Kvalitní a spolehlivá ochrana proti virovým, spywarovým a rootkitovým hrozbám je dnes již samozřejmostí na každém koncovém zařízení. Společnost Microsoft už není na poli řešení pro zabezpečení infrastruktury žádným nováčkem a k tomuto účelu vyvíjí celou řadu produktů pod souhrnným označením Microsoft Forefront. Je tomu pak již nějaký ten pátek, co se zabývá i vývojem produktů pro virovou čistotu koncových stanic, přičemž poslední dostupnou vlaštovkou je produkt Forefront Endpoint Protection 2010 (FEP 2010).
FEP klientská část
Samotný antivirový klient vychází z osvědčeného produktu Microsoft Security Essentials, který již v minulosti posbíral mnohá ocenění, a ani samotný FEP 2010 nedopadl v Performance a Proactive / Retrospective testech u AV-Comparatives vůbec špatně.
Klientskou aplikaci je možné instalovat na desktopy s operačním systémem Windows XP SP2 a vyšší nebo na server s operačním systémem Windows Server 2003 SP2 a vyšší. Jedná se o relativně nenáročnou a jednoduchou aplikaci se snadnou instalací. Je přirozeně potřeba ohlídat, aby na desktopu nebyly instalovány žádné další antivirové enginy, některé z nich si dokonce instalační proces sám elegantně odinstaluje.
Pokud jde o zabezpečení firemní infrastruktury, pak kvalitní antivirový engine je přirozeně jedním ze základních kamenů celého řešení. Zcela určitě ale není kamenem jediným, protože zabezpečení firemní infrastruktury se skládá z celého souboru pravidel a nástrojů, které je potřeba mezi sebou provázat, přesně definovat a nastavit a následně také na celý tento soubor pravidel dohlížet a jednotlivé nástroje monitorovat.
FEP serverová část
Každý správce sítě již dnes ví, že samotné nasazení antivirového klienta na koncovou stanici nestačí. Je nutné mít jistotu, že klient je implementován na všech zařízeních, kde je ho třeba, že je na všech zařízeních aktuální, a je nutné mít přesný přehled o všech incidentech, které se v infrastruktuře udály, i o tom, jak byly jednotlivé incidenty řešeny či neřešeny. Nechat totiž řešení i těch nejbanálnějších bezpečnostních incidentů na samotných uživatelích je cestou do pekel.
FEP 2010 naštěstí není jen pouhým antivirovým klientem, ale dává správcům do ruky ucelenou antivirovou ochranu koncových stanic, včetně možností jednotného nasazení, centrální správy a důsledného monitoringu celé infrastruktury a dovolím si tvrdit, že dnes už i infrastruktury velkých zákazníků s rozsáhlými sítěmi a mnoha pobočkami. Toho všeho FEP dosahuje díky těsné integraci s produktem System Center Configuration Manager (SCCM) ve verzi 2007 R2 nebo R3.
V souvislosti s FEP 2010 je možné pro serverovou část managementu antivirového řešení využít stávající infrastrukturu SCCM, nebo vybudovat infrastrukturu zcela novou, určenou například jen pro potřeby managementu FEP. Nezapomeňte při tom, že SCCM na serverové straně potřebuje ke svému provozu i SQL Server, a to včetně Analysis Services, Integration Services a Reporting Services.
Pro SCCM je potřeba rozdistribuovat na koncová zařízení, která budete chtít SCCM serverem spravovat, i agenta pro správu, a to minimálně s agenty Hardware Inventory, Software Distribution a Desire Configuration Management. Prostřednictvím SCCM je pak velmi snadné rozdistribuovat na koncová zařízení i samotného FEP klienta.
Stejně snadný jako distribuce klientské aplikace je i následný dohled nad samotnou infrastrukturou. SCCM nabízí přehledné reporty o jednotlivých klientech, jejich aktuálnosti, popřípadě o proběhlých bezpečnostních hrozbách a jejich řešení či neřešení.
Jak pořídit FEP?
Z podstaty produktu vyplývá nejvhodnější licenční model – je to předplatné služby a ty se dodávají vždy v tříletých licenčních programech typu Open Value či Open Value Subscription a Select Plus či Enterprise Agreement. Od léta je také součástí licence Core CAL, takže ji mají i všichni ti, kdo Core CAL udržují v aktuální verzi prostřednictvím předplatného Software Assurance.
FEP blízká budoucnost
Momentálně je na stránkách společnosti Microsoft ke stažení beta verze nástupnického produktu Forefront Endpoint Protection 2012. Plnohodnotný produkt by mohl být k dispozici do konce tohoto roku. Nová verze kromě jiného přináší možnost integrace s novým System Center Configuration Managerem 2012, ten je momentálně také k dispozici v betaverzi, přičemž možnost integrace s nynějšími verzemi SCCM 2007 R2 a R3 zůstane zachována. Dále byla významně vylepšena ochrana koncových stanic v reálném čase a doplněna správa založená na rolích. Produktem bude možné zabezpečit desktopy, servery i mobilní zařízení.