Dieters Forefront Blog : Forefront

Joint Launch Roadshow - Windows 7, Windows Server 2008 R2 und Exchange Server 2010

rauscher — Thu, 30 Jul 2009 23:03:44 GMT

Windows 7, Windows Server 2008 R2 und Exchange Server 2010 sind ja so gut wie fertig. Ähnlich wie zur Einführung von Windows Server 2008 gibt es diesmal wieder eine Launch Veranstaltung von Microsoft. Genauer gesagt: 5 Veranstaltungen als Roadshows.

Die Produkteinführung von Windows 7, Windows Server 2008 R2 und Exchange Server 2010 wirft ihre Schatten voraus. Unter dem Motto „Effizienz neu definiert“ stellt Microsoft im Zuge einer Roadshow in fünf deutschen Städten die neuen Produkte vor. In drei parallelen Vortragsreihen mit einer Vielzahl an Breakout-Sessions erfahren Unternehmen, wie sie die Verbesserungen und Innovationen optimal einsetzen und schnell Produktivitätsvorteile realisieren können. Im Fokus stehen dabei:

Client – Windows 7
Server – Windows Server 2008, System Center und Forefront
Kommunikation – Exchange 2010

Stellen Sie im Rahmen von „Ask the Experts“ Ihre Fragen, besuchen Sie die Partnerausstellung und nutzen Sie die Möglichkeit, direkt mit Referenten und Partnern zu diskutieren.

Hier die Termine:

07. Oktober 2009 - München
18. November 2009 – Hannover
20. November 2009 – Düsseldorf
23. November 2009 - Frankfurt am Main
25. November 2009 - Karlsruhe

Highlight ist zusätzlich die angekündigte Keynote von Steve Ballmer in München.

Außerdem gibt es für die Teilnehmer wieder ein kleines Softwarepaket.

Eintrittspreis:

Sichern Sie sich noch bis 31. August 2009 Ihr Ticket für die Kick Off Veranstaltung in München für 159 Euro statt 209 Euro. Für alle weiteren Veranstaltungen gilt der ermäßigte Preis für Frühbucher bis 12. Oktober 2009.

Weitere Informationen:

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Buchvorstellung: Sichere Messaging-Infrastruktur mit Microsoft Forefront

rauscher — Wed, 03 Sep 2008 15:16:43 GMT

Da ist das Ding! Da ist das Ding!

OK, ich gebe zu, Olli kann das besser ;-) Und irgendwie hat mich sein Abschiedsspiel gestern angesteckt....

Zurück zum Thema:

Was lange währt, wird (hoffentlich) gut. Wie schonmal angekündigt, haben Christian Gröbner, Manuel Stix und ich ein Buch rund um Forefront geschrieben. Es hat leider etwas länger gedauert, bis wir es in den Händen halten können, aber nun ist es soweit. Das Buch ist fertig und ich habe bereits ein Exemplar in meinen Händen!

In diesem Buch gehen wir - wie der Titel schon sagt - auf E-Mail-Sicherheit mit Microsoft Forefront ein. Neben einer grundsätzlichen Einführung in die Problematik bei E-Mails bekommt ihr einen Überblick über die Forefront-Familie und lernt, wie man die Antispam-Funktionen von Exchange Server 2007 nutzt. Danach geht es in die Planung, Installation und den Betrieb von Forefront Security für Exchange und auch für SharePoint. Damit die (noch) vielen Exchange 2003-Nutzer nicht ganz im Regen stehen bleiben, gehen wir auch auf Antigen (die Vorgängerversion von Forefront Security für Exchange) ein. Ein kurzer Ausflug zu den Exchange Hosted Services beendet das Buch.

Wir hoffen natürlich, dass wir auf den 470 Seiten alles Wissenswerte untergebracht haben und dass euch das Buch hilfreich ist.

Ab sofort sollte es über den Buchhandel bestellbar sein.

Weitere Informationen findet ihr auch auf der Buch-Webseite.

Wir freuen uns natürlich wie immer über jedes Feedback.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Infos zur naechsten ISA Server Generation

rauscher — Wed, 09 Apr 2008 16:02:59 GMT

Seit heute sind nun einige Informationen rund um die neu Forefront-Generation (Codename "Stirling") verfügbar. Unter dem Arbeitstitel Forefront Threat Management Gateway (TMG) wird an der nächsten Version von ISA Server gearbeitet.

