관제팀이 코어 스위치의 SPAN 포트로 트래픽 복사본을 받아 공격 징후를 탐지하고 경보를 생성하려 한다. 탐지 장비 장애가 실제 서비스 트래픽을 중단시키지 않아야 하며 자동 차단은 방화벽에서 별도 승인 후 수행한다. 가장 적절한 장비는?