Обратите внимание!
Microsoft Internet Security & Acceleration Server 2006
Информация по продукту
Microsoft ISA Server 2006 представляет собой межсетевой экран с интегрированными сервисами, который позволяет защитить ИТ-среду от угроз, поступающих через Интернет, одновременно обеспечивая пользователям быстрый и безопасный удаленный доступ к приложениям и данным.
Ключевыми новшествами новой версии этого комплексного решения для организации защитных шлюзов, виртуальных частных сетей VPN и кэширования веб-содержимого являются:
исчерпывающий инструментарий для публикации серверов Microsoft Exchange Server и Microsoft Office SharePoint Server;
расширения для операционной системы Windows Server 2003 R2, призванные улучшить безопасность и расширить возможности подключения в корпоративных филиалах;
новый набор аппаратных OEM-решений, которые существенно облегчают процесс развертывания в масштабе организации;
локализованная версия, доступная на русском языке.
При реализации перечисленных нововведений особое внимание было уделено специфике работы удаленных офисов, что позволяет организациям с территориально распределенной структурой:
сократить телекоммуникационные расходы за счет кэширования данных и регулирования пропускной способности каналов связи;
повысить производительность труда благодаря оптимизации работы филиалов;
организовать единую систему безопасности для головного офиса и удаленных филиалов.
В результате организация может получить дополнительную отдачу от ИТ-систем и ресурсов, сконцентрированных в головном центре обработки данных.
С новой функциональностью ISA Server 2006 по-прежнему остается одним из лучших интегрированных шлюзов безопасности, который позволяет защитить информационную систему предприятия от интернет-угроз и обеспечить удобный и безопасный удаленный доступ к корпоративным данным и приложениям Microsoft.
Следует отметить, что ISA Server 2006 Standard edition прошел сертификацию в России и по новым требованиям ФСТЭК и получил уровень ОУД1 (усиленный). По старым требованиям Гостехкомиссии этот сертификат соответствует уровню 3.
________________________________________
ISA Server 2006 может использоваться для решения следующих задач:
Безопасная публикация приложений. ISA Server 2006 дает возможность организовать удобный и защищенный доступ удаленных пользователей к корпоративным серверам Exchange, SharePoint и другим прикладным системам предприятия.
Подключение и обеспечение безопасности филиалов. Организации могут использовать сервер ISA Server 2006 в качестве многофункционального интернет-шлюза для подключения и обеспечения безопасности удаленных филиалов и оптимизации телекоммуникационых расходов.
Защита доступа к Интернету. ISA Server 2006 позволяет надежно, экономично и эффективно защитить ИТ-систему предприятия от внутренних и внешних угроз, связанных с использованием Интернета.
ISA Server 2006 позволяет организациям успешно противостоять растущей волне сетевых атак и интернет-угроз, не жертвуя удобством доступа и работы с корпоративными приложениями и информационными ресурсами.
Целевая аудитория
ISA Server идеально подходит для средних и крупных организаций с одним или несколькими узлами с различными потребностями в организации доступа и публикации материалов. Вертикальные рынки, такие, как финансовые услуги, розничные сети, государственный/общественный сектор и т. д., могут получить серьезные выгоды от использования ISA Server для защиты работающих через Интернет клиентов и обеспечения доступа к внутренним ресурсам для удаленных сотрудников.
Подключенные к Интернету организации, которые:
хотят обеспечить безопасный и удобный доступ к электронной почте для сотрудников, находящихся за пределами внутренней сети;
нуждаются в безопасных и удобных способах размещения данных из сети интранет на ресурсах Интернета;
хотят обеспечить своим партнерам безопасный доступ к необходимой корпоративной информации во внутренней сети;
хотят предоставить своим сотрудникам гибкий и безопасный удаленный доступ к сети, сохранив при этом защищенность корпоративной сети от вредоносных данных;
нуждаются в инструментах контроля доступа к Интернету и средствах защиты клиентов от вредоносного содержания Интернета;
хотят обеспечить филиалам безопасную связь с головным офисом через Интернет;
хотят обеспечить быстрый доступ к наиболее востребованному содержанию Интернета.
