ポリシー スケジューラは、セキュリティ ポリシーを指定された期間に有効または無効にできる機能です。ポリシーがアクティブになる単一または定期的な時間スロットに対してスケジューラを定義できます。ポリシー スケジューラに関する正しい記述は次の 2 つです。
ポリシー スケジューラは、日次スケジュールを使用して定義できます。スケジューラを、毎日午前 8 時から午後 5 時までなど、特定の時間間隔でアクティブになるように構成できます。また、週末や休日など、特定の日を日次スケジュールから除外することもできます。
ポリシー スケジューラは、セキュリティ ポリシーがアクティブに評価される時間枠を決定します。セキュリティ ポリシーにスケジューラを関連付けると、ポリシーは、スケジューラによって指定された時間枠内でのみポリシー検索に使用できます。スケジューラがオフの場合、ポリシーは非アクティブになり、どのトラフィックとも一致しません。

説明
vSRX は、物理 SRX シリーズ ファイアウォールと同じ機能を提供する仮想ファイアウォールですが、ネットワーク需要に合わせて拡張できるセキュリティ サービスを提供するために仮想化されたフォーム ファクターになっています。コア ファイアウォール、堅牢なネットワーク、完全な次世代機能、自動化されたライフサイクル管理など、SRX アプライアンスと同じ機能を提供します1。vSRX はレイヤー 2 およびレイヤー 3 構成をサポートしているため、ネットワーク トポロジと要件に応じて、透過型ファイアウォールまたはルーティング型ファイアウォールとして動作できます。また、vSRX は、トラフィックの論理的な分離と隔離を提供するために、仮想ルーター、仮想スイッチ、論理システムなどの複数のルーティング インスタンスをサポートすることもできます2。vSRX はクラスタリングを提供し、2 つ以上の vSRX インスタンスを単一の論理デバイスとして動作させ、高可用性、負荷分散、および拡張性を実現します。vSRX クラスターは、構成とセッション情報を同期し、ステートフル フェイルオーバーと冗長グループをサポートできます3。cSRX は、仮想化環境とクラウド環境向けの高密度ファイアウォールを備えたコンパクトなフットプリントを提供するコンテナ化されたファイアウォールです。マイクロサービスとコンテナ化されたアプリケーションを保護し、ネットワークの可視性と脅威の防止を提供するように設計されています4 cSRX は、動的ルーティングやネットワーク機能を実行しない軽量で俊敏なファイアウォールを目的としているため、レイヤー 2 およびレイヤー 3 構成をサポートしていません。cSRX は、Kubernetes や Docker などの基盤となるコンテナ オーケストレーション プラットフォームに依存して、ネットワーク接続と管理を提供します4 cSRX は、コンテナ オーケストレーション プラットフォームのネイティブの回復力とスケーラビリティ機能を活用するように設計されているため、クラスタリングを提供しません。cSRX は、スタンドアロン ファイアウォールとして、またはサービス チェーンの一部として導入でき、需要に基づいて動的にスケールアップまたはスケールダウンできます4 cSRX は、インスタンス化に数分かかる vSRX と比較して、数秒でインスタンス化できるため、vSRX よりも起動時間が短くなります。 cSRX は、コンテナ化された環境向けに最適化されているため、イメージ サイズとメモリ要件も vSRX よりも小さくなっています4 cSRX は、vSRX と同様に NAT、IPS、および UTM サービスを提供していますが、いくつかの制限があります。cSRX は、IPSec VPN、アプリケーション識別、ユーザー ファイアウォール、または SSL プロキシをサポートしていません。また、cSRX は、コンテナ リソースとオーケストレーション プラットフォームによって制約されるため、vSRX よりもパフォーマンスとスループットが低くなっています4 参考資料: 1: vSRX 仮想ファイアウォール | Juniper Networks US 2: vSRX 仮想ファイアウォール for VMware - TechLibrary - Juniper Networks 3: vSRX クラスタの概要 - TechLibrary - Juniper Networks 4: Juniper vSRX と cSRX - TechLibrary - Juniper Networks
https://www.juniper.net/documentation/us/en/software/csrx/csrx-linux-deployment/topics/concept/security-csrx-d

