チェックポイントUTMの特徴と選び方
2530・2550の機能・価格・評判を解説

UTM（統合脅威管理）とは

UTMとは、ファイアウォールやウイルス対策など、複数のセキュリティ機能を1台にまとめた機器のことです。
※UTM：Unified Threat Managementの略で、日本語では「統合脅威管理」

会社のネットワークとインターネットの出入口に置き、出入りする通信をまとめて検査します。

機器を1台にまとめられるため、専任の担当者がいない中小企業でも導入しやすいのが特徴です。

チェックポイントUTMの特徴

チェックポイントUTMは、新しい脅威への対策の幅と、止まりにくさが特徴のUTMです。

※ステートフルインスペクション：通信の「やり取りの流れ」を記憶し、社内から始めた通信への返事だけを通す仕組み。今では多くのファイアウォールの土台になっている考え方です。

大企業向けの製品で培われた技術を、中小企業でも使いやすい形にまとめています。

2530と2550の違い

2530と2550の違いは、処理性能（スループット）と、想定する接続台数です。

2530と2550の主な違い

機能は同じで、さばける通信量と台数が異なります。

Wi-Fi 7モデル

2530・2550には、無線LAN（Wi-Fi 7）を搭載した「Wi-Fiモデル」と、無線LANのない「有線モデル」の2種類があります。

Wi-Fi 7への対応で、無線でつなぐ端末のインターネット速度は30%向上するとされていますが、実際の速度は環境で変わります。

すでに無線LANのアクセスポイントがある場合や、故障時も通信を止めたくない場合は、有線モデルが向いているでしょう。

スループットの見方

「スループット」とは、その機器が1秒間にどれだけのデータを処理できるかという「通信の処理能力」の目安です。

チェックポイントUTMのスペック表には4種類のスループットがあり、動かす機能が多いほど数値は小さくなります。

4つのスループットの意味

UTMの機能をしっかり使う場合は、脅威対策スループットの値が目安になります。

2530と2550のスペック比較

2550は、脅威対策やファイアウォールの処理性能が、2530の約1.3倍です。

2530と2550のスペック

「同時接続数（秒間）」は、1秒間に新しく始められる通信の数で、人数が多い職場ほど重要になります。
測定条件はメーカーごとに異なるため、他社製品と数字だけで比べるのは避けましょう。

ポート構成と10Gポート

2530・2550は、インターネット側のWANポート1つ、公開サーバー用のDMZポート1つと、社内用のLANポートを備えています。
2530・2550には、10GbE（10ギガ）のポートは付いていません。

2530・2550のポート構成

DMZやLANのポートは、設定によってWANポートとしても使えます。
必要なポート数は、購入前に確認しておくと安心です。

電源・消費電力・動作環境

2530・2550は机や棚の上に置ける小型の機器で、普通のオフィスのコンセントにつなげば使えます。

電源・消費電力・動作環境

導入前に、置き場所の広さとコンセントの位置を確認しておくと安心です。

チェックポイントUTMの主な機能

チェックポイントUTMは、不正な接続の遮断から偽サイト対策まで、多彩な機能を1台にまとめたUTMです。
専門用語が多いので、それぞれ何に対策できるのかを整理しましょう。

ただし、すべての機能を使えるわけではなく、使える範囲は契約するライセンスのパッケージによって異なります。

NGFW・NGTP・SNBTの違い

NGFWは「基本の守り」、NGTPは「ウイルス対策まで」、SNBTは「新種のウイルスや偽サイト対策まで」のパッケージです。

ライセンスパッケージ別の機能

自社に適したライセンスを選択するのがおすすめです。

まだ知られていないウイルスや偽サイトにも対策できる

チェックポイントUTMは、まだ世の中に知られていない新しいウイルスや、本物そっくりの偽サイトにも対策できるのが特徴です。

一般的なウイルス対策は「すでに見つかっているウイルス」との照合が中心なので、新しく作られたウイルスはすり抜けることがあります。

新しい脅威への対策に役立つ2つの機能

どちらも最上位のライセンス（SNBT／NGTX）で使える機能なので、契約するライセンスを確認しておきましょう。

世界中で見つかった最新の攻撃情報で対策できる

チェックポイントUTMは、世界中で見つかった攻撃の情報を毎日取り込み、それをもとに危ない通信やファイルを見分けます。
どこかの国で新しい攻撃が見つかれば、その情報が日本の1台のUTMにも生かされる仕組みです。

新しい攻撃の情報が届くたびに判定に反映されるため、自社で更新作業をしなくても、最新の攻撃に備えられます。

ウイルス対策を全部動かしても、ネットが遅くなりにくい

2530・2550は、ウイルス対策などをすべて動かしても、ネットが遅くなりにくい性能を持つのが特徴です。

UTMは社内の通信をすべて検査してから通すため、性能が低いと「ネットが重い」原因になります。

1秒間に検査できる通信の量

旧モデルと比べると、検査できる通信の量は2倍以上です。

推奨台数（2530は15台、2550は50台）の範囲なら、ウェブ会議や大きなファイルのやり取りが多い職場でも、ネットが遅くなりにくいでしょう。

UTMが故障しても、ネットが止まりにくい

2530・2550の有線モデルには、UTMが故障したり電源が切れたりしても、ネットをつないだままにできる「バイパス機能」が付いています。

UTMはネットの出入口に置く機器なので、普通は故障すると社内全体のネットが止まってしまいます。

故障でネットが止まると業務も止まるため、止められない企業にとっては大きな安心材料です。

何を防いだのかが、日本語のレポートで分かる

チェックポイントUTMは、防いだ攻撃の数や社内の通信の状況を、日本語のレポートにまとめて届けてくれます。

UTMは普段目に見えない機器なので、「本当に役に立っているのか」が分かりにくいのが悩みどころです。

レポートは毎日・毎週・毎月から選べるので、社内への報告や、セキュリティ意識を高めるきっかけにも使えます。

自宅や支店から、社内に安全につなげる

チェックポイントUTMには、社外から社内のネットワークに安全につなぐ「VPN」の機能が、どのライセンスにも付いています。

VPNは、インターネット上に自社専用の通り道を作り、通信を暗号化して守る仕組みです。

VPNでできること

VPNを使う場合は、UTMがルーターの役割も担う置き方（ルーターモード）になるため、バイパス機能とは使い分けになります。
VPNの入口は攻撃に狙われやすいので、ソフトウェアの更新を続けることも大切です。

IPv6 IPoEの光回線に、ルーターなしでつなげる

IPv6 IPoEは、最近の光回線で増えている接続方式で、夜間など利用者が多い時間帯でも混雑しにくいのが特徴です。

チェックポイントUTMはこの方式に対応しており、ルーターを挟まずに回線へ直接つなげます。

この方式に対応していないUTMでは、回線との間に対応ルーターが別に必要になるため、その分の機器や費用がかからないのはメリットです。

これから光回線を見直す企業にとっても、選びやすいUTMといえるでしょう。

複合機やカメラなど、パソコン以外の機器にも対策できる

チェックポイントUTMは、複合機やネットワークカメラなど、ネットにつながるパソコン以外の機器も自動で見分け、機器ごとに合った対策をかけます。

こうした機器にはウイルス対策ソフトを入れられないため、攻撃の入口になりやすいのが弱点です。

この機能（IoT for SMB）はどのライセンスでも使えますが、複数台のUTMをまとめて管理する場合は別途有償のライセンスが必要になります。

価格が決まる要素

見積りの金額は、型番・ライセンス・モデル・保守の組み合わせで決まるのが基本です。

自社に必要な機能を整理し、不要な上位パッケージを避けるだけでも費用を抑えられます。

購入・リース・レンタルの違い

初期費用を抑えたいならリースかレンタル、長く使って総額を抑えたいなら購入が向いているでしょう。

契約の期間や解約の条件は、会社ごとに異なる点に注意が必要です。
初期費用を抑えたい方に向け、弊社トライゲートでは、レンタルプランをご用意しております。

向いている企業

価格よりも、守りの強さや通信の見える化を優先したい企業に向いています。

チェックポイントUTMが向いている企業の例

機能が多い分、設定や運用の手間も増えるため、運用を任せられる体制とあわせて検討しましょう。

向いていない企業

国産メーカーであることや、感染時の駆除・保険を重視する企業には、チェックポイントUTMが最適とは限りません。

チェックポイントUTMには、サイバー保険やPCウイルス駆除サービスは付いていません。

こうした企業には、国産でサイバー保険とPCウイルス駆除が標準付帯のサクサのUTM「SS7000Ⅲ」も選択肢になります。

迷ったときの判断軸

迷ったときは、重視する点・接続台数・運用体制の3つで整理すると決めやすくなります。

判断軸と選び分けの目安

自社の優先順位を決めておけば、機種選びで迷いにくくなるはずです。

導入済みのチェックポイントUTMはどのモデル？シリーズ一覧

型番の最初の2桁が「15」なら旧世代の1500シリーズ、「25」なら現行の2500シリーズです。
2500シリーズは、型番の数字が大きいほど処理性能が高くなります。

