インストール - セキュリティソフトウェア(Linux)

提供：MochiuWiki - SUSE, Electronic Circuit, PCB
ナビゲーションに移動 検索に移動

概要

ここでは、Linuxにおけるセキュリティソフトウェアの導入を記載する。

シマンテック社やトレンドマイクロ、マカフィーといった大手セキュリティソフトウェア企業は、主に法人用のソフトウェアを公開している。
無料のセキュリティソフトウェアには機能に制限があるので、余裕の場合は、有償版の利用を推奨する。

現在、ClamTkは、GitHubを見るかぎり更新が途絶えているようなので、ここでは省略する。


Bitdifender GravityZone Business Security (Bitdefender Endpoint Security Tools for Linux) (一般ユーザ / ビジネス)

Bitdifender GravityZone Business Securityは、独立したセキュリティテストにおいて常に1位を獲得しており、あらゆる規模の企業に信頼できるセキュリティを提供している。
効果的なマルウェア検出と最小限の誤検出のための階層型セキュリティにより、デスクトップ、ラップトップ、サーバを保護する。

Bitdefenderの機械学習モデルは、静的および動的な特徴を使用して、世界中の何億ものエンドポイントから収集した何十億ものクリーンおよび悪意のあるファイルサンプルで継続的に試験されており、
脅威が検出されると、プロセスの終了、隔離、削除、悪意のある変更のロールバックにより、即座に無効化される。

単一の統合管理コンソールであるGravityZone Control Centerを備えており、全てのセキュリティ管理コンポーネントに対して1つのビューを提供する。
この統合管理コンソールにより、セキュリティイベントの追跡と管理が容易になり、専用サーバや追加のメンテナンスが不要になる。

GravityZone Business Securityは、スタンドアロン、サーバ、仮想マシンを保護する。
対応しているLinuxディストリビューションを以下に示す。

  • Red Hat Enterprise Linux / CentOS 6.0以降、Fedora 25以降
  • SUSE Linux Enterprise 11 SP4以降、OpenSUSE Leap 42.0以降
  • Debian 8.0以降、Ubuntu 14.04 LTS以降
  • その他、Oracle Linux 6.3以降、Amazon Linux AMI 2016.09以降


また、GravityZone Business Securityの公式Webサイトから、無料体験版をダウンロードして使用することもできる。
サービスを継続して利用するには、試用期間が終了する前に有料のサブスクリプションプランを購入する必要がある。

Bitdefenderでネットワークを保護するには、GravityZoneを以下に示すように設定する必要がある。

  1. まず、GravityZone Control Centerにアクセスして、アカウントやその他の設定を構成し、エンドポイントにセキュリティエージェントを展開するためのインストールパッケージを用意する。
    このためには、管理下にあるエンドポイントに対する管理者権限を持つGravityZone Control Centerユーザが必要となることに注意する。

  2. 次に、Windows PCおよびLinux PCはBitdefender Endpoint Security Tools、MacOSはEndpoint Security for Macのセキュリティエージェントをインストールする。
    GravityZoneは、Control Centerから受け取ったポリシーにしたがって、セキュリティエージェントによる保護を保証する。

  3. また、Business Security以外の製品においては、Security Serverを1台以上のホストにインストールすることにより、
    大規模なネットワークの場合にスキャンサーバとして機能し、ハードウェアリソースが限られたエンドポイントでのローカルスキャンの負担を軽減することができる。


追加でインストール可能なGravityZoneの機能を以下に示す。

  • Security Containers (ただし、GravityZone Business Securityは不可)
  • Email Security
  • Endpoint Detection and Response(EDR) (ただし、GravityZone Business Securityは不可)
  • Security for Exchange (ただし、GravityZone Business Securityは不可)



ESET NOD32 Antivirus for Linux (一般ユーザ向け)

ESET NOD32 Ativirusは、ThreatSense.NET早期警告システムを使用している。
ThreatSense.NETは、ESETのユーザから新しいマルウェアの挙動に関するデータを継続的に収集して、ESETのネットワーク全体で共有することにより、新たな脅威から守ることができる。

