Jaka jest korzyść z używania zapory sieciowej z obsługą aplikacji (application-aware firewall) w Cisco SD-WAN?

Zapora sieciowa z obsługą aplikacji (application-aware firewall) w Cisco SD-WAN zapewnia przede wszystkim widoczność aplikacji. Pozwala to na identyfikację i klasyfikację ruchu sieciowego na podstawie konkretnych aplikacji, a nie tylko portów czy protokołów. Dzięki temu administratorzy mogą dokładnie zobaczyć, jakie aplikacje są używane w sieci. Egzekwowanie zasad kontroli jest konsekwencją tej widoczności, ponieważ dopiero po zidentyfikowaniu aplikacji można zastosować odpowiednie polityki. Monitorowanie aplikacji jest również możliwe dzięki widoczności, ale sama widoczność jest podstawową korzyścią. Ochrona przed złośliwym oprogramowaniem to funkcja bardziej zaawansowanych systemów bezpieczeństwa, choć zapora aplikacyjna może być jej elementem, to nie jest to jej główna, bezpośrednia korzyść.