Sie müssen Netzwerksicherheit implementieren, um die Sicherheits- und Leistungsanforderungen zu erfüllen. Welche zwei Aktionen sollten Sie durchführen?

Um die Sicherheits- und Leistungsanforderungen zu erfüllen, sind redundante Firewall-Instanzen und eine granulare Zugriffssteuerung erforderlich. Zwei Azure Firewall-Instanzen mit Azure Firewall Manager bieten Hochverfügbarkeit und zentrale Verwaltung für erweiterte Netzwerksicherheit und Skalierbarkeit. Eine einzelne Instanz wäre kein Hochverfügbarkeitsdesign. Eine Netzwerksicherheitsgruppe (NSG) filtert den Datenverkehr auf Subnetz- oder VM-Ebene, während Anwendungssicherheitsgruppen (ASGs) die Filterung auf Anwendungsebene ermöglichen, was eine detailliertere Kontrolle bietet. Das Filtern des Datenverkehrs mit nur ausgehenden, eingehenden oder Infrastrukturregeln allein reicht nicht aus, um umfassende Sicherheitsanforderungen zu erfüllen, da eine Kombination aus verschiedenen Regeltypen und Sicherheitsmechanismen erforderlich ist.