HOMELv021 Sky ATPのGeoIP機能を使用して「特定の国からのアクセスを拒否」する場合、ポリシーの「Source Address」に指定するオブジェクトの形式はどれか。 2026年3月14日 Sky ATP (SecIntel) のGeoIPフィードは、動的アドレスセット(Dynamic Address Set)としてSRXに配信されるため、ポリシーではそのアドレスセット名を指定する。 LDAP連携によるグループマッピングにおいて、SRXが取得できるグループ階層の深さ(ネストされたグループ)に制限はあるか。 Global PolicyとZone-based Policyが両方設定されている場合、Junosのフロー処理において先に評価されるのはどちらか。