トラフィックを処理する詳細な方法を提供します。ポリシー(またはその両方)を使ってトラフィックを検査するよう、システムに指示できます。ルールの条件は単純または複雑にできます。URL、およびユーザごとにトラフィックを制御できます。ルールをトラフィックと照合します。トラフィックを処理します。よって、システムが一致するトラフィックをどのように処理するかが決まります。一致するトラフィックをモニタ、信頼、ブロック、または許可(追加のインスペクションあり/なしで)することができます。アクションを使用したトラフィックの処理とインスペクションの決定を参照してください。展開におけるトラフィックのフローを示します。ルール(モニタ、信頼およびブロック)は一致するトラフィックを検査できません。トラフィックの追跡とロギングを行いますが検査はしないので、システムは引き続きトラフィックを追加のルールと照合し、許可または拒否を決定します。ルールに照合されます。番目と最後のルールである許可ルールは、次の順序で他のさまざまなポリシーを呼び出し、一致するトラフィックを検査および処理します。最初に、ネットワーク検出ポリシーは検出データについてトラフィックを検査します。検出はパッシブ分析で、トラフィックのフローに影響しません。検出は明示的には有効にしませんが、拡張したり無効にしたりすることができます。トラフィックを許可することで、検出データの収集が自動的に保証されるものではありません。アドレスを含む接続に対してのみ、検出を実行します。詳細については、ネットワーク検出の概要を参照してください。トラフィックが検出によって検査された後、システムは禁止されたファイルやマルウェアについてトラフィックを検査できます。タイプに潜むマルウェアを検出し、オプションでブロックできます。トラフィックをモニタし、ファイルをブロックまたは許可することができます。インスペクションの後、システムは侵入およびエクスプロイトについてトラフィックを検査できます。ペアになり、それによって名前付き値を使用してネットワーク環境を正確に反映することができます。前述のすべてのチェックを通過したトラフィックは、その宛先に渡されます。オプションがあることに留意してください。サイトをバイパスした場合に、悪意のあるコンテンツがないかトラフィックを検査できます。ブロックをバイパスすることを許可するを参照してください。アクションによって処理されます。アクションは侵入防御アクションとなり、トラフィックは指定された侵入ポリシーを通過する限りその最終宛先に許可されます。アクションが存在する場合があります。12-4を参照してください。アクションによって許可されたトラフィックに対し検出データおよび侵入の有無を検査できますが、禁止されたファイルまたはマルウェアの有無は検査できないことに注意してください。ルール(存在する場合)を決定する前に、その接続の最初の数パケットを処理し通過を許可する必要があります。これらのパケットは検査されないまま宛先に到達することはないので、デフォルト侵入ポリシーと呼ばれる侵入ポリシーを使用して、パケットを検査し侵入イベントを生成できます。コントロールのデフォルト侵入ポリシーの設定を参照してください。アクションに関連付ける手順については、以下を参照してください。プロファイルをさまざまなタイプのトラフィックに照合できます。アクションによって許可されたトラフィックは、検出データおよび侵入の有無について検査されますが、禁止されたファイルまたはマルウェアの有無については検査されません。ポリシーを関連付けることはできません。インスペクションと侵入インスペクションの両方を実行する必要はありません。システムは、信頼されたトラフィックに対してはどんなインスペクションも実行しません。ポリシーも含めずに許可ルールを設定すると、信頼ルールの場合と同様にトラフィックが通過しますが、許可ルールでは一致するトラフィックに対して検出を実行できます。ルールのどちらかの条件を満たすトラフィックに対して実行できるインスペクションの種類を示しています。フローを図に示しています。インスペクションは侵入インスペクションの前に行われます。ポリシーによってブロックされたファイルを検査しません。インスペクションおよびブロッキングよりも優先されます。トラフィックを正常に許可するシナリオを考えてください。インスペクションを行って検出された場合はブロックし、トラフィックに対して侵入インスペクションを実行する必要があるとします。ポリシーの両方に関連付けます。検査およびブロックします。マッチングに基づいて、すべての実行可能ファイルのダウンロードをブロックします。ルックアップの対象にも侵入インスペクションの対象にもなりません。ルックアップを実行します。すべてブロックされ、侵入インスペクションの対象にはなりません。ポリシーでブロックされなかったファイルを含む残りのトラフィック全体を検査します。ファイルがセッションで検出されブロックされるまで、セッションからのパケットは侵入インスペクションの対象になります。ポリシーに関連付けることができます。プロファイルをネットワーク上のさまざまなタイプのトラフィックと照合できます。データベースに自動的にロギングします。ルールごとにこのロギングを無効にできます。チェックボックスをオフにします。ロギングの無効化を参照してください。データベースにロギングします。イベントに関連付けられた接続(自動)を参照してください。インスペクションが中断されます。この中断中にトラフィックがドロップされるか、それ以上インスペクションが行われずに受け渡されるかは、管理対象デバイスのモデルおよびトラフィックの処理方法に応じて異なります。再開によるトラフィックへの影響を参照してください。ポリシーを関連付けるには、次の手順を実行します。ページが表示されます。新しいルールを作成するか、または既存のルールを編集します。ルールの作成および編集を参照してください。エディタが表示されます。設定されていることを確認します。