Wat is een gateway van dreigingsbeheer?

Een Software Software Software Systeem van Threat Management (TMG) is het Unified Threat Management (UTM) -systeem dat is gemaakt door Microsoft® Corporation® als onderdeel van zijn Forefront® Security Software Suite. Deze component wordt vaak Forefront® TMG genoemd. De TMG -software is wat bekend staat als een edge -server, in die zin dat het aan de rand van een computernetwerk ligt, het verkeer van het netwerk dat binnenkomt of vertrekt. Het biedt een reeks beveiligingsdiensten, waaronder firewall, e -mailfiltering, virusbewaking en meer.

Het eerste van dit type aanbod van Microsoft® was een proxyserver in de late jaren 1990. Dit eerste aanbod was een eenvoudige internettoegangsserver voor een Local Area Network (LAN), maar latere versies omvatten een pakketfiltering firewall. Naarmate het product zich bleef ontwikkelen, werd het in 2001 omgedoopt tot Microsoft® Internet Security and Acceleration Server (ISA) en gezien de mogelijkheid om samen te koppelen met anderen in zijn soort om versnelde diensten te bieden. VerderOntwikkelingen hebben ertoe geleid dat het product in 2008 werd omgedoopt tot de Forefront® Threat Management Gateway.

Als gateway -apparaat houdt de Forefront® TMG vast aan zijn oorsprong als een algemene internettoegangsserver voor een Microsoft® Windows® LAN. Dit geeft de Core TMG -software de mogelijkheid om routing- en netwerkadresvertaling (NAT) uit te voeren, wat helpt bij het sturen van verkeer in het netwerk. Werkend als een brug naar andere beveiligde netwerken, kan de Forefront® -software ook worden gebruikt om een ​​virtueel privénetwerk (VPN) op te zetten voor verbinding met andere, externe gateways.

Met betrekking tot de beveiliging neemt de dreigingsbeheergateway verschillende rollen op. Een stateful pakketfiltering firewall stelt regels vast voor pakketinspectie en verbindingsbewaking. Naast stateful filtering voegt de Forefront® TMG een applicatie -inspectiemethode toe die over specifieke software acheert aND -diensten die worden uitgevoerd op servers en klanten binnen het LAN dat het beschermt. Verder opgenomen onder de schare activiteiten voor de TMG is het controleren van e -mail voor spam en een kwaadaardige software -inspectie -functie om de verspreiding van virussen of andere software te verbieden die de beveiliging en stabiliteit van het netwerk in gevaar kunnen brengen.

Aanvullende functionaliteit die de netwerkprestaties verbetert, is ook een onderdeel van de gateway van Threat Management. ForeFront® TMG begint met het comprimeren van webverkeer en vervolgens een webcache te implementeren om de toegang tot veelvuldig gevraagde websites te versnellen. Een andere toevoeging, specifiek voor Microsoft® -netwerken en software, is het gebruik van de achtergrond Intelligent Transfer Service (BITS). De TMG kan software -updates downloaden en cache -updates voor clients en servers op het netwerk, en plannen dergelijke grote downloads voor periodes waarin het netwerk inactief is.

Voor Microsoft® Windows® -computers op de LAN werkt extra clientsoftware met de dreigingsbeheer GatewAY Software in Forefront®. De clientsoftware is in staat om uitgaande verzoeken te achterhalen en deze naar de TMG te sturen, die alle vastgestelde regels toepast en het verzoek vervolgens vanuit het netwerk doorstuurt. In het geval dat het verzoek om een ​​locatie binnen het LAN is, wordt deze genegeerd door de TMG en op weg gestuurd.