Преимущества ISA Server 2006 по сравнению с предыдущими версиями
Усиление безопасности
Усиление безопасности за счет более тесной интеграции с прикладными системами и инфраструктурными сервисами, такими как Active Directory, Windows Internet Name Service (WINS), Dynamic Host Configuration Protocol (DHCP), службы распределения нагрузки и VPN Quarantine.
Усиление безопасности и повышение гибкости развертывания серверов веб-приложений за счет улучшенной поддержки систем многофакторной аутентификации (смарт-карты и системы с одноразовыми паролями), гибкой интеграции с Active Directory (аутентификация по LDAP) и настраиваемых форм предварительной аутентификации, которые могут быть адаптированы практически к любым веб-приложениям и клиентским устройствам.
Более простая интеграция с имеющейся инфраструктурой аутентификации благодаря улучшенному делегированию соответствующих функций (включая NTLM, Kerberos и SecurID) и дополнительный контроль доступа за счет улучшенного управления сеансами, позволяющего обнаруживать посторонний трафик с помощью автоматических интервалов ожидания на основе периодов простоя.
Эффективная защита филиалов за счет кэширования BITS, которое ускоряет доставку и установку программных обновлений на удаленные компьютеры.
Повышенная устойчивость к атакам «отказ в обслуживании» благодаря функциональности Enhanced Flood Resiliency, которая автоматически изменяет параметры работы сервера при обнаружении признаков атаки.
Минимизация негативных последствий в случае вторжения в сеть предприятия программ-«червей» благодаря упрощенной группировке уведомлений клиентов IP и лимитам на подключение.
Расширенные возможности для устранения последствий атак благодаря универсальным средствам создания оповещений и реагирования, которые позволяют быстро уведомлять администраторов о наличии проблем в сети.
Эффективное управление
Сокращение общей стоимости владения благодаря уменьшению затрат на развертывание и сопровождение, а также за счет консолидации серверов.
Простая и безопасная публикация серверов Exchange, WindowsR SharePoint Services и других веб-серверов за счет новых программ-мастеров, поддерживающих публикацию сразу нескольких узлов, и улучшенных средств администрирования цифровых сертификатов, снижающих вероятность неверной настройки системы.
Расширенные возможности публикации ферм веб-серверов - средства распределения нагрузки ISA Server позволяют маршрутизировать клиентские запросы как на основе IP-адреса отправителя, так и на уровне пользовательских сеансов, а также автоматически контролируют доступность опубликованных серверов фермы.
Простое развертывание серверов ISA Server в филиалах - автоматическая установка с использованием файлов ответов на съемных носителях и новые мастера настройки VPN.
Эффективное управление удаленными серверами ISA благодаря более быстрому распространению политик, а также снижению аппаратных требований и требований к пропускной способности каналов связи.
Расширенное управление ресурсами с помощью регулирования входа в систему, управления потреблением памяти и ожидающими DNS-запросами.
Пакет управления ISA Server 2006 Microsoft Operations Manager (MOM) Management Pack - мониторинг и объединение стандартных задач межсетевого экрана на корпоративном уровне.
Централизованный мониторинг и управление инфраструктурой ISA Server с помощью пакета управления Management Pack for Microsoft Operations Manager 2005.
Быстрый и безопасный доступ
Быстрый и удобный доступ к ресурсам благодаря технологиям кэширования.
Более удобная работа пользователей с опубликованными веб-приложениями, библиотеками документов и содержимым благодаря единому входу в систему и автоматическому преобразованию ссылок для обеспечения безопасного и надежного доступа.
Сокращение времени загрузки веб-страниц и расходов на Интернет за счет технологий кэширования данных и сжатия трафика.
Оптимизация использования пропускной способности каналов связи и сокращение времени отклика бизнес-приложений за счет технологий приоритезации трафика.
