UTM(Unified Threat Management) - 통합위험관리

작성자:잽싼곰탱이
편집자: 엔시스 (sis@sis.pe.kr)



UTM?

UTM은 Unified Threat Management의 약자로 통합위협관리입니다.

기존의 다양한 보안솔루션(방화벽, IDS, IPS, VPN, 안티바이러스, 콘텐츠 필터링 등)들의 보안기능을 하나로
통합한 기술과 장비를 말합니다.

 

UTM의 어원?

제가 알아본 바로는 UTM 장비를 처음 선보인 포티넷이란 회사에서 자사 제품에 이 용어를 사용한 것이 시발점이라고 합니다.(아니면 답글을…^^;)

 

UTM의 개요 

그럼 ESM과 UTM의 차이는?

전 ESM은 써봤지만 UTM은 써보지 못했습니다. 그래서 바로 위와 같은 의문점이 들었습니다. 그럼 먼저 ESM에 대해 간단히 알아보겠습니다.(출처 : http://poem23.com/entry/ESM)
 
ESM이란?

 Enterprise Security Management의 약자로 네트워크를 통해 들어오는 모든 위험요소들을 총체적으로 분석하여 미리 사전에 예방할 수 있도록 운영자에게 알려주는 시스템입니다. 

제가 운영해본 경험상 말씀드리면 각각 다른회사제품인 보안솔루션들을 전부 통합하여 관리할 수있게 해주는 시스템이죠… 

 ESM의 구성요소 : Agent, 수집서버, DB서버, 분석서버

한마디로 하자면 ESM은 여러 보안시스템(HW/SW)을 통합, 관리해주는 Manager의 역할을 하는 것이며, UTM은 여러 보안시스템들이 한 장비 안에 들어있어 UTM만 도입하면 보안시스템은 다 해결된다는 거죠.

종류	UTM	ESM
장점	-         관리용이 -         공간절약	-         이 기종의 보안시스템을 통합, 관리가능
단점	- 장애발생시 전체에 영향을 끼침	-         관리 어려움 -         이벤트(로그)가 많음

각 업체들의 UTM 성능비교
 

     ※ 기능의 약자들이 있는데 제가 다 알지는 못해서요…^^; 아시는 분들 답글 달아주삼~^^

 

간단하게 UTM에 대해 알아봤습니다.

다음에는 보안USB에 대해 알아보겠습니다~

좋은 하루, 좋은 한주 보내세요~^^