ディープパケットインスペクション(DPI).

ディープパケットインスペクション(DPI)は、IP/TCP/UDP ヘッダを超えてアプリ層プロトコル(HTTP、DNS、SMB、TLS メタデータなど)を解析し、実際のアプリやコンテンツを識別します。アプリ識別型ファイアウォール、IPS、NDR、アンチマルウェアゲートウェイ、トラフィックシェイピングの基盤となり、プロトコルの悪用・データ持ち出し・シグネチャベースの脅威の検出に欠かせません。現代の通信の多くは TLS で暗号化されているため、DPI は TLS インスペクションや、JA3/JA4・証明書フィンガープリント・トラフィック解析のようなメタデータ手法と組み合わせるのが一般的です。プライバシー・性能・法令面とのバランスを取る必要があります。