SSLインスペクションの設定

2026-01-23 編集

編集 完了 2026-01-22

SSLインスペクションは、組織が暗号化されたWebトラフィックを復号、検査、再暗号化することで監視およびセキュアに保つことを可能にします。 SSLインスペクションを設定する。

1. SSLインスペクションを有効化 – あなたのセキュリティゲートウェイまたはファイアウォールでこの機能をオンにしてください。
2. 信頼された証明書をインストール – すべてのクライアントデバイスにインスペクションアプライアンスのルート証明書を展開し、ブラウザの警告を回避してください。
3. ポリシーを定義 – どのトラフィックを検査するか（例：内部ユーザー、外部のサイト）、およびどのトラフィックがインスペクションをバイパスするか（例：銀行、医療）を指定します。
4. テストおよび監視 – トラフィックが正しく復号・再暗号化され、エラーが発生しないことを検証し、ログの異常を監視してください。

適切なSSL検査はユーザー体験を妨げることなく脅威検出を向上させますが、プライバシーとコンプライアンスを維持するために慎重に管理する必要があります。