Kaspersky Security Center Cloud Console〜追加費用不要のクラウド管理コンソール〜

2023年05月23日
株式会社カスペルスキー
セールスエンジニアリング本部

Kaspersky Security Center Cloud Console（KSC CC）の概要

2

Kaspersky Security Center Cloud Console（KSC CC）の概要

Kaspersky Security Center
Cloud Console

カスペルスキーがクラウドで提供する管理コンソール。
エンドポイントセキュリティやEDRの管理機能を提供。
日本語を含めた多言語インターフェース。

本社

3

支社

リモートワークモバイル

管理状態・脅威状況が簡単に把握できるダッシュボード

4Kaspersky Security Center Cloud Console（KSC CC）の概要
カスペルスキーがクラウドで提供する管理コンソール。
お客様はKaspersky Endpoint Security for Business等の対象製品を購入。
KSC CCは無償提供。
お客様はWebブラウザでアクセスし、管理を行う。
対応製品ライセンス：
Kaspersky Endpoint Security for Business Select (KESB Select)
Kaspersky Endpoint Security for Business Advanced (KESB Advanced)
Kaspersky EDR-Optimum、Add-on
Kaspersky Embedded Systems Security(KESS)
300ライセンス以上で使用可能。
サブスクリプションライセンスの場合、100ライセンス以上で使用可能。（KESSを除く）
5

Kaspersky Security Center Cloud Console（KSC CC）の概要
対応製品ライセンス：
Kaspersky Hybrid Cloud Security、
Kaspersky Hybrid Cloud Security Enterprises
デスクトップライセンス：300以上
サーバーライセンス：50以上
CPUライセンス：20以上
デスクトップ：クライアントOSのみ
サーバー：サーバーOSのみ

Kaspersky Security Center Cloud Consoleでは、 Kaspersky Security for Virtualization はサポートしていません。
Kaspersky Endpoint Security for Windows、Kaspersky Endpoint Security for Linuxを使用します。

6

Kaspersky Security Center Cloud Console（KSC CC）の概要

7•

管理可能なアプリケーション(使用可能なライセンスの機能範囲）- Kaspersky Endpoint Security for Windows(KES for Win)- Kaspersky Security for Windows Server (KSWS)- Kaspersky Endpoint Security for Mac- Kaspersky Endpoint Security for Linux- Kaspersky Endpoint Security for Android- Kaspersky Endpoint Security for iOS- Kaspersky Embedded Systems Security•

管理可能なアプリケーション- Kaspersky Managed Detection and Response- EDR-Optimum機能 (KES for Windowsのコンポーネントとしてインストール)- Advancedに含まれるVulnerability and Patch Management機能- Advancedに含まれる暗号化（bitlockerを使用したフルディスク暗号化）- Advancedに含まれるリモート接続機能(NAT環境では使用出来ません）

構成例
プライマリー管理サーバー
オンプレミス
Kaspersky Security Center

Kaspersky Security Center
Cloud ConsoleKaspersky Security Center
Cloud Console

セカンダリ管理サーバー

VPN

本社

オンプレミス
Kaspersky Security Center

システム管理者

支社

海外拠点
小規模オフィス

オンプレミスKSCとKSC Cloud Consoleの併用。
ライセンスは300以上必要だが、KSC Cloud Consoleへの接続デバイス数は300以下でも使用可能。
8

モバイル

オンプレミスKSCとKSC Cloud Consoleの併用。
レポートの集約など。

Kaspersky Security Center Cloud Consoleの管理
企業に割り当てられる管理単位をワークスペースと呼びます。

9Kaspersky Security Center Cloud Consoleの管理複数の管理者が一つのワークスペースを管理することが可能です。

＊「ユーザー」はモバイルへのインストールに使用。

10

ワンタイムパスワードを用いた多要素認証
ワークスペースへのサインインにはワンタイムパスワードを用いた多要素認証が使用出来ます。

携帯へのSMS、Microsoft Authenticator、Google Authenticatorなどを利用出来ます。

11Kaspersky Security Center Cloud Consoleで管理する
代表的なアプリケーション
詳細は各アプリケーションの資料をご覧ください。

