安価で導入が容易なアンチウイルソリューション −F-Secure アンチウィルスLinuxゲートウェイ−（最終回） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.09.26（火）
コンテンツ
注目検索ワード
› › › 記事

安価で導入が容易なアンチウイルソリューション −F-Secure アンチウィルスLinuxゲートウェイ−（最終回）

特集 特集

前回までで設定が終わり、すでに F-Secure アンチウィルスLinuxゲートウェイの恩恵を受けることができるようになった。設定そのものが簡単でありながら、充分な性能を持っている F-Secure アンチウィルスLinuxゲートウェイについて、今回はより良い使い方を考えてみたい。

○組織内メールサーバを経由するメール以外も保護

組織内のメールを利用するとき、自組織ドメインのメールサーバのみの利用で済むことは少ないだろう。実際には各人が契約しているプロパイダのメールアドレスや、時には一時的なフリーメールを使うこともあるかもしれない。会社等ではポリシーで禁止することもできるが、もっとゆるやかな規律で活動している団体ではそうもいかないだろう。

そのような場合、「親サーバ」を設定せず、クライアントからサーバにアクセスするときのアカウント名を「ユーザ名@サーバ（FQDN）」といったようなものを使ってもらう、という方法で解決できる。このとき、F-Secure アンチウィルスLinuxゲートウェイをプロキシとして通していればウイルスチェックや spam チェックの恩恵を受けることができるため、ウイルス対策ソリューションを提供していないプロパイダを利用しているユーザであっても、同様の対策を受けることができる。

「なにもそこまで面倒を見てやらなくても・・・」と思うかもしれない。しかし、インターネットウイルスの大部分がメールを媒体に増殖することを省みると、組織内のコンピュータに到達するメールを防ぐことは理にかなっている。外部に対しては F-Secure アンチウィルスLinuxゲートウェイからの POP アクセスのみを許可するように FireWall を構成しておけば、少なくともメールを使って組織内にウイルスが入り込むことを効果的に防止することができる。ただし、組織外で感染した端末を接続された場合などには対処できないため、次のような対策がお勧めとなる。

○組織外への感染拡大防止

POP と同じように、SMTP についても FireWall と連携して F-Secure アンチウィルスLinuxゲートウェイを通すように構成すれば、二つの効果でウイルスの組織外感染を防止できる。

まず、メーラをコントロールしてメールを送信するタイプでは、F-Secure アンチウィルスLinuxゲートウェイを通り越えることができない。SMTP トラフィックに含まれるウイルスのパターンを検出して遮断することができる。さらに送信を試みたユーザがどこからアクセスしてきたのか把握できるため、感染源の特定にも役立つだろう。

また、FireWall で外向きの SMTP トラフィックを遮断することで近年よく見られる独自のメール送信機能を持ったウイルスが勝手にメールを送ることも防ぐことができる。

さらに、独自メール送信型のウイルスが偶然に組織内のユーザにメールを発信したとしても、POP アクセスの際のフィルタリングでガッチリと遮断してくれる。

○迷惑メールの自動選別

spam メールとも言われる迷惑メールは、会社のアドレスだろうとプロパイダのアドレスだろうと、昼夜を問わず飛び込んでくる。朝一番にメールチェックをして、何の役にも立たないデータをダウンロードさせられてうんざりすることも多い。インターネットを含め、LAN の回線速度が向上して今では待ち時間は改善されたが、ずらりと並んだゴミメールをいちいち選別しなければならないのは面倒だ。

F-Secure アンチウィルスLinuxゲートウェイはすでに紹介した通り spam メールを検出することができる。ただし、spam 選別機能を持つ対策ソリューションの全てに言えることだが、どうしても誤検知がついてまわる。そのため、F-Secure アンチウィルスLinuxゲートウェイの設定で spam であるとタイトルに付けてやるよう構成することをお勧めしたい。あとは各ユーザがメーラの設定で spam であるとマークされたものを自動的に読まないフォルダに振り分ければよい。すぐに削除しない設定を推奨するのは、やはり万が一の誤検知の際に備えて、といったところだ。F-Secure アンチウィルスLinuxゲートウェイではメールの Subject につけるマークを独自のものに設定できるため、ユーザに周知しておく必要があるが、ユーザにとっても利便性が上がるため特に問題にはならないだろう。

