Juniper Advanced Threat Prevention

Juniper Advanced Threat Prevention（ATP）は、完全な高度なマルウェア検出および防止ソリューションであり、Juniper ATP Cloudを備えたクラウドベースのサービスとして、または仮想化されたオンプレミスソリューションであるJuniper Advanced Threat Prevention（JATP）アプライアンスを介して提供されます。Juniper Advanced Threat PreventionをJuniper SRXシリーズのファイアウォールと統合することで、静的および動的分析と機械学習による識別を活用する脅威インテリジェンスとマルウェア分析機能が得られ、ユーザー、データ、インフラストラクチャを保護することができます。

Juniper ATPは、人工知能（AI）と機械学習（ML）を使用して、ファイルやネットワークトラフィックを分析し、悪意のある行動の兆候を探すことで、既知および未知のサイバーセキュリティの脅威を見つけてブロックします。ATPは、暗号化されたトラフィックの中に潜むボットネットやコマンド＆コントロール（C＆C）サーバーなどを含めた、ゼロデイマルウェアの脅威や悪意のある接続を発見することができます。

Juniper ATPクラウドからは、ネットワーク上のDNSトラフィックに関する重要なインサイトも提供されます。コマンドと制御にDNSを活用する攻撃や、データの配信や漏洩を目的とした攻撃を緩和するための情報を提供します。ATPクラウドは、ドメイン生成アルゴリズム（DGA）を保護し、DNSトンネリングの脅威から保護します。IoT（モノのインターネット）の急増によるセキュリティ上の懸念に対処するために、ATPクラウドは、IoTを識別し、ネットワーク上のIoTデバイスを分類することができます。この情報をもとに、セキュリティ運用チームはネットワーク全体でポリシーを適用するためのフィードをATPクラウドで管理し、大規模なIoT攻撃面が表面化するリスクを低減することができます。

ATPは、Juniper Threat Labsが管理するジュニパーが厳選したセキュリティインテリジェンスフィードであるSecIntelを使用して、動的かつ自動的なSecIntelアップデートを提供します。センサー、セキュリティ研究者、アナリストからなる大規模なグローバル拠点を擁するジュニパーの専門チームが、新たな脅威や侵入技術に関する迅速かつ実用的なインサイトを提供します。さらに Juniper Threat Labs は、その他大勢のセキュリティベンダー、アライアンス、パートナーシップと緊密に連携して、脅威インテリジェンス エコシステムの成長に尽力しています。ATPは、すべてのネットワーク接続ポイントに保護メカニズムを適用することで、これらの脅威を未然に阻止します。

Juniper Advanced Threat Preventionのメリットには、以下が含まれます：

• ネットワーク上の傾向を特定して、脅威の診断と緩和に役立つ分析を活用する機能
• ネットワーク全体を途切れることなく可視化することで、アクティビティが発生したときに状況を把握
• 集約した実用的なインテリジェンスを使用することで、悪意の拡散が横方向に移動してネットワークに大混乱を引き起こす前に、その発生を未然に阻止
• 重要な反復プロセスを自動化することで、セキュリティチームが戦略的なタスクに専念できるようにして負担を軽減
• コーヒーメーカーやプリンターなどのセキュリテイが困難なIoTデバイスを標的とする脅威が、ネットワークをダウンささせるのを防止

