ネットワークをマルウェアから保護する必要があります。ネットワーク内で侵害されたホストが特定された場合、そのホストがネットワークの残りの部分から隔離されていることを確認する必要があります。
このシナリオでは、脅威が特定された後、MAC レベルの感染ホストの強制を実行する 2 つのコンポーネントは次のとおりです。
C) ポリシー エンフォーサー。ポリシー エンフォーサーは、Juniper ATP Cloud および Juniper ATP Appliance と統合して、ネットワーク全体の脅威の自動修復を提供するソフトウェア ソリューションです。ポリシー エンフォーサーは、Juniper ATP Cloud または Juniper ATP Appliance から脅威インテリジェンス フィードを受信し、それを SRX シリーズ デバイスおよび EX シリーズ デバイスのセキュリティ ポリシーに適用できます。ポリシー エンフォーサーは、MAC レベルの感染ホストを適用することもできます。これは、スイッチ ポートで MAC アドレスをブロックすることで、侵害されたホストを隔離できる機能です。ポリシー エンフォーサーは、EX シリーズ デバイスと通信して、感染ホストに MAC レベルの感染ホスト ポリシーを適用するように指示できます1。
D) EX シリーズ デバイス。EX シリーズ デバイスは、レイヤー 2 およびレイヤー 3 スイッチング機能とセキュリティ機能を提供できるイーサネット スイッチです。EX シリーズ デバイスは、Policy Enforcer および Juniper ATP Cloud または Juniper ATP Appliance と統合して、ネットワーク全体で脅威の自動修復を提供できます。EX シリーズ デバイスは、スイッチ ポートで MAC アドレスをブロックすることで、侵害されたホストを隔離できる機能である、MAC レベルの感染ホストをサポートできます。EX シリーズ デバイスは、Policy Enforcer から指示を受信し、感染したホストに MAC レベルの感染ホスト ポリシーを適用できます2。
他のオプションは、次の理由で正しくありません。
A) SRX シリーズ デバイス。SRX シリーズ デバイスは、レイヤー 3 およびレイヤー 4 のセキュリティ機能を提供し、Juniper ATP Cloud または Juniper ATP Appliance と統合して高度な脅威防御を提供する高性能ファイアウォールです。SRX シリーズ デバイスは、Juniper ATP Cloud または Juniper ATP Appliance から脅威インテリジェンス フィードを受信し、それをセキュリティ ポリシーに適用できます。ただし、SRX シリーズ デバイスは、レイヤー 2 スイッチング機能を必要とする機能である MAC レベルの感染ホストを強制することはできません。これは EX シリーズ デバイスでサポートされています3。
B) Juniper ATP アプライアンス。Juniper ATP アプライアンスは、マルウェア、ランサムウェア、その他のサイバー攻撃を検出してブロックすることで、高度な脅威防止を実現するハードウェア ソリューションです。Juniper ATP アプライアンスは、ネットワーク トラフィックを分析し、動作と通信パターンに基づいて侵害されたホストを特定できます。また、Juniper ATP アプライアンスは、脅威インテリジェンス フィードを Policy Enforcer および SRX シリーズ デバイスに送信して、ネットワーク全体で脅威の自動修復を有効にすることもできます。ただし、Juniper ATP アプライアンスは、レイヤー 2 スイッチング機能を必要とする機能であり、EX シリーズ デバイスでサポートされている MAC レベルの感染ホストを強制することはできません。
参考: ポリシー エンフォーサの概要 EX シリーズ スイッチの概要
SRX シリーズ サービス ゲートウェイの概要 [Juniper ATP アプライアンスの概要]