カスペルスキーのLinuxデスクトップ向け家庭用ウイルス対策ソフトの登場は、多くの人が予想していなかった転換点となった。「Linuxにはウイルスは存在しない」という考えは、最新のデータと脅威の増加を考えると、もはや通用しなくなったのだ。GNU/Linuxは強固なセキュリティ基盤を維持しているものの、状況は急速に変化しており、家庭ユーザーも注目の的となっている。
近年、オープンプラットフォーム向けマルウェアの作成は、サーバー、開発環境、そして個人用コンピュータにおけるオープンプラットフォームの普及に伴い、加速しています。これに対し、カスペルスキーは、リアルタイム分析、ウェブ保護、安全なバンキング機能を提供するLinux向け「ホーム」製品を開発しました。これは、これまで多くの企業が権限やリポジトリのみに頼っていたセキュリティ上のギャップを埋めることを目指しています。
カスペルスキーがLinuxデスクトップに登場：背景と今なぜ？
同社が発表したデータによると、Linuxを標的とする悪質なマルウェアの種類と亜種の数は、過去5年間で20倍に増加した。これは重要な事実であり、Ubuntuのような主流のディストリビューションを日常的に使用しているユーザーにとっても、リスクに対する認識を変えるものとなる。
xzユーティリティを介してエコシステムに影響を与えた攻撃未遂は、Linux史上最も広範囲に及んだ攻撃の一つと評され、サプライチェーンも標的になり得るという警告となった。
こうした状況において、カスペルスキーの提案は、技術に精通したユーザーだけでなく、インターネット閲覧、オンラインショッピング、USB経由でのファイル転送などを行う一般ユーザーも保護することを目的としています。もはや従来のマルウェアだけが脅威の対象ではなく、フィッシング、詐欺、個人情報盗難といった脅威も日常的に見られるようになりました。
家庭向け Linux 向けの新しい Kaspersky は何をもたらすのでしょうか?
このホームスイートには、AIによるスキャン、行動分析、リアルタイムシステム監視機能が含まれています。フィッシング対策と決済保護機能により、オンラインバンキングやオンラインショッピングの安全性を確保するほか、メールやウェブトラフィックの監視機能により、悪意のあるダウンロードや偽サイトをブロックします。
もう一つ重要な分野はリムーバブルメディアです。アンチウイルスソフトはUSBドライブなどのメディアが接続されるとすぐに自動的にスキャンを実行します。これはLinuxユーザーによってこれまで軽視されてきた攻撃経路ですが、混合環境では悪用される可能性が非常に高いです。
互換性、フォーマット、価格
このインストールは、DEBおよびRPMパッケージを使用する64ビットLinuxシステム向けに設計されています。サポートされているディストリビューションには、Ubuntu、ALT Linux、Uncom、RED OSなどがあり、家庭用および業務用ワークステーションの幅広いニーズに対応します。商用版では、Standard、Plus、Premiumの3つのプランが用意されています。Linux版では、各プランの機能は同等で、1台のコンピュータを保護するStandardプランは、30日間の無料トライアル付きで年間38,99ドルから利用できます。
注目すべきは、カスペルスキーは既にLinux向けのユーティリティやマネージドソリューションを提供していたが、今回、包括的なアプローチで家庭用デスクトップに注力し始めた点である。これにより、多くの消費者が待ち望んでいたオールインワンのリアルタイム保護レイヤーが実現する。
Linux は堅牢性を維持していますが、無敵というわけではありません。
権限設定、プロセス分離、署名付きリポジトリといった設計は優れた基盤となりますが、日常的にファイルを共有したり、サードパーティ製ソフトウェアをインストールしたり、他人のデバイスを接続したりすると、リスクは完全には解消されません。ノートパソコンやデスクトップパソコンの場合、追加のセキュリティ対策を講じることで、予期せぬ事態を防ぐことができます。
開発やクラウドコンピューティングにおけるLinuxの普及拡大に伴い、攻撃者にとってLinuxはより魅力的な存在となっている。ユーザーが過度に信頼している場合、ソーシャルエンジニアリングやオンライン詐欺はどのオペレーティングシステムでも同様に効果を発揮するため、ブラウザの保護機能やフィッシング対策フィルタリングが不可欠となる。
