本当に安全なVPNとは【第4回】
VPNを使うなら「IPsec」と「SSL」のどちらを選ぶべき？
セキュアな通信を実現するVPN技術において、プロトコルの選択は重要だ。代表的なVPNプロトコルであるIPsecとSSLのどちらを選べばいいのか。
暗号化プロトコルに「IPsec」を用いたVPN（仮想プライベートネットワーク）である「IPsec-VPN」と、「SSL」（Secure Sockets Layer）を用いたVPNである「SSL-VPN」がある。両者は仕組みが異なり、長所や短所も違う。企業はどのように選び、使い分ければいいのか。
「IPsec-VPN」と「SSL-VPN」のどちらを選ぶべきか
併せて読みたいお薦め記事
連載：本当に安全なVPNとは
- 第1回：いまさら聞けないVPNの「IPsec」と「SSL」とは何か？
- 第2回：いまさら聞けない「リモートアクセスVPN」と「拠点間VPN」の違い
- 第3回：「IPsec-VPN」と「SSL-VPN」の違いは？ 仕組みからデメリットまで徹底解説
VPNは時代遅れなのか
企業がVPNでアプリケーションごとやエンドユーザーごとのアクセス制御を必要とする場合は、まずSSL-VPNを検討すべきだ。クライアントデバイスへの証明書のインストールが難しい場合、もしくはクライアントデバイスで標準的なWebブラウザ経由で社内リソースにアクセスできれば十分な場合も、SSL-VPNを検討すべきだ。
一方、遠隔地のエンドユーザーに社内ネットワーク全体への幅広いアクセスを提供したい場合は、まずIPsec-VPNが適している可能性がある。Webブラウザではなく、特定のアプリケーションで利用したい場合は特にそうだ。
実際には、片方だけを選ぶ必要はない。両者を併用している組織も珍しくない。それぞれのVPNのセキュリティにおける特性が異なるからだ。とはいえ、VPN製品の購入、テスト、インストール、管理にはコストがかかるので、併用が現実的でない場合もある。
どのような選択であっても、既存の社内認証基盤やアクセス制御の仕組みと密接に統合して、全ての通信を信頼しない「ゼロトラストセキュリティ」の考え方を取り入れることが求められる。
VPNのテスト方法
他のセキュリティ製品と同様、VPN製品も導入前と後でテストが必要となる。確認すべき主な対象は次の通りだ。
- VPN用インフラ
- VPNのゲートウェイ装置やクライアントソフトウェア、関連するクラウドサービスなどVPN構成要素自体のテストが必要だ。
- VPN導入による既存システムへの影響
- VPN製品の攻撃への耐性
- VPN製品の脆弱（ぜいじゃく）性や設定不備を突いた攻撃への防御機能を検証する。VPN自体が攻撃を受けることもある。
- 暗号化プロトコル
- VPN製品が強力な、最新の暗号化プロトコルを実装していることを確認する。
- SSLの暗号化ライブラリ「OpenSSL」の拡張機能「Heartbeat」に存在した脆弱性を悪用した攻撃が過去に猛威を振るった。品質管理や定期的なパッチ適用がVPNのセキュリティには不可欠だ。
- エンドユーザー
- エンドユーザーがVPNの機能を理解し安全に使用できるのか、起こり得る攻撃について理解しているのか、導入したVPN製品は悪意のある内部の関係者からの攻撃に耐えられるのかを確認する。
TechTarget発 先取りITトレンド
米国Informa TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[ゾーホージャパン株式会社] サイバー攻撃からネットワークを守る上で確実に押さえておきたいポイントとは？ -
事例
[アルプス システム インテグレーション株式会社] 中小企業でも安心して活用できる「手ごろなSOCサービス」とは？ -
製品資料
[株式会社シーイーシー] 脱VMwareに成功した企業は何をどう実践した？ 事例に学ぶ戦略立案＆実装のコツ -
製品資料
[株式会社オービックビジネスコンサルタント] ランサムウェア攻撃を“二重の防御構造”で防ぐ、クラウド型基幹システムの実力 -
製品資料
[株式会社オービックビジネスコンサルタント] 動画で知るランサムウェア被害企業のリアル、会計データが無事だった理由とは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
鹿島建設のDXを阻む「10年前のAWS」 安全性と自由度を両立したモダナイズ
-
2
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
3
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
4
NECの「BluStellar」に必要なデータ保護と活用のための技術とは
-
5
「Excel管理」では限界――製造現場の改善が進まない“隠れた原因”
-
6
Microsoft激怒のゼロデイ脆弱性「無断公開」 パッチを待つのが危険な理由
-
7
経営幹部が期待を膨らませる「AIエージェント」は何に使えるのか？ 活用例5選
-
8
AI、クラウド、5G――産業界でもう始まっている「自動化革命」に乗り遅れるな
-
9
便利機能が「裏口」に コンテナの安全を脅かす“監視の穴”とは
-
10
「生成AI」が“勘と経験”に頼る製造業の救い主に 劇的に変わる活用例4選
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
3
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
8
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
9
“あのファイル転送”で暗躍するノーウェアランサム
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー