UTMとは？主な6つの機能とメリット・押さえておくべきポイントも解説

UTMとは、複数のインターネットセキュリティ機能を統合した管理手法や機器のことです。

コンピュータウイルスやハッキングのような脅威から、自社のコンピューターシステムを全面的かつ効果的に守ります。

パソコンのウイルス対策ソフトだけでは防ぎきれないサイバー攻撃に対しても、包括的なセキュリティ対策がおこなえるため、システム管理者の負担を軽減させることも可能です。

本記事では、主に下記の内容を解説します。

• UTMの概要や機能
• UTMを導入すると得られるメリット・デメリット
• 導入の際に抑えるべきポイント
• UTM製品一覧

なお、当サイトでは不正アクセスの種類や防ぎ方を漫画で解説していますので、インターネットセキュリティの全体像をつかみたい方はぜひダウンロードのうえご覧ください。

UTMは総合的なセキュリティ対策ができる機器

UTMは、総合的なセキュリティ対策ができる機器です。ここではUTMの概要を次の3つの視点から解説します。

1. UTMの定義
2. UTMの仕組み
3. UTMの種類

1つずつ見ていきましょう。

UTMの定義

UTMとは「Unified Threat Management」の略称で、日本語では「統合脅威管理」または「統合型脅威管理」と言われます。

UTMには主に、下記のセキュリティ機能が1つにまとまっています。

• ファイアウォール
• アンチウイルス
• アンチスパム
• Web（URL）フィルタリング
• IDS（Intrusion Detection System：不正侵入検知システム）/IPS（Intrusion Prevention System：不正侵入防御システム）

機能の詳細は「UTMの主な6つの機能」からご覧ください。

セキュリティの脆弱性を狙ったサイバー攻撃は日々巧妙化しており、セキュリティソフトだけで対策するのは難しくなっています。

そこで、UTMのような総合的なセキュリティ対策を導入することで、多方面からの攻撃リスクを防ぐことが可能です。

また、UTMは一元管理もできることから、セキュリティ担当者の負担が軽減できる強みもあります。

UTMの仕組み

▲UTMイメージ図

※引用：令和4年度中小企業サイバーセキュリティ向上支援事業（概要）

UTMは上の図のようにUTM配下のすべての機器が、ネットワーク経由の脅威から保護される仕組みです。

インターネットの出入口に設置され、社外からの不正な攻撃はもちろん、社内からの機密情報の流出や有害なサイトへのアクセスを防ぎます。

UTMの種類

UTMの種類と特徴、メリットデメリットを表にまとめました。自社へUTMを導入する際の参考に、お役立てください。

導入の際はUTMの種類を理解したうえで、メリット・デメリットを比較し自社に合うタイプを選択しましょう。

UTMの主な6つの機能

繰り返しにはなりますが、UTMはセキュリティ機能が1つにまとまっている点が大きな特徴です。一般的にUTMには、下記のような6つの機能があります。

1. ファイアウォール
2. アンチスパム
3. アンチウイルス
4. IDS・IPS（侵入検知システム・侵入防止システム）
5. アプリ制御
6. Webフィルタリング

