Microsoft ForeFront Melindungi Data dan Email Anda
Jaringan komputer dan internet saat ini sudah merupakan kebutuhan yang sangat vital dan diyakini bahwa dengan jaringan komputer banyak sumberdaya yang bisa dihemat, seperti dana, tenaga, dan lain-lain . Selain itu, dengan jaringan komputer dan internet lalulintas data berjalan sangat cepat, tepat dan akurat tanpa ada batas ruang dan waktu.
Penggunaan e-mail, sharing dan transfer data baik kabel, serat optik maupun VSAT dengan teknologi VPN (Virtual Private Network) sudah merupakan lazim dilakukan oleh hampir semua perusahaan saat ini, dengan demikian sangat diperlukan sistem keamanan jaringan yang benar-benar handal dan bisa menghalau berbagai gangguan keamanan data e-mail dalam server Anda.
Saat ini banyak tidak sedikit program antivirus baik baru maupun antivirus lama yang terus diupdate kemampuannya. Berbagai perusahaan antivirus seperti Mc Affee, AVG, dan lain-lain terus berupaya menciptakan inovasi baru agar program antivirus mereka mampu menangkal dan membasmi spam, warm dan virus. Selain perusahaan khususnya pembuatan program antivirus, kepedulian Microsoft sebagai perusahaan raksasa sistem operasi, aplikasi dan bahasa pemrograman, ternyata juga sangat konsen terhadap sistem keamanan data dan e-mail dari gangguan warm, spam dan virus ini.
Salah satu kepedulian Microsoft terhadap warm, spam dan virus ini dibuktikan dengan kehadirannya Microsoft Forefront. Microsoft ForeFront ini hadir berupa Microsoft Forefront Client Security, Microsoft Forefront Security for Exchange Server dan Microsoft Forefront Security for SharePoint. Microsoft Forefront Client Security memberikan perlindungan terhadap malware pada komputer dan sistem operasi yang mudah dioperasikan pengguna. Microsoft Forefront Security for Exchange Server bertugas melindungi e-mail server perusahaan dari berbagai jenis virus, spam dan sejenisnya. Sedangkan Microsoft Forefront Security for SharePoint, menawarkan penggabungan beberapa fitur scanning virus untuk melindungi data perusahaan secara komprehensif, khususnya pada data-data penting dan rahasia.
Microsoft Forefront dan Microsoft System Center merupakan dua produk terkini dan merupakan solusi security yang komprehensif. Produk security yang komprehensif dari hulu ke hilir yang tidak hanya dilengkapi dengan dua atau tiga fungsi scanning, melainkan delapan fitur scanning yang secara simultan dan terus-menerus melindungi infrastruktur TI, dengan tetap menjaga keseimbangan antara reliability dan performance.
Microsoft Forefront bekerja menangani security, Microsoft System Center menawarkan fungsi membantu seorang administrator dalam melakukan monitoring dan pengelolaan server secara proaktif. Aplikasi ini menyederhanakan proses yang sebelumnya harus dilakukan seorang administrator menggunakan beberapa aplikasi, dengan hanya satu aplikasi.
Sembilan Engine Antivirus
Ada dua lapis pengamanan yang sangat tangguh di Microsoft Exchange Server 2007, pertama terletak di luar Network parameter (DMZ). Dalam hal ini Exchange sudah built in dengan Anti Spam, dan yang kedua adalah anti virus Forefront Security for Exchange Server dan sembilan engine anti virus di dalamnya akan selalu ter-update berbagai jenis virus.
Sistem baru ini akan mengecek body email dan meneliti apakah file atau e-mail yang dilarang karena diduga berisi informasi rahasia. Apabila ditemukan, maka secara otomatis email tersebut tidak akan dikirimkan. Di sini pengguna tidak bisa menambahkan disclaimer mereka sendiri, karena sistem akan menambahkan disclaimer standar di tiap email”.
Forefront Security for Exchange Server berkemampuan memberikan proteksi antivirus pada tingkat server dengan panduan mesin multi-scan, juga mampu mengkombinasikan mesin scan ke laboratorium antivirus di seluruh dunia, maka secara otomatis beberapa mesin akan melindungi data Anda dari serangan virus. Dalam hal ini Anda dapat memilih sampai lima mesin antivirus untuk diaktifkan, termasuk mesin anti-virus buatan Microsoft dan beberapa mesin tambahan menjadi provider. Beberapa mesin yang menjadi partner Mcrosoft, antara lain CA, Norman Data Defense Systems, Sophos, AhnLab, VirusBuster, Authentium, dan Kaspersky Lab. Microsoft Forefront Security for Exchange Server memberikan dukungan terhadap anti-spam dari Edge Transport server role dengan menyertakan update penyaringan secara otomatis terhadap data yang mengandung spam khusus serta akses ke Microsoft IP Reputation Service, papar Novi Tandjung.
