Kaspersky Security Center 15.1 Linux© 2024 AO Kaspersky Lab

1⽬次
Kaspersky Security Center Linux のヘルプ
新機能
Kaspersky Security Center Linux について
配布キット
システム要件管理サーバーの要件
Web コンソールの要件
ネットワークエージェントの要件
互換性のあるカスペルスキーのアプリケーションとソリューション
管理サーバーと Kaspersky Security Center Web コンソールの互換性について
Kaspersky Security Center の⽐較：Windows ベースと Linux ベース
Kaspersky Security Center Cloud コンソールの概要
アーキテクチャと基本概念
アーキテクチャ
Kaspersky Security Center Linux 管理サーバーと Kaspersky Security Center Web コンソールの導⼊図
Kaspersky Security Center Linux で使⽤するポート
Kaspersky Security Center Web コンソールで使⽤されるポート
基本概念
管理サーバー
管理サーバーの階層構造
仮想管理サーバー
Web サーバー
ネットワークエージェント
管理グループ
管理対象デバイス
未割り当てデバイス
管理コンピューター
Web 管理プラグイン
ポリシー
ポリシーのプロファイル
タスク
タスク範囲
ローカルアプリケーション設定とポリシーの関連付け
ディストリビューションポイント
接続ゲートウェイ
データトラフィックの流れと使⽤ポートの図解
LAN 内に管理サーバーと管理対象デバイスがある構成
プライマリ管理サーバーが LAN 内にありセカンダリ管理サーバーが 2 台ある構成
管理サーバーが LAN 内にありインターネット経由で管理対象デバイスに接続している構成（リバースプロキシを使⽤）
管理サーバーが LAN 内にありインターネット経由で管理対象デバイスに接続している構成（接続ゲートウェイを使⽤）
管理サーバーが DMZ 内にありインターネット経由で管理対象デバイスに接続している構成
Kaspersky Security Center Linux コンポーネントとセキュリティ製品の対話：詳細
対話スキームで使⽤される表記規則
管理サーバーと DBMS
管理サーバーとクライアントデバイス：セキュリティ製品の管理
クライアントデバイスにあるソフトウェアをディストリビューションポイント経由でアップグレードする
2

管理サーバーの階層構造：プライマリ管理サーバーとセカンダリ管理サーバー
DMZ にセカンダリ管理サーバーを持っている管理サーバーの階層構造
ネットワークセグメント内に接続ゲートウェイを持つ管理サーバーとクライアントデバイス
DMZ に管理サーバーと 2 台のデバイス（接続ゲートウェイとクライアントデバイス）
管理サーバーと Kaspersky Security Center Web コンソール
はじめに
インストール
Kaspersky Security Center Linux と動作する MariaDB x64 サーバーの設定
Kaspersky Security Center Linux と動作する PostgreSQL または Postgres Pro サーバーの設定
Kaspersky Security Center Linux のインストール
Kaspersky Security Center Linux をサイレントモードでインストールする
閉鎖ソフトウェア環境モードでの Astra Linux への Kaspersky Security Center Linux のインストール
Kaspersky Security Center Web コンソールのインストール
Kaspersky Security Center Web コンソールのインストールパラメータ
閉鎖ソフトウェア環境モードでの Astra Linux への Kaspersky Security Center Web コンソールのインストール
Kaspersky Security Center Linux のフェールオーバークラスターノードにインストールされた管理サーバーに接続された Kaspersky Security Center Web コンソールのインストール
Kaspersky Security Center Linux のフェールオーバークラスターの導⼊
シナリオ：Kaspersky Security Center Linux のフェールオーバークラスターの導⼊
Kaspersky Security Center Linux のフェールオーバークラスターについて
Kaspersky Security Center Linux のフェールオーバークラスター⽤のファイルサーバーの準備
Kaspersky Security Center Linux のフェールオーバークラスター⽤のノードの準備
Kaspersky Security Center Linux のフェールオーバークラスターノードへの Kaspersky Security Center Linux のイン
ストール
⼿動でのクラスターノードの開始と終了
DBMS に使⽤するアカウント
MySQL および MariaDB を使⽤するための DBMS アカウントの設定
PostgreSQL および Postgres Pro を使⽤するための DBMS アカウントの設定
Kaspersky Security Center Linux を使⽤するための証明書
Kaspersky Security Center の証明書について
Kaspersky Security Center Linux で使⽤されるカスタム証明書の要件
Kaspersky Security Center Web コンソールの証明書の再発⾏
Kaspersky Security Center Web コンソールの証明書の置き換え
PFX 証明書を PEM 形式に変換する
シナリオ：管理サーバーのカスタム証明書の指定
klsetsrvcert ユーティリティを使⽤した管理サーバー証明書の置換
klmover ユーティリティを使⽤したネットワークエージェントの管理サーバーへの接続
Web サーバー証明書の再発⾏
共有フォルダーの定義
Kaspersky Security Center Web コンソールへのサインインとサインアウト
Kaspersky Security Center Web コンソールインターフェイス
Kaspersky Security Center Web コンソールインターフェースの⾔語の変更
メインメニューのセクションのピン留めとピン留め解除
クイックスタートウィザード
ステップ 1：インターネット接続設定の指定
ステップ 2：必要なアップデートのダウンロード
ステップ 3：保護する資産の選択
ステップ 4：ソリューションでの暗号化の選択
ステップ 5：管理対象製品のプラグインのインストールの設定
3

ステップ 6：配布パッケージのダウンロードとインストールパッケージの作成
ステップ 7：Kaspersky Security Network の設定
ステップ 8：アプリケーションのアクティベート⽅法の選択
ステップ 9：ステップ 9：サードパーティ製品のアップデート管理設定の指定
ステップ 10：基本的なネットワーク保護の設定情報の作成
ステップ 11：メール通知の設定
ステップ 12：クイックスタートウィザードの終了
製品導⼊ウィザード
製品導⼊ウィザードの開始
ステップ 1：インストールパッケージの選択
ステップ 2：ライセンス情報ファイルまたはアクティベーションコードの配信⽅法の選択
ステップ 3：ネットワークエージェントのバージョンの選択
ステップ 4：デバイスの選択
ステップ 5：リモートインストールタスクの設定
ステップ 6：再起動の設定
ステップ 7：インストール前に競合アプリケーションを削除する
ステップ 8：管理対象デバイスへのデバイスの移動
ステップ 9：デバイスにアクセスするアカウントの選択
ステップ 10：インストールの開始
Kaspersky Security Center Linux のアップグレード
インストールファイルを使⽤した Kaspersky Security Center Linux のアップグレード
バックアップによる Kaspersky Security Center Linux のアップグレード
Kaspersky Security Center Linux のフェールオーバークラスターノードの Kaspersky Security Center Linux のアップグレ
ード
Kaspersky Security Center Web コンソールのアップグレード
閉鎖ソフトウェア環境モードでの Astra Linux での Kaspersky Security Center Web コンソールのアップグレード
Kaspersky Security Center Linux への移⾏
Kaspersky Security Center Windows からのグループオブジェクトのエクスポート
エクスポートファイルを Kaspersky Security Center Linux にインポート
管理対象デバイスを Kaspersky Security Center Linux の管理下に切り替える
管理サーバーの設定
Kaspersky Security Center Web コンソールから管理サーバーへの接続の設定
Kaspersky Security Center Linux にログインするための IP アドレスの許可リストの設定
管理サーバーのインターネットアクセスを設定します
管理サーバーの階層構造
管理サーバーの階層の作成：セカンダリ管理サーバーの追加
セカンダリ管理サーバーのリストの表⽰
仮想管理サーバーの管理
仮想管理サーバーの作成
仮想管理サーバーの有効化および無効化
仮想管理サーバーへの管理者の割り当て
クライアントデバイスの管理サーバーの変更
仮想管理サーバーの削除
管理サーバーの接続イベントのログ記録の構成
イベントのリポジトリに保管できるイベントの最⼤数の設定
管理サーバーの別のデバイスへの移動
DBMS 資格情報の変更
管理サーバーデータのバックアップと復元
4

管理サーバーのデータバックアップタスクの作成
klbackup ユーティリティを使⽤したデータのバックアップとリカバリ管理サーバーのメンテナンス
管理サーバーの階層の削除
パブリック DNS サーバーへのアクセス
インターフェイスの設定
TLS による通信の暗号化
ネットワーク接続されたデバイスの検出
ネットワーク接続されたデバイスの検出シナリオ
Windows ネットワークのポーリング
IP アドレス範囲のポーリング
IP アドレス範囲の追加と変更
Zeroconf ポーリング
ドメインコントローラーのポーリング
認証とドメインコントローラーへの接続
Samba ドメインコントローラーの設定
VDI 向け動的モードのクライアントデバイスでの使⽤
ネットワークエージェントインストールパッケージのプロパティでの VDI 向け動的モードの有効化
VDI から管理グループへのデバイスの移動
導⼊のベストプラクティス
ハードニングガイド
管理サーバーの導⼊接続の安全性アカウントおよび認証管理サーバーの保護管理
クライアントデバイスの保護管理
管理対象アプリケーションの保護構成
管理サーバーのメンテナンス
サードパーティシステムへのイベント転送
サードパーティの情報システムに関するセキュリティ推奨事項
シナリオ：MySQL サーバーの認証
シナリオ：PostgreSQL サーバーの認証
導⼊準備
Kaspersky Security Center Linux の導⼊を計画する
保護システム導⼊の⼀般的なスキーム
組織ネットワークへの Kaspersky Security Center Linux の導⼊計画について
企業を保護する仕組みを選択する
Kaspersky Security Center Linux の標準設定
標準設定：単⼀のオフィス
標準設定：各オフィスの管理者によって運⽤されている少数の⼤規模なオフィス
標準設定：複数の⼩規模なリモートオフィス
DBMS の選択
管理サーバーへのインターネットアクセス
インターネットアクセス：ローカルネットワーク上の管理サーバー
インターネットアクセス：DMZ 内の管理サーバー
インターネットアクセス：DMZ 内でネットワークエージェントを接続ゲートウェイとして使⽤する
ディストリビューションポイントの概要
klnagent サービスのファイル記述⼦の上限を引き上げる5

ディストリビューションポイントの数の計算と設定
仮想管理サーバー
外部サービスとの相互対話のためのネットワーク設定
ネットワークエージェントとセキュリティ製品の導⼊
初期導⼊
インストーラーを設定する
インストールパッケージ
Kaspersky Security Center Linux でのリモートインストールタスクの概要
デバイスのイメージの取得とコピーを使⽤した導⼊ネットワークエージェントのディスククローンモード
Kaspersky Security Center Linux のリモートインストールタスクを使⽤した強制的な導⼊
Kaspersky Security Center Linux で作成された実⾏中のスタンドアロンパッケージ
ネットワークエージェントがインストールされたデバイスへのアプリケーションのリモートインストール
リモートインストールタスクに含まれるデバイス再起動を管理する
セキュリティ製品のインストールパッケージで定義データベースをアップデートする
製品導⼊を監視する
インストーラーを設定する
⼀般情報
サイレントモードでのインストール（応答ファイルを使⽤した場合）
setup.exe を使⽤した部分インストールの設定
管理サーバーのインストールパラメータ
ネットワークエージェントのインストールパラメータ
仮想インフラストラクチャ
仮想マシンの負荷を軽減するヒント
動的仮想マシンのサポート
仮想マシンのコピーのサポート
ネットワークエージェントをインストールしたデバイスでのファイルシステムロールバックのサポート
アプリケーションのローカルインストール
対話モードでの Linux ⽤ネットワークエージェントのインストール
Windows ⽤ネットワークエージェントのローカルインストール
Windows ⽤ネットワークエージェントをサイレントモードでインストールする
サイレントモードでアプリケーションをインストールする
スタンドアロンパッケージを使⽤したアプリケーションのインストール
ネットワークエージェントのインストールパッケージ設定
Kaspersky Security Center Linux Web サーバー
Kaspersky Endpoint Security がインストールされたデバイスのスキャン⽤グループタスクの⼿動セットアップ
クライアントデバイスの管理
管理対象デバイスの設定
管理グループの作成
デバイス移動ルール
デバイス移動ルールの作成
デバイス移動ルールのコピー
デバイス移動ルールの条件
デバイスを管理グループへ⼿動で追加
デバイスまたはクラスターを⼿動で管理グループに移動する
クラスターとサーバーアレイについて
クラスターまたはサーバーアレイのプロパティ
ディストリビューションポイントと接続ゲートウェイの調整
6

ディストリビューションポイントの標準設定：単⼀のオフィス
ディストリビューションポイントの標準設定：複数の⼩規模なリモートオフィス
ディストリビューションポイントの数の計算と設定
ディストリビューションポイントの⾃動的な割り当て
ディストリビューションポイントの⼿動での割り当て
管理グループに割り当てられたディストリビューションポイントのリストの編集
プッシュサーバーの有効化
デバイスのステータスの概要
デバイスのステータスの切り替えの設定
デバイスの抽出
デバイスの抽出からデバイスリストを表⽰
デバイスの抽出の作成
デバイスの抽出の設定
デバイスの抽出からデバイスリストをエクスポート
抽出で管理グループからデバイスを削除
デバイスのタグ
デバイスタグの作成
デバイスタグの名前変更
デバイスタグの削除
タグを割り当てられているデバイスの表⽰
デバイスに割り当てられているタグの表⽰
デバイスへの⼿動でのタグ付け
デバイスに割り当てたタグの削除
デバイスの⾃動タグルールの表⽰
デバイスの⾃動タグルールの編集
デバイスの⾃動タグルールの作成
デバイスの⾃動タグルールの実⾏
デバイスの⾃動タグルールの削除
データ暗号化と保護機能暗号化されたドライブのリストの表⽰
暗号化イベントのリストの表⽰
暗号化レポートの作成と表⽰
暗号化されたドライブへのオフラインモードでのアクセス権の付与
クライアントデバイスの管理サーバーの変更
デバイスが不可視の時の処理の表⽰と設定
デバイスのユーザーへのメッセージの送信
クライアントデバイスのリモートでの起動、停⽌、再起動
カスペルスキー製品の導⼊
シナリオ：カスペルスキー製品の導⼊
カスペルスキー製品向けの管理プラグインの追加
カスペルスキー製品のインストールパッケージのダウンロードおよび作成
ファイルからのインストールパッケージの作成
スタンドアロンインストールパッケージの作成
カスタムインストールパッケージのデータサイズの上限の変更
Linux ⽤ネットワークエージェントのサイレントモードでのインストール（応答ファイルを使⽤）
ネットワークエージェントをインストールするために、閉鎖ソフトウェア環境モードで Astra Linux を実⾏しているデバ
イスを準備します
スタンドアロンインストールパッケージのリストの表⽰
7セカンダリ管理サーバーへのインストールパッケージの配布
Linux デバイスの準備と Linux デバイスへのネットワークエージェントのリモートインストール
リモートインストールタスクを使⽤したアプリケーションのインストール
アプリケーションのリモートインストール
セカンダリ管理サーバーへのアプリケーションのインストール
Unix デバイスのリモートインストールを設定する
サードパーティのセキュリティ製品からの移⾏とアンインストールの実施
アプリケーションまたはソフトウェアのアップデートのリモートでの削除
ネットワークエージェントをインストールする SUSE Linux Enterprise Server 15 デバイスの準備
リモートインストールのための Windows デバイスの準備：Riprep ユーティリティ
対話モードでのリモートインストール前の Windows デバイスの準備
Windows デバイスをサイレントモードでリモートインストールするための準備
スクリプトをリモートで実⾏タスクの作成
マニフェストファイルに基づいてインストールパッケージを作成する
スクリプトをリモートで実⾏タスク⽤のアーカイブを準備する
スクリプトをリモートで実⾏タスクを使⽤して、デバイスにアプリケーションをリモートでインストールする
スクリプトをリモートで実⾏するタスクの通知と監視を設定する
ライセンス管理
Kaspersky Security Center Linux のライセンスについて
使⽤許諾契約書についてライセンスについてライセンス証書についてライセンス情報について
プライバシーポリシーの表⽰
Kaspersky Security Center のライセンスオプション
ライセンス情報ファイルについて
データ提供について
定額制サービスについて
Kaspersky Security Center Linux のアクティベーション
管理されたカスペルスキー製品のライセンス
管理対象アプリケーションのライセンスの管理
ライセンスの管理サーバーリポジトリへの追加
ライセンスのクライアントデバイスへの配信
ライセンスの⾃動配信
使⽤中のライセンスに関する情報の表⽰
ライセンス制限超過のイベント
リポジトリからのライセンスの削除
使⽤許諾契約書による同意の取り消し
カスペルスキー製品のライセンスの更新
マーケットプレイスを使⽤してカスペルスキーの法⼈向けソリューションを選択する
カスペルスキー製品の設定
シナリオ：ネットワーク保護の設定
デバイスベースのセキュリティ管理とユーザーベースのセキュリティ管理の概要
ポリシーの設定と継承先への反映：デバイスベースの管理
ポリシーの設定と継承先への反映：ユーザーベースの管理ポリシーとポリシーのプロファイル
ポリシーとポリシープロファイルについて「ロック」属性とロックされた設定の概要
8

ポリシーとポリシーのプロファイルの継承
ポリシーの階層ポリシーの階層内のポリシープロファイル
管理対象デバイスに設定が実装される⽅法
ポリシーの管理ポリシーのリストの表⽰
ポリシーの作成
ポリシーの全般的な設定
ポリシーの変更
ポリシー継承オプションの有効化と無効化
ポリシーのコピー
ポリシーの移動
ポリシーのエクスポート
ポリシーのインポート
強制同期
ポリシー導⼊ステータス図の表⽰［ウイルスアウトブレイク］イベント発⽣時におけるポリシーの⾃動アクティブ化
ポリシーの削除
ポリシーのプロファイルの管理ポリシーのプロファイルの表⽰
ポリシーのプロファイルの優先順位の変更
ポリシーのプロファイルの作成
ポリシーのプロファイルのコピー
ポリシーのプロファイルの有効化ルールの作成
ポリシーのプロファイルの削除
ネットワークエージェントのポリシー設定
Windows ⽤、Linux ⽤、macOS ⽤ネットワークエージェントの⽤途：⽐較
ネットワークエージェントの設定のオペレーティングシステム別の⽐較
ネットワークエージェントの低リソース消費モードの有効化と無効化
Kaspersky Endpoint Security ポリシーの⼿動セットアップ
Kaspersky Security Network の設定
ファイアウォールで保護されているネットワークのリストの確認
ネットワークデバイスのスキャンの無効化
管理サーバーのメモリからのソフトウェアの詳細情報の除外
ワークステーションの Kaspersky Endpoint Security for Windows インターフェイスへのアクセスの設定
重要なポリシーイベントを管理サーバーデータベースに保存する
Kaspersky Endpoint Security のグループアップデートタスクの⼿動セットアップ
Kaspersky Security Network（KSN）
KSN についてKSN へのアクセスの設定
KSN の有効化および無効化同意した KSN に関する声明の表⽰更新された KSN に関する声明の同意
ディストリビューションポイントが KSN プロキシサーバーとして機能するかどうかの確認
タスクの管理タスクの概要タスクの対象範囲
タスクの作成9

タスクの⼿動での開始選択したデバイスでのタスクの開始
タスクリストの表⽰
タスクの全般的な設定
タスクのエクスポート
タスクのインポート
タスクのパスワード変更ウィザードの起動
ステップ 1：資格情報の指定
ステップ 2：実⾏する処理の選択ステップ 3：結果の表⽰
管理サーバーに保存されているタスク実⾏結果の確認
アプリケーションタグ
アプリケーションタグ
アプリケーションタグの作成
アプリケーションタグの名前変更
アプリケーションへのタグの割り当て
アプリケーションに割り当てたタグの削除
アプリケーションタグの削除
デバイスコントロールでブロックされた外部デバイスへのオフラインモードでのアクセス権の付与
klsc ag を使⽤したポート 13291 の開放
Kaspersky Industrial CyberSecurity for Networks アプリケーションの Kaspersky Security Center Web コンソールでの登録ユーザーとユーザーロールの管理
ユーザーアカウントについて
ユーザーロールの概要
製品機能のアクセス権の設定：ロールベースのアクセス制御
製品機能のアクセス権
事前定義のユーザーロール
特定のオブジェクトへのアクセス権の割り当て
ユーザーとセキュリティグループへのアクセス権の割り当て
内部ユーザーのアカウントの追加
セキュリティグループの作成
内部ユーザーのアカウントの編集
セキュリティグループの編集
ユーザーまたはセキュリティグループへのロールの割り当て
内部セキュリティグループへのユーザーアカウントの追加
デバイスの所有者ユーザーの指定
ネットワークエージェントのインストール中にユーザーをデバイスの所有者として割り当てる
ネットワークエージェントのインストール後にユーザーをデバイスの所有者として割り当てるデバイスの所有者ユーザーの削除
不正な変更からのユーザーアカウントの保護を有効にする
⼆段階認証
シナリオ：すべてのユーザーに対して⼆段階認証を設定する
アカウントの⼆段階認証について
⾃分のアカウントの⼆段階認証を有効にする
全ユーザーに対して⼆段階認証の有効化
ユーザーアカウントの⼆段階認証を無効にする
全ユーザーに対して⼆段階認証の無効化
⼆段階認証からアカウントを除外する
10

⾃分のアカウントの⼆段階認証を設定します
新規ユーザーが⾃分で⼆段階認証を設定することを禁⽌します
新しい秘密鍵の作成
セキュリティコードの発⾏元の名前を変更する許可されるパスワード⼊⼒試⾏回数の変更
ユーザーとセキュリティグループの削除
ユーザーロールの作成
ユーザーロールの編集
各ユーザーロールの対象範囲の編集
ユーザーロールの削除
ポリシーのプロファイルとロールの関連付けアカウントパスワードの変更
ローカル管理者権限の取り消し
定義データベースとカスペルスキー製品のアップデート
シナリオ：定義データベースとカスペルスキー製品の定期的なアップデート
定義データベース、ソフトウェアモジュール、カスペルスキー製品のアップデートの概要［管理サーバーのリポジトリへのアップデートのダウンロード］タスクの作成
ダウンロードされたアップデートの検証［ディストリビューションポイントのリポジトリにアップデートをダウンロード］タスクの作成［管理サーバーのリポジトリへのアップデートのダウンロード］タスクに対するアップデート元の追加
ソフトウェアアップデートの拒否と承認
Kaspersky Endpoint Security for Windows のアップデートの⾃動インストール
カスペルスキー製品の定義データベースとソフトウェアモジュールのアップデートでの差分ファイルの使⽤差分ファイルのダウンロード機能の有効化
ディストリビューションポイントによるアップデートのダウンロード
オフラインデバイスの定義データベースとソフトウェアモジュールのアップデート
Web プラグインのバックアップと復元
監視、レポート、監査
シナリオ：監視とレポート監視機能とレポート機能の種別の概要
スマートトレーニングモードでのルールの適⽤条件
アダプティブアノマリーコントロールルールを使⽤した検知のリストの表⽰
アダプティブアノマリーコントロールルールから除外に追加
ダッシュボードとウィジェット
ダッシュボードの使⽤
ダッシュボードへのウィジェットの追加
ダッシュボードでウィジェットを⾮表⽰にする操作
ダッシュボードでのウィジェットの移動
ウィジェットのサイズと表⽰形式の変更
ウィジェットの設定の変更
ダッシュボードのみモードについて
ダッシュボードのみモードの設定
レポート
レポートの使⽤
レポートテンプレートの作成
レポートテンプレートのプロパティの表⽰と編集
レポートのファイルへのエクスポート
レポートの⽣成と表⽰
11

レポート配信タスクの作成
レポートテンプレートの削除イベントとイベントの抽出
Kaspersky Security Center Linux のイベントについて
Kaspersky Security Center Linux のコンポーネントでのイベント
イベント種別のデータ構造の説明
管理サーバーのイベント管理サーバーの緊急イベント
管理サーバーの機能エラーイベント
管理サーバーの警告イベント
管理サーバーの情報イベント
ネットワークエージェントのイベント
ネットワークエージェントの機能エラーイベント
ネットワークエージェントの警告イベント
ネットワークエージェントの情報イベント
イベントの抽出の使⽤
イベントの抽出の作成
イベントの抽出の編集
イベントの抽出のリストの表⽰
イベントの抽出のエクスポート
イベントの抽出のインポート
イベントの詳細の表⽰
イベントのファイルへのエクスポート
イベントに含まれるオブジェクトの履歴の表⽰
イベントの削除
イベントの抽出の削除
イベントの保管期間の設定
頻出イベントのブロック
頻出イベントのブロックについて
頻出イベントのブロックの管理
頻出イベントのブロックの解除
管理サーバーでのイベントの処理と保管
通知とデバイスのステータス
通知機能の使⽤
画⾯表⽰による通知の確認
デバイスのステータスの概要
デバイスのステータスの切り替えの設定
通知の設定
テストの通知実⾏ファイルの起動により表⽰されるイベント通知
カスペルスキーからの通知
カスペルスキーからの通知について
カスペルスキーからの通知を設定する
カスペルスキーからの通知を無効にする
脅威の検知に関する情報の表⽰
Cloud Discovery
ウィジェットを使⽤して Cloud Discovery を有効にする
Cloud Discovery ウィジェットをダッシュボードに追加する
12

