Microsoft® Forefront™ Security для SharePoint® содержит несколько ядер, разработанных ведущими антивирусными лабораториями. С помощью этого продукта компании могут защитить свою среду совместной работы (сервер Microsoft® Office SharePoint® Server 2007 и службы Windows® SharePoint® Services 3.0) от вредоносного кода, распространения конфиденциальной информации и неприемлемого содержимого.

Microsoft Forefront Security для SharePoint — один из продуктов, входящих в семейство Forefront Security корпорации Майкрософт. Ранее этот продукт, заслуживший отличную репутацию, был известен как Antigen для SharePoint. В состав Microsoft Forefront Security для SharePoint входит несколько антивирусных ядер, обеспечивающих полную защиту среды SharePoint от новых видов угроз. Продукт позволяет блокировать неприемлемое содержимое, помогает оптимизировать производительность серверов и упрощает управление безопасностью.

Forefront Security для SharePoint С Пакетом обновления 2 теперь включает поддержку Windows Server 2008 и содержат списки выражений на 11 языках для блокировки документов по различным признакам.

Продукты и технологии SharePoint все шире применяются компаниями и отдельными пользователями.

Они помогают эффективно вести бизнес и налаживать более тесные связи с деловыми партнерами, а также существующими и потенциальными клиентами.

Вредоносный код, неприемлемое содержимое и конфиденциальные сведения могут попасть на серверы SharePoint через загружаемые документы, HTML-страницы и подключенные сетевые диски. Чем активнее используются эти серверы (и чем изощреннее и опаснее становятся угрозы), тем шире область, уязвимая для атак. Несмотря на то, что в 2006 году около 97 процентов компаний пользовались антивирусными программами, 65 процентов из них пострадали от вирусных атак (Исследование FBI/CSI, 2006).

Одной из причин является то, что компании пытаются защитить все серверы с помощью решений, имеющих лишь одно антивирусное ядро — а это повышает вероятность единичного сбоя. Если ядру не удается быстро распознать новую угрозу, организация немедленно становится уязвимой для атак.

Многие распространенные антивирусные продукты для файловых серверов не способны сканировать базы данных SQL с библиотеками документов SharePoint, не подвергая риску повреждения программное обеспечение, базу данных и среду SharePoint. Они также не могут сканировать содержимое документов на серверах SharePoint: таким образом, до открытия документов клиентом невозможно установить, соответствуют ли эти документы политике компании.

Задача ИТ-специалистов — найти способы удобного управления содержимым и безопасностью данных, которые хранятся и совместно используются в среде серверов SharePoint. Не надо забывать и о других задачах, стоящих перед ИТ-подразделениями: снижение затрат, повышение производительности и обеспечение защиты данных и интересов организации.

 

Максимально высокий уровень защиты сервера SharePoint

Microsoft Forefront Security для SharePoint обеспечивает всестороннюю защиту от инфицированных файлов и неприемлемого содержимого, а также позволяет оптимизировать производительность сервера и упростить управление продуктами и технологиями SharePoint.

Всесторонняя защита от новых видов угроз и опасного содержимого

Forefront Security для SharePoint поставляется с несколькими антивирусными ядрами, разработанными ведущими поставщиками, и обеспечивает максимально высокий уровень защиты от угроз. ИТ-специалисты могут одновременно запускать до пяти антивирусных ядер для проверки документов, сохраняемых или извлекаемых из библиотеки документов SharePoint. Если одно из ядер отключается для обновления, остальные продолжают сканировать базу данных, обеспечивая непрерывную защиту серверов.

Входящие в состав продукта фильтры содержимого предотвращают сохранение или скачивание  конфиденциальных данных компании и сомнительных — с юридической или этической точки зрения — материалов.

Настраиваемые правила фильтрации позволяют блокировать определенные типы файлов, которые могут содержать вирусы или дискредитировать организацию.

Оптимизация производительности для обеспечения доступности серверов

Forefront Security для SharePoint обеспечивает полную интеграцию со средами Microsoft® Office SharePoint® Server 2007 и Windows® SharePoint® Services 3.0, что позволяет оптимизировать производительность сервера. Благодаря таким возможностям, как оптимизация  сканирования, минимизация избыточного сканирования и управление параметрами производительности, организации могут рациональнее использовать доступные серверные ресурсы.

Упрощенное управление, обеспечивающее снижение нагрузки на сотрудников ИТ-отдела

Автоматическое обновление сигнатур и ядер, централизация контроля и управления и защита миграции в среде серверов SharePoint 2007 — все это приводит к значительному снижению расходов и повышению эффективности работы. Forefront Security для SharePoint можно централизованно настраивать, развертывать и обновлять на нескольких серверах с помощью консоли управления Microsoft® Forefront™ Server Security.

Если компания использует средства централизованного мониторинга информационной среды на базе МОМ, то Microsoft Forefront Security может быть интегрирован с помощью бесплатного пакета управления.

