ジュニパーNextGen Webフィルタリングの概要

Juniper NextGen Webフィルタリング(NGWF)は、防御の最前線として機能し、SRXシリーズファイアウォールが、URLが属するレピュテーションとカテゴリに基づいて、特定のURLへのアクセスを許可または拒否できるようにします。HTTPまたはHTTPSトラフィックを傍受し、スキャンして処理を行い、Webコンテンツの不適切なアクセスを防ぎます。また、URL トラフィックの可視性も向上します。

NGWFの仕組みを学びましょう。

1. SRXシリーズファイアウォールは、HTTP/HTTPSトラフィックを受信します。

2. NGWF は HTTP/HTTPS トラフィックを傍受し、URL または宛先 IP アドレスをジュニパーの NGWF クラウドに送信します。NGWFクラウドは、世界中のWebフィルタリングサービスをホストし、世界中のさまざまなユーザーにサービスを提供します。

3. NGWF クラウドは、URL をいずれかのカテゴリに分類します。また、サイトのレピュテーション情報も提供します。

4. NGWFクラウドは、URLの分類とサイトのレピュテーション情報をSRXシリーズファイアウォールと共有します。デバイスは結果をキャッシュとして保存し、後続のルックアップを高速化します。

5. URLの分類とサイトのレピュテーション情報に基づいて、SRXシリーズファイアウォールは設定されたポリシーに従ってトラフィックを許可またはブロックします。

NGWF は、再分類および分類機能を提供します。誤って分類された URL の再分類や、未分類の URL の送信をリクエストできます。URL を再分類または分類するには、次のコマンドを使用します。

• request security utm web-filtering recategorize

  詳細については、「 誤って分類された URL を再分類 する」を参照してください。

• 分類 request security utm web-filtering categorize

  詳しくは、 未分類の URL を送信する をご覧ください。

request security utm web-filtering recategorize url <url> statusコマンドを使用して、再分類リクエストのステータスを表示します。

詳細については、「 再分類要求のステータス 」を参照してください。

Junos OSリリース23.4R1以降、SRXシリーズファイアウォールライセンスのインストールには、デフォルトでNGWFライセンスが適用されます。拡張Webフィルタリング(EWF)を使用しているお客様は、既存のEWFからNGWFに手動で移行するオプションがあります。EWF と NGWF には別々のライセンスが必要です。また、現在のWebsenseライセンスでジュニパーNGWFに移行することもできます。

Junos OSリリース23.4R1以降、新規インストール時またはアップグレードの場合、wf_key_ng_juniperキーがインストールされます。Juniper NextGen WebフィルタリングとURLカテゴリのダウンロードとインストールは、wf_key_websense_ewfまたはwf_key_ng_juniperがある場合に機能します。

Junos OSリリース23.4R1以降、wf_key_ng_juniperキーでジュニパーNextGen Webフィルタリング機能を使用できます。

次を使用して NGWF を設定できます。

• 詳細については、 Juniper NextGen WebフィルタリングのCLIサポート を参照してください。

• J-Web.SRXシリーズ デバイス用J-Webユーザーガイドの「コンテンツ セキュリティのデフォルト設定」の章を参照してください。