インストール - セキュリティソフトウェア(Linux)
概要
ここでは、Linuxにおけるセキュリティソフトウェアの導入を記載する。
シマンテック社やトレンドマイクロ、マカフィーといった大手セキュリティソフトウェア企業は、主に法人用のソフトウェアを公開している。
無料のセキュリティソフトウェアには機能に制限があるので、余裕の場合は、有償版の利用を推奨する。
現在、ClamTkは、GitHubを見るかぎり更新が途絶えているようなので、ここでは省略する。
セキュリティソフトウェア
ESET NOD32 Antivirus for Linux (一般ユーザ向け)
ESET NOD32 Ativirusは、ThreatSense.NET早期警告システムを使用している。
ThreatSense.NETは、ESETのユーザから新しいマルウェアの挙動に関するデータを継続的に収集して、ESETのネットワーク全体で共有することにより、新たな脅威から守ることができる。
ESET NOD32 Antivirusは多くの機能を備えていないが、インストール、設定、使用が簡単であることを意味している。
そのため、ユーザインターフェースはシンプルかつ軽量である。
また、リアルタイムの保護に加えて、オンデマンドスキャンとスケジュールスキャンを提供している。
まず、ESET NOD32 Antivirus for Linuxの公式Webサイトにアクセスして、ESET NO32 Antivirusをダウンロードする。
ダウンロードしたファイルに実行権限を付加する。
chmod +x ./eset_nod32av_64bit_ja.linux
ESET NOD32 Antivirusをインストールする。
sudo ./eset_nod32av_64bit_ja.linux
画面に従って、ESET NOD32 Antivirusのインストールを行う。
アンインストールする場合、デスクトップエントリファイルに存在するESET NOD32 Antivirusアンインストールを実行する。
これにより、ESET NOD32 Antivirusの全てのファイルが削除される。
ESET NOD32 Antivirusの詳細を知りたい場合は、公式Webサイトにあるドキュメントを参照すること。
※注意
ESET NOD32 Antivirus for Linuxは現在、限定的なサポートを受けており、2022年第3四半期に終了する予定である。
ビジネスユーザは、ESET Endpoint Antivirus for Linuxをインストールするか、ESET PROTECT Entryの一部として購入する必要がある。
SOPHOS Antivirus for Linux (一般ユーザ / ビジネスユーザ)
無料のセキュリティソフトウェアである。多くのLinuxディストリビューションで使用できる。
利用するにはユーザ登録を行う必要がある。
以下に、インストール手順を記載する。
- Sophosの公式Webサイトにアクセスして、ユーザ登録してログインする。
- Antivirus for Linuxをダウンロードして解凍する。
- 以下のコマンドを実行して、Antivirus for Linuxをインストールする。
sudo ./sophos-av/install.sh - 利用規約に同意して、各種設定を行う。
- Antivirus for Linuxのアップデートを行うため、以下のコマンドを実行する。
sudo /opt/sophos-av/bin/savupdate
Antivirus for Linuxのセキュリティログを確認する場合は、以下のコマンドを実行する。
sudo /opt/sophos-av/bin/savlog
ステータスの確認は、以下のコマンドを実行する。
sudo /opt/sophos-av/bin/savdstatus
Antivirus for Linuxを停止(アンインストール)する場合は、以下のコマンドを実行する。
sudo /opt/sophos-av/uninstall.sh
Comodo Antivirus for Linux (一般ユーザかつ古いディストリビューション向け)
Comodo Antivirus for Linuxは、一般ユーザがLinuxを使用する場合に利用できるアンチウイルスソフトウェアである。
強力なアンチウイルス保護機能と共に、リアルタイムのマルウェア保護、ファイアウォール、悪意のあるファイルがネットワークに侵入するのをブロックするメールゲートウェイを提供している。
（Postfix、qmail、Sendmail、Eximと互換性がある）
アンチウイルスエンジンは、「デフォルトの拒否保護」を採用しており、ファイルをウイルス定義のリストと照合するのではなく、未知のファイルをサンドボックスに格納することにより、
ファイルが無害であることが証明されるまで、システムの重要な部分へのアクセスが拒否される。
また、Comodo Antivirus for Linuxには、リアルタイムの動作分析機能もある。
これは、オプトインすることで、新しいファイルをComodo社のリモートサーバに自動的にアップロードすることにより、Comodo社のセキュリティチームが分析することができる。
Comodo Antivirus for Linuxの強力なメールゲートウェイは、Linuxマシンからメールサーバを実行する場合に最適な選択肢となる。
※注意
ただし、既にComodo Antivirus for LinuxはLinuxのサポートを終了しており、動作しない可能性がある。
まず、Comodo Antivirus for Linuxの公式Webサイトにアクセスして、Comodo Antivirus for Linuxをダウンロードする。
ダウンロードしたファイルに実行権限を付加する。
chmod +x cav-linux_x64.rpm
Comodo Antivirus for Linuxをインストールする。
sudo zypper install ./cav-linux_x64.rpm
その他
この他にも BitdefenderやAvast、F-PROT、ClamAV等のセキュリティソフトウェアを利用することができる。