vSRX はレイヤー 2 構成とレイヤー 3 構成の両方をサポートしますが、cSRX はレイヤー 3 構成に限定されます。さらに、vSRX は起動時間が短いため、特定のシナリオでは有利です。vSRX と cSRX は両方とも、NAT、IPS、および UTM サービスを提供します。

RT_FLOW_SESSION_DENY イベントに一致するグローバル ファイアウォール ルールベースを作成する必要があります2。これを行うには、deny と session-close3 という 2 つのポリシー パラメータを指定する必要があります。

感染したホストは、マルウェアによって侵害された内部ホストであり、外部の C&C サーバーと通信しています3。Juniper ATP Cloud は、感染ホストの内部 IP アドレスまたはサブネットを脅威レベル 3 とともにリストする感染ホスト フィードを提供します。感染したホストの Juniper ATP Cloud グローバルしきい値に達すると、そのホストは感染したホスト フィードに追加され、cloud4 によって脅威レベル 10 が割り当てられます。セキュリティ ポリシー 4 を使用して、これらの IP アドレスからのトラフィックをブロックするように SRX シリーズ デバイスを設定することもできます。

ポリシーの再照合は、関連するセキュリティ ポリシーが変更されたときに、デバイスがアクティブなセッションを再評価できるようにする機能です。最初にセッションを許可したポリシーと一致する場合、セッションは開いたままになります。関連付けられているポリシーの名前が変更されるか、非アクティブ化されるか、削除されると、セッションは閉じられます1。