Welcher Azure-Dienst stellt eine virtuelle Firewall bereit, um den eingehenden und ausgehenden Datenverkehr zwischen Subnetzen zu steuern?

Azure Firewall ist ein verwalteter, cloudbasierter Netzwerk-Sicherheitsdienst, der eine virtuelle Firewall bereitstellt. Er ermöglicht die zentrale Steuerung des eingehenden und ausgehenden Netzwerkverkehrs über mehrere Abonnements und virtuelle Netzwerke hinweg, basierend auf Regeln, die Sie definieren. Azure DDoS Protection (Distributed Denial of Service) schützt Azure-Ressourcen vor DDoS-Angriffen, ist aber keine Firewall zur Steuerung des Datenverkehrs zwischen Subnetzen. Azure Application Gateway ist ein Web-Traffic-Lastenausgleich, der auf der Anwendungsschicht (OSI-Schicht 7) arbeitet und keine allgemeine Firewallfunktion für Subnetze bietet. Netzwerksicherheitsgruppen (NSGs) sind zwar Firewalls auf der Netzwerkschicht (OSI-Schicht 3 und 4), aber Azure Firewall bietet erweiterte Funktionen wie Bedrohungsanalyse und zentralisierte Verwaltung, die über die Möglichkeiten von NSGs hinausgehen, insbesondere für den Verkehr zwischen Subnetzen.