ファイアウォール

ファイアウォールは、規則の集合に基づいてネットワーク間の通信をふるい分ける、基本的なセキュリティツールです。ハードウェア機器、ソフトウェア、クラウドサービスのいずれの形もあります。パケットを検査し、送信元と宛先の IP、ポート、プロトコルなどの条件に応じて、通信を許可、遮断、記録します。

最近の次世代ファイアウォール (NGFW) は、単純なパケットフィルタリングを超えて、ディープパケットインスペクション、侵入防止、アプリケーションの識別、脅威インテリジェンスとの連携を備えています。

チームにとってファイアウォールはネットワークの境界を守りますが、正規の経路を通ってくる認証情報ベースの攻撃 (フィッシングメール、侵害された SaaS アカウント) は防げません。ファイアウォールとパスワードマネージャーは、多層防御のなかで互いを補う役割を担います。