3(編集)をクリックして、管理対象デバイスを編集します。ページをクリックします。セクションに表示されます。構成時の設定やライセンスに加え、アプライアンスをネットワーク上にどのように展開しているかにより、暗号化トラフィックの制御や復号化に適用できるアクションが異なります。最適な展開タイプを決定するときは、マッピングされたアクション、既存のネットワーク展開、および全体的な要件のリストを確認してください。フローの変更が可能です。これらのデバイスでは、着信および発信トラフィックのモニタリング、ブロック、許可、および復号を行うことができます。フローを変更することはできません。これらのデバイスで行えるのは、着信トラフィックのモニタリング、許可、および復号だけです。Diffie-Hellman(ECDHE)の暗号スイートを使用した暗号化トラフィックの復号はサポートされません。インスペクションの一部の機能では、公開キー証明書と秘密キーのペアが必要です。Centerにアップロードする必要があります。インフラストラクチャ(PKI)の多くの情報に依存しています。パターンについて検討する必要があります。DNルールの適用先となる暗号化トラフィックの復号、ブロック、モニタリングが不要かどうか、または復号が必要かどうかについて検討します。アクションに反映させます。証明書と秘密キーを生成することもできます。これらの情報を収集したら、システムにアップロードして、再利用可能なオブジェクトを設定します。インスペクションについて解説します。プロセスに基づいて、以下の展開を計画しています。サイトを構築済みです。サイトや電子メールで受け取ります。時間以内に必要な情報を返信しなければなりません。メトリックのコレクションを拡張したいと思っています。サービスに対する内部監査用のレビューが確立されています。暗号化された申請書もオンラインで受信します。時間以内に処理し、申請書類のファイルを契約審査部門に送信しなければなりません。フォームからの不正な申請をすべて除外するようにしていますが、この作業が同部門での作業のかなりの部分を占めています。リポジトリに、オンラインで暗号化された医療情報要求を送信します。時間以内に送信します。その後は契約審査担当者が申請書類を査定し、保険契約および保険料に関連する判定を送信します。コレクションを拡張したいと思っています。送られてくるようになりました。部門はまず、医療応答の形式で送られてくる暗号化トラフィックをすべて分析し、すべてのスプーフィング行為をブロックしたいと考えています。ヵ月のトレーニング期間を設けています。サービス部門への暗号化された医療規制リクエストの送信を正しく行わない事例がありました。複数の苦情が提出されています。要求についても監査を入れることを計画しています。サービスに次の要求をしています。サービス部門では、追加の監査用レビューを必要としません。サービスの管理対象デバイスのパッシブ展開を計画しています。ルータに送信されます。サービス部門にルーティングし、検査用にトラフィックのコピーを管理対象デバイスに送信します。インスペクションの設定を行います。コントロールも設定します。フォームが送信されます。ハンドシェイクを開始します。管理対象デバイスは、このトラフィックのコピーを受信します。ハンドシェイクを完了することで、暗号化されたセッションが確立されます。システムは、ハンドシェイクと接続の詳細に応じて、接続のログを記録し、暗号化トラフィックのコピーを処理します。暗号化トラフィックについて、接続のログを記録します。次のステップが実行されます。テキストの要求(info)を送信します。サービスに暗号化トラフィックを送信します。サービス部門のサーバにルーティングします。管理対象デバイスにそのトラフィックのコピーを送信します。テキスト(info)に復号します。管理対象デバイスはトラフィックを復号化しません。ポリシーが暗号化トラフィックの処理を続行し、これを許可します。セッション終了後、デバイスは接続イベントを生成します。Centerが接続イベントを受信します。暗号化トラフィックについては、管理対象デバイスはそのトラフィックを復号せずに許可し、接続のログを記録します。次のステップが実行されます。テキストの要求(info)を送信します。サービスに暗号化トラフィックを送信します。サービス部門のサーバにルーティングします。管理対象デバイスにそのトラフィックのコピーを送信します。テキスト(info)に復号します。管理対象デバイスはトラフィックを復号化しません。ポリシーが暗号化トラフィックの処理を続行し、これを許可します。セッション終了後、デバイスは接続イベントを生成します。Centerが接続イベントを受信します。暗号化トラフィックは復号され、接続のログが記録されます。暗号スイートで暗号化されたトラフィックは、既知の秘密キーを使って復号することはできません。有効な申請フォームの情報を含むトラフィックについては、接続のログが記録されます。次のステップが実行されます。テキストの要求(form)を送信します。サービスに暗号化トラフィックを送信します。サービス部門のサーバにルーティングします。管理対象デバイスにそのトラフィックのコピーを送信します。テキスト(form)に復号します。テキスト(form)に復号化します。ポリシーは、復号されたトラフィックの処理を継続します。偽の申請書であることを示す情報は検出されません。セッション終了後、デバイスは接続イベントを生成します。Centerは、暗号化および復号されたトラフィックの情報とともに、接続イベントを受信します。これに対し、復号されたトラフィックに偽の申請データが含まれていた場合、接続および偽のデータについてのログが記録されます。次のステップが実行されます。テキストの要求(fake)を送信します。サービスに暗号化トラフィックを送信します。サービス部門のサーバにルーティングします。管理対象デバイスにそのトラフィックのコピーを送信します。テキスト(fake)に復号します。テキスト(fake)に復号化します。ポリシーは、復号されたトラフィックの処理を継続して、偽の申請書であることを示す情報を検出します。デバイスが侵入イベントを生成します。セッション終了後、デバイスは接続イベントを生成します。Centerは、暗号化および復号されたトラフィックの情報とともに、接続イベントおよび偽の申請データの侵入イベントを受信します。ビジネス要件では、契約審査部門に次の要求をしています。契約審査部門では、デバイスのインライン展開を計画しています。ネットワークにトラフィックがルーティングされます。Centerにイベントを送信します。ルータは、トラフィックを宛先ホストにルーティングします。ルールの設定を次のように行います。コントロールを設定します。復号トラフィックでスプーフィング行為が検出された場合はそのトラフィックをブロックし、スプーフィング行為をログに記録する規制に準拠しない情報を含んでいる復号トラフィックをブロックし、不適切な情報をログに記録する他の暗号化および復号されたトラフィックをすべて許可する許可された復号トラフィックは、再暗号化されて宛先ホストに転送されます。アクションでシステムにトラフィックを復号化して再署名させることもできます。インスペクションを含めることができる)に合格するかどうかを判断します。メッセージが合格すれば、システムはそれを宛先サーバに送信します。詳細については、次を参照してください。ハンドシェイクを開始します。管理対象デバイスはこのトラフィックを受信し、ハンドシェイクと接続の詳細に応じて、システムが接続ログの記録およびトラフィックの処理をします。ハンドシェイクを完了することで、暗号化されたセッションが確立されます。暗号化トラフィックについて、接続のログが記録されます。次のステップが実行されます。テキストの要求(help)を送信します。リクエスト部門のサーバに暗号化トラフィックを送信します。ルータが暗号化トラフィックを受信し、リクエスト部門のサーバにルーティングします。管理対象デバイスはトラフィックを復号化しません。ポリシーが暗号化トラフィックの処理を続行してこれを許可し、セッション終了後に接続イベントを生成します。外部ルータがトラフィックを受信し、これをリクエスト部門のサーバにルーティングします。テキスト(help)に復号します。Centerが接続イベントを受信します。暗号化トラフィックについては、管理対象デバイスはそのトラフィックを復号せずに許可し、接続のログを記録します。次のステップが実行されます。テキストの要求(help)を送信します。リクエスト部門のサーバに暗号化トラフィックを送信します。ルータが暗号化トラフィックを受信し、リクエスト部門のサーバにルーティングします。管理対象デバイスはこのトラフィックを復号化しません。ポリシーが暗号化トラフィックの処理を続行してこれを許可し、セッション終了後に接続イベントを生成します。外部ルータがトラフィックを受信し、これをリクエスト部門のサーバにルーティングします。テキスト(help)に復号します。Centerが接続イベントを受信します。ハンドシェイク時にブロックされ、追加の検査なしで接続のログが記録されます。次のステップが実行されます。契約審査担当者に送信します。契約審査担当者にルーティングします。これにより、接続イベントが生成されます。内部ルータは、ブロックされたトラフィックを受信しません。契約審査担当者は、ブロックされたトラフィックを受信しません。Centerが接続イベントを受信します。暗号化トラフィックは復号され、接続のログが記録されます。正規のトラフィックは許可され、再暗号化されて契約審査部門に送信されます。次のステップが実行されます。テキストの要求(stats)を送信します。クライアントがこれを暗号化(AaBbC)し、契約審査部門のサーバに暗号化トラフィックを送信します。外部ルータがトラフィックを受信し、これを契約審査部門のサーバにルーティングします。テキスト(stats)に復号化します。ポリシーは、カスタムの侵入ポリシーを使用して復号トラフィックの処理を継続します。スプーフィング行為は検出されません。デバイスは暗号化トラフィック(AaBbC)を転送し、セッション終了後に接続イベントを生成します。内部ルータがトラフィックを受信し、これを契約審査部門のサーバにルーティングします。テキスト(stats)に復号します。Centerは、暗号化および復号されたトラフィックの情報とともに、接続イベントを受信します。これに対し、スプーフィング行為の復号トラフィックはすべてドロップされ、接続およびスプーフィング行為についてのログが記録されます。次のステップが実行されます。あるかのように偽装されています。クライアントがこれを暗号化(FfGgH)し、契約審査部門のサーバに暗号化トラフィックを送信します。テキスト(spoof)に復号化します。ポリシーは、カスタムの侵入ポリシーを使用して復号トラフィックの処理を継続し、スプーフィング行為を検出します。デバイスはトラフィックをブロックし、侵入イベントを生成します。セッション終了後、接続イベントを生成します。内部ルータは、ブロックされたトラフィックを受信しません。契約審査部門のサーバは、ブロックされたトラフィックを受信しません。Centerは、暗号化および復号されたトラフィックの情報とともに、接続イベントおよびスプーフィング行為の侵入イベントを受信します。暗号化トラフィックは復号され、接続のログが記録されます。