FortiGateやPalo Altoが「UTM」「次世代ファイアウォール」と呼ばれるのはなぜか。従来FWとの違いを整理します。
従来のファイアウォール
従来のFWは、主にIPアドレス・ポート・プロトコルで通信を許可/拒否していました。「誰が、どのポートに通信しているか」までは分かりますが、その中身が何か（どんなアプリか、危険なファイルが混じっていないか）までは見ません。
UTM（統合脅威管理）
UTMは、1台に複数のセキュリティ機能を統合した機器です。
- ファイアウォール
- アンチウイルス
- IPS（不正侵入防止）
- Webフィルタリング（危険サイトのブロック）
- アンチスパム
- VPN
これらを1台でまとめて提供するのがUTMです。中小規模で「まとめて対策したい」ニーズに応えます。FortiGateはUTMの代表格です。
次世代ファイアウォール（NGFW）
NGFWは、従来FWを進化させ、通信の中身（アプリケーション）まで見て制御できるのが特徴です。
- アプリケーション識別: ポートではなく「アプリそのもの」で制御（例: 443番でもYouTubeは制限、業務SaaSは許可）
- ユーザー識別: 誰の通信かを認証と連携して制御
- IPS/脅威防御: 既知の攻撃パターンを検知・遮断
- SSLインスペクション: 暗号化通信の中身を検査（復号して確認）
「ポート443なら全部許可」ではなく、「443の中でも、このアプリはOK、これはNG」と細かく制御できるのが次世代たるゆえんです。
UTMとNGFWの関係
境界は曖昧で、FortiGateのような製品はUTMでもありNGFWでもあります。実務では「多機能な統合セキュリティ機器」という理解で十分です。
導入時の注意
- 多機能ゆえに性能に注意: 全機能をオンにするとスループットが落ちる。必要な機能を見極める。
- SSLインスペクションの扱い: 暗号化通信を復号するため、証明書配布やプライバシー配慮が必要。
- シグネチャ更新: 脅威DBを最新に保たないと、防御力が落ちる。
まとめ
UTMは「多機能を1台に統合」、NGFWは「アプリ/ユーザー単位で中身まで制御」が特徴です。従来FWの「IP・ポートで制御」から一歩進み、通信の中身を見て守る——これが現代のファイアウォールです。導入時は、性能と運用（更新・SSL検査）まで含めて設計するのが肝心です。