Contexte Une VM Azure possède un NSG autorisant tout le trafic entrant depuis Internet. Le Problème Cette configuration expose inutilement la machine à des risques de sécurité. Contraintes Expliquer le principe du moindre privilège. Proposer des règles NSG limitant les ports et les sources autorisées. Livrable attendu Une description claire d’une configuration NSG plus sécurisée et adaptée au besoin.