${modelData.links[i].title}${modelData.links[i].title}${modelData.links[i].title}この機能ではボックスに入力した内容との完全一致を検索します。個に減らして、もう一度検索してください。インスペクション設定の前提条件と詳細な導入シナリオについて説明します。Security(TLS)プロトコルで暗号化されたトラフィックを検査できません。コントロール(制御)を使用して検査したりできます。暗号化されたセッションをシステムが処理するときは、トラフィックの詳細がログに記録されます。暗号化トラフィックのインスペクションと暗号化セッションのデータ分析を組み合わせることで、ネットワーク内の暗号化されたアプリケーションやトラフィックをより詳細に把握したり制御したりできます。インスペクションは、ポリシーベースの機能です。ポリシーを含む、サブポリシーおよびその他の設定を呼び出すマスター設定です。ポリシーを使用して暗号化セッションを処理します。ルールは、すべての暗号化トラフィックを処理します。ルールによって処理されることにも注意してください。ルールの条件では暗号化されていないトラフィックを必要とするため、暗号化されたトラフィックに一致するルール数が少なくなる場合があります。インスペクションを無効にしています。ルールに暗号化接続が一致したときの誤検出が減少し、パフォーマンスが向上します。ハンドシェイクが検出された場合、その検出されたトラフィックを復号できるかどうかが判定されます。復号できない場合は、設定されたアクションが適用されます。以下のアクションを設定できます。コントロールによって評価するか、あるいは次のいずれかの方法を使用して復号します。既知の秘密キーを使用して復号する。ハンドシェイクを開始すると、交換されたサーバ証明書とシステムにアップロード済みのサーバ証明書が照合されます。次に、アップロード済みの秘密キーを使用してトラフィックを復号します。サーバ証明書の再署名によって復号する。ハンドシェイクを開始すると、システムによって、交換されたサーバ証明書が、アップロード済みの認証局(CA)証明書で再署名されます。次に、アップロード済みの秘密キーを使用してトラフィックを復号します。AMP)、およびディスカバリ(検出))が実行されます。システムで、復号されたトラフィックのポスト分析をブロックしない場合、トラフィックを再暗号化してから宛先ホストに渡します。ハンドシェイクを表します。システムはハンドシェイクのコピーを確認しますが、実際のハンドシェイクを処理しません。サーバとして機能します。セッションでの暗号化されたセッションの開始の試行をモニタします。ハンドシェイクは、クライアントとサーバ間の特殊なパケットの交換によって、暗号化セッションを確立します。メッセージと呼ばれます。メッセージは、クライアントとサーバの両方がサポートする暗号化属性を伝えます。ClientHello:クライアントは各暗号化属性に複数のサポートされる値を指定します。つのサポートされる値を指定します。メッセージは暗号化されません。ハンドシェイクを必要とせずにセッションを再開できます。管理対象デバイスもサーバ証明書データをキャッシュに保存し、それにより後続のセッションでのより速いハンドシェイクの処理が可能になります。メッセージを送信します。メッセージへの応答に含めます。ルールと照合しようとします。メッセージからのデータとキャッシュされたサーバ証明書データからのデータに依存します。考えられるデータには次のものがあります。ルールに一致しない場合、システムはメッセージを変更しません。インスペクションを含めることができる)で合格するかどうかを決定します。メッセージが合格すれば、システムはそれを宛先サーバに送信します。メッセージを次のように変更します。システムは圧縮されたセッションを復号できません。タイプが削減されます。要素から暗号スイートを削除します。システムが指定した暗号スイートのいずれもサポートしない場合、システムは、元の変更されていない要素を送信します。この変更により、復号できないトラフィックの、サポートされない暗号スイートと不明な暗号スイートが削減されます。要素から値を削除します。ハンドシェイクを実行せずに、中断したセッションを再開できます。この変更は、セッション再開の可能性を高め、復号できないトラフィックの、セッションが未キャッシュのタイプを削減します。システムがサポートしない場合、サポートされる楕円曲線拡張機能から楕円曲線を削除します。要素から関連する暗号スイートを削除します。ルールに一致した場合にのみ実行されます。詳細については、コンテンツ制限についてを参照してください。拡張機能を削除します。ポリシーが正しく設定されていると、このデフォルトの動作により、トラフィックの復号がより頻繁に発生します。各ネットワークにおけるデフォルトの動作を調整するには、サポートにお問い合わせください。インスペクションを含めることができる)で合格するかどうかを決定します。メッセージが合格すれば、システムはそれを宛先サーバに送信します。ハンドシェイク時のクライアントとサーバの間の直接通信はできなくなります。メッセージ(および一度設定された暗号化セッションに対し)、管理対象デバイスは、中間者(MITM)として機能します。管理対象デバイスとサーバの間で使用されます。その結果、暗号セッションの詳細はセッションごとに異なります。ルールの条件で使用可能な暗号スイートと直接対応しません。現在、復号できる暗号スイートのリストについては、サポートに連絡してください。メッセージへの応答です。メッセージを処理し、宛先サーバに送信した後、サーバはクライアントがメッセージで指定した復号属性をサポートするかどうかを決定します。その属性をサポートしない場合、サーバはクライアントにハンドシェイクの失敗のアラートを送信します。メッセージを送信します。メッセージに続きます。ルールとの一致を試みます。キャッシュにはなかった情報が含まれます。具体的には、システムは、識別名、証明書のステータス、暗号スイート、およびバージョン条件で、これらのメッセージと一致させる可能性があります。ポリシーのデフォルトのアクションを実行します。アクションを参照してください。ルールに一致する場合、管理対象デバイスは、必要に応じて次に進みます。ハンドシェイクは完了に進みます。管理対象デバイスは追跡およびログに記録しますが、暗号化トラフィックを復号しません。セッションをブロックします。接続もリセットします。ハンドシェイクは完了に進みます。データを復号しません。ルールに一致することがあります。接続をリセットします。セッションは復号せずに進みます。Key)管理対象デバイスは、サーバ証明書データを以前にアップロードされたサーバ証明書と照合しようとします。ハンドシェイクは完了に進みます。データを復号および再暗号化します。まれに、システムでは、サーバ証明書メッセージが以前に生成された証明書と一致しないことがあります。サーバはクライアントとの最初の接続と後続の接続の間に証明書を変更することがあります。接続をブロックし、クライアントが再接続して、システムが新しい証明書データとのハンドシェイクを処理できるようにします。Resign)管理対象デバイスは、サーバ証明書メッセージを処理し、以前にアップロードされた認証局(CA)証明書で交換されるサーバ証明書を再署名します。ハンドシェイクは完了に進みます。データを復号および再暗号化します。セッションの両方でハンドシェイクが高速で処理されるようにします。暗号化および復号化のアクセラレーションをサポートしています。アクセラレーションは、デフォルトでは無効になっています。アクセラレーションをサポートしています。アクセラレーションはサポートされていません。アクセラレーションによってサポートされていない機能は、次のとおりです。トラフィックはドロップされます。コマンドにより制御されます。アクセラレーションを有効化または無効化するには、次のコマンドを使用します。アクセラレーションを有効化します。デバイスを再起動するように求められます。アクセラレーションを無効化します。デバイスを再起動するように求められます。アクセラレーションが管理対象デバイスで有効になっているかどうかを確認する方法について説明します。特定の管理対象デバイスでのみ、この機能がサポートされます。アクセラレーションを参照してください。