Forefront for Exchange üzerinde update işlemleri

Bildiğimiz gibi Forefront ailesinin Exchange güvenliğinden sorumlu üyesi Forefront Security for exchange,sahip olduğu 8 tarama motoru ile etkin bir çözüm olarak önümüzde.Bu motorlar;

CA Vet, Microsoft Antimalware Engine, Norman Virus Control, Sophos Virus Detection Engine, Kaspersky Antivirus Technology, Authentium Command Antivirus Engine, AhnLab Antivirus Scan Engine, ve VirusBuster Antivirus Scan Engine

Yalnız bu motorların hepsini aynı anda kullanamıyoruz.Bunlardan seçtiğimiz 4 tanesi ve Microsoft Antimalware motoru ile 5 tane seçim hakkımız bulunuyor.Kurulum sırasında bu 4 motor rastgele seçilmiş olarak karşımıza geliyor.Kurulumdan sonrada bu seçimi değiştirme olanağımız var.

Hal böyleyken update işlemleride her bir motor için ayrı ayrı olmak zorunda tabiki.

Forefront for Security’de update mantığı şu şekilde.Kurulumdan sonra tarama motorları için updateler otomatik olarak gerçekleşiyor.Varsayılan olarak FSCController servisi başladıktan 5 dakika sonra başlar.Ve 5 dakika aralıklarda devam eder.Yani interval değerimiz 5 dakika.Ve update indirildikten sonra otomatik olarak yükleme işlemide gerçekleştiriyor.Burada şunu sorabiliriz.Update işlemi sırasında Forefront devre dışımı?Hayır yalnızca update olan motor devre dışı.O birkaç saniyelik update işlemi sırasından da seçilen diğer motorlar aktif olarak görev yapmakta.

Peki updatelerin ne zaman ne kadar sıklıkla ,hangi kaynaklardan yapılacağına nasıl karar verebiliriz? (kaynak olarak HTTP olarak windowsa bağlanaibldiği gibi organizasyon içerisindeki başka bir exchanden’de updateleri çekebilir)

Bunun için konsole ekranında settings altındaki Scanner Updates bölümünü kullanabiliriz.Burada herhangi bir motoru seçerek gerekli ayarları gireriz.Örneğin aşağıdaki bölümü inceleyelim.

Burada bir motoru seçtiğimizde aşağıdaki kısımda Primary ve Secondary update pathlerini görebiliriz.Forefront birinci update kaynağından updatei alamazsa ikincisine otomatik olarak geçer.Bu kısıma aynı zamanda updateleri çeken başka bir exchange serverın UNC pathinide yazabiliriz.

Görüldüğü gibi Forefront for exchange için primary path

http://forefrontdl.microsoft.com/server/scanengineupdate adresidir.

Bunun dışında bu ekranda yine update işlemi için seçilen motorlara scheduling işlemini gerçekleştirebiliriz.Ve bu ayarı günlük haftalık yada aylık olarak ayarlayabiliriz.

.

Leave a Reply

Your email address will not be published. Required fields are marked *

53 − 48 =