Опасности, характерные для продуктов и технологий SharePoint

Недостаточный контроль содержимого при развертывании продуктов и технологий SharePoint может подвергнуть вашу организацию двум принципиальным типам опасности: распространение вредоносного кода и нарушение обязательств соответствия нормативным документам. Если загрузить инфицированный документ в библиотеку документов SharePoint, вредоносный код попадет к другим работникам или партнерам, которые загрузят копию этого документа. Аналогичным образом, если неосторожно загрузить документ, содержащий конфиденциальную информацию, то потенциально можно разгласить информацию всем пользователям, имеющим право чтения данной библиотеки документов. Можно в значительной степени избежать обеих этих опасностей, сканируя файлы и их содержимое как при их отправке, так и при загрузке из библиотеки документов или списка.

Концепция «защита в глубину»

Когда новый вирус или вредоносный код входит в обращение, то время, которое проходит до выпуска обновленных сигнатур компаниями-изготовителями антивирусного программного обеспечения, может быть различным в зависимости от степени угрозы. Использование нескольких механизмов антивирусной проверки поможет увеличить вероятность того, что конкретная опасность будет обнаружена и изолирована. Этот подход также обеспечивает непрерывность: пока один механизм антивирусной проверки обновляется, остальные механизмы продолжают защищать систему.

Можно также использовать другие продукты серии Microsoft Forefront, чтобы обеспечить защиту на клиентском уровне и на уровне периметра сети. Изменяя комбинацию механизмов антивирусной проверки, используемую на каждой точке, можно предоставить более многоуровневый, более полный уровень защиты данной организации.

Развертывание Forefront Security для SharePoint

Чтобы защитить развертывание с помощью Forefront Security для SharePoint, следует запустить программу установки на каждом внешнем веб-сервере в ферме серверов. Можно использовать консоль управления Forefront Server Security, чтобы сделать это одновременно с одного рабочего места.

Минимальные требования к серверам схожи с требованиями к внешним веб-серверам и серверам приложений, но следует также установить клиент Messaging Application Programming Interface (MAPI), например Microsoft Outlook®. В результате этого будет предоставлен интерфейс MAPI, необходимый Forefront Security for SharePoint для обработки электронных писем. В следующей таблице перечисляются минимальные требования к серверу.

Компонент	Требования
Процессор	Минимальная тактовая частота процессора 2,5 ГГц Рекомендуется сдвоенные процессоры с тактовой частотой не менее 3 ГГц. 64-разрядные процессоры не обязательны, но поддерживаются.
Память	Минимум 1 Гб свободного места в ОЗУ. Рекомендуется минимум 2 Гб свободного места в ОЗУ.
Диск	Требуется 550 Мб свободного места на диске. Файловая система должна быть отформатирована как NTFS.
Платформа	Требуется операционная система Windows Server 2003 с пакетом обновлений 1 (SP1) или более поздняя версия
Программное обеспечение	Необходимо активировать IIS 6.0. Необходимо установить Microsoft .NET Framework 3.0. Необходимо активировать ASP.NET 2.0 .

Можно установить Forefront Security для SharePoint, не останавливая и не перезагружая службы продуктов и технологий SharePoint на сервере.

Можно использовать инструмент Forefront Server Security Administrator, чтобы настроить Forefront Security для SharePoint на локальных или удаленных серверах. Можно запустить Forefront Server Security Administrator из меню Start (Пуск) или из командной строки, запустив файл fssaclient.exe в установочной папке Forefront Security для SharePoint. Можно настроить общие параметры, стратегию фильтрации и составления отчетности с помощью интерфейса пользователя Forefront Server Security Administrator.

Следует настроить следующие основные параметры как часть процесса развертывания:

• Выберите до пяти доступных механизмов антивирусной проверки для каждого задания проверки (ручной или в реальном времени).

• Выберите параметры смещения для каждого задания проверки, от Maximum Performance (Максимальная производительность) до Maximum Certainty (Максимальная защита).

• Проверьте настройки параметров антивирусной конфигурации и выполните необходимые изменения.

• Создайте фильтры файлов, чтобы определить нежелательные типы файлов и отдельные имена файлов.

• Создайте требуемые фильтры ключевых слов.

• Настройте функции уведомлений и отчетности, например, через веб-части уведомлений Forefront Security для SharePoint.

Примечание. Для получения более подробной информации о каждой из этих задач см. Руководство пользователя по Forefront Security для SharePoint.