ISA Server 2004 dla małych i Êrednich przedsi biorstw

Transkrypt

1 ISA Server 2004 dla małych i Êrednich przedsi biorstw Odpowiedê na zapytanie ofertowe Artykuł przeglàdowy Czerwiec 2004 Najnowsze informacje znajdujà si pod adresem:

2 Spis treêci Przeglàd Główne potrzeby klienta Zaawansowana ochrona ŁatwoÊç u ycia Szybki i bezpieczny dost p Potencjalne pytania Porównanie produktu ISA Server 2004 Standard Edition z rozwiàzaniami konkurencyjnymi

3 Przeglàd Microsoft Internet Security and Acceleration (ISA) Server 2004 zapewnia zaawansowanà ochron oraz szybki i bezpieczny dost p do wszystkich typów sieci. Jest równie łatwy w u yciu. ISA Server 2004 Standard Edition (SE) mo e działaç jako zapora brzegowa (perimeter firewall) na styku sieci przedsi biorstwa z Internetem, zapora zabezpieczajàca aplikacje, takie jak Microsoft Exchange i inne serwery w sieci wewn trznej. ISA Server 2004 mo e byç równie skonfigurowany jako serwer buforujàcy WWW oferujàcy szybki dost p do stron WWW. Wszystkie te funkcje realizowane sà przez jeden zintegrowany pakiet. Microsoft ISA Server 2004, jako jeden z elementów pakietu Microsoft Windows Server System, zapewnia wysoki poziom bezpieczeƒstwa i łatwoêç u ycia, przy atrakcyjnym stosunku korzyêci do ceny, stanowiàc doskonałe narz dzie w walce z istniejàcymi i nowymi zagro eniami. Główne potrzeby klienta 1. Wdro enie nowej zapory: ISA Server 2004 jest zintegrowanym, łatwym do zarzàdzania rozwiàzaniem dla małych i Êrednich przedsi biorstw. Umo liwia zabezpieczenie sieci przedsi biorstwa, zwi kszenie wydajnoêci korzystania z usług WWW oraz maksymalnà efektywnoêç u ycia. 2. Zastàpienie dotychczasowego rozwiàzania: ISA Server 2004 zapewnia lepszà ochron ni rozwiàzania oferowane przez wiele innych zapór. Jest oferowany w atrakcyjnej cenie i umo liwia obni enie kosztów połàczeƒ. 3. Rozwiàzanie wspomagajàce dotychczas stosowanà zapor : ISA Server 2004 mo na umieêciç przed lub za dotychczas stosowanà zaporà w celu dodania funkcji buforowania WWW, zwi kszenia efektywnoêci połàczeƒ oraz podniesienia poziomu bezpieczeƒstwa dzi ki zastosowaniu filtrowania w warstwie aplikacji. Zaawansowana ochrona 1. Pytania ułatwiajàce poznanie problemów klientów: Czy klient obawia si, e luki w zabezpieczeniach systemu umo liwià nieupowa niony dost p, włamanie lub atak? Czy klient sprawuje kontrol nad dost pem do WWW? Czy niepo àdana poczta elektroniczna przeszkadza w codziennej pracy? 2. ISA Server 2004 w porównaniu z czołowymi konkurencyjnymi rozwiàzaniami zapory: ISA Server 2004 stanowi rozwiàzanie konkurencyjne wobec najwy szej klasy zapór, udost pniajàc kluczowe funkcje ochrony, takie jak filtrowanie w warstwie aplikacji, kontrola treêci z pami cià stanu (stateful inspection), dynamiczne filtrowanie pakietów, zintegrowana obsługa VPN oraz filtrowanie poczty elektronicznej. W porównaniu z innymi rozwiàzaniami najlepiej integruje si z systemem operacyjnym Windows Server 2003/2000, zapewnia doskonałe funkcje scentralizowanego zarzàdzania. Inteligentna kontrola treêci, zintegrowana funkcja buforowania oraz rozszerzalna architektura stanowià równie jej kluczowe zalety. 3. ISA Server 2004 pozwala rozwiàzaç problemy klienta: ISA Server 2004 oferuje doskonałà ochron, zapobiegajàc włamaniom i atakom na sieç, umo liwiajàc wykrycie êródeł ataku i ochron przed nimi. Filtrowanie w warstwie aplikacji pozwala zablokowaç ataki, takie jak Code Red i Nimda, których nie wykrywajà zapory tradycyjne. 4. Argumenty dodatkowe: Bezpieczna poczta elektroniczna z filtrowaniem RPC dla zdalnych u ytkowników aplikacji 1

