Forefront termékek Forefront szerver védelem Többmotoros vírusírtó rendszer Teljesítmény és biztonság Rendszerfelügyelet Forefront Security for Exchange Server Exchange 2007 szerepekörök, védelmi módszerek Levélszemétszűrés Állomány és tartalom szűrés

Szolgáltatás Perem Szerver Kliens Azonosítás kezelés

ElőzőJelenlegi Kliens Szerver Perem 2007 június

Ki a leggyengébb láncszem? SharePoint ISA Server SMTP Server Internet Vírusok ExchangeExchange Egy gyártó Egy motor Férgek Levélszemét A AAAA A A A

Üzemeltetési költségek kompatibilitás SharePoint ISA Server SMTP Server Internet Vírusok ExchangeExchange Több gyártó Több különböző motor és rendszer Férgek Levélszemét AB C A E D B C

A Forefront szerver védelmi termékek 8 különböző gyártó motorját használják Ezek közül maximum 5 futhat párhuzamosan Üzenetkezelő és Csoportmunka szerverek A B C E D

Válaszidő (órában) Forefront Set 1 Forefront Set 2 Forefront Set 3 A gyártóB gyártóC gyártó Spybot!04C Nugache.a Numuen.F Numuen.H Numuen.G Rbot!E , Bagle.EG Feebs.EU Virut.A 0.0 1,317.0 > 24 hrs 4 to 24 hrs < 4 hrs 1 AVTest.org, 2006

Bias Dinamikusan változó motorok. Mindíg az elérhető motor készletből választ Motor osztályozás A B CD Maximális: ellenőrzés az összes motorral (100%) Kiemelt biztonság: 3 és 5 motor között Átlagos biztonság: min. 3 motor Kiemelt teljesítmény: 2 motor Maximális teljesítmény: 1 motor

Bias A B Dinamikusan változó motorok. Mindíg az elérhető motor készletből választ Motor osztályozás Maximális: ellenőrzés az összes motorral (100%) Kiemelt biztonság: 3 és 5 motor között Átlagos biztonság: min. 3 motor Kiemelt teljesítmény: 2 motor Maximális teljesítmény: 1 motor

Memória foglalás EXE Rendelkezésre álló memória 432kb EXE Szkennelés Memóriafelszabadítás

Internet AV partnerek Internet Forefront Engine Adaptor

SharePoint szerverek Exchange szerverek Központi felügyeleti konzol Forefront/Antigen Security for Exchange és SharePoint konfiguráció, jelentések Vírusminta adatbázisok központi frissítése Központi letöltés Elosztás SMTP szerverek

Mailbox Client Access Unified Messaging Edge Transport Hub Transport Enterprise network Other SMTP Servers Mailbox  Routing  Hygiene  Routing  Policy Voice Messaging PBX or VoIP Public Folders Fax  Applications: -OWA  Protocols: -ActiveSync, POP, IMAP, RPC / HTTP …  Programmability: -Web services, -Web parts INTERNETINTERNET

Edge szűrők Kéretlen levelek Illegális tartalom Vírus védelem* Prémium spam szűrő* X-MS-Exchange-Organization-AVStamp-Mailbox: MSFTFF;1;0;0 0 0

Anti-spam Feature Exchange 2003 Exchange 2003 SP1 Exchange 2003 SP2 Exchange 2007 IP Allow and Deny ListsIgen IP DNS Block ListsIgen Recipient FilteringIgen Sender FilteringIgen Content Filtering (IMF)Igen Content Filter Updates (IMF)2 hetenteNaponta* Sender IDIgen IP Safe Lists (aka Bonded Sender)Igen Outlook Postmark ValidationIgen Protocol Analysis Data GatheringIgen Protocol Analysis Sender Reputation Igen Open Proxy ValidationIgen Dynamic Spam Data Update Service Igen* Per User/OU Spam SettingsIgen Admin QuarantineIgen Automatic DNS block listsIgen* Exchange 2007 Exchange Forefront for Exchange Method of content filter updates KéziAutomatikus Frequency of updates2 hetenteNaponta Access to spam signature data NincsIgen Access to Microsoft IP Reputation Services NincsIgen

Spam szűrő a Hub szerveren Továbbítási szabályok

Bejövő levél Ellenőrzés az Edge vagy Hub szerveren (amelyik előbb van) Kimenő levél A Hub szerveren futó szűrők ellenőrzik Belső levél Az első Hub „érintéskor” (nem az üzenettárban)

INTERNETINTERNET Edge Server Hub Rol box Role Public Folder Client Ellenőrzés és bélyegezés NO SCAN Csak az Edge szerveren szűrünk Tehermentesíti a Hub és Mailbox szervereket

Edge ServerHub Rol box Role Public Folder Client SCAN and STAMP NO SCAN A Hub szerveren keresztül Az üzenettár szűrése alapban kikapcsolva Mailbox szerver tehermentesítés Internet

Alapszintű Napi egyszerí (háttérben futó) a teljes üzenettárra kiterjedő ellenőrzés a legfrisebb AV szűrőkkel Csak a „veszélyeztetett” állományokat ellenőrzi Fokozott AV szűrő frissítéskor Kiemelet Minden egyes hozzáféréskor Szűrő frissítéskor Folyamatos szűrés a háttérben Adott ideje érkezett üzenetek szűrése 4, 6, 8, 12, 18 órája 1, 2, 3, 4, 5, 7, 30 napja

Kiegészítő spam szűrő az Exchange 2007 beépített megoldásához Microsoft IP reputation filter szervíz Spam és Phising szigantúra adatbázis Intelligent Message Filter (IMF) frissítés Autómatikus frissítés, naponta Edge vagy Hub szerveren használható Edge szerver telepíthető Exchange 2003 mailbox szerver elé mint védelmi (szűrő) rendszer

TípusMéret Tartalom (kulcsszó) Állománynév Mail tartalom Valós file típus EXE BMP DOC JPG Szabály: törlés *.exe vagy karantén EXE Karantén TXT BMP DOC JPG Tömörítettállomány Egyedi megjegyzés

Guidance Developer Tools Systems Management Identity Management Information Protection Services Server Applications Client and Server OS Edge