Seu ambiente Azure contém 10 redes virtuais e 100 máquinas virtuais. Você precisa limitar o tráfego de entrada para todas as redes virtuais. O que você deve criar?

Um Firewall do Azure é a solução mais adequada para limitar o tráfego de entrada em várias redes virtuais, pois é um serviço de segurança de rede gerenciado e centralizado que pode inspecionar e filtrar o tráfego em todas as suas redes virtuais. Criar um ASG limitaria o tráfego apenas para um grupo de máquinas virtuais específicas dentro de uma rede virtual, não para todas as redes virtuais. 10 gateways de rede virtual não fornecem funcionalidade de firewall centralizada para todas as redes. 10 circuitos Azure ExpressRoute são para conectividade privada entre sua rede local e o Azure, não para filtragem de tráfego de entrada entre redes virtuais.