Firewall as a service（FWaaS）は、ベンダーがクラウドファイアウォールソリューションを提供する、ネットワークセキュリティ向けのサービスとしてのソフトウェア（SaaS）型サイバーセキュリティサービスです。ファイアウォールサービスを利用すれば、企業はセキュリティインフラを拡張し、保護するシステムやエンドポイントの数を迅速に増やせます。
Firewall as a serviceは、ストレージシステムやデバイスに高度な保護を必要とする組織に、多くのセキュリティ機能を提供します。
FWaaSとは？
FWaaSの仕組み
FWaaSは、ネットワークのアクセスポイントや内部通信経路をリモートで保護できるクラウドベースのファイアウォールです。すぐに利用できるサービスとして、FWaaSは技術的な経験が少ない企業や、自社でオンプレミスのファイアウォールソリューションを導入・維持する余裕がない企業にとって理想的なソリューションです。
FWaaSはファイアウォールの種類ではなく導入方式であるため、従来型の第1世代ファイアウォール、次世代ファイアウォール（NGFW）、アプリケーション層ファイアウォール、サーキットレベルゲートウェイなど、さまざまな種類のファイアウォール向けに構成できます。
FWaaSは、オンプレミスに導入されたソフトウェアベースまたはハードウェアベースのファイアウォールと同じ機能を実行できます。企業ネットワークのユーザーデバイス、アプリケーション、サーバーから送受信されるトラフィックはファイアウォールサーバーにルーティングされ、そこで監視・スキャンされます。スキャンの対象にはマルウェアのほか、疑わしい活動や悪意のある活動も含まれます。
詳しくはFirewall as a serviceの仕組みをご覧ください。
FWaaSのセットアップはどの程度難しいのか
FWaaSソリューションは利便性の面でも、セットアップが容易であるため、従来型のソフトウェアおよびハードウェアファイアウォールソリューションを再び上回ります。多くのベンダーでは、保護対象となるすべてのデバイスとサーバーで、提供されたWebパネルからサービスにログインするだけでセットアップが完了します。
セットアッププロセスで最も時間がかかるのはログインです。その後の手順はオンプレミス型ファイアウォールソリューションとほぼ同じですが、ネットワーク全体を一元管理するコマンドセンターから実行します。
FWaaSサーバーを通じて、チームはネットワーク内のセグメント数と、ファイアウォールによる監視・スキャンが必要な内部ロケーションを特定します。続いて構成を行います。ポリシーの適用は自動化されており、ネットワークの範囲内にあるすべてのデバイス、アプリケーション、ユーザーを対象とします。
FWaaSソリューションは技術的な経験が少ない企業向けに設計されているため、セットアッププロセスもできる限り簡単で分かりやすいものになっています。複雑な作業は、契約した第三者サービスに任せられます。
FWaaSの機能
ネットワークとエンドポイントの包括的な可視性
ネットワーク上のすべての受信・送信トラフィックはFWaaSクラウドにルーティングされ、監視、スキャン、記録されます。これにより、ネットワークとそのエンドポイントを一元的かつ包括的に把握できます。FWaaSのWebクライアントにインターネット経由で接続すると、ITチームはユーザーやアプリケーションの挙動を含むネットワーク全体のトラフィックを監視できる単一のダッシュボードにアクセスできます。
多くのFWaaSプロバイダーでは、ITチームがクラウドを組織のSIEMやエンドポイント検知・対応（EDR）ソリューションと統合し、セキュリティをさらに最適化できます。複数のセキュリティソリューションを接続して相互に通信させることで、サイバーセキュリティのサイロ化を解消し、インフラ全体の脆弱性をより適切に特定できます。
ポリシーの一元的な設定と適用
ファイアウォールの最も重要な機能の1つは、企業ネットワークのセキュリティおよびプライバシーポリシーをすべてのデバイスとアプリケーション上で決定し、適用することです。これらのポリシーは、危険または疑わしい挙動の基準を満たすトラフィックに対して、ファイアウォールがどのように反応すべきかを定める指針です。
サービスの一元管理ダッシュボードを使って、ポリシーを設定し、FWaaSに含まれる各種ツールの運用を展開・監視できます。ファイアウォールサービスはネットワーク上の監視対象となるすべてのデバイスやアプリケーションと常時オンラインで接続されているため、セキュリティポリシーの変更は直ちに適用されます。
クラウドおよびWebサービスとの統合
