Quelle couche de défense en profondeur inclut les groupes de sécurité réseau (Network Security Groups) ?

Les groupes de sécurité réseau (NSG) opèrent à la couche réseau (couche 3 du modèle OSI) en filtrant le trafic réseau vers et depuis les ressources Azure. Ils permettent de définir des règles de sécurité pour autoriser ou refuser des communications basées sur l'adresse IP source/destination, le port et le protocole. La couche physique concerne l'infrastructure matérielle et la connectivité physique, non la logique de filtrage du trafic. La couche de données se concentre sur les données elles-mêmes et leur intégrité, tandis que la couche application gère la sécurité au niveau des applications spécifiques, comme l'authentification ou l'autorisation au sein d'une application. Les NSG sont un mécanisme de sécurité fondamental pour contrôler le flux de trafic au niveau du réseau.