Considerando un volumen normal de correo electrónico (no sé cómo puedo definirlo) de 10000 usuarios en un servidor de correo, ¿tiene sentido escanear los correos electrónicos en busca de virus?
Supongo que debería afectar la carga del servidor, pero ¿en qué medida?
La respuesta deseada debe incluir los pros y los contras de un enfoque determinado.
Respuesta1
Deberías escanear los mensajes entrantes.antesllegan a sus usuarios finales y usted debería escanear los mensajes salientesantespasan de su control... pero no necesariamente necesita hacerlo en el servidor de correo electrónico.
Muchas empresas tienen un dispositivo de puerta de enlace, independiente del servidor de correo electrónico, que se ubica en el borde de la red y admite el escaneo de correos electrónicos a medida que pasan a través del dispositivo. O una empresa podría redirigir sus MXregistros a través de un servicio externo (basado en la nube) de modo que todo el correo se analice en busca de virus y spam, y posiblemente se archive con fines de cumplimiento.
Respuesta2
Ciertamente deberías tener protección antivirus para tu servidor de correo. De hecho, no deberías preguntarsideberías conseguir un software antivirus pero preguntandoqué necesita y cómo debe configurarlo.
Supongo que está utilizando un servidor Exchange, dado esto, existen soluciones específicas para Exchange, que normalmente no requieren un uso intensivo de la CPU. Le brindará funciones como filtrar por tipo de extensión, como .exe, en lugar de verificar todos los archivos adjuntos de correo electrónico mediante firmas; esto consumirá mucho menos CPU. Luego puede ejecutar análisis durante la noche pero excluir los almacenes de datos. No verás un gran impacto en el rendimiento y si eliges no usarlo entonces sólo estarás buscando problemas.
También puede utilizar un servidor de retransmisión de correo que acepte correo entrante y busque virus y spam. Las empresas más grandes como la suya, con muchos usuarios, a veces adoptan este enfoque.
(cómic víaxkcd)
Respuesta3
Sí, necesitas antivirus en tu servidor de correo. Puede subcontratar el análisis del correo entrante y saliente en busca de virus y otro malware (así como spam) a otras empresas, y recomiendo este enfoque, pero incluso si lo hace, su servidor de correo aún está expuesto a la amenaza de infectarse. por todos los clientes internos que tengas conectados a él.
Como mínimo, necesita AV en su servidor de correo para protegerlo, y las soluciones alojadas no lo protegen de sus usuarios y máquinas cliente. Si utiliza el AV para escanear mensajes y para qué, depende de si tiene una empresa alojada o un dispositivo en la puerta de enlace que lo haga por usted. Si tiene algo más que hacer, es posible que pueda omitir este paso o utilizar un escaneo menos intensivo; si no lo hace, definitivamente necesita escanear los correos electrónicos a fondo.
Y sí, habrá un impacto en el rendimiento, pero generalmente es bastante mínimo, por lo que, a menos que su servidor de correo ya esté colapsado, agregar AV no debería causar problemas de rendimiento. Sin embargo, esta es (una de las razones) por la que querrás probar diferentes soluciones de diferentes proveedores antes de decidirte por una, y una de las razones por las que los proveedores de AV ofrecen demostraciones y versiones de prueba para clientes empresariales.