AWS vCore AMI をインストールして設定するには

メモ：

各 AMI インスタンスは、プライベート IP とパブリック IP を使用します。複数のセカンダリ コアを備えた 1 つの vCore + Central Manager のインストールを計画している場合は、パブリック IP アドレスを割り当てられている必要があります。セカンダリ コアには Web UI が含まれていないため、パブリック IP は必要ありません。

また、企業によっては、VPN を使用して AWS VPC をプライベート ネットワークに接続しています。この場合、VPN を介してインターネット アクセスを設定できるため、パブリック IP をサブネットに割り当てる必要はありません。

メモ：

「暗号化」をクリックして、データ量を暗号化します。

メモ：

JUNiper ATP Appliance vCore にはパスワード保護がすでに含まれていますが、SSH キーを設定できます。さらに保護を追加するには、最初にキーペアを追加してから、CLI専用ログインにJuniper ATP Applianceパスワードを使用します。AWS ではキーペアを設定する必要があります。pemのみのログインは使用できません。

メモ：

プライベート IP アドレスは DHCP 設定であり、AWS では静的であり、適切な運用中は変更しないことに注意することが非常に重要です。

必要に応じてDNSを変更できますが、AMIホスト名を変更することはできません。

DNS について: AWS vCore がエンタープライズ内にないため、脅威ターゲットのリバース DNS は、予想されるターゲット ホスト名に解決されません。企業ネットワークから VPC に VPN 経由で接続した場合、混乱を招くことはめったにありません。一般的に、内部 DNS サーバーは企業外に公開されません。そのため、Juniper ATP Appliance は AWS vCore を設定して内部 DNS サーバーに到達することはできません。内部 DNS サーバーが外部向け IP アドレスを使用していて、管理者がそれに接続を許可する意思がある場合、これは妥当なソリューションです。vCore が使用する DNS サーバーには、Juniper ATP Appliance Traffic Collector が配置されているネットワークの DNS 情報が含まれていないことに注意してください。これは、Traffic Collector とコア/CM が同じエンタープライズ ネットワークに配置されていない分散型導入に典型的です。

メモ：

AWS 固有の CLI コマンド、および CLI モードとコマンドの使用方法の詳細については、「CLI コマンド リファレンス ガイド」を参照してください。

メモ：

ハイブリッド クラウド/プライベート ネットワークの導入はまだサポートされていません。現時点では、すべての Juniper ATP Appliance コア コンポーネントを AWS に同じ場所に配置する必要があります。つまり、プライベート エンタープライズ ネットワークに AWS に vCore、プライベート エンタープライズ ネットワークにセカンダリ コアをインストールすることはできません(プライベート エンタープライズ ネットワークが VPN を使用して AWS コアが配置されている VPC に接続されている場合を除く)。

メモ：

2つのディスクが設定された仮想コア(AMIまたはOVA)の最初のブート時に、アプライアンスが使用する2番目のディスクの設定に時間がかかります。このプロセスでは、システムは使用する準備ができていません。完全なプロセスには最大 10 分かかる場合があります。システムにログインして構成を開始する前に、最初のブートから 10 分待ちます。

メモ：

AWS Core へのアウトバウンド接続をブロックするファイアウォール ルールがないことを確認します。ただし、アウトバウンド CnC 検知トラフィックが AWS 検知 VM から離れることがブロックされていることを認識してください。