Como recordarán, el fin de soporte de algunos productos y componentes de la suite de Forefront, esta próximo a llegar, si gustan conocer mas sobre estos cambios pueden revisar este post.

Uno de estos componentes es Forefront Online Services Subscription que utiliza Microsoft Reputation Services (MRS), este componente es el encargado de proveer la categorización de las URLs (URL categorization) que utilizamos en Threat Management Gateway (TMG), y ya no estará disponible después del 31 de Diciembre de 2015 (para saber mas sobre este cambio dar clic aquí).

Después de esta fecha Microsoft dejará de actualizar la Base de Datos de Categorizaciones de URLs (URL Categorization), por lo que si tu tienes instalado Threat Management Gateway (TMG) y tienes reglas configuradas con Categorización de URLs (URL Categorization) hay algunas acciones que puedes tomar.

• Revisar y modificar reglas de TMG Firewall

• Es importante revisar las reglas que tenemos configuradas en TMG, si alguna de estas reglas usa Categorización de URLs (URL Categorization), lo recomendable es cambiar dicha regla para remover el uso de Filtrado de URLs (URL Filtering).
• El uso de Conjunto de URL (URL Sets) o Conjunto de Nombres de Dominio (Domain Name Sets) podría reemplazar esta funcionalidad.

• Otra opción es considerar una solución de terceros para hacer Filtrado de URLs (URL Filtering).
• Deshabilitar Filtrado de URL (URL Filtering)
  • Una vez revisadas las políticas de TMG y en su caso hecho los cambios correspondientes es importante deshabilitar el Filtrado de URLs (URL Filtering).
  • Para hacer esto tenemos que entrar a la Consola de Administración de TMG (TMG Management Console).
  • Seleccionar el nodo de Políticas de Acceso Web (Web Access Policy)

  

  • Dentro de este nodo seleccionamos Configuración de Filtrado de URL (URL Filtering Settings)

  

  • Dentro de la ventana de Configuración de Filtrado de URL (URL Filtering Settings), limpiamos la casilla de Habilitar Filtrado de URL (Enable URL Filtering).

  

  Con estos cambios estaríamos deshabilitando la opción de Filtrado de URL (URL Filtering).

Es importante tener en cuenta que si pasamos por alto esta revisión y contamos con reglas en TMG que estén permitiendo el trafico HTTP utilizando Filtrado de URL (URL Filtering), esté trafico podrá ser bloqueado totalmente después de que el servicio de MRS haya llegado a su fin de soporte.

Lo contrario podría pasar si estamos bloqueando el acceso a ciertas categorías utilizando Filtrado de URL (URL Filtering), ya que después de esta fecha podrían permitir el acceso a esas categorías bloqueadas.

Adicional que podría existir alguna degradación en el performance del servicio de TMG.

<<Conocer más de los cambios de Forefront.>>

Para tener en cuenta:

• Si cuentas con contrato de soporte Premier con Microsoft, puedo apoyarte con una visita en sitio y darle seguimiento a este tema y otros temas de seguridad, solo contacta a tu TAM para coordinar fechas y conocer las ofertas de servicios de seguridad.
• Para más información de lo que un Premier Field Engineer (PFE) puede apoyarte a realizar en tu empresa da clic aquí.

Saludos

Con la próxima llegada del fin de vida (EOL) de algunos productos de Forefront Server / Forefront Protection el 31 de Diciembre del 2015, se han estado realizando algunos cambios uno de ellos es que el motor (engine) de Norman antivirus que se encuentra dentro de los productos de Forefront Protection for Exchange (FPE) y Forefront Protection for SharePoint (FPSP) ha sido retirado de acuerdo al articulo KB3102262.

Los otros motores (engines) de Forefront como Microsoft, Authentium Command y Kaspersky seguirán disponibles hasta el 31 de Diciembre del 2015.

Es recomendable deshabilitar el motor (engine) de Norman en las consolas de Forefront, para realizar esto tendremos que realizar lo siguiente:

• Ir a Policy Management, seleccionar Global Settings y una vez ahí dar clic en Advanced Options.

• Desplazarnos hasta la opción de Engine Management y cambiarlo por Manual.

• Ahora en la opción de Engine Selection cambiamos el estado de Norman Virus Control a Deshabilitado (Disabled) en las opciones de Realtime, Scheduled y On-Demand.

• Damos clic en Guardar (Save) y el cambio esta hecho.

Con estos pasos configuramos las consolas de Forefront Protection for Exchange (FPE) y Forefront Protection for SharePoint para que no descarguen actualizaciones de Norman.

*Nota: Con este cambio debemos observar que tanto Norman Virus Control como Virus Buster los debemos tener como deshabilitados ya que ambos son los dos motores que hasta el momento han sido retirados.

<<Conocer más de los cambios de Forefront.>>

Para tener en cuenta:

• Si tienes contrato de soporte Premier con Microsoft, puedo apoyarte con una visita en sitio y darle seguimiento a este tema y otros temas de seguridad, solo contacta a tu TAM para coordinar fechas y conocer las ofertas de servicios de seguridad.
• Para más información de lo que un Premier Field Engineer (PFE) puede apoyarte a realizar en tu empresa da clic aquí.

Saludos.

As you know is near the End Of Life (EOL) of Forefront products as Forefront Server / Forefront Protection on December 31th 2015, before this happen, there are some changes and one of these is with the Norman engine antivirus. This antivirus, was one of the engines inside in Forefront Protection for Exchange (FPE) and Forefront Protection for SharePoint (FPSP) and now has been retired KB3102262.

The other antivirus engines of that Forefront uses are Microsoft, Authentium Command and Kaspersky gonna still enabled until December 31th 2015.

Hence, is important the to disabled the Norman engine from the Forefront console to avoid warnings or errors, Now, in order to do this, you could follow these steps :

• Within the console of FPE or FPSP go to Policy Management, select Global Settings and click on Advanced Options (You should be looking at something like this image below).

• Then, scroll down to Engine Management option and change it to Manual.

• Now in the option Engine Selection change the state of Norman Virus Control to Disabled, for Realtime, Scheduled a On-Demand.

• Finally, click on Save.

After this the consoles of Forefront Protection for Exchange (FPE) and Forefront Protection for SharePoint only gonna download definitions of the other three engines.

*Note: After this change we gonna have two engines disabled Norman Virus Control and Virus Buster because this engines were retired and aren’t available now.

<< To know more about the changes to Forefront Product Roadmaps>>

Cheers.

El curso que genere para Microsoft Virtual Academy (MVA) lo pueden encontrar ya en el sitio, este curso habla sobre la solución de System Center Endpoint Protection (SCEP), los invito a que lo tomen y a que me den su feedback.

System Center 2012: Introducción a Endpoint Protection

En esta carrera podrán revisar los diferentes módulos los cuales nos ayudaran a conocer las principales características técnicas y como implementarlas de System Center Endpoint Protection y cómo hacer la implementación junto con System Center Configuration Manager. Revisaremos también las diferentes herramientas que se involucran en un proyecto de Implementación, Administración, Distribución a los clientes, y la Migración de versiones anteriores o de otras soluciones de antivirus.

https://www.microsoftvirtualacademy.com/training-courses/system-center-2012-introduccion-a-endpoint-protection

Espero lo tomen, lo acrediten y les sea de utilidad.