この図は、SRXシリーズデバイスにおけるセキュリティインテリジェンスの設定例です。セキュリティインテリジェンスは、Juniper ATP Cloudやその他のプロバイダからの脅威インテリジェンスフィードに基づいて、悪意のあるソースからのトラフィックをブロックまたは監視できる機能です。この設定では、ATP感染ホストのプロファイルを定義します。これは、マルウェアに感染し、コマンドアンドコントロールサーバーと通信するホストのIPアドレスを含むフィードです。また、脅威の深刻度を示すパラメータである脅威レベル8のルールも定義しています。
この構成に基づいて、SRX シリーズ デバイスは次のことを実行します。
脅威レベルが 8 以上の感染ホストからのパケットはドロップされます: ルールのアクション「ブロック アンド ドロップ」は、脅威レベルが 8 以上の感染ホストからのトラフィックをデバイスがブロックすることを意味します。これにより、ホストが悪意のあるコマンドやデータを送受信できなくなります。
ログメッセージは生成されません：ルールにログオプションがない場合、デバイスはブロックされたトラフィックに関するログメッセージを生成しません。これにより、デバイスとログサーバーの負荷は軽減される可能性がありますが、セキュリティイベントの可視性と分析が制限される可能性があります。参考：= セキュリティインテリジェンス理論、ループバックインターフェースにおけるファイアウォールフィルタのサポート

SRXシリーズデバイスでIPSを設定するには、IPSシグネチャデータベースのダウンロードとインストールという2つのタスクを完了する必要があります。セキュリティスペシャリスト（JNCIS-SEC）学習ガイドでは、IPSシグネチャデータベースのダウンロードとインストール方法について詳しく説明しています。設定を動作させるために、SRXシリーズデバイスをJuniper ATP Cloudに登録する必要はありません。また、SRXシリーズデバイスの再起動も必要ありません。

Juniper Networks JNCIS-SEC 学習ガイドによると、Juniper ATP Cloud を使用してコマンド アンド コントロール (C&C) カテゴリを設定すると、最初はすべてのフィードにオブジェクトが 0 個含まれます。
これは正常な動作です。フィードのダウンロードには数分かかる場合があります。このシナリオでは特別な操作は必要ありません。ダウンロードが完了すると、フィードにオブジェクトが追加され始めます。

SSLプロキシ設定に関する図に示されているエラーメッセージは、使用されているサーバー証明書の種類に問題があることを示しています。エラーメッセージには「サーバー証明書IDの証明書の種類がサポートされていません」と明記されています。提供されている選択肢に基づいて、このエラーの原因として考えられる2つの可能性を以下に示します。
オプション B。SSL プロキシ証明書 ID に正しい再ネゴシエーション オプションが設定されていません。
このオプションは、証明書のプロパティまたは機能（再ネゴシエーションなど）に関連する設定の問題を示しています。SSLプロキシの想定される要件に従って正しく設定されていない場合、証明書がサポートされなくなる可能性があります。再ネゴシエーションの設定は安全な接続を確保する上で重要であり、設定の不一致はエラーにつながる可能性があります。
オプション D. SSL プロキシ証明書 ID が存在しません。
SSLプロキシプロファイルで参照されている証明書IDがデバイスの証明書ストアに存在しない場合、または誤って参照されている場合、システムは構成を適用できず、コミット操作中にエラーが発生します。このような状況では、通常、指定された証明書IDが見つからないか認識できないことを示すエラーが表示されます。