Kaspersky Security Center Cloud Console

ワークスペース作成ガイド

2022/11/22
株式会社カスペルスキー
セールスエンジニアリング本部
Ver. 1.0

1目次
1.

はじめに........................................................................................................... 3

1.1. 本資料の目的 ............................................................................................... 3
2.

用語説明......................................................................................................... 4

3.

注意事項......................................................................................................... 5

4.

ワークスペース作成から運用開始までの流れ ................................................................ 6

5.

アカウント登録、管理サーバー初期設定...................................................................... 7

5.1. アカウントの登録 ............................................................................................ 7
5.2. ワークスペース作成........................................................................................ 105.3. KSC CC へのログイン .................................................................................... 136.

管理サーバー初期設定 ....................................................................................... 16

7.

Appendix .................................................................................................... 21

7.1. ディストリビューションポイント ............................................................................. 21
7.2. KSC CC コンソールの二段階認証 ...................................................................... 22
7.2.1. 二段階認証の設定 ................................................................................ 22
7.2.2. 二段階認証を使用したログオン .................................................................... 30

2

1.

はじめに

1.1.

本資料の目的

本資料では、カスペルスキーが提供するクラウドベースの管理コンソールである「Kaspersky Security Center
Cloud Console (KSC CC)」を初めて使用するユーザー様に対象に、新規アカウント登録からワークスペース作成、ワークスペースの初期設定の手順についてご説明いたします。
管理対象とするデバイスに対し、ネットワークエージェント、及び Kaspersky Endpoint Security をインストールする手順につきましては、別途「Kaspersky Security Center Cloud Console エンドポイント導入ガイド」をご参照ください。Kaspersky Security Center Cloud Console エンドポイント導入ガイド は、(ディストリビューションポイント使用)と(ディストリビューションポイント未使用)の 2 種類あります。
本ドキュメントでは、「Kaspersky Security Center Cloud Console エンドポイント導入ガイド (ディストリビューションポイント使用)」を「KSC CC エンドポイント導入ガイド（DP 使用）」と略しています。「Kaspersky Security Center Cloud Console エンドポイント導入ガイド (ディストリビューションポイント未使用)」を「KSC CCエンドポイント導入ガイド（DP 未使用）」と略しています。

3

2.

用語説明

本資料で使用される用語についてご説明します。
① Kaspersky Security Center Cloud Console（以降 KSC CC）︓
Kaspersky 製品を管理するクラウドベースの管理コンソールです。
Kaspersky Security Center ネットワークエージェントがインストールされたデバイスの管理を行います。
② Kaspersky Endpoint Security for Windows（以降 KES for Windows）︓
デバイスを保護するアンチウイルスアプリケーションです。
管理サーバー及び管理下のコンピューターにインストールされます。
③ Kaspersky Security Center ネットワークエージェント（以降 NA）︓
KSC CC とデバイスが通信をするために必要となるアプリケーションです。
管理下のデバイスにインストールされます。
④ ディストリビューションポイント（以降 DP）︓
KSC CC では任意のデバイスに対し、「ディストリビューションポイント」という役割を設定することができます。
「ディストリビューションポイント」の役割を設定したデバイスは、ローカルネットワーク内の他のデバイスにインストールパッケージの配信や定義データベースをすることができ、トラフィック軽減に役立ちます。

43.



注意事項
KSC CC はブラウザーベースの管理コンソールとなります。
使用することができるブラウザーは Firefox、Chrome、Safari です。

KSC CC の利用は、Kaspersky Endpoint Security for Business の場合、デバイス数が 300～
25,000 台までとなります。(10,000 台を超える場合は弊社へお問い合わせください。)<KSC CC のシステム要件>
https://support.kaspersky.com/KSC/CloudConsole/ja-JP/166364.htm



KSC CC はオンプレミスアプリケーションである Kaspersky Security Center とは一部仕様が異なります。
事前に以下比較表にて KSC CC の機能が要件を満たしていることをご確認ください。
<比較表>
https://support.kaspersky.com/KSC/CloudConsole/ja-JP/187522.htm



拠点におけるインターネットへのアクセス制限をファイアウォール等にて実施されている場合、以下に記載されている情報をもとに、アクセス許可の設定を実施してください。
<KSC CC へのアクセス>
https://support.kaspersky.com/KSC/CloudConsole/ja-JP/158830.htm<KES における定義アップデート等>
https://support.kaspersky.com/KESWin/11.11.0/ja-JP/202507.htm

KSC CC では、ワークスペース作成後の初期設定ウィザードで評価用ライセンス(試用モード)を選択することができます。「試用モード」は有効期間が 30 日間に限定されており、有効期間が終了すると作成したワークスペースは自動的に削除されます。KSC CC の検証を行う場合にご使用ください。
しかし、KSC CC のワークスペース環境をこの「試用モード」から商用利用に移行することはできません。
「試用モード」にて KSC CC の検証後、その環境を継続して商用利用へ移行することを検討されている
場合は、事前に jp-sales@kaspersky.com までご連絡ください。

5

4.

