総合的なセキュリティ管理ソリューション「UTM」

ファイアウォールとの相違点

一般的なUTMはインターネットと社内ネットワークとの接合点に置かれるゲートウェイ型アプライアンス(特定の用途に限定して最適化されたハードとソフトの一体型製品)の形状をしています。ネットワーク上の「社内」と「外界」とを切り分け、双方を往来するデータを門番のように監視するのがUTMの役割です。

従来、このような役割を果たすセキュリティ機器としては、ファイアウォールがありました。ファイアウォールもUTMと同様、社内ネットワークと外部ネットワークとの境界で門番のような働きをしています。UTMを次世代ファイアウォールと説明する場合もあり、UTMとファイアウォールはネットワークの同じ位置に設置されるセキュリティ装置です。

従来のファイアウォールは情報をチェックする際、パケットのヘッダー部分だけに着目するのが一般的でした。これはパケットという単位ごとにまとめられた情報の塊に対して、情報の中身を検査するのではなく、送り状だけを確認するようなものです。UTMは同じ門番でも高度なセキュリティチェックができるようになったのです。次世代ファイアウォールといわれる所以です。

さまざまなセキュリティ対策が1つで済む

これに対しUTMは、ファイアウォールと同様にパケットのヘッダー情報ももちろんチェックしますが、ウィルスやスパム（迷惑メールなど）を検知し、ファイアウォールをすり抜けようとする不正侵入を防ぎ、有害サイトへのアクセスを禁止するなど、さまざまなセキュリティ対策を一元的に行います。

従来、アンチウィルスやフィルタリングなどさまざまなソフトがそれぞれに担当していたセキュリティ対策を一元的に任せられるソリューション。それがUTMです。セキュリティソフトを各端末にインストールするよりも手軽に導入でき、また外部ネットワークと社内ネットワークとの接合点に位置することから、「情報の不正な抜け道がない」という点でも高い信頼を寄せることができます。

多様化するネットワークリスクへの備えに

今日のネットワーク犯罪は巧妙化・複雑化が進み、その手口も非常に多様化しています。

例えば、特定のアプリケーションソフト（ブラウザを含む）の脆弱性（セキュリティホール）につけこんでマルウェア（悪意的なプログラム）を侵入させたり、連続的に膨大な情報を送りつけてサーバをダウンさせたり（DoSアタック）といった手口が典型的です。

このほかにも金融機関のwebサイトを装った偽のサイトに誘導してクレジットカード番号などの重要な情報を入力させるフィッシング、ウィルスによってDNSサーバの情報を書き換え、正規のサイトにログインしようとしても強引に偽のサイトに誘導されてしまうファーミングなど、さまざまな犯罪手法が開発されています。

このような多様化したネットワークリスクに対応するためにはファイアウォールやアンチウィルスソフトだけでのセキュリティ対策では不十分です。このため、UTMの高度な監視機能による総合的なネットワークセキュリティが注目されるようになってきたという経緯があります。

UTMの魅力と注意点

UTMアプライアンスを提供している企業は常に最新のセキュリティ情報を収集しており、新しいタイプのネットワーク犯罪が発生するとすぐに対策を講じ、UTMにパッチ(修正プログラム)をあてて被害を防ぐことができます。総合的かつ一元的だからこそ、ソフトとハード、ソフトとソフトの機能のすき間をつくような攻撃にも備えることができるという強みも大きな魅力でしょう。

ただし、セキュリティ面に関する限り、社内ネットワーク全体がUTMだけに頼ってしまうという点を念頭に置いておく必要があります。1台のセキュリティ機器だけを管理することでセキュリティ担当者の負担は軽減されますが、その分UTMを選ぶ際は、メーカーの信頼性や技術力を慎重に検討する必要があるでしょう。適切な製品選定で強固なネットワークセキュリティを実現しましょう。