Microsoft® Forefront™ Security pour Exchange Server
est une
solution unifiée qui regroupe plusieurs moteurs d'analyse émanant de
fournisseurs réputés dans le domaine de la sécurité. Cette solution permet aux entreprises de protéger leur
environnement de messagerie Exchange des virus, vers et courriers indésirables.
Microsoft Forefront Security pour Exchange
Server est l'un des différents produits de sécurité Forefront proposés par
Microsoft. Précédemment connu sous le nom « Antigen pour Exchange », ce produit,
qui fait l'objet de beaucoup de considérations, porte désormais la marque Forefront
pour sa dixième réédition. Les différents moteurs d'analyse dont il est doté
offrent un moyen complet de protéger les serveurs de messagerie Exchange à différents
niveaux, tout en optimisant les performances du serveur et en simplifiant la
gestion de la sécurité.
Les virus de messagerie restent
aujourd'hui la seule menace très coûteuse qui pèse sur les entreprises en
termes de pertes de temps et de productivité*. Les virus, vers, courriers
indésirables et autres programmes malveillants peuvent paralyser les
communications, surcharger les ressources serveur, créer des incidents sur les
systèmes et arrêter progressivement le travail. Et même si près de 97 % des entreprises
utilisaient des logiciels antivirus en 2006, 65 % d'entre elles ont été
victimes d'attaques de virus*.
Pourquoi ? L'une des raisons à cela est
que les entreprises essaient de protéger tous les serveurs stratégiques à
l'aide de logiciels disposant d'un seul moteur de détection de virus. Si ce
moteur ne reconnaît pas rapidement le risque le plus récent, un virus peut se
propager rapidement dans l'organisation en passant au travers de chaque noeud
réseau qui utilise le même moteur vulnérable.
Les méthodes de défense trop restrictives créent
leurs propres revers. Le fait de bloquer la totalité d'un message lorsque seule
une partie de ce dernier est suspecte prive les utilisateurs de courriers
cruciaux. L'analyse de chaque message sur chaque serveur retarde la remise des
messages et monopolise des ressources. L'installation et la gestion de
plusieurs produits antivirus non intégrés constituent des casse-tête en matière
d'administration. L'analyse redondante d'anciens messages électroniques, quelle
que soit leur ancienneté, épuise les ressources serveur.
Tout cela contribue à ralentir la remise
des messages électroniques, à accroître la vulnérabilité sur un point de
défaillance unique, à augmenter les coûts de gestion et à nuire à la
productivité.
Augmenter les avantages sans augmenter la
surcharge
Microsoft Forefront Security pour Exchange
Server permet de résoudre ces problèmes en offrant une protection antivirus
complète à différents niveaux tout en veillant au bon fonctionnement du
serveur, en optimisant ses performances et en simplifiant la gestion de la sécurité
des systèmes Exchange Server.
Protection complète contre les menaces les
plus récentes
Forefront Security pour Exchange Server
est livré avec plusieurs moteurs antivirus fournis par des fournisseurs réputés
dans le domaine de la sécurité pour une protection maximale contre les menaces.
Les informaticiens peuvent exécuter jusqu'à cinq moteurs d'analyse en même
temps à différents niveaux dans l'environnement Exchange Server.
Lorsqu'un moteur est déconnecté pour une mise
à jour, les autres continuent à analyser le courrier électronique sur les
serveurs Edge, Hub et Store d'Exchange 2007, y compris les messages provenant
d'appareils mobiles. Les mises à jour des signatures pour tous les moteurs sont
rapides et automatiques, ce qui permet de lutter contre les nouvelles menaces lorsqu'elles
se présentent.
Concernant la protection contre les
courriers indésirables, Forefront Security pour Exchange Server active des
fonctionnalités étendues de lutte contre les courriers indésirables et des
filtres de contenu à l'aide d'Exchange 2007 et permet de les tenir à jour grâce
à des mises à jour automatiques. De plus, ses technologies heuristiques et de
filtrage des fichiers renforcent la protection des entreprises contre les
nouvelles menaces en détectant les virus à partir de caractéristiques comportementales
et en interceptant les fichiers dangereux, tels que les exécutables, même si
leur extension a été modifiée.
