Zwei meiner früheren Kunden haben das im Einsatz (ich habe Anfang des Jahres den Arbeitgeber gewechselt, deshalb "ehemalige" bzw. "frühere" Kunden), ich war aber selbst an der Konfiguration nicht beteiligt. Auch die Einzelkomponenten sind bei mehreren ehemaligen Kunden im Einsatz - Postfix, ClamAV und SpamAssassin. Das sind alles lang laufende stabile Applikationen, die man sich natürlich auch bei entsprechenden Kenntnissen selbst zusammenbauen kann. ClamAV unterstützt zudem auch Yara-Rules, das ist meiner Meinung nach sehr mächtig und es gibt da auch eine grosse Community.