Kaspersky Security Center Cloud Console
エンドポイント導入ガイド(ディストリビューションポイント未使用)

2022/11/22
株式会社カスペルスキー
セールスエンジニアリング本部
Ver. 1.0
1目次
1. はじめに ............................................................................................................. 3
1.1. 本資料の目的 ............................................................................................... 3
2. 用語説明 ........................................................................................................... 4
3. ワークスペース作成から運用開始までの流れ .................................................................. 5
4. KSC CC へのログイン ............................................................................................ 6
5. ネットワークエージェントのインストール .......................................................................... 95.1. スタンドアロンインストールパッケージの準備 ............................................................ 105.2. ネットワークエージェント 対話型インストール........................................................... 13
5.3. IT 資産管理ソフトウェア等を利用した NA のリモートインストール .................................. 15
6. KES for Windows のインストール ......................................................................... 16
6.1. インストールパッケージの準備 ............................................................................ 16
6.2. リモートインストール ....................................................................................... 19
7. Appendix ...................................................................................................... 26
7.1. ネットワークエージェントスタンドアロンインストールパッケージ作成後の有効期間 .................. 26
7.2. スケジュールによるタスクの実行.......................................................................... 26

2

1.

はじめに

1.1.

本資料の目的

本資料では、カスペルスキーが提供するクラウドベースの管理コンソールである「Kaspersky Security Center
Cloud Console (KSC CC)」を初めて使用するユーザー様に対象に、管理下とするデバイスに対しネットワークエージェント、及び Kaspersky Endpoint Security for Windows をインストールする手順ついてご説明いたします。
インストールする方法として、ディストリビューションポイントを使用せず、KSC CC からインターネット経由でリモートインストールする手順についてご説明します。
KSC CC のアカウント登録、ワークスペース作成に関する手順につきましては、別途「Kaspersky Security
Center Cloud Console ワークスペース作成ガイド」をご参照ください。本資料中では「KSC CC ワークスペース作成ガイド」と略しています。
同じく、「Kaspersky Security Center Cloud Console エンドポイント導入ガイド (ディストリビューションポイント使用)」を「KSC CC エンドポイント導入ガイド（DP 使用）」と略しています。

32.

用語説明

本資料で使用される用語についてご説明します。
① Kaspersky Security Center Cloud Console（以降 KSC CC）︓
Kaspersky 製品を管理するクラウドベースの管理コンソールです。
Kaspersky Security Center ネットワークエージェントがインストールされたデバイスの管理を行います。
② Kaspersky Endpoint Security for Windows（以降 KES for Windows）︓
デバイスを保護するアンチウイルスアプリケーションです。
管理サーバー及び管理下のコンピューターにインストールされます。
③ Kaspersky Security Center ネットワークエージェント（以降 NA）︓
KSC CC とデバイスが通信をするために必要となるアプリケーションです。
管理下のデバイスにインストールされます。
④ ディストリビューションポイント（以降 DP）︓
KSC CC では任意のデバイスに対し、「ディストリビューションポイント」という役割を設定することができます。
「ディストリビューションポイント」の役割を設定したデバイスは、ローカルネットワーク内の他のデバイスにインストールパッケージの配信や定義データベースを配布する役割を持ちます。
各デバイスがインターネットにアクセスしてインストーラーや定義データベースを直接ダウンロードすることを抑制し、トラフィック軽減に役立ちます。

4

3.

ワークスペース作成から運用開始までの流れ

KSC CC のワークスペース作成から管理下となるデバイスに対してエンドポイントをインストールするまでの流れ、および参照する資料についてご説明します。

アカウント登録、ワークスペース作成
STEP 1.

KSC CC を利用するためのアカウント登録、ワークスペースの作成を行います。
「KSC CC ワークスペース作成ガイド」をご参照ください。

ワークスペースの初期設定
STEP 2.

作成した KSC CC ワークスペースを利用するための初期設定を行います。
「KSC CC ワークスペース作成ガイド」をご参照ください。

ディストリビューションポイントを使用する

ディストリビューションポイントを使用しない

ネットワークエージェントのインストール

ネットワークエージェント(NA)のインストール

対象デバイスに対し KSC CC と接続するための NA

対象デバイスに対し KSC CC と接続するための NA
STEP 3.

STEP 3.

をインストールします。
「KSC CC エンドポイント導入ガイド（DPをインストールします。

使用）」をご参照ください。

本資料をご参照ください。

ディストリビューションポイント(DP)の割り当て
KSC CC から DP 経由で KES をインストールするた
STEP 4.

め、NA がインストールされている任意のデバイスを DPとして割り当てます。
「KSC CC エンドポイント導入ガイド（DP使用）」をご参照ください。

KES のリモートインストール

KES のリモートインストール

対象デバイスに対し KSC CC から KES をリモートイン

対象デバイスに対し DP 経由で KES をリモートインス
STEP 5.

STEP 4.

トールします。
「KSC CC エンドポイント導入ガイド（DP使用）」をご参照ください。

ストールします。

本資料をご参照ください。

運用開始
5

4.

KSC CC へのログイン

KSC CC のワークスペースへログインします。
(1) ブラウザーを起動し、以下 URL にアクセスします。
https://ksc.kaspersky.com(2) 「ログイン」をクリックします。

6

(3) Cloud Console にログインします。
登録したアカウントのメールアドレス、パスワードを入力し、「ログイン」をクリックします。

(4) アカウントに登録されたワークスペース情報が表示されます。
<ワークスペース名>をクリックし、ワークスペースへ移動します。

7

(5) ワークスペースのダッシュボードが表示されます。

本章は以上です。

8

5.

ネットワークエージェントのインストール

本章では、KSC CC で管理するデバイスに対して NA をインストールする方法についてご説明します。
NA のインストーラーは KSC CC のクイックスタートウィザードを実施することで KSC CC 上に登録されます。
NA のインストールは通常以下の方法でインストールを行います。

Step1. NA のスタンドアロンインストールパッケージの準備→ 「5.1. スタンドアロンインストールパッケージの準備」の手順を実施してください。

Step2. NA のインストール
方法 1: 対話型インストール→ 「5.2. ネットワークエージェント 対話型インストール」の手順を実施してください。
方法 2: 資産管理ソフト等を使用したリモートインストール→ 「5.3. IT 資産管理ソフトウェア等を利用した NA のリモートインストール」の手順を実施してください。

9

5.1.

スタンドアロンインストールパッケージの準備

ここでは、NA のインストーラーであるスタンドアロンインストールパッケージを準備する手順についてご説明します。
(1) KSC CC コンソールのメニューにて、「検出と製品の導入」-「導入と割り当て」-「インストールパッケージ」を選択します。
一覧から「NA」にチェックを入れ、「製品の導入」をクリックします。

(2) 製品導入ウィザードが起動します。
「スタンドアロンパッケージを使用」を選択し、「次へ」をクリックします。

10

(3) クイックスタートウィザードで作成済みのものがありますが、ここでは新規作成するため「スタンドアロンインストールパッケージの作成」を選択し、「次へ」をクリックします。

(4) NA のインストール後に自動的にデバイスを配置するグループを選択します。
「未割り当てデバイスをこのグループへ移動」を選択し、「グループの選択」をクリックしてグループを選択します。
ここでは「管理対象デバイス(Manageddevices)」を選択し、「次へ」をクリックします。

(5) スタンドアロンインストールパッケージの作成が開始します。
完了までしばらく待ちます。

11

(6) 正常に作成されたことを確認します。
「スタンドアロンインストールパッケージをダウンロード」をクリックし、NA のインストーラー（installer.exe）をダウンロードします。
ダウンロード完了後、「終了」をクリックします。

(7) インストーラー(installer.exe)が正常にダウンロードされたことを確認します。

本節は以上です。

12

5.2.

