Jaringan komputer dan internet saat ini
sudah merupakan kebutuhan yang sangat vital dan diyakini bahwa dengan
jaringan komputer banyak sumberdaya yang bisa dihemat, seperti dana,
tenaga, dan lain-lain . Selain itu, dengan jaringan komputer dan
internet lalulintas data berjalan sangat cepat, tepat dan akurat tanpa
ada batas ruang dan waktu.
Tidak
ketinggalan, Kemensos pun beberapa waktu yang lalu (masih bernama
Depsos) membagikan dan memasangkan jaringan ke UPT di bawahnya. Kemudian
disusul dengan pemantapan bagi admin dan operatornya. (Kapan lagi ya
akan ada suasana seperti itu?)
Penggunaan e-mail, sharing dan transfer
data baik kabel, serat optik maupun VSAT dengan teknologi VPN (Virtual Private Network) sudah merupakan lazim dilakukan oleh hampir semua
perusahaan saat ini, dengan demikian sangat diperlukan sistem keamanan
jaringan yang benar-benar handal dan bisa menghalau berbagai gangguan
keamanan data e-mail dalam server Anda.
Saat ini tidak sedikit program antivirus
baik baru maupun antivirus lama yang terus diupdate kemampuannya.
Berbagai perusahaan antivirus seprti Mc Affee, AVG, dan lain-lain terus
berupaya menciptakan inovasi baru agar program antivirus mereka mampu
menangkal dan membasmi spam, warm dan virus. Selain perusahaan khususnya
pembuatan program antivirus, kepedulian Microsoft sebagai perusahaan
raksasa sistem operasi, aplikasi dan bahasa pemrograman, ternyata juga
sangat konsen terhadap sistem keamanan data dan e-mail dari gangguan
warm, spam dan virus ini.
Sejak beberapa tahun lalu, Microsoft
sebenarnya sudah menciptakan sistem antivirus berbasis jaringan yang
berlebel Microsoft Forefront. Antigen yang di- rebranded sebagai Microsoft ForeFront ini memiliki sembilan engine scan anti virus. Dengan sembilan engine yang diterapkan akan sangat sulit bagi virus apapun untuk bisa lolos.
Microsoft ForeFront ini sudah
diinegrasikan untuk beberapa aplikasi berbasis jaringan antara lain
Microsoft Forefront Security for Exchange Server, Microsoft Forefront
Security for SharePoint, Microsoft Forefront Security for Office
Communications Server, Microsoft Internet Security and Acceleration
(ISA) Server dan Microsoft Forefront Client Security.
Sembilan Engine Antivirus
Ada dua lapis pengamanan yang sangat
tangguh di Microsoft Exchange Server 2007, pertama terletak di luar
Network parameter (DMZ). Dalam hal ini Exchange sudah built in dengan Anti Spam, dan yang kedua adalah anti virus Forefront Security for Exchange Server dan sembilan engine anti virus di dalamnya akan selalu ter-update berbagai jenis virus.
Menurut Novi, Microsoft Indonesia
“sistem baru ini akan mengecek body email dan meneliti apakah file atau
e-mail yang dilarang karena diduga berisi informasi rahasia. Apabila
ditemukan, maka secara otomatis email tersebut tidak akan dikirimkan. Di
sini pengguna tidak bisa menambahkan disclaimer mereka sendiri, karena sistem akan menambahkan disclaimer standar di tiap email”.
Forefront Security for Exchange Server
berkemampuan memberikan proteksi antivirus pada tingkat server dengan
panduan mesin multi-scan, juga mampu mengkombinasikan mesin scan ke
laboratorium antivirus di seluruh dunia, maka secara otomatis beberapa
mesin akan melindungi data Anda dari serangan virus. Dalam hal ini Anda
dapat memilih sampai lima mesin antivirus untuk diaktifkan, termasuk
mesin anti-virus buatan Microsoft dan beberapa mesin tambahan menjadi
provider. Beberapa mesin yang menjadi partner Mcrosoft, antara lain CA,
Norman Data Defense Systems, Sophos, AhnLab, VirusBuster, Authentium,
dan Kaspersky Lab. Microsoft Forefront Security for Exchange Server
memberikan dukungan terhadap anti-spam dari Edge Transport server role
dengan menyertakan update penyaringan secara otomatis terhadap data yang
mengandung spam khusus serta akses ke Microsoft IP Reputation Service,
papar Novi.
