¿Qué modo de firewall de próxima generación bloquea activamente los flujos que atraviesan el firewall?

El modo inline (en línea) es correcto porque un firewall de próxima generación (NGFW) en este modo se coloca directamente en la ruta del tráfico de la red, lo que le permite interceptar, inspeccionar y bloquear activamente los flujos de datos en tiempo real. Esto es fundamental para la prevención de intrusiones y la aplicación de políticas de seguridad. El modo tap (derivación) y passive (pasivo) son incorrectos porque en estos modos el firewall solo monitorea una copia del tráfico de la red y no puede bloquear activamente los flujos. El modo inline tap es una combinación que aún no permite el bloqueo activo directo en la ruta principal del tráfico.