¿Qué capa de defensa en profundidad incluye los Network Security Groups?

Los Network Security Groups (NSG) operan en la capa de red (Capa 3 del modelo OSI) para filtrar el tráfico de red hacia y desde los recursos de Azure. Permiten definir reglas que controlan el flujo de datos basándose en la dirección IP de origen/destino, el puerto y el protocolo. Esto los convierte en una defensa clave en la capa de red. La capa física se refiere al hardware y la infraestructura subyacente. La capa de datos se centra en la protección de los datos almacenados y en tránsito, a menudo mediante cifrado y controles de acceso. La capa de aplicación se ocupa de la seguridad dentro de las propias aplicaciones, como la validación de entradas y la autenticación a nivel de aplicación.