Secure Edge

Juniper Secure Edgeは、フルスタックのセキュアサービスエッジ(SSE)機能を提供することで、Web、SaaS、オンプレミスアプリケーションへのアクセスを保護し、ユーザーがどこにいても一貫したセキュアなアクセスを提供します。Juniper Secure EdgeをジュニパーのAIドリブンSD-WANと組み合わせることで、最高のスイートとなるSASEソリューションを提供し、既存のアーキテクチャを活用し、SASEフットプリントの拡張のに合わせて成長することができる、シームレスかつ安全なエンドユーザーエクスペリエンスを提供します。

主な特長


  • サービスとしてのファイアウォール(FWaaS)がアプリケーションを特定し、99.8%の精度でトラフィックへの攻撃とマルウェアを検査します。
  • セキュアウェブゲートウェイ(SWG)は、許可可能なユースポリシーによるウエブアクセスを保護し、Web媒介の脅威を防ぎます。
  • クラウドアクセスセキュリティブローカー(CASB)は、SaaS アプリケーションときめ細かい制御を可視化し、許可されたアクセス、脅威の防御、コンプライアンスを徹底します。
  • データ損失防御(DLP)データトランザクションを分類して監視し、ビジネスコンプライアンス要件とデータ保護ルールが遵守されるよう徹底します。
  • ゼロトラストネットワークアクセス(ZTNA)。リモートユーザーに企業およびクラウドリソースへのセキュアアクセスを提供し、信頼性の高い接続と、任意の場所にあるあらゆるデバイスに、一貫したセキュリティを提供します。ユーザーがどこにいるのであれ、デバイスがどこにあるのであれ、可視性と拡張して強化することで、リスクを軽減します。
  • Advanced Threat Prevention。トラフィックを復号化できない場合でも、ボットネットやC2を含むゼロデイマルウェアや悪意のある接続を検出します。ファイルの隔離やアクセス権の削減など、きめ細かい保護メカニズムを実施します。 

特長とメリット

単一のUIからの単一のポリシーフレームワーク

エッジからデータセンターまでの統一されたポリシー管理によって、ポリシーギャップの減少、ヒューマンエラーの排除、環境のセキュリティの向上を実現します。 

どこからでもユーザーアクセスのセキュリティを確保できます

必要なアプリケーションやリソースへの安全なアクセスで、オフィス、自宅、外出先でリモートワーカーをサポートします。一貫したセキュリティポリシーは、ルールセットをコピーまたは再作成することなく、ユーザー、デバイス、アプリケーションに対応します。 

動的なユーザーのセグメント化

ユーザーを追跡するポリシーが、粒度の細かいポリシーを通して従業員とサードパーティ請負業者に自動化されたアクセス制御を提供し、サードパーティからのアクセスは攻撃ベクトルとしてロックダウンします。サードパーティとリスクが高いユーザーに対して補足検証を設定することで、エッジの攻撃対象領域を減らします。 

オンプレミスとクラウドのアプリケーションへのアクセスを保護

複数のサードパーティテストで市場で最も効果的であることが証明された効果的な脅威防止サービスを活用してトラフィックを検査し、どこからでもWeb、SaaS、オンプレミスアプリケーションに安全にアクセスできるようにし、リスクを低減します。

ビジネスに最適なペースで移行

オンプレミス環境であれ、クラウド環境であれ、ハイブリッド環境であれ、自社のペースでSASEアーキテクチャを進化することができます。ジュニパーは、お客様が今導入のどの段階にいるのであれ、キャンパスや支社/拠点のオンプレミスエッジのセキュリティと、任意の場所から作業するリモートワーク従業員の両方で、セキュアエッジのクラウド配信型セキュリティ機能を活用したいとお考えのお客様のニーズにお応えします。

セキュリティの有効性99.7%

ジュニパーは、CyberRatings.orgの『2024年クラウドネットワークファイアウォールレポート』において、悪用ブロック率99.7%、誤検知ゼロを獲得しました。

 

レポートを読む(英語)

セキュリティ製品

クラウドベースのセキュリティソリューションであるJuniper Secure Edgeを表すグラフィック。

Juniper Secure Edge

フルスタックのセキュアサービスエッジ(SSE)機能は、ウェブ、SaaS、オンプレミスアプリケーションを保護しながら、ユーザーがどこにいても一貫したセキュアなアクセスを提供します。ジュニパーのAIドリブンSD-WANと組み合わせることで、最高のスイートとなるSASEソリューションが得られ、企業は既存のアーキテクチャを活用し、SASEフットプリントの拡大に合わせて拡張できるシームレスでセキュアなエンドユーザーエクスペリエンスを提供することができます。 

