UTMのメリットやデメリットを解説！セキュリティ対策について知ろう

UTMとは

UTMとはUnified Threat Managementの略で、統合脅威管理とも呼ばれています。スパムや改ざんなどのサイバー攻撃は、企業ネットワークにとって大きな脅威です。この脅威に対抗するため、ファイアウォールや不正侵入防御、VPNなどのセキュリティ機能を統合したオールインワン製品がUTMなのです。

UTMの機能

UTMの主な機能を6つご紹介します。

ファイアウォール

ファイアウォールとは、防火壁という意味のとおり、第三者からの不正侵入を防止する機能です。悪意あるアクセスによるデータやパスワードなどの抜き取りを防止します。

アンチウイルス

ウイルス対策の機能で、コンピュータウイルスを検知・除去します。ウイルス侵入によるファイル削除やデータの改ざんなどを防止します。

IDS・IPS

不正侵入の検知・防御をおこないます。IDSは検知のみですが、IPSはさらに悪意あるアクセスを遮断まですることができます。

Webフィルタリング

不正・有害なサイトの閲覧制限をする機能です。UTMを提供する企業はどのサイトが有害なのかといったデータを保有しており、それを基にWebフィルタリングをおこなっています。機密情報の流出などを防止することが可能です。

VPN

インターネットを介してまるで専用線のようにセキュアな通信環境を構築する機能です。複数の拠点間や外出先などからのデータ通信を安全におこなうことができます。

アンチスパム

迷惑メールを防止する機能です。大量のスパムメールによるサーバーへの負荷を軽減したり、メール開封によるウイルス感染などを防ぐことができます。

ファイアウォールとの違いは

これらUTMの機能は「外部からの不正アクセスを防止する」という点でファイアウォールと非常に似ており、「どう違うの？」と疑問に思われる方も多いかと思います。ファイアウォールとUTMの違いは、一言でいうと対処できる脅威の数です。

ファイアウォールは事前に決められたルールに沿って、外部からのアクセスが正常かどうかを判断しています。このルールに反したアクセスを「不正アクセス」とみなし、侵入を防御しているのです。しかし、ルールに沿っていればどのようなアクセスも通過してしまうため、この脆弱性を突かれると対処しきれない場合が出てきてしまうのです。

一方、UTMにはアンチウイルスやIDS・IPSなど、アクセス内容に不正な点がないかまでチェックして対処できる機能が揃っています。ファイアウォールだけでは防ぎきれない脅威も、UTMによって防ぐことができるのです。

UTMの３つのメリット

では、UTMを導入することのメリットを3つご紹介します。

管理、運用のコストが下げられる

IDS・IPSやアンチウイルス、VPNなど個別で導入すると管理や運用工数で担当者に負荷がかかったり、導入コストがかかってしまいます。しかし、UTMは複数のセキュリティ対策を1台でおこなうことができるため、セキュリティを網羅しつつコストや管理の手間を大幅に削減することが可能です。

導入が容易

UTMは製品のほとんどがインストール不要です。UTM機器を設置するだけで利用できるため、簡単に導入することができます。

トラブル時の対処が容易

ネットワーク接続などに問題が発生した場合、個別にセキュリティ機器を導入している場合はその障害部分がどこかを調査し交換・修理などの対処をおこなう必要があります。しかし、UTMの場合はこれらの作業が不要で、UTM自体を交換するだけで解決できます。復旧までの時間も早く、高度な専門知識やスキルがなくても簡単に対処することができるのです。

UTMの３つのデメリット

一方、以下のようなデメリットもあります。導入を検討している企業は、ぜひ理解しておきましょう。

故障やダウンした際の影響

UTMがダウンしてしまうと、インターネットに接続できなくなってしまうリスクがあります。その間、ネットワークも使えなくなるため、業務が滞ってしまう可能性もあります。

セキュリティ機能を選択できない

UTMに搭載された機能を利用するため、各機能ごとに最適なベンダーを選定したり組み合わせることはできません。あくまで、UTMに備わっているセキュリティ機能しか利用することができないのです。自社のセキュリティレベルに合った機能が搭載されているか、またそのスペックは十分かなど、事前に確認する必要があります。

拡張性や更新は要確認

例えばファイアウォールの機能を強化したい場合、個別に機器を導入している場合は、ファイアウォール製品のみを交換すればよいですが、UTMの場合はこうした一部の機能だけを強化することができません。強化したい場合は、よりセキュリティレベルの高いUTMを導入する必要があるため、拡張性に欠けてしまいます。また、個別に導入する場合よりも機能のアップデート更新が遅い傾向にあることもデメリットと言えます。

まとめ

ご紹介してきたように、UTMは1台であらゆるサイバー攻撃に対応することができます。複数製品を導入するよりも工数削減やコストを抑えることができますので、ぜひ実際に製品をみて、現状の対策と比較してはいかがでしょうか。