Microsoft Forefront Security for SharePoint

Информация по продукту

Microsoft Forefront Security for SharePoint поставляется в комплекте с несколькими механизмами сканирования от ведущих производителей средств защиты и полностью исключает вероятность появления на серверах Microsoft Office SharePoint Server 2007 и в средах коллективной работы Windows SharePoint Services 3.0 документов, содержащих вредоносный программный код, запрещенную к распространению информацию и недопустимое наполнение.

Microsoft Forefront Security for SharePoint является одним из компонентов портфеля решений Forefront, выпускаемых компанией Microsoft. Прежде известный под именем Antigen for SharePoint, этот чрезвычайно популярный продукт теперь будет выходить под маркой Forefront. Решение Forefront Security for SharePoint гарантирует всеобъемлющую защиту от новейших типов угроз, позволяя убедиться в полной безопасности документа перед его отправкой в хранилище SharePoint Server или извлечением из него. Кроме того, любой из документов может быть с легкостью проверен на наличие конфиденциальной информации, бранных слов или другого наполнения, описанного в корпоративных политиках. Благодаря тесной интеграции с платформой Microsoft Office SharePoint Server 2007 и службами Windows SharePoint Services, продукт Forefront Security for SharePoint обеспечит безопасность корпоративной среды коллективного труда, а также гарантирует бесперебойную и высокопроизводительную работу серверов. Продукт упрощает настройку параметров и эксплуатацию средств защиты, выполняет обновление сигнатур в автоматическом режиме, а также генерирует исчерпывающие отчеты на уровне отдельного сервера или всей организации.

Forefront Security for SharePoint является вторым продуктом, выпущенным под маркой Microsoft Forefront. Первые упоминания об этом семействе появились в июне 2006 г., когда Microsoft сообщила о своих планах, касающихся выпуска всеобъемлющего портфеля решения, предназначенных для защиты информации и управления пользовательским доступом. Решение Sybari Software Antigen for SharePoint Server было унаследовано корпорацией Microsoft в результате приобретения компании Sybari, которое состоялось в 2005 г.

Продукт Microsoft Forefront Security for SharePoint, оптимизированный для совместного использования с серверами Office SharePoint Server 2007 и службами Windows SharePoint Services, предлагает качественные антивирусные механизмы и средства защиты информационного наполнения, обеспечивает производительную работу сервера, а также упрощает управление корпоративной средой коллективной работы.

Основные преимущества продукта

Всеобъемлющая защита.

Forefront Security for SharePoint обеспечивает всеобъемлющую защиту от новейших типов угроз, а кроме того, исключает вероятность проникновения зараженных файлов и несанкционированного информационного наполнения на любой из корпоративных порталов Office SharePoint Server 2007.

• Защита от новых угроз. Поддержка нескольких механизмов сканирования обеспечивает более совершенную защиту от различных угроз. Если один из сканирующих модулей выходит из строя или отключается для обновления, его функции передаются другим механизмам, что позволяет обеспечить постоянную доступность портала. ИТ-специалисты могут запускать до пяти механизмов сканирования одновременно.
• Защита от вредоносных файлов. Конфигурируемые правила фильтрации допускают автоматическое удаление файлов определенных типов, которые являются потенциальными носителями вирусов (например, файлы с расширением .exe) или ставят организацию перед риском судебного преследования (к примеру, аудиоданные в форматах .mp3), независимо от их происхождения и пункта назначения.
• Защита от несанкционированного информационного наполнения . Средства фильтрации информационного наполнения блокируют доступ опасным файлам и документам, содержащим недопустимые слова и выражения, в корпоративные хранилища, благодаря тщательному сканированию всех передаваемых документов на наличие ключевых слов из составленного администратором списка. Данные механизмы помогают обеспечить неукоснительное соблюдение корпоративных политик, касающихся использования ненормативной лексики и передачи конфиденциальной информации.

Оптимизированная производительность.

Благодаря тесной интеграции с платформой Office SharePoint Server 2007 и службами Windows SharePoint Services продукт Forefront Security for SharePoint обеспечит безопасность корпоративной среды коллективного труда, а также гарантирует бесперебойную и высокопроизводительную работу серверов.

• Управление производительностью. Поддержка многопоточных технологий, отслеживание статуса документа во избежание его многократной проверки, а также возможность выбора количества используемых сканирующих механизмов позволяет добиться максимальной производительности серверов, не снижая при этом эффективность защиты.
• Поддержка 32-битных и 64-битных серверов . Компании могут в полной мере оценить высокую производительности 64-битных систем, а также выполнять развертывание продукта Forefront Security for SharePoint в смешанных средах, состоящих из 32-битных и 64-битных серверов.

