Kaspersky Endpoint Security Cloud
インストール・設定ガイド

2022/4/28
株式会社カスペルスキー
セールスエンジニアリング本部
Ver 2.0

1目次

1.

はじめに ......................................................................................................... 3
本資料の目的 .............................................................................................. 3
前提 ......................................................................................................... 3
製品概要 ................................................................................................... 4システム要件について ...................................................................................... 42.

Kaspersky Endpoint Security Cloud (KES Cloud)使⽤の流れ ............................. 5
Kaspersky Business Hub の準備................................................................. 7
ユーザーの登録 ...........................................................................................18
セキュリティプロファイル設定 .............................................................................212.3.1. 既定値の変更⽅法 ................................................................................ 21
2.3.2. セキュリティプロファイルの新規作成 ................................................................ 23
クライアントアプリケーションのインストール .............................................................26
2.4.1. アプリケーションダウンロードリンクをメール送信し、インストールする⽅法 ......................... 26
2.4.2. 配布パッケージをダウンロードしインストールする⽅法 ............................................. 293.

KES Cloud Plus、Pro の機能について .................................................................32

4.

Appendix ...................................................................................................33https スキャン ............................................................................................33イベント通知 ...............................................................................................34
パスワードによる保護設定 ...............................................................................36
除外設定 ..................................................................................................38
4.4.1. 特定のファイル・フォルダーに対するスキャン・監視を除外する .................................... 38
定義データベースのアップデートと完全スキャンタスクの管理 .........................................41

2

1.

はじめに

本資料の目的
本資料では、Kaspersky Endpoint Security Cloud を使⽤する⼿順についてご説明します。

前提
以下を前提条件とします。


インターネットが使⽤可能な環境である。



使⽤可能な E-mail アドレスがある。



アクティベーションコードを⽤意している。

3

製品概要
役割は以下の通りです。
Kaspersky Business Hub
Kaspersky Endpoint Security Cloud および Kaspersky Security for Microsoft Office 365 を管理するためのポータルサイト。
ワークスペース
特定の会社⽤に作成された Kaspersky Endpoint Security Cloud のインスタンス。ワークスペースにはインストールパッケージ、端末設定⽤のセキュリティプロファイル、レポート機能など、管理に必要な機能があります。
カスペルスキー製品、配布パッケージ
端末保護⽤のインストールモジュール。ワークスペースからダウンロードするか、メールによりダウンロードリンクを送信し、Windows、Mac、Android 端末にインストールします。

詳細はオンラインヘルプをご確認ください。
https://support.kaspersky.com/Cloud/1.0/ja-JP/187780.htm

システム要件について
Kaspersky Endpoint Security Cloud の操作、カスペルスキー製品が適切に動作するためには、下記 URLに記載されているシステム要件を満たしている必要があります。
https://support.kaspersky.com/Cloud/1.0/ja-JP/123619.htm

4

2.

Kaspersky Endpoint Security Cloud (KES Cloud)使⽤の流れ

KES Cloud は、以下の流れでインストール・管理を⾏います。

Step1 Kaspersky Business Hub の準備

Step2 ユーザーの登録

Step3 セキュリティプロファイル設定

Step4 クライアントインストール

5セキュリティプロファイルとユーザー、デバイスの関係
セキュリティプロファイルはデバイスの設定を定義したもの（ポリシー）
セキュリティプロファイルはユーザーに割り当てられ、ユーザーに紐づいたデバイスに適⽤される。

6

Kaspersky Business Hub の準備
インターネットに接続できる環境、E-mail アドレスをご⽤意ください。
(1) 以下の URL にアクセスします。
https://cloud.kaspersky.com/「アカウントを作成」をクリックします。

英語表記になる場合は、画⾯最下部にスクロールし、⾔語選択で⽇本語を選択してください。
クリック

7

(2) 管理者として使⽤するメールアドレスを⼊⼒します。
規則に従って、パスワードを決定します。

(3) パスワードを⼊⼒し、データ取り扱いの同意にチェックを付け、「アカウントを作成」をクリックします。

(4) メールを確認する旨のメッセージが表⽰されます。

8

(5) 受信メールを確認し、リンクをクリックします。

(6) 続⾏をクリックします。

(7) 作成したアカウントでログインします。

9

(8) 利⽤規約を読み、同意のチェックを付け、「条項に同意する」をクリックします。

(9) ⽇本を選択し、確認をクリックします。

(10)

