Quale componente di configurazione viene utilizzato in una policy di sicurezza del firewall?

Nelle policy di sicurezza del firewall Cisco SD-WAN, le "sequenze numerate di coppie match-action" sono il componente fondamentale. Ogni sequenza contiene criteri di corrispondenza (match) basati su vari attributi del traffico (es. sorgente, destinazione, porta, protocollo) e un'azione (action) da intraprendere se il traffico corrisponde (es. allow, drop, inspect). L'ordine numerico delle sequenze determina la precedenza, con la prima corrispondenza che vince. Le altre opzioni sono errate perché: Le "policy di prevenzione delle intrusioni" (IPS) e le "policy di filtro URL" sono funzionalità avanzate che possono essere abilitate o referenziate all'interno di una policy di firewall, ma non sono il componente strutturale di base della policy stessa. I "parametri di corrispondenza dell'applicazione" sono un tipo specifico di criterio di corrispondenza che può essere usato in una sequenza, ma non rappresentano la struttura complessiva della policy.