Su empresa migrará varios servidores a Azure. El cumplimiento normativo exige que el servidor llamado FinServer se coloque en un segmento de red separado. ¿Qué solución de Azure debería recomendar?

La respuesta correcta es una red virtual (virtual network) separada para FinServer. Las redes virtuales de Azure proporcionan aislamiento de red a nivel de capa 3, lo que significa que el tráfico entre redes virtuales debe enrutarse explícitamente, lo que permite cumplir con los requisitos de cumplimiento normativo que exigen un segmento de red separado. Un grupo de recursos (resource group) es una agrupación lógica de recursos y no proporciona aislamiento de red. Una VPN y una puerta de enlace de red virtual (virtual network gateway) se utilizan para conectar redes, no para aislarlas inicialmente. Un bloqueo de recursos (resource lock) evita la eliminación o modificación accidental de un recurso, pero no aísla la red.