What Does a Firewall Do?

ファイアウォールの主なセキュリティ機能

ここでは、ネットワークのセキュリティを確保するためにファイアウォールが採用する主要なセキュリティ機能について説明します。

ステートフルインスペクション

ステートフル インスペクションは、アクティブな接続の状態を追跡し、ネットワーク上のデバイス間で許可された通信のみが実行されるようにするファイアウォールの機能です。

たとえば、ステートフル ファイアウォールは、デバイスがサーバーへの接続を開始するたびに、ステート テーブルにエントリを作成します。エントリには、送信元と宛先の IP アドレス、ポート、使用されるプロトコルなどの情報が含まれます。ファイアウォールは、デバイス間のデータ交換全体にわたってこのエントリを監視および更新し、許可されたトラフィックのみが許可されるようにします。

ステートフル インスペクションは、一般的なサイバー攻撃から保護し、悪意のあるトラフィック パターンの検出を改善し、誤検知レポートを削減することで、ファイアウォールのトラフィック識別およびブロック機能を強化します。

アプリケーション認識

Advanced Fire Wall にはアプリケーション (OSI モデルのレイヤー 7) 認識機能があり、ネットワーク上で実行されている特定のアプリケーションを認識して制御できます。 これは、DPI またはプロトコル分析を通じて実現されます。

アプリケーション認識には、次のようないくつかの利点があります。

•  機密性の高いアプリケーションやサービスへのアクセスを制限する機能。
•  重要なビジネス アプリケーションへの優先トラフィック アクセス。
•  詳細なアプリケーション使用状況レポートにより、ネットワーク アクティビティの可視性が向上します。
•  不要なネットワーク トラフィックを識別してブロックする機能が強化されました。
•  複雑なネットワーク環境の管理を簡素化し、自動化します。

侵入検知と防止

ファイアウォールは、ネットワーク経由で送信されるデータ パケットを分析して攻撃や侵入を示すパターンを識別することにより、不正アクセスを検出して防止します。侵入検知および防止システム (IDPS) は、ファイアウォールに密接に統合された専用のネットワーク アプライアンスとして存在する場合があります。

高度なファイアウォールはネイティブで IDPS 機能を提供できます。

これらの機能により、ファイアウォールはネットワーク トラフィックを監視して既知の攻撃シグネチャを探し、サードパーティの脅威インテリジェンス データベースを参照して潜在的なセキュリティ リスクを特定できます。その後、問題のあるトラフィックをブロックし、セキュリティ スタッフに脅威について警告することができます。

これらの主要な機能により、強力なファイアウォールがサイバー脅威から防御され、許可されたユーザーのみがアクセスできるようになります。

ネットワークにおけるファイアウォールの用途

さまざまな種類のファイアウォールは、クラウドベースのインフラストラクチャ、複雑な企業ネットワーク、中小企業 (SMB)、さらにはホームネットワークのセキュリティ保護に重要な役割を果たします。

• ソフトウェアファイアウォールソフトウェア ファイアウォールは、通常、エンド ユーザーのワークステーションやビジネス アプリケーションを実行するサーバーにインストールされます。特定のマシンに合わせた保護を提供し、デバイスのリソースへの不正アクセスを防止します。
• プロキシファイアウォールプロキシ ファイアウォールは、アプリケーション層でリクエストをフィルタリングし、ユーザーとインターネット間の仲介役として機能します。直接接続を防止し、トラフィック内の悪意のあるコンテンツを検査することで、セキュリティをさらに強化します。
• ネットワークファイアウォール:ネットワーク ファイアウォールはネットワークの境界に配置され、内部リソースを外部の脅威から保護します。 事前に定義された一連のセキュリティ ルールに基づいてトラフィックをフィルタリングすることで、企業および組織のインフラストラクチャを保護します。
• 次世代ファイアウォール(NGFW): NGFW は、従来のステートフル インスペクション ファイアウォールやパケット フィルタリングを超え、脅威インテリジェンス フィード、侵入防止、アプリケーション認識、ディープ パケット インスペクション、回避的な脅威が隠れている可能性のある HTTPS/TLS 暗号化トラフィックの保護などの高度な機能を実装します。NGFW は、フィッシング、ランサムウェア、マルウェア、DNS および IoT 攻撃、DDoS などの高度なサイバー脅威から保護するために重要です。

ファイアウォールは、ネットワークを保護するために、次の方法でも使用されます。

• ワークステーションまたは仮想マシン (VM) と外部ネットワーク間のトラフィックの規制。
• ネットワークをより小さなネットワークに分割し、攻撃対象領域とネットワーク内での横方向の移動の可能性の両方を削減します。
• 管理者がネットワーク アクティビティをリアルタイムで把握し、セキュリティ インシデントに迅速に対応できるようにします。

Check Point Force AI-Powered Firewalls and Security Gateways

We’ve seen how firewalls ensure reliable access to network resources while protecting both users and organizations alike from threats to security. Check Point’s Check Point Force next-generation firewall offers unprecedented AI-powered threat prevention and integrated threat intelligence capabilities, all while maintaining high performance and ease of use.

Learn more about Check Point’s industry-leading firewalls and how they can protect your organization against cyber threats. Schedule a demo of Check Point Force today or watch 1 min video about Check Point Force capabilities.