説明
JIMS サーバーは、Active Directory ドメインまたは syslog ソースからユーザー、デバイス、およびグループの情報を収集して維持する Windows サービス アプリケーションです。JIMS サーバーは、Windows イベント ログを使用して、ドメイン コントローラーおよび Exchange サーバーからユーザーのログイン情報とログアウト情報を取得します。したがって、JIMS サーバーがイベント ログを表示できるようにするには、次のアクションを実行する必要があります。
必要なドメイン コントローラーおよび Exchange サーバー上の Windows ファイアウォール内でリモート イベント ログ管理を有効にします。これにより、JIMS サーバーはこれらのサーバー上のイベント ログにリモートでアクセスできるようになります。これを行うには、セキュリティが強化された Windows ファイアウォール スナップインを使用するか、netsh コマンドを使用します。
たとえば、ドメイン コントローラーでリモート イベント ログ管理を有効にするには、次のコマンドを使用できます。
netsh advfirewall firewall set rules group="リモート イベント ログ管理" new enable=yes JIMS サーバー上の Windows ファイアウォール内でリモート イベント ログ管理を有効にします。これにより、JIMS サーバーはドメイン コントローラーおよび Exchange サーバーからイベント ログを受信できるようになります。これは、上記と同じ方法を使用して行うことができます。たとえば、JIMS サーバー上でリモート イベント ログ管理を有効にするには、次のコマンドを使用できます。
netsh advfirewall firewall set rules group="リモート イベント ログ管理" new enable=yes オプション C およびオプション D は、この問題を解決するための正しいアクションを示しています。オプション A とオプション B は、JIMS サーバーのイベント ログを表示する機能に関連していないため、不正解です。ホスト受信トラフィック ルールは、JIMS サーバーではなく、SRX シリーズ デバイスへの到達が許可されるトラフィックを制御するために使用されます。JIMS サーバーが Exchange サーバーからユーザー情報を収集する必要がない場合、Exchange サーバー上でリモート イベント ログ管理を有効にする必要はありません。
参考資料: Juniper Security, Specialist (JNCIS-SEC) 参考資料および Juniper Security, Professional (JNCIP-SEC) 参考資料

Adaptive Threat Profiling (ATP) は、組織がネットワーク上の悪意のあるアクティビティを検出し、IPS および Juniper ATP Cloud を通じて処理してマルウェアやウイルスを保護できるようにするジュニパーネットワークスのソリューションです。ATP はジュニパーの高度な機械学習および人工知能 (AI) 機能を活用しており、悪意のあるアクティビティをリアルタイムで検出してブロックできます。
ATP はジュニパーの統合脅威管理 (UTM) および暗号化トラフィック インサイト (ETI) ソリューションと統合されており、エンドツーエンドのネットワーク保護ソリューションを提供します。

https://www.juniper.net/documentation/en_US/jims/topics/task/configuration/jims-srx-cconfiguration.html

https://www.juniper.net/documentation/en_US/jsa7.3.1/jsa-arch-deployment-guide/topics/concept/ jsa-ad-jsa-events-and-flows.html

AppQoS (Application Quality of Service) は、アプリケーション トラフィックの高度な制御と優先順位付けを提供する Junos OS の機能です。AppQoS を使用すると、アプリケーション トラフィックを分類し、トラフィックに転送クラスを割り当て、トラフィックにサービス品質 (QoS) ポリシーを適用できます。DSCP 値を書き換えて、重要なアプリケーション用に帯域幅を予約することもできます。ただし、AppQoS は TTL またはレート制限トラフィックを書き換えません。