6 תוכנות אנטי-וירוס מומלצות עבור לינוקס 2024 — שימרו על עצמכם!

קייט דוידסון עורכת ראשית

עדכון! — 2024: המהדורה האחרונה של המאמר הזה כללה פירוט על האנטי-וירוס הטוב ביותר ללינוקס בזמן שהיא נערכה. אבל לאחרונה, כמה מהאנטי-וירוסים הללו עברו שינויים מהותיים, כך שהיינו צריכים לבצע הערכה מחודשת לכל שוק האנטי-וירוסים ללינוקס שתהיה תואמת לסטנדרט הבחינה הגבוה שלנו. סיכמתי בכך שאני לא יכול להמליץ על חלק מהאנטי-וירוסים שהיו כלולים ברשימה הקודמת, משום שחלקם כבר לא תקפים, חסרי ערך או באיכות ירודה. תוכלו לראות להלן רשימה חדשה המבוססת על מחקר ועל מבחנים מעמיקים של תוכנות האנטי-וירוס הטובות ביותר בעבור לינוקס, כולל גרסאות חינמיות ובתשלום.

עם הזמן, לינוקס הפכה למטרה המושכת יותר ויותר וירוסים ונוזקות.

הבעיה היותר גדולה היא שמרמים משתמשי לינוקס מסוימים וגורמים להם להוריד וירוסים, תוכנות ריגול ותוכנות פרסום אשר מוצגים במצג שווא בתור תוכנות אנטי-וירוס. אני נמנע מלנקוב בשמות משום שאני לא רוצה שיתבעו אותי, אבל אם התוכנות לא נמצאות ברשימה, זה אומר שהן לא בין התוכנות המומלצות!

לקח לי זמן רב להרכיב רשימה שכוללת מידע שיכול לסייע לכל משתמשי הלינוקס באשר הם— יש תוכנות אנטי-וירוס חינמיות לבית, יש תוכנות אנטי-וירוס להגנה ביתית מתקדמת, ויש גם תוכנות אנטי-וירוס פרימיום לעסקים קטנים, בינוניים וגדולים.

• קיימות נוזקות המיועדות ללינוקס, ואתם חייבים לקחת את זה ברצינות.

למשל, תולעת ה-“Linux.Darlloz” מנצלת את החולשות של לינוקס כדי להדביק ראוטרים ואת מכשירי האינטרנט של הדברים (IoT).

עסקים המשתמשים בלינוקס חייבים לנקוט בכל הצעדים האפשריים על מנת לוודא שהם מוגנים מוירוסים ונוזקות.

עסקים — במיוחד עסקים קטנים ובינוניים — הם המטרה המרכזית של עברייני הסייבר. אתם צריכים לוודא שכל מכשיר בחברה שלכם מוגן. אם עמדת עבודה מסוימת או שרת מסוים ברשת שלכם נופלים קורבן לתקיפה של תוכנה זדונית, זה עלול להשפיע על כל הפעילות העסקית שלכם.

תוכנות כופר הופכות גם כן לבעיה גדולה בלינוקס. בשנת 2017, חברה דרום-קוריאנית שילמה את הכופר הגדול ביותר אי-פעם כתוצאה מתוכנת כופר (מיליון דולר) לאחר שהאקרים תקפו את המערכות מבוססות הלינוקס שלהם.

יש המון מידע לא מהימן באינטרנט לגבי תוכנות אנטי-וירוס ללינוקס. הרבה כתבות באינטרנט פשוט מדרגות חברות אנטי-וירוס גדולות בלי להבחין באמת בין תוכנות אנטי-וירוס המיועדות ללינוקס לבין תוכנות אנטי-וירוס לפלטפורמות אחרות.

הרשימה שלי של תוכנות האנטי-וירוס הטובות ביותר ללינוקס שונה מן השאר. בחרתי בזהירות מבחר של אפליקציות אנטי-וירוס שתבטיח את צורכי אבטחת הסייבר שלכם, בלי קשר לאם אתם משתמשים ביתיים או אם אתם משתמשים עסקיים.