ワークスペース作成から運用開始までの流れ

KSC CC のワークスペース作成から管理下となるデバイスに対してエンドポイントをインストールするまでの流れ、および参照する資料についてご説明します。

アカウント登録、ワークスペース作成
STEP 1.

KSC CC を利用するためのアカウント登録、ワークスペースの作成を行います。
本資料をご参照ください。

ワークスペースの初期設定
STEP 2.

作成した KSC CC ワークスペースを利用するための初期設定を行います。
本資料をご参照ください。

ディストリビューションポイントを使用する

ディストリビューションポイントを使用しない

ネットワークエージェントのインストール

ネットワークエージェント(NA)のインストール

対象デバイスに対し KSC CC と接続するための NA

対象デバイスに対し KSC CC と接続するための NA
STEP 3.

STEP 3.

をインストールします。
「KSC CC エンドポイント導入ガイド（DPをインストールします。
「KSC CC エンドポイント導入ガイド（DP未使用）」をご参照ください。

使用）」をご参照ください。

ディストリビューションポイント(DP)の割り当て
KSC CC から DP 経由で KES をインストールするた
STEP 4.

め、NA がインストールされている任意のデバイスを DPとして割り当てます。
「KSC CC エンドポイント導入ガイド（DP使用）」をご参照ください。

KES のリモートインストール

KES のリモートインストール

対象デバイスに対し KSC CC から KES をリモートイン

対象デバイスに対し DP 経由で KES をリモートインス
STEP 5.

STEP 4.

トールします。
「KSC CC エンドポイント導入ガイド（DPストールします。
「KSC CC エンドポイント導入ガイド（DP未使用）」をご参照ください。

使用）」をご参照ください。

運用開始
6

5.

アカウント登録、管理サーバー初期設定

本章では KSC CC を利用するにあたり必要なアカウントの登録、及び管理サーバーの初期設定についてご説明します。

5.1.

アカウントの登録

KSC CC の利用にはアカウントの登録が必要となります。
ここでは、Chrome を使用して登録手順をご説明します。
(1) ブラウザーを起動し、以下 URL にアクセスします。
https://ksc.kaspersky.com(2) 新規アカウントを登録します。
「アカウントを作成」をクリックします。

7

(3) アカウント情報を入力します。
メールアドレス、パスワードを入力し、プライバシーポリシーの同意にチェックを入れ、「アカウントを作成」をクリックします。
※パスワードは以下の条件を満たすもののみが登録可能です。
・8 文字以上
・次の各文字種別から 1 文字以上使用︓-大文字アルファベット-小文字アルファベット-数字-特殊文字(4) 登録したメールアドレスに
cloud_noreply@kaspersky.com からアカウント登録に関するメールが送付されます。

8

(5) アカウントの登録を確認します。
メーラーを起動し、cloud_noreply@kaspersky.com から受信したメールを開きます。
本文中の「登録用リンク」をクリックしてリンクを開きます。

(6) 右図の通り、アカウント登録完了のメッセージが表示されることを確認します。

本節は以上です。

9

5.2.

ワークスペース作成

アカウントの登録後、専用のワークスペースを作成します。
(1) アカウント登録完了の画面にて、「続行」をクリックします。
もしくはブラウザーを起動し、https://account.kaspersky.com/を入力します。

(2) KSC CC のログオン画面が表示されます。
会社の登録とワークスペースの作成の為、ログインします。
登録したアカウントのメールアドレス、パスワードを入力し、「ログイン」をクリックします。
※ 表示が日本語になっていない場合、右上の言語設定にて「日本語」を設定してください。

(3) KSC CC 利用規約、プライバシーポリシー及びデータ保護規則に関する画面が表示されます。
内容を確認し、両方のチェックボックスにチェックを入れ、「条項に同意する」をクリックします。

10

(4) 会社情報を登録します。
「自分の会社名」の項目に会社名を入力し、「次へ」をクリックします。

(5) ワークスペースの作成をします。
以下の情報を入力し、「次へ」をクリックします。
「ワークスペース名」「国」「予想されるデバイスの数」

注）
１ワークスペースの利用数は、デバイス数300～25,000 台となります。

(6) ワークスペースにライセンスを登録します。
アクティベーションコードを入力し、「確認」をクリックして検証します。
検証完了後、「次へ」をクリックします。
評価を行いたい場合は、「試用ワークスペースをリクエストする」をクリックし評価使用を行うことができます。しかし、試用から商用利用に環境を移行することは出来ません。
試用環境からそのまま商用利用への移行も検討されている場合は、
jp-sales@kaspersky.com
へご連絡ください。
11

