SRX シリーズ デバイス シャーシ クラスターに関して正しい 2 つの記述は次のとおりです。
シャーシ クラスタ データプレーンは、レベニュー ポートに接続されます。シャーシ クラスタは、2 台の同一の SRX シリーズ デバイスを 1 つのクラスタにグループ化し、単一のデバイスとして動作させる高可用性機能です。クラスタには、コントロール リンクとファブリック リンクの 2 種類のリンクがあります。コントロール リンクは、ノード間のハートビート メッセージの交換と設定の同期に使用されます。ファブリック リンクは、ノード間のデータ トラフィックの転送に使用されます。ファブリック リンクは、通常のイーサネット インターフェイスであるレベニュー ポートに接続されます。レベニュー ポートは、クラスタ モード以外のときにも通常のトラフィックに使用できます。
シャーシクラスタには最大2台のデバイスを含めることができます。シャーシクラスタは、ノード0とノード1の2つのノードのみで構成できます。ノードは、同じモデル、同じハードウェア構成、同じソフトウェアバージョン、同じライセンスキーを持っている必要があります。ノードは共通の構成を共有し、障害発生時には互いにバックアップとして機能します。
参照: = SRX シリーズデバイスでのシャーシクラスタリングの構成、SRX シリーズシャーシクラスタ構成の概要、SRX シリーズファイアウォールを接続してシャーシクラスタを作成する

JSA (Juniper Secure Analytics) が外部イベントとフローを受信する場合の一般的な処理手順は次のとおりです。
オプション C. 情報がフィルタリングされる前に、情報がフォーマットされます。
データのフォーマットは、イベントとフローからの生データを、JSA でより簡単に処理および分析できる標準形式に変換するプロセスの最初のステップです。
オプション A. データをフォーマットした後、データは資産データベースに保存されます。
データがフォーマットされると、資産データベースに保存されます。このデータベースはフォーマットされたすべてのデータのリポジトリとして機能し、JSAはさらなる分析や相関分析を行い、最終的にはネットワーク資産とアクティビティの包括的なビューを維持できるようになります。
これらの手順は、データの収集、正規化、分析を行って潜在的なセキュリティの脅威と脆弱性を効率的に特定することを含む、JSA のセキュリティ イベント管理に対する包括的なアプローチの一部です。

メタデータは、デバイスのタイプ、関連するアクティビティ、および脅威プロファイルを識別するために使用されます。この情報は、デバイスに適切なセキュリティポリシーを決定するために使用されます。IoTセキュリティの詳細については、Juniper Security, Specialist (JNCIS-SEC) 学習ガイドをご覧ください。