はじめに
企業ネットワークでは、インターネットからさまざまな通信が流れてきます。
その中には、正常な通信だけでなく 不正アクセスや攻撃通信も含まれています。
このような不正な通信を防ぐために使われるのが
Network Firewall（ネットワークファイアウォール）
です。
ファイアウォールは、企業ネットワークの 入り口（ゲート） に設置され、
外部と内部の通信を監視・制御する重要なセキュリティ装置です。
Network Firewallとは
Network Firewallは
ネットワークを通過する通信を監視し、許可または禁止するセキュリティシステム
です。
つまり
許可された通信 → 通す
怪しい通信 → ブロック
という役割を持っています。
一般的には次の場所に配置されます。
Internet
│
Firewall
│
Corporate Network
これにより、インターネットからの直接攻撃を防ぐことができます。
Firewallの基本機能
Network Firewallには主に次の機能があります。
パケットフィルタリング
通信データ（パケット）をチェックして、
ルールに基づいて許可または禁止します。
例：
許可
TCP 443 (HTTPS)
拒否
TCP 23 (Telnet)
つまり、危険なポートの通信をブロックできます。
IPアドレス制御
特定のIPアドレスからの通信を制御します。
例：
192.168.1.0/24 → 許可
未知のIP → 拒否
また、攻撃元のIPをブロックすることもできます。
ポート制御
通信ポートによってアクセスを制御します。
例：
| ポート | 用途 |
|---|---|
| 80 | HTTP |
| 443 | HTTPS |
| 22 | SSH |
| 3389 | Remote Desktop |
企業では必要なポートだけを開放します。
Firewallの種類
Packet Filtering Firewall
最も基本的なファイアウォールです。
チェックする内容
IPアドレス
ポート番号
通信プロトコル
処理が高速ですが、検知能力は低めです。
Stateful Firewall
通信の状態を追跡するファイアウォールです。
例：
内部から開始した通信
↓
返信通信のみ許可
これにより、外部からの不正接続を防ぎます。
Next Generation Firewall（NGFW）
最新のファイアウォールです。
機能：
- アプリケーション識別
- IDS/IPS
- URLフィルタリング
- マルウェア検知
- SSL検査
企業ではこのタイプが多く使われています。
Firewallの設置場所
企業ネットワークでは次の場所に設置されます。
Internet
│
Edge Firewall
│
DMZ
│
Internal Firewall
│
Internal Network
DMZでは
- Webサーバー
- DNS
- メールサーバー
などが公開されます。
代表的なFirewall製品
有名なネットワークファイアウォールには次のようなものがあります。
| 製品 | 企業 |
|---|---|
| Palo Alto Networks | Palo Alto |
| FortiGate | Fortinet |
| Cisco Firepower | Cisco |
| Check Point Firewall | Check Point |
| pfSense | Open Source |
Firewallだけでは不十分
Firewallは非常に重要ですが、
Firewallだけではすべての攻撃を防げません。
例えば
フィッシング
マルウェア
内部攻撃
などです。
そのため企業では
Firewall
＋
EDR
＋
SIEM
＋
SOC
という 多層防御（Defense in Depth） を構築します。
まとめ
Network Firewallは
ネットワーク通信を監視し、不正アクセスを防ぐセキュリティ装置
です。
主な役割
- 通信の監視
- 不正アクセスの遮断
- ポート制御
- IP制御
しかし、Firewallだけでは十分ではないため、
企業では EDRやSIEMなどと組み合わせた多層防御が重要になります。