本当に安全なVPNとは【第4回】
VPNを使うなら「IPsec」と「SSL」のどちらを選ぶべき？
セキュアな通信を実現するVPN技術において、プロトコルの選択は重要だ。代表的なVPNプロトコルであるIPsecとSSLのどちらを選べばいいのか。
暗号化プロトコルに「IPsec」を用いたVPN（仮想プライベートネットワーク）である「IPsec-VPN」と、「SSL」（Secure Sockets Layer）を用いたVPNである「SSL-VPN」がある。両者は仕組みが異なり、長所や短所も違う。企業はどのように選び、使い分ければいいのか。
「IPsec-VPN」と「SSL-VPN」のどちらを選ぶべきか
併せて読みたいお薦め記事
連載：本当に安全なVPNとは
- 第1回：いまさら聞けないVPNの「IPsec」と「SSL」とは何か？
- 第2回：いまさら聞けない「リモートアクセスVPN」と「拠点間VPN」の違い
- 第3回：「IPsec-VPN」と「SSL-VPN」の違いは？ 仕組みからデメリットまで徹底解説
VPNは時代遅れなのか
企業がVPNでアプリケーションごとやエンドユーザーごとのアクセス制御を必要とする場合は、まずSSL-VPNを検討すべきだ。クライアントデバイスへの証明書のインストールが難しい場合、もしくはクライアントデバイスで標準的なWebブラウザ経由で社内リソースにアクセスできれば十分な場合も、SSL-VPNを検討すべきだ。
一方、遠隔地のエンドユーザーに社内ネットワーク全体への幅広いアクセスを提供したい場合は、まずIPsec-VPNが適している可能性がある。Webブラウザではなく、特定のアプリケーションで利用したい場合は特にそうだ。
実際には、片方だけを選ぶ必要はない。両者を併用している組織も珍しくない。それぞれのVPNのセキュリティにおける特性が異なるからだ。とはいえ、VPN製品の購入、テスト、インストール、管理にはコストがかかるので、併用が現実的でない場合もある。
どのような選択であっても、既存の社内認証基盤やアクセス制御の仕組みと密接に統合して、全ての通信を信頼しない「ゼロトラストセキュリティ」の考え方を取り入れることが求められる。
VPNのテスト方法
他のセキュリティ製品と同様、VPN製品も導入前と後でテストが必要となる。確認すべき主な対象は次の通りだ。
- VPN用インフラ
- VPNのゲートウェイ装置やクライアントソフトウェア、関連するクラウドサービスなどVPN構成要素自体のテストが必要だ。
- VPN導入による既存システムへの影響
- VPN製品の攻撃への耐性
- VPN製品の脆弱（ぜいじゃく）性や設定不備を突いた攻撃への防御機能を検証する。VPN自体が攻撃を受けることもある。
- 暗号化プロトコル
- VPN製品が強力な、最新の暗号化プロトコルを実装していることを確認する。
- SSLの暗号化ライブラリ「OpenSSL」の拡張機能「Heartbeat」に存在した脆弱性を悪用した攻撃が過去に猛威を振るった。品質管理や定期的なパッチ適用がVPNのセキュリティには不可欠だ。
- エンドユーザー
- エンドユーザーがVPNの機能を理解し安全に使用できるのか、起こり得る攻撃について理解しているのか、導入したVPN製品は悪意のある内部の関係者からの攻撃に耐えられるのかを確認する。
TechTarget発 先取りITトレンド
米国Informa TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？ PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？ 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣 -
製品資料
[サイボウズ株式会社] AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
4
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
5
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
-
6
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
7
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
8
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
9
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
10
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー