この記事の内容
UTM（Unified Threat Management：統合脅威管理）とは、ファイアウォール、IDS・IPS、ウイルス対策、メールや Web のフィルタリングなど、いくつものセキュリティの機能を1台の機器にまとめたものです。会社のネットワークとインターネットの境目に置き、出入りする通信をまとめて調べて、ウイルスの侵入や不正なアクセス、サイバー攻撃を見つけて防ぎます。
ファイアウォールとの違いは、調べる深さと守る範囲です。ファイアウォールは、通信の送り元・宛先・ポート番号などを見て、通すか止めるかを決める機能です。UTM はそのファイアウォールを機能の1つとして持ち、通してよい通信の中にウイルスや攻撃の手口がまぎれていないかまで調べます。
UTM の主な機能
UTM に入っている主な機能と、それぞれが何をするかを表にまとめます。製品によって、入っている機能や呼び名は違います。
| 機能 | 何をするか | 防げることの例 |
|---|---|---|
| ファイアウォール | 決めた規則に合わせて、通信を通すか止めるかを判断する | 外から社内のパソコンへの不正な接続を入れない |
| IDS（侵入検知システム） | 不正なアクセスと思われる通信を見つけて、管理者に知らせる | 攻撃の始まりに早く気づく |
| IPS（侵入防御システム） | 不正なアクセスと思われる通信を見つけて、自動で止める | 機器やソフトの弱点をねらう通信を遮断する |
| アンチウイルス（ウイルス対策） | 出入りするファイルにウイルスがないかを調べて止める | Web からダウンロードしたファイルにひそむウイルス |
| Web フィルタリング（URL フィルタリング） | 見ようとしている Web サイトのアドレスや種類によって、表示を止めたり警告したりする | 危険と分かっているサイトや、業務に関係のないサイトを開けなくする |
| メールフィルタリング（アンチスパム） | 送受信するメールを条件で調べ、迷惑メールなどをよける | 迷惑メールや、ウイルスの付いたメールを止める |
| アプリケーション制御 | 通信がどのアプリやサービスのものかを見分けて、使ってよいものだけを通す | 会社が認めていないファイル共有のサービスを使えなくする |
IDS と IPS は名前が似ていますが、IDS は見つけて知らせるだけ、IPS は見つけたら止める、という違いがあります。
UTM とファイアウォールの違い
ファイアウォールは、通信の宛名にあたる送り元・宛先・ポート番号などを見て、決めた規則に合うものだけを通します。許可していない相手や種類の通信を入れないのが役目です。
ただ、社員が Web を見る通信やメールの受信のように、仕事に必要な通信は通すしかありません。その通信の中にウイルスの付いたファイルや攻撃の手口がまぎれていても、宛名だけを見るファイアウォールでは見分けられません。そこで、ウイルス対策・IPS・フィルタリングといった、通信の中身を調べる機能を重ねます。これらをファイアウォールと一緒に1台にまとめたのが UTM です。
| 比べること | ファイアウォール | UTM |
|---|---|---|
| 見るもの | 送り元・宛先・ポート番号など、通信の宛名 | 宛名に加えて、通信の中身（ウイルス、攻撃の手口、Web の行き先など） |
| 止められるもの | 許可していない相手や種類の通信 | それに加えて、許可した通信にまぎれたウイルスや攻撃 |
| ほかの対策との関係 | ウイルス対策などは、別の機器やソフトで用意する | 1台にまとめ、設定と管理も1か所で行う |
| 機器に要る力 | 宛名を見るだけなので、処理は比較的軽い | 調べることが多いぶん、通信量に見合う処理の力が要る |
この表は、ファイアウォールの基本の働きと比べたものです。ファイアウォールの製品の中にも、通信の中身まで調べる機能を持つものがあり、呼び名と中身は製品ごとに違います。比べるときは、名前ではなく、どの機能が入っているかで確かめます。
パソコンのファイアウォールとの違い
Windows には、はじめからファイアウォールが入っていて、既定で有効になっています。これはそのパソコン1台に出入りする通信を見張るものです。UTM は会社のネットワークの出入り口に置き、その内側にあるパソコンや複合機などの通信をまとめて調べます。役目が違うので、UTM を入れても Windows のファイアウォールは有効のままにしておきます。
WAF との違い
名前の似た WAF（Web Application Firewall）は、自社で公開している Web サイトや Web のシステムを、その弱点をねらう攻撃から守るものです。社員がインターネットを使うときの出入り口を守る UTM とは、守る相手が違います。
