MochiuWiki : SUSE, EC, PCB

「インストール - セキュリティソフトウェア(Linux)」の版間の差分

📢 Webサイト閉鎖と移転のお知らせ
このWebサイトは2026年9月に閉鎖いたします。
新しい記事は移転先で追加しております。（旧サイトでは記事を追加しておりません）

← 古い編集
ビジュアルウィキテキスト
 
(同じ利用者による、間の32版が非表示)
6行目: 6行目:
<br>
<br>
現在、ClamTkは、GitHubを見るかぎり更新が途絶えているようなので、ここでは省略する。<br>
現在、ClamTkは、GitHubを見るかぎり更新が途絶えているようなので、ここでは省略する。<br>
<br><br>
== Bitdifender GravityZone Business Security (Bitdefender Endpoint Security Tools for Linux) (一般ユーザ / ビジネス) ==
==== Bitdefender Endpoint Security Tools (BEST) for Linuxの概要 ====
[https://www.bitdefender.com/business/smb-products/business-security.html Bitdifender GravityZone Business Security]は、独立したセキュリティテストにおいて常に1位を獲得しており、あらゆる規模の企業に信頼できるセキュリティを提供している。<br>
効果的なマルウェア検出と最小限の誤検出のための階層型セキュリティにより、デスクトップ、ラップトップ、サーバを保護する。<br>
<br>
Bitdefenderの機械学習モデルは、静的および動的な特徴を使用して、世界中の何億ものエンドポイントから収集した何十億ものクリーンおよび悪意のあるファイルサンプルで継続的に試験されており、<br>
脅威が検出されると、プロセスの終了、隔離、削除、悪意のある変更のロールバックにより、即座に無効化される。<br>
<br>
単一の統合管理コンソールであるGravityZone Control Centerを備えており、全てのセキュリティ管理コンポーネントに対して1つのビューを提供する。<br>
この統合管理コンソールにより、セキュリティイベントの追跡と管理が容易になり、専用サーバや追加のメンテナンスが不要になる。<br>
<br>
GravityZone Business Securityは、スタンドアロン、サーバ、仮想マシンを保護する。<br>
対応しているLinuxディストリビューションを以下に示す。<Br>
* Red Hat Enterprise Linux / CentOS 6.0以降、Fedora 25以降
* SUSE Linux Enterprise 11 SP4以降、OpenSUSE Leap 42.0以降
* Debian 8.0以降、Ubuntu 14.04 LTS以降
* その他、Oracle Linux 6.3以降、Amazon Linux AMI 2016.09以降
<br>
また、[https://www.bitdefender.com/business/products/gravityzone-small-business-security.html GravityZone Small Business Security]や[https://www.bitdefender.com/business/products/free-trials/business-security-free-trial.html GravityZone Business Securityの公式Webサイト]から、無料体験版をダウンロードして使用することもできる。<br>
サービスを継続して利用するには、試用期間が終了する前に有料のサブスクリプションプランを購入する必要がある。<br>
<br>
なお、GravityZone Control Centerは、以下に示すWebブラウザの最新安定版でサポートされている。<br>
ただし、モバイルブラウザに対応していない。<br>
* Mozilla Firefox
* Google Chrome
* Safari
* Microsoft Edge
* Opera
<br>
Bitdefenderでネットワークを保護するには、GravityZoneを以下に示すように設定する必要がある。<br>
# まず、[https://gravityzone.bitdefender.com GravityZone Control Center]にアクセスして、アカウントやその他の設定を構成し、エンドポイントにセキュリティエージェントを展開するためのインストールパッケージを用意する。<br>このためには、管理下にあるエンドポイントに対する管理者権限を持つGravityZone Control Centerのユーザログインが必要となることに注意する。
# 次に、Bitdefender Endpoint Security Tools(WindowsおよびLinux)、Endpoint Security for Mac(MacOS)のセキュリティエージェントをインストールする。<br>GravityZoneは、Control Centerから受け取ったポリシーにしたがって、セキュリティエージェントによる保護を保証する。
# また、Business Security以外の製品においては、Security Serverを1台以上のホストにインストールすることにより、<br>大規模なネットワークの場合にスキャンサーバとして機能し、ハードウェアリソースが限られたエンドポイントでのローカルスキャンの負担を軽減することができる。
<br>
