ファイアウォールソフト比較 セキュリティ対策の重要機能

４. 三菱電機デジタルイノベーション株式会社 ファイアウォール構築・運用支援サービス

三菱電機デジタルイノベーション株式会社 ファイアウォール構築・運用支援サービスは、お客さまのニーズに合わせたシステム構成、システム運用します。ネットワークセキュリティの確保もしっかりしています。

5. infoSphere ファイアウォール管理サービス

infoSphere ファイアウォール管理サービスは、Webフィルタリング機能やアンチウイルス機能などのオプション提供が可能である。さらに、豊富なレポートを提供してくれます。

6. 日立ソリューションズ　Juniper Networks SRX

日立ソリューションズ　Juniper Networks SRXは、最新のセキュリティ機能を搭載しています。さらに、１台で総合的なセキュリティ対策が可能です。

7. 大塚商会 FortiGate（フォーティゲート）

大塚商会が提供する「FortiGate」は、ファイアウォールをはじめとする複数のセキュリティ機能を1台に集約したUTM製品です。外部からの脅威や内部からの情報漏えいを強固に防ぎます。

おすすめのネットワークセキュリティツール

ボクシル編集部が厳選した、特におすすめのネットワークセキュリティツールを4サービス紹介します。

• 名だたる大企業の導入実績
• 圧倒的な低価格
• 専任の担当者は不要

攻撃遮断くん は、Webサーバー・Webサイトのセキュリティツールです、サイバー攻撃によるサーバダウンを防ぎ、24時間365日の安心稼働が実現します。
ほぼすべてのサーバ・OSに導入可能でレンタルサーバやクラウド環境も対応です。

• 侵入と感染を防止するEPP機能と被害を最小限に抑えるEDR機能
• Windows、Mac、Linux、iOS、AndroidのOSに対応
• データのダミー機能で権限管理の乗っ取りを阻害

Symantec Endpoint Security (SES) は、社内外にある端末の一斉管理ができるセキュリティサービスです。1エージェントで侵入防止から分析、対応まで可能です。

機械学習やふるまい検知などにより、隠れて侵入しようとする脅威を検出してくれます。侵入にそなえ、攻撃を阻害する大量の囮を配置し、侵入後もEDR機能で対応と復旧が可能です。クラウドとオンプレミスのハイブリッド運用も可能です。

• 自動でアップデートされる強力なセキュリティ機能
• WAF以外のセキュリティ対策も搭載
• 一般的なクラウドWAFと比べセキュリティ機能が充実

secuWAF は、強力なセキュリティ機能と自動アップデートにより、常に最新の脅威に対応するクラウドWAFです。

WAF冗長構成やIPブラックリストなど、一般的なクラウドWAFではオプションの機能もデフォルトで利用できます。また、WAF以外のセキュリティ対策も選定プランや機能によっては設定可能なため、Webサイトのセキュリティをより磐石なものにします。

• 特許技術のRFDPIでデータの中身まで検査
• マルチコアアーキテクチャを採用
• 最新の脅威情報に対応

SonicWall（ソニックウォール） は、すべてのトラフィックをスキャンし、ハイパフォーマンスネットワークのニーズに合わせて拡張します。

SonicWallの次世代ファイアウォールは、ファイアウォール、VPN、ウイルス対策、スパイウェア対策、侵入検知/防御(IPS)、コンテンツフィルタリング、アプリケーションの可視化とコントロールといった豊富なセキュリティ機能を一台に統合したネットワークセキュリティアプライアンスです。

ファイアウォールで防げる攻撃

ファイアウォールは、意図しないソフトウェアが勝手に通信するのを防ぐために、インターネットとパソコンの間に設置される「壁」として機能するセキュリティ対策です。

具体的には、ソフトウェアが通信するポートを制御することで、インターネット側からの攻撃や不正アクセスといった危険からパソコンを守り、また不正なソフトウェアがパソコン内部から重要な情報を盗み出すような通信を検知し遮断できます。

たとえば、悪意のあるコードを含んだ通信を、ぜい弱性のあるソフトウェアが使用するポートに送りつける攻撃があります。この攻撃によって、ソフトウェアが意図しない動作を引き起こされてしまう可能性があります。

結果として、パソコン内の大事な情報を盗み出されたり、マルウェアに感染させられたり、最悪の場合にはパソコンを乗っ取られてしまいます。

また攻撃者は、実際に攻撃を行う前に「ポートスキャン」と呼ばれる探索行為をします。これはパソコンのポートをノックするようなもので、ポートスキャンによって攻撃者はどのポートが開いているかを知れ、悪用できるパソコンを見つけていきます。

あらかじめファイアウォールでポートを閉じておけば、攻撃の標的になる可能性を大幅に減らせます。

一方、パソコンからインターネットへ送信されるアウトバウンドの通信も制御できます。

たとえば「キーロガー」と呼ばれるマルウェアがユーザーのキー操作を記録し、内容を別のマルウェアが攻撃者へインターネット経由で送信することがあります。キー入力したIDやパスワード、クレジットカード番号などを盗まれてしまう可能性が、ファイアウォールの設定により阻止できます。

ファイアウォールのだけではすべての攻撃は守れない

ファイアウォールによって、ソフトウェアのポートを介した攻撃や不正アクセスを遮断できます。ただし、サイバー攻撃はこれだけではありません。

たとえば、ファイアウォールではウイルスの侵入を検知できません。ファイアウォールはあくまでセキュリティ対策のひとつであり、これだけでパソコンを守れません。

現在の巧妙で複雑な攻撃に対応するには、セキュリティソフトの導入やスパムメール対策、ぜい弱性対策など、複数の対策による多段防御が求められます。

下記の記事ではファイアウォールのフリーソフトのみに留まらず、ネットワークセキュリティも含めたこの分野のサービスを幅広く紹介しています。

BOXILとは

BOXIL（ボクシル）は企業のDXを支援する法人向けプラットフォームです。SaaS比較サイト「 BOXIL SaaS 」、ビジネスメディア「 BOXIL Magazine 」、YouTubeチャンネル「 BOXIL CHANNEL 」を通じて、ビジネスに役立つ情報を発信しています。

BOXIL会員（無料）になると次の特典が受け取れます。

• BOXIL Magazineの会員限定記事が読み放題！
• 「SaaS業界レポート」や「選び方ガイド」がダウンロードできる！
• 約800種類の ビジネステンプレート が自由に使える！

BOXIL SaaSでは、SaaSやクラウドサービスの口コミを募集しています。あなたの体験が、サービス品質向上や、これから導入検討する企業の参考情報として役立ちます。

BOXIL SaaSへ掲載しませんか？

• リード獲得に強い法人向けSaaS比較・検索サイトNo.1^※
• リードの従量課金で、安定的に新規顧客との接点を提供
• 累計1,200社以上の掲載実績があり、初めての比較サイト掲載でも安心
  ^{※ 日本マーケティングリサーチ機構調べ、調査概要:2021年5月期 ブランドのWEB比較印象調査}