Sécurité : les boîtiers UTM

L’UTM (Unified Threat Management ou gestion unifiée des menaces) définit un boîtier regroupant diverses fonctions de sécurité relatives au filtrage des flux.
Outre le pare-feu traditionnel, un seul équipement UTM peut intégrer un système de détection et prévention des intrusions (IDS ou IPS), un antivirus de passerelle, du filtrage anti-spam, un réseau privé virtuel (VPN), voire une gestion de la bande passante et de la qualité de service.

Cette approche de la sécurité centralisée correspond aux besoins de sécurité actuels des PME. Ainsi, grâce à sa facilité d’installation, son administration simplifiée et centralisée et de par sa maîtrise des coûts, le boîtier de sécurité UTM est presque devenu un consommable, interchangeable d’une marque à l’autre.

Attention cependant aux choix que peuvent faire les différents constructeurs :
- en ce qui concerne l’OS, Open Source (une trop grande ouverture peut parfois être préjudiciable en ce qui concerne la sécurité) ou propriétaire (meilleure intégration de chacune des fonctionnalités)
- en ce qui concerne le choix de l’antivirus fourni dans le boitier (et de sa conhérence avec ceux installés sur les postes de l’entreprise)
- boitier équipé d’un disque dur ou d’une mémoire flash (compromis entre la taille de stockage et la tolérance aux pannes)
- choix du processeur (est-il performant si l’entreprise fait de la VoIP ?)
- gestion de la redondance (si vous n’avez qu’un seul boîtier et si le boîtier vient à tomber en panne, c’est toute la sécurité informatique de l’entreprise qui s’écroule !)

Enfin, pensez à vérifier que les revendeurs soient des experts sur chacune des technologies contenues dans leurs boîtiers UTM, de manière à vous les expliquer, à vérifier leur adéquation avec vos besoins et ainsi être capables de les paramétrer et de les intégrer à votre système d’informations.

Cet article a été posté le 31.10.2007 à 1:56 et est classé sous DSI, Sécurité. Vous pouvez consulter toutes les réponses à cet article via le flux RSS 2.0. Vous pouvez laisser une réponse ou effectuer un trackback à partir de votre propre site.