Quale controllo di sicurezza funziona come un firewall virtuale per le Reti Virtuali di Azure?

I Network Security Groups (NSG) fungono da firewall virtuale per le risorse di Azure, consentendo di filtrare il traffico di rete in entrata e in uscita da una rete virtuale (VNet) o da una subnet. È possibile definire regole che consentono o negano il traffico in base a indirizzi IP di origine/destinazione, porte e protocolli. Azure AD (Active Directory) è un servizio di gestione delle identità e degli accessi, non un firewall. Azure Key Vault è un servizio per la gestione di chiavi crittografiche, segreti e certificati. Azure DDoS Basic è un servizio di protezione dagli attacchi Distributed Denial of Service, ma non filtra il traffico come un firewall.