ファイアウォールは、正当なトラフィックを通過させながら、不審なトラフィックがネットワークに出入りするのを阻止するソフトウェアまたはハードウェアです。ファイアウォールは、ネットワークのエッジに展開することも、大規模なネットワークを小さなサブネットワークに分割するために内部で使用することもできます。ネットワークの一部が侵害された場合でも、ハッカーは残りの部分から遮断されます。

ファイアウォールには、さまざまな機能を持つさまざまな種類があります。基本的なファイアウォールはパケット・フィルタリングを使用してトラフィックを検査します。より高度な次世代ファイアウォール（NGFW）には、侵入防御、AIと機械学習、アプリケーションの認識と制御、脅威インテリジェンス・フィードが追加され、保護機能が強化されています。

ネットワーク・アクセス・コントロール（NAC）ソリューションはゲートキーパーのように機能し、ユーザーを認証および認可して、ネットワークへのアクセスを許可するユーザーとネットワーク内で何を実行できるかを決定します。「認証」とは、ユーザーが本人であることを確認することを意味します。また、認証されたユーザーにネットワーク・リソースにアクセスする権限を付与することも意味します。

NACソリューションは、ユーザーの権限が職務に基づいた役割ベースのアクセス制御（RBAC）ポリシーを適用するためによく使用されます。たとえば、若手開発者はコードを表示して編集することはできても、ライブにプッシュすることはできない場合があります。対照的に、上級開発者はコードを読み書きし、本番環境にプッシュすることができます。RBACは、権限のないユーザーをアクセスが許可されていない資産から遠ざけることで、データ侵害の防止に役立ちます。

一部の NAC ソリューションは、ユーザーの認証に加えて、ユーザーのエンドポイントでリスク評価を実行できます。目標は、セキュリティで保護されていないデバイスや侵害されたデバイスがネットワークにアクセスできないようにすることです。古いマルウェア対策ソフトウェアまたは不適切な構成を備えたデバイスでユーザーがネットワークに入ろうとすると、NAC はアクセスを拒否します。一部の高度な NAC ツールは、非準拠のエンドポイントを自動的に修正できます。

侵入検知および防御システム（IDPS）（侵入防御システム（IPS）とも呼ばれる）は、ファイアウォールの背後に直接展開して、セキュリティー上の脅威があるか受信トラフィックをスキャンします。これらのセキュリティー・ツールは、不審なアクティビティにフラグを立てて確認するだけだった侵入検知システムから発展したものです。IDPSには、トラフィックのブロックや接続のリセットなど、侵害の可能性に対して自動的に対応する機能が追加されています。IDPSは、ブルートフォース攻撃やサービス拒否（DoS）攻撃、分散型サービス拒否（DDoS）攻撃を検知し、ブロックするのに特に効果的です。

仮想プライベート ネットワーク (VPN) は、データを暗号化し、IP アドレスと場所をマスクすることでユーザーの身元を保護します。VPN を使用すると、インターネットに直接接続するのではなく、代わりにインターネットに接続する安全なサーバーに接続することになります。

VPN を使用すると、コーヒー ショップや空港にあるような安全ではない公衆 Wi-Fi 接続を介しても、リモート ワーカーが企業ネットワークに安全にアクセスできます。VPN はユーザーのトラフィックを暗号化し、通信を傍受しようとするハッカーからトラフィックを守ります。

VPNの代わりに、ゼロトラスト・ネットワーク・アクセス（ZTNA）を使用する組織もあります。ZTNAはプロキシ・サーバーを使用するのではなく、ゼロトラスト・アクセス・コントロール・ポリシーを使用してリモート・ユーザーを安全に接続します。リモート・ユーザーがZTNA経由でネットワークにログインしても、ネットワーク全体にはアクセスできません。代わりに、ユーザーは使用が許可されている特定の資産にのみアクセスできるため、新しいリソースにアクセスするたびに再検証が必要になります。

アプリケーション・セキュリティとは、セキュリティ・チームがアプリとアプリケーション・プログラミング・インターフェース（API）をネットワーク攻撃者から保護するために講じる措置を指す。 現在、多くの企業がアプリを使用して主要なビジネス機能を実行したり、機密データを処理したりしているため、アプリはサイバー犯罪者の一般的な標的となっています。また、非常に多くのビジネス アプリがパブリック クラウドでホストされているため、ハッカーがその脆弱性を悪用して民間企業のネットワークに侵入する可能性があります。

アプリケーションのセキュリティー対策は、悪意のあるアクターからアプリを保護します。一般的なアプリケーション・セキュリティー・ツールには、Webアプリケーション・ファイアウォールやランタイム・アプリケーションの自己保護、静的アプリケーション・セキュリティー・テスト、動的アプリケーション・セキュリティー・テストなどがあります。

IBM Security X-Force Threat Intelligence Indexによると、フィッシングが最も一般的なサイバー攻撃の最初のベクトルです。Eメール・セキュリティー・ツールは、フィッシング攻撃やユーザーのEメール・アカウントを侵害するその他の試みを阻止するのに役立ちます。ほとんどのEメール・サービスには、スパム・フィルターやメッセージ暗号化などのセキュリティー・ツールが組み込まれています。Eメール・セキュリティー・ツールの中には、サンドボックスと呼ばれる隔離された環境で、セキュリティー・チームがネットワークを公開することなく、Eメールの添付ファイルにマルウェアが含まれていないか検査できるものもあります。