ファイアウォールとウイルス対策｜守りの二本柱

守りの定番といえばファイアウォールとウイルス対策。役割が違うので、どちらも必要です。それぞれ見ていきましょう。

役割のちがい

ファイアウォール＝門番、ウイルス対策＝警備員。門で怪しい通信を止め、中に入ってきた悪者を警備員が捕まえる。両方あって守りが成り立ちます。

近年の主役「EDR」

昔のウイルス対策は「既知のウイルスのパターン」を照合する方式でした。でも新種や未知の攻撃には弱い。そこでEDR（挙動監視型）が主流に。「怪しい動き」を見つけて対応します。

もう少し詳しく（背景）

ファイアウォールとウイルス対策は、守る場所が違います。**ファイアウォールは「入口の門番」**で、通信の出入りを見て怪しいものを遮断します。**ウイルス対策は「中に入ったものの検査官」**で、ファイルやプログラムが悪意あるものでないか調べます¹。昔のウイルス対策は「既知のウイルスの特徴（シグネチャ）」と照合する方式が中心でしたが、毎日大量に生まれる新種には追いつきません。そこで近年は、プログラムの"ふるまい"を監視して怪しい動きを検知する方式（EDRなど）が主流になっています²。大事なのは、どちらか一つで完璧にはならないこと。門番・検査官・こまめな更新・バックアップを重ねる「多層防御」が、現実的にいちばん効きます。

つぎに読むなら

• マルウェアの種類
• ゼロトラスト
• 個人の基本対策

Footnotes

1. ファイアウォールは通信の関所（どのアクセスを通すか）、ウイルス対策はファイル・プログラムの検査（悪意あるコードか）。役割が異なり、両方あってこそ守れる。 ↩

2. シグネチャ方式は既知の脅威に強いが新種に弱い。ふるまい検知やEDRは「不審な動作」を捉えるため未知のマルウェアにも対応しやすい。両者は補い合う。 ↩