Su entorno de Azure contiene 10 redes virtuales y 100 máquinas virtuales. Necesita limitar el tráfico entrante a todas las redes virtuales. ¿Qué debería crear?

Un firewall de Azure es la solución más eficaz y centralizada para limitar el tráfico entrante a múltiples redes virtuales. Proporciona seguridad de red de alta disponibilidad y escalabilidad, permitiendo definir reglas de filtrado de tráfico globalmente para todas las redes virtuales conectadas. Esto simplifica la gestión y garantiza una política de seguridad coherente. Un grupo de seguridad de aplicaciones (ASG) se utiliza para agrupar máquinas virtuales y definir políticas de seguridad basadas en esas agrupaciones, no para limitar el tráfico a redes virtuales completas. Diez puertas de enlace de red virtual se usan para conectar redes virtuales entre sí o a redes locales, no para filtrar el tráfico entrante de forma centralizada. Diez circuitos de Azure ExpressRoute proporcionan conectividad privada y de alto ancho de banda a Azure, pero no ofrecen capacidades de firewall para filtrar el tráfico.