Vous avez créé un pool d'autorités de certification (CA) et une CA dans Certificate Authority Service, et vous devez activer l'inspection TLS pour Cloud NGFW Enterprise. Quelles étapes devez-vous suivre ?

Pour activer l'inspection TLS avec Cloud NGFW Enterprise, le compte de service de l'agent du service de sécurité réseau a besoin du rôle privateca.certificateRequester pour demander des certificats au pool de CA. Ensuite, une règle d'inspection TLS doit être créée, spécifiant le pool de CA à utiliser. Cette règle doit être associée aux points de terminaison VPC pertinents pour que le trafic soit intercepté. Enfin, l'inspection TLS doit être explicitement activée dans les règles de votre stratégie de pare-feu pour que l'inspection ait lieu. Les options incorrectes proposent des rôles ou des étapes incorrects. privateca.poolReader n'est pas suffisant pour demander des certificats. L'utilisation de Certificate Manager pour une configuration de confiance n'est pas la méthode directe pour l'inspection TLS avec CA Service et NGFW.