Juniper NETWORKS ATP Cloud Cloud-Based Threat Detection Software

Cloud Fisorohana Fandrahonana Mandroso

Ao amin'ity torolàlana ity
Dingana 1: Atombohy | 1
Dingana 2: Mitsangana ary mihazakazaka | 5
Dingana 3: Tohizo ny | 14

Dingana 1: Manomboka

Ao amin'ity fizarana ity

• Hihaona amin'ny Juniper ATP Cloud | 2
• Juniper ATP Cloud Topology | 2
• Raiso ny lisansa Juniper ATP Cloud | 3
• Amboary ny Firewall SRX Series anao hiasa amin'ny Juniper ATP Cloud | 3

Amin'ity torolalana ity dia manome lalana tsotra misy dingana telo izahay, mba hahatonga anao hitsangana haingana miaraka amin'ny Juniper Networks® Advanced Threat Prevention Cloud (Juniper ATP Cloud). Nohamafisinay sy nohafohezinay ny fomba fanamboarana
ary misy horonan-tsary mampiseho anao ny fomba hahazoana ny fahazoan-dàlana ATP, ny fomba fanamboarana ny SRX Series Firewalls ho an'ny Juniper ATP Cloud, ary ny fomba fampiasana ny Juniper ATP Cloud Web Portal mba hampidirana ny Firewalls SRX Series anao ary hanefa ny politika fiarovana fototra.

Hihaona amin'ny Juniper ATP Cloud

Juniper ATP Cloud dia rindrambaiko fitiliana fandrahonana mifototra amin'ny rahona izay miaro ny mpampiantrano rehetra ao amin'ny tambajotrao amin'ny fandrahonana fiarovana mivoatra. Juniper ATP Cloud dia mampiasa fitambaran'ny famakafakana static sy mavitrika ary fianarana milina hamantarana haingana ireo fandrahonana tsy fantatra, na alaina avy amin'ny Web na alefa amin'ny mailaka. Manatitra a file didim-pitsarana sy ny isa mety hampidi-doza amin'ny SRX Series firewall izay manakana ny fandrahonana eo amin'ny sehatry ny tambajotra. Ho fanampin'izany, ny Juniper ATP Cloud dia manome fahana fiarovana (SecIntel) misy sehatra maloto, URLs, ary ny adiresy IP nangonina avy amin'ny file famakafakana, fikarohana Juniper Threat Labs, ary fahana fandrahonana avy amin'ny antoko fahatelo malaza indrindra. Angonina sy zaraina amin'ny firewall SRX Series ireo fahana ireo mba hanakanana ho azy ny fifandraisana amin'ny baiko sy ny fanaraha-maso (C&C).
Te hahita ny fomba fiasan'ny Juniper ATP Cloud? Jereo izao:

Lahatsary: ​​Rahona Fisorohana Fandrahonana Mivoatra an'ny Juniper Network

Juniper ATP Cloud Topology
Ity misy exampny fomba ahafahanao mametraka Juniper ATP Cloud mba hiarovana mpampiantrano iray ao amin'ny tambajotrao amin'ny fandrahonana fiarovana.

Raiso ny lisansa Juniper ATP Cloud

Ny zavatra voalohany, voalohany. Mila maka ny fahazoan-dàlana Juniper ATP Cloud ianao alohan'ny ahafahanao manomboka manamboatra Juniper ATP Cloud amin'ny fitaovana firewall-nao. Juniper ATP Cloud dia manana ambaratonga serivisy telo: maimaim-poana, fototra ary premium. Ny fahazoan-dàlana maimaim-poana dia manome fampiasa voafetra ary tafiditra amin'ny rindrambaiko fototra. Mifandraisa amin'ny biraon'ny varotra eo an-toerana na mpiara-miombon'antoka Juniper Networks mba hametraka baiko ho an'ny premium Juniper ATP Cloud na fahazoan-dàlana fototra. Rehefa vita ny baiko dia alefa mailaka aminao ny kaody fampahavitrihana. Hampiasa an'ity kaody ity ianao miaraka amin'ny laharan-tariby SRX Series Firewall mba hamoronana fahazoan-dàlana premium na fototra. (Ampiasao ny baiko CLI hardware chassis fampisehoana hahitana ny laharan'ny SRX Series Firewall).

