L’offerta di prodotti L’offerta di prodotti di Sicurezza e la di Sicurezza e la roadmap evolutivaroadmap evolutiva

Luca De AngelisLuca De AngelisProduct Manager Management and Security – Microsoft ItaliaProduct Manager Management and Security – Microsoft Italia

Microsoft e la SecurityMicrosoft e la Security

Microsoft offre un insieme completo di prodotti per Microsoft offre un insieme completo di prodotti per la Securityla SecurityGli aspetti di gestione sono estremamente Gli aspetti di gestione sono estremamente importanti per aumentare il livello di sicurezza e importanti per aumentare il livello di sicurezza e ridurre i rischi dei nostri clientiridurre i rischi dei nostri clienti

Minori probabilità di errori di configurazioneMinori probabilità di errori di configurazioneDeployment più efficaci e pervasiviDeployment più efficaci e pervasiviGestione basata su policyGestione basata su policyReporting e analisi centralizzataReporting e analisi centralizzata

Guidare verso la convergenza della Security e della Guidare verso la convergenza della Security e della gestione dell’ITgestione dell’ITL’approccio Microsoft accelera l’evoluzione della L’approccio Microsoft accelera l’evoluzione della sicruezza verso un abilitatore strategicosicruezza verso un abilitatore strategico

EdgeEdge Sistema Sistema OperativOperativo Client o Client e Servere Server

ApplicazioApplicazioni Serverni Server

La famiglia di prodotti di Security Microsoft La famiglia di prodotti di Security Microsoft per le aziendeper le aziende• Insieme completo di soluzioni per la protezione Insieme completo di soluzioni per la protezione

delle informazioni e il controllo degli accessidelle informazioni e il controllo degli accessi• Grande integrazione con l’infrastruttura Grande integrazione con l’infrastruttura

esistenteesistente• Deployment, gestione e analisi semplificateDeployment, gestione e analisi semplificate

La transizione dei nomi e delle La transizione dei nomi e delle versioniversioniVersioni

precedenti Versioni attuali

Client

Server

Edge

2007+

TBD

TBD

Nuovo Brand, Prodotti Nuovo Brand, Prodotti testatitestati

Il brand Forefront è nuovo, ma …Il brand Forefront è nuovo, ma …ISA 2006 è l’ultima versione di un prodotto sul ISA 2006 è l’ultima versione di un prodotto sul mercato dal 1996mercato dal 1996

Whale ha cominciato a offrire la sua soluzione nel Whale ha cominciato a offrire la sua soluzione nel 19981998

La nuova versione di Antigen è la numero 10La nuova versione di Antigen è la numero 10

Solo Forefront Client Security è un prodotto Solo Forefront Client Security è un prodotto alla prima versionealla prima versione

Si basa su tecnologie Giant e geCAD testate e usate Si basa su tecnologie Giant e geCAD testate e usate da Windows Live OneCare e Windows Defender da Windows Live OneCare e Windows Defender (25+ millioni di utenti) (25+ millioni di utenti)

Drilldown sui prodotti Drilldown sui prodotti

Edge Security and AccessEdge Security and AccessInternet Security and Acceleration Server Internet Security and Acceleration Server 20062006

Whale Intelligent Application GatewayWhale Intelligent Application Gateway

Anti-MalwareAnti-MalwareForefront Server Security (Antigen)Forefront Server Security (Antigen)

Microsoft Client SecurityMicrosoft Client Security

Ottimizzazione della rete

Edge security gateway nei branch office sfruttando le

funzionalità di caching

Salvaguardia dell’infrastruttur

a IT

Protezione dell’infrastruttura

interna impedendo che gli utenti accedano in

Internet a contenuti indesiderati e

pericolosi

Il gateway per la sicurezza integrato che protegge l’ambiente IT dalle minacce di Internet fornendo agli utenti connessi alla rete aziendale un accesso sicuro ad applicazioni e dati

Pubblicazione sicura Pubblicazione sicura delle applicazionidelle applicazioni

Protezione e Protezione e accesso Web accesso Web

Branch Office Branch Office GatewayGateway

Rendere sicuro l’accesso alle applicazioni

Microsoft

Pubblicare Exchange, SharePoint

e applicazioni Web per l’accesso sicuro

da remoto

Application Layer Content:<html><head><meta http-equiv="content-type"

content="text/html; charset=UTF-8"><title>MSNBC - MSNBC Front Page</title><link rel="stylesheet"

