無料メルマガ登録でプレゼント！書籍「セキュリティ対策の基礎知識」

ネットワークに関連するセキュリティ機能を統合して、１つのハードウェアに組み込んだ端末である、「UTM（Unified Threat Management：統合脅威管理）」の導入が拡大しています。

UTMを活用すれば総合的なネットワークセキュリティを実現できるといわれていますが、本当に必要な投資なのでしょうか？

本記事では、セキュリティ対策におけるUTMの必要性について解説します。

UTMとは？主な機能と必要性をわかりやすく解説

2022.5.16

ウェブサイトの解析において、トラフィックの流入経路を正確に把握することは非常に重要です。 そこで注目されているのが、UTM（Urchin Tracking Module）です。UTMは、URLにパラメータを付加することで、どの広告やキャン

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録・ダウンロードは
こちらから

UTMの必要性

「UTMは本当に必要か？」という問いに回答すると、「はい。今後、ますます必要性が高まります」という答えが適切でしょう。その理由を3つに分けて説明します。

従来型のセキュリティ対策では抜け道が塞げない

サイバー犯罪の手口がコンピュータ”ウイルス”のみだった1990年代から長らく、セキュリティ対策といえば、アンチウイルスソフトでパソコンに侵入してきたウイルスを”駆除”するというものでした。

ところが、近年ではパソコンはもちろん、モバイル機器や家電製品などインターネットに繋がるあらゆるモノがウイルスやマルウェアの侵入経路になっており、特定が困難になっています。また、アンチウイルスソフトによる検知と駆除から逃れるため、隠蔽工作をするマルウェアも登場しました。

こうなると”駆除”するアプローチであるアンチウイルスでは太刀打ちできず、社内ネットワークの手前で守る「ファイアウォール」や、マルウェアの侵入は防げない前提で、エンドポイント（社内ネットワークの末端）だけは守りきるアプローチの「エンドポイントセキュリティ」など、さまざまな技術が生まれました。

UTMを使用しない場合、確実にセキュリティ対策をしようとすると、そのような1つの役割に特化した製品をいくつも導入して、組み合わせなくてはなりません。

数々のセキュリティ機能を統合したUTMの導入は、多様化するサイバー犯罪に対する確実な防御策でもあり、セキュリティ対策コストを最小化する方法でもあるのです。

専門知識がなくても高度なセキュリティ対策が実現できる

UTMの設置は簡単で、多くの製品でUTMのインストール・設定・構成を数分で完了できるウィザード形式のアプリを提供しています。

また、保守やサポートもUTMの基本料金に含んでいるか、オプションとして追加できるため、ITやセキュリティに関する専門知識がなくても高度なセキュリティ対策を実現できます。

端末レベルではなく社内ネットワーク全体のセキュリティ対策ができる

多くのUTM製品で、クラウドを利用したUTMの管理ができます。

機器に何らかの問題が発生した場合、オンラインでUTMを操作して問題解決します。

わざわざ問題が発生した機器まで出向くことなく、問題解決ができるため復旧までがスピーディーです。

UTMの導入が必要な企業とは？

セキュリティがより強固になる・コストが削減できるなど、UTMを導入するメリットが高い企業の特性を紹介します。

セキュリティ専門職がいない企業

IT担当者やシステム担当者はいても、セキュリティの専門職がいる企業は多くありません。

上述の通り、サイバー攻撃が多様化・複雑化しており、IT担当者にそのセキュリティ対策を丸投げしているようでは、管理・経営判断を疑問視されて当然です。

セキュリティ専門職がいない企業では、UTMにセキュリティ対策を任せるべきです。

小規模企業

セキュリティ対策に予算を割けない小規模企業も、UTMの導入にメリットがある企業です。

UTMでは、企業に必要なセキュリティ対策がすべて入っているため、単一機能製品を複数組み合わせるよりもコストがかかりません。

また、UTMの管理画面から社内ネットワーク上のあらゆる機器のセキュリティ対策が一元管理できるため、人的リソースの削減にもなります。

支店や拠点を多く持つ企業

企業規模を問わず、支店や拠点を多く持つ企業では、UTMによるセキュリティ管理が効果を発揮します。

セキュリティ対策が複雑化する中、すべての支店・拠点のセキュリティ対策をUTMでまとめて行い、かつ集中管理できるメリットは計り知れません。

また、UTM製品の多くは企業規模や拠点の増加に合わせて、必要な機能を追加できるため、今後、急速に規模を拡大する予定の企業で導入すれば、セキュリティ製品買い替えのコストを削減できます。

UTMで防げるサイバー攻撃は？ UTMの機能

UTMはどのようなサイバー攻撃を防御できるのでしょうか。実は、UTMの機能や防御は製品によって全く異なっています。ここでは多くのUTM製品が対応している機能を紹介します。

