Kaspersky for Business

Kaspersky Vulnerability
and Patch Management

複雑な脆弱性の管理を自動化し、セキュリティシステムを最新の状態で保護
特長•

脆弱性の検知と優先順位付けの自動化•

150 種類以上のアプリケーションから提供されるパッチやアップデートの自動配信•

パッチのテストモードのサポート•

パッチのスケジュール配信•

トラフィック量の最適化•

脆弱性監視とレポート•

多機能なクライアント管理ツール•

ソフトウェアのリモートインストールとトラブルシューティング•

オペレーティングシステムの自動導入

アプリケーションの脆弱性に対しパッチが適用されていない状態は、企業の ITセキュリティにとって大きな脅威となります。
また、問題になるのは脆弱性を悪用したゼロディ攻撃による脅威だけではありません。IT インフラストラクチャが複雑化することで、脆弱性のあるソフトウェアを迅速に修正する作業がさらに複雑化し、対応に多くの時間を必要とします。脆弱性を正確に把握せずして、脅威から保護することはできません。
常時潜在的な脆弱性を監視しながらソフトウェアのアップデートを管理する
ことは、IT 部門が直面している最も重要な課題で、中でもパッチ適用は多くの作業工数を必要とする管理業務のひとつです。Kaspersky Vulnerability andPatchManagement は、脆弱性情報の収集と検知、パッチおよびアップデートの自動配信、IT 資産管理、アプリケーションの運用などに必要なセキュリティ、設定、管理タスクを一元管理し、一連の作業を自動化することで、脆弱性管理に要する作業時間を短縮し、さらに高度なセキュリティシステムの運用を実現します。

完全なシステムの可視化

IT タスクの効率化

単一の管理コンソールからネットワーク全体を可視化することで、ネット

Kaspersky Vulnerability and Patch Management は、IT 管理機能を自ポリシーおよびコンプライアンスの要件に沿って、組織のデータやアプリビジョニング自動化、リモートから利用者の操作を監査またはトラブルワーク上のアプリケーションとデバイスの状況を適切に把握できます。IT

動化するクライアント管理ツールを提供します。アプリケーションのプロケーションにアクセスするユーザーおよびデバイスを一元管理できます。

シューティング、新しいコンピューターのセットアップと新しいアプリケーションの導入に要する作業工数を削減します。

セキュリティの強化

一元管理

自動化されたパッチ適用とアップデートによって IT セキュリティを強化し、定型的なタスクの作業工数を削減します。

Kaspersky Vulnerability and Patch Management は Kaspersky Security
Center で提供される管理コンポーネントのひとつです。一元化された管Kaspersky Vulnerability and Patch Management でシステム全体を理コンソールで直感的で操作しやすい管理用のユーザーインターフェイ

可視化でき、システム管理者は業務を安全に遂行するための対策に必スで効率的に各機能を設定、定型的な IT タスクを自動化することで作業要な情報を正確に把握できます。脆弱性の検知と優先順位付け、パッ効率が向上します。

チとアップデートのダウンロード、テストと配信、タスクの実行監視とレポートを含む脆弱性監査からパッチ適用の作業工程全体を自動化することで、運用効率を高め、管理業務の作業負荷を大幅に軽減します。

1

脆弱性監査とパッチ管理
ネットワーク上のデバイスおよびソフトウェア情報を検出し、ハードウェアおよびソフトウェアのインベントリを作成いかテストして、システムのパフォーマンスや利用者の作業に影響しないことを確認できます。パッチとアップデートは、手動また任意に設定した脆弱性の自動検出およびハードウェアとソフトウェア情報の自動収集に時間に実行できます。

よって、システム管理者は企業ネットワークで利用されているすべての IT

資産を詳細に把握できます。
自動的にソフトウェア情報をスキャンするこ

タスクの実行監視と脆弱性レポートの実行フトウェアを迅速に自動検出します。

パッチのインストール状況を通知し、管理者が脆弱性スキャンに関するレとで、セキュリティのリスクがありアップデートが必要な可能性のあるソ

Kaspersky Vulnerability and Patch Management はシステム管理者にポートの作成、潜在的な脆弱性の検索、変更の監視、組織全体の IT セキュ

