Kaspersky Endpoint Security Cloud
Kaspersky Security for Microsoft Office 365

2023年05月23日
カスペルスキー セールスエンジニアリング本部

本資料では、以下の3製品を紹介します。
••••

Kaspersky Endpoint Security Cloud
Kaspersky Endpoint Security Cloud Plus
Kaspersky Endpoint Security Cloud Pro
Kaspersky Security for Microsoft Office 365

Kaspersky Endpoint Security Cloud Plus、Proには、
Kaspersky Security for Microsoft Office 365を含みます。
Kaspersky Security for Microsoft Office 365は、単体製品として使用することが出来ます。

2

Kaspersky Endpoint Security Cloud
Kaspersky Security for Microsoft Office 365
概要3Kaspersky Endpoint Security Cloud（KES Cloud）
小規模〜中堅規模に向けた、クラウド管理で提供するエンドポイントセキュリティ製品。
10〜999ライセンスまで。
Kaspersky
Endpoint Security
Cloud

管理サーバーの準備が不要、今すぐに高度なセキュリティで企業を保護。
クラウドで管理機能が提供されるため、オフィス外でもセキュリティ管理が可能。

オフィス

4

リモートワークKaspersky Endpoint Security Cloudの先進性
Windows、Mac、Androidのエンドポイントセキュリティ、iOS MDMを提供し、KES Cloudならではの便利な付加機能を装備。

脆弱性スキャン

パッチ管理

高度なWindows

脆弱性の一覧

適用可能な最新バージョン
パッチインストール

セキュリティ

Cloud blocking

レスポンスを兼ね備えたEDR

アップデート可能な最新のパッチ名称の確認

クラウドディスカバリー
ソーシャルネットワーク、ファイル共有などの使用状況確認

発見されたクラウド使用を
ブロック

Kaspersky Security for
Microsoft Office 365
ルートコーズ分析（EDRサブセット）

5

Kaspersky Security for Microsoft Office 365（KSMO365）
Kaspersky
Security for
MicrosoftOffice 365

高度なMicrosoft 365 の保護を実現
Microsoft 365のコンポーネントを保護
Exchange Online
OneDrive
SharePoint OnlineTeams
 各コンポーネントでのインバウンド・アウトバウンド通信
 各コンポーネントに保存されているファイル

6Kaspersky Business Hubによる統合管理
管理者はKaspersky Business Hubにログインし、
Kaspersky Endpoint Security Cloud ワークスペース、Kaspersky Security for Microsoft Office 365 ワークスペースを作成します。
管理者

1企業（組織）は、ワークスペース単位で管理されます。

KES Cloudワークスペースでは、Windows、MAC、Android セキュリティと、iOS MDMを管理。

Kaspersky
Business Hub

KSO365ワークスペースでは、Exchange Online保護、OneDrive保護などを管理。

Kaspersky
EndpointSecurityCloud

7

Kaspersky
Security forMicrosoft
Office 365

Kaspersky Business Hubによる統合管理
ワークスペースへのログインにはワンタイムパスワードを用いた多要素認証が使用出来ます。

携帯へのSMS、Microsoft Authenticator、Google Authenticatorなどを利用出来ます。

8

KES Cloudライセンスライセンスのコンセプト
一人複数台を使用する時代。
1ユーザーで、コンピュータ1台、モバイル2台を使用出来るライセンス体系。

1 ユーザー

91 PC

2 モバイル端末
携帯・タブレットKES Cloudライセンス
実際のライセンス数カウントはシンプル。
ライセンスの総数は、保護対象デバイスの数によって計算される。
次のいずれか大きい方。
• 保護対象コンピュータ（デスクトップ / ノート / サーバー）の総数。
• Android / iOS モバイルデバイスの総数の半分。
例
10 台の PC / サーバーと、12台のモバイルデバイスの場合、10と12÷2=6の比較なので、10が大きい。
ソフトウェアを使用するライセンス数は 10。
10 台の PC / サーバーと、32台のモバイルデバイスの場合、10と32÷2=16の比較なので、16が大きい。
ソフトウェアを使用するライセンス数は 16。

