¿Qué servicio puede filtrar el tráfico de red en varias suscripciones de Azure y redes virtuales?

Azure Firewall es un servicio de seguridad de red administrado basado en la nube que protege los recursos de Azure Virtual Network. Puede filtrar el tráfico entre suscripciones y redes virtuales, lo que lo hace ideal para la seguridad centralizada de la red. Los grupos de seguridad de aplicaciones (ASG) y los grupos de seguridad de red (NSG) filtran el tráfico dentro de una sola red virtual o subred, no entre suscripciones. Azure DDoS Protection protege contra ataques de denegación de servicio distribuido, pero no filtra el tráfico de red general.