Présentation des flux SecIntel

Les flux SecIntel fournissent des informations sur les menaces soigneusement sélectionnées et vérifiées provenant des sources suivantes :

• Juniper ATP Cloud

• Laboratoires de menaces Juniper

• Groupes d’adresses dynamiques (DAG)

• Flux de menaces de pointe

SecIntel fournit ces informations aux routeurs MX Series, aux pare-feu SRX Series et à la plate-forme de services réseau NFX Series afin de bloquer les communications de commande et de contrôle (C&C) au débit de ligne. SecIntel permet un filtrage automatique et réactif du trafic afin de fournir des informations sur les menaces en temps réel.

SecIntel s’intègre également aux commutateurs EX Series et QFX Series pour s’abonner au flux d’hôtes infectés de SecIntel. Cette intégration vous permet de bloquer les hôtes compromis directement au niveau du port de commutation.

Avantages des flux SecIntel

• Partage des menaces en temps réel : fournit aux appareils des informations sur les menaces continuellement mises à jour afin de bloquer le trafic malveillant sans ralentissement.

• Prise en charge de plusieurs types de flux : prend en charge les flux fournis par Juniper, tiers et personnalisés avec un contrôle précis des politiques pour la détection des menaces.

Sur la page Flux SecIntel , vous pouvez voir quels flux SecIntel sont activés. Les flux SecIntel incluent les flux sur les menaces fournis par Juniper Networks, comme décrit dans le tableau 1.

Tableau 1 : flux de menaces de Juniper

Flux	Descriptif
Flux de commande et de contrôle	Les flux C&C sont des listes de serveurs connus pour fournir des capacités de commande et de contrôle de botnets ou pour héberger des téléchargements de logiciels malveillants.
Domaines malveillants (DNS)	Liste des domaines connus pour être connectés à des activités malveillantes.
Flux d’hôte infecté	Les hôtes infectés sont des équipements locaux qui peuvent être compromis parce qu’ils semblent faire partie d’un réseau C&C ou montrer d’autres signes de compromission.

Par défaut, le flux d’hôte infecté est activé pour tous les niveaux de licence et n’est pris en charge que sur les pare-feu SRX Series. D’autres flux SecIntel nécessitent une licence ThreatFeeds ou Premium. Pour plus d’informations sur les licences de flux SecIntel, consultez Licences Logiciels pour ATP Cloud.

Les pare-feu SRX Series prennent en charge toutes les catégories de flux SecIntel, tandis que les routeurs MX Series ne prennent en charge que les flux C&C et GeoIP.

Vous pouvez activer les flux suivants pour l’intégration avec Juniper ATP Cloud :

• Flux de menaces de tiers : flux de menaces IP et URL

• Flux dynamiques de groupes d’adresses : flux DAG fournis par Juniper et tiers.

Pour plus d’informations sur la configuration des flux SecIntel, consultez Configurer les flux SecIntel dans le portail Juniper ATP Cloud.

L’expiration des flux SecIntel est déterminée par la valeur de durée de vie (TTL), qui varie selon le flux.