Juniper Connected Securityを使用したJuniper ATPクラウドの設定(ガイド付きセットアップなし)の概要
Juniper Connected SecurityでATPクラウドを設定するために必要なタスクの概要を説明します。
以下の手順を自動的に実行するクイックセットアップを使用したい場合は、 構成>ガイド付きセットアップ >ATP クラウドとPEの下にあります。
始める前に
Juniper ATP Cloudのライセンスとアカウントは、すべての脅威防御タイプに必要です(PEを使用するJuniper ATP Cloud、Juniper ATP Cloud、Cloud Feedsのみ)。Juniper ATP Cloudライセンスをお持ちでない場合は、最寄りの営業所またはジュニパーネットワークスのパートナーに連絡して、Juniper ATP Cloudプレミアムライセンスまたはベーシックライセンスをご注文ください。ジュニパーATPクラウドアカウントをお持ちでない場合、ジュニパーATPクラウドを設定すると、アカウントを作成するためのジュニパーATPクラウドサーバーにリダイレクトされます。ジュニパーATPクラウドアカウントを作成する前に、ライセンスを取得してください。ジュニ パーATPクラウドライセンスの取得手順については、 ジュニパーATPクラウドライセンスの取得を参照してください 。
Policy Enforcerを設定する前に、Policy Enforcer仮想マシンのIPアドレスとログイン認証情報を入力する必要があります。 [管理 ] > [Policy Enforcer > 設定] に移動します。この情報を入力すると、セットアッププロセスを開始できます。 Policy Enforcerの設定を参照してください。(Policy EnforcerのダウンロードとPolicy Enforcer仮想マシンの作成の手順については、 Policy Enforcerのインストールの概要 を参照してください)。
Juniper Connected SecurityでJuniper ATP Cloudを設定するには、次の手順に従います。
1つ以上のJuniper ATPクラウドレルムを作成し、SRXシリーズデバイスを適切なレルムに登録します。(レルムが作成されたら、リスト・ビューで 「デバイスの追加 」をクリックしてデバイスを登録します)。
UIで、 構成>脅威防御>ATPクラウドレルムに移動します。 [+ ] アイコンをクリックして、新しい ATP クラウド レルムを追加します。
詳細については 、 Juniper ATPクラウドレルムの作成およびデバイスの登録またはサイトの関連付け を参照してください。
サイトを作成し、それらのサイトにデバイスを追加します。
UI で、[ デバイス >セキュア ファブリック] に移動します。 [+ ] アイコンをクリックして、新しいサイトを作成します。
詳細については 、「セキュアなファブリックとサイトの作成」 を参照してください。
ポリシー適用グループを作成します。
UI で、[ 構成>共有オブジェクト>ポリシー適用グループ] に移動します。 [+ ] アイコンをクリックして、新しいポリシー適用グループを作成します。
詳細については 、「ポリシー適用グループの作成 」を参照してください。
1 つ以上の脅威タイプ(C&C サーバー、感染ホスト、マルウェア)のプロファイルを含む脅威防御ポリシーを追加します。
UI で、[ 構成> 脅威防御 > ポリシー] に移動します。 [+ ] アイコンをクリックして、新しい脅威防御ポリシーを作成します。
詳細については、 脅威対策ポリシーの作成 を参照してください。