Você precisa implementar segurança de rede para atender aos requisitos de segurança e desempenho. Quais duas ações você deve realizar?

Para atender aos requisitos de segurança e desempenho, é crucial implementar uma defesa em profundidade. Implantar duas instâncias do Azure Firewall e o Azure Firewall Manager oferece alta disponibilidade, escalabilidade e gerenciamento centralizado de políticas de firewall para o tráfego de rede. Isso garante que o tráfego seja inspecionado e filtrado de forma eficaz. Além disso, implantar um Grupo de Segurança de Rede (NSG) e dois Grupos de Segurança de Aplicativo (ASGs) permite um controle de acesso granular. O NSG filtra o tráfego no nível da sub-rede, enquanto os ASGs permitem agrupar máquinas virtuais e definir regras de segurança com base nesses grupos, simplificando o gerenciamento e a aplicação de políticas de segurança para diferentes camadas de aplicativos. As opções de "filtrar o tráfego" por si só são incompletas, pois não especificam a ferramenta ou a arquitetura necessária para essa filtragem. Implantar apenas uma instância do Azure Firewall não oferece alta disponibilidade.