中堅・中小企業に最適なUTM
統合脅威管理（UTM）の主要ベンダー比較、ユーザー企業が着目すべきポイントとは（1/2 ページ）
インターネットと社内LANの間に施すセキュリティ対策としてUTM（Unified Threat Management：統合脅威管理）は効果的だ。主要ベンダーの製品を紹介する。
中堅・中小企業向け、統合脅威管理（UTM）の主要ベンダー一覧表のダウンロード
- 「中堅・中小企業向け、統合脅威管理（UTM）の主要ベンダー一覧表：30～50台クラス」のダウンロード
- 「中堅・中小企業向け、統合脅威管理（UTM）の主要ベンダー一覧表：100～300台クラス」のダウンロード
今回紹介する統合脅威管理（UTM）の基本情報をまとめた一覧表をPDFファイルで提供しています。上記のリンクからダウンロードしてください。
※製品の選定には、各社それぞれ解釈の幅があります。解説記事と合わせてスペックの違いも十分に吟味し、検討にお役立てください。
変更履歴
- ウォッチガード・テクノロジー・ジャパンの製品「Firebox T50」「Firebox M400」についての情報を記載しておりましたが、非公開の情報が含まれていたため、同社の要望に基づき削除いたしました（2016年12月5日17：00）
- 価格の表記ルールを見直し、条件をそろえて掲載するよう変更を加えました（2016年12月12日16:00）
統合脅威管理（UTM）はその名の通り、インターネットと社内LANの間で「統合的」なセキュリティ対策を実現するシステムです。インターネットの出入り口（ゲートウェイ）にUTM製品を1台導入するだけで、次のような対策を自動的に実施してくれるため、非常に便利です。
- 許可なく届く広告メールや大量メール対策（スパム対策）
- ゲートウェイでのウイルス侵入防止（ウイルス対策）
- 業務上不要なWebサイトへの訪問防止（URLフィルタリング）
- 外部からの攻撃や侵入防止（IPS：不正侵入防止システム）
- Webアプリケーションの制御（アプリケーションコントロール）
- 攻撃実態や社内からのWebサイト閲覧状況の可視化（レポーティング）
最近のサイバー攻撃は、攻撃そのものが複雑化しているため、1つの防御壁が破られたとしても、他の防御壁でブロックする「多層防御」を取り入れることが重要だといわれています。しかしながら、セキュリティ対策に多くの予算と人的リソースを割り当てることが難しい中堅・中小企業では、多層防御の仕組みを準備することが難しいのもまた事実です。
UTM製品を導入すれば、少ない予算で多層防御を実施できるようになります。特に情報システム部門のメンバーが少ない（または、いない）中堅・中小企業にとってUTM製品はとても重宝することもあり、導入が進んでいます。
本稿では主要なUTMベンダーが販売する、中堅・中小企業向けのUTM製品について機能比較をしました。PDFファイルの一覧表と合わせてご覧ください。
本稿で扱うのは、ガートナージャパンが提供している「Gartner Magic Quadrant-UTM」の中でも上位評価を獲得していて、日本市場で主要なベンダーのUTM製品としました。中堅・中小企業の規模感に合うエントリークラスの製品を推奨ユーザー数、つまり推奨接続PC台数「30～50台」「100～300台」で区切り、比較しています。
全機能をオンにした場合のファイアウォールスループット
UTMは「統合脅威管理」という名前の通り、ウイルス対策、スパム対策、URLフィルタリング、IPSなどの機能を網羅的に活用してこそ、セキュリティ対策の強化につながります。
そのため、考慮すべきは「全機能をオン」にした場合のスピード（スループット）がどの程度か、という点です。特に中小企業の場合には、UTM製品を経由した後にインターネットの接続速度が極端に遅くなってしまうと、せっかく導入したのに「インターネットが遅くて使いものにならない」という理由で取り外してしまうケースが見受けられるためです。
全機能をオンにした場合のファイアウォールスループットについて、回答を得られた企業はシスコシステムズ、チェック・ポイント・ソフトウェア・テクノロジーズの2社。このぐらいのスループットが出るなら、通常業務に支障なくインターネットを活用できそうです。
| 製品名 | ベンダー名 | スループット |
|---|---|---|
| 750 Appliance | チェック・ポイント・ソフトウェア・テクノロジーズ | 200Mbps |
| Cisco ASA 5506-X | シスコシステムズ | 125Mbps |
| 製品名 | ベンダー名 | スループット |
|---|---|---|
| Cisco ASA 5516-X | シスコシステムズ | 600Mbps |
| 790 Appliance | チェック・ポイント・ソフトウェア・テクノロジーズ | 200Mbps |
ファイアウォール単機能時のスループット
単機能のスループットは、調査対象とした全社から回答が得られました。以下はファイアウォール単機能で稼働する場合に参考になる指標です。UTMの全機能をオンにした場合のスループットではないので注意が必要です。
| 製品名 | ベンダー名 | スループット |
|---|---|---|
| Sophos UTM - SG 230 | ソフォス | 13Gbps |
| FortiGate-90D | フォーティネットジャパン | 3.5Gbps |
| 750 Appliance | チェック・ポイント・ソフトウェア・テクノロジーズ | 1.1Gbps |
| SRX300 | ジュニパーネットワークス | 1.0Gbps |
| Barracuda NextGen Firewall FシリーズモデルF18 | バラクーダネットワークスジャパン | 1.0Gbps |
| Cisco ASA 5506-X | シスコシステムズ | 750Mbps |
| 製品名 | ベンダー名 | スループット |
|---|---|---|
| Sophos UTM - SG 330 | ソフォス | 20Gbps |
| FortiGate-200D | フォーティネットジャパン | 3Gbps |
| SRX340 | ジュニパーネットワークス | 3Gbps |
| Cisco ASA 5516-X | シスコシステムズ | 1.8Gbps |
| 790 Appliance | チェック・ポイント・ソフトウェア・テクノロジーズ | 1.1Gbps |
※注1：バラクーダネットワークスジャパン（Barracuda NextGen Firewall Fシリーズモデル280）は回答なし。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド：効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは？ -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合／分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
2
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
3
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
4
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
5
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
6
テレワークやBYODでリスクが拡大、デバイスの多様化を弱点としない管理方法とは
-
7
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
8
データセンター事業者が「脱VMware」をした“例のライセンス問題”じゃない理由
-
9
「有線LAN環境」に関するアンケート
-
10
「業務改善とツール活用」に関するアンケート
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
9
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー