Warum brauchen wir eine UTM

Nun, du könntest ebensogut die Frage stellen: Brauche ich ein Auto, wenn ich ab und zu nur zum Bäcker fahre und wenn ja, welches?

• Wenn der Bäcker um die Ecke ist, brauchst du nur Deine Füße oder ein Fahrrad.
• Wenn er im nächsten Dorf ist, reichen Fahrrad oder ein Smart.
• Für die nächtweitere Stadt brauchst Du vielleicht ein besseres Auto.
• Wenn er in Zürich ist und Du in Hamburg wohnst, wäre eventuell ein Learjet angebrachter., oder zumidnest ein Porsche oder Maserati.

Um es wieder in der IT auszudrücken: konmmt drauf an, was ihr damit machen wollt.Brauchen tut es keiner. Ein ordentlicher Router mit Accesslisten könnte genausogut seine Aufgabe tut. Wenn ihr aber weitere Funktionen außer "uneingeschränktes Internet" haben wollt, solltet Ihr das erstmal festschreiben und dann entscheiden, ob ihr eine braucht.

Für solche Zwecke gibt es Systemhäuser, die einen beraten.

lks

Moin ..


Definiere doch zuerst die Anforderungen die euer Cisco-Router nicht mehr schafft, welche Probleme stellst du fest und wie soll eine UTM dir dabei besser helfen?

UTM hätte eine deutlich höhere Hardwareanforderungen als ein Router ... etc. pp.

Was macht der Router außer Internet? VPN?

Mitarbeiter im Home-Office?

Ohne Angaben wird dir keiner helfen können, dann gilt, wenn du nicht weißt ob du etwas brauchst, brauchst du es nicht!

VG

Hallo,

dann schau Dir doch mal eine APU 2C4 mit pfsense an.
Reicht für 500 MBit locker (ich glaube bis zu 900 MBit) und kann schon fast so viel wie eine UTM.

Stefan

Hallo!

Eine gute UTM macht Dir das Leben viel einfacher. Ich würde hier eine Fortigate in Betracht ziehen, weil die nicht nur UTM ist, sondern auch ein brauchbarer Router.

Früher oder später brauchst Du Funktionen davon, wie z.B. AV, Decryption, eventuell IPS.

Phil

Hallo Daniel,

grundsätzlich muss man hier anders Fragen: Was für Dienste laufen in der Cloud und soll das so bleiben? Wie sind die Verträge (in hinsicht auf MA, DS, Datensicherheit) und welche Problemstellen gibt es? Bspw wenn 40 MA und 80 User, wo laufen die Daten zusammen und wie werden die Clients gemanaged -> Hier besteht ggf. früher oder später die Notwendigkeit das zu zentralisieren.

Wenn natürlich der Wildwuchs sowieso Programm ist, dann macht eine UTM keinen Sinn, will man Ihn in den Griff bekommen und konsolidieren, ist diese ein guter erster Schritt.

Allerdings ist auf die Frage eine definierte Antwort geben wenig sinnvoll ohne eure Umgebung zu kennen. Lasst eure Infrastruktur prüfen und dann weisst du, wo der Schuh drückt.

Viele Grüße,

certifiedIT.net

Und das ganze DSGVO Konform ????

Hallo @daniel-santos

das kommt drauf an....
- z.B. auf Euren Anschluss: braucht Ihr einen Router, reicht ein Modem/Medienwandler oder braucht ihr einen Modemrouter mit Telefoniefunktion

- z.B. auf die Anforderungen wie z.B.: was soll blockiert werden, wohin soll blockiert werden, ist VPN für HomeOffice-User gewünscht, soll eine Dateifilterung durchgeführt werden, soll eine AV-Prüfung durchgeführt werden... usw.

Ich kenne eine UTM-Nutzung hinter einem einfachen Providerrouter, der für eine kleines Unternehmen die Telefoniefunktionen ausreichend abbildet (5x Schnurlostelefone, Fax, Gast-W-LAN, Rufnummernblockierung). Die UTM dahinter ist eine Sophos SG mit BasicGuard Lizenz.

Diese reicht aus, um die AV-Prüfung durchzuführen, das Herunterladen bestimmter Dateitypen zu blockieren (*.exe, *.com, *.pif usw. + Positivfilter für Updates), das Aufrufen von Websites aus bestimmten Ländern / Ländergruppen zu verhindern, das Aufrufen von Torrent- u.ä- Seiten zu behindern und natürlich die Funktion der Firewall wahrzunehmen usw..

Da es keinen Mailserver gibt und E-Mail über ein Webfrontend abläuft, werden alle Anhänge vor dem Download von der UTM als Web-Content behandelt und geprüft, so dass die Basic Guard auch ausreicht um Mails zu prüfen. Die lokal installierte AV-Software eines anderen Hersteller prüft ein zweites Mal.

Wenn die Anforderungen an die UTM klar definiert sind, kann geprüft werden, welche Lizenz erforderlich ist. Die Versionen können z.B. hier oder auf den Herstellerseiten verglichen werden. Basic Guard kostet so ca. 160 bis 170 EUR/Jahr und würde zu einem schmalen Budget passen.


Wenn Ihr Dropbox und Office 365 verwendet, scheint es keine erhöhten Anforderungen zu geben.
Dann würde ich mir die Datenblätter der Geräte / Lizenzen anschauen und prüfen: "brauchen wir das / nutzen wir das - werden wir das in naher Zukunft nutzen" und dann entscheiden, ob es ein Router mit erweiterten Funktionen wird, eine UTM oder eine Hardware-Firewall oder die pfsense / opensense auf einem APU-Board.

Wichtig ist auch, dass derjenige, der es administrieren soll, damit klarkommt. Alternativ bindet man ein Systemhaus mit ein, das einen fähigen Kollegen schickt zum Abstimmen der Anforderungen, zum Installieren und zur "Wartung" und falls gewünscht, das Ganze mit Servicelevel, so dass bei Defekt/Ausfall nach x Stunden eine Nutzung des Gateway (ggf. mit Einschränkungen) wieder möglich ist.

Gruß

Kollege Kaiand1 war zwar schneller, aber in welchem Gewerk seid Ihr denn Unterwegs (wenn man fragen darf)? Cloud ist zwar schnell hochgezogen (oder auch nicht...) aber was dann wirklich dahinter steht (Strategie und Co) ist was ganz anderes..

VG

Clod hin oder her – das läuft alles übers Internet und darüber kommen auch Gefahren, die in eure Cloud transportiert werden können.

Darüber hinaus darf man die EU-DSGVO nicht außer Acht lassen: Komponenten zum Datenschutz und Datensicherheit müssen dem Stand der Technik entsprechen.

Um ehrlich zu sein, wegen weniger Kröten würde ich nichts riskieren – eine UTM-Firewall ist heute im geschäftlichen Umfeld einfach ein Muss. Bei der Wahl des Herstellers muss beachtet werden, dass er aus Europa kommt, um sicher zu sein, dass seine Geräte keine Backdoors haben und somit die EU-DSGVO nicht verletzen.

Schaue dir Securepoint aus Lüneburg an. Preisgünstig, skalierbar, datenschutzkonform und mit einem exzellenten Support.

@shabsn,

die Branche ist aber ggf. von starker Relevanz. Ich sag mal salopp: es kommt immer drauf an, welche Daten Ihr lagert.

Außerdem, man beachte die IT-Strategie

Ebenfalls, beste Grüße

Eigentlich ziemlicher Unsinn !
WAS für ein "Cisco" ist es denn ?? Einer der SoHo Modelle oder ein richtiger Cisco.
Hier werkeln diverse 886er mit ZFW Firewall und der doppelt bzw. dreifachen Anzahl an Usern völlig fehlerlos mit Wirespeed !!
Guckst du auch hier:
Cisco 800, 900, ISR11xx Router Konfiguration mit xDSL, Kabel, FTTH Anschluss und VPN

Dann ist die o.a. Aussage umso blödsinniger, denn das ist ein Gig Router der 200 und mehr User bedienen kann. Begrenzender Faktor ist hier einzig nur die zur Verfügung stehende Internet Bandbreite !
Da mangelt es wohl eher am Netzwerk (oder Cisco) Know How....?!
Na ja, mit dem obigen Tutorial hast du ja nun was zum Abtippen damit es auch mit dem Router klappt.

Man merkt es:

Unterschied zwischen symmetrisch und synchron

lks