Orion Retail está evaluando dos modelos de implementación utilizando Azure Firewall Manager: 'secured virtual hub' (SVH) con Azure Virtual WAN Hub y el modelo tradicional de 'hub VNet' con un firewall basado en VNet. Necesitan una política centralizada, incorporación automatizada de spoke y enrutamiento transitivo nativo de hub a hub. ¿Qué afirmación contrasta correctamente el secured virtual hub con el modelo de hub VNet?

El secured virtual hub (SVH) integra Azure Firewall en un Virtual WAN Hub, ofreciendo un firewall administrado y escalable con enrutamiento transitivo nativo y conexiones de spoke automatizadas, lo que simplifica la gestión y la conectividad. El modelo de hub VNet, en cambio, requiere la implementación manual de Azure Firewall en una VNet central, donde el enrutamiento transitivo a los spokes se logra mediante emparejamientos de VNet configurados manualmente. La opción incorrecta sobre Azure Firewall Premium es falsa porque ambos modelos pueden usar Azure Firewall Premium. La opción sobre la alta disponibilidad es incorrecta, ya que el SVH ofrece alta disponibilidad nativa sin NVAs adicionales, mientras que el modelo de hub VNet requiere configuración para alta disponibilidad. La opción sobre la automatización de políticas es incorrecta, ya que Firewall Manager centraliza la gestión de políticas para ambos modelos.