ネットワーク セキュリティの定義

ネットワーク セキュリティとは、企業のネットワークを不正アクセスや攻撃から保護するための戦略、プロセス、テクノロジーを包括したものです。ネットワーク データとインフラストラクチャに対する代表的な脅威には、ハッカー、マルウェア、ウイルスなどがあり、これらはすべてネットワークへ侵入し、データの改変や破壊を試みる可能性があります。ネットワーク セキュリティでもっとも重要なのは、アクセスを制御し、これらの脅威がネットワークに侵入、伝播するのを回避することです。

ネットワーク セキュリティの仕組み

ネットワークは、その境界と内部を複数の防御機構によって保護します。第一のセキュリティはアクセス コントロールです。ポリシーとコントロールにより、ネットワークへのアクセスをユーザーの権限により管理するほか、デバイスやデータによっても管理します。ハードウェアまたはソフトウェアによるファイアウォールも重要な防御機構です。ファイアウォールはインターネットなどの信頼されていないネットワークとの分離を確保し、出入りするトラフィックの監視と制御も行います。ネットワーク セキュリティでは、ネットワーク トラフィックを分析し、ネットワーク上の脅威を特定して対処する、侵入検知システムや侵入防止システムも用いられます。アプリケーション セキュリティも、ネットワーク セキュリティを構成する重要な要素です。企業が使用する Web アプリケーションやソフトウェアには脆弱性が潜んでいることが多いため、これらを保護する必要があります。ほかにもデータセンター間、パブリック クラウド間などのセキュリティを確保するため、幅広い戦略とテクノロジーが使用されます。