Forefront Server Security Management Console: Gerenciamento Simplificado da Segurança para Mensagens e Colaboração White Paper

Transcrição

1 Forefront Server Security Management Console: Gerenciamento Simplificado da Segurança para Mensagens e Colaboração White Paper Outubro de 2007 Resumo Este white paper explica a função do Forefront Server Security Management Console, os benefícios para as empresas que o implementam, e como é possível usá-lo para melhorar o controle sobre a segurança de mensagens e da colaboração. Para mais informações sobre produtos específicos de segurança de servidor Forefront acesse

2 Índice Introdução... 2 O que é o Microsoft Forefront Server Security Management Console?... 3 Os Benefícios do Forefront Server Security Management Console... 5 Simplifica o Gerenciamento... 5 Fornece Proteção Abrangente... 6 Otimiza o Desempenho... 6 Como o Forefront Server Security Management Console Melhora o Controle da Segurança de Mensagens e da Colaboração... 7 Centraliza a Configuração e as Operações dos Produtos de Segurança de Servidor Forefront... 7 Automatiza as Atualizações de Assinatura... 8 Gera Relatórios Abrangentes... 9 Ajuda a gerenciar a resposta a epidemias Conclusão... 15

3 Introdução Com o crescente aumento do número e de tipos diferentes de ameaças a segurança dos negócios, as empresas compreenderam a necessidade de usar uma abordagem de defesa em camadas e adicionaram camadas de segurança às infraestruturas de mensagem e de colaboração. Com camadas de proteção nos servidores de borda ou gateways SMTP, no hub, e nos servidores de colaboração, as empresas estão mais bem protegidas do que nunca contra novos perigos. Todavia, a rápida multiplicação de produtos de segurança individual pode levar a ineficiências administrativas no gerenciamento da infraestrutura de segurança corporativa. Por exemplo, é necessário mais hardware, a largura de banda de rede é totalmente utilizada para obter as atualizações mais recentes, e até configurações simples ou tarefas de atualização podem significar sobrecarga para a equipe de TI. O Microsoft Forefront Server Security Management Console lida com essas e outras preocupações, ao mesmo tempo em que permite aos administradores gerenciar o Forefront Security for Microsoft Exchange Server, o Forefront Security for Microsoft SharePoint Server e o Microsoft Antigen sendo executados em diversos servidores na empresa.

4 O que é o Microsoft Forefront Server Security Management Console? O Forefront Server Security Management Console centraliza a configuração e a operação de produtos de segurança de servidor Forefront, automatiza o download e a distribuição de assinaturas e as atualizações de mecanismo de varredura, e gera relatórios abrangentes. Além disso, ele melhora a agilidade organizacional em responder a novas ameaças uma vez que fornece aos administradores as ferramentas para responder rapidamente a uma epidemia e para atualizar a proteção em toda a empresa. As soluções de segurança de servidor Forefront não ajudam somente a fornecer uma proteção abrangente contra as ameaças mais recentes e desempenho de varredura de vírus otimizado, mas também simplificam o gerenciamento de mensagens e a segurança da colaboração. O Forefront Server Security Management Console permite que as empresas criem defesas fortes em produtos individuais de segurança de servidor Forefront para proteger seus ambientes Exchange Server e Office SharePoint Server. Os administradores de TI podem aproveitar os múltiplos mecanismos de varredura líderes no setor, bloqueio de arquivo e controles de filtragem de palavra-chave para simplificar o gerenciamento e eliminar ineficiências. A equipe de TI pode, em seguida, fornecer a proteção abrangente necessária para manter a sua comunicação segura, à medida que consegue controle e agilidade significativos para responder a ameaças e reduzir o risco geral nos sistemas. O Forefront Server Security Management Console atua como um hub central no controle de produtos de segurança de servidor Forefront nessas plataformas: Produto Plataforma Forefront Security for Exchange Server Exchange Server 2007 Forefront Security for SharePoint Office SharePoint Server 2007 Windows SharePoint Services 3.0 Microsoft Antigen for Exchange com Antigen Spam Manager Exchange Server 2003 Exchange 2000 Server Microsoft Antigen for Gateway SMTP com Antigen Spam Manager Windows Server 2003 (Gateway SMTP) Windows 2000 Server (Gateway SMTP) Para cada um desses produtos, o Forefront Server Security Management Console: Centraliza a configuração e a operação dos produtos de segurança de servidor Forefront para antivírus, bloqueio de arquivo, bem como filtro antispam e de palavra-chave. Automatiza o download e a distribuição dos múltiplos mecanismos de varredura antivírus líderes no setor, integrados nos produtos de segurança de servidor

