UTMとは？ セキュリティ上の役割や重要度、その他のセキュリティ対策との違いを解説

UTM（Unified Threat Management）とは統合脅威管理、つまりITにおけるさまざまなセキュリティ対策を、1つのデバイス（装置）で統合的に行なうことを指します。

従来、ファイアウォールや監視システム、ウィルス対策ソフトなど、別々のソリューションが必要だったセキュリティ対策をUTMでまとめて行なえるようにすることで、セキュリティ強化はもちろん、運用コスト削減、管理の効率化などのメリットがあります。

「セキュリティに大きなリソースを割けない」「取引先企業からセキュリティ対策強化を求められている」という中小企業にとって、UTMは強い味方になるかもしれません。

なお、企業のセキュリティ対策・ガバナンス強化を推進するには、これまで紙で行なっていた契約書や申込書のデジタル化をすることも一案です。クラウドサインでは、電子契約がガバナンス強化につながる理由などを解説した資料もご用意していますので、気になる方はぜひダウンロードのうえ、ご活用ください。

「ESG経営を支えるインフラとしての電子契約」
無料ダウンロード

企業の競争力強化や環境負荷の低減、ガバナンス強化に取り組む方に向けて、ESG経営の始め方、電子契約がESG経営のインフラとなりうる理由を解説する資料をご用意しました。ぜひ参考にしてください。

ダウンロード（無料）

UTMとは何か？

UTM（Unified Threat Management）を日本語にすれば「統合脅威管理」となります。外部からの不正侵入、不正操作、内部からの情報漏洩といった、ネットワークを介して発生するさまざまな脅威を、1つのデバイスで統合的に対策・管理すること、またそのためのデバイスをUTM呼びます（以下、本記事でUTMと記述する場合は、特筆がないい限りデバイスのことだとお考えください）。

UTMでできること（主な機能）

UTMは、社内ネットワークと外部ネットワークの中間に設置します。これによって外部からのマルウェア（ウィルス、スパイウェアなどの総称）、スパムメール、DDoS攻撃（※）などを防いだり、何らかの原因で社内ネットワークに入り込んでしまったウィルスが、社内のデータを外部に向けて送信しようとするのを阻止したりすることが可能となります。また閲覧しただけ、リンクをクリックしただけでマルウェアに感染するようなウェブサイトへのアクセスを防ぐこともできます。

※特定のサーバーやネットワークに外部から負荷をかけ、利用不能にする攻撃

【UTMのイメージ】

つまりUTMを導入すれば、従来、別々に用意していた以下のようなセキュリティソリューションをひとまとめにできるということです。

・アンチマルウェア（アンチウィルス）
社内ネットワークに侵入しようとするマルウェアの検知・除去

・ファイアウォール
ネットワーク上の送受信状況を監視し、予め設定されたルールに基づいて通信を許可するかどうかを判断、不正な経路を用いようとする通信や、怪しいパケット（データの一部）があれば遮断します（フィルタリング）。

・IDS（不正侵入検知システム）／IPS（不正侵入防止システム）
ネットワークを監視して、不正と思われるアクセスがあれば管理者に通知する（IDS）、あるいは自動でネットワークを遮断する（IPS）

・ウェブフィルタリング
悪意のあるウェブサイトへのアクセス・閲覧を防止。
社内からの閲覧を禁じたいウェブサイトを登録することもできる。

ファイアウォール、EDR、XDRとの違い

UTMと似た機能を持つものとして、ファイアウォール、EDR、XDRがあります。それぞれの違いについて説明します。

• ファイアウォールとの違い
• EDRとの違い
• XDRとの違い

ファイアウォールとの違い

ファイアウォールもUTMと同様、セキュリティのために社内外のネットワークの中間に置かれるものですが、UTMよりも守れる範囲が限定的です。

例えばファイアウォールの設定で「許可」を与えた通信経路に、外部からマルウェア付きのメールを送り付けられれば、社内ネットワークへの侵入を防ぐのは困難です。

EDRとの違い

EDR（Endpoint Detection and Response）は、その名のとおりEndpoint、つまりサーバーやPC、タブレット、スマートフォンなどの端末を脅威から守るものです。端末自体を監視し、怪しいふるまいを検知します。

UTMが社内ネットワークへの侵入防止を主な目的とするソリューションであるのに対し、EDRは侵入されてしまった後の対応に用いられるものです。

XDRとの違い

XDR（Extended Detection and Response）は、EDRの拡張版という位置づけにあります。Endpointだけでなくネットワーク、アプリケーション、メールなど、さまざまな領域を監視して不審なふるまいを検知・分析することで、インシデントの予兆を捉えたり、早期に抑え込んだりすることができます。EDR同様、UTMが水際対策なのに対し、XDRはUTMを突破してきた脅威に対処するものです。

