説明
AppTrack は、ネットワークの帯域幅使用状況を分析するための統計情報を提供するログおよびレポート ツールです。SRX シリーズ デバイス1 上の任意の論理システムで有効にできます。AppTrack は、指定されたゾーン2 内のアプリケーション フローのバイト、パケット、および期間の統計情報を収集します。AppTrack は、syslog を介してログ メッセージを送信し、アプリケーション アクティビティの更新メッセージ1 を提供します。
AppTrack は、悪意のある可能性のあるトラフィック フローを識別またはブロックしません。これは、AppID、AppFW、AppQoS、AppDoS3 を含むアプリケーション セキュリティ ツール スイートである AppSecure の機能です。AppTrack は、SRX シリーズ ゲートウェイを通過するアプリケーションの種類を可視化する補完的なツールです4。
AppTrack は、メインの論理システムだけでなく、SRX シリーズ デバイス上の任意の論理システムで構成できます1。
これにより、さまざまな論理システムにわたるアプリケーション トラフィックをより柔軟かつ詳細に監視できるようになります。
参考文献:
1: アプリケーション トラッキング | Junos OS | Juniper Networks
2: アプリケーション追跡 | Junos OS | Juniper Networks
3: Juniper Networks AppSecure | NetworkScreen.com
4: [SRX] AppTrack ログ メッセージは、機能を無効にした後も生成され続けます - Juniper Networks

https://www.juniper.net/documentation/en_US/junos/topics/reference/configuration-statement/schedulers-edit-scheduler.html

説明
Juniper Secure Analytics (JSA) は、ネットワーク デバイス、エンドポイント、アプリケーションからの監視データを統合、分析、管理するセキュリティ情報およびイベント管理 (SIEM) システムです。1 JSA は、ビルディング ブロックとイベントという 2 つの機能を使用して、特定の基準に基づいてアラートを設定します。2 ビルディング ブロックは、IP アドレス、ポート、プロトコル、ユーザー名、脅威カテゴリなど、ネットワーク アクティビティの一般的な特性を定義する再利用可能なコンポーネントです。ビルディング ブロックを使用すると、特定の条件が満たされたときにアラートをトリガーできるカスタム ルール、検索、レポート、フィルターを作成できます。2 イベントは、JSA によって収集および正規化されたネットワーク アクティビティの記録です。イベントは、攻撃、フロー、ログ、異常などのさまざまなカテゴリに分類できます。イベントは、脆弱性スキャナー、脅威インテリジェンス フィード、資産データベースなどの他のデータ ソースと相関させて、より多くのコンテキストと洞察を提供することもできます。イベントは、アクティビティの重大度、頻度、または期間を指定する事前定義ルールまたはカスタムルールに一致するとアラートをトリガーできます2 参照: 1: JSA シリーズ Secure Analytics - Juniper Networks 2: Juniper Secure Analytics ユーザーズガイド