Quale servizio Azure fornisce un firewall virtuale per controllare il traffico in entrata e in uscita tra le subnet?

Azure Firewall è un servizio di sicurezza di rete gestito basato su cloud che protegge le risorse di Azure Virtual Network. Fornisce un firewall virtuale per controllare il traffico in entrata e in uscita tra le subnet, le reti virtuali e Internet, utilizzando regole di filtro basate su IP di origine/destinazione, porta e protocollo. Azure DDoS Protection è un servizio che protegge le applicazioni Azure dagli attacchi Distributed Denial of Service, ma non fornisce un firewall virtuale. Azure Application Gateway è un bilanciatore del carico di traffico web che gestisce il traffico a livello di applicazione, non un firewall di rete. I Network Security Groups (NSG) sono filtri di rete che limitano il traffico a livello di interfaccia di rete o subnet, ma Azure Firewall offre funzionalità di sicurezza più avanzate e centralizzate.