防御・対策

ファイアウォール

Firewall

定義

ファイアウォールとはネットワークトラフィックを検査し、事前に定義したセキュリティポリシーに基づいて通信を許可または遮断するシステムです。パケットフィルタリング型は送信元/宛先IP・ポートのみで判断するシンプルな方式、ステートフルインスペクション型はTCPセッションの状態を追跡してより精密に制御します。次世代ファイアウォール（NGFW）はアプリケーションの識別（TLS復号後の中身まで検査）・ユーザーIDとの連携・IPS機能・URLフィルタリングを統合した現代の主流製品です。クラウド環境ではAWSセキュリティグループ・Azure NSG・クラウドNGFWのようなクラウドネイティブなファイアウォールが、物理アプライアンスなしで同等の機能を提供します。ファイアウォールはネットワーク境界防御の基盤ですが、正規のポート・プロトコルを使うAPTのC2通信はすり抜けることがあるため、EDR・SIEMとの多層防御が必須です。

詳細解説

次世代ファイアウォール（NGFW）はアプリケーション識別・ユーザーID・IPS・URLフィルタリングを統合したもので、従来のポート/プロトコルベースの判断を超えた制御ができます。クラウドファイアウォール（Cloud NGFW）の普及により物理アプライアンスなしでも同等機能を提供できます。ただしファイアウォールだけでは暗号化通信の中身は検査できません。

ポイント

パケットフィルタリング型：送信元/宛先IP・ポートのみで判断する最も単純な方式
ステートフル型：通信セッションの状態を追跡してより高精度に通信を制御する
NGFW：アプリケーション・ユーザー・コンテンツレベルでの制御が可能
WAFはWebアプリケーション専用のファイアウォールでHTTPレイヤーを検査する

ファイアウォールが登場する記事・比較

よくある質問

ファイアウォールとは？

ネットワークトラフィックを監視し、ポリシーに基づいて通信を許可・遮断するセキュリティ装置。パケットフィルタリング型・ステートフルインスペクション型・次世代ファイアウォール（NGFW）に分類される。

ファイアウォールについて詳しく知るには？

ファイアウォールのポイントは？

パケットフィルタリング型：送信元/宛先IP・ポートのみで判断する最も単純な方式ステートフル型：通信セッションの状態を追跡してより高精度に通信を制御する NGFW：アプリケーション・ユーザー・コンテンツレベルでの制御が可能 WAFはWebアプリケーション専用のファイアウォールでHTTPレイヤーを検査する