infoWAN - Datenkommunikation GmbH

Was ist Microsoft Forefront?
Bei Microsoft Forefront handelt es sich um eine umfangreiche Produktfamilie zur Unternehmenssicherheit, die durch die Integration in Ihre vorhandene IT-Infrastruktur und vereinfachte Bereitstellungs-, Verwaltungs- und Analysemöglichkeiten größeren Schutz und stärkere Kontrolle bietet. Die Sicherheitsprodukte der Microsoft Forefront-Reihe schützen Clientcomputer, Serveranwendungen und Netzwerke.

Die Microsoft Forefront-Produktfamilie zur Unternehmenssicherheit bietet einen besseren Schutz für und eine höhere Kontrolle über die Sicherheit der Netzwerkinfrastruktur von Unternehmen. Die Microsoft Forefront-Produkte können problemlos aufeinander abgestimmt und in die IT-Infrastruktur eines Unternehmens integriert werden. Darüber hinaus können sie durch kompatible Lösungen von Drittanbietern ergänzt werden, um auf diese Weise lückenlose Defense-in-Depth-Sicherheitslösungen zu errichten. Eine vereinfachte Verwaltung, Berichterstattung, Analyse und Bereitstellung ermöglichen den effizienteren Schutz der Unternehmensdaten und den sicheren Zugriff auf Anwendungen und Server.

Die Forefront-Produktfamilie besteht aus den folgenden Produkten:

Forefront Client Security
Forefront Security für Exchange Server
Forefront Security für SharePoint
Microsoft Antigen für Instant Messaging (Forefront Security for Office Communications Server)
Microsoft Internet Security & Acceleration (ISA) Server 2006
Intelligent Application Gateway (IAG) 2007

Umfassende Sicherheitsproduktfamilie: Schutz der Daten und Steuerung des Zugriffs auf Betriebssysteme, Anwendungen und Server des Kunden, sodass das Unternehmen vor den sich ständig verändernden Bedrohungen geschützt ist.

Gewährleistung des Schutzes von Client- und Serverbetriebssystemen über reaktionsschnelle Sicherheitsfunktionen.
Optimaler Schutz von Microsoft-basierten Anwendungsservern über eine Defense-in-Depth-Strategie.
Bereitstellung einer zuverlässigen Lösung für die Kontrolle und Unterstützung eines sicheren Zugriffs auf lokale Netzwerke und Remotenetzwerke.
Gewährleistung der Sicherheit sensibler Daten und Schutz des geistigen Eigentums.
Bessere Sicherheitsabdeckung für das Netzwerk der Kunden durch Abstimmung auf Sicherheitslösungen von Drittanbietern.

Microsoft Forefront Security for Exchange Server ist Teil der Microsoft Forefront-Familie von Sicherheitsprodukten. Dieses Produkt war - und ist noch immer - als Antigen for Exchange bekannt. Es umfasst mehrere Scanmodule, die sich leicht integrieren lassen. Mit Sicherheitsfunktionen auf mehreren Ebenen sorgt es für den umfassenden Schutz von Exchange-Messagingservern, optimiert die Serverleistung und vereinfacht die Sicherheitsverwaltung.

Microsoft Forefront Security for Exchange Server umfasst mehrere Scanmodule von führenden IT-Sicherheitsunternehmen, die zu einer einzigen Lösung zusammengefasst wurden. Unternehmen können damit ihre Exchange Server-Messagingumgebungen vor Viren, Würmern und Spam schützen. Microsoft Forefront Security for Exchange Server ist eines von mehreren Produkten der Forefront- Produktfamilie von Microsoft, die auf optimale Sicherheit abzielt. Dieses früher als „Antigen for Exchange Server“ bezeichnete Produkt genießt einen hervorragenden Ruf und wird in seiner nunmehr zehnten Auflage als Bestandteil der Forefront-Produktreihe angeboten. Im Lieferumfang sind mehrere integrierte Scanmodule enthalten, um einen umfassenden, mehrstufigen Schutz von Exchange Server- Messagingservern zu gewährleisten und gleichzeitig die Serverleistung zu optimieren und die Sicherheitsverwaltung zu vereinfachen. Durch die optimale Abstimmung auf Exchange Server, Innovationen beim Scannen und Funktionen für die Leistungsüberwachung bietet die Lösung zuverlässigen Schutz für Messagingumgebungen in Verbindung mit höherer Verfügbarkeit und optimierter Serverleistung. Mithilfe von Forefront Security for Exchange Server können Administratoren zudem die Konfiguration und den Betrieb des Produkts, automatische Updates der Scanmodulsignaturen und die Berichterstellung auf Server- und Unternehmensebene mühelos verwalten.

