Microsoft Forefront Client Security

Информация по продукту

Microsoft Forefront Client Security – это предельно простые в управлении и эксплуатации средства защиты операционных систем корпоративных серверов, рабочих станций и ноутбуков от вирусов и шпионских приложений.

Forefront Client Security защищает операционные системы корпоративных серверов, рабочих станций и ноутбуков от вирусов и шпионских приложений. Решение состоит из двух основных компонентов. Первым из них является агентский модуль (Security Agent), который устанавливается на компьютере, ноутбуке или сервере и обеспечивает защиту в режиме реального времени, осуществляя сканирование ПК на наличие шпионских программ, вирусов и другого вредоносного кода. Второй компонент представляет собой центральную систему управления (Management Console), с помощью которой администраторы смогут контролировать работу агентов, обновлять списки вирусных сигнатур, а также генерировать отчеты и уведомления о текущем состоянии инфраструктуры.

Microsoft Forefront Client Security с одинаковой легкостью обнаружит известные и новые разновидности вредоносных программ, обеспечивая полную уверенность в том, что корпоративные системы находятся под надежной защитой.

Построенный на базе проверенных временем технологий защиты от Microsoft, которыми пользуются миллионы пользователей из разных стран мира, продукт Forefront Client Security сможет эффективно противостоять как относительно новым (шпионские приложения или «руткиты»), так и традиционным угрозам (вирусы, сетевые черви и «трояны»).

Поддерживая централизованное администрирование и предоставляя исчерпывающую информацию обо всех угрозах и уязвимостях, решение Forefront Client Security помогает обеспечить более качественную и эффективную защиту.

Forefront Client Security интегрируется со всеми программными компонентами корпоративной ИТ-инфраструктуры, такими как служба каталогов Active Directory, и дополняет другие защитные механизмы, реализованные в продуктах Microsoft.

Бизнес-задача

Одной из первоочередных задач, стоящих перед современными коммерческими компаниями и другими предприятиями, является защита клиентских устройств. Вирусы, шпионские приложения, «трояны», сетевые черви и другое опасное ПО по-прежнему остаются одной из самых серьезных проблем, с которой сталкивается большинство организаций. В ходе опроса, проведенного агентством IDC, был составлен список наиболее распространенных угроз, на первых местах в котором расположились вирусы, шпионские программы и другие разновидности вредоносного программного кода (Security Survey, IDC, 2006). Также отмечено, что предпринимаемые атаки становятся все более частыми и изощренными, поскольку предполагают использование смешанных угроз и комбинированных вирусов. Злоумышленники все чаще преследуют сугубо коммерческие интересы, занимаясь кражей коммерческой информации и идентификационных данных пользователей, которые впоследствии применяются для различного рода афер.

Многие предприятия инвестируют немалые средства в системы защиты настольных ПК, стремясь свести к минимуму ущерб, наносимый вредоносными приложениями. Однако крайне редко приобретаемые решения соответствуют предъявляемым требованиям. Зачастую клиентским организациям приходится контролировать сразу несколько продуктов (таких как антивирусные решения, средства борьбы со шпионским ПО и др.), не способных взаимодействовать между собой. Распространенные средства защиты конечных точек базируются на агентских модулях, каждый из которых предполагает наличие собственной консоли администрирования и генерирования отчетов. Подавляющее большинство таких продуктов не способны собрать исчерпывающую информацию о текущем состоянии системы защиты, не поддерживают должную детализацию критически важных данных, а также не позволяют отслеживать ситуацию с безопасностью в динамике. В результате организация не имеет четкого и однозначного представления о том, насколько хорошо защищена ее ИТ-инфраструктура.

,p>Указанные решения с трудом интегрируются в существующую ИТ-среду, а также требуют дополнительных расходов на обслуживание и поддержку. При этом организации подвергаются многочисленным рискам из-за неверной настройки параметров систем защиты или недостаточно тесного взаимодействия между ними. Все это делает продукты сложными в администрировании, подразумевает дополнительные расходы, влечет за собой пониженную защищенность клиентских систем, а также требует затрат времени и усилий, которые можно было потратить на решение других важных задач.

Учитывая все перечисленные недочеты, а также нередко возникающие проблемы с поддержкой продуктов, ИТ-администраторы все чаще выражают свое недовольство существующими средствами защиты, которые не позволяют сделать работу пользователей более безопасной.

Решение Microsoft Forefront Client Security Solution

Forefront Client Security предлагает:

Унифицированную защиту от вирусов , шпионских приложений и других хорошо известных и малоизученных угроз, благодаря чему ваши клиенты будут полностью уверены в безопасности собственных бизнес-систем.

• Единое решение для борьбы с вирусами и шпионским ПО, а также оценки эффективности средств защиты.
• Встроенные защитные технологии, используемые миллионами пользователей во всем мире.
• Оперативное и эффективное реагирование на угрозы за счет автоматического анализа данных из многочисленных источников, которые регулярно пополняются новой информацией, собираемой в ходе исследований.

Упрощенное администрирование с центральной консоли позволит повысить эффективность используемых средств защиты.

• Для выполнения целого ряда действий, таких как проведение антивирусной проверки, поиск шпионского ПО и оценка состояния одного или нескольких компьютеров, может использоваться одна составленная специалистом политика.
• Более быстрое развертывание защитного ПО и установка новейших сигнатур.
• Интеграция с существующей ИТ-инфраструктурой клиентской организации.

Осведомленность о критически важных событиях и возможность повлиять на них благодаря исчерпывающим отчетам, при составлении которых учитывается значимость подаваемой информации, а также выводу данных на контрольные панели. Своевременное получение необходимых сведений позволит специалистам быстро взять ситуацию под контроль.

• Исчерпывающие отчеты, генерируемые системой, содержат самую актуальную информацию и позволяют отслеживать ситуацию с безопасностью в динамике.
• Сотрудники клиентских организаций окажутся проинформированными о наиболее опасных угрозах и потенциальных уязвимостях в масштабах всего предприятия и получат подробную оценку текущего состояния систем защиты.

Интеграция с дополнительными продуктами и технологиями

Microsoft Forefront Client Security дополняет функциональность операционной системы Windows Vista в области защиты клиентских систем. В том числе Forefront Client Security поддерживает новый формат образов жесткого диска Windows Imaging Format (WIM) и файловую систему Transactional NTFS, которая предусматривает расширенные возможности обработки ошибок и защиты данных. Кроме того, Forefront Client Security может похвастаться совместимостью с архитектурой Network Access Protection (NAP).

Для администрирования Forefront Client Security используются знакомые механизмы управления Microsoft SQL Server и Microsoft Windows Server 2003. Продукт Forefront Client Security также оптимизирован для совместного использования со службой каталогов Active Directory и сервисами Windows Server Update Services.

Решение Forefront Client Security может использоваться в сочетании с другими продуктами семейства Microsoft Forefront, включая Forefront Server Security и Microsoft Internet Security and Acceleration (ISA) Server, что позволит клиентским организациям сформировать мощную и управляемую систему защиты.

Дополнительные продукты

• Microsoft Windows Server 2003 или 2008 (доступен в продаже с 2008 г.). Одна из самых эффективных платформ для создания инфраструктуры сетевых приложений, сетей и веб-служб, позволяющая организовать работу в организациях любого масштаба – от рабочей группы до центра обработки данных. Удобные инструменты для развертывания, управления и сопровождения, входящие в состав Windows Server, помогут вам быстро развертывать сетевые решения, обеспечивающие продуктивную совместную работу с информацией.
• Microsoft SQL Server 2005. Комплексная платформа баз данных, обеспечивающая управление данными в масштабе предприятия и оснащенная интегрированными средствами управления интеллектуальными ресурсами предприятия (BI).
• Windows Vista. Новейшая пользовательская операционная система помогает пользователям компьютеров повысить производительность своей работы за счет более совершенного взаимодействия и наиболее современных средств интеграции технологий, сетей и систем, а также предоставления безопасного доступа к более упорядоченной информации.
• Microsoft ISA Server 2006. Представляет собой межсетевой экран с интегрированными сервисами, который позволяет защитить ИТ-среду от угроз, поступающих через Интернет, одновременно обеспечивая пользователям быстрый и безопасный удаленный доступ к приложениям и данным.
• Windows Rights Management Services. WRMS расширяет стратегию безопасности предприятия, защищая информацию с использованием строгих политик использования, которые сопровождают эту информацию, куда бы она ни попала. Сотрудники, работающие с информацией, могут четко определить, как адресат может использовать полученную информацию. В частности, можно определить, кто может открывать, редактировать, переадресовывать и/или выполнять иные операции с этой информацией.
• Microsoft Forefront Security for SharePoint. Данный продукт оптимизирован для совместного использования с серверами Office SharePoint Server 2007 и службами Windows SharePoint Services, предлагает качественные антивирусные механизмы и средства защиты информационного наполнения, обеспечивает производительную работу сервера, а также упрощает управление корпоративной средой коллективной работы.
• Microsoft Forefront Security for Exchange. Данный продукт использует несколько сканирующих технологий, разработанных ведущими производителями средств защиты и объединенных в одном решении. Эти технологии обеспечивают максимально эффективную защиту корпоративных сред на базе Exchange Server от вирусов, сетевых «червей» и спама.
• Microsoft Forefront Server Security Management Console. Специализированный продукт, упрощающий работу с продуктами Microsoft Forefront Security for Exchange Server, Microsoft Forefront Security for SharePoint и Microsoft Antigen.Он позволяет быстрее реагировать на попытки вторжений и обновлять средства безопасности корпоративных рабочих сред, тем самым повышая «иммунитет» организации против новых разновидностей угроз.
• Microsoft System Center Configuration Manager 2007 предлагает исчерпывающее решение для обнаружения и удовлетворения ваших потребностей в управлении изменениями и конфигурациями (надежная целевая доставка обновлений для приложений Microsoft и сторонних программ, быстрое и надежное предоставление пользователям критически важных бизнес-приложений в нужное время и в нужном месте, снижение затрат на программное обеспечение и соблюдение стандартов защиты информации за счет анализа всего набора установленных приложений и их использования и т. д).
• Microsoft System Center Operational Manager . Система для сквозного управления сервисами, которая лучше всего подходит с технологиями и приложениями Microsoft, поскольку помогает сократить простои серверов и приложений, улучшить превентивное управление ИТ-инфраструктурой компании, а также снизить затраты времени и денег на устранение неполадок и решение проблем с серверами. Ключевое преимущество OpsMgr 2007 – это знания, заключенные в доустанавливаемых пакетах управления Management Packs.
  Для средних компаний можно предложить облегченную версию OpsMgr с интеграцией компонентов автоматического управления установкой о обновлениями для систем – Microsoft System Center Essentials 2007 .

Типовые технические вопросы

Почему Microsoft решила выпустить собственный пакет средств защиты?

Обеспечение безопасной работы клиентов является одной из первоочередных задач, стоящих перед компанией Microsoft. Мы подтверждаем свою заинтересованность, выпуская программное обеспечение, предлагая высококачественные сервисы и типовые примеры внедрения, которые гарантируют максимально полную защиту организаций. Наш подход к проблемам безопасности предполагает постоянный обмен опытом с клиентами и представителями отрасли, а также непрерывное сотрудничество, осуществляемое в рамках партнерских соглашений, стратегий и отраслевых инициатив. Microsoft Forefront представляет собой новое семейство высококачественных средств защиты, которые наши клиенты смогут получить без какой-либо дополнительной оплаты в комплекте с ведущими продуктами, такими как операционная система Windows, пакет Microsoft Office и серверная платформа Microsoft Exchange Server.

Что такое Microsoft Forefront?

Microsoft Forefront – это семейство высококачественных корпоративных решений, которые отличаются предельной легкостью в управлении и обеспечивают полную безопасность ИТ-инфраструктуры клиентской организации. Более подробную информацию о семействе Microsoft Forefront можно найти на сайте:

На кого ориентировано решение Microsoft Forefront Client Security?

Продукт Forefront Client Security спроектирован с учетом требований корпоративных заказчиков, которым нужно единое решение, способное эффективно противостоять как относительно новым (шпионские приложения или «руткиты»), так и традиционным угрозам (вирусы, сетевые черви и «трояны»).

Какие версии операционной системы Windows будут поддерживаться продуктом Microsoft Forefront Client Security?

Forefront Client Security обеспечивает защиту операционных систем Windows 2000, Windows XP, Windows Server 2003 и Windows Vista.

Чем Forefront Client Security отличается от Windows Live OneCare?

Microsoft Forefront Client Security – это предельно простые в управлении и эксплуатации средства защиты операционных систем корпоративных серверов, рабочих станций и ноутбуков от вирусов и шпионских приложений. Для индивидуальных пользователей Microsoft в настоящее время предоставляет решения Windows Defender, Windows Live Safety Center и Windows Live OneCare.

Чем Forefront Client Security отличается от Microsoft Client Protection?

Microsoft Forefront Client Security – это окончательное название продукта, прежде известного под именем Microsoft Client Protection.

Какие механизмы защиты реализованы в Forefront Client Security и каким образом они работают?

Microsoft Forefront Client Security предлагает предельно простые в управлении и эксплуатации средства защиты операционных систем корпоративных серверов, рабочих станций и ноутбуков от вирусов и шпионских приложений. Решение состоит из двух основных компонентов. Первым из них является агентский модуль, который устанавливается на компьютере, ноутбуке или сервере и обеспечивает защиту в режиме реального времени, осуществляя сканирование ПК на наличие шпионских программ, вирусов и другого вредоносного кода. Второй компонент представляет собой центральную систему управления, с помощью которой администраторы смогут контролировать работу агентов, обновлять списки вирусных сигнатур, а также генерировать отчеты и уведомления о текущем состоянии инфраструктуры.

На управляющем сервере запускается консоль администрирования. С помощью этого инструмента администраторы смогут выбирать предварительно скомпонованные наборы настроек или собственноручно настраивать параметры систем защиты клиентских устройств в соответствии с текущими требованиями. Специалисты смогут внести изменения в график сканирования, выбрать варианты действий, выполняемых при обнаружении специфической угрозы, задать требуемый уровень детализации уведомлений и отчетов и др. Для более быстрого распространения наборов настроек между клиентскими компьютерами Forefront Client Security использует данные службы каталогов Active Directory Group Policy. ИТ-персонал также может использовать для решения этой задачи любую установленную систему распространения программного обеспечения.

Для обновления базы сигнатур используется сервис Microsoft Update. Процедуру передачи обновлений на клиентские компьютеры предельно упрощает интеграция продукта Microsoft Forefront Client Security со службами Windows Server Update Services (WSUS). Обновления также могут рассылаться с помощью любых других систем распространения ПО.

Информация о различных инцидентах, происходящих на клиентских ПК, передается на сервер отчетов и уведомлений. Этот сервер генерирует уведомления о наиболее значимых событиях, такие как «предпринята попытка атаки» или «невозможно удалить вредоносное приложение». Сервер также составляет отчеты, доступ к которым можно получить с консоли управления.

Система обработки событий журналов и генерирования уведомлений создавалась с применением соответствующих технологий Microsoft Operations Manager 2005. Все необходимые компоненты MOM встроены в Microsoft Forefront Client Security, что существенно упрощает их развертывание и эксплуатацию. Кроме того, Forefront Client Security использует базу данных и средства генерирования отчетов Microsoft SQL Server.

Требуется ли платформа Microsoft SQL Server для работы с Microsoft Forefront Client Security?

Да. Продукт Microsoft SQL Server 2005 указан в системных требованиях Microsoft Forefront Client Security. Механизмы обработки событий и составления отчетов, реализованные в Forefront Client Security, базируются на соответствующих технологиях Microsoft SQL Server.

Что представляют собой средства оценки состояния систем защиты (Security State Assessment), реализованные в Forefront Client Security, и какие преимущества они дают?

Современные организации зачастую недостаточно осведомлены о распространенных уязвимостях и не имеют представления о соответствии собственных систем защиты общепринятым нормам. Forefront Client Security предоставляет инструменты, позволяющие администраторам сосредоточить свое внимание не только на выявлении ключевых угроз, но и на поиске потенциальных уязвимостей в системе защиты. Средства оценки состояния систем защиты помогут определить, какие из компьютеров, защищаемых с помощью Forefront Client Security, нуждаются в установке обновлений или в дополнительной настройке параметров. С помощью средств проверки защищенности, представленных в Forefront Client Security, специалисты смогут выявить наиболее распространенные уязвимости, а также обнаружить ошибки в настройках, которые делают все меры, принимаемые для обеспечения безопасности, малоэффективными. Средства генерирования отчетов, представленные в решении Forefront Client Security, позволят составить текущий профиль безопасности с применением самых эффективных в отрасли методов.

Предполагает ли Microsoft Forefront Client Security необходимость в установке отдельного антивирусного решения от стороннего производителя?

Нет. Microsoft Forefront Client Security обеспечит непрерывную защиту от вирусов, выполняя сканирование систем по заранее составленному расписанию или по запросу пользователя.

Если я использую антивирусные решения от сторонних производителей, придется ли мне удалять уже установленное ПО для успешной работы Microsoft Forefront Client Security?

Нет. вы сможете устанавливать Microsoft Forefront Client Security вместе с антивирусными продуктами и средствами борьбы со шпионским ПО, выпущенными сторонними производителями. Однако одновременно с Forefront Client Security сможет работать только один из таких продуктов.

Как пользователи мобильных компьютеров смогут получить обновления сигнатур, если они не имеют доступа к корпоративной сети?

Microsoft Forefront Client Security предоставит мобильным пользователям, не имеющим доступа к сети предприятия, возможность напрямую подключиться к сайту Microsoft Update и загрузить самые свежие обновления.

Будет ли продукт Microsoft Forefront Client Security совместим с архитектурой Microsoft Windows Server Network Access Protection (NAP)?

Да. Продукт Forefront Client Security будет совместим с архитектурой NAP.

Принципы лицензирования

Forefront Client Secirity лицензируется на условиях подписки по программам корпоративного лицензирования.

• Подписка на пользователя или устройство требуется для клиентского приложения Security Agent, который установлен на рабочих станциях, ноутбуках и серверах. Данный агент обеспечивает защиту от вирусов, нежелательных приложений и других угроз.
• Подписка требуется на каждый сервер с установленной консолью Management Console, которая предоставляет администраторам возможность управлять агентами Security Agent, создавать отчеты и уведомления о показателях уровней безопасности в системах сети.

Подписка на Forefront Client Security доступна по следующим программам корпоративного лицензирования:

• Enterprise Agreement
• Enterprise Agreement Subscription
• Open Value
• Open Value Subscription
• Campus & School Agreement

Преимущества предоставляемых лицензий

Подписка включает все обновления для антивирусной и антишпионской составляющей, обновления сигнатур, заплаток безопасности и обновления самого продукта в течение всего срока подписки.

Использование специализированных серверных приложений для протоколирования и оповещений безопасности (Microsoft Operations Manager – MOM 2005), а также системы обработки и создания отчетов (SQL Server 2005 Enterprise Edition). Продукт Forefront Client Security Management Console with SQL Server 2005 technology уже включает в себя лицензию на SQL Server 2005 Enterprise Editioin, специально предназначенную только для использования вместе с Forefront Client Security. Заказчикам, купившим этот продукт, не нужно лицензировать SQL Server 2005 отдельно. В качестве альтернативы заказчики могут выбрать продукт «Forefront Client Security Management Console» (т. е. без SQL Server). Данный продукт подходит заказчикам в следующих случаях:

• Большие организации (более 2000 рабочих мест) с уже развернутым решением SQL Server 2005 Enterprise Edition
• Небольшие организации (менее 2000 рабочих мест) с уже развернутым решеним на основе SQL Server 2005 Standatd или Enterprise Edition

Многим заказчикам будут полезны возможности программы по использованию продуктов Microsoft на домашнем ПК (Home Use Rights) для своих сотрудников. В этом случае только компании, которые приобрели подписку на пользователя (User Subscription License), могут использовать Forefront Client Security Agent как в рабочем окружении, так и дома.

Комплекты

Forefront Client Security может быть приобретен отдельно, а также существует возможность приобрести Forefront Client Security Agent в составе нескольких комплектов Microsoft:

Forefront Client Security Suite , включающий Forefront Client Security Agent, Forefront Security for Exchange Server, Forefront Security for Sharepoint, Antigen for Instant Messaging, и Exchange Hosted Services.

Enterprise CAL Suite , включающий Forefront Client Security Agent, Core CAL и другие серверные клиентские лицензии.

Важно отметить, что в этом случае заказчикам потребуется докупать подписку на сервер консоли управления (Management Console).

Цены

Forefront Client Security оплачивается на ежемесячной основе: на пользователя или на устройство для агента безопасности и на сервер для консоли управления (одна консоль управления на каждые 10 000 клиентов).

Типовые вопросы по лицензированию

Сколько консолей управления необходимо для развертывания продукта?

Одна консоль управления (Management Console) может поддерживать до 10 000 клиентов. Если Forefront Client Security необходимо работать с 24 000 компьютеров, то для управления потребуется три консоли управления.

Поставляется ли необходимый для работы Forefront Client Security Management Console сервер управления MOM 2005?

Да. Серверное приложение Microsoft Opertions Manager – MOM 2005 уже включен в оба продукта Forefront Client Security Management Console with SQL Server 2005 technology и Forefront Client Security Management Console. Заказчикам нет необходимости приобретать для него лицензии отдельно. В текущей версии Management Console другие продукты для управления и мониторинга не поддерживаются (например, System Center Operations Manager 2007).

Возможно ли выбрать лицензию на консоль управления (которая не включает SQL Server 2005 Enterprise Edition), если у меня уже есть SQL Server 2005?

Да, это возможно. В том случае, если у заказчика меньше 2000 рабочих мест, допускается использовать SQL Server 2005 Standard Edition.

Могут ли я защищать свои сервера, если они лицензировали FCS на основе подписки на пользователя?

Да, если у заказчика меньше пользователей, чем устройств, заказчику следует использовать подписку Security Agent на пользователя. В этом случае не запрещается устанавливать агент безопасности и на сервера.

Дополнительные ресурсы

Сайт продукта: www.microsoft.com/rus/forefront/clientsecurity/default.mspx

Промо-сайт «Проще простого»: prosheprostogo.ru

Microsoft Forefront Client Security (Public): www.microsoft.com/clientsecurity

Forefront Client Security TechNet Site: www.microsoft.com/technet/clientsecurity

Forefront Client Security Technical Webcasts: www.microsoft.com/technet/clientsecurity/webcasts

Microsoft Forefront Information: www.microsoft.com/forefront

Информация по лицензированию продуктов Microsoft: www.microsoft.com/rus/licensing/products/default.mspx

Примеры лицензионных соглашений и документ «Лицензионные права на использование продуктов Microsoft»: www.microsoft.com/rus/licensing/general/examples/default.mspx