会社ではどのようにウイルスからサーバを守ればいいでしょうか

質問

一般に会社ではどのようにしてサーバをウイルスから守っているのでしょうか？
サーバに「ウイルス」ソフトを入れているのでしょうか？（なるべく負荷の関係からそのようなことはしたくありませんが）
あるいは、自社ネットワークからインターネットに出るルータ部分にファイヤーオール機器（ウイルス除去する）ものを入れているのでしょうか？
ただ、それをしても、FDから感染されてしまいますので、各PCにもウイルス駆除ソフトを入れてるのでしょうか？
とにかく、ファイルサーバだけは絶対に守りたいです。

回答No.6

mishida · ベストアンサー

次のようにしている例があります。

1　インターネットの出入り口（ゲートウェイ）では、ファイアウォールのみで、ウィルス対策はしていません。ただし、システムへの侵入をはかる攻撃などは、ファイアウォールで防いでいます。

2　ウィルス対策は、全マシンで行っています。
　Windowsクライアント、Macクライアント、サーバーなど、ウィルス対策が可能なマシンには、すべて入れています。質問にもありましたように、FD経由での感染を防ぐには、一番であると考えています。何かの拍子でウィルス対策ソフトのプロセス／タスクが停止した瞬間に侵入があるかもしれないという取り越し苦労的発想でもあります。
　なお、効果には疑問はありますが、数メーカーのウィルス対策ソフトを入れ、またマシンごとに、ウィルス定義ファイルを取得する時刻をかえています。

※「これをやったからこれはいい」という考えはできる限り持たずに、やれるだけのことはやりましょう。何か起きたときに悔いという感情が生まれることはもちろん、責任問題にも発展する可能性があります。

※ファイルサーバーを守りたいのであれば、ファイルサーバーへのウィルス対策は必至です。サーバー自体にウィルスを感知する機能がない場合、感染したクライアントがファイル共有によって、サーバー上にウィルスファイルを置く場合があるからです。なんらかの都合により、サーバーコンソールでそのファイルをさわったりすると、感染することもあるでしょう。