16:05はじめまして、社員10名、PC10名、ファイルサーバー1台、アプリケーションサーバー1台という環境の会社で、兼任のシステム担当(少しだけパソコンに詳しいというだけですが)をしている者です。弊社では大量の個人情報を取り扱っておりまして、セキュリティにはやや敏感になっております。現状社内LANを組みまして、各自のPCと各種機器を結んでいるのですが、今度セキュリティを強化するためにファイアウォールを導入してはどうか、という話が進んでおります。外国メーカのものになりますが、外部のネットワーと社内LANの間へ物理的に挟み込むことで、効果があるだろうかと考えております。非常にざっくりとした話で申し訳ないのですが、専門家のご意見を伺いたく、投稿をさせていただきました。詳細リンク(4.0)個人情報をどのように運用されているのかについてはわかりませんが、セキュリティ面だけでなく、運用面においても厳重な注意が必要です。データの管理についてはF/Wなどももちろんですが、社内サーバでは非常に危険が伴うケースもありますので、アクセス者を絞った形でセキュリティレベルの高いデータセンターにて厳重に保管しておくのも手です。置き、社内体制を作ることをおすすめします。銅さんハード面より、まずソフト面から考える必要がありそうですね。この専門家に相談する03-6869-6825※お電話の際は「"プロファイル"を見た」とお伝え下さい。専門家プロファイルに登録をしている皆様の記事や、Q&A、まとめなど編集部でピックアップしたものを定期的に配信していきます。質問やお悩みは解決しましたか?解決していなければ...※あなたの疑問に専門家が回答します。質問の投稿と閲覧は全て無料です。詳細リンク(5.0)株式会社ビューポイント情報科学研究所の荒木と申します。どのようなシステムを導入するのか具体的にはわかりませんが,ファイアーウォールはハードウェアを導入すれば済むというものではありません。このようなハードウェアは,普通のコンピューターにファイアーウォール設定のためのハード的なスイッチも含むユーザーインターフェースをつけただけのものと思って下さい。値段が安いということがあるかもしれませんが,何もファイアーウォール専用のハードウェアを導入することはありませんし,故障時の対応を考えると私だったら導入しません。故障したらその間ファイアーウォールなしの環境になります。このような専門ハードウェアを導入したとしても,購入時のルート権限,すなわち何でもできるユーザーIDのパスワードを変更せずに使っていたとしたら,ファイアーウォールとしての意味がありません。ファイアーウォールは何を設定するかというと,主にアプリケーションポートの使用の可否を設定します。使用しないアプリケーションのポートは閉じておくというのが基本です。アプリケーションポートについて詳しくは,私のコラムをご覧下さい。http://profile.allabout.co.jp/ask/column_detail.php/11291これも,ユーザーによって使用するアプリケーションは違いますので,個別に設定してやらなければなりません。ハードウェアを導入して接続しておしまいというものではないのです。無線LANにおいて外部からネットワーク名が見えるかどうか,MACアドレスを指定して接続できる機器を限定してしまうのかどうか,これもファイアーウォールと言えます。これらの設定は無線LANのルーターで行ないますから,ご質問のハードウェアの導入だけではできないことです。何も専用のハードウェアを導入する必要はなく,直接インターネットと接続する汎用のOSのサーバーを導入すれば良いのです。Server(これはUNIXです)が実装されたXserveを導入します。ファイアーウォールの設定が実に簡単だからです。XだからWindowsの環境では使えないと思ったら大間違いで,Windowsのサーバーを導入するよりはるかに安いです。銅さんご回答ありがとうございます。セキュリティを高めるハード面の施策にもいろいろな方法が考えられるのですね、もう少し(といっても悠長にはできませんが)勉強をしたいと思います。この専門家に相談する03-6869-6825※お電話の際は「"プロファイル"を見た」とお伝え下さい。専門家プロファイルに登録をしている皆様の記事や、Q&A、まとめなど編集部でピックアップしたものを定期的に配信していきます。ファイアウォールを導入されると言うことですが、ファイヤーウォール機能は多くのルータに搭載されています。