統合脅威管理 (UTM)

統合脅威管理 (UTM) とは

UTMは、さまざまなセキュリティ機能を単一のソリューションに統合します。UTMの主な機能や特徴は次のカテゴリに分類できます。

• ファイアウォール: ネットワークファイアウォールは、ネットワーク間のトラフィックフローを制限/許可するハードウェアまたはソフトウェアです。承認されていないトラフィックがセキュアなネットワークにアクセスするのを阻止するポリシーを適用することにより、サイバー攻撃を防止します。
• ウイルス対策とマルウェア対策: ウイルス対策またはマルウェア対策ツールは、ネットワークデバイスを通過するトラフィックをスキャンして、ウイルス、ワーム、トロイの木馬などのあらゆる種類の悪意のあるベクトルを排除します。
• 仮想プライベートネットワーク (VPN): VPNは、データを暗号化してインターネットなどの安全性の低いネットワークでの機密データの転送を可能にすることにより、企業ネットワークへのセキュアなリモートアクセスを実現します。
• URLフィルタリングまたはWebフィルタリング: エンドデバイスから要求されたURLが、既知の悪意のあるサイトの継続的に更新されるデータベースと一致する場合、Webサイトへのアクセスをブロックします。
• 侵入防止および検知 (IDS/IPS): 悪意のあるアクティビティを検出し、侵入が検知されるとアクションを実行します。シグネチャーベースとパターンベース両方の検査を利用し、既知の脅威のライブラリを活用してネットワークを通過するすべてのトラフィックを検査します。侵入がシグネチャーのパターンと一致したときは、システムがアクションを実行します。侵入検知は、コマンド&コントロール、ランサムウェア、フィッシング、マルウェア、スパイウェア、トロイの木馬、エクスプロイトキットなどの悪意のあるアクティビティに関する脅威インテリジェンスを提供します。
• データ損失防止 (DLP): DLPは、潜在的なデータ侵害や未許可アクセスを監視、検出、ブロックすることにより、ネットワーク内の機密データの保護をサポートします。
• トラフィックセグメンテーション: ネットワーク全体のトラフィックフローを規制し、リソースへのロールベースのアクセスを提供します。

高度なセキュリティ脅威からネットワークを守るために、UTMとセキュリティサービスエッジ (SSE) を組み合わせてセキュリティ監視とセキュリティ対応を拡張できます。

UTMとNGFWはどちらも、ネットワークセキュリティ機能を単一のソリューションに統合します。これら2つのソリューションの定義は時間の経過とともに、また市場のニーズに応じて変化してきており、両者の間に明確な違いはありません。NGFWは、アプリケーションレベルでの保護を提供し、最新のテクノロジーを活用して環境全体にわたる強力なネットワークセキュリティを実現します。

HPEは、UTMのすべての重要な機能を統合するHPE Juniper Networking次世代ファイアウォールを通じてUTMを提供します。

またHPE Networkingは、管理プラットフォームであるHPE Aruba Networking CentralでさまざまなUTM機能を統合します。

HPE Juniper Networking SRXシリーズ次世代ファイアウォールとvSRX仮想ファイアウォールには、ネットワークレベルの攻撃、アプリケーションレベルの攻撃、コンテンツベースの攻撃を防ぐ、マルウェア、ウイルス、フィッシング攻撃、侵入の試み、スパムなどの脅威に対する統合脅威管理による優れたコンテンツセキュリティが含まれています。NGFWシステムには、次のようなコンポーネントがあります。

• スパム対策 - インバウンドとアウトバウンドのSMTPメールトラフィックをスキャンすることにより、望ましくないメールトラフィックをタグ付けするかブロックします。スパム対策フィルタリングにより、サードパーティのサーバーベースのスパムブロックリスト (SBL) を使用できるだけでなく、メールメッセージに対するフィルタリングのための独自のローカル許可リストとローカル拒否リストを任意で作成することが可能です。
• ウイルス対策 - スキャンエンジンとウイルス署名データベースを使用し、POP3 HTTP、SMTP、IMAP、FTPプロトコルを介してウイルスに感染したファイル、ワーム、トロイの木馬、スパイウェアなどのマルウェアを防ぎます。Juniper Advanced Threat Prevention（ATP）を使用することで、従来のシグネチャベース検出を最新のアンチマルウェア技術と組み合わせて脅威を検知し、軽減します。
• コンテンツフィルタリング - 基本的なデータ損失防止機能を提供します。コンテンツフィルタリングは、MIMEタイプ、ファイル拡張子、プロトコルコマンドに基づいてトラフィックにフィルターを適用します。また、コンテンツフィルターモジュールを使用して、ActiveX、Java Applets、その他のコンテンツタイプもブロックできます。コンテンツフィルタリングに別途ライセンスは必要ありません。
• Webフィルタリング - ローカルのWebsenseサーバーかインターネットベースのSurfControlサーバーのいずれかを使用してURLフィルタリング機能を提供します。Webフィルタリングは、生産性および社内ユーザーの行動を追跡するのに不可欠なサービスです。

HPE Aruba Networkingは、地理的に分散した複数の拠点で高度な脅威を防ぎ、追加のクラウドベースのセキュリティサービスとの統合によって階層型の保護を実現します。このプラットフォームは、次のUTM機能を統合します。

高度な脅威防御: HPE Aruba Networking Centralは、HPE Aruba Networking SSE (セキュリティサービスエッジ) との統合を通じて、アプリケーション対応型ステートフルファイアウォール、ディープパケットインスペクション (DPI)、Webコンテンツフィルタリング、VPNオーバーレイ、IDS/IPS、ダイナミックセグメンテーション、セキュリティダッシュボード、IPレピュテーション、Unified SASEをサポートします。

Policy Enforcement Firewall (PEF): PEFは、既存のHPE Aruba Networkingネットワークインフラストラクチャ上にソフトウェアソリューションとして実装され、HPE Aruba Networking Centralによって管理されます。HPE Aruba Networking PEFは、場所、接続方法、デバイスタイプを問わず、ユーザーまたはデバイスのアイデンティティとロールに基づいて、ネットワーク接続時にゼロトラストの境界を確立します。PEFは、きめ細かいアクセス権限を適用して精密に分離し、攻撃が検知されるとエンドポイントを自動的にブロックまたは隔離することで、侵害されたユーザーやデバイスが攻撃に参加できないようにします。

ダイナミックセグメンテーション: ダイナミックセグメンテーションは、事前定義済みのアクセスパーミッションに基づいてソースと宛先間のセキュアな接続を提供することにより、ゼロトラストおよびSASEフレームワークの基盤として機能します。

これらの高度な脅威防御コンポーネントに加えて、HPE Aruba Networkingでは、ZTNA、CASB、SWG、DEMなどの次世代セキュリティサービスを提供する堅牢なSSEプラットフォームも用意しています。