Lofferta formativa nella Regione Marche Giampietro Perri S.E.T. Srl.
Lofferta di prodotti di Sicurezza e la roadmap evolutiva Luca De Angelis Product Manager Management...
-
Upload
ornella-mancini -
Category
Documents
-
view
214 -
download
2
Transcript of Lofferta di prodotti di Sicurezza e la roadmap evolutiva Luca De Angelis Product Manager Management...
L’offerta di prodotti L’offerta di prodotti di Sicurezza e la di Sicurezza e la roadmap evolutivaroadmap evolutiva
Luca De AngelisLuca De AngelisProduct Manager Management and Security – Microsoft ItaliaProduct Manager Management and Security – Microsoft Italia
Microsoft e la SecurityMicrosoft e la Security
Microsoft offre un insieme completo di prodotti per Microsoft offre un insieme completo di prodotti per la Securityla SecurityGli aspetti di gestione sono estremamente Gli aspetti di gestione sono estremamente importanti per aumentare il livello di sicurezza e importanti per aumentare il livello di sicurezza e ridurre i rischi dei nostri clientiridurre i rischi dei nostri clienti
Minori probabilità di errori di configurazioneMinori probabilità di errori di configurazioneDeployment più efficaci e pervasiviDeployment più efficaci e pervasiviGestione basata su policyGestione basata su policyReporting e analisi centralizzataReporting e analisi centralizzata
Guidare verso la convergenza della Security e della Guidare verso la convergenza della Security e della gestione dell’ITgestione dell’ITL’approccio Microsoft accelera l’evoluzione della L’approccio Microsoft accelera l’evoluzione della sicruezza verso un abilitatore strategicosicruezza verso un abilitatore strategico
EdgeEdge Sistema Sistema OperativOperativo Client o Client e Servere Server
ApplicazioApplicazioni Serverni Server
La famiglia di prodotti di Security Microsoft La famiglia di prodotti di Security Microsoft per le aziendeper le aziende• Insieme completo di soluzioni per la protezione Insieme completo di soluzioni per la protezione
delle informazioni e il controllo degli accessidelle informazioni e il controllo degli accessi• Grande integrazione con l’infrastruttura Grande integrazione con l’infrastruttura
esistenteesistente• Deployment, gestione e analisi semplificateDeployment, gestione e analisi semplificate
La transizione dei nomi e delle La transizione dei nomi e delle versioniversioniVersioni
precedenti Versioni attuali
Client
Server
Edge
2007+
TBD
TBD
Nuovo Brand, Prodotti Nuovo Brand, Prodotti testatitestati
Il brand Forefront è nuovo, ma …Il brand Forefront è nuovo, ma …ISA 2006 è l’ultima versione di un prodotto sul ISA 2006 è l’ultima versione di un prodotto sul mercato dal 1996mercato dal 1996
Whale ha cominciato a offrire la sua soluzione nel Whale ha cominciato a offrire la sua soluzione nel 19981998
La nuova versione di Antigen è la numero 10La nuova versione di Antigen è la numero 10
Solo Forefront Client Security è un prodotto Solo Forefront Client Security è un prodotto alla prima versionealla prima versione
Si basa su tecnologie Giant e geCAD testate e usate Si basa su tecnologie Giant e geCAD testate e usate da Windows Live OneCare e Windows Defender da Windows Live OneCare e Windows Defender (25+ millioni di utenti) (25+ millioni di utenti)
Drilldown sui prodotti Drilldown sui prodotti
Edge Security and AccessEdge Security and AccessInternet Security and Acceleration Server Internet Security and Acceleration Server 20062006
Whale Intelligent Application GatewayWhale Intelligent Application Gateway
Anti-MalwareAnti-MalwareForefront Server Security (Antigen)Forefront Server Security (Antigen)
Microsoft Client SecurityMicrosoft Client Security
Ottimizzazione della rete
Edge security gateway nei branch office sfruttando le
funzionalità di caching
Salvaguardia dell’infrastruttur
a IT
Protezione dell’infrastruttura