Kaspersky Endpoint Security

Cloud を選択し、「次へ」をクリックします。
（Kaspersky Security for
Microsoft Office 365 を使⽤するお客様は、別途 Kaspersky Security for
Microsoft Office 365 のワークスペースも作成します）(11)

利⽤規約を読み、同意のチェックをつけ、「条項に同意する」をクリックします。

10

(12)

会社名、デバイス数を⼊⼒、必要があれば会社の説明を⼊⼒し、「次へ」をクリックします。

(13)

名前を⼊⼒し、個人情報取り扱いの同意にチェックを付けます。

(14)「私はロボットではありません」チェックを付けます。
(15)

対話型で⼊⼒されている確認のために、簡単なチェックが表⽰されます。課題に応じてタイルを選択します。右は例です。
確認が終わると（13）の画⾯に戻りますので、「次へ」をクリックします。

11

(16)

ワークスペース作成⼿順まで完了しました。ワークスペースが使⽤出来るまで、少し時間がかかります。

(17)

登録したアカウントに、準備完了のメールが受信されました。

(18)（16）、（17）のリンクをクリックするとワークスペースが表⽰されます。
ワークスペースに移動します。

12

(19)

ウィザードが起動します。

「開始する」をクリックします。

(20)

Windows 版アプリケーションの使⽤許諾契約書を読み、使⽤許諾に同意するチェックを 3 か所に付け、「条項に同意する」をクリックします。

13

(21)

Mac 版アプリケーションの使⽤許諾契約書を読み、使⽤許諾に同意するチェックを 2 か所に付け、「条項に同意する」をクリックします。

(22)

環境に合わせてプロキシサーバーの設定を⾏います。プロキシ設定は後から⾏うことが出来ますので、ここではそのまま「次へ」をクリックします。
Windows 版は Windows 設定からプロキシ設定を適⽤することが出来ます
ので、プロキシ指定を⾏わなくて構いません。
(23)

Kaspersky Security Network

に関する声明を読み、Kaspersky
Security Network の使⽤に同意するチェックを 2 か所に付け、「条項に同意する」をクリックします。

14

(24)

Data Discovery に契約書を読み、同意するチェックを付け、「条項に同意する」をクリックします。
Data Discovery を使⽤しない場合は、同意は不要です。
また、Microsoft365 を使⽤していないお客様は使⽤しない機能です。
設定は後から変更出来ます。
Kaspersky Security for Microsoft
Office 365 の保護機能とは別の機能です。

(25)

セキュリティ機能の一部設定が表⽰されます。この設定は後から変更できます。
ライセンスを適⽤するまで、KES Cloud
Pro の評価ライセンスが有効になります。そのため、Pro の機能セットが表⽰されています。
OK をクリックします。

15

(26)

ウィザードが完了しましたので、ライセンスを登録します。
評価使⽤の場合は、2.2 の⼿順に進んでください。

(27)

ライセンスタブをクリックし、「アクティベーションコードの⼊⼒」をクリックします。

(28)

納品されたアクティベーションコードを⼊⼒し、送信をクリックします。

16

(29)

変更になる内容を確認し、適⽤をクリックします。
上段は Pro のライセンスを⼊⼒しています。評価ライセンスと同じ種別のため、期間とライセンス数だけが変更されます。
下段は Plus のライセンスを⼊⼒しています。そのため、一部の機能は無効になり、期間とライセンス数が変更されます。

(30)

ライセンスが適⽤されました。

2.1 の⼿順は以上です。

17

ユーザーの登録製品のインストールや管理に使⽤するユーザーを登録します。
モバイルを使⽤する場合は、必ずモバイルで使⽤しているメールアドレスを登録してください。
(1) ユーザーを開き、「ユーザーの追加」をクリックします。

(2) メールアドレスを登録し、「次へ」をクリックします。
一時に複数のメールアドレスを登録することができます。

18

(3) ワークスペースに表⽰される名前を変更することができます。
変更⼊⼒し、「次へ」をクリックします。

(4) このままインストールリンクを送ることができます。
今回は、「送信しない」をクリックします。

(5) 「閉じる」をクリックします。

19

(6) ユーザーが追加されたことを確認します。

2.2 の⼿順は以上です。

20

セキュリティプロファイル設定
セキュリティプロファイル設定を⾏います。
セキュリティプロファイルは Windows や Mac などのデバイスに対するセキュリティ設定です。複数の設定が必要な場合はセキュリティプロファイルを新規作成します。KES Cloud と KES Cloud Plus、KES Cloud Pro では項目が異なります。
まずは既定値の設定を確認します。

