Protección de servidores de correo Exchange 2007 con Forefront para Exchange Iván Castro Gayoso Security Technology Specialist [email protected]

Protección de servidores de correo Protección de servidores de correo Exchange 2007 Exchange 2007

con Forefront para Exchange con Forefront para Exchange

Iván Castro GayosoIván Castro Gayoso

Security Technology SpecialistSecurity Technology Specialist

[email protected]

AgendaAgenda

Forefront, productos de SeguridadForefront, productos de Seguridad Propuestas de protección Anti-virus en Propuestas de protección Anti-virus en

servidores de colaboraciónservidores de colaboración Administración de múltiples motoresAdministración de múltiples motores Información general de Forefront Información general de Forefront

Security para Exchange, diferencias Security para Exchange, diferencias con la versión de Antigencon la versión de Antigen

Roadmap, continuidad de productoRoadmap, continuidad de producto DemoDemo

Forefront, productos de Forefront, productos de SeguridadSeguridad

3

GuidanceGuidance

Developer Developer ToolsTools

SystemsSystemsManagementManagement

Active Directory Active Directory Federation Services Federation Services

(ADFS)(ADFS)

IdentityIdentity Management Management

ServiceServicess

Information Information ProtectionProtection

Encrypting File System (EFS)

Encrypting File System (EFS)

BitLocker™

BitLocker™

Network Access Protection (NAP)

Network Access Protection (NAP)

Client and Client and Server OSServer OS

Server Server ApplicationsApplications

EdgeEdge

CuadranteCuadrante mágico en mágico en seguridad para Antigenseguridad para Antigen

Problema Problema Punto único de falloPunto único de fallo

ExchangExchangee

ISA ISA ServerServer

SMTP SMTP ServerServer

Internet

Propuesta protección Propuesta protección Anti-virus IAnti-virus I

VirusVirus

GusanosGusanos

SpamSpam

ExchangExchangee

ExchangExchangee

1 único fabricante1 único fabricante1 único motor1 único motor

AA AA

AA AA AA

AA

AAAA

Problema Problema Administración/CostAdministración/Costee

ExchangExchangee

ISA ISA ServerServer

SMTP SMTP ServerServer

Internet

VirusVirus

GusanosGusanos

SpamSpam

ExchangExchangee

ExchangExchangee

Múltiples fabricantesMúltiples fabricantesMúltiples motoresMúltiples motores

AA BB

CC DD EE

AA

CCBB

Propuesta protección Propuesta protección Anti-virus IIAnti-virus II

Despliegue de una única solución mediante el usoDespliegue de una única solución mediante el usode múltiples tecnologíasde múltiples tecnologías

Internet

Servidores internos de Servidores internos de mensajería y colaboraciónmensajería y colaboración

Administración de múltiples Administración de múltiples motoresmotores

ServidoreServidores s

FrontalesFrontales

FF

GG

HH

II

AA

BB

CC

DD

EE

Mejora en la detecciónMejora en la detección

Protección contra fallosProtección contra fallos

Protección Protección RollbackRollback

Defensa por capas / rolesDefensa por capas / roles

¿Porqué una ¿Porqué una AdministraciónAdministración de de múltiples motores?múltiples motores?

Multiple AV Engines Improves Detection Rates

0

20000

40000

60000

80000

100000

120000

140000

1 2 3 4 5 6 7 8

Number of AV Engines Scanning

Mis

sed

Vir

use

s

AABBCC

AA BB CC

BB

Actualización segura y Actualización segura y automatizada de firmasautomatizada de firmas

Internet

Fabricante de motor

www.microsoft.com

Internet

AntigenEngineAdaptor

NuevoNuevo

Forefront incluirá:Forefront incluirá: Múltiples motores Anti-virusMúltiples motores Anti-virus

Actualmente 9 motoresActualmente 9 motores Los administradores podrán seleccionar hasta Los administradores podrán seleccionar hasta

5 motores por Scan Job5 motores por Scan Job Filtrado de archivosFiltrado de archivos

Transporte y AlmacenamientoTransporte y Almacenamiento Filtrado de palabrasFiltrado de palabras

TransporteTransporte Filtrado por asunto y por emisor-dominioFiltrado por asunto y por emisor-dominio

AlmacenamientoAlmacenamiento NotificacionesNotificaciones

Microsoft Forefront Microsoft Forefront Security para Exchange Security para Exchange

ServerServer

Forefront no incluirá:Forefront no incluirá: Filtrado de SPAM (SpamCure, RBLs, Filtrado de SPAM (SpamCure, RBLs,

filtrado por mailhost)filtrado por mailhost) DisclaimersDisclaimers Filtrado por asunto o emisor-dominio a Filtrado por asunto o emisor-dominio a

nivel de transportenivel de transporte Estas funcionalidades se incluyen en Estas funcionalidades se incluyen en