ISA e il filtraggio a livello ISA e il filtraggio a livello applicativoapplicativo

Ispezione profonda dei contenuti: gli Ispezione profonda dei contenuti: gli headers dei pacchetti headers dei pacchetti ee il contenuto il contenuto applicativo sono ispezionatiapplicativo sono ispezionati

IP Header:

Source Address,Dest. Address,

TTL, Checksum

TCP Header:Sequence Number

Source Port,Destination Port,

Checksum

La decisione di filtraggio è basata sul La decisione di filtraggio è basata sul contenutocontenuto

Internet

Traffic HTTP permesso

Traffic HTTP bloccato

Attacchi

Traffico Non-HTTPRete aziendaleRete aziendale

Integrità e sicurezza della rete e dell’infrastruttura

applicativa bloccando il traffico indesiderato e gli

attacchi

Utilizzo di policy per la compliance

alle linee guida delle normative e

del business in relazione

all’accesso a dati sensibili

Una soluzione per l’accesso SSL VPN con la gestione centralizzata della sicurezza, controllo degli accessi granulare e ispezione dei contenuti.

Controllo Controllo degli accessidegli accessi

Salvaguardia delle Salvaguardia delle informazioniinformazioni

Protezione degli Protezione degli AssetAsset

Accesso sicuro, da browser a

applicazioni aziendali e dati da

ogni luogo e dispositivo

Confronto fra ISA e IAGConfronto fra ISA e IAG

Names Whale a Leader in its SSL Names Whale a Leader in its SSL VPN Forrester-WaveVPN Forrester-WaveSays Whale will be one of the key Says Whale will be one of the key vendors driving innovation. vendors driving innovation. March March 20042004

Names Whale a Visionary “In the SSL VPN space, Whale has

the best security model built around it.”Gartner VP Richard Stiennon quoted in Reuters, February 9, 2004“

“Whale … has gone further than other vendors in developing special optimizations for high value applications…”John Girard, December, 2005

Whale è un leader Whale è un leader riconosciutoriconosciuto

Awards Whale its “2004 Best in Class Award” for app layer security

"Whale Communications understands the diverse and interactive behaviors of business applications, web browsers, and operating systems and hence generates effective solutions that address a myriad of security risks other solutions would not.” February 2004

Microsoft SSL VPN Placed in Microsoft SSL VPN Placed in Visionaries QuadrantVisionaries Quadrant

Magic Quadrant for SSL VPN, North America, 3Q06 *

* Magic Quadrant for SSL VPN, North America, 3Q06. John Girard. Publication Date: 27 December 2006 / ID Number: G00144950

Edge Security and AccessEdge Security and AccessInternet Security and Acceleration Server Internet Security and Acceleration Server 20062006

Whale Intelligent Application GatewayWhale Intelligent Application Gateway

Anti-MalwareAnti-MalwareForefront Server Security (Antigen)Forefront Server Security (Antigen)

Microsoft Client SecurityMicrosoft Client Security

Drilldown sui prodotti Drilldown sui prodotti

Le soluzioni Forefront server aiutano le aziende a proteggere la loro infrastruttura dei server di messaggistica e collaborazione da virus, worms, spam e contenuto inappropriato.

Multipli motori di scansione a diversi livelli per la difesa totale dell’infrastruttura di messaggistica e collaborazione

Protezione Protezione avanzataavanzata

Disponibilità Disponibilità e controlloe controllo

Forte integrazione con Microsoft Exchange, Windows-based SMTP, SharePoint e Office Communications Servers massimizza la disponibilità e il controllo

Secure Secure ContentContent

Eliminazione di contenuti inappropriati e attach pericolosi dalle comunicazioni interne e esterne

Protezione da posta indesiderata e virus

Protezione dell'accesso mobile e remoto

Protezione delle informazioni

Aut

entic

azio

ne e

aut

oriz

zazi

one

Servizi gestiti

Rete aziendale

Fire

wal

l est

erno

Software in loco

Internet

Protezione della messaggistica a più livelliProtezione della messaggistica a più livelli

Fire

wal

l int

erno

ISA Server Exchange 2003 SP2 Filtro messaggi intelligente

(inc. ID mittente)

Antigen per Exchange

Antigen per gateway SMTP

Antigen Spam Manager

Windows Rights Management Services

Exchange Hosted Services (in precedenza FrontBridge)

