L’offerta di prodotti di Sicurezza e la roadmap evolutiva Luca De Angelis Product Manager Management and Security – Microsoft Italia
Microsoft e la Security Microsoft offre un insieme completo di prodotti per la Security Gli aspetti di gestione sono estremamente importanti per aumentare il livello di sicurezza e ridurre i rischi dei nostri clienti Minori probabilità di errori di configurazione Deployment più efficaci e pervasivi Gestione basata su policy Reporting e analisi centralizzata Guidare verso la convergenza della Security e della gestione dell’IT L’approccio Microsoft accelera l’evoluzione della sicruezza verso un abilitatore strategico
Sistema Operativo Client e Server La famiglia di prodotti di Security Microsoft per le aziende Insieme completo di soluzioni per la protezione delle informazioni e il controllo degli accessi Grande integrazione con l’infrastruttura esistente Deployment, gestione e analisi semplificate Applicazioni Server Sistema Operativo Client e Server Edge
La transizione dei nomi e delle versioni precedenti Versioni attuali 2007+ Client Server Edge TBD TBD
Nuovo Brand, Prodotti testati Il brand Forefront è nuovo, ma … ISA 2006 è l’ultima versione di un prodotto sul mercato dal 1996 Whale ha cominciato a offrire la sua soluzione nel 1998 La nuova versione di Antigen è la numero 10 Solo Forefront Client Security è un prodotto alla prima versione Si basa su tecnologie Giant e geCAD testate e usate da Windows Live OneCare e Windows Defender (25+ millioni di utenti)
Drilldown sui prodotti 3/27/2017 2:29 AM Drilldown sui prodotti Edge Security and Access Internet Security and Acceleration Server 2006 Whale Intelligent Application Gateway Anti-Malware Forefront Server Security (Antigen) Microsoft Client Security 6 © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.
Ottimizzazione della rete Il gateway per la sicurezza integrato che protegge l’ambiente IT dalle minacce di Internet fornendo agli utenti connessi alla rete aziendale un accesso sicuro ad applicazioni e dati Pubblicazione sicura delle applicazioni Branch Office Gateway Protezione e accesso Web Rendere sicuro l’accesso alle applicazioni Microsoft Pubblicare Exchange, SharePoint e applicazioni Web per l’accesso sicuro da remoto Ottimizzazione della rete Edge security gateway nei branch office sfruttando le funzionalità di caching Salvaguardia dell’infrastruttura IT Protezione dell’infrastruttura interna impedendo che gli utenti accedano in Internet a contenuti indesiderati e pericolosi
ISA e il filtraggio a livello applicativo Ispezione profonda dei contenuti: gli headers dei pacchetti e il contenuto applicativo sono ispezionati IP Header: Source Address, Dest. Address, TTL, Checksum TCP Header: Sequence Number Source Port, Destination Port, Checksum Application Layer Content: <html><head><meta http-equiv="content-type" content="text/html; charset=UTF-8"><title>MSNBC - MSNBC Front Page</title><link rel="stylesheet" La decisione di filtraggio è basata sul contenuto Traffic HTTP permesso Rete aziendale Traffic HTTP bloccato Internet Attacchi Traffico Non-HTTP
Protezione degli Asset Salvaguardia delle informazioni Una soluzione per l’accesso SSL VPN con la gestione centralizzata della sicurezza, controllo degli accessi granulare e ispezione dei contenuti. Controllo degli accessi Protezione degli Asset Salvaguardia delle informazioni Accesso sicuro, da browser a applicazioni aziendali e dati da ogni luogo e dispositivo Integrità e sicurezza della rete e dell’infrastruttura applicativa bloccando il traffico indesiderato e gli attacchi Utilizzo di policy per la compliance alle linee guida delle normative e del business in relazione all’accesso a dati sensibili
Confronto fra ISA e IAG 3/27/2017 2:29 AM ISA Server 2006 Intelligent Application Gateway General application access from Web-enabled clients when content-specific policy is not needed Highly customizable and differentiated application access based on user identity, content / file attributes, URL and client security state Exchange Server, SharePoint Portal Server Protocol validation / filtering Pre-authentication OWA-specific content inspection Application and user-level policy SharePoint link translation Simple publishing wizards Comprehensive pre-authentication and single sign-on Application-specific data protection Block specific functions/areas within apps based on endpoint profile Endpoint security verification Client-side cache and session clean-up (Attachment Wiper™) Multiple policy-based portal configurations w/link translation Flexible and customizable portal experience w/automated app launch Native SharePoint services support File Share Access N/A SSL VPN-based server share and full network access Access to user's home directory and shared file folders (Web access) File-level security and policy controls Session management and security (clean-up) Client / Server Native Outlook / Outlook 2003 SSL VPN-based access using almost any client-side app. or server proxy Policy based on endpoint profile with application-specific session control Seamless support of MS Office on the client Identifies client executables; allows only specific applications to tunnel Secure Telnet and native Terminal Services client support Mobile Outlook Mobile Access and Exchange ActiveSync publishing Certificate-based authentication Browser-specific microportal pages with custom login/logout OMA command and URL filtering Automatic device detection; supports e-mail push Other Web-based applications Generic server publishing IPsec VPN quarantine Customizable Web portal Supports any Web-enabled application w/full content security Single sign-on against multiple directories Instantly publishes almost any non-Web application Comprehensive monitoring and logging to track information usage 10 © 2003-2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.
