Microsoft готовит Stirling.

Как сообщил представитель компании Microsoft в ближайшее время будет выпущена совершенно новая  версия своих продуктов для защиты корпоративных систем, объединенных торговой маркой Forefront. Она будет объединена фирменным именем Stirling, которое по сути своей означает Forefront 2.0. Цель этого кодового названия — сообщить клиенту, что все продукты с этим именем смогут работать в единой взаимосвязанной системе, отражая нападения комплексно. По принципу своей работы  Stirling является централизованной системой управления безопасностью корпоративной системы, которая с помощью нескольких API взаимодействует с остальными инструментами защиты. Главная задача Stirling состоит в том, что бы обеспечить согласованную реакцию различных систем защиты на нападения.

Основным элементом Stirling является сервер, на который собираются сообщения от всех защитных механизмов, поддерживающих спецификации API, входящие в комплект Stirling. Технология, получившая название Security Assessment Sharing (SAS), обеспечивает взаимодействие различных инструментов защиты и корреляционный анализ событий, происходящих в корпоративной сети. Центральный сервер обрабатывает события и в соответствии с заранее определенным набором правил может перенастроить защиту, обеспечивая максимально высокую скорость реакции. Например, если межсетевой экран обнаружил подозрительную сетевую активность какой-либо машины, которая очень похожа на работу червя, то сервер, обработав это сообщение, может дать команду на отключение этого компьютера из общей сети и запуск на нем антивирусного сканирования. То есть Stirling является системой защиты, которая управляется событиями информационной безопасности и может автоматически реагировать на нападения без вмешательства человека.

Под управлением центрального сервера Stirling находится три основных группы защитных механизмов: клиентские и серверные инструменты защиты (у Microsoft эти элементы входят в состав Forefront Client Security); различные компоненты защиты приложений, куда входят продукты Forefront для защиты Exchange и SharePoint; шлюзовые продукты, в качестве которых выступает разрабатываемый Microsoft Threat Management Gateway. Кроме того, предусмотрена интеграция с другими продуктами Microsoft и с разработками сторонних компаний. В частности, вполне возможна интеграция с другими производителями антивирусных продуктов для обеспечения эшелонированной защиты. Причем здесь используются разработки для многоядерных антивирусов.