次世代ファイアウォールサービスのデータシート

ユーザ識別は、ネットワーク要件のみならず、ビジネスニーズを反映したセキュリティポリシーを管理者が作成できるようにする次世代ファイアウォールのコア要件です。この柔軟性が、IPアドレスではなくユーザーIDに基づいてファイアウォールルールを作成することで、セキュリティポリシーを定義、管理、改良する強力なメカニズムを生み出します。ジュニパーのユーザーファイアウォール機能を通して、SRXはアクティブディレクトリなどのディレクトリサービスと統合することで、トラフィックを特定のユーザーに関連付けることができます。企業は、個々のユーザーまたはユーザーグループに基づいてアプリケーションの使用を許可するようにポリシーを定義することで、よりパワフルながらもシンプルなセキュリティ制御を実現できます。ユーザーファイアウォールでは、セキュリティポリシーをグループの観点から表現することができ、ユーザーがグループに追加されたり削除された場合でも、セキュリティポリシーを引き続き機能させることができます。さらに、IPアドレスの代わりにユーザーレベルでアプリケーションの使用に関する可視性を提供するため、ネットワークを通過するアプリケーションのトラフィックに関する強力なインサイトが得られます。セキュリティ管理者は、セキュリティポリシーを調整してアプリケーションの利用をセキュリティおよびビジネス上の必要性に合わせて調整することで、脅威のフットプリントを削減することができます。

従来のポートベースの通信に、アプリケーションを縛り付ける時代はとっくに終わっています。今日の新しいアプリケーションは、ポートやプロトコルを動的に変更するように設計されています。HTTP Webトラフィックなどのサービス上にトンネリングするように設計されているものもあります。つまり、ユーザーが必要なときに、どこからでもアプリケーションを使用できるということです。ユーザーがどこからでもアプリケーションにアクセスできるようにすることで、企業を保護するための従来のネットワーク層の保護を通過して、アプリケーションを直接標的にしようと試みる絶え間なく変化する脅威から保護するという課題が生まれます。

ジュニパーのNGFWサービスは、この課題を満たすだけの十分な機能を備えた強力なセキュリティプラットフォームを提供します。その中核にあるのがAppSecureで、ネットワーク上のアプリケーションに対する強力な可視性と管理性を提供します。

AppSecureはアプリケーションを迅速に認識し、ポート、プロトコルまたは暗号化方法に関係なく、アプリケーション名、サービスの説明、固有のリスクレベルを表面化します。

アプリケーションの詳細な可視化と制御を提供する AppSecure は、場所やデバイスに関係なく、アプリケーションの使用をユーザーに結びつけるコンテキストを提供します。さらに、AppSecureはアプリケーションの動作を理解して脆弱性を特定するため、管理者はリスクのあるアプリケーションが影響を与える前にブロックすることができます。AppSecureは、必要となるディープパケットインスペクションのレベルや、アクセスを許可するユーザーやグループなど、細部にわたるセキュリティポリシーの定義を可能にすることで、アプリケーションに対する脅威フットプリントを軽減します。

アプリケーション層にサービス品質（QoS）を適用し、アプリケーションに基づいてトラフィックを転送し、重要なアプリケーショントラフィックにマルチパスルーティング機能を提供します。

ジュニパーの侵入防御システム（IPS）は、ジュニパーSRXと緊密に統合されており、ネットワークやアプリケーションの悪用を軽減し、幅広い攻撃から保護します。ジュニパーの侵入検知システム（IDP）は、新しく発見された脆弱性情報と照らし合わせて新たな脆弱性を常に監視し、最新のサイバー攻撃に対するネットワーク保護を最新の状態に維持しながら、ネットワーク内に侵入を許す前の段階で阻止します。IDPシグネチャは検出専用モードまたはインラインで有効にして、悪意のあるトラフィックを直接ブロックすることができます。

カスタム署名は、既存の署名セットを使用して作成できます。事前に定義済みのポリシーテンプレートを使用するか、カスタムシグネチャに基づいてポリシーを作成し、ネットワークトラフィックを保護し続けることができます。ゾーン、ネットワーク、アプリケーションに基づいて、トラフィックの一部を一致させるポリシールールを定義し、そのトラフィックに対してアクティブまたはパッシブな予防措置を講じることができます。また、攻撃の前後にパケットキャプチャを行い、さらなる分析を行うこともできます。

SecIntelは、ネットワーク全体にあるすべての接続ポイントに検証済みの脅威インテリジェンスを提供することで、悪意あるトラフィックをブロックし、脅威を認識するネットワークを構築します。リスクを軽減するため、SecIntelをSRXに導入して、悪意のあるIPアドレスやドメインからの悪意のあるトラフィックを、ディープパケットインスペクションを必要とせずにブロックすることができます。SecIntelの脅威フィードは自動化されており、常時更新されます。さらに、これらのフィードはJuniper Threat Labsによってスクラブされ検証されているため、高い検出効果を維持し、誤った検出を軽減することができます。SecIntelは、ネットワーク上の負荷を軽減するのに役立ちます。

