${modelData.links[i].title}${modelData.links[i].title}${modelData.links[i].title}この機能ではボックスに入力した内容との完全一致を検索します。個に減らして、もう一度検索してください。ルールの設定方法について説明します。トラフィックを処理するきめ細かい制御方法が提供されます。インスペクション、ユーザの識別、および一部の復号と前処理が発生します。ルールをトラフィックと照合します。トラフィックを処理します。各ルールにはアクションがあり、これによって一致するトラフィックをモニタ、信頼、ブロック、または許可するかを決定します。ポリシーを使用してトラフィックを最初に検査し、アセットに到達したりネットワークを出る前に、エクスプロイト、マルウェア、または禁止されたファイルをブロックするように指定できます。ルールによってトラフィックを評価できる方法を要約しています。このシナリオでは、トラフィックは次のように評価されます。1:モニタはトラフィックを最初に評価します。フローには影響しません。システムは引き続きトラフィックを追加のルールと照合し、許可するか拒否するかを決定します。一致するトラフィックは追加のインスペクションなしで宛先まで通過することが許可されますが、引き続きアイデンティティの要件とレート制限の対象となります。一致しないトラフィックは、引き続き次のルールと照合されます。一致するトラフィックは、追加のインスペクションなしでブロックされます。一致しないトラフィックは、引き続き最後のルールと照合されます。4:許可は最後のルールです。このルールの場合、一致したトラフィックは許可されますが、トラフィック内の禁止ファイル、マルウェア、侵入、エクスプロイトは検出されてブロックされます。残りの禁止されていない悪意のないトラフィックは宛先まで通過することが許可されますが、引き続きアイデンティティの要件とレート制限の対象となります。インスペクションのみを実行する、または侵入インスペクションのみを実行する、もしくは両方とも実行しない許可ルールを設定できます。アクションは、いずれのルールにも一致しないすべてのトラフィックを処理します。アクションは、悪意のないトラフィックの通過を許可する前に侵入防御を実行します。アクションを割り当てることもあります。アクションで処理されるトラフィックでは、ファイルまたはマルウェアのインスペクションを実行できません。データについてネットワーク検出ポリシーによるインスペクションの対象になります。検出は明示的には有効にしませんが、拡張したり無効にしたりすることができます。トラフィックを許可することで、検出データの収集が自動的に保証されるものではありません。アドレスを含む接続に対してのみ、ディスカバリを実行します。アプリケーション検出は、暗号化されたセッションに限定されます。ルールによって処理されることに注意してください。ルールの条件では暗号化されていないトラフィックを必要とするため、暗号化されたトラフィックに一致するルール数が少なくなる場合があります。デフォルトでは、暗号化ペイロードの侵入およびファイル検査を、システムは無効化します。ルールに暗号化接続が一致したときの誤検出が減少し、パフォーマンスが向上します。ルールの管理アプリケーション制御に関する推奨事項アプリケーションによるネットワークへのアクセスを次のように制御することをお勧めします。トラフィックを許可します。ルールでアプリケーション条件を使用します。アクセスをブロックします。ルールを適切に設定しないと、ブロックする必要があるトラフィックを含め、予期しない結果が発生する可能性があります。リスト内の順位を低くする必要があります。使用するルールの前にオーダーする必要があります。システム相互接続(OSI)モデルに精通している場合は、考え方として同様の順位付けを使用してください。ルールで最初に注文する必要があります。ルールの後で順序付けする必要があります。記事を参照してください。ルールを設定する方法の例を示します。