ポリシースケジューラは、セキュリティポリシーを指定した期間だけ有効または無効にできる機能です。ポリシーがアクティブになる単一または定期的な時間枠のスケジューラを定義できます。
ポリシー スケジューラに関して正しい 2 つの記述は次のとおりです。
ポリシースケジューラは、日次スケジュールを使用して定義できます。例えば、午前8時から午後5時など、毎日特定の時間帯にスケジューラをアクティブにするように設定できます。また、週末や祝日など、特定の日を日次スケジュールから除外することもできます。
ポリシースケジューラは、セキュリティポリシーがアクティブに評価される時間枠を決定します。セキュリティポリシーにスケジューラを関連付けると、そのポリシーはスケジューラによって指定された時間枠内でのみポリシー検索に使用できます。スケジューラがオフの場合、ポリシーは非アクティブになり、どのトラフィックとも一致しません。
参照: = セキュリティポリシーのスケジュール設定、1日を除外した日次スケジュールのスケジューラの設定

JIMS サーバーでイベント ログのタイムスタンプがずれる問題を解決するには、ドメイン コントローラーで時刻同期を有効にする必要があります。JIMS (Juniper Identity Management Service) は、Active Directory ドメインまたは syslog ソースからユーザー、デバイス、およびグループ情報を収集し、SRX シリーズ デバイスと CSO に提供してアイデンティティベースのセキュリティ ポリシーを実現する Windows サービスです。JIMS は、ドメイン コントローラーによって生成されるイベント ログのタイムスタンプを使用して、ユーザーのログイン、ログアウト、および IP アドレスの変更を追跡します。ドメイン コントローラーのクロックが異なっていたり不正確だったりすると、イベント ログのタイムスタンプがずれたり不正確になったりする可能性があります。その結果、JIMS が一部のイベントを見逃したり誤って解釈したりして、精度とパフォーマンスに影響する可能性があります。したがって、ネットワーク内のすべてのドメイン コントローラーが、NTP サーバーや Windows Time サービスなどの信頼できるタイム ソースと同期されていることを確認する必要があります。参考資料: = Juniper Identity Management Service ユーザーガイド、Juniper Identity Management Service 機能ガイド、Microsoft イベントログを取得するための JIMS Collector の設定、集中ログプラットフォームにおけるタイムスタンプに関する考慮事項

SRX シャーシ クラスタリングでは、データ プレーンに対してアクティブ/パッシブとアクティブ/アクティブの両方の構成が可能になります。
アクティブ/パッシブ構成では、一方のノードがアクティブ（トラフィック処理）状態になり、もう一方のノードはパッシブ（アイドル状態、障害発生時の処理引き継ぎを待機）状態になります。アクティブ/アクティブ構成では、両方のノードが同時にトラフィックを処理でき、異なるトラフィックフローまたはサービスをノード間で分散することで、負荷分散と冗長性を実現します。
コントロールプレーンに関しては、SRXシャーシクラスタリングは通常、アクティブ/パッシブモードで動作します。つまり、一方のノードがルーティングテーブルの管理やセッションの維持といったコントロールプレーンの機能をアクティブに処理し、もう一方のノードはアクティブノードに障害が発生した場合にこれらのタスクを引き継ぐために待機します。

JSAのオフェンスルールは、指定された基準に基づいて複数のイベントまたはログエントリを単一のオフェンスに集約するように設計されています。これにより、通知などのレスポンスや、SNMPトラップの送信などのアクションをトリガーできます。このタイプのルールは、過剰なファイアウォール拒否など、イベントのパターンや発生率を監視し、定義されたしきい値を超えた場合にアクションを実行する必要があるシナリオに適しています。
攻撃ルールはイベントとフローの両方のデータを分析できるため、包括的なセキュリティ監視に非常に汎用的です。

暗号化トラフィックインサイト（ETI）は、ドメイン名を使用して、SRXシリーズデバイスに既知のマルウェアサイトを通知します。ETIは、暗号化トラフィックに潜むマルウェアを検出してブロックできるSRXシリーズファイアウォールの機能です。ETIは、暗号化トラフィックがアクセスしようとしているウェブサイトのドメイン名を分析することで機能します。ドメイン名が既知のマルウェアサイトと一致する場合、ETIはSRXシリーズデバイスにアラートを送信し、デバイスは適切なアクションを実行してトラフィックをブロックします。ETIは、暗号化トラフィックに潜んで検出を回避しようとする脅威から保護するための便利なツールです。