【Interop Tokyo 2016】 セキュアネットワーク構築の最後のキーディバイス。満を持して登場！
•
1 like•827 views
Interop Tokyo 2016 ジュニパーネットワークス ブース内シアターで行われたプレゼンテーションの資料です。ぜひご覧ください。
Recommended
Recommended
More Related Content
What's hot
What's hot (19)
Viewers also liked
Viewers also liked (20)
Similar to 【Interop Tokyo 2016】 セキュアネットワーク構築の最後のキーディバイス。満を持して登場！
Similar to 【Interop Tokyo 2016】 セキュアネットワーク構築の最後のキーディバイス。満を持して登場！ (20)
More from Juniper Networks (日本)
More from Juniper Networks (日本) (15)
Recently uploaded
Recently uploaded (7)
【Interop Tokyo 2016】 セキュアネットワーク構築の最後のキーディバイス。満を持して登場！
- 1. セキュアネットワーク構築の最後の キーディバイス。満を持して登場！ ～最新クラウド型サンドボックス、Juniper Sky ATPと、次世代FWに必要な機能・可視化を 飛躍的に向上させた最新セキュリティ管理ツール、Juniper Security Director～ ジュニパーネットワークス株式会社 2016年6月 Interop Tokyo 2016
- 3. ジュニパーネットワークスの概要 設立 1996年2月 本社所在地 アメリカ合衆国カリフォルニア州サニーベール市 CEO ラミ・ラヒム 事業概要 ネットワーク機器（ルータ、スイッチ、ファイアウォール等）の製造・販売 従業員数 8,800名以上 売上高 46億ドル (2014年度) ジュニパーネットワークス株式会社 • 設立 1999年3月 • 所在地 東京都新宿区西新宿3-20-2 オペラシティタワー45F • 代表取締役社長 古屋知弘（ふるや ともひろ） • 従業員数 130名
- 4. ジュニパー製品の最大の特長 ~全ての機器を1つのOSで MXシリーズ イーサネットルーター SRXシリーズ サービスゲートウェイ QFXシリーズ データセンター ファブリックスイッチ EXシリーズ イーサネットスイッチ One OS 1Q12 12.1 4Q11 11.4 3Q11 11.3 One Release Module X API One Architecture 多機能と安定性の実現 高い可用性 アップグレード工数削減 モジュラー型OS 容易な導入時検証 運用管理の容易さ キャリアネットワークでの豊富な実績と高い信頼性
- 5. 広範囲なセキュリティサービスを提供する SRXセキュリティソリューション群 SRX 基本サービス 次世代 ファイアウォールサービス ファイアウォール アドレス変換（NAT） VPN ルーティング アプリケーションの 可視化と制御 ユーザベース ファイアウォール Unified Threat Management (既知の脅威に対する対策) アンチウィルス 不正侵入防御（IPS) ウェブ/コンテンツ フィルタリング アンチスパム 脅威インテリジェンス プラットフォーム ボットネット/C&C GEO-IP 独自のリスト, APT マネージメント レポーティング 分析 自動化 （オートメーション） 高度な脅威防御 (ゼロデイ) サンドボックス Evasive Malware 豊富なレポーティングと 分析機能
- 6. 100G 共通のJUNOSオペレーティング・システム 業界トップクラスのスケーラビリティールーティング、スイッチング、セキュリティを１台に集約 1G 10G SRX3400 ブランチ 1T 2T Capacity エッジ データセンター データセンターコア SRX3600 SRX5600 SRX5800 SRX5400 vSRX 2.0 (Virtual SRX) 最大2Tbpsファイアウォールスループットを実現 1億同時セッション・サポート SRX300 SRX320 SRX340 SRX550 SRX345 SRX1500 SRX 製品ラインアップ
- 8. • 12 x 1GE (Cu) + 4 x 1GE (SFP) • 4 x 10GE (SFP+) • 2x PIM slots (将来対応予定) • 冗長用コントロール専用ポー ト (SFP) • 管理専用ポート (1GE) • 16G eSATA + 120G SSD • 冗長電源供給 (AC / DC) • 平均電力: 150W • サイズ: 1 RU • 前面⇒背面エアフロー • Firewall (IMIX) : 5 Gbps • VPN (IMIX): 1 Gbps • IPS (recommended policy) : 3 Gbps • NGFW : 1.5 Gbps パフォーマンス モジュラータイプの インタフェース ストレージ & 電力 サイズ エンタープライズ向け高速FW 上位モデル SRX1500
