Tipi di Software di Sicurezza

Qualsiasi software progettato per identificare, prevenire, fermare e riparare danni causati da terzi su computer/rete = software sicurezza. Può focalizzarsi su: prevenire attacchi, limitare danni se penetrano, tracciare danni per ripararli. Evolve con l'evoluzione del codice malevolo.

Firewall

Impedisce accesso non autorizzato a computer/rete senza bloccare utenti autorizzati. Implementabile via hardware o software. Alcuni OS includono firewall software (es. Windows Firewall). Router e server possono includerli. Esistono firewall hardware dedicati (sola funzione: protezione rete).

Antivirus

Previene codice malevolo riconoscendo attacco prima che inizi. Ferma attacchi in corso non prevenuti. Ripara danni post-attacco. Utile quando attacchi superano firewall. Nuovi virus quotidiani → aggiornamenti continui obbligatori per efficacia.

Antispyware

Obiettivo: impedire a software non autorizzato di rubare info su computer o in transito. Spyware non danneggia file/SO → non attiva antivirus. Antispyware monitora comunicazioni computer-esterno: se comunicazioni non autorizzate → notifica e blocca.

Computer Domestici (Endpoint Security)

PC casa/piccole imprese: sicurezza a livello desktop (sul PC). Detto "endpoint security": residente, sempre attivo. Usa risorse → può rallentare PC. Ma reagisce in tempo reale ad attacchi e cerca di fermarli subito.

Sicurezza di Rete (Network Security)

Più computer stessa rete → più conveniente sicurezza a livello rete. Antivirus su server → deploy automatico su desktop. Firewall su server o appliance dedicato dove entra connessione Internet. Traffico interno libero; traffico in/out su Internet filtrato dal firewall.