Ihre Azure-Umgebung enthält 10 virtuelle Netzwerke und 100 virtuelle Maschinen. Sie müssen den eingehenden Datenverkehr zu allen virtuellen Netzwerken begrenzen. Was sollten Sie erstellen?

Eine Azure Firewall ist die korrekte Wahl, da sie einen zentralen, zustandsbehafteten Firewall-as-a-Service bietet, der den eingehenden und ausgehenden Netzwerkverkehr über mehrere virtuelle Netzwerke (VNets) hinweg filtern kann. Sie ermöglicht die Definition von Regeln für den Datenverkehr basierend auf IP-Adressen, Ports und FQDNs. Eine Anwendungssicherheitsgruppe (ASG) wird verwendet, um eine Gruppe von VMs zu gruppieren und Netzwerksicherheitsgruppen (NSGs) auf diese Gruppe anzuwenden, nicht um den Datenverkehr für ganze VNets zu begrenzen. Virtuelle Netzwerkgateways werden für die Verbindung von VNets oder lokalen Netzwerken verwendet, nicht zur Filterung des Datenverkehrs. Azure ExpressRoute-Leitungen bieten private Verbindungen zu Azure, sind aber keine Firewall-Lösung.