※「ファイアウォール/不要な通信を制御!次世代ファイアウォール」の記事を一部ご紹介します。会員登録を行い、ログインすると、「ファイアウォール/不要な通信を制御!次世代ファイアウォール」の記事全文がお読みいただけます。次世代ファイアウォールの説明に入る前に、なぜ次世代ファイアウォールが登場したのか、その背景から説明しよう。ご存じのように企業ネットワークは様々なセキュリティ脅威に晒されていることから、これまであらゆるセキュリティ対策が施されてきた。ファイアウォールもその1つである。ファイアウォールはインターネットなどの外部ネットワークとの境界に設置される関所的な存在であり、企業ネットワーク内のサーバやPCなどに外部からスパイ(セキュリティ脅威)が侵入しないよう、境界を通るトラフィックを厳しくチェックする役目を果たしている。現在多くの企業ネットワークに設置されている従来型ファイアウォールの大半はセッションログをチェックして怪しいトラフィックを見つけ出す「ステートフルパケットインスペクション型」のファイアウォールだ。これらのファイアウォールではトラフィックが使用するポートやプロトコルを評価することによって、外部からの攻撃や不正侵入をブロックしている。従来型ファイアウォールでは、あるポートを許可すると、そのポートを使用する全てのアプリケーションが通り抜け(使用)可能になる。Web閲覧を行うために“http”と“https”のポート80とポート443を許可すると、これと同じポートを使用する怪しいアプリケーションをブロックすることができなくなる。経由で次々と提供されている。よる暗号化、標準以外のポート使用などにより、従来型ファイアウォールを容易にすり抜けることができるアプリケーションも少なくない。当然ながら悪意を持った攻撃者たちがこの弱点を見逃すわけがなく、新しい攻撃ではこうした弱点が悪用されている。アプリケーションをターゲットにしたり、アプリケーションを介してトンネリングしたり、攻撃を暗号化したりするようになってきたのだ。従来型ファイアウォールの実状アプリケーションは従来のポートベースのファイアウォールを容易にバイパスできるようになってきた。資料提供:パロアルトネットワークス■認可を受けていないアプリケーションの流入ここ数年の間に個人向けのアプリケーションが普及し、ビジネスアプリケーションとの区別が次第に困難になってきており、これらのアプリケーションを介して脅威が企業に簡単に侵入するようになってきた。メール、ソーシャルネットワーキング用アプリケーションなどがそれだ。組織のポリシーによってこれらのアプリケーションを禁止している場合でも、このようなアプリケーションが企業ネットワーク内にかなり高い比率で存在している。これらのアプリケーションの多くは従来型ファイアウォールを回避するように設計されているからである。従来型ファイアウォールでは、実質的にこれらのアプリケーションを判別できず、非生産的で潜在的な脅威を伴うトラフィックが企業ネットワークに入り込み始めている。その結果、本来優先されるべき安全な業務アプリケーションのネットワークリソースを確保できないという事態も起こるようになってきた。...この記事の続きは、会員限定です。続きを読むには...会員登録いただくと自動的にこの記事に戻り、続きが読めます。関連キーワードファイアウォールPC暗号化ファイル共有メール「ファイアウォール/不要な通信を制御!次世代ファイアウォール」関連の情報を、チョイスしてお届けします※キーマンズネット内の「ファイアウォール」関連情報をランダムに表示しています。【NEC】WAFフィルタリングWAF高速・高品質なトラステッド・シグネチャを搭載。運用しやすい設定項目やインターフェースを備えた純国産ウェブアプリケーションファイアウォール(WAF)。ルータ一体型のURLフィルタリングサービス。ルータでの一括設定/管理で、運用の手間やコストを削減。簡単な設定と分かりやすいカテゴリで中小規模オフィスに最適。SiteShellはWebサーバにインストールするソフトウェア型とWAF専用サーバのネットワーク型のどちらの形態でも導入可能。クラウド環境(IaaS)にも対応。凶悪化するウイルス...脅威の実態に迫る【セキュリティ登龍門50】2011/06/07気がつかぬ間に企業システムに忍び込み、情報を盗み出す脅威が増殖中。複合的な攻撃を行うウイルスの実態に...「WAF」シェア【シェア情報アーカイブ】2011/07/262010年度、前年比62.7%増と大幅な伸びを示した「WAF」。同製品のシェアはこちらから!前年度か...「WAF(ゲートウェイ型)」シェア【シェア情報アーカイブ】2013/01/29Webアプリケーションへの攻撃が情報漏洩に発展したことを契機に上がったWAF市場。ついて、新機能を中心に解説します。狙ったDDoS攻撃が発生し、サービス停止やサイトに繋がりにくくなるといった事象が多発しています。製品レポート一覧IPS(42)WAF(30)ファイアウォール(43)検疫(31)IDS(23)セキュリティ診断(19)UTM(50)その他ネットワークセキュリティ関連(47)会員登録(無料)・ログインはこちらから「ファイアウォール/不要な通信を制御!次世代ファイアウォール」の記事を一部ご紹介しました。会員登録を行い、ログインすると、「ファイアウォール/不要な通信を制御!次世代ファイアウォール」の記事の続きがお読みいただけます。この記事に掲載している情報は、掲載日時点のものです。変更となる場合がございますのでご了承下さい。【キヤノンITソリューションズ】...ハードウェアキーマンズネットITに関する製品や企業の情報総合サイト「キーマンズネット」キーマンズネットは企業・法人のIT選定・導入をサポートする総合情報サイトです。IT初心者から上級者まで、みなさまの様々なニーズにお応えします。IT製品導入時の情報収集に使える製品レポートや、スキルアップに役立つITセミナー情報の他、多岐にわたる特集記事を掲載しています。Reserved.プライバシーポリシー|会員規約|キーマンズネットへのお問い合わせ|広告掲載についてアイティメディア株式会社サイトへ郵便番号検索API。