10 ClamSAPを使用したマルウェアに対する保護 #

10.1 ClamSAPのインストール
10.2 SAP NetWeaverでのウィルススキャナグループの作成
10.3 SAP NetWeaverでのClamSAPライブラリの設定
10.4 ウィルス定義のデフォルトの場所の設定
10.5 ClamSAPの実行
10.6 詳細の参照先

ClamSAPは、ClamAVマルウェア対策ツールキットをSAP NetWeaverおよびSAP Mobile Platformアプリケーションに統合します。ClamSAPは、ClamAVとSAP NetWeaver Virus Scan Interface (NW-VSI)の間をリンクする共有ライブラリです。SUSE Linux Enterprise Server for SAP applications 15 SP3に付属しているClamSAPのバージョンは、NW-VSIバージョン2.0をサポートしています。

10.1 ClamSAPのインストール #

アプリケーションホストに、ClamAVとClamSAPのパッケージをインストールします。そのためには、次のコマンドを使用してください。
```
tux > sudo zypper install clamav clamsap
```
デーモンclamdを有効にする前に、マルウェアデータベースを初期化します。
```
tux > sudo freshclam
```
サービスclamdを開始します。
```
tux > sudo systemctl start clamd
```

次のコマンドを使用してサービスclamdのステータスを確認します。

tux > systemctl status clamd
● clamd.service - ClamAV Antivirus Daemon
Loaded: loaded (/usr/lib/systemd/system/clamd.service; enabled; vendor preset: disabled)
Active: active (running) since Tue 2017-04-11 10:33:03 UTC; 24h ago
[...]

10.2 SAP NetWeaverでのウィルススキャナグループの作成 #

GUIを使用してSAP NetWeaverインストールにログインします。DDICまたはSAP*ユーザとしてログインしないでください。ウィルススキャナをcross-clientに設定する必要があるためです。
トランザクションVSCANGROUPを使用してウィルススキャナグループを作成します。
ビューモードから変更モードに切り替えるには、Change View (ビューの変更) ()ボタンをクリックします。
チェックマークをクリックして、This table is cross-client (このテーブルはクロスクライアントです)というメッセージを確認します。テーブルが編集可能になりました。
最初の空の行を選択します。Scanner Group (スキャナグループ)テキストボックスで、CLAMSAPVSIを指定します。Group Text (グループテキスト)で、CLAMSAPを指定します。
Business Add-in (ビジネスアドイン)がオフになっていることを確認します。
フォームを保存するには、保存()ボタンをクリックします。

10.3 SAP NetWeaverでのClamSAPライブラリの設定 #

SAP NetWeaver GUIで、トランザクションVSCANをコールします。
ビューモードから変更モードに切り替えるには、Change View (ビューの変更) ()ボタンをクリックします。
チェックマークをクリックして、This table is cross-client (このテーブルはクロスクライアントです)というメッセージを確認します。テーブルが編集可能になりました。
New entries (新しいエントリ)をクリックします。
必要に応じて、次のフォームに入力します。
- Provider Type (プロバイダタイプ): Adapter (Virus Scan Adapter)
- プロバイダ名: VSA_HOSTNAME (例: VSA_SAPSERVER)
- Scanner Group (スキャナグループ): 10.2項「SAP NetWeaverでのウィルススキャナグループの作成」で設定したスキャナグループの名前(例: CLAMSAPVSI)
- サーバ: HOSTNAME_SID_INSTANCE_NUMBER (例: SAPSERVER_P04_00)
- Adapter Path (アダプタパス): libclamdsap.so
フォームを保存するには、ボタンをクリックします。

10.4 ウィルス定義のデフォルトの場所の設定 #

デフォルトで、ClamAVはウィルス定義が/var/lib/clamsapにあることを想定しています。このデフォルトの場所を変更するには、次の手順に従います。

GUIを使用してSAP NetWeaverインストールにログインします。DDICまたはSAP*ユーザとしてログインしないでください。ウィルススキャナをcross-clientに設定する必要があるためです。
CLAMSAPVSIグループを選択します。
左のナビゲーションペインで、Configuration Parameters (設定パラメータ)をクリックします。
ビューモードから変更モードに切り替えるには、Change View (ビューの変更) ()ボタンをクリックします。
チェックマークをクリックして、This table is cross-client (このテーブルはクロスクライアントです)というメッセージを確認します。テーブルが編集可能になりました。
New Entries (新しいエントリ)をクリックし、INITDRIVERDIRECTORYを選択します。
別のウィルススキャナの場所へのパスを入力します。
フォームを保存するには、保存()ボタンをクリックします。

10.5 ClamSAPの実行 #

ClamSAPを実行するには、トランザクションVSCANに移動します。続いて［開始］をクリックします。

図 10.1: ビュー「ウィルススキャンプロバイダ定義」を変更する #

その後、ClamSAPとClamAVの詳細を含む概要が表示されます(図10.2「ClamSAPデータの概要」を参照)。

図 10.2: ClamSAPデータの概要 #

10.6 詳細の参照先 #

詳細については、プロジェクトホームページhttps://sourceforge.net/projects/clamsap/も参照してください。

このページを印刷