L’offerta di prodotti di
Sicurezza e la roadmap
evolutiva
Luca De Angelis
Product Manager Management and Security – Microsoft Italia
Microsoft e la Security
Microsoft offre un insieme completo di prodotti per la
Security
Gli aspetti di gestione sono estremamente importanti per
aumentare il livello di sicurezza e ridurre i rischi dei nostri
clienti
Minori probabilità di errori di configurazione
Deployment più efficaci e pervasivi
Gestione basata su policy
Reporting e analisi centralizzata
Guidare verso la convergenza della Security e della
gestione dell’IT
L’approccio Microsoft accelera l’evoluzione della sicruezza
verso un abilitatore strategico
La famiglia di prodotti di Security Microsoft per le
aziende
• Insieme completo di soluzioni per la protezione delle
informazioni e il controllo degli accessi
• Grande integrazione con l’infrastruttura esistente
• Deployment, gestione e analisi semplificate
Edge
Applicazioni
Server
Sistema
Operativo
Client e
Server
La transizione dei nomi e delle versioni
Versioni
precedenti
Versioni attuali
2007+
Client
Server
Edge
TBD
TBD
Nuovo Brand, Prodotti testati
Il brand Forefront è nuovo, ma …
ISA 2006 è l’ultima versione di un prodotto sul mercato dal
1996
Whale ha cominciato a offrire la sua soluzione nel 1998
La nuova versione di Antigen è la numero 10
Solo Forefront Client Security è un prodotto alla
prima versione
Si basa su tecnologie Giant e geCAD testate e usate da
Windows Live OneCare e Windows Defender (25+ millioni
di utenti)
Drilldown sui prodotti
Edge Security and Access
Internet Security and Acceleration Server 2006
Whale Intelligent Application Gateway
Anti-Malware
Forefront Server Security (Antigen)
Microsoft Client Security
Il gateway per la sicurezza integrato che protegge l’ambiente IT
dalle minacce di Internet fornendo agli utenti connessi alla rete
aziendale un accesso sicuro ad applicazioni e dati
Pubblicazione sicura
delle applicazioni
Rendere sicuro
l’accesso alle
applicazioni Microsoft
Pubblicare Exchange,
SharePoint e
applicazioni Web per
l’accesso sicuro da
remoto
Branch Office
Gateway
Ottimizzazione
della rete
Edge security
gateway nei branch
office sfruttando le
funzionalità di
caching
Protezione e
accesso Web
Salvaguardia
dell’infrastruttura IT
Protezione
dell’infrastruttura
interna impedendo che
gli utenti accedano in
Internet a contenuti
indesiderati e
pericolosi
ISA e il filtraggio a livello applicativo
Ispezione profonda dei contenuti: gli headers dei
pacchetti e il contenuto applicativo sono
ispezionati
IP Header:
Source Address,
Dest. Address,
TTL,
Checksum
TCP Header:
Sequence Number
Source Port,
Destination Port,
Checksum
Application Layer Content:
<html><head><meta http-equiv="content-type"
content="text/html; charset=UTF8"><title>MSNBC - MSNBC Front
Page</title><link rel="stylesheet"
La decisione di filtraggio è basata sul contenuto
Traffic HTTP permesso
Internet
Traffic HTTP bloccato
Attacchi
Traffico Non-HTTP
Rete aziendale
Una soluzione per l’accesso SSL VPN con la gestione centralizzata della
sicurezza, controllo degli accessi granulare e ispezione dei contenuti.
Controllo
degli accessi
Accesso sicuro, da
browser a
applicazioni aziendali
e dati da ogni luogo e
dispositivo
Protezione degli
Asset
Integrità e sicurezza
della rete e
dell’infrastruttura
applicativa bloccando
il traffico indesiderato
e gli attacchi
Salvaguardia delle
informazioni
Utilizzo di policy per
la compliance alle
linee guida delle
normative e del
business in relazione
all’accesso a dati
sensibili
Confronto fra ISA e IAG
ISA Server 2006
General application access from Web-enabled clients
when content-specific policy is not needed
Exchange
Server,
SharePoint
Portal
Server
•
•
•
•
•
•
File Share
Access
Intelligent Application Gateway
Highly customizable and differentiated application access based on user identity,
content / file attributes, URL and client security state
•
•
•
•
•
•
•
•
Comprehensive pre-authentication and single sign-on
Application-specific data protection
Block specific functions/areas within apps based on endpoint profile
Endpoint security verification
Client-side cache and session clean-up (Attachment Wiper™)
Multiple policy-based portal configurations w/link translation
Flexible and customizable portal experience w/automated app launch
Native SharePoint services support
• N/A
•
•
•
•
SSL VPN-based server share and full network access
Access to user's home directory and shared file folders (Web access)
File-level security and policy controls
Session management and security (clean-up)
Client /
Server
• Native Outlook / Outlook 2003
•
•
•
•
•
SSL VPN-based access using almost any client-side app. or server proxy
Policy based on endpoint profile with application-specific session control
Seamless support of MS Office on the client
Identifies client executables; allows only specific applications to tunnel
Secure Telnet and native Terminal Services client support
Mobile
• Outlook Mobile Access and
Exchange ActiveSync publishing
• Certificate-based authentication
• Browser-specific microportal pages with custom login/logout
• OMA command and URL filtering
• Automatic device detection; supports e-mail push
Other
• Web-based applications
• Generic server publishing
• IPsec VPN quarantine
•
•
•
•
•
Protocol validation / filtering
Pre-authentication
OWA-specific content inspection
Application and user-level policy
SharePoint link translation
Simple publishing wizards
Customizable Web portal
Supports any Web-enabled application w/full content security
Single sign-on against multiple directories
Instantly publishes almost any non-Web application
Comprehensive monitoring and logging to track information usage
Whale è un leader riconosciuto



