Los próximos días 7 y 8 de Junio, Rubén Alonso, premiado como Microsoft Most Valuable Professional en tecnologías SharePoint, impartirá un seminario de Fortificación de SharePoint en las oficinas de Microsoft Ibérica en Madrid. El Hands On Lab se realizará en horario de 16:00 a 18:30 y todos los asistenes obtendrán como material del curso una copia del libro escrito por Rubén titulado: SharePoint 2010: Seguridad en el que se abarcan conceptos de fortificación y auditoría de seguridad. La agenda completa del seminario es la siguiente:


VHOL-SEG45 Fortificación de Ms SharePoint Server 2010
6 y 7 de Junio en horario 16:00 a 18:30
Al finalizar este Hands On Lab, el asistente conocerá los procedimientos para el endurecimiento y protección de un sistema de Microsoft SharePoint Server 2010. Conocerá cómo trabaja el modelo de funcionalidad y seguridad del servicio. Dentro de los procedimientos a llevar a cabo para la protección del sistema se realizarán mecanismos de copia de seguridad y la gestión de los mecanismos de auditoría. En última instancia se habrá abordado los mecanismos de protección de los documentos, tales como la protección de metadatos en documentos o las soluciones antimalware con tecnolgoías Forefront Protection 2010 for SharePoint y Metashield Protector que pueden implementarse sobre el servidor.
Agenda y Registro
 

La Wikipedia es uno de los proyectos colaborativos que más ha ayudado a los usuarios de la comunidad de Internet a obtener información sobre cualquier tema, desde Seguridad informática, hasta Biología, pasando por Arte, Historia, Matemáticas o cualquier otro concepto de interés para el saber de la humanidad. Hoy, con más de 10 años de vida a sus espaldas se ha ganado el respeto de todos y es fuente de conocimiento utilizada con asiduidad por todos.

En el lado de la tecnología, Wikipedia recoge información de casi todos los productos de importancia a lo largo de los últimos años de historia, versiones, cambios y utilidad. Es por eso que es agradable ver que se han creado páginas en Wikipedia para algunos de los productos de Forefront, concretamente:

- Forefront Protection 2010 for Exchange Server
- Forefront Online Protection for Exchange
- Forefront Protection 2010 for SharePoint
- Forefront Protection Server Management Console

Ahora, debido a la idiosincracia del proyecto, todos vosotros podréis aportar vuestro granito de arena para que la información que se muestra sobre estos productos sea veraz, completa y con cualquier dato digno de interés para una persona que busque documentarse sobre estos productos, así que añade, edita o cambia cualquier parte si consideras que puedes mejorarlo.
 

El día 17 de Enero de este año, el equipo de seguridad de Forefront Protection 2010 for SharePoint ha puesto a disposición pública el Hotfix Rollup 1. Este paquete acumulativo de actualizaciones de de seguridad arreglar 8 fallos de estabilidad del producto y, dentro de la política de adecuación de toda la gama de productos de la familia Forefront, introduce soporte para el motor antimalware de Karspesky v8.



El Hotfix puede descargarse desde la siguiente URL: Forefront Protection 2010 for SharePoint Hotlfix Rollup 1 y tienes más información sobre los 8 fallos que soluciona en el siguiente artículo de Knowledge Base de Microsoft: KB2496642
 

============================================================================
- Microsoft Forefront Protection Server Management Console 2010 (FPSMC 2010): Instalación (1 de 2)
- Microsoft Forefront Protection Server Management Console 2010 (FPSMC 2010): Instalación (2 de 2)
============================================================================

Desde este mismo paso el asistente comprobará si el equipo cumple con los prerrequisitos necesarios para iniciar el proceso de instalación. Este advertirá las necesidades, procediendo salvo en el caso de MS Chart Control para .NET 3.5 SP1, la instalación de componentes necesarios.


Figura 3: Detección e instalación de prerrequisitos

Tras la instalación de los prerrequisitos y configuración de la base de datos, se inicializará propiamente la instalación de MS Forefront Protection Server Management Console 2010, una vez que se haya definido la ruta de instalación.


Figura 4: Ruta de instalación

Cuando la instalación haya sido completado, a través del menú inicio, se encontrará disponible la nueva consola de gestión para los componentes de Forefront Protection Server 2010.