技術的な特長
  • サービスとしてのファイアウォール(FWaaS)がアプリケーションを特定し、99.8%の精度でトラフィックへの攻撃とマルウェアを検査します。
  • セキュアウェブゲートウェイ(SWG)は、許可可能なユースポリシーによるウエブアクセスを保護し、Web媒介の脅威を防ぎます。
  • クラウドアクセスセキュリティブローカー(CASB)は、SaaS アプリケーションときめ細かい制御を可視化し、許可されたアクセス、脅威の防御、コンプライアンスを徹底します。
  • データ損失防御(DLP)データトランザクションを分類して監視し、ビジネスコンプライアンス要件とデータ保護ルールが遵守されるよう徹底します。
  • ゼロトラストネットワークアクセス(ZTNA)。リモートユーザーに企業およびクラウドリソースへのセキュアアクセスを提供し、信頼性の高い接続と、任意の場所にあるあらゆるデバイスに、一貫したセキュリティを提供します。ユーザーがどこにいるのであれ、デバイスがどこにあるのであれ、可視性と拡張して強化することで、リスクを軽減します。
  • Advanced Threat Prevention。トラフィックを復号化できない場合でも、ボットネットやC2を含むゼロデイマルウェアや悪意のある接続を検出します。ファイルの隔離やアクセス権の削減など、きめ細かい保護メカニズムを実施します。 
表示中
一元化されたセキュリティ管理システムであるJuniper Security Directorを表すグラフィック。

Security Director

一元化されたセキュリティ管理、ネットワーク全体の可視化と分析、統一されたポリシーオーケストレーションにより、ネットワークを保護し、エッジからデータセンターまでゼロトラストを拡張します。  

技術的な特長
  • 何万ものサイトを同時に管理することができます
  • 検証済みの脅威の防御、ユーザーアプリケーションアクセス制御、安全な接続性、およびその他のポリシーを作成し、どこからでも適用させることができます
  • メタデータベースのセキュリティ制御により、プライベートおよびパブリッククラウドのワークロードを保護します
  • どの製品で検出されたものかに関わらず、攻撃の各段階を順序だてて相互に関連付けて分析し、1回のクリックで緩和してネットワーク全体の脅威を阻止します。
  • セキュリティアシュアランスは、意図した有効性を達成するため、常に正しいセキュリティルールの配置を確保します。
オフィスのラップトップでジュニパーの次世代ファイアウォールサービスを利用している2人のソフトウェアエンジニア。

次世代ファイアウォールサービス

ジュニパーの次世代ファイアウォールサービスは、アイデンティティベースのポリシー、マイクロセグメンテーション、VPN接続、および検証済みの脅威の防御で攻撃のリスクを低減し、ユーザー、アプリケーションならびにデバイスを保護します。

技術的な特長
  • リスクの高いアプリケーションの識別と、それらを保護するための予防措置の実施
  • ネットワークレベルの攻撃からの保護
  • 攻撃ライフサイクル全体を通して、既知の脅威とゼロデイマルウェアをラインレートでブロック
  • AIを活用して脅威を迅速に特定し、緩和
  • 堅牢なURLフィルタリングでWebブラウジングを制御し、悪意のあるWebサイトをブロック
  • ユーザーベースのアクセスコントロールポリシーとセグメンテーションで不正使用を防止
  • 使用しているポート、プロトコル、暗号化方法に関係なく、Juniper Secure EdgeまたはJuniper Secure ConnectリモートアクセスVPNでリモートユーザーにまでセキュリティポリシーを拡張
ジュニパーのすべてのセキュリティ製品をご覧になりますか?

ジュニパーコネクテッドセキュリティで283%ROIを発見

Forresterの最近のレポート「Total Economic Impact™ of Juniper Connected Security(Juniper Connected Securityの総合経済効果)」をご覧ください。

ライブイベントとオンデマンドデモ

ネットワークが変革する経緯をご覧ください。

これらのソリューションで Secure Edge を見つけましょう

セキュアアクセスサービスエッジ(SASE)

ジュニパーのセキュアアクセスサービスエッジ(SASE)アーキテクチャは、ネットワーク内外を問わず従業員を保護し、ユーザーがどこにいてもシームレスにフォローできるセキュリティを提供します。

次世代ファイアウォール

ジュニパーの次世代ファイアウォールは、IDベースのポリシー、マイクロセグメンテーション、VPN接続、検証済みの脅威の防御を通して攻撃のリスクを軽減し、データ、ユーザー、デバイスの細部にわたる管理を提供します。

パブリッククラウドのセキュリティ

ワークロード内、アプリケーションとインスタンス間、環境全体など、あらゆるレベルでシンプルな導入、一貫性のあるセキュリティ、統合された管理を利用できるため、パブリッククラウドの導入を安全に迅速化できます。

脅威の検知と緩和

ジュニパーのセキュリティアプリケーションは、高度な脅威を効果的に阻止するために必要となる実用的な脅威インテリジェンスを提供し、エンドユーザーにシームレスで安全なエクスペリエンスを提供します。

説明、メリットおよびユースケースに関するFAQ

Juniper Secure Edgeとは何ですか?