Mba hahazoana ny lisansa:

1. Mandehana any amin'ny https://license.juniper.net ary midira miaraka amin'ny fahazoan-dàlanao Juniper Networks Customer Support Center (CSC).
2. Safidio ny J Series Service Routers sy SRX Series Devices na vSRX avy amin'ny lisitra Generate Licenses.
3. Ampiasao ny kaody fanomezan-dàlana anao sy ny laharana SRX Series, araho ny toromarika hamoronana ny fanalahidin'ny lisansa.
   • Raha mampiasa Juniper ATP Cloud miaraka amin'ny SRX Series Firewalls ianao, dia tsy mila miditra ny fanalahidin'ny fahazoan-dàlana ianao satria afindra ho azy amin'ny mpizara rahona. Mety haharitra hatramin'ny 24 ora ny fampandehanana ny fahazoan-dàlanao.
   • Raha mampiasa Juniper ATP Cloud miaraka amin'ny vSRX Virtual Firewall ianao dia tsy afindra ho azy ny fahazoan-dàlana. Mila mametraka ny lisansa ianao. Raha mila fanazavana fanampiny dia jereo ny Fitantanana ny lisansa sy ny fametrahana vSRX. Aorian'ny famoahana ny fahazoan-dàlana sy ampiharina amin'ny fitaovana vSRX Virtual Firewall manokana, ampiasao ny baiko CLI momba ny lisansa rafitra fampisehoana view ny laharan'ny lozisialy an'ilay fitaovana.

Amboary ny Firewall SRX Series anao hiasa amin'ny Juniper ATP Cloud
Rehefa avy nahazo fahazoan-dàlana Juniper ATP Cloud ianao dia mila manamboatra ny SRX Series Firewall mba hifandraisana amin'ny Juniper ATP Cloud. Web Portal. Avy eo ianao dia afaka manamboatra politika amin'ny SRX Series Firewall izay mampiasa famahanana fandrahonana mifototra amin'ny rahona Juniper ATP Cloud.

FANAMARIHANA: Ity torolàlana ity dia mihevitra fa efa mahazatra anao ny baiko sy ny syntax Junos OS CLI, ary manana traikefa amin'ny fitantanana Firewalls SRX Series.

Alohan'ny hanombohanao dia ataovy azo antoka fa manana fifandraisana SSH amin'ny Firewall SRX Series mifandray amin'ny Internet ianao. Ireo SRX Series Firewalls ireo dia manohana ny Juniper ATP Cloud:

• Ireo singa mifandraika amin'ny SRX300
• SRX550M
• SRX1500
• Ireo singa mifandraika amin'ny SRX4000
• Ireo singa mifandraika amin'ny SRX5000
• vSRX Virtual Firewall

FANAMARIHANA: Ho an'ny SRX340, SRX345, ary SRX550M, amin'ny ampahany amin'ny fanamafisana ny fitaovana voalohany, dia tsy maintsy mandeha amin'ny alàlan'ny fampandehanana ny fiarovana ianao, ny fomba fampivoarana serivisy, ary avereno indray ny fitaovana.

Andao hatomboka ary amboary ny interface sy ny faritra fiarovana.

1. Mametraha fanamarinana faka.
   mpampiasa@host# mametraka rafitra faka-authentication plain-text-password Vaovao tenimiafina:
   Avereno soratana ny tenimiafina vaovao:
   FANAMARIHANA: Tsy miseho eo amin'ny efijery ny tenimiafina.
2. Apetraho ny anaran'ny mpampiantrano rafitra. mpampiasa@host# mametraka rafitra host-name user@host.example.com
3. Manangana interfaces. mpampiasa@host# ametrahana interfaces ge-0/0/0 vondrona 0 fianakaviana inet adiresy 192.0.2.1/24 mpampiasa@host# mametraka interface ge-0/0/1 vondrona 0 fianakaviana inet adiresy 192.10.2.1/24
4. Ampifanaraho ny faritra fiarovana.
   Ny Firewall SRX Series dia firewall mifototra amin'ny faritra. Mila manendry ny interface tsirairay amin'ny faritra iray ianao handalo ny fifamoivoizana amin'io. Mba hanitsiana ny faritra fiarovana, ampidiro ireto baiko manaraka ireto:
   FANAMARIHANA: Ho an'ny faritra tsy azo itokisana na fiarovana anatiny, avelao ny serivisy takian'ny fotodrafitrasa ho an'ny serivisy manokana tsirairay.
   mpampiasa@host# mametraka faritra fiarovana fiarovana-faritra tsy fahatokisana interfaces ge-0/0/0.0
   mpampiasa@host# mametraka faritra fiarovana fiarovana-faritra fitokisana interfaces ge-0/0/1.0
   mpampiasa@host# mametraka faritra fiarovana fiarovana-zone matoky host-inbound-traffic system-services rehetra
   mpampiasa@host# mametra ny faritra fiarovana fiarovana-faritra matoky ny mpampiantrano-inbound-fifaranana protocols rehetra
5. 5. Amboary ny DNS.
   mpampiasa@host# mametraka ny anaran'ny rafitra 192.10.2.2
6. Amboary ny NTP.
   mpampiasa@host# mametraka ny fizotran'ny rafitra ntp
   mpampiasa@host# mametraka rafitra ntp boot-server 192.10.2.3 user@host# set system ntp server 192.10.2.3 user@host# commit

