アップグレード後の統合ポリシーの使用開始

Security Directorで管理されるSRXシリーズデバイスの統合ポリシー

Security Director は、従来のファイアウォール ポリシーを統合ポリシーに変換する簡単な移行ツールを提供します。Security Director リリース 20.3 以降を使用して、従来のセキュリティ ポリシーを統合ポリシーに変換することを推奨します。

図 1 は、セキュリティ ポリシーを統合ポリシーに変換するために使用できる Security Director のオプションを示しています。

例：

Security Director を使用してポリシーの移行を支援する方法の詳細については、「 Security Director」を参照してください。SRX 18.2 以降の IDP、AppFW、UTM を Security Director と In Focus Security Director で管理する[Security Director] を参照してください。

Security Director を使用すると、次の例に示すように、ポリシーを迅速かつ正確に作成できます。

統一ポリシーを設定するには、 設定>ファイアウォール ポリシー>統合ポリシー ページに移動します。

IPS ポリシーを設定するには、 設定>IPS ポリシー>ポリシー ページに移動します。

UTM ポリシーを設定するには、 設定>UTM ポリシー ページに移動します。

SRXシリーズ デバイスの統合ポリシー

以下のセクションでは、古いリリースのサポートされていない設定と、新しいリリースで有効にする方法について詳しく説明します。

• アプリケーションセキュリティ
• IDP ポリシー
• Utm
• 今後の予定

Junos OS リリース 15.1X49	統合ポリシー(Junos OS リリース 18.2 後)
個々のアプリケーションファイアウォールルールを設定して、アプリケーションに基づいてトラフィックを許可または拒否します。 階層レベルでルールとルールセットを set security application-firewall 設定します。 アプリケーション ファイアウォール機能の適用 set security policies from-zone <zone> to-zone <zone> policy <policy> then permit application-services application-firewall rule-set.	動的アプリケーションを一致条件として使用してセキュリティ ポリシーを作成し、アプリケーション ファイアウォールと同じ機能を取得します。 set security policies from-zone <zone> to-zone <zone> policy <policy> match dynamic-application <application-name>

例： 次のサンプルは、統合ポリシーにおける 15.1X49 でのアプリケーション ファイアウォールの設定と 19.4R3-S1 での設定の違いを示しています。アプリケーションファイアウォールルールを設定してFacebookアプリケーションをブロックする例を使用しています。

Junos OS リリース 15.1X49	統合ポリシー(Junos OS リリース 18.2 後)
アクティブな IDP ポリシーとして IDP ポリシーを割り当て、それをセキュリティー ポリシーの一致条件として使用して侵入検知および防止を実行します。	複数の IDP ポリシーを設定し、セキュリティ ポリシーに適用します。IDP ポリシーの 1 つをデフォルト ポリシーとして定義することもできます。
アクティブな IDP ポリシーを指定します。 set security idp active-policy <IDP policy name> セキュリティポリシーにIDPポリシーを適用します。 set security policies from-zone <zone> to-zone <zone> policy <policy> then permit application-services idp	ファイアウォールルールごとに複数のIDPポリシーを指定します。 set security policies from-zone <zone> to-zone <zone> policy <policy-1> then permit application-services <IDP-policy-name-1> set security policies from-zone <zone> to-zone <zone> policy <policy-2> then permit application-services <IDP-policy-name-2> set security idp default-policy <IDP-policy name>

例： 次のサンプルは、統一ポリシーにおける15.1X49でのIDP設定と19.4R3での設定の違いを示しています。統合ポリシーでは、複数の IDP ポリシーを柔軟に設定できます。

Junos OS リリース 15.1X49	統合ポリシー(Junos OS リリース 18.2 後)
各機能プロファイルの下に統合脅威管理(UTM)機能パラメーターを設定します。 set security utm feature-profile anti-virus set security utm feature-profile anti-spam set security utm feature-profile web-filtering set security utm feature-profile content-filtering	デフォルト設定で UTM 機能を設定します。UTMのデフォルト設定は、特定のUTM機能の設定で見逃した可能性のあるパラメータを適用します。 set security utm default-configuration anti-virus set security utm default-configuration anti-spam set security utm default-configuration web-filtering set security utm default-configuration content-filtering

例： 次のサンプルは、統合ポリシーにおける15.1X49でのUTM設定と19.4R3-S1での設定の違いを示しています。セキュリティデバイスでの Sophos アンチウイルスの設定例を使用しています。

デバイスでセキュリティ機能を設定する方法の詳細については、 製品ドキュメント と Day One+を参照してください。