当ページは検証・整備中のドラフトです。
内容は実環境での検証や追加調査により変更される予定です。
参照：ページ公開・更新ポリシー
UTMとはなにか
UTM（Unified Threat Management：統合脅威管理）とは、複数のセキュリティ機能を1台の機器へ統合し、ネットワーク全体を保護するための仕組みである。
従来はファイアウォールやVPN装置などを個別に導入していたが、小規模環境では導入・運用負荷が大きかった。UTMは、それらを一台へ統合し、少ない管理負荷で複数の防御を実現するために普及した。
主にインターネット回線と社内ネットワークの境界へ設置され、外部との通信を監視・制御する境界防御装置として利用される。
エントリークラスでは導入・管理のしやすさを重視した構成が多い一方、企業向け製品では個別製品に匹敵する高度な機能を備えるものも存在する。
一般的には、個別のセキュリティ製品を組み合わせた方が、性能や機能を用途に応じて最適化しやすい。一方で、導入・運用・保守の負荷やコストは増加するため、必要なセキュリティレベルと運用体制に応じて選択することが重要である。
| 対策のアプローチ | メリット | デメリット・注意点 | 向いている環境 |
|---|---|---|---|
| 個別製品の組み合わせ | 用途に応じて柔軟に構成・機能を選択できる | 導入コストと日々の運用・保守の負荷が非常に高い | 専任のネットワーク管理者がいる大企業 |
| UTMによる一元管理 | 複数のセキュリティ機能を一台でまとめて運用できる | 一台に機能を集約するため、用途ごとの細かな最適化や拡張性は個別製品より制限される場合がある。 | 予算と管理の手間を減らしたいSOHO・小規模組織 |
UTMが提供する主な機能
UTMに搭載される機能は製品によって異なるが、一般的には次のような機能を備えている。
ファイアウォール
通信の送信元・宛先・ポート番号などを基に通信を許可・拒否し、不正なアクセスを防ぐ。
IPS・IDS
ネットワーク上の攻撃や不審な通信を検知する機能である。IDSは攻撃を検知して管理者へ通知し、IPSは検知した通信を自動的に遮断する。
参考：IPS/IDSとは
アンチウイルス
通信中のファイルを検査し、マルウェアを検出・遮断する。感染したファイルを社内へ持ち込ませないための対策として利用される。アンチウイルスを発展させたEPPという考え方もある
参考：EPPとは
Webフィルタリング
危険なWebサイトや業務に不要なサイトへのアクセスを制御する。
マルウェア感染やフィッシング詐欺の防止にも役立つ。
VPN
インターネット経由でも安全な通信経路を構築し、テレワークや拠点間接続を安全に行えるようにする。
その他の機能
製品によっては次のような機能を搭載するものもある。
- アプリケーション制御
- メールセキュリティ
- DNSセキュリティ
- サンドボックス
- SSL/TLS通信の検査
- 通信ログの取得・分析
搭載される機能や性能は製品によって異なるため、導入前に確認することが重要である。
ユースケース別のUTMに対するスタンス
ユースケースによってUTMに求めるもの、使われ方やポジションが異なる。
SOHO
SOHOでは、専任の管理者を置くことが難しい場合が多い。
UTMを導入することで、複数のセキュリティ機能を一元管理できるため、比較的少ない運用負荷でネットワーク全体を保護しやすくなる。
小規模事業所
店舗や事務所などでは、インターネット接続の入口へUTMを設置し、社内LAN全体を保護する構成が多い。
VPNやWebフィルタリングも同時に利用できるため、管理機器を増やさず運用しやすい。
中規模以上の企業
企業規模が大きくなると、UTMだけでなくNGFWやEDR、SASEなどと組み合わせ、多層防御の一部として利用されることが一般的である。
UTMは現在でも利用されているが、近年はより高度な機能を備えた製品へ置き換わるケースも増えている。
よくある疑問
UTMを導入すれば安全対策は十分？
UTMは境界防御を担う機器であり、端末内部の保護やバックアップ、認証強化などは別途必要である。
一般家庭でもUTMは必要？
一般家庭では高性能ルーターでも十分な場合が多い。一方、SOHOや小規模組織ではVPNやWebフィルタリングなどを一元管理できるため、UTMのメリットが大きくなる。
UTMはどこに設置する？
ルーターの直下（LAN側）に設置する
ライセンス料金は必要？
基本的には、シグネチャの更新や脆弱性対策・新機能の提供などのため、ライセンス契約や定期的な更新が必要となる製品が多いが、必要でない（機器代に含まれる）ものも存在する。
類似技術との違い
ルーターとの違い
ルーターは異なるネットワーク同士を接続し、通信経路を決定する機器である。
一方、UTMは通信を安全にすることを目的としており、役割が異なる。
ファイアウォールとの違い
ファイアウォールは通信を許可・拒否する機能である。
UTMは、そのファイアウォールに加え、IPSやアンチウイルス、VPNなど複数の機能を統合した製品である。
NGFWとの違い
NGFW（次世代ファイアウォール）は、従来のファイアウォールよりも高度な通信解析やアプリケーション単位の制御を行える。
近年ではUTMとNGFWの機能差は小さくなっており、両者を明確に区別しない製品も増えている。
SASEとの違い
SASEは、ネットワークとセキュリティをクラウド上で統合して提供する考え方である。UTMは主に拠点へ設置する機器であり、SASEはクラウドサービスとして提供される点が大きく異なる。
参考：SASEとは
UTMが必要になるケース
UTMは、次のような環境で導入効果を得やすい。
- インターネット接続の入口をまとめて保護したい
- セキュリティ機器を個別に管理する負荷を減らしたい
- VPNやWebフィルタリングなどを一元管理したい
- 専任のネットワーク管理者がいない環境で、一定レベルのセキュリティを確保したい
- SOHOや小規模事業所で、多層防御を効率よく導入したい
一方で、大規模環境では個別のセキュリティ製品を組み合わせた構成や、SASEなどのクラウド型セキュリティサービスを採用することも多い。
しかしながら、SOHOや小規模組織では、現在でも境界防御の中心となる機器であり、多層防御の土台として採用されることが多い
そのため、UTMは現在でも有効なセキュリティ対策の一つではあるが、「あらゆる環境で最適な選択肢」というわけではない。管理体制やネットワーク規模、必要とするセキュリティレベルに応じて適切な構成を選択することが重要である。