Orion Retail sta valutando due modelli di deployment utilizzando Azure Firewall Manager: 'secured virtual hub' (SVH) con Azure Virtual WAN Hub e il modello tradizionale 'hub VNet' con un firewall basato su VNet. Necessitano di policy centralizzate, onboarding automatizzato degli spoke e routing transitivo nativo da hub a hub. Quale affermazione contrappone correttamente il secured virtual hub al modello hub VNet?

Il secured virtual hub (SVH) integra Azure Firewall in un hub Virtual WAN, offrendo un firewall gestito e scalabile, routing transitivo nativo e onboarding automatizzato degli spoke. Questo semplifica la gestione e la connettività. Al contrario, il modello hub VNet tradizionale richiede la configurazione manuale di un firewall (spesso un'NVA) all'interno di una singola VNet hub e l'impostazione manuale del peering VNet per il routing transitivo tra spoke. Le altre opzioni sono errate: Entrambi i modelli supportano le funzionalità di Azure Firewall Premium (IDPS, ispezione TLS) se viene distribuito un Azure Firewall Premium. Azure Firewall, sia in SVH che in hub VNet, è un servizio gestito e offre alta disponibilità nativa senza NVA aggiuntivi. Il secured virtual hub, tramite Firewall Manager, automatizza la distribuzione delle policy e la gestione centralizzata; il modello hub VNet richiede più configurazione manuale.