UTMアプライアンスとは？意味や誕生背景、機能・メリットも解説！

UTMアプライアンスとは

UTMアプライアンスという言葉を耳にした方も多いでしょうが、比較的新しい言葉なので意味や機能まで認知が広がっているとはいえないでしょう。そこで、まずはUTMアプライアンスの意味を確認し、その後なぜUTMアプラインが生まれたのか、その背景について解説していきます。

UTMの機能を備えた機器のこと

UTMアプライアンスとは一言でいうと「UTMの機能を備えた機器」のことです。主な機能としてファイアウォールやVPNなどを備えており、一台のアプライアンス（機器）で総合的なセキュリティを実現するものです。また主な機能やメリットについては以下で詳しく解説していきます。

UTMアプライアンスの登場の背景

企業に情報セキュリティが求められるようになったのは1990年代後半、インターネットに多くの企業が接続されるようになってからのことです。それまでセキュリティといえば、パソコンへのウィルス対策程度で十分でした。しかし、インターネットを介して企業ネットワークにアクセスし、企業の機密情報を盗み取ったり、システムの破壊をもくろむ悪意ある集団が出現したのです。

外部からの攻撃を遮断するファイアウォールの登場

これに対応して開発されたのが「ファイアウォール」です。ファイアウォール（FireWall）は防火壁のことで、火事の広がりを抑えるような役目をし、外部からの攻撃を遮断します。

ファイアウォールが浸透するにつれ、専用のハードウェアとともに提供されるようになり、ここで「アプライアンス」が登場しました。特定の機能や用途に特化した専用機器のことです。専用機にすることで、導入が容易になり、短期間で稼働させることができました。

ファイアウォールが多機能化して生まれたUTM

やがて、ファイアウォールは多機能化して、「UTM（統合脅威管理）」という概念が生まれます。そして企業ネットワークと外部ネットワークのゲートウェイ（門）に設置するファイアウォールにVPN、Webフィルタリング、アンチウィルスなどの機能が追加され多機能化した「UTMアプライアンス」が誕生しました。

アプライアンスに対するのがソフトウェアです。ソフトウェアは別にハードウェア（サーバ）やインストールが必要で構築に時間がかかります。一方で、クラウドでもUTMサービスは提供されています。クラウド上にWebサイトなどを公開している場合はクラウドも選択肢の1つとなります。ただ、セグメントされた社内ネットワーク単位でUTMを設置する場合は、アプライアンスが利用されます。

UTMアプライアンスの機能

ここではUTMアプライアンスの機能を紹介します。多くのセキュリティ機能を1台で提供するUTMアプライアンスの最大の特長は多機能であることです。その主な機能は以下となります。

　・ファイアウォール

　　UTMの母体の1つとなった代表的な機能。
　　外部ネットワークからの不正アクセスを遮断します。

　・WAF（Web Application Firewall）

　　アクセスデータの本文まで精査し、攻撃特有のパターンを検知して要求を拒否します。

　・アンチウィルス

　　本来なら個々のパソコンやサーバにインストールしていたものです。
　　UTMに搭載することでパターンファイルの確実な更新が可能となります。

　・IPS/IDS（Intrusion Protection System/Intrusion Detection System）

　　不正アクセスを検知・遮断することができます。

　・Webフィルタリング

　　インターネット上のサイト閲覧を制限します。

　・VPN機能

　　データを暗号化して、盗聴を防ぎます。

UTMアプライアンスのメリットとは

次にUTMアプライアンスのメリットについて解説していきます。具体的なメリットとしては「機能選択の容易性」と「導入・運用の容易性」の２つがあります。それでは、それぞれ詳しく確認していきましょう。

機能の選択が容易

多機能なUTMですが、すべての機能を一気に利用する必要はありませんし、そのような企業も多くはありません。ステップを追って欲しい機能を追加します。これが可能なのもUTMアプライアンスのメリットです。

導入と運用の容易性

すでに説明しているようにハードウェアと一体化しているため、短期間での導入が可能です。さらに操作性も統一されており運用が容易です。また小さな規模の企業では選任のセキュリティ担当者を確保することが困難です。そのような企業にUTMアプライアンスは適しています。

冗長構成も視野に入れてご検討を

UTMアプライアンスは、初めてのセキュリティ装置として、中小規模の企業の情報セキュリティ構築の第一歩として、お勧めの製品です。

ただし、注意点もあります。1台に集約しているため、障害が発生してしまうと、企業セキュリティのほとんどの機能が失われてしまいます。そのためサービス提供事業者は2台による冗長化を提案しています。いきなり冗長化は困難でもそれを視野に入れて導入を検討しましょう。