Was ist UTM?

Unified Threat Management (UTM) ist ein konsolidierter Sicherheitsansatz, der mehrere Schutzfunktionen der Schichten 4 bis 7 – Firewall, Virenschutz, Intrusion Prevention und Inhaltsfilterung – in einer einzigen Inline-Verarbeitungsschicht bündelt und so eine Reihe separater, zweckgebundener Sicherheitsgeräte durch ein einziges verwaltbares System ersetzt.

Die wichtigsten Erkenntnisse

• UTM vereint Firewall, Virenschutz, IPS und Filterfunktionen in einem System.
• Es ersetzt mehrere Einzweckgeräte durch eine einzige verwaltete Ebene.
• Die Bereitstellungsmöglichkeiten reichen von dedizierten Appliances bis hin zu Cloud-basierten Diensten.
• Versa lizenziert UTM als Stufe neben NGFW auf VOS-Geräten.
• UTM überprüft den entschlüsselten Datenverkehr inline auf Malware und Exploit-Versuche.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · UTM & Versa · Häufig gestellte Fragen

Warum ist UTM wichtig?

Vor der Einführung von UTM bedeutete der Schutz eines Netzwerks, dass für jede Funktion separate Geräte verwaltet werden mussten: eine Firewall, ein Antiviren-Gateway, ein Intrusion-Prevention-System, ein URL-Filter – jedes mit einer eigenen Konsole und einem eigenen Platz im Datenfluss. Diese Zersplitterung erschwerte die einheitliche Handhabung von Richtlinien und führte an jedem Standort zu einem erhöhten Hardware-Platzbedarf und höheren Kosten.

UTM ist wichtig, weil es diesen Stapel zu einer einzigen Inline-Schicht mit einer einzigen Konsole und einem einzigen Regelsatz zusammenfasst. Für kleine und mittelgroße Zweigstellen – wo ein vollwertiges Security-Operations-Team nicht praktikabel ist – ermöglicht UTM, dass eine einzige Appliance Firewall-, Antiviren-, IPS- und Content-Filter-Richtlinien einheitlich anwendet, ohne dass Produkte verschiedener Anbieter miteinander kombiniert werden müssen. Außerdem vereinfacht es die Kapazitätsplanung: Ein Gerät bzw. eine Lizenzstufe wird für die gesamte Arbeitslast dimensioniert, anstatt mehrere unabhängig voneinander zu dimensionieren. Auf dieser Konsolidierung bauen spätere Architekturen wie Next-Generation-Firewalls und „ SASE “ auf.

Was ist UTM?

Eine UTM-Plattform überprüft den Datenverkehr inline – in der Regel nach der Entschlüsselung von TLS-Sitzungen – mithilfe mehrerer Erkennungsmodule: einer Stateful-Firewall zur Kontrolle auf Verbindungsebene, eines Antiviren-Scans zur Erkennung bekannter Malware-Signaturen, eines Intrusion-Prevention-Systems (IPS), das den Datenverkehr mit Exploit-Signaturen abgleicht, sowie einer Inhalts- oder URL-Filterung, die bestimmte Kategorien von Webzielen blockiert. Viele Plattformen bieten darüber hinaus Spam-Filterung und VPN-Terminierung.

Das entscheidende Merkmal ist nicht eine einzelne Engine – Firewalls und Antivirenprogramme gab es schon lange vor UTM –, sondern die Tatsache, dass alle unter einer einzigen Policy-Engine und einer einzigen Pipeline für Signatur-Updates laufen, die auf die Gesamtlast ausgelegt sind. Das unterscheidet UTM von einer Reihe vergleichbarer Einzelprodukte: Ein Team erstellt eine einzige Richtlinie, anstatt mehrere aufeinander abzustimmen, und der Datenverkehr wird nur einmal überprüft und nicht bei jedem Hop erneut entschlüsselt und überprüft.

Arten von UTM

Im Zuge der Marktreife hat sich UTM in drei Bereitstellungsformen entwickelt. Dedizierte UTM-Appliances sind die ursprüngliche Form: speziell entwickelte Hardware, auf der alle Sicherheitsmodule in einem Gerät laufen; sie sind häufig in kleinen und mittelgroßen Zweigstellen im Einsatz, wo sich die Kosten für separate Appliances nicht skalieren lassen. Virtuelle oder Software-UTM-Lösungen führen denselben Modul-Stack als virtuelle Maschine (VM) oder Software-Image auf Standard-x86-Hardware oder in einem Hypervisor aus und tauschen damit eine feste Appliance gegen flexible Skalierbarkeit ein. Integrierte UTM-Lösungen, das Modell, das heute von den meisten SD-WAN- und „ SASE “-Plattformen verwendet wird, bündeln UTM als lizenzierte Funktionsebene in einen umfassenderen Netzwerk- und Sicherheitsstack, anstatt als eigenständiges Gerät – das Gerät oder Cloud-Gateway, das bereits Routing und Firewall-Funktionen übernimmt, erweitert diese um Malware- und Exploit-Scans auf UTM-Niveau als zusätzliche Ebene, ohne dass ein separates Gerät verwaltet werden muss.

