Application Security Groupとは？

NSGの拡張機能。

仮想マシン(NIC)をグループ化する事ができ、NSGの送信元/宛先として適用できる。同じ役割のサーバ同士をグルーピングする事で、アプリケーションの通信パターンに適応したNSG設定が容易になります。（必要な規則の数を減らし、煩雑化を防ぐ）