2.3.1. 既定値の変更⽅法(1) セキュリティ管理から、セキュリティプロファイルを開きます。作成した 3 ユーザーが割り当てられています。
“規定値”をクリックします。

(2) セキュリティプロファイルには、Windows、Mac、Android、iOS の設定が記述されています。

21

(3) Windows の管理設定を開いてみます。

(4) 例えば、Cloud Discovery を無効にする
ならば、オフに変更し、保存をクリックします。
こ れ は 操 作⼿ 順 を ⽰ す例 で す 。 Cloud
Discovery の無効を推奨するものではありません。

22

2.3.2. セキュリティプロファイルの新規作成(1) 「セキュリティプロファイルを作成する」をクリックします。
既存のセキュリティプロファイルをコピーすることも出来ます。新規作成の場合、初期ウィザードで指定した値と異なる設定になりなすので、ご注意ください。

(2) 名称を付けます。
例として、“営業部門 “とします。

(3) 必要な設定を⾏い、保存します。

23

(4) このセキュリティプロファイルは、まだどのユーザーにも割り当てられていません。
効率よく設定するために、グループを作成し、プロファイルを割り当てます。

(5) ユーザーから、「グループを作成」をクリックします。

(6) グループ名を付け、作成したプロファイルを割り当て、OK をクリックします。

24

(7) グループが作成されました。このグループにユーザーを登録します。

(8) グループに登録するユーザーにチェックを付け、「グループへ移動」をクリックします。

(9) プルダウンメニューからグループを選択し、OK をクリックします。

(10)

グループにユーザーが登録されました。

2.3 の⼿順は以上です。

25クライアントアプリケーションのインストール
端末にカスペルスキーセキュリティアプリケーションをインストールします。
ダウンロードリンクをメール送信しインストールする⽅法と、ワークスペースからアプリケーションをダウンロードしインストールする⽅法があります。

2.4.1. アプリケーションダウンロードリンクをメール送信し、インストールする⽅法(1) グループもしくはユーザーにチェックを付け、「指⽰を送信する」をクリックします。

(2) 「指⽰を送信する」をクリックします。

26

(3) 指定したメールアドレスに、ダウンロードリンクが送信されます。
Windows と Mac はインストール後にユーザーを変更できますが、Android は変更できません。
また、Android はインストール後、このリンクにアクセスできなくなります。2 台目のAndroid へのインストールには、再度メール送信が必要です。

(4) インストールが完了すると、デバイスが表⽰されます。
ユーザーは“未割り当て”になり、プロファイ
ルは“既定値“となります。

(5) ユーザーをデバイスに割り当てることにより、プロファイルを変更することができます。
ユーザーを割り当てる場合は、チェックを⼊れ、「所有者を割り当てる」をクリックします。

27

(6) ユーザーを選択し、OK をクリックします。

(7) ユーザー割り当てにより、プロファイルも変更されました。

28

2.4.2. 配布パッケージをダウンロードしインストールする⽅法(1) 配布パッケージを開き、Windows 版か、Mac 版のダウンロードをクリックします。

(2) ダウンロードしたインストールパッケージをクライアントで実⾏します。（例はWindows 版）(3) ユーザーアカウント制御が表⽰された場合は、「はい」をクリックします。

(4) Start installation をクリックします。

29

(5) インストールが完了したら、OK をクリックします。

(6) インストールが完了すると、デバイスが表⽰されます。
ユーザーは“未割り当て”になり、プロファイ
ルは“既定値“となります。

(7) ユーザーをデバイスに割り当てることにより、プロファイルを変更することができます。
ユーザーを割り当てる場合は、チェックを⼊れ、「所有者を割り当てる」をクリックします。
(8) ユーザーを選択し、OK をクリックします。

30

(9) ユーザー割り当てにより、プロファイルも変更されました。

2.4 の⼿順は以上です。

31

3.

