外部からの攻撃を防ぐための最も一般的なネットワークセキュリティデバイスの種類

企業が今日すでに備えておくべき多くのネットワーク デバイスに加えて ネットワークを防御するのに役立つ、さまざまなネットワークセキュリティツールやデバイスも用意されています。ネットワークセキュリティツールは従来、オンプレミスのネットワークセキュリティ機器や仮想アプライアンスとして導入されることが一般的でしたが、近年は多くのベンダーやビジネス顧客がクラウドベースのソリューションへ移行しています。ほとんどのセキュリティソリューションは専用（プロプライエタリ）ソリューションとして提供されていますが、オープンソースの選択肢もあります。以下は、増え続ける脅威環境の中でネットワークを保護するのに役立つ、最も一般的なネットワークセキュリティデバイスの種類のリストです。

ファイアウォール

ファイアウォールは、中堅企業や大企業にとっての主要なセキュリティ防護手段です。多くの人は、インターネットからネットワークを守る「境界（パリメータ）ファイアウォール」についてよく知っています。ファイアウォールは、独立したシステムとして存在することもあれば、ルーターやサーバーなどのほかの機器に統合されることもあります。ハードウェア版とソフトウェア版の両方があり、なかには2つのネットワークを明確に分離するために、アプライアンスとして特別に設計されたファイアウォールもあります。

主な役割は、望ましくないネットワークトラフィックをフィルタリングして、不要な侵入が組織のシステムに侵入できないようにすることです。ファイアウォールの動作は、2つのアプローチのうちの1つに基づく特定のポリシーによって決まります。

• 許可リスト：明示的に安全としてリストに登録されたトラフィックのみが許可され、それ以外はすべてブロックされます。
• ブロックリスト：有害として特別にマークされていない限り、すべてのトラフィックは許可されます。

ファイアウォールは時間とともに進化しており、現在では一般に「次世代ファイアウォール（next-generation firewalls）」、つまりファイアウォールの3世代目として呼ばれています。以前の世代は、パケットフィルタリングファイアウォール（packet-filtering firewalls）またはステートフルなパケットフィルタリングファイアウォール（stateful packet-filtering firewalls）に分類できます。ファイアウォールのバリエーションとしては、プロキシファイアウォール（proxy firewalls）やWebアプリケーションファイアウォール（web application firewalls）があります。

パケットフィルタリングファイアウォール（第1世代）

パケットフィルタリングファイアウォールは、基本的なファイアウォール機能を提供します。着信および発信のパケットを、標準的なルールの集合と照合して、それらを通過させるかどうかを判断するフィルタを備えています。多くの場合、ルールセット（access list と呼ばれることもあります）は、さまざまな指標に基づいてあらかじめ定義されています。パケットフィルタリングは、OSI参照モデルのレイヤ3およびレイヤ4で行われます。ルールを作成するための一般的なフィルタリングオプションは次のとおりです：

• 送信元 IP アドレス：パケットの発信元を示します。このアドレスに基づいてトラフィックを許可または拒否できるため、悪意のある送信元やボットネットをブロックすることが可能になります。
• 宛先 IP アドレス：パケットの最終的な宛先を表します。ユニキャスト パケットが個々のマシンを対象とするのに対し、マルチキャストまたはブロードキャスト パケットは複数のデバイスを狙います。これらのアドレスに基づいてルールを組み立てることで、特定のデバイスを過剰なトラフィックや不正アクセスから保護できます。
• プロトコル種別：パケットには、使用しているプロトコルに関する情報がヘッダー内に含まれています。これは、標準的なデータを運ぶ IP パケットから、ICMP、ARP、RARP、BOOTP、DHCP のような特定のものまで幅広くあります。この基準を用いたルールにより、特定のプロトコルのトラフィックを選択的に許可または遮断できます。

