È necessario implementare la sicurezza di rete per soddisfare i requisiti di sicurezza e prestazioni. Quali due azioni è opportuno eseguire?

Per soddisfare i requisiti di sicurezza e prestazioni, è consigliabile implementare una strategia di difesa a più livelli. La distribuzione di due istanze di Azure Firewall, gestite da Azure Firewall Manager, offre ridondanza e scalabilità, consentendo di filtrare il traffico in modo centralizzato e applicare policy di sicurezza coerenti. Azure Firewall Manager semplifica la gestione di più firewall. L'utilizzo di un Gruppo di Sicurezza di Rete (NSG) a livello di subnet o interfaccia di rete, insieme a due Gruppi di Sicurezza delle Applicazioni (ASG), permette di segmentare il traffico e applicare regole di sicurezza granulari basate sui carichi di lavoro. Gli ASG semplificano la gestione delle regole NSG raggruppando le risorse applicative. Le opzioni che suggeriscono di filtrare il traffico solo con regole in entrata o in uscita sono incomplete, poiché una sicurezza efficace richiede un controllo bidirezionale. Filtrare il traffico con regole dell'infrastruttura è troppo generico. Distribuire una singola istanza di Azure Firewall non garantisce la ridondanza necessaria per requisiti di prestazioni e disponibilità elevati.