Els antivirus s\u00f3n programes que tenen com a objectiu detectar i eliminar virus inform\u00e0tics. Amb el pas del temps, les empreses de seguretat s’han especialitzat i han tret productes amb capacitats ampliades per detectar intrusions. <\/p>\n\n
Malware o programari malici\u00f3s<\/h3>\n\n
Segur que ja esteu familiaritzats amb el seu funcionament: un antivirus realitza un esc\u00e0ner a tots els fitxers del sistema<\/strong> . Eh, no nom\u00e9s els documents, tamb\u00e9 els arxius del sistema, els programes, temporals\u2026 TOT! I ho fa per detectar programari malici\u00f3s<\/strong> , \u00e9s a dir, programes fets amb intencions poc l\u00edcites, tamb\u00e9 anomenats malware o virus<\/strong> ! <\/p>\n\n Se’n diu virus perqu\u00e8 infecta l’ordinador i llavors aquest no funciona o perqu\u00e8 canvia les extensions dels arxius perqu\u00e8 no els puguis obrir, com va passar en el conegut atac ransomware<\/strong><\/a> a la Universitat Aut\u00f2noma de Barcelona\u2026 <\/p>\n\n Per\u00f2 un malware al teu equip pot passar completament desapercebut<\/strong> . S\u00ed, ho est\u00e0s llegint b\u00e9, perqu\u00e8 hi ha programari malici\u00f3s fet amb una intenci\u00f3 diferent de causar un dany al sistema operatiu. Per exemple, per saturar un servidor, cosa que es coneix com un atac DNS. \u00c9s per aix\u00f2 que \u00e9s m\u00e9s encertat anomenar malware. <\/p>\n\n Doncs b\u00e9, un antimalware detecta aquests arxius i els posa en quarantena, ja veieu quants paral\u00b7lelismes amb la nostra actualitat. Sabeu com ho fa per saber que s\u00f3n programes maliciosos? Doncs ho sabeu gr\u00e0cies al poder d’una base de dades. S\u00ed, hi ha bases de dades que s’actualitzen constantment amb tot el codi malici\u00f3s que es detecta<\/strong> . \u00c9s per aix\u00f2 que els antivirus gratu\u00efts de vegades fallen, per la seva incapacitat dacc\u00e9s a una base de dades potent. <\/p>\n\n Aqu\u00ed us preguntareu, b\u00e9, i si al meu ordinador entra un malware nou de trinca, fins ara no detectat? \u00c9s una molt bona pregunta! B\u00e9, els programes antimalware tamb\u00e9 poden detectar programari malici\u00f3s a trav\u00e9s de la monitoritzaci\u00f3 del seu comportament al sistema<\/strong> . <\/p>\n\n Disposem de diferents versions de paquets antimalware per protegir la nostra infraestructura<\/strong> , des de versions gratu\u00eftes amb funcions molt b\u00e0siques a paquets amb funcions esteses. <\/p>\n\n A m\u00e9s, en un programari antivirus podem disposar de paquets afegits<\/strong> o de diferents versions segons l’\u00fas que li donarem o el nivell de protecci\u00f3<\/strong> que vulguem tenir. Per exemple, tenim antivirus centralitzats en una consola a cloud, altres no centralitzats, antivirus nom\u00e9s per a smartphones… Altres amb control de contingut, encriptaci\u00f3 de disc… <\/p>\n\n Un tallafocs o tallafocs \u00e9s un sistema dissenyat per controlar l’acc\u00e9s a una xarxa<\/strong> , \u00e9s a dir, es dedica a autoritzar o no les comunicacions<\/strong> , segons si considera que s\u00f3n segures o no per a l’equip. <\/p>\n\n Pel que aqu\u00ed veiem la primera difer\u00e8ncia entre un firewall i un antimalware: el tallafocs actua analitzant el tr\u00e0nsit abans que arribi al teu ordinador<\/strong> . I ho fa segons unes regles o condicions preestablertes, que tamb\u00e9 podem configurar, que us permeten \u201cinspeccionar\u201d els paquets d’informaci\u00f3 