interna impedendo che gli utenti accedano in
Internet a contenuti indesiderati e
pericolosi
Il gateway per la sicurezza integrato che protegge l’ambiente IT dalle minacce di Internet fornendo agli utenti connessi alla rete aziendale un accesso sicuro ad applicazioni e dati
Pubblicazione sicura Pubblicazione sicura delle applicazionidelle applicazioni
Protezione e Protezione e accesso Web accesso Web
Branch Office Branch Office GatewayGateway
Rendere sicuro l’accesso alle applicazioni
Microsoft
Pubblicare Exchange, SharePoint
e applicazioni Web per l’accesso sicuro
da remoto
Application Layer Content:<html><head><meta http-equiv="content-type"
content="text/html; charset=UTF-8"><title>MSNBC - MSNBC Front Page</title><link rel="stylesheet"
ISA e il filtraggio a livello ISA e il filtraggio a livello applicativoapplicativo
Ispezione profonda dei contenuti: gli Ispezione profonda dei contenuti: gli headers dei pacchetti headers dei pacchetti ee il contenuto il contenuto applicativo sono ispezionatiapplicativo sono ispezionati
IP Header:
Source Address,Dest. Address,
TTL, Checksum
TCP Header:Sequence Number
Source Port,Destination Port,
Checksum
La decisione di filtraggio è basata sul La decisione di filtraggio è basata sul contenutocontenuto
Internet
Traffic HTTP permesso
Traffic HTTP bloccato
Attacchi
Traffico Non-HTTPRete aziendaleRete aziendale
Integrità e sicurezza della rete e dell’infrastruttura
applicativa bloccando il traffico indesiderato e gli
attacchi
Utilizzo di policy per la compliance
alle linee guida delle normative e
del business in relazione
all’accesso a dati sensibili
Una soluzione per l’accesso SSL VPN con la gestione centralizzata della sicurezza, controllo degli accessi granulare e ispezione dei contenuti.
Controllo Controllo degli accessidegli accessi
Salvaguardia delle Salvaguardia delle informazioniinformazioni
Protezione degli Protezione degli AssetAsset
Accesso sicuro, da browser a
applicazioni aziendali e dati da
ogni luogo e dispositivo
Confronto fra ISA e IAGConfronto fra ISA e IAG
Names Whale a Leader in its SSL Names Whale a Leader in its SSL VPN Forrester-WaveVPN Forrester-WaveSays Whale will be one of the key Says Whale will be one of the key vendors driving innovation. vendors driving innovation. March March 20042004
Names Whale a Visionary “In the SSL VPN space, Whale has
the best security model built around it.”Gartner VP Richard Stiennon quoted in Reuters, February 9, 2004“
“Whale … has gone further than other vendors in developing special optimizations for high value applications…”John Girard, December, 2005
Whale è un leader Whale è un leader riconosciutoriconosciuto
Awards Whale its “2004 Best in Class Award” for app layer security
"Whale Communications understands the diverse and interactive behaviors of business applications, web browsers, and operating systems and hence generates effective solutions that address a myriad of security risks other solutions would not.” February 2004
Microsoft SSL VPN Placed in Microsoft SSL VPN Placed in Visionaries QuadrantVisionaries Quadrant
Magic Quadrant for SSL VPN, North America, 3Q06 *
* Magic Quadrant for SSL VPN, North America, 3Q06. John Girard. Publication Date: 27 December 2006 / ID Number: G00144950
Edge Security and AccessEdge Security and AccessInternet Security and Acceleration Server Internet Security and Acceleration Server 20062006
Whale Intelligent Application GatewayWhale Intelligent Application Gateway
Anti-MalwareAnti-MalwareForefront Server Security (Antigen)Forefront Server Security (Antigen)
Microsoft Client SecurityMicrosoft Client Security
Drilldown sui prodotti Drilldown sui prodotti
Le soluzioni Forefront server aiutano le aziende a proteggere la loro infrastruttura dei server di messaggistica e collaborazione da virus, worms, spam e contenuto inappropriato.
