こんにちは！IT解決コラム編集部です。
近年、中小企業を狙ったサイバー攻撃が多発しており、ランサムウェア攻撃の被害額は過半数が1,000万円以上という調査も公表されています。
一度被害に合うと多額の金銭のほか、これまで積み重ねてきた取引先からの信用も損なってしまうという意味で、中小企業にとって非常に大きな脅威となっています。
しかし「セキュリティ対策をしたいけれど専門人材がいないしコストが高い…」という問題のためにセキュリティ対策へ十分な投資ができていない企業も多いのではないでしょうか。
そのような企業様には、たった１台だけで中小企業に十分なセキュリティ対策がまるっとできる「UTM」というセキュリティ対策ツールをおすすめします。今回は、「UTMとは何か？」その特徴や選び方について解説していきます。
参考：警察庁「令和４年上半期におけるサイバー空間をめぐる脅威の情勢等について」
● UTM(統合脅威管理)とは、さまざまな機能を1つにまとめたセキュリティ機器。
● 1つの機器の設定で済むため、導入・運用がカンタンでUTMは中小企業で人気が高い。
● コストパフォーマンスに優れたNeusoft「NISG6000Std」がおすすめ！
＼ UTM導入実績多数！料金の目安や最適な構成をご提案します ／
株式会社ＭＪＥ
IT解決コラム編集部 https://mjeinc.co.jp/
UTM（統合脅威管理）とは？
UTMは多くのセキュリティ機能を1つにまとめたセキュリティ対策ツール
UTMとは「統合脅威管理（Unified Threat Management）」の略称で、複数のセキュリティ機能を1台に集約した機器のことです。
なぜ今、UTMが必要なのか?
ペーパーレス化やテレワークの普及により、多くの企業がインターネットに依存する業務環境へと変化しています。その結果、サイバー攻撃のターゲットが大企業から中小企業にまで広がっています。
「うちは小さな会社だから狙われない」という考えは、もはや通用しません。実際に中小企業への攻撃が増加しており、会社の規模に関係なくセキュリティ対策が急務となっています。
UTMはとにかく簡単に導入が可能！
従来、サイバー攻撃への対策にはファイアウォール、IDS・IPS、WAFなど複数のツールが必要でした。しかし、これらを個別に導入・管理するには専門的な知識や多大なコスト、人手が必要になります。特にIT担当者が限られている中小企業では、現実的に運用が困難でした。
この課題を解決するために開発されたのがUTMです。必要なセキュリティ機能をオールインワンでまとめ、導入も運用も簡単にした機器です。専門家がいなくても、会社を守るセキュリティ対策が実現できます。
1つのツールだけで複合的なセキュリティ対策をすることができるため、特に情報システム部門担当者が不足している中小企業様におすすめのセキュリティ機器です。
UTMの主な機能
UTMにはさまざまなセキュリティ機能が搭載されています。
一般的に、UTMの主な機能として次のようなものが挙げられます。
- ファイアウォール機能
ネットワークの出入口で通信の送信元や宛先を監視・制御する。社内情報の流出を防ぎ、社内のIPアドレスを外部から見えないように変換する。 - IDS・IPS機能
ファイアウォールをすり抜けた攻撃を検知・防御する。ファイアウォールは特定のIPアドレスしか止められないが、IDS・IPSは怪しい通信の中身まで監視し、判別する。IDSは検知のみで、IPSは検知に加えて悪意あるアクセスの遮断も行う。 - WEBフィルタリング機能
危険なサイトへのアクセスをブロックする。メールによる情報漏洩を防止し、業務に関係ないサイト閲覧も検出する。 - アンチウイルス機能
侵入したコンピュータウイルスを検知・除去する。プログラムを自動アップデートして安全な状態を保ち、不審な動きをするプログラムを発見・除去する。 - アンチスパム機能
迷惑メールや詐欺メールをシャットアウトする。ワンクリック詐欺やフィッシングメールを防止し、サーバの負荷軽減にもつながる。
機種ごとに強みや特徴が異なるため、自社の課題に合った機種を選ぶことが大切です。迷っている場合はお気軽にご相談ください。
＼ UTM導入実績多数！料金の目安や最適な構成をご提案します ／
UTM導入のメリット・デメリット
UTM導入の3つのメリット
1. 管理・運用コストを削減できる
UTMは複数のセキュリティ機能を1台にまとめて管理できるため、運用にかかる手間を大幅に削減できます。専任のIT担当者がいない中小企業でも、最小限の人手で効率よくセキュリティを維持できます。
2. 導入がカンタン
ルーター直下に機器を設置するだけで運用開始が可能です。複数のツールを個別に導入するより簡単かつスピーディにセキュリティ対策を実現でき、業務の中断も最小限に抑えられます。
3. トラブル時の対応が簡単
障害原因の特定が容易で、ベンダーも1社のみ。機器故障時もすぐに交換・設置できるため、セキュリティの隙を最小限に抑えられます。
UTM導入の2つのデメリット
1. セキュリティ機能をカスタマイズできない
複数の機能を統合しているため、個別機能の強化や他ベンダーとの組み合わせが難しいです。自社の求める機能要件を満たすベンダーをしっかり見極めることが重要になります。
2. 故障時にインターネットが遮断される可能性
