中堅・中小企業に最適なUTM

統合脅威管理（UTM）の主要ベンダー比較、ユーザー企業が着目すべきポイントとは（1/2 ページ）

インターネットと社内LANの間に施すセキュリティ対策としてUTM（Unified Threat Management：統合脅威管理）は効果的だ。主要ベンダーの製品を紹介する。

公開 2016年12月05日 12時00分

更新 2016年12月12日 16時12分

著者

那須慎二

[船井総合研究所]

印刷する

中堅・中小企業向け、統合脅威管理（UTM）の主要ベンダー一覧表のダウンロード

今回紹介する統合脅威管理（UTM）の基本情報をまとめた一覧表をPDFファイルで提供しています。上記のリンクからダウンロードしてください。

※製品の選定には、各社それぞれ解釈の幅があります。解説記事と合わせてスペックの違いも十分に吟味し、検討にお役立てください。

変更履歴

ウォッチガード・テクノロジー・ジャパンの製品「Firebox T50」「Firebox M400」についての情報を記載しておりましたが、非公開の情報が含まれていたため、同社の要望に基づき削除いたしました（2016年12月5日17：00）
価格の表記ルールを見直し、条件をそろえて掲載するよう変更を加えました（2016年12月12日16:00）

　統合脅威管理（UTM）はその名の通り、インターネットと社内LANの間で「統合的」なセキュリティ対策を実現するシステムです。インターネットの出入り口（ゲートウェイ）にUTM製品を1台導入するだけで、次のような対策を自動的に実施してくれるため、非常に便利です。

許可なく届く広告メールや大量メール対策（スパム対策）
ゲートウェイでのウイルス侵入防止（ウイルス対策）
業務上不要なWebサイトへの訪問防止（URLフィルタリング）
外部からの攻撃や侵入防止（IPS：不正侵入防止システム）
Webアプリケーションの制御（アプリケーションコントロール）
攻撃実態や社内からのWebサイト閲覧状況の可視化（レポーティング）

　最近のサイバー攻撃は、攻撃そのものが複雑化しているため、1つの防御壁が破られたとしても、他の防御壁でブロックする「多層防御」を取り入れることが重要だといわれています。しかしながら、セキュリティ対策に多くの予算と人的リソースを割り当てることが難しい中堅・中小企業では、多層防御の仕組みを準備することが難しいのもまた事実です。

　UTM製品を導入すれば、少ない予算で多層防御を実施できるようになります。特に情報システム部門のメンバーが少ない（または、いない）中堅・中小企業にとってUTM製品はとても重宝することもあり、導入が進んでいます。

　本稿では主要なUTMベンダーが販売する、中堅・中小企業向けのUTM製品について機能比較をしました。PDFファイルの一覧表と合わせてご覧ください。

併せて読みたいお薦め記事

UTMの一般的な機能

セキュリティに関する「徹底比較」

　本稿で扱うのは、ガートナージャパンが提供している「Gartner Magic Quadrant-UTM」の中でも上位評価を獲得していて、日本市場で主要なベンダーのUTM製品としました。中堅・中小企業の規模感に合うエントリークラスの製品を推奨ユーザー数、つまり推奨接続PC台数「30～50台」「100～300台」で区切り、比較しています。

全機能をオンにした場合のファイアウォールスループット

　UTMは「統合脅威管理」という名前の通り、ウイルス対策、スパム対策、URLフィルタリング、IPSなどの機能を網羅的に活用してこそ、セキュリティ対策の強化につながります。

　そのため、考慮すべきは「全機能をオン」にした場合のスピード（スループット）がどの程度か、という点です。特に中小企業の場合には、UTM製品を経由した後にインターネットの接続速度が極端に遅くなってしまうと、せっかく導入したのに「インターネットが遅くて使いものにならない」という理由で取り外してしまうケースが見受けられるためです。

　全機能をオンにした場合のファイアウォールスループットについて、回答を得られた企業はシスコシステムズ、チェック・ポイント・ソフトウェア・テクノロジーズの2社。このぐらいのスループットが出るなら、通常業務に支障なくインターネットを活用できそうです。

全機能をオンにした場合のファイアウォールスループット（推奨ユーザー数30～50台クラス）
製品名	ベンダー名	スループット
750 Appliance	チェック・ポイント・ソフトウェア・テクノロジーズ	200Mbps
Cisco ASA 5506-X	シスコシステムズ	125Mbps

全機能をオンにした場合のファイアウォールスループット（推奨ユーザー数100～300台クラス）
製品名	ベンダー名	スループット
Cisco ASA 5516-X	シスコシステムズ	600Mbps
790 Appliance	チェック・ポイント・ソフトウェア・テクノロジーズ	200Mbps

ファイアウォール単機能時のスループット

　単機能のスループットは、調査対象とした全社から回答が得られました。以下はファイアウォール単機能で稼働する場合に参考になる指標です。UTMの全機能をオンにした場合のスループットではないので注意が必要です。

ファイアウォール単機能時のスループット（推奨ユーザー数30～50台クラス）
製品名	ベンダー名	スループット
Sophos UTM - SG 230	ソフォス	13Gbps
FortiGate-90D	フォーティネットジャパン	3.5Gbps
750 Appliance	チェック・ポイント・ソフトウェア・テクノロジーズ	1.1Gbps
SRX300	ジュニパーネットワークス	1.0Gbps
Barracuda NextGen Firewall FシリーズモデルF18	バラクーダネットワークスジャパン	1.0Gbps
Cisco ASA 5506-X	シスコシステムズ	750Mbps

ファイアウォール単機能時のスループット（推奨ユーザー数100～300台クラス、注1）
製品名	ベンダー名	スループット
Sophos UTM - SG 330	ソフォス	20Gbps
FortiGate-200D	フォーティネットジャパン	3Gbps
SRX340	ジュニパーネットワークス	3Gbps
Cisco ASA 5516-X	シスコシステムズ	1.8Gbps
790 Appliance	チェック・ポイント・ソフトウェア・テクノロジーズ	1.1Gbps