Вам необходимо реализовать сетевую безопасность, чтобы соответствовать требованиям к безопасности и производительности. Какие два действия следует выполнить?

Для обеспечения сетевой безопасности и производительности в Azure Virtual Desktop (AVD) рекомендуется использовать многоуровневый подход. Развертывание двух экземпляров Azure Firewall и Azure Firewall Manager обеспечивает централизованное управление политиками безопасности и высокую доступность, а также позволяет фильтровать трафик на уровне сети. Использование группы безопасности сети (NSG) и двух групп безопасности приложений (ASG) позволяет детально контролировать входящий и исходящий трафик для виртуальных машин AVD. NSG фильтрует трафик на уровне подсети или сетевого интерфейса, а ASG упрощает управление правилами безопасности для групп виртуальных машин с одинаковыми функциями, повышая гибкость и масштабируемость. Фильтрация трафика с помощью исходящих и входящих правил является частью функционала NSG и Azure Firewall, а не отдельными действиями по развертыванию. Развертывание одного экземпляра Azure Firewall не обеспечивает высокой доступности.