Secure Edge データシート

FWaaSがアプリケーションを特定し、脆弱性やマルウェアのトラフィックを99.5%以上検知をします。

ジュニパーのFWaaSは、次世代ファイアウォール（NGFW）の全機能をジュニパーのマネージドクラウド経由でサービスとして提供されます。パブリッククラウドのポイントオブプレゼンスを利用することで、ユーザーがどこにいても、あるいは「ネットワーク上」にいるかどうかに関わらず、アプリケーションへの迅速なアクセスを確保します。この独自のアーキテクチャにより、Secure Edgeは超低レイテンシが特徴のトラフィックの検査と管理を可能にします。

SWGは、ポリシー違反や悪意のある通信を防止して、Webアクセスを保護します。

ジュニパーのSWGは、詳細なURLベースのポリシーを通したWebトラフィックの制御、コンテンツのインスペクション、選択的なSSL復号化、暗号化されたトラフィックのインサイトを提供することで、たとえ復号化が不可能な場合であってもWebベースの攻撃から保護します。SWGはコンプライアンス違反のウエブサイトへのアクセスを制御し、許可されたWebトラフィックに流れるマルウェアを除去します。これを実現するために、SWGにはURLフィルタリング、侵入防御、SSLインスペクション、 HTTPS通信のふるまい検知、機械学習に基づくマルウェア検知機能を実装しています。 

CASBは、SaaSアプリケーションを可視化し、きめ細かな制御を提供することで、許可されたアクセス、脅威の防御、コンプライアンスを保証します。 

ジュニパーのCASBは、不正または不注意によるアクセス、マルウェアの感染と拡散、情報漏洩等のリスクからSaaSアプリケーションを保護します。これにより企業は、キャンパスや支社/拠点でのユースケースを想定したオンプレミス型、リモートワークを想定したクラウド型、あるいはハイブリッド型のいずれの形式でも既存環境を活用して開始することができます。

DLPは、データ取引を分類して監視し、ビジネスのコンプライアンス要件とデータ保護規則が遵守されることを確認します。

ジュニパーのDLPがファイルを読み取り、クレジットカード番号、社会保障番号、住所などのコンテンツを分類し、特定のタイプのデータが含まれるファイルとしてタグ付けします。そのデータが、企業のDLPポリシーによって消費されます。このポリシーは必要不可欠なもので、企業はドキュメントに対する粒度の細かい制御を追加する際に、HIPAAやPIIなどのタグを追加することができます。ユーザーが企業からデータを削除しようとすると、ジュニパーのDLPはその行動を阻止します。

脅威の状況が進化し、セキュリティリスクが加速する中で、脅威を特定してブロックするために、ネットワークエッジにある単一のデバイスに頼ることはもはやできません。その代わりに、セキュリティアナリストが未知の脅威の探索に集中できるようにし、組織のリスクをさらに低減するために、脅威認識ネットワークが必要です。

Advanced Threat Preventionは、暗号化通信を復号化できない場合でも、ボットネットやコマンド＆コントロール（C2）を含むゼロデイ マルウェアや悪意のある通信を検出します。これにより、ファイルの隔離やアクセス権限の制御などのきめ細かい仕組みを実施します。 

ジュニパーのAdvanced Threat Preventionの一環であるJuniper SecIntelは、ネットワーク上のすべての接続ポイントに脅威インテリジェンスを提供し、悪意のあるトラフィックをブロックして、脅威を認識するネットワークを構築します。SecIntelを脅威の可視性を高める有線および無線LANのWANエッジや、エンフォースメントポイントに展開する事でリスクを軽減できます。

オフィスや自宅にいる、または移動中のリモートワークの従業員に、効率的に仕事をするために必要なアプリケーションやリソースへの迅速かつセキュアなユーザーアクセスを提供します。セキュリティポリシーはIDに基づいており、どこからでもユーザーを追跡します。

ユーザー追跡（Follow-the-user）ポリシーが粒度の細かいリスクベースの制御でサードパーティの請負業者に自動アクセスを提供し、サードパーティのアクセスを攻撃ベクトルとして封鎖します。Secure Edgeのポリシーは、サードパーティがリソースにアクセスする際に追加の検証を要求し、終了予定日に基づいてアクセスが自動的に取り消されるように構成できます。コントラクターやサードパーティは契約満了後にアクセスできなくなります。

ユーザーは、複数の認証ポータルの間をジャンプしたり、データセンターへのバックホールトラフィックに煩わされることなく、企業のリソースにシームレスかつセキュアにアクセスできます。

管理者は、ユーザーが自宅から機密性の高いリソースにアクセスしているのであれ、オフィスからインターネットを閲覧しているのであれ、一貫したセキュリティポリシーの適用を確保することでリスクレベルを管理することができます。

Secure Edgeは、SRXシリーズファイアウォールと同じポリシーフレームワークを使用します。これにより管理者は、SRXシリーズファイアウォール用に作成したポリシーを、最も近い場所にあるSecure Edgeポイントオブプレゼンスにルーティングするリモートユーザーや支社/拠点に対して、簡単に適用することができます。

管理者は、手作業でポリシーを再度作成したり、各ルールの配置場所を判断する必要がありません。Secure Edgeはこれらすべてを自動的に行うため、ユーザー、デバイス、アプリケーションのセキュリティルールをエッジ全体からデータセンター内まで一貫して適用することが非常に簡単になり、ポリシーギャップが減り人的エラーも排除され、ネットワーク全体がより安全になります。

クラウドベースのセキュリティアーキテクチャへと移行するからと言って、既存のIT投資を放棄することにはなりません。Secure Edgeにより、組織は社内のペースでのセキュアアクセスサービスエッジ（SASE）アーキテクチャへの移行が可能となり、管理者はオンプレミスとクラウド型セキュリティとの間で個別の管理プラットフォームを切り替える必要がなくなります。導入、構成、管理のすべてが、SRXシリーズファイアウォールのすべてを管理する管理プラットフォームであるSecurity Director Cloudを通じて行われます。

さらに、既存のIDソリューションを使用し続けたい場合は、それらを置き換える必要がありません。Secure EdgeはMicrosoft Azure Active DirectoryやOktaなどのすべての主要IDプロバイダーに対応しています。SAML（Security Association Markup Language）2.0をサポートしており、一般的なルーティングカプセル化（GRE）またはIPsecをサポートするルーターを介して機能します。

従来のファイアウォールポリシーであるか、またはサービスとして提供するポリシーであるかに関わらず、ルールは適切に配置して、必要な時に効果を発揮できるようにすることが重要です。しかし、ルールはすぐに膨れ上がり、ルールが古くなったりシャドウ化したりすることで効果が失われることがあります。また、ルールが重複している場合、管理者は確実に変更を行うために、何百、時には何千ものルールを選別しなければならず、何時間にもわたる作業が必要になります。

Secure EdgeはSecurity Director Cloudを介して管理されるため、重複したルールやシャドウルールが有効化される前に特定されます。ルールのヒット数がハイライト表示されるため、管理者はすぐに変更を行い、新しいポリシーと既存のポリシーをインテント（意図）されたユーザーに対して適時に適用することができます。

クラウド型のFWaaS、SWG、CASB、DLP、Advanced Threat Preventionが使いやすいというだけでは十分ではありません。トラフィックやユーザーアクセスを制御し、脅威を検査するセキュリティサービスも効果的でなければなりません。Secure Edgeがサービスとして提供する脅威防御機能は、物理、仮想およびコンテナ型のSRXシリーズファイアウォールで提供される脅威防御機能と同じものです。これらの機能には、侵入検知、アンチマルウェア、Juniper Advanced Threat Prevention Cloudによる高度な脅威検知などがあり、複数のサードパーティのテストにより、サーバー側およびクライアント側の搾取に対しては98.9%、マルウェアに対しては100%の効果があることが証明されています。

