NSG の背後にある複数の VM が、インターネットからの広範な受信アクセスを許可しています。Defender for Cloud のインテリジェンスを使用して公開ポートを最小限に抑え、強化されたルールを NSG に直接適用したいと考えています。どうすればよいですか？

Defender for Cloud のアダプティブネットワーク強化は、機械学習アルゴリズムとネットワークトラフィックデータを使用して、VM ごとに最適な NSG 受信ルールを推奨します。これにより、インターネットからの広範な受信アクセスを最小限に抑え、セキュリティを強化できます。推奨事項を適用することで、NSG が自動的に更新され、手動での設定ミスを防ぎます。 NSG を Azure Firewall に置き換えることは可能ですが、既存の NSG ルールを削除するだけでは、必ずしもセキュリティが強化されるわけではありません。Azure DDoS Standard 保護は DDoS 攻撃から保護しますが、広範な受信アクセスを制限するものではありません。RFC1918 ソースのみを許可する NSG ルールは、プライベート IP アドレスからのアクセスのみを許可するため、インターネットからのアクセスを制限する目的には適していません。Azure Policy はルール適用を強制できますが、強化されたルールを自動的に生成・適用する機能はありません。