Microsoft Forefront Client Security

Интегрированное ядро защиты от вирусов и программ-шпионов

Применение единого ядра повышает производительность компьютера и вероятность обнаружения вирусов и снижает потребность в прерывании работы пользователей.

Защита в режиме реального времени с помощью диспетчера фильтров Windows

Благодаря использованию диспетчера фильтров Windows и технологии мини-фильтров Forefront Client Security может обнаруживать вирусы и программы-шпионы, прежде чем они запустятся, повышая защищенность от программ-шпионов и комплексных атак (например, от программ-шпионов, заражающих ПК с помощью программ-троянов и других средств).
Еще одним преимуществом применения диспетчера фильтров Windows является уменьшение перерывов в работе пользователей (вследствие снижения быстродействия системы) во время поиска вирусов и программ-шпионов в режиме реального времени.

Сканирования по расписанию и по требованию

Быстрое сканирование процессов в памяти, указанных папок и типичных точек расширения вредоносного ПО, обеспечивающее постоянную защиту клиентских компьютеров от заражения вредоносными программами.

Удаление вредоносных программ и восстановление системы

Ядро Майкрософт для борьбы с вредоносным ПО удаляет вредоносные программы и выполняет сценарии очистки, гарантирующие, что компьютер находится в работоспособном состоянии.

Сканирование архивов и упаковщиков

Использование архивов и упаковщиков - распространенный прием, который применяется разработчиками вредоносных программ для скрытия таких программ от средств борьбы с ними. Однако ядро Майкрософт может проверять архивы и упаковщики и находить в них зараженные файлы.

Расширенные средства защиты

Ядро Майкрософт содержит расширенные механизмы защиты, которые обнаруживают пакеты программ rootkit, работающие в пользовательском режиме, выявляют полиморфные вирусы с помощью анализа поведения и используют туннелирование сигнатур и механизмы средств эвристического анализа, позволяя находить разновидности вредоносного ПО и новые вредоносные программы.

Совместимость с центром обеспечения безопасности Windows и защитой доступа к сети (NAP) в Windows Vista

Forefront Client Security позволяет заказчикам определять, работает ли Forefront Client Security и все ли обновления установлены. Администраторы ИТ-систем могут настраивать NAP на серверах Windows Server 2008 таким образом, чтобы при подключении к сети компьютеров, управляемых Forefront Client Security,система NAP проверяла, работают ли на этих компьютерах агенты безопасности, установлены ли необходимые обновления и осуществляют ли эти агенты активную защиту клиентских компьютеров. Если на клиентском компьютере агент Forefront Client Security не установлен или не имеет надлежащих обновлений, соответствующему пользователю запрещается доступ к сети, а на компьютере отображается уведомление средствами центра обеспечения безопасности Windows. После установки агента безопасности Forefront Client Security с обновленными сигнатурами пользователь сможет подключиться к сети.

Защита виртуализированных систем

Чтобы защитить виртуализированные операционные системы и хосты Windows Server 2008 от вредоносного ПО, на них можно устанавливать агент Forefront Client Security. Кроме того, чтобы консолидировать роли серверов управления, сервер управления FCS можно устанавливать на виртуальных машинах, виртуализированных с помощью Hyper-V.

Режим ядра сервера и защита служб кластеров

Агент Forefront Client Security и консоль управления Forefront Client Security поддерживают Windows Server 2008. Кроме того, агент FCS защищает серверы, работающие в режиме ядра сервера Windows Server, и службы кластеров Майкрософт.

Централизованная система управления

Применение одной консоли упрощает администрирование клиентских систем безопасности, экономит время и снижает сложность.

Единая политика управления параметрами защиты клиентских систем

Forefront Client Security повышает эффективность работы компании благодаря применению единой политики настройка антивирусных и антишпионских программ и средств оценки состояния для одного или нескольких защищенных компьютеров. При этом создаются новые политики с предустановленными значениями, которые можно изменять в соответствии с потребностями конкретной среды. Кроме того, политики содержат уровни оповещений, которые можно изменять, указывая тип и число оповещений и событий, создаваемые разными группами защищенных компьютеров.

Интеграция с Active Directory для развертывания политик

Интеграция со знакомой инфраструктурой Майкрософт экономит время администраторов и снижает потребность в дополнительном обучении. Конечная политика основывается на подразделения Active Directory и группах безопасности.

Интеграция со службами WSUS и Центром обновления Майкрософт для развертывания клиентов

Установка агентов на клиентских компьютерах в организации может потребовать от администраторов много времени. Развертывание таких агентов с помощью служб Microsoft Windows Server Update Services (WSUS) снижает нагрузку на администраторов, поскольку агенты устанавливаются автоматически в процессе синхронизации WSUS. При этом администраторам не нужны дополнительные программные продукты и технологии - достаточно инфраструктуры распространения WSUS, обеспечивающей развертывание, получение информации о состоянии и формирование отчетов. Кроме того, поскольку этой политикой управляют администраторы, в ходе синхронизации с серверов WSUS агенты будут установлены даже на компьютеры, с которых они были случайно или преднамеренно удалены.

Обновления сигнатур для перемещаемых пользователей

Forefront Client Security предоставляет мобильным пользователям устойчивую к сбоям систему, позволяющую им подключаться к серверу Центра обновления Майкрософт и загружать последние обновления определений, если пользователь не может подключиться к корпоративной сети. При этом администратор может централизованно контролировать процесс подтверждения для управляемых клиентов с помощью политики Forefront Client Security.