VNetリソースを保護するための、フルマネージドでステートフルなファイアウォールサービスはどれか。

Azure Virtual Network内のリソースに対するネットワークトラフィックをフィルタリングする基本的なファイアウォール機能はどれか。