Aut

entic

azio

ne e

aut

oriz

zazi

one

Servizi gestiti

Rete aziendale

Fire

wal

l int

erno

Software in loco

Internet

Protezione della messaggistica con Exchange Server Protezione della messaggistica con Exchange Server 20072007

Exchange Hosted Services (in precedenza FrontBridge)

ISA Server

Exchange Server 2007 Edge

Forefront Security per Exchange Server (in precedenza Antigen)

Exchange Server 2007

Forefront Security per Exchange Server(in precedenza Antigen)

Microsoft®Forefront

Microsoft®Forefront

Windows Rights Management Services

Fire

wal

l est

erno

Exchange Hosted ServicesExchange Hosted Services

Internet

Continuità

Filtro

Crittografia

Flusso di posta

Archiviazione

Firewall

Utenti finali

Server di posta elettronica

Rapidità di implementazioneNessuna necessità di supporto IT aggiuntivoScalabilitàBlocco delle minacce prima che raggiungano le risorse aziendali

Internet

Exchange ServerServer SMTP basato su Windows

Gestione di più motoriGestione di più motori

Servizi hosted

AA

BB

CC

AA

BB

CC

DD

EE

Il beneficio di più motori di Il beneficio di più motori di scansionescansione

I risultati di AV-Test.org di varie I risultati di AV-Test.org di varie configurazioni Forefront vs. soluzioni di configurazioni Forefront vs. soluzioni di altri vendoraltri vendor

Signature response times in hours

MM/YY VIRUS FF Set 1 FF Set 2 FF Set 3 FF Set 4 FF Set 5 Vendor A Vendor B Vendor C

0406 Mytob.NQ@mm 1.53 1.00 1.00 1.00 3.07 9.93 17.35 2.10

0406 Mytob.NQ@mm 1.00 1.12 1.00 1.00 1.00 28.07 11.57 3.52

0406 Spybot!04C2 23.03 1.00 23.03 25.28 1.00 0.00 29.90 39.02

0406 Nugache.a 1.00 25.45 1.00 1.00 1.00 34.10 12.90 48.05

0506 Numuen.F 0.00 24.43 0.00 0.00 0.00 1.00 10.33 14.95

0506 Numuen.H 1.00 31.72 1.00 1.00 1.00 103.83 251.85 114.78

0506 Numuen.G 3.15 8.20 3.15 3.15 3.15 1.00 151.80 468.97

0506 Banwarum.C@mm 87.47 1.00 87.47 87.47 1.00 116.73 72.95 129.25

0506 Banwarum.B@mm 12.05 1.00 1.82 1.82 1.00 116.73 22.45 32.85

0506 Rbot!E905 0.00 0.00 0.00 0.00 0.00 1,141.78 217.57 1.00

0606 Bagle.EG 0.00 0.00 0.00 0.00 0.00 0.00 7.32 0.00

0606 Bagle.EH@mm 0.00 1.25 0.00 0.00 0.00 0.00 18.43 0.00

0606 Bagle.EG@mm 0.00 3.62 0.00 0.00 1.00 0.00 26.48 0.00

0606 Bagle.LY@mm 0.00 0.00 0.00 0.00 0.00 0.00 6.40 2.47

0706 Feebs.gen@mm 0.00 0.00 0.00 0.00 0.00 0.00 0.00 503.80

0706 Feebs.EU 0.00 1.00 0.00 0.00 0.00 52.30 173.17 38.97

0706 Virut.A 0.00 0.00 0.00 0.00 0.00 0.00 0.00 1,317.02

= meno di 5 ore = tra 5 e 24 ore = più di 24 ore

Internet

A

B

C

D

E

Exchange Server/ Windows-based

SMTP Server

• Protezione distribuita

• Performance tuning

• Filtraggio dei contenuti

• Gestione centralizzata

Gartner Magic Quadrant for

E-Mail Security Boundary 2006 *

* Magic Quadrant for E-Mail Security Boundary, 2006. Peter Firstbrook, Arabella Hallawell Publication Date: 25 September 2006/ID Number: G00142431

Forefront Security - Una soluzione, Tecnologie multipleAnti virus per le applicazioni Anti virus per le applicazioni serverserver

• Unica soluzione di protezione da spyware e virus • Costruito su tecnologie usate da milioni di utenti nel mondo• Risposta ai rischi efficace• Completa la famiglia degli altri prodotti di sicurezza Microsoft

