Características
Protección total frente a las amenazas que afectan al correo electrónico
En esta sección se explican detalladamente las características y las ventajas que ofrece Microsoft Forefront Security for Exchange Server para la protección de los entornos de correo electrónico Exchange frente a virus, gusanos, spam y contenidos inadecuados.
Novedades en Service Pack 1
Forefront Security for Exchange Server SP1 ya está disponible y permite la protección de Exchange Server 2007 SP1 yWindows Server 2008 e incluye otras mejoras en filtrado de contenidos y administración. Algunas de estas mejoras son:
-
Soporte para infraestructuras de red basadas en IPv6
-
Mejoras en el filtro de contenidos utilizando diccionarios instalables de palabras clave en once idiomas, que permiten detectar y eliminar correos que contengan lenguaje o contenidos inadecuados o potencialmente peligrosos.
-
Mayor integración con Microsoft System Center Operations Manager por medio de nuevos logs de monitorización del estado de salud y alertas que facilitan la monitorización proactiva del estado de protección de los entornos Exchange Server 2007.
-
Mayor flexibilidad a la hora de analizar o bloquear archivos comprimidos en formato ZIP y RAR
Lista detallada de características
|
Característica |
Descripción |
|---|---|
|
Protección avanzada mediante el empleo de varios motores de análisis antivirus |
Forefront Security for Exchange Server incorpora varios motores de análisis antivirus proporcionados por algunas de las principales empresas especializadas del sector, como Kaspersky Labs, CA y Sophos. Se pueden ejecutar hasta cinco motores simultáneamente, y en distintas combinaciones dentro del sistema de servidor. Con ello se consigue una rápida respuesta a nuevas amenazas independientemente de su procedencia. Forefront Security for Exchange Server descarga automáticamente los archivos de firmas de virus y elige la combinación óptima de motores que debe utilizar, garantizando el máximo nivel de protección y reduciendo a la vez su exposición ante cualquier amenaza. El uso de distintas combinaciones de motores antivirus en los diferentes servidores de correo y dispositivos de cliente evita la aparición de puntos únicos de fallo en el entorno de IT. |
|
Protección premium contra el spam |
Los clientes de Forefront Security for Exchange Server reciben servicios Antispam de nivel Premium. A partir de las funciones esenciales de protección antispam que ya se incluyen dentro de Exchange Server 2007, los Servicios Premium Antispam añaden:
|
|
Protección frente a fallos |
Forefront Security for Exchange Server incorpora un gestor para los motores de análisis que garantiza que si alguno de ellos queda fuera de servicio o falla, el resto seguirán protegiendo el entorno de correo sin provocar retardos en la entrega de los mensajes. |
|
Protección en distintos niveles |
Forefront Security for Exchange Server establece varios puntos de chequeo para la protección de la infraestructura de mensajería, incluyendo los roles de servidor perimetral, hub y mailbox de Exchange Server 2007, para detener los virus, gusanos y spam antes de que afecten a la red y la productividad de los usuarios. |
|
Protección frente a amenazas ocultas y de nueva generación |
Forefront Security for Exchange Server dispone de tecnologías y heurísticas que le permiten detectar el código malintencionado a partir de ciertos rasgos de comportamiento. Además incluye reglas de filtrado de archivos configurables que permiten eliminar ciertos tipos de archivos de los que se sabe que suelen transportar virus (p.ej. los ejecutables .exe). |
|
Respuesta combinada de múltiples fabricantes ante nuevas amenazas |
El periodo de tiempo crítico que media entre el descubrimiento de una nueva amenaza en Internet y la preparación de una firma que permita su detección es un tiempo en el que las organizaciones quedan en situación de vulnerabilidad ante los ataques. La dependencia de una solución basada en un solo motor incluso aumenta este riesgo. Un fabricante de tecnología de seguridad puede ser el primero en preparar la firma para una amenaza, pero el último para otra distinta, lo que hace que las soluciones basadas en un solo motor presenten niveles fluctuantes de eficacia. Con la solución de Forefront Security for Exchange Server son varios los fabricantes involucrados en la respuesta ante un nuevo virus que trabajan simultáneamente, lo que aumenta la probabilidad de disponer de una respuesta rápida y reduce el riesgo global de exposición ante cada nuevo ataque, independientemente de su origen. Las descargas automáticas garantizan que en cuanto uno de ellos dispone de una solución válida para hacer frente al ataque, dicha solución se carga en el bloque de motores de Forefront Security for Exchange Server. |
|
Característica |
Descripción |
|---|---|
|
Optimización y control del rendimiento |
Forefront Security for Exchange Server analiza los mensajes y archivos adjuntos utilizando técnicas de análisis en memoria, lo que mejora sustancialmente el rendimiento comparado con otras técnicas más tradicionales, como el encolamiento a disco. Este análisis multithread aumenta la capacidad de tránsito de los mensajes, ya que permite analizar varios mensajes a la vez. Los administradores de IT pueden alterar la configuración para mejorar el rendimiento del servidor y lograr un buen equilibrio entre el nivel de seguridad requerido y el rendimiento necesario para responder a posibles cambios en las condiciones de funcionamiento del entorno. |
|
Mayor eficiencia en el análisis sobre el almacén de mensajes |
Forefront Security for Exchange Server utiliza el sello de transporte antivirus de Exchange Server 2007 para asegurarse de que si un mensaje ya ha sido analizado antes en un servidor perimetral o hub Exchange Server 2007 ya no tiene que volver a analizarse posteriormente en otras fases de su transporte. El análisis en segundo plano incremental del programa es una alternativa eficaz a la hora de analizar el almacén de correo para revisar aquellos mensajes que con más probabilidad pueden transportar algún tipo de amenaza (p.ej. correos con varios días de antigüedad), sin necesidad de aplicar el análisis a todo el almacén. Estas características permiten preservar recursos del servidor de correo muy necesarios. |
|
Mayor disponibilidad |
A diferencia de lo que ocurre con las soluciones basadas en un solo motor, Forefront Security for Exchange Server es capaz de seguir analizando el correo con todos los motores disponibles durante el periodo de actualización de las firmas en cualquiera de ellos. Si está disponible alguna actualización para un motor concreto, se detiene dicho motor mientras los demás siguen actuando. Forefront Security for Exchange Server además garantiza que si alguna actualización de un motor o archivo de firmas falla, se vuelve a poner en servicio de forma automática con la última versión reconocida como correcta. Con todo esto se evita que los mensajes se queden detenidos en las colas del servidor Exchange y se asegura un flujo ininterrumpido del correo electrónico. |
|
Proceso de eliminación de amenazas eficaz |
Forefront Security for Exchange Server evita el tráfico de spam y gusanos, reduce la carga de trabajo en el servidor y ahorra espacio de disco, disponible para la información relevante para la empresa. La función WormPurge de Forefront Security for Exchange Server depura automáticamente los mensajes que coinciden con firmas conocidas de gusanos para evitar tráfico de correo innecesario, liberar espacio de almacenamiento y mejorar el rendimiento del servidor. La eliminación de estos mensajes evita errores al usuario y muchas llamadas al helpdesk. |
|
Soporte para correo en cluster |
Forefront Security for Exchange Server es compatible con configuraciones en cluster, incluyendo la arquitectura CCR (Continuous Cluster Replication) de Exchange Server 2007. Con ello se garantiza que tanto los nodos activos como los pasivos disponen de la información de configuración y archivos de firmas más actualizados y que el tráfico de mensajes siempre queda bajo protección aun en el caso de que algún servidor de correo falle. |
|
Integración con Exchange Server 2007 |
El uso de agentes de transporte de Exchange y el API de Análisis Antivirus (VSAPI, Virus Scanning API) dota a los servidores de Exchange Server 2007 de una protección más estable y eficiente. |
|
Característica |
Descripción |
|---|---|
|
Administración del servidor |
La consola de gestión integrada permite configurar Forefront Security for Exchange Server tanto en local como en remoto. |
|
Control centralizado basado en Web |
Forefront Security for Exchange Server funciona con la Consola de Gestión de Microsoft Forefront Server Security, con la cual se centralizan las tareas de configuración, despliegue y actualización de todos los productos de servidor Forefront en entornos corporativos donde haya varios servidores Exchange. Gracias a ello los administradores de IT pueden gestionar en remoto sus servidores con total facilidad, elaborar informes de estado y recibir alertas desde todos los puntos de la infraestructura. |
|
Centralización de las actualizaciones |
Por medio del Rapid Update Process, Microsoft revisa todos los sitios Web de los fabricantes de los motores antivirus buscando actualizaciones y descargas, y comprueba cada nueva versión de estos motores y firmas en cuanto están disponibles. Posteriormente los pone a disposición de Forefront Security for Exchange Server para que los descargue e instale de forma automática. No hay intervención de IT en este proceso ni se requiere para mantener al día los motores y las firmas. En entornos donde existen múltiples servidores Exchange, la Consola de Gestión de Forefront Server Security distribuye automáticamente estas actualizaciones a todos los equipos con Forefront Security for Exchange Server de la red. |
|
Protección para escenarios de migración |
Los clientes que compran Forefront Security for Exchange Server para proteger Microsoft Exchange Server 2007 disponen también de licencia para usar Microsoft Antigen for Exchange, Microsoft Antigen para Gateways SMTP y Antigen Spam Manager, productos que protegen los servidores Microsoft Exchange Server 2003 y Microsoft Exchange 2000 Server. Así se garantiza la protección de todo el entorno de mensajería en escenarios de migración a Exchange Server 2007. |
|
Disponibilidad de varios idiomas |
Forefront Security for Exchange Server ya está traducido a 11 idiomas, lo que facilita su administración bajo el idioma de cada zona geográfica. Los idiomas disponibles son: inglés, francés, alemán, italiano, japonés, español, coreano, chino simplificado, chino tradicional, portugués (Brasil) y ruso. |
|
Monitorización integrada |
La monitorización del estado de funcionamiento de Forefront Security for Exchange Server se hace mediante un paquete de gestión para Microsoft Operations Manager, integrando el producto dentro de las prácticas corporativas de gestión de IT. |
Última actualización de esta página: 20 de Marzo de 2009
Familia Forefront
Forefront para servidores
- Forefront Server Security
- Forefront Security for Exchange Server
- Forefront Security for Office Communications Server
- Forefront Security for SharePoint
- Consola de Gestión de Forefront
Seguridad perimetral
Sitios relacionados
