HOL – FOR05. ► Introducción. ► Requisitos e instalación. ► Configuración del sistema multired. ► Defensa perimetral. ► Forefront TMG en la organización.

Presentación del tema: "HOL – FOR05. ► Introducción. ► Requisitos e instalación. ► Configuración del sistema multired. ► Defensa perimetral. ► Forefront TMG en la organización."— Transcripción de la presentación:

1 HOL – FOR05

2 ► Introducción. ► Requisitos e instalación. ► Configuración del sistema multired. ► Defensa perimetral. ► Forefront TMG en la organización.

3

4 ► Forefront Threath Management Gateway constituye la evolución de seguridad perimetral de ISA Server 2006. ► Basado en la experiencia de ISA 2006, incorpora nuevas funcionalidades en la lucha contra las amenazas. ► Se integra dentro del resto de la línea de productos Forefront.

5

6

7

8 ► TMG se implementará tanto en formato Appliance como en modelo Software. ► Presenta soporte para entornos de virtualización. ► Solo estará soportado en versiones de 64 bits.

9 ► Requisitos mínimos.

10 ► Forefront TMG se encuentra soportado en entorno virtualizado de acuerdo a estos programas.  Soporte ciclo de vida Microsoft.  Requerimientos de sistema para Forefront TMG.  Microsoft Server Virtualization Validation Program (MSVVP).  Política de soporte para la ejecución en software de virtualización de terceros. http://support.microsoft.com/kb/897615

11 ► Soporta múltiples escenarios y configuraciones. http://technet.microsoft.com/es-es/library/cc891502(en-us).aspx

12 ► Todo el proceso de instalación va guiado mediante asistente desde el inicio hasta el proceso de configuración inicial. ► Permiten la configuración de parámetros web y generan las reglas específicas para la interactuación con el dominio. ► Los asistente permiten definir desde el soporte multired hasta la configuración de los elementos de protección frente a amenazas.  Protección antimalware.  Control de amenazas web.

13

14 DC Empresa.es Windows7 www.malware.hol ESCENARIO TMG TMG 192.168.1.10192.168.1.254172.16.0.1172.16.0.100 EXTERNAINTERNA

15

16 ► Como en las versiones anteriores TMG ofrece plataforma multired. ► Presenta diferentes tipos de redes para ajustar la configuración de TMG a las características de la organización. ► No existe limitación al número de redes que se pueden configurar.

17 ► Durante el proceso de instalación y a posteriori se pueden invocar una serie de plantillas para la configuración inicial del soporte a redes.

18 ► TMG soporta los siguiente tipos de comunicaciones:  Routing.  NAT.  PAT.  NAT 1 to 1.

19

20 ► TMG aporta nuevas características en la lucha frente a amenazas. ► Cuentas con las funcionalidades que ya incorporó ISA Server 2006. ► Permite la integración con otros elementos de la infraestructura de seguridad como Forefront Protection 2010.

21 ► TMG ofrece protección a 3 niveles.  Filtrado de paquetes.  Inspección de estado.  Filtrado de la capa de aplicación.

22 ► Inspección de HTTPS. ► Protección antimalware. ► Protección antispam. ► Network Inspection System (NIS). ► Filtrado de URL.

23

24 ► TMG presenta características para la gestión centralizada de productos. ► Centralizada las notificaciones e incidencias de la línea Forefront en Stirling. ► Permite la monitorización desde el propio TMG y mediante Management Pack específicos con SCOM 2007.

25 ► Permite la publicación de servicios a través de los diferentes asistentes. ► Configura una barrera de defensa Capa 5 de tipo perimetral. ► Proporciona soporte para la conexiones de VPN, donde se incluye las conexiones tipo SSTP.

26 ► Soporta la configuración tipo NLB. ► Permite la creación de objetos y reglas de tipo empresa para una administración centralizada minimizando los costes de uso. ► Implementa TMG Enterprise Arrays utilizando el servidor de gestión de la empresa (EMS).

27 Suscripción gratuita en http://www.informatica64.com/technews.aspxhttp://www.informatica64.com/technews.aspx

28 Informática 64 http://www.informatica64.com i64@informatica64.com +34 91 146 20 00 Juan Luis García Rambla jlrambla@informatica64.com