)がルールの横に表示される場合、ルールは先祖ポリシーに属しており、ルールを変更する権限がありません。コンポーネントを設定するか、デフォルトを受け入れます。[有効(Enabled)]:ルールを有効にするかどうかを指定します。[位置(Position)]:ルールの位置を指定します。ルールの順序を参照してください。ルールのアクションを参照してください。[条件(Conditions)]:追加する条件に対応するタブをクリックします。詳細は、ルール条件タイプを参照してください。オプションを設定します。アイコンが淡色表示の場合、そのタイプのポリシーがルールに選択されていません。ポリシーを使用したアクセス制御を参照してください。タブでコンテンツ制限設定を行います。アイコンが淡色表示の場合、ルールに対してコンテンツ制限は無効になっています。詳細については、コンテンツ制限についてを参照してください。オプションを指定します。アイコンが淡色表示の場合、接続ロギングがそのルールで無効になっています。ストラテジーを参照してください。数字は、ルールにすでに含まれているコメントの数を示します。ルールのコメントを参照してください。4ルールを保存します。クリックしてポリシーを保存します。次のタスク設定変更を展開します。設定変更の展開を参照してください。ルールを作成すると、そのルールはデフォルトで有効になります。トラフィックの評価にそのルールを使用せず、そのルールに対する警告とエラーの生成を停止します。リストを表示したときに、無効なルールはグレー表示されますが、変更は可能です。ルールを有効化または無効化することもできます。エディタで、ルールを右クリックし、ルールの状態を選択します。)がルールの横に表示される場合、ルールは先祖ポリシーに属しており、ルールを変更する権限がありません。次のタスク設定変更を展開します。設定変更の展開を参照してください。ポリシー間では移動できません。カテゴリにルールを追加または移動すると、そのルールはシステムによってカテゴリの最後に配置されます。エディタには、次のオプションがあります。ドロップダウンリストを使用します。2ルールを移動またはルールを挿入する場所を選択します。選択して、ユーザ定義カテゴリを選択します。選択してから、適切なルール番号を入力します。クリックしてポリシーを保存します。次のタスク設定変更を展開します。設定変更の展開を参照してください。ルールには、システムが一致するトラフィックをどのように処理し、ロギングするのかを指定するアクションがあります。モニタ、信頼、ブロック、または許可(追加のインスペクションあり/なしで)することができます。ルール以外のどの条件にも一致しないトラフィックを処理します。フローに影響を与えません。一致するトラフィックがただちに許可または拒否されることはありません。その代わり、追加のルールに照らしてトラフィックが照合され、許可/拒否が決定されます。フローおよび追加のインスペクションを決定します。アクションを使用します。トラフィックのトラッキングなので、システムはモニタ対象トラフィックの接続終了イベントを自動的にログに記録します。アクションでロギングが有効になっていない場合でも、接続はログに記録されます。ルールに一致する場合、そのトラフィックはインスペクションをバイパスすることがあります。インスペクションやネットワーク検出をせずにトラフィックを通過させます。条件およびレート制限の対象です。アクションはトラフィックを拒否し、いかなる追加のインスペクションも行われません。ルールでは接続のリセットも行います。応答ページを表示できます。ブロッキングを参照してください。サイトのブロックをバイパスできます。ルールでは接続のリセットも行います。ブロッキングを参照してください。ユーザがブロックをバイパスする場合、ルールは許可ルールを模倣します。ポリシーと侵入ポリシーに関連付け、このユーザ許可されたトラフィックを検査できます。システムがネットワーク検出で検査することもできます。一致するトラフィックは、追加のインスペクションなしで拒否されます。アクションは、一致するトラフィックを通過させます。条件およびレート制限の対象となります。インスペクションを行い、トラフィックが接続先に到達する前に暗号化されていないトラフィックや復号されたトラフィックを検査、ブロックすることも可能です。トラフィックを分析し、設定内容に応じて違反パケットをドロップできます。ポリシーでは、ファイルの制御ができます。プロトコルを介して特定のタイプのファイルをアップロード(送信)またはダウンロード(受信)するのを検出およびブロックできます。ポリシーでは、ネットワークベースの高度なマルウェア防御(AMP)を実行することもできます。設定に応じて、マルウェアがないかファイルを検査し、検出したマルウェアをブロックします。ルール)を満たすトラフィックに対して実行されるインスペクションの種類を示しています。インスペクションが行われることに注意してください。そこでブロックされたファイルに対しては、侵入関連のエクスプロイトについては検査されません。フローを示しています。設定することも可能です。フローは侵入ポリシーによって決定されます。ポリシーによって決定されます。ポリシーのどちらかによって検査またはドロップされるかどうかに関係なく、システムはネットワーク検出を使ってトラフィックを検査できます。トラフィックを許可することで、検出インスペクションが自動的に保証されるものではありません。アドレスを含む接続に対してのみ、ディスカバリを実行します。アプリケーション検出は、暗号化されたセッションに限定されます。ルールを作成または編集するときは、コメントを追加できます。他のユーザのために設定全体を要約したり、ルールの変更時期と変更理由を記載することができます。あるルールの全コメントのリストを表示し、各コメントを追加したユーザやコメント追加日を確認することができます。ルールを保存すると、最後に保存してから追加されたすべてのコメントは読み取り専用になります。タブをクリックします。