microsoft® isa server 2006 visão geral eduardo petizme mvp isa server gerente de infra-estrutura...
TRANSCRIPT
![Page 1: Microsoft® ISA Server 2006 Visão Geral Eduardo Petizme MVP ISA Server Gerente de Infra-Estrutura TI](https://reader037.vdocuments.net/reader037/viewer/2022103016/552fc0fa497959413d8b8ed3/html5/thumbnails/1.jpg)
Microsoft® ISA Server 2006 Visão Geral
Eduardo PetizmeEduardo PetizmeMVP ISA ServerMVP ISA ServerGerente de Infra-Estrutura TIGerente de Infra-Estrutura TI
![Page 2: Microsoft® ISA Server 2006 Visão Geral Eduardo Petizme MVP ISA Server Gerente de Infra-Estrutura TI](https://reader037.vdocuments.net/reader037/viewer/2022103016/552fc0fa497959413d8b8ed3/html5/thumbnails/2.jpg)
• Introdução ISA 2006
• Publicando Aplicações com Segurança
– Outlook Web Access
– Sharepoint Server
• Proteção da Filial (Branch Office)
• Melhorias no Firewall e Proxy
Agenda
![Page 3: Microsoft® ISA Server 2006 Visão Geral Eduardo Petizme MVP ISA Server Gerente de Infra-Estrutura TI](https://reader037.vdocuments.net/reader037/viewer/2022103016/552fc0fa497959413d8b8ed3/html5/thumbnails/3.jpg)
Visão de segurança em profundidade
Data and Resources
Application Defenses
Host Defenses
Network Defenses
Perimeter Defenses
Firewalls são hoje a primeira linha de defesa Packet Filtering Stateful Inspection Intrusion Detection
A maioria absoluta dos firewalls não pode proteger contra novos tipos de ameaças HTTP Tunneling SSL encryption Anonymous connections
Filosofia das soluções atuais de segurança tem limitações na tecnologia de inspeção e atualizações
![Page 4: Microsoft® ISA Server 2006 Visão Geral Eduardo Petizme MVP ISA Server Gerente de Infra-Estrutura TI](https://reader037.vdocuments.net/reader037/viewer/2022103016/552fc0fa497959413d8b8ed3/html5/thumbnails/4.jpg)
• Protege recursos
• Conecta diretamente a Internet à sua
rede interna
• Protege tráfego de rede
• Atua como um proxy para serviços
internos
• Windows XP e superiores tem ICF
O que é o ISA 2006?O que é o ISA 2006?
Introdução ISA 2006
ISA Server 2006
![Page 5: Microsoft® ISA Server 2006 Visão Geral Eduardo Petizme MVP ISA Server Gerente de Infra-Estrutura TI](https://reader037.vdocuments.net/reader037/viewer/2022103016/552fc0fa497959413d8b8ed3/html5/thumbnails/5.jpg)
Proteção Avançada
• Inspeção e filtros de pacotes são características dos firewalls tradicionais
• Na maioria dos ataques hoje ocorrem na camada de aplicação– Exemplos: Code Red, Sasser, Blaster– Para os firewalls serem efetivos necessitam de
examinar o trafégo na camada de aplicação
• ISA Server foi desenvolvido para prover um eficiente filtro na camada de aplicação– Filtros na camada de aplicação optimizando a sua
infra-estrutura Microsoft
![Page 6: Microsoft® ISA Server 2006 Visão Geral Eduardo Petizme MVP ISA Server Gerente de Infra-Estrutura TI](https://reader037.vdocuments.net/reader037/viewer/2022103016/552fc0fa497959413d8b8ed3/html5/thumbnails/6.jpg)
Versões do ISA 2006
ISA 2006
Standard EditionStandard EditionISA 2006
Enterprise EditionEnterprise Edition
![Page 7: Microsoft® ISA Server 2006 Visão Geral Eduardo Petizme MVP ISA Server Gerente de Infra-Estrutura TI](https://reader037.vdocuments.net/reader037/viewer/2022103016/552fc0fa497959413d8b8ed3/html5/thumbnails/7.jpg)
ISA 2006
Standard EditionStandard Edition
BenefíciosBenefícios
ISA 2006 Appliances
Protocol Accelerators Antivirus Gateways
Content Filtering
ISA 2006
Enterprise EditionEnterprise Edition
Fácil de distribuir
Custo efetivo
Hardware loaded & tested
Configuração Hardened
Melhor valor
Ferramenta adm. Web
Garantia e Suporte
