次のことを行うには、アダプティブプロファイルを有効にする必要があります。

• マルウェア保護（AMP）を含むアプリケーションとファイルの制御を実行し、侵入ルールがサービスメタデータを使用できるようにします。

  注意	アクセスコントロールルールでマルウェア防御（AMP）を含むアプリケーション/ファイル制御を実行し、侵入ルールでサービスメタデータを使用するためには、適応型プロファイルの設定の説明に従ってアダプティブプロファイルを有効（デフォルトの状態）にする必要があります。

• パッシブ展開では、アダプティブプロファイルの更新を有効にして、宛先ホストのオペレーティング システムに従って IP トラフィックに最適化とリアセンブルを行います。

  （注）	インライン展開では、アダプティブ プロファイルの更新を有効にする代わりに、インライン正規化プリプロセッサを設定し、[TCP ペイロードの正規化（Normalize TCP Payload）] オプションを有効にすることを推奨します。

通常、システムはネットワーク分析ポリシーの静的な設定を使用して、トラフィックの前処理と分析を行います。アダプティブ プロファイルの更新では、ネットワーク検出で検出したホスト情報またはサード パーティからインポートしたホスト情報に合わせて、システムが処理動作を変更します。

プロファイルの更新は、ネットワーク分析ポリシーに手動で設定可能なターゲットベース プロファイルと同様に、ターゲット ホストのオペレーティング システムと同じ方法で、IP パケットの最適化およびストリームのリアセンブルを行うのに役立ちます。その後、侵入ルール エンジンは宛先ホストによって使用されるものと同じ形式でデータを分析します。

手動で設定されたターゲットベースのプロファイルは、選択したデフォルトのオペレーティング システムか固有のホストに構築したプロファイルのいずれかに適用されます。ただし、プロファイルの更新は、ターゲット ホストのホスト プロファイルのオペレーティング システムに基づいて適切なオペレーティング システム プロファイルに切り替わります。

10.6.0.0/16 サブネット向けにプロファイルの更新を設定し、Linux にデフォルトの IP 最適化ターゲットベース ポリシーを設定するシナリオを考えてみます。設定を構成する Firepower Management Center には 10.6.0.0/16 サブネットを含むネットワーク マップがあります。

• システムが 10.6.0.0/16 サブネットにないホスト A からのトラフィックを検出すると、Linux ターゲットベース ポリシーを使用して IP フラグメントのリアセンブルを行います。

• システムが 10.6.0.0/16 サブネット上にあるホスト B からのトラフィックを検出すると、ネットワーク マップからホスト B のオペレーティング システム データを取得します。システムは、このオペレーティング システムに基づいたプロファイルを使用し、ホスト B を宛先とするトラフィックを最適化します。