适者生存
当安全策略被纳入管理方法之中的时候,必须注意的就是灵活性的问题。而微软的整体安全策略就是为企业客户提供端到端安全性,其涵盖范围起于操作系统、进而延伸到网络访问以及 Windows 服务器中承载的应用程序和服务。
因此,不同层级不同应用需要的灵活性是不一样,Forefront对System Center的渗透,正式微软提供面向不同架构集成、部署、管理分析的解决方案。其高响应性的信息保护和访问控制,使得在应对威胁和商业需求都在增长的时候,还能让企业拥有灵活应变,快速转向的能力。
所以,实现管理与安全统一的关键要素在于,企业的基础架构之上搭建的整套系统能够具有可靠的相互操作的能力和重组的能力。微软的产品经理郑越曾表示,这就像人体的中枢神经,System Center是指挥中心,而Forefront是遍布各处的神经。当某部分应用受到威胁的时候,作为神经的Forefront变得到信号,传回整个系统,然后整个体系共同做出策略上技术上的反应。
System Center管理解决方案的部署、报告和修补能力再结合Forefront安全特性解决方案,并共同分享调动了整个Windows环境的资源,只有拥有这样一套协同作战以及一主一丛、一内一外的控制系统,管理和安全才能和平共处,以至于能够发挥出各自的能力。
企业才能够从中获得简洁、高效、健壮、整合的IT管理环境。过去当企业部署不同的管理和安全策略的时候,除了操作复杂程度的增加、更重要的是管理和安全这两方面可能发生对资源、控制权和区域的争夺。并非所有的解决办法都能达到“1+1>2”的效果。