UTMとは

企業のネットワークに対する攻撃は年々複雑化の一途をたどっています。そうした中、システム管理者の負担を減らすことができ、また、コストパフォーマンスにも優れていることから、近年注目されつつあるのがUTMです。

UTMとは？

UTMとは、日本語では「統合脅威管理」あるいは「統合型脅威管理」と訳される「Unified Threat Management」の頭文字をとったもの。その名の通り、脅威に対する対策を総合的に管理するためのシステムです。

企業のネットワークに対する脅威としては、主には、ウイルス・ワーム、不正アクセス、スパイウェア・ボット等があります。従来であれば、こうした脅威に対して、それぞれ別途に対策する必要がありました。言い換えれば、ウィルスには、アンチウィルスソフトを、不正アクセスにはファイアウォールを、スパイウェア・ボットにはWebフィルタリングソフトを、それぞれ使用して対策を行うというのが一般的でした。しかし、このように、脅威の種類ごとに別々のソフトウェアを使って対策を行うと、システム管理者の労力はそれだけ大きくなりますし、また、コストも大きくなります。

UTMは、複数のソフトウェア一つのソフトウェアとして統合することで、自社ネットワークに対する攻撃への対策を一元的に管理することを可能にするソフトウェアです。一言でいえば、ファイアウォールの機能、アンチウィルスの機能、Webフィルタリングの機能等を兼ね備えたシステムである、と言えるでしょう。

UTMの主な機能

UTMの機能としては、主に以下の六つがあります。

ファイアウォール

あらかじめ定められた規則に基づいて、外部からのアクセスを遮断するシステムです。

アンチスパム

メール受信時に、メールがスパムサーバーからのものであるかどうか確認するシステムです。

アンチウィルス

一般的なユーザー向けアンチウィルスと異なり、UTMで採用されているアンチウィルスは、企業ネットワークのゲートウェイで、ウィルスをブロックします。

IDS／IPS

IDS／IPSは、ファイアウォールでは検知できない不正アクセスを検知するためのシステムです。

Web（URL）フィルタリング

キャッシュ等を利用し、アクセスしただけでスパイウェアをダウンロードさせるような悪意のあるWebサイトへの閲覧制限を設定するためのシステムです。

アプリケーション制御機能

事前に設定したリストにはないアプリケーションの起動をブロックするシステムです。他のソフトウェアに偽装されたウィルスをブロックすることが出来ます。