Al configurar un firewall con reconocimiento de aplicaciones en un WAN Edge a través de vManage, ¿qué inspección realiza la acción 'inspect'?

La acción 'inspect' en un firewall con reconocimiento de aplicaciones en Cisco SD-WAN realiza una inspección con estado tanto para TCP como para UDP. Esto significa que el firewall rastrea el estado de las conexiones para ambos protocolos, permitiendo o denegando el tráfico basándose en si forma parte de una sesión establecida o relacionada. La inspección de capa 7 para TCP y capa 4 para UDP es incorrecta porque 'inspect' va más allá de la capa de transporte para UDP y no se limita solo a la capa de aplicación para TCP. La inspección sin estado para UDP es incorrecta, ya que 'inspect' aplica un seguimiento de estado. La inspección IPS es un tipo diferente de inspección de seguridad, no la función principal de 'inspect' en este contexto.