Names Whale a Visionary
“In the SSL VPN space, Whale has the
best security model built around it.”
Gartner VP Richard Stiennon quoted in
Reuters, February 9, 2004“
“Whale … has gone further than other
vendors in developing special
optimizations for high value
applications…”
John Girard, December, 2005
Names Whale a Leader in its SSL VPN
Forrester-Wave
Says Whale will be one of the key
vendors driving innovation. March 2004


Awards Whale its “2004 Best in Class
Award” for app layer security
"Whale Communications understands the
diverse and interactive behaviors of
business applications, web browsers,
and operating systems and hence
generates effective solutions that
address a myriad of security risks other
solutions would not.” February 2004
Microsoft SSL VPN Placed in
Visionaries Quadrant
Magic Quadrant for SSL VPN, North America, 3Q06
* Magic Quadrant for SSL VPN, North America, 3Q06. John Girard.
Publication Date: 27 December 2006 / ID Number: G00144950
*
Drilldown sui prodotti
Edge Security and Access
Internet Security and Acceleration Server 2006
Whale Intelligent Application Gateway
Anti-Malware
Forefront Server Security (Antigen)
Microsoft Client Security
Le soluzioni Forefront server aiutano le aziende a proteggere la loro
infrastruttura dei server di messaggistica e collaborazione da virus,
worms, spam e contenuto inappropriato.
Protezione
avanzata
Disponibilità
e controllo
Secure
Content
Multipli motori di scansione a diversi livelli per la difesa
totale dell’infrastruttura di messaggistica e collaborazione
Forte integrazione con Microsoft Exchange, Windowsbased SMTP, SharePoint e Office Communications
Servers massimizza la disponibilità e il controllo
Eliminazione di contenuti inappropriati e attach
pericolosi dalle comunicazioni interne e esterne
Protezione della messaggistica a più livelli
Servizi gestiti
Software in loco
Exchange Hosted Services
(in precedenza FrontBridge)
Firewall interno
Autenticazione e autorizzazione
Rete aziendale
Firewall esterno
Internet
Antigen per gateway SMTP
ISA Server
Antigen Spam
Manager
Windows Rights Management Services
Protezione da posta indesiderata e virus
Protezione dell'accesso mobile e remoto
Protezione delle informazioni
Exchange 2003 SP2
Filtro messaggi intelligente
(inc. ID mittente)
Antigen per Exchange
Protezione della messaggistica con Exchange Server 2007
Servizi gestiti
Software in loco
Exchange Hosted Services
(in precedenza FrontBridge)
Microsoft®
Forefront
Microsoft®
Forefront
Firewall interno
Autenticazione e autorizzazione
Rete aziendale
Firewall esterno
Internet
Exchange Server 2007
Exchange Server 2007 Edge
Forefront Security
per Exchange Server
(in precedenza Antigen)
Forefront Security
per Exchange Server
ISA Server
Windows Rights Management Services
(in precedenza Antigen)
Exchange Hosted Services
Internet
Flusso di
posta
Firewall