digital. <\/p>\n\n Com explic\u00e0vem amb l’antivirus, els firewalls o tallafocs tamb\u00e9 tenen funcionalitats esteses<\/strong> com a control de contingut, servidors VPN, proxy, servidor DHCP, balanceig de c\u00e0rrega, portal captiu…<\/p>\n\n Aleshores… Antivirus o firewall? Ara que ja sabem la difer\u00e8ncia entre l’un i l’altre, veiem que no s\u00f3n el mateix i que es complementen . Tot i que, a priori, un antimalware i un tallafocs poden tenir funcionalitats similars, la seva finalitat principal no \u00e9s la mateixa. <\/p>\n\n A m\u00e9s, cal contemplar que un tallafocs, per diverses raons, pot deixar passar algunes connexions malicioses, que un antimalware detecti un virus quan ja ha entrat al sistema. <\/p>\n\n D’altra banda, els antimalware tamb\u00e9 poden deixar passar algun programari malici\u00f3s perqu\u00e8 la base de dades que disposa no sigui tan extensa i, llavors, se li escapi un malware nou, indetectable encara. Una altra causa d’infeccions en un equip molt com\u00fa \u00e9s perqu\u00e8 l’antivirus no est\u00e0 degudament actualitzat per manca de manteniment.<\/a> <\/p>\n\n Per tant, si volem una xarxa ben protegida, cal assegurar-la amb les dues solucions<\/strong> i fins i tot en diversos punts de la xarxa. <\/p>\n\n Posem-ne un exemple: en una xarxa tenim un tallafocs que impedeix l’acc\u00e9s per SSH a un servidor intern Linux. Per\u00f2 es pot donar el cas que tingu\u00e9ssim un atacant a la nostra xarxa interna: aquest podria accedir per SSH a aquest servidor. Per assegurar aquest servidor, tamb\u00e9 ho proveirem d’un tallafoc actiu, el qual configurem per no rebre un atac des de dins de la xarxa. <\/p>\n\n En definitiva, <\/strong>depenent de cada escenari i de les necessitats es valora implementar m\u00e9s o menys \u201ccapes\u201d de seguretat<\/strong> amb l’objectiu final de tenir una xarxa protegida<\/strong> . L’important \u00e9s tenir en compte que \u00e9s possible que amb un sol producte no n’hi hagi prou o que disposem del programari correcte, per\u00f2 mal configurat o desactualitzat. <\/p>\n\n Hi ha diferents solucions firewall, com Sonicwall, Pfsense, Iptables, Fortigate, Mikrotik, Whachguard\u2026 I un gran ventall de solucions antivirus: Norton, Kasoersky, Sophos, Bitdefender, Nod32\u2026<\/p>\n\n A Meutic estudiem cada infraestructura per seleccionar la soluci\u00f3 m\u00e9s adequada per proveir un antivirus o un tallafoc a mida de les necessitats del client <\/strong><\/p>\n\n Pel que fa a antivirus, ens decantem per Bitdefender GravityZone<\/a><\/strong> . Referent a firewall, tenim solucions amb Pfsense<\/strong><\/a> , Iptables,<\/strong> Fortigate<\/strong><\/a> ,<\/strong> Sonicwall<\/strong><\/a> ,<\/strong> AWS Firewall<\/strong><\/a> \u2026 <\/p>\n\n![\"\"](\"https:\/\/meutic.net\/wp-content\/uploads\/2022\/01\/seguridad-antivirus.webp\")
<\/figure>\n\nCom funciona un antimalware?<\/h3>\n\n
Funcionalitats extra dels programes antimalware<\/h3>\n\n
Qu\u00e8 \u00e9s un firewall?<\/strong><\/h2>\n\n
![\"\"](\"https:\/\/meutic.net\/wp-content\/uploads\/2022\/01\/firewall.webp\")
<\/figure>\n\nAntivirus i tallafocs, tots dos?<\/strong><\/h2>\n\n
Una xarxa protegida requereix diverses capes de seguretat<\/h3>\n\n
![\"\"](\"https:\/\/meutic.net\/wp-content\/uploads\/2022\/01\/seguridad-red-informatica.webp\")
<\/figure>\n\nSolucions antimalware i tallafocs: la teva infraestructura segura.<\/strong><\/h2>\n\n