図解で読み解く多層防御の仕組み

単一のセキュリティ対策だけで安心していませんか？
多層防御の考え方や仕組みは、セキュリティ対策を行ううえで非常に重要な役割を担っています。正しく仕組みを構築できているかが、攻撃後の事業継続に大きくかかわることも考えられ、多層防御はますます重要視されるようになってきました。
なぜそれほど多層防御の仕組みが重要とされているのか、多層防御の仕組みや対策内容についてわかりやすく解説するとともに、構築例も含めてご紹介します。

攻撃やトラブルは一度で完全に防ぎきれるものではないという前提のもと、複数の防御策を段階的に配置して対策する考え方です。
たとえば、インターネットとの境界で攻撃を防ぐ仕組みを万が一すり抜けられた場合でも、次にログイン制御で防ぎ、さらに突破されたとしても端末側で被害を最小限に抑える、といった形で「次の防御層」を用意します。セキュリティでは「絶対に破られない防御」を構築することは現実的ではないため、「どこかで防御が破られても、別の層で食い止める構造」を設けることが重要です。実際のシステムや業務において、どの段階で何を守るのかを整理し、適切に配置することが多層防御の役割です。

多層防御はセキュリティを段階的に配置する「防御の配置の仕方」に関する考え方であるのに対し、多重防御は特に重要な場所や守るべき対象に対して、同じような防御を複数重ねる「防御の厚みを増す方法」に関する考え方という違いがあります。
多層防御は、外部からの侵入を防ぐ入口対策だけに頼るのではなく、内部や出口にも防御を設けることで、攻撃や事故が発生しても途中で食い止められる仕組みをつくります。攻撃を完全に防ぐことは難しいという前提に立ち、被害の拡大を防ぐことを目的としています。

多層防御を構築する際は、大きく分けて「入口対策」「内部対策」「出口対策」の3つを講じます。ここでは、各フェーズの対策ごとに多層防御の仕組みを解説します。

入口対策とは、外部からの攻撃や不審な動きをできるだけ早い段階で止める対策で、インターネットと社内ネットワークの境目、つまり「入口」にあたる場所で行われます。
企業のシステムには、毎日大量の不正アクセスや攻撃が飛んできます。これらをすべて内部まで入れてしまうと、後の対応がとても大変になるため、入口対策では「怪しいものは中に入れない」ことを目的にします。代表的な例としては、ファイアウォールで不審な通信を遮断したり、メールゲートウェイでマルウエア付きメールや迷惑メールをブロックする対策があります。しかし、入口対策だけですべての攻撃を100％防ぐことはできません。巧妙な攻撃はどうしてもすり抜けてしまうので、そこで次の段階の対策が必要になります。

内部対策とは、万が一攻撃者の侵入を許してしまった場合でも、被害を最小限に抑えるための対策です。多層防御においては、「侵入される可能性もある」という現実を前提とした対策といえます。たとえば、1台のパソコンがマルウエアに感染した場合でも、その影響が社内全体に広がらないようにすることが重要です。そのために、利用者ごとにアクセスできる範囲を制限したり、重要なサーバへの接続を厳格に管理したりします。また、端末の異常な挙動を検知する仕組みを導入し、問題が発生した際に早期に気づけるようにすることも重要です。このように内部対策は、「侵入されたら終わり」にしないための重要な防御の一層として機能します。

出口対策とは、内部で起きた被害や不正な動きが、外部に情報として出ていくのを防ぐ対策です。
たとえば、攻撃者が内部に侵入した場合、最終的な目的は「情報を盗み出すこと」であるケースが多くあります。このとき、どんなに入口や内部を対策していても、出口が無防備だと情報が持ち出されてしまいます。そのため、出口対策では外部への通信を監視し、「普段と違うデータの送信」や「怪しい通信」を検知・遮断します。また、重要なデータが勝手にメールやUSBで持ち出されないように制御します。
出口対策は、「最悪の事態になっても、被害を社会的な事故にしない」ための最後の防波堤です。

単一の対策では侵入を防ぎきれず、攻撃も段階的に進むため、各段階で何度も食い止めて被害を最小化する考え方として多層防御が有効とされています。どんなに対策をしても100%防ぐことはできません。システムの脆弱性や設定ミス、人為的な操作ミスなどにより、防御が突破される可能性は常に存在します。このように、単一の対策だけでは不十分であることが現実です。また、攻撃は一度で完結せず、侵入・拡大・情報取得・外部への持ち出しといった段階を経て進行します。そのため、いずれかの段階で阻止できる仕組みが求められます。こうした背景から、「段階ごとに食い止めて被害を最小限に抑える」という考え方が重要になります。完全に防ぐことを前提とするのではなく、「侵入された場合でも被害の拡大や情報の外部流出を防ぐ」ことで、影響を最小限に抑えます。

1つの防御に依存せず段階的に対策を配置することで、被害の拡大を防ぎ、リスクを全体として低減できます。セキュリティでは、入口での防御だけでは攻撃やミスを完全に防ぐことはできません。そのため、内部や出口にも対策を配置することで、途中の段階で何度も食い止めることが可能です。その結果、仮に問題が発生しても影響は一部にとどまり、全体のシステムや情報に被害が広がるリスクを下げられます。

複数の段階で対策を行うことで、特定の方法に依存せず、異なる種類の攻撃に対応しやすくなります。「完璧を目指さない」、「現実的にリスクを下げる」という点で、実務で使いやすい現実的な戦略です。

SubGateで端末同士のマルウエア感染拡大を防止し、AppCheckでランサムウエアの暗号化からデータを守ります。社外で利用しているモバイルパソコンなど、マルウエア感染リスクが高い端末や、重要データが保管されているサーバーなど、一定以上のセキュリティレベルを保ちたい環境におすすめです。

マルウエア対策ソフトがインストールできないネットワーク上のIoT機器もSubGate配下に配置することでセキュリティ強化が可能です。
レジやカメラ、製造機械等のIoT機器が接続されている環境におすすめです。

無線LAN端末⇔有線LAN端末間の感染拡大を防止可能です。無線LAN端末同士はアクセスポイント側でネットワーク分離機能をONにすることで、アクセスポイントに接続した端末同士の感染拡大が防止できます。無線LAN／有線LANが混在するオフィス環境におすすめです。

スイッチ経由でSubGateに接続した場合、同じスイッチ内での感染拡大は防止できませんが、上記の1.2.3.に示す他のSubGateポートに接続された端末への感染拡大は防止できます。パソコンは社内利用のみで重要データはサーバーに保管しているなどマルウエア感染のリスク・影響がともに少ない環境におすすめです。