4ネットワークの保護と監視

• 4.1ネットワークの保護（NSG・Firewall・WAF・DDoS）

  ネットワークエンジニアの視点で、NSG/ASG（L3/L4 のフィルタ）・Azure Firewall（集中ステートフル）・WAF（L7 防御）・DDoS Protection（ボリューム型緩和）を多層で組み合わせる設計を理解します。

• 4.2Network Watcher によるネットワーク監視

  ネットワークの可視化・診断を担う Azure Network Watcher を理解します。接続モニター・NSG 診断（フローログ）・IP フロー検証・ネクストホップ などの診断ツールでトラブルシュートを行います。