中小企業（SMB）ネットワーク向けファイアウォール8選

ファイアウォールは、中小企業（SMB）が内部ネットワークと外部環境の間に重要な防壁を構築することを可能にします。不正アクセスやサイバー脅威、悪意ある活動から保護し、機密データの保護において重要な役割を果たします。

SMB向けファイアウォールへの投資は、成長する企業のセキュリティ体制全体を強化する先 proactive な取り組みです。サイバー脅威に伴うリスクを最小限に抑え、事業継続性を確保できます。

中小企業ネットワーク向けのおすすめファイアウォールを以下に紹介します。

• Perimeter 81：中小企業に最適な総合ファイアウォール
• SonicWall TZ：高度なセキュリティと運用のシンプルさに最適
• Palo Alto Networks：可視性と制御の完全性に最適
• pfSense：無料で使えるオープンソースファイアウォール
• Sophos XGS：柔軟な導入と保護に最適
• Cisco Meraki MX：リモートワークに最適
• Fortinet FortiGate： ハイブリッドクラウド環境に最適
• Zscaler Cloud Firewall：マルチクラウド環境に最適

SMB向けファイアウォールソフトウェア比較

以下の比較表では、SMB向けファイアウォールの主な違いを示します。ファイアウォール製品の種類、利用可能なファイアウォールアプライアンスの選択肢、機能、料金の透明性をまとめており、中小企業に最適なファイアウォールを選ぶ際に役立ちます。

Perimeter 81

中小企業に最適な総合ファイアウォール

総合評価：4.75/5

• 料金：4.25/5
• 主要機能：5/5
• カスタマーサポート：4/5
• 連携：4.5/5
• 使いやすさ：5/5

Perimeter 81のFirewall as a Service（FWaaS）は、高度なセキュリティ機能として多要素認証（MFA）、シングルサインオン（SSO）連携、強力な暗号化、自動Wi-Fi保護、マルウェア対策などを提供します。また、さまざまなクラウドIaaS環境、オンプレミスのファイアウォール、ルーター、SD-WANデバイスとシームレスに連携できるため、あらゆる規模の企業にとって柔軟で適応性の高いソリューションです。

クラウドベースのソリューションであるPerimeter 81 FWaaSは、物理ハードウェアを不要にし、コストを削減するとともに導入を容易にします。また、拡張性にも優れており、企業の成長に合わせてセキュリティ対策を調整できます。どこからでもいつでも管理できるため、利便性と柔軟性も向上します。

最近の製品開発：

Check Point Software Technologies がPerimeter 81を買収しました（2023年8月）。Check PointはPerimeter 81の機能をInfinityアーキテクチャに統合し、ネットワーク、クラウド、リモートユーザー全体にわたる統合セキュリティソリューションを実現する予定です。Perimeter 81は、Check Pointの安全なSASEソリューションを強化するのに理想的な位置付けにあります。

Perimeter 81を選んだ理由

Perimeter 81は、包括的な機能セット、豊富な連携機能、信頼性の高いカスタマーサポートを備えていることから、中小企業および中堅組織向けの総合的に最も優れたファイアウォールに選ばれました。さらに、柔軟な料金プランを提供しており、セットアップと管理も比較的簡単です。

シンプルなユーザーインターフェース（UI）により、技術に詳しくないユーザーでも、複数の地域にまたがるカスタムネットワークの作成、管理、保護といった作業をスムーズに行えます。主要なIDプロバイダーとの連携や、さまざまなVPNプロトコルへの対応により、幅広いビジネスニーズに応えられる汎用性の高いソリューションとなっています。

メリットとデメリット

料金

Perimeter 81では、FWaaS向けに以下の料金プランを提供しています。料金情報をページ上で公開しているベンダーは数少なく、そのうちの1社です。

• Premium：ユーザー1人あたり月額12ドル（最低10ユーザー）。
• Premium Plus：ユーザー1人あたり月額16ドル（最低20ユーザー）。
• Enterprise：営業部門にお問い合わせください。

