Revue ClamAV 2021

ClamAV est un antivirus gratuit et open source. Le programme peut détecter les virus, les chevaux de Troie et les logiciels malveillants. L’une des applications les plus populaires de ClamAV consiste à analyser les e-mails sur les passerelles de messagerie et à vérifier le fichier joint en temps réel. Les bases de données antivirus ClamAV sont constamment mises à jour. Le programme prend en charge la recherche de virus dans les archives (dans les fichiers compressés). L’antivirus ClamAV est géré via la ligne de commande. Bien qu’il soit gratuit, ses fonctionnalités sont assez limitées. Notre examen est nécessaire pour clarifier les choses et comprendre si ClamAV est le meilleur antivirus pour le système d’exploitation Linux.

ClamAV Est-Il Bon?

ClamAV se distingue quelque peu des autres solutions antivirus Linux. Il s’agit d’un produit sous licence GPL gratuit disponible pour tous les principaux systèmes d’exploitation. La bonne question est de savoir à quel point cet antivirus est efficace. Dans cette revue, nous allons essayer de comprendre ce qui est bon et mauvais à propos de l’antivirus open source et s’il peut vous aider à protéger vos données en 2021.

Un point important à clarifier tout de suite: ClamAV n’est pas le meilleur antivirus pour protéger les postes de travail; son but principal est de travailler sur les passerelles de messagerie, ce qui laisse une certaine empreinte sur les caractéristiques du produit et ses capacités. Dans le même temps, il existe des versions de bureau de l’antivirus et même des produits commerciaux qui utilisent ses solutions dans le cadre de leurs produits. Dans cette revue, nous identifierons les points forts de l’antivirus dans ses fonctionnalités. Gère-t-il bien son objectif principal: sécuriser les passerelles de messagerie? Est-il suffisant d’avoir le seul antivirus ClamAV sur le système d’exploitation Linux? Avez-vous besoin d’un antivirus séparé dans un but aussi étroit?

Avantages et inconvénients de ClamAV

Bien que l’open source ClamAV ne soit pas un logiciel antivirus typique, il a ses avantages, qui le maintiennent pertinent même en 2021. Néanmoins, il présente des points faibles, ce qui le rend plus faible par rapport aux produits de sécurité commerciaux.

Faits saillants de l’installation de ClamAV

• La première chose qui attire l’attention est la vitesse de numérisation élevée, peut-être la plus élevée parmi les antivirus que nous connaissons. Considérant que le but principal du programme antivirus ClamAV est d’analyser le trafic de courrier sur les passerelles, il devient clair que la vitesse est au premier plan, peut-être même au détriment de l’efficacité, ce qui est confirmé par les résultats.
• La version Linux de ClamAV identifie un peu plus de la moitié de l’ensemble proposé; la version Windows montre de manière inattendue un résultat nettement pire.
• Bien que le ClamAV libre et open source s’avère bien meilleur que la sécurité Microsoft, son efficacité n’est clairement pas suffisante pour protéger les postes de travail. Cependant, ce n’est pas promis par les développeurs.
• Considérant que l’utilisation principale de ClamAV est les passerelles et qu’il s’agit de la première ligne de protection antivirus de l’infrastructure, le résultat est très, très bon, compte tenu de la possibilité d’analyser le trafic (et pas seulement le courrier électronique). En effet, 50% des virus éliminés dans la première étape sont beaucoup moins d’incidents viraux sur votre réseau. Bien sûr, mais ce que nous avons, nous l’avons. Dans tous les cas, nous ne voyons aucune raison d’abandonner ClamAV comme solutions pour passerelles et de le remplacer par des solutions commerciales. La grande vitesse et la gratuité font de ClamAV un bon choix pour les petits et moyens réseaux.

Caractéristiques de ClamAV

Gestion de la barre de commande

Conçu pour gérer les opérations dans l’antivirus, il vous donne un accès rapide à toutes les fonctions et commandes de la ligne de commande antivirus. Vous pouvez définir le programme ou effectuer une vérification avec la section gestion.

Intégration des serveurs de messagerie

Vous pouvez utiliser l’antivirus avec les serveurs de messagerie, y compris l’implémentation de l’interface milter pour Sendmail. Vous pouvez l’intégrer au serveur de messagerie que vous utilisez et vérifier sa sécurité à tout moment.

Scanner de bibliothèque C

La collection de programmes ou d’objets utilisés pour développer l’antivirus est écrite en langage C. Vous pouvez y accéder au cas où vous en auriez besoin. Ce n’est pas une fonctionnalité intéressante pour un utilisateur ordinaire, mais elle est très utile pour les experts.

Analyse en temps réel des fichiers et du courrier

Tous les fichiers qui transitent par votre serveur de messagerie sont instantanément analysés pour détecter les virus et les menaces. C’est l’un des côtés les plus forts de l’antivirus. Il sécurise la passerelle par laquelle vous recevez des fichiers et des données en ligne.

Base de données antivirus mise à jour

L’antivirus peut détecter plus de 850 000 virus. Ils incluent divers types de logiciels malveillants, tels que des vers, des chevaux de Troie, des messages de phishing et d’autres menaces pouvant provenir de votre boîte aux lettres ou de votre serveur de messagerie. La base de données est continuellement mise à jour.

