|
重要
TLSトラフィックインスペクションを使用するには、Deep Discovery Inspectorアプライアンスでインライン導入がサポートされる必要があります。詳細については、「インストールガイド」を参照してください。
|
インライン導入したDeep Discovery InspectorでTLSトラフィックインスペクションを使用して、TLSトラフィックの復号と検査を行います。TLSトラフィックインスペクションでは、IPv4、VLAN、およびTLSがサポートされます。Deep Discovery Inspectorをインライン導入してTLSトラフィックインスペクションを有効にしない場合、インラインポートを流れるトラフィックは検査されません。
Deep Discovery Inspectorのインライン導入とアウトオブバンド導入は同時にサポートされません。トラフィックを検査するには、TLSトラフィックインスペクションを有効にしてインラインポートを使用するか、TLSトラフィックインスペクションを無効にしてトラフィックをデータポートにミラーリングする必要があります。
Deep Discovery Inspectorにはトラフィックをブロックする機能はありません。Deep Discovery Inspectorではトラフィックの検査のみ行うことができます。
次の画面を使用して、TLSトラフィックインスペクションを設定します。
-
TLSトラフィックインスペクションの一般的な設定を行うには、[インスペクション設定] 画面を使用します。
-
TLSトラフィックインスペクションの証明書を設定するには、[証明書の管理] 画面を使用します。
|
注意
TLSトラフィックインスペクションには信頼済みCA証明書と署名証明書を設定する必要があります。
|
-
TLSトラフィックインスペクションの復号ポリシーを設定するには、[復号ポリシー] 画面を使用します。
Deep Discovery Inspectorによって復号されたTLSトラフィックの量は、「一目でわかるアプライアンス情報」または
[過去30日間の監視対象のネットワークトラフィック] ウィジェットで確認できます。詳細については、
過去30日間の監視対象のネットワークトラフィックおよび
管理コンソールを参照してください。
|
注意
TLSトラフィックインスペクションが有効な場合、Deep Discovery Inspectorで検索されたトラフィックとは、インラインポートを流れ、Deep Discovery Inspectorによって復号されたトラフィックのことを指します。
|