SRX1500サービスゲートウェイ

分散型エンタープライズ向け次世代ファイアウォール

製品概要

SRX1500 サービスゲートウェイは、優れた保護機能、パフォーマンス、拡張性、可用性、セキュリティサービスが統合された、次世代のファイアウォールおよびセキュリティサービスゲートウェイです。ポート密度、高性能セキュリティサービスアーキテクチャ、および単一のプラットフォームでのネットワークとセキュリティの滑らかな統合のために設計されたSRX1500は、エンタープライズキャンパス、地域本部またはクラウドベースのセキュリティソリューションにおいて、アプリケーションの可視性と制御、侵入防御、高度な脅威保護に重点を置いたクライアント保護に最適です。SRX 1500はJunos OSを搭載しています。Junos OSは、世界最大かつ最もミッションクリティカルなエンタープライズネットワークのセキュリティを確保する業界トップクラスのオペレーティングシステムです。

製品説明

ジュニパーネットワークス^®SRX1500サービスゲートウェイは、高性能な次世代ファイアウォールおよびセキュリティサービスゲートウェイであり、キャンパスと地域本部のミッションに不可欠なネットワークを保護します。SRX1500は、単一のプラットフォームにキャリアクラスのルーティングと機能豊富なスイッチングを統合し、クラス最高のセキュリティと、脅威の検知と緩和機能を提供します。

SRX1500 は、クラウド対応型エンタープライズネットワークの刻一刻と変化するニーズに対応できる次世代のセキュリティソリューションです。エンタープライズキャンパスで新しいサービスを展開する場合や、クラウドに接続する、業界標準に準拠する、または運用効率を実現する場合でも、SRX1500は、拡張しやすく、管理が容易で安全な接続と高度な脅威の検知と緩和機能を提供しながら、組織がビジネス目標を実現するのを支援します。SRX1500は、次世代ファイアウォールとして重要な企業資産を保護し、クラウドベースのセキュリティソリューションにおけるポリシー適用ポイントとして機能し、アプリケーションの可視性と制御を提供し、ユーザーとアプリケーションエクスペリエンスを向上させます。

SRX1500上のハードウェアとソフトウェアのアーキテクチャを組み合わせが、小規模な1Uフォームファクタに大幅なパフォーマンス向上を追加します。SRX1500ハードウェアで重要なのは、セキュリティフローアクセラレータ、プログラム可能な高速レイヤー4ファイアウォールチップ、およびアプリケーションの可視性、侵入防御、脅威緩和機能などの高度なセキュリティサービス向けの堅牢なx86ベースのセキュリティコンピューティングエンジンです。SRX1500 ソフトウェアアーキテクチャは、このようなプログラム可能なハードウェアコンポーネントと仮想化を活用し、高速のファイアウォールパフォーマンス、アプリケーションの可視化、侵入防御を実現しながら、TCO（総所有コスト）を削減します。

SRX1500 は 10GbE ネットワーク環境を保護することを目的に構築されており、多様なセキュリティサービスとネットワーク機能を、可用性の高い 1 つのアプライアンスに統合しました。エンタープライズキャンパス、地域本部およびデータセンターの導入において、最大9Gbpsのファイアウォールパフォーマンス、4Gbpsの侵入防御、および1.3GbpsのIPsec VPNをサポートします。

SRX1500 の特長

SRX1500 サービスゲートウェイが備えている充実した次世代ファイアウォール機能は、高度なアプリケーション識別機能や分類機能を使用することで、可視化の向上、ポリシー適用、制御、保護をネットワーク上で実現します。アプリケーション量と使用状況を詳細に分析し、動的アプリケーション名やグループ名に基づいてトラフィックを許可または拒否できるきめ細かなアプリケーション制御ポリシー、そしてアプリケーション情報とコンテキストに基づいたトラフィックの優先度設定を提供します。

SRX1500 はプレーンテキストまたは SSL で暗号化されたトランザクションの中で、3,500 以上のアプリケーションおよびネストされたアプリケーションを認識できます。SRX1500 は Microsoft Active Directory とも統合されるため、ユーザー情報とアプリケーションデータを結びつけて、ネットワーク全体でアプリケーションおよびユーザーを可視化し制御することが可能です。