(7) ワークスペース情報の入力後、右図の通り情報登録完了のメッセージが表示されます。
登録したワークスペースが使用できるようになると、アカウントに登録されたメールアドレスにメールが配信されます。

(8) 登録したワークスペースが使用できるようになると、アカウントに登録されたメールアドレスにメールが配信されます。

本節は以上です。

12

5.3.

KSC CC へのログイン

アカウントの登録、及びワークスペースの作成が完了すると、KSC CC のワークスペースへアクセスが可能になります。
(1) ブラウザーを起動し、以下 URL にアクセスします。
https://ksc.kaspersky.com(2) 「ログイン」をクリックします。

13

(3) Cloud Console にログインします。
登録したアカウントのメールアドレス、パスワードを入力し、「ログイン」をクリックします。
Cloud Console のログインには二段階認証を使用することが出来ます。詳しくは7.2 をご参照ください。

(4) アカウントに登録されたワークスペース情報が表示されます。
<ワークスペース名>をクリックし、ワークスペースへ移動します。

14

(5) ワークスペースのダッシュボードが表示されます。
※)
ワークスペースへ初めてログインする場合、自動的に「クイックスタートウィザード」が表示されます。
詳細は「6.管理サーバー初期設定」をご参照ください。

注)
ワークスペースの作成が完了していない場
合、右図の通り作成したワークスペース名が表示されません。
しばらく置いてから再度アクセスしてください。

本節は以上です。

15

6.

管理サーバー初期設定

ワークスペースの作成完了後、ワークスペースが利用可能になると登録したメールアドレスにメールが配信されます。
メール受領後、クイックスタートウィザードを使用して管理サーバーの初期設定を行います。
(1) 受領したメールを開き、「To getstarted, click this link」の「thislink」をクリックしてリンクを開きます。

(2) アカウントに登録されたワークスペース情報が表示されます。
<ワークスペース名>をクリックし、ワークスペースへ移動します。
または、「5.3 KSC CC へのログイン」の手順を実施します。

16

(3) ワークスペースへ初めてログインする場合、「クイックスタートウィザード」が表示されます。「開始」をクリックします。

(4) 「クイックスタートウィザード」を閉じた場合、「管理サーバー」の横にあるアイコンをクリックし、「全般」タブにある「クイックスタートウィザードを開始」をクリックすると表示することができます。

(5) 管理するデバイスのインストールパッケージを選択する画面が表示されます。
ここでは管理用として「NA for Windows(日本語版)」、ワークステーション保護用として「KES for Windows(日本語版)」を選択し、「次へ」をクリックします。

17

(6) NA の接続設定画面が表示されます。
各クライアントがインターネットへ接続するためにプロキシを使用している場合、「プロキシサーバーを使用する」を選択し、プロキシのアドレス、ポート番号を入力し、「次へ」をクリックします。
プロキシを使用していない場合、「プロキシサーバーを使用しない」を選択します。
ここでは既定のまま、「次へ」をクリックします。
注)
このプロキシ設定が NA のインストーラーに組み込まれます。
ネットワーク環境に沿った設定がされていな
い場合、クライアントはインターネットを介して KSC CC に接続できず、KSC CC による管理ができなくなります。
(7) Kaspersky Security Network に関する設定画面が表示されます。
ここでは、「Kaspersky Security Network への参加に同意する」を選択し、「次へ」をクリックします。

18

(8) 脆弱性とパッチ管理に関する設定画面が表示されます。
脆弱性とパッチの管理機能を利用する場
合は「サードパーティ製品のアップデートと脆弱性修正プログラムの検索」にチェックを入れ、「次へ」をクリックします。
注)ライセンスによって脆弱性とパッチ管理に関する実行可能なタスクが異なります。
(9) 「作成」をクリックすると、選択したアプリケーションに関するポリシーとタスクの作成が開始します。

(10)

作成中、NA に関する使用許諾契約書に関する画面が表示されます。
内容を確認し、「EULA の条項」にチェックを入れ、「同意する」をクリックします。

19

ポリシーとタスクの作成完了後、NA のスタ
ンドアロンパッケージがインストール可能になりますが、ここではダウンロードはしなくて構いません。
「次へ」をクリックします。

(11)

以上で初期設定は完了です。

「終了」をクリックしてウィザードを終了します。

(12)

KSC CC のコンソールが表示されることを確認します。

本章は以上です。

20

7.

