Si ayer hablamos de la gama nTMG Business Gateway Appliance Series, hoy toca hablar de las soluciones más potentes en appliance que ofrece la empresa nAppliace para MS Forefront TMG 2010.

Las soluciones de seguridad constituyen un elemento crítico en las infraestructuras de comunicaciones de las organizaciones. A menudo la protección de las comunicaciones cuenta como solución con un único servicio de tipo firewall. Esto supone un problema al no dotar de un sistema de alta disponibilidad, que implica que en caso de caída de este sistema indispondría los servicios de la organización y presumiblemente el acceso de la empresa hacia internet. Si se asume que muchas empresas dependen estratégicamente de internet para la prestación de sus servicios, hacen de la disponibilidad de acceso una necesidad para la continuidad del negocio.

Microsoft proporciona para MS Forefront Threat Management Gateway TMG 2010 una versión Enterprise que proporciona alta disponibilidad. Ésta, además de contar con todas las funcionalidad de la versión Standard, proporciona un sistema de NLB (Network Load Balancing), con soporte para múltiples servidores trabajando en una sola matriz de la organización.

La empresa nAppliance proporciona adicionalmente a la gama de productos nTMG, dos series basadas en la solución MS Forefront TMG 2010 Enterprise: Net-Gateway nTMGE. Para ello se han diseñado dispositivos para la implantación en la central de una organización: serie E y para la implantación en las oficinas remotas: serie B.

Toda la gama de Net-Gateway nTMGE cuenta con las características que de la gama nTMG:

- Solución de Seguridad unificada.
- Solución para el filtrado de contenido web y de correo electrónico.
- Conectividad VPN.
- Módulos opcionales para la integración de soluciones de seguridad de 3rd.

Adicionalmente cuenta con características para la disponibilidad, escalabilidad y gestión de la matriz:

- Soporte para la agrupación de appliances en redundancia de NLB activa/activa.
- Gestión de matriz independiente de hasta 50 dispositivos nTMGE.
- Gestión de empresa con gestión EMS (Enterprise Management Server), de hasta 200 matrices, con 50 dispositivos por cada una de ellas.

La implementación del número de nodos máximos soportados en NLB, dependerá de si el dispositivo es de la Serie E o Serie B.

Modelos

La gama de modelos que proporciona la serie Net-Gateway nTMG es de 4 dispositivos diferentes para cada una de las dos series. La información de las capacidades de los dispositivos se encuentra disponible en la página web de nAppliance (http://www.nappliance.com/pdfs/Compare/NetGateway_nTMGE_Compare_Product_Datasheet.pdf) Las siguientes imágenes muestran un detalle de las capacidades en cuanto a soporte y rendimiento de los diferentes dispositivos disponibles.


Tabla de capacidades según modelos de Net-Gateway nTMGE

Como Comprar en España

Si deseas comprar este producto en España, tenemos la suerte de que la empresa TechData está encargándose de la distribución nacional. Esto ayuda a poder tener una mayor cercanía con el fabricante.

Los responsables comerciales que llevan estos productos en España son F. Maturana [fmaturana@techdata.es] y Jacobo Sánchez [jsanchez@techdata.es] por lo que si tienes un proyecto que necesita de MS Forefront IAG/UAG/TMG en appliance, quieres comprar una unidad o acceder a algún piloto, no dudes en ponerles un correo.
 

La implementación en una organización de una solución de seguridad montada sobre una plataforma hardware correctamente dimensionada, es uno de los principios fundamentales que deben estudiar. Evaluar si el hardware va a ser suficiente, o bien la evolución que tendrá el escenario resulta a menudo bastante complejo. Para la realización de estas tareas, muchos proveedores proporcionan tablas interesantes de uso de servicios en base al dimensionamiento del hardware. Tal y como ocurre con el caso de Microsoft Forefront Unified Access Gateway UAG 2010 en Appliances, la empresa nAppliance distribuye una línea de productos destinados a la implantación de Microsoft Forefront Threat Management Gateway TMG 2010 ya bastionados y orientados a diferentes perfiles de empresa.

Las gamas se diferencian en las que implementan las soluciones tipo estándar o la empresarial de MS Forefront TMG 2010, que aportarán o no los servicios de alta disponibilidad. El conjunto de dispositivos que montan la solución Microsoft Forefront Threat Management Gateway TMG 2010 Standard es nTMG: Forefront TMG Business Gateway Appliance Series. Toda la gama de Net-Gateway nTMG cuenta con las siguientes características:

Solución de Seguridad unificada:
- Soporte multired.
- Capacidad UTM (Unified Threat Management).
- Gestión de cache.
- Gestión de identidades integradas con Directorio Activo y terceros, con capacidad para Single Sign On.

Solución para el filtrado de contenido web y de correo electrónico:
- Protección antivirus.
- Filtrado de URL.
- Inspección de contenido HTTPS.
- Integración con solución Antispam.
- Protección de sistemas de Exchange Server.
- Publicación de soluciones Web Seguras.

Conectividad VPN:
- Soluciones para la conexión de cliente VPN con protocolo Point to Point Tunneling Protocol (PPTP), Layer 2 Tunneling Protocolo sobre IPsec (L2TP/IPsec), IKE y Secure Socket Tunneling Protocol (SSTP).
- Soporte para conexiones de oficinas remotas.

Módulos opcionales para la integración de soluciones de seguridad de 3rd.