Miakatra ary mihazakazaka

Ao amin'ity fizarana ity

• Mamorona a Web Portal Login Account for Juniper ATP Cloud | 5
• Soraty ny Firewall SRX Series anao | 7
• Ampifanaraho ny polisy fiarovana amin'ny SRX Series Firewall hampiasa ny Cloud Feeds | 12

Mamorona a Web Kaonty Login Portal ho an'ny Juniper ATP Cloud
Ankehitriny rehefa manana ny Firewall SRX Series ianao dia vonona hiara-miasa amin'ny Juniper ATP Cloud, andao hiditra ao amin'ny Juniper ATP Cloud. Web Portal ary soraty ny SRX Series Firewall anao. Mila mamorona Juniper ATP Cloud ianao Web Kaonty fidirana amin'ny vavahadin-tserasera, ary ampidiro ao amin'ny Juniper ATP Cloud ny SRX Series Firewall anao Web Portal.
Raiso ireto fampahalalana manaraka ireto alohan'ny hanombohanao fisoratana anarana:

• Ny mari-pamantaranao sonia tokana na Juniper Networks Customer Support Center (CSC).
•  Anarana momba ny fiarovana. Ho an'ny example, Juniper-Mktg-Sunnyvale. Ny anaran'ny fanjakana dia tsy misy afa-tsy tarehintsoratra alfanumerika sy marika marika (“—”).
• Anaran'ny orinasanao.
• Ny mombamomba anao.
• Adiresy mailaka sy tenimiafina. Ity no fampahafantarana ny fidiranao hidirana amin'ny interface fitantanana Juniper ATP Cloud.

Andao handeha!

1. Sokafy a Web navigateur ary mifandray amin'ny Juniper ATP Cloud Web Portal ao amin'ny https://sky.junipersecurity.net. Fidio ny faritra ara-jeografikao— Amerika Avaratra, Kanada, Vondrona Eoropeana, na Azia Pasifika ary tsindrio Mandehana.
Azonao atao ihany koa ny mifandray amin'ny ATP Cloud Web Portal mampiasa ny vavahadin'ny mpanjifa URL ho an'ny toerana misy anao araka ny aseho eto ambany.

Toerana	Portal mpanjifa URL
Etazonia	https://amer.sky.junipersecurity.net
vondrona Eraopeanina	https://euapac.sky.junipersecurity.net
APAC	https://apac.sky.junipersecurity.net
Kanada	https://canada.sky.junipersecurity.net

1. Misokatra ny pejy fidirana.
2. Tsindrio Create a Security Realm.
3. Tsindrio ny Continue.
4. Mba hamoronana ny tontolon'ny fiarovana, araho ny wizard eo amin'ny efijery mba hampidirana ireto fampahalalana manaraka ireto:
   • Ny fanomezan-dàlanao sonia tokana na Juniper Networks Customer Support Center (CSC).
   • Anarana momba ny fiarovana
   • Anaran'ny orinasanao
   • Ny mombamomba anao
   • Ny fahazoan-dàlana fidirana amin'ny fidirana amin'ny ATP Cloud
5. Tsindrio OK.
   Miditra ho azy ianao ary miverina ao amin'ny Juniper ATP Cloud Web Portal. Amin'ny manaraka hitsidika ny Juniper ATP Cloud ianao Web Portal, azonao atao ny miditra amin'ny fampiasana ny fahazoan-dàlana sy ny sehatra fiarovana izay vao noforoninao.

