Juniper ATPクラウドWebポータルを使用したSRXシリーズファイアウォールの登録

手記：

デバイスがすでにレルムに登録されている場合、そのデバイスを新しいレルムに登録すると、デバイス・データや構成情報は新しいレルムに伝搬されません。これには、履歴、感染したホストフィード、ロギング、APIトークン、および管理者アカウントが含まれます。

手記：

「登録済みデバイス」ページで、デバイスが関連付けられているレルムを表示できます。「レルム管理」ページでは、そのレルムの関連付けを変更したり、新しいレルムをアタッチしたりできます。構成の詳細については、「 レルム管理 」を参照してください。

Junos OSリリース19.3R1以降、SRXシリーズファイアウォールで request services advanced-anti-malware enroll コマンドを使用して、デバイスをJuniper ATPクラウドWebポータルに登録できます。このコマンドを使用すると、Web ポータルで登録タスクを実行する必要はありません。すべての登録は、SRX上のCLIから行われます。 CLIを使用したSRXシリーズファイアウォールの登録を参照してください。

Juniper ATP Cloudは、Junos OS opスクリプトを使用して、Juniper ATPクラウドサービスに接続するためのSRXシリーズファイアウォールの設定をサポートします。このスクリプトは、次のタスクを実行します。

• 認証機関(CA)ライセンスをSRXシリーズファイアウォールにダウンロードしてインストールします。

  手記：

  TLSベースの認証とJuniper ATP Cloudとのセキュアな接続のために、Trusted Platform Module(TPM)ベースの証明書を使用してSRX1600ファイアウォールとSRX2300ファイアウォールを登録できます。TPM の詳細については、「 トラステッド プラットフォーム モジュールによる暗号化」を参照してください。TPMベースの証明書はSRXシリーズファイアウォールとJuniper ATPクラウド間の接続に使用されるため、ポート8444および7444で junipersecurity.net ドメインへのトラフィックを許可する必要があります。

• ローカル証明書を作成し、これらの証明書をクラウド サーバーに登録します。

• SRXシリーズファイアウォールでJuniper ATPクラウドの基本的な設定を実行します。

• クラウドサーバーへの安全な接続を確立します。

手記：

• Juniper ATP Cloudでは、ルーティングエンジン(コントロールプレーン)とパケット転送エンジン(データプレーン)の両方がインターネットに接続できる必要があります。

• データ プレーン接続は、fxp0 などの管理インターフェイスを経由しないでください。クラウドサーバーと通信するためにSRXシリーズファイアウォールのポートを開く必要はありません。ただし、ファイアウォールなどのデバイスが中央にある場合、そのデバイスではポート 8080 と 443 が開いている必要があります。

• SRXシリーズファイアウォールは、デフォルトのinet.0ルーティングテーブルとinet.0のインターフェイス部分を、SRXシリーズファイアウォールからJuniper ATPクラウドへのコントロールプレーン接続のソースインターフェイスとして使用します。SRXシリーズファイアウォール上のインターネットに接続する唯一のインターフェイスがルーティングインスタンスの一部である場合、ルーティングインスタンスを指す静的ルートを追加することをお勧めします。そうしないと、制御接続の確立に失敗します。

• ジュニパーATPクラウドでは、SRXシリーズファイアウォールのホスト名に英数字のASCII文字(a-z、A-Z、0-9)、アンダースコア記号(_)、ダッシュ記号(-)のみを含める必要があります。

警告：

SRXシリーズファイアウォール/Juniper ATPクラウド接続に明示的なWebプロキシサポートを設定する場合は、少し異なるプロセスを使用してSRXシリーズファイアウォールをJuniper ATP Cloudに登録する必要があります。 Juniper ATP Cloudの明示的なWebプロキシを参照してください。

ウェブポータルを使用してJuniper ATPクラウドにデバイスを登録するには、次の手順に従います。