23. Firewall Mode

• 23.1. Firewall Mode Design
  • 23.1.1. Concepts
    • 23.1.1.1. Firewall vs Threat Detection (TD)
    • 23.1.1.2. Tables
      • 23.1.1.2.1. Packet layer tables
      • 23.1.1.2.2. Application layer tables
    • 23.1.1.3. Actions and Action Scopes
      • 23.1.1.3.1. accept
      • 23.1.1.3.2. drop
      • 23.1.1.3.3. pass
      • 23.1.1.3.4. alert
      • 23.1.1.3.5. Multi action rules
    • 23.1.1.4. Explicit rule hook (states)
      • 23.1.1.4.1. Packet layer hooks
      • 23.1.1.4.2. Application layer hooks
        • 23.1.1.4.2.1. general
        • 23.1.1.4.2.2. http
        • 23.1.1.4.2.3. tls
        • 23.1.1.4.2.4. ssh
        • 23.1.1.4.2.5. Auto-accept prior states
    • 23.1.1.5. Firewall pipeline
    • 23.1.1.6. Pass rules with Firewall mode
  • 23.1.2. Firewall rules
  • 23.1.3. Default policies
• 23.2. Firewall Ruleset Examples
  • 23.2.1. HTTP
    • 23.2.1.1. HTTP example with partially using default policies
  • 23.2.2. TLS SNI with complex TCP rules
    • 23.2.2.1. TLS SNI with auto-accept logic
    • 23.2.2.2. TLS SNI with auto-accept logic, plus disabling TD matching
• 23.3. Firewall Mode Stats
  • 23.3.1. Drop reasons
  • 23.3.2. Discarded alerts