AeroParts は、セキュリティチームがポリシーを一元的に管理できるように、Azure Firewall Manager を使用して Secured Virtual Hub に Azure Firewall をデプロイしたいと考えています。Secured Virtual Hub に Azure Firewall Manager を使用するための正しいデプロイアプローチは何ですか？

このアプローチは、Azure Firewall Manager を使用して Secured Virtual Hub に Azure Firewall をデプロイする際の推奨される方法です。Firewall Manager は、Secured Virtual Hub の作成と、そのハブ内での Azure Firewall のデプロイを統合的に管理するための専用のワークフローを提供します。これにより、ポリシーの一元管理とデプロイの簡素化が実現されます。 他の選択肢は正しくありません。ARM テンプレートで手動デプロイし、後でインポートする方法は可能ですが、Firewall Manager の統合されたデプロイフローの利点を活かせません。VM-Series ファイアウォールはサードパーティ製であり、Azure Firewall Manager で直接管理される Azure Firewall とは異なります。各スポーク VNet に個別に Azure Firewall をデプロイする方法は、Secured Virtual Hub のコンセプトと一元管理の目的から外れます。