用語集・ネットワークと境界
ファイアウォール
Firewall
ファイアウォール（Firewall）は、ネットワークの間や端末の出入り口で、決めたルールに従って通信を通すか止めるかを判断する仕組みで、社内とインターネットの境目に置くのが代表的な使い方である。
別の呼び方 FW、防火壁、パケットフィルタ、次世代ファイアウォール、NGFW
要点
- 意味 ファイアウォール（Firewall）は、ネットワークの間や端末の出入り口で、決めたルールに従って通信を通すか止めるかを判断する仕組みで、社内とインターネットの境目に置くのが代表的な使い方です。
- 中小企業にとって 外から社内の機器へ直接つながる通信を止められるので、公開する必要のないサービスを守る最初の土台になる。
- このサイトでは 攻撃手法 1 種、事例 3 件のページと関わります。下の一覧から、記録のどこに関わるかを読めます。
中小企業にとっての意味
外から社内の機器へ直接つながる通信を止められるので、公開する必要のないサービスを守る最初の土台になる。
ルールを足すだけで見直さないと穴が増え、機器そのものの更新を怠ると機器が侵入口になる。
小さな会社はまず、許可する通信を必要なものだけに絞り、ルールの棚卸しと機器の更新を定期作業にするところから始めるとよい。
よくある誤解
- 誤解ファイアウォールがあれば侵入は防げる
- 実際ファイアウォールは許可した通信までは止めないため、公開しているWebサイトへの攻撃や、VPN機器の脆弱性や漏れた認証情報を使った侵入は防げない。警察庁はVPN機器等のインターネットに露出した箇所からの侵入が多くを占めるとしている。
- 誤解一度設定すれば、あとは置いておくだけでよい
- 実際NISTは、ルールを定期的に見直して方針に合っているか確かめ、ベンダーの更新が出たらファイアウォールのソフトウェアにパッチを当てるよう求めている。
このサイトの手口と事例との関係
関係は、それぞれのページに収録した記録の範囲で書いています。
- 攻撃手法VPN・エッジ機器の脆弱性悪用
このページの手口は、インターネットに公開されたファイアウォールやVPN装置そのものの脆弱性を突くもので、ファイアウォールは守る側であると同時に狙われる機器でもある。
- 事例大阪急性期・総合医療センター
記録では、委託先のリモート保守用ファイアウォール (SSL-VPN) の脆弱性か漏洩したIDとパスワードで侵入されたとされ、機器自身の脆弱性管理が論点になる。
- 事例Log4Shell
記録の対策に外向きLDAP通信の遮断があり、ファイアウォールで外へ出る通信を絞ることがこれに当たる。
- 事例アサヒ
記録では拠点のネットワーク機器を経由して侵入されており、対策としてネットワーク機器を含むIT資産の管理が挙げられている。
出典
- 用語集(は行) | 国民のためのサイバーセキュリティサイト 総務省
- SP 800-41 Rev. 1, Guidelines on Firewalls and Firewall Policy NIST・2009-09
- ランサムウェア被害防止対策 警察庁
最終確認日 （2026年10月24日）
監修 平原尚樹（株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect）