本稿はTLSインスペクションのバイパスを設定しているにもかかわらず、
TLSインスペクションが実施される理由について記載した記事となります。
バイパス設定をしている場合でも、Action として Prompt あるいは Block を設定している
Firewall ルールに合致する場合はTLSインスペクションが実施されます。
これはPromptやBlock時に表示するCatoの警告のページをペイロードに挿入するため、
TLSインスペクションにより復号化する必要があるためです。
補足
本稿は下記メーカーKBを参考に作成されています。
Accessing An Untrusted Website Is Blocked Even Though TLS Inspection Is Disabled