用語集・ネットワークと境界
UTM
Unified Threat Management
UTM（Unified Threat Management）は、ファイアウォール、IDS・IPS、ウイルス対策、URLフィルタリングなど複数の防御機能を1台にまとめた機器である。
別の呼び方 統合脅威管理、UTM装置、統合型セキュリティ機器
要点
- 意味 UTM（Unified Threat Management）は、ファイアウォール、IDS・IPS、ウイルス対策、URLフィルタリングなど複数の防御機能を1台にまとめた機器です。
- 中小企業にとって 専任の担当者がいない会社でも、複数の対策を1台の機器にまとめて運用でき、製品によっては管理画面も1つで済む。
- このサイトでは 攻撃手法 1 種、事例 3 件のページと関わります。下の一覧から、記録のどこに関わるかを読めます。
中小企業にとっての意味
専任の担当者がいない会社でも、複数の対策を1台の機器にまとめて運用でき、製品によっては管理画面も1つで済む。
1台に機能が集まるぶん、その機器が止まる、性能が足りない、脆弱性が放置されるといった問題が全体に響く。
導入したら、ファームウェアの更新と検知ログの確認を誰がいつやるかを、保守業者との間で先に決めておくとよい。
よくある誤解
- 誤解UTMを1台入れればセキュリティ対策は一通り終わる
- 実際UTMはネットワークの境界で通信を検査する機器であり、IPAのガイドラインでも端末側のEDRなどとは別の対策として並べられている。境界を通らない攻撃や端末内の動きは別の手当てが要る。
- 誤解機能をまとめた方が、どの会社にとっても必ず有利である
- 実際NISTは、まとめると管理は簡単になる一方、1台がすべての機能と処理能力を備える必要があるという得失を挙げ、複数の機器に分ける組織もあるとしている。
このサイトの手口と事例との関係
関係は、それぞれのページに収録した記録の範囲で書いています。
- 攻撃手法VPN・エッジ機器の脆弱性悪用
UTMはVPN機能を持つことが多く、インターネットに公開された境界機器の脆弱性を突くこの手口の対象になりうる。
- 事例大阪急性期・総合医療センター
記録の対策にVPN機器の脆弱性管理の役割分担の文書化があり、境界機器の更新を誰が担うかを決めておく必要を示している。
- 事例Equifax
記録では暗号化通信を検査する装置の証明書が期限切れで持ち出し通信が検査されておらず、監視装置自身の稼働監視が対策に挙がっている。
- 事例関通
記録ではVPN装置を通じて侵入されたとされ、対策としてVPN装置の脆弱性管理と速やかな更新が挙げられている。
出典
- 中小企業の情報セキュリティ対策ガイドライン 第4.0版 IPA・2026-03
- SP 800-41 Rev. 1, Guidelines on Firewalls and Firewall Policy NIST・2009-09
- SP 800-215, Guide to a Secure Enterprise Network Landscape NIST・2022-11
最終確認日 （2026年10月24日）
監修 平原尚樹（株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect）