2005年から高松で|受付 平日9:00〜17:00

UTM・ウイルス対策

香川・高松|UTMの更新と相談

UTMの有無と更新年を確かめる。置くだけで終わらせない。

UTMは、インターネットの出入口を見る機器です。香川・高松の事務所で、有無と更新年が分からない、という相談から入ります。

香川県内の現地調査お見積り無料受付 平日9:00〜17:00
社内 UTM 出入口 インターネット 一台だけで情報漏えいが無くなる、とは限りません。
バックアップや来客Wi-Fiの分離は別の話です。3点の詳しい入口は「セキュリティが不安」のページです。
01

このページは、UTMを検討している方向けです

先にお伝えしておくと、当社はUTMより先にやることがあるという立場です。

UTMは通信の出入口に置く機器です。役に立つ場面はありますが、入れれば安全になる、という機器ではありません。実際に侵入されている経路を見ると、UTMを足しても塞がらないところが残っているからです。

警察庁の調査では、ランサムウェア被害の感染経路について、有効回答100件のうちVPN機器を利用されて侵入された事例が55件(55.0%)、リモートデスクトップサービスが利用された事例が31件(31.0%)と報告されています。原因としては、IDやパスワードが安易であったこと、不必要なアカウントが管理されずに存在していたことが挙げられています。機器を足す話ではなく、いまある機器とアカウントの話です。

UTMより先に手を付けることなぜ先か確認の仕方UTMで代わりになるか
更新の切れた機器を
なくす
外に向いている機器の脆弱性が、そのまま侵入口になりますVPN機器・ルーター・NASの型番と更新状況を一覧にしますなりません。外から直接届く経路が残ります
共有アカウントを
やめる
誰が入ったかが分からず、退職時に止められません使っているIDを全部書き出し、名前と結びつかないものに印を付けますなりません。認証の話は出入口の機器の外側にあります
バックアップを取り、
戻せるか試す
暗号化されたときに、業務を戻す手段がこれしかありません取れているかではなく、戻せるかを一度試しますなりません。止められなかった場合の備えです
この3つが済んでいない状態でUTMを入れると、費用は増えるのに入口はふさがっていない、ということが起こります。
それでもUTMを入れる意味は、記録と一括の設定にあります

UTMは、通信の出入口で不要な通信を止め、記録を残す役割を果たします。警察庁の資料でも、ログが保存されていない場合は適切な対策を講じられず、再被害に遭う可能性があると指摘されています。

当社ではWatchGuardを取り扱っています。ただし、機種選びの前に、上の3つの状況を伺います。3つが片付いていない場合は、そちらを先にご提案します。

02

UTMでできること(過大にしない)

通信の出入口で、不要な通信を止めたり、記録を残したりする役割です。これ一台だけで情報漏えいが無くなる、とは限りません。バックアップや来客Wi-Fiの分離はネットワークの入口側の話です。3点の詳しい入口は「セキュリティが不安」のページです。

03

更新時期の見方

A

サポートが終わる年

機種次第なので、現地で銘板と契約を見ます。

B

故障

止まってからの入替ではなく、相談の入口にします。

C

設定を誰も知らない

何年で必ず替える、という数字は置きません。状況から更新の相談になります。

有無と更新年を、一枚にします

セキュリティ簡易診断を依頼する
04

電話・ネットワークとの関係

UTMを替えると、VPNやWi-Fiの設定が連動することがあります。電話回線の不調に見えて、出入口側、という切り分けもあります。ネットワーク全体の目次は ネットワーク・セキュリティ です。

05

保守で含むもの

見積のときに、こちらで見る作業と、メーカー保守の作業を分けて書きます。24時間365日の監視はお約束していません。

06

侵入されるのは、外に向いている面です

どこを守る話なのかを、図で先に合わせます。

外から社内へ向かう面 インター ネット VPN機器(55.0%) リモートデスクトップ(31.0%) メールの添付・リンク 社外に置いたサービス 社内の パソコン・サーバー 括弧内は、警察庁の感染経路アンケート(有効回答100件)での件数の割合です
UTMを置くと、この図の一部の通信を見られるようになります。逆に言えば、機器そのものの古さやアカウントの持ち方は、UTMの外側の問題です。
簡易診断で一覧にするもの
  • 外に向いている機器の型番と更新状況
  • UTMやルーターの契約年と、サポートが終わる年
  • 設定を把握している人がいるか。いなければ現状の設定を読み出します
  • 共有IDの数と、退職された方のIDが残っていないか
  • バックアップの取り方と、最後に戻せるか試した日
  • 来客用Wi-Fiが業務用と分かれているか
  • ログがどこに残っているか
承っていない範囲・お約束していないこと
  • UTMを入れれば情報漏えいがなくなる、とは申し上げません
  • ページ上での金額の提示はしていません。24時間365日の監視はお約束していません。電話の受付は平日9:00〜17:00です
  • 何年で必ず替える、という数字は置いていません。状況から更新の相談になります
  • 社内規程やセキュリティポリシーの作成そのものは、当社の範囲ではありません
情シスがいません。何から始めればよいですか

更新の切れた機器、共有アカウント、バックアップの3つです。この順で見ると、費用をかけずに効く部分から進められます。考え方は情シスがいない会社のセキュリティにまとめています。

UTMは何年で替えるべきですか

年数では申し上げていません。サポートが終わる年、故障、設定を誰も知らない状態の3つを見ます。機種によって違うため、銘板と契約を現地で確認します。

UTMを替えると、他の設定も変わりますか

変わることがあります。VPNやWi-Fiの設定が連動している場合です。電話の不調に見えて、実は出入口側だった、という切り分けもあります。VPN・拠点間接続とあわせて見ます。

ログはどこまで見てもらえますか

見る範囲は見積りのときに書き分けます。分界点の考え方はネットワーク保守にあります。

いま入っているUTMが使えているか分かりません

ライセンスが切れて、機能が止まっているだけの箱になっている場合があります。契約書と管理画面で確認できます。

参考にした情報

セキュリティ簡易診断を依頼する

香川県内の現地調査・お見積りは無料です。

故障・電話でのご相談087-831-1204

受付 平日9:00〜17:00(土日祝休)

いただいた個人情報は、ご相談への回答とお見積りにだけ使います。第三者へ提供しません。詳しくはプライバシーポリシーをご覧ください。

送信後の流れ内容を確認してご連絡し、日程を決めてから香川県内へ伺います。お急ぎのときはお電話ください。
お渡しするもの
必須・推奨・将来(保守込み)に分けたお見積り
費用
香川県内の現地調査とお見積りは無料です
相談だけ
相談だけでも構いません

    このページでは「セキュリティ簡易診断」を初期選択しています。内容が違う場合はプルダウンから変更してください。受付は平日 9:00〜17:00。土日祝は休みです。時間外の緊急対応はお約束しません。