![Page 8: Microsoft® ISA Server 2006 Visão Geral Eduardo Petizme MVP ISA Server Gerente de Infra-Estrutura TI](https://reader037.vdocuments.net/reader037/viewer/2022103016/552fc0fa497959413d8b8ed3/html5/thumbnails/8.jpg)
• Autenticação multi-fator melhorada• Delegação de autenticação melhorada• BITS caching (SP2 ISA2004)
• Resistencia flood melhorada (DoS, DDoS)
• Resistencia worm melhorada• Alert triggers e respostas
Segurança Integrada
O que tem de novo no ISA 2006
![Page 9: Microsoft® ISA Server 2006 Visão Geral Eduardo Petizme MVP ISA Server Gerente de Infra-Estrutura TI](https://reader037.vdocuments.net/reader037/viewer/2022103016/552fc0fa497959413d8b8ed3/html5/thumbnails/9.jpg)
• Administração certificados melhorada• Publicar Web load balancing• Arquivos de respostas• Propagação rápida, otimização de banda• Management Pack para MOM 2005
Gerenciamento Eficiente
O que tem de novo no ISA 2006
![Page 10: Microsoft® ISA Server 2006 Visão Geral Eduardo Petizme MVP ISA Server Gerente de Infra-Estrutura TI](https://reader037.vdocuments.net/reader037/viewer/2022103016/552fc0fa497959413d8b8ed3/html5/thumbnails/10.jpg)
• Single sign on• Completo link translation• HTTP traffic compression and caching• Melhor utilização da banda (Diffserv)
Rápido, Acesso Seguro
O que tem de novo no ISA 2006
![Page 11: Microsoft® ISA Server 2006 Visão Geral Eduardo Petizme MVP ISA Server Gerente de Infra-Estrutura TI](https://reader037.vdocuments.net/reader037/viewer/2022103016/552fc0fa497959413d8b8ed3/html5/thumbnails/11.jpg)
Upgrade ISA 2004 para ISA 2006
• Win 2003 SP1 com ISA 2004 SP2
• Versão para mesma versão– Exemplo: Standard para Standard
• Backup das políticas, log e cache
• Upgrade com Instalação
• Restaurando Backup do ISA 2004http://www.microsoft.com/technet/isa/2006/deploy/upgrade.mspx
![Page 12: Microsoft® ISA Server 2006 Visão Geral Eduardo Petizme MVP ISA Server Gerente de Infra-Estrutura TI](https://reader037.vdocuments.net/reader037/viewer/2022103016/552fc0fa497959413d8b8ed3/html5/thumbnails/12.jpg)
Demo
Introdução ISA Server 2006
Explorar a interface Modelo de Rede Cache
demonstração
![Page 13: Microsoft® ISA Server 2006 Visão Geral Eduardo Petizme MVP ISA Server Gerente de Infra-Estrutura TI](https://reader037.vdocuments.net/reader037/viewer/2022103016/552fc0fa497959413d8b8ed3/html5/thumbnails/13.jpg)
• Introdução ISA 2006
• Publicando Aplicações com Segurança
– Outlook Web Access
– Sharepoint Server
• Proteção da Filial (Branch Office)
• Melhorias no Firewall e Proxy
Agenda
![Page 14: Microsoft® ISA Server 2006 Visão Geral Eduardo Petizme MVP ISA Server Gerente de Infra-Estrutura TI](https://reader037.vdocuments.net/reader037/viewer/2022103016/552fc0fa497959413d8b8ed3/html5/thumbnails/14.jpg)
Segurança
Autenticação multi-fator melhoradaSuporte autenticação LDAPPré-autenticação baseada em form
Aumente a segurançaFaça melhor uso da autenticação do AD
Delegação autenticação melhorada Gerenciamento de sessão melhoradoMétodos de autenticação mais fortes
SSL BridgingProteção contra ataques embutidos em conteúdo criptografado
Interesse em segurançaInteresse em segurança SoluçãoSolução
![Page 15: Microsoft® ISA Server 2006 Visão Geral Eduardo Petizme MVP ISA Server Gerente de Infra-Estrutura TI](https://reader037.vdocuments.net/reader037/viewer/2022103016/552fc0fa497959413d8b8ed3/html5/thumbnails/15.jpg)
Acesso do Usuário
Single Single sign-onsign-on
Automatic link Automatic link translationtranslation
![Page 16: Microsoft® ISA Server 2006 Visão Geral Eduardo Petizme MVP ISA Server Gerente de Infra-Estrutura TI](https://reader037.vdocuments.net/reader037/viewer/2022103016/552fc0fa497959413d8b8ed3/html5/thumbnails/16.jpg)
Demo
Publicando Servidores
Publicando OWA do Exchange Publicando Sharepoint
demonstração
