Quel service peut filtrer le trafic réseau sur plusieurs abonnements et réseaux virtuels Azure ?

Azure Firewall est un service de sécurité réseau géré et basé sur le cloud qui protège les ressources de votre réseau virtuel Azure. Il peut filtrer le trafic sur plusieurs abonnements et réseaux virtuels en utilisant des règles de filtrage de trafic basées sur l'adresse IP source/destination, le port et le protocole, ainsi que des règles de nom de domaine complet (FQDN). Un groupe de sécurité d'application (ASG) permet de regrouper des machines virtuelles et de définir des règles de sécurité réseau basées sur ces groupes, mais il ne filtre pas le trafic entre les abonnements ou les réseaux virtuels. Azure DDoS Protection protège contre les attaques par déni de service distribué, mais ne filtre pas le trafic général. Un groupe de sécurité réseau (NSG) filtre le trafic au niveau d'une interface réseau ou d'un sous-réseau, mais ne peut pas filtrer le trafic sur plusieurs abonnements ou réseaux virtuels de manière centralisée comme Azure Firewall.