ForeFront for Exchange Server
Dalam tulisan ini tidak menjelasakan secara keseluruhan, melainkan dibatasi pada Microsoft Forefront for Exchange Server. Sebenarnya Microsoft Exchange Server 2007 sendiri sudah dilengkapi dengan teknologi proteksi untuk membantu menjaga sistem agar tetap berjalan serta terlindung dari serangan virus, worm ataupun trojan. Mekanisme perlindungan ini diterapkan pada server Edge Transport yang memiliki proteksi e-mail gateway dalam jaringan perimeter. Sedangkan Exchange Hosted Filtering dan Forefront Security adalah suatu fitur yang menjadi bagian pengamanan dalam Microsoft Echange Server. Fitur tersebut sebenarnya dapat memberikan rasa aman pada perusahaan guna melindungi e-mail gateway dan gangguan lain seperti virus yang kini semakin ganas. Selain itu, Microsoft Exchange server juga memiliki berkemampuan dalam pembuatan cluster. Kemampuan bertujuan untuk menjaga agar email dapat difungsikan dalam satu server, atau beberapa server tanpa batas ruangan dan geografis.
Microsoft yang sebelumnya kurang memperhatikan masalah ini,namun dalam dua atau tiga tahun belakangan ini mulai konsen tehadap program antivirus. Karena dengan semakin berkembangnya teknologi virus, jelas akan mengurangi kinerja server. Sehingga perusahaan sekelas Mirosoft sudah sewajarnya juga ikut memikirkan masalah ini. Salah satu produk Mirosoft yang cukup menghebohkan adalah Forefront Microsoft Exchange Server. Program ini diyakini sangat berkemampuan untuk menghalau berbagai hal yang berhubungan dengan virus dan spam terutama e-mail baik yang masuk maupun e-mail yang akan dikirimkan.
Microsoft Exchange Server 2007 seenarnya sudah mampu membantu perusahaan Anda membuat pertahanan yang kuat dari spam dan virus, di mana akan memproteksi lalu lintas e-mail pada jaringan dan server internal. Dalam hal ini Microsoft Exchange Server 2007 memberikan suatu pilihan bagaimana keamanan jaringan akan diterapkan. Aturan server Edge Transport server dapat dibuat sesuai kebutuhan, serta proteksi gateway dapat disertakan sebagai layanan yang terkontrol dengan Exchange Hosted Filtering. Kedua alternatif ini dapat diterepkan melalui Exchange Enterprise Client Access License (CAL).
Terlepas dari keamanan email gateway yang dipilih, software antivirus tetap harus dipasang secara internal dalam server email guna menjaga serangan virus antar pengguna local. Dalam hal ini Forefront Security for Exchange Server akan mempermudah pemasangan dalam mailbox, client access, serta hub transport server roles. Kecanggihan Microsoft Forefront ini memberikan keleluasaan program antivirus dari pihak ke tiga juga dapat diintegrasikan ke dalam Exchange yang gunanya untuk memperkuat proteksi terhadap serangan virus mail dalam server Anda.
Microsoft Forefront Security for Exchange Server, adalah sebuah produk yang dikenal sebagai Antigen, dimana menyediakan proteksi virus untuk Exchange Server roles dalam suatu jaringan internal. Untuk organisasi yang membangun Edge Transport server role, Forefront Security juga menyediakan proteksi anti-virus pada sisi jaringan dan akan memperkuat kemampuan anti-spam tambahan bagi Edge Transport server role. Dalam hal ini Forefront disertakan sebagai bagian dari Exchange Enterprise Client Access License (CAL), namun demikian juga dapat dibeli secara terpisah.
Kecanggihan Microsoft Forefront Security for Exchange Server akan memberikan proteksi antivirus pada tingkat server dengan panduan mesin multi-scan. Selain itu, kemampuan penyaringan isi yang baik dan handal, hal tersebut akan mengkombinasikan mesin scan ke laboratorium antivirus di seluruh dunia. Sehingga dengan demikian secara otomatis beberapa mesin akan melindungi pelanggan atau konsumen dari serangan atau gangguan virus generasi terbaru.
