HOL – FOR06

► Introducción. ► Configuración de Forefront. ► Amenazas web: Solución Antimalware ► Amenazas de correo electrónico. Malware y Spam ► Protección de redes.

► TMG presenta nuevas características para la lucha contra las amenazas. ► Presenta funcionalidad para la defensa tanto perimetral como en la segmentación y protección de las redes interna. ► Las nuevas características se suman a las funciones que contaba ISA Server 2006.

► Defensa antimalware. ► Filtrado URL por categorías. ► Funcionalidades Antispam. ► IPS.

► Las nuevas características implican un diseño coherente del entorno en función de las necesidades. ► La prevención de ataques entre redes requiere la segmentación de las mismas. ► Aprovechar las características multired de TMG permiten múltiples configuraciones adaptables.

► Cada elemento dentro de las nuevas características de Forefront, puede ser administrada y/o habilitada o deshabilitada. ► Determinados componentes requieren de la actualización de las definiciones. ► Otros elementos requieren de la integración con otros servicios en la organización.

► TMG proporciona diferentes funcionalidades para la lucha contra las amenazas de Internet.  Solución antimalware.  Aplicación de filtros.  Inspección de tráfico.

► Definido a través de las reglas HTTP, permite el uso del motor antimalware ya integrado en TMG. ► Es posible la detección de malware en tráfico HTTPS en escenarios de inspección HTTPS con TMG. ► Adicionalmente a la configuración global, puede ser definido específicamente a través de las reglas. ► Es necesario la actualización de las definiciones para una defensa eficiente.

Los mensajes pueden ser personalizados en base a variables

► Adicionalmente a la aplicación del filtro de aplicación HTTP de ISA server, TMG presenta un nuevo filtrado de categorías Web. ► Permite de una forma rápida el bloqueo de diferentes URL con contenido inadecuado o dañido. ► Las categorías aunque previamente diseñadas pueden ser modificadas.

► Aunque una necesidad, el tráfico HTTP-S constituye un mecanismo para la entrada de amenazas a una organización. ► Malware o accesos no deseados, llegan enmascarados a través de un tráfico cifrado.

► Ofreciendo una conectividad seguridad TMG garantiza el análisis del tráfico cifrado. ► Los módulos de protección web son aplicados también sobre el tráfico HTTPS si se implementa esta característica.

► Establece una conexión segura al sitio web requerido y copia los detalles del certificado del sitio web. ► Crea un nuevo certificado SSL con los detalles y con un nuevo certificado llamado inspección de HTTPS. ► Presente el nuevo certificado al cliente y establece un túnel SSL con él.

► El certificado generado para la impersonalización del sitio web puede ser generado mediante dos métodos:  Usando el propio Forefront TMG.  Usando una entidad certificadora local.

► Realizado manualmente. ► Creación manual de GPO. ► A través del asistente en TMG para desplegar y aplicar el certificado.

► En determinadas circunstancias puede ser requerido la no inspección de tráfico HTTPS. ► TMG proporciona funcionalidades para la aplicación de excepciones.

► Los usuarios pueden ser notificados del proceso de inspección HTTPS. ► Es necesario tener habilitado y configurado el cliente firewall de TMG. ► Los binarios del cliente firewall para TMG se encuentran en el instalador de TMG.

► El procedimiento de notificación de TMG a los clientes se realiza a través del puerto UDP ► Para permitir dicha conexión hay que crear una regla de acceso permitiendo dicho tráfico entre localhost y la/s red/es de clientes.

► TMG se integra con Exchange Server y Forefront Security for Exchange / Forefront Protection. ► Permite el control de tráfico de EdgeSync entre en servidor perimetral de Exchange (EDGE Transport Server) y el servidor cocentrador de transporte (HUB Transport Server). ► Permite la configuración de caraterísticas antimalware y antispam de Forefront Protection y Exchange Server.

► Requiere de un escenario específico para el uso de dicha característica.

► Adicionalmente a las funcionalidades de Inspección HTTPS, TMG cuenta con características para paliar amenazas en las redes. ► Diferenciado entre dos funcionalidades:  NIS.  Características tradicionales de ISA Server.

► Permite el filtrado y la detención de ataques de vulnerabilidades basados en firmas. ► Ataques de Buffer overflows, ejecución remota de código, XSS, etc., pueden ser prevenidas a través de esta característica. ► Permite la actualización de las firmas a través del servicios de Update Center.

Suscripción gratuita en

Informática Juan Luis García Rambla