防御・対策

ファイアウォール

Firewall

定義

ファイアウォールとはネットワークトラフィックを検査し、事前に定義したセキュリティポリシーに基づいて通信を許可または遮断するシステムです。パケットフィルタリング型は送信元/宛先IP・ポートのみで判断するシンプルな方式、ステートフルインスペクション型はTCPセッションの状態を追跡してより精密に制御します。次世代ファイアウォール（NGFW）はアプリケーションの識別（TLS復号後の中身まで検査）・ユーザーIDとの連携・IPS機能・URLフィルタリングを統合した現代の主流製品です。クラウド環境ではAWSセキュリティグループ・Azure NSG・クラウドNGFWのようなクラウドネイティブなファイアウォールが、物理アプライアンスなしで同等の機能を提供します。ファイアウォールはネットワーク境界防御の基盤ですが、正規のポート・プロトコルを使うAPTのC2通信はすり抜けることがあるため、EDR・SIEMとの多層防御が必須です。

詳細解説

次世代ファイアウォール（NGFW）はアプリケーション識別・ユーザーID・IPS・URLフィルタリングを統合したもので、従来のポート/プロトコルベースの判断を超えた制御ができます。クラウドファイアウォール（Cloud NGFW）の普及により物理アプライアンスなしでも同等機能を提供できます。ただしファイアウォールだけでは暗号化通信の中身は検査できません。