업그레이드 후 새로운 기능 살펴보기
요약 이 주제를 읽고 업그레이드 후 보안 장비에서 사용할 수 있는 추가 기능에 대해 알아보고 링크에 액세스하여 빠르고 쉽게 사용할 수 있습니다.
간소화된 구성
| 기능 |
를 원하시면 | |
|---|---|---|
| fxp0 인터페이스를 통한 전용 관리(Junos OS 릴리스 18.3R1) |
관리 인터페이스를 비 기본 라우팅 인스턴스의 전용 관리 인스턴스로 제한하여 보안을 개선하고 문제를 보다 쉽게 해결할 수 있습니다. |
|
| gRPC(Junos OS Release 19.2R1)를 위한 JTI(Junos Telemetry Interface) 지원 |
JTI의 gRPC를 사용하여 센서를 프로비저닝하고 디바이스에서 텔레메트리 데이터를 수신하려면 구독하십시오. |
gRPC 및 gNMI 센서에 대한 지침 |
| HA 모드 마법사(Junos OS 릴리스 19.2R1) |
HA 마법사를 사용하여 J-Web을 사용하여 몇 단계 만에 섀시 클러스터를 설정합니다. |
|
| Juniper Agile Licensing(Junos OS Release 19.2R1) | SRX 시리즈를 위한 간편하고 중앙 집중식 라이선스 관리 및 구축인 Juniper Agile Licensing을 사용하십시오. | 주니퍼 Agile Licensing Guide |
| 다중 IDP 정책 지원(Junos OS 릴리스 18.3R1) |
여러 IDP 정책을 구성하고 이들 정책 중 하나를 장비에서 기본 IDP 정책으로 설정할 수 있는 유연성을 갖습니다. |
|
| 운영 모드(Junos OS 릴리스 19.3R1)에서 패킷 캡처 |
구성을 커밋하지 않고 운영 모드에서 패킷 캡처를 실행합니다. |
|
| J-Web의 간소화된 VPN 구성(Junos OS 릴리스 20.2R1) |
J-Web을 사용하여 몇 가지 단계로 IPsec VPN을 구성합니다. |
|
| SSL 인증서 관리 개선 사항(Junos OS 릴리스 19.2R1) |
SSL에 필요한 장비 인증서를 쉽게 관리할 수 있습니다. |
|
| SSL 프록시 문제 해결 명령(Junos OS 릴리스 19.3R1) |
광범위한 운영 명령을 사용하여 SSL 관련 문제를 쉽게 모니터링할 수 있습니다. |
|
| 테넌트 시스템(Junos OS 릴리스 18.3R1) |
물리적 디바이스 수를 줄이고 테넌트 시스템 수준에서 격리 및 논리적 분리를 제공합니다. |
|
| 통합 정책(Junos OS 릴리스 18.2R1) |
보안 정책 내에서 동적 애플리케이션 트래픽을 관리할 수 있도록 보다 강력한 제어 및 확장성을 확보하십시오. |
보안 강화
| 기능을 | 원하시면 | |
|---|---|---|
| 능동형 위협 프로파일링(Junos OS 릴리스 20.2R1) | 능동형 위협 프로파일링을 통해 변화하는 위협과 네트워크 상황에 대응할 수 있는 장치를 준비하십시오. |
|
| SRX4600 디바이스용 Express Path(Junos OS 릴리스 19.3R1) |
SRX4600 디바이스의 Express Path 기능을 사용하여 패킷 처리 지연 시간을 줄임으로써 처리량을 개선합니다. |
|
| 대칭적 지방 터널 지원(Junos OS 릴리스 19.4R1) |
지방 터널 기술을 사용하여 현재 가치의 최대 10배에 달하는 향상된 IPsec 터널 처리량을 얻으십시오. |
GTP-U를 위한 PMI Flow 기반 CoS 기능 |
| IDP 센서 향상 및 지능형 검사(Junos OS 릴리스 19.2R1) |
IDP 센서 설정 및 IDP 지능형 검사를 사용하여 시스템 리소스 사용을 최적화합니다. |
|
| IDP 서명 언어 구조(Junos OS 릴리스 19.4R1) |