Multipli motori di scansione a diversi livelli per la difesa totale dell’infrastruttura di messaggistica e collaborazione
Protezione Protezione avanzataavanzata
Disponibilità Disponibilità e controlloe controllo
Forte integrazione con Microsoft Exchange, Windows-based SMTP, SharePoint e Office Communications Servers massimizza la disponibilità e il controllo
Secure Secure ContentContent
Eliminazione di contenuti inappropriati e attach pericolosi dalle comunicazioni interne e esterne
Protezione da posta indesiderata e virus
Protezione dell'accesso mobile e remoto
Protezione delle informazioni
Aut
entic
azio
ne e
aut
oriz
zazi
one
Servizi gestiti
Rete aziendale
Fire
wal
l est
erno
Software in loco
Internet
Protezione della messaggistica a più livelliProtezione della messaggistica a più livelli
Fire
wal
l int
erno
ISA Server Exchange 2003 SP2 Filtro messaggi intelligente
(inc. ID mittente)
Antigen per Exchange
Antigen per gateway SMTP
Antigen Spam Manager
Windows Rights Management Services
Exchange Hosted Services (in precedenza FrontBridge)
Aut
entic
azio
ne e
aut
oriz
zazi
one
Servizi gestiti
Rete aziendale
Fire
wal
l int
erno
Software in loco
Internet
Protezione della messaggistica con Exchange Server Protezione della messaggistica con Exchange Server 20072007
Exchange Hosted Services (in precedenza FrontBridge)
ISA Server
Exchange Server 2007 Edge
Forefront Security per Exchange Server (in precedenza Antigen)
Exchange Server 2007
Forefront Security per Exchange Server(in precedenza Antigen)
Microsoft®Forefront
Microsoft®Forefront
Windows Rights Management Services
Fire
wal
l est
erno
Exchange Hosted ServicesExchange Hosted Services
Internet
Continuità
Filtro
Crittografia
Flusso di posta
Archiviazione
Firewall
Utenti finali
Server di posta elettronica
Rapidità di implementazioneNessuna necessità di supporto IT aggiuntivoScalabilitàBlocco delle minacce prima che raggiungano le risorse aziendali
Internet
Exchange ServerServer SMTP basato su Windows
Gestione di più motoriGestione di più motori
Servizi hosted
AA
BB
CC
AA
BB
CC
DD
EE
Il beneficio di più motori di Il beneficio di più motori di scansionescansione
I risultati di AV-Test.org di varie I risultati di AV-Test.org di varie configurazioni Forefront vs. soluzioni di configurazioni Forefront vs. soluzioni di altri vendoraltri vendor
Signature response times in hours
MM/YY VIRUS FF Set 1 FF Set 2 FF Set 3 FF Set 4 FF Set 5 Vendor A Vendor B Vendor C
0406 Mytob.NQ@mm 1.53 1.00 1.00 1.00 3.07 9.93 17.35 2.10
0406 Mytob.NQ@mm 1.00 1.12 1.00 1.00 1.00 28.07 11.57 3.52
0406 Spybot!04C2 23.03 1.00 23.03 25.28 1.00 0.00 29.90 39.02
0406 Nugache.a 1.00 25.45 1.00 1.00 1.00 34.10 12.90 48.05
0506 Numuen.F 0.00 24.43 0.00 0.00 0.00 1.00 10.33 14.95
0506 Numuen.H 1.00 31.72 1.00 1.00 1.00 103.83 251.85 114.78
0506 Numuen.G 3.15 8.20 3.15 3.15 3.15 1.00 151.80 468.97
0506 Banwarum.C@mm 87.47 1.00 87.47 87.47 1.00 116.73 72.95 129.25
0506 Banwarum.B@mm 12.05 1.00 1.82 1.82 1.00 116.73 22.45 32.85
0506 Rbot!E905 0.00 0.00 0.00 0.00 0.00 1,141.78 217.57 1.00
0606 Bagle.EG 0.00 0.00 0.00 0.00 0.00 0.00 7.32 0.00
0606 Bagle.EH@mm 0.00 1.25 0.00 0.00 0.00 0.00 18.43 0.00
0606 Bagle.EG@mm 0.00 3.62 0.00 0.00 1.00 0.00 26.48 0.00
0606 Bagle.LY@mm 0.00 0.00 0.00 0.00 0.00 0.00 6.40 2.47
0706 Feebs.gen@mm 0.00 0.00 0.00 0.00 0.00 0.00 0.00 503.80
0706 Feebs.EU 0.00 1.00 0.00 0.00 0.00 52.30 173.17 38.97
0706 Virut.A 0.00 0.00 0.00 0.00 0.00 0.00 0.00 1,317.02
= meno di 5 ore = tra 5 e 24 ore = più di 24 ore
Internet
A
B
C
D
E
Exchange Server/ Windows-based
SMTP Server
• Protezione distribuita
• Performance tuning
• Filtraggio dei contenuti
• Gestione centralizzata
Gartner Magic Quadrant for
E-Mail Security Boundary 2006 *
* Magic Quadrant for E-Mail Security Boundary, 2006. Peter Firstbrook, Arabella Hallawell Publication Date: 25 September 2006/ID Number: G00142431
Forefront Security - Una soluzione, Tecnologie multipleAnti virus per le applicazioni Anti virus per le applicazioni serverserver
• Unica soluzione di protezione da spyware e virus • Costruito su tecnologie usate da milioni di utenti nel mondo• Risposta ai rischi efficace• Completa la famiglia degli altri prodotti di sicurezza Microsoft
• Unica console per l’amministrazione centralizzata della sicurezza• Definizione di policy per la configurazione dell’agente sui client • Distribuzione veloce del software e delle signature• Integrato nell’infrastruttura esistente
• Una dashboard per avere sotto controllo vulnerabilità e rischi• Report integrati
Uno strumento facile da gestire che
garantisce una protezione dai malware per
i desktop e laptop aziendali e i sistemi
server aziendali,
Protezione unificata
Amministrazione centralizzata
Visibilità dei dati e controllo dell’infrastruttura
Visibilità e controlloVisibilità e controlloUnica console di gestioneUnica console di gestione
Security SummarySecurity SummarySecurity SummarySecurity Summary
Visibilità e controlloVisibilità e controlloReportReport
Stato di deployment
Malware
Alert
Computer
Security State Assesment
Desktop, Laptop e sistemi operativi server con Microsoft Forefront Client Security
MicrosoftUpdate
Impostazioni REPORT
ManagementServer Reporting and
Alerting Server
(OR ALTERNATE SYSTEM)
(OR ALTERNATE SYSTEM)
DEFINIZIONI EVENTI
Rimozione dei virus prevalenti
Rimozione di tutti i virus noti
Antivirus Real-time
Rimozione di tutto lo spyware noto
AntispywareReal-time
Reporting e alerting centralizzati
Personalizzazioni
MicrosoftForefront Client
SecurityMSRT Windows Defender
Windows Live Safety Center
Windows Live OneCare
Integrazione con l’infrastruttra IT
Per gli utenti individuali Per le aziende
L’offerta Anti Malware per i clientL’offerta Anti Malware per i client
Forefront Client SecurityForefront Client SecurityDisponibilità sul mercatoDisponibilità sul mercato
Beta pubblica rilasciata a IT Forum il Beta pubblica rilasciata a IT Forum il 14 novembre, scaricabile dal sito!14 novembre, scaricabile dal sito!
Release to manufacturing (RTM) Release to manufacturing (RTM) pianificata per la prima metà del pianificata per la prima metà del 20072007
http://www.microsoft.com/clientsecurity
Antigen / Forefront Upgrade e DowngradeAntigen / Forefront Upgrade e Downgrade
Messaging Security Suite
(Antigen for Exchange, Spam Manager, SMTP)
Antigen for Exchange(version 7.5,8.0, 9.0)
Antigen Spam Manager
Antigen SMTP
Free Upgrade
Fo
refr
on
t S
ecu
rity
fo
r E
xch
ang
e
No Free Upgrades
Forefront Upgrade è disponibile solo ai clienti che hanno acquistato la Messaging Security Suite o una versione di Antigen per Exchange
Diritti di Downgrade acquistando Forefront Security for Exchange Server alla Messaging Security Suite
Forefront Security for Exchange
Messaging Security Suite
(Antigen for Exchange, Spam Manager, SMTP)
Downgrade Available
Forefront e AntigenForefront e Antigen
Antivirus/anti-spam per proteggere:
Acquisto Deploy (incluso)
Exchange 2007 (Edge, Hub Transport o
Mailbox server)
Forefront Security for Exchange Server
Forefront Security for Exchange
Server
Exchange 2003/2000(Bridgehead o Mailbox)
Forefront Security for Exchange Server
Antigen for Exchange with ASM
Windows 2003/2000 SMTP Server
Forefront Security for Exchange Server
Antigen for SMTP Gateways with ASM
Office SharePoint 2007 o Windows SharePoint
Services 3.0
Forefront Security for SharePoint
Forefront Security for SharePoint
SharePoint 2003 o Windows SharePoint
Services 2.0
Forefront Security for SharePoint
Antigen for SharePoint
Forefront SKU OverviewForefront SKU Overview
SU
ITES
SU
ITES
Enterprise CAL Suite
Forefront Security Suite
Exchange Enterprise CAL
ForefrontSecurity Suite
EDGEEDGESERVERSERVERCLIENTCLIENT
Forefront Security SuiteForefront Security Suite
EXCHANGE EXCHANGE ENTERPRISE CAL**ENTERPRISE CAL**
FOREFRONT FOREFRONT SECURITY SECURITY
SUITESUITE
ENTERPRISEENTERPRISE
CAL SUITE*CAL SUITE*
Pricelist Availability:Pricelist Availability: December 2006December 2006 End of FY07End of FY07 November 2006November 2006
Forefront Client SecurityForefront Client Security
Forefront Security for Exchange ServerForefront Security for Exchange Server
Forefront Security for SharePointForefront Security for SharePoint
Forefront Security for Office Forefront Security for Office CommunicationsCommunications
ISA ServerISA Server
Intelligent Application Gateway (Whale)Intelligent Application Gateway (Whale)
Exchange Hosted Mail FilteringExchange Hosted Mail Filtering
Other Server CALs and technologiesOther Server CALs and technologies * Enterprise CAL also includes the Core CAL components, Windows Rights Management Services, Management Operations Manager Client OML, Office Communications Server 2007 Standard and Enterprise CAL, Office SharePoint Server Enterprise CAL 2007, and the Exchange Enterprise CAL 2007.
