定義：クラウドベースのファイアウォールとは

クラウドベースのファイアウォールとは、インターネットからの通信や利用者の通信を、クラウド側でフィルタリング（許可・拒否の判定）し、必要な通信だけを通す考え方の防御です。ルール（条件）に基づいて通信を評価し、不要な通信を遮断することで、外部からの攻撃や不正アクセスのリスクを下げることを目的とします。

仕組み（シンプルなモデル）

大まかに言うと、次の流れで動作します。まず、通信は利用者やサービス宛の経路のどこかでファイアウォールの判定ポイントに到達します。そこで、送信元・宛先、通信種別、ポート、プロトコル、必要に応じてアプリケーション情報などを手がかりに、あらかじめ設定されたポリシー（ルール）に沿って可否が決まります。許可された通信だけが先へ進み、拒否された通信は遮断されます。

このとき「クラウドベース」というのは、判定や制御の実行をクラウド上で行う、またはクラウド上の仕組みを活用する、という意味で使われます。どこまでをクラウド側が担うかは構成によって変わります。

何を守るのか：対象と役割

クラウドベースのファイアウォールが担う役割は、主に次のような通信制御です。

  • 不要な通信の遮断（外部からの直接到達を絞る）
  • ルールに合わない通信の拒否
  • 一部の条件下でのアクセス制御（宛先や通信種別ごとの制御など）

ただし、ファイアウォールは「攻撃を完全に止める」ことを保証する仕組みではありません。ルール設計の不足、可視性の不足、例外設定の増加などにより、想定した防御にならない場合があります。