アクセスコントロール

① ファイアウォール

ファイアウォールは、ネットワークの内部と外部の境界に設置し、不正な通信を遮断するためのセキュリティ装置です。主に以下の機能で構成されます。

パケットフィルタリング

通信データ（パケット）のヘッダ情報（送信元/宛先IPアドレス、ポート番号など）をあらかじめ設定したルールと照合し、許可・拒否を判定します。高速に処理できる反面、パケットの内容（ペイロード）までは検査しないため、巧妙な攻撃は検出できない場合があります。

プロキシサーバ（アプリケーションゲートウェイ）

プロキシサーバは内部ネットワークとインターネットの間に立つ中継サーバで、以下の3つの役割を担います。

• セキュリティ向上: 内部クライアントの情報を外部に直接公開せず、代理で通信する
• アクセス高速化: 過去に取得したWebページをキャッシュし、再アクセス時に高速に返す
• URLフィルタリング: 特定のWebサイトへのアクセスを制限する

② WAF（Web Application Firewall）

WAFは、Webアプリケーションへの攻撃を検知・防御する専用のファイアウォールです。通常のファイアウォールがネットワークレベルで通信を制御するのに対し、WAFはHTTP通信の内容（リクエストの中身）までを解析します。

WAFが防御する代表的な攻撃としては以下があります。

• SQLインジェクション: 入力フォームなどにSQL文を注入しデータベースを不正操作する攻撃
• クロスサイトスクリプティング（XSS）: 悪意のあるスクリプトをWebページに埋め込む攻撃
• OSコマンドインジェクション: OS上のコマンドを不正に実行させる攻撃

③ DMZ（非武装地帯）

DMZ（DeMilitarized Zone）は、外部ネットワーク（インターネット）と内部ネットワーク（社内LAN）の間に設けられる中間的なネットワークセグメントです。

外部に公開する必要があるサーバ（Webサーバ、メールサーバ、DNSサーバなど）をDMZに設置することで、万が一サーバが攻撃を受けても内部ネットワークへの直接侵入を防ぐことができます。

ファイアウォールを2段構え（外部-DMZ間、DMZ-内部間）で配置するのが典型的な構成で、外部からはDMZ内のサーバにのみアクセスを許可し、内部ネットワークへの直接アクセスは遮断します。

④ IDS vs IPS

IDSとIPSは、ネットワーク上の不正な通信を検知するシステムですが、検知後の動作に決定的な違いがあります。

IDSは「Detection = 検知」のみ、IPSは「Prevention = 防止」まで行うという違いをアルファベットの意味から覚えると忘れにくくなります。

⑤ SIEM（Security Information and Event Management）

SIEMは、組織内のさまざまなセキュリティ機器やサーバから出力されるログを一元的に収集・管理・分析するプラットフォームです。

ファイアウォール、IDS/IPS、サーバ、アプリケーションなど多数のソースからのログを横断的に相関分析し、個別のログだけでは見つけられない攻撃パターンを検出します。

たとえば「深夜の不審なログイン試行」と「大量データのダウンロード」が同じ時間帯に発生した場合、個別には見落としがちですが、SIEMが相関分析することで「情報漏洩の兆候」として自動的にアラートを発します。