${modelData.links[i].title}${modelData.links[i].title}${modelData.links[i].title}この機能ではボックスに入力した内容との完全一致を検索します。個に減らして、もう一度検索してください。コントロールの分析用にトラフィックを復号するなど、きめ細かな暗号化トラフィックの処理メソッドを構築できます。ルールをトラフィックと照合します。ルールに従って行われます。した条件には、単純なものと複雑なものがあります。バージョンなどによってトラフィックを制御できます。コントロールで検査するかを決定します。ことに注意してください。コントロールを使用して検査します。ルールの条件では暗号化されていないトラフィックを必要とするため、暗号化されたトラフィックに一致するルール数が少なくなる場合があります。デフォルトでは、モジュールは暗号化ペイロードの侵入およびファイル検査を無効化します。ルールによるトラフィックの処理を要約しています。このシナリオでは、トラフィックは次のように評価されます。暗号化されたトラフィックを最初に評価します。コントロールによる検査用に渡します。一致しなかった暗号化トラフィックは、次のルールへと進められます。暗号化トラフィックを次に評価します。フローには影響しません。モジュールは引き続きトラフィックを追加のルールと照合し、許可するか拒否するかを決定します。一致したトラフィックは復号されません。コントロールにより検査しますが、ファイルや侵入インスペクションは行いません。一致しないトラフィックは、引き続き次のルールと照合されます。一致するトラフィックは、追加のインスペクションなしでブロックされます。一致しないトラフィックは、引き続き次のルールと照合されます。ネットワークへの着信トラフィックで一致したものは、ユーザのアップロードする秘密キーを使用して復号されます。ルールで評価されます。ルールは、復号されたトラフィックと暗号化されていないトラフィックで同じ処理をします。この追加検査の結果、モジュールがトラフィックをブロックする場合があります。他のすべてのトラフィックは、宛先への送信が許可される前に再暗号化されます。ルールに一致しなかったトラフィックは、次のルールへと進められます。証明書を使用してサーバ証明書を再署名してから、中間者(man-in-the-middle)としてトラフィックを復号します。ルールで評価されます。ルールは、復号されたトラフィックと暗号化されていないトラフィックで同じ処理をします。この追加検査の結果、モジュールがトラフィックをブロックする場合があります。他のすべてのトラフィックは、宛先への送信が許可される前に再暗号化されます。ルールに一致しなかったトラフィックは、次のルールへと進められます。ルールにも一致しなかったすべてのトラフィックを処理します。コントロールによる検査を行います。詳細については、次の項を参照してください。インフラストラクチャ(PKI)オブジェクトの作成が必要です。ルール条件の作成時、およびプロセスでの関連オブジェクトの作成時に、臨機応変に実行できます。これらのオブジェクトを事前に設定しておくと、不適切なオブジェクトが作成される可能性を抑制できます。モジュールは着信する暗号化トラフィックを復号できます。ルールでそのオブジェクトを参照し、当該ルールにトラフィックが一致すると、モジュールはアップロードされた秘密キーを使用してセッションを復号します。オブジェクトを設定した場合、モジュールは発信トラフィックの復号もできます。ブラウザに渡されたサーバ証明書を再署名した後、中間者(man-in-the-middle)としてセッションを復号します。詳細については、次の各項を参照してください。モジュールによる暗号化トラフィックの制御は、セッションのネゴシエートに使用されるサーバ証明書または暗号スイートに基づいて実行できます。ルール条件でオブジェクトを参照してトラフィックを照合することができます。次の表に、設定できる再利用可能なオブジェクトのタイプを示します。リストにある暗号スイートのいずれかに一致する。次のいずれかにより、セッションの暗号化に使用されたサーバ証明書を信頼する。証明書を直接発行した。サーバ証明書のアップロードによる外部証明書オブジェクトセッションの暗号化に使用されたサーバ証明書が、アップロードされたサーバ証明書と一致する。いずれかが、設定された識別名と一致する。詳細については、次の各項を参照してください。トラフィックを処理するためのきめ細かなメソッドが提供されます。ルールには、一意の名前以外にも、次の基本コンポーネントがあります。状態(State)デフォルトでは、ルールは有効になっています。トラフィックの評価にそのルールを使用せず、そのルールに対する警告とエラーの生成を停止します。始まる番号が付いています。モジュールは、ルール番号の昇順で、ルールを上から順にトラフィックと照合します。ルールを除き、トラフィックが一致する最初のルールがそのトラフィックを処理するルールになります。条件(Conditions)条件は、ルールが処理する特定のトラフィックを指定します。バージョンなどによってトラフィックを照合できます。条件には、単純なものと複雑なものがあり、デバイスのライセンスによって用途が異なります。アクション(Action)ルールのアクションによって、一致するトラフィックをモジュールがどのように処理するかが決まります。一致したトラフィックに対して行うことができ処理は、モニタ、信頼、ブロック、または復号です。