パケットフィルタリング型のファイアウォールの主な利点は、作業の大部分がレイヤー3以下で行われるため、ファイアウォールの処理が非常に高速に実行できる点です。これにより、複雑なアプリケーション層レベルの詳細な洞察を必要としません。通常、組織のセキュリティ基盤の最前線に配置されるこれらのファイアウォールは、重要な社内システムを標的としたサービス拒否（DoS）攻撃の阻止に優れています。

ただし、これらにも限界があります。操作が OSI レイヤー3以下に制限されているため、アプリケーション層のデータを精査できず、アプリケーション固有の脅威が機微な社内ネットワークに侵入する余地が残ってしまいます。また、防御は、攻撃者がネットワークの IP アドレスをスプーフィング（なりすまし）することで回避される可能性もあります。これは、一部のレガシーまたは基本的なファイアウォールモデルでは、スプーフィングされた IP や ARP アドレスを認識できないためです。パケットフィルタリング型のファイアウォールは広範な DoS 攻撃に対して堅牢な防御を提供しますが、より専門的で標的型の脅威には対応が難しくなる場合があります。

ステートフルなパケットフィルタリング型ファイアウォール（2nd世代）

ステートフルなパケットフィルタリング型ファイアウォールはレイヤー4で動作し、4つのパラメーターによって接続ペアを追跡します：

• 送信元アドレス
• 送信元ポート
• 宛先アドレス
• 宛先ポート

ステートフル・インスペクション（stateful inspection）の手法では、着信中の接続および確立済みの接続の状態テーブルを格納する動的メモリを使用します。外部ホストが内部ホストへの接続を要求するたびに、接続パラメータが状態テーブルに書き込まれます。たとえば、1023 を超えるポート番号のパケットを遮断するための基本ルールを設定できます。ステートフル・ファイアウォールにも欠点はあります。通常のパケットフィルタリング・ファイアウォールほど柔軟性や堅牢性が高くありません。動的な状態テーブルやその他の機能をファイアウォールに組み込むと、アーキテクチャがより複雑になり、その結果、動作速度が直接的に低下します。これはユーザーには、ネットワークのパフォーマンス速度が下がるように見えます。さらに、より上位のプロトコルやアプリケーション・サービスを完全には検査できません。対照的に、ステートフル・ファイアウォールは、UDP や ICMP のようなコネクションレス型プロトコルにとって重要な、あらゆるネットワーク層で強化されたセキュリティを提供します。

プロキシ・ファイアウォール

プロキシ・ファイアウォールは OSI モデルのアプリケーション層で動作し、リモートユーザーとサーバーの間に配置されます。これにより双方の実体の身元が隠され、各当事者がプロキシのみを認識するようにします。この構成は、公衆ネットワークとプライベートネットワークの間で堅牢な保護を提供します。アプリケーション層で動作するため、プロキシ・ファイアウォールは機微なアプリケーションを効果的に防御できます。パスワードや生体認証などの強化された認証方式をサポートし、セキュリティを高めます。さらに、ユーザーは、潜在的に有害な EXE ファイルのような特定のパケットをフィルタリングするように、これらのファイアウォールをカスタマイズすることもできます。多くの場合、サーバー接続を監査するための詳細なログが含まれます。ただし、この高いレベルのセキュリティと引き換えに、アプリケーション層で広範なデータ処理を行う必要があるため、速度とコストが増えるというトレードオフがあります。

Web アプリケーションファイアウォール（WAF）

Web アプリケーションファイアウォール（WAFs）は、HTTP のやり取りに対して特定のルールを実装することで Web アプリケーションを保護するように設計されています。オンラインアプリケーションでは、一定のポートを開放しておく必要があるため、次のような標的型のWebサイト攻撃に対して脆弱になります。 クロスサイトスクリプティング（XSS）や SQL インジェクション 。主にクライアントを防御するプロキシ・ファイアウォールとは異なり、WAF はサーバー保護に重点を置きます。WAF の際立った機能の1つは、分散型サービス拒否（DDoS）攻撃の開始を特定し、急増するトラフィックを管理し、攻撃の発信元を突き止められる点です。

