セキュリティ構築

ファイアーウォールは、「信頼できるネットワーク」と「信頼できないネットワーク」の２つのネットワーク間のアクセスを制御するために使われます。具体的には、社内ネットワーク（「信頼できるネットワーク」）とインターネット（「信頼できないネットワーク」）の間で出入りするパケットを監視し、決められたルールを元に通過させたり破棄したりします。ファイアーウォールを導入すれば、外部の攻撃から社内ネットワークを守り、セキュリティーを大幅に高めることができます。しかし、ファイアーウォールで全ての攻撃を完全に防げるわけではありません。

「WAF」とは、「Webアプリケーションファイアーウォール」のことです。「WAF」は、Webアプリケーションへの攻撃を防ぐために開発された専用防御ツールなのです。

Webフィルタリング（別名：URLフィルタリング）とは、アダルトサイトや薬物・犯罪に関するWebサイトなどのように、教育上または職務上、閲覧することが不適切なインターネット上のWebサイトををフィルタリングし、エンドユーザーに見せなくすることを指します。

IPS・検疫

IPSとは、サーバーやネットワークへの不正侵入を防止するシステムです。ネットワークの境界などに設置する専用のアプライアンスや、サーバーに導入するソフトウェアなどの形で提供されます。ネットワーク型のIPSは、侵入を検知するIDSの機能を拡張し、侵入を検知したら接続の遮断などの防御をリアルタイムに行う機能を持っています。IPSは、バッファオーバーフローを利用した不正侵入をOSレベルで防いだり、一般ユーザーによりる管理者権限の取得ができないようにしたり、アクセスログの改ざんを防止するなどの機能を持っています。

パソコン・携帯、今ではスマートフォンでの連絡手段として欠かせないEメール。多くの人がほぼ毎日のように利用しているものですが、便利な反面、「迷惑メール」が大きな問題となっています。迷惑メール対策機器では、広告宣伝のメール、アダルトメールなど単純なメール、あるいは標的型攻撃につながるスパイウェアやウイルスを含んだメールなど、様々なメールの脅威について対策が可能です。

1回（single)のユーザー認証（sign-on)で、設定された範囲のすべてのシステムやアプリケーション、またはウェブサイトにそのつどIDやパスワード入力などをしなくてもアクセス可能にする機能や環境のことです。一般的にネットワークに接続されたパソコンを使っている場合、多くの段階でIDやパスワードの入力を要求されるが、シングルサイトオンを導入することで、一度の認証で済ますことができます。