Quel composant effectue une inspection avec état des flux TCP, UDP et ICMP dans les politiques de pare-feu Cisco SD-WAN ?

Dans les politiques de pare-feu Cisco SD-WAN, les zones sont utilisées pour regrouper des interfaces et appliquer des règles de sécurité. L'inspection avec état (stateful inspection) est effectuée entre ces zones, permettant au pare-feu de suivre l'état des connexions TCP, UDP et ICMP et de décider si le trafic est autorisé ou bloqué en fonction du contexte de la session. Les sous-réseaux (subnets) et les sites (sites) sont des concepts de réseau qui définissent des groupes d'adresses IP ou des emplacements géographiques, mais ils ne sont pas les composants qui effectuent directement l'inspection avec état. Les interfaces (interfaces) sont les points de connexion physiques ou logiques, mais elles sont regroupées en zones pour que l'inspection avec état puisse être appliquée de manière cohérente.