5 Forefront. (Sem envio de mecanismos de varredura antivírus junto com o Forefront Server Security Management Console). Gera relatórios abrangentes. Oferece aos administradores as ferramentas que eles necessitam para responder rapidamente a epidemias e atualizar a proteção em toda a empresa. Permite que os administradores encaminhem alertas ao System Center Operations Manager para monitoramento de segurança centralizado. O Forefront Server Security Management Console foi projetado para ser executado nas edições standard e Enterprise do Microsoft Windows Server Este servidor atua como repositório de gerenciamento central para dados coletados a partir de produtos individuais de segurança de servidor Forefront dentro da corporação. O Forefront Server Security Management Console é uma solução de arquitetura de três camadas distribuída que usa a arquitetura hub e spoke. Os componentes de individuais incluem: O Repositório de Banco de Dados armazena as configurações do produto, logs, dados históricos coletados de computadores remotos, trabalhos agendados, informações gerenciadas de servidor filho e de produto, dados da conta do usuário, o ambiente de rede e configurações de notificação. Esse repositório pode ser armazenado em um banco de dados separado Microsoft SQL Server 2000 ou 2005 Standard Edition. Para as empresas que não necessitam de um banco de dados grande ou da capacidade de se ajustar ao tamanho do ambiente corporativo, uma versão em escala reduzida do SQL Server e SQL Server 2005 Express Edition é incluída sem custo adicional. O console de gerenciamento baseado na Web permite ao administrador gerenciar o Forefront Server Security Management Console a partir de qualquer computador com uma conexão de Internet e o Microsoft Internet Explorer. O Internet Information Server 6.0 ou 7.0 torna o console baseado em navegador disponível online e o servidor Forefront Server Security Management Console o hospeda. Os Serviços de Notificação coletam eventos e distribuem notificações que são enviadas com um pager ou servidor de baseado no SMTP ou um produto de gerenciamento de terceiros que oferece suporte às interceptações SNMP. Os serviços de implantação instalam produtos, atualizações automáticas (hot upgrades), patches, atualizações de assinatura e modelos em servidores gerenciados. Esses serviços usam modelos para garantir que a replicação de configurações de segurança padronizadas por toda a rede. Os serviços de relatório geram relatórios de: antivírus, antispam, filtragem de conteúdo e tráfego SMTP. Eles também criam alertas de SNMP e de epidemia reunidos a partir de informações históricas em tempo real capturadas nos produtos de segurança de servidor Forefront do ambiente.

6 A Tecnologia Central de Atualização Otimizada automatiza e centraliza as atualizações de mecanismo de varredura, reduzindo a probabilidade de exposição que existe no momento de atualizar mecanismos, vírus e assinaturas de spam durante a epidemia de vírus. Os Agentes, ou pequenos serviços de software, funcionam como uma ponte entre o Forefront Server Security Management Console e os produtos que ele gerencia. Os Benefícios do Forefront Server Security Management Console O Forefront Server Security Management Console é uma solução flexível e fácil de usar que simplifica o gerenciamento, oferece proteção abrangente e desempenho otimizado a um custo total de propriedade muito baixo, e se baseia em investimentos existentes nas tecnologias Microsoft. Simplifica o Gerenciamento Com o intuito de simplificar o gerenciamento de ambientes de mensagens e colaboração, o Forefront Server Security Management Console fornece: Controle Centralizado Baseado na Web de configuração, implantação e atualização para todos os produtos de segurança de servidor Forefront em ambientes corporativos que possuem diversos servidores Exchange, SharePoint ou Windows SharePoint Services. Isso permite aos administradores de TI gerenciar servidores remotamente, gerar relatórios abrangentes e receber alertas de epidemia de toda infraestrutura. A capacidade configurar, atualizar e monitorar a segurança centralmente com um produto antivírus é fundamental para reduzir os custos administrativos. Atualizações automatizadas Através do processo Rapid Update, a Microsoft monitora todos os sites de fornecedores de mecanismos de varredura para atualizações. A Microsoft faz o download e novas versões de mecanismos e assinaturas são validadas conforme elas se tornam disponíveis e depois são publicadas online. O Forefront Server Security Management Console faz o download automaticamente e distribui essas atualizações de assinaturas e de mecanismos para todos os servidores gerenciados. Descoberta de servidor automática. O Forefront Server Security Management Console encontra automaticamente novos servidores Exchange adicionados em uma empresa, assim os administradores podem garantir que as configurações e os relatórios de segurança são consistentes em todas as mensagens.

