ある製薬企業のセキュリティチームは、社内の VM の外向き通信を *.github.com と *.googleapis.com だけに限定したいと考えている。さらに、HTTPS の中の URL パス単位でも制御し、どの URL にアクセスしたかのログを残す必要がある。接続先の多くは HTTPS で提供されている。どれを選ぶべきか。