지원되는 가상 어플라이언스 개요

가상 어플라이언스는 JSA 어플라이언스가 물리적 환경에서 제공하는 것과 동일한 가시성과 기능을 가상 네트워크 인프라에서 제공합니다.

다음과 같은 가상 장치를 사용할 수 있습니다.

JSA Threat Analytics "올인원" 또는 Console 3199
JSA 플로우 프로세서 가상 1799
JSA 이벤트 프로세서 가상 1699
JSA 이벤트 수집기 가상 1599
JSA 플로우 프로세서 가상 1299
JSA 리스크 매니저 700
JSA Vulnerability Manager 프로세서 600
JSA Vulnerability Manager 스캐너 610
JSA 앱 호스트 4000
JSA 로그 관리자 가상 8099

메모:

JSA Vulnerability Manager 스캐너는 7.5.0 업데이트 패키지 6에서 수명 종료(EOL)되었으며 JSA의 모든 버전에서 더 이상 지원되지 않습니다. JSA 7.5.0 업데이트 패키지 6 이상에서는 JSA Vulnerability Manager 플랫폼에서 타사 스캐너를 계속 사용할 수 있지만 DMZ 내에서 스캔할 수는 없습니다.

JSA Threat Analytics "올인원" 또는 Console 3199

이 가상 어플라이언스는 네트워크 동작을 프로파일링하고 네트워크 보안 위협을 식별하는 주니퍼 보안 분석 시스템입니다. JSA Threat Analytics "올인원" 또는 콘솔 3199 가상 어플라이언스에는 온보드 이벤트 수집기, 결합된 이벤트 프로세서 및 플로우 프로세서, 이벤트용 내부 스토리지가 포함되어 있습니다.

JSA Threat Analytics "올인원" 또는 콘솔 3199 가상 어플라이언스는 다음 항목을 지원합니다.

최대 1,000개의 네트워크 객체
간격당 1,200,000 플로우, 라이선스에 따라 다름
초당 30,000개 이벤트(EPS), 라이선스에 따라 다름
NetFlow, sFlow, J-Flow, Packeteer 및 Flowlog 파일에 대한 외부 플로우 데이터 소스
플로우 프로세서 및 레이어 7 네트워크 활동 모니터링

라이센스 기반 업그레이드 옵션 이상으로 JSA Threat Analytics "올인원" 또는 콘솔 3199 의 용량을 확장하려면 하나 이상의 JSA 가상 이벤트 프로세서 가상 1699 또는 플로우 프로세서 가상 1799 가상 어플라이언스를 추가할 수 있습니다.

JSA 플로우 프로세서 가상 1799

이 가상 어플라이언스는 JSA 구축을 확장하여 간격당 더 높은 플로우 속도를 관리하는 데 사용할 수 있는 전용 플로우 프로세서입니다. JSA 플로우 프로세서 Virtual 1799 에는 온보드 플로우 프로세서와 플로우를 위한 내부 스토리지가 포함되어 있습니다.

JSA 플로우 프로세서 가상 1799 어플라이언스는 다음 항목을 지원합니다.

트래픽 유형에 따라 간격당 3,600,000개 플로우
2TB 이상의 전용 플로우 스토리지
네트워크 객체 1,000개
플로우 프로세서 및 레이어 7 네트워크 활동 모니터링

JSA 플로우 프로세서 가상 1799는 분산형 플로우 프로세서 가상 어플라이언스이며 JSA 콘솔에 연결해야 합니다. 플로우 프로세서 기기이며 모든 시리즈 기기에 연결해야 합니다.

JSA 이벤트 프로세서 가상 1699

이 가상 어플라이언스는 JSA(Juniper 보안 분석) 구축을 확장하여 더 높은 EPS 속도를 관리할 수 있는 전용 이벤트 프로세서입니다. JSA Event Processor Virtual 1699 에는 온보드 이벤트 수집기, 이벤트 프로세서 및 이벤트용 내부 스토리지가 포함되어 있습니다.

JSA 이벤트 프로세서 가상 1699 어플라이언스는 다음 항목을 지원합니다.

