¿Qué componente de configuración se utiliza en una política de seguridad de firewall?

En Cisco SD-WAN, las políticas de seguridad de firewall se construyen utilizando secuencias numeradas de pares coincidencia-acción. Cada secuencia define criterios de coincidencia (por ejemplo, origen, destino, puerto, protocolo) y una acción asociada (por ejemplo, permitir, denegar, registrar). El firewall procesa las reglas en orden numérico, aplicando la primera coincidencia. Las políticas de prevención de intrusiones, los parámetros de coincidencia de aplicaciones y las políticas de filtrado de URL son componentes de seguridad que pueden integrarse o ser parte de una política de firewall más amplia, pero la estructura fundamental de la configuración del firewall se basa en estas secuencias.