「UTMを入れた方がいいと言われたけれど、本当に必要なの？」
中小企業の経営者やIT担当者の方からすると、当然の疑問だと思います。
セキュリティ対策は重要ですが、必要以上に高額な機器を導入する必要はありません。
この記事では、実際に中小企業へUTMの設置・設定を行っているDataDefenseが、どのような会社ならUTMを検討すべきなのかを解説します。
そもそもUTMとは？
UTM（Unified Threat Management：統合脅威管理）は、会社のネットワークとインターネットの境界に設置して、通信を監視・制御するセキュリティ機器です。
一般的なルーターにもファイアウォール機能はありますが、UTMではそれに加えて、
- IPS（不正侵入防止）
- ウイルス・マルウェア対策
- Webフィルタリング
- アプリケーション制御
- DNSを利用した脅威対策
など、複数のセキュリティ機能を組み合わせることができます。
DataDefenseでは、このようなインターネットとの境界で行う対策を「出入口対策」と説明しています。
UTMの基本的な仕組みや機能については、「UTMとは？」で詳しく解説しています。
ウイルス対策ソフトがあればUTMはいらない？
「パソコンにはウイルス対策ソフトが入っているから大丈夫」と考える方もいらっしゃいます。
しかし、UTMとパソコンに入れるセキュリティソフトでは守る場所が違います。
UTMはインターネットと社内ネットワークの境界で通信を監視します。
一方、ウイルス対策やEDRなどのエンドポイントセキュリティは、それぞれのパソコンを守ります。
どちらか一方ですべてを防ぐのではなく、複数の場所で対策する「多層防御」という考え方が重要です。
UTMを検討した方がいい会社
会社の人数だけでUTMの必要性が決まるわけではありません。
例えば、次のような環境ではUTMを検討する価値があります。
社内に重要なデータがある
顧客情報、見積書、図面、契約書、会計データなど、業務を続けるために必要なデータを社内で扱っている会社です。
従業員が5人でも、データを失った場合の影響が大きければセキュリティ対策の重要度は高くなります。
NASやサーバーを利用している
NASやサーバーには複数の社員が利用するデータが集まります。
パソコン1台だけの問題ではなく、社内ネットワーク全体を考えた対策が必要になります。
VPNを使って社外から会社へ接続する
テレワークや外出先から会社のネットワークへVPN接続している場合も、ネットワークの境界部分のセキュリティが重要になります。
IT担当者がいない
専任のIT担当者がいない中小企業では、セキュリティ機器を購入するだけでなく「誰が設定・管理するのか」まで考える必要があります。
UTMは設置して終わりではありません。
ライセンス更新、ファームウェア更新、設定変更、障害対応など、導入後の運用も必要です。
逆にUTMが必ずしも必要ではない会社
すべての会社にUTMが必要とは限りません。
例えば、
- パソコンが1～2台程度
- 社内にサーバーやNASがない
- ほぼすべての業務がクラウドサービスで完結している
- 適切なエンドポイントセキュリティや多要素認証などが導入されている
といった環境では、UTM以外の方法を優先した方が合理的なケースもあります。
重要なのは「UTMを買うこと」ではなく、自社のリスクに合ったセキュリティ対策を行うことです。
UTMは人数だけで選ばない
「社員10人だからこのUTM」という選び方にも注意が必要です。
同じ10人の会社でも、
Web閲覧中心の会社と、大容量データを頻繁にクラウドへアップロードする会社では通信量が違います。
VPNの利用人数やインターネット回線速度などによっても必要な性能が変わります。
そのため、DataDefenseでは利用人数だけではなく、現在のネットワーク構成や利用方法を確認してUTMを選定しています。
中小企業ではUTMの「運用」も重要
UTMを比較するときは、本体価格だけではなく、
- 初期設定
- ライセンス
- ファームウェア更新
- 設定変更
- 障害対応
- 将来の機器更新
まで含めて考える必要があります。
特にIT担当者がいない会社では、「機器を買う」のではなく「安全なネットワーク環境を維持する」という視点で比較した方が分かりやすいでしょう。
DataDefenseではUTMを月額で提供しています
DataDefenseではWatchGuard Fireboxを利用したUTMを、機器・セキュリティライセンス・運用保守を含めた月額制で提供しています。
Basic Securityは月額11,800円（税別）から、Total Securityは月額15,800円（税別）からです。
初期費用は0円で、利用環境に応じたUTMをDataDefenseで設定して導入します。
大阪・兵庫を中心に、UTMの選定から設定、設置、導入後のサポートまで自社で対応しています。
「自社にUTMが必要なのか分からない」という段階でも構いません。
現在のインターネット回線、ルーター、パソコン台数、NASやVPNの利用状況などを確認した上で、必要な対策をご案内します。