侵入検知システム（IDS）

侵入検知システム（Intrusion Detection System, IDS）の主な目的は、ネットワーク内での未授权の活動や悪意のある存在をいち早く特定することで、サイバーセキュリティを強化することです。早期検知により、脅威を迅速に除去できるため、潜在的な侵害や業務の中断を最小限に抑えられます。これらのイベントを記録することで、IDSは、その後に発生する同様の脅威に対する防御メカニズムの改善にも役立ちます。

強固な防御策が講じられていても、ネットワークへの侵入は必ず発生します。IDSは、このようなセキュリティ上の不備が管理者に即時に共有されることを保証し、迅速な対応を可能にします。さらに、IDSの導入は潜在的な脆弱性を可視化するのにも役立ち、攻撃者が悪用し得る領域についての示唆を提供します。侵入検知システムの主な種類は次のとおりです:

• ホストベースのIDS（Host-based IDS, HIDS）
• ネットワークベースのIDS（Network-based IDS, NIDS）
• 侵入防止システム（Intrusion Prevention System, IPS）

先手を打ったIDSへの投資は、コスト削減につながることが多く、特に成功した攻撃の後に発生する費用や法的な影響と比べると、その効果が際立ちます。

ホストベースの侵入検知システム

ホストベースのIDSは、特定のホストを監視して、疑わしい活動や攻撃を検知し、対応します。攻撃者は通常、容易に悪用できる機密データを保持しているシステムを狙います。また、スキャンプログラムをインストールしようとしたり、特定のホスト上でユーザーの活動を記録できる他の脆弱性を悪用しようとしたりすることがあります。ホストベースのIDSツールは、ホスト単位でのポリシー管理、データ分析、フォレンジックを提供できます。攻撃者が主に、ホストに侵入するためにオペレーティングシステムの脆弱性に注目するため、ほとんどの場合、ホストベースのIDSは、そのホストで稼働しているオペレーティングシステムに統合されています。

ネットワークベースの侵入検知システム

ネットワークベースの侵入検知システムは、ネットワークの番人のように機能し、潜在的な脅威の兆候がないかトラフィックを分析することで、セキュリティの追加レイヤーを提供します。NIDSはネットワークトラフィックを継続的に監視することで、不正または悪意のある活動を示す疑わしいパターンやシグネチャを特定できます。検知されると、システム管理者やその他のセキュリティツールに対してリアルタイムでアラートを出すことが可能です。NIDSシステムは暗号化されたトラフィックを扱う際に難しさがありますが、それでも送信元・宛先のIPアドレス、ポート番号、トラフィック量やパターンといったパケットメタデータは分析できます。これは暗号化コンテンツの完全な可視性は提供しませんが、悪意のある、または異常な活動を示すことがある点が重要です。さらに、NIDSはセキュリティ侵害が発生した場合にフォレンジック分析に用いる、または証拠として利用できる関連データを記録することもできます。

侵入防止システム（IPS）

侵入防止システム（Intrusion Prevention System：IPS）は、潜在的な脅威をリアルタイムで識別し、遮断することを目的としたネットワークセキュリティツールです。ネットワークトラフィックを継続的に監視し、疑わしい活動や既知の悪意あるパターンを検出します。脅威が特定されると、悪意のあるパケットを破棄する、通信をブロックする、管理者に通知して注意喚起するなどの即時の対応を行い、ネットワーク上での潜在的な侵害や攻撃を防ぎます。侵入検知システム（Intrusion Detection System：IDS）は検知とアラートのみを行うのに対し、IPSは侵入を防ぐために積極的に介入します。現代のIPSソリューションでは、多くの場合、以下のように複数の手法や技術を組み合わせています。

