¿Qué capacidad proporciona el firewall con reconocimiento de aplicaciones?

Un firewall con reconocimiento de aplicaciones (Application-Aware Firewall) inspecciona el tráfico de red hasta la capa de aplicación (Capa 7 del modelo OSI). Esto le permite identificar y controlar aplicaciones específicas, independientemente del puerto o protocolo que utilicen. Por lo tanto, puede bloquear o permitir el tráfico basándose en la aplicación misma, como Facebook, YouTube o Skype. Las otras opciones son incorrectas: Bloquear por MTU del paquete es una función de fragmentación o reensamblaje, no de un firewall de aplicación. Bloquear el tráfico cifrado directamente no es una capacidad inherente de un firewall con reconocimiento de aplicaciones; para inspeccionar el tráfico cifrado, se requiere una inspección SSL/TLS. Bloquear por dirección MAC es una función de seguridad de capa 2, no de un firewall de aplicación.