Microsoft Forefront Client Security

HYPERVİSOR

Microsoft Forefront Client Security’nin faydaları şöyle özetlenebilir:
•

İşletmenizdeki sistemlerin daha iyi korunduğundan emin olmanızı sağlayan virüs, casus yazılım ve diğer mevcut ve potansiyel tehditlere karşı birleştirilmiş koruma.
•

İşletmenizi çok daha verimli şekilde korumanızı sağlayan merkezi yönetim yoluyla basitleştirilmiş yönetim.
•

Kötü niyetli yazılım tehditlerine karşı görünürlük ve kontrol elde etmenizi sağlayan öncelik verilmiş ve kullanımı kolay güvenlik raporları ve özet tablo görünüm yoluyla görünürlük ve kontrol.

Birleştirilmiş Koruma

Forefront Client Security, virüs, solucan ve Trojan gibi geleneksel tehditler kadar, casus yazılım ve sisteme gizli giriş gibi yeni ortaya çıkan tehditlere karşı da birleştirilmiş koruma sağlar. Virüs, casus yazılım, sisteme gizli giriş ve diğer kötü niyetli yazılımlara karşı koruma, algılama ve kaldırma için tek bir bileşen sunar.

Gerçek zamanlı entegre virüs ve casus yazılım taraması sunar. Forefront Client Security, virüsleri, casus yazılımı ve diğer kötü niyetli yazılımı gerçek zamanlı olarak tarar, böylece son kullanıcıların çalışmasına engel olan durumları en aza indirirken karmaşık tehditlere karşı etkin koruma sağlar. Windows Filtre Yöneticisi (Windows Filter Manager), kötü niyetli yazılımı gerçek zamanlı taramak için “mini-filtre” teknolojisini uygulamak isteyen güvenlik çözümü satıcılarının kullanabileceği Microsoft’un tarama platformudur, böylece virüslere, casus yazılımlara ve karmaşık tehditlere karşı güçlü bir güvenlik sağlar.

Kötü niyetli yazılımlara karşı ileri düzey koruma içerir. Tehditler daha karmaşık olmaya başladıkça, kötü niyetli yazılımlara karşı koruma motorunun, sistemin sadece temiz olmasını sağlamak için gereken işlevselliği içermesi yeterli değildir, sistemin kötü niyetli yazılım silindikten sonra da işlevini sürdürmesi gerekmektedir. Microsoft kötü niyetli yazılımlara karşı koruma motoru, makinenin kullanılabilir durumunun sürdürülmesi için temizleme kodları içerir. Arşivciler ve paketleyiciler, kötü niyetli yazılım yazarlarının kötü niyetli yazılıma karşı koruma teknolojilerinden saklanmak için ortak bir yol olduğundan, Forefront Client Security’deki kötü niyetli yazılıma karşı koruma motoru, arşiv ve paketleyicilerin içine de bakar ve zarar görmüş dosyaları kaldırır. Ayrıca, kullanıcı modlu sistem hırsızlığı programları, çok şekilli virüsleri ve yeni kötü niyetli yazılım ve değişkenleri bulmak için buluşsal algılamalar ve korumaları içerir.

Virüs salgını sırasında, zarar görmüş bir istemci raporlama sunucusuna birden çok olay gönderebilir. Bu da, özellikle ortamı düzenli duruma getirmek üzere odaklanması gereken yöneticileri bunaltabilir. Forefront Client Security, böyle durumlarda altyapıyı ve yöneticileri koruyacak Olay Akışı Koruması mekanizmasına sahiptir.
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=241994

Tehdite karşı etkin tepkiyle desteklenmiştir. Forefront Client Security, Microsoft’un küresel araştırma ve tepki sistemi ile desteklenmiştir: Microsoft Kötü Niyetli Yazılıma Karşı Koruma Merkezi. Vinny Gullotto (eski McAfee’s AVERT Labs direktörü) tarafından yönetilen Microsoft’un işine odaklanan ekibi, önceden Symantec, McAfee, Computer Associates ve diğer kuruluşlarda deneyim kazanmış kötü niyetli yazılım araştırmacıları ile Microsoft güvenlik teknolojisi uzmanlarını içerir.

