復号化は多くのリソースを消費する可能性があり、ファイアウォールのリソース制限に近づいているシナリオでは、復号化方法を最適化することが不可欠です。その方法の一つとして、より効率的な暗号化アルゴリズムを選択し、計算能力の消費を抑えることが挙げられます。
C: 機密性や優先度が高くないトラフィックには、RSA ではなく ECDSA を使用します。
* 楕円曲線デジタル署名アルゴリズム（ECDSA）は、RSAと比較して同等のセキュリティレベルを実現するのに必要な鍵サイズが小さいことで知られています。これは、暗号化および復号化プロセスにおける計算オーバーヘッドの削減につながります。
* 機密性や優先度が高くないトラフィックにECDSAを使用することで、管理者はファイアウォールでの復号処理にかかる負荷を軽減できます。これは、リソースの最適化が必要なシナリオで特に効果的です。
* このアプローチは暗号化されたトラフィックのセキュリティを損なうものではないことに留意してください。むしろ、よりリソース効率の高い方法で復号化を管理することで、システムリソースへの負荷が高い場合でもファイアウォールのパフォーマンスを維持するのに役立ちます。
この戦略を慎重に適用することで、管理者はファイアウォール上の復号化ワークロードを管理し、ファイアウォールのリソースに過度の負担をかけずに暗号化されたトラフィックの継続的な保護と検査を確実に行うことができます。

https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000Clt5CAC#:~:テキスト
=セッション開始時のログ記録は、管理プレーンの CPU 上で行われます。

参照：
https://www.paloaltonetworks.com/documentation/71/pan-os/pan-os/user-id/configure-user-mapping-for-termina ユーザー