• シグネチャ（Signature-Based）検知は、ネットワークトラフィック内の特定のバイト配列などの特定パターン、またはマルウェア内で知られている悪意のある命令シーケンスを探して悪意のある活動を特定します。
• 異常ベース（Anomaly-Based）検知は、ネットワークトラフィックの「正常」な挙動の基準となるベースラインを作成します。このベースラインから逸脱するトラフィックは疑わしいと見なされ、フラグ付けまたはブロックできます。
• ヒューリスティック（Heuristic-Based）検知は、アルゴリズムを用いてトラフィックの挙動を分析します。特に、これまで未知だった脅威や、既知の脅威の新しい亜種を検出するのに有効です。
• サンドボックス化（Sandboxing）では、疑わしいファイルやペイロードを隔離し、安全な環境で実行してその挙動を観察できるようにします。これにより、より広いネットワークへのリスクを負わずに分析できます。
• 高度な IPS ソリューションでは、Machine Learning & Artificial Intelligence が活用されており、進化する脅威をより的確に特定し、変化に適応できるようにしています。

効果的な規模で IPS（侵入防止システム）を導入することはコストがかかるため、企業は導入に投資する前に IT リスクを慎重に評価する必要があります。オフポジティブ（誤検知）を減らし、ワークロードへの影響を理解するには、IPS を展開する前に十分な深い理解を持っておくことが重要です。IPS およびアクティブレスポンス（active response）技術は、しばらくテストモードで実行して動作を徹底的に把握することが常に推奨されます。

ワイヤレス侵入防止・検知システム（WIDPS）

ワイヤレス侵入防止・検知システム（Wireless Intrusion Prevention and Detection System、WIDPS）は、無線ネットワーク専用に設計されたセキュリティ ソリューションです。無線の電波スペクトルを監視し、未授权のアクセスポイント（多くの場合 rogue AP と呼ばれます）やクライアントの存在を検知することで、無線インフラに対する潜在的な攻撃や侵入を特定します。WIDPS は、ネットワークに接続されているすべての無線アクセスポイントの MAC アドレス一覧を、認可済みの一覧と照合し、不一致が見つかった場合は IT スタッフにアラートを出します。脅威が検知されると、管理者への通知や、悪意のあるデバイスを積極的にブロックまたは切断することで、それを無力化するための先制的な措置を講じることができます。これにより、無線環境が安全に保たれ、未授权アクセスから遮断されるため、機密データを保護し、ネットワークの整合性を維持できます。無線 LAN 向けの専用のセキュリティ層を提供するだけでなく、WIDPS はネットワークのパフォーマンスを監視したり、設定エラーのあるアクセスポイントを発見したりする用途にも利用できます。WIDPS は OSI モデルのデータリンク層（Data Link layer）で動作します。

次世代ファイアウォール（第 3rd世代）

次世代ファイアウォールは、通常、先に述べたほぼすべてのソリューションの機能を含んでいます。主な機能は次のとおりです：

• パケットフィルタリング
• ポートアドレス変換（PAT）
• ネットワークアドレス変換（NAT）
• 仮想プライベートネットワーク（VPN）
• URL ブロック
• SSL および SSH の検証
• 深層パケット検査（Deep Packet Inspection, DPI）
• 侵入防止
• レピュテーション（評判）ベースのマルウェア検知
• アプリケーション認識

これらの機能が相互に連携することで、次世代ファイアウォールは、マルウェアがそもそもインフラに侵入する前にブロックできます。さらに、3rd-世代のファイアウォールのログは、フォレンジック調査に役立ち、侵入の検知にも有効です。

統合脅威管理（Unified threat management, UTM）

統合脅威管理（UTM）システムは、さまざまなセキュリティ機能を1台のデバイスに統合し、セキュリティ管理の作業を効率化します。複数ベンダーの別々のシステムを個別に管理する代わりに、管理者は単一のインターフェースでセキュリティを監視でき、これは多くの場合「単一のガラス面（single pane of glass）」と呼ばれます。これにより、管理、レポート作成、保守がより簡単になります。この統合的なアプローチにより、複数のバラバラなシステムを個別に管理するのではなく、UTM がますます普及してきました。一般的な UTM の機能には、次が含まれます：

