보안 및 성능 요구 사항을 충족하는 네트워크 보안을 구현해야 합니다. 어떤 두 가지 작업을 수행해야 합니까?

두 개의 Azure Firewall 인스턴스와 Azure Firewall Manager를 배포하는 것은 고가용성과 중앙 집중식 관리 기능을 제공하여 보안 및 성능 요구 사항을 충족합니다. Azure Firewall Manager는 여러 방화벽 인스턴스에 대한 정책을 관리하는 데 도움이 됩니다. 네트워크 보안 그룹(NSG)과 두 개의 애플리케이션 보안 그룹을 배포하는 것은 가상 머신 수준에서 세분화된 인바운드 및 아웃바운드 트래픽 필터링을 가능하게 하여 애플리케이션별 보안을 강화합니다. 아웃바운드 및 인바운드 규칙만으로 트래픽을 필터링하는 것은 방화벽이나 NSG 없이 이루어질 수 없으며, 인프라 규칙은 Azure Firewall의 특정 기능입니다. 단일 Azure Firewall 인스턴스는 고가용성을 제공하지 않습니다.