Soraty ny Firewall SRX Series anao
Efa namorona kaonty ianao izao, andao hisoratra anarana ny SRX Series Firewall ao amin'ny Juniper ATP Cloud. Amin'ity torolalana ity dia asehonay anao ny fomba fisoratana anarana ny fitaovanao amin'ny alàlan'ny Juniper ATP Cloud Web Portal nampiantranoin'i Juniper. Na izany aza, azonao atao koa ny manoratra ny fitaovanao amin'ny alàlan'ny Junos OS CLI, ny J-Web Portal, na ny Junos Space Security Director Web Portal. Safidio ny fitaovana fanitsiana mety aminao:

• Juniper ATP Cloud Web Portal—Ny ATP Cloud Web Ny vavahady dia ampiantranoin'ny Juniper Networks ao amin'ny rahona. Tsy mila misintona na mametraka Juniper ATP Cloud amin'ny rafitrao eo an-toerana ianao.
• CLI baiko — Manomboka amin'ny Junos OS Release 19.3R1, azonao atao ny misoratra anarana fitaovana amin'ny Juniper ATP Cloud mampiasa ny Junos OS CLI ao amin'ny SRX Series Firewall anao. Jereo ny fanoratana fitaovana andiany SRX tsy misy ny Juniper ATP Cloud Web Portal.
• J-Web Portal—Ny J-Web Ny vavahadin-tserasera dia efa napetraka ao amin'ny SRX Series Firewall ary azo ampiasaina amin'ny fisoratana anarana SRX Series Firewall amin'ny Juniper ATP Cloud. Raha mila fanazavana fanampiny dia jereo ity video ity:
  Lahatsary: ​​ATP Cloud Web Fiarovana mampiasa J-Web
• Mpampiasa Politika Mpanara-maso ny Talen'ny Fiarovana—Raha mpampiasa Junos Space Security Director Policy Enforcer ianao dia azonao atao ny mampiasa ny Security Director Policy Enforcer mba hananganana sy hampiasana Juniper ATP Cloud. Raha mila fanazavana fanampiny momba ny fampiasana ny Talen'ny fiarovana amin'ny Juniper ATP Cloud, jereo ny fomba fisoratana anarana ny fitaovana SRX Series anao amin'ny Juniper Advanced Threat Prevention (ATP) Cloud mampiasa ny Policy Enforcer.

Rehefa misoratra anarana Firewall SRX Series ianao dia mametraka fifandraisana azo antoka eo amin'ny mpizara Juniper ATP Cloud. Jereo koa :

• Misintona sy mametraka fahazoan-dàlana fanamarinana (CA) ao amin'ny SRX Series Firewall
• Mamorona taratasy fanamarinana eo an-toerana
• Manoratra taratasy fanamarinana eo an-toerana miaraka amin'ny mpizara rahona

FANAMARIHANA: Ny Juniper ATP Cloud dia mitaky ny fifandraisanao amin'ny Internet na ny motera zotranao (fiaramanidina fanaraha-maso) sy ny motera fandefasana fonosana (fiaramanidina data). Tsy mila manokatra seranan-tsambo amin'ny Firewall SRX Series ianao raha te hifandray amin'ny mpizara rahona. Na izany aza, raha manana fitaovana eo anelanelanao ianao, toy ny firewall, dia tsy maintsy manana seranana 80, 8080, ary 443 misokatra io fitaovana io.
Ary koa, ny SRX Series Firewall dia tsy maintsy amboarina miaraka amin'ireo mpizara DNS mba hamahana ny rahona URL.

Soraty ao amin'ny Juniper ATP Cloud ny fitaovana SRX Series anao Web vavahadin-tserasera
Ity ny fomba fisoratana anarana ny SRX Series Firewall ao amin'ny Juniper ATP Cloud Web Portal:

1. Midira ao amin'ny Juniper ATP Cloud Web Portal.
   Miseho ny pejy Dashboard.
2. Kitiho ny Devices hanokatra ny pejy Enrolled Devices.
3. Kitiho ny Enroll hanokatra ny pejy Enroll.
4. Miorina amin'ny dikan-teny Junos OS izay ataonao, kopia ny baikon'ny CLI avy amin'ny pejy ary araho ny baiko amin'ny Firewall SRX Series mba hisoratra anarana azy.
   FANAMARIHANA: Tsy maintsy mihazakazaka ny op ianao url baiko avy amin'ny fomba fiasa. Rehefa vita, ny op url manankery mandritra ny 7 andro ny baiko. Raha mamorona op vaovao ianao url baiko ao anatin'io fe-potoana io dia tsy manankery intsony ny baiko taloha. (Ny op novokarina vao haingana ihany url manankery ny baiko.)
5. Midira ao amin'ny Firewall SRX Series anao. Misokatra eo amin'ny efijery ny SRX Series CLI.
6. Ampandehano ny op url baiko izay nadikao teo amin'ny varavarankely pop-up. Apetaho fotsiny ao amin'ny CLI ny baiko ary tsindrio ny Enter.
   Ny Firewall SRX Series dia hanao fifandraisana amin'ny mpizara ATP Cloud ary manomboka misintona sy mampandeha ny script op. Miseho eo amin'ny efijery ny satan'ny fisoratana anarana.
7. (Tsy voatery) Alefaso ity baiko manaraka ity amin'ny view fampahafantarana fanampiny:
   mangataka serivisy fitiliana anti-malware diagnostics antsipirihan'ny mpanjifa-portal

Example
mangataha serivisy advanced-anti-malware diagnostics amer.sky.junipersecurity.net antsipirihany
Azonao atao ny mampiasa ny baiko CLI sata mandroso anti-malware amin'ny SRX Series Firewall mba hanamarina fa nisy fifandraisana natao tamin'ny server rahona avy amin'ny SRX Series Firewall. Aorian'ny fisoratana anarana, ny SRX Series Firewall dia mifandray amin'ny rahona amin'ny alàlan'ny fifandraisana maharitra sy maharitra napetraka amin'ny fantsona azo antoka (TLS 1.2). Ny SRX Series Firewall dia voamarina amin'ny alàlan'ny fanamarinana mpanjifa SSL.

Soraty ao amin'ny J-Web vavahadin-tserasera
Azonao atao ihany koa ny misoratra anarana SRX Series Firewall amin'ny Juniper ATP Cloud mampiasa J-Web. Ity ny Web interface tsara izay tonga amin'ny SRX Series Firewall.
Alohan'ny fisoratana anarana fitaovana:

• Manapaha hevitra hoe faritra inona no hofehezin'ny fanjakana noforoninao satria tsy maintsy misafidy faritra ianao rehefa manamboatra fanjakana.
• Ataovy azo antoka fa voasoratra ao amin'ny Juniper ATP Cloud ny fitaovana Web Portal.
• Amin'ny maodely CLI, amboary ny maodely fampitaovana fampitaovana fiarovana-nampitomboina-serivisy-asa amin'ny fitaovana SRX300, SRX320, SRX340, SRX345, ary SRX550M mba hanokafana seranan-tsambo sy hampiomana ny fitaovana hifandray amin'ny Juniper ATP Cloud.

Ity ny fomba fisoratana anarana ny SRX Series Firewall mampiasa J-Web Portal.

1. Midira ao amin'ny J-Web. Raha mila fanazavana fanampiny dia jereo ny Start J-Web.
2. (Tsy voatery) Manefa proxy profile.
   a. Ao amin'ny J-Web UI, mandehana mankany amin'ny Fitantanana ny fitaovana> Fitantanana ATP> fisoratana anarana. Misokatra ny pejy fisoratana anarana ATP.

b. Ampiasao ny iray amin'ireto fomba manaraka ireto hanefena ny proxy profile:

• Kitiho ny Create Proxy mba hamoronana proxy profile.
  Mamorona Proxy Profile miseho ny pejy.
  Fenoy ny config:
  • Ohbfile Anarana—Ampidiro anarana ho an'ny proxy profile.
  • Karazana fifandraisana—Fidio ny mpizara karazana fifandraisana (avy amin'ny lisitra) izay ny proxy profile mampiasa:
  • Server IP—Ampidiro ny adiresy IP an'ny mpizara proxy.
  • Anaran'ny mpampiantrano—Ampidiro ny anaran'ny mpizara proxy.
  • Laharan-tseranana—Misafidiana laharan-tseranana ho an'ny proxy profile. Ny elanelana dia 0 hatramin'ny 65,535.

Soraty ao amin'ny Juniper ATP Cloud ny fitaovanao.
a. Kitiho ny Enroll hanokatra ny pejy fisoratana anarana ATP.

FANAMARIHANA: Raha toa ka misy fiovana eo amin'ny configuration dia misy hafatra miseho ho anao hanao ny fanovana ary avy eo hirosoana amin'ny fizotry ny fisoratana anarana.

Fenoy ny config:

• Mamorona Realm Vaovao — Amin'ny alàlan'ny default, ity safidy ity dia kilemaina raha manana kaonty Juniper ATP Cloud miaraka amin'ny fahazoan-dàlana mifandraika amin'izany ianao. Ampidiro ity safidy ity hanampiana fanjakana vaovao raha tsy manana kaonty Juniper ATP Cloud miaraka amin'ny fahazoan-dàlana mifandraika amin'izany ianao.
• Toerana—Raha ny mahazatra dia apetraka ho Hafa ny faritra. Midira ao amin'ny faritra URL.
• Email—Ampidiro ny adiresy mailakao.
• Tenimiafina—Ampidiro tady tokana farafahakeliny tarehintsoratra valo ny halavany. Ampidiro ny litera lehibe sy litera kely, isa iray farafahakeliny, ary tarehintsoratra manokana iray farafahakeliny; tsy misy toerana malalaka, ary tsy afaka mampiasa ny filaharan'ireo tarehintsoratra mitovy amin'ny ao amin'ny adiresy mailakao ianao.
• Hamarino ny tenimiafina—Ampidiro indray ny tenimiafina.
• Realm—Ampidiro anarana ho an'ny sehatra fiarovana. Tokony ho anarana manan-danja amin'ny fikambananao izany. Ny anaran'ny fanjakana dia tsy misy afa-tsy tarehintsoratra alfanumerika sy mari-pitsipika. Rehefa noforonina dia tsy azo ovaina io anarana io.

Tsindrio OK.
Ny sata mifehy ny fizotry ny fisoratana anarana SRX Series Firewall dia aseho.

Ampifanaraho ny polisy fiarovana amin'ny SRX Series Firewall mba hampiasana Cloud Feeds
Ny politikan'ny fiarovana, toy ny anti-malware sy ny politikan'ny faharanitan-tsaina, dia mampiasa fahana fandrahonana Juniper ATP Cloud hijerena. files sy mpampiantrano fanagadrana izay nandefa malware. Andao hamorona politika fiarovana, politika aamw, ho an'ny Firewall SRX Series.

