こんにちは！IT解決コラム編集部です。
近年、中小企業を狙ったサイバー攻撃が多発しており、ランサムウェア攻撃の被害額は過半数が1,000万円以上という調査も公表されています。
一度被害に合うと多額の金銭のほか、これまで積み重ねてきた取引先からの信用も損なってしまうという意味で、中小企業にとって非常に大きな脅威となっています。
しかし「セキュリティ対策をしたいけれど専門人材がいないしコストが高い…」という問題のためにセキュリティ対策へ十分な投資ができていない企業も多いのではないでしょうか。
そのような企業様には、たった１台だけで中小企業に十分なセキュリティ対策がまるっとできてしまう「UTM」というセキュリティ対策ツールをおすすめします。
今回は、「UTMとは何か？」その特徴や選び方について解説していきます。
参考：警察庁「令和４年上半期におけるサイバー空間をめぐる脅威の情勢等について」
● UTM(統合脅威管理)とは、さまざまな機能を1つにまとめたセキュリティ機器。
● 1つの機器の設定で済むため、導入・運用がカンタンでUTMは中小企業で人気が高い。
● コストパフォーマンスに優れたNeusoft「NISG6000Std」がおすすめ！
＼ UTM導入実績多数！料金の目安や最適な構成をご提案します ／
UTM（統合脅威管理）とは？
UTMは多くのセキュリティ機能を1つにまとめたセキュリティ対策ツール
UTMとは「統合脅威管理（Unified Threat Management）」の略称で、複数の異なるセキュリティ機能を１つに統合してネットワーク全体を管理するツールのことを指します。
近年、業務効率を向上させるための文書のデジタル化の取り組みが増えており、各企業のインターネット依存度がますます大きくなっています。
それに伴って、ネットワークの脆弱性を狙ったサイバー攻撃が多発し、大企業だけでなく中小企業も大きな被害を受けており、企業規模によらず情報セキュリティ対策は急務となっています。
UTMはとにかく簡単に導入が可能！
脅威への対応方法として、一般的にはファイアウォール、IDS・IPS、WAFなどのセキュリティ対策ツールが必要となりますが、こうした複数のツールを選定・導入・管理するのは「専門的な知識や多くの労力・コストが必要になり、リソースに限りがある企業では運用が難しい」という声がありました。
これらを解決すべく、セキュリティ対策に必要な機能を統合し、導入・運用を簡略化するツールとして開発されたのが「UTM」です。
1つのツールだけで複合的なセキュリティ対策をすることができるため、特に情報システム部門担当者が不足している中小企業様にとって最適なコストパフォーマンスを実現します。
UTMの主な機能
一般的に、UTMの主な機能として次のようなものが挙げられます。
ファイアウォール機能
特定のIPアドレスをもつ発信先との通信を遮断し、ネットワーク内部の情報が外部に流出することを防止します。また、ネットワーク内部のIPアドレスを外部から知られないように変換するほか、アクセスログを記録する機能などがあります。
IDS・IPS機能
IDS(Intrusion Detection System)は「不正侵入検知システム」とも呼ばれ、ネットワーク上の通信を監視して、不正なアクセスやその兆候を検知し、管理者等に通知する機能を指します。
IPS(Intrusion Prevention System)は「不正侵入防止システム」とも呼ばれ、不正なアクセスの通信を遮断し防御する機能を指します。
ファイアウォールは特定のIPアドレスとの通信を遮断しますが、その対象外のIPアドレスからの不正アクセスは防ぐことができません。
それに対して、IDS・IPSはアクセスのパターンを判別することで正常・異常を見分けることで、ファイアウォールで防げない攻撃を防ぐことができます。
WEBフィルタリング機能
WEBフィルタリングは、インターネットを利用する際に、不必要な情報の閲覧や発信を防ぐ機能を指します。
主には、不正に情報を取得する・ウイルスを持ったアプリをダウンロードさせるなどの悪意のあるサイトにアクセスできないようにブラウザの閲覧を制限したり、メール等による社外への情報漏洩を防いだりするほか、WEBサイトへのアクセスログを記録し、業務に関係のないアクセスを検出することができます。
