Você planeja implantar o Azure Firewall Premium, habilitar todos os recursos Premium e configurar regras de rede e de aplicativo. Qual tipo de regra o firewall avalia primeiro?

O Azure Firewall processa as regras em uma ordem específica. Primeiro, ele avalia as regras de inteligência contra ameaças, que são um recurso Premium que bloqueia o tráfego de/para endereços IP e domínios maliciosos conhecidos. Se o tráfego corresponder a uma regra de inteligência contra ameaças, ele será descartado ou alertado, dependendo da configuração. Se não houver correspondência, o firewall prossegue para as regras de rede (que controlam o tráfego de camada 3 e 4), seguidas pelas regras de aplicativo (que controlam o tráfego HTTP/S e SQL). As regras de infraestrutura não são um tipo de regra configurável pelo usuário no Azure Firewall, mas sim um conjunto de regras internas para o funcionamento do serviço.