SECURITY BASICS ／選定ガイド

エンドポイントセキュリティとUTMの違い

エンドポイントセキュリティはPCやサーバーなどの端末を保護します。UTM（統合脅威管理）は、ネットワークの出入口で機器を通る通信を検査・制御します。守る場所が違うため、同じ攻撃でも見える情報が異なります。

守る場所と、できること

ウイルス対策などで悪意のあるファイルの実行を防ぎます。EDRを備える製品は端末の動作を記録し、不審な挙動の検知や調査に役立ちます。端末をネットワークから隔離できる製品もあります。

確認すること　対応OS、導入できる端末、社外やオフライン時の機能、通知を受けて調査・対処する担当者。

ファイアウォール、侵入防止（IPS）、Webフィルタリングなどで、UTMを通過する通信を検査・制御します。検査できる内容は、機能・契約・設定や暗号化の状態によって変わります。

確認すること　どの通信がUTMを通るか、検査を有効にしたときの性能、保守・ログ監視の範囲。

自宅でクラウドを使う: 会社のUTMを経由せずに接続する場合、そのUTMでは通信を検査できません。持ち出すPCにも端末保護を適用し、検知通知が届く条件を確認します。
USBからファイルを開く: USB内のファイルの実行は、ネットワークを通らない端末上の操作です。端末のファイル検査や、USBの利用ルールが役立ちます。
社内から危険なサイトに接続する: UTMを経由し、Webフィルタリングが有効なら、判定できる危険なサイトへの接続を止められます。ファイルが端末に届いた場合には、端末側の対策で検査や挙動の確認を行えます。
VPNの出入口を守る: VPNを収容する機器の更新、設定、認証の強化が必要です。接続後の通信をどこで検査するかと、接続する端末をどう保護するかを合わせて決めます。

持ち出すPCが多ければ端末保護の適用漏れを、社内や拠点の通信をまとめて守りたければネットワークの出入口を先に確認します。端末台数と拠点数を数え、端末ライセンス・監視費用と、UTMの機器・更新・保守費用を見積もります。

併用する場合は、端末とネットワークそれぞれの通知先、初動を担当する人、保守会社へ連絡する条件を決めておくと運用しやすくなります。