Considerando um volume normal de e-mail (não sei como posso definir isso) de 10.000 usuários em um servidor de e-mail, faz sentido verificar se há vírus em e-mails?
Acho que isso deve afetar a carga do servidor, mas até que ponto?
A resposta desejada deve incluir prós/contras de uma determinada abordagem.
Responder1
Você deveria verificar as mensagens recebidasanteseles alcançam seus usuários finais, e você deve verificar as mensagens enviadasanteseles passam do seu controle... mas você não precisa necessariamente fazer isso no servidor de e-mail.
Muitas empresas possuem um dispositivo de gateway, separado do servidor de e-mail, que fica na borda da rede e oferece suporte à verificação de e-mails à medida que eles passam pelo dispositivo. Ou uma empresa poderia redirecionar seus MXregistros por meio de um serviço externo (baseado em nuvem), de modo que todos os e-mails fossem verificados em busca de vírus e spam e possivelmente arquivados para fins de conformidade.
Responder2
Você certamente deve ter proteção antivírus para seu servidor de e-mail. Na verdade, você não deveria estar perguntandosevocê deveria obter um software antivírus, mas perguntandoo que você precisa e como você precisa configurá-lo.
Presumo que você esteja usando o servidor Exchange, pois existem soluções específicas para Exchange, que normalmente não exigem muita CPU. Ele lhe dará recursos como filtragem por tipo de extensão, como .exe, versus verificação de todos os anexos de e-mail por meio de assinaturas; isso consumirá muito menos CPU. Você pode então executar verificações durante a noite, mas excluir os armazenamentos de dados. Você não verá muito impacto no desempenho e se decidir não usá-lo, estará apenas procurando problemas.
Você também pode usar um servidor de retransmissão de e-mail que aceita e-mails recebidos e verifica se há vírus e spam. Empresas maiores como a sua, com muitos usuários, às vezes adotam essa abordagem
(quadrinhos viaxkcd)
Responder3
Sim, você precisa de antivírus em seu servidor de e-mail. Você pode terceirizar a verificação de vírus e outros malwares (bem como spam) de e-mails recebidos e enviados para diversas outras empresas, e eu recomendo essa abordagem, mas mesmo se você fizer isso, seu servidor de e-mail ainda estará exposto à ameaça de ser infectado. por todos os clientes internos que você está conectado a ele.
No mínimo, você precisa de AV em seu servidor de e-mail para protegê-lo, e as soluções hospedadas não o protegem de seus usuários e máquinas clientes. Se você usa o AV para verificar mensagens e para quê, depende se você tem uma empresa hospedada ou um dispositivo no gateway fazendo isso por você. Se você tiver outra coisa fazendo isso, poderá pular esta etapa ou usar uma verificação menos intensiva; caso contrário, você definitivamente precisará verificar os e-mails completamente.
E sim, haverá um impacto no desempenho, mas geralmente é mínimo, portanto, a menos que seu servidor de e-mail já esteja sendo destruído, adicionar AV não deve causar problemas de desempenho. No entanto, esse é (um dos motivos) pelo qual você deseja testar diferentes soluções de diferentes fornecedores antes de escolher uma, e um dos motivos pelos quais os fornecedores de AV oferecem demonstrações e versões de teste para clientes corporativos.