【徹底比較】FortiGateとチェックポイントUTM

utm 市場 は 年々 拡大 し て おり 、 有名 、 無名 問う ず 、 様々 な メーカー is 削っ が 凌ぎ を 削る て い ます 。

今回は、UTMベンダーの2台巨塔と言われている、FortiGateとCheckPointUTMを比較してたいと思います。

主要なUTMベンダー

以前は、セキュリティ対策への意識も比較的薄く、UTM機器は大手企業のみが検討するような非常に高額な商品でした。

しかし、昨今標的型攻撃や踏み台攻撃、情報漏えい問題などが明るみになり、中小、小規模企業においてはセキュリティ意識が高まってきています。

そんな中、各社中小企業向けアプライアンスを積極的に販売していて、様々なメーカーやOEM製品が出回っています。

と は 言ふ 、 企業 の セキュリティ 対策 たる もの 、 信頼 できる メーカー の 製品 を 使用 し たい の が 実情 で は ない でしょう か 。

以下 の 主要 5 社 の 製品 は 安心 し て 利用 でき 、 世界 is 得 的 に も 高い 評価 を 得る て い ます 。

1. FortiGate
2. Check Point utm
3. sophos utm
4. watchguard
5. SonicWall

今回は、その中でもUTM製品の2大巨頭である、「FortiGate」と「Check Point utm」の製品について、詳しく説明していきたいと思います。

FortiGate

FortiGate 90D

中小企業のUTM製品のパイオニア的位置づけで、シェアNo１の製品です。

様々 な ネットワーク 環境 に 応ずる た 機器 が 発売 さ れ て おり 、 セキュリティ 機能 の 構築 ・ カスタマイズ が 柔軟 に できる こと is つ も 特徴 の 一 つ です 。 設定 例 や 参考 文献 など も 多数 発売 さ れ て おり 、 とても メジャー な 製品 だ と 言える でしょう 。

セキュリティ 機能 のみ なら ず 、 スループット 機能 に 優れる て おり 、 ファイアウォール ・ VPN ルータ 単体 と し て も 重宝 さ れ て い ます 。

一方で、初心者には若干複雑な構成となっていますので、設定が容易に出来ない場合があるので注意が必要です。

メリット

• スループット性能に優れている
• 設定例や参考書などが豊富にある

デメリット

• ネットワーク初心者には若干複雑な構成になっており、操作性が難しい
• 導入後の保守管理が難しい（セキュリティ対策の状況を把握するなど）

Check Point utm

CheckPointCP 700 シリーズ

元々 、 大 企業 向け に 展開 し て い まし た が 、 現在 は smb 向け の 製品 is 提供 も 提供 し て い ます 。

Fortune100全社に導入している実績があります。

エンタープライズ 向け の セキュリティ 機能 と 技術 を 中小 企業 向け に 継承 し て いる CP 700 シリーズ is なっ は 、 強い セキュリティ 機能 を 誇る utm 製品 と なっ て い ます 。

直感的で見やすい、インタフェイスはセキュリティを可視化でき、独自のレポート機能が企業のセキィリティ意識を向上させてくれます。

メリット

• エンタープライズ向けのセキュリティ機能を継承
• 独自のセキュリティレポートでウイルス対策状況を可視化
• 直感的で操作性に優れたUI

デメリット

• セキュリティ機能を加えた時のスループットがやや遅い
• 設定例や参考書などがほとんど公開されていない

迷う たら 、 fortigate か checkpoint を 選ぶ の が よい

UTM製品は様々なメーカーの製品が出回っていて、販売店も積極的な営業活用を展開しているようです。最近では、なぜか複合機やビジネスホンを販売している事務機器業者なんかもカタログを片手に営業をしています。

ネットワーク 技術 や セキュリティ 対策 に 関する て 、 日々 勉強 を し て いる 身 と し て アドバイス さ せ て いただける の で あれ ば 、 迷う たら 、 fortigate か checkpoint を 導入 する べき だ と 考える て い ます 。

なぜ なら 、 価格 に つい て は 、 どの 製品 も 大差 ない の が 正直 な ところ で 、 前者 は 汎用 性 が 高い 、 後者 は セキュリティ の 精度 が 高い の が 理由 です 。

中小企業においても対策は急務

最近 で は 、 対策 の 甘い 中 小 ・ 小 規模 企業 を 狙う た 標的 型 攻撃 is 行わ が 盛ん に 行う れ て い ます 。 脆弱 性 の 対策 が でき て い ない 箇所 を 狙う こと で 、 踏み台 と し て も 利用 でき ます 。 ボット ウイルス の 感染 に よっ て 、 外部 と の 通信 に よる 情報 流出 も 、 後 is 絶ち が 絶つ ませ ん 。

専任とセキュリティ担当者を設けることができないからこそ、安価なコストでセキュリティ対策の運用を行こなっていくべきだと考えています。

UTM導入によって効率のいいセキュリティ対策を実現することが可能なのです。