4 Microsoft Outlook oraz udoskonalona ochrona usługi Outlook Web Access (OWA). Kontrola dost pu ruchu przychodzàcego i wychodzàcego na podstawie reguł. Zintegrowana obsługa sieci VPN zapewniajàca bezpieczne połàczenia mi dzy oêrodkami i zdalny dost p przez sieç VPN. Zintegrowane wykrywanie włamaƒ umo liwiajàce ochron przed typowymi atakami na sieç, z funkcjà konfigurowania alarmów. ŁatwoÊç u ycia 1. Pytania ułatwiajàce poznanie problemu klienta: Czy klient obawia si trudnoêci zwiàzanych z bezpiecznym skonfigurowaniem dost pu do Internetu? Czy klient obawia si, e czynnoêci dotyczàce bezpiecznego skonfigurowania zapory i administrowania nià mogà trwaç bardzo długo? Czy klient jest zainteresowany pomocà ze strony Êrodowiska specjalistów ch tnych do współpracy? 2. Dlaczego istniejàce rozwiàzania sà niedostateczne: Wiele zapór i serwerów buforowania sprawia problemy podczas konfigurowania, a to stwarza ryzyko, e ich konfiguracja nie zapewni nale ytej ochrony. Wielu dostawców oferuje niepełnà lub kosztownà pomoc technicznà. 3. ISA Server 2004 pozwala rozwiàzaç problemy klienta: ISA Server 2004 udost pnia procedur instalacji krok po kroku, uproszczony interfejs zarzàdzania. Sposób jego u ycia jest dobrze znany doêwiadczonym u ytkownikom systemu Microsoft Windows. Sà to elementy, dzi ki którym jest od razu gotowy do u ytku. Mo na go nie tylko szybko wdro yç, ale i łatwo nim zarzàdzaç. 4. Argumenty dodatkowe: Intuicyjny interfejs konsoli, tzw. graficzne tabliczki zadaƒ (task pad) oraz kreatory upraszczajà zarzàdzanie oraz umo liwiajà łatwe wykonywanie wielu typowych zadaƒ przez wskazywanie i klikanie myszkà. Zarzàdzanie produktem jest elastyczne dzi ki funkcji zdalnego zarzàdzania przy u yciu konsoli MMC, Windows 2000 Terminal Services bàdê Windows Server 2003 Remote Desktop. Funkcje, takie jak dzienniki, raporty oraz alarmy, zapewniajà szczegółowe rejestrowanie zdarzeƒ zwiàzanych z ochronà i dost pem. Informacje te sà generowane w standardowych formatach i mogà byç automatycznie publikowane lub przesyłane pocztà elektronicznà do administratorów i mogà automatycznie uruchamiaç ró ne akcje. Szybki i bezpieczny dost p 1. Pytania ułatwiajàce poznanie problemu klienta: Czy klient maksymalnie wykorzystuje posiadanà przepustowoêç sieci? Czy klient ma problemy ze zbyt wolnym dost pem, szybko rosnàcymi kosztami i niezadowolonymi u ytkownikami? Czy zewn trzni u ytkownicy WWW sà zdenerwowani z powodu długiego czasu reakcji? 2. ISA Server 2004 w porównaniu z czołowymi konkurencyjnymi rozwiàzaniami do buforowania: W porównaniu z ofertami konkurencyjnymi ISA Server 2004 zapewnia wi kszà szybkoêç działania i lepszà skalowalnoêç. Ma wbudowane funkcje ochrony oraz umo liwia szczegółowe skonfigurowanie kontroli dost pu. Jest oferowany w ni szej cenie. 3. ISA Server 2004 pozwala rozwiàzaç problemy klienta: Microsoft ISA Server 2004 udost pnia funkcje buforowania Web, które dzi ki zmniejszeniu obcià enia sieci oraz opóênieƒ dost pu 2