10

KES Cloudライセンス
Kaspersky Endpoint Security Cloud

1 ライセンス

1 台のコンピュータ

2 モバイル端末
iOSデバイス+Android

Windows / Mac

Android2台の使用でもOK

Kaspersky Endpoint Security Cloud Plus、Pro
Kaspersky Securityfor Microsoft
Office 365
1 ライセンス

11

1 台のコンピュータ

2 モバイル端末

1.5 x Microsoft 365
ユーザー数

KES Cloud Plusにおける1.5x Microsoft 365 ユーザー数の意味

KES Cloud Plusで20ライセンス保有ならば、12

KSMO365は30ライセンス使用できる。

Kaspersky Endpoint Security Cloud
機能紹介
機能詳細

13

Kaspersky Endpoint Security for Windows 12の特徴
Kaspersky Endpoint Security Cloudのセキュリティアプリケーションは、
Kaspersky Endpoint Security for Businessと共通。
詳しくは、各アプケーションの資料もご参照ください。
脆弱性管理
エクスプロイトブロック

正規アプリケーションの悪用を検知

ファイルレスマルウェア防御HTTPS通信監視・可視化

先進的かつ高度な保護機能を持ち、多層で防御を行う。
ふるまい検知(2006年から搭載)、機械学習エンジン(2012年から搭載)
脆弱性攻撃ブロック、ホスト侵入防止

Big Dataの活用
Kaspersky Security Network
エキスパートによる分析、機械学習アルゴリズムとビッグデータコントロール機能アプリケーションコントロール、デバイスコントロール、ウェブコンテンツフィルタリング、バナー広告ブロック

14

OS別 機能一覧
KES Cloud
セキュリティ機能セット
Kaspersky Security Network
ファイルアンチウイルス
Webアンチウイルス
メールアンチウイルス
ネットワーク攻撃防御
ファイアウォール
ホスト侵入防止
ふるまい検知、脆弱性攻撃ブロック、修復エンジン
AMSI（Antimalware ScanInterface）
有害USB攻撃ブロック
脆弱性の評価
ルートコーズ分析
Endpoint Detection and Response
Cloud Discovery (発見のみ）
管理機能セット
Cloud Discoveryとブロック
ウェブコントロール
デバイスコントロール
アプリケーションコントロール
アダプティブアノマリコントロール
リモートデータ消去
暗号化管理
パッチ管理

Windows(12.0ベース）
KES Cloud Plus
KES Cloud Pro

MacAndroid

iOS/iPad OS〇〇〇 注1〇 注1〇
〇
〇 注1〇
〇
〇
〇
〇
〇
〇 注1〇〇〇
〇
〇
〇
〇 注1〇
〇
〇ー〇ーー〇〇〇ーーーー〇ー〇ーーーー〇〇

〇ーーー〇

〇

〇ーーーー〇ーー〇 注1ー〇〇ー〇 注1〇〇〇 注1ーーーーーーーーーーーーーーーーーーーーーーー〇 注1〇
〇ーーー〇
〇

〇 注1〇
〇
〇
〇 注1〇
〇
〇ーーーーーー〇注2ーー〇ー〇ーーーー〇

Windows版 注1 クライアントOSのみで有効。サーバーOSは未サポート。 Mac版 注2 Plus、Proのみで有効。
注3 iOS/iPad OSのウェブコントロール機能の使用は、Apple Configuratorにより監視済みになっている必要があります。
15

ーアダルトカテゴリーブロッ
ク＋個別URL 注3ーーーーーー

Kaspersky Endpoint Security Cloud
その1 EDR16推し機能

EDR機能 エディションによる違い
KES Cloud Plus
ルートコーズ分析( Root cause)
ブロックした脅威の、プロセス遷移、ファイルドロップ、ネットワークアクセス、レジストリアクセスを表示。
マルウェア検知結果だけでなく、脅威状況を把握することが可能になる。

KES Cloud Pro
Endpoint Detection and Response
脅威活動の詳細分析は、ルートコーズ分析と同じ。
次のレスポンスが可能。
実行を防止（ファイル）
隔離に移動（ファイル）
IOCスキャン（ファイルハッシュ、ファイルパス、リモートコンピュータのIPアドレス、レジストリ）
デバイスのネットワーク分離

