Advanced Threat Prevention Applianceデータシート

データシートのダウンロード

製品概要

Advanced Threat Prevention Applianceは、高度な脅威検出と統合セキュリティ分析を組み合わせた仮想オンプレミスデバイスであり、セキュリティ運用チームの生産性を向上させながら、高度な脅威検出と統合セキュリティ分析を組み合わせて、企業を既知および未知のサイバー攻撃から保護します。

ATPアプライアンスはジュニパーネットワークスのSRXシリーズファイアウォールと連携することで、Web、電子メール、および横方向のトラフィックへの脅威を検出し、ファイアウォールがインラインに導入されている場合にこれらの脅威をブロックします。 

ATP Appliancesはまた、既存のセキュリティデバイスからログを取り込むことや、コンテキスト分析を適用して、脅威の状況の統合的な見通しを提供することもできます。

Man working in a dark office monitoring multiple monitor screens

製品説明

Juniper Networks® Advanced Threat Prevention Applianceは、オンプレミスでの仮想脅威の検知と緩和ソリューションの必要性に対処します。

拡張性の要件に基づいて、2種類の仮想プラットフォームから選べます。VMware vSphereまたはESXiで運用されているATP Appliancesの仮想バージョンは、8または24の仮想CPUコアで1日あたり最大116,000ファイルを処理することができます。

Juniper ATP Applianceは、ジュニパーネットワークスのSRXシリーズファイアウォールまたはその内蔵コレクターを使用して、Web、電子メール、横方向のトラフィックを収集するため、複数のファイアウォールソリューションを採用している企業に最適です。収集されたデータは、ATPアプライアンスコアでさらに処理するためにオンプレミスATPアプライアンスに送信されます。ATPアプライアンスコアでは、既知および未知の脅威が特定され、検出したものを攻撃キルチェーンにマッピングすることで、環境内の脅威の進行を詳細に説明する包括的な分析を提供します。いったん脅威が検知されると、ATP Applianceは、ファイアウォール ポリシーの更新をSRXシリーズのファイアウォールに送信します。ATPアプライアンスは、Palo Alto Networks、Fortinet、Ciscoなどのベンダーのサードパーティファイアウォールのポリシーを更新するように設定することができます。JATPアプライアンスは、ジュニパーネットワークスEXシリーズイーサネットスイッチ、ジュニパーネットワークスのQFXシリーズスイッチ、または他のサードパーティ製スイッチと連動します。脅威を分離して、ワンタッチの攻撃緩和を活用して侵害されたホストを隔離し、横方向の広がりを制限します。

ジュニパーネットワークスATP Applianceアーキテクチャ図

図1:Juniper Networks ATP Appliance アーキテクチャ

アーキテクチャと主要コンポーネント

オンプレミスATPソリューションでは、インラインの検知とブロックのコレクターとして、SRXシリーズのファイアウォールを使用できます。JATP Appliancesは、内蔵コレクターをサードパーティ ファイアウォールで使用することもできます。MSSP(Managed Security Service Provider) 環境の場合、マルチテナントをサポートするためにコレクターとコアを分けてATP Applianceを展開することもできます。お客様の各拠点にコレクターを設置し、コアまたはコアのクラスターが、すべてのトラフィックを分析します。Juniper ATP Applianceは、外部から隔離された環境向けにプライベートモードで実行することができるため、インターネットアクセスが利用できない場合でもマルウェア検出、攻撃の緩和、さらには関連付けを実行できます。

ネットワーク全体から収集されたファイルと関連する実行可能ファイルは、さらなる分析のために、仮想化されたATPアプライアンス上のSmartCore検出および分析エンジンに配信されます。SRXシリーズファイアウォールは、SmartCoreエンジンによって検出された脅威をブロックすることができます。

ATPアプライアンスは、アクティブディレクトリ、エンドポイントアンチウィルス、ファイアウォール、Secure Web Gateways(SWG)、侵入検出システム、エンドポイント検出および応答ツールなどの、他の識別およびセキュリティソリューションからログを取り込むこともできます。ログは、サードパーティデバイスから直接取り込むか、既存のセキュリティ情報およびイベント管理(SIEM)/syslogサーバーに転送することができます。