説明
統合ポリシーは、既存の 5 タプルまたは 6 タプル (ユーザー ファイアウォールを使用) の一致条件とともに動的アプリケーションを一致条件として使用して、時間の経過に伴うアプリケーションの変更を検出できるセキュリティ ポリシーです3 トラフィックがセキュリティ ポリシー ルールに一致すると、ポリシーで定義されている 1 つ以上のアクションがトラフィックに適用されます3 動的アプリケーションが識別される前に実行される最初のポリシー検索フェーズで、潜在的なポリシー リストに複数のポリシーがある場合、SRX シリーズ ファイアウォールは、より明確な一致が発生するまでデフォルトのセキュリティ ポリシーを適用します2 アプリケーションに最も一致するポリシーが最終的なポリシーです2 APPID の結果を使用して、最終的なセキュリティ ポリシーが決定されます1 参照:
1: 統合セキュリティポリシー | Junos OS | Juniper Networks
2: フローの統合ポリシー サポート | Junos OS | Juniper Networks
3: 統合ポリシーの概要 - TechLibrary - Juniper Networks

説明
AppQoE は、ネットワーク パフォーマンスを監視し、定義済みのポリシーに基づいてトラフィック ルーティングを動的に調整することで、アプリケーション エクスペリエンスの品質を提供する AppSecure コンポーネントです1。AppQoE は、WAN リンク上の過度のパケット損失を検出し、トラフィックをパフォーマンスの優れた別のリンクにルーティングできます2。また、AppQoE は、アプリケーションの種類とユーザー グループに基づいてトラフィックを優先順位付けすることもできます3。AppQoE は、劣化したリンクから動作中のリンクにトラフィックをルーティングするタスクを実行するのに適しています。
その他のオプションは、次の理由により正しくありません。
AppFW は、ユーザーの役割、場所、デバイスに基づいてアプリケーションへのアクセスを許可、拒否、または制限する詳細なポリシーを適用することで、アプリケーション ファイアウォールを提供する AppSecure コンポーネントです4。AppFW は、ネットワーク パフォーマンスに基づいてトラフィック ルーティングを監視または調整しません。
AppQoS は、アプリケーションの優先度とユーザー グループに基づいて帯域幅を割り当て、トラフィックをシェーピングすることで、アプリケーションのサービス品質を提供する AppSecure コンポーネントです。AppQoS は、ネットワーク パフォーマンスに基づいてトラフィック ルーティングを監視または調整しません。
APBR は、遅延、ジッター、パケット損失、コストなどの事前定義された基準に基づいて各アプリケーションに最適なパスを選択することで、アプリケーションベースのルーティングを提供する AppSecure コンポーネントです。APBR は、ネットワーク パフォーマンスを動的に監視したり、トラフィック ルーティングを自動的に調整したりしません。
参考資料: AppSecure の概要、AppQoE の理解、AppQoE の設定、AppFW の理解 [AppQoS の理解] [APBR の理解]

説明
ポリシー再照合機能により、デバイスは、関連付けられたセキュリティ ポリシーが変更されたときに、アクティブなセッションを再評価できます。セッションが、最初にセッションを許可したポリシーにまだ一致している場合は、セッションは開いたままです。関連付けられたポリシーの名前が変更されたり、非アクティブ化されたり、削除されたりした場合は、セッションは閉じられます1 ポリシーの変更にポリシーのアクションが許可から拒否に変更される場合、既存のセッションはすべてドロップされます。これは、ポリシー再照合機能により、新しいポリシー アクションに違反するセッションの継続が許可されないためです1 ポリシーの変更にポリシーの送信元または宛先アドレスの一致条件の変更が含まれる場合、既存のセッションはすべて再評価されます。これは、ポリシー再照合機能により、新しいアドレス基準に基づいてセッションを許可できる適切なポリシーが検索されるためです。そのようなポリシーが存在しない場合は、セッションがドロップされます12 参考資料: 1: policy-rematch | Junos OS | Juniper Networks 2: セッション再照合とは何か、および NSM によるポリシー更新中にトラフィックの中断を回避するためにセッション再照合を使用する方法 - Juniper Networks