追加でインストール可能なGravityZoneの機能を以下に示す。<br>
* Security Containers (ただし、GravityZone Business Securityは不可)
* Email Security (GravityZone Cloudのみ)
* Endpoint Detection and Response(EDR) (ただし、GravityZone Business Securityは不可)
* eXtended Detection and Response (XDR) (GravityZone Cloudのみ) (ただし、GravityZone Business Securityは不可)
* Endpoint Risk Analytics (ERA) (GravityZone Cloudのみ)
* Security for Exchange (ただし、GravityZone Business Securityは不可)
<br>
GravityZone Business Securityが使用できる機能の詳細については、[https://www.bitdefender.com/business/support/en/77209-85204-features-distribution.html 公式WebサイトのFeatures distribution]を参照すること。<br>
<br>
==== Bitdefender Endpoint Security Tools (BEST) for Linuxのインストール ====
# [https://gravityzone.bitdefender.com GravityZone Control Center]にログインする。
# メイン画面左の[Network] - [Packages]を選択して、画面上に表示される[+Add]を選択する。
## [New Endpoint Package]画面が表示されるので、以下に示す項目を入力する。
##* [Name:]項目    : 任意の名前を入力する。
##* [Modules:]項目 : [Antimalware]、[Advanced Anti-Exploit]、[Relay]、[Remove Competitors]を有効にする。
## [New Endpoint Package]画面下にある[Save]を選択する。
# 作成した名前の項目が表示されるので、その名前の横にあるチェックボックスにチェックを入力して、画面上にある[Download]プルダウンから[Linux Downloader]を選択する。
# Bitdefender Endpoint Security Tools (BEST) for Linuxのインストールファイルがダウンロードされる。
# ダウンロードしたファイルを展開する。
#: <code>tar xf installer.tar</code>
#: <code>cd installer</code>
# installerファイルに実行権限を付加する。
#: <code>chmod u+x installer</code>
# インストールファイルを実行する。
#: <code>sudo ./installer</code>
# エージェントがエンドポイントにインストールされたことを確認する。
#: <code>sudo systemctl status bdsec</code>
# セキュリティエージェントが正常にインストールされた場合、[https://gravityzone.bitdefender.com GravityZone Control Center]のメイン画面左にある[Monitoring]を選択すると、<br>Bitdefender Endpoint Security Tools (BEST) for Linuxが管理されていることが表示される。(インストール完了後、10分以内に表示される)
# /etc/profile.d/best.shファイルを作成または編集して、Bitdefender Endpoint Security Tools (BEST) for Linuxのパスを追記する。<br>
#: <code>sudo vi /etc/profile.d/best.sh</code>
#: <br>
#: <code># /etc/profile.d/best.shファイル</code>
#: <code>PATH="/opt/bitdefender-security-tools/bin:$PATH"</code>
# PCを再起動する。
<br>
Bitdefender Endpoint Security Tools (BEST) for Linuxのインストールの詳細は、[https://www.bitdefender.com/business/support/en/77209-157497-install-security-agents---standard-procedure.html 公式WebサイトのInstall security agents - standard procedure]を参照すること。<br>
<br>
Bitdefender Endpoint Security Tools (BEST) for Linuxにおいて、正しく機能しない場合は、[https://www.bitdefender.com/business/support/en/71263-102885-use-the-support-tool-log.html 公式Webサイトのトラブルシューティング]を参照すること。<br>
<br>
==== スキャン ====
