Você no controle! Prepare-se!

Parafraseando meu amigo Rodrigo: Forefront – Assuma a Controle:

Visão geral do Microsoft Forefront Client Security

O Client Security fornece três funções importantes:

Proteção:
O Client Security fornece uma única solução desenvolvida para ajudar na
proteção contra novas ameaças e outros ataques tradicionais. As
verificações identificam malwares, como spywares, rootkits e vírus. As
verificações também avaliam o estado da segurança procurando
vulnerabilidades, como atualizações de software ausentes.

Controle:
O Client Security permite que os administradores determinem a
configuração de segurança específica para computadores cliente,
incluindo a freqüência e o tipo de verificação, a resposta padrão a uma
ameaça específica, quando emitir um alerta e quanto controle deve ser
concedido aos usuários finais nas verificações.

Relatórios:
O Client Security dá prioridade às questões de segurança usando
relatórios e alertas detalhados. Os relatórios incluem informações
atuais e históricas de tendência sobre ameaças, vulnerabilidades e
detalhes do computador.

Tudo isso está incluído em uma arquitetura que pode ser integrada em sua infra-estrutura existente.

Este tópico apresenta a interface de usuário e aborda em detalhes os principais recursos.

A interface de usuário inclui as guias Painel e Gerenciamento de Diretiva.

Guia Painel. Ao trabalhar com o Client Security, você gastará muito tempo na guia Painel
do console de gerenciamento do Microsoft Forefront Security. O painel é
o ponto de partida para realizar muitas tarefas. Ele fornece
informações úteis de alto nível que indicam o estado de segurança de
seu ambiente, bem como navegar para outras áreas do console do Client
Security. O painel fornece:

Um status de alto nível da integridade de sua empresa (do ponto de vista do Client Security).

Um ponto de entrada para relatórios.

Um ponto de entrada para alertas.

Painel do Client Security

Para obter uma descrição mais detalhada do painel e dos recursos disponíveis, consulte o Guia do administrador do Client Security.

Guia Gerenciamento de Diretiva

Uma
diretiva do Client Security é um conjunto de configurações que pode ser
aplicado em vários computadores cliente. Usando a guia Gerenciamento de Diretiva do console, é possível criar, modificar e excluir diretivas.

Guia Gerenciamento de Diretiva

As
diretivas determinam quando os computadores clientes devem fazer o
download de definições, o tipo e a freqüência de verificações e a
resposta a malwares específicos. Além disso, as diretivas determinam a
experiência do usuário final no agente do Client Security.

A tabela a seguir descreve os principais recursos do Client Security.


Recurso *


Descrição *


Tarefas *


Para mais informações *


Diretivas

Determine
o estado do computador cliente, quais clientes estão afetados, as
operações específicas realizadas por uma verificação e as informações
que devem ser relatadas no servidor do Client Security. O Client
Security armazena as diretivas como um conjunto de configurações da
chave de registro.

Crie, edite e implante diretivas usando o console do Client Security.

Como trabalhar com diretivas no Guia do administrador do Client Security.

Relatórios

Descreva
seu ambiente, incluindo instantâneos e tendências de histórico para
alertas, implantações, computadores, ameaças e vulnerabilidades.

Acesse
relatórios a partir do console do Client Security, de um navegador da
Web e de alertas do Microsoft Operations Manager (MOM). Por padrão, os
relatórios são exibidos como arquivos HTML, embora possam ser
exportados como um arquivo XML, uma planilha do Microsoft Office Excel®
e em outros formatos.

Como trabalhar com relatórios, alertas e eventos no Guia do administrador do Client Security.

Verificações da avaliação do estado de segurança (SSA)

Detecte
possíveis problemas de segurança no computador cliente, incluindo
atualizações de segurança ausentes e senhas de texto sem formatação.

Programe usando diretivas do Client Security.

Os resultados das verificações de SSA estão disponíveis em relatórios e alertas.

Verificação de malwares e vulnerabilidades no Guia do administrador do Client Security.

Verificações de malware

Detecte malwares, incluindo spywares, vírus e rootkits.

Programe
usando diretivas do Client Security. Também pode ser executado sob
demanda tanto por administradores quanto por usuários.

Os resultados das verificações de malware estão disponíveis em relatórios e alertas.

Verificação de malwares e vulnerabilidades no Guia do administrador do Client Security

Proteção em tempo real

Gere alertas quando malwares tentarem se instalar por conta própria ou executar no computador cliente.

Configure usando as diretivas do Client Security.

Os resultados estão disponíveis em relatórios e alertas.

Configuração da proteção em tempo real no Guia do administrador do Client Security.

Alertas

Gere
com base na gravidade da ameaça ou da vulnerabilidade. O nível do
alerta, que pode ser definido por diretiva, determina quando um alerta
é gerado para um grupo de computadores.

Acesse a partir do console do Client Security e solucione no console do operador do MOM.

Como trabalhar com relatórios, alertas e eventos no Guia do administrador do Client Security.

Definições

Identifique novos malwares e novas verificações de SSA. As definições são publicadas pela Microsoft.

Atualize nos computadores clientes a partir do Microsoft Update via Microsoft Windows Server® Update Services (WSUS).

Sobre as definições no Guia do administrador do Client Security.


(http://www.microsoft.com/brasil/technet/prodtechnol/fcs/overview.mspx)

Sobre alexandroprado

Líder do Grupo MS-InfraRio, MCSE/MCSA/MCITP/MCDST/MCP/MCTS. MVP em Windows and Devices for IT. Instrutor Oficial MCT - Microsoft Certified Trainer. Autor de artigos em sites como Linha de Código. Moderador dos Fóruns Technet. Moderador do Wiki de tradução do MSDN. System Center Influencer. Springboard Member. Consultor em infra estrutura Microsoft, participa de vários projetos de implantação de soluções Microsoft em várias empresas no Rio de Janeiro. Meus outros blogs: Community Server (MSMVP): http://msmvps.com/members/Prado/default.aspx MSMVPS Blog: http://msmvps.com/blogs/alexandroprado_mvp/default.aspx
Esse post foi publicado em Profissionais de TI. Bookmark o link permanente.

Uma resposta para Você no controle! Prepare-se!

  1. Rodrigo Moreira disse:

    O Microsoft Forefront Client Security é realmente muito bom. O que eu sempre costumo dizer, e que não é nada mais do que a citação de fatos reais comprovados em inúmeras pesquisas, é que a tendência mundial de segurança é que os ataques a Sistemas Operacionais cada vez diminua. A cada dia surgem novos softwares e recursos de segurança de alta qualidade (como o Forefront), a cada lançamento de novo SO a questão da segurança é elevada a níveis inimagináveis (Como com o W2k3 e agora com o W2k8). Tudo isso só favorece a que o número de ataques a servidores caia drasticamente e que o número de ataques a aplicações (e até mesmo ataque a servidores, baseados não em falhas de SO, mas em falhas de softwares terceiros) aumente vertiginosamente.
    Parabéns ao pessoal da MS que tem feito coisas incríveis na área de segurança..

Deixe uma resposta

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair / Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair / Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair / Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair / Alterar )

Conectando a %s