Časté otázky a odpovědi (FAQ) služby Virusfree
Obecné otázky a odpovědi
(->Technické otázky a odpovědi)
Otázka: Antivirus již vlastníme, proč potřebujeme služby Virusfree?
Odpověď: Služba Virusfree je další bezpečnostní vrstvou, která podporuje stávající antivirovou ochranu.
Otázka: Naše bezpečnostní politika využívá antivirovou ochranu jak na PC uživatelů, tak i na internetové bráně. Jaký je přínos služby Virusfree v tomto případě?
Odpověď: Statistiky říkají, že 1 antivirus nezachytí přibližně 3% virů. Služba Virusfree je nezávislá na jakémkoliv antivirovém tvůrci a používá několik antivirů, které byly vybrány po důsledném testování. I když používáte více jak 1 antivirus, je nezbytné aktualizovat virovou databázi a reagovat na nové hrozby v kriticky krátkém čase. Proto je Virusfree automaticky aktualizováno každých 5 minut. Bežné antiviry bývají aktualizovány v řádech hodin až dnů.
Otázka: Co naši společnost bude stát napadení virem?
Odpověď: Kromě ztráty produktivity práce vašich zaměstnanců, je to čas vašeho IT oddělení strávený obnovou a desinfekcí napadeného systému a riziko ztráty důležitých firemních dat. Je velmi reálné, že než bude virus odstraněn, tak veškerá emailová komunikace bude nedostupná, to znamená po tu dobu se bude muset firma obejít bez důležitého komunikačního nástroje.
Nezávislá studie „PSIB ČR 05“ uvádí, že průměrná cena napadení firmy virem je 30 000Kč. A dle této studie trvá výpadek systému z důvodu rozšíření počítačového viru ve 45% případů 4 a více hodin. Dle nezávislé studie „CSI/FBI Computer Crime and Security Survey 2005“ je průměrná ztráta z napadení firmy virem $67 000.
Otázka: Jak nás ochrání Virusfree při výskytu nového viru, který ještě nebyl objeven antivirovými společnostmi?
Odpověď: Virusfree disponuje mechanismem pro detekci neznámých virů. Pokud bude detekován neznámý virus, bude odesílatel, nikoliv příjemce, upozorněn, že jeho email obsahuje nebezpečný obsah. Takto podezřelý email bude následně analyzován odborníky Virusfree.
Otázka: Microsoft Exchange používá antivir pro kontrolu příchozích mailů. Jsme dostatečně chráněni, když jej používáme?
Odpověď: Microsoft přiznal, že antivirové řešení umístěné na mail serveru může být příčinou nestability serveru. MS Exchange umí používat pouze
1 antivirus, který není dostatečnou zárukou bezpečnosti a tento antivirus vyžaduje správu a údržbu kvalifikovanými IT odborníky. Služba Virusfree aplikuje několik různých antivirů na každý email, který přijme.
Otázka: Používáme hardwarové řešení "message appliance", není to stejné jako služba Virusfree?
Odpověď: Ve srovnání s vlastněným řešením ve Vaší správě nabízí Virusfree navíc několik klíčových výhod:
- několik antivirových skenerů
- několik antispamových skenerů
- automatická aktualizace virových databází každých 5 minut
- velmi vysoká dostupnost emailů díky několika různým serverům v různých geografických oblastech
- děláme vše za vás – nepotřebujete žádný hardware, software nebo cokoli spravovat
- škálovatelnost – naše služba je škálovatelná – přes naše servery vyřizujeme mnoho emailů denně a proto se s námi vyhnete nebezpečí vězícím v možnosti nedostupnosti a selhání jedno serverového řešení
- velmi rychle identifikujeme trendy a možné hrozby nově vytvořených virů díky velkým objemům emailů, které přes náš systém procházejí
- efektivní pravidla kontroly a heuristický skener nám umožňují chránit vás před virovou infekci ještě předtím, než je dostupná definice nového viru
- podpora šifrovaného přenosu dat
Otázka: Jak často aktualizujete virové databáze vašeho řešení?
Odpověď: Služba Virusfree používá několik výborných antivirových skenerů a aktualizuje virovou databázi každých 5 minut. Také sledujeme zprávy a analýzy ze známých www stránek věnující se virům a bezpečnostním hrozbám.
Otázka: Jak nás umíte ochránit před makroviry?
Odpověď: Statistiky ukazují, že nejvíce makrovirů obsahují dokumenty Microsoft Office. Pokud se jedná o známé makroviry, pak jsou odstraněny. Neznámé makroviry lze blokovat na požádaní dle specifického klíče.
