Qual serviço pode filtrar o tráfego de rede em várias assinaturas do Azure e redes virtuais?

O Azure Firewall é um serviço de segurança de rede gerenciado e baseado em nuvem que protege os recursos da sua Rede Virtual do Azure. Ele pode filtrar o tráfego de rede em várias assinaturas e redes virtuais, oferecendo uma política de segurança centralizada e gerenciamento de regras. Um Application Security Group (ASG) permite agrupar máquinas virtuais e definir políticas de segurança de rede com base nesses grupos, mas não filtra o tráfego entre redes virtuais ou assinaturas. O Azure DDoS Protection protege contra ataques de negação de serviço distribuídos, não filtrando o tráfego com base em regras. Um Network Security Group (NSG) filtra o tráfego de rede para recursos individuais ou sub-redes dentro de uma rede virtual, mas não oferece a capacidade de filtrar o tráfego em várias redes virtuais ou assinaturas de forma centralizada como o Azure Firewall.