UTM製品おすすめ14選を比較【2021年最新】｜機能・選定ポイントも解説！

「Untangle」
ウェアポータル株式会社

「Untangle」は、複数拠点に設置したUTM機器を一元管理できる点が特徴的なUTM製品です。未知の脅威に対応する「サイバー脅威分析」では、世界中で稼働している本製品から情報を集めて現在稼働中のネットワーク情報をチェック。未知の脅威からも内部ネットワークを保護します。

管理機能は、ダッシュボードなどの管理画面でネットワークの状況をリアルタイムで確認・コントロールができます。また、 複数方式のVPN機能も搭載しているため、社外からのアクセスと通信の暗号化も可能です。

---

「SOPHOS XG Firewall」
株式会社ジャパンコンピューターサービス

「SOPHOS XG Firewall」は、ランサムウェア、クリプトマイニングなどの高度な最新の脅威にも対応したUTM製品です。サンドボックス機能やIPS機能、ディープラーニングを利用した新しい脅威やゼロデイ脅威の特定など、日々進化するサイバー攻撃に対して高い防御性能を発揮します。

機能は豊富で、UTMの基本機能は網羅しています。セキュリティ機能だけでなく、ワイヤレス・VPN・メールなどの機能も統合。本製品1台で、社外からの接続を可能にするVPNも導入できます。

また、クラウドベースで提供されるセキュリティ管理機能も便利です。管理機能により、ネットワークやアプリケーション実行状況の可視化ができ、エラー処理も簡単に行なえます。

---

「FortiGate」
株式会社ピーエスアイ

「FortiGate」シリーズは、従業員規模や利用目的に合わせた製品を複数展開しており、自社規模にフィットした製品を選べるUTMシリーズです。ファイアウォールやウイルス・マルウェア・スパムメール対策など、UTMの基本機能はオールインワンで搭載。ボットネット対策や脆弱性対策も搭載しています。

また、ユーザー環境に合わせたアプリケーション制御機能も提供しています。スマートフォンアプリの中でもセキュリティ的にリスクの高いものや業務に関係ないものをフィルタリングすることも可能です。

---

「CheckPoint700シリーズ」
株式会社ピーエスアイ

「CheckPoint700シリーズ」は、中小企業向けのUTM製品です。UTMの基本機能はすべて揃っているほか、管理機能とオンデマンドで提供されるセキュリティレポートに特徴があります。

管理機能はクラウドサービスとして提供。デバイスのリモート管理やログ確認も可能です。セキュリティ機能などのアップデート・アップグレードは、自動的に実施されるため管理工数を低減できます。

セキュリティレポートは、マルウェアの感染数やサイバー攻撃の件数などがわかりやすくまとめられています。また、管理も任せられる遠隔サービスもオプションで提供されているため、自社リソースを割けない場合に便利です。

---

「VSR」
株式会社 USEN ICT Solutions

「VSR」は、インターネットVPNを提供するとともに、オプションでセキュリティ機能を選べる製品です。アプライアンス機器をレンタルし、自社に必要なセキュリティ機能を選択して、UTMとしても利用できます。

VSRの基本機能は、ルータ機能・24時間対応の運用監視・サテライト保守などのサポートサービスです。UTMとして利用できるオプション機能は、IDS&ADS・ウイルスプロテクション・InterSafe Webfilterなどがあります。

製品ラインナップはVSR400・VSR600・VSR800・VSR1300・VSR4000とあり、数字が大きくなるほど高性能かつ最大VPN接続数も増えていきます。VSR400は、ファイアウォールに非対応など、機能が他に比べて少ないので、選定時には違いを確認しましょう。

---

---

「fwx120」
ヤマハ株式会社

「fwx120」は、「メールセキュリティ」「URLフィルター」などのセキュリティ機能を備えたファイアウォールです。中小規模のネットワークに必要なセキュリティ対策は、これ1台で対応可能です。

透過型ファイアウォール機能により、現行のネットワークに対する変更なしにファイアウォールの機能を追加導入し、セキュリティを高めることができます。

また、運用管理やトラブル対応で迅速な対応が可能なダッシュボード機能も搭載。環境に合わせてさまざまなガジェットを選択でき、状況をすばやく把握できます。

---

「beat」
富士フイルムビジネスイノベーション株式会社

「beat」は、専用機器「beat-box」を設置し、強固なセキュリティネットワークを低コストで実現するアウトソーシングサービスです。ユーザー数や拠点数に応じて、3つのサービスが提供されています。

ファイアウォール、アンチウイルス、IPS、迷惑メール判定、Webフィルタリングといった多層防御で強固なセキュリティ対策を実現。ネットワークの稼働状況は、メールおよびWebでレポーティングされます。

beat-boxに対してはオペレーションセンターから24時間365日監視されており、メンテナンスも自動で行われるため、常に最新な状態で運用できます。

---

「WatchGuard Firebox T35／T55」
WatchGuard Technologies, Inc

「WatchGuard Firebox T35／T55」は、WatchGuardが提供するアプライアンス製品です。テレワークやホームオフィスといった分散型ワークスタイルに対する最適なネットワークセキュリティを実現します。

無線LAN内蔵モデルもあり、2.4Ghz、5Ghzどちらにも対応。来訪者向けのゲストWi-Fiに対してもセキュリティを確保できます。

T35／T55はPower over Ethernet (PoE +)ポートを備えており、電源供給が可能であるため、AC電源用の配線および施工が不要です。周辺機器やLAＮケーブル経由での電源供給に対応できます。

---

「スマートUTM」
株式会社Wiz

「スマートUTM」は、月額5,500円からと低コストで導入できるUTM製品です。低価格ながらも機能が充実しており、コストパフォーマンスに優れています。

アンチウイルス＆スパム、ファイアウォールといったUTMの基本機能に加え、ソフト管理やレポート配信など、豊富な機能を標準搭載。高価格なUTM製品に引けを取らないセキュリティ対策をおこなえます。