Exchange 2007Exchange 2007


ServerServer

De los 9 motores que proporciona De los 9 motores que proporciona Forefront, hay queForefront, hay que seleccionar 5 por scan seleccionar 5 por scan jobjob

Microsoft antivirus Microsoft antivirus Ahn LabsAhn Labs AuthentiumAuthentium CA InoculateITCA InoculateIT CA VetCA Vet Norman Data DefenseNorman Data Defense Kaspersky LabsKaspersky Labs SophosSophos Virus BustersVirus Busters


ServerServer

Forefront Security para Exchange Forefront Security para Exchange anteriormente Antigen para Exchangeanteriormente Antigen para Exchange Forefront Security para Exchange Forefront Security para Exchange soporta únicamente Exchange 2007soporta únicamente Exchange 2007 Exchange 2000 y 2003 están Exchange 2000 y 2003 están

soportados por Antigen para Exchangesoportados por Antigen para Exchange La licencia de Forefront incluye La licencia de Forefront incluye

derechos de uso para versiones derechos de uso para versiones anteriores y viceversaanteriores y viceversa

Forefront Security para Exchange Beta Forefront Security para Exchange Beta 1 está disponible1 está disponible


ServerServer

BIAS BIAS mayor rendimientomayor rendimiento

Max Certainty: usa todos los motores (100%) Favor Certainty: usa todos los motores disponibles Neutral: usa aproximadamente el 50% de los motores disponiblesFavor Performance: usa 25% de los motores disponiblesMax Performance: usa un motor por correo

D

A C

DB

Los motores que se usan no son siempre los mismos. Son seleccionados de modo dinámico.


ServerServer Soporta los siguientes roles de Exchange:Soporta los siguientes roles de Exchange:

Edge TransportEdge Transport Hub Transport Hub Transport Mailbox/Public FolderMailbox/Public Folder

En la instalación Forefront auto-detecta el En la instalación Forefront auto-detecta el rol del servidorrol del servidor

Compatibilidad con 64-bitCompatibilidad con 64-bit Soporta un máximo de 50 grupos de Soporta un máximo de 50 grupos de

almacenamientoalmacenamiento Multiples grupos de almacenamiento se Multiples grupos de almacenamiento se

controlan con un único scan jobcontrolan con un único scan job La versión actual de Antigen cuenta con un La versión actual de Antigen cuenta con un

scan job por cada gruposcan job por cada grupo

Soporta 11 idiomasSoporta 11 idiomas Portugues brasileño, chino tradicional, Portugues brasileño, chino tradicional,

chino simplificado, inglés, francés, chino simplificado, inglés, francés, alemán, italiano, japones, koreano, alemán, italiano, japones, koreano, español y rusoespañol y ruso

Interfaz de usuario, notificaciones y Eventos en Interfaz de usuario, notificaciones y Eventos en el idioma propioel idioma propio

El Program Log se mantiene en inglés para El Program Log se mantiene en inglés para simplificar el soporte técnicosimplificar el soporte técnico


ServerServer

DEMODEMO

Versión evaluación de Versión evaluación de AntigenAntigen

Versión de 90 días

Más acciones desde Más acciones desde TechNetTechNet

Para ver los webcast grabados sobre éste tema y otros temas, diríjase a:Para ver los webcast grabados sobre éste tema y otros temas, diríjase a:

http://www.microsoft.es/technet/jornadas/webcasts/webcasts_ant.asphttp://www.microsoft.es/technet/jornadas/webcasts/webcasts_ant.asp

Para información y registro de Futuros Webcast de éste y otros temas diríjase a:Para información y registro de Futuros Webcast de éste y otros temas diríjase a:

http://http://www.microsoft.eswww.microsoft.es//technettechnet/jornadas//jornadas/webcastswebcasts//default.aspdefault.asp

Para mantenerse informado sobre todos los Eventos, Seminarios y webcast Para mantenerse informado sobre todos los Eventos, Seminarios y webcast

suscríbase a nuestro boletín TechNet Flash en ésta dirección:suscríbase a nuestro boletín TechNet Flash en ésta dirección:

http://http://www.microsoft.eswww.microsoft.es//technettechnet/boletines//boletines/default.mspxdefault.mspx

Descubra los mejores vídeos para TI gratis y a un solo clic:Descubra los mejores vídeos para TI gratis y a un solo clic:

http://www.microsoft.es/technet/itsshowtime/default.aspxhttp://www.microsoft.es/technet/itsshowtime/default.aspx

Para acceder a toda la información, betas, actualizaciones, recursos, puede Para acceder a toda la información, betas, actualizaciones, recursos, puede

suscribirse a Nuestra Suscripción TechNet en:suscribirse a Nuestra Suscripción TechNet en:

http://www.microsoft.es/technet/recursos/cd/default.mspxhttp://www.microsoft.es/technet/recursos/cd/default.mspx

Documents

Protección de servidores de correo Exchange 2007 con Forefront para Exchange Iván Castro Gayoso Security Technology Specialist [email protected]