AeroParts는 보안 팀이 정책을 중앙에서 관리할 수 있도록 Azure Firewall Manager를 사용하여 Secured Virtual Hub에 Azure Firewall을 배포하려고 합니다. 보안 가상 허브에 Azure Firewall Manager를 사용하기 위한 올바른 배포 접근 방식은 무엇입니까?

AeroParts는 Azure Firewall Manager를 사용하여 보안 가상 허브에 Azure Firewall을 배포하려 합니다. Azure Firewall Manager는 보안 가상 허브를 생성하고 그 안에 Azure Firewall을 배포하는 통합된 워크플로를 제공합니다. 이 접근 방식은 중앙 집중식 관리를 가능하게 하며, 방화벽 정책을 연결하여 보안 팀이 정책을 효과적으로 관리할 수 있도록 합니다. 다른 옵션들은 다음과 같은 이유로 올바르지 않습니다: ARM 템플릿을 통해 수동으로 배포하고 가져오는 것은 Firewall Manager의 통합된 배포 흐름을 사용하지 않으므로 최적의 방법이 아닙니다. Marketplace에서 VM-Series 방화벽을 배포하는 것은 Azure Firewall이 아닌 타사 방화벽 솔루션이며, Firewall Manager의 기본 관리 대상이 아닙니다. 각 스포크에 Azure Firewall을 배포하는 것은 중앙 집중식 보안 가상 허브 모델에 부합하지 않으며, 관리 복잡성을 증가시킵니다.