Advanced Threat Prevention サブスクリプションのインラインクラウド分析機能は、機械学習（ML）およびディープラーニングモデルを用いたリアルタイムの脅威検出を可能にします。ただし、この機能が効果を発揮するには、ファイアウォールが暗号化されたトラフィックを復号化し、TLS/SSL 接続内に潜む潜在的な脅威を分析する必要があります。
SSL 復号化がなぜ必要なのか?
脅威の攻撃者は、暗号化されたトラフィック内にマルウェアやエクスプロイトを隠すことがよくあります。
SSL 復号化がないと、インライン クラウド分析では暗号化された脅威を検査できません。
復号化により、トラフィックの完全な可視性が得られ、インライン ディープラーニングによる脅威検出が可能になります。
他のオプションが間違っているのはなぜですか?
A . 高度な脅威防止プロファイルをデフォルト設定で構成し、高リスクのトラフィックのみに焦点を当てて、ネットワーク パフォーマンスに影響を与えないようにします。❌ 不正解です。デフォルト設定ではインライン クラウド分析が有効にならない可能性があり、高リスクのトラフィックのみに焦点を当てると、セキュリティの有効性が低下します。
C . スパイウェア対策セキュリティ プロファイルを更新または新規作成し、適切なローカル ディープラーニング モデルを有効にします。❌ 不正解です。スパイウェア対策プロファイルはコマンド アンド コントロール (C2) トラフィックを検出しますが、インライン クラウド分析ではパケットの全内容を検査する必要があり、そのためには SSL 復号化が必要です。
D . パフォーマンスへの影響を回避するためにスパイウェア対策を無効にし、外部の脅威インテリジェンスのみに頼る。❌ 不正解です。スパイウェア対策を無効にすると、ネットワークが脆弱な状態になります。インラインクラウド分析は、脅威インテリジェンスとローカルの防御機能と連携して機能します。
ファイアウォールの展開とセキュリティ機能に関する参照:
ファイアウォールの展開 - 暗号化されたトラフィックに脅威がないか検査します。
セキュリティ ポリシー - Advanced Threat Prevention を適用するには SSL 復号化ポリシーが必要です。
VPN 構成 - VPN トラフィックに復号化と検査が適用されるようにします。
脅威防止 - Advanced WildFire およびインライン ML モデルと連携して動作します。
WildFire 統合 - 暗号化されたファイル内の未知の脅威を検査します。
ゼロ トラスト アーキテクチャ - すべての暗号化されたトラフィックの継続的な検査を強制します。
したがって、正しい答えは次のとおりです。
✅ B. セキュリティ ポリシーで SSL 復号化を有効にして、暗号化されたトラフィックの脅威を検査および分析します。

クラウドNGFWは、クラウドネイティブセキュリティサービスの一環として、コンテンツの更新を自動的に受信します。これらの更新には以下が含まれます。
脅威防止の更新 (IPS、マルウェア シグネチャ)。
正確なアプリケーション識別を維持するための App-ID の更新。
新しいマルウェア検出のための WildFire の更新。
他のオプションが間違っているのはなぜですか?
A . 管理コンソール経由❌
管理コンソールは可視性と制御を提供しますが、更新はここから手動でダウンロードされるのではなく、自動的にプッシュされます。
B . パノラマを通して❌
Panorama はポリシーと構成を管理できますが、Cloud NGFW の更新は Palo Alto Networks によって自動的に配信されます。
D. カスタマーサポートポータルから❌
カスタマー サポート ポータルではオンプレミスのファイアウォールの手動更新ダウンロードを提供していますが、クラウド NGFW の更新は自動的に処理されます。
ファイアウォールの展開とセキュリティ機能に関する参照:
ファイアウォールの展開 - クラウド NGFW は脅威とアプリケーションの更新を自動的に受信します。
セキュリティ ポリシー - 更新が常に最新の脅威インテリジェンスと同期されていることを確認します。
VPN 構成 - VPN セキュリティ メカニズムが常に最新の状態に保たれるようにします。
脅威の防止 - 手動更新を必要とせずに継続的なセキュリティ強化を維持します。
WildFire 統合 - クラウド NGFW は、WildFire から新しいマルウェア シグネチャを自動的に受信します。
ゼロ トラスト アーキテクチャ - 最新のセキュリティ インテリジェンスを使用して、ゼロ トラスト ポリシーを継続的に適用します。
したがって、正しい答えは次のとおりです。
✅ C. 自動的に