ESET NOD32 Antivirusは多くの機能を備えていないが、インストール、設定、使用が簡単であることを意味している。
そのため、ユーザインターフェースはシンプルかつ軽量である。

また、リアルタイムの保護に加えて、オンデマンドスキャンとスケジュールスキャンを提供している。

※注意
ESET NOD32 Antivirus for Linuxは現在、限定的なサポートを受けており、2022年第3四半期に終了する予定である。
ビジネスユーザは、ESET Endpoint Antivirus for Linuxをインストールするか、ESET PROTECT Entryの一部として購入する必要がある。

ESET NOD32を使用するには、以下に示す条件が必要となる。

  • Linuxカーネル 2.6以降
  • GLIBC 2.3以降
  • GTK+ 2.6以降
  • LSB 3.1互換


まず、ESET NOD32 Antivirusの動作に必要な依存関係のライブラリをインストールする。

sudo zypper install insserv-compat


次に、ESET NOD32 Antivirus for Linuxの公式Webサイトにアクセスして、ESET NOD32 Antivirusをダウンロードする。
ダウンロードしたファイルに実行権限を付加する。

chmod +x ./eset_nod32av_64bit_ja.linux


ESET NOD32 Antivirusをインストールする。

sudo ./eset_nod32av_64bit_ja.linux


画面に従って、ESET NOD32 Antivirusのインストールを行う。

ESET NOD32 Antivirusのデーモンを有効にする。
なお、ESET NOD32 Antivirusのデーモンファイルは、/etc/init.d/esetsファイルである。
また、デーモンから実行されるファイルは、/opt/eset/esets/sbin/esets_daemonファイルである。

sudo systemctl enable esets.service


アンインストールする場合、デスクトップエントリファイルに存在するESET NOD32 Antivirusアンインストールを実行する。
これにより、ESET NOD32 Antivirusの全てのファイルが削除される。

ESET NOD32 Antivirusの詳細を知りたい場合は、公式Webサイトにあるドキュメントを参照すること。

ESET Endpoint Antivirus for Linuxの詳細を知りたい場合は、公式Webサイトのドキュメントを参照すること。


SOPHOS Antivirus for Linux (一般ユーザ / ビジネスユーザ)

無料のセキュリティソフトウェアである。多くのLinuxディストリビューションで使用できる。
利用するにはユーザ登録を行う必要がある。

SOPHOS Antivirus for Linux 9のインストール

以下に、インストール手順を記載する。

  1. Sophosの公式Webサイトにアクセスして、
    [Endpoint and Server for Linux]欄のSophos Antivirus for Linux(sav-linux-9-i386.tgz)をダウンロードする。
  2. ダウンロードしたファイルを解凍する。
    tar xf sav-linux-9-i386.tgz
    cd sophos-av
  3. Sophos Antivirus for Linuxをインストールする。
    sudo ./install.sh
  4. 利用規約に同意して、各種設定を行う。


インストール後は、以下に示すサービスユニットファイルが作成される。

  • /etc/systemd/system/sav-protect.service
  • /usr/lib/systemd/system/sav-protect.service
  • /usr/lib/systemd/system/sav-rms.service
  • /usr/lib/systemd/system/sav-update.service


また、sophosavユーザおよびsophosavグループが追加される。

  • /etc/passwd (ユーザのアカウント情報)
    sophosav
  • /etc/shadow (シャドウパスワード)
    sophosav
  • /etc/group (ユーザのグループ情報)
    sophosav


アップデート

Antivirus for Linuxのアップデートを行うため、以下のコマンドを実行する。

sudo /opt/sophos-av/bin/savupdate


SOPHOS Antivirus for Linuxの開始

Sophos Aantivirusデーモンの開始と停止を行う場合、以下のコマンドを実行する。

sudo systemctl start sav-protect.service
sudo systemctl start sav-rms.service


SOPHOS Antivirus for Linuxの停止

sudo systemctl stop sav-protect.service
sudo systemctl stop sav-rms.service


ログの確認

Sophos Antivirusのセキュリティログを確認する場合は、以下のコマンドを実行する。

sudo /opt/sophos-av/bin/savlog


状態の確認

ステータスの確認は、以下のコマンドを実行する。

sudo /opt/sophos-av/bin/savdstatus


Sophos Live Protectionを有効にする場合、以下のコマンドを実行する。

/opt/sophos-av/bin/savconfig set LiveProtection true


Sophos Live Protectionを無効にするには、以下のコマンドを実行する。

/opt/sophos-av/bin/savconfig set LiveProtection false


SOPHOS Antivirus for Linux 9のアンインストール

Sophos Antivirus for Linuxをアンインストールする場合は、以下のコマンドを実行する。
もし、savdデーモンが起動している場合は、停止を指示するメッセージがスクリプトから表示される。

