Директор по безопасности
«
Технические характеристики:
- Название продукта: Директор безопасности
- Производитель: Juniper Networks, Inc.
- Дата публикации: 2024 ноября 06 г.
- Webсайт: www.juniper.net
Информация о продукте:
Директор безопасности — это инфраструктура сетевой безопасности.
приложение для управления, разработанное Juniper Networks и предназначенное для
помочь сетевым операторам и администраторам в установке,
настройка и управление сетевой безопасностью
инфраструктура.
Инструкция по применению продукта:
1. Установка Security Director завершенаview:
Следуйте инструкциям ниже, чтобы установить и обновить
Приложение «Директор безопасности»:
Настройка виртуального устройства Junos Space для обеспечения безопасности
Директор:
- Войдите в Junos Space, используя имя пользователя по умолчанию «super» и
пароль «можжевельник123». - Нажмите значок «+» рядом с пунктом «Администрирование», чтобы развернуть
Меню администрирования. - Нажмите «Приложения», чтобы просмотреть список всех установленных приложений.
- Обратите внимание на версию Junos Space Network Management Platform.
или сетевое приложение.
Обновление платформы управления космической сетью Junos:
Следуйте конкретным инструкциям, приведенным в соответствующем
документация по обновлению Junos Space Network Management
Платформа.
Установите Директор Безопасности:
Продолжите установку Security Director согласно
предоставлено руководство по установке.
Обновление директора по безопасности:
При обновлении существующей установки Security Director следуйте
инструкции по обновлению, представленные в руководстве.
Космический магазин Junos оконченview:
Получить болееview в Junos Space Store за дополнительные
приложения и обновления.
Установите и обновите Security Director из Junos Space.
Магазин:
Обратитесь к конкретным инструкциям в руководстве по установке.
и обновление Security Director из Junos Space Store.
ЧАСТО ЗАДАВАЕМЫЕ ВОПРОСЫ:
Вопрос: Совместим ли Security Director со всеми Juniper Networks?
продукты?
О: Security Director предназначен для бесперебойной работы с Juniper.
Сетевые продукты. Тем не менее, рекомендуется проверить конкретные
Требования совместимости основаны на настройках вашей сети.
Вопрос: Как часто следует обновлять Security Director?
О: Рекомендуется регулярно проверять наличие обновлений и обновляться.
Директор безопасности по мере необходимости для обеспечения оптимальной производительности и
безопасность вашей сетевой инфраструктуры.
«`
Директор по безопасности
Руководство по установке и обновлению Security Director
Опубликовано
2024-06-27
ii
Juniper Networks, Inc. 1133 Innovation Way Саннивейл, Калифорния 94089 США 408-745-2000 www.juniper.net
Juniper Networks, логотип Juniper Networks, Juniper и Junos являются зарегистрированными товарными знаками Juniper Networks, Inc. в США и других странах. Все другие товарные знаки, знаки обслуживания, зарегистрированные знаки или зарегистрированные знаки обслуживания являются собственностью их соответствующих владельцев.
Juniper Networks не несет ответственности за какие-либо неточности в этом документе. Juniper Networks оставляет за собой право изменять, модифицировать, передавать или иным образом пересматривать эту публикацию без предварительного уведомления.
Security Director Руководство по установке и обновлению Security Director © Juniper Networks, Inc., 2024. Все права защищены.
Информация в этом документе актуальна на дату, указанную на титульном листе.
УВЕДОМЛЕНИЕ 2000 ГОДА
Аппаратные и программные продукты Juniper Networks соответствуют стандартам 2000 года. Операционная система Junos не имеет известных временных ограничений до 2038 года. Однако известно, что приложение NTP может столкнуться с некоторыми трудностями в 2036 году.
