ファイアウォールの正しい使い方【前編】
いまさら聞けない「ファイアウォール」が“思わぬリスク”になるのはなぜ?
ネットワークやセキュリティで重要な役割を果たすファイアウォールだが、設定ミスによって思わぬ事態を引き起こすことがある。ファイアウォールとはどういうものか、その仕組みを基礎から解説する。
ネットワーク管理者にとって、自身または自社のネットワークをブロックしてしまうことほど、自身の不勉強を思い知り、屈辱を感じるときはない。ファイアウォールの導入や運用に関する適切なルールを熟知していないと、ネットワークセグメント間や社内ネットワークとインターネット間の正常な通信がブロックされる恐れがある。
ファイアウォールを適切に管理しないとどのようなリスクがあるのか。ファイアウォールとはそもそも何かを含めておさらいしよう。
いまさら聞けない「ファイアウォール」の仕組みをおさらい
企業がITシステムを拡張するにつれて、ファイアウォールの設定やルールも複雑になり、エンドユーザーやサービスに支障を来す設定のミスや不具合を誘発する可能性が高くなる。ファイアウォールを適切に管理できていないと、次のような問題が発生することがある。
- ワークステーションがメールサーバ、ファイルサーバ、印刷サーバなどに接続できない
- ワークステーションで名前解決やWebアクセスなどのサービスを使用できない
- サーバがデータを複製できない
- ネットワーク管理者がワークステーションから通信プロトコル「SSH」(Secure Shell)を使用してサーバに接続できずサーバをリモート管理できない
- 自動化ツールが特定のデバイスにアクセスできない
ファイアウォールとは
ファイアウォールは事前に設定されたルールに基づいて、トラフィック(ネットワークを流れるデータ)を許可または拒否する。ファイアウォールは、ネットワークセグメント間のトラフィックや、内部ネットワーク(LAN)とインターネット間のトラフィックを制御する。
ネットワーク管理者は通常、ルーターまたはサーバのファイアウォールの管理インタフェースを使用して送受信するトラフィックのフローを制御する。正当なトラフィックは許可しつつ、それ以外のトラフィックは拒否しなければならない。
ファイアウォールは種類に応じて設置場所や目的も異なる。
- ネットワークファイアウォール
- ネットワークセグメントで送受信されるトラフィックを制御して、トラフィックの選別を支援する
- ホストファイアウォール
- 個々のクライアントデバイスに搭載するソフトウェアで、クライアントデバイスへの外部からの接続を検査する
次回はファイアウォールのテスト方法を解説する。
TechTarget発 世界のインサイト&ベストプラクティス
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 世界のインサイト&ベストプラクティス
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[サイボウズ株式会社] DXに必要な「Dスキル」「Xスキル」を持った人材を育成するには? -
市場調査・トレンド
[サイボウズ株式会社] データで見る、DXが「順調に進む企業」と「つまずく企業」の違い -
製品資料
[サイボウズ株式会社] 賛否が割れがちな「Notesからの移行」 新環境への移行を納得してもらうには? -
事例
[ServiceNow Japan合同会社] 農林中金に学ぶ内製開発 処理効率を約2倍に高めAI活用も加速させた方法とは? -
事例
[ServiceNow Japan合同会社] NTTグループのデジタル変革術、17万人が利用する決裁プロセス刷新の全貌
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
AI全部入り「Microsoft 365 E7」に企業が二の足を踏む訳 移行意向はわずか4%
-
2
【基本情報技術者試験】「デュプレックスシステム」と「デュアルシステム」の違いは?
-
3
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
4
なぜOpenAIやAnthropicのAIは「脱走」したのか 情シスが迫られるエージェント統制
-
5
GitHubが指摘 AIが書いた「おそらく動くコード」が招くシステム崩壊
-
6
「高すぎるGPU」を捨てAI推論をCPUへ Armが示す電力とコストの現実解
-
7
Anthropicが明かす AIは入力データを「どこまで覚えているのか」
-
8
【漫画付き】"RAG導入失敗3例"と処方箋 「入れても使われない」を終わらせる
-
9
「にゃんこ大戦争」がAWSを脱出した理由 無停止移行に潜む“わな”
-
10
なぜ10億円払って“高額な塩漬け”を作るのか? SAPクラウド移行の闇
ホワイトペーパーランキング PR
-
1
生成AIのハルシネーションを防止 回答精度を高めるセマンティックレイヤーとは
-
2
5回聞くだけじゃ足りない? トヨタ式「なぜなぜ分析」の正しい実践方法
-
3
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
4
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
5
「脱Excel」か「Excel快適化」か? 現場にやさしい業務改善の進め方
-
6
マンガで解説:「ゼロトラスト」「SASE」の必要性とメリット
-
7
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
8
情報セキュリティ対策早分かりガイド:25の自社診断で弱点と解決策を理解
-
9
国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは?
-
10
AIが「わざわざ使うツール」になっていない? 業務で自然に使う導線にする秘訣
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー