vSRX仮想ファイアウォールデータシート

今日の高度な攻撃に対抗することを目的として、従来のファイアウォール、個々のスタンドアロン アプライアンスやソフトウェアを中心に構築された、一体化されていないレガシー システムを導入する方法は、もはや適切とは言えません。ジュニパーの高度なセキュリティパッケージでは、ユーザーが現代の組織による進化する個別のニーズや頻繁に変化する脅威の状況に合わせて複数の技術を導入できます。技術やポリシーなどのセキュリティ機能はリアルタイムで更新され、常に最新の状態に保たれます。

vSRXは、コンテンツセキュリティ、IDP/IPS（不正侵入検知・防御）、およびJuniper Networks AppSecureによるアプリケーションの制御と可視化サービスを含む用途の広い高度で優れたセキュリティサービスを提供します。

vSRX は、最高レベルのアンチウィルス、アンチスパム、Web フィルタリングとコンテンツ フィルタリングによる総合的なコンテンツ セキュリティ機能を有し、マルウェア、ウィルス、フィッシング攻撃、侵入、スパム、その他の脅威に備えています（表 1 を参照）。

vSRX の IPS は、データを調査し、影響を受ける前に発生中の攻撃をブロックしたり、ファイアウォールで一連のルールを作成したりすることで、IT ネットワークへのアクセスを制御し、システムを攻撃から保護します。IPS はジュニパーのアプリケーション セキュリティ機能とネットワーク インフラストラクチャを密接に統合し、脅威を緩和してさまざまな攻撃や脆弱性を阻止します（表 2 を参照）。

AppSecureは、vSRXおよびSRXシリーズファイアウォール向けの次世代型アプリケーションセキュリティスイートで、脅威の可視化、脅威からの保護、ポリシーの適用、制御を行います。

Facebook のようなクラウドベースのアプリケーションにアクセスしているユーザーの数を毎日把握する必要がある場合でも、最も多くの帯域幅を使用しているアプリケーションを知る必要がある場合でも、AppSecure は高い可視性を提供し、アプリケーションの動きを継続して追跡できます。オープン シグネチャを使って特定のアプリケーション セットを監視し、計測し、コントロールすることで、組織のビジネス上の優先度に基づいてアプリケーションを適切に使用できます。

Juniper Advanced Threat Preventionは、vSRXと連携して、既知のマルウェアや高度なゼロデイ脅威に対し動的な保護を自動的に提供することで、ほぼ瞬時に対応します。（表4を参照）。

セキュリティ ポリシーでは、1 つのゾーンから別のゾーンへのセッションの転送を許可するかどうかを決定します。vSRX はパケットを受信し、すべてのセッション、アプリケーション、ユーザーを継続して追跡します。VM は仮想環境またはクラウド環境内を移動しても、引き続き安全が確保された状態で、vSRX に処理の必要なパケットを送信します。

vSRXはアクティブ/アクティブモードとアクティブ/パッシブモードのシャーシクラスタリングに対応し、ミッションクリティカルな信頼性を提供します。HA機能は、プロセス中のあらゆる接続とハイパーバイザーをつなぐクラスターメンバーに対し、完全なステートフルフェイルオーバーを提供します。vSRX VMは、クラスターに設定されると、接続/セッションの状態とフロー情報、IPsecセキュリティアソシエーション、ネットワークアドレス変換（NAT）トラフィック、アドレスブック情報、設定変更などの情報を同期をします。この結果、フェイルオーバー中もセッションが維持されるだけでなく、セキュリティも損なわれることなく維持されます。また不安定なネットワークでは、vSRX はリンク フラッピングの発生も抑えます。

Juniper Secure Connectは、柔軟性に優れたSSL VPNアプリケーションであり、保護されたリソースから離れた場所で業務に取り組む従業員に、会社やクラウドのリソースへのセキュアなアクセスを提供します。Juniper Secure Connectは、Windows、Mac OS、Android、iOSなどのOSを使用しているデスクトップおよびモバイルデバイスで使用できます。Secure ConnectをSRXシリーズファイアウォールと組み合わせることで、企業はどこからでも、あらゆるデバイスに対して動的で柔軟かつ適応性の高い接続性を実現でき、可視化とポリシーの適用をユーザーからクラウドにまで拡大してリスクを軽減できます。

お客様はこれまで拡張性とパフォーマンスのどちらかを選択する必要がありました。vSRX ソリューションは複数の仮想 CPU を活用するように最適化され、仮想環境におけるパケット処理と全体のスループットを最大化しています。各 vSRX VM にもさまざまな仮想ネットワークに接続可能な複数の仮想ネットワーク インターフェイス カード（vNIC）が搭載され、複数のネットワーク セグメントを同時に保護しています。vSRXは仮想ファブリック内から運用され、仮想環境やクラウドベース環境への対応に必要な強固なセキュリティと、パフォーマンスの両方を提供します。

vSRXは、ソフトウェア受信側スケーリングの実装を活用して、新しいインスタンスイメージの認証なしで、同じインスタンスに、最小2つのvCPUを超える最大32のvCPUの追加のコア^*を提供します。　1つのソケットで17個のvCPUを使用して最大98 Gbpsのパフォーマンスを達成することが可能です。

Junos Space Security Director は、直感的な一元管理の Web ベース インターフェイスを介したセキュリティ ポリシー管理機能を提供し、最近および従来のリスク要素に対してポリシーを適用します。Security Director は、Junos Space プラットフォームのアプリケーションとして、ネットワーク全体で広範なセキュリティ基準、きめ細かなポリシー制御、多様なポリシーを提供します。管理者は、ステートフルファイアウォール、コンテンツセキュリティ、IPS、AppFW、VPN、NATのセキュリティポリシーライフサイクルのあらゆるフェーズを迅速に管理できます。

