セキュリティ市場の現在、過去、未来--UTMって何?

ウォッチガード・テクノロジージャパン 2007年05月11日 08時00分

  • このエントリーをはてなブックマークに追加
  • 印刷

そもそもUTMって何のこと?

 UTMとは、「Unified Threat Management」の略で、日本語では統合脅威管理と訳される。と言っても何のことやらピンと来ないかもしれない。通常は、そのままユーティーエム、またはユーティーエムアプライアンスなどと呼ばれるものである。ここではとりあえず、セキュリティに関するいろいろな機能をファイアウォールに付加した製品、と理解しておけばいいだろう。ネットワークの「門番」と例えられることも少なくない。UTMについて知るために、まずはその歴史からひも解いてみよう。

いつ、誰がUTMと名付けたの?

Firebox ウォッチガードの提供するUTM製品「Firebox e-Series Peak」

 一般的には、IT市場調査会社の米IDCがUTMを提唱したとされている。2004年、IT市場でセキュリティアプライアンス製品が急伸したとしている同社は、その中でもさまざまな脅威に1台で対応できるUnified Threat Management(UTM)の登場が市場の伸びに貢献したことを指摘している。ただし、UTMと名付ける以前から、ファイアウォールにセキュリティ関連の追加機能を備えたアプライアンス製品は存在しており、市場のニーズが先行していたことになる。

UTMはどうして必要になったの?

 UTMの必要性を知るために、インターネットの初期までさかのぼってみよう。1990年代、セキュリティの中心はファイアウォールで、その必要性が徐々に広まってきていた。当時のセキュリティ侵害の多くは「クラッキング」と言われるもので、パスワードを推測して侵入する行為が主流であった。それに対処するため、ファイアウォールには容易にそして正確にアクセス制御を行うことが求められた。

 しかし、インターネットが爆発的に発展すると同時に、さまざまなサービスが提供されるようになったことで、インターネットの脅威も複雑なものになってきた。ソフトウェアの不具合を突いて侵入するといった手口もそのひとつだ。そうした攻撃には、侵入検知システム(IDS)が有効な手段として登場した。また、ネットワーク経由で増殖するワーム型のウィルスには、ゲートウェイ型のアンチウィルス製品が有効な手段となった。

 その後、それぞれ別々のベンダーで提供されていたそれらのセキュリティ製品をひとつに統合しようとする動きが出てきた。それぞれ独自の仕様によって開発された複数の製品を統合すれば、管理が容易になるだけでなく、コスト的にも割安になるため、自然と市場のニーズが高まっていったというわけだ。

別々のベンダーの製品がどのように統合されたの?

 ファイアウォールとその他のセキュリティ製品を連携または統合しようとする流れは、1997年のチェックポイント・ソフトウェア・テクノロジーズのOPSEC(Open Platform for Secure Enterprise Connectivity)という考えからはじまっているのではないかと思われる。そこでは、セキュリティ製品のひとつひとつがその独立性を保ったまま、ファイアウォールを中心に連携する方法が模索されていた。具体的には、ファイアウォールのAPI(アプリケーションプログラムインターフェース)を公開することで、それに連携する製品の開発をセキュリティベンダーに呼びかけている。

 また2000年には、Gauntletというファイアウォール製品を買収したアンチウィルスベンダーのネットワークアソシエイツ(当時、現マカフィー)から、ファイアウォールとアンチウィルス機能を統合した製品が登場した。そして2003年には、当時のネットスクリーン(現ジュニパーネットワークス)が、事実上ファイアウォールと侵入検知機能を統合した製品を提供している。

 こうして各ベンダーは、買収や独自開発によってセキュリティ関連製品をそろえ、それらを統合していく方向へと向かった。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

  • このエントリーをはてなブックマークに追加

連載

CIO
月刊 Windows 10移行の心・技・体
ITアナリストが知る日本企業の「ITの盲点」
シェアリングエコノミーの衝撃
デジタル“失敗学”
コンサルティング現場のカラクリ
Rethink Internet:インターネット再考
インシデントをもたらすヒューマンエラー
トランザクションの今昔物語
エリック松永のデジタルIQ道場
研究現場から見たAI
Fintechの正体
米ZDNet編集長Larryの独り言
大木豊成「仕事で使うアップルのトリセツ」
山本雅史「ハードから読み解くITトレンド放談」
田中克己「展望2020年のIT企業」
松岡功「一言もの申す」
松岡功「今週の明言」
内山悟志「IT部門はどこに向かうのか」
林 雅之「デジタル未来からの手紙」
谷川耕一「エンプラITならこれは知っとけ」
大河原克行「エンプラ徒然」
内製化とユーザー体験の関係
「プロジェクトマネジメント」の解き方
ITは「ひみつ道具」の夢を見る
セキュリティ
セキュリティインシデント対応の現場
エンドポイントセキュリティの4つの「基礎」
企業セキュリティの歩き方
サイバーセキュリティ未来考
ネットワークセキュリティの要諦
セキュリティの論点
スペシャル
エンタープライズAIの隆盛
インシュアテックで変わる保険業界
顧客は勝手に育たない--MAツール導入の心得
「ひとり情シス」の本当のところ
ざっくり解決!SNS担当者お悩み相談室
生産性向上に効くビジネスITツール最前線
ざっくりわかるSNSマーケティング入門
課題解決のためのUI/UX
誰もが開発者になる時代 ~業務システム開発の現場を行く~
「Windows 10」法人導入の手引き
ソフトウェア開発パラダイムの進化
エンタープライズトレンド
10の事情
座談会@ZDNet
Dr.津田のクラウドトップガン対談
Gartner Symposium
IBM World of Watson
de:code
Sapphire Now
VMworld
Microsoft WPC
Microsoft Connect()
HPE Discover
Oracle OpenWorld
Dell Technologies World
AWS re:Invent
AWS Summit
PTC LiveWorx
吉田行男「より賢く活用するためのOSS最新動向」
古賀政純「Dockerがもたらすビジネス変革」
中国ビジネス四方山話
ベトナムでビジネス
日本株展望
企業決算
このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]