UTMという言葉ご存知ですか？

統合脅威管理(とうごうきょういかんり、英語：UTM;Unified Threat Management）は、コンピュータウイルスやハッキングなどの脅威からネットワークを効率的かつ包括的に保護する管理手法。
ファイアウォール、VPN、アンチウイルス、不正侵入防御(IDS・IPS)、コンテンツフィルタリング、アンチスパム等の機能をセキュリティアプライアンスとしてゲートウェイ1台で処理する。そうすることにより管理者の管理負担も軽減され、導入コストも低くなるというメリットがある。多くのベンダー製品が、トランスペアレントモードで導入できるため、既存のネットワーク構成を変更する事なく導入が可能となる。

弊社ではこのUTMを実現するソリューションとして、watchguardの製品をご提案しております。

watchguardの UTM 統合型脅威管理

最適なセキュリティ対策とエンタープライズクラスパフォーマンスの両立

ウォッチガードの統合脅威管理（UTM）は、企業のネットワークに必要なすべてのセキュリティ機能が統合された業界最高性能のセキュリティプラットフォームです。
高度なセキュリティ機能と驚異的なネットワークパフォーマンスを実現するセキュリティアプライアンスは、妥協のない安全なセキュリティ対策と高い費用対効果でビジネスに貢献します。
管理者は企業内のすべてのネットワークに容易に適用することが可能です。

ネットワークパフォーマンスを追求

もはやネットワークの保護とパフォーマンスのどちらかを妥協する必要はありません。
ウォッチガードの強力なFireware®オペレーティングシステムは業界で最も信頼性の高いセキュリティプラットホームです。
各セキュリティ分野において信頼性の高いセキュリティ機能のフルバージョンを実装しているため、高度なセキュリティを機能を容易に導入することが可能です。
従来のUTMのように、セキュリティ機能のためにスループットを犠牲にする必要はありません。
ウォッチガード製品は、すべてのセキュリティエンジンを最高のパフォーマンスで実行されるよう設計されています。安心してすべてのセキュリティ機能を活用頂けます。

絶え間ないセキュリティの監視

定評あるネットワーク可視化ツールであるWatchGuard
DimensionはすべてのUTMアプライアンスの標準ツールとして活用することが出来ます。
ビジュアル化されたセキュリティの状況の監視により、管理者は容易にセキュリティの状況を把握し、直感的に操作が可能な管理コンソールで容易にセキュリティ対策のアクションを行う事が可能です。
管理者の負荷を大幅に軽減するネットワークセキュリティ管理を実現します。

セキュリティ保護とネットワークパフォーマンスのバランス

・1台の強力なアプライアンスで、ネットワークに浸入を試みるマルウェアと拡散する脅威から防御
・単体の管理コンソールで、すべてのセキュリティ機能を管理し、ポリシーの作成と導入が可能
・強力なWatchGuard Fireware オペレーティングシステム上に業界最高のセキュリティ機能を実装し、ネットワークパフォーマンスとセキュリティのバランスを実現最適なセキュリティ対策とエンタープライズクラスパフォーマンスの両立

企業にインターネットやパソコンは欠かせない時代となり、ルータやウイルスソフトだけでは、防げない脅威が増えてきています。

• ・ネットバンキングの不正送金
• ・Webサイトをみただけで感染
• ・一般的なルータは、セキュリティ機能が無い為、ウイルスや不正侵入など外部からの攻撃 を防げません。
• ・マイナンバー施行前に情報漏えい対策

つまり、

PC端末だけのセキュリティ対策だけだと限界があるということになるのです。 根本的な対策として、複数のセキュリティ対策を導入すると、専任の運用管理者が必要です。 ただ、中小企業では、人的リソースやコスト面などから導入の条件が高く難しい現実もあります。
しかしネットワーク脅威は、企業規模の大小に関わらず襲いかかって来ます・・・

UTMは、「セキュリティは向上させたい」「コストや運用管理の負担は削減したい」というニーズを実現します。

UTMでインターネットの出入り口を防御

・入口対策（インターネット⇒社内）
ウイルス、迷惑メール、ネットワーク攻撃、スパイウェア、マルウェア
・出口対策（社内⇒インターネット）
情報漏えい、不正サイトアクセス、ウィルス感染、メールの送信、C&Cサーバとの通信

平成27年10月からのマイナンバーの通知、平成28年1月からのマイナンバー利用開始まで、期間が迫ってきました。
マイナンバーは、社会保障・税・災害対策の3分野での利用から制度がスタートしますが、従業員を雇用している民間事業者の皆様も税や社会保障の手続などで対応が必要になります。
マイナンバーの詳細についてはこちら

取り扱う人のモラル管理・物理的な空間や設備での管理・情報システムでの管理という3つが義務付けられることになります。
またそれらの規約に準じなかった、あるいは漏えいさせてしまった企業には罰則を加えるということもあります。こういったトラブルを事前に防ぐためのガイドラインはまだ定まってはいませんが、UTMシステム導入や設置が義務付けとなっても不思議ではありません。
いずれにしても、情報の漏えいや改ざんはマイナンバー制度制度だけにとどまらず、好ましいものではありません。そうなってしまう前に、きちんとした対策を実践しておきたいところです。

情報の漏えいや改ざんを防ぐ、UTM（Unified Threat Management）総合脅威管理とは

ファイアウォールとVPN機能をベースに、アンチウイルス、不正侵入防御、Webコンテンツフィルタリングといった複数のセキュリティ機能を統合的に管理すること。また、それらセキュリティ機能が統合された機器のことです。
XTM／Fireboxは、WatchGuard社が提供するUTMです。

導入メリット
コストをかけずにひとつのハードウェアで複数の機能の設定や管理を統合し、様々な種の脅威動向を管理・防御（統合脅威管理）することが可能、管理に要する手間を大幅に削減できるというメリットがあります。
・統合された製品のため、システムの複雑さを解消
・導入の容易さ（設定ファイルをインストール）
・１つのコンソールですべての機能を管理でき、低い運用コスト
・複数機能間の問題切り分けをする必要がなく、トラブル対応時が容易

次回では、UTM詳細についてご紹介してまいります。
UTMの詳細ページはこちら