Juniper SRXシリーズのオプション「Security Director / Security Director Cloud(統合管理)」

|次世代ファイアウォール製品をお探しなら、Juniper SRXシリーズをお勧めします。

MENUCLOSE
主なカテゴリー
  • セキュリティ
  • ファイアウォール/VPN

Juniper Networks
SRX シリーズ

従来のネットワーク機器単体では実現できなかった強固なセキュリティ、高い信頼性、多彩な機能をワンボックスで提供。ネットワーク機器がめざしていた最終形がアプライアンスとして登場。皆様のネットワークの基盤となりCSRやTCO削減を支援します。

SRX シリーズ

セキュリティ

次世代ファイアウォール

Juniper NetworksSRXシリーズ

従来のネットワーク機器単体では実現できなかった強固なセキュリティ、高い信頼性、多彩な機能をワンボックスで提供。ネットワーク機器がめざしていた最終形がアプライアンスとして登場。皆様のネットワークの基盤となりCSRやTCO削減を支援します。

SRX シリーズ

  • 製品情報
  • 製品仕様
  • オプション

カタログダウンロード

Security Director / Security Director Cloud(統合管理)

Security Director / Security Director Cloudは、複数台におけるSRXシリーズの設定、ログ管理、レポート出力、アプリケーションの可視化や帯域制御、バージョンアップなどの統合管理を可能にするマネジメントソリューションです。SRXシリーズの物理アプライアンスはもちろん、仮想アプライアンスvSRXも管理対象です。効率的な運用管理を実現し、運用コストを削減します。

このページの先頭へ

こんな課題をお持ちの方にお勧め

①導入台数が多く管理が煩雑 ②リスクを可視化できず脅威に気づけない ③導入コストを抑えたい

このページの先頭へ

導入メリット

1 一元管理
物理・仮想や、設置場所を問わず、複数台のSRXシリーズのOSやバージョンアップなどの管理、ポリシーの一斉適用が可能。管理者の負担を軽減します。

2 脅威を可視化
ネットワークの利用状況などを可視化し、現状を把握することで、脅威にいち早く気づくことができ、 迅速な対応が可能になります。

3 クラウドサービスでも提供
クラウドサービスでも提供が可能なので、新たに環境を構築することなく、導入コストを削減できます。

このページの先頭へ

主な機能

■設定の管理
複数台のSRXシリーズに対して、ファイアウォールポリシーはもちろん、IPsec VPN、NAT、UTM、AppSecureなどのオプション機能の設定を一斉に適用することができ、設定内容を管理可能です。
また、ファイアウォールポリシー作成時は、作成手順がウィザード形式で表示されるため、画面に沿って設定していくだけで面倒な操作は不要です。ポリシーの作成完了後、自動で簡単な分析を行うことで、複数のポリシー適用にあたり推奨される適用順序を提示することができるため、複雑なポリシー設定時にも安心で、管理者の負担軽減につながります。

■ログの管理
管理対象のSRXシリーズからログ(イベント)を収集。不審なイベント発生回数の多い送信元/宛先IPアドレス上位をグラフで確認したり、セキュリティインシデントのログを時系列で表示したりすることも可能です。
また、他社ファイアウォール製品のログを一元管理することもできます。

■アプリケーションの可視化
アプリケーションごとの通信容量、セッション数の統計を視覚的に確認可能です。ユーザーごと(送信元IPアドレスごと)のアプリケーション使用状況を確認することもできます。
企業として利用を推奨しないアプリケーションなどが利用されていた場合に特定の通信を止めたり、ユーザーごとに帯域制限を実施するといった方法も可能です。

アプリケーションの可視化 GUI画面サンプル
アプリケーションの可視化 GUI画面サンプル

アプリケーション使用状況

■Advanced Threat Prevention Cloud(ATP Cloud)との連携
SRXシリーズと連携可能なクラウド型サンドボックス ATP Cloudの設定を管理することも可能です。また、ATP Cloudで検知したマルウェア感染端末について、IPアドレスなどの情報を表示することもできます。

■脅威マップ
管理対象のSRXシリーズで発生した脅威イベントについて、発信元を世界地図上に表示することで、グローバルな視点で客観的に把握することができます。脅威の詳細データの確認のほか、脅威の発信元となるIPアドレスをワンクリックでブラックリストに追加することも可能です。

脅威マップ GUI画面サンプル
脅威マップ GUI画面サンプル

■バージョン管理
複数台のSRXシリーズのOSバージョンを一元管理できるため、面倒なバージョンアップ作業を一括して実施可能です。

■ZTP(ゼロタッチプロビジョニング)
新規にSRXシリーズを導入する際、ネットワークに接続するだけで、自動でDHCPサーバーやSecurity Directorへの接続を行い、Security Director上でSRXシリーズの追加を行います。また、SRXシリーズを利用開始するための設定を自動で行うことができるため、新規導入時の管理者負担を軽減できるとともに、詳しい技術者が不在の場合でも簡単に導入することができます。

■カスタマイズ可能な管理画面
管理対象のネットワーク機器に関する情報をグラフやチャート形式で表示できる、視覚的に分かりやすい管理画面を提供。デフォルトで定義済みのウィジェット(グラフ)が複数あるため、用途にあわせて必要なものを選択することで、使いやすくカスタマイズして表示することができます。また、これらの統計情報はレポートとしてPDF形式で出力可能です。

GUI画面
GUI画面

このページの先頭へ

ラインアップ

VMware の Virtual Desktop Infrastructure(VDI)環境で動作するオンプレミス版「Security Director」と、物理的に離れた設置場所のSRXも管理可能なクラウド版「Security Director Cloud」のラインアップがございます。「Security Director Cloud」は、クラウドポータル上でSecurity Directorの機能を提供し、本社、支社、データセンターなど、物理的に離れた複数の拠点にあるSRXシリーズを一元管理します。

オンプレミス版「Security Director」とクラウド版「Security Director Cloud」

このページの先頭へ

関連ソリューション