KES Cloud Plus、Pro の機能について

KES Cloud (無印)に比べ、KES Cloud Plus では以下の機能が有効になります。
 Cloud Discovery:クラウドサービスへのアクセスブロック
 パッチの管理
 ウェブコントロール
 デバイスコントロール
 暗号化の管理
 ルートコーズ分析
 Kaspersky Security for Microsoft Office 365
KES Cloud (無印)に比べ、KES Cloud Pro では、以下の機能が有効になります。
 Cloud Discovery:クラウドサービスへのアクセスブロック
 パッチの管理
 ウェブコントロール
 デバイスコントロール
 アダプティブアノマリーコントロール
 アプリケーションコントロール
 有害 USB 攻撃ブロック
 暗号化の管理
 Windows デバイスからのデータ消去
 Endpoint Detection and Response Kaspersky Security for Microsoft Office 365
詳しくはヘルプをご参照ください。
https://support.kaspersky.com/Cloud/1.0/ja-JP/101540.htm

32

4.

Appendix

Appendix では、よく使⽤する設定、特別な設定を記述します。

https スキャン

(1) Windows -> 詳細 -> 脅威と除外をクリックします。
「暗号化された接続のスキャンが有効です」をオンにします。

(2) X をクリックし、設定を完了します。

以上になります。

33

イベント通知(1) 設定 -> イベント通知 -> 設定をクリックします。

(2) 通知を受信するメールアドレスを設定するため、「メールアドレスを追加」をクリックします。

(3) メールアドレスを記述し、「保存」をクリックします。

34

(4) Windows、Mac、Android、管理サー
バー機能それぞれに、イベント通知のオンオフを設定します。

以上になります。

35

パスワードによる保護設定
Windows の保護機能を不⽤意に停⽌させない機能です。
(1) Windows -> 詳細 -> インターフェイスを開きます。
パスワードによる保護の設定をクリックします。

(2) ユーザー名とパスワードを設定します。

(3) ⼊⼒したら「保存」をクリックします。

36

(4) 保存したら、X をクリックし設定を閉じます。

以上になります。

37

除外設定
4.4.1. 特定のファイル・フォルダーに対するスキャン・監視を除外する
アプリケーションの実⾏ファイルや関連ファイルを、スキャン対象から除外することができます。
フォルダー配下に複数の除外対象ファイルがある場合、フォルダーを指定することもできます。
Windows(1) Windows -> 詳細 -> 脅威と除外を開きます。
ウイルススキャンの除外「設定」をクリックします。

(2) 「追加」をクリックします。

38

(3) 「ファイルまたはフォルダー」にチェックを付けます。
「ファイルまたはフォルダーの名前または名前マスク」スキャンを除外したいパスを⼊⼒します。
ファイルを⼊⼒する場合、ファイルまでのフルパスを⼊⼒します。
フォルダーを指定する場合、「サブフォルダーを含む」にチェックを⼊れ「OK」をクリックします。
※ フォルダーの最後に\マークを忘れずに入れてください。最後に\マークを付けないと、フォルダーとして認識されません。
※ 環境変数の指定が可能です。
(%userprofile%は不可)※ パスを入⼒する際、「*」や「?」を使⽤することができます。
(4) 保護コンポーネントを指定します。
理由がない限り、全てのチェックを外した状態で、OK をクリックします。

(5) さらに、「保存」をクリックします。

39

(6) X をクリックし、設定を完了します。

マスクの指定はオンラインヘルプを参照してください。
https://support.kaspersky.com/Cloud/1.0/ja-JP/134578.htm以上になります。

40

定義データベースのアップデートと完全スキャンタスクの管理端末側で、「定義データベースのアップデート」と「完全スキャンタスク」を⼿動実⾏を出来るようにします。
(1) Windows -> 詳細 -> インターフェイスを開きます。

(2) 「定義データベースのアップデートと完全スキャンタスクの管理」をオンに変更し、「保存」をクリックします。

端末側で、アップデートを⾏うことが出来るようになりました。

以上になります。

41

株式会社カスペルスキー〒101-0021 東京都千代田区外神田 3-12-8 住友不動産秋葉原ビル 7F
https://www.kaspersky.co.jp/ | https://kasperskylabs.jp/biz/©2022 Kaspersky Labs Japan. Kaspersky Anti-Virus および Kaspersky Security は、AO Kaspersky Lab の登録商標です。
その他記載された会社名または製品名などは、各社の登録商標または商標です。なお、本文中では、TM、®マークは明記していません。
記載内容は 2022 年 4 ⽉現在のものです。記載された内容は、改良の為に予告なく変更されることがあります。

42