UTMって必要あるの？機能やメリット・デメリットを分かりやすく解説♪

IT化が進むにつれサイバー攻撃が増加しており、企業はもちろん個人もセキュリティ対策が必須な世の中になっています。

様々なセキュリティソフトが出ていますが、UTMと聞いてピンとくる人は少ないのではないでしょうか。

そこで今回は、UTMの仕組みや機能、導入が必要なのかを解説していこうと思います。

UTMとは

UTMは、Unified Threat Managementの略で、統合脅威管理のことを言います。

つまり、複数のセキュリティ機能を1つに集めたことで、様々なセキュリティ管理を行えるようになっているのです。

以前は目的に合わせて様々なセキュリティソフトを組み合わせて導入・運用していましたが、UTMであれば全ての機能を補えてしまうので、圧倒的に導入コストや運用の手間がかからないのです！

これまで、費用がかさむためセキュリティソフトにコストや人員を割くことができなかった中小企業におすすめで、近年導入が増加しているようです。

UTMはここに繋ぐ！

UTMは、インターネットの出入口に設置することで外部からの脅威をブロックします。

接続場所は、ルーターと社内ネットワークの間です。

画像元：平和テクノシステム

モデムやルーターとUTMを接続し、UTMにLANケーブルを繋いで社内ネットワークに接続します。

インターネットと社内ネットワークの間にUTMを挟むことで全ての通信がUTMを通して接続されるようになるため、社内ネットワーク全体がウイルスに晒されることなく安全に通信することができるのです。

UTMの機能一覧

UTMの役割は、「UTMという一つの機器で、外部と内部の脅威を防ぐこと」です。

ここでは、そんなUTMの基本機能を1つ1つご紹介していきます。

ファイアウォール

UTMの代表的な機能の一つです。

内部ネットワークと外部ネットワーク間の情報を監視し、悪意ある不正アクセスを防ぎます。

ファイアウォール単体との違いは「ファイアウォールとの違い」で記述しています。

IPS/IDS

IPSは不正侵入防御システムのことで、不正アクセスを検知した場合即座に通信を遮断します。

IDSは不正侵入検知システムのことで、不正アクセスを検知した場合すぐに管理者に通知します。

アンチウイルス

コンピューターウイルスを含むメールやサイトの閲覧をブロックし、ウイルス感染を未然に防ぎます。

この機能なくしてインターネットに接続するのは大変危険です。

アンチスパム

迷惑メールなどのスパムメールやフィッシングメールをブロックする機能です。

ブラックリストを作成し、特定の相手から送られてくるスパムメールをブロックしたりアラート表示してくれます。

Webフィルタリング

有害なサイトや業務に関係のないサイトへのアクセスを制限することができます。

フィルタリング機能を使うことで、内部情報の流出やウイルス感染を防ぎます。

ものによってはサイトの閲覧のみ許可する設定もできます。

アプリケーション制御

事前に許可されたアプリケーション以外のインストールを制御します。

この機能により、不要なアプリで処理速度が遅くなることもなく、安全な環境でより円滑なやり取りが可能になります。

クラウド型サンドボックス

サンドボックスとは、外部からのアクセスが制限された仮想環境のことです。

サンドボックスの中で怪しいプログラムを観察、場合によっては実行することでウイルスの検知ができるため、内部ネットワークに侵入する前にウイルスを発見・駆除できるのです！

この機能があると、通常より安全にインターネット接続が行えます。

VPN機能

インターネット上に仮想のトンネルを作って、安全な通信ができます。

UTMによってVPN通信の内容も管理できるので、より安全な通信環境を作り出すことができます。

メリット・デメリット

UTMのメリットはもちろん、デメリットもしっかり確認しておきましょう。

メリット

導入コストが低い

今までは、それぞれ機能の違うセキュリティソフトを導入していたため膨大な費用がかかっていました。

しかし、UTMであれば１つ導入すればいいので当然コストは大幅に下がります。

今までコスト面でセキュリティ対策ができていなかった企業には持ってこいの製品です。

導入しやすい

UTMは導入のための工事やネットワーク構築が必要ありません。

専用機器を接続して設定をするだけですぐに使うことができるので、導入ハードルが圧倒的に低いです。

セキュリティの一元管理ができる

１つの管理画面でセキュリティ情報全てを一元管理することができるので、ネットワーク管理者がいない企業でも安心して管理できます。

また、統合的な管理ができることで効率のいいセキュリティ対策を行えます。

内部ネットワークも保護できる

脅威は、外部だけでなく内部にも潜んでいます。

UTMは、外部からの脅威だけでなく内部からの脅威も防ぎ、機密情報や個人情報の流出を防ぎます。

ウイルスに感染した通信を遮断することで内部拡散を防いでくれたり、安全でないwebサイトへのアクセスを制限するなど、内部からウイルスに感染し、それが広がらないように防いでくれるので安心してインターネットを利用できます。

トラブルが起きても復旧が早い

個別にセキュリティソフトを入れている場合、トラブルが起きるとそのソフトが障害を起こしているのか見つけるところから始めるため、かなりの時間がかかります。

しかし、UTMは1台で完結するのでトラブルが起きても障害箇所を見つけやすく、専門スキルがなくても対処することができます。

障害が起きると業務が止まる原因にもなるので、すぐに復旧してくれるのはありがたいですよね。

デメリット

不具合が起きた時、全てのセキュリティがダウンする

前述の通り、UTMは１つで様々なセキュリティ機能を持っていることが特徴です。

しかし、万が一UTMに何らかの不具合が発生した場合、全てのセキュリティが止まってしまいます。

また、インターネットに接続できなくなる可能性もあるため、業務が滞ってしまうという恐れもあります。

セキュリティ機能が選べない

UTMに予め搭載されている機能しか使えないため、企業の必要に合わせてセキュリティ機能を選ぶことはできなくなります。

そのため、UTMを導入する前に搭載されている機能が企業に合っているかしっかり確認しましょう。

場合によってはコストがかかる

例えば、「アンチウイルスソフトをバージョンアップしたい！」と思った時、セキュリティ機器を個別で導入している場合はアンチウイルスソフトのみを変えれば完了です。

しかし、UTMの場合は機能の一か所のみをバージョンアップすることはできません。

そのため、UTM自体をバージョンアップすることになるのでその分費用が高くなってしまうでしょう。

通信速度が遅くなる可能性アリ

UTMを入れると通信を行う際にウイルスや不正プログラムがないかチェックが入るため、通常より通信速度が遅くなる場合があります。

また、端末を使用する人数が多いことで遅延が発生することもあります。

UTMを導入する際は、従業員数を考慮してそれにあった性能のものを選びましょう！

いかがでしたか。メリットもたくさんありますが、デメリットも知っておくことで導入後に後悔しないようにしましょう♪

他のセキュリティソフトとの違いは？

ファイアウォールとの違い

ファイアウォールとUTM、それぞれ防ぐことができるものを表で比較してみましょう。

【防御可能攻撃】	ファイアウォール	UTM
ネットワーク攻撃	〇	〇
DoS攻撃/DDoS攻撃※	〇	〇
ウイルス攻撃	×	〇
スパムメール	×	〇
URLフィルタリング(内部)	×	〇
Webフィルタリング	×	〇