UTM

ファイアウォール、IDS/IPS、アンチウイルス、Webフィルタリングなど複数のセキュリティ機能を一台の機器に統合した統合脅威管理システム。

ファイアウォール、IDS/IPS、アンチウイルス、Webフィルタリング、VPNなど複数のセキュリティ機能を一台の機器に統合した製品。個別に導入するよりも管理が容易で、中小企業での導入に適している。

ファイアウォール、IDS／IPS、アンチウイルス、URLフィルタリングなど複数のセキュリティ機能を1台に統合した機器。導入と運用の負担が小さく中小規模の拠点に適するが、単一障害点になりやすい点に注意する。

ファイアウォール、IDS/IPS、アンチウイルス、URLフィルタリング、VPN等の複数のセキュリティ機能を1台の機器に統合した装置。管理の簡素化とコスト削減を実現するが、単一障害点となるリスクや性能面での制約がある。

ファイアウォール、IDS/IPS、アンチウイルス、Webフィルタリング、VPNなど複数のセキュリティ機能を1台の装置に統合したセキュリティアプライアンス。管理の一元化とコスト削減が利点だが、単一障害点になるリスクがある。

ファイアウォール、IDS/IPS、マルウェア対策、URLフィルタリング、迷惑メール対策、VPNなど複数のセキュリティ機能を1台の機器にまとめたもの。導入や運用の手間と費用を抑えられるため中小規模の組織で多く使われるが、機器の故障や性能の不足が全機能に影響する点に注意が必要である。

複数のセキュリティ対策を多段的に組み合わせることで、一つの対策が突破されても他の対策で防御できるようにする考え方。ファイアウォール、IDS/IPS、暗号化、認証など異なる種類の対策を階層的に配置する。

外部ネットワークと内部ネットワークの境界に設置し、事前に設定したルールに基づいて通信の許可・遮断を制御する仕組み。パケットフィルタリング型やアプリケーションゲートウェイ型などの方式がある。

ネットワークやシステムへの不正アクセスや攻撃を検知し、管理者に通知する侵入検知システム。ネットワーク型（NIDS）とホスト型（HIDS）があり、シグネチャ方式やアノマリ方式で不正を検出する。

不正アクセスや攻撃を検知するだけでなく、自動的に通信を遮断して防御する侵入防止システム。IDSの検知機能に加え、能動的に攻撃をブロックする機能を持つ。

Webアプリケーションに対する攻撃（SQLインジェクション、クロスサイトスクリプティングなど）を検知・遮断するセキュリティ製品。HTTP/HTTPS通信の内容を検査し、不正なリクエストをブロックする。

あらかじめ認めた通信先やプログラムだけを許可し、それ以外をすべて拒否する方式。ホワイトリストとも呼ばれた。未知の脅威も遮断できるが、登録の維持に手間がかかる。