Bei Microsoft

Wie die "Wolke" vor Bedrohungen aus dem Internet schützt

Datum:04.12.2009

So funktionieren Microsofts Reputation Services
Foto: Ronald Wiltscheck

Im Rahmen der eigenen "Business Ready Security"-Strategie hat Microsoft¹ zwei neue Security-Lösungen vorgestellt. Das bereits verfügbare "Forefront Threat Management Gateway 2010 (TMG) soll vor Gefahren aus dem Internet schützen und setzt dabei auf Microsoft Reputation Services² (MRS). Das ist ein Cloud³-basiertes System, das Resellern Zugang zu einer umfangreichen Datenbank kategorisierter Webseiten bietet. Die zweite Sicherheitslösung. "Forefront Unified Access Gateway 2010 (UAG)", kommt in Kürze auf den Markt⁴. Sie soll verhindern, das aus der Ferne⁵ zugreifende Nutzer das Unternehmensnetzwerk mit digitalen Schädlingen verseuchen.

Forefront Threat Management Gateway 2010 (TMG)

Das Web-Gateway verspricht Internet-Nutzern in Unternehmen⁶ Schutz vor Schadsoftware, vor gefährlichen Websites und Schwachstellen. Es basiert auf dem Vorgänger ISA Server 2006 und bietet zusätzlich einen URL-Filter, Web-Anti-Malware sowie Intrusion Prevention-Techniken. Die Lösung ist eng mit bereits vorhandenen Kernfunktionen⁷ zum Netzwerkschutz verknüpft. Von der Unternehmensleitung vorgegebene Sicherheitsrichtlinien lassen sich über eine einheitliche zentrale⁸ Oberfläche einrichten und durchsetzen.

Die dahinter stehenden Microsoft Reputation Services⁹ bilden ein Cloud¹⁰-basiertes, vom Hersteller selbst gehostetes, System. Der Dienst beinhalte eine Datenbank mit 45 Millionen Web-Domains und mehreren Milliarden Webseiten. Damit können Reseller¹¹ ihre Kunden wirksam vor Gefahren aus dem Web schützen, in dem sie in der Datenbank¹² gefährliche Seiten identifizieren und sie blockieren. Dort fließen Daten aus Quellen wie Hotmail, SmartScreen Filter im Internet Explorer 8, der Windows Live Security-Plattform sowie auch von über zehn Partnern wie Brightcloud¹³, M8e6 und FutureSoft.

Forefront Unified Access Gateway 2010 (UAG)

UAG ermöglicht einen sicheren Zugriff von externen Nutzern auf das Unternehmensnetzwerk und basiert auf der Vorgängerlösung Intelligent Application Gateway¹⁴. Es kontrolliert den Remote-Zugang über verwaltete sowie nicht-verwaltete PCs und mobile Geräte. Dabei ermöglicht es die Verwendung von verschiedenen Kombinationen¹⁵ von Verbindungsoptionen, von SSL VPN bis zu Direct Access, sowie eingebaute Konfigurationen und Richtlinien. UAG bietet damit eine zentrale, einfache Verwaltung des ortsunabhängigen Zugriffs. Die Lösung hilft bei der Durchsetzung detaillierter Zugangskontrollen, ermöglicht hohe Sicherheit und reduziert die Verwaltungskosten. (rw)

Links im Artikel: