Description

Afin de développer une protection couvrant l’ensemble du périmètre de l’entreprise, Microsoft a développé une gamme de produits dédiée à la sécurité autour de trois pôles différents :

• La protection des postes clients,
• La sécurisation des applications serveurs,
• La protection du périmètre.

Ainsi, Microsoft propose quatre solutions dédiées à la sécurité des serveurs de messagerie (à la fois Exchange Server et autres serveurs de messagerie), des serveurs de collaboration et de messagerie instantanée :

Forefront Protection 2010 for Exchange Server
Forefront Protection 2010 for Exchange Server est une solution unifiée qui regroupe plusieurs moteurs d’analyse anti-malware, permettant d’obtenir des taux de détection et une réactivité des mises à jour difficilement égalables. Cette solution permet aux entreprises de protéger leur environnement de messagerie Exchange contre les virus, vers et autres courriers indésirables (spams).

Forefront Online Protection for Exchange (FOPE)
FOPE fournit des services professionnels de gestion et de sécurisation des flux de la messagerie (sur site ou hébergée) des entreprises, quelle que soit leur taille. C’est une solution idéale pour contrôler et réduire ses coûts de gestion tout en bénéficiant d’une disponibilité élevée.

Forefront Protection 2010 for SharePoint
Forefront Protection 2010 for SharePoint assure une protection efficace et indispensable des portails, extranet ou intranet SharePoint là où un simple antivirus de serveur de fichiers se révèle insuffisant. Cette solution implémente la technologie multi-moteur Forefront pour une détection élevée et rapide des menaces.

Forefront Protection 2010 for Office Communications Server
Forefront Protection 2010 for Office Communications Server assure une protection transparente et efficace des messageries instantanées intra et inter-entreprises contre les logiciels malveillants et les contenus indésirables. Il permet aussi un filtrage des adresses Internet (URL). Enfin, il utilise plusieurs moteurs d’analyse simultanément, afin d’augmenter la performance.

Principales fonctionnalités

• Cinq moteurs d’analyse antivirus, ce qui permet d’intercepter plus de virus (surtout lors de nouvelles attaques) en bénéficiant de la rapidité de réaction de plusieurs éditeurs pour la mise à jour des fichiers de signature. De plus cette fonction permet d’assurer une continuité de l’analyse en cas d’arrêt d’un moteur. Les moteurs antivirus pouvant être utilisés sont : Norman DataDefense, Microsoft AV, Kaspersky, VirusBuster, Authentium.
• Analyse en mémoire des messages et documents pour plus de performance.
• Analyse des fichiers compressés.
• Scan à différents niveaux de l’architecture Exchange (SMTP, routage, boîtes aux lettres) ou MOCS.
• Contrôle complet des options d’analyse des messages afin de déterminer les actions à effectuer lorsqu’une menace est détectée.
• Pour le filtrage de spam, intégration avec IMF (Intelligent Message Filter) et le framework Sender ID.
• Filtrage de contenus par mots clés avec, pour SharePoint, définition d’une politique de sécurité du contenu.
• Fonctions de journalisation et d’alertes paramétrables.
• Intégration avec l’infrastructure Windows en général (annuaire Active Directory, stratégies de groupe, supervision, etc.).
• Blocage des messages et messages instantanés contenant des URL dangereuses.
• Filtrage des logiciels espions.
• Analyse des fichiers chiffrés avec Rights Management Services (RMS).
• Des évolutions concernant l’anti-spam (intégration des services « IP Reputation », possibilité d’intégrer plusieurs technologies d’analyse).

Modes d’acquisition

Les offres de la gamme Forefront pour la protection des serveurs sont fournies dans le cadre des licences Microsoft Online Services : il s’agit d’un abonnement nécessitant l’achat d’une licence par utilisateur OU par poste, et/ou d’une licence par console. L’abonnement inclut toutes les mises à jour des moteurs d’analyse antivirus, ainsi que les mises à niveau de signatures et de produits pendant la période couverte par la licence.