${modelData.links[i].title}${modelData.links[i].title}${modelData.links[i].title}この機能ではボックスに入力した内容との完全一致を検索します。個に減らして、もう一度検索してください。ポリシーの使用を開始する方法について説明します。トラフィックの指定、検査、ロギングが可能な階層型ポリシーベースの機能です。ポリシーはネストすることができ、これはマルチドメイン展開で特に有用です。このポリシーでは各ポリシーが先祖(または基本)ポリシーからルールや設定を継承します。この継承を強制することもできますが、下位のポリシーによる先祖ポリシーの上書きを許可することもできます。ポリシーのターゲットにすることができます。トラフィックについて収集したデータは、以下に基づいてそのトラフィックのフィルタや制御に使用できます。タグ(SGT)暗号化されたトラフィックの特性(このトラフィックを復号してさらに分析することもできます)暗号化されていないトラフィックまたは復号されたトラフィックに、禁止されているファイル、検出されたマルウェア、または侵入の試みが存在するかどうか各タイプのトラフィックのインスペクションと制御は、最大限の柔軟性とパフォーマンスを引き出すために最も意味がある局面で実行されます。レピュテーションベースのブラックリストはシンプルな送信元と宛先のデータを使用しているため、禁止されているトラフィックを初期の段階でブロックできます。これに対し、侵入およびエクスプロイトの検知とブロックは最終防衛ラインです。展開のライセンスを取得せずにシステムを設定することはできますが、多くの機能では、展開する前に適切なライセンスを有効にする必要があります。モデルでのみ使用できます。ボックスに示されます。インターフェイスのペアを使用して関連する設定を管理対象デバイスに展開する必要があります。デバイスを含むパッシブに展開されたデバイスにインライン設定を展開することがシステムによって阻害されます。それ以外の場合、ポリシーは正常に展開されますが、パッシブに展開されたデバイスを使用してトラフィックのブロックや変更を試みると、予期しない結果になる可能性があります。ブロックされた接続はパッシブ展開で実際にはブロックされないため、システムにより、ブロックされた各接続に対し複数の接続開始イベントが報告される場合があります。デバイスに指示します。基づく侵入ポリシー使用してトラフィックを検査します。次のリストに、簡単なポリシーの作成後に変更可能な設定を示します。ポリシーのみ編集できます。ポリシーによってロックされている設定は編集できません。ポリシーには一意の名前が必要です。ポリシーの階層を作成することができます。親(または基本)ポリシーは子孫のデフォルト設定を定義、実行します。これはマルチドメイン導入環境で特に有効です。ポリシーの継承設定で基本ポリシーを選択できます。現在のポリシーで設定をロックすることで、子孫にも同じ設定を継承させることできます。ロック解除された設定については、子孫ポリシーによる上書きが可能です。ポリシーがそのポリシーを使用するデバイスを識別します。ドメイン内のすべてのデバイスで同じ基本ポリシーを使用させることができます。トラフィックをきめ細かく処理する方法を提供します。始まる番号が付いています。ルールをトラフィックと照合します。トラフィックを処理します。条件は単純または複雑にできます。条件の使用は特定のライセンスによって異なります。アクションは、他のアクセス制御設定で処理されないトラフィックをどのように処理し、ロギングするかを定義します。アクションにより、追加のインスペクションなしですべてのトラフィックをブロックまたは信頼することができます。データの有無についてトラフィックを検査することもできます。アクションは先祖ポリシーから継承することもできますが、継承を強制的に実施することはできません。コンテンツに対する最初の防衛ラインです。インテリジェンスをもとに接続をブラックリストに登録(ブロック)することができます。ホワイトリストで上書きできます。ページを表示させることができます。ユーザに警告するページを表示するものの、ユーザが最初に要求したサイトに進めるようにすることもできます。ポリシーの詳細設定を変更する必要はほとんど、あるいはまったくありません。多くの場合、デフォルト設定が適切です。オプションなどを変更できます。デバイスがすべてのトラフィックをどう処理するかを指定します。アクションは次のトラフィックを処理します。アクションにより、追加のインスペクションなしでトラフィックをブロックまたは信頼することができます。データの有無についてトラフィックを検査することもできます。アクションで処理されるトラフィックでは、ファイルまたはマルウェアのインスペクションを実行できません。アクションで処理される接続のロギングは、初期設定では無効ですが、有効にすることもできます。アクションによってトラフィックの最終的な処理が決まります。アクションを強制的に実施することはできません。アクションが処理するトラフィックに対して実施可能なインスペクションの種類を示します。次の図は、表を図で表したものです。アクションを示しています。アクションを説明しています。目的は、検出のみの展開でパフォーマンスを向上させることです。侵入検知および防御のみを目的としている場合は、さまざまな設定でディスカバリを無効にできます。ポリシーの継承アクセス制御は、マルチテナンシーを補完する階層型ポリシーベース実装となっています。ポリシーの階層を作成できます。ポリシーは、直接の親(あるいは基本)ポリシーからルールや設定を継承します。この基本ポリシーにもさらに親ポリシーがあり、その親ポリシーにもさらに、というようにルールや設定が継承されている場合もあります。セクションの間にネストされています。ルールは現在のポリシーでプリエンプション処理することが可能です。次の設定をロックすることで、すべての子孫ポリシーに設定を実行させることができます。ロック解除された設定については、子孫ポリシーによる上書きが可能です。インテリジェンスをもとに接続をブラックリストに登録(ブロック)します。リクエストをブロックした際、カスタム応答ページあるいはシステム提供の応答ページを表示します。詳細設定:関連するサブポリシー、ネットワーク分析設定、パフォーマンス設定、その他の一般設定オプションを指定します。アクションは先祖ポリシーから継承することもできますが、継承を強制的に実施することはできません。ポリシーを適用します。この実装により、ドメインの上層レベルでは選択的にアクセス制御を実施しながらも、ドメインの下層レベルの管理者は展開ごとに設定を調整することが可能です(子孫ドメインの管理者を制限するには、ポリシー継承と適用だけでなく、ロールによる制限を行う必要があります)。ポリシーを作成できます。レベルのポリシーを基本ポリシーとして、機能別にサブドメインに分けられたすべてのデバイスで使用するよう要求することがことが可能です。レベルのポリシーはそのまま展開できます。ポリシーを作成、展開することも可能です。つのドメイン内においてもアクセス制御ポリシーを階層化することが可能です。ポリシーを割り当て、展開することもできます。ポリシーの作成が可能です。デバイスの初期設定に応じて、システム付属のポリシーには次のものが含まれます。アクセス制御:詳細な検査なしで、すべてのトラフィックをブロックします。侵入ポリシーおよびデフォルトの侵入変数セットを使用して検査も実行します。ネットワーク検出:すべてのトラフィックを許可すると同時に検出データについて検査しますが、侵入やエクスプロイトについては検査しません。マルチドメイン展開では、編集できる現在のドメインで作成されたポリシーが表示されます。編集できない先祖ドメインで作成されたポリシーも表示されます。下位のドメインで作成されたポリシーを表示および編集するには、そのドメインに切り替えます。ポリシーを管理します。