機能

• Firewall as a Service（FWaaS）。
• ゼロトラストネットワークアクセス（ZTNA）。
• トラフィックフィルタリングルール。
• 暗号化トンネリング。
• マルウェア対策。
• Webフィルタリング。
• スプリットトンネリング。
• エージェントレスアクセス。
• 多要素認証（2FA/MFA）。
• 銀行レベルのAES-256暗号化と、ユーザーごとのアプリケーションへのSSL接続。
• Wi-Fiの自動保護。
• DNSフィルタリング。
• デバイスのセキュリティ状態チェック。
• 監視ダッシュボード。
• サイト間接続。
• iOSおよびAndroidデバイスに加え、PC、Linux、Macのデスクトップ全体でゼロトラストアクセスを実現します。
• きめ細かな制御により、ネットワークポリシールールを使用して、ユーザーまたはグループのIDに基づき、レイヤー3および4のアクセスをセグメント化できます。

SonicWall TZ

高度なセキュリティと運用のシンプルさに最適

総合評価：4/5

• 料金：2.5/5
• 主要機能：4.75/5
• カスタマーサポート：3.5/5
• 連携：4/5
• 使いやすさ：5/5

SonicWall TZシリーズは、洗練されたセキュリティ機能と運用のシンプルさを独自に組み合わせた次世代ファイアウォール（NGFW）の堅牢な製品ラインです。Real-Time Deep Memory Inspection（RTDMI）テクノロジー、高度なファイアウォール保護、多層マルウェア対策など、最先端の機能を備えています。

RTDMIは、未知の大規模マルウェアをリアルタイムで予防的に検出し、ブロックします。脅威防止機能や統合セキュリティソリューションと相まって、幅広い脅威に対する保護を強化します。ファイアウォールのセキュリティ機能には、ネットワーク管理、スパム対策、リアルタイムサンドボックスが含まれます。さらに、多層マルウェア対策によって既知および新種、更新版のランサムウェア亜種を排除し、エンドポイントを以前の安全な状態にロールバックすることもできます。

高度な機能を備えながらも、SonicWall TZシリーズは運用のシンプルさを重視しています。Zero-Touch Deploymentなどの機能によって導入と運用のプロセスを効率化でき、単一画面での管理機能により、すべてのファイアウォール操作を一元管理できます。設計面では、SonicWall TZは最新のセキュリティと使いやすさのバランスを実現しており、信頼性が高く管理しやすいネットワークセキュリティソリューションを求める企業にとって魅力的な選択肢です。

最近の製品開発：

SonicWallは大手マネージドセキュリティサービスプロバイダー（MSSP）であるSolutions Granted, Inc.（SGI）を買収し、サイバーセキュリティソリューションのラインアップを拡充しました。これらの統合ソリューションでは、最新のAIを活用して差別化されたサービスを提供します。

SonicWall TZを選んだ理由

ユーザー中心の設計と、執拗なサイバー攻撃に対する24時間365日の保護を備えていることから、SonicWall TZを選びました。そのネットワークファイアウォールは、マルウェア、ランサムウェア、ウイルス、侵入、ボットネット、スパイウェア、トロイの木馬、ワームなど、さまざまな悪意ある攻撃から組織を守ることができます。

さらに、SonicWallの明快で直感的なUIにより、ファイアウォールの状態、潜在的なセキュリティインシデント、その他の関連情報をすばやく把握できます。

メリットとデメリット

料金

SonicWallはページ上で料金情報を公開していません。詳細については、営業部門にお問い合わせください。

機能

• ディープメモリインスペクションによる高度な脅威防止。
• マルチコア・並列処理ハードウェアアーキテクチャ。
• セキュアSD-WAN。
• PoE/PoE+の統合サポート。
• SonicExpressアプリによるオンボーディング。
• Real-Time Deep Memory Inspection（RTDMI）。
• Capture Advanced Threat Protection（ATP）。
• 単一画面での管理とレポート。
• SSL/TLSの復号化と検査。
• ネットワーク全体にわたるアプリケーション利用制御。
• ほぼすべてのオペレーティングシステム（OS）から接続可能。
• VPN接続を介して、隠れた脅威を検出し、除去します。
• マルウェア対策。
• アプリケーション識別。
• 強化されたダッシュボード。
• 侵入防止。
• コンテンツフィルタリング。

