Microsoft Forefront : Productos para la Seguridad de las Empresas Caso de xito de Soluciones de Clientes

Empresa espaola de servicios de Tecnologa adopta Microsoft Forefront como solucin para la seguridad de sus infraestructuras de TI con un rendimiento ptimo y una excelente relacin precio-prestaciones.
RESUMEN: Pas o regin: Espaa Sector: Servicios de Tecnologa Empleados: 5.200

El entorno de seguridad de Microsoft es muy recomendable, sobre todo si la plataforma es heterognea

Santiago Lorenzo, Director de Operaciones, Sistemas y Almacenamiento. Tecnocom

Perfil del cliente: Tecnocom es una empresa espaola lder en Tecnologas de la Informacin, y es una de las cinco primeras empresas del sector de la tecnologa de la informacin en Espaa (alrededor de 400 millones de euros de ingresos) con una amplia experiencia en operaciones de elevado nivel tecnolgico, como medios de pago bancarios o sistemas de automatizacin. Su presencia regional incluye Espaa, Portugal y Amrica Latina (Chile, Colombia, Mxico y Per). Situacin Como resultado del proceso de fusiones empresariales iniciado hace unos aos, en Tecnocom convivan distintos modelos y tecnologas de seguridad para TI, haciendo especialmente compleja y laboriosa la labor de administracin y mantenimiento. Solucin En 2008 inician un Plan Director de Tecnologa donde el rea de seguridad se resuelve con productos de la familia Microsoft Forefront, logrando una plataforma homognea, sencilla y protegida que hoy es un activo estratgico para la compaa. Beneficios - Homogeneidad y simplificacin de la plataforma de seguridad de TI - Elevado nivel de proteccin para servidores y ms de 5.000 puestos de trabajo - Sencillez de administracin - Integracin plena con el resto de sus productos y tecnologas basadas en Microsoft.

Tecnocom, empresa espaola lder en Tecnologas de la Informacin es actualmente el resultado de un proceso de fusiones empresariales de organizaciones orientadas a las TIC, cada una con su propio modelo de seguridad, de modo que la corporacin resultante de cada fusin de empresas, adems de tamao, aumentaba en complejidad en un aspecto tan esencial como es la seguridad de sus Tecnologas de Informacin.

En el ao 2008 ponen en marcha su Plan Director de Tecnologa, uno de cuyos objetivos es la homogeneizacin de sus infraestructuras de TI, donde el aspecto de la proteccin y seguridad tiene un lugar destacado. Todo este Plan se basa en productos y tecnologas de Microsoft, y han adoptado la familia de soluciones y productos Microsoft Forefront para resolver este importante reto.
En la actualidad, el nivel de rendimiento de Microsoft Forefront es excelente y los resultados, no por esperados, son menos satisfactorios. Tecnocom confa en Microsoft Forefront como solucin de seguridad y lo recomienda a sus clientes.

Introduccin

Hicimos un benchmarking entre varios motores Trend Micro, Symantec y Forefront-. Despus de analizar distintos puntos, el que obtuvo mejor puntuacin en rendimiento fue Forefront.
Santiago Lorenzo Director de Operaciones, Sistemas y Almacenamiento Tecnocom

Tecnocom es una multinacional espaola, que cotiza en la bolsa de Madrid desde el ao 1987, con vocacin de liderazgo y fuerte presencia regional. En 2006, Tecnocom inici un proceso Corporativo de expansin con el objetivo de llegar a ser lder en el mercado de la tecnologa de la informacin espaol. Es una de las cinco mayores Compaas del sector de las Tecnologas de la Informacin y la Comunicacin (TIC) en Espaa. Con presencia en Espaa, Portugal y Amrica Latina. La actual Tecnocom es el resultado de la fusin y adquisicin de varias empresas, como Getronics, Softgal, Eurocomercial, OpenNorte y Scorpion. En la actualidad, Tecnocom tiene ms de 5.200 empleados. Como resultado de este proceso de fusiones empresariales, la infraestructura de seguridad de Tecnocom heredaba las soluciones previamente implantadas en las empresas adquiridas, lo que haba generado una gran complejidad y heterogeneidad que supona, adems de una carga adicional de operacin y mantenimiento para los administradores de TI, una fuente potencial de vulnerabilidades y causa de respuestas inadecuadas o insuficientes ante ataques de virus y malware. En su Plan Director de Tecnologa de 2008, la compaa adopta una estrategia de homogeneizacin de su plataforma basndola prcticamente al 100 por cien en productos y tecnologas de Microsoft. Dentro de este plan, uno de los aspectos ms interesantes ha sido la implantacin de

