UTMとは？中小企業のネットワークを守る仕組みをわかりやすく解説
friendnetworks「取引先からセキュリティ対策について確認された」「ウイルス対策ソフトだけで十分なのか不安」と感じている企業も多いのではないでしょうか。
こうした企業のネットワークを、さまざまな脅威からまとめて守るための機器が「UTM」です。
この記事では、UTMの仕組みや主な機能、ファイアウォールとの違い、導入前に確認したいポイントをわかりやすく解説します。
UTMとは？
UTMは「Unified Threat Management」の略で、日本語では「統合脅威管理」と呼ばれます。
ファイアウォール、ウイルス対策、不正侵入の検知・防御、危険なWebサイトへのアクセス制限など、複数のセキュリティ機能を一つにまとめた機器やサービスです。
一般的には、インターネット回線と社内ネットワークの間に設置します。社内へ入ってくる通信と、社外へ出ていく通信を確認し、不審な通信を検知・遮断します。
例えるなら、会社のネットワークの入口に置く「門番」のような存在です。パソコンだけでなく、複合機、NAS、サーバーなど、同じネットワークにつながる機器をまとめて守ります。
UTMの主な機能
搭載される機能は製品や契約内容によって異なりますが、代表的なものは次のとおりです。
1．ファイアウォール
あらかじめ設定されたルールに基づいて通信を確認し、不正なアクセスや不要な通信を遮断します。社内ネットワークを守る基本的な機能です。
2．IPS・IDS
IDSは不正侵入の兆候を検知して通知する機能、IPSは検知した不正な通信を自動的に遮断する機能です。
通常のファイアウォールだけでは判断しにくい攻撃パターンを検知し、ネットワークへの侵入を防ぎます。
3．アンチウイルス
インターネット通信を通じて侵入しようとするウイルスやマルウェアを検査し、検知・遮断します。
ただし、パソコンへ直接接続されたUSBメモリーや、ネットワークの外で受け取ったファイルなどには対応できない場合があります。そのため、パソコン側のウイルス対策ソフトやEDRも重要です。
4．Webフィルタリング
ウイルス感染や詐欺につながる危険なWebサイト、不適切なサイトなどへのアクセスを制限します。
業務に関係のないサイトの閲覧を制限することで、情報漏えいや業務効率低下の防止にも役立ちます。
5．アンチスパム
迷惑メールや不審なメールを判定し、受信を制限します。フィッシングメールや、ウイルスを添付したメールへの対策として利用されます。
ただし、巧妙な標的型メールをすべて判別できるわけではありません。従業員が不審なメールを見分けるための教育も必要です。
6．アプリケーション制御
業務で使用するクラウドサービスや通信アプリなどを識別し、利用を許可・制限します。企業の方針に合わせて、ネットワークの使い方を管理できます。
UTMとファイアウォールの違い
ファイアウォールは、主に通信元や通信先、ポート番号などのルールに基づいて通信を許可・遮断します。
一方、UTMはファイアウォール機能に加えて、ウイルス検査、不正侵入防御、Webフィルタリング、迷惑メール対策など、複数の機能を備えています。
ファイアウォールが「入口の扉を管理するもの」だとすれば、UTMは入口の確認に加えて、持ち込まれる荷物や行き先まで検査する警備システムに近いイメージです。
中小企業がUTMを導入するメリット
複数のセキュリティ対策をまとめて導入できる
個別のセキュリティ製品をそれぞれ導入する場合、設定や更新、契約の管理が複雑になりがちです。
UTMなら複数の機能をまとめて導入・管理できるため、専任のIT担当者がいない企業でも運用負担を抑えやすくなります。
社内ネットワーク全体を守れる
パソコンごとの対策だけでは、複合機やNASなどのネットワーク機器が十分に保護されないことがあります。
UTMをネットワークの入口に設置すると、その配下にある複数の機器をまとめて監視できます。
不審な通信を把握しやすい
UTMの管理画面やレポートでは、検知した攻撃や遮断した通信などを確認できます。
ただし、レポートが発行されても確認しなければ対策にはつながりません。導入後に誰が確認し、異常があったときに誰へ連絡するのかを決めておくことが大切です。
UTMを導入すれば万全なのか？
UTMは有効なセキュリティ対策ですが、導入するだけですべての脅威を防げるわけではありません。
例えば、次のようなリスクはUTMだけでは十分に防げない場合があります。
- 従業員が持ち出したパソコンの社外での感染
- USBメモリーからのウイルス感染
- 推測されやすいパスワードの使用
- クラウドサービスのアカウント乗っ取り
- 内部関係者による情報の持ち出し
- 災害や機器故障によるデータ消失
そのため、UTMとあわせて次のような対策が必要です。
- パソコンのウイルス対策ソフトやEDR
- OS・ソフトウェアの定期的な更新
- 多要素認証の設定
- データのバックアップ
- アクセス権限の適切な管理
- 従業員へのセキュリティ教育
UTMを中心に複数の対策を組み合わせることで、より安全性を高められます。
UTMを選ぶときのポイント
1．利用人数と通信量に合っているか
UTMには、同時に処理できる通信量の目安があります。
従業員数だけで判断せず、クラウドサービス、Web会議、大容量ファイルの送受信などの利用状況も考慮しましょう。
性能が不足すると、インターネット通信が遅くなることがあります。
2．必要な機能が含まれているか
すべてのUTMが同じ機能を備えているわけではありません。自社に必要な対策と、ライセンスに含まれる機能を確認する必要があります。
3．ライセンス更新後の費用
UTMは、本体を購入すれば永久にすべての機能を利用できるとは限りません。
最新の脅威情報や検査機能を更新するため、ライセンス契約が必要な製品が一般的です。
初期費用だけでなく、更新費用や保守料金を含めた総額を確認しましょう。
4．導入後のサポート体制
セキュリティ機器は、導入後の設定変更や障害対応、ログ確認も重要です。
異常を検知した際の連絡、機器故障時の対応、設定変更の相談など、どこまで支援を受けられるのかを確認しましょう。
まとめ｜UTMはネットワークの入口を守る重要な対策
UTMは、ファイアウォールや不正侵入防御、ウイルス対策、Webフィルタリングなどを一つにまとめ、社内ネットワークを幅広く守る仕組みです。
専任のIT担当者を置くことが難しい中小企業にとって、複数の対策をまとめて管理できることは大きなメリットです。
一方で、UTMを設置するだけでセキュリティ対策が完了するわけではありません。パソコン側の対策、バックアップ、パスワード管理、従業員教育などを組み合わせることが重要です。
フレンドネットワークス株式会社では、現在のネットワーク環境や利用台数を確認し、必要以上の機器をおすすめせず、事業規模に合ったセキュリティ対策をご案内しています。
「現在の対策で十分かわからない」「自社にUTMが必要か確認したい」という場合は、お気軽にご相談ください。
※本記事は一般的な情報をまとめたものです。UTMの機能や対応範囲は、製品・契約内容・設定によって異なります。
