${modelData.links[i].title}${modelData.links[i].title}${modelData.links[i].title}この機能ではボックスに入力した内容との完全一致を検索します。個に減らして、もう一度検索してください。インスペクション設定の前提条件と詳細な導入シナリオについて説明します。Security(TLS)プロトコルで暗号化されたトラフィックを検査できません。コントロール(制御)を使用して検査したりできます。暗号化されたセッションをシステムが処理するときは、トラフィックの詳細がログに記録されます。暗号化トラフィックのインスペクションと暗号化セッションのデータ分析を組み合わせることで、ネットワーク内の暗号化されたアプリケーションやトラフィックをより詳細に把握したり制御したりできます。インスペクションは、ポリシーベースの機能です。ポリシーを含む、サブポリシーおよびその他の設定を呼び出すマスター設定です。ポリシーを使用して暗号化セッションを処理します。ルールは、すべての暗号化トラフィックを処理します。ルールによって処理されることにも注意してください。ルールの条件では暗号化されていないトラフィックを必要とするため、暗号化されたトラフィックに一致するルール数が少なくなる場合があります。インスペクションを無効にしています。ルールに暗号化接続が一致したときの誤検出が減少し、パフォーマンスが向上します。ハンドシェイクが検出された場合、その検出されたトラフィックを復号できるかどうかが判定されます。復号できない場合は、設定されたアクションが適用されます。以下のアクションを設定できます。コントロールによって評価するか、あるいは次のいずれかの方法を使用して復号化します。既知の秘密キーを使用して復号する。ハンドシェイクを開始すると、交換されたサーバ証明書とアプライアンスにアップロード済みのサーバ証明書が照合されます。次に、アップロード済みの秘密キーを使用してトラフィックを復号します。サーバ証明書の再署名によって復号する。ハンドシェイクを開始すると、システムによって、交換されたサーバ証明書が、アップロード済みの認証局(CA)証明書で再署名されます。次に、アップロード済みの秘密キーを使用してトラフィックを復号します。AMP)、およびディスカバリ(検出))が実行されます。システムで、復号されたトラフィックのポスト分析をブロックしない場合、トラフィックを再暗号化してから宛先ホストに渡します。ハンドシェイクを表します。システムはハンドシェイクのコピーを確認しますが、実際のハンドシェイクを処理しません。サーバとして機能します。セッションでの暗号化されたセッションの開始の試行をモニタします。ハンドシェイクは、クライアントとサーバ間の特殊なパケットの交換によって、暗号化セッションを確立します。メッセージと呼ばれます。メッセージは、クライアントとサーバの両方がサポートする暗号化属性を伝えます。ClientHello:クライアントは各暗号化属性に複数のサポートされる値を指定します。つのサポートされる値を指定します。メッセージは暗号化されません。ハンドシェイクを必要とせずにセッションを再開できます。管理対象デバイスもサーバ証明書データをキャッシュに保存し、それにより後続のセッションでのより速いハンドシェイクの処理が可能になります。メッセージを送信します。メッセージへの応答に含めます。ルールと照合しようとします。メッセージからのデータとキャッシュされたサーバ証明書データからのデータに依存します。考えられるデータには次のものがあります。ルールに一致しない場合、システムはメッセージを変更しません。インスペクションを含めることができる)で合格するかどうかを決定します。メッセージが合格すれば、システムはそれを宛先サーバに送信します。メッセージを次のように変更します。システムは圧縮されたセッションを復号できません。タイプが削減されます。要素から暗号スイートを削除します。システムが指定した暗号スイートのいずれもサポートしない場合、システムは、元の変更されていない要素を送信します。この変更により、復号できないトラフィックの、サポートされない暗号スイートと不明な暗号スイートが削減されます。要素から値を削除します。ハンドシェイクを実行せずに、中断したセッションを再開できます。この変更は、セッション再開の可能性を高め、復号できないトラフィックの、セッションが未キャッシュのタイプを削減します。システムがサポートしない場合、サポートされる楕円曲線拡張機能から楕円曲線を削除します。要素から関連する暗号スイートを削除します。ルールに一致した場合にのみ実行されます。詳細については、コンテンツ制限についてを参照してください。拡張機能を削除します。ポリシーが正しく設定されていると、このデフォルトの動作により、トラフィックの復号がより頻繁に発生します。各ネットワークにおけるデフォルトの動作を調整するには、サポートにお問い合わせください。インスペクションを含めることができる)で合格するかどうかを決定します。メッセージが合格すれば、システムはそれを宛先サーバに送信します。ハンドシェイク時のクライアントとサーバの間の直接通信はできなくなります。メッセージ(および一度設定された暗号化セッションに対し)、管理対象デバイスは、中間者(MITM)として機能します。管理対象デバイスとサーバの間で使用されます。その結果、暗号セッションの詳細はセッションごとに異なります。ルールの条件で使用可能な暗号スイートと直接対応しません。現在、復号できる暗号スイートのリストについては、サポートに連絡してください。メッセージへの応答です。メッセージを処理し、宛先サーバに送信した後、サーバはクライアントがメッセージで指定した復号属性をサポートするかどうかを決定します。その属性をサポートしない場合、サーバはクライアントにハンドシェイクの失敗のアラートを送信します。メッセージを送信します。メッセージに続きます。ルールとの一致を試みます。キャッシュにはなかった情報が含まれます。具体的には、システムは、識別名、証明書のステータス、暗号スイート、およびバージョン条件で、これらのメッセージと一致させる可能性があります。ポリシーのデフォルトのアクションを実行します。アクションを参照してください。ルールに一致する場合、管理対象デバイスは、必要に応じて次に進みます。ハンドシェイクは完了に進みます。管理対象デバイスは追跡およびログに記録しますが、暗号化トラフィックを復号しません。セッションをブロックします。接続もリセットします。ハンドシェイクは完了に進みます。データを復号しません。ルールに一致することがあります。接続をリセットします。セッションは復号せずに進みます。Key)管理対象デバイスは、サーバ証明書データを以前にアップロードされたサーバ証明書と照合しようとします。ハンドシェイクは完了に進みます。データを復号および再暗号化します。まれに、システムでは、サーバ証明書メッセージが以前に生成された証明書と一致しないことがあります。サーバはクライアントとの最初の接続と後続の接続の間に証明書を変更することがあります。接続をブロックし、クライアントが再接続して、システムが新しい証明書データとのハンドシェイクを処理できるようにします。Resign)管理対象デバイスは、サーバ証明書メッセージを処理し、以前にアップロードされた認証局(CA)証明書で交換されるサーバ証明書を再署名します。ハンドシェイクは完了に進みます。データを復号および再暗号化します。セッションの両方でハンドシェイクが高速で処理されるようにします。構成時の設定やライセンスに加え、アプライアンスをネットワーク上にどのように展開しているかにより、暗号化トラフィックの制御や復号化に適用できるアクションが異なります。最適な展開タイプを決定するときは、マッピングされたアクション、既存のネットワーク展開、および全体的な要件のリストを確認してください。フローの変更が可能です。これらのデバイスでは、着信および発信トラフィックのモニタリング、ブロック、許可、および復号を行うことができます。フローを変更することはできません。これらのデバイスで行えるのは、着信トラフィックのモニタリング、許可、および復号だけです。Diffie-Hellman(ECDHE)の暗号スイートを使用した暗号化トラフィックの復号はサポートされません。インスペクションの一部の機能では、公開キー証明書と秘密キーのペアが必要です。Centerにアップロードする必要があります。インフラストラクチャ(PKI)の多くの情報に依存しています。パターンについて検討する必要があります。DNルールの適用先となる暗号化トラフィックの復号、ブロック、モニタリングが不要かどうか、または復号が必要かどうかについて検討します。アクションに反映させます。証明書と秘密キーを生成することもできます。これらの情報を収集したら、システムにアップロードして、再利用可能なオブジェクトを設定します。インスペクションについて解説します。プロセスに基づいて、以下の展開を計画しています。サイトを構築済みです。サイトや電子メールで受け取ります。時間以内に必要な情報を返信しなければなりません。メトリックのコレクションを拡張したいと思っています。サービスに対する内部監査用のレビューが確立されています。暗号化された申請書もオンラインで受信します。時間以内に処理し、申請書類のファイルを契約審査部門に送信しなければなりません。