![Page 17: Microsoft® ISA Server 2006 Visão Geral Eduardo Petizme MVP ISA Server Gerente de Infra-Estrutura TI](https://reader037.vdocuments.net/reader037/viewer/2022103016/552fc0fa497959413d8b8ed3/html5/thumbnails/17.jpg)
• Introdução ISA 2006
• Publicando Aplicações com Segurança
– Outlook Web Access
– Sharepoint Server
• Proteção da Filial (Branch Office)
• Melhorias no Firewall e Proxy
Agenda
![Page 18: Microsoft® ISA Server 2006 Visão Geral Eduardo Petizme MVP ISA Server Gerente de Infra-Estrutura TI](https://reader037.vdocuments.net/reader037/viewer/2022103016/552fc0fa497959413d8b8ed3/html5/thumbnails/18.jpg)
Novas Características de Gerenciamento
Ferramentas automatizadas de conexão VPNArquivos de respostas em mídia removível
Propagação rápida de políticas empresa
Gerenciamento remoto seguro
Arquitetura múltiplas redesTemplates de rede e ferramentas de configuração
![Page 19: Microsoft® ISA Server 2006 Visão Geral Eduardo Petizme MVP ISA Server Gerente de Infra-Estrutura TI](https://reader037.vdocuments.net/reader037/viewer/2022103016/552fc0fa497959413d8b8ed3/html5/thumbnails/19.jpg)
Branch Office Gateway Access
Compressão do tráfego HTTPCompressão do tráfego HTTP
Configurações DiffServ IPConfigurações DiffServ IP
Cache de Web integradoCache de Web integradoCache server array Cache server array Distributed Hierarchical cachingDistributed Hierarchical caching
![Page 20: Microsoft® ISA Server 2006 Visão Geral Eduardo Petizme MVP ISA Server Gerente de Infra-Estrutura TI](https://reader037.vdocuments.net/reader037/viewer/2022103016/552fc0fa497959413d8b8ed3/html5/thumbnails/20.jpg)
• Introdução ISA 2006
• Publicando Aplicações com Segurança
– Outlook Web Access
– Sharepoint Server
• Proteção da Filial (Branch Office)
• Melhorias no Firewall e Proxy
Agenda
![Page 21: Microsoft® ISA Server 2006 Visão Geral Eduardo Petizme MVP ISA Server Gerente de Infra-Estrutura TI](https://reader037.vdocuments.net/reader037/viewer/2022103016/552fc0fa497959413d8b8ed3/html5/thumbnails/21.jpg)
Proxy e Firewall mais seguros
![Page 22: Microsoft® ISA Server 2006 Visão Geral Eduardo Petizme MVP ISA Server Gerente de Infra-Estrutura TI](https://reader037.vdocuments.net/reader037/viewer/2022103016/552fc0fa497959413d8b8ed3/html5/thumbnails/22.jpg)
Flood Resiliency
www.microsoft.com/isaserver/2006/prodinfo/guide.mspx
• Log throttling
• Control of memory consumption
• Control of pending DNS queries
![Page 23: Microsoft® ISA Server 2006 Visão Geral Eduardo Petizme MVP ISA Server Gerente de Infra-Estrutura TI](https://reader037.vdocuments.net/reader037/viewer/2022103016/552fc0fa497959413d8b8ed3/html5/thumbnails/23.jpg)
Demo
Configuring Flood Resiliency
demonstração
![Page 24: Microsoft® ISA Server 2006 Visão Geral Eduardo Petizme MVP ISA Server Gerente de Infra-Estrutura TI](https://reader037.vdocuments.net/reader037/viewer/2022103016/552fc0fa497959413d8b8ed3/html5/thumbnails/24.jpg)
Conclusão
• Características do ISA Server 2006
• Publicação OWA e Sharepoint
• Melhorias no Firewall e Proxy
![Page 25: Microsoft® ISA Server 2006 Visão Geral Eduardo Petizme MVP ISA Server Gerente de Infra-Estrutura TI](https://reader037.vdocuments.net/reader037/viewer/2022103016/552fc0fa497959413d8b8ed3/html5/thumbnails/25.jpg)
© 2006 Microsoft Corporation. Todos os direitos reservados.© 2006 Microsoft Corporation. Todos os direitos reservados.O propósito desta apresentação é apenas informativa. Microsoft não faz nenhuma garantia expressa ou implícita nesta apresentação.O propósito desta apresentação é apenas informativa. Microsoft não faz nenhuma garantia expressa ou implícita nesta apresentação.
Seu potencial. Nossa inspiração.Seu potencial. Nossa inspiração.MRMR