クラウドサービスの使⽤情報を確認する
クラウドサービスのリスクレベル
不要なクラウドサービスへのアクセスをブロックする
SIEM システムへのイベントのエクスポート
シナリオ：SIEM システムへのイベントのエクスポートの設定
事前準備
イベントのエクスポートについて
SIEM システムでのイベントのエクスポートの設定について
Syslog 形式で SIEM システムにエクスポートするイベントのマーキング
Syslog 形式でエクスポートするカスペルスキー製品のイベントのマーキング
Syslog 形式でエクスポートする⼀般的なイベントのマーキング
Syslog 形式を使⽤したイベントのエクスポートについて
イベントを SIEM システムにエクスポートするための Kaspersky Security Center Linux の設定
データベースからのイベントの直接エクスポート
klsql2 ユーティリティを使⽤した SQL クエリの作成
klsql2 ユーティリティでの SQL クエリの例
Kaspersky Security Center Linux データベース名の表⽰
エクスポート結果の表⽰
オブジェクトリビジョンの管理
ポリシーレビジョンの表⽰と保存
以前のリビジョンへのオブジェクトのロールバック
オブジェクトの削除
隔離とバックアップからのファイルのダウンロードと削除
隔離とバックアップからのファイルのダウンロード
隔離、バックアップ、またはアクティブな脅威リポジトリからのオブジェクトの削除について
クライアントデバイスのリモート診断
リモート診断ウィンドウを開く
アプリケーションのトレースの有効化と無効化
アプリケーションのトレースファイルのダウンロード
トレースファイルの削除
アプリケーション設定のダウンロード
クライアントデバイスからシステム情報のダウンロード
イベントログのダウンロード
アプリケーションの起動、停⽌、再起動
Kaspersky Security Center Linux ネットワークエージェントのリモート診断を実⾏し、結果をダウンロードするクライアントデバイスでのアプリケーションの実⾏
Linux ベースのクライアントデバイスでのリモート診断の実⾏
クライアントデバイス上のアプリケーションと実⾏ファイルの管理
サードパーティ製品について
アプリケーションコントロールを使⽤して実⾏ファイルを管理する
クライアントデバイス上の実⾏ファイルのリストの取得と表⽰
コンテンツが⼿動で追加されるアプリケーションカテゴリの作成
選択したデバイスの実⾏ファイルを含むアプリケーションカテゴリの作成
選択したフォルダーの実⾏ファイルを含むアプリケーションカテゴリの作成
アプリケーションカテゴリのリストの表⽰
イベントに関連する実⾏ファイルのアプリケーションカテゴリへの追加
Kaspersky Endpoint Security for Windows ポリシーでのアプリケーションコントロール機能の設定
クライアントデバイスにインストールされているアプリケーションのリストの取得と表⽰
13サードパーティ製ソフトウェアのアップデートのインストール
シナリオ：サードパーティ製ソフトウェアのアップデート
サードパーティのソフトウェアアップデートのインストールオプション
脆弱性とアプリケーションのアップデートの検索タスクの設定［脆弱性とアプリケーションのアップデートの検索］タスクの作成
サードパーティ製品の使⽤可能なアップデートに関する情報の表⽰
使⽤可能なソフトウェアアップデートのリストのファイルへのエクスポート
サードパーティ製ソフトウェアのアップデートの拒否と承認［アップデートのインストールと脆弱性の修正］タスクの作成
アップデートインストールのルールの追加
タスク作成後に指定された、アップデートのインストールと脆弱性の修正タスクの設定
サードパーティ製品の⾃動アップデート
サードパーティ製ソフトウェアの脆弱性の修正
ソフトウェアの脆弱性の検知と修正
シナリオ：サードパーティ製ソフトウェアの脆弱性の検知と修正
サードパーティ製ソフトウェアの脆弱性の修正
脆弱性の修正タスクの作成
サードパーティ製ソフトウェアの脆弱性へのユーザー修正の選択
管理対象デバイスで検知されたすべてのソフトウェア脆弱性に関する情報の表⽰
指定した管理対象デバイスで検知されたソフトウェア脆弱性に関する情報の表⽰
管理対象デバイス上の脆弱性に関する統計情報の表⽰
ソフトウェア脆弱性のリストのファイルへのエクスポート
検知されたソフトウェアの脆弱性への⾮対応の判断
定義データベースからのサードパーティ製品のインストールパッケージの作成
定義データベースからのサードパーティ製品のインストールパッケージの設定に関する表⽰と変更
定義データベースからのサードパーティ製品のインストールパッケージの設定
隔離されたネットワークでの脆弱性の修正
シナリオ：分離されたネットワークでのサードパーティ製ソフトウェアの脆弱性の修正
分離されたネットワークでのサードパーティ製ソフトウェアの脆弱性の修正について分離されたネットワークで脆弱性を修正するためのインターネットにアクセス可能な管理サーバーの構成分離されたネットワークの脆弱性を修正するための分離された管理サーバーの設定分離されたネットワークでのパッチの送信とアップデートのインストール
分離されたネットワークでのパッチの送信とアップデートのインストールを無効にする
API リファレンスガイド
サイジングガイド
このガイドの概要
管理サーバーの計算管理サーバーのハードウェアリソースの計算
DBMS および管理サーバーのハードウェア要件
データベースの容量の計算
ディスク容量の計算管理サーバーの数と構成の算出
動的仮想マシンを Kaspersky Security Center に接続する際の推奨事項
ディストリビューションポイントと接続ゲートウェイの計算
ディストリビューションポイントの要件
ディストリビューションポイントの数の計算と設定
接続ゲートウェイの数の計算
タスクおよびポリシーのイベントに関する情報の記録
14タスクごとの考慮事項と最適な設定
デバイスの検索の頻度管理サーバーデータのバックアップタスクとデータベースのメンテナンスタスク
Kaspersky Endpoint Security をアップデートするグループタスク
在庫タスク
管理サーバーと保護されるデバイスとの間のネットワーク負荷に関する詳細情報
様々なシナリオでのトラフィック
24 時間あたりの平均トラフィック
既知の問題
テクニカルサポートへの問い合わせ
テクニカルサポートのご利⽤⽅法
カスペルスキーカンパニーアカウントによるテクニカルサポート
管理サーバーのダンプファイルの取得
製品の情報源⽤語解説
Cloud Discovery
HTTPS
JavaScript
Kaspersky Private Security Network（KPSN）
Kaspersky Security Center Linux Web サーバー
Kaspersky Security Center Linux 管理者
Kaspersky Security Center オペレーター
Kaspersky Security Center システム正常性検証ツール（SHV）
SSL
アップデートアプリケーションの⼀元管理
アプリケーションの直接管理
アプリストア
アンチウイルスサービスプロバイダー
イベントの重要度
イベントリポジトリ
インストールパッケージ
ウイルスアウトブレイク
カスペルスキーのアップデートサーバー
仮想管理サーバー
管理グループ
管理コンソール
管理コンピューター
管理サーバー
管理サーバークライアント（クライアントデバイス）
管理サーバー証明書
管理サーバーデータのバックアップ
管理サーバーデータの復元
管理者権限
管理対象デバイス
共有証明書
クライアント管理者
グループタスク15

現在のライセンス
互換性がないアプリケーション
サービスプロバイダーの管理者
⼿動インストール
脆弱性
接続ゲートウェイ
設定プロファイル
タスク
タスク設定
定義データベース
ディストリビューションポイント
適⽤可能なアップデート
デバイスの所有者
特定のデバイスに対するタスク
内部ユーザー
認証エージェント
ネットワークエージェント
ネットワークのアンチウイルスによる保護
ネットワーク保護ステータス
バックアップフォルダー
パッチの重要度
⾮武装地帯（DMZ）
復元
ブロードキャストドメイン
プログラム設定
プロビジョニングプロファイル
プロファイル
ホーム管理サーバー
保護ステータスポリシー
予備のライセンスライセンス情報ファイル
ライセンス認証済みアプリケーショングループ
ライセンスの有効期間
リモートインストール
ローカルインストール
ローカルタスク
ロールグループ
サードパーティ製のコードに関する情報
商標に関する通知

16

Kaspersky Security Center Linux のヘルプ

新機能
新機能

システム要件管理サーバーの要件
Web コンソールの要件
ネットワークエージェントの要件

はじめに
インストールクイックスタートウィザード
製品導⼊ウィザード

ライセンス管理とアクティベーション
Kaspersky Security Center Linux のアクティベーション
管理対象アプリケーションのライセンスの管理

導⼊と設定
ネットワーク接続されたデバイスの検出
ディストリビューションポイントと接続ゲートウェイの調整
サードパーティのセキュリティ製品からの移⾏とアンインストールの実施
カスペルスキー製品：⼀元管理による導⼊
ネットワーク保護の設定
17

カスペルスキー製品：定義データベースとソフトウェアモジュールのアップデート

監視
監視とレポート
Cloud Discovery

脆弱性とパッチ管理
サードパーティ製ソフトウェアの脆弱性の検知と修正追加機能
SIEM システムへのイベントのエクスポート
サイジングガイド（オンラインヘルプのみ）

18

新機能
Kaspersky Security Center 15.1 Linux
Kaspersky Security Center 15.1 Linux にはいくつかの新機能と機能強化が追加されています：
Windows ベースの管理対象デバイスの脆弱性とパッチ管理。Windows ベースの管理対象デバイスにインストールされているサードパーティ製ソフトウェアのアップデートを管理し、必要なアップデートをインストールしてソフトウェアの脆弱性の修正ができます。
Kaspersky Security Center Linux は、ドメインコントローラー全体を⼀度にポーリングするのではなく、ページごとにドメインコントローラーをポーリングするようになりました。これにより、多数のエントリを含むドメインコントローラーをポーリングできるようになります。
アダプティブアノマリーコントロール。これは、⼀連のルールを使⽤してクライアントデバイス上の異常な動作を追跡し、異常なアクションをブロックできる Kaspersky Endpoint Security for Windows の機能です。
Windows デバイスおよび Linux ⽤ネットワークエージェントにインストールされた管理対象カスペルスキー
製品をシームレスにアップデートします。インストールする必要があるアップデートプログラムを承認し、インストールしてはならないアップデートプログラムを拒否することで、アップデートプログラムのインストールプロセスを管理できます。
拡張ポリシー監査。ポリシーリビジョンの内容を表⽰し、ポリシーリビジョンをファイルに保存できるよ
うになりました。現在、これらの機能は管理サーバーポリシーとネットワークエージェントポリシーでのみ使⽤できます。
Cloud Discovery。この機能を使⽤すると、Windows を実⾏している管理対象デバイスでのクラウドサービ
スの使⽤を監視し、不要と判断されるクラウドサービスへのアクセスをブロックできます。
メインメニューの［監視とレポート］セクションにある新しい［アラート］サブセクション。［アラート］サブセクションには、エンドポイントデバイスで検知された脅威に関する情報が表⽰されます。脅威はカスペルスキーセキュリティ製品によって検知されます。
Kaspersky Security Center Linux は、Kaspersky Managed Detection and Response ソリューションの⼀部として機能できるようになりました。
Support for Kaspersky Security for Virtualization Light Agent。
macOS デバイスのハードウェアインベントリを拡張しました。macOS デバイス上のネットワークエージェ
ントは、MAC アドレスとデバイスのシリアル番号を管理サーバーに送信します。
カスタムスクリプトを使⽤して管理対象デバイスにソフトウェアをインストールする時に、リモートイン
ストールに関するレポートを受信できるようになりました。
管理対象デバイス上で複数のカスタムスクリプトを実⾏する場合、各スクリプトの優先順位を設定して実⾏順序を定義できます。スクリプトは、優先度が最も⾼いものから最も低いものの順に実⾏されます。
Kaspersky Endpoint Security for Linux および Linux ⽤ネットワークエージェントによって消費される RAM の量を削減するには、 Linux ⽤ネットワークエージェントの特別な動作モードを有効にします。このモードでは、Network Agent for Linux に必要な RAM は少なくなりますが、機能は制限されます。

アプリケーションのリモートアンインストールタスクを使⽤して、管理対象デバイスから互換性のないソ
フトウェアをアンインストールできます。

19

ネットワーク攻撃のレポート、攻撃デバイスの MAC アドレスとポートが含まれるようになりました。
内部ユーザーのパスワードの最⼤⻑が 256 ⽂字に引き上げられました。
以下を含むユーザーエクスペリエンスの向上：
Kaspersky Security Center Web コンソールのセクションをピン留めして、ピン留めセクションからすば
やくアクセスできるように、メインメニューをカスタマイズできます。
テーブルでの作業を最適化しました。各テーブルの既定のビューには、最も頻繁に使⽤される列が含まれるようになりました。また、現在のページまたはテーブル全体のすべての項⽬を選択したり、テーブ
ル全体の項⽬を並べ替えたりできるようになりました。
レポート配信の設定が改善されました。レポートを送信する最⼤ 20 個のメールアドレスとレポート配信スケジュールを指定できるようになりました。
幅広いオペレーティングシステムと新しいオペレーティングシステムバージョンがサポートされました。
新しいサイジングガイドが開発され、オンラインヘルプに公開されました。
ユーザーインターフェイスのレビューの結果、管理サーバーのプロパティウィンドウに［リモート診断］
セクションが表⽰される問題が解決されました。
クライアントデバイス上でインストールパッケージを実⾏し、アプリケーションをリモートでインストー
ルするためのタスクを作成できます。

スクリプトをリモートで実⾏Linux 上のクライアントデバイスにネットワークエージェントをインストールする際、またはインストール
後に、ユーザーをデバイスの所有者として割り当てることができます。
デバイスの所有者、セキュリティグループでのデバイスの所有者のメンバーシップ、およびデバイスの所
有者のロールに基づいてデバイスの抽出を設定したり、デバイス移動ルールを作成したりできます。
アカウントからローカル管理者権限を取り消すことができます。これにより、ユーザーアカウントをさらに細かく制御できるようになります。たとえば、1 回限りの割り当ての完了後、ローカル管理者の権限を取り消すことができます。
たとえば、ユーザーがローカルアカウントのパスワードを忘れた場合や、定期的なパスワードの変更を実⾏する場合に、ローカルアカウントのパスワードを変更できます。
［ユーザー証明書の管理］サブセクションでは、インストールするルート証明書を指定できます。これらの証明書は、たとえば、Web サイトまたは Web サーバーの信頼性を検証するために使⽤できます。

Kaspersky Security Center 15 Linux
Kaspersky Security Center 15 Linux にはいくつかの新機能と機能強化が追加されています：
ドメインコントローラーポーリングを使⽤すると、Microsoft Active Directory ドメインコントローラーとSamba ドメインコントローラーをポーリングできます。管理サーバーまたはディストリビューションポイ
ントを使⽤して、Microsoft Active Directory をポーリングできます。Samba ドメインコントローラーは、Linux ベースのディストリビューションポイントを介してのみポーリングできます。ドメインコントローラ
ーをポーリングすると、管理サーバーまたはディストリビューションポイントは、ドメイン構造、ユーザ
ーアカウント、セキュリティ グループ、およびドメインに含まれるデバイスの DNS 名に関する情報を取得します。
Kaspersky Security Center Linux が、次の DBMS の使⽤をサポートするようになりました：20

PostgreSQL 15.x
Postgres Pro 15.хPostgreSQL または Postgres Pro を DBMS として使⽤する場合、Kaspersky Security Center Linux は最⼤50,000 台の管理対象デバイスをサポートします。
Kaspersky Security Center Windows から Kaspersky Security Center Linux への移⾏。ウィザードを実⾏して、タスク、ポリシー、管理グループ構造などの Kaspersky Security Center オブジェクトを移⾏できます。その後、インポートした管理対象デバイスを Kaspersky Security Center Linux の管理下に移動できます。
Kaspersky Security Center Linux が、次のカスペルスキー製品の使⽤をサポートするようになりました：
Kaspersky Security for Virtualization Light Agent
Kaspersky Embedded Systems Security for Windows
Kaspersky Embedded Systems Security for Linux
Kaspersky Industrial CyberSecurity for Nodes
Kaspersky Industrial CyberSecurity for Networks
Kaspersky Endpoint Security for Mac
Kaspersky Endpoint Agent
Kaspersky Security for Virtualization Light Agent
Windows ベースおよび Linux ベースの管理対象デバイスのリモート診断。
アプリケーションコントロールコンポーネントが改善されました。選択したフォルダーの実⾏ファイルのリストに基づいて、またはカスペルスキー製品カテゴリに基づいて製品カテゴリを作成できるようになりました。その後、組織内で作成したカテゴリのアプリケーションを許可するかブロックするかを指定できます。
イベントの抽出のエクスポートとインポート。ユーザー定義のイベントの抽出とその設定を KLO ファイルにエクスポートし、保存されたイベントの抽出を Kaspersky Security Center Windows または Kaspersky
Security Center Linux にインポートできます。
脅威レポートで、［アラートの表⽰］をクリックして脅威開発チェーンを開くことができるようになりました。
Kaspersky Security Center Linux がクラスターテクノロジーをサポートするようになりました。管理グルー
プにクラスタまたはサーバーアレイが含まれている場合、［管理対象デバイス］ページには 2 つのタブが表⽰されます。1 つは個々のデバイス⽤で、もう 1 つはクラスタおよびサーバーアレイ⽤です。管理対象デ
バイスがクラスターノードとして検出されると、クラスターは個別のオブジェクトとして［クラスターとサーバーアレイ］タブに追加されます。クラスタノードは、他の管理対象デバイスとともに［デバイス］
タブに⼀覧表⽰されます。
Kaspersky Security Center Linux による⼀部のプラットフォームのサポートは、ベンダーによるサポートが終了したため終了しました。

Kaspersky Security Center 14.2 Linux21

Kaspersky Security Center 14.2 Linux にはいくつかの新機能と機能強化が追加されています：
管理サーバー階層では、Linux ベースの管理サーバーがプライマリサーバーとして機能し、セカンダリサー
バーとして機能する Linux ベースまたは Windows ベースのサーバーを管理できるようになりました。
Kaspersky Security Center Linux が、 Kaspersky Security Network（KSN） 、 KSN プロキシサービス、および Kaspersky Private Security Network（KPSN）をサポートするようになりました。
Kaspersky Security Center Linux が、管理対象アプリケーションとして Kaspersky Endpoint Security for
Windows をサポートするようになりました。
クライアントデバイスでの Windows ⽤ネットワークエージェントのリモートインストールは、Windows ベースのディストリビューションポイントを通じてオペレーティングシステムツールを使⽤することによってのみ可能です。
Windows ベースの管理対象デバイス上のデータを暗号化して、ノート PC やハードドライブが盗難または紛失した場合に機密データや企業データが意図せず漏洩するリスクを軽減できるようになりました。この機能は、Kaspersky Endpoint Security for Windows を使⽤して実装されます。
Kaspersky Security Center Linux では、Kaspersky Security Center Linux のユーザーインターフェイス内で、カスペルスキー製品の配布パッケージと Web 管理プラグインの両⽅をダウンロードしてアップデートできます。
既定では、Linux ベースおよび Windows ベースの管理対象デバイスにインストールされたアプリケーション
に関する情報が管理サーバーに送信されます。
カスペルスキーのサーバーへのアクセスが⾃動的に検証されるようになりました。システム DNS を使⽤したサーバーへのアクセスが不可能な場合は、パブリック DNS を使⽤します。
プライマリ管理サーバー、セカンダリ管理サーバー、およびネットワークエージェントの間で転送される機密データが AES 暗号化アルゴリズムで保護されるようになりました。
仮想管理サーバーのユーザー権限を、プライマリ管理サーバーから独⽴していつでも設定できます。また、プライマリサーバーユーザーに仮想サーバーを管理する権限を割り当てることもできます。
Kaspersky Security Center Linux が、次の DBMS の使⽤をサポートするようになりました：
PostgreSQL 13.x
PostgreSQL 14.x
Postgres Pro 13.x（すべてのエディション）Postgres Pro 14.x（すべてのエディション）Kaspersky Security Center Web コンソールを使⽤してファイルにポリシーとタスクをエクスポートしてから、ポリシーとタスクを Kaspersky Security Center Windows または Kaspersky Security Center Linux にインポートできます。
［プロキシサーバーを使⽤しない］が次のタスクから削除されました：

管理サーバーのリポジトリへのアップデートのダウンロード
ディストリビューションポイントのリポジトリにアップデートをダウンロード
Kaspersky Security Center 14 Linux
22

Kaspersky Security Center Linux にはいくつかの新機能と機能強化が追加されています：

管理サーバーのリポジトリへのアップデートのダウンロード］タスクに加え、［ディストリビューショ
ンポイントのリポジトリにアップデートをダウンロード］タスクを使⽤することでもカスペルスキーのセ［

キュリティ製品の定義データベースをダウンロードできるようになりました。

管理対象デバイスの定義データベースと製品モジュールは、管理サーバーまたはディストリビューション
ポイントから反映およびアップデートが可能です。組織に最適なアップデートスキームを選択すること
で、管理サーバーの負荷を軽減して企業ネットワークのデータトラフィックを最適化することができます。
カスペルスキーのセキュリティ製品からアップデートの要求があったときのみ、Kaspersky Security Center
Linux はカスペルスキーのアップデートサーバーからダウンロードします。これによりダウンロードされる
データのサイズを抑えることができます。
定義データベースおよびソフトウェアモジュールのダウンロードに差分ファイルのダウンロード機能を使⽤することができるようになりました。差分ファイルには、定義データベースファイルまたはソフトウェ
アモジュールファイルの異なる 2 バージョン間の変更点のみが含まれています。完全な定義データベース
ファイルまたはソフトウェアモジュールファイルよりも差分ファイルの⽅が容量が⼩さいため、差分ファ
イルを使⽤することで社内ネットワークのトラフィック量を軽減できます。

アップデートの検証タスクが追加されました。このタスクを使⽤すると、管理対象デバイスにアップデー

トを実際にインストールする前に、ダウンロードされたアップデートの操作性やエラーを⾃動的に検証することができます。
Kaspersky Security Center Linux が Kaspersky Industrial CyberSecurity for Linux Nodes 1.3 を管理対象アプリ
ケーションとしてサポートするようになりました。

23

Kaspersky Security Center Linux について
このセクションでは、Kaspersky Security Center Linux の⽬的、主な機能と構成要素、および Kaspersky
Security Center Linux の購⼊⽅法について説明します。
Kaspersky Security Center Linux（「Kaspersky Security Center」とも表記）を使⽤して、Linux ベースの管理サーバーを使⽤したクライアントデバイスの保護機能を導⼊および管理できます。
Kaspersky Security Center Linux を使⽤して、カスペルスキーのセキュリティ製品を企業ネットワーク内にあるデバイスにインストールして、リモートからスキャンやアップデートタスクを実⾏したり、管理対象デバイ
スのセキュリティポリシーを管理したりできます。管理者として、企業デバイスのステータスのスナップショ
ット、詳細なレポート、保護ポリシーの詳細な設定などを表⽰するダッシュボードを使⽤できます。
Windows® ベースの管理サーバーを持つ Kaspersky Security Center と、Kaspersky Security Center Linux とは機能セットが異なります。
Kaspersky Security Center Linux は、組織内でデバイスの保護を担当する企業ネットワーク管理者および従業員を対象としています。
Kaspersky Security Center を使⽤して、次のことが実現できます：
管理サーバーの階層を作成して、組織内、リモートオフィス内、クライアント組織内のネットワークを管理する。

クライアント組織とは、サービスプロバイダーからアンチウイルスによる保護の提供を受ける組織です。
管理グループの階層を作成して、いくつかのクライアントデバイスを 1 つの単位として管理する。
カスペルスキー製品をベースに構築されたアンチウイルスによる保護システムを管理する。
カスペルスキーまたはその他のソフトウェアベンダーの製品のリモートインストールを実⾏する。