ЛИЦЕНЗИОННОЕ СОГЛАШЕНИЕ С КОНЕЧНЫМ ПОЛЬЗОВАТЕЛЕМ
Продукт Juniper Networks, рассматриваемый в данной технической документации, состоит из программного обеспечения Juniper Networks (или предназначен для использования с ним). Использование такого программного обеспечения регулируется положениями и условиями Лицензионного соглашения с конечным пользователем («ЛСКП»), опубликованного по адресу https://support.juniper.net/support/eula/. Загружая, устанавливая или используя такое программное обеспечение, вы соглашаетесь с положениями и условиями этого Лицензионного соглашения с конечным пользователем.
iii
Оглавление
Об этом руководстве | IV
1
Установка и обновление Security Director
Установка Security Director завершенаview | 2
Настройка виртуального устройства Junos Space для Security Director | 4
Обновление платформы управления космической сетью Junos | 4
Установить Директор Безопасности | 5
Обновление директора по безопасности | 6
Космический магазин Junos оконченview | 11
Установите и обновите Security Director из Junos Space Store | 12
iv
Об этом руководстве
Используйте это руководство для установки и обновления приложения Security Director, настройки Log Collector, добавления Log Collector в Security Director и обновления Log Collector.
1 ГЛАВА
Установка и обновление Security Director
Установка Security Director завершенаview | 2. Настройка виртуального устройства Junos Space для Security Director | 4 Обновление платформы управления сетью Junos Space | 4 Установите Директор Безопасности | 5 Обновление директора по безопасности | 6. Космический магазин Junos оконченview | 11 Установите и обновите Security Director из Junos Space Store | 12
2
Установка Security Director завершенаview
В ЭТОМ РАЗДЕЛЕ Целевая аудитория | 3
Security Director — это приложение управления Junos Space, предназначенное для быстрого, последовательного и точного создания, обслуживания и применения политик сетевой безопасности. Это мощное и простое в использовании решение, которое позволяет защитить вашу сеть путем создания и публикации политик брандмауэра, IPsec VPN, политик NAT, политик IPS и брандмауэров приложений. Перед установкой Security Director необходимо настроить Junos Space Appliance в качестве узла Junos Space. Вы можете установить Security Director на виртуальное устройство Junos Space. Виртуальное устройство Junos Space состоит из предварительно настроенного программного обеспечения Junos Space Network Management Platform со встроенной операционной системой и стеком приложений, которые легко развертывать, управлять и обслуживать. Виртуальное устройство необходимо развернуть на сервере VMware ESX, сервере VMware ESXi или KVM-сервере, который предоставляет ЦП, жесткий диск, ОЗУ и сетевой контроллер, но для полной функциональности требует установки операционной системы и приложений. Информацию об установке виртуальных устройств Junos Space на сервер VMware ESX, сервер VMware ESXi или сервер KVM см. в Руководстве по установке и настройке виртуального устройства Junos Space. На рис. 1 на стр. 3 показан процесс установки и обновления Security Director.
3 Рисунок 1. Процесс установки и обновления Security Director
Целевая аудитория
Этот документ предназначен для сетевых операторов и администраторов, которые устанавливают, настраивают и управляют инфраструктурой сетевой безопасности. СООТВЕТСТВУЮЩАЯ ДОКУМЕНТАЦИЯ
Настройка виртуального устройства Junos Space для Security Director | 4
4
Настройка виртуального устройства Junos Space для Security Director
Виртуальное устройство Junos Space состоит из предварительно настроенного программного обеспечения Junos Space Network Management Platform со встроенной операционной системой и стеком приложений, которые легко развертывать, управлять и обслуживать. Дополнительную информацию об установке виртуального устройства Junos Space см. в Руководстве по установке и настройке виртуального устройства Junos Space. Вам необходимо настроить виртуальное устройство Junos Space для работы в качестве узла Junos Space. После развертывания виртуального устройства Junos Space вам необходимо ввести базовую информацию о сети и компьютере, чтобы сделать ваше виртуальное устройство Junos Space доступным в сети. Полные инструкции по настройке см. в разделе Настройка виртуального устройства Junos Space в качестве узла Junos Space.
