Proteção rápida e eficiente
contra malware e
conteúdo indesejado em
mensagens instantâneas
O Microsoft® ForefrontTM Security for
Office Communications Server oferece
proteção rápida e eficiente contra
malware baseado em mensagens
instantâneas, usando múltiplos
mecanismos de verificação de parceiros
de segurança líderes na indústria. Ele
também ajuda a bloquear mensagens
instantâneas com conteúdo inapropriado.
O Problema: Proteger as
Mensagens Instantâneas
Corporativas
As Mensagens Instantâneas (MI) se
tornaram algo importante nas empresas,
ajudando a melhorar a produtividade e
promover a rápida colaboração entre
funcionários, clientes e parceiros.
Infelizmente, o uso onipresente e a
natureza colaborativa das mensagens
instantâneas fazem delas um vetor
potencial para códigos mal-intencionados.
Hoje, novos vírus, worms e outras ameaças
estão crescendo em sofisticação, rapidez e
frequência, e essas ameaças também vêm
encontrando novas maneiras de se
propagar dentro de redes corporativas.
Embora virtualmente todas as empresas
(97%) tenham antivírus e proteção por
firewall, metade delas (52%) sofreu
incidentes com vírus (de acordo com
Pesquisa do CSI/FBI em 2007).
Por quê? Uma razão é que muitas
empresas tentam proteger todos os
servidores de missão crítica usando
softwares com apenas um mecanismo de
procura antivírus. Se o mecanismo não
reconhecer o risco mais recente com
rapidez, um vírus pode rapidamente entrar
por cada nó de rede que usa o mesmo
mecanismo vulnerável. Por outro lado,
práticas de defesa exageradamente
restritivas criam seus próprios empecilhos.
Verificar todas as mensagens instantâneas
em todos os servidores atrasa os envios e
desperdiça recursos. Instalar e gerenciar
Forefront Security for Office Communications Server garante que todos os conteúdos de MI e
transferências de arquivos por MI sejam verificados antes de chegar ao recipiente final..
diversos produtos antivírus não-integrados
gera dores de cabeça administrativas. Tudo
isso gera maior vulnerabilidade e um único
ponto de falha, com entrega mais lenta de
mensagens e maior custo de
gerenciamento.
Como o Forefront
Security Protege o
Office Communications
Server 2007
O Forefront Security for Office
Communications Server ajuda as empresas
a proteger melhor seu tráfego de MI contra
ameaças e conteúdos fora das diretivas
corporativas.
Ele oferece uma abrangente proteção
antivírus em camadas contra as mais novas
ameaças. A integração de diversos
mecanismos de verificação de parceiros
líderes da indústria oferece rápida e efetiva
proteção contra malware baseado em MI.
Tecnologias de filtragem de arquivos e
n
palavras-chave reduzem a responsabilidade
de organização externa (confiável) ao
bloquear as MI que contenham linguagem
inapropriada ou informações corporativas
desautorizadas. Ele maximiza a detecção de
malware sem comprometer o desempenho.
Os administradores conseguem equilibrar
segurança e desempenho através de
controles que gerenciam a porcentagem de
mecanismos usados para buscar os mais
novos tipos de malware. Ele simplifica o
gerenciamento de segurança antivírus em
ambientes corporativos de mensagens
através de atualização automatizada de
assinaturas, alertas de notificação de MI e
controles de gerenciamento internos.
Oferece proteção abrangente
Verificação anti-malware com
múltiplos mecanismos.
O Forefront Security aplica e gerencia
automaticamente até cinco mecanismos
de busca antivírus de uma só vez e em
diferentes combinações por todo o
sistema. O produto é entregue com
mecanismos de diversos parceiros líderes
na indústria e não são exigidas licenças
adicionais. Cada mecanismo inclui
tecnologias únicas de assinatura e
detecção heurística, e as definições do
mecanismo do Forefront Security for
Office Communications Server oferecem
comprovadamente taxas de detecção
mais rápidas para novas ameaças do que
soluções de apenas um mecanismo (de
acordo com o AVTest.org).
Elimina pontos únicos de falha.
Protege contra pontos únicos de falha no
ambiente de mensagens em diversos
mecanismos de antivírus através de
servidores de mensagens e dispositivos
clientes. O Forefront Security for Office
Communications Server inclui um
gerenciador de múltiplos mecanismos para
assegurar que, se um mecanismo ficar
offline para atualização ou falhar, outros
mecanismos continuarão a proteger o
sistema sem atrasar o tráfego de MI.
Bloqueia transferências de arquivos
potencialmente perigosos.
