Contents

すぐに使える 3 つのオープンソース、クロスプラットフォーム セキュリティ アプリ

<本文>/images/tech-security-shield-encryption.jpg

ある程度の時間をオンラインで過ごす人なら、Windows PC が常に標的になっていることはご存知でしょう。フィッシング詐欺、悪意のあるダウンロード、自宅に電話をかけようとするバックグラウンド プロセスの無限の流れの間では、ワンクリックで常にトラブルが避けられないように感じることがあります。正規のソフトウェアであっても、求めてもいない広告、トラッカー、テレメトリがバンドルされていることがよくあります。そして、攻撃者がより賢くなるにつれて、特に本当の脅威があなた自身の習慣、古いアプリ、または一瞬の誤った信頼から来る場合、組み込みの防御は限界があります。

そのため、システムのセキュリティの所有権を取得することがこれまで以上に重要になります。自分を守るために企業予算や多数の有料サブスクリプションは必要ありません。必要なのは適切なツールと少しのノウハウだけです。いくつかの慎重に選択されたオープンソース、クロスプラットフォームのユーティリティを使用すると、コンピューターをロックダウンし、データの制御を取り戻し、内部で何が起こっているかを正確に確認できます。これらのツールは、まさにそれを行うのに役立ちます。

ClamAV: あなたがコントロールできる、正真正銘のオープンソース アンチウイルス

/images/clamav-clamwin.png

ClamAV は、Cisco の Talos チームによって保守されているオープンソースのウイルス対策エンジンです。マーケティングではなく、透明性を目的として構築されています。広告、テレメトリ、背景の肥大化はありません。 Windows、macOS、Linux 上で動作します。

一般的なウイルス対策ソフトウェアとは異なり、ClamAV は主にコマンド ラインから実行されます。ウイルス定義を手動で更新し、オンデマンドでスキャンを開始するため、自動化よりも制御を好むユーザーに最適です。軽量でバックグラウンドで実行されず、簡単にスクリプトを作成したり、定期的に使用するようにスケジュールしたりできます。利便性よりもシンプルさがトレードオフですが、それも魅力の一部です。

ClamAV は、Windows Defender の代替としてではなく、コンパニオンとして使用するのが最適です。 Defender はリアルタイム保護を処理しますが、ClamAV はファイル、ダウンロード、外部ドライブを検証する独立したオープンソースの方法を提供します。

Windows ユーザーでグラフィカル インターフェイスを好む場合は、ClamWin が提供します。自動更新、スケジュールされたスキャン、ファイル エクスプローラーでの右クリック統合が追加され、すべて同じ ClamAV エンジンが搭載されています。 ClamWin はそれほど頻繁には更新されていませんが、どちらのツールも、Windows Defender のリアルタイム保護と並行して、広告なし、テレメトリなしのウイルス対策スキャンを希望する人にとっては依然として役立ちます。

/images/avg-logo.png

AVG アンチウイルス無料版

OS

Windows、macOS、iPadOS、iOS、Android

価格

78ドル/年

VeraCrypt: Windows、macOS、Linux 用のオープンソース暗号化

/images/home_veracrypt_creating_volume.png クレジット: VeraCrypt

VeraCrypt は、まさに約束どおりのことを静かに実行するツールの 1 つです。つまり、データをロックしてその状態に保ちます。これは、TrueCrypt のオープンソース後継製品であり、より強力な暗号化と専用のコミュニティで構築されています。これを使用すると、ドライブ全体、特定のパーティション、または仮想ディスクのようにマウントされる安全なコンテナを暗号化できるため、機密文書、バックアップ、または保護せずに置いておきたくないあらゆるものに便利です。

VeraCrypt を際立たせているのは、透明性とコントロールに重点を置いている点です。完全にオープンソースなので、誰でもコードを検査または監査できます。隠れたプロセス、企業のロックイン、クラウドへの依存はありません。テレメトリーやアカウント回復システムはなく、あなたのキーを他の人が保持することもありません。このレベルの独立性は、あなたの側でもう少し努力することを意味しますが、あなたのセキュリティが他人のシステムへの信頼に基づいていないことも意味します。

Windows、macOS、Linux で動作し、一度セットアップすると、暗号化と同じくらいシームレスになります。パフォーマンスは安定しており、AES、Serpent、Twofish など、確立され信頼されているアルゴリズムから選択できます。その代償として、VeraCrypt は間違いを許さないということです。パスワードを忘れたり、キーファイルを紛失した場合、データは永久に失われます。ここにはアカウントの回復やクラウド同期はありません。それがまさに重要なのです。プライバシーを実際に管理したい場合は、VeraCrypt を使用すると、ファイルを所有すべきでない人からファイルを安全に保つことができ、信頼性が高く、合理的な方法になります。

Wazuh: ユーザーを制御する最新の侵入検知

/images/wazuh-ui-agent-view.png クレジット: Wazuh

Wazuh は、堅実なオープンソース プロジェクトが消え去るのではなく進化するときに起こるものです。これは、長年にわたって存在し、評判の高い侵入検知システムである OSSEC のフォークとして始まり、その基盤に基づいて、よりクリーンなアーキテクチャ、より多くの機能、実際に使用できるダッシュボードを備えて構築されました。 OSSEC と同様に、Wazuh はシステム内で何が起こっているか、ログ、構成変更、ユーザー アクティビティ、ネットワーク接続を監視しますが、はるかに親しみやすいものです。完全にクロスプラットフォームであり、Windows、Linux、macOS でエージェントを利用できます。また、1 台の Windows PC 上で実行したり、1 つのインターフェイスから複数のマシンを管理したりすることもできるため、舞台裏で何が起こっているかを実際に把握することができます。

OSSEC が時代遅れでマニュアル的だと感じるのに対し、Wazuh は現代的でサポートされていると感じます。活発な開発と強力なコミュニティにより、年に数回更新され、現在のオペレーティング システムとの互換性が維持されます。このプロジェクトはそのルーツをはるかに超えて成長し、以前はエンタープライズ ツールが必要だった集中管理、視覚化、ルールベースの検出を提供します。これらすべての改善にもかかわらず、依然として完全に無料でオープンソースです。

Wazuh をセキュリティ ツールボックスに入れておく価値があるのは、トレードオフなしでプロフェッショナル グレードの侵入検知を実現できることです。テレメトリーやデータ共有はなく、「プロ」機能の背後に隠れている有料レベルもありません。単純にシステムを監視し、変更すべきではない変更があった場合に警告を発します。プライバシーを犠牲にすることなく、より深い洞察と制御を求める Windows ユーザーにとって、Wazuh はオープンソース システム セキュリティの自然な次のステップです。

Windows のセキュリティには広告やサブスクリプションが必要ありません。適切なオープンソース ツールを使用すると、システムを保護し、データをプライベートに保ち、制御を維持できます。セットアップには追加の手順がいくつか必要になる場合がありますが、一度導入すれば、セキュリティはまさに自分のものになります。

/images/keeper-security-small-1.jpg

キーパーセキュリティ

*️⃣ 出典リンク:

フィッシング詐欺、トラッカー、 ClamAV、Windows Defender、 ClamWinVeraCrypt、ドライブ全体の暗号化、 Wazuh 、セキュリティ、