SRX4100およびSRX4200ファイアウォール

製品概要

SRX4100およびSRX4200ファイアウォールは、業界をリードする脅威保護、パフォーマンス、拡張性、高可用性、および統合セキュリティサービスを提供します。SRX4100およびSRX4200は、悪用、マルウェア、悪意のあるトラフィックを防ぎながら、高性能スループットを提供するよう設計されており、ゼロトラストアーキテクチャを採用することに焦点を当てているエンタープライズデータセンター、キャンパス、各地域の本社に最適です。

SRX4100およびSRX4200は、ネットワークとセキュリティを1つのプラットフォームにシームレスに統合した、固定フォームファクター型ファイアウォールです。どちらのファイアウォールもJunos OSを搭載しており、Security Director Cloudによって管理されてるため、企業はゼロトラストを運用し、統一された管理エクスペリエンスと単一ポリシーフレームワークを通じて、アーキテクチャ変革を実現することができます。

製品説明

Juniper Networks® SRX4100およびSRX4200ファイアウォールは、ミッションクリティカルなデータセンターネットワーク、エンタープライズキャンパス、地域本社を保護するハードウェアアクセラレーションを備えた高性能次世代ファイアウォールです。SRX4100およびSRX4200は、Juniper Connected Securityフレームワークに不可欠な要素であり、ネットワーク上のあらゆる接続ポイントにセキュリティを拡張して、ユーザー、データ、およびインフラストラクチャを高度な脅威から保護します。

SRX4100およびSRX4200は、ネットワークとセキュリティを単一のプラットフォームで統合し、業界最高水準の侵入防御とマルウェア防御、高性能スループット、IPSec VPN、簡単なポリシー管理で、ネットワークを確実に保護します。高度なアプリケーション識別と分類化により、ネットワークトラフィック、アプリケーションアクセス、およびデータに対する可視性、施行、制御、および保護が向上します。これらの次世代ファイアウォールは、アプリケーション量と使用状況、きめ細かなアプリケーション制御ポリシー、アプリケーション情報とコンテキストに基づいたトラフィックの優先順位付けに関する詳細な分析を提供し、従来、クラウド、およびハイブリッドITネットワーク全体の複雑さを軽減します。

SRX4100およびSRX4200は、企業とサービスプロバイダの両方で完全な自動化を実現します。高性能で拡張性のあるSRX4100およびSRX4200はVPNハブとして機能し、さまざまなSD-WANポロジーでVPN/セキュアオーバーレイ接続を終端します。

SRX4100およびSRX4200ファイアウォールは、Juniper Networks Security Director Cloudによって管理された、企業の現在の導入を将来のアーキテクチャ展開に結び付ける統一管理を体感できます。Security Director Cloudは、単一のポリシーフレームワークを使用して、あらゆる環境全体にわたって一貫したセキュリティポリシーを実現し、エッジからデータセンターにいたるまでのネットワークのすべての部分にゼロトラストを拡大します。これにより、途切れることのない可視性、ポリシー構成、管理、および収集された脅威インテリジェンスがすべて、1つの場所から得られます。SRX4100およびSRX4200は業界標準に準拠しており、ビジネスが必要とする拡張性、管理の容易さ、セキュアな接続、および高度な脅威緩和機能を提供します。

アーキテクチャと主要コンポーネント

SRX4100およびSRX4200のハードウェアおよびソフトウェアアーキテクチャは、小さな1 RUフォームファクタで、コスト効率の高いセキュリティパフォーマンスを提供します。SRX4100およびSRX4200は、最大44Gbpsの Internet Mix（IMIX）ファイアウォールスループットのネットワーク環境を保護するために特別に構築されており、業界をリードするJuniper Networks Junos®オペレーティングシステムに加えて、複数のセキュリティサービスおよびネットワーキング機能が組み込まれています。

SRX4100は、IMIXトラフィックパターンを使用したデータセンター、エンタープライズキャンパス、および地域本部への導入において、最大22Gbps（IMIX）のファイアウォールパフォーマンス、13.9GbpsのIPSスループット、および14.8GbpsのIPsec VPNをサポートします。SRX4200は、IMIXトラフィックパターンを使用したデータセンター、エンタープライズキャンパス、および地域本部への導入において、最大44Gbpsのファイアウォールパフォーマンス、27.7GbpsのIPSスループット、および最大29.6GbpsのIPsec VPNをサポートします。