Juniper Secure Edgeは、クラス最高のSSEをフルスタックのSASEソリューションの一部として提供し、SASE移行のどの段階にいるのかに関わらず、企業がSASEアーキテクチャに移行できるようにサポートします。

ジュニパーは、クラウドのパワーを活用してネットワークとセキュリティの両方のエクスペリエンスの最適化を図るフルスタックのWANエッジとSSEを提供します。

ダイナミックなポリシーをユーザー、ユーザーグループ、デバイス、デバイスグループ等を中心にして作成することができるので、地理やネットワーク上の場所に関係なく、アクセスや脅威の保護に関するルールを一貫した形で適用することができます。管理者は、ルールセットの複製や再作成を行う必要がないため、業務効率の向上と組織内のゼロトラスト構想の推進に貢献します。

Secure Edgeは、ユーザー数に基づくサブスクリプションライセンスとして購入可能。期間が1年間および3年間のライセンスは、スタンダード層とアドバンス層の両方でご利用いただけます。

お客様は、アクティブなWAN Assurance（SD-WAN）またはSecure EdgeライセンスにアウトオブバンドCASB-DLPを追加できます。

Security Director Cloudは、フォームファクターに関わりなく、すべてのセキュリティポリシーに対応したジュニパーのクラウドベースの集中管理プラットフォームです。Security Director Cloudを利用することで、企業はオンプレミス、クラウド内、クラウドからなど、あらゆる場所でセキュリティを管理することができ、ユーザー、デバイス、およびアプリケーションがどこに存在しようとも、統合されたポリシー管理が得られます。ポリシーは一度作成すれば、どこへでも適用できます。

Security Directorクラウドでは、一元化されたインターフェイスを通じて、広範にわたるセキュリティポリシー管理と制御をすることができます。オンプレミスの物理的、仮想的およびコンテナ化されたファイヤーウォール上と複数のクラウドで同時にポリシーを実施し、さらにSecure Edge FWaaS、SWG、CASB、DLPおよびAdvanced Threatポリシーに対するポリシーも実施します。管理者は、ゼロタッチプロビジョニング、構成、ルールの配置、効果など、セキュリティポリシーライフサイクルの全ての段階を簡単に管理しながら、ネットワーク全体のリスク元に関するインサイトも得られます。

企業はSecurity DirectorクラウドとSecurity Directorのオンプレミスインスタンスを同時に使用して、SASEアーキテクチャに安全に移行することができます。

Juniper Secure Edgeのご注文とソフトウェアのライセンス情報については、ご購入方法のページ（ https://www.juniper.net/jp/ja/how-to-buy/form.html ）をご覧ください。

分析のためにクラウドにアップロードされたファイルは、その後、プライバシを保証するため破棄されます。ジュニパーネットワークスのプライバシーポリシーについては、製品Webポータル https://www.juniper.net/jp/ja/privacy-policy.html をご覧ください。

ジュニパーネットワークスは、ネットワークの高速化、拡張、最適化を実現する高度なパフォーマンスサービスに対応するリーダーです。当社のサービスをご利用いただくと、コストを削減し、リスクを最小限に抑えながら、業務効率を最大限に高めることが可能となり、早期にネットワーク投資の価値を高めることができます。ジュニパーネットワークスは、必要なレベルのパフォーマンス、信頼性、および可用性を維持するようにネットワークを最適化することで、オペレーショナルエクセレンスを確保します。詳細については、https://www.juniper.net/jp/ja/products.htmlをご覧ください。

ジュニパーネットワークスは、ネットワーク運用を劇的に簡素化し、エンドユーザーに最上のエクスペリエンスを提供することに注力しています。業界をリードするインサイト、自動化、セキュリティ、AIを提供する当社のソリューションは、ビジネスで真の成果をもたらします。つながりを強めることにより、人々の絆がより深まり、幸福、持続可能性、平等という世界最大の課題を解決できるとジュニパーは確信しています。

1000730 - 004 - JP 2022年9月