ライセンスに関連する機能のほとんど(侵入検知と防御、ファイル制御、および単純なネットワークベースのアクセス制御)を自動的に保有します。ライセンスで使用できる機能の一部しかサポートしません。フィルタリングおよびファイル制御を実行できません。使用しても、地理位置情報ベースのアクセス制御を実行することはできません。更新または再イメージ化することができます。データは失われますので注意してください。』を参照してください。Guide』を参照してください。ビット仮想デバイスを展開できます。』を参照してください。ギガビット/秒)インターフェイスに置き換えることもできます。追加の管理インターフェイスを作成できます。』を参照してください。インストールおよび適用されているライセンスに関係なく、仮想アプライアンスはシステムのハードウェアベースの機能(冗長性、リソース共有、スイッチング、ルーティングなど)をサポートしません。インターフェイスがありません。プラットフォームにインストールできます。ベースのアプライアンスは、仮想管理対象デバイスと同じように機能します。システムの次の機能をサポートしません。ライセンスで使用できる機能をサポートしません。インスペクション)することはできません。トラフィックをその発信元または宛先の国または大陸に基づいてフィルタリングすること(地理位置情報に基づくアクセス制御)はできません。インターフェイスを設定することはできません。シャットダウン、再起動、その他の管理を行うことはできません。バックアップを作成したり、バックアップからそれを復元したりすることはできません。ポリシーを適用することはできません。これには時間設定の管理が含まれます。インターフェイスはありません。インターフェイス(CLI)があります。使用して、システムのインストールや、次のようなプラットフォーム固有の管理タスクを実行します。デバイス)は、管理対象デバイスと同様に機能します。システムの次の機能をサポートしません。)をサポートしません。使用して設定できます。マニュアルを参照してください。インスペクション(検査)をサポートしません。インターフェイスを設定することはできません。シャットダウン、再起動、その他の管理を行うことはできません。デバイスのバックアップを作成したり、バックアップからそのデバイスを復元したりすることはできません。ルールを記述することはできません。インターフェイスはありません。インターフェイス(CLI)があります。専用のこれらのツールを使用して、システムのインストールおよびプラットフォーム固有のその他の管理タスクを実行します。モジュールのドキュメントを参照してください。デバイスを管理できます。モジュールは防御センターで管理します。管理することはできません。モード(またはその逆)に切り替えると、デバイスによってすべてのインターフェイスの名前が変更されることに注意してください。インターフェイスを表示しません。イーサネットと専用管理ポートを備えた、低消費電力、ファンなしのデバイスです。ファイアウォール保護が付属します。Servicesを参照してください。デバイスのスループットと機能はモデルおよびライセンスによって異なります。デバイスは、どちらもブランディング遷移中であることをご了承ください。デバイスとも呼ばれます。始まる場合があります。始まる場合があります。その他の点ではモデル番号の変更はありません。システムの機能は制限されています。各モデルでサポートされる機能の概要を参照してください。次の表では、システムの主なアクセス制御機能とネットワーク管理機能を、それらの機能をサポートする管理対象デバイスおよび有効にする必要があるライセンスに対応付けています。コンポーネントを参照してください。プロセスは、下記のいずれかの構成を適用すると、必ず再開されます。プロセスの再開が要求され、これにより一時的にトラフィック検査が中断します。この中断中にトラフィックがドロップされるか、それ以上インスペクションが行われずに受け渡されるかは、管理対象デバイスのモデルおよびトラフィックの処理方法に応じて異なります。再開によるトラフィックへの影響を参照してください。バイパス(AAB)は、それが有効化されていて、単一パケットの処理に異常に長い時間がかかっている場合にのみアクティブになります。プロセスが再起動します。ポリシーを適用するシステムの更新プログラムバイナリの変更を含むシステム更新プログラムまたはパッチをインストールします。ルールの変更が含まれることがあります。再開が必要になることがあります。再開(再起動)の影響は、管理対象デバイスのモデル、およびデバイスでのトラフィック処理方法に応じて異なります。変更すると、トラフィックをドロップします。それ以外の場合は、図のようにトラフィックを処理します。リポジトリを提供します。