Welcher Dienst kann den Netzwerkverkehr über mehrere Azure-Abonnements und virtuelle Netzwerke hinweg filtern?

Azure Firewall ist ein verwalteter, cloudbasierter Netzwerk-Sicherheitsdienst, der den Netzwerkverkehr über mehrere Azure-Abonnements und virtuelle Netzwerke hinweg filtern kann. Er bietet erweiterte Bedrohungsanalyse und zentrale Verwaltung. Eine Application Security Group (ASG) gruppiert VMs, um Netzwerk-Sicherheitsgruppen (NSGs) zu vereinfachen, filtert aber nicht über Abonnements hinweg. Azure DDoS Protection schützt vor Distributed Denial of Service-Angriffen, filtert aber nicht den allgemeinen Netzwerkverkehr. Eine Network Security Group (NSG) filtert den Netzwerkverkehr innerhalb eines virtuellen Netzwerks oder Subnetzes, ist aber nicht für die Filterung über mehrere Abonnements hinweg konzipiert.