パロアルトネットワークスのファイアウォール保護はアプリケーション インテリジェンスに基づいているため、TCP の場合は、アプリケーションを検出する前に TCP セッションを確立する必要があります。ただし、TCP セッションが確立された後、TCP リセットを送信せずにパケットをサイレントにドロップすることは危険な可能性があります。「ドロップ」アクションはアプリケーションを破壊し、誤動作を引き起こす可能性があります。アプリケーションがハングしたり、パケットの送信を続けたり、システム リソースを不必要に開いたままにしたりする可能性があります。
したがって、ファイアウォールによって認識されるアプリケーションの半分以上に対して定義されているデフォルトの「拒否」アクションは、TCP リセットを送信することです。