서명 언어 구조를 사용하여 IDP에서 오탐률 감소에 도움이 되는 보다 효율적인 서명을 작성합니다. |
|
| PowerMode IPsec(PMI) 개선 사항(Junos OS 릴리스 19.1R1) |
PMI를 사용하여 향상된 IPSec 성능 향상을 누릴 수 있습니다. | |
| NP 캐시 증가(Junos OS 릴리스 20.2R1) |
SRX5000 장치 라인에서 IOC3 및 IOC4의 해시 테이블 엔트리 수를 늘리고 SRX4600에서 IOC의 경우 처리량을 개선하십시오. |
|
| SSL 성능 향상(Junos OS 릴리스 18.1R1) |
HTTPS 트래픽에 최적화된 향상된 SSL/TLS를 구현하여 보안 저하 없이 웹 사이트 성능을 향상시키고 사용자 경험을 극대화할 수 있습니다. |
|
| JIMS 및 사용자 방화벽 인증(Junos OS 릴리스 20.1R1)에서 UPN(User Principal Name) 지원 |
UPN을 로그온 이름으로 사용하여 방화벽 인증 프로세스 간소화 |
SD-WAN 개선 사항
| 기능을 | 원하시면 | |
|---|---|---|
| 고급 정책 기반 라우팅(APBR) 세분화된 기능 향상(Junos OS 릴리스 19.1R1) |
APBR 규칙을 사용하여 보안 정책, AppQoS(Application Quality of Service), 주니퍼 ATP, IDP, 보안 인텔리전스(SecIntel) 및 UTM을 포함한 애플리케이션 서비스를 우회합니다. |
|
| AppQoE 개선 사항(Junos OS 릴리스 20.2R1) |
Active-Active 구축을 통한 멀티호밍을 위한 AppQoE를 구성합니다. |
향상된 보고 기능
| 기능을 | 원하시면 | |
|---|---|---|
| J-Web을 위한 애플리케이션 식별 기능 향상(Junos OS 릴리스 18.1R1) |
향상된 애플리케이션 서명 페이지를 사용하여 애플리케이션 서명 그룹을 생성, 수정, 복제, 삭제합니다. 이미 다운로드된 사전 정의된 애플리케이션 서명의 세부 정보를 볼 수 있습니다. |
|
| 대시보드 개선 사항(Junos OS 릴리스 19.2R1) |
루트, 논리적 시스템 및 테넌트 사용자에 대한 J-Web 대시보드에서 웹 필터링, 스팸 차단, 컨텐트 필터링, 애플리케이션 및 사용자, 위협 모니터링 위젯을 확인합니다. |
|
| J-Web을 지원하는 CLI 개선 사항(Junos OS 릴리스 18.4R1) |
알파벳 목록 애플리케이션 및 애플리케이션 그룹을 표시하고, 출력의 엔트리 수를 제한하고, 세부 정보를 정렬된 순서로 표시하며, 출력 열의 필터를 사용하여 CLI에서 명령을 구성하여 J-Web에서 쉽게 애플리케이션을 |
가상 및 컨테이너 방화벽 기능
| 기능을 | 원하시면 | |
|---|---|---|
| vSRX 3.0 지원(Junos OS 릴리스 18.4R1) |
vSRX 3.0을 사용하여 향상된 확장성 및 성능으로 프라이빗 및 퍼블릭 클라우드 환경을 보호하십시오. |
|
| Google Cloud Platform Marketplace의 vSRX(Junos OS 릴리스 19.2R1) |
vSRX 가상 방화벽을 사용하여 프라이빗 클라우드를 퍼블릭 클라우드 환경으로 확장하여 데이터와 워크로드를 쉽게 이동할 수 있습니다. |
|
| cSRX 지원(Junos OS 릴리스 18.1R1) | 컨텐츠 보안, 침입 방지 시스템(IPS), AppSecure 및 UTM(Unified Threat Management)을 비롯한 고급 보안 서비스를 통해 컨테이너화된 환경을 보호하십시오. | cSRX를 갖춘 컨테이너 구축 |
다음 단계
이제 보안 디바이스에서 새로운 기능 구성을 시작할 수 있습니다. TechLibrary에서 전체 설명서를 참조하십시오. 추가 레퍼런스는 부록: 리소스를 참조하십시오.