エンドポイント向けAMP:LinuxでのClamAVウイルス定義オプション

ダウンロード オプション

  • PDF     (379.1 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (296.5 KB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (206.5 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2019 年 7 月 19 日
Document ID:214655

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

    概要

    Linux Connectorバージョン1.11.0以降、AMP for Endpointsには2つのClamAV Virus Definition設定オプションが用意されています。

    1. Linuxのみ
    2. フルClamAV

    Linuxのみのオプションが利用可能になる前に、Linux Connectorは完全なClamAVウイルス定義セットを使用してファイルをスキャンしました。このセットには、Linux、macOS、Windows、およびAndroid用のマルウェアシグニチャが含まれています。これは包括的なカバレッジを提供しますが、CPUの時間やメモリなどの重要なランタイムリソースも必要です。 一部のLinuxシステムでは、より小さいLinuxのみのClamAVウイルス定義セットを使用するようにAMPを設定する利点があります。

    Linuxのみのウイルス定義ファイルのサイズは、フルセットの10 %未満です。小さいセットを使用すると、コンピューティングのオーバーヘッドが軽減され、リソースに制約のあるシステムでAMPを実行できます。パフォーマンス上の利点にもかかわらず、Linux以外のマルウェアのカバレッジが減少しているため、この設定は一部のアプリケーションにのみ適しています。例えば、Linuxファイル（アプリケーションサーバなど）をホスト/ストアするサーバには適していますが、Linux以外のファイル（FTP、メール、SMBファイルサーバなど）もホスト/ストアするサーバには適していません。 適切なウイルス定義セットを選択するには、システム管理者がこのトレードオフのバランスを取る必要があります。

    重要：

    新しいLinuxのみのウイルス定義オプションを使用する前に、すべてのエンドポイントをConnectorバージョン1.11.0以降にアップグレードすることを強く推奨します。1.10.x以前のバージョンのConnectorは新しいオプションを受け入れますが、場合によっては直感的に動作しない場合があります。詳細は、「下位互換性」セクションを参照してください。

    下位互換性

    新しいLinuxのみのウイルス定義オプションを使用するようにエンドポイントを設定する前に、下位互換性に関する重要な問題を考慮する必要があります。1.10.xおよびそれ以前のコネクタは、完全なセットがすでにダウンロードされている場合、引き続き完全なウイルス定義を使用します。新しいLinuxのみのウイルス定義オプションを使用するように設定されている場合、Connectorは完全なウイルス定義セットの更新を停止し、それ以降はLinuxのウイルス定義セットのみを更新します。これにより、エンドポイントでは最新のLinuxウイルス定義が使用されますが、古いmacOS、Windows、およびAndroidの定義が使用される可能性があります。

    考えられる解決策は2つあります。

    1. コネクタを1.11.0以降にアップグレードします。
    2. [ClamAV Virus Definition]設定を[Full ClamAV]に戻します。

    ClamAVウイルス定義オプションの変更

    ClamAV Virus Definitionオプションは、AMP for Endpoints Webポータルを使用して設定できます。各ポリシーのオプションは、次の項目に移動して変更できます。

    Management > Policies > [Linux Policy] > Edit > Advanced Settings > ClamAV

    AV Definitionsポリシー設定が変更された後、スケジュールされた次回のウイルス定義の更新時に、新しい設定がエンドポイントに適用されます。この遅延は、[Content Update Internal]ポリシー設定によって制御されます。

    ポリシーで管理されている少なくとも1つのコネクタが互換性のないLinux Connectorバージョンを実行している場合、[ClamAV Advanced Settings]画面に「Some Connectors must be updated to support this virus definition」という警告が表示されることがあります。Linux専用の定義設定を使用する前に、コネクタをアップグレードし、この警告を解決することを強く推奨します。

    エンドポイントでの新しい設定の確認

    Linuxのみの定義を使用するように設定されている場合、2つのAMPコネクタプロセスのメモリの合計サイズは100 MB未満である必要があります。


    これは、次のコマンドを使用して確認できます。

    top -p `pidof ampdaemon` -p `pidof ampscansvc`

    次に出力例を示します。 

    このドキュメントは役に立ちましたか?

    Feedbackフィードバック

    シスコに問い合わせ

    このドキュメントは次の製品に対応しています