ネットワークエージェント 対話型インストール

ここでは、ダウンロードしたインストーラーをデバイス上で直接実行する手順についてご説明します。
(1) ダウンロードしたインストーラーを対象のクライアントデバイス上にコピーします。
コピーしたインストーラーを管理者権限で実行します。

(2) インストールウィザードが起動します。
「インストールの開始」をクリックします。

(3) インストールが開始されます。
完了までしばらく待ちます。

13

(4) インストールが正常に完了すると、「Installation completed successfully」と表示されます。
全ての項目にチェックが入っていることを確認し、「OK」をクリックします。

(5) KSC CC コンソールにて、「デバイス」-「管理対象デバイス」を選択します。
NA をインストールしたクライアントデバイスが表示されていることを確認します。

本節は以上です。

14

5.3.

IT 資産管理ソフトウェア等を利用した NA のリモートインストール

IT 資産管理ソフトウェアを使用している場合、IT 資産管理ソフトウェアのリモートインストール機能を利用してNA のインストールを行うことが可能です。
インストールは「5.1 スタンドアロンインストールパッケージの準備」にて作成したスタンドアロンインストールパッケージを使用します。
スタンドアロンインストールパッケージに /s オプションを指定して実行することで確認のダイアログが表示されることがなく、サイレントインストールが可能となります。（例 installer.exe /s）
Active Directory グループポリシーを利用したインストールの場合は、ポリシーのスタートアップスクリプトを使用することでインストールが可能です。

15

6.

KES for Windows のインストール

ここでは、KSC CC から対象のデバイスに対し、NA を介してインターネット経由で KES for Windows をリモートインストールする手順についてご説明します。

6.1.

インストールパッケージの準備

まず、KES for Windows のインストールパッケージを KSC CC に登録する手順についてご説明します。
(1) KSC CC コンソールにて、「検出と製品の導入」-「導入と割り当て」-「インストールパッケージを表示します。
右画面にて「実行中」タブを開きます。

(2) 「KSCCC 導入ガイド」の「6.管理サーバー初期設定」の手順を実施すると、右図のような状態となっています。
「KES for Windows」のリンクをクリックします。

16

(3) 「使用許諾契約書を表示」をクリックします。

(4) 使用許諾契約書の画面が表示されます。
使用許諾、及びプライバシーポリシーに関する画面が表示されます。
内容を確認し、両方のチェックボックスにチェックを入れ、「同意する」をクリックします。

(5) 「ダウンロード完了」と表示されたことを確認し、「閉じる」をクリックします。

17

(6) インストールパッケージの一覧に「KES forWindows」が追加されたことを確認します。

本節は以上です。

18

6.2.

リモートインストール

KSC CC のリモートインストールタスクを利用して KES for Windows をインストールします。
(1) KSC CC コンソールにて「デバイス」-「タスク」を表示します。
右画面にて「追加」をクリックします。

(2) タスク追加ウィザードが表示されます。
以下を設定し、「次へ」をクリックします。
・アプリケーション
Kaspersky Security Center 14

・タスク種別アプリケーションのリモートインストール

・タスク名
任意の名前

・タスクを割り当てるデバイスの選択
管理グループにタスクを割り当てる

19

(3) タスクを実行するグループを選択し、「次へ」をクリックします。
ここでは「管理対象デバイス」とします。

20

(4) インストールパッケージに関する設定画面が表示されます。
以下を設定し、「次へ」をクリックします。
・インストールパッケージの選択
KES for Windows

・インストールパッケージの強制ダウンロード☑ネットワークエージェントを使用する☑ディストリビューションポイントを通じてオペレーティングシステムの共有フォルダーを使用する
注 1)
タスク実行時、KSC CC からタスクの実行
対象デバイスに対し KES のインストーラーが配信されるため、トラフィックの負荷にご注意ください。
「同時ダウンロード数の上限」にて KSC
CC から同時にダウンロードする台数をコントロールすることができます。
既定で「5」と設定されており、5 台まで同時にダウンロードが行われます。
注 2)「アプリケーションが既にインストールされている場合再インストールしない」は既定で有効化されています。
タスクの実行対象デバイスに対し、このKES が既に導入されている場合、再インストールされず処理はスキップします。
注 3）「☑ディストリビューションポイントを通じてオペレーティングシステムの共有フォルダーを使用する」
この設定はディストリビューションポイントを使用しない場合は必要ありませんが、既定の状態でも動作に影響はありません。
21