17

ルートコーズ分析( Root cause)18ルートコーズ分析( Root cause) 例１

19

ルートコーズ分析( Root cause) 例2

20

KES Cloud Pro
Endpoint Detection and Response21Endpoint Detection and Response
レスポンス機能IOCスキャンに対象ファイルを追加

22

対象ファイルの実行を防止

対象ファイルを隔離に移動Endpoint Detection and Responseレスポンス機能：デバイスのネットワーク分離

23

Kaspersky Endpoint Security Cloud
その2 Cloud Discovery

24

推し機能

Cloud Discovery

ブロックはKES Cloud Plus, Proのみ

管理対象の Windows デバイスでのクラウドサービスの利用を監視し、不要と思われるクラウドサービスへのアクセスをブロック。
ブラウザーやデスクトップアプリケーションからこれらのサービスにアクセスしようとするユーザーの試行を追跡。
シャドー IT によるクラウドサービスの使用を検知して停止するのに役立ちます。
KES Cloud Plus、Proではブロックが可能

25

Cloud Discovery

新機能ウィジェットからブロックを簡単に実行

26

ブロックはKES Cloud Plus, Proのみ

Cloud Discovery アクセス、ブロックのレポート

27

Kaspersky Endpoint Security Cloud
その3 脆弱性管理と対策

28

推し機能

脆弱性とパッチ管理
脆弱性とパッチ管理に関するインターフェースを統合

KES Cloud Plus、Proの場合

KES Cloudの場合

29

KES Cloud共通

脆弱性の評価Windowsデバイス対象。OS、サードパーティー製品の脆弱性をレポート。
緊急度、適用状況の把握。

レポートを管理者にメールで定期配信可能

30

KES Cloud共通脆弱性の評価

どの端末に脆弱性が残っているかを一覧表示。

31

脆弱性とパッチ管理
脆弱性に対し、パッチ適用を実行。

32

KES Cloud Plus、Pro

脆弱性とパッチ管理

KES Cloud Plus、Pro

どの端末がパッチ適用済みか、適用対象かを一覧表示。

33

脆弱性とパッチ管理

KES Cloud Plus、Pro

サードパーティーアプリケーションのパッチをダウンロードし、事前評価する支援。

34

脆弱性とパッチ管理

KES Cloud Plus、Pro

スケジュール実行だけでなく、即時インストールが可能。

緊急度の高いパッチの適用を柔軟に実行可能。

35

KES Cloud Plus、Pro

脆弱性の評価・パッチ管理
タイムゾーン指定など柔軟なオプションを用いてパッチをスケジュール適用。

再起動オプション36

Kaspersky Endpoint Security Cloud
その他の機能37

暗号化管理Windows版
Bitlockerを強制的に有効にする。
暗号化のオプション
・Trusted Platform Module（TPM）を使用。
（6 文字以上の PIN ）・TPM認証に失敗した場合、パスワードを使用。
（ 8 文字以上の長さのパスワード）

TPM認証を設定せず、パスワード認証だけにすることも可能。

Windows Server OSで暗号化を使用するにはBitlockerをインストールする必要があります。

38

KES Cloud Plus, Proのみ

暗号化管理Windows版
・Bitlocker パスワードはエンドユーザーがそれぞれ設定。
端末側ポップアップメッセージ・回復キーは KES Cloudに保存される。

39

KES Cloud Plus, Proのみ

ウェブコントロール
コンテンツカテゴリブロック

40

KES Cloud Plus, Proのみ

デバイスコントロール

KES Cloud Plus, Proのみ

デバイス種別で許可・ブロックを設定。

モデルやシリアルNoでの除外設定可能

41

データ消去42

KES Cloud Proのみ

アラートメール
クラウドサービスなので、送信メールサーバーの準備不要。受信アドレスを登録するだけ。

43

Android
アンチウイルス、WebセキュリティとMDM機能を提供
使用出来るアクセスポイントの指定

Google Map
GPS追跡

44

Android

セキュリティプロファイル•••••••••45

アンチウイルス
フィッシングサイトブロック
悪意のあるサイトアクセスブロック
Webコンテンツカテゴリ
画面ロック（パスワード強制）使用出来るアクセスポイントの指定
カメラ・Wi-Fi・Bluetoothの禁止
アプリケーション
インストール・削除中のイベント生成
許可ルール・禁止ルール（ブロック・レポートのみ）
KES for Android削除禁止