 

Как работает Forefront

Security для SharePoint Forefront Security для SharePoint обеспечивает всестороннюю защиту среды SharePoint 2007 от вирусов и фильтрацию содержимого. Сканирование в режиме реального времени выполняется с использованием интерфейса Microsoft Virus Scanning API 1.4 — это позволяет убедиться в безопасности документа до его сохранения или извлечения документа из SQLбиблиотеки. Forefront Security для SharePoint позволяет выполнять сканирование как вручную, так и по расписанию.

Всесторонняя защита

• Многоядерное сканирование, отсутствие критических сбоев.

Использование нескольких (до пяти одновременно) антивирусных ядер исключает критические сбои. Даже если одно из ядер временно отключилось или не обнаружило угрозу, библиотека сканируется остальными ядрами. Продукт поставляется с антивирусными ядрами компаний AhnLab, Authentium, CA, «Лаборатория Касперского», Майкрософт, Norman Data Defense, Sophos и VirusBuster.

• Защита от неприемлемого содержимого.

Поиск заданных администратором ключевых слов и фраз в большинстве документов Microsoft® Office (включая документы в формате Open XML и файлы, защищенные службой управления правами доступа к данным) для проверки на предмет соответствия корпоративной политике в области конфиденциальности и допустимой лексики. Шифрование и расшифровка документов «на лету» позволяет проверять наличие вредоносного ПО и нежелательного текста, сохраняя настройки безопасности, установленные службой управления правами доступа к данным.

• Фильтрация документов.

Использование фильтров для исключения нежелательных типов файлов, которые могут содержать вирусы (например, ЕХЕ-файлов) или дискредитировать организацию (таких как MP3 файлы). Forefront Security для SharePoint может распаковывать и выборочно повторно упаковывать архивы, такие как ZIP файлы, после удаления инфицированного или нежелательного объекта.

• Защита от новых и скрытых угроз.

Forefront Security для SharePoint проверяет файлы по их типам, а не только по расширениям. Блокирование вредоносного кода на основе анализа поведения, выполняемого с помощью встроенной эвристической технологии, и определение нежелательных файлов (файлы распознаются даже в том случае, если их расширение было изменено).

Оптимизированная производительность

• Параметры управления производительностью.

Повышение производительности и пропускной способности сервера благодаря выполнению сканирования в оперативной памяти (без буферизации данных на диске) и использованию нескольких потоков сканирования (для одновременной обработки большего числа документов).

• Интеграция с SharePoint VSAPI.

Использование специально разработанного для SharePoint интерфейса Microsoft Virus Scanning API (VSAPI) 1.4 позволяет ускорить сканирование. Этот API-интерфейс также отслеживает состояние документов, поэтому проверенные документы не нужно сканировать повторно.

• Блокирование файлов, не соответствующих политике.

Позволяет предотвратить переполнение сервера нежелательными файлами. Forefront Security для SharePoint препятствует загрузке файлов, не соответствующих политике компании, что обеспечивает экономию дискового пространства.

Упрощенное управление

• Forefront Server Security Administrator.

С помощью этой встроенной консоли управления можно полностью настроить Forefront Security для SharePoint — локально или удаленно.

• Непрерывное автоматическое обновление.

Обновление антивирусных ядер выполняется без участия ИТ-специалистов. Как только появляются обновления от антивирусных лабораторий партнеров, за несколько минут они тестируются на базе данных вирусов, подписываются и становятся доступны для автоматической загрузки с использованием средств Forefront Security для SharePoint или консоли управления Forefront Server Security.

• Защита миграции.

Клиенты, купившие Forefront Security для защиты сред Microsoft Office SharePoint Server 2007 и Microsoft Windows SharePoint Services 3.0, получают лицензию на использование продукта Antigen для SharePoint, позволяющего защитить среды Microsoft SharePoint Portal Server 2003 и Microsoft SharePoint Portal Services 2.0.

• Локализация на 11 языках.

Продукт доступен на английском, немецком, французском, японском, итальянском, испанском, корейском, китайском (упрощенное и традиционное письмо), португальском (Бразилия) и русском языках.

• Интегрированный мониторинг.

Мониторинг работоспособности сред Forefront Security для SharePoint выполняется в рамках процесса корпоративного управления операциями, осуществляемого спомощью пакета управления для MOM.

Требования к системе при работе с Microsoft Forefront Security для SharePoint с Пакетом Обновления 2

Для использования описанных в этом документе возможностей и функций требуется ОС Windows Server® 2003 (Standard, Enterprise, Datacenter или Web Edition) с пакетом обновления 1 (SP1) или Windows Server 2008; Microsoft Office SharePoint Server 2007 или Microsoft Windows SharePoint Services версии 3; двухпроцессорный компьютер (минимальная частота процессора 2,5 ГГц), 1 ГБ ОЗУ (2 ГБ рекомендуется) и 550 МБ дискового пространства.

Семейство MICROSOFT FOREFRONT также включает:

• Forefront Security для Exchange
• Forefront Security для Office Communication Server
• Forefront Server Security Management Console
• Microsoft Client Security
• Microsoft ISA Server
• Microsoft Intelligent Application Gateway

 

 

К этой статье пока нет комментариев


Чтобы добавить свой комментарий необходимо зарегистрироваться на сайте