כיצד דירגתי את תוכנות האנטי-וירוס הטובות ביותר ללינוקס בשנת 2024

כדי להרוויח מקום ברשימה שלי, כל מוצר אנטי-וירוס חייב להצטיין בתחומים הבאים:

• ביטחון. מתקפות סייבר נגד מערכות לינוקס מתוכננות לפגוע במשתמשי לינוקס שיש להם ידע טכנולוגי גדול יותר מהממוצע. אני מבטיח שתוכנות האנטי-וירוס הללו מסוגלות להגן מפני התוכנות הזדוניות המתקדמות ביותר באמצעי מוצרי האבטחה החדישים שלהן.
• יעילות. אם אתם משתמשים בלינוקס בשרת או ברשת גדולה, אתם צריכים שתהיה לכם את היכולת לנטר התנהגות חשודה מבלי לפגוע בביצועים. ביצענו בדיקות בעצימות גבוהה לכל תוכנות האנטי-וירוס המובילות הללו כדי לוודא שהן יעילות ולא דורשות הרבה משאבים.
• שימוש. תוכנות לינוקס נוטות להיות לא קלות לשימוש — למעשה, הן רצות בדרך כלל על שורות פקודה בלבד. אבל בגלל שזה כל כך נחוץ שההתקנה של תוכנת אבטחת הסייבר תוגדר נכונה ושיהיו לה ביצועים תקינים, אני מצפה מכל אחת מהתוכנות הללו שיהיו קלות להבנה למשתמשים המיועדים שלהן.
• ערך. אפילו אם אתם משתמשים בלינוקס במסגרת עסקית, יכול להיות שאין לכם תקציב גדול להשקיע באבטחת סייבר. לאחר שבחנתי את כל תוכנות האנטי-וירוס המיועדות ללינוקס הקיימות בשוק היום, אני יכול לומר בביטחון של 100% שלכל אחד מהמוצרים האלה יש ערך פנטסטי.

1. ESET NOD32 Antivirus for Linux — התוכנה הטובה ביותר לשימוש ביתי

כאשר מדובר בלינוקס, רוב חברות האנטי-וירוס מתמקדות בפתרונות עסקיים. אבל למרבה המזל, יש פתרון מצוין לאנטי-וירוס ללינוקס עבור משתמשים ביתיים — ESET NOD32 Antivirus for Linux. התוכנה של ESET קלה מאוד להתקנה ולשימוש, כך שהיא בעצם תוכנת האנטי-וירוס הכי ידידותית למשתמש הזמינה לשימוש ביתי.

ESET הוא לא מותג אבטחת הסייבר הכי ידוע בשוק. אבל, יש לו מיליוני משתמשים, ותוכנת האנטי-וירוס שלו ממשיכה להשיג ביצועים גבוהים בעקביות במבחנים עצמאיים שנערכים עליה.

מנוע האנטי-וירוס של ESET משתמש במערכת ThreatSense.NET Early Warning System. ThreatSense.NET אוספת מידע לגבי וירוסים ונוזקות חדשות בעקביות ממשתמשי ESET, ולאחר מכן חולקת את המידע לאורך כל הרשת של ESET — ושומרת שתהיו צעד אחד לפני האיומים הצפויים.

כמו רוב תוכנות האנטי-וירוס ללינוקס, ESET NOD32 Antivirus for Linux לא כוללת המון תכונות. תוכנות אנטי-וירוס לווינדוס — כמו Norton ו- TotalAV — הן הרבה יותר נדיבות, והן מציעות תכונות של VPN ושל הגנה מפני גניבת זהות.

אולם, החוסר הזה בתכונות מעיד על כך ש-ESET היא קלה להתקנה, להגדרה ולשימוש. ממשק המשתמש שלה הוא פשוט וקליל. הגנת האנטי-וירוס היא מוצקה ומציעה הגנה בזמן אמת, ובנוסף מציעה סריקות לפי דרישה או סריקות מתוזמנות.

