一般的な慣例に基づくと、他のトラフィックに影響を与えずに SRX デバイスへの SSH 制御トラフィックを制限するには、通常、ループバック インターフェイスの入力フィルターとしてファイアウォール フィルターを適用します。フィルターは、SSH に許可された送信元アドレスまたはネットワークを指定し、その他のすべての SSH トラフィックを拒否します。
したがって、一般的に真実である可能性が高い 2 つのステートメントは次のとおりです。
フィルターを適用すると、目的の結果が得られます (フィルターが正しく記述されていると仮定)。
フィルターは、ループバック インターフェイスの入力フィルターとして適用する必要があります (これが標準的な方法です)。

会社では、Juniper ATP アプライアンスをプライベート モードにしたいと考えています。このリクエストでは、影響を受ける機能のリストを会社に提供する必要があります。
このシナリオで影響を受ける 2 つの機能は次のとおりです。
A) 誤検知レポート。誤検知レポートは、誤検知を Juniper Networks に報告して分析と改善を依頼できる機能です。誤検知レポートでは、レポートを Juniper Networks に送信するためにインターネット接続が必要です。Juniper ATP アプライアンスをプライベート モードにすると、誤検知レポートが無効になり、誤検知を報告できなくなります1。
C) GSS テレメトリ。GSS テレメトリは、分析と改善のために匿名化された脅威データを Juniper Networks に送信できる機能です。GSS テレメトリでは、データを Juniper Networks に送信するためにインターネット接続が必要です。Juniper ATP アプライアンスをプライベート モードにすると、GSS テレメトリが無効になり、脅威インテリジェンス コミュニティ2 に貢献できなくなります。
他のオプションは、次の理由で正しくありません。
B) 脅威の進行監視。脅威の進行監視は、ネットワーク全体の脅威の活動と進行を監視できる機能です。脅威の進行監視にはインターネット接続は必要なく、Juniper ATP アプライアンスによってローカルで実行できます。Juniper ATP アプライアンスをプライベート モードにすると、脅威の進行監視は影響を受けず、脅威の活動と進行を監視できます3。
D) サイバー キル チェーン マッピング。サイバー キル チェーン マッピングは、脅威のアクティビティと進行をサイバー キル チェーン フレームワークの各段階にマッピングできる機能です。サイバー キル チェーン マッピングにはインターネット接続は必要なく、Juniper ATP アプライアンスでローカルに実行できます。Juniper ATP アプライアンスをプライベート モードにすると、サイバー キル チェーン マッピングは影響を受けず、脅威のアクティビティと進行をマッピングできます4。
参考: 誤検知報告 GSS テレメトリ
脅威の進行監視サイバーキルチェーンマッピング