** Exchange Enterprise CAL also includes the Exchange CAL, Unified Messaging and Compliance functionality.
OpzioniOpzioni
Ulteriore valore grazie agli sconti delle Suite:• Enterprise CAL: 50% packaging discount + 15% EA discount + 15% Platform discount• Exchange Enterprise CAL: ~35% discount• Forefront Security Suite: ~35% discount
Enterprise CALEnterprise CAL
Secure Communication, Collaboration e Compliance
Information rights managementUnified Messaging & complianceWeb based forms solutionsSpreadsheet publishingBusiness data connector web partsPresence and synchronous communications (IM)On premise multi-party audio, video and web conferencingClient monitoring and updatesClient, server and edge security
Il fondamento per l’infrastruttura ITPlatform, group policy, identity, securityEmail, calendaring, contactsContent managementEnterprise portal and searchTeam collaboration sitesSystems management
Core CAL SuiteWindows Server CAL
Exchange Server Standard CAL
Office SharePoint Server Standard CAL
System Center Configuration Manager CML
Enterprise CAL SuiteEnterprise CAL SuiteCore CAL Suite
Windows Rights Management Services CAL
Exchange Server Enterprise CAL
Office SharePoint Server Enterprise CAL
Office Communications Server Standard CAL
Office Communications Server Enterprise CAL
System Center Operations Manager Client OML
Forefront Security Suite
Quali sono i prodotti inclusi nelle CAL Suite?Quali sono i prodotti inclusi nelle CAL Suite?
“IDC believes Forefront will play a key role in Microsoft's ‘people-
ready business’ initiative, specifically
with protecting information and
controlling access.”- IDC “Microsoft Announces Forefront: A
Brand for Security Portfolio, Brian E. Burke, June 2006
“Outright, Antigen kills three birds with
one stone by providing e-mail, collaboration and
antispam protection.”
- CRN “Microsoft’s Antigen Securely Automates Antivirus
Protection”, Mario Morejon, June 23 2006
“By year-end 2008, Microsoft will have
captured 30 percent of the desktop antivirus
and anti-spyware market in organizations with fewer than 1,000
employees (0.7 probability).”
- Gartner “Midsize Business Security Spending Plans, 2006”, James A.
Browning, February 16 2006
Forefront offre completa protezione integrata alle applicazioni di business
Nuovo brand ma prodotti testati e vincenti
Ricapitolando ...Ricapitolando ...
Un’offerta completa di prodotti di sicurezzaUn’offerta completa di prodotti di sicurezza
Guidance
Developer Tools
SystemsManagementActive Directory Active Directory
Federation Services Federation Services (ADFS)(ADFS)
Identity Management
Content
Services
Client and Server OS
Server Applications
Edge
Network Access Protection (NAP)
© 2006 Microsoft Corporation. Tutti i diritti riservati. Microsoft, Windows, Windows Vista e altri nomi di prodotti sono o possono essere marchi e/o marchi registrati negli Stati Uniti e/o negli altri paesi.Le informazioni contenute in questa presentazione hanno esclusivamente scopo informativo e rappresentano il punto di vista corrente di Microsoft Corporation alla data della presentazione. A causa del continuo cambiamento delle condizioni del
mercato, le informazioni non devono essere interpretate come impegno da parte di Microsoft e Microsoft non può garantire l'accuratezza delle informazioni fornite successivamente alla data della presentazione. MICROSOFT ESCLUDE OGNI GARANZIA ESPRESSA O IMPLICITA O DI LEGGE PER QUANTO RIGUARDA LE INFORMAZIONI INCLUSE IN QUESTA PRESENTAZIONE.