【2023】おすすめファイアウォール12製品を比較｜正しい選び方まで

ファイアウォールとは？

ファイアウォールは、外部からの攻撃を防止するセキュリティ製品です。インターネットと社内ネットワークの間に置いて不正アクセスや情報漏洩を防ぎます。

ファイアウォールはWindowsなどのOSに標準で搭載されていますが、社内ネットワーク全体を守るためには別途ファイアウォール製品によるセキュリティ対策が必要です。

おすすめファイアウォール12製品比較

本記事でおすすめのファイアウォールは、以下の12製品です。

おすすめファイアウォール12製品の比較一覧表まとめ

以下の表は、これまでおすすめしたファイアウォール製品の比較を一覧でまとめています。

どの製品もオフィスに限らずリモートワークといった「新しい働き方」に対応できるシステムを用意しています。機能面ではどれも充分に備わっているので、事業所の規模に合わせて最適な製品を選ぶと良いでしょう。

メーカーによっては、公式ホームページのサポート画面が英語表記になっている場合があるため事前確認が必要です。

代表的なフリーのファイアウォール3製品比較

ここでは、フリーで利用できるファイアウォール製品を紹介します。ぜひ参考にしてください。

ファイアウォールの選び方

ファイアウォールの種類は非常に多く、同じベンダーの中でも数種類取り揃えられています。それぞれ特徴が異なるため、なんとなくで導入してしまうとコスト面で損をすることにもなりかねません。ここでは、効率の良いファイアウォールの選び方を詳しく解説します。

①まずはファイアウォール導入の目的を明確にする

ファイアウォールの導入目的を明確にすることは、最も大切なポイントです。目的を洗い出しておくことで、不要な機能をつけることがなくなるためコスト削減に役立ちます。多くの方が感じるファイアウォールの導入目的は、以下の通りです。

• 端末内へのウイルス侵入を防止
• 情報の持ち出しを防ぎたい
• 不正アクセスの防止
• 在宅ワーク中でも強力なセキュリティを搭載したい

導入目的は事業所によってさまざまなので、どんな点を重視しているのかを明確にしておきましょう。将来企業規模を拡大したい場合は、あらゆる形態を想定した幅広い商品展開をしているベンダーがおすすめです。ファイアウォール以外のセキュリティ機能も希望している場合は「UTM」の導入も検討してみましょう。

おすすめのUTM製品については【2023】おすすめUTM10選を徹底比較｜正しい選び方まででも詳しく解説しています。ぜひ参考にしてください。

②ファイアウォールの比較・選定ポイントをチェックする

ファイアウォールを選ぶ際にはいくつかチェックしておくべきポイントがあります。ここでは導入失敗を防ぐためのポイントを解説します。

導入形態

ファイアウォールの提供形態には、大きく分けて「オンプレミス型」と「クラウド型」があります。それぞれにメリット・デメリットがあり最適な業務形態も異なるため、ニーズに合わせた導入が必要です。

オンプレミス型は事業所内に独自のシステムやサーバー・通信回線を構築して運用します。社内の環境に合わせてカスタマイズがしやすく、中〜大規模企業に適した導入形態です。すでに社内ネットワークが整備されていれば、新たに通信環境を整える必要がありません。

クラウド型はベンダーがクラウド上に設置したサーバーを利用します。機器の購入や企業内の構築は不要で、導入スピードを抑えられる点がメリットです。オフィス内だけでなく、外出先など場所を選ばず利用できます。

対応ネットワークの規模

ネットワークの規模によって、導入すべきファイアウォール製品は変わります。自社のネットワークの規模がどの程度なのか確認し、導入前に業者に確認しましょう。今はネットワーク規模が小さくても将来的に大きくなる可能性もあります。今後のことを踏まえた拡張性のチェックも必要です。

UTM機能

UTMは統合脅威管理とも呼ばれ、複数の脅威に対して効率的に一括で対応できる製品です。中小規模の企業であれば、UTM機能つきのファイアウォールではなく、UTM1製品を導入する場合もあります。UTM機能つきのファイアウォールを選ぶ場合は、現在自社で対応できているセキュリティの範囲をよく確認する必要があります。セキュリティ対策範囲が重複してしまい、余計なセキュリティ投資をしてしまう可能性があるため、注意しましょう。

