「ネットワークセキュリティ」と「アプリケーションセキュリティ」は、それぞれどのような特徴があるのか。両者の違いを明確にし、自社のセキュリティ計画に必要な対策を理解しよう。
「ネットワークセキュリティ」と「アプリケーションセキュリティ」の2つの間には明確な違いがある。同時に、両者には共通点もある。
ネットワークセキュリティは、ネットワーク層のシステムと情報資産を保護する。その対象となるのは、ルーター、スイッチ、サーバ、ワークステーションなどだ。これらのコンポーネントを保護するネットワークセキュリティ製品として「ファイアウォール」「侵入防止システム」（IPS）、「データ損失防止」（DLP）といった製品が存在する。
他にも「パッチ管理」「脆弱（ぜいじゃく）性スキャン」「セキュアWebゲートウェイ」（URLフィルタリングやプロキシサーバといった機能を備えた統合的なWebセキュリティ製品）などのネットワークセキュリティ製品がある。これらの製品は、ネットワーク層に潜むセキュリティホールの発見や防御に有効だ。
アプリケーションセキュリティはアプリケーションのソースコードやアプリケーションが扱うデータなど、アプリケーションに関する情報資産を保護する。アプリケーションの例にはWebサイト、データベース管理システム（DBMS）、モバイルアプリケーション、クライアント／サーバ型（アプリケーション本体をサーバで稼働させ、クライアントがネットワーク経由でアプリケーションにアクセスする方式）のアプリケーションなどがある。アプリケーションセキュリティ製品には「Webアプリケーションファイアウォール」（WAF）や「プログラム解析」「CASB」（Cloud Access Security Broker）などの製品がある。
Copyright © ITmedia, Inc. All Rights Reserved.
いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ（仮想PC画面）は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年5月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