侵入、ファイル、マルウェア、ディスカバリ、接続、およびパフォーマンスのデータを集約して相互に関連付け、特定のホストに対するイベントの影響を評価し、ホストに侵害の痕跡(兆候)タグを付けます。これにより、デバイス間で交わされる情報の監視、ネットワーク上で発生するアクティビティ全体の評価や制御が可能になります。主な機能は次のとおりです。展開することもできます。NGIPS)のデバイスを管理できます。モニタリング機能を備えています。システム機能の一部しかサポートしないことに注意してください。デバイスは、どちらもブランディング遷移中であることをご了承ください。デバイスとも呼ばれます。始まる場合があります。始まる場合があります。その他の点ではモデル番号の変更はありません。更新または再イメージ化することができます。データは失われますので注意してください。Guide』を参照してください。同様の機能がありますが、容量と速度が主な違いとなります。モデルによって、管理できるデバイス数、保存できるイベント数、およびモニタできるホスト数とユーザ数が異なります。詳細については、以下を参照してください。システムの機能は制限されています。ライセンスおよびモデルによって多くのシステム機能が制限されます。管理対象デバイスの各モデルでサポートされる機能の概要を参照してください。システムに導入されます。機能をサポートしないことに注意してください。有効にする必要があるライセンスを対応付けます。コンポーネントを参照してください。管理対象デバイスを示します。デバイスは、どちらもブランディング遷移中であることをご了承ください。デバイスとも呼ばれます。始まる場合があります。始まる場合があります。その他の点ではモデル番号の変更はありません。更新または再イメージングすることができます。データは失われますので注意してください。』を参照してください。Guide』を参照してください。主な機能について説明します。ロールによって異なります。ロールかについての情報が含まれています。詳細については、表記法を参照してください。冗長性とリソース共有機能を使用すれば、運用継続性を保証し、複数の物理デバイスの処理リソースを統合することができます。指定してデバイスを管理できます。使用して中断することなくネットワークをモニタできます。セグメントで検査されるトラフィックの量を増やすことができます。つの共有構成に統合します。デバイスまたはスタック間でのネットワーキング機能および設定データの冗長性を確立することができます。つの論理システムが生成されます。デバイスのクラスタリングを使用して、システムは手動または自動でフェールオーバーを実現することが可能です。冗長性を実現できます。アドレスに対する冗長なゲートウェイとしてデバイスを機能させることができます。以上のデバイスまたはスタックが同じネットワーク接続を提供し、ネットワーク上の他のホストに対する接続性を保証するよう設定することができます。クラスタリングと同等)を活用できます。グループを管理します。』を参照してください。インフラストラクチャの一部として機能させることができます。アドレス変換(NAT)を実行することができます。ネットワーク(VPN)トンネルを構築することができます。システムを設定することができます。インターフェイスおよび仮想スイッチを設定します。アドレスを使用してパケットの送信先を決定します。スイッチングが可能になります。管理対象デバイスである場合があります。システムを設定することができます。インターフェイスと仮想ルータを設定します。アドレスに従ってパケット転送を決定し、パケットをルーティングします。ポリシーを指定します。仮想ルータを設定するときに、スタティック(静的)ルートを定義できます。プロトコルを設定することができます。組み合わせて設定することもできます。リレーを設定できます。インターフェイスを設定できます。これらのユーティリティはトラフィックを分析し、そのタイプと適切な応答(ルート、スイッチ、またはそれ以外)を判断します。つのエンドポイント間でトラフィックがルーティングされます。管理対象デバイスである場合があります。アドレス変換(NAT)を設定できます。内部サーバを外部ネットワークに公開することも、内部ホストまたはサーバを外部アプリケーションに接続できるようにすることも可能です。設定することもできます。ソースを介したエンドポイント間でセキュアなトンネルを確立するネットワーク接続です。システムを設定することができます。検出(ディスカバリ)および認識テクノロジーです。システム、アプリケーション、ユーザ、ファイル、ネットワーク、地理位置情報、および脆弱性に関する情報を収集します。インターフェイスを使用して、収集されたデータを表示および分析することができます。このデータを使用することで、アクセス制御を実行し、侵入ルールの状態を修正できます。データに基づいて、ネットワーク上のホストの侵害の痕跡を生成し、追跡できます。