境界防御とは、社内ネットワークと外部のインターネットの境目に防御壁を設置し、不正アクセスや情報漏洩を防ぐ従来のセキュリティ手法です。ファイアウォールなどを活用して境界線上で通信を監視・制御します。クラウド利用やリモートワークの普及に伴い限界も指摘されますが、基本原則として今なお重要です。
境界防御とは
境界防御とは、信頼できる社内ネットワークと信頼できない外部ネットワークの「境界」にセキュリティ機器を配置し、不正侵入やデータ流出を防ぐセキュリティモデルです。
詳しく解説
境界防御の仕組みは、社内ネットワークを安全な領域、外部ネットワークを危険な領域と定義し、その境目にファイアウォールや侵入検知システムを設置して通信を検査・制御することに基づきます。従来型オフィス環境では外部からの脅威を一括で遮断できる効果的な方法として広く普及しました。しかし、クラウドサービスの活用やリモートワークの拡大に伴い、社内と社外の境界自体が曖昧になり、一度境界内へ侵入された場合に対策が困難になるという課題が顕著になっています。
具体例・使われ方
企業のネットワーク出口にファイアウォールやVPNゲートウェイを設置し、許可された通信のみを通す運用が代表例です。例えば、社外から社内サーバーにアクセスする際に暗号化通信を強制し、未認証の通信を遮断することで内部データを保護します。
似た用語との違い
境界防御が「境界の内側は安全」という前提で内外の境目を守るのに対し、ゼロトラストは「全ての通信を信用しない」という前提に立ち、境界の有無にかかわらず常にアクセス制御と検証を行うセキュリティモデルです。境界防御を無効化するのではなく、双方を組み合わせた多層防御が推奨されています。
注意点
境界防御だけに頼る体制では、内部関係者による不正アクセスや、マルウェア感染した持ち込み端末からの攻撃を防御できません。また、クラウド環境の利用増加により防御すべき境界が複雑化するため、単一の境界対策だけでなくID管理や端末検証などの対策を並行して導入する必要があります。