UTMとは何ですか？

ユニファイド・スレット・マネジメント（UTM）とは、ファイアウォール、ウイルス対策、侵入防止、コンテンツフィルタリングといった、レイヤー4～7の複数の保護機能を単一のインライン処理層に統合したセキュリティアプローチであり、個別の単機能セキュリティアプライアンスを積み重ねた構成を、1つの管理対象システムに置き換えるものです。

主なポイント

• UTMは、ファイアウォール、ウイルス対策、IPS、およびフィルタリング機能を1つのシステムに統合しています。
• これにより、複数の単機能機器を1つの管理対象レイヤーに置き換えることができます。
• 導入形態は、専用アプライアンスからクラウド経由で提供されるサービスまで多岐にわたります。
• Versa VOSアプライアンス上で、UTMをNGFWと並ぶ階層としてライセンス供与しています。
• UTMは、復号化されたトラフィックをインラインでスキャンし、マルウェアやエクスプロイトの試みを検知します。

このページの内容： その重要性 ・ 仕組み ・ 種類 ・ UTM およびVersa · よくある質問

UTMはなぜ重要なのでしょうか？

UTMが登場する前は、ネットワークを保護するには、機能ごとに個別の機器を管理する必要がありました。ファイアウォール、ウイルス対策ゲートウェイ、侵入防止システム、URLフィルタなど、それぞれに独自のコンソールがあり、トラフィックの経路上の特定の位置に配置されていました。こうした機器の乱立により、ポリシーの一貫性を保つことが困難になり、各拠点でのハードウェアの設置スペースとコストが膨れ上がっていました。

UTMが重要なのは、そのスタックを単一のコンソールとルールセットを備えた1つのインライン層に統合できるからです。 小規模および中規模の支店拠点では、本格的なセキュリティ運用チームを配置することが現実的ではありませんが、UTMを利用すれば、異なるベンダーの製品を組み合わせることなく、1台のアプライアンスでファイアウォール、アンチウイルス、IPS、コンテンツフィルタリングのポリシーを一貫して適用できます。また、キャパシティプランニングも簡素化されます。複数のアプライアンスを個別にサイズ設定するのではなく、1台のアプライアンス、あるいは1つのライセンス階層で、統合されたワークロード全体に対応できるサイズ設定が可能になるからです。この統合こそが、次世代ファイアウォールやSASE といった後のアーキテクチャの基盤となったものです。

UTMとは何ですか？

UTMプラットフォームは、通常、TLSセッションの復号化後に、複数の検知エンジンを通じてトラフィックをインラインで検査します。これらのエンジンには、接続レベルの制御を行うステートフルファイアウォール、既知のマルウェアシグネチャをスキャンするウイルス対策機能、エクスプロイトシグネチャとトラフィックを照合する侵入防止システム（IPS）、および特定のカテゴリのWebサイトへのアクセスをブロックするコンテンツまたはURLフィルタリングが含まれます。また、多くのプラットフォームでは、スパムフィルタリングやVPNテリミネーション機能も備えています。

UTMを特徴づけるのは、特定の単一のエンジンではありません（ファイアウォールやアンチウイルスはUTMが登場するずっと前から存在していました）。その特徴は、これらすべてが、統合された負荷に合わせて設計された単一のポリシーエンジンと単一のシグネチャ更新パイプラインの下で動作することにあります。この点が、UTMを同等の単体製品群と一線を画しています。つまり、チームは複数のポリシーを調整する代わりに1つのポリシーを作成するだけで済み、トラフィックは1回だけ検査されるため、各ホップで再復号や再検査が行われることはありません。

UTMの種類

市場の成熟に伴い、UTMには3つの導入形態が確立されました。専用UTMアプライアンスは、最も初期の形態であり、1台の筐体上ですべてのセキュリティエンジンを実行する専用ハードウェアです。これは、個別のアプライアンスを導入するコストがスケールしない中小規模の支社での導入で一般的です。仮想またはソフトウェア型UTMは、標準的なx86ハードウェア上やハイパーバイザー内で、VMやソフトウェアイメージとして同じエンジンスタックを実行し、固定されたアプライアンスの代わりに柔軟なサイジングを実現します。統合型UTMは、現在ほとんどのSD-WANおよびSASE プラットフォームで採用されているモデルであり、UTMを独立したアプライアンスではなく、ライセンスベースの機能レイヤーとして、より広範なネットワークおよびセキュリティスタックに組み込んでいます。つまり、すでにルーティングやファイアウォール処理を行っているデバイスやクラウドゲートウェイに、UTMレベルのマルウェアおよびエクスプロイトスキャン機能を追加のレイヤーとして統合しており、別途管理すべきアプライアンスは存在しません。