בשורה התחתונה:

ESET NOD32 Antivirus for Linux מספקת הגנה מצוינת מפני וירוסים ונוזקות באמצעות ממשק משתמש פשוט וקליל. מה שהופך את התוכנה הזו לבחירה נהדרת אם אתם חדשים בלינוקס ורוצים הגנת אנטי-וירוס חזקה ללא טרחה.

2. Kaspersky Endpoint Security for Linux — התוכנה הטובה ביותר לסביבות IT היברידיות (עסקי)

קספרסקי מספקת אבטחת נקודת קצה (endpoint) ללינוקס באמצעות מוצרי האבטחה הבאים:

• Kaspersky Total Security for Business
• Kaspersky Endpoint Security for Business Advanced
• Kaspersky Endpoint Security for Business Select
• Kaspersky Hybrid Cloud Security – Enterprise
• Kaspersky Hybrid Cloud Security – Standard

קספרסקי מציעה אבטחת סייבר מצוינת לאנשים המפעילים גישת נקודת קצה (endpoint) של אבטחה בסביבת IT היברידית — במקומות בהם חלק מעמדות העבודה מופעלות על ידי לינוקס וחלק מופעלות על ידי ווינדוס או macOS.

תוכנת הלינוקס של קספרסקי משתלבת באופן מושלם עם המוצרים האחרים שלה המיועדים לפלטפורמות אחרות. מנהלים יכולים לעבוד באופן מרכזי — להגדיר משימות מרחוק, להגדיר סריקות ולנהל את מדיניות האבטחה. השינויים יבוצעו על כל הטרמינלים, ללא קשר למערכת ההפעלה שלהם.

Kaspersky Endpoint Security מספקת הגנה חזקה לשרתי לינוקס מפני תקיפות של תוכנות כופר. היא עושה שימוש ב-“anti-cryptor technology” על מנת לסרוק באופן מתמשך את הקבצים המאוחסנים, והיא מנטרת וחוסמת הצפנות לא מורשות — המעידות על תקיפות אפשריות של תוכנות כופר זדוניות — בשלב המוקדם ביותר.

אתם יכולים להתקין את קספרסקי מרחוק על כל עמדות העבודה המריצות לינוקס, ווינדוס ו-macOS ללא צורך בהגדרה ידנית, או אפילו באתחול המחשב. זה אומר שכל נקודת קצה (endpoint) בעסק שלכם תהיה מוגנת תמיד, ללא צורך להסתמך על פעולות, אפילו קטנות ביותר, מצד העובדים.

בשורה התחתונה:

Kaspersky Endpoint Security for Linux תעזור לכם לנהל את אבטחת הסייבר בכל העסק שלכם. קספרסקי זו בחירה נהדרת אם אתם עובדים בסביבה מרובת מערכות הפעלה במקביל ללינוקס. ההגנה המעולה של קספרסקי נגד תוכנות הכופר, תגן על השרתים שלכם מהאיום המסוכן הזה.

3. Bitdefender GravityZone Business Security — התוכנה הכי טובה לעסקים

Bitdefender GravityZone Business Security מוביל בשוק המוצרים המגנים מפני וירוסים ונוזקות עבור עסקים. התוכנה הזו יכולה להגן על עד 100 עמדות עבודה, כולל אלו המריצות לינוקס.

לאחר ההתקנה, תוכלו להשתמש ב-Bitdefender על מנת להריץ ״הערכת פגיעויות״. זה מאפשר לכם לבדוק שהרשת שלכם מאובטחת, ושכל חברי הצוות הגדירו את המכשירים שלהם כראוי.

מנוע האנטי-וירוס של Bitdefender הוא מהטובים ביותר בעולם זיהוי האיומים המודרני. למשל, פטנט פיקוח ההליכים של Bitdefender יכול לאתר “fileless malware” — איום נפוץ מאוד בתחום אבטחת הסייבר. Fileless malware מזריקות את עצמן ישירות לשטח הזיכרון של האפליקציה מבלי להוריד קבצים זדוניים.