Bu ekip, yeni tehditleri keşfedip hemen tepki vermek için ileri düzey otomatik analiz tekniklerini kullanarak topluluktan gönderilen ve burada toplanan kapsamlı verileri birleştirir. Çoklu veri kaynakları, tehditlerin nereden ve nasıl çıktığı ile ilgili ileri düzey anlayışları etkinleştirir ve aşağıdaki girdilere dayanır:
•

Piyasaya çıkan ürünler (Microsoft Windows Defender, Microsoft OneCare, Microsoft Forefront ve Malicious Software Removal Tool (MSRT) gibi).
•

İç kaynaklar (destek organizasyonu, Dr. Watson, Microsoft Online Crash Analysis (OCA), Hotmail, Web tarayıcıları, SpyNet, Microsoft Security Response Center ve diğerleri gibi).
•

Sektördeki iş ortakları (örneğin Microsoft Security Response Alliance).

Microsoft’un yaklaşımı, analizci kaynakları etkin olarak kullanmak ve hızla tepki vermek için otomasyon becerilerine önemli bir yatırımı içerir. Örneğin, kötü niyetli yazılımların gönderilerini ele alan sistemler, kopya gönderilerinin otomatik çözümlemesini, gönderilerin gruplanmasını ve analiz süresini düşürmek için örnek analizin önceliklere göre düzenlenmesini gerçekleştirir. Tekrarlanan görevleri otomatik hale getirirerek ve büyük veri kümelerini hızla analiz ederek, kötü niyetli yazılımları hemen teşhis edip müşterilerimize hızlı yanıt verebiliyoruz.

Basitleştirilmiş Yönetim

Forefront Client Security, merkezi yönetim yoluyla güvenlik ürünü yönetimini basitleştirir. Basitleştirilmiş istemci güvenliği yönetimi için tek bir konsol ile Forefront Client Security, zaman tasarrufu sağlar ve karmaşıklığı azaltır. Forefront Client Security, tüm koruma ve yönetim becerilerini içeren tek bir istemci paketi olarak güvenlik bileşenini kurar. Diğer Microsoft araçlarında bulunan arabirimlere benzer olan tanıdık arabirimleri kullanan konsol, yapılandırma, imza güncellemeleri, raporlama ve uyarı verme gibi tüm yönetim işlevlerine hem yerel hem de uzaktan erişime destek verir.

İstemci bileşeni koruma ayarlarını yönetmek için bir ilke tanımlayın. Forefront Client Security, bir veya birden fazla korunan bilgisayar için casus yazılıma karşı koruma, antivirüs ve durum değerlendirme teknolojilerini yapılandıran tek bir ilke kullanarak etkinliği artırmaya yardım eder. Önceden yapılandırılan ayarlarla oluşturulan yeni ilkeler, ortamın ihtiyaçlarına uygun hale getirilebilir. Bu ilkeler, korunmakta olan farklı makine grupları tarafından üretilen uyarı, olay türleri ve hacimlerini belirlemek için kolayca yapılandırılan uyarı seviyesi ayarlarını da içerir.

İmzaları ve yazılımı hızla kurun. Forefront Client Security, masaüstü ve dizüstü bilgisayarlar ile sunucu işletim sistemlerine imza ve yazılım kurulumunu hızla etkinleştirir. Ürün, imza ve yazılım kurulumu için herhangi bir yazılım dağıtım sistemini kullanabilir ve Güncelleme Yardımcısı’nı kullanarak Microsoft Windows Server Update Services (WSUS) yoluyla optimize imza dağıtımını sunar.

Şirket ortamına olan bağlantısı sıkça kesilen ve WSUS sunucusuna erişimi olmayan sistemler için istemci bileşeni, hatanın telafi edilmesi için doğrudan Microsoft Update’e bağlanacak şekilde yapılandırılabilir. Böylece örneğin, uzaktaki satış ekibinin kesilen bağlantısı her zaman güncel kalabilir.
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=241994

Forefront Client Security bileşen yazılımı, tüm koruma ve yönetim becerilerini içeren tek bir istemci paketi gibi kurulmak üzere tasarlanabilir. Güvenlik bileşenlerinin makinelere ilk defa kurulumunda, müşteriler ya mevcut bir yazılım sistemini kullanır ya da güvenlik bileşenlerini doğrudan Microsoft Update’den indirir ve bunları Windows Server Update Services (WSUS) kullanarak bireysel makinelere dağıtır.

