UTMのアンチウイルスとは？ウイルス対策ソフトは不要か｜仕組みと防げる脅威を解説

UTM（統合脅威管理）にアンチウイルス機能が含まれているなら、パソコン1台ごとに入れているウイルス対策ソフトはもう必要ないのでは——。コスト削減を考えて、こう調べ始める中小企業のご担当者は少なくありません。

結論から言えば、UTM を導入しても端末のウイルス対策ソフトは引き続き必要です。UTM が守るのはネットワークの出入口が中心で、端末の中まではカバーしきれないためです。

本記事では、UTM のアンチウイルス機能の仕組みと検出方式、UTM で防げる脅威と防げない脅威、ネットワーク側と端末側の役割分担までを整理します。限られた予算と人手のなかで何をどう組み合わせれば守れるのか、自社の判断材料としてご活用ください。

結論：UTMがあっても端末のウイルス対策ソフトは必要（併用が基本）

最初に答えをお伝えします。UTM を導入しても、パソコンなど端末のウイルス対策ソフトは解約せず、両方を使う（併用する）のが基本です。

理由はシンプルで、守る場所が違うからです。UTM は社内ネットワークの出入口（ゲートウェイ）に置いて、外部とやり取りする通信をまとめて検査します。一方で、USB メモリからの持ち込みや、従業員がメールの添付ファイルを開く操作など、ネットワークの出入口を通らない感染経路には、端末側の対策が必要になります。

「うちは中小企業だから狙われない」とも言い切れません。警察庁の調査では、2024年（令和6年）のランサムウェアの被害報告件数は222件にのぼり、規模別にみると中小企業140件・大企業61件（ほかに団体等を含む）と、企業の規模を問わず被害が確認されています。

出典・参考資料（1件）

• 出典：令和7年版警察白書 ランサムウェアの情勢｜警察庁

ここからは、なぜ併用が基本になるのかを、UTM のアンチウイルスの仕組み・守備範囲・端末側との役割分担の順に見ていき、最後に1台に頼りきることのリスクと、中小企業の選び方まで整理します。

UTMのアンチウイルスとは？仕組みと検出方式

UTM のアンチウイルスは、社内ネットワークの出入口を通る通信やファイルを検査し、マルウェア（悪意のあるソフトウェア）が含まれていれば検知・遮断する機能です。ファイアウォールやURLフィルタリングなど複数の機能を1台にまとめた UTM のなかで、アンチウイルスは「出入口でウイルスを見つけて止める」役割を担います。

端末にインストールするウイルス対策ソフトが「パソコンの中」を見張るのに対し、UTM のアンチウイルスは「ネットワークの境界」で通信を検査する点が大きな違いです。メールの送受信やWebサイトの閲覧でやり取りされるファイルを、端末に届く前に出入口でチェックするイメージです。

UTMのアンチウイルスの検出方式と長所・短所

アンチウイルスがマルウェアを見つける方法（検出方式）は1つではありません。一般的に次の方式があり、それぞれ得意・不得意が異なります。製品によっては複数の方式を組み合わせて精度を高めています。

これらの検出方式は端末のウイルス対策ソフトにも共通するもので、UTM は社内ネットワークの全通信を出入口でまとめて検査する点が異なります。なかでも振る舞い検知は未知の脅威を捉えやすいため、UTM 側だけでなく端末側のソフトにも搭載されています。

注目したいのは、どの方式にも「未知の脅威は取りこぼしうる」という共通の弱点がある点です。とくにパターンマッチングは既知の脅威に強い一方で、まだ定義ファイルに登録されていない攻撃には対応できません。こうした弱点を補うために、後述する端末側の対策との組み合わせが意味を持ちます。

UTMのアンチウイルスで防げる脅威・防げない脅威

UTM のアンチウイルスは万能ではありません。守備範囲を「防げる脅威」と「防げない（防ぎにくい）脅威」に分けて整理すると、端末側の対策がなぜ必要になるのかが見えてきます。

※上記は一般的な傾向です。実際の対応範囲は製品の仕様や設定により異なるため、各社の情報をご確認ください。

「防ぎにくい」側に並んだ経路は、どれも身近なものばかりです。総務省のサイトでも、ウイルスの主な感染経路として次のように説明されています。

• 受け取ったメールの形式によってはメールまたは添付ファイルを開くだけで感染する可能性があります。
• USBメモリなど記憶媒体の自動実行機能を利用して、パソコンに差し込んだだけで感染するマルウェアも存在します。

