${modelData.links[i].title}${modelData.links[i].title}${modelData.links[i].title}この機能ではボックスに入力した内容との完全一致を検索します。個に減らして、もう一度検索してください。Security(TLS)プロトコルで暗号化されたトラフィックを検査できません。コントロールで検査したりできます。暗号化されたセッションをモジュールが処理するときは、トラフィックの詳細がログに記録されます。暗号化トラフィックのインスペクションと暗号化セッションのデータ分析を組み合わせることで、ネットワーク内の暗号化されたアプリケーションやトラフィックをより詳細に把握したり制御したりできます。ハンドシェイクが検出されると、そのトラフィックを復号できるかどうかが判定されます。復号できない場合は、設定されたアクションが適用されます。以下のアクションを設定できます。ルールによって処理されることに注意してください。ルールの条件では暗号化されていないトラフィックを必要とするため、暗号化されたトラフィックに一致するルール数が少なくなる場合があります。インスペクションを無効にしています。ルールに暗号化接続が一致したときの誤検出が減少し、パフォーマンスが向上します。プリプロセッサの使用を参照してください。コントロールによって評価するか、あるいは次のいずれかの方法を使用して復号します。既知の秘密キーを使用して復号する。ハンドシェイクを開始すると、交換されたサーバ証明書とアプライアンスにアップロード済みのサーバ証明書が照合されます。次に、アップロード済みの秘密キーを使用してトラフィックを復号します。サーバ証明書の再署名によって復号する。ハンドシェイクを開始すると、交換されたサーバ証明書がアップロード済みの認証局(CA)証明書で再署名されます。次に、アップロード済みの秘密キーを使用してトラフィックを復号します。復号されたトラフィックに対しては、はじめから暗号化されていないトラフィックと同じ処理と分析が施されます。コントロール、侵入の検知と防止、高度なマルウェア防御が該当します。復号されたトラフィックのポスト分析をブロックしない場合、トラフィックは再暗号化されて宛先ホストに渡されます。アクションはトラフィックのフローを変更します。フローを変更できません。これらのデバイスでも着信トラフィックを復号することは可能です。詳細については、例:パッシブ展開でのトラフィック復号を参照してください。詳細については、次の項を参照してください。機能によって異なる構成設定やライセンスに加え、デバイスをネットワーク上にどのように展開しているかにより、暗号化トラフィックの制御や復号に適用できるアクションが異なります。インスペクションの一部の機能では、公開キー証明書と秘密キーのペアが必要です。モジュールにアップロードする必要があります。詳細については、次の項を参照してください。フローの変更が可能です。これらのデバイスでは、着信および発信トラフィックのモニタリング、ブロック、許可、および復号を行うことができます。フローを変更することはできません。これらのデバイスで行えるのは、着信トラフィックのモニタリング、許可、および復号だけです。Diffie-Hellman(ECDHE)の暗号スイートを使用した暗号化トラフィックの復号はサポートされません。最適な展開タイプを決定するときは、マッピングされたアクション、既存のネットワーク展開、および全体的な要件のリストを確認してください。アプライアンス展開の分析を参照してください。機能によって異なるライセンスによっては、いくつかの条件を組み合わせて暗号化トラフィックの処理方法を決定できます。ボックスを使用します。警告アイコンの上にポインタを置くと詳細が表示されます。ポリシーにより検査されます。コントロールのライセンスおよびロール要件を参照してください。ポリシーを適用するためのライセンス要件を示します。インフラストラクチャ(PKI)の多くの情報に依存しています。パターンについて検討する必要があります。次の表に示す情報を収集しておく必要があります。ルールを使用したトラフィック復号の調整を参照してください。ルールの適用先となる暗号化トラフィックの復号、ブロック、モニタリングが不要かどうか、または復号が必要かどうかについて検討します。アクションに反映させます。トラフィックを復号する場合は、次の表に示す情報を収集しておく必要があります。証明書と秘密キーを生成することもできます。アクションを使用した暗号化トラフィックの処理と検査の決定を参照してください。これらの情報を収集したら、システムにアップロードして、再利用可能なオブジェクトを設定します。詳細については、再利用可能なオブジェクトの管理を参照してください。インスペクションについて解説します。プロセスに基づいて、以下の展開を計画しています。サイトを構築済みです。サイトや電子メールで受け取ります。時間以内に必要な情報を返信しなければなりません。メトリックのコレクションを拡張したいと思っています。サービスに対する内部監査用のレビューが確立されています。暗号化された申請書もオンラインで受信します。時間以内に処理し、申請書類のファイルを契約審査部門に送信しなければなりません。フォームからの不正な申請をすべて除外するようにしていますが、この作業が同部門での作業のかなりの部分を占めています。リポジトリに、オンラインで暗号化された医療情報要求を送信します。時間以内に送信します。その後は契約審査担当者が申請書類を査定し、保険契約および保険料に関連する判定を送信します。コレクションを拡張したいと思っています。送られてくるようになりました。部門はまず、医療応答の形式で送られてくる暗号化トラフィックをすべて分析し、すべてのスプーフィング行為をブロックしたいと考えています。ヵ月のトレーニング期間を設けています。サービス部門への暗号化された医療規制リクエストの送信を正しく行わない事例がありました。複数の苦情が提出されています。要求についても監査を入れることを計画しています。詳細については、次の項を参照してください。サービスに次の要求をしています。サービス部門では、追加の監査用レビューを必要としません。デバイスのパッシブ展開を計画しています。ルータに送信されます。モジュールに送信します。インスペクションの設定を行います。コントロールも設定します。フォームが送信されます。ハンドシェイクを開始します。モジュールは、このトラフィックのコピーを受信します。ハンドシェイクを完了することで、暗号化されたセッションが確立されます。システムは、ハンドシェイクと接続の詳細に応じて、接続のログを記録し、暗号化トラフィックのコピーを処理します。詳細については、次のトピックを参照してください。暗号化トラフィックについて、接続のログを記録します。次のステップが実行されます。サービスに暗号化トラフィックを送信します。サービス部門のサーバにルーティングします。モジュールにそのトラフィックのコピーを送信します。モジュールはトラフィックを復号しません。ポリシーが暗号化トラフィックの処理を続行し、これを許可します。セッション終了後、モジュールは接続イベントを生成します。モジュールが接続イベントを受信します。暗号化トラフィックは復号されずに許可され、接続のログが記録されます。次のステップが実行されます。サービスに暗号化トラフィックを送信します。サービス部門のサーバにルーティングします。モジュールにそのトラフィックのコピーを送信します。モジュールはトラフィックを復号しません。ポリシーが暗号化トラフィックの処理を続行し、これを許可します。セッション終了後、モジュールは接続イベントを生成します。モジュールが接続イベントを受信します。暗号化トラフィックは復号され、接続のログが記録されます。暗号スイートで暗号化されたトラフィックは、既知の秘密キーを使って復号することはできません。有効な申請フォームの情報を含むトラフィックについては、接続のログが記録されます。次のステップが実行されます。サービスに暗号化トラフィックを送信します。サービス部門のサーバにルーティングします。モジュールにそのトラフィックのコピーを送信します。