SecIntel 피드 개요
SecIntel 피드는 다음 소스에서 신중하게 선별되고 검증된 위협 인텔리전스를 제공합니다.
-
주니퍼 ATP 클라우드
-
주니퍼 위협 연구소
-
동적 주소 그룹(DAG)
-
업계 최고의 위협 피드
SecIntel은 이 인텔리전스를 MX 시리즈 라우터, SRX 시리즈 방화벽 및 NFX 시리즈 네트워크 서비스 플랫폼에 제공하여 회선 속도에서 C&C(command-and-control) 통신을 차단합니다. SecIntel은 반응형 자동 트래픽 필터링을 지원하여 실시간 위협 인텔리전스를 제공합니다.
또한 SecIntel은 EX 시리즈 및 QFX 시리즈 스위치와 통합되어 SecIntel의 감염된 호스트 피드를 구독합니다. 이 통합을 통해 스위치 포트에서 직접 손상된 호스트를 차단할 수 있습니다.
SecIntel 피드의 이점
-
실시간 위협 공유 - 지속적으로 업데이트되는 위협 인텔리전스를 디바이스에 제공하여 회선 속도로 악성 트래픽을 차단합니다.
-
여러 피드 유형 지원—위협 탐지를 위한 세분화된 정책 제어와 함께 주니퍼 제공, 타사 및 맞춤형 피드를 지원합니다.
SecIntel 피드 페이지에서 활성화된 SecIntel 피드를 확인할 수 있습니다. SecIntel 피드에는 표 1에 설명된 대로 주니퍼 네트웍스에서 제공하는 위협 피드가 포함됩니다.
|
피드 |
설명 |
|---|---|
|
명령 및 제어 피드 |
C&C 피드는 봇넷 명령 및 제어를 제공하거나 멀웨어 다운로드를 호스팅하는 것으로 알려진 서버 목록입니다. |
|
악성 도메인(DNS) |
악의적인 활동과 연결된 것으로 알려진 도메인 목록입니다. |
|
감염된 호스트 피드 |
감염된 호스트는 C&C 네트워크의 일부인 것처럼 보이거나 다른 보안 침해 징후를 보이기 때문에 손상될 수 있는 로컬 디바이스입니다. |
기본적으로 감염된 호스트 피드는 모든 라이선스 계층에 대해 활성화되며 SRX 시리즈 방화벽에서만 지원됩니다. 다른 SecIntel 피드는 ThreatFeeds 또는 Premium 라이선스가 필요합니다. SecIntel 피드 라이선싱에 대한 자세한 내용은 ATP 클라우드용 소프트웨어 라이선스를 참조하십시오.
SRX 시리즈 방화벽은 모든 SecIntel 피드 범주를 지원하는 반면, MX 시리즈 라우터는 C&C 및 GeoIP 피드만 지원합니다.
주니퍼 ATP 클라우드와의 통합을 위해 다음 피드를 활성화할 수 있습니다.
-
타사 위협 피드 - IP 및 URL 위협 피드
-
동적 주소 그룹 피드 - 주니퍼 제공 및 타사 DAG 피드.
SecIntel 피드 구성에 대한 자세한 내용은 주니퍼 ATP 클라우드 포털에서 SecIntel 피드 구성을 참조하십시오.
SecIntel 피드의 만료는 피드에 따라 달라지는 TTL(Time-to-Live) 값에 의해 결정됩니다.