多種多様な脅威からお客様のビジネス基盤を守るLinux セキュリティ対策。Windows環境を狙ったウイルスやスパイウェアもリアルタイムに検出し、他のサーバやクライアントへの被害拡大を防止します。Webベースの管理コンソールで、きめ細かい設定や詳細なログなどを参照できます。
多種多様な脅威からお客様のビジネス基盤を守り続ける Linux セキュリティ対策。Linuxの脅威だけでなく、Webサーバやファイルサーバなどとして使われるLinuxマシンがWindows などのクライアントへ脅威を広げないようにウイルスやスパイウェアをリアルタイムに検出し、クライアントPCからの感染やサーバからクライアントPCへの被害拡大を防止します。また、webベースの管理コンソールで、設定や詳細なログなどを参照したり、Trend Micro Control Managerとの統合的な連携で徹底的かつ効率的な運用を実現します。
今日、様々な脅威が存在しセキュリティ対策を複雑なものにしています。また、サーバの基盤として物理環境だけでなく仮想環境も広く利用される状況になってきています。その中で一概にサーバに対するセキュリティ対策といっても、利用用途によってさまざまな対策をする必要があります。
Windows クライアントに対する多種多様なウイルスを媒介し感染や攻撃をしないように、Webサーバやファイルサーバ自体に対してのウイルス対策は、Linux サーバといえども必要です。また、それだけではなく Web サーバやアプリケーションサーバについては OS やアプリケーションの脆弱性をついた攻撃や Web コンテンツの改竄から脅威を広げる事案も多数起こっており、脆弱性の管理やコンテンツの変更の検知などの対策も必要となっています。
トレンドマイクロではウイルス対策は ServerProtect for Linux、OS やアプリケーションの脆弱性対策、ファイアウォール、変更検知やログ監視などは Trend Micro Deep Security と必要に応じて適切な対策ができるようなラインアップを提供しています。
クライアントやサーバ、さらにはその OS が Windows や Linux と管理者がセキュリティ対策に追われる対象はさまざまに存在します。状況の把握、問題解決、レポートの作成などをすべき管理者は、個々に対応するのでは非常に手間がかかるばかりか、徹底したセキュリティ対策を適応し続けることさえ困難になります。
トレンドマイクロでは、このようなOSの混合環境におけるウイルス対策製品、さらにはメールや Web のゲートウェイセキュリティ対策製品を一元的に管理できる Trend Micro Control Manager を提供しています。この統合管理ツールを使うと、セキュリティ対策状況やインシデントを包括的に把握し、パターンファイルを一元的に配信、ライセンス期限をまとめて管理できるなど一定のセキュリティレベルを守り、統制のとられたセキュリティ運用を実現できます。
ウイルス対策のなされていない Linux のサーバやワークステーションがあれば、ほかの Windows や Mac OS の機器とともにまとめてトレンドマイクロ製品で効率のよい、徹底したウイルス対策を実現できます。
Trend Micro Control Managerについて詳しくはこちら
今日、様々な脅威が存在しセキュリティ対策を複雑なものにしています。また、サーバの基盤として物理環境だけでなく仮想環境も広く利用される状況になってきています。その中で一概にサーバに対するセキュリティ対策といっても、利用用途によってさまざまな対策をする必要があります。
Webサーバやファイルサーバ自体に対してのウイルス対策は Windows クライアントに対する多種多様なウイルスを媒介し感染や攻撃をしないように Linux サーバといえども必要です。また、それだけではなく Web サーバやアプリケーションサーバについては OS やアプリケーションの脆弱性をついた攻撃や Web コンテンツの改竄から脅威を広げる事案も多数起こっており、脆弱性の管理やコンテンツの変更の検知などの対策も必要となっています。
トレンドマイクロではウイルス対策は ServerProtect for Linux、OS やアプリケーションの脆弱性対策、ファイアーウォール、変更検知やログ監視などは Deep Security と必要に応じて適切な対策ができるようなラインアップを提供しています。
Red Hat Enterprise Linux や SUSE Linux Enterpriseの各バージョンをはじめ、CentOS や Asianux など幅広いディストリビューションをサポートしています。また VMware ESX 上などの仮想マシンもサポートしています。
カーネルフッキングモジュール(※)と呼ばれるモジュールを利用し、カーネルレベルでファイルの書き込みや読み出しなどを監視しリアルタイムにウイルス対策を実施することが可能です。それ以外にも手動検索や予約検索などを使い、管理者の望むタイミングで検索を実行することもできます。
※ ご利用のカーネルのバージョンに対応したモジュールが必要となります。
Webブラウザを使用して、ウイルスチェックの実行、各種設定、ログの表示などのすべての作業が簡単にできます。複数の管理者がWebブラウザを通じて遠隔地からアクセスすることが可能です。 また、あわせてコマンドラインのインタフェースも実装しており、スクリプトによる各種の実行も可能です。