Linuxのウイルス対策オプション：ホームユーザーが実際に利用できるもの
一般的な検索やリストに頼ると、選択肢はたくさんあるように思えるかもしれません。しかし実際には、個人用デスクトップの選択肢は限られており、多くのメーカーはサーバーや企業向けにしか製品を提供していません。
- ClamAV + ClamTkグラフィカルインターフェースを備えたオープンソースエンジン。オンデマンド分析に最適です。リアルタイムモニタリング機能は組み込まれていませんが、軽量で非常に安定しています。
- ソフォスアンチウイルス個人バージョンでは、コンソール インターフェイスによるリアルタイムおよびオンデマンドの保護が提供され、多用途で複数のディストリビューションと互換性があります。
- コモドアンチウイルスGUIによるリアルタイム機能やファイアウォール機能も搭載されていましたが、 彼らの公式サイトは技術的な問題を経験しました。 ダウンロード速度は信頼性を低下させるポイントです。
- Linux向けESET: 個人用コンピュータ向けの有料版。インストールが簡単で、 バックエンド 必要に応じて集中化できるビジネス。
- ビットディフェンダー: GravityZone を通じて企業向けに設計されており、展開とより高度な技術的知識が必要です。
- KVRT（カスペルスキーウイルス除去ツール）ポータブルなオンデマンド駆除ツール。常駐のウイルス対策ソフトウェアに代わるものではありません。 しかし、セカンドオピニオンとしては価値があります。 インストール不要。
- アバスト、マカフィー、F-Secure、AVG彼らが Linux に注力しているのは、エンタープライズ/サーバー環境、または集中管理下であり、家庭用デスクトップの明確なラインはありません。
最近の実地テストによると、無料のオンデマンドスキャンソリューションをお探しなら、ClamAV + ClamTkは確かな選択肢です。ESETは「利便性とリアルタイム性を重視した有料ソリューション」というニーズに合致しています。さらに包括的なソリューションをお探しなら、カスペルスキーのKVRTスキャナーはバックグラウンドで実行することなくスポット検出機能を提供します。
比較からわかることとメーカーごとのニュアンス
独立したレビューによると、いくつかのブランドはエンタープライズ版のみを提供しているか、Linux上で動作させるために管理コンソール（ePO、ハブ、クラウドサービスなど）が必要であることが明らかになっています。カスペルスキーの場合、ホーム版のリリース前から、統合されたWeb管理によるファイルおよびメールのスキャン機能が利用可能でした。今回の大きな進歩は、管理サーバーをセットアップしないユーザーにも、リアルタイム保護を備えた完全な「ホーム」体験を提供することです。
Debianとその派生ディストリビューションのクイックガイド: インストールと使用
Debian/Ubuntu向けに設計され、他の派生ディストリビューションとも互換性のある、いくつかの実用的なショートカットを用意しました。これにより、ドキュメントを読み解くことなく、さまざまなオプションを試すことができます。
1) ClamAV + ClamTk（無料かつオープンソース）
aptシステム上で公式リポジトリから署名をインストールおよび更新する：外部スクリプトに依存しない標準的なaptプロセス。
sudo apt update
sudo apt -y install clamav clamav-daemon clamtk
sudo freshclam
特定の経路を再帰的に分析するには、オンデマンドスキャンを実行できます。ただし、これは他のサービスと組み合わせない限り、常駐サービスではないことに注意してください。
clamscan -r /ruta/a/escanear
ClamTkのグラフィカルインターフェースにより、使いやすさが向上しました。メニューまたはターミナルから「clamtk」を起動して、設定、スケジュール設定、ファイルやディレクトリのスキャンを行うことができます。
検出機能を最大限に高めたい場合は、clamd の詳細設定を使用できます。注：この設定には、最低 16 GB の RAM が必要です。
DetectPUA true
ExcludePUA PUA.Win.Packer