ForeFront for Exchange Server
Dalam tulisan ini tidak menjelasakan
secara keseluruhan, melainkan dibatasi pada Microsoft Forefront for
Exchange Server. Sebenarnya Microsoft Exchange Server 2007 sendiri sudah
dilengkapi dengan teknologi proteksi untuk membantu menjaga sistem agar
tetap berjalan serta terlindung dari serangan virus, worm ataupun
trojan. Mekanisme perlindungan ini diterapkan pada server Edge Transport
yang memiliki proteksi e-mail gateway dalam jaringan perimeter.
Sedangkan Exchange Hosted Filtering dan Forefront Security adalah suatu
fitur yang menjadi bagian pengamanan dalam Microsoft Echange Server.
Fitur tersebut sebenarnya dapat memberikan rasa aman pada perusahaan
guna melindungi e-mail gateway dan gangguan lain seperti virus yang kini
semakin ganas. Selain itu, Microsoft Exchange server juga memiliki
berkemampuan dalam pembuatan cluster. Kemampuan bertujuan untuk menjaga
agar email dapat difungsikan dalam satu server, atau beberapa server
tanpa batas ruangan dan geografis.
Sementara itu, Ir. Gunawan Ramli, ketika
dihubungi via telpon beberapa waktu lalu mengatakan secara umum virus
komputer berkembang jauh lebih cepat dibandingkan virusnya, biasanya
setelah ada virus, spam atau warm beredar melalui jaringan, baru para
perusahaan pembuat antivirus berusaha menciptakan atau mengupdate
program antivirus mereka. Satu hal yang cukup menarik menurut pembantu
Ketuia STIKOM Binaniaga Bogor ini menyebutkan, Microsoft yang sebelumnya
kuranag memperhatikan masalah ini,dalam dua atau tiga tahun belakangan
ini mulai konsen tehadap program antivirus ini. Sebutsaja misalnya
Microsoft Forefront Microsoft Exchange Server. Program ini berkemampuan
untuk menghalau berbagai hal yang berhubungan dengan virus dan spam
terutama e-mail baik yang masuk maupun e-mail yang akan dikirimkan,
lanjutnya.
Microsoft Exchange Server 2007 seenarnya
sudah mampu membantu perusahaan Anda membuat pertahanan yang kuat dari
spam dan virus, di mana akan memproteksi lalu lintas e-mail pada
jaringan dan server internal. Dalam hal ini Microsoft Exchange Server
2007 memberikan suatu pilihan bagaimana keamanan jaringan akan
diterapkan. Aturan server Edge Transport server dapat dibuat sesuai
kebutuhan, serta proteksi gateway dapat disertakan sebagai layanan yang
terkontrol dengan Exchange Hosted Filtering. Kedua alternatif ini dapat
diterepkan melalui Exchange Enterprise Client Access License (CAL).
Terlepas dari keamanan email gateway
yang dipilih, software antivirus tetap harus dipasang secara internal
dalam server email guna menjaga serangan virus antar pengguna local.
Dalam hal ini Forefront Security for Exchange Server akan mempermudah
pemasangan dalam mailbox, client access, serta hub transport server
roles. Kecanggihan Microsoft Forefront ini memberikan keleluasaan
program antivirus dari pihak ke tiga juga dapat diintegrasikan ke dalam
Exchange yang gunanya untuk memperkuat proteksi terhadap serangan virus
mail dalam server Anda.
Microsoft Forefront Security for
Exchange Server, adalah sebuah produk yang dikenal sebagai Antigen,
dimana menyediakan proteksi virus untuk Exchange Server roles dalam
suatu jaringan internal. Untuk organisasi yang membangun Edge Transport
server role, Forefront Security juga menyediakan proteksi anti-virus
pada sisi jaringan dan akan memperkuat kemampuan anti-spam tambahan bagi
Edge Transport server role. Dalam hal ini Forefront disertakan sebagai
bagian dari Exchange Enterprise Client Access License (CAL), namun
demikian juga dapat dibeli secara terpisah.
Kecanggihan Microsoft Forefront Security
for Exchange Server akan memberikan proteksi antivirus pada tingkat
server dengan panduan mesin multi-scan. Selain itu, kemampuan
penyaringan isi yang baik dan handal, hal tersebut akan mengkombinasikan
mesin scan ke laboratorium antivirus di seluruh dunia. Sehingga dengan
demikian secara otomatis beberapa mesin akan melindungi pelanggan atau
konsumen dari serangan atau gangguan virus generasi terbaru.
Dalam Forefront Security for Exchange
Server, pelanggan dapat memilih sampai lima mesin antivirus untuk
diaktifkan. Tentu saja termasuk mesin anti-virus buatan Microsoft
sendiri dan beberapa mesin tambahan yang telah menjadi provider. Saat
ini ada beberapa mesin yang telah menjadi partner Mcrosoft, antara lain
CA, Norman Data Defense Systems, Sophos, AhnLab, VirusBuster,
Authentium, dan Kaspersky Lab dan lain-lain.
Hal lain yang juga sangat menyakinkan
dari Microsoft Forefront Security for Exchange Server adalah
didukungannya terhadap kemampuan anti-spam dari Edge Transport server
role dengan menyertakan update penyaringan secara otomatis, terutama
terhadap data yang menandakan spam khusus serta akses ke Microsoft IP
Reputation Service.
Dalam keadaan default, anti-spam updates
pada Edge Transport role dilakukan secara manual. Namun dalam hal ini,
bagi seorang administrator jaringan diwajibkan mengunjungi Microsoft
Update setiap dua minggu untuk mendownload dan menginstall updatenya.
Akan tetapi Microsoft Forefront Security juga fasilitas layanan
Automatic Update, sehingga akan menjaga Edge Server tetap aman dan
nyaman tanpa intervensi dari administrator jaringan.
Hal lain yang tidak kalah pentingnya
dalam Forefront Security for Exchange Server, yaitu dimana Edge
Transport server role akan menerima update harian tentang data penanda
spam. Data penanda spam ini pada dasarnya bersifat kecil, namun punya
batas waktu tertentu. Maka dengan demikian mereka akan didownload oleh
Edge Transport server role dan digunakan dalam penyaringan untuk
mengubah data Spam Confidence Level ke spam yang lebih dikenal.
Sementara itu Microsoft IP Reputation
Service yang merupakan daftar IP yang diblokir pada saat tertentu
menggunakan Edge Transport server role untuk memblokir koneksi dari
spammer yang telah diketahui. Listing ini diberikan secara eksklusif
kepada pengguna Exchange Server melalui Forefront Security for Exchange
Server.
Dengan semakin canggih dan berubahnya
arsitektur pada Microsoft Exchange Server 2007, maka sangat dimungkinkan
antivirus dari pihak ketiga untuk diintegrasikan ke dalam infrastruktur
Exchange ini. Ada beberapa teknologi yang diterapkan pada Exchange
Server, antara lain Deep Integration for Antivirus Scanning. Dengan Deep
Integration for Antivirus Scanning ini Microsoft Exchange Server 2007
memiliki cara scanning virus lebih efektif, efisien, dan dapat diprogram
pada tingkat transport. Disamping support yang terus menerus terhadap
Virus Scanning API (VSAPI) pada tingkat database mailbox, Exchange
Server 2007 menambahkan support untuk transport agent pada Hub Transport
dan Edge Transport server roles. Selain itu para developer pihak ketiga
dapat membuat agen khusus yang memanfaatkan mesin Exchange MIME dan
TNEF untuk cara scanning antivirus.
Dengan tersedianya Antivirus Stamp,
Microsoft Exchange Server 2007 mempunyai fasilitas penanda antivirus
yang membantu mengurangi jumlah scanning antivirus dengan menandai pesan
yang pernah discan atau diperiksa oleh software antivirus beserta
hasilnya. Penanda antivirus tersebut kemudian akan dikirimkan bersama
dengan pesan pada perusahaan serta akan digunakan untuk menentukan
apakah perlu melakukan scanning tambahan atau tidak. Tanda yang muncul
ini akan membawa informasi bagian mana saja yang telah dilakukan
scanning serta kapan suatu pesan terakhir discan. Maka dengan adanya
informasi yang cukup tersebut menyebabkan scanning yang bersifat
selektif selama pembasmian virus serta membuat proses scanning yang
optimal pada jaringan.
Dengan menjalankan penyaringan
attachment pada Edge Transport dan Hub Transport servers, seorang
administrator dapat meningkatkan proteksi dari file dan tipe yang tidak
diinginkan apabila akan memasuki atau meninggalkan kantor melalui
e-mail. Di sini sang administrator dapat menscan dan menghalangi suatu
attachment berdasarkan ukuran dan tipe filenya, misalnya file berbentuk
xzip dapat diteliti berdasarkan tipe filenya. Dengan demikian, maka
seorang administrator dapat memeriksa attachement rahasia dari email
yang akan keluar.
Bahan: http://prakom.bps.go.id
Tidak ada komentar:
Posting Komentar