統合脅威管理 (UTM) 統合脅威管理 (UTM) とは
統合脅威管理 (UTM)は、複数のセキュリティ機能を統合して総所有コスト (TCO) を削減し、ウイルス、ワーム、マルウェア、スパイウェア、その他のネットワーク攻撃などのさまざまなセキュリティ脆弱性に対する防御を一元化するセキュリティソリューションです。
- UTMの説明
- 統合脅威管理 (UTM) の仕組み
- 統合脅威管理 (UTM) のメリット
- UTMのコア機能
- 次世代ファイアウォールと統合型脅威管理の違い
- HPEと統合脅威管理 (UTM)
UTMの説明
一般的な統合脅威管理 (UTM) 機能セットは、いずれもUTM内にある、ファイアウォール/侵入防止システム/仮想プライベートネットワーク、セキュアWebゲートウェイセキュリティ (URLフィルタリング、Webウイルス対策 [AV])、およびメッセージングセキュリティ (スパム対策、メールAV) の3つの主要なサブセットに分類されます。
UTMを使用すると、セキュリティチームは地理的に分散した拠点全体のセキュリティリスクを効率的に監視して脅威に迅速に対応しつつ、さまざまな製品の所有とメンテナンスの総コストを削減できます。
統合脅威管理 (UTM) の仕組み
UTMには各種のコアセキュリティ機能が統合されており、さまざまなポイント製品を導入する必要がなくなります。UTMは、さまざまなセキュリティコンポーネントを活用してネットワークに出入りするトラフィックをスキャンすることにより、一元的なセキュリティの監視と管理を行います。ディープパケットインスペクション (DPI) を使用して、ネットワーク上を移動するすべてのデータをパケットレベルで可視化し、悪意のある (またはセキュリティが侵害された) 受信トラフィックと送信トラフィックをブロックします。
ファイアウォール、ウイルス対策、IPS、DLPなどのセキュリティ機能を単一のUTMソリューションに統合することで、セキュリティチームがセキュリティポスチャ全体を包括的に把握できるようになり、管理が簡素化されます。
統合脅威管理 (UTM) のメリット
UTMによって多数のセキュリティポイント製品が統合されると、ITチームはネットワークセキュリティ全体を効率的に監視および管理し、運用コストを削減することができます。UTMの導入により、次のような大きなメリットが得られます。
- 一元的なセキュリティ管理: ネットワークのさまざまなコンポーネントを標的とする多数の脅威ベクトルからネットワークを保護する必要があります。UTMがなければ、セキュリティチームではネットワークを保護するためのさまざまなポイント製品が必要となり、運用が複雑化します。UTMは、さまざまな製品から取得したインサイトを組み合わせて、全体的なセキュリティ健全性の統合ビューを提供し、セキュリティチームが地理的に分散した複数の拠点を管理して高度な脅威から保護できるようにします。
- コスト削減: 複数の製品をUTMに置き換えることで、物理デバイスの数が減り、ハードウェアの調達、メンテナンス、トレーニング、専任スタッフのコストが削減されるなど、さまざまな面でコスト削減につながります。
- 迅速な対応: UTMでは、単一のダッシュボードを使用した効率的な方法により、さまざまなUTMコンポーネントから取得したデータを処理し、有意義なインサイトを引き出して迅速に対応することができます。コンプライアンスのサポート: 企業は、GDPR、HIPPA、PCI DSSなどのさまざまなコンプライアンス要件を満たすために、高いレベルのデータセキュリティとアクセス制御を維持する必要があります。UTMなどの統合型セキュリティソリューションでは、コンプライアンス要件を満たす強力なセキュリティ機能セットを単一のソリューションで効率的に導入できます。
UTMのコア機能
UTMは、さまざまなセキュリティ機能を単一のソリューションに統合します。UTMの主な機能や特徴は次のカテゴリに分類できます。
- ファイアウォール: ネットワークファイアウォールは、ネットワーク間のトラフィックフローを制限/許可するハードウェアまたはソフトウェアです。承認されていないトラフィックがセキュアなネットワークにアクセスするのを阻止するポリシーを適用することにより、サイバー攻撃を防止します。
- ウイルス対策およびマルウェア対策: ウイルス対策またはマルウェア対策ツールは、ネットワークデバイスを通過するトラフィックをスキャンして、ウイルス、ワーム、トロイの木馬などのあらゆる種類の悪意のあるベクトルを排除します。
- VPN (仮想プライベートネットワーク): VPNは、データを暗号化して、インターネットなどの安全性の低いネットワーク経由でも機密データが安全に転送されるようにすることで、企業ネットワークへのセキュアなリモートアクセスを実現します。
- ネットワークアクセス制御: ネットワークアクセス制御は、IT部門によって確立されたポリシーに基づいてユーザーおよびデバイスのリソースへのアクセスを制限することにより、ネットワークに接続されたデジタルリソースを不正アクセスから保護します。
- URLフィルタリングまたはWebフィルタリング: エンドデバイスから要求されたURLが、既知の悪意のあるサイトの継続的に更新されるデータベースと一致する場合、Webサイトへのアクセスをブロックします。
- 侵入防止および検知 (IDS/IPS): 悪意のあるアクティビティを検出し、侵入が検知されるとアクションを実行します。シグネチャーベースとパターンベースの両方の検査を利用し、既知の脅威のライブラリを活用して、ネットワークを通過するすべてのトラフィックを検査します。侵入がシグネチャーのパターンと一致したときは、システムがアクションを実行します。侵入検知は、コマンド&コントロール、ランサムウェア、フィッシング、マルウェア、スパイウェア、トロイの木馬、エクスプロイトキットなどの悪意のあるアクティビティに関する脅威インテリジェンスを提供します。
- データ損失防止 (DLP): データ漏洩のリスクや不正アクセスを監視、検出、ブロックすることにより、ネットワーク内の機密データを保護します。
- トラフィックのセグメンテーション: ネットワーク全体のトラフィックフローを規制し、リソースへのロールベースのアクセスを維持します。
高度なセキュリティ脅威からネットワークを保護するために、UTMをSSE (Security Service Edge) と組み合わせて、セキュリティ監視と対応を拡張できます。
次世代ファイアウォールと統合型脅威管理の違い
UTMと次世代ファイアウォールはどちらも、ネットワークセキュリティ機能を単一のソリューションに統合します。これら2つのソリューションの定義は時間の経過とともに、また市場のニーズに応じて変化してきており、両者の間に明確な違いはありません。次世代ファイアウォールは、アプリケーションレベルでの保護を提供し、最新のテクノロジーを活用して強固な包括的ネットワークセキュリティを実現します。
HPEと統合脅威管理 (UTM)
HPE Aruba NetworkingのUTMは、地理的に分散した複数の拠点で高度な脅威から保護し、追加のクラウドベースのセキュリティサービスとの統合により、階層型の保護を実現します。UTMはHPE Aruba Networking Centralを通じて提供され、次のコンポーネントに分類できます。
- 高度な脅威防御: HPE Aruba Networking EdgeConnect SD-Branchゲートウェイを通じてHPE Aruba Networking Centralによって提供されるこのソリューションは、HPE Aruba Networking SSE (Security Service Edge) との統合により、アプリケーション対応型ステートフルファイアウォール、ディープパケットインスペクション (DPI)、Webコンテンツフィルタリング、VPNオーバーレイ、IDS/IPS、ダイナミックセグメンテーション、セキュリティダッシュボード、IPレピュテーション、およびUnified SASEをサポートします。
- ポリシーエンフォースメントファイアウォール (PEF): HPEのPEF は、既存のHPE Aruba Networkingネットワークインフラストラクチャ上にソフトウェアソリューションとして実装され、HPE Aruba Networking Centralによって管理されます。HPE Aruba Networking PEFは、場所、接続方法、デバイスタイプを問わず、ユーザーまたはデバイスのIDとロールに基づいて、ネットワーク接続時にゼロトラストの境界を確立します。PEFは、きめ細かいアクセス権限を適用して精密に分離し、攻撃が検知されるとエンドポイントを自動的にブロックまたは隔離することで、侵害されたユーザーやデバイスが攻撃に参加できないようにします。
- ダイナミックセグメンテーション: NAC (ClearPassまたはCloud Auth)、PEF、および HPE Aruba Networkingネットワークハードウェアと組み合わせてHPE Aruba Networking Central経由で提供される、HPEの革新的なダイナミックセグメンテーションは、ユーザーとデバイスがアクセス権限に一致する宛先とのみ通信できるようにすることで、ゼロトラストおよびSASEフレームワークの基盤となります。
これらの高度な脅威保護コンポーネントに加えて、HPEでは、ZTNA、CASB、SWG、DEMなどの次世代セキュリティサービスを提供する強力なSSEプラットフォームも提供しています。
