Nejčastější dotazy

Publikováno: 9. února 2006 | Aktualizováno: 11. června 2006

Odpovědi na nejčastější dotazy vám poskytnou další informace o produktu ISA Server 2006. Najdete zde podrobnosti o tom, jak ISA Server 2006 pomáhá zabezpečit infrastrukturu aplikací, zjednodušit síť a zajistit prostředí IT.

Klepnutím na dotaz v seznamu níže zobrazíte příslušnou odpověď. Chcete-li současně zobrazit všechny odpovědi, zaškrtněte políčko Zobrazit všechny odpovědi.


D.Co je ISA Server 2006?
O.

ISA Server 2006 je integrovaná brána zabezpečení na hranici sítě, která pomáhá chránit vaše prostředí IT před ohroženími z Internetu a současně umožňuje vašim zaměstnancům zvýšit produktivitu zajištěním zabezpečeného přístupu k aplikacím společnosti Microsoft a datům kdykoli a odkudkoli. Microsoft ISA Server 2006 poskytuje zvýšenou ochranu proti rizikům zabezpečení a výpadků, která je zprostředkována rozsáhlou integrací produktu s chráněnými aplikacemi. Tím se snižují celkové náklady na vlastnictví a zvyšuje výkon i spravovatelnost síťové infrastruktury.

Zabezpečení aplikační infrastruktury založené na produktech Microsoft.

Zjednodušení sítě umožní snazší údržbu a zvýšení výkonu.

Zajištění prostředí IT a snížení rizik i nákladů na správu zabezpečení.

D.Novinky v produktu Microsoft ISA Server 2006
O.

ISA Server 2006 přispívá k plnění závazku společnosti Microsoft poskytovat zákazníkům řešení, která maximalizují zabezpečení i produktivitu. Společnost Microsoft proto pokračuje v inovativním vývoji produktů zabezpečení nové generace a spolupracuje v oblasti zabezpečení se širokou sítí partnerů, kteří jí napomáhají nabízet komplexní řešení. ISA Server 2006 poskytuje rozsáhlou sadu nástrojů pro publikování v prostředích Microsoft Exchange a Microsoft Windows SharePoint Services, optimalizované zabezpečení a konektivitu pro pobočky a rozšířený výběr zařízení nabízených výrobci OEM. Tato verze byla vyvinuta v rámci kratšího a přehlednějšího produktového cyklu, který vychází z cyklu platformy Microsoft Windows. Produkt nabízí zákazníkům větší flexibilitu a možnost volby a díky novým nástrojům a službám pro správu umožňuje dosáhnout zvýšené podporovatelnosti a dostupnosti.

D.Kteří zákazníci by měli zvážit používání Microsoft ISA Server 2006?
O.

Podniky dnes čelí čím dále masivnějším, přesnějším a rafinovanějším útokům na své sítě. Ochrana podnikových prostředků v centrále i pobočkách při zachování bezproblémového přístupu pro legitimní obchodní účely proto vyžaduje pokročilou a multifunkční bránu na hranici sítě. Server ISA byl navržen pro využití v konkrétních situacích, a je tak dokonale přizpůsoben středním až rozlehlým síťovým prostředím s jednou či více sítěmi a různými nároky na přístup a prezentaci dat. Nasazení serveru ISA může přinést podstatné výhody firmám působícím ve vertikálách, jako jsou finanční služby, maloobchod, veřejná správa atd. Produkt pomáhá chránit klienty při připojení k Internetu a zpřístupnit interní prostředky vzdáleným zaměstnancům.

D.Jaké jsou ceny a dostupnost produktu ISA Server 2006?
O.

Definitivní podrobnosti o cenách a baleních dosud nebyly oznámeny. Očekáváme však, že konečná verze produktu bude k dispozici od konce léta 2006.

D.Kde je možné získat další informace o produktu ISA Server 2006?
O.

Na webové stránce www.microsoft.com/isaserver (US) je k dispozici výběr nástrojů a materiálů umožňujících zhodnocení tohoto produktu.

D.Bude možné získat bezplatný upgrade?
O.

