アダプティブプロファイルを使うと、次の操作を実行できます。

• アクセス コントロール ルールは AMP を含むアプリケーション制御およびファイル制御が可能になり、侵入ルールはサービス メタデータを使用できるようになります。

  注意	アクセス コントロール ルールが AMP を含むアプリケーション制御およびファイル制御を行い、侵入ルールがサービス メタデータを使用するためには、適応型プロファイルの設定 で説明されているように、アダプティブ プロファイルが必ず有効になっている（デフォルト状態）必要があります。

• パッシブ展開では、アダプティブプロファイルの更新を有効にして、宛先ホストのオペレーティング システムに従って IP トラフィックに最適化とリアセンブルを行います。

  （注）	インライン展開では、アダプティブプロファイルの更新を有効にする代わりに、インライン正規化プリプロセッサを設定し、[TCP ペイロードの正規化（Normalize TCP Payload）] オプションを有効にすることを推奨します。

通常、システムはネットワーク分析ポリシーの静的な設定を使用して、トラフィックの前処理と分析を行います。アダプティブ プロファイルの更新では、ネットワーク検出で検出したホスト情報またはサード パーティからインポートしたホスト情報に合わせて、システムが処理動作を変更します。

プロファイルの更新ネットワーク分析ポリシーに手動で設定可能なターゲットベース プロファイルと同様に、ターゲット ホストのオペレーティング システムと同じ方法で、IP パケットの最適化およびストリームのリアセンブルを行うのに役立ちます。その後、侵入ルール エンジンは宛先ホストによって使用されるものと同じ形式でデータを分析します。

手動で設定されたターゲットベース プロファイルは、選択したデフォルト オペレーティング システム プロファイルまたは特定のホストにバインドしたプロファイルのいずれかに適用されます。プロファイルの更新では、ターゲット ホストのホスト プロファイル内のオペレーティング システムに基づいて、適切なオペレーティング システム プロファイルに切り替えを行います。

10.6.0.0/16 サブネット向けにプロファイルの更新を設定し、Linux にデフォルトの IP 最適化ターゲットベース ポリシーを設定するシナリオを考えてみます。設定を構成する Firepower Management Center には 10.6.0.0/16 サブネットを含むネットワーク マップがあります。

• システムが 10.6.0.0/16 サブネットにないホスト A からのトラフィックを検出すると、Linux ターゲットベース ポリシーを使用して IP フラグメントのリアセンブルを行います。

• システムが 10.6.0.0/16 サブネット上にあるホスト B からのトラフィックを検出すると、ネットワーク マップからホスト B のオペレーティング システム データを取得します。システムは、このオペレーティング システムに基づいたプロファイルを使用し、ホスト B を宛先とするトラフィックを最適化します。