インターネットの出入り口対策

UTM（Unified Threat Management）は統合脅威管理と言われ、複数のセキュリティ対策を1台で実現するものです。性悪説を前提としたゼロトラストという考え方が広まる近年では、その運用のしやすさから企業規模を問わず導入が進んでいます。

社内ネットワーク

↑↓

Webフィルタリング：有害サイトによる情報流出やウイルス感染を防ぐ

不正侵入防止：ファイアウォールをすり抜けた不正アクセスを遮断

アンチスパム/アンチウイルス：ウイルスや迷惑メールをブロック

ファイアウォール：攻撃や不正アクセスから守る

↑↓

インターネット

• 多層防御：アンチウィルスのみではなく、アンチスパムやURLフィルタリング、標的型攻撃など多様な攻撃への対策を組み合わせた防御。

• 多重防御：入口・出口対策と、内部対策など複数個所での対策を組み合わせた防御。

• ネットワークセグメンテーション：ネットワークを小規模なネットワークに分割（セグメント）して管理すること。万一の被害を最小限に抑えることができる。

UTMを導入したからといってアンチウイルスソフトがいらなくなるわけではありません。UTMで防げない侵入経路、例えばネットを介さずに社内に持ち込まれるUSBメモリ等はアンチウイルスソフトでスキャンしなければなりません。