Welche Aussage beschreibt Proxy-basierte Inspection korrekt?

• A. Flow-based identifiziert Bedrohungen in Echtzeit und blockiert sie.
• B. Flow-based erfordert geringere Verarbeitungsressourcen.
• C. Proxy-basierte beinhaltet das Puffern des Traffics und das Untersuchen als Ganzes, bevor eine Aktion bestimmt wird.
• D. Proxy-basierte ist standardmäßig deaktiviert bei Firewalls mit 2 GB RAM oder weniger und nur über CLI aktivierbar.

Answer: (C)

Proxy-basierte Inspection zeichnet sich dadurch aus, dass der FortiGate Verkehr durch einen Sicherheits-Proxy terminiert, den Datenverkehr vollständig puffert und die gesamte Transaktion analysiert, bevor eine Entscheidung getroffen wird. Dadurch kann die Inspektion tiefer gehen: Inhalte, SSL/TLS-verschlüsselte Daten und andere komplexe Merkmale lassen sich im Kontext der ganzen Übertragung prüfen, bevor festgelegt wird, ob der Verkehr zugelassen oder blockiert wird. Im Gegensatz dazu arbeitet Flow-basierte Inspection paketweise, prüft einzelne Segmente in Echtzeit und trifft Entscheidungen oft schneller, aber mit weniger Kontext aus der gesamten Transaktion. Die Aussage, dass Proxy-basierte das Puffern des Traffics und die ganzheitliche Untersuchung vor einer Aktion beschreibt, fasst genau dieses Verfahren zusammen. Die anderen Optionen beziehen sich mehr auf Eigenschaften des Flow-basierten Modus oder auf Geräteeigenschaften/Verwaltung, die nicht das zentrale Merkmal von Proxy-basiertem Inspection-Verfahren widerspiegeln.