出典：国民のためのサイバーセキュリティサイト マルウェア対策｜総務省

USB メモリを差し込んだだけ、添付ファイルを開いただけで起きる感染は、ネットワークの出入口を経由しません。そのため、出入口で検査する UTM のアンチウイルスだけでは守りきれず、端末側の対策が必要になります。

脅威の種類が増えている点も見逃せません。情報処理推進機構（IPA）の「情報セキュリティ10大脅威 2026」では、組織向けの脅威としてランサム攻撃が1位、システムの脆弱性を悪用した攻撃が4位、標的型攻撃が5位、内部不正による情報漏えいが7位に挙がっています。外部から届く既知のマルウェアを止めるだけでは、これらの多様な脅威に対応しきれません。

出典・参考資料（1件）

• 出典：情報セキュリティ10大脅威 2026［組織］｜情報処理推進機構（IPA）

ネットワーク側と端末側の役割分担（多層防御）

UTM と端末のウイルス対策ソフトは、競合するものではなく役割を分担する関係です。オフィスのセキュリティにたとえると、UTM は建物の玄関のオートロック、端末のウイルス対策ソフトは各部屋の鍵にあたります。玄関で大半の不審者を止めつつ、入り込まれても部屋の鍵で被害を食い止める——この二段構えが多層防御の考え方です。

この「両方で守る」という考え方は、公的機関も中小企業向けに推奨しています。IPA の「5分でできる！情報セキュリティ自社診断」では、同じ25項目のチェックリストのなかに、端末のウイルス対策ソフトとネットワーク境界の通信遮断の両方が並んで挙げられています。

• No.2　ウイルス対策ソフトを導入し適切に利用する
• No.18　外部から内部ネットワークへの不要な通信を遮断する

出典：5分でできる！情報セキュリティ自社診断｜情報処理推進機構（IPA）

端末側（No.2）とネットワーク境界側（No.18）が同じチェックリストに並んでいることは、どちらか一方で足りるのではなく、両方で守ることが前提になっていると読み取れます。UTM で境界を固めつつ、端末のウイルス対策ソフトで取りこぼしを受け止める構えが、中小企業にとっても現実的な守り方です。

UTM1台に頼りきることのリスクと備え

UTM は複数の機能を1台に集約できる手軽さが利点ですが、裏を返せば、その1台が故障・ダウンすると境界の守りが一度に止まるという側面があります。1台に頼りきる構成では、機器のトラブルがそのまま社内ネットワーク全体の無防備につながりかねません。

ここでも端末側の対策が効いてきます。仮に UTM が停止しても、端末のウイルス対策ソフトが動いていれば、各パソコンでの最低限の防御は残ります。境界と端末の二段構えは、平常時の守備範囲を広げるだけでなく、片方が止まったときの保険にもなります。

ネットワーク機器の弱点そのものが侵入口になる例も報告されています。警察庁の調査では、2024年（令和6年）のランサムウェアの感染経路として、VPN機器からの侵入が55.0%、リモートデスクトップからの侵入が31.0%を占めました。境界の機器を過信せず、機器の更新や認証の強化、端末側の備えまで含めて構えることが大切です。

出典・参考資料（1件）

• 出典：令和7年版警察白書 ランサムウェアの情勢｜警察庁

中小企業は「UTM＋端末対策」をどう選ぶか

ここからは、「結局うちは何を入れればいいのか」という問いに答えます。基本の構えは、UTM（ネットワーク境界）と端末のウイルス対策ソフトの併用です。専任の担当者を置きにくい中小企業では、次の観点で組み合わせを選ぶと迷いにくくなります。

• 管理の手間をまとめられるか：ネットワークと端末の対策を1つの契約・1つの窓口で導入・運用できると、担当者が兼任でも回しやすくなります。
• 端末側に振る舞い検知やEDR（感染後の不審な動きを検知して対応する仕組み）があるか：未知の脅威や、感染後の不審な動きに気づく仕組みがあると、UTM の取りこぼしを受け止めやすくなります。
• 故障時やトラブル時のサポート：機器が止まったときの対応や、導入時の設定支援まで含めて相談できるかを確認します。

費用は、UTM・端末のウイルス対策ソフトとも、利用する台数や契約期間に応じた見積もりになることが多く、製品によっては公式サイトに価格を掲載していません。併用すればそのぶんコストは増えますが、端末ソフトを解約して浮く費用と、出入口を通らない感染で被害を受けたときの損失を天秤にかけて判断することが大切です。正確な料金は資料請求や問い合わせで確認してください。