СВЯЗАННАЯ ДОКУМЕНТАЦИЯ Установка Security Director завершенаview | 2
Обновление платформы управления космической сетью Junos
Выпуск Junos Space Security Director можно установить или обновить только на поддерживаемой версии Junos Space Network Management Platform. Для бывшегоampНапример, Security Director Release 24.1R1 поддерживается только на платформе Junos Space Network Management Platform Release 24.1R1. Если на вашем устройстве установлена поддерживаемая версия Junos Space, вы можете пропустить эту процедуру и начать установку Security Director. Информацию о поддерживаемой версии Junos Space Network Management Platform for Security Director см. в разделе «Обновление Security Director» на стр. 6. Если на вашем устройстве установлена версия Junos Space Network Management Platform, более ранняя, чем поддерживаемая версия, вам необходимо обновить Junos. Платформа управления космической сетью перед обновлением Security Director. Чтобы обновить платформу управления сетью Junos Space: 1. Определите установленную версию платформы управления сетью Junos Space:
а. Войдите в Junos Space. Имя пользователя по умолчанию — super, пароль — juniper123. Отобразится панель мониторинга.
5
Измените учетные данные по умолчанию, когда будет предложено. б. Нажмите значок + рядом с надписью «Администрирование», чтобы развернуть меню «Администрирование». в. Нажмите «Приложения», чтобы просмотреть все установленные приложения. д. Обратите внимание на версию платформы управления сетью Junos Space или сетевого приложения.
Платформа. (Некоторые более ранние версии платформы сетевого управления назывались Network Application Platform.) Если текущая установленная версия является поддерживаемой, вы можете пропустить процедуру обновления; в противном случае необходимо обновить платформу управления сетью Junos Space до поддерживаемой версии. 2. Обновите платформу управления космической сетью Junos, используя процедуру, описанную в разделе Обновление до версии 24.1R1 платформы управления космической сетью Junos.
ПРИМЕЧАНИЕ. Дополнительные сведения о совместимости приложений см. в статье KB27572 базы знаний на сайте Junos Space Application Compatibility.
СВЯЗАННАЯ ДОКУМЕНТАЦИЯ Настройка виртуального устройства Junos Space для Security Director | 4
Установить директор безопасности
В Junos Space Security Director один образ устанавливает модули Security Director, Log Director и Security Director Logging and Reporting. Вам необходимо развернуть сборщик журналов, а затем добавить его в директор безопасности, чтобы view данные журнала на страницах «Панель мониторинга», «События и журналы», «Отчеты» и «Оповещения».
ПРИМЕЧАНИЕ. JSA в качестве сборщика журналов и Security Director Insights в качестве сборщика журналов не могут быть добавлены вместе.
ПРИМЕЧАНИЕ. Обновите версию Junos Space Network Management Platform до поддерживаемой версии. См. «Обновление платформы управления сетью Junos Space» на стр. 4.
Чтобы установить Junos Space Security Director:
6
ВНИМАНИЕ. Перед установкой или обновлением приложения Junos Space Security Director необходимо установить исправление Junos Space 24.1R1 v1.
1. Загрузите образ выпуска Junos Space Security Director с сайта загрузки. 2. Установите приложение Security Director, используя процедуру, описанную в разделе «Добавление приложения Junos Space».
ПРИМЕЧАНИЕ. Служба applogic перезапускается после успешного завершения задания установки приложения.
СООТВЕТСТВУЮЩАЯ ДОКУМЕНТАЦИЯ Обновление платформы управления космической сетью Junos | 4 Обновление директора по безопасности | 6. Космический магазин Junos оконченview | 11 Установите и обновите Security Director из Junos Space Store | 12
Обновление директора по безопасности
Прежде чем начать · Если вы обновляете предыдущую версию Security Director, перед этим очистите кеш браузера.