カスペルスキー製品のライセンスをクライアントデバイスへ⼀元的に配信し、使⽤状況を監視したり、ライセンスを更新したりする。
アプリケーションやデバイスの動作に関する統計情報とレポートを受信する。
カスペルスキー製品の動作中に発⽣した緊急イベントに関する通知を受信する。
Windows ベースのデバイスのハードディスクとリムーバブルドライブに保存されている情報の暗号化を管理します。
Windows ベースのデバイス上の暗号化されたデータへのユーザーアクセスを管理します。
組織のネットワークに接続されたハードウェアのインベントリを作成する。
セキュリティ製品により隔離またはバックアップに移動されたファイルや、セキュリティ製品による処理が延期されたファイルを⼀元管理する。
Kaspersky Security Center Linux は、カスペルスキー（例：https://www.kaspersky.co.jp ）またはパートナー会
社を通じて購⼊することができます。
カスペルスキーから Kaspersky Security Center Linux を購⼊した場合は、当社のウェブサイトからアプリケー
ションをコピーすることができます。アプリケーションのアクティベーションに必要な情報は、⽀払い⼿続き完了後にメールで送信されます。

24

制限的措置に従い、⽶国東部夏時間（EDT）の 2024 年 9 ⽉ 10 ⽇午前 0 時より、アップデート機能（ウイ
ルス対策の署名のアップデートおよびコードベースのアップデートの提供を含む）および KSN 機能は、ア
メリカ合衆国領⼟内にある本ソフトウェアではご利⽤いただけなくなります。

配布キット
製品は、販売代理店（http://www.kaspersky.co.jp ）から購⼊できます。
パートナーにお問い合わせいただくか、本件の販売を⽀援するパートナーをお調べください。アクティベーシ
ョンに必要な情報は、購⼊時に⼊⼿可能です。

システム要件管理サーバーの要件
Web コンソールの要件
ネットワークエージェントの要件

管理サーバーの要件
ハードウェアの最⼩要件：
CPU：動作周波数が 1,4 GHz 以上
メモリ：4 GB
使⽤可能なディスク容量：10 GB（/var/opt/kaspersky/klnagent_srv）
次のオペレーティングシステムがサポートされています：
Debian GNU/Linux 11.х（Bullseye）64 ビット
Debian GNU/Linux 12（Bookworm）64 ビット
Ubuntu Server 20.04 LTS（Focal Fossa）64 ビット
Ubuntu Server 22.04 LTS（Jammy Jelly sh）64 ビット
CentOS ストリーム 9 64 ビット
Red Hat Enterprise Linux Server 7.x 64 ビット
Red Hat Enterprise Linux Server 8.x 64 ビット
Red Hat Enterprise Linux Server 9.x 64 ビット
25

SUSE Linux Enterprise Server 12（すべての Service Pack）64 ビット
SUSE Linux Enterprise Server 15（すべての Service Pack）64 ビット
Astra Linux Special Edition RUSB.10015-01（運⽤アップデート 1.6）64 ビット
Astra Linux Special Edition RUSB.10015-01（運⽤アップデート 1.7）64 ビット
Astra Linux Special Edition RUSB.10015-01（運⽤アップデート 1.8）64 ビット
Astra Linux Special Edition RUSB.10015-16（リリース 1、運⽤アップデート 1.6）64 ビット
Astra Linux Special Edition RUSB.10015-17（運⽤アップデート 1.7.3）64 ビット
Astra Linux Special Edition RUSB.10015-37（運⽤アップデート 7.7）64 ビット
Astra Linux Common Edition（運⽤アップデート 2.12）64 ビット
ALT SP Server 10 64 ビット
ALT Server 10 64 ビット
ALT 8 SP Server（LKNV.11100-01）64 ビット
ALT 8 SP Server（LKNV.11100-02）64 ビット
ALT 8 SP Server（LKNV.11100-03）64 ビット
ALT SP Workstation 10 64 ビット
ALT Workstation 10 64 ビット
Oracle Linux 7 64 ビット
Oracle Linux 8 64 ビット
Oracle Linux 9 64 ビット
Platform V SberLinux OS Server (SLO) 8.8 64 ビット
RED OS 7.3 Server 64 ビット
RED OS 7.3 Certi ed Edition 64 ビット
RED OS 8 Certi ed Edition 64 ビット
ROSA COBALT 7.9 64 ビット
EXT4 ファイル システムを既定の設定で使⽤することをお勧めします。
次の仮想化プラットフォームがサポートされています：
VMware vSphere 6.7.0

26

VMware vSphere 7.0.3
Citrix XenServer 7.x
Citrix XenServer 8.2
Parallels Desktop 18
Oracle VM VirtualBox 7.0.12
カーネルベースの仮想マシン（管理サーバーでサポートされているすべての Linux オペレーティングシステ
ム）
以下のデータベースサーバーがサポートされます（異なるデバイスにインストール可能）：MySQL 5.7 Community 32 ビット / 64 ビット
MySQL 8.0 32 ビット / 64 ビット
MariaDB 10.1（ビルド 10.1.30 以降）32 ビット / 64 ビット
MariaDB 10.3（ビルド 10.3.22 以降）32 ビット / 64 ビット
MariaDB 10.4（ビルド 10.4.20 以降）32 ビット / 64 ビット
MariaDB 10.5（ビルド 10.5.17 以降）32 ビット / 64 ビット
MariaDB 10.6（ビルド 10.6.9 以降）32 ビット / 64 ビット
MariaDB 10.11（ビルド 10.11.3 以降）32 ビット / 64 ビット
MariaDB Galera Cluster 10.3 32 ビット / 64 ビット（InnoDB ストレージエンジンを使⽤）
PostgreSQL 13.x 64 ビット
PostgreSQL 14.x 64 ビット
PostgreSQL 15.x 64 ビット
Postgres Pro 13.x 64 ビット（すべてのエディション）Postgres Pro 14.x 64 ビット（すべてのエディション）Postgres Pro 15.х 64 ビット（すべてのエディション）Platform V Pangolin 5.4.0 64 ビット
Jatoba 4 64 ビット

Web コンソールの要件
Kaspersky Security Center Web コンソールサーバー
27

ハードウェアの最⼩要件：
CPU：4 コア、動作周波数が 2.5 GHz
メモリ：8 GB
使⽤可能なディスク容量：40 GB（/var/opt/kaspersky）
次のいずれかのオペレーティングシステム（64 ビット版のみ）：
Debian GNU/Linux 11.х （Bullseye）
Debian GNU/Linux 12（Bookworm）
Ubuntu Server 20.04 LTS（Focal Fossa）
Ubuntu Server 22.04 LTS（Jammy Jelly sh）
CentOS Stream 9
Red Hat Enterprise Linux Server 7.x
Red Hat Enterprise Linux Server 8.x
Red Hat Enterprise Linux Server 9.x
SUSE Linux Enterprise Server 12（すべての Service Pack）
SUSE Linux Enterprise Server 15（すべての Service Pack）
Astra Linux Special Edition RUSB.10015-01（運⽤アップデート 1.6）
Astra Linux Special Edition RUSB.10015-16（リリース 1、運⽤アップデート 1.6）
Astra Linux Special Edition RUSB.10015-01（運⽤アップデート 1.7）
Astra Linux Special Edition RUSB.10015-17（運⽤アップデート 1.7.3）
Astra Linux Special Edition RUSB.10015-01（運⽤アップデート 1.8）
Astra Linux Special Edition RUSB.10015-37（運⽤アップデート 7.7）
Astra Linux Common Edition（運⽤アップデート 2.12）
ALT SP Server 10
ALT Server 10
ALT 8 SP Server（LKNV.11100-01）
ALT 8 SP Server（LKNV.11100-02）
ALT 8 SP Server（LKNV.11100-03）
ALT SP Workstation 10 64 ビット
28

ALT Workstation 10 64 ビット
Oracle Linux 7
Oracle Linux 8
Oracle Linux 9
Platform V SberLinux OS Server (SLO) 8.8 64 ビット
RED OS 7.3 Server
RED OS 7.3 Certi ed Edition
RED OS 8 Certi ed Edition
ROSA COBALT 7.9
カーネルベースの仮想マシン（Kaspersky Security Center Web コンソールサーバーでサポートされるすべての Linux オペレーティングシステム）
次の仮想化プラットフォームがサポートされています：
VMware vSphere 6.7.0
VMware vSphere 7.0.3
Citrix XenServer 7.x
Citrix XenServer 8.2
Parallels Desktop 18
Oracle VM VirtualBox 7.0.12
カーネルベースの仮想マシン（ネットワークエージェントによってサポートされるすべての Linux オペレー
ティングシステム）

クライアントデバイス
クライアントデバイス側で Kaspersky Security Center Web コンソールを使⽤するために必要なのはブラウザ
ーのみです。
デバイスのハードウェアおよびソフトウェア要件は、Kaspersky Security Center Web コンソールの操作で使⽤するブラウザーと同じです。
ブラウザー：
Google Chrome 125.0.6422.76 以降（公式ビルド）
Microsoft Edge 111.0.1661.41 以降
macOS 上の Safari 17.1
「Yandex」ブラウザー 24.4.3.1012 以降
29

Mozilla Firefox 延⻑サポートリリース 115.9.1 以降

ネットワークエージェントの要件
ハードウェアの最⼩要件：
CPU：動作周波数が 1 GHz 以上（64 ビット OS の場合、最⼩周波数は 1.4 GHz）
メモリ：512 MB使⽤可能なディスク容量：1 GB
Linux ベースのデバイスのソフトウェア要件：Perl ⾔語インタープリターのバージョン 5.10 以降をインストー
ルする必要があります。
ネットワークエージェント。サポートされているプラットフォーム

オペレーティングシステ
ム：Microsoft Windows ワークステーション

Microsoft Windows Embedded POSReady 2009（最新の Service Pack）32
ビット
Microsoft Windows Embedded 7 Standard（Service Pack 1）32 ビット / 64
ビット
Microsoft Windows Embedded 8.1 Industry Pro 32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 2015 LTSB 32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 2016 LTSB 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise 2015 LTSB 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise 2016 LTSB 32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 2019 LTSC 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise バージョン 1703、1709、1803、1809、
32 ビット / 64 ビット
Microsoft Windows 10 20H2、21H2 IoT Enterprise 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise バージョン 1909 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise LTSC 2021 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise バージョン 1607 32 ビット / 64 ビット
Microsoft Windows 10 TH1 (July 2015) Home/Pro/Pro forWorkstations/Enterprise/Education 32 ビット / 64 ビット
Microsoft Windows 10 TH2 (November 2015) Home/Pro/Pro forWorkstations/Enterprise/Education 32 ビット / 64 ビット
Microsoft Windows 10 RS1 (August 2016) Home/Pro/Pro forWorkstations/Enterprise/Education 32 ビット / 64 ビット
Microsoft Windows 10 RS2 (April 2017) Home/Pro/Pro forWorkstations/Enterprise/Education 32 ビット / 64 ビット
Microsoft Windows 10 RS3 (Fall Creators Update, v1709) Home/Pro/Pro forWorkstations/Enterprise/Education 32 ビット/64 ビット
Microsoft Windows 10 RS4 (April 2018 Update, 17134) Home/Pro/Pro forWorkstations/Enterprise/Education 32 ビット/64 ビット
Microsoft Windows 10 RS5 (October 2018) Home/Pro/Pro forWorkstations/Enterprise/Education 32 ビット/64 ビット30

Microsoft Windows 10 RS6 (May 2019) Home/Pro/Pro forWorkstations/Enterprise/Education 64 ビット
Microsoft Windows 10 19H1、19H2 Home/Pro/Pro forWorkstations/Enterprise/Education 32 ビット/64 ビット
Microsoft Windows 10 20H1 (May 2020 Update) Home/Pro/Pro forWorkstations/Enterprise/Education 32 ビット/64 ビット
Microsoft Windows 10 20H2 (October 2020 Update) Home/Pro/Pro forWorkstations/Enterprise/Education 32 ビット/64 ビット
Microsoft Windows 10 21H1 (May 2021 Update) Home/Pro/Pro forWorkstations/Enterprise/Education 32 ビット/64 ビット
Microsoft Windows 10 21H2 (October 2021 Update) Home/Pro/Pro forWorkstations/Enterprise/Education 32 ビット/64 ビット
Microsoft Windows 10 22H2 (October 2023 Update) Home/Pro/Pro forWorkstations/Enterprise/Education 32 ビット/64 ビット
Microsoft Windows 11 Home/Pro/Pro for Workstations/Enterprise/Education
64 ビットMicrosoft Windows 11 22H2 Home/Pro/Pro forWorkstations/Enterprise/Education 64 ビット
Microsoft Windows 11 23H2 Home/Pro/Pro forWorkstations/Enterprise/Education 64 ビット
Microsoft Windows 11 24H2 Home/Pro/Pro forWorkstations/Enterprise/Education 64 ビット
Microsoft Windows 8.1 Pro/Enterprise 32 ビット / 64 ビット
Microsoft Windows 8 Pro/Enterprise 32 ビット / 64 ビット
Microsoft Windows 7 Professional/Enterprise/Ultimate/Home Basic/Premium（Service Pack 1 以降）32 ビット / 64 ビット
Microsoft Windows XP Professional（Service Pack 2）32 ビット / 64 ビット（ネットワークエージェントのバージョン 10.5.1781 のみ対応）
Microsoft Windows XP Professional Service Pack 3 以降 32 ビット（ネットワークエージェントバージョン 14.0.0.20023 でサポート）
Microsoft Windows XP Professional for Embedded Systems Service Pack 3 32
ビット（ネットワークエージェントバージョン 14.0.0.20023 でサポート）
オペレーティングシステ
ム：Microsoft Windows サーバー

Microsoft Windows MultiPoint Server 2011 Standard/Premium 64 ビット
Microsoft Windows Server 2003 SP1 32 ビット / 64 ビット（ネットワークエ
ージェントバージョン 10.5.1781 でのみサポートされます。テクニカルサポ
ートを通じてリクエストできます）
Microsoft Windows Server 2008 Foundation Service Pack 2 32 ビット / 64 ビ
ット
Microsoft Windows Server 2008 Standard/Enterprise/Datacenter （Service
Pack 2）32 ビット / 64 ビット
Microsoft Windows Server 2008 R2
Datacenter/Enterprise/Foundation/Standard with Service Pack 1 以降 64 ビ
ット
Microsoft Windows Server 2012 Server
Core/Datacenter/Essentials/Foundation/Standard 64 ビット
Microsoft Windows Server 2012 R2 Server
Core/Datacenter/Essentials/Foundation/Standard 64 ビット
Microsoft Windows Server 2016 Datacenter/Standard/Server Core(Installation Option) (LTSB) 64 ビット31

Microsoft Windows Server 2019 Standard/Datacenter/Core 64 ビット
Microsoft Windows Server 2019 RS5 Essentials/Standard 64 ビット
Microsoft Windows Server 2022 Standard/Datacenter/Core 64 ビット
Microsoft Windows Server 2022 21H2 Standard/Datacenter 64 ビット
オペレーティングシステ
ム：Linux

Debian GNU / Linux 10.х（Buster）32 ビット / 64 ビット
Debian GNU/Linux 11.х（Bullseye）32 ビット / 64 ビット
Debian GNU/Linux 12（Bookworm）32 ビット/64 ビット
Ubuntu Server 18.04 LTS（Bionic Beaver）64 ビット
Ubuntu Server 20.04 LTS（Focal Fossa）64 ビット
Ubuntu Server 22.04 LTS（Jammy Jelly sh）64 ビット
Ubuntu Server 22.04 LTS ARM 64 ビット
Ubuntu Server 24.04 LTS (Noble Numbat) 64 ビット
CentOS 6.7 以降 32 ビット
CentOS 6.х（6.6 まで）32 ビット / 64 ビット
CentOS 7.x 64 ビット
CentOS ストリーム 8 64 ビット
CentOS ストリーム 9 64 ビット
CentOS ストリーム 9 ARM 64 ビット
Red Hat Enterprise Linux Server 6.x 32 ビット / 64 ビット
Red Hat Enterprise Linux Server 7.x 64 ビット
Red Hat Enterprise Linux Server 8.x 64 ビット
Red Hat Enterprise Linux Server 9.x 64 ビット
SUSE Linux Enterprise Server 12（すべての Service Pack）64 ビット
SUSE Linux Enterprise Server 15（すべての Service Pack）64 ビット
SUSE Linux Enterprise Server 15（すべての Service Pack）ARM 64 ビット
openSUSE 15 64 ビット
EulerOS 2.0 SP10 64 ビット
EulerOS 2.0 SP10 ARM 64 ビット
Astra Linux Special Edition RUSB.10015-01（運⽤アップデート 1.5）64 ビット
Astra Linux Special Edition RUSB.10015-01（運⽤アップデート 1.6）64 ビット
Astra Linux Special Edition RUSB.10015-16（リリース 1、運⽤アップデート
1.6）64 ビット
Astra Linux Special Edition RUSB.10015-17（運⽤アップデート 1.7.3）64 ビットAstra Linux Special Edition RUSB.10015-01（運⽤アップデート 1.7）64 ビット
Astra Linux Special Edition RUSB.10015-01（運⽤アップデート 1.8）64 ビット
Astra Linux Special Edition RUSB.10015-37（運⽤アップデート 7.7）64 ビットAstra Linux Special Edition RUSB.10152-02（運⽤アップデート 4.7）ARM 64
ビット
Astra Linux Common Edition（運⽤アップデート 2.12）64 ビット
ALT Workstation 10.1 64 ビット
ALT Server 10.1 64 ビット
ALT Education 10.1 64 ビット
32

ALT SP Server 10 32 ビット / 64 ビット
ALT SP Server 10 ARM 64 ビット
ALT SP Workstation 10 32 ビット / 64 ビット
ALT SP Workstation 10 ARM 64 ビット
ALT Server 10 64 ビット
ALT Server 10 ARM 64 ビット
ALT Workstation 10 32 ビット / 64 ビット
ALT 8 SP Workstation (8.4) ARM 64 ビット
ALT 8 SP Server (8.4) ARM 64 ビット
ALT 8 SP Server（LKNV.11100-01）32 ビット / 64 ビット
ALT 8 SP Server（LKNV.11100-02）32 ビット / 64 ビット
ALT 8 SP Server（LKNV.11100-03）32 ビット / 64 ビット
ALT 8 SP Workstation（LKNV.11100-01）32 ビット / 64 ビット
ALT 8 SP Workstation（LKNV.11100-02）32 ビット / 64 ビット
ALT 8 SP Workstation（LKNV.11100-03）32 ビット / 64 ビット
Mageia 4 32 ビット
Oracle Linux 7 64 ビット
Oracle Linux 8 64 ビット
Oracle Linux 9 64 ビット
Linux Mint 20.x 64 ビット
Linux Mint 21.1 以降 64 ビット
AlterOS 7.5 以降 64 ビット
GosLinux IC6/7.17 64 ビット
GosLinux IC6/7.2 64 ビット
SberOS 3.2.0 64 ビット
Platform V SberLinux OS Server (SLO) 8.8 64 ビット
RED OS 7.3 ARM 64 ビット
RED OS 7.3 Server 64 ビット
RED OS 7.3 Certi ed Edition 64 ビット
RED OS 8 Certi ed Edition 64 ビット
ROSA Enterprise Linux Server 7.9 64 ビット
ROSA Enterprise Linux Desktop 7.9 64 ビット
ROSA COBALT 7.9 64 ビット
ROSA CHROME 12 64 ビット
AlmaLinux 8 以降 64 ビット
AlmaLinux 9 以降 64 ビット
Rocky Linux 8 以降 64 ビット
Rocky Linux 9 以降 64 ビット
Atlant、Alcyone ビルド、バージョン 2022.02 64 ビット
MSVSPHERE 9.2 SERVER 64 ビット
MSVSPHERE 9.2 ARM 64 ビット
SynthesisM Server 8.6 64 ビット
SynthesisM Client 8.6 64 ビット
33

OSnova 2.10 64 ビット
Kylin 10 64 ビット
EMIAS 1.0 64 ビット
Amazon Linux 2 64 ビット
MosOS 15.4 Arbat 64 ビット
M OS (Moscow Electronic School) 64 ビット
オペレーティングシステ
ム：macOSmacOS Monterey（12.x）
macOS Ventura（13.x）
macOS Sonoma（14.x）
ネットワークエージェントが、Intel に加えて、Apple シリコン（M1）アー
キテクチャをサポートするようになりました。

仮想化プラットフォーム

VMware vSphere 6.7.0
VMware vSphere 7.0.3
Citrix XenServer 7.x
Citrix XenServer 8.2
Parallels Desktop 18
Oracle VM VirtualBox 7.0.12
カーネルベースの仮想マシン（ネットワークエージェントによってサポートされるすべての Linux オペレーティングシステム）サポートされている他のプラットフォームについては、管理対象アプリケーションの要件を参照してください。

Windows 10 RS4 または Windows 10 RS5 を使⽤しているデバイスでは、⼤⽂字と⼩⽂字の区別が有効になっているフォルダーにおいて、⼀部の脆弱性を Kaspersky Security Center が検知できない可能性があります。

Windows 7、Windows Server 2008、Windows Server 2008 R2、または Windows MultiPoint Server 2011 を実⾏しているデバイスにネットワークエージェントをインストールする前に、Windows ⽤セキュリティ更新
プログラム KB3063858（Windows 7 ⽤セキュリティ更新プログラム (KB3063858) 、Windows 7 for x64Based Systems ⽤セキュリティ更新プログラム (KB3063858) 、Windows Server 2008 ⽤セキュリティ更新
プログラム (KB3063858) 、Windows Server 2008 x64 Edition ⽤セキュリティ更新プログラム(KB3063858) 、Windows Server 2008 R2 x64 Edition ⽤セキュリティ更新プログラム (KB3063858) ）がインストールされていることを確認してください。

Microsoft Windows XP では、ネットワークエージェントの⼀部の機能が正常に動作しない可能性があります。

Windows XP 向けのネットワークエージェントは、Microsoft Windows XP でのみインストールまたはアップデートが可能です。Microsoft Windows XP のサポートされているエディションとそれに対応するネット
ワークエージェントのバージョンは、上記のサポートされているオペレーティングシステムのリストに記載されています。このページから 、Microsoft Windows XP に必要なバージョンのネットワークエージェ
ントをダウンロードできます。

34

Kaspersky Security Center Linux と同じバージョンの Network Agent for Linux をインストールすることを推奨します。

Kaspersky Security Center Linux は、同じバージョンまたはそれ以降のバージョンのネットワークエージェ
ントを完全にサポートします。

macOS ⽤ネットワークエージェントは、このオペレーティングシステム⽤のカスペルスキーのセキュリ
ティ製品と⼀緒に提供されます。

互換性のあるカスペルスキーのアプリケーションとソリューション
Kaspersky Security Center Linux は、以下のカスペルスキー製品の⼀元的な導⼊と管理をサポートします：
Kaspersky Endpoint Security for Windows 12.0 以降（ファイルサーバーをサポート）
Kaspersky Endpoint Security for Linux 11.2 以降（ファイルサーバーをサポート）
Kaspersky Endpoint Security for Linux Elbrus Edition 10 以降
Kaspersky Endpoint Security for Linux ARM Edition 11.2 以降
Kaspersky Endpoint Security for Mac 11.3 以降
Kaspersky Industrial CyberSecurity for Linux Nodes1.3 以降
Kaspersky Industrial CyberSecurity for Nodes 3.2 以降
Kaspersky Industrial CyberSecurity for Networks 3.2 以降
Kaspersky Endpoint Agent 3.15 以降
Kaspersky Embedded Systems Security for Windows 3.2 以降
Kaspersky Embedded Systems Security for Linux 3.3 以降
Kaspersky Security for Virtualization Light Agent 5.2 以降
Kaspersky Security Center Linux は次のソリューションに含まれています：
Kaspersky Endpoint Detection and Response Optimum
Kaspersky Managed Detection and Response
製品バージョンについては、製品サポートライフサイクルの Web ページ を参照してください。

既知の問題

35

Kaspersky Security Center Linux は、次の制限付きで Kaspersky Endpoint Security for Windows の管理に対応しています：Kaspersky Sandbox コンポーネントはサポートされていません。
シングルサインオン（SSO）は、Kaspersky Industrial CyberSecurity for Networks ではサポートされていません。