Dengan Forefront Security for Exchange Server, pelanggan dapat memilih sampai lima mesin antivirus untuk diaktifkan. Tentu saja termasuk mesin anti-virus buatan Microsoft sendiri dan beberapa mesin tambahan yang telah menjadi provider. Saat ini ada beberapa mesin yang telah menjadi partner Mcrosoft, antara lain CA, Norman Data Defense Systems, Sophos, AhnLab, VirusBuster, Authentium, dan Kaspersky Lab dan lain-lain.
Hal lain yang juga sangat menyakinkan dari Microsoft Forefront Security for Exchange Server adalah didukungannya terhadap kemampuan anti-spam dari Edge Transport server role dengan menyertakan update penyaringan secara otomatis, terutama terhadap data yang menandakan spam khusus serta akses ke Microsoft IP Reputation Service.
Dalam keadaan default, anti-spam updates pada Edge Transport role dilakukan secara manual. Namun dalam hal ini, bagi seorang administrator jaringan diwajibkan mengunjungi Microsoft Update setiap dua minggu untuk mendownload dan menginstall updatenya. Akan tetapi Microsoft Forefront Security juga fasilitas layanan Automatic Update, sehingga akan menjaga Edge Server tetap aman dan nyaman tanpa intervensi dari administrator jaringan.
Hal lain yang tidak kalah pentingnya dalam Forefront Security for Exchange Server, yaitu dimana Edge Transport server role akan menerima update harian tentang data penanda spam. Data penanda spam ini pada dasarnya bersifat kecil, namun punya batas waktu tertentu. Maka dengan demikian mereka akan didownload oleh Edge Transport server role dan digunakan dalam penyaringan untuk mengubah data Spam Confidence Level ke spam yang lebih dikenal.
Sementara itu Microsoft IP Reputation Service yang merupakan daftar IP yang diblokir pada saat tertentu menggunakan Edge Transport server role untuk memblokir koneksi dari spammer yang telah diketahui. Listing ini diberikan secara eksklusif kepada pengguna Exchange Server melalui Forefront Security for Exchange Server.
Dengan semakin canggih dan berubahnya arsitektur pada Microsoft Exchange Server 2007, maka sangat dimungkinkan antivirus dari pihak ketiga untuk diintegrasikan ke dalam infrastruktur Exchange ini. Ada beberapa teknologi yang diterapkan pada Exchange Server, antara lain Deep Integration for Antivirus Scanning. Dengan Deep Integration for Antivirus Scanning ini Microsoft Exchange Server 2007 memiliki cara scanning virus lebih efektif, efisien, dan dapat diprogram pada tingkat transport. Disamping support yang terus menerus terhadap Virus Scanning API (VSAPI) pada tingkat database mailbox, Exchange Server 2007 menambahkan support untuk transport agent pada Hub Transport dan Edge Transport server roles. Selain itu para developer pihak ketiga dapat membuat agen khusus yang memanfaatkan mesin Exchange MIME dan TNEF untuk cara scanning antivirus.
Dengan tersedianya Antivirus Stamp, Microsoft Exchange Server 2007 mempunyai fasilitas penanda antivirus yang membantu mengurangi jumlah scanning antivirus dengan menandai pesan yang pernah discan atau diperiksa oleh software antivirus beserta hasilnya. Penanda antivirus tersebut kemudian akan dikirimkan bersama dengan pesan pada perusahaan serta akan digunakan untuk menentukan apakah perlu melakukan scanning tambahan atau tidak. Tanda yang muncul ini akan membawa informasi bagian mana saja yang telah dilakukan scanning serta kapan suatu pesan terakhir discan. Maka dengan adanya informasi yang cukup tersebut menyebabkan scanning yang bersifat selektif selama pembasmian virus serta membuat proses scanning yang optimal pada jaringan.
Dengan menjalankan penyaringan attachment pada Edge Transport dan Hub Transport servers, seorang administrator dapat meningkatkan proteksi dari file dan tipe yang tidak diinginkan apabila akan memasuki atau meninggalkan kantor melalui e-mail. Di sini sang administrator dapat menscan dan menghalangi suatu attachment berdasarkan ukuran dan tipe filenya, misalnya file berbentuk xzip dapat diteliti berdasarkan tipe filenya. Dengan demikian, maka seorang administrator dapat memeriksa attachement rahasia dari email yang akan keluar.