Информация по продукту
Microsoft ISA Server 2006 представляет собой межсетевой экран с интегрированными сервисами, который позволяет защитить ИТ-среду от угроз, поступающих через Интернет, одновременно обеспечивая пользователям быстрый и безопасный удаленный доступ к приложениям и данным.
Ключевыми новшествами новой версии этого комплексного решения для организации защитных шлюзов, виртуальных частных сетей VPN и кэширования веб-содержимого являются:
исчерпывающий инструментарий для публикации серверов Microsoft Exchange Server и Microsoft Office SharePoint Server;
расширения для операционной системы Windows Server 2003 R2, призванные улучшить безопасность и расширить возможности подключения в корпоративных филиалах;
новый набор аппаратных OEM-решений, которые существенно облегчают процесс развертывания в масштабе организации;
локализованная версия, доступная на русском языке.
При реализации перечисленных нововведений особое внимание было уделено специфике работы удаленных офисов, что позволяет организациям с территориально распределенной структурой:
сократить телекоммуникационные расходы за счет кэширования данных и регулирования пропускной способности каналов связи;
повысить производительность труда благодаря оптимизации работы филиалов;
организовать единую систему безопасности для головного офиса и удаленных филиалов.
В результате организация может получить дополнительную отдачу от ИТ-систем и ресурсов, сконцентрированных в головном центре обработки данных.
С новой функциональностью ISA Server 2006 по-прежнему остается одним из лучших интегрированных шлюзов безопасности, который позволяет защитить информационную систему предприятия от интернет-угроз и обеспечить удобный и безопасный удаленный доступ к корпоративным данным и приложениям Microsoft.
Следует отметить, что ISA Server 2006 Standard edition прошел сертификацию в России и по новым требованиям ФСТЭК и получил уровень ОУД1 (усиленный). По старым требованиям Гостехкомиссии этот сертификат соответствует уровню 3.
________________________________________
ISA Server 2006 может использоваться для решения следующих задач:
Безопасная публикация приложений. ISA Server 2006 дает возможность организовать удобный и защищенный доступ удаленных пользователей к корпоративным серверам Exchange, SharePoint и другим прикладным системам предприятия.
Подключение и обеспечение безопасности филиалов. Организации могут использовать сервер ISA Server 2006 в качестве многофункционального интернет-шлюза для подключения и обеспечения безопасности удаленных филиалов и оптимизации телекоммуникационых расходов.
Защита доступа к Интернету. ISA Server 2006 позволяет надежно, экономично и эффективно защитить ИТ-систему предприятия от внутренних и внешних угроз, связанных с использованием Интернета.
ISA Server 2006 позволяет организациям успешно противостоять растущей волне сетевых атак и интернет-угроз, не жертвуя удобством доступа и работы с корпоративными приложениями и информационными ресурсами.
Целевая аудитория
ISA Server идеально подходит для средних и крупных организаций с одним или несколькими узлами с различными потребностями в организации доступа и публикации материалов. Вертикальные рынки, такие, как финансовые услуги, розничные сети, государственный/общественный сектор и т. д., могут получить серьезные выгоды от использования ISA Server для защиты работающих через Интернет клиентов и обеспечения доступа к внутренним ресурсам для удаленных сотрудников.
Подключенные к Интернету организации, которые:
хотят обеспечить безопасный и удобный доступ к электронной почте для сотрудников, находящихся за пределами внутренней сети;
нуждаются в безопасных и удобных способах размещения данных из сети интранет на ресурсах Интернета;
хотят обеспечить своим партнерам безопасный доступ к необходимой корпоративной информации во внутренней сети;
хотят предоставить своим сотрудникам гибкий и безопасный удаленный доступ к сети, сохранив при этом защищенность корпоративной сети от вредоносных данных;
нуждаются в инструментах контроля доступа к Интернету и средствах защиты клиентов от вредоносного содержания Интернета;
хотят обеспечить филиалам безопасную связь с головным офисом через Интернет;
хотят обеспечить быстрый доступ к наиболее востребованному содержанию Интернета.
