SharePoint Ortamınızı Forefront Güvenlik Ailesiyle Koruyun

851 views
741 views

Published on

SharePoint Ortamınızı Forefront Güvenlik Ailesiyle Koruyun

Published in: Technology
0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total views
851
On SlideShare
0
From Embeds
0
Number of Embeds
157
Actions
Shares
0
Downloads
20
Comments
0
Likes
0
Embeds 0
No embeds

No notes for slide

SharePoint Ortamınızı Forefront Güvenlik Ailesiyle Koruyun

  1. 1. SharePoint Ortamınızı Forefront Güvenlik Ailesiyle Koruyun<br />MSHowto.org<br />
  2. 2. Forefront Security for SharePoint<br />Internet Security and Acceleration Server<br />Intelligent Application Gateway 2007<br />Kaynaklar<br />Soru & Cevap<br />Gündem<br />
  3. 3. SharePoint Güvenlik Senaryoları<br />
  4. 4. Korunma<br /><ul><li>Birden fazla antivirüs motoru yönetimi ve kullanımı
  5. 5. Dosya türüne, boyutuna ya da içeriğe göre filtreleme
  6. 6. Open XML & IRM-korumalı belge desteği</li></ul>Tam<br /> Koruma<br /><ul><li>SharePoint Server ile tam uyum ve entegrasyon
  7. 7. Akıllı tarama seçenekleri veperformans yönetimi
  8. 8. Yüksek çalışma zamanı ve verimlilik</li></ul>Yüksek<br />Performans<br /><ul><li>Kolay yapılandırma ve kullanım
  9. 9. Virüs tanımlarının sürekli otomatik güncellenmesi
  10. 10. Raporlama, bildirim ve uyarılar</li></ul>Kolay<br />Yönetim<br />
  11. 11. Forefront Security for SharePoint Hizmet Paketleri<br />FSSP SP1 – Temmuz<br />FSSP SP2 – Kasım<br />2GB’a kadar dosya upload ve tarama imkanı<br />Office belgeleri içerisindeki non-ASCII karakterlerin denetlenebilmesi<br />CA Inoculate ve CA Vet antivirüs motorları birleştirildi.<br />Diğer güncelleme ve düzeltmeler<br />Windows Server 2008 desteği<br />11 dilde önceden hazırlanmış anahtar kelime listeleri<br />Genel Ahlaka aykırı<br />Irk Ayrımcılığı<br />Cinsel İçerik<br />
  12. 12. A<br />B<br />Collaboration Servers<br />C<br />E<br />D<br />Forefront Security for SharePoint ile entegre sunulan 8 sektör lideri antivirüs motoru:<br />Forefront Security for SharePoint’deki her bir tarama görevi aynı anda en fazla 5 tarama motoru kullanabilir.<br />
  13. 13. ICSA sertifikalı ilk Antivirüs Ürünü <br /> ICSA, dünya çapında bilgi güvenliği standartlarını belirleyen ve güvenlik yazılımlarını sertifikalandıran bir kurumdur. ICSA güvenlik yazılımlarını, virüs tespit edebilme ve temizleyebilme, yönetimsel kolaylık, raporlama, benchmark gibi çeşitli standartlara göre değerlendirmektedir.<br />
  14. 14. Tarama Motorları ve Bias Ayarları<br />2<br />3<br />1<br />1. Maksimum beş tarama motoru 2. Bias Ayarları 3. Yapılacak Eylem<br />
  15. 15. Güncelleştirme Ayarları<br />
  16. 16. Forefront Antivirus Taraması<br />Forefront iki farklı türde tarama görevi sunar :<br />Realtime Scan Job – SharePoint sunucunuza dosyalar yüklenirken ya da indirilirken eş zamanlı tarama gerçekleştirir.<br />Manual Scan Job– İsteğe göre doküman SharePoint Belge Kütüphanesinin tamamını ya da bir parçasının taranmasını sağlar.<br />Taramalar zamanlanabilir.<br />Realtime Scan Job görevinden tamamen bağımsız tarama motoru seçimi ve ayarları yapılandırılabilir.<br />
  17. 17. Gelişmiş Tarama Seçenekleri<br />
  18. 18. Dosya Filtreleme<br />Dosya filtreleme proaktif olarak belirlediğiniz dosya türlerini engellemektedir.<br />Bloklanması önerilen başlıca dosya türleri: EXE, COM, PIF, SCR, VBS, SHS, CHM and BAT <br />Dosya filtrelerini dosya boyutu ya da boyut ve dosya türü kombinasyonuna göre kullanabilirsiniz.<br />*.mp3&gt;5mb<br />*.*&gt;10mb<br />
  19. 19. İçerik Filtreleme<br />Belirlediğiniz içerik kriterine göre belge içeriğinin filtrelenmesi<br />Excel, Word, and PowerPoint Open-XML and HTML dosyalarındaki istenilmeyen içeriği taspit eder.<br />Joker karakter ya da string kullanımı<br />Merger _AND_ costs<br />Gizli bilgi _WITHIN[5]OF_proje<br />_HAS[2]OF_stok fiyatları<br />
  20. 20. Yayımlama<br />ISA Server uzaktan erişilen SharePoint ve Exchange gibi kurumsal uygulamalar için kullanıcı yayımlanmış sunuculara erişmeden önce kimlik doğrulama, uygulama katmanında şifreleme denetimi ve yayımlama sihirbazları kullanımını sağlar. <br /><ul><li>Pre Authentication
  21. 21. Multi Factor Kimlik Doğrulama
