UTM(統合脅威管理アプライアンス) - 日工テクニカルサービス株式会社：BPOのエキスパート集団です

概要特徴

ウィルスや不正アクセスを、UTM(統合脅威管理アプライアンス)で防御

UTMってどんなもの？

Unified(統合的な) Threat(脅威) Management(管理)の略で、インターネットとの接続ポイントに導入することで、様々なネットワーク脅威に対応するゲートウェイ装置です。

ウィルス対策機能やファイアウォールはもちろん、不正侵入防御機能やURLフィルタリング、迷惑メール除去などの機能を併せ持つ、セキュリティ対策に特化した優れものです。

マンションで例えると、各部屋に鍵をかけるだけでなく、玄関にオートロックを設置するようなイメージです。

ウィルス対策ソフトではダメなの？

ウィルス対策ソフトの場合、「ライセンス更新されてない」「社内の全PCに導入されていない」「定義ファイルが最新化されていない」等の漏れがありえます。特にネットワーク管理者が不在の企業では、社内の全端末を管理運用を徹底することは困難です。

最も効果的なのは、ウィルス対策機能を持つUTMとの安全対策二重化です。UTMだけでは、USBメモリを介したウィルス侵入には対応できませんので、各PCへインストールするウィルス対策ソフトとの併用が望まれます。2種類の対応が組み合わさり、脅威に晒される確率を大きく減らすことができます。

主な特徴

世界トップクラスのエンジン搭載
情報漏えい対策
ウイルスの検知情報を「見える化」してお知らせ
ポートVLAN機能搭載

外部からの脅威への対応

外部からの不正アクセス: ファイアウォール機能・IPS/IDS機能で、外部からのデータ通信を監視し、社内ネットワークへの不正アクセスを防ぎます。
ウィルス侵入(KASPERSKY): ファイルダウンロードやメール受信時に、ウイルスを検知駆除します。
不正Webアクセス(KASPERSKY): ホームページを閲覧するときの通信を監視。閲覧している画像やダウンロードするファイルにウイルスが混入していないか検知駆除します。
迷惑メール(KASPERSKY): スパム、フィッシングメール等を検知し、偽造ホームページ等によるIDやパスワードの盗難を防ぎます。
ネットワーク攻撃: 外部からのDoS攻撃など、ネットワーク攻撃を防ぎます。

内部からの脅威への対応

内部機器からの不正アクセス: パソコンが乗っ取られ、外部のWebサーバなどへの攻撃や迷惑メール送信の踏み台などに悪用されることを防ぎます。
ウィルス拡散(KASPERSKY): ファイルアップロードやメール送信時に、ウイルスを検知駆除します。
Webフィルタリング: アダルトサイトや薬物、犯罪に関する業務上不適切なWebサイトへのアクセスをブロックします。
※ カテゴリー単位でWebアクセスの許可/禁止
※ Webページ本文中の特定単語が含まれていた場合、Webアクセスをブロック
アプリケーション制御: 通信内容からアプリケーションを特定し使用を制限します。
例：Winny、BitTorrentなどP2Pアプリ、メッセンジャーアプリ
ネットワーク攻撃: 内部機器からのDoS攻撃など、ネットワーク攻撃の拡散を防ぎます。
情報漏えい対策: メールによる情報漏えいを防ぎます。
メール誤送信防止機能: 装置内に数分間メールを留めておくので、間違った相手にメールを送信してもキャンセルできます。
※ 本機能は、IPv6には未対応となります
メール添付ファイル自動暗号化機能: 添付ファイルを自動的に暗号化するので、間違った相手に情報が漏れることを防ぎます。暗号化されたファイルのパスワードは送信元に通知されます。
※ 本機能は、IPv6には未対応となります