Ett stabilt och säkert IT-stödNamn NamnFöretag

AgendaIntroduktionStabilitet och hanterbarhet

Hantering av uppdateringarCentral lagring av filerSmidig säkerhetskopieringKomplett vy över infrastrukturen

SäkerhetMer resistent operativsystemE-post fritt från skräpLätthanterad brandvägg med inspektion av innehållAktivt skydd mot skadlig kod hos klienter och servrar

Summering

ValfrihetEgen infrastruktur

Hantera själv eller i samarbete med partner den egna infrastrukturen

Hostade lösningarLåt en leverantör erbjuda lösningarna som en tjänst

En kombinationHantera en delmängd själv, köp annat som tjänst

Några frågor en IT-chef ska besvara dagligen…1. Finns det någon viktig data i

organisationen som är oskyddad? 2. Är systemen alltid tillgängliga när

de behövs?3. Är hantering av säkerhetskopior

smidig och trygg?4. Har vi fullgott skydd mot virus och

annan skadlig kod?5. Kostar hanteringen av IT-

infrastrukturen för mycket?

Trenden

Grunden: en stabil och lätthanterad infrastruktur

Server

Klient

Grunden: en stabil och lätthanterad infrastruktur

Server

Klient

Behoven: Smidig hantering av säkerhetsuppdateringarCentralt lagrade filer för minskad risk för förlorad dataEnkel hantering av säkerhetskopiorKomplett vy över hur infrastrukturen mår

Hantering av uppdateringar med WSUSPCs registrerar sig hos WSUS server

1. PC:s och servrar registrerar sig och talar om vilken mjukvara som respektive dator har installerad

2. Windows 2000 och framåt är supporterade klienter till WSUS

MicrosoftUpdate

Hantering av uppdateringar med WSUS WSUS synkroniserar med MU

3. WSUS synkroniserar varje natt klockan 22.00 och hämtar en lista med alla tillgängliga uppdateringar från Microsoft

MicrosoftUpdate

Hantering av uppdateringar med WSUS WSUS hämtar och lagrar uppdateringar

4. WSUS laddar ner de uppdateringar som behövs för PCs och servrar

MicrosoftUpdate

Hantering av uppdateringar med WSUS Uppdateringar godkännes

5. WSUS godkänner per automatik uppdateringar till klienter och servrar enligt förbestämda regler

MicrosoftUpdate

8. Varje timme kontrollerar varje server om WSUS har nya uppdateringar

9. Uppdateringar laddas ner och notifiering görs, för installation och omstart krävs godkännande

Hantering av uppdateringar med WSUS Uppdateringar installeras

6. Varje timme kontrollerar varje PC om WSUS har nya uppdateringar

7. Nya uppdateringar laddas ner och schemaläggs för installation klockan 03.00. PC:s startas om vid behov.

MicrosoftUpdate

WSUS – Översikt

WSUS – Serveruppdatering

WSUS – Klientuppdatering

Grunden: en stabil och lätthanterad infrastruktur

Server

Klient

Behoven: Smidig hantering av säkerhetsuppdateringar

Centralt lagrade filer för minskad risk för förlorad dataEnkel hantering av säkerhetskopiorKomplett vy över hur infrastrukturen mår

Roaming profiles

Grunden: en stabil och lätthanterad infrastruktur

Server

Klient

Behoven: Smidig hantering av säkerhetsuppdateringar Centralt lagrade filer för minskad risk för förlorad data

Enkel hantering av säkerhetskopiorKomplett vy över hur infrastrukturen mår

Säkerhetskopiering

Säkerhetskopiering

Säkerhetskopiering – VSS

Grunden: en stabil och lätthanterad infrastruktur

Server

Klient

Behoven: Smidig hantering av säkerhetsuppdateringar Centralt lagrade filer för minskad risk för förlorad data Enkel hantering av säkerhetskopior

Komplett vy över hur infrastrukturen mår

Komplett vy över infrastrukturen

Larm och notifieringarSammanställning och översiktRapporter och statistik på nyttjandegrad och tillgänglighet

•Enkel setup•Enhetlig hanteringsupplevelse•Omfattande övervakning•Hantering av uppdateringar•Mjukvaruutrullning•Inventering av hårdvara och mjukvara•Integrerad rapportering•Stöd för fjärrhantering

