Juniper Security Director Cloud 概要

ダッシュボード

ダッシュボードには、上位のイベント、上位の拒否、上位のアプリケーション、上位の送信元および宛先 IP アドレス、上位のトラフィック、上位の感染ホストなどの情報が表示されます。グラフィカルなセキュリティウィジェットは、各ユーザーにネットワークセキュリティのカスタマイズされたビューを提供します。これらのウィジェットは、各ユーザーの好みに基づいて追加、削除、および再配置できます。 ダッシュボードについてを参照してください。

モニター

• アラート:アラートは、システム内の重要なイベントについて通知するために使用されます。定義済みのフィルターのセットに基づいてアラート条件を定義できます。 「アラートの概要」を参照してください
• ログ:管理対象デバイスによって生成されたトラフィック ログの詳細を表示できます。IPS ポリシー、Web フィルタリング ポリシー、および IPSec VPN ポリシーに基づいて、セキュリティ イベントに関する情報を表示できます。また、ネットワーク環境の全体像を俯瞰することもできます。ログデータを関連付けて分析すると、異常なイベント、攻撃、ウイルス、またはワームを表示できます。 セッションページについてを参照してください。
• マップとチャート:脅威マップは、着信トラフィックと発信トラフィックの地理的地域を視覚化します。IPS、アンチウィルス、アンチスパムエンジンからのフィードに基づいて、ブロックされた脅威イベントと許可された脅威イベントを表示できます。脅威マップの概要を参照してください
• レポート - ネットワーク アクティビティの概要とネットワーク全体のステータスに基づいてレポートが生成されます。これらの生成されたレポートは、ネットワークのアクティビティの傾向分析を実行し、トラフィックパターンの変化を調べるのに役立ちます。定義済みのレポートを使用することも、特定のニーズを満たすカスタム レポートを作成することもできます。レポートの概要を表示

SRX > デバイス管理

• デバイス:デバイスを検出して管理します。 「[デバイス] ページについて」を参照してください。

• 構成テンプレート:オンボーディング時とデバイスのライフサイクル全体を通して、ジュニパーネットワークスおよびその他のサードパーティデバイス用に構成をプロビジョニングします。構成テンプレートを使用すると、カスタマイズした構成をデバイスに展開できます。 「構成テンプレートの概要」を参照してください。

• ソフトウェア イメージ:ソフトウェア イメージは、ネットワーク デバイスで実行されているオペレーティング システムのアップグレードまたはダウングレードに使用されるソフトウェア インストール パッケージです。 Juniper Security Director Cloud は、管理対象のすべてのネットワークデバイスのソフトウェアイメージのライフサイクル全体を管理(追加、ステージング、展開、削除)するのに役立ちます。「 [イメージ] ページについて」を参照してください。

• セキュリティパッケージ:セキュリティパッケージは、IPSシグネチャ、アプリケーションシグネチャ、およびURLカテゴリで構成されています。[セキュリティ パッケージ] ページを使用します。 Juniper Security Director Cloudで利用可能な最新のセキュリティパッケージのリストを表示したり、デバイスに現在インストールされているセキュリティパッケージのリストを表示したり、デバイスに最新のセキュリティパッケージをインストールしたりできます。 「[セキュリティ パッケージ] ページについて」を参照してください。

SRX >セキュリティ ポリシー

• SRX ポリシー - デバイスを通過するトラフィックにルールを適用して、セキュリティ機能を提供します。トラフィックは、セキュリティ ポリシー ルールで定義されたアクションに基づいて許可または拒否されます。セキュリティ ポリシーを作成、変更、削除し、デバイスをセキュリティ ポリシーに関連付けることができます。「 セキュリティ ポリシーの概要」を参照してください。

• デバイスビュー—セキュリティポリシーのデバイス設定の全体的かつ概要的なビューを提供します。このページを使用して、デバイスごとに割り当てられたルールとポリシーの数に関する詳細情報を表示することもできます。 セキュリティポリシーが設定されているデバイスのメインページのフィールドを参照してください。

SRX > セキュリティサブスクリプション

• IPS:侵入防御システム(IPS)プロファイルは、デバイスに展開されるセキュリティポリシールールにプロファイルを関連付けることによって、デバイスに展開されます。IPS ルールと除外ルールを IPS プロファイルに関連付けることができます。 IPSプロファイルページについてを参照してください。
• コンテンツセキュリティ:コンテンツセキュリティは、複数の脅威タイプから保護するために、複数のセキュリティ機能を統合したことを表す用語です。アンチスパム、アンチウィルス、コンテンツ フィルタリング、および Web フィルタリングを有効にできます。 「[コンテンツ セキュリティ プロファイル] ページについて」を参照してください。
• プロファイルの復号化:SSL プロキシ プロファイルを表示および管理できます。「 [プロファイルの復号化] ページについて」を参照してください。

• フローベースアンチウィルス:コンテンツペイロード内のパケットをリアルタイムでスキャンし、脅威が検知された場合にコンテンツをブロックするために使用されるフローベースのアンチウィルスプロファイルを表示および管理できます。「 フローベースのウイルス対策プロファイル ページについて」を参照してください。

• VPN - インターネットなどのパブリック WAN を介してリモート コンピューターと安全に通信する手段を提供する IPsec VPN プロファイルを表示および管理できます。 「 IPsec VPN の概要」を参照してください。

SRX > IPsec VPN

SRX > NAT

• NAT ポリシー:NAT ポリシーとポリシー ルールを作成、変更、複製、および削除します。この情報をフィルタリングおよびソートして、構成する内容をよりよく理解することができます。 [NAT ポリシー] ページについてを参照してください。

