UTM, или Unified Threat Management, объединяет несколько функций сетевой защиты в одном решении. Это могут быть межсетевой экран, IPS, VPN, проверка файлов и фильтрация веб-доступа. Состав сервисов определяется конкретной платформой и лицензиями: покупка аппаратного шлюза не всегда включает все защитные подписки.
Для каких задач выбирают UTM
UTM удобно рассматривать для офиса или филиала, которому нужны единые правила доступа и несколько защитных функций под общим управлением. Сначала определите, какие сервисы действительно будут включены: базовая фильтрация, контроль приложений, VPN сотрудников, IPS или проверка веб-трафика. Это позволяет сравнивать комплектации по одинаковому перечню задач.
Обозначения UTM и NGFW частично пересекаются у разных производителей. Для выбора важнее конкретные функции, производительность и условия лицензирования, чем одно из этих названий. Подходящую конфигурацию следует оценивать по документации выбранного исполнения и составу предложения.
Устройство, подписка и готовый комплект
В разделе представлены как аппаратные шлюзы, так и отдельные лицензии. Перед заказом проверьте тип позиции: базовое устройство, комплект с сервисами на определённый срок, продление или право использования клиентского ПО. Электронный ключ не является поставкой аппаратного шлюза.
Для продления уточните точную модель, действующий пакет, дату окончания и идентификатор установленного оборудования, если он требуется производителем. Возможность активации и срок начала действия подписки нужно подтвердить до оплаты. Одинаковое название семейства не гарантирует применимость любой лицензии.
Как избежать ошибки при расчёте нагрузки
- Используйте показатель производительности с нужным набором проверок. Скорость firewall без анализа содержимого не отражает нагрузку при одновременной работе IPS, антивируса и других сервисов.
- Учитывайте число пользователей, характер приложений, VPN и долю шифрованного трафика. Для инспекции TLS отдельно проверьте поддерживаемый режим и влияние на скорость.
- Согласуйте резервирование, сохранение журналов и централизованное управление. Совмещение функций на одном узле требует продуманного плана обслуживания и восстановления.
Параметры для сравнения
| Критерий | Что уточнить |
|---|---|
| Функции | Сервисы, которые должны работать одновременно, и их лицензирование. |
| Ресурсы | Производительность при нужном профиле, соединения, VPN и интерфейсы. |
| Подписки | Первичная поставка или продление, срок, дата активации и обновления баз. |
| Эксплуатация | Локальное или облачное управление, журналы, резервирование и поддержка. |
Вопросы перед покупкой
Все функции UTM включены в цену устройства?
Не обязательно. Сравнивайте перечень сервисов и срок их действия в конкретном артикуле. Для расчёта полезно отдельно выделить оборудование, подписки, клиентские лицензии и услуги сопровождения.
Что произойдёт после окончания подписки?
Это зависит от производителя, продукта и типа лицензии. До покупки уточните, какие функции продолжат работать, какие обновления или облачные сервисы станут недоступны и как выполняется продление. Универсального правила для всех UTM нет.
Подбор решения в QBS
Укажите число пользователей и филиалов, скорость интернет-каналов, необходимые проверки трафика, VPN, период подписки и требования к управлению. При продлении приложите наименование действующей лицензии и модель оборудования.
Отправьте требования на info@qbs.ru. Комплектацию, доступность поставки, стоимость лицензий и условия поддержки необходимо подтвердить в предложении.
Смежные разделы: межсетевые экраны, IPS/IDS, VPN-шлюзы.
Дополнительные материалы: Fortinet: назначение и функции UTM, Fortinet: пересечение возможностей UTM и NGFW.