Bitdefender Endpoint Security Tools (BEST) for Linuxは、事前に設定された多くのシステムディレクトリに対して、オンアクセススキャンを提供する。<br>
このリストを確認したり、スキャンする他のディレクトリを追加するには、以下の手順を行う。<br>
# [https://gravityzone.bitdefender.com GravityZone Control Center]にログインする。
# メイン画面左にある[Policies] - [Antimalware] - [On-Access]を選択する。
# メイン画面右にある[On-access Scanning]の横の[Settings]を選択する。
# [Advanced]を選択する。
# エージェントが常時スキャンするディレクトリを設定する。<br><u>非推奨であるが、スキャンする全てのディレクトリを無効化することにより、PCのスループットを高めることができる。</u>
<br>
また、フルスキャン、カスタムスキャン、クイックスキャンのタスクをスケジュールすることができる。<br>
# [https://gravityzone.bitdefender.com GravityZone Control Center]にログインする。
# メイン画面左にある[Policies] - [Antimalware] - [On-Demand]を選択する。
# メイン画面右にある[+Add]を選択する。
# スキャンの種類を選択する。<br>例えば、[Custom Scan]では、スキャンオプションやスキャンするディレクトリを詳細に設定することができる。
# 必要に応じて、スキャンタスクのスケジューリングオプションを設定、および、スキャンオプションとターゲットを設定する。
# [Save]を選択して、設定を保存する。
<br>
ネットワークからオンラインスキャンすることもできる。<br>
# [https://gravityzone.bitdefender.com GravityZone Control Center]にログインする。
# メイン画面左にある[Network]を選択する。
# メイン画面右にある対象PCを右クリックして、コンテキストメニューから[Tasks] - [Scan]を選択する。
# 非同期でオンラインスキャンが実行される。
<br>
コマンドラインを使用して、ローカルスキャンすることもできる。<br>
ローカルスキャンでは、"フルスキャン"、"クイックスキャン"、"カスタムスキャン"、"タスクIDによって決定される以前のスキャン"の4種類を選択して、実行することができる。<br>
カスタムスキャンでは、スキャンするディレクトリまたはファイルのパスのリストを指定する。<u>(カスタムスキャンのみ、ワイルドカードを使用することができる)</u><br>
<br>
フルスキャン、クイックスキャン、タスクIDによって決定される以前のスキャン、カスタムスキャンのスキャンプロファイルの設定を確認する。<br>
sudo bduitool get scanprof <full または quick または custom>
<br>
# フルスキャンを実行する
sudo bduitool scan -s full
# クイックスキャンを実行する
sudo bduitool scan -s quick
# 指定されたタスクIDのタスクを実行する
sudo bduitool scan -s task <taskID>
# 任意のファイルやディレクトリに対して、カスタムスキャンを実行する
sudo bduitool scan -s custom <path1> <path2> ...
例. sudo bduitool scan -s custom /home/user1/folder1 /home/user1/file.txt
<br>
以下の例では、ワイルドカードを使用してカスタムスキャンを実行している。<br>
# 1つのディレクトリレベルを拡張する
sudo bduitool scan -s custom /dir/*/direxpands
# ディレクトリツリーを完全に展開する
sudo bduitool scan -s custom "/dir/*/dir"
# ?記号を使用して1文字を置換する
sudo bduitool scan -s custom "/dir/*/dir?"
<br>
また、一時停止、再開、停止コマンドは、Bitdefender User Interface Toolから開始したスキャンにのみ適用される。<br>
# 実行中の全てのスキャンタスクを一時停止する
sudo bduitool scan -p
# 一時停止している全てのスキャンタスクを再開する
sudo bduitool scan -r
# 実行中または一時停止中の全てのスキャンタスクを停止する
sudo bduitool scan -q
<br>
Bitdefender Endpoint Security Tools (BEST) for Linuxのスキャンについての詳細は、[https://www.bitdefender.com/business/support/en/77212-37124-linux.html 公式WebサイトのユーザーズガイドにあるScanning for malware]を参照すること。<br>
<br>
==== アップデート ====
<code>bduitool</code>コマンドを以下に示すオプションで実行する。<br>
# 製品の状態に関する情報を表示する
sudo bduitool get ps
# バージョン情報を表示する
sudo bduitool -v
