Avast Business Antivirus for Linux

Que comprend Avast Business Antivirus pour Linux ?

Service d'analyse de base – Analyses à la demande et programmées via la ligne de commande d'analyse.
File Server Shield – Analyse en temps réel des fichiers enregistrés dans les répertoires surveillés.
Service API REST – Permet à vos propres applications de soumettre des fichiers à analyser.
Intégration au serveur de messagerie – Analyse des messages sur les serveurs de messagerie Linux via AMaViS.
Mises à jour des définitions de virus – Mises à jour automatiques toutes les trois heures, plus des mises à jour en continu en option.
Important – Pas de console centrale : chaque serveur est configuré localement via un terminal.

Quels sont les principaux avantages d’Avast Business Antivirus pour Linux ?

Avast Business Antivirus pour Linux est un scanner de logiciels malveillants destiné aux serveurs Linux, fourni sous forme de paquets DEB et RPM depuis le référentiel Avast et mis à jour à l’aide des outils système standard. Avast le présente comme un produit non géré : il ne dispose ni d’interface graphique ni de console cloud, et chaque hôte est configuré depuis le terminal.

Aucune console requise – La protection fonctionne sans infrastructure de gestion supplémentaire.
Configuration sous forme de code – Les fichiers INI s’intègrent aux workflows Ansible ou Puppet existants.
Sortie syslog – Les résultats sont transmis au syslog et à votre système de transfert de journaux existant.
Mise en quarantaine automatique – Les fichiers détectés sont déplacés vers un répertoire de quarantaine.
Option de mise à jour hors ligne – Un miroir local fournit les définitions aux réseaux isolés.
Connexion au cloud contrôlable – La télémétrie et les vérifications de réputation peuvent être désactivées.

À quelle taille d’entreprise l’Avast Business Antivirus pour Linux est-il adapté ?

Le facteur déterminant n’est pas l’effectif, mais le nombre d’hôtes Linux que vous exploitez et le fait que vous ayez déjà automatisé ou non leur configuration. Dix serveurs sous gestion de configuration sont faciles à gérer ; dix serveurs configurés manuellement ne le sont pas. Notez que l’obligation de déclaration en Suisse dépend du secteur d’activité et non de la taille de l’entreprise, tandis que le seuil de taille européen ne s’applique qu’au sein des secteurs concernés.

Avast Business Antivirus pour Linux répond-il aux exigences de la législation suisse en matière de cybersécurité ?

L’obligation de signalement prévue par la loi révisée sur la sécurité de l’information s’applique aux exploitants d’infrastructures critiques, ce qui signifie qu’un petit bureau d’études n’est généralement pas concerné, contrairement à un fournisseur régional d’énergie ou de soins de santé, quel que soit son effectif. Les opérateurs concernés doivent signaler une cyberattaque à l'Office fédéral de la cybersécurité (BACS) dans les 24 heures suivant sa découverte, ce qui rend crucial, dès les premières heures, de disposer de faits exploitables. Le produit apporte un soutien limité mais concret à cet égard : chaque détection est consignée dans le syslog avec un horodatage et le chemin d’accès au fichier, le File Server Shield tient son propre journal des virus, et le fichier infecté lui-même est déplacé vers le répertoire « chest » afin que l’échantillon soit conservé pour analyse au lieu d’être supprimé. Ce qu’il ne fournit pas est tout aussi important pour la planification : il n’y a pas de console centrale affichant tous les hôtes simultanément, pas d’alertes, ni de chronologie des attaques ni de reconstitution des causes profondes ; la vue d’ensemble du parc informatique nécessaire à un rapport doit donc provenir de votre propre collecte de journaux. Concrètement, cela signifie qu’il faut rediriger la sortie syslog d’Avast vers un SIEM ou un serveur de journaux avant qu’un incident ne se produise, et non pendant celui-ci. Ce texte constitue une information générale sur le produit et ne constitue pas un avis juridique ; il convient de vérifier auprès d’un conseiller juridique qualifié si votre organisation est soumise à l’obligation de déclaration.

