2026年2月10日リリース
Juniper Security Director Cloud 新機能:2026年2月10日
一般
メニューの再編成— Juniper Security Director Cloud で再編成されたナビゲーションシステムを使用して、合理化されたメニューヘッダーで直感的なカテゴリで関連機能を表示できます。新しいレイアウトにより、乱雑さが軽減され、クリック数が最小限に抑えられ、必要なツールをすばやく見つけやすくなります。ロールベースのアクセス制御では、許可されたメニュー項目のみが表示されるため、インターフェイスが簡素化されます。メニュー上部にある専用のメニュー検索テキストボックスを使用して、メニューをすばやく検索できます。
インテリジェンス
IDPとスクリーンのインサイト—IDPとスクリーンの脅威の詳細を別のページに移動しました。この専用ビューにより、明瞭さが向上し、ユーザーエクスペリエンスが向上します。
[ インサイトの概要を見る]
セキュリティ
ゾーンベースまたはグローバルセキュリティポリシールール—ルールを作成する際に、セキュリティポリシールールスコープ(ゾーンベースまたはグローバル)を選択できるようになりました。
[ 「セキュリティポリシールールの追加と管理を参照してください。]
IPv6のサポート—IPv6のサポートを以下のエリアに拡張し、ネットワークアドレッシング機能を強化しました。
-
IPSシグネチャ: でカスタムIPSシグネチャを作成すると、新しいIPv6タブが利用できるようになりました。
-
IPsec VPN:IPv6は、のネットワークIPとトンネル設定でサポートされています。
-
共有オブジェクト:共有にIPv6値を入力できるようになりました。
-
セキュリティポリシー:IPv6は、 の送信元アドレスと宛先アドレスでサポートされています。
-
デバイストンネルステータス:IPv6は、でデバイス1とデバイス2でサポートされています。
[ IPSシグネチャの作成と管理、 ルートベースのサイト間VPNの作成と管理、アドレスまたはアドレスグループの作成と管理、 トンネルステータスの概要を参照してください。]
インベントリ
Looking Glass—Looking Glass機能を使用して、複数のデバイス全体の構成とランタイムデータを表示および比較します。選択したデバイスでshow、 ping、 test 、 traceroute CLIコマンドを同時に実行して、状態を検証し、効率的にトラブルシューティングします。入力すると、動的な提案リストにプラットフォームデータベースからサポートされているコマンドが表示され、正確な入力とより迅速な入力が保証されます。結果をテキストまたは表形式で表示し、テキストまたはCSV形式でエクスポートできます。
[ Looking Glass の概要を参照してください]。
既存デバイスの論理MNHAのグループ化またはグループ化解除 —マルチノード高可用性(MNHA)がクラウド外のデバイスでCLIを使用して、またはテンプレートを通じてすでに設定されている場合 Juniper Security Director UIで2つのすでに管理されているスタンドアロンデバイスを選択し、論理的にグループ化できます。その後、グループ化されたデバイスを Juniper Security Director Cloud UIのMNHA設定の一部として表示できます。MNHAが Juniper Security Director Cloudの外部で削除またはグループ化解除されている場合は、UIでこれらのデバイスのグループ化を解除することもできます。この場合、デバイスはスタンドアロンデバイスとして表示されます。
グループとグループ解除は、可視性と管理を向上させるUIのみのアクションです。 Juniper Security Director Cloud は、デバイス上のMNHA設定を作成、変更、プッシュ、または削除しません。
[ MNHAデバイスのグループ 化と MNHAペアのグループ解除を参照してください]。
設定可能なルーティングインスタンスのサポート—管理用にカスタムルーティングインスタンスを設定して、デバイスがそのインスタンスを介してクラウドサービス Juniper Security Director 到達できるようにすることができます。オンボーディング中または更新中にルーティングインスタンスの入力を入力します。デバイス 。 Juniper Security Director Cloud は、ルーティングインスタンスをインターフェイスとともに保存し、アウトバウンドSSH、セキュリティログストリーミング、セキュリティパッケージ、イメージステージングまたはファイルコピー、PKI/セキュリティインテリジェンス/AAMWプロファイルのCLIに適用します。管理ルーティングインスタンスを編集または削除できます。テンプレートを使用して、ルーティングインスタンスをPKI/セキュリティインテリジェンス/AAMWプロファイルに展開できます。
[ ルーティングインスタンスの設定と管理を参照]
デバイスイメージのロールバック—デバイスに展開されている現在のイメージを、バックアップイメージとも呼ばれる前のバージョンにロールバックできるようになりました。オンボーディングされ、 Juniper Security Directorクラウドに接続されているスタンドアロンデバイス、クラスター、またはMNHAペアデバイスでイメージをロールバックします。一度に最大10台のデバイスをロールバックできます。
[ ロールバックデバイスのイメージを参照してください。]
デバイス接続用のプロキシサーバー—動的または静的HTTPプロキシサーバーを設定して、デバイス、オンボードデバイス、およびすべてのアウトバウンドSSHデバイストラフィックを管理できるようになりました。
Junos OSリリース23.4R1以降を実行しているデバイスでは、プロキシサーバーを使用できます。 Juniper Security Director Cloud でプロキシサーバーを設定して、これらのサポートされているバージョンのJunos OSを実行しているデバイスを管理できます。
[ デバイス管理用のHTTPプロキシサーバーの設定を参照してください。]
API駆動型YAMLテンプレートによる設定導入の自動化—YAMLベースのテンプレートにAPI駆動型システムを使用して、一貫した設定導入を自動化できるようになりました。この機能強化により、エラーが減少し、展開が迅速化され、ネットワーク全体で拡張可能で監査可能な変更管理がサポートされます。
[ 「構成テンプレートの概要」、「 構成テンプレートの追加と管理」、「 デバイスへの構成テンプレートの展開」を参照してください。]
IPv6のFQDN—IPv6アドレスの完全修飾ドメイン名(FQDN)が複数のリージョンで利用できるようになりました。
[ デバイスの追加を参照してください。]
管理者
二要素認証—認証キーを表示して、モバイル認証アプリに手動で入力できるようになりました。この方法では、QRコードのスキャンに加えて、認証キーを入力することもできます。
[ 「二要素認証アプリのオンボード」を参照してください。]
Juniper Security Director Cloudプライバシー設定の更新—Juniper Security Director Cloudは、Juniper Security Director Cloudポータルとのやり取りのパターンを分析する上でお客様の同意を求めるようになりました。この分析により高度なトラブルシューティングが可能になり、製品の拡張に使用されます。
[ 「組織ページについて 」と 「組織の作成」を参照してください。]
IPv6のサポート—IPv6のサポートを以下のエリアに拡張し、ネットワークアドレッシング機能を強化しました。
-
アドレスプール:IPv6は、のアドレスプールタイプ、プライマリDNSサーバー、セカンダリDNSサーバーでサポートされています。
-
アクセスプロファイル:IPv6は、 のRADIUS認証でサポートされています。
-
JIMS:IPv6は、 のプライマリJIMSサーバーでサポートされています。
[ アドレスプールの作成と管理、 アクセスプロファイルの作成と管理、 およびJIMS Identity Management Serviceの概要を参照してください。]
ネットワーク
NATプールでのIPv6のサポート— のプールアドレスとホストアドレスベースでサポートされているIPv6を使用して、アドレッシング機能を拡張できるようになりました。
[ NATプールの作成と管理を参照してください。]
NATポリシールールでのIPv6のサポート—IPv6は、 ルールの送信元アドレスと宛先アドレスでサポートされています。
[ 「NATポリシールールの作成を参照してください。]
NATポリシーでのネイバーディスカバリプロトコルのサポート—この機能を使用して、デバイスがNDPリクエストに応答し、 でIPv6アドレスをMACアドレスに変換するようにします。
[ 「NATポリシーの作成を参照してください。]
Juniper Security Director Cloud バグ修正:2026年2月10日
-
リモートアクセスVPNのインストール間隔値が正しくない—以前は、インストール間隔を指定せずにリモートアクセスVPNを作成すると、インストール間隔が0として誤って設定され、一致するコマンドが追加されていました。この問題は、最新の Juniper Security Director Cloud リリースで修正されています。
-
Juniper Security Director Cloud内のデバイスのOOB設定変更をクリアできません—以前は、デバイスCLIから直接設定のロールバックを実行すると、デバイスが断続的に部分的な設定を返していました。この不完全な構成により、帯域外 (OOB) 同期プロセスがハングし、タイムアウト エラーが発生します。この問題は解決されました。
-
感染ホストダッシュボードにデータが表示されない—以前は、ATPの下にアクティブな感染ホストエントリーが存在しても、感染ホストダッシュボードは空のように表示されていました。この問題は解決されました。
-
CSVファイルでアドレスオブジェクトをインポートできません—以前は、CSVファイルを使用してアドレスオブジェクトをインポートする場合、正常にインポートされなかったオブジェクトでもジョブステータスが成功と表示されていました。この問題は解決されました。
-
外部SIEMに影響を与える不適切なログ設定の配置—以前は、Juniper Security Director Cloudは sd-syslog 設定を関連するセキュリティログストリームの外部にプッシュしていました。この配置ミスにより、デバイスが外部SIEMソリューションにログを転送するときに競合や予期しない動作が発生する可能性があります。この問題は解決されました。
-
プロキシARPに複数のインターフェイスを追加することはできません—以前は、プロキシARPのネットワーク範囲に複数のインターフェイスを追加するオプションはありませんでした。この問題は解決されました。