または
sudo bduitool --version
# 製品に関する情報（名前、バージョン）およびBitdefenderのプライバシーポリシーへのリンクを表示する
sudo bduitool about
# アップデートを起動する
sudo bduitool update <-p または -s または -ps>
-sオプション  : アンチマルウェアのシグネチャを更新する
-pオプション  : 製品のアップデートを開始する
-psオプション : シグネチャと製品の両方をアップデートする
<br>
Bitdefender Endpoint Security Tools (BEST) for Linuxのアップデートについての詳細は、[https://www.bitdefender.com/business/support/en/77212-40863-product-status-and-updates.html 公式WebサイトのユーザーズガイドにあるProduct status and updates]を参照すること。<br>
<br>
==== アンインストール ====
Bitdefender Endpoint Security Tools (BEST) for Linuxのインストールディレクトリに移動する。<br>
cd /opt/bitdefender-security-tools/bin
<br>
次に、以下のコマンドを実行する。<br>
sudo ./uninstall
<br>
または、パッケージ管理システムを使用してアンインストールすることもできる。<br>
# RHELの場合
sudo dnf erase bitdefender-security-tools
# SUSEの場合
sudo zypper remove bitdefender-security-tools
<br>
==== サポートツール ====
サポートツールの使用についての詳細は、[https://www.bitdefender.com/business/support/en/71263-102885-use-the-support-tool-log.html 公式Webサイトのサポートツール]を参照すること。<br>
<br>
==== 各ユーザアカウントの作成 ====
ユーザアカウントはメールベースで作成される。<br>
ユーザアカウントを作成する前に、必要な全てのメールアドレスが手元にあることを確認すること。<br>
<br>
ユーザアカウントを作成するには、以下の手順に従う。<br>
# [https://cloud.gravityzone.bitdefender.com/ GravityZone CLOUD Control Center]にアクセスする。
# ページ左にある[アカウント]を選択する。
# ページ右の上側にある[アカウントを追加]ボタンを押下する。
# [詳細]セクションに、ユーザのメールアドレス、フルネーム、タイムゾーン、言語を入力する。
# [ロールの権限]セクションで、ユーザのロールを選択する。
# [ターゲットの選択]セクションで、ユーザの管理者権限の対象 (グループ) を選択する。
# [作成]ボタンを押下する。
<br>
==== レポートの作成 ====
インスタントレポートやスケジュールレポートを作成するには、以下に示す手順に従う。<br>
# [https://cloud.gravityzone.bitdefender.com/ GravityZone CLOUD Control Center]にアクセスする。
# ページ左にある[レポート]を選択する。
# ネットワークビューのセレクタから、管理したいネットワークオブジェクトの種類を選択する。
# ページ上部にある[追加]ボタンを押下する。
# [詳細]セクションではレポートの種類を選択、[設定]セクションでは頻度 (即時またはスケジュール) を選択する。<br>また、必要に応じて残りのオプションを設定する。
# [対象を選択]セクションでは、レポートのターゲットグループを選択する。
# スケジュールされたレポートを作成する場合は[保存]を選択する。
<br><br>
<br><br>


== ESET NOD32 Antivirus for Linux (一般ユーザ向け) ==
== ESET NOD32 Antivirus for Linux (一般ユーザ向け) ==
==== ESET NOD32 Antivirus for Linuxの概要 ====
ESET NOD32 Ativirusは、ThreatSense.NET早期警告システムを使用している。<br>
ESET NOD32 Ativirusは、ThreatSense.NET早期警告システムを使用している。<br>
ThreatSense.NETは、ESETのユーザから新しいマルウェアの挙動に関するデータを継続的に収集して、ESETのネットワーク全体で共有することにより、新たな脅威から守ることができる。<br>
ThreatSense.NETは、ESETのユーザから新しいマルウェアの挙動に関するデータを継続的に収集して、ESETのネットワーク全体で共有することにより、新たな脅威から守ることができる。<br>
18行目: 225行目:
<br>
<br>
<u>※注意</u><br>
<u>※注意</u><br>
<u>ESET NOD32 Antivirus for Linuxは現在、限定的なサポートを受けており、[https://support.eset.com/en/kb7911-migrate-from-eset-nod32-for-linux-desktop-to-eset-endpoint-antivirus-for-linux 2022年第3四半期に終了する予定]である。</u><br>
