私たちを取り巻くテクノロジーの進化に伴い、ファイアウォールもクラウド技術を採用しなければならなくなった。しかし、クラウドファイアウォールとは何か、自分で購入するべきか？

ここでは、ファイアウォールの役割と、クラウドにファイアウォールを導入すべき理由について説明します。

ファイアウォール（防火壁）は何ですか？

ファイアウォールの名前は、現実の建物の中で燃え広がる炎を止める防火壁から取ったものです。データ通信のハブ部分にファイアウォールがあり、そこで悪意のある行為が行われていないかチェックすることができます。

また、ご自宅のネットワークでもファイアウォールを見つけることができます。通常、ルーターとパソコンには、送受信の接続を監視するためのファイアウォールが搭載されています。OSに内蔵されているファイアウォールを使うか、サードパーティ製のファイアウォールを使ってみてください。

ファイアウォールは、外部からの許可なくネットワークにアクセスすることを遮断します。悪意のあるものを検知すると、接続をブロックし、ソースコード攻撃からパソコンを保護します。

また、ファイアウォールにカスタムルールを設定することで、Web上で見られたくないコンテンツをブロックすることも可能です。例えば、雇用主が従業員に見てはいけないものを見せないようにするために使用することができます。

ファイアウォールの境界を設定する方法

サイバーセキュリティの世界には、「ペリメーター」というセキュリティの概念があります。境界線とは、悪意のあるエージェントを排除するために、ネットワークの周囲に構築された仮想の「デジタルウォール」である。

例えば、あなたが中小企業のネットワークを運用しているとします。10台のコンピュータがあり、そのすべてがインターネットに接続された中央のルーターに接続されています。

ネットワーク・セキュリティを正しく設定するには、ファイアウォールに正しいルールを設定する必要があります。ルーターのファイアウォールに、オフィスにいる全員がルーターにアクセスできるように指示します。さらに、外部からのネットワークへのアクセスも拒否します。つまり、城のようなもので、壁の中の人は誰でも歓迎し、壁の外の人は締め出すということです。

この保護層が境界であり、ネットワークの周囲に構築する「壁」です。敷地内にあるすべてのコンピューターとサーバー（「オンプレミス」と呼ばれる）は安全で、オンプレミスでないものは安全ではありません。

ペリメーターはいかにして崩壊したか

すべてをオンライン化することの実用性を考えると、物事はそれほど単純ではなさそうです。社員が世界のどこにいても、リモートで仕事ができるようになったのです。企業は、プレムサーバーで自社サーバーを使用するサービスを利用しており、周辺からの通信が必要です。

国境が増えた今、コンピュータやサーバーの集まりに円を描いて「国境」と呼ぶことは現実的にできなくなった。権限のある人が外部からプレミア・サーバーに接続し、オフィスの人々が社外のサービスを利用することで、国境の境界は会社全体、そして地球全体に及ぶかもしれません

これだけ周囲が広いと、PRMのファイアウォールでは切れない。さまざまな発信元からの国際的なトラフィックに対応できるクラウドベースのファイアウォールが必要です。

クラウドベースのファイアウォールが企業にもたらすもの

クラウドベースのファイアウォールは、企業がプレミアのサービスに依存することなく、自由にファイアウォールを移動できることを意味します。

• 企業は、クラウド上に置かれたファイアウォールをレンタルすることができます。クラウドベースであることを除けば、プレミアのファイアウォールと同じように設定することができるのです。これらはしばしばFirewall as a Service（FWaaS-a-Service、FWaaS）と呼ばれ、企業は専用のクラウドベースのファイアウォールをレンタルすることができます。
• 勇気のある企業であれば、サーバーを借りてファイアウォールを設置することも可能です。通常、企業はサーバーを借りて、そこにセキュリティソフトをインストールすることで対応する。そのために、IaaS（Infrastructure as a Service）を利用して、ファイアウォールに必要なスペースをレンタルしているのです。

つまり、企業には、クラウドベースのファイアウォールをレンタルするか、自分たちで**行うかという2つの選択肢があるのです。このオプションは、自分でCCTVシステムを設置するのではなく、**会社がセキュリティカメラを設置し、自宅を監視するようなものです。

ファイアウォールを自分で構築したいという熱意が、どれを選ぶかを決めるはずです。例えば、ファイアウォールのルールからポートがわからない場合は、すでにファイアウォールとして完全に機能している会社に依頼したほうがよいかもしれません。

一方で、ビジネスのファイアウォールが他人の責任であり、確実に自分のものになるという考えには我慢がならない。

クラウド型ファイアウォールの4つのメリット

1 構成が容易である

まず、クラウド型ファイアウォールは、通常のファイアウォールに比べてモジュール化が進んでおり、さまざまな通信に対応できるようになっています。

例えば、ユーザーの通信をファイアウォールに誘導したい場合、クラウド型のファイアウォールであればそれが可能です。攻撃から身を守るものが欲しいなら、それも可能です。ファイアウォールは、お客様のニーズに合わせて拡張することが可能であり、お客様が望むことを言えば、それを実行してくれます。

2 クラウドファイアウォールはお客様とともに成長する

クラウドベースのファイアウォールを選択するもう一つの理由は、ビジネスの成長に合わせて拡張できることです。例えば、より多くのオフィス、データセンター、ウェブサイトをファイアウォールに接続する場合、必要なリソースを得るために、より多くのサーバースペースをレンタルすることができます。ビジネスの成長を妨げないスケーラブルなソリューションであり、ハードウェアのスペースを気にする必要はありません。

III. Firewall-as-a-Serviceの自動アップデートの受信

FWaaSを利用する場合、ファイアウォールを提供する会社はインターネットを監視し、マルウェアに目を光らせることができます。このサービスには、アンチウイルス会社を驚かせるようなウイルスが同じ日に発表される「ゼロデイ・スレット」も含まれています。信頼できるFWaaSを使用している場合、その会社はこれらの脅威を発見すると、ファイアウォールにパッチを適用して修正します。

4 Infrastructure-as-a-Serviceのファイアウォールは余分なスペースを持つことができます。

IaaSベースのファイアウォールを使用している場合は、サーバーの空き容量を他の用途に使用することができます。例えば、データを保存したり、サイトをホスティングしたり、仮想マシンをセットアップしたりと、使い方はあなた次第です。そのため、IaaSのルーティングは、安全性を保つためのプレッシャーがかかる一方で、オンデマンドでサーバーを利用する自由も与えてくれるのです。

クラウドファイアウォールのデメリット

残念ながら、クラウド上にファイアウォールを設置することは、障害に対して脆弱であることを意味します。例えば、悪意のあるプロキシをチェックするためにFWaaSプロバイダーやサーバーがダウンした場合、会社のネットワーク全体が一瞬でクラッシュする可能性があります。だからこそ、優れたサービスを選ぶこと、少なくとも何か問題が起きたときのバックアッププランを持つことが重要なのです。

いずれにせよ、ファイアウォールを使用する必要があります。

クラウドベースのファイアウォールは、適応性のある保護が必要な人に最適なオプションです。ファイアウォールをレンタルする場合、または自社で構築する場合、ネットワーク・セキュリティの境界が大きくなるにつれて、ファイアウォールは貴重な資産となり得ます。

ファイアウォールを使う理由はたくさんありますから、ぜひチェックしてみてください。