ゲートウェイセキュリティ製品は、ネットワークの基本的なセキュリティ対策として定着している一方で、刷新の動きも根強いようだ。ゲートウェイセキュリティ製品の導入／刷新状況について聞いたところ、「導入済み」との回答は58.7％と過半数を占めた（図1）。「導入済みだが、刷新や追加導入を検討中」（17.9％）、「導入していないが、新規導入を検討中」（11.4％）を合わせると、ゲートウェイセキュリティ製品の導入や刷新を検討中との回答は29.3％と3割に達する。

図1：ゲートウェイセキュリティ製品の導入／刷新状況

　最も導入が進んでいるゲートウェイセキュリティ製品は何か。ゲートウェイセキュリティ製品を導入済みと回答した人（N=118）に、導入済みのゲートウェイセキュリティ製品を聞いたところ、「VPNゲートウェイ」との回答が48.3％でトップとなった（図2）。その他、「メールフィルタリング」（38.1％）、「コンテンツフィルタリング」（31.4％）、「URLファイルタリング」（30.5％）など、各種フィルタリング製品の導入率も比較的高い。

図2：導入済みのゲートウェイセキュリティ製品

　「次世代ファイアウォール」（17.8％）、「統合脅威管理（UTM）」（16.1％）といった多機能／高機能製品の導入率は2割弱と、まだ広く浸透しているとは言い難い。一方、機能比較やコスト比較をしたい、つまり導入検討中のゲートウェイセキュリティ製品について全回答者（N=201）に聞くと、次世代ファイアウォールは23.9％、UTMは17.9％とそれぞれ1位、2位となった。今後は、既存のファイアウォールや単機能のゲートウェイセキュリティ製品からの移行先としての需要が増えると考えられる。

図3：機能比較やコスト比較をしたいゲートウェイセキュリティ製品

製品運用の外部委託は2割以下、今後は拡大か

　最近は、ユーザー企業の拠点に設置したゲートウェイセキュリティ製品をベンダーがリモート監視する「マネージドセキュリティサービス（MSS）」や、ユーザー企業に機器を設置せず、マネージドセキュリティ製品の機能をネットワーク経由で利用するオンラインセキュリティサービスが充実しつつある。こうしたサービスの登場は、ゲートウェイセキュリティ製品の運用形態に影響を与えているのだろうか。

　ゲートウェイセキュリティ製品を導入済みと回答した人に、ゲートウェイセキュリティ製品の主な運用形態について聞いたところ、「社内に機器があり、自社スタッフが運用」が48.3％で圧倒的多数を占めた（図4）。「社内に機器があるが、運用は外部事業者に委託」（10.2％）、「社外に機器があり、運用も外部事業者に委託」（8.5％）を合わせて、運用を外部事業者に委託しているとの回答は18.7％にとどまった。ゲートウェイセキュリティ製品の運用を社外に任せるユーザー企業は、現状では多数派とはいえない。

図4：ゲートウェイセキュリティ製品の主な運用形態

　ただし、ゲートウェイセキュリティ製品を自社で運用管理することに苦労しているユーザー企業は少なくない。ゲートウェイセキュリティ製品の不足点や課題についての問いには、「USBメモリなどの外部メディア経由の攻撃に対処できない」（25.9％）といった製品の構造的な課題に加え、「ログ解析などの運用負荷が高い」（20.4％）、「製品を管理できる技術者がいない」（15.4％）といった運用負荷の課題が比較的多く挙がった（図5）。サービス料金が下がるなど利用しやすい状況になれば、社外にゲートウェイセキュリティ製品の運用を任せたり、オンラインセキュリティサービスを利用したりする動きが広がる可能性がある。

図5：ゲートウェイセキュリティ製品の不足点や課題