「ファイアウォール」再入門【後編】

「ファイアウォール」はどこに設置し、どう運用すべきなのか？

ファイアウォールのメリットを引き出すには、どのような場所に設置し、どのような運用方法を選択すればよいのだろうか。ベストプラクティスを紹介する。

公開 2020年03月05日 05時00分

著者

Tom Nolle

[TechTarget]

印刷する連載新着通知を受け取る

　好ましくない慣習によって「ファイアウォール」の効果が打ち消されることは少なくない。重要なのは一元管理でき、エンドユーザーに接続を試行させないようにファイアウォールを運用することだ。

併せて読みたいお薦め記事

ファイアウォールの基礎

さまざまなファイアウォール

ファイアウォールの設置や運用のベストプラクティス

　ファイアウォールを最大限に活用するためには、同じリソースへのアクセスが必要なユーザーを同じセグメント（分割したネットワークの一部）に割り当てるとよい。物理的なサブネット（同じIPアドレスのグループを割り当てた小規模のネットワーク）をさらに小さく分割する選択肢もある。サブネットを適切に編成すれば、エンドユーザーに適切なアクセス権を付与できる。

　本社オフィスやブランチオフィスといった施設には独自のファイアウォールを設置するとよい。それらの施設にサブネットを構成するのが効果的な方法だ。サブネットのゲートウェイの内側にファイアウォールを設置する。データセンターやサーバもファイアウォールで保護し、アクセスを許可するIPアドレスを制限する必要がある。

　アクセス制御に共通のルールを使用するアプリケーションのグループに対しては、同じサブネットを割り当てるとよい。サブネットにゲートウェイとファイアウォールを設置し、ファイアウォールをゲートウェイの付近に配置する。コンテナを用いたアプリケーション開発やDevOps（開発と運用の一体化）を実施している開発・運用部門は、アプリケーション用のサブネットにアプリケーションを配置する必要がある。

　エンドユーザーとサーバの両側でファイアウォールを使用すると、エンドユーザーがリソースにアクセスする際、接続元と接続先の両側で情報やアプリケーションを保護できる。ポリシーを変更する場合には、その接続経路にある全ファイアウォールのポリシーを変更しなければならない。

印刷する