UTM &Versa

Versa UTMをVOS内のライセンス階層の一つとして位置づけ、NGFWとは区別されるものの、互いに補完し合う関係にあります。NGFWは、アプリケーションの識別、URLフィルタリング、DNSプロキシなどのレイヤー7制御をカバーするのに対し、UTMはトラフィックをインラインでスキャンし、マルウェアや脆弱性の悪用試みを検知します。 NGFWとUTMが、両方を含む「Premier Elite」までのSD-WAN帯域幅階層とどのように組み合わされるかについては、『Versa ：Secure SD-WAN ライセンス概要（2019年～2024年）』を参照してください。ステートフルHAクラスタリングには、NGFWまたはUTMがすでに含まれている階層が必要です。

Titan ポータルSASE ゲートウェイにおいて、UTMの利用可否はライセンス階層によって異なります。Professionalには完全なUTM機能と制限のないアプリケーションアクセスが含まれていますが、EssentialにはUTMが含まれていません。各階層ごとの詳細については、「 Titan リリース11.0と11.2におけるVSIA、VSPA、およびVSPIAの動作変更」を参照してください。 また、UTMはVersaのCSGおよびCSXアプライアンス上で、NGFW、IPS、ZTNAと並んで実装されており、DirectorまたはConcertoを通じて管理されます。

よくある質問

UTMとNGFWの違いは何ですか？

NGFWはレイヤー7の制御機能（アプリケーション識別、URLフィルタリング、IPレピュテーション、DNSプロキシ）に重点を置いているのに対し、UTMはインラインでのマルウェアおよびエクスプロイトのスキャンに重点を置いています。Versa では、これらを別々の、互いに補完し合う階層としてライセンス供与しており、Premier Eliteなどの上位SD-WAN階層には両方が含まれています。

UTMプラットフォームには通常、どのような機能が含まれていますか？

UTMプラットフォームでは通常、ステートフルファイアウォール、ウイルススキャン、侵入防止（IPS）、URLまたはコンテンツフィルタリングが1つのインライン層に統合されており、多くのプラットフォームでは、同じポリシーエンジン下でスパムフィルタリングや基本的なデータ漏洩防止機能を追加機能として備えています。

UTMは次世代ファイアウォールに取って代わるのでしょうか？

いいえ、この2つは互いに補完し合うものであり、代替関係にあるわけではありません。NGFWはアプリケーションを意識したレイヤー7の制御を担当し、UTMはその上にインラインでのマルウェアスキャンや脆弱性悪用スキャン機能を追加します。Versaの「Premier Elite」プランでは、どちらか一方を選ぶのではなく、SD-WAN、レイヤー4/7のセキュリティ、およびUTMをまとめて提供しています。

UTMはネットワークのパフォーマンスにどのような影響を与えるのでしょうか？

複数の検査エンジンをインラインで実行すると、特にTLS復号が関与する場合、オーバーヘッドが発生するため、UTM機能を備えたアプライアンスやライセンス階層は、通常、その複合的なワークロードを考慮して選定されます。例えば、ステートフルHAクラスタリングには、NGFWまたはUTMの処理能力がすでに含まれている階層が必要となります。

UTMは、ハードウェア、ソフトウェア、それともクラウドサービスとして導入されていますか？

これら3つはいずれも、プラットフォームによって異なります。従来のUTMは専用アプライアンスとして提供されます。仮想UTMは標準的なハードウェア上で仮想マシン（VM）として動作します。そして、統合型UTMは、ほとんどのSD-WANおよびSASE プラットフォームで採用されているモデルであり、既存のデバイスやクラウドゲートウェイ内のライセンス対象階層として、同様のスキャン機能を提供します。

UTMに関する詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

UTMについてお読みになっているなら、次はこれらもぜひチェックしてみてください。