¿Qué control de seguridad funciona como un firewall virtual para las Azure Virtual Networks?

Los Network Security Groups (NSGs) actúan como un firewall virtual a nivel de subred o interfaz de red dentro de Azure Virtual Networks. Permiten o deniegan el tráfico de red entrante y saliente basándose en reglas que especifican el origen, el destino, el puerto y el protocolo. Azure AD (Active Directory) es un servicio de gestión de identidades y accesos, no un firewall. Azure Key Vault se utiliza para almacenar de forma segura secretos, claves y certificados, no para filtrar tráfico de red. Azure DDoS Basic es un servicio de protección contra ataques de denegación de servicio distribuido, no un firewall virtual para el control de tráfico general.