ネットワークエンジンモード: ネットワークエンジンは、侵入防御、ファイアウォールおよびWebレピュテーションモジュール内のコンポーネントであり、パケットをブロックするか許可するかを決定します。ファイアウォールおよび侵入防御モジュールの場合、ネットワークエンジンはパケットの健全性チェックを実行し、各パケットがファイアウォールルールと侵入防御ルール (ルールマッチングとも呼ばれます) を通過することも確認します。ネットワークエンジンは、インラインモードまたはタップモードで動作できます。インラインで動作している場合、パケットストリームはネットワークエンジンを通過し、設定したルールに基づいて破棄または転送されます。ステートフルテーブルが維持され、 ファイアウォールルールが適用され、 侵入防御ルールとファイアウォールルールを適用できるようにトラフィックの正規化が実行されます。タップモードで動作している場合、パケットは常に渡されます。ただし、ドライバのフックの問題またはインタフェースの隔離は例外です。タップモードでは、パケット遅延も導入されるため、スループットが低下する可能性があります。

ネットワークエンジンのステータスチェック: この設定は、エージェントがネットワークエンジンのステータスを監視するかどうかを決定します。これは初期設定で有効になっていますが、無効にすることもできます。関連するイベントについては、ネットワークエンジンのステータス (Windows)を参照してください。

エラー発生時の処理: ここでの設定は、ネットワークエンジンが欠陥パケットを検出したときの動作を決定します。初期設定では、パケットはブロックされますが (フェイルクローズ)、次の理由により一部のパケットを通過させることもできます (フェイルオープン)。

防御の姿勢: 回避技術対策設定は、分析を回避しようとしているかもしれない異常なパケットのネットワークエンジン処理を制御します。詳細については、回避技術対策の設定を参照してください。

高度なネットワークエンジンのオプション: あなたがを選択解除する[継承される]チェックボックスをオンにして、次の設定をカスタマイズできます。