Advanced Threat Prevention Applianceデータシート

Advanced Threat Prevention Applianceは、高度な脅威検出と統合セキュリティ分析を組み合わせた仮想オンプレミスデバイスであり、セキュリティ運用チームの生産性を向上させながら、高度な脅威検出と統合セキュリティ分析を組み合わせて、企業を既知および未知のサイバー攻撃から保護します。

ATPアプライアンスはジュニパーネットワークスのSRXシリーズファイアウォールと連携することで、Web、電子メール、および横方向のトラフィックへの脅威を検出し、ファイアウォールがインラインに導入されている場合にこれらの脅威をブロックします。 

ATP Appliancesはまた、既存のセキュリティデバイスからログを取り込むことや、コンテキスト分析を適用して、脅威の状況の統合的な見通しを提供することもできます。

Juniper Networks® Advanced Threat Prevention Applianceは、オンプレミスでの仮想脅威の検知と緩和ソリューションの必要性に対処します。

拡張性の要件に基づいて、2種類の仮想プラットフォームから選べます。VMware vSphereまたはESXiで運用されているATP Appliancesの仮想バージョンは、8または24の仮想CPUコアで1日あたり最大116,000ファイルを処理することができます。

Juniper ATP Applianceは、ジュニパーネットワークスのSRXシリーズファイアウォールまたはその内蔵コレクターを使用して、Web、電子メール、横方向のトラフィックを収集するため、複数のファイアウォールソリューションを採用している企業に最適です。収集されたデータは、ATPアプライアンスコアでさらに処理するためにオンプレミスATPアプライアンスに送信されます。ATPアプライアンスコアでは、既知および未知の脅威が特定され、検出したものを攻撃キルチェーンにマッピングすることで、環境内の脅威の進行を詳細に説明する包括的な分析を提供します。いったん脅威が検知されると、ATP Applianceは、ファイアウォール ポリシーの更新をSRXシリーズのファイアウォールに送信します。ATPアプライアンスは、Palo Alto Networks、Fortinet、Ciscoなどのベンダーのサードパーティファイアウォールのポリシーを更新するように設定することができます。JATPアプライアンスは、ジュニパーネットワークスEXシリーズイーサネットスイッチ、ジュニパーネットワークスのQFXシリーズスイッチ、または他のサードパーティ製スイッチと連動します。脅威を分離して、ワンタッチの攻撃緩和を活用して侵害されたホストを隔離し、横方向の広がりを制限します。

オンプレミスATPソリューションでは、インラインの検知とブロックのコレクターとして、SRXシリーズのファイアウォールを使用できます。JATP Appliancesは、内蔵コレクターをサードパーティ ファイアウォールで使用することもできます。MSSP（Managed Security Service Provider) 環境の場合、マルチテナントをサポートするためにコレクターとコアを分けてATP Applianceを展開することもできます。お客様の各拠点にコレクターを設置し、コアまたはコアのクラスターが、すべてのトラフィックを分析します。Juniper ATP Applianceは、外部から隔離された環境向けにプライベートモードで実行することができるため、インターネットアクセスが利用できない場合でもマルウェア検出、攻撃の緩和、さらには関連付けを実行できます。

ネットワーク全体から収集されたファイルと関連する実行可能ファイルは、さらなる分析のために、仮想化されたATPアプライアンス上のSmartCore検出および分析エンジンに配信されます。SRXシリーズファイアウォールは、SmartCoreエンジンによって検出された脅威をブロックすることができます。

ATPアプライアンスは、アクティブディレクトリ、エンドポイントアンチウィルス、ファイアウォール、Secure Web Gateways（SWG）、侵入検出システム、エンドポイント検出および応答ツールなどの、他の識別およびセキュリティソリューションからログを取り込むこともできます。ログは、サードパーティデバイスから直接取り込むか、既存のセキュリティ情報およびイベント管理（SIEM）/syslogサーバーに転送することができます。

ATPアプライアンスには8コアと24コアがあり、ネットワーク要件に最も適するオプションを選べることができます。仮想アプライアンスは、別のアプライアンスにインストールされているSmartCoreやファブリックコレクターを使用して、分散モードで導入することができます。

MacOS のマルウェア検知もサポートされています。お客様からは、二次コアとして導入するMac miniハードウェアを提供していただく必要があります。MacOSサンドボックス作成の画像は、ATP Appliancesのソフトウェアダウンロードページで利用できます。