7 A proteção para migração permite às empresas monitorar a sua proteção para os ambientes Microsoft Exchange Server 2003 e Microsoft Exchange Server 2000 e durante a migração para o Exchange A localização em 11 idiomas facilita aos administradores gerenciar a segurança do seu servidor de mensagens. Os idiomas incluem o inglês, alemão, francês, japonês, italiano, espanhol, coreano, chinês (simplificado e tradicional), português (Brasil), espanhol e russo. Fornece Proteção Abrangente Os produtos de segurança de servidor Forefront integram múltiplos mecanismos de fornecedores líderes no setor para reduzir o risco geral de um vírus não ser detectado. O Forefront Server Security Management Console também permite que os administradores respondam rapidamente a epidemias e atualizem a proteção em toda a empresa: Alertas de epidemia oferecem avisos aos administradores quando os servidores Exchange e SharePoint estiverem sofrendo um ataque. Caso uma ameaça ainda não tenha uma assinatura de detecção, o Forefront Server Security Management Console permite que administradores criem filtros de arquivo ou de conteúdo que podem ser enviados a toda a empresa para parar a epidemia em seu trajeto. A Distribuição Rápida de Atualização alerta todos os servidores Antigen e Forefront quando novas atualizações estão prontas para download e as distribui imediatamente, garantindo que todos os servidores estejam protegidos com as assinaturas mais recentes. Caso alguma atualização falhe, os administradores são alertados, o que permite que respondam rapidamente e minimizem o risco. Otimiza o Desempenho Através da integração com as plataformas Microsoft, o Forefront Server Security Management Console ajuda a manter a confiabilidade e o desempenho de colaboração e de mensagens. O correto gerenciamento da segurança garante que essas aplicações críticas de negócios sejam protegidas de forma adequada e estejam em atividade. Isso é feito por meio de: Integração com o SQL Server 2005 e Windows Server O Forefront Server Security Management Console use o SQL Server 2005 para seus dados de quarentena e de relatório, garantindo um gerenciamento de dados mais seguro e confiável. Ele também se beneficia da segurança e do desempenho dos Windows Server 2003.

8 Suporte para os Clusters do Exchange 2007 CCR. Com o monitoramento e o relatório tanto dos nós ativos quanto passivos, o Forefront Server Security Management Console garante que o tráfego de mensagens continue seguro mesmo se nós individuais falharem. Redundância. O Forefront Server Security Management Console fornece a capacidade de monitorar a integridade do sistema e funções de descarga críticas, tais como atualizações de assinatura e propagação de configuração de segurança para um servidor secundário quando isso for necessário para garantir a disponibilidade, as atualizações e a proteção. Como o Forefront Server Security Management Console Melhora o Controle da Segurança de Mensagens e da Colaboração O Forefront Server Security Management Console consolida o controle da segurança para os ambientes do Microsoft Exchange Server e do Microsoft Office SharePoint Server. Ele: Centraliza a configuração e a operação dos produtos de segurança de servidor Forefront. Automatiza as atualizações de assinatura. Gera relatórios abrangentes. Ajuda a gerenciar a resposta a epidemias. Nota: Para instruções passo a passo sobre como usar esses recursos, leia o Guia do Usuário do Forefront Server Security Management Console. Centraliza a Configuração e as Operações dos Produtos de Segurança de Servidor Forefront A interface baseada na Web permite aos administradores implantar e configurar rapidamente produtos de segurança de servidor Forefront em ambientes de servidores do Exchange e do SharePoint. (Veja na página 3 uma lista de servidores suportados). Os administradores podem criar regras para servidores individuais ou grupos de servidores para garantir que diretivas de proteção sejam implementadas de maneira consistente em todo o ambiente. As opções de configuração oferecem aos administradores a capacidade de: Criar novos usuários de console.

