ピッツバーグとクリーブランドのネットワークセキュリティサービス

ネットワークを守ることと、構築することの違い

ネットワークとファイアウォールのページでは、ネットワークの設計と導入を扱います。スイッチ、Wi-Fi、配線、最初のファイアウォール構築が含まれます。エンドポイントセキュリティサービスでは、ネットワーク上のノートパソコン、デスクトップ、サーバーを扱います。このページはその中間にあたり、何が何に到達できるかを決めるルール、境界、サインインの制御を扱います。

OPNsenseファイアウォールのサポート

OPNsenseはオープンソースのファイアウォールです。高可用性ペア構成では、1台目が故障すると2台目が処理を引き継ぎます。当社が構築したファイアウォールも、引き継いだファイアウォールもサポートします。

• ルールの見直し:古くなったルールを削除し、残すルールは文書化し、開ける必要のなくなったポートを閉じます。
• アップデート:ファームウェアとパッケージのアップデートを計画的に適用し、問題が起きた場合に戻せる手段を確保します。
• ログ:ファイアウォールのログを保管し、内容を確認します。
• 設定のバックアップ:ファイアウォールの設定のコピーを保管し、交換機をすぐに立ち上げられるようにします。

セグメンテーションで被害を抑える

フラットなネットワークでは、感染したコンピューター1台、あるいは不注意なゲスト1人から、すべてに到達されてしまいます。当社はVLANでネットワークを分割し、ゾーン間にファイアウォールのルールを設定します。代表的な例は、独立したゲストネットワーク、IPカメラ専用のセグメント、サーバー用の保護ゾーンです。小売店のPOSシステムにも、専用のセグメントを設けます。

ポートを開けないリモートアクセス

システムへは、ポートをインターネットに開放したままにするのではなく、VPNまたはTailscale経由でアクセスすることを推奨します。防犯カメラも同じ考え方で、リモート視聴はVPN経由で行います。従業員には業務に必要なアクセスを、ベンダーには停止できる限定的なアクセスを付与します。

MFAと条件付きアクセス

盗まれたパスワードは、企業への侵入によくある経路です。多要素認証を導入すれば、盗まれたパスワードの価値は大きく下がり、条件付きアクセスでは、デバイスや場所に関するルールを追加できます。当社は、Microsoft 365関連の業務の一環として、Microsoft Entra IDでこの両方を設定します。

導入の進め方

1. 見直し。ファイアウォール、ネットワーク構成、リモートアクセス、サインイン設定を確認します。
2. 作業範囲の文書化。修正すべき項目を優先順位順に一覧にし、お客様と合意します。
3. 実装と検証。計画した作業時間帯に変更を行い、業務システムが引き続き動作することをテストします。
4. 文書化と監視。新しい設計を記録し、継続サポートをご希望の場合はマネージドITで引き続き監視します。

ピッツバーグとクリーブランドの企業をサポートしています

ペンシルベニア州のオフィスはCoraopolisとBeaver Fallsにあります。ピッツバーグおよびペンシルベニア州西部、クリーブランド周辺およびオハイオ州北東部の企業をサポートしています。セキュリティ作業の大半はリモートで行い、現地作業は、ペンシルベニア州では予約制、オハイオ州ではプロジェクトに合わせて日程を調整します。

ネットワークセキュリティに関するご質問

他社が導入したファイアウォールをサポートできますか?

はい。引き継ぐ前に、設定を確認し、文書化し、整理します。そのほうがよければ、OPNsenseに置き換えることもできます。

ファイアウォールだけで十分ですか?

いいえ。ファイアウォールは通信を制御しますが、それ以外にも、セグメンテーション、サインインの制御、パッチ適用、デバイス上のアラート監視が必要です。デバイスについては、当社のエンドポイントセキュリティサービスが対象です。

在宅勤務のチーム向けにVPNを提供していますか?

はい。在宅の従業員はVPNまたはTailscaleで接続し、業務に必要なシステムだけを利用できます。