ファイアウォールのメーカー8社比較【2026年】

値段を公式に出しているのは4製品です。ヤマハのUTX100が176,000円、UTX200が440,000円（どちらも税込の希望小売価格）、アライドテレシスのAT-AR4050Sが193,000円（税抜）⁠で⁠す⁠。エフサステクノロジーズは、IPCOM EX3-1100の本体が960,000円です。ほかは販売店やメーカーに見積もりを取り、直接ユーザーに売らないサクサは販売店を通します。

Webアプリケーションファイアウォール（WAF）は、Webアプリケーションへの通信を検査して攻撃を防ぎます。UTMは、ネットワークの出入口で通信を制御するファイアウォールにIPS・アンチウイルス・Webフィルタなどをまとめた機械で、サクサは自社のSS7000Ⅲを、外からの攻撃と内からの重要データの流出を防ぐUTMと説明しています。次世代ファイアウォールは、通信をアプリケーションごとに見分けて止められる型ですが、WAFとは防御対象が違います。

カタログでいちばん大きいのは、ファイアウォールだけで測った数字です。ヤマハのUTX200はFWスループット6.4Gbpsで、セキュリティ機能を全部使うと650Mbps（Smart Accel有効時）で⁠す⁠。使う機能に近い、脅威防御の数字で比べます。

かかります。サクサは、セキュリティ機能は有効期限が切れると止まったり、定義ファイルが更新されなくなったりすると注意しています。ヤマハのUTX200・UTX100は初年度のライセンスが付いていて、2年目から更新します。

PCが少ないなら小型の機種で足ります。サクサのSS7000Ⅲ StdはPCの同時接続の推奨が15台（Proは60台）、シスコのMeraki MX67は接続する機器が50台までの小さな拠点向けです。ヤマハのUTX100は小規模拠点向けで、LANが5ポートです。

パケットフィルタリング型は、IPアドレスやポート番号などの条件で通信を通す・止めるを決めます。SPI（ステートフル・インスペクション）は通信の状態も見て判断する方式で、NECプラットフォームズのUNIVERGE IX2235はこの動的フィルタで外からの不正な侵入やDoS攻撃を防ぎます。ウイルスや危ないWebサイトまで止めたいなら、UTMか、アライドテレシスのAT-AR4050Sのように次世代ファイアウォールを載せたルーターを選びます。

機能を足すほど処理が重くなります。サクサは、多くのトラフィックがかかると回線速度が下がる場合があると案内しています。パロアルトネットワークスのPA-440は、ファイアウォールが2.6Gbps、脅威防御を入れると1.2Gbpsです。

同時セッション数は、同時に保てる通信の数です。フォーティネットのFortiGate 70Gは1.4M（TCP）、ヤマハのUTX200・UTX100は500,000、アライドテレシスのAT-AR4050Sは300,000、パロアルトネットワークスのPA-440は200,000です。アライドテレシスは、仕様一覧表のセッション数は推奨値で保証値ではないとしています。

サクサのSS7000Ⅲには、PCがウイルスに感染したときのリモートや訪問での駆除と、最大100万円を補償するサイバー保険が標準で付きます。ヤマハのUTX200・UTX100は、設定支援や先出しセンドバックまで含むサポートがセキュリティーライセンスに付いています。

エフサステクノロジーズの機種では、IPCOM EX3-1100が19インチラックの1Uに収まり、ファイアウォールの性能は最大5Gbpsです。UTMの機能は、IPCOMセキュリティサポートサービスの契約で使います。IPCOM EX3シリーズは、JC-STARの★1に適合しています。

パーソナルファイアウォールは、個々の端末の通信を制御するソフトウェアで、Windowsにもホストベースのファイアウォールが含まれます。業務用機器は社内ネットワークの出入口に置いて通信を制御するため、端末側の防御とは設置場所と守る範囲が違います。