Tin tức và phân tích của tất cả các thiết bị di động

Hỏi đáp bảo mật: Quản lý mối đe dọa thống nhất (UTM)

1. Quản lý mối đe dọa thống nhất để làm gì?
UTM hoặc Một loại Thiết bị bảo mật là một loại siêu chiến binh cho tất cả những kẻ cặn bã mà mạng lưới công ty của bạn phải đối phó. Các gói UTM ban đầu được xây dựng rất công phu tường lửa, giống như tường lửa ‘thông thường’, có thể lọc lưu lượng dữ liệu đến và đi từ mạng và chặn nó nếu cần thiết. Nhưng trên hết, họ hỗ trợ một số lượng lớn các dịch vụ bổ sung.

UTM được IDC giới thiệu như một thuật ngữ cách đây 5 năm và còn được gọi là ‘thiết bị an ninh’ được đề cập, bên cạnh một số tên khác. Nhưng có ít cuộc thảo luận hơn về nguyên tắc: một giải pháp tất cả trong một tích hợp nhiều chức năng bảo mật khác nhau. Phần cứng thiết bị tường lửa thực sự là tiền thân của UTM, mặc dù nó chỉ kiểm tra đường dẫn mà dữ liệu truyền đến và đi từ thế giới bên ngoài chứ không phải bản thân dữ liệu. Về nguyên tắc, đó là trường hợp của UTM.

2. UTM phù hợp với ai?
Trong thực tế, UTM tỏ ra rất phù hợp, đặc biệt đối với các doanh nghiệp vừa và nhỏ vì tính dễ sử dụng của nó. Mặc dù ngày càng có nhiều công ty lớn sử dụng nó, đặc biệt nếu họ có nhiều chi nhánh địa phương.

3. UTM bao gồm những tính năng bảo mật nào?
Nhiều hơn và nhiều hơn nữa. Kiểm tra tường lửa và nội dung (đôi khi cũng lọc nội dung được gọi) UTM về cơ bản thực hiện tất cả chúng. Họ càng ngày càng kìm nén thư rác cũng có giun, phần mềm gián điệp, Ngựa thành Troy và những thứ rác rưởi khác ở bên ngoài. Ưu đãi xung quanh phòng chống xâm nhập cũng có nghĩa là họ có thể chặn lưu lượng dữ liệu đáng ngờ. Tất cả các dịch vụ này cũng được phối hợp. Johan Cools của Deltalink minh họa: “Ví dụ: nếu một phần mềm độc hại không bị bộ lọc chống thư rác chặn ở dòng đầu tiên thì nó vẫn có thể bị vô hiệu hóa ở dòng thứ hai bởi dịch vụ chống vi-rút”.

Ví dụ: nhiều UTM cũng tích hợp VPN, mạng riêng ảo, trong số những thứ khác, cho phép nhân viên di động kết nối với mạng công ty của họ một cách an toàn. Hơn nữa, UTM ngày nay còn làm được nhiều việc hơn là chỉ cung cấp bảo mật. Họ đặt vào cân bằng tải hoặc cũng có thể hạn chế lưu lượng truy cập lướt web của nhân viên như một hình thức kiểm soát việc lướt web. Ví dụ: với một số thiết bị, bạn có thể đặt mức độ ưu tiên thấp hơn cho các chương trình không mong muốn trên băng thông khả dụng. “Thế hệ UTM hiện tại đã hoạt động hiệu quả đến mức chúng thậm chí có thể lọc ở cấp ứng dụng. Ví dụ: chúng có thể chạy các ứng dụng như FacebookChặn, Hotmail hoặc Youtube ở cấp độ người dùng.”

4.Nhược điểm của UTM là gì?
Bởi vì UTM tập hợp nhiều chức năng khác nhau nên đôi khi nó cũng là một điểm thất bại duy nhất. Nó tạo ra một dạng phụ thuộc vào một người bán, điều mà đặc biệt là các công ty lớn hơn đôi khi phải rùng mình. Họ đặc biệt chọn mua nhiều sản phẩm khác nhau từ nhiều nhà cung cấp khác nhau. Một nhược điểm khác là UTM nhanh chóng trở nên đắt đỏ đối với một doanh nghiệp vừa và nhỏ.

5. cái này giá bao nhiêu?
Đối với một doanh nghiệp vừa và nhỏ có từ 20 đến 25 người dùng, bạn đã có UTM với giá 800 đến 900 euro, bao gồm một năm dịch vụ và VAT. Các nhà cung cấp lớn hơn và nổi tiếng hơn cũng đang giảm dần mức giá cho 20 đến 25 người dùng 10,000 euro. Xin lưu ý: các ưu đãi UTM rẻ hơn, chẳng hạn như ở mức giá thấp hơn 500 đến 600 euro, dành cho một doanh nghiệp vừa và nhỏ có từ 1 đến 50 người dùng, thường không phải là giải pháp UTM hoàn chỉnh. Thông thường các thiết bị như vậy thiếu thứ gì đó quan trọng, chẳng hạn như tính năng chống vi-rút hoặc ngăn chặn xâm nhập.

Giá không phải lúc nào cũng rõ ràng ngay lập tức, vì một số dịch vụ được tích hợp sẵn trong ứng dụng theo tiêu chuẩn, đối với những dịch vụ khác, bạn phải trả thêm tiền. Ví dụ: đăng ký cập nhật các dịch vụ như phần mềm chống vi-rút hầu như luôn được thanh toán hàng năm.


UTM làm gì?

Điều này khác nhau giữa các nhà cung cấp, mặc dù có một số chức năng chung:

1. Tường lửa, thường thuộc loại kiểm tra gói sâu
2. IDS và IPS, viết tắt của phát hiện xâm nhập phòng chống xâm nhập. Chống phần mềm gián điệp cũng được bao gồm trong chức năng bảo mật đó.
3. VPN: Từ client-to-site, site-to-site đến SSL VPN
4. Chống virus
5. Chống thư rác
6. Lọc web và URL¸ cũng được một số người mô tả là phạm vi rộng hơn lọc nội dung
7. cân bằng tải