Qual componente realiza a inspeção stateful de fluxos TCP, UDP e ICMP nas políticas de firewall do Cisco SD-WAN?

No Cisco SD-WAN, as políticas de firewall stateful (incluindo inspeção de fluxos TCP, UDP e ICMP) são aplicadas e gerenciadas usando zones (zonas). As zonas são grupos lógicos de interfaces que compartilham um nível de segurança comum. Ao definir regras de firewall entre zonas, é possível controlar o tráfego que entra e sai dessas interfaces, permitindo a inspeção de pacotes e a manutenção do estado da conexão. As outras opções estão incorretas porque: subnets (sub-redes) são segmentos de rede e não o componente que aplica políticas de firewall. sites representam localizações físicas ou lógicas na topologia SD-WAN, mas não são o mecanismo de aplicação do firewall. interfaces são pontos de conexão, mas a política de firewall stateful é aplicada a grupos de interfaces (zonas), não diretamente a interfaces individuais de forma isolada para esse propósito.