NGFW

NGFWとは？

NGFW（次世代ファイアウォール）は、従来のステートフルファイアウォールと統合脅威管理（UTM）の機能を統合したアプリケーション層のセキュリティデバイスです。次世代ファイアウォールは、パケットフィルタリング、ステート検査、NAT、VPNなど、従来型ファイアウォールの機能を備えています。また、アプリケーションやユーザーの識別と制御、侵入防止などの高度なセキュリティ機能も追加されています。UTMと比較して、NGFWは複数のセキュリティエンジンを重ね合わせるのではなく統合エンジンを利用するため、処理効率が速く、性能が高く、機能が豊富で、アーキテクチャの俊敏性と拡張性に優れています。

NGFWの機能とは？

NGFWと見なされる製品は、次の機能を備えている必要があります:

従来型ファイアウォールの機能

NGFWは、パケットフィルタリング、プロトコル状態検査、アプリケーションプロキシ技術、NAT、VPNなど、従来のファイアウォールの主要機能との前方互換性を備えている必要があります。

アプリケーション識別・制御技術

NGFWは、Webアプリケーション、ファイル共有、インスタントメッセージングなどのネットワークアプリケーションを検出し、アプリケーションの可視化と制御を実現できます。

ユーザーおよび端末デバイス識別技術

ユーザーと端末デバイスを識別し、そのID、権限、デバイスの状態などに応じてアクセスおよび制御します。

コンテンツフィルタリング技術

これにより、NGFWはURL、ファイルタイプ、プロトコル、キーワードなどを含むネットワークトラフィックをフィルタリングできます。

脅威インテリジェンス技術

グローバルな脅威インテリジェンス（ブラックリスト、マルウェア、脆弱性など）をリアルタイムで取得し、ネットワーク攻撃に迅速に対応します。

IPSとファイアウォールの高度な統合

IPS統合型ファイアウォールであるNGFWは、IPSとファイアウォールとの高度な統合をサポートします。IPSが悪意のあるトラフィックを検出すると、セキュリティ指示を自動的に更新・発行するため、よりインテリジェントです。

NGFW vs 従来型ファイアウォール vs UTM

次の表に、NGFW、Traditional Firewall、UTMのセキュリティ機能を示します。

NGFWは上記のすべての機能をサポートしています。UTMはセキュリティ脅威サービスの並列処理をサポートしていません。従来型ファイアウォールは、サービス機能およびセキュリティ脅威サービスの並列処理をサポートしていません。

NGFWの用途は何ですか？

次世代ファイアウォールは、企業、政府機関、クラウドサービスプロバイダーによってネットワークセキュリティ分野に広く導入されています。次の用途に使用されます：

安全なアクセス制御： さまざまなユーザーおよび端末デバイスのアクセス認証を制御し、ネットワークセキュリティを確保します。

アプリケーション制御： さまざまなネットワークアプリケーションを識別・制御し、ネットワークリソースの適切な割り当てと利用を確保します。

脅威の検出と対応: ネットワークトラフィックをリアルタイムで監視し、ネットワーク攻撃を迅速にフィードバックして、ネットワーク上の脅威を軽減します。

ログ記録と監査: ネットワークトラフィック、ユーザー行動、セキュリティ上の問題などの情報を記録し、セキュリティ監査の手掛かりを提供します。

VPNアクセス: VPNアクセスは、リモートユーザーの安全なアクセスを保証します。