復号化のプロファイル

復号化プロファイルを使用すると、 SSL/TLS 接続に復号化設定を適用できます。

• 復号化プロファイルを複製するには、「複製」 をクリックします。
• 復号化プロファイルを編集するには、「編集」 をクリックします。

Sophos Firewall がセキュアなトラフィックをインターセプト、復号化、および検査した後に、再署名証明機関が SSL/TLS サーバー証明書に署名するように指定できます。また、セキュリティ保護されていないプロトコルバージョン、認識されない暗号スイート、 SSL 圧縮、ファイアウォールの復号化機能を超える接続などの問題が原因で復号化できないトラフィックのアクションを指定することもできます。

証明書検証エラーおよび安全でない暗号アルゴリズムのアクションを指定できます。RSA キーサイズと SSL/TLS バージョンを使用するように強制することもできます。

デフォルトのプロファイルには以下のものがあります。

• 可能な限り復号化: できるだけ多くの接続を復号化します。暗号の使用を制限しません。

• 安全でない SSL をブロック: 弱い暗号の使用を防止します。復号化できないトラフィックは許可します。

• 制限付きコンプライアンス: 厳格なコンプライアンスを実現します。PCI DSS (Payment Card Industry Data Security Standard) の仕様を満たすために使用します。

その他のリソース

• SSL/TLS インスペクションルール
• SSL/TLS インスペクションの設定
• SSL/TLS インスペクションルールの追加
• 復号化のプロファイルを追加