Pagi ini, saya coba jalan2 ke forum wss-id, ada thread yang minta penjelasan tentang Microsoft Forefront. Nah, sementara baru mau testing AD-RMS di VPC dan tiba-tiba kompie di kantor saya blue screen, jadi saya putuskan menulis tentang Microsoft Forefront. :D...
OK, Microsoft Forefront, apa lagi itu?
Hmm, Kalau yang waktu itu ikut Microsoft Security Roadshow 2007, harusnya sudah ada gambaran mengenai hal ini (berkaitan dengan security)....tetapi saya akan coba mengupas mengenai hal ini secara praktis, karena bila Microsoft Forefront ini salah dipahami, bisa-bisa salah juga dalam implementasi.
Secara garis besar, Microsoft Forefront itu dibagi 2 yaitu Forefront secara solusi dan Forefront secara produk.
Forefront secara solusi, dibagi menjadi 3, yaitu Forefront for Server, Forefront for Client dan Forefront for Edge.
Kemudian, secara produk, dilihat dari kategori solusi.....
Pada solusi Forefront untuk Server ada Microsoft Forefront for Exchange Server, Microsoft Forefront for Sharepoint serta akan menyusul Microsoft Forefront for Office Communications Server. Untuk solusi Forefront for Client ada Microsoft Forefront Client Security dan untuk Forefront for Edge ada Microsoft ISA Server 2006 dan Microsoft Internet Application Gateway 2007.
Kita akan drill down satu per satu secara ringkas.....
Microsoft Forefront for Exchange, Microsoft Forefront for Sharepoint serta Microsoft Forefront for Office Communication Server disebut juga Microsoft Forefront Server Security merupakan produk yang diakuisisi oleh Microsoft. Produk ini sebelumnya bernama Antigen yang dikeluarkan oleh Sybari. Untuk brand Sybari sendiri produk terakhir sebelum diakuisisi adalah Sybari Antigen 8.0, sedangkan setelah diakuisisi, Microsoft mengeluarkan Microsoft Antigen 9.0. Microsoft Forefront itu sendiri dikembangkan untuk mendukung produk baru Microsoft seperti Microsoft Exchange Server 2007, Microsoft Office Sharepoint 2007 serta Microsoft Office Communications Server 2007.
Lalu, apa keunggulan Forefront Server Security ini? Yang paling utama adalah produk ini memiliki Multi Engine Antivirus namun ada dalam satu platform. Keunggulan dari sistem seperti ini adalah, jika kit menggunakan 1 platform dengan 1 engine, maka ada fenomena yang disebut Single Point Of Failure, dimana andaikata engine kita selalu terupdate, namun bila ada virus yang menyerang dan engine tersebut tidak mengenal virus itu, maka bisa terjadi bbrp resiko seperti server terserang virus atau jaringan tersebar virus. OK, kalau begitu, maka bisa ga kalau kita pakai solusi Multi Layered, alias mengimplementasikan Scanning virus di beberapa layer. Hal ini bisa saja dilakukan, namun, kalau bicara soal biaya dan maintenance, akan membengkak dengan sendirinya. Nah, berbeda dengan Forefront Server Security, dengan biaya untuk satu platform, kita mendapatkan 9 engines dan bisa berjalan secara paralel 5 engines. Dari segi maintenancenya pun mudah, karena User Interfacenya begitu mudah dan sederhana. Selain Antivirus, Forefront Server Security juga masih menyediakan fitur-fitur filtering seperti File Filtering, Keyword Filtering serta White listing.
Solusi kedua yaitu, Microsof Forefront Client Security, adalah platform Antivirus untuk File level. FCS dapat diimplementasikan di platform Windows XP, Windows Vista serta Windows Server 2003. Solusi ini ditujukan untuk perusahaan skala medium hingga enterprise. Mengapa? karena disesuaikan dengan konsep dari produk ini sendiri. FCS memiliki 2 sisi yaitu sisi server (untuk management, policy, update definition serta monitoring & reporting) dan sisi client (sebagai pemakai). Skenario yang bisa diimplementasikan di sisi server adalah mulai dari 1 server hingga 6 server, yang mana ada yang bertindak sebagai management (FCS Dashboard), policy (FCS Dashboard dan kemudian otomatis di push ke dalam GPO), update definition (WSUS Server) dan monitoring serta reporting (menggunakan MOM dan SQL).
Solusi ketiga adalah, Microsoft Forefront for Edge. Pada bagian ini ada ISA Server 2006 yang mungkin sudah biasa bagi banya orang...dimana produk ini biasa digunakan sebagai firewall serta juga sebagai proxy server. Yang baru di ISA 2006 ini ada beberapa fitur, namun yang paling menonjol adalah fitur IDS (Intrusion Detection System). Produk kedua yaitu Microsoft Internet Application Gateway yang juga merupakan produk akuisisi dari Whale (sebelumnya bernama Whale Internet Application Gateway). IAG memungkinkan kita untuk melakukan VPN secara secure menggunakan certificate sehingga dinamakan SSL-VPN. Saat ini di Indonesia, bila ingin mendapatkan produk ini, anda bisa membeli Celestix Appliance seri WSA dimana appliance ini berisi dua produk yaitu ISA Server 2006 dan Whale IAG.
Terakhir, untuk resources Forefront itu sendiri, bisa dibaca lebih detil di Technet online, atau bisa dibaca-baca disini http://www.microsoft.com/forefront/default.mspx (bisa juga download installernya). Atau, jika rekan-rekan ingin buka thread di Forum mengenai Forefront, silahkan, nanti saya coba membantu disitu.
Akhir kata, semoga berguna.....
Salam,
Raymond Engelbert