SRXシリーズは、VXLANトンネル内のトラフィックを検査し、複数のレイヤーにわたる高度なセキュリティサービスを提供します。オーバーレイネットワークにSRXを追加することで、高度なファイアウォール機能を活用した包括的な制御が可能になります。詳細については、Juniper EVPN-VXLAN Securityを参照してください。
SRXシリーズデバイスをEVPN-VXLANソリューションに統合すると、以下のようなセキュリティ上のメリットが得られます。
* レイヤ4～7のセキュリティサービス（回答A）：SRXは、VXLANカプセル化トラフィックに対してディープパケットインスペクションを提供し、侵入防止、アプリケーション層フィルタリング、ウイルス対策スキャンなどのサービスを提供することでセキュリティを強化します。これにより、OSIモデルの上位レイヤ（レイヤ4～7）におけるカプセル化トラフィックのセキュリティ監視が可能になり、高度な脅威検出に不可欠です。
* オーバーレイネットワークのセキュリティ（回答C）：SRXは、EVPN-VXLANオーバーレイ内でエンタープライズグレードのファイアウォールとして機能することでセキュリティを強化します。つまり、仮想化されたセグメントまたはネットワーク間を流れるトラフィックをSRXファイアウォールルールを使用して検査およびフィルタリングできるため、VXLANオーバーレイのセキュリティが確保されます。
これらの機能により、SRXはEVPN-VXLAN環境のセキュリティ強化に強力な追加機能となり、カプセル化されたトラフィックに対する包括的なセキュリティを提供し、アンダーレイネットワークとオーバーレイネットワークの両方が保護されることを保証します。

環境内の脅威インテリジェンスをサードパーティツールと共有するには、Juniper ATP Cloudで脅威インテリジェンスの共有を有効にし、Juniper ATP Cloudでアプリケーショントークンを設定してアクセス権限を持つユーザーを制限する必要があります。その他のオプションは、以下の理由により誤りです。
A) SRXシリーズファイアウォールでアプリケーショントークンを設定することは、サードパーティツールと脅威インテリジェンスを共有するために必要でも十分でもありません。アプリケーショントークンは、Juniper ATP Cloud APIへのリクエストを認証および認可するために使用され、ファイルの送信、C&Cフィードのクエリ、許可リストとブロックリストの管理など、さまざまな操作を実行するために使用できます1。ただし、サードパーティツールと脅威インテリジェンスを共有するには、Juniper ATP CloudでTAXIIサービスを有効にする必要があります。これは、脅威情報を交換するための別のプロトコルです2。
D) SRXシリーズファイアウォールがサードパーティツールと脅威インテリジェンスを共有することは不可能であり、サポートされていません。SRXシリーズファイアウォールは、潜在的に悪意のあるオブジェクトやファイルを分析のためにJuniper ATP Cloudに送信し、Juniper ATP Cloudから脅威インテリジェンスを受信して​​悪意のあるトラフィックをブロックすることができます3。
ただし、SRXシリーズのファイアウォールは、サードパーティツールと脅威インテリジェンスを直接共有することはできません。脅威インテリジェンスの共有には、Juniper ATP Cloudを仲介役として使用する必要があります。したがって、正解はBとCです。Juniper ATP Cloudで脅威インテリジェンスを共有できるように設定し、Juniper ATP Cloudでアプリケーショントークンを設定して、アクセス権限を持つユーザーを制限する必要があります。
そのためには、以下の手順を実行する必要があります。
Juniper ATP CloudでTAXIIサービスを有効にして設定します。TAXII（Trusted Automated eXchange of Indicator Information）は、HTTPSを介して脅威情報を関係者間で通信するためのプロトコルです。
STIX (Structured Threat Information eXpression) は、TAXII を使用して脅威情報を報告および共有するために使用される言語です。Juniper ATP Cloud は、ファイル スキャンから収集した脅威インテリジェンスを共有することで、STIX レポートに貢献できます。Juniper ATP Cloud は、脅威防止のために、STIX レポートやその他のソースからの脅威情報も使用します 2。TAXII サービスを有効にして構成するには、Juniper ATP Cloud WebUI で [構成] > [脅威インテリジェンス共有] を選択し、ノブを右に移動して TAXII を有効にし、スライド バーを移動してファイル共有しきい値を指定します 2。Juniper ATP Cloud でアプリケーション トークンを構成します。アプリケーション トークンは、Juniper ATP Cloud API および TAXII サービスへのリクエストを認証および承認するために使用されます。Juniper ATP Cloud WebUI で [構成] > [アプリケーション トークン] を選択して、アプリケーション トークンを作成および管理できます。各トークンの名前、説明、有効期限、および権限を指定できます。必要に応じてトークンを取り消したり削除したりすることもできます。アプリケーショントークンを使用すると、TAXIIサービス1へのアクセス許可を付与または拒否することで、共有脅威インテリジェンスにアクセスできるユーザーを制限できます。
参考資料：脅威インテリジェンスオープンAPIセットアップガイド
脅威インテリジェンス共有の設定
Juniper Advanced Threat Prevention Cloudについて

この展示では、SRXシリーズデバイスが透過モード（レイヤ2）とレイヤ3ルーティングを同時に動作させる方法についての情報を提供します。
SRXデバイスは、異なるVLAN間のレイヤ3トラフィックに対するセキュリティポリシーをサポートしているため、VLAN間トラフィックを保護できます。この場合、異なるVLAN間を移動するトラフィック（つまりレイヤ3トラフィック）は、セキュリティポリシーを使用して処理および制御できます。
SRXデバイスは、レイヤ2トラフィックとレイヤ3トラフィックの両方を同時に処理できます。混合モードでは、レイヤ2（VLAN内）でトラフィックをスイッチングしながら、レイヤ3（VLAN間）でトラフィックをルーティングできます。これは、グローバル設定で透過ブリッジモードとレイヤ3インターフェースが表示されていることから明らかです。