ファイアウォール・WAF・IDS/IPSの全体像

ファイアウォール、WAF、IDS、IPSは全てセキュリティ製品だが、見る通信層と動作が異なる。ネットワーク通信制御、Web攻撃対策、侵入検知、侵入防止を区別する。

この単元で学ぶこと

  • ファイアウォールの意味と役割を説明できる
  • WAFの意味と役割を説明できる
  • IDSの意味と役割を説明できる
  • 通信層・検知/遮断の違いからFW・WAF・IDS・IPSを使い分けられる

本文解説

ファイアウォールはIPアドレスやポート、状態などで通信を許可・拒否する。WAFはHTTP/HTTPSの内容を見てWebアプリ攻撃を防ぐ。IDSは不審通信を検知して通知し、IPSはインラインで検知と遮断まで行う。

ファイアウォール IPアドレス、ポート、プロトコル、通信状態などに基づいて通信を許可・拒否する仕組み。 ネットワーク境界やホスト上で不要通信を制限する。

WAF HTTP/HTTPSのリクエスト内容を解析しWebアプリへの攻撃を検知・遮断する仕組み。 SQLインジェクションやXSSなどWeb層攻撃への対策。

IDS 侵入や不審な通信・挙動を検知して通知する仕組み。 一般に検知中心で、通信遮断は別装置や運用判断に任せる構成がある。

IPS 不審な通信を検知し、インラインで遮断・破棄などの防御まで行う仕組み。 誤検知すると正規通信を止める可能性があるため調整が重要。

多層防御 異なる層・役割の対策を組み合わせる考え方。 一つの製品だけでは全攻撃を防げないため役割を補完する。

ポート制御=FW、HTTP内容= WAF、通知中心=IDS、自動遮断=IPSを基本軸にする。

TCP 3306への外部接続を止めるならFW、HTTPSで届くSQLインジェクション文字列を止めるならWAFが中心となる。

図解

FW・WAF・IDS・IPSの役割
ネットワーク制御・Web内容検査・検知・遮断の違いを一枚で整理する。

重要ポイント

  • ファイアウォール: IPアドレス、ポート、プロトコル、通信状態などに基づいて通信を許可・拒否する仕組み。
  • WAF: HTTP/HTTPSのリクエスト内容を解析しWebアプリへの攻撃を検知・遮断する仕組み。
  • IDS: 侵入や不審な通信・挙動を検知して通知する仕組み。
  • IPS: 不審な通信を検知し、インラインで遮断・破棄などの防御まで行う仕組み。
  • 製品名ではなく「何を見て」「何をするか」で4種類を区別する。

間違えやすい点

  • FWだけでSQLインジェクションを完全対策できると考えない。
  • IDSを必ず自動遮断装置と考えない。
  • IPSの誤検知が可用性へ影響する可能性を無視しない。

用語解説

ファイアウォール
IPアドレス、ポート、プロトコル、通信状態などに基づいて通信を許可・拒否する仕組み。
WAF
HTTP/HTTPSのリクエスト内容を解析しWebアプリへの攻撃を検知・遮断する仕組み。
IDS
侵入や不審な通信・挙動を検知して通知する仕組み。
IPS
不審な通信を検知し、インラインで遮断・破棄などの防御まで行う仕組み。
多層防御
異なる層・役割の対策を組み合わせる考え方。

関連教材

参考資料

教材データに登録された参考リンクです。リンク先の内容や更新日は提供元でご確認ください。

確認問題の出題・採点や学習履歴の保存にはログインが必要です。