CyberGlossary

防御と運用

UTM(統合脅威管理)

別称: オールインワン型セキュリティアプライアンス

定義

ファイアウォール、IPS、Web フィルタリング、アンチウイルス、VPN などを 1 台にまとめたオールインワン型のネットワークセキュリティ機器で、主に中小企業や拠点向けに用いられる。

統合脅威管理(UTM)は、ステートフルファイアウォール、IDS/IPS、アンチマルウェア、Web/DNS フィルタリング、アンチスパム、VPN コンセントレータ、場合によっては WAF など、複数のネットワークセキュリティ機能を 1 つのアプライアンスと統合管理画面に集約します。UTM は、専門製品をそれぞれ導入する余裕のない中堅・中小企業のコストと運用負荷を削減する目的で 2000 年代中盤に登場しました。Fortinet FortiGate、Sophos XG、WatchGuard Firebox といった現代の UTM は NGFW や SASE と機能的に大きく重なり、クラウド管理、SD-WAN、ゼロトラスト接続も提供します。トレードオフとして、特に TLS インスペクション時の性能や機能の深さは専用製品に劣る傾向があります。

  • 拠点に設置された FortiGate UTM が、リモートワーカー向けにファイアウォール・IPS・Web フィルタ・SSL VPN を提供する。
  • Sophos XG が 200 名規模の小売チェーンにアンチウイルススキャンとコンテンツフィルタリングを統合提供する。

関連用語