例: Juniper Security Director Cloud でアプリケーション識別子を設定してWebアプリケーションを管理する

• 広範囲の監視—ビデオストリーミング、ピアツーピア通信、ソーシャルネットワーキング、メッセージングなどのアプリケーションを詳細に制御します。AppIDは、アプリケーションのサービス、ポート使用、基盤となる技術、動作特性も特定します。この可視性により、SRXシリーズファイアウォールで回避型アプリケーションをインラインでブロックできます。
• ネットワークトラフィックの制御—ポートやプロトコルに関係なくアプリケーションを特定し、識別を回避するために回避技術を使用することで知られているアプリケーションも含めて、アプリケーションを許可、ブロック、または制限します。この識別は、組織がネットワークに出入りできるトラフィックのタイプを制御するのに役立ちます。

アプリケーションシグネチャマッピングは、アプリケーション層(レイヤー7)のコンテンツを分析して、ネットワークトラフィックを生成するアプリケーションを正確に特定するために使用される手法です。このアプローチにより、より正確なセキュリティの適用とトラフィック管理が可能になります。アプリケーションは、ダウンロード可能なプロトコルバンドルを使用して識別されます。

アプリケーションが識別されるまで、フロー内のすべてのパケットはAppIDエンジンを通過します。アプリケーションバインディングは、将来の識別を迅速化するために、アプリケーションシステムキャッシュ(ASC)に保存されます。AppIDは、セッションの最初の数パケットのプロトコル文法分析に基づいて、シグネチャを使用してアプリケーションを識別します。AppIDエンジンがアプリケーションを識別できない場合、エンジンは分析するより多くのパケットを待機します。

1. トラフィック検出—新しいトラフィックフローが開始されると、AppIDエンジンが送信元と宛先間で交換された初期パケットを監視し、キャプチャします。

2. アプリケーションシステムキャッシュ(ASC)のチェック—AppIDエンジンはまずASCをチェックして、フローに既存のアプリケーションバインディングがあるかどうかを判断します。一致するものが見つかると、アプリケーションがすぐに識別され、そのフローにマッピングされます。

3. シグネチャ分析—ASCに一致しない場合、システムは既知のアプリケーションシグネチャを含むプロトコルバンドルを使用します。初期パケットのペイロードの詳細をこのデータベースと比較して、一致するものを見つけます。

4. 文法とプロトコル検査—AppIDエンジンがプロトコル文法と追加パケットコンテンツを分析し、アプリケーションのIDに関するより詳細な指標を探します。

5. シグネチャ一致—プロトコルバンドル内のシグネチャがキャプチャされたパケットデータと一致する場合、アプリケーションが正常に識別され、将来の効率性を高めるためにマッピングがキャッシュに記録されます。

6. 継続的なパケット分析(一致しない場合)—シグネチャに一致しない場合、エンジンはセッション内の追加パケットの検査を続行し、一致が判定されるか、フローが不明と分類されるまで、各パケットに対してプロセスを繰り返します。

7. 不明として分類—複数のパケットを処理した後でアプリケーションが識別できない場合、セキュリティポリシーに従って不明なアプリケーションおよびプロセスとして分類されます。

この順序に従うことで、アプリケーションシグネチャマッピングは、アプリケーショントラフィックを高精度かつ迅速に特定および管理するための体系的なアプローチを提供します。

ジュニパー® Security Director Cloudは、エンタープライズネットワーク内のアプリケーション識別を管理するためのツールを提供します。Juniper Security Director Cloudでは、アプリケーションシグネチャとシグネチャグループを作成、変更、複製、削除できます。

ジュニパーネットワークスの定義済みデータベースに含まれていないカスタムアプリケーションシグネチャを追加することもできます。ICMP(Internet Control Message Protocol)、IPプロトコル、IPアドレス、レイヤー7コンテキスト値などのパラメーターに基づいて、これらのカスタムシグネチャを作成できます。この機能により、アプリケーショントラフィックのパターンをより正確に特定できます。

このトポロジーがWebアプリケーションのトラフィック管理を一元化し、ネットワークセキュリティを強化します。図は、 Juniper Security Director Cloud がインターネットを介してSRXシリーズファイアウォールを管理する方法を示しています。 Juniper Security Director Cloud でAppIDプロファイルとセキュリティポリシーを設定して、SRXシリーズファイアウォールに適用できます。

SRXシリーズファイアウォールは、 Juniper Security Directorクラウドからさまざまなタスクを実行します。ファイアウォールは、デバイスのトラフィックを検査し、Webアプリケーションを特定し、アプリケーションの許可、監視、ブロックなどのセキュリティポリシーを適用し、帯域幅を管理します。

Juniper Security Director Cloud は、アクティビティとコンプライアンスのニーズに基づいて、トラフィックを監視し、ポリシーの適用を追跡し、設定を調整するためのツールも提供します。

以下のリストでは、AppIDを設定するための前提条件について説明します。

1. Juniper Security Director Cloud組織アカウントを作成します。「Juniper Security Director Cloud組織アカウントの作成」を参照してください。

2. 購入したデバイスサブスクリプションを Juniper Security Director Cloudに追加します。 サブスクリプションの追加と管理を参照してください。

3. デバイスを Juniper Security Director Cloudに追加します。 デバイスの追加を参照してください。

4. デバイスを購入したデバイスサブスクリプションに関連付けます。 デバイスサブスクリプションを参照してください。

5. アプリケーションシグネチャセキュリティパッケージをインストールします。「 セキュリティパッケージのインストール」を参照してください。

6. アプリケーションシグネチャセキュリティパッケージの自動更新を有効にします。「 セキュリティパッケージの自動更新を有効にする」を参照してください。