1つずつ詳しく見ていきましょう。

【機能1】ファイアウォール

ファイアウォールとは、不正アクセスやサイバー攻撃を防ぐネットワークセキュリティの障壁のことです。

もともとは、建築物を火事から守るための防護壁を指す言葉でした。

防護壁のイメージどおり、インターネットの分野では、ネットワークやコンピュータを外部ネットワークの攻撃や不正アクセスから保護する役割があります。

▼ファイアウォールイメージ図

※引用：ファイアウォールの仕組み｜国民のためのサイバーセキュリティサイト

なお、サイバー攻撃について詳しく知りたい方は、下記の記事をご覧ください。

UTMとファイアウォールの違い

ここで、よく比較されるファイアウォールとの違いを説明します。

UTMとファイアウォールの違いを表にしました。

UTMはもともとファイアウォールを基本にして作られたため、UTMのメイン機能にもなっており「UTM機能の中にファイアウォールが搭載されている」状態です。

また、UTMにはさまざまな機能が含まれているため「多層的防御」を実現できるだけでなく、より高度な不正にも対応できる点が大きな特徴です。

価格面では、ファイアウォール単体の方が低価格ですが、他のセキュリティを同時に導入する場合を考えると、UTMの方が価格を抑えられることがあります。

【機能2】アンチスパム

アンチスパムとは、スパムを識別してブロックするための技術やツールのことです。

スパムとは、受信者が要求しないにもかかわらず送られてくる不要なメールや、メッセージのことを指します。

うっかりスパムメールを開いてしまうと、フィッシング詐欺や有害なソフトウェアの拡散など、セキュリティ上のリスクが高まりかねません。

UTMには、このようなスパムを判断し、隔離する機能が含まれています。

下記の記事では、迷惑メールの見分け方や対処法について詳しく解説しています。併せてご覧ください。

また、フィッシング攻撃の悪用の手口や対策を解説していますので、関心のある方は次の記事をご一読ください。

【機能3】アンチウイルス

アンチウイルスとは、コンピューターウイルスやマルウェア（※）から保護するセキュリティソフトウェアのことです。

また、社内教育など、パソコンやスマホを利用する人の「サイバーセキュリティ意識の向上」もアンチウイルスの中に含まれています。

（※）マルウェアとはコンピューターやネットワークに損害を与える悪意あるソフトウェアのこと。

マルウェアについては次の記事で詳しく解説しています。さまざまな種類の脅威や感染経路を解説していますので、自社のセキュリティ対策にお役立てください。

【機能4】IDS・IPS（侵入検知システム・侵入防止システム）

IDS（Intrusion Detection System）とは、不正アクセスを記録・検知し、システム管理者に通知する侵入検知システムのことです。

また、IPS（Intrusion Prevention System）とは、不正アクセスなどの異常を検知した時に自動で通信を遮断する侵入防止システムを言います。

つまり、IDSで検知しIPSでブロックする仕組みになっており、それぞれ「監視カメラ」と「シャッター」のような役割をしています。

具体的には、ネットワーク上を流れるパケットやサーバー上の受信データやログなどを調べ、何らかの不正侵入の兆候を発見した場合に、IDSは管理者へ警告メールを通知し、IPSは侵入を遮断する仕組みです。

