Junos OS リリース 19.4R3 へのアップグレード後の新機能の確認
概要 このトピックを読んで、アップグレード後にセキュリティ デバイスで利用可能な追加機能について知り、リンクにアクセスして迅速かつ簡単に使用を開始してください。
設定の簡素化
| 機能 |
ご希望の場合は | |
|---|---|---|
| fxp0 インターフェイス(Junos OS リリース 18.3R1)を介した専用管理 |
セキュリティを向上させ、トラブルシューティングを容易にするために、管理インターフェイスをデフォルト以外のルーティング インスタンスの専用管理インスタンスに限定します。 |
|
| gRPCに対するJunos Telemetry Interface(JTI)のサポート(Junos OSリリース19.2R1) |
JTI の gRPC を使用してセンサーをプロビジョニングし、デバイス上のテレメトリ データの受信をサブスクライブします。 |
gRPC および gNMI センサーのガイドライン |
| HA モード ウィザード(Junos OS リリース 19.2R1) |
HA ウィザードを使用して、J-Web を使用して数ステップでシャーシ クラスタを設定します。 |
|
| ジュニパーアジャイルライセンシング(Junos OSリリース19.2R1) | SRXシリーズのライセンス管理と導入を簡素化して一元化するジュニパーアジャイルライセンシングをご利用ください。 | ジュニパーアジャイルライセンシングガイド |
| 複数の IDP ポリシー サポート(Junos OS リリース 18.3R1) |
複数の IDP ポリシーを柔軟に設定し、これらのポリシーの 1 つをデバイスのデフォルト IDP ポリシーとして設定できます。 |
|
| 運用モードからのパケット キャプチャ(Junos OS リリース 19.3R1) |
設定をコミットせずに、運用モードからパケット キャプチャを実行します。 |
|
| J-Web での VPN 設定の簡素化(Junos OS リリース 20.2R1) |
J-Web を使用して、IPsec VPN を数ステップで設定します。 |
|
| SSL 証明書管理の機能強化(Junos OS リリース 19.2R1) |
SSL に必要なデバイス証明書を簡単に管理できます。 |
|
| SSL プロキシーのトラブルシューティング コマンド(Junos OS リリース 19.3R1) |
幅広い運用コマンドを使用して、SSL 関連の問題を簡単に監視できます。 |
|
| テナント システム(Junos OS リリース 18.3R1) |
物理デバイスの数を減らし、テナントシステムレベルで分離と論理的な分離を提供します。 |
|
| 統合ポリシー(Junos OS リリース 18.2R1) |
制御性と拡張性を高め、セキュリティ ポリシー内で動的なアプリケーション トラフィックを管理します。 |
セキュリティの向上
| 機能 | に移動 | したい場合 |
|---|---|---|
| 適応型脅威プロファイリング(Junos OSリリース20.2R1) | 適応型脅威プロファイリングにより、デバイスを脅威やネットワークの状況の変化に適応させる準備をしましょう。 |
|
| SRX4600 デバイスの Express Path(Junos OS リリース 19.3R1) |
SRX4600 デバイスで Express Path 機能を使用すると、パケット処理の遅延を減らすことでスループットを向上できます。 |
|
| 対称的な脂肪トンネルのサポート(Junos OS リリース 19.4R1) |
脂肪トンネル技術を使用して、IPsecトンネルスループット値を改善し、現在の値の最大10倍にします。 |
GTP-U向けPMIフローベースCoS機能 |
| IDP センサーの機能強化とインテリジェント インスペクション(Junos OS リリース 19.2R1) |
IDP センサー設定と IDP インテリジェント インスペクションを使用して、システム リソースの使用を最適化します。 |
|
| IDP シグネチャ言語の構成要素(Junos OS リリース 19.4R1) |
署名言語の構成要素を使用して、IDP における誤検知を減らすのに役立つ、より効率的なシグネチャを作成します。 |
|
| PMI(PowerMode IPsec)の機能強化(Junos OS リリース 19.1R1) |
PMI を使用して、IPSec パフォーマンスの向上をお楽しみください。 | |
| NP キャッシュの増加(Junos OS リリース 20.2R1) |
SRX5000 シリーズ デバイスの IOC3 および IOC4 と SRX4600 の IOC のハッシュ テーブル エントリー数が増加し、スループットが向上します。 |
|
| SSL パフォーマンスの強化(Junos OS リリース 18.1R1) |
HTTPSトラフィック向けに最適化された強化SSL/TLSにより、セキュリティを損なうことなくWebサイトのパフォーマンスを向上させ、ユーザーエクスペリエンスを最大限に高めることができます。 |
|
| JIMS およびユーザー ファイアウォール認証でのユーザー プリンシパル名(UPN)のサポート(Junos OS リリース 20.1R1) |
ログオン名に UPN を使用してファイアウォール認証プロセスを簡素化 |
SD-WAN の強化
| 機能 | に移動 | したい場合 |
|---|---|---|
| APBR(高度なポリシーベースルーティング)の粒度強化(Junos OSリリース19.1R1) |
APBRルールを使用して、セキュリティポリシー、アプリケーションサービス品質(AppQoS)、Juniper ATP、IDP、セキュリティインテリジェンス(SecIntel)、UTMなどのアプリケーションサービスをバイパスします。 |
|
| AppQoE の機能強化(Junos OS リリース 20.2R1) |
アクティブ/アクティブ導入によるマルチホーミング向けにAppQoEを設定します。 |
拡張レポート
| 機能 | に移動 | したい場合 |
|---|---|---|
| J-Web(Junos OS リリース 18.1R1)のアプリケーション識別の強化 |
拡張アプリケーション署名ページを使用して、アプリケーション署名グループの作成、変更、複製、および削除を行います。すでにダウンロードされている事前定義されたアプリケーション署名の詳細を表示できます。 |
|
| ダッシュボードの強化(Junos OS リリース 19.2R1) |
ルート、論理システム、テナントユーザー向けのJ-Webダッシュボードで、Webフィルタリング、アンチスパム、コンテンツフィルタリング、アプリケーション &ユーザー、脅威監視ウィジェットを表示します。 |
|
| J-Web をサポートするための CLI の機能強化(Junos OS リリース 18.4R1) |
アプリケーションとアプリケーション グループのアルファベット順に表示し、出力するエントリ数を制限し、詳細をソートした順序で表示し、出力列にフィルタを使用して、CLI で コマンドを設定することで、J-Web で簡単にアプリケーションを |
仮想ファイアウォールとコンテナ ファイアウォールの機能
| 機能 | に移動 | したい場合 |
|---|---|---|
| vSRX 3.0のサポート(Junos OSリリース18.4R1) |
vSRX 3.0を使用して、拡張性とパフォーマンスを向上させて、プライベートクラウドとパブリッククラウド環境のセキュリティを強化します。 |
|
| Google Cloud Platform Marketplace 上の vSRX(Junos OS リリース 19.2R1) |
vSRX仮想ファイアウォールを使用して、プライベートクラウドをパブリッククラウド環境に拡張し、データとワークロードを安全に簡単に移動できます。 |
|
| cSRX サポート(Junos OS リリース 18.1R1) | コンテンツセキュリティ、侵入防御システム(IPS)、AppSecure、統合脅威管理(UTM)などの高度なセキュリティサービスで、コンテナ化された環境を保護します。 | cSRX を使用したコンテナの構築 |
今後の予定
これで、セキュリティ デバイスの新機能の設定を始めることができます。 テクニカルライブラリで完全なドキュメントを参照してください。その他の参照については、「 付録: リソース」を参照してください。