Das Microsoft TechNet in bekanntlich ja ein Paradies an Ressourcen zu sämtlichen Microsoft Produkten und Technologien. In einem separaten Abschnitt darin gibt es ausserdem die sogenannten Solution Accelerators: Guides und Tools, die bei der Planung, dem Deployment und dem Betrieb unterstützen sollen. Sie sind kostenlos und "voll supported".

Natürlich gibt es auch eigene Security Solution Accelerators, die rund um das Thema Sicherheit, entsprechende Unterstützung und Hinweise liefern:

• IT Compliance Management Guide
• Security Risk Management Guide
• Security Compliance Management Toolkit Series - enthält:
  • Windows Server 2008 Security Compliance Management Toolkit
  • Windows Server 2003 Security Compliance Management Toolkit
  • Windows Vista Security Compliance Management Toolkit
  • Windows XP Security Compliance Management Toolkit
  • 2007 Microsoft Office Security Compliance Management Toolkit
• Hyper-V Security Guide

Unterstützung für die Planung der Messaging-Infrastruktur, die mit Forefront Security for Exchange (FSE) ausgestattet werden soll, bietet das Forefront Security for Exchange Server SP1 Capacity Planning Tool.

Das Werkzeug in Form einer Excel-Tabelle ermöglicht die Kalkulation der Anforderungen für Hardware und Architektur für neue und bestehende Umgebungen auf Basis des gewünschten Sicherheitsgrades und der technischen Funktionseinstellungen von FSE. Die Berechnung erfolg in wenigen Schritten und kann sowohl für Standard- als auch Enterprise-Umgebungen durchgeführt werden.

Beim Einsatz von Cloud Services ist Sicherheit natürlich genauso wichtig wie im eigenen Netzwerk. Wie Sicherheit speziell bei den Diensten der Microsoft Business Productivity Online Suite (BPOS) bereitgestellt ist, zeigt das TechNet-Whitepaper Security Features in Microsoft Online Services.

Von physikalischer und logischer Sicherheit bis zum Operations und Compliance Management werden alle Aspekte der Sicherheit zu BPOS genauer betrachtet.

Wer schon immer einmal wissen wollte, wie das Microsoft Malware Protection Center (MMPC) hinter den Kulissen arbeitet, kann sich den TechNet Webcast: Microsoft Malware Protection Center Overview ansehen.

Der knapp 50-minütige Online Webcast zeigt Jimmy Kuo, seines Zeichens Senior Virus Resercher bei Microsoft, die aktuelle Bedruhungslage und wie das MMPC aufstellt ist. Außerdem gewährt der Webcast einen Einblick, wie das MMPC auf neue Bedrohungen regiert und wie die gewonnen Erkenntnisse dann u.a. in die Microsoft Antimalware Engine wiederum einfließen.

Einen Überblick zur aktuellen Bedrohungslage liefert übrigiens wie immer auch der Microsoft Security Intelligence Report (SIR), der im April in der sechsten Ausgabe erschienen ist.

Mit dem kostenlosen Visio 2007 Connector for Microsoft Baseline Security Analyzer kann man die Informationen aus einem Scan des Microsoft Baseline Security Analyzer (MBSA) bequem in Netzwerk-Diagramme von Visio integrieren.

Das COM-Addin für Visio 2007 ermöglicht die Ausführung eines Scans mit MBSA für Shapes, die ein benutzerdefinierte Eigenschaft mit Namen "Network Name", "Computer Name" und/oder "IP Address" öffnet sich beim Berühren der Form mit der Maus ein Smart Tag, über den ein MBSA-Scan ausgeführt werden kann. Die Ergebnisse werden direkt zur Form interlegt und ändert bei Bedarf auch die Farbe der Shape, um die Risikoeinstufung farblich darzustellen.

Das lange Warten hat ein Ende: Zusammen mit den beiden MVPs für Microsoft Forefront, Dieter Rauscher und Christian Gröbner, ist das Buch Sichere Messaging-Infrastruktur mit Microsoft Forefront entstanden und in Kürze auch Dank Microsoft Press im Buchhandel Ihrer Wahl verfügbar.

Kurzbeschreibung: Für Unternehmen ist heute ein reibungsloser E-Mail-Verkehr absolut unternehmenskritisch. Allerdings wird häufig sehr wenig Wert auf E-Mail-Sicherheit und die richtige Konfiguration der E-Mail-Systeme gelegt. Um Sie hierbei zu beraten und zu unterstützen, haben die Autoren dieses Praxisbuch geschrieben. Die Microsoft Forefront-Familie ermöglicht einen effektiven Schutz für und eine bessere Kontrolle über die Sicherheit Ihrer Messaging-Infrastruktur. Um die Installations- und Konfigurations-Schritte praxisnah zu beschreiben, versetzen die Autoren Sie in die Rolle des IT-Administrators der fiktiven Firma Fabrikam Inc. und zeigen Ihnen, wie Sie den sich ständig verändernden Bedrohungen begegnen und den wachsenden Unternehmens-Anforderungen gerecht werden können. Absichern der Messaging-Infrastruktur mit Microsoft Forefront Praxisorientierter Leitfaden für Exchange- und SharePoint-Administratoren

