MXシリーズルーターのSecIntelフィードを設定する

概要

SecIntelは、ジュニパー ATPクラウドからMXシリーズルーティングプラットフォームまで、厳選された検証済みの脅威インテリジェンスを提供し、悪意のあるIPとのコマンドアンドコントロール(C&C)通信を比類のないラインレートでブロックします。

SecIntelとMXシリーズルーターの統合により、次のことが可能になります。

• 既知の悪意のあるIP、感染したC&Cホスト、DDoS攻撃を検知してブロックします。
• シンクホール悪意のあるDNSリクエスト。
• 顧客IP脅威フィードを有効にします。

Junos OS 19.3R1以降のリリース以降、SecIntelフィードは、Policy Enforcerを使用してMX240、MX480、およびMX960ルーターでサポートされています。

Junos OS 22.1R1以降のリリース以降、MXデバイス上のSecIntelフィードには、GeoIPフィルタリングのほか、ジュニパー ATPクラウドへの直接登録オプションが含まれます。

ジュニパー ATP クラウドへの直接登録は、以下の MXシリーズ ルーターでサポートされています。

• MX204

• MX240

• MX304

• MX480

• MX485

• MX960

• MX10003

• MX10004

• MX10008

詳細については、「 MX上のジュニパー SecIntel」を参照してください。

利点

SecIntelとMXシリーズルーターの統合により、次のことが可能になります。

• 攻撃が開始される前にシャットダウンします。

• 加入者を含むユーザー、アプリケーション、インフラストラクチャを侵害から保護します。

• インフラストラクチャを追加することなく、接続層をセキュリティ層に変換します。

ユースケース1:ジュニパーATPクラウドへの直接登録

以前のリリースでは、MXシリーズルーターは、Junos Space Security Director/Policy Enforcerを介してSecIntelフィードをダウンロードしていました。Junos OSリリース22.1R1以降、MXシリーズルーターは、ジュニパー ATPクラウドに登録しなくても、クラウドフィードからグローバルSecIntelフィードを直接ダウンロードできます。

このユースケースでは、Junos Space Security DirectorまたはPolicy Enforcerに接続せずに、MXシリーズルーターをジュニパーATPクラウドに登録する方法を見ていきます。

トポロジー

前提条件

• MXシリーズユニバーサルルーターライセンス(-S-MXxxx-CSECINTELx)向けジュニパー SecIntel。

ワークフロー

1. MXシリーズユニバーサルルーター用のSecIntelライセンスをジュニパーから取得します。MXシリーズユニバーサルルーターのライセンスについては、 MXシリーズルーターおよびMPCサービスカードのソフトウェアライセンスを参照してください。SSRN(ソフトウェアシリアル番号)が必要です。

2. MXシリーズルーターをジュニパーATPクラウドに登録します。

3. ジュニパー ATP クラウドからのフィードを検証します。

4. ダウンロードしたフィードを適用するためのフィルタリング設定を実装します。

MXシリーズルーターに必要な設定

• 登録スクリプト
• フィルター設定

設定できるのは、米国リージョンのクラウドフィードエンドポイントのみです。すべてのMXクラウドフィードリクエストは、米国リージョンCFからのみ提供されます。

ソフトウェアサポート参照番号(SSRN)は、フルフィルメントドキュメントに記載されたソフトウェアのシリアル番号であり、ジュニパーソフトウェアライセンスの購入後に電子的に発送されます。

ソフトウェアのライセンスが既にインストールされている場合は、 show system license コマンドを実行することでソフトウェアサポート参照番号(SSRN)を取得できます。SSRNは、JUNOSに記載されている「ソフトウェアシリアル番号」の最初の12桁の数字として含まれています。

製品によっては、SSRNが以下の形式で報告され、購入したソフトウェアインスタンスごとに一意の識別子が作成されます。このシナリオでは、サフィックス文字を削除します。これにより、サポート資格の目的で使用される実際の数字SSRNが残ります。

クラウドフィードからフィードを受信するには、まずMXシリーズルーターをジュニパーATPクラウドに登録します。登録するコマンドの例は次のとおりです。

MXシリーズルーターからSecIntel設定を削除するには、デバイスの登録を解除する必要があります。登録を解除するためのコマンドの例は次のとおりです。

MXシリーズルーターでは、以下のグローバルSecIntelフィードが利用可能です。

• cc_ip_data
• cc_ipv6_data
• cc_ip_blocklist
• geoip_country
• geoip_country_ipv6

利点

• Junos Space SDまたはPEを使用した複雑なセットアップは不要です。
• ダウンロードしたフィードを適用するためのシンプルな設定。

ユースケース2:Junos Space Security DirectorとPolicy Enforcerを使用したジュニパー ATPクラウドへの登録

このユースケースでは、Junos Space Security DirectorとPolicy Enforcerを使用して、MXシリーズルーターをジュニパーATPクラウドに登録する方法を見ていきます。

トポロジー

ワークフロー

• Junos Space Security DirectorとPolicy Enforcerの設定。
• 脅威防御ファブリックにデバイスとして追加されたJunos Space内のMXシリーズルーターの発見(これは、Policy EnforcerへのMXシリーズルーターの登録プロセスです)。
• ライセンス要件(ジュニパーの営業/アカウントチームにお問い合わせください)。

MXシリーズルーターとSD/PEで必要な設定

• SDでのカスタムフィード設定。
• MXシリーズルーターでフィードがどのように適用されるかを理解する。
• MXシリーズルーターのフィルター設定。

利点

• フィードは、サービスプロバイダルーター上のVRFによって、サービスを受ける顧客ごとにカスタマイズできます。
• 脅威の緩和はすべてラインレートで処理されるため、パフォーマンスが向上します。

ユースケース3:MXシリーズルーター上のコマンドアンドコントロールトラフィックを特定してブロックする

このユースケースでは、Connected Security設定のネットワークエッジでC&Cトラフィックをブロックする方法を見ていきます。ここでは、クライアントがC&Cサーバーに到達しようとしており、MXルーターを使用してトラフィックをブロックしています。

トポロジー

MXシリーズルーターとSD/PEに必要な設定

• ジュニパー ATP クラウドのC&CフィードとSecurity Director with Policy Enforcer。

• ジュニパーMXシリーズルーター

ワークフロー

1. Policy Enforcerは、ジュニパーATPクラウドからC&Cフィードをダウンロードします。

2. ジュニパーMXシリーズルーターは、Policy EnforcerからC&Cフィードをダウンロードします。

3. ジュニパーMXシリーズルーターは、一時DBフィルターにIPデータを追加します。

4. ジュニパーMXシリーズルーターは、C&Cフィードに記載されているC&Cサーバーとの間のトラフィックをドロップし、ボットネットやマルウェアから保護します。

5. ジュニパーMXシリーズルーターは、負荷がかかっているファイアウォールやC&CフィードをサポートできないファイアウォールからC&C保護の負荷をオフロードします。

設定の詳細については、「 MXデモ上のSecIntel」を参照してください。