Server di posta
elettronica
Utenti finali
Filtro
Archiviazione
Rapidità di implementazione
Nessuna necessità di supporto IT aggiuntivo
Scalabilità
Blocco delle minacce prima che raggiungano le
risorse aziendali
Crittografia
Continuità
Gestione di più motori
A
Internet
B
A
C
B
D
C
E
Servizi hosted
Exchange Server
Server SMTP basato su Windows
Il beneficio di più motori di scansione
I risultati di AV-Test.org di varie configurazioni
Forefront vs. soluzioni di altri vendor
= meno di 5 ore
= tra 5 e 24 ore
= più di 24 ore
Signature response times in hours
FF Set 1
FF Set 2
FF Set 3
FF Set 4
FF Set 5
Vendor A
Vendor B
Vendor C
0406 Mytob.NQ@mm
1.53
1.00
1.00
1.00
3.07
9.93
17.35
2.10
0406 Mytob.NQ@mm
1.00
1.12
1.00
1.00
1.00
28.07
11.57
3.52
23.03
1.00
23.03
25.28
1.00
0.00
29.90
39.02
0406 Nugache.a
1.00
25.45
1.00
1.00
1.00
34.10
12.90
48.05
0506 Numuen.F
0.00
24.43
0.00
0.00
0.00
1.00
10.33
14.95
0506 Numuen.H
1.00
31.72
1.00
1.00
1.00
103.83
251.85
114.78
0506 Numuen.G
3.15
8.20
3.15
3.15
3.15
1.00
151.80
468.97
0506 Banwarum.C@mm
87.47
1.00
87.47
87.47
1.00
116.73
72.95
129.25
0506 Banwarum.B@mm
12.05
1.00
1.82
1.82
1.00
116.73
22.45
32.85
0506 Rbot!E905
0.00
0.00
0.00
0.00
0.00
1,141.78
217.57
1.00
0606 Bagle.EG
0.00
0.00
0.00
0.00
0.00
0.00
7.32
0.00
0606 Bagle.EH@mm
0.00
1.25
0.00
0.00
0.00
0.00
18.43
0.00
0606 Bagle.EG@mm
0.00
3.62
0.00
0.00
1.00
0.00
26.48
0.00
0606 Bagle.LY@mm
0.00
0.00
0.00
0.00
0.00
0.00
6.40
2.47
0706 Feebs.gen@mm
0.00
0.00
0.00
0.00
0.00
0.00
0.00
503.80
0706 Feebs.EU
0.00
1.00
0.00
0.00
0.00
52.30
173.17
38.97
0706 Virut.A
0.00
0.00
0.00
0.00
0.00
0.00
0.00
1,317.02
MM/YY VIRUS
0406 Spybot!04C2
Anti virus per le applicazioni server
Forefront Security - Una soluzione, Tecnologie multiple
Internet
• Protezione distribuita
Gartner Magic Quadrant for
E-Mail Security Boundary 2006 *
• Performance tuning
• Filtraggio dei contenuti
• Gestione centralizzata
Exchange Server/
Windows-based
SMTP Server
A
B
C
D
E
* Magic Quadrant for E-Mail Security Boundary, 2006. Peter Firstbrook, Arabella Hallawell Publication Date: 25 September
2006/ID Number: G00142431
Uno strumento facile da gestire che garantisce
una protezione dai malware per i desktop e
laptop aziendali e i sistemi server aziendali,
•
Protezione unificata
•
•
•
•
Amministrazione
centralizzata
•
•
•
Visibilità dei dati e
controllo dell’infrastruttura
•
•
Unica soluzione di protezione da spyware e virus
Costruito su tecnologie usate da milioni di utenti nel mondo
Risposta ai rischi efficace
Completa la famiglia degli altri prodotti di sicurezza Microsoft
Unica console per l’amministrazione centralizzata della sicurezza
Definizione di policy per la configurazione dell’agente sui client
Distribuzione veloce del software e delle signature
Integrato nell’infrastruttura esistente
Una dashboard per avere sotto controllo vulnerabilità e rischi