ネットワークの境界に対しては、SRX1500 サービスゲートウェイは包括的スイートとしてアプリケーションセキュリティサービス、脅威防御サービス、インテリジェンスサービスを提供し、コンテンツ媒介型の最新の脅威からネットワークを保護します。ジュニパーネットワークスのATP Cloudによる統合型脅威インテリジェンスにより、コマンドアンドコントロール（C＆C）関連のボットネットに対する適応型脅威防御と、GeoIPに基づいたポリシーの適用が可能になります。SRX1500は、ジュニパーネットワークスの高度な脅威防御クラウドソリューションを統合、またはジュニパーネットワークスATPアプライアンスと連携して、既知のマルウェアとゼロデイ脅威を非常に高い精度で検知し、自動化された保護を実施します。

SRX1500 では、ゼロタッチディプロイメント、オーケストレーション用の Python スクリプト、運用管理用のイベントスクリプトをサポートする自動化機能により、機動的な SecOps を実現できます。

SRX1500は、企業とサービスプロバイダの両方に、完全に自動化されたSD-WANを提供しています。ゼロタッチプロビジョニング（ZTP）機能により、初期導入および継続的な管理における支社/拠点のネットワーク接続が大幅に簡素化されます。SRX1500 は高性能かつ拡張性に優れているため VPN ハブとして機能し、さまざまな SD-WAN トポロジーでは VPN 接続/セキュアなオーバーレイ接続を終端します。

SRX1500サービスゲートウェイは、実証済みのキャリアハードニングネットワークOSとして世界のトップ100サービスプロバイダネットワークを支えるジュニパーネットワークスJunos^®オペレーティングシステムを搭載しています。厳格にテストされた、キャリアクラスのルーティング機能（IPv4/IPv6、OSPF、BGP、マルチキャスト）は、世界中で15年以上にわたる導入実績があります。

特長とメリット

ビジネス要件	機能/ソリューション	SRX1500 のメリット
高性能	最大 9 Gbps のファイアウォールパフォーマンス	エンタープライズキャンパスとデータセンターのエッジ領域での導入に最適規模と機能に対する将来のニーズに対応
高品質のエンドユーザーの操作性	アプリケーションの可視化と制御	Web 2.0 など、3,500 以上のレイヤー 3-7 アプリケーションを検知アプリケーションおよびユーザーロールに基づいてトラフィックを制御し、優先度を設定 SSL で暗号化されたトラフィック内のアプリケーションを調べて検出
脅威防御	IPS、アンチウィルス、アンチスパム、拡張Webフィルタリング、Juniper Advanced Threat Preventionクラウド、暗号化されたトラフィックのインサイト、脅威インテリジェンスフィード、Juniper ATP Appliance	リアルタイムでIPSシグニチャを更新し、脆弱性から保護業界トップクラスのアンチウィルスおよびURLフィルタリングを実装サードパーティー提供のフィードと統合した、オープンな脅威インテリジェンスプラットフォームを提供ゼロデイ攻撃から保護完全なTLS/SSL暗号化解除の重い負荷を発生させることなく、暗号化によって失われた可視性を復元
プロ仕様のネットワークサービス	ルーティング、スイッチング、セキュアワイヤ	キャリアクラスの高度なルーティング、QoS（Quality of Service）、サービスをサポート柔軟な導入モード（L1/L2/L3）
優れた安全性	IPsec VPN、リモートアクセス/SSL VPN、セキュアブート	ハイパフォーマンスなIPsec VPNに専用の暗号エンジンを提供自動 VPN およびグループ VPN により、大規模な VPN 導入を簡素化セキュアで柔軟なリモートアクセスSSL VPNとJuniper Secure Connectを提供ハードウェアで実行するバイナリをセキュアブートで検証
高い信頼性	シャーシクラスタ、冗長電源	ステートフル設定とセッション同期を実行可能アクティブ/アクティブおよびアクティブ/バックアップの導入シナリオをサポートデュアル電源ユニット、冗長ファンを備えた高可用性ハードウェアを提供
管理および拡張が容易	オンボックス GUI、Security Director	自動プロビジョニング、ファイアウォールポリシー管理、ネットワークアドレス変換（NAT）、IPsec VPN導入のための集中管理が可能シンプルで使いやすい、ローカル管理用オンボックス GUI を搭載
TCO の削減	Junos OS	1 つのデバイスにルーティング、スイッチング、セキュリティを統合 Junos OSの自動化機能により運用コストを削減