Software-ul antivirus poate detecta mulți viruși și aplicații cu cal Troian și să împiedice împrăștierea lor în rețea. Acest software poate fi dezvoltat la nivelul utilizatorului și al rețelei.
Fiind la zi cu aceste ultime dezvoltări pentru aceste tipuri de atacuri, puteți avea o apărare mai eficientă împotriva lor. Atunci când sunt lansate aplicații Troian și viruși noi, companiile trebuie să fie la curent cu ultimele versiuni de antivirus.
Minimizarea atacurilor necesită atenție din partea echipei de administrare a rețelei și a sistemului. Următorii pași sunt necesari pentru diminuarea atacului cu viermi:
- Controlul - Oprește împrăștierea viermelui în rețea. Compartimentează părțile neafectate ale rețelei.
- Inocularea - Reface toate sistemele, și dacă este posibil scanează pentru a observa sistemele vulnerabile.
- Carantina - Urmărește fiecare mașină infectată din rețea. Deconectează, șterge sau blochează mașinile infectate din rețea.
- Tratament - Curăță și reface fiecare sistem infectat. Unii viermi pot determina reinstalări ale sistemului pentru a curăța sistemul.
Cea mai eficace modalitate pentru a diminua atacurile viermilor este să descărcăm actualizările de securitate de la furnizorul sistemului de operare și să refacem toate sistemele vulnerabile. Acest lucru este dificil pentru sistemele de utilizator necontrolate din rețeaua locală. Administrarea numeroaselor sisteme implică realizarea de imagini software standard (sistem de operare și aplicații acreditate autorizate pentru utilizarea pe sistemele de client) care sunt dezvoltate pe sisteme noi sau îmbunătățite. În orice caz, cerințele de securitate modifică sistemele deja dezvoltate care ar putea avea nevoie de instalări de pachete pentru securitate.
O soluție pentru managementul pachetelor de securitate critice este realizarea unui server central cu care să comunice toate sistemele după un anumit timp, așa cum se arată în figură. Orice patch care nu se aplică unui host este descărcat automat de pe sever și instalat fără intervenția utilizatorului.