脱IT初心者「社長の疑問・用語解説」（第3回）UTMはいろいろな敵と戦うヒーロー？

Q UTMとはどんなものですか

　UTMは、Unified Threat Managementの略で、「統合脅威管理」と訳されます。異なる複数の情報セキュリティ機能が１つの機器に盛り込まれ、集中的に管理できます。

Q どんな情報セキュリティ対策ができますか

　UTMは、基本的にインターネットと社内ネットワークの間に配置します。設置は簡単です。インターネットにつなげる通信機器（ルーターなど）に、LANケーブルでUTMをつなぎます。さらに、ハブと呼ばれるネットワークの中継機器を介して、社内の各種の情報機器をネットワークにつなぎます。これで社内ネットワークがUTMで守られるようになります。

　UTM機器の中には多くの情報セキュリティ対策機能が入っており、インターネットからの通信内容をチェックするなど、安全な通信だけを通すフィルターのような役割を果たします。安全な通信は社内ネットワークに通しますが、ウイルスと思われる不審な通信は社内に入れないようにブロックします。

　UTMに盛り込まれるさまざまな機能の例として、ファイアウォール、コンピューターウイルスを退治する「アンチウイルス」、迷惑メールを回避する「アンチスパム」、外部からの不正な侵入を防ぐ「IPS（不正侵入防御）」、インターネット経由の不適切なコンテンツを排除・遮断する「コンテンツフィルタリング」などの情報セキュリティソフトが盛り込まれています。１台のUTMを導入するだけで、こうした複数の情報セキュリティ対策が可能です。

Q 高価ではありませんか

　情報セキュリティ対策ごとに複数の製品を導入しようとすると、それぞれのコストが積み重なりますが、UTMならば１つの機器で複数の情報セキュリティ対策に対応できます。複数の対策を導入するよりも、１台の機器で済むUTMのほうがコストを抑えられる可能性があります。また、１つの機器で複数の機能を集中的に管理できるUTMのほうが、手間がかからず人手にかけるコストの低減も期待できます。

Q 管理が大変ではありませんか

　情報セキュリティ機能ごとに複数のハードウエアやソフトウエアを導入すると、それぞれを個別に管理する必要があります。例えば、機能ごとにそれを提供する事業者が違えば、操作の仕方や保守内容がそれぞれ異なります。その分、管理の手間が増えます。UTMのように1つの機器にまとまっていれば、操作の仕方も統一されていて、管理の手間も軽減するでしょう。保守契約も1本化できます。

Q 機器を購入しないで済む方法はありますか

　事業者が提供しているクラウド型のUTMならば、自前で機器を購入しなくても、統合的な情報セキュリティ対策ができます。クラウドというのは、事業者が提供するサービスをネットワーク経由で利用できる仕組みです。情報セキュリティ機能の選択や設定は、パソコン画面上で行えます。

　例えば、VPNとセットになったクラウド型UTMサービスもあります。UTMの機器を購入しなくても、サービスを契約するだけでUTMの機能を導入できます。運用もサービス提供事業者に丸ごと任せられるので、管理の負担はさらに軽減されます。