ClamAV Review 2021

ClamAV es un antivirus gratuito de código abierto. El programa puede detectar virus, troyanos y malware. Una de las aplicaciones más populares de ClamAV es escanear correos electrónicos en puertas de enlace de correo y verificar el archivo adjunto en tiempo real. Las bases de datos de ClamAV antivirus se actualizan constantemente. El programa admite la búsqueda de virus en archivos (en archivos comprimidos). ClamAV antivirus se administra a través de la línea de comandos. Aunque es gratuito, es bastante limitado en sus funciones. Nuestra revisión es necesaria para aclarar las cosas y entender si ClamAV es el mejor antivirus para el sistema operativo Linux.

¿ClamAV Es Bueno?

ClamAV se distingue un poco en compañía de otras soluciones antivirus de Linux. Es un producto con licencia GPL gratuito disponible para todos los principales sistemas operativos. La pregunta correcta es qué tan efectivo es este antivirus. En esta revisión, intentaremos averiguar qué es bueno y qué es malo del antivirus de código abierto y si puede ayudarlo a proteger sus datos en 2021.

Un punto importante a aclarar de inmediato: ClamAV no es el mejor antivirus para proteger estaciones de trabajo; su objetivo principal es trabajar en pasarelas de correo, lo que deja cierta huella en las características del producto y sus capacidades. Al mismo tiempo, hay versiones de escritorio del antivirus e incluso productos comerciales que utilizan sus soluciones como parte de sus productos. En esta revisión, identificaremos los aspectos más destacados del antivirus dentro de su funcionalidad. ¿Maneja bien su propósito principal, que es asegurar las pasarelas de correo? ¿Es suficiente tener el único antivirus ClamAV en el sistema operativo Linux? ¿Necesita un antivirus separado para un propósito tan limitado?

Pros y Contras de ClamAV

Aunque ClamAV de código abierto no es un software antivirus típico, tiene sus ventajas, que lo mantienen relevante incluso en 2021. Sin embargo, tiene puntos débiles, lo que lo hace más débil en comparación con los productos de seguridad comerciales.

Aspectos destacados de la instalación de ClamAV Ubuntu

• Lo primero que llama la atención es la alta velocidad de escaneo, quizás la más alta entre los antivirus que conocemos. Teniendo en cuenta que el propósito principal del programa antivirus ClamAV es escanear el tráfico de correo en las puertas de enlace, queda claro que la velocidad está a la vanguardia, posiblemente incluso a expensas de la eficiencia, lo que se confirma por los resultados.
• La versión para Linux de ClamAV identifica un poco más de la mitad del conjunto propuesto; la versión para Windows muestra inesperadamente un resultado notablemente peor.
• Aunque el ClamAV gratuito y de código abierto demuestra ser mucho mejor que la seguridad de Microsoft, su efectividad claramente no es suficiente para proteger las estaciones de trabajo. Sin embargo, no es prometido por los desarrolladores.
• Teniendo en cuenta que el uso principal de ClamAV son las pasarelas y esta es la primera línea de protección antivirus de la infraestructura, el resultado es muy, muy bueno, dada la posibilidad de escanear el tráfico (y no solo el correo electrónico). De hecho, el 50% de los virus eliminados en la primera etapa son muchas veces menos incidentes de virus en su red. Por supuesto, pero lo que tenemos, lo tenemos. En cualquier caso, no vemos ninguna razón para abandonar ClamAV como soluciones para gateways y reemplazarlo con soluciones comerciales. Alta velocidad y gratis hacen de ClamAV una buena opción para redes pequeñas y medianas.

Características de ClamAV

Administración de barra de comandos

Diseñado para administrar las operaciones en el antivirus, le brinda acceso rápido a todas las funciones y comandos de la línea de comandos del antivirus. Puede configurar el programa o ejecutar una comprobación con la sección de administración.

Integración de servidores de correo

Puede utilizar el antivirus con servidores de correo, incluida la implementación de la interfaz milter para Sendmail. Puede integrarlo en el servidor de correo que utiliza y comprobar su seguridad en cualquier momento que lo necesite.

Escáner de biblioteca C

La colección de programas u objetos utilizados para desarrollar el antivirus está escrita en lenguaje C. Puedes acceder a él en caso de que lo necesites. No es una característica interesante para un usuario común, pero es bastante útil para los expertos.

Escaneo de archivos y correo en tiempo real

Todos los archivos que pasan por su servidor de correo electrónico se escanean instantáneamente en busca de virus y amenazas. Es uno de los lados más fuertes del antivirus. Asegura la puerta de enlace a través de la cual recibe archivos y datos en línea.

Base de datos de virus actualizada

El antivirus puede detectar más de 850.000 virus. Incluyen varios tipos de malware, como gusanos, troyanos, mensajes de phishing y otras amenazas que pueden originarse en su buzón de correo o servidor de correo. La base de datos se actualiza continuamente.

