Aplicación

Un dispositivo UTM (Sistema de Gestión Unificada de Amenazas), también conocido como UTM Firewall, es un dispositivo de hardware que se conecta a la red corporativa en el perímetro de la red y proporciona una solución de seguridad integral y fácil de administrar. Es una evolución del firewall convencional al integrar múltiples funciones de seguridad de red en un solo dispositivo. Las funciones de los dispositivos UTM incluyen ICF (Firewall de conexión a Internet), VPN (Red privada virtual), IDS (Sistema de detección de intrusiones), IPS (Sistema de prevención de intrusiones), GAV (Gateway Anti-Virus), CAG (Puerta de enlace antispam), DLP (Prevención de pérdida de datos), filtrado de contenido, equilibrio de carga e informes en el dispositivo, etc.

A medida que las empresas utilizan soluciones de gestión basadas en computadora y en la nube, surgen todo tipo de problemas relacionados con la seguridad de los datos. Si bien las amenazas a la seguridad cibernética crecen en complejidad y diversidad, los tipos de equipos de seguridad de red han aumentado gradualmente. Para garantizar la comodidad de gestión y la rentabilidad, UTM comenzó a recibir una atención positiva por parte de las pequeñas y medianas empresas. Un único dispositivo UTM proporciona una gestión centralizada y alberga múltiples módulos de protección de red sin tener que instalar diferentes equipos que atiendan diversas funcionalidades. No solo ahorra un considerable coste de instalación, sino que también reduce las debacles en materia de adquisiciones, implementación y administración. Las pequeñas y medianas empresas que no cuentan con un ingeniero de seguridad de la información interno aún pueden reducir el riesgo de ciberseguridad subcontratando la gestión de un UTM.

Un UTM sirve como puerta de entrada a la red corporativa, proporcionando todos los servicios de seguridad para proteger la red identificando con precisión todas las amenazas de malware, intrusiones no autorizadas y otros riesgos de seguridad y llevando a cabo tareas de control como limitación de velocidad, limitación de flujo u obstrucción mientras se mantiene el funcionamiento normal de la red corporativa. Como UTM integra múltiples capacidades de seguridad, podría tener un efecto perjudicial en el rendimiento (en términos de rendimiento de datos). Por consiguiente, la selección del dispositivo UTM es para lograr un equilibrio óptimo entre rendimiento y seguridad.

Diagrama del flujo de trabajo de UTM

Como los dispositivos UTM convencionales solo cuentan con la función de informes básica, no pueden proporcionar suficientes informes y registros completos debido a la escasez de almacenamiento. Los últimos dispositivos UTM suelen contar con discos de estado sólido integrados con espacio de almacenamiento adecuado para realizar un registro completo de datos, así como una copia de seguridad del sistema y del correo. Por lo tanto, son capaces de producir informes y registros completos con muchos formatos de informes disponibles en UTM. Los discos de estado sólido de nivel empresarial con alta velocidad de lectura y escritura de Solid State Storage Technology Corporation pueden aumentar eficazmente el rendimiento de los dispositivos UTM. Como la velocidad de lectura y escritura de los discos de estado sólido SATA de Solid State Storage Technology Corporation es cinco veces más rápida que la de los HDD convencionales y la de los discos de estado sólido PCIe® 4.0 NVMe^TM es sesenta y ocho veces más rápida.