Avast Business Antivirus pour Linux répond-il aux exigences de la législation européenne en matière de cybersécurité ?

Aucun logiciel ne garantit à lui seul la conformité à la directive NIS 2, car celle-ci porte sur la gestion des risques au sein de l’organisation plutôt que sur la présence d’un outil particulier. La directive NIS 2 exige un ensemble de catégories de mesures : analyse des risques et politiques de sécurité, gestion des incidents, continuité des activités et sauvegarde, sécurité de la chaîne d’approvisionnement, sécurité lors de l’acquisition et de la maintenance (y compris la gestion des vulnérabilités), cyberhygiène et formation, cryptographie, contrôle d’accès et gestion des actifs, ainsi que l’authentification multifactorielle. Avast Business Antivirus pour Linux contribue à deux de ces catégories, à savoir la protection contre les logiciels malveillants dans le cadre d’une cyberhygiène de base sur les systèmes serveurs, ainsi que la détection et la journalisation dans le cadre de la gestion des incidents. Il n’apporte aucune contribution en matière de sauvegarde et de continuité des activités, de gestion des vulnérabilités et des correctifs, de cryptographie, de contrôle d’accès, d’authentification multifactorielle ou de formation du personnel, et il ne fournit aucune preuve de conformité aux politiques, car il ne dispose pas d’une console permettant d’appliquer ou d’exporter une telle politique. Considérez-le comme un contrôle parmi d’autres, et documentez les catégories restantes à l’aide d’outils et de processus distincts.

La perte de données coûte cher : comment les sauvegardes vous aident à éviter les interruptions de service.
Pourquoi la protection contre les logiciels malveillants ne suffit pas à elle seule à restaurer les données chiffrées, et comment une stratégie de sauvegarde comble le fossé en matière de continuité des activités.

Que faut-il savoir sur les évaluations officielles d’Avast ?

Le 22 février 2024, la Commission fédérale du commerce des États-Unis a déposé une plainte contre Avast Limited et a finalisé l’ordonnance de règlement le 27 juin 2024. Cette ordonnance impose le paiement de 16,5 millions de dollars américains, interdit la vente ou la concession sous licence de données de navigation sur le Web à des fins publicitaires, exige la suppression des données transférées à la filiale Jumpshot et oblige Avast à mettre en œuvre un programme de protection de la vie privée contrôlé par un évaluateur indépendant pendant 20 ans. Ces obligations restent en vigueur. Avast, qui fait désormais partie de Gen Digital, a déclaré qu’elle contestait la qualification des faits mais se réjouissait de régler cette affaire, et qu’elle avait déjà volontairement mis fin aux activités de Jumpshot en janvier 2020. L’affaire concernait des extensions de navigateur grand public et des logiciels antivirus grand public, et non le scanner Linux vendu ici ; elle ne portait pas non plus sur la qualité de la détection. Pour la plupart des acheteurs, il s’agit davantage d’une information contextuelle que d’un obstacle ; cela devient une question pratique dans le cadre des marchés publics et des questionnaires relatifs à la chaîne d’approvisionnement, où l’historique réglementaire du fournisseur doit être déclaré. Un point concerne directement le produit lui-même : les options TELEMETRY, STATISTICS, COMMUNITY et REPUTATION_QUERIES du fichier de configuration peuvent toutes être définies sur zéro ; ainsi, une organisation qui ne souhaite pas que des données soient transmises au fournisseur peut désactiver ces canaux tout en continuant à recevoir les mises à jour des définitions de virus.

Avast Business Antivirus pour Linux facilite-t-il le remplissage des questionnaires de sécurité des grands clients ?

