SRX1500ファイアウォール

分散型エンタープライズ向け次世代ファイアウォール

製品概要

SRX1500は、優れた保護、パフォーマンス、拡張性、可用性、およびセキュリティサービス統合を提供する次世代ファイアウォールサービスおよびセキュリティサービスゲートウェイです。ポート密度、高性能セキュリティサービスアーキテクチャ、および単一のプラットフォームでのネットワークとセキュリティのシームレスな統合のために設計されたSRX1500は、企業キャンパス、地域本部またはクラウドベースのセキュリティソリューションにおいて、アプリケーションの可視化と制御、侵入防御、高度な脅威保護に重点を置いたクライアント保護に最適です。Junos OSを搭載したSRX1500は、業界をリードするオペレーティングシステムであり、世界最大かつ最もミッションクリティカルなエンタープライズネットワークをセキュアに保ちます。

製品説明

Juniper Networks^®SRX1500は、キャンパス、および地域本社、および大規模な支社/拠点オフィスのミッションクリティカルなネットワークを保護する高性能次世代ファイアウォールおよびセキュリティサービスゲートウェイです。SRX1500は、クラスの最高のセキュリティ、脅威検出、および緩和機能を提供し、キャリアクラスのルーティングと豊富な機能を備えたスイッチングが単一のプラットフォームに統合されています。

SRX1500 は、クラウド対応型エンタープライズネットワークの刻一刻と変化するニーズに対応できる次世代のセキュリティソリューションです。SRX1500は、エンタープライズキャンパスにおける新しいサービスの展開、クラウドへの接続、業界標準への準拠、運用効率の向上など、企業のビジネス目標の実現をサポートするとともに、拡張性と管理性に優れたセキュアな接続性、高度な脅威検出や緩和機能を提供します。SRX1500は、次世代ファイアウォールとして重要な企業資産を保護し、クラウドベースのセキュリティソリューションにおけるポリシー適用ポイントとして機能し、アプリケーションの可視性と制御を提供し、ユーザーとアプリケーションエクスペリエンスを向上させます。

SRX1500のハードウェアおよびソフトウェアアーキテクチャにより、小さな1 Uフォームファクタで大幅なパフォーマンス向上が得られます。SRX1500ハードウェアで重要なのは、セキュリティフローアクセラレータ、プログラム可能な高速レイヤー4ファイアウォールチップ、およびアプリケーションの可視性、侵入防御、脅威緩和機能などの高度なセキュリティサービス向けの堅牢なx86ベースのセキュリティコンピューティングエンジンです。SRX1500ソフトウェアアーキテクチャは、これらのプログラム可能なハードウェアコンポーネントと仮想化を活用して、高速ファイアウォールのパフォーマンス、アプリケーションの可視性、および侵入防御を提供し、同時に総所有コスト（TCO）を削減します。

SRX1500 は 10GbE ネットワーク環境を保護することを目的に構築されており、多様なセキュリティサービスとネットワーク機能を、可用性の高い 1 つのアプライアンスに統合しました。エンタープライズキャンパス、地域本社、および大規模な支社/拠点の導入において、最大9.2Gbpsのファイアウォールパフォーマンス、3.3Gbpsの侵入防御、および4.5GbpsのIPsec VPNをサポートします。

SRX1500 の特長

SRX1500は、次世代ファイアウォール機能をフル装備しており、クラス最高のアプリケーション、コンテンツ、脅威の分類とSD-WAN、ローカルスイッチング、容易なポリシー管理を組み合わせた統合ソリューションで、ネットワークの安全性を確保します。高度なアプリケーション識別と分類化により、ネットワーク上の可視性、実施、制御、および保護を、場所やデバイスに関係なくユーザーに結びつけて向上させます。アプリケーションの量や使用状況の詳細な分析と、動的なアプリケーション名やグループ名に基づいてトラフィックを許可または拒否するきめ細かいアプリケーション制御ポリシー、アプリケーション情報やコンテキストに基づいたトラフィックの優先順位付けを提供することで、従来のネットワーク、クラウドネットワーク、およびハイブリッドITネットワークの複雑さを軽減します。

