Ноэл М., Спенс К. - Microsoft SharePoint. Полное руководство - 2011

В ответ на этот рост угроз компания Microsoft разработала линейку продуктов Forefront Edge, в которую входят продукты Forefront TMG и Forefront UAG. Эти продукты быстро становятся важными компонентами для многих организаций, которые обнаруживают, что множество традиционных брандмауэров и технологий с фильтрацией пакетов не всегда могут противостоять современным угрозам извне. Линейка Forefront Edge предоставляет необходимый высокий уровень защиты приложений, и особенно для таких инструментов, как сайты и другие веб-службы SharePoint.

НАЗАМЕТКУ -

Сайты SharePoint можно защитить и старой версией Forefront TMG — Microsoft Internet Security and Acceleration (ISA) Server 2006 — однако настоятельно рекомендуется использовать продукт Forefront TMG или Forefront UAG, т.к. они содержат дополнительные функции и возможности и “знают о SharePoint”.

Первое, что необходимо сделать — уяснить отличия между двумя продуктами линейки Forefront Edge. Продукт Forefront TMG является непосредственной заменой продукта ISA Server 2006 и позиционируется компанией Microsoft как рекомендуемый продукт для защитной фильтрации исходящего веб-трафика и других исходящих данных. A Forefront UAG представляет собой полнофункциональным сочетание слоя защищенных сокетов и виртуальной приватной сети (SSL/VPN) и позиционируется как рекомендуемое решение Для защитной фильтрации трафика, входящего в SharePoint и другие внутренние опубликованные ресурсы.

Так что в идеальном мире администраторам SharePoint следовало бы использовать полный продукт Forefront UAG для защиты доступа к сайтам SharePoint. Хотя Forefront UAG основан на механизме Forefront TMG, поэтому использование Forefront UAG не приведет к потере функциональности. Однако в Forefront TMG недостаточно общих функций, он не является полнофункциональным SSL/VPN и рассматривается в первую очередь как решение прямого прокси, а не обратного, что нужно для защиты SharePoint.

Однако в Forefront TMG никуда не девались и все возможности обратного прокси-сервера. унаследованные от предшественника ISA 2006, так что его можно использовать для защиты обратным прокси входящего трафика SharePoint. Любое из этих решений можно использовать для надежной защиты критичного трафика SharePoint, и оба решения описаны в этой книге. В данной главе подчеркиваются отличия этих двух продуктов, однако утверждается, что можно пользоваться любым из них.

Как минимум, настоятельно рекомендуется для защиты трафика, входящего в сайт SharePoint, использовать решение, осведомленное об уровне приложений, независимо от того, Forefront Edge это или другое стороннее решение. Подставить сайт SharePoint под прямой непроверяемый доступ из интернета — значит загубить его.

В отношении роли линейки Forefront Edge в среде SharePoint существует много непонимания. Во многом это непонимание произрастает из неверного представления, что Forefront TMG и Forefront UAG являются просто прокси-серверными продуктами. Однако оба продукта Forefront Edge являются полнофункциональными брандмауэрами, VPN-серверами, кэширующими веб-серверами и обратными прокси-серверами приложений. Кроме того, линейка Forefront Edge ориентирована на особые производственные потребности, обеспечивая защищенную инфраструктуру и повышая производительность с помощью правильного применения встроенных в нее функций. Поэтому крайне важно определить, как эти функции могут помочь в улучшении безопасности и производительности среды SharePoint.

Кроме встроенных функций линейки Forefront Edge, имеется множество сторонних решений интеграции, которые предоставляют дополнительные уровни защиты и функциональности. Усовершенствованная поддержка обнаружения вторжения, фильтрация контента, средства ограничения доступа к веб-сети и настраиваемые фильтры приложений — все это расширяет возможности линейки Forefront Edge и позиционирует ее как решение для разнообразных потребностей в организациях различных размеров.

Редкая неделя проходит без появления в новостях очередного сообщения об обнаружении новой бреши в безопасности, атаке отказа обслуживания (DoS), коде проникновения, вирусе или черве. Риски в современном компьютерном мире растут экспоненциально, и в любой организации требуются эффективные контрмеры, если она собирается вести дела через интернет.

На эти угрозы безопасности невозможно не обращать внимания. Более того, даже организациям, не являющимся очевидными кандидатами на роль атакуемых из интернета, приходится защищать свои службы, т.к. подавляющее большинство современных атак не нацелены на какую-то конкретную цель, а рассылаются в интернете по всем хостам назначения, выискивая доступные уязвимости. Инфицирование или эксплуатация критичной производственной инфраструктуры может вылиться в серьезные неприятности. Многие слмчаи выигрыша в производительности предприятий обусловлены преимуществами в информационных технологиях, в том числе и связанных с SharePoint, и потеря такого преимущества может очень негативно повлиять на прибыль.