管理サーバーと Kaspersky Security Center Web コンソールの互換性についてKaspersky Security Center Linux 管理サーバーと Kaspersky Security Center Web コンソールの両⽅の最新バージョンを使⽤することを推奨します。そうしないと、Kaspersky Security Center Linux の機能が制限される可能性があります。
Kaspersky Security Center Linux 管理サーバーと Kaspersky Security Center Web コンソールは個別にインストールおよびアップグレードすることができます。この場合、インストールされている Kaspersky Security
Center Web コンソールが接続先の管理サーバーのバージョンと互換性があることを確認してください：
Kaspersky Security Center Linux 15.1 に含まれる Web コンソールは、以下のバージョンの Kaspersky Security
Center Linux 管理サーバーをサポートしています：15.1、15 および 14.2。
Kaspersky Security Center Linux 15.1 に含まれる管理サーバーは、以下のバージョンの Kaspersky Security
Center Web コンソールをサポートしています：15.1、15 および 14.2。

Kaspersky Security Center の⽐較：Windows ベースと Linux ベース
カスペルスキーは、Windows と Linux の 2 つのプラットフォームのオンプレミスのソリューションとして
Kaspersky Security Center を提供しています。Windows ベースのソリューションでは、Windows デバイスに管理サーバーをインストールし、Linux ベースのソリューションには Linux にインストールされるよう設計されたバージョンの管理サーバーをインストールします。このオンラインヘルプには、Kaspersky Security Center
Linux に関する情報が含まれています。Windows ベースのソリューションの詳細については、Kaspersky
Security Center Windows オンライン ヘルプ を参照してください。
以下の表で Windows ベースのソリューションと Linux ベースのソリューションの Kaspersky Security Center の主要な機能を⽐較します。
Windows ベースのソリューションと Linux ベースのソリューションとして動作する Kaspersky Security Center の機能⽐較

機能またはプロパティ

Kaspersky Security
Center 14.2 Windows

Kaspersky Security Center
15.1 Linux

管理サーバーの位置

オンプレミス

オンプレミス

データベース管理システム（DBMS）の位置

オンプレミス

オンプレミスWindows

Linux

オンプレミスおよびWeb ベース

Web ベース

Windows または
Linux

Linux

管理サーバーをインストールするオペレーティン
グシステム
管理コンソールの種別
Web ベースの管理コンソールをインストールする
オペレーティングシステム
管理サーバーの階層構造
36

管理グループの階層
ネットワークポーリング
管理対象デバイスの最⼤数

10000050,000 （PostgreSQL および Postgres Pro を使⽤）

Windows、macOS、Linux 管理対象デバイスの保護
モバイルデバイスの保護
仮想マシンの保護
パブリッククラウドインフラストラクチャの保護
デバイスベースのセキュリティ管理
ユーザーベースのセキュリティ管理
製品ポリシー
カスペルスキー製品のタスク
Kaspersky Security Network
KSN プロキシ
Kaspersky Private Security Network
カスペルスキー製品のライセンスの⼀元的な配信
定義データベースの⾃動アップデート
仮想管理サーバーのサポート
サードパーティ製ソフトウェアのアップデートのインストールと脆弱性の修正
管理対象デバイスのイベントに関する通知
ユーザーアカウントの作成と管理
ドメイン認証を使⽤してコンソールにサインインする（シングルサインオンは現
在サポートされていません）

SIEM システムとの統合（Syslog の使⽤によってのみ）ポリシーとタスクのステータスの監視
Kaspersky Security Center のフェールオーバーク
ラスターの導⼊
Windows Server のフェールオーバークラスターへの管理サーバーのインストール
SNMP を使⽤した管理サーバーの統計情報のサードパーティ製品への送信
クライアントデバイスのリモート診断
クライアントデバイスのデスクトップへのリモー
ト接続
オブジェクトリビジョンの管理37

カスペルスキー製品の⾃動アップデート
クライアントデバイスへのオペレーティングシス
テムの導⼊
インストールパッケージおよびその他のファイルを公開するための Web サーバー
Kaspersky Endpoint Detection and Response
Optimum によって検知されたアラートの表⽰と操作
管理サーバーの WSUS サーバーとしての使⽤
Kaspersky Managed Detection and Response との統合
アダプティブアノマリーコントロールのサポート
管理グループのクラスターとサーバーアレイのサポート
サードパーティライセンスの管理

Kaspersky Security Center Cloud コンソールの概要
Kaspersky Security Center をオンプレミスのアプリケーションとして使⽤することは、管理サーバーを含む
Kaspersky Security Center をローカルデバイスにインストールし、ネットワークのセキュリティシステムをマ
イクロソフト管理コンソールベースの管理コンソール、または Kaspersky Security Center Web コンソールで管理することを意味します。
その場合でも、Kaspersky Security Center をクラウドサービスとして使⽤することは可能です。この場合、Kaspersky Security Center がクラウド環境にインストール、維持されており、管理サーバーへのアクセスがサービスとして提供されます。ネットワークのセキュリティシステムをクラウドベースの管理コンソール（Kaspersky Security Center Cloud コンソール）で管理します。このコンソールのインターフェイスは、
Kaspersky Security Center Web コンソールと同じです。
Kaspersky Security Center Cloud コンソールのインターフェイスとヘルプは、次の⾔語版で提供されていま
す：
英語
フランス語
ドイツ語
イタリア語
⽇本語
ポルトガル語（ブラジル）
ロシア語
簡体字中国語
スペイン語
38

スペイン語（中南⽶）
繁体字中国語
Kaspersky Security Center Cloud コンソール とその機能 の詳細は、Kaspersky Security Center Cloud コンソールのヘルプ 、Kaspersky Endpoint Security for Business のヘルプ を参照してください。

39

アーキテクチャと基本概念
このセクションでは、Kaspersky Security Center Linux の基本概念について説明します。

アーキテクチャこのセクションでは、Kaspersky Security Center のコンポーネントとコンポーネント間の連携について説明します。

Kaspersky Security Center Linux のアーキテクチャ

Kaspersky Security Center Linux は主に次のコンポーネントで構成されています：
Kaspersky Security Center Web コンソール：Kaspersky Security Center により管理されているクライアン
ト組織のネットワークの保護システムの構築や管理が可能な Web インターフェイスです。

サーバー

Kaspersky Security Center 管理サーバー（以降「」とも表記）：組織のネットワークにインストールされているアプリケーションおよびその管理⽅法に関する情報を⼀元的に保管します。
カスペルスキーのアップデートサーバー：カスペルスキーの HTTP サーバーで、カスペルスキー製品はこれらのサーバーから定義データベースやソフトウェアモジュールのアップデートをダウンロードします。
KSN サーバー：ファイル、Web リソース、ソフトウェアの評価情報が定期的に更新されるカスペルスキーのデータベースを格納するサーバー。Kaspersky Security Network を使⽤することで、カスペルスキー製品
がより迅速に新しい脅威に対応します。また、⼀部の保護コンポーネントのパフォーマンスが向上し、誤検知の可能性が減ります。
クライアントデバイス：Kaspersky Security Center Linux によって保護されているクライアント企業のデバイス。保護する必要がある各デバイスには、カスペルスキーのセキュリティ製品のいずれかがインストー
ルされている必要があります。

40

Kaspersky Security Center Linux 管理サーバーと Kaspersky Security
Center Web コンソールの導⼊図
Kaspersky Security Center Linux 管理サーバーと Kaspersky Security Center Web コンソールの導⼊図を⽰します。

Kaspersky Security Center Linux 管理サーバーと Kaspersky Security Center Web コンソールの導⼊図

保護対象デバイスにインストールされているカスペルスキー製品の管理プラグイン（1 つの製品ごとに 1 つの管理プラグイン）は、Kaspersky Security Center Web コンソールサーバーがインストールされているサーバーに導⼊されます。
管理者ユーザーは、⾃分が使⽤しているワークステーションのブラウザーを使⽤して Kaspersky Security
Center Web コンソールにアクセスします。
Kaspersky Security Center Web コンソールで個別の操作を実⾏すると、Kaspersky Security Center Web コンソ
ールサーバーが OpenAPI を通して Kaspersky Security Center Linux 管理サーバーと通信を⾏います。Kaspersky
Security Center Web コンソールサーバーは Kaspersky Security Center Linux 管理サーバーに必要な情報のリク
エストを送信し、Kaspersky Security Center Web コンソールでの操作結果を表⽰します。

Kaspersky Security Center Linux で使⽤するポート
下記の表に、管理サーバーとクライアントデバイスで開く必要のある既定のポートを⽰します。必要に応じて、既定のポート番号を変更できます。
Kaspersky Security Center Linux の管理サーバーで使⽤するポート
41

ポート番
号

ポートを
開くプロ
セスの名
前

プロト
コル

ポートの⽬的

8060

klcsweb

TCP

公開済みインストールパッ
ケージをクライアントデバ
イスに送信する

インストールパッケージの公開

TCP
(TLS)

公開済みインストールパッ
ケージをクライアントデバ
イスに送信する

インストールパッケージの公開

TCP
(TLS)

ネットワークエージェント
およびセカンダリ管理サー
バーからの接続の受信、セカンダリ管理サーバーでのプライマリ管理サーバーからの接続の受信（セカンダ
リ管理サーバーが DMZ にある場合など）

クライアントデバイスとセカンダリ管理
サーバーの管理

ネットワークエージェント
からオフにされたデバイスに関する情報を受信する

クライアントデバイスの管理。

Kaspersky Security Center
Web コンソールから管理サーバーへの接続を受信す
る、OpenAPI 経由での管理サーバーへの接続を受信す
る

Kaspersky Security Center Web コンソール、OpenAPI

ネットワークエージェントから接続を受信するクライアントデバイスの管理。

管理対象デバイスから KSN
プロキシサーバーへの要求を受信する

KSN プロキシサーバー。

管理対象デバイスから KSN
プロキシサーバーへの要求を受信する

KSN プロキシサーバー。

8061

13000

13000

13299

14000

klcswebklserverklserverklserverklserver13111（KSN
プロキシ
サービス
がデバイ
スで実⾏
されてい
る場合の
み）

ksnproxy15111（KSN
プロキシ
サービス
がデバイ
スで実⾏

ksnproxy

UDP

TCP
(TLS)

TCP

TCP

UDP

42

範囲

対象となる既定のポート番号は、管理サーバーのプロパティの［Web サーバー］セクションで変更できます。
対象となる既定のポート番号は、管理サーバーのプロパティの［Web サーバー］セクションで変更できます。

ネットワークエージェントから接続を受信する既定のポートの番号は、Kaspersky Security Center Linux のインストール中、接続ポートを設定する時に変更できます。セカンダリ管理サーバー
から接続を受信する既定のポートの番号
は、管理サーバーの階層を作成する時に変更できます。
対象となる既定のポート番号はネットワ
ークエージェントのポリシー設定で変更できます。

既定のポート番号は、管理サーバーのプロパティ（［全般］の［接続ポート］サ
ブセクション）、または管理サーバーの階層の作成時に変更することができます。
既定のポート番号は、Kaspersky
Security Center Linux のインストール中の接続ポートの設定時または管理サーバ
ーにクライアントデバイスを⼿動で接続する際に変更できます。
対象となる既定のポート番号は管理サー
バーのプロパティで変更できます。

対象となる既定のポート番号は管理サー
バーのプロパティで変更できます。

されてい
る場合の
み）
17000

19170

klactprx

管理対象デバイスから製品のアクティベーション⽤の接続を受信する

管理対象デバイス⽤のアクティベーショ
ンプロキシサーバー。

HTTPS klsctunnel ユーティリティを(TLS)使⽤した管理対象デバイスへの接続のトンネリング

Kaspersky Security Center Web コンソ
ールを使⽤した管理対象デバイスへのリモート接続。

TCP(TLS)

klserver

既定のポート番号は、管理サーバーのプ
ロパティウィンドウ（［全般］セクションの［追加のポート］サブセクション）
で変更できます。

klsc ag ユーティリティを使⽤して既定のポート番号を変更できます。
30522、

klnagent

FileTransferBridge コンポー
ネントを使⽤して、ネット
ワークエージェント経由で管理対象デバイスに
Kaspersky アプリケーションのアップデートを送信しま
す。

TCP

30523

定義データベースのアップデート元として指定された管理サーバーから
Kaspersky アプリケーションのアップデートを受信する管理対象デバイス。

管理サーバーとデータベースを異なるデバイス上にインストールする場合、データベースを配置したデバ
イス上で必要なポートを使⽤可能な状態に設定する必要があります（例：MariaDB ⽤のポート 3306 など）。関連する情報については、DBMS のドキュメントを参照してください。
下記の表に、Kaspersky Security Center Web コンソールサーバーで開く必要のある既定のポートを⽰します。
管理サーバーがインストールされている同じデバイスでも、別のデバイスでも問題ありません。
Kaspersky Security Center の Web コンソールサーバーで使⽤するポート

ポー
ト番
号

8080

ポートを
開くプロ
セスの名
前

プロ
トコ
ル

Node.js:
TCP
Server(TLS)
side
JavaScript

ポートの⽬
的

ブラウザー
から
Kaspersky
Security
Center Web
コンソール
への接続を
受信する

範囲

Kaspersky Security Center Web コンソール。
Kaspersky Security Center Web コンソールのインストール時に、既定のポート番号を変更できます。Linux ALT オペレー
ティングシステム上に Kaspersky Security Center Web コンソールをインストールする場合、ポート番号 8080 はオペレー
ティングシステムによって使⽤されているため、ポート番号には 8080 以外の数字を指定する必要があります。

下記の表に、ネットワークエージェントがインストールされている管理対象デバイスの管理で開く必要のある
既定のポートを⽰します。
ネットワークエージェントが使⽤するポート

ポー
ト番
号

ポート
を開く
プロセ
スの名
前

プロ
トコ
ル

ポートの⽬的範囲

15000

klnagent

UDP

管理サーバーまたはディストリビューション

クライアントデバイスの管43ポイントからネットワークエージェントへの管理信号

理。
対象となる既定のポート番号
はネットワークエージェントのポリシー設定で変更できま
す。

15000

klnagent

UDP
ブロ
ード
キャ
スト

同じブロードキャストドメイン内の他のネッ
トワークエージェントに関するデータの取得（データは管理サーバーに送信されます）

アップデートおよびインスト
ールパッケージの提供。

15001

klnagent

UDP

ディストリビューションポイント（使⽤している場合）からマルチキャスト要求を受信する

ディストリビューションポイ
ントからアップデートとインストールパッケージを受信する。
既定のポート番号は、ディストリビューションポイントのプロパティで変更できます。

klnagent プロセスは、エンドポイントオペレーティングシステムの動的ポート範囲から空きポートを要求することもできます。これらのポートは、オペレーティングシステムによって⾃動的に klnagent プロセスに割り当てられるため、klnagent プロセスは別のソフトウェアで使⽤されている⼀部のポートを使⽤できます。
klnagent プロセスがそのソフトウェアの動作に影響を与える場合は、このソフトウェアのポート設定を変更す
るか、オペレーティングシステムの既定の動的ポート範囲を変更して、影響を受けるソフトウェアに使⽤されるポートを除外します。
また、Kaspersky Security Center Linux とサードパーティ製ソフトウェアとの互換性に関する推奨事項は参照
のみを⽬的として説明されており、サードパーティ製ソフトウェアの新しいバージョンには適⽤できない場合があることにも注意してください。説明されているポート設定の推奨事項は、テクニカルサポートの経験とベストプラクティスに基づいています。
下記の表に、ディストリビューションポイントとして動作するネットワークエージェントがインストールされたデバイスで開く必要がある既定のポートを⽰します。ネットワークエージェントで使⽤されるポートに加えて、リストにあるポートをディストリビューションポイントデバイスで開いておく必要があります（上記の表を参照）。
ディストリビューションポイントとして動作するネットワークエージェントが使⽤するポート

ポート番号

13000

ポートを
開くプロ
セスの名
前

klnagent

プロ
トコル

ポートの⽬的TCP ネットワークエージェン(TLS) トおよび接続ゲートウェ
イからの接続の受信範囲

クライアントデバイスの管理、アップデートおよびインストールパッケージの提供。
既定のポート番号は、ディストリビューションポイントのプロパティで変更できます。

13111（KSN プロキシサー
ビスがデバイスで実⾏されている場合のみ）

ksnproxy15111（KSN プロキシサー
ビスがデバイスで実⾏されている場合のみ）

ksnproxy

TCP

UDP

管理対象デバイスから
KSN プロキシサーバーへの要求を受信する

KSN プロキシサーバー。

管理対象デバイスから
KSN プロキシサーバーへの要求を受信する

KSN プロキシサーバー。

44

既定のポート番号は、ディストリビューションポイントのプロパティで変更できます。
既定のポート番号は、ディストリビューションポイントのプロパティで変更できます。

Kaspersky Security Center Web コンソールで使⽤されるポート
下表には、Kaspersky Security Center Web コンソールサーバー（単に「Kaspersky Security Center Web コンソール」とも表記）がインストールされたデバイスで開放しておく必要があるポートが⼀覧で表⽰されています。
Kaspersky Security Center Web コンソールで使⽤されるポート

ポート
番号

サービス名

プロト
コル

ポートの⽬的範囲

2001

Kaspersky
Security
Center 製品プ
ラグインサーバー

HTTPS 管理プラグインプロセスが「Kaspersky Security Center Web
コンソール管理サービス」からのリクエストを受信するために使⽤する API ポート

管理プラグインの node プロセ
スの実⾏

1329、
2003

Kaspersky
Security
Center Web コ
ンソール管理サービス

HTTPS 同⼀のデバイスで実⾏中の「Kaspersky Security Center Web
コンソール管理サービス」からのリクエストを受信するために使⽤される API ポート

Kaspersky Security Center
Web コンソールコンポーネン
トのアップデート

2005

Kaspersky
Security
Center Web コ
ンソール

HTTPS 同⼀のデバイスで実⾏中の「Kaspersky Security Center Web
コンソール管理サービス」からのリクエストを受信するために使⽤される API ポート

Kaspersky Security Center
Web コンソールの node プロ
セスの実⾏

8200

4150、
4151、
4152

HTTP

Kaspersky
Security
Center Web コ
ンソールメッ
セージキュー

HashiCorp Vault を使⽤して証明書を⽣成するために使⽤される API ポート（詳細については、HashiCorp
Vault の Web サイト を参照してく
ださい）

HTTPS Kaspersky Security Center Web コ
ンソールと管理プラグインの処理間で発⽣する通信に使⽤されるメッセージブローカーの API ポート

Kaspersky Security Center
Web コンソールのインストー
ルと Kaspersky Security
Center Web コンソールコンポ
ーネントのアップデート
Kaspersky Security Center
Web コンソールと管理プラグ
インとの対話基本概念
このセクションでは、Kaspersky Security Center Linux の基本概念について説明します。

管理サーバーKaspersky Security Center のコンポーネントを使⽤すると、クライアントデバイスにインストールされたカス
ペルスキー製品をリモート管理できます。
45

管理サーバー サーバー

管理サーバーがインストールされたデバイスは、（「」とも表記）と呼ばれます。管理
サーバーについては、あらゆる不正なアクセスに対して、物理的な保護も含めて保護する必要があります。
管理サーバーは、次の属性を持つサービスとしてデバイスにインストールされます：
名前は kladminserver_srv
オペレーティングシステムの起動時に⾃動実⾏される
ksc アカウントまたは管理サーバーのインストール時に選択したユーザーアカウントを使⽤
インストール設定の完全なリストについては、次のトピックを参照してください：Kaspersky Security Center
Linux のインストール
管理サーバーは、次の機能を実⾏します：管理グループ構造の保管
クライアントデバイスの設定に関する情報の保管
アプリケーション配布パッケージのリポジトリの管理
クライアントデバイスへのアプリケーションのリモートインストールおよびアプリケーションの削除
カスペルスキー製品の定義データベースおよびソフトウェアモジュールのアップデート
クライアントデバイスのポリシーとタスクの管理
クライアントデバイスで発⽣したイベントに関する情報の保管
カスペルスキー製品の操作に関するレポートの⽣成
クライアントデバイスへのライセンスの配信と、ライセンスに関する情報の保管（クライアントデバイスでのウイルスの検知など）タスクの進捗に関する通知の転送

製品のインターフェイスで管理サーバーに名前を付ける
Kaspersky Security Center Web コンソールの製品インターフェイスで、管理サーバーに次の名前をつけることが可能です：「device_name」または「管理サーバー：device_name」などの管理サーバーデバイスの名前。
「IP_address」または「管理サーバー：IP_address」などの管理サーバーの IP アドレス。
セカンダリ管理サーバーおよび仮想管理サーバーには、これらをプライマリ管理サーバーに接続する際に指定したカスタム名を使⽤できます。
Linux デバイスにインストールした Kaspersky Security Center Web コンソールを使⽤している場合は、本製品は応答ファイルで信頼済みとして指定した管理サーバーの名前を表⽰します。
Kaspersky Security Center Web コンソールを使⽤して管理サーバーに接続できます。

46

管理サーバーの階層構造
管理サーバーは、階層に配置できます。各管理サーバーは、階層の同⼀ネスト上に複数のセカンダリ管理サー
バー（「」とも表記）を保持することも、複数のネストレベル上に複数のサーバーを保持することもできます。セカンダリ管理サーバーのネストレベルに制限はありません。プライマリ管理サーバーの管理グループには、すべてのセカンダリ管理サーバーのクライアントデバイスが含められます。このようにして、ネットワークの独⽴したセクションを、様々な管理サーバーを使⽤して管理できます。管理サーバーの管理には、プライマリ管理サーバーが使⽤されます。

セカンダリサーバー

階層で、Linux ベースの管理サーバーはプライマリサーバーとセカンダリサーバーのどちらとしても機能できます。Linux ベースのプライマリサーバーは、Linux ベースと Windows ベースのセカンダリサーバーの両⽅を管理できます。プライマリ Windows ベースのサーバーは、セカンダリ Linux ベースのサーバーを管理できます。

仮想管理サーバーはセカンダリ管理サーバーの特殊な例です。
管理サーバーの階層を使⽤して、次のことを実現できます：（ネットワーク全体で 1 台の管理サーバーがインストールされている場合と⽐較して）管理サーバーの負荷を軽減する。
イントラネットのトラフィックを削減して、リモートオフィスとの通信を簡略化する。プライマリ管理サーバーとネットワーク上のすべてのデバイス（他の地域にあるデバイスも含む）との間で接続を確⽴する
必要はありません。各ネットワークセグメントにセカンダリ管理サーバーをインストールし、セカンダリ
管理サーバーの管理グループ内にデバイスを配置し、⾼速通信チャネルを使⽤してセカンダリ管理サーバ
ーとプライマリ管理サーバー間の接続を確⽴すれば⼗分です。
アンチウイルスセキュリティ管理者間で、責任区分を明確にする。企業ネットワーク内のアンチウイルス
セキュリティステータスの⼀元管理機能と監視機能も利⽤できます。
サービスプロバイダーによる Kaspersky Security Center の使⽤。サービスプロバイダーでインストールする必要があるのは、Kaspersky Security Center と Kaspersky Security Center Web コンソールのみです。サービスプロバイダーが様々な組織の多くのデバイスを管理するには、管理サーバーの階層にセカンダリ管理サーバー（仮想サーバーを含む）を追加します。
管理グループの階層に含まれる各デバイスは、1 台の管理サーバーにしか接続できません。デバイスから管理サーバーへの接続を個別に監視する必要があります。ネットワーク属性に基づいて様々な管理サーバ
ーの管理グループ内でデバイスを検索する機能を使⽤してください。

仮想管理サーバー

仮想サーバー

仮想管理サーバー（「」とも表記）は、クライアント組織のネットワークの保護を管理する、
Kaspersky Security Center Linux のコンポーネントです。
仮想管理サーバーは特殊なセカンダリ管理サーバーであり、物理管理サーバーと⽐較すると、次の制限があります：
仮想管理サーバーは、プライマリ管理サーバー上にのみ作成できます。

