AeroParts möchte Azure Firewall in einem Secured Virtual Hub mithilfe von Azure Firewall Manager bereitstellen, damit das Sicherheitsteam Richtlinien zentral verwalten kann. Welcher Bereitstellungsansatz ist der richtige, um Azure Firewall Manager für einen Secured Virtual Hub zu verwenden?

Die korrekte Methode zur Bereitstellung von Azure Firewall in einem Secured Virtual Hub mit Azure Firewall Manager besteht darin, den Firewall Manager selbst zu nutzen. Sie erstellen eine Secured Virtual Hub-Ressource direkt im Firewall Manager und stellen die Azure Firewall (Standard oder Premium) über dessen Workflow bereit. Anschließend verknüpfen Sie eine Firewall Policy, um die zentralisierte Verwaltung zu ermöglichen. Die manuelle Bereitstellung einer Azure Firewall und das anschließende Importieren in den Firewall Manager ist keine empfohlene oder direkte Methode für einen Secured Virtual Hub. Die Bereitstellung von VM-Series-Firewalls ist eine Option für Drittanbieter-Firewalls, aber nicht für Azure Firewall selbst in diesem Kontext. Die Bereitstellung von Azure Firewall in jedem Spoke VNet und die anschließende Verknüpfung von Richtlinien ist nicht der Ansatz für einen zentralisierten Secured Virtual Hub.