Palo Alto Networks

可視性と制御の完全性に最適

総合評価：3.75/5

• 料金：2.5/5
• 主要機能：5/5
• カスタマーサポート：2/5
• 連携：4.5/5
• 使いやすさ：2.5/5

Palo Alto NetworksのNGFWは、高度な脅威防止、URLフィルタリング、アプリケーションの可視性と制御を実現します。特に注目すべき機能の1つが、機械学習（ML）を活用して、未知のファイルやWebベースの脅威の大半から組織を即座に保護することです。このNGFWは適応性を備え、リアルタイム保護を提供するため、他に類を見ないレベルのセキュリティを実現します。

Palo Alto NetworksのNGFWは、PAN‑OSにネイティブで組み込まれた主要テクノロジー、すなわちApp‑ID、Content‑ID、Device-ID、User‑IDを活用し、あらゆる場所にあるすべてのユーザーとデバイスについて、アプリケーションの可視性と制御を常に完全に確保します。さらに、追加のセンサーを導入することなく、管理対象外のIoTデバイスにも可視性を拡張できます。

ただし、UIが複雑で、設定作業が難しくなる可能性があります。

最近の製品開発：

Palo Altoは2023年8月、NGFWの機能をさらに拡張する機能を追加しました。その新たに強化されたCapacity AnalyzerはMLモデルを使用して、リソース消費量が最大容量に近づく時期を予測し、容量のボトルネックとなる可能性を事前に警告します。この予防的なアプローチにより、容量制約の可能性について早期通知を受け取れるため、事業運営を守るための先回りした対策を講じることができます。

Palo Alto NetworksのNGFWを選んだ理由

拡張性と幅広い連携機能を備えていることから、Palo Alto NetworksのNGFWを選びました。これらのNGFWは、オンプレミス環境やAWS、Azureなどのクラウドプラットフォームを含むさまざまな環境に導入できるため、SMBはビジネスニーズの変化に合わせてネットワークセキュリティを拡大・適応させられます。さらに、クラウドプラットフォームやサードパーティ製VPNクライアントなど、さまざまなサードパーティ製ツールとの連携により、ネットワークを保護する柔軟性も実現します。

メリットとデメリット

料金

Palo Alto NetworksはWebサイト上で料金情報を公開していません。詳細については、営業部門にお問い合わせください。

機能

• 高度な脅威検出。
• すべてのユーザーとデバイスで使用されているアプリケーションを完全に可視化し、制御できる。
• 未知のファイルやWebベースの脅威から即座に保護。
• ポリシーに関する自動推奨。
• IoTセキュリティ。
• 脅威防止とDNSセキュリティ。
• URLフィルタリング。
• データフィルタリング。
• ファイルブロック。
• WildFireマルウェア分析により、ゼロデイ攻撃とマルウェアを防止。
• GlobalProtect VPNを内蔵。
• User-IDとDevice-ID。

pfSense

最高の無料オープンソースファイアウォール

総合評価：4/5

• 料金：5/5
• 主要機能：3.75/5
• カスタマーサポート：3.25/5
• 連携：3.5/5
• 使いやすさ：3.5/5

Netgateが開発・保守するpfSenseは、ステートフルパケットインスペクション、IP/DNSベースのフィルタリング、アンチスプーフィング、キャプティブポータル型ゲストネットワーク、時間ベースのルール、接続数制限など、幅広い機能を備えた無料のオープンソースファイアウォールです。NATマッピング、ポリシーベースルーティング、IPv4とIPv6の同時サポート、設定可能な静的ルーティングにも対応しています。

pfSenseが他のSMB向けファイアウォールと異なる点は、その汎用性と費用対効果です。限られたハードウェアリソースで導入できるため、SMBにとって低コストなソリューションとなります。さらに、オープンソースであるため高度なカスタマイズが可能で、さまざまな用途に対応できます。

pfSenseのUIは使いやすいように設計されていますが、ソフトウェアのセットアップと設定には一定レベルの技術的知識が必要です。ネットワークの概念、ファイアウォールルール、VPNについて理解しておく必要があります。

pfSenseを初めて使う場合は、公式ドキュメント、コミュニティフォーラム、さまざまなオンラインチュートリアルなど、利用開始に役立つ多くのリソースがあります。ただし、複雑なネットワークを構築する場合や、こうした概念に不慣れな場合は、セキュリティリスクを避けるため、ネットワークの専門家に相談するとよいでしょう。

