Która warstwa obrony w głębi (defense-in-depth) obejmuje Network Security Groups?

Network Security Groups (NSG) działają na warstwie sieciowej modelu obrony w głębi. NSG to filtry ruchu sieciowego, które kontrolują ruch do i z zasobów Azure w sieci wirtualnej. Umożliwiają definiowanie reguł zezwalających lub odmawiających dostępu na poziomie portu, protokołu i adresu IP, co jest kluczowe dla zabezpieczenia komunikacji sieciowej. Warstwa fizyczna dotyczy bezpieczeństwa sprzętu i centrów danych. Warstwa danych koncentruje się na ochronie samych danych (np. szyfrowanie, kontrola dostępu do baz danych). Warstwa aplikacji dotyczy bezpieczeństwa kodu i funkcji aplikacji.