Microsoft
Forefront Security for Exchange Server
Chroń infrastrukturę poczty e-mail opartą o Exchange Server 2007
przed wirusami, robakami i spamem
Program Microsoft Forefront Security for Exchange Server
ochroni infrastrukturę poczty e-mail przed infekcjami i
przerwami w pracy dzięki wielopoziomowej ochronie, optymalizacji
wydajności i dostępności programu Exchange Server oraz
uproszczonemu zarządzaniu.
| |
Wszechstronna ochrona:
Program Microsoft Forefront Security for Exchange Server
zawiera wiele antywirusowych silników skanujących
opracowanych przez wiodące w branży firmy zajmujące się
zabezpieczeniami, dzięki czemu przedsiębiorstwa mogą
lepiej chronić swoje środowiska wymiany wiadomości z
programem Exchange przed wirusami, robakami i spamem.
|
| |
Optymalizacja wydajności:
Dzięki ścisłej integracji z programem Exchange Server,
innowacjom w dziedzinie skanowania i kontroli wydajności
program Forefront Security for Exchange Server ułatwia
ochronę środowisk wymiany wiadomości, nie powodując
przerw w pracy i optymalizując wydajność serwerów.
|
| |
Uproszczone zarządzanie:
Ponadto program Forefront Security for Exchange Server
oferuje administratorom łatwe zarządzanie
konfigurowaniem i obsługę, automatyczne aktualizowanie
sygnatur silników skanujących oraz tworzenie raportów na
poziomie serwera i organizacji.
|
Program Forefront Security for Exchange Server jest
rozwiązaniem zapewniającym ochronę dla serwerów programu
Exchange 2007 pełniących role serwerów Edge, Hub lub Mailbox.
Klienci, którzy kupią program Forefront Security for Exchange
Server do zapewniania ochrony programu Microsoft Exchange Server
2007, otrzymają również licencję na korzystanie z programów
Microsoft Antigen for Exchange, Microsoft Antigen for SMTP
Gateways i Antigen Spam Manager, aby mogli chronić swoje
środowiska programów Microsoft Exchange 2000 Server i Exchange
Server 2003.
Microsoft Forefront Security for
Exchange Server: Właściwości
Program Microsoft Forefront Security for Exchange Server zawiera
wiele silników skanujących opracowanych przez wiodące w branży
firmy zajmujące się zabezpieczeniami, dzięki czemu
przedsiębiorstwa mogą lepiej chronić swoje środowiska wymiany
wiadomości z programem Exchange przed wirusami, robakami i
spamem. Program jest zintegrowany z wieloma antywirusowymi
silnikami skanującymi przodujących w branży firm i dlatego
zapewnia wszechstronną wielopoziomową ochronę przed najnowszymi
zagrożeniami. Dzięki ścisłej integracji z programem Exchange
Server, innowacjom w dziedzinie skanowania i kontroli wydajności
program Forefront Security for Exchange Server ułatwia ochronę
środowisk wymiany wiadomości, nie powodując przerw w pracy i
optymalizując wydajność serwerów. Ponadto program Forefront
Security for Exchange Server oferuje administratorom łatwe
zarządzanie konfigurowaniem i obsługą, automatyczne
aktualizowanie sygnatur silników skanujących oraz tworzenie
raportów na poziomie serwera i organizacji.
| Wszechstronna ochrona |
|
Zaawansowana ochrona dzięki
równoczesnemu wykorzystaniu wielu antywirusowych
silników skanująych
|
Program
Forefront Security for Exchange Server zawiera
antywirusowe silniki skanujące wiodących w branży
globalnych firm zajmujących się zabezpieczeniami, takich
jak min.: Kaspersky Labs, CA
i Sophos. Organizacje mogą w
swoich systemach serwerowych używać do pięciu silników
skanujących jednocześnie (w różnych kombinacjach).
Zapewnia to błyskawiczną reakcję na nowe zagrożenia
niezależnie od ich źródeł. Program Forefront Security
for Exchange Server automatycznie pobiera najnowsze
sygnatury i wybiera optymalną kombinację silników
skanujących, dbając o wysoki poziom ochrony i skracając
czas narażenia systemu na zagrożenia. Zróżnicowanie
silników antywirusowych w serwerach wymiany wiadomości i
urządzeniach klienckich zapewnia ochronę przed słabymi
punktami w środowisku informatycznym.
|
|
Zaawansowana ochrona przed spamem
|
Użytkownicy programu Forefront
Security for Exchange Server otrzymują usługi
zaawansowanej ochrony antyspamowej. Usługi zaawansowanej
ochrony antyspamowej (Premium Anti-spam Services) są
oparte na ochronie antyspamowej programu Exchange Server
2007 podstawowego poziomu, zostały jednak dodatkowo
wzbogacone o następujące funkcje:
| • |
Filtr reputacji adresów IP
firmy Microsoft — lista blokowanych adresów IP
oferowana wyłącznie klientom programu Exchange
2007. Zaawansowana ochrona przed spamem obejmuje
też automatyczne aktualizowanie tego filtru.
|
| • |
Automatyczne aktualizacje
filtru zawartości dla heurystyki antyspamowej i
witryn wyłudzających informacje technologii
Microsoft Smartscreen oraz inne aktualizacje
inteligentnego filtru wiadomości (IMF).
|
| • |
Dane sygnatur spamu
ukierunkowanego i automatyczne aktualizacje
identyfikujące najnowsze kampanie spamu.
|
Te funkcje zapewniają organizacjom
najbardziej aktualną ochronę przed najnowszymi atakami
spamu.
|
|
Funkcje niezawodnościowe
|
W programie Forefront Security for
Exchange Server działa menedżer wielu silników
skanujących, który nie wprowadzając przestojów w
systemie dostarczania poczty, pilnuje, aby w przypadku
błędnego działania lub wyłączenia jednego z silników na
czas aktualizacji pozostałe aparaty nadal chroniły
środowisko wymiany wiadomości.
|
|
Wielopoziomowa ochrona
|
Program Forefront Security for
Exchange Server zapewnia ochronę wielu kluczowych miejsc
infrastruktury systemu wymiany wiadomości, w tym
serwerów programu Exchange 2007 pełniących role
transportu obwodowego, transportu centralnego i
obsługujących skrzynki pocztowe, pomagając powstrzymywać
wirusy, robaki i spam, zanim dostaną się one do sieci i
zaczną obniżać wydajność użytkowników.
|
|
Ochrona przed nowymi i ukrytymi
zagrożeniami
|
Program Forefront Security for
Exchange Server ma wbudowane technologie heurystyczne,
które pozwalają wykrywać szkodliwy kod na podstawie jego
cech behawioralnych. Program zawiera też konfigurowalne
reguły filtrowania plików, za pomocą których klienci
mogą eliminować typy plików znane z przenoszenia wirusów
(na przykład pliki exe).
|
|
Wielostronna reakcja na nowe
zagrożenia
|
Newralgiczne godziny dzielące moment
odkrycia nowego zagrożenia w sieci i moment dostarczenia
sygnatury umożliwiającej jego przechwycenie narażają
firmę na duże ryzyko ataku. Ryzyko to jest większe w
przypadku korzystania z rozwiązania opartego na tylko
jednym aparacie skanowania. Jeden dostawca zajmujący się
zabezpieczeniami może jako pierwszy dostarczyć sygnaturę
jakiegoś zagrożenia, ale jako ostatni zaoferować
sygnaturę dla innego. Tak więc opieranie się na jednym
aparacie wprowadza podatność na fluktuacje poziomu
skuteczności. W przypadku rozwiązania z wieloma
silnikami skanującymi, którego przykładem jest program
Forefront Security for Exchange Server, na nowe
zagrożenie wirusem reaguje wielu dostawców jednocześnie,
zwiększając prawdopodobieństwo szybkiej reakcji i
obniżając ogólne ryzyko narażenia przedsiębiorstwa na
nowe zagrożenia niezależnie od ich źródła. Automatyczne
pobieranie gwarantuje, że do zestawu silników skanowania
programu Forefront Security for Exchange Server zostanie
załadowane pierwsze dostępne rozwiązanie dla danego
ataku.