復号したトラフィックには、さらにインスペクションが適用されます。ことに注意してください。ログルールのロギング設定によって、モジュールが処理するトラフィックについて記録するレコードが管理されます。ポリシーでの設定に従って、モジュールが暗号化セッションをブロックするか、あるいはインスペクションなしで渡すことを許可するときに、その接続をログに記録できます。ルールに従ってより詳細な評価を行うために復号した接続をログに記録するようにモジュールを強制することも可能です。これはその後でどのようなトラフィックの処理や検査がなされるかに関係なく行うことができます。サーバに記録できます。ルールを適切に作成して順序付けることは複雑な作業ですが、効果的な展開を構築する上で不可欠な作業です。ポリシーを慎重に計画しないと、ルールが他のルールをプリエンプション処理したり、追加のライセンスが必要となったり、ルールに無効な設定が含まれる場合があります。システムが用意されています。ルールのトラブルシューティングを参照してください。ページが表示されます。タブにフォーカスが移動します。次の選択肢があります。既存のルールを編集するには、そのルールの横にある編集アイコン()をクリックします。エディタが表示されます。各ルールには固有の名前が必要です。文字までの印刷可能文字を使用できます。コンポーネントを設定します。次の設定をするか、デフォルト設定をそのまま使用することができます。するかどうかを指定します。ルールの位置を指定します。ルールの評価順序の指定を参照してください。アクションを使用した暗号化トラフィックの処理と検査の決定を参照してください。ルールの条件を設定します。条件を使用した、ルールによる暗号化トラフィックの処理の指定を参照してください。オプションを指定します。ルールによる復号可能接続のロギングを参照してください。クリックしてルールを保存します。ポリシーを適用する必要があります(設定変更の展開を参照してください)。リストを使用して、その位置を指定します。始まる番号が付いています。ルールを上から順にトラフィックと照合します。ルールに従って行われます。トラフィックの処理に必要なリソースが削減され、ルールのプリエンプションを回避できます。ユーザが作成するルールはすべての組織と展開に固有のものですが、ユーザのニーズに対処しながらもパフォーマンスを最適化できるルールを順序付けする際に従うべきいくつかの一般的なガイドラインがあります。ルールの順序指定によるパフォーマンス向上とプリエンプション回避を参照してください。番号ごとのルールの順序付けに加えて、カテゴリ別にルールをグループ化できます。つのカテゴリ(管理者、標準、ルート)があります。モジュール提供のカテゴリを削除したり、それらの順序を変更したりすることはできません。ルールの編集または作成時にルールをカテゴリに追加するには、次の手順を実行します。選択し、使用するカテゴリを選択します。ルールを保存すると、そのカテゴリの最後に配置されます。ルールの編集または作成時にルールを番号別に配置するには、次の手順を実行します。選択し、適切なルール番号を入力します。ルールを保存すると、指定した場所に配置されます。ルールの条件は、ルールで処理する暗号化トラフィックのタイプを特定します。条件には、単純なものと複雑なものがあり、ルールごとに複数の条件タイプを指定できます。トラフィックにルールが適用されるのは、トラフィックがルールの条件をすべて満たしている場合だけです。ルールに対し特定の条件を設定しない場合、モジュールはその基準に基づいてトラフィックを照合しません。バージョンにかかわりなく、セッションのネゴシエーションに使用されるサーバ証明書に基づいてトラフィックを評価します。エディタ下部の左側にあるタブを使用して、ルール条件の追加と編集を行います。ルールに追加できる条件を次の表に示します。以上のインターフェイスの論理グループです。ゾーンによる暗号化トラフィックの制御を参照してください。アドレスを明示的に指定できます。位置情報機能を使用して、その送信元または宛先の国または大陸に基づいてトラフィックを制御できます。ポートに基づいて暗号化トラフィックを制御できます。ユーザに基づいて暗号化トラフィックを制御できます。サーバから取得された個別ユーザまたはグループに基づいてトラフィックを制御できます。アクセスまたは暗号化セッションの各アプリケーションへのアクセスを制御できます。ベースの暗号化トラフィックの制御を参照してください。サイトを制限できます。カテゴリおよびレピュテーションによる暗号化トラフィックの制御を参照してください。サーバ証明書ホルダーに基づいて、暗号化トラフィックを制御できます。識別名条件の作成については、証明書の識別名による暗号化トラフィックの制御を参照してください。暗号化セッションのネゴシエート用にユーザのブラウザに渡されるサーバ証明書に基づいて、暗号化されたトラフィックを制御できます。証明書条件の作成については、証明書ステータスによる暗号化トラフィックの制御を参照してください。Status)暗号化セッションのネゴシエートに使用されるサーバ証明書のプロパティサーバ証明書のステータスに基づいて、暗号化トラフィックを制御できます。証明書ステータス条件の作成については、証明書ステータスによる暗号化トラフィックの制御を参照してください。暗号スイート暗号化セッションのネゴシエートに使用する暗号スイート暗号化セッションのネゴシエート用にサーバで選択された暗号スイートに基づいて、暗号化トラフィックを制御できます。暗号スイート条件の作成については、暗号スイートによる暗号化トラフィックの制御を参照してください。