FWaaSソリューションはすでにインターネット接続を通じてリモートで提供されるため、クラウドツールやWebアプリケーション、Webサービスまで保護範囲を広げる作業は、ハードウェアやオンプレミスソフトウェアに比べてスムーズです。
さらに柔軟性も高く、SASE、ゼロトラストネットワークアクセス、Webアプリケーションファイアウォール（WAF）など、クラウドベースの他のネットワークセキュリティツールとも容易に統合できます。
ゼロトラスト統合
クラウドモデルを採用することで、FWaaSソリューションはゼロトラストフレームワークを導入できます。ファイアウォールをオンラインで一元化することで、企業のゼロトラストフレームワークを利用し、すべてのネットワークユーザー、アプリケーション、デバイスについて、アクセスや通信の権限を付与する前に身元を認証・検証できます。
ゼロトラストを適切なネットワークアクセス制御と組み合わせることで、ネットワークリソースへの全体的かつ不要なアクセスを制限し、ネットワーク内の遅延や帯域幅使用量を削減できます。
詳しくは企業のストレージインフラにゼロトラストを導入する方法をご覧ください。
高い拡張性
SaaSサービスであるFWaaSソリューションは拡張性が高く、顧客側で技術的な準備をほとんど、あるいはまったく必要としません。FWaaSベンダーに帯域幅とトラフィックフィルタリングの許容量を増やしてもらうだけで、ネットワークアーキテクチャに数台のデバイスやアカウントから新しいサーバーやアプリケーションまで追加できます。
組織はサービスプロバイダーに連絡するだけで、インフラに手作業で組み込むことなく、数台の新しいデバイスから複数のサーバーまで、どこでも容量を簡単に増やせます。この機能はネットワークセキュリティソリューションにとって特に重要です。ファイアウォールの保護範囲を広げずに、新しいデバイス、ユーザー、アプリケーションを企業ネットワークに接続するのは望ましくないためです。
リモートワーカーに適した設計
ネットワークに直接接続されていないデバイスやユーザーを含めることは、オンプレミスファイアウォールにとって最大の課題です。一方、FWaaSは、個人所有のデバイスか会社支給のデバイスかを問わず、自身のインターネット接続を通じてネットワークリソースにアクセスするリモートワーカーやハイブリッドワーカーにも簡単に拡張できます。
この機能が、リモート、ハイブリッド、海外勤務を含む柔軟な勤務モデルを採用する企業が増える中で、FWaaSソリューションがサイバーセキュリティ分野で大きな役割を果たしている理由です。
FWaaSとファイアウォールの違い
FWaaSは、提供方式に基づいて分類した場合、重複を含む3種類のファイアウォールのうちの1つです。
ソフトウェアベースのファイアウォールは、ネットワークデバイスに直接インストールするセキュリティアプリケーションです。ネットワーク上の他のアプリケーションと同様にRAMとCPUリソースを必要としますが、送受信ネットワークトラフィックへのアクセス権限があらかじめ設定されています。
ハードウェアファイアウォールは、ネットワークの外周や重要なトラフィックポイント間に導入される専用の物理デバイスです。すべてのネットワークリンク、スイッチ、ルーターがその内部を通過するため、ソフトウェアファイアウォールとほぼ同じ仕組みで動作します。ネットワークリソースへの負荷が小さく、より大規模に導入しやすいため、大規模で複雑なネットワーク構造を持つ組織には、もう一方の選択肢より適しています。
FWaaSソリューションは、第三者プロバイダーが所有・維持するリモートサーバー上でホストされ、セキュリティSaaSソリューションとして組織に貸し出される仮想ファイアウォールまたはソフトウェアです。従来型のファイアウォールとは異なり、FWaaSはネットワークのCPUやRAMリソースを消費せず、ネットワークに追加・削除されるデバイス数の変化に合わせて保護範囲を拡張できます。
詳しくは：Firewall-as-a-Service（FWaaS）が重要な理由
FWaaSプロバイダー
以下のファイアウォールサービスプロバイダーは、企業によるネットワークトラフィックのより効率的な処理を支援し、組織が保存するデータを危険にさらす可能性のある脅威を検出します。
Zscaler
Zscalerは、カリフォルニア州サンノゼに拠点を置くクラウドおよびネットワークセキュリティ企業です。セキュリティ、柔軟性、レジリエンスを高めるゼロトラストソリューションを企業が導入できるよう、さまざまなクラウドベースサービスを提供しています。
ZscalerのCloud FirewallソリューションはFWaaSサービスであり、ユーザーやアプリケーションのトラフィックを監視・スキャンすることで、高速かつ安全なインターネット接続と内部ネットワーク接続を利用できるようにします。