ファイアウォール機能

元々UTMは、ファイアウォール製品が拡張して他の機能と統合し、現在のUTMとして完成したという経緯があり、ファイアウォールはUTMの代表的な機能です。

ファイアウォール機能は、”防火壁”の名のとおり、社内ネットワークと外部ネットワークとの間に立って、不正なアクセスから社内ネットワークを守る役割をします。

アンチウイルスなどマルウェア対策機能

UTMでの機能名称としては、アンチウイルス・Webフィルタリング・アンチスパムなどで提供される、マルウェア対策機能付きのUTMも多いです。

万が一、マルウェアが侵入した際に無効化したり、不正なWebサイトをフィルタリングしたりするマルウェア対策機能は、セキュリティソフトとして個人のPCやデバイスにインストールしますが、ネットワークの入り口に設置するUTMにも搭載することで、二重のブロックができます。

不正侵入を検知するIDS・防御するIPS

多くのUTMが、IDS（Intrusion Detection System：侵入検知システム）やIPS（Intrusion Prevention System：侵入防御システム）を搭載しています。不正なアクセスを検知して通知するだけなのか、防御もするのかの違いはありますが、IDSとIPSでは、”シグネチャ”と呼ばれる攻撃パターンのデータベースを参照して、トラフィックに悪意があるかを判断します。

その他にも、ネットワーク上の機器の状態をリアルタイムに報告するレポート機能や、社内で利用できるアプリケーションを制御する機能などを搭載したUTMもあります。

各社で開発コンセプトが異なるために、搭載する機能も製品ごとに違います。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録・ダウンロードは
こちらから

おすすめのUTM製品

UTMは製品ごとに特徴がさまざまで、最適な製品の選び方に迷ってしまいます。
ここでは、各社のUTMを価格や特長から比較し、おすすめの6製品を紹介します。
（下記に整理している情報が古くなっている可能性がありますので、詳細は各製品サイトにてご確認ください）

おすすめのUTM製品比較一覧

各社のUTMの比較一覧です。いずれも数十台までの機器/PCの接続を想定としたモデルでの比較をしています。
（下記に整理している情報が古くなっている可能性がありますので、詳細は各製品サイトにてご確認ください）

UTMを選択する際の５つのポイント

企業規模や自社の状況に合わせて、UTMのメーカーを選ぶことが重要なことはご紹介したとおりです。UTMを選択するときに着目すべき5つのポイントを解説します。

自社にとって必要な機能がすべて含まれているか

自社の環境や展開している事業にとって必要な機能が、すべて備わっているUTMを選びます。たとえばECサイトを運営しているのであれば、Webフィルタリングの機能は必須です。

統合管理機能の使いやすさ

UTMのメリットの一つは、社内のセキュリティ対策を一元管理できることです。統合管理画面から各機能を十分に管理しきれるか、また、担当者にとって使いやすいかを見極めます。

自社の規模にあったコストで導入できるか

小規模企業に向くUTMや大企業に向くUTMなど、UTMの対応範囲はさまざまです。自社の規模だと手に余るほどの機能を搭載していたり、逆に機能不十分ではUTMへの投資が無駄になってしまいます。必要十分かつ低価格なものを選択しましょう。
一方で、価格だけで決めてしまうと後々トラブルになるケースがあります。

例えば、「安いUTMを導入したけど、海外メーカーの製品だったため管理画面やマニュアルが英語or変な日本語で読みづらい」「速度が遅くなりすぎてストレスとなり、導入したのに使っていない」というケースもあります。

また、UTM導入後のサポート費用も加味してUTMを選択しましょう。

仮想環境に対応しているか

仮想サーバでは従来の物理サーバとは異なったセキュリティ対策が必要となります。仮想環境を利用している場合は、仮想環境にも対応したUTMを選ぶ必要があります。

耐障害性は充分か

UTMは、あらゆるセキュリティ対策を集中管理する製品です。そのため、UTMに問題が発生した場合には、ネットワーク全体が脆弱な状態になってしまうだけでなく、例えば、ネットワーク監視機能が停止すると、インターネット接続もすべて停止してしまう事態も考えられます。

耐久性が高く障害に強いUTMかどうかは、重要なチェックポイントです。

また、仮にUTMに問題が発生したとしても、素早く復旧できれば社内のネットワークへの影響は最小限で食い止められます。障害発生時のサポートの内容も確認しましょう。

これら5つのポイントを加味して各メーカーの製品を比較し、自社に最も合ったUTMを導入しましょう。

まとめ

ネットワークに関連するセキュリティ機能を統合した、「UTM（Unified Threat Management：統合脅威管理）」の必要性について解説してきました。

UTMが本当に必要な投資かという議論は以前からありましたが、セキュリティ対策が複雑化している昨今では、UTMを導入するという選択が安全性からもコスト面からも最善の選択であることは間違いないようです。

UTMはメーカーごとに特色が全く異なる製品であるため、自社に合っているかどうかの観点で選択することが重要です。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録・ダウンロードは
こちらから