JP7363628B2

JP7363628B2 - 統合脅威管理装置および方法

Info

Publication number: JP7363628B2
Application number: JP2020053751A
Authority: JP
Inventors: 誠司渡部; 大樹若林; 敦剛小熊; 享鈴木
Original assignee: サクサ株式会社
Priority date: 2020-03-25
Filing date: 2020-03-25
Publication date: 2023-10-18
Anticipated expiration: 2040-03-25
Also published as: JP2021158400A

Description

本発明は、インターネット通信における様々な脅威を管理するための統合脅威管理技術に関する。

近年、ＰＣやスマートフォンなどの通信端末からインターネット通信を利用する場合、様々な脆弱性を攻撃してくるワームやウィルスなどの脅威に対抗するため、アンチウィルス、アンチスパム、ファイヤーウォール、次世代ファイヤーウォール、ＩＤＳ（Intrusion Detection System：侵入検知システム）、ＩＰＳ（Intrusion Prevention System：不正侵入防止システム）、Ｗｅｂフィルタリングなどの各種技術を組み合わせて、総合的なセキュリティ対策を行う必要がある。

このような総合的なセキュリティ対策をインターネットとの接続点であるゲートウェイで実施する装置として、統合脅威管理（ＵＴＭ：Unified Threat Management）装置が広く利用されている（例えば、特許文献１など参照。以下、統合脅威管理装置をＵＴＭ装置という。）。
従来、ＵＴＭ装置は、配下に接続された通信端末がインターネット通信でやり取りしているパケットを解析することにより、セキュリティ監視を実施している。解析の結果、ウイルス検出等の問題がなければパケットを通過させ、ウイルス検出等の問題があればそのパケットを破棄して遮断するものとなっている。

「UTMとは｜ネットワークセキュリティの再入門」、［online］、株式会社日立ソリューションズ、［２０２０年３月４日検索］、インターネット＜URL：https://www.hs-juniperproducts.jp/check/utm.html＞

一般に、ＵＴＭ装置は、動作環境などの様々な状況で通信不調となる場合がある。このため、通信不調に陥った場合であってもインターネット通信を継続するための技術の一つとして、セキュリティ監視を行わないでパケットを透過させる透過モード（透過制御状態）に移行する機能がある。しかしながら、従来のＵＴＭ装置では、透過モードに移行した場合に、配下に接続された通信端末の利用者が、セキュリティ性が低い通信状態であることを認識できないという問題点があった。このため、利用者はセキュリティ監視が行われていないセキュリティ性が低い通信状態であっても、Ｗｅｂアクセスの中止やメール添付ファイルの扱いへの配慮など、個人的な対策や制限を行うことができないという問題点があった。

本発明はこのような課題を解決するためのものであり、セキュリティ性が低い通信状態を利用者が認識できる統合脅威管理技術を提供することを目的としている。

このような目的を達成するために、本発明にかかる統合脅威管理装置は、利用者の通信端末による通信網を用いたインターネット通信を中継処理する中継処理部と、前記インターネット通信のパケットを解析することによりセキュリティ監視を行う制御部とを備え、前記制御部は、前記セキュリティ監視を停止している際に、前記通信端末からの通信開始要求があった場合、セキュリティ監視が停止中である旨を示す停止通知画面を前記通信端末に送信し、前記制御部は、前記パケットを透過的に中継する透過モードでの通信開始に対する承諾有無を操作入力するためのシンボルを前記停止通知画面に含めて前記通信端末に送信し、前記シンボルに対する利用者操作に応じて前記通信端末から承諾が返送された場合には、前記通信開始要求に応じたインターネット通信を透過モードで開始し、前記通信端末から非承諾が返送された場合には、前記通信開始要求を拒否するようにしたものである。

また、本発明にかかる上記統合脅威管理装置は、利用者の通信端末による通信網を用いたインターネット通信を中継処理する中継処理部と、前記インターネット通信のパケットを解析することによりセキュリティ監視を行う制御部とを備え、前記制御部は、前記セキュリティ監視を停止している際に、前記通信端末からの通信開始要求があった場合、セキュリティ監視が停止中である旨を示す停止通知画面を前記通信端末に送信し、前記制御部は、前記パケットを透過的に中継する透過モードでの通信開始に対する承諾有無を操作入力するための承諾入力画面のＵＲＬを前記停止通知画面に含めて前記通信端末に送信し、前記通信端末からの前記ＵＲＬに対するアクセス要求に応じて、前記パケットを透過的に中継する透過モードでの通信開始に対する承諾有無を操作入力するためのシンボルを前記承諾入力画面に含めて前記通信端末に送信し、前記シンボルに対する利用者操作に応じて前記通信端末から承諾が返送された場合には、前記通信開始要求に応じたインターネット通信を透過モードで開始し、前記通信端末から非承諾が返送された場合には、前記通信開始要求を拒否するようにしたものである。

