Utworzono pulę CA i CA w Certificate Authority Service i trzeba włączyć inspekcję TLS dla Cloud NGFW Enterprise. Jakie kroki należy podjąć?

Poprawna odpowiedź opisuje wszystkie niezbędne kroki do włączenia inspekcji TLS w Cloud NGFW Enterprise. Rola privateca.certificateRequester jest wymagana, aby agent usługi bezpieczeństwa sieci mógł żądać certyfikatów od Certificate Authority Service. Utworzenie polityki inspekcji TLS i powiązanie jej z pulą CA oraz punktami końcowymi VPC jest kluczowe dla zdefiniowania, jak inspekcja ma być przeprowadzana. Ostatnim krokiem jest włączenie flagi inspekcji TLS w regułach polityki zapory sieciowej, aby aktywować funkcję. Pozostałe opcje są nieprawidłowe, ponieważ rola privateca.poolReader jest niewystarczająca, a tworzenie konfiguracji zaufania w Certificate Manager nie jest bezpośrednio związane z inspekcją TLS w Cloud NGFW Enterprise w ten sposób.