Microsoft Forefront : Productos para la Seguridad de las Empresas Caso de Éxito de Soluciones de Clientes Empresa española de servicios de Tecnología adopta Microsoft Forefront como solución para la seguridad de sus infraestructuras de TI con un rendimiento óptimo y una excelente relación precio-prestaciones. RESUMEN: País o región: España Sector: Servicios de Tecnología Empleados: 5.200 El entorno de seguridad de Microsoft es muy recomendable, sobre todo si la plataforma es heterogénea Santiago Lorenzo, Director de Operaciones, Sistemas y Almacenamiento. Perfil del cliente: es una empresa española líder en Tecnologías de la Información, y es una de las cinco primeras empresas del sector de la tecnología de la información en España (alrededor de 400 millones de euros de ingresos) con una amplia experiencia en operaciones de elevado nivel tecnológico, como medios de pago bancarios o sistemas de automatización. Su presencia regional incluye España, Portugal y América Latina (Chile, Colombia, México y Perú). Situación Como resultado del proceso de fusiones empresariales iniciado hace unos años, en convivían distintos modelos y tecnologías de seguridad para TI, haciendo especialmente compleja y laboriosa la labor de administración y mantenimiento. Solución En 2008 inician un Plan Director de Tecnología donde el área de seguridad se resuelve con productos de la familia Microsoft Forefront, logrando una plataforma homogénea, sencilla y protegida que hoy es un activo estratégico para la compañía., empresa española líder en Tecnologías de la Información es actualmente el resultado de un proceso de fusiones empresariales de organizaciones orientadas a las TIC, cada una con su propio modelo de seguridad, de modo que la corporación resultante de cada fusión de empresas, además de tamaño, aumentaba en complejidad en un aspecto tan esencial como es la seguridad de sus Tecnologías de Información. En el año 2008 ponen en marcha su Plan Director de Tecnología, uno de cuyos objetivos es la homogeneización de sus infraestructuras de TI, donde el aspecto de la protección y seguridad tiene un lugar destacado. Todo este Plan se basa en productos y tecnologías de Microsoft, y han adoptado la familia de soluciones y productos Microsoft Forefront para resolver este importante reto. En la actualidad, el nivel de rendimiento de Microsoft Forefront es excelente y los resultados, no por esperados, son menos satisfactorios. confía en Microsoft Forefront como solución de seguridad y lo recomienda a sus clientes. Beneficios - Homogeneidad y simplificación de la plataforma de seguridad de TI - Elevado nivel de protección para servidores y más de 5.000 puestos de trabajo - Sencillez de administración - Integración plena con el resto de sus productos y tecnologías basadas en Microsoft.
Hicimos un benchmarking entre varios motores Trend Micro, Symantec y Forefront-. Después de analizar distintos puntos, el que obtuvo mejor puntuación en rendimiento fue Forefront. Santiago Lorenzo Director de Operaciones, Sistemas y Almacenamiento Introducción es una multinacional española, que cotiza en la bolsa de Madrid desde el año 1987, con vocación de liderazgo y fuerte presencia regional. En 2006, inició un proceso Corporativo de expansión con el objetivo de llegar a ser líder en el mercado de la tecnología de la información español. Es una de las cinco mayores Compañías del sector de las Tecnologías de la Información y la Comunicación (TIC) en España. Con presencia en España, Portugal y América Latina. La actual es el resultado de la fusión y adquisición de varias empresas, como Getronics, Softgal, Eurocomercial, OpenNorte y Scorpion. En la actualidad, tiene más de 5.200 empleados. Como resultado de este proceso de fusiones empresariales, la infraestructura de seguridad de heredaba las soluciones previamente implantadas en las empresas adquiridas, lo que había generado una gran complejidad y heterogeneidad que suponía, además de una carga adicional de operación y mantenimiento para los administradores de TI, una fuente potencial de vulnerabilidades y causa de respuestas inadecuadas o insuficientes ante ataques de virus y malware. En su Plan Director de Tecnología de 2008, la compañía adopta una estrategia de homogeneización de su plataforma basándola prácticamente al 100 por cien en productos y tecnologías de Microsoft. Dentro de este plan, uno de los aspectos más interesantes ha sido la implantación de Microsoft Forefront para unificar e integrar la seguridad de TI con el resto de la infraestructura. Actualmente en sus 2.700 desktops y laptops están protegidos con Forefront Client Security, y también se está implantando el resto de productos de la familia