また、本発明にかかる上記統合脅威管理装置の一構成例は、前記制御部が、前記透過モードでインターネット通信を中継している際に、セキュリティ監視を再開した場合、セキュリティ監視を再開したことを示す再開通知画面を前記通信端末に送信するようにしたものである。

また、本発明にかかる統合脅威管理方法は、中継処理部と制御部とを備える統合脅威管理装置で用いられる統合脅威管理方法であって、前記中継処理部が、利用者の通信端末による通信網との間のインターネット通信を中継するステップと、前記制御部が、前記インターネット通信のパケットを解析することによりセキュリティ監視を行うステップと、前記制御部が、前記セキュリティ監視を停止している際に、前記通信端末からの通信開始要求があった場合、セキュリティ監視が停止中である旨を示す停止通知画面を前記通信端末に送信するステップと、前記パケットを透過的に中継する透過モードでの通信開始に対する承諾有無を操作入力するためのシンボルを前記停止通知画面に含めて前記通信端末に送信するステップと、前記シンボルに対する利用者操作に応じて前記通信端末から承諾が返送された場合には、前記通信開始要求に応じたインターネット通信を透過モードで開始し、前記通信端末から非承諾が返送された場合には、前記通信開始要求を拒否するステップを備えている。

本発明によれば、利用者が、現在、統合脅威管理装置でのセキュリティ監視が行われておらず、パケットが透過的に中継処理される透過モードに移行していること、すなわちセキュリティ性が低い通信状態であることを認識できる。したがって、利用者は、インターネット通信を開始した場合、セキュリティ性が低いため、Ｗｅｂアクセスの中止やメール添付ファイルの扱いへの配慮など、個人的な対策や制限を行うことが可能となる。

統合脅威管理装置の構成を示すブロック図である。端末情報の構成例を示す説明図である。Ｗｅｂ通信用停止通知画面の構成例を示す説明図である。電子メール・ＳＭＳ／ＳＮＳメッセージ用停止通知画面の構成例を示す説明図である。承諾入力画面の構成例を示す説明図である。再開通知画面の構成例を示す説明図である。監視状態通知動作を示すシーケンス図である。

次に、本発明の一実施の形態について図面を参照して説明する。
［統合脅威管理装置］
まず、図１を参照して、本実施の形態にかかる統合脅威管理装置１０について説明する。図１は、統合脅威管理装置の構成を示すブロック図である。
この統合脅威管理装置１０は、全体としてゲートウェイなどの通信機器からなり、インターネットなどの通信網ＮＷの通信回線Ｌ１と、ＰＣやスマートフォンなどの通信端末２０が１つまたは複数接続されたＬＡＮなどの通信回線Ｌ２との間に接続されて、利用者がこれら通信端末２０からインターネット通信を利用する場合、総合的なセキュリティ対策を行う装置である。以下、統合脅威管理装置をＵＴＭ（Unified Threat Management）装置という。

ＵＴＭ装置１０は、主な回路構成として、網Ｉ／Ｆ１１、端末Ｉ／Ｆ１２、中継処理部１３、記憶部１４、および制御部１５を備えている。

網Ｉ／Ｆ１１は、通信回線Ｌ１を介して通信網ＮＷと接続し、通信網ＮＷとの間でインターネット通信に用いるパケットを送受信する回路部である。
端末Ｉ／Ｆ１２は、通信回線Ｌ２を介して利用者の通信端末２０と接続し、これら通信端末２０との間でインターネット通信に用いるパケットを送受信する回路部である。

中継処理部１３は、網Ｉ／Ｆ１１と端末Ｉ／Ｆ１２に接続されて、制御部１５からの指示に応じて、通信端末２０による通信網ＮＷを用いたインターネット通信を中継処理する回路部である。中継処理部１３での中継処理には動作モードとして、セキュリティ監視部１５Ａでのセキュリティ監視のもとで中継処理する監視モードと、セキュリティ監視を停止してパケットを透過的に中継する透過モードがある。