במקום לסרוק אחר קבצים זדוניים, מפקח ההליכים משתמש באופן חכם בלמידת מכונה (״machine learning״) כדי לאתר ולחסל תהליכים חשודים בכל יישום הרץ ברשת שלכם.

Bitdefender GravityZone Business Security מציע לעסקים קטנים או בינוניים חבילה של עד 100 רשיונות — מתאים באופן מושלם למספר עמדות העבודה והשרתים עליהם אתם צריכים להגן. עסקים גדולים יותר צריכים לבדוק את Bitdefender Enterprise Security.

תוכלו לקרוא יותר על Bitdefender בביקורת המעמיקה שלנו.

בשורה התחתונה:

Bitdefender GravityZone Business Security מאפשרת לכם לאבטח את העסק שלכם עם טכנולוגיית אבטחת סייבר חוצת גבולות. היא מספקת למנהלי IT שליטה מוחלטת על אבטחת כל עמדות העבודה ומגנה מפני איומים אפשריים כמו תוכנות נוזקה חסרות קבצים (fileless malware).

4. Sophos Antivirus for Linux — התוכנה הטובה ביותר עבור שרתי קבצים (ביתית + עסקית)

Sophos Antivirus for Linux מציעה הגנה מפני סוגים שונים של וירוסים ונוזקות, וניתן להשתמש בה בחינם על מכשיר אחד. ניתן לשדרג אותה למטרות ניהול מרכזי של מספר עמדות עבודה במקביל ולקבלת אפשרויות תמיכה נוספות.

אם אתם מפעילים שרת קבצים שפועל על לינוקס, אתם לא צריכים לדאוג רק לגבי וירוסים שיועדו לתקוף מערכות לינוקס — עליכם לאתר גם נוזקות המיועדות לפגוע במערכות הפעלה שונות גם כן.

Sophos Antivirus for Linux מצטיינת בפונקציונליות חוצת הפלטפורמות הזאת, כך שבעצם היא מגנה לא רק על מערכת הלינוקס שלכם, אלא גם על כל המערכות המחוברות אליה, ללא קשר למערכת ההפעלה שלהן.

סופוס מנטרת וירוסים ונוזקות תוך שימוש באמצעי גילוי מתקדמים — לפני שניתנת להם גישה למערכת שלכם, קבצים חשודים מופעלים במכונה וירטואלית מבודדת או מפורקים כדי לאפשר לסופוס לנתח את הקוד שלהם.

Sophos Antivirus for Linux היא תוכנה שקל מאוד להתקין אותה, קל להשתמש בה והיא רצה בשקט ברקע. סופוס יכולה לבקש מכם לעדכן אותה לעתים, אבל מדובר בעדכונים קטנים מאוד — במשקל של 50 קילובייט ומטה — אז אתם אפילו לא תשימו לב שהיא מתעדכנת.

Sophos Antivirus for Linux מציעה בנוסף גם אפשרויות של סריקה בהתאמה אישית. למשל, ניתן להחריג ספריות ושמות של קבצים מסוימים על מנת לשפר את הביצועים ולהקטין את זמן הסריקה.

בשורה התחתונה:

Sophos Antivirus for Linux מציעה ממשק משתמש שעובד באופן חלק וניטור איומים מתקדם, והיא מוצעת בחינם למכשיר בודד. אם אתם משתמשים בלינוקס להרצת שרת קבצים, זה הכרחי להגן על עמדות העבודה של הלקוחות שלכם מפני זיהומים. באמצעות ניטור כל סוגי התוכנות הזדוניות שיכולות להימצא בשרת שלכם, היא מגנה על כל אחד מהמכשירים ברשת שלכם, בלי קשר למערכת ההפעלה שלהם.

