Quale servizio può filtrare il traffico di rete tra più sottoscrizioni Azure e reti virtuali?

Azure Firewall è un servizio di sicurezza di rete gestito basato su cloud che protegge le risorse della rete virtuale di Azure. Può filtrare il traffico tra più sottoscrizioni e reti virtuali, applicando regole di filtraggio centralizzate. Un Gruppo di sicurezza dell'applicazione (ASG) raggruppa le macchine virtuali e definisce le regole di sicurezza della rete a un livello più granulare all'interno di una rete virtuale. La Protezione DDoS di Azure offre una protezione dagli attacchi Distributed Denial of Service (DDoS) a livello di rete e di applicazione. Un Gruppo di sicurezza di rete (NSG) filtra il traffico di rete in entrata e in uscita per le risorse all'interno di una singola rete virtuale o sottorete.