質問: utmの機能について 最近sonicwall totalsecureシリーズやfortigate40などのutmという商品の売り込みによく営業の方が来ます。聞くとこれらを入れるとウィルスソフトウェアや迷惑メールフィルタサービスを今使っているのが、これらutmを導入することで不要になると言われているのですが本当なのでしょうか? またそれらの精度はどのようなレベルなのでしょう? ちなみに今ウィルス対策ソフトはトレンドマイクロのウィルスバスタークラウド、 スパムフィルタはシスコのironportを利用しています。 以上何卒よろしくお願いいたします。
回答: すごい売り込み方ですね。 確かに、ネットワークを介したウイルスなどは、utmで防げるとは思われます。 ただ、ウイルスに感染するのは、パソコンであり、パソコンに感染することで忘れがちなのが、usbメモリを介在したものです。 もし、拡散するようなウイルスが内部で感染した場合、外部への攻撃はutmで防ぐことが出来ますが、内部への感染拡大は防げないでしょうし、その後の駆除作業なども大変なことになるでしょう。 精度的なものは、各メーカーが利用しているエンジンによるかと思われます。 また、何のプロトコルに対して有効なのかも確認しておく必要があります。 例: メールサーバーにlotus notesを利用しているが、notesのプロトコルでは、チェックされないなど。 また、内部ネットワーク規模に応じて、それなりの規模の製品を導入が必要ですし、規模に応じてサポート費用も拡大します。 *ウイルスバスターのようにサポート契約しないと、最新のウイルスや脆弱性攻撃が防げなくなったりすると思われます、 盾を増やす分には有効に働くでしょうが、既存の盾を取り替えるものでは無いでしょう。