Lesen Sie: Grundlagen der E-Mail-Kommunikation Das Problem der Flut von unerwünschten E-Mails Einführung in die Microsoft Forefront-Produktfamilie Antispam-Funktionen von Microsoft Exchange Server 2007´ Bereitstellen, Konfigurieren und Administrieren von Forefront Security für Exchange Server Empfohlene Einstellungen und Best Practices Durchführen von Diagnose und Fehlerbehandlung Arbeiten mit Forefront Security für SharePoint Server Antigen 9 für Exchange Server und SMTP-Gateways Überblick über die Exchange Hosted Services

Wie eine Hosted Messaging and Collaboration (HMC) 4.5-Umgebung mit Forefront Security für Exchange (FSE) abgesichert werden kann, steht als Dokument Protecting HMC 4.5 Environments with Forefront Security for Exchange Server im Microsoft Download Center zur Verfügung. Darin wird beschrieben, wie am Besten FSE in den entsprechenden Zonen installiert und konfiguriert werden sollte und enthält außerdem Informationen zur Lizenzierung und den Preisen.

Zum Thema Sicherheit und auch speziell zu den Produkten der Microsoft Forefront-Familie gibt es inzwischen zahlreiche interessante Webcasts, die zwar bereits stattgefunden haben, aber man sich jederzeit "On demand" ansehen kann. Außerdem stehen für die nächsten Wochen weitere interessante Webcasts an, die vor allem tiefere Einblicke in die Forefront-Produkte ermöglichen (mit einem * gekennzeichnet).

Forefront Client Security:

• TechNet Webcast: Forefront Client Security Series: A Technical Overview of Forefront Client Security (Level 200)
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032366183&culture=en-US
   
• TechNet Webcast: Forefront Client Security Series: Deploying Forefront Client Security (Part 1 of 2) (Level 200)
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032366185&culture=en-US
   
• TechNet Webcast: Forefront Client Security Series: Deploying Forefront Client Security (Part 2 of 2) (Level 200)
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032366194&culture=en-US
   
• TechNet Webcast: Forefront Client Security Series: Deploying Forefront Client Security in Large Enterprises (Level 200)
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032366204&culture=en-US
   
• TechNet Webcast: Troubleshooting Forefront Client Security (Level 200)
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032343644&culture=en-US
   
• TechNet Webcast: How Microsoft IT Uses Forefront Client Security (Level 200)
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032366695&culture=en-US

Forefront Server Security:

• TechNet Webcast: Technical Overview of Forefront Security for Exchange Server (Level 200)
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032348784&culture=en-US
   
• TechNet Webcast: Forefront Security for Exchange Deployment Best Practices (Level 300) *
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032377121&culture=en-US
   
• TechNet Webcast: Technical Overview of Forefront Security for SharePoint (Level 200)
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032338141&culture=en-US
   
• TechNet Webcast: Forefront Security for SharePoint Content Filtering Drill-Down (Level 300) *
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032377096&culture=en-US
   
• TechNet Webcast: Securing SharePoint End-to-End with Microsoft Forefront (Level 300) *
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032377264&culture=en-US
   
• TechNet Webcast: Managing Exchange Server and SharePoint Protection with Forefront Server Security Management Console (Level 300) *
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032377108&culture=en-US
   
• TechNet Webcast: A Technical Introduction to Forefront Security for Communications Server (Level 300) *
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032377127&culture=en-US
   
• TechNet Webcast: Technical Overview of Forefront Server Security Management Console (Level 200)
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032338266&culture=en-US
   
• TechNet Webcast: Take Control with Forefront Server Security Management Console (Level 200)
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032326211&culture=en-US
   
• TechNet Webcast: Managing Messaging and Collaboration Security with the Forefront Server Security Management Console (Level 200)
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032352492&culture=en-US
   
• TechNet Webcast: Maximizing the Multiple Scan Engine Advantage in Forefront Server Security Solutions (Level 300)
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032341210&culture=en-US
   
• TechNet Webcast: 24 Hours of Exchange Server 2007 (Part 13 of 24): Maintaining Anti-Spam Systems (Level 200)
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032323323&culture=en-US
   
• TechNet Webcast: 24 Hours of Exchange Server 2007 (Part 14 of 24): Maintaining Antivirus (Level 200)
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032323327&culture=en-US

Forefront Edge Security:

• TechNet Webcast: ISA Server 2006 Technical Overview (Level 200)
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032334107&culture=en-US
   
• TechNet Webcast: ISA Server 2006 Firewall and Proxy Services (Level 200)
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032334394&culture=en-US
   
