Você planeja implantar várias máquinas virtuais do Azure e deve controlar quais portas da Internet podem ser usadas para acessá-las. Qual serviço você deve usar?

Um Grupo de Segurança de Rede (NSG) é o serviço correto porque permite filtrar o tráfego de rede de e para recursos do Azure em uma Rede Virtual do Azure. Você pode definir regras de segurança que controlam o acesso às portas da Internet para suas máquinas virtuais, especificando protocolos, portas e intervalos de IP de origem/destino permitidos ou negados. As funções do Azure Active Directory (Azure AD) e os grupos do Azure Active Directory são usados para gerenciamento de identidade e acesso (IAM), controlando quem pode gerenciar recursos do Azure, não o tráfego de rede. O Azure Key Vault é usado para armazenar e gerenciar segredos, chaves e certificados, não para controlar o acesso à rede.