ClamAV

Licence : GNU GPL v2GNU GPL v2Copyleft fort : ce que vous redistribuez doit rester sous la même licence.

Autorisé

  • Usage commercial
  • Modification
  • Redistribution
  • Usage privé

À respecter

  • Publier le code source en cas de redistribution
  • Conserver la même licence
  • Conserver la licence et le copyright
  • Signaler les modifications

Exclu

  • Aucune garantie
  • Aucune responsabilité de l’auteur
  • Pas de clause de brevets explicite
Résumé indicatif — le texte de la licence fait foi. Logiciel libre

Antivirus open source multiplateforme : analyse à la demande et en temps réel, détection de maliciels et de documents piégés. Base de signatures mise à jour en continu.

ClamAV est un moteur antivirus libre largement utilisé, aussi bien sur les serveurs (analyse de fichiers, passerelles de messagerie) que sur les postes. Il détecte maliciels, chevaux de Troie et documents piégés à partir d'une base de signatures actualisée en permanence, et propose une analyse en temps réel via son démon. Gratuit et scriptable, il constitue une première couche de protection anti-maliciel accessible à toute organisation.

Déploiement

Auto-hébergeable Oui
Image Docker Oui guide
Kubernetes Oui guide

Valeur ajoutée

Première couche anti-maliciel sur serveurs et passerelles.

Risques contre lesquels cette solution protège

  • Maliciel sur un poste ou un partage Contribue à la réduction
  • Pièces jointes malveillantes Contribue à la réduction
KPI impacté Nombre de maliciels détectés/bloqués et couverture des hôtes.

Intégration

De la mise en place au premier résultat concret. Les commandes sont indicatives : le guide d’installation officiel fait foi.

Ingrédients

Type Antivirus (serveur/poste)
CPU 1-2 vCPU
RAM 1-2 Go (signatures)

Préparation

  1. Installer ClamAV et mettre à jour les signatures 10 min 
    sudo apt install clamav clamav-daemon && sudo freshclam

    Résultat Antivirus prêt, base à jour

  2. Analyser un répertoire Variable 
    clamscan -r /srv/partage

    Résultat Fichiers infectés identifiés

  3. Activer l'analyse en temps réel (démon) 20 min

    Résultat Détection continue sur les partages

Interactions avec l’infrastructure

Entre
Fichiers, partages, courriels Analyse antivirale à la réception ou de façon planifiée
ClamAV