ここでは、UTM と端末対策を組み合わせて使えるサービスの一例として、2つの製品を取り上げます。「UTM込みでまとめて導入する」か「すでにあるUTMに端末側を足す」かという構成の違いをつかむ例としてご覧ください。

※各社の公式情報に基づく整理です。最新・詳細の仕様や料金は各社の資料・公式サイトでご確認ください。

Eye”247″ Safety Zone USAV Ⅵ（株式会社フーバーブレイン）

Eye”247″ Safety Zone USAV Ⅵ は、UTM・エンドポイントセキュリティ・情報漏えい対策を1つにまとめた、中小企業向けの統合パッケージです。ネットワークの出入口を守るUTM機器と、端末を守るエンドポイントセキュリティを別々に導入・契約する必要がなく、「UTM＋端末対策」をまとめて始められる点が特徴といえます。

公式の説明では、ネットワーク防御（UTM）・端末の保護・業務の可視化を組み合わせた多層的な構成をとり、標的型攻撃メールの訓練も付帯します。クライアント数に応じた構成が用意され、専任のIT担当者を置きにくい企業や、取引先からセキュリティ対策を求められる企業を想定した製品です。料金は構成に応じた個別見積もりとなるため、詳細は資料で確認するのが確実です。

Eye”247″ Safety Zone（株式会社フーバーブレイン）

端末側の対策を担うのが、エンドポイントセキュリティソフトの Eye”247″ Safety Zone です。ウイルスを見つけて隔離するEPP（端末保護）と、感染後の不審な挙動を検知して調査・復旧を支援するEDR（検知・対応）を、1つの製品として備えています。

検知エンジンには Bitdefender と共同開発したものを採用し、アプリケーションの動作を常時監視する振る舞い検知で、定義ファイルに無い未知の脅威にも対応します。ランサムウェア対策としてファイルを自動でバックアップし、万一のときに直近のバックアップから復元できる機能も持ちます。UTM だけでは防ぎにくい、持ち込みや人的ミスによる端末上の感染を受け止める役割を担うサービスです。

このエンドポイント保護は、先に挙げた USAV Ⅵ にも組み込まれています。すでに UTM を導入済みで端末側だけを強化したい場合の選択肢として位置づけられます。

ここで取り上げた製品のほかにも、社内のセキュリティは「ネットワーク・端末・情報漏えい」など守る対象ごとにさまざまなサービスがあります。自社に合う組み合わせを対象別のタイプや選び方、料金から幅広く比較したい場合は、以下の記事もあわせてご覧ください。

まとめ

UTM にアンチウイルス機能があっても、端末のウイルス対策ソフトは引き続き必要です。UTM が守るのはネットワークの出入口で、USB メモリの持ち込みや、添付ファイルを開く操作、未知の脆弱性を突く攻撃など、出入口を通らない・すり抜ける脅威は端末側で受け止める必要があるためです。

公的機関も、端末のウイルス対策とネットワーク境界の対策を両方そろえることを中小企業向けに推奨しています。ネットワーク（UTM）と端末（ウイルス対策ソフト・EDR）の二段構えで、どちらかが取りこぼした脅威をもう一方が受け止める多層防御を基本に、自社の規模やサポート体制に合った組み合わせを検討してください。

よくある質問（FAQ）

Q. UTMのアンチウイルスとは何ですか？

A. UTMのアンチウイルスは、社内ネットワークの出入口（ゲートウェイ）を通る通信やファイルを検査し、マルウェアを検知・遮断する機能です。ファイアウォールやWebフィルタリングなど複数の機能を1台にまとめたUTMの一部として、出入口でウイルスを見つけて止める役割を担います。パソコンの中を監視する端末のウイルス対策ソフトとは、守る場所（ネットワークの境界か端末の中か）が異なります。

Q. UTMを導入すれば端末のウイルス対策ソフトは解約してよいですか？

A. UTMを導入しても、端末のウイルス対策ソフトは解約せず併用するのが基本です。UTMが守るのはネットワークの出入口が中心で、USBメモリからの持ち込みや、従業員が添付ファイルを開く操作など、出入口を通らない感染経路は端末側でしか受け止められないためです。コスト削減のために端末ソフトを解約すると、こうした身近な経路が無防備になります。

