最終更新日：
ファイアウォールとは、ネットワークの境目で通信を見張り、決めた規則に合わない通信を通さない仕組みです。
ファイアウォールは、通信の送り元と宛先、使う通り道（ポート）などを見て、通すか止めるかを決めます。社内のネットワークとインターネットの間に置く機器のほか、パソコンやサーバーの中で動くもの、クラウドの仮想のネットワークに設定するものもあります。
外から入ってよい通信を、必要なものだけに絞ることは、サーバーを公開するときの基本の対策です。たとえばWebサーバーなら、Webの通信だけを外に開き、管理のための通信は決まった場所からだけ受け付けるようにします。
一般的なファイアウォールは、許された通り道を使う通信の中身までは調べないため、Webアプリケーションへの攻撃にはWAFなどを組み合わせます。社外から社内の仕組みを使う働き方が広がり、境目を守るだけでは足りないという考えから、ゼロトラストも検討されています。