Daniel Melanchthon Security Evangelist Microsoft Deutschland GmbH.

Präsentation zum Thema: "Daniel Melanchthon Security Evangelist Microsoft Deutschland GmbH."—  Präsentation transkript:

1 Daniel Melanchthon Security Evangelist Microsoft Deutschland GmbH

2 Was ist Microsoft Forefront? Forefront Client Security Unified Protection Simplified Administration Visibility & Control

3 1.Windows Defender zwischen 1. Juli 2006 und 31. Dezember 2006 2.MSRT im 2. Halbjahr 2006 3.Exchange Hosted Services im 2H 2006 gegenüber 1H 2006 4.Windows Defender im 2. Halbjahr 2006 Quelle: Microsoft Security Intelligence Report (Juli–Dezember 2006) http://go.microsoft.com/fwlink/?LinkID=88436 Potenziell unerwünschte Software entdeckt. 1 Aller bereinigten Computer waren mit Backdoor-Trojanern 2 infiziert. Mehr infizierte E-Mails geblocked. 3 Programme stehen weltweit für 56 % der entfernten, potenziell unerwünschten Software. 4

4

5 Integrierte Sicherheit, die die IT umfassend vor Gefahren aus dem Internet schützt. Multivendor-Strategie auf einer Plattform mit Auswahl aus bis zu 8 Scan-Engines. 5

6 Guidance Developer Tools Systems Management Active Directory Federation Services (ADFS) Identity Management Services Information Protection Encrypting File System (EFS) BitLocker Network Access Protection (NAP) Client und Server OS Server Applications Edge

7 Remove most prevalent viruses Remove all known viruses Real-time antivirus Remove all known spyware Real-time antispyware Central reporting and alerting Customization Microsoft Forefront Client Security MSRT Windows Defender Windows ® Defender Windows Live Safety Center Windows Live OneCare Windows Live OneCare IT Infrastructure Integration FOR INDIVIDUAL USERS FOR BUSINESSES

8 Eine Engine für Antivirus & Antispyware. Eine Konsole für effiziente Konfiguration. Ein Dashboard für schnellen Überblick.

9

10

11 Eine Engine für Antivirus & Antispyware Einsatz in Defender, OneCare, Forefront Server Security, etc. Kompatibel mit NAP über das Windows Security Center und FCS SHV Unterstützung für das neue transaktionale NTFS Dateisystem in Windows Vista Zertifizierungen ICSA Labs Certification Virus Bulletin 100% Award West Coast Labs Checkmark Certification

12 On-Access Schutz mit Kernel Mode Mini-filter (Windows Filter Manager) User Mode Scanning Systemkonfiguration, IE Add-ons & Konfiguration IE und Office Downloads Dienste & Treiber Ausführen von Anwendungen Geplante und manuelle Scans Schutz der Infrastruktur gegen Event Flooding während eines Virenausbruchs

13

14

15 Verteilung der AV-Signaturen optimiert für Windows Server Update Services (WSUS) Kann aber auch andere Softwareverteilung nutzen Automatische oder manuelle Genehmigung von Definitionen Client Security installiert einen Update Assistenten als Dienst: Erhöhung der Syncfrequenz zwischen WSUS und Microsoft Update (MU) für Definitionen Support für Roaming User Failover von WSUS auf Microsoft Update direkt Malware Research Microsoft Update WSUS + Update Assistant Sync ® Desktops, Laptops und Server Failover

16 *Agenten verteilt über bestehende Softwareverteilung Client Security Console GPMC Vorhandene Softwareverteilung Benutzte Infrastruktur Granularität der Ziele Policy Verteilung über Policy Ausnahmen Policy Compliance Report AD/GP Vorhandene Verteilung OU-Ebene Single PC Sicherheits- gruppen Unlimitiert JaNein Konsole GPMC (mittels ADM Dateien) Exportierte Dateien

17 Benachrichtigungen über MOM 2005 Operator Console Konfiguration von Benachrichtigungen ist Policy-spezifisch Benachrichtigungen von Admins bei High-value Incidents: Benachrichtigungslevel kontrollieren Art & Volumen der Benachrichtigungen OutbreakMalware removal failed Signature update failed Malware detected and removed Signature update failed (per min) Rich Data, High Value Assets Critical Issues Only, Low Value Assets Malware erkannt Malware entfernen schlägt fehl Malware Outbreak Malware schutz deaktiviert 15432

18

19

20 Dashboard für schnellen Überblick über den aktuellen Sicherheitsstatus Sicherheitsberichte zur Überwachung von Echtzeit-Daten und Trends Statusbewertungen informieren über Patches & unsichere Konfigurationen

21

22

23

24 © 2007 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.