表1 SRX4100とSRX4200の統計¹

	SRX4100	SRX4200
ファイアウォールスループット	40Gbps	80Gbps
ファイアウォールスループット—IMIX	22 Gbps	44Gbps
アプリケーションセキュリティによるファイアウォールスループット	19.9Gbps	39.8Gbps
IPSec VPNスループット - IMIX	14.8Gbps	29.6Gbps
侵入防御	13.9Gbps	27.7Gbps
NGFW²スループット	9 Gbps	18 Gbps
セキュアWebアクセス³ スループット	6.7Gbps	13.3Gbps
接続数/秒	250,000	500,000
最大セッション数	500万	1,000万

¹このリストに示しているパフォーマンス、設定数、特長は、最適なテスト条件で測定したものです。実際の結果は、Junos OSリリースの種類や展開方法によって異なります。

²次世代ファイアウォールのパフォーマンスは、ファイアウォール、アプリケーションセキュリティおよびIPSを有効にした状態で、64KBトランザクションを使用して測定したものです。

³セキュアWebアクセスファイアウォールのパフォーマンスは、ファイアウォール、アプリケーションセキュリティ、IPS、SecIntelおよびURLフィルタリングを有効にした状態で、64KBのトランザクションを使用して測定したものです。

SRX4100とSRX4200は、プレーンテキストまたはSSL暗号化されたトランザクションにおいて、4,275以上のアプリケーションとネストされたアプリケーションを認識します。ファイアウォールもまた、Microsoft Active Directoryと統合され、ユーザー情報とアプリケーションデータを組み合わせて、ネットワーク全体のアプリケーションとユーザーの可視化と制御を提供します。

特長とメリット

表 2 SRX4100とSRX4200の特長とメリット

ビジネス要件	機能/ソリューション	SRX4100/SRX4200のメリット
高性能	最大80 Gbpsのファイアウォールスループット（最大40 GbpsのIMIXファイアウォールスループット）	エンタープライズキャンパスとデータセンターへのエッジ導入に最適本社でのNGFW導入に最適規模と機能に対する将来のニーズに対応
高品質のエンドユーザーの操作性	アプリケーションの可視化と制御	Juniper Threat Labsから提供される継続的なアプリケーションの更新アプリケーションおよびユーザーロールに基づいてトラフィックを制御し、優先度を設定 SSLで暗号化されたトラフィック内のアプリケーションを調べて検出
脅威からの高度な保護機能	IPS、アンチウィルス、アンチスパム、強化されたWebフィルタリング、Juniper Advanced Threat Prevention Cloudサンドボックス、暗号化されたトラフィックのインサイト、SecIntel脅威インテリジェンスフィード	複数のサードパーティ試験企業によって業界で最も効果なことが証明された、悪用から効果的に保護するIPS機能とシグネチャーのリアルタイム更新を提供マルウェアや悪意のあるWebトラフィックから保護 - すべての運用インテリジェンスフィードを確認できる単一のポイントを提供するオープンな脅威インテリジェンスプラットフォームを提供ゼロデイ攻撃から保護不正なデバイスや侵害されたデバイスがマルウェアを拡散するのを阻止完全なTLS/SSL復号化を実行することで大きな負担をかけることなく、暗号化によって失われた可視性を復元
高度なネットワーキングサービス	ルーティング、セキュアワイヤ	キャリアクラスの高度なルーティングおよびQoS（サービス品質）をサポート
優れた安全性	IPsec VPN、リモートアクセス/SSL VPN	ハイパフォーマンスなIPsec VPNに専用の暗号化エンジンを提供リモートアクセスや動的なサイト間通信など、さまざまなネットワーク設計に多様なVPNオプションを提供自動VPNにより、大規模なVPN導入を簡素化ハードウェアベースの暗号化アクセラレーションを搭載セキュアで柔軟なリモートアクセスSSL VPNとJuniper Secure Connectを搭載
高い信頼性	シャーシクラスター、冗長電源	ステートフル構成とセッション状態の同期を提供アクティブ/アクティブおよびアクティブ/バックアップの導入シナリオをサポート PSU（冗長電源装置）および冗長ファン搭載の高可用性ハードウェアを提供専用のコントロールリンクおよびファブリックリンクをシームレスな高可用性で実現
管理および拡張が容易	オンボックスGUI、Juniper Security Director Cloud	途切れることのない可視性、ゼロタッチプロビジョニング、インテリジェントなファイアウォールポリシー管理と拡張性、ネットワークアドレス変換（NAT）、IPsec VPN導入などのジュニパーの統一管理エクスペリエンスで集中管理を実現シンプルで使いやすい、ローカル管理用オンボックスGUIを搭載
TCO低減	Junos OS	1つのデバイスにルーティングおよびセキュリティを統合 Junos OSの自動化機能により運用コストを削減