ファイアウォールは、電子的な脅威に対するビジネスの防御の重要な部分です。会社のサーバーと外界との間のゲートキーパーとして機能するファイアウォールは、外部の脅威を防ぐだけでなく、発信データを傍受することで、より微妙な問題を警告することもできます。手入れの行き届いたマルウェア対策スイートと組み合わせると、ファイアウォールは、ウイルス感染やハッカー攻撃に対処するために時間とお金を費やすことからビジネスを節約できます。
ファイアウォール
ファイアウォールは、コンピューターまたはネットワークとインターネットの間にあるソフトウェアです。コンピュータをグローバルネットワークに直接接続することは、玄関のドアを開けたままにして、部外者がシステムに自由にアクセスできるようにするようなものです。リクエストはすべて脆弱なシステムに渡され、悪意のある第三者が自分の利益のためにコンピュータを悪用できるようになります。ファイアウォールは、指定されたトラフィックのみを通過させて、これらの不正な要求をブロックする役割を果たします。
フィルタリング
ファイアウォールの主な目的は、パケットフィルタリングです。コンピューターがインターネットを介して要求を送信すると、データの小さなパケットの形式を取り、ネットワークを介して宛先に移動します。ターゲットサーバーは、同じルートに沿って返される独自のデータパケットで応答します。ファイアウォールは、送信元、宛先、および含まれているデータの種類を考慮して、通過するすべてのパケットを監視し、その情報を内部ルールセットと比較します。ファイアウォールは、パケットが不正であることを検出すると、データを破棄します。通常、ファイアウォールは、ほとんどの着信要求を破棄しながら、電子メールやWebブラウザなどの一般的なプログラムからのトラフィックを許可します。また、ファイアウォールを構成して特定のWebサイトまたはサービスへのアクセスを禁止し、従業員が勤務時間外に仕事以外のリソースにアクセスできないようにすることもできます。
ロギング
ファイアウォールのもう1つの重要な側面は、ファイアウォールを通過するトラフィックをログに記録する機能です。通過するパケットまたは破棄するパケットからの情報を記録することにより、システムで発生するトラフィックの種類を明確に把握できます。これは、外部からの攻撃の原因を特定するのに役立ちますが、生産性の低下を防ぐためにオンラインで従業員の活動を監視するためにも使用できます。
内部の脅威
ファイアウォールの主な目的は攻撃者を締め出すことですが、発信接続を監視することによっても価値のある目的を果たします。多くの種類のマルウェアは、システムを乗っ取ると信号を送信するため、作成者は特定のアクションをトリガーしたり、コンピューターをリモートで制御したりすることができます。ファイアウォールは、未知のプログラムが「電話をかけよう」とすると警告を発し、マルウェア感染の可能性を警告し、ネットワークに重大な損傷を与える前にシャットダウンできるようにします。マルウェア攻撃がアクティブになる前に回避することで、従業員の生産性を維持し、重要な企業データを保護し、他のセキュリティソフトウェアで問題をクリーンアップするコストを節約できます。