Post on 03-Jan-2015
Protección de servidores de correo Protección de servidores de correo Exchange 2007 Exchange 2007
con Forefront para Exchange con Forefront para Exchange
Iván Castro GayosoIván Castro Gayoso
Security Technology SpecialistSecurity Technology Specialist
ivan.castro@microsoft.com
AgendaAgenda
Forefront, productos de SeguridadForefront, productos de Seguridad Propuestas de protección Anti-virus en Propuestas de protección Anti-virus en
servidores de colaboraciónservidores de colaboración Administración de múltiples motoresAdministración de múltiples motores Información general de Forefront Información general de Forefront
Security para Exchange, diferencias Security para Exchange, diferencias con la versión de Antigencon la versión de Antigen
Roadmap, continuidad de productoRoadmap, continuidad de producto DemoDemo
Forefront, productos de Forefront, productos de SeguridadSeguridad
3
GuidanceGuidance
Developer Developer ToolsTools
SystemsSystemsManagementManagement
Active Directory Active Directory Federation Services Federation Services
(ADFS)(ADFS)
IdentityIdentity Management Management
ServiceServicess
Information Information ProtectionProtection
Encrypting File System (EFS)
Encrypting File System (EFS)
BitLocker™
BitLocker™
Network Access Protection (NAP)
Network Access Protection (NAP)
Client and Client and Server OSServer OS
Server Server ApplicationsApplications
EdgeEdge
CuadranteCuadrante mágico en mágico en seguridad para Antigenseguridad para Antigen
Problema Problema Punto único de falloPunto único de fallo
ExchangExchangee
ISA ISA ServerServer
SMTP SMTP ServerServer
Internet
Propuesta protección Propuesta protección Anti-virus IAnti-virus I
VirusVirus
GusanosGusanos
SpamSpam
ExchangExchangee
ExchangExchangee
1 único fabricante1 único fabricante1 único motor1 único motor
AA AA
AA AA AA
AA
AAAA
Problema Problema Administración/CostAdministración/Costee
ExchangExchangee
ISA ISA ServerServer
SMTP SMTP ServerServer
Internet
VirusVirus
GusanosGusanos
SpamSpam
ExchangExchangee
ExchangExchangee
Múltiples fabricantesMúltiples fabricantesMúltiples motoresMúltiples motores
AA BB
CC DD EE
AA
CCBB
Propuesta protección Propuesta protección Anti-virus IIAnti-virus II
Despliegue de una única solución mediante el usoDespliegue de una única solución mediante el usode múltiples tecnologíasde múltiples tecnologías
Internet
Servidores internos de Servidores internos de mensajería y colaboraciónmensajería y colaboración
Administración de múltiples Administración de múltiples motoresmotores
ServidoreServidores s
FrontalesFrontales
FF
GG
HH
II
AA
BB
CC
DD
EE
Mejora en la detecciónMejora en la detección
Protección contra fallosProtección contra fallos
Protección Protección RollbackRollback
Defensa por capas / rolesDefensa por capas / roles
¿Porqué una ¿Porqué una AdministraciónAdministración de de múltiples motores?múltiples motores?
Multiple AV Engines Improves Detection Rates
0
20000
40000
60000
80000
100000
120000
140000
1 2 3 4 5 6 7 8
Number of AV Engines Scanning
Mis
sed
Vir
use
s
AABBCC
AA BB CC
BB
Actualización segura y Actualización segura y automatizada de firmasautomatizada de firmas
Internet
Fabricante de motor
www.microsoft.com
Internet
AntigenEngineAdaptor
NuevoNuevo
Forefront incluirá:Forefront incluirá: Múltiples motores Anti-virusMúltiples motores Anti-virus
Actualmente 9 motoresActualmente 9 motores Los administradores podrán seleccionar hasta Los administradores podrán seleccionar hasta
5 motores por Scan Job5 motores por Scan Job Filtrado de archivosFiltrado de archivos
Transporte y AlmacenamientoTransporte y Almacenamiento Filtrado de palabrasFiltrado de palabras
TransporteTransporte Filtrado por asunto y por emisor-dominioFiltrado por asunto y por emisor-dominio
AlmacenamientoAlmacenamiento NotificacionesNotificaciones
Microsoft Forefront Microsoft Forefront Security para Exchange Security para Exchange
ServerServer
Forefront no incluirá:Forefront no incluirá: Filtrado de SPAM (SpamCure, RBLs, Filtrado de SPAM (SpamCure, RBLs,
filtrado por mailhost)filtrado por mailhost) DisclaimersDisclaimers Filtrado por asunto o emisor-dominio a Filtrado por asunto o emisor-dominio a
nivel de transportenivel de transporte Estas funcionalidades se incluyen en Estas funcionalidades se incluyen en
Exchange 2007Exchange 2007
Microsoft Forefront Microsoft Forefront Security para Exchange Security para Exchange
ServerServer
De los 9 motores que proporciona De los 9 motores que proporciona Forefront, hay queForefront, hay que seleccionar 5 por scan seleccionar 5 por scan jobjob
