UTMがまるわかり!~機能・仕組み・構成を徹底図解~

UTM(統合脅威管理)とは?

UTM(統合脅威管理)製品のイメージ UTMとは、わかりやすく言うと「複数の異なるセキュリティ機能を一つのハードウェアに統合し、集中的にネットワーク管理を行うこと」で、つまり統合脅威管理(Unified Threat Management)を行うこととなります。
様々な脆弱性を攻撃してくるワームやウイルスなど、企業ネットワークは新たな脅威にさらされています。この脅威に対抗するために有効な製品が、「UTMアプライアンス」と呼ばれる物です。

UTMの仕組みについて

UTMは、インターネット上のあらゆる脅威への対策に必要なシステムが1つに集約されています。インターネットの出入口に設置することで、ウイルスなどの脅威を含まない安全な通信のみを通すことができます。これにより、UTM配下にある接続されたすべての機器が、ネットワーク経由の脅威から保護されます。

UTMはどこに設置する?接続イメージはこんな感じ!

UTMの接続位置・構成

UTMの構成配置としては、モデムやルーターからUTMにLANケーブルを接続し、UTMからLANケーブルで社内ネットワークに接続します。これにより、全ての通信がUTMを経由するように接続され、複合機などを含む社内機器・ネットワーク全体を保護することができます。

UTMの各機能が脅威をブロックします!

UTM内の機能と脅威ブロックのイメージ

UTMには、ネットワーク攻撃から守るファイアウォール・IDS/IPS、ウイルスから守るアンチウイルス、迷惑メールや詐欺メールを遮断するアンチスパム、内部不正による脅威の感染を防ぐウェブフィルタリング、アプリケーションコントロールなどの機能が1台に詰め込まれています。
上記図のように、UTMに搭載された機能が「ウイルス・迷惑メール・不正侵入・不正パケット攻撃」などの外部からの攻撃と、「不正WEB閲覧・不正アプリの使用」などの内部で発生する問題行為を防ぎます。
ウイルスの感染や、情報漏洩などの脅威をUTMがブロックするので、安全な通信だけがネットワーク内部に接続できるようになります。

UTMの機能と対策の具体例

UTMにはどんな機能があるのでしょうか?UTMに搭載されている機能は、基本的にどの製品でも搭載されている機能と、製品によって搭載されていたりいなかったりする機能、製品独自で売りにしている機能がございます。

UTMの基本機能6つ

UTMは、ファイアウォールを起点としたセキュリティ機器になっています。どのUTM製品にも搭載されている主な機能としては、下記の6つが挙げられます。

チェックマークファイアウォール(不正侵入防止)機能

ファイアウォール イメージ

パソコンの中にある大地なデータやパスワード、IDなど不正に侵入して抜き取る悪意あるアクセスをガードします。

チェックマークIDS/IPS(不正パケット攻撃防止)機能

IDS / IPS イメージ

不正パケットによる攻撃で、サーバへ負荷をかける行為、サービス運休・停止に陥る悪意あるアクセスをガードします。


チェックマークWEBフィルタリング(閲覧規制)機能

WEBフィルタリング イメージ

危険なコンテンツが含まれるサイトを閲覧できないように規制することができます。

チェックマークアンチウイルス(ウイルス対策)機能

アンチウイルス イメージ

パソコンのデータ改ざん、削除を買ってに行うウィルスを常に新しい更新定義で侵入できないようにします。


チェックマークアンチスパム(迷惑メール防止)機能

アンチスパム イメージ

大量の迷惑メール(スパムメール)を仕分けしてメールフォルダに収納。大事なメールを見過ごすことや詐欺メールに引っかかる事がなくなります。

チェックマークVPNシステム(仮想専用線)機能

VPN イメージ

VPN(仮想専用線)で繋げることで拠点同士のやりとりやリモートアクセスが安全に行えるようになります。


上記6つが、企業のインターネットゲートウェイに必要なセキュリティ機能の筆頭です。
企業のネットワークセキュリティ対策では、ファイアウォール、IPSsec-VPN、SSL-VPN、アンチウイルス(アンチスパイウェアも含む)、P2P(Peer to Perr)ファイル型交換ソフト対策、インスタントメッセンジャー対策、Webコンテンツフィルタリング対策、IPS、アンチスパムなど、様々な機能が外部からの脅威への対策を実現します。また、WEB閲覧規制・アプリの規制と監視などが、内部からの不正も防止します。

脅威と脅威に対して有効な機能・対策の一覧


脅威 脅威に対し有効な機能・対策
ファイアウォール IPS Webコンテンツフィルタリング Web・アンチウイルス メール・アンチウイルス アンチスパム
スパムメール
(迷惑メール)
スパイウェア
ボットネット
トロイの木馬
フィッシング
情報漏洩
マスメール型ウイルス
Web型ウイルス
DoS攻撃
P2Pソフト

UTMその他の機能


基本機能以外の「製品ごとに搭載の有無が異なる機能の例」としては、下記のような機能が挙げられます。

アプリケーションコントロール機能

アプリケーションコントロール機能は、ユーザーが使用するアプリケーションの使用を設定によって制御できる機能です。
セキュリティ的に問題がありそうなアプリケーションをブロック、もしくは制限することで、ウイルス感染や情報漏えいなどの脅威から守ります。

セキュリティ・レポート機能

セキュリティ・レポート機能は、ファイアウォールやウイルス・攻撃イベントから閲覧したサイトなどまで、セキュリティに関する様々な項目をまとめてレポート化する機能です。
自社のセキュリティ状態を確認するのに役立つ機能です。レポートの記載項目や提示の仕方などは、各製品によって異なります。

矢印 そこで!!UTM導入をご検討の御客様
UTMのことならお任せ下さい
設置の際は専門の業者にお任せください!!
弊社なら御社に最適なUTMをご提案できます。
UTM(統合脅威管理)は、現在さまざまな製品が提供されています。
弊社にお任せいただければ、各メーカー・各製品のセキュリティコンセプトや特徴、対応している脅威の内容、実装している機能、処理速度、拡張性などを総合的に評価し、御社システムにふさわしいベンダーと製品を選定致します。
▼お問い合わせ、ご相談は下記電話番号までお気軽にどうぞ
TEL:03-5913-9997


※特に記載がない価格表示については、事業者向けに税抜価格で表示しております。

関連記事

お問い合せ

お問い合せ


会社名
お名前必須
メールアドレス必須
電話番号
メッセージ本文必須

pocket line hatebu image gallery audio video category tag chat quote googleplus facebook instagram twitter rss search envelope heart star user close search-plus home clock update edit share-square chevron-left chevron-right leaf exclamation-triangle calendar comment thumb-tack link navicon aside angle-double-up angle-double-down angle-up angle-down star-half status