不正アクセスされた場合に企業が被る影響について知りたい方は、次の記事をご覧ください。

【機能5】アプリ制御

アプリ制御機能は、コンピューター上でのアプリケーションの使用を管理・制限するセキュリティ機能のことです。

業務上不要なアプリを使用して作業効率が下がるのを防ぐと同時に、意図的または誤って情報が漏れ出すのを避ける目的でアプリの制御をおこないます。

【機能6】Webフィルタリング

Webフィルタリングとは、インターネットの利用を制限し「不適切」または「有害なウェブサイト」へのアクセスをブロックする技術のことです。

職場や教育環境において、不適切なアダルトコンテンツや違法行為に関連するウェブサイトを遮断するだけでなく、ネットワークを保護し悪質な攻撃やデータ漏洩を防ぎます。

お伝えしてきた6つの機能のように、UTMには1台で総合的なセキュリティ対策機能が搭載されています。

注意点として、サービス会社ごとに内容が異なる場合があるため、導入前にはセキュリティの範囲や管理のしやすさなどを確認しましょう。

UTMを導入するメリットとデメリット

ここからは、UTMを導入するメリットとデメリットを説明します。

導入前にメリットとデメリットを知っておくと、自社のニーズに合うかどうかの判断材料になるため、ぜひご確認ください。

UTMのメリット

UTMの主なメリットを下記にまとめました。

上記のように、さまざまなセキュリティが搭載されているため、包括的かつ効率的にセキュリティ対策ができる点が最大のメリットです。

UTMのデメリット

続いて、UTMの主なデメリットを説明します。

注意しなければならないのは、UTMの機能に頼りすぎてしまうと、機器に何らかのトラブルが起こった場合のリスクが大きくなってしまうことです。

対処法は、「不正検知サービスとの併用がおすすめ」で紹介していますので、ぜひご覧ください。

上記のようなUTMのメリットとデメリットを理解したうえで、自社に導入すべきかの判断をおこないましょう。

UTMの導入をおすすめしたい企業

幅広いニーズに応えるUTMを特におすすめしたい企業と、その理由を紹介します。

まずは、「顧客情報を扱う企業」です。

次に、UTM導入をおすすめしたいのは「セキュリティ担当者が少ない企業」です。

最後は、「セキュリティレベルを一定にしたい企業」です。

基本的にUTMは、少ない人数でセキュリティを向上させ、コストや管理の負担を削減したい企業のニーズに応えます。

UTMの必要性についてさらに詳しく知りたい方は、下記の記事をご覧ください。

【比較表】UTM製品と価格

本章では、UTM製品の一覧をお伝えします。（情報は各サービス発表当時のものです）

【小規模企業向け】目安：接続PC台数10～30台

【中規模企業向け】目安：接続PC台数30～50台

【大規模企業向け】目安：接続PC台数50～100台

UTMを導入する際に押さえておくべき2つのポイント

総合的なセキュリティ対策が1台でできるUTMですが、いくつか押さえておくべきポイントがあります。ここでは、下記の2つを解説します。

• 自社にあったサービスを見極める
• トラブルが生じた際のリスクが大きい

UTM導入の際に、ぜひお役立てください。

【ポイント1】自社にあったサービスを見極める

1つ目のポイントは、「自社にあったサービス会社を見極める」ことです。

UTMを提供するサービス会社や契約内容によっては、脆弱性の発見からの報告が遅いなど、自社との認識のズレが生じる場合があります。

導入後の違和感をなくすためにも、自社が求める要素を明確にし、提供されるサービスに含まれているかどうかの確認が必要です。

無料トライアルを実施しているサービスもあるため、サービス提供企業に問い合わせてみるのもおすすめです。

【ポイント2】トラブルが生じた際のリスクが大きい

2つ目のポイントは、前提として「トラブルが生じた際のリスクが大きい」点を把握することです。

万が一、UTMが故障すると不正アクセスやサイバー攻撃に対して無防備になり、組織のセキュリティが危険に晒されるおそれがあります。

解決策として、他のセキュリティサービスとの併用がおすすめです。経済産業省と独立行政法人情報処理推進機構（IPA）も、サイバーセキュリティ経営ガイドラインで「多層防御（※）」を推奨しています。

“重要業務を行う端末、ネットワーク、システム又はサービス（クラウドサービスを含む）には、多層防御を実施する。”

※引用：サイバーセキュリティ経営ガイドライン Ver 3.0

（※）多層防御とは、コンピューターやネットワークを守るために、いくつもの異なるセキュリティ対策を重ねておこなうこと。

詳しくは、次の章で解説します。

不正検知サービスとの併用がおすすめ

前述したように、 UTMは1台で幅広いセキュリティ機能を搭載しているメリットがある反面、その1台に頼っている場合に不備があった時のリスクが大きくなります。

そこで、多層防御を実現させる意味でも「UTM」と「他のセキュリティサービス」を併用するのがおすすめです。

ここでは、かっこ株式会社が提供する「O-PLUX」を例に解説します。

「O-PLUX」とは、ECで起こる不正ログイン・不正注文をリアルタイムに検知し、個人情報漏洩やクレジットカードの不正利用、悪質転売などの不正を見抜くクラウドサービスです。

O-PLUXでできることの一例を、下記に挙げてみました。

さらに、新たなシステム開発を必要としないためUTMとの併用もしやすく、精度の高い不正アクセス対策を実現できます。

なりすましログインやフィッシングなど、巧妙化するサイバー攻撃を網羅的に対策できるO-PLUXについて、詳しくは下記のバナーからダウンロードのうえご覧ください。

1万円で2週間のトライアル利用も受付中！
O-PLUXのトライアルはこちら

まとめ：多層防御でより堅牢なセキュリティ対策をしよう

UTMは、複数のセキュリティ機能を一台の装置にまとめて管理と操作を一元化するシステムです。主に下記のようなメリットがあります。

しかし、UTMだけに頼ると、障害が発生した場合に自社のWebセキュリティが脆弱になりかねません。

日々巧妙化するサイバー攻撃に対応するためにも、UTMを主軸としつつ他のセキュリティサービスと組み合わせた多層防御で、堅牢なセキュリティ体制を築くことが重要です。

なお、かっこ株式会社では膨大なアクセスから効率的に不正アクセスを検知できるサービス「O-PLUX」を提供しています。

O-PLUXの詳しい資料を無料で配布していますので、下記のボタンをクリックのうえ、ご覧ください。

1万円で2週間のトライアル利用も受付中！
O-PLUXのトライアルはこちら