Avast Business Antivirus for Linux

Cosa include Avast Business Antivirus per Linux?

Servizio di scansione di base – Scansioni su richiesta e pianificate tramite la riga di comando di scansione.
File Server Shield – Scansione in tempo reale dei file salvati nelle directory monitorate.
Servizio API REST – Consente alle vostre applicazioni di inviare file per la scansione.
Integrazione con i server di posta – Esegue la scansione dei messaggi sui server di posta Linux tramite AMaViS.
Aggiornamenti delle definizioni dei virus – Aggiornamenti automatici ogni tre ore, oltre ad aggiornamenti in streaming opzionali.
Importante – Non è presente una console centrale; ogni server viene configurato localmente tramite terminale.

Quali sono i principali vantaggi di Avast Business Antivirus per Linux?

Avast Business Antivirus per Linux è uno scanner antimalware per server Linux, distribuito come pacchetti DEB e RPM dal repository Avast e aggiornato con strumenti di sistema standard. Avast lo descrive come un prodotto non gestito: non è presente un’interfaccia grafica né una console cloud, e ogni host viene configurato dal terminale.

Non è necessaria alcuna console – la protezione funziona senza bisogno di un’infrastruttura di gestione aggiuntiva.
Configurazione come codice –  i file INI si integrano nei flussi di lavoro esistenti di Ansible o Puppet.
Output syslog –  i risultati vengono inviati al syslog e al vostro sistema di inoltro dei log esistente.
Quarantena automatica – i file rilevati vengono spostati in una directory di quarantena.
Opzione di aggiornamento offline –  un mirror locale fornisce le definizioni alle reti isolate.
Contatto con il cloud controllabile – la telemetria e le verifiche di reputazione possono essere disattivate.

Per aziende di quali dimensioni è adatto Avast Business Antivirus per Linux?

Il fattore decisivo non è il numero di dipendenti, ma quanti host Linux gestite e se ne avete già automatizzato la configurazione. Dieci server gestiti tramite un sistema di gestione della configurazione sono facili da gestire; dieci server configurati manualmente non lo sono. Si noti che l’obbligo di segnalazione svizzero dipende dal settore, non dalle dimensioni dell’azienda, mentre la soglia dimensionale europea si applica solo all’interno dei settori interessati.

Avast Business Antivirus per Linux soddisfa i requisiti della legislazione svizzera in materia di sicurezza informatica?

L’obbligo di segnalazione previsto dalla legge riveduta sulla sicurezza dell’informazione si applica ai gestori di infrastrutture critiche, il che significa che un piccolo studio di ingegneria non è normalmente interessato, mentre lo è un fornitore regionale di energia o di servizi sanitari, indipendentemente dal numero di dipendenti. Gli operatori interessati devono segnalare un attacco informatico all’Ufficio federale per la sicurezza informatica (BACS) entro 24 ore dalla scoperta, il che rende fondamentale disporre di dati utilizzabili già nelle prime ore. Il prodotto supporta questo aspetto in modo limitato ma concreto: ogni rilevamento viene registrato nel syslog con un timestamp e il percorso del file, il File Server Shield mantiene un proprio registro dei virus e il file infetto stesso viene spostato nella directory «chest» in modo che il campione venga conservato per l’analisi invece di essere eliminato. Ciò che non fornisce è altrettanto importante ai fini della pianificazione: non esiste una console centrale che mostri tutti gli host contemporaneamente, né avvisi, né una cronologia degli attacchi o una ricostruzione delle cause alla radice; pertanto, il quadro complessivo della flotta necessario per un rapporto deve provenire dalla propria raccolta di log. In pratica, ciò significa inoltrare l’output del syslog di Avast a un SIEM o a un server di log prima che si verifichi un incidente, non durante. Il presente testo costituisce un’informazione generale sul prodotto e non una consulenza legale; per chiarire se la vostra organizzazione sia soggetta all’obbligo di segnalazione, è necessario rivolgersi a un consulente legale qualificato.

Avast Business Antivirus per Linux soddisfa i requisiti della normativa europea in materia di sicurezza informatica?

Nessun prodotto software garantisce di per sé la conformità alla direttiva NIS 2, poiché la direttiva riguarda la gestione del rischio a livello organizzativo piuttosto che la presenza di uno strumento specifico. La NIS 2 richiede una serie di categorie di misure: analisi dei rischi e politiche di sicurezza, gestione degli incidenti, continuità operativa e backup, sicurezza della catena di approvvigionamento, sicurezza nell’acquisizione e nella manutenzione, compresa la gestione delle vulnerabilità, igiene informatica e formazione, crittografia, controllo degli accessi e gestione delle risorse, nonché autenticazione a più fattori. Avast Business Antivirus per Linux contribuisce a due di queste categorie, ovvero la protezione dal malware come parte dell’igiene informatica di base sui sistemi server, e gli aspetti relativi al rilevamento e alla registrazione nella gestione degli incidenti. Non apporta alcun contributo al backup e alla continuità operativa, alla gestione delle vulnerabilità e delle patch, alla crittografia, al controllo degli accessi, all’autenticazione a più fattori o alla formazione del personale, e non produce alcuna prova relativa alle politiche poiché non esiste una console in grado di applicarle o esportarle. Consideratelo come uno dei tanti controlli e documentate le restanti categorie con strumenti e processi separati.

La perdita di dati è costosa: in che modo i backup aiutano a evitare interruzioni di servizio.
Perché la sola protezione dal malware non ripristina i dati crittografati e come una strategia di backup colma il divario nella continuità operativa.

Cosa dovreste sapere sulle valutazioni ufficiali di Avast?

