パーソナルファイアウォール

エンドポイント（末端の端末）を守るための「デジタルな防壁」である。

1. 多層防御の実現：企業のネットワーク境界にあるファイアウォールを突破された場合や、内部ネットワークからの攻撃、さらには社外に持ち出したPC（テレワークなど）を直接守るために不可欠である。

2. アプリケーション制御：通信の宛先（IPアドレスやポート番号）だけでなく、「どのソフトウェアが通信しようとしているか」まで判別して制御できるのが特徴である。これにより、マルウェアが情報を外部に送信しようとする挙動を阻止できる。

3. 実務での運用：ウイルス対策ソフト（総合セキュリティソフト）の一部として提供されることが多い。不必要な通信を遮断することで攻撃を受ける面（アタックサーフェス）を最小化する。ただし、設定が厳しすぎると正当な業務ソフトの通信まで止めてしまうため、適切なルール設定が必要となる。