UTM が向いている会社
- 社員の多くが事務所で働き、社内のネットワークからインターネットやメールを使っている会社
- 事務所の中に、ファイル サーバーや複合機、社内の業務システムがある会社
- セキュリティの専任の担当者がいない会社（機能ごとに別々の機器を管理するより、1台で設定と管理をするほうが手間が少ない）
- 拠点が少なく、通信量が1台で処理できる範囲に収まる会社
ウイルス対策ソフトを入れられない複合機やネットワーク カメラなども、インターネットとの通信は、出入り口の UTM でまとめて調べられます。
UTM だけでは守れない場面
テレワークや外出先から、直接クラウドを使う場合
UTM が調べられるのは、UTM を通る通信だけです。自宅や外出先のパソコンから Microsoft 365 などのクラウドに直接つなぐ通信は、事務所の UTM を通りません。総務省のテレワークセキュリティガイドラインも、事務所を通さずに直接インターネットにつなぐ形では、事務所に置いたセキュリティ機器を通らないため、守りの管理が難しくなると説明しています。
クラウドとテレワークが働き方の中心なら、事務所の UTM を強くするより先に、パソコンとログインの守りを固めます。IPA の中小企業向けのガイドラインも、クラウドに直接つなぐテレワークでは、次のような対策が必要としています。
- クラウドにログインするときの認証を強くする（多要素認証。多要素認証とは？）
- テレワークで使うパソコンに、ウイルス対策ソフトを入れる
- パソコンのディスクを暗号化し、なくしたときに遠くからデータを消せるようにしておく
さらに強めるなら、パソコンに入り込んだ攻撃を見つけて知らせる EDR（Endpoint Detection and Response）を使う方法もあります。
総務省のガイドラインは、境界で内と外を分けて守る考え方と、社内外を区別せず一つひとつの機器やデータを守るゼロトラストの考え方について、どちらかに置き換えるものではなく、組み合わせて守るものと説明しています。UTM は境界で守る側の道具です。事務所に社内のサーバーや複合機が残るなら、出入り口の UTM と、パソコンやログインの守りを両方持つ形になります。
通信量が多い、通信を止められない業務がある場合
UTM は1台で多くの機能を動かすため、使う機能を増やすほど処理が重くなります。通信量に対して力の足りない機器だと、インターネットが遅くなります。また、すべての通信が1台を通るので、その1台が故障すると、まとめた機能が一緒に止まり、業務の通信にも響きます。
拠点や社員が多い会社、通信が止まると困る業務がある会社では、性能に余裕のある機器を選ぶ、予備の機器や保守の体制を用意する、機能ごとに機器を分ける、といった検討が要ります。
会社で使うときに気をつけること
UTM そのものを最新に保つ
UTM や VPN 機器のように、インターネットに向けて置く機器は、機器そのものの弱点（脆弱性）をねらわれます。警察庁の令和8年上半期の報告では、ランサムウェアの被害にあった組織への調査で、侵入の経路の約5割が VPN 機器でした。メーカーが出す更新（ファームウェア）は早めに当て、メーカーのサポートが続いている機器を使います。管理画面のパスワードも、推測されにくいものにしておきます。VPN の仕組みは「VPN接続の仕組みとメリットは？」で説明しています。
見分けるための定義の更新が続いているか確かめる
ウイルス対策や IPS の多くは、ウイルスや攻撃の特徴をまとめた定義と照らし合わせて見分けます。定義が古いままだと、新しいウイルスや攻撃を見分けられません。定義の更新がいつまで受けられるか（保守や契約の期限）を確かめておきます。
知らせを受ける人を決めておく
IDS などの知らせは、管理者が見て動いて初めて役に立ちます。UTM の通知や記録を誰が見るか、怪しい通信を見つけたときに誰に連絡するかを、入れるときに決めておきます。社内に詳しい人がいない場合は、機器の記録の分析や通知を外部に任せるセキュリティ監視のサービスを使う方法もあります。
UTM があっても、ほかの対策は要る
UTM は出入り口の守りで、すべての被害を防ぐものではありません。Windows やソフトの更新、パスワードと多要素認証、データのバックアップは、UTM があっても欠かせません。
インフィニティの会社サイトから
会社のITを任されている方へ
このサポートサイトを書いているインフィニティは、会社のITの決めごとをコラムと解説動画にまとめています。