Mevcut altyapıya entegre olur. Forefront Client Security, tanım güncellemelerini dağıtmak üzere güvenlik bileşenlerini ve Windows Server Update Services (WSUS)’i yapılandırmak amacıyla Microsoft Active Directory Grup İlkesi için optimize edilmiştir. Yöneticiler, ilke, imza veya yazılım kurulumu için herhangi bir yazılım dağıtım sistemini kullanmak üzere seçim yapabilirler. Forefront Client Security, Microsoft SQL Server’ın veritabanı ve raporlama sistemlerini de kullanır.

Kritik Görünürlük ve Kontrol

Forefront Client Security, tehditler ve güvenlik açıklarına karşı görünürlük ve kontrolü etkinleştirmek için anlaşılır ve önceliklere göre düzenlenmiş güvenlik raporları üretir. Mevcut güvenlik durumunuzla ilgili tek bir pano görünümü, harekete geçmeniz gereken yerleri anlamanıza yardım eder.

Anlaşılır raporları görüntüleyin. Forefront Client Security, ortaya çıkan tehditleri bulup incelemeniz için gerçek zamanlı veri sağlayan kullanımı kolay ve anlaşılır raporlar ile şu andaki en önemli konulara odaklanmanıza ve zamanınızdan tasarruf etmenize yardım eder. Her bir rapora ve kritik bilgilere doğrudan bağlanmanız için köprü oluşturulmuştur. Raporlama konsolu içinde, yöneticiler raporları düzenli olarak e-posta olarak almak üzere seçim yapabilir.

Özet Raporu, tehditlere karşı eyleme geçmek için güvenlik durumu hakkında önemli bilgileri ortamdaki en yeni eğilimler ve konuları içeren bir anlık görüntü ile birlikte sağlar. Yöneticinin detaylara istediği kadar girebilmesini sağlarken diğer raporlara da ulaşmasına imkan veren bir başlangıç noktası görevi de görür.

Özet raporunda, yönetici ortamın güvenlik durumuyla ilgili hızlı bir anlık görüntü elde eder.. Bu raporlar içinde, kurulum durumu, en önemli konular ve konu geçmişi gibi maddeleri gözden geçirebilirler. Bu anlık görüntü bilgileri yöneticilerin en önemli konuları hızla görmesini sağlar ve ortamın zaman içindeki durumu hakkında iyi bir görüş elde etmek için güvenlik hattı ölçümlerini sunar.

Durum değerlendirme taramaları ve güvenlik uyarıları ile bilgi sahibi olun. Forefront Client Security, işletme içindeki önemli tehditlere ve potansiyel güvenlik açıklarına odaklanmak için gereken araçları sağlar. Durum değerlendirme taramaları, Forefront Client Security tarafından yönetilen hangi bilgisayarların yamaya ihtiyaç duyduğunu ve güvenli olmadan yapılandırıldığını belirlemeye yardım eder. Forefront Client Security’deki güvenlik durumu değerlendirme becerilerini içeren raporlama işlevselliği, müşterilerin en iyi güvenlik uygulamalarını temel alarak güvenlik risk profilini ölçmesini sağlar. Sonuç olarak, müşteriler kritik BT kaynaklarını doğru güvenlik konuları üzerinde harcarlar ve tamamen farklı kaynaklardan gelen bilgileri bulmaya ve analiz etmeye çalışmak için daha az zaman harcarlar. Güvenlik uyarıları, tehditler ortamda göründüğü anda bildirimler oluştururlar, böylece birçok veri arasında arama yapma ihtiyacını ortadan kaldırırlar.
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=241994

http://www.microsoft.com/turkiye/forefront/clientsecurity/default.mspx deneme surumunu indirip kullanabilirsiniz