Figura 5: Consola de administración

Una vez completada la instalación se puede prodecer al siguiente que paso que es Agregar un servidor.

============================================================================
- Microsoft Forefront Protection Server Management Console 2010 (FPSMC 2010): Instalación (1 de 2)
- Microsoft Forefront Protection Server Management Console 2010 (FPSMC 2010): Instalación (2 de 2)
============================================================================

============================================================================
- Microsoft Forefront Protection Server Management Console 2010 (FPSMC 2010): Instalación (1 de 2)
- Microsoft Forefront Protection Server Management Console 2010 (FPSMC 2010): Instalación (2 de 2)
============================================================================

Tal y como se anunciaba desde Seguros con Forefront desde este mes se encuentra ya disponible la consola de gestión centralizada para los productos de la línea de Forefront Protectión en su versión para Exchange Server y SharePoint Server. A través de un interface gráfico un administrador en una organización podrá centralizar tareas de administración tales como despliegue de configuración, gestión de cuarentenas, de firmas, informes e integración con Forefront Online Protection for Exchange.

La instalación de la consola debe realizarse en un servidor con los siguientes requisitos:

- Windows Server 2008 R2.
- 300 MB de memoria libre disponible.
- 30 MB de espacio de disco disponible para la instalación de la consola.
- 900 MB de espacio disponible para la instalación de SQL Server 2008 Express Edition R2.
- 4 GB de espacio de disco para el despliegue centralizado de firmas.
- .NET Framework 3.5 SP1 o posterior.
- Microsoft Chart Controls para .NET 3.5 SP1.
- Internet Information Server 7.

En el caso de la implementación de SQL Server, en el caso de una instalación de infraestructura de base de datos tipo empresa será requerido SQL Server 2008. Si no fuera así Forefront Protection Server Management Console 2010 instalará automáticamente SQL Server 2008 Express Edition R2. Si no se ha hecho previamente durante el proceso de instalación se instalará automáticamente .NET Framework 3.5 SP1 e IIS 7.0. La instalación de Microsoft Chart Control para .NET 3.5 SP1 deberá realizarse de forma previa a lanzar el proceso de instalación de FPSMC 2010. Este componente puede ser descargado desde Microsoft: Descargar Microsoft Chart Control para .NET 3.5
.
El proceso de instalación, se realiza a través de un asistente que guiará durante todo el proceso. El primero de los paso consiste en determinar el tipo de rol que se desea para el servidor. Las posibilidades admitidas son tres:

- Independiente: Este sistema aportando todas las características que aporta MS Forefront Protection Server Management Console 2010, no aporta la característica de redundancia.

- Primario: Este servidor mantendrá la configuración de la infraestructura permitiendo el intercambio de la información con el servidor de respaldo. Para que el intercambio se realiza asegurando el tránsito de la información, este se realizará cifrando el tráfico a través de una contraseña que se le proporciona para dicho efecto.

- Reserva: Asegura la funcionalidad de la infraestructura aportando tolerancia a fallo. Este replicará automáticamente la información y permitirá realizar las operaciones de gestión en caso de que el servidor primario se encuentre caído.


Figura 1: Selección de rol

Una vez definido el rol, será momento de determinar el tipo de infraestructura de base de datos para el soporte de la infraestructura. En el caso de una instalación tipo independiente se podrá optar por una instalación exprés o de tipo empresa. En el primero se realizará la instalación de Microsoft SQL Server 2008 R2 Express en el servidor, creando además una instancia dedica para el uso de FPSMC 2010.

En una instalación tipo empresa deberá existir un servidor de base de datos MS SQL Server 2008 en la organización. El administrador de la base de datos deberá haber creado la base de datos y asignar permisos a la cuenta de usuario que realiza la instalación. En el caso de la instalación de un primario o un reserva, solo se admite el uso de la infraestructura tipo empresa.


Figura 2: Tipo de instalación para la base de datos

============================================================================
- Microsoft Forefront Protection Server Management Console 2010 (FPSMC 2010): Instalación (1 de 2)
- Microsoft Forefront Protection Server Management Console 2010 (FPSMC 2010): Instalación (2 de 2)
============================================================================