UTM（統合脅威管理）とは？中小企業のネットワークセキュリティの基本
UTMとは
UTM（Unified Threat Management：統合脅威管理）は、ファイアウォール、IPS/IDS（不正侵入検知/防止）、アンチウイルス、Webフィルタリング、VPN、アプリケーション制御などのセキュリティ機能を1台の機器に統合した製品です。
中小企業のネットワークセキュリティの「入口」として、最もコストパフォーマンスの高い選択肢です。
統合されている機能
1台に何が入っているのかを分解すると、UTMの守備範囲が見えてきます。
| 機能 | 何をするか |
|---|---|
| ファイアウォール | 通信の可否を送信元・宛先・ポート単位で制御する |
| IPS/IDS | 攻撃の通信パターンを検知・遮断する |
| アンチウイルス | 通信経路上でマルウェアを検出する |
| Webフィルタリング | 業務に不要・危険なサイトへのアクセスを遮断する |
| VPN | 拠点間接続、社外からのリモート接続 |
| アプリケーション制御 | 特定のアプリやサービスの利用を制限する |
個別の専用機器を並べる構成に比べ、管理画面が1つで済み、設定の整合性を取りやすいのが最大の利点です。専任者がいない環境では、この運用負荷の低さが決定的な差になります。
UTMが必要な理由
一般的な家庭用ルーターやISP提供のルーターには、企業レベルのセキュリティ機能がありません。これらの機器だけでは、マルウェアの侵入、フィッシングサイトへのアクセス、不正な外部通信を防ぐことができません。
UTMはインターネットと社内ネットワークの境界に設置し、すべての通信を検査・制御します。
見落とされがちですが、外向きの通信を見られることもUTMの重要な役割です。端末がマルウェアに感染した場合、攻撃者のサーバーと通信を始めます。この不審な外向き通信を検知・遮断できれば、被害の拡大を止められます。「入ってくるものを止める」だけでなく「出ていくものを見る」機器だと捉えてください。
主要なUTM製品
FortiGate（Fortinet）は中小企業向けUTMのシェアNo.1。コストパフォーマンスに優れ、管理画面も直感的です。ただし、SSL VPN機能は2025年に廃止されたため、IPsec VPNまたはZTNAへの移行が必要です。
Sophos XGSはクラウド管理に対応し、多拠点の一元管理に強みがあります。WatchGuard Fireboxは設定のシンプルさが特徴で、IT専門家が少ない環境に適しています。
製品選定では、機能の差より**「誰が運用するか」**で決まる部分が大きくなります。社内に専任者がいないなら、多機能な製品より設定がシンプルな製品、あるいは運用を委託できる製品を選ぶほうが、結果的に守れる状態を維持できます。
UTM導入時のポイント
スループット（処理能力）の選定が重要です。UTMはすべての通信を検査するため、スループットが低いとネットワーク速度が低下します。同時接続数とインターネット回線速度に余裕を持ったモデルを選んでください。
ライセンス更新の管理も忘れずに。UTMのセキュリティ機能はサブスクリプションライセンスで提供されるため、ライセンスが切れるとセキュリティ機能が停止します。更新期限を管理カレンダーに登録してください。
カタログのスループットをそのまま信じない
製品カタログの最大スループットは、多くの場合ファイアウォール機能のみを有効にした条件の数値です。 IPS、アンチウイルス、SSLインスペクションを有効にすると、実効スループットは大きく下がります。製品によっては数分の1になります。
選定時は、使う予定の機能をすべて有効にした条件での数値を確認してください。回線速度が1Gbpsでも、全機能有効時のスループットが300Mbpsの機器を入れれば、そこが上限になります。
特に負荷が大きいのがSSLインスペクション（暗号化通信の復号検査）です。現在のWeb通信はほぼHTTPSのため、これを有効にしないとWebフィルタリングやアンチウイルスの効果は限定的になります。一方で有効にすると処理負荷が跳ね上がり、証明書の配布も必要になります。有効にするかどうかは、性能と手間を踏まえた判断になります。
設置しただけで守れているわけではない
導入後によくある失敗が、初期設定のまま運用が続くことです。次を確認してください。
- 各機能が有効になっているか — 導入時に「まず様子を見る」と検知のみ（IDSモード）にしたまま、遮断（IPSモード）に切り替え忘れている例があります
- ログを誰かが見ているか — 検知していても気づかなければ意味がありません。重要なアラートをメールやチャットに飛ばす設定を入れてください
- 一時的に開けたポートが残っていないか — 「検証のため一時的に」開けた設定が数年放置されている例は珍しくありません
- ファームウェアが更新されているか — UTM自体の脆弱性を突かれた侵入事例が実際に発生しています
UTMだけでは不十分
UTMはネットワークの境界を守りますが、クラウドサービスへの直接アクセスやリモートワーク時の通信はUTMを通りません。EDR（エンドポイント対策）、MFA（多要素認証）、クラウドセキュリティと組み合わせた多層防御が必要です。
守備範囲の外にあるもの
働き方の変化により、UTMを通らない通信の割合が年々増えています。
- 社外で使うノートPC — 自宅やカフェからの通信は社内のUTMを経由しません
- クラウドサービスへの直接アクセス — M365やSaaSへの通信は、社内を経由しない構成が一般的になりました
- フィッシングによるID窃取 — 正規のログイン画面に似せたサイトでIDを盗む攻撃は、通信自体が正常なためUTMでは止まりません
- 内部からの持ち出し — 権限を持つ社員がクラウドストレージにアップロードする行為は、境界防御の対象外です
そのため現在は、境界（UTM）・端末（EDR）・ID（MFAと条件付きアクセス）の3層で考えるのが標準的です。UTMは3層のうちの1つであり、これだけで完結するものではありません。
逆に言えば、UTMを入れずにEDRとMFAだけ、という選択も規模によっては成立します。社内にサーバーがなく全員がクラウドで業務している環境なら、守るべき境界自体が小さいためです。「UTMは必須」と決めつけず、自社の構成から必要性を判断してください。
まとめ
- UTMはファイアウォール・IPS・アンチウイルス・Webフィルタ・VPNなどを1台に統合した機器
- 最大の利点は機能の豊富さより、管理画面が1つで済む運用負荷の低さ
- 「入ってくるものを止める」だけでなく、マルウェアの外向き通信を検知できる点が重要
- 製品選定は機能差より**「誰が運用するか」**で決める
- カタログのスループットは全機能有効時の数値ではない。使う機能を有効にした条件で確認する
- SSLインスペクションは効果が大きい反面、負荷と証明書配布の手間がかかる。有効化は要判断
- 導入後は、検知のみモードのまま放置していないか・ログを見ているか・一時開放したポートが残っていないかを確認する
- UTM自体の脆弱性を突かれた侵入事例がある。ファームウェア更新を怠らない
- 現在は境界（UTM）・端末（EDR）・ID（MFA）の3層で考える。UTMだけでは守れない範囲が増えている
- クラウド中心で社内サーバーがない企業では、UTMを入れない選択も成立する
情シス365では、UTMの選定・導入から運用管理までサポートしています。自社の構成でUTMが必要かどうかの判断から相談したい場合は、無料相談をご利用ください。