Integration der Sicherheitsfunktionen in Stirling

Die Forefront-Tools stehen heute überwiegend separat nebeneinander - nicht zuletzt, weil sich die Sicherheitsfunktionen funktional kaum berühren. So hat beispielsweise eine Perimeter-"Firewall" wie der ISA mit einem Schutz für das Endgerät kaum etwas gemeinsam: In dem einen Fall geht es um die Überwachung der Protokolle, des Kommunikationsverhaltens der Benutzer und der Dateninhalte. Beim Endpoint-Schutz der Client Security wiederum steht die Abwehr von Spyware, Viren, Patches oder dergleichen im Fokus. Zwar ließe sich die Untersuchung auf Viren und Trojaner auch direkt in die Perimeter-Firewall verlagern, was diesen Produkten jedoch erheblich mehr Rechenleistung und Intelligenz abfordern würde, als sie heute im Allgemeinen aufweisen. Darüber hinaus müsste auch der Schutz des Clients vor Konfigurationsfehlern und seine Prüfung auf Updates und Sicherheits-Patches nach wie vor beim Client verbleiben.

In Forefront fasst Microsoft den Großteil seiner eigenständigen Sicherheits-Tools zusammen. Daneben stehen Sicherheitskomponenten in den einzelnen Produkten, die vor allem mit Vista und Windows Server 2008 erweitert wurden:

Die Integration der unterschiedlichen Security-Komponenten kann daher nicht in der Management-Konsole liegen, sondern muss bedeutend tiefer - in der Interaktion der Tools untereinander - ansetzen. Unter dem Codenamen "Stirling" plant Microsoft die stärkere Integration der Produkte, was die heute getrennt operierenden Security-Tools dazu befähigen soll, untereinander Daten und Statusmeldungen auszutauschen.