Cisco Cisco Firepower Management Center 4000 Betriebsanweisung

21-7

FireSIGHT 系统用户指南

第 21 章 SSL 规则入门

了解和创建 SSL 规则

请注意，虽然您可以使用 3 系列设备控制和检查加密流量，但是使用检测到的应用、 URL 类别或
用户来控制流量需要其他许可证。此外，过于复杂的规则会消耗过多资源，在某些情况下还会阻
止您应用策略。有关详细信息，请参阅

使用规则操作确定加密流量处理和检查

许可证：任何环境

受支持的设备：3 系列

每个 SSL 规则都具有对匹配的加密流量确定以下处理的关联操作：

•

处理 - 首先，规则操作管理系统是监控、信任、阻止还是解密与规则条件匹配的加密流量

•

日志记录 - 规则操作确定何时以及如何记录有关匹配的加密流量的详细信息。

SSL 检查配置会处理、检查并记录解密流量：

•

SSL 策略的无法解密的操作处理系统无法解密的流量；请参阅

•

策略的默认操作处理不满足任何非 Monitor SSL 规则的条件的流量；请参阅

Users

按照会话中涉及的用户

根据登录到加密、受监控会话中涉及的主机的 LDAP 用
户，可以控制加密流量。可以根据从 Microsoft Active
Directory 服务器检索的个人用户或组控制流量。要构建用
户条件，请参阅

。

Applications

按照会话中检测到的应用

可以控制对加密会话中单个应用的访问，或者根据基本特
性（类型、风险、业务相关性和类别）过滤访问。要构建应
用条件，请参阅

。