ワークスペースからの管理コマンド
••
•
•
•
•

ロック・ロック解除
工場出荷時設定にリセット
GPS追跡
遠隔アラーム同期
管理を無効にする

管理コンソール 新機能
デバイスのIPアドレスだけでなく、接続に使用されるグローバルアドレスを表示。

46

Kaspersky Endpoint Security Cloud
機能紹介
管理機能・インストール

47

情報パネル
ヘルス状態を簡単に把握48

プロファイルによるセキュリティ設定
セキュリティプロファイル＝ポリシーによって、デバイスの設定を行う。
セキュリティプロファイルはユーザーに割り当てられ、最終的にユーザーに紐づけられたデバイスに設定が適用される。
Windows、MAC、Android、iOS向け設定

49

プロファイルによるセキュリティ設定
セキュリティプロファイルはユーザーに割り当てられ、ユーザーに紐づいたデバイスに適用される。
セキュリティプロファイル（各種設定）

50

ユーザーデバイスプロファイルによるセキュリティ設定

51

プロファイルによるセキュリティ設定

エンドポイントセキュリティ、ネットワークエージェントの両アプリケーションにパスワード設定をすることにより、エンドユーザーによる不用意な削除、マルウェアによるエンドポイントセキュリティ無効化の試みを防止。

52

簡単インストール
管理コンソールでユーザーを登録。
メールでインストールリンクを送信。

53

受信したメールからリンククリック。
インストールは簡単に終了。

簡単インストール
Windows、Macには、そのまま利用可能なパッケージも準備。
Windows版は、Windows 設定からProxy設定を読み取り、自動でProxy経由の通信を行います。
パッケージにProxy設定を行いインストールした端末で、Proxyが使用出来ない場合は、直接通信を行います。

54

Active Directory グループポリシーを利用したインストール配布パッケージを使用し、Active Directory グループポリシーを利用したインストールが可能。
インストーラーは Exe形式のため、グループポリシー スタートアップスクリプトを使用。
詳細はオンラインヘルプ参照
https://support.kaspersky.com/Cloud/1.0/ja-JP/147138.htm

55

Kaspersky Security for Microsoft Office 365
機能紹介

56

Kaspersky Security for Microsoft Office 365•

柔軟な保護ポリシー:a)オンデマンドスキャンの任意実行b) 特定のユーザーグループへのスキャン

Microsoft365のコミュニケーション・コラボレーションツールを保護するオールインワンソリューション。
スパムメール、フィッシング、マルウェアBECからの保護。

57•

E-Mailやファイルを消失させない ‒ 検知したオブジェクトは隔離に移動。検索・リストアが可能。

•単一の調査ポイント:
Exchange Online Protection隔離と KSO365 隔離の統合されたビュー。

隔離されたE-Mailやファイルは、お客様のMS365に保管される。カスペルスキーには保管されない。

Kaspersky Security for Microsoft Office 365ライセンス• ライセンスはメールボックスまたはOneDriveユーザー単位。
1 メールボックスは 1 Microsoft 365 ユーザー。

• KSO365単体製品のライセンス数は上限無し。
（KES Cloud Plus内でのKSO365ライセンス上限は1498）

58

Kaspersky Endpoint Security Cloud
Kaspersky Security for Microsoft Office 365
製品の評価・試用59

製品の評価・試用① https://cloud.kaspersky.com/ にアクセス。
② アカウントを作成し、ログイン。
③ ワークスペースを作成し、準備完了。

1.
2.
3.

60

評価期間は30日。
クレジットカード登録や契約などはありません。
試用後、商用ライセンスを購入すれば、引き続き使用することが出来ます。

Thank you

03-3525-8530
jp-sales@kaspersky.com
61