Definizioni

Cos'è un antivirus basato su cloud?

Cos'è un antivirus basato su cloud?

I programmi antivirus per il cloud trasferiscono i carichi di lavoro su un server basato su cloud piuttosto che rallentare in modo significativo il computer di un utente con una soluzione antivirus completa. Mentre i tradizionali programmi di sicurezza si basano sulla potenza di elaborazione del computer locale, le soluzioni di cloud computing installano sul desktop solo un piccolo programma "client", che, a sua volta, si collega al servizio Web del provider della soluzione di sicurezza. Qui, vengono analizzati i dati delle scansioni antivirus e vengono inviate al computer dell'utente le istruzioni per avviare le contromisure appropriate.

Il mercato dei programmi antivirus basati su cloud è in forte espansione in quanto le aziende fornitrici di soluzioni di sicurezza sfruttano la tecnologia di elaborazione distribuita per fornire una maggiore protezione.

Vantaggi

Affidandosi alla tecnologia cloud per l'elaborazione e l'interpretazione dei dati della scansione, il computer deve solo eseguire periodicamente la scansione del proprio file system e, quindi, caricare i risultati. Ciò riduce drasticamente la quantità di potenza di elaborazione necessaria per proteggere un sistema. Inoltre, è possibile fare in modo che i dati vengano inviati in tempo reale al client desktop, aggiornando le blacklist (file e siti dannosi) e le whitelist (file e siti approvati), piuttosto che attendere che sia l'utente ad effettuare l'aggiornamento manuale o fare affidamento sugli aggiornamenti automatici, che si verificano una volta alla settimana o al mese. L'antivirus basato su cloud è, spesso, meno costoso di una soluzione software completa. Tutte le comuni funzioni antivirus, tra cui la scansione dei virus, la programmazione delle scansioni, il reporting e la rimozione dei file, fanno parte anche delle proposte di antivirus basati su cloud. L'unica differenza significativa consiste nella posizione dell'elaborazione.

Svantaggi

Tra i potenziali svantaggi di questa soluzione antivirus, figura il dover fare affidamento sulla connettività, pertanto, se il servizio Web di un provider si interrompe, i computer endpoint rimangono senza protezione, poiché il client locale può solo eseguire la scansione, ma non interpretare i dati. Inoltre, l'ottimizzazione è fondamentale: i fornitori devono decidere quali definizioni delle blacklist e delle whitelist sono abbastanza critiche da dover essere incluse nel client locale senza rallentarlo in modo significativo e quali possono rimanere sul server cloud. Infine, è da segnalare la preoccupazione relativa al caricamento dei dati dell'utente sui server cloud, un'operazione che rappresenta un potenziale rischio di infezione secondaria.

 CONDIVIDI