Cosa dovrebbe essere implementato per limitare il traffico in entrata a specifici intervalli di indirizzi IP?

I Network Security Groups (NSG) sono la scelta più appropriata per limitare il traffico in entrata a specifici intervalli di indirizzi IP a livello di subnet o interfaccia di rete. Permettono di definire regole granulari per consentire o negare il traffico basandosi su indirizzo IP di origine/destinazione, porta e protocollo. Azure Firewall è un servizio di sicurezza di rete gestito che offre protezione dalle minacce a livello di rete per carichi di lavoro in Azure, ma è una soluzione più complessa e costosa rispetto agli NSG per la semplice limitazione del traffico IP. Gli Availability Sets sono utilizzati per garantire l'alta disponibilità delle macchine virtuali, distribuendole su hardware isolato all'interno di un data center, non per il controllo del traffico di rete. Azure Monitor è un servizio di monitoraggio che raccoglie, analizza e agisce sui dati di telemetria dai tuoi ambienti Azure e on-premise, non è un meccanismo di sicurezza per il filtraggio del traffico.