Ваша среда Azure содержит 10 виртуальных сетей и 100 виртуальных машин. Вам необходимо ограничить входящий трафик для всех виртуальных сетей. Что следует создать?

Брандмауэр Azure — это управляемая облачная служба безопасности сети, которая обеспечивает централизованную защиту входящего и исходящего трафика для всех виртуальных сетей. Создав один экземпляр брандмауэра Azure, вы можете применять унифицированные правила фильтрации трафика ко всем 10 виртуальным сетям, что значительно упрощает управление безопасностью. Группа безопасности приложений (ASG) используется для группировки виртуальных машин и определения правил безопасности на уровне сетевых групп безопасности (NSG), а не для централизованного управления трафиком между виртуальными сетями. Шлюзы виртуальных сетей используются для подключения виртуальных сетей друг к другу или к локальным сетям, а не для фильтрации трафика. Azure ExpressRoute обеспечивает частное подключение к Azure, но не является службой брандмауэра.