47

仮想管理サーバーは、プライマリ管理サーバーのデータベースを使⽤します。仮想管理サーバーではデー
タのバックアップと復元タスク、およびアップデートのスキャンとダウンロードタスクはサポートされていません。
仮想サーバーでは、セカンダリ管理サーバー（仮想サーバーを含む）の作成がサポートされていません。
さらに、仮想管理サーバーには次の制限があります：
仮想管理サーバーのプロパティウィンドウでは、セクション数が限られています。
仮想管理サーバーが管理するクライアントデバイスにカスペルスキー製品をリモートからインストールするには、仮想管理サーバーと通信するためにネットワークエージェントがインストールされたクライアン
トデバイスが必要です。そのデバイスは、最初に仮想管理サーバーと接続する際、⾃動的にディストリビ
ューションポイントとして設定され、その他のクライアントデバイスと仮想管理サーバーを接続するゲー
トウェイとして機能します。
仮想サーバーでネットワークをポーリングするためには、ディストリビューションポイントを使⽤する必要があります。
正常に動作しない仮想サーバーが Kaspersky Security Center Linux によって再起動される場合、プライマリ
管理サーバーとすべての仮想サーバーが再起動されます。
仮想サーバー上で作成されたユーザーには、管理サーバー上のロールを割り当てることはできません。
仮想管理サーバーの管理者は、その仮想管理サーバーにおけるすべての権限を持ちます。

Web サーバー

サーバー

サーバー

Kaspersky Security Center Web（略称として単に「Web」とも表記）は、管理サーバーとともにインストールされる Kaspersky Security Center のコンポーネントです。Web サーバーは、スタンドア
ロンインストールパッケージおよび共有フォルダーのファイルをネットワーク上で伝送できるように設計されています。
スタンドアロンインストールパッケージは作成時に、Web サーバー上に⾃動的に公開されます。スタンドアロ
ンパッケージをダウンロードするリンクは、作成済みスタンドアロンインストールパッケージのリストに表⽰されます。必要に応じて、スタンドアロンパッケージの公開を取り消したり、Web サーバー上にスタンドアロ
ンパッケージを再度公開したりできます。
共有フォルダーは、管理サーバーで管理されるデバイスを使⽤するすべてのユーザーが利⽤できる情報の保管領域として使⽤されます。共有フォルダーに直接アクセスできないユーザーには、Web サーバーを使⽤して、そのフォルダーから情報を提供することができます。
Web サーバーを使⽤して共有フォルダーからユーザーに情報を提供するには、管理者が共有フォルダー内にpublic という名前のサブフォルダーを作成し、情報をそのサブフォルダーに貼り付ける必要があります。
情報転送リンクの構⽂は次の通りです：
https://<Web サーバー名>:<HTTPS ポート>/public/<オブジェクト>
説明：<Web サーバー名> は、Kaspersky Security Center Web サーバーの名前です。
48

<HTTPS ポート> は、管理者が定義した Web サーバーの HTTPS ポートです。HTTPS ポートは、管理サー
バーのプロパティウィンドウの［Web サーバー］セクションで設定できます。既定のポート番号は 8061 です。
<オブジェクト> は、ユーザーがアクセス権を持っているサブフォルダーまたはファイルです。
管理者は、メールなど便利な⽅法を利⽤して、ユーザーに新しいリンクを送信します。
ユーザーは、そのリンクを使⽤して、必要な情報をローカルデバイスにダウンロードできます。

ネットワークエージェント

ネットワークエー

管理サーバーとデバイスとの対話は、Kaspersky Security Center Linux のコンポーネントのによって実⾏されます。ネットワークエージェントは、Kaspersky Security Center Linux を使⽤してカスペルスキー製品を管理するすべてのデバイスにインストールします。

ジェント

ネットワークエージェントは、次の属性を持つサービスとしてデバイスにインストールされます：
名称は「Kaspersky Security Center ネットワークエージェント」
オペレーティングシステムの起動時に⾃動実⾏される
ローカルシステムアカウントを使⽤する

管理対象デバイス

デバイス」とネットワークエージェントがインストールされたデバイスは「」または単に「呼ばれます。ネットワークエージェントは、次のいずれかのソースから取得できます：

管理サーバーの保管領域のインストールパッケージ（管理サーバーをインストールしている必要があります）
カスペルスキーの Web サーバーにあるインストールパッケージ
管理サーバーをインストールすると、ネットワークエージェントのサーバーバージョンが管理サーバーとともに⾃動的にインストールされます。ただし、管理サーバーデバイスを他の管理対象デバイスとして管理するには、管理サーバーデバイス上で Linux ⽤ネットワークエージェントをインストール します。この場合、Linux
向けネットワークエージェントは、管理サーバーと⼀緒にインストールしたサーバー版のネットワークエージ
ェントとは別にインストールされ、動作します。
ネットワークエージェントを起動するプロセスの名前は次の通りです：
klnagent64.service（64 ビットオペレーティングシステムの場合）
klnagent.service（32 ビットオペレーティングシステムの場合）

同期間隔（「ハートビー

ネットワークエージェントによって管理対象デバイスと管理サーバーが同期します。
ト」とも表記）を管理対象 10,000 台につき 15 分に設定することを推奨します。

管理グループ

管理グループ（以後、グループと表記）は、基準に従ってまとめられた管理対象デバイスの仮想グループで、グループ内のデバイスを Kaspersky Security Center Linux 内で 1 つの単位として管理することを⽬的としています。
49

管理グループ内の管理対象デバイスはすべて、次の操作を実⾏できるように設定されます：
同⼀のアプリケーション設定を使⽤する（設定はグループポリシーで定義できます）。
特定の設定でグループタスクを作成することにより、すべてのアプリケーションで共通の動作モードを使⽤する。グループタスクの例としては、共通のインストールパッケージの作成とインストール、定義デー
タベースおよびモジュールのアップデート、デバイスのオンデマンドスキャン、リアルタイム保護の有効化などがあります。
1 台の管理対象デバイスが所属できる管理グループは 1 つだけです。
管理サーバーとグループに対して、任意の階層レベル数で階層構造を作成できます。1 つの階層レベルに、セカンダリ管理サーバーや仮想管理サーバー、グループ、および管理対象デバイスを含めることができます。デバイスの物理的な位置を動かすことなく、あるグループから別のグループへデバイスを移動できます。たとえば、従業員の配属が経理から開発に異動になった場合、この従業員のコンピューターを経理部⾨⽤の管理グループから開発部⾨⽤の管理グループに移動できます。これにより、コンピューターでは開発部⾨向けのセキュリティ製品設定が⾃動的に取得されます。

管理対象デバイス

管理対象デバイスは Linux、Windows、または macOS を実⾏していてネットワークエージェントをインストー
ルしているコンピューターです。これらのデバイスにインストールされたセキュリティ製品のタスクとポリシーを作成することで、これらのデバイスを管理できます。管理対象デバイスからのレポートも受信できます。
管理対象デバイスをディストリビューションポイントや接続ゲートウェイとして動作させることができます。
1 台のデバイスを管理対象にできる管理サーバーは 1 台のみです。1 台の管理サーバーで、最⼤ 100,000 台のデ
バイスを管理できます。

未割り当てデバイス

未割り当てデバイスとは、ネットワークに接続されているがどの管理グループにも含まれていないデバイスです。未割り当てデバイスに対して、管理グループへ移動したり、アプリケーションをインストールしたりなどの操作を実⾏できます。
ネットワーク内で検出された新しいデバイスは、「未割り当てデバイス」管理グループに割り当てられます。
検出されたデバイスが⾃動的に他のグループに移動されるようにルールを設定できます。

管理コンピューター

管理者のワークス

Kaspersky Security Center Web コンソールサーバーがインストールされているデバイスを「」と呼びます。管理者は、これらのデバイスを使⽤して、クライアントデバイスにインストールされているすべてのカスペルスキー製品を⼀元的にリモート管理できます。

テーション

管理コンピューターの数に制限はありません。任意の管理コンピューターから、ネットワーク上にある複数の管理サーバーで構成される管理グループを⼀度に管理できます。管理コンピューターは、任意の階層レベルにある管理サーバー（物理または仮想）に接続できます。
管理コンピューターは、管理グループにクライアントデバイスとして含めることができます。

50

任意の管理サーバーの管理グループ内で、1 台のデバイスが管理サーバーのクライアント、管理サーバー、または管理コンピューターとして機能できます。

Web 管理プラグイン

管理プラグ

Kaspersky Security Center Web コンソールによるカスペルスキー製品のリモート管理では、Webという特別なコンポーネントが使⽤されます。以降、Web 管理プラグインはとも表記されます。管理プラグインは、Kaspersky Security Center Web コンソールと特定のカスペルスキー製品との間のインターフェイスです。管理プラグインを使⽤して、該当製品のタスクとポリシーを設定できます。

イン

管理プラグイン

管理 Web プラグインは、カスペルスキーのテクニカルサポートサイト からダウンロードできます。
管理プラグインには次の機能があります：
カスペルスキーのタスクを作成および編集し、各種設定を編集するインターフェイス
カスペルスキー製品と管理対象デバイスのリモートからの⼀元管理に使⽤できるポリシーおよびポリシーのプロファイルを作成および編集するインターフェイス
カスペルスキー製品で⽣成されたイベントの転送
Kaspersky Security Center Web コンソールでは、転送されたカスペルスキー製品の動作データ、イベン
ト、および統計情報を表⽰できます

ポリシー

ポリシーとは、管理グループとそのサブグループに適⽤される⼀連のカスペルスキー製品の設定です。管理グ
ループのデバイスに複数のカスペルスキー製品をインストールできます。Kaspersky Security Center は、管理グループ内のカスペルスキー製品ごとに 1 つのポリシーを提供します。ポリシーは次のいずれかのステータスを持ちます：
ポリシーのステータス

ステ
ータ
ス

説明

アク
ティ
ブ

現在デバイスに適⽤されているポリシー。各管理グループ内のカスペルスキー製品に対してア
クティブにできるポリシーは 1 つだけです。デバイスは、カスペルスキー製品のアクティブポリ
シーの設定値を適⽤します。

⾮ア
クテ
ィブ

現在デバイスに適⽤されていないポリシー。

モバ
イル
ユー
ザー

このオプションをオンにすると、デバイスが企業ネットワークから離れるとポリシーがアクテ
ィブになります。

ポリシーは、次のルールに従って機能します：
1 つのアプリケーションに対して、異なる値を持つ複数のポリシーを定義することができます。
現在のアプリケーションに対してアクティブにできるポリシーは 1 つだけです。
51

ポリシーには⼦ポリシーを設定できます。
⼀般には、ウイルス攻撃などの緊急事態への備えとしてポリシーを使⽤できます。たとえば、フラッシュドラ
イブを介した攻撃が発⽣した場合は、フラッシュドライブへのアクセスをブロックするポリシーを有効化できます。この場合、現在アクティブなポリシーは⾃動的に⾮アクティブになります。
異なる状況で複数の設定の変更のみが想定される場合などで、複数のポリシーを管理することを防ぐために、
ポリシープロファイルを使⽤できます。

ポリシープロファイルとは、ポリシーの設定値の代わりに使⽤される、指定されたポリシー設定値のサブセッ
トです。ポリシープロファイルは、管理対象デバイスでの有効な設定の形成に影響を与えます。有効な設定とは、デバイスに現在適⽤されている⼀連のポリシー設定、ポリシープロファイル設定、およびローカルアプリ
ケーション設定です。
ポリシープロファイルは、次のルールに従って機能します：
ポリシープロファイルは、特定の有効化条件下で有効になります。
ポリシープロファイルには、ポリシー設定とは異なる設定値が含まれます。
ポリシープロファイルを有効化すると、管理対象デバイスの有効な設定が変更されます。
1 つのポリシーに最⼤ 100 個のポリシープロファイルを含めることができます。

ポリシーのプロファイル
別々の管理グループに対応して単⼀のポリシーから枝分かれした複数のポリシーの作成が必要になる場合があります。また、これらの枝分かれ後のポリシーについても、⼀元的に設定の変更を⾏えると便利です。枝分かれ後のポリシー同⼠では、1 つか 2 つの設定値が異なるだけという場合もあります。たとえば、経理部⾨の従業員には単⼀のポリシーが適⽤されるが、部⾨内の管理職にはフラッシュドライブの使⽤が許可され、その他のメンバーには許可されないという点が異なる場合などです。こうした状況では、管理グループの階層のみを使⽤して適切なポリシーを適⽤することはそれほど簡単ではありません。
単⼀のポリシーから枝分かれした複数のポリシーを個別に作成しなくても、Kaspersky Security Center Linuxではを作成して対応できます。ポリシーのプロファイルは、同じ管理グループ内にあるデバイスを異なるポリシー設定に従って動作させる場合に必要です。

ポリシーのプロファイル

ポリシーのプロファイルには、ポリシー設定のサブセットが指定されています。このサブセットはポリシーとともに対象デバイスに配信され、と呼ばれる特定の条件下でポリシーを補完する機能を果たします。プロファイルに含まれるのは、管理対象デバイスでアクティブな「基本」ポリシーとは異なる設定（差分）のみです。プロファイルを有効にすると、元々デバイスで有効になっていた「基本」ポリシーの設定が修正されます。修正後の設定では、プロファイルで指定された値が適⽤されます。

プロファイルの有効化条件

タスク

タスク

Kaspersky Security Center Linux は、様々なを作成して実⾏することにより、デバイス上にインストー
ルされたカスペルスキー製品を管理します。アプリケーションのインストール、起動、停⽌、ファイルのスキ
ャン、定義データベースやソフトウェアモジュールのアップデート、アプリケーションでのその他のタスクを実⾏するには、タスクが必要です。

52

アプリケーションのタスクを作成できるのは、そのアプリケーション⽤の管理プラグインがインストール
されている場合に限られます。
タスクは管理サーバー上とデバイス上で実⾏できます。
次のタスクは管理サーバーで実⾏されます：
レポートの⾃動配信管理サーバーのリポジトリへのアップデートのダウンロード
管理サーバーデータのバックアップ
データベースのメンテナンス基準となるデバイスの OS イメージに基づいたインストールパッケージの作成
次の種別のタスクはデバイスで実⾏されます：

ローカルタスク - 特定の 1 台のデバイスで実⾏されるタスク

ローカルタスクを変更するには、管理者が Kaspersky Security Center Web コンソールを使⽤するか、またはリモートデバイスのユーザーが実⾏します（たとえば、セキュリティ製品のインターフェイスを使⽤）。管理対象デバイスの管理者とユーザーが同時にローカルタスクを変更する場合、管理者が⾏う変更
内容の⽅が優先度が⾼いため有効になります。

グループタスク - 特定のグループに属するすべてのデバイスで実⾏されるタスク
タスクのプロパティで特別な設定を⾏わない限り、グループタスクは選択したグループのすべてのサブグ
ループに影響します。さらに、グループタスクは該当するグループまたはそのサブグループのいずれかに導⼊されている、セカンダリおよび仮想管理サーバーに接続されているデバイスにも適⽤されます（オプション設定による）。

グローバルタスク - 管理グループに含まれるかどうかに関係なく、特定のデバイスで実⾏されるタスク
アプリケーションごとに、任意の数のグループタスク、グローバルタスク、ローカルタスクを作成できます。
タスクの設定に変更を加え、タスクの進⾏状況を表⽰し、タスクをコピー、エクスポート、インポート、および削除できます。
タスクは、そのタスクを作成した対象のアプリケーションが実⾏中である場合のみ、デバイス上で開始されます。
タスクの実⾏結果は、管理サーバー上の Syslog ログと Kaspersky Security Center Linux のイベントログに⼀元的に保存されます。また、各デバイスのローカルにも保存されます。
タスクの設定には個⼈データを使⽤しないでください。たとえば、ドメイン管理者パスワードを指定することは避けてください。

タスク範囲
53

タスク範囲とは、タスクが実⾏されるデバイスの範囲です対象範囲には次の種別があります：
ローカルタスクの対象範囲は、そのデバイス⾃体です。
管理サーバータスクの対象範囲は、管理サーバーです。
グループタスクの対象範囲は、グループに含まれているデバイスのリストです。
グローバルタスクの作成時に、次の⽅法を使⽤して対象範囲を指定できます：
特定のデバイスを⼿動で指定する
デバイスのアドレスとして、IP アドレス（または IP アドレス範囲）または DNS 名を使⽤できます。
追加するデバイスのアドレスが記載されている txt ファイルからデバイスのリストをインポートする（各ア
ドレスを独⽴した⾏に記載する必要があります）。
デバイスのリストをファイルからインポートするかまたはリストを⼿動で作成し、デバイスが名前によって識別される場合、リストに含めることができるのはその情報が管理サーバーのデータベースに登録済みであるデバイスのみです。データベースへの情報の⼊⼒は、デバイスの接続時、またはデバイスの検索中に実⾏されます。
デバイスの抽出を指定する。
時間の経過とともに、抽出に含まれるデバイスセットの変更に応じてタスクの範囲が変化します。デバイ
スの抽出は、デバイスにインストールされているソフトウェアを含むデバイス属性、およびデバイスに割り当てられているタグに基づいて作成できます。デバイスの抽出は、タスクの範囲を定義するための最も柔軟性の⾼い⽅法です。
デバイスの抽出を対象とするタスクは常に、管理サーバーのスケジュールに基づいて実⾏されます。この
タスクは、管理サーバーと接続されていないデバイスでは実⾏できません。他の⽅法でタスク範囲が指定されたタスクはデバイス上で直接実⾏されるため、デバイスと管理サーバーとの接続の有無には左右されません。
デバイスの抽出を対象とするタスクは、デバイスのローカル時間ではなく管理サーバーのローカル時間に基づいて実⾏されます。他の⽅法でタスク範囲が指定されたタスクはデバイスのローカル時間に基づいて実⾏されます。

ローカルアプリケーション設定とポリシーの関連付け
ポリシーを使⽤して、グループ内のすべてのデバイスに同じ値のアプリケーション設定を指定できます。
ローカルアプリケーション設定を使⽤して、ポリシーで指定されている設定値をグループ内の個別のデバイスに再定義できます。設定値を指定できるのは、ポリシーで変更が許可されている設定（ロック解除された設定）だけです。
クライアントデバイスのアプリケーションで使⽤される値は、その設定がポリシー内でロックされているかど
うか（ ）に基づいて決定されます：
設定の変更がロックされている場合、ポリシー内で定義されている値が、すべてのクライアントデバイス
で使⽤される。
設定の変更がロック解除されている場合、各クライアントデバイスのアプリケーションは、ポリシーで指定されている値ではなくローカル設定の値を使⽤する。設定は、ローカルアプリケーション設定で変更できます。
このため、クライアントデバイスでタスクを実⾏する場合、次の 2 つの⽅法で定義した設定が使⽤されます：54

タスク設定とローカルアプリケーション設定（ポリシー内の設定の変更がロックされていない場合）。
グループポリシー（設定の変更がロックされている場合）。
ローカルアプリケーション設定は、最初にポリシー設定に基づいてポリシーが適⽤された後で適⽤されます。

ディストリビューションポイント

ディストリビューションポイント（旧称：アップデートエージェント）とは、ネットワークエージェントがイ

ンストールされ、アップデートの配信やアプリケーションのリモートインストール、ネットワーク内のデバイ
スの情報の収集に使⽤されるデバイスです。ディストリビューションポイントは、次の機能を実⾏できます：
管理サーバーから受信したアップデートおよびインストールパッケージをグループ内のクライアントデバ
イスに配布します（UDP を使⽤したマルチキャストを含む）。アップデートは、管理サーバーまたはカスペルスキーのアップデートサーバーから受信可能です。後者の場合は、ディストリビューションポイントのアップデートタスクを作成する必要があります。
ディストリビューションポイントにより、アップデートの配信が加速され、管理サーバーのリソースが解放されます。
UDP を使⽤して、マルチキャストによってポリシーとグループタスクを配信します。
管理グループのデバイスに対して、管理サーバーとの接続のゲートウェイとして動作します。
グループ内の管理対象デバイスと管理サーバーとの間で直接接続を確⽴できない場合は、このグループの管理サーバーへの接続ゲートウェイとしてディストリビューションポイントを使⽤できます。この場合、管理対象デバイスは接続ゲートウェイに接続され、接続ゲートウェイが管理サーバーに接続されます。
接続ゲートウェイとして動作するディストリビューションポイントを使⽤することで、管理対象デバイスと管理サーバーとの間の直接接続がブロックされることはありません。接続ゲートウェイは使⽤できないが、管理サーバーとの直接接続が技術的に可能な場合は、管理対象デバイスは管理サーバーに直接接続されます。
新しいデバイスを検出したり既存のデバイスの情報を更新するために、ネットワークを検索します。ディ
ストリビューションポイントは管理サーバーと同じ⽅法でデバイスを検出できます。
カスペルスキーおよびその他のソフトウェアベンダーによるアプリケーションのリモートインストールを実⾏します。これには、ネットワークエージェントを使⽤しないクライアントデバイスへのインストールが含まれます。
この機能により、管理サーバーが直接アクセスできないネットワークに配置されているクライアントデバ
イスに、ネットワークエージェントのインストールパッケージをリモートで転送できます。
Kaspersky Security Network（KSN）に参加したプロキシサーバーとして動作します。
ディストリビューションポイントで KSN プロキシサーバーを有効にして、デバイスを KSN プロキシサーバ
ーとして動作させることができます。この場合、KSN プロキシサービスはデバイス上で実⾏されます。
管理サーバーからディストリビューションポイントへのファイル転送は、HTTP で、または SSL 接続が有効な場合は HTTPS で実⾏されます。HTTP または HTTPS を使⽤すると、トラフィック量が削減され、SOAP と⽐較して速度が速くなります。
ネットワークエージェントをインストールしたデバイスは、管理者が⼿動で、または管理サーバーから⾃動で、ディストリビューションポイントに割り当てることができます。指定された管理グループのディストリビ
ューションポイントの完全なリストは、ディストリビューションポイントのリストのレポートに表⽰されます。

55

ディストリビューションポイントの範囲は、管理者により割り当てられている管理グループ、および、埋め込
みのすべてのレベルのサブグループです。複数のディストリビューションポイントが管理グループの階層に割り当てられている場合、管理対象デバイスのネットワークエージェントが、階層内の最も近いディストリビュ
ーションポイントに接続します。
管理サーバーによってディストリビューションポイントが⾃動的に割り当てられた場合、管理グループではなくブロードキャストドメインによって割り当てられます。これは、すべてのブロードキャストドメインが管理サーバーで認識済みである場合に発⽣します。ネットワークエージェントは同じサブネットに存在する他のネットワークエージェントとメッセージを交換し、得た情報を管理サーバーに送信します。管理サーバーはその情報をネットワークエージェントのブロードキャストドメインでのグループ化に利⽤します。管理グループ内のネットワークエージェントの 70% 以上を検索した後にブロードキャストドメインが管理サーバーに認識されます。管理サーバーはブロードキャストドメインを 2 時間ごとに検索します。ディストリビューションポイ
ントは、ブロードキャストドメイン別に割り当てられた後、管理グループ別に再度割り当てることはできません。
管理者がディストリビューションポイントを⼿動で割り当てる場合、管理グループまたはネットワークロケー
ションに割り当てることができます。
アクティブな接続プロファイルを持つネットワークエージェントは、ブロードキャストドメインの検知の対象外となります。

Kaspersky Security Center Linux では、各ネットワークエージェントに対して、他のどのアドレスとも異なる⼀意の IP マルチキャストアドレスを割り当てます。これにより、IP の重複によって発⽣するネットワー
クの過負荷を回避できます。旧バージョンの製品で割り当てられた IP マルチキャストアドレスは変更されません。
2 つ以上のディストリビューションポイントを単⼀のネットワークエリアまたは単⼀の管理グループに割り当
てると、それらの 1 つがアクティブなディストリビューションポイントとなり、残りがスタンバイディストリ
ビューションポイントとなります。アクティブなディストリビューションポイントはアップデートとインスト
ールパッケージを直接管理サーバーからダウンロードします。⼀⽅、スタンバイのディストリビューションポ
イントはアクティブなディストリビューションポイントからのみアップデートを受信します。この場合、ファイルは管理サーバーから⼀度ダウンロードされてからディストリビューションポイント間で配信されます。ア
クティブなディストリビューションポイントが何かの理由で利⽤不可能になった場合、スタンバイのディスト
リビューションポイントがアクティブになります。管理サーバーは⾃動的にディストリビューションポイント
をスタンバイとして割り当てます。

アクティブ」または「スタンバイ」）とチェックボッ

ディストリビューションポイントのステータス（「
クスが、klnagchk のレポートに表⽰されます。

ディストリビューションポイントには、少なくとも 4 GB の空きディスク容量が必要です。ディストリビュー
ションポイントのディスクの空き容量が 2 GB 未満の場合、Kaspersky Security Center Linux はの重要度でセキュリティ上の問題を作成します。セキュリティの問題は、デバイスのプロパティのセキュリティ問題セシ
ョンで公開されます。