価格

価格面もファイアウォールの比較ポイントとなるため、必ずチェックしましょう。ファイアウォールの導入価格は、一般的な相場としては数十万〜数百万円です。この金額はオフィスの規模や保護してもらう端末の台数により異なります。

価格を比較する方法として、相見積もりをとることがおすすめです。同条件で複数社を比較することで、自社の相場感が分かるようになるでしょう。相見積もりをとるだけで悪徳業者からの被害にもあいにくくなります。

セキュリティ強度

これまで紹介したように、ファイアウォールの機能は製品によっても変わってきます。アプリケーションなどのより広い範囲のセキュリティを守れる製品や、IDS・IPS（侵入検知・侵入防止）機能を搭載した製品などさまざまな種類があります。また、第三者機関から認定や表彰を受けている事業者は導入実績や丁寧なサポートに定評があることが多く、ファイアウォールをはじめて導入する企業には特におすすめです。

③サポート力も確認しておく

トラブル時のサポート内容についても、導入前に必ず確認しておきましょう。外部からの攻撃が日々進化しており、今後どのようなトラブルが発生するかは誰も予想がつきません。万が一の際にトラブルを最小限に済ませるためにも、導入前の確認は必要不可欠です。

一度導入すると長期的に運用することが多いので、どの程度サポートして欲しいのかを明確にしておきましょう。また「日本語には対応しているのか」なども確認しておくと、トラブル時に落ち着いて対応できます。

ファイアウォールの役割や導入のメリットとデメリット

ここからは、ファイアウォールの役割や、導入することで得られるメリット・デメリットを紹介します。

ファイアウォールとは？サイバーセキュリティにおいての役割

ファイアウォールは、簡単にいえばインターネットを介した外部からの攻撃を守るための方法です。業務効率化により、ほとんどの企業がWebに接続しています。そのために、Webを悪用してデータの改ざんや抜き取り・情報漏洩が多発しているのです。

2021年に観測されたサイバー攻撃関連数は、各IPアドレスに対して18秒に1回に相当するとの発表もありました。これは個人企業レベルでは防ぎきれない数字です。ファイアウォールは、あらゆる攻撃に対応する高度なセキュリティシステムを構築するために誕生しました。ファイアウォールの導入により、企業はもちろん私たち個人の情報も日々守られているのです。

出典：総務省｜令和4年版 情報通信白書｜我が国におけるサイバーセキュリティの現状

ファイアウォールの仕組みと種類

ファイアウォールは通信の内容や方向、送信元や送信先などの情報をもとに、許可された通信だけを通過させて、不正な通信を遮断します。これによって安全なデータのみを受信できるようになります。

ファイアウォールには「パケットフィルタリング型」「アプリケーションゲートウェイ型」「サーキットレベルゲートウェイ型」といった種類があります。

パケットフィルタリング型

「パケット」とは通信を行う際に分割されたデータのことです。パケットフィルタリング型のファイアウォールは、パケットを監視（フィルタリング）して悪意ある攻撃を防ぎます。

アプリケーションゲートウェイ型

アプリケーションゲートウェイ型は、内部コンピュータの代わりにファイアウォールが外部へアクセスします。ファイアウォールは外部サイトへアクセスしたのち、通信の内容を内部コンピュータへ送ってくれるため、内部ネットワークが直接外部と接触しません。

サーキットレベルゲートウェイ型

サーキットレベルゲートウェイ型は、パケットフィルタリング型のファイアウォールにポート制御機能を加えたものです。トランスポート層のレベルで通信を監視します。

ファイアウォールの種類についてはファイアウォールの種類と仕組みを解説でも詳しく解説しています。ぜひ参考にしてください。

ファイアウォール導入のメリット

ファイアウォールを導入することで得られる最大のメリットは、企業が保持する重要情報の漏洩や改ざんの防止です。企業の情報はもちろん、企業に関わる個人情報も全て守られます。それらの情報が漏洩してしまえば信用情報を失い、最悪の場合廃業にも追い込まれるのです。

