Sie haben einen CA-Pool und eine CA im Certificate Authority Service erstellt und müssen die TLS-Inspektion für Cloud NGFW Enterprise aktivieren. Welche Schritte sollten Sie unternehmen?

Die korrekte Antwort beschreibt die notwendigen Schritte zur Aktivierung der TLS-Inspektion mit Cloud NGFW Enterprise. Zuerst benötigt das Dienstkonto des Netzwerk-Sicherheitsdienst-Agenten die Rolle privateca.certificateRequester, um Zertifikate vom CA Service anzufordern. Anschließend wird eine TLS-Inspektionsrichtlinie erstellt und mit dem CA-Pool verknüpft, um die zu verwendende Zertifizierungsstelle festzulegen. Diese Richtlinie muss dann mit den relevanten VPC-Endpunkten verbunden werden, damit der Traffic durch die NGFW geleitet wird. Schließlich wird das TLS-Inspektions-Flag in den Firewall-Richtlinienregeln aktiviert, um die tatsächliche Entschlüsselung und Inspektion des TLS-Verkehrs zu initiieren. Die Option mit privateca.poolReader ist falsch, da diese Rolle nur Leseberechtigungen bietet und keine Zertifikatsanforderungen zulässt. Die Optionen, die eine Vertrauenskonfiguration im Certificate Manager erwähnen, sind ebenfalls falsch, da für die TLS-Inspektion mit Cloud NGFW Enterprise eine spezifische TLS-Inspektionsrichtlinie erforderlich ist, die direkt mit dem CA-Pool verknüpft wird, nicht eine allgemeine Vertrauenskonfiguration.