サポートされているバーチャルアプライアンスの概要

JSA 脅威分析「オールインワン」またはコンソール 3199

このバーチャルアプライアンスは、ネットワークの動作をプロファイリングし、ネットワークセキュリティの脅威を特定する ジュニパーセキュアアナリティクス システムです。 JSA Threat Analyticsの「オールインワン」またはコンソール3199 仮想アプライアンスには、オンボードイベントコレクター、イベントプロセッサーとフロープロセッサーの組み合わせ、およびイベント用の内部ストレージが含まれています。

JSA 脅威分析の「オールインワン」またはコンソール 3199 仮想アプライアンスは、次の項目をサポートします。

• 最大 1,000 個のネットワーク オブジェクト

• 間隔あたり 1,200,000 フロー(ライセンスによって異なります)

• 30,000 イベント/秒 (EPS) (ライセンスによる)

• NetFlow、sFlow、J-Flow、Packeteer、およびフローログファイルの外部フローデータソース

• フロープロセッサとレイヤー7のネットワークアクティビティ監視

ライセンスベースのアップグレードオプションを超えて JSA脅威分析「オールインワン」またはコンソール3199 の容量を拡張するには、 JSA仮想イベントプロセッサ仮想1699 またはフロー プロセッサ仮想1799 仮想アプライアンスを1つ以上追加します。

JSAフロープロセッサ仮想1799

この仮想アプライアンスは、JSA導入を拡張して、インターバルあたりの流量を増やすために使用できる専用のフロープロセッサです。 JSAフロープロセッサ仮想1799 には、オンボードフロープロセッサとフロー用の内部ストレージが含まれています。

JSA フロープロセッサ仮想 1799 アプライアンスは、次のアイテムをサポートしています。

• 間隔あたり 3,600,000 フロー(トラフィック タイプによる)

• 2 TB以上の専用フローストレージ

• 1,000 個のネットワーク オブジェクト

• フロープロセッサとレイヤー7のネットワークアクティビティ監視

JSAフロープロセッサ仮想1799は、分散型フロープロセッサ仮想アプライアンスであり、JSAコンソールへの接続が必要です。フロープロセッサアプライアンスであり、任意のシリーズアプライアンスへの接続が必要です。

JSA イベントプロセッサ仮想 1699

このバーチャルアプライアンスは、専用のイベントプロセッサーであり、Juniper Secure Analytics(JSA)の導入を拡張して、より高いEPSレートを管理できます。 JSAイベントプロセッサーバーチャル1699 は、オンボードイベントコレクター、イベントプロセッサー、およびイベント用の内部ストレージを備えています。

JSAイベントプロセッサ仮想1699 アプライアンスは、次のアイテムをサポートしています。

• 最大80,000イベント/秒

• 2 TB 以上の専用イベント ストレージ

JSA イベント処理プログラム仮想 1699 は、分散イベント処理プログラム仮想アプライアンスであり、JSA コンソールへの接続が必要です。イベント・プロセッサー・アプライアンスであり、任意のシリーズ・アプライアンスへの接続が必要です。

JSAイベントコレクターバーチャル1599

この仮想アプライアンスは、JSA導入を拡張してより高いEPS率を管理するために使用できる専用のイベントコレクターです。 JSAイベントコレクターバーチャル1599 には、オンボードイベントコレクターが含まれています。

JSA イベント コレクター バーチャル 1599 アプライアンスは、次のアイテムをサポートします。

• 最大 30,000 イベント/秒

• 2 TB 以上の専用イベント ストレージ

JSAイベント・コレクター・バーチャル1599は、分散型イベント・コレクター仮想アプライアンスであり、JSAコンソールに接続する必要があります。イベント コレクター アプライアンスであり、任意のシリーズ アプライアンスへの接続が必要です。

JSAフロープロセッサ仮想1299

この仮想アプライアンスは、仮想ネットワークインフラストラクチャにおいて、物理環境でJSAフロープロセッサが提供するものと同じ可視性と機能を提供します。JSAフロープロセッサバーチャルアプライアンスは、ネットワーク動作を分析し、バーチャルインフラストラクチャ内のレイヤー7の可視性を提供します。ネットワークの可視性は、仮想スイッチへの直接接続から得られます。

JSAフロープロセッサ仮想1299仮想アプライアンスは、最大で以下の項目をサポートします。

• JSA コンソールのみ:最大スループット 1 Gbps

  JSAコンソールのみ:ハードウェアとソフトウェアの仕様が同じ場合、仮想アプライアンスはJSA提供のアプライアンスに匹敵するスループットレベルを提供できます。

• FIPS モードのみ: 10,000 フロー/分

• 3 つの仮想スイッチと、管理インターフェイスとして指定されているスイッチが 1 つ追加。

JSA脆弱性マネージャープロセッサ600

このアプライアンスは、ネットワーク上のアプリケーション、システム、およびデバイス内または DMZ 内の脆弱性を処理するために使用されます。脆弱性プロセッサは、デフォルトでスキャンコンポーネントを提供します。必要に応じて、専用の JSA 脆弱性マネージャーマネージドホストスキャナーアプライアンスまたは JSA マネージドホストのいずれかに、追加のスキャナーをデプロイできます。例えば、脆弱性スキャナーをイベント・コレクターまたは JSA フロー・プロセッサーにデプロイできます。

JSA脆弱性マネージャースキャナー610

このアプライアンスは、ネットワーク上のアプリケーション、システム、およびデバイス内またはDMZ内の脆弱性をスキャンするために使用されます。

JSAリスクマネージャー700

このアプライアンスは、デバイス設定の監視、ネットワーク環境への変更のシミュレーション、およびネットワーク内のリスクと脆弱性の優先順位付けに使用されます。

JSA アプリ ホスト 4000

このアプライアンスは、アプリケーションの実行専用のマネージドホストです。アプリケーションホストは、JSAコンソールの処理能力に影響を与えることなく、アプリに追加のストレージ、メモリ、CPUリソースを提供します。機械学習分析を使用したユーザー動作分析などのアプリケーションには、コンソールで現在使用可能なリソースよりも多くのリソースが必要です。

JSAログマネージャー仮想8099

ログマネージャーAIO/コンソールとして機能します。