セキュリティ構築の第一歩「UTMアプライアンス」

UTMアプライアンスの登場

企業に情報セキュリティが求められるようになったのは1990年代後半、インターネットに多くの企業が接続されるようになってからのことです。それまでセキュリティといえば、パソコンへのウィルス対策程度で十分でした。しかし、インターネットを介して企業ネットワークにアクセスし、企業の機密情報を盗み取ったり、システムの破壊をもくろむ悪意ある集団が出現したのです。

これに対応して開発されたのが「ファイアウォール」です。ファイアウォール（FireWall）は防火壁のことで、火事の広がりを抑えるような役目をし、外部からの攻撃を遮断します。

ファイアウォールが浸透するにつれ、専用のハードウェアとともに提供されるようになり、ここで「アプライアンス」が登場しました。特定の機能や用途に特化した専用機器のことです。専用機にすることで、導入が容易になり、短期間で稼働させることができます。

やがて、ファイアウォールは多機能化して、「UTM（統合脅威管理）」という概念が生まれます。ファイアウォールは企業ネットワークと外部ネットワークのゲートウェイ（門）に設置しますから、VPN、Webフィルタリング、アンチウィルスなどの機能も持たせ多機能化させたのです。ここにおいて「UTMアプライアンス」が誕生します。

アプライアンスに対するのがソフトウェアです。ソフトウェアは別にハードウェア（サーバ）やインストールが必要で構築に時間がかかります。また、クラウドでもUTMサービスが提供されています。クラウド上にWebサイトなどを公開している場合はクラウドも選択肢の1つとなります。ただ、セグメントされた社内ネットワーク単位でUTMを設置する場合は、アプライアンスが利用されます。

UTMアプライアンスの機能とメリット

UTMアプライアンスの機能とそのメリットを紹介します。

■多くのセキュリティ機能を1台で提供

UTMアプライアンスの最大の特長は多機能であることです。その主な機能は以下となります。

　・ファイアウォール

　　UTMの母体の1つとなった代表的な機能。
　　外部ネットワークからの不正アクセスを遮断します。

　・WAF（Web Application Firewall）

　　アクセスデータの本文まで精査し、攻撃特有のパターンを検知して要求を拒否します。

　・アンチウィルス

　　本来なら個々のパソコンやサーバにインストールしていたものです。
　　UTMに搭載することでパターンファイルの確実な更新が可能となります。

　・IPS/IDS（Intrusion Protection System/Intrusion Detection System）

　　不正アクセスを検知・遮断することができます。

　・Webフィルタリング

　　インターネット上のサイト閲覧を制限します。

　・VPN機能

　　データを暗号化して、盗聴を防ぎます。

■機能の選択が容易

多機能なUTMですが、すべての機能を一気に利用する必要はありませんし、そのような企業も多くはありません。ステップを追って欲しい機能を追加します。これが可能なのもUTMアプライアンスのメリットです。

■導入と運用の容易性

すでに説明しているようにハードウェアと一体化していますから、短期間での導入が可能です。さらに、操作性も統一されており、運用が容易です。小さな規模の企業では選任のセキュリティ担当者を確保することが困難です。そのような企業にUTMアプライアンスは適しています。

まとめ　～冗長構成も視野に入れてご検討を

UTMアプライアンスは、初めてのセキュリティ装置として、中小規模の企業の情報セキュリティ構築の第一歩として、お勧めの製品です。

ただし、注意点もあります。1台に集約しているため、障害が発生してしまうと、企業セキュリティのほとんどの機能が失われてしまいます。そのため、サービス提供事業者は2台による冗長化を提案しています。いきなり冗長化は困難でも、それを視野に入れて導入を検討しましょう。