Il 22 febbraio 2024 la Commissione Federale per il Commercio degli Stati Uniti ha presentato una denuncia contro Avast Limited e ha finalizzato l’ordinanza di transazione il 27 giugno 2024. L’ordinanza prevede il pagamento di 16,5 milioni di dollari USA, vieta la vendita o la concessione in licenza di dati di navigazione web a fini pubblicitari, impone la cancellazione dei dati trasferiti alla controllata Jumpshot e obbliga Avast ad attuare un programma sulla privacy sottoposto a revisione da parte di un valutatore indipendente per 20 anni. Tali obblighi rimangono in vigore. Avast, ora parte di Gen Digital, ha dichiarato di non condividere la ricostruzione dei fatti ma di essere lieta di aver risolto la questione, aggiungendo di aver già chiuso volontariamente Jumpshot nel gennaio 2020. La questione riguardava le estensioni per browser e i software antivirus destinati ai consumatori, non lo scanner per Linux qui in vendita, e non riguardava la qualità del rilevamento. Per la maggior parte degli acquirenti si tratta di un elemento di contesto piuttosto che di un ostacolo; diventa una questione pratica negli appalti del settore pubblico e nei questionari sulla catena di fornitura, dove è necessario dichiarare la storia normativa del fornitore. Un aspetto è direttamente rilevante per il prodotto stesso: le opzioni TELEMETRY, STATISTICS, COMMUNITY e REPUTATION_QUERIES nel file di configurazione possono essere impostate a zero, quindi un’organizzazione che non desidera che alcun dato venga trasmesso al fornitore può disattivare tali canali e continuare comunque a ricevere gli aggiornamenti delle definizioni antivirus.

Avast Business Antivirus per Linux è d’aiuto nella compilazione dei questionari sulla sicurezza richiesti dai grandi clienti?

In parte, e vale la pena sapere in anticipo quali voci è possibile spuntare e quali no. Risponde alle domande sulla protezione dal malware per i sistemi server: sui server Linux è presente un agente anti-malware, le definizioni si aggiornano automaticamente ogni tre ore con aggiornamenti in streaming opzionali, la scansione in tempo reale copre i file scritti su condivisioni definite, i rilevamenti vengono messi automaticamente in quarantena e i risultati vengono registrati con timestamp nel syslog. Non risponde alle domande che seguono immediatamente dopo: non è presente una console di gestione centrale, quindi non è possibile fornire prove di politiche applicate a livello centrale; non è presente il rilevamento e la risposta sugli endpoint, né la gestione delle patch, né la gestione della crittografia, né l’autenticazione a più fattori, né l’esportazione integrata dei report che un revisore potrebbe accettare come rapporto. Inoltre, la copertura è limitata a Linux, quindi un questionario che richieda informazioni sull’intero parco dispositivi non trova risposta solo con questo prodotto. Per colmare queste lacune, la soluzione più economica consiste solitamente nel rimanere all’interno della stessa famiglia di fornitori e aggiungere i prodotti gestiti da Avast Business Hub per dispositivi Windows e Mac, piuttosto che mescolare diversi fornitori; occorre tenere presente che gli host Linux rimangono comunque al di fuori di quella console, quindi è necessario pianificare le relative prove separatamente tramite l’inoltro syslog.

Quali limitazioni è bene conoscere prima dell’acquisto?

La limitazione più rilevante riguarda il funzionamento del File Server Shield: esso monitora solo gli eventi di scrittura, quindi un file già infetto prima dell’installazione dello shield non viene sottoposto a scansione quando qualcuno si limita a leggerlo o copiarlo, ed è necessaria una scansione completa iniziale con lo strumento da riga di comando per ripulire il materiale esistente. La copertura delle piattaforme è più limitata di quanto suggeriscano le vecchie pagine di marketing: la documentazione tecnica attuale supporta Debian dalla versione 11 alla 13, Ubuntu 22.04, 24.04 e 26.04 LTS e Red Hat Enterprise Linux dalla versione 8 alla 10 con le build compatibili di AlmaLinux e Rocky, su x86_64, mentre il supporto per SUSE è stato interrotto e non sono disponibili pacchetti ARM. I file creati tramite mount bind o namespace possono eludere la notifica fanotify e richiedono che la directory di origine venga aggiunta esplicitamente ai percorsi monitorati. L'acquisto successivo che questo prodotto stimola più spesso è la protezione per dispositivi Windows e Mac, poiché copre solo host Linux e non può essere esteso ad altre piattaforme.

Test: Programma antivirus: I migliori programmi antivirus per Windows 2025
Un confronto tra prodotti antivirus per dispositivi Windows, utile quando i server Linux sono protetti ma le workstation necessitano ancora di copertura.

Domande frequenti su Avast Business Antivirus per Linux

Può funzionare su server senza accesso a Internet?

Sì. Lo script vpsmirror crea una copia locale dell’archivio delle definizioni dei virus e gli host vengono indirizzati a tale mirror tramite il file di configurazione vps.conf, utilizzando un server HTTP locale o un percorso di file. Le funzionalità dipendenti dal cloud, come gli aggiornamenti in streaming e le query di reputazione, vengono disattivate separatamente nel file avast.conf.

Funziona all’interno dei container?

Sì, e Avast documenta la procedura per i sistemi che non sono stati avviati con systemd. I daemon vengono avviati manualmente o tramite un gestore di processi, deve esistere l’utente avast senza privilegi e lo script di aggiornamento delle definizioni deve essere eseguito periodicamente, all’incirca ogni quattro ore.

Avast Security Suite per Linux è lo stesso prodotto?

Questo nome compare nella documentazione tecnica di Avast per la licenza che copre tutti i pacchetti Linux, ovvero avast, avast-fss e avast-rest insieme. Il file di licenza si trova nella directory /etc/avast e un unico file può essere distribuito su più macchine se è valido per più di una.