• ネットワーク・ファイアウォール
• 脅威検知および防止
• ゲートウェイ・アンチウイルス
• プロキシ・ファイアウォール機能
• ディープパケットインスペクション
• Webコンテンツのフィルタリングとプロキシ
• データ損失防止（DLP）
• セキュリティイベントおよび情報管理（SIEM）
• 仮想プライベートネットワーク（VPN）機能

これらすべての機能を1つのユニットに統合することにはデメリットもあります。潜在的な単一障害点（単一の脆弱性）を作り、さらにこれらのツールをすべて1社のベンダーに委ねることになるためです。多くの人がベンダーの分散を セキュリティにおけるベストプラクティスと考えていることを踏まえると、UTMシステムを導入する前にリスクを慎重に比較検討することが重要です。

ネットワークアクセス制御（NAC）

ネットワークアクセス制御（Network Access Control、NAC）は、デバイスがネットワーク上のリソースにアクセスすることを統制するセキュリティソリューションです。その主な目的は、セキュリティポリシー を遵守するデバイスとユーザーのみがネットワークに接続できるように保証することです。ネットワークアクセスを許可する前に、NAC は、更新されたウイルス対策ソフトや最新のセキュリティパッチが適用されていることを含む、事前に定義されたポリシーに基づいて、デバイスのセキュリティ設定を評価します。これらの基準を満たすデバイスはネットワークアクセスが許可されますが、準拠していないデバイスは、必要なセキュリティ要件を満たすまで隔離されるか、ゲストネットワークにリダイレクトされます。こうすることで、NAC は不正アクセスのリスクを低減し、準拠したデバイスだけが機密情報とやり取りできるようにすることで、規制基準への適合も強化します。

プロキシサーバー

プロキシサーバーは、他のサーバーからリソースを求めるクライアントソフトウェアの要求に対する仲介者として機能します。クライアントはプロキシサーバーに接続し、あるサービス（たとえば Web サイト）を要求します。するとプロキシサーバーは要求を評価し、その後許可または拒否します。ほとんどのプロキシサーバーはフォワードプロキシとして動作し、クライアントに代わってデータを取得するために使われます。もしプロキシサーバーがインターネット上の任意のユーザーからアクセスできる場合、それは「オープン（open）」プロキシサーバーと呼ばれます。変形として「リバースプロキシ（reverse proxy）」があり、これは「サロゲート（surrogate）」とも呼ばれます。これは内部向けのサーバーで、プライベートネットワーク上のサーバーへのアクセスを制御（および保護）するためのフロントエンドとして使用されます。リバースの仕組みは、ロードバランシング、認証、復号、キャッシュなどの作業に用いられます。プロキシサーバーからの応答は、元のサーバーから直接返ってきたかのようにクライアントへ返されるため、クライアントは元のサーバーを把握できません。プロキシサーバーは通常、トラフィックフィルタリング（Web フィルター）やパフォーマンス向上（ロードバランサー）に使用されます。Web アプリケーションファイアウォール（前述）はリバースプロキシサーバーとして分類できます。

