پرنيان پردازش پارس
support@3pco.org        info@3pco.org      
m.alizadeh@live.com    alizadeh_m@yahoo.com    m.alizadeh@gmail.com    
 

امنيت براي شيرپوينت


مترجم:مهدی علیزاده

شکل1

حفاظت و کنترل از سرورهاي تعاملي - افزايش امنيت مايکروسافت آفيس شيرپوينت سرور 2007 و ويندوز شيرپوينت سرويس 3 در مقابل کدهاي مخرب و مطالب نامناسب همزمان با افزايش حفاظت از اطلاعات محرمانه.

Forefront سرويس امنيتي مايكروسافت است كه با استفاده از همگام سازي موتورهاي پايش فروشندگان برجسته به سازمانها كمك مي كند تا محيط شيرپوينت را با حذف اسناد حاوي كدهاي مخرب، ويروسها، فايلهاي ناخواسته و مطالب نامناسب ايمن سازند. اين سرويس در حال حاضر حاوي كلمات كليدي 11 زبان بوده كه مي تواند عمليات فيلترينگ اسناد حاوي كلمات غير اخلاقي را نيز به صورت خودكار انجام دهد.

نمایش دمو

 

حفاظت جامع

استفاده از چند موتور آنتي ويروس براي محافظت كامل

مجهز به صنعت پيشرفته موتورهاي آنتي ويروس از معتبرترين شركتهاي امنيتي دنيا نظير آزمايشگاههاي Kaspersky ،كاليفرنيا و Sophos مي باشد. Forefront براي ايجاد حداكثر ايمني امكان اجراي همزمان 5 موتور آنتي ويروس قدرتمند را فراهم مي آورد. تمام اسنادي كه درون شيرپوينت بارگذاري يا دانلود مي شوند به صورت كامل اسكن شده و از عدم وجود كدهاي مخرب، ويروس، tagهاي غير مجاز و عبارات غير اخلاقي اطمينان حاصل مي شود. اين ساختار امكان واكنش سريع در مقابل تهديدها را صرفنظر از سرچشمه ايجاد آن ممكن مي سازد. Forefront به صورت خودكار آخرين بروزرساني هاي موتورهاي آنتي ويروس را دريافت كرده و بهترين تركيب را براي ايجاد حداكثر ايمني در مقابل تهديدات به كار مي‌گيرد. تنوع موتورهاي آنتي ويروس مانع از ايجاد نقطه شكست و آسيپ پذير شدن سرورها مي شود.

حفاظت در برابر محتواي نامناسب

Forefront اكثر فرمتهاي اسناد اعم از اسناد مايكروسافت آفيس، Open XML و اسناد حفاظت شده با IRM را بر اساس كلمات كليدي تعريف شده توسط مدير سيستم اسكن مي كند تا بدين طريق سازمان را در اعمال سياستهاي امنيتي ياري رساند و از خروج اطلاعات محرمانه جلوگيري گردد. در سرويس پك 2 Forefront ليستهاي كلمات كليدي به 11 زبان متداول دنيا وجود دارد كه قابل نصب بوده و حاوي فيلترينگ عبارت غيراخلاقي و تبعيض آميز است و مانع از بارگذاري و دانلود اسنادي مي شود كه حاوي اين كلمات مي باشد. استفاده از روش رمزگذاري/رمزگشايي on the fly بكار گرفته شده در Forefront امكان اسكن بدافزارها و اطلاعات ناخواسته در فايلهاي محافظت شده توسط IRM‌ را نيز فراهم مي نمايد بدون اينكه حفاظت اين فايلها را خدشه دار نمايد

فيلترينگ اسناد

Forefront داراي فيلترينگ با قابليت تنظيم قوانين است كه براي سازمانها اين امكان را فراهم مي كنمد تا فايلهايي كه احتمال وجود ويروس دارند(مانند exe و...) و يا  فايلهايي كه مغاير قوانين سازمان هستند (مانند mp3و ...) را بلاك كنند

حفاظت در مقابل تهديدات جديد و پنهان

Forefront مجهز به تكنولوژي اكتشافي است كه بر اساس ويژگيهاي رفتاري مي تواند كدهاي مخرب و حملات را شناسايي نمايد. اين سرويس با استفاه از موتور فيلترينگ اسناد مانع از بارگذاري نوع فايلهايي مي شود كه احتمال وجود كد مخرب در آنها وجود دارد مانند فايلهاي exe حتي اگر پسوند اين فايلها تغيير داده شده باشد.

چندين كمپاني پاسخگوي تهديدهاي جديد

ساعات بين زمان كشف يك تهديد جديد تا توليد امضاي مناسب توسط كمپاني هاي ايمني و دريافت و نصب آن، زماني بحراني براي سازمانها به شمار مي‌آيد زيرا در اين مدت بسيار آسيب پذير مي باشند. وابسته بودن به يك موتور تشخيص اين خطر را افزايش مي دهد. يك كمپاني امنيتي ممكن است در پيدا كردن آنتي يك ويروس اولين باشد اما در موارد ديگر خير يا شايد آخرين باشد. به همين دليل استفاده از يك راه حل سطح امنيت پايداري را به دنبال نخواهد داشت. Forefront با استفاده از چندين موتور از چندين كمپاني در نقاط مختلف دنيا زمان پاسخ به يك تهديد جديد را صرف نظر از منطقه وقوع آن، كاهش داده است. و فرآيند ارتقاي خودكار اين امكان را فراهم مي سازد كه به محض كشف اولين راه حل معتبر مجددا ايمني سرورها و سازمان تامين گردد.

