Cisco FTDにおいて、TLS/SSL復号化ポリシー(SSL Policy)のアクション「Do Not Decrypt」を選択した場合でも、SSLハンドシェイクの情報(CNなど)に基づいてアクセス制御を行うことは可能か。

はい、Client Hello/Server Hello情報を利用してURLカテゴリやアプリケーショ