доступ к пользовательскому интерфейсу Security Director. · Создайте резервную копию выпуска Junos Space Security Director, который вы хотите обновить. Вы должны сделать резервную копию
перед обновлением платформы управления космической сетью Junos. Резервное копирование базы данных Junos Space Network Management Platform перед обновлением поможет восстановить данные в случае сбоя обновления. См. раздел «Резервное копирование базы данных платформы управления сетью Junos Space». · Необходимо выполнить обновление до поддерживаемой версии платформы управления сетью Junos Space, прежде чем обновлять модули Security Director, Log Director и Security Director Logging and Reporting. См. «Обновление платформы управления сетью Junos Space» на стр. 4. · Платформа управления сетью Junos Space должна быть активна и функционировать. Вы можете обновить предыдущую версию Security Director до последней версии Security Director.
7
ПРИМЕЧАНИЕ. В столбце «Требуемая версия платформы» в Таблице 1 на стр. 7 указана поддерживаемая версия платформы Junos Space Network Management Platform. Перед обновлением Security Director убедитесь, что в системе работает поддерживаемая версия Junos Space Network Management Platform. См. «Обновление платформы управления сетью Junos Space» на стр. 4.
Таблица 1. Путь обновления
ВНИМАНИЕ. Перед установкой или обновлением приложения Junos Space Security Director необходимо установить исправление Junos Space 24.1R1 v1.
Обновление до релиза
Требуемая версия платформы
Путь обновления
Описание
Директор безопасности 24.1R1
24.1R1
· 23.1 > 24.1R1
Вы можете выполнить обновление со следующих выпусков:
· Платформа управления сетью Junos Space, версия 23.1R1 и Security Director, версия 23.1R1.
Директор безопасности 23.1R1
23.1R1
· 22.3 > 23.1R1 · 22.2 > 23.1R1
Вы можете выполнить обновление со следующих выпусков:
· Платформа управления сетью Junos Space, версия 22.3R1 и Security Director, версия 22.3R1.
· Платформа управления сетью Junos Space, версия 22.2R1 и Security Director, версия 22.2R1.
Директор безопасности 22.3R1
22.3R1
· 22.2 > 22.3 · 22.1 > 22.3
Вы можете выполнить обновление со следующих выпусков:
· Платформа управления сетью Junos Space, версия 22.2R1 и Security Director, версия 22.2R1.
· Платформа управления сетью Junos Space, версия 22.1R1 и Security Director, версия 22.1R1.
8
Таблица 1. Путь обновления (продолжение)
Обновление до релиза
Требуемая версия платформы
Путь обновления
Описание
Директор безопасности 22.2R1
22.2R1
· 22.1 > 22.2 · 21.3 > 22.2
Вы можете выполнить обновление со следующих выпусков:
· Платформа управления сетью Junos Space, версия 22.1R1 и Security Director, версия 22.1R1.
· Платформа управления сетью Junos Space, версия 21.3R1 и Security Director, версия 21.3R1.
Директор безопасности 22.1R1
22.1R1
· 21.2 > 22.1 · 21.3 > 22.1
Вы можете выполнить обновление со следующих выпусков:
· Платформа управления сетью Junos Space, версия 21.2R1 и Security Director, версия 21.2R1.
· Платформа управления сетью Junos Space, версия 21.3R1 и Security Director, версия 21.3R1.
Директор безопасности 21.3R1
21.3R1
· 21.1 > 21.3 · 21.2 > 21.3
Вы можете выполнить обновление со следующих выпусков:
· Платформа управления сетью Junos Space, версия 21.1R1 и Security Director, версия 21.1R1.
· Платформа управления сетью Junos Space, версия 21.2R1 и Security Director, версия 21.2R1.
Директор безопасности 21.2R1
21.2R1
· 21.1R1 > 21.2R1
Вы можете выполнить обновление со следующих выпусков:
· Платформа управления сетью Junos Space, версия 21.1R1 и Security Director, версия 21.1R1.