Web フィルター

ウェブフィルターは、ユーザーのブラウザが潜在的な脅威となり得る特定のWebページを読み込むことを防止します。URLフィルタリングでは、URLに基づいてWebサイト（またはWebサイトの一部）をブロックし、指定したWebサイトやWebベースのアプリケーションへのアクセスを制限します。高度なウェブフィルターは、指定された検索語や、不適切と見なされる可能性のあるWebコンテンツもフィルタリングできます。組織によっては、インターネットに接続する任意のデバイスについて、悪意のあるインターネットWebサイトをブロックするために、オンプレミスにWebフィルターアプライアンスを導入することがあります。別のアプローチとしては、すべての企業用モバイルエンドポイントにクライアントをインストールし、バックグラウンドで動作させて、アクセス中のWebサイトのアドレスをクラウドへ送信します。クラウド側のWebフィルターが、維持管理されたフィッシングサイトおよびマルウェアサイトのリストと照合します。マッチした場合、ブロックするためのWebページが表示され、ユーザーはそのサイトを継続できないことが促されます。Webフィルターの管理者は、ユーザーの正当な要求に合わせるために、必要に応じてブロック対象のサイトリストをカスタマイズできます。ただし、変更は必ず最初にテストする必要があります。

メールのフィルタリング

従来は SPAM フィルタリングとして知られてきましたが、電子メールのフィルタリングはあらゆる組織にとって重要です。なぜなら、電子メールはランサムウェアやその他のマルウェア攻撃の主な配信手段であり続けているからです。従来の電子メールフィルタリングでは、シグネチャベースの検知、ドメインおよび IP のブロックリスト、コンテンツ分析などの手法が用いられてきました。しかし、このような方法は今日では高度化した電子メール攻撃を止めるには不十分であることがよくあります。現在の最新の電子メールフィルタリングソリューションでは、ヒューリスティック分析、機械学習、サンドボックスが組み込まれています。もう一つの手法として、ベイズフィルタリングがあり、これはメールの内容とユーザーに基づいて、そのメールがスパムである確率を分析します。企業はデータ損失防止（DLP）のポリシーを適用して、ユーザーが電子メールに個人を特定できる情報（PII）を含めないようにすることもできます。電子メールを利用するあらゆる組織にとって、電子メールのフィルタリングはセキュリティ機器およびツールのリストに必ず含める必要があります。

エンドポイント保護

エンドポイント保護は、かつてはウイルス対策ソフトとして知られていました。これは、既知のウイルスのシグネチャを特に対象とし、それらがホスト端末に感染するのを防ぐためです。ウイルス対策ソフトは、その後、現在「エンドポイント保護」と呼ばれるものへと進化しました。エンドポイント保護ソリューションは、この記事の前半で言及した UTM の一種だと考えるとよいでしょう。複数のホストベースのセキュリティ機能を統合し、それらによって端末を保護します。インターネットに接続するあらゆるコンピューティング端末には、何らかのエンドポイント保護が不可欠です。中心となる機能として、今日のエンドポイントソリューションはホストレベルで、ウイルス、ワーム、トロイの木馬、ランサムウェア、スパイウェアなど、さまざまな種類の悪意のあるソフトウェアを検出し、隔離し、削除します。さらに、一部のソリューションには基本的なWebフィルタリングやローカルファイアウォール保護が含まれる場合もあります。より高度なソリューションでは、ファイルやプロセスの異常な挙動を探す振る舞い分析を利用することもあります。エンドポイント保護アプリケーションの効果を最大化するには、最新の脅威対策を備えられるよう、定期的に更新することが重要です。

Endpoint Detection and Response (EDR)

Endpoint Detection and Response (EDR) は、Windows コンピューター、モバイル デバイス、Linux サーバーなどのエンドポイントに特化して重点的に扱うことを目的として設計されたセキュリティ ソリューションです。EDR ツールはエンドポイントからデータを継続的に監視・収集し、従来のアンチウイルスでは見落とされがちな脅威からネットワークを守るために、可視性、検知、調査、対応の機能を提供します。EDR は、従来のシグネチャ ベースの脅威検知のみに頼るのではなく、行動分析を用いて異常を検出します。ある操作やパターンが、確立された「通常の活動」のベースラインと一致しない場合、アラートが発報されることがあります。EDR ソリューションには、脅威インテリジェンス フィードが組み込まれていることが多く、出現しつつある脅威や、攻撃者が用いる戦術に関するリアルタイム情報を提供します。また、多くの製品では、事前に定義されたルールに基づいて自動化されたアクションを実行できます。たとえば、エンドポイントで不審なファイルが検出された場合、EDR ソリューションはそのファイルを自動的に隔離するか、影響を受けたエンドポイントをネットワークから切断できます。リアルタイムなエンドポイント データ収集と高度な分析を組み合わせることで、EDR は、単純なエンドポイント保護よりも包括的で、より先回りした脅威検知・対応アプローチを提供します。