警告

ディストリビューションポイントとして割り当てられているデバイスでリモートインストールタスクを実⾏す
るには、追加の空きディスク容量が必要です。空きディスク容量はインストールするすべてのインストールパッケージの合計サイズを上回っていなければなりません。
ディストリビューションポイントとして割り当てられているデバイスでアップデート（パッチ適⽤）タスクと脆弱性の修正タスクを実⾏するには、追加の空きディスク容量が必要です。空きディスク容量は、インストー
ルするすべてのパッチの合計サイズの少なくとも 2 倍でなければなりません。
ディストリビューションポイントとして動作するデバイスについては、あらゆる不正なアクセスに対して、物理的な保護も含めて保護する必要があります。
56

接続ゲートウェイ

接続ゲートウェイは、特別なモードで動作するネットワークエージェントです。接続ゲートウェイは、他のネットワークエージェントからの接続を受け⼊れ、サーバーとの独⾃の接続を介してそれらを管理サーバーにト
ンネリングします。通常のネットワークエージェントとは異なり、接続ゲートウェイは、管理サーバーへの接続を確⽴するのではなく、管理サーバーからの接続を待機します。
接続ゲートウェイが通信可能なデバイスは 10,000 台までです。
接続ゲートウェイの使⽤⽅法は次の 2 つです：
⾮武装地帯（DMZ）への接続ゲートウェイのインストールを推奨します。モバイルユーザーデバイスにインストールされた別のネットワークエージェントのために、接続ゲートウェイを介した管理サーバーへの接続を専⽤に設定する必要があります。
いかなる場合でも、ネットワークエージェントから管理サーバーへ転送されるデータを接続ゲートウェイ
が変更または処理することはありません。また、このデータをバッファに書き込むこともありません。したがって、ネットワークエージェントからデータを受信し、それを管理サーバーへ後で転送することもありません。ネットワークエージェントが接続ゲートウェイを介して管理サーバーへの接続を試⾏したが接続ゲートウェイが管理サーバーへ接続できない場合、ネットワークエージェントは管理サーバーがアクセ
ス不能であると判断します。データはすべてネットワークエージェントに残ります（接続ゲートウェイには残りません）。
接続ゲートウェイが別の接続ゲートウェイを介して管理サーバーへ接続することはできません。これは、ネットワークエージェントが同時に接続ゲートウェイとして動作したり、接続ゲートウェイを使⽤して管理サーバーへ接続したりすることができないことを意味します。
接続ゲートウェイはすべて、管理サーバーのプロパティにあるディストリビューションポイントのリストに含まれています。
接続ゲートウェイは、ネットワーク内で使⽤することも可能です。たとえば、⾃動的に割り当てられたディストリビューションポイントは、⾃⾝の範囲内の接続ゲートウェイにもなります。ただし、接続ゲート
ウェイを内部ネットワークで使⽤しても、⼤きな利点はありません。管理サーバーが受信するネットワー
ク接続の数は減少しますが、受信データ量は減少しません。接続ゲートウェイがない場合でも、すべてのデバイスは管理サーバーへ接続可能です。

57

データトラフィックの流れと使⽤ポートの図解
このセクションでは、Kaspersky Security Center Linux コンポーネント、管理されるセキュリティ製品、外部サーバーの構成に応じて、データトラフィックの流れを図解したスキーマを掲載しています。スキーマには、
ローカルデバイスで使⽤可能になっている必要のあるポートの番号も記載されています。

LAN 内に管理サーバーと管理対象デバイスがある構成
次の図は、Kaspersky Security Center を LAN（ローカルエリアネットワーク）内に限定して導⼊した場合のデータトラフィックの流れを⽰しています。

LAN（ローカルエリアネットワーク）内に管理サーバーと管理対象デバイスがある構成

この図には複数の管理対象デバイスが存在し、管理サーバーに直接またはディストリビューションポイントを経由して接続しています。ディストリビューションポイントを利⽤することで、アップデート配信時の管理サーバーの負荷を軽減し、ネットワークトラフィックを最適化できます。ただし、ディストリビューションポイ
ントは管理対象デバイスの数が⼀定数以上の場合にのみ必要です。管理対象デバイスの数が少ない場合、すべての管理対象デバイスは管理サーバーから直接アップデートを取得できます。
⽮印の向きはトラフィックの流れを⽰しており、接続を開始するデバイスから接続要求に応答するデバイスに向けて⽮印が引かれています。⽮印の線に添えて、データの転送に使⽤されたポートの番号とプロトコルが⽰されています。また、⽮印には⻩⾊の丸数字が添えられています。それぞれのデータトラフィックの内容について詳しくは、各数字に対応する次の説明を参照してください：
1. 管理サーバーがデータベースにデータを送信します。管理サーバーとデータベースを異なるデバイス上にインストールする場合、データベースを配置したデバイス上で必要なポートを使⽤可能な状態に設定する必要があります（例：MySQL Server または MariaDB Server ⽤のポート 3306、または PostgreSQL サーバ
ーと Postgres Pro サーバーの場合はポート 5432）。関連する情報については、DBMS のドキュメントを参照してください。
58

2. 管理サーバーからの通信リクエストは、モバイルデバイス以外のすべての管理対象デバイスに対して UDP
ポート 15000 で送信されます。
ネットワークエージェントは、1 つのブロードキャストドメイン内で相互にリクエストを送信します。その後、データは管理サーバーに送信され、ブロードキャストドメインの制限の定義およびディストリビュー
ションポイントの⾃動割り当てに使⽤されます（このオプションが有効な場合）。
管理サーバーが管理対象デバイスに直接アクセスできない場合、管理サーバーからこれらのデバイスへの通信リクエストは直接送信されません。
2a.モバイル以外の管理対象デバイス上のネットワークエージェントは、同じブロードキャストドメイン内の他のネットワークエージェントに関するデータを交換します（その後、データは管理サーバーに送信されます）。
3. 管理対象デバイスのシャットダウンに関する情報は UDP ポート 13000 でネットワークエージェントから管理サーバーに転送されます。
4. ネットワークエージェントとセカンダリ管理サーバーから管理サーバーへの接続は TLS ポート 13000 で受信します。
Kaspersky Security Center の以前のバージョンを使⽤している場合、ネットワーク上の管理サーバーがネッ
トワークエージェントからの接続を⾮ TLS のポート 14000 で受信する場合があります。Kaspersky Security
Center もポート 14000 を使⽤したネットワークエージェントとの接続をサポートしていますが、TLS ポー
ト 13000 の使⽤が推奨されます。
5. 管理対象デバイス（モバイルデバイス以外）は TCP ポート 17000 でアクティベーションを要求します。管
理対象デバイスがインターネットに接続できる環境にある場合、デバイスはインターネット経由でカスペ
ルスキーのサーバーに直接データを送信するので、このポートでの通信は必要ありません。
6. Kaspersky Security Center Web コンソールサーバーと管理デバイスは同じデバイスまたは別々のデバイスにインストールすることができますが、異なるデバイスにインストールした場合、Web コンソールは管理
サーバーに TLS ポート 13299 でデータを送信します。
7. 1 台のデバイス内でのアプリケーション間でのデータ交換（管理サーバー内、または管理対象デバイス内）。このデータの流れに対して外部ポートを開く必要はありません。
8. KSN データやライセンスに関する情報などの管理サーバーからカスペルスキーのサーバーへのデータの送信、および製品アップデートや定義データベースアップデートなどのカスペルスキーのサーバーから管理サーバーへのデータの送信には、HTTPS プロトコルが使⽤されます。
管理サーバーをインターネットに接続しない場合、これらのデータを⼿動でやり取りする必要があります。

プライマリ管理サーバーが LAN 内にありセカンダリ管理サーバーが 2 台ある構成
次の図は、管理サーバーの階層構造の例を⽰しています。プライマリ管理サーバーがローカルエリアネットワーク（LAN）内にあります。セカンダリ管理サーバーのうち 1 台は DMZ 内にあります。もう 1 台のセカンダリ
管理サーバーとはインターネット経由で接続しています。

59

管理サーバーの階層構造：プライマリ管理サーバーと 2 台のセカンダリ管理サーバー

⽮印の向きはトラフィックの流れを⽰しており、接続を開始するデバイスから接続要求に応答するデバイスに向けて⽮印が引かれています。⽮印の線に添えて、データの転送に使⽤されたポートの番号とプロトコルが⽰されています。また、⽮印には⻩⾊の丸数字が添えられています。それぞれのデータトラフィックの内容について詳しくは、各数字に対応する次の説明を参照してください：60

1. 管理サーバーがデータベースにデータを送信します。管理サーバーとデータベースを異なるデバイス上にインストールする場合、データベースを配置したデバイス上で必要なポートを使⽤可能な状態に設定する必要があります（例：MySQL Server または MariaDB Server ⽤のポート 3306、または PostgreSQL サーバ
ーと Postgres Pro サーバーの場合はポート 5432）。関連する情報については、DBMS のドキュメントを参照してください。
2. 管理サーバーからの通信リクエストは、モバイルデバイス以外のすべての管理対象デバイスに対して UDP
ポート 15000 で送信されます。
ネットワークエージェントは、1 つのブロードキャストドメイン内で相互にリクエストを送信します。その後、データは管理サーバーに送信され、ブロードキャストドメインの制限の定義およびディストリビュー
ションポイントの⾃動割り当てに使⽤されます（このオプションが有効な場合）。
管理サーバーが管理対象デバイスに直接アクセスできない場合、管理サーバーからこれらのデバイスへの通信リクエストは直接送信されません。
3. 管理対象デバイスのシャットダウンに関する情報は UDP ポート 13000 でネットワークエージェントから管理サーバーに転送されます。
4. ネットワークエージェントとセカンダリ管理サーバーから管理サーバーへの接続は TLS ポート 13000 で受信します。
Kaspersky Security Center の以前のバージョンを使⽤している場合、ネットワーク上の管理サーバーがネッ
トワークエージェントからの接続を⾮ TLS のポート 14000 で受信する場合があります。Kaspersky Security
Center Linux もポート 14000 を使⽤したネットワークエージェントとの接続をサポートしていますが、TLS
ポート 13000 の使⽤が推奨されます。
5. 管理対象デバイス（モバイルデバイス以外）は TCP ポート 17000 でアクティベーションを要求します。管
理対象デバイスがインターネットに接続できる環境にある場合、デバイスはインターネット経由でカスペ
ルスキーのサーバーに直接データを送信するので、このポートでの通信は必要ありません。
6. Kaspersky Security Center Web コンソールサーバーと管理デバイスは同じデバイスまたは別々のデバイスにインストールすることができますが、異なるデバイスにインストールした場合、Web コンソールは管理
サーバーに TLS ポート 13299 でデータを送信します。
6a.（Web コンソールがインストールされているのとは異なる）管理者⽤のデバイスにインストールされている Web ブラウザーからのデータは、Kaspersky Security Center Web コンソールサーバーに TLS 8080 ポ
ートで送信されます。Kaspersky Security Center Web コンソールサーバーは管理サーバーと同じデバイスにインストールすることも、別のデバイスにインストールすることもできます。
7. 1 台のデバイス内でのアプリケーション間でのデータ交換（管理サーバー内、または管理対象デバイス内）。このデータの流れに対して外部ポートを開く必要はありません。
8. KSN データやライセンスに関する情報などの管理サーバーからカスペルスキーのサーバーへのデータの送信、および製品アップデートや定義データベースアップデートなどのカスペルスキーのサーバーから管理サーバーへのデータの送信には、HTTPS プロトコルが使⽤されます。
管理サーバーをインターネットに接続しない場合、これらのデータを⼿動でやり取りする必要があります。

管理サーバーが LAN 内にありインターネット経由で管理対象デバイスに接続している構成（リバースプロキシを使⽤）
次の図は、管理サーバーがローカルエリアネットワーク（LAN）内にあり管理対象デバイスにインターネット
経由で接続している場合のデータトラフィックの流れを⽰しています。この図では、任意に選択したリバース
プロキシが使⽤されています。詳細については、製品のドキュメントを参照してください。

61

ローカルエリアネットワーク上の管理対象デバイスはリバースプロキシ経由で管理サーバーに接続されています

モバイルデバイスが管理サーバーに直接接続しないように構成し、なおかつ DMZ 内に接続ゲートウェイを割り当てない場合は、この構成での導⼊が推奨されます。
⽮印の向きはトラフィックの流れを⽰しており、接続を開始するデバイスから接続要求に応答するデバイスに向けて⽮印が引かれています。⽮印の線に添えて、データの転送に使⽤されたポートの番号とプロトコルが⽰されています。また、⽮印には⻩⾊の丸数字が添えられています。それぞれのデータトラフィックの内容について詳しくは、各数字に対応する次の説明を参照してください：
1. 管理サーバーがデータベースにデータを送信します。管理サーバーとデータベースを異なるデバイス上にインストールする場合、データベースを配置したデバイス上で必要なポートを使⽤可能な状態に設定する必要があります（例：MySQL Server または MariaDB Server ⽤のポート 3306、または PostgreSQL サーバ
ーと Postgres Pro サーバーの場合はポート 5432）。関連する情報については、DBMS のドキュメントを参照してください。
2. 管理サーバーからの通信リクエストは、モバイルデバイス以外のすべての管理対象デバイスに対して UDP
ポート 15000 で送信されます。
ネットワークエージェントは、1 つのブロードキャストドメイン内で相互にリクエストを送信します。その後、データは管理サーバーに送信され、ブロードキャストドメインの制限の定義およびディストリビュー
ションポイントの⾃動割り当てに使⽤されます（このオプションが有効な場合）。
管理サーバーが管理対象デバイスに直接アクセスできない場合、管理サーバーからこれらのデバイスへの通信リクエストは直接送信されません。

62

3. 管理対象デバイスのシャットダウンに関する情報は UDP ポート 13000 でネットワークエージェントから管理サーバーに転送されます。
4. ネットワークエージェントとセカンダリ管理サーバーから管理サーバーへの接続は TLS ポート 13000 で受信します。
Kaspersky Security Center の以前のバージョンを使⽤している場合、ネットワーク上の管理サーバーがネッ
トワークエージェントからの接続を⾮ TLS のポート 14000 で受信する場合があります。Kaspersky Security
Center Linux もポート 14000 を使⽤したネットワークエージェントとの接続をサポートしていますが、TLS
ポート 13000 の使⽤が推奨されます。
5. 管理対象デバイス（モバイルデバイス以外）は TCP ポート 17000 でアクティベーションを要求します。管
理対象デバイスがインターネットに接続できる環境にある場合、デバイスはインターネット経由でカスペ
ルスキーのサーバーに直接データを送信するので、このポートでの通信は必要ありません。
6. Kaspersky Security Center Web コンソールサーバーと管理デバイスは同じデバイスまたは別々のデバイスにインストールすることができますが、異なるデバイスにインストールした場合、Web コンソールは管理
サーバーに TLS ポート 13299 でデータを送信します。
6a.（Web コンソールがインストールされているのとは異なる）管理者⽤のデバイスにインストールされている Web ブラウザーからのデータは、Kaspersky Security Center Web コンソールサーバーに TLS 8080 ポ
ートで送信されます。Kaspersky Security Center Web コンソールサーバーは管理サーバーと同じデバイスにインストールすることも、別のデバイスにインストールすることもできます。
7. 1 台のデバイス内でのアプリケーション間でのデータ交換（管理サーバー内、または管理対象デバイス内）。このデータの流れに対して外部ポートを開く必要はありません。
8. KSN データやライセンスに関する情報などの管理サーバーからカスペルスキーのサーバーへのデータの送信、および製品アップデートや定義データベースアップデートなどのカスペルスキーのサーバーから管理サーバーへのデータの送信には、HTTPS プロトコルが使⽤されます。
管理サーバーをインターネットに接続しない場合、これらのデータを⼿動でやり取りする必要があります。
9. モバイルデバイスを含む管理対象デバイスから、管理サーバーと同じデバイス上の Web サーバーへのパッ
ケージ要求の送信。

管理サーバーが LAN 内にありインターネット経由で管理対象デバイスに接続している構成（接続ゲートウェイを使⽤）
次の図は、管理サーバーがローカルエリアネットワーク（LAN）内にあり管理対象デバイスにインターネット
経由で接続している場合のデータトラフィックの流れを⽰しています。接続ゲートウェイが使⽤されています。
管理対象デバイスが管理サーバーに直接接続しないように構成し、なおかつリバースプロキシまたは企業ファイアウォールを使⽤しない場合は、この構成での導⼊が推奨されます。

63

接続ゲートウェイを使⽤して管理サーバーに接続する管理対象のモバイルデバイス

この図では、管理対象デバイスは DMZ 内にある接続ゲートウェイを経由して管理サーバーに接続しています。リバースプロキシや企業ファイアウォールは使⽤されていません。
⽮印の向きはトラフィックの流れを⽰しており、接続を開始するデバイスから接続要求に応答するデバイスに向けて⽮印が引かれています。⽮印の線に添えて、データの転送に使⽤されたポートの番号とプロトコルが⽰されています。また、⽮印には⻩⾊の丸数字が添えられています。それぞれのデータトラフィックの内容について詳しくは、各数字に対応する次の説明を参照してください：
1. 管理サーバーがデータベースにデータを送信します。管理サーバーとデータベースを異なるデバイス上にインストールする場合、データベースを配置したデバイス上で必要なポートを使⽤可能な状態に設定する必要があります（例：MySQL Server または MariaDB Server ⽤のポート 3306、または PostgreSQL サーバ
ーと Postgres Pro サーバーの場合はポート 5432）。関連する情報については、DBMS のドキュメントを参照してください。
2. 管理サーバーからの通信リクエストは、モバイルデバイス以外のすべての管理対象デバイスに対して UDP
ポート 15000 で送信されます。
ネットワークエージェントは、1 つのブロードキャストドメイン内で相互にリクエストを送信します。その後、データは管理サーバーに送信され、ブロードキャストドメインの制限の定義およびディストリビュー
ションポイントの⾃動割り当てに使⽤されます（このオプションが有効な場合）。
64

管理サーバーが管理対象デバイスに直接アクセスできない場合、管理サーバーからこれらのデバイスへの通信リクエストは直接送信されません。
3. 管理対象デバイスのシャットダウンに関する情報は UDP ポート 13000 でネットワークエージェントから管理サーバーに転送されます。
4. ネットワークエージェントとセカンダリ管理サーバーから管理サーバーへの接続は TLS ポート 13000 で受信します。
Kaspersky Security Center の以前のバージョンを使⽤している場合、ネットワーク上の管理サーバーがネッ
トワークエージェントからの接続を⾮ TLS のポート 14000 で受信する場合があります。Kaspersky Security
Center Linux もポート 14000 を使⽤したネットワークエージェントとの接続をサポートしていますが、TLS
ポート 13000 の使⽤が推奨されます。
4a.DMZ 内の接続ゲートウェイは、TLS ポート 13000 を使⽤して管理サーバーからの接続も受信します。
DMZ 内の接続ゲートウェイは管理サーバーのポートに到達できないため、管理サーバーは接続ゲートウェ
イとの永続的な信号接続を作成して維持します。信号接続はデータ転送には使⽤されません。これは、ネットワーク対話への招待の送信にのみ使⽤されます。接続ゲートウェイがサーバーに接続する必要がある
場合、接続ゲートウェイはこの信号接続を介してサーバーに通知し、サーバーはデータ転送に必要な接続を作成します。
社外のデバイスも同様に、TLS ポート 13000 を通じて接続ゲートウェイに接続します。
5. 管理対象デバイス（モバイルデバイス以外）は TCP ポート 17000 でアクティベーションを要求します。管
理対象デバイスがインターネットに接続できる環境にある場合、デバイスはインターネット経由でカスペ
ルスキーのサーバーに直接データを送信するので、このポートでの通信は必要ありません。
6. Kaspersky Security Center Web コンソールサーバーと管理デバイスは同じデバイスまたは別々のデバイスにインストールすることができますが、異なるデバイスにインストールした場合、Web コンソールは管理
サーバーに TLS ポート 13299 でデータを送信します。
6a.（Web コンソールがインストールされているのとは異なる）管理者⽤のデバイスにインストールされている Web ブラウザーからのデータは、Kaspersky Security Center Web コンソールサーバーに TLS 8080 ポ
ートで送信されます。Kaspersky Security Center Web コンソールサーバーは管理サーバーと同じデバイスにインストールすることも、別のデバイスにインストールすることもできます。
7. 1 台のデバイス内でのアプリケーション間でのデータ交換（管理サーバー内、または管理対象デバイス内）。このデータの流れに対して外部ポートを開く必要はありません。
8. KSN データやライセンスに関する情報などの管理サーバーからカスペルスキーのサーバーへのデータの送信、および製品アップデートや定義データベースアップデートなどのカスペルスキーのサーバーから管理サーバーへのデータの送信には、HTTPS プロトコルが使⽤されます。
管理サーバーをインターネットに接続しない場合、これらのデータを⼿動でやり取りする必要があります。
9. モバイルデバイスを含む管理対象デバイスから、管理サーバーと同じデバイス上の Web サーバーへのパッ
ケージ要求の送信。

管理サーバーが DMZ 内にありインターネット経由で管理対象デバイスに接続している構成
次の図は、管理サーバーが DMZ（⾮武装地帯）内にあり管理対象デバイスにインターネット経由で接続している場合のデータトラフィックの流れを⽰しています。

65

管理サーバーが DMZ 内にありインターネット経由で管理対象のモバイルデバイスに接続している構成

この図の構成では、接続ゲートウェイは使⽤されておらず、モバイルデバイスが管理サーバーに直接接続されています。
⽮印の向きはトラフィックの流れを⽰しており、接続を開始するデバイスから接続要求に応答するデバイスに向けて⽮印が引かれています。⽮印の線に添えて、データの転送に使⽤されたポートの番号とプロトコルが⽰されています。また、⽮印には⻩⾊の丸数字が添えられています。それぞれのデータトラフィックの内容について詳しくは、各数字に対応する次の説明を参照してください：
1. 管理サーバーがデータベースにデータを送信します。管理サーバーとデータベースを異なるデバイス上にインストールする場合、データベースを配置したデバイス上で必要なポートを使⽤可能な状態に設定する必要があります（例：MySQL Server または MariaDB Server ⽤のポート 3306、または PostgreSQL サーバ
ーと Postgres Pro サーバーの場合はポート 5432）。関連する情報については、DBMS のドキュメントを参照してください。
2. 管理サーバーからの通信リクエストは、モバイルデバイス以外のすべての管理対象デバイスに対して UDP
ポート 15000 で送信されます。
ネットワークエージェントは、1 つのブロードキャストドメイン内で相互にリクエストを送信します。その後、データは管理サーバーに送信され、ブロードキャストドメインの制限の定義およびディストリビュー
ションポイントの⾃動割り当てに使⽤されます（このオプションが有効な場合）。
管理サーバーが管理対象デバイスに直接アクセスできない場合、管理サーバーからこれらのデバイスへの通信リクエストは直接送信されません。
3. 管理対象デバイスのシャットダウンに関する情報は UDP ポート 13000 でネットワークエージェントから管理サーバーに転送されます。

66

4. ネットワークエージェントとセカンダリ管理サーバーから管理サーバーへの接続は TLS ポート 13000 で受信します。
Kaspersky Security Center の以前のバージョンを使⽤している場合、ネットワーク上の管理サーバーがネッ
トワークエージェントからの接続を⾮ TLS のポート 14000 で受信する場合があります。Kaspersky Security
Center Linux もポート 14000 を使⽤したネットワークエージェントとの接続をサポートしていますが、TLS
ポート 13000 の使⽤が推奨されます。
5. 管理対象デバイス（モバイルデバイス以外）は TCP ポート 17000 でアクティベーションを要求します。管
理対象デバイスがインターネットに接続できる環境にある場合、デバイスはインターネット経由でカスペ
ルスキーのサーバーに直接データを送信するので、このポートでの通信は必要ありません。
6. Kaspersky Security Center Web コンソールサーバーと管理デバイスは同じデバイスまたは別々のデバイスにインストールすることができますが、異なるデバイスにインストールした場合、Web コンソールは管理
サーバーに TLS ポート 13299 でデータを送信します。
6a.（Web コンソールがインストールされているのとは異なる）管理者⽤のデバイスにインストールされている Web ブラウザーからのデータは、Kaspersky Security Center Web コンソールサーバーに TLS 8080 ポ
ートで送信されます。Kaspersky Security Center Web コンソールサーバーは管理サーバーと同じデバイスにインストールすることも、別のデバイスにインストールすることもできます。
7. 1 台のデバイス内でのアプリケーション間でのデータ交換（管理サーバー内、または管理対象デバイス内）。このデータの流れに対して外部ポートを開く必要はありません。
8. KSN データやライセンスに関する情報などの管理サーバーからカスペルスキーのサーバーへのデータの送信、および製品アップデートや定義データベースアップデートなどのカスペルスキーのサーバーから管理サーバーへのデータの送信には、HTTPS プロトコルが使⽤されます。
管理サーバーをインターネットに接続しない場合、これらのデータを⼿動でやり取りする必要があります。
9. 管理対象デバイスから、管理サーバーと同じデバイス上の Web サーバーへのパッケージ要求の送信。