ExcludePUA PUA.Win.Trojan.Packed
ExcludePUA PUA.Win.Trojan.Molebox
ExcludePUA PUA.Win.Packer.Upx
ExcludePUA PUA.Doc.Packed
MaxScanTime 120000
MaxScanSize 2048M
MaxFileSize 2048M
MaxRecursion 30
MaxFiles 15000
MaxEmbeddedPE 2048M
MaxHTMLNormalize 2048M
MaxHTMLNoTags 2048M
MaxScriptNormalize 2048M
MaxZipTypeRcg 50M
PCREMaxFileSize 2048M
ClamAVのシグネチャを拡張する
一部のプロバイダーは、ゼロデイ検出の精度向上を目的として、ClamAVと互換性のある追加のシグネチャを公開しています。SecuriteInfoは有料プランと無料の個人向けオプション（IPアドレス1つ）を提供しています。業務用（IPアドレス最大10個）の場合、年間約29,90ユーロの料金がかかります。
プロバイダーのウェブサイト（SecuriteInfoへのリンク）から登録して署名をダウンロードできます。システムの更新フローを妨げないように、指示に従って署名を統合してください。
2) ESET for Linux（有料、導入が簡単）
x86_64 用のインストーラーでは、対話モードまたはディストリビューションのパッケージ展開が可能です。ライセンス認証が必要で、必要に応じてコンソールから管理することもできます。
chmod +x eeau_x86_64.bin
sudo ./eeau_x86_64.bin
# Alternativa: extraer .deb/.rpm y resolver dependencias
./eeau_x86_64.bin -n
sudo apt -y install ./eea-12.0.12.0-deb12.x86_64.deb
キーはESET HUBで管理され、小規模な環境であればESET PROTECTで一元管理することも可能です。詳細な互換性情報については、公式ガイドを参照してください。
3) KVRT（カスペルスキーウイルス除去ツール）
KVRTは、ウイルス感染を駆除するために設計されたポータブル実行ファイルです。いわばセカンドオピニオンとして機能します。常駐型ウイルス対策プログラムに取って代わるものではなく、継続的な保護を提供するものでもありません。
chmod +x kvrt.run
./kvrt.run --help
# Modo usuario
./kvrt.run --allowuser
# Modo root (pedirá contraseña) o con sudo
./kvrt.run
sudo ./kvrt.run
これは特定時点のツールであるため、アップデートは最新のバイナリをダウンロードすることで入手できます。感染が疑われる場合や、別のソリューションをインストールした後にシステムを検証したい場合に使用してください。
Linuxの観点から見たウイルス対策業界への建設的な批判
基本用語の混乱
多くのウェブサイトが「PCとmacOS向け」と表記していますが、まるで「PC」がシステム名であるかのように書かれています。PCは「パーソナルコンピュータ」の略で、Windowsの略ではありません。些細なことのように思えるかもしれませんが、これは正確性の欠如を反映しており、真のLinuxサポートを探している人にとっては何の役にも立ちません。
信頼を喚起すべきところで失敗しているウェブサイト
Comodoのダウンロードページのように、エラーやダウンロードできないファイルが存在するケースは、製品の信頼性を損なう。企業の表向きの姿が信頼できないとなれば、ユーザーが権限昇格を必要とするソフトウェアのインストールをためらうのも当然だ。
互換性に関する情報は限られている
デスクトップLinuxのサポート状況を明確に把握するのは、時に困難な作業となる。多くのメーカーはサーバー版や集中型ソリューションについてのみ詳細を説明しており、Debian/Ubuntuを搭載したノートパソコンのシナリオについては触れていない。
歴史的放棄
かつてLinuxに優れていたメーカー、例えば昔のPandaなどは、GNU/Linux版の提供を中止してしまった。今日、Linuxデスクトップの台頭に伴い、その不在はこれまで以上に顕著になっている。
