コンピュータウイルスや不正アクセスなどの脅威に備えて複数のセキュリティ機能を一つの機器で運用管理し、

包括的に社内ネットワークを保護する手法や製品のことです。

ファイアウォールは外部からのアクセスが安全なものか脅威かを選別し、ネットワークを保護します。

しかし、メールの添付ファイルやファイアウォールを突破して侵入してくる不正プログラム（マルウェア）の検知は不可能です。

そのためファイアウォールは、IPSやWAFといったほかのセキュリティ製品とあわせて導入するのが一般的です。

UTMは、ファイアウォール機能を包括し、 より広範囲なセキュリティ機能で多くの脅威から企業ネットワークを保護します。

つまり、ファイアウォールとUTMの大きな違いは守備範囲にあるといえます。

①ファイアウォール

社内ネットワークと外部ネットワークの両方を監視する セキュリティ機能です。 ウイルスやマルウェア、フィッシング攻撃などの悪意ある不正アクセスを防御し、脆弱性を招くDoS攻撃の被害を最小限に抑えます。

②IPS/IDS

ネットワークへの不正アクセスを検知・遮断する機能です。 IDS（不正侵入検知システム）は、不正なアクセスや内部情報の持ち出しをリアルタイムに検知します。 IPS（不正侵入防御システム）は検知した不正を遮断し、攻撃を未然に防ぎます。

③アンチウイルス

企業ネットワークに侵入する前のゲートウェイで、ウイルスを検知・ブロックする機能です。従来は個々のパソコンやサーバにアンチウイルスソフトをインストールし、利用者がアップデートなどの運用を行う必要がありました。UTMの機能の一つとして使用することで、利用者に依存せず企業で統一したセキュリティ対策が行えます。

④アンチスパム

送信元のIPアドレスやメールドメインなどの情報をもとに、スパムを判定する機能です。メールを受信する際に、スパムメール（迷惑メール）を送っているサーバからのメールかを確認し、スパムメールであれば受信を阻止します。フィッシングサイトへの誘導をはじめとしたスパムメールから、企業ネットワークを守ります。

⑤Webフィルタリング

社内ネットワークから外部サイトへのアクセスを制限する機能です。閲覧しただけで機密情報が盗み出されるような悪意あるWebサイトや、有害なWebサイトへのアクセスを制限し、企業の重要な情報の流出を防ぎます。

⑥アプリケーション制御

管理者の許可のないアプリケーションは使用できないように制御する機能です。無害なアプリケーションを偽装し、ユーザー行動や個人情報を収集するスパイウェアなどの不正侵入を防ぎます。アプリケーションへのアクセス制限ができるため、内部情報の持ち出し防止にも有効です。

このように、UTMは広範囲なセキュリティ機能で より多くの脅威から 企業ネットワークを守ることが可能です

※製品ごとに搭載している機能は異なるため、自社に必要な機能を洗い出す参考にしてください。 ⁡