Kaspersky Security Center Linux コンポーネントとセキュリティ製品の対話：詳細
このセクションでは、Kaspersky Security Center Linux コンポーネントと管理アプリケーションの対話スキー
ムについて説明します。このスキームには、使⽤可能にする必要があるポートの番号と、それらのポートを開くプロセスの名前が含まれます。

対話スキームで使⽤される表記規則
下の表では、対話スキームで使⽤される表記規則を説明します。
表記規則

アイ
コン

意味

管理サーバー

セカンダリ管理サーバー

67

DBMS
クライアントデバイス（ネットワークエージェントと Kaspersky Endpoint Security またはKaspersky Security Center Linux が管理できるセキュリティ製品がインストールされているクラ
イアントデバイス）
接続ゲートウェイ
ディストリビューションポイント
ユーザーのデバイスにあるブラウザー
デバイスと開いているポートで実⾏しているプロセス
ポートとポート番号
TCP トラフィック（トラフィックの⽅向は⽮印で⽰されます）
UDP トラフィック（トラフィックの⽅向は⽮印で⽰されます）
DBMS トランスポート
DMZ の境界管理サーバーと DBMS
管理サーバーからのデータはデータベースに⼊⼒されます。

管理サーバーと DBMS

管理サーバーとデータベースを異なるデバイス上にインストールする場合、データベースを配置したデバ
イス上で必要なポートを使⽤可能な状態に設定する必要があります（例：MariaDB ⽤のポート 3306 など）。関連する情報については、DBMS のドキュメントを参照してください。

管理サーバーとクライアントデバイス：セキュリティ製品の管理
管理サーバーは、ネットワークエージェントからの接続を TLS ポート 13000 で受信します（次の図を参照）。

68管理サーバーとクライアントデバイス：セキュリティ製品の管理、ポート 13000 を使⽤した接続（推奨）Kaspersky Security Center Linux の以前のバージョンを使⽤している場合、ネットワーク上の管理サーバーがネットワークエージェントからの接続を⾮ SSL ポート 14000 で受信する場合があります（次の図を参照）。
Kaspersky Security Center Linux もポート 14000 を使⽤したネットワークエージェントとの接続をサポートしていますが、SSL ポート 13000 の使⽤が推奨されます。

管理サーバーとクライアントデバイス：セキュリティ製品の管理、ポート 14000 を使⽤した接続（低セキュリティ）図の詳細については、次の表を参照してください。
管理サーバーとクライアントデバイス：セキュリティ製品の管理（トラフィック）

デバイス

ポート
番号

ポートを開くプロセス
の名前

プロト
コル

ポートの⽬的ネットワークエージ
ェント

15000

klnagent

UDP

ネットワークエージェント⽤のマル
チキャスト

管理サーバー

13000

klserver

TCP
(TLS)

ネットワークエージェントから接続を受信する管理サーバー

14000

klserverTCP

ネットワークエージェントから接続を受信する

クライアントデバイスにあるソフトウェアをディストリビューションポ
イント経由でアップグレードする
クライアントデバイスは、ポート 13000（ディストリビューションポイントをプッシュサーバーとして使⽤している場合は、13295 も）を使⽤して、ディストリビューションポイントへ接続します。ディストリビューションポイントは、ポート 15000 を使⽤してネットワークエージェントへのマルチキャストを実⾏します（下の図を参照）。アップデートとインストールパッケージは、ポート 15001 経由でディストリビューションポイン
トから受信されます。

69

クライアントデバイスにあるソフトウェアをディストリビューションポイント経由でアップグレードするスキーマについては、下表を参照してください。
ソフトウェアをディストリビューションポイント経由でアップグレードする（トラフィック）

デバイス

ポー
ト番
号

ポートを開くプ
ロセスの名前プロ
トコル

ポートの⽬的ネットワークエ
ージェント

15000

klnagent

UDP

ネットワークエージェント⽤のマルチキャスト

ネットワークエ
ージェント

15001

klnagent

UDP

ディストリビューションポイントからアップデー
トとインストールパッケージを受信する

ディストリビューションポイント

13000

klnagent

TCP
(TLS)

ネットワークエージェントから接続を受信する

ディストリビューションポイント

13295

klnagent

TCP
(TLS)

クライアントデバイスからの接続の受信（サーバープッシュ）

管理サーバーの階層構造：プライマリ管理サーバーとセカンダリ管理サーバー
次の図は、1 つの階層にまとめられた管理サーバーがポート 13000 を使⽤して通信することを⽰しています。
それにより、管理サーバーを組み合わせて 1 つの階層にした時、両⽅の管理サーバーをプライマリ管理サーバ
ーに接続された Kaspersky Security Center Web コンソールから管理できます。したがって、プライマリ管理
サーバーのポート 13299 を使⽤できることが唯⼀の前提条件です。

管理サーバーの階層構造：プライマリ管理サーバーとセカンダリ管理サーバー

スキーマについては、下表を参照してください。
管理サーバーの階層（トラフィック）

デバイス

ポート
番号

ポートを開くプロセス
の名前

プロト
コル

プライマリ管理サ
ーバー

13000

klserver

TCP
(TLS)
70

ポートの⽬的セカンダリ管理サーバーから接続を受信する

DMZ にセカンダリ管理サーバーを持っている管理サーバーの階層構造

DMZ にセカンダリ管理サーバーを持っている管理サーバーの階層構造

図に⽰す管理サーバーの階層構造では、DMZ にあるセカンダリ管理サーバーがプライマリ管理サーバーからの接続を受信します（図の詳細については次の表を参照）。2 つの管理サーバーを 1 つの階層内で組み合わせる
時は、ポート 13299 が両⽅の管理サーバーで開放されていることを確認してください。Kaspersky Security
Center Web コンソールは、ポート 13299 を介して管理サーバーに接続されます。
それにより、管理サーバーを組み合わせて 1 つの階層にした時、両⽅の管理サーバーをプライマリ管理サーバ
ーに接続された Kaspersky Security Center Web コンソールから管理できます。したがって、プライマリ管理
サーバーのポート 13299 を使⽤できることが唯⼀の前提条件です。
DMZ にセカンダリ管理サーバーを持っている管理サーバーの階層構造（トラフィック）

デバイス

ポート
番号

ポートを開くプロセス
の名前

プロト
コル

セカンダリ管理サ
ーバー

13000

klserver

TCP
(TLS)

ポートの⽬的

プライマリ管理サーバーから接続を受信する

ネットワークセグメント内に接続ゲートウェイを持つ管理サーバーとク
ライアントデバイス

ネットワークセグメント内に接続ゲートウェイを持つ管理サーバーとクライアントデバイス

スキーマについては、下表を参照してください。
ネットワークセグメント内に接続ゲートウェイを持つ管理サーバーとクライアントデバイス（トラフィック）

デバイス

ポート
番号

ポートを開くプロセス
の名前

プロト
コル

ポートの⽬的管理サーバー

13000

klserver

TCP
(TLS)

ネットワークエージェントから接続を受信する

ネットワークエージ
ェント

13000

klnagent

TCP
(TLS)

ネットワークエージェントから接続
を受信する

71

DMZ に管理サーバーと 2 台のデバイス（接続ゲートウェイとクライアン
トデバイス）

接続ゲートウェイのある管理サーバーと DMZ 内のクライアントデバイス

スキーマについては、下表を参照してください。
ネットワークセグメント内に接続ゲートウェイを持つ管理サーバーとクライアントデバイス（トラフィック）

デバイス

ポート
番号

ポートを開くプロセス
の名前

プロト
コル

ポートの⽬的ネットワークエージ
ェント

13000

klnagent

TCP
(TLS)

ネットワークエージェントから接続を受信する管理サーバーと Kaspersky Security Center Web コンソール

管理サーバーと Kaspersky Security Center Web コンソール

スキーマについては、下表を参照してください。
管理サーバーと Kaspersky Security Center Web コンソール（トラフィック）

デバイス

ポー
ト番
号

ポートを開
くプロセス
の名前

プロ
トコ
ル

ポートの⽬的管理サーバー

13299

klserver

TCP
(TLS)

Kaspersky Security Center Web コンソー
ルから OpenAPI 経由での管理サーバーへの接続を受信する

Kaspersky Security Center
Web コンソールサーバーまたは管理サーバー

8080

Node.js:
Server-side
JavaScript

TCP
(TLS)

Kaspersky Security Center Web コンソー
ルから接続を受信する

72

Kaspersky Security Center Web コンソールは管理サーバーと同じデバイスにインストールすることも、別のデバイスにインストールすることもできます。

73

はじめに
このシナリオに従うことで、Kaspersky Security Center Linux 管理サーバーと Kaspersky Security Center Web
コンソールのインストール、クイックスタートウィザードを使⽤した管理サーバーの初期セットアップ、および製品導⼊ウィザードを使⽤した管理対象デバイスへのカスペルスキー製品のインストールが実⾏できます。

必須条件
Kaspersky Endpoint Security for Business のライセンス（アクティベーションコード）またはカスペルスキーセ
キュリティ製品のライセンス（アクティベーションコード）を持っている必要があります。
Kaspersky Security Center Linux を試⽤版で使⽤する場合は、カスペルスキーの Web サイト で 30 ⽇間有効な試⽤版を取得できます。

実⾏するステップ
主要なインストールシナリオは、次の⼿順で進みます：
1

組織を保護する仕組みの選択
Kaspersky Security Center Linux コンポーネントの詳細をご確認ください。分散ネットワークを運⽤している
場合、ネットワークの設定と通信チャネルのスループットに基づき、使⽤する管理サーバーの数と、使⽤する管理サーバーを組織内で分配すべき⽅法を定義します。
管理サーバーの階層を使⽤するかどうかを定義します。これを定義するには、すべてのクライアントデバイ
スを 1 台の管理サーバーでカバーすることが可能かつ有益か、または管理サーバーの階層を構築することが必要か、いずれかを評価する必要があります。また、保護対象のネットワークが属する組織の組織構造と同⼀の管理サーバーの階層を構築する必要がある場合があります。

2

カスタム証明書を使⽤するための準備
組織の公開鍵インフラストラクチャ（PKI）で、特定の認証局（CA）によって発⾏されたカスタム証明書を使⽤する必要がある場合は、それらの証明書を準備し、すべての要件を満たしていることを確認してください。

3

DBMS（データベース管理システム）のインストール
Kaspersky Security Center Linux ⽤の DBMS（データベース管理システム）をインストールするか、既存のDBMS を使⽤します。
サポート対象の DBMS のいずれかを選択します。選択した DBMS のインストール⽅法については、該当製品のマニュアルを参照してください。
Linux ベースのオペレーティングシステムのディストリビューションにサポートされている DBMS が含まれていない場合は、サードパーティのパッケージリポジトリから DBMS をインストールできます。サードパー
ティのリポジトリからのディストリビューションのインストールが禁⽌されている場合は、DBMS を別のデバイスにインストールできます。
PostgreSQL または Postgres Pro DBMS をインストールする場合は、スーパーユーザーのパスワードを指定したことを確認してください。パスワードが指定されていない場合、管理サーバーがデータベースに接続できない可能性があります。
MariaDB、PostgreSQL、または Postgres Pro をインストールする場合は、DBMS が適切に機能するように推奨設定を使⽤してください。

74インストール後に DBMS タイプを変更する場合は、Kaspersky Security Center Linux を再インストールする必要があります。データは部分的に⼿動で別のデータベースに転送できます。

4

ポートの設定選択したセキュリティ構造に従ったコンポーネント間の対話に必要なすべてのポートが開いていることを確認します。
インターネットアクセスを管理サーバーに提供する必要がある場合、ネットワーク設定に応じてポートを設定し、接続設定を指定します。

5

Kaspersky Security Center Linux のインストール
管理サーバーとして使⽤する Linux デバイスを選択します。このデバイスがシステム要件を満たしていることを確認してから Kaspersky Security Center Linux をデバイスにインストールします。サーバー向けネット
ワークエージェントが、管理サーバーとともに⾃動的にインストールされます。

6

Kaspersky Security Center Web コンソールと管理プラグインのインストール
管理者のワークステーションとして使⽤する Linux デバイスを選択します。このデバイスがシステム要件を満たしていることを確認してから Kaspersky Security Center Web コンソールをデバイスにインストールしま
す。Kaspersky Security Center Web コンソールは、管理サーバーがインストールされている同じデバイスまたは別のデバイスにインストールできます。
Kaspersky Endpoint Security for Linux 管理 Web プラグインをダウンロード してから Kaspersky Security
Center Web コンソールがインストールされているものと同じデバイスにインストールします。

7

管理サーバーデバイスへの Kaspersky Endpoint Security for Linux およびネットワークエージェントのイン
ストール
既定では、管理サーバーデバイスは管理対象デバイスとして認識されません。管理サーバーをウイルスやその他の脅威から保護し、またそのデバイスをその他の管理対象デバイス同様に管理するには、Kaspersky
Endpoint Security for Linux および Linux 向けネットワークエージェント を管理サーバーデバイスにインストールすることをお勧めします。この場合、Linux 向けネットワークエージェントは、管理サーバーと⼀緒にインストールしたサーバー版のネットワークエージェントとは別にインストールされ、動作します。

8

初期セットアップの実⾏管理サーバーのインストールが完了すると、管理サーバーへの最初の接続時にクイックスタートウィザード
が⾃動的に開始します。既存要件に従って、管理サーバーの初期設定を⾏います。初期設定段階中に、ウィザードが既定値設定を使⽤して、保護の導⼊に必要なポリシーとタスクを作成します。しかしながら、既定の設定は組織のニーズに対して⼗分ではない場合があります。必要に応じて、ポリシーやタスクの設定を編集できます。

9

ネットワーク上のデバイスの検出デバイスを⼿動で検出します。Kaspersky Security Center Linux は、ネットワークで検出されたすべてのデバ
イスのアドレスと名前を受信します。その後、Kaspersky Security Center Linux を使⽤してカスペルスキー製
品と他社製ソフトウェアを、検出されたデバイスにインストールできます。Kaspersky Security Center Linuxはデバイスの検索を定期的に開始するため、新しいインスタンスがネットワークに現れると、それらのイン
スタンスは⾃動的に検出されます。

10

管理グループ内へのデバイスの配置
⼀部のケースでは、ネットワーク接続デバイスへ最も便利な⽅法で保護を導⼊する⽬的で、組織の構造を考慮してデバイスのプール全体を管理グループに分割しなければならない場合があります。グループにデバイスを配置する移動ルールを作成するか、デバイスを⼿動で配置することができます。管理グループへのグループタスクの割り当て、ポリシーの範囲の定義、およびディストリビューションポイントの割り当てが可能です。
すべての管理対象デバイスが適切な管理グループに正しく割り当てられ、ネットワーク上に未割り当てデバ
イスが存在しないことを確認します。
75

11

ディストリビューションポイントの割り当て
管理グループにディストリビューションポイントが⾃動的に割り当てられますが、必要に応じて⼿動で割り当てることもできます。⼤規模なネットワークにはディストリビューションポイントを使⽤することを推奨します。その理由は、低いスループットレートのチャネルを介して通信するデバイス（またはデバイスグループ）へのアクセスを管理サーバーに提供するために使⽤する分散構造ネットワーク上、および管理サーバ
ーで、負荷を減らすためです。

12

ネットワーク接続されたデバイスへのネットワークエージェントとセキュリティ製品のインストール
企業ネットワークへの保護の導⼊時には、デバイス検出中に管理サーバーによって検出されたデバイスにネットワークエージェントとセキュリティ製品をインストールする必要があります。
リモートで製品をインストールするには、製品導⼊ウィザードを実⾏します。
セキュリティ製品は、脅威をもたらすウイルスなどのプログラムからデバイスを保護します。ネットワーク
エージェントは、デバイスと管理サーバー間の通信が確実に⾏われるようにします。ネットワークエージェ
ントは⾃動的に設定されるようになっています。
ネットワーク接続されたデバイスへのネットワークエージェントとセキュリティ製品のインストールを開始する前に、それらのデバイスがアクセス可能である（電源が⼊っている）ことを確認してください。

13

ライセンスのクライアントデバイスへの導⼊
クライアントデバイスにライセンスを導⼊し、デバイス上の管理対象セキュリティ製品をアクティベートします。

14

カスペルスキー製品のポリシーの設定異なるデバイスに異なる設定を適⽤するには、デバイスベースのセキュリティ管理とユーザーベースのセキ
ュリティ管理を使⽤できます。デバイスベースのセキュリティ管理は、ポリシーとタスクを使⽤することで実施できます。タスクは特定の条件を満たすデバイスに対してのみ適⽤できます。デバイスのフィルター処理の条件を設定するには、デバイスの抽出とタグを使⽤します。

15

ネットワーク保護ステータスの監視
ダッシュボードにあるウィジェットを使⽤したネットワーク監視、カスペルスキー製品からのレポートの⽣成、管理対象デバイス上のアプリケーションから受信したイベントの抽出の設定と表⽰、通知リストの表⽰ができます。

インストール
このセクションでは、Kaspersky Security Center Linux と Kaspersky Security Center Web コンソールのインス
トールについて説明しています。

Kaspersky Security Center Linux と動作する MariaDB x64 サーバーの設定
my.cnf ファイルの推奨設定
DBMS の設定の詳細については、「アカウントの設定」⼿順も参照してください。DBMS のインストールについては、「DBMS のインストール」⼿順を参照してください。

my.cnfファイルを設定するには：

1. テキストエディターで my.cnf ファイルを開きます。
76

2. ファイル my.ini の［mysqld］セクションに、次の⾏を⼊⼒します：
sort_buffer_size=10M
join_buffer_size=100M
join_buffer_space_limit=300M
join_cache_level=8
tmp_table_size=512M
max_heap_table_size=512M
key_buffer_size=200M
innodb_buffer_pool_size= < 値 >innodb_thread_concurrency=20
innodb_flush_log_at_trx_commit=0
innodb_lock_wait_timeout=300
max_allowed_packet=32M
max_connections=151
max_prepared_stmt_count=12800
table_open_cache=60000
table_open_cache_instances=4table_definition_cache=60000
innodb_buffer_pool_size の値は、想定される KAV データベースのサイズの 80% 以上に設定する必要があります。指定されたメモリは、サーバーの起動時に割り当てられることに注意してください。データベースのサイズが指定されたバッファサイズより⼩さい場合、必要なメモリのみが割り当てられます。
MariaDB 10.4.3 以前を使⽤する場合、割り当てられたメモリの実際のサイズは、指定されたバッファー サイ
ズよりも約 10% ⼤きくなります。
このパラメータの値を「1」または「2」にすると MariaDB の動作速度に悪影響を及ぼす可能性があるため、パラメータには「innodb_flush_log_at_trx_commit=0」を使⽤してください。
［innodb_file_per_table］パラメータが［1］に設定されていることを確認します。
MariaDB 10.6 の場合は、［mysqld］セクションに次の⾏を追加で⼊⼒します：
optimizer_prune_level=0
optimizer_search_depth=8
既定では、オプティマイザのアドオン「join_cache_incremental、「join_cache_hashed」、「join_cache_bka」は有効になっています。これらのアドオンが無効になっている場合は、有効にする必要があります。

オプティマイザのアドオンが有効になっているかどうかを確認するには：
1. MariaDB クライアントコンソールで、次のコマンドを実⾏してください：
SELECT @@optimizer_switch;
2. 出⼒に次の⾏が含まれていることを確認します：
join_cache_incremental=on
join_cache_hashed=on
join_cache_bka=on
これらの⾏が存在して値に「on」が指定されている場合は、オプティマイザのアドオンは有効です。
これらの⾏が存在しない、または値に「off」が指定されている場合は、以下を実⾏する必要があります：
a. テキストエディターで my.cnf ファイルを開きます。
b. 次の⾏を my.cnf ファイルに追加します：
optimizer_switch='join_cache_incremental=on'
optimizer_switch='join_cache_hashed=on'
optimizer_switch='join_cache_bka=on'
アドオン「join_cache_incremental」、「join_cache_hash」および「join_cache_bka」が有効になりました。
77

Kaspersky Security Center Linux と動作する PostgreSQL または Postgres
Pro サーバーの設定
Kaspersky Security Center Linux は、PostgreSQL および Postgres Pro DBMS をサポートしています。これらのDBMS のいずれかを使⽤する場合は、DBMS サーバーパラメータを設定して、Kaspersky Security Center Linuxと DBMS の連携を最適化することを検討してください。
設定情報ファイルへの既定のパスは次の通りです：/etc/postgresql/< VERSION >/main/postgresql.conf
PostgreSQL および Postgres Pro の推奨パラメータ：
shared_buffers = DBMS がインストールされているデバイスの RAM の値の 25%
RAM が 1 GB 未満の場合は、既定値のままにします。
max_stack_depth = 最⼤スタックサイズ（この値を KB 単位で取得するには、「ulimit -s」コマンドを実⾏します）から 1 MB の安全マージンを引いた値
temp_buffers = 24MB
work_mem = 16MB
max_connections = 151
max_parallel_workers_per_gather = 0
maintenance_work_mem = 128 MB［standard_conforming_strings］パラメータが既定値の［on］に設定されていることを確認します。
postgresql.conf ファイルを更新した後、設定を再ロードするか、サーバーを再起動します。詳細は、PostgreSQL のドキュメントを参照してください。
PostgreSQL および Postgres Pro サーバーパラメータの詳細とパラメータの指定⽅法については、該当する
DBMS のドキュメントを参照してください。
PostgreSQL および Postgres Pro のアカウントを作成および構成する⽅法の詳細は、次のトピックを参照してください：「PostgreSQL と Postgres Pro で作業するためのアカウントの設定」。

Kaspersky Security Center Linux のインストール
Kaspersky Security Center Linux をインストールする⽅法について説明します。
インストールする前に：DBMS をインストールします。
Kaspersky Security Center Linux をインストールするデバイスで、サポート対象の Linux ディストリビュー
ションを使⽤していることを確認します。

78

RED OS 7.3.4 以降のオペレーティングシステムを使⽤する場合は、管理サーバーが正しく機能するために libxcrypt-compat パッケージをインストールしてください。
デバイスにインストールされている Linux ディストリビューションに応じて、「ksc64_[バージョン番
号]_amd64.deb」または「ksc64-[バージョン番号].x86_64.rpm」のいずれかのインストールファイルを使⽤してください。インストールファイルは、カスペルスキーの Web サイトからダウンロードして取得できます。
Kaspersky Security Center Linux をインストールするには、root 権限を持つアカウントで以下のコマンドを実⾏する必要があります。

