Juniper Networks JNCIS-SEC 学習ガイドによると、Juniper ATP Cloud でコマンド アンド コントロール (C&C) カテゴリを設定すると、すべてのフィードに最初はオブジェクトが 0 個含まれます。フィードのダウンロードには数分かかることがあるため、これは正常です。このシナリオではアクションは必要ありません。ダウンロードが完了すると、フィードにオブジェクトが追加され始めます。

ユーザーとグループの情報を含むセキュリティ ポリシーを作成できるソリューションは、JIMS (Juniper Identity Management Service) です。JIMS は、Active Directory ドメインまたは syslog ソースからユーザー、デバイス、およびグループ情報の大規模なデータベースを収集して維持し、SRX シリーズ デバイスが大規模な分散エンタープライズ内の数千人のユーザーを迅速に識別できるようにします。JIMS を使用すると、ユーザーとグループの情報を含むセキュリティ ポリシーを作成し、ユーザーベースのアクセス制御ポリシーを適用してネットワーク リソースを保護できます。

SSL クライアント保護プロキシは、クライアントからサーバーへの SSL トラフィックを復号化して検査できる機能です。これを行うには、SRX シリーズ デバイスに証明機関 (CA) 証明書をインストールし、同じ証明書を各クライアント デバイスにインポートする必要があります。このようにして、SRX シリーズ デバイスはクライアントとサーバー間のプロキシとして機能し、復号化されたトラフィックのセキュリティ チェックを実行できます。クライアント デバイスに証明書がインストールされていない場合は、図に示すようなエラー メッセージが表示されます。参照:= JNCIS-SEC 認定、オープン ラーニング - セキュリティ、スペシャリスト (JNCIS-SEC)、SSL プロキシ構成