説明
暗号化トラフィック インサイトは、トラフィックを傍受したり復号化したりすることなく、暗号化トラフィックに隠れている悪意のある脅威を検出できる、Juniper ATP Cloud および SRX シリーズ ファイアウォールの機能です。これにより、組織はリソースを大量に消費する SSL 復号化を必要とせずに、暗号化トラフィックの可視性とポリシー制御を向上させることができます。
Encrypted Traffic Insights は、次の 2 つの方法を使用してトラフィックの脅威を評価します。
内部ホストが接続しようとしている外部サーバーが使用する証明書を検証します。証明書の署名を既知の悪意のある証明書のブロックリストと比較し、証明書の有効性、発行者、およびサブジェクトも確認します。証明書が無効であるか、悪意のある署名と一致する場合、接続はブロックされるか、警告が表示されます2。
外部サーバーへの接続のタイミングと頻度を確認します。動作分析と機械学習を使用して、コマンド アンド コントロール (C&C) 通信、ボットネット トラフィック、データ流出などの悪意のあるアクティビティを示すパターンと異常を特定します。また、脅威インテリジェンス フィードを使用して分析を充実させ、追加のコンテキストを提供します2。
Encrypted Traffic Insights では、サンドボックス内のファイルやデータを復号化したり、ハッシュを検証したりすることはありません。これらの方法ではトラフィックの暗号化を解除する必要があり、データ プライバシー法に違反し、遅延やパフォーマンスの問題が発生する可能性があるためです21。参考文献:
3: SRX5400、SRX5600、SRX5800 ファイアウォール データシート - Juniper Networks
2: 暗号化トラフィック インサイトの概要と利点 | ATP クラウド | Juniper ...
1: ジュニパーネットワークス、暗号化された接続セキュリティ ポートフォリオを拡張...

転送クラスの割り当て: AppQoS を使用すると、アプリケーション タイプに基づいてパケットをグループ化し、特定の転送クラスに割り当てることができます。
DSCP 値の書き換え: DSCP (Differentiated Services Code Point) 値は、ネットワーク内でパケットが処理される方法に影響を与えるマーキングです。AppQoS は、識別されたアプリケーションに基づいてこれらの値を書き換えることができます。
レート制限トラフィック: AppQoS を使用すると、さまざまなアプリケーション タイプに対して、送信インターフェイス上のデータ転送速度を制御できます。

説明
Junos OS は、システム ログ メッセージ (syslog メッセージとも呼ばれる) を生成し、日常的な操作、障害やエラー状態、緊急の解決が必要な重大な状態など、デバイス上で発生するシステム イベントを記録します1。システム ログ メッセージは、ファイル、リモート ホスト、ユーザー端末、システム コンソールなど、さまざまな送信先に送信できます2。Junos が生成するシステム ログには、データ プレーン ログとコントロール プレーン ログの 2 種類があります3。
データ プレーン ログは、転送テーブルの情報に従ってパケットを転送する役割を担うパケット転送エンジン (PFE) によって生成されます。データ プレーン ログには、デバイスを通過するトラフィックに適用されるファイアウォール フィルタ、ポリサー、NAT、IPSec、およびその他の機能に関する情報が含まれます4。
コントロール プレーン ログは、ルーティング プロトコルの実行、構成の管理、ルーティング テーブルと転送テーブルの維持を担当するルーティング エンジン (RE) によって生成されます。コントロール プレーン ログには、デバイス上で実行されるシステム プロセス、ライブラリ、サービス、アプリケーションに関する情報が含まれます14。
SQL ログ ファイルとシステム コア ダンプ ファイルは、Junos が生成するシステム ログの種類ではありません。SQL ログ ファイルは、データベース管理システムによってクエリとトランザクションを保存するために使用されます。システム コア ダンプ ファイルは、プロセスがクラッシュしたときに生成され、デバッグの目的でメモリの内容をファイルにダンプします。参考資料:
1: システム ログの概要 | Junos OS | Juniper Networks
2: syslog (システム) | Junos OS | Juniper Networks
3: Junos が生成する 2 種類のシステム ログは何ですか? (2 つ選択してください...) | Exam4Training
4: システム ログ メッセージ | Junos OS | Juniper Networks
[5]: コアダンプ - Wikipedia

https://www.juniper.net/documentation/en_US/junos/topics/topic-map/security-chassis-cluster- redundancy-group-failover.html