Fiabilité et sécurité

Le site officiel du logiciel antivirus ClamAV contient un lien vers Immunet, un produit commercial basé sur ClamAV, et conçu pour protéger les postes de travail fonctionnant sous Windows. Ce produit propose trois moteurs antivirus à utiliser: ClamAV, TETRA et un moteur basé sur le cloud basé sur ClamAV, qui nécessite une connexion Internet. Il existe également une version gratuite dans laquelle seuls ClamAV et le moteur cloud sont disponibles.

Le moteur cloud peut être combiné avec deux autres; l’utilisation conjointe de ClamAV et TETRA n’est pas recommandée. Le moteur antivirus dans le cloud est une étape plutôt inhabituelle, mais tout à fait attendue; tous les principaux fournisseurs d’antivirus proposent des solutions cloud. En plus des chutes, sous la forme d’une connexion Internet obligatoire, cette approche présente plusieurs avantages: le logiciel est toujours à jour, il fonctionne à une vitesse de réponse élevée aux nouvelles menaces.

Les derniers tests de ClamAV sur des comparatifs AV remontent à 2015, nous devons donc effectuer nos tests. Nous avons testé chaque moteur séparément et des ensembles de moteurs hors ligne et cloud; en conséquence, les résultats suivants ont été obtenus:

Le moteur cloud a montré un résultat plus élevé que ClamWin, mais toujours très faible pour un antivirus de bureau. De plus, l’exigence d’une connexion Internet constante vous permet d’utiliser ce moteur uniquement comme un moteur supplémentaire.

ClamAV a montré un meilleur résultat, mais il est également insuffisant pour une application pour protéger les postes de travail. En combinaison avec le cloud, un résultat légèrement supérieur a été obtenu, mais il était encore insuffisant pour un produit de bureau.

Base de données de virus dynamique

ClamAV utilise la technologie cloud pour maintenir la pertinence de la protection contre les derniers logiciels malveillants, en particulier contre les virus, les logiciels espions, les robots, les vers, les chevaux de Troie et les enregistreurs de frappe dans votre courrier. Vous n’avez pas à vous soucier de télécharger les mises à jour de signature sur votre ordinateur.

Sécurité collective

Les mécanismes de protection collective permettent de maintenir un niveau élevé de détection des menaces pour tous les utilisateurs. Si Immunet détecte une nouvelle menace sur l’ordinateur de l’un des utilisateurs, elle sera instantanément bloquée sur les machines des autres membres de la communauté.

Flexible et léger

ClamAV nécessite peu d’espace pour fonctionner, ce qui est 35 fois moins que nécessaire pour un antivirus traditionnel et n’a pratiquement aucun effet sur les performances de l’ordinateur. En outre, ClamAV est compatible avec toute protection antivirus stationnaire et offre un niveau de sécurité supplémentaire.

Protection en temps réel

ClamAV fournit une protection contre les logiciels malveillants ultra-rapide qui n’affecte pas les performances du PC. Plus besoin de télécharger des définitions de virus, et la base de données open source maintient la pertinence de la protection.

Protection adaptative

ClamAV est conçu pour s’adapter facilement aux nouvelles menaces de messagerie grâce à sa technologie unique d’automatisation des signatures.

Facilité d’utilisation

En ce qui concerne la polyfonctionnalité des programmes antivirus, il est assez facile à utiliser. Vous pouvez accéder à la numérisation et au réglage en un rien de temps. Cependant, si vous rencontrez des complications avec le fonctionnement du scanner ClamAV, vous devrez étudier de nombreux manuels ou forums, car il ne sera pas possible de contacter l’équipe de support de l’antivirus. L’interface de l’antivirus est minimaliste. Il affiche les fonctions, les fonctionnalités et les paramètres de l’antivirus. Cependant, un utilisateur de PC compétent peut se sentir plus à l’aise avec l’utilisation du programme. Néanmoins, l’antivirus vous permet de savoir s’il y a une attaque ou une menace malveillante dans votre courrier, et le programme vous présente les options claires que vous pouvez prendre avec la menace.

Prix et packages

Il n’y a pas d’options dans les packages, car l’antivirus est open source et gratuit. C’est un produit non commercial. Tout ce dont vous avez besoin pour obtenir ClamAV est de le télécharger sur le site officiel et de l’installer sur votre ordinateur en suivant les instructions.

Verdict final

ClamAV lors de nos tests a montré des résultats très mitigés, par rapport à d’autres programmes antivirus. D’une part, la grande vitesse avec un niveau de détection moyen en fait la bonne solution pour les passerelles, en prenant en compte gratuitement. En revanche, le résultat n’est pas suffisant pour protéger les postes de travail, et Immunet 3.0 l’a très bien démontré. Par conséquent, nous ne recommandons pas d’utiliser ClamAV pour protéger les PC des utilisateurs, mais en même temps, nous ne voyons aucune raison de le refuser sur les passerelles et les serveurs Linux en tant que première ligne de protection antivirus.