最近の製品開発：

NetgateはpfSenseコミュニティエディションを継続的に更新しており、最新のアップデートが最近リリースされました。このアップデートにはOpenSSLのアップグレード、オプトインで利用できる機能としてのKea DHCPの導入、SCTPサポートの強化が含まれています。Netgateは2008年以降、pfSenseの管理を担い、その開発のためのリソースを提供してきました。

pfSenseを選んだ理由

手頃な価格と柔軟性を備えていることから、pfSenseを選びました。無料で利用・変更できるため、限られた予算で運営するSMBにとって大きなメリットになります。また、基本的なネットワークセキュリティから複雑な保護まで、さまざまなネットワークの具体的なニーズに合わせてカスタマイズできます。そのため、小規模ビジネスや予算に制約のあるスタートアップに最適なファイアウォールを探している場合、pfSenseは理想的な選択肢となるでしょう。

メリットとデメリット

料金

pfSenseには無料版と有料版があります。有料プランの料金は以下のとおりです：

• Premium：129ドル/年
• （クラウド）AWS上のpfSense：0.01～0.40ドル/時

詳細についてはNetgateにお問い合わせください。

機能

• ステートフルパケットインスペクション。
• IP/DNSベースのフィルタリングにより、国全体からのWebトラフィックをブロック。
• アンチスプーフィング機能を内蔵。
• キャプティブポータル型ゲストネットワーク。
• 時間ベースのルールに対応。
• 接続数を制限可能。
• NATマッピング（インバウンド／アウトバウンド）。
• ポリシーベースルーティング。
• IPv4とIPv6の同時サポート。
• 設定可能な静的ルーティング。

Sophos XGS

柔軟な導入と保護に最適

総合評価：4.25/5

• 料金：3.75/5
• 主要機能：5/5
• カスタマーサポート：4.75/5
• 連携：4/5
• 使いやすさ：2.5/5

Sophos XGSシリーズのファイアウォールは、高度な脅威防止のためのディープラーニング技術と、ファイアウォールとエンドポイント防御を統合する同期セキュリティによって、SMBを包括的に保護します。

さらに、Sophos XGSのファイアウォールにはWebとメールの保護、ネットワークの可視化、柔軟な導入オプションが組み込まれています。また、シグネチャに依存せず既知および未知のマルウェアを検出する、先進的な機械学習（ML）も採用しています。これらの機能を組み合わせることで、さまざまなサイバー脅威に効果的に対抗でき、Sophosのファイアウォールはネットワークセキュリティの信頼できるソリューションとなっています。

Sophos XGSのUIは、システムの状態、トラフィックの分析情報、ユーザーとデバイス、アクティブなファイアウォールルール、アラートなど、さまざまなセキュリティ要素を一元的に表示します。この詳細な設計は有益である一方、一部のユーザーには複雑に感じられる可能性があります。

最近の製品開発：

SophosはSophos Firewall v20に新機能としてActive Threat Responseを組み込みました。この機能は、アクティブな脅威に対して即時かつ自動的に対応します。Sophos XDRとMDRのアナリストは、Sophos Centralからファイアウォールに脅威インテリジェンスを直接送信できます。これにより、手動で介入したり新しいファイアウォールルールを作成したりすることなく、ファイアウォールが即座に防御を連携できます。

Sophos XGSを選んだ理由

豊富な機能に加え、柔軟な導入オプションを備えていることから、Sophos XGSを選びました。ハードウェア、ソフトウェア、仮想環境、クラウドの導入形態から、特定のネットワーク要件、予算、IT環境に合ったものを選択できます。さらに、複数の導入オプションがあることで、ビジネスの成長に合わせてセキュリティソリューションを拡張できます。

メリットとデメリット

料金

Sophosは料金ページで支払いモデルに関する情報を明らかにしていません。見積もりを取得するには、営業部門にお問い合わせください。

機能

• ディープパケットインスペクション（DPI）。
• 暗号化トラフィック。
• ゼロデイ攻撃およびML対策。
• クラウドサンドボックス。
• Web保護。
• 同期セキュリティ。
• アクティブな脅威の保護。
• アプリケーション制御。
• Web制御。
• コンテンツ制御。
• 業務アプリケーション防御。
• メールとデータの保護。
• SD-WAN。
• SD-WANの集中オーケストレーション。
• 拠点間VPN。
• リモートアクセスVPN。
• ワイヤレスコントローラー。
• NAT、ルーティング、ブリッジングに対応するエンタープライズグレードのネットワーク機能。
• ネットワークセグメンテーション。
• ダッシュボードとアラート。
• 集中管理。

