Welke Azure-service biedt een virtuele firewall om inkomend en uitgaand verkeer tussen subnetten te controleren?

Azure Firewall is een beheerde, cloudgebaseerde netwerkbeveiligingsservice die uw Azure Virtual Network-resources beschermt. Het biedt een virtuele firewall die inkomend en uitgaand verkeer tussen subnetten kan controleren en filteren, gebaseerd op gedefinieerde regels. Azure DDoS Protection beschermt tegen Distributed Denial of Service (DDoS) aanvallen, maar is geen firewall voor verkeersfiltering. Azure Application Gateway is een webverkeersload balancer die ook Web Application Firewall (WAF) functionaliteit kan bieden, maar het is geen algemene netwerkfirewall voor subnetten. Network Security Groups (NSG's) zijn ook firewalls, maar ze werken op het niveau van de netwerkinterface of het subnet en zijn minder centraal beheerd en minder geavanceerd dan Azure Firewall.