Quel service Azure fournit un pare-feu virtuel pour contrôler le trafic entrant et sortant entre les sous-réseaux ?

Azure Firewall est un service de sécurité réseau géré et basé sur le cloud qui protège vos ressources de réseau virtuel Azure. Il s'agit d'un pare-feu virtuel qui permet de créer, d'appliquer et de consigner de manière centralisée des stratégies de connectivité réseau et d'application sur vos abonnements et réseaux virtuels. Il est idéal pour contrôler le trafic entre les sous-réseaux. Azure DDoS Protection protège contre les attaques par déni de service distribué, mais ne filtre pas le trafic entre les sous-réseaux. Azure Application Gateway est un équilibreur de charge de trafic web qui gère le trafic vers les applications web, et non un pare-feu inter-sous-réseaux. Les groupes de sécurité réseau (NSG) sont des filtres de trafic au niveau de la couche réseau et de la couche transport qui peuvent être associés à des sous-réseaux ou à des interfaces réseau, mais Azure Firewall offre des fonctionnalités de pare-feu plus avancées et centralisées.