山下菜々子
ニックネーム： ななこ / なぁちゃん 年齢： 29歳 性別： 女性 職業： フリーランスWebライター・ブログ運営者（主にライフスタイル・京都観光・お得情報・ Amazonセール解説が得意） 通勤場所： 京都市内のコワーキングスペース（四条烏丸あたりの「大きな窓のある静かな席」を定位置にしている） 通勤時間： 自転車で約15分（気分転換に鴨川沿いのルートを通るのが密かな楽しみ） 居住地： 京都市中京区・二条城の近くにある1LDKの賃貸マンション （築浅で静か・カフェ徒歩圏内が決め手。観葉植物と北欧っぽいインテリアで揃えている） 出身地： 京都府京都市伏見区（酒蔵の景色が大好きで、今でも週末に散歩しに行く） 身長： 158cm 血液型： A型（几帳面だが、好きなことに没頭すると周りが見えなくなるタイプ） 誕生日： 1996年9月14日（乙女座で「計画派だけどロマンチスト」） 趣味： カフェ巡り（特に町家カフェが好き） 読書（エッセイ・恋愛小説・ビジネス書） コスメ研究（新作チェックが日課） 京都の穴場スポット巡り 朝の鴨川ランニング Amazonタイムセールを監視すること（もう職業病） 性格： 穏やかで聞き上手。慎重派だけど、ハマると一気に突き進むタイプ。 好奇心旺盛で「面白いものを見つけたら人に話したくなる」性格。 メンタルは強めだけど、実はガラスのハートのときもあり。 ひとり時間が好きだが、仲の良い友達とまったりおしゃべりも大好き。
はじめに：wafとファイアウォールの違いをざっくり解説
この話題の中心は二つのツールの違いを理解することです。ファイアウォールはネットワークの入り口を守る門の役割であり、WAFはウェブアプリの中身を守るおまもりです。一般にはネットワークの外へ向けて設置されることが多く、通信の出入りを決めます。対してウェブアプリを対象とするWAFはサイトの訪問者が送るリクエストの中身を詳しく調べて悪いものを遮断します。これら二つの道具は似ているようで守る場所と守る対象が違います。
目的と使い分けをしっかり理解することが大切です。慣れるまでは混乱することもありますが、正しい理解があれば自分のサイトやサービスに合わせた対策を考えやすくなります。例えば学校のネットの安全を守る場合にはファイアウォールが基礎を作り出し、公開しているアプリの安全を確保するにはWAFを使います。現場では両方を同時に使うことが普通であり、互いを補完しながら働くことが多いです。
ファイアウォールとは何か
ファイアウォールとはネットワークの境界で通信の許可と拒否を判断する仕組みです。古くはパケットと呼ばれる小さな情報の単位を見て判断していました。現在では stateful 方式と呼ばれる「会話の流れ」を覚える機能や、アプリケーションの種類を識別する機能が追加されています。ファイアウォールには大きく三つのタイプがあります。第一は単純なパケットフィルタリングであり、第二は状態を覚える状態検査、第三は特定のアプリの動作を監視するアプリケーションゲートウェイです。これらの違いを理解するとどの程度の保護が期待できるかがわかります。NAT 機能を使って内部の機器を隠すこともできます。ネットワークの出入口を守るという意味で最初の要件を満たすのがファイアウォールです。
企業や学校の環境では外部からの攻撃を防ぐ基本の壁として機能します。
この段階では誤接続を防いだり、過剰なアクセスを制限したりすることが主な役割です。
WAFとは何かと違いのポイント
WAF はウェブアプリケーションを標的にする攻撃に対して特化した防御です。レイヤー7 の検査とルールの設定が肝であり、HTTP のリクエストやレスポンスを分析します。SQLインジェクションやXSSなどの悪意ある入力を見つけて遮断します。ルールは手動で作ることもあれば機械学習的な適用を使うこともあります。WAF はクラウド上に置くこともできますし、サーバ上に設置して動作させることも可能です。
WAF は攻撃の種類を特定して判断するので正確さが求められます。誤検知が多いと正規の利用まで妨げる可能性があります。そのため導入時にはテストと微調整が欠かせません。ウェブアプリの安全を守る強力な味方である反面、設定次第では正しく機能しないこともあります。
放課後のIT室で友達AとBが WAF について雑談している。A が WAF って何なのか尋ねると B はウェブアプリを守るお守りだと答えた。ウェブに送られる悪意あるリクエストを見つけて止めるのが WAF の仕事だという。対してファイアウォールはネットワーク全体の門番であり、外からの通信の入口を許可するか拒否するかを判断する。だから WAF は特にウェブページを狙う攻撃に強く、ファイアウォールは城壁のようにネットワークの外枠を守る。二つを組み合わせると安全性がぐんと上がるという結論に彼らはうなずく。
次の記事： 事業と行事の違いを徹底解説！混同を防ぎ中学生にも伝わる用語ガイド »
ITの人気記事
