Welke service kan netwerkverkeer filteren over meerdere Azure-abonnementen en virtuele netwerken heen?

Azure Firewall is een cloudgebaseerde, beheerde netwerkbeveiligingsservice die netwerkverkeer kan filteren over meerdere Azure-abonnementen en virtuele netwerken heen. Het biedt centrale controle over netwerkconnectiviteit en kan worden ingezet om inkomend en uitgaand verkeer te beveiligen. Application security groups (ASG's) groeperen virtuele machines en definiëren netwerkbeveiligingsbeleid op basis van die groepen, maar werken binnen één virtueel netwerk. Azure DDoS Protection beschermt tegen Distributed Denial of Service-aanvallen, geen algemene filtering. Network security groups (NSG's) filteren verkeer op het niveau van de netwerkinterface of het subnet binnen een virtueel netwerk, niet over meerdere abonnementen of VNet's heen.