Microsoft Forefront Security Suite

Информация по продукту

Пакет Microsoft Forefront Security Suite предлагает превосходный набор решений, обеспечивающих полную безопасность внешних и внутренних коммуникаций, способных гарантировать всестороннюю защиту клиентской ИТ-инфраструктуры. В состав пакета входят следующие продукты:

Forefront Client Security	Вниманию клиентских организаций предлагаются надежные и легкоуправляемые средства защиты операционных систем корпоративных ПК, ноутбуков и серверов от любого вредоносного ПО.
Forefront Server Security for Exchange Forefront Server Security for SharePoint Antigen for Instant Messaging (IM)	Серверные механизмы обнаружения вирусов и спама, а также средства фильтрации информационного наполнения, помогают обезопасить коллективную работу и защититься от распространенных угроз в процессе обмена электронной корреспонденцией.
Exchange Hosted Mail Filtering	Служба фильтрации сообщений на подходе к корпоративной сети помогает обеспечить защиту исходящей и входящей электронной корреспонденции от вирусов, спама и попыток «фишинга», а также предотвращает нарушение корпоративных политик, определяющих правила использования электронной почты.

Приобретая Forefront Security Suite, организации:

• получат в свое распоряжение полный комплект высококачественных продуктов и сервисов для всеобъемлющей защиты корпоративной ИТ-инфраструктуры;
• смогут существенно сократить расходы на внедрение и обслуживание систем защиты;
• по достоинству оценят удобные схемы лицензирования, а также предельную легкость в отслеживании лицензий и управлений ими.

Решение Microsoft Forefront Suite также доступно в качестве компонента пакета Enterprise Client Access License (CAL) Suite.

Ключевые задачи

Решение Forefront Security Suite спроектировано с учетом потребностей тех организаций, которые уделяют пристальное внимание защите собственной ИТ-инфраструктуры, желают обеспечить безопасность отдельных ПК, ноутбуков и серверов, работающих под управлением ОС Windows, а также заинтересованы в создании безопасной корпоративной среды обмена сообщениями и коллективного труда. Forefront Security Suite позволит защитить текущие или планируемые инвестиции в технологии Microsoft.

Предприятия, уделяющие внимание вопросам безопасности, которые уже выполнили развертывание одной или нескольких из перечисленных ниже серверных платформ от Microsoft, также найдут решение Forefront Security Suite чрезвычайно привлекательным:

• Microsoft Exchange Server
• Microsoft Office SharePoint Server
• Microsoft Office Live Communications Server

Преимущества Forefront Security Suite

Безопасность ПК, ноутбуков и серверов, работающих под управлением операционной системы Windows	Обеспечивает надежную защиту от вирусов, шпионского ПО и других разновидностей известных и новых угроз Допускает централизованное развертывание и управление политиками защиты от вредоносного ПО Гарантирует осведомленность специалистов о потенциальных и реальных угрозах благодаря составлению исчерпывающих отчетов (с указанием степени важности полученной информации) и оперативному выводу данных на контрольные панели
Защита внешних и внутренних коммуникаций от вирусов и спама, а также фильтрация информационного наполнения для защищенного обмена электронной почтой и безопасной коллективной работы	Предлагает уникальный механизм, который использует несколько антивирусных ядер и внедряется на уровне корпоративного сервера сообщений, обеспечивая надежную защиту от угроз, распространяемых с электронной почтой Позволяет обнаруживать и блокировать вредоносное ПО на самых ранних стадиях, предотвращая его проникновение в сеть предприятия Обеспечивает повышенную доступность систем и более эффективное управление ими за счет тесной интеграции с Microsoft Exchange и другими серверами сообщений, работающими под управлением ОС Windows Помогает установить контроль над использованием ненормативной лексики и запретить распространение сообщений, которые содержат потенциально опасные вложения, по внутренним и внешним коммуникационным каналам
Упрощенное развертывание системы эшелонированной защиты, гарантирующей безопасность корпоративной ИТ-инфраструктуры	Предлагает всеобъемлющую защиту от большинства угроз Гарантирует предельную легкость в настройке параметров, развертывании и администрировании, а также позволяет унифицировать процесс составления отчетов, тем самым решая большинство проблем, с которыми сталкиваются организации при внедрении систем многоуровневой защиты Помогает избежать затрат на приобретение и развертывание многочисленных средств защиты Тесно интегрируется с другими компонентами ИТ-инфраструктуры, построенной на базе решений Microsoft (включая службы каталогов, средства администрирования и др.) Способствует ликвидации слабых мест в системе защиты благодаря предельной легкости в развертывании и администрировании
Сокращение предварительных и текущих расходов	Помогает минимизировать затраты на приобретение и развертывание многочисленных средств защиты, не жертвуя при этом защищенностью корпоративной инфраструктуры Гарантирует существенную экономию средств по сравнению с приобретением продуктов по отдельности Обнаруживает и удаляет спам на самых ранних стадиях, тем самым существенно сокращая объемы входящего трафика и обеспечивая максимально рациональное использование каналов связи Позволяет сократить полную стоимость владения за счет формирования единой инфраструктуры безопасности и унифицированного, централизованного управления средствами защиты
Упрощенное управление лицензиями	Упрощает отслеживание лицензий и управление ими благодаря возможности приобретения единой лицензии, дающей право на развертывание и использование всего пакета решений Упрощает процесс приобретения и продления лицензий

