常に新しい用語が生まれてくる情報システム部門は、全ての用語を正しく理解するのも一苦労。ましてや他人に伝えるとなるとさらに難しくなります。ジョーシスでは数々のIT用語を三段階で説明します。
取り上げる用語を“知らない”と思った人は、小学生にもわかる説明から読んでみると、理解が深まるかもしれません!?
「UTM(Unified Threat Management、統合脅威管理)」とは、さまざまなネットワークのセキュリティ脅威に対して、異なる機器やソフトウエアで行っていた対策を一元化して管理するセキュリティ機器を指す。
一般的には、、ファイアウォール、IDS(侵入検知システム)、IPS(侵入防止システム)、アンチウイルス、アンチスパムWebフィルタリングなどの機能を1台にまとめたセキュリティアプライアンスになる。
UTMは、セキュリティ対策機能を1台の機器に集約するため、導入費用の削減や保守管理・運用負担の軽減が可能。このコスト削減効果が最大のメリットになる。
最近では、クラウドで管理できる機器や社内に管理者がいなくても外部からの管理でネットワーク・セキュリティを保つことができる機器も登場してきている。また、UTMをネットワークセキュリティサービスとして提供している会社もある。
社長の会社でネットワークにつながっているPCやサーバーは、実はさまざまなセキュリティの脅威にさらされています。
具体的には、外部から侵入しようとする不正アクセスや、ネット利用の邪魔をするDoS攻撃、ウイルスをはじめとするマルウェア、情報を盗み出そうとするスパイウェアやトロイの木馬、フィッシング詐欺などが挙げられます。
これまでは、これらの脅威からネットワークやPC、サーバーを守るために、ファイアウォールやIDS(侵入検知システム)、IPS(侵入防止システム)、ウイルス対策ソフト、Webフィルタリングなどの機器やソフトウエアが導入されてきました。
しかし、セキュリティを確保するために対策機器やソフトの種類が増えれば、それだけコストも、管理運用の手間もかかりますよね。経営者としては頭が痛いところです。
しかし、今、こうしたセキュリティ対策を1台の機器に集約した機器が出てできているのです。この機器を「UTM(ユーティーエム)」といい、日本語では「統合脅威管理」と訳されています。
UTMは、1台で複数のセキュリティ機能を搭載しているので導入コストや管理運用の削減が見込めます。複数のセキュリティ対策を組み合わせて、高い安全性対策を確保することもできるのです。管理機能も充実していて、ウイルス対策ソフトの更新や新たな脅威に対する対策も自動で行ってくれます。とても便利ですよね。
しかし、社長、UTMを利用する上で注意しなければいけないこともあります。UTMの自動更新機能は、年単位の契約になっている機器が多いのです。だから、契約を更新しないと、自動更新も行われなくなります。この点は気を付けましょう。
みなさんのお父さんやお母さんが使っているパソコンを狙って、コンピューターウイルスというものを使ってパソコンを動けなくしたり、大切なデータを盗み出そうとしたりする悪い人たちがいます。この悪い人たちが行う攻撃を「サイバー攻撃」といいます。
サイバー攻撃は、ふつうネットワークを使って行われます。ネットワークというのは複数のコンピューターを、ケーブルや無線などを使ってつないで、お互いに情報をやりとりできるようにした仕組みをいいます。
悪い人はいろいろな方法でサイバー攻撃をしようとします。そのため、今までは攻撃の種類に合わせて、攻撃から守るためのソフトや機器といった「守りの道具」を組み合わせて悪い人たちからの攻撃を防いできました。
しかし、悪い人は守りを破るような方法を常に考えて攻撃してきます。守る側もそれに対応して、守る道具であるソフトや機器を、常に最新にしておかなければいけません。
でも、攻撃から守るためにいろいろな道具を使うと、「あちらは新しくしたけど、こちらは古いまま」とか、「そもそも新しくしなくちゃいけないことを忘れていた……」と分からなくなりますよね。
そこで、悪い人からのサイバー攻撃を守るためのソフトや機器といった道具を1つにまとめる機器が登場しました。この機器を「UTM(ゆーてぃーえむ)」といいます。
UTMは、パソコンがネットワークにつながるための入口に置くと、門番の役目をします。外からやってくる攻撃や悪いプログラムを防いだり、パソコンの中に入ってしまった悪いプログラムがネットワークを使って、大切なデータを外に送って盗み出す動きを防いでくれるのです。
UTMのよい点はほかにもあります。守る方法を1台にまとめたことで、値段も安くなるのです。また、自動でソフトなどの守る道具を最新のものにしてくれます。「悪い人の攻撃からパソコンを守りたいけれど、安く簡単に使える方法はないかな?」と思っている人にはうれしい機器なのです。
この記事は株式会社パシフィックネットが運営していたWebメディア「ジョーシス」に 掲載されていた記事を転載したものです。
2017年5月2日掲載