Descargado 201 veces
Subido porChema Alonso
Forefront Threat Management Gateway TMG
Forefront Threat Management Gateway proporciona protección perimetral evolucionada basada en la experiencia de ISA Server 2006 e integra nuevas funcionalidades como detección de malware y filtros avanzados de URL. Incluye soluciones antimalware, filtros de contenido web y prevención de intrusiones para combatir amenazas de Internet. Su instalación es guiada y soporta entornos virtualizados.
Más contenido relacionado
Similar a Forefront Threat Management Gateway TMG
Forefront Threat Management Gateway TMG
- 1. FOREFRONTTHREAT MANAGEMENT GATEWAYJuanLuis García RamblaMVP Windows Securityjlrambla@informatica64.com
- 2. AgendaIntroducciónInstalaciónProtección frente aamenazas.IPS.
- 3.
- 4. Forefront Threat ManagementGateway constituye la evolución de seguridad perimetral de ISA Server 2006.Basado en la experiencia de ISA 2006, incorpora nuevas funcionalidades en la lucha contra las amenazas.Se integra dentro del resto de la línea de productos Forefront.Introducción
- 5.
- 6. Multi-Layered Protection forWeb-Based ThreatsProtect everywhere,access anywhereAdvanced URL filtering for safe web browsing
- 7. Reputation based servicesfor enhanced accuracy and coverageThreatsAdvanced protection from Web-based malware
- 8. Prevent exploits againstbrowser-based vulnerabilitiesAnti-MalwareIntrusion PreventionAdvanced URL Filtering“TMG will include scanning for malware and inappropriate content, enabling them to be eliminated before they enter an organization's network. It will also incorporate sophisticated URL filtering technology to help block access to inappropriate or dangerous Web sites.” - Don Retallack, Security Analyst at Directions on Microsoft in Redmond Channel Partner, June 2009
- 9.
- 10. TMG se implementarátanto en formato Appliance como en modelo Software.Presenta soporte para entornos de virtualización.Solo estará soportado en versiones de 64 bits.Implementación de TMG
- 11. Requisitos mínimos.Requisitos parala instalación
- 12. Forefront TMG seencuentra soportado en entorno virtualizado de acuerdo a estos programas.Soporte ciclo de vida Microsoft.Requerimientos de sistema para Forefront TMG.Microsoft Server VirtualizationValidationProgram (MSVVP).Política de soporte para la ejecución en software de virtualización de terceros. http://support.microsoft.com/kb/897615Soporte de virtualización
- 13. Soporta múltiples escenariosy configuraciones.Diseño en entorno virtualizadohttp://technet.microsoft.com/es-es/library/cc891502(en-us).aspx
- 14. Todo el procesode instalación va guiado mediante asistente desde el inicio hasta el proceso de configuración inicial.Permiten la configuración de parámetros web y generan las reglas específicas para la interactuación con el dominio.Los asistente permiten definir desde el soporte multired hasta la configuración de los elementos de protección frente a amenazas.Protección antimalware.Control de amenazas web.El proceso de instalación
- 15.
- 16.
- 17. TMG proporciona diferentesfuncionalidades para la lucha contra las amenazas de Internet.Solución antimalware.Aplicación de filtros.Inspección de tráfico HTTPS.Funcionalidades
- 18. Definido a travésde las reglas HTTP, permite el uso del motor antimalware ya integrado en TMG.Es posible la detección de malware en tráfico HTTPS en escenarios de inspección HTTPS con TMG.Adicionalmente a la configuración global, puede ser definido específicamente a través de las reglas.Es necesario la actualización de las definiciones para una defensa eficiente.Configuración antimalware
- 20. Adicionalmente a laaplicación del filtro de aplicación HTTP de ISA server, TMG presenta un nuevo filtrado de categorías Web.Permite de una forma rápida el bloqueo de diferentes URL con contenido inadecuado o dañido.Las categorías aunque previamente diseñadas pueden ser modificadas.Integrado con MRS (Microsoft Reputation Services).Aplicación de filtros
- 21. Solución Antimalware.Configuración defiltros URL.Inspección HTTPS
- 22.
- 23. Adicionalmente a lasfuncionalidades citas anteriormente, TMG cuenta con características para paliar amenazas en las redes.Diferenciado entre dos funcionalidades:NIS.Características tradicionales de ISA Server.Introducción
- 24. Permite el filtradoy la detención de ataques de vulnerabilidades basados en firmas.Basado en el Framework GAPA analiza el tráfico verificando la coindencia del tráfico mediante firmas.Permite la actualización de las firmas a través del servicios de Update Center.Pensado para planes de contingencia.IPS
- 26.
Notas del editor
- #7 Constantly evolving threats target new ways to attack enterprises. Web-based threats especially are very difficult to track and mitigate. Hacked web sites and malicious sites can be used to steal personal and corporate information. These sites are also used to propagate other malicious worms and viruses across the enterprise. Unknown vulnerabilities are targeted by the hackers to attack the enterprises before the internal systems are patched. Microsoft offers a multi-layered strategy against these fast evolving web-based threats. Forefront Threat Management Gateway is a secure web gateway that enables a safe web environment for enterprise users.It provides:Advanced URL Filtering: Destination URLs are examined for compliance with corporate policy and for malicious potential of destination Web site. Forefront TMG uses Microsoft Reputation Services for URL filtering, combining multiple sources to increase coverage of URLs and categorization.Web anti-malware protection: Inbound and outbound Web traffic is inspected for viruses and malware, including archived folders. Encrypted folders can be blocked. For large files, users are trickled the file to assure them the file is being downloaded.Network Inspection System (Intrusion Prevention): Traffic can be inspected for exploits of Microsoft vulnerabilities. Based on protocol analysis, NIS enables blocking of classes of attacks while minimizing false positives. Protections can be updated as needed.HTTPS inspection: HTTPS-encrypted sessions can be inspected for malware or exploits. Specific groups of sites—such as banking sites—can be excluded from inspection for privacy reasons. Users of the TMG Firewall Client can be notified of the inspection.