Report integrati
Visibilità e controllo
Unica console di gestione
Visibilità e controllo
Report
Stato di deployment
Computer
Malware
Security Summary
Alert
Security State Assesment
Microsoft
Update
REPORT
Impostazioni
Management
Server
(OR ALTERNATE SYSTEM)
(OR ALTERNATE SYSTEM)
DEFINIZIONI
EVENTI
Desktop, Laptop e sistemi operativi server con
Microsoft Forefront Client Security
Reporting and
Alerting Server
L’offerta Anti Malware per i client
Per gli utenti individuali
MSRT
Rimozione dei virus
prevalenti
Rimozione di tutti
i virus noti
Antivirus
Real-time
Rimozione di tutto lo
spyware noto
Antispyware
Real-time
Reporting e alerting
centralizzati
Personalizzazioni
Integrazione con
l’infrastruttra IT
Windows
Defender
Windows Live
Safety Center
Per le aziende
Windows Live
OneCare
Microsoft
Forefront Client
Security
Forefront Client Security
Disponibilità sul mercato
Beta pubblica rilasciata a IT Forum il 14
novembre, scaricabile dal sito!
Release to manufacturing (RTM)
pianificata per la prima metà del 2007
http://www.microsoft.com/clientsecurity
Antigen / Forefront Upgrade e Downgrade
Messaging Security Suite
(Antigen for Exchange,
Spam Manager, SMTP)
Free Upgrade
Antigen for Exchange
(version 7.5,8.0, 9.0)
Antigen Spam Manager
No Free Upgrades
Antigen SMTP
Forefront Security for Exchange
Forefront Upgrade è disponibile solo ai clienti che hanno acquistato la Messaging Security Suite o una
versione di Antigen per Exchange
Diritti di Downgrade acquistando Forefront Security for Exchange Server alla Messaging Security Suite
Forefront Security for
Exchange
Downgrade Available
Messaging Security Suite
(Antigen for Exchange,
Spam Manager, SMTP)
Forefront e Antigen
Antivirus/anti-spam per
proteggere:
Acquisto
Deploy
Exchange 2007
(Edge, Hub Transport o
Mailbox server)
Forefront Security for
Exchange Server
Forefront Security for
Exchange Server
Exchange 2003/2000
(Bridgehead o Mailbox)
Forefront Security for
Exchange Server
Antigen for Exchange
with ASM
Windows 2003/2000
SMTP Server
Forefront Security for
Exchange Server
Antigen for SMTP
Gateways with ASM
Office SharePoint 2007 o
Windows SharePoint Services
3.0
Forefront Security for
SharePoint
Forefront Security for
SharePoint
SharePoint 2003 o Windows
SharePoint Services 2.0
Forefront Security for
SharePoint
Antigen for
SharePoint
(incluso)
Forefront SKU Overview
SUITES
Enterprise CAL Suite
Forefront Security Suite
Exchange Enterprise CAL
CLIENT
SERVER
Forefront
Security Suite
EDGE
Forefront Security Suite
Ulteriore valore grazie agli sconti delle Suite:
• Enterprise CAL: 50% packaging discount + 15% EA discount + 15% Platform discount
• Exchange Enterprise CAL: ~35% discount
• Forefront Security Suite: ~35% discount
Opzioni
EXCHANGE ENTERPRISE
CAL**
FOREFRONT
SECURITY SUITE
ENTERPRISE
CAL SUITE*
December 2006
End of FY07
November 2006