ポリシーベースの機能で、ユーザはこれを使用してネットワークを横断できるトラフィックを指定、検査、および記録できます。システムがネットワーク上のトラフィックを処理する方法を決定します。デバイスを指定します。アクションを設定できます。データに基づいてトラフィックをブラックリスト登録することができます。トラフィックのロギングおよび処理を細かく制御することができます。これらのルールは単純にすることも複雑にすることもでき、複数の基準を使用してトラフィックを照合および検査します。URL、およびユーザ別にトラフィックを制御できます。パフォーマンスが含まれます。含まれており、一致するトラフィックをモニタ、信頼、ブロック、または許可するかどうかを決定します。ポリシーを使用してトラフィックを最初に検査し、アセットに到達したりネットワークを出る前に、エクスプロイト、マルウェア、または禁止されたファイルをブロックするように指定できます。インスペクション(検査)はポリシーベースの機能です。暗号化されたトラフィックを復号化せずに処理したり、暗号化されたトラフィックを復号化して詳細なアクセス制御検査を行ったりすることができます。トラフィックの復号化や詳細な分析を行わずに信頼できない暗号化トラフィックの送信元をブロックすることも、暗号化されたトラフィックを復号化する代わりにアクセス制御を使用して検査することもできます。暗号化トラフィックをさらに調査するために、システムにアップロードされた公開キー証明書とペア化された秘密キーを使用して、ネットワークを通過する暗号化トラフィックを復号化し、非暗号化の場合と同じ方法で復号化トラフィックをアクセス制御によって検査できます。復号されたトラフィックのポスト分析をブロックしない場合、トラフィックは再暗号化されて宛先ホストに渡されます。システムは、暗号化された接続を処理する際にその詳細をログに記録できます。侵入検知および侵入防御は、トラフィックが宛先に許可される前のシステムの最後の防御ラインです。ポリシーによって呼び出される侵入検知および侵入防御の設定の定義済みセットです。その他の設定を使用して、これらのポリシーはセキュリティ違反がないかトラフィックを検査し、インライン展開では、悪意のあるトラフィックをブロックまたは変更できます。システムとともに提供します。脆弱性調査チーム(VRT)の経験を活用できます。ルールの状態(有効または無効)を設定し、他の詳細設定の初期設定も行います。ルールを有効にすると、ルールに一致するトラフィックに対して侵入イベントが生成されます(さらに、必要に応じてトラフィックがブロックされます)。ポリシーを作成することで、環境内のシステムのパフォーマンスを向上させ、ネットワーク上で発生する悪意のあるトラフィックやポリシー違反に焦点を当てたビューを提供できます。ポリシーを作成および調整することにより、システムがネットワーク上のトラフィックを処理して侵入の有無について検査する方法を非常にきめ細かく設定できます。ファイルとネストされたファイルを含む)の伝送を検出、追跡、キャプチャ、分析、および必要に応じてブロックできます。プロトコルを介して特定のタイプのファイルをアップロード(送信)またはダウンロード(受信)するのを検出およびブロックすることができます。コントロール設定の一部として設定します。トラフィックが検査されます。トラフィックを検査できます。パックに保存できます。行うためにファイルを送信することもできます。このコンテキスト情報を使用して、特定のファイルをブロックまたは許可するようにシステムを設定できます。コントロール設定の一部として設定することができます。トラフィックを検査します。エンタープライズクラスの高度なマルウェア分析および防御ソリューションで、高度なマルウェアの発生、高度で継続的な脅威、および標的型攻撃を検出、認識、ブロックします。コネクタをインストールします。クラウドを入手して設定できます。バージョンとして機能する仮想マシンです。イベントを表示することができます。トラジェクトリを表示します。このポータルは、マルウェアをすばやく識別し、検疫するのに役立ちます。ユーザはマルウェアを発生時に特定し、それらのトラジェクトリを追跡して影響を把握し、正常にリカバリする方法を学習することができます。ホワイトリストを作成する、といったことも可能です。トラジェクトリ機能を使用すれば、ネットワーク全体のファイルの伝送パスを追跡することができます。ハッシュ値を使用してファイルを追跡するため、ファイルを追跡するには、システムで以下のいずれかの処理を行う必要があります。マップが関連付けられています。このマップには、経時的なファイルの転送を視覚化した情報と、ファイルに関する追加情報が含まれています。インターフェイス(API)を使用してシステムと対話する方法がいくつか用意されています。