また、ファイアウォールは社外からのアクセスだけでなく、社内ネットワークにも効果があります。カバーしている端末で行われた全てのログを記録・分析をしてくれるため、不審な動きに対する素早い検知が可能です。

ファイアウォール導入のデメリット

ファイアウォールは、単独利用だとウイルスに対する防御は不十分です。通信やアクセスの異常を検知し防御することはできますが、実際にウイルスが含まれているかまでは解析できません。そのため、別途ウイルス対策に特化した製品を導入する必要があります。

また、ファイアウォールとウィルス対策ソフトは、製品によって相性が悪い場合があるのもデメリットです。ただ強力だからと搭載すれば、逆にセキュリティが甘くなってしまうこともあり得ます。

導入前にはスペックだけでなく、ファイアウォールとセキュリティ対策ソフトの相性を確認しなければなりません。中には両方の機能が搭載されている製品もありますので、初めて導入する方は検討すると良いでしょう。

ファイアウォールの機能

ここではファイアウォールに搭載されている主な機能を解説します。

• 通信の許可・遮断
• IPアドレス変換機能（NAT）
• 通信の監視（ログ監視）

ファイアウォールの基本的な機能として、「通信の許可・遮断」があります。事前に設定したルールに沿って、パケットの通信を許可・遮断することができる機能です。IPアドレス変換機能は社内PCを秘匿することでセキュリティを確保する機能です。IPアドレスには、インターネットで使用される「グローバルIPアドレス」と社内ネットワークで使用される「プライベートIPアドレス」があります。これらを相互に変換することで、各PCのIPアドレスが特定されることを防ぐことができます。ファイアウォールには、通信の監視機能もあります。通信のログを監視することで、不正アクセスを検知した際に管理者へ通知を行うなどリアルタイムの対応が可能になります。

ファイアウォールの機能についてはファイアウォールの機能とは？仕組みや製品も紹介でも詳しく解説しています。ぜひ参考にしてください。

ファイアウォールの設置場所

ファイアウォール導入前にどこに設置するか確認しておきましょう。以下で代表的な3パターンについて解説します。

社内ネットワークをファイアウォールの内側に設置する

外部からアクセス可能な公開サーバーを含むすべての社内ネットワークをファイアウォールの内側に設置する方法です。公開サーバーへのアクセスは簡単になりますが、もし公開サーバーへ攻撃を受けた場合、被害がネットワーク全体に及ぶリスクがあります。

公開サーバーをファイアウォールの外側に設置する

公開サーバーだけをファイアウォールの外側に置く方法です。もし公開サーバーへの攻撃があった場合でも、社内ネットワークはファイアウォールで守られます。ただし、公開サーバーから情報が漏えいする可能性があるため、セキュリティ設定には注意が必要です。

非武装地帯（DMZ）を設ける

ファイアウォールを1台もしくは2台設置して、非武装地帯（DMZ）を設ける方法です。非武装地帯は、外部に公開するために隔離した内部ネットワークのことです。Webサーバーやメールサーバーなど、外部からアクセス可能な公開サーバーを非武装地帯（DMZ）に設置し、外部からの攻撃を防ぎます。セキュリティが最も高い方法で、多くの企業で採用されています。

DMZについてはDMZ（非武装地帯）とは？ファイアウォールとの関係を解説でも詳しく解説しています。ぜひ参考にしてください。

ファイアウォール導入後の注意点

ここでは、ファイアウォールの導入後に気をつけるべきポイントについて解説します。

社内ネットワーク侵入後の対策ソフトも導入する

ファイアウォールはセキュリティ対策において非常に重要ですが、単体では十分な対策になりません。ファイアウォールは不正アクセスやサイバー攻撃など外部からの攻撃を防ぐことができますが、一度侵入されてしまうと効果がありません。侵入後の対策として、EDR（Endpoint Detection and Response）など「侵入を防げなかった脅威を検知・対処する製品」の導入が必要です。

ポリシーを適切に設定する

ポリシーとは、アクセス制限に関するルールのことです。ファイアウォールはこのポリシーに沿って必要な通信を許可し、不要な通信を遮断します。厳しすぎるポリシーを設定してしまうと業務に必要な通信まで遮断されてしまうため、バランスを考えた適切なポリシー設定が重要です。

