【2022年版】Macにおすすめのファイアウォール5選を徹底解説!

ファイアウォールは、Macのセキュリティ対策において最も重要な武器の一つです。ファイアウォールは、外部から入ってくる通信(受信)と、内部から出ていく通信(送信)の両方を監視・制御でき、その強度は自分好みに細かく調整できます。多くのファイアウォールには、Macが「ping」されるのを防ぐ機能もあります。pingとは、ネットワーク経由で小さなデータをデバイスに送り、そのマシンが存在するかどうかを確認する行為のことです。

ファイアウォールにはハードウェア型とソフトウェア型がありますが、現在ではソフトウェア型が主流となっています。macOSには標準でファイアウォールが搭載されており、「システム環境設定」の「セキュリティとプライバシー」から設定できます。また、お使いのインターネットルーターにもファイアウォール機能が備わっていることがほとんどで、ルーターの管理画面からオン/オフを切り替えられます。

パート1:サードパーティ製のMacファイアウォールを導入する理由とは?

「Macにはすでにファイアウォールが搭載されているのに、なぜ別のファイアウォールが必要なのか?」と疑問に思う方もいるでしょう。最大の理由は、macOS標準のファイアウォールは受信接続の要求をブロックするだけで、送信方向のセキュリティ脅威からは守ってくれない点にあります。また、高度なオプションこそ用意されているものの、カスタマイズ性の面ではサードパーティ製ファイアウォールに大きく劣ります。以下では、Macに最適なファイアウォールを詳しくご紹介します。

パート2:Macにおすすめのファイアウォール5選

1. Little Snitch

最初にご紹介するのは「Little Snitch」です。Little SnitchはmacOSよりも長い歴史を持つ老舗ファイアウォールで、その主な役割は、ユーザーが明示的に許可しない限り、アプリケーションによるインターネット接続をブロックすることです。これには次のようなメリットがあります。

• アプリがサーバーと通信し、あなたに関するデータを勝手に送信するのを防げます。
• マルウェアなど、本来Macに存在しないはずのアプリがサーバーへアクセスしようとした際に警告してくれます。

アプリケーションがサーバーへのアクセスを試みると、Little Snitchはユーザーに通知し、接続を許可するか拒否するかを選択できます。さらに、ユーザーの選択を学習してルールを自動的に構築してくれる賢い仕様です。導入当初は通知が大量に届くこともありますが、一時的に警告を非表示にできるサイレントモードも搭載されており、後から通知を確認して判断したり、ルールを設定したりすることも可能です。

2. Lulu

前述のとおり、macOS標準のファイアウォールは受信接続のブロックには有効ですが、送信方向まではカバーしていません。LuluはLittle Snitchと同様に、この弱点を補完する形で送信接続を制限します。デフォルトではすべての接続要求をブロックし、明示的に許可したアプリやサーバーのみが自由に通信できるようになります。ソースコードがGitHubで公開されているオープンソースソフトウェアのため、誰でもコードを検証できる点も大きな安心材料です。

3. Hands Off!

Hands Off!は、LuluやLittle Snitchとは異なり、受信・送信の両方向の通信を遮断できる点が最大の特徴です。さらに、アプリケーションがインターネット経由でWebサーバーへデータを送信する様子を正確に監視・管理できます。ドメイン名(DNS)の解決をブロックしたり、特定のサイトへのアクセスを防いだりと、マルウェアやウイルス対策としても活用できます。

Hands Off!の設定は他の製品よりもはるかにきめ細かく、あるアプリからの送信接続をすべて禁止することも、特定のサイト、サブディレクトリ、さらには特定のIPアドレス宛てのものだけを禁止することも可能です。加えて、接続を一時的にブロックする、Macを再起動するまで無効化する、完全に恒久的にブロックする、といった柔軟な選択肢も用意されています。

4. Radio Silence

Radio Silenceは、macOS向けファイアウォールの中でも最もシンプルで美しい設計が魅力の製品です。セットアップはほぼ不要で、ポップアップ通知も一切表示されないため、作業中に邪魔されることはありません。インターフェースは小さなウィンドウひとつだけで、このウィンドウは2つのセクションに分かれています。

1つ目は「ネットワークモニター」で、現在インターネット接続を開いているすべてのアプリケーションが表示されます。アプリ名の横にある数字は、そのアプリが確立している接続の数を示しており、数字をクリックすると接続先の詳細リストが表示されます。

5. Murus Pro

Murus Proは「Murus」と「Vallum」という2つのアプリで構成されたスイートです。MurusはmacOS内蔵のファイアウォールを補完し、直感的な操作で接続フィルタリングのルールを作成できるようにします。一方のVallumはLittle SnitchやRadio Silenceに似たタイプのツールで、通信の監視に加えて接続要求のブロックを行います。

Murusでは、あらかじめ用意されたテンプレートからドラッグ&ドロップで要素を組み合わせてルールを作成できるほか、ゼロから独自のルールを定義することも可能です。macOS標準のファイアウォールを細かくチューニングしたい方にとって、Murusはまさにうってつけのツールと言えるでしょう。Vallumは受信・送信の両方の通信を分析・検出し、必要に応じてブロックできます。メニューバーに常駐するため、いつでも素早く設定を変更でき、Murus Pro同様、ドラッグ&ドロップによる直感的な操作にも対応しています。