要約
ファイアウォールは、社内ネットワークと外部の脅威との間の最初の防衛線として機能し、ソフトウェアとハードウェアを組み合わせてトラフィックを検査し、フィルタリングします。基本的なパケットフィルターから次世代の統合脅威管理ソリューションまで、10種類のタイプがあるため、組織はそれぞれのリスクプロファイルに合わせて保護をカスタマイズできます。完璧なファイアウォールというものは存在しませんが、ファイアウォールを導入して正しく設定することは、あらゆるセキュリティ戦略において必須の基本要件です。
ファイアウォールとは何ですか？
ネットワークファイアウォールは、システムと外部のソースの間に障壁を作ります。要するに、外部からのダメージが拡大し、組織内の貴重なデータに害が及ぶのを防ぎます。サーバー、データセット、リソースを、企業の宝物だと考えてください。のぞき見や盗難から保護するために、あらゆる対策を講じる必要があります。ファイアウォールは、まさにそれを実現するために役立ちます。
ファイアウォールは、ソフトウェア、ハードウェア、またはその両方を組み合わせて構成されます。どのような外観や構成であっても、ファイアウォールは以下の要件を満たす必要があります。
- 調査するシステムに出入りするトラフィックは、1バイトずつ詳細に検査する必要があります。
- 決定してください。許可する一連のアクションや特性を定義します。トラフィックはルールに基づいて評価されます。
- 実行してくださいトラフィックがルールに準拠している場合は許可されます。そうでない場合は拒絶されます。
ファイアウォールが適切に機能している場合、有害なトラフィックの一部をブロックしつつ、正常な通信は妨げられることなく継続します。また、ファイアウォールは従業員が起こしうる問題から組織を保護するものであることを忘れてはなりません。
設定方法に応じて、ファイアウォールが保護できるものは以下の通りです：
- サーバー。ハッカーが侵入し、データを閲覧または窃取しようとします。ファイアウォールによってアクセスがブロックされます。
- クライアント。システム内の誰かが不正なメールを受信し、添付ファイルをダウンロードしようとしています。ファイアウォールによってダウンロードがブロックされています。
危険の一歩先を行くための重要な保護対策です。ファイアウォールによって実現されます。
ファイアウォールの10種類とは何ですか？
今日、事業を行っているほぼすべての企業がファイアウォールを導入しています。こうした企業はそれぞれ、保護すべきニーズ、要件、資産が異なります。
どの企業も少しずつ異なるものを必要とするとき、新製品を生み出す市場は爆発的に拡大します。貴社を保護するために選択できるファイアウォールソリューションの例は以下の通りです：
| ファイアウォールの種類 | 仕組み／主な特徴 |
|---|---|
| アプリケーションレイヤー7 | トラフィックをコンテンツと宛先に基づいて分類します。定義したルールに基づいてあらゆるトラフィックをブロックします。 |
| コネクショントラッキング | 過去に使用されたインターネットプロトコル（IP）アドレスの情報を利用して、2つのソース間の通信を調査します。 |
| エンドポイント | 作成したルールに照らしてデータパケットを検査します。 |
| ネットワークアドレス変換（NAT） | NATは個々のIPアドレスを隠すことで、詐欺師がサーバーの仕組みを理解するのを防ぎます。このソリューションは、技術的にはファイアウォールではありませんが、ファイアウォールのように動作します。 |
| 次世代 | 1つの製品で、侵入防止や脅威分析などの機能をご利用いただけます。 |
| パケットフィルター | ルールは、どのパケットを検査する必要があるか、また問題が検出された場合にどうすべきかを規定します。 |
| Webアプリケーションプロキシ | ルールは、特定の1つのアプリケーションにおけるトラフィックの動作方法を規定します。 |
| ステートフルインスペクション | 開いている接続内のすべてのアクティビティが監視され、フィルタリングルールによって実行されるべき処理が決定されます。 |
| 統合脅威管理 | オープン接続でのすべてのアクティビティが監視され、システムはウイルス攻撃の痕跡も検出します。 |
| バーチャル | 物理ネットワークと仮想ネットワーク間を行き来するトラフィックが監視されます。 |
企業を保護するにあたり、こうした種類のファイアウォールを1つ、一部、またはすべて導入している場合があります。ファイアウォールは、外部アプリケーションにも使用できます。ファイアウォールが外部のプロパティを保護するために使用される場合、それは「Webアプリケーションファイアウォール」と呼ばれます。
ネットワークファイアウォールはなぜ重要なのでしょうか？
現在、95％近くの企業がファイアウォールを導入しており、その大半が、ファイアウォールはインフラの極めて重要な要素であると回答しています。サーバーは接続するために作られており、情報のオープンな転送は、ほぼすべてのビジネスモデルに不可欠な要素です。ファイアウォールがない場合は、導入を検討してください。
ファイアウォールの適切な設定が重要な理由
しかし、ファイアウォールを正しく設定することは必ずしも簡単ではありません。ルールが厳しすぎると、従業員は重要な業務を遂行できなくなります。逆に、ルールが緩すぎると、危険な行為が目の前で発生してしまいます。
ファイアウォールの限界を理解する
ファイアウォールも完璧ではありません。趣味のハッカーでさえ、単純なファイアウォールを回避する方法を知っており、妨害されることなく好き勝手な行動ができます。監視は、引き続き業務の重要な一部となります。侵害が発生した場合でも、介入して阻止できます。
しかし、どのような脅威が迫ってきても、ファイアウォールは企業に安全性とセキュリティを提供する上で重要かつ基本的な要素です。1つあると賢明です。
Oktaは、アイデンティティのセキュリティを確保するための信頼性の高いプラットフォームを提供しています。Oktaのツールを使用すると、顧客と従業員の双方に、簡単なサインイン手続きと安全な利用体験を提供できます。
Oktaのファイアウォールコンポーネントについて、ぜひご相談ください。お問い合わせください。
よくある質問（FAQ）
ファイアウォールの実際の役割とは何ですか？
ファイアウォールは、ネットワークに出入りするすべてのトラフィックを検査し、定義された一連のルールと照合して、それに応じてトラフィックを許可またはブロックします。社内システムと外部の脅威との間の障壁として機能します。
利用できるファイアウォールにはどのような種類がありますか？
主な種類は10種類あり、パケットフィルタリング、ステートフルインスペクション、次世代ファイアウォール、統合脅威管理、webアプリケーションプロキシ、エンドポイントファイアウォール、仮想ファイアウォール、コネクショントラッキング、アプリケーションレイヤー7、ネットワークアドレス変換（NAT）ソリューションなどがあります。
ファイアウォールはサーバーとクライアントの両方を保護できますか？
はい。ファイアウォールは、サーバーを標的とする不正なアクセス試行をブロックし、ネットワーク内のクライアントが悪意のあるファイルをダウンロードしたり、有害なソースに接続したりするのを防ぐことができます。
ネットワークを完全に保護するには、ファイアウォールだけで十分ですか？
ファイアウォールに完璧なものはありません。悪意のある攻撃者は基本的なファイアウォールを回避する方法を見つけ出す可能性があるため、継続的な監視が不可欠です。ファイアウォールはセキュリティの基本的な層ですが、それ自体で完全なソリューションとなるわけではありません。
ファイアウォールのルールが正しく設定されていない場合、どのようなことが起こりますか？
ルールが厳しすぎると、従業員は正当な業務を完了できなくなり、逆にルールが緩すぎると、危険なアクティビティが検知されないままになる可能性があります。セキュリティと生産性のバランスを取るには、適切な構成が不可欠です。
Webアプリケーションファイアウォールとは何ですか？
外部に公開されるアプリケーションを保護するためにファイアウォールを特別に導入した場合、それはWebアプリケーションファイアウォールと呼ばれます。ネットワーク全体ではなく、特定のアプリケーションのトラフィックルールを管理しています。
参考文献
必要なファイアウォールの数は？（2009年3月）TechTarget
94％の組織がファイアウォールを重要なインフラストラクチャと見なしている。 （2018年8月）eWeek。
学校や職場のファイアウォールを回避する方法(2019年11月)Help Desk Geek。
