次世代ファイアウォールとは？従来から進化した点やメリット・デメリット

すぐにおすすめのセキュリティ対策製品が知りたい方は下記のリンクをクリックしてください。 当サイトで選定したおすすめセキュリティ対策製品をまとめています。

次世代ファイアウォール(NGFW)とは

次世代ファイアウォールとは、従来型ファイアウォールの課題を解決するために開発されたシステムです。以下では、次世代ファイアウォールについて詳しく解説していきます。

従来のファイアウォールとの違い

機能を比較する前に、まずは従来のファイアウォールのスペックを確認しましょう。従来型ファイアウォールの主な機能は、次の通りです。

• IPアドレスを変換する
• 不正アクセスがあった場合、管理者に通知してくれる
• ポート番号やプロトコルなどをフィルタリングする
• 遠隔地からファイアウォールを操作、管理する
• 管理画面でステータスの変化やエラーなどを確認できる
• 通信履歴の追跡が可能

次世代ファイアウォールは上であげた従来型に加えて、以下のような機能が組み合わされています。

• 統合型の侵入防止システム(IPS)
• インラインのアプリケーション制御
• 脅威対策
• ウイルス対策などのネットワーク デバイス フィルタリング機能

これによりネットワークセキュリティを、より強固なものにしています。従来型のスペックを保持しつつ、さらに多くの機能が拡張されているのが次世代ファイアウォールです。

UTMやIPS/IDS、WAFとの違いは？

次世代ファイアウォールとUTM・IPS/IDS・WAFとの違いは、カバーする範囲にあります。それぞれのカバー範囲は次の通りです。

• UTM
  次世代ファイアウォールの機能に加えてアンチウィルスやアンチスパム・Webフィルタリングを搭載しています。
• IPS/IDS
  不審な動きをしている通信がないかを監視し、通知します。また、一見すると見分けがつかないパケットの内容を監視し、ルールやパターンによって異常の検知が可能です。
• WAF
  アプリケーションのセキュリティ対策だけに特化したシステムです。通信内容を厳格にチェックし、サイバー攻撃からアプリを守ります。

近年の次世代ファイアウォールの中にはアンチスパムやアンチウィルスを揃えているものもあり、機能の境目は曖昧です。また、システムによっては、最適な企業規模が異なる場合もあります。例えばUTMは中小規模に向いているのに対し、次世代型は大企業に最適です。

次世代ファイアウォールの機能

続いて、次世代ファイアウォールの機能について解説していきます。

アプリケーション制御

どのアプリケーションがネットワークにトラフィックを送信しているのかを、常に監視しています。ポートやプロトコルに関係なく、アプリのトラフィックを分析して検出しているのです。

IPS機能

次世代ファイアウォールの中心的な機能で、ネットワークを継続的にモニタリングします。同時に悪意のあるイベントを検出し、未然の防止が可能です。さらに、状況をアラームで通知・トラフィックのブロック・接続リセットなども行えます。

脅威インテリジェンス

ネットワークやITエコシステムにより収集されたデータをもとに、新しい脅威に対抗する機能です。これにより、従来のセキュリティ対策で見逃されていた高度なサイバー攻撃を防御し検知できます。

ウイルス対策

ウイルスを素早く検知して感染しないよう対処してくれる機能です。検出機能は常に進化しているため、スピーディーに変化し続けるウイルスでも未然に防ぐことができます。

次世代ファイアウォールの必要性

近年のサイバー攻撃は非常に多く、企業だけでなく一般家庭で使用する機器にまで危険が及んでいます。そのため、脅威に対抗する高度な保護は必要不可欠なのです。しかし従来型のファイアウォールでは、入口での対処のみとなってしまうので決して充分ではありません。

次世代ファイアウォールは従来型の機能を搭載しつつ、前述したさまざまな機能を兼ね備えています。大企業レベルのセキュリティをカバーできるほどのスペックを持ちながら、簡単に運用できる点も特徴です。

次世代ファイアウォールの課題やデメリットは？

現在、次世代ファイアウォールのほとんどが通信回線のエンドポイントを企業内に置いています。そのため、事務所内で働く場合には非常に効率よく作用してくれるのです。逆をいうと現代のような働く場所を選ばないスタイルでは機能を充分に発揮できません。

前提として次世代型は、クラウドアプリケーションをサポートするように構築されていないのです。クラウドアプリでは当たり前に行われる長期接続を想定していないため、次世代型では負担が大きくなってしまいます。

これをカバーするとなるとコストが非常にかかってしまう上に、充分な機能を発揮できない恐れもあるでしょう。また、SSL通信をスムーズに処理できない点もデメリットとしてあげられます。

現在のネットワークではSSLなどの暗号化が当たり前に使われているため、対策は非常に大きな課題です。機能を変更することで解消できる場合もありますが、マルウェアの通貨リスクも高まってしまいます。

製品の中には、このような課題をカバーする機能を搭載しているものもあります。よりよい製品を取り入れることは、業務効率の向上にも繋がってくるでしょう。そのため、企業の働き方に合った製品の導入が、なによりも大切です。

主要な次世代ファイアウォール6製品を紹介

ここからは、代表的な次世代ファイアウォール製品を紹介します。

まとめ

従来型ファイアウォールでは、アンチウィルスを検知し防御することが主な役割となっていました。次世代ファイアウォールは従来型の機能を落とさずに、アプリやクラウドなどを継続的に監視し続けられます。

強力なカバー力を得られると同時に簡単に運用できるので、幅広い企業で利用が可能です。導入前にデモを提供している商品もあり、実際の操作感を試すこともできます。今回紹介した製品はどれも信頼と実績を備えているので、導入時の参考にして頂ければ幸いです。