セキュリティのベストプラクティスを紹介

Windows管理者が知りたい「Linuxデスクトップ」4つの注意点

LinuxもWindowsと同様に、セキュリティの確保が重要になる。これまでWindowsデスクトップを中心に管理してきたIT担当者のために、Linuxデスクトップのセキュリティに関して注意すべき項目を確認しておこう。

公開 2019年07月07日 08時36分

更新 2019年07月07日 08時39分

著者

Kevin Beaver

[TechTarget]

印刷する

　クライアントOSとして「Linux」を利用するLinuxデスクトップは、攻撃を受ける危険性があるという点では、「Windows」をクライアントOSとするWindowsデスクトップと変わらない。IT担当者はエンドユーザーのLinuxデスクトップをセキュリティ侵害から保護しなければならない。

　LinuxデスクトップもWindowsデスクトップと同じく、組織のセキュリティ基準に従う必要がある。ID・アクセス管理や構成管理、パッチ管理など対象は多岐にわたる。これまでWindowsデスクトップを中心に管理してきたIT担当者に向けて、Linuxデスクトップのセキュリティを高める上で注意すべき4つのポイントを紹介しよう。

併せて読みたいお薦め記事

「Linux」についてもっと詳しく

「Windows Server」と「Linux」を比較

注意点1．構成・パッチ管理

　組織がLinuxデスクトップのセキュリティを確保する上で重要な作業の一つは、コアとなるOSとアプリケーションの構成やパッチの管理だ。Linuxのパッケージ管理を支援するツールとして、「RPM Package Manager」（旧Red Hat Package Manager）や「YaST」（Yet another Setup Tool）などがある。管理者は新しいLinuxツールを活用しそびれたり、管理作業に余分なリソースを投じたりしがちだが、こうしたツールを積極的に活用することが重要だ。

　新しいツールを導入するときは、構成やパッチを管理する既存のツールと連携させる必要がある。GFI SoftwareやZohoのManageEngine部門などのベンダーは、LinuxやWindows、「macOS」向けに構成とパッチを管理するツールを提供しており、1つのツールで幅広いクライアントデバイスを管理できる。

注意点2．脆弱性対策

　「Apache HTTP Server」「OpenSSL」「OpenSSH」「MySQL」「PHP」など、Linuxで実行するあらゆるプログラムにも注意しなければならない。パッチ未適用のバージョンや不適切な構成のバージョンがあると、既知の脆弱（ぜいじゃく）性が残ったままになっている危険がある。脆弱性テストや侵入テストを使って、Linuxデスクトップの脆弱性の有無を確認することが必要になる。

注意点3．監査・制限

　安全にLinuxデスクトップを利用するには、適切な監査や制限が必要だ。「Tiger」「Bastille」「Linux Security Auditing Tool」（LSAT）などのツールは、パスワードの複雑さやファイルアクセス権限、ネットワークセキュリティ設定などの項目で、Linuxデスクトップの監査や制限を支援する。Center for Internet Security（CIS）も、各種Linuxディストリビューションのセキュリティ確保に役立つ多彩なツールやベストプラクティスを提供している。

注意点4．エンドユーザーの考慮

　Linuxデスクトップのエンドユーザーの存在も考慮しなければならない。Linuxデスクトップのエンドユーザーは開発者やシステムアナリストなど技術系の従業員が中心で、Linuxを使って特殊なプログラムを実行している場合もある。ITに精通したエンドユーザーだからといって、セキュリティポリシーを十分に理解しているとは限らないので注意が必要だ。

　管理者がLinuxデスクトップをより確実に保護するためには、他にも「セキュリティ情報・イベント管理」（SIEM）や「データ損失防止」（DLP）、「クラウドアクセスセキュリティブローカー」（CASB）、「セキュアWebゲートウェイ」などのセキュリティ対策も実施する必要がある。

印刷する