Cisco Meraki MX

リモートワークに最適

総合評価：4.25/5

• 料金：3.75/5
• 主要機能：5/5
• カスタマーサポート：3.75/5
• 連携：3.5/5
• 使いやすさ：5/5

Cisco Meraki MXは、幅広い高度なファイアウォールサービスを備えた統合脅威管理（UTM）およびソフトウェア定義WAN（SD-WAN）です。拠点間VPNに加え、Ciscoが開発したシステムであるSNORTを利用した侵入防止機能も備えています。また、コンテンツフィルタリング、マルウェア対策、位置情報に基づくファイアウォール機能も搭載しています。

Meraki MXには、従業員のオンボーディング、安全なクラウドアクセス、迅速なBYOD設定、データ保護など、リモートワークに特に役立つ機能が備わっています。クラウドベースの管理により、リモートシステムの管理、設定、インストールも容易になります。これらはリモートワークのシナリオに不可欠です。さらに、Meraki Systems Managerは、シームレスなプロビジョニングによってリモート従業員のオンボーディングを迅速化します。これにより、新しい従業員は在宅勤務に必要なツールをすぐに使えるようになります。

Merakiのダッシュボードにはネットワークとアプリケーションのデータが完全に表示されるため、ITチームはネットワークをリモートで監視・管理しやすくなります。シンプルで分かりやすいUIにより、ネットワーク管理業務を効率化できます。また、すべてのMeraki製品を1つの統合ダッシュボードで追跡できます。

最近の製品開発：

Cisco MerakiはColorblind Assist Modeを導入し、ダッシュボードの色を調整して、色覚に特性のある顧客や視力に問題のある顧客が情報を一目で確認しやすくしました。また、アップデートにより、リモートネットワークトラフィック分析のフローを改善し、ネットワークセキュリティを強化しています。

Cisco Meraki MXを選んだ理由

幅広い機能と使いやすさを備えていることから、Cisco Meraki MXシリーズを選びました。アプリケーション層のフィルタリング、カスタマイズ可能なセキュリティポリシー、高度なログ記録・レポート機能など、さまざまなネットワーク要件に対応する機能を備えています。Meraki MXシリーズのクラウドベースのプラットフォームは使いやすさをさらに高め、分散した従業員がどこからでも企業リソースへの信頼性の高い接続に安全にアクセスできるようにします。

メリットとデメリット

料金

Cisco Merakiには、ハードウェアアプライアンスの料金や見積もりを掲載した製品カタログがあります。料金の詳細については、営業部門にお問い合わせください。

機能

• クラウド管理型IT。
• 包括的な製品ポートフォリオ。
• アクセスポイントの範囲と信号強度を最大化。
• 適応型セキュリティ。
• クラウドネットワーキングダッシュボード。
• UTMおよびSD-WANソリューション。
• トラフィックを完全に可視化。
• リモートワークをサポート。
• 顧客体験の分析。
• 生産性とコンプライアンスのために、ユーザーまたはネットワーク単位でトラフィック制限を調整したり、Webサイトをブロックしたりできます。

Fortinet FortiGate

ハイブリッドクラウド環境に最適

総合評価：4.5/5

• 料金：2.5/5
• 主要機能：5/5
• カスタマーサポート：4.5/5
• 連携：4.75/5
• 使いやすさ：5/5

高性能なファイアウォールおよびネットワークセキュリティプラットフォームであるFortiGateは、Fortinetのマルチクラウドセキュリティソリューション、Security Fabricの中核を担います。包括的なステートフルインスペクション、パケットフィルタリング、DPI、侵入検知・防御システム（IDPS）など、幅広いセキュリティおよびネットワーク機能を提供します。さらに、アプリケーション層のフィルタリング、ウイルス対策・マルウェア対策、Webコンテンツフィルタリングなどの機能も備えています。

