¿En qué capa del modelo OSI el firewall con reconocimiento de aplicaciones bloquea las aplicaciones en un WAN Edge?

Un firewall con reconocimiento de aplicaciones opera en la capa 7 del modelo OSI, la capa de aplicación. Esta capa es donde las aplicaciones de red, como HTTP, FTP o DNS, se comunican directamente. Al operar en la capa 7, el firewall puede inspeccionar el contenido real de los paquetes de datos para identificar y controlar aplicaciones específicas, independientemente del puerto o protocolo que utilicen. Esto permite un control granular sobre qué aplicaciones pueden ejecutarse o ser bloqueadas en el WAN Edge. Las capas 2 (Enlace de Datos) y 3 (Red) se ocupan del direccionamiento físico y lógico, respectivamente, y no tienen visibilidad del contenido de la aplicación. La capa 5 (Sesión) gestiona las sesiones de comunicación, pero no el contenido de la aplicación en sí.