ポリシーについてはファイアウォールポリシーとは？設定時のポイントや設定項目を解説でも詳しく解説しています。ぜひ参考にしてください。

定期的なアップデートを行う

ファイアウォールの導入後は定期的なアップデートも重要です。アップデートを怠ると、脆新たな脅威に対応できなかったり、脆弱性を狙った攻撃を受ける可能性があります。漏れなくアップデートを実施するようにしましょう。

レビューと監査を行う

定期的にレビューやセキュリティ監査を実施することも重要です。ファイアウォールやポリシーの設定を見直すことで、設定のミスやセキュリティ上の脆弱性を発見し修正することができます。

ファイアウォールと他セキュリティ対策の違い

ここまで解説した通り、ファイアウォール単体では十分なセキュリティ対策を行うことができません。他セキュリティ製品と組み合わせることでセキュリティレベルを向上することができます。そこで、それぞれのセキュリティ製品の役割の違いを解説します。

ファイアウォールとUTMの違い

UTM（統合脅威管理）はファイアウォールよりも広い範囲を守ることができます。UTMは1製品でセキュリティ対策が行え、中小規模のネットワークを持つ企業におすすめです。大規模なネットワークの場合UTM単体では物足りない場合もあるため注意が必要です。

UTMについてはUTMとは？機能や特徴・必要性をわかりやすく解説でも詳しく解説しています。ぜひ参考にしてください。

ファイアウォールとWAFの違い

ファイアウォールがネットワーク層を主に守るのに対し、WAF（Web Application Firewall）はアプリケーション層を守ることができます。WAFを組み合わせることでファイアウォールでは検知できないWebアプリケーションへの攻撃を防ぐことができます。

ファイアウォールとIDS・IPSの違い

IDS・IPS（侵入検知・侵入防止）はミドルウェア層を守ることができます。こちらもWAF同様ファイアウォールと組み合わせることでより広い範囲を守ることができます。IDSが不正なアクセスを検知し、IPSが不正なアクセスを防止します。

IDS・IPSについてはIDS・IPSとファイアウォールとWAFの違いをわかりやすく解説でも詳しく解説しています。ぜひ参考にしてください。

ファイアウォールとルーターの違い

ルーターはあくまで通信機器のため、基本的にポートを制御する機能がありません。ファイアウォールとルーターは通信やアクセス制限ができる点は共通していますが、セキュリティ機能はファイアウォールの方が優れています。

ルーターについてはファイアウォールとルーターの違いを解説｜メーカー紹介まででも詳しく解説しています。ぜひ参考にしてください。

中小規模の企業なら1製品で幅広いセキュリティ対策ができるUTMもおすすめ

UTMはファイアウォール・アンチウィルス・Webフィルタリングなど、複数のセキュリティ機能を搭載した製品です。ファイアウォールが外部からのネットワーク攻撃を防ぐのに対し、UTMはメールや不正アクセスも防止します。

大規模なネットワークを保持する企業は、それぞれのセキュリティに特化した製品が必要となるでしょう。対して中小規模の企業であれば、UTM1台を導入するだけで広い範囲をカバーできます。無駄が少ない製品を導入できるので、初期費用はもちろん運用コストの削減にもなるでしょう。

おすすめのUTM製品については【2023】おすすめUTM10選を徹底比較｜正しい選び方まででも詳しく解説しています。ぜひ参考にしてください。

まとめ

ファイアウォールは、Webを介した外部からの攻撃を防御する壁の役割を果たしてくれます。業務の効率化により発展したWeb通信を悪用するサイバー攻撃から、大切な情報を守るために誕生しました。

ファイアウォールを提供するベンダーは非常に多く、どれを選べばよいのか分からない方も多いでしょう。効率良く選ぶためには、企業の導入目的を明確にしたうえで複数社から相見積もりをとる方法がおすすめです。

トラブル時のサポート力も事前に確認しておくことで、安心して運用できます。一度利用を開始すると長期的な運用となるため、納得したうえで導入を進めていきましょう。