Die wichtigsten Vorteile von Microsoft Forefront Client Security

Microsoft Forefront Client Security bietet unter anderem die folgenden Vorteile:

Einheitlicher Schutz

Forefront Client Security bietet einheitlichen Schutz vor neuartigen Bedrohungen wie Spyware und Rootkits sowie vor herkömmlichen Bedrohungen wie Viren, Würmer und Trojaner. Eine zentrale Verwaltung schützt Ihr Unternehmen durch Erkennung und Entfernung von Viren, Spyware, Rootkits und anderer Schadsoftware.

Integriertes Echtzeit-Scanning nach Viren und Spyware. Forefront Client Security scannt in Echtzeit nach Viren, Spyware und anderer Schadsoftware. Dadurch ist ein effizienter Schutz gegen komplexe Bedrohungen gewährleistet, während der Endbenutzer in seiner Arbeit kaum unterbrochen wird. Der Windows Filter Manager ist Microsofts empfohlene Scanningplattform, die Sicherheitsbeauftragte verwenden können, um die „Minifilter“-Technologie anzuwenden, mit der man Schadsoftware in Echtzeit scannen kann. Dies bedeutet umfassende Sicherheit gegenüber Viren, Spyware und komplexen Bedrohungen.

Erweiterte Schutzfunktionen vor Schadsoftware. Da Sicherheitsbedrohungen immer komplexer werden, ist es wichtig, dass eine Antimaleware Engine die notwendige Funktionalität besitzt, um zu gewährleisten, dass das System nicht nur bereinigt wird, sondern auch nach Entfernung der Schadsoftware funktionsfähig bleibt. Microsofts Antimaleware Engine enthält Reinigungsscripts, mit deren Hilfe sichergestellt wird, dass der Computer weiterhin benutzt werden kann. Archivierungs- und Packprogramme sind für die Autoren von Schadsoftware eine beliebte Art der Tarnung gegenüber Antimaleware-Technologien – das Antimaleware-Modul von Forefront Client Security kann sowohl in Archive als auch in gepackte Dateien hineinsehen und infizierte Dateien entfernen. Ebenfalls enthalten sind heuristische Erkennungs- und Schutzverfahren, um Usermodus-Rootkits, polymorphe Viren und neue Schadsoftware zu finden.

Während eines Virus ausbricht kann ein infizierter Client mehrere Ereignisse an den Server berichten. Dies kann zu einer Überlastung des Administrators führen, besonders in Situationen, in denen er sich darauf konzentrieren sollte, die Umgebung zurück in einen stabilen Zustand zu bringen. Forefront Client Security hat eine Event-Flood-Protection-Funktion, um sowohl die Infrastruktur als auch die Administratoren in diesen Situationen zu schützen.

Effiziente Reaktion auf Bedrohungen. Forefront Client Security wird von Microsofts globalem Sicherheitsforschungs- und Reaktionssystem, dem Microsoft Malware Protection Center unterstützt. Unter der Leitung von Vinny Gullotto (ehemaliger Leiter des AVERT-Instituts von McAfee) vereint dieses engagierte Team erfahrener Schadsoftwareforscher, die vorher bei Symantec, McAfee, Computer Associates und anderen Organisationen beschäftigt waren, sowie Sicherheitstechnologieexperten von Microsoft.

Dieses Team stellt umfassende Daten, die von der Community erhoben und zur Verfügung gestellt wurden, mithilfe ausgereifter automatisierter Analysetechniken zusammen, damit neue Bedrohungen schnell erkannt und bekämpft werden können. Mehrere Datenquellen ermöglichen umfassende Informationen darüber, wo und wie Bedrohungen entstehen. Die Daten entstammen folgenden Quellen:

Microsofts Ansatz beinhaltet signifikante Investitionen in Automatisierungsfunktionen, um Analysten-Ressourcen effizient zu nutzen und schnelle Reaktionen liefern zu können. Systeme, die die Schadsoftwarebeiträge verarbeiten, erkennen so beispielsweise automatisch doppelte Einsendungen, gruppieren sie und teilen ihnen verschiedene Prioritäten zu, um die Analysezeit zu reduzieren. Durch die Automatisierung von sich wiederholenden Aufgaben und die schnelle Analyse großer Datensätze kann Schadsoftware in kurzer Zeit identifiziert werden um unseren Kunden eine schnelle Reaktion liefern zu können.

Zum Seitenanfang

Vereinfachte Verwaltung

Mit Forefront Client Security wird die Verwaltung dank eines zentralen Managements einfacher. Durch die Verwaltung der Clientsicherheit mit nur einer Konsole hilft Forefront Client Security Ihnen, Zeit einzusparen und die Komplexität zu reduzieren. Der Sicherheitsagent von Forefront Client Security wird als ein einziges Clientpaket bereitgestellt, das alle Schutz- und Managementfunktionen enthält. Für die Konsole werden vertraute Benutzerschnittstellen verwendet, die anderen Microsoft-Tools gleichen. Die Konsole kann sowohl für den lokalen Zugriff als auch für den Remotezugriff auf alle administrativen Funktionen, einschließlich Konfiguration, Signaturupdates, Berichte und Benachrichtigungsfunktionen, verwendet werden.

