ファイアウォールは、送受信されるトラフィックをフィルタリングするネットワークセキュリティシステムです。ネットワークとインターネットの間に位置し、通過させるトラフィックとブロックするトラフィックを判断します。建物の入り口にいる警備員のようなものだと考えてください。身分証明書を確認し、リストを作成し、リストに載っていない人は入場を拒否します。

ファイアウォールは、ハードウェア、ソフトウェア、またはその両方で構成されます。家庭用ルーターには通常、基本的なファイアウォールが搭載されています。企業は、パケットの検査、侵入の検知、数千ものルールの管理を行う高度なファイアウォールを使用します。クラウドファイアウォールは、仮想ネットワークとワークロードを保護します。

ファイアウォールの種類

• パケットフィルタリング：ヘッダーをルールと照合する
• ステートフル検査：アクティブな接続を追跡します
• プロキシ：ネットワーク間のトラフィックを仲介する
• 次世代：ディープパケットインスペクションと脅威インテリジェンスを追加

ファイアウォールは必要不可欠ですが、それだけでは十分ではありません。フィッシングメールや盗まれたパスワードを阻止することはできませんし、内部脅威からも保護できません。セキュリティには多層的な対策が必要です。ファイアウォールはその多層構造の1つに過ぎません。