SRX1500ファイアウォールは、境界防御とセグメンテーションを組み合わせて横方向への脅威の拡散を阻止し、アプリケーションセキュリティサービス、脅威防御、インテリジェンスサービスからなる包括的なスイートを提供することで、最新のコンテンツ媒介型脅威からネットワークを保護します。Juniper Networks Advanced Threat Prevention（ATP）Cloudを介した統合脅威インテリジェンスにより、自動保護を活用したコマンドアンドコントロール（C&C）ソリューションに対する適応型脅威保護を提供します。この統合では、Juniper Threat Labsと共同開発した高度なAI技術を使用しており、非常に高い精度で、既知の悪用、スパイウェア、マルウェア、ゼロデイ脅威を検出し、実施するのに役立ちます。

SRX1500では、ゼロタッチディプロイメント、オーケストレーション用のPythonスクリプト、運用管理用のイベントスクリプトをサポートする自動化機能により、機動的なSecOpsを実現できます。

SRX1500は、エンタープライズとサービスプロバイダの両方に、完全に自動化されたSD-WANを提供しています。ゼロタッチプロビジョニング（ZTP）機能により、初期導入および継続的な管理における支社/拠点のネットワーク接続が大幅に簡素化されます。SRX1500 は高性能かつ拡張性に優れているため VPN ハブとして機能し、さまざまな SD-WAN トポロジーでは VPN 接続/セキュアなオーバーレイ接続を終端します。

SRX1500ファイアウォールは、実証済みのキャリアハードニングネットワークOSとして世界のトップ100サービスプロバイダネットワークを支えるジュニパーネットワークスJunos^®オペレーティングシステムを搭載しています。厳格にテストされた、キャリアクラスのルーティング機能（IPv4/IPv6、OSPF、BGP、マルチキャスト）は、世界中で15年以上にわたる導入実績があります。

Juniper Security Director Cloud

Security Director Cloudは、単一のUIで提供されるジュニパーのシンプルかつシームレスな管理エクスペリエンスであり、お客様の現在の導入を将来のアーキテクチャ展開に結び付けます。Juniper Connected Security戦略は管理を中心としたもので、企業はネットワーク上のあらゆる接続ポイントを保護してユーザー、データ、およびインフラストラクチャを保護することができます。

企業は、オンプレミス、クラウドベース、クラウド配信、ハイブリッドなどのあらゆる環境全体にわたって、一貫したセキュリティポリシーでアーキテクチャを保護し、エッジからデータセンター、アプリケーションやマイクロサービスにいたるまでのネットワークのすべての部分にゼロトラストを拡大することができます。Security Director Cloudでは、企業は途切れることのない可視性、ポリシー構成、管理、収集した脅威インテリジェンスをすべて1か所で実現できます。

ジュニパーは、お客様が移行のどの段階にいるのであれ要件を満たして、既存の投資を活用できるようにサポートし、Security Director Cloudで移行を自動化することで、お客様のビジネスに最適なペースで、希望するアーキテクチャに移行できるようにします。

Juniper Secure Edge

Juniper Secure Edgeは、必要とされている高速で、信頼性の高いセキュアなアクセスで、あらゆる場所にいる従業員を保護します。FWaaS、SWG、DLPを備えたCASB、ZTNA、Advanced Threat Protectionを含むフルスタックのSSE機能を提供し、Web、SaaS、オンプレミスアプリケーションへのアクセスを保護して、ユーザーがどこにいてもセキュリティを提供します。ジュニパーはお客様の現状を把握して、今あるものを活用し、ゼロトラストの取り組みをクラウド配信型のアーキテクチャに拡張することで、多額のコストをかけたり運用チームに支障をきたすことなく、お客様の望む方向へと導きます。

Security Director Cloudによって管理されるJuniper Secure Edgeでは、単一のポリシーフレームワークを採用しており、セキュリティポリシーを一度作成すれば、ユーザー、デバイス、データがどこにいるのであれ同じポリシーを適用することができます。お客様はクラウド配信セキュリティを採用する際に、最初から始める必要はありません。3回のクリックで完了するウィザードで、既存のキャンパスエッジポリシーを活用して、SSEポリシーへと簡単に変換することができます。導入モデルに関係なく、単一のポリシーフレームワークを使用するため、Secure Edgeでは、従来の導入からクラウド配信モデルへと、わずか数回のクリックで既存のセキュリティポリシーを適用することができ、誤設定やリスクを軽減することができます。