UTM導入のメリット・デメリット

UTMを導入することで得られるメリット、また留意すべきデメリットは主に次の通りです。

• メリット
  ・複数のセキュリティ対策を一元管理
  ・リソース、コストの負荷軽減
• デメリット
  ・製品によっては使いこなしが難しい場合も
  ・UTM1台のトラブルが、セキュリティ全体に影響を与える

メリット①：複数のセキュリティ対策を一元管理

先述のとおり、これまで個別に行なってきたセキュリティ対策をUTMにまとめられるので、運用の効率化につながります。

メリット②：リソース、コストの負荷軽減

複数のセキュリティソリューションを導入していると、それぞれの管理画面をチェックしたり、それぞれから発報されるアラートに対応したりする必要が出てきます。UTMで一元管理できるようにすることで、こうした手間は削減でき、IT人材という貴重なリソースの有効活用につながります。

またセキュリティソリューションごとに必要となっていたライセンス料、サブスクリプション料の一本化が可能となるため、セキュリティに大きなコストをかけられない場合にも有効です。

デメリット①：製品によっては使いこなしが難しい場合も

「設置するだけで機能する」というUTMがある一方、導入する製品によっては初期導入時の設定が難しいケースがあります。またすべての機能を使いこなそうとすれば、相応の知見が必要となる場合もあるので、選定には注意が必要です。

デメリット②：UTM1台のトラブルが、セキュリティ全体に影響を与える

複数のセキュリティを1台のUTMにまとめるということは、その1台にトラブルが起きると、セキュリティが大幅に低下するということにつながります。仮にそのような状況になった時を想定して、予備の対策を検討しておくべきでしょう。

UTM導入を検討する際のポイント

専用機を購入するアプライアンス型、サービスとして提供を受けるクラウド型など、UTMにも複数のタイプがあります。選定時に検討すべきポイントを以下にまとめました。

• アプライアンス型かクラウド型か
• ネットワークの利用状況に合うか
• ベンダーのサポート体制は十分か

アプライアンス型かクラウド型か

アプライアンス型とは、UTM専用機を購入（あるいはレンタル）し、社内に設置するタイプです。アプライアンスは小型なものが多く、それほどスペースは取りません。自社で設定や保守ができるなら、こちらを選んでもいいでしょう。パフォーマンスが外部ネットワークの混雑状況に影響されにくいのが利点です。

クラウド型は、UTMの機能がオンラインサービスとして提供されるものです。基本的にメンテナンスはプロバイダ（サービス提供企業）に任せられ、規模拡張も簡単に行なえます。またクラウド経由で利用できるためテレワークにも対応可能ですが、外部ネットワークの状況にパフォーマンスが左右されることもあります。

自社のネットワーク利用状況に合うか

どちらの場合も、「自社ではどの程度、ネットワークを利用しているのか」が選定のポイントになります。

ここまで説明してきたとおり、UTMはネットワーク上の通信を監視するものなので、自社の通信量・通信内容・利用する従業員数にあった製品・サービスを選ぶ必要があります。たとえば大容量データを頻繁に扱うにも関わらず、それに見合わない性能のアプライアンスを購入してしまっては、パフォーマンスが落ちてしまいます。

また搭載機能を選べる場合は、自社に必要なものだけを選ぶことでコストを下げられることもあります。自社で使いこなせる範囲、必要とする範囲を把握した上で、選定に臨んでください。

ベンダーのサポート体制は十分か

UTM製品には簡単に設置して運用をはじめられるものから、詳細な設定が必要となるものまで、さまざまあります。自社がどのレベルのセキュリティをすべきなのか、十分に検討した上で適切な製品を選ぶと同時に、困った時に相談できる窓口が用意されているベンダーを選ぶことも重要です。

まとめ

さまざまな脅威に対応でき、コスト削減、管理負荷軽減にもつながるUTMですが、ハッカーによる攻撃は日々、巧妙になってきています。ひとまずUTMを導入して安心感を得たら、その安心感をより強いものにするためにEDRやXDR、多要素認証などの併用にも目を向けてみてください。

なお、クラウドサインではデジタル化を推進するうえで欠かせないパートナー選定のポイントなどをまとめた「デジタル化入門ガイド」をご無料でご提供しています。

気になる方はぜひダウンロードのうえ、ご活用ください。

ITに詳しい社員がいなくても大丈夫
「電子契約から始めるデジタル化入門ガイド」
無料ダウンロード

「デジタルツールを使って業務を効率化したいけれど、ITに詳しい人が社内にいない」とお悩みではありませんか？ この資料では、IT知識がなくてもできるデジタル化推進方法を5つのステップに分けてやさしく解説しています。「どのようにデジタル化を推進したらよいかわからない」とお悩みの企業ご担当者様はぜひご活用ください。

ダウンロード（無料）