i datacenter di Azure ti mettono a disposizione una infrastruttura che è già di per se sicura.
il livello di sicurezza può essere abbassato solo se l'applicazione che viene creata è disegnata o architettata male ad esempio aprendo end points di comunicazione inutili o sbagliando l'uso di account di servizio o ecc.ecc.
ad esempio, di default un sql azure può essere acceduto solo dalla console di management di Azure, se lo si desidera si può aprire un altro endpoint indicando un ip statico da cui ci si vuole collegare usando SSMS.
i miei sono solo esempi per dirti che molto dipende da cosa deve fare la tua applicazione e come è disegnata.
già mi sfugge il perchè tu faccia ospitare la tua applicazione su vm in azure invece di usare una webapp o un cloud service ma magari hai dei motivi che ti spingono a farlo di cui , se vuoi , ne parliamo.
Edoardo Benussi
Microsoft MVP - Directory Services
edo[at]mvps[dot]org