Linux版Kaspersky Security Center：バージョン別の主な新機能
新しい家庭用ウイルス対策ソフトは企業向けコンソールを必要としませんが、Linux 上の Kaspersky のプロフェッショナル向けエコシステムは大幅に成長しました。Linux版 Security Center (KSC) は、バージョンアップごとに、様々な環境を管理するユーザーにとって重要な改善点を取り入れています。
- KSC 16 LinuxFreeIPAおよびALD Proドメインコントローラのサポート、WebコンソールのKerberos経由のシングルサインオン（SSO）、Linux 16管理サーバー のみ Web コンソール 16 で動作します。ナビゲーションが改良され、セクション名が変更され、メニューを最小化するオプションが追加されました。 フィルター保存補正 脆弱性/アップデートテーブルに、Kaspersky NGFWとの互換性、サポートされているシステムにはMosOS 15.5 Arbatが含まれます。 Windows 11 25H2およびCentOS 6.4/6.6。セカンダリサーバーとエンドポイントへのキー展開を使用して、Kaspersky Next XDR Optimumをテストできます。
- KSC 15.3～15.4 Linux: klcsngtgui の削除と klnagchk の推奨。ネットワーク エージェントのサポートが Windows Server 2025 および Fedora 41 に拡張されました。 DBMS: PostgreSQL/Postgres Pro 17Kaspersky Update Utility によるモジュール/シグネチャの選択的ダウンロード、KSN プロキシ統計、klbackup による KSC Windows (SQL Server) から PostgreSQL への移行、構成可能なサーバー接続アドレス。 集中再起動 デバイス、表示可能な Linux ユーザー セッション、エージェント (RDP/VNC/WDS) 経由の Linux および Windows へのリモート アクセス、診断ツールのリモート アップロード/実行、および結果のダウンロード。
- KSC 15.1～15.2 Linux：管理 携帯電話 Webコンソールから（iOS MDM、 Android、iOS 向けセキュリティ、Aurora 向けエンドポイント セキュリティ); 脆弱性とパッチ管理 Windows向け、拡張ポリシー監査、クラウドサービスの使用状況を監視するCloud Discovery、MDRサポート、 ハードウェア macOS での改善、リモート パッケージ実行。 ローカル権限の取り消しとパスワードの変更; 管理可能なルート証明書; DBMS PostgreSQL/Postgres Pro 16.x 対応クラスター; klbackup を使用した Windows と Linux 間のバックアップ/復元 (MySQL/MariaDB を含む)。
- KSC 15 Linuxサーバーまたは配布ポイント経由の Active Directory および Samba スキャン。 DBMS PostgreSQL/Postgres Pro 15.x 最大 50.000 台の管理対象デバイス、KSC Windows からの移行ウィザード、Kaspersky の産業/仮想化ソリューションのサポート、リモート診断、カテゴリ ベースのアプリケーション制御、イベント選択のエクスポート/インポート。 クラスターとアレイの特定のビュー アセット内; レガシー プラットフォームのサポート終了に関する通知。
- KSC 14/14.2 LinuxLinux サーバーは階層内のプライマリ サーバーとして機能し、セカンダリ Windows サーバーまたは Linux サーバーを管理できます。 KSN互換性、KSNプロキシ、KPSNKES for Windows管理、パッケージおよびアドオンのダウンロード/アップデート用インターフェース、パブリックDNSバックアップによるKasperskyサーバーへのアクセス自動検証、サーバー/エージェント間の転送におけるAES暗号化、ポリシーおよびタスクのエクスポート/インポート。EASUSによるアンチスパムエンジン（1分以内にアップデートをプッシュ配信） クラウド評判フィルタリング 検疫と再評価を行い、誤検知を減らします。
