UTMの役割とは？セキュリティの代表ファイアウォールとの違いも！

UTM(統合脅威管理)とは

UTMは統合脅威管理ともよばれますが、その意味や機能はどのようなものでしょうか？ここでは基本的な理解を深めるために、UTMの意味や活用方法、そして注目を浴びる背景について解説します。

多くのセキュリティ機能を一元化させた製品のこと

UTMとはUnified Threat Managementの略で、統合脅威管理と訳されます。これは複数のセキュリティ機能を一つの製品に一元化させ、様々なセキュリティ管理をUTMだけで行えることを意味します。

UTM登場まではファイアウォールやIPS・IDSを利用し、ケースバイケースで製品を活用してきました。しかしUTMの利用によりこれら機器の同時運用を行うとする手間やコストが削減できるといったメリットがあり、注目を浴びています。

多様なネットワークリスク対策として注目されるUTM

そんな注目を浴びるUTMですが、どのような背景で生まれたのでしょうか？実は、UTM登場の背景には今日の多様化するネットワーク犯罪があります。

例えば、特定のアプリケーションソフト（ブラウザを含む）の脆弱性（セキュリティホール）につけこんでマルウェア（悪意的なプログラム）を侵入させたり、連続的に膨大な情報を送りつけてサーバをダウンさせたり（DoSアタック）といった手口が典型的です。

このほかにも金融機関のwebサイトを装った偽のサイトに誘導してクレジットカード番号などの重要な情報を入力させるフィッシング、ウィルスによってDNSサーバの情報を書き換え、正規のサイトにログインしようとしても強引に偽のサイトに誘導されてしまうファーミングなど、さまざまな犯罪手法が開発されています。

このような多様化したネットワークリスクに対応するためにはファイアウォールやアンチウィルスソフトだけでのセキュリティ対策では不十分です。このため、UTMの高度な監視機能による総合的なネットワークセキュリティが注目されるようになってきたという経緯があります。

また以下の記事ではUTMの機能や必要性についても解説しています。UTMについてより理解を深めたい方は参考にしてください。

▼UTMについてより理解を深めよう！
参考記事：基礎から理解する「UTM（統合脅威管理）」とは

UTMの役割とは

上でも少しふれましたが、UTMの役割は大きく「ファイアウォールの代替」と「ファイアウォール以外のセキュリティ機能の代替」です。つまり一般的なセキュリティリスクに対し、UTM一台で対応できるということです。それでは、その役割を詳しく確認していきましょう。

役割(1) 従来のファイアウォールの代替

一般的なUTMはインターネットと社内ネットワークとの接合点に置かれるゲートウェイ型アプライアンス(特定の用途に限定して最適化されたハードとソフトの一体型製品)の形状をしています。ネットワーク上の「社内」と「外界」とを切り分け、双方を往来するデータを門番のように監視するのがUTMの役割です。

従来、このような役割を果たすセキュリティ機器としては、ファイアウォールがありました。ファイアウォールもUTMと同様、社内ネットワークと外部ネットワークとの境界で門番のような働きをしています。UTMを次世代ファイアウォールと説明する場合もあり、UTMとファイアウォールはネットワークの同じ位置に設置されるセキュリティ装置です。

従来のファイアウォールは情報をチェックする際、パケットのヘッダー部分だけに着目するのが一般的でした。これはパケットという単位ごとにまとめられた情報の塊に対して、情報の中身を検査するのではなく、送り状だけを確認するようなものです。UTMは同じ門番でも高度なセキュリティチェックができるようになったのです。次世代ファイアウォールといわれる所以です。

役割(2) ファイアウォール以外のセキュリティ製品の代替

またUTMは、ファイアウォールと同様にパケットのヘッダー情報のチェックだけでなく、ウィルスやスパム（迷惑メールなど）を検知し、ファイアウォールをすり抜けようとする不正侵入を防ぎ、有害サイトへのアクセスを禁止するなど、さまざまなセキュリティ対策を一元的に行います。

従来、アンチウィルスやフィルタリングなどさまざまなソフトがそれぞれに担当していたセキュリティ対策を一元的に任せられるソリューション。それがUTMです。セキュリティソフトを各端末にインストールするよりも手軽に導入でき、また外部ネットワークと社内ネットワークとの接合点に位置することから、「情報の不正な抜け道がない」という点でも高い信頼を寄せることができます。

まとめ UTMの魅力と注意点

UTMアプライアンスを提供している企業は常に最新のセキュリティ情報を収集しており、新しいタイプのネットワーク犯罪が発生するとすぐに対策を講じ、UTMにパッチ(修正プログラム)をあてて被害を防ぐことができます。総合的かつ一元的だからこそ、ソフトとハード、ソフトとソフトの機能のすき間をつくような攻撃にも備えることができるという強みも大きな魅力でしょう。

ただし、セキュリティ面に関する限り、社内ネットワーク全体がUTMだけに頼ってしまうという点を念頭に置いておく必要があります。1台のセキュリティ機器だけを管理することでセキュリティ担当者の負担は軽減されますが、その分UTMを選ぶ際は、メーカーの信頼性や技術力を慎重に検討する必要があるでしょう。適切な製品選定で強固なネットワークセキュリティを実現しましょう。