Fiabilidad y seguridad

El sitio web oficial del software antivirus ClamAV contiene un enlace a Immunet, un producto comercial basado en ClamAV, y diseñado para proteger las estaciones de trabajo que se ejecutan en Windows. Este producto ofrece tres motores antivirus para su uso: ClamAV, TETRA y un motor basado en la nube basado en ClamAV, que requiere una conexión a Internet. También hay una versión gratuita en la que solo ClamAV y el motor de nube están disponibles.

El cloud engine se puede combinar con otros dos; no se recomienda el uso conjunto de ClamAV y TETRA. El motor antivirus en la nube es un paso bastante inusual, pero bastante esperado; todos los principales proveedores de antivirus ofrecen soluciones en la nube. Además de las caídas, en forma de una conexión a Internet obligatoria, este enfoque tiene varias ventajas: el software siempre está actualizado, funciona con una alta velocidad de respuesta a nuevas amenazas.

Las últimas pruebas de ClamAV en AV-Comparatives se remontan a 2015, por lo que necesitamos realizar nuestras pruebas. Probamos cada motor por separado y los paquetes de motores sin conexión y en la nube; como resultado, se obtuvieron los siguientes resultados:

El motor en la nube mostró un resultado más alto que ClamWin, pero aún muy bajo para un antivirus de escritorio. Además, el requisito de una conexión a Internet constante le permite usar este motor solo como uno adicional.

ClamAV mostró un mejor resultado, pero también es insuficiente para que una aplicación proteja las estaciones de trabajo. En combinación con la nube, se obtuvo un resultado ligeramente superior, pero aún era insuficiente para un producto de escritorio.

Base de datos dinámica de virus

ClamAV utiliza tecnología en la nube para mantener la relevancia de la protección contra el malware más reciente, en particular contra virus, spyware, bots, gusanos, troyanos y keyloggers en su correo. No tiene que preocuparse por descargar actualizaciones de firmas en su computadora.

Seguridad colectiva

Los mecanismos de protección colectiva ayudan a mantener un alto nivel de detección de amenazas para todos los usuarios. Si Immunet detecta una nueva amenaza en la computadora de uno de los usuarios, se bloqueará instantáneamente en las máquinas de otros miembros de la comunidad.

Flexible y ligero

ClamAV requiere poco espacio para funcionar, lo que es 35 veces menos de lo necesario para un antivirus tradicional y prácticamente no tiene ningún efecto en el rendimiento del equipo. Además, ClamAV es compatible con cualquier protección antivirus estacionaria y proporciona un nivel adicional de seguridad.

Protección en tiempo real

ClamAV proporciona una protección contra malware ultrarrápida que no afecta el rendimiento del PC. Ya no es necesario descargar definiciones de virus, y la base de datos de código abierto mantiene la relevancia de la protección.

Protección adaptativa

ClamAV está diseñado para adaptarse fácilmente a las nuevas amenazas de correo con su exclusiva tecnología de automatización de firmas.

Facilidad de uso

En cuanto a la polivalencia de los programas antivirus, es bastante fácil de usar. Puede acceder al escaneo y a la configuración en un abrir y cerrar de ojos. Sin embargo, si se enfrenta a complicaciones con la forma en que funciona el escáner ClamAV, tendrá que estudiar muchos manuales o foros, ya que no será posible ponerse en contacto con el equipo de soporte del antivirus. La interfaz del antivirus es minimalista. Muestra funciones, características y configuraciones del antivirus. Sin embargo, un usuario de PC competente puede sentirse más cómodo con el uso del programa. Sin embargo, el antivirus le permite saber si hay un ataque malicioso o una amenaza en su correo, y el programa le presenta las opciones claras que puede tomar con la amenaza.

Precios y paquetes

No hay opciones en los paquetes, ya que el antivirus es de código abierto y gratuito. Es un producto no comercial. Todo lo que necesita para obtener ClamAV es descargarlo desde el sitio web oficial e instalarlo en su computadora siguiendo las instrucciones.

Veredicto final

ClamAV durante nuestras pruebas mostró resultados muy mixtos, en comparación con otros programas antivirus. Por un lado, la alta velocidad con un nivel medio de detección lo convierte en la solución adecuada para puertas de enlace, teniendo en cuenta de forma gratuita. Por otro lado, el resultado no es suficiente para proteger las estaciones de trabajo, y Immunet 3.0 lo demostró muy bien. Por lo tanto, no recomendamos usar ClamAV para proteger los PC de los usuarios, pero al mismo tiempo, no vemos ninguna razón para rechazarlo en las pasarelas y servidores Linux como la primera línea de protección antivirus.