Advanced Threat Prevention Appliance

Advanced Threat Prevention Appliancesは、物理的または仮想的なオンプレミス型デバイスで、高度な脅威検知機能を統合セキュリティ分析と組み合わせて、組織を既知および未知のサイバー攻撃から保護すると同時に、セキュリティ運用チームの生産性を向上させます。ジュニパーネットワークスSRXシリーズサービスゲートウェイを連携することで、ATP Appliancesはウェブ、電子メールと水平方向のトラフィックにおける脅威を検知し、ファイアウォールがインライン導入された場合にこれらの脅威をブロックします。ATP Appliancesはまた、既存のセキュリティデバイスからログを取り込むことや、コンテキスト分析を適用して、脅威の状況の統合的な見通しを提供することもできます。

ジュニパーネットワークス^® Advanced Threat Prevention Appliancesは、物理的および仮想的なオンプレミス両方での脅威の検知と緩和ソリューションのニーズに対応します。

JATP400 Advanced Threat Prevention ApplianceとJATP700 Advanced Threat Prevention Applianceという、2つのハードウェアプラットフォームが利用可能で、1日あたり最大130,000のファイル処理をサポートします。VMware vSphereまたはESXiで運用されているATP Appliancesの仮想バージョンは、8または24の仮想CPUコアで1日あたり最大116,000ファイルを処理することができます。

ジュニパーATP Appliancesは、ジュニパーネットワークスSRXシリーズのサービスゲートウェイや独自の内蔵コレクターを使用して、Web、電子メール、および水平方向のトラフィックを収集しており、複数のファイアウォールソリューションを採用する企業に最適です。収集されたデータは、ATP Applianceのオンプレミスに送られて、ATP Applianceコアでさらに処理されます。ATP Applianceコアは、既知および未知の脅威を特定し、攻撃キルチェーンの検知をマッピングすることで、環境内の脅威の進捗状況について、詳細で包括的な分析を提供します。いったん脅威が検知されると、ATP Applianceは、ファイアウォール ポリシーの更新をSRXシリーズのファイアウォールに送信します。ATP Applianceでは、Palo Alto Networks、Fortinet、Ciscoなどのベンダーからサードパーティ ファイアウォールのポリシーを更新するという設定も可能です。JATP Appliancesは、ジュニパーネットワークスEXシリーズのイーサネットスイッチ、ジュニパーネットワークスQFXシリーズのスイッチ、またはその他のサードパーティのスイッチと連携して、脅威を分離し、ワンタッチでの脅威緩和を活用して被害を受けたホストを隔離し、水平方向での拡散を制限します。

オンプレミスATPソリューションでは、インラインの検知とブロックのコレクターとして、SRXシリーズのファイアウォールを使用できます。JATP Appliancesは、内蔵コレクターをサードパーティ ファイアウォールで使用することもできます。MSSP（Managed Security Service Provider) 環境の場合、マルチテナントをサポートするためにコレクターとコアを分けてATP Applianceを導入することもできます。お客様の各拠点にコレクターを設置し、コアまたはコアのクラスターが、すべてのトラフィックを分析します。外部から隔離された環境の場合、ジュニパーATP Applianceは、インターネットにアクセスできなくてもマルウェアの検知と緩和、さらに相関関係を提供する、プライベートモードでの運用が可能です。 

ネットワーク全体で収集されたファイルと関連する実行可能ファイルは、さらなる分析のために、JATP400またはJATP700 Applianceにある、SmartCore検知と分析エンジンに送られます。SRXシリーズのファイアウォールは、SmartCoreエンジンによって検知された脅威をブロックできます。

ATP Appliancesは、Active Directory、エンドポイントアンチウィルス、ファイアウォール、安全なWebゲートウェイ、侵入検知システム、そしてエンドポイント検知とレスポンスツールなど、他のアイデンティティおよびセキュリティソリューションからログを取り込むこともできます。ログは、サードパーティデバイスから直接取り込むか、既存のセキュリティ情報とイベント管理(SIEM)/syslogサーバーによって転送することができます。

ATP Appliancesは、物理的および仮想的な形式の両方で利用できます。物理的なアプライアンス（1U JATP400および2U JATP700）は、オールインワンモード（同じ物理的アプライアンスにインストールされているSmartCoreおよびFabric Collector）または分散モード（別のアプライアンスにインストールされているSmartCoreおよびFabric Collector）で導入できます。バーチャルアプライアンスは、分散モードで導入できます。

MacOS のマルウェア検知もサポートされています。お客様は、二次コアとして導入可能なMacミニハードウェアを提供する必要があります。MacOSサンドボックス作成の画像は、ATP Appliancesのソフトウェアダウンロードページで利用できます。