MS Forefront Güvenlik Ailesi

1. Microsoft Forefront GüvenlikAilesi Hakan UZUNER - MVP ÇözümPark Hakan.uzuner@cozumpark.com

2. Microsoft’unGüvenlikAnlayışı GüvenlikSorunları Microsoft GüvenlikÜrünleri Forefront GüvenlikAilesi Sorular Ajanda

3. Microsoft’unGüvenlikAnlayışı Güvenlik Ürünleri Ürünlerimizde Güvenlik DNA’mızda Güvenlik

4. GüvenikSorunlarınaGenelBakış Basit Detaylı Entegre Kullanım ve Yönetim Zorlukları Çok Sayıda Güvenlik Teknolojisi Tehditler Daha Tehlikeli Daha Gelişmiş Kar Amaçlı Daha Sık Uygulamalara Yönelik Çok Sayıda Yönetim Konsolu Dağınık raporlamalar Maliyet ve karışıklık Çok değişik ürünler Beraber çalışma güçlükleri Mevcut IT altyapısı ile zor entegrasyon Güvenlik Çözüm İhtiyaçları

5. Microsoft GüvenlikÜrünleriÖzellikleri Detaylı Basit Entegre Bütünleşik Gözlem ve Analiz Yönetim Konsollarının azalması Kolay Yaygınlaştırma Kolay Lisanslama Değişik ürünlerle Entegrasyon MS güvenlik ürünleri MS sunucu uygulamaları Mevcut Microsoft IT altyapısı ile entegrasyon AD, SQL, MOM, vs. Uçtan Uca Koruma ve Erişim Kontrol İşletim Sistemi Sunucu Uygulamaları Dış Bağlantı Noktası İçerik

6. Services Dış Bağlantı Sunucu Uygulama Encrypting File System (EFS) BitLocker™ Network Access Protection (NAP) Bilgi Koruma Kullanıcı Kimlik Yönetimi SystemsManagement Guidance Developer Tools Microsoft GüvenlikÜrünAilesi Identıity Lifecycle Manager 2007 System Center Certificate Lifecycle Manager Active Directory Federation Services (ADFS)

8. Entegrasyon

9. Kolay YönetimDış Bağlantı Sunucu Uygulamaları Kullanıcı

10. Forefront Client Security Spyware ve Virüs Koruması Agent’lariçin tek bir politika Basitlik için tek bir konsol. Detaylı Raporlama 8

11. 9

13. Entegrasyon

14. Kolay YönetimDış Bağlantı Sunucu Uygulamaları Kullanıcı

15. Forefront SunucuUygulamaları Forefront ve Antigen Sunucu Uygulamaları Güvenlik Çözümleri, şirketlerin mesajlaşma ve iş birliği sunucularını virüs, worm , spam ve uygunsuz içeriklere karşı koruma altına alır. Birden fazla tarama motoru ile değişik katmanlarda maksimum koruma. Gelişmiş Koruma Microsoft Exchange, Windows-tabanlı SMTP, SharePoint ve Office Communications Sunucuları ile entegrasyon ve yönetim kontolü Entegrasyon ve Kontrol Şirketlerin uygunsuz iletişim ve tehlikeli e-mail eklerinden şirket içi ve dışında korunması Güvenli İçerik

16. Internet Problem Tek Nokta Hatası Virus Worm Spam A A A A A A A Forefront AntivirüsKorumaSistemleri ISA Sunucusu SMTP Sunucusu A Tek ÜreticiTek Motor SharePoint Exchange Exchange

17. Internet Problem Yönetim / Maliyet Virus Worm Spam A B B A C E D C Forefront AntivirüsKorumaSistemleri ISA Sunucu SMTP Sunucu Birden Fazla Üretici Birden Fazla Motor SharePoint Exchange Exchange

18. A B Mesajlaşma ve İşbirliği Sunucuları C E D BirdenFazlaTaramaMotorununGücü Forefront SunucuGüvenlik Ürünleri Endüstrinin önde gelen Antivirüs motorlarını bünyesinde barındırıyor. Gelen Mesajlar birden fazla antivirüs motoru tarafından kontrol ediliyor.

20. Anti-virüs motorlarının değişik algoritmaları kullanması sayesinde daha fazla güvenlik

21. Bir motor updateler için devre dışı kaldığı zaman diğerlerinin korumayı sağlaması1AVtest.org tarafından yapılan bağımsız araştırmalara göre

24. Kelimelere göre içerik filtrelemesiKullanıcılar Döküman

25. Antigen for Instant Messaging Dış Kullanıcılar Anında mesajlaşma oturumlarındaki virüs ve zararlı programları engeller. Mesajlar ve ekleri için gelişmiş içerik kontrolü sağlar. Mesajlarda ve dosyalarda kelime kontrolü Dosya Tipine Göre Filtreleme Firewall Live Communications Server 2005 Microsoft Office CommunicatorKullanıcıları Windows Messenger Kullanıcıları

27. Entegrasyon

28. Kolay YönetimDış Bağlantı Sunucu Uygulamaları Kullanıcı

29. Güvenli Uygulama Yayınlama Web Erişim Koruması Şube Ağ Geçiti Network’u daha verimli kullanma Şube Ağ Geçiti olarak Caching özelliklerini kullanma ve verimi arttırma IT Altyapısını Koruma İç network’un internetten ve iç Kullanıcıların Internetteki zararlı içerikten korunması Microsoft Uygulama Altyapısını koruma Exchange, SharePoint ve Web Uygulama sunucularını güvenli bir şekilde yayınlama ISA 2006 IT altyapısını internet tabanlı tehditlerden koruyan ve kullanıcıların uygulamaları uzaktan güvenli ve hızlı bir şekilde ulaşmasını sağlayan dış bağlantı çözümü.

