無料セキュリティ対策に不安がある企業必見！「セキュリティ対策無料相談窓口」

セキュリティ機能を統合する「UTM（Unified Threat Management：統合脅威管理）」は、UTMアプライアンスという機器で提供される“アプライアンス型”が主流でした。
新たに登場したタイプが、物理的な機器ではなく、クラウドでUTMの機能を提供する”クラウド型”です。

本記事では、アプライアンス型UTMとクラウド型UTMの違いに加え、それぞれのメリット・デメリットを解説します。

UTM製品の種類　アプライアンス型とクラウド型の違い

UTMを外部ネットワークと社内ネットワークとの間に設置する点では、アプライアンス型もクラウド型も同じです。アプライアンス型とクラウド型ではどのような違いがあるのでしょうか。

アプライアンス型

アプライアンス型UTMでは、拠点ごとに社内ネットワークと外部ネットワークとの間に、アプライアンス（機器）を設置します。

UTMの運用も基本的には拠点ごとに行います。

よって、インターネットに接続する場合、各拠点からインターネットへアクセスすることになります。

なお、アプライアンス型といっても、機器の故障時など、クラウドからUTMをリモート操作できる製品が大半です。

クラウド型

クラウド型UTMでは、アプライアンス型UTMと同様の機能を、クラウド上で提供しているものです。よって、機器を社内に設置する必要がありません。

UTM製品というよりもUTMサービスと呼ぶべきものです。

クラウド型UTMを導入する際には、クラウド型UTMサービスを提供する企業と契約を結びます。

アプライアンス型とクラウド型のメリット・デメリット比較

アプライアンス型UTMとクラウド型UTMには、それぞれどのようなメリットやデメリットがあるのでしょうか。一覧表でまとめて見てみましょう。

アプライアンス型UTMとクラウド型UTMのどちらのメリットが大きいかは、導入後の管理やメンテナンスを、外部に任せるか・自社で行うかの方針に大きく左右されるようです。

UTMの必要性

アプライアンス型UTMとクラウド型UTMのどちらであっても、UTMで行えることは同じです。そもそも、なぜUTMの導入が必要なのか改めて確認してみましょう。

従来型のセキュリティ対策では抜け道が塞げない

以前は、コンピュータウイルスが侵入した場合、アンチウイルスソフトで”駆除”できました。

近年、サイバー犯罪の手口がますます多様化しています。

アンチウイルスソフトによる検知と駆除から逃れるため、隠蔽工作をするマルウェアも登場しました。

こうなると”駆除”するアプローチであるアンチウイルスでは太刀打ちできず、社内ネットワークの手前で守る「ファイアウォール」や、マルウェアの侵入は防げない前提で、エンドポイント（社内ネットワークの末端）だけは守りきるアプローチの「エンドポイントセキュリティ」など、さまざまな技術が生まれました。

UTMを使用しない場合、確実にセキュリティ対策をしようとすると、そのような1つの役割に特化した製品をいくつも導入して、組み合わせなくてはなりません。

数々のセキュリティ機能を統合したUTMの導入は、多様化するサイバー犯罪に対する確実な防御策でもあり、セキュリティ対策コストを最小化する方法でもあるのです。

専門知識がなくても高度なセキュリティ対策が実現できる

アプライアンス型のUTMであっても、設置は簡単で、多くの製品でUTMのインストール・設定・構成を数分で完了できるウィザード形式のアプリを提供しています。

クラウド型UTMでは、機器の設置すら必要ありません。

また、保守やサポートもUTMの基本料金に含んでいるか、オプションとして追加できるため、ITやセキュリティに関する専門知識がなくても高度なセキュリティ対策を実現できます。

端末レベルではなく拠点全体のセキュリティ対策ができる

アプライアンス型UTMもクラウド型UTMも、社内ネットワークと外部ネットワークの間に立ち、社内ネットワーク全体を保護します。これにより端末レベルではなく、拠点全体でのセキュリティが確保されます。

また、端末の利用者のITリテラシーや知識に左右されることなく、企業全体で統一したセキュリティ対策を適用できるのもメリットのひとつです。

おすすめのUTM製品

UTMは製品ごとに特徴が異なるため、自社に最適なモデルを選ぶのが難しい製品のひとつです。
ここでは、各社のUTMを価格や特長から比較し、アプライアンス型とクラウド型それぞれでおすすめの製品を紹介します。(2020年最新版)

アプライアンス型UTMのおすすめ製品

クラウド型UTMのおすすめ製品

UTMを選択する際の５つのポイント

アプライアンス型でもクラウド型でも、UTMを選択するときに重要な点は同じで、企業規模や自社の状況に合わせて、UTMのメーカーを選ぶことに尽きます。UTMを選択するときに着目すべき5つのポイントを解説します。

自社にとって必要な機能がすべて含まれているか

自社の環境や展開している事業にとって必要な機能が、すべて備わっているUTMを選びます。たとえばECサイトを運営しているのであれば、Webフィルタリングの機能は必須です。

統合管理機能の使いやすさ

UTMのメリットの一つは、社内のセキュリティ対策を一元管理できることです。統合管理画面から各機能を十分に管理しきれるか、また、担当者にとって使いやすいかを見極めます。

自社の規模にあったコストで導入できるか

小規模企業に向くUTMや大企業に向くUTMなど、UTMの対応範囲はさまざまです。自社の規模だと手に余るほどの機能を搭載していたり、逆に機能不十分ではUTMへの投資が無駄になってしまいます。必要十分かつ低価格なものを選択しましょう。
また、UTM導入後のサポート費用も加味してUTMを選択しましょう。

耐障害性は充分か

UTMは、あらゆるセキュリティ対策を集中管理する製品です。そのため、UTMに問題が発生した場合には、ネットワーク全体が脆弱な状態になってしまうだけでなく、例えば、ネットワーク監視機能が停止すると、インターネット接続もすべて停止してしまう事態も考えられます。
耐久性が高く障害に強いUTMかどうかは、重要なチェックポイントです。

これら5つのポイントを加味して各メーカーの製品を比較し、自社に最も合ったUTMを導入しましょう。

まとめ

セキュリティ機能を統合する「UTM（Unified Threat Management：統合脅威管理）」のうち、“アプライアンス型”と”クラウド型”のUTMの違いに加え、それぞれのメリット・デメリットを解説してきました。

導入後の管理やメンテナンスを外部に任せるか・自社で行うかの方針を決定してから、アプライアンス型UTMとクラウド型UTMのどちらにするかを検討する方法が効率的でしょう。