Sé que esta pregunta probablemente corre el riesgo de ofender las directrices, pero nuestro proveedor de IaaS no pudo ofrecernos una solución antivirus para nuestros servidores Linux. Estamos implementados en un entorno empresarial vSphere en la nube, pero parece que una solución a nivel de hipervisor no estaría disponible de todos modos, ya que los proveedores de antimalware que ofrecen una solución de hipervisor aprovechan el vShield Endpoint Thin Agent y solo admite invitados de Windows .
Por lo general, esto significa ejecutar un agente en el servidor / invitado de Linux. Aquí, los proveedores (por ejemplo, Trend Micro) enumerarán las versiones de kernel compatibles. El problema aquí es que las versiones admitidas serán núcleos anteriores a los que Red Hat ha emitido importantes avisos de seguridad y no queremos abordar un problema de seguridad al aumentar potencialmente nuestro riesgo en otro lugar.
Hemos implementado IPS como medida de mitigación y fortalecimiento de nuestros servidores, además de enviar nuestra aplicación a pruebas de penetración de terceros, pero estamos obligados a implementar una solución antivirus.
Tenga en cuenta que el análisis bajo demanda es inadecuado. Estamos buscando una solución empresarial que ofrezca escaneo en el acceso, no depende de las versiones del kernel y las actualizaciones de todos los servidores se pueden automatizar (a través de una interfaz administrativa / de administración que también se ejecuta en Linux).
Aparentemente, VirusScan Enterprise para Linux de McAfee parece que no depende de las versiones del kernel. Su hoja de datos indica lo siguiente:
Control de versiones del módulo Kernel: escaneado en acceso en nuevos kernels sin necesidad de compilar Los módulos le ahorran tiempo y esfuerzo al rodar nuevos núcleos de Linux.
y:
Módulo de kernel en tiempo de ejecución: se admite automáticamente La última distribución, ahorrando tiempo y esfuerzo. Escaneado en acceso sin módulos del kernel para kernels 2.6.38 con fanotify asegura que Linux es Siempre protegido incluso después de las actualizaciones del kernel.
Pero la última versión de McAfee's VirusScan Enterprise para Linux (2.0.0) ni siquiera admite RHEL !
¿Qué solución antivirus empresarial no es compatible con RHEL ?!
¿Qué debe hacer un administrador de sistemas bienintencionado?