¿Qué servicio de Azure proporciona un firewall virtual para controlar el tráfico entrante y saliente entre subredes?

Azure Firewall es un servicio de seguridad de red basado en la nube que proporciona un firewall virtual para controlar el tráfico entrante y saliente entre subredes. Ofrece filtrado de tráfico con estado, lo que significa que puede inspeccionar el contexto de las conexiones de red para tomar decisiones de seguridad más inteligentes. Azure DDoS Protection se enfoca en proteger contra ataques de denegación de servicio distribuidos, no en el control de tráfico entre subredes. Azure Application Gateway es un balanceador de carga de tráfico web que puede incluir un firewall de aplicaciones web (WAF), pero su función principal no es el filtrado de tráfico general entre subredes. Los Network Security Groups (NSG) son firewalls de capa 4 que filtran el tráfico a nivel de interfaz de red o subred, pero Azure Firewall ofrece capacidades de seguridad más avanzadas y centralizadas para toda la red virtual.