12

Kaspersky Endpoint Security
Kaspersky Endpoint Security for Business Select、Advancedでは、以下のアプリケーションが使用出来ます。
-Kaspersky Endpoint Security for Windows(KES for Win)
-Kaspersky Security for Windows Server (KSWS)-Kaspersky Endpoint Security for Mac-Kaspersky Endpoint Security for Linux-Kaspersky Endpoint Security for Android-Kaspersky Endpoint Security for iOS

レポート、通知など、従来のオンプレミスKSCとほぼ同じ機能が使用出来ます。

13

EDR-Optimum
セキュリティ専門家のいない組織に、適切なセキュリティ対応力を提供。
推奨事項（Guided Response) をGUI上でガイド。
インシデントカードによるマルウェア挙動を可視化。
ファイル生成スクリプトの起動
マルウェアのネットワーク通信
マルウェアを自動起動させるレジストリの作成
ワンクリック 簡単対応
端末の論理的切り離しを遠隔から実行。物理的に切り離さないため、管理操作は継続可能。
プログラムの起動禁止、ファイルの隔離。

14

Kaspersky Endpoint Security for Android
アンチマルウェア、アプリケーション起動コントロール、カメラ、ブルートゥース等の使用制限、パスワードポリシーなどのMDM機能、遠隔ロック、ワイプなどの機能を提供。
定期同期以外に、Google Firebase Cloud Messaging APIを使用したコマンド即時実行が可能。

GPS追跡には、Google アナリティ
クスが有効である必要があります。

15

Kaspersky Endpoint Security for Android
Android端末へのロックなどの操作

Google Mapで位置情報を表示

16

Kaspersky Endpoint Security for iOS
iOS/iPadOS向けに、KSNを使用した危険サイトブロック、ジェイルブレイクの検知を提供。
危険サイトであるかチェック

KSC CCではiOS/iPAD OS用MDMは提供していません。
17

Kaspersky Hybrid Cloud Security• 管理サーバーを自前で持たなくてもクラウドインスタンスを管理可能に。
• AWS APIを使って Amazon EC2 インスタンスを検出。
• Azure API を使って Azure 仮想マシンを検出、ネットワークエージェントを自動インストール。

18

Kaspersky Hybrid Cloud Security• KHCSライセンスを適用することにより、ウィザードが走り、設定を支援。CloudAPIの使用を容易にします。

19

Kaspersky Security Center Cloud ConsoleでのWindows 版エンドポイントセキュリティのインストール展開方法

20

インストールするモジュール
KSC CCを使用して端末を保護・管理するために2つのモジュールをインストールします。
① KSC CCと通信するためのネットワークエージェント。
② 保護を提供するエンドポイントセキュリティ。
方法１
ネットワークエージェントをインストールし終えたのちに、エンドポイントセキュリティをインストールする。
メリット
ネットワークエージェントをインストールすると端末の状態が把握でき、エンドポイントセキュリティのインストールをコントロールしやすい。

方法２
ネットワークエージェント、エンドポイントセキュリティを同時にインストールする。

21

ディストリビューションポイントについてディストリビューションポイントに指定した端末が、アプリケーションや定義DBの配布機能を持つ。
ネットワークエージェント内に機能があり、KSC CCで指定すれば、ディストリビューションポイントとしてふるまう。

ネットワークエージェント

ネットワークエージェントアプリケーションインストール
定義DB配布ディストリビューションポイント
ネットワークエージェント

Windows 管理共有を使用したアプリケーションインストール

ネットワークエージェントがインストールされていない端末に、KSC CCからリモートインストールを行うには、Active Directoryが必要。
（ADポーリングを使用）
22

