|
2009年、オープンソースソフトウェアは隆盛を極め、多くのユーザーを魅了しました。ボストンに拠点を置くEvolutionary ITのオーナー兼シニアコンサルタントであるジョセフ・グアリノ氏は、数あるオープンソースソフトウェアの中でも、フリーソフトウェアやオープンソースソフトウェアベンダーからの貢献はIT業界全体に見られると述べています。 データセンターからデスクトップまで、そしてその間のあらゆる場所に、コンピューティングニーズを満たすオープンソリューションが存在します。情報セキュリティも同様です。この記事では、情報セキュリティに役立つ優れたデスクトップツールに焦点を当てます。これらのツールは、フリーソフトウェアおよびオープンソースソフトウェアの世界における技術革新と創意工夫を体現しています。これらのアプリケーションはすべて(1つの例外を除き)クロスプラットフォームであることにご留意ください。そのため、実行に適したバージョン(BSD、macOS、Linux、Windowsなど)を見つけることができます。ただし、ここでの例では、統計的に最も多くインストールされているプラットフォームであるMicrosoft Windowsを主に取り上げます。 GnuPG と Gpg4win GNU Privacy は、フリーソフトウェア財団の GNU ソフトウェアプロジェクトの成果物である、無料の暗号化アプリケーションソフトウェアです。GnuPG は、OpenPGP 標準 RFC4880 に準拠した完全なフリーソフトウェアツールセットを提供しており、他の OpenPGP 互換システムとの互換性を備えています。GnuPG は、標準装備のコマンドラインインターフェースと多数のオプションのグラフィカルプラグインを備えているため、ほぼすべてのプラットフォームで使用できます。Windows 向けには、コマンドラインベースの GnuPG をベースに構築された統合グラフィカルツールである Gpg4win があります。Gpg4win は GnuPG のすべてのオプションを提供し、ブラウザに統合してファイル暗号化を行う機能、証明書管理アプリケーション、Microsoft Outlook 用プラグイン、さらには GnuPG プラグインを備えた Clawsmail ソフトウェアのフルバージョンも提供しています。 ClamAV と ClamWin ClamWinは、Windowsシステム向けの軽量でシンプルなオープンソースのウイルス対策プログラムです。自動更新、スケジュールスキャン、Windowsブラウザのショートカットメニューへの統合、さらにはMicrosoft Outlookプラグインなどの機能を備えています。ClamWinは、Unix/Linux上のメールゲートウェイ向けオープンソースウイルス対策パッケージであるClamAVエンジンをベースにしています。このスキャナーはシステムリソースの消費を最小限に抑え、他のマルウェア検出ツールと併用できます。完璧なウイルス対策ソフトウェアは存在しませんが、この軽量で安定した保護機能は、マルウェアが絶えず出現し進化する現代社会において役立ちます。 キーパス KeePassは、オープンソースのソフトウェアセキュリティパスワード管理ツールです。画面上に散らばるパスワードのような安全性の低い付箋紙の代わりに、シンプルで洗練されたアプリケーションでパスワード情報を安全に保存します。付箋紙とは異なり、パスワードはAESまたはDoubleFishで暗号化され、データベースファイルに保存されます。KeePassは豊富な機能を備えており、入出力、自動照合、ドラッグアンドドロップのサポート、パスワードジェネレーター、そして機能をさらに拡張するための多数のプラグインを備えています。 ピージップ PeaZipは、幅広い圧縮・暗号化規格に対応した、美しいオープンソースのファイル&アーカイブマネージャーです。2要素認証、安全な削除、検証とハッシュ検証、WinZip、PKZip、Windows 7対応のAES256暗号化など、多くの便利なセキュリティ機能を備えています。PeaZipはシンプルながらも機能豊富なファイルマネージャーで、あらゆるデスクトップにおすすめです。 消しゴム ご存知の通り、Deleteキーは非効率的で安全性に欠けます。データの永続性はセキュリティ担当者にとって深刻な懸念事項です。EraserはWindows専用の安全なデータ削除ツールで、Guttman、米国国防総省5220.22.M、Schneirerなど、複数の安全な削除方式をサポートしています。Eraserを使えば、マウスをクリックするだけで、個々のファイルやフォルダ、未使用のディスク領域、ごみ箱の内容などを削除できます。Windowsブラウザに統合されたショートカットメニューにより、ユーザーは右クリックでこの強力なツールに素早くアクセスできます。豊富な機能を備えたスケジューラにより、このプロセスを自動化し、セキュリティを確保できます。このアプリケーションの唯一の欠点は、Windowsでしか利用できないことです。しかし、Linux、Mac OS X、Unix、BSDシステムにもすぐに移植されることを期待しています。 [編集者のおすすめ]
|