• TechNet Webcast: Cool and Under-Utilized ISA 2006 Scenarios (Level 300)
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032377117&culture=en-US
   
• TechNet Webcast: Overview of Forefront Edge Secure Access Technologies (Level 300)
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032338274&culture=en-US

Forefront Stirling:

• TechNet Webcast: Forefront Code Name "Stirling" Technical Overview (Level 300)
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032377102&culture=en-US

Sicherheit Allgemein:

• TechNet Webcast: Microsoft Malware Protection Center Overview (Level 200)
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032340082&culture=en-US
   
• Comprehensive protection for your client operating system, application servers, and the network edge
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032346757&culture=en-US
   
• Microsoft Webcast: Security Series (Part 5 of 8): Protecting Data from Malicious Software (Level 200)
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032336307&culture=en-US
   
• TechNet Webcast: How Microsoft IT Uses Network Access Protection to Manage Network Health (Level 300)
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032339511&culture=en-US
   
• TechNet Webcast: How Microsoft IT Defends Against Spam, Viruses, and E-Mail Attacks (Level 300)
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032305763&culture=en-US
   
• TechNet Webcast: Security Features in Windows Vista (Level 200)
  http://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032312729&culture=en-US
  

Viel Spaß!

Seit Kurzem gibt es unter http://www.ssl-vpn.de ein Community Wiki zu Intelligent Application Gateway 2007 (IAG) mit vielen Artikeln, Tutolials, FAQs usw.

Wie zu erwarten dürfen in diesem Wiki natürlich auch eigene interessante und nützliche Informationen und Tips zu IAG eingetragen, sowie Fragen rund um das Gateway gestellt und beantwortet werden.

Mit dem Malware Removal Starter Kit, das jetzt auch in deutscher Sprache verfügbar ist, stellt Microsoft IT-Profis eine umfassende Sammlung von Informationen und Empfehlungen zur Verfügung, die sie bei der Erkennung und Beseitigung von Malware unterstützt. So können Sie schnell reagieren, wenn ein Rechner im Unternehmen von Schadsoftware befallen ist und für eine rasche Wiederherstellung sorgen.

Forefront Client Security wird bereits in den unterschiedlichsten Branchen aller Größen eingesetzt. Auf dem amerkianischen Portal findet man dazu einige interessante Case Studies.

Auch steht ein neues Download-Paket mit der Dokumentation zu FCS mit Stand Mai 2005 zur Verfügung:

• Microsoft Forefront Client Security Getting Started Guide
• Microsoft Forefront Client Security Deployment Guide
• Microsoft Forefront Client Security Administrator's Guide
• Microsoft Forefront Client Security Performance and Scalability Guide
• Microsoft Forefront Client Security Disaster Recovery Guide
• Microsoft Forefront Client Security Security Guide
• Microsoft Forefront Client Security Troubleshooting Guide
• Microsoft Forefront Client Security Technical Reference Guide

Unter diesem Motto finden sich auf dem neuen Portal auf der deutschen Microsoft Site http://www.leicht-leichter.de/ alle wichtigen Informationen rund um Forefront einschlißlich einiger Kundenreferenzen für den direkten Download.

Drei neue E-Learning-Kurse (Dauer je 2 Stunden) zeigen, wie Microsoft Forefront Client und Server Security im Netzwerk verwaltet werden. Neben dem Deployment bei beiden Produkten stehen bei Forefront Client Security der Einsatz der Reporting-Funktionen, die Verwendung von Alerts und die Erkennung von Sicherheisrisiken im Vordergund:

• 6078AE: Deploying Microsoft Forefront Client Security
• 6079AE: Managing and Troubleshooting Operations in Microsoft Forefront Client Security
• 6080AE: Deploying Microsoft Forefront Server Security Products
  

Microsoft IT Showcase: How Microsoft does IT. In diesem Bereich des TechNet findet sich seit kurzem das Microsoft Exchange Server 2007 Edge Transport and Messaging Protection Technical White Paper. In diesem Dokument wird detailliert erklärt, wie die IT-Abteilung von Microsoft Schutz von Spam und Viren bereitstellt:

• Messaging Protection Prior to Exchange Server 2007
• Exchange Server 2007 Messaging Protection
• Exchange Hosted Filtering
• Edge Transport Server Deployment
• Best Practices

In jedem Fall ein lesenswertes Dokument!

Neben dem Forefront Security for Exchange Server 2007 Quick Start Guide und dem Forefront Security for Exchange Server 2007 User Guide steht jetzt auch der Forefront Security for Exchange Server 2007 Best Practices Guide im Technet zur Verfügung.

Dieser Best Practices Guide zeigt die empfohlenen Einstellungen für die Konfiguration von Forefront Security for Exchange Server (FSE), mit denen bestmöglichster Schutz von Bedrohungen bei bestmöglichster Performance erreicht werden kann.