記憶部１４は、全体として半導体メモリなどの記憶装置からなり、制御部１５で用いる各種の処理データやプログラム１４Ｐを記憶する回路部である。
プログラム１４Ｐは、制御部１５のＣＰＵと協働することにより、制御部１５でのセキュリティ監視処理や通知処理を実行する各種処理部を実現するプログラムである。プログラム１４Ｐは、ＵＴＭ装置１０に接続された外部装置や記録媒体（ともに図示せず）からロードされ、予め記憶部１４に格納される。

記憶部１４で記憶する主な処理データとして、セキュリティ情報１４Ａと端末情報１４Ｂとがある。
セキュリティ情報１４Ａは、パケットを破棄すべき通信相手のアドレスが記載されたブラックリストなど、制御部１５でのセキュリティ監視処理で用いられる一般的な処理データである。

端末情報１４Ｂは、ＵＴＭ装置１０の配下に接続された通信端末２０ごとに、セキュリティ監視が停止中である旨を示す停止通知画面を送信するのに用いられる各種の端末情報である。図２は、端末情報１４Ｂの構成例を示す説明図である。図２に示すように、端末情報１４Ｂは、通信端末２０のＩＰアドレスごとに、利用者名、メールアドレス、および電話番号が組として登録されている。

制御部１５は、ＣＰＵとその周辺回路を有し、記憶部１４のプログラム１４Ｐと協働することにより、セキュリティ監視処理や通知処理を実行する各種処理部を実現する回路部である。制御部１５で実現される主な処理部として、セキュリティ監視部１５Ａと状態通知部１５Ｂとがある。

セキュリティ監視部１５Ａは、中継処理部１３で中継処理するインターネット通信のパケットを解析することによりセキュリティ監視を行う機能と、動作環境などの様々な状況により通信不調となる場合に、セキュリティ監視を停止して監視モードから透過モードへの切り替えを中継処理部１３へ指示する機能と、通信不調から復旧した場合に、セキュリティ監視を再開して透過モードから監視モードへの切り替えを中継処理部１３へ指示する機能とを有している。

セキュリティ監視部１５Ａでのセキュリティ監視では、ウィルス検査を行って駆除するアンチウィルスをはじめとして、アンチスパム、ファイヤーウォール、次世代ファイヤーウォール、ＩＤＳ、ＩＰＳ、Ｗｅｂフィルタリングなど、一般的な監視技術を１つまたは複数組み合わせて用いることができる。

状態通知部１５Ｂは、セキュリティ監視部１５Ａがセキュリティ監視を停止している透過モードにおいて、通信端末２０からの通信開始要求があった場合、セキュリティ監視が停止中である旨を示す停止通知画面を通信端末２０に送信する機能と、透過モードでインターネット通信を中継している際に、セキュリティ監視部１５Ａがセキュリティ監視を再開した場合、セキュリティ監視を再開したことを示す再開通知画面を通信端末２０に送信する機能とを備えている。

通信端末２０に対して停止通知画面を送信する手法として、ＨＴＴＰなどのＷｅｂ通信で送信する手法と、電子メールやＳＭＳ／ＳＮＳメッセージで送信する手法がある。通信開始要求が通信端末２０のブラウザから送信された場合、Ｗｅｂ通信で送信する手法が最適であるが、電子メールやＳＭＳ／ＳＮＳメッセージで送信してもよい。また、通信開始要求が通信端末２０のブラウザ以外のアプリケーションから送信された場合、電子メールやＳＭＳ／ＳＮＳメッセージで送信する手法が用いられる。

Ｗｅｂ通信で送信するための機能として、状態通知部１５Ｂは、透過モードでの通信開始に対する承諾有無を操作入力するためのシンボルを停止通知画面に含めて通信端末２０に送信する機能と、シンボルに対する利用者操作に応じて通信端末２０から承諾が返送された場合、中継処理部１３を制御して通信開始要求に応じたインターネット通信を透過モードで開始する機能と、通信端末２０から非承諾が返送された場合、通信開始要求を拒否する機能とを有している。

図３は、Ｗｅｂ通信用の停止通知画面の構成例を示す説明図である。図３に示すように、Ｗｅｂ通信で送信する停止通知画面には、セキュリティ監視が停止中である旨を示す「現在、セキュリティ監視を停止しており、インターネット通信は透過モードとなります。」というメッセージと、透過モードでの通信開始に対する利用者の承諾有無を確認するためのメッセージ「透過モードのリスクを考慮した上で、通信開始に対する承諾有無を選択してください。」が記載されている。また、停止通知画面には、承諾有無を操作入力するための操作シンボルとして、承諾ボタンと非承諾ボタンが含まれている。

