Not a fit · 正直な守備範囲

Tate が向かないケース

検討の時間は貴重です。当てはまる場合は、別の選択肢（または組み合わせ）を先にご検討ください。それでも判断に迷う場合の相談は歓迎します。

社外で使うテレワーク端末「そのもの」を守りたい

なぜ向かないかTate はオフィス回線に直列に挟む機器です。自宅やモバイル回線から直接インターネットへ出る端末の通信は、Tate を通りません。

代替・組み合わせ端末側の管理（EDR・MDM）や、通信を集約する構成（VPN・SASE/SWG系）の領分です。守りたいものがオフィス側（サーバー・エージェント・固定資産）にあるなら Tate が効きます。

なぜ向かないかTate は TLS を復号しません。見えるのは「どこへ繋ぐか」（接続先ドメイン・IP・ポート）までで、「何を送るか」の本文・パス単位の制御はできません。

代替・組み合わせTLS復号型（SSLインスペクション）のプロキシや DLP 製品の領分です。復号の代償（証明書配布・プライバシー・性能）を払う価値がある区間に限定して併用するのが現実的です。

なぜ向かないかTate の標準構成は fail-closed — 箱の障害は通信停止です。単一障害点を許容できない回線にそのまま入れるべきではありません。

代替・組み合わせHWバイパスNIC（障害時に物理直結 / fail-open）をオプションで選べますが、その場合「障害中は無検査で素通し」というトレードオフを受け入れることになります。回線の性格に合わせて判断してください。

なぜ向かないかTate は通信主体が AI か人間かを自動判定しません。ネットワーク層にはその信号がないためです。

代替・組み合わせ対象は「設置場所（どの回線に挟むか）」と「運用者の宣言（公認リスト）」で定義します。AIエージェントを専有ホスト・専有セグメントに置ける環境なら、この方式はむしろ強く機能します。

なぜ向かないかTate の主戦場は出口（egress）です。インターネットからの攻撃を受け止める境界FW・WAF・IPS の置き換えを意図した製品ではありません。

代替・組み合わせ既存の境界FW・UTM はそのままに、「内側のセグメントの出口」を足すのが想定構成です。既存機器の置き換えは不要です。