--- title: "TLSインスペクション用のPQCとは何ですか" slug: "what-is-pqc-for-tls-inspection" updated: 2026-07-30T01:36:50Z published: 2026-07-30T01:36:50Z canonical: "knowledge.catonetworks.com/what-is-pqc-for-tls-inspection" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # TLSインスペクション用のPQCとは何ですか > [!NOTE] > 注： > > 詳細については、 [feature-releases@catonetworks.com](mailto:feature-releases@catonetworks.com) までお問い合わせください。 ## 概要 ポスト量子暗号 (PQC) の可視性とTLSインスペクション施行により、環境全体のTLS接続で使用される暗号化アルゴリズムの監視、検査、および制御の能力を強化します。 有効にすると、TLSインスペクションはTLSハンドシェイク中に交換されるポスト量子関連のパラメータを、クライアントとサーバーの両接続で含むキーストアとデジタル署名アルゴリズムを記録します。 TLSインスペクション ポリシーでは、ルールごとにPQCまたはハイブリッドPQCキー交換アルゴリズムを施行でき、暗号化動作を詳細に制御できます。 これらの機能により、暗号化トラフィックの制御を強化し、暗号化の柔軟性を改善し、量子脅威が現実的になる前に量子耐性の暗号化のサポートによりプラットフォームを将来的に保証します。 ### PQCが重要な理由 従来の公開鍵暗号 (RSAや楕円曲線ベースのキー交換など) は、古典的なコンピュータ攻撃に耐えるよう設計されています。 しかしながら、大規模な量子コンピュータは、ショアのアルゴリズムなどの量子技術を使用してこれらのアルゴリズムを破壊すると予想されています。 量子コンピュータが現実的になる前から、敵対者は今日暗号化されたトラフィックをキャプチャし、将来の復号のために保存することができます。 これは、ストア・ナウ、ディクリプト・レイター (SNDL) 攻撃として知られています。 TLSインスペクション内でPQCの可視性と施行を導入することにより、組織は次のことができます： - 検査されたTLSトラフィック全体の量子耐性アルゴリズムの採用を監視 - PQCまたはハイブリッドPQC暗号化の使用を必要に応じて施行 - SNDL傍受リスクへの露出を削減 - 量子準備されたセキュリティアーキテクチャへの移行を進める 詳細については、これらのブログ投稿をご覧ください： - [ポスト量子への旅が始まる](https://www.catonetworks.com/blog/the-post-quantum-journey-begins/) - [量子による暗号化が時間の問題になる時](https://www.catonetworks.com/blog/the-post-quantum-journey-begins/) ## TLSインスペクション用PQCの設定 PQCの設定は各TLSインスペクションルール内で管理されます。 デフォルトでは、PQCは無効です。 接続を検査するクライアントとサーバーの両方の側で、PQC動作を別々に有効化および設定できます。 TLSインスペクションに関する詳細については、[アカウントのためのTLSインスペクションポリシーの設定](/v1/docs/configuring-tls-inspection-policy-for-the-account)を参照してください。 > [!NOTE] > 注： > > PQCの設定にはTLSバージョン1.3と**検査**アクションを含むルールが必要です。 - **標準（推奨）：** 検証済みPQCおよびハイブリッドPQCキー交換アルゴリズムを有効にして、広範な互換性を持つ強力なセキュリティを提供します。 - **高度な設定:** 検証済みのPQC専用キー交換アルゴリズムを有効にし、量子耐性のある暗号化の施行を厳しくします ![PQC.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/34309563208605.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A28Z&se=2026-11-10T18%3A19%3A28Z&sr=c&sp=r&sig=LVFllaYCojJ2qTkKE3midWyfPnPQjlgycK0wOKPaT4E%3D) **PQCを設定するには：** 1. ナビゲーションメニューから**セキュリティ > TLSインスペクション**をクリックします。 2. TLSインスペクションルールで、**クライアント**および**サーバー**設定を構成して、要件を満たします。 3. **保存**をクリックしてから**公開**をクリックします