9 Adicionar novos servidores e criar grupos de servidores. Criar pacotes de configuração ou de atualização. Instalar atualizações. Distribuir modelos e assinaturas. Definir Opções Gerais. Um dos recursos mais úteis consiste na capacidade de criar tarefas de varredura manuais agendadas e por demanda. Isso permite aos administradores desempenhar a varredura manual em qualquer servidor remoto Exchange ou SharePoint para determinar se o repositório de ou biblioteca de documentos contém algum malware. Se existe, por exemplo, uma epidemia de worm em um dos computadores do usuário, o administrador pode realizar uma varredura sob demanda do Exchange Server para determinar se o repositório de do usuário possui alguma cópia remanescente do worm. O Forefront Server Security Management Console também inclui uma nova automação, cujo propósito específico é reduzir a sobrecarga administrativa de gerenciar ambientes grandes do Exchange. Ele agora desempenha a varredura do Active Directory à noite, automaticamente, para procurar por algum Exchange Server novo na rede. O Forefront Security for Exchange Server ou Antigen para Exchange podem então ser instalados em máquinas novas com configurações pré-definidas e postas sob o controle do Forefront Server Security Management Console com um simples clique. Os administradores podem usar a nova opção de filtro do Exchange Server para ganhar tempo ao procurar em meio a um número qualquer de servidores Exchange (até mesmo milhares) por um determinado servidor, em um domínio selecionado, ou por um servidor com nome específico ou wildcard. Automatiza as Atualizações de Assinatura Os produtos Forefront Server Security, incluindo o Forefront Security para Exchange Server e o Forefront Security para SharePoint incorporam múltiplos mecanismos de varredura anti-malware líderes no setor. Os produtos de segurança de servidor Forefront fornecem camadas de proteção internas em servidores de borda, de hub, de e de colaboração, permitindo até cinco mecanismos de varredura simultâneos em uma única operação de varredura. Para garantir atualizações oportunas, o Forefront Server Security Management Console, usando o Rapid Update Process, faz o download de atualizações de mecanismos de varredura de parceiros automaticamente, no momento em que se tornam disponíveis. Ele os testa e os confirma frente a um banco de dados de vírus interno e, em seguida, publica os novos mecanismos e assinaturas.

10 O Forefront Server Security Management Console ajuda a reduzir o impacto dessas atualizações na largura de banda de rede com um agendador integrado. O agendador pesquisa no site da Microsoft a cada 15 minutos (ou em qualquer intervalo definido pelo administrador) por novas atualizações. Em seguida, ele faz o download de novos mecanismos e arquivos de assinatura e envia alertas a todos os produtos de segurança de servidor Forefront implantados no ambiente. Cada produto de segurança de servidor Forefront então consegue a atualização no Forefront Server Security Management Console. O resultado é a proteção da organização à medida que diminuem as tarefas administrativas: Ao limitar a largura de banda WAN consumida se os produtos de segurança de servidor Forefront tivessem que obter atualizações de maneira individual. Ao permitir que os administradores definam tempos e intervalos para servidores individuais ou grupos de servidores, de forma a minimizar o impacto da largura de banda LAN. Gera Relatórios Abrangentes Os administradores podem entender a segurança de seus ambientes de mensagens e colaboração, o que inclui exibir e recuperar informações em quarentena. Além disso, eles podem demonstrar à gerência executiva que a exposição da organização a malware está limitada. O Forefront Server Security Management Console oferece muitos níveis de relatórios para ajudar os administradores a especificar e a fornecer métricas tangíveis do grau de proteção da empresa. O programa fornece uma tela de visualização rápida para oferecer aos administradores um instantâneo da segurança de mensagens e de colaboração nas últimas 24 horas. Pontos de dados essenciais incluem novos servidores adicionados, estatísticas de vírus, spam e filtros, os cinco vírus principais e os servidores mais ativos.

11 Página de Visualização Rápida do Forefront Server Security Management Console Os administradores também podem analisar relatórios detalhados sobre: As ações tomadas pelos produtos de segurança de servidor Forefront ao detectar vírus, spam ou violação de conteúdo. Essas ações podem ser acompanhadas e relatadas em mensagens, ignoradas, depuradas, filtradas ou excluídas. Tráfego SMTP, de vírus e de spam por períodos de tempo específicos, incluindo estatísticas sobre mensagens e bytes processados por produto ou grupo de produtos de segurança de servidor Forefront. Vírus e spam detectados e correspondência de filtro para servidores ou grupos de servidores selecionados pelo administrador. Versão de mecanismo e status de atualização atuais de todos os produtos de segurança de servidor Forefront da empresa.

