次世代ファイアウォール (NGFW) とは

次世代ファイアウォールの機能

次世代ファイアウォールは、従来の (レガシー) ネットワークファイアウォールよりも高度な機能を備えています。次世代ファイアウォールの一般的な機能をいくつか以下に示します。

• ディープパケットインスペクション — ネットワークファイアウォールは、4つのTCP/IP通信レイヤー (上からアプリケーション、トランスポート、IP/ネットワーク、ハードウェア/データリンク) の内部でデータを検査します。次世代ファイアウォールは、アプリケーションレイヤーを含む、より上位のTCP/IP通信レイヤーでトラフィックを検査できます。このため、次世代ファイアウォールはアプリケーション対応型であり、アプリケーショントラフィックの移動先と移動元に関するコンテキストや、移動パターンの比較基準となるユーザーやアプリケーションの期待される振る舞いのベースラインといった情報を持っています。
• 侵入検知および侵入防止 — 次世代ファイアウォールはより上位のTCIP/IPレイヤーでトラフィックを検査するため、サイバー攻撃の検知と防止の能力が向上します。次世代ファイアウォールは、特定の動作シグネチャーや異常に基づいて潜在的な悪意のあるアクティビティを監視し、疑わしいトラフィックをネットワークからブロックします。これらの機能は、侵入検知サービス (IDS) および侵入防止サービス (IPS) と呼ばれます。
• 分散型サービス拒否攻撃に対する防御 — サービス拒否 (DoS) 攻撃は、サービスの停止を目的とする悪意のある動作であり、大量の不正な要求を意図的にサービスに送りつけることで、サービスがユーザーからの正当な要求に応えられないようにします。分散型DoS (DDoS) 攻撃は、複数のコンピューターを使用して大量の不正な要求を発生させます。次世代ファイアウォールはステートフルなので、従来型のファイアウォールに比べてこういった種類の攻撃の検知と防御に優れています。ステートフルファイアウォールは、接続要求のより多くの特性を、確立済みの接続と照合してチェックできるので、不正な要求の検知が容易になり、要求の形式が異なっていたり、異なるコンピューターから発生したりしている場合にも対応できます。

次世代ファイアウォールのメリット

次世代ファイアウォールには次のようなメリットがあります。

• サイバー攻撃に対する防御の強化 — 次世代ファイアウォールは、従来型のファイアウォールよりも包括的にトラフィックを検査して分析できるので、従来型のファイアウォールよりも多くの種類のサイバー攻撃を検知して防止できます。たとえば、次世代ファイアウォールは、ネットワークを標的とする悪意のあるトラフィックを検知し、トラフィックを隔離またはブロックすることで侵入を防止できます。
• 規制コンプライアンス義務のサポート — 次世代ファイアウォールは、未認可ユーザーがネットワーク内の秘密のリソースにアクセスすることを防ぎます。これは、米国の健康保険の携行性と責任に関する法律や、EUの一般データ保護規則といったデータプライバシーおよび保護規制の重要な要件です。
• 合理化されたネットワークアーキテクチャー — 次世代ファイアウォールは、基本的なファイアウォール機能に加えて高度な脅威防止機能を備えています。複数のデバイスやアプライアンスの機能を1つのプラットフォームに統合することで、ネットワークインフラストラクチャの複雑さを減らすことができます。

次世代ファイアウォールと統合型脅威管理の違い

統合型脅威管理 (UTM) は、マルウェア (アンチウイルス、フィッシング、トロイの木馬、スパイウェアなど) の検知および軽減や、Webコンテンツフィルタリング (特定の種類のコンテンツやWebサイトへのユーザーアクセスの制限) といったセキュリティサービスから構成されます。次世代ファイアウォールは、UTMサービスとファイアウォール機能を組み合わせることで、1つのプラットフォームで包括的保護を提供します。