docs/securityplus/Fiche MDaemonInlineAntiVirus


75KB taille 3 téléchargements 178 vues
Antivirus en ligne En plus de provoquer des dommages directs, les virus font perdre du temps et des ressources. La plupart des programmes antivirus analysent les fichiers après leur entrée sur le serveur de messagerie, voire leur arrivée sur vos PC. Même si c’est mieux que de n’utiliser aucune protection, c’est comme si vous introduisiez un cheval de Troie dans votre système et que vous attendiez ce qui va se produire. Des programmes bien plus efficaces parviennent à bloquer les intrus à l’entrée des réseaux (les virus ne font de dégâts que s’ils parviennent à s’introduire).

Virus rejetés sans aucune difficulté Refus des e-mails infectés MDaemon Antivirus est spécialement conçu pour protéger le serveur de messagerie MDaemon créé par Alt-N Technologies. La version 8.0 de MDaemon apporte une nouveauté : l’analyse en ligne durant les sessions SMTP.

Aucune perte de temps

L’analyse en ligne arrête les programmes malicieux à l’entrée du réseau. Lorsqu’un message infecté est détecté, MDaemon le refuse, idem pour ses pièces jointes. Ce système est idéal car il empêche les virus de se répandre.

Avant, MDaemon utilisait une analyse hors ligne. L’analyse hors ligne accepte tous les messages. Elle achemine les messages des files locale et distante vers le module antivirus, qui fonctionne comme un programme distinct.

Plus de sécurité, moins de risques

Une fois vérifiés, les messages sont remis dans leur file d’attente pour la suite du traitement. Certains sont marqués comme dangers potentiels. En général, les emails infectés sont nettoyés, mis en quarantaine, supprimés ou distribués. L’expéditeur, le destinataire et le postmaster du serveur reçoivent une notification leur indiquant le traitement infligé au virus.

En interdisant l’entrée aux fichiers malveillants, vous renforcez votre sécurité et évitez l’obligation de nettoyage des virus. Aucun dommage n’est causé. L’analyse en ligne exécute sa recherche de virus connus et d’éléments suspects dans chaque message et pièce jointe. Elle protège les utilisateurs de votre réseau en interdisant l’entrée aux messages infectés (ils n’intègrent jamais le flux de messages). C’est votre première ligne de défense contre les intrusions.

En laissant entrer des virus sur votre réseau, vous prenez la responsabilité de les neutraliser et d’avertir les personnes concernées. Les courriers infectés refusés sont renvoyés à l’expéditeur.

Cette méthode consomme beaucoup de ressources et de temps. De plus, le risque de voir un virus devenir actif sur le réseau n’est pas impossible. Ces inconvénients ne se produisent pas avec l’analyse en ligne. Avant, l’administrateur de plusieurs domaines recevait plus de 500 notifications de nettoyage par jour. Aujourd’hui, avec l’analyse en ligne, ce nombre passe à zéro. La boîte aux lettres du postmaster n’est plus

encombrée, la visibilité des autres courriers est optimisée.

ces fichiers pour identifier les virus connus. Par défaut, ils sont actualisés quotidiennement mais des mises à jour sont programmables selon vos besoins.

Analyse en ligne activée par défaut

MDaemon Antivirus propose un programme de mises à jour urgentes : dès qu’une nouvelle menace apparaît, Alt-N envoie un message d’urgence à l’antivirus qui ajuste immédiatement ses données.

L’analyse en ligne est une fonctionnalité de MDaemon. Elle s’associe à la version en cours de MDaemon antivirus et offre une vitesse d’exécution remarquable. L’impact sur la performance du serveur est si limité que cet outil est activé par défaut dans MDaemon. Toujours disponible en option, l’analyse hors ligne s’applique aux e-mails qui dépassent une taille définie par l’utilisateur. Résumé des fonctionnalités d’analyse Comme l’analyse hors ligne, l’analyse en ligne reconnaît les envahisseurs potentiels en détectant les signatures des virus connus. Elle a également recours à la technologie heuristique pour détecter les comportements à risque. Une analyse optimale dépend de la mise à jour régulière des fichiers de signatures. MDaemon antivirus se sert de

Votre distributeur en France…. WATSOFT SARL 4 allée du Doyen Georges Brus Parc scientifique Unitec 33600 Pessac

Tél.: 05 56 15 75 70 Fax : 05 56 15 75 71 http://www.watsoft.com

Développements à venir L’analyse en ligne est la dernière nouveauté de MDaemon en matière de lutte antivirus. Les concepteurs de virus font preuve de beaucoup d’imagination pour rendre leurs programmes complexes et furtifs. Votre système de protection doit donc être capable d’évoluer en temps et en heure pour contrer ces attaques. De plus, vous devez pouvoir charger votre programme antivirus comme un simple logiciel et le laisser travailler. Conçu pour lutter contre les virus véhiculés par courrier électronique, MDaemon ne suffit pas à protéger l’ensemble de votre système. Il doit être associé à des applications bureau pour protéger vos postes de travail.