Wielofunkcyjne zapory ogniowe w przedsiębiorstwie

Niewiele UTM oferuje wybór produktów minimalizowania zagrożeń, takich jak rozwiązania antywirusowe od wielu dostawców. Większość zamyka ten problem w obrębie jednego dostawcy. Antywirus na przykład jest uważany za towar powszechny, ale już inne usługi, takie jak IPS i antymalware, są projektowane w sposób bardziej aktywny, który powoduje, że wybór dostawcy i spójność implementacji są dużo ważniejsze.

Wielofunkcyjne zapory ogniowe w przedsiębiorstwie

Jak wdrażać UTM w przedsiębiorstwie

Integracja sieciowa obejmuje aspekty UTM, pozwalające na bezpieczne umiejscowienie urządzenia w istniejącej sieci. Na przykład UTM klasy enterprise z dużym prawdopodobieństwem będą potrzebować pewnego wsparcia protokołów dynamicznego routingu, takich jak OSPF (Open Shortest Path First), aby mogły być zintegrowane z istniejącą infrastrukturą. Wsparcie wirtualnej LAN i WAN, rozszerzalność interfejsów sieciowych (niezbędna z upływem czasu) - wszystko to są sieciowe mechanizmy integracyjne.

Inny aspekt integracji sieciowej obejmuje wyposażenie i interfejsy wymagane dla wysokiej dostępności i skalowalności. Jeżeli w infrastrukturze sieci są specyficzne zestawy rozkładania obciążeń lub przełączniki, zapora ogniowa UTM musi być zdolna do integrowania się z tymi elementami sieci przy minimalnej potrzebie przebudowy i uzupełniania dodatkowym wyposażeniem.

Zarządzanie jest jedną z najtrudniejszych składowych oceny zapory UTM, ponieważ trudno jest uzyskać wiedzę, czy administrowanie jest dobre, czy złe, zanim nie nabędzie się większych doświadczeń z danym produktem.

W produktach UTM jednym z ważniejszych mechanizmów zarządzania jest zdolność wprowadzania poszczególnych funkcji UTM do gry - w sposób elastyczny i kontrolowany. System zarządzania musi dopuszczać w tym samym czasie różne profile dla tego samego mechanizmu UTM. Na przykład: IPS może być skonfigurowany w sposób dość liberalny dla użytkowników wewnętrznych korzystających z internetu, natomiast bardziej restrykcyjnie dla gości wchodzących z różnych podsieci.

Wielofunkcyjne zapory ogniowe w przedsiębiorstwie

TOP 200