  22. 22. Single Sign-On (SSO)</li></ul>Kimlik Doğrulama<br /><ul><li>OWA sunucuları için Load Balancing
  23. 23. NLB Platformu</li></ul>İş Yükü<br />Dengeleme<br /><ul><li>Tüm katmanlarda güvenlik
  24. 24. Stateful PacketInspection (SPI)Güvenlik Duvarı
  25. 25. HTTP protocol inspection</li></ul>Ağ Koruması<br />
  26. 26. Güvenlik İlkeleri<br />IAG, SharePoint ortamınıza kullanıcı, müşteri ya da ortaklarınızın herhangi bir yerden erişilebilmesini sağlayan kolay ve güvenli bir çözümdür. Sistem yöneticileri gelişmiş güvenlik ilkeleri ve SSL VPN teknolojisini kullanarak yüksek güvenlik, verimlilik ve işlevsellik sağlayabilirler.<br />Kolay Yönetim ve Özelleştirme<br />İstemci & Erişim<br />Denetimi<br />Uygulama<br />Zekası<br />IAG içerisinde SharePoint, Exchange ve Terminal Services gibi bir çok Microsoft uygulamasının yanı sıra diğer çok kullanılan iş uygulamaları için de özelleştirilmiş ayarlar, gelişmiş güvenlik ve performans seçenekleri sunmaktadır.<br />İstemci güvenlik mekanizmasıyla portala bağlanan istemcilerin güvenlik durumları belirlenen güvenlik ilkelerine göre denetlenebilir. Bu sayede sistem yöneticileri kurum standartlarına uygun istemcilere daha zengin ve gelişmiş bir hizmet sunarken, düşük güvenlikli istemcilere daha kısıtlı kullanım imkanları sağlayabilir. Attachment Wiper özellliği ile veri güvenliği kontrol altına alınabilir.<br />Sihirbaz tabanlı yapılandırmayla güvenlik ilkeleri çok daha kolayca oluşturulabilir ve yönetilebilir. Kullanıcılara, çalışma ortaklarına en üst düzeyde güvenliği sağlanmış, yüksek verimlilikli bir çalışma ortamı yaratılabilir.<br />
  27. 27. IAG 2007 istemci güvenlik kontrolünü ActiveX denetimi kullanarak gerçekleştirir.<br />Antivirüs yok Upload Download<br />Güncelleme Kapalı OWA SharePoint<br />Tüm Özellikler Kapalı<br />Uygulama Tabanlı Ayarlar<br />Tüm Özellikler Açık <br />
  28. 28. Basitleştirilmiş Yönetim<br />Sihirbaz tabanlı yönetim ve güvenlik ilkeleri<br />Merkezi Yönetim<br />Merkezi izleme ve audit<br />
  29. 29. SharePoint Senaryosu<br />
  30. 30.
  31. 31. IAG 2007 Hizmet Paketleri<br />IAG 2007 SP1<br />IAG 2007 SP2<br />Windows Vista Desteği<br />Attachment Wiper Geliştirmeleri<br />Antivirüs Denetimi<br />Windows Defender<br />Live One Care<br />ForefrontClient Security<br />Vista ActiveX GPO Desteği<br />Hyper-V Üzerinde Çalışma Olanağı<br />Non-Windows+IE Desteği<br />Microsoft Dynamics CRM ve Office Communications Server Web Client Sihirbazları<br />
  32. 32. ISA Server mı, IAG 2007 mi?<br />IAG 2007<br />ISA Server<br />Uygulama ve Erişim Odaklı<br />Güvenlik Tehditleri ve Ağ<br />İstemci Güvenlik denetimi ve ILP<br />Sıkıştırma ve Caching<br />Uygulama Web Portalı<br />Pre-Authentication<br />Özelleştirilebilir Güvenlik İlkeleri<br />SPI Güvenlik Duvarı<br />Belge Download/Upload Denetlemesi<br />Basit Yayımlama Sihirbazları<br />
  33. 33. Özet<br />Forefront Security for SharePoint, virüslü belgelerin kullanılmasını, yüklenmesini engeller, dosya türü ve anahtar kelime filtreleriyle güvenliği en üst düzeye taşır.<br />ISA Server kullanıcılar web sunucularınıza ve paylaştırılmış içeriğe ulaşmadan kimlik doğrulama denetimlerini gerçekleştirir.<br />IAG 2007 ile herhangi bir yerden tüm SharePoint içeriğinize ne güvenli yoldan ulaşabilirsiniz.<br />Deneme sürümlerini yüklemek için: <br />Forefront Security for SharePoint - http://www.microsoft.com/forefront/sharepointt.mspx<br />ISA - http://www.microsoft.com/forefront/edgesecurity/trial.mspx<br />IAG - http://www.microsoft.com/forefront/edgesecurity/privacy.mspx<br />
  34. 34. Kaynaklar<br /><ul><li>Forefront Security for SharePoint</li></ul>http://www.microsoft.com/forefront/sharepoint/en/us/default.aspx<br /><ul><li>Internet Security & Acceleration (ISA) Server</li></ul>http://www.microsoft.com/isa<br /><ul><li>Intelligent Application Gateway (IAG)</li></ul>http://www.microsoft.com/iag<br /><ul><li>Forefront Server Security Blog</li></ul>http://blogs.technet.com/FSS/<br /><ul><li>TechNet Forefront Page</li></ul>http://www.microsoft.com/technet/security/forefront<br />
  35. 35. SharePoint Ortamınızı Forefront Güvenlik Ailesiyle Koruyun<br />MSHowto.org<br />

×