We have been very busy for the past year and we also have been fairly quiet on the messaging front of our plans. Well, the time is over, and I am excited to say that we can announce what we have been up to! Today we (publicly) announced our next-generation network security product, the Forefront Threat Management Gateway (TMG), a comprehensive network protection solution. Forefront TMG is the future version of the Microsoft Internet Security & Acceleration Server (ISA Server) and will extend the capabilities of ISA Server with new features and security technologies. I know many of you have loved and embraced the ISA Server name and brand for a long time – but it is time for new naming, new logos, blogs, books and of course new technology directions.

Forefront TMG will be available as both a standalone solution but also part of new integrated suites to be released in the future such as the Microsoft Windows Essential Business Server, the recently announced server solution designed for mid-sized companies due out later this year as well as the Forefront “Stirling” suite announced today, a unified protection solution that combines Forefront client, server, and edge security solutions with a single management and policy layer. A “first look” preview of Stirling Beta 1 was shown at RSA this week. It is also available for download.

Why am I so excited about this announcement? To begin, it is the first version of ISA Server that will fully support the Windows Vista and Server 2008 platforms. It also will natively support the 64-bit Windows Server platform which provides significant scalability and security capabilities to the Threat Management Gateway. The three other main areas of enhancement we are announcing today are the following:

Multiple Threat Protection: We will enable numerous new protection technologies and capabilities, including integration of the Microsoft Anti-Virus Engine for protection against Internet-based malware and other threats. As part of Stirling, Forefront TMG will also include the “Dynamic Response” functionality to enable shared intelligence and response. This is a major step forward in how our customers rely upon the Microsoft gateway for protection and access to the Internet.
Simplified Management: Forefront TMG will include new set-up wizards, improved management interface and enhanced reporting. As part of the Stirling suite, Forefront TMG will be part of the Stirling central visibility dashboard and policy control.
Secure Connectivity: Forefront TMG will build on current ISA Server capability around secure Internet access and other connectivity features.

More details about the features in Forefront TMG will be available with the public beta scheduled for the second half of 2008. I wish I could share more details and plans now, but that will come with time. I promise to personally keep you updated as our plans and product evolve to keep you updated here. We really look forward to your feedback on our plans and our first beta. I am sure you will be as excited as we are in finally announcing this next generation of our network security product line. Stay tuned to this channel!

Da ich gerade in San Diego auf der Interact 2008 bin, fehlt mir die Zeit, mir die öffentliche Beta anzusehen. Ich werde das bald nachholen und berichten.

Weitere Infos:

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Neues Buchprojekt: E-Mail-Sicherheit mit Microsoft Forefront

rauscher — Sat, 27 Oct 2007 17:42:00 GMT

In den letzten Wochen hatte ich leider weniger Zeit für neue Artikel auf der msisafaq.de oder für Blogeinträge hier. Das wird leider auch noch eine Weile so bleiben. Der Grund dafür liegt ganz einfach darin, dass ich derzeit an einem neuen Buchprojekt...(read more)

Forefront Security for Exchange Server-Launch-Promotion

rauscher — Thu, 21 Jun 2007 12:03:00 GMT

Seit dem 01. April und noch bis zum 31. Juli gibt es von Microsoft eine Preis-Promotion für Forefront Security for Exchange Server. Wer also diese geniale Lösung einsetzen möchte, sollte sich vielleicht etwas schneller entscheiden. Leider habe ich die...(read more)

Beta 2 der Microsoft Forefront Server Security Management Console verfuegbar

rauscher — Thu, 07 Jun 2007 03:02:00 GMT

Wer mehrere Forefront-Installationen in seinem Netzwerk hat, wird die Möglichkeit vermisst haben, diese zentral zu verwalten. Es gibt derzeit keine Oberfläche, mit der man ein zentrales Reporting erhält oder eine zentrale Verwaltung der Signaturupdates...(read more)

Erste Informationen ueber die naechste Forefront-Generation verfuegbar

rauscher — Mon, 04 Jun 2007 17:15:00 GMT

Microsoft hat heute in einer Pressemitteilung Informationen zur nächsten Forefront-Produktgeneration bekanntgegeben. Die neue Lösung mit dem Codenamen "Stirling" soll eine einheitliche Verwaltungsoberfläche bieten, mit der sich sämtliche Verwaltungs...(read more)

Forefront Security for Exchange Server ist RTM

rauscher — Wed, 13 Dec 2006 23:06:00 GMT

Durch den Streß der letzten Tage habe ich ganz versäumt, auf die Fertigstellung zweier weiteren Produkte von Microsoft hinzuweisen:

Microsoft Forefront Security for Exchange Server bzw. Microsoft Forefront Security for SharePoint sind ebenfalls RTM. Beide Lösungen stehen als 120-Tage-Testversion zur Verfügung.

