ClamAV Revue 2022

ClamAV est un antivirus gratuit et à code source ouvert. Le programme peut détecter les virus, les chevaux de Troie et les logiciels malveillants. L’une des applications les plus populaires de ClamAV est l’analyse des courriels sur les passerelles de messagerie et la vérification du fichier joint en temps réel. Les bases de données antivirus de ClamAV sont constamment mises à jour. Le programme prend en charge la recherche de virus dans les archives (dans des fichiers compressés). L’antivirus ClamAV est géré par la ligne de commande. Bien qu’il soit gratuit, il est assez limité dans ses fonctionnalités. Notre examen est nécessaire pour clarifier les choses et comprendre si ClamAV est le meilleur antivirus pour le système d’exploitation Linux.

ClamAV Est-il Bon?

ClamAV se distingue quelque peu des autres solutions antivirus pour Linux. C’est un produit gratuit sous licence GPL disponible pour tous les principaux systèmes d’exploitation. La bonne question est de savoir quelle est l’efficacité de cet antivirus. Dans cette étude, nous allons essayer de déterminer ce qui est bon et mauvais dans l’antivirus open source et s’il peut vous aider à protéger vos données en 2020. 

Un point important à clarifier tout de suite: ClamAV n’est pas le meilleur antivirus pour la protection des postes de travail; son principal objectif est de travailler sur les passerelles de messagerie, ce qui laisse une certaine empreinte sur les caractéristiques du produit et ses capacités. En même temps, il existe des versions de bureau de l’antivirus et même des produits commerciaux qui utilisent ses solutions comme partie intégrante de leurs produits. Dans cette étude, nous allons mettre en évidence les points forts de l’antivirus dans ses fonctionnalités. S’adapte-t-il bien à son objectif principal, qui est de sécuriser les passerelles de messagerie? Est-il suffisant d’avoir le seul antivirus ClamAV sur le système d’exploitation Linux? Avez-vous besoin d’un antivirus séparé pour un objectif aussi restreint?

Avantages et Inconvénients de ClamAV

Bien que l’open source ClamAV ne soit pas un logiciel antivirus typique, il a ses avantages, qui lui permettent de rester pertinent même en 2020. Néanmoins, il a des points faibles, ce qui le rend plus faible par rapport aux produits de sécurité commerciaux. 

Nous aimons:

Les Points Forts de ClamAV

• La première chose qui attire l’attention est la vitesse de balayage élevée, peut-être la plus élevée parmi les antivirus que nous connaissons. Si l’on considère que le principal objectif du programme antivirus ClamAV est d’analyser le trafic de courrier sur les passerelles, il devient évident que la vitesse est au premier plan, peut-être même au détriment de l’efficacité, ce que confirment les résultats.
• La version Linux de ClamAV identifie un peu plus de la moitié de l’ensemble proposé; la version Windows présente, de manière inattendue, un résultat nettement moins bon.
• Bien que le logiciel libre et gratuit ClamAV s’avère bien meilleur que Microsoft Security, son efficacité n’est manifestement pas suffisante pour protéger les postes de travail. Cependant, elle n’est pas promise par les développeurs.
• Si l’on considère que l’utilisation principale de ClamAV est celle de passerelles et que c’est la première ligne de protection antivirus de l’infrastructure, le résultat est très, très bon, étant donné la possibilité de scanner le trafic (et pas seulement le courrier électronique). En effet, 50% des virus éliminés lors de la première étape sont beaucoup moins nombreux que les incidents de virus sur votre réseau. Bien sûr, mais ce que nous avons, nous l’avons. En tout cas, nous ne voyons aucune raison d’abandonner ClamAV comme solution pour les passerelles et de le remplacer par des solutions commerciales. Le haut débit et la gratuité font de ClamAV un bon choix pour les réseaux de petite et moyenne taille.

Caractéristiques de ClamAV

Gestion de la Barre de Commandement

Conçu pour gérer les opérations de l’antivirus, il vous donne un accès rapide à toutes les fonctions et commandes de la ligne de commande de l’antivirus. Vous pouvez configurer le programme ou effectuer une vérification avec la section de gestion. 

Intégration des Serveurs de Messagerie 

Vous pouvez utiliser l’antivirus avec les serveurs de messagerie, y compris la mise en œuvre de l’interface milter pour Sendmail. Vous pouvez l’intégrer dans le serveur de messagerie que vous utilisez et vérifier sa sécurité à tout moment. 

Scanner de la Bibliothèque C

La collection de programmes ou d’objets utilisés pour développer l’antivirus est écrite en langage C. Vous pouvez y accéder en cas de besoin. Cette fonction n’est pas intéressante pour un utilisateur ordinaire, mais elle est très utile pour les experts. 

Numérisation en Temps Réel des Fichiers et du Courrier

Tous les fichiers qui passent par votre serveur de messagerie sont instantanément analysés pour détecter les virus et les menaces. C’est l’un des aspects les plus forts de l’antivirus. Il sécurise la passerelle par laquelle vous recevez des fichiers et des données en ligne.  

