その機能はファイアウォールやVPN、侵入検知・防御(IDS/IPS)、ゲートウェイ型アンチウイルス機能などの
セキュリティ機能が含まれる。
今回は、実際導入する際に企業の担当者が気になるポイントと思われる、機能、単機能製品との違い、メリット/デメリット、製品の選び方について書いてみる。
＜機能＞
ファイアウォールやVPN、侵入検知・防御(IDS/IPS)、ゲートウェイ型アンチウイルス機能などのセキュリティ機能を統合した製品のことを指す。つまり、複数のセキュリティ機能を持ったアプライアンス製品ということになり、以下に代表的な機能を記載しておく。
・ファイアウォール機能
ネットワークのトラフィックの流れを”パケットフィルタリング機能”で制御する。
・ゲートウェイ型アンチウイルス機能
ネットワークの境界線（ゲートウェイ）に配置して、ワームなどのネットワーク型ウイルスに対処する。
・VPN機能
インターネットなどの公開網に仮想閉域網を構築するときに利用するIPsec-VPNや、社外からのリモート環境からアクセスするときに利用するSSL-VPNの機能を持つ。
・IDS/IPS機能
ネットワークを流れるパケットを分析し、不正アクセスと思われるパケットを検出して管理者に通知（IDS）もしくは、不正侵侵入を検知後に接続遮断やパケット破棄などリアルタイムな防御を行うことができる（IPS）の機能を持っている。
・コンテンツフィルタリング機能
有害サイトのURLをリストに登録しておき、そのサイトへユーザーがアクセスしたときに自動的にブロックする。
・Webアプリケーションファイアウォール機能
Webアプリケーションを利用する企業が増えている中、ネットワークレベルの防御だけでは防げないWebアプリケーションの脆弱性（クロスサイトスクリプティングやSQLインジェクション、Cookie改ざん）をついた攻撃に対処する。
＜単機能製品との違い＞
FirewallやIPSを導入したことのある企業担当者であれば、製品比較などの経験もあるだろう。製品を提供しているベンダーによって得手不得手があることをご存知のはずだ。複数のセキュリティ機能すべてを得意としている企業は少ないため、すべて希望通りの機能を満たしているといった製品は少ない。単機能製品と比べると機能レベルの差や管理項目の細かさなどに違いがあることがわかる。とりわけ様々な機能を複合的に動作させるUTMアプライアンス製品は、スループットの面で単機能製品には及ばない部分もあるため。利用する目的に応じて使い分ける必要がある。
＜メリット/デメリット＞
UTMの導入は、従来に比べて単機能の機器に掛かるイニシャルコストが安く済むという長所がある。さらに、ひとつの管理画面からそれぞれのセキュリティ機能を一元的に制御できるため、運用時の管理負担を軽減できる。結果的に導入後のランニングコストも抑えられるわけだ。管理負担といえば複数機能間の問題の切り分けを行う必要がなく、トラブル時の対応が容易になるともいえる。また導入の手間は一度で済むため、個別のセキュリティ対策を個々に導入する場合に比べて導入の容易さもメリットである。
一方、デメリットは最適なレベルのセキュリティ機能が選択出来ない場合がある。単機能製品と比べると機能レベルは下がるため本来必要な機能が
”ひとつ”のアプライアンス製品であるため、どの部分の機能に不具合が生じてもネットワークの接続性に不具合が生じてしまう。つまりUTM自体が単一障害点となってしまうこともありえる。
＜選び方＞
・機能の優先順位
どの部分を優先したいか？ベンダーによる得手不得手を、よく確認する
・スループット
素人目に考えてもこれだけ複数の機能を動作させているのであれば、ネットワークのボトルネックになるのではないかと思えてくる。事実ベンダーの営業担当当社も、実環境でテストしてみないことにはなんとも言えないというのが本音だ。ベンダーによっては複合的に機能を使ったときのスループットデータも公開されているが実際に検証してみる必要がある。
・運用管理
UTMは入れて終わりではない。その機能を有効に機能させるためには、日常の運用を適切に行うことが必要。例えば、ウイルスのパターンファイルやIDS/IPSのシグネチャファイルが自動更新の設定から、ログの見方など、操作や可読性に問題が無いかどうかチェックする
・ベンダーサポート
導入から設計まで、十分なサポートが得られるか？中小企業にとってコストパフォーマンスは重要だが、ポリシーのチューニングアドバイスなど、運用後のサポートまで十分に考慮する必要がある。
以上、3回にわたってUTMについて述べてきたが、その活用方法のイメージが沸いてきただろうか？
実際のところはベンダー担当者の説明をじっくり聞いて計画を立てていくにしても、
予備知識としてもっておけば、ベンダーの言いなりにならずにすむだろう。
UTM導入が企業にとってより適切なセキュリティ対策に役立てば幸いです。
↓
押っ忍！！会社で使えるシリーズ② 「UTM導入検討」 サンプルはこちらからダウンロードできます。
3回にわたっての内容をわかりやすく資料にしています。ここからダウンロードして、あなたのビジネスにお役立てください。
【ＩＴの最新記事】
| 
