IPフィルタリングとは何ですか？

IPフィルタリングは、VOSのセキュリティ機能の一つであり、IPアドレスのレピュテーション、地理的位置情報、および管理者が定義した許可リストと拒否リストに基づいてネットワークトラフィックをフィルタリングし、送信元または宛先アドレスが設定された条件に一致するセッションに対して、「許可」、「アラート」、「ドロップ」、「リセット」、または「カスタムリダイレクト」といったアクションを適用します。

主なポイント

• IPフィルタリングは、レピュテーション、地理的位置、およびアドレスリストに基づいてトラフィックをブロックします。
• あらかじめ定義されたレピュテーションには、ボットネット、フィッシング、スキャナー、およびサービス拒否（DoS）トラフィックが含まれます。
• アクションには、「許可」や「警告」から、「接続切断」、「リセット」、「キャプティブポータル」までが含まれます。
• 拒否リストおよび許可リストは、評判や地理的位置に基づく判断よりも優先されます。
• ネットワーク層において、Webトラフィックと非Webトラフィックの両方を検査します。

このページの内容： その重要性 ・ 仕組み ・ 種類 ・ IPフィルタリングとVersa · よくある質問

IPフィルタリングはなぜ重要なのでしょうか？

すべての脅威がURLやファイルを通じてその存在を明らかにするわけではありません。ボットネットのコマンド＆コントロールサーバー、Torのエグジットノード、および既知のスキャンインフラストラクチャは、HTTPだけでなくあらゆるプロトコルを介してアクセスされる可能性があるため、Webリクエストのみを検査するセキュリティスタックでは、これらを完全に見逃してしまいます。IPフィルタリングは、アプリケーション層での検査が実行される前に、アドレス自体（送信元および宛先）をレピュテーションデータや地理位置情報データと照合することで、このギャップを埋めます。

また、コストとカバレッジの両面においても重要です。IPフィルタリングは、IPタプルのネットワーク層で動作するため、遅延を最小限に抑え、Webトラフィックだけでなく、FTPやSMTP、あるいはゲートウェイを通過するその他のプロトコルといった非Webトラフィックに対しても均一に適用されます。そのため、IPフィルタリングは自然なベースライン層となります。すべてのルールに適用できるほど低コストであり、カテゴリやコンテンツに基づく制御では検出できない悪意のあるインフラストラクチャも捕捉できるほど広範なカバー範囲を持っています。

IPフィルタリングとは何ですか？

IPフィルタリングプロファイルは、セッションの発信元および／または宛先アドレスを、いくつかの基準（管理者が定義した拒否リストおよび許可リスト、地域に紐づけられた地理位置情報に基づくルール、ボットネットやフィッシングなどの脅威カテゴリに紐づけられたレピュテーションに基づくルール）に基づいて評価します。Versa は、毎日リアルタイムで更新されるレピュテーションフィードを提供しており、あらかじめ定義された地域により、手動でのIPアドレスと国のマッピングを行うことなく地理位置情報をカバーしています。

各入力は、「許可」、「警告」、「パケットの破棄」、「セッションの破棄」、または「拒否」といった独自のアクションを適用でき、拒否リストおよび許可リストは、レピュテーションや地理位置情報の判定結果よりも優先されます。プロファイルはセキュリティポリシールールに紐付けられるため、適用は個別の処理ではなく、通常のアクセス制御評価の一環として行われます。 オプションのアドレス逆引き機能により、IPタプルをドメインに解決し、その結果に対してURLフィルタリングを適用できます。これは、URLが利用できない非HTTPトラフィックにおいて有用です。

IPフィルタリングの種類

レピュテーションベースのフィルタリングは、継続的に更新されるフィードから取得された、あらかじめ定義された脅威カテゴリ（ボットネット、サービス拒否攻撃、フィッシング、プロキシ、スキャナー、スパム発信元、Web攻撃、Windowsの脆弱性悪用など）と照合を行います。ジオロケーションベースのフィルタリングは、リクエストの発信地域に基づいてアクションを適用するもので、正当な取引関係のない国からのトラフィックをブロックするのに役立ちます。リストベースのフィルタリングでは、管理者が個別に管理する個々のIPアドレスまたはグループに対する明示的な拒否リストおよび許可リストを使用し、レピュテーションや地理的位置情報に基づく判断を上書きします。カスタムフィルタリングでは、管理者はあらかじめ定義されたアクションセットのみに依存するのではなく、キャプティブポータルページ、PINの上書き、URLのリダイレクトなど、独自のアクションを定義することができます。