Network Detection and Response (NDR)

Network Detection and Response (NDR) は、ネットワーク トラフィック内に存在する脅威を監視・検知・対応することを重視する、先回り型のセキュリティ アプローチです。ファイアウォールなどの従来型の防御にだけ頼るのではなく、ネットワークの振る舞いの複雑さや通信パターンの特徴をより深く理解することに踏み込みます。

NDR ツールは、ネットワーク トラフィックをリアルタイムで分析するために使用できます。潜在的な脅威や疑わしい活動が特定されると、検知された問題の概要を提示する可視化ダッシュボードを通じて、セキュリティ チームへアラートを送信できます。検知だけでなく、システムは詳細なフォレンジック ツールも提供し、生データを深掘りして包括的な分析を行えるようにします。さらに、一部の NDR には対応（レスポンス）機能も備わっており、侵害の兆候があるデバイスを隔離したり、疑わしい IP アドレスとの通信をブロックしたりすることが可能です。

高度な NDR ソリューションは、異常検知を強化するために機械学習を用いることがよくあります。これにより、ネットワークの監視を継続するほど、より適応的かつ正確に機能するようになります。検知能力をさらに強化するために、これらのソリューションは通常、脅威インテリジェンスフィード（threat intelligence feeds）と統合します。この統合により、ネットワークの挙動と、脅威アクターが使用する既知の悪意ある指標（malicious indicators）や戦略との相関関係を、より効果的に結び付けることができます。

Security Information and Event Management (SIEM)

Security Information and Even management (SIEM) ソリューションは、組織の膨大な IT 環境に対する可視性を提供する統合型ソリューションです。SIEM は、多数のソースから大量のログおよびイベントデータを収集・集約し、このデータを処理したうえで、異常や潜在的なセキュリティインシデントを特定してレポートします。これらのソースには、サーバー、ネットワークアプライアンス、ファイアウォール、そして複数種類のサイバーセキュリティデバイスなど、さまざまに異なる機器が含まれ得ます。高度な SIEM ソリューションでは、検知能力を高めるためにユーザー／エンティティ行動分析（UEBA）や脅威インテリジェンスフィードも取り入れられます。SIEM は、複数の拠点、エッジコンピューティングのロケーション、そして複数のクラウドで構成される大企業において、重要な役割を果たします。なぜなら、あらゆる場所をセキュリティ担当者が能動的に常時監視することはほぼ不可能だからです。SIEM は、アラート情報を集中型の社内セキュリティチーム、または第三者のセキュリティ運用センター（SOC）へ送信します。SIEM は、大規模で複雑なアーキテクチャを持つ現代の企業にとって、今日欠かせないツールになっています。

Extended Detection and Response

Extended Detection and Response (XDR) は、通常はサイロ（分離された環境）で動作する従来型のソリューションよりも、脅威の検知と対応をより統合的かつ包括的に行うアプローチを提供する、台頭しているサイバーセキュリティソリューションです。見た目には XDR は SIEM と多くの共通点がありますが、明確な違いもあります。幅広い第三者システムと連携する SIEM ソリューションとは異なり、XDR は主に、通常は単一ベンダーによって提供される自社の製品群と連携します。このように特定のデータソースとより深いレベルで統合されていることで、特定の種類のデータに対してより踏み込んだ分析が可能になります。SIEM が検知した脅威についてセキュリティチームに情報を提供することに重点を置くのに対し、XDR システムは、それらの脅威に対する是正（remediation）の応答を開始でき、場合によっては自動化された形で実行されることもあります。XDR はサービスとして提供されるクラウドネイティブなソリューションなので、スケールしやすく、継続的なアップデートとサポートの恩恵を顧客が受けられます。