|
| Optymalizacja
wydajności |
|
Optymalizacja i kontrola wydajności
|
Program Forefront Security for
Exchange Server skanuje wiadomości i załączniki z
użyciem procedur skanowania wewnątrz pamięci, które są
znacznie wydajniejsze niż techniki tradycyjne, takie jak
buforowanie na dysku. Skanowanie jako proces
wielowątkowy zwiększa przepustowość poczty, umożliwiając
oprogramowaniu analizowanie wielu wiadomości naraz. Za
pomocą ustawień wydajności administratorzy mogą określać
równowagę między żądanym poziomem bezpieczeństwa a
poziomem wydajności serwera wynikającym ze zmieniających
się potrzeb środowiska.
|
|
Większa wydajność skanowania magazynu
wiadomości e-mail
|
Program Forefront Security for
Exchange Server używa stempla transportu antywirusowego
programu Exchange Server 2007. Dzięki niemu jeśli jakaś
wiadomość zostanie raz przeskanowana na serwerze
transportu obwodowego lub centralnego programu Exchange
Server 2007, nie będzie już skanowana ponownie na
dalszych etapach przetwarzania. Przyrostowe skanowanie w
tle zapewnia skuteczny sposób skanowania magazynu w
przypadku wiadomości, dla których prawdopodobieństwo
przenoszenia zagrożeń jest największe (np. wiadomości
e-mail wysłanych kilka godzin lub dni temu), bez
konieczności wielokrotnego skanowania całego magazynu.
Te funkcje może włączać administrator, aby oszczędzać
cenne zasoby serwerów systemu wymiany wiadomości.
|
|
Mniej przerw w pracy
|
Inaczej niż rozwiązania zaopatrzone w
pojedyncze silniki skanujące, program Forefront Security
for Exchange Server może kontynuować skanowanie poczty
e-mail za pomocą wszystkich dostępnych silników, nawet w
trakcie aktualizowania silników lub sygnatur. Jeśli jest
dostępna aktualizacja, silniki są wyłączane pojedynczo,
niezależnie, tak aby pozostałe silniki mogły kontynuować
skanowanie wiadomości e-mail. Program Forefront Security
for Exchange Server pilnuje także, aby w przypadku
awarii silnika lub aktualizacji sygnatur automatycznie
wracać do trybu online z ostatnim znanym poprawnym
silnikiem i sygnaturami. Te funkcje zapobiegają
powstawaniu kolejek wiadomości i przestojów na serwerze
programu Exchange, przyczyniając się do niezakłóconego
przepływu wiadomości.
|
|
Skuteczne eliminowanie zagrożeń
|
Program Forefront Security for
Exchange Server zapobiega przedostawaniu się spamu i
robaków do skrzynek pocztowych, zmniejszając obciążenie
serwera pocztowego i oszczędzając miejsce dyskowe, które
można wykorzystać na cele prowadzonej działalności
biznesowej. Funkcja WormPurge programu Forefront
Security for Exchange Server automatycznie usuwa
wiadomości, które są zgodne z sygnaturami robaków.
Eliminuje to zbędny ruch pocztowy, zwalnia miejsce na
dyskach i poprawia wydajność serwerów pocztowych.
Usuwanie tych wiadomości zmniejsza też dezorientację
użytkowników i zapotrzebowanie na interwencje personelu
informatycznego.
|
|
Skuteczna obsługa klastrów pocztowych
|
Program Forefront Security for
Exchange Server obsługuje konfiguracje klastrowe, w tym
funkcję ciągłej replikacji klastrowej (CCR) programu
Exchange Server 2007. Zapewnia ona najbardziej aktualne
dane konfiguracyjne i sygnatury zarówno aktywnym, jak i
pasywnym węzłom, aby ruch wiadomości mógł być bezpieczny
nawet w przypadku awarii pojedynczych serwerów
pocztowych.
