Pour arriver à la finalisation de l’offre Forefront, Microsoft a racheté plusieurs sociétés depuis dix ans pour consolider les technologies : Zoomit (gestion des identités), GeCad (moteur antivirus), Giant (moteur anti-malware), Sybari (protection logiciel), Komoku (protection rootkit)… Aujourd’hui, l’offre Forefront peut se décomposer ainsi : au coeur, la gestion des identités, sur laquelle se greffent la protection, l’accès, le management. Et cette sécurité doit aussi se faire sur les différentes couches du SI : réseau, système, application et l’information (donnée), où que l’on soit et quel que soit l’endroit où on accède au SI. C’est pour cela que l’éditeur met en avant une gestion fine de l’identité de l’utilisateur.
Microsoft met aussi en avant le fait que la suite Forefront est intégrée et unifiée. Le but est d’offrir aux entreprises un environnement de sécurité capable d’interagir en interne, mais aussi avec les autres environnements de sécurité. L’aspect interopérabilité est donc un élément important. Le tout est servi par une gestion centralisée, c’est le Security Assessment Sharing ou SAS. Sas est là pour assurer la communication entre les différents composants Forefront : Endpoint Protection, Protection for Exchange Server / for Sharepoint, Threat Management Gateway…
