次のステップが実行されます。

1. ユーザがプレーン テキストの要求（info）を送信します。クライアントがこの要求（AaBb）を暗号化し、カスタマー サービスに暗号化トラフィックを送信します。

2. LifeIns のルータが暗号化トラフィックを受信し、カスタマー サービス部門のサーバにルーティングします。また、ASA FirePOWER モジュールにコピーをミラーリングします。

3. カスタマー サービス部門のサーバが暗号化された情報の要求（AaBb）を受信し、プレーン テキスト（info）に復号化します。

4. モジュールはトラフィックを復号化しません。

アクセス コントロール ポリシーが暗号化トラフィックの処理を続行し、これを許可します。セッション終了後、モジュールは接続イベントを生成します。

1. ASA FirePOWER モジュールは接続イベントを受信します。

次のステップが実行されます。

1. ユーザがプレーン テキストの要求（info）を送信します。クライアントがこの要求（AaBb）を暗号化し、カスタマー サービスに暗号化トラフィックを送信します。

2. LifeIns のルータが暗号化トラフィックを受信し、カスタマー サービス部門のサーバにルーティングします。また、ASA FirePOWER モジュールにコピーをミラーリングします。

3. カスタマー サービス部門のサーバが暗号化された情報の要求（AaBb）を受信し、プレーン テキスト（info）に復号化します。

4. ASA FirePOWER モジュールはトラフィックを復号化しません。

アクセス コントロール ポリシーが暗号化トラフィックの処理を続行し、これを許可します。セッション終了後、モジュールは接続イベントを生成します。

1. ASA FirePOWER モジュールは接続イベントを受信します。

次のステップが実行されます。

1. ユーザがプレーン テキストの要求（form）を送信します。クライアントがこの要求（AaBb）を暗号化し、カスタマー サービスに暗号化トラフィックを送信します。

2. LifeIns のルータが暗号化トラフィックを受信し、カスタマー サービス部門のサーバにルーティングします。また、ASA FirePOWER モジュールにコピーをミラーリングします。

3. カスタマー サービス部門のサーバが暗号化された情報の要求（AaBb）を受信し、プレーン テキスト（form）に復号化します。

4. ASA FirePOWER モジュールは、アップロードされた既知の秘密キーで取得したセッション キーを使用して、暗号化トラフィックをプレーン テキスト（form）に復号化します。

アクセス コントロール ポリシーは、復号化されたトラフィックの処理を継続します。偽の申請書であることを示す情報は検出されません。セッション終了後、モジュールは接続イベントを生成します。

1. ASA FirePOWER モジュールは、暗号化および復号化されたトラフィックの情報とともに、接続イベントを受信します。

これに対し、復号化されたトラフィックに偽の申請データが含まれていた場合、接続および偽のデータについてのログが記録されます。

次のステップが実行されます。

1. ユーザがプレーン テキストの要求（fake）を送信します。クライアントがこの要求（CcDd）を暗号化し、カスタマー サービスに暗号化トラフィックを送信します。

2. LifeIns のルータが暗号化トラフィックを受信し、カスタマー サービス部門のサーバにルーティングします。また、デバイスにコピーを送信します。

3. カスタマー サービス部門のサーバが暗号化された情報の要求（CcDd）を受信し、プレーン テキスト（fake）に復号化します。

4. ASA FirePOWER モジュールは、アップロードされた既知の秘密キーで取得したセッション キーを使用して、暗号化トラフィックをプレーン テキスト（fake）に復号化します。

アクセス コントロール ポリシーは、復号化されたトラフィックの処理を継続して、偽の申請書であることを示す情報を検出します。モジュールは侵入イベントを生成します。セッション終了後、デバイスは接続イベントを生成します。

1. ASA FirePOWER モジュールは、暗号化および復号化されたトラフィックの情報とともに、接続イベントおよび偽の申請データの侵入イベントを受信します。

次のステップが実行されます。

1. ユーザがプレーン テキストの要求（help）を送信します。クライアントがこの要求（AaBb）を暗号化し、MedRepo のリクエスト部門のサーバに暗号化トラフィックを送信します。

2. LifeIns のルータが暗号化トラフィックを受信し、リクエスト部門のサーバにルーティングします。

3. ASA FirePOWER モジュールはトラフィックを復号化しません。

アクセス コントロール ポリシーが暗号化トラフィックの処理を続行してこれを許可し、セッション終了後に接続イベントを生成します。

1. 外部ルータがトラフィックを受信し、これをリクエスト部門のサーバにルーティングします。

2. 契約審査部門のサーバは、暗号化された情報の要求（AaBb）を受信し、プレーン テキスト（help）に復号化します。

3. ASA FirePOWER モジュールは接続イベントを受信します。

次のステップが実行されます。

1. ユーザがプレーン テキストの要求（help）を送信します。クライアントがこの要求（AaBb）を暗号化し、MedRepo のリクエスト部門のサーバに暗号化トラフィックを送信します。

2. LifeIns のルータが暗号化トラフィックを受信し、リクエスト部門のサーバにルーティングします。

3. ASA FirePOWER モジュールはこのトラフィックを復号化しません。

アクセス コントロール ポリシーが暗号化トラフィックの処理を続行してこれを許可し、セッション終了後に接続イベントを生成します。

1. 外部ルータがトラフィックを受信し、これをリクエスト部門のサーバにルーティングします。

2. リクエスト部門のサーバは、暗号化された情報の要求（AaBb）を受信し、プレーン テキスト（help）に復号化します

   .

