Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

security-intelligence

構文

階層レベル

説明

セキュリティインテリジェンスのプロファイルとポリシーを設定して、感染したホストやC&Cなどのセキュリティインテリジェンスフィードと連携させることができます。次に、ファイアウォールポリシーを設定して、セキュリティインテリジェンスポリシー(C&Cホストへの送信要求をブロックするなど)を含めます。

オプション

authentication

認証トークンや TLS プロファイルなどの認証を構成して、フィード サーバーとやり取りします。この操作は、デバイスの登録に使用される ops スクリプトによって実行され、通常は後で必要ありません。Juniper ATP Cloudクラウドサーバーとの接続確立に問題がある場合は、すべてのCLIコマンドを手動で入力するのではなく、opsスクリプトを再実行することをお勧めします。

traceoptions

セキュリティ インテリジェンスのトレース オプションを設定します。

  • file - トレース操作の出力を受信するファイルの名前。

    • files number - トレース ファイルの最大数

      範囲: 2 から 1000

    • match — ログに記録する行の正規表現

    • no-world-readable - すべてのユーザーがログ ファイルを読み取れないようにします。

    • size - 各トレース ファイルの最大サイズ

      範囲: 10240 から 1073741824

    • 全世界で読み取り可能 - すべてのユーザーにログ ファイルの読み取りを許可します

  • フラグ - 実行するトレース操作

    • all—すべてのインターフェイス トレース操作

    • feed - トレース フィード操作

    • ipc—インターフェイスのプロセス間通信(IPC)モジュールメッセージをトレースします。

  • level - デバッグ出力のレベル

  • no-remote-trace—リモートトレースを無効にします

url url-address

フィード サーバーの URL を構成します。この操作は、デバイスの登録に使用される ops スクリプトによって実行され、通常は後で必要ありません。Juniper ATP Cloudクラウドサーバーとの接続確立に問題がある場合は、すべてのCLIコマンドを手動で入力するのではなく、opsスクリプトを再実行することをお勧めします。

必要な権限レベル

system:設定でこのステートメントを表示します。

システム制御—このステートメントを設定に追加します。

リリース情報

Juniper Juniper Advanced Threat Prevention Cloud(ATP)を搭載したMXシリーズルーターのJunos OSリリース19.3R2で導入されたステートメント。

MXシリーズルーターMX240、MX480、およびMX960の次世代サービス向けに、Junos OSリリース19.3R2で追加されたサポート。このサポートは、MPC カードでインラインで実行されます。