Quale componente esegue l'ispezione stateful dei flussi TCP, UDP e ICMP nelle policy firewall di Cisco SD-WAN?

Nelle policy firewall di Cisco SD-WAN, le "zones" (zone) sono il componente che esegue l'ispezione stateful dei flussi TCP, UDP e ICMP. Le zone sono raggruppamenti logici di interfacce che condividono un livello di sicurezza comune. Il firewall stateful ispeziona il traffico che attraversa i confini tra queste zone, mantenendo traccia dello stato delle connessioni per consentire o bloccare il traffico in base alle regole definite. Le "subnets" (sottoreti) sono intervalli di indirizzi IP e non eseguono direttamente l'ispezione stateful. I "sites" (siti) rappresentano posizioni geografiche o raggruppamenti di dispositivi, ma non sono l'entità che esegue l'ispezione del traffico. Le "interfaces" (interfacce) sono punti di connessione fisici o logici, ma vengono assegnate a zone per l'applicazione delle policy di sicurezza, non eseguono l'ispezione in modo indipendente.