Quali sono i diversi tipi di software antivirus per server?
Il software antivirus per server funziona in modo simile al software antivirus per singoli computer. I tipi di protezione antivirus per server includono la scansione in tempo reale, pacchetti anti-spyware e malware e programmi di scansione e rimozione di file completi. Alcuni programmi antivirus vengono eseguiti su tipi di server specifici, come SQL e server proxy. La maggior parte dei programmi di protezione antivirus per server monitora attivamente il traffico Internet e le trasmissioni di file.
Un tipo importante di software antivirus per server è la scansione in tempo reale. Questo tipo di software può essere una funzionalità all'interno di un pacchetto di protezione antivirus completo o in un'applicazione autonoma. Il software di scansione in tempo reale esamina attivamente tutti i file e le comunicazioni che passano attraverso le porte di comunicazione Internet e Intranet. Se l'applicazione rileva una minaccia o un indirizzo IP (Internet Protocol) sospetto, la blocca o mette in quarantena.
Le impostazioni di un programma antivirus per la scansione in tempo reale possono essere configurate in base alle esigenze di un'organizzazione. Gli amministratori di rete hanno generalmente il compito di determinare quali tipi di programmi antivirus sono necessari. Un amministratore può personalizzare un'applicazione di scansione per cercare tipi di file e indirizzi IP specifici. La maggior parte delle applicazioni di scansione archiviate su un server sono in grado di esaminare tutto il traffico su singoli computer collegati a una rete locale o ad area estesa.
Un tipo popolare ed essenziale di software antivirus per server è un'applicazione che cerca programmi antivirus all'interno di tutti i file memorizzati. Inclusa nella maggior parte di questi pacchetti software, tale applicazione esamina abitualmente i file già esistenti. Gli amministratori di rete possono impostare orari e giorni specifici per l'esecuzione dell'applicazione, che rimuoverà anche i programmi infettivi dai file esistenti. Il programma di solito fornisce una sorta di notifica all'amministratore, che potrebbe aver bisogno di eliminare i file infetti per rimuovere completamente il virus.
Le applicazioni di scansione proattiva sono un altro tipo di software antivirus per server. Questi tipi di applicazioni eseguono la scansione dei server alla ricerca di potenziali scappatoie che potrebbero renderli sensibili alle intrusioni. Oltre a cercare la potenziale vulnerabilità, queste applicazioni possono fornire correzioni adeguate che possono rafforzare le difese del server contro attacchi indesiderati.
Il software antivirus per server può essere personalizzato in base al tipo di server in uso. Vari programmi server presentano diversi problemi di compatibilità e sicurezza. Ad esempio, un programma di protezione antivirus può interferire con le capacità di velocità del server. I server SQL o con linguaggio di query strutturato possono presentare un rischio maggiore se vengono utilizzati in una rete locale pubblica o gestiscono il traffico di posta elettronica e Internet. Per questo motivo, i pacchetti di software antivirus che includono la protezione da più vie di intrusione potrebbero essere più appropriati.