A informação é um dos principais ativos das companhias da atualidade. Porém, o que seria da informação se não se pudesse comunicar? E qual é um dos principais meios de comunicação hoje em dia?

Claramente, as respostas às anteriores perguntas são simples: a informação sem comunicar limita seu alcance, e o principal meio de comunicação de informação de uma companhia na era da Internet é o correio eletrônico ou e-mail.

Diariamente, desde executivos até empregados de pequenas empresas tanto como corporações, dependem do correio eletrônico tanto para comunicações internas como externas, já seja por motivos de coordenação de trabalho, informação e demais tópicos importantes para o funcionamento normal de uma companhia.

Porém, ao mesmo tempo que vemos que o correio eletrônico é de alta importância para uma empresa, também sabemos que os vírus informáticos o utilizam como principal meio de propagação. Por onde os vírus informáticos podem afetar o funcionamento normal do correio eletrônico de uma empresa, e assim complicar seu trabalho diário e comunicações.

Graças à velocidade e simplicidade com que as mensagens de correio eletrônico se enviam e se recebem diariamente, há anos que os programadores de vírus o escolheram como principal método de reprodução de suas criações.

É por isso que a proteção antivírus no servidor de correio eletrônico de uma companhia é prioritária na hora de definir uma estratégia eficaz contra ameaças como os vermes da Internet.

A proteção antivírus do correio eletrônico pode ser feita em distinto níveis:

• Perímetro
• Servidor SMTP / MTA
• Transporte de Correios
• Clientes

Dado que em futuros artigos enfocaremos pontualmente os temas de proteção antivírus a nível de perímetro e também de proteção antivírus de correio eletrônico a nível de clientes, nesta ocasião só analisaremos os outros dois pontos.

Chama-se a um servidor SMTP como um serviço instalado em uma máquina que é capaz de processar e enviar correio eletrônico, assim como de recebe-lo e distribui-lo segundo esteja configurado. Em uma empresa que maneja internamente seu correio eletrônico, muitas vezes o servidor SMTP é por onde entra o correio eletrônico a sua rede, e por isso, a primeira linha de defesa contra vírus que se distribuem desta maneira.

Os servidores SMTP podem estar integrados em um servidor de transporte de correios, ou trabalhar em forma separada como muitas vezes acontece com aqueles instalados sob Linux. Quando trabalham individualmente, também são conhecidos como MTA (Mail Transport Agent) e costumam trabalhar em forma associada com um MDA (Mail Delivery Agent).

Uma solução antivírus para servidores SMTP deve ser capaz de identificar, desinfetar e rejeitar mensagens de correio eletrônico infectados e notificar ao administrador. É um fator importante que conte com algum tipo de proteção heurística, dado que o detectar ameaças desconhecidas é muito importante a este nível, e que possa trabalhar independentemente da solução instalada no servidor para manejar o correio eletrônico, se for necessário.

Os trasnportadores de correio, cujos mais conhecidos são Microsoft Exchange e Lotus, entre outros, são aqueles cuja função principal é se encarregar de armazenar e distribuir o correio eletrônico entre seus clientes. Muitas vezes incluem outras ferramentas, como um servidor SMTP integrado, aplicações de colaboração, etc.

Se não se conta com um antivírus a nível de servidor SMTP, ou se simplesmente este não foi capaz de detectar um vírus, a mensagem infectada terminará armazenada no servidor de transporte de correios até que o usuário a baixe. Para evitar este tipo de problemas, é importante contar com um bom antivírus capaz de detectar mensagens infectadas quando são processadas pelo transportador de correios, ademais de ser capazes de explorar por vírus as mensagens armazenadas no servidor.

Tanto nos servidores de SMTP como de transporte, será um fator interessante que a solução antivírus conte com a possibilidade de configurar regras de filtrado que permitirá manter uma proteção mais eficiente contra os vírus que aproveitam o correio eletrônico, como os vermes.

Concluindo, o correio eletrônico é o método de propagação mais utilizado pelos vírus, portanto protege-lo é imperativo. A proteção antivírus a nível de servidores de correio eletrônico pode ser utilizada em diferentes níveis, porém sempre com o mesmo objetivo: deter os vírus antes que entrem na rede e cheguem aos usuários. Por isso, é importante que um antivírus para servidores de correio eletrônico conte com uma proteção ativa capaz de detectar ameaças desconhecidas, já que desta maneira provêem maior segurança.