5 zapewniajà u ytkownikom szybszy i bardziej efektywny dost p do cz sto wykorzystywanych zasobów internetowych. Efektem jest oszcz dnoêç czasu i kosztów przedsi biorstwa. 4. Argumenty dodatkowe: Wydajne buforowanie zarówno w przód, jak i wstecz zwi ksza szybkoêç korzystania z usług WWW. Inteligentne buforowanie zapewnia automatyczne odêwie anie popularnych treêci i optymalizacj wykorzystania przepustowoêci. Mo liwoêç pobierania treêci według harmonogramu zapewnia efektywne wykorzystanie sieci, gdy aktualna zawartoêç jest dystrybuowana do u ytkowników z bufora, bufor natomiast jest wypełniany w z góry zaplanowanych, najbardziej odpowiednich terminach. Potencjalne pytania 1. Pyt.: Jak prezentuje si produkt ISA Server 2004 na tle czołowych konkurencyjnych zapór? Odp.: ISA Server 2004 to rozwiàzanie konkurencyjne wobec zapór najwy szej klasy, gdy udost pnia takie funkcje ochrony, jak filtrowanie w warstwie aplikacji, kontrola treêci z pami cià stanu, dynamiczne filtrowanie pakietów, zintegrowana obsługa sieci VPN oraz blokowanie niepo àdanej poczty elektronicznej. Do zalet w porównaniu z innymi produktami nale à: najlepsza integracja z systemem operacyjnym Windows Server 2003/2000, dokładne funkcje scentralizowanego zarzàdzania, inteligentna kontrola treêci, zintegrowane buforowanie oraz rozszerzalna architektura. Patrz tak e kolumna poni ej. 2. Pyt.: Czy klienci mogà dokonaç migracji, majàc Microsoft Proxy Server 2.0 lub ISA Server 2000 do produktu ISA Server 2004? Odp.: Reguły i elementy reguł zdefiniowane dla produktu ISA Server 2000 mogà byç łatwo przeniesione do instalacji produktu ISA Server 2004 za pomocà dostarczanego w zestawie narz dzia do migracji. Migracja od produktu Proxy Server 2.0 polega najpierw na migracji do produktu ISA Server 2000, a nast pnie przeniesieniu tej konfiguracji do produktu ISA Server Pyt.: Czy do uruchomienia produktu ISA Server 2004 niezb dne jest zainstalowanie systemu Microsoft Windows Server 2003, czy te mo e on działaç w systemie Windows 2000 Server? Odp.: Produkt ISA Server 2004 mo e byç zainstalowany w systemie Windows 2000 Server lub Windows Server 2003, ale mo e te działaç w domenie Windows 2003 lub Windows 2000, domenie Microsoft Windows NT 4.0, domenie w trybie mixed bàdê Êrodowisku z heterogenicznymi systemami operacyjnymi. 4. Pyt.: Czy ISA Server 2004 wymaga usługi Microsoft Active Directory? Odp.: Nie, z zapory ISA Server 2004 mo na korzystaç bez koniecznoêci instalowania Active Directory lub domeny Windows NT. 5. Pyt.: Czy u ytkowanie produktu ISA Server 2004 łàcznie z usługà Active Directory przynosi korzyêci? Odp.: Tak. Zapora ISA Server 2004 mo e wykorzystywaç definicje u ytkowników i grup w Active Directory do skonfigurowania kontroli dost pu ruchu przychodzàcego i wychodzàcego na takim poziomie szczegółowoêci, jakiego nie zapewnia adna zapora dost pna na rynku. 3

