中堅・中小企業に最適なUTM

統合脅威管理（UTM）の主要ベンダー比較、ユーザー企業が着目すべきポイントとは（2/2 ページ）

公開 2016年12月05日 12時00分

更新 2016年12月12日 16時12分

著者

那須慎二

[船井総合研究所]

印刷する

ウイルス対策機能のシグネチャ数

　セキュリティ対策強化という観点において1つの指標となるのが、ウイルス対策機能の「シグネチャ数」です。シグネチャ数が多いほど、既知のウイルスが社内LANに侵入しようとするのをゲートウェイで未然に防ぐ性能が高いといえます。ウイルス対策のシグネチャ数の回答があったのはチェック・ポイント・ソフトウェア・テクノロジーズでした。

ウイルス対策機能のシグネチャ数
製品名	ベンダー名	シグネチャ数（件）
750 Appliance	チェック・ポイント・ソフトウェア・テクノロジーズ	約2500万
790 Appliance	チェック・ポイント・ソフトウェア・テクノロジーズ	約2500万

IPS機能のシグネチャ数

　侵入を目的とした外部からの物理的な攻撃や、分散型サービス拒否（DDoS）攻撃などを防ぐIPS機能のシグネチャ数について、回答があったのはチェック・ポイント・ソフトウェア・テクノロジーズ、フォーティネットジャパンの2社でした。

IPS機能のシグネチャ数（推奨ユーザー数：30～50台クラス、100～300台クラス共通）
製品名	ベンダー名	シグネチャ数（件）
FortiGate-90D／FortiGate-200D	フォーティネットジャパン	約1万8000（参考値）
750 Appliance／790 Appliance	チェック・ポイント・ソフトウェア・テクノロジーズ	約5000

URLフィルタリング機能のシグネチャ数

　インターネットに掲載しているWebサイトをカテゴライズし、特に業務上閲覧するのが好ましくないWebサイト（アダルト、ドラック、ギャンブル、暴力など）への訪問を未然にブロックするために活用するのがURLフィルタリング機能。そのシグネチャ数、つまり認識可能なURL数は、シスコシステムズ、チェック・ポイント・ソフトウェア・テクノロジーズ、フォーティネットジャパンの3社から回答がありました

URLフィルタリング機能のシグネチャ数（推奨ユーザー数：30～50台クラス、100～300台クラス共通）
製品名	ベンダー名	シグネチャ数（件）
Cisco ASA 5506-X／Cisco ASA 5516-X	シスコシステムズ	2億8000万以上
FortiGate-90D／FortiGate-200D	フォーティネットジャパン	約2億5000万（参考値）
750 Appliance／790 Appliance	チェック・ポイント・ソフトウェア・テクノロジーズ	2億以上

アプリケーションコントロール

　「Facebook」や「Twitter」などのソーシャルネットワーキングサービス（SNS）やWebメール、ファイル共有サービスといった、Webサービスやアプリケーションの利用に制限を掛けるのがアプリケーションコントロール機能です。企業によっては、業務時間中にSNSへの投稿を禁止にしたり、Webメールの私的利用を制限したりしたいケースがあるでしょう。こうした制御ができるアプリケーションの数について、シスコシステムズ、チェック・ポイント・ソフトウェア・テクノロジーズ、フォーティネットジャパンの3社からの回答を得ました。

アプリケーションコントロール機能の対象アプリケーション数（推奨ユーザー数30～50台クラス、100～300台クラス共通）
製品名	ベンダー名	アプリケーション数（種類）
750 Appliance／790 Appliance	チェック・ポイント・ソフトウェア・テクノロジーズ	7249（2016年8月1日現在）
FortiGate-90D／FortiGate-200D	フォーティネットジャパン	約5800（参考値）
Cisco ASA 5506-X／Cisco ASA 5516-X（注2）	シスコシステムズ	3000以上

注2：Cisco ASA 5516-Xの対象アプリケーション数は最新版で3241

ボット対策機能の有無

　ボット対策機能の有無も見逃せません。ボットは、クライアント端末を外部から遠隔操作可能にして、情報漏えいや他端末へ攻撃をするための踏み台にしてしまう厄介な不正プログラムです。各ベンダーともに、ボット対策機能を保有しています。

　ボット対策機能を標準機能として搭載しているのはシスコシステムズ、ソフォス、チェック・ポイント・ソフトウェア・テクノロジーズ、バラクーダネットワークスジャパンの4社でした。

　また、シグネチャ数を公開しているのはチェック・ポイント・ソフトウェア・テクノロジーズです。

ボット対策機能のシグネチャ数（推奨ユーザー数30～50台クラス、100～300台クラス共通）
製品名	ベンダー名	シグネチャ数（件）
750 Appliance／790 Appliance	チェック・ポイント・ソフトウェア・テクノロジーズ	3400万件以上（ボットのシグネチャ件数および制御サーバのIPアドレス数）

その他のセキュリティ機能

　その他、セキュリティ対策強化に関わる特徴的な点を幾つかピックアップします。

その他の特徴
製品名	ベンダー名	特徴
Barracuda NextGen Firewall FシリーズモデルF18／280	バラクーダネットワークス	クラウドサービスの「Amazon Web Services」「Microsoft Azure」に接続可能
Sophos UTM - SG 230／SG 330	ソフォス	サンドボックス機能（隔離領域でファイルを実行して危険かどうかを判断する機能）を標準装備（他社は全て有償オプションで提供）
750 Appliance／790 Appliance	チェック・ポイント・ソフトウェア・テクノロジーズ	身代金要求型マルウェア（ランサムウェア）の防御実績あり

価格帯

　気になる価格帯は、「ハードウェア＋全てのシグネチャを付けて3年間利用ライセンスとして導入した場合」という条件で社名の50音順にまとめました。条件は異なりますが、一覧表PDFには下記以外の製品についても参考価格をまとめていますので、合わせて参照してください。

税別価格（推奨ユーザー数30～50台クラス。ハードウェア＋全シグネチャ付きで3年間利用した場合）
製品名	ベンダー名	価格（税別）
Sophos UTM - SG 230	ソフォス	84万4200円
Barracuda NextGen Firewall FシリーズモデルF18	バラクーダネットワークスジャパン	43万4800円

税別価格（推奨ユーザー数：100～300台クラス。ハードウェア＋全シグネチャ付きで3年間利用した場合）
製品名	ベンダー名	価格（税別）
Sophos UTM - SG 330	ソフォス	148万8200円
Barracuda NextGen Firewall Fシリーズモデル280	バラクーダネットワークスジャパン	160万3800円