Упрощенное управление.

Forefront Security for SharePoint упрощает настройку параметров и эксплуатацию средств защиты, выполняет обновление сигнатур в автоматическом режиме, а также генерирует исчерпывающие отчеты на уровне отдельного сервера или всей организации.

• Forefront Server Security Administrator. Интегрированная консоль управления предоставляет все необходимое для локальной и удаленной настройки параметров Forefront Security for SharePoint.
• Веб-консоль для централизованного управления. Forefront Security for SharePoint может использоваться в сочетании с веб-консолью Microsoft Forefront Server Security Management Console, которая предоставляет возможность централизованной настройки параметров, развертывания и обновления всех серверных систем защиты семейства Forefront.
• Автоматическое обновление базы сигнатур . Компания Microsoft осуществляет мониторинг сайтов ведущих поставщиков вирусных сигнатур на предмет свежих обновлений, сверяет их с собственной базой известных вирусов и делает обновления доступными для автоматической загрузки с помощью продуктов Forefront Security for SharePoint Server и Forefront Server Security Management Console.
• Интегрированные средства мониторинга . Решение допускает использование средств управления для Microsoft Operations Manager (MOM), что позволяет задействовать информацию системы Forefront Security for SharePoint в ряде дополнительных процессов, связанных с оперативным управлением.

Дополнительные продукты

• Microsoft Forefront Server Security Management Console. Специализированный продукт, упрощающий работу с продуктами Microsoft Forefront Security for Exchange Server, Microsoft Forefront Security for SharePoint и Microsoft Antigen. Он позволяет быстрее реагировать на попытки вторжений и обновлять средства безопасности корпоративных рабочих сред, тем самым повышая «иммунитет» организации против новых разновидностей угроз.
• Microsoft Forefront Security for Exchange. Данный продукт использует несколько сканирующих технологий, разработанных ведущими производителями средств защиты и объединенных в одном решении. Эти технологии обеспечивают максимально эффективную защиту корпоративных сред на базе Exchange Server от вирусов, сетевых «червей» и спама.
• Microsoft ISA Server 2006. Представляет собой межсетевой экран с интегрированными сервисами, который позволяет защитить ИТ-среду от угроз, поступающих через Интернет, одновременно обеспечивая пользователям быстрый и безопасный удаленный доступ к приложениям и данным.
• Microsoft System Center Operational Manager . Система для сквозного управления сервисами, которая лучше всего подходит с технологиями и приложениями Microsoft, поскольку помогает сократить простои серверов и приложений, улучшить превентивное управление ИТ-инфраструктурой компании, а также снизить затраты времени и денег на устранение неполадок и решение проблем с серверами. Ключевое преимущество OpsMgr 2007 – это знания, заключенные в доустанавливаемых пакетах управления Management Packs.
  Для средних компаний можно предложить облегченную версию OpsMgr с интеграцией компонентов автоматического управления установкой с обновлениями для систем – Microsoft System Center Essentials 2007.
• Microsoft Forefront Client Security. Предельно простые в управлении и эксплуатации средства защиты операционных систем корпоративных серверов, рабочих станций и ноутбуков от вирусов и шпионских приложений. Поддерживая централизованное администрирование и предоставляя исчерпывающую информацию обо всех угрозах и уязвимостях, решение Forefront Client Security помогает обеспечить более качественную и эффективную защиту.
• Microsoft Office SharePoint Server 2007 обеспечивает тесную интеграцию с хорошо знакомыми большинству корпоративных пользователей настольными приложениями Microsoft Office (Word, Excel, PowerPoint, Groove, Outlook) и браузерами Интернета. Теперь компании могут более эффективно организовать объединение информационного наполнения, поиск информации, обмен данными, а также подготовку содержимого для различных целевых потребителей.
• Microsoft Windows Server 2003 или 2008 (доступен в продаже с 2008 г.). Одна из самых эффективных платформ для создания инфраструктуры сетевых приложений, сетей и веб-служб, позволяющая организовать работу в организациях любого масштаба – от рабочей группы до центра обработки данных. Удобные инструменты для развертывания, управления и сопровождения, входящие в состав Windows Server, помогут вам быстро развертывать сетевые решения, обеспечивающие продуктивную совместную работу с информацией.
• Windows Rights Management Services . WRMS расширяет стратегию безопасности предприятия, защищая информацию с использованием строгих политик использования, которые сопровождают эту информацию, куда бы она ни попала. Сотрудники, работающие с информацией, могут четко определить, как адресат может использовать полученную информацию. В частности, можно определить, кто может открывать, редактировать, переадресовывать и/или выполнять иные операции с этой информацией.

