ContrailのvRouterにおいて、パケットが仮想インターフェースに届く前に適用されるフィルタリング機能を何と呼ぶか。

Security Groupは、仮想マシンのNICレベルで動作する分散型ファイアウォール機能である。