6 6. Pyt.: Jak produkt ISA Server 2004 prezentuje si na tle czołowych konkurencyjnych urzàdzeƒ do buforowania? Odp.: W porównaniu z konkurencyjnymi ofertami ISA Server 2004 zapewnia wi kszà szybkoêç działania i lepszà skalowalnoêç. Ma wbudowane funkcje ochrony oraz umo liwia szczegółowe konfigurowanie kontroli dost pu. Jest oferowany w ni szej cenie. Szczegółowe informacje dotyczàce porównania znajdujà si poni ej. Wi cej informacji: najcz Êciej zadawane pytania przykłady wdro eƒ zasoby techniczne informacje o dodatkach innych firm inne Porównanie produktu ISA Server 2004 Standard Edition z rozwiàzaniami konkurencyjnymi ISA Server 2004 SE to doskonałe rozwiàzanie pozwalajàce na rozszerzenie i wzmocnienie ochrony ka dej infrastruktury opartej na produktach firmy Microsoft. ISA Server 2004 zapewnia zaawansowane funkcje ochrony oraz szybki i bezpieczny dost p do WWW. Jest bardzo łatwy w u yciu. Zalety ISA Server 2004 w porównaniu z rozwiàzaniami konkurencyjnymi, np. zbudowanymi z wykorzystaniem systemu Linux, to: Najlepsza integracja z systemem Windows i rozwiàzaniami firmy Microsoft ISA Server 2004 został zaprojektowany pod kàtem współpracy z innymi rozwiàzaniami firmy Microsoft, dzi ki czemu idealnie sprawdza si w przypadku rozszerzania i ochrony serwerów Microsoft Exchange, serwerów Microsoft SharePoint oraz sieci zbudowanych z wykorzystaniem systemu Windows. ISA Server 2004 rozpoznaje i obsługuje funkcje systemu Windows Server 2003, takie jak kwarantanna w sieci VPN, klienci natomiast mogà stosowaç reguły zapory oparte na kontach u ytkowników i grup u ytkowników zdefiniowanych w systemie Windows. Wiele wbudowanych technologii ISA Server 2004 zawiera bardzo du o funkcji, takich jak buforowanie Web, wykrywanie włamaƒ i analiza adresów internetowych (URL), które w przypadku konkurencyjnych zapór trzeba kupiç za dodatkowà opłatà, a w wielu rozwiàzaniach wymagajà one oddzielnej maszyny. W produkt ISA Server 2004 została wbudowana obsługa klienta sieci VPN, który jest udost pniany bez dodatkowych opłat we wszystkich systemach operacyjnych Windows nowej generacji działajàcych na komputerach klientach. Oznacza to, e mo na ustanowiç połàczenia VPN mi dzy klientem a serwerem bez ponoszenia jakichkolwiek dodatkowych kosztów. W odró nieniu od wielu konkurencyjnych rozwiàzaƒ zapór ISA Server 2004 nie ma adnych ograniczeƒ co do liczby połàczeƒ VPN (z wyjàtkiem ograniczeƒ wynikajàcych z przepustowoêci i zasobów serwera). Bardziej zaawansowane filtrowanie ISA Server 2004 udost pnia wielopoziomowe filtrowanie, którego cz sto nie zapewniajà konkurencyjne rozwiàzania zapór. Wiele konkurencyjnych zapór blokuje lub przepuszcza pakiet na podstawie kontroli z pami cià stanu tylko w warstwie sieci i warstwie sesji. Oznacza to, e niewykrywane pozostajà ataki przeprowadzane w warstwie aplikacji, takie jak Nimda i Code Red, a tak e ataki polegajàce na przepełnieniu bufora oraz inne ataki dokonane przez robaki 4

