導入時に確認する4つのポイント

もう間違わない、「次世代ファイアウォール」と「UTM」の違い（2/2 ページ）

　ここからは、筆者が仕事で頻繁に目にするNGFWについて考慮すべきポイントを紹介する。まず、NGFWのきめ細かなアプリケーション層機能は、非常に複雑なアプリケーションとマルウェアを監視して制御するのに役立つ。

　さらに、NGFWが大手企業／政府機関に普及していることを考えると、今後成熟した脅威インテリジェンスの登場が予想される。

　初期設備投資と継続的な運用コストを含めた潜在費用は、NGFWのデメリットだ。筆者の経験からいうと、ベンダーの規模が大きいほど、自社の製品とサービスに対して自信を持っている。

　また、企業にNGFWの管理担当チームが配置されている場合、他のセキュリティのニーズに対応するセキュリティコントロールは誰が管理することになるのかを考える必要がある。具体的には、DLP、VPN、電子メールコンテンツのフィルタリングなどだ。企業はこの分散されたシステムを管理する専任の人員を用意する必要があるだろう。

　UTMシステムのマーケティング分野でよく目にするセールスポイントの1つとして「UTMシステムは中堅・中小企業に適している」という売り文句がある。UTMシステムが自社のネットワークのニーズに対処可能かどうかを判断しようとしている場合、UTMシステムは従業員が最大で30人ほどの小さな企業にだけ適していると見なしてはいけない。筆者は、ネットワークが比較的大規模で情報システム全体が複雑でも、セキュリティコントロールのほとんどをUTMに頼っている中小企業／政府機関を幾つも知っている。

　UTMシステムは非常にスケーラブルかつ機能豊富で、かなり大きな企業にも対応する。

UTMシステムとNGFWのどちらを選択するのか

　結局のところ、UTMシステムとNGFWのどちらを購入するかは、リスクや最も重要なビジネスニーズを考慮して決めなくてはならない。次の点について考えてみると、答えが見えてくるだろう。

• 軽減しようとしているリスクは何か。この質問に十分に答えられない場合は購入の準備ができているとはいえない。技術面と運用面のリスクを評価し、リスクにさらされているものと、そのリスクを軽減するためにできることを特定する必要がある
• ネットワークスループットはどのくらいか。サービス品質保証の要件は何か。また、ネットワークの可視化／制御に関する独自のニーズは何か。候補として検討しているベンダーが、ニーズに合った製品を提案してくれるはずだ。
• これらのシステムの導入、管理、トラブルシューティングに割ける時間はどのくらいか。
• 独立系テスト機関の報告書、製品レビュー、実際のユーザーの感想はどうか。これらの参考資料は、適切な製品を選択する上で他のどんな情報源よりも有益だ。

　上記の質問への回答は、ベンダーのセールスエンジニアや営業マネジャーが勧める製品とは正反対になることもあるだろう。だが、自社のネットワークについて最もよく把握しているのはその企業だけだ。リスクにさらされているものと、そのリスクを軽減するためにできることを明確にしよう。できるだけ多くの従業員を巻き込んで、適切な情報を余すことなく集めるようにしたい。そうすれば、目標の達成に最も役立つソリューションを判断できる。

　これでUTMとNGFWのどちらが適切か明確になるだろう。表面的な言葉やベンダー／アナリストの誇大広告に惑わされないことが肝要だ。UTMとNGFW以外の全く別の製品を選ぶという選択肢があることも忘れないでほしい。

この記事の著者

関連記事

• 

  今からでも知りたい「次世代ファイアウォール」の基本、なぜ必要か？

• 

  次世代ファイアウォールやWAFが“期待外れ”な6つの理由

• 

  アプリ識別だけじゃない、次世代ファイアウォールの主要機能とは？

• 

  次世代ファイアウォールの花形機能、「アプリ識別」とは？

新着ホワイトペーパー PR

• 製品資料
  [株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる
• 製品資料
  [株式会社キーエンス] なぜRPA導入は頓挫する？　シナリオ作成の壁を乗り越える解決策とは
• 製品資料
  [株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？　PLMとの融合で実現する高速開発
• 事例
  [日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？　「新たな働き手」を支える3要素とは
• 製品資料
  [日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