Juniper Secure Edgeは、必要とされている高速で、信頼性の高いセキュアなアクセスで、あらゆる場所にいる従業員を保護します。FWaaS、SWG、DLPを備えたCASB、ZTNA、Advanced Threat Preventionを含むフルスタックのSSE機能を提供し、Web、SaaS、オンプレミスアプリケーションへのアクセスを保護して、ユーザーがどこにいてもセキュリティを提供します。ジュニパーはお客様の現状を把握して、今あるものを活用し、ゼロトラストの取り組みをクラウド配信型のアーキテクチャに拡張することで、多額のコストをかけたり運用チームに支障をきたすことなく、お客様の望む方向へと導きます。

お客様はクラウドから配信されるセキュリティを採用する際に、最初から始める必要はありません。3回のクリックで完了するウィザードで、既存のキャンパスエッジポリシーを活用して、SSEポリシーへと簡単に変換することができます。導入モデルに関係なく、単一のポリシーフレームワークを使用するため、Secure Edgeでは、従来の導入からクラウド配信モデルへと、わずか数回のクリックで既存のセキュリティポリシーを適用することができ、誤設定やリスクを軽減することができます。

  • サービスとしてのファイアウォール(FWaaS)がアプリケーションを特定し、99.8%の精度でトラフィックへの攻撃とマルウェアを検査します。 
  • セキュアウェブゲートウェイ(SWG)は、許可可能なユースポリシーによるウエブアクセスを保護し、Web媒介の脅威を防ぎます。
  • クラウドアクセスセキュリティブローカー(CASB)は、SaaS アプリケーションときめ細かい制御を可視化し、許可されたアクセス、脅威の防御、コンプライアンスを徹底します。
  • データ損失防止(DLP):データトランザクションを分類および監視し、ビジネスコンプライアンス要件とデータ保護規則が遵守されることを保証します。
  • ゼロトラストネットワークアクセス(ZTNA)は、リモートユーザーに企業およびクラウドリソースへのセキュアなアクセスを提供し、あらゆる場所のあらゆるデバイスに信頼性の高い接続性と一貫したセキュリティを提供します。 
  • Advanced Threat Preventionは、トラフィックを復号化できない場合でも、ボットネットやコマンドアンドコントロール(C2)を含むゼロデイマルウェアと悪意のある接続を検知し、ファイルの隔離やアクセス権の削減などのきめ細かい保護メカニズムを適用します。

Juniper Secure Edgeのメリットとは?

  • ユーザー、デバイス、アプリケーションがどこに移動しても、ネットワーク上またはネットワーク外で作業する従業員を一貫したセキュリティポリシーで簡単に保護します。
  • 既存の投資を活用し、ビジネスに最も適したペースでクラウド配信型アーキテクチャへと移行します。
  • Juniper Secure EdgeとジュニパーSRXファイアウォールは、セキュリティの有効性を犠牲にすることなく、同じ高可用性、耐障害性、パフォーマンスを提供します。

Juniper Secure Edgeを展開すべきユーザーとは?

あらゆる場所からのSaaSアプリケーションとネットワークリソースへのアクセスを保護することに関心がある企業。こういった企業は、ネットワーク全体で可視性、ポリシー、脅威防止を統一し、クラウドサービスの導入を容易にしたいと考えています。

あらゆる場所にいる従業員を接続して保護し、アクセス脅威の検査やネットワークに対するリスクの制限も含めたいと考えている企業。こういった企業は、SaaSとWebアプリケーションを可視化して、不正アクセス、マルウェア、データ損失などを制御したいと考えています。また、ネットワーク全体の可視性、ポリシー、脅威防止を統一することにも関心があります。 

Juniper Secure Edgeの最新リリースでサポートされているユースケースとは?

Juniper Secure Edgeは、主要なユースケースに対処することで、クライアントからクラウドまでゼロトラストを実現します。

どこからでもユーザーアクセスを保護します。業務を効果的に実行するために必要なアプリケーションとリソースに、迅速かつ安全にユーザーがアクセスできるようにすることで、あらゆる場所で作業する従業員をサポートします。ユーザーがどこに移動しても(ネットワーク上、あるいはネットワーク外などに関係なく)セキュリティポリシーがそれを追跡し、ルールセットをコピーしたり再作成したりする必要なく、ユーザー、デバイス、アプリケーションを保護します。

Secure Edgeを使用すると、物理、仮想、およびクラウドベースのセキュリティ環境を簡単かつ効果的に拡張できます。大規模な運用の簡素化とセキュリティを実現しますが、エンドユーザーに気づかれることはなく、ユーザーエクスペリエンスに悪影響を及ぼすことも一切ありません。

クラウド配信アーキテクチャへとシームレスに移行します。ジュニパーは、お客様のSASEジャーニーの現在の段階に合わせることができるため、お客様は既存の投資を活用して、ビジネスに最適なペースでSASEアーキテクチャに移行することができます。

FWaaS、SWG、CASB、DLP、ZTNA、Advanced Threat Preventionを提供するジュニパーは、Juniper Secure Edgeが含まれる単一の統合ソリューションで最高クラスのセキュリティを提供します。

一般的なJuniper Secure Edgeのユースケースとは?

  • リモートワーカーを保護
  • ネットワーク内外のユーザーアクセスを保護
  • 1つの統合ソリューションで最高のセキュリティを実現
  • クラウド型アーキテクチャへとシームレスに移行
  • 成長に合わせてセキュリティを拡張
  • ユーザーを追跡するセキュリティポリシー
  • 運用チームの業務を簡素化し、単一のUIからのネットワーク全体の管理を実現