保護する対象がリモートユーザーであれ、キャンパスおよび支社/拠点、プライベートクラウド、パブリッククラウド、またはハイブリッドクラウドデータセンターであれ、ジュニパーはすべてのアーキテクチャに統一された管理と途切れることのない可視化を提供します。これにより、運用チームは、現在の投資とSASEを含む将来のアーキテクチャの目標へと簡単かつ効果的に結びつけることができます。お客様は、オンプレミスであれ、クラウド内またはクラウドからであれ、どこからでもセキュリティを管理することができ、あらゆる場所にいるユーザー、デバイス、データに適用されるセキュリティポリシーを、単一のUIから管理することができます。

ユーザーには、必要なデータやリソースへの高速で、信頼性の高いセキュアなアクセスを提供することで、優れたユーザーエクスペリエンスを確保できます。ITセキュリティチームは、既存の投資を活用しながら、ネットワーク全体をシームレスに可視化することができるようになり、自分のペースでクラウド配信アーキテクチャへと移行できます。

Juniper Secure Edgeからあらゆる場所のユーザー、デバイス、データに一貫したセキュリティポリシーが提供され、ルールセットをコピーしたり再作成したりする必要がありません。クラウド配信アプリケーション制御、侵入防御、コンテンツおよびWebフィルタリング、効果的な脅威防衛も、可視化やセキュリティの施行を損なうことなく簡単に導入できます。

ジュニパーは、過去4年間にわたって、複数のサードパーティ試験で、市場で最も効果的なセキュリティ技術として検証され続けており、すべてのユースケースで100%のセキュリティ効果を発揮しています。

特長とメリット

ビジネス要件	機能/ソリューション	SRX1500 のメリット
高性能	最大9Gbps のファイアウォールパフォーマンス	エンタープライズの大規模な支社/拠点およびキャンパスへの導入に最適規模と機能に対する将来のニーズに対応
高品質のエンドユーザーエクスペリエンス	アプリケーションの可視化と制御	Juniper Threat Labsから提供される継続的なアプリケーションの更新アプリケーションおよびユーザーロールに基づいてトラフィックを制御し、優先度を設定 SSL暗号化トラフィック内のアプリケーションを検査して検出
脅威防御	IPS、アンチウイルス、アンチスパム、強化されたWebフィルタリング、Juniper Advanced Threat Prevention Cloud、暗号化されたトラフィックのインサイト、脅威インテリジェンスフィード、ジュニパーのATP Appliance	リアルタイムでIPSシグネチャを更新し、悪用や脅威から保護業界最先端のアンチウィルスおよびURLフィルタリングを実装すべての運用インテリジェンスフィード用に単一のポイントを提供するオープンな脅威インテリジェンスプラットフォームを提供ゼロデイ攻撃から保護完全なTLS/SSL復号化を実行することで大きな負担をかけることなく、暗号化によって失われた可視性を復元
プロ仕様のネットワークサービス	ルーティング、スイッチング、セキュアワイヤ	キャリアクラスの高度なルーティング、QoS（Quality of Service）、サービスをサポート柔軟な導入モード（L1/L2/L3）
優れた安全性	IPsec VPN、リモートアクセス/SSL VPN、セキュアブート	ハイパフォーマンスなIPsec VPNに専用の暗号化エンジンを提供自動VPNおよびグループVPNにより、大規模なVPN導入を簡素化セキュアで柔軟なリモートアクセスSSL VPNとJuniper Secure Connectを提供ハードウェアで実行するバイナリをセキュアブートで検証
高い信頼性	シャーシクラスタ、冗長電源	ステートフル構成と状態の同期を提供アクティブ/アクティブおよびアクティブ/バックアップの導入シナリオをサポートデュアル電源ユニット、冗長ファンを備えた高可用性ハードウェアを提供
管理および拡張が容易	オンボックスGUI、Security Director、SecurityDirector Cloud	自動プロビジョニング、ファイアウォールポリシー管理、ネットワークアドレス変換（NAT）、IPsec VPN導入のための集中管理が可能シンプルで使いやすい、ローカル管理用オンボックス GUI を搭載
TCOの削減	Junos OS	1つのデバイスにルーティング、スイッチング、セキュリティを統合 Junos OSの自動化機能により運用コストを削減