コンピュータウイルスやハッキングなどの脅威から、コンピューターネットワークを効率的かつ包括的に保護する管理手法のことを、「UTM」といいます。UTMとは「Unified Threat Management」を略したもので、日本語では「統合脅威管理」あるいは「統合型脅威管理」と呼ばれています。
ファイアウォール、アンチウイルス、アンチスパム、Web（URL）フィルタリング、IDS（Intrusion Detection System／不正侵入検知システム）、IPS（Intrusion Prevention System／不正侵入防御システム）といったさまざまなセキュリティ機能を1つに集約することで、コストの低減を図りながら、システム管理者の負担を下げることができるのがUTMのメリットです。

企業のネットワークは、常にさまざまな脅威にさらされています。その脅威の中には、ウイルスやワーム、不正アクセス、不正なパケット（ネットワークを流れるひとかたまりのデータ）の侵入といった外部からの攻撃もありますが、有害サイトにアクセスしたことから埋め込まれたスパイウェアやボットなどによる内部からの脅威もあります。

これらの脅威に対して、従来であれば、ウイルスやワームならウイルス対策ソフト、不正アクセスや不正パケットの侵入ならファイアウォール、有害サイトへのアクセスならWebフィルタリングといったような個別の対策をとっていました。
しかし、それでは複数の機能やソフトウェアを個別に導入・管理しなければならず、システム管理者の負担が大きくなってしまいます。同時に、コストが増大することも見過ごせません。そこで、セキュリティ機能を1つに統合し、外部のネットワークと社内のネットワークとのあいだに設置して、セキュリティ対策を一括管理できるようにしたのがUTMなのです。

■UTMの構成例

UTMには、ファイアウォール、アンチスパム、アンチウイルス、IDS／IPS、Web（URL）フィルタリング、アプリケーション制御機能の、主に6つのセキュリティ対策機能が搭載されています。ただし、UTMにより異なる場合があり、そのほかにもスパイウェアやフィッシングサイトの防御、P2Pアプリケーションの制御といった機能を持ったUTMもあります。
ここでは、主な6つの機能についてご紹介します。

ファイアウォール

ファイアウォールは、企業内などの信頼できるネットワークと、外部のインターネットに出入りするパケット情報を監視するセキュリティ機能です。あらかじめ設定したルールに基づいて、パケットを通したり、遮断したりする機能を持ちます。

アンチスパム

アンチスパムは、メールを受信した際に、そのメールがスパム（迷惑）メールを送っているサーバーからのものであるかどうか確認します。登録したブラックリストにあるIPからのメールであればブロックしたり、メールのSubject欄にアラートを追記したりする機能があります。

アンチウイルス

従来のアンチアイルス機能は、PC本体にアンチウイルスソフトをインストールして個別に運用していくものでした。しかし、新たにインストールできないPCがある場合や、ウイルス定義ファイルの更新にタイムラグが生じる場合などを考えて搭載されているのが、UTMのアンチアイルス機能です。企業ネットワーク内に入る前のゲートウェイ上で、ウイルスをブロックすることができます。

IDS／IPS

IDS（不正侵入検知システム）は、ネットワークへの不正なアクセスや不正な内部情報の持ち出しを検知します。また、IPS（不正侵入防御システム）は、不正アクセスを未然に遮断でき、ファイアウォールでは検知できない不正パケットも区別できる機能です。IDS／IPSをUTMに組み入れることで、セキュリティ対策をより強固なものにできます。

Web（URL）フィルタリング

閲覧しただけでスパイウェアが仕込まれたり、機密情報を盗み出したりするような悪意のあるWebサイトや有害なWebサイトが存在します。Web（URL）フィルタリングは、それらのWebサイトに対して閲覧制限をかけることで、情報流出を防ぐことができる機能です。

アプリケーション制御機能

アプリケーション制御は、事前に許可されているアプリケーション以外の使用を禁止する機能です。正常なアプリケーションに見せかけたウイルスや、そのようなアプリケーションに機密情報の収集機能を持たせたスパイウェアの侵入を防ぐことができます。この機能によって未知の有害アプリを検出したり、禁止されているアプリケーションが起動しないよう監視したりすることができます。

企業ネットワークに対する脅威は年々増加しており、その手口も進化し続けています。ネットワークの脆弱なポイントを見つけ出して、集中的に攻撃するマルウェア（不正プログラム）もますます巧妙になっています。
これらの脅威に対して対抗していくためには、不正アクセスをブロックするファイアウォールだけでは不十分です。ファイアウォールと併せて、アンチウイルスやアンチスパム、Web（URL）フィルタリング、IDS／IPSなど駆使することで、包括的なセキュリティ対策を行っていく必要があります。そこでUTMが必要とされているのです。

UTMとファイアウォールとの違い

UTMとファイアウォールとの違いをもう少し考えてみましょう。
ファイアウォールは、信頼できる外部からのアクセスと、不正（と思われる）アクセスとを選り分けて、ネットワーク間のアクセスをコントロールします。しかし、ダウンロードしたファイルやメールに添付されたファイルの中に紛れ込んでいるウイルスや、ファイアウォールを避けてネットワーク内部に入り込むような不正プログラムは検知できません。

その点、UTMではファイアウォール以外のさまざまなセキュリティ機能を統合的に扱うため、何重もの脅威判定でネットワークを守ることができます。つまり、ファイアウォールだけでは検知できない脅威に対して、UTMなら対処できる可能性があるのです。

ファイアウォールよりもメリットの大きいUTMですが、近年ではクラウド型UTMも登場しています。クラウド型UTMとは、VPN（電気通信事業者）のサービスでオプションとして提供されているもので、インターネットへの接続をVPNサービス上のクラウド型UTMを介して行います。

UTMをクラウド型にするメリット

UTMは、ソフトウェアとハードウェアが一体化した製品ですから、ハードウェア部分が故障するリスクはないとはいえません。そのため、万全を期すのであれば、バックアップ用のUTMを用意してトラブルに備える必要があります。しかし、クラウド上で提供されているUTMであれば、ハードウェアのトラブルを気にする必要がないのがメリットです。

また、自社のセキュリティレベルを向上させるためには、インターネットの利用状況やUTMが防いだ攻撃などを定期的に確認し、分析するといった運用体制が求められます。大抵のUTMには、動作状況をログとして出力する機能を備えていますが、その内容をすべてチェックするのはセキュリティ担当者に大きな負担をしいることになります。しかし、ログの内容を一定期間ごとに集計し、レポートとして出力する機能が提供されているクラウド型UTMであれば、セキュリティ担当者の負担を減らすことができます。
また、レポート内容を基にしてセキュリティポリシーを見直すというような、PDCAサイクルを回すこともできます。

また、クラウド型UTMを選定するときにチェックしたいのが、サポート内容です。特に、セキュリティ専任者を置けないためにクラウド型UTMを選ぶのであれば、事前にセキュリティの推奨設定されているサービスもあるので、利用してみるのもいいでしょう。

OCNでは、IPoEインターネット接続に加え、UTMの機能をクラウド型として提供する「vUTM」（virtual UTM）を組み込んだ「OCN光 IPoE vUTMセット」を提供しています。アップデートや保守はNTT Com側が行いますので、常に最新のセキュリティ対策を実施することができます。クラウド型での提供のため、クラウドサービス利用時のセキュリティ対策にも最適です。

セキュリティポリシーもあらかじめ設定されているため、複雑な設定をすることなくセキュアにインターネットに接続できます。IPoEとともに、クラウド化されたUTMの導入もセットで検討されてみてはいかがでしょうか？