Usted planea implementar varias máquinas virtuales de Azure y debe controlar qué puertos de Internet se pueden usar para acceder a ellas. ¿Qué servicio debería usar?

Un grupo de seguridad de red (NSG) es la herramienta correcta porque permite filtrar el tráfico de red hacia y desde los recursos de Azure en una red virtual. Puede especificar reglas que controlen qué puertos de Internet están abiertos o cerrados para sus máquinas virtuales, lo que es fundamental para la seguridad. Un rol de Azure Active Directory (Azure AD) y un grupo de Azure Active Directory se utilizan para la gestión de identidades y accesos a nivel de recursos o suscripciones, no para el control del tráfico de red. Azure Key Vault se utiliza para almacenar y gestionar de forma segura claves criptográficas, secretos y certificados, no para filtrar el tráfico de red.