Microsoft Forefront para unificar e integrar la seguridad de TI con el resto de la infraestructura. Actualmente en Tecnocom sus 2.700 desktops y laptops estn protegidos con Forefront Client Security, y tambin se est implantando el resto de productos de la familia Forefront a los servidores (Forefront for Exchange, SharePoint, OCS), y acceso y publicacin de aplicaciones con UAG. Los resultados, aunque previsibles, han sido plenamente satisfactorios en todos los aspectos, pero particularmente destacan dos: el excelente rendimiento demostrado y una gran simplificacin de la gestin de la seguridad. Administrar el crecimiento de la compaa Oscar Alcobendas, CIO, nos explica el origen del problema: Durante el proceso de fusin y compra de empresas, cada una aportaba sus propios sistemas de seguridad y antivirus. Lo que pretendamos era, sobre todo, unificar la plataforma para homogeneizarla con la consiguiente reduccin de costes que ello conlleva. Pero no solamente se trataba de una cuestin econmica (que por s sola ya justificaba suficientemente la adopcin de la solucin de Microsoft Forefront), sino de capitalizar las ventajas de una mejor integracin con su plataforma, basada completamente en Microsoft, en trminos de administracin ms sencilla y mejor rendimiento. En verano de 2008 al disear su Plan Director de Tecnologa, a la hora de elegir la solucin de seguridad de sus infraestructuras Forefront era la opcin con mejores perspectivas, pero para

Hemos detectado pocas incidencias con el antivirus desde su despliegue en Tecnocom, en cualquier caso, dado que el antivirus y el Sistema Operativo son del mismo fabricante su integracin es ms sencilla y menos problemtica.
Oscar Alcobendas CIO Tecnocom

asegurar el xito, antes del despliegue hicieron una prueba piloto. Santiago Lorenzo, Director de Operaciones, Sistemas y Almacenamiento de Tecnocom, nos lo explica: Hicimos un benchmarking entre varios motores Trend Micro, Symantec y Forefront-. Despus de analizar distintos puntos, el que obtuvo mejor puntuacin en rendimiento fue Forefront. Adems Forefront ofrece todas las funcionalidades con el rendimiento esperado y permite unificar todas las plataformas con un mismo antivirus. La decisin se apoy en criterios tcnicos en gran parte, una opinin que tambin apoya el Sr. Alcobendas, que destaca los buenos resultados en trminos de rendimiento y la eficacia en la gestin del propio producto. Un despliegue sencillo Tras el proceso de evaluacin, que se resolvi en una semana, en Tecnocom ya no tenan dudas de que Microsoft Forefront era la mejor opcin para su seguridad. El reto ahora era desplegar el nuevo antivirus en ms de 2.700 puestos de trabajo sin afectar a la actividad normal de los usuarios y sobre todo, garantizando los niveles de seguridad y funcionalidad de los equipos (y de toda la empresa) durante el proceso. Para hacerlo se basaron en Microsoft System Center Configuration Manager, que es el producto que utilizan en Tecnocom para la distribucin de software. Segn nos explica Santiago Lorenzo, se desarroll una imagen de desktop con el Sistema Operativo, Microsoft Office, el antivirus y unas cuantas aplicaciones ms. Esta imagen

se distribuy a los puestos de trabajo de nueva instalacin. Para aquellos equipos en los que no se deba instalar todo el sistema, se desarroll un script de desinstalacin de los antivirus existentes e instalacin de Forefront. El despliegue se planific por etapas, y cada da se instalaban unos 100 equipos. Desde el departamento de TI se monitorizaron todas las distribuciones e instalaciones, que se realizaban fuera de horas de trabajo, incluyendo fines de semana. Como nos comenta Oscar Alcobendas, Durante la fase de convivencia no se produjeron incidencias destacables. Se tard unas dos semanas y media aproximadamente, siempre fuera del horario laboral. Las tandas mayores se hacan en fines de semana. El rendimiento esperado Todos los informes relacionados con el funcionamiento del nuevo antivirus han sido los esperados, y esto quiere decir, que la seguridad funciona a pleno rendimiento. Durante este ao y medio no han detectado incidencias en ningn aspecto relacionado con la proteccin antivirus Los servidores tambin estn protegidos con Forefront. En Tecnocom utilizan ya o estn en fase de implantacin- toda la suite de Forefront para la proteccin de su plataforma de servidores (Forefront for Exchange, Forefront for OCS, Forefront for SharePoint). Actualmente se est implementando UAG para el acceso remoto y publicacin de aplicaciones corporativas, puesto que la estrategia