Дополнительные продукты

• Microsoft Forefront Server Security Management Console. Специализированный продукт, упрощающий работу с продуктами Microsoft Forefront Security for Exchange Server, Microsoft Forefront Security for SharePoint и Microsoft Antigen.Он позволяет быстрее реагировать на попытки вторжений и обновлять средства безопасности корпоративных рабочих сред, тем самым повышая «иммунитет» организации против новых разновидностей угроз.
• Microsoft ISA Server 2006. Представляет собой межсетевой экран с интегрированными сервисами, который позволяет защитить ИТ-среду от угроз, поступающих через Интернет, одновременно обеспечивая пользователям быстрый и безопасный удаленный доступ к приложениям и данным.
• Microsoft Windows Server 2003 или 2008 (доступен в продаже с 2008 г.). Одна из самых эффективных платформ для создания инфраструктуры сетевых приложений, сетей и веб-служб, позволяющая организовать работу в организациях любого масштаба – от рабочей группы до центра обработки данных. Удобные инструменты для развертывания, управления и сопровождения, входящие в состав Windows Server, помогут вам быстро развертывать сетевые решения, обеспечивающие продуктивную совместную работу с информацией.
• Microsoft Office SharePoint Server 2007 обеспечивает тесную интеграцию с хорошо знакомыми большинству корпоративных пользователей настольными приложениями Microsoft Office (Word, Excel, PowerPoint, Groove, Outlook) и браузерами Интернета. Теперь компании могут более эффективно организовать объединение информационного наполнения, поиск информации, обмен данными, а также подготовку содержимого для различных целевых потребителей.
• Microsoft Exchange Server 2007. Это следующая версия Microsoft Exchange Server, признанного лидера среди решений для организации почтовых серверов, управления календарями, развертывания единой системы обмена сообщениями. Exchange Server 2007, благодаря тесному взаимодействию с приложениями системы Microsoft Office 2007, предоставляет лучшие в своем классе решения по обмену сообщениями и совместной работе.
• Windows Vista. Новейшая пользовательская операционная система помогает пользователям компьютеров повысить производительность своей работы за счет более совершенного взаимодействия и наиболее современных средств интеграции технологий, сетей и систем, а также предоставления безопасного доступа к более упорядоченной информации.
• Microsoft System Center Operational Manager . Система для сквозного управления сервисами, которая лучше всего подходит с технологиями и приложениями Microsoft – поскольку помогает сократить простои серверов и приложений, улучшить превентивное управление ИТ-инфраструктурой компании, а также снизить затраты времени и денег на устранение неполадок и решение проблем с серверами. Ключевое преимущество OpsMgr 2007 – это знания, заключенные в доустанавливаемых пакетах управления Management Packs.
  Для средних компаний можно предложить облегченную версию OpsMgr с интеграцией компонентов автоматического управления установкой c обновлениями для систем – Microsoft System Center Essentials 2007.
• Microsoft Office Live Communications Server 2005 . Этот компонент системы Microsoft Office 2007 дополняет узлы Windows SharePoint Services и Microsoft Office SharePoint Server функциями мгновенного обмена сообщениями и контроля присутствия сотрудников на рабочем месте.

Типовые технические вопросы

Зачем приобретать пакеты решений, а не отдельные продукты?

