グループ(この例では契約業者グループ)を選択。[Facebook])を選択。その他の管理が行えます。オプションや状態を示すアイコンが表示されます。各アイコンの意味は次のとおりです。いうマークが付きます。エディタを使用します。次の操作を実行できます。アクションなどの基本的なプロパティを設定します。エディタの左下にあるタブを使用して、条件を追加します。インスペクションおよびロギングのオプションを設定し、さらにルールにコメントを追加するには、右下にあるタブを使用します。便宜上、どのタブを表示しているかに関係なく、エディタにはルールのインスペクションおよびロギングのオプションがリストされます。ルールの適切な作成と順序付けは複雑なタスクですが、効果的な展開を構築するためには不可欠です。ポリシーを慎重に計画しないと、ルールが他のルールをプリエンプション処理したり、追加のライセンスが必要となったり、ルールに無効な設定が含まれる場合があります。ルールには次の基本コンポーネントがあります。状態(State)デフォルトでは、ルールは有効になっています。ルールを無効にすると、システムはそのルールを使用せず、そのルールに対する警告とエラーの生成を停止します。始まる番号が付きます。システムは、ルール番号の昇順で上から順に、ルールをトラフィックと照合します。ルールを除き、トラフィックが一致する最初のルールがそのトラフィックを処理するルールになります。ルールはセクションおよびカテゴリに属していることがあります。これは、単に整理のためであり、ルールの位置に影響しません。ルールの位置は、すべてのセクションとカテゴリにまたがって設定されます。セクションとして「必須(Mandatory)」と「デフォルト(Default)」があります。カテゴリを作成することができます。ポリシーの継承を使用する場合、現在のポリシーのルールは、その親ポリシーの「必須(Mandatory)」セクションと「デフォルト(Default)」セクションの間にネストされます。条件(Conditions)条件は、ルールで処理する特定のトラフィックを指定します。条件には単純なものと複雑なものがあり、ライセンスによって用途が異なります。操作(Action)ルールのアクションによって、一致したトラフィックの処理方法が決まります。一致したトラフィックをモニタ、信頼、ブロック、または許可(追加のインスペクションあり/なしで)することができます。信頼できるトラフィック、ブロックされたトラフィック、または暗号化されたトラフィックに対しては、詳細な検査は実行されません。インスペクション(Inspection)詳細検査オプションは、悪意のあるトラフィックをどのように検査してブロックし、それ以外のものは許可するかを決定します。ポリシーを使用してトラフィックを最初に検査し、アセットに到達したりネットワークを出たりする前に、エクスプロイト、マルウェア、または禁止されたファイルをブロックするように指定できます。ログルールのロギング設定によって、システムが記録する処理済みトラフィックのレコードを管理します。一般的に、接続の開始時または終了時(あるいは、その両方)にセッションをログに記録できます。サーバに記録できます。ルールで変更を保存するたびに、コメントを追加できます。始まる番号が付きます。ルールをトラフィックと照合します。トラフィックを処理します。フローには影響しないルール)を除き、いずれかのルールとトラフィックが一致した後、システムは優先順位の低い追加ルールに対してトラフィックの評価を継続しません。セクションとして「必須(Mandatory)」と「デフォルト(Default)」があります。カテゴリを作成することができます。カテゴリを作成した後は、そのカテゴリの削除と名前の変更に加え、カテゴリへのルールの挿入、ルールの削除、カテゴリ内またはカテゴリ間のルールの移動はできますが、カテゴリ自体の移動はできません。システムはセクションとカテゴリに横断的にルール番号を割り当てます。セクションの間にネストされます。ルールの番号は、すべてのポリシー、セクション、カテゴリにまたがって割り当てられます。ルールを移動および変更することもできます。ロールを作成できます。カテゴリにルールを追加することや、カテゴリ内のルールを変更することができます。トラフィック処理に必要なリソースを削減して、ルールのプリエンプションを回避できます。ユーザが作成するルールはすべての組織と展開に固有のものですが、ユーザのニーズに対処しながらもパフォーマンスを最適化できるルールを順序付けする際に従うべきいくつかの一般的なガイドラインがあります。カテゴリに分割できます。カテゴリを作成した後は、そのカテゴリの削除と名前の変更に加え、カテゴリへのルールの挿入、ルールの削除、カテゴリ内またはカテゴリ間のルールの移動はできますが、カテゴリ自体の移動はできません。システムはセクションとカテゴリに横断的にルール番号を割り当てます。ヒントポリシーにルールがすでに含まれている場合は、既存のルールの行の空白部分をクリックして、新しいカテゴリを追加する前にその位置を設定できます。選択することもできます。リストから、カテゴリを追加する先を選択します。選択した後、カテゴリを選択します。選択した後、既存のルール番号を入力します。クリックしてポリシーを保存します。次のタスク設定変更を展開します。設定変更の展開を参照してください。エディタには、以下のオプションがあります。