ho una applicazione web scritta in asp.net core MVC pubblicata come app service su Azure. In più ho una serie di azure function per gestire trigger http, queue e timer.

Sto ricevendo degli attacchi. Fino ad adesso non sono riusciti a bucarlo ma mi è stato richiesto di aggiungere un livello di sicurezza.
Alias devo impostare un firewall ma su azure mai fatto.

Cerco su internet e come sempre su Azure ci sono diverse possibilità.
Quindi mi chiedevo la migliore.
Da un lato ho letto di aggiungere un Application Gatway e poi impostare un WAF sul gatway.
Adesso vedo che posso impostare il servizio di Front Door.

Che strada mi consigliate?