セキュリティメタデータストリーミング
構文
security-metadata-streaming {
dns-cache {
custom-list [benign <domin-name> | c2 <domain-name>];
}
policy policy-name {
dns {
cache {
ttl {
benign value;
c2 value;
}
}
detections {
all {
action [deny | permit | sinkhole];
notification [log |log-detections];
fallback-options {
notification {
log;
}
}
}
dga {
action [deny | permit | sinkhole];
verdict-timeout value;
notification [log | log-detections];
fallback-options {
notification {
log;
}
}
}
tunneling {
action [deny | permit | sinkhole];
notification [log | log-detections];
inspection-depth value;
fallback-options {
notification {
log;
}
}
}
}
dynamic-filter;
http {
action permit;
notification {
log;
}
}
}
階層レベル
[edit services]
説明
SRXシリーズデバイスでセキュリティメタデータストリーミングポリシーを設定し、ネットワークトラフィックのメタデータと接続パターンをジュニパーネットワークスATPクラウドに送信して、暗号化されたトラフィックインサイトを得ることができます。セキュリティメタデータストリーミングポリシーを設定した後、ゾーンレベルでセキュリティポリシーにアタッチします。
set security policies from-zone from-zone to-zone to-zone application-services security-metadata-streaming-policy dns-policy
オプション
| dns-cache | DNS(Domain Name System)キャッシュ内の静的で無害なコマンド&コントロール(C2)ドメインのリストを設定し、設定したドメインに対して即座にアクションを起こします。ワイルドカード ドメインのみが許可されます。ドメインの形式は. である *.domain_name.domain_ending 必要があります。CLI経由でDNSキャッシュに設定されたエントリーは、その設定がデバイスから削除されるまでDNSキャッシュに残ります。無害なリストとc2リストには、それぞれ最大500ドメインを設定できます。 |
|
| policy policy-name | セキュリティメタデータストリーミングポリシーを設定します。 |
| dns | DNS オプションを設定します。 |
| cache | DNSをTTL(Time-to-live)までキャッシュに保存します。SRXシリーズデバイスが提供するTTLは、Juniper ATP Cloudが提供するTTLを上書きします。
メモ：
DNSキャッシュを設定するには、少なくとも1つのDNS検出方法を設定する必要があります。
|
| detections | DNS リクエストの検出タイプを設定します。使用可能なオプションはすべて、dga、トンネリングです。以下の検出のいずれかを設定できます。
メモ：
各検出方法にはフォールバック オプションがあり、特定の数のパケット(トンネリングの場合)または一定期間内(DGA の場合)で何も検出されない場合に使用されます。 |
| all | すべての検出を設定します。
|
| dga | DNSパケットに対するDGAベースの攻撃を検出するように設定します。
|
| tunneling | を構成して DNS トンネリングを検出します。
|
| dynamic-filter | SRXシリーズデバイス上のセキュリティメタデータストリーミングポリシーの動的フィルタリングオプションを設定します。 |
| http | HTTP オプションを設定します。
|
必要な権限レベル
セキュリティ—設定でこのステートメントを表示します。
セキュリティ制御—設定にこのステートメントを追加します。
リリース情報
Juniper Advanced Threat Prevention Cloud(Juniper ATP Cloud)を使用したSRXシリーズサービスゲートウェイのJunos OSリリース20.2R1で導入されたステートメント。