CyberGlossary

Verteidigung und Betrieb

UTM (Unified Threat Management)

Auch bekannt als: All-in-One-Security-Appliance

Definition

All-in-One-Netzwerksicherheitsappliance, die Firewall, IPS, Web-Filter, Antivirus und VPN in einem Gerät kombiniert und vor allem KMU sowie Außenstellen adressiert.

Unified Threat Management (UTM) bündelt mehrere Netzwerksicherheitsfunktionen — Stateful Firewall, IDS/IPS, Anti-Malware, Web- und DNS-Filterung, Anti-Spam, VPN-Konzentrator und teilweise WAF — in einer Appliance mit einer einheitlichen Management-Oberfläche. UTM entstand Mitte der 2000er-Jahre, um Kosten und Betriebsaufwand für KMU zu reduzieren, die keine getrennten Best-of-Breed-Produkte betreiben konnten. Moderne UTMs (Fortinet FortiGate, Sophos XG, WatchGuard Firebox) überschneiden sich stark mit NGFW und SASE und bieten zunehmend Cloud-Management, SD-WAN und Zero-Trust-Connectivity. Nachteil: Performance und Funktionstiefe bleiben oft hinter Spezialprodukten zurück, insbesondere bei TLS-Inspection.

Beispiele

  • Eine FortiGate UTM in einer Niederlassung stellt Firewall, IPS, Web-Filter und SSL VPN für Remote-Mitarbeiter bereit.
  • Eine Sophos XG bündelt Antivirus-Scanning und Content-Filtering für eine Handelskette mit 200 Nutzern.

Verwandte Begriffe