What is a Firewall?
ファイアウォール は、ネットワークの境界を定義し、サイバー脅威から組織を保護するデバイスです。 ファイアウォールはネットワーク境界に展開され、ファイアウォールを通過するすべてのトラフィックを検査および評価します。
ファイアウォールは、保護されたネットワークに出入りできるトラフィックの種類と、境界で停止する必要があるものを指定する事前定義されたルールを適用することで機能します。 たとえば、ほとんどのファイアウォールは、既定ですべての受信接続を拒否し、ほとんどの送信接続を許可するように構成されています。 これらの一般的なポリシーは、特定の IP 範囲との間のトラフィックをブロックしたり、特定のネットワーク プロトコルがネットワークに出入りするのを防止したり、マルウェア感染やデータ流出の試みを特定してブロックしたりする、より具体的なルールによってサポートできます。
ファイアウォールは、多くの脅威が組織のネットワークに侵入するのを防ぐのに役立つため、組織のセキュリティインフラストラクチャの重要な部分です。 また、ファイアウォールには、各パケットヘッダーのIPアドレスとポートを評価するステートレスファイアウォールから、ディープパケットインスペクションを実行し、 侵入防止システム (IPS)など、ファイアウォール以外のセキュリティ機能を統合する 次世代ファイアウォール (NGFW)まで、さまざまな形態があります。
プロキシとは何ですか?
プロキシサーバーは、クライアントと サーバー 間の接続の仲介役として機能するシステムです。 プロキシは、クライアントまたはサーバーのいずれかを保護するために展開でき、その背後にあるデバイスのプライバシーとセキュリティを保護できます。 組織がプロキシを設定すると、プロキシの背後にあるすべてのシステムが、すべてのトラフィックをプロキシに送信するように構成されます。 その後、プロキシはユーザーに代わって相手にリクエストを送信します。
プロキシの主な目的の 1 つは、ユーザーのプライバシーを保護することです。 プロキシとの間のすべてのトラフィックは、その背後にあるシステムのIPアドレスではなく、プロキシのIPアドレスを使用するため、ある程度の匿名性が提供されます。 プロキシは、次のようなさまざまな目的に使用できます。
- プライベートブラウジング： プロキシは、そのIPアドレスをクライアントのIPアドレスに置き換えるため、ブラウジングセッションの背後にいる人物を特定するのがより困難になります。
- 接続ログ: プロキシを経由するすべてのトラフィックはログに記録できるため、組織にとってコンプライアンスやセキュリティに役立つ場合があります。
- Webフィルタリング: プロキシは、潜在的に危険または作業に不適切なサイトを含む特定のサイトへのアクセスをブロックするように構成できます。
- コンテンツキャッシュ: プロキシには、よくアクセスされる静的ページのコンテンツをキャッシュする機能があります。 これにより、Webサーバーまで移動して戻ってくるのではなく、プロキシサーバーから直接データを提供できるため、クライアントの遅延を削減できます。
- ジオブロッキングの回避: プロキシサーバーが別の場所にある場合、プロキシサーバーのIPアドレスは、その背後に隠れているクライアントのIPアドレスではなく、アクセスの決定に使用されるため、ジオブロッキングを回避するために使用できます。
ファイアウォールとプロキシの違い
ファイアウォールとプロキシはどちらも、組織とそのユーザーをサイバー脅威から保護するために使用できます。 ただし、機能や重点分野は異なります。
ファイアウォールは、主に、不要なトラフィックや悪意のあるトラフィックがプライベートネットワークに侵入するのをブロックすることに重点を置いています。 ネットワーク境界に展開され、送信元、宛先、プロトコルに関係なく、ほとんどまたはすべてのトラフィックを検査します。 その目的は、ネットワーク境界を定義して保護することです。
プロキシは悪意のあるコンテンツをブロックするために使用できますが、その主な焦点は、その背後にあるシステムのプライバシーを保護することです。 トラフィックの種類によってはプロキシを通過できない場合があり、プロキシはファイアウォールと同じ範囲の潜在的なサイバー脅威を特定してブロックすることはできません。
NGFW with チェック・ポイント
プロキシとファイアウォールはどちらも、組織のセキュリティインフラストラクチャで重要な目的を果たします。 ファイアウォールは、ネットワークの境界を定義し、潜在的に疑わしいトラフィックや悪意のあるトラフィックを特定してブロックするために使用されます。 一方、プロキシはプライバシーを保護するのに役立ち、インターネットの閲覧に関する企業ポリシーを適用するのに役立ちます。
チェック・ポイントのNGFW には、ファイアウォールとプロキシの両方の機能に加えて、IPSなどの便利なセキュリティ機能が組み込まれており、高度な脅威を特定してブロックします。 NGFWは、複数のセキュリティ機能を1つのソリューションに組み込むことで、効率性と使いやすさを向上させます。 NGFWに何を求めるべきかについては、 こちらのバイヤーズガイドをご覧ください。 次に、チェック・ポイントのNGFWの機能をご自身でお確かめいただくには、 無料デモにご登録ください。
Feedback