UTM (Unified Threat Management)

L'Unified Threat Management (UTM) consolide plusieurs fonctions de sécurité réseau — pare-feu à états, IDS/IPS, anti-malware, filtrage web et DNS, antispam, concentrateur VPN et parfois WAF — dans une seule appliance pilotée par une interface unique. Apparue au milieu des années 2000, elle visait à réduire les coûts et la complexité opérationnelle des PME ne pouvant déployer des produits best-of-breed séparés. Les UTM modernes (Fortinet FortiGate, Sophos XG, WatchGuard Firebox) recouvrent largement les NGFW et SASE et intègrent désormais management cloud, SD-WAN et connectivité zero trust. Le compromis : les performances et la profondeur fonctionnelle restent souvent inférieures à celles des outils spécialisés, en particulier lors de l'inspection TLS.