エンタープライズファイアウォールとは？企業ネットワークセキュリティに不可欠な理由と選び方

エンタープライズレベルのファイアウォールとは？

エンタープライズファイアウォールは、不正なリモートログイン、DoS攻撃（サービス拒否攻撃）、ウイルスやワームなどの脅威から組織のネットワークを守るためのセキュリティ基盤です。例えば米ピッツバーグ大学では、情報技術部門がエンタープライズファイアウォールを一元管理し、機密データや研究成果の保護、そして大学システムの安定稼働を実現しています。

大企業の社内ネットワークに内部ファイアウォールが必要な理由

高度化するサイバー攻撃への対策として、社内ネットワークの内部にもファイアウォールを設置することの重要性が高まっています。境界型（ペリメーター）ファイアウォールだけでは外部からの攻撃に対して限定的な防御しかできませんが、内部ファイアウォールを組み合わせることで、仮に攻撃者がネットワーク内に侵入しても自由に移動できないよう制限し、被害の拡大を防ぐことができます。

ファイアウォールはネットワークセキュリティでどう使われる？

ファイアウォールは、ネットワークに出入りするトラフィックを監視・制御し、あらかじめ定めたセキュリティルールに基づいて通信の許可または遮断を判断します。約25年前にネットワークセキュリティの第一防御線として登場して以来、ハードウェア型・ソフトウェア型をはじめ多様な種類が登場し、現在もセキュリティ対策の中核を担っています。

エンタープライズファイアウォールの主な機能

ハードウェア型・ソフトウェア型を問わず、ファイアウォールはあらゆるネットワークセキュリティシステムの中核となる要素です。エンタープライズ向け製品には、以下のような機能が求められます。

• アプリケーションの可視化・制御機能
• 隠蔽されたアプリケーションの検出
• SSL/TLSトラフィックの復号と検査
• ユーザーIDベースの認識・制御
• IPS（侵入防止システム）との連携
• 一貫したパフォーマンスを発揮するアプリケーションコントロール

ネットワークセキュリティにおけるファイアウォールとは

ファイアウォールとは、ネットワークに出入りするトラフィックを監視し、ポリシーに従ってデータパケットの通過を許可またはブロックするネットワークセキュリティ機器です。組織のネットワークを外部の脅威から守るための、基本的かつ最重要の仕組みといえます。

おすすめのエンタープライズファイアウォール製品

エンタープライズ向けファイアウォールとしては、以下のような主要製品が広く採用されています。

• Fortinet「FortiGate」
• Check Point「Next Generation Firewall」「CloudGuard Network Security」
• pfSense（オープンソース）
• Cisco「Firepower NGFW」「ASA」
• Sophos「XG Firewall」
• Palo Alto Networks「NGFW」

ファイアウォールの3つの種類

ファイアウォールは、ウイルスやネットスパムといった有害な要素をネットワークの外に排除することで、データとデバイスを保護します。企業で利用される主な方式は次の3つです。

• パケットフィルタリング型：送信元・宛先などの条件でパケットを許可／拒否する基本的な方式
• ステートフルインスペクション型：通信の状態を把握しながら検査する方式
• プロキシサーバー型：内部と外部の通信を代理で中継しながら検査する方式

ファイアウォールはネットワークのどこに配置される？

多くのネットワーク環境では、ファイアウォールはネットワークの境界（ペリメーター）に配置されます。この構成では、ファイアウォールが持つのは外部ネットワーク側に面したインターフェースのみで、内外の通信を一点で集中管理します。

企業にファイアウォールは必要か

グローバルにつながる時代において、自社のデータと資産を守るために強固なファイアウォールは不可欠です。現在、インターネットを利用していない企業はほぼ存在せず、クラウドストレージ、メール、検索、SNSなど、日常業務の多くがネットワークに依存しています。

企業には何台のファイアウォールが必要？

必要な台数は、業種や利用しているプラットフォーム、重視すべきセキュリティ要件によって異なります。一般的には、サーバー側とクライアント側の2台のファイアウォールを導入する企業が多い傾向にあります。

ファイアウォールはセキュリティ対策として有効？

はい。ファイアウォールはトラフィックをフィルタリングし、部外者によるコンピュータ上のデータへのアクセスをブロックすることで、ネットワークをさまざまな攻撃から守る役割を果たします。

ネットワークセキュリティになぜファイアウォールが必要なのか

ファイアウォールはビジネスのセキュリティにとって極めて重要です。導入していなければ、組織は無防備な状態にさらされます。破壊的・妨害的な攻撃から防御するとともに、カスタマイズ可能なセキュリティポリシーに基づいてネットワーク内外の通信をきめ細かく制御します。

ファイアウォールに求められる5つの機能

現代の組織が直面する最大の課題は、急速に複雑化するネットワークセキュリティの管理です。これに対応するため、ファイアウォールには以下の機能が求められます。

1. 急増するセキュリティの複雑性への対応
2. 脅威予防機能
3. アプリケーションベース・IDベースの検査
4. ハイブリッドクラウド対応
5. スケーラブルな性能

ファイアウォールの最も一般的な機能

1台のコンピュータでも多数のコンピュータで構成されるネットワークでも共通して、ファイアウォールの最も一般的な機能は、送信元や宛先に基づくネットワークトラフィックのフィルタリングです。これにより、不要な受信トラフィックを効果的にブロックします。