Типовые технические вопросы

Что такое Forefront Security for SharePoint?

Microsoft Forefront Security for SharePoint поставляется в комплекте с набором сканирующих модулей от ведущих производителей и полностью исключает вероятность появления на серверах Microsoft Office SharePoint Server 2007 и в средах коллективной работы Windows SharePoint Services 3.0 документов, содержащих вредоносный программный код, конфиденциальную информацию и недопустимое наполнение.

Microsoft Forefront Security for SharePoint является одним из компонентов портфеля решений Forefront, выпускаемых компанией Microsoft. Прежде известный под именем Antigen for SharePoint, этот чрезвычайно популярный продукт теперь выходит под маркой Forefront. Решение Forefront Security for SharePoint гарантирует всеобъемлющую защиту от новейших типов угроз, позволяет блокировать нежелательное информационное наполнение и обеспечивает повышенную производительность серверов.

Любой из документов может быть с легкостью проверен на наличие конфиденциальной информации, бранных слов или другого наполнения, описанного в корпоративных политиках. Благодаря тесной интеграции с платформой Office SharePoint Server 2007 и службами Windows SharePoint Services, продукт Forefront Security for SharePoint обеспечит безопасность корпоративной среды коллективного труда, а также гарантирует бесперебойную и высокопроизводительную работу серверов. Решение упрощает настройку параметров и эксплуатацию средств защиты, выполняет обновление сигнатур в автоматическом режиме, а также генерирует исчерпывающие отчеты на уровне отдельного сервера или всей организации.

Что нового в Forefront Security for SharePoint?

Forefront Security for SharePoint предоставляет целый ряд новых возможностей:

• Поддержка 64-битных платформ позволит использовать Forefront Security for SharePoint с соответствующими серверами SharePoint Server и интегрировать продукт в смешанные среды, состоящие из 32-битных и 64-битных систем.
• Дополнительные сканирующие модули (включая механизм Microsoft Antimalware), вошедшие в состав продукта, предоставляют ИТ-специалистам более широкие возможности настройки процесса проверки.
• Продукт может похвастаться совместимостью с новой версией пакета Microsoft Office 2007 благодаря возможности сканирования файлов в формате eXtensible Markup Language (XML), а также документов, защищенных средствами Information Rights Management.
• Решение Forefront Security for SharePoint локализовано на 11 языках, благодаря чему компании из разных стран мира могут приобрести версию продукта на своем родном языке.

Каковы преимущества продуктов Forefront по сравнению с подобным ПО от конкурирующих производителей?

Большинство производителей систем защиты сосредотачивают основное внимание на расширении функциональности существующих продуктов и/или разработке нового ПО, тем самым лишь увеличивая число присутствующих на рынке сложных в эксплуатации решений. При этом формируемую инфраструктуру защиты данных нельзя назвать совершенной, поскольку многим клиентским организациям приходится вплотную столкнуться со следующими проблемами:

• Интеграция между различными средствами защиты, которая поможет им взаимодействовать между собой и дополнять функциональность друг друга.
• Интеграция решений с существующей ИТ-инфраструктурой.
• Развертывание средств защиты в масштабах всей организации и управление ими без лишних усилий и с минимумом ошибок.
• Управление защитой данных при помощи одного решения, а не набора разрозненных продуктов.

Семейство Forefront предлагает исчерпывающий набор продуктов, обеспечивающих надежную защиту организации от угроз, однако это лишь один из плюсов предлагаемого решения. Разработчики уделили первоочередное внимание возможностям интеграции между предлагаемыми продуктами и постарались сделать управление ими максимально удобным. Именно поэтому продукты Forefront помогут избежать ошибок в конфигурировании системы защиты, позволят существенно расширить область действия развертываемых решений, а кроме того, администраторы смогут быстро и без труда оценить защищенность корпоративной сети. Фактически, благодаря перечисленным факторам, сеть оказывается в еще большей безопасности. Ведь специалисты всегда могут быть уверены в том, что средства защиты корректно сконфигурированы и развернуты везде, где в них существует необходимость, а процессы управления этими механизмами и генерирования отчетов упрощены до предела.

Какие версии SharePoint Server поддерживаются решением Forefront Security for SharePoint?

Forefront Security for SharePoint поддерживает Microsoft Office SharePoint Server 2007 и Microsoft Windows SharePoint Services 3. Средства защиты от Microsoft успешно работают с новыми продуктами, а также могут похвастаться обратной совместимостью с предыдущими версиями SharePoint Server. Обладатели лицензий Forefront Security for SharePoint имеют право на использование более ранних версий решения Antigen for SharePoint, в случае если в основе корпоративной ИТ-инфраструктуры лежат продукты и технологии SharePoint предыдущего поколения.

