Microsoft Forefront: Prostota
Opublikowano: 1 marca 2007

Uzyskanie obrazu kluczowych informacji o stanie zabezpieczeń sieci może okazać się trudne, szczególnie w przypadku braku jednego narzędzia do centralnego zarządzania. Bez dostępu do całościowego obrazu wdrażanie zabezpieczeń i zarządzanie nimi staje się trudniejsze, mniej wydajne, podatne na błędy i czasochłonne.
Skutkiem braku prostego sposobu na kontrolowanie zabezpieczeń, obserwowanie współzależności danych i zabezpieczanie całego środowiska informatycznego jest przeciążenie informacyjne i utrata integralności dostępnych danych zabezpieczeń. Ponieważ bezpieczeństwo danych w firmie jest kluczowe, jedną z najpilniejszych potrzeb jest potrzeba uzyskania centralnego systemu raportów i kontroli zasad.
Zalety produktów Forefront
| • | Ulepszone funkcje zbierania informacji o zdarzeniach i raportowania umożliwiają dostęp do aktualnych i jednolitych danych zabezpieczeń całej sieci oraz jej poszczególnych elementów, pozwalając monitorować i kontrolować zabezpieczenia na bardziej abstrakcyjnym poziomie zasad. | | • | Program Microsoft Forefront Client Security oferuje pojedynczy widok pulpitu nawigacyjnego, na którym jest przedstawione podsumowanie najnowszych informacji o stanie zabezpieczeń przed złośliwym oprogramowaniem (informacje czasu rzeczywistego i trendy) ze wskazaniem obszarów wymagających podjęcia działań. Można także przejść do bardziej szczegółowych widoków. | | • | Program Forefront Client Security pozwala także skanować stan zarządzanych komputerów, dzięki czemu wiadomo, które z nich wymagają zainstalowania poprawek lub usunięcia luk w konfiguracji. | | • | Obsługa standardów branżowych, takich jak usługa WS-Management, we wszystkich narzędziach do zarządzania zabezpieczeniami firmy Microsoft, a także przez partnerów w ekosystemie umożliwia stosowanie jednolitych raportów i alertów. | | • | Dzięki specjalnym pakietom zarządzania dla programu MOM for ISA Server 2006 oraz dla produktów do zabezpieczania serwerów Forefront i Antigen administratorzy mogą wykorzystać istniejące wdrożenia programu MOM do zbierania informacji i monitorowania technologii zabezpieczeń. | | • | Funkcje inwentaryzacyjne programu SMS umożliwiają administratorom uzyskanie bardziej szczegółowych danych na temat urządzeń podłączonych do sieci. |
|
| • | Program Forefront Client Security Management Console umożliwia scentralizowane zarządzanie (w tym konfigurację, aktualizacje sygnatur, raporty i alerty) oraz blokowanie złośliwego oprogramowania na wszystkich komputerach z systemem Windows. | | • | Program Microsoft Antigen Enterprise Manager oferuje pojedynczą konsolę do zarządzania i aktualizowania programów antywirusowych wielu wiodących producentów na świecie (w tym firmy Microsoft), co pomaga zredukować obszar narażony na ataki. | | • | Dzięki znanym administratorom interfejsom firmy Microsoft zredukowaniu ulegają czas i koszty szkoleń. |
|
| • | Wspólna baza danych sygnatur i aktualizacji zabezpieczeń zapewnia spójność danych i wyników dla konsol zarządzania, narzędzi do aktualizacji oraz funkcji analiz zabezpieczeń. | | • | Oparte na kreatorach narzędzia konfiguracyjne programu ISA pomagają zmniejszyć liczbę błędów konfiguracji sieci VPN i zapory ISA, które stanowią główne źródło zagrożeń bezpieczeństwa. Inni specjalnie zaprojektowani kreatorzy mają za zadanie zabezpieczyć programy SharePoint i Exchange. | | • | Aby zapewnić ciągłość ochrony, agentów programu Forefront Client Security można wdrażać stopniowo, partiami, przed usunięciem poprzedniej technologii zabezpieczeń. | | • | Ulepszone funkcje zarządzania programu ISA Server 2006 ułatwiają szerokie i poprawne wdrażanie technologii zabezpieczeń (np. w oddziałach) przy minimalnym zaangażowaniu personelu i niedużej wiedzy specjalistycznej. |
|
| • | Program Forefront Client Security sprawdza, czy komputery spełniają warunki "dobrej kondycji" systemu (np. czy są zainstalowane najnowsze aktualizacje systemu operacyjnego i programów antywirusowych) oraz czy są poprawnie skonfigurowane. | | • | Program Forefront Security dla produktów Exchange Server i Microsoft Antigen wprowadza zdefiniowane przez administratora zasady filtrowania poczty e-mail, wiadomości błyskawicznych i bibliotek dokumentów w celu egzekwowania zasad firmowych w zakresie używanego języka i poufności. | | • | Administratorzy mogą sprawdzać, czy komputery przyłączone do domeny spełniają warunki zasad zabezpieczeń organizacji za pomocą zasad grupy usługi Active Directory oraz narzędzi pomocniczych, takich jak Microsoft Systems Management Server (SMS) czy Windows Server Update Services. |
|