Juniper Advanced Threat Preventionは次のようなお客様に最適です。

• 既知および未知の脅威を特定してブロックすることを検討している
• 暗号化されたトラフィックに潜むボットネットやC&Cサーバーを含む、ゼロデイマルウェアの脅威や悪意のある接続を発見したい
• Web攻撃や電子メールによる攻撃からの脅威を防止する必要がある
• 意図したユーザーに送信する前に、高度なAI分析、ML分析、静的分析および行動分析を実施したい
• DGAやDNSトンネリングを使用して通信を非表示にし、保護されたリソースからデータを抽出しようと試みるサイバー脅威から保護するために、DNSトラフィックの分析を必要としている
• ネットワーク上で増大するIoTデバイスの管理を改善し、セキュリティ運用チームに、ネットワーク上の施行ポイント全体でポリシーを特定して作成するための簡単な方法を探している
• クラウドベースのプラットフォームを活用して、脅威防止ソリューションの耐障害性、拡張性、一元管理性を得たいと考えている
• 外部から隔離されたソリューションに対するセキュリティポリシー要件に対処するため、オンプレミスソリューションを必要としている
• Policy EnforcerおよびNACソリューションを活用する際に、セキュリティインテリジェンスをJuniper Mist CloudやEX、QFXシリーズスイッチにオーケストレーションする施行ポイント全体で共有される脅威防止サービスに基づいた、脅威認識型ネットワークのメリットを得たい
• 攻撃ライフサイクル全体を通して、ネットワークから既知および未知の脅威をブロックする必要がある
• 企業アセット、重要な財務データ、事業運営を保護し、従業員に対する保護を提供し、顧客情報を保護するため、情報システムを必要とするサイバー脅威防止ポリシーを持つものを含めた、SecIntelと高度な脅威インテリジェンスのメリットを手に入れたい"
• 絶え間なく変化する脅威のリスクに対処するために、最新の脅威インテリジェンスと非常に効果的な脅威保護を必要としている
• 既存のネットワークスタックに、アドオンとしてではなく、ネットワークインフラストラクチャ内にネイティブにセキュリティを追加する必要がある

Juniper ATPは、以下のユースケースにおいて、今日の高度なサイバー脅威から保護する必要のあるビジネスアセットを持つお客様に最適です。

• キャンパス
• エンタープライズ
• データ センター
• パブリック、プライベート、ハイブリッドクラウド
• サービスプロバイダ

Juniper ATPクラウドは、SRXシリーズファイアウォールおよびサポートされる製品のプレミアムライセンスの一部として、Juniperフレックスライセンスプログラムの一部として、ご利用いただけます。ライセンスはプラットフォームごとに必要となり、1年、3年、5年の期間から選択できます。

ATP製品のライセンスに関するその他の情報については、ライセンスガイドを参照してください。お客様の要件に適したライセンスレベルについての説明をご希望される場合は、ジュニパーの営業担当者にご連絡ください。

Juniper ATPは、クラウドベースのソリューション（ATPクラウド）またはオンプレミス仮想化ソリューション（JATPアプライアンス）として提供されます。

Juniper ATPクラウド自体は、インストールを必要としません。ATPクラウドは、クラウド製品に見られる自動拡張と高可用性を提供するクラウドベースのサービスです。ユーザーは、ATPクラウドプラットフォームを介して、必要に応じてアカウントとお客様に固有の領域を作成するだけで、使いやすく、直感的なインターフェイスにアクセスして管理することができます。SRXシリーズファイアウォールなどの、記載されていない実施ポイントは登録する必要があり、サービスのレベルはアクティベートされているライセンスの種類によって異なります。

JATPアプライアンスは、お客様から提供されるハードウェアにインストールされる仮想化プラットフォームであり、ESXi VMware環境内で仮想マシンとして実行されます。ESXi環境をセットアップした後に、特定の設計に対するシステム要件に基づいてJATPアプライアンスをインストールすることができます。特定のハードウェア、CPU、ストレージ要件に関する詳細については、仮想ATPインストールガイドを参照してください。

ジュニパーは、お客様のニーズに合わせてあらゆる種類の研修やプロフェッショナルサービスを提供しています。詳細についてはジュニパーの営業担当者にご連絡ください。

クラウドベースのサービスユーザーは、Juniper Advanced Threat Preventionをアップグレードする必要はありません。ジュニパーネットワークスは、ATPクラウドサービスに対して定期的なアップグレードを行っています。サポートされるプラットフォームでは、新しいATP機能が導入されるに従って、対応するためにプラットフォームソフトウェアのアップグレードが必要になる場合があります。必要なアップグレードパスの詳細については、該当するサポートされているプラットフォームのリリースノートを参照してください。

JATP Appliancesは、.ovaファイルの更新を通じてアップグレードされます。新しく投稿されたJATPアプライアンスのリリースについては、ジュニパーネットワークのソフトウェアのダウンロードページを参照し、プライベートモードのアップグレード手順に従ってシステムをアップグレードしてください。