Era da un pò che non tornavo sull’argomento Sophos & protezione. Da quando ho iniziato ad utilizzare e montare la piattaforma presso clienti, ho notato un piccolo particolare “anomalo” nel motore di scansione e nelle informazioni “passate all’utente“. Contrariamente al diretto concorrente OfficeScan (Trend Micro), Sophos non indica chiaramente quale sia l’ultima versione IDE disponibile per il download rispetto a quella installata sulla macchina locale.
Per poter scoprire che motore sta utilizzando l’antivirus installato in locale si può fare riferimento alla voce “Info sul prodotto” che si trova andando a cliccare con il tasto destro sullo scudo blu in tray e selezionando “Apri Sophos Anti-Virus” (guardando poi nella parte sinistra della finestra che si apre).
Questo è quanto catturato da un client protetto dal prodotto:
Si può notare che la versione del motore di scansione è la “4.33“, stabile e installata sulle varie macchine ormai da tempo. Per fare un confronto con l’ultima disponibile, Sophos mette a disposizione una tabella aggiornata conservata in una pagina del sito web ufficiale:
dove si nota che l’ultimo arrivato è la “4.34“. A questo punto il passaggio è semplice. Via console (EM Library per la precisione) sarà possibile forzare il download dei pacchetti aggiornati ottenendo quindi il nuovo motore di scansione che verrà in seguito distribuito ai client.
Consigli
Consultare ogni tanto la pagina segnalata è sicuramente buona norma per capire se il proprio sistema antivirus utilizza l’ultimo motore IDE disponibile. E’ comunque possibile rimanere costantemente aggiornati via mail sfruttando le 5 newsletter ufficiali Sophos, in lingua inglese:
Sophos protection news
We will send you a monthly newsletter about protection released over the previous month, including analysis by SophosLabs experts of high-profile malware, spam campaigns and trends.
Sophos daily update digest
This email contains a daily list of the updates released by Sophos in the previous 24 hours, and includes identity names, their categories, and release times.
Suspicious behavior data changes
If you are using Sophos Anti-Virus for Windows, version 7 or later, sign up for email notification of forthcoming updates to our HIPS run-time behavior analysis data. The data is used to detect suspicious behavior and buffer overflows, and forthcoming updates will provide improved protection.
Sophos enews
We will email you a regular newsletter covering up-to-the-minute reports on security issues, new Sophos products and enhancements.
Sophos Technical Support news
For the latest product advisories, issues with Sophos products and other technical advice, visit our support knowledgebase. Sign up for this notification list if you’d like to know when new advisories are posted and existing advisories are updated.
Il tutto nella pagina sophos.com/security/notifications.
Buon lavoro! :)
Correzioni, suggerimenti? Lascia un commento nell'apposita area qui di seguito o contattami privatamente.
Ti è piaciuto l'articolo? Offrimi un caffè! ☕ :-)
L'articolo potrebbe non essere aggiornato
Questo post è stato scritto più di 5 mesi fa, potrebbe non essere aggiornato. Per qualsiasi dubbio ti invito a lasciare un commento per chiedere ulteriori informazioni! :-)
