주니퍼 ATP 클라우드 워크플로우
이 워크플로우를 사용하여 주니퍼 ATP 클라우드를 설정하고, SRX 시리즈 방화벽을 온보딩 및 등록하고, 위협 방지 기능을 활성화하고, 주니퍼 ATP 클라우드 포털을 통해 보안 이벤트 및 위협을 모니터링할 수 있습니다.
1단계: 주니퍼 ATP 클라우드 포털 설정 및 로그인
| 작업 | 목적 | 추가 정보 |
|---|---|---|
| 라이선스 획득 및 활성화 | 주니퍼 ATP 클라우드 라이선스를 취득하여 필요한 보안 기능을 활성화하고 서비스 인타이틀먼트를 보장합니다. | 주니퍼 ATP 클라우드 라이선스 관리 |
| 주니퍼 ATP 클라우드 계정 등록 | 주니퍼 ATP 클라우드 계정을 설정하고 디바이스 및 보안 정책을 관리할 조직을 생성 및 구성합니다. | 주니퍼 ATP 클라우드 계정 등록 |
| 주니퍼 ATP 클라우드 포털에 로그인합니다. | 주니퍼 ATP 클라우드 포털에 로그인하면 중앙 인터페이스를 통해 보안 서비스를 관리하고 모니터링할 수 있습니다. | 주니퍼 ATP 클라우드 웹 UI 개요 |
2단계: 디바이스 등록 및 구성
| 작업 | 목적 | 추가 정보 |
|---|---|---|
| 주니퍼 ATP 클라우드에 SRX 시리즈 방화벽 등록 | 주니퍼 ATP 클라우드에 SRX 시리즈 방화벽을 등록하여 위협 분석 및 데이터 교환을 시작하십시오. | |
| SRX 시리즈 방화벽에서 보안 영역 및 정책 구성 | SRX 시리즈 방화벽에서 주니퍼 ATP 클라우드 검사 정책, 인터페이스, 보안 영역을 구성합니다. |
3단계: SRX 시리즈 방화벽에서 주니퍼 ATP 클라우드 기능 구성
| 작업 | 목적 | 추가 정보 |
|---|---|---|
| ETI(Encrypted Traffic Insights) 및 Adaptive Threat Profiling 구성 | ETI 및 적응형 위협 프로파일링을 활성화하여 다음을 수행할 수 있습니다.
|
|
| DNS 기능 구성 | DNS SecIntel 및 DNS 위협 보호를 구성하여 악성 도메인, DGA 활동 및 DNS 터널링을 탐지합니다. 모니터링 및 조사를 위해 DNS 로깅을 사용하도록 설정합니다. | |
| GeoIP를 사용하여 주니퍼 ATP 클라우드 구성 | 지리적 위치에 따라 트래픽을 식별, 허용 또는 차단하도록 GeoIP 정책을 구성합니다. | 지리적 위치 IP로 주니퍼 ATP 클라우드 구성 |
| SRX 시리즈 방화벽에서 AI 예측 기반 위협 방지 구성 | 플로우 기반 바이러스 차단 및 ML 기반 위협 탐지를 활성화하여 알려진 멀웨어를 차단하고 AI 기반 분석을 통해 제로데이 위협을 탐지합니다. |
4단계: 포털에서 주니퍼 ATP 기능 모니터링
| 작업 | 목적 | 추가 정보 |
|---|---|---|
| 위협 소스, 호스트 및 보안 이벤트 모니터링 | 호스트, 위협, DNS 이벤트, 암호화된 트래픽 인사이트 및 보안 통계를 모니터링하여 손상된 디바이스를 식별하고 네트워크 전반에서 위협 활동을 추적합니다. |
5단계: 포털에서 주니퍼 ATP 기능 구성
| 작업 | 목적 | 추가 정보 |
|---|---|---|
| 허용 목록 및 차단 목록 만들기 | 허용 목록 및 차단 목록을 만들어 신뢰할 수 있는 콘텐츠를 허용하고 알려진 위협을 차단합니다. | 허용 목록 및 차단 목록 만들기 |
| 파일 검사 프로필 및 적응형 위협 프로파일링 피드 생성 | 파일 검사 프로필과 적응형 위협 프로파일링 피드를 생성하여 정책 관리를 간소화하고 위험 기반 위협 실행을 자동화합니다. | |
| SecIntel 피드 및 위협 인텔리전스 공유 구성 | 위협 인텔리전스 피드를 구성하고 공유하여 알려진 위협의 탐지 및 차단을 자동화합니다. |
6단계: 주니퍼 ATP 클라우드 관리
| 작업 | 목적 | 추가 정보 |
|---|---|---|
| ATP 클라우드 관리 관리 | ATP 클라우드 사용자, MFA(Multifactor Authentication), 애플리케이션 토큰 및 SSO(Single Sign-On)를 관리합니다. |
다음은 뭘까요
이제 주니퍼 ATP 클라우드 워크플로우를 완료했으므로 위협 조사, 멀웨어 분석 보고서, 정책 시행, 경고 모니터링, 위협 인텔리전스 인사이트와 같은 고급 ATP 클라우드 기능을 탐색하여 위협 가시성을 개선하고 보안 운영을 간소화하며 조직의 보안 태세를 강화하십시오.