Webフィルタリングとは？基礎知識から選び方、注意点まで解説

セキュリティ対策にも有効な「Webフィルタリング」とは

• Webフィルタリングとは、有害な情報が掲載されているWebサイトや、業務において不適切なWebサイト、悪意のある第三者によって作成・改ざんされたと推測されるWebサイトにアクセスできないよう制限をかける仕組みのことです。
  
  Webフィルタリングを実施することで、企業情報を守ったり、内部不正を防いだりすることにつながります。

• 

Webフィルタリングの方式

Webフィルタリングは、制限のかけ方などの違いによって以下の4つの方式に大別されます。

ブラックリスト方式
ホワイトリスト方式
カテゴリフィルタリング方式
レイティング方式

自社のフィルタリングの目的や業務状況に適したものを選べるよう、それぞれの特徴を確認しておきましょう。

ブラックリスト方式

ブラックリスト方式は、ブロックしたいWebサイトをあらかじめリスト化・登録する方式です。リスト更新のたびに工数がかかるため、除外対象のサイトが多いと予想される企業では、リストへの登録作業が多く発生します。除外したいサイトが少ない企業におすすめの方式です。

ホワイトリスト方式

ホワイトリスト方式は、ブラックリスト方式とは反対の考え方で、閲覧可能なWebサイトをあらかじめ登録し、それ以外のサイトへのアクセスをブロックする方式です。リストの更新が滞ると業務に必要なサイトにもアクセスできなくなってしまうことが想定されますが、アクセスできるサイトが限定されることから、セキュリティ対策としては高い効果を発揮します。

カテゴリフィルタリング方式

カテゴリフィルタリング方式は、まずはWebサイトをいくつかのカテゴリに分類し、その上でアクセスできないカテゴリを指定する方式です。例えば、「アダルト」「SNS」といったカテゴリに分類したうえで、「アダルトは閲覧不可」「SNSは閲覧可」といった指定を行います。

カテゴリフィルタリング方式では、データベースが正確に作成されていないと、問題があるサイトにもかかわらず表示されてしまう恐れがあります。しかし、ブラックリスト方式よりも容易に広範囲のアクセスを防げる点で優れた方式です。

レイティング方式

レイティング方式は、事前に定めておいた基準に基づいてWebサイトが格付けされていることを前提とした上で、一定の格付けに達していないWebサイトへのアクセスをブロックする方式です。

格付け方法には、情報発信者であるWebサイトの管理者自身が格付けを行う方法（セルフレイティング）と、第三者機関が格付けを行う方法（第三者レイティング）とがあります。第三者機関による格付けを参照するのが安全ですが、第三者機関による格付けは「新しいサイトの評価に時間がかかる」という点には注意が必要です。

一方で、レイティング方式には「各Webサイトが信頼できるか否か」がわかりやすいというメリットがあります。レイティング結果が数値など視覚的にわかりやすい形で提示されるため、信頼性を判断しやすいでしょう。

Webフィルタリング製品を選定する際の比較ポイント

Webフィルタリング製品を選定する際には、主に以下の4つのポイントに着目して比較するのがおすすめです。

データベースの精度は高いか
柔軟にアクセス制限が設定できるか
レポート機能や管理機能は充実しているか
費用と性能のバランスは適切か

ここからは、ポイントごとに詳しく解説します。

データベースの精度は高いか

Webフィルタリングを実施する上で重要になるのは、データベースの精度です。データベースの精度は、セキュリティの強度に直結します。

サービスとして、データベースを更新するためのフローは整っているか、そのフローや更新のタイミングは適切なものか、データベースの精度が自社の求める基準に達しているものかといった点は確認しておきたいところです。

柔軟にアクセス制限が設定できるか

Webフィルタリングでは詳細なアクセス制限の設定が可能です。しかし、設定可能な範囲は製品によって異なります。

製品を比較検討する際には、自社のルールやポリシーを実現するための設定が可能かどうかにも着目するのがおすすめです。例えばSNSへのアクセスを制限したい場合、「閲覧は許可し、書き込みは禁止する」といった設定ができれば、情報収集は実現しつつも、従業員による情報の不正流出や、自社イメージを損なうようなコメントの書き込みなどを防ぐことにつながります。

レポート機能や管理機能は充実しているか

レポート機能とは、Webフィルタリングの効果や状況を可視化し、報告する機能のことです。そして管理機能とは、Webフィルタリングの設定や運用を管理する機能のことを指します。

レポート機能があれば、フィルタリングの効果を評価しやすいでしょう。問題点や改善点も早期に発見・対応できるかもしれません。また、管理機能の充実により、自社に合わせた柔軟な設定や運用が可能となります。

費用と性能のバランスは適切か

Webフィルタリングを選定する際には、費用と性能の両面からのチェックが必要です。自社のニーズを全てカバーするWebフィルタリングを導入できれば理想的ですが、性能が高い製品では価格がネックになる場合も少なくないでしょう。

自社に必要な設定を洗い出し、予算と合わせて最適な費用対効果が期待できる製品を選ぶことが大切です。

Webフィルタリング以外のセキュリティ対策も意識する

Webフィルタリングはあくまでも数あるセキュリティ対策のひとつであり、全てのインターネット関連の脅威を防げるものではありません。本記事で紹介した脅威以外にも、新たな手口のサイバー攻撃や人為的ミスなど、あらゆるリスクが潜んでいます。

特に、テレワークなどの個々のセキュリティ環境やリテラシーに頼らざるを得ない環境では、Webフィルタリングのみで十分なセキュリティ性を確保することは難しいでしょう。徹底したセキュリティ対策を行うためには、Webフィルタリングとともにパソコンの機能を制限したりシステム的に制御したりする仕組みを導入することが有効です。

上記のほかにも情報漏えいを防ぐおすすめの対策はいくつかあります。詳しく知りたい方は、以下の記事をご一読ください。

◎「情報漏えい対策」の詳しい解説はこちら

まとめ

◎製品名、会社名等は、各社の商標または登録商標です。