FortiGateは、オンプレミスのリソースとクラウドベースのリソース間の通信を保護できる堅牢なセキュリティ機能を備えているため、ハイブリッドクラウド環境に適しています。また、豊富なハードウェアアプライアンス、仮想アプライアンス、クラウドネイティブインスタンスなど、さまざまな導入形態をサポートします。さらに、このNGFWは動的なマイクロセグメンテーションとマクロセグメンテーションを実現し、マルウェアの横方向への拡散を防ぎます。これはハイブリッド環境で特に重要です。

FortiGateは、ネットワークからログやレポートまで、あらゆる情報を概観できる、使いやすく明快なUIデザインを採用しています。リスクを一目で把握できるチャートや、好みに合わせてデータを並べ替えられるコントロールも備えています。

最近の製品開発：

Fortinetは、データセンター、コロケーション、相互接続サービスの世界的リーダーであるDigital Realtyとの戦略的な事業拡大を進めています。これは、堅牢で拡張性の高いセキュリティソリューションの提供に向けた重要な一歩です。この提携により、FortinetはDigital Realtyが世界中で展開する広範なデータセンターネットワーク全体に、同社のUniversal Security Architecture（USG）を提供できるようになります。つまり、Fortinetの顧客は、組織の規模にかかわらず、最適な保護を実現するためにセキュリティインフラを拡張できます。

Fortinet FortiGateを選んだ理由

効率を犠牲にすることなく管理プロセスを簡素化できることから、Fortinet FortiGateを選びました。疑わしい活動、異常、高度な脅威を一元的に制御・可視化できます。さらに、SSLインスペクション機能によってネットワーク速度が低下することはなく、セキュリティとパフォーマンスのどちらかを妥協する必要がありません。

メリットとデメリット

料金

FortinetはFortiGateの料金情報を公開していません。料金の詳細については、営業部門にお問い合わせください。

機能

• ハイブリッドメッシュファイアウォール向けの統合管理機能を備えたNGFW。
• 高度な可視化とセキュリティ。
• AI/MLセキュリティとエンタープライズネットワーキングの融合。
• SD-WAN、スイッチング、ワイヤレス、5G機能を統合。
• 集中管理コンソール。
• SSL/TLSインスペクションにより暗号化トラフィックをスキャン。
• アプリケーション制御。
• 侵入防止。
• 多層防御。
• 堅牢な連携機能。
• 高度にカスタマイズ可能なセキュリティポリシー。
• さまざまなカスタマーサポートの選択肢。

Zscaler Cloud Firewall

マルチクラウド環境に最適

総合評価：4.25/5

• 料金：2.5/5
• 主要機能：5/5
• カスタマーサポート：3.25/5
• 連携：4.5/5
• 使いやすさ：4.25/5

Zscaler Cloud Firewallは、Zscaler Zero Trust Exchangeの中核を成すクラウドベースのソリューションです。ユーザー、データ、デバイスを包括的に保護し、ネットワークトラフィックをリアルタイムで可視化・制御できます。きめ細かな制御に対応しており、すべてのユーザーとトラフィックのポリシーを一元管理できます。また、他のZscalerサービスともシームレスに連携し、統合されたセキュリティを実現します。

Zscaler Cloud Firewallのアーキテクチャは、拡張性と管理のしやすさを高めます。ユーザー、データ、デバイスがどこにあっても保護できます。そのため、従来のハードウェアファイアウォールでは、さまざまなプラットフォームや場所にまたがって一貫した保護を提供するのが難しいマルチクラウド環境に特に適しています。

ミニマルで現代的なデザインを採用したZscalerのUIでは、ルール設定、分析、ファイアウォール制御などの主要機能にすばやくアクセスできます。メニューが論理的に整理され、視覚的な要素も活用されているため、シームレスなユーザー体験を実現し、管理者はファイアウォールポリシーを容易に適用できます。

最近の製品開発：

2023年11月、ZscalerはZero Trust Exchangeプラットフォームに大規模なアップデートを実施し、クラウドワークロードのセキュリティを強化しました。主な機能として、ユーザー定義タグを使用してAWS上にカスタムセキュリティグループを作成する機能、リアルタイムのリソース検出、パブリッククラウド環境向けのマルチセッションVDIセキュリティ検査などがあります。さらにZscalerは、FedRAMP認証を取得したGoogle Cloud Platform、Azure China Regions、AWS GovCloudにもクラウド対応範囲を拡大し、主要なパブリッククラウドプロバイダー全体でソリューションを提供しています。