3. ASA FirePOWER モジュールは接続イベントを受信します。

次のステップが実行されます。

1. カスタマー サービス部門のサーバは、クライアント ブラウザから SSL ハンドシェイクの確立要求を受信すると、SSL ハンドシェイクの次のステップとして、サーバ証明書（cert）を LifeIns の契約審査担当者に送信します。

2. MedRepo のルータが証明書を受信し、これを LifeIns の契約審査担当者にルーティングします。

3. ASA FirePOWER モジュールは追加の検査を行わずにトラフィックをブロックし、TCP 接続を終了します。これにより、接続イベントが生成されます。

4. 内部ルータは、ブロックされたトラフィックを受信しません。

5. 契約審査担当者は、ブロックされたトラフィックを受信しません。

6. ASA FirePOWER モジュールは接続イベントを受信します。

次のステップが実行されます。

1. ユーザがプレーン テキストの要求（stats）を送信します。クライアントがこの要求（AaBbC）を暗号化し、契約審査部門のサーバに暗号化トラフィックを送信します。

2. 外部ルータがトラフィックを受信し、これを契約審査部門のサーバにルーティングします。

3. ASA FirePOWER モジュールは、アップロードされた既知の秘密キーで取得したセッション キーを使用して、このトラフィックをプレーン テキスト（stats）に復号化します。

アクセス コントロール ポリシーは、カスタムの侵入ポリシーを使用して復号化トラフィックの処理を継続します。スプーフィング行為は検出されません。デバイスは暗号化トラフィック（AaBbC）を転送し、セッション終了後に接続イベントを生成します。

1. 内部ルータがトラフィックを受信し、これを契約審査部門のサーバにルーティングします。

2. 契約審査部門のサーバは、暗号化された情報（AaBbC）を受信し、プレーン テキスト（stats）に復号化します。

3. ASA FirePOWER モジュールは、暗号化および復号化されたトラフィックの情報とともに、接続イベントを受信します。

これに対し、スプーフィング行為の復号化トラフィックはすべてドロップされ、接続およびスプーフィング行為についてのログが記録されます。

次のステップが実行されます。

1. ユーザがプレーン テキストの要求（spoof）を送信しますが、このトラフィックは、発信元が MedRepo, LLC であるかのように改変されています。クライアントがこのトラフィック（FfGgH）を暗号化し、契約審査部門のサーバに暗号化トラフィックを送信します。

2. ASA FirePOWER モジュールは、アップロードされた既知の秘密キーで取得したセッション キーを使用して、このトラフィックをプレーン テキスト（spoof）に復号化します。

アクセス コントロール ポリシーは、カスタムの侵入ポリシーを使用して復号化トラフィックの処理を継続し、スプーフィング行為を検出します。ASA FirePOWER モジュールはトラフィックをブロックし、侵入イベントを生成します。セッション終了後、接続イベントを生成します。

1. 内部ルータは、ブロックされたトラフィックを受信しません。

2. 契約審査部門のサーバは、ブロックされたトラフィックを受信しません。

3. ASA FirePOWER モジュールは、暗号化および復号化されたトラフィックの情報とともに、接続イベントおよびスプーフィング行為の侵入イベントを受信します。

次のステップが実行されます。

1. ユーザがプレーン テキストの要求（help）を送信します。クライアントがこの要求（AaBb）を暗号化し、リクエスト部門のサーバに暗号化トラフィックを送信します。

2. 内部ルータがトラフィックを受信し、これをリクエスト部門のサーバにルーティングします。

3. ASA FirePOWER モジュールは、再署名されたサーバ証明書と秘密キーで取得したセッション キーを使用して、このトラフィックをプレーン テキスト（help）に復号化します。

アクセス コントロール ポリシーは、カスタムの侵入ポリシーを使用して復号化トラフィックの処理を継続します。不適切な要求は検出されません。モジュールはトラフィック（CcDd）を再暗号化して、送信を許可します。セッション終了後、接続イベントを生成します。

1. 外部ルータがトラフィックを受信し、これをリクエスト部門のサーバにルーティングします。

2. リクエスト部門のサーバは、暗号化された情報（CcDd）を受信し、プレーン テキスト（help）に復号化します。

3. ASA FirePOWER モジュールは、暗号化および復号化されたトラフィックの情報とともに、接続イベントを受信します。

（注）	再署名されたサーバ証明書で暗号化されたトラフィックにより、信頼できない証明書についての警告がクライアントのブラウザに表示されます。この問題を避けるには、組織のドメイン ルートにある信頼できる証明書ストアまたはクライアントの信頼できる証明書ストアに CA 証明書を追加します。

これに対し、規制要件を満たさない情報を含んでいる復号化トラフィックは、すべてドロップされます。接続および非準拠情報についてのログが記録されます。

次のステップが実行されます。

1. ユーザが規制要件に準拠していないプレーン テキストの要求（regs）を送信します。クライアントがこの要求（EeFf）を暗号化し、リクエスト部門のサーバに暗号化トラフィックを送信します。

2. 内部ルータがトラフィックを受信し、これをリクエスト部門のサーバにルーティングします。

3. ASA FirePOWER モジュールは、再署名されたサーバ証明書と秘密キーで取得したセッション キーを使用して、このトラフィックをプレーン テキスト（regs）に復号化します。

アクセス コントロール ポリシーは、カスタムの侵入ポリシーを使用して復号化トラフィックの処理を継続し、不適切な要求を検出します。モジュールはトラフィックをブロックし、侵入イベントを生成します。セッション終了後、接続イベントを生成します。

1. 外部ルータは、ブロックされたトラフィックを受信しません。

2. リクエスト部門のサーバは、ブロックされたトラフィックを受信しません。

3. ASA FirePOWER モジュールは、暗号化および復号化されたトラフィックの情報とともに、接続イベントおよび不適切な要求の侵入イベントを受信します。