Cisco SD-WAN ファイアウォールポリシーで、TCP、UDP、ICMP フローのステートフルインスペクションを実行するコンポーネントはどれですか？

Cisco SD-WANファイアウォールポリシーでは、ゾーンがステートフルインスペクションの主要なコンポーネントです。ゾーンは、セキュリティポリシーを適用するネットワークセグメントを論理的にグループ化します。トラフィックがゾーン間を移動する際に、ファイアウォールはTCP、UDP、ICMPフローのステートフルインスペクションを実行し、セッションの状態を追跡して、許可された応答トラフィックのみを通過させます。 サブネット、サイト、インターフェースは、ネットワークの構成要素ですが、それ自体がステートフルインスペクションを実行するコンポーネントではありません。これらはゾーンに割り当てられ、ゾーンベースのファイアウォールポリシーが適用される対象となります。