Whale è un leader riconosciuto Names Whale a Visionary “In the SSL VPN space, Whale has the best security model built around it.” Gartner VP Richard Stiennon quoted in Reuters, February 9, 2004“ “Whale … has gone further than other vendors in developing special optimizations for high value applications…” John Girard, December, 2005 Names Whale a Leader in its SSL VPN Forrester-Wave Says Whale will be one of the key vendors driving innovation. March 2004 Awards Whale its “2004 Best in Class Award” for app layer security "Whale Communications understands the diverse and interactive behaviors of business applications, web browsers, and operating systems and hence generates effective solutions that address a myriad of security risks other solutions would not.” February 2004
Microsoft SSL VPN Placed in Visionaries Quadrant Magic Quadrant for SSL VPN, North America, 3Q06 * * Magic Quadrant for SSL VPN, North America, 3Q06. John Girard. Publication Date: 27 December 2006 / ID Number: G00144950
Drilldown sui prodotti 3/27/2017 2:29 AM Drilldown sui prodotti Edge Security and Access Internet Security and Acceleration Server 2006 Whale Intelligent Application Gateway Anti-Malware Forefront Server Security (Antigen) Microsoft Client Security 13 © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.
Disponibilità e controllo Le soluzioni Forefront server aiutano le aziende a proteggere la loro infrastruttura dei server di messaggistica e collaborazione da virus, worms, spam e contenuto inappropriato. Multipli motori di scansione a diversi livelli per la difesa totale dell’infrastruttura di messaggistica e collaborazione Protezione avanzata Disponibilità e controllo Forte integrazione con Microsoft Exchange, Windows-based SMTP, SharePoint e Office Communications Servers massimizza la disponibilità e il controllo Secure Content Eliminazione di contenuti inappropriati e attach pericolosi dalle comunicazioni interne e esterne 14
Protezione della messaggistica a più livelli Servizi gestiti Software in loco Internet Rete aziendale Firewall interno ISA Server Firewall esterno Autenticazione e autorizzazione Antigen per gateway SMTP Antigen Spam Manager Exchange 2003 SP2 Filtro messaggi intelligente (inc. ID mittente) Antigen per Exchange Exchange Hosted Services (in precedenza FrontBridge) Windows Rights Management Services Protezione da posta indesiderata e virus Protezione dell'accesso mobile e remoto Protezione delle informazioni
Protezione della messaggistica con Exchange Server 2007 Servizi gestiti Software in loco Internet Rete aziendale Microsoft® Forefront Microsoft® Forefront Firewall esterno Firewall interno Autenticazione e autorizzazione Exchange Hosted Services (in precedenza FrontBridge) Exchange Server 2007 Edge Forefront Security per Exchange Server (in precedenza Antigen) Exchange Server 2007 Forefront Security per Exchange Server (in precedenza Antigen) ISA Server Windows Rights Management Services
Exchange Hosted Services 07/09/2006 16.41 Exchange Hosted Services Internet Flusso di posta Firewall Server di posta elettronica Filtro Utenti finali Archiviazione Crittografia Rapidità di implementazione Nessuna necessità di supporto IT aggiuntivo Scalabilità Blocco delle minacce prima che raggiungano le risorse aziendali Continuità © 2005 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.
