Firewalls de almacenamiento y reglas de red virtual, servicios de Microsoft de confianza y puntos de conexión privados para almacenamiento

De forma predeterminada, una cuenta de almacenamiento nueva acepta conexiones desde cualquier red y depende de la autorización (claves, firmas de acceso compartido o Microsoft Entra ID) para mantener los datos seguros. El firewall de almacenamiento agrega una capa de red: incluso una solicitud con una clave válida se rechaza si no proviene de una red permitida. Lo configuras en la hoja Redes de la cuenta, donde el acceso a la red pública puede estar habilitado desde todas las redes, habilitado desde redes virtuales y direcciones IP seleccionadas, o deshabilitado. La defensa en profundidad consiste en usar ambas capas: autorización sólida y redes restringidas.