不正アクセスを遮断するという点においては、正確な設定が出来れば、ファイヤーウォール専用機を用意しなくても、高機能ルータであれば充分だと考えます。PC10台、ファイルサーバ1台とのことですが、1.全て同一のネットワークアドレス内に存在する。2.他の事務所や支店などとVPNを組んでいない。3.外部からのリモートアクセスが必要ではないであれば、国内メーカの高機能ルータで十分ではないかと個人的には考えます。※上記内容でも、機種によってはルータで十分ですが。問題は、社内に少しだけパソコンに詳しい方がいらっしゃるレベルだと言うことです。この場合、設定を専門家に依頼されることを強くお奨めします。機能があっても、機能していないのであれば意味がありませんので。銅さんルータは気づきませんでした。弊社の環境はご指摘の条件をすべて満たしておりますので、まずは現状使用しているルーターの仕様を確認してみます。この専門家に相談する03-6869-6825※お電話の際は「"プロファイル"を見た」とお伝え下さい。専門家プロファイルに登録をしている皆様の記事や、Q&A、まとめなど編集部でピックアップしたものを定期的に配信していきます。詳細リンク(5.0)セキュリティに関してはFirewallだけでなく総合的にご検討頂く必要があります。その上で導入や運用にかかるコストとの見合いで全体としてどうするかを決定して頂きたいと思います。重要なポイントはセキュリティの脆弱性はメンテナンスされないとドンドン劣化してゆきますので継続的な運用管理が必要です。そのコストも予め検討して頂きたいとことです。外からの玄関にカギをかけるようなもの。どの程度のカギをかけるかは予算と運用次第。・まずは基本的に各PCには最低入れます。できればサーバやネットワークに導入も検討ください。3.認証=不正アクセス防止(内部・外部)・簡単なものではID/パスワード。最近は指紋認証やICカード認証、その複数の組み合せなども。・PCの盗難や置き忘れ。不正入手された場合などの対策。高度な権限管理をできるものもある。5.ファシリティ=入退室管理・不正コピー禁止など・実はかなり大事な要素。情報漏えいのほとんどは内部犯行です。この運用が最も難しくかつ重要。大まかにこの5点の観点で、実際の予算を鑑みてどこまで対策するべきかご検討ください。低予算であっても1〜5までの対策はとれます。「1」だけの対策は部分的なものでしかないので、例えると、玄関にカギかけても縁側の雨戸は空けっぱなし、では意味ないです。総合的なご検討をしてくださいー。銅さん非常に具体的なご回答感謝します。リストに起こして検討をしてみたく思います。予算は厳しいものがありますが、この程度であればすぐにでも取り掛かれるものもありそうですね。この専門家に相談する03-6869-6825※お電話の際は「"プロファイル"を見た」とお伝え下さい。専門家プロファイルに登録をしている皆様の記事や、Q&A、まとめなど編集部でピックアップしたものを定期的に配信していきます。他の回答とかぶっている部分がありますがご了承下さい。「ファイルサーバ」「アプリケーションサーバ」のみとの事ですが、もしそれらが社内専用で外部からのアクセスを受け付けなくて良いものでしたら、一般の家庭向けネットワークと同じと考えられます。(メールサーバやWebサーバ等はLAN内に無く、レンタルサーバを利用している場合など)その場合特殊なファイアーウォール機器やソフトウェアは不要で、ルータや無線機器の設定やパスワード管理をしっかりと行うだけで充分に安全は確保できると思います。逆にアプリケーションサーバが外部へのサービスを公開している場合は早急に専門家にチェックして頂いた方が良いです。話しがずれますが、よくあるセキュリティ事故と費用をかけずに行えるちょっとした知恵(?)をご紹介します。セキュリティ事故の多くがノートPCの置き忘れや盗難などの物理的な原因により起こります。「ファイルサーバで全ての作業を行う」という作業方法です。PCには基本的にファイルをコピーせず、サーバのファイルを直接操作する事を徹底的に義務付けることでノートPC紛失時、盗難時のリスクはかなり減少します(ファイルサーバのデイリーバックアップが必須になりますが)。全PCに対する定期的な設定や更新のチェックを行って下さい。定期的なチェックには、社員一人ひとりのセキュリティ意識を引締める効果も期待でき非常にオススメです。銅さん弊社のサーバーはすべて社内向けですので、前の方のご回答にもありましたが、ルーターの確認をしてみたいと思います。