Exchange Server Server SMTP basato su Windows Gestione di più motori A Internet B A C B D C E Servizi hosted Exchange Server Server SMTP basato su Windows
Il beneficio di più motori di scansione I risultati di AV-Test.org di varie configurazioni Forefront vs. soluzioni di altri vendor = meno di 5 ore = tra 5 e 24 ore = più di 24 ore Signature response times in hours MM/YY VIRUS FF Set 1 FF Set 2 FF Set 3 FF Set 4 FF Set 5 Vendor A Vendor B Vendor C 0406 Mytob.NQ@mm 1.53 1.00 3.07 9.93 17.35 2.10 1.12 28.07 11.57 3.52 0406 Spybot!04C2 23.03 25.28 0.00 29.90 39.02 0406 Nugache.a 25.45 34.10 12.90 48.05 0506 Numuen.F 24.43 10.33 14.95 0506 Numuen.H 31.72 103.83 251.85 114.78 0506 Numuen.G 3.15 8.20 151.80 468.97 0506 Banwarum.C@mm 87.47 116.73 72.95 129.25 0506 Banwarum.B@mm 12.05 1.82 22.45 32.85 0506 Rbot!E905 1,141.78 217.57 0606 Bagle.EG 7.32 0606 Bagle.EH@mm 1.25 18.43 0606 Bagle.EG@mm 3.62 26.48 0606 Bagle.LY@mm 6.40 2.47 0706 Feebs.gen@mm 503.80 0706 Feebs.EU 52.30 173.17 38.97 0706 Virut.A 1,317.02
Anti virus per le applicazioni server Forefront Security - Una soluzione, Tecnologie multiple Internet A B C D E Exchange Server/ Windows-based SMTP Server Protezione distribuita Performance tuning Filtraggio dei contenuti Gestione centralizzata Gartner Magic Quadrant for E-Mail Security Boundary 2006 * * Magic Quadrant for E-Mail Security Boundary, 2006. Peter Firstbrook, Arabella Hallawell Publication Date: 25 September 2006/ID Number: G00142431 20 20
Uno strumento facile da gestire che garantisce una protezione dai malware per i desktop e laptop aziendali e i sistemi server aziendali, Protezione unificata Unica soluzione di protezione da spyware e virus Costruito su tecnologie usate da milioni di utenti nel mondo Risposta ai rischi efficace Completa la famiglia degli altri prodotti di sicurezza Microsoft Amministrazione centralizzata Unica console per l’amministrazione centralizzata della sicurezza Definizione di policy per la configurazione dell’agente sui client Distribuzione veloce del software e delle signature Integrato nell’infrastruttura esistente Visibilità dei dati e controllo dell’infrastruttura Una dashboard per avere sotto controllo vulnerabilità e rischi Report integrati
Visibilità e controllo Unica console di gestione
Visibilità e controllo Report Microsoft Forefront Client Security Visibilità e controllo Report Stato di deployment Computer Malware Security State Assesment Alert
Microsoft Update Management Server Impostazioni REPORT Reporting and Alerting Server (OR ALTERNATE SYSTEM) (OR ALTERNATE SYSTEM) Desktop, Laptop e sistemi operativi server con Microsoft Forefront Client Security DEFINIZIONI EVENTI 24
L’offerta Anti Malware per i client Per gli utenti individuali Per le aziende Microsoft Forefront Client Security Windows Defender Windows Live Safety Center Windows Live OneCare MSRT Rimozione dei virus prevalenti Rimozione di tutti i virus noti Antivirus Real-time Rimozione di tutto lo spyware noto Antispyware Real-time Reporting e alerting centralizzati Personalizzazioni Integrazione con l’infrastruttra IT
Forefront Client Security Disponibilità sul mercato Beta pubblica rilasciata a IT Forum il 14 novembre, scaricabile dal sito! Release to manufacturing (RTM) pianificata per la prima metà del 2007 http://www.microsoft.com/clientsecurity
Forefront Security for Exchange Antigen / Forefront Upgrade e Downgrade Forefront Upgrade è disponibile solo ai clienti che hanno acquistato la Messaging Security Suite o una versione di Antigen per Exchange Messaging Security Suite (Antigen for Exchange, Spam Manager, SMTP) Free Upgrade Antigen for Exchange (version 7.5,8.0, 9.0) Forefront Security for Exchange Antigen Spam Manager No Free Upgrades Antigen SMTP Diritti di Downgrade acquistando Forefront Security for Exchange Server alla Messaging Security Suite Downgrade Available Messaging Security Suite (Antigen for Exchange, Spam Manager, SMTP) Forefront Security for Exchange
Antivirus/anti-spam per proteggere: Forefront e Antigen Antivirus/anti-spam per proteggere: Acquisto Deploy (incluso) Exchange 2007 (Edge, Hub Transport o Mailbox server) Forefront Security for Exchange Server Exchange 2003/2000 (Bridgehead o Mailbox) Antigen for Exchange with ASM Windows 2003/2000 SMTP Server Antigen for SMTP Gateways with ASM Office SharePoint 2007 o Windows SharePoint Services 3.0 Forefront Security for SharePoint SharePoint 2003 o Windows SharePoint Services 2.0 Antigen for SharePoint
