WebLog de Stéphane PAPP [MSFT] : ForeFront

Pack d’administration de Forefront Security for Office Communications Server pour System Center Operations Manager 2007

spapp — Sun, 18 Oct 2009 06:42:22 GMT

La version 10.2.0320.0 du pack d’administration de Forefront Security for Office Communications Server pour System Center Operations Manager 2007 (OpsMgr) est disponible sur :
http://www.microsoft.com/downloads/details.aspx?FamilyID=f0618e3e-fee2-4415-85d2-5d6c1bba0832

Ce pack exige un compte d’action fonctionant en “local system” et ne fonctionne pas en mode sans agent. Il couvre la version 10 de Forefront Security for Office Communications Server (FSOCS).

Comme l’indique le guide qui l’accompagne, ce pack peut mettre jusqu’à 8 heures pour découvrir les différents serveurs FSOCS.

Forefront Endpoint Protection et Configuration Manager

spapp — Fri, 09 Oct 2009 07:25:59 GMT

L’équipe en charge de Forefront Endpoint Protection (FEP) vient de publier sur son blog un billet précisant le planning et la stratégie pour sa prochaine version.

Outre le changement de nom de Forefront Client Security (FCS) et son intégration dans la suite Forefront Protection Suite, System Center Configuration Manager (ConfigMgr) sera utilisé pour l’évaluation de la conformité, le déploiement et la mise à jour de Forefront Endpoint Protection.

Cette prochaine version est planifiée pour la première moitié de 2010.

Du registre au fichier MOF

spapp — Tue, 14 Apr 2009 10:54:02 GMT

Sherry KISSINGER, MVP Configuration Manager, vient de signaler sur son blog l’existence d’un outil développé par notre célèbre Mark COCHRANE, également MVP, pour vous aider dans la création des fichiers MOF.

L’outil RegkeyToMof est disponible sur :
http://www.myitforum.com/inc/upload/12336RegKeyToMOF.zip

Cet outil génère à la fois les modifications pour les fichiers Configuration.mof et sms_def.mof de Configuration Manager ou sms_def.mof de Systems Management Server 2003. Ces modifications sont nécessaires pour étendre l’inventaire de ces deux logiciels.

Dans l’exemple cité par Sherry, la modification consiste à remonter la version des définitions de Forefront Client Security.

Exclusions pour les programmes de protection contre les virus

spapp — Thu, 08 Jan 2009 09:23:00 GMT

De manière régulière, des clients se plaignent de dysfonctionnement de nos produits. Ils constatent, au mieux, des lenteurs, au pire des “plantages”. Bien souvent, la cause réelle se situe au niveau de programmes de protection contre les virus qui analysent de manière trop détaillée des répertoires ou activités des services.

La liste suivante d’article de la base de connaissance détaille les exclusions à réaliser pour éviter de perturber le fonctionnement de différents produits :

Systems Management Server ou System Center Configuration Manager : http://support.microsoft.com/kb/327453
SQL Server
http://support.microsoft.com/kb/309422
Windows Server 2003, Windows 2000, Windows XP, or Windows Vista
http://support.microsoft.com/kb/822158
Microsoft Exchange 2000
http://support.microsoft.com/kb/306105
Microsoft SharePoint Portal Server
http://support.microsoft.com/kb/322941
Microsoft Internet Security and Acceleration (ISA) Server
http://technet.microsoft.com/en-us/library/cc707727.aspx
Microsoft Cluster Service
http://support.microsoft.com/kb/250355
Hyper-V
http://support.microsoft.com/kb/961804
System Center Operations Manager
http://blogs.technet.com/kevinholman/archive/2007/12/12/antivirus-exclusions-for-mom-and-opsmgr.aspx

Je réalise rapidement ce billet et ne manquerait pas de le compléter au fur et à mesure que je trouverai d’autres fiches de référence…

Au bureau sans être au bureau

spapp — Wed, 24 Dec 2008 14:45:00 GMT

Exceptionnellement, j’étais au bureau hier, mais, devant le risque d’encombrements, je vais rester, aujourd’hui, à mon domicile. En cette veille de Noël, j’hésite à faire les quelques kilomètres qui me séparent du siège de Microsoft France quand de nombreuses possibilités sont mises à ma disposition pour éviter ce déplacement.

Dans le même temps, les échos du siège de Microsoft à Redmond démontrent que pour ceux qui y travaillent, le trajet est encore plus complexe. À l’heure qu’il est la caméra posté en haut de Space Needle ne permet pas de distinguer grand chose, mais les rues étaient dégagées lors de ma précédente visite, ce qui n’était pas le cas sur des photos prises en dehors du centre ville. Dans ces conditions de circulation, la direction conseille de rester chez soi et le service informatique présente des informations pour faciliter le travail à distance.

