ClamAV Review 2021

ClamAV è un antivirus gratuito e open source. Il programma può rilevare virus, trojan e malware. Una delle applicazioni più popolari di ClamAV è la scansione di e-mail su gateway di posta e il controllo del file allegato in tempo reale. I database antivirus ClamAV sono costantemente aggiornati. Il programma supporta la ricerca di virus negli archivi (in file compressi). ClamAV antivirus è gestito tramite la riga di comando. Anche se è gratuito, è piuttosto limitato nelle sue caratteristiche. La nostra recensione è necessaria per chiarire le cose e per capire se ClamAV è il miglior antivirus per il sistema operativo Linux.

ClamAV è buono?

ClamAV si distingue in qualche modo in compagnia di altre soluzioni antivirus Linux. Si tratta di un prodotto gratuito con licenza GPL disponibile per tutti i principali sistemi operativi. La domanda giusta è quanto sia efficace questo antivirus. In questa recensione, cercheremo di capire cosa c’è di buono e di cattivo nell’antivirus open source e se può aiutarti a proteggere i tuoi dati nel 2021.

Un punto importante da chiarire subito: ClamAV non è il miglior antivirus per proteggere le workstation; il suo scopo principale è quello di lavorare sui gateway di posta, il che lascia una certa impronta sulle caratteristiche del prodotto e sulle sue capacità. Allo stesso tempo, ci sono versioni desktop dell’antivirus e persino prodotti commerciali che utilizzano le sue soluzioni come parti dei loro prodotti. In questa recensione, individueremo i punti salienti dell’antivirus all’interno della sua funzionalità. Gestisce il suo scopo principale di cui è proteggere bene i gateway di posta? È sufficiente avere l’unico antivirus ClamAV sul sistema operativo Linux? Hai bisogno di un antivirus separato per uno scopo così ristretto?

ClamAV Pro e contro

Sebbene ClamAV open source non sia un tipico software antivirus, ha i suoi pro, che lo mantengono rilevante anche nel 2021. Tuttavia, ha punti deboli, che lo rende più debole rispetto ai prodotti di sicurezza commerciali.

Punti salienti di ClamAV

• La prima cosa che attira l’attenzione è l’elevata velocità di scansione, forse la più alta tra gli antivirus che conosciamo. Considerando che lo scopo principale del programma antivirus ClamAV è la scansione del traffico di posta sui gateway, diventa chiaro che la velocità è in prima linea, forse anche a scapito dell’efficienza, che è confermata dai risultati.
• La versione Linux di ClamAV identifica poco più della metà del set proposto; la versione Windows mostra inaspettatamente un risultato notevolmente peggiore.
• Anche se il ClamAV libero e open source dimostra di essere molto meglio di Microsoft Security, la sua efficacia non è chiaramente sufficiente per proteggere le workstation. Tuttavia, non è promesso dagli sviluppatori.
• Considerando che l’uso principale di ClamAV è gateway e questa è la prima linea di protezione antivirus dell’infrastruttura, il risultato è molto, molto buono, data la possibilità di scansione del traffico (e non solo e-mail). Infatti, il 50% dei virus eliminati nella prima fase sono molte volte meno incidenti di virus sulla rete. Certo, ma quello che abbiamo, lo abbiamo. In ogni caso, non vediamo alcun motivo per abbandonare ClamAV come soluzioni per gateway e sostituirlo con soluzioni commerciali. L’alta velocità e la libertà rendono ClamAV una buona scelta per le piccole e medie reti.

le Caratteristiche di ClamAV

Gestione della barra dei comandi

Progettato per gestire le operazioni nell’antivirus, consente di accedere rapidamente a tutte le funzioni e i comandi nella riga di comando antivirus. È possibile impostare il programma o eseguire un controllo con la sezione gestione.

Integrazione dei server di posta

È possibile utilizzare l’antivirus con i server di posta, inclusa l’implementazione dell’interfaccia milter per Sendmail. Puoi integrarlo nel server di posta che usi e controllarne la sicurezza ogni volta che ne hai bisogno.

Scanner libreria C

La raccolta di programmi o oggetti utilizzati per sviluppare l’antivirus è scritta nel linguaggio C. È possibile accedervi nel caso in cui ne avete bisogno. Non è una caratteristica interessante per un utente banale, ma è molto utile per gli esperti.

Scansione in tempo reale di file e posta

Tutti i file che passano attraverso il server di posta elettronica vengono scansionati istantaneamente alla ricerca di virus e minacce. È uno dei lati più forti dell’antivirus. Protegge il gateway attraverso il quale si ricevono file e dati online.

Aggiornato database dei virus

L’antivirus in grado di rilevare oltre 850.000 virus. Includono vari tipi di malware, come worm, trojan, messaggi di phishing e altre minacce che possono provenire dalla tua casella di posta o dal server di posta. Il database viene continuamente aggiornato.