表1. ジュニパーネットワークスAdvanced Threat Prevention Applianceの特徴とメリット
特長説明メリット
トラフィックインスペクションWeb、電子メール、水平方向の拡散を含む、複数方向の脅威から保護します。幅広いプロトコルサポートを提供し、マルウェアとランサムウェアの流通で最も一般的な方法をカバーします
インライン脅威の緩和SRXシリーズのファイアウォールが導入される場合、インラインブロックを提供します既知と未知の脅威をブロックする機能を提供します
攻撃分析サードパーティ セキュリティ ソリューションを含めたネットワーク全体の脅威の状況について、リアルタイムおよび歴史的な見解を提供しますセキュリティ運用担当者は、ネットワーク内で発生する関連した脅威アクティビティを可視化することで、優先度の高い脅威を迅速に特定したり、対応方法を理解したり、アウトブレイクを修復するために隔離することができます。
サードパーティの相互運用性包括的なAPIとカスタムメイドのログ取り込みフレームワークが含まれており、サードパーティセキュリティデバイスと容易に統合して、導入済みのセキュリティ製品からの脅威ログ収集とアグリゲーションが可能になりますAPIを使ったサードパーティ セキュリティデバイスとの統合が容易になり、既存のセキュリティ製品からの脅威ログの収集とアグリゲーションをサポートします
一元管理MCM(Manager of Central Managers)機能のマネージャーを含みます複数のコアを必要とする大規模な導入において、クラスター化されたコアアプライアンスの、包括的で集中型の一括管理を提供します
柔軟な導入仮想オンプレミス導入をサポート脅威処理と分析における拡張性とパフォーマンスに対する要件に応じて、柔軟なオプションを提供
分散型アーキテクチャ任意の数のネットワーク拠点に導入可能なコレクターを活用し、本部やクラウドに存在する分析エンジンにすべてのフィードを取り込むことができます。パブリッククラウドとプライベートクラウドを含むネットワーク全体の、脅威カバレッジが増加します
クラスタリング拡張可能なアーキテクチャを介して、複数の二次コアのクラスタリングが可能になります単一以上のアプライアンスが必要な場合、脅威の処理能力を迅速に増加させることができます
認証SAMLとRADIUSを使用したアクセスと認証をサポートします既存の認証ソリューションと連携します

製品オプション

ATPアプライアンスには8コアと24コアがあり、ネットワーク要件に最も適するオプションを選べることができます。仮想アプライアンスは、別のアプライアンスにインストールされているSmartCoreやファブリックコレクターを使用して、分散モードで導入することができます。

MacOS のマルウェア検知もサポートされています。お客様からは、二次コアとして導入するMac miniハードウェアを提供していただく必要があります。MacOSサンドボックス作成の画像は、ATP Appliancesのソフトウェアダウンロードページで利用できます。

表2. バーチャルアプライアンス パフォーマンス
製品名バーチャルメモリ/ディスクコレクターのパフォーマンスE-Mail MTA(メッセージ転送エージェント)レシーバーパフォーマンス(対象物のデトネーション)1
1実際のパフォーマンスに近似するトラフィックミックスに基づいた数。実際の数字は、トラフィックミックス、繰り返しオブジェクト、およびその他のユーザーの環境に固有の要因に基づいて異なる場合があります。
バーチャルJATP Appliancesソリューション(8コアCPU)32GB/1.5TB1.5 Gbps720,000最大 46,000 オブジェクト/日
バーチャルJATP Appliancesソリューション(24コアCPU)96GB/1.5TB4 Gbps240 万最大 116,000 オブジェクト/日
表3. バーチャルアプライアンスハードウェアの仕様
製品名ハイパーバイザーサポートバージョン
バーチャルJATP AppliancesVMware vSphere、ESXivSphere(5.5、6.0、6.5)、ESXi(5.5.1、5.5、7.0)
JATP700およびJATP400 Applianceイメージ

