Qué es un UTM en seguridad de red y qué incluye
Un UTM es un cortafuegos que reúne en un solo aparato otras defensas, como el antivirus, la prevención de intrusiones, la VPN y el filtrado web. Simplifica la gestión, pero tiene un precio: con todo activado, el aparato va mucho más despacio. Aquí está qué incluye y cuándo compensa.
Foto: Brett Sayles, en PexelsEn este artículo
Un UTM (Unified Threat Management, gestión unificada de amenazas) es un aparato de seguridad que reúne en un solo equipo el cortafuegos y otras defensas de la red, gestionadas desde una misma consola. Va dirigido sobre todo a pymes y empresas medianas que no quieren mantener un equipo distinto para cada función.
Si has llegado buscando los parámetros UTM de los enlaces de Google Analytics, es otra cosa: esos sirven para medir campañas de marketing. Esta guía trata del aparato de seguridad.
Qué incluye
No hay una lista cerrada, porque depende del fabricante y de la licencia. INCIBE cita como principales estas funciones:
| Función | Para qué sirve |
|---|---|
| Cortafuegos | Decide qué conexiones pueden entrar y salir de la red. |
| Antivirus | Busca programas maliciosos en el tráfico que pasa por el aparato. |
| IDS e IPS | Detectan intrusiones por los patrones del tráfico y, en el caso del IPS, las detienen. |
| Antiphishing y antispam | Filtran engaños y correo no deseado. |
| VPN | Cifra las conexiones entre sedes o de quien trabaja desde fuera. |
| Protección de la wifi | Extiende la seguridad a las redes inalámbricas. |
| Filtrado de contenido | Impide abrir determinadas webs o categorías de webs. |
Fortinet añade a su lista la prevención de fuga de datos y el análisis de archivos sospechosos en un entorno aislado (sandbox). Por eso, dos aparatos que se venden como UTM pueden no hacer lo mismo: compara la lista de funciones, no el nombre.
Una confusión frecuente: el filtrado web de un UTM controla a qué páginas pueden entrar quienes están en tu red. Proteger tu propia web de los ataques es el trabajo de un WAF.
Cómo funciona
Un UTM es un elemento de seguridad perimetral: se coloca entre Internet y la red interna, e inspecciona todo lo que entra y sale. INCIBE distingue dos modos de inspección habituales:
- Modo transparente: busca patrones maliciosos en tiempo real y bloquea lo que detecta. Pide menos capacidad de proceso, y apenas se nota retardo.
- Modo proxy: además de ese primer análisis, espera a tener todo el contenido solicitado para analizarlo otra vez. Puede eliminar la amenaza o cambiarla por un aviso. Detecta más, pero necesita más capacidad.
Cada fabricante da a estos modos su propio nombre y sus propios detalles, así que mira en la ficha con cuál se ha medido cada cifra.
Ventajas e inconvenientes
| A favor | En contra |
|---|---|
| Es más fácil fijar y mantener las políticas en un solo sistema (NIST). | Ese sistema debe tener todas las funciones que necesitas para cada objetivo (NIST). |
| Reduce la complejidad frente a varias herramientas por separado (INCIBE, NIST). | Todo depende de un aparato: si tiene una vulnerabilidad, un atacante podría sortear todas sus medidas (INCIBE). |
| Reduce la inversión en infraestructura (INCIBE). | Debe tener CPU y memoria suficientes para hacer todas las tareas a la vez (NIST). |
Para el riesgo de depender de un solo aparato, INCIBE propone medidas adicionales o un segundo equipo de marca y modelo distintos. NIST no da una respuesta única: algunas organizaciones se inclinan por un UTM, y otras usan varios cortafuegos en el mismo punto de la red.
La cifra que hay que mirar
En las fichas técnicas, la cifra más alta suele ser la de cortafuegos, sin el resto de funciones. Para saber qué dará el aparato haciendo de UTM, busca la cifra medida con ellas activadas:
| Modelo | Cortafuegos | UTM | El UTM es, respecto al cortafuegos |
|---|---|---|---|
| WatchGuard T115-W | 1,02 Gbps | 280 Mbps | 27 % |
| WatchGuard T175 | 10 Gbps | 2,3 Gbps | 23 % |
| WatchGuard T185 | 7,9 Gbps | 1,83 Gbps | 23 % |
| Zyxel USG FLEX 200 | 1,8 Gbps | 550 Mbps | 31 % |
| Zyxel ATP200 | 2 Gbps | 600 Mbps | 30 % |
| Zyxel USG FLEX 200H | 6,5 Gbps | 1,8 Gbps | 28 % |
El porcentaje es un cálculo de esta web a partir de las fichas. Sirve para hacerse una idea, no para comparar marcas: cada una mide a su manera y activa funciones distintas. WatchGuard da la cifra con antivirus, IPS y control de aplicaciones; Zyxel, que a la de cortafuegos la llama SPI, con antimalware e IPS. Otras marcas le dan otro nombre a esa cifra: Fortinet la llama Threat Protection.
Con esta cifra, dimensiona según tu línea de Internet: si contratas 1 Gbps y quieres aprovecharlo con todo activado, un aparato de 1 Gbps «de cortafuegos» no te llega.
Hoy se compra como aparato y licencia
En varias de las marcas revisadas en esta web, lo que se compra es un cortafuegos al que se le activan esas funciones por licencia:
- Fortinet: sus FortiGate son NGFW que, con una licencia FortiGuard, hacen de UTM. La propia Fortinet dice que puedes activar solo las funciones que necesites.
- WatchGuard: sus Firebox hacen de UTM cuando se les activa una suscripción de seguridad.
- Zyxel: vende un paquete que se llama precisamente UTM Security Pack para sus USG FLEX 100 a 700.
Por eso, el precio del aparato no es el coste real. Pide el presupuesto con la licencia de los años que vayas a usarlo, y pregunta qué deja de funcionar si no la renuevas.
Ojo también con el nombre: Sophos UTM es un producto concreto, no el tipo de aparato, y llegó al fin de vida el 30 de junio de 2026. Si todavía tienes uno, Sophos propone pasar a Sophos Firewall en un aparato XGS.
UTM y NGFW
En 2020, INCIBE ya los veía similares en funciones, y situaba las diferencias en la capacidad de proceso, el precio y el tamaño de la organización a la que van dirigidos. La comparación completa, con lo que dice cada fuente, está en qué es un NGFW y en qué se diferencia de un UTM. Si quieres ver dónde encajan los dos, mira los tipos de firewall.
¿Le compensa a tu empresa?
- Autónomo o micropyme con poco presupuesto: INCIBE admite que puede bastar con el cortafuegos del sistema operativo y el del router bien configurados. Mira cuándo hace falta un firewall físico.
- Pyme o empresa mediana: son a quienes, según INCIBE, se destinan los UTM. Tener todo en un aparato y una consola facilita el día a día, siempre que alguien lo administre.
- Mucho tráfico, centro de datos o servicios en la nube: INCIBE orienta estos casos al NGFW.
- Si un fallo del aparato te dejaría sin nada: plantea un segundo equipo o medidas adicionales, como aconseja INCIBE.
Una vez lo tengas claro, compara por tres datos: las funciones que necesitas, la cifra de velocidad con ellas activadas y el coste de la licencia durante toda su vida.
Preguntas frecuentes
¿Qué significa UTM?
Son las siglas en inglés de Unified Threat Management, gestión unificada de amenazas. En seguridad de red es un aparato que reúne varias defensas, con el cortafuegos como base. Nada tiene que ver con los parámetros UTM que se añaden a los enlaces para medir campañas de marketing.
¿Un UTM y un cortafuegos son lo mismo?
No del todo. El cortafuegos es una de las funciones de un UTM. El UTM le suma otras, como el antivirus, la prevención de intrusiones, el filtrado de contenidos y la VPN. Hoy muchos cortafuegos hacen de UTM cuando se les activa una licencia de seguridad.
¿Un UTM necesita licencia?
En los fabricantes revisados en esta web, sí para buena parte de la protección: FortiGate, WatchGuard Firebox y Zyxel USG FLEX la activan con una licencia o suscripción. Antes de comprar, pregunta cuánto cuesta renovarla y qué deja de funcionar si no lo haces.
¿Basta con un UTM para proteger una empresa?
No conviene confiar en él toda la seguridad. INCIBE avisa de que una vulnerabilidad en el aparato podría permitir a un atacante sortear todas sus medidas, y recomienda contar con medidas adicionales o con un segundo dispositivo de otra marca y modelo.
