Microsoft Azure Essentials Fundamentals of Azure Second Edition e-optimized 5x11 pdf

Network security groups 
Network security groups (NSGs) allow you to have fine-grained and explicit control over how network 
traffic flows into or out of Azure VMs and subnets.  
NSGs allow you to shape the network traffic flow in and out of your environment. You create rules 
based on the source IP address and port and the destination IP address and port. The NSG rules can 
be applied to a VM and/or a subnet. For a VM, the NSG is associated with the NIC attached to the VM. 
For more information on network security groups, please see Chapter 5 and also 
https://azure.microsoft.com/documentation/articles/virtual-networks-nsg/.