Quale funzionalità di Azure definisce le regole di rete in entrata e in uscita per limitare il traffico a una specifica macchina virtuale?

I Network Security Groups (NSG) sono la funzionalità di Azure che consente di filtrare il traffico di rete da e verso le risorse Azure in una rete virtuale. Permettono di definire regole di sicurezza in entrata e in uscita per controllare il traffico a livello di interfaccia di rete (NIC) o di subnet, limitando l'accesso a specifiche macchine virtuali. Azure Firewall è un servizio di sicurezza di rete gestito che protegge le risorse della rete virtuale, ma opera a un livello più alto e su scala più ampia rispetto agli NSG, non specificamente per una singola VM. Le Route Tables (Tabelle di routing) definiscono i percorsi del traffico di rete tra le subnet, le reti virtuali e Internet, non le regole di filtraggio. Application Gateway è un bilanciatore del carico di traffico web che gestisce il traffico HTTP/S, non un filtro di rete generico per VM.