${modelData.links[i].title}${modelData.links[i].title}${modelData.links[i].title}この機能ではボックスに入力した内容との完全一致を検索します。個に減らして、もう一度検索してください。ルールの設定方法について説明します。トラフィックを処理するきめ細かい制御方法が提供されます。インスペクション、ユーザの識別、および一部の復号と前処理が発生します。ルールをトラフィックと照合します。トラフィックを処理します。各ルールにはアクションがあり、これによって一致するトラフィックをモニタ、信頼、ブロック、または許可するかを決定します。ポリシーを使用してトラフィックを最初に検査し、アセットに到達したりネットワークを出る前に、エクスプロイト、マルウェア、または禁止されたファイルをブロックするように指定できます。ルールによってトラフィックを評価できる方法を要約しています。このシナリオでは、トラフィックは次のように評価されます。1:モニタはトラフィックを最初に評価します。フローには影響しません。システムは引き続きトラフィックを追加のルールと照合し、許可するか拒否するかを決定します。一致するトラフィックは追加のインスペクションなしで宛先まで通過することが許可されますが、引き続きアイデンティティの要件とレート制限の対象となります。一致しないトラフィックは、引き続き次のルールと照合されます。一致するトラフィックは、追加のインスペクションなしでブロックされます。一致しないトラフィックは、引き続き最後のルールと照合されます。4:許可は最後のルールです。このルールの場合、一致したトラフィックは許可されますが、トラフィック内の禁止ファイル、マルウェア、侵入、エクスプロイトは検出されてブロックされます。残りの禁止されていない悪意のないトラフィックはで宛先まで通過することが許可されますが、引き続きアイデンティティの要件とレート制限の対象となります。インスペクションのみを実行する、または侵入インスペクションのみを実行する、もしくは両方とも実行しない許可ルールを設定できます。アクションは、いずれのルールにも一致しないすべてのトラフィックを処理します。アクションは、悪意のないトラフィックの通過を許可する前に侵入防御を実行します。アクションを割り当てることもあります。アクションで処理されるトラフィックでは、ファイルまたはマルウェアのインスペクションを実行できません。データについてネットワーク検出ポリシーによるインスペクションの対象になります。検出は明示的には有効にしませんが、拡張したり無効にしたりすることができます。トラフィックを許可することで、検出データの収集が自動的に保証されるものではありません。アドレスを含む接続に対してのみ、ディスカバリを実行します。アプリケーション検出は、暗号化されたセッションに限定されます。ルールによって処理されることに注意してください。ルールの条件では暗号化されていないトラフィックを必要とするため、暗号化されたトラフィックに一致するルール数が少なくなる場合があります。インスペクションを無効にしています。ルールに暗号化接続が一致したときの誤検出が減少し、パフォーマンスが向上します。その他の管理が行えます。オプションや状態を示すアイコンが表示されます。各アイコンの意味は次のとおりです。いうマークが付きます。エディタを使用します。次の操作を実行できます。アクションなどの基本的なプロパティを設定します。エディタの左下にあるタブを使用して、条件を追加します。インスペクションおよびロギングのオプションを設定し、さらにルールにコメントを追加するには、右下にあるタブを使用します。便宜上、どのタブを表示しているかに関係なく、エディタにはルールのインスペクションおよびロギングのオプションがリストされます。ルールの適切な作成と順序付けは複雑なタスクですが、効果的な展開を構築するためには不可欠です。ポリシーを慎重に計画しないと、ルールが他のルールをプリエンプション処理したり、追加のライセンスが必要となったり、ルールに無効な設定が含まれる場合があります。ルールには次の基本コンポーネントがあります。状態(State)デフォルトでは、ルールは有効になっています。ルールを無効にすると、システムはそのルールを使用せず、そのルールに対する警告とエラーの生成を停止します。始まる番号が付きます。システムは、ルール番号の昇順で上から順に、ルールをトラフィックと照合します。ルールを除き、トラフィックが一致する最初のルールがそのトラフィックを処理するルールになります。ルールはセクションおよびカテゴリに属していることがあります。これは、単に整理のためであり、ルールの位置に影響しません。ルールの位置は、すべてのセクションとカテゴリにまたがって設定されます。セクションとして「必須(Mandatory)」と「デフォルト(Default)」があります。カテゴリを作成することができます。ポリシーの継承を使用する場合、現在のポリシーのルールは、その親ポリシーの「必須(Mandatory)」セクションと「デフォルト(Default)」セクションの間にネストされます。条件(Conditions)条件は、ルールが処理する特定のトラフィックを指定します。条件には単純なものと複雑なものがあり、ライセンスによって用途が異なります。アクション(Action)ルールのアクションによって、一致したトラフィックの処理方法が決まります。一致したトラフィックをモニタ、信頼、ブロック、または許可(追加のインスペクションあり/なしで)することができます。信頼できるトラフィック、ブロックされたトラフィック、または暗号化されたトラフィックに対しては、詳細な検査は実行されません。インスペクション(Inspection)詳細検査オプションは、悪意のあるトラフィックをどのように検査してブロックし、それ以外のものは許可するかを決定します。ポリシーを使用してトラフィックを最初に検査し、アセットに到達したりネットワークを出たりする前に、エクスプロイト、マルウェア、または禁止されたファイルをブロックするように指定できます。ログルールのロギング設定によって、システムが記録する処理済みトラフィックのレコードを管理します。一般に、セッションのログは、接続の開始時または終了時(またはその両方)に記録できます。サーバに記録できます。ルールで変更を保存するたびに、コメントを追加できます。始まる番号が付きます。ルールをトラフィックと照合します。トラフィックを処理します。フローには影響しないルール)を除き、いずれかのルールとトラフィックが一致した後、システムは優先順位の低い追加ルールに対してトラフィックの評価を継続しません。セクションとして「必須(Mandatory)」と「デフォルト(Default)」があります。カテゴリを作成することができます。カテゴリは、作成した後に移動することはできません。カテゴリを削除または名前変更したり、ルールをカテゴリ内またはカテゴリ間で移動したりすることはできます。システムはセクションとカテゴリに横断的にルール番号を割り当てます。セクションの間にネストされます。ルールの番号は、すべてのポリシー、セクション、カテゴリにまたがって割り当てられます。ルールを移動および変更することもできます。ロールを作成できます。カテゴリにルールを追加することや、カテゴリ内のルールを変更することができます。トラフィック処理に必要なリソースを削減して、ルールのプリエンプションを回避できます。ユーザが作成するルールはすべての組織と展開に固有のものですが、ユーザのニーズに対処しながらもパフォーマンスを最適化できるルールを順序付けする際に従うべきいくつかの一般的なガイドラインがあります。カテゴリに分割できます。カテゴリを作成した後は、そのカテゴリの削除と名前の変更に加え、カテゴリへのルールの挿入、ルールの削除、カテゴリ内またはカテゴリ間のルールの移動はできますが、カテゴリ自体の移動はできません。システムはセクションとカテゴリに横断的にルール番号を割り当てます。ヒントポリシーにルールがすでに含まれている場合は、既存のルールの行の空白部分をクリックして、新しいカテゴリを追加する前にその位置を設定できます。選択することもできます。リストから、カテゴリを追加する先を選択します。選択した後、カテゴリを選択します。選択した後、既存のルール番号を入力します。クリックしてポリシーを保存します。次のタスク設定変更を展開します。設定変更の展開を参照してください。エディタには、以下のオプションがあります。