Birleşik tehdit yönetimi - Unified threat management
Birleşik tehdit yönetimi (UTM) bir yaklaşımdır bilgi Güvenliği nerede bekar donanım veya yazılım kurulum, birden çok güvenlik işlevi sağlar. Bu, her güvenlik işlevi için nokta çözümlere sahip olmanın geleneksel yöntemiyle çelişir.[1] UTM basitleştirir bilgi güvenliği yönetimi farklı satıcılardan birden çok ürünü yönetmek yerine, güvenlik yöneticisi için tek bir yönetim ve raporlama noktası sağlayarak.[2][3] UTM cihazları, kısmen hepsi bir arada yaklaşımın kurulumu, yapılandırmayı ve bakımı basitleştirmesi nedeniyle 2009'dan beri popülerlik kazanmaktadır.[4] Böyle bir kurulum, birden fazla güvenlik sisteminin yönetimine kıyasla zamandan, paradan ve insanlardan tasarruf sağlar. Tümünün bireysel aşinalık, ilgi ve desteğe ihtiyacı olan birkaç tek fonksiyonlu cihaza sahip olmak yerine, ağ yöneticileri güvenlik savunmalarını tek bir bilgisayardan merkezi olarak yönetebilirler. Öne çıkan UTM markalarından bazıları Fortinet, Sophos, WiJungle, SonicWall ve Kontrol Noktası[5].
Özellikleri
En azından UTM'ler, aşağıdaki gibi bazı birleşik güvenlik özelliklerine sahip olmalıdır:
- Ağ güvenlik duvarı
- İzinsiz giriş tespiti hizmet (IDS)
- İzinsiz girişi önleme hizmeti (IPS)
UTM'lerde yaygın olarak bulunan diğer özelliklerden bazıları şunlardır:
- Ağ geçidi anti-virüs
- Uygulama katmanı (Katman 7) güvenlik duvarı ve kontrolü
- Derin paket denetimi
- ağ vekil ve içerik filtreleme
- E-posta filtreleme
- Veri kaybı önleme (VKÖ)
- Güvenlik bilgileri ve olay yönetimi (SIEM)
- Sanal özel ağ (VPN )
- Ağ erişim kontrolü
- Ağ Katran çukuru
- Ek güvenlik hizmetleri aracıları Hizmet Reddi (DoS), Dağıtılmış Hizmet Reddi (DDoS), Sıfır gün, Casus yazılım koruma
Dezavantajları
Bir UTM, tek bir cihazdan yönetim kolaylığı sunsa da, aynı zamanda bir tek hata noktası BT altyapısı içinde. Ek olarak, bir UTM'nin yaklaşımı, aşağıdaki temel bilgi güvencesi / güvenlik yaklaşımlarından birine aykırı olabilir. derinlemesine savunma Bir UTM'nin birden fazla güvenlik ürününün yerini alacağı ve UTM katmanındaki uzlaşmanın tüm derinlemesine savunma yaklaşımını bozacağı için.[6]
Referanslar
- ^ "Birleşik Tehdit Yönetimi". Gartner. Arşivlenen orijinal 13 Tem 2017 tarihinde. Alındı 11 Aralık 2017.
- ^ "Birleşik tehdit yönetimi cihazları". Techtarget. Wayback Makinesi. Arşivlenen orijinal 11 Aralık 2017'de. Alındı 11 Aralık 2017.
- ^ "UTM ve Güvenlik Duvarı Büyümesi, 2017'nin 2. Çeyreğinde Dünya Çapında Güvenlik Aracı Pazar Genişlemesini Yönlendiriyor". Business Wire. Wayback Makinesi. Arşivlenen orijinal 11 Aralık 2017'de. Alındı 11 Aralık 2017.
- ^ "Yaygın (ve yaygın olmayan) birleşik tehdit yönetimi özellikleri nelerdir?". SearchMidmarketSecurity. Alındı 2019-04-04.
- ^ "En Büyük 10 Birleştirilmiş Tehdit Yönetimi Sağlayıcısı". web.archive.org. 2019-07-23. Alındı 2019-07-23.
- ^ Todd McGuiness. "Derinlikte Savunma". sans.org. Arşivlenen orijinal 22 Aralık 2017. Alındı 22 Aralık 2017.