Geen nieuwe versies meer van Forefront Security en TMG

[Jazzy]

De geruchten over TMG waren er al een jaartje of zo, dus het zat er aan te komen. Maar vandaag heeft Microsoft officiëel bekend gemaakt dat de volgende producten niet meer worden ontwikkeld:
- TMG
- Forefront Protection for Exchange
- Forefront Protection for SharePoint
- Forefront Security for OCS

Bron: http://blogs.technet.com/...ont-product-roadmaps.aspx

Interessant is dat nadrukkelijk wordt gemeld dat FIM en UAG wel worden doorontwikkeld. Ik vraag me af wat dit betekent voor de positie van UAG. Het verhaal was altijd om TMG in te zetten voor uitgaande connecties en UAG voor inkomende. Vraag me af of de proxy-functionaliteit en dergelijke nu ook in UAG zullen gaan verschijnen.

[CMD-Snake]

Jammer. FPE vond ik een mooi product, het werkte goed in mijn ervaring en had een hele goede integratie met Exchange.

Als je dus niet naar de cloud versie kan of wil gaan zal je dus een vervanger moeten gaan zoeken.

[Jazzy]

Ja, FPE was inderdaad geweldig. Maar Exchange 2013 heeft nu basic anti malware functionaliteit ingebouwd, zal vast niet gelijke features hebben als FPE.

[CMD-Snake]

Exchange 2010 heeft ook basis filters voor spam e.d.. Het werkt, maar het is niet op het niveau van FPE of andere vergelijkbare producten qua detectie, maar ook op tweakbaarheid.

Ik vind een aantal keuzes die MS nu maakt wel jammer. Ook het stoppen van de SBS producten vind ik erg jammer. SBS 2011 Standard (en de voorgangers) waren een prachtig product voor het MKB. Je kreeg een paar hele mooie producten voor een scherpe prijs. Nu wordt je gedwongen om naar Office 365 te gaan. An sich is 365 niet verkeerd, maar ik kan me zo voorstellen dat niet iedereen de cloud in wil of kan gaan.

[Semt-x]

Ik verwacht dat ze re-branden.
UAG is op TMG gebouwd, de functionaliteit zal worden gecombineerd in een nieuw product en dat gaan ze natuurlijk ISA 2015 noemen

[Razwer]

Ik hoop dat ze UAG een flinke upgrade gaan geven. Er valt nu een gat wat UAG alleen niet dekt. Ik ben benieuwd naar Exchange 2013. Ik vond/vind FPE wel een ok product.

[Jazzy]

Semt-x schreef op woensdag 12 september 2012 @ 23:28:
UAG is op TMG gebouwd

Dat is een misverstand. UAG gebruikt TMG om de eigen server te beveiligen, UAG is niet een schil om TMG heen oid. Ben wel met je eens dat een volgende UAG waarschijnlijk meer features heeft gekregen die nu in TMG zitten.

Wel is UAG een stuk duurder dan TMG.

[Turdie]

Het past ook wel in de strategie van Microsoft om meer naar host security te gaan i.p.v security aan de edges van je netwerk.

Volgens mij is UAG trouwens wel degelijk een schil om TMG, alles je de TMG Management Console kijkt op een UAG server, zie je daar gewoon rules staan aangemaakt door de UAG schil. Maar ik vindt de reden op dat blog erg vaag:

Today, as a result of our effort to better align security and protection solutions with the workloads and applications they protect

[ Voor 66% gewijzigd door Turdie op 13-09-2012 09:16 ]

[sh4dow]

Ben benieuwd wat er voor TMG in de plaats komt.. We hebben nu naar volle tevredenheid TMG 2010 draaien, na jarenlang ISA2004 gebruikt te hebben.

[Jazzy]

shadowman12 schreef op donderdag 13 september 2012 @ 09:13:
Volgens mij is UAG trouwens wel degelijk een schil om TMG, alles je de TMG Management Console kijkt op een UAG server, zie je daar gewoon rules staan aangemaakt door de UAG schil.

Zoals ik al zei, dat is een misverstand. UAG gebruikt TMG om de server te beveiligen omdat je UAG doorgaans aan de buitenrand van je netwerk zet. Zie ook: http://technet.microsoft.com/en-us/library/ee522953

By default, Forefront Threat Management Gateway (TMG) is installing during Forefront Unified Access Gateway (UAG) Setup. Forefront TMG is installed as a complete product, and is not modified to run on a Forefront UAG server.

Forefront UAG uses Forefront TMG, as follows:
- Forefront TMG acts as a firewall, protecting the Forefront UAG server.
- Forefront UAG uses Forefront TMG infrastructure and functionality in some deployment and monitoring scenarios.