Mise à Jour de la Base de Données sur les Virus

L’antivirus peut détecter plus de 850 000 virus. Ils comprennent divers types de logiciels malveillants, comme les vers, les chevaux de Troie, les messages de phishing et d’autres menaces qui peuvent provenir de votre boîte aux lettres ou de votre serveur de messagerie. La base de données est mise à jour en permanence.   

Fiabilité et Sécurité

Le site officiel du logiciel antivirus ClamAV contient un lien vers Immunet, un produit commercial basé sur ClamAV, et conçu pour protéger les postes de travail fonctionnant sous Windows. Ce produit propose trois moteurs antivirus à utiliser: ClamAV, TETRA, et un moteur basé sur ClamAV, qui nécessite une connexion Internet. Il existe également une version gratuite dans laquelle seuls ClamAV et le moteur de nuage sont disponibles.

Le moteur de nuage peut être combiné avec deux autres; l’utilisation conjointe de ClamAV et TETRA n’est pas recommandée. Le moteur antivirus dans le nuage est une étape plutôt inhabituelle, mais tout à fait attendue; tous les principaux fournisseurs d’antivirus proposent des solutions dans le nuage. Outre les inconvénients, sous la forme d’une connexion Internet obligatoire, cette approche présente plusieurs avantages: le logiciel est toujours à jour en base, il fonctionne à une vitesse de réponse élevée aux nouvelles menaces.

Les derniers tests de ClamAV sur AV-Comparatives remontent à 2015, nous devons donc effectuer nos tests. Nous avons testé chaque moteur séparément et des ensembles de moteurs hors ligne et en nuage; nous avons ainsi obtenu les résultats suivants:

Le moteur en nuage a donné un résultat plus élevé que ClamWin, mais toujours très faible pour un antivirus de bureau. De plus, l’exigence d’une connexion Internet constante permet d’utiliser ce moteur uniquement en complément.

ClamAV a montré un meilleur résultat, mais il est également insuffisant pour une application de protection des postes de travail. En combinaison avec le cloud, un résultat légèrement supérieur a été obtenu, mais il reste insuffisant pour un produit de bureau.

Base de Données virale Dynamique

ClamAV utilise la technologie du cloud pour maintenir la pertinence de la protection contre les derniers logiciels malveillants, en particulier contre les virus, les logiciels espions, les bots, les vers, les chevaux de Troie et les enregistreurs de frappe dans votre courrier. Vous n’avez pas à vous soucier du téléchargement des mises à jour de signatures sur votre ordinateur.

Sécurité Collective

Les mécanismes de protection collective contribuent à maintenir un niveau élevé de détection des menaces pour tous les utilisateurs. Si Immunet détecte une nouvelle menace sur l’ordinateur d’un des utilisateurs, elle sera instantanément bloquée sur les machines des autres membres de la communauté.

Souplesse et Légèreté

ClamAV nécessite peu d’espace pour fonctionner, ce qui est 35 fois moins que ce qui est nécessaire pour un antivirus traditionnel et n’a pratiquement aucun effet sur les performances de l’ordinateur. En outre, ClamAV est compatible avec toute protection antivirus stationnaire et offre un niveau de sécurité supplémentaire.

Protection en Temps Réel

ClamAV offre une protection contre les logiciels malveillants très rapide qui n’affecte pas les performances du PC. Il n’est plus nécessaire de télécharger les définitions de virus, et la base de données open-source maintient la pertinence de la protection.

Protection Adaptative

ClamAV est conçu pour s’adapter facilement aux nouvelles menaces de courrier grâce à sa technologie unique d’automatisation des signatures.  

Facilité d’Utilisation

Quant à la polyvalence des programmes antivirus, elle est assez facile à utiliser. Vous pouvez accéder à l’analyse et au paramétrage en un rien de temps. Cependant, si vous rencontrez des complications dans le fonctionnement du scanner ClamAV, vous devrez étudier de nombreux manuels ou forums, car il ne sera pas possible de contacter l’équipe de support de l’antivirus. L’interface de l’antivirus est minimaliste. Elle affiche les fonctions, les caractéristiques et les paramètres de l’antivirus. Cependant, un utilisateur de PC compétent peut se sentir plus à l’aise avec l’utilisation du programme. Néanmoins, l’antivirus vous permet de savoir s’il y a une attaque ou une menace malveillante dans votre courrier, et le programme vous présente les options claires que vous pouvez prendre avec la menace.  

Tarifs et Forfaits

Il n’y a pas d’options dans les paquets, car l’antivirus est à code source ouvert et gratuit. Il s’agit d’un produit non commercial. Pour obtenir ClamAV, il vous suffit de le télécharger sur le site officiel et de l’installer sur votre ordinateur en suivant les instructions. 

Verdict Final

ClamAV a donné des résultats très mitigés lors de nos tests, en comparaison avec d’autres programmes antivirus. D’une part, la vitesse élevée avec un niveau de détection moyen en fait la solution idéale pour les passerelles, compte tenu de la gratuité. D’autre part, le résultat n’est pas suffisant pour protéger les postes de travail, et Immunet 3.0 l’a très bien démontré. Par conséquent, nous ne recommandons pas l’utilisation de ClamAV pour protéger les PC des utilisateurs, mais en même temps, nous ne voyons aucune raison de le refuser sur les passerelles et les serveurs Linux comme première ligne de protection antivirus.