バージョンに基づいて、暗号化トラフィックを制御できます。バージョン条件の作成については、暗号化プロトコルのバージョンによるトラフィックの制御を参照してください。カテゴリ、またはユーザを使用するには追加ライセンスが必要です。過度に複雑なルールは、多くのリソースを消費し、状況によってはポリシーを適用できなくなる場合があります。ルールのトラブルシューティングを参照してください。ルールには、一致する暗号化トラフィックに対して次の判定をする関連アクションがあります。モジュールがルールの条件に一致する暗号化トラフィックに対して、モニタ、信頼、ブロック、または復号を行うかどうかを判定します。アクションは一致する暗号化トラフィックの詳細をいつ、どのようにログに記録するかを判定します。インスペクション設定では、次のように復号されたトラフィックの処理、検査、ログ記録を行います。モジュールが復号できないトラフィックを処理します。復号できないトラフィックのデフォルト処理の設定を参照してください。ルールの条件にも一致しないトラフィックを処理します。暗号化トラフィックのデフォルトの処理と検査の設定を参照してください。モジュールが暗号化セッションを信頼またはブロックしたときに、接続イベントをログに記録できます。ルールに従ってより詳細な評価を行うために復号した接続をログに記録するようにモジュールを強制することも可能です。これはその後でどのようなトラフィックの処理や検査がなされるかに関係なく行うことができます。暗号化セッションの接続ログには、セッションの暗号化に使用される証明書など、暗号化の詳細が含まれます。次の場合は、接続終了イベントだけをログに記録できます。reset)])の場合、システムは即座にセッションを終了してイベントを生成します。decrypt)])の場合、システムはセッション終了時にイベントを生成します。アクションが処理とログに与える影響の詳細については、次のセクションを参照してください。フローに影響を与えません。一致するトラフィックがただちに許可または拒否されることはありません。その代わり、追加のルールが存在する場合はそのルールに照らしてトラフィックが照合され、信頼するか、ブロックするか、復号するかが決定されます。フローおよび追加のインスペクションを決定します。アクションを使用します。トラフィックのトラッキングなので、システムはモニタ対象トラフィックの接続終了イベントを自動的にログに記録します。アクションとは無関係に、モジュールは接続の終了時に常にログに記録します。ルールに一致すれば必ず接続がログに記録されます。アクションに従って暗号化トラフィックを評価するため転送します。ルールの条件では暗号化されていないトラフィックを必要とするため、こうしたトラフィックに一致するルール数が少なくなる場合があります。インスペクションは実行できません。アクションに類似しています。暗号化セッションの確立と暗号化トラフィックの転送を防止します。ルールでは接続のリセットも行います。モジュールは設定された応答ページを表示しないことに注意してください。接続は、リセットされるか、またはタイムアウトになります。ページの表示を参照してください。アクションを使用できないことに注意してください。アクションは、暗号化トラフィックを復号します。コントロールを使用して復号されたトラフィックを検査します。ルールは、復号されたトラフィックと暗号化されていないトラフィックで同じ処理をします。ここでは、侵入、禁止ファイル、マルウェアの検出とブロックができます。モジュールは、許可されたトラフィックを再暗号化してから宛先に渡します。ペアをアクションに関連付けることができます。トラフィックがルールに一致して、トラフィックの暗号化に使用された証明書とアクションに関連付けられた証明書が一致した場合、モジュールは適切な秘密キーを使用してセッションの暗号化と復号キーを取得します。秘密キーへのアクセスが必要なため、このアクションが最も適しているのは、組織の管理下にあるサーバへの入力トラフィックを復号する場合です。つの認証局証明書と秘密キーを関連付けることができます。証明書を使用してサーバ証明書を再署名してから、中間者(man-in-the-middle)として機能します。セッションが作成されます。各セッションにはさまざまな暗号セッションの詳細が含まれており、モジュールはこれを使用することでトラフィックの復号と再暗号化が行えます。キーを取得するため、発信トラフィックに適しています。証明書の公開キーに置き換えるか、あるいは証明書全体が置き換えられます。ブラウザで警告されます。ブラウザで信頼できることがポリシーに設定されている場合、ブラウザは証明書が信頼できないことについて警告しません。信頼しますが、ユーザのブラウザは証明書が自己署名されていることを警告しません。ブラウザは証明書が自己署名であることを警告します。タイプに基づいて実施されます。ルールは作成できません。タイプに一致する必要があります。証明書を参照している場合だけです。ベースの外部証明書と暗号スイートをルールに追加する必要があります。アルゴリズムで暗号化された発信トラフィックとのみ一致します。アルゴリズムで暗号化された発信トラフィックは、設定されている他のルール条件がすべて一致したとしても、このルールには一致しません。次の点に注意してください。アクションを使用できません。モジュールによりルールの横に情報アイコン()が表示されます。アクションを使用できません。エディタでルールの横に警告アイコン()が表示されます。