Introduzione
In questo documento vengono descritti esempi di come i virus vengono introdotti in una rete aziendale e viene consigliato da Cisco di avere un antivirus locale per gli utenti finali.
Se si abilita l'antivirus Sophos o McAfee sull'ESA, è ancora necessario disporre di un antivirus desktop?
Sì. Con la licenza antivirus e l'abilitazione su Email Security Appliance (ESA), questa è solo una difesa di primo livello per evitare che i virus raggiungano gli utenti finali. Le procedure ottimali per la sicurezza delle reti aziendali richiedono un approccio approfondito alla difesa su più livelli. È per questo motivo che molte reti aziendali hanno scelto di implementare non solo l'antivirus sul lato server, come l'ESA fornisce, ma anche l'antivirus sul desktop localmente per gli utenti finali.
I virus vengono trasportati in una rete aziendale in molti modi, oltre che tramite e-mail. Pagine Web dannose possono introdurre virus. Un notebook infetto può essere collegato da una rete esterna. I file infetti introdotti su supporti rimovibili e caricati su computer aziendali sono un evento quotidiano per gli utenti finali sconosciuti. Gli autori di malware utilizzano l'ingegneria sociale per fare in modo che i propri allegati infetti, il codice e i messaggi siano attivamente consapevoli e trovino modi per aggirare le misure di sicurezza standard. Questi sono solo alcuni metodi semplici che possono far entrare un virus in una rete aziendale.
Non tutti i programmi antivirus sono in grado di rilevare tutti i virus e non tutti i fornitori di programmi antivirus aggiornano contemporaneamente i file delle definizioni dei virus. Inoltre, a seconda del modo in cui i virus entrano nella rete aziendale, non tutti i programmi antivirus saranno in grado di vedere tutti i virus. Ad esempio, un virus basato sul Web non passa attraverso il sistema e-mail aziendale, oppure un computer infetto internamente può inviare virus trasmessi tramite e-mail dalla rete ed evitare il passaggio attraverso l'ESA.
Cisco consiglia di disporre di un'applicazione antivirus o di una suite di sicurezza locali aggiornate che forniscano un ulteriore livello di protezione a tutti gli utenti finali che utilizzano una rete aziendale. È fondamentale mantenere un sistema di difesa antivirus multilivello per evitare l'ingresso di virus su tutti i fronti della rete.
Feedback