ZoneAlarm Firewall のインストールと使い方

無料で利用可能なパーソナルファイヤーウォール

ZoneAlarm Firewall はイスラエルのネットワーク・セキュリティベンダー「 Check Point Software Technologies Ltd 」が開発しているファイヤーウォールで、現バージョンは日本語未対応だがデフォルト設定で利用できるためインストールするだけでセットアップが完了する。

有料の ZoneAlarm Pro Firewall はアップグレードすることで広告が非表示になり Free 版よりも高いセキュリティレベルで保護が可能になる。

ファイアウォールとは

ファイヤーウォール ( 防火壁 ) はプライベートネットワークを外部のネットワークから保護するシールドで、インターネットなど別のネットワークと通信を監視し不要なトラフィックや脅威をブロックする。

ファイヤーウォールにはマルウェアを駆除する機能はないため別途マルウェア対策は必要で ZoneAlarm はファイヤーウォールと連携して動作する無料のウイルス対策ソフト ZoneAlarm Free AntiVirus を提供している。

システム要件

バージョン 15. 8. 145 現在

OS：Windows 7 / 8 / 8.1 / 10
CPU : 2GHz 以上
RAM : 2GB 以上
ストレージ : 1.5 GB 以上の空き

Microsoft .NET Framework 3.5 以上

.NET Framework が未インストールの場合は ZoneAlarm Firewall インストール時に同時インストールされる。

ソフトの入手先

ZoneAlarm Firewall 公式サイト

ZoneAlarm Firewall のインストール

ZoneAlarm Free Firewall のインストールはセットアップウィザード形式でファイヤーウォールとは別に不審なサイトをブロックする Chromeブラウザの拡張機能をインストールする項目がある。

現バージョンにツールバーのインストールやサードパーティ製アプリのバンドルなどはない。

ZoneAlarm Free Firewall のダウンロードページにある「 DOWMLOAD FREE 」をクリックしてインストーラーをダウンロード。

ユーザーアカウント制御のダイアログが表示されたら「はい」で許可。

インストーラーが起動したらプライバシーポリシーを確認後問題なければチェックを入れ「 Custom Install 」をクリック。

使用許諾書を確認して問題なければ「 Agree 」。

コントロールモードには「自動学習モード」と「最大セキュリティモード」があり「自動学習モード」は設定が自動で行われ「最大セキュリティモード」は各アプリごとに手動で設定が可能になる。

設定は後から変更可能なのでデフォルトの Set Application Control to AUTO-LEARN mode を推奨。

ウェブブラウザ Chrome へアンチフィッシングやダウンロードファイルの検査 , セーフティサーチなどの拡張機能を追加する場合は「 Add to Chrome 」をクリック、不要であれば「 Skip 」。

インストールが開始する。

Windows 標準のファイヤーウォールが無効になり ZoneAlarm Firewall が有効になる。

更新情報やセキュリティのヒントなどをメールで受け取りたい場合はメールアドレスを入力、不要な場合は未入力で「 FINISH 」をクリックしてセットアップ完了。

ファイヤーウォールの確認

ZoneAlarm Firewall は Windows が標準で実装している「 Widnows Defender ファイヤーウォール」と互換性があり、ZoneAlarm Firewall をインストールすると Widnows Defender ファイヤーウォールが無効になるが、Widnows Defender ファイヤーウォール以外のファイヤーウォールとは互換性がないため、ZoneAlarm Firewall を利用する場合はインストール前に実行中のファイヤーフォールを停止して Widnows Defender ファイヤーウォールに切り替えておく。

使用しているファイヤーウォールは「設定」→「更新とセキュリティ」→「 Windows セキュリティ」から「ファイヤーフォールとネットワーク保護」を開き「ドメインネットワーク」「プライベートネットワーク」「パブリックネットワーク」のいずれかを開くと確認できる。

ZoneAlarm Firewall を他のソフトウェアファイヤーウォールと同時に使用すると競合してトラフィックの監視がランダムに実行されるだけでなくセキュリティレベルの低下を招く可能性もあるためソフトウェアファイヤーウォールは単一での実行が推奨されている。