|
|
Integracja z programem Exchange Server
2007
|
Stosowanie agentów transportu programu
Exchange i interfejsu API skanowania w poszukiwaniu
wirusów (VSAPI, Virus Scanning API) zapewnia ścisłą
zgodność i stabilność współpracy z serwerami programu
Exchange Server 2007. Program Forefront Security for
Exchange Server jest ściśle zintegrowany z programem
Exchange Server 2007 dzięki zastosowaniu agentów
transportu i technologii VSAPI programu Exchange Server
2007.
|
| Uproszczone
zarządzanie |
|
Administrowanie zabezpieczeniami
serwera
|
Wbudowana konsola zarządzania daje
administratorom możliwość pełnej konfiguracji programu
Forefront Security for Exchange Server, zarówno
lokalnej, jak i zdalnej.
|
|
Scentralizowana kontrola za
pośrednictwem sieci Web
|
Program Forefront Security for
Exchange Server współpracuje z programem Microsoft
Forefront Server Security Server Management Console,
który zapewnia możliwości centralnego konfigurowania,
wdrażania i aktualizowania wszystkich produktów
Forefront Server Security w środowiskach organizacji, w
których jest zainstalowanych wiele serwerów z programem
Exchange Server. Daje to administratorom to możliwość
łatwego zdalnego zarządzania serwerami, generowania
szczegółowych raportów i otrzymywania alertów o
epidemiach z dowolnych miejsc infrastruktury.
|
|
Kompleksowe zautomatyzowane
aktualizacje
|
W ramach procesu szybkiej aktualizacji
(Rapid Update Process) firma Microsoft monitoruje
wszystkie witryny sieci Web dostawców silników
skanujących pod kątem aktualizacji oraz materiałów do
pobrania, a także zatwierdza nowe wersje silników i
sygnatur, gdy zostaną udostępnione. Następnie publikuje
je w trybie online, aby program Forefront Security for
Exchange Server mógł automatycznie pobrać je i
zainstalować. Wszystkie silniki i sygnatury mogą być na
bieżąco aktualizowane bez pomocy działu informatycznego.
W przypadku środowisk z wieloma serwerami Exchange
program Forefront Server Security Management Console
automatycznie rozprowadza aktualizacje sygnatur i
silników do wszystkich lokalizacji w środowisku, w
których jest wdrożone oprogramowanie Forefront Security
for Exchange Server.
|
|
Ochrona migracji
|
Klienci, którzy kupią program
Forefront Security for Exchange Server do zapewniania
ochrony programu Microsoft Exchange Server 2007,
otrzymają również licencję na korzystanie z programów
Microsoft Antigen for Exchange, Antigen for SMTP
Gateways i Antigen Spam Manager, aby mogli chronić swoje
środowiska programów Exchange Server 2003 i Exchange
2000 Server. W ten sposób można mieć pewność, że podczas
migracji do programu Exchange Server 2007 będzie
chronione całe środowisko systemu wymiany wiadomości.
|
|
Lokalizacja
|
Program Forefront Security for
Exchange Server jest obecnie dostępny w 11 językach.
Administratorom jest łatwiej zarządzać systemem
zabezpieczeń serwerów wymiany wiadomości, ponieważ mogą
to robić w swoich językach narodowych. Zabezpieczeniami
programu Exchange Server można zarządzać w wybranych
językach narodowych w przypadku korzystania z programu
Forefront Security for Exchange Server w jednym z
następujących 11 języków: angielskim, niemieckim,
francuskim, japońskim, włoskim, hiszpańskim, koreańskim,
chińskim (uproszczonym i tradycyjnym), portugalskim (w
wersji brazylijskiej) i rosyjskim.
|
|
Wbudowane monitorowanie
|
Dostępny jest specjalny pakiet
zarządzania do programu Microsoft Operations Manager,
który umożliwia administratorom monitorowanie stanu
programu Forefront Security for Exchange Server w ramach
firmowych procedur narządzania.
|
Program Forefront Server Security Management Console i pakiet
Forefront Security for Exchange Management Pack powinny być
dostępne w wersjach beta na początku roku 2007.
|