Les profils adaptatifs doivent être activés pour :

• Effectuer un contrôle des applications et des fichiers, y compris la protection contre les programmes malveillants (AMP), et permettre aux règles de prévention des intrusions d’utiliser les métadonnées de service.

  Mise en garde

  Le profilage adaptatif doit être activé (son état par défaut) comme décrit dans Configuration des profils adaptatifs pour que les règles de contrôle d’accès effectuent le contrôle des applications et des fichiers, y compris la protection contre les programmes malveillants (AMP), et pour que les règles de prévention des intrusions utilisent les métadonnées de service.

• Pour les déploiements passifs, activez les mises à jour de profils adaptatifs pour défragmenter et réassembler le trafic IP en fonction des systèmes d’exploitation des hôtes de destination.

  Remarque

  Dans un déploiement en ligne, Cisco vous recommande d’activer le mode en ligne et de configurer le préprocesseur de normalisation en ligne avec l’option Normalize TCP Payload (normaliser la charge utile TCP) activée.

En règle générale, le système utilise les paramètres statiques de votre politique d’analyse de réseau pour prétraiter et analyser le trafic. Avec Mises à niveau des profils adaptatifs, le système peut adapter le comportement de traitement en utilisant les informations sur l’hôte détectées par la découverte du réseau ou importées par un tiers.

Mises à niveau des profils, à l’instar des profils basés sur la cible que vous pouvez configurer manuellement dans une politique d’analyse de réseau, participent à la défragmentation des paquets IP et au réassemblage des flux de la même manière que le système d’exploitation sur l’hôte cible. Le moteur de règles de prévention des intrusions analyse ensuite les données dans le même format que celui utilisé par l’hôte de destination.

Les profils basés sur la cible configurés manuellement appliquent soit le profil de système d’exploitation par défaut que vous sélectionnez, soit des profils que vous liez à des hôtes spécifiques. Mises à niveau des profils, cependant, permet de passer au profil de système d’exploitation approprié en fonction du système d’exploitation dans le profil d’hôte de l’hôte cible.

Voici un scénario dans lequel vous configurez Mises à niveau des profils pour le sous-réseau 10.6.0.0/16 et définissez la politique basée sur la cible de défragmentation IP par défaut sur Linux. Le centre de gestion dans lequel vous configurez les paramètres comporte une cartographie du réseau qui inclut le sous-réseau 10.6.0.0/16.

• Lorsque le système détecte du trafic de l’hôte A, qui ne se trouve pas dans le sous-réseau 10.6.0.0/16, il utilise la politique Linux basée sur la cible pour réassembler les fragments IP.

• Lorsque le système détecte du trafic de l’hôte B, qui se trouve dans le sous-réseau 10.6.0.0/16, il récupère les données du système d’exploitation de l’hôte B dans la cartographie du réseau. Le système utilise un profil basé sur ce système d’exploitation pour défragmenter le trafic destiné à l’hôte B.