ファイアウォールの無料・有料ソフト15選！セキュリティ対策の重要機能
本記事で掲載しているファイアウォールソフトや、紹介しきれなかったファイアウォールソフトの機能・価格をもっと詳しく比較したい方はこちらからご覧になれます。ぜひソフト選定の参考にしてみてください。
ファイアウォールは本当に必要？
フリーのファイアウォールソフトを入れたいという声をよく聞きますが、本当に入れるメリットがあるのでしょうか。ユーザの環境などによっては、時代にそぐわない可能性があります。その理由は、現在のパソコンのOSには標準でファイアウォール機能が搭載されており、その性能も向上しているためです。また、最近ではほとんどのセキュリティソフトにファイアウォール機能が搭載されています。
もちろん、OS標準のファイアウォールが使いづらいから、あるいは一時的に使用するパソコンだから、さらには最新のOSではないために別途ファイアウォールソフトが必要など、ファイアウォールソフトを入れる必要がある場合もあります。
不正な通信を遮断できるファイアウォールは、セキュリティ対策における重要な機能のひとつです。ここでは、どのような場合にファイアウォールソフトが必要なのか、標準のファイアウォールとの違いなどともに解説します。ただし、ファイアウォールだけでは十分な対策にならないことにも注意しましょう。
目次を閉じる
ファイアウォールソフトが必要な場合とは
ファイアウォールソフトを別途用意する必要があるのは、「1. パソコンが古い」「2. OS標準のファイアウォール機能に満足できない」の2つのケースがあると思われます。それぞれのケースをみていきましょう。なお、セキュリティソフトにファイアウォール機能が搭載されていない場合もありますので、確認してみましょう。
1. パソコンが古い
現在、販売されている最新のパソコンでは、Windows、Mac、Linuxともに、OSに標準のファイアウォール機能が搭載されています。
しかし古い型のパソコンでは、OS標準のファイアウォールの機能が十分ではなかったり、そもそもファイアウォール機能がないバージョンもあります。まずはOSのバージョンを確認しましょう。
なお、Macの場合は標準でファイアウォール機能が搭載されていますが、初期状態では無効になっているため、有効にするよう設定する必要があります。また、Linuxはほとんどのパッケージに標準でファイアウォール機能があります。
なお、Windows Me、XPはすでにメーカーサポートが終了しており、今後はたとえ重大なセキュリティホール（ぜい弱性）が発見されても、修正パッチは提供されません。こういったぜい弱性を狙った攻撃は、ファイアウォールだけでは防げないため、最新のOSへのアップグレードを検討しましょう。
2. OS標準のファイアウォール機能に満足できない
標準のファイアウォール機能に満足できない場合は、フリーのファイアウォールソフトを入れる価値があります。
ファイアウォールソフトには、基本的にファイアウォールの機能そのものを提供するもの、つまりOSが標準で搭載しているファイアウォール機能と置き換えるものと、置き換えるのではなく機能を拡張するもの、そしてセキュリティソフトの機能のひとつとして搭載するものの3種類があります。
また、詳細な設定が可能なものと自動化されているものがありますので、選択のポイントのひとつになります。
代表的なフリーのファイアウォールソフト
1. ZoneAlarm Free Firewall
詳細に設定できる強力なファイアウォールソフト
日本語には非対応ですが、詳細な設定が可能なファイアウォールソフトの定番です。また、ファイアウォール機能のほかにID保護機能を搭載しています。
2. Firewall App Blocker
手軽にファイアウォール機能を強化できる
ソフトウェアの制御機能に特化したファイアウォールソフトで、ソフトのアイコンを右クリックすることで、メニューから簡単に通信の遮断を設定できます。ソフトは英語版ですが、日本語化ファイルがあります。
3. Windows 10 Firewall Control
Windowsファイアウォールの機能を拡張する
Windows標準のファイアウォール機能を拡張します。シンプルな操作が特長で、外部ドライブの設定にも対応します。ソフトは英語版ですが、日本語化ファイルがあります。
4. Privatefirewall
セキュリティ機能も持つファイアウォールソフト
ファイアウォールソフトながら、ウイルス、スパイウェア対策、キーロガー対策などを搭載するソフト。セキュリティの強度を「High」「Low」「Custom」の3レベルから選べます。ファイアウォール機能の詳細な設定も可能。日本語非対応。
有料のファイアウォールソフト
1. IIJマネージドファイアウォールサービス
豊富なレポートをリアルタイムに把握
IIJマネージドファイアウォールサービスは、経験豊富なセキュリティ専門エンジニアのフルサポートを受けられます。また、独自のアノマリ検知システムによる通信異常の検知してくれます。
2. さくらの専用サーバ L2/L3 VPN ファイアウォール
サーバ毎に独自のセキュリティポリシーを設定可能
さくらの専用サーバ L2/L3 VPN ファイアウォールは、直感的なセキュリティポリシーの管理が可能です。また、機密性・安全性に優れたセキュアなVPNでの通信を使用しています。
3. BIGLOBE マネージドセキュリティサービス(VSR)
専用の管理画面で運用状況を確認可能
BIGLOBE マネージドセキュリティサービス(VSR)は、システムの導入から運用・保守に至るまで、一貫したサービスを提供します。また、国際的な認証を得たセキュリティ機器VSR使用しています。
4. KDDI ファイアウォール運用管理サービス
機器トラフィックの確認に対応
KDDI ファイアウォール運用管理サービスは、ファイアウォールを含むUTM機器の運用を一元的にサポートします。Web閲覧によるログ収集ができます。
5. 三菱電機インフォメーションネットワーク ファイアウォール構築・運用支援サービス
統合運用管制センター(ICC)からの監視
三菱電機インフォメーションネットワーク ファイアウォール構築・運用支援サービスは、お客様のニーズに合わせたシステム構成、システム運用します。ネットワークセキュリティの確保もしっかりしています。
6. infoSphere ファイアウォール管理サービス
専用のWebページでアクセスログの確認可能
infoSphere ファイアウォール管理サービスは、Webフィルタリング機能やアンチウイルス機能などのオプション提供が可能である。さらに、豊富なレポートを提供してくれます。
7. 日立ソリューションズ Juniper Networks SRX
TCOを削減
日立ソリューションズ Juniper Networks SRXは、最新のセキュリティ機能を搭載しています。さらに、１台で総合的なセキュリティ対策が可能です。
8. NIFTY Cloud ファイアウォール
ニフティクラウドAPIを利用して自動化
NIFTY Cloud ファイアウォールは、定義ミスによる事故の防止やコントロールパネルから設定可能です。
9. Fuji Xerox beat-box ファイアウォール
社内ネットワークで統一した環境を実現
Fuji Xerox beat-box ファイアウォールは、完全遮蔽式で外部からのアクセスを一切遮断します。また、特別な設定は一切不要です。
10. 大塚商会 FMS/ファイアウォールマネジメントサービス
24時間365日リモート監視
大塚商会 FMS/ファイアウォールマネジメントサービスは、導入から日々の運用までお任せ可能です。また、機器はレンタルなので、高額な初期投資は不要です。
11. YMAHA FWX120 ファイアウォール
不正アクセス検知機能および Winnyフィルター/Shareフィルター搭載
YMAHA FWX120 ファイアウォールは、現行ネットワーク設定を変更することなくファイアウォール機能を追加可能です。また、ダッシュボード機能により、直観的な管理が可能です。
ボクシルが特におすすめするネットワークセキュリティツール
ここでは、ボクシル編集部が厳選した、特におすすめのネットワークセキュリティツールを3サービス紹介します。
攻撃遮断くん - 株式会社サイバーセキュリティクラウド
画像出典：攻撃遮断くん公式サイト
- 名だたる大企業の導入実績
- 圧倒的な低価格
- 専任の担当者は不要
攻撃遮断くんは、Webサーバー・Webサイトのセキュリティツールです、サイバー攻撃によるサーバダウンを防ぎ、24時間365日の安心稼働が実現します。
ほぼすべてのサーバ・OSに導入可能でレンタルサーバやクラウド環境も対応になっています。
Cloudbric
- Webサイトのアクセス状況を今すぐ確認