<u>ESET NOD32 Antivirus for Linuxは、[https://support.eset.com/en/kb7911-migrate-from-eset-nod32-for-linux-desktop-to-eset-endpoint-antivirus-for-linux 2022年8月2日にサポートが終了(End of Life)]した。</u><br>
<u>ビジネスユーザは、[https://www.eset.com/us/business/download/endpoint-antivirus-linux/ ESET Endpoint Antivirus for Linux]をインストールするか、[https://www.eset.com/us/business/entry-protection-bundle/ ESET PROTECT Entry]の一部として購入する必要がある。</u><br>
<u>ビジネスユーザは、[https://www.eset.com/us/business/download/endpoint-antivirus-linux/ ESET Endpoint Antivirus for Linux]をインストールするか、[https://www.eset.com/us/business/entry-protection-bundle/ ESET PROTECT Entry](最低5ライセンス$239/1年の購入が必要)の一部として購入する必要がある。</u><br>
<br>
<br>
ESET NOD32 Antivirusの詳細を知りたい場合は、[https://help.eset.com/eav_linux/4/ja-JP/ 公式Webサイトにあるドキュメント]を参照すること。<br>
<br>
ESET Endpoint Antivirus for Linuxの詳細を知りたい場合は、[https://help.eset.com/eeau/9/ja-JP/ 公式Webサイトのドキュメント]を参照すること。<br>
<br>
==== ESET NOD32 Antivirus for Linuxのインストール ====
ESET NOD32を使用するには、以下に示す条件が必要となる。<br>
ESET NOD32を使用するには、以下に示す条件が必要となる。<br>
* Linuxカーネル 2.6以降
* Linuxカーネル 2.6以降
44行目: 256行目:
  sudo systemctl enable esets.service
  sudo systemctl enable esets.service
<br>
<br>
アンインストールする場合、デスクトップエントリファイルに存在するESET NOD32 Antivirusアンインストールを実行する。<br>
セキュアブートを有効にしている場合、ESET NOD32 Antivirusのカーネルモジュールを署名する必要がある。<br>
これにより、ESET NOD32 Antivirusの全てのファイルが削除される。<br>
ESET NOD32 Antivirusのカーネルモジュールを署名する手順を、以下に示す。<br>
# まず、以下のコマンドを実行する。
#: <code>sudo /opt/eset/eea/lib/install_scripts/sign_modules.sh</code>
# キーの入力を求められるので、[n]キーを押下する。
# 新しいキーを生成するように求められるので、[y]キーを押下する。
# 生成された公開鍵を自動的にUEFIに登録するには、[y]キーを入力する。
# 登録を手動で完了する場合、[n]キーを入力した後、画面の手順に従う。
# メッセージが表示されたら、署名を行うためのパスワードを入力する。<br>このパスワードは、UEFIでの署名を登録(MOKの承認)する時に必要になる。
# 生成されたキーを後で使用するためにストレージに保存する場合は、[y]キーを入力して、保存するディレクトリのパスを入力する。
# PCを再起動するメッセージが表示されるため、[y]キーを入力する。<br>PCが自動的に再起動する。
# ブートローダ起動前にMOKの登録画面が表示されるので、10秒以内に任意のキーを押下する。
# [Enroll MOK] - [Continue] - [Yes]を選択して、Enterキーを押下する。<br>MOKの登録が完了する。
<br>
<br>
ESET NOD32 Antivirusの詳細を知りたい場合は、[https://help.eset.com/eav_linux/4/ja-JP/ 公式Webサイトにあるドキュメント]を参照すること。<br>
==== ESET NOD32 Antivirus for Linuxのアンインストール ====
ESET NOD32 Antivirusをアンインストールする場合は、以下のコマンドを実行する。<br>
sudo /opt/eset/esets/bin/esets_gil
<br>
<br>
ESET Endpoint Antivirus for Linuxの詳細を知りたい場合は、[https://help.eset.com/eeau/9/ja-JP/ 公式Webサイトのドキュメント]を参照すること。<br>
GNOMEを使用している場合は、 [アプリケーション] - [システムツール] - [ESET NOD32 Antivirusアンインストール]を実行する。<br>