サイトから追加資料をダウンロードできます。アプリケーションにストリーム配信できます。サービスを起動してデータ交換を開始することができます。プログラミングが必要ですが、これによりユーザはアプライアンスの特定のデータを要求することができます。ホストの重要度または脆弱性のデータを取得し、その情報を表示に追加するためのプログラムを記述することができます。テーブルに対しクエリを実行できます。業界標準のレポート作成ツールを使用してクエリを作成し、送信することができます。データをクエリすることもできます。ダッシュボードをリフレッシュしたりするサーブレットを構築することが可能です。マップの情報を増やすことができます。インターフェイスにもいくつかのホスト入力機能があります。ポーとなど)を削除することができます。(修正)を作成することができます。自動的に修復を起動できます。ポリシーに準拠し続けるようにすることができます。いくつかの事前定義された修復モジュールが付属しています。ファイルが含まれています。インターフェイスから次のようにしてアクセスできます。インターフェイスを使用して実行できるタスク(システム管理、ポリシー管理、イベント分析を含む)に関する情報が含まれています。サイトからアクセスできます。)そのようなドキュメントには、次のようなものがあります。ロールかについての情報が含まれています。詳細については、次の項を参照してください。項の先頭に記載されているライセンス文は、その項に記載されている機能を使用するのに必要なライセンスを示しています。具体的なライセンスは次のとおりです。ディスカバリの実行に必要です。ライセンスは、防御センターとその管理対象デバイスで監視可能なホストおよびユーザの数、ユーザ制御を実行ために使用可能なユーザの数を決定します。インテリジェンスのフィルタリングを実行できます。このライセンスは、管理対象デバイスの購入時に自動的に付属する保護(TA)サブスクリプションに対応します。ライセンスでは、管理対象デバイスでユーザおよびアプリケーションの制御を実行することができます。実行したり、デバイスおよびスタックをクラスタ化したりできます。ライセンスが必要です。このライセンスは、管理対象デバイスの購入時に自動的に付属します。基づいて、ネットワークを通貨できるトラフィックを判別できます。ライセンスが必要です。サブスクリプションとして購入できます。サブスクリプション(URL)として購入できます。ライセンスでは、管理対象デバイスがネットワークベースの高度なマルウェア防御(AMP)を実行できます。これは、ネットワーク上で転送されるファイルに含まれるマルウェアを検出、取得、およびブロックし、動的な分析のためにこれらのファイルを送信することができる機能です。ネットワーク上で転送されるファイルを追跡するトラジェクトリを表示することもできます。ライセンスが必要です。サブスクリプションとして購入できます。サブスクリプション(AMP)として購入できます。トンネルを構築することができます。ライセンスが必要です。ライセンスを購入するには、販売担当者までお問い合わせください。ライセンス付きの機能の多くは追加的であるため、このドキュメントでは、各機能で最も必要なライセンスについてのみ記載しています。ライセンス文の「または」という語は、その項に記載されている機能を使用するには特定のライセンスが必要であるが、追加のライセンスで機能を追加できることを示しています。ライセンスが必要であるとします。Malware」と示されます。アーキテクチャとリソースの制限により、すべての管理対象デバイスにすべてのライセンスが適用できるわけではないことに注意してください。一般に、デバイスがサポートしていない機能のライセンスは付与できません。管理対象デバイスの各モデルでサポートされる機能の概要を参照してください。詳細については、ライセンスについてを参照してください。シリーズ、ファミリ、またはモデルでのみサポートされていることを示しています。デバイスでのみサポートされています。項にサポートされるデバイス文が記載されていない場合は、機能がすべてのデバイスでサポートされているか、またはその項が管理対象デバイスに適用されないことを表しています。概要を参照してください。ロールを示しています。複数のロールを区切るスラッシュは、記載されているどのロールでも手順を実行できることを示しています。次の表は、アクセス文で使用される共通の用語について定義しています。ロールを持っているユーザは、事前定義されたロールとは異なる権限セットを持つことができます。ロールもアクセス権限を持っています。パスが若干異なる場合があります。ポリシーを使用する標準パスではなく侵入ポリシーを経由してネットワーク分析ポリシーにアクセスします。ロールの管理を参照してください。ブロックを定義することができます。アドレスを定義します。アドレスを定義します。