Azure 環境には、10 個の仮想ネットワークと 100 個の仮想マシンが含まれています。すべての仮想ネットワークへの受信トラフィックを制限する必要があります。何を作成する必要がありますか？

Azure Firewall は、仮想ネットワーク内のすべての受信トラフィックを一元的に制限するためのマネージド型クラウドベースのネットワークセキュリティサービスです。複数の仮想ネットワークにわたるトラフィックを単一のポイントで制御できるため、このシナリオに最適です。 アプリケーションセキュリティグループ (ASG) は、個々の仮想マシンまたは仮想マシンセットのネットワークセキュリティを管理するために使用され、仮想ネットワーク全体のトラフィック制限には適していません。仮想ネットワークゲートウェイは、オンプレミスネットワークへの接続や仮想ネットワーク間の接続に使用され、トラフィックフィルタリングの主要な目的ではありません。Azure ExpressRoute 回線は、オンプレミスとAzure間のプライベート接続を提供しますが、トラフィックのフィルタリング機能はありません。