Feeds de nuvem para o Juniper Advanced Threat Prevention Cloud
A URL de feed de nuvem é configurada automaticamente para você quando você executa o script de operações para configurar seu firewall da Série SRX. Não há mais etapas que você precisa fazer para configurar a URL de feed de nuvem.
Se você quiser verificar a URL de feed de nuvem em seu firewall da Série SRX, execute o show services security-intelligence URL
comando CLI. Sua saída deve ser semelhante à seguinte:
root@host# show services security-intelligence url https://cloudfeeds.sky.junipersecurity.net/api/manifest.xml
Se você não ver uma URL listada, execute o script de operações novamente enquanto configura outras configurações, além da URL de feed de nuvem.
Intervalos de atualização da Série SRX para feeds de nuvem
A tabela a seguir fornece os intervalos de atualização para cada tipo de feed. Observe que quando o firewall da Série SRX faz solicitações de conteúdo de feed novo e atualizado, se não houver conteúdo novo, nenhuma atualização será baixada no momento.
Você pode executar o request services security-intelligence download
comando para baixar atualizações manualmente antes do próximo intervalo, embora isso não seja recomendado.
Categoria |
Feeds |
Intervalos de atualização do SRX (em segundos) |
---|---|---|
Comando e controle |
Juniper Feeds |
1,800 |
Feeds integrados |
1,800 |
|
Feeds para clientes |
1,800 |
|
Geoip |
geoip_country |
86,400 |
Whitelist |
Feeds para clientes |
3,600 |
Blocklist |
Feeds para clientes |
3,600 |
Hosts infectados |
Hosts infectados |
60 |
Ipfilter |
Feeds para clientes |
1,800 |
Escritório 365 |
1,800 |