En partie, et il est utile de savoir à l’avance quelles cases vous pouvez cocher et lesquelles ne le peuvent pas. Il répond aux questions relatives à la protection contre les logiciels malveillants pour les systèmes serveurs : un agent anti-malware est présent sur les serveurs Linux, les définitions sont mises à jour automatiquement toutes les trois heures avec des mises à jour en continu en option, l’analyse en temps réel couvre les fichiers écrits sur des partages définis, les détections sont automatiquement mises en quarantaine et les résultats sont consignés avec des horodatages dans syslog. Il ne répond pas aux questions qui suivent immédiatement : il n’y a pas de console de gestion centralisée, vous ne pouvez donc pas fournir de preuves de politiques appliquées de manière centralisée ; il n’y a pas de détection et de réponse au niveau des terminaux, pas de gestion des correctifs, pas de gestion du chiffrement, pas d’authentification multifactorielle, ni d’exportation de rapports intégrée qu’un auditeur pourrait accepter comme rapport. La couverture se limite également à Linux ; ce produit ne permet donc pas à lui seul de répondre à un questionnaire portant sur l’ensemble du parc d’appareils. Pour combler ces lacunes, la solution la plus économique consiste généralement à rester au sein de la même famille de fournisseurs et à ajouter les produits gérés par Avast Business Hub pour les appareils Windows et Mac, plutôt que de mélanger les fournisseurs ; sachez toutefois que les hôtes Linux restent en dehors de cette console, il faut donc prévoir leurs preuves séparément via le transfert syslog.

Quelles sont les limites à connaître avant l’achat ?

La limitation la plus importante concerne la conception du File Server Shield : il surveille uniquement les événements d’écriture ; ainsi, un fichier déjà infecté avant l’installation du shield n’est pas analysé lorsqu’un utilisateur se contente de le lire ou de le copier, et une analyse complète initiale à l’aide de l’outil en ligne de commande est nécessaire pour nettoyer le stock existant. La couverture des plateformes est plus restreinte que ne le suggèrent les anciennes pages marketing : la documentation technique actuelle prend en charge Debian 11 à 13, Ubuntu 22.04, 24.04 et 26.04 LTS ainsi que Red Hat Enterprise Linux 8 à 10 avec les versions compatibles AlmaLinux et Rocky, sur x86_64, tandis que la prise en charge de SUSE a été abandonnée et qu’il n’existe pas de paquets ARM. Les fichiers créés via des montages « bind » ou des espaces de noms peuvent contourner la notification « fanotify » et nécessitent que le répertoire source soit ajouté explicitement aux chemins surveillés. L’achat complémentaire que ce produit déclenche le plus souvent concerne la protection des appareils Windows et Mac, car il ne couvre que les hôtes Linux et ne peut pas être étendu à d’autres plateformes.

Test : logiciel antivirus : les meilleurs logiciels antivirus pour Windows en 2025
Une comparaison des produits antivirus pour appareils Windows, utile lorsque les serveurs Linux sont protégés mais que les postes de travail ont encore besoin d’une protection.

Foire aux questions sur Avast Business Antivirus pour Linux

Peut-il fonctionner sur des serveurs sans accès à Internet ?

Oui. Le script vpsmirror crée une copie locale du référentiel de définitions de virus, et les hôtes sont redirigés vers ce miroir via le fichier de configuration vps.conf, en utilisant soit un serveur HTTP local, soit un chemin d’accès au fichier. Les fonctionnalités dépendantes du cloud, telles que les mises à jour en continu et les requêtes de réputation, sont désactivées séparément dans le fichier avast.conf.

Fonctionne-t-il à l’intérieur de conteneurs ?

Oui, et Avast documente la procédure à suivre pour les systèmes qui n’ont pas été démarrés avec systemd. Les démons sont lancés manuellement ou via un gestionnaire de processus, l’utilisateur avast non privilégié doit exister, et le script de mise à jour des définitions doit être appelé périodiquement, environ toutes les quatre heures.

Avast Security Suite pour Linux est-il le même produit ?

Ce nom apparaît dans la documentation technique d’Avast pour désigner la licence qui couvre l’ensemble des paquets Linux, c’est-à-dire avast, avast-fss et avast-rest. Le fichier de licence est placé dans le répertoire /etc/avast, et un même fichier peut être distribué à plusieurs machines lorsqu’il est valable pour plusieurs d’entre elles.