Grupos de seguridad de red y grupos de seguridad de aplicaciones: prioridad de reglas, reglas predeterminadas, asociación a subred vs. NIC y reglas de seguridad efectivas

Un grupo de seguridad de red (NSG) filtra el tráfico hacia y desde los recursos de Azure en una red virtual con una lista de reglas de permiso y denegación. Cada regla coincide según el origen, el puerto de origen, el destino, el puerto de destino y el protocolo (TCP, UDP, ICMP o cualquiera), y tiene una dirección (entrante o saliente), una acción y una prioridad. Los NSG tienen estado (stateful): si se permite una conexión entrante, el tráfico de retorno se permite automáticamente sin necesidad de una regla saliente. Los NSG son el firewall básico de capa 3 y capa 4 de toda red de Azure y aparecen en casi todas las preguntas de redes.