Pour me part sur les serveurs linux on se contente en général de clamav/clamd.
Mais pour la protection des parcs clients c'est vrai que c'est un problème de ne pas avoir une console qui centralise et permet l'application de règles ou éventuellement le déploiement à distance (tournant sous linux, bien entendu).
J'avais fait des recherches en ce sens il y a un an et je n'en avait trouvé que deux : l'antivirus de computer associates et drweb.
Chez CA la console est installable sous linux redhat/centos (avec interface web tournant en java) mais dans de conditions très précises (version spécifique, tourne pas en 64bits, protection temps réel ne fonctionne même pas sur un kernel PAE...). Une fois l'installation passée ça ne fonctionne pas trop mal, il y a pas mal de fonctionnalités mais c'est une grosse usine à gaz, pas souple pour un sous. Par exemple j'ai essayé de déplacer l'application d'un serveur à un autre sans succès. Impossible d'enregistrer les machines clientes sur le nouveau serveur, malgré l'application de la méthode publiée par CA. Quelques appels aux supports n'y ont rien changé.
Au final je ne pourrais pas te conseiller leur produit. C'est pas complètement nul ou impossible, mais il y a certainement moyen de trouver mieux.
Donc on passe chez drweb. C'est une société russe que j'avais découvert via un numéro de MISC qui testait leur produit (avec un avis assez favorable). Là on constate tout de suite que le monde linux/unix leur est bien plus familier. Le client et le serveur s'installent aussi bien sous linux (plein de distrib packagées ou un paquet "générique"), freebsd, solaris, macos, windows... Il y a aussi une 'administration console", application en JAVA qui s'installe sur un poste client pour gérer le serveur qui fonctionne aussi sur freebsd, linux, macos, windows... Petite déception quand même lorsque j'ai testé cette console ; c'est assez compliqué et fouillis, la présentation est loin d'être optimale. Néanmoins ça a peut-être changé, c'était il y a plus d'un an ! Néanmoins j'ai été assez agréablement surpris du panel de plateformes supportées, et la partie "client" de l'antivirus avait semblé assez légère (niveau consommation de ressources).
En résumé je ne l'ai pas testé assez à fond pour te donner un vrai avis, mais je te conseillerais de l'essayer par toi-même.
Enfin il reste l'option de l'antivirus "dans le cloud". En plus de tirer partis du buzzword le plus porteur du moment, y'a plus besoin de sa casser la tête pour une console d'administration qui tourne sous linux. La partie administration est hostée chez le vendeur et les postes clients (et serveurs) s'y connectent directement pour prendre les updates ou adapter leur configuration. La plupart des vendeurs proposent ça (drweb via partenaires, mcafee directement, symantec directement, etc) et comme ils proposent aussi un client linux, tout est pour le mieux (ou pas).
Donc pour l'instant moi je m'intéresse plus à ce genre de choses, mais ça ne fait pas encore assez longtemps pour que je puisse te donner un retour pertinent. Mais je te passe quand même l'idée.
# CA ou drweb
Posté par monsieur ploploop . En réponse au journal Antivirus Pro pour parc hétérogène. Évalué à 5.
Mais pour la protection des parcs clients c'est vrai que c'est un problème de ne pas avoir une console qui centralise et permet l'application de règles ou éventuellement le déploiement à distance (tournant sous linux, bien entendu).
J'avais fait des recherches en ce sens il y a un an et je n'en avait trouvé que deux : l'antivirus de computer associates et drweb.
Chez CA la console est installable sous linux redhat/centos (avec interface web tournant en java) mais dans de conditions très précises (version spécifique, tourne pas en 64bits, protection temps réel ne fonctionne même pas sur un kernel PAE...). Une fois l'installation passée ça ne fonctionne pas trop mal, il y a pas mal de fonctionnalités mais c'est une grosse usine à gaz, pas souple pour un sous. Par exemple j'ai essayé de déplacer l'application d'un serveur à un autre sans succès. Impossible d'enregistrer les machines clientes sur le nouveau serveur, malgré l'application de la méthode publiée par CA. Quelques appels aux supports n'y ont rien changé.
Au final je ne pourrais pas te conseiller leur produit. C'est pas complètement nul ou impossible, mais il y a certainement moyen de trouver mieux.
Donc on passe chez drweb. C'est une société russe que j'avais découvert via un numéro de MISC qui testait leur produit (avec un avis assez favorable). Là on constate tout de suite que le monde linux/unix leur est bien plus familier. Le client et le serveur s'installent aussi bien sous linux (plein de distrib packagées ou un paquet "générique"), freebsd, solaris, macos, windows... Il y a aussi une 'administration console", application en JAVA qui s'installe sur un poste client pour gérer le serveur qui fonctionne aussi sur freebsd, linux, macos, windows... Petite déception quand même lorsque j'ai testé cette console ; c'est assez compliqué et fouillis, la présentation est loin d'être optimale. Néanmoins ça a peut-être changé, c'était il y a plus d'un an ! Néanmoins j'ai été assez agréablement surpris du panel de plateformes supportées, et la partie "client" de l'antivirus avait semblé assez légère (niveau consommation de ressources).
En résumé je ne l'ai pas testé assez à fond pour te donner un vrai avis, mais je te conseillerais de l'essayer par toi-même.
Enfin il reste l'option de l'antivirus "dans le cloud". En plus de tirer partis du buzzword le plus porteur du moment, y'a plus besoin de sa casser la tête pour une console d'administration qui tourne sous linux. La partie administration est hostée chez le vendeur et les postes clients (et serveurs) s'y connectent directement pour prendre les updates ou adapter leur configuration. La plupart des vendeurs proposent ça (drweb via partenaires, mcafee directement, symantec directement, etc) et comme ils proposent aussi un client linux, tout est pour le mieux (ou pas).
Donc pour l'instant moi je m'intéresse plus à ce genre de choses, mais ça ne fait pas encore assez longtemps pour que je puisse te donner un retour pertinent. Mais je te passe quand même l'idée.
En espérant que tout ça t'aura un peu aidé.