Który komponent konfiguracyjny jest używany w polityce bezpieczeństwa firewalla?

W polityce bezpieczeństwa firewalla w Cisco SD-WAN, reguły są definiowane jako numerowane sekwencje par dopasowanie-akcja. Oznacza to, że każda reguła ma unikalny numer (sekwencję), warunki dopasowania (np. adres IP, port, protokół) oraz akcję, która zostanie podjęta, jeśli ruch spełnia te warunki (np. zezwól, odrzuć, loguj). Polityka zapobiegania włamaniom (IPS) to osobna funkcja bezpieczeństwa, a nie komponent konfiguracyjny polityki firewalla. Parametry dopasowania aplikacji mogą być częścią warunków dopasowania, ale nie są całą strukturą konfiguracyjną. Polityka filtrowania adresów URL to również odrębna funkcja, często integrowana z firewallem, ale nie jest to podstawowy komponent konfiguracyjny samej polityki bezpieczeństwa firewalla.