5. Comodo Antivirus for Linux — התוכנה הטובה ביותר עבור משתמשים ביתיים בהפצות מיושנות

Comodo Antivirus for Linux היא אחד מפתרונות האנטי-וירוס הבודדים הזמינים לאנשים המשתמשים בלינוקס בבית. מדובר בתוכנת אנטי-וירוס קלה לשימוש המציעה הגנה חזקה מפני כל סוגי התוכנות הזדוניות. הייתי שמח למקם את המוצר הזה במקום קצת יותר גבוה ברשימה שלי — אך לצערי, קומודו הסירו את התמיכה שלהם בלינוקס לפני זמן מה כך שיכול להיות שתתקלו בקשיים כאשר תנסו להשתמש בתוכנה על גבי המערכת שלכם.

במקביל להגנת האנטי-וירוס החזקה, קומודו מציעה למשתמשי לינוקס הגנה בזמן אמת מפני תוכנות זדוניות, חומת אש, ושער דואר (mail gateway) החוסם כניסה של קבצים זדוניים לרשת שלכם — מותאם ל-Postfix, qmail, Sendmail,ו- Exim.

מנוע האנטי-וירוס של קומודו משתמש בטכנולוגיית “Default Deny Protection”. במקום לבדוק קבצים מול רשימה של הגדרות וירוסים, קומדו מבודדת קבצים לא מוכרים. זה מונע את הגישה של קובץ לחלקים קריטיים במערכת שלכם, עד שהקובץ יכול להוכיח שהוא לא מזיק.

לקומודו יש גם יכולת ניתוח התנהגות בזמן אמת. אם תצטרפו, תוכלו להעלות קבצים חדשים באופן אוטומטי לשרתים של קומודו כך שצוות האבטחה של קומודו יוכל לנתח אותם.

אבל, חשוב לדעת — Comodo Antivirus for Linux אינה תואמת לגרסאות העדכניות ביותר של לינוקס (כל מה שיצא אחרי גרסת 12.04) ו-Mint (גרסה 13 ואילך). זה מתסכל שפתרון האנטי-וירוס המצוין הזה עבור לינוקס אינו מקבל את העדכונים המגיעים לו, ואני מקווה שקומודו יתקנו את זה בקרוב.

בשורה התחתונה:

Comodo Antivirus for Linux תעזור לכם לאבטח את מערכת הלינוקס הביתית שלכם מפני כל סוגי התוכנות הזדוניות. שער הדואר (mail gateway) העוצמתי של קומודו זו בחירה נהדרת לאנשים המריצים שרתי דואר דרך מערכת הלינוקס שלהם.

6. F-Secure Linux Security — התוכנה הטובה ביותר לאיתור פריצות וחדירות למערכת (עסקים)

F-Secure Linux Security מציעה הגנה מקיפה לעסקים מפני וירוסים ונוזקות במגוון רחב של הפצות לינוקס.

ישנן שתי גרסאות של of F-Secure Linux Security:

• Full Edition:
  • פועלת באמצעות GUI (ממשק משתמש גרפי).
  • מציעה שליטה מרכזית בכל המסופים לאחר ש-F-Secure מותקן.
  • מספקת הגנה מפני וירוסים ונוזקות בזמן אמת.
• Command Line Edition:
  • פועלת באמצעות שורת פקודה (GUI לא נתמך).
  • אין הגנה בזמן אמת (סריקה ידנית ומתוזמנת בלבד).

ההגנה בזמן אמת של F-Secure Full Edition רצה בשקט ברקע בכל רגע נתון כדי להגן מפני וירוסים ולספק דו״ח מלא של כל פעילויות המערכת.

לגרסת ה-Full Edition של F-Secure יש גם טכנולוגיית “Integrity Checking” (״בדיקת יושר״), מדובר בתכונה שמנטרת סימנים של תקיפה או חדירה למערכת. אם F-Secure מגלה שינויים לא מורשים בקבצים או בגרעינים מנוטרים, היא תתריע למנהל מערכת.

גרסת ה- Command Line Edition מאפשרת למנהלים להריץ סריקות שרירותיות באמצעות שורות פקודה. היא בעצם מספקת את טכנולוגיית איתור התוכנות הזדוניות החזקה של F-Secure, אך חסר בגרסה הזאת ניטור בזמן אמת או ממשק קל לשימוש.

