セキュリティ編第6章 / 全13章

ネットワークの守りとは

ファイアウォール・ WAF ・ VPN ・ゼロトラスト

入口を絞り、中身を調べる

ビルの守衛。ファイアウォールは「決められた入口しか開けない」門、WAFは「荷物の中身まで調べる」検査係。ゼロトラストは、社員証を部屋に入るたびに確かめる仕組み。

ポイント

fire火wall壁

ファイアウォール：もとは建物の「防火壁」。火（攻撃）が燃え広がらないように区切る壁。

テレワークで広まったVPN機器は、弱点を突かれてランサムウェアの入口になる例が相次ぎました。「社内に入れば安全」という前提を見直し、ゼロトラスト型の仕組み（SASE・ZTNA）へ移る会社が増えています。

うまれ：ゼロトラストという言葉は、2010年に米国の調査会社フォレスター・リサーチが提唱した。

ファイアウォール Firewall

決めた通り道以外の通信を止める仕組み。

語源fire（火）+ wall（壁）。もとは建物の防火壁。

WAF ワフ

Webアプリへの通信の中身を調べ、攻撃のパターンを止める仕組み。

語源Web Application Firewall（Webアプリ用の防火壁）の頭文字。

SQLインジェクション SQL Injection

入力欄に不正なデータベースへの命令を紛れ込ませ、情報を盗む攻撃。

語源inject（注入する）。ラテン語 inicere（投げ入れる）から。

VPN ブイピーエヌ

インターネットの上に、暗号化した専用の通り道を作る仕組み。

VPN機器の弱点を突かれる事故が相次ぎ、更新をためないことが重要です。

語源Virtual Private Network（仮想の専用ネットワーク）の頭文字。

ゼロトラスト Zero Trust

社内・社外を問わず、アクセスのたびに本人と端末を確かめる考え方。

覚えておく：決して信頼せず、常に確かめる

語源zero（ゼロ）+ trust（信頼）。「最初から信頼はゼロ」として毎回確認する。

IDS / IPS 侵入検知 / 侵入防止

怪しい通信を見つけて知らせる仕組み／止める仕組み。

語源Intrusion Detection / Prevention System の頭文字。intrusion はラテン語 intrudere（押し入る）から。

SASE / ZTNA サシー

ゼロトラストの考え方で、通信の守りをクラウドのサービスとしてまとめたもの。

語源Secure Access Service Edge / Zero Trust Network Access の頭文字。