Votre environnement Azure contient 10 réseaux virtuels et 100 machines virtuelles. Vous devez limiter le trafic entrant vers tous les réseaux virtuels. Que devez-vous créer ?

Un pare-feu Azure est la solution la plus efficace pour limiter le trafic entrant vers plusieurs réseaux virtuels, car il s'agit d'un service de sécurité réseau géré et centralisé. Il permet de créer des règles de filtrage de trafic pour l'ensemble de vos réseaux virtuels à partir d'un point unique. Un groupe de sécurité d'application (ASG) est utilisé pour regrouper des machines virtuelles et définir des règles de sécurité basées sur ces groupes, mais il ne fournit pas de contrôle centralisé pour tous les réseaux virtuels. Dix passerelles de réseau virtuel sont utilisées pour connecter des réseaux virtuels entre eux ou à des réseaux locaux, pas pour filtrer le trafic entrant de manière centralisée. Dix circuits Azure ExpressRoute sont utilisés pour établir des connexions privées et dédiées entre votre infrastructure locale et Azure, et non pour limiter le trafic entrant de manière globale.