ランサムウェアやアドウェアなど、複数の攻撃ベクトルから悪意のあるファイルが蔓延しています。これらの脅威は、ネットワークのエンドポイントを危険にさらし、認証情報や個人を特定できる情報（PII）などのデータが盗まれる脆弱性が生まれます。エンドポイントに侵入する前の段階で、ネットワークレベルでマルウェアや不要なファイルを検出してブロックすることは、ユーザー、データ、インフラストラクチャを攻撃から保護するために重要です。クラウドベースのファイルレピュテーションインテリジェンスとマルウェアシグネチャをSRXシリーズNGFWと組み合わせたマルウェア対策により、軽量かつ高速なセキュリティを実現します。ユーザーやビジネスのスピードを落とすことなく、既知の脅威に対して非常に効果的な境界防御が得られます。NGFWが、軽量かつ高速なセキュリティを実現します。その結果、多くの既知の脅威に対処する非常に効果的な境界防御が完成し、ユーザーやビジネスのスピードが遅くなることもありません。

ユーザーは、半分以上の時間をインターネット閲覧や、Webベースツールの使用に費やしています。Webトラフィックは、正当かつ安全なものでなければなりません。同時に、オンラインバンキングやヘルスケアなどの特定のWebアプリケーションでは、プライベートを保つ必要があります。EWFを使用することで、管理者は、ギャンブルやマルウェアサイトなどの不要なURLカテゴリをブロックし、選択的な復号化で、トラフィックを脅威から安全に保護することができます。対照的に、ユーザー個人のトラフィックのプライベート性は維持されます。攻撃を軽減するために、EWFには180種類以上のURLカテゴリが含まれており、これらのカテゴリはSRXのセキュリティポリシーで使用できます。

SSL は、Web サイトを認証し、Web クライアントと Web サーバーの間のトラフィックを暗号化するための汎用的な方法となっています。

SSLコンテンツは暗号化されるため、ユーザーはクライアントエンドポイントにマルウェアを直接ダウンロードすることができてしまいます。企業は、SSL接続を可視化できないため、自社の企業クライアントにHTTPSを介して送信される脅威を検知することができません。 

ジュニパーは、クライアントとサーバーの間の暗号化されたトラフィックの傍受、セッションの終了、宛先への接続の再開を行う強力なアプリケーション レベルのSSLプロキシーを提供しています。企業LAN上のユーザーとインターネットへのアクセスの間に位置するSSL「フォワード」プロキシーとして使用でき、クライアント端末を保護します。また、エンタープライズ境界でゲートウェイとして機能することでHTTPSトラフィックを傍受し、暗号化されたトラフィックを終了させます。そこでは、暗号化されていないトラフィックが即座に検査され、セキュリティ チームが設定したセキュリティ ポリシーに準拠しているかどうかが確認されます。その後、トラフィックは、即座にマルウェアをブロックする事前対応型マルウェアエンジンによって処理され、セキュリティ侵害を阻止します。

SSLプロキシは、ユーザーのプライバシー保護のため、特定のURL間のトラフィックを復号化しないようにする除外項目を含めて設定することができます。除外項目は、ユーザーグループ、URLカテゴリ、またはカスタムカテゴリに基づいて設定できます。SSLプロキシは、ファイアウォールが保護するクライアントとWebサーバーの間にセキュリティを提供します。これは、外部接続と企業内で管理されているWebサーバーの間に設置されるSSL「リバース」プロキシと呼ばれることもあります。

Juniper Advanced Threat Prevention（ATP）は、ジュニパーの脅威インテリジェンスハブであり、機械学習アルゴリズムを使用して完全かつ高度なマルウェア検出と防止を提供します。ATPは、復号化を破らずに、また侵害されたデバイスを表面化させることなく、脅威の検知をサポートします。SRXシリーズファイアウォールと統合することで、ジュニパーATPは、世界的な脅威データベースを活用して、脅威インテリジェンス、動的マルウェア分析、暗号化されたトラフィックのインサイト、適応型脅威プロファイリングを提供します。ジュニパーATPは、クラウドベースのサービスとして、またはオンプレミスアプライアンスとして提供されます。

ジュニパーATPは、トロイの木馬、ワーム、ランサムウェア、ボットネット、IoT脅威、ドメイン生成アルゴリズム（DGA）生成ドメインやDNSトンネリングなどのDNS脅威からの保護を提供します。

Security Director Cloudは、単一のUIで提供されるジュニパーのシンプルかつシームレスな管理エクスペリエンスであり、お客様の現在の導入を将来のアーキテクチャ展開に結び付けます。Juniper Connected Security戦略は管理を中心としたもので、企業はネットワーク上のあらゆる接続ポイントを保護してユーザー、データ、およびインフラストラクチャを保護することができます。

企業は、オンプレミス、クラウドベース、クラウド配信、ハイブリッドなどのあらゆる環境全体にわたって、一貫したセキュリティポリシーでアーキテクチャを保護し、エッジからデータセンター、アプリケーションやマイクロサービスにいたるまでのネットワークのすべての部分にゼロトラストを拡大することができます。Security Director Cloudでは、企業は途切れることのない可視性、ポリシー構成、管理、収集した脅威インテリジェンスをすべて1つの場所から利用できます。

ジュニパーは、お客様が移行のどの段階にいるのであれ要件を満たして、既存の投資を活用できるようにサポートし、Security Director Cloudで移行を自動化することで、お客様のビジネスに最適なペースで、希望するアーキテクチャに移行できるようにします。

Juniper Secure Edgeは、必要とされている高速で、信頼性の高いセキュアなアクセスで、あらゆる場所にいる従業員を保護します。FWaaS、SWG、DLPを備えたCASB、ZTNA、Advanced Threat Protectionを含むフルスタックのSSE機能を提供し、Web、SaaS、オンプレミスアプリケーションへのアクセスを保護して、ユーザーがどこにいてもセキュリティを提供します。ジュニパーはお客様の現状を把握して、今あるものを活用し、ゼロトラストの取り組みをクラウド配信型のアーキテクチャに拡張することで、多額のコストをかけたり運用チームに支障をきたすことなく、お客様の望む方向へと導きます。

Security Director Cloudによって管理されるJuniper Secure Edgeでは、単一のポリシーフレームワークを採用しており、セキュリティポリシーを一度作成すれば、ユーザー、デバイス、データがどこにいるのであれ同じポリシーを適用することができます。お客様はクラウド配信セキュリティを採用する際に、最初から始める必要はありません。3回のクリックで完了するウィザードで、既存のキャンパスエッジポリシーを活用して、SSEポリシーへと簡単に変換することができます。導入モデルに関係なく、単一のポリシーフレームワークを使用するため、Secure Edgeでは、従来の導入からクラウド配信モデルへと、わずか数回のクリックで既存のセキュリティポリシーを適用することができ、誤設定やリスクを軽減することができます。

保護する対象がリモートユーザーであれ、キャンパスおよび支社/拠点、プライベートクラウド、パブリッククラウド、またはハイブリッドクラウドデータセンターであれ、ジュニパーはすべてのアーキテクチャに統一された管理と途切れることのない可視化を提供します。これにより、運用チームは、現在の投資をSASEなどの将来のアーキテクチャ目標へと容易かつ効果的にブリッジできます。お客様は、オンプレミスであれ、クラウド内またはクラウドからであれ、どこからでもセキュリティを管理することができ、あらゆる場所にいるユーザー、デバイス、データに適用されるセキュリティポリシーを、単一のUIから管理することができます。

ユーザーには、必要なデータやリソースへの高速で、信頼性の高いセキュアなアクセスを提供することで、優れたユーザーエクスペリエンスを確保できます。ITセキュリティチームは、既存の投資を活用しながら、ネットワーク全体をシームレスに可視化することができるようになり、自分のペースでクラウド配信アーキテクチャへと移行できます。

Juniper Secure Edgeからあらゆる場所のユーザー、デバイス、データに一貫したセキュリティポリシーが提供され、ルールセットをコピーしたり再作成したりする必要がありません。クラウド配信アプリケーション制御、侵入防御、コンテンツおよびWebフィルタリング、効果的な脅威防衛も、可視化やセキュリティの施行を損なうことなく簡単に導入できます。

ジュニパーは、過去4年間にわたって、複数のサードパーティ試験で、市場で最も効果的なセキュリティ技術として検証され続けており、すべてのユースケースで100%のセキュリティ効果を発揮しています。

ジュニパーネットワークスは、ネットワークの高速化、拡張、最適化を実現する高度なパフォーマンスサービスに対応するリーダーです。当社のサービスをご利用いただくと、コストを削減し、リスクを最小限に抑えながら、業務効率を最大限に高めることが可能となり、早期にネットワーク投資の価値を高めることができます。ジュニパーネットワークスは、必要なレベルのパフォーマンス、信頼性、および可用性を維持するようにネットワークを最適化することで、運用効率を最大化します。

詳細については、https://www.juniper.net/jp/ja/products.htmlをご覧ください。

ジュニパーネットワークスSRXシリーズファイアウォールのご注文や、ソフトウェアライセンス情報へのアクセスについては、https://www.juniper.netにある購入方法ページをご覧ください。

ジュニパーネットワークスは、ネットワーク運用を劇的に簡素化し、エンドユーザーに最上のエクスペリエンスを提供することに注力しています。業界をリードするインサイト、自動化、セキュリティ、AIを提供する当社のソリューションは、ビジネスで真の成果をもたらします。つながりを強めることにより、人々の絆がより深まり、幸福、持続可能性、平等という世界最大の課題を解決できるとジュニパーは確信しています。 

1000623 - 008 - JP 2023年03月