- 9. • 大規模キャンパス、大きな支社や支店向け • ソフトウェア・セキュリティ・サービス • AppSecure（アプリ識別） / IPS • アンチウィルス、ウェブフィルタリング • 脅威インテリジェンス • Spotlight Secure • Sky Advanced Threat Prevention – ゼロデイ 脅威防御 • 用途 • 大型のセキュアルータ • VPNコンセントレータ • 小規模データセンター • 次世代ファイアウォール 機能 SRX1500 オンボード Ethernet ポート 16 x GE (12Cu +4SFP) 4 x 10GE (SFP+) サポートJUNOSバージョン JUNOS 15.1X49 ファイアウォール スループット （ラージパケット） 10 Gbps ファイアウォール スループット (IMIX) 5 Gbps ファイアウォール (firewall + routing PPS 64byte) 2 Mpps VPN パフォーマンス (IMIX) (AES256+SHA-1, 3DES+SHA 1) 1 Gbps NGFW パフォーマンス (IPS, AppFW, logging) 1.5 Gbps Intrusion Prevention System 3 Gbps 秒間新規セッション数 (CPS) 50 K 最大同時セッション数 2 M 冗長機能 (専用冗長コントロールポート – SFP) アクティブ/スタンバイ または アクティブ/アクティブ SRX1500
- 10. SRXを主軸にセキュアなネットワーク構築を • 脅威に対抗・対応するには、柔軟に適応できる境界FWの設置が必須 vSRX 仮想ﾌｧｲｱｳｫｰﾙ SRX Series 物理ﾌｧｲｱｳｫｰﾙ ネットワーク・インフラストラクチャー ネットワーク境界のセキュリティ確保1 アプリケーションレベルのセキュリティサービス AppSecure, IPS, AV, Web Filtering, AS, APT アプリケーションレイヤーの可視化と保護2 Juniper Threat Defense & Intelligence （クラウド上） Sky Advanced Threat Prevention Spotlight Secure Threat Intelligence 侵入を試みる新しいマルウェア・脅威を防御3 ポリシー, アプリ可視 化, 脅威マップ, イベン ト管理 Security Director に よる集中管理
- 11. SRXを主軸にセキュアなネットワーク構築を • 脅威に対抗・対応するには、柔軟に適応できる境界FWの設置が必須 vSRX/cSRX 仮想ﾌｧｲｱｳｫｰﾙ SRX Series 物理ﾌｧｲｱｳｫｰﾙ ネットワーク・インフラストラクチャー ネットワーク境界のセキュリティ確保1 アプリケーションレベルのセキュリティサービス AppSecure, IPS, AV, Web Filtering, AS, APT アプリケーションレイヤーの可視化と保護2 Juniper Threat Defense & Intelligence （クラウド上） Sky Advanced Threat Prevention Spotlight Secure Threat Intelligence 侵入を試みる新しいマルウェア・脅威を防御3 ポリシー, アプリ可視 化, 脅威マップ, イベン ト管理 Security Director に よる集中管理
- 15. 標的型攻撃の手法 • さまざまな攻撃手法を用いて対象を攻撃し、情報を強奪する 社内 ネットワーク C&Cサーバ 指令サーバ 感染した システム Off Network Walk-in Threats フィッシング攻撃 ウィルス攻撃 エクスポロイト (ハッキング) 攻撃 文書埋め込み型 エクスポロイ攻撃
- 16. 標的型攻撃の一般的な防御手法 • 標的型攻撃を防御するには、さまざまな防御手法を用いる必要がある 社内 ネットワーク C&Cサーバ 指令サーバ 感染した システム Off Network Walk-in Threats フィッシング攻撃 ウィルス攻撃 エクスポロイト (ハッキング) 攻撃 文書埋め込み型 エクスポロイ攻撃 アンチウィルス IPSIDS IPSIDS ブラックリスト アンチウィルス サンドボックス IPSIDS サンドボックス
- 17. 標的型攻撃とセキュリティテクノロジーの関係 アプリケーション・ コントロール IPS/IDS アンチウィルス ブラックリスト サンドボックス アプリケーション の可視化・制御 ネットワーク攻撃 不正アクセス 既知マルウェア システムとC&C サーバ 既知マルウェア 未知マルウェア 標的型攻撃には、多段のセキュリティ防衛システムでの対応が必須
