Forefront Client Security (FCS) ist ein einheitlicher, einfach zu verwaltender und zu überwachender Schutz gegen Schadsoftware für Desktops und Laptops sowie Serverbetriebssysteme. Eine Lösung für Viren- und Spywareschutz, die neue Version ist Forefront Endpoint Protection 2010.

Forefront Endpoint Protection 2010 (FEP) ist der Nachfolger von Forefront Client Security (FCS). Microsoft wird Forefront Client Security bis Oktober 10, 2017 supporten.

Forefront Client Security wird auf den Clients installiert, spricht aber mit der Serverbasierenden Seite, dies ist a) ein SQL Server und b) eine Verwaltungskonsole.

Signaturen-Updates werden über Windows Update gezogen oder Windows Software Update Services (WSUS)  verteilt. Berichte werden mit den SQL Server Reporting Services gemeldet und Alarme mit dem System Center Operations Manager abgefangen.

Das hervorstechendste an FCS ist also wieder die Integration in die gesamte Microsoft Infrastruktur.

Eine gute Beschreibung findet sich auf der deutschen Microsoft Webseite: http://www.microsoft.com/germany/forefront/clientsecurity/uebersicht.mspx

• Überwachung des Systemzustands
  Microsoft Operations Manager zum Alerting
• Eigene Research & Response Zentren
• Eine Konsole für leichtere Verwaltung
• Active Directory für Richtlinien
  Leichte Signatur & Richtlinien Verteilung Integriert sich in bestehende Infrastrukturen 
• Installation und Signatur-Aktualisierung optimiert für Windows Update und Windows Server Update Services (WSUS)
• Ein Cockpit zur kompletten Übersicht
• SQL Reporting Services für Berichte
  Aussagekräftige Berichte (z.B. täglich per Email) Stets auf dem aktuellen Stand + Trends 
• Statische Analyse und Emulation
  Schadsoftware Befehlsanalyse zur Identifikation und Bedrohungsabwehr
• Heuristik
  Klassifizierungsregeln zur Erkennung der jeweiligen Bedrohungsart
• Adressiert Rootkit-Bedrohungen
  Erkennt Abweichungen vom Normalzustand, die auf Rootkitsoder böswillige Systemveränderungen schließen lasen und beseitigt diese 
• Säuberung des System
  Entfernung von Schadsoftwareeinträgen (Wiederherstellung der Registry und Systemeinstellungen)
• Verhindert Überschwemmung mit Alarmmeldungen
  Schützt Infrastruktur und Administratoren während eines Virusausbruchs vor überflüssigen Alarmmeldungen (Mehrfachmeldungen werden unterdrückt)
•  Windows Kernel Mini-Filter gegen Viren und Windows Defender gegen Spyware

Lizenzinformationen

(Achtung, FCS kam 2007 auf den Markt, daher steht da noch MOM)

• Updates and upgrades are included at no additional cost with the subscription.
• Inclusion of Microsoft Operations Manager (MOM) 2005 and SQL 2005 Enterprise Edition. The event logging and alerting system in Forefront Client Security is built on MOM 2005 technology, and the reporting system uses SQL Server 2005 (Standard Edition or Enterprise Edition). MOM 2005 and SQL Server 2005 Standard or Enterprise Edition, both restricted for use with Forefront Client Security, are included with the Management Console subscription. As a consequence, customers do not need to license MOM 2005 or SQL Server 2005 separately to use Forefront Client Security.
• Home Use Rights. Security Agent licensed on a per user basis can be used at home, reducing the risks associated with users connecting to the corporate network from their home machines.

Insbesondere durch den zweiten Punkt dürften alle bisherigen Spekulationen um den benötigten SQL Server Enterprise Edition beendet sein - er ist in der Lizenz enthalten und muss nicht separat beschafft werden. Selbes gilt für MOM 2005. Beide können jedoch nicht für andere Zwecke verwendet werden!
(Quelle)

• Aktuelle Information über akute Bedrohungen, Nachrichten und Ergebnisse vom Microsoft Malware Protection Center

• http://technet.microsoft.com/de-de/library/bb404245.aspx

• Ein Forefront Client Security-Server kann maximal 10.000 Clients verwalten.

• Der Windows Server kann nicht WS2008 R2 sein!