Ao configurar um firewall com reconhecimento de aplicação em um WAN Edge via vManage, qual inspeção a ação 'inspect' executa?

A ação 'inspect' em um firewall com reconhecimento de aplicação no Cisco SD-WAN realiza inspeção stateful tanto para TCP quanto para UDP. Isso significa que o firewall mantém um registro do estado das conexões para ambos os protocolos, permitindo que apenas o tráfego de retorno esperado seja permitido. A inspeção stateful para TCP é padrão, pois TCP é um protocolo orientado à conexão. Para UDP, que é sem conexão, a inspeção stateful é crucial para permitir que as respostas de solicitações legítimas passem pelo firewall, enquanto bloqueia tráfego UDP não solicitado. As outras opções estão incorretas porque a inspeção não é limitada apenas à Camada 7 para TCP e Camada 4 para UDP, nem é stateless para UDP, nem se restringe apenas à inspeção IPS.