アプリケーションセキュリティグループ

ネットワークセキュリティグループの拡張機能で、ネットワークセキュリティグループを束ねることができる機能
AWSはネットワークセキュリティグループに対してネットワークセキュリティグループを含めることができるが、Azureでは別途アプリケーションセキュリティグループという設定で束ねる必要がある。

(参考リンク)
www.cloudou.net