• Unica console per l’amministrazione centralizzata della sicurezza• Definizione di policy per la configurazione dell’agente sui client • Distribuzione veloce del software e delle signature• Integrato nell’infrastruttura esistente

• Una dashboard per avere sotto controllo vulnerabilità e rischi• Report integrati

Uno strumento facile da gestire che

garantisce una protezione dai malware per

i desktop e laptop aziendali e i sistemi

server aziendali,

Protezione unificata

Amministrazione centralizzata

Visibilità dei dati e controllo dell’infrastruttura

Visibilità e controlloVisibilità e controlloUnica console di gestioneUnica console di gestione

Security SummarySecurity SummarySecurity SummarySecurity Summary

Visibilità e controlloVisibilità e controlloReportReport

Stato di deployment

Malware

Alert

Computer

Security State Assesment

Desktop, Laptop e sistemi operativi server con Microsoft Forefront Client Security

MicrosoftUpdate

Impostazioni REPORT

ManagementServer Reporting and

Alerting Server

(OR ALTERNATE SYSTEM)

(OR ALTERNATE SYSTEM)

DEFINIZIONI EVENTI

Rimozione dei virus prevalenti

Rimozione di tutti i virus noti

Antivirus Real-time

Rimozione di tutto lo spyware noto

AntispywareReal-time

Reporting e alerting centralizzati

Personalizzazioni

MicrosoftForefront Client

SecurityMSRT Windows Defender

Windows Live Safety Center

Windows Live OneCare

Integrazione con l’infrastruttra IT

Per gli utenti individuali Per le aziende

L’offerta Anti Malware per i clientL’offerta Anti Malware per i client

Forefront Client SecurityForefront Client SecurityDisponibilità sul mercatoDisponibilità sul mercato

Beta pubblica rilasciata a IT Forum il Beta pubblica rilasciata a IT Forum il 14 novembre, scaricabile dal sito!14 novembre, scaricabile dal sito!

Release to manufacturing (RTM) Release to manufacturing (RTM) pianificata per la prima metà del pianificata per la prima metà del 20072007

http://www.microsoft.com/clientsecurity

Antigen / Forefront Upgrade e DowngradeAntigen / Forefront Upgrade e Downgrade

Messaging Security Suite

(Antigen for Exchange, Spam Manager, SMTP)

Antigen for Exchange(version 7.5,8.0, 9.0)

Antigen Spam Manager

Antigen SMTP

Free Upgrade

Fo

refr

on

t S

ecu

rity

fo

r E

xch

ang

e

No Free Upgrades

Forefront Upgrade è disponibile solo ai clienti che hanno acquistato la Messaging Security Suite o una versione di Antigen per Exchange

Diritti di Downgrade acquistando Forefront Security for  Exchange Server alla Messaging Security Suite

Forefront Security for Exchange

Messaging Security Suite

(Antigen for Exchange, Spam Manager, SMTP)

Downgrade Available

Forefront e AntigenForefront e Antigen

Antivirus/anti-spam per proteggere:

Acquisto Deploy (incluso)

Exchange 2007 (Edge, Hub Transport o

Mailbox server)

Forefront Security for Exchange Server

Forefront Security for Exchange

Server

Exchange 2003/2000(Bridgehead o Mailbox)

Forefront Security for Exchange Server

Antigen for Exchange with ASM

Windows 2003/2000 SMTP Server

Forefront Security for Exchange Server

Antigen for SMTP Gateways with ASM

Office SharePoint 2007 o Windows SharePoint

Services 3.0

Forefront Security for SharePoint

Forefront Security for SharePoint

SharePoint 2003 o Windows SharePoint

Services 2.0

Forefront Security for SharePoint

Antigen for SharePoint

Forefront SKU OverviewForefront SKU Overview

SU

ITES

SU

ITES

Enterprise CAL Suite

Forefront Security Suite

Exchange Enterprise CAL

ForefrontSecurity Suite

EDGEEDGESERVERSERVERCLIENTCLIENT

Forefront Security SuiteForefront Security Suite

EXCHANGE EXCHANGE ENTERPRISE CAL**ENTERPRISE CAL**

FOREFRONT FOREFRONT SECURITY SECURITY

SUITESUITE

ENTERPRISEENTERPRISE

CAL SUITE*CAL SUITE*

Pricelist Availability:Pricelist Availability: December 2006December 2006 End of FY07End of FY07 November 2006November 2006