○大規模組織の負荷分散

ユーザ数が数千に上る大規模な組織では、メールサーバの負荷も大きくなってくる。そのような状態でさらにウイルス対策まで行うとなると、サーバに大きな負荷がかかってしまうことになる。

そこで、F-Secure アンチウィルスLinuxゲートウェイを一種の負荷分散用のプロキシに使ってみるのはどうだろう。支部や支社などの単位で F-Secure アンチウィルスLinuxゲートウェイを導入し、プロキシとして設定すればこれまで通りの運用を維持しつつ、各支所・支社で独自にウイルス対策を行うことができる。ウイルス対策の部分だけを負荷分散している、といった考え方だ。

F-Secure アンチウィルスLinuxゲートウェイはインストールするサーバの性能をあまり要求していない。Pentium3 か Celeron の 500MHz といったところなので、五年前のノートパソコンを使ってゲートウェイを構築しても充分に動作する。そのため、ハードウェアを新規に購入しなくても、そろそろ引退時期に来たかな？ といった程度のコンピュータを流用できるのだ。念のためハードディスクを交換しても一万円か二万円程度の追加投資でハードウェアが準備できるのではないだろうか。さらに、OS にフリーで入手できる Linux を採用しているため、こちらにも初期投資を裂かずに済む。

運用コストの面から見ても、250ユーザの年間ライセンスで50万円を切る。一ユーザあたり2000円と非常にリーズナブルだ。さらに小規模な場合は25、50、100、150ユーザを導入することになるが、50ユーザで一人当たり3500円程度となる。次年度以降は更にその半額でサポート更新ができる。他のソリューションと比べても安価で、さらにウイルス定義パターンの更新頻度などを考慮すれば各地に F-Secure アンチウィルスLinuxゲートウェイを導入しても大きな負担ではないだろう。

さらにウイルス対策を一元化できるというメリットもある。標準的な設定を運用ポリシーに定め、各支部・支社で統一した設定を行う他、総合的な管理者を設置して各地の設定を管理できる。WEB を使って設定画面にアクセスできるため、組織内 LAN を使って遠隔地の F-Secure アンチウィルスLinuxゲートウェイを管理することもたやすいはずだ。

○まとめ

これまで F-Secure アンチウィルスLinuxゲートウェイの機能や扱い方を紹介してきた。総合的に見ると、安価でインストールと設定が簡単で、既存のネットワークへの親和性が高いアンチウイルスソリューションである、と言えるだろう。RPM に対応した Linux ディストリビューションを導入して、プロキシとして設置するだけなので非常に簡単に F-Secure アンチウィルスLinuxゲートウェイの恩恵を受けることができる。ウイルス定義の更新も充分に早く、最新のウイルスにも素早く対応することが期待できる。また、spam まで対応できるため、電子メールをビジネスツールとして、またコミュニケーションツールとしてより効果的に運用する助けになってくれるはずだ。

50人を越えるユーザを抱えるネットワークの管理者なら、いちど試してみる価値はあるだろう。
（おわり）

──────────
執筆：他力本願堂本舗
杉谷　智宏

■日本エフ・セキュア株式会社
http://www.F-secure.co.jp/
■F-Secure アンチウィルスLinuxゲートウェイ（NS総研）
http://shop.ns-research.jp/3/12/1853.html

□安価で導入が容易なアンチウイルソリューション（1）
https://www.netsecurity.ne.jp/3_2512.html
□安価で導入が容易なアンチウイルソリューション（2）
https://www.netsecurity.ne.jp/3_2611.html
《ScanNetSecurity》

Scan PREMIUM 会員限定

もっと見る

Scan PREMIUM 会員限定特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ （シーズン 1～6 第1話）

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ （シーズン 1～6 第1話）特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Amazonの請求書を装い、リンクのクリックを狙うフィッシングメールを確認（フィッシング対策協議会） 画像

Amazonの請求書を装い、リンクのクリックを狙うフィッシングメールを確認（フィッシング対策協議会）
Apache Struts 2 において REST プラグインでの XML データ処理の不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report） 画像