Si los clientes quieren establecer un plan director de seguridad, donde aparte de un buen antivirus quieren tambin un buen antimalware, firewall y encriptacin, bloqueo de dispositivos, etc. le presentamos una solucin completa basada en Microsoft Forefront.
Santiago Lorenzo Director de Operaciones, Sistemas y Almacenamiento Tecnocom

de seguridad de TI de la compaa se extiende tambin a ese mbito. Una valiosa experiencia para sus clientes Santiago Lorenzo nos cuenta que Tecnocom, como empresa de servicios, ha instalado y recomienda Forefront a sus clientes. Suele ser nuestra primera apuesta como estrategia de seguridad recomendada, nos explica, aunque matiza Depende de cada situacin. En el mundo de los antivirus, cada cliente puede tener sus preferencias y prosigue Si quieren establecer un plan director de seguridad, donde aparte de un buen antivirus quieren tambin un buen antimalware, firewall y encriptacin, bloqueo de dispositivos, etc. le presentamos una solucin completa basada en Microsoft Forefront, donde adems de servidor y cliente se aborda la seguridad perimetral, todo desde una perspectiva global, con una consola unificada. De nuevo, uno de los aspectos ms valorado entre los expertos de Tecnocom es su capacidad para simplificar la gestin de toda la plataforma, tambin en las instalaciones de sus clientes. Oscar Alcobendas tambin destaca la otra ventaja de la solucin de Microsoft: Hemos detectado pocas incidencias con el antivirus desde su despliegue en Tecnocom, en cualquier caso, dado que el antivirus y el Sistema Operativo son del mismo fabricante su integracin es ms sencilla y menos problemtica. En definitiva, en opinin de ambos Forefront es una solucin integral que ahorra costes y complejidad. Pero no se trata de que los clientes de

Tecnocom confen en una marca: antes de instalar Forefront se hace una prueba piloto, ya que, como reconoce el Sr. Lorenzo, Es necesario para vender la solucin, y nos piden que hagamos pruebas incluso en entornos de pre-produccin. En esas pruebas piloto se obtienen valores de rendimiento que permiten a sus clientes comparar las distintas alternativas antes de proceder a la migracin. Y precisamente, estas pruebas demuestran que Forefront es una solucin ms potente y con mejor rendimiento que sus competidores. Santiago Lorenzo nos cuenta que A nivel de rendimiento en servidores, en todas las comparaciones con otros antivirus ms tradicionales se ha visto que Forefront es el mejor. Despus de realizar pruebas de testeo de una semana de duracin, en el 99% de casos el resultado es que Forefront est ms optimizado y muestra mejor rendimiento que los dems. Microsoft en seguridad el mercado de la

El Sr. Alcobendas lo resume de manera muy precisa y grfica: Microsoft se ha incorporado tarde al mundo de la seguridad, pero con mucha fuerza. Microsoft tiene prestigio como empresa y garantiza productos de calidad, pero adems en plataformas basadas en Microsoft esta solucin facilita las tareas de administracin y abarata costes. En ese aspecto tambin coincide el Sr. Lorenzo, cuando nos explica que, en su opinin, El entorno de seguridad de Microsoft es muy recomendable, sobre todo si la plataforma es heterognea

MS INFORMACIN
Porfolio de soluciones Microsoft Forefront para la seguridad Si desea ms informacin sobre los productos y servicios de Microsoft, llame al Centro de Informacin de Ventas de Microsoft, al (34) 902.197.198 Ms informacin sobre los productos y servicios de Tecnocom en el tf. +34.914 368 100 o en su Web http://www.tecnocom.es Microsoft Forefront ofrece mayor proteccin y control sobre la seguridad de la infraestructura de red de su empresa al proporcionar una completa lnea de productos para la proteccin de la informacin y el acceso seguro, integracin con la infraestructura actual de TI de su empresa, un modelo de implementacin, administracin y anlisis simplificados y guas tcnicas y especficas de la industria.

Familia de productos de seguridad Microsoft Forefront : http://www.microsoft.com/spain/forefront/default.aspx Microsoft Forefront Client Security: http://www.microsoft.com/spain/forefront/clientsecurity.aspx Microsoft Forefront for Exchange Server: http://www.microsoft.com/spain/forefront/protection_for_exchange/default.aspx Microsoft Forefront for SharePoint: http://www.microsoft.com/spain/forefront/protection_for_sharepoint/default.aspx Forefront Unified Access Gateway (UAG): http://wwwstaging/spain/forefront/UAG/default.aspx

TECNOLOGIAS UTILIZADAS Microsoft Forefront Client Security Microsoft Forefront for Exchange Microsoft Forefront for SharePoint Microsoft Forefront Unified Access Gateway 2010

2010 Microsoft Corporation. All rights reserved. This case study is for informational purposes only. MICROSOFT MAKES NO WARRANTIES, EXPRESS OR IMPLIED, IN THIS SUMMARY. Microsoft, Example: Active Directory, Windows, the Windows logo, Windows Server, and Windows Server System are either registered trademarks or trademarks of Microsoft Corporation in the United States and/or other countries. All other trademarks are property of their respective owners. Document published june 2010