SC-500 網路安全架構：NSG/ASG 微分割、Virtual Network Manager 與 vWAN 防護

SC-500 考點精析：運用 Azure Virtual Network Manager 與 Security Admin Rules 管理網路 • Main Concepts: 1. Network Security Groups (NSG) 與 Application Security Groups (ASG) 微分割策略 2. Azure Virtual Network Manager (AVNM) 跨訂閱網路存取策略與 Security Admin Rules 3. Azure Virtual WAN 安全架構與 Point-to-Site / Site-to-Site VPN 加密連線防護 • Related Concepts: Hub-and-Spoke Topology, Security Admin Rules, Encrypted Tunnels • Key Questions: 如何利用 ASG 簡化複雜子網的防火牆規則維護？AVNM 如何全域強制執行網路安全規則？ • Learning Purpose: 學習建構 Azure 雲端網路邊界與微分割架構，確保跨網路與混合雲連線安全。