成功企業だけが知っている、次世代ファイアウォール選定の本当のポイント：導入効果を最大化するには

次世代ファイアウォールはゼロトラストの中核だが、導入しさえすれば安全が担保されるわけではない。本稿では、NGFWの導入と運用を進めるに当たって考慮すべき要点を整理する。

[Karen Kent，TechTarget]

　次世代ファイアウォール（NGFW）は、従来のファイアウォールの機能だけでなく、侵害検知や攻撃対応、ポリシー適用といった機能を備え、ゼロトラストアーキテクチャの構築に重要な役割を果たす。しかし、NGFWを導入した現場では、「導入したが効果が見えない」「コストばかり膨らむ」といった声が聞こえてくる。せっかくNGFWを導入するのであれば、事前にどのような点を考慮すればいいのか。

自社に最適なNGFWを選ぶには

併せて読みたいお薦め記事

情シス×セキュリティの関連記事

• システム構成は変更不要　パナソニックISが1週間でゼロトラストを実装した秘策
• 「セキュリティ予算ゼロ」でも防衛力は上がる　情シスが打つべき“背水の陣”

　NGFWは、ハードウェア、ソフトウェア、クラウド、SaaSといった形態で提供される。企業のシステム構成によって、これらを組み合わせて利用するのが一般的だ。例えば、クラウド通信の監視にはSaaSを、オンプレミスのデータセンターにはハードウェアを配置する。そして、これらを統合管理画面で一元的に制御する構成だ。そこで重視すべきポイントが、「どこに置くか」だ。ネットワークの入口と出口だけでなく、拠点間や外部接続などの“境界”にどう配置するかが、防御力を左右する。どのモデルを導入するのか決定する際には、以下の観点を検討する必要がある。

1．拡張性

　将来的なトラフィック増加を見越し、柔軟にスケールできる構成かどうか。ネットワークのスループット増加が見込まれる場合は、ソフトウェア型やクラウド型を選択する。

2．監視性

　既存の拠点で効率的にトラフィックを監視できるか、それとも別の経路に集約すべきか。

3．信頼性

　ロードバランシングや冗長構成によって、求められる稼働率を維持できるか。

4．制御範囲

　自社で全てを管理するのか、外部のベンダーに委託するか。

5．機能拡張性

　後付けでAIを含む高度な機能を追加できるか。追加した際に、性能や安定性は損なわれないか。

予算編成は「総コスト」で見る

　NGFWのコストは、製品価格だけでは判断できない。ベンダーごとに購入形態やライセンス、サブスクリプションの体系が異なるため、さまざまな条件を精査する必要がある。

　主なコストには、ハードウェアや汎用（はんよう）サーバの費用、ライセンスや保守費、管理コンソールの導入費、ログ管理やID管理との連携費などがある。運用担当者やステークホルダー向けの研修費用も必要だ。

　見落としがちなのが、パイロット導入や本番展開、既存技術からの移行、不要システムの廃棄といった周辺コストだ。将来的なアップグレード費用や、運用・監視にかかる人件費も無視できない。

　特にクラウド型では、トラフィック量やオプションサービスによってコストが変動するため、見積もりの内容は複雑になる。ベンダーの見積もりツールを活用し、長期的な運用コストを試算することが重要だ。

ROIは「防いだ被害」だけでは測れない

　NGFWのROIを正確に算出するのは容易ではない。なぜなら、「発生しなかった被害」の価値を定義する必要があるためだ。

　現実的には、データ侵害や攻撃の阻止件数、インシデント対応時間の短縮、運用工数の削減、レピュテーションリスクの回避、システム稼働率の向上といった指標で評価することになる。

　また、他のセキュリティ製品でも防げた可能性がある場合でも、それはNGFWの価値を否定するものではない。多層防御の一部として機能することで、フェイルセーフ（故障や誤作動があった場合の安全性を確保する仕組み）を実現している点に意味がある。

NGFWは「設計と判断」の問題

　NGFW導入の本質は、製品選定ではない。構成設計、コスト管理、ROI評価をどうバランスさせるかという「判断の問題」だ。

　どこに配置するか、どのモデルを組み合わせるか、どこまで自社で管理するか。この判断を誤れば、コストだけが増え、セキュリティの強化には至らない。そこでIT部門には、個別製品の知識ではなく、全体最適を見据えた設計力が求められる。