Как управлять решением Forefront Security for SharePoint?

С помощью встроенной консоли управления Forefront Server Security Administrator администраторы могут осуществлять локальную и удаленную настройку Forefront Security for SharePoint. Для централизованного администрирования через Интернет используется решение Microsoft Forefront Server Security Management Console, допускающее настройку, развертывание и обновление всех продуктов Forefront в масштабах организации. Указанные инструменты позволят удаленно управлять серверами, генерировать всеобъемлющие отчеты, а также оперативно получать уведомления о попытках вторжений. Кроме того, с помощью набора средств управления для Microsoft Operations Manager ИТ-специалисты могут выполнять мониторинг работоспособности серверов Forefront Security for SharePoint в рамках стандартных процессов оперативного управления.

Каким образом Forefront Security for SharePoint защищает серверы SharePoint Server?

Forefront Security for SharePoint обеспечивает защиту пользователей на уровне сервера в режиме реального времени за счет изучения всех файлов, загружаемых на сайты SharePoint Server или скачиваемых с этих сайтов. Поддерживаемая функция Manual Scan также позволяет выполнять сканирование хранилищ документов SharePoint Server (всей библиотеки или отдельных областей) по запросу пользователя.

В каких странах распространяется Forefront Security for SharePoint? На какие языки переведен продукт?

Forefront Security for SharePoint переведен на 11 языков, включая английский, немецкий, французский, японский, итальянский, испанский, корейский, китайский (упрощенный и традиционный), португальский (бразильский) и русский.

Какие сканирующие механизмы используются решением Forefront Security for SharePoint?

Forefront Security for SharePoint поддерживает механизмы сканирования от ведущих производителей. В настоящее время в комплект поставки входят сканирующие модули, разработанные компаниями Authentium, CA, Kaspersky Labs, Norman Data Defense, Microsoft, Sophos и VirusBuster.

Системные требования

Компьютер. Любая двухпроцессорная система (с минимальной тактовой частотой 2.5 ГГц).

Операционная система . Windows Server 2003 (версии Standard, Enterprise, Datacenter или Web) с установленным пакетом обновлений Service Pack. 1

Память. 1 Гбайт оперативной памяти (рекомендуется 2 Гбайта).

Жесткий диск . 550 Мбайт свободного дискового пространства.

Сервер. Microsoft Office SharePoint Server 2007 или Microsoft Windows SharePoint Services version 3.

Условия лицензирования/информация для заказа

Средства защищенного обмена электронной корреспонденцией и безопасного коллективного труда Microsoft Forefront распространяются в рамках программ корпоративного лицензирования на условиях подписки по количеству пользователей/устройств или серверов. Такая подписка дает право на получение самых свежих антивирусных и антиспамовых ядер, баз сигнатур, а также на обновление продукта до новой версии на протяжении всего срока действия лицензии. Программы корпоративного лицензирования Microsoft предлагают самые выгодные условия приобретения лицензий и управления ими, которые окажутся удобными даже для тех организаций, сеть которых состоит всего из пяти компьютеров.

Лицензия User Subscription License (USL) или Device Subscription License (DSL) необходима для каждого пользователя или устройства, обращающихся к данным, которые обрабатываются службой Интернета.

Лицензия Forefront Security for SharePoint for Internet sites приобретается для каждого сервера, который лицензирован с помощью Microsoft Office SharePoint for Internet sites и дает доступ неограниченному количеству внешних пользователей к службам Forefront Security for SharePoint.

Организации могут лицензировать Forefront Security for SharePoint на условиях одной из следующих программ корпоративного лицензирования:

• Enterprise Agreement
• Enterprise Agreement Subscription
• Open Value
• Open Value Subscription
• Service Provider License Agreement
• Campus and School Agreement

Цены на Forefront Security for SharePoint

Интересующие вас сведения опубликованы на сайте www.microsoft.com/forefront/serversecurity/sharepoint/how-to-buy.mspx , вы также можете получить всю необходимую информацию у вашего поставщика ПО.

Дополнительные ресурсы

Сайт продукта: www.microsoft.com/rus/forefront/serversecurity/default.mspx

Информация по лицензированию продуктов Microsoft: www.microsoft.com/rus/licensing/products/default.mspx

Примеры лицензионных соглашений и документ «Лицензионные права на использование продуктов Microsoft»: www.microsoft.com/rus/licensing/general/examples/default.mspx