UTM & Versa

Versa behandelt UTM als eine Lizenzstufe innerhalb von VOS, die sich von NGFW unterscheidet, diese jedoch ergänzt: NGFW deckt Layer-7-Kontrollen wie Anwendungsidentifizierung, URL-Filterung und DNS-Proxying ab, während UTM den Datenverkehr inline auf Malware und Versuche, Sicherheitslücken auszunutzen, überprüft. Unter „Versa “Secure SD-WAN „Licensing Overview (2019 bis 2024) “ erfahren Sie, wie sich NGFW und UTM mit den SD-WAN-Bandbreitenstufen kombinieren lassen, bis hin zur Stufe „Premier Elite“, die beide umfasst. Für Stateful-HA-Clustering ist eine Stufe erforderlich, die bereits NGFW oder UTM enthält.

Bei den Gateways „ Titan “ Portal und „ SASE “ hängt die Verfügbarkeit von UTM von der Lizenzstufe ab: „Professional“ umfasst die volle UTM-Funktionalität und uneingeschränkten Anwendungszugriff, während „Essential“ keine UTM-Funktionen enthält – siehe „Verhaltensänderungen bei VSIA, VSPA und VSPIA zwischen den Titan -Versionen 11.0 und 11.2“ für eine Aufschlüsselung nach Lizenzstufen. UTM ist außerdem neben NGFW, IPS und ZTNA auf den CSG- und CSX-Appliances von Versaintegriert und wird über Director oder Concerto verwaltet.

Häufig gestellte Fragen

Was ist der Unterschied zwischen UTM und NGFW?

NGFW konzentriert sich auf Layer-7-Kontrollen – Anwendungsidentifizierung, URL-Filterung, IP-Reputation und DNS-Proxying –, während UTM den Schwerpunkt auf Inline-Scans nach Malware und Exploits legt. Versa bietet diese als separate, sich ergänzende Stufen an; höhere SD-WAN-Stufen wie „Premier Elite“ umfassen beide.

Welche Funktionen umfasst eine UTM-Plattform in der Regel?

Eine UTM-Plattform vereint in der Regel eine zustandsorientierte Firewall, Virenscans, Intrusion Prevention (IPS) sowie URL- oder Inhaltsfilterung in einer Inline-Ebene; viele Plattformen bieten darüber hinaus Spamfilterung und grundlegende Maßnahmen zum Schutz vor Datenverlust als zusätzliche Funktionen unter derselben Richtlinien-Engine an.

Ersetzt UTM Firewalls der nächsten Generation?

Nein – die beiden ergänzen sich, sie sind keine Ersatzlösungen. Die NGFW übernimmt anwendungsorientierte Layer-7-Kontrollen; die UTM ergänzt dies um Inline-Scans auf Malware und Sicherheitslücken. Die „Premier Elite“-Stufe von Versabündelt SD-WAN, Layer-4/7-Sicherheit und UTM, anstatt sich für eine der beiden Lösungen zu entscheiden.

Wie wirkt sich UTM auf die Netzwerkleistung aus?

Der Einsatz mehrerer Inspektionsmodule in Reihe verursacht zusätzlichen Overhead, insbesondere wenn eine TLS-Entschlüsselung erforderlich ist. Daher werden UTM-fähige Appliances und Lizenzstufen in der Regel unter Berücksichtigung dieser kombinierten Arbeitslast dimensioniert. Für ein Stateful-HA-Clustering ist beispielsweise eine Lizenzstufe erforderlich, die bereits NGFW- oder UTM-Kapazität umfasst.

Wird UTM als Hardware, Software oder Cloud-Dienst bereitgestellt?

Alle drei, je nach Plattform. Klassische UTM-Lösungen werden als dedizierte Appliances ausgeliefert; virtuelle UTM-Lösungen laufen als VM auf Standardhardware; und integrierte UTM-Lösungen – das Modell, das von den meisten SD-WAN- und „ SASE “-Plattformen verwendet wird – bieten dieselben Scan-Funktionen wie eine lizenzierte Stufe innerhalb eines bestehenden Geräts oder Cloud-Gateways.

Mehr zu UTM

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade mit UTM beschäftigen, sollten Sie sich als Nächstes diese Artikel ansehen.