No artigo anterior analisávamos a proteção antivírus ao nível de servidores de correio eletrônico, um ponto importante na segurança antivírus dado que permite examinar todos as mensagens entrantes e salientes da companhia e assim detectar qualquer vírus informático antes de chegar às caixas de entrada de correio dos usuários.

Como também dizíamos antes, o correio eletrônico é a principal via de propagação que utilizam os vírus informáticos hoje em dia e, portanto é o ponto de maior atenção na hora de desenhar uma estratégia de proteção antivírus em um ambiente corporativo.

Existem vários fatores que merecem o uso de uma solução antivírus em cada cliente da rede corporativa. O primeiro deles é que muitas vezes se acessa endereços externas, que não passam pelos servidores de correio da empresa e, portanto a solução antivírus não as analisa.

Outra razão é que muitos dos vírus de maior propagação, são liberados durante o fim de semana, e ficam armazenados nos servidores de correio da companhia. Não sendo detectados desde um princípio por muitos antivírus, e tendo em conta que os tempos de atualização são maiores após 4 horas em muitos casos, não são detidos ao ingressar à rede e se não se conta com uma proteção antivírus no cliente de correio eletrônico, quando o usuário baixar a mensagem com o vírus em anexo, pode chegar a ser infectado.

Desde o momento que o vírus é liberado, até que o usuário se conecta no primeiro dia de trabalho, o antivírus certamente já estará atualizado para detecta-lo, e desta maneira o antivírus no cliente de correio eletrônico poderá detê-lo antes de ser baixado pelo usuário.

Outro ponto que merece a proteção a nível de clientes de correio eletrônico se dá em empresas onde existem usuários que acessam ao correio desde fora da rede corporativa.

Quando nos referimos a clientes de correio eletrônico estamos falando de aplicações como Microsoft Outlook, Outlook Express, etc., as quais são encarregadas de baixar as mensagens enviadas às caixas de entrada dos usuários.

À princípio, os antivírus tinham módulos especiais que trabalhavam somente com os principais programas para o correio eletrônico. Embora hoje dia muitos continuam tendo, é importante ter em quota que a opção mais completa é a que ofereça uma proteção para correio eletrônico independentemente do cliente utilizado.

Os antivírus com módulos capazes de analisar correio eletrônico ao nível das comunicações de rede do sistema operacional, dão a possibilidade de não se prender a uma plataforma de correio eletrônico em particular, dado que trabalham a nível de análises dos protocolos utilizados para o download de mensagens. Desta maneira, a proteção é mais completa, dado que as empresas podem utilizar mais de um cliente de correio eletrônico sabendo que suas mensagens estarão igualmente protegidas.

Contar com proteção antivírus tanto a nível de servidores como de clientes oferece uma dupla proteção contra intrusões de vírus, aumentando o nível da segurança da rede corporativa da empresa.