太田智晴(編集部)2014.01.07ページタイトルとURLがコピーされました次世代ファイアウォールとは、元々の意味ではアプリケーションコントロール機能を搭載したセキュリティゲートウェイのことだが、最近これにとどまらない“次世代化”の動きが目立ってきている。中編では、次世代ファイアウォールの最新機能動向を紹介する。次世代ファイアウォールが“次世代”を名乗るゆえんは、FacebookやDropbox、LINEなどのアプリケーションを識別・制御するアプリケーションコントロールの機能にある。従来型ファイアウォールがIPアドレスやポート番号というレイヤ3/4の情報をもとに通信を制御するのに対して、次世代ファイアウォールではレイヤ7レベルでの可視化と通信制御が可能だ。アプリ識別・制御の3つの使い方で触れた通り、今やアプリケーションコントロールは、大半のセキュリティゲートウェイが搭載する機能。アプリケーションコントロールだけでは、“次世代”という呼称がふさわしくなくなりつつあるのも事実だ。その一方で、サイバー攻撃の高度化・巧妙化は相変わらず続いており、これに対抗するためセキュリティゲートウェイ側も進化を止めるわけにはいかない。そこで進展しているのが、次世代ファイアウォールのさらなる“次世代化”だ。未知のサイバー攻撃を防ぐ“次世代”機能が次々にその代表的な動きが、ゼロデイ攻撃や標的型攻撃など、シグネチャベースのセキュリティ対策では防げないサイバー攻撃への対応強化だ。次世代ファイアウォールベンダーそれぞれのアプローチで取り組みが行われている。パロアルトネットワークスやチェック・ポイント・ソフトウェア・テクノロジーズの次世代ファイアウォールは、シグネチャのない未知のマルウェアを検知できるサンドボックス機能を提供している。未知のファイルを隔離された仮想環境であるサンドボックス上で実際に実行し、そのふるまいを検査することで、マルウェアかどうかを解析する。村田眞人氏)と解析に多くの時間やリソースが必要だったり、サンドボックス上ではマルウェアとして挙動しない巧妙なマルウェアも存在するなどの課題も指摘されているが、未知のマルウェアを防ぐ有効な対策として、サンドボックス機能は最近大きな注目を集めている。Emulation」の概要(出所:チェック・ポイント・ソフトウェア・テクノロジーズ会見資料)また、ウォッチガード・テクノロジー・ジャパンでは、レピュテーション・セキュリティ機能を提供している。クラウド上のレピュテーション(評判)データベースを活用し、悪意あるURLや疑わしいURLへのアクセスを制御できる機能だ。シグネチャではなく、レピュテーションをもとにアクセスをブロックするため、ゼロデイ攻撃対策ともなる。ブルーコートシステムズなどが同様の機能を提供しているが、大半はポイントソリューション製品での提供。プリセールスエンジニアの猪股修氏は話す(関連コンテンツ)。続きのページは、会員の方のみ閲覧していただけます。IT部門の「三方よし」の視点で課題解決したいというジヤトコ。RANKING世界の通信事業者33社の成長戦略:通信業界の収益を次のレベルへわずか2名で運用管理を実現!世界最高レベルの放射光施設が採用した仮想ネットワークとは?【通信業界を刷新】世界の通信事業者のDX事例集920MHz帯対応の革新的メッシュネットワーク「DigiMesh」とは?経営者、利用者、IT部門の「三方よし」の視点で課題解決したいというジヤトコ。すると、本サイトのすべての記事を閲覧いただけます。最新記事やイベント・セミナーの情報など、ビジネスに役立つ情報を掲載したメールマガジンをお届けいたします。Reserved.当ウェブサイトはCookieを使用しています。閲覧を続ける場合、プライバシポリシーに同意したことになります。