McAfee Network Security Platform

1つです。
センサ1筐体につき、1つの管理ポート(Iシリーズセンサ：10/100Mbps、Mシリーズセンサ：10/100/1000Mbps) が装備されております。この管理ポートに 1 IPアドレスを割り当てます。その他の検知ポート、レスポンスポートに対してはIPアドレスは必要ございません。

製品仕様をご参照ください。

検知した攻撃に対して、下記のレスポンスを設定することが可能です。

1. TCP Reset の送信
2. ICMP Unreachable の送信
3. リアルタイムパケットドロップ *1
4. ホスト隔離 *1

• *1：　In-Line モードで配置した場合のみ設定可能です。

センサの配置方法は、下記の３種類がございます。

SPANモード：

スイッチのミラーポートとセンサを接続し、ミラーポートから受け取ったトラフィックを監視します。検知ポートを1口使用します。センサのレスポンスでは、TCP Reset、ICMP Unreachable の送信を行うことが可能です。

TAPモード：

監視対象のネットワーク経路上に TAP装置を挿入する形で配置して、TAP装置からコピーされたトラフィックを受け取り監視します。検知ポート2口1組で使用します。センサのレスポンスでは、TCP Reset、ICMP Unreachable の送信を行うことが可能です。

In-Lineモード：

監視対象のネットワーク経路上にセンサを挿入する形で配置します。検知ポートを2口1組で使用します。センサのレスポンスでは、TCP Reset、ICMP Unreachable の送信に加えて、リアルタイム防御（パケットドロップ）を行うことができる唯一の配置モードです。

デバイスが故障した場合、フェールオープン または フェールクローズモードによりトラフィックフローの処理方法を選択することができます。
故障や停電が発生した場合、フェールオープンモードではトラフィックを継続して転送し続けます（障害が復旧するまでトラフィック検知機能は停止します）。一方、フェールクローズモードではトラフィックの転送を中断させることができます。

※SFP/XFPポートにてフェールオープン接続を実施するには、別途、フェールオープンキットが必要です。
※I-1200/I-1400/I-2700のFEポートにて、フェールクローズ接続を行う場合はフェールクローズ ドングルが必要です。(同梱されています。)

可能です。
(1). Active - Active、(2). Active - Standby で構成されるネットワークで冗長化構成を組むことが可能です。
各センサ間をつなぐフェールオーバーリンクを介して、各々のトラフィック情報を共有します。
(1) 、 (2) のどちらの構成で動作させるかは、センサを配置するネットワーク経路の構成に依存致します。

※冗長化構成は動作モードが混在していても実装可能となります。

I-1200、I-1400、M-1250、M-1450 を除く機種で冗長化電源を装備することが可能です。

センサを配置するネットワーク構成によって異なります。
SPANまたはExternal TAPモードでインストールする場合、ネットワーク断は発生しません。
In-LineまたはInternal TAPモード(I-1200/I-1400/I-2700のFEポートのみ設定可能)でインストールする場合、ネットワーク経路上にセンサを配置するため、配線の際に一時的にネットワーク断が発生します。