また、電子メールやＳＭＳ／ＳＮＳメッセージで送信するための機能として、状態通知部１５Ｂは、透過モードでの通信開始に対する承諾有無を操作入力するための承諾入力画面のＵＲＬを停止通知画面に含めて通信端末２０に送信する機能と、通信端末２０からのＵＲＬに対するアクセス要求に応じて、透過モードでの通信開始に対する承諾有無を操作入力するためのシンボルを承諾入力画面に含めて通信端末２０に送信する機能と、シンボルに対する利用者操作に応じて通信端末２０から承諾が返送された場合、通信開始要求に応じたインターネット通信を透過モードで開始する機能と、通信端末２０から非承諾が返送された場合、通信開始要求を拒否する機能とを有している。

図４は、電子メール・ＳＭＳ／ＳＮＳメッセージ用停止通知画面の構成例を示す説明図である。図４に示すように、電子メールやＳＭＳ／ＳＮＳメッセージで送信する停止通知画面には、セキュリティ監視が停止中である旨を示す「現在、セキュリティ監視を停止しており、インターネット通信は透過モードとなります。」というメッセージと、透過モードでの通信開始に対する利用者の承諾有無を確認するためのメッセージ「通信を開始する場合には、透過モードのリスクを考慮した上で、下記のＵＲＬをクリックして、これ以降の承諾入力画面に従ってください。」が記載されている。また、停止通知画面には、承諾入力画面へのリンクシンボル「https://xxxx.com/viruscheck-offmode」が含まれている。

図５は、承諾入力画面の構成例を示す説明図である。図５に示すように、承諾入力画面には、透過モードでの通信開始に対する利用者の承諾有無を操作入力するためのメッセージ「透過モードのリスクを考慮した上で、通信開始に対する承諾有無を選択してください。」が記載されている。また、承諾入力画面には、承諾有無を操作入力するための操作シンボルとして、承諾ボタンと非承諾ボタンが含まれている。

図６は、再開通知画面の構成例を示す説明図である。図６に示すように、再開通知画面には、セキュリティ監視を再開した旨を示すメッセージ「セキュリティ監視を開始しました。インターネット通信は監視モードとなります。」が記載されている。また、再開通知画面には、画面を閉じるための操作シンボルとして、閉じるボタンが含まれている。

［本実施の形態の動作］
次に、図７を参照して、本実施の形態にかかるＵＴＭ装置１０における統合脅威管理方法の動作について説明する。図７は、監視状態通知動作を示すシーケンス図である。
以下では、セキュリティ監視が停止している際に、通信端末２０から通信網ＮＷを用いたインターネット通信の通信開始要求があった場合を例として説明する。

ＵＴＭ装置１０において、制御部１５のセキュリティ監視部１５Ａが、中継処理部１３で中継処理しているインターネット通信に関するセキュリティ監視を停止しているものとする（ステップＳ１００）。
この状態において、通信端末２０のブラウザを用いて利用者が、例えば、任意のＷｅｂサイトへのアクセス操作など、通信網ＮＷを用いたインターネット通信の通信開始操作を行った場合（ステップＳ１０１）、通信端末２０から通信回線Ｌ２を介してＵＴＭ装置１０へ通信開始要求が送信される（ステップＳ１０２）。

制御部１５の状態通知部１５Ｂは、通信端末２０から端末Ｉ／Ｆ１２を介して通信開始要求を受信した場合、前述した図３のＷｅｂ通信用の停止通知画面を端末Ｉ／Ｆ１２から通信端末２０へ送信する（ステップＳ１０３）。

通信端末２０は、ＵＴＭ装置１０から送信された停止通知画面を受信した場合、ブラウザにより画面表示する（ステップＳ１０４）。これにより、利用者は、現在、ＵＴＭ装置１０でのセキュリティ監視が行われておらず、パケットが透過的に中継処理される透過モードに移行していること、すなわちセキュリティ性が低い通信状態であることを認識できる。したがって、利用者は、インターネット通信を開始した場合、セキュリティ性が低いため、Ｗｅｂアクセスの中止やメール添付ファイルの扱いへの配慮など、個人的な対策や制限を行うことが可能となる。