Приобретение пакетов является более выгодным в экономическом плане решением, нежели покупка отдельных продуктов. В случае с Forefront Security Suite экономия средств составит почти 35 %.

Приобретая единый пакет решений, организация сможет выполнить развертывание максимально качественной системы защиты, в которой полностью отсутствуют уязвимые места.

Покупка пакета помогает заметно упростить управление лицензиями.

Как Forefront Security Suite соотносится с продуктами Forefront?

Благодаря наличию нескольких разновидностей лицензий на использование продуктов Forefront организации смогут выбрать наиболее подходящее решение с учетом собственных специфических потребностей, а также объемов предполагаемых или текущих инвестиций в решения Microsoft:

• Пакет Enterprise Client Access License (CAL) является идеальным выбором для организаций, которые инвестируют средства (или собираются это сделать) в решения и технологии Microsoft, используемые в качестве фундамента корпоративной ИТ-инфраструктуры. При покупке данного пакета экономия средств составит до 50 %.
• Пакет Forefront Security Suite адресован тем клиентам, которые уделяют первоочередное внимание вопросам безопасности корпоративной инфраструктуры, включая защиту клиентских компьютеров, серверов и корпоративных сред обмена сообщениями, построенных на базе операционной системы Windows.
• Пакет Exchange Enterprise CAL ориентирован на компании, усилия которых направлены на создание защищенной среды обмена электронной корреспонденцией.
• Отдельно приобретаемые продукты предназначены заказчикам, которые намерены с их помощью решить несколько специфических проблем, используя для решения остальных задач по защите ИТ-инфраструктуры программное обеспечение от конкурирующих производителей.

Если я  уже приобрел по отдельности несколько продуктов этого семейства, смогу лим я обновить их до полного пакета Forefront Security Suite?

Да. Если вы планируете переход от отдельных приложений к пакету решений Forefront Security Suite, вам будет предложена соответствующая схема лицензирования сразу после выхода финальной версии продукта. Более подробную информацию можно будет получить ближе к дате релиза.

Каковы взаимоотношения между продуктом Forefront Security Suite и пакетом Enterprise CAL Suite?

Forefront Security Suite распространяется в качестве отдельного продукта или компонента пакета Enterprise CAL Suite.

Что такое Microsoft Forefront?

В семейство Microsoft Forefront входят высококачественные решения, позволяющие повысить защищенность и управляемость сетевой инфраструктуры организации. Продукты Microsoft Forefront тесно интегрируются друг с другом и с другими компонентами ИТ-инфраструктуры, а также взаимодействуют со средствами защиты от сторонних производителей. Среди основных преимуществ решения стоит упомянуть предельную легкость в администрировании и развертывании, а также расширенные возможности анализа и генерирования отчетов, благодаря чему организации смогут обеспечить всеобъемлющую защиту собственных информационных ресурсов, а также организовать безопасный доступ пользователей к приложениям и серверам.

В состав семейства Forefront вошли следующие продукты:

• Forefront Client Security
• Forefront Server for Exchange Server
• Forefront Server for SharePoint
• Microsoft Antigen for Instant Messaging
• Microsoft Internet Security and Acceleration (ISA) Server 2006
• Intelligent Application Gateway (IAG)

Семейство продуктов для обеспечения всеобъемлющей защиты.

Помогает защитить информацию и управлять доступом пользователей на уровне операционных систем, приложений и серверов, благодаря чему организация оказывается надежно защищенной от непрерывно совершенствующихся угроз.

• Позволяет защитить клиентские и серверные ОС с помощью высококачественных механизмов, гарантирующих максимально быстрое реагирование на инциденты.
• Оптимизировано для эффективной защиты серверов приложений на базе платформ от Microsoft.
• Предоставляет надежные средства для организации управляемого и защищенного локального и удаленного доступа к сети.
• Гарантирует полную безопасность конфиденциальной частной и деловой информации, а также данных, являющихся интеллектуальной собственностью.
• Интегрируется со средствами безопасности от сторонних производителей, гарантируя максимально полную и эффективную защиту сети.

Повышенная управляемость за счет тесной интеграции.

Механизмы защиты, реализованные в продуктах Forefront, тесно интегрируются с серверными продуктами от Microsoft и другими компонентами клиентской инфраструктуры. Таким образом, предприятия смогут организовать максимально гибкое и эффективное управление системами безопасности.

