UTMとは、わかりやすく言うと「複数の異なるセキュリティ機能を一つのハードウェアに統合し、集中的にネットワーク管理を行うこと」で、つまり統合脅威管理(Unified Threat Management)を行うこととなります。
様々な脆弱性を攻撃してくるワームやウイルスなど、企業ネットワークは新たな脅威にさらされています。この脅威に対抗するために有効な製品が、「UTMアプライアンス」と呼ばれる物です。

UTMの仕組みについて

UTMは、インターネット上のあらゆる脅威への対策に必要なシステムが1つに集約されています。インターネットの出入口に設置することで、ウイルスなどの脅威を含まない安全な通信のみを通すことができます。これにより、UTM配下にある接続されたすべての機器が、ネットワーク経由の脅威から保護されます。

UTMはどこに設置する？接続イメージはこんな感じ！

UTMの構成配置としては、モデムやルーターからUTMにLANケーブルを接続し、UTMからLANケーブルで社内ネットワークに接続します。これにより、全ての通信がUTMを経由するように接続され、複合機などを含む社内機器・ネットワーク全体を保護することができます。

UTMの各機能が脅威をブロックします！

UTMには、ネットワーク攻撃から守るファイアウォール・IDS/IPS、ウイルスから守るアンチウイルス、迷惑メールや詐欺メールを遮断するアンチスパム、内部不正による脅威の感染を防ぐウェブフィルタリング、アプリケーションコントロールなどの機能が１台に詰め込まれています。
上記図のように、UTMに搭載された機能が「ウイルス・迷惑メール・不正侵入・不正パケット攻撃」などの外部からの攻撃と、「不正WEB閲覧・不正アプリの使用」などの内部で発生する問題行為を防ぎます。
ウイルスの感染や、情報漏洩などの脅威をUTMがブロックするので、安全な通信だけがネットワーク内部に接続できるようになります。

UTMの機能と対策の具体例

UTMにはどんな機能があるのでしょうか？UTMに搭載されている機能は、基本的にどの製品でも搭載されている機能と、製品によって搭載されていたりいなかったりする機能、製品独自で売りにしている機能がございます。

UTMの基本機能6つ

UTMは、ファイアウォールを起点としたセキュリティ機器になっています。どのUTM製品にも搭載されている主な機能としては、下記の６つが挙げられます。

ファイアウォール（不正侵入防止）機能

パソコンの中にある大地なデータやパスワード、IDなど不正に侵入して抜き取る悪意あるアクセスをガードします。

IDS/IPS（不正パケット攻撃防止）機能

不正パケットによる攻撃で、サーバへ負荷をかける行為、サービス運休・停止に陥る悪意あるアクセスをガードします。

WEBフィルタリング（閲覧規制）機能

危険なコンテンツが含まれるサイトを閲覧できないように規制することができます。

アンチウイルス（ウイルス対策）機能

パソコンのデータ改ざん、削除を買ってに行うウィルスを常に新しい更新定義で侵入できないようにします。

アンチスパム（迷惑メール防止）機能

大量の迷惑メール（スパムメール）を仕分けしてメールフォルダに収納。大事なメールを見過ごすことや詐欺メールに引っかかる事がなくなります。

VPNシステム（仮想専用線）機能

VPN（仮想専用線）で繋げることで拠点同士のやりとりやリモートアクセスが安全に行えるようになります。

脅威と脅威に対して有効な機能・対策の一覧

UTMその他の機能

基本機能以外の「製品ごとに搭載の有無が異なる機能の例」としては、下記のような機能が挙げられます。

アプリケーションコントロール機能

セキュリティ・レポート機能

※特に記載がない価格表示については、事業者向けに税抜価格で表示しております。