Gebruikers op een werkstation HP1 hebben toegang tot App1 via de URL https://app1.contoso.com. U moet ervoor zorgen dat het Intrusion Detection and Prevention System (IDPS) op FW1 bedreigingen kan detecteren in verbindingen van HP1 naar Server1. Welke twee acties moet u uitvoeren? (Kies twee.)

Om het Intrusion Detection and Prevention System (IDPS) op FW1 in staat te stellen bedreigingen te detecteren in versleuteld verkeer (HTTPS), is TLS-inspectie essentieel. TLS-inspectie ontcijfert het verkeer, inspecteert de inhoud op bedreigingen en versleutelt het vervolgens opnieuw voordat het naar de bestemming wordt gestuurd. Dit vereist een servercertificaat dat in KV1 (Key Vault) moet worden geïmporteerd, zodat FW1 het verkeer kan ontsleutelen en opnieuw versleutelen met een vertrouwd certificaat. Zonder dit certificaat kan FW1 het verkeer niet inspecteren. Threat intelligence inschakelen verbetert de detectiemogelijkheden, maar is niet voldoende om versleuteld verkeer te inspecteren. Het toevoegen van een applicatiegroep of een beveiligd virtueel netwerk heeft geen directe invloed op de mogelijkheid van FW1 om versleuteld verkeer te inspecteren.