リモートアクセス用ポータルから利用できるため、サービスへのアクセスに専用の社内ハードウェアを用意する必要はありません。
2022年、ZscalerはGartner Magic QuadrantのSecurity Service Edge（SSE）部門でリーダーに選出されました。
Versa Networks
Versa Networksは、カリフォルニア州サンタクララに拠点を置くセキュリティ、ネットワーク、クラウド、分析サービスのプロバイダーです。大企業がネットワークを高度化して効率的な管理を実現し、ビジネス上の優位性と成長を獲得できるよう支援しています。
Versa NetworksのNext-Generation Firewall-as-a-Service（NGFWaaS）は、Versa Security Access Service Edge（SASE）の一部です。ネットワーク内のマイクロセグメンテーションとマクロセグメンテーションを保護するほか、ネットワーク内部および外周の脅威からも保護します。
2022年、Versa SASEはGlobal Infosec AwardのNetwork Security and Management部門で、Cyber Defense Magazineから最優秀ソリューション賞を受賞しました。
Perimeter 81
Perimeter 81は、ゼロトラストアーキテクチャによるセキュリティの近代化に注力するネットワークセキュリティプロバイダーです。本社はイスラエルのテルアビブにあります。ネットワークにきめ細かなアクセス制御とゼロトラストセグメンテーションを求める企業は、Perimeter 81を検討すべきです。
Perimeter 81のfirewall as a serviceを利用すると、チームはグループまたはユーザーのIDに基づいて、OSIのレイヤー3およびレイヤー4のトラフィックをセグメント化できます。管理者はデータフローを分離し、非常に詳細なアクセスポリシーを作成できます。Perimeter 81は、銀行レベルの相互TLS暗号化とクライアントおよびエンドポイントの可視性も提供し、企業がトラフィックの発信元を把握できるようにします。
2021年、Perimeter 81はForrester New Wave leaderにゼロトラストネットワークアクセス部門で選出されました。
FWaaSソリューションを導入すべき理由
外部委託できる技術的専門知識
オンプレミスでファイアウォールソリューションを導入、運用、維持するには、豊富な技術的専門知識をすぐに利用できる体制が必要です。しかし、多くの小規模企業や技術系ではないスタートアップには、その体制を整えるためのリソースや予算がありません。
FWaaSソリューションを利用すると、ネットワークセキュリティソリューションの運用・維持に必要なすべての作業を、ベンダーの資格を持つIT・セキュリティ専門チームに委託できます。また、ITスタッフが一般的なセキュリティ知識だけでなく、特定のクラウドファイアウォールソリューションを扱うための訓練を受けられる点もメリットです。
セキュリティ基準の向上
従来型のソリューションではなくFWaaSネットワークセキュリティソリューションを利用することは、ベンダーのセキュリティおよびプライバシー基準を採用することを意味します。信頼できるセキュリティ対策と認証を備えた、信頼性の高いサイバーセキュリティ企業からサービスを借りることで、その専門知識を企業ネットワークに移転できます。
こうした実績は、顧客やビジネスパートナーからの信頼を獲得するためのアピール材料になります。金融サービス、医療、製薬など、特定の業界で事業を行うには厳格なセキュリティ基準が必要となる場合もあります。
FWaaS市場の規模
世界のFWaaS市場は2021年に12億6000万米ドルと推定され、分析期間中の年平均成長率（CAGR）14.68％で成長し、2027年には28億6000万米ドルに達すると予測されています。
まとめ
従来型のファイアウォールソリューションは現在も広く利用されており、特に専門のサイバーセキュリティおよびIT担当者を雇う予算とリソースがある大企業でその傾向が顕著です。しかし、大規模なネットワークセキュリティソリューションを維持する人員や資金がない中小企業は、ファイアウォールサービスを検討すべきです。
FWaaSソリューションには、従来のオンプレミス型ソリューションとの差別化につながる機能と利点があります。ネットワーク保護に高度なサービスを必要とする組織は、FWaaSサービスを検討すべきです。
組織ではファイアウォール・アズ・ア・サービス（FWaaS）ソリューションの導入を検討していますか？次に、主要なFWaaSプロバイダーについてお読みください。