セキュリティのベストプラクティスを紹介
Windows管理者が知りたい「Linuxデスクトップ」4つの注意点
LinuxもWindowsと同様に、セキュリティの確保が重要になる。これまでWindowsデスクトップを中心に管理してきたIT担当者のために、Linuxデスクトップのセキュリティに関して注意すべき項目を確認しておこう。
クライアントOSとして「Linux」を利用するLinuxデスクトップは、攻撃を受ける危険性があるという点では、「Windows」をクライアントOSとするWindowsデスクトップと変わらない。IT担当者はエンドユーザーのLinuxデスクトップをセキュリティ侵害から保護しなければならない。
LinuxデスクトップもWindowsデスクトップと同じく、組織のセキュリティ基準に従う必要がある。ID・アクセス管理や構成管理、パッチ管理など対象は多岐にわたる。これまでWindowsデスクトップを中心に管理してきたIT担当者に向けて、Linuxデスクトップのセキュリティを高める上で注意すべき4つのポイントを紹介しよう。
併せて読みたいお薦め記事
「Linux」についてもっと詳しく
- Windowsから「Linuxデスクトップ」へ乗り換えたくなる4つの理由
- LinuxシンクライアントがWindowsを上回る理由 仮想デスクトップには何がベスト？
- 「Chrome OS 74」の注目機能とは？ Android／Linuxアプリ利用がより快適に
「Windows Server」と「Linux」を比較
注意点1．構成・パッチ管理
組織がLinuxデスクトップのセキュリティを確保する上で重要な作業の一つは、コアとなるOSとアプリケーションの構成やパッチの管理だ。Linuxのパッケージ管理を支援するツールとして、「RPM Package Manager」（旧Red Hat Package Manager）や「YaST」（Yet another Setup Tool）などがある。管理者は新しいLinuxツールを活用しそびれたり、管理作業に余分なリソースを投じたりしがちだが、こうしたツールを積極的に活用することが重要だ。
新しいツールを導入するときは、構成やパッチを管理する既存のツールと連携させる必要がある。GFI SoftwareやZohoのManageEngine部門などのベンダーは、LinuxやWindows、「macOS」向けに構成とパッチを管理するツールを提供しており、1つのツールで幅広いクライアントデバイスを管理できる。
注意点2．脆弱性対策
「Apache HTTP Server」「OpenSSL」「OpenSSH」「MySQL」「PHP」など、Linuxで実行するあらゆるプログラムにも注意しなければならない。パッチ未適用のバージョンや不適切な構成のバージョンがあると、既知の脆弱（ぜいじゃく）性が残ったままになっている危険がある。脆弱性テストや侵入テストを使って、Linuxデスクトップの脆弱性の有無を確認することが必要になる。
注意点3．監査・制限
安全にLinuxデスクトップを利用するには、適切な監査や制限が必要だ。「Tiger」「Bastille」「Linux Security Auditing Tool」（LSAT）などのツールは、パスワードの複雑さやファイルアクセス権限、ネットワークセキュリティ設定などの項目で、Linuxデスクトップの監査や制限を支援する。Center for Internet Security（CIS）も、各種Linuxディストリビューションのセキュリティ確保に役立つ多彩なツールやベストプラクティスを提供している。
注意点4．エンドユーザーの考慮
Linuxデスクトップのエンドユーザーの存在も考慮しなければならない。Linuxデスクトップのエンドユーザーは開発者やシステムアナリストなど技術系の従業員が中心で、Linuxを使って特殊なプログラムを実行している場合もある。ITに精通したエンドユーザーだからといって、セキュリティポリシーを十分に理解しているとは限らないので注意が必要だ。
管理者がLinuxデスクトップをより確実に保護するためには、他にも「セキュリティ情報・イベント管理」（SIEM）や「データ損失防止」（DLP）、「クラウドアクセスセキュリティブローカー」（CASB）、「セキュアWebゲートウェイ」などのセキュリティ対策も実施する必要がある。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[ゾーホージャパン株式会社] サイバー攻撃からネットワークを守る上で確実に押さえておきたいポイントとは？ -
事例
[アルプス システム インテグレーション株式会社] 中小企業でも安心して活用できる「手ごろなSOCサービス」とは？ -
製品資料
[株式会社シーイーシー] 脱VMwareに成功した企業は何をどう実践した？ 事例に学ぶ戦略立案＆実装のコツ -
製品資料
[株式会社オービックビジネスコンサルタント] ランサムウェア攻撃を“二重の防御構造”で防ぐ、クラウド型基幹システムの実力 -
製品資料
[株式会社オービックビジネスコンサルタント] 動画で知るランサムウェア被害企業のリアル、会計データが無事だった理由とは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
2
鹿島建設のDXを阻む「10年前のAWS」 安全性と自由度を両立したモダナイズ
-
3
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
4
1200万円のSaaS導入を回避 スギ薬局「運用費10万円」のAIエージェント構築術
-
5
慶應義塾が「Notion」を選んだ理由 AI導入の盲点になる“情報のサイロ化”
-
6
「ノートPC派」は損をしている？ Dellと考える“自作PC”のメリット
-
7
IT製品の導入に関するアンケート「PC＆デバイス」編
-
8
年収700万超エンジニアに共通するスキルと「もっと勉強すべきだった分野」
-
9
LINEヤフーはなぜ「社内の管理者」すら信用しないインフラを作ったのか
-
10
生データを隠してデータ連携 KDDIが4000万人の顧客情報を安全に分析できた理由
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
DX／AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
3
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
4
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
5
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
6
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
7
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
8
“あのファイル転送”で暗躍するノーウェアランサム
-
9
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー