Описание Forefront Endpoint Protection 2010

Задачей клиент-серверного антивирусного решения Forefront Endpoint Protection 2010 является защита персональных компьютеров и серверных систем от вирусов, червей, шпионов, руткитов и других вредоносных кодов. Продукт объединяет в себе модули, реализованные на основе более ранних разработок Microsoft по обеспечению безопасности, которые имеют централизованную систему управления. Forefront Endpoint Protection 2010 состоит из двух частей: клиентской и серверной.

Среди функций программы имеется быстрое сканирование, полное сканирование и сканирование выбранной папки. Быстрое сканирование проверяет основные папки, ключи реестра автозапуска, запущенные процессы и драйверы. Полное сканирование производится по всем дискам и устройствам,  охватывает также файлы архивов; доступно в ручном и автоматическом режимах. Для проверки запущенных процессов, сетевых соединений и winsock providers имеется менеджер автозагрузки Software Explorer.

В случае обнаружения угрозы, антивирус выдает предупреждение в специальной области оповещения и предлагает на выбор действия над зараженным файлом – удалить, переместить в карантин или разрешить действие файлу. Отличительной особенностью Forefront Endpoint Protection 2010 является наличие информационно насыщенных описаний malware (вплоть до найденных ключей реестра) и отчетов по системе. Отчеты генерируются через службу SQL Server Reporting Services и доступны из консоли управления серверной части программы. Консоль также позволяет настраивать политику безопасности и отображать текущее состояние системы. Для оповещения клиентов и управления событиями применяется диспетчер MOM. Все данные Client Security хранятся в SQL Server.

Программа имеет простой и понятный интерфейс с удобной навигацией. Набор настроек агента минимальный, так как предполагается  централизованное управление.

Благодаря службе Windows Server Update Services (WSUS), база проверяется на наличие обновлений каждый час, обеспечивая пользователей своевременной защитой.