• NAT プール:NAT プールは、アドレス変換のために定義および使用できる IP アドレスのセットです。NAT ポリシーは、内部 IP アドレスをこれらのプール内のアドレスに変換することで、アドレス変換を実行します。 [NAT プール] ページについてを参照してください。

SRX > ID

• JIMS—[Identity Management Profile]ページを使用して、SRXシリーズファイアウォールのさまざまな認証ソースから高度なユーザーIDを取得します。ID 管理プロファイルを作成、編集、複製、削除、および展開できます。 「ID 管理プロファイル ページについて」を参照してください。
• アクティブディレクトリ—アクティブディレクトリ設定は、SRXシリーズファイアウォールがアクティブディレクトリサーバーに接続するために使用されます。Active Directory プロファイルを表示、作成、変更、複製、および削除できます。 「アクティブ ディレクトリ プロファイル ページについて」を参照してください。
• アクセスプロファイル:アクセスプロファイルは、ネットワーク上でのアクセス設定を有効にします。これは認証設定で構成されます。 Juniper Security Director Cloud は、認証方法としてRADIUS、ライトウェイトディレクトリアクセスプロトコル(LDAP)、ローカル認証をサポートしています。 「[アクセス プロファイル] ページについて」を参照してください。
• アドレスプール:アドレスプールは、DHCPを使用したホスト設定などで、ユーザに割り当てるために使用できるインターネットプロトコル(IP)アドレスのセットです。集中型 IPv4 アドレス プールは、そのプールを使用するクライアント アプリケーションとは無関係に作成できます。 「[アドレスプール]ページについて」を参照してください。

共有サービス > ファイアウォール プロファイル

以下に関連するセキュリティ関連の管理タスクを実行します。

• ルールオプション:オブジェクトを作成して、リダイレクトオプション、認証、TCPオプション、および宛先アドレス変換済みパケットまたは未変換パケットのアクションを指定できます。ルールオプションが作成されると、 Juniper Security Director Cloud は、ルールオプションを表すオブジェクトをデータベースに作成します。「 [ルール オプション] ページについて」を参照してください。
• リダイレクトプロファイル:リダイレクトプロファイルを作成し、ポリシーアクションの理由を提供したり、ユーザー要求を有益なWebページにリダイレクトしたりできます。 「[リダイレクト プロファイル] ページについて」を参照してください。

共有サービス > オブジェクト

次のオブジェクトを管理します。

• 住所 - 住所と住所グループを作成、編集、削除します。アドレスとアドレスグループは、セキュリティサービスとNATサービスで使用されます。 「[アドレス] ページについて」を参照してください。
• GeoIP - IP ベースの地理位置情報 (GeoIP) フィードを作成、変更、または削除します。セキュリティ ポリシーで GeoIP フィードを使用して、送信元または宛先 IP アドレスに基づいてトラフィックを拒否または許可できます。「 GeoIP ページについて」をご参照ください。
• サービス:デバイス全体のアプリケーションを管理します。サービスとは、ドメイン ネーム サービス (DNS) などのデバイス上のアプリケーションを指します。「 [サービス] ページについて」を参照してください。
• アプリケーション:アプリケーション シグネチャ グループを作成、変更、複製、および削除します。また、すでにダウンロードされている事前定義されたアプリケーション署名の詳細を表示することもできます。「 [アプリケーション シグネチャ] ページについて」を参照してください。
• スケジュール:スケジュールでは、ポリシーを指定した期間アクティブにすることができます。スケジュールされた時間にポリシーをアクティブにする場合は、最初にそのポリシーのスケジュールを作成するか、ポリシーを既存のスケジュールにリンクする必要があります。「 スケジュールの概要」を参照してください。
• URL パターン - URL パターンを表示、作成、編集、複製、削除します。URL パターンには、URL のリストが含まれます。 URLパターンページについてを参照してください。
• URL カテゴリ - URL カテゴリを表示、作成、編集、複製、削除します。URL カテゴリは、1 つのタイトルの下にグループ化された URL パターンのリストです。 URLカテゴリページについてを参照してください。

行政

以下を含む管理タスクを実行します。

• サブスクリプション— Juniper Security Director Cloudの サブスクリプションを追加して管理します。 「サブスクリプションの概要」を参照してください。
• ユーザーとロール:Juniper Security Director Cloud は、そのリソースとサービスに対する認証とロールベースのアクセス制御(RBAC)をサポートします。 「ユーザーページについて」を参照してください。
• ジョブ—[ジョブ]ページでは、Juniper Security Director Cloudで実行された、または実行が予定されているジョブのステータスを監視できます。ジョブは、すぐに実行することも、将来実行するようにスケジュールすることもできます。Juniper Security Director Cloudのジョブ管理を参照してください
• 監査ログ - 監査ログは、特定の操作または手順に影響を与えた一連のアクティビティの記録です。監査ログは、イベントのトレースや履歴データの保守に役立ちます。「監査ログ」ページについてを参照してください
• データ管理:[データ管理] ページには、セキュリティとデータ トラフィックに関連するデバイス ログが表示されます。これらのログはエクスポートまたは削除できます。 「データ管理」ページについてを参照してください。
• 組織 - 組織アカウントは、デバイスの追加、デバイスの登録、デバイスの管理の開始に役立ちます。管理者、オペレーター、または組織の読み取り専用アクセス権を持つユーザーは、 Juniper Security Director Cloudで複数の組織アカウントを作成できます。「 組織について」ページを参照してください。