• Тесно интегрируется с другими средствами защиты и серверным ПО от Microsoft.
• С легкостью встраивается в существующую ИТ-инфраструктуру на базе продуктов от Microsoft.
• Поддерживает существующие платформы и средства управления.

Максимальная эффективность защиты за счет предельной легкости в управлении.

Решения Forefront помогут повысить защищенность корпоративной среды за счет существенного упрощения процессов настройки, развертывания, администрирования и эксплуатации систем защиты.

• Позволяет без труда оценить защищенность сети.
• Упрощает управление за счет сокращения числа необходимых консолей администрирования .
• Упрощает настройку параметров и развертывание решений.
• Поддерживает унифицированный, основанный на использовании политик подход к управлению системами защиты.
• Упрощает управление лицензиями.

В чем состоит преимущество глубокоэшелонированной защиты?

Учитывая тот факт, что сетевые угрозы с каждым годом становятся все более изощренными, современные организации стали чаще испытывать потребность в решениях, обеспечивающих «многослойную» защиту на уровне рабочих процессов, операционной системы, приложений, пользовательского доступа и данных. Данный подход, часто называемый глубокоэшелонированной защитой (Defense-in-Depth), гарантирует, что если атака не будет отражена на первом уровне, то один из оставшихся слоев успешно предотвратит угрозу.

Концепция глубокоэшелонированной защиты может применяться в масштабах всей корпоративной ИТ-среды или на уровне инфраструктуры, отвечающей за обслуживание отдельного критически важного бизнес-приложения (а в идеальном варианте на обоих указанных уровнях).

Несмотря на то что преимущества систем эшелонированной защиты вполне очевидны, внедрение таких систем зачастую связано с немалыми затратами, кроме того, организации сталкиваются с многочисленными сложностями в процессе развертывания, конфигурирования и администрирования многочисленных средств защиты. Функциональность решений Microsoft Forefront в сочетании с экономическими преимуществами пакета Forefront Server Security, позволяет клиентским организациям преодолеть эти препятствия, в том числе:

• существенно сократить расходы на развертывание нескольких средств защиты и последующее управление ими;
• сделать использование сложного многокомпонентного решения целесообразным благодаря его тесной интеграции в ИТ-среду и удобным механизмам администрирования.

Зачем в состав пакета включено решение Exchange Hosted Mail Filtering?

Благодаря сочетанию функциональности решений Forefront Server Security for Exchange и Exchange Hosted Mail Filtering продукт Forefront Security Suite предоставляет уникальный и мощный механизм защиты внешних и внутренних почтовых коммуникаций от вирусов и спама. Такой многоуровневый подход к защите электронной почты от распространенных угроз помогает повысить защищенность всей инфраструктуры обмена сообщениями, благодаря блокированию вредоносных приложений еще до их проникновения в периметр корпоративной сети. Кроме того, наличие дополнительного уровня защиты помогает минимизировать влияние спам-сообщений (которые в настоящее время составляют до 85 % всего почтового трафика) на пропускную способность каналов связи. Очистка всех входящих сообщений на подходах к корпоративной сети гарантирует существенное сокращение объемов сетевого трафика.

Почему решения Microsoft Internet Security and Acceleration Server (ISA) 2006 и Intelligent Application Gateway (IAG) не были включены в состав пакета Forefront Security Suite?

Ни один из указанных продуктов не был включен в состав Forefront Security Suite по причине существенных различий в моделях лицензирования:

• Forefront Security Suite распространяется на условиях подписки по количеству пользователей или устройств.
• ISA лицензируется по количеству процессоров.
• IAG предполагает приобретение бессрочной лицензии по количеству пользователей или устройств.

Системные требования

Смотрите документацию по продукту, опубликованную на сайте: www.microsoft.com/forefront/

Условия лицензирования/информация для заказа

Лицензия User Subscription License (USL) или Device Subscription License (DSL) необходима для каждого пользователя или устройства, обращающихся к данным, которые обрабатываются службой Интернета.

Дополнительные ресурсы

Сайт продукта: www.microsoft.com/rus/forefront/default.mspxwww.microsoft.com/rus/forefront/default.mspx

Информация по лицензированию продуктов Microsoft: www.microsoft.com/rus/licensing/products/default.mspx

Примеры лицензионных соглашений и документ «Лицензионные права на использование продуктов Microsoft»: www.microsoft.com/rus/licensing/general/examples/default.mspx