フォームからの不正な申請をすべて除外するようにしていますが、この作業が同部門での作業のかなりの部分を占めています。リポジトリに、オンラインで暗号化された医療情報要求を送信します。時間以内に送信します。その後は契約審査担当者が申請書類を査定し、保険契約および保険料に関連する判定を送信します。コレクションを拡張したいと思っています。送られてくるようになりました。部門はまず、医療応答の形式で送られてくる暗号化トラフィックをすべて分析し、すべてのスプーフィング行為をブロックしたいと考えています。ヵ月のトレーニング期間を設けています。サービス部門への暗号化された医療規制リクエストの送信を正しく行わない事例がありました。複数の苦情が提出されています。要求についても監査を入れることを計画しています。サービスに次の要求をしています。サービス部門では、追加の監査用レビューを必要としません。サービスの管理対象デバイスのパッシブ展開を計画しています。ルータに送信されます。サービス部門にルーティングし、検査用にトラフィックのコピーを管理対象デバイスに送信します。インスペクションの設定を行います。コントロールも設定します。フォームが送信されます。ハンドシェイクを開始します。管理対象デバイスは、このトラフィックのコピーを受信します。ハンドシェイクを完了することで、暗号化されたセッションが確立されます。システムは、ハンドシェイクと接続の詳細に応じて、接続のログを記録し、暗号化トラフィックのコピーを処理します。暗号化トラフィックについて、接続のログを記録します。次のステップが実行されます。テキストの要求(info)を送信します。サービスに暗号化トラフィックを送信します。サービス部門のサーバにルーティングします。管理対象デバイスにそのトラフィックのコピーを送信します。テキスト(info)に復号します。管理対象デバイスはトラフィックを復号化しません。ポリシーが暗号化トラフィックの処理を続行し、これを許可します。セッション終了後、デバイスは接続イベントを生成します。Centerが接続イベントを受信します。暗号化トラフィックについては、管理対象デバイスはそのトラフィックを復号せずに許可し、接続のログを記録します。次のステップが実行されます。テキストの要求(info)を送信します。サービスに暗号化トラフィックを送信します。サービス部門のサーバにルーティングします。管理対象デバイスにそのトラフィックのコピーを送信します。テキスト(info)に復号します。管理対象デバイスはトラフィックを復号化しません。ポリシーが暗号化トラフィックの処理を続行し、これを許可します。セッション終了後、デバイスは接続イベントを生成します。Centerが接続イベントを受信します。暗号化トラフィックは復号され、接続のログが記録されます。暗号スイートで暗号化されたトラフィックは、既知の秘密キーを使って復号することはできません。有効な申請フォームの情報を含むトラフィックについては、接続のログが記録されます。次のステップが実行されます。テキストの要求(form)を送信します。サービスに暗号化トラフィックを送信します。サービス部門のサーバにルーティングします。管理対象デバイスにそのトラフィックのコピーを送信します。テキスト(form)に復号します。テキスト(form)に復号化します。ポリシーは、復号されたトラフィックの処理を継続します。偽の申請書であることを示す情報は検出されません。セッション終了後、デバイスは接続イベントを生成します。Centerは、暗号化および復号されたトラフィックの情報とともに、接続イベントを受信します。これに対し、復号されたトラフィックに偽の申請データが含まれていた場合、接続および偽のデータについてのログが記録されます。次のステップが実行されます。テキストの要求(fake)を送信します。サービスに暗号化トラフィックを送信します。サービス部門のサーバにルーティングします。管理対象デバイスにそのトラフィックのコピーを送信します。テキスト(fake)に復号します。テキスト(fake)に復号化します。ポリシーは、復号されたトラフィックの処理を継続して、偽の申請書であることを示す情報を検出します。デバイスが侵入イベントを生成します。セッション終了後、デバイスは接続イベントを生成します。Centerは、暗号化および復号されたトラフィックの情報とともに、接続イベントおよび偽の申請データの侵入イベントを受信します。ビジネス要件では、契約審査部門に次の要求をしています。契約審査部門では、デバイスのインライン展開を計画しています。ネットワークにトラフィックがルーティングされます。Centerにイベントを送信します。ルータは、トラフィックを宛先ホストにルーティングします。ルールの設定を次のように行います。