IPフィルタリングとVersa

VOSデバイスでは、IPフィルタリングはDirectorの「オブジェクト」および「コネクタ」の下にあるプロファイルとして設定され、その後、次世代ファイアウォールのセキュリティポリシールールに適用されます。Versa には、9つのレピュテーションカテゴリすべてに対してアクションを適用する「Versa 推奨プロファイル」をはじめとする、いくつかの事前定義済みプロファイルに加え、より軽量なベースラインを希望するチーム向けの「DoSブロック」や「スキャナーブロック」といった、より限定的なプリセットも用意されています。 「URLレピュテーションを優先」設定を使用すると、HTTP/HTTPSトラフィックに対してURLフィルタリングの結果を優先させることができ、IPのレピュテーションが低いものの、特定のサイトが正当なものである場合に発生する誤検知を減らすことができます。

SASE およびNGFWaaSの導入環境では、トラフィックの種類にかかわらず、すべてのインターネット保護ルールでIPフィルタリングを適用することを推奨します。これは、IPフィルタリングが非Webプロトコルを検査し、遅延をほとんど生じさせない唯一の制御手段であるためです。管理者は、Directorの「Analytics」ビューを通じて適用状況を監視できます。このビューでは、上位のIPフィルタリングアクションが報告され、一致したフローログを詳細に確認することができます。設定手順については、「IPフィルタリングの設定（NGFW）」および「IPフィルタリングの設定」を参照してください。

よくある質問

IPフィルタリングとURLフィルタリングの違いは何ですか？

IPフィルタリングでは、Webトラフィックであるかどうかにかかわらず、あらゆるトラフィックの送信元および宛先のIPアドレスを、レピュテーションデータや地理位置情報データと照合します。URLフィルタリングでは、HTTP/HTTPSリクエストそのものを検査し、宛先のWebサイトのカテゴリやレピュテーションと照合します。これは、適用範囲は狭くなりますが、よりきめ細かな制御が可能です。

IPフィルタリングはデフォルトでどのような動作を行いますか？

グローバルなデフォルト設定は1つだけというわけではありません。各プロファイルには独自のデフォルトアクションが設定されており、拒否リスト、許可リスト、地理位置情報ルール、またはレピュテーションルールに一致するものが存在しない場合に適用されます。「Versa 推奨プロファイル」などの事前定義済みプロファイルには、レピュテーションに基づく「ドロップ」または「アラート」アクションがすでに設定されています。

IPフィルタリングでは、HTTPやHTTPS以外のトラフィックをブロックすることはできますか？

はい。IPフィルタリングは、アプリケーションのコンテンツではなくIPタプルを評価するため、FTP、SMTP、DNSなど、あらゆるプロトコルに適用されます。アドレスの逆引きを行うことで、まずIPタプルをドメイン名に変換し、URLベースのコンテキストをHTTP以外のセッションにも拡張することができます。

IPレピュテーションデータの最新性はどの程度ですか？

Versa Networks ボットネット、サービス拒否攻撃、フィッシング、スキャナー、スパム発信元などのカテゴリを網羅し、毎日およびリアルタイムで更新されるレピュテーションフィードを提供します。また、管理者はDirectorから直接、個々のIPアドレスの現在のレピュテーションや地理的な位置情報をオンデマンドで確認することもできます。

許可リストは、IPアドレスの悪い評価を上書きしますか？

はい。拒否リストと許可リストは、レピュテーションや地理的位置に基づくルールよりも優先して評価されるため、明示的に許可リストに登録されたアドレスは、たとえレピュテーションスコアが低くても許可され、明示的に拒否リストに登録されたアドレスは、そのレピュテーションや地理的位置のデータにかかわらずブロックされます。

IPフィルタリングの詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

IPフィルタリングについてお読みの方は、次に以下の記事もぜひご覧ください。