Affidabilità e sicurezza

Il sito ufficiale del software antivirus ClamAV contiene un link a Immunet, un prodotto commerciale basato su ClamAV e progettato per proteggere le workstation in esecuzione su Windows. Questo prodotto offre tre motori antivirus per l’uso: ClamAV, TETRA, e un motore basato su cloud basato su ClamAV, che richiede una connessione a Internet. C’è anche una versione gratuita in cui sono disponibili solo ClamAV e il motore cloud.

Il cloud engine può essere combinato con altri due; l’uso congiunto di ClamAV e TETRA non è raccomandato. Il motore antivirus nel cloud è un passo piuttosto insolito, ma abbastanza atteso; tutti i principali fornitori di antivirus offrono soluzioni cloud. Oltre alle cadute, sotto forma di una connessione Internet obbligatoria, questo approccio presenta diversi vantaggi: il software è sempre up-to-date base, funziona su una elevata velocità di risposta alle nuove minacce.

Gli ultimi test di ClamAV su AV-Comparatives risalgono al 2015, quindi dobbiamo condurre i nostri test. Abbiamo testato ciascun motore separatamente e pacchetti di motori offline e cloud; di conseguenza, sono stati ottenuti i seguenti risultati:

Il motore cloud ha mostrato un risultato superiore a ClamWin, ma ancora molto basso per un antivirus desktop. Inoltre, il requisito di una connessione Internet costante consente di utilizzare questo motore solo come aggiuntivo.

ClamAV ha mostrato un risultato migliore, ma è anche insufficiente per un’applicazione per proteggere le workstation. In combinazione con il cloud, è stato ottenuto un risultato leggermente superiore, ma era ancora insufficiente per un prodotto desktop.

Database dei virus dinamico

ClamAV utilizza la tecnologia cloud per mantenere la rilevanza della protezione contro il malware più recente, in particolare contro virus, spyware, bot, worm, trojan e keylogger nella posta. Non devi preoccuparti di scaricare gli aggiornamenti delle firme sul tuo computer.

Sicurezza collettiva

I meccanismi di protezione collettiva aiutano a mantenere un elevato livello di rilevamento delle minacce per tutti gli utenti. Se Immunet rileva una nuova minaccia sul computer di uno degli utenti, verrà immediatamente bloccata sulle macchine di altri membri della comunità.

Flessibile e leggero

ClamAV richiede poco spazio per funzionare, che è 35 volte inferiore al necessario per un antivirus tradizionale e non ha praticamente alcun effetto sulle prestazioni del computer. Inoltre, ClamAV è compatibile con qualsiasi protezione antivirus stazionaria e fornisce un ulteriore livello di sicurezza.

Protezione in tempo reale

ClamAV fornisce una protezione da malware fulminea che non influisce sulle prestazioni del PC. Non è più necessario scaricare le definizioni dei virus e il database open source mantiene la rilevanza della protezione.

Protezione adattiva

ClamAV è progettato per adattarsi facilmente alle nuove minacce di posta elettronica con la sua esclusiva tecnologia di automazione della firma.

Facilità d’uso

Per quanto riguarda la poli-funzionalità dei programmi antivirus, è abbastanza facile da usare. È possibile accedere alla scansione e l’impostazione in pochissimo tempo. Tuttavia, se si affrontano complicazioni con il modo in cui funziona lo scanner ClamAV, sarà necessario studiare molti manuali o forum, in quanto non sarà possibile contattare il team di supporto dell’antivirus. L’interfaccia dell’antivirus è minimalista. Visualizza le funzioni, le caratteristiche e le impostazioni dell’antivirus. Tuttavia, un utente esperto di PC può sentirsi più a suo agio con l’utilizzo del programma. Tuttavia, l’antivirus ti consente di sapere se c’è un attacco dannoso o una minaccia nella tua posta, e il programma ti presenta le opzioni chiare che puoi prendere con la minaccia.

Prezzi e pacchetti

Non ci sono opzioni nei pacchetti, poiché l’antivirus è open-source e gratuito. È un prodotto non commerciale. Tutto ciò che serve per ottenere ClamAV è scaricarlo dal sito ufficiale e installarlo sul computer seguendo le istruzioni.

Verdetto finale

ClamAV durante i nostri test ha mostrato risultati molto contrastanti, rispetto ad altri programmi antivirus. Da un lato, l’alta velocità con un livello medio di rilevamento lo rende la soluzione giusta per i gateway, tenendo conto gratuitamente. D’altra parte, il risultato non è sufficiente per proteggere le workstation e Immunet 3.0 lo ha dimostrato molto bene. Pertanto, non è consigliabile utilizzare ClamAV per proteggere i PC degli utenti, ma allo stesso tempo, non vediamo alcun motivo per rifiutarlo su gateway e server Linux come prima linea di protezione antivirus.