やさしい解説

ファイアウォールの統合、やさしく解説

技術的な知識は必要ありません。セキュリティゲートのあるオフィスビルを思い浮かべられれば、理解できます。

そもそも、ファイアウォールとは？

ファイアウォールは、会社のコンピューターと外の世界の間にあるセキュリティゲートです。出入りするものすべてを確認し、安全な通信は通し、それ以外は止めます。

どのオフィス、拠点、データセンターにも設置されています。多くの会社では、その周りに別のセキュリティ機器もあります。拠点同士をつなぐ機器、社員が自宅から安全に働くための機器、危険なWebサイトをブロックする機器などです。

なぜ今、見直すのか？

• 古くて修理できないゲートがある。 5年以上前に導入された多くのファイアウォールは、すでにメーカーからの修理や更新を受けられなくなっています。誰も直さなくなった古いゲートは、簡単に破られてしまいます。
• 人が正面玄関から入ってこなくなった。 社員は自宅で働き、会社のシステムはクラウドにあります。一つの建物の正面にあるゲートが守れる範囲は、以前より狭くなっています。
• 訪問者のほとんどが封をした封筒でやってくる。 インターネットの通信のほとんどは暗号化されています。封筒の中まで確認するには大きな手間がかかり、古いゲートでは遅すぎることが多いため、確認をやめてしまう会社が多くあります。

イメージしてみましょう

東京に本社があり、シンガポール、クアラルンプール、シドニーに拠点がある会社を想像してください。

考え方はこれだけです。ファイアウォールの統合とは、二つ目のやり方のことです。

統合したやり方のほうが良い理由

• 支払う対象が減る。 複数ではなく、一つのシステムと一つの契約。
• 覚えることが減る。 少人数のチームでも、一つのシステムなら十分に運用できます。
• どこでも同じルール。 うっかり防御が弱くなる拠点が生まれません。
• 封筒の中の確認を続けられる。 その目的のために作られた機器なら、全体を遅くせずに暗号化された通信を確認できます。
• 監査に説明しやすい。 求められるものが一か所にそろっています。
• 小さな拠点はシンプルなまま。 三台分の仕事を一台でこなせます。

日誌と請求書

すべてのゲートは、通過した人の日誌をつけています。この日誌をログと呼びます。

会社はログを、SIEMと呼ばれる監視室のソフトウェアに送り、問題の兆候を探します。このソフトウェアは、送った量に応じて料金がかかるのが一般的です。ゲートの日誌は膨大で、ほとんどは普通の訪問者の記録です。そのすべてを送ると、ほとんど役に立たないものに多くの費用を払うことになります。

より良い方法は、止めた攻撃者やルールの変更など、重要な記録だけを監視室に送り、日誌の全体は後で必要になったときのために安い保管場所に残しておくことです。費用を抑えながら、すべてを手元に残せます。

いつ変えるのが良いか？

変える最適なタイミングは、古いゲートが寿命を迎えるとき、または契約の更新時期です。どのみち費用がかかるのであれば、より良いものに使えます。

ゲートがまだ新しく、サポートを受けられるのであれば、交換は必要ありません。それでも点検をすれば、古いルールを削除し、費用を払っているのに使っていなかった防御を有効にし、日誌の費用を減らすことができます。

自分で運用するか、任せるか？

自社でセキュリティシステムを運用する会社もあれば、専門の会社に昼も夜も任せて、自社の社員は本業に集中する会社もあります。両方を組み合わせる会社も多くあります。

用語のまとめ

ファイアウォール

会社のコンピューターとインターネットの間にあるセキュリティゲート。

統合

複数の別々の製品を、それらの役割をすべて担う一つのシステムに置き換えること。

暗号化通信

決められた相手だけが読めるように、封をした形で送られる情報。

ログ

セキュリティ機器が、通過したものすべてについてつける日誌。

SIEM

ログを読んで警報を出す、監視室のソフトウェア。送る情報の量に応じて料金がかかるのが一般的です。

サポート終了

メーカーが製品の修理や更新を行わなくなる日。

詳しく知りたい方は、詳細版をご覧ください。