J-Web

セキュリティおよびIPSポリシー(SRXシリーズ)での適応型脅威プロファイリングのサポート-Junos OSリリース21.4R1以降、セキュリティおよび侵入防御システム(IPS)ポリシールールの適応型脅威プロファイリングがサポートされています。

セキュリティ ポリシー規則を作成する場合:

• [送信元] と [送信先] で、送信元と送信先の ID フィードを設定できます。

• [詳細設定] で、フィードへの送信元と宛先の IP アドレスを構成できます。

IPS ポリシー ルールを作成するときに、フィードに対する攻撃者とターゲットの IP アドレスを構成できます。

[ ルール の追加および IPSポリシーへのルールの追加を参照してください。]

拡張IPSポリシーページ(SRXシリーズ)-Junos OSリリース21.4R1では、エクスペリエンスを向上させるためにIPSポリシーページを更新しました。できます：

• 選択したポリシーをドラッグアンドドロップして、順序を変更します。

• [検索] アイコンを使用してポリシーを検索します。

• 新しい簡略化された [定義済み] タブまたは [カスタム] タブを使用して、IPS シグネチャを追加します。

• [セキュリティ ポリシー] ページに直接移動して、選択した IPS ポリシーを関連付けます。

• IPS ポリシー ルールを作成するときに、攻撃者とターゲット IP アドレスを追加できます。

[ IPSポリシーのページについてを参照してください。]

新しいセキュリティパッケージ管理ページ(SRXシリーズ):Junos OSリリース21.4R1以降、ワンストップショップであるセキュリティパッケージ管理ページでIPS署名、アプリケーション署名、URLカテゴリを設定および管理できます。このページには、[ デバイス管理 ] > [セキュリティ パッケージの管理] からアクセスできます。

重複を避けるために、次のオプションとページを削除しました。

• 「動的アプリケーション」ページ:

  • [ ダウンロード ]ボタンと [アンインストール/インストール ]リンクを削除。

  • [グローバル設定] ページから [ダウンロード ] セクションを削除しました。

• セキュリティサービスのメニュー:

  • [Web フィルタリング カテゴリの更新] ページが [セキュリティ サービス > UTM] から削除されました。

  • セキュリティ サービス > IPS から [署名の更新] ページを削除しました。

[ セキュリティパッケージ管理ページについてを参照してください。

[ログの監視]ページでのフィルタリングサポートの強化(SRXシリーズ)—Junos OSリリース21.4R1以降、多くのフィルター値を選択して、[>ログの監視]の下の次のページでログとイベントをフィルタリングできるようになりました。

• セッション

• 脅威

• Web フィルタリング

• Atp

• すべてのイベント

[ セッション の監視および 脅威の監視を参照してください。