ジュニパーネットワークスのコネクテッドセキュリティの概要

Juniper Networks Connected Securityは、エンドツーエンドでネットワークを可視化し、企業が物理的および仮想的両方でネットワーク全体を保護できるようにします。Juniper Connected Securityソリューションは、脅威検知とポリシー適用を使用して、マルチベンダー環境のセキュリティを自動化し、一元管理します。

Juniper Connected Securityソリューションは、次のコンポーネントで構成されています。

• 脅威検知エンジン:クラウドベースのJuniper ATP Cloudが、既知および未知のマルウェアを検知します。既知の脅威は、コマンド コントロール サーバーや GeoIP など、さまざまなソースからのフィード情報を使用して検出されます。未知の脅威は、サンドボックス、機械学習、脅威の欺瞞などのさまざまな方法を使用して特定されます。

• 一元化されたポリシー管理:SRXシリーズデバイスも管理するJunos Space Security Directorは、Policy Enforcerと呼ばれるJuniper Connected Securityソリューションの管理インターフェイスを提供します。Policy Enforcerは、ネットワーク全体でジュニパーネットワークスのデバイスおよびサードパーティ製デバイスと通信し、グローバルにセキュリティポリシーを実施し、さまざまなソースからの脅威インテリジェンスを統合します。監視機能により、センサーとしても機能し、ネットワーク内およびネットワーク間の通信を可視化します。

• 拡張性の高いポリシー適用:マルチベンダー企業において、Juniper Connected Securityは、ジュニパーネットワークスのデバイス、クラウドベースのソリューション、サードパーティデバイス全体にセキュリティを適用します。Juniper Connected Securityは、すべての適用ポイントと通信することで、脅威を迅速にブロックまたは隔離し、ネットワーク内での二国間攻撃の拡散を防止します。

• ユーザーのインテントベースのポリシー:ユーザー、ユーザーグループ、地理的な位置、サイト、テナント、アプリケーション、脅威リスクなどの論理的なビジネス構造に従ってポリシーを作成します。これにより、ネットワークデバイス(スイッチ、ルーター、ファイアウォール、その他のセキュリティデバイス)で情報やリソースを共有できるようになり、脅威が検出されるとネットワーク内で修復アクションが可能になります。

  ユーザーインテントベースのポリシーでは、ビジネス目標またはユーザーとグループのプロファイルに基づいてクライアントを管理します。次に、ユーザーインテントポリシーの 2 つの例を示します。

  • サニーベールのHRで、脅威スコアが7を超えるマルウェアに感染したときにユーザーを検疫します。

  • 脅威スコアが 6 を超えるコマンド アンド コントロール (C&C) サーバーに接続し、IT 管理者に電子メールを送信すると、マーケティングのユーザーをブロックします。

  ユーザーのインテントベースのポリシーを使用することで、ネットワークデバイス(スイッチ、ルーター、ファイアウォール、その他のセキュリティデバイス)で情報やリソースを共有できるほか、脅威が検出された場合にネットワーク内で修復アクションを実行できます。

  複数のルールを含むことができるルールベースのポリシーとは異なり、デバイスで定義されているユーザーのインテントベースのポリシーごとに1つのパラメーターセットしか定義できません。