9
Таблица 1. Путь обновления (продолжение)
Обновление до релиза
Требуемая версия платформы
Путь обновления
Описание
Директор безопасности 21.1R1
21.1R1
· 20.3R1 > 21.1R1
Вы можете выполнить обновление со следующих выпусков:
· Платформа управления сетью Junos Space, версия 20.3R1 и Security Director, версия 20.3R1.
Директор безопасности 20.3R1
20.3R1
· 19.3R1 > 20.3R1 · 19.4R1 > 20.3R1 · 20.1R1 > 20.3R1
Вы можете выполнить обновление со следующих выпусков:
· Платформа управления сетью Junos Space, версия 19.3R1 и Security Director, версия 19.3R1.
· Платформа управления сетью Junos Space, версия 19.4R1 и Security Director, версия 19.4R1.
· Платформа управления сетью Junos Space, версия 20.1R1 и Security Director, версия 20.1R1.
Директор безопасности 20.1R1
20.1R1
· 19.3R1 > 20.1R1 · 19.4R1 > 20.1R1
Вы можете выполнить обновление со следующих выпусков:
· Платформа управления сетью Junos Space, версия 19.3R1 и Security Director, версия 19.3R1.
· Платформа управления сетью Junos Space, версия 19.4R1 и Security Director, версия 19.4R1.
10
Таблица 1. Путь обновления (продолжение)
Обновление до релиза
Требуемая версия платформы
Путь обновления
Описание
Теперь вы можете выполнить прямое обновление до 20.1R1 с более ранних версий Junos Space Security Director Release 19.1R1 и 19.2R1.
· 19.1R1 > 20.1R1
· 19.2R1 > 20.1R1
ПРИМЕЧАНИЕ. Прямое обновление можно выполнить только для Junos Space Security Director. Однако для обновления до версии 20.1R1 необходимо следовать всем поддерживаемым путям обновления для Junos Space Network Management Platform и Log Collector.
Директор безопасности 19.4R1
19.4R1
· 19.2R1 > 19.4R1 · 19.3R1 > 19.4R1
Вы можете выполнить обновление со следующих выпусков:
· Платформа управления сетью Junos Space, версия 19.2R1 и Security Director, версия 19.2R1.
· Платформа управления сетью Junos Space, версия 19.3R1 и Security Director, версия 19.3R1.
Чтобы обновить предыдущую версию Junos Space Security Director:
1. Загрузите с сайта загрузки образ выпуска Junos Space Security Director, до которого вы хотите обновиться.
2. Обновите приложение Junos Space Security Director, используя процедуру, описанную в разделе Обновление приложения Junos Space.
ПРИМЕЧАНИЕ. · При попытке загрузить образ Junos Space Security Director более ранней версии произойдет ошибка.
Появится сообщение Возможно только обновление до более новой версии. Нажмите «ОК» и загрузите совместимую версию Junos Space Security Director.
· Если вы попытаетесь загрузить несовместимую версию образа Junos Space Security Director, появится сообщение об ошибке. Текущая версия платформы не поддерживает эту версию программного обеспечения. Нажмите «ОК» и загрузите совместимую версию Junos Space Security Director.
11
ПРИМЕЧАНИЕ. Служба applogic перезапускается после успешного завершения задания обновления приложения.
