¿Qué componente realiza la inspección con estado de los flujos TCP, UDP e ICMP en las políticas de firewall de Cisco SD-WAN?

En las políticas de firewall de Cisco SD-WAN, las zonas (zones) son el componente que realiza la inspección con estado de los flujos TCP, UDP e ICMP. Las zonas agrupan interfaces lógicas o físicas y permiten aplicar reglas de firewall entre ellas, controlando el tráfico que entra o sale de cada zona. Esto es fundamental para la seguridad, ya que el firewall puede recordar el estado de las conexiones y permitir solo el tráfico de respuesta esperado. Las subredes (subnets) son rangos de direcciones IP y no realizan inspección de estado. Los sitios (sites) son ubicaciones físicas o lógicas que contienen dispositivos de red, pero no son el punto de aplicación del firewall con estado. Las interfaces (interfaces) son los puntos de conexión de los dispositivos, pero la lógica de inspección con estado se aplica a nivel de zona, que agrupa estas interfaces.