UTM (Unified Threat Management) és el nom comercial dels equips que agrupen diverses funcions de seguretat en una sola caixa. Gairebé qualsevol pime amb un tallafocs de marca té, en realitat, un UTM. La pregunta és si continua sent la millor manera de gastar el pressupost.

Què inclou un UTM

Tallafocs amb inspecció d'estat i d'aplicacions.
Antivirus i antimalware de passarel·la.
Filtratge web i control de continguts.
IPS: detecció i bloqueig d'intrusions.
Antispam de correu.
VPN per a accés remot i entre seus.
Informes i registre.

Tot sota una mateixa consola, amb una llicència anual per mòdul.

El cost real

El preu de l'equip és la part petita. El cost total a cinc anys acostuma a incloure:

Maquinari, amortitzat en 5-6 anys.
Subscripcions anuals d'antivirus, IPS, filtratge i suport. Sense elles, l'equip perd la meitat del seu valor.
Manteniment: pedaços, revisió de regles, incidències.
Renovació quan el fabricant retira el model.
IP fixa i, de vegades, línies de reserva.

Convé calcular-ho en anys, no per factura solta.

On continua tenint sentit

Segmentar la xarxa local: convidats, càmeres, producció, oficina.
Controlar el trànsit entre seus.
Complir requisits de filtratge de contingut.
Protegir dispositius que no admeten agent (impressores, màquines industrials).

On ja no és la millor opció

L'accés remot. Publicar la VPN de l'UTM significa un port obert permanent contra el qual es llancen milers d'intents al dia, i dependre de pedaços urgents cada cop que apareix una fallada. Diversos fabricants estan retirant fins i tot els seus modes de VPN SSL clàssics.

Els usuaris fora de l'oficina. Si el portàtil no passa per la caixa, els seus mòduls no s'apliquen.

El trànsit xifrat. Inspeccionar-lo a fons obliga a instal·lar certificats i penalitza el rendiment de l'equip.

Model recomanat per a una pime

Mantén l'UTM per a la xarxa local i la segmentació, i mou l'accés remot a ZTNA:

Funció	On posar-la
Segmentació de la LAN	UTM
Filtratge web a l'oficina	UTM
Accés remot d'empleats	ZTNA
Accés de proveïdors	ZTNA, temporal i per recurs
Connexió entre seus	UTM o ZTNA segons el cas
Evidència de qui va accedir a què	ZTNA

Amb ConnectaSec l'accés costa des de 5 € per usuari al mes amb cinc dispositius inclosos, més gateway dedicat obligatori des de 40 € al mes amb IP dedicada i aïllament per client. En alliberar l'UTM de la VPN pots allargar-ne la vida útil i abaixar el mòdul de llicències.

Preguntes freqüents

UTM i next-generation firewall són el mateix? A la pràctica gairebé: NGFW emfatitza el control per aplicació i identitat; UTM, la suma de mòduls.

Puc quedar-me sense UTM? Si tota la teva operació és al núvol i no hi ha xarxa local per segmentar, és possible; l'habitual és mantenir-ne un de modest.

I si el meu UTM està a punt de caducar? És el millor moment per revisar el model abans de renovar llicències per tres anys més. Sol·licita una demo.