Características de Forefront TMG Beta

Web antivirus/ protección anti-malware

Examina el tráfico Web de entrada y salida para detectar virus y malware, también se analizan carpetas archivadas. Las carpetas encriptadas pueden ser bloqueadas. Para documentos grandes, los usuarios lo dividen en fragmentos pequeños, para asegurarse que el documento se está descargando.

Inspección HTTPS

las sesiones HTTPS encriptadas se pueden analizar para detectar malware e intentos de ataque. Grupos específicos de sites como las que corresponden a bancos pueden ser excluidos de la inspección por razones de privacidad. Los clientes de Firewall de TMG pueden recibir una notificación de la inspección.

Mejora en el protocolo NAT de traducción de direcciones

Forefront TMG permite especificar servidores de correo de forma individual y publicar en configuraciones de correspondencia de direcciones NAT 1-a-1.

Firewall multinivel

Forefront TMG ofrecer protección y control de accesos en tres niveles: filtrado de paquetes, inspección de contenidos (stateful inspection) y filtrado de nivel de aplicación.

Controles detallados para tráfico HTTP

Forefront TMG establece un control detallado y personalizable sobre el tráfico HTTP con:

 - Control de descarga de archivos

 - Bloqueo basado en firmas

 - Controles de método HTTP

Forefront TMG establece un control riguroso contra amenazas procedentes de Internet.

Soporte para protocolos

Forefront TMG dispone de soporte una gran cantidad de protocolos, incluso los más recientes. Admite la definición de protocolos nuevos.

Acceso de alta seguridad para clientes de correo Outlook

Los usuarios remotos pueden acceder a Exchange Server utilizando el cliente MAPI Outlook sobre Internet sin establecer una conexión VPN. La conexión se encripta por seguridad.

Publicación de alta seguridad de servidores Web, servidores internos y Terminal Services

Los usuarios remotos pueden acceder a recursos internos o servidores de Web de una manera más segura. TMG se encarga de traducir los enlaces internos a direcciones Web válidas.

Delegación de autenticación básica

Terminal Services ayuda a proteger sitios Web publicados de accesos no identificados exigiendo su autenticación desde el propio firewall TMG antes de que la conexión se envíe al sitio Web publicado. Con ello se evitan intentos de ataque por parte de usuarios sin identificar antes de que accedan al servidor de publicación Web.

Soporte para bridging de SSL

Para protegerse de ataques que pudieran venir ocultos dentro de la zona de datos de los paquetes HTTP, el bridge SSL procede al descifrado de paquetes protegidos con protocolo SSL, para su posterior análisis desde TMG MBE y finalmente se vuelven a encriptar para su entrega en destino.

Enlace sitio-a-sitio con VPN

Forefront TMG posibilita una conectividad rápida entre sites con una instalación sencilla basada en asistentes. También puede configurarse IPSec en el modo túnel para dar soporte a dispositivos de terceros.

Inspección del tráfico de VPN

El tráfico de VPN que finaliza en el servidor de Forefront TMG es inspeccionado de acuerdo con las políticas de seguridad apropiadas.

SecureNAT para clientes de VPN

Forefront TMG garantiza a los usuarios remotos conectados a la red mediante VPN el acceso a Internet sin que esto suponga relajar la aplicación de políticas de seguridad fuertes para el acceso a la red corporativa.

Políticas de ámbito corporativo

Las políticas pueden asignarse a nivel de gateway individual, agrupamientos (arrays) de gateways o a todo el ámbito de la organización. .

Monitorización en tiempo real y presentación de informes

Los logs pueden ser visualizados en tiempo real o históricamente-incluyendo sesiones activas.

Creación y publicación de informes

Los informes se pueden diseñar para necesidades específicas y publicarse localmente o en un documento de red compartido.

Permisos delegados

Las normas de administración pueden delegarse a usuarios o grupos.

Balanceo de carga de red

Forefront TMG aplica métodos de balanceo de carga de red para establecer entornos de tolerancia a fallos, permitir la escalabilidad y mejorar el rendimiento.

Configuración basada en la red

Puede configurar una o más redes, cada una, con relaciones distintas con otras redes. Las políticas de acceso están definidas en referencia a las redes y no necesariamente están referidas a una red interna específica. Forefront TMG extiende el firewall y sus características de seguridad para aplicarlas al tráfico entre redes o los objetos de las redes.

Cache para BITS (Background Intelligent Transfer Service (BITS)

Forefront TMG incorpora un mecanismo de cache para los datos recibidos a través de BITS. Cualquier regla de cache que se genere puede admitir la precarga de datos transmitidos mediante BITS

Diffserv (Calidad del servicio)

Incluye la funcionalidad de priorización de paquetes (proporcionado por el filtro de Web de Diffserv), que escanea el URL o dominio y asigna prioridad a los paquetes utilizando los bits de Diffserv.