脆弱性の検知と優先順位付けリティや、企業ネットワーク上のすべてのデバイスとシステムに関する情脆弱性スキャンの自動化によって脆弱性を迅速に検知、優先順位付けお報を自動的に収集します。

よび修復まで自動的に実行でき、スケジュール機能を利用して任意の時効率的なソフトウェア配信間に実行させることもできます。柔軟にポリシーを設定できる管理機能

リモートから単一の管理コンソールを利用してソフトウェアの導入およびを利用することで、アップデートされた互換性のあるソフトウェアの配信アップデートできます。Kaspersky Labのデータベースには一般に広く普や例外処理も設定できます。

及している150種類以上のアプリケーションの情報も蓄積されているため、自動的にインストール、または必要に応じて任意に設定した時間にイパッチとアップデートのダウンロード、テスト、配信ンストールすることもできます。ローカルサイト側のソフトウェア配信向

パッチとアップデートは、Kaspersky Labが管理しているサーバーから自けマルチキャスト技術を利用することで、リモートサイト側のネットワー動的にダウンロードすることができます。配信する前に動作上問題がな

ク通信の負荷を低減できます。

クライアント管理ツール
リモートからのトラブルシューティング

オペレーティングシステムの導入

ト業務を遂行するために、Kaspersky Security Center は リモートデスク

イメージの作成、保存、クローンの作成を自動化し、一元的に管理します。まモートアシスタンスで使用されている技術と同様）を使用します。管理ストールすることもできます。すべてのOSイメージは特別に保護されたイ

問題解決時間の短縮、作業効率の向上、リモートからの効率的なサポー

Kaspersky Vulnerability and Patch Management は、保護されたシステム

トッププロトコルおよびWindows デスクトップ共有技術（Windows リ

た、新しいコンピューターへオペレーティングシステム（OS）の導入や再イン対象のコンピューターでTCPポートやUDPポートが利用不可の状態でンベントリに格納され、導入する際にそのインベントリにアクセスします。コ

ピューターにリモートから接続でき、コンピューターに保存されているand Patch Management のタスクを使用して行うことができます。PXEあっても、管理者はネットワークエージェントを利用して管理対象のコンンピューターイメージの導入は、PXE サーバーか、Kaspersky Vulnerability

データやインストールされているアプリケーションにアクセスできます。 （Preboot eXecution Environment）サーバーは、OS が導入されていな認証メカニズムによって不正な遠隔操作を防止したり、またリモートからい新しいコンピューターにも適用できます。Kaspersky Vulnerability and実行されたすべての操作履歴を記録できるため、記録した情報を不正利Patch Management の タスクは、OS イメージを管理対象コンピューターに用の監視や監査に活用することもできます。

導入する際に使用されます。Wake on LAN シグナルをクライアントコンピューターに送信することで、任意に設定した時間に OS イメージを自動配信できます。
また、UEFI（Unified Extensible Firmware Interface）搭載したコンピューターもサポートします。

Kaspersky Vulnerability and Patch Management は、以下のライセンスに含まれます。

エキスパートによる分析• Kaspersky Endpoint Security for Business Advanced• Kaspersky Vulnerability and Patch Management（個別製品）

株式会社カスペルスキー

HuMachine™

製品情報：www.kaspersky.co.jp/business-security/systems-management
ご購入相談窓口：jp-sales@kaspersky.com

www.kaspersky.co.jp#truecybersecurity

機械学習©2017 Kaspersky Lab. All rights reserved.

ビッグデータ /脅威インテリジェンス

KasperskyおよびカスペルスキーはKaspersky Labの商標登録です。その他記載された製品名などは、各社の商標もしくは登録商標です。なお、本文では、Ⓡは記載していません。

2

PMM-1019-201705