UAG is echt een heel apart product, bestond al eerder als IAG en voordat het door Microsoft gekocht werd als Whale Application Gateway.

[ Voor 6% gewijzigd door Jazzy op 13-09-2012 09:32 ]

[Jazzy]

Razwer schreef op donderdag 13 september 2012 @ 00:18:
Ik ben benieuwd naar Exchange 2013. Ik vond/vind FPE wel een ok product.

Ik was ook benieuwd dus ben er ingedoken en heb het volgende artikeltje geschreven: http://jetzemellema.blogs...-exchange-2013-is-er.html

[CMD-Snake]

Jazzy schreef op donderdag 13 september 2012 @ 11:41:
[...]
Ik was ook benieuwd dus ben er ingedoken en heb het volgende artikeltje geschreven: http://jetzemellema.blogs...-exchange-2013-is-er.html

Goed en interessant stukje. Maar het is wel waar ik bang voor was. De ingebouwde filtering is erg simplistisch en niet te vergelijken met FPE.

[Razwer]

CMD-Snake schreef op donderdag 13 september 2012 @ 12:13:
[...]


Goed en interessant stukje. Maar het is wel waar ik bang voor was. De ingebouwde filtering is erg simplistisch en niet te vergelijken met FPE.

wat jij zegt.

alleen is exchange 2013 nog niet af, dus dat kan nog veranderen...

[CMD-Snake]

Razwer schreef op donderdag 13 september 2012 @ 12:46:
[...]
alleen is exchange 2013 nog niet af, dus dat kan nog veranderen...

De quarantaine functie is wel een gemis. Die is heel handig om alsnog mails te redden. Je zal altijd zien dat de belangrijkste mail op een of andere manier ingeslikt worden door je anti-spam product.

Echter denk ik dat bedrijven niet meteen zullen overgaan naar Exchange 2013. Veel keken immers ook de kat uit de boom bij Exchange 2007 en 2010. Genoeg die 2007 oversloegen en meteen voor 2010 kozen. Ik denk dat die bedrijven niet snel hun 2010 omgeving zullen upgraden.

[Razwer]

mijn bedrijf misbruikt de public folder feature ontzettend en gezien de fundamentele verbeteringen qua database stap ik liever vandaag nog over dan morgen. maar het quarantine gedeelte is voor mij zelfs een show stopper en zal ik waarschijnlijk overstappen op een ander product om dit wel af te vangen op die manier. Maar ik wacht af tot de RTM.

[CMD-Snake]

Razwer schreef op donderdag 13 september 2012 @ 14:22:
mijn bedrijf misbruikt de public folder feature ontzettend en gezien de fundamentele verbeteringen qua database stap ik liever vandaag nog over dan morgen. maar het quarantine gedeelte is voor mij zelfs een show stopper en zal ik waarschijnlijk overstappen op een ander product om dit wel af te vangen op die manier. Maar ik wacht af tot de RTM.

Het ligt aan de situatie.

Wat ik vooral wilde zeggen is dat niet elk bedrijf erop zit te wachten om elke 3-4 jaar een nieuwe Exchange te deployen. Er zit een hoop werk bij zo'n migratie.

[Jazzy]

De ironie is dat 25-30% van de mailboxen nu nog op Exchange 2003 zit, die moeten echt over maar kunnen niet migreren naar Exchane 2013.

[CMD-Snake]

Jazzy schreef op vrijdag 14 september 2012 @ 12:22:
De ironie is dat 25-30% van de mailboxen nu nog op Exchange 2003 zit, die moeten echt over maar kunnen niet migreren naar Exchane 2013.

Ik heb me nog niet zo verdiept in Exchange 2013, maar side-by-side kan dus ook niet? Vanaf 2003 is er al geen directe upgrade mogelijk naar 2010, maar je kan ze wel naast elkaar zetten en dan de hele handel migreren.

Hopelijk doen ze wel beter vertalen in Exchange 2013. Ik zit in OWA nog steeds naar de gekke vertaling te kijken.

[Jazzy]

De nieuwe versie van Exchange is tegenwoordig compatibel met twee oudere versies. Dat betekent dat je Exchange 2013 pas in je forest kunt installeren als alle Exchange servers minimaal Exchange 2007 zijn. Bij Exchange 2010 was dat nog minimaal 2003, bij Exchange 2007 moest alles minimaal Exchange 2000 zijn.

[Razwer]

Ik heb mij trouwens uit onbetrouwbare bron laten informeren dat Lync 2013 in December beschikbaar is. Of dat zo is, en dan ook voor Exchange en Sharepoint is natuurlijk de grote vraag.