Forefront a los servidores (Forefront for Exchange, SharePoint, OCS), y acceso y publicación de aplicaciones con UAG. Los resultados, aunque previsibles, han sido plenamente satisfactorios en todos los aspectos, pero particularmente destacan dos: el excelente rendimiento demostrado y una gran simplificación de la gestión de la seguridad. Administrar el crecimiento de la compañía Oscar Alcobendas, CIO, nos explica el origen del problema: Durante el proceso de fusión y compra de empresas, cada una aportaba sus propios sistemas de seguridad y antivirus. Lo que pretendíamos era, sobre todo, unificar la plataforma para homogeneizarla con la consiguiente reducción de costes que ello conlleva. Pero no solamente se trataba de una cuestión económica (que por sí sola ya justificaba suficientemente la adopción de la solución de Microsoft Forefront), sino de capitalizar las ventajas de una mejor integración con su plataforma, basada completamente en Microsoft, en términos de administración más sencilla y mejor rendimiento. En verano de 2008 al diseñar su Plan Director de Tecnología, a la hora de elegir la solución de seguridad de sus infraestructuras Forefront era la opción con mejores perspectivas, pero para
Hemos detectado pocas incidencias con el antivirus desde su despliegue en, en cualquier caso, dado que el antivirus y el Sistema Operativo son del mismo fabricante su integración es más sencilla y menos problemática. Oscar Alcobendas CIO asegurar el éxito, antes del despliegue hicieron una prueba piloto. Santiago Lorenzo, Director de Operaciones, Sistemas y Almacenamiento de, nos lo explica: Hicimos un benchmarking entre varios motores Trend Micro, Symantec y Forefront-. Después de analizar distintos puntos, el que obtuvo mejor puntuación en rendimiento fue Forefront. Además Forefront ofrece todas las funcionalidades con el rendimiento esperado y permite unificar todas las plataformas con un mismo antivirus. La decisión se apoyó en criterios técnicos en gran parte, una opinión que también apoya el Sr. Alcobendas, que destaca los buenos resultados en términos de rendimiento y la eficacia en la gestión del propio producto. Un despliegue sencillo Tras el proceso de evaluación, que se resolvió en una semana, en ya no tenían dudas de que Microsoft Forefront era la mejor opción para su seguridad. El reto ahora era desplegar el nuevo antivirus en más de 2.700 puestos de trabajo sin afectar a la actividad normal de los usuarios y sobre todo, garantizando los niveles de seguridad y funcionalidad de los equipos (y de toda la empresa) durante el proceso. Para hacerlo se basaron en Microsoft System Center Configuration Manager, que es el producto que utilizan en para la distribución de software. Según nos explica Santiago Lorenzo, se desarrolló una imagen de desktop con el Sistema Operativo, Microsoft Office, el antivirus y unas cuantas aplicaciones más. Esta imagen se distribuyó a los puestos de trabajo de nueva instalación. Para aquellos equipos en los que no se debía instalar todo el sistema, se desarrolló un script de desinstalación de los antivirus existentes e instalación de Forefront. El despliegue se planificó por etapas, y cada día se instalaban unos 100 equipos. Desde el departamento de TI se monitorizaron todas las distribuciones e instalaciones, que se realizaban fuera de horas de trabajo, incluyendo fines de semana. Como nos comenta Oscar Alcobendas, Durante la fase de convivencia no se produjeron incidencias destacables. Se tardó unas dos semanas y media aproximadamente, siempre fuera del horario laboral. Las tandas mayores se hacían en fines de semana. El rendimiento esperado Todos los informes relacionados con el funcionamiento del nuevo antivirus han sido los esperados, y esto quiere decir, que la seguridad funciona a pleno rendimiento. Durante este año y medio no han detectado incidencias en ningún aspecto relacionado con la protección antivirus Los servidores también están protegidos con Forefront. En utilizan ya o están en fase de implantación- toda la suite de Forefront para la protección de su plataforma de servidores (Forefront for Exchange, Forefront for OCS, Forefront for SharePoint). Actualmente se está implementando UAG para el acceso remoto y publicación de aplicaciones corporativas, puesto que la estrategia
