次世代ファイアウォール

次世代ファイアウォールとは

次世代ファイアウォールは、従来型ファイアウォールを強化したもので、より広範なセキュリティ脅威に対応するための機能を備えています。その定義はベンダーによって異なり、必ずしも明確ではありませんが、米国のGartnerは2009年に、アプリケーションレベルの可視化と制御が必須であると定義しました。そのため、一般にはアプリケーションレベルのセキュリティに対応する機能を備えたファイアウォールと理解されています。

従来のファイアウォールは、IPアドレスとポート番号に基づいてパケットをブロックすることで、内部ネットワークを保護していました。しかし、Webアプリケーションは通常、単純にはブロックできないポート80を介して通信します。また、さまざまなプロキシプラットフォームを経由する攻撃に対しては、IPベースの制御だけでは不十分です。こうした課題に対処するため、次世代ファイアウォールが開発されました。

次世代ファイアウォールは、アプリケーション、ユーザー、コンテンツを可視化し、ログを取得するとともに、必要に応じて通信のブロックやリダイレクトなどの処理を行うよう設計されています。