# 不審な通信を聞かれたら、すぐ答えられますか？ルーターとUTMの違い
> 通信の照会に答えられるかは、記録が残っているかと、それをすぐ調べられるかで決まります
公開日: 2026-10-15
取引先から「このIPアドレスと通信していないか、確認して回答してください」と頼まれたら、すぐに答えられますか。**守りの設備があるのは、今では当たり前です。差がつくのは、何かあったときに、すぐに調べて答えられるかどうかです。**
## 何が起きているのか
取引先やその関係先で不審な通信が見つかると、つながりのある会社にも「同じ相手と通信していないか」の確認が回ってくることがあります。当社がご相談を受けた現場でも、取引先から、こちらの都合とは関係なく、短い期日を切って通信の有無の回答を求められたことがあります。
照会の期日は、相手が決めます。こちらの繁忙期かどうかは関係ありません。
攻撃する側の手口も、手軽になっています。IPA（情報処理推進機構）の「情報セキュリティ10大脅威 2026」では、組織向けの脅威の一つに「AIの利用をめぐるサイバーリスク」が選ばれ、その解説では、AI の悪用によって攻撃が容易になっていることが挙げられています。守りの設備を入れているだけでは、もう差になりません。
## なぜ、すぐに答えられないのか
照会に答えるには、「いつ・社内のどの機器が・どこと通信したか」の記録が要ります。ところが、この記録には3つの落とし穴があります。
### 記録は、残す設定にしないと残らない
社内とインターネットの出入口にあるルーターの記録は、設定しだいです。たとえばヤマハのルーターでは、通信を記録する機能（フィルターの記録）を使うには、事前に記録の設定を有効にしておく必要があると、メーカーが説明しています。
設定していなければ、照会が来た時点で、さかのぼって調べる記録がありません。
### 機器の中の記録は、古いものから消えていく
JPCERT/CC の資料でも、記録を取れる機器の中には、保存できる量にわずかな余裕しかないものや、再起動すると記録が消えてしまうものがあると指摘されています。
通信の多い会社ほど、記録は早く上書きされます。照会の対象が少し前の話だと、記録はもう残っていないことがあります。
### 記録があっても、読み解くのに時間がかかる
記録が残っていても、それを読み解くのは、普段ネットワークを触らない方には大変な作業です。限られた業務時間の合間に、慣れない記録を一行ずつ追うことになります。
本当に被害が起きている場合は、調べている間、社員全員の仕事が止まる時間も長くなります。**すぐに対応できること自体が、会社全体の得になります。**
## いまのうちに確認しておきたいこと
まずは、次のことが社内で分かるかどうかを確かめてみてください。
- 社内とインターネットの出入口にある機器（ルーターや UTM）は何か
- その機器は、通信の記録を残す設定になっているか
- 記録は機器の中だけか、別の場所にも保存しているか
- 何日前までさかのぼって調べられるか
- 照会が来たとき、誰が記録を見て、誰が回答するか
**答えられない項目があれば、照会が来た日に慌てることになります。**
## ここから先は専門家に
### ルーターで記録を残す
今のルーターでも、設定を変えれば通信の記録を残せることがあります。ただ、記録の量は多く、機器の負荷も増えます。どこまで記録するか、どこに保存するかを、機器の能力と社内の使い方に合わせて決める必要があります。
IPA の中小企業向けのガイドラインでも、通信の記録や認証の記録を取得・保管し、定期的に見直すことが勧められています。
### UTM で、止めて・知らせて・すぐ調べる
すぐに調べて答えられる状態を整えるなら、当社は UTM（ネットワークの出入口でまとめて守る機器）がいちばん向いていると考えています。たとえばヤマハの UTM では、メーカーの説明によると次のことができます。
- 感染した端末と、攻撃者が遠隔操作に使うサーバーとの通信を見つける
- 接続先の情報をもとに、危険なサイトへの通信を止める
- 怪しい動きを、スマートフォンへすぐに知らせる
- 記録を管理画面で確かめる
記録を画面で確かめられるので、**IT に詳しくない方でも、提出の求めがあったときに対応しやすくなります。**
ただし、UTM も機器である以上、中に残せる記録の量には限りがあります。JPCERT/CC の資料では、各機器の記録を集めて、長く保存できるサーバーに残すことが望ましいとされています。**UTM を入れるときは、記録を何日分、どこに残すかまで決めておくことが大切です。**
また、メールの添付ファイルを開いてしまう被害や、社外へ持ち出したパソコンは、UTM の外側の話です（[よくある質問](https://guide.eco-solu.co.jp/faq/263-utm-scope/)）。
## 今のままでよい場合もあります
社内にサーバーや共有の保存場所（NAS）を置かず、仕事がクラウドのサービスだけで完結している会社は、UTM の出番は小さくなります。その場合は、無理に UTM を入れる必要はありません。
## 参考にした公開情報
- [情報セキュリティ10大脅威 2026](https://www.ipa.go.jp/security/10threats/10threats2026.html)（IPA（情報処理推進機構）。組織編の3位に「AIの利用をめぐるサイバーリスク」（2026年1月29日公開））
- [情報セキュリティ10大脅威 2026 解説書［組織編］（2026年3月）](https://www.ipa.go.jp/security/10threats/omgdg50000008fi8-att/kaisetsu_2026_soshiki.pdf)（IPA。「AI の悪用によるサイバー攻撃の容易化」（p.16）・「生成AI をサイバー攻撃のアシスタントとして利用することで、様々な攻撃が容易に展開できるようになり」（p.17））
- [中小企業の情報セキュリティ対策ガイドライン 第4.0版](https://www.ipa.go.jp/security/guide/sme/ug65p90000019cbk-att/sme_guideline_v4.0.pdf)（IPA。「通信ログや認証ログを取得・保管するとともに、ログの改ざん防止を行った上で、定期的にレビューを行いましょう」（p.34））
- [高度サイバー攻撃への対処におけるログの活用と分析方法 1.0版（2015年11月）](https://www.jpcert.or.jp/research/APT-loganalysis_Report_20151117.pdf)（JPCERT/CC。記憶容量の余裕がわずかな機器・再起動で記録が消える機器がある／記録を集約し Syslog サーバなど長期保存に適したサーバに保存することが望ましい（p.11））
- [ヤマハ RT シリーズ FAQ（IP フィルター）](https://www.rtpro.yamaha.co.jp/RT/FAQ/IP-Filter/ip-packet-filter.html)（「IPフィルターのログ機能を有効にするには、事前に『syslog notice コマンド』の設定を有効にしておく必要があります」（2025/Dec/23 更新・ページの文字コードが古く、復元して確認））
- [ヤマハ UTM「UTX100」製品ページ](https://network.yamaha.com/products/firewalls/utx100/index)（C&C サーバーとの通信の検出・危険なサイトへの遮断・スマートフォンへのリアルタイム通知・GUI でのセキュリティーログの確認）
記載の内容は 2026-10-15 時点で確認できた情報にもとづきます。
---
出典: https://guide.eco-solu.co.jp/column/suspicious-traffic-inquiry/（最終更新 2026-10-15）