管理者は、Junos Space Security Director の機能を活用することによって、一元的な汎用プラットフォームから物理的資産と仮想資産の両方について、ポリシーの設定、管理、可視化の能力を大幅に向上させることができます。

• ステートフルなパケット処理とアプリケーションレイヤーのゲートウェイ機能をもつファイアウォールを仮想マシン形式で提供することで、マルチテナントのプライベート クラウドおよびパブリッククラウド環境のセキュリティを強化します。
• SRXシリーズファイアウォールと同じ、一貫した高度なセキュリティとネットワーク機能（IPsec VPN、NAT、QoS、フルルーティング機能）を活用します。
• 強力なコンテンツセキュリティ、IPS、アプリケーションの可視化とコントロール機能を統合し、包括的な脅威管理フレームワークを実現することにより、ますます巧妙化する脅威に対抗します。
• オープン RESTful API でサードパーティー管理ツールやクラウド オーケストレーション ツールとの統合を可能にし、管理上の柔軟性を高めることができます。
• Junos Space Security Director を活用して、仮想環境と物理環境全体におけるファイアウォール セキュリティ ポリシーの設定と管理状況に対する可視性と制御を強化します。
• Contrail や Tungsten Fabric などのサードパーティー ソリューションとの統合により、SDN と NFV に対応します。

vSRXをNutanixエンタープライズクラウドに展開すると、Nutanix AVHのオンプレミスリソース間に高度なネットワーク/アプリケーションセキュリティとセキュアなIPsec VPN接続が提供されます。Junos Space Security Directorを使用することで、お客様はキャンパス、データセンター、クラウドのすべてにわたり、SRXシリーズファイアウォールで一貫したセキュリティポリシーを維持および管理できます。vSRXはNutanix対応と認定されています。詳細は https://www.nutanix.com/partners/technology-alliances/juniper-networks をご覧ください。

vSRX は、AWS（Amazon Web Services）Marketplaceで使用でき、高度なネットワークおよびアプリケーションセキュリティと、AWS VPC、プライベートクラウド、およびオンプレミスリソースへのセキュアなIPsec VPN接続を提供します。vSRX 3.0 では、AWS の自動拡張機能を活用して、容量を動的に増やすと同時に、安定したパフォーマンスを最小限のコストで維持できます。Junos Space Security Directorを使用することで、お客様はオンプレミスおよびAWS VPCのすべてにわたり、SRXシリーズファイアウォールで一貫したセキュリティポリシーを維持して管理できます。AWSでvSRXを使用しているお客様は、ご自身のvSRXライセンスを持ち込むことも、使用量に応じた価格（pay-as-you-go（利用時払い）、時間単位または年単位）で支払えます。

vSRXは、Microsoft Azure MarketplaceとMicrosoft Azure Governmentで使用でき、安全なIPsec VPN接続と高度な次世代セキュリティをAzure仮想ネットワークに提供します。Junos Space Security Directorを使用すると、オンプレミスやAzureの仮想化ネットワークに導入されているSRXシリーズ次世代ファイアウォールに対して、一貫したセキュリティポリシーを維持して管理できます。Microsoft Azure Marketplace および Microsoft Azure Government では、vSRX を利用者所有ライセンス（Bring-Your-Own-License）モードで使用できます。

vSRXは、Google Cloud Platform MarketplaceとGoogle Cloud Governmentで使用でき、安全なIPsec VPN接続と高度な次世代とコンテンツセキュリティ機能をGoogle仮想ネットワークに提供します。ジュニパーは、Google Cloud Platform および Google Cloud Government で、利用者所有ライセンス（BYOL）および 従量制（PAYG）ライセンスのオプションを提供しています。

ジュニパーネットワークスは、高性能サービス市場をリードし、サービス導入の高速化、拡張、最適化を目指しています。当社のサービスをご利用いただくと、コストを削減し、リスクを最小限に抑えながら、業務効率を最大限に高めることが可能となり、早期にネットワーク投資の価値を高めることができます。ジュニパーネットワークスは、必要なレベルのパフォーマンス、信頼性、および可用性を維持するようにネットワークを最適化することで、オペレーショナルエクセレンスを確保します。詳細については、https://www.juniper.net/jp/ja/products.htmlをご覧ください。

以下の表に、仕様の概要を示します。完全なリストについては、製品マニュアルを参照してください。

ジュニパーネットワークスのvSRX仮想ファイアウォールは、ICSAラボのファイアウォール安全検査の、BaselineとCorporate双方の基準ドキュメント上の要件をすべて満たし、ICSAラボのファイアウォール認定を受けています。レポートのコピーをダウンロードは https://www.icsalabs.com/product/vsrx-virtual-firewall から行えます。

ジュニパーネットワークスのvSRX仮想ファイアウォールの詳細については、 www.juniper.net/jp/ja/products/security/srx-series/vsrx-virtual-firewall.htmをご覧いただくか、お近くのジュニパーネットワークスの営業担当者にお問い合わせください。vSRX無料トライアルについては、https://www.juniper.net/ja/jp/dm/download-next-gen-vsrx-firewall-trial.htmlをご覧ください。

ジュニパーネットワークスは、ネットワーク運用を劇的に簡素化し、エンドユーザーに最上のエクスペリエンスを提供することに注力しています。業界をリードするインサイト、自動化、セキュリティ、AIを提供する当社のソリューションは、ビジネスで真の成果をもたらします。つながりを強めることにより、人々の絆がより深まり、幸福、持続可能性、平等という世界最大の課題を解決できるとジュニパーは確信しています。 

1000489 - 023 - JP 2022年9月