Forefront ist ja zum einen die Weiterentwicklung von Sybari Antigen und zum anderen eine neue Familie von Sicherheitsprodukten für Unternehmen, die sich in drei Säulen wiederspiegelt:

Forefront Client:

Microsoft Forefront Client Security

Forefront Server:

Microsoft Forefront Security for Exchange
Microsoft Forefront for SharePoint
Microsoft Forefront Security for Office Communications Server (geplant für 2007)

Forefront Edge:

Microsoft Internet Security and Acceleration Server (ISA Server)

In mein Blog hier werde ich in Zukunft natürlich versuchen, vermehrt auch über Microsoft Forefront Security for Exchange zu berichten.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP ISA Server

Patch fuer Protokollierungsprobleme bei Antigen 9 verfuegbar

rauscher — Mon, 16 Oct 2006 12:46:00 GMT

Im Blog Eintrag vom 08. September (Protokollierungsproblem Incidents und Quarantine bei Antigen 9) habe ich ein Problem mit dem Quarantäne-Logging bei Antigen 9 beschrieben.

Mittlerweile ist dafür ein Pacth verfügbar, der telefonisch bei Microsoft angefordert werden kann.

Weitere Infos dazu im KB-Artikel 923877.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP ISA Server

Protokollierungsproblem Incidents und Quarantine bei Antigen 9

rauscher — Fri, 08 Sep 2006 13:34:00 GMT

Durch mehrere Updates auf die aktuelle Version 9 von Antigen für Exchange und SMTP in den vergangenen Wochen bin ich auf eine Problem mit der Protokollierung (Incidents und Quarantine) aufmerksam geworden. Wenn man in der Antigen Administrationskonsole unter Report auf Incidents oder Quarantine klickt, hört das Logging scheinbar am 31.08.2006 um 23:59 auf. Danach wird nichts mehr protokolliert. Allerdings gibt es keinerle Funktionseinschränkung. Je nach Konfiguration werden verdächtige Mails nicht zugesellt oder getaggt. Auch im programmlog.txt wird alles aktuell und sauber protokolliert. Eben nur nicht in der Adminkonsole dargestellt. Wurde Antigen erst nach dem 01.09. auf die Version 9.0 aktualisiert, wird das Datumsformat exakt zum Updatezeitpunkt umgestellt.

Ein Blick in die dafür verantwortliche Datenbank (incidents.mdb) bringt Licht ins Dunkel. Zum 01.09.2006 wurde das Datumsformat für die Protokollierung von Deutsch auf English geändert und seither wird alles vertauscht protokolliert. Einträge am 01. September sind unter dem Datum 09.01.2006 zu finden, die für den 02. September am 09.02.2006 und so weiter. Wer also dringend etwas aus der Quanartäne benötigt, muss nur zum falschen Zeitpunkt nachschauen.

Soweit ich in Erfahrung bringen konnte, ist das Problem bei Microsoft bekannt und es wird ein Hotfix dafür vorbereitet. Sobald dieser Fix verfügbar ist, werde ich dazu einen neuen Blog-Eintrag erstellen.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP ISA Server

Wie und wo kauft man Antigen 9?

rauscher — Mon, 28 Aug 2006 11:44:00 GMT

**Achtung! Wichtiger Hinweis**
Angaben zur Lizenzierung sind grundsätzlich ohne Gewähr. Setzen Sie sich mit Microsoft in Verbindung, um eine einwandfreie rechtlich verbindliche Aussage zu erhalten. Lizenzierungsbestimmungen können sich ändern. Ich gebe hier meinen aktuellen Wissensstand von August 2006 weiter.
**Achtung! Wichtiger Hinweis**

Antigen ist ein sehr interessantes Produkt zur Spam-/Virenbekämpfung. Ursprünglich von Sybari entwickelt und mittlerweile von Microsoft aufgekauft und vertrieben, nutzt es bis zu neun verschiedene Scanengines, um E-Mails, IM-Verkehr oder Sharepoint auf Viren zu untersuchen. Ich möchte hier nicht weiter in technische Details der Produktfamilie eingehen. Infos zu Antigen gibt es auf der Microsoft-Website.

