Advanced Threat Preventionデータシート

ATP Applianceはオンプレミス導入に対応しており、Juniper ATPの仮想化バージョンとして利用できます。VMware vSphereまたはESXiで実行され、8または24個のバーチャルCPUコアを使用して導入することができ、1日あたり最大116,000個のオブジェクトをデトネーションできます。

Juniper ATP Applianceは、SRXシリーズのファイアウォールや独自のビルトイン型コレクターを使用してWeb、電子メール、水平方向のトラフィックから収集するため、複数のファイアウォールソリューションを採用している企業に最適です。収集されたデータは、オンプレミスにあるATP Applianceに送信され、ATP Applianceコアでさらに処理されます。このATP Applianceコアが、既知および未知の脅威を特定し、攻撃キルチェーンの検知をマッピングすることで、環境内の脅威の進捗状況について、詳細で包括的な分析を提供します。

いったん脅威が検知されると、Juniper ATP Applianceは、ファイアウォールポリシーの更新をSRXシリーズのファイアウォールに送信します。Juniper ATP Applianceは、サードパーティファイアウォールベンダーのポリシーを更新するように設定することもできます。

また、Juniper ATPソリューションは、ジュニパーやサードパーティのスイッチと連携して脅威を隔離し、ワンタッチで侵害されたホストを隔離して、感染の水平方向の拡散を制限します。Juniper ATPが検出に基づいて感染ホストのリストを作成します。ジュニパーネットワークスのPolicy Enforcerと連携することで、ジュニパーネットワークスEXシリーズおよびQFXシリーズスイッチ、ForeScoutなどのNACベンダーと統合し、ネットワーク上の侵害されたホストをブロックまたは隔離します。

Juniper ATPは、ジュニパーの次世代SRXシリーズのファイアウォールを活用して、トラフィックのルーティングと可視化を実現しながら、同時に脅威、構成、レポートのクラウド管理を提供します。

Juniper ATP Cloudは、Webベースの脅威または電子メールで配信された脅威を特定します。SRXシリーズのファイアウォールに備わるSSL暗号化解除機能を使用することで、暗号化されたセッションに送信されたあらゆるマルウェアを容易に特定することもできます。Juniper ATP CloudはSMTPおよびIMAP電子メールプロトコルに対応しており、悪意のある添付ファイルがないか電子メールを検査し、エンドユーザーに脅威を与える可能性のある電子メールを隔離することができます。

Juniper ATP Cloudは、パブリッククラウドインフラストラクチャを活用して、柔軟で拡張性の高いファイル分析と脅威特定を提供します。SRXシリーズファイアウォールとクラウド間のすべての通信は安全で、両側から暗号化接続することで実現しています。分析のためにクラウドにアップロードされたファイルは、その後、プライバシを保証するため破棄されます。Juniper ATP Cloudプライバシポリシーと、より広範なジュニパーネットワークスのプライバシポリシーに関する詳細な説明については、www.juniper.net/jp/ja/privacy-policy/をご覧ください。

Juniper ATP Cloudは、グローバルで利用できます。北米（米国とカナダ）、EMEA、APACのデータセンターから配信されています。この広範囲にわたる可用性により、これらの地域のお客様は、クラウドベースの脅威防御とインテリジェンスサービスからメリットを享受しながら、同時にお客様のデータのローカライゼーションやデータプライバシーの懸念に対応することができます。送信されたデータはその地域で処理され、その地域の境界を超えることはありません。お客様は、データの所在位置をより細かく管理することができ、規制やプライバシーに関する要件を満たすことができます。

オンプレミスのJuniper ATP Applianceは、SRXシリーズのファイアウォールをコレクターとして使用してインライン検出とブロックを行うか、サードパーティ製ファイアウォールで内蔵されているコレクターを使用することができます。MSSP（Managed Security Service Provider) 環境の場合、マルチテナントをサポートするためにコレクターとコアを分けてATP Applianceを展開することもできます。お客様の各拠点にコレクターを設置し、コアまたはコアのクラスターが、すべてのトラフィックを分析します。

ネットワーク全体から収集されたファイルと関連する実行可能ファイルは、さらなる分析のために、ATP仮想アプライアンスにあるSmartCore検知および分析エンジンに送られます。Juniper ATP Applianceは、外部から隔離された環境向けにプライベートモードで実行でき、インターネットアクセスが利用できない場合でもマルウェア検出、攻撃の緩和、さらには関連付けを提供します。

SRXシリーズのファイアウォールは、SmartCoreエンジンによって検知された脅威をブロックできます。包括的な攻撃分析を行うために、Juniper ATP Applianceは、アクティブディレクトリ、エンドポイントアンチウィルス、ファイアウォール、セキュアWebゲートウェイ（SWG）、侵入検知システム、エンドポイント検出および応答ツールなどの、他の特定製品およびセキュリティ製品から得られる検出ログも取り込みます。ログは、サードパーティデバイスから直接取り込むか、既存のセキュリティ情報やイベント管理（SIEM）/システムロギングサーバーから転送されます。

Security Director Cloudが、単一のUIから提供されるシンプルかつシームレスなジュニパーの管理エクスペリエンスを提供し、お客様の現在の導入と将来のアーキテクチャ展開を結び付けます。ジュニパーのConnected Security戦略は管理を中心としたもので、ネットワーク上のあらゆる接続ポイントを保護してユーザー、アプリケーション、インフラストラクチャを保護します。

企業はオンプレミス、クラウドベース、クラウド型、ハイブリッドなど、あらゆる環境全体にわたる一貫したセキュリティポリシーでアーキテクチャを保護し、エッジからデータセンター、アプリケーションやマイクロサービスにいたるまでのネットワークのすべての部分に対してゼロトラストを拡大することができます。Security Director Cloudを使用すると、企業は単一のUIから途切れることのない可視性、ポリシー構成、管理、集合的な脅威インテリジェンスを確認できます。

Juniper Security Director Cloudを使用することで、企業はポリシーを一度だけ作成して、あらゆる場所に適用することができます。統一されたポリシー管理により、場所を問わず、すべてのユーザー、アプリケーション、デバイスにシームレスなセキュリティが確保されます。ジュニパーは、お客様が移行のどの段階にいるのであれ要件を満たして、既存の投資を活用できるようにサポートし、Security Director Cloudで移行を自動化することで、お客様のビジネスに最適なペースで、希望するアーキテクチャに移行できるようにします。 

ジュニパーネットワークスは、ネットワーク運用を劇的に簡素化し、エンドユーザーに最上のエクスペリエンスを提供することに注力しています。業界をリードするインサイト、自動化、セキュリティ、AIを提供する当社のソリューションは、ビジネスで真の成果をもたらします。つながりを強めることにより、人々の絆がより深まり、幸福、持続可能性、平等という世界最大の課題を解決できるとジュニパーは確信しています。 

1000654 - 006 - JP 2023年03月