OS内蔵ファイアウォールは何を守る？

OS内蔵ファイアウォールは、その機器に出入りする通信を検査するホスト型ファイアウォールです。守る対象は「その1台」であり、プログラム単位の許可など細かい制御ができます。

境界型ファイアウォールがすり抜けた通信や、LAN内部からの通信に対して効くのが特徴で、多層防御の内側の層です。サーバーでは「必要なポートだけ開ける」設定が、そのまま公開範囲の設計になります。