Modelos

La gama de modelos que proporciona la serie Net-Gateway nTMG está compuesta de 4 dispositivos diferentes. La información de las capacidades de los dispositivos se encuentra disponible en la página web de nAppliance [Características nTMG Business Gateway Appliance Series]. Las siguientes imágenes muestran un detalle de las capacidades en cuanto a soporte y rendimiento de los diferentes dispositivos disponibles.




Como Comprar en España

Si deseas comprar este producto en España, tenemos la suerte de que la empresa TechData está encargándose de la distribución nacional. Esto ayuda a poder tener una mayor cercanía con el fabricante.

Los responsables comerciales que llevan estos productos en España son F. Maturana [fmaturana@techdata.es] y Jacobo Sánchez [jsanchez@techdata.es] por lo que si tienes un proyecto que necesita de MS Forefront IAG/UAG/TMG en appliance, quieres comprar una unidad o acceder a algún piloto, no dudes en ponerles un correo.
 

Si ayer hablabamos de un Hotfix Rollup, hoy toca hablar del Hotfix Rollup 5 para Microsoft Forefront Server Security Management Console. Este producto, como ya se ha explicado en la descripción de la familia de productos Forefront, es la consola de administración de los servidores Forefront Security para Exchange y Forefront Security para SharePoint y con esta actualización se corrige un problema y se añade el soporte para Kaspersky 8.

El problema que se soluciona es un fallo de informe que no muestra un motor como sin actualizar si se genera desde la vista "View Report". Como se puede ver es un fallo menor, que no obstante debía ser solucionado, pero lo importante de esta actualización es el soporte para Kaspersky 8.

Los que hayan seguido la evolución de los productos de la familia Forefront habrán podido comprobar como en los últimos meses han ido apareciendo Service Packs y Hotfix Rollups para todos los productos y, en todos ellos, se ha añadido el soporte para Kaspersky 8. Esto es así, ya que la apuesta de protección multimotor de Microsoft para fortificar los servicios de Exchange y SharePoint es fuerte, así, si quieres dar soporte en tu organización al motor v8 de Kaspersky debes actualizar los siguientes productos:

- Antigen 9 para Exchange Service Pack 2: Hotfix Rollup 3
- Antigen for Exchange/SMTP Gateways Service Pack 2: Hotfix Rollup 3
- Forefront Security for Exchange Service Pack 2: Hotfix Rollup 2
- Forefront Security for SharePoint Service Pack 3: Hotfix Rollup 1
- Forefront Server Security Management Console: Hotfix Rollup 5

Para Septiembre de este mismo año se espera el lanzamiento de los Hotfix Rollups para Microsoft Forefront Protection 2010 for SharePoint / Exchange, que darán soporte a Kaspersky v8 y para Noviembre la actualización de MS Forefront for Office Communications Server que completará la total integración del motor en todas las soluciones antimalware multimotor de Microsoft.
 

El pasado jueves, Microsoft puso a disposición de sus clientes el Hotfix Rollup 3 de Antigen 9 para Exchange Service Pack . Como ya hemos recordado varias veces desde aquí, los hotfixes deben aplicarse cuando el entorno se vea afectado expresamente por el fallo que arreglan. Todos los hotfixes recogidos en un Rollup son añadidos a la siguiente versión del producto, es decir, el siguiente Service Pack.

Este paquete, el Hotfix Rollup 3, soluciona 5 problemas, pero su principal ventaja, es la capacidad de soportar la versión 8 de Kaspersky dentro del pool de motores de antivirus.



La lista de problemas que soluciona es:

- El proceso de AntigenClient.exe el 9 de Antigen para Exchange/SMTP deja de responder, y esto genera un error de Dr. Watson que hace referencia al ID 698749114.

- Con la opción ContentScannerDiagnosticsLevel activada, los errores aparecen en ProgramLog.

- El proceso AntigenService.exe se bloquea y se genera una notificación de Dr. Watson con ID 1229588505.

- No se inicia el proceso Realtime.exe

- El proceso AntigenService.exe se bloquea cuando se envía la notificación para una dirección no SMTP.

Tienes todos los detalles, y el proceso de descarga, en la página de soporte del HotFix Rollup 3 de Antigen 9 para Exchange Service Pack 2.
 

Tal vez, por repetitivo, ya que en los tests de Marzo Forefront Protection 2010 for Exchange ya fue el primero, pueda parecer que no tiene tanto valor, pero eso no es así. Conseguir el Award en los tests AntiSpam 100 de Virus Bulletin no es nada fácil. Para lograrlo hay que sacar una puntuación por encima del 96% con la exigente fórmula que mide el ratio de correo Spam Detectado (SC: Spam Caught) y el ratio de Falsos Positivos (FP: False Positive). Estos resultados se convinan en la fórmula que da el resultado final: Resultado = SC - (3 X FP).


Galardón VBAntiSpam100

Entre los que se han presentado a las pruebas de Julio hay marcas tan famosas y prestigiosas como McAffe, Kaspersky, F-Secure, Shopos o BitDefender, lo que hace entender un poco la importancia de estas pruebas. Sin embargo, el producto que ha obtenido menos Falsos Positivos y ha detectado más correos de Spam, ha sido, una vez más Forefront Protection 2010 for Exchange.


Resultados vb100 AntiSpam de Julio de 2010

El informe de resultados puede obtenerse en la siguiente URL: Resultados vbAntiSpam 100 Julio 2010. Además, en la página de recursos de Forefront Protection 2010 for Exchange estamos acumulando una buena cantidad de recursos para que, en vuestra organización, obtengáis unos resultados igual de exitosos a la hora de detectar y eliminar el correo no deseado, al tiempo que circula con normalidad el correo legítimo.