uvscan 導入手順（Linux）

McAfee uvscan 導入と DAT 更新構成

1. 評価版取得

https://www.trellix.com/downloads/trials/?selectedTab=endpointsecurity から「Command Line Scanner (Linux)」を取得。

2. インストール手順

tar -xzvf uvscan-linux64-7.0.5.tar.gz cd uvscan mkdir -p /opt/uvscan cp -r * /opt/uvscan/ chmod +x /opt/uvscan/uvscan mkdir -p /var/log touch /var/log/uvscan_update.log

3. DAT 自動更新スクリプトの作成

cat < /opt/uvscan/mcafee_uvscan_autoupdate.sh #!/bin/bash BASE_URL="https://download.nai.com/products/dat/linux/" TARGET_DIR="/opt/uvscan" WORKDIR="/opt/uvscan" cd "$WORKDIR" LATEST_DAT=$(curl -s "$BASE_URL" | grep -oE 'dat-[0-9]{6}\\.tar' | sort -r | head -n1) if [ -n "$LATEST_DAT" ]; then wget "${BASE_URL}${LATEST_DAT}" -O "$LATEST_DAT" tar -xf "$LATEST_DAT" cp avvdat*.dat "$TARGET_DIR" echo "[INFO] DAT update completed: $LATEST_DAT" else echo "[ERROR] DAT file not found." exit 1 fi EOF chmod +x /opt/uvscan/mcafee_uvscan_autoupdate.sh /opt/uvscan/mcafee_uvscan_autoupdate.sh

4. スキャン確認

/opt/uvscan/uvscan --version /opt/uvscan/uvscan /etc --recursive --delete

5. 自動更新の登録（cron）

crontab -e 15 3 * * * /opt/uvscan/mcafee_uvscan_autoupdate.sh >> /var/log/uvscan_update.log 2>&1

6. 製品技術情報と備考

  • 評価版でインストール後、全機能が利用可能。以降の継続使用にはライセンス取得が必要。
  • ライセンスは中央管理ではなく、利用台数は各ユーザーによる自己管理。
  • DATファイルは提供スクリプトにより自動で更新可能。
  • Synology DSM 7.2 に完全対応。
  • 対応アンチマルウェアスキャンエンジン：6.3.00 ～ 6.7.00
  • コマンドライン操作専用（GUIなし）
  • DAT形式：MED、V2、AVV（詳細は製品 FAQ を参照）
  • 正式ライセンスは Product Downloads サイトより入手（Grant Number 必須）