Aplica regras configuráveis de filtro de
arquivos para eliminar tipos de arquivos
que são conhecidos por trazer vírus (por
exemplo, arquivos exe), mesmo se a
extensão do arquivo for alterada. Regras
separadas de filtro podem ser definidas
para usuários internos e externos de MI,
permitindo que as empresas bloqueiem
transferências de arquivos somente de
fontes externas, por exemplo.
Evita o compartilhamento de conteúdo
impróprio.
Ajuda a reduzir problemas para a empresa
ao aplicar filtros de palavras-chave para
evitar o compartilhamento de informações
corporativas não-autorizadas ou arquivos
fora das diretivas, além do uso de
linguagem ofensiva em conversas por MI.
Integra a segurança enquanto
maximiza o desempenho
Maximiza a detecção de malware sem
comprometer o desempenho.
Ajuda os administradores de TI a atingir o
equilíbrio correto entre desempenho de
servidor e nível de segurança, através de
controles que podem gerenciar
dinamicamente o número de mecanismos
usados para um trabalho de verificação. O
Forefront Security for Office
Communications Server aprimora o
desempenho do servidor e a taxa de
transferência com verificação dentro da
memória (para evitar o spool de dados no
disco) e múltiplo encadeamento de
verificações (para processar mais
mensagens de uma só vez).
Otimiza a verificação do antivírus do
Office Communications Server.
Integra-se com a API do Office
Communications Server para verificar
eficientemente as mensagens antes que
elas sejam enviadas aos recipientes. Ele
pode analisar, verificar e alterar a rota de
mensagens instantâneas sem que os
usuários percebam qualquer atraso
significativo na entrega. O Forefront
Security for Office Communications Server
também assegura que as mensagens sejam
verificadas apenas uma vez através de
ambientes OCS nas redes internas e do
perímetro para eliminar verificações
redundantes e maximizar o desempenho.
Suporta múltiplas funções de servidor.
Integra-se aos papéis de servidor Borda de
Acesso, Diretor e Front End do Office
Communications Server 2007 Enterprise
Edition e Office Communications Server
Standard Edition, para oferecer proteção
em múltiplas camadas na infraestrutura de
MI.
Protege conexões externas e usuários
públicos de MI. Garante que todas as
comunicações externas sejam verificadas
ao se integrar com o Office
Communications Server Access Edge.
As comunicações incluem as de entrada e
saída de clientes públicos de MI, redes
externas ou funcionários se conectando
por redes remotas.
Simplifica o gerenciamento
Console interno de administrador.
O Forefront Server Security Administrator
habilita os administradores a fazer
configurações, agendar atualizações e
revisar logs localmente ou de maneira
remota.
Atualizações automatizadas.
Atualiza mecanismos múltiplos sem
esforço da equipe de TI. A Microsoft
monitora constantemente seus
fornecedores de antivírus por novas
assinaturas e atualizações de mecanismos.
Alguns minutos após seu lançamento,
essas atualizações, são testadas em um
banco de dados de vírus, confirmadas e
colocadas para download automático pelo
Forefront Security for Office
Communications Server.
Permite exceções de usuários para
regras de filtros.
Oferece “listas de permissões” que habilitam
os administradores a excluir usuários
específicos das regras de filtro. Por
exemplo, o CEO e o CFO podem ter
permissão para enviar mensagens
instantâneas sobre nome de código
corporativo confidencial, mas todas as
outras conversações (de outros usuários)
contendo o nome de código seriam
automaticamente bloqueadas.
Oferece notificações sobre atividades
fora das diretivas.
Permite que os administradores configurem
notificações para alertar tanto os usuários
(através de MI) como o administrador (por
e-mail) quando uma diretiva de conteúdo
foi violada ou quando um documento
infectado foi enviado.
Proteção de migração.
Ajuda a proteger todo o ambiente de
mensagens durante a migração para o
Office Communications Server
2007. Os clientes que comprarem o
Forefront Security for Office
Communications Server também estarão
licenciados para usar o Antigen for Instant
Messaging para proteger seus ambientes
Live Communications Server 2005.
Requisitos de Sistema
do Forefront Security
for Office
Communications
Server
Os recursos e funcionalidades descritos
requerem o Windows Server® 2003, o
Office Communications Server 2007
Standard ou Enterprise Edition, um
processador dual de 2,6GHz, 1GB de
memória disponível (2GB recomendado)
e 2GB de espaço livre em disco.
O Forefront Security for Office
Communications Server também
suporta o Office Communications Server
2007 R2.
© 2008 Microsoft Corporation. Todos os direitos reservados.
Este folheto tem propósito apenas informativo. A Microsoft não fornece garantias, expressas ou implícitas neste documento.
Microsoft, Forefront, and Windows Server are either registered trademarks or trademarks of Microsoft Corporation in the United States and/or other countries.