アバストファイアウォール：よく寄せられる質問

ファイアウォールとは、パソコンと外部環境との間のネットワークトラフィックを監視し、不正な通信や侵入をブロックする機能のことです。この機能は、必要なユーザー入力を最小限にとどめるように設計されています。ファイアウォールを有効にするだけで、保護を確実に維持できます。

セキュリティを確保するため、ファイアウォールはデフォルトで有効になっています。トラブルシューティングのために一時的に無効にする必要がない限り、ファイアウォールを常に有効にしておくことをおすすめします。

ファイアウォールを無効にするには、次の記事の手順を参照してください。

• アバストファイアウォール：はじめに

ファイアウォールは、新しいネットワークに接続するたびに、そのネットワークがプライベートかパブリックかを自動的に認識し、以下のような関連設定を適用します。

• プライベート ネットワーク（自宅や職場のネットワークなど）は、低いレベルのセキュリティを必要とし、自動的に信頼済みとマークされます。信頼されたネットワークに接続するたびに、ファイアウォールはネットワーク内のすべての通信を許可し、低いレベルのセキュリティを適用して、より良い接続性を実現します。
• パブリック ネットワーク（カフェや空港など）は、セキュリティ リスクが高いため、自動的に未信頼とマークされます。信頼されていないネットワークに接続するたびに、ファイアウォールは受信する通信をすべてブロックし、プライバシーと安全性を確保するために高いレベルのセキュリティを適用します。

必要に応じて、ネットワークが信頼済みか未信頼かを変更することができます。詳細については、次の記事を参照してください。

• アバスト ファイアウォール - はじめに

はい。バージョン 21.7 以降のアバスト無料アンチウイルスとアバスト プレミアム セキュリティには、コアのファイアウォール機能が付属しています。ただし、次のプレミアムファイアウォール機能は、有料のアバスト プレミアム セキュリティライセンスがある場合に限りご利用可能です。

• 漏洩防止
• ポートスキャンアラート
• ARP スプーフィングアラート

プレミアム機能の詳細については、「プレミアム機能」セクションを参照してください。

アバスト 無料アンチウイルスとアバスト プレミアム セキュリティの両方に含まれる無料機能の詳しい使用方法については、次の記事をご参照ください。

• アバストファイアウォール：はじめに

漏洩防止は、ログイン情報、PC 名、メールアドレスなどの機密情報がパソコンからネットワークに漏洩するリスクを防ぐことにより、公共ネットワークでのセキュリティを高めます。

フリーWi-Fiネットワーク（空港やカフェなど）に接続するときには、漏洩防止をオンにすることを推奨します。この機能をオンにするには、[保護] ▸ [ファイアウォール] ▸ [プレミアム] の順に移動します。[漏洩防止] の上のスライダが緑色（オン）になっていることを確認します。

[ポートスキャンアラート] をオンにすると、ハッカーやマルウェアがパソコンのオープンポートをスキャンしようとした場合にファイアウォールが警告します。

ポートスキャンアラートは常にオンにしておくことを推奨します。この機能をオンにするには、[保護] ▸ [ファイアウォール] ▸ [プレミアム] の順に移動します。[ポートスキャンアラート] の上のスライダが緑色（オン）になっていることを確認します。

ポート スキャン アラートが有効な場合も、信頼済みのネットワークに接続しているときは決して有効になりません。これは、多くのホーム セキュリティ ソリューションが、正当な理由でオープン ポートをスキャンする必要があるためです。たとえば、アバスト アンチウイルスのネットワークインスペクターは、ネットワーク上のパソコンのオープンポートをスキャンして、潜在的な脆弱性に関する情報を提供します。

ポートスキャンアラートを有効にすると信頼されていないネットワークに接続した場合にのみ、ポートスキャンアラートが自動的に機能します。これにより、保護を確実にしながら、頻繁に発生し、邪魔になる可能性のある偽陽性の警告を回避することができます。

ポートスキャンアラートが脅威を検出した場合、ネットワークが安全ではない可能性があることをお知らせします。表示されるダイアログで、以下のアクションのいずれかを選択できます。

• このネットワークを切断してブロック（推奨）：現在のネットワークから直ちに切断し、今後、そのネットワークへの接続をブロックします。ブロック済みメッセージはネットワーク画面のこのネットワークの横に表示されます。ネットワークのブロックを解除するには、[設定を表示する] ▸ [ブロック解除] を選択します。
• 疑わしいデバイスは接続したままブロック：ネットワークには接続されたままですが、ポートのスキャンに使用されているデバイスをブロックします。これにより、インターネットの使用を継続することができますが、ネットワーク上に他に脅威が存在する可能性があるため、推奨されません。ブロックされたデバイスは、[☰ メニュー] ▸ [設定] ▸ [保護] ▸ [ファイアウォール] ▸ [ブロックされたデバイス] で管理できます。
• この潜在的な脅威を無視: このネットワークを信頼する：何もしません。絶対に安全なネットワークだとわかっている場合を除き、このオプションの選択はおすすめしません。

[ARP スプーフィングアラート] がオンの場合、ファイアウォールはARPスプーフィング攻撃について警告します。

ARP スプーフィングとは、攻撃者がアドレス解決プロトコル（ARP）を悪用して、ネットワーク上のデバイスを騙し、攻撃者がコントロールする外部デバイスと通信させることです。これにより、攻撃者はプライベートメッセージ、支払い情報、ログイン認証情報などを含むネットワーク通信を傍受することができます。

ARP スプーフィング アラートを常に有効にしておくことを推奨します。この機能をオンにするには、[保護] ▸ [ファイアウォール] ▸ [プレミアム] の順に移動します。[ARP スプーフィングアラート] の上のスライダが緑色（オン）になっていることを確認します。

