次のタスク設定変更を展開します。設定変更の展開を参照してください。リストを使用して、その位置を指定します。始まる番号が付いています。ルールを上から順にトラフィックと照合します。ルールに従って行われます。フローには影響しないルール)の場合を除き、システムは、そのトラフィックがルールに一致した後、追加の優先順位の低いルールに対してトラフィックを評価し続けることはありません。トラフィックの処理に必要なリソースが削減され、ルールのプリエンプションを回避できます。ユーザが作成するルールはすべての組織と展開に固有のものですが、ユーザのニーズに対処しながらもパフォーマンスを最適化できるルールを順序付けする際に従うべきいくつかの一般的なガイドラインがあります。番号ごとのルールの順序付けに加えて、カテゴリ別にルールをグループ化できます。つのカテゴリ(管理者、標準、ルート)があります。カテゴリを追加できますが、システム提供のカテゴリを削除したり、それらの順序を変更したりすることはできません。選択し、使用するカテゴリを選択します。ヒントルールを保存すると、そのカテゴリの最後に配置されます。次のタスク設定変更を展開します。設定変更の展開を参照してください。選択して、適切なルール番号を入力します。ヒントルールを保存すると、指定した場所に配置されます。次のタスク設定変更を展開します。設定変更の展開を参照してください。ルールの条件は、ルールで処理する暗号化トラフィックのタイプを特定します。条件には、単純なものと複雑なものがあり、ルールごとに複数の条件タイプを指定できます。トラフィックにルールが適用されるのは、トラフィックがルールの条件をすべて満たしている場合だけです。ルールに対し特定の条件を設定しない場合、システムはその基準に基づいてトラフィックを照合しません。バージョンにかかわりなく、セッションのネゴシエーションに使用されるサーバ証明書に基づいてトラフィックを評価します。ルールには、一致する暗号化トラフィックに対して次の判定をする関連アクションがあります。アクションはルールの条件に一致する暗号化トラフィックに対して、モニタ、信頼、ブロック、または復号化を行うかどうかを判定します。アクションは一致する暗号化トラフィックの詳細をいつ、どのようにログに記録するかを判定します。インスペクション設定では、次のように復号されたトラフィックの処理、検査、ログ記録を行います。ポリシーの復号できないアクションは、システムが復号できないトラフィックを処理します。ルールの条件にも一致しないトラフィックを処理します。システムが暗号化セッションを信頼またはブロックしたときに、接続イベントをログに記録できます。ルールに従ってより詳細な評価のために復号した場合の接続ログを記録するようにシステムを強制することも可能で、これはその後でどのような処理やトラフィックの検査がされるかとは無関係です。暗号化セッションの接続ログには、セッションの暗号化に使用される証明書など、暗号化の詳細が含まれます。次の場合は、接続終了イベントだけをログに記録できます。reset)])の場合、システムは即座にセッションを終了し、イベントを生成します。decrypt)の場合、システムはセッション終了時にイベントを生成します。エディタ下部の左側にあるタブを使用して、ルール条件の追加と編集を行います。以上のインターフェイスの論理グループです。ゾーン内のインターフェイスは、複数のデバイスにまたがって配置される場合があります。アドレスを明示的に指定できます。位置情報機能を使用して、その送信元または宛先の国または大陸に基づいてトラフィックを制御できます。基準にパケットを識別します。ポートに基づいて暗号化トラフィックを制御できます。ユーザに基づいて暗号化トラフィックを制御できます。サーバから取得された個別ユーザまたはグループに基づいてトラフィックを制御できます。アクセスまたは暗号化セッションの各アプリケーションへのアクセスを制御できます。サイトを制限できます。サーバ証明書ホルダーに基づいて、暗号化トラフィックを制御できます。暗号化セッションのネゴシエート用にユーザのブラウザに渡されるサーバ証明書に基づいて、暗号化されたトラフィックを制御できます。Status)暗号化セッションのネゴシエートに使用されるサーバ証明書のプロパティサーバ証明書のステータスに基づいて、暗号化トラフィックを制御できます。暗号スイート暗号化セッションのネゴシエートに使用する暗号スイート暗号化セッションのネゴシエート用にサーバで選択された暗号スイートに基づいて、暗号化トラフィックを制御できます。バージョンに基づいて、暗号化トラフィックを制御できます。フローに影響を与えません。一致するトラフィックがただちに許可または拒否されることはありません。その代わり、追加のルールが存在する場合はそのルールに照らしてトラフィックが照合され、信頼するか、ブロックするか、復号するかが決定されます。フローおよび追加のインスペクションを決定します。アクションを使用します。データベースに記録します。アクションに従って暗号化トラフィックを評価するため転送します。ルールの条件では暗号化されていないトラフィックを必要とするため、こうしたトラフィックに一致するルール数が少なくなる場合があります。インスペクションを行うことはできません。ルールの一般的な理由は、以下のとおりです。トラフィックの復号が法律によって禁止されている。信頼できると判明しているサイトである。詳細については、次を参照してください。アクションに類似しています。暗号化セッションの確立と暗号化トラフィックの転送を防止します。ルールでは接続のリセットも行います。ブロックされた暗号化トラフィックについては、設定された応答ページが表示されないので注意してください。接続は、リセットされるか、またはタイムアウトになります。アクションを使用できないことに注意してください。アクションは、暗号化トラフィックを復号します。コントロールを使用して検査されます。ルールは、復号されたトラフィックと暗号化されていないトラフィックで同じ処理をします。ここではデータの検査に加えて、侵入、禁止ファイル、マルウェアの検出とブロックができます。システムは、許可されたトラフィックを再暗号化してから宛先に渡します。ペアをアクションに関連付けることができます。トラフィックがルールに一致して、トラフィックの暗号化に使用された証明書とアクションに関連付けられた証明書が一致した場合、システムは適切な秘密キーを使用してセッションの暗号化と復号キーを取得します。秘密キーへのアクセスが必要なため、このアクションが最も適しているのは、組織の管理下にあるサーバへの入力トラフィックを復号する場合です。つの認証局証明書と秘密キーを関連付けることができます。証明書を使用してサーバ証明書を再署名してから、中間者(man-in-the-middle)として機能します。セッションが作成されます。各セッションにはさまざまな暗号セッションの詳細が含まれており、システムはこれを使用することでトラフィックの復号と再暗号化が行えます。キーを取得するため、発信トラフィックに適しています。証明書の公開キーに置き換えるか、あるいは証明書全体が置き換えられます。ブラウザで警告されます。ブラウザで信頼できることがポリシーに設定されている場合、ブラウザは証明書が信頼できないことについて警告しません。信頼しますが、ユーザのブラウザは証明書が自己署名されていることを警告しません。ブラウザは証明書が自己署名であることを警告します。タイプに基づいて実施されます。ルールは作成できません。タイプに一致する必要があります。オプションで、証明書全体ではなく自己署名証明書キーのみを置き換えることができます。この場合、ユーザはブラウザで自己署名証明書キー通知を確認します。証明書を参照している場合だけです。ベースの外部証明書と暗号スイートをルールに追加する必要があります。アルゴリズムで暗号化された発信トラフィックとのみ一致します。アルゴリズムで暗号化された発信トラフィックは、設定されている他のルール条件がすべて一致したとしても、このルールには一致しません。次の点に注意してください。アクションを使用できません。