De manière classique, il existe la possibilité d’ouvrir un canal VPN de manière à être connecté sur le réseau interne. Je n’utilise désormais que très peu fréquemment cette possibilité compte tenu des autres moyens qui sont mis à ma disposition. Il y a quelques applications “lourdes” qui nécessitent ce niveau de connexion, mais je ne les utilisent pas régulièrement. Dans un futur proche, la technologie DirectAccess de Windows Server 2008 R2 me permettra de passer insensiblement d’Internet au réseau interne.

Mon utilisation la plus classique et la plus fréquente consiste à utiliser Outlook en mode “RPC sur http” grâce aux services offerts nativement par Exchange depuis Exchange 2003 et Outlook 2003. Je relève, ainsi, mon courrier à travers Internet depuis mon ordinateur professionnel habituel. Si je souhaite consulter rapidement mes messages depuis l’ordinateur de la maison, j’utilise Outlook Web Access (OWA). Mon téléphone portable me permet également soit en Wifi, soit par le réseau GSM de consulter certains dossier que je synchronise. En effet, des règles exécutées sur le serveur Exchange répartissent les messages dans certains dossier en fonctions de différents critères, permettant, ainsi, de ne copier sur le téléphone que ceux des projets en cours ou demandant des réponses rapides.

Pour le suivi de la note de frais que j’ai déposé hier (les justificatifs physiques sont, me semble-t-il, encore indispensable du point de vue fiscal), différents sites Web sont accessibles depuis Internet. Sans en avoir la certitude absolue, je suppose que ces sites Web sont protégés par Microsoft Internet Security and Acceleration (ISA) Server.

La consultation, néanmoins, de certains site internes ou l’accès à certains serveurs de partage de fichiers n’est pas faisable aujourd’hui directement, mais des serveurs passerelles sont utilisables qui utilisent les services TS Gateway, TS Web Access, Remote Desktop et TS RemoteApp de Windows Server 2008 fondés sur le protocole Remote Desktop Protocol (RDP). Dans le même esprit, Remote Access Portal me donne accès à des applications internes via Intelligent Application Gateway (IAG).

En dehors de la messagerie qui est orientée “communication asynchrone”, j’utilise Office Communicator pour signaler ma disponibilité et permettre une communication synchrone, par messagerie instantanée, voix ou vidéo. Si j’utilise mon ordinateur personnel à la maison ou un ordinateur d’un kiosque public, je peux utiliser Communicator Web Access qui ne nécessite qu’un simple navigateur.

Que ce soit pour des conférences avec mes collègues de Microsoft ou des clients, j’utilise les services de Microsoft Office Live Meeting. De la simple conférence téléphonique jusqu’à la réunion permettant de partager des applications de mon poste, Live Meeting évite des déplacements inutiles. Bien que n’ayant pas de RoundTable à la maison, je peux bénéficier de l’équipement des salles de réunions situées au bureau pour mieux interagir avec mes interlocuteurs.

Ces moyens facilitent beaucoup la vie et permettent, néanmoins, de conserver un attachement avec le reste des collègues, sentiment qu’il était difficile d’entretenir, il y a de cela que quelques années.

Je vous souhaite, en attendant l’arrivée du père Noël, de bonnes fêtes de fin d’année !

Beau score !

spapp — Tue, 25 Nov 2008 09:28:26 GMT

Le blog de l'équipe du Microsoft Malware Protection Center (MMPC) vient de s'enrichir d'un billet très instructif sur le nombre d'ordinateurs nettoyés ce mois-ci par l'outil de suppression de logiciels malveillants (MSRT pour Malicious Software Removal Tool).

L'ajout de méthode de reconnaissance du logiciel malveillant Win32/FakeSecSen en novembre a permis à MSRT de l'éliminer de près d'un millions d'ordinateurs dans la semaine du 11 au 19 novembre. Ce serait le deuxième score jamais atteint après un logiciel de vol de mot de passe éliminé 1,2 millions de fois en juin 2008 (Win32/taterf cité sur Taterf – all your drives are belong to me!!!1!one!).

Pour mémoire, ce logiciel FakeScan fait partie de ceux qui prétendent vous protéger des virus en installant, eux-même, un logiciel malfaisant. En détail, MSRT ne l'a pas trouvé entièrement sur ce nombre d'ordinateurs, mais en a trouvé des traces, démontrant que des programmes de protection contre les virus ont, sans doute, fait une partie du travail, à moins que ce code n'ait pas réussi à s'installer entièrement du fait, par exemple de l'insuffisance de droits des utilisateurs ou de l'interception par UAC de demandes d'élévaltion de privilèges.

