L'ambiente Azure in uso contiene 10 reti virtuali e 100 macchine virtuali. È necessario limitare il traffico in entrata a tutte le reti virtuali. Cosa è opportuno creare?

Un Firewall di Azure è la soluzione più efficace per limitare il traffico in entrata a più reti virtuali in modo centralizzato. Fornisce sicurezza di rete gestita come servizio, consentendo di creare regole di filtro del traffico globali e applicarle a tutte le reti virtuali. Creare un gruppo di sicurezza dell'applicazione (ASG) è utile per raggruppare macchine virtuali e definire regole di sicurezza basate su tali gruppi, ma non è una soluzione di sicurezza perimetrale centralizzata per tutte le reti virtuali. I gateway di rete virtuale sono utilizzati per connettere reti virtuali tra loro o a reti locali, non per filtrare il traffico in entrata a livello globale. I circuiti Azure ExpressRoute sono connessioni private e dedicate tra la rete locale e Azure, non un meccanismo per limitare il traffico in entrata alle reti virtuali da Internet.