さらに、機器の設定・保守を遠隔サポートしてもらえるので、自社にIT担当社がいなくても安心。保守費用は購入価格に含まれているため、5年間追加費用なしで訪問保守を受けられます。

---

「Saxa SS5000Ⅱ」
サクサホールディングス株式会社

「Saxa SS5000Ⅱ」は、ネットワーク外部・内部、どちらの脅威にも対応しているUTM機器です。外部からの脅威には、ファイアウォールやIPS/IDS、不正サーバー遮断、アンチスパムといった多彩な機能で、ネットワーク内部への侵入を防ぎます。

一方、内部からの脅威には、ウイルス感染した機器のアクセス遮断、アプリケーション統御などで対応。たとえ内部機器が攻撃者に乗っ取られても、外部サーバーへ接続させないので、情報漏えいや迷惑メール送信の「踏み台」化を阻止できます。

---

「Juniper SRX300」
Juniper Networks, Inc.

UTM機器「Juniper SRX300」には、複数のセキュリティ機能が搭載されています。アンチウイルスやファイアウォール、アプリケーション統御はもちろんのこと、マルウェアのサンドボックス検証にも対応しています。

サンドボックスとは、隔離領域でプログラムを実行し、マルウェアであればそのまま隔離・対処する仕組みのこと。ネットワーク内に影響を及ぼさないため、安全にマルウェアを駆除できます。 他にも、VPNによるリモート接続やアクセスコントロールにより、社内ネットワークの包括的な保護が可能です。

UTMの価格相場は？

UTMは、接続するPCの台数が多ければ高い処理性能が必要となるため、PC台数からおおよそUTMの価格が算出できます。しかし、UTMはアプライアンスからクラウドまで多様な提供形態があり、また性能によって価格が変わりますので、あくまで参考価格となります。

紹介した製品から算出した価格は以下のとおりです。

UTM製品の基本機能

UTMの基本的な機能を紹介します。紹介した機能は、UTM機器にすべてそろっているとは限りません。また機能を選択できる製品もありますので、参考としてご確認ください。

1、アンチウイルス

外部ネットワークから内部ネットワークへの通信をチェックして、ウイルスを検知・ブロックする機能です。

2、ファイアウォール

外部ネットワークから内部ネットワークへの通信データよりポート番号やIPアドレスを確認。許可していないポート番号やIPアドレスからの通信はブロックします。

3、IPS/IDS

不正侵入を検知・防御する機能です。悪意のある通信か否かを判断し、必要に応じて通信をブロックします。

4、Webフィルタリング

問題のあるWebサイトや業務に関係のないWebサイトに対して閲覧制限をかけ、ウイルスやマルウェア感染を防止する機能です。

5、アンチスパム

メールの添付データを外部ネットワークから内部ネットワークへの入口で確認し、必要に応じてブロックします。

6、アプリケーション制御

業務に関係のないアプリケーションを設定して利用できないようにする機能です。

UTM製品の選び方のポイント

UTM製品を選定するときのポイントを5つ紹介します。

1、セキュリティ機能は十分か

UTMの基本機能はどこまでサポートされているかを確認しましょう。未知のランサムウェアなど最新の脅威対策機能を持っているUTMもあり、各製品でサポートレベルは異なります。すでに自社にて導入しているセキュリティ製品との兼ね合いも併せて検討してください。

2、通信速度（スループット）は十分か

セキュリティ機能は、導入前に比べるとどうしても従来の通信速度を遅くしてしまいます。通信速度は十分かどうかを確認するには、製品の資料に記載されているスループットの値を確認しましょう。

「FWスループット◯◯◯◯Mbps」「IPSスループット◯◯◯◯Mbps」など、単位時間当たりのスループット数を確認して必要な速度が出るか検討してください。

3、価格は自社にあっているか

UTMの提供形態は、アプライアンス機器またはクラウドサービスの2種類です。昨今はクラウドサービスが台頭していることや、導入の手軽さ・運用管理のコスト削減などのメリットから、クラウドサービスが選ばれるケースも増えています。

一般的に、アプライアンス機器導入の方がクラウドサービスに比べて高コストです。ただし、利用人数が多い場合は、アプライアンス機器の方が安くなる場合もあるため、コストの計算は必ず行なって比較しましょう。

4、ベンダーのサポート体制

UTM機器が故障すると、全業務が止まってしまう恐れがあります。すぐに交換などの対応が可能かどうかの確認は重要です。

5、ユーザー数は適切か

UTMは、製品や契約プランごとにユーザー数が設定されています。UTMを選ぶ際は、自社に適したユーザー数に対応する製品から検討しましょう。 UTMにおけるユーザー数とは、「UTMの性能を発揮できる接続数」の目安です。対応ユーザー数が少ない製品を選んでしまうと、UTMの処理が遅くなり、業務効率の低下を招いてしまいます。

また、現在の人員に対してギリギリのユーザー数を選んでしまうと、将来的な人員増加に対応できません。今後の拡張性も考えて、ユーザー数の設定には余裕を持たせておきましょう。

テレワークや在宅勤務のセキュリティ強化にもおすすめのUTM

新型コロナウイルスの影響や政府の推進に伴い、テレワークの普及が拡大しています。しかし、テレワークでは従業員ごとに市販のルーターを使うため、企業全体のセキュリティリスクが高まってしまいます。

そこで役に立つのがUTMです。テレワーク環境のセキュリティを強化したい場合は、UTMの利用を検討してみてはいかがでしょうか。UTM製品をお探しの方は、UTM製品に関する資料を入手して、比較検討にお役立てください。