チェックポイントUTMの型番の整理

本体に書かれた型番を見れば、どの世代の機種かを確認できます。

ライセンスの期限が近い・切れているときは

UTMは一般に、ライセンスが切れると脅威情報の更新を受けられなくなり、守りが弱くなるのが一般的です。

期限が近い、またはすでに切れている場合の選択肢は、次の3つです。

期限切れのまま使い続けると、守られていると思い込んだまま無防備になるおそれがあります。

旧世代の機種は今後の更新を受けられない場合もあるため、更新と入れ替えを比べて検討しましょう。

1500シリーズと2500シリーズの違い

2500シリーズは1500Proシリーズの後継機で、処理性能が大きく上がっています。

旧モデルとの比較

また、メーカーの公式資料では、旧世代の1530・1550・1570・1590は、最新ソフトウェア（R82）へのアップグレードの対象外とされています。

UTMは、ソフトウェアを更新し続けてこそ安全に使える機器です。

自社で旧世代の1500シリーズを使っている場合は、本体の型番を確認し、更新を受けられるうちに2500シリーズへの入れ替えを検討しましょう。

ウイルス対策ソフトで端末の対策

UTMを通らない経路のウイルスは、パソコンやサーバーに入れるウイルス対策ソフトで防ぎます。

UTMとウイルス対策ソフトの役割

トライゲートでは、ESETとWithSecureのウイルス対策ソフトを取り扱っています。

セキュリティスイッチで感染拡大を防ぐ

万が一、社内のパソコンが感染しても、セキュリティスイッチがあれば被害が社内に広がるのを抑えられます。

UTMが出入口、セキュリティスイッチが社内を守るイメージです。

運用の対策

機器をそろえても、更新やバックアップが止まると、機能を発揮できません。

サイバー攻撃に備え、定期的に対策することが大切です。

チェック・ポイントの会社概要

チェック・ポイントの正式な社名は「チェック・ポイント・ソフトウェア・テクノロジーズ」で、国際本社はイスラエルのテルアビブにあります。

設立から30年以上、セキュリティ製品を手がけてきた専業メーカーである点が、通信機器全般を扱うメーカーとの違いです。

チェック・ポイントの沿革

チェック・ポイントは、ファイアウォールの専業メーカーとして始まり、クラウドやSASEまで製品を広げてきました。

ファイアウォールの基本となる技術を自ら製品化したメーカーであり、UTMにもその技術が生かされています。

チェック・ポイントの製品分野

チェック・ポイントは、ネットワーク・クラウド・端末など、幅広い分野のセキュリティ製品を提供しています。

UTM（Quantum Spark／Spark Firewall）は、このうち中小企業や支店向けの製品群です。

大企業向けの製品と同じメーカーの技術を、小さな拠点でも使いやすい形にしたものと考えると分かりやすいでしょう。

イスラエルのサイバーセキュリティ事情

イスラエルは、中東での軍事衝突に合わせて、大規模なサイバー攻撃を受け続けている国です。
攻撃の件数は、ここ数年で大きく増えています。

イスラエルが受けているサイバー攻撃

チェック・ポイントは、こうした攻撃が日常的に起きる国に本社を置くメーカーです。

身近な企業が実際に受けている攻撃を前提に防御の技術を磨いてきたことが、チェックポイントUTMの機能の高さにつながっています。

8200部隊とチェック・ポイント

チェック・ポイントの創業者であるギル・シュエッド氏は、イスラエル軍の情報部隊「8200部隊」の出身です。

土台となるファイアウォールの技術は、機密情報を扱うネットワークづくりに携わった創業者から生まれました。

国の機密を守る現場で生まれた発想が、中小企業向けのUTMにまで受け継がれていることが、チェックポイントUTMの強みです。