Eine einzige Richtlinie zur Verwaltung von Agenteneinstellungen für den Clientschutz. Mit Forefront Client Security können Sie Ihre Effizienz erhöhen, indem Sie mit einer einzigen Richtlinie die Antispyware- und Antivirentechnologien sowie Technologien zur Statusbewertung für einen oder mehrere geschützte Computer konfigurieren. Neue Richtlinien werden mit vorkonfigurierten Einstellungen erstellt, die leicht an die Umgebungsanforderungen angepasst werden können. Richtlinien enthalten ebenfalls Einstellungen für Warnstufen, mit denen ganz einfach festgelegt werden kann, welche Art und welche Anzahl von Warnungen und Ereignisse von unterschiedlichen Gruppen geschützter Computer erstellt werden.

Schnelle Bereitstellung von Signaturen und Software. Forefront Client Security ermöglicht eine schnelle Bereitstellung von Signaturen und Software auf Desktopcomputern, Laptops und Serverbetriebssystemen. Mit diesem Produkt kann jedes Softwareverteilungssystem zur Signatur- oder Softwarebereitstellung verwendet werden. Forefront Client Security bietet außerdem eine optimierte Signaturverteilung über den Updateassistenten von Windows Server Update Services (WSUS).

Für Systeme, die häufig keine Verbindung zur Unternehmensumgebung besitzen und dadurch keinen Zugriff auf den WSUS-Server haben, kann der Client so konfiguriert werden, dass er in diesem Fall direkt auf Microsoft Update umgeleitet wird. So wird sichergestellt, dass auch nicht verbundene Systeme, beispielswiese mobile Vertriebsteams, immer auf dem aktuellen Stand sind.

Der Sicherheitsagent von Forefront Client Security wird in Form eines einzigen Clientpakets bereitgestellt, das alle Schutz- und Managementfunktionen enthält. Wenn die Sicherheitsagenten zum ersten Mal auf Computern bereitgestellt werden, können die Kunden entweder ein vorhandenes Softwareverteilungssystem verwenden oder Sicherheitsagenten direkt von Microsoft Update herunterladen und diese dann mit WSUS an die jeweiligen Computer verteilen.

Integration in bestehende Infrastrukturen. Forefront Client Security ist für die Konfiguration von Sicherheitsagenten mit Microsoft Active Directory-Gruppenrichtlinien und die Verteilung von Definitionsupdates mit WSUS optimiert. Administratoren können jedoch ein beliebiges Softwareverteilungssystem für die Bereitstellung von Richtlinien, Signaturen oder Software verwenden. Forefront Client Security verwendet darüber hinaus Datenbank- und Reportingsysteme von Microsoft SQL Server.

Zum Seitenanfang

Transparenz und Kontrolle

Microsoft Forefront Client Security liefert aussagekräftige, nach Priorität geordnete Berichte über den Sicherheitsstatus, sodass sowohl Bedrohungen als auch Risiken transparent werden und besser kontrolliert werden können. Anhand eines einzigen Dashboard-Snapshots Ihres aktuellen Sicherheitsstatus können Sie feststellen, wo Sie eingreifen müssen. Der Bericht ist auch ein wichtiger Ausgangspunkt für andere Berichte, die es Administratoren ermöglicht, nach Bedarf tiefer gehende Details zu betrachten.

Aussagekräftige Berichte. Forefront Client Security unterstützt Sie dabei, Ihre Arbeitszeit optimal zu nutzen und sich auf die wichtigsten Aufgaben zu konzentrieren, dank benutzerfreundlicher Berichte, die Echtzeitdaten zur weiteren Untersuchung und zum Erkennen neuer Trends bieten. Jeder Bericht ist mit Hyperlinks versehen, sodass Sie auf wichtige Informationen direkt zugreifen können.

Innerhalb der Reportingkonsole können Administratoren wählen, ob sie regelmäßig Berichte (beispielsweise den zusammenfassenden Sicherheitsbericht) per E-Mail erhalten möchten. In diesem Bericht können sie Informationen wie beispielsweise den Bereitstellungsstatus auswählen um wichtige Probleme und deren Historie zu betrachten. Diese Snapshot-Informationen ermöglichen dem Administrator, wichtige Probleme schnell zu erkennen und Sicherheitsmaßnahmen zu ergreifen. So sieht er ebenfalls, wie gut das System geschützt war und aktuell ist.

Immer Up-to-date mit Statusbewertungen und Sicherheitsbenachrichtigungen. Forefront Client Security stellt die notwendigen Tools bereit, damit Sie sich unternehmensweit auf die wichtigsten Bedrohungen und potenziellen Sicherheitsrisiken konzentrieren können. Statusbewertungsscans unterstützen Sie dabei auszuwählen, welche der mit Forefront Client Security verwalteten Computer, Patches benötigen oder unsicher konfiguriert sind. Die Reportingfunktion in Forefront Client Security, die die Sicherheitsstatus- Bewertungsfunktionen beinhaltet, ermöglicht den Kunden, ihr Sicherheitsrisikoprofil auf Grundlage von Bewährten Methoden im Bereich Sicherheit zu bewerten. Dies hat zur Folge, dass Kunden ihre wichtigsten IT-Ressourcen für die richtigen Sicherheitsprobleme einsetzen können und weniger Zeit darauf verwenden, Informationen aus verschiedenen Quellen zu finden und dann zu analysieren. Sicherheitswarnungungen erzeugen darüber hinaus Benachrichtigungen, wenn Bedrohungen in der Umgebung auftreten, sodass keine großen Datenmengen untersucht werden müssen.

Zum Seitenanfang