コントロールを設定します。復号トラフィックでスプーフィング行為が検出された場合はそのトラフィックをブロックし、スプーフィング行為をログに記録する規制に準拠しない情報を含んでいる復号トラフィックをブロックし、不適切な情報をログに記録する他の暗号化および復号されたトラフィックをすべて許可する許可された復号トラフィックは、再暗号化されて宛先ホストに転送されます。アクションでシステムにトラフィックを復号化して再署名させることもできます。インスペクションを含めることができる)に合格するかどうかを判断します。メッセージが合格すれば、システムはそれを宛先サーバに送信します。詳細については、次を参照してください。ハンドシェイクを開始します。管理対象デバイスはこのトラフィックを受信し、ハンドシェイクと接続の詳細に応じて、システムが接続ログの記録およびトラフィックの処理をします。ハンドシェイクを完了することで、暗号化されたセッションが確立されます。暗号化トラフィックについて、接続のログが記録されます。次のステップが実行されます。テキストの要求(help)を送信します。リクエスト部門のサーバに暗号化トラフィックを送信します。ルータが暗号化トラフィックを受信し、リクエスト部門のサーバにルーティングします。管理対象デバイスはトラフィックを復号化しません。ポリシーが暗号化トラフィックの処理を続行してこれを許可し、セッション終了後に接続イベントを生成します。外部ルータがトラフィックを受信し、これをリクエスト部門のサーバにルーティングします。テキスト(help)に復号します。Centerが接続イベントを受信します。暗号化トラフィックについては、管理対象デバイスはそのトラフィックを復号せずに許可し、接続のログを記録します。次のステップが実行されます。テキストの要求(help)を送信します。リクエスト部門のサーバに暗号化トラフィックを送信します。ルータが暗号化トラフィックを受信し、リクエスト部門のサーバにルーティングします。管理対象デバイスはこのトラフィックを復号化しません。ポリシーが暗号化トラフィックの処理を続行してこれを許可し、セッション終了後に接続イベントを生成します。外部ルータがトラフィックを受信し、これをリクエスト部門のサーバにルーティングします。テキスト(help)に復号します。Centerが接続イベントを受信します。ハンドシェイク時にブロックされ、追加の検査なしで接続のログが記録されます。次のステップが実行されます。契約審査担当者に送信します。契約審査担当者にルーティングします。これにより、接続イベントが生成されます。内部ルータは、ブロックされたトラフィックを受信しません。契約審査担当者は、ブロックされたトラフィックを受信しません。Centerが接続イベントを受信します。暗号化トラフィックは復号され、接続のログが記録されます。正規のトラフィックは許可され、再暗号化されて契約審査部門に送信されます。次のステップが実行されます。テキストの要求(stats)を送信します。クライアントがこれを暗号化(AaBbC)し、契約審査部門のサーバに暗号化トラフィックを送信します。外部ルータがトラフィックを受信し、これを契約審査部門のサーバにルーティングします。テキスト(stats)に復号化します。ポリシーは、カスタムの侵入ポリシーを使用して復号トラフィックの処理を継続します。スプーフィング行為は検出されません。デバイスは暗号化トラフィック(AaBbC)を転送し、セッション終了後に接続イベントを生成します。内部ルータがトラフィックを受信し、これを契約審査部門のサーバにルーティングします。テキスト(stats)に復号します。Centerは、暗号化および復号されたトラフィックの情報とともに、接続イベントを受信します。これに対し、スプーフィング行為の復号トラフィックはすべてドロップされ、接続およびスプーフィング行為についてのログが記録されます。次のステップが実行されます。あるかのように偽装されています。クライアントがこれを暗号化(FfGgH)し、契約審査部門のサーバに暗号化トラフィックを送信します。テキスト(spoof)に復号化します。ポリシーは、カスタムの侵入ポリシーを使用して復号トラフィックの処理を継続し、スプーフィング行為を検出します。デバイスはトラフィックをブロックし、侵入イベントを生成します。セッション終了後、接続イベントを生成します。内部ルータは、ブロックされたトラフィックを受信しません。契約審査部門のサーバは、ブロックされたトラフィックを受信しません。Centerは、暗号化および復号されたトラフィックの情報とともに、接続イベントおよびスプーフィング行為の侵入イベントを受信します。暗号化トラフィックは復号され、接続のログが記録されます。