これですめば非常に安上がりで助かりますね。ファイルサーバーの使い方も、ご指摘ありがとうございます。現状バックアップ用途がメインでしたので、見直しも考えてみようと思います。ITコンサルタント)代表取締役この専門家に相談する090-6002-4611※お電話の際は「"プロファイル"を見た」とお伝え下さい。「金をかけたのに使えない」これらはシステムを導入した企業からよく聞かれる言葉です。致命的な問題を回避し、高いパフォーマンスが得られるシステムを導入できる手法を書籍でも紹介しています。お陰様で高い評価とご満足を頂いております。詳細リンク銅さん、こんにちは。ITウェイブの宮下です。ファイアウォールの技術的な見解については、他のコンサルタントの方々が回答されていますので、省かせていただきます。いう方法をとるにしても、ファイアウォールの機能や特性、ネットワークの原理を理解しておかないと、適切に使いこなすことは難しいと思いますので、しっかり勉強していただくか、それが出来ない場合は専門家に依頼すべきです。「大量の個人情報を取り扱って・・・」ということですが、万一個人情報が漏洩したならば、企業にとって命取りになりかねません。個人情報保護については重要経営課題として取り組む必要があります。個人情報漏洩の原因は人為的なものが最も多くなっています。技術面の対策も勿論必要ですが、社内/社外において、個人情報の取扱いルールを厳格に設定して運用することが重要です。できれば個人情報保護の専門家に一度ご相談されることをお奨めします。大量の個人情報を扱われていますので、プライバシーマークの取得も視野に入れても良いかと思います。この専門家に相談する03-6869-6825※お電話の際は「"プロファイル"を見た」とお伝え下さい。専門家プロファイルに登録をしている皆様の記事や、Q&A、まとめなど編集部でピックアップしたものを定期的に配信していきます。詳細リンクアトラスの高橋と申します。社内LANを外部に接続しなければいけない理由は何でしょうか?メールですか?WEBページの閲覧ですか?それ以外にありますか?メールサーバは社内ですか?外部においていますか?メールとWEBの閲覧だけでいいのなら、ルータだけでも事足りるかもしれません。LANに繋がっているPC全部が、外部アクセスをする必要がありますか?アクセスしなければならないPCだけ・・という手もあります。根本から考えたほうがいいかと思います。「大量」の個人情報がある・・のでしたら、情報の種類と数、入手から破棄までの仕事の流れの中で、どういうリスクがあり、漏洩や事故の場合の重要度を、洗い出しておくべきです。その上で、必要な機器や体制や役割が決まってきます。御存知かも知れませんが、個人情報保護法は、5000人以上の個人情報を6ヶ月以上持っていれば適用されます。会社の規模や従業員の人数とは無関係で、重大で悪質な違反には、6ヶ月の懲役や罰金の対象です。保護・遵法のためには、代表者の決心や強い意志が必要ですから、一担当者だけで悩むべき問題ではありません個人情報保護については、お急ぎでなければ、今後コラムにUPしていこうと思っています。この専門家に相談する03-6869-6825※お電話の際は「"プロファイル"を見た」とお伝え下さい。専門家プロファイルに登録をしている皆様の記事や、Q&A、まとめなど編集部でピックアップしたものを定期的に配信していきます。詳細リンクはじめましてジーエンスの篠塚と申します。物理的に、間に入れれば何とかなるものではないと思います。利用方法をしっかり検討される事をお勧めいたします。利用者は誰で、どこで利用するのか?等々、、、、セキュリティに関して言えば、運用管理の取り決めが無ければ話が進みません。運用面の管理体制の見直しから入っていけばよろしいかと思います。この専門家に相談する03-6869-6825※お電話の際は「"プロファイル"を見た」とお伝え下さい。専門家プロファイルに登録をしている皆様の記事や、Q&A、まとめなど編集部でピックアップしたものを定期的に配信していきます。編集部-ルーターで対応するのがよいと思います。詳細リンク今回セキュリティとおっしゃっていることが個人情報にアクセスできなくするためにどうしたらよいという質問と解釈して回答します。社内でファイヤーウォールを使用するのは、社外の人がエクストラネットからアクセス可能な状態にしている場合でない限り必要ありません。ファイヤーウォールの特性はあくまでもTCPのフロー、シーケンスチェックの整合性をハードウェアレベルで高速にチェックし、悪意のものからの攻撃を防ぐことです。