UTM présentation

gestion des menaces unifiée (UTM) est un terme utilisé pour décrire la consolidation de plusieurs fonctionnalités de sécurité dans un seul équipement, afin de protéger contre plusieurs types de menaces. L’avantage de la UTM est de rationaliser l’installation et la gestion de ces multiples fonctionnalités de sécurité.

Les fonctionnalités de sécurité fournies dans le cadre de UTM solution de sécurité sont:

• Filtrage antispam: le spam se compose d’e-mails indésirables, généralement envoyés par des entités commerciales, malveillantes ou frauduleuses. La fonctionnalité antispam examine les e-mails transmis pour identifier les spams. Lorsque l’équipement détecte un message électronique considéré comme un spam, il abandonne le message ou balise l’en-tête du message ou le champ de l’objet à l’occasion d’une chaîne préprogrammée. La fonctionnalité antispam utilise une liste de blocage de spam (SBL) constamment mise à jour. Sophos met à jour et tient à jour le SBL IP. La fonctionnalité antispam est un service d’abonnement sous licence séparé.

• Filtrage de contenu: le filtrage de contenu bloque ou autorise certains types de trafic en fonction du type MIME, de l’extension des fichiers, de la commande de protocole et du type d’objet intégré. Le filtrage de contenu ne nécessite pas de licence distincte.

• Filtrage Web: le filtrage Web vous permet de gérer l’utilisation d’Internet en empêchant l’accès à un contenu Web inapproprié. Il existe trois types de solutions de filtrage Web. La solution de filtrage Web intégré, la prise de décisions concernant le blocage ou l’autorisation de l’accès Web est effectuée sur l’équipement après avoir identifié la catégorie d’url pour une URL provenant de catégories définies par l’utilisateur ou d’un serveur de catégories (Websense fournit le serveur d’expert comptable). La fonctionnalité de filtrage Web intégré est un service d’abonnement sous licence séparé, pris en charge uniquement SRX Series périphériques. La solution de filtrage Web de redirection intercepte les requêtes HTTP et redirige l’URL du serveur vers un serveur de filtrage d’URL externe fourni par Websense afin de déterminer s’il est nécessaire de bloquer ou de autoriser l’accès Web demandé. Le filtrage Web redirigé ne nécessite pas de licence distincte. Grâce au filtrage Web local Juniper, la prise de décision en vue de bloquer ou d’autoriser l’accès Au Web est effectuée sur l’équipement après avoir identifié la catégorie d’URL provenant de catégories définies par l’utilisateur et stockées sur l’équipement. Avec le filtrage local, il n’y a Juniper licence supplémentaire ni de serveur de catégorie à distance requis.

• À partir de Junos OS Release 15.1X49-D60 et Junos OS Release 17.3R1, sur les passerelles de services SRX1500 et les instances vSRX, les stratégies UTM, les profils, les modèles MIME, les extensions de noms de fichier et les numéros de commande de protocole sont augmentés à 500 ; les motifs d’URL personnalisés et les catégories d’URL personnalisées sont augmentés jusqu’à 1 000.

  À partir de Junos OS Release 15.1X49-D70 et Junos OS Release 17.3R1, les équipements SRX4100 et SRX4200 peuvent prendre en charge jusqu’à 5 UTM 00 stratégies, profils, modèles MIME, extensions de noms de fichier et commandes de protocole, ainsi que 1 000 modèles d’URL personnalisés et catégories d’URL personnalisées.

  Depuis la publication 18.2R1 de Junos OS, les équipements NFX150 peuvent prendre en charge jusqu’à 500 stratégies UTM, profils, modèles MIME, extensions de noms de fichier et commandes de protocole, et jusqu’à 1 000 modèles d’URL personnalisés et catégories d’URL personnalisées.

  Depuis la Junos OS de 18.2R1, les commandes suivantes au-dessous du niveau [edit security utm feature-profile] hiérarchique sont dépréciées:

  • set web-filtering type

  • set web-filtering url-blacklist

  • set web-filtering url-whitelist

  • set web-filtering http-persist

  • set web-filtering http-reassemble

  • set web-filtering traceoptions

  • set web-filtering juniper-enhanced cache

  • set web-filtering juniper-enhanced reputation

  • set web-filtering juniper-enhanced query-type

  • set anti-virus mime-whitelist

  • set anti-virus url-whitelist

  • set anti-virus type

  • set anti-virus traceoptions

  • set anti-virus sophos-engine

  • set anti-spam address-blacklist

  • set anti-spam address-whitelist

  • set anti-spam traceoptions

  • set content-filtering traceoptions

  Depuis Junos OS Version 18.4R3, sur SRX1500, SRX4100, SRX4200, SRX4600, SRX4800, SRX5400, SRX5600 et équipements SRX5800, les stratégies UTM, les profils, les modèles MIME, les extensions de noms de fichier, les commandes de protocole et les messages personnalisés, sont augmentés jusqu’à 1 500. Les modèles d’URL personnalisés et les catégories d’URL personnalisées sont augmentés jusqu’à 3 000.

  Cette fonctionnalité nécessite une licence. Pour en savoir plus sur UTM Licensing, consultez« Understanding UTM Licensing». Pour plus d’informations sur la gestion des licences, reportez-vous au Juniper Licensing Guide. Pour plus d’informations, reportez-vous aux fiches techniques du produit sur les passerelles de services SRX Series, ou contactez votre Juniper de compte ou votre Juniper partenaire.

• Antivirus: le module antivirus Avira de la solution de gestion des menaces unifiée (UTM) se compose d’une base de données de patterns de virus, d’un proxy d’application, d’un gestionnaire d’analyse et d’un moteur d’analyse configurable. Le module antivirus du pare-feu analyse le trafic de la couche applic SRX Series afin de protéger l’utilisateur contre les attaques virales et d’empêcher toute propagation des virus.