Apache Struts 2 において REST プラグインでの XML データ処理の不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
「i-フィルター 6.0」のインストーラなどに任意コード実行の脆弱性（JVN） 画像

「i-フィルター 6.0」のインストーラなどに任意コード実行の脆弱性（JVN）

インシデント・事故 記事一覧へ

「ネタバレ」サイトの運営者を逮捕、アフィリエイトで3年間で3億円の収入（ACCS） 画像

「ネタバレ」サイトの運営者を逮捕、アフィリエイトで3年間で3億円の収入（ACCS）
指定暴力団幹部がオークションで海賊版ソフトを販売したとして逮捕（ACCS） 画像

指定暴力団幹部がオークションで海賊版ソフトを販売したとして逮捕（ACCS）
外部からのアクセスでバスツアーサイトツアーの個人情報1万1975人分が流出(H.I.S.) 画像

外部からのアクセスでバスツアーサイトツアーの個人情報1万1975人分が流出(H.I.S.)

調査・レポート・白書 記事一覧へ

ネット検索リスクの高い有名人、38位にジャッキー・チェン（マカフィー） 画像

ネット検索リスクの高い有名人、38位にジャッキー・チェン（マカフィー）
ウイルスに感染したIoT機器からの攻撃、メキシコでの大規模乗っ取りで急増（横浜国立大学、BBソフトサービス） 画像

ウイルスに感染したIoT機器からの攻撃、メキシコでの大規模乗っ取りで急増（横浜国立大学、BBソフトサービス）
「WannaCry」のワーム活動が拡散する土壌は十分にあった--上半期レポート（トレンドマイクロ） 画像

「WannaCry」のワーム活動が拡散する土壌は十分にあった--上半期レポート（トレンドマイクロ）

研修・セミナー・カンファレンス 記事一覧へ

超音波サイバー攻撃技術「ソニックガン」、中国ハッカーが公表 画像

超音波サイバー攻撃技術「ソニックガン」、中国ハッカーが公表
4つのセキュリティイベントを同時開催する「Security Week」、東京・大阪で（ナノオプト・メディア） 画像

4つのセキュリティイベントを同時開催する「Security Week」、東京・大阪で（ナノオプト・メディア）
最も大事なものはすでに盗まれている（Niサイバーセキュリティ）[Security Days 2017 インタビュー] 画像

最も大事なものはすでに盗まれている（Niサイバーセキュリティ）[Security Days 2017 インタビュー]

特集 カテゴリの人気記事 MONTHLY ランキング

  1. マンガで実感 !! サイバーセキュリティ 第1話「静かなる目撃者」

    マンガで実感 !! サイバーセキュリティ 第1話「静かなる目撃者」

  2. Heart of Darknet - インターネット闇の奥 第2回「五十兆円『市場』」

    Heart of Darknet - インターネット闇の奥 第2回「五十兆円『市場』」

  3. 工藤伸治のセキュリティ事件簿 シーズン 7 「アリバイの通信密室」 第1回 「プロローグ：身代金再び」

    工藤伸治のセキュリティ事件簿 シーズン 7 「アリバイの通信密室」 第1回 「プロローグ：身代金再び」

  4. クラウドセキュリティ認証「ISO 27017」「ISO 27018」の違いとは？ ～クラウドのよさを活かす認証コンサル LRM 社 幸松 哲也 社長に聞く

  5. 工藤伸治のセキュリティ事件簿 シーズン6 「誤算」 第1回「プロローグ：七月十日 夕方 犯人」

  6. ISMS認証とは何か■第1回■

  7. 工藤伸治のセキュリティ事件簿 シーズン 7 「アリバイの通信密室」 第2回 「二重帳簿」

  8. ここが変だよ日本のセキュリティ 第29回「大事な人。忘れちゃダメな人。忘れたくなかった人。誰、誰……君の名前は……セキュリティ人材！」

  9. Man in the Browser と Man in the Middle 攻撃（CA Security Reminder）

  10. [セキュリティ ホットトピック] 起動領域を破壊し PC を完全にロックするランサムウェア「Petya亜種」

全カテゴリランキング

Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×