1. Ampifanaraho ny politikan'ny anti-malware.
   • mpampiasa@host# mametraka serivisy mandroso-anti-malware politika aamw-politika didim-pitsarana-tokony 7
   • mpampiasa@host# mametraka serivisy mandroso-anti-malware politika aamw-politika http inspection-profile toerana misy anao
   • mpampiasa@host# mametraka serivisy mandroso-anti-malware politika aamw-politika http fahazoan-dàlana
   • mpampiasa@host# mametraka serivisy mandroso-anti-malware politika aamw-politika http log fampahafantarana
   • mpampiasa@host# mametraka serivisy mandroso-anti-malware politika aamw-politika smtp inspection-profile toerana misy anao
   • mpampiasa@host# mametraka serivisy mandroso-anti-malware politika aamw-politika smtp fampahafantarana log
   • mpampiasa@host# mametraka serivisy mandroso-anti-malware politika aamw-policy imap inspection-profile toerana misy anao
   • mpampiasa@host# mametraka serivisy mandroso-anti-malware politika aamw-policy imap fampahafantarana log
   • mpampiasa@host# mametraka serivisy mandroso-anti-malware politika aamw-policy fallback-options fampahafantarana log
   • mpampiasa@host# mametraka serivisy mandroso-anti-malware politika aamw-policy default-notification log
   • mpampiasa@host# commit
2. (Azo atao) Ampifanaraho ny interface loharano anti-malware.
   Ny interface interface dia ampiasaina handefasana files amin'ny rahona. Raha amboarina ny loharano-interface fa tsy ny loharano-adiresy, ny SRX Series Firewall dia mampiasa ny adiresy IP avy amin'ny interface voatondro ho an'ny fifandraisana. Raha mampiasa ohatra routing ianao dia tsy maintsy amboarinao ny interface source ho an'ny fifandraisana anti-malware. Raha mampiasa ohatra fandalovana tsy misy default ianao dia tsy mila mamita ity dingana ity amin'ny SRX Series Firewall.
   mpampiasa@host# mametraka serivisy fifandraisana mandroso-anti-malware loharano-interface ge-0/0/2
   FANAMARIHANA: Ho an'ny Junos OS Release 18.3R1 sy aoriana, dia manoro hevitra izahay ny hampiasa ohatra momba ny fitantanana ny fxp0 (interface fitantanana natokana ho an'ny maotera zotra amin'ny fitaovana) sy ny ohatra fandefasana lalana ho an'ny fifamoivoizana.
3. Ampifanaraho ny politikan'ny faharanitan-tsaina.
   • mpampiasa@host# mametraka serivisy fiarovana-intelligence profile secintel_profile sokajy CC
   • mpampiasa@host# mametraka serivisy fiarovana-intelligence profile secintel_profile rule secintel_rule match fandrahonana-level [ 7 8 9 10 ]
   • mpampiasa@host# mametraka serivisy fiarovana-intelligence profile secintel_profile rule secintel_rule dia nidina ny sakana hetsika
   • mpampiasa@host# mametraka serivisy fiarovana-intelligence profile secintel_profile rule secintel_rule dia log
     mpampiasa@host# mametraka serivisy fiarovana-intelligence profile secintel_profile default-fitsipika dia fahazoan-dàlana hetsika
   • mpampiasa@host# mametraka serivisy fiarovana-intelligence profile secintel_profile default-fitsipika avy eo log
   • mpampiasa@host# mametraka serivisy fiarovana-intelligence profile ih_profile sokajy Infected-Hosts
   • mpampiasa@host# mametraka serivisy fiarovana-intelligence profile ih_profile fitsipika ih_rule match fandrahonana-level [ 10 ]
   • mpampiasa@host# mametraka serivisy fiarovana-intelligence profile ih_profile fitsipika ih_rule dia nidina ny sakana hetsika
   • mpampiasa@host# mametraka serivisy fiarovana-intelligence profile ih_profile fitsipika ih_rule dia log
   • mpampiasa@host# mametraka serivisy fiarovana-tsiro-tsiro politika secintel_policy Infected-Hosts ih_profile
   • mpampiasa@host# mametraka ny serivisy fiarovana-tsiro-tsiro politika secintel_policy CC secintel_profile
   • mpampiasa@host# commit
4. FANAMARIHANA: Raha te-hijery ny fifamoivoizana HTTPs ianao, dia tsy maintsy mamela SSL-Proxy amin'ny politika fiarovanao. Raha te hanamboatra SSL-Proxy, jereo ny dingana 4 sy dingana 5.
   Ny fanamboarana ireo endri-javatra ireo dia hisy fiantraikany amin'ny fahombiazan'ny fifamoivoizana mamakivaky ny politika fiarovana ampiharina.
   (Azo atao) Mamorona mpivady fanalahidy ho an'ny daholobe/tsy miankina sy mari-pankasitrahana nosoniavin'ny tena, ary apetraho ny mari-pankasitrahana CA.
5. (tsy voatery) Ampifandraiso ny SSL forward proxy profile (Ilaina ny proxy forward SSL amin'ny fifamoivoizana HTTPS amin'ny fiaramanidina data). mpampiasa@host# mametraka serivisy ssl proxy profile ssl-inspect-profile-dut root-ca ssl-inspect-ca
   mpampiasa@host# mametraka serivisy ssl proxy profile ssl-inspect-profile-Dut actions log all
   mpampiasa@host# mametraka serivisy ssl proxy profile ssl-inspect-profile-dut actions dia tsy miraharaha-server-auth-failure
   mpampiasa@host# mametraka serivisy ssl proxy profile ssl-inspect-profile-dut trusted-ca rehetra
   mpampiasa@host# commit
6. Ampifanaraho ny politikan'ny firewall fiarovana.
   mpampiasa@host# mametraka politika fiarovana avy amin'ny faritra fitokisana mankany amin'ny faritra tsy fahatokisana politika 1 mifanandrify amin'ny loharano-adiresy rehetra
   mpampiasa@host# mametraka politika fiarovana avy amin'ny faritra fitokisana mankany amin'ny faritra tsy fahatokisana politika 1 mifanandrify amin'ny toerana misy azy-adiresy any
   mpampiasa@host# mametraka ny politika fiarovana avy amin'ny faritra fitokisana mankany amin'ny faritra tsy fahatokisana politika 1 mifanaraka amin'ny fampiharana rehetra

Arahabaina! Vitanao ny fanamboarana voalohany ho an'ny Juniper ATP Cloud ao amin'ny SRX Series Firewall!