Pour mémoire, MSRT ne remplace pas un vrai logiciel de protection contre les virus tel que Forefront Client Security (FCS, offre professionnelle). Il est, de ce point de vue, amusant de constater que certains n'ont retenu qu'un des aspects de l'annonce de l'arrêt de Windows Live OneCare (l'offre grand public) et son remplacement par une offre gratuite baptisée Moro comme relayé, par exemple, par Pascal SAULIERE sur son blog ou Stanislas QUASTANA sur le sien.

Forefront Client Security chez Microsoft

spapp — Tue, 24 Jun 2008 08:33:01 GMT

Le site de publication de l'équipe informatique de Microsoft (MSIT) vient de recevoir un ensemble en anglais de fichiers Word et PowerPoint ainsi qu'un séminaire en ligne sur le projet de déploiement de Forefront Client Security (FCS) sur 40 000 postes.

La présentation générale de cet ensemble indique que le chiffre avancé par le Gartner Group de 20 à 40% des appels au helpdesk causés par des virus, spyware et autres malware se vérifie également chez Microsoft. J'imaginais que le chiffre était plus faible chez Microsoft, mais contrairement à ce que beaucoup pourraient imaginer, il n'y a pas que des geeks, passionnés de technique, chez Microsoft. Le fait que Microsoft représente une cible intéressante et que les échange de fichiers avec l'extérieur pondère, sans doute, le niveau d'infections.

Komoku

spapp — Wed, 26 Mar 2008 09:44:03 GMT

Microsoft a fait une annonce importante la semaine dernière avec son intention d’acquérir l’une des meilleures solutions de détection de Rootkits du marché : Komoku. Cette solution sera intégré à la gamme ForeFront des produits de sécurité.

Best of Microsoft Management Summit 2007

spapp — Mon, 13 Aug 2007 15:24:00 GMT

Microsoft organise la 3ème édition du Microsoft Management Summit (MMS) à Paris le mercredi 3 octobre au cours de laquelle des experts détailleront l’offre de supervision et d'administration System Center et de sécurité ForeFront.

Ce sera une occasion unique de découvrir la nouvelle version de SMS, System Center Configuration Manager 2007.

L’agenda (non définitif) est le suivant :

· Introduction - Administrez et sécurisez votre infrastructure avec Microsoft System Center et Microsoft Forefront

· Vue détaillée de System Center Configuration Manager 2007

· Sécurité du réseau et des accès distants : présentation technique d'Internet Security & Acceleration Server 2006

· Vue détaillée de System Center Operations Manager 2007

· Protection contre les logiciels malveillants : Vue détaillée de Forefront Client Security

· Vue d'ensemble des solutions de virtualisation de Microsoft

· Protection des environnements de messagerie et de collaboration: Vue détaillée de Forefront Server Security

· Vue d'ensemble de System Center Data Protection, Capacity Planning et Service Management

· Accès distant et sécurisé à l'infrastructure: vue détaillée d'Intelligent Application Gateway 2007

· Session questions et réponses Administration

· Session questions et réponses Sécurité

Vous pouvez d’ores et déjà vous pré-inscrire aux différentes sessions :

· Administration des systèmes (System Center)

· Sécurisation des systèmes (Forefront)

Le programme détaillé sera prochainement disponible en ligne. Une invitation vous sera adressée pour vous prévenir.

Nouvelles livraisons de packs d’administration pour Operations Manager 2007

spapp — Tue, 07 Aug 2007 09:18:00 GMT

Une vague de nouveaux packs vient d’être livrée :

Microsoft Forefront Server Security for SharePoint 10.x Management Pack for Operations Manager 2007

Version 6.0.5000.0

http://www.microsoft.com/downloads/details.aspx?FamilyID=47ffc540-1858-4d80-adee-e1cdb1a46090&DisplayLang=en

Microsoft Server Network Load Balancing Management Pack for Operations Manager 2007

Version 6.0.5000.0

http://www.microsoft.com/downloads/details.aspx?FamilyID=78d8c93a-bae6-4c5d-90af-b0bf2ce12998&DisplayLang=en

Microsoft Identity Integration Server 2003 Management Pack for Operations Manager 2007

6.0.5000.0

http://www.microsoft.com/downloads/details.aspx?FamilyID=cdb22a60-f65c-4412-8d00-4b168193eee3&DisplayLang=en

Microsoft Office Project Server 2007 Management Pack for Operations Manager 2007

6.0.5000.0

http://www.microsoft.com/downloads/details.aspx?FamilyID=95fece79-65b6-41ad-bc52-f34ad19a6eba&DisplayLang=en

Microsoft Forefront Server Security for Exchange 10.0 Management Pack for Operations Manager 2007

6.0.5000.0

http://www.microsoft.com/downloads/details.aspx?FamilyID=147d908c-9dc4-4f90-81b2-ee0764300be2&DisplayLang=en

Tous ces packs reposent sur le pack de compatibilité en version 6.0.5000.12 qui permet d’utiliser des packs convertis depuis ceux d’Operations Manager 2005.