Forefront Client SecurityForefront Client Security

Forefront Security for Exchange ServerForefront Security for Exchange Server

Forefront Security for SharePointForefront Security for SharePoint

Forefront Security for Office Forefront Security for Office CommunicationsCommunications

ISA ServerISA Server

Intelligent Application Gateway (Whale)Intelligent Application Gateway (Whale)

Exchange Hosted Mail FilteringExchange Hosted Mail Filtering

Other Server CALs and technologiesOther Server CALs and technologies * Enterprise CAL also includes the Core CAL components, Windows Rights Management Services, Management Operations Manager Client OML, Office Communications Server 2007 Standard and Enterprise CAL, Office SharePoint Server Enterprise CAL 2007, and the Exchange Enterprise CAL 2007.

** Exchange Enterprise CAL also includes the Exchange CAL, Unified Messaging and Compliance functionality.

OpzioniOpzioni

Ulteriore valore grazie agli sconti delle Suite:• Enterprise CAL: 50% packaging discount + 15% EA discount + 15% Platform discount• Exchange Enterprise CAL: ~35% discount• Forefront Security Suite: ~35% discount

Enterprise CALEnterprise CAL

Secure Communication, Collaboration e Compliance

Information rights managementUnified Messaging & complianceWeb based forms solutionsSpreadsheet publishingBusiness data connector web partsPresence and synchronous communications (IM)On premise multi-party audio, video and web conferencingClient monitoring and updatesClient, server and edge security

Il fondamento per l’infrastruttura ITPlatform, group policy, identity, securityEmail, calendaring, contactsContent managementEnterprise portal and searchTeam collaboration sitesSystems management

Core CAL SuiteWindows Server CAL

Exchange Server Standard CAL

Office SharePoint Server Standard CAL

System Center Configuration Manager CML

Enterprise CAL SuiteEnterprise CAL SuiteCore CAL Suite

Windows Rights Management Services CAL

Exchange Server Enterprise CAL

Office SharePoint Server Enterprise CAL

Office Communications Server Standard CAL

Office Communications Server Enterprise CAL

System Center Operations Manager Client OML

Forefront Security Suite

Quali sono i prodotti inclusi nelle CAL Suite?Quali sono i prodotti inclusi nelle CAL Suite?

“IDC believes Forefront will play a key role in Microsoft's ‘people-

ready business’ initiative, specifically

with protecting information and

controlling access.”- IDC “Microsoft Announces Forefront: A

Brand for Security Portfolio, Brian E. Burke, June 2006

“Outright, Antigen kills three birds with

one stone by providing e-mail, collaboration and

antispam protection.” 

- CRN “Microsoft’s Antigen Securely Automates Antivirus

Protection”, Mario Morejon, June 23 2006

“By year-end 2008, Microsoft will have

captured 30 percent of the desktop antivirus

and anti-spyware market in organizations with fewer than 1,000

employees (0.7 probability).”

- Gartner “Midsize Business Security Spending Plans, 2006”, James A.

Browning, February 16 2006

Forefront offre completa protezione integrata alle applicazioni di business

Nuovo brand ma prodotti testati e vincenti

Ricapitolando ...Ricapitolando ...

Un’offerta completa di prodotti di sicurezzaUn’offerta completa di prodotti di sicurezza

Guidance

Developer Tools

SystemsManagementActive Directory Active Directory

Federation Services Federation Services (ADFS)(ADFS)

Identity Management

Content

Services

Client and Server OS

Server Applications

Edge

Network Access Protection (NAP)

© 2006 Microsoft Corporation. Tutti i diritti riservati. Microsoft, Windows, Windows Vista e altri nomi di prodotti sono o possono essere marchi e/o marchi registrati negli Stati Uniti e/o negli altri paesi.Le informazioni contenute in questa presentazione hanno esclusivamente scopo informativo e rappresentano il punto di vista corrente di Microsoft Corporation alla data della presentazione. A causa del continuo cambiamento delle condizioni del

mercato, le informazioni non devono essere interpretate come impegno da parte di Microsoft e Microsoft non può garantire l'accuratezza delle informazioni fornite successivamente alla data della presentazione. MICROSOFT ESCLUDE OGNI GARANZIA ESPRESSA O IMPLICITA O DI LEGGE PER QUANTO RIGUARDA LE INFORMAZIONI INCLUSE IN QUESTA PRESENTAZIONE.