6.8. SSL復号除外ルールのアクション変更¶
- ここでは、DSIGWのSSL復号除外ルールの「動作設定」の手順について説明します。動作設定では、SSL/TLS復号セッション数上限およびCPU使用率が限界を迎えた際の挙動とo365宛の通信に対してSSL復号除外するか否かの設定を行えます。
手順¶
- 「動作設定」を選択します。
- ドロップダウンリストから、"SSL復号上限を超えた際の処理"または"o365通信の復号除外"を選択し、「確認」を選択します。
注釈
- SSL復号処理は多くのCPUリソースを使用します。宛先の安全性が確保されている宛先についてはSSL複合除外に登録することをお勧めいたします。
CPU使用率が100%に到達した場合SSL復号を行わず通信をblockするか複合せずに処理を継続いたします。
"o365通信の復号除外"を有効にすることで、DSIGWサービス側でMicrosoftが公開しているo365のURLに対してSSL復号除外する設定を投入することが可能です。
- 「実行」を選択します。
- 処理中のポップアップ画面が表示されます。
- 処理完了後、ポップアップ画面が表示されます。「OK」を選択します。