12 Os relatórios também podem ser enviados por automaticamente a destinatários especificados pelo administrador. Eles podem ser analisados no Microsoft Outlook, Internet Explorer ou Word. Relatórios detalhados, mas de fácil compreensão estão disponíveis no console baseado na Web.

13 Além disso, o Forefront Server Security Management Console permite que administrador gerencie centralmente e pesquise em listas de quarentena de diversas instalações de produtos de segurança de servidor Forefront. As informações podem ser extraídas por data com um simples clique, em seguida, o administrador pode exibir, enviar por ou excluir cada registro individualmente. Por exemplo, se ele precisa encontrar todas as ocorrências de determinada mensagem infectada por vírus durante um período de tempo definido, ele pode simplesmente levar todas as informações em quarentena para o Forefront Server Security Management Console. De forma alternativa, se um usuário quer recuperar uma mensagem específica que foi bloqueada de forma incorreta, o administrador pode pesquisar pela mensagem por atributo e encaminhá-la ao usuário. Os administradores podem pesquisar nas listas de quarentena facilmente.

14 Como é ineficaz e inviável pesquisar através de logs de cada servidor individualmente, o Forefront Server Security Management Console permite aos administradores recuperar arquivos de logs de incidentes a partir de diversos servidores remotos com um simples clique. Os administradores também podem recuperar logs em intervalos programados para ajudá-los a consolidar a exibição de incidentes de todo o ambiente. Figura 4: Os administradores podem recuperar rápida e facilmente arquivos de logs detalhados. Ajuda a gerenciar a resposta a epidemias. Quando ocorrem epidemias de vírus ou de spam, o Forefront Server Security Management Console alerta os administradores automaticamente. Estes podem definir limites específicos, tais como o número de vírus detectados durante certo período de tempo. Se os limites especificados são excedidos, um alerta é enviado notificando o administrador sobre a epidemia e se as atualizações de mecanismo foram bem sucedidas.

15 O Forefront Server Security Management Console também pode encaminhar alertas SNMP e SMTP a consoles de gerenciamento central, como o Microsoft System Center Operations Manager, quando os limites definidos pelo administrador para vírus, filtros de arquivo e conteúdo são excedidos. Uma vez alertados, o Forefront Server Security Management Console pode ajudar administradores a realizar ações imediatas, para mitigar o ataque e proteger os servidores gerenciados. Por exemplo, talvez exista um novo worm que não possui arquivo de assinatura de nenhum fornecer de antivírus, mas sabe-se que é entregue como arquivo.bat. O Microsoft Forefront Server Security Management Console pode criar um filtro para os arquivos.bat, de forma que eles são imediatamente bloqueados. A fim de simplificar o gerenciamento de servidores individuais, o Forefront Server Security Management Console permite aos administradores adicionar um arquivo ou filtro de palavra-chave rapidamente para executa varreduras em servidores individuais ou em grupos inteiros. Além dos modelos de configuração padrão, os administradores podem usar uma nova operação de trabalho para ativar ou desativar rapidamente os recursos de varredura e filtragem. Essa operação pode ser usada em varreduras manuais, de transporte e em tempo real, e coloca em quarentena tudo que for detectado pela tarefa recém aplicada. Esse mecanismo de resposta rápida aprimora a capacidade do administrador de responder a uma epidemia de forma eficaz, o que consiste em uma camada de defesa para segurança de mensagens e de colaboração importante.

16 Conclusão O Forefront Server Security Management Console simplifica o gerenciamento de segurança de mensagens e de colaboração e fornece controle centralizado dos produtos de segurança de servidor Forefront em toda a empresa.ele inclui gerenciamento e configuração centralizados, atualizações e controle de todos os mecanismos de varredura anti-malware integrados, relatórios abrangentes, além de respostas e alertas de epidemias. Ao fornecer integração total com as tecnologias da plataforma Microsoft, o Forefront Server Security Management Console ajuda a garantir a disponibilidade e o desempenho ideal de importantes mensagens de negócios e de sistemas de colaboração. Para mais informações sobre o Forefront Server Security Management Console visite e