Linuxには本当にアンチウイルスが必要ですか（ホストされているファイルのスキャン以外）

大企業は、新興企業が構築したWebソフトウェアを使用する前に、ソフトウェアのレビューを行っています。Linuxをホストに使用していますが、これは適切に保護および強化されています。

セキュリティレビューアーの規制では、すべてのコンピューターとサーバーにウイルス対策プログラムが必要です。明らかに、Linuxがウイルスに感染することはないということを彼らに伝えることはうまくいきません。

サードパーティのセキュリティ記事またはリソースを使用して、要件を下げるように説得することができますか、またはClamAVをインストールして1日に1回CPUを燃焼させる必要がありますか？

はい、それは確かに合理的な要求です。インフラストラクチャがウイルスの脅威に対して脆弱であることを否定する日は、信頼性を大きく失った日です。

この契約の価値でAVを実行することの影響（迷惑度、パフォーマンスの問題、メンテナンスのオーバーヘッド）を比較検討する必要があります。ある会社がAVを要件としてリストしている場合、他の会社も将来同じことをする可能性があります。すでにそれを実行している場合、あなたは彼らのビジネスを勝ち取るのに適切な位置にいるでしょう。

Linuxサーバーがウイルスに感染する可能性は非常に低く、ゼロではありません。それが監査人/クライアント/誰にとっても懸念事項である場合、あなたはそれを理解し、彼らのビジネスがあなたにとって重要であるかどうかを判断する必要があります。スキャンにかかるCPUサイクルとディスクI / Oよりもビジネスの価値がある場合は、AVをインストールする必要があります。そうでない場合は、顧客にこれを説明し、契約を別の場所に持ってくるよう依頼する必要があります。

特にこのサーバーがWindowsクライアントにファイルをホストしている場合、それは不当な主張ではありません。ClamAV（または何でも）をインストールすることにより、サーバーに接続するWindowsクライアントを保護します。

「ウイルス」という言葉を文脈に入れる必要があると思います。

Windowsネットワークの周りに浮かぶ自己複製バイナリについて話しているなら、Linuxがこれらのいずれかを取得する可能性は非常に低いです。

悪意のあるソフトウェアのより広範な主題について話をしているのであれば、Linuxは免疫ではありません。パッチが適用されておらず、設定が不十分なLinuxサーバーは、常に悪用されてボットハーダーになり、またはその他の悪意のある目的に使用されます。これらの脅威が存在しないふりをすることは、物事の頭を砂に埋めることです。

Linuxサーバーでウイルス対策ソフトウェアを実行したことがないのは、定期的なパッチ適用と健全な構成によって99.99％の脅威からサーバーが保護されると思うからです。ただし、Linuxサーバーに影響を与える悪意のあるソフトウェアの種類をソフトウェアが実際に検出でき、Windows AVスイートの単純なポートではなかったという条件で、この場合は確かに考慮します。

特に契約を獲得することと失うことの違いを意味する可能性があるため、AVパッケージをインストールしても害はありません。

おそらく、ルートキット検出スイートを検討する必要があるAVパッケージ以上のものであり、定期的に実行するスキャンをCRONすることです。誤検知にも備えてください-一部のスイートは他のスイートよりも誤検知を起こしやすいため、これらの異常に慣れるまで混乱する可能性があります。

「アンチウイルス」の概念を正確に定義するよう依頼してください。彼らはどのような脅威を心配していますか？

彼らが答えられない場合（おそらく、彼らが何について話しているのか全く分からず、単にチェックリストに記入しているため）、承認されたアンチウイルスプログラムのリストを彼らに尋ねてください。

要件が次の場合：

AVプログラムをインストールする必要があります。

彼らはおそらく何を話しているのか分からないでしょう。彼らにあなたが正確にすることを期待していることを聞いてください。

要件が次の場合：

インストールされているすべてのプログラム（バイナリとスクリプト）を定期的にチェックして、新しいプログラム、変更されたファイル、またはその他の病理学的ファイルコンテンツの兆候がないか確認する必要があります。

それは、ことわざ「AV」を必要としない可能性があり、サーバーの整合性をチェックするスクリプトが適切で、より正確で、信頼性が高いことを意味します。 、変更されたファイルの一貫性要件を詳しく説明できる場合。

整合性をチェックするスクリプトを設計、あるいは設定アップいくつかの既存のツールをので、それは（追加作業が必要となるサーバーの特定を理解することがAVプログラムですより購入-その後、インストール-当時忘れて、彼らはとても人気がある理由はおそらくだと、 ）。しかし、それはあなたのサーバーのセキュリティのためにはるかに役立つと思います。