Antivirus sur les serveurs d'applications qui traitent beaucoup de trafic réseau. Oui ou non?

Question

Intéressé par l'opinion des gens.

Vous avez un serveur d'applications qui exécute les services 3/4 qui effectuent de nombreuses communications TCP vers/depuis le serveur.

Il y a aussi une quantité assez importante de travail MSSQL en cours.

Exécutez-vous quelque chose comme Symantec Anti-Virus avec une protection proactive/temps réel/heuristique/foo sur le serveur? Ou effectuez-vous une analyse complète du système tous les soirs pendant une période de maintenance?

Tout cela dans le contexte de performance est de la plus haute importance.

Tous les commentaires ont été appréciés.

TIA

Answer 1

Non, les attaques que les serveurs et les applications personnalisées en cours d'exécution sur eux sont vulnérables aux problèmes ne sont pas les logiciels malveillants de bureau que les cibles anti-virus. Tout ce que fait un AV sur un serveur est de réduire les performances et la stabilité.

(À moins bien sûr que le serveur est également utilisé comme une machine de bureau, pour naviguer sur et ainsi de suite. Mais c'est une très mauvaise idée déjà.)

En fonction de ce que fait l'application AV pourrait avoir un rôle à jouer dans cela: par exemple, si vous avez un magasin de fichiers utilisateur dans le cadre de l'une des applications, il ne serait pas mal de vérifier les fichiers téléchargés pour les virus. Et bien sûr, il est normal qu'une application qui traite du courrier transmette le courrier entrant à un vérificateur.