- 危険国からのアクセスを今すぐ遮断
- 特定のIPアドレスからのアクセスの遮断
Cloudbric(クラウドブリック)は、WebサイトプラットフォームにかかわらずWebサイトとドメインがあればだれでも利用できます。Webサイトのアクセス情報をすぐに確認でき、危険に感じた任意のアクセスを即座に遮断できます。
SonicWall（ソニックウォール）
- 特許技術のRFDPIでデータの中身まで検査
- マルチコアアーキテクチャを採用
- 最新の脅威情報に対応
SonicWall（ソニックウォール）は、すべてのトラフィックをスキャンし、ハイパフォーマンスネットワークのニーズに合わせて拡張します。
SonicWallの次世代ファイアウォールは、ファイアウォール、VPN、ウイルス対策、スパイウェア対策、侵入検知/防御(IPS)、コンテンツフィルタリング、アプリケーションの可視化とコントロールといった豊富なセキュリティ機能を一台に統合したネットワークセキュリティアプライアンスです。
ファイアウォールで防げる攻撃
ファイアウォールはセキュリティ対策機能のひとつで、意図しないソフトウェアが勝手に通信をしないように、インターネットとパソコンの間に設置される「壁」のようなものです。
具体的には、ソフトウェアが通信するポートを制御することで、インターネット側からの攻撃や不正アクセスといった危険からパソコンを守り、また不正なソフトウェアがパソコン内部から重要な情報を盗み出すような通信を検知し遮断することもできます。
たとえば、悪意のあるコードを含んだ通信を、ぜい弱性のあるソフトウェアが使用するポートに送りつけるという攻撃があります。この攻撃によって、ソフトウェアが意図しない動作を引き起こされてしまう可能性があります。結果として、パソコン内の大事な情報を盗み出されたり、マルウェアに感染させられたり、最悪の場合にはパソコンを乗っ取られてしまいます。
また攻撃者は、実際に攻撃を行う前に「ポートスキャン」と呼ばれる探索行為をします。これはパソコンのポートをノックするようなもので、ポートスキャンによって攻撃者はどのポートが開いているかを知ることができ、悪用できるパソコンを見つけていきます。あらかじめファイアウォールでポートを閉じておけば、攻撃の標的になる可能性を大幅に減らすことができます。
一方、パソコンからインターネットへ送信されるアウトバウンドの通信も制御できます。たとえば「キーロガー」と呼ばれるマルウェアがユーザーのキー操作を記録し、その内容を別のマルウェアが攻撃者へインターネット経由で送信することがあります。キー入力したIDやパスワード、クレジットカード番号などを盗まれてしまう可能性もあるのですが、ファイアウォールの設定により阻止することができます。
ファイアウォールのだけではすべての攻撃は守れない
ファイアウォールによって、ソフトウェアのポートを介した攻撃や不正アクセスを遮断することができます。ただし、サイバー攻撃はこれだけではありません。
たとえば、ファイアウォールではウイルスの侵入を検知することはできません。ファイアウォールはあくまでセキュリティ対策のひとつであり、これだけでパソコンを守ることはできないのです。
現在の巧妙で複雑な攻撃に対応するには、セキュリティソフトの導入やスパムメール対策、ぜい弱性対策など、複数の対策による多段防御が求められるのです。
下記の記事ではファイアウォールのフリーソフトのみに留まらず、ネットワークセキュリティも含めたこの分野のサービスを幅広く紹介しています。
ボクシルとは
ボクシルとは、「コスト削減」「売上向上」につながる法人向けクラウドサービスを中心に、さまざまなサービスを掲載する日本最大級の法人向けサービス口コミ・比較サイトです。
「何かサービスを導入したいけど、どんなサービスがあるのかわからない。」
「同じようなサービスがあり、どのサービスが優れているのかわからない。」
そんな悩みを解消するのがボクシルです。
マーケティングに問題を抱えている法人企業は、ボクシルを活用することで効率的に見込み顧客を獲得できます！また、リード獲得支援だけでなくタイアップ記事広告の作成などさまざまなニーズにお答えします。
ボクシルとボクシルマガジンの2軸を利用することで、掲載企業はリードジェネレーションやリードナーチャリングにおける手間を一挙に解消し、低コスト・高効率・最小限のリスクでリード獲得ができるようになります。ぜひご登録ください。