Forefront et System Center

spapp — Sun, 17 Jun 2007 11:08:00 GMT

Microsoft organisait hier soir le lancement de Forefront et System Center dans le cadre prestigieux du Stade de France et du concert des Rolling Stones.

Après une très courte allocution de Laurent DELAPORTE sur l’Initiative de l’Optimisation de l’Infrastructure (IOI) dans le cadre de l’Initiative pour les Systèmes Dynamiques (DSI), la conférence a permis à quatre clients (Areva, Dassault Aviation, EADS et Gemalto) d’exposer leurs infrastructure, les problèmes rencontrés, leurs solutions utilisées et leurs attentes vis-à-vis de Microsoft.

L’interaction avec la salle a été un peu longue à se mettre en place, mais a fini par de nombreuses interventions de la salle.

Parmi les questions et remarques posées, j’ai été surpris de voir que les rumeurs ont toujours la vie dure : une personne de la salle a questionné les intervenants sur les difficultés que ces entreprises pourraient avoir à utiliser des produits Microsoft, donc, américains, par rapport à leurs relations avec l’armée. Cette remarque suggère que ces produits seraient, au choix, soit insuffisamment sécurisés, soit susceptibles de contenir des portes dérobées. Je répondrais en rappelant, d’une part, le travail réalisé pour augmenter le niveau de sécurité des produits Microsoft en mettant en avant une phrase prononcée à un autre moment par l’un des intervenants sur ses serveurs critiques restés sans être redémarrés depuis plus de 3 ans. D’autre part, l’ensemble des organisations présentes sur la scène comme les militaires français ont, très probablement, la possibilité de participer au programme qui leur permettrait d’avoir accès au code source des produits Microsoft.

Une demande de l’un des intervenants portait sur la possibilité d’utiliser les produits Microsoft, dont Systems Management Server (SMS), pour gérer des systèmes non Microsoft. Je signalerais les produits complémentaires de SMS et édités par des partenaires tels que Quest dans ce domaine.

Après la conférence, le cocktail permettait d’assister à des démonstrations et discussions. En écoutant, l’une des discussions, j’ai pu noter la confusion régnante sur System Center : pour mémoire, System Center, tout comme Forefront, sont des noms de gammes de produits et non pas des logiciels en eux-mêmes.

Satisfaction !

spapp — Thu, 14 Jun 2007 18:24:00 GMT

Samedi 16 juin 2007, je serai au Stade de France pour assister au concert des Rolling Stones !

Après avoir raté le concours interne fondé sur des questions, j'ai gagné, en étant le plus rapide, une place VIP pour le concert qui aura lieu concurremment au lancement de System Center et Forefront.

www.microsoft.com/france/forefront

www.microsoft.com/france/systemcenter

Vivement samedi !

Forefront Client Security obtient les certifications Checkmark et VB100

spapp — Tue, 05 Jun 2007 09:19:00 GMT

Le laboratoire West Coast Labs et la revue Virus Bulletin constituent des références en matière de protection contre les virus et autres logiciels malveillants.

Une polémique avait éclaté lorsque Microsoft OneCare n’avait pas réussi à obtenir la certification VB100. C’est désormais une période révolue : les 2 offres de protection contre les virus sont désormais certifiées.

La prochaine étape sera d’obtenir la certification du laboratoire ICSA.

Forefront Client Security

spapp — Wed, 09 May 2007 20:18:00 GMT

Les clients ayant utilisé la version beta de Forefront Client Security (FCS) devront réaliser les opérations suivantes pour passer en version définitive :

· Retirer la beta de FSC des serveurs. La mise à jour n’est pas supportée sur les serveurs.

· Installer la version définitive de FSC sur les serveurs et la régler.

· Déployer les postes clients qui seront mis à jour s’ils utilisaient une version beta.

Pour plus d’informations en anglais :

http://technet.microsoft.com/en-us/library/bb404236.aspx

Par ailleurs, une documentation précise est planifiée pour passer de version d’évaluation à version définitive.

Microsoft Forefront Client Security

spapp — Wed, 02 May 2007 20:19:00 GMT

Une version d’évaluation en français du logiciel de protection Microsoft Forefront Client Security est disponible depuis la page :

http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=7d0fbe8d-0174-4b49-b0e9-bbe6dfad3f79

De la documentation est également disponible en français depuis :

http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=90044d88-299b-49fb-b762-eae17a1f01f4