Qual componente de configuração é usado em uma política de segurança de firewall?

Em uma política de segurança de firewall, as "sequências numeradas de pares match-action" (match-action pairs) são fundamentais. Cada sequência define critérios de correspondência (match) para o tráfego e uma ação (action) a ser tomada se o tráfego corresponder (por exemplo, permitir, negar, registrar). A ordem numérica dessas sequências é crucial, pois o firewall processa as regras sequencialmente e aplica a primeira correspondência. As outras opções são componentes de segurança, mas não são a estrutura fundamental da política de firewall em si: A "política de prevenção de intrusão" (IPS) é um recurso que pode ser aplicado por uma política de firewall, mas não é a estrutura da política. Os "parâmetros de correspondência de aplicação" são critérios que podem ser usados dentro de uma regra match-action, mas não são a regra completa. A "política de filtragem de URL" é um tipo específico de política de segurança que pode ser configurada, mas não define a estrutura genérica de uma política de firewall.