In einem Kundenprojekt von mir sollte Antigen 9 für Exchange und SMTP neu eingeführt werden. Zu Sybaris Zeiten wandte man sich an einen Sybari-Fachhändler und konnte dort eine 2-Jahres-Lizenz kaufen. Innerhalb der Vertragslaufzeit waren alle Softwareupdates und natürlich die Virenscanneraktualisierungen enthalten. Seit Juli 2006 ist die aktuelle Version 9 über Microsoft-Partner erhältlich. Leider musste ich die Erfahrung machen, dass sich die wenigsten Partner mit dem Produkt und der dazugehörenden Lizenzierung auskennen. Deshalb hier einige Hinweise.

Antigen 9 gibt es (derzeit) nur als Open Value-Lizenz mit einer Laufzeit von drei Jahren. Grundsätzlich schließt der Kunde einen OV-Vertrag mit Microsoft ab und bezahlt den Gesamtpreis aufgeteilt in drei Jahresraten an seinen Fachhändler. Während der Vertragslaufzeit erhält der Kunde natürlich alle notwendigen Updates und Aktualisierungen. Man kann die aktuellen Installationsdaten von der MVLS-Website herunterladen. Die Zugangsdaten erhält man direkt von Microsoft nach Vertragsabschluß.

Es gibt mehrere unterschiedliche Versionen bzw. Einzelprodukte:

Microsoft Antigen Enterprise Manager: Webbasiertes Management- und Reportingtool. Sinnvoll, wenn Sie mehrere Antigenserver in Ihrem Unternehmen einsetzen. Wird pro Managementserver und Monat lizenziert.
Sybari Antigen für Instant Messaging (Microsoft Live Communications Server): Wird pro Benutzer und Monat lizenziert. Es werden vier Scanengines (CA InoculateIT, CA Vet, Norman, Sophos) mitgeliefert.
Sybari Antigen für Sharepoint: Wird pro Benutzer und Monat lizenziert. Es werden vier Scanengines (CA InoculateIT, CA Vet, Norman, Sophos) mitgeliefert.
Microsoft Antigen für Microsoft Exchange: Wird pro Benutzer und Monat lizenziert. Es werden fünf Scanengines (Microsoft, CA InoculateIT, CA Vet, Norman, Sophos) mitgeliefert. Unterstützt werden die Exchange-Versionen 2000 und 2003.
Microsoft Antigen für SMTP-Gateways: Wird pro Benutzer und Monat lizenziert. Es werden fünf Scanengines (Microsoft, CA InoculateIT, CA Vet, Norman, Sophos) mitgeliefert. Notwendig dafür ist ein Windows Server mit IIS 6.0
Microsoft Antigen Spam Manager: Add-On für die Antigen SMTP/Exchange-Versionen zur Spamfilterung mit dem SpamCure Filter. Wird pro Benutzer und Monat lizenziert.
Messaging Security Suite: Enthält die Einzelprodukte Antigen für Exchange und Antigen für SMTP-Gateways mit jeweils neun Scanengines (Microsoft, CA InoculateIT, CA Vet, Norman, Sophos, Authentium, Kaspersky, VirusBuster und AhnLab) sowie den Antigen Spam Manager. Die Suite wird pro Benutzer und Monat lizenziert. Microsoft empfiehlt, trotz der verfügbaren neun Engines nicht mehr als fünf pro Installation zu verwenden.

Nach meinem Kenntnisstand ist die Messaging Security Suite die einzige Lösung, wenn man mehr als fünf Scanengines einsetzen möchte. Früher konnte man bei Sybari individuell zusätzliche Engines lizenzieren.

Die nächste Version von Antigen für Exchange/SMTP befindet sich derzeit in der Beta-Phase und wird den neuen Namen Forefront Security for Exchange Server tragen. Auch die anderen Produkte werden dann in die Forefront-Familie integriert. Bis dahin laufen Antigen für IM und Sharepoint noch unter dem Namen Sybari.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP ISA Server