まとめ

これは、今日のネットワークで見つかることの多いサイバーセキュリティ機器（デバイス）タイプの大半に関する、包括的なリストです。サイバーセキュリティのコミュニティのメンバーによって意見は異なるかもしれませんが、いずれも重要な機能を果たします。ファイアウォールやエンドポイント保護などのツールは、規模に関係なく、今日ほぼすべてのネットワークで見つかります。一方、XDR のようなツールは、主に Fortune 1000 企業の間で一般的です。新しいセキュリティデバイスを導入する前に、必ず IT セキュリティのリスク評価を実施して、受け入れ可能なリスクの水準を評価するのに役立ててください。リスク許容度が低いほど、より多くのセキュリティ投資が必要になります。

よくある質問

ネットワークセキュリティデバイスとは？

ネットワークセキュリティデバイスとは、データの完全性・機密性・可用性を確保しながら、脅威や不正アクセスからコンピュータネットワークを保護するために設計された専用のハードウェア、仮想アプライアンス、またはソフトウェアアプリケーションです。これらのデバイスは、ネットワークに接続されたシステムやホストデバイスに対するセキュリティ脅威を監視し、検知し、是正措置を講じます。例として、ネットワーク境界を保護する従来型のファイアウォールや、ネットワークトラフィックを疑わしい活動の有無で監視し、潜在的に悪意のある活動やコードが検出された場合にアラートを送信する侵入検知システム（IDS）などがあります。

ネットワーク機器のセキュリティにはどのような種類がありますか？

現在、市場にはさまざまな種類のネットワーク セキュリティ デバイスがあり、それぞれが異なる役割を担っています。例としては、ハードウェアおよび仮想のファイアウォール、IDS/IPS ソリューション、Web フィルタリング、メール セキュリティ ソリューション、プロキシ サーバー、エンドポイント保護、SIEM、XDR などがあります。これらのセキュリティ ツールはすべて連携して、適切に設計された多層防御のセキュリティ戦略の一部を構成します。

ネットワーク セキュリティ ハードウェアの例を挙げると何ですか？

ほとんどの組織には、ネットワークの境界を守るファイアウォール アプライアンスがあります。ファイアウォールには複数のインターフェイスがあり、それぞれが分離されたゾーンを担当します。組織のインターネット ルーターへの接続は1つのインターフェイスに差し込み、LAN は別のインターフェイスに接続します。ほかのインターフェイスは、重要なサーバーをホストしたり、Web からアクセス可能なアプリケーションを配置したりする別のゾーンに接続されることもあります（DMZ と呼ばれます）。もう1つの例として、Web フィルタ アプライアンスがあり、インターネット ルーターに届く前に、すべての発信 Web トラフィックをその装置経由でフィルタリングすることができます。

家庭用ネットワークの最適なセキュリティは何ですか？

多くの家庭用ネットワークでは、主にエンドポイントデバイスへの対策を考えれば十分です。そのため、ネットワークに接続するすべてのデスクトップ、ノートパソコン、タブレットには、包括的な endpoint protection アプリケーションをインストールする必要があります。これらのオールインワンのセキュリティパッケージには、ほかにも防火壁保護や基本的な Web フィルタリングなどが含まれることがよくあります。

ネットワーク機器のセキュリティには、どのような種類がありますか？

ネットワークのさまざまなセキュリティ要素には、いくつかの分類方法がありますが、より一般的なネットワークセキュリティ機器の種類としては、ファイアウォール（防火壁）、アクセス制御、侵入検知および防御、フィルタリングソリューション、そして endpoint protection などがあります。