Předplatitelé programu Software Assurance budou moci po uvolnění konečné verze produktu zdarma upgradovat své licence na ISA Server 2006. (Pravděpodobně budou účtovány distribuční a manipulační poplatky za média.) Ostatní zákazníci s firemními či multilicenčními smlouvami se mohou obrátit na svého prodejce nebo zástupce společnosti Microsoft.

D.Lze upgradovat z beta verze softwaru přímo na provozní systém pomocí konečné verze softwaru (RTM)?
O.

Ano, bude zveřejněn postup pro upgrade. Další informace najdete na stránce Upgrade z produktu ISA Server 2004 na ISA Server 2006 (US).

D.Budou k dispozici aktualizovaná zařízení?
O.

Společnost Microsoft nadále spolupracuje s četnými partnery a bude poskytovat flexibilní hardwarová řešení na bázi produktu ISA Server. Mnoho výrobců OEM již oznámilo záměr dodávat ISA Server 2006 ve svých zařízeních, a to jak ve verzi Standard, tak Enterprise. Další informace získáte na konferenci RSA v pavilónu partnerů společnosti Microsoft.

D.Jaké konkrétní funkce budou k dispozici v rámci upgradu?
O.

Integrované zabezpečení: ISA Server 2006 zlepšuje zabezpečení díky integraci s aplikační infrastrukturou společnosti Microsoft a službami systému Windows.

Zabezpečení a flexibilitu nasazení na webových aplikačních serverech lze zvýšit pomocí zdokonaleného multifaktorového ověřování (karty SmartCard, jednorázová hesla), flexibilní integrace se službou Active Directory (protokol LDAP) a přizpůsobitelného ověřování pomocí formulářů, kterého lze využít téměř ve všech aplikacích a zařízeních.

ISA Server můžete snadno integrovat do existující infrastruktury ověřování díky zdokonalenému delegování ověření (technologie NTLM, Kerberos a SecurID). Zlepšená správa relací, která rozpoznává neuživatelský provoz pomocí automatických časových limitů nečinnosti, umožňuje preciznější řízení přístupu.

Údržba zabezpečené infrastruktury na pobočkách je usnadněna díky ukládání do mezipaměti služby BITS (Background Intelligent Transfer Service), které zrychluje nasazení aktualizací softwaru a trvale chrání vzdálené počítače.

Vaši síť pomáhají chránit také funkce zlepšené odolnosti proti zahlcení, které obsluhují a sledují události a poskytují tak vyšší odolnost proti útokům s cílem odepření služeb (DoS) i jejich distribuované formě (DDoS).

K potlačení následků infekce v síti přispívá zlepšená odolnost proti červům realizovaná pomocí zjednodušeného sdružování výstrah protokolu IP pro klienty a kvót na připojení.

Pokročilé možnosti nápravy útoku díky komplexnímu mechanismu aktivace výstrah a reakce na ně, který správce rychle upozorní na problémy v síti.

Efektivní správa: Snížené celkové náklady na vlastnictví díky zjednodušeným nástrojům pro nasazení a správu.

Proces zabezpečeného publikování serverů Exchange, Windows SharePoint Services a jiných webových serverů je zjednodušen pomocí automatizovaných průvodců pro několik sítí najednou a zdokonalené správy certifikátů, která umožňuje předcházet chybám v konfiguraci.

Vyrovnávání zátěže při publikování na webu usnadňuje nasazení celých farem webových serverů za branou ISA Server pomocí spřažení podle relací a adres IP s automatickým rozpoznáváním výpadku serverů.

Snadné nasazení a konfigurace serverů ISA v pobočkách pomocí souborů odpovědí na přenosných médiích, které umožňují bezobslužnou instalaci, a automatizovaných průvodců vytvořením sítě VPN (Virtual Private Network), kteří zjednodušují připojení.

Efektivnější správa vzdálených serverů ISA díky rychlejšímu šíření podnikových zásad, sníženým požadavkům na servery a optimalizacím pro pomalé připojení.

Zlepšené řízení prostředků díky omezení protokolování, řízení spotřeby paměti a kontrole nezodpovězených dotazů na DNS.

Celou infrastrukturu serverů ISA je možné jednotně spravovat a sledovat pomocí sady Management Pack for Operations Manager 2005. Zásady na úrovních podniku a pole umožňují snadné řízení zabezpečení a přístupových pravidel v celé organizaci.

Rychlý a zabezpečený přístup: Zabezpečený, rychlý a transparentní přístup uživatelů k firemním aplikacím a datům.

Uživatelé získají větší pohodlí při používání publikovaných webových aplikací, knihoven dokumentů a obsahu díky jednotnému přihlášení a komplexnímu překladu odkazů, který zajišťuje zabezpečený a konzistentní přístup.

Komprese provozu HTTP a ukládání do mezipaměti zkracuje dobu načítání webových stránek a snižuje náklady na připojení uživatelů v pobočkách k síti WAN.

Nastavení parametru DiffServ paketů IP zajišťuje přednostní síťový provoz pro aplikace s vysokou prioritou a lepší využití přenosového pásma i odezvu důležitých webových aplikací.

D.Jak vypadá srovnání produktu ISA Server s jinými konkurenčními řešeními na trhu?
O.

ISA Server je vedoucím produktem na trhu, protože spojuje bránu firewall na aplikační vrstvě, technologii sítí VPN a služby ukládání do webové mezipaměti v jediném řešení implementovaném na hranici sítě. Díky integraci s aplikacemi serverové infrastruktury (např. Windows/IIS, Exchange Server, Windows SharePoint Services atd.) může ISA Server nabídnout jedinečný mechanismus zabezpečení a řízení přístupu. Nástroje, jako jsou průvodci pro automatické publikování serverových prostředků, předběžné ověření ve formuláři, přizpůsobitelné nastavení zabezpečení pro server Exchange a službu Windows SharePoint Services, a mnoho dalších vylepšení dávají produktu ISA Server vlastnosti, které nemají mezi hraničními platformami obdoby: transparentní zásadami řízenou bránu pro servery a klienty se systémem Windows, aplikační infrastrukturu Windows Server System a datové prostředky.

D.Jakým přínosem by byl ISA Server v organizaci, která je již spokojena se stávající branou firewall?
O.

ISA Server 2006 byl optimalizován pro ochranu aplikací společnosti Microsoft, například Exchange. Představuje tedy výborné řešení pro zákazníky, kteří by rádi využili možností vzdáleného přístupu v aplikaci Microsoft Outlook Web Access (OWA), ale mají obavy v oblasti zabezpečení. Tento produkt také umožňuje velmi snadné nasazení a správu, což může být důležitým přínosem co do úspory času i peněz a snížení rizika chyb při konfiguraci, které bývá příčinou narušení zabezpečení. Protože jde o rozšiřitelný produkt, je možné snadno přidávat bezpečnostní řešení od jiných výrobců, například prevenci průniků do sítě a antivirovou ochranu, které firma potřebuje. Ze všech uvedených důvodů je ISA Server ideálním řešením v malých až středních firmách, ale může také vhodně doplňovat stávající bránu firewall tím, že na aplikační vrstvě přidává ochranu před novými typy útoků a ohrožení.

D.Kde je vhodné nasadit ISA Server 2006?
O.

ISA Server 2006 kombinuje sílu brány firewall na aplikační vrstvě, řešení pro VPN, proxy a webovou mezipaměť a může být nasazen pro zajištění následujících funkcí:

pobočková brána zajišťující připojení a zabezpečení poboček,

zabezpečené publikování aplikací, které zvyšuje zabezpečení přístupu uživatelů k firemním prostředkům,

ochrana webového přístupu, která zvyšuje zabezpečení proti ohrožení z Internetu a komplexním útokům.

D.Získá ISA Server 2006 certifikaci podle podmínek Common Criteria?
O.

Ano, jakmile bude produkt uvolněn do výroby, bude zahájen proces obnovení certifikace na úrovni EAL4+ (Evaluation Assurance Level), tedy nejvyšší úrovni udělované komerčním produktům.

D.
O.
NahoruNahoru