Appendix

7.1.

ディストリビューションポイント

KSC CC では任意のデバイスに対し、「ディストリビューションポイント」という役割を設定することができます。
「ディストリビューションポイント」の役割を設定したデバイスは、ローカルネットワーク内の他のデバイスにインストールパッケージの配信や定義データベースをすることができ、トラフィック軽減に役立ちます。
ディストリビューションポイントを使用したリモートインストールの手順につきましては、「KSC CC エンドポイント導入ガイド(ディストリビューションポイント使用)」をご参照ください。

21

7.2.

KSC CC コンソールの二段階認証

KSC CC コンソールへログオンにおいて、「二段階認証」の設定を行うことができます。
この設定を行うことで、KSC CC コンソールに対しログオンする際、ワンタイムセキュリティコードの入力が必要となり、セキュリティを向上させます。
二段階認証は、携帯電話の番号へ SMS にてセキュリティコードを送る方法、または認証アプリ（Google Authenticator か Microsoft Authenticator）を使用する方法があります。
概要につきましては、以下オンラインヘルプをご参照ください。
https://support.kaspersky.com/KSC/CloudConsole/ja-JP/126918.htm
ここでは、認証アプリ（Microsoft Authenticator）を使用した二段階認証の設定についてご説明します。
事前に、任意のモバイルデバイスに対し「Microsoft Authenticator」をインストールし、Microsoft アカウントの登録など設定を完了してください。

7.2.1. 二段階認証の設定(1) ブラウザーを起動し、以下 URL にアクセスします。
https://ksc.kaspersky.com

22

(2) 「ログイン」をクリックします。

(3) Cloud Console にログインします。
登録したアカウントのメールアドレス、パスワードを入力し、「ログイン」をクリックします。

(4) ログオン後、右上のメールアドレスにカーソルをあて、表示されたリストから「ユーザーアカウントを管理」を選択します。

23

(5) 「二段階認証」を選択します。
設定を開始するため、「セットアップ」をクリックします。

(6) セキュリティコードを含む SMS を送信する宛先の電話番号を入力し、「次へ」をクリックします。
注）
電話番号を入力する際、国コード(+81)
を先頭にして、最初の 0 を除いて登録する必要があります。
例︓090-1234-5678 の場合+819012345678

24

(7) KSC CC のアカウントパスワードを入力し、「続行」をクリックします。

(8) 入力した電話番号に SMS でセキュリティコードが送信されます。
受信したセキュリティコードを入力します。

25

(9) 「秘密鍵を取得」をクリックします。

(10)

KSC CC のアカウントパスワードを入力し、「続行」をクリックします。

26

(11)

QR コードが表示されます。

(12)

モバイルデバイスにて「MicrosoftAuthenticator」を起動します。
「検証済み ID」を開いて「QR コードをスキャン」を実行します。

27

(13)

(11)の QR コードを読み込むと、「Microsoft Authenticator」に「Kaspersky」の項目が追加されます。
メールアドレスは、KSC CC のログオンアカウントです。

(14)「Kaspersky」の項目を開き、「ワンタイムパスワードコード」を確認します。

28

(15)

確認したワンタイムパスワードコードを入力します。

(16)

認証アプリを使用した二段階認証の設定が完了したことを確認します。

本項は以上です。

29

7.2.2. 二段階認証を使用したログオン(1) ブラウザーを起動し、以下 URL にアクセスします。
https://ksc.kaspersky.com(2) 「ログイン」をクリックします。

30

(3) Cloud Console にログインします。
登録したアカウントのメールアドレス、パスワードを入力し、「ログイン」をクリックします。

(4) 認証アプリにより生成されたセキュリティコードの入力が求められます。

(5) モバイルデバイスにて「Microsoft Authenticator」を起動し、ワンタイムパスワードコードを確認します。

31

(6) 確認したワンタイムパスワードコードを入力します。

(7) ログオンに成功することを確認します。

本章は以上です。

32

株式会社カスペルスキー〒101-0021 東京都千代田区外神田 3-12-8 住友不動産秋葉原ビル 7F
https://www.kaspersky.co.jp/ | https://kasperskylabs.jp/biz/©2022 Kaspersky Labs Japan. Kaspersky Anti-Virus および Kaspersky Security は、Kaspersky Lab ZAO の登録商標です。
その他記載された会社名または製品名などは、各社の登録商標または商標です。なお、本文中では、TM、®マークは明記していません。
記載内容は 2022 年 11 月現在のものです。記載された内容は、改良の為に予告なく変更されることがあります。

33