Omfattende og sikker fjerntilgang
Intelligent Application Gateway 2007 og Internet Security & Acceleration Server 2006
Forefront™ Edge sikkerhets-, og tilgangs- Beskytt din infrastruktur fjerntilgangspolicy basert på enhet, bruker,
produkter, Internet Security and Accel- Integrert beskyttelse av applikasjonene applikasjon eller andre forretningskriterier.
eration (ISA) Server 2006 og Intelligent beskytter nettverkets integritet og sikkerhet
Application Gateway (IAG) 2007, beskyt- og programinfrastrukturen ved å stenge ute Integrert apparat
ter ditt IT-miljø mot Internettbaserte ondsinnet trafikk og angrep. Intelligent Application Gateway er en omfat-
trusler, samtidig som de gir brukerne dine tende, høyytelsestilgang til applikasjoner
en rask, policybasert tilgang til virk- Vern om informasjonen og sikkerhetsapparat som er fremstilt for
somhetens applikasjoner og data. Omfattende håndhevelse av policy fremmer å oppveie spenningene mellom sikkerhet,
samsvar med juridiske og forretningsrelaterte programfunksjonalitet og generell tilgang.
• Sikker fjerntilgang: tilgang for ansatte, retningslinjer som krever kriterier for bruk av Med fordelen av både en nettverksbrannmur
partnere og kunder fra enhver enhet eller informasjon med formål å begrense ekspon- (Microsoft® Internet Security and Accelera-
lokasjon ering og ansvar ved tilgang til virksomhetens tion Server 2006) og en full SSL VPN, gir
• Sikkerhet for avdelingskontoret: økt sensitive data. IAG et policydrevet rammeverk som forener
konnektivitet og sikkerhet for fjerne loka- endepunktsikkerhet, applikasjonstilgang, og
sjoner Fullstendig sikker tilgang tilgangskontroll i en høyskalerbar plattform
• Beskyttelse av Internettilgang: øker Intelligent Application Gateway (IAG) med som oppfyller kravene som stilles av store
IT-infrastrukturens motstandsdyktighet mot Application Optimizers oppretter SSL VPN, og komplekse miljøer. IAG kan skalere til et
Internettbaserte trusler en brannmur for Web-applikasjonene, og praktisk talt ubegrenset antall brukere, støtte
sikkerhetsstyring av endepunkter muliggjør inntil 64 høytilgjengelige noder i en enkelt
Kontroller tilgang tilgangskontroll, autorisasjon og innholdsins- array, og gjør det mulig for administratorer
Sikker, nettleserbasert tilgang til virsomhetens peksjon for et vidt spekter av driftsspesifikke å definere komplekse autentifiseringsskjema,
applikasjoner og data fra flere lokasjoner og applikasjoner. Samlet gir disse teknologiene session residue shredding konfigurasjoner
flere enheter uten behov for installasjon og mobile og fjerne medarbeidere en enkel, flek- og tilpasse krav om endepunktsamsvar.
aktivering hos klienten. sibel og sikker tilgang fra mange enheter og Plattformen støtter flere ulike portaler på
lokasjoner, inklusive kiosker, PC-er, og mobile en enkel gateway, som gjør det mulig for
enheter. Dessuten gjør IAG det mulig for administratorene å skreddersy brukerens
IT- administratorer å håndheve samsvar med opplæring og opprette spesifikke
retningslinjene for bruk av applikasjoner og policykonfigurasjoner for hver portal.
informasjon gjennom en spesialtilpasset
Business Ready Security

Intelligent Application Optimizers Klient/Server Connector sørger for sikker nettverksperimeteret, fjerntilgang og beskyt-
IAG omfatter flere Intelligent Application tilgang til forretningskritiske klient/server app- telse av applikasjonslaget på tvers av både
Optimizers, integrerte programvaremoduler likasjoner rett ut av esken inklusive Microsoft SSL- og IPsec-forbindelser, noe som gir
med prekonfigurerte innstillinger for sikker Exchange, Lotus Notes native klient, Citrix, bedriftene mer å velge mellom når det gjelder
fjerntilgang til mye brukte forretningsapplikas- Microsoft Terminal Services, FTP og Telnet å dekke sine fjerntilgangsbehov. Integrasjon av
joner. Optimizers sørger for endepunktsik- samtidig som det tillater enkel konfigurasjon SSL VPN i eksisterende Microsoft-infrastruktur
kerhet, applikasjonspublisering og filtrering av av eventuelle ytterligere klient/server sørger for sikker tilgang til både Microsoft
servertilgang med standardverdier for hver applikasjoner gjennom et generisk verktøy applikasjoner og andre applikasjoner og
applikasjon. Dette omfatter fintilpasset tilgang- for applikasjonsdefinering. tjenester fra én applikasjon.
spolicy og sikkerhetsfunksjoner for Microsoft
Exchange Server og SharePoint® Portal Server, Network Connector Perimeterbeskyttelse
så vel som for mange tredjeparts forretnings- Network Connector gjør det mulig for admini- ISA Server gjør det mulig å filtrere trafikk i
programmer som SAP, IBM Domino og Lotus stratorer å installere, drive og styre fjerntil- stedet for å være avhengig av en mekanisert
Notes. Den tilgangsmekanismen du velger knytninger som gir brukerne full nettverks- løsning, og tilbyr tre typer brannmurfunk-
bør være basert på både forretnings- og sik- konnektivitet over en virtuell og sikkerhetsak- sjonalitet: pakkefiltrering (også kalt kretslaget),
kerhetsbehov. Microsofts formål er å tilby en tivert transparent forbindelse, og gir brukerne situasjonsbetinget pakkefiltrering, og filtrering
omfattende løsning som enkelt kan tilpasses den samme funksjonaliteten de ville hatt om på applikasjonslaget. Muligheten til å bruke
en rekke bruksområder og distribuerings- de var tilknyttet bedriftens nettverk. regelbasert filtrering på all trafikk som krysser
scenarier. nettverksgrensen gjør den kombinerte løsnin-
Det beste av begge verdener gen i stand til direkte å håndtere trusler som
Konnektivitetsmoduler Integrert med ISA Server 2006, tilbyr IAG 2007 ormer og ondsinnet programvare som kan
Klient/Server Connector en enkel, konsolidert applikasjon til forsvar av skrive seg fra autentifiserte brukere.
Distribuering ISA Server (2006) Standalone Intelligent Application Gateway 2007
Sikkerhet for • Gateway for site-to-site-konnektivitet og sikkerhet • Levert av ISA Server
avdelingskontoret
Beskyttelse av • Internett-tilgangskontroll og Web-caching for data- • Levert av ISA Server
Internett- tilgang senteret med komplett nettverkslagdelt brannmur
Sikker fjerntilgang KontroLLer tILGAnG
• Publiser, beskytt og forhåndsautentifiser tilgang til • Differensiert og policy-drevet tilgang til praktisk talt enhver applikasjon,
konkrete web-applikasjoner (exchange Server, nettverk, server eller data -ressurser
SharePoint Server) • Fleksibel applikasjons-intelligent SSL VPn fra enhver enhet eller lokasjon
• Fintilpasset tilgangs- og sikkerhetspolicy, inklusive intraapplikasjonskontroller
• Identitetsbasert og tilpasningsvennlig nett- portal-brukeropplevelse
BeSKytt DIn InFrAStruKtur
• Beskyttelse av nettverkskanten gjennom • Dyp inspeksjon av applikasjonsinnhold og filtrering med validering av inndata
situasjonsbetinget pakkeinspeksjon og finjustert kontroll av opplasting/nedlasting
• Applikasjonsbeskyttelse med avansert • tilpassbar brannmur for Web-applikasjoner håndhever applikasjonsspesifikk
protokollfiltrering og validering filtrering for å beskytte applikasjonene mot ikke-administrerte PCer og nettverk
• Integrering med bedriftens infrastruktur beskytter nettverksressursene og
applikasjonenes integritet og sikkerhet
• omfattende overvåking og logging driver policy-samsvar ved å spore
brukeraktivitet og bruk av data
BeSKytt InFormASjonen
• Komplett IPsec VPn nettverkskonnektivitet integrert • nettleserbasert fullstendig nettverkstilgang
med brannmurmotor for styrt tilgang til PC • Kraftig endepunkts-sikkerhetsstyring og verifisering beskytter
integritetssamsvar på endepunktene og sesjonskontroll
• mer finjustert kontroll på nettleseren over brukertilgang til nettbaserte
og andre ressurser
• Bidrar til samsvar med virksomhetens retningslinjer for bruk av informasjon
gjennom opprydding av klientsiden.
Ta neste steg:
• For mer informasjon om Forefronts løsninger • Kontakt en Microsoft-partner på
for sikker fjerntilgang, gå til http://www.microsoft.com/norge/howtobuy/default.mspx
http://www.microsoft.com/Forefront/edgesecurity/iag/
en/us/default.aspx • Lær mer om Microsoft Forefront Business Ready Security på
http://www.microsoft.com/Forefront/
• Kontakt din lokale Microsoft kontorepresentant på
http://www.microsoft.com/norge/about/kontakt/
kundeservice-bedrifter.mspx