sudo /opt/sophos-av/uninstall.sh


上記のアンインストールにおいて、以下に示す項⽬を削除する。

  • Sophos AntiVirus for Linuxに関連するすべてのスタートアップ項⽬
  • Sophos AntiVirus for Linuxのmanページ
    Sophos AntiVirus for Linuxのmanページは、ローカルのman環境に追加される。
    パスは通常、/usr/local/manである。ただし、このパスは環境変数によって異なる。
  • オンデマンドスキャナsavscan(/usr/local/bin)
  • /opt/sophos-avおよびそのコンテンツ


オンアクセス検索の有効化および無効化

オンアクセス検索は、"ファイルを開く"、"ファイルのコピー"、"ファイルの保存"を行う時、ウイルス検索が実⾏されて、安全な場合のみファイルへのアクセスが許可される。
オンアクセス検索は初期状態で有効になっている。

必要に応じて、オンアクセス検索の状態を確認して、有効または無効に切り替えることができる。

オンアクセス検索を有効にするには、次のいずれかの⼿順を実⾏する。

sudo /opt/sophos-av/bin/savdctl enable
# または
sudo systemctl start sav-protect


オンアクセス検索を無効するには、次のいずれかの⼿順を実⾏する。

sudo /opt/sophos-av/bin/savdctl disable
# または
sudo systemctl stop sav-protect


その他

Sophos Antivirusは、スキャンを操作するsav-protectとメッセージおよび通信サービス管理を操作するsav-rmsの2つからなる。
ただし、スタンドアロンインストールの場合、RMSデーモンは関係が無い。

どのSophos Aantivirusデーモンが実行されているかを確認する場合、以下のコマンドを実行する。

sudo systemctl list-units | grep sav



Comodo Antivirus for Linux (一般ユーザかつ古いディストリビューション向け)

Comodo Antivirus for Linuxは、一般ユーザがLinuxを使用する場合に利用できるアンチウイルスソフトウェアである。
強力なアンチウイルス保護機能と共に、リアルタイムのマルウェア保護、ファイアウォール、悪意のあるファイルがネットワークに侵入するのをブロックするメールゲートウェイを提供している。
（Postfix、qmail、Sendmail、Eximと互換性がある）

アンチウイルスエンジンは、「デフォルトの拒否保護」を採用しており、ファイルをウイルス定義のリストと照合するのではなく、未知のファイルをサンドボックスに格納することにより、
ファイルが無害であることが証明されるまで、システムの重要な部分へのアクセスが拒否される。

また、Comodo Antivirus for Linuxには、リアルタイムの動作分析機能もある。
これは、オプトインすることで、新しいファイルをComodo社のリモートサーバに自動的にアップロードすることにより、Comodo社のセキュリティチームが分析することができる。
Comodo Antivirus for Linuxの強力なメールゲートウェイは、Linuxマシンからメールサーバを実行する場合に最適な選択肢となる。

※注意
ただし、既にComodo Antivirus for LinuxはLinuxのサポートを終了しており、動作しない可能性がある。

まず、Comodo Antivirus for Linuxの公式Webサイトにアクセスして、Comodo Antivirus for Linuxをダウンロードする。
ダウンロードしたファイルに実行権限を付加する。

chmod +x cav-linux_x64.rpm


Comodo Antivirus for Linuxをインストールする。

sudo zypper install ./cav-linux_x64.rpm



その他

この他にも、以下に示すセキュリティソフトウェア等が存在する。



「https://mochiuwiki.one/index.php?title=インストール_-_セキュリティソフトウェア(Linux)&oldid=5441」から取得