Förenat hanteringsverktyg för mellanstora organisationer med

upp till 500 PCs

System Center Essentials 2007

Summering: en stabil och lätthanterad infrastruktur

Server

Klient

Behoven: Smidig hantering av säkerhetsuppdateringar Centralt lagrade filer för minskad risk för förlorad data Enkel hantering av säkerhetskopior Komplett vy över hur infrastrukturen mår

Nästa steg: proaktiv säkerhet

Nya varianter av Trojaner hittade under första halvan av 2006Av de infekterade datorerna innehöll minst en bakdörr1

Av rensade datorer var infekterade med en masspostande e-postmask2

Program representerar globalt 28% av de potentiellt skadliga program som tagits bort3

1.MSRT in 1H 20062.MSRT and Windows Live OneCare in 1H 20063.Windows Defender in 1H 2006

43,000+~50%

20%10

Hämta Microsoft Security Intelligence Report: Juli-December 2006 på:

www.microsoft.com/technet/Security/default.mspx

Högre säkerhet

Server

Klient

Behoven: Mer resistent operativsystemE-post fritt från skräpLätthanterad brandvägg med inspektion av innehållAktivt skydd mot skadlig kod hos klienter och servrar

Nätverk och gateway

Mer resistent operativysystem

Förbättrad säkerhet i infrastrukturen

Skydda mot icke auktoriserad applikations-installation

Blockera aktivitet hos skadliga webbplatser

Kontrollera nätverks-kommunikation

Kontrollera skadlig kod

User Account Control

IE skyddat läge, Nätfiskefilter,

Windows Defender™

Integration med IPSec brandvägg, Windows

Filtering Platform, Wireless Configuration

and Security

Nedlåsta tjänster i Windows

Högre säkerhet

Server

Klient

Behoven: Mer resistent operativsystem

E-post fritt från skräpLätthanterad brandvägg med inspektion av innehållAktivt skydd mot skadlig kod hos klienter och servrar

Nätverk och gateway

E-post tillgängligt och fritt från skräp

Inbyggt skydd mot skräppost

Automatiskt uppdaterat och integrerat filter

Mobil åtkomstSäkrad trafikAnpassningsbara riktlinjer för högre säkerhet

Internet

ABCDE

Exchange-, SharePoint- eller

OCS-server

• Exchange• Sharepoint• Office Communication

Server

Gartner Magic Quadrant: E-Mail Security Boundary -Leader-

ForeFrontSecurity for Exchange

Exchange Hosted ServicesFå skydd utan att investera i egen infrastruktur

Exchange Hosted FilteringSkydd mot virus, skräppost, nätfiskare och angivna e-postpolicysFlertal filter bidrar till ökad säkerhet

Exchange Hosted ArchiveAvancerat arkiverinssystemSvarar upp till krävande regler för arkivering och insyn

Exchange Hosted ContinuityWebbaserat gränssnitt för åtkomst till e-post under och efter oplanerade avbrott hos lokal e-postserver

Exchange Hosted EncryptionSkicka och ta emot krypterad e-post enkelt

Så här fungerar detAntiskräppost-

funktionerRealtidsskydd mot

attacker (RTAP)

IP- baserad autentisering

Ryktesdatabas

Virus skanning

Anti-virus motor 1

Anti-virus motor 2

Anti-virus motor 3

RegeluppfyllnadEgna reglerHantering av

bifogade filer och meddelande-

attribut

Antiskräppost-funktioner

Hantering av egna spamfilter (CSFM)

Fingeravtrycksmotor

Regelbaserad poängsättning

Filtrerings-inställning

ar för domän

Bort-taget

Innehålls- och

policy-karantän

Spam karantän

Är server tillgängli

g?

