通常，安全產(chǎn)品無法很好地彼此集成或同現(xiàn)有 IT 基礎(chǔ)架構(gòu)集成。現(xiàn)有基礎(chǔ)架構(gòu)中的這種協(xié)作性的缺乏使得基礎(chǔ)架構(gòu)更加難以控制，有可能在網(wǎng)絡(luò)中產(chǎn)生空白和低效現(xiàn)象。
Microsoft Forefront 將安全功能集成到整個(gè)產(chǎn)品線、Microsoft 服務(wù)器應(yīng)用程序及現(xiàn)有 IT 基礎(chǔ)設(shè)施，因此您可以提高效率，并更好地控制網(wǎng)絡(luò)安全。
Forefront 益處
Forefront 同 Active Directory、組策略和 Windows Server Update Services 等現(xiàn)有基于 Microsoft 的 IT 基礎(chǔ)架構(gòu)集成，從而減少了部署的障礙，并確保各種安全產(chǎn)品更好地進(jìn)行協(xié)作
•ISA Server 2006 具有與 Active Directory 的內(nèi)置集成，使您能夠基于 Active Directory 用戶和組，構(gòu)建針對(duì)不同的企業(yè)角色和職務(wù)級(jí)別的自定義訪問控制。
•Forefront Client Security 同 Active Directory 和軟件分發(fā)系統(tǒng)集成，可以讓您定義和管理自定義配置策略。這些策略可以在您的組織內(nèi)方便地分發(fā)、更新和執(zhí)行。
•對(duì) RADIUS OTP、DHCP 和智能卡的支持是對(duì) Active Directory 和 ISA Server 2006 之間的緊密集成的一種補(bǔ)充，實(shí)現(xiàn)了一種基于現(xiàn)有 IT 基礎(chǔ)架構(gòu)的可靠的“單一登錄”解決方案。
Forefront 與其他 Microsoft 安全產(chǎn)品和 Microsoft 服務(wù)器應(yīng)用程序集成，利用其功能實(shí)現(xiàn)一種更加完整和深入的解決方案
•Microsoft Antigen 反惡意軟件產(chǎn)品經(jīng)過特別調(diào)整，集成并保護(hù) Exchange、SharePoint 和 Instant Messaging 等特定應(yīng)用程序服務(wù)器，幫助其防范有針對(duì)性的威脅。
•Microsoft Internet Security and Acceleration (ISA) Server 2006 同特定Microsoft 應(yīng)用程序無縫集成，為關(guān)鍵的服務(wù)器提供先進(jìn)的應(yīng)用層數(shù)據(jù)檢查和內(nèi)容安全性。
Forefront 利用現(xiàn)有的平臺(tái)和管理基礎(chǔ)架構(gòu)，降低了培訓(xùn)和管理成本，騰出目前使用的時(shí)間和資源，用于分析和維護(hù)不同的系統(tǒng)。
•所有 Forefront 產(chǎn)品都采用了 SQL Server 和 SQL Server Reporting and Analysis Services 這個(gè)共同基礎(chǔ)，確保為事件存儲(chǔ)和分析提供單一存儲(chǔ)庫(kù)，從而避免管理和報(bào)告基礎(chǔ)結(jié)構(gòu)中出現(xiàn)不必要和昂貴的重復(fù)性。
•Forefront Server Security Management Console、Forefront Client Security Management Console 和 Microsoft Antigen Enterprise Manager 均與 MOM、SMS 和 WSUS 等標(biāo)準(zhǔn)的管理工具集成。在降低部署和培訓(xùn)成本的同時(shí)，發(fā)揮了既有解決方案和過程的作用。
•ISA Server 管理軟件包提供 ISA Server 2006 和 Microsoft 之間的緊密集成。
Forefront 同第三方安全解決方案的集成增大了網(wǎng)絡(luò)的覆蓋率。
•Microsoft 正與其生態(tài)系統(tǒng)合作伙伴協(xié)作，共同構(gòu)建對(duì)標(biāo)準(zhǔn)(如 WS-Management)的支持，確保讓符合標(biāo)準(zhǔn)的產(chǎn)品實(shí)現(xiàn)更高程度的互操作性。
•ISA Server 2006 支持 RADIUS OTP、LDAP 和Kerberos，而不支持 Active Directory和第三方智能卡產(chǎn)品(如 SecurID)，從而實(shí)現(xiàn)了單一登錄解決方案。
•ISA Server 2006 支持 VPN 和網(wǎng)絡(luò)標(biāo)準(zhǔn)(如 IPSec)，實(shí)現(xiàn)了與符合標(biāo)準(zhǔn)的產(chǎn)品的安全和異構(gòu)連接。
