Azure Policy は、Azure 内のリソースのプロパティをビジネス ルールと比較することによって評価します。
ビジネス ルールが形成されると、ポリシー定義またはイニシアティブが、管理グループ、サブスクリプション、リソース グループ、個々のリソースなど、Azure がサポートするリソースの範囲に割り当てられます。
参照：
https://docs.microsoft.com/en-us/azure/governance/policy/overview

説明
参考文献:
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-health-operations

説明

説明
Network Watcher ネットワーク パフォーマンス モニターは、ネットワーク インフラストラクチャ内のさまざまなポイント間のネットワーク パフォーマンスの監視に役立つクラウドベースのハイブリッド ネットワーク監視ソリューションです。また、サービスとアプリケーションのエンドポイントへのネットワーク接続を監視し、Azure ExpressRoute のパフォーマンスを監視するのにも役立ちます。
注記：
IP フロー検証では、仮想マシンとの間のパケットが許可または拒否されているかどうかを確認します。情報は、方向、プロトコル、ローカル IP、リモート IP、ローカル ポート、およびリモート ポートで構成されます。パケットがセキュリティ グループによって拒否された場合、パケットを拒否したルールの名前が返されます。任意の送信元 IP または宛先 IP を選択できますが、IP フロー検証は、管理者がインターネットとの間、およびオンプレミス環境との間の接続の問題を迅速に診断するのに役立ちます。
IP フロー検証では、サブネットや仮想マシン NIC などのネットワーク インターフェイスに適用されるすべてのネットワーク セキュリティ グループ (NSG) のルールが調べられます。次に、そのネットワーク インターフェイスとの間でのトラフィック フローが、構成された設定に基づいて検証されます。IP フロー検証は、ネットワーク セキュリティ グループ内のルールが仮想マシンへの、または仮想マシンからの送信トラフィックをブロックしているかどうかを確認するのに役立ちます。
参照：
https://docs.microsoft.com/en-us/azure/network-watcher/network-watcher-monitoring-overview
https://docs.microsoft.com/en-us/azure/network-watcher/network-watcher-ip-flow-verify-overview