Sommario

Introduzione

Se si abilita l'antivirus Sophos o McAfee sull'ESA, è ancora necessario disporre di un antivirus desktop?

Introduzione

In questo documento vengono descritti esempi di come i virus vengono introdotti in una rete aziendale e viene consigliato da Cisco di avere un antivirus locale per gli utenti finali.

Se si abilita l'antivirus Sophos o McAfee sull'ESA, è ancora necessario disporre di un antivirus desktop?

Sì.  Con la licenza antivirus e l'abilitazione su Email Security Appliance (ESA), questa è solo una difesa di primo livello per impedire ai virus di raggiungere gli utenti finali.  Le procedure ottimali per la sicurezza delle reti aziendali richiedono un approccio approfondito alla difesa su più livelli. È per questo motivo che molte reti aziendali hanno scelto di implementare non solo l'antivirus sul lato server, come l'ESA fornisce, ma anche l'antivirus sul desktop localmente per gli utenti finali.

I virus vengono trasportati in una rete aziendale in molti modi, oltre che tramite e-mail. Pagine Web dannose possono introdurre virus.  Un notebook infetto può essere collegato da una rete esterna.  I file infetti introdotti su supporti rimovibili e caricati su computer aziendali sono un evento quotidiano per gli utenti finali sconosciuti.  Gli autori di malware utilizzano l'ingegneria sociale per fare in modo che gli allegati infetti, il codice e i messaggi siano attivamente consapevoli e trovino modi per aggirare le misure di sicurezza standard.  Questi sono solo alcuni metodi semplici che possono far entrare un virus in una rete aziendale.

Non tutti i programmi antivirus sono in grado di rilevare tutti i virus e non tutti i fornitori di antivirus aggiornano contemporaneamente i file delle definizioni dei virus. Inoltre, a seconda del modo in cui i virus entrano nella rete aziendale, non tutti i programmi antivirus saranno in grado di vedere tutti i virus. Ad esempio, un virus basato sul Web non passa attraverso il sistema e-mail aziendale, oppure un computer infetto internamente può inviare virus trasmessi tramite e-mail dalla rete ed evitare il passaggio attraverso l'ESA.

Cisco consiglia di disporre di un'applicazione antivirus o di una suite di sicurezza locali aggiornate che forniscano un ulteriore livello di protezione a tutti gli utenti finali che utilizzano una rete aziendale.  È fondamentale mantenere un sistema di difesa antivirus multilivello per evitare l'ingresso di virus su tutti i fronti della rete.