『McAfee Network Security Platform（以下、NSP）』は、ネットワークの通信を常時監視し、既知/未知/Dos攻撃といった手法に関わらず、あらゆる不正侵入の検知と防御を一製品で実現するIPS（不正侵入防御アプライアンス）。外部/内部で発生した脅威から企業のインフラを保護してくれる。

■パッチ適用が困難な社内システムのセキュリティを実現
「既存システムとアプリケーションの競合」、「パッチ適用後の再起動によるシステム停止が許されない」、「パッチの検証に要する時間と人員が確保できない」などの理由でパッチが当てられず、脆弱な状態にある社内システムのセキュリティ問題も解決。脆弱性発表後、迅速にリリースされるシグネチャにより、仮想的にパッチを適用した状態を実現。脆弱性の保護と、パッチ検証にかかる管理負荷とコストを大幅に軽減する。

■DMZ内の公開サーバを脅かす多種多様な攻撃を防御
ワーム、Dos/DDos攻撃、SQLインジェクション、クロスサイトスクリプティングなどの攻撃も防御。シグネチャ検知/アノーマリ検知/Dos攻撃検知の3つの手法を組合せ、分析を行うことで高精度な検知を可能にする。Dos検知においては、ネットワークの使用状況を『NSP』が自己学習し、ベースラインを作成。トラフィック量とベースラインを比較し、逸脱した場合のみをDos攻撃として検知する。

■ハイパフォーマンス、高信頼性を実現する専用設計のハードウェア
ASIC、FPGAを採用し、IPSを目的に専用設計されたハードウェアならではのハイパフォーマンスを実現。高速なパケット処理により、リアルタイムで正確な検知が可能となる。

■管理コンソール画面で状況把握・問題の掘り下げ・設定変更などが可能
Webブラウザ上の管理コンソールでセキュリティポリシの設定変更、アラート監視、レポート作成などが実行可能。設定、状況把握、問題の掘り下げ、新たな設定変更といった作業が、GUI画面上でスムーズに行える。