ぞうログセキュリティ製品は、それぞれ守る対象と役割が異なる。名称だけでなく「どこで」「何を」防ぐのかをセットで覚えることで、事例形式の問題に対応できるようになる。
ネットワークを守る仕組み
- ファイアウォール：通信の可否をパケット単位で制御し、許可されていない通信を遮断する。
- IDS / IPS：IDSは不正な通信を検知して通知するのみ、IPSは検知に加えて自動的に遮断する。
- WAF：Webアプリケーション層の攻撃（SQLインジェクションなど）を防ぐ。ファイアウォールでは防げない攻撃に対応する。
- UTM：ファイアウォール、アンチウイルス、IDS/IPSなど複数の機能を1台に統合した機器。
- VPN：公衆回線上に暗号化された仮想の専用回線を構築し、拠点間やテレワークの通信を保護する。
- 検疫ネットワーク：社内ネットワークに接続しようとする端末を一時的に隔離し、ウイルス対策や修正プログラムの適用状況を確認したうえで接続を許可する仕組み。
端末・データを守る仕組みと監視
- EDR：端末の挙動を監視し、侵入後の不審な動きを検知して対応を支援する仕組み。侵入を前提とした対策にあたる。
- DLP：機密情報の内容を判別し、外部への持ち出しや送信を検知・防止する仕組み。
- SIEM：さまざまな機器のログを一元的に収集・相関分析し、脅威の兆候を検知する仕組み。
- MDM：業務で使うスマートフォンなどのモバイル端末を一元管理し、紛失時の遠隔ロックやデータ消去を行う。
- メール認証(SPF / DKIM / DMARC)：送信元のなりすましを検知する仕組み。SPFは送信元IPアドレス、DKIMは電子署名で正当性を確認し、DMARCは両者の結果に基づく取扱い方針を定める。
ファイアウォールとWAFは防ぐ層で区別する。前者はネットワーク層での通信制御、後者はWebアプリケーション層の攻撃対策。EDRは「侵入されたあとに気付いて対処する」ための仕組みである点が、侵入を防ぐ製品との違い。