Antivírus para servidor

A pergunta acima é uma das várias que ouvimos frequentemente de nossos clientes, além também das perguntas abaixo:

• “Posso usar um antivírus gratuito nas estações e colocar o pago nos servidores?”
• “Eu tenho um antivírus pago do fabricante XYZ e mesmo assim fui infectado por Ransomware. O antivírus XYZ é ruim, tem um melhor?”

Entendemos a preocupação dos gestores quando fazem perguntas como essas, principalmente aqueles que já foram infectados por uma variante do Ransomware, mas a melhor pergunta a se fazer é: qual a melhor maneira de proteger o servidor(es) da minha empresa?

O antivírus é importante, mas não é mais suficiente.

Sim, ainda é muito importante ter um bom antivírus na sua empresa, mas ele sozinho não é suficiente. As ameaças digitais tem ficado cada vez mais sofisticadas e precisam de proteções mais amplas.

Antes de implantar um antivírus na sua empresa, você deve se preocupar em implantar os seguintes recursos:

• É fundamental que a sua empresa possua algum serviço para controlar os usuários que se autenticam na sua rede. O mais usado é o Active Directory que vem junto com o Windows Server. Esses serviços de autenticação são fundamentais para limitar os privilégios dos usuários nas máquinas e na sua rede.
  
  
• Tenha uma política de atualizações de patches (atualizações de segurança) dos softwares instalados na sua máquina. A Microsoft disponibiliza o serviço do WSUS que pode ser implantado em um servidor com Windows Server, mas alguns fabricantes de antivírus oferecem esse recurso de atualização de patches centralizado. Desta forma você garante que as aplicações dos seus computadores e servidores estão sempre atualizadas e não possuem falhas que podem ser exploradas por um agressor.
  
  
• Implante um dispositivo de firewall na borda da sua rede, de preferência um Next Generation Firewall. Um dispositivo deste tipo terá a capacidade de inspecionar todo o tráfego da sua rede e bloquear ameaças e tentativas de invasão. Além de ter recursos de controle de acesso WEB e de aplicações.
  
  
• Não permita que os seus usuários possam instalar software nos computadores sem autorização do seu TI. Isso já evita que usuários instale aplicações de origem duvidosa e que possam ter malware embutido.
  
  
• A maior parte das infecções por Ransomware ocorrem por campanhas de e-mail, o famoso Phishing. É fundamental que o seu provedor de email possua uma solução de anti-spam e anti-phishing robusta.
  
  
• Tenha backup dos seus servidores e tenha certeza que tem duas cópias do backup em lugares diferentes e teste frequentemente se o restore esta funcionando. A segunda pior coisa que não ter backup, é ter e ele não funcionar.