Segmente las cargas de trabajo de Azure para controlar el movimiento lateral y aplicar el acceso a la red con el principio de privilegio mínimo. Diseñe y configure reglas de grupo de seguridad de red (NSG) y grupo de seguridad de aplicaciones (ASG) con un enfoque de seguridad primero, aplique directivas de toda la organización mediante Azure Virtual Network Manager y compruebe la posición de seguridad eficaz mediante diagnósticos de Network Watcher.