Coincidencia de políticas de firewall: interfaz de entrada/salida, origen (dirección, usuario, ISDB), destino, servicio, horario; primera coincidencia de arriba hacia abajo; denegación implícita (policy 0)

Las políticas de firewall son el corazón de un FortiGate, y entender exactamente cómo se asocia una sesión con una política es el concepto más evaluado del dominio de firewall. Una política es una regla ordenada que dice: para el tráfico que entra por esta interfaz y sale por aquella, desde estos orígenes hacia estos destinos, usando estos servicios durante este horario, toma esta acción (aceptar o denegar) y aplica estos ajustes.