ウイルス検出や各種イベントを管理者へメールやSNMPトラップにより通知したり、コンポーネントやパターンファイルの自動アップデート、攻撃の情報、ポリシー配信、パターンファイルや検索エンジンの配信などのログの参照などで効果的なウイルス対策と管理業務の軽減を実現します。
また、トレンドマイクロ製品の集中管理ツールTrend Micro Control Managerとシームレスに連携し、複数台の ServerProtect for Linux を効率的に管理することが可能です。
リアルタイム検索機能の動作に関する注意
お使いのOSに適切なカーネルフックモジュール(以下、KHM)がインストールされていない場合、リアルタイム検索が無効になります。但し、KHMが無い場合でもリアルタイム検索機能以外の動作はサポートされます。
必要なKMHがパッケージに含まれていない場合や、その他の正式公開されたKHMについては、トレンドマイクロの下記Webサイトを参照してください。
また、公開されていないKHMのサポートを希望される場合は、下記のページに記載されている方法でKHMをリクエストできます。
詳しくはKHM 対応状況および、リクエストフォームをご参照ください
なお、 ServerProtectインストールパッケージに含まれるオープンソースコードを使用して、お使いのLinuxシステムにKHMを構築することもできます。 ただし、お客さまご自身で構築されたKHMについてはトレンドマイクロではサポートいたしておりません。
詳しくはリアルタイム検索を実行するための設定と操作方法をご参照ください
注意:各ディストリビューションで公開されているオフィシャルカーネルでない場合や、
hotfixカーネル等の特殊なカーネルについてもサポートいたしておりませんので、
対応致しかねます。予めご了承ください。
| CPU |
|
|---|---|
| RAM |
|
| ハードディスク |
|
| 対応 OS (※5) |
|
| Fault Tolerant サーバ | NEC ft サーバ Express5800 / 320Fb-L, 320Fb-LR (MIRACLE LINUX 対応モデル)(※1) |
| Web ベースの管理コンソール |
Server ProtectのWebコンソールにアクセスするには、Java 2 Runtime Environment 1.4.2_01以上(32bit)が必要です。Java Runtime Environmentがインストールされていない場合、プロキシサーバ、Trend Micro Control Manager(以下、Control Manager)サーバ、または SMTP サーバのパスワード設定用のパスワード暗号化が機能しません。 |
| Quick Access コンソール用X Window | KDE 3.3 以上 |
| Trend Micro Control Manager | バージョン 6.0 |
| 仮想環境について | あらゆる仮想環境上におけるServerProtectの動作検証を実施しているわけではありませんが、ServerProtectに対応したOSの動作が保証されているすべての仮想環境のサポートを提供しております。(※7) |
| 必要なインストールパッケージ | ■RHEL5サポート版、CentOS_SUSE11 サポート版(※5)
|
※1 RHEL5サポート版
※2 CentOS_SUSE11 サポート版
※3 RHEL6 サポート版、RHEL7 サポート版
※4 CentOS6 サポート版、CentOS7 サポート版
※5 SUSE12 サポート版
※6 64bit OS をご使用の場合も必要なパッケージは 32bit 版になります
※7 ご利用のディストリビューションおよびバージョンによって使用するインストールプログラムが異なります。必要なインストールプログラムはダウンロードサイトにてご確認ください。
※8 仮想環境上で動作するトレンドマイクロ製品のサポートについての詳細はサポートページをご覧ください。
記載内容は2015年12月現在のものです。内容は予告なく変更になる場合がございます。
ServerProtectは、ウイルス対策を主眼としたサーバ向けセキュリティ対策製品ですが、標的型サイバー攻撃からサーバを守るためには、脆弱性対策や多層防御のアプローチが必要です。
Trend Micro Deep Security™(以下、Deep Security)はサーバセキュリティに必要な7つの機能を1つの保護モジュールに実装した総合サーバセキュリティ対策製品であり、脆弱性対策や多層防御の観点から、サーバセキュリティにはDeep Securityをおすすめします。
また、公開サーバのセキュリティ対策については、こちらもあわせてご確認ください。
| 機能 | Deep Security(※) | ServerProtect |
|---|---|---|
| ウイルス対策 | ○ | ○ |
| スパイウェア対策 | ○ | ○ |
| ボット対策 | ○ | ― |
| ルートキット対策 | ○ | ○ |
| ウイルス感染自動復旧 | ○ | ○ |
| スマートスキャン機能 | ○ | ― |
| Webレピュテーション(不正なURLへの接続防止) | ○ | ― |
| ファイアウォール機能 | ○ | ― |
| IPS/IDS(侵入防御) | ○ | ― |
| Webアプリケーション保護 | ○ | ― |
| 変更監視 | ○ | ― |
| セキュリティログ監視 | ○ | ― |
※ 製品ラインナップにより、利用できる機能は異なります。
| |