ファイアウォールとは
ファイアウォール(Firewall)とは、ネットワークの境界に設置して、事前に定めたルールに基づき通信を許可・拒否するセキュリティシステムです。不正なアクセスや攻撃からネットワークを保護する最も基本的なセキュリティ機器です。
ファイアウォールの種類
パケットフィルタリング型:IPアドレス・ポート番号・プロトコルでフィルタリングする最もシンプルな方式。ステートフルインスペクション型:通信の状態を追跡して正規の通信のみ許可する。次世代ファイアウォール(NGFW):アプリケーション識別・ユーザー識別・侵入防止(IPS)機能を統合した高機能型。
ファイアウォールの限界
ファイアウォールは「許可されたポートを通過する攻撃」を止められません。Webの80番・443番ポートを通じたWebアプリケーション攻撃(SQLインジェクション等)にはWAFが必要です。
ソフトウェアファイアウォール
Windows Defenderファイアウォール・iptables(Linux)などのOS組み込みのソフトウェアファイアウォールは、エンドポイント保護の基本的な第一層として機能します。