Forefront SKU Overview SUITES Enterprise CAL Suite Forefront Security Suite Exchange Enterprise CAL CLIENT SERVER EDGE
Forefront Security Suite Ulteriore valore grazie agli sconti delle Suite: Enterprise CAL: 50% packaging discount + 15% EA discount + 15% Platform discount Exchange Enterprise CAL: ~35% discount Forefront Security Suite: ~35% discount Opzioni EXCHANGE ENTERPRISE CAL** FOREFRONT SECURITY SUITE ENTERPRISE CAL SUITE* Pricelist Availability: December 2006 End of FY07 November 2006 Forefront Client Security Forefront Security for Exchange Server Forefront Security for SharePoint Forefront Security for Office Communications ISA Server Intelligent Application Gateway (Whale) Exchange Hosted Mail Filtering Other Server CALs and technologies * Enterprise CAL also includes the Core CAL components, Windows Rights Management Services, Management Operations Manager Client OML, Office Communications Server 2007 Standard and Enterprise CAL, Office SharePoint Server Enterprise CAL 2007, and the Exchange Enterprise CAL 2007. ** Exchange Enterprise CAL also includes the Exchange CAL, Unified Messaging and Compliance functionality.
Quali sono i prodotti inclusi nelle CAL Suite? Enterprise CAL Quali sono i prodotti inclusi nelle CAL Suite? Secure Communication, Collaboration e Compliance Information rights management Unified Messaging & compliance Web based forms solutions Spreadsheet publishing Business data connector web parts Presence and synchronous communications (IM) On premise multi-party audio, video and web conferencing Client monitoring and updates Client, server and edge security Enterprise CAL Suite Core CAL Suite Windows Rights Management Services CAL Exchange Server Enterprise CAL Office SharePoint Server Enterprise CAL Office Communications Server Standard CAL Office Communications Server Enterprise CAL System Center Operations Manager Client OML Forefront Security Suite Il fondamento per l’infrastruttura IT Platform, group policy, identity, security Email, calendaring, contacts Content management Enterprise portal and search Team collaboration sites Systems management Core CAL Suite Windows Server CAL Exchange Server Standard CAL Office SharePoint Server Standard CAL System Center Configuration Manager CML
Ricapitolando ... Forefront offre completa protezione integrata alle applicazioni di business Nuovo brand ma prodotti testati e vincenti “IDC believes Forefront will play a key role in Microsoft's ‘people-ready business’ initiative, specifically with protecting information and controlling access.” - IDC “Microsoft Announces Forefront: A Brand for Security Portfolio, Brian E. Burke, June 2006 “By year-end 2008, Microsoft will have captured 30 percent of the desktop antivirus and anti-spyware market in organizations with fewer than 1,000 employees (0.7 probability).” - Gartner “Midsize Business Security Spending Plans, 2006”, James A. Browning, February 16 2006 “Outright, Antigen kills three birds with one stone by providing e-mail, collaboration and antispam protection.” - CRN “Microsoft’s Antigen Securely Automates Antivirus Protection”, Mario Morejon, June 23 2006 32 32
Un’offerta completa di prodotti di sicurezza Systems Management Active Directory Federation Services (ADFS) Identity Management Guidance Developer Tools Content Services Client and Server OS Server Applications Edge Network Access Protection (NAP)
07/09/2006 16.41 © 2006 Microsoft Corporation. Tutti i diritti riservati. Microsoft, Windows, Windows Vista e altri nomi di prodotti sono o possono essere marchi e/o marchi registrati negli Stati Uniti e/o negli altri paesi. Le informazioni contenute in questa presentazione hanno esclusivamente scopo informativo e rappresentano il punto di vista corrente di Microsoft Corporation alla data della presentazione. A causa del continuo cambiamento delle condizioni del mercato, le informazioni non devono essere interpretate come impegno da parte di Microsoft e Microsoft non può garantire l'accuratezza delle informazioni fornite successivamente alla data della presentazione. MICROSOFT ESCLUDE OGNI GARANZIA ESPRESSA O IMPLICITA O DI LEGGE PER QUANTO RIGUARDA LE INFORMAZIONI INCLUSE IN QUESTA PRESENTAZIONE. © 2006 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.