Des performances optimisées pour maintenir
la circulation des courriers électroniques
Forefront Security pour Exchange Server s'intègre
à Exchange 2007 afin de supprimer une nouvelle analyse inutile de messages une
fois qu'ils ont passé en toute sécurité le premier serveur. L'absence d'une
analyse redondante lors du transfert permet au courrier électronique de
circuler rapidement et évite qu'une surcharge ne bloque les serveurs.
Pour de meilleures performances sur les serveurs
Store, les informaticiens peuvent n'analyser de façon sélective que les boîtes aux
lettres des candidats aux virus les plus probables. Une telle analyse
incrémentielle en arrière-plan évite aux ressources serveur une nouvelle
analyse inutile de mégaoctets d'anciens messages.
Gestion simplifiée pour faciliter la charge
de travail des informaticiens
Les mises à jour de la signature
automatique et des moteurs, la protection en cours de migration vers des
serveurs Exchange 2007, ainsi que le contrôle et la gestion centralisés contribuent
tous à une meilleure rentabilité et une plus grande simplicité. Forefront Security
pour Exchange Server peut être configuré, déployé et mis à jour de façon
centrale dans des environnements à plusieurs serveurs à l'aide de la console de
gestion de Microsoft® Forefront™ Server Security. De plus, il prend en charge Microsoft
Operations Manager (MOM) pour la surveillance des serveurs Exchange l'échelle
de l'entreprise.
*Étude FBI/2006 CSI.
Fonctionnement de Microsoft Forefront
Security pour Exchange Server
Protection complète
•
Analyse multi-moteur, aucun point de
défaillance unique.
Appliquez et gérez automatiquement jusqu'à
cinq moteurs de détection de virus à la fois, et utilisez différentes
combinaisons de serveurs Transport (Edge et Hub) et Store (Boîte aux
lettres/Dossier public) d'Exchange 2007. Même si un moteur est déconnecté ou
ignore une menace, le message électronique est analysé par les autres moteurs.
Il n'y a donc pas de point de défaillance unique. Le produit est livré avec des
moteurs émanant d'Ahnlab, Authentium, CA, Kaspersky Labs, Microsoft, Norman Data
Defense, Sophos et VirusBuster.
• Protection étendue contre les
courriers indésirables.
Activez les fonctionnalités étendues de
lutte contre les courriers indésirables d'Exchange 2007, notamment le service
de réputation IP Microsoft, les filtres de messages intelligents (IMF, Intelligent
Message Filters) pour le filtrage de contenu et les fichiers de signatures
de lutte contre les courriers indésirables, par l'intermédiaire de Forefront
Security pour Exchange Server. Les outils de lutte contre les courriers
indésirables sont activés pendant l'installation et sont automatiquement mis à
jour plusieurs fois par jour.
• Protection à différents niveaux.
Installez et activez l'analyse à
différents points de contrôle. Ainsi, en cas d'échec de l'analyse au niveau du
serveur Edge, les courriers sont néanmoins analysés au niveau du serveur Hub.
Cette protection à différents niveaux est une sauvegarde fondamentale pour
pouvoir lutter contre les intrusions malveillantes avant qu'elles ne
compromettent la productivité des utilisateurs finaux ou du réseau.
• Protection contre les menaces nouvelles
ou cachées.
Utilisez la technologie heuristique
intégrée pour bloquer le code malveillant à partir de caractéristiques
comportementales, et configurez des règles pour le filtrage des fichiers afin
d'éliminer les types de fichiers qui sont connus pour transporter des virus
(par exemple, .exe), même si l'extension de fichier a été modifiée.
Forefront Security pour Exchange Server peut
également décompacter et recompacter de façon sélective des fichiers
compressés, tels que des fichiers .zip, après avoir supprimé un élément infecté
ou indésirable.
• Réponse multifournisseur aux nouvelles
menaces.
Augmentez les chances de réponse rapide
aux nouvelles attaques. Avec Forefront Security pour Exchange Server, plusieurs
fournisseurs sont chargés, en votre nom, de bloquer les attaques de virus les
plus récentes, et des téléchargements automatiques permettent de garantir que
la première solution adaptée est chargée dès qu'elle est disponible.
Des performances optimisées
• Paramètres d'optimisation des performances.
