Microsoft stellt TMG und 4 weitere Forefront-Produkte ein

Für den Schutz von Exchange bietet Microsoft weiterhin seinen Online-Service an, der bisher eine Komponente von Office 365 war und nun auf Exchange Online Protection umbenannt wird. Darüber hinaus stattet Microsoft Exchange 2013 mit einem integrierten Schutz gegen Malware aus, den das Unternehmen jedoch als einfachen Basisdienst bezeichnet. Er lässt sich durch Produkte von anderen Anbietern ergänzen oder ersetzen. Ähnliches gilt für Sharepoint und Lync, die ihre bisherigen Sicherheitsfunktionen beibehalten.

Die Antiviren-Software für Clients wurde mit dem Erscheinen von System Center 2012 den Management-Tools zugeschlagen. Diese Maßnahme war insofern plausibel, als das ehemalige Forefront Endpoint Protection mit dem Configuration Manager verschmolzen wurde und nicht mehr als eigenständiges Produkt zu nutzen ist. System Center Endpoint Protection ist von den angekündigten Änderungen nicht betroffen.

Ausstieg aus dem Firewall-Geschäft

Dafür kommt jetzt das Aus für das Threat Management Gateway (TMG), das in seinen ersten Jahren Microsoft Proxy Server und dann Internet Security and Acceleration Server (ISA-Server) hieß. Es handelt sich dabei um eine Firewall inklusive VPN-Gateway und Caching für Web-Inhalte.

Bereits im letzten Jahr fiel TMG aus dem Gartner-Quadranten, nachdem Microsoft den Analysten mitgeteilt hatte, dass es für die Software kein größeres Update mehr bringen werde. Insofern ist die Einstellung des Produkts nur konsequent. Der Mainstream-Support für TMG endet am 14. April 2015, der erweiterte Support genau 5 Jahre später.

Server 2012 und UAG für Secure Remote Access

Die von TMG gebotenen Funktionen für Secure Remote Access übernimmt nach Microsofts Plänen künftig Windows Server 2012. DirectAccess bedient dabei die Windows-Clients, der integrierte Routing and Remote Access Server (RRAS) unterstützt auch andere Plattformen und erlaubt zudem die Einrichtung von Site-to-Site-VPNs.

Außerdem bietet das Unified Access Gateway (UAG) ebenfalls Funktionen für Secure Remote Access. Es ist neben dem Identity Manager das einzige verbleibende Produkt des Forefront-Portfolios, das erhalten bleibt und für das eine Roadmap existiert.