Auch heute noch sind durch E-Mail verbreitete Virenangriffe die kostspieligste Bedrohung für die Unternehmen, da durch Angriffe oft erhebliche Zeit- und Produktivitätsverluste entstehen. Viren, Würmer, Spam und andere Schadsoftware können die Kommunikation lahmlegen, die Serverressourcen überfordern, Systeme zum Absturz und produktive Arbeit zum Stillstand bringen. Im Jahre 2006 verwendeten etwa 97 Prozent aller Unternehmen Antivirensoftware. Dennoch fielen 65 Prozent dieser Unternehmen Virenattacken zum Opfer*. (*CSI/FBI-Umfrage 2006)

Forefront Security für Exchange Server 2007:
Diese Lösung spricht das neue Exchange 2007 Mail-System an. Sowohl der Mailserver als auch Forefront für Exchange sind 64-Bit Anwendungen. Ferner kann diese Forefront-Version ausschließlich mit der genannten Exchange Version arbeiten. Auch wird diese Antiviren-Lösung in 11 verschiedenen Sprachen angeboten – darunter natürlich auch deutsch.

Antigen 9 for Exchange:
Diese serverbasierende Lösung in der Version 9.0 arbeitet mit den Exchange Servern der Versionen 2000 und 2003 zusammen. Das Programm verrichtet als 32-Bit-Anwendung seinen Dienst. Dieses Programm liegt ausschließlich in englischer Sprache vor.

Aber nicht nur Antiviren-Funktionalitäten sind die Stärken von Forefront und Antigen. Es gibt eine Vielzahl von Features, um eine mögliche Unternehmens-Policy durchzusetzen. Geht es beispielsweise darum, dass bestimmte Dateiarten (.exe, .com, .scr etc.) auf keinen Fall in das interne Netzwerk gelangen dürfen, oder eine Beschränkung der Größe eines Dateianhangs geblockt werden soll – das und noch viel mehr ist im Bereich „File-Filtering“ möglich! Und zwar bei allen serverbasierenden Forefront Produkten.

Damit Exchange oder SharePoint Server unter Forefront weiterhin performant bleiben, hat Microsoft den Einsatz der 8 Antiviren Scan-Engines reglementiert. Es können 5 Engines aus den vorhandenen 8 AV-Scannern ausgewählt werden, die pro Scanjob aktiv sein können. Da Exchange 2007 in verschiedenen Rollen arbeitet, vom Edge-Server über die Hub-Role bis hin zum Mailbox-Server, gibt es auch bei Forefront angepasste Jobs. Beispielsweise den Transport Scanjob. Hierbei kommt auch ein neues Feature zum Einsatz, dass es erst in dieser neuen Version gibt: Trusted Scanning. Sobald eine Email einmal gescannt wurde, muss sie bis auf weiteres nicht nochmals gescannt werden. Diverse Regularien und eine sogenannte „Header-Firewall“ bieten einen weiteren sicheren Schutz. Erst bei Vorhandensein neuer Antivirus-Signaturen und einem Aufruf der Email durch den Benutzer wird die Message neu gescannt. Hinter diesen technischen Vorgängen stehen sehr komplexe Abläufe, die bei einer detaillierten Erklärung den Rahmen dieser Darstellung sprengen würden. Als weitere Scanjobs finden Realtime und manuelle Überprüfungen ihren Einsatz im Forefront System.

Für Messaging-Umgebungen, bei denen kein Exchange-Mailserver installiert ist, ist Antigen 9 for SMTP einsetzbar. Bei dieser Version handelt es sich um ein mit der Antigen 9 for Exchange vergleichbare Lösung, allerdings auf das Scannen des SMTP-Datenstroms auf Port 25 spezialisiert. Der Vorteil des Einsatzes von Antigen 9 for SMTP liegt auf der Hand: Geschützt durch bis zu acht Antiviren Scan-Engines mit optionalem Antispam-System „Antigen Spam Manager“ können auch Nicht-Exchange Mailserver, etwa unter Linux, Unix oder auch Lotus Domino, vor den Gefahren durch virulente Emails, verseuchten Dateianhängen und anderer Schadsoftware sicher sein.