Si los clientes quieren establecer un plan director de seguridad, donde aparte de un buen antivirus quieren también un buen antimalware, firewall y encriptación, bloqueo de dispositivos, etc. le presentamos una solución completa basada en Microsoft Forefront. Santiago Lorenzo Director de Operaciones, Sistemas y Almacenamiento de seguridad de TI de la compañía se extiende también a ese ámbito. Una valiosa experiencia para sus clientes Santiago Lorenzo nos cuenta que, como empresa de servicios, ha instalado y recomienda Forefront a sus clientes. Suele ser nuestra primera apuesta como estrategia de seguridad recomendada, nos explica, aunque matiza Depende de cada situación. En el mundo de los antivirus, cada cliente puede tener sus preferencias y prosigue Si quieren establecer un plan director de seguridad, donde aparte de un buen antivirus quieren también un buen antimalware, firewall y encriptación, bloqueo de dispositivos, etc. le presentamos una solución completa basada en Microsoft Forefront, donde además de servidor y cliente se aborda la seguridad perimetral, todo desde una perspectiva global, con una consola unificada. De nuevo, uno de los aspectos más valorado entre los expertos de es su capacidad para simplificar la gestión de toda la plataforma, también en las instalaciones de sus clientes. Oscar Alcobendas también destaca la otra ventaja de la solución de Microsoft: Hemos detectado pocas incidencias con el antivirus desde su despliegue en, en cualquier caso, dado que el antivirus y el Sistema Operativo son del mismo fabricante su integración es más sencilla y menos problemática. En definitiva, en opinión de ambos Forefront es una solución integral que ahorra costes y complejidad. Pero no se trata de que los clientes de confíen en una marca: antes de instalar Forefront se hace una prueba piloto, ya que, como reconoce el Sr. Lorenzo, Es necesario para vender la solución, y nos piden que hagamos pruebas incluso en entornos de pre-producción. En esas pruebas piloto se obtienen valores de rendimiento que permiten a sus clientes comparar las distintas alternativas antes de proceder a la migración. Y precisamente, estas pruebas demuestran que Forefront es una solución más potente y con mejor rendimiento que sus competidores. Santiago Lorenzo nos cuenta que A nivel de rendimiento en servidores, en todas las comparaciones con otros antivirus más tradicionales se ha visto que Forefront es el mejor. Después de realizar pruebas de testeo de una semana de duración, en el 99% de casos el resultado es que Forefront está más optimizado y muestra mejor rendimiento que los demás. Microsoft en el mercado de la seguridad El Sr. Alcobendas lo resume de manera muy precisa y gráfica: Microsoft se ha incorporado tarde al mundo de la seguridad, pero con mucha fuerza. Microsoft tiene prestigio como empresa y garantiza productos de calidad, pero además en plataformas basadas en Microsoft esta solución facilita las tareas de administración y abarata costes. En ese aspecto también coincide el Sr. Lorenzo, cuando nos explica que, en su opinión, El entorno de seguridad de Microsoft es muy recomendable, sobre todo si la plataforma es heterogénea
MÁS INFORMACIÓN Si desea más información sobre los productos y servicios de Microsoft, llame al Centro de Información de Ventas de Microsoft, al (34) 902.197.198 Más información sobre los productos y servicios de en el tf. +34.914 368 100 o en su Web http://www.tecnocom.es Porfolio de soluciones Microsoft Forefront para la seguridad Microsoft Forefront ofrece mayor protección y control sobre la seguridad de la infraestructura de red de su empresa al proporcionar una completa línea de productos para la protección de la información y el acceso seguro, integración con la infraestructura actual de TI de su empresa, un modelo de implementación, administración y análisis simplificados y guías técnicas y específicas de la industria. Familia de productos de seguridad Microsoft Forefront: http://www.microsoft.com/spain/forefront/default.aspx Microsoft Forefront Client Security: http://www.microsoft.com/spain/forefront/clientsecurity.aspx Microsoft Forefront for Exchange Server: http://www.microsoft.com/spain/forefront/protection_for_exchange/default.aspx Microsoft Forefront for SharePoint: http://www.microsoft.com/spain/forefront/protection_for_sharepoint/default.aspx Forefront Unified Access Gateway (UAG): http://wwwstaging/spain/forefront/uag/default.aspx TECNOLOGIAS UTILIZADAS 2010 Microsoft Corporation. All rights reserved. This case study is for informational purposes only. MICROSOFT MAKES NO WARRANTIES, EXPRESS OR IMPLIED, IN THIS SUMMARY. Microsoft, Example: Active Directory, Windows, the Windows logo, Windows Server, and Windows Server System are either registered trademarks or trademarks of Microsoft Corporation in the United States and/or other countries. All other trademarks are property of their respective owners. - Microsoft Forefront Client Security - Microsoft Forefront for Exchange - Microsoft Forefront for SharePoint - Microsoft Forefront Unified Access Gateway 2010 Document published june 2010