Welke inspectie voert de 'inspect'-actie uit bij het configureren van een applicatiebewuste firewall op een WAN Edge via vManage?

De 'inspect'-actie in een applicatiebewuste firewall op een WAN Edge voert stateful inspection uit voor zowel TCP- als UDP-verkeer. Stateful inspection houdt in dat de firewall de status van actieve verbindingen bijhoudt. Voor TCP betekent dit dat de firewall de drie-weg handshake en de sequentienummers controleert om te garanderen dat pakketten deel uitmaken van een legitieme sessie. Voor UDP, dat van nature connectionless is, probeert de firewall ook een pseudo-state bij te houden door te controleren op antwoordverkeer binnen een bepaalde tijd, wat helpt bij het identificeren van legitieme UDP-stromen. De andere opties zijn onjuist omdat ze ofwel een onvolledige of onjuiste inspectiemethode voor een van de protocollen voorstellen (bijvoorbeeld Layer 7 voor TCP of stateless voor UDP), of een inspectiemethode die niet primair geassocieerd is met de 'inspect'-actie (zoals IPS-inspectie).