¿Qué es el UTM?

La gestión unificada de amenazas (UTM) es un enfoque de seguridad consolidado que agrupa múltiples funciones de protección de las capas 4 a 7 —cortafuegos, antivirus, prevención de intrusiones y filtrado de contenidos— en una única capa de procesamiento en línea, sustituyendo así una pila de dispositivos de seguridad independientes y de uso específico por un único sistema gestionado.

Puntos clave

• UTM integra un cortafuegos, un antivirus, un sistema de prevención de intrusiones (IPS) y un filtro en un único sistema.
• Sustituye a varios dispositivos de uso específico por una única capa gestionada.
• Las implementaciones van desde dispositivos dedicados hasta servicios prestados en la nube.
• Versa ofrece licencias UTM como un nivel junto con NGFW en los dispositivos VOS.
• UTM analiza el tráfico descifrado en tiempo real en busca de malware e intentos de explotación.

En esta página: Por qué es importante · Cómo funciona · Tipos · UTM y Versa · Preguntas frecuentes

¿Por qué es importante el UTM?

Antes de UTM, proteger una red suponía gestionar dispositivos independientes para cada función: un cortafuegos, una pasarela antivirus, un sistema de prevención de intrusiones, un filtro de URL… cada uno con su propia consola y su lugar en la ruta del tráfico. Esa proliferación dificultaba mantener la coherencia de las políticas y multiplicaba el espacio ocupado por el hardware y los costes en cada sede.

El UTM es importante porque agrupa toda esa pila en una única capa integrada con una sola consola y un único conjunto de reglas. Para las sucursales pequeñas y medianas —donde no resulta viable contar con un equipo completo de operaciones de seguridad—, el UTM permite que un único dispositivo aplique de forma coherente políticas de cortafuegos, antivirus, IPS y filtrado de contenidos, sin necesidad de combinar productos de distintos proveedores. También simplifica la planificación de la capacidad: un único dispositivo, o nivel de licencia, se dimensiona para la carga de trabajo combinada, en lugar de varios dimensionados de forma independiente. Esa consolidación es la base sobre la que se construyeron arquitecturas posteriores, como los cortafuegos de próxima generación y el « SASE ».

¿Qué es el UTM?

Una plataforma UTM inspecciona el tráfico en línea —normalmente tras descifrar las sesiones TLS— mediante varios motores de detección: un cortafuegos con seguimiento de estado para el control a nivel de conexión, un análisis antivirus que busca firmas de malware conocidas, un sistema de prevención de intrusiones (IPS) que compara el tráfico con firmas de vulnerabilidades, y un filtrado de contenidos o de URL que bloquea categorías de destinos web. Muchas plataformas también incluyen filtrado de spam y terminación de VPN.

La característica que lo define no es ningún motor en concreto —los cortafuegos y los antivirus ya existían mucho antes de que apareciera el UTM—, sino que todos ellos funcionan bajo un único motor de políticas y un único canal de actualización de firmas, dimensionados para la carga combinada. Eso es lo que diferencia al UTM de un conjunto equivalente de productos independientes: un equipo redacta una sola política en lugar de tener que conciliar varias, y el tráfico se inspecciona una sola vez, en lugar de tener que descifrarse y volver a inspeccionarse en cada salto.

Tipos de UTM

A medida que el mercado ha ido madurando, el UTM ha adoptado tres formas de implementación. Los dispositivos UTM dedicados son el formato original: hardware diseñado específicamente que ejecuta todos los motores de seguridad en un solo dispositivo, habitual en implementaciones de sucursales pequeñas y medianas donde el coste de dispositivos independientes no resulta rentable. El UTM virtual o de software ejecuta la misma pila de motores como una máquina virtual o una imagen de software en hardware x86 estándar o en un hipervisor, sustituyendo un dispositivo fijo por un dimensionamiento flexible. El UTM integrado, el modelo que utilizan hoy en día la mayoría de las plataformas SD-WAN y de « SASE », integra el UTM en una pila más amplia de redes y seguridad como un nivel de capacidades con licencia, en lugar de como un dispositivo independiente: el dispositivo o la pasarela en la nube que ya se encarga del enrutamiento y del cortafuegos añade un análisis de malware y vulnerabilidades de nivel UTM como un nivel adicional, sin necesidad de gestionar un dispositivo independiente.