ZoneAlarm Firewall の使い方

ZoneAlarm Firewall は「 AUTO-LEARN mode 」でインストールすると要求されたアクセスを ZoneAlarm のデータベースに照合して処理を行う SmartDefense Advisor が自動実行になり、セキュリティと利便性のバランスが取れた汎用的な設定になるため基本的に操作は不要。

公式サイトでもデフォルト設定での利用が推奨されている。

ZoneAlarm Firewall をインストールすると「 FIREWALL 」と「 MOBILITY 」が有効になっているが「 MOBILITY 」の「 Identity Protection ( 個人情報保護 ) 」はサービスの提供が米国のみのため利用できず「 Identity Protection 」の設定もオフになっている。

ファイヤーウォールの設定は「 FIREWALL 」の「 View Details 」をクリック。

ファイヤーウォールを無効にする場合は「 Basic Firewall 」の「 ON / OFF 」スライダーで切替を行う。

セキュリティレベルの設定

ZoneAlarm Firewall は「 Public Zone ( パブリックネットワーク )」と「Trusted Zone ( 信頼できるネットワーク )」で設定が異なり、デフォルトで「 Public Zone 」のセキュリティレベルは「 High ( 高 )」, 「Trusted Zone 」のセキュリティレベルは「 Med ( 中 )」に設定され、設定変更は「 Basic Firewall 」の「 ON / OFF 」スライダー下にある「 Settigs 」から行う。

High : ネットワーク上の他のコンピュータやプリンタなどの共有ができずネットワーク上にある他のデバイスからのアクセスもブロックされる。

Med : ネットワーク上にある他のコンピュータやプリンタとリソースを共有でき、自動学習により使用頻度の高いプログラムを学習して通知を最小限に抑えて利便性を向上させる。

ホームネットワークの場合 ZoneAlarm Firewall は「Trusted Zone 」として認識するのでセキュリティレベルは「 Med 」になる。

「 Basic Firewall 」の「 View Zone 」ではネットワーク上のデバイスを IPアドレスを指定して個別に「 Public Zone 」や「ブロック」することもできるが、設定を行う場合は事前に静的IP への変更が必要。

「 Advanced Settings 」の「 Advanced 」ではファイヤーウォールの設定を変更できるが基本的に操作は不要。

Configuring General Firewall Settings

Configuring Firewall Network Settings

アプリケーションコントロール

アプリケーションコントロールではアクセスを要求してくるアプリに対しての処理を設定する。

インストール時に「 Set Application Control to AUTO-LEARN mode 」を選択していると ZoneAlarm Firewall はアクセスを要求してくるアプリに対し SmartDefense Advisor が ZoneAlarm のデータベースに照合し安全性を判断して自動処理を行う「 Auto 」に設定される。

SmartDefense Advisor を「 Auto 」から「 Manual 」に変更するとデータベースへの照合は実行されるが処理はユーザー判断になり「 Off 」は SmartDefense Advisor が無効になる。

デフォルト設定ではアラートを抑えるためプログラムのスクリーニングが完全ではない「 Med 」が選択されている。

設定を「 Max 」にすると全てのプログラムをスクリーニングするため安全性が高くなる反面、 SmartDefense Advisor で照合できなかったアクセス要求に対して「 Allow ( 許可 )」「 Deny ( 拒否 )」の選択を求める通知が増加する。

「 View Program 」ではアクセス許可を求めているプログラムやプロセスに対して個別設定が可能で、必要であれば該当項目の箇所でコンテキストメニュー ( 右クリックメニュー ) を展開して設定を変更する。

Customizing Program Access Permissions

ZoneAlarm Firewall にはプログラムが Windows や Internet Explorer の設定変更を検知する「 OS Firewall 」という機能を実装しているがフル機能を利用する場合は ZoneAlarm Free AntiVirus のインストールが必要になる。