ネットワークセキュリティポリシーとは？重要性・目的・種類を徹底解説

ネットワークセキュリティポリシーとは何か？

ネットワークセキュリティポリシーとは、コンピュータネットワークへのアクセスに関するガイドラインを定め、その適用方法を決定し、組織のネットワークセキュリティ環境をどのように設計・実装するかを明確にする文書です。効果的なネットワークセキュリティポリシーには、保護すべきネットワーク資産と、そのセキュリティを守るためのポリシーやガイドラインが明記されています。

ネットワークセキュリティポリシーが重要な理由

ネットワークセキュリティポリシーでは、セキュリティ上の脅威への対処方法、ITセキュリティの脆弱性を緩和する手段、ネットワークへの侵入から復旧する手順が定義され、従業員に対して正しい行動と不正な行動の指針を示します。

また、組織にとって最も重要な資産である情報を守るためには、ネットワークセキュリティポリシーが不可欠です。従業員にセキュリティ問題への意識を浸透させることで、重要なデータを保護する組織としてのコミットメントを内外に示すことができます。

セキュリティポリシーの目的

組織には、自らの目標と戦略を記述するためのセキュリティポリシーが必要です。Canavan（2006年）の定義によれば、セキュリティポリシーは、人と情報を保護し、ユーザーに許容される行動を定義し、違反があった場合の結果を決定することを目的としています。

さらに、企業のセキュリティポリシーは、従業員の責任を明確にすることで、貴重な情報や知的財産を保護します。情報を守るべき理由と、その具体的な保護方法についても明示されます。

ネットワークポリシーの具体例

ネットワークポリシーには、利用規定（Acceptable Use）、災害復旧（Disaster Recovery）、バックアップ（Back-up）、アーカイビング（Archiving）、フェイルオーバー（Failover）などが含まれます。例えば、従業員が業務目的でネットワークへのアクセスを必要とする場合、業務に関連する正当な目的にのみ使用することを誓約する同意書に署名しなければなりません。

ネットワークセキュリティポリシーの種類

ネットワークセキュリティを実現するための主な手法は以下の通りです。

• ファイアウォールを通過する内外のトラフィックを制御するセキュリティルール
• ネットワークセグメンテーション（分割）の適用
• VPNによるリモートアクセス
• メールセキュリティ
• DLP（Data Loss Prevention：データ損失防止）システム
• 侵入防止システム（IPS）
• アプリケーションのサンドボックス化
• ハイパースケール環境におけるネットワークセキュリティ

ネットワークポリシーに含めるべき要素

ネットワークポリシーには、データ伝送デバイス、通信に使用されるネットワーク機器、伝送メディアをすべて含める必要があります。

ネットワークポリシーの条件と接続許可

ネットワークポリシーとは、ネットワークに参加する各メンバーが満たすべき条件、制約、設定、および接続が許可される状況（または許可されない状況）を規定するものです。ユーザーまたはコンピュータは、NPS（Network Policy Server）によって正式に認可された場合にのみ、ネットワークへアクセスできます。

ネットワークポリシーとアクセスサービス（NPAS）とは

Windows Server 2008に搭載された「ネットワークポリシーとアクセスサービス（NPAS：Network Policy and Access Services）」は、ポリシー管理機能を提供するサーバーの役割です。Windows Server 2003の「インターネット認証サービス（IAS：Internet Authentication Service）」の後継にあたり、Windows Server 2003以降のWindows Serverオペレーティングシステムでは、IASはNPSとして知られています。NPASを活用することで、ネットワークの安全性とセキュリティを確保できます。

Kubernetesにおけるネットワークポリシーの仕組み

Kubernetesでは、ネットワークポリシーによってポッドやネットワークエンドポイントへの通信を制御できます。ラベルを使用してトラフィック対象のポッドを選択し、指定されたポッドに向けられるトラフィックに対してルールを適用します。