アンチウイルス機能
アンチウイルスは、コンピュータに侵入したウイルスやマルウェアを検知し除去する機能のことを指します。
主には、コンピュータ内のプログラムを自動アップデートすることで常に最新で安全な状態に保つ機能や、コンピューター内で不審な挙動をするプログラムを検出し除去するなどの機能により、コンピューターから情報漏洩が発生するのを未然に防ぐことができます。
アンチスパム機能
アンチスパムは、受信者の意向を無視して無差別・大量に一括送信される迷惑メールを検知する機能のことを指します。
これによって、ワンクリック詐欺や不正なサイトへ誘導するフィッシングメールなどを開封させないようにすることができます。
＼ UTM導入実績多数！料金の目安や最適な構成をご提案します ／
UTM導入のメリット
上記のような機能を持つUTMですが、次のようなメリットを挙げることができます。
管理・運用コストを削減できる
UTMは複数のセキュリティ機能を1台に統合しているため、中小企業に必要な対策をまとめて管理でき、運用にかかる工数を大幅に削減できます。
専任のIT担当者がいない、または人手が限られている中小企業でも、最小限のリソースで効率よくセキュリティを維持・強化できるのが大きなメリットです。
導入がカンタン
UTMはルーター直下に機器を設置することで運用を開始できるため、複数のセキュリティ対策ツールを導入するよりも簡単かつスピーディにセキュリティ対策を行うことができます。
長時間のネットワーク遮断が不要で、従業員の業務が中断されることが少ないので、大きなメリットとして挙げられます。
トラブル時の対応が簡単
複数のセキュリティ対策ツールを運用している場合はトラブル発生時にネットワークの障害部分を特定するのに時間がかかるのが一般的です。
UTMは障害原因の特定が容易であるうえベンダーも１社のみで迅速にサポート対応してくれるため、機器が故障してもすぐに交換・設置することができ、セキュリティの隙を最小限に抑えることができます。
関連記事（別サイトに移動）：企業がランサムウェアに感染したら？被害件数と事例について解説
UTM導入のデメリット
一方で、UTMは次のようなデメリットもあるので、注意しておきましょう。
セキュリティ機能をカスタマイズできない
UTMは、前述したように、複数のセキュリティ機能を一つにまとめたものです。
そのため、個別機能をカスタマイズすることが難しく、特定の機能のみ強化したり、他ベンダーの欲しい機能と組み合わせることが難しいというデメリットがあります。
そのため、自社の求める機能要件を満たすベンダーをしっかりと見極めることが重要になります。
故障時にインターネットが遮断される可能性
UTMはルーター直下に設置する機器であるため、UTMが故障するとインターネットが使えなくなる可能性があります。
そのため、万が一の故障時にもインターネット通信を問題なく使えるバイパス機能のあるUTMを選ぶことが重要となります。
＼ UTM導入実績多数！料金の目安や最適な構成をご提案します ／
UTMの選び方のポイント
ここまでUTMの特徴やメリット・デメリットについて解説してきましたが、いざUTMを検討することになった場合「どのように選べばよいか分からない…」という方も多いのではないでしょうか。
そこで本章では、失敗しないUTMの選び方についてご紹介します。
自社の要件に合った機能
前述したように、UTMには多くのセキュリティ対策機能が統合されていますが、ベンダーによって強みとする機能が異なり、場合によっては自社に不要な機能もついている場合があるため、自社がどのような機能を重視するかを決めておくことが重要です。
想定接続台数に合わせた処理性能
UTMは、処理性能に応じてネットワークに接続できる端末台数の上限が定められており、その上限値を超えると機器に大きな負荷がかかり通信速度が遅くなる場合があります。
そのため、ネットワーク上で接続する端末台数に対して余裕を持たせた上限値の機器を選ぶことが重要です。
万全のサポート体制
