mrc.pereira,
sim o ASA tem um deny implicito.
Ou seja, a menos que você tenha criado uma regra liberando o acesso, e configurado um NAT de entrada, o trafego que originado na Internet (interface outside - security level 0) será bloqueado.
Porque você acha que o tráfego está passando/entrando?