(5) アプリケーションインストール後のクライアントOS の再起動設定画面が表示されます。
任意の設定後、「次へ」をクリックします。
「ユーザーに処理を確認する」を選択した場合、再起動を促すメッセージを表示します。メッセージには日本語を入力できます。
「デバイスを再起動する」を選択した場合、インストール完了後、すぐに OS の再起動が始まります。

(6) デバイスにアクセスするアカウントの設定画面が表示されます。
ここでは既定のまま、「次へ」をクリックします。

(7) 正常に作成が完了したことを確認し、「終了」をクリックします。

22

(8) 「タスク「任意の名前」が作成されました」とメッセージが表示されます。
また、一覧に作成したタスクが表示されていることを確認します。

(9) 作成したリモートインストールタスクにチェックを入れ、「開始」をクリックします。
管理下のデバイスに対し、KES のリモートインストールが開始されます。
注）
手動による実行ではなく、時間を指定したスケジュールによる実行も可能です。
詳細は Appendix「7.2 スケジュールによるタスクの実行」をご参照ください。
(10)

タスクの進捗状況を確認する場合、開始したタスクにチェックを入れ、「結果」をクリックします。

23

(11)

タスクの進捗が表示されます。

詳細確認の為、「履歴の確認」をクリックします。

(12)

確認するデバイスにチェックを入れ、「デバイスの履歴」をクリックします。

(13)

対象デバイスに対するタスクの実行履歴が表示されます。
リモートインストールが正常に完了すると、ステータスが「インストールが正常に完了しました」と表示されます。

24

(14)

対象のデバイスに KES がインストールされます。

本節は以上です。

25

7.

Appendix

7.1.

ネットワークエージェントスタンドアロンインストールパッケージ作成後の有効期間

作成したネットワークエージェントスタンドアロンインストールパッケージは一定期間を過ぎると起動せず、インストールが行えません。有効期間は１か月が目安です。
インストーラーを実行してもインストールの画面が起動しない場合、「5.1 スタンドアロンインストールパッケージの準備」の手順を参考に再作成してください。

7.2.

スケジュールによるタスクの実行

KSC CC にて作成したタスクは、手動による実行のほか、任意のスケジュールを設定して実行することもできます。
ここでは、リモートインストールタスクに対し、スケジュールを設定する手順についてご説明します。
(1) 「デバイス」-「タスク」にて、リモートインストールタスクの名前をクリックします。

26

(2) 「スケジュール」を開きます。

(3) スケジュールの設定画面が表示されます。
既定では実行予定として「手動」が設定されております。

(4) 例として、ここでは以下の設定を行います。
実行予定︓1 回
実行時間︓2022/11/20 21:00
まず、「実行予定」のリストボックスを開き、「1 回」を選択します。

27

(5) 「日時」と「時間」を、実行したいスケジュールに設定します。
ここでは、2022/11/20 21:00 にタスクが開始するよう、設定しております。

(6) 「未実行のタスクを実行する」を有効に設定した場合、このスケジュールされた時間に対象デバイスがシャットダウンされていた場合、OS 起動後にこのタスクが実行されます。
必ず実行させたい場合はこの設定を有効にしてください。
OS 起動後の業務中にリモートインストールを実行させたくない場合は、この設定を無効にしてください。（既定値）(7) 設定が完了したら、「保存」をクリックします。

28

(8) タスクの設定が更新されたことを確認します。
設定した時間になるとタスクが自動的に開始されます。

以上です。

29

株式会社カスペルスキー〒101-0021 東京都千代田区外神田 3-12-8 住友不動産秋葉原ビル 7F
https://www.kaspersky.co.jp/ | https://kasperskylabs.jp/biz/©2022 Kaspersky Labs Japan. Kaspersky Anti-Virus および Kaspersky Security は、Kaspersky Lab ZAO の登録商標です。
その他記載された会社名または製品名などは、各社の登録商標または商標です。なお、本文中では、TM、®マークは明記していません。
記載内容は 2022 年 11 月現在のものです。記載された内容は、改良の為に予告なく変更されることがあります。

30