Firewall 組態
Firewall 可對傳入及傳出流量執行雙向狀態式檢查。設計防火牆規則時，通常採用限制型或允許型策略。
限制型防火牆
限制型防火牆預設封鎖未經明確允許的流量，只允許符合 Allow 規則的流量通過。這種設計著重於限制未經授權的存取，通常較容易維護，也能提供較嚴格的防護。
允許型防火牆
允許型防火牆預設允許流量，只使用 Deny 規則明確封鎖符合條件的流量。這種設計較容易部署，但防護能力有限，可能需要較複雜的規則，才能涵蓋所有不應允許的流量。
在 Workload Security 中，某個方向出現第一條 Allow 規則後，只有該方向會轉為限制型。單獨指派 Deny 規則只會封鎖符合條件的流量，不會使其他流量預設遭到拒絕。
在策略中啟用 Firewall
Firewall 可在策略階層的任何層級啟用。未覆寫設定的子策略會繼承上層策略的 Firewall 狀態、組態與規則。
- 前往 Policies，開啟要設定的策略。
- 將 Firewall State 設為 On。
- 在 Assigned Firewall Rules 區段中按一下 Assign/Unassign...，再指派所需規則。也可以透過 New > New Firewall Rule 建立自訂規則。
- 按一下 Save 儲存策略。
啟用 Firewall 後，Assigned Firewall Rules 可能已列出從 Base Policy 或其他上層策略繼承的規則。這些規則無法在子策略解除指派；如需移除，必須回到原始指派層級操作。Firewall State 控制模組是否啟用，Firewall Stateful Configurations 則指定狀態式檢查所使用的組態，兩者並非同一項設定。
策略變更會在後續 heartbeat 通訊期間，由 Agent 取得並套用；這不是 Workload Security 後台直接將策略或模組推送至端點。
示範：在策略中啟用 Firewall
以下影片示範如何在策略中啟用 Firewall、指派規則，以及檢視其他 Firewall 設定。