Forefront Client Security Genel Bakış ve Gelen Yenilikler | Serhad MAKBULOĞLU
Microsoft’un sunduğu yeni Forefront Security ürünleri ile mevcut IT altyapınız ile kolay entegre olan,yönetim,dağıtım ve raporlamada basitlik sağlayan ve size ayrıntılı güvenlik koruması sağlayan güvenlik ürünleri ailesidir.Bu aileyi bir önceki bölümde başlıklar halinde 4 ana başlık altında incelemiştik.
Forefront Client Security bütün cilentlarımızı yönetebileceğimiz virus,spyware,malware,trojan gibi zararlı içeriklerin bizim belirlemiş olduğumuz kurallar üzerinden filtrelenebilmesini sağlayan bir çözümdür.FCS,desktop,Laptop ve server işletim sistemleri için yönetimi ve kontrolü kolay bütünleşik bir koruma sağlamaktadır.FCS’nin isminde geçen Client kelimesi bizi yanıltmasın,yani sadece clientlara kurulabilecek ve kullanabilecek olan bir uygulama değildir.Server tarafında da 2003-2008 işletim sistemlerinde hem 32 hem de 64 BIT mimarilerde kullanabileceğimiz casus yazılımları engelleyen entegre bir çözümdür.
●Eğer şirketinizde birden fazla farklı markalara sahip antivirus motoru kullanıyorsanız,mutlaka hepsi hakkında en az bir yönetim bilgisine sahip olmalısınız.Bunun yanında ISA’ya ayrı,Exchange’e ayrı,Sharepoint’e ayrı antivirus çözümleri seçmek zorunda kalabilirsiniz.Bu da tabi ki maliyeti arttıracaktır.Yönetim ve maliyeti minumum’a indirebilmek için birden çok antivirus motorunu Forefront ailesi içerisinde daha kolay kullanabilirsiniz.
FCS’yi çalışmış olduğunuz network topolojisine göre her server rolünü ayrı ayrı makinalara kurabiliriz.Aşağıdaki resimi incelediğiniz zaman,FCS’yi kullanacağımız client ve server işletim sistemine sahip olan makinalar dışında tam 4 adet server rolünü görebilmekteyiz.Eğer isterseniz bütün rolleri tek bir sunucu üzerinde çalıştırabiliriz.Eğer daha büyük bir yapıya sahipseniz bu rolleri farklı sunucular üzerine kurulması tavsiyedir.Tabi burada şu ek bilgiyi vermekte fayda var.Kurduğunuz bir FCS ile maksimum 10.000 client’a hizmet verebilirsiniz.Eğer bu sayıdan fazla clientınız varsa ikinci bir FCS kurmanız gerekmektedir.Daha sonra FCS yüklü bu sunucuları tek bir merkezden yönetebilmek için FCS Enterprise Manager kullanabiliriz.Ben aşağıda yapacağım açıklamada her rolün aynı makinada olduğunu düşünüyorum.
Burada Management Serverımız SQL ve MOM yüklü olan sunucumuzdur.FCS Management Server üzerinden yaptığımız policy ve ayarlar Group Policy Management Console üzerinden FCS çalışan masaüstü,laptop ve server işletim sistemlerine uygulanır.Bunun sonucunda FCS çalışan işletim sistemleri,bizim belirlemiş olduğumuz bütün group policy ayarlarından etkilenmektedir.Örneğin,hiç bir kullanıcının FCS arayüzü üzerinden değişiklik yapmamasını ve sadece bizim belirlemiş olduğumuz ayarların geçerli olmasını sağlayabiliriz.Bir başka örnek olarak da,öğle vakti Quick Scan,mesai bittikten sonra ise Full Scan yaptırabiliriz.Bunun yanında client tarafında taranmasını istemediğimiz bölümleri de belirtebiliriz.
FCS çalıştırmış olduğumuz bilgisayarlar üzerinde herhangi bir olay gerçekleştiği zaman,örneğin virus,malware bulması durumunda clientımız üzerinde çalışan MOMAgent oluşan olayı MOM Server’a iletir.MOM Server’da üzerindeki SQL veritabanına bu bilgiyi kaydeder.Networkümüzde gerçekleşen bu tür olayların tamamını daha sonra rapor olarak MOM arayüzünde görüntüleyebiliriz.FCS çalıştıran bilgisayarlarımız antivirus veritabanını güncel tutabilmek için Windows Server Update Services(WSUS)’i kullanırlar.Bu şekilde tek bir merkezden indirilen ve Administrator tarafından onaylanan updateler clientlara gönderilir.Eğer WSUS online değil veya ulaşılamıyorsa clientlar otomatik olarak Microsoft Update’e yönlendirilirler.
Evet arkadaşlar,bu makalede Forefront Client Security ile birlikte gelen yenilikler,şirketimize katma değer olarak geri dönüş sağlayabilecek özelliklerinin neler olduğuna baktık.Bir sonraki bölümde Forefront kurulumunu gerçekleştireceğiz.Tekrar görüşmek üzere,
Etiketler: forefront, forefront client security
Serhad MAKBULOĞLU 09:25
Forefront For Exchange Genel Bakış(Bölüm 1)
Isa Server Cache Temizlenmesi
Önceki yazıForefront Client Security Topoloji Planlaması
Sonraki yazıForefront Ürün Ailesinin Üyeleri ve Genel Bakış