Sophos

Sophos, leader mondiale di antivirus è uno tra i migliori antivirus presenti sul mercato, il più distrubuito al mondo e altrettanto sconosciuto in italia.

Questo antivirus ha un funzionamento ottimizzato che toglie poche risorse il computer permettendo all'utente di sfruttare le potenzialità hardware senza subire rallentamenti.
Alle spalle di questo servizio c'è una multinazionale con sedi sparse in giro per il mondo che lavorano con diversi fusi orari e garantiscono gli aggiornamenti per individuare le nuove minacce 24 ore su 24 7 giorni su 7.

Utilizzando l'enterprise console si possono gestire tutti gli antivirus installati su computer e server aziendali da un unico posto, impedendo modifiche degli utenti che diminuiscano la sicurezza e gestendo programmi avviabili e accesso ai siti web (selezionando i siti web navigabili o definendo quelli a cui non si può accedere, per ridurre i tempi morti e aumentare la produttività aziendale)

Soluzioni Sophos

Sophos offre un vasto ventaglio di soluzioni per il controllo dello spam, in controllo della navigazione web e delle applicazioni installabili sui computer protetti.
Alcune funzionalità sono direttamente fornite dall'antivirus, altre sono vanno installate su server dedicati.

Controllo spam

Offriamo ai nostri clienti che lo richiedono il controllo dello spam, abbiamo diversi server il server farm, da cui facciamo transitare e filtrare le migliaia di email gornaliere.

Lo spam viene individuato non solo usando le black list ma con un programma che segue le regole costantemente aggiornate dai tecnici di Sophos che valuta le diverse parti delle email che processa in modo da bloccare le email indesiderate.

Oltre al controllo dello spam vengono controllati da un antivirus tutti gli allegati, in modo da non far arrivare al cliente finale virus, rasomware e qualsiasi altro tipo di minaccia conosciuta.
Le email non vengono eliminate ma possono essere ripristinate a richiesta del cliente.

Enterprise Console

L'enterprise console è un server installabile direttamente all'interno delle aziende che serve a scaricare e condividere gli aggiornamenti inviati da Sophos e ha una serie di controlli aggiuntivi che lo rendono uno strumento indispensabile in qualsiasi azienda, aggiungendo funzionalità al semplice antivirus.

Tramite l'enterprise console si può:

  • controllare nel dettaglio la configurazione dei singoli antivirus aziendali, impedendo la manomissione o i cambiamenti da parte dell'utente.
  • Gestire il firewall di ogni computer con regole certe e definite dal responsabile IT.
  • Impedire l'installazione di nuovi programmi o definire le categorie di programmi installabili e quelle non installabili. (si può impedire di installare programmi di peer to peer che abbattono la connettività internet e qualsiasi altro programma che la dirigenza ritenesse invasivo o non necessario)
  • Regolare la navigazione sul web, permettendo l'uso autorizzato delle risorse necessarie al funzionamento dell'azienda e riducendo gli usi impropri della rete e di conseguenza aumentare la produttività del personale, definendo i siti web navigabili e quelli non raggiungibili. In pratica le funzionalità delle vecchie piattaforme Utm a dei costi hardware e software abbattuti e senza generare rallentamenti nella navigazione. Con questa funzionalità si può impedire l'accesso ai social network che portano via tempo prezioso al lavoro degli utenti senza impediere l'accesso ai siti dei fornitori.
  • Controllo dei contenuti web in modo da bloccare le minacce che non arrivano via email.
  • Controllo del traffico dati in modo da impedire il più possibile il furto dei vostri dati.
  • Si può disabilitare l'utilizzo di Cd-rom chiavette USB e supporti esterni, impedendo possibili infezioni o il furto di dati aziendali.

La gestione di queste e di molte altre funzionalità può essere applicata a gruppi di utenti, in modo da permettere ad esempio ad alcuni utenti di fare alcune operazioni e vietarne ad altri. La gestione viene fatta attraverso un interfaccia intuitiva e semplice che può essere utilizzata direttamente dal responsabile IT dell'azienda o da un suo incaricato.

Come funziona un antivirus

Qualsiasi virus è composto essenzialmente da righe e righe di codice, la tendenza di chi crea i virus e di farlo replicare in maniera che sia difficilmente individuabile ed estirpabile prima ancora di fare i danni per cui è progettato. In ogni caso una parte delle righe di codice che compongono il virus viene copiata da versione a versione senza cambiare la loro composizione.

Qualsiasi virus deve essere riconosciuto e inserito negli aggiornamenti che vengono poi scaricati dagli utenti.

Per effettuare un buon lavoro le società che distribuiscono gli antivirus devono avere tecnici disseminati in diversi paesi con diversi fusi orari in maniera tale che il lavoro di ricerca dei virus e di aggiornamento del dizionario dei fingeprint venga effettuato senza sosta 24h su 24h.

Un programma antivirus non serve a nulla se non riceve gli aggiornamenti che consentono di rilevare i virus e il suo prezzo paga non tanto il programma ma l'abbonamento agli aggiornamenti.

Paragonate l'antivirus ad un addetto al controllo dei passaporti in un valico di frontiera, se chi cerca di passare la dogana è presente nell'elenco dei ricercati viene bloccato e arrestato. Se un malfattore non è inserito nell'elenco dei ricercati l'addetto al controllo lo lascia passare.