Otázka: Jak jsou kontrolovány emaily odeslané z naší společnosti?
Odpověď: Váš mailserver může přeposílat vaše emaily přes servery Virusfree, kde bude provedena antivirová kontrola. Všechny zkontrolované emaily budou okamžitě doručeny cílovému adresátovi.
Otázka: Jak si ověříme, že email byl zkontrolován?
Odpověď: Každý email, který jde přes naší službu Virusfree na váš mailserver je kontrolován (mimo zašifrované emaily). Detaily o jeho kontrole lze nalézt v hlavičce každého emailu.
Otázka: Co se děje, pokud je nám zaslán virus?
Odpověď: Známé viry, které jsou rozpoznány, jsou okamžitě smazány. Pokud se jedná o virus neznámý je upozorněn odesílatel a odborníci Virusfree. Email obsahující vir je zadržen v karanténě a postoupen k analýze našimi experty.
Otázka: Co se stane, když Virusfree detekuje a zachytí virus, ale email s tímto virem obsahuje důležité informace pro naši firmu?
Odpověď: Váš email bude v karanténě prozkoumán odborníky Virusfree a v případě odstranění viru nebo na vaši žádost může být doručen na cílovou adresu.
Otázka: Zvládne Virusfree naše objemy emailů?
Odpověď: Servery Virusfree jsou plně dedikovány ochraně vašich emailů a každý jeden nód je schopen zpracovat milióny emailů za den.
Otázka: Zpomaluje služba Virusfree příjem emailů?
Odpověď: Dle statistik služby Virusfree trvá zpracování průměrného emailu 1,5 vteřiny.
Otázka: Ukládáte nebo kopírujete očištěné emaily v rámci vašich serverů?
Odpověď: Ne, vaše emaily zůstanou na našich serverech jen v případě nedostupnosti vašeho mail serveru a to nejdéle po dobu 7 dnů. Email, který je vám úspěšně doručen není zpětně dohledatelný v našem systému. Pouze údaje o jeho zpracování. Kopírování emailů není možné vzhledem k objemu emailů, který projde přes servery Virusfree.
Otázka: Můžete číst emaily, které jsou kontrolovány službou Virusfree?
Vaše emaily přijme server Virusfree, ktery provede antispamovou a antivirovou kontrolu. Celý tento proces obvykle trvá dvě vteřiny a poté je email ihned odeslán na mail server Zákazníka. Z těchto důvodů není možné přečíst emaily, které jsou kontrolovány službou Virusfree.
Otázka: Je technický personál důvěryhodný?
Odpověď: Data, která se přenáší internetem mají dle českých zákonů důvěryhodný charakter. Proto náš technický personál disponuje prověřením NBÚ pro styk s důvěrnými informacemi.
Technické otázky a odpovědi
Otázka: Kontrolujete emaily v S/MIME formatu?
Odpověď: Ano, kontrolujeme i takovéto emaily a jsme schopni určit přítomnost známých virů i neznámých nebezpečných kódů.
Otázka: Testuje Virusfree vlastní servery?
Odpověď: Ano, pravidelně provádíme interní audit.
Otázka: Je Qmail bezpečný mail server?
Odpověď: Qmail patří mezi špičku v bezpečnosti. Od doby jeho vzniku byl objeven pouze jeden teoretický buffer overflow, který je v praxi na našich systémech neproveditelný. Naše systémy jsou na úrovni jádra OS hlídány speciálními způsoby, které by zabránily případnému exploitování buffer overflow.
Otázka: Je správa serverů Virusfree bezpečná?
Odpověď: Ano, veškerá komunikace mezi technickým oddělením spravujícím službu Virusfree a servery Virusfree je šifrovaná.
Otázka: Jsou servery Virusfree umístěny v bezpečné lokalitě?
Odpověď: Vzhledem k povaze této služby je zabezpečený přístup k serverům naprosto nezbytný a proto jsou umístěny v objektech s vysokým stupněm zabezpečení (bezpečnostní služba, kamerový systém, kódovaný vstup atd.)
Otázka: Je možné aby byla odposlouchávána komunikace mezi servery Virusfree a naším mail serverem?
Odpověď: Teoreticky je to možné. Je to však takřka nemožné realizovat, pokud váš server podporuje komunikaci pomocí standartu TLS. Pokud by byl někdo odhodlán získat informace o vaší společnosti, existují méně náročné způsoby než „man in the middle attack“.
Otázka: Může být na náš mail server doručen email, který neprošel přes Virusfree?
Odpověď: Doporučujeme našim klientům, aby jejich mail servery nepřijímaly komunikaci z jiných IP adres než z rozsahu IP adres Virusfree.
