Która usługa platformy Azure udostępnia wirtualną zaporę sieciową do kontrolowania ruchu przychodzącego i wychodzącego między podsieciami?

Azure Firewall to zarządzana usługa bezpieczeństwa sieci, która zapewnia scentralizowaną kontrolę nad ruchem sieciowym. Działa jako wirtualna zapora sieciowa, umożliwiając filtrowanie ruchu przychodzącego i wychodzącego między podsieciami w sieciach wirtualnych Azure oraz między sieciami wirtualnymi a internetem. Azure DDoS Protection chroni zasoby Azure przed atakami DDoS, ale nie kontroluje ruchu między podsieciami. Azure Application Gateway to równoważnik obciążenia warstwy 7 z funkcjami zapory aplikacji internetowej (WAF), a nie ogólnej zapory sieciowej. Sieciowe Grupy Zabezpieczeń (NSG) filtrują ruch na poziomie interfejsu sieciowego lub podsieci, ale Azure Firewall oferuje bardziej zaawansowane funkcje, takie jak filtrowanie FQDN i reguły oparte na zagrożeniach, działając na poziomie całej sieci wirtualnej.