ARP スプーフィング アラートが有効な場合も、信頼済みのネットワークに接続しているときは決して有効になりません。これは、多くのホーム セキュリティ ソリューションが、正当な理由で ARP スプーフィングを使用する必要があるためです。

ARP スプーフィング アラートが有効の場合、未信頼のネットワークに接続された場合にのみ、自動的にアクティベートします。これにより、保護を確実にしながら、頻繁に発生し、邪魔になる可能性のある偽陽性の警告を回避することができます。

ARP スプーフィングアラートが脅威を検出した場合、ネットワークが安全ではない可能性があることをお知らせします。表示されるダイアログで、以下のアクションのいずれかを選択できます。

• このネットワークを切断してブロック（推奨）：現在のネットワークから直ちに切断し、今後、そのネットワークへの接続をブロックします。ブロック済みメッセージはネットワーク画面のこのネットワークの横に表示されます。ネットワークのブロックを解除するには、[設定を表示する] ▸ [ブロック解除] を選択します。
• 疑わしいデバイスは接続したままブロック：ネットワークには接続されたままですが、ネットワーク通信を傍受している外部デバイスをブロックします。これにより、インターネットの使用を継続することができますが、ネットワーク上に他に脅威が存在する可能性があるため、推奨されません。ブロックされたデバイスは、[☰ メニュー] ▸ [設定] ▸ [保護] ▸ [ファイアウォール] ▸ [ブロックされたデバイス] で管理できます。
• この潜在的な脅威を無視: このネットワークを信頼する：何もしません。絶対に安全なネットワークだとわかっている場合を除き、このオプションの選択はおすすめしません。

まだアプリのルールが割り当てられていない新しいアプリにファイアウォールが適用するルールを指定する方法は以下のとおりです。

1. アバスト アンチウイルスを開き、[保護] ▸ [ファイアウォール] の順に移動します。
2. 右上隅にある [ 設定] （歯車アイコン）をクリックします。
3. [ファイアウォールによる新規アプリの取り扱い方法] の下にあるドロップダウンメニューを使って、以下のいずれかのオプションを選択します。
   • スマート モード（推奨およびデフォルトのオプション）：ファイアウォールは、アプリの信頼性に応じたルールを自動的に作成し、適用します。
   • ブロック：ファイアウォールは、新しいアプリによるすべての接続の試みをブロックします。
   • 許可：ファイアウォールは、新しいアプリによるすべての接続の試みを許可します。
   • 確認する：新しいアプリによる接続の試みを手動で許可または拒否するよう促されます。

ファイアウォールはアプリケーションまたはプロセスが初めて起動するたびにアプリケーション ルールを作成します。このようなルールはインターネットまたは別のネットワークに接続するときに、ファイアウォールが各アプリケーションまたはプロセスに対してどのように動作するかを決定します。高度なユーザーは個々のアプリに対して接続許可を設定して、ファイアウォールが受信や送信などの通信をどの程度厳格に監視するかを決定できます。

どうしても必要な場合にのみアプリケーション ルールを変更することをおすすめします。ほとんどの場合、お客様の入力なしでファイアウォールによって最適なルールが策定されます。

アプリケーション ルールの設定：

1. アバスト アンチウイルスを開き、[保護] ▸ [ファイアウォール] の順に移動します。
2. 右上隅にある [ 設定] （歯車アイコン）をクリックします。
3. [ファイアウォールルールを表示] を選択します。
4. [アプリケーション ルール] タブを選択します。

アプリケーション ルール画面の使用の詳細については、次の記事を参照してください。

• アバスト アンチウイルスでのファイアウォール アプリケーション ルールの設定

ネットワークルール（以前はパケットルールと呼ばれていたもの）は、ネットワークパケットに含まれている情報に従って、ネットワークトラフィックを許可するかブロックするかを制御できます。この情報には、ネットワーク プロトコル、送信元または宛先 IP アドレス、ローカル ポートまたはリモート ポートが含まれます。高度なユーザーはこれらのルールを管理、または新しいルールを作成することができます。

どうしても必要な場合にのみネットワーク ルールを変更することをおすすめします。ほとんどの場合、お客様の入力なしでファイアウォールによって最適なルールが策定されます。

ネットワーク ルールの設定：

1. アバスト アンチウイルスを開き、[保護] ▸ [ファイアウォール] の順に移動します。
2. 右上隅にある [ 設定] （歯車アイコン）をクリックします。
3. [ファイアウォールルールを表示] を選択します。
4. [ネットワークルール] タブを選択します。

ネットワーク ルール画面の使用の詳細については、次の記事を参照してください。

• アバスト アンチウイルスでのファイアウォール ネットワーク ルールの設定

基本ルール（以前はシステム ルールと呼ばれていたもの）は、特定のシステム機能に関連する最も一般的な接続タイプのネットワークトラフィックを制御する一連のファイアウォールルールです。

どうしても必要な場合にのみ基本ルールを変更することをおすすめします。ほとんどの場合、お客様の入力なしでファイアウォールによって最適なルールが策定されます。

基本ルールの設定：

1. アバスト アンチウイルスを開き、[保護] ▸ [ファイアウォール] の順に移動します。
2. 右上隅にある [ 設定] （歯車アイコン）をクリックします。
3. [ファイアウォールルールを表示] を選択します。
4. [基本ルール] タブを選択します。

基本ルール画面の使用の詳細については、次の記事を参照してください。

• アバスト アンチウイルスでのファイアウォール基本ルールの設定