「ファイアウォール」再入門【前編】

いまさら聞けない「ファイアウォール」とは？　役割をおさらい

セキュリティ強化に役立つ基本的かつ伝統的な手段が「ファイアウォール」だ。その役割をあらためて整理する。

公開 2020年02月26日 05時04分

著者

Tom Nolle

[TechTarget]

印刷する連載新着通知を受け取る

　「ファイアウォール」は歴史の長いセキュリティ製品であり、セキュリティ全体の土台になり得る。にもかかわらずファイアウォールの最適な使い方や適切なインストール先を正しく理解している企業は多くない。

　コンサルティング企業CIMIが実施した企業セキュリティに関する調査では、セキュリティ問題の90％以上がITインフラの大きな枠組みではなく、ピンポイントのセキュリティ製品によって問題に対処していることに起因しているという現状が明らかになった。企業レベルでセキュリティ対策をするためには、ファイアウォールを適切に運用することが重要になる。ファイアウォール運用のベストプラクティスを理解し、セキュリティ強化に努めよう。

併せて読みたいお薦め記事

ファイアウォールの基礎

さまざまなファイアウォール

ファイアウォールの役割

　ファイアウォールはポリシーに基づきトラフィックを制限する。これにより社内LANに脅威が広がる前に除去できる。ファイアウォールがブロックする対象は受信・発信トラフィックのいずれかまたは両方だ。ネットワークに接続するさまざまなデバイスに対して、IPアドレス、ポート番号、アプリケーション、プロトコルの種類といった要素に基づいてフィルタリングする。

　セキュリティポリシーが切り替わる場所にファイアウォールを導入するとよいだろう。このような場所は物理的なネットワーク境界、具体的にはセグメント（分割したネットワークの一部）、オフィス、パブリックネットワーク、プライベートネットワークなどの境界に多く見受けられる。

　ネットワークを複数のセグメントに分割する際にファイアウォールを使用し、セキュリティゾーンを形成することも可能だ。全てのトラフィックが特定の境界へのアクセスを許可されるわけではないことを考えると、トラフィックが交わる可能性のあるネットワークのポイント全てにファイアウォールを導入するのが望ましい。

　一般的な企業ネットワークは、従業員が使う複数のコンピュータから成る。こうしたコンピュータ群をセグメントやサブネット（同じIPアドレスのグループを割り当てた小規模のネットワーク）にまとめ、個々のコンピュータにIPアドレスを割り当てる。データセンターでは、概してサーバなどのリソースに固定のIPアドレスを割り当てる。ただし仮想マシン（VM）やコンテナは、独自のサブネットを持つ仮想的なIPアドレスを使用する場合がある。

印刷する