停止通知画面において、利用者が承諾ボタンまたは非承諾ボタンのいずれかを押下することにより確認操作した場合（ステップＳ１０５）、通信端末２０からＵＴＭ装置１０へ承諾有無が送信される（ステップＳ１０６）。

状態通知部１５Ｂは、通信端末２０から承諾有無を受信した場合、承諾有無を確認し（ステップＳ１０７）、承諾無しすなわち非承諾を示す場合には（ステップＳ１０７：ＮＯ）、通信開始要求への応答として通信遮断を通信端末２０へ送信する（ステップＳ１０８）。
これにより、通信端末２０では、ＵＴＭ装置１０からの通信遮断の受信に応じて、ブラウザで通信開始できなかった旨が画面表示される。

一方、ステップＳ１０７において、通信端末２０から受信した承諾有無が、承諾を示す場合（ステップＳ１０７：ＹＥＳ）、状態通知部１５Ｂは、中継処理部１３を制御して通信端末２０からの通信開始要求に応じたインターネット通信を透過モードで開始する（ステップＳ１１０）。
これにより、通信端末２０では、ＵＴＭ装置１０で透過モードにより中継処理されたインターネット通信が開始され、通信網ＮＷから取得したＷｅｂサイトの画面がブラウザで表示される。

この後、ＵＴＭ装置１０のセキュリティ監視部１５Ａでのセキュリティ監視が再開された場合（ステップＳ１１１）、中継処理部１３で中継処理しているインターネット通信は、透過モードから監視モードへ自動的に切り替えられる（ステップＳ１１２）。
状態通知部１５Ｂは、監視モードへの切り替えに応じて、前述した図６の再開通知画面を通信端末２０へ送信する（ステップＳ１１３）。これにより、通信端末２０では、ＵＴＭ装置１０からの再開通知画面がブラウザで画面表示される（ステップＳ１１４）。したがって、利用者は、利用しているインターネット通信のセキュリティ性が高くなったことを認識することが可能となる。

以上では、通信端末２０の利用者がブラウザを用いてインターネット通信を行う場合を例として説明したが、ブラウザ以外のアプリケーションを用いる場合には、図７のステップＳ１０３において、電子メールやＳＭＳ／ＳＮＳメッセージを用いて前述の図４で示した、電子メール・ＳＭＳ／ＳＮＳメッセージ用の停止通知画面を送信すればよい。
この電子メールやＳＭＳ／ＳＮＳメッセージは、通信端末２０で受信されて、利用者が閲覧することにより停止通知画面が画面表示される。これにより、利用者は、現在、ＵＴＭ装置１０でのセキュリティ監視が行われておらず、パケットが透過的に中継処理される透過モードに移行していること、すなわちセキュリティ性が低い通信状態であることを認識できる。

この場合、透過モードでの通信開始を承諾する際、利用者のリンクシンボル操作に応じて通信端末２０から承諾入力画面へのアクセス要求が送信される。状態通知部１５Ｂは、このアクセス要求に応じて、前述した図５の承諾入力画面を通信端末２０にＷｅｂ通信で送信する。
通信端末２０では、ＵＴＭ装置１０から送信された承諾入力画面が受信されてブラウザにより画面表示される。これにより、図７のステップＳ１０５以降と同様にして、承諾入力画面において、利用者が承諾ボタンまたは非承諾ボタンのいずれかを押下することにより確認操作した場合（ステップＳ１０５）、通信端末２０からＵＴＭ装置１０へ承諾有無が送信される（ステップＳ１０６）。

［本実施の形態の効果］
このように、本実施の形態は、セキュリティ監視部１５Ａでセキュリティ監視を停止している際に、通信端末２０からの通信開始要求があった場合、制御部１５が、セキュリティ監視が停止中である旨を示す停止通知画面を通信端末２０に送信するようにしたものである。

これにより、利用者は、現在、ＵＴＭ装置１０でのセキュリティ監視が行われておらず、パケットが透過的に中継処理される透過モードに移行していること、すなわちセキュリティ性が低い通信状態であることを認識できる。したがって、利用者は、インターネット通信を開始した場合、セキュリティ性が低いため、Ｗｅｂアクセスの中止やメール添付ファイルの扱いへの配慮など、個人的な対策や制限を行うことが可能となる。