組織を管理する立場にある方にとって、Linux上でのKSCの進化は、異種エンドポイントの統合、ガバナンスと可視性の向上、そしてデータやポリシーを失うことなくWindowsからの移行を可能にするものです。
組み込みLinuxと市場の牽引力
カスペルスキーは、ATM、POS端末、キオスク端末などのデバイス向けに、LinuxサポートをKaspersky Embedded Systems Security（KESS）に統合し、追加料金なしで提供しています。この多層防御ソリューションは、規制要件を満たし、組み込み環境における現実世界の脅威に対処します。
主な機能として、ファイル整合性監視（FIM）、集中型イベント管理、サードパーティ製SIEMとの統合が挙げられます。これにより、PCI DSS、SWIFT CSCF、HIPAAなどのフレームワークへの準拠を支援し、規制当局が求める監査可能性とトレーサビリティを提供します。
成長は加速している。市場予測によると、Linux の市場規模は 2021 年に約 53億3000 万ドルに達し、2029 年までに 221億5000 万ドルに迫る可能性があり、成長率は約 19,8% である。導入が増えるとサイバー犯罪者の関心も高まる。カスペルスキーは、2023 年上半期に Linux ベースのシステムに対する自動化された攻撃が 1450 万件以上記録され、26 万件の新しい悪意のあるファイル (1 日あたり約 1.400 件) が検出された。
そうした状況において、一流ブランドがその専門知識を家庭用デスクトップにもたらすことは、マーケティング活動ではありません。その目的は、自己増殖する感染を阻止し、ブラウザを強化し、近年の侵入経路となっている認証情報の盗難を防ぐことにあります。
ウイルス対策の先へ：カスペルスキーエコシステムのスイートとサービス
オールインワンパッケージをお探しなら、Kaspersky Premiumは、無制限VPN、パスワードマネージャー、PCヘルスチェック、ID保護、ペアレンタルコントロール、リモートテクニカルサポートといった機能をアンチウイルスソフトに追加します。さらに、双方向ファイアウォール、ストーカーウェア検出、暗号化脅威対策、データ漏洩検出、パスワードヘルスモニタリング、セキュアドキュメントウォレット、ホームネットワークモニターも含まれています。
サポートモードでは、専門家が既存のウイルスを除去したり、PCの多項目にわたる健康診断を実行したりできます。設定作業に煩わされたくないユーザーにとって、このサポート体制は非常に大きなメリットとなります。
2GO Softwareのような一部の販売代理店は、インストール保証、自動更新なし、100%正規ライセンス、購入後即時配送といった付加サービスで際立っています。これらは、技術的な知識のないユーザーにとって非常に便利なサービスです。
複数のデバイスを管理していて、シンプルなコンソールを必要とするユーザー向けには、Kaspersky Endpoint Security Cloudもあります。Windows、macOS、Android、iOSで24時間7日の保護を提供し、ランサムウェア対策、パスワードマネージャー、ペアレンタルコントロール、情報漏洩検知、Wi-Fi監視に加え、ディスクチェック機能や、ネットワーク上に不正なデバイスが現れた場合のリアルタイムアラート機能も備えています。
Security Cloudを家族で利用しているユーザー向けには、パーソナル版（3台または5台のデバイス）とファミリー版（最大20台）があり、それぞれ機能範囲とペアレンタルコントロールの点で異なり、複数のデバイスを使用する家庭や監視ニーズに合わせて設計されています。
セキュアコネクションVPNは、セキュリティ、プライバシー、自由という3つの柱を強化し、傍受を防止するとともに、法的制限内で匿名でのブラウジングや国際コンテンツへのアクセスを可能にします。
バイトの世界とテクノロジー全般についての情熱的なライター。私は執筆を通じて自分の知識を共有するのが大好きです。このブログでは、ガジェット、ソフトウェア、ハードウェア、技術トレンドなどについて最も興味深いことをすべて紹介します。私の目標は、シンプルで楽しい方法でデジタル世界をナビゲートできるよう支援することです。