Amavis
KoAN
目次
Amavisについての概要と詳細
Amavisとは
Amavis（アマビス、正式名称：A Mail Virus Scanner）は、メールサーバのセキュリティを強化するためのオープンソースのコンテンツフィルタ（メールフィルタリングフレームワーク）です。Postfix、Exim、Sendmailなどの主要なMTA（メール転送エージェント）と連携し、ウイルス・スパム・不正な添付ファイルの検出と対策、コンテンツポリシーの適用などを行います。
Amavisの主な特徴
- マルチエンジン対応：ClamAV、Sophos、Kaspersky、F-Secureなど、複数のアンチウイルスエンジンとの連携が可能。
- スパムフィルタ統合：SpamAssassinやRspamdと連携し、スパム判定結果を反映。
- 添付ファイル検査：禁止拡張子やパスワード付きアーカイブ、マクロ付きオフィス文書の検査・制御が可能。
- 高い柔軟性：ポリシー設定やルール適用、通知・隔離処理のカスタマイズが容易。
- 大規模環境対応：多くのユーザーや高トラフィックにも対応できる設計。
- ログ・レポート機能：処理内容や検出状況を詳細に記録し、管理・分析が可能。
Amavisの主な機能
- ウイルスチェック：添付ファイルやメール本文に含まれるウイルス・マルウェアの検出・ブロック。
- スパム判定：SpamAssassinやRspamdによるスパムスコア付与、ヘッダ追加、スパムタグ書き換え。
- 添付ファイル制御：危険な拡張子やパスワード付ファイルの遮断、ZIP爆弾など特殊な攻撃も検出可能。
- 隔離・削除・通知：ウイルス・スパム判定時のメール隔離、破棄、管理者・受信者への通知機能。
- DKIM署名：メール送信時のDKIM電子署名対応。
- ポリシー適用：宛先や送信者・添付ファイル内容などに応じたポリシーベースの処理。
Amavisの構成と導入方法
- Linuxサーバへのインストール（例：
apt install amavisd-newやyum install amavisd-new） - アンチウイルスエンジン（例：ClamAV）やSpamAssassinなど必要な外部プログラムをインストール
- メールサーバ（Postfix, Exim等）との連携設定（通常はmilterやcontent_filter経由で接続）
/etc/amavis/conf.d/以下の設定ファイルで各種ポリシーやルールを細かく調整- 運用開始後はログや統計情報を監視し、検出率や誤判定の調整、ルールの追加・変更を随時実施
Amavisのメリット
- 複数のアンチウイルスやスパムフィルタとの連携で多層的な防御が実現
- 柔軟で詳細なポリシー設定と高い拡張性
- 大規模なメール環境でも安定した運用が可能
- ウイルス・スパム・不正添付ファイルを一元管理できる
- 無料で利用可能なオープンソースソフトウェア
Amavisの注意点・デメリット
- 設定がやや複雑なため、初期導入時にはドキュメント参照やテストが重要
- 外部エンジンやフィルタとの連携の不具合やアップデート時の互換性に注意
- 誤検知や過検知が発生した場合、細かいルールチューニングが必要
- サーバリソースの消費が多くなることもあるため、適切なハードウェア選定が望ましい
Amavisの主な活用例
- 企業や組織のメールゲートウェイでのウイルス・スパム対策
- ISPや大学など大規模メールシステムでのメールセキュリティ強化
- 添付ファイル制御やポリシーベースのメールフロー管理
- 複数のセキュリティソリューションを統合した多層防御システムの中核として
SpamAssassinやRspamdとの違い・連携
- Amavisはメールフィルタリングのフレームワーク（統合・制御役）として機能し、SpamAssassinやRspamdは実際のスパム判定エンジンとして動作する
- ウイルス・スパム・添付ファイル・ポリシー処理を一元管理できる点が特徴
- これらと組み合わせることで、より強固なメールセキュリティ対策が可能
まとめ
Amavisは、メールのウイルス・スパム対策、添付ファイル検査、ポリシーベースのフィルタリングなどを総合的に提供する高機能なメールセキュリティソリューションです。柔軟なカスタマイズ性と多層防御の実現力を活かし、安全で効率的なメール運用環境を構築するための中核的な存在です。
