A menudo los administradores tienen reparos a la hora de implementar soluciones antimalware sobre los servidores que ofertan el correo electrónico, el Active Directory, o cualquier otro servicio de criticidad para la compañía. Es cierto que las configuraciones que son válidas para una infraestructura de clientes a veces no son adecuadas para servidores e, incluso entre ellos, hay que diferenciar múltiples roles. No es lo mismo la aplicación de una solución para un Controlador de Dominio, que para un servidor de Exchange. En este sentido las recomendaciones del fabricantes a la hora de configurar el antimalware en el servidor son importantísimas, máxime cuando tiene la visión tanto del rol de servicio como de la aplicación antimalware, como en este ejemplo con servidores Microsoft.
Consciente de este hecho,
Microsoft ha desarrollado diferentes plantillas de configuración de MS Forefront Endpoint Protection 2010 para diferentes roles de servidores que usen tecnología Microsoft en una organización. Las plantillas pueden descargarse desde la página de herramientas de MS Forefront Endpoint Protection 2010 en formato exe:
Descargar Forefront Endpoint Protection 2010 Group Policy Tool.
Aplicación de políticas
Una vez descargado el fichero y ejecutado, se habrán creado 16 ficheros de configuración xml, para diferentes roles de servicios.
Figura 1: Ficheros xml de configuración en base a roles
Los fichero en formato xml podrán ser utilizados, junto con la herramienta de administración de Políticas GPO para MS FEP 2010 ya mencionada con anterioridad en el artículo:
MS Forefront Endpoint Protection 2010: Gestión de Políticas por medio de GPOs.
Figura 2: Importación de configuración de políticas para los controladores de dominio
Las configuraciones están optimizadas para los sistemas soportados por Microsoft, siguiendo las configuraciones estandarizadas. Si existen configuraciones especiales de los roles en el entorno de aplicación, entonces deberá evaluarse la aplicación de dichas plantillas con precaución.