TECオンライン評価センター：ファイアウォール

ファイアウォールとは？

ファイアウォールは、コンピューターネットワークによって、やり取りする企業情報のプライバシーや機密性を保護します。許可されたデータのみに限って出入りを認可します。情報セキュリティシステムの一部として、または単独で不正ソフトウェア(ウイルス、トロイの木馬、ワームなどのマルウェア)や不正侵入による損害を防止します。ボットネット＊などの防御も行います。

＊ボンネット(ｂｏｔｎｅｔ)とは、悪意のあるプログラムを攻撃者が遠隔操作できるネットワークを指します。

ファイアウォールの利点

ファイアウォールシステムは、以下の手段を使って企業ネットワークの安全を確保します：

• 多種ネットワーク上のハードウェア装置や場所から安全にデータ送信
• データ暗号化、対称鍵アルゴリズムなどを行うセキュリティ・プロトコルを使ってＩＴ資産の安全性を確保
• イントラネット、エクストラネット、インターネットを使い、安全に端末やオフィスを接続
• 業務またはネットワークの利用上でのセキュリティルールを使って、外部からの脅威を確認し、企業内ネットワークへの侵入を防止
• 米国ＳＯＸ法、クレジットカード業界のセキュリティ基準などの規制を遵守
• 外部からの脅威確認、分析、システム管理者への報告をすべて自動化

ファイアウォールの落とし穴：以下の点に注意しましょう

貴社に適さないファイアウォール・システムを導入すると、次のように、企業全体にわたって安全性が脅かされることがあります：

• 社内外を問わず不正ユーザーによるパスワード盗用により、ネットワーク侵入、機密情報の破損を許すことになります。
• 不正侵入を保護するシステムがなければ、外部からの脅威を検出し、遮断することができなくなります。
• トラフィック＊を制限する特定の基準(基本的に接続の「すべてを許可する」のではなく「すべてを拒否する」など)がなければ、第三者が無許可でネットワークにアクセスしてくることがあります。
  
  ＊トラフィックとは、ウェブサイトへの訪問者の出入りのことを指します。

TECオンライン評価センター：ファイアウォール

• 貴社のＩＴ基盤の保護に必要な機能をどの製品がより多く備えているかを比較します。
• 侵入検知だけでなく、遮断、暗号化、認証能力など貴社のネットワークに欠かせない機能を候補製品が兼ね備えているかを確認します。
• 貴社特有の業務方針に対応する製品に絞ります。

人気のFirewall関連記事

• How to Select a Managed Security Services Provider
   
• How do I get High-ROI Opportunities from an Automated Enterprise System?
   
• Information Security Firewalls Market Report: Market Overview and Technology Background
   
• How can I Use PKI to Protect my Business Information
     
• Who Else is Using Your Wireless Network?
   
• Security Research Article Archive
   

Firewall関連ホワイトペーパー (whitepapers.technologyevaluation.com)

Firewall関連ニュース