アプリケーション層ファイアウォールとは

アプリケーションファイアウォールは、アプリケーションやサービスへのトラフィック、そこからのトラフィック、またはそれらによって生成されるトラフィックを制御するファイアウォールの一種です。

アプリケーションファイアウォール（アプリケーション層ファイアウォール）は、設定された一連のポリシーに基づいて、アプリとの通信をブロックするか許可するかを判断します。

従来のファイアウォールは、通過する各パケットを検査し、CPUとの間のデータフローを制御します。アプリケーションファイアウォールはさらに、特定のアプリケーションによるファイルやコードの実行を制御します。これにより、侵入者がネットワークやサーバーへの侵入に成功した場合でも、悪意のあるコードを実行できません。

アプリケーションファイアウォールには、アクティブ型とパッシブ型があります。

アクティブ – アクティブ型アプリケーションファイアウォールは、実際にやり取りされるメッセージを含むすべての受信リクエストを能動的に検査し、SQLインジェクション、パラメーターやCookieの改ざん、クロスサイトスクリプティングなどの既知の脆弱性がないか確認します。「問題なし」と判断されたリクエストのみがアプリケーションに渡されます。

パッシブ – パッシブ型アプリファイアウォールは、侵入検知システム（IDS）と同様に、既知の脆弱性に照らしてすべての受信リクエストを検査しますが、潜在的な攻撃を検出しても、そのリクエストを能動的に拒否または遮断することはありません。

アプリケーションファイアウォールは通常、リモートで更新できるため、新たに発見された脆弱性を悪用する攻撃を防ぐことができます。アプリケーションにセキュリティ専用のコードを組み込むには、開発とテストに長い期間を要するため、多くの場合、アプリケーションファイアウォールの方が最新の状態に保たれています。

現在、最も一般的に見られるのは、Webアプリケーションとの間で送受信されるHTTP/Sトラフィックをフィルタリング、監視、ブロックする、Webアプリケーションファイアウォール（WAF）です。