Tohizo hatrany

Ao amin'ity fizarana ity

• Inona ny manaraka? | 14
• General Information | 15
• Mianara amin'ny Videos | 15

Inona no manaraka?
Rehefa manana politikam-piarovana fototra sy anti-malware ianao izao dia te-hijery izay azonao atao amin'ny Juniper ATP Cloud ianao.

Fampahalalana ankapobeny

Raha izay no tianao	dia
View ny Juniper ATP Cloud System Administration Guide	JEREO NY Juniper ATP Cloud Administration Guide
Jereo ny antontan-taratasy rehetra misy momba ny Juniper ATP Cloud	Tsidiho ny Juniper Advanced Threat Prevention (ATP) Cloud Experience aloha pejy ao amin'ny Juniper TechLibrary
Jereo ny antontan-taratasy rehetra misy ho an'ny Policy Enforcer	Tsidiho ny Documentation Mpanatanteraka Politika pejy ao amin'ny Juniper TechLibrary.
Jereo, automatique, ary arovy ny tambajotranao amin'ny Juniper Security	Tsidiho ny Security Design Center
Mijanòna hatrany amin'ny endri-javatra vaovao sy novaina ary olana fantatra sy voavaha	Jereo ny Famoahana rahona misoroka ny fandrahonana mandroso amin'ny Juniper -tsoratra
Mamaha olana sasany mahazatra mety ho hitanao amin'ny Juniper ATP Cloud	Jereo ny Juniper Advanced Threat Prevention Cloud Torolàlana fanodinkodinana

Mianara miaraka amin'ny Videos
Mitombo hatrany ny fitehirizam-bokintsika! Namorona horonan-tsary maro be izahay izay mampiseho ny fomba hanaovana ny zava-drehetra manomboka amin'ny fametrahana ny fitaovanao mba handrindrana ireo endri-tambajotra Junos OS efa mandroso. Ireto misy horonan-tsary sy fiofanana mahafinaritra
loharano izay hanampy anao hanitatra ny fahalalanao momba ny Junos OS.

Raha izay no tianao	dia
View ATP Cloud Demonstration izay mampiseho anao ny fomba fanamboarana sy configure ATP Cloud	Jereo ny ATP Cloud Demonstration Video
Ianaro ny fomba fampiasana ny Wizard Enforcer Policy	Jereo ny Mampiasa ny Wizard Enforcer Politika Video
Mahazoa toro-hevitra sy torolalana fohy sy fohy izay manome valiny haingana, mazava, ary fahatakarana ny endri-javatra manokana sy ny fiasan'ny teknolojia Juniper	JEREO NY Mianara miaraka amin'ny horonan-tsary ao amin'ny pejy YouTube lehibe Juniper Networks

Raha izay no tianao	dia
View lisitry ny fiofanana ara-teknika maimaim-poana atolotray ao amin'ny Juniper	Tsidiho ny Hanomboka pejy ao amin'ny vavahadin'ny fianarana Juniper

Juniper Networks, ny logo Juniper Networks, Juniper, ary Junos dia mari-pamantarana voasoratra ao amin'ny Juniper Networks, Inc. any Etazonia sy any amin'ny firenena hafa. Ny marika hafa rehetra, ny marika serivisy, ny marika voasoratra, na ny marika serivisy voasoratra anarana dia fananan'ny tompony tsirairay avy. Juniper Networks dia tsy tompon'andraikitra amin'ny tsy fahatomombanana amin'ity antontan-taratasy ity. Ny Juniper Networks dia manana zo hanova, hanova, hamindra, na hanova ity publication ity tsy misy fampandrenesana. Copyright © 2023 Juniper Networks, Inc. Zo rehetra voatokana.

Documents / Loharano

Juniper NETWORKS ATP Cloud Cloud-Based Threat Detection Software [pdf] Torolàlana ho an'ny mpampiasa ATP Cloud Cloud-Based Threat Detection Software, ATP Cloud, Cloud-Based Threat Detection Software, Threat Detection Software, Detection Software, Software

References

• User Manual