リスクのある外部からの接続や巧妙な手口の攻撃を受ける可能性がない限り必要ないです。ファイヤーウォールを入れたとしても、プロトコルレベルでパケットをフィルタリングできる知識がなければ、攻撃に対してスカスカでファイヤーウォールを導入する意味がなくなってしまいます。送受信先のアドレスやポートレベルでパケットフィルタリング(疎通をとめる)ことを希望されるのであれば、安価で高機能なルーターがたくさんあるのでそちらを利用されるのがよいと思います。この場合、特定のPC(固定IP)からのアクセスを限定させるしかできません。この専門家に相談する03-6869-6825※お電話の際は「"プロファイル"を見た」とお伝え下さい。専門家プロファイルに登録をしている皆様の記事や、Q&A、まとめなど編集部でピックアップしたものを定期的に配信していきます。編集部-専門家に依頼するべきです。詳細リンクNSTSの木村です。前のご質問なので、ここでは同じような境遇のシステム担当者の方にお答えします。企業規模や内容から見て、ファイアウォールの導入に関しましては、国内メーカーの高機能ルータで充分だと思います。あなたが、するべきことは情報システム管理だけではありませんよね。会社の存続に係わるような事になりかねません。その場合あなたは一人で責任を負えますか?あなたが病気で入院などした場合は、誰かが替わりをできますか?すぐに対応を迫られる時に相談に乗ってもらえる専門家はいますか?まずは、専門家に現状を調査してもらうべきです。経営者と一緒になって問題箇所を洗い出しましょう。予算的に専門業者と保守契約等ができない場合は、保険会社と相談してイー・リスク対応型の保険に加入するのもいいと思います。セキュリティ対策は、問題が起こらないようにすることも重要ですが、起こった時のこともイメージしておくべきです。スポット契約でも、すぐに来てくれる業者があれば、あなたに重くかかるプレッシャーはかなり軽減できます。私は、これまでに責任と重圧でつぶれていったシステム担当者を多く見ています。リスク軽減をすることが、あなたにとっても会社にとっても一番です。この専門家に相談する03-6869-6825※お電話の際は「"プロファイル"を見た」とお伝え下さい。専門家プロファイルに登録をしている皆様の記事や、Q&A、まとめなど編集部でピックアップしたものを定期的に配信していきます。詳細リンク(4.0)銅さん、こんばんは。チームデルタの谷口です。目に見えない敵への備えは、思いのほかご苦労なことが多いですよね。何をやっても「完全」はないですし。セキュリティーは厳格なポリシーに従って構築するのが理想ですが、ビジネスである以上、収益とトレードオフであることは否めません。個人情報の漏洩はシステムを介してよりも人的な事故、あるいは不正により内部で生じるケースが多いのご存知の通りであることとネットワークの規模を前提に現実的なセキュリティーの実践についてお話します。日々、現状の人員で運用を行われるのであれば、S社(貴社ご選定の機種もこれかも知れませんが)のファイアーウォールの導入がよろしいかもしれません。最新機種ではIPS(侵入検知/侵入防御)も付加されたようですし、設定が圧倒的に簡単です。各端末へは、アンチウィルス、アンチスパイウェア、IPSを含めた統合プロテクション系ソフトの導入、情報漏えい検知/持ち出し監視ツールの導入をお奨めします。加えて、アプリケーションサーバがWin系であればソフトIPSが適しているかも知れません。導入されているアプリケーションの脆弱性の穴埋めに適した製品を選べます。ファイアーウォールのIPSとは検知レベルが異なりますので機能が重なることはありません。理想はさておき、規模と機能に限定してお伝えしました。ご参考になれば幸いです。銅さんご指摘のとおり、いくらハードで守りを固めても、人間がミスを犯せば台無しですね。ちなみに検討をしておりましたのは、F社の製品なのです。ご回答ありがとうございます。選択してくださいご注意ください[1]この内容はサイト上に公開されます。ご質問の内容は、回答がついた時点でサイト上に公開されます。個人や企業を特定できる情報や、他人の権利を侵害するような情報は記載しないでください。[2]質問には回答がつかないことがあります。質問の内容や専門家の状況により、回答に時間がかかる場合があります。写真から気になるキーワードを入力して、必要な情報を検索してください。あなたの事業に「現役・事業のプロ」のナレッジを。