초당 최대 80,000개 이벤트
2TB 이상의 전용 이벤트 스토리지

JSA Event Processor Virtual 1699는 분산형 이벤트 프로세서 가상 어플라이언스이며 JSA 콘솔에 연결해야 합니다. 이벤트 프로세서 어플라이언스이며 모든 시리즈 어플라이언스에 연결해야 합니다.

JSA 이벤트 수집기 가상 1599

이 가상 어플라이언스는 JSA 구축을 확장하여 더 높은 EPS 속도를 관리하는 데 사용할 수 있는 전용 이벤트 수집기입니다. JSA Event Collector Virtual 1599 에는 온보드 이벤트 수집기가 포함되어 있습니다.

JSA Event Collector Virtual 1599 어플라이언스는 다음 항목을 지원합니다.

초당 최대 30,000개 이벤트
2TB 이상의 전용 이벤트 스토리지

JSA Event Collector Virtual 1599는 분산형 Event Collector 가상 어플라이언스이며 JSA 콘솔에 연결해야 합니다. Event Collector 어플라이언스이며 모든 시리즈 어플라이언스에 연결해야 합니다.

JSA 플로우 프로세서 가상 1299

이 가상 어플라이언스는 JSA 플로우 프로세서가 물리적 환경에서 제공하는 것과 동일한 가시성과 기능을 가상 네트워크 인프라에서 제공합니다. JSA 플로우 프로세서 가상 어플라이언스는 네트워크 동작을 분석하고 가상 인프라 내에서 레이어 7 가시성을 제공합니다. 네트워크 가시성은 가상 스위치에 대한 직접 연결에서 결정됩니다.

JSA 플로우 프로세서 가상 1299 가상 어플라이언스는 최대 다음 항목을 지원합니다.

JSA 콘솔 전용: 최대 처리량 1Gbps

JSA 콘솔 전용: 하드웨어 및 소프트웨어 사양이 동일한 경우, 가상 어플라이언스는 JSA에서 제공하는 어플라이언스에 필적하는 처리량 수준을 제공할 수 있습니다.
FIPS 모드만 해당: 분당 10,000개 플로우
가상 스위치 3개, 관리 인터페이스로 지정된 스위치 1개 더 포함.

JSA Vulnerability Manager 프로세서 600

메모:

이 어플라이언스는 네트워크 또는 DMZ 내의 애플리케이션, 시스템 및 장치 내의 취약성을 처리하는 데 사용됩니다. 취약성 프로세서는 기본적으로 검사 구성 요소를 제공합니다. 필요한 경우 전용 JSA Vulnerability Manager 매니지드 호스트 스캐너 어플라이언스 또는 JSA 매니지드 호스트에 더 많은 스캐너를 구축할 수 있습니다. 예를 들어, 이벤트 컬렉터 또는 JSA 플로우 프로세서에 취약성 스캐너를 구축할 수 있습니다.

JSA Vulnerability Manager 스캐너 610

이 어플라이언스는 네트워크 또는 DMZ 내의 애플리케이션, 시스템 및 장치 내의 취약성을 검사하는 데 사용됩니다.

메모:

JSA 리스크 매니저 700

이 어플라이언스는 디바이스 구성을 모니터링하고, 네트워크 환경의 변경 사항을 시뮬레이션하고, 네트워크의 위험 및 취약성에 우선 순위를 지정하는 데 사용됩니다.

JSA 앱 호스트 4000

이 어플라이언스는 앱 실행 전용으로 사용되는 관리 호스트입니다. 앱 호스트는 JSA 콘솔의 처리 용량에 영향을 주지 않고 앱에 추가 스토리지, 메모리 및 CPU 리소스를 제공합니다. Machine Learning Analytics를 사용하는 User Behavior Analytics와 같은 앱에는 현재 콘솔에서 사용할 수 있는 것보다 더 많은 리소스가 필요합니다.

JSA 로그 관리자 가상 8099

로그 관리자 AIO/콘솔로 작동합니다.

이 페이지 내용