Typische Funktionen
| Funktion | Zweck |
|---|---|
| Firewall | Verbindungen nach Regeln erlauben oder sperren |
| VPN | Homeoffice, Außendienst, Standortvernetzung |
| IPS | Angriffe erkennen und blockieren |
| Web-Filter | gefährliche Seiten und Kategorien sperren |
| Malware-Prüfung | Downloads und Anhänge untersuchen |
| Spamfilter | unerwünschte Mails abfangen, wenn Mail im Haus läuft |
| Anwendungskontrolle | Dienste erlauben oder sperren |
| Berichte | Übersicht über Angriffe und Nutzung |
Vor- und Nachteile
| Vorteile | Nachteile |
|---|---|
| alles aus einer Hand, eine Oberfläche | Gerät muss für alle Funktionen genug Leistung haben |
| günstiger als viele Einzelprodukte | ein Ausfall betrifft alle Schutzfunktionen |
| einfache Verwaltung für kleine Teams | abhängig von einem Hersteller |
| Berichte an einer Stelle | Funktionen oft nur mit laufender Lizenz |
UTM vs. NGFW
Der Begriff UTM betont die Bündelung vieler Funktionen, NGFW die Erkennung von Anwendungen und Nutzern. In der Praxis bieten heutige Geräte für den Mittelstand beides; die Bezeichnung ist eher eine Frage des Herstellers und der Zielgruppe.
Worauf Sie achten sollten
- Leistung mit allen Funktionen: Datenblattwerte gelten oft nur ohne Angriffserkennung und TLS-Prüfung.
- Lizenzlaufzeit: im Wartungsvertrag oder Monitoring hinterlegen.
- Updates: Firmware zeitnah, das Gerät ist aus dem Internet erreichbar.
- Hochverfügbarkeit: bei kritischem Internetzugang ein zweites Gerät.
- Verwaltung: Zugang nur intern und mit zweitem Faktor.
Beispiel aus der Praxis
Eine Arztpraxis ersetzt den Router des Anbieters und einen separaten Virenschutz-Proxy durch eine UTM. Firewall, VPN für den Bereitschaftsdienst, Web-Filter und Netztrennung für Praxis, Gäste und Medizingeräte laufen jetzt auf einem Gerät, verwaltet vom Dienstleister. Ein monatlicher Bericht zeigt abgewehrte Zugriffe und offene Updates.
Kurz gesagt
UTM bündelt Firewall, VPN, Angriffserkennung und Filter in einem Gerät und eignet sich besonders für kleine und mittlere Unternehmen. Entscheidend sind ausreichende Leistung mit allen Funktionen, aktive Lizenzen und zeitnahe Updates.
Weiterlesen: Firewall für kleine Firmen, Firewall-Anbieter im Vergleich