Forefront for Exchange üzerinde update işlemleri
Bildiğimiz gibi Forefront ailesinin Exchange güvenliğinden sorumlu üyesi Forefront Security for exchange,sahip olduğu 8 tarama motoru ile etkin bir çözüm olarak önümüzde.Bu motorlar;
CA Vet, Microsoft Antimalware Engine, Norman Virus Control, Sophos Virus Detection Engine, Kaspersky Antivirus Technology, Authentium Command Antivirus Engine, AhnLab Antivirus Scan Engine, ve VirusBuster Antivirus Scan Engine
Yalnız bu motorların hepsini aynı anda kullanamıyoruz.Bunlardan seçtiğimiz 4 tanesi ve Microsoft Antimalware motoru ile 5 tane seçim hakkımız bulunuyor.Kurulum sırasında bu 4 motor rastgele seçilmiş olarak karşımıza geliyor.Kurulumdan sonrada bu seçimi değiştirme olanağımız var.
Hal böyleyken update işlemleride her bir motor için ayrı ayrı olmak zorunda tabiki.
Forefront for Security’de update mantığı ÅŸu ÅŸekilde.Kurulumdan sonra tarama motorları için updateler otomatik olarak gerçekleÅŸiyor.Varsayılan olarak FSCController servisi baÅŸladıktan 5 dakika sonra baÅŸlar.Ve 5 dakika aralıklarda devam eder.Yani interval deÄŸerimiz 5 dakika.Ve update indirildikten sonra otomatik olarak yükleme iÅŸlemide gerçekleÅŸtiriyor.Burada ÅŸunu sorabiliriz.Update iÅŸlemi sırasında Forefront devre dışımı?Hayır yalnızca update olan motor devre dışı.O birkaç saniyelik update iÅŸlemi sırasından da seçilen diÄŸer motorlar aktif olarak görev yapmakta.
Peki updatelerin ne zaman ne kadar sıklıkla ,hangi kaynaklardan yapılacağına nasıl karar verebiliriz? (kaynak olarak HTTP olarak windowsa baÄŸlanaibldiÄŸi gibi organizasyon içerisindeki baÅŸka bir exchanden’de updateleri çekebilir)
Bunun için konsole ekranında settings altındaki Scanner Updates bölümünü kullanabiliriz.Burada herhangi bir motoru seçerek gerekli ayarları gireriz.Örneğin aşağıdaki bölümü inceleyelim.
Burada bir motoru seçtiğimizde aşağıdaki kısımda Primary ve Secondary update pathlerini görebiliriz.Forefront birinci update kaynağından updatei alamazsa ikincisine otomatik olarak geçer.Bu kısıma aynı zamanda updateleri çeken başka bir exchange serverın UNC pathinide yazabiliriz.
Görüldüğü gibi Forefront for exchange için primary path
http://forefrontdl.microsoft.com/server/scanengineupdate adresidir.
Bunun dışında bu ekranda yine update işlemi için seçilen motorlara scheduling işlemini gerçekleştirebiliriz.Ve bu ayarı günlük haftalık yada aylık olarak ayarlayabiliriz.
