Która usługa może filtrować ruch sieciowy w wielu subskrypcjach Azure i sieciach wirtualnych?

Azure Firewall to zarządzana usługa bezpieczeństwa sieci, która zapewnia scentralizowaną ochronę sieci w wielu subskrypcjach i sieciach wirtualnych Azure. Działa jako zapora sieciowa z możliwością filtrowania ruchu na podstawie reguł, takich jak adresy IP, porty, protokoły oraz w pełni kwalifikowane nazwy domen (FQDN). Application security group (ASG) pozwala grupować maszyny wirtualne i definiować zasady bezpieczeństwa sieci na podstawie tych grup, ale działa w obrębie jednej sieci wirtualnej. Azure DDoS Protection chroni zasoby Azure przed atakami DDoS, ale nie filtruje ruchu na poziomie aplikacji czy sieci. Network security group (NSG) to podstawowa zapora sieciowa, która filtruje ruch do i z zasobów Azure, ale jest przypisywana do interfejsów sieciowych lub podsieci w ramach jednej sieci wirtualnej, a nie wielu subskrypcji.