30. KurumlarınEndişeleri Kontrol edilmeyen internet erişimi, çalışan verimliliğini düşereceği gibi internetteki trojan, virus, worm gibi kötü niyetli yazılımların iç network’e girmesini sağlıyor. Güvenlik tehditlerinde, firmalar tehditin kaynağını öğrenmek istiyorlar. (kim, hangi bilgisayar, hangi zaman, ve uygulama?) Birçok uygulama ile (e-mail, anında mesajlaşma, dosya paylaşım uygulamaları) şirket bilgileri dışarıya çıkartılabiliyor. Yavaş ve kullanılamayan internet bağlantıları firmaların iş yapışını etkileyebileceği gibi , çalışan verimliliğini de düşürüyor. 1 2 3 4 Extranet Web Sitesi Dış Web Sitesi DMZ Attacker İÇ NETWORK Internet 20

31. Çözüm DoS, DDoS ve DNS saldırılarına karşı geliştirilmiş korumalar Yüksek Erişebilirlilik için Entegre Network Yük Dağılımı Entegre Uygulama Seviyesi firewall & web proxy Detaylı Alarm ve cevap verme mekanizmaları Attacker DışWeb Sitesi Internet ISA Server 2006 Array İÇ NETWORK Ayarlanabilen Caching Kuralları ISA içine yerleştirilmiş trafik kontrolü (120 protokol) Bağlantı kotalarına göre Worm koruması 21

32. ISA Server 2006 dakiyenilikler ISA 2006 Yeni Özellikler Özelleştirebilir Formlar NTLM, Kerberos, Delegasyonu Web Sunucuları Load Balancing Smartcards, one-time password BITS Caching SharePoint Yayınlama Sihirbazı HTTP Sıkıştırma Single Sign-On Otomatik Link Dönüştürme Merkezi Politika Saklama Active Directory LDAP desteği ISA 2004 Manual Link Dönüştürme HTTP Basic Delegasyonu HTTP caching Exchange Yayınlama Sihirbazı Active Directory RADIUS Desteği Şubelerde Politika Saklama Kimlik Kontrolü Hızlandırma Uygulama Erişim 22

33. ISA Server 2006 Appliance http://www.microsoft.com/isaserver/hardware/default.mspx 23

34. Appliance Avantajları Kolay Satın Alma Süreci, Tek yer. Düşük Maliyetli Yaygınlaştırma Daha güvenli, Güçlendirilmiş İşletim sistemi Yönetimi Kolay Birçok Appliance’de özel arayüz Otomatik Yama Yönetimi (bazı modellerde) Fabrika ayarlarına kolay dönüş IT Yöneticileri için Kolay öğrenme Interface sayısının ve performansın belli olması 24

36. Entegrasyon

37. Kolay YönetimDış Bağlantı Sunucu Uygulamaları Kullanıcı

39. Web browser kullanarak her yerden erişimin sağlanması

40. Çalışanlar, müşteriler ve iş ortakları için şirket uygulamalarına kolay erişim

41. Güvenliği zayıflatmadan şirket politikalarının uygulanması

42. Son kullanıcıya (managedor not managed) göre maksimum erişim hakkı 26

43. Intelligent Application Gateway 2007 Active Directory Entegrasyonu Dosya upload / download Kontrolü Session timeout Özelliği SQL Server Detaylı Gözlem ve Loglama Single sign-on Özelliği Active Directory Dosya Sunucular ISA Server Port 443 SSL VPN Bağlantı Özelliği IIS Mobil Cihazlar Bilgi Kaynakları Intelligent Application Gateway™ Uygulama Seviyesi Firewall Özelliği Custom Uygulamalar Son kullanıcı Compliance kontrolü Laptop’lar Intranet Uygulama Başına Politika, Authentication ve Authorization Mekanizmaları Kiosk Dış Firewall Politika Tabanlı Intranet Erişimi SharePoint Sunucu Exchange Sunucu

45. Sunucu Lisansı appliance ile birlikte gelecek ve Sunucu Erişim Lisansları (CAL) Microsoft iş ortaklarından satın alınacak.

46. Forefront ÜrünBağımlılıkları İstemci Sunucu Dış Bağlantı Forefront Security for SharePoint Ana Ürün ISA Server Intelligent Application Gateway Forefront Client Security Forefront Security for Exchange Server Antigen for IM Agent: Microsoft Windows 2000, XP or Vista or Windows Server 2003 Server: Windows Server 2003 SQL Server 2005 (Standard or Enterprise Ed) and MOM 2005 Microsoft Windows Server 2003 Microsoft Office SharePoint Server 2007 or Microsoft SharePoint Service v3 Microsoft Windows Server 2003 Microsoft Live Communication Server 2003 or 2005 Microsoft Windows Server 2003 Microsoft Windows Exchange Server 2003 (Antigen in lieu of FSES) or Microsoft Windows Exchange Server 2007 Microsoft Windows Server 2003 Only available as appliance /hardware through OEM partners. Gerekli Ürünler

48. UAGDış Bağlantı Entegre Koruma & Yönetim Codename ‘Stirling’

49. Sorularınız 31