- 19. Junos Space その他の IPフィード Security Director Spotlight Secure Connector GeoIP feed すぐに利用可能な脅威インテリジェンス: • Command and control threats • GeoIP 地理情報 • オープン • 拡張可能 • 高いキャパシティ • 効果的 • 高い適応性 Command & control Spotlight Secure Cloud SRX Spotlight Secure Threat Intelligence • 脅威防御のインテリジェンス 費用対効果の高い出口対策 悪意ある攻撃者に情報を渡さない ブラックリスト対策
- 20. Security Intelligence(Sec Intel) インテリジェントファイアウォールの必要性 1110 データフィード カスタム インテリジェンスフィード Spotlight Connector SRX ファイアウォール 1110 1110 1110 Spotlight Cloud セキュリティ・インテリジェンスの重要性 ・ 攻撃能力が防御能力を上回っている ・ 攻撃される企業も自らを積極的に守る対策が必要 ・ スタンドアロンからエコシステムへ ・ 次世代FWに、セキュリティ脅威の検知、緩和能力を追加 ・ リアルタイムでダイナミックな脅威情報のフィード インテリジェント ファイアウォール連携 アタッカー・クラッカーのリスト オープンソースフィード サードパーティフィード ジュニパーネットワークス セキュリティチームによる フィードの検証 - 誤検知のテスト - フィード間の相関分析 - 機械による自動学習 - … ブラックリスト対策
- 21. Sky Advanced Threat Prevention 1. SRXが悪意の可能性がある オブジェクトとファイルを抽出 2. SRXは、抽出したコンテンツを クラウド上のATPに転送 3. クラウド上のATPで、static及び dynamicな分析を実施 4. マルウェア検査の結果とC&C サーバのデータをSRXに配信 5. 既知となった悪意のあるファイル のダウンロードと外向けのC&C サーバへの通信をSRXがブロック 01101010 01110101 01101110 01101001 01110000 SRX Internet キャッシュ Inline Blocking 複数のアンチ ウイルス エンジンによ るチェック サンドボックス Static Analysis （ファイル 構造等） 振舞い分析 偽応答に よる表面化 機械学習 クラウド（AWS/ジュニパー） 検査対象 ファイル お客様 サイト 結果 アンチウィルス対策 サンドボックス
- 23. ジュニパー クラウド型サンドボックス Sky Advanced Threat Prevention アプリケーション・ コントロール AppSecure IPS/IDS IDP アンチウィルス Anti-Virus ブラックリスト Spotlight Secure サンドボックス Sky ATP アプリケーション の可視化・制御 ネットワーク攻撃 不正アクセス 既知マルウェア システムとC&C サーバ 既知マルウェア 未知マルウェア SRX Solution SRXは様々な脅威に対応することができる業界最高水準のセキュリティサービス・ゲートウェイ
- 24. SRXを主軸にセキュアなネットワーク構築を • 脅威に対抗・対応するには、柔軟に適応できる境界FWの設置が必須 vSRX 仮想ﾌｧｲｱｳｫｰﾙ SRX Series 物理ﾌｧｲｱｳｫｰﾙ ネットワーク・インフラストラクチャー ネットワーク境界のセキュリティ確保1 アプリケーションレベルのセキュリティサービス AppSecure, IPS, AV, Web Filtering, AS, APT アプリケーションレイヤーの可視化と保護2 Juniper Threat Defense & Intelligence （クラウド上） Sky Advanced Threat Prevention Spotlight Secure Threat Intelligence 侵入を試みる新しいマルウェア・脅威を防御3 ポリシー, アプリ可視 化, 脅威マップ, イベン ト管理 Security Director に よる集中管理
- 27. 複数のセキュリティ機器に 対応した効率的なセキュリ ティポリシー管理を実現 ビジネスの成長に追随可能な 高い拡張性を持つ機器管理 問題解決のために 拡張性に優れたアプローチによるネットワークセキュリティの管理を！ Junos Space Security Director きめ細やかな保護を実現する 包括的なセキュリティポリ シー管理
- 28. Junos Space Security Director SRXシリーズの 一元管理 ワークフローによる管理: 審査/承認プロセスを伴うポリシー変更管理・運用 管理・コントロール ファイアウォールの管理 セキュリティ サービス UTM/統合脅威管理 IPsec VPN の管理 アドレス変換(NAT) 管理 アプリケーションレベルのポリシー管理 Intrusion prevention (IPS) 管理
- 37. Thank you