Преимущества ISA Server 2006 по сравнению с предыдущими версиями
Усиление безопасности
Усиление безопасности за счет более тесной интеграции с прикладными системами и инфраструктурными сервисами, такими как Active Directory, Windows Internet Name Service (WINS), Dynamic Host Configuration Protocol (DHCP), службы распределения нагрузки и VPN Quarantine.
Усиление безопасности и повышение гибкости развертывания серверов веб-приложений за счет улучшенной поддержки систем многофакторной аутентификации (смарт-карты и системы с одноразовыми паролями), гибкой интеграции с Active Directory (аутентификация по LDAP) и настраиваемых форм предварительной аутентификации, которые могут быть адаптированы практически к любым веб-приложениям и клиентским устройствам.
Более простая интеграция с имеющейся инфраструктурой аутентификации благодаря улучшенному делегированию соответствующих функций (включая NTLM, Kerberos и SecurID) и дополнительный контроль доступа за счет улучшенного управления сеансами, позволяющего обнаруживать посторонний трафик с помощью автоматических интервалов ожидания на основе периодов простоя.
Эффективная защита филиалов за счет кэширования BITS, которое ускоряет доставку и установку программных обновлений на удаленные компьютеры.
Повышенная устойчивость к атакам «отказ в обслуживании» благодаря функциональности Enhanced Flood Resiliency, которая автоматически изменяет параметры работы сервера при обнаружении признаков атаки.
Минимизация негативных последствий в случае вторжения в сеть предприятия программ-«червей» благодаря упрощенной группировке уведомлений клиентов IP и лимитам на подключение.
Расширенные возможности для устранения последствий атак благодаря универсальным средствам создания оповещений и реагирования, которые позволяют быстро уведомлять администраторов о наличии проблем в сети.
Эффективное управление
Сокращение общей стоимости владения благодаря уменьшению затрат на развертывание и сопровождение, а также за счет консолидации серверов.
Простая и безопасная публикация серверов Exchange, WindowsR SharePoint Services и других веб-серверов за счет новых программ-мастеров, поддерживающих публикацию сразу нескольких узлов, и улучшенных средств администрирования цифровых сертификатов, снижающих вероятность неверной настройки системы.
Расширенные возможности публикации ферм веб-серверов - средства распределения нагрузки ISA Server позволяют маршрутизировать клиентские запросы как на основе IP-адреса отправителя, так и на уровне пользовательских сеансов, а также автоматически контролируют доступность опубликованных серверов фермы.
Простое развертывание серверов ISA Server в филиалах - автоматическая установка с использованием файлов ответов на съемных носителях и новые мастера настройки VPN.
Эффективное управление удаленными серверами ISA благодаря более быстрому распространению политик, а также снижению аппаратных требований и требований к пропускной способности каналов связи.
Расширенное управление ресурсами с помощью регулирования входа в систему, управления потреблением памяти и ожидающими DNS-запросами.
Пакет управления ISA Server 2006 Microsoft Operations Manager (MOM) Management Pack - мониторинг и объединение стандартных задач межсетевого экрана на корпоративном уровне.
Централизованный мониторинг и управление инфраструктурой ISA Server с помощью пакета управления Management Pack for Microsoft Operations Manager 2005.
Быстрый и безопасный доступ
Быстрый и удобный доступ к ресурсам благодаря технологиям кэширования.
Более удобная работа пользователей с опубликованными веб-приложениями, библиотеками документов и содержимым благодаря единому входу в систему и автоматическому преобразованию ссылок для обеспечения безопасного и надежного доступа.
Сокращение времени загрузки веб-страниц и расходов на Интернет за счет технологий кэширования данных и сжатия трафика.
Оптимизация использования пропускной способности каналов связи и сокращение времени отклика бизнес-приложений за счет технологий приоритезации трафика.