СООТВЕТСТВУЮЩАЯ ДОКУМЕНТАЦИЯ Обновление платформы управления космической сетью Junos | 4 Установите Директор Безопасности | Космический магазин Junos 5 оконченview | 11 Установите и обновите Security Director из Junos Space Store | 12
Космический магазин Junos оконченview
В магазине Junos Space отображаются последние совместимые версии приложений Junos Space, которые можно установить или обновить в текущей версии Junos Space Network Management Platform. Начиная с версии 18.2R1 Junos Space Security Director, вы можете установить или обновить приложение Junos Space Security Director из магазина Junos Space на платформе сетевого управления. Вам необходимо настроить учетные данные для загрузки программного обеспечения Juniper Networks для подключения к хранилищу Junos Space. В магазине Junos Space перечислены последние доступные приложения. Платформа управления сетью Junos Space обращается к репозиторию метаданных, размещенному в Juniper Networks, для обнаружения доступных приложений и опубликованных версий. Когда вы инициируете установку или обновление приложения Security Director или его компонентов, путь к пакету определяется из метаданных. file и пакет загружен. Это сокращает ручную загрузку пакета приложения с сайта загрузки и последующую его загрузку на сервер Junos Space Network Management Platform, тем самым ускоряя процесс установки и обновления. Ты можешь view поддерживается ли версия приложения Security Director текущей версией Junos Space Network Management Platform, еще до начала установки или обновления. Магазин Junos Space позволяет настраивать компоненты при установке Security Director. Это ограничивает конфигурацию компонента при попытке обновить Security Director.
ПРИМЕЧАНИЕ. Предыдущий метод установки и обновления приложения Security Director, описанный в разделах «Установка Security Director» на стр. 5 и «Обновление Security Director» на стр. 6, по-прежнему применим. Вы можете выбрать установку существующим способом или через магазин Junos Space.
12
СВЯЗАННАЯ ДОКУМЕНТАЦИЯ Установите и обновите Security Director из Junos Space Store | 12
Установите и обновите Security Director из Junos Space Store.
В магазине Junos Space отображается список приложений, которые можно установить на платформу управления сетью Junos Space. В этом разделе описывается процедура установки и обновления Security Director с использованием магазина Junos Space. Прежде чем начать · Настройте Junos Space Store в платформе управления сетью Junos Space. Для получения подробной информации о
настройку и изменение параметров Junos Space см. в разделе Настройка и управление хранилищем Junos Space. · Перед настройкой встроенного сборщика журналов убедитесь, что размер жесткого диска (>500 ГБ) Junos Space Platform. OpenNMS должен быть в отключенном состоянии. Для настройки компонента Log Collector в магазине Junos Space: · Для интегрированного развертывания Log Collector установите Integrated Log Collector на виртуальном устройстве Junos Space. · Развертывание и настройка JSA для использования JSA в качестве сборщика журналов. Видите ли, сборщик журналов JSA закончился.view. Для настройки компонента Policy Enforcer в Junos Space Store: · Разверните и настройте Policy Enforcer. См. Руководство по установке и обновлению Security Director Insights. Чтобы установить и обновить Security Director из Junos Space Store: 1. Войдите в Junos Space Network Management Platform. 2. Выберите Администрирование > Приложения > Junos Space Store. Появится страница Junos Space Store.
ПРИМЕЧАНИЕ. Нажмите «Получить последние», чтобы обновить список приложений в магазине Junos Space.
Магазин Junos Space со всеми приложениями отображается, как показано на рисунке 2 на странице 13.
13 Рисунок 2: Космический магазин Junos
3. Выберите Директор безопасности. Отображаются подробные сведения о приложении, такие как совместимые версии, дата выпуска версии и основные моменты выпуска. ПРИМЕЧАНИЕ. Нажмите «Показать только совместимую версию», чтобы отобразить только версии Security Director, поддерживаемые текущей версией платформы.
4. Выберите версию для установки или обновления и нажмите «Далее». ПРИМЕЧАНИЕ. Если выбранная версия несовместима с версией платформы управления сетью Junos Space, отображается предупреждающее сообщение.
5. Выберите компоненты, которые вы хотите настроить, и завершите настройку в соответствии с рекомендациями, приведенными в Таблице 2 на стр. 15. ПРИМЕЧАНИЕ. Магазин Junos Space позволяет настраивать компоненты при установке Security Director. Обновление компонентов не осуществляется Junos Space Store.