UTMは、機器の故障やその他トラブル時にセキュリティ面で大きな影響が出るため、早急にトラブル対応が可能なベンダーを選ぶことが重要となります。
中小企業におすすめのUTM4選
中小企業のセキュリティ対策として高いコストパフォーマンスを発揮するUTMについてご紹介します。
Neusoft「NISG6000Std」
大手ソフトウェア開発会社のNeusoft社が提供するUTMです。
日本ではあまり知られていないベンダーですが、小規模オフィスに最適な機能と高い性能を誇り、なおかつ低価格なのが特徴です。
- シェアが低いメーカーのため、高機能ながら低価格で導入可能
- 小規模オフィス向けでは処理速度が非常に高速(ファイアウォールスループット※2.7Gbps)
- VPN機能のほか、10台まで接続可能なWi-Fi機能もあり、小規模オフィスに必要な機能を幅広く搭載
〈 機能 〉
ファイアウォール、アンチウイルス、アンチスパム、URLフィルタリング、VPN、アプリケーション制御、DNS保護、プロトコル異常検査、Dos/DDos攻撃からの防御、サーバ情報保護
≫Neusoft「NISG6000Std」のご相談・お問い合わせはこちらから
※スループット（Throughput）とは、システムや機器が一定時間内に処理できるデータ量を示す指標です。UTMでスループットが速いと、大量の通信を高速かつ安定して処理でき、セキュリティ機能を有効にしてもネットワーク速度が落ちにくくなります。
Fortinet「FortiGate-50E」
Fortinet社は世界で46.5万社の導入実績のある世界シェア1位のUTMベンダーです。
セキュリティ機能を全て自社にて開発しており、安全性・信頼性に優れているのが特徴です。
- 世界6拠点のセキュリティ研究センターで24時間365日体制で脅威監視し、最新のウイルス対策を高頻度で更新
- ネットワーク状況を一目で把握できる分かりやすい管理画面
〈 機能 〉
ファイアウォール、IPsec、IPS、アンチウイルス、SSL-VPN
≫Fortinet「FortiGate-50E」のご相談・お問い合わせはこちらから
Cisco「Meraki MXシリーズ」
Cisco社は世界最大のネットワーク機器開発会社で、「Meraki」というブランド名でクラウド環境でのネットワーク・セキュリティサービスを展開しており、その中でMXシリーズというセキュリティアプライアンスを提供しています。
- クラウド環境のため遠隔で複数拠点のネットワーク管理が可能
- 利用アプリケーションごとの通信制御が可能
〈 機能 〉
ファイアウォール、コンテンツフィルタリング、WEBサーチフィルタリング、IDS/IPS、アンチウイルス、IPsec
≫「Cisco「Meraki MXシリーズ」のご相談・お問い合わせはこちらから
ヤマハ「UTX100」
ネットワーク機器業界で高い信頼性を誇るヤマハ社の小規模オフィス向けのUTMです。主な特徴としては次のような点が挙げられます。
- ヤマハルーターと連携して一元管理可能
- メーカー専用窓口によるサポート
〈 機能 〉
ファイアウォール、アプリケーションコントロール、URLフィルタリング、侵入防止（IPS）、アンチウイルス、アンチボット、アンチスパム
よく分からないときはプロにご相談を
今回、UTMについてご紹介しましたが、いざ導入を検討しようとすると、「難しい説明ばかりでよく分からない」と感じる方も少なくありません。
サイバー攻撃は、ほんのわずかなセキュリティの隙を狙って仕掛けられます。もし少しでも不安がある場合は、一度プロの業者へご相談することをおすすめします。
ＭＪＥは、これまで約1万6,000社の店舗・オフィスのインフラ改善に携わってきました。
- どのUTMを選べばいいか分からない
- 機能が複雑で、必要かどうか判断がつかない
- オンプレ型とクラウド型、どちらが自社に向いているのか判断に迷っている
- IT担当者がいないため、運用管理の手間をできるだけ減らしたい
- セキュリティ対策はしたいけど、予算が限られている
このようなお悩みをお持ちの方は、以下のフォームよりどうぞお気軽にご相談ください。
専門スタッフが、貴社の環境に合わせた最適なご提案をいたします。
