» continua
» continua
Quando occorre proteggere un'organizzazione contro i virus, la maggior parte delle aziende adotta un approccio in due fasi:
- La prima fase implica che il software antivirus giri direttamente sul server di posta, controllando i messaggi in ingresso e in uscita e proteggendo ogni email dai virus.
- La seconda fase prevede l'esecuzione del software antivirus su ogni macchina client affinché ne controlli il file system e perché si integri nel client di posta. L'idea è che il software antivirus sul client intercetti tutti i virus che sono riusciti a superare il software antivirus che gira sul server di posta.
Questo metodo di protezione in due fasi funziona, ma la sua efficacia è direttamente proporzionale a quella del software antivirus presente su server e workstation: in altre parole, è possibile che i virus dell'email arrivino alla vostra organizzazione, ma soltanto in determinate zone della rete. L'ideale sarebbe tenere i virus fuori dalla vostra rete e non fare affidamento sul vostro software antivirus per rimuoverli dopo che sono arrivati. In altre parole, il software antivirus dovrebbe essere l'ultima linea di difesa contro i virus, non la prima (o addirittura l'unica).
Un modo efficiente per proteggere la vostra rete dai virus dell'email è usare l'hosted filtering L'idea che sta alla base di questa tecnica è che voi affidiate in outsourcing lo scanning dei virus. Un'azienda esterna pulisce i vostri messaggi in ingresso prima del loro arrivo al vostro mail server. Tenere presente che l'hosted filtering ha come obiettivo di rafforzare la vostra strategia antivirus attuale, non di sostituirla. È ancora estremamente importante che facciate girare il tradizionale software antivirus che può proteggere il vostro client da un virus che è riuscito ad attraversare il sistema di hosted filtering o anche nel caso un utente introduca un virus nella vostra organizzazione con altri mezzi.
Come funziona l'hosted filtering?
La chiave per capire come funziona
l'hosted filtering sta nel conoscere un po' come opera il Domain Name System
(DNS). Ogni dominio Internet ha un server DNS che è considerato autorevole per
quel dominio. Come minimo, questo server DNS ha un host record che cataloga gli
indirizzi IP dei siti Web del vostro dominio. Solitamente, il server DNS
contiene un record email exchanger (MX) per un dominio, che specifica
l'indirizzo IP del vostro mail server all'interno di tale dominio. Per esempio,
se una persona desiderasse inviare un messaggio email a utente@azienda.com, la sua macchina
effettuerebbe una query al DNS per trovare il record MX associato con il dominio
Azienda.com. Una volta individuato il record, il Pc client saprebbe dove inviare
il messaggio.
Tenete presente, tuttavia, che quando ci si avvale dell'hosted filtering, i messaggi necessitano di passare prima alla società che sta eseguendo il filtraggio e non direttamente al vostro mail server. Di conseguenza, il record MX del vostro dominio deve essere cambiato per usare l'indirizzo del server dell'azienda che effettua il filtering.
Potete allora fornire a quest'ultima l'indirizzo IP del vostro mail server e quando qualcuno trasmette un messaggio a una casella nel vostro dominio, a causa del cambiamento nel record MX, il messaggio va anzitutto all'azienda di filtering. Una volta che il messaggio è stato controllato dall'host della società terza per verificare l'eventuale presenza di virus, il server di tale società si comporta come un relay, passando il messaggio al vostro mail server, che quindi lo invia alla casella posta del destinatario.
L'hosted filtering è un buon metodo per aumentare la vostra protezione antivirus: oltre a intercettare i malware prima che accedano al vostro network permette di conservare la larghezza di banda Internet poiché i messaggi infettati non vengono mandati al vostro email server. Come bonus aggiuntivo, molte delle aziende che propongono servizi di hosted filtering offrono anche l'opzione di filtraggio dello spam, permettendo così di conservare ancor più larghezza di banda Internet.