Katalog-tjänst

Högre säkerhet

Server

Klient

Behoven: Mer resistent operativsystem E-post fritt från skräp

Lätthanterad brandvägg med inspektion av innehållAktivt skydd mot skadlig kod hos klienter och servrar

Nätverk och gateway

En ny generation brandväggar

Fysisk

Datalänk

Nätverk

Transport

Session

Presentation

Applikation

Paketfiltrering

Kretsfiltrering

Applikationslagerfiltrering

“Riktiga” brandväggar

Microsoft ISA Server 2006

38

Mer än en brandvägg…Säker

applikations-publicering

Gateway för filialkontor

Skyddad åtkomst till webben

Säkra din applikations-infrastruktur

Publicera Exchange,

SharePoint och webbapplikations-servrar för säker

fjärråtkomst

Strömlinjeforma ditt nätverk

Driftsätt gateways på lokalkontor för säker åtkomst och

tillvarata möjligheter att

cacha information

Skydda din IT-mijlö

Skydda miljön från interna användare

som kommer åt oönskat eller

skadligt innehåll på nätet

Vad kan man göra med ISA Server 2006?

A lätthanterat gränssnitt… som gör skillnad!

Översikt Policy-editor Verktygslåda Nätverksmallar Åtgärdslistor

Högre säkerhet

Server

Klient

Behoven: Mer resistent operativsystem E-post fritt från skräp Lätthanterad brandvägg med inspektion av innehåll

Aktivt skydd mot skadlig kod hos klienter och servrar

Nätverk och gateway

Nätverk Klient och server-OSServerapplikationer

Microsoft Forefront- Skydda med integrerade och kraftfulla verktyg

En lösning för skydd mot både spyware och virusByggt på skyddsteknologi använd av miljoner runt världenEffektivt agerande vid hotKompletterar andra säkerhetsprodukter från Microsoft

En konsoll för enklare säkerhetsadministrationDefiniera en policy för att hantera inställningar på agentenDriftsätt signaturer och mjukvara snabbareIntegrerar med din existerande infrastruktur

En plats för översikt på hot och sårbarheterSe insiktsfulla rapporterHåll dig informerad med tillståndsbedömningar och säkerhetslarm

Enhetligt skydd mot skadlig kod för desktops, laptops och

serveroperativsystem som är enklare att hantera och kontrollera

Enhetligt skydd

Förenklad administratio

nInsyn och

kontroll

Desktops, Laptops och servrar med Microsoft Forefront Client Security

MicrosoftUpdate KONFIG. RAPPORT

Hanterings-server Rapportering och

notifiering

(eller alternativt system)

(eller alternativt system)

DEFINITIONER HÄNDELSER

Forefront Client Security - Hur det fungerar

Security SummarySecurity Summary

Insyn och kontrollSummeringsrapport

Installationssummering

Summering av skadlig kod

Summering av larm

Datorsummering

Summering av bedömtsäkerhetstillstånd

Högre säkerhet

Server

Klient

Behoven: Mer resistent operativsystem E-post fritt från skräp Lätthanterad brandvägg med inspektion av innehåll Aktivt skydd mot skadlig kod hos klienter och servrar

Nätverk och gateway

Några frågor en IT-chef ska besvara dagligen…1. Finns det någon viktig data i

organisationen som är oskyddad?

Nej! Med Windows Server 2003 eller Small Business Server 2003 kan vi se till att alla viktiga dokument, data och e-post lagras centralt på servern där vi smidigt hanterar säkerhetskopiering.

Några frågor en IT-chef ska besvara dagligen…2. Är systemen alltid tillgängliga när

de behövs?

Ja! Genom proaktiv övervakning vet vi hur infrastrukturen mår och kan därmed hantera risker. Med Exchange Hosted Services fungerar dessutom e-posten trots att problem uppstått.

Några frågor en IT-chef ska besvara dagligen…3. Är hantering av säkerhetskopior

smidig och trygg?

Ja! Med Small Business Server 2003 har vi inbyggda funktioner för säkerhetskopiering som gör det enkelt att vara trygg.

Några frågor en IT-chef ska besvara dagligen…4. Har vi fullgott skydd mot virus och

annan skadlig kod?

Ja! Med ForeFront Client Security skyddar vi hela infrastrukturen mot skadlig kod med effektiva, överskådliga och integrerade verktyg.

Några frågor en IT-chef ska besvara dagligen…5. Kostar hanteringen av IT-

infrastrukturen för mycket?

Nej! Med hjälp av rätt verktyg som gör hanteringen smidigare sparar vi resurser och kan fokusera på vår verksamheten.

Tack för er tid!

Frågor och svar