Nachdem der Internet Security & Acceleration Server 2006 vor Kurzem für die Common Criteria EAL4+ Zertifizierung freigegeben wurde, ist das Produkt inzwischen auch in die Evaluated Products List des Bundesamtes für Sicherheit in der Informationstechnik (BSI) aufgenommen worden: http://www.bsi.de/zertifiz/zert/aktuell.htm

Übrigens, mehr Informationen zum Thema "Common Criteria" (und die zertifizierten Produkte) findet man unter http://www.commoncriteriaportal.org/ und auch bei Wikipedia unter http://en.wikipedia.org/wiki/Common_Criteria

Wer mit DOCX, XSLX, PPTX und Co nichts anfangen kann, dem hilft das Microsoft Office Compatibility Pack!

Mit Hilfe dieses Packs können Sie in Microsoft Office 2000, Office XP oder Office 2003 können Sie die Dateien (Dokumente, Arbeitsmappen und Präsentationen), die in den neuen Dateiformaten von Microsoft Office Word, Excel und PowerPoint 2007 gespeichert wurden Öffnen, Bearbeiten und Speichern.

Das Pack erfordert mindestens Windows 2000 mit SP4, Windows XP SP1 oder Windows Server 2003

• Microsoft Word 2000, Microsoft Excel 2000 und Microsoft PowerPoint 2000 - jeweils mit Service Pack 3
• Microsoft Word 2002, Microsoft Excel 2002 und Microsoft PowerPoint 2002 - jeweils mit Service Pack 3
• Microsoft Office Word 2003, Microsoft Office Excel 2003 und Microsoft Office PowerPoint 2003 - jeweils mit mindestens Service Pack 1
• Microsoft Office Word Viewer 2003, Microsoft Office Excel Viewer 2003, Microsoft Office PowerPoint Viewer 2003

PS: Wie in obiger Liste zu sehen, kann das Compatibility Pack kann auch verwendet werden, wenn nur Microsoft Office Word Viewer 2003, Excel Viewer 2003 und PowerPoint Viewer 2003 genutzt wird. Ein Add-In für Microsoft Office 2007, um im PDF- und XPS-Format speichern zu können, gibt es im Übrigen auch.

Auf der Interop 2007 Trade Show in Las Vegas kündigte Microsoft nicht nur die zukünfige Interoperabilität der Network Access Protection (NAP) Technologie mit dem Trusted Computing Group's (TCG) Trusted Network Connect (TNC) Network Access Control Standard (einschliesslich des NAC-Standards von Juniper Networks) an, sondern auch eine Beta-Version von Service Pack 1 für das Intelligent Application Gateway (IAG) 2007.

Neben der bisher noch fehlenden Unterstüzung von Windows Vista und Windows Mobile 5 soll das SP1 vor allem mehr Performance in das IAG bringen (bis zu 100% höherer Durchsatz). Darüber hinaus kommen Remote Access-Unterstützung für die Active Directory Federation Services (ADFS), um Anmeldeinformationen sicher über Unternehmensnetzwerkgrezen hinweig zu bereitzustellen, und die Unterstützung von Kerberos Constrained Delegation (KCD).

Die von Microsoft übernommene Whale Communications bot mit dem Intelligent Application Gateway (IAG) in bestimmten Ausbaustufen ein sogenanntes AirGap, mit dem eine physikalische Trennnung von Netzwerken erfolgen konnte.

Zum Nachfolger, dem Microsoft Intelligent Application Gateway 2007, findet man in den offiziellen FAQs zu IAG 2007 folgende Passage zur Verfügbarkeit von AirGap:

Q. What happened to AirGap?

A. ISA Server, combined with IAG 2007, serves the need for network separation and full control of inbound and outbound content and adds significant edge security functionality to address a broad set of customer requirements. The consolidated appliance provides a flexible software-driven solution that is responsive to the need for performance, management, and scalability in addition to comprehensive security. The blending of stateful packet filtering, circuit filtering, application-layer filtering, Web proxy, and endpoint security into a single appliance affords the administrator with a variety of options for configuring policy-driven solutions for access to applications and network resources.
ISA Server delivers the ability to filter traffic rather than rely on a mechanistic solution, providing three types of firewall functionality: packet filtering (also called circuit-layer), stateful filtering, and application-layer filtering. The ability to apply rule-based filtering to all traffic that traverses the network boundary enables the combined solution to directly address threats such as worms or malware that may originate from authenticated users.
The solution combines ISA’s robust IPsec and firewall security features, content inspection capabilities and Web caching features with IAG’s full-featured application-layer SSL VPN, endpoint compliance, and application security functionality to provide a cost-effective integrated network protection and remote access solution providing superior inbound and outbound security.

Eine etwas unbefriedigende Antwort auf die doch übersichtliche Frage. Deshalb eine kurze Antwort hier: Das AirGap gibt es noch. In der Network Engines Appliance NS-4700.

Weitere OEM-Hersteller von IAG-Appliances sind derzeit Celestix und Pyramid. Einen interessanter Artikel zu AirGap findet man im Übrigen in Wikipedia.

Das Symbol des Forefront Client Security Agents in der Taskbar ändert sich automatisch, je nach Zustand des Agents oder bei entsprechenden Ereignissen, wie die Erkennung von Malware. Die nachfolgende Tabelle listet die möglichen Symbole und deren Bedeutung:

Symbol	Beschreibung
	Der Client Security Agent hat derzeit keine Nachricht für den Anwender. Der Kreis rotiert, wenn der Client Security Agent derzeit eine der folgenden Aktionen ausführt: Scannen nach Malware. Überprüfung auf neue Updates oder Herunterladen von Updates. Säubern von Malware, die vom Echtzeitschutz (Real-Time Protection) gefunden wurde.
	Der Client Security Agent hat einen Scan-Vorgan beendet und keine ungewünschte oder gefährliche Software gefunden. Die Signatur-Dateien (Definitions) sind auf dem aktuellsten Stand. Der Client Security Agent hat derzeit keine Nachricht für den Anwender.
	Der Client Security Agent meldet eine als niedrig oder mittel eingestufte Warnung. Dies kann die Erkennung bekannter Malware mit nidriger oder mittlerer Bedrohung sein. Es kann auch bedeuten, dass der Agent keine neuen Signatur-Updates in den letzen 14 Tagen erhalten hat oder dass ein Signatur-Update fehlgeschlagen ist.
	Der Client Security Agent meldet eine als hoch einzustufende Warnung. Dies kann die Erkennung bekannter Malware hoher Bedrohung sein.
	Der Client Security Agent meldet eine Warnung über mögliche Malware, kann die Software jedoch nicht identifizieren. In den meisten Fällen bedeutes dies, dass die erkannte Software nicht bedrohend ist.

Die Scan-Jobs von Forefront Client Security (FCS) können auch manuell mit folgenden Befehlen gestartet werden:

• Security State Assesment:
  %ProgramFiles%\Microsoft Forefront\Client Security\Client\Ssa\FcsSas.exe
   
• Quick Scan:
  %ProgramFiles%\Microsoft Forefront\Client Security\Client\Antimalware\mpcmdrun.exe –scan –scantype 1
   
• Full Scan:
  %ProgramFiles%\Microsoft Forefront\Client Security\Client\Antimalware\mpcmdrun.exe –scan –scantype 2