Q. UTMのアンチウイルスは未知のウイルスやゼロデイ攻撃も防げますか？

A. UTMのアンチウイルスは、未知のウイルスやゼロデイ攻撃を完全には防ぎきれません。定義ファイルと照合するパターンマッチングは既知の脅威に強い一方で、まだ定義ファイルに載っていない新種・亜種や、未知の脆弱性を突く攻撃は検出が追いつかないためです。ヒューリスティックや振る舞い検知で一部は補えますが取りこぼしは残るため、端末側の振る舞い検知やEDRと組み合わせて受け止めるのが現実的です。

Q. USBメモリ経由のウイルス感染はUTMのアンチウイルスで防げますか？

A. USBメモリ経由の感染は、UTMのアンチウイルスでは防ぎにくく、端末のウイルス対策ソフトが必要です。UTMはネットワークの出入口を通る通信を検査する仕組みのため、出入口を経由しないUSBメモリからの持ち込みは境界では検知できません。端末側のウイルス対策ソフトや、外部メディアの利用を制限する仕組みで対策します。

外部メディアの利用を制限する具体的な方法は、デバイス制御とは？USBなど外部デバイスの制限方法と自前・製品の選び方を解説もあわせてご覧ください。

Q. UTMと端末のウイルス対策ソフトを両方入れるのは、機能が重複して無駄になりませんか？

A. 両方を入れても、守る場所が違うため無駄にはならず、むしろ取りこぼしを補い合う関係です。UTMは玄関のオートロックのようにネットワークの出入口で脅威を止め、端末のウイルス対策ソフトは各部屋の鍵のように入り込まれた脅威を端末上で食い止めます。片方が見逃した脅威をもう一方が受け止める二段構え（多層防御）になるため、重複ではなく役割分担と考えるのが適切です。

Q. 中小企業にEDRまで必要ですか？

A. EDRは、UTMと端末のウイルス対策ソフトに加えて導入すると、感染後の対応力を高められる仕組みです。EDR（Endpoint Detection and Response）は端末の不審な挙動を検知して調査・復旧を支援し、すり抜けた未知の脅威に気づきやすくなります。専任担当者を置きにくい中小企業では、ウイルス対策とEDRが一体化した製品やサポート付きのサービスを選ぶと負担を抑えられます。

Q. 無料のウイルス対策ソフトやWindows標準のMicrosoft Defenderでも端末側の対策になりますか？

A. 無料のソフトやWindowsに標準搭載されたMicrosoft Defenderも、端末側の基本的なウイルス対策にはなります。ただし、法人での一元管理のしやすさ、振る舞い検知やEDRなどの高度な機能、トラブル時のサポートの面では、有償の法人向け製品に分があります。守りたい対象や社内の運用体制に照らして、無料の範囲で足りるのか、法人向け製品やサポートが必要かを見極めてください。

Q. 中小企業にUTMは必要ですか？

A. 専任のIT担当者を置きにくい中小企業ほど、UTMで複数のセキュリティ対策を1台にまとめて運用できる利点が大きくなります。ファイアウォールやアンチウイルス、Webフィルタリングなどを個別に導入・管理する手間を抑えられるためです。ただしUTMだけで端末の中まで守れるわけではないため、端末のウイルス対策ソフトとの併用が前提になります。

Q. UTMとファイアウォールは何が違いますか？

A. ファイアウォールが不正な通信の遮断に特化するのに対し、UTMはそこにアンチウイルスやWebフィルタリングなど複数の機能を加えて1台にまとめた製品です。ファイアウォールは「通してよい通信か」で出入りを制御し、UTMはさらに通信やファイルの中身にマルウェアが潜んでいないかまで検査します。どちらもネットワークの境界を守る仕組みです。

社内セキュリティ対策の料金・資料を一括チェック

MCB FinTechカタログでは、UTMや端末のウイルス対策など法人向けのセキュリティサービスの最新資料を無料で一括請求できます。機能や対応範囲を見比べて、自社に合う組み合わせを検討できます。

MCB FinTechカタログに掲載しませんか？

MCB FinTechカタログでは、掲載企業様を募集しています。マネックスグループの金融実務ノウハウを活かした独自の評価軸と検索設計により、導入検討者が最適なサービスを効率的に発見できる法人向け比較プラットフォームです。掲載後は管理画面から料金表や導入事例を随時更新でき、常に最新の情報を訴求可能。まずは下記フォームより、お気軽にお問い合わせください。