본문 바로가기

Network, Security

UTM(Unified Threat Management) - 통합 위협 관리

UTM(Unified Threat Management

통합 위협 관리는 1세대, 2세대, 3세대 방화벽 장비를 통합하여 관리해주는 시스템이다. 여기에는 NAT와 VPN도 포함되어 관리된다. 즉 여러개의 보안 도구들을 통합하여 관리해주는 시스템으로 관리 비용의 절감과 관리 능력이 향상시켜준다. 이러한 보안 장비들을 통합하여 관리하므로써 네트워크 보안에 관련된 기술 플렛폼과 위협을 일으키는 보안콘텐츠에 대응하는 엔진의 결합이다.

포함되는 도구로는 안티바이러스, 방화벽, 가상사설망, 침입탐지시스템, 침입방지시스템, 트레픽 쉐이핑, 콘텐츠 필터링, 웹 필터링, 이메일 필터링 등이 있다. 이러한 도구들을 적게는 2개 많게는 7개 이상씩 묶어서 관리고 보안 솔루션간의 시너지 효과를 낼 수 있게 해주는 시스템이다.

UTM은 기업마다 약간의 차이가 있다. 보안 전문 회사에서 추구하는 UTM 솔루션의 경우 기본에 충실한 다양한 보안 기능들을 탑재하고 있다. 반면, 네트워크 장비 회사들의 UTM의 경우 다양한 기능보다는 L2~L4 스위치 기능이 포함된 고성능 UTM에 초점을 맞추고 있다. 즉, 보안 전문 회사의 경우 UTM의 다양한 기능성을 중점으로 생각하고 있고 네트워크 장비 회사의 경우 고성능에 초점을 두고 있다. 보안 전문 회사는 방화벽 / VPN 기반의 UTM 또는 IDS / IPS 기반의 UTM 솔루션을 제공하고 있으며 네트워크 장비 회사의 경우 고성능의 스위치에 탑재되는 보안 모듈을 강화시키고 있다.

UTM(Unified Threat Mangement)

 

반응형

'Network, Security' 카테고리의 다른 글

ESM(Enterprise Security Management) - 기업 보안 관리  (0) 2020.12.27
SIEM(Security Information and Event Management)  (0) 2020.12.27
FTP [Passive / Active]  (0) 2020.12.26
방화벽이란?  (0) 2020.12.25
TCP/UDP 차이점 [Network]  (0) 2020.03.24