Para el tráfico saliente originado en VNet1, debe: realizar un proxy transparente a servidores web externos, inspeccionar todo el tráfico TLS saliente y minimizar el costo. ¿Qué recurso debe incluir?

FW1 es la solución correcta porque Azure Firewall (FW1) puede realizar un proxy transparente para el tráfico saliente, inspeccionar el tráfico TLS saliente (mediante la inspección TLS) y es una solución de seguridad de red gestionada que generalmente ofrece una buena relación costo-efectividad para estas funcionalidades. FW2 es un firewall de aplicación web (WAF) que protege contra ataques a la capa 7, pero no realiza proxy transparente ni inspección TLS para todo el tráfico saliente de la VNet. AG1 es un Azure Application Gateway, que es un balanceador de carga de capa 7 y no un firewall para tráfico saliente general. FD1 es un Azure Front Door, un CDN global y balanceador de carga, no un firewall para la inspección de tráfico saliente de una VNet.