Oferta UTM zwykle obejmuje zaporę sieciową oraz funkcje takie jak zapobieganie włamaniom, inspekcję antymalware, filtrowanie treści webowych lub poczty e-mail, wirtualne sieci prywatne i scentralizowane raportowanie. Rzeczywisty pakiet różni się w zależności od dostawcy i licencji.
UTM związało się ze zintegrowanymi urządzeniami perymetrowymi, szczególnie dla oddziałów i mniejszych środowisk, ale idea pakietowania może też pojawiać się w systemach wirtualnych lub dostarczanych z chmury. Konsolidacja może uprościć wdrożenie i administrację polityką. Tworzy też współdzielone zależności: funkcje inspekcji konkurują o pojemność, a jedna awaria, niebezpieczna zmiana lub kompromitacja zarządzania może dotknąć kilka kontroli.
Najważniejsze punkty
DobórNajpierw definiuj wymagane zabezpieczenia i protokoły, a następnie weryfikuj głębokość detekcji każdego modułu, ścieżkę aktualizacji, rejestrowanie, interoperacyjność i niezależnie testowaną wydajność.
Integracja politykiUzgadniaj reguły zapory, prewencji, filtrowania, tożsamości, wyjątków i alertów tak, aby jedna funkcja nie podważała po cichu innej.
OperacjeDobieraj rozmiar platformy z włączoną całą wymaganą inspekcją, chroń jej płaszczyznę zarządzania, utrzymuj subskrypcje i oprogramowanie oraz ćwicz procedury obejścia i odbudowy.
Istotne ograniczenieUTM nie ma uniwersalnego progu funkcji ani poziomu pewności. Integracja nie dowodzi, że każdy komponent jest skuteczny, a zaszyfrowany, nieobsługiwany lub omijający ruch może pozostać poza inspekcją.