無料セキュリティ対策に不安がある企業必見！「セキュリティ対策無料相談窓口」

UTMとファイアウォールは、不正なアクセスから社内ネットワークを守る役割を担うという共通点があり、違いが分かりにくいものです。

UTMとファイアウォールの違いを知ると、ファイアウォールだけではセキュリティ対策が不十分な理由が見えてきます。

本記事では、UTMとファイアウォールの違いを解説します。

UTM（統合脅威管理）とは

「UTM（Unified Threat Management：統合脅威管理）」は、ネットワークに関連するセキュリティ機能を統合して、１つのハードウェアに組み込んだ端末です。

従来、セキュリティ対策ソフトウェア・侵入防止システム（IPS）・ファイアウォールなどは個別の製品として販売されてきました。これら単体製品として提供されてきたセキュリティ機能を統合し、1つのパッケージとして扱えるようにしたものがUTMです。

UTMは、社内ネットワークと外部ネットワークとの間に立って、不正なアクセスから社内ネットワークを守る役割をします。

UTMとは

2022.5.16

コンピュータウイルスやハッキングなどの脅威から、ネットワークを効率的・包括的に保護する管理手法のことを「UTM（読み方：ユーティーエム）」といいます。 UTMはUnified Threat Managementの略で「統合脅威管理」の意味

ファイアウォールとは

ファイアウォールもまた、社内ネットワークと外部ネットワークとの間に立って、不正なアクセスから社内ネットワークを守る役割をします。

ファイアウォールは、送受信されるデータのトラフィックを監視し、決められたルールに従ってアクセスを通すか遮断するかを判断しています。

UTMとファイアウォールの違い

UTMもファイアウォールも「不正なアクセスから社内ネットワークを守る」という役割がありますが、UTMでは加えて、セキュリティ対策機能や侵入防止システム（IPS）など他のセキュリティ機能が統合されています。

UTMとファイアウォールは別物という考え方は誤りで、ファイアウォールはUTMの機能のひとつというのが正解です。

元々UTMは、ファイアウォール製品が拡張して他の機能と統合し、現在のUTMとして完成したという経緯があります。このため、UTMを”次世代ファイアウォール”と呼ぶこともあります。

ファイアウォールでは防ぎきれないサイバー攻撃とは

上述のとおり、ファイアウォールは、決められたルールに従って信頼できるアクセスと信頼できないアクセスとを判断しています。

よって、既知の不正なアクセスはルールに登録できるため遮断できますが、未知の不正アクセスがあった場合、ルールに未登録であるため通過してしまいます。

ファイアウォールは未知の攻撃は防げません。

また、社内ネットワーク内にあるコンピュータから誤って不正なWebサイトにアクセスしてしまった場合も、ファイアウォールからは何も対処ができません。

UTMの機能（UTMで防げる攻撃）

ファイアウォール以外にUTMにはどのような機能があるのでしょうか。

UTMで防御できるサイバー攻撃の例を紹介します。

アンチウイルス機能

マルウェアや不正なアプリを検知して無効化する機能です。社内ネットワーク内の各コンピュータにもセキュリティ対策ソフトウェアとしてインストールするだけでなく、UTMにもアンチウイルス機能を持たせることにより、二重の対策を実現します。

Webフィルタリング

不正なWebサイトに誤ってアクセスしてしまうと、気が付かないうちにマルウェアがダウンロードされます。また、機密情報を収集するために作られたフィッシングサイトもあります。

そのような不正なWebサイトへのアクセスを防ぐため、Webフィルタリング（URLフィルタリング）機能が搭載されているUTMもあります。

不正侵入を検知するIDS・防御するIPS

多くのUTMが、IDS（Intrusion Detection System：侵入検知システム）やIPS（Intrusion Prevention System：侵入防御システム）を搭載しています。不正なアクセスを検知して通知するだけなのか、防御もするのかの違いはありますが、IDSとIPSでは、”シグネチャ”と呼ばれる攻撃パターンのデータベースを参照して、トラフィックに悪意があるかを判断します。