KDEを使用している場合は、 [Super]キーを押下 - [システム] - [ESET NOD32 Antivirusアンインストール]を実行する。<br>
<br><br>
<br><br>


66行目: 292行目:
# 利用規約に同意して、各種設定を行う。
# 利用規約に同意して、各種設定を行う。
<br>
<br>
インストール後は、以下に示すサービスユニットファイルが作成される。<br>
* /etc/systemd/system/sav-protect.service
* /usr/lib/systemd/system/sav-protect.service
* /usr/lib/systemd/system/sav-rms.service
* /usr/lib/systemd/system/sav-update.service
<br>
また、sophosavユーザおよびsophosavグループが追加される。<br>
* /etc/passwd (ユーザのアカウント情報)
*: sophosav
* /etc/shadow (シャドウパスワード)
*: sophosav
* /etc/group  (ユーザのグループ情報)
*: sophosav
<br>
==== アップデート ====
==== アップデート ====
Antivirus for Linuxのアップデートを行うため、以下のコマンドを実行する。<br>
Antivirus for Linuxのアップデートを行うため、以下のコマンドを実行する。<br>
106行目: 347行目:
* /opt/sophos-avおよびそのコンテンツ
* /opt/sophos-avおよびそのコンテンツ
<br>
<br>
==== オンアクセス検索 ====
==== オンアクセス検索の有効化および無効化 ====
オンアクセス検索は、"ファイルを開く"、"ファイルのコピー"、"ファイルの保存"を行う時、ウイルス検索が実⾏されて、安全な場合のみファイルへのアクセスが許可される。<br>
オンアクセス検索は、"ファイルを開く"、"ファイルのコピー"、"ファイルの保存"を行う時、ウイルス検索が実⾏されて、安全な場合のみファイルへのアクセスが許可される。<br>
オンアクセス検索は初期状態で有効になっている。<br>
オンアクセス検索は初期状態で有効になっている。<br>
112行目: 353行目:
必要に応じて、オンアクセス検索の状態を確認して、有効または無効に切り替えることができる。<br>
必要に応じて、オンアクセス検索の状態を確認して、有効または無効に切り替えることができる。<br>
<br>
<br>
オンアクセス検索を有効化するには、次のいずれかの⼿順を実⾏する。<br>
オンアクセス検索を有効にするには、次のいずれかの⼿順を実⾏する。<br>
  sudo /opt/sophos-av/bin/savdctl enable
  sudo /opt/sophos-av/bin/savdctl enable
  # または
  # または
  sudo /etc/init.d/sav-protect start または sudo service sav-protect start
  sudo systemctl start sav-protect
<br>
オンアクセス検索を無効するには、次のいずれかの⼿順を実⾏する。<br>
sudo /opt/sophos-av/bin/savdctl disable
# または
sudo systemctl stop sav-protect
<br>
 
==== その他 ====
==== その他 ====
Sophos Antivirusは、スキャンを操作するsav-protectとメッセージおよび通信サービス管理を操作するsav-rmsの2つからなる。<br>
Sophos Antivirusは、スキャンを操作するsav-protectとメッセージおよび通信サービス管理を操作するsav-rmsの2つからなる。<br>
149行目: 397行目:
== その他 ==
== その他 ==
この他にも、以下に示すセキュリティソフトウェア等が存在する。<br>
この他にも、以下に示すセキュリティソフトウェア等が存在する。<br>
* [http://www.bitdefender.com/business/antivirus-for-unices.html Bitdefender]
* [https://www.avast.co.jp/linux-server-antivirus Avast]
* [https://www.avast.co.jp/linux-server-antivirus Avast]
* [http://www.f-prot.com/products/home_use/linux/ F-PROT]
* [http://www.f-prot.com/products/home_use/linux/ F-PROT]
* ClamAV
* [https://www.clamav.net/ Clam AntiVirus]
*: Clam AntiVirusのインストールについては、[[インストール - Clam AntiVirus|インストール - Clam AV]]を参照すること。
<br><br>
<br><br>


__FORCETOC__
__FORCETOC__
[[カテゴリ:CentOS]][[カテゴリ:SUSE]][[カテゴリ:Raspberry_Pi]]
[[カテゴリ:RHEL]][[カテゴリ:SUSE]][[カテゴリ:Raspberry_Pi]]
「http://mochiuwiki.e2.valueserver.jp/index.php?title=インストール_-_セキュリティソフトウェア(Linux)」から取得