אם העסק שלכם פועל בענף המטפל במידע רגיש או בעל ערך, כגון נתונים אישיים, אתם חייבים לנקוט בצעדים להגנה מפני חדירה לרשת שלכם. התוכנה F-Secure היא בחירה נהדרת לעסקים בגלל טכנולוגיית איתור החדירות שלה.

בשורה התחתונה:

F-Secure Linux Security מספקת למשתמשים עסקיים הגנה חזקה ויעילה מפני טווח רחב של מתקפות סייבר. למרות שגרסת Command Line Edition היא מאוד בסיסית, גרסת Full Edition כוללת הגנה מקיפה בזמן אמת ואת התכונה המרשימה של בדיקות היושר שמסייעת להגנה מפני פורצים.

שאלות נפוצות

האם בכלל צריך אנטי-וירוס ללינוקס?

אכן כן, לינוקס זקוקה להגנת אנטי-וירוס כמו כל מערכת הפעלה אחרת. זה נכון שלינוקס הייתה נחשבת בעבר למערכת הפעלה המוגנת מאיומי סייבר. אבל, ככל שהפופולריות שלה הולכת וגדלה, כך זה נעשה יותר ויותר חשוב להגן על המכשירים שלכם שמופעלים על ידי לינוקס ולהבטיח את רמת האבטחה שלכם.

יש אנשים שטוענים שתוכנות אנטי-וירוס אינן נחוצות עבור לינוקס. אולם, קיימים היום מאות איומים של וירוסים ונוזקות המיועדים ספציפית ללינוקס. זה חשוב מאוד שמערכת הלינוקס שלכם תוכל לזהות קבצים ותהליכים חשודים ולחסל אותם לפני שהם יגרמו נזק לכם או למערכת שלכם.

מהי תוכנת האנטי-וירוס הטובה ביותר עבור לינוקס?

תוכנת האנטי-וירוס הטובה ביותר עבור לינוקס תלויה בהקשר בו אתם משתמשים בלינוקס.

אם השימוש שלכם בלינוקס הוא יותר ביתי, דרגת אבטחה נוספת תעניק לכם שקט נפשי. ESET NOD32 Antivirus for Linux זה פתרון אנטי-וירוס קל לשימוש שישמור על מערכת הלינוקס הביתית שלכם מפני תקיפות מתקדמות של וירוסים ונוזקות.

אם השימוש שלכם בלינוקס הוא יותר עסקי, אתם חייבים בשביל החברה שלכם — ובשביל הלקוחות שלכם — לשמור על ביטחון כל המידע שברשותכם. Bitdefender Gravityzone Business Security תספק את האבטחה הטובה ביותר לכל השרתים ועמדות העבודה בחברה שלכם.

אם יש לכם עסק גדול, אתם תסתדרו טוב עם Kaspersky Endpoint Security for Linux על מנת להגן על כל המכשירים המחוברים לרשת שלכם.

מהי תוכנת האנטי-וירוס הטובה ביותר ללינוקס Ubuntu?

עבור משתמשים ביתיים, אני מדרג את ESET NOD32 for Linux בתור תוכנת האנטי-וירוס הטובה ביותר עבור Ubuntu. זה לא פשוט למצוא תוכנת אנטי-וירוס ל-Ubuntu שהיא גם עוצמתית, גם ידידותית למשתמש וגם מקבלת עדכונים באופן תכוף — ESET NOD32 זה פתרון האנטי-וירוס שכל משתמש Ubuntu צריך.

למשתמשי Ubuntu עסקיים, אני ממליץ על Bitdefender Gravityzone Business Security. זהו הפתרון המושלם לשמירה על שליטה מרכזית ועל ביטחון ברשת עמדות העבודה המופעלות על ידי Ubuntu.

משתמשי Ubuntu צריכים להימנע מתוכנת Comodo Antivirus for Linux, שלמרבה הצער לא עובדת על הגרסאות של Ubuntu שיצאו לאחר אפריל 2012.