Los equipos de Forefront Server están trabajando a lo largo de todo este año para incluir el motor de Kaspersky v8 dentro de sus soluciones antimalware multimotor. Así, durante este periodo se han ido sucediendo las actualizaciones de Microsoft Forefront Security for Exchange y Microsoft Forefront Security for SharePoint.

En esta ocasión, el equipo de producto ha lanzando dos Hotfix Rollup para solucionar algunos problemas de rendimiento que se han producido en algunos entornos de clientes en los que se ha realizado el upgrade a la versión V8 de Kasperskiy. Para ellos, se han lanzado los siguientes artículos de la Knowledge Base:

- KB/2420644: Microsoft Forefront Security for Exchange Service Pack 2 Hotfix Rollup 3.
- KB/2422053: Microsoft Forefront Security for SharePoint Service Pack 3 Hotfix Rollup 3.

Si has actualizado al motor de Kaspersky V8 y notas estos síntomas, debes solicitar los hotfixes y aplicarlos en tu entorno.
 

Si ayer hablabamos de un Hotfix Rollup, hoy toca hablar del Hotfix Rollup 5 para Microsoft Forefront Server Security Management Console. Este producto, como ya se ha explicado en la descripción de la familia de productos Forefront, es la consola de administración de los servidores Forefront Security para Exchange y Forefront Security para SharePoint y con esta actualización se corrige un problema y se añade el soporte para Kaspersky 8.

El problema que se soluciona es un fallo de informe que no muestra un motor como sin actualizar si se genera desde la vista "View Report". Como se puede ver es un fallo menor, que no obstante debía ser solucionado, pero lo importante de esta actualización es el soporte para Kaspersky 8.

Los que hayan seguido la evolución de los productos de la familia Forefront habrán podido comprobar como en los últimos meses han ido apareciendo Service Packs y Hotfix Rollups para todos los productos y, en todos ellos, se ha añadido el soporte para Kaspersky 8. Esto es así, ya que la apuesta de protección multimotor de Microsoft para fortificar los servicios de Exchange y SharePoint es fuerte, así, si quieres dar soporte en tu organización al motor v8 de Kaspersky debes actualizar los siguientes productos:

- Antigen 9 para Exchange Service Pack 2: Hotfix Rollup 3
- Antigen for Exchange/SMTP Gateways Service Pack 2: Hotfix Rollup 3
- Forefront Security for Exchange Service Pack 2: Hotfix Rollup 2
- Forefront Security for SharePoint Service Pack 3: Hotfix Rollup 1
- Forefront Server Security Management Console: Hotfix Rollup 5

Para Septiembre de este mismo año se espera el lanzamiento de los Hotfix Rollups para Microsoft Forefront Protection 2010 for SharePoint / Exchange, que darán soporte a Kaspersky v8 y para Noviembre la actualización de MS Forefront for Office Communications Server que completará la total integración del motor en todas las soluciones antimalware multimotor de Microsoft.
 

Tras revisar el fin de soporte de los productos de la familia de Forefront UAG 2010, hemos creído oportuno hacer una lista que recoja las fechas de fin de soporte estándar, es decir, de disponibilidad pública para todos, y soporte extendido, que se ofrece a través de contratos de soporte específico con Microsoft. La siguiente tabla recoge todos los productos. Si quieres más información, o hay algún producto del area de seguridad que no aparecza, puedes consultar los links del ciclo de vida de todos en ellos en la siguiente URL: Microsoft Security Products Lifecycle:

Producto	Fecha de retirada del soporte técnico estándar	Fecha de retirada del soporte técnico extendido
Antigen Enterprise Manager 9.0	11/10/2011	11/10/2016
Antigen 9.0 para SMTP	11/10/2011	11/10/2016
Antigen 9.0 para Exchange	11/10/2011	11/10/2016
Forefront Security for Exchange	11/10/2011	11/10/2016
Forefront Protection 2010 for Exchange	11/10/2011	11/10/2016
Internet Server & Acelerator 2000 (Todas las versiones)	11/04/2006	12/04/2011
Internet Server & Acelerator 2004 Standard	13/10/2009	14/10/2014
Internet Server & Acelerator 2004 Enterprise	13/04/2010	14/04/2015
Internet Server & Acelerator 2006 (Todas las versiones)	10/01/2012	10/01/2017
Forefront Threat Management Gateway TMG 2010 (Todas)	14/04/2015	14/04/2020
Forefront Threat Management Gateway TMG 2010 (Medium Business Ed)	12/11/2013	12/11/2018
Forefront Security for Office Comunications Server	08/07/2014	09/07/2019
Forefront Security for SharePoint	10/04/2012	11/04/2017
Forefront Protection 2010 for SharePoint	13/10/2015	13/10/2020
Intelligent Application Gateway 2007	10/07/2012	10/07/2017
Forefront Unified Access Gateway UAG 2010	14/04/2015	14/04/2020

Si ayer se dejó constancia en Seguros con Forefront de la disponibilidad del Hotfix Rollup 2 para Microsoft Forefront Security for Exchange Service Pack 2, hoy toca dejar constancia de la existencia del Hotfix Rollup 2 para Microsoft Forefront Security for SharePoint Service Pack 3 que está disponible desde el pasado 20 de Julio.



Este paquete acumulativo de hotfixes contiene la solución a tres problemas conocidos, cuyos detalles son los siguientes:

- El proceso FSCController.exe en Microsoft Forefront Server Security for Exchange deja de responder y Dr. Watson hace referencia al Bucket ID 1229588505

- El proceso GetEngineFile acaba anormalmente y Microsoft Forefront Security for Exchange es incapaz de generar una actualización del motor de escaneo.

- Microsoft Forefront Security for SharePoint ahora soporta la versión 8 del motor de Kaspersky

Como se puede apreciar, la principal característica de este paquete es la posibilidad de soportar la versión 8 de Kaspersky dentro de los Motores para escaneo de malware que utiliza MS Forefront Security para SharePoint.

Hay que recordar que los hotfixes sólo se deben instalar si afectan a las necesidadesde del sistema en producción y que para ello hay que solicitarlo mediante el formulario de petición de hotfixes.

Tienes más detalles de los problemas solucionados y de toda la información relativa al Hotfix Rollup 2 de Microsoft Forefront Security for SharePoint Service Pack 3 en el artículo asociado de la Knowledge Base [KB 2270645]
 

La solución antimalware de Microsoft Forefront Protection for Eschange o for SharePoint, permite utilizar un escaneo de muestras hasta con cinco motores antimalware. El uso de múltiples motores de antivirus permite a Microsoft Forefront Protection obtener muchos mejores resultados en detección de malware que con un único motor. Tal vez puede ser fácil para un malware saltarse un motor de antimalware, pero el poder saltarse a más de tres motores implica el evitar a tres laboratorios de personas trabajando en la detección del malware más activo.

¿Cuáles son esos motores antivirus?

La pregunta es, ¿cuáles son los laboratorios detrás del escaneo multimotor? Pues la respuesta es la siguiente:

- Microsoft Antivirus: Es el motor mantenido por Microsoft. Es el incorporado por defecto en Microsoft Security Essentials, Microsoft Forefront Client Security y en Microsoft Forefront Threat Mangement Gateway Web Protection Service.

- Kaspersky Antivirus: Uno de los laboratorios más veteranos en las soluciones antivirus, y, como ya se ha visto, es utilizado como referencia por otros debido a su alta calidad en la generación de firmas.

- Norman Virus Control: Compañía Noruega con más de 20 años de experiencia.

- Authentium Antivirus Engine: Compañía americana con base en Delaware con múltiples productos de el ámbito de la seguridad.

- VirusBuster: Compañía Húngara, con más de 30 años de experiencia en la detección de malware. Su tecnología está licenciada por muchos fabricantes de seguridad.

Con Microsoft Forefront Protection for Exchange / Sharepoint puedes tener a todos estos laboratorios defendiendo tus infraestructuras contra malware.


Figura 1: Motores Antimalware en Forefront Protection for Exchange instalados en el rol de Edge sobre Microsoft Forefront TMG 2010

Si quieres hacer tus propios comparaciones puedes usar Virus Total y ver cuanto malware es capaz de saltarse los 5 motores a la vez.