ファイアウォールの機能と似ていますが、正規のアクセスを大量に送りつける攻撃（DoS攻撃/DDoS攻撃）を受けた場合、ファイアウォールでは捉えきれませんが、パケットの内容も監視するIDS・IPSでは検知できます。

その他にも、ネットワーク上の機器の状態をリアルタイムに報告するレポート機能や、社内で利用できるアプリケーションを制御する機能などを搭載したUTMもあります。

UTMは、ファイアウォールを機能のひとつとして取り込み、さらに他のセキュリティ対策もすべて統合した製品として進化を続けています。

おすすめのUTMの製品

UTMは製品ごとに特徴があり、最適な製品の選び方に迷うところではないでしょうか。
そこで、UTMの価格や特長から比較し、おすすめの製品をランキング形式で紹介します。(2020年最新版)

おすすめのUTMの製品比較一覧

各社のUTMの比較一覧です。いずれも数十台までの機器/PCの接続を想定としたモデルでの比較をしています。

UTMを選択する際の５つのポイント

デメリットを解消するにはどのベンダーの製品を選ぶのかといったことが重要であると説明しました。では、選択する際にはどういった点に着目すべきか、以下では5つのポイントについて解説します。

自社にとって必要な機能がすべて含まれているか

自社あるいは、行なっている事業にとって必要な機能がすべて備わっているかということ。たとえばECサイトを運営しているのであれば、Webサイトのセキュリティ対策は必須です。

統合管理機能が十分なものか

UTMのメリットの一つは、社内のセキュリティ対策を一元管理できることです。管理機能が十分なものか、担当者にとって使いやすいものかも大切なポイントです。

自社の規模にあった適切なコストで導入できるか

UTMにはさまざまなものがありますが、自社の規模に合わないものや、必要な機能が備わっていないものは無意味です。必要十分でかつ低価格なものを選択しましょう。

しかし「できるだけコストを抑えて導入したい」というのは誰しもが思うことだと思いますが、低価格だけで決めてしまうと後々トラブルになるケースがあります。
例えば「安いUTMを導入したけど、海外の製品だったため管理画面やマニュアルが英語or変な日本語で読みづらい」「速度が遅くなりすぎてストレスなので、導入したのに使ってない」という事もあるので注意が必要です。

仮想環境に対応しているか（仮想環境を利用している場合）

仮想サーバーは、従来の物理サーバーとは異なったセキュリティ対策が必要となります。利用している場合は、対応したUTMを使う必要があります。

耐障害性は充分か

UTMは、一元的にセキュリテイ対策を行う製品です。そのため、問題が起こるとセキュリティ的に非常に脆弱な状態となってしまうだけでなく、たとえばネットワークを監視する仕組みが止まると、インターネット接続がすべて停止するといった事態も考えられます。また、障害発生時のサポート体制も重要なポイントです。

例えばUTMが担当するゲートウェイ対策はインターネットと社内イントラネットの間で働くものですが、これにトラブルが発生すると社内からのインターネット接続がすべて停止します。したがって、耐障害性は特に注意すべきポイントです。

耐障害性については、インターネットへの接続経路を予備と併せて２本準備しておく、また経路は1本だがUTMを介する部分だけ運用系と待機系の2つに分けておいて、障害発生時には切り替えることで、インターネットへの接続経路を確保するといった対策も考えられるでしょう。

上記に整理したように、メーカーや製品の性能・信頼性をメーカーごとにチェックした上で、なるべくリスクなく低コストで導入できるように販売店を見つけるようにしましょう。詳しい選び方はこちらの記事で書いたので、より深く知りたい方はご覧ください。

まとめ

UTMとファイアウォールは、不正なアクセスから社内ネットワークを守る役割を担うという共通点があり、違いが分かりにくいかもしれません。

UTMはファイアウォールに加え、他のセキュリティ機能を盛り込んだ”次世代のファイアウォール”と考えると理解しやすいでしょう。

サイバー攻撃が多様化しており、ファイアウォールだけでは防ぎきれない攻撃が多数あります。

企業の規模を問わず、総合的にセキュリティ対策が行えるUTMの導入を検討すべき時がきているようです。