仕様

仕様JATP400JATP700
重量13.79 kg(30.4 ポンド)19 kg(42 ポンド)
外形寸法(幅 x 高さ x 奥行き)43.7 x 4.3 x 65 cm(17.2 x 1.7 x 25.6インチ)43.7 x 8.9 x 63 cm(17.2 x 3.5 x 24.8 インチ)
フォーム ファクター1 U(ラックマウント可能)2 U(ラックマウント可能)
A/C 電源500W高効率(94%+)AC-DC冗長電源;AC入力:-100~-240V、50~60 Hz、11-4.4アンプ920W高効率(94%+)AC-DC冗長電源;AC入力:-100~-240V、50~60 Hz、11-4.4アンプ
DC 電源650W 高効率の冗長電源DC-to DC電源供給;DC入力:650W;-44~-74VDC、20アンプ850W/1010W高効率の冗長電源DC-to DC電源供給;DC入力:850W;-35~-42VDC、30-25アンプ
ファン4 x 4 x 5.6 cm(1.6 x 1.6 x 2.2インチ)13K-11K RPMカウンター回転ファン、RoHS/REACH4 x 4 x 5.6cm(1.6 x 1.6 x 2.2インチ)13K-11K RPMカウンター回転ファン、RoHS/REACH
動作時温度10°~40°C(50°~104°F)10°~40°C(50°~104°F)
保管時温度-40~70°C(-40~158°F)-40~70°C(-40~158°F)
相対湿度(動作時)8~90%(結露しないこと)8~90%(結露しないこと)
相対湿度(保管時)5~95%(結露しないこと)5~95%(結露しないこと)
高度(動作時)最大 1,981 m(6,500 フィート)最大 1,981 m(6,500 フィート)
高度(保管時)最大 10,668 m(35,000 フィート)最大 10,668 m(35,000 フィート)
安全規格CAN/CSA-C22.2 No.60950-1情報技術機器の安全性
EN60950-1
UL60950-1(2nd Edition)
IEC60950-1:2005/A2:2013
CAN/CSA-C22.2 No.60950-1情報技術機器の安全性
EN60950-1
UL60950-1(2nd Edition)
IEC60950-1:2005/A2:2013
電磁波放射基準認定47CFR パート 15, (FCC) クラス A ICES-003 クラス A
EN 55022 クラス A
CISPR 22 クラス A
EN 55024
CISPR 24
EN 300 386
AS/NZA CISPR22 クラス A
CNS13438 クラス A
EN 61000-3-3 VCCI クラス A KN22 クラス A
EN 61000-3-2 BSMI CNS 13438
47CFR パート 15, (FCC) クラス A ICES-003 クラス A
EN 55022 クラス A
CISPR 22 クラス A
EN 55024
CISPR 24
EN 300 386
AS/NZA CISPR22 クラス A
CNS13438 クラス A
EN 61000-3-3 VCCI クラス A KN22 クラス A
EN 61000-3-2 BSMI CNS 13438
NEBS××
RoHS
CPU10コア10 コア x 2
メモリ32 GB128GB
ストレージ8TB(4 x 2TB)、RAID610K SASの900GB 2.5 x 8、RAID6
トラフィック ポートSFP+ 10 GbE x 2、RJ-45 GbE x 4SFP+ 10 GbE x 2、RJ-45 GbE x 4

注文情報

ジュニパーネットワークスのAdvanced Threat Prevention Appliancesは、柔軟な導入オプションをサポートします。必要なコンポーネントは、導入モデルによって異なります。

  • 物理的な導入には、物理的なATP Applianceソリューションと、関連ソフトウェアのサブスクリプションが必要です。
  • 仮想導入には、ソフトウェアサブスクリプションのみが必要です。

バーチャルATP Applianceおよびソフトウェアライセンスに関する情報や、ご注文に関する一般的なご質問については、購入方法ページ(>www.juniper.net/jp/ja/how-to-buy/form.html をご覧ください。

 

ジュニパーネットワークスについて

ジュニパーネットワークスは、ネットワーク運用を劇的に簡素化し、エンドユーザーに最上のエクスペリエンスを提供することに注力しています。業界をリードするインサイト、自動化セキュリティAIを提供する当社のソリューションは、ビジネスで真の成果をもたらします。つながりを強めることにより、人々の絆がより深まり、幸福、持続可能性、平等という世界最大の課題を解決できるとジュニパーは確信しています。

 

1000627 - 010 - JP 2023年03月