6. Нажмите Далее. Отобразятся условия и положения Security Director и лицензионное соглашение. Реview лицензионное соглашение.
7. Нажмите «Принять и установить». Статус задания отображается, как показано на рис. 3 на стр. 14.
14 Рисунок 3: Статус задания
8. Нажмите «Перейти в магазин Junos Space Store». Установленная или обновленная версия Security Director отображается в магазине Junos Space, как показано на рис. 4 на стр. 14. Рис. 4. Проверка установленной или обновленной версии.
15
Таблица 2. Описание компонентов Security Director
Поля
Описание
Сборщик журналов
Режим развертывания
· Интегрированный: интегрированный сборщик журналов устанавливается на узле Junos Space (виртуальном устройстве).
Встроенный сборщик журналов на виртуальном устройстве Junos Space поддерживает только 500 eps.
ПРИМЕЧАНИЕ. Для встроенного сборщика журналов OpenNMS должен быть отключен. На платформе управления сетью Junos Space объем дискового пространства должен превышать 500 ГБ.
Тип узла
Выберите один из следующих вариантов: · Сборщик журналов Security Director · Juniper Secure Analytics.
Имя узла
Введите имя узла.
IP-адрес
Введите адрес IPv4 или IPv6.
Имя пользователя и пароль
Для сборщика журналов Security Director укажите учетные данные по умолчанию; имя пользователя — admin, пароль — juniper123. Измените пароль по умолчанию с помощью команды ConfigurationNode.sh в интерфейсе командной строки Log Collector.
Для JSA укажите учетные данные администратора, которые используются для входа в консоль JSA.
Исполнитель политики
Режим развертывания
Выберите Автономный. ПРИМЕЧАНИЕ. Для Policy Enforcer доступен только автономный вариант.
IP-адрес
Укажите IP-адрес виртуальной машины Policy Enforcer.
Пароль
Введите пароль для входа в виртуальную машину с учетными данными root.
16
Таблица 2. Описание компонентов Security Director (продолжение)
Поля
Описание
Тип конфигурации облака ATP
Выберите один из следующих типов конфигурации:
· Облако ATP. Включает все типы предотвращения угроз, но не включает преимущества Secure Fabric, групп применения политик и политик предотвращения угроз, предоставляемых Policy Enforcer. Все меры по обеспечению соблюдения требований реализуются посредством политик брандмауэра серии SRX.
· Только облачные каналы. Доступными типами предотвращения являются сервер управления и контроля, узлы заражения и каналы географических IP-адресов. Также доступны политики Secure Fabric, Policy Enforcer и Threat Prevention. Все меры по обеспечению соблюдения требований реализуются посредством политик брандмауэра серии SRX.
· ATP Cloud с Juniper Connected Security – полная версия продукта. Доступны все функции Policy Enforcer и типы предотвращения угроз.
· Нет. В облаке ATP нет доступных каналов, но доступны преимущества Secure Fabric, групп политики и предотвращения угроз, предоставляемые Policy Enforcer. Зараженные хосты — единственный доступный тип предотвращения.
Конечная точка сети
Таймеры опроса влияют на частоту опроса системы для обнаружения конечных точек. Таймер опрашивает зараженные конечные точки, перемещающиеся внутри сайтов, входящих в состав Secure Fabric. Вы можете установить этот диапазон от 2 минут до 60 минут. По умолчанию — 5 минут.
Конечная точка сайта опроса
Таймеры опроса влияют на частоту опроса системы для обнаружения конечных точек. Таймер опрашивает все конечные точки, добавленные в безопасную структуру. Вы можете установить этот диапазон от 1 до 48 часов. По умолчанию — 24 часа.
СВЯЗАННАЯ ДОКУМЕНТАЦИЯ Junos Space Store Overview | 11
Документы/Ресурсы
 |
Директор по безопасности Juniper [pdf] Руководство пользователя Директор службы безопасности, Директор |