UTM y Versa

Versa considera el UTM como un nivel de licencia dentro de VOS, distinto pero complementario al NGFW: el NGFW abarca controles de la capa 7, como la identificación de aplicaciones, el filtrado de URL y el proxy DNS, mientras que el UTM analiza el tráfico en línea en busca de malware e intentos de explotación de vulnerabilidades. Consulte «Versa : Descripción general de las licencias deSecure SD-WAN (2019 a 2024)» para saber cómo se combinan NGFW y UTM con los niveles de ancho de banda de SD-WAN, hasta el nivel «Premier Elite», que incluye ambos. La agrupación en clústeres de alta disponibilidad con estado (Stateful HA) requiere un nivel que ya incluya NGFW o UTM.

En las puertas de enlace del portal Titan SASE , la disponibilidad de UTM depende del nivel de licencia: la versión Professional incluye UTM completo y acceso sin restricciones a las aplicaciones, mientras que la versión Essential no incluye UTM; consulte «Cambios en el comportamiento de VSIA, VSPA y VSPIA entre las versiones 11.0 y 11.2 de Titan » para obtener un desglose por niveles. El UTM también se integra junto con NGFW, IPS y ZTNA en los dispositivos CSG y CSX de Versa, gestionados a través de Director o Concerto.

Preguntas frecuentes

¿Cuál es la diferencia entre UTM y NGFW?

NGFW se centra en los controles de la capa 7 —identificación de aplicaciones, filtrado de URL, reputación de IP y proxy DNS—, mientras que UTM se centra en el análisis en línea de malware y vulnerabilidades. Versa las ofrece como niveles independientes y complementarios; los niveles superiores de SD-WAN, como Premier Elite, incluyen ambos.

¿Qué funciones suele incluir una plataforma UTM?

Una plataforma UTM suele integrar un cortafuegos con seguimiento de estado, análisis antivirus, prevención de intrusiones (IPS) y filtrado de URL o de contenidos en una única capa en línea; además, muchas plataformas añaden el filtrado de spam y la prevención básica de pérdida de datos como funciones adicionales bajo el mismo motor de políticas.

¿Sustituye el UTM a los cortafuegos de última generación?

No, ambas son complementarias, no sustitutivas. El NGFW se encarga de los controles de capa 7 específicos para aplicaciones; el UTM añade, además, análisis en línea de malware y de vulnerabilidades explotadas. El nivel «Premier Elite» de Versacombina SD-WAN, seguridad de capa 4/7 y UTM, en lugar de optar por uno en detrimento del otro.

¿Cómo afecta el UTM al rendimiento de la red?

La ejecución en línea de varios motores de inspección supone una sobrecarga, especialmente cuando hay que descifrar TLS, por lo que los dispositivos con capacidad UTM y los niveles de licencia suelen dimensionarse teniendo en cuenta esa carga de trabajo combinada. La agrupación en clústeres de alta disponibilidad con estado, por ejemplo, requiere un nivel que ya incluya capacidad NGFW o UTM.

¿Se implementa UTM como hardware, software o servicio en la nube?

Las tres opciones, dependiendo de la plataforma. El UTM clásico se suministra como dispositivos dedicados; el UTM virtual se ejecuta como una máquina virtual en hardware estándar; y el UTM integrado, el modelo que utilizan la mayoría de las plataformas SD-WAN y de « SASE », ofrece el mismo análisis que un nivel con licencia dentro de un dispositivo existente o una pasarela en la nube.

Más información sobre UTM

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre UTM, te conviene echar un vistazo a lo siguiente.