Zscaler Cloud Firewallを選んだ理由

クラウドファーストのアプローチによって拡張性と一元管理を実現し、マルチクラウド環境全体で一貫したセキュリティポリシーを適用できることから、Zscaler Cloud Firewallを選びました。リモートワークが拡大し続ける現在、この点は特に重要です。

メリットとデメリット

料金

Zscalerの料金ページによると、同社のファイアウォールソリューションは、Zscaler for Users EditionsおよびZscaler Internet Access（ZIA）EditionsのTransformationプランとUnlimitedプランに含まれています。ただし、同社のページには実際の料金情報が掲載されていません。詳細については、同社の営業部門にお問い合わせください。

機能

• クラウドベースの保護。
• ゼロトラストセキュリティ。
• SSLインスペクション。
• リアルタイム保護。
• すべてのユーザーとトラフィックを対象とした一元的なポリシー管理。
• ユーザーベースのポリシー。
• グローバルな対応範囲。
• トラフィック検査。
• 帯域幅制御。
• 高度な攻撃検知。
• すべてのハイブリッドおよびブランチトラフィックに対し、インターネットへの直接接続を柔軟に保護。
• 常時稼働するクラウドIPSとカスタムシグネチャ。
• セキュアDNS。
• 標準ではないポートを使用する、回避型および暗号化されたサイバー脅威を特定して阻止。
• 企業ネットワークの内外を問わず、動的で追従型のポリシーにより、ユーザーとアプリケーションを認識した脅威保護を提供。
• クラウドサービスとPaaS/IaaSへの柔軟なアクセスポリシーを作成。

SMB向けファイアウォールソフトウェアの主な機能

SMB向けファイアウォールの主要機能には、ステートフルインスペクションとパケットフィルタリング、侵入検知・防御、VPNサポート、アプリケーション層のフィルタリング、ログ記録とレポート作成が含まれます。

ステートフルインスペクションとパケットフィルタリング

ステートフルインスペクションとパケットフィルタリングは、ネットワークセキュリティにおける防御の第一線を担い、安全かつ必要なトラフィックのみを通過させるため、ファイアウォールにとって不可欠です。これによりネットワークとデータを保護できるだけでなく、不要なトラフィックを排除してネットワークパフォーマンスも最適化できます。

ステートフルインスペクションは、進行中の接続の状態を能動的に精査し、接続状態に応じてトラフィックの流れを許可または制限します。一方、パケットフィルタリングは、あらかじめ定義された一連のルールに照らして個々のパケットを評価します。これにより正当な接続のみが確立され、機密性の高い業務データへの不正アクセスの可能性を最小限に抑えられます。

侵入検知・防御システム（IDPS）

侵入検知・防御システム（IDPS）は、ネットワークやシステムの活動を監視し、疑わしい挙動や既知の攻撃パターンを検出します。基本的なアクセス制御を超える追加のセキュリティ層を提供することで、ファイアウォールの有効性を高めます。IDPSは検出した脅威を能動的に軽減し、リアルタイムの防御を提供するため、データ侵害のリスクを低減し、業務の完全性を保護します。

VPNサポート

優れた仮想プライベートネットワーク（VPN）のサポートにより、接続されたデバイス間のデータ通信を暗号化し、インターネット経由の安全な通信を実現できます。このファイアウォール機能は、リモートアクセスの保護、機密性の高い業務通信の保護、機密データのプライバシー確保に不可欠です。

アプリケーション層のフィルタリング

OSIモデルのアプリケーション層でデータを検査します。アプリケーションの利用を制御し、許可されていないアプリケーションや業務上重要でないアプリケーションによるリスクを軽減するとともに、ネットワークの効率を維持します。この機能はセキュリティを高めるだけでなく、ネットワークパフォーマンスを最適化し、潜在的なサイバー脅威を低減して、ネットワークリソースの効率的な利用を支援します。

ログ記録とレポート作成

ファイアウォールのログ記録・レポート機能は、ネットワーク活動を記録し、詳細なレポートを生成します。これによりネットワーク管理者はトラフィックを監視し、パターンを把握し、異常を検出して問題をトラブルシューティングできます。この機能によってネットワーク活動を可視化し、セキュリティ脅威の迅速な特定と軽減を支援するとともに、コンプライアンスの証拠を提示できるため、ファイアウォールの有効性を最大限に高められます。

