許可あるルールとその後続のルールがまったく同じで、いずれもすべて同じ条件が設定されている場合、後続のルールがプリエンプション処理されます。異なる場合は、後続のルールがプリエンプション処理されることはありません。証明書を発行してしまい、その証明書を取り消していない状況を考えてみましょう。信頼チェーン内にあるそれ以外のトラフィックは許可したいとします。ポリシーを構成します。信頼されたすべてのトラフィックが最初に一致することになります。ルールに一致しないため、悪意のあるトラフィックはブロックされずに許可される可能性があります。ルールのアクションとルールの順序ルールのアクションによって、一致したトラフィックの処理方法が決まります。パフォーマンスを向上させるには、リソースを集約的に使用するルールを実行する前に、トラフィックの追加処理を実行または保証しないルールを配置してください。これにより、システムはさらに検査する必要のあるトラフィックだけを転送できます。以下の例は、一連のルールがすべて同等に重要であり、プリエンプションが問題にならない場合に、さまざまなポリシーでルールを順序付ける方法を示しています。ルールにアプリケーション条件が含まれている場合は、アプリケーション制御に関する推奨事項も参照してください。ルール復号にはリソースが必要になるだけでなく、復号後のトラフィックの分析も必要になります。ルールを最後に配置します。トラフィックの暗号化と復号化をサポートしているため、パフォーマンスが大幅に向上します。詳細については、TLS/SSLハードウェアの加速を参照してください。[モニタ(Monitor)]:一致する接続をログに記録するだけで、トラフィックに対して他のアクションは実行しないルール。reset)]:それ以上のインスペクションを行わずにトラフィックをブロックするルール。インスペクションは適用されません。Key)]:既知の秘密キーを使用して着信トラフィックを復号するルール。Resign)]:サーバ証明書に再署名することによって発信トラフィックを復号するルール。ルール複数のカスタム侵入ポリシーと変数セットを使用している場合は特に、侵入、ファイル、マルウェアのインスペクションにリソースが必要です。ルールを最後に配置します。[モニタ(Monitor)]:一致する接続をログに記録するだけで、トラフィックに対して他のアクションは実行しないルール。reset)]:それ以上のインスペクションを行わずにトラフィックを処理するルール。ポリシーが課す認証要件、およびレート制限の対象となることに注意してください。inspection))]:それ以上のインスペクションを行わずにトラフィックのディスカバリを許可するルール。ポリシーが課す認証要件、およびレート制限の対象となることに注意してください。ポリシーまたは侵入ポリシーに関連付けられているルール。規制を制御するルールは、セーフサーチ規制を制御するルールの上に配置します。