ルーター直下に設置するため、UTM故障時はインターネットが使えなくなる恐れがあります。バイパス機能のあるUTMを選ぶことで、万が一の故障時も通信を継続できます。
＼ UTM導入実績多数！料金の目安や最適な構成をご提案 ／
UTMの選び方のポイント
ここまでUTMの特徴やメリット・デメリットについて解説してきましたが、いざUTMを検討することになった場合「どのように選べばよいか分からない…」という方も多いのではないでしょうか。
そこで本章では、失敗しないUTMの選び方についてご紹介します。
自社の要件に合った機能
前述したように、UTMには多くのセキュリティ対策機能が統合されていますが、ベンダーによって強みとする機能が異なり、場合によっては自社に不要な機能もついている場合があるため、自社がどのような機能を重視するかを決めておくことが重要です。
想定接続台数に合わせた処理性能
UTMは、処理性能に応じてネットワークに接続できる端末台数の上限が定められており、その上限値を超えると機器に大きな負荷がかかり通信速度が遅くなる場合があります。
そのため、ネットワーク上で接続する端末台数に対して余裕を持たせた上限値の機器を選ぶことが重要です。
万全のサポート体制
UTMは、機器の故障やその他トラブル時にセキュリティ面で大きな影響が出るため、早急にトラブル対応が可能なベンダーを選ぶことが重要となります。
中小企業におすすめのUTM4選
中小企業のセキュリティ対策として高いコストパフォーマンスを発揮するUTMについてご紹介します。
Neusoft「NISG6000Std」
大手ソフトウェア開発会社のNeusoft社が提供するUTMです。
日本ではあまり知られていないメーカーですが、小規模オフィスに最適な機能と高い性能を誇り、なおかつ低価格なのが特徴です。
- シェアが低いメーカーのため、高機能ながら低価格で導入可能
- 小規模オフィス向けでは処理速度が非常に高速(ファイアウォールスループット※2.7Gbps)
- VPN機能のほか、10台まで接続可能なWi-Fi機能もあり、小規模オフィスに必要な機能を幅広く搭載
〈 機能 〉
ファイアウォール、アンチウイルス、アンチスパム、URLフィルタリング、VPN、アプリケーション制御、DNS保護、プロトコル異常検査、Dos/DDos攻撃からの防御、サーバ情報保護
≫Neusoft「NISG6000Std」のご相談・お問い合わせはこちらから
※スループット（Throughput）とは、システムや機器が一定時間内に処理できるデータ量を示す指標です。UTMでスループットが速いと、大量の通信を高速かつ安定して処理でき、セキュリティ機能を有効にしてもネットワーク速度が落ちにくくなります。
Fortinet「FortiGate-50E」
Fortinet社は世界で46.5万社の導入実績のある世界シェア1位のUTMベンダーです。
セキュリティ機能を全て自社にて開発しており、安全性・信頼性に優れているのが特徴です。
- 世界6拠点のセキュリティ研究センターで24時間365日体制で脅威監視し、最新のウイルス対策を高頻度で更新
- ネットワーク状況を一目で把握できる分かりやすい管理画面
〈 機能 〉
ファイアウォール、IPsec、IPS、アンチウイルス、SSL-VPN
≫Fortinet「FortiGate-50E」のご相談・お問い合わせはこちらから
Cisco「Meraki MXシリーズ」
Cisco社は世界最大のネットワーク機器開発会社で、「Meraki」というブランド名でクラウド環境でのネットワーク・セキュリティサービスを展開しており、その中でMXシリーズというセキュリティアプライアンスを提供しています。
- クラウド環境のため遠隔で複数拠点のネットワーク管理が可能
- 利用アプリケーションごとの通信制御が可能
〈 機能 〉
ファイアウォール、コンテンツフィルタリング、WEBサーチフィルタリング、IDS/IPS、アンチウイルス、IPsec
≫「Cisco「Meraki MXシリーズ」のご相談・お問い合わせはこちらから
ヤマハ「UTX100」
ネットワーク機器業界で高い信頼性を誇るヤマハ社の小規模オフィス向けのUTMです。主な特徴としては次のような点が挙げられます。
- ヤマハルーターと連携して一元管理可能
- メーカー専用窓口によるサポート
〈 機能 〉
ファイアウォール、アプリケーションコントロール、URLフィルタリング、侵入防止（IPS）、アンチウイルス、アンチボット、アンチスパム
よく分からないときはプロにご相談を
今回、UTMについてご紹介しましたが、いざ導入を検討しようとすると、「難しい説明ばかりでよく分からない」と感じる方も少なくありません。
サイバー攻撃は、ほんのわずかなセキュリティの隙を狙って仕掛けられます。もし少しでも不安がある場合は、一度プロの業者へご相談することをおすすめします。
ＭＪＥは、これまで約1万6,000社の店舗・オフィスのインフラ改善に携わってきました。
- どのUTMを選べばいいか分からない
- 機能が複雑で、必要かどうか判断がつかない
- オンプレ型とクラウド型、どちらが自社に向いているのか判断に迷っている
- IT担当者がいないため、運用管理の手間をできるだけ減らしたい
- セキュリティ対策はしたいけど、予算が限られている
このようなお悩みをお持ちの方は、以下のフォームよりどうぞお気軽にご相談ください。
専門スタッフが、貴社の環境に合わせた最適なご提案をいたします。