SMB向けファイアウォールソフトウェアの評価方法

中小企業向けファイアウォールのベスト製品レビューにおいてデータに基づく評価を行うため、さまざまなSMB向けファイアウォールソリューションを綿密に比較・検証しました。評価は、料金、主要機能、カスタマーサポート、連携、使いやすさという5つの主要基準で構成されています。

各ファイアウォールプロバイダーについて、これらの基準ごとにパフォーマンスを測定し、有効性に基づいてスコアを付けました。その後、各SMB向けファイアウォールソフトウェアプロバイダーのスコアを集計しました。

料金 – 20%

この基準のスコアを算出するため、各社の料金モデル、透明性、無料トライアルの有無と期間を考慮しました。返金保証よりも無料トライアルを重視したのは、通常、購入見込み客が初期費用を支払わずにサービスを試せるためです。

基準の勝者：pfSense

主要機能 – 40%

主要機能については、各SMB向けファイアウォールが標準機能として提供する機能の範囲を調査しました。ステートフルインスペクションとパケットフィルタリング、IDPS、VPNサポート、アプリケーション層のフィルタリング、Webコンテンツフィルタリング、ウイルス対策・マルウェア対策、ログ記録とレポート作成、一元管理、カスタマイズ可能なセキュリティポリシー、ユーザー認証とアクセス制御などを評価しました。該当する場合は、ハードウェアアプライアンスの選択肢の豊富さも考慮しました。

基準の勝者：Perimeter 81、Palo Alto Networks、Fortinet FortiGate、Zscaler Cloud Firewall

カスタマーサポート – 10%

カスタマーサポートのスコアを算出するため、すべての料金プランの全ユーザーを対象に、ライブチャット、電話、メールによるサポートの有無、活発なコミュニティ、詳細なドキュメントやナレッジベースを考慮しました。カスタマーサポートの知識と応答時間も評価しました。

基準の勝者：Sophos XGS

連携 – 20%

連携については、各SMB向けファイアウォールが直接連携できるサードパーティ製品の数を評価しました。主に、IDプロバイダー、SIEMシステム、認証システム、クラウドサービス、エンドポイントセキュリティソリューション、VPNソリューションなど、関連性の高いソリューションに注目しました。また、ファイアウォールが脅威インテリジェンスフィードと連携できるか、カスタム連携に対応しているかも確認しました。

基準の勝者：Fortinet FortiGate

使いやすさ – 10%

この基準のスコアを決めるにあたり、さまざまな技術スキルレベルのユーザーにとって、SMB向けファイアウォールソリューションの導入と管理がどれだけ容易かを考慮しました。

基準の勝者：Perimeter 81、SonicWall TZ Series、Cisco Meraki MX、Fortinet FortiGate

よくある質問（FAQ）

中小企業向けのクラウドファイアウォールと従来型ファイアウォール

中小企業がクラウドファイアウォールと従来型ファイアウォールのどちらを選ぶべきかは、単純には決められません。ビジネスニーズ、予算、ITリソース、勤務形態など、複数の要因によって異なります。参考として、簡単な比較を紹介します。

場合によっては、両方を組み合わせる、またはハイブリッドアプローチを採用するのが最適な選択肢となることもあります。判断を下す前に、自社の状況を評価し、サイバーセキュリティの専門家に相談することが重要です。

結論：ビジネスに最適なファイアウォールを選ぶ

中小企業の事業に最適なファイアウォールを選ぶには、自社のニーズ、事業構造、利用可能なITリソース、予算など、複数の要素を考慮する必要があります。組織に適したファイアウォールを見つけることで、成長するビジネスを潜在的な脅威から守るための予防的な対策を講じ、顧客からの信頼と信用を維持できます。

適切な判断ができるよう、SMB向けの最適なファイアウォールを紹介するこのレビューを作成しました。どのSMB向けファイアウォールが自社に最も適しているかを判断するために必要な情報を提供します。

ファイアウォールを導入したら、関連ドキュメントもお忘れなく！組織向けのファイアウォールポリシーの策定について、無料でダウンロードできるテンプレート付きのクイックガイドをご覧ください。