Microsoft antivirus Microsoft antivirus Ahn LabsAhn Labs AuthentiumAuthentium CA InoculateITCA InoculateIT CA VetCA Vet Norman Data DefenseNorman Data Defense Kaspersky LabsKaspersky Labs SophosSophos Virus BustersVirus Busters
Microsoft Forefront Microsoft Forefront Security para Exchange Security para Exchange
ServerServer
Forefront Security para Exchange Forefront Security para Exchange anteriormente Antigen para Exchangeanteriormente Antigen para Exchange Forefront Security para Exchange Forefront Security para Exchange soporta únicamente Exchange 2007soporta únicamente Exchange 2007 Exchange 2000 y 2003 están Exchange 2000 y 2003 están
soportados por Antigen para Exchangesoportados por Antigen para Exchange La licencia de Forefront incluye La licencia de Forefront incluye
derechos de uso para versiones derechos de uso para versiones anteriores y viceversaanteriores y viceversa
Forefront Security para Exchange Beta Forefront Security para Exchange Beta 1 está disponible1 está disponible
Microsoft Forefront Microsoft Forefront Security para Exchange Security para Exchange
ServerServer
BIAS BIAS mayor rendimientomayor rendimiento
Max Certainty: usa todos los motores (100%) Favor Certainty: usa todos los motores disponibles Neutral: usa aproximadamente el 50% de los motores disponiblesFavor Performance: usa 25% de los motores disponiblesMax Performance: usa un motor por correo
D
A C
DB
Los motores que se usan no son siempre los mismos. Son seleccionados de modo dinámico.
Microsoft Forefront Microsoft Forefront Security para Exchange Security para Exchange
ServerServer Soporta los siguientes roles de Exchange:Soporta los siguientes roles de Exchange:
Edge TransportEdge Transport Hub Transport Hub Transport Mailbox/Public FolderMailbox/Public Folder
En la instalación Forefront auto-detecta el En la instalación Forefront auto-detecta el rol del servidorrol del servidor
Compatibilidad con 64-bitCompatibilidad con 64-bit Soporta un máximo de 50 grupos de Soporta un máximo de 50 grupos de
almacenamientoalmacenamiento Multiples grupos de almacenamiento se Multiples grupos de almacenamiento se
controlan con un único scan jobcontrolan con un único scan job La versión actual de Antigen cuenta con un La versión actual de Antigen cuenta con un
scan job por cada gruposcan job por cada grupo
Soporta 11 idiomasSoporta 11 idiomas Portugues brasileño, chino tradicional, Portugues brasileño, chino tradicional,
chino simplificado, inglés, francés, chino simplificado, inglés, francés, alemán, italiano, japones, koreano, alemán, italiano, japones, koreano, español y rusoespañol y ruso
Interfaz de usuario, notificaciones y Eventos en Interfaz de usuario, notificaciones y Eventos en el idioma propioel idioma propio
El Program Log se mantiene en inglés para El Program Log se mantiene en inglés para simplificar el soporte técnicosimplificar el soporte técnico
Microsoft Forefront Microsoft Forefront Security para Exchange Security para Exchange
ServerServer
DEMODEMO
Versión evaluación de Versión evaluación de AntigenAntigen
Versión de 90 días
Más acciones desde Más acciones desde TechNetTechNet
Para ver los webcast grabados sobre éste tema y otros temas, diríjase a:Para ver los webcast grabados sobre éste tema y otros temas, diríjase a:
http://www.microsoft.es/technet/jornadas/webcasts/webcasts_ant.asphttp://www.microsoft.es/technet/jornadas/webcasts/webcasts_ant.asp
Para información y registro de Futuros Webcast de éste y otros temas diríjase a:Para información y registro de Futuros Webcast de éste y otros temas diríjase a:
http://http://www.microsoft.eswww.microsoft.es//technettechnet/jornadas//jornadas/webcastswebcasts//default.aspdefault.asp
Para mantenerse informado sobre todos los Eventos, Seminarios y webcast Para mantenerse informado sobre todos los Eventos, Seminarios y webcast
suscríbase a nuestro boletín TechNet Flash en ésta dirección:suscríbase a nuestro boletín TechNet Flash en ésta dirección:
http://http://www.microsoft.eswww.microsoft.es//technettechnet/boletines//boletines/default.mspxdefault.mspx
Descubra los mejores vídeos para TI gratis y a un solo clic:Descubra los mejores vídeos para TI gratis y a un solo clic:
http://www.microsoft.es/technet/itsshowtime/default.aspxhttp://www.microsoft.es/technet/itsshowtime/default.aspx
Para acceder a toda la información, betas, actualizaciones, recursos, puede Para acceder a toda la información, betas, actualizaciones, recursos, puede
suscribirse a Nuestra Suscripción TechNet en:suscribirse a Nuestra Suscripción TechNet en:
http://www.microsoft.es/technet/recursos/cd/default.mspxhttp://www.microsoft.es/technet/recursos/cd/default.mspx