ディストリビューションポイントについてディストリビューションポイントを使用することにより、各端末がインターネットにアクセスしインストーラーや定義を直接ダウンロードすることを抑制出来ます。
特に端末数の多い組織では、ディストリビューションポイントの配置をお薦めします。

ディストリビューションポイントがない場合

ディストリビューションポイント

23

ディストリビューションポイントを設定

KSC CC クライアントのインストール方法

パターン１

Active Directory①ディストリビューションポイント①ネットワークエージェントをインストール、ディストリビューションポイントに指定②Active Directoryポーリングを実行し、組織内のPCを検出。

24

ADから存在を検出したPC③ディストリビューションポイントを通じて、組織内のPCにネットワークエージェント、KESをインストール。
（Windows 管理共有を使用したプッシュインストール）

KSC CC クライアントのインストール方法

パターン２
カスペルスキーサーバー

Active Directory①ネットワークエージェントインストールパッ
ケージをActive Directory、IT資産管理サーバーにダウンロード。
②カスペルスキーの公開サーバーからエンドポイントセキュリティインストールパッケージをダウンロード。

25

IT資産管理サーバー③Active Directoryのソフトウェア配布機能、IT資産管理サーバーを使用して、インストール。

KSC CC クライアントのインストール方法

パターン3②Active Directory②IT資産管理サーバー①ディストリビューションポイント

26①ネットワークエージェントをインストール、ディストリビューションポイントに指定③Active Directoryのソフトウェア配布機能、IT資産管理サーバーを使用して、ネットワークエージェントをインストール。

②ネットワークエージェントインストールパッ
ケージをActive Directory、IT資産管理サーバーにダウンロード。

④ディストリビューションポイントを通じて、組織内のPCにKESをインストール。

KSC CC クライアントのインストール方法

パターン4
カスペルスキーサーバー①ネットワークエージェントインストールパッ
ケージをダウンロード。
②カスペルスキーの公開サーバーからエンドポイントセキュリティインストールパッケージをダウンロード。

27③組織内のPCにネットワークエージェント、KESを対話型でインストール。

KSC CC クライアントのインストール方法①ネットワークエージェントを対話型で全端末にインストール。

28

パターン5

②ネットワークエージェントを通じて、KESをインストール。

評価申し込み29

評価使用時の注意

ワークスペースの作成時に”Trial”を選択出来ますが、“Trial”から本番環境への移行は出来ません。
評価時のワークスペース削除、ワークスペースの再作成、ネットワークエージェントのクライアントへの再インストールが発生します。

評価環境から本番環境への移行を考えている場合は、必ずカスペルスキーの営業までご連絡ください。

30

Kaspersky
Security Center
Cloud Console

使用開始にあたって事前にアカウントを登録し、ワークスペースを作成

1. アカウントの登録•

以下のポータルよりアカウントを登録• https://ksc.kaspersky.com/

2. 会社情報の登録とワークスペースの作成

31•

以下のポータルより、1.で作成したアカウントにてサインインして実施• https://ksc.kaspersky.com/•

アクティベーションコードの登録が必要

Kaspersky
Security Center
Cloud Console

参考

32

クラウドサービス比較参考 KES CloudとKSC CC 購入形態の違い

購入する製品名称使用出来る環境

KES Cloud
KES Cloud Plus
KES Cloud Pro

クラウド管理のみ

KESB Select
KESB Advanced
EDR-Optimum

使用可能なクラウドサービス
KES CloudKaspersky Business HUB

10~999https://cloud.kaspersky.com/

クラウド管理オンプレミス管理KSC CC

スタンドアロン＊EDR-Optimum機能は、スタンドアロンでは使用不可。
管理サーバーが必須。

33

クラウドサービス使用時
1つのワークスペースで使用出来るライセンス数

Kaspersky Security Center
Cloud Console
https://ksc.kaspersky.com/

300（100）~25,000