7 internetowe. ISA Server 2004 natomiast zapewnia filtrowanie w warstwie aplikacji, które zapobiega takim zagro eniom. Zintegrowane funkcje zapory i buforowania zapewniajà lepszà ochron ISA Server 2004 zapewnia szybkie działanie sieci WWW dzi ki buforowaniu. Umo liwia zintegrowanà ochron przy u yciu zapory. Wiele konkurencyjnych rozwiàzaƒ typu zapora nie zapewnia buforowania Web mogà one udost pniaç tylko funkcj buforowania, lecz bez dodatkowej ochrony, jakà daje zaawansowana zapora wielowarstwowa. SpoÊród konkurencyjnych rozwiàzaƒ, które udost pniajà zintegrowane funkcje buforowania Web i zapory, w wielu nie ma funkcji terminowania kanału SSL, nie mogà wi c dekodowaç i badaç zaszyfrowanego ruchu WWW. Produkt ISA Server 2004 natomiast funkcje te udost pnia. Lepsza, rozbudowana pomoc techniczna Wiele produktów opartych na modelu otwartego dost pu do kodu êródłowego (open source), przeznaczonych do systemu Linux, jest dystrybuowanych bezpłatnie wówczas nikt nie ponosi odpowiedzialnoêci za pomoc technicznà do takich produktów. Aby uzyskaç pomoc przy rozwiàzywaniu problemów i innego rodzaju pomoc technicznà, u ytkownicy systemu Linux zazwyczaj zwracajà si do członków danej społecznoêci. Uzyskana porada mo e rozwiàzaç problem albo przeciwnie spowodowaç krach systemu. Istniejà pakiety oparte na systemie Linux, które obejmujà tak e pomoc technicznà, zwykle jednak sà to oferty kosztowne dla przedsi biorstw. Do produktu ISA Server 2004 natomiast jest udzielana pełna pomoc techniczna, Êwiadczona przez firm Microsoft i sieç jej partnerów, takich jak niezale ni producenci oprogramowania, sprzedawcy, integratorzy systemów i specjaliêci ds. technologii. Szybsze szkolenie personelu Wiedza w zakresie systemów operacyjnych UNIX i aplikacji opracowanych z ich wykorzystaniem mo e byç trudniejsza do przyswojenia ni dotyczàca oprogramowanie do systemu Windows. Skonfigurowanie maszyny z systemem Linux wymaga wi kszej wiedzy technicznej, a cz sto tak e mistrzowskiego opanowania skomplikowanych poleceƒ i ewentualnie umiej tnoêci programowania. Produkt ISA Server 2004 natomiast zawierajàcy liczne kreatory i udost pniajàcy intuicyjny interfejs jest łatwy do zainstalowania i skonfigurowania. System Windows jest powszechnie stosowany w komputerach osobistych, tote zdecydowana wi kszoêç administratorów dokładnie zna jego interfejs. Ni szy całkowity koszt posiadania Aspekt ekonomiczny to wa na zaleta produktu ISA Server 2004, zwłaszcza w porównaniu z kosztownymi rozwiàzaniami zapór klasy wy szej. Wiele konkurencyjnych rozwiàzaƒ zapory wymaga nie tylko du ych kosztów wst pnych, ale i zakupienia za dodatkowà opłatà innych funkcji, takich jak wykrywanie włamaƒ, szczegółowa analiza SMTP i adresów internetowych URL, buforowanie Web itd. W ISA Server 2004 wszystkie dodatkowe funkcje sà wbudowane, nie pojawiajà si wi c dodatkowe koszty. Produkty oparte na modelu otwartego dost pu do kodu êródłowego sà dotkni te takimi samymi wadami, jak wiele innych aplikacji na platform Linux i UNIX sà trudne w u yciu i wymagajà wysokich, specjalistycznych kwalifikacji administratorów, co zwi ksza koszty zarzàdzania. Produkt ISA Server 2004 natomiast zawiera wbudowane wydajne funkcje zapewniajàce Êcisłà integracj z innymi rozwiàzaniami firmy Microsoft. Jest ponadto wyposa ony w intuicyjny, łatwy w u yciu interfejs wszystkie te dodatkowe opcje sà wliczone w cen produktu. 5