セキュリティの脆弱性の報告

ジュニパーネットワークスのセキュリティインシデントレスポンスチームでは、お客様などのユーザーが潜在的なセキュリティの脆弱性を報告しやすくするための電子メールエイリアスを用意しています。

ジュニパーネットワークス製品のいずれかに、セキュリティーの脆弱性となる可能性がある例または実際の例がありましたら、ジュニパーネットワークスセキュリティーインシデントレスポンスチーム（sirt@juniper.net）までご報告ください。緊急の場合でも、JTAC が 24 時間対応いたします。888-314-JTAC FREE（北米）または +1-408-745-9500 にお電話ください。

ジュニパーネットワークス外部Webサイトに掲載されているセキュリティの脆弱性が見つかった場合は、ITコンピューターインシデントレスポンスチーム（IT-CIRT@juniper.net）までご報告ください。

ジュニパーSIRTが脆弱性を発見し修復するまでをどのようにして追跡するのかについては、ホワイトペーパー「セキュリティ脆弱性の一日」をお読みください。

ホワイトペーパー

「セキュリティ脆弱性の一日」ホワイトペーパー（英語）

セキュリティの脆弱性に関するFAQを報告

sirt@juniper.net にメッセージを送る必要がある場合とは

ジュニパーネットワークス製品にセキュリティの脆弱性を見つけた場合

IT-CIRT@juniper.net にメッセージを送る必要がある場合とは

ジュニパーネットワークスの外部 Web サイトにセキュリティの脆弱性を見つけた場合

sirt@juniper.net の利用が適していない場合とは

以下の場合：

技術サポートが必要な場合（例えば、ファイアウォールを設定する方法）
Bugtraqメーリングリストなどですでに公表されている脆弱性の脆弱性についてジュニパーに通知する場合
セキュリティアラートが表示されたために配信されたアップグレードパッケージを適用する際、サポートを要請する場合
他のベンダー製品の脆弱性を報告する場合、または別のベンダー製品の脆弱性に関する情報を要求する場合
セキュリティ関連のその他の問題について問い合わせる場合
モバイルデバイスで見つかったマルウェアを報告する場合
juniper.netの外部Webサイトでセキュリティの脆弱性を見つけた場合

これらの状況のいずれの場合も、まず、技術サポートチームに連絡する必要があります。技術サポートチームがセキュリティの問題であると認めた場合は、セキュリティインシデントレスポンスチームに回されます。

sirt@juniper.net に送信された電子メールの取り扱い

このメールアドレスは、ジュニパーの従業員の中から慎重に選ばれた、限定されたグループであるセキュリティインシデントレスポンスチームが監視しています。外部ユーザーがこのリストを読むことはできません。

sirt@juniper.net に送信する必要がある情報とは

このリストに連絡するときは、できるだけ多くの情報を提供してください。取り扱いに注意が必要な情報を送信する場合は、ジュニパーの公開カギを使って暗号化することをお勧めします。公開カギはこのページの最後に表示しており、各種のカギサーバーでも入手できます。

通知に対するジュニパーの対処について

セキュリティインシデントレスポンスチームに報告された問題はすべて調査します。必要に応じて修正が作成され、該当する場合は、当社のポリシーに従って、セキュリティに関するアドバイザリが公開されます。お客様から別途ご連絡がない限り、CERT/CCなどの他のセキュリティベンダーや組織と協力して、脆弱性の情報や修正情報を共有するのがジュニパーの通常の慣行です。ただし、チームに送信された電子メールの転送は行いません。さらに、送信者やその勤め先、マシン、設定内容などを特定できる情報は一切伝えません。

注：ジュニパーでは事前通知サービスは行いません。セキュリティ修正やアドバイザリは、ジュニパーの Web サイトから無料で入手できます。

ジュニパーネットワークスにセキュリティ問題を報告する場合は、通信のセキュリティを強化するために、次のPGPカギの使用をお勧めします。

PGPカギのダウンロード