Améliorez les performances des serveurs et
le débit des courriers électroniques grâce à l'analyse en mémoire (afin
d'éviter le transfert de données sur le disque) et aux threads d'analyse
multiples (afin de traiter simultanément une plus grande quantité de
courriers). Forefront Security pour Exchange Server permet également aux informaticiens
de parvenir à un juste équilibre entre les performances des serveurs et le niveau
de sécurité à l'aide d'outils de contrôle des performances qui peuvent gérer de
façon dynamique le nombre de moteurs utilisés pour une tâche d'analyse donnée.
• Analyse plus efficace au niveau des serveurs
Transport et Store.
Supprimez l'analyse redondante des
courriers
électroniques. Forefront Security pour Exchange
Server attache un cachet d'en-tête d'antivirus sécurisé à chaque message électronique
lorsqu'il est analysé pour la première fois au niveau d'un serveur Edge ou Hub
d'Exchange 2007. Le courrier est remis sans analyse supplémentaire, ce qui
réduit la charge de traitement au niveau des serveurs
Hub et Store. De plus, arrêtez d'analyser
à nouveau les courriers datant de plusieurs semaines ou de plusieurs mois au
niveau du serveur Store en limitant la plage d'une analyse en arrière-plan.
L'analyse incrémentielle en arrière-plan peut être limitée à l'inspection des
messages qui sont les plus susceptibles d'être infectés, tels que ceux qui datent
seulement de quelques jours.
• Flux de messagerie ininterrompu pendant
les mises à jour.
Maintenez les signatures des moteurs
d'analyse à jour sans mise en file d'attente ou arrêt des messages. La solution
multi-moteur de Forefront Security pour Exchange Server implique que même si un
moteur est déconnecté pour une mise à jour, les autres moteurs sont disponibles
pour continuer à inspecter les courriers.
• Prise en charge efficace des clusters
de messagerie.
Préservez la sécurité des messages
électroniques lorsqu'un serveur subit un incident et que le courrier électronique
est envoyé vers un autre noeud. Forefront Security pour Exchange Server permet
de garantir que les noeuds, tant actifs que passifs, disposent des dernières
signatures et informations de configuration. Il prend en charge les configurations
de cluster, y compris les clusters CCR d'Exchange 2007.
Gestion simplifiée.
•
Administrateur Forefront Server
Security.
Utilisez cette console de gestion intégrée
pour configurer entièrement Forefront Security pour Exchange Server, localement
ou à distance.
•
Contrôle centralisé via Internet.
Gérez facilement les serveurs à distance,
générez des rapports exhaustifs et recevez des alertes d'attaque de toute l'infrastructure
en gérant Forefront Security pour Exchange Server à l'aide de la console de
gestion de Microsoft®
Forefront™
Server Security. Cette console accessible via un
navigateur dispose de fonctions centralisées de configuration, de déploiement
et de mise à jour qui desservent tous les produits Forefront Server Security.
•
Mises à jour automatiques uniques.
Mettez à jour les moteurs d'analyse sans l'intervention
d'informaticiens. Microsoft recherche constamment les nouvelles signatures et mises à jour des
moteurs de ses fournisseurs de logiciels antivirus. En quelques minutes, ces
mises à jour sont testées sur une base de données de virus, validées et
publiées pour être téléchargées automatiquement par le système Forefront
Security pour Exchange Server ou la console de gestion de Forefront Server
Security.
•
Protection en cours de migration.
Assurez une protection de la totalité de l'environnement
de messagerie pendant la migration vers Exchange 2007. Les clients qui achètent
Forefront Security pour Exchange Server en vue de protéger les serveurs
Exchange 2007 disposeront également d'une licence d'utilisation de Microsoft
Antigen for Exchange, d'Antigen for SMTP Gateways et d'Antigen Spam Manager
afin de protéger leurs environnements Microsoft Exchange Server 2003 et
Microsoft Exchange Server 2000.
•
Traduit en 11 langues.
Gérez la sécurité des serveurs de messagerie
en anglais, allemand, français, japonais, italien, espagnol, coréen, chinois
simplifié, chinois traditionnel, portugais du Brésil ou russe.
•
Surveillance intégrée.
Surveillez
la santé des environnements Forefront Security pour Exchange Server dans le cadre
des procédures de gestion opérationnelle de l'entreprise à l'aide d'un pack
d'administration destiné à Microsoft Operations Manager (MOM).