また、本実施の形態において、透過モードでインターネット通信を中継している際に、セキュリティ監視を再開した場合、制御部１５が、セキュリティ監視を再開したことを示す再開通知画面を通信端末２０に送信するようにしてもよい。これにより、利用者は、利用中のインターネット通信のセキュリティ性が高くなったことを認識でき、個人的に実行していた、Ｗｅｂアクセスの中止やメール添付ファイルの扱いへの配慮など、個人的な対策や制限を取りやめて、インターネット通信を自由に効果的に利用することが可能となる。

［実施の形態の拡張］
以上、実施形態を参照して本発明を説明したが、本発明は上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明のスコープ内で当業者が理解しうる様々な変更をすることができる。

１０…統合脅威管理装置（ＵＴＭ装置）、１１…網Ｉ／Ｆ、１２…端末Ｉ／Ｆ、１３…中継処理部、１４…記憶部、１４Ａ…セキュリティ情報、１４Ｂ…端末情報、１４Ｐ…プログラム、１５…制御部、１５Ａ…セキュリティ監視部、１５Ｂ…状態通知部、２０…通信端末、Ｌ１，Ｌ２…通信回線、ＮＷ…通信網。

Claims

利用者の通信端末による通信網を用いたインターネット通信を中継処理する中継処理部と、
前記インターネット通信のパケットを解析することによりセキュリティ監視を行う制御部とを備え、
前記制御部は、
前記セキュリティ監視を停止している際に、前記通信端末からの通信開始要求があった場合、セキュリティ監視が停止中である旨を示す停止通知画面を前記通信端末に送信し、
前記制御部は、
前記パケットを透過的に中継する透過モードでの通信開始に対する承諾有無を操作入力するためのシンボルを前記停止通知画面に含めて前記通信端末に送信し、
前記シンボルに対する利用者操作に応じて前記通信端末から承諾が返送された場合には、前記通信開始要求に応じたインターネット通信を透過モードで開始し、前記通信端末から非承諾が返送された場合には、前記通信開始要求を拒否する
ことを特徴とする統合脅威管理装置。
利用者の通信端末による通信網を用いたインターネット通信を中継処理する中継処理部と、
前記インターネット通信のパケットを解析することによりセキュリティ監視を行う制御部とを備え、
前記制御部は、
前記セキュリティ監視を停止している際に、前記通信端末からの通信開始要求があった場合、セキュリティ監視が停止中である旨を示す停止通知画面を前記通信端末に送信し、
前記制御部は、
前記パケットを透過的に中継する透過モードでの通信開始に対する承諾有無を操作入力するための承諾入力画面のＵＲＬを前記停止通知画面に含めて前記通信端末に送信し、
前記通信端末からの前記ＵＲＬに対するアクセス要求に応じて、前記パケットを透過的に中継する透過モードでの通信開始に対する承諾有無を操作入力するためのシンボルを前記承諾入力画面に含めて前記通信端末に送信し、前記シンボルに対する利用者操作に応じて前記通信端末から承諾が返送された場合には、前記通信開始要求に応じたインターネット通信を透過モードで開始し、前記通信端末から非承諾が返送された場合には、前記通信開始要求を拒否する
ことを特徴とする統合脅威管理装置。
請求項１または２に記載の統合脅威管理装置において、
前記制御部は、前記透過モードでインターネット通信を中継している際に、セキュリティ監視を再開した場合、セキュリティ監視を再開したことを示す再開通知画面を前記通信端末に送信することを特徴とする統合脅威管理装置。
中継処理部と制御部とを備える統合脅威管理装置で用いられる統合脅威管理方法であって、
前記中継処理部が、利用者の通信端末による通信網との間のインターネット通信を中継するステップと、
前記制御部が、前記インターネット通信のパケットを解析することによりセキュリティ監視を行うステップと、
前記制御部が、前記セキュリティ監視を停止している際に、前記通信端末からの通信開始要求があった場合、セキュリティ監視が停止中である旨を示す停止通知画面を前記通信端末に送信するステップと、
前記パケットを透過的に中継する透過モードでの通信開始に対する承諾有無を操作入力するためのシンボルを前記停止通知画面に含めて前記通信端末に送信するステップと、
前記シンボルに対する利用者操作に応じて前記通信端末から承諾が返送された場合には、前記通信開始要求に応じたインターネット通信を透過モードで開始し、前記通信端末から非承諾が返送された場合には、前記通信開始要求を拒否するステップ
を備えることを特徴とする統合脅威管理方法。