Welcher Next-Generation-Firewall-Modus blockiert aktiv Flows, die die Firewall durchlaufen?

Der Inline-Modus (auch als Routed- oder Transparent-Modus bezeichnet) ist der einzige Modus, in dem eine Next-Generation Firewall (NGFW) den Datenverkehr aktiv blockieren kann, da sie direkt im Datenpfad sitzt und Pakete untersuchen und manipulieren kann. Im Tap-Modus (auch als Promiscuous-Modus bekannt) oder Passive-Modus empfängt die Firewall nur eine Kopie des Datenverkehrs und kann diesen nicht aktiv beeinflussen oder blockieren. Der Inline-Tap-Modus ist keine standardmäßige Betriebsart für NGFWs; er kombiniert Elemente des Inline- und Tap-Modus, wobei die Blockierfähigkeit primär dem Inline-Aspekt zuzuschreiben ist.