Welche Neuerungen bietet Forefront Security for Exchange Server?
Forefront Security for Exchange Server unterstützt Exchange Server 2007 und ermöglicht IT-Abteilungen die Schaffung eines hohen Sicherheitsniveaus für Edge-, Hub- und Speicherserver über mehrere Module. Zu den neuen Features gehören:

Ist Forefront Security for Exchange Server Bestandteil der Exchange Server Enterprise CAL?
Ja. Forefront Security for Exchange Server ist in der Exchange Server Enterprise CAL enthalten.

Wo erhalte ich Preisinformationen zu Forefront Security for Exchange Server?
Preisinformationen zu Forefront Security for Exchange Server erhalten Sie auf der Website „How to Buy“ für Forefront Security for Exchange Server unter www.microsoft.com/forefront/serversecurity/exchange/how-to-buy.mspx oder bei Ihrem Softwarehändler.

Welche Exchange Server-Versionen werden von Forefront Security for Exchange Server unterstützt?
Forefront Security for Exchange Server unterstützt Exchange Server 2007. Kunden, die eine Lizenz for Forefront Security for Exchange Server erwerben, erhalten Downgraderechte für Antigen for Exchange Server. Dieses Produkt unterstützt Exchange Server 2003 und Exchange 2000 Server. Wie wird Forefront Security for Exchange Server lizenziert? Die Microsoft Forefront-Sicherheitssoftware für Server für E-Mail und Zusammenarbeit ist über das Microsoft-Volumenlizenzprogramm auf der Basis eines Abonnements pro Nutzer oder pro Server erhältlich. Die Microsoft-Volumenlizenzprogramme bieten Unternehmen jeder Größe die Möglichkeit zum Erwerb und zur Verwaltung mehrerer Softwarelizenzen – bereits ab fünf Desktopcomputern.

Wie wird Forefront Security for Exchange Server verwaltet?
Mit Forefront Server Security Administrator, einer integrierten Verwaltungskonsole, können Administratoren Forefront Security for Exchange Server lokal oder von einem Remotestandort aus vollständig konfigurieren. Für eine zentrale webbasierte Steuerung kann Forefront Security for Exchange Server in Verbindung mit Microsoft Forefront Server Security Management Console eingesetzt werden, wodurch die zentrale Konfiguration, Bereitstellung und Aktualisierung aller Forefront-Serversicherheitsprodukte in einem Unternehmen ermöglicht wird. Auf diese Weise können IT-Administratoren Server problemlos von einem Remotestandort aus verwalten, umfassende Berichte generieren und Angriffserkennungswarnungen für die gesamte Infrastruktur empfangen. Mithilfe eines Management Packs für Microsoft Operations Manager können IT-Administratoren den Zustand von Servern, auf denen Forefront Security for Exchange Server ausgeführt wird, im Rahmen der betrieblichen Verwaltungsverfahren des Unternehmens überwachen.

Wie wird Exchange Server durch Forefront Security for Exchange Server geschützt?
Forefront Security for Exchange Server prüft Nachrichten während des Transports (auf Edge- und Hubservern) und im Speicher (auf Postfachservern und Servern für öffentliche Ordner), selbst wenn sie von mobilen Geräten stammen, und bietet so Schutz auf Serverebene in Echtzeit. Durch den Einsatz mehrerer Scanmodule wird gewährleistet, dass Nachrichten auch dann gescannt werden, wenn ein Modul ausfällt oder für Updates offline geschaltet wird. Ist Forefront Security for Exchange Server weltweit verfügbar? Welche Sprachen werden unterstützt? Forefront Security for Exchange Server wird in elf Sprachen lokalisiert: Englisch, Deutsch, Französisch, Japanisch, Italienisch, Spanisch, Koreanisch, Chinesisch (vereinfacht), Chinesisch (traditionell), Portugiesisch (Brasilien) und Russisch. Welche Antivirusscanmodule gehören zum Lieferumfang von Forefront Security for Exchange Server? Forefront Security for Exchange Server unterstützt Scanmodule mehrerer führender Unternehmen. Zum Lieferumfang gehören derzeit Module von AhnLabs, Authentium, CA, Kaspersky Labs, Norman Data Defense, Microsoft, Sophos und VirusBuster.