包括的なネットワークセキュリティ計画に含めるべき要素とは？

ネットワークセキュリティ計画とは？

ネットワークセキュリティ計画とは、ネットワークを不正なユーザーや脅威から保護するためのアプローチや手法を体系的に定めたものです。システムの安全性を脅かす可能性のあるインシデントを未然に防ぎ、組織の情報資産を守るための指針となります。

ネットワークセキュリティを実装するためのステップ

ネットワークセキュリティの実装には、以下のような段階的なプロセスが必要です。

• ネットワーク資産の把握と棚卸し
• セキュリティリスクの分析
• セキュリティ要件の分析とトレードオフの検討
• 施設・環境のセキュリティ計画の策定
• セキュリティポリシーの定義
• 運用手順の開発によるポリシーの実施
• 技術導入のための実装戦略の策定

ネットワークセキュリティ計画の策定と実施方法

まず、不正アクセスからネットワークを守るためにファイアウォールを設置し、それをセキュリティポリシーに組み込みます。機密情報は安全な場所に保管し、外部ネットワークと内部ネットワークを分離するDMZ（非武装地帯）を構築することも有効です。さらに、ユーザー認証の仕組みを整備し、データの暗号化を可能にするとともに、フィッシングなどのソーシャルエンジニアリング攻撃をブロックする体制も構築しましょう。

ネットワークセキュリティモデルの構築プロセス

ネットワークセキュリティモデルの構築では、データとネットワークを保護するために必要な一連の作業を文書として整理します。一般的には、資産の特定、脅威の評価、セキュリティポリシーの策定、対策の実装、そして継続的な監視という流れで進められます。

おすすめのネットワークセキュリティソフトウェア

用途に応じて最適なツールは異なりますが、代表的な選択肢は以下の通りです。

• Avast CloudCare： 複数の顧客ネットワークを管理するMSP（マネージドサービスプロバイダー）に最適
• FireMon： 自動化されたネットワーク環境向けの高度なセキュリティ管理ソフト
• WatchGuard： リアルタイムのネットワーク可視化に優れたツール
• Qualys： ネットワークの脆弱性管理に強みを持つサービス

ネットワークセキュリティを効果的に実装する方法

効果的なネットワーク保護のためには、まずファイアウォールを導入し、アクセス制御を徹底することが基本です。加えて、IDS/IPS（侵入検知・侵入防止システム）でパケットフラッドなどの異常なトラフィックを監視し、必要に応じてネットワークをセグメント（区画）に分割して、被害の拡大を防ぐ構成を検討しましょう。

ネットワークセキュリティの主な種類

ネットワークセキュリティには多様な要素が含まれます。

• アクセス権限の管理
• アンチウイルス・アンチスパイウェアなどのマルウェア対策
• アプリケーションセキュリティ
• 行動分析（ビヘイビアアナリティクス）
• データ損失防止（DLP）
• DDoS攻撃への対策
• メールセキュリティ
• ファイアウォール

ネットワークセキュリティの具体例

フィルタリング機能はその代表例です。効果的なネットワークセキュリティソリューションは、ネットワーク上に保存されたファイルやディレクトリを、ハッキング、悪用、無断改ざんから保護します。アンチウイルスシステムなども、身近なネットワークセキュリティの一例といえます。

ネットワークセキュリティを実践するための具体策

日々の運用で取り入れたい対策は以下の通りです。

• 監査ログ（監査証跡）の分析と可視化
• ネットワーク機器やソフトウェアのこまめなアップデート
• サーバールームなどの物理的セキュリティ対策
• MACアドレスフィルタリングの活用
• VLANによるトラフィックの分離
• IEEE 802.1Xによるポートベース認証の導入
• VPNによる特定のPCやサーバー通信の暗号化
• ネットワーク全体のエンドツーエンド暗号化

セキュリティ計画の構築手順

組織のセキュリティ計画は、次の6つのステップで構築します。

1. ビジネスモデルの理解： 自社の事業内容と依存する情報資産を把握する
2. 脅威の評価： 想定されるリスクと攻撃シナリオを洗い出す
3. ITセキュリティポリシーと手順の策定： 具体的なルールと運用方法を文書化する
4. セキュリティファーストの企業文化の醸成： 従業員一人ひとりの意識を高める
5. インシデント対応の定義： 発生時の対応フローと責任者を明確にする
6. セキュリティコントロールの実装： 技術的・管理的な対策を実際に導入する

ネットワークセキュリティモデル（NSM）とは？

ネットワークセキュリティモデル（NSM）では、ネットワークインフラを7つの異なるレベルで保護することが求められます。多層的に防御を設けることで、管理しやすい形でセキュリティを確保できるのが特徴です。この手法に基づくモデルは、デバイスの種類を問わず、あらゆるセキュリティ実装に適用できます。

ネットワークセキュリティモデルの構成要素

ネットワークのセキュリティを支える4つの重要な要素は、ファイアウォール、侵入防止システム（IPS）、ネットワークアクセス制御（NAC）、セキュリティ情報イベント管理（SIEM）です。これらに加えて、データ損失防止（DLP）ソフトウェア、アンチウイルス・アンチマルウェア製品、アプリケーション・Web・メールセキュリティなどを組み合わせることで、より堅牢な防御体制を構築できます。