Check Point UTM-1シリーズ

■Webに対し強力なセキュリティ能力を持つUTM-1
UTM-1は、ファイアウォール、侵入防御、アンチウイルス、アンチスパイウェア、Webアプリケーション・ファイアウォール、VoIPセキュリティ、インスタントメッセンジャー及びPeer to Peerアプリケーションのブロックなど、多くの機能を搭載したUTMアプライアンスだ。

1台で多くのセキュリティ機能を持つのがUTMの特長だが、その中でもUTM-1の大きな特長が「Webに対しての強力なセキュリティ能力」だ。

まずは、Webサーバへの防御機能。企業のWebサーバは外部から不正アクセスや悪意のある攻撃にさらされる危険性がある。UTM-1は、こうした攻撃から効果的にWebサーバを守る、Webアプリケーション・ファイアウォール機能を搭載。
一方、クライアントPCには「信頼できる通信のみ許可」する方式を採用。クライアントPCが不正な攻撃に遭遇しないよう防御する。

■社外へのアクセスを管理
特長1で触れたのは、主に「社外から社内」へのアクセス制御。これに加えて、安全を確保するためには「社内から社外」へのアクセスも制御する必要がある。

そのための機能の1つがURLフィルタリング機能。社員による危険なWebサイトの閲覧を抑制することで、脅威の侵入を防ぐ。フィッシング詐欺などへの対策に効果的だ。また、業務と無関係のサイト閲覧を制御することで、情報漏洩対策や生産性の低下の抑制にも貢献する。
ほかにも、Peer to Peerやインスタントメッセンジャーなど、情報漏洩の恐れのあるアプリケーションによる通信を遮断可能なので、それぞれ自社のポリシーに合わせて設定可能だ。

■新たな“脅威”も未然に予防！
また、最近問題となっているのが、不正アクセスによりクライアントPCが「踏み台」にされて、知らぬ間に「加害者」にされてしまうケース。こうした場合でも的確に防御できるのがUTM-1の強みといえる。

■セキュリティ対策をするほど機器管理が煩雑に
A社では、セキュリティ上の脅威から守るため、機能ごとに機器を導入した結果、オフィスには数多く機器が存在（下左図）。そのため、管理負担やメンテナンスの心配、さらには細かいリプレースが必要となり、結果的にコストや労力がかかるのが懸念事項であった。

■1台で充実のセキュリティ機能！
そこで、A社の情報システム部門の管理者は、従来はUTM製品の機能面に不安を感じていたが、個々の機能に定評のあるUTM-1を導入（下右図）。今まで以上にセキュアなネットワーク環境が構築でき、更に1台ですっきりと管理できるようになった。結果的に、管理負担やコストの低減にも貢献した。

＜クライアントPC編＞
B社では、悪意ある攻撃からPCを守るために、既知の攻撃手法と照合させる「危険」チェック方式を採用。クライアントPCへのアクセスを制御していた。しかし、この方式には弱点があった。チェック・リストに登録されていない未知の攻撃はブロックできないという点だ。

ウイークポイントを克服すべく、B社ではUTM-1を導入。 UTM-1は、既知の攻撃手法と照合しなくても、さらに通信データ自体の標準性・妥当性をチェックしたうえで、「安全」と判定された通信のみを許可する。この「安全」チェック方式により、未知の攻撃であっても遮断可能だ。また、仮にクライアントPCにパッチが当たっていないようなことがあったとしても、最低限の安全は確保できるようになった。

＜Webサーバ編＞
C社では、競合他社のWebサイトが不正アクセスの被害にあったことから、自社のWebサーバへのセキュリティ対策が急務となった。迅速に導入しなければならないという点からも、必要なセキュリティ機能が1つにまとまり、導入がスピーディに行えるUTM-1を導入した。

例えば、Webサーバに脆弱性が発見された場合でも、UTM-1のファイアウォール機能は脆弱性を防御できる。その間に、管理者はWebサーバにセキュリティパッチを当てるなどの対策する余裕を持てる。UTM-1導入の結果、C社はWebサーバを安全な環境下で運用することが可能となった。