SSLプロキシを使用する場合、SRXデバイスのSSLプロキシ機能を利用するためにサーバー自体に特別な設定は必要ありません。SSLプロキシは透過的に動作し、SSL/TLSトラフィックがサーバーに到達する前に傍受して復号化します。
SSLプロキシが効果的に機能するには、特にクライアントに対してサーバーを偽装するサーバー保護モードでは、サーバーの証明書をSRXデバイスにロードする必要があります。これにより、SRXはサーバーの資格情報を使用してクライアントとの信頼できる接続を確立できます。

vSRX は、ハイパーバイザー上でソフトウェア インスタンスとして実行される仮想ファイアウォールです。ハイパーバイザーとは、単一の物理ホスト上で複数の仮想マシンを実行できるようにするソフトウェア レイヤーです。vSRX は、VMware ESXi、Hyper-V、KVM の 3 つのハイパーバイザーをサポートしています。VMware ESXi は、x86 サーバー上で実行されるハイパーバイザーであり、さまざまなオペレーティング システムとアプリケーションをサポートします。Hyper-V は、Windows Server 上で実行されるハイパーバイザーであり、Windows および Linux 仮想マシンをサポートします。KVM (カーネルベースの仮想マシン) は、Linux 上で実行されるハイパーバイザーであり、Linux、Windows、その他のオペレーティング システムをサポートします。
参考資料: = vSRX の概要、VMware ESXi - Wikipedia、Hyper-V - Wikipedia、カーネルベースの仮想マシン - Wikipedia

統計サンプリングでは、すべてのトラフィックを調べるのではなく、代表的なデータのサブセットを収集します。
この方法では、分析および保存する必要があるデータの量が減るためプロセッサの使用率は低下しますが、すべてのイベントがキャプチャされるわけではないため、イベント相関の精度も低下する可能性があります。
JSAのスーパーフローは、複数のフローレコードの要約を表す集約フローレコードです。この集約により、処理および保存が必要なフローの数が削減されるため、特にトラフィック量が多い環境において、分析対象のトラフィック量に関連するライセンス要件の管理に役立ちます。

感染ホストとは、マルウェアに感染し、外部のC&Cサーバーと通信している内部ホストのことです3。Juniper ATP Cloudは、感染ホストの内部IPアドレスまたはサブネットと脅威レベルをリストした感染ホストフィードを提供します3。感染ホストのJuniper ATP Cloudグローバルしきい値に達すると、そのホストは感染ホストフィードに追加され、クラウドによって脅威レベル10が割り当てられます4。また、セキュリティポリシー4を使用して、SRXシリーズデバイスでこれらのIPアドレスからのトラフィックをブロックするように設定することもできます4。

SSLプロキシは、パケットの宛先ポート番号を確認することで、暗号化が使用されているかどうかを検出できます。ポート番号が443の場合、プロキシはパケットが暗号化された接続で送信されていると想定します。ポート番号が異なる場合、プロキシはパケットが暗号化されていないと想定します。詳細については、Juniper Networks JNCIS-SEC 学習ガイドを参照してください。