بهینه سازی عملکرد

بهينه سازی عملکرد و کنترل

استفاده از ويژگي‌هاي نظير اسكن در حافظه، اسكن چند نخي(Multithreading)، تنظيمات كنترل كارايي، و توانايي رديابي وضعيت اسكن اسناد به منظور جلوگيري از اسكن چند باره. Forefront را قادر مي سازد تا ضمن بهره مندي از فوايد چند موتور اسكن به شكل هوشمندانه اي زمان پردازش و در دسترس پذيري سرور و منابع آنرا مديريت نمايد

پشتيباني از سرورهاي 32 و 64 بيتي

در سرويس پك 2 Forefront به صورت انعطاف پذيري از سرورهاي 32 و 64 بيتي به صورت تركيبي پشتيباني مي كند تا سازمان به بهترين كارايي دست يابد. همچنين از دستاوردهاي سيستمهاي 64 بيتي به شكل موثري استفاده مي نمايد. on the fly بكار گرفته شده در Forefront امكان اسكن بدافزارها و اطلاعات ناخواسته در فايلهاي محافظت شده توسط IRM‌ را نيز فراهم مي نمايد بدون اينكه حفاظت اين فايلها را خدشه دار نمايد

يكپارچگي شيرپوينت و VSAPI

API 1.4 اسكن ويروس به صورت بلادرنگ در هنگام بارگذاري و دانلود فايلهاي در/از كتابخانه اسناد SQL آنها را اسكن مي نمايند تا از عدم وجود كدهاي مخرب اطمينان حاصل نمايند. Forefront امكان اسكن دستي و زمانبندي شده را نيز فراهم مي نمايد. exe و...) و يا  فايلهايي كه مغاير قوانين سازمان هستند (مانند mp3و ...) را بلاك كنند

مسدود كردن فايلهاي ناخواسته

front مجهز به تكنولوژي اكتشافي است كه بر اساس ويژگيهاي رفتاري مي تواند كدهاي مخرب و حملات را شناسايي نمايد. اين سرويس با استفاه از موتور فيلترينگ اسناد مانع از بارگذاري نوع فايلهايي مي شود كه احتمال وجود كد مخرب در آنها وجود دارد مانند فايلهاي exe حتي اگر پسوند اين فايلها تغيير داده شده باشد.

تنظيمات كنترل كارايي

چگونگي استفاده از موتورهاي اسكن متعدد بر روي كارايي و امنيت سرورها تاثير مي گذارد كه اين اهرم در اختيار سازمان است. اگر از تنظيمات كنترل كارايي گزينه "حداكثر اطمينان " انتخاب شود، سيستم با تمام موتورهاي موجود عمليات اسكن را انجام مي دهد. و اگر گزينه "ميانه" را انتخاب كند، ‌سيستم با 50% موتورهاي موجود اسكن مي كند و يك توازن نسبي بين كارايي و امنيت بوجود مي آيد. به عبارت ديگر با استفاده از اين قابليت كنترلي شما تعيين مي كنيد كه امنيت بيشتر مي خواهيد يا كارايي بالاتر.  

مدیریت آسان

مديريت امنيت سرور Forefront كنسول مديريتي طراحي شده براي Forefront مديران سيستم را قادر مي سازد تا به صورت كامل سرور را پيكربندي نمايند. چه در محل و چه از راه دور.
كنترل متمركز و مبتني بر وب

Forefront به گونه اي طراحي شده است كه امكان تنظيمات مركزي، استقرار و به روزرساني ها را براي همه سرورهاي Forefront در سازمانهاي بزرگ با چنديت سرور اكسچنج و شيرپوينت را فراهم مي آورد. اين فناوري مديران سيستم را قادر مي سازد تا به راحتي و از را دور به مديريت سرورها بپردازند، گزارشات تجميعي و آماري تهيه نمايند و در صورت رخداد اشكال هشدار مناسب دريافت نمايند.

به روزرساني هاي خودكار يك مرحله اي

Forefront از آنچه كه به روزرساني هاي موتورهاي امنيتي سريع اتفاق مي افتد. مايكروسافت وب سايت تمام فروشندگان موتورهاي امنيتي Forefront را مانيتور مي كند. در صورت وجود بروزرساني هاي جديد آنها را دانلود كرده و اعتبارسنجي مي نمايد. سپس در دسترس سرورهاي Forefront قرارداده تا به صورت خودكار دانلود و نصب كنند. تمام اين فعاليتها به صورت كاملا خودكار مي باشد و نيازي به درگير شدن تيم IT سازمان ندارد. براي سازمانهايي كه چندين سرور شيرپوينت دارند. كنسول مديريتي Forefront بروزرساني هاي دانلود شده را بين همه سرورهاي سازمان توزيع مي نمايد.

صفحه اصلي | تماس با ما | درباره ما