Descripción de la protección antivirus
Se aplica a: Office 365 Small Business, Office 365 ProPlus, Office 365 Enterprise, Live@edu, Forefront Online Protection for Exchange
Tema modificado por última vez: 2012-04-23
Forefront Online Protection para Exchange (FOPE) proporciona protección antivirus dispuesta en varias capas mediante varios motores de detección diseñados para detectar el 100% de todos los virus conocidos.
Nota
Para los clientes de Microsoft Exchange Online, el examen antivirus se realiza mediante Forefront Protection 2010 para Exchange Server (FPE) en los servidores de Exchange Online en lugar de utilizar FOPE. De este modo se garantiza que todos los mensajes de entrada, de salida e internos para los clientes de Exchange Online se examinen en busca de virus de una manera coherente. El SLA de protección del 100% contra todos los virus de correo electrónico conocidos continúa aplicándose a los clientes de Exchange Online.
FOPE utiliza las siguientes opciones para ayudar a proporcionar protección antivirus.
Protección por capas frente a los virus
FOPE usa un enfoque por capas para proteger el correo electrónico entrante y saliente de amenazas conocidas y desconocidas. Aprovechando las asociaciones con proveedores líderes del sector de las tecnologías antivirus, FOPE utiliza varios motores antivirus para contribuir a la protección contra los virus y otras amenazas del correo electrónico. Los motores antivirus incluyen eficaces mecanismos heurísticos de detección para ofrecer protección incluso en las primeras fases de un ataque de virus. Se ha demostrado que un enfoque con varios motores proporciona mucha más protección que el uso de uno solo.
Respuesta a las amenazas en tiempo real
Durante algunos ataques de virus, el equipo de protección contra código malintencionado de FOPE puede tener información suficiente sobre un virus u otra forma de código malintencionado para escribir reglas de directiva avanzadas que detecten la amenaza antes incluso de que haya una firma disponible de algunos de los programas antivirus usados por el servicio. Estas reglas se publican en la red global cada dos horas para proporcionar a la organización un nivel adicional de protección frente a los ataques.
Implementación rápida de la firma antivirus
El equipo de FOPE mantiene estrechas relaciones con socios que desarrollan motores antivirus; esto permite integrar cada motor antivirus en el nivel de la interfaz de programación de aplicaciones (API). Esta estrecha relación permite que la implementación rápida de firmas de antivirus reciba e integre las firmas de virus y las revisiones antes de que estén disponibles públicamente; a menudo, su conexión con los partners de antivirus permite desarrollar remedios contra los virus. El servicio busca firmas de virus actualizadas de todos los programas antivirus cada 15 minutos y las aplica en cuestión de minutos a la red de filtrado global.