Microsoft Forefront Security for Exchange Server

Информация по продукту

Microsoft Forefront Security for Exchange Server использует целый набор сканирующих механизмов, разработанных ведущими производителями средств защиты и объединенных в одном решении. Эти механизмы обеспечивают максимально эффективную защиту корпоративных сред на базе Exchange Server от вирусов, сетевых «червей» и спама. Microsoft Forefront Security for Exchange Server является одним из компонентов портфеля решений Forefront, выпускаемых компанией Microsoft. Под маркой Forefront клиентам предлагается десятое поколение популярного продукта, прежде известного как Antigen for Exchange Server. В комплект поставки входит ряд сканирующих механизмов, которые обеспечат всеобъемлющую многоуровневую защиту серверов Exchange Server, помогут оптимизировать производительность серверов и упростят управление средствами безопасности.

Благодаря тесной интеграции с платформой Exchange Server, а также инновационным механизмам сканирования и средствам управления производительностью, Forefront Security for Exchange Server помогает одновременно обеспечить надежную защиту корпоративной среды обмена сообщениями и оптимизировать работу серверов. Кроме того, с помощью Forefront Security for Exchange Server администраторы могут управлять настройкой и эксплуатацией систем защиты, обновлять вирусные сигнатуры в автоматическом режиме и генерировать содержательные отчеты на уровне отдельных серверов или всей организации.

Forefront Security for Exchange Server является первым продуктом, выпущенным под маркой Microsoft Forefront. Первые упоминания об этом семействе появились в июне 2006 г., когда Microsoft сообщила о своих планах, касающихся выпуска всеобъемлющего портфеля решения, предназначенных для защиты информации и управления пользовательским доступом. Родоначальником данной серии стал продукт Sybari Software Antigen for Exchange Server, перешедший к корпорации Microsoft после приобретения компании Sybari в 2005 г.

Решение Microsoft Forefront Security for Exchange Server оптимизировано для использования с серверами Microsoft Exchange Server 2007 и предлагает все необходимое для организации надежно защищенной, производительной и максимально простой в администрировании корпоративной среды обмена сообщениями.

Основные преимущества продукта

Всеобъемлющая защита.

Microsoft Forefront Security for Exchange Server использует несколько сканирующих технологий, разработанных ведущими производителями средств защиты и объединенных в одном решении. Эти технологии обеспечивают максимально эффективную защиту корпоративных сред на базе Exchange Server от вирусов, сетевых «червей» и спама.

• Защита от новых вирусов. Использование нескольких модулей сканирования обеспечивает надежную защиту от различных угроз. Если один из механизмов выходит из строя или отключается для обновления, его полномочия передаются другим модулям, что гарантирует непрерывность проверки корреспонденцией. ИТ-администраторы могут одновременно запустить до пяти механизмов сканирования на серверах, используемых для передачи и хранения данных.
• Защита от спама. Forefront Security for Exchange Server помогает в полной мере оценить преимущества высококачественных механизмов борьбы со спамом, реализованных в Exchange Server 2007, включая службу Microsoft IP Reputation Service и средства фильтрации электронной почты и информационного наполнения Intelligent Message Filter (IMF), которые обновляются несколько раз в сутки.
• Защита от малоизученных и скрытых угроз . Forefront Security for Exchange Server применяет механизмы эвристического анализа, позволяющие обнаруживать вредоносный код по его поведенческим характеристикам. В распоряжении пользователей также окажутся настраиваемые правила фильтрации, позволяющие блокировать файлы определенных типов, которые могут являться потенциальными носителями вирусов (например, файлы с расширением .exe).

Оптимизированная производительность.

Благодаря тесной интеграции с платформой Exchange Server, инновационным механизмам сканирования и превосходным средствам управления производительностью, Forefront Security for Exchange Server помогает одновременно обеспечить надежную защиту корпоративной среды обмена сообщениями и оптимизировать работу серверов.

• Отсутствие необходимости в многократном сканировании. Exchange Server 2007 позволяет продукту Forefront Security for Exchange Server прикреплять специальные метки (Antivirus Header Stamp) ко всем сообщениям, прошедшим первое сканирование на пограничном сервере Exchange или на сервере-концентраторе. Таким образом, система может идентифицировать письма, не нуждающиеся в повторной проверке, что позволяет существенно сократить нагрузку на сервер-концентратор или почтовое хранилище.
• Инкрементное сканирование в фоновом режиме. ИТ-специалисты могут обеспечить эффективную защиту хранилищ электронной корреспонденции при минимальной нагрузке на сервер благодаря возможности сканирования только тех сообщений, который представляют собой наиболее вероятную угрозу, например, электронных писем, пришедших всего лишь несколько дней назад или содержащих файловые вложения.
• Контроль над производительностью . Администраторы могут воспользоваться технологиями проверки процессов в оперативной памяти и многопоточного сканирования, а также указать, какое количество сканирующих механизмов будет использовано для выполнения конкретной задачи. Такой подход позволяет более гибко управлять средствами защиты и гарантирует более производительную работу сервера.

Упрощенное управление.

Forefront Security for Exchange Server упрощает настройку параметров и эксплуатацию средств защиты, автоматизирует процессы загрузки и распределения новых наборов сигнатур, а также позволяет генерировать исчерпывающие отчеты на уровне отдельного сервера или всей организации.

• Forefront Server Security Administrator. Интегрированная консоль управления предоставляет все необходимое для локальной и удаленной настройки параметров Forefront Security for Exchange Server.
• Веб-консоль для централизованного управления. Forefront Security for Exchange Server может использоваться в сочетании с веб-консолью Microsoft Forefront Server Security Management Console, которая предоставляет возможность централизованной настройки параметров, развертывания и обновления всех серверных систем защиты семейства Forefront.
• Автоматическое обновление. Компания Microsoft осуществляет мониторинг сайтов ведущих поставщиков вирусных сигнатур на предмет свежих обновлений, сверяет их с собственной базой известных вирусов и делает обновления доступными для автоматической загрузки с помощью продуктов Forefront Security for SharePoint Server и Forefront Server Security Management Console.
• Интегрированные средства мониторинга . Решение допускает использование системы управления Microsoft Operations Manager (MOM), что позволяет использовать данные, собранные Forefront Security for Exchange Server в ряде дополнительных процессов, связанных с оперативным управлением.

Дополнительные продукты

• Microsoft Forefront Server Security Management Console. Специализированный продукт, упрощающий работу с продуктами Microsoft Forefront Security for Exchange Server, Microsoft Forefront Security for SharePoint и Microsoft Antigen.Он позволяет быстрее реагировать на попытки вторжений и обновлять средства безопасности корпоративных рабочих сред, тем самым повышая «иммунитет» организации против новых разновидностей угроз.
• Microsoft Forefront Security for Sharepoint. Данный продукт оптимизирован для совместного использования с серверами Office SharePoint Server 2007 и службами Windows SharePoint Services, предлагает качественные антивирусные механизмы и средства защиты информационного наполнения, обеспечивает производительную работу сервера, а также упрощает управление корпоративной средой коллективной работы.
• Microsoft ISA Server 2006. Представляет собой межсетевой экран с интегрированными сервисами, который позволяет защитить ИТ-среду от угроз, поступающих через Интернет, одновременно обеспечивая пользователям быстрый и безопасный удаленный доступ к приложениям и данным.
• Microsoft System Center Operational Manager . Система для сквозного управления сервисами, которая лучше всего подходит с технологиями и приложениями Microsoft – поскольку помогает сократить простои серверов и приложений, улучшить превентивное управление ИТ-инфраструктурой компании, а также снизить затраты времени и денег на устранение неполадок и решение проблем с серверами. Ключевое преимущество OpsMgr 2007 – это знания, заключенные в доустанавливаемых пакетах управления Management Packs.
  Для средних компаний можно предложить облегченную версию OpsMgr с интеграцией компонентов автоматического управления установкой с обновлениями для систем – Microsoft System Center Essentials 2007.
• Microsoft Forefront Client Security. Предельно простые в управлении и эксплуатации средства защиты операционных систем корпоративных серверов, рабочих станций и ноутбуков от вирусов и шпионских приложений. Поддерживая централизованное администрирование и предоставляя исчерпывающую информацию обо всех угрозах и уязвимостях, решение Forefront Client Security помогает обеспечить более качественную и эффективную защиту.
• Microsoft Office SharePoint Server 2007 обеспечивает тесную интеграцию с хорошо знакомыми большинству корпоративных пользователей настольными приложениями Microsoft Office (Word, Excel, PowerPoint, Groove, Outlook) и браузерами Интернета. Теперь компании могут более эффективно организовать объединение информационного наполнения, поиск информации, обмен данными, а также подготовку содержимого для различных целевых потребителей.
• Microsoft Windows Server 2003 или 2008 (доступен в продаже с 2008 г.). Одна из самых эффективных платформ для создания инфраструктуры сетевых приложений, сетей и веб-служб, позволяющая организовать работу в организациях любого масштаба – от рабочей группы до центра обработки данных. Удобные инструменты для развертывания, управления и сопровождения, входящие в состав Windows Server, помогут вам быстро развертывать сетевые решения, обеспечивающие продуктивную совместную работу с информацией.
• Windows Rights Management Services . WRMS расширяет стратегию безопасности предприятия, защищая информацию с использованием строгих политик использования, которые сопровождают эту информацию, куда бы она ни попала. Сотрудники, работающие с информацией, могут четко определить, как адресат может использовать полученную информацию. В частности, можно определить, кто может открывать, редактировать, переадресовывать и/или выполнять иные операции с этой информацией.