Forefront Security for SharePoint


Forefront Security for Office Communications




Pricelist Availability:
Forefront Client Security
Forefront Security for Exchange Server

ISA Server
Intelligent Application Gateway (Whale)
Exchange Hosted Mail Filtering

Other Server CALs and technologies


* Enterprise CAL also includes the Core CAL components, Windows Rights Management Services, Management Operations Manager Client OML, Office Communications
Server 2007 Standard and Enterprise CAL, Office SharePoint Server Enterprise CAL 2007, and the Exchange Enterprise CAL 2007.
** Exchange Enterprise CAL also includes the Exchange CAL, Unified Messaging and Compliance functionality.
Enterprise CAL
Quali sono i prodotti inclusi nelle CAL Suite?
Enterprise CAL Suite
Core CAL Suite
Windows Rights Management Services CAL
Exchange Server Enterprise CAL
Office SharePoint Server Enterprise CAL
Office Communications Server Standard CAL
Office Communications Server Enterprise CAL
System Center Operations Manager Client OML
Secure Communication,
Collaboration e Compliance
Information rights management
Unified Messaging & compliance
Web based forms solutions
Spreadsheet publishing
Business data connector web parts
Presence and synchronous communications (IM)
On premise multi-party audio, video and web conferencing
Client monitoring and updates
Client, server and edge security
Forefront Security Suite
Il fondamento per l’infrastruttura IT
Core CAL Suite
Windows Server CAL
Exchange Server Standard CAL
Office SharePoint Server Standard CAL
System Center Configuration Manager CML
Platform, group policy, identity, security
Email, calendaring, contacts
Content management
Enterprise portal and search
Team collaboration sites
Systems management
Ricapitolando ...
Forefront offre completa protezione integrata alle
applicazioni di business
Nuovo brand ma prodotti testati e vincenti
“IDC believes Forefront will
play a key role in Microsoft's
‘people-ready business’
initiative, specifically with
protecting information and
controlling access.”
- IDC “Microsoft Announces Forefront: A Brand for
Security Portfolio, Brian E. Burke, June 2006
“Outright, Antigen kills
three birds with one stone
by providing e-mail,
collaboration and
antispam protection.”
- CRN “Microsoft’s Antigen Securely
Automates Antivirus Protection”, Mario
Morejon, June 23 2006
“By year-end 2008, Microsoft
will have captured 30 percent
of the desktop antivirus and
anti-spyware market in
organizations with fewer than
1,000 employees
(0.7 probability).”
- Gartner “Midsize Business Security
Spending Plans, 2006”, James A. Browning,
February 16 2006
Un’offerta completa di prodotti di sicurezza
Service
s
Edge
Server
Applications
Content
Client and
Server OS
Identity
Management
Systems
Management
Active Directory
Federation Services
(ADFS)
Guidance
Developer
Tools
© 2006 Microsoft Corporation. Tutti i diritti riservati. Microsoft, Windows, Windows Vista e altri nomi di prodotti sono o possono essere marchi e/o marchi registrati negli Stati Uniti e/o negli altri paesi.
Le informazioni contenute in questa presentazione hanno esclusivamente scopo informativo e rappresentano il punto di vista corrente di Microsoft Corporation alla data della presentazione. A causa del continuo cambiamento delle condizioni del
mercato, le informazioni non devono essere interpretate come impegno da parte di Microsoft e Microsoft non può garantire l'accuratezza delle informazioni fornite successivamente alla data della presentazione.
MICROSOFT ESCLUDE OGNI GARANZIA ESPRESSA O IMPLICITA O DI LEGGE PER QUANTO RIGUARDA LE INFORMAZIONI INCLUSE IN QUESTA PRESENTAZIONE.
Scarica

Forefront Security for Exchange - Center