Типовые вопросы

Что такое Microsoft Forefront?

Microsoft Forefront – это семейство продуктов обеспечивающих повышенную эффективность и управляемость корпоративной системы защиты. Вниманию организаций предлагаются высококачественные приложения, которые тесно интегрируются с существующей ИТ-инфраструктурой и отличаются предельной легкостью в развертывании и эксплуатации. Продукты серии Microsoft Forefront помогают обеспечить защиту клиентских компьютеров, серверных приложений и периметра сети.

Что такое Forefront Security for Exchange Server?

Microsoft Forefront Security for Exchange Server использует несколько сканирующих технологий, разработанных ведущими производителями средств защиты и объединенных в одном решении. Эти технологии обеспечивают максимально эффективную защиту корпоративных сред на базе Exchange Server от вирусов, сетевых «червей» и спама. Microsoft Forefront Security for Exchange Server является одним из компонентов портфеля решений Forefront, выпускаемых компанией Microsoft. Под маркой Forefront клиентам предлагается десятое поколение популярного продукта, прежде известного как Antigen for Exchange Server. В комплект поставки входит ряд сканирующих механизмов, которые обеспечат всеобъемлющую многоуровневую защиту серверов Exchange Server, помогут оптимизировать производительность серверов и упростят управление средствами безопасности.

Благодаря тесной интеграции с платформой Exchange Server, а также инновационным механизмам сканирования и средствам управления производительностью, Forefront Security for Exchange Server помогает одновременно обеспечить надежную защиту корпоративной среды обмена сообщениями и оптимизировать работу серверов.

Кроме того, с помощью Forefront Security for Exchange Server администраторы могут управлять настройкой и эксплуатацией систем защиты, обновлять вирусные сигнатуры в автоматическом режиме и без труда генерировать содержательные отчеты на уровне отдельных серверов или всей организации.

Что нового в Forefront Security for Exchange Server?

Forefront Security for Exchange Server поддерживает Exchange Server 2007 и позволяет обеспечить исчерпывающую защиту электронной корреспонденции на уровне пограничного сервера Exchange, сервера-концентратора или почтового хранилища. Список новых возможностей приведен ниже:

• Поддержка меток Antivirus Transport Stamp, впервые появившихся в Exchange Server 2007, а также функция инкрементного сканирования в фоновом режиме, позволяет оптимизировать производительность решения и снизить нагрузку на почтовые серверы.
• Лицензия на использование первоклассных антиспам-сервисов, реализованных в Exchange Server 2007, в том числе службы Microsoft IP Reputation Service, а также средств фильтрации электронной почты и информационного наполнения Intelligent Messaging Filter (IMF), которые обновляют собственные базы сигнатур несколько раз в сутки.
• Решение Forefront Security for Exchange Server локализовано на 11 языках, благодаря чему компании из разных стран мира могут приобрести версию продукта на своем родном языке.
• Дополнительные сканирующие модули (включая механизм Microsoft Antimalware), вошедшие в состав продукта, предоставляют ИТ-специалистам более широкие возможности настройки процесса проверки.

Какие версии Exchange Server поддерживаются продуктом Forefront Security for Exchange Server?

Forefront Security for Exchange Server поддерживает Exchange Server 2007. Владельцы лицензии на Forefront Security for Exchange Server имеют право на бесплатный переход к предыдущей версии Antigen for Exchange Server, которая может использоваться с серверами Exchange Server 2003 и Exchange 2000 Server.

Как управлять решением Forefront Security for Exchange Server?

С помощью встроенной консоли управления Forefront Server Security Administrator администраторы могут осуществлять локальную и удаленную настройку параметров Forefront Security for Exchange Server. Для централизованного администрирования через Интернет используется решение Microsoft Forefront Server Security Management Console, допускающее настройку, развертывание и обновление всех продуктов Forefront в масштабах организации. Указанные инструменты позволяют удаленно управлять серверами, генерировать всеобъемлющие отчеты, а также оперативно получать уведомления о попытках вторжений. Кроме того, с помощью набора средств управления для Microsoft Operations Manager ИТ-специалисты могут выполнять мониторинг работоспособности серверов Forefront Security for Exchange Server в рамках стандартных процессов оперативного управления.

Каким образом Forefront Security for Exchange Server обеспечивает защиту серверов Exchange Server?

Forefront Security for Exchange Server обеспечивает защиту на уровне сервера в режиме реального времени, путем внимательного изучения корреспонденции, проходящей через узловые и граничные транспортные серверы или заносимой в хранилище, включая те сообщения, которые поступают с мобильных устройств. Решение использует несколько сканирующих механизмов, гарантируя непрерывность проверки даже в тех случаях, если один из модулей вышел из строя или был отключен для установки обновлений.

В каких странах распространяется Forefront Security for Exchange Server? На какие языки переведен продукт?

Forefront Security for Exchange Server переведен на 11 языков, включая английский, немецкий, французский, японский, итальянский, испанский, корейский, китайский (упрощенный и традиционный), португальский (бразильский) и русский.

Какие сканирующие механизмы используются решением Forefront Security for Exchange Server?

Forefront Security for Exchange Server поддерживает механизмы сканирования от ведущих производителей. В настоящее время в комплект поставки входят сканирующие модули, разработанные компаниями Authentium, CA, Kaspersky Labs, Norman Data Defense, Microsoft, Sophos и VirusBuster.

Системные требования

Компьютер. Стандартный ПК на базе архитектуры x86 или x64.

Операционная система . Microsoft Windows Server 2003.

Память. 512 Мбайт оперативной памяти (рекомендуется 1 Гбайт).

Жесткий диск . 300 Мбайт свободного дискового пространства.

Сервер. Microsoft Exchange Server 2007.

Прочее. Forefront Security for Exchange Server поддерживает серверы Exchange Server, запускаемые на платформе Microsoft Cluster Servers.

Условия лицензирования/информация для заказа

Средства защищенного обмена электронной корреспонденцией и безопасного коллективного труда Microsoft Forefront распространяются в рамках программ корпоративного лицензирования на условиях подписки по количеству пользователей или устройств. Программы корпоративного лицензирования Microsoft предлагают самые выгодные условия приобретения лицензий и управления ими, которые окажутся удобными даже для тех организаций, сеть которых состоит всего из пяти компьютеров.

Лицензия User Subscription License (USL) или Device Subscription License (DSL) необходима для каждого пользователя или устройства, обращающихся к данным, которые обрабатываются службой Интернета.

Лицензия Forefront Security for Exchange Server External Connector приобретается для каждого сервера который лицензирован с помощью Microsoft Exchange Server External Connector и дает доступ неограниченному количеству внешних пользователей к службам Forefront Security for Exchange Server.

Организации могут лицензировать Forefront Security for Exchange Server на условиях одной из следующих программ корпоративного лицензирования:

• Enterprise Agreement
• Enterprise Agreement Subscription
• Open Value
• Open Value Subscription
• Service Provider License Agreement
• Campus and School Agreement

Является ли продукт Forefront Security for Exchange Server компонентом пакета Exchange Server Enterprise CAL?

Да. Forefront Security for Exchange Server входит в состав пакета Exchange Server Enterprise CAL.

Где можно найти информацию о расценках на Forefront Security for Exchange Server?

Интересующие вас сведения опубликованы на сайте www.microsoft.com/forefront/serversecurity/exchange/how-to-buy.mspx
Вы также можете получить всю необходимую информацию у вашего поставщика ПО.

Дополнительные ресурсы

Сайт продукта: www.microsoft.com/rus/forefront/serversecurity/default.mspx

Информация по лицензированию продуктов Microsoft: www.microsoft.com/rus/licensing/products/default.mspx

Примеры лицензионных соглашений и документ «Лицензионные права на использование продуктов Microsoft»: www.microsoft.com/rus/licensing/general/examples/default.mspx