Kaspersky Security Center Linuxをインストールするには：

1. グループ「kladmins」と特権のないアカウント「ksc」を作成します。このアカウントは「kladmins」グループに属するメンバーである必要があります。このためには、次のコマンドを順に実⾏します：# adduser ksc# groupadd kladmins# gpasswd -a ksc kladmins# usermod -g kladmins ksc
2. 管理サーバーサービスの機能に使⽤されるアカウントに対して開くことができるファイル（ファイル記述⼦）の既定の制限を増やします。これを⾏うには、/etc/security/limits.conf ファイルを開き、次のようにファイル記述⼦のソフト制限とハード制限を指定します。
ksc
ソフト ファイルなし
32768
ksc
ハード ファイルなし
131072
3. Kaspersky Security Center Linux のインストールを実⾏します。Linux ディストリビューションに応じて、次のコマンドを実⾏します：# apt install /<path>/ksc64_[ バージョン番号 ]_amd64.deb# yum install /<path>/ksc64-[ バージョン番号 ].x86_64.rpm -y
4. Kaspersky Security Center Linux の設定を実⾏します：# /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl
5. 使⽤許諾契約書（EULA）およびプライバシーポリシーを読みます。テキストはコマンドラインウィンドウに表⽰されます。次のテキストセグメントを表⽰するにはスペースキーを押します。確認が表⽰されてか
ら次の値を⼊⼒します：
a. EULA の内容を確認して同意する場合は「y」を⼊⼒します。EULA の内容に同意しない場合は「n」を⼊⼒します。Kaspersky Security Center Linux を使⽤するには、EULA の内容に同意する必要があります。
b. プライバシーポリシーの内容を確認して同意し、またデータがプライバシーポリシーに記載される⽅法
で処理されて送信されること（第三国への送信を含む）に同意する場合は「y」を⼊⼒します。プライ
バシーポリシーの内容に同意しない場合は「n」を⼊⼒します。Kaspersky Security Center Linux を使⽤するには、プライバシーポリシーの内容に同意する必要があります。
6. 確認が表⽰されてから次の設定を⼊⼒します：
a. 管理サーバーの DNS 名または静的 IP アドレスを⼊⼒します。そのアドレスは、他のデバイスが管理サーバーに接続するために使⽤されます。
b. 管理サーバーの SSL ポート番号を⼊⼒します。既定では、ポート 13000 が使⽤されます。
79

c. 管理するデバイスの概数を⾒積もります：
ネットワーク上のデバイス数が 1 〜 100 の場合は、「1」を⼊⼒します。
ネットワーク上のデバイス数が 101 〜 1000 の場合は、「2」を⼊⼒します。
ネットワーク上のデバイス数が 1000 以上の場合は、「3」を⼊⼒します。
d. サービス⽤のセキュリティグループ名を⼊⼒します。既定では、 kladmins グループが使⽤されます。
e. 管理サーバーサービスを開始するアカウント名を⼊⼒します。アカウントは⼊⼒したセキュリティグル
ープのメンバーである必要があります。既定では ksc アカウントが使⽤されます。
f. その他のサービスを開始するアカウント名を⼊⼒します。アカウントは⼊⼒したセキュリティグループ
のメンバーである必要があります。既定では ksc アカウントが使⽤されます。
g. Kaspersky Security Center Linux と連携するためにインストールした DBMS を選択します：
MySQL または MariaDB をインストールした場合は、1 を⼊⼒します。
PostgreSQL または Postgres Pro をインストールした場合は、2 を⼊⼒します。
h. データベースがインストールされるデバイスの DNS 名または IP アドレスを⼊⼒します。127.0.0.1（ローカル DB インストール時）。
i. データベースのポート番号を⼊⼒します。このポートは管理サーバーとの通信に使⽤されます。既定では、次のポートが使⽤されます：
ポート 3306 （MySQL または MariaDB）
ポート 5432 （PostgreSQL または Postgres Pro）
j. データベースの名前を⼊⼒します。
k. データベースへのアクセスに使⽤するデータベースのルートアカウントのログイン名を⼊⼒します。
l. データベースへのアクセスに使⽤するデータベースのルートアカウントのパスワードを⼊⼒します。
サービスが追加され⾃動的に開始されるまで待ちます。
klnagent_srv
kladminserver_srv
klactprx_srv
klwebsrv_srv
m. 管理サーバーの管理者とするアカウントを作成します。ユーザー名とパスワードを⼊⼒します。次のコマンドを使⽤して、新しいユーザーを作成できます： /opt/kaspersky/ksc64/sbin/kladduser -n
ksc -p <password>
パスワードは次のルールに従う必要があります：
ユーザーパスワードは 8 ⽂字以上 256 ⽂字以下である必要があります。
パスワードでは、次の⽂字種別のうち 3 つ以上を組み合わせてください。
80

アルファベット⼤⽂字（A-Z）
アルファベット⼩⽂字（a-z）
数字（0 - 9）
特殊⽂字（@ # $ % ^ & * - _ ! + = [ ] { } | : ' , . ? / \ ` ~ " ( ) ;）ユーザーが追加され、Kaspersky Security Center Linux がインストールされます。

サービスの検証サービスが実⾏されているかどうかを確認するには、次のコマンドを実⾏します：# systemctl status klnagent_srv.service# systemctl status kladminserver_srv.service# systemctl status klactprx_srv.service# systemctl status klwebsrv_srv.service

Kaspersky Security Center Linux をサイレントモードでインストールする
Kaspersky Security Center Linux を Linux デバイスにインストールするには、応答ファイルを使⽤してサイレン
トモードで、つまりユーザーの参加なしでインストールを実⾏します。応答ファイルには、インストールパラ
メータのカスタムセット（変数とそれぞれの値）が含まれています。
インストールする前に：DBMS（データベース管理システム）をインストールします。
Kaspersky Security Center Linux をインストールするデバイスで、サポート対象の Linux ディストリビュー
ションを使⽤していることを確認します。
RED OS 7.3.4 以降のオペレーティングシステムを使⽤する場合は、管理サーバーが正しく機能するために libxcrypt-compat パッケージをインストールしてください。
Kaspersky Security Center Linux をサイレントモードでインストールするには：
1. 使⽤許諾契約書をお読みください。次の⼿順は、使⽤許諾契約書の内容を理解して条項に同意する場合にのみ使⽤してください。
2. グループ「kladmins」および⾮特権アカウント「ksc」を作成します。これは「kladmins」グループのメンバーである必要があります。これを⾏うには、ルート権限を持つアカウントで次の順番でコマンドを実⾏します：# adduser ksc# groupadd kladmins# gpasswd -a ksc kladmins# usermod -g kladmins ksc
81

3. 応答ファイル（TXT 形式）を作成し、変数のリストを VARIABLE_NAME=variable_value 形式で応答ファ
イルに追加します。1 ⾏に 1 つずつ追加します。応答ファイルには、次の表に⽰す変数を含める必要があります。
4. たとえば、次のコマンドを使⽤して、パスを含む応答ファイルの完全な名前を含むルート環境で
KLAUTOANSWERS 環境変数の値を設定します：
export KLAUTOANSWERS=/tmp/ksc_install/answers.txt
5. Kaspersky Security Center Linux インストールをサイレントモードで実⾏します。Linux ディストリビューシ
ョンに応じて、次のいずれかのコマンドを実⾏します：# apt install /<path>/ksc64_[ バージョン番号 ]_amd64.deb# yum install /<path>/ksc64-[ バージョン番号 ].x86_64.rpm -y
6. Kaspersky Security Center Web コンソールで作業するユーザーを作成します。これを⾏うには、ルート権限を持つアカウントで次のコマンドを実⾏します：/opt/kaspersky/ksc64/sbin/kladduser -n ksc -p < パスワード > では、パスワードには少なくとも8 ⽂字が含まれている必要があります。
サイレントモードでの Kaspersky Security Center Linux インストールのパラメータとして使⽤される応答ファイルの変数

変数名

必須

説明

EULA_ACCEPTED

使⽤
する

使⽤許諾契約書を理解した上で条項に同意することを確認します。

1

PP_ACCEPTED

使⽤する

プライバシーポリシーの条件を理解し、同意することを確認します。

1

KLSRV_UNATT_SERVERADDRESS

使⽤
する

管理サーバーの DNS 名または静的
IP アドレス。

DNS 名またはス

KLSRV_UNATT_PORT_SRV

使⽤
しな
い

管理サーバーのポート番号。オプ
ショナル型の既定値は 14000 で
す。

ポート番号

KLSRV_UNATT_PORT_SRV_SSL

使⽤
しな
い

管理サーバーの SSL ポート番号。
オプショナル型の既定値は 13000
です。

ポート番号

KLSRV_UNATT_PORT_KLOAPI

使⽤
しな
い

管理サーバーの KLOAPI ポート番号。オプショナル型の既定値は13299 です。

ポート番号

KLSRV_UNATT_PORT_GUI

使⽤
しな
い

管理サーバーの GUI ポート番号。
オプショナル型の既定値は 13291 で
す。

ポート番号

KLSRV_UNATT_NETRANGETYPE

使⽤
しな
い

管理するデバイスの概数。オプシ
ョナル型の既定値は 1 です。

1 〜 100 のネッ
デバイスの場
1。101 〜 1,00
トワークデバは2。1,000 を超トワークデバは 3。

KLSRV_UNATT_DBMS_TYPE

使⽤
する

データベース管理システムのタイ
プ：MySQL（MariaDB）または

mysql
または

82

指定可能

Postgres。

postgresKLSRV_UNATT_DBMS_INSTANCE

使⽤
する

データベースサーバーの IP アドレス。

IP アドレスKLSRV_UNATT_DBMS_PORT

使⽤
する

データベースサーバーのポート。
MySQL（MariaDB）の既定値は3306 です。Postgres の既定値は5432 です。

3306
または
5432

KLSRV_UNATT_DB_NAME

使⽤
する

データベースの名前。

kav

KLSRV_UNATT_DBMS_LOGIN

使⽤する

データベースにアクセスできるユ
ーザーのユーザー名。

KLSRV_UNATT_DBMS_PASSWORD

使⽤
する

データベースにアクセスできるユーザーのパスワード。

KLSRV_UNATT_KLADMINSGROUP

使⽤
する

サービス⽤のセキュリティグルー
プ名。

kladmins

KLSRV_UNATT_KLSRVUSER

使⽤
する

管理サーバーサービスを開始する
アカウント名。アカウントは、
KLSRV_UNATT_KLADMINSGROUP 変数で指定されたセキュリティグル
ープのメンバーである必要があり
ます。

ksc

KLSRV_UNATT_KLSVCUSER

使⽤する

その他のサービスを開始するアカウント名。アカウントは、
KLSRV_UNATT_KLADMINSGROUP 変数で指定されたセキュリティグル
ープのメンバーである必要があり
ます。

ksc

管理サーバーを Kaspersky Security Center Linux フェールオーバークラスターとして導⼊する場合は、応答に次の追加変数を含める必要があります：
KLFOC_UNATT_NODE

使⽤
する

ノード番号（1 または 2）。

KLFOC_UNATT_STATE_SHARE_MOUNT_PATH

使⽤する

状態共有のマウントポイント。

KLFOC_UNATT_DATA_SHARE_MOUNT_PATH

使⽤
する

データ共有のマウントポイント。

KLFOC_UNATT_CONN_MODE

使⽤する

フェールオーバークラスターの接
続モード。

1
または
2

VirtualAdap
またはExternalLoa

KLFOC_UNATT_CONN_MODE 変数に VirtualAdapter 値がある場合、応答ファイルには次の追加変数を含めあります：
KLFOC_UNATT_CONN_MODE_VA_NAME

使⽤
する

仮想ネットワークアダプター名。

KLFOC_UNATT_CONN_MODE_VA_IPV4

これ
らの
変数

仮想ネットワークアダプターの IP
アドレス。

83

IP アドレス

KLFOC_UNATT_CONN_MODE_VA_IPV6

のい
ずれ
かが
必要
です

仮想ネットワークアダプターのIPv6 アドレス。

IPv6 アドレス

閉鎖ソフトウェア環境モードでの Astra Linux への Kaspersky Security
Center Linux のインストール
このセクションでは、Astra Linux Special Edition オペレーティングシステムに Kaspersky Security Center Linuxをインストールする⽅法について説明します。
インストールする前に：DBMS をインストールします。
kaspersky_astra_pub_key.gpg 製品のライセンスをダウンロードします。
インストールファイル ksc64_[バージョン番号]_amd64.deb を使⽤します。インストールファイルは、カスペ
ルスキーの Web サイトからダウンロードして取得できます。
ルート権限を持つアカウントで、この⼿順で提供されているコマンドを⾼い整合性とゼロの機密性で実⾏します。

を Astra Linux Special Edition（運⽤アップデート 1.7.2）および Astra Linux（運⽤アップデート 1.6）オペレーティングシステムにインストールするには、次の⼿順に従いKaspersky Security Center Linux
Special Edition

ます：1. ファイル /etc/digsig/digsig_initramfs.conf を開き、次の設定を指定します：
DIGSIG_ELF_MODE=1
2. コマンドラインで次のコマンドを実⾏して、適合パッケージをインストールします：
apt install astra-digsig-oldkeys
3. 製品のライセンスにディレクトリを作成します：
mkdir -p /etc/digsig/keys/legacy/kaspersky/
4. 前の⼿順で作成したディレクトリに製品のライセンスを配置します：
cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/
5. システムのすべてのカーネルの初期 RAM ファイルシステムイメージを更新します。
update-initramfs -u -k all
システムを再起動します。
6. グループ「kladmins」と特権のないアカウント「ksc」を作成します。このアカウントは「kladmins」グループに属するメンバーである必要があります。このためには、次のコマンドを順に実⾏します：# adduser ksc# groupadd kladmins# gpasswd -a ksc kladmins# usermod -g kladmins ksc
84

7. Kaspersky Security Center Linux のインストールを実⾏します：# apt install /<path>/ksc64_[ バージョン番号 ]_amd64.deb
8. Kaspersky Security Center Linux の設定を実⾏します：# /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl
9. 使⽤許諾契約書（EULA）およびプライバシーポリシーを読みます。テキストはコマンドラインウィンドウに表⽰されます。次のテキストセグメントを表⽰するにはスペースキーを押します。確認が表⽰されてか
ら次の値を⼊⼒します：
a. EULA の内容を確認して同意する場合は「y」を⼊⼒します。EULA の内容に同意しない場合は「n」を⼊⼒します。Kaspersky Security Center Linux を使⽤するには、EULA の内容に同意する必要があります。
b. プライバシーポリシーの内容を確認して同意し、またデータがプライバシーポリシーに記載される⽅法
で処理されて送信されること（第三国への送信を含む）に同意する場合は「y」を⼊⼒します。プライ
バシーポリシーの内容に同意しない場合は「n」を⼊⼒します。Kaspersky Security Center Linux を使⽤するには、プライバシーポリシーの内容に同意する必要があります。
10. 確認が表⽰されてから次の設定を⼊⼒します：
a. 管理サーバーの DNS 名または静的 IP アドレスを⼊⼒します。
b. 管理サーバーのポート番号を⼊⼒します。既定では、ポート 14000 が使⽤されます。
c. 管理サーバーの SSL ポート番号を⼊⼒します。既定では、ポート 13000 が使⽤されます。
d. 管理するデバイスの概数を⾒積もります：
ネットワーク上のデバイス数が 1 〜 100 の場合は、「1」を⼊⼒します。
ネットワーク上のデバイス数が 101 〜 1000 の場合は、「2」を⼊⼒します。
ネットワーク上のデバイス数が 1000 以上の場合は、「3」を⼊⼒します。
e. サービス⽤のセキュリティグループ名を⼊⼒します。既定では、「kladmins」グループが使⽤されます。
f. 管理サーバーサービスを開始するアカウント名を⼊⼒します。アカウントは⼊⼒したセキュリティグル
ープのメンバーである必要があります。既定では「ksc」アカウントが使⽤されます。
g. その他のサービスを開始するアカウント名を⼊⼒します。アカウントは⼊⼒したセキュリティグループ
のメンバーである必要があります。既定では「ksc」アカウントが使⽤されます。
h. データベースがインストールされるデバイスの IP アドレスを⼊⼒します。
i. データベースのポート番号を⼊⼒します。このポートは管理サーバーとの通信に使⽤されます。既定では、ポート 3306 が使⽤されます。
j. データベースの名前を⼊⼒します。
k. データベースへのアクセスに使⽤するデータベースのルートアカウントのログイン名を⼊⼒します。
l. データベースへのアクセスに使⽤するデータベースのルートアカウントのパスワードを⼊⼒します。
サービスが追加され⾃動的に開始されるまで待ちます。
85

klnagent_srv
kladminserver_srv
klactprx_srv
klwebsrv_srv
m. 管理サーバーの管理者とするアカウントを作成します。ユーザー名とパスワードを⼊⼒します。
パスワードは次のルールに従う必要があります：
ユーザーパスワードは、最⼩ 8 ⽂字、最⼤ 256 ⽂字である必要があります。
パスワードでは、次の⽂字種別のうち 3 つ以上を組み合わせてください。
アルファベット⼤⽂字（A-Z）
アルファベット⼩⽂字（a-z）
数字（0 - 9）
特殊⽂字（@ # $ % ^ & * - _ ! + = [ ] { } | : ' , . ? / \ ` ~ " ( ) ;）Kaspersky Security Center Linux がインストールされ、ユーザーが追加されます。

サービスの検証サービスが実⾏されているかどうかを確認するには、次のコマンドを実⾏します：# systemctl status klnagent_srv.service# systemctl status kladminserver_srv.service# systemctl status klactprx_srv.service# systemctl status klwebsrv_srv.service

Kaspersky Security Center Web コンソールのインストール
このセクションでは、Linux オペレーティングシステムを使⽤しているデバイスに Kaspersky Security Center
Web コンソールサーバー（単に「Kaspersky Security Center Web コンソール」とも表記）をインストールする⽅法について説明しています。インストールの前に、DBMS と Kaspersky Security Center Linux 管理サーバ
ーをインストールする必要があります。
Kaspersky Security Center Web コンソールを Astra Linux に閉鎖ソフトウェア環境モードでインストール
する場合は、Astra Linux に固有の⼿順に従ってください。
デバイスにインストールされている Linux ディストリビューションに応じて、次のインストールファイルのいずれかを使⽤します：
86

Debian の場合 — ksc-web-console-[ビルド番号].x86_64.deb
RPM ベースのオペレーティングシステムの場合 — ksc-web-console-[ビルド番号].x86_64.rpm
ALT 8 SP の場合 — ksc-web-console-[ビルド番号]-alt8p.x86_64.rpm
インストールファイルは、カスペルスキーの Web サイトからダウンロードして取得できます。

Kaspersky Security Center Web

コンソールをインストールするには：

1. Kaspersky Security Center Web コンソールをインストールするデバイスで、サポート対象の Linux ディスト
リビューションを使⽤していることを確認します。
2. 使⽤許諾契約書（EULA）をお読みください。Kaspersky Security Center Linux 配布キットに EULA のテキス
トを含む TXT ファイルが含まれていない場合は、カスペルスキーの Web サイト からファイルをダウンロ
ードできます。使⽤許諾契約書の条項に同意しない場合は、製品をインストールすることはできません。
3. Kaspersky Security Center Web コンソールを管理サーバーに接続するためのパラメータを⼊⼒した応答フ
ァイルを作成します。ファイル名を「ksc-web-console-setup.json」とし、フォルダーに次のように配置します：/etc/ksc-web-console-setup.json
最⼩限のパラメータと、既定のアドレスとポートの内容を記載した応答ファイルの作成例は次のようにな
ります：{"address": "127.0.0.1","port": 8080,"trusted":"127.0.0.1|13299|/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer|KSC
Server","acceptEula": true}
Linux ALT オペレーティングシステム上に Kaspersky Security Center Web コンソールをインストールする場合、ポート番号 8080 はオペレーティングシステムによって使⽤されているため、ポート番号には8080 以外の数字を指定する必要があります。

同じ rpm インストールファイルを使⽤して Kaspersky Security Center Web コンソールをアップデート
することはできません。応答ファイルの設定を変更し、変更後の応答ファイルを使⽤して Web コンソールの再インストールを⾏いたい場合、Web コンソールをまずアンインストールしてから変更後の応答ファイルを使⽤して再インストールを⾏います。
4. root 権限のあるアカウントでコマンドラインを使⽤し、Linux ディストリビューションに応じて拡張⼦が「.deb」または「.rpm」のセットアップファイルを実⾏します。
deb ファイルから Kaspersky Security Center Web コンソールをインストールまたはアップグレードするには、次のコマンドを使⽤します：$ sudo dpkg -i ksc-web-console-[ビルド番号 ].x86_64.deb「.rpm」ファイルから Kaspersky Security Center Web コンソールを実⾏するには、次のコマンドのいず
れかを使⽤します：$ sudo rpm -ivh --nodeps ksc-web-console-[ビルド番号].x86_64.rpm
または$ sudo alien -i ksc-web-console-[ ビルド番号 ].x86_64.rpm
87Kaspersky Security Center Web コンソールを以前のバージョンからアップグレードするには、次のコマ
ンドのいずれかを実⾏します：
RPM ベースのオペレーティングシステムのデバイスの場合：$ sudo rpm -Uvh --nodeps --force ksc-web-console-[ビルド番号].x86_64.rpm
Debian ベースのオペレーティングシステムのデバイスの場合：$ sudo dpkg -i ksc-web-console-[ビルド番号].x86_64.deb
これにより、セットアップファイルの展開が始まります。インストールが完了するまで待機します。
Kaspersky Security Center Web コンソールが「/var/opt/kaspersky/ksc-web-console」ディレクトリにインストールされます。
5. 次のコマンドを実⾏してすべての Kaspersky Security Center Web コンソールサービスを再起動します：$ sudo systemctl restart KSC*
インストールが完了したら、ブラウザーを使⽤して Kaspersky Security Center Web コンソールを開き、Web
コンソールにログインします。

Kaspersky Security Center Web コンソールのインストールパラメータ
Linux で動作するデバイスに Kaspersky Security Center Web コンソールサーバーをインストールする場合、応答ファイルとして Kaspersky Security Center Web コンソールと管理サーバーの接続⽤のパラメータを含む「.json」ファイルを作成する必要があります。
最⼩限のパラメータと、既定のアドレスとポートの内容を記載した応答ファイルの作成例は次のようになりま
す：{"address": "127.0.0.1","port": 8080,"defaultLangId": 1049,"enableLog"：false、"trusted": "127.0.0.1|13299|/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer| KSC
Server","acceptEula": true,"certPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer","webConsoleAccount": "Group1 : User1","managementServiceAccount": "Group1 : User2","serviceWebConsoleAccount": "Group1 : User3","pluginAccount": "Group1 : User4","messageQueueAccount": "Group1 : User5"}
Linux ALT オペレーティングシステム上に Kaspersky Security Center Web コンソールをインストールする
場合、ポート番号 8080 はオペレーティングシステムによって使⽤されているため、ポート番号には 8080
以外の数字を指定する必要があります。
次の表で、応答ファイルで指定できるパラメータについて説明しています。
Linux で動作するデバイスへの Kaspersky Security Center Web コンソールのインストール⽤のパラメータ

パラメータ

説明

設定可能な値88address

Kaspersky
Security
Center Web
コンソール
サーバーの
アドレス
（必須）

⽂字列値

port

Kaspersky
Security
Center Web
コンソール
サーバーが
管理サーバ
ーに接続す
る際に使⽤
するポート
番号（必
須）

数値

defaultLangId

ユーザーイ
ンターフェ
イスの⾔語
設定（既定
では 1033）

対象⾔語を⽰す数字コード
ドイツ語：1031
英語：1033
スペイン語：3082
スペイン語（メキシコ）：2058
フランス語：1036
⽇本語：1041
カザフ語：1087
ポーランド語：1045
ポルトガル語（ブラジル）：1046
ロシア語：1049
トルコ語：1055
簡体字中国語：4
繁体字中国語：31748
値を指定しなかった場合は、⾔語設定で英語（en-US）が使ます。

enableLog

Kaspersky
Security
Center Web
コンソール
の動作ログ
を有効にす
るかどうか
の設定

ブール値：
true：ログ記録が有効になります（既定で選択）
false：ログ記録が無効になります89trusted

Kaspersky
Security
Center Web
コンソール
と接続する
資格を付与
する信頼す
る管理サー
バーのリス
ト。各管理
サーバーの
指定内容に
は次のパラ
メータを含
める必要が
あります：

⽂字列の形式は次の通りです：" <サーバーアドレス> | <ポート> | <証明書のパス> | <サー>"
例："X.X.X.X|13299|/cert/server-1.cer| Server
1 ||Y.Y.Y.Y|13299|/cert/server-2.cer| Server 2 "

管理サー
バーアド
レス
Kaspersky
Security
CenterWeb コン
ソールで
管理サー
バーへの
接続に使
⽤する
OpenAPI
ポート（既定では13299）
管理サー
バーの証
明書のパ
ス
ログイン
ウィンド
ウで表⽰
される管
理サーバ
ー名
パラメータ
は縦線（パ
イプ、|）で
区切りま
す。複数の
管理サーバ
ーを指定す
る場合は、2本の縦線（||）で区切ります。
90

使⽤許諾契約書（EULA）の
条項に同意
するかどう
かの設定使
⽤許諾契約
書の内容を
記載したフ
ァイルは、
インストー
ルファイル
と合わせて
ダウンロー
ドされま
す。

ブール値：

certDomain

新しい証明
書を⽣成す
る場合は、
このパラメ
ータを使⽤
して新しい
証明書を⽣
成するドメ
イン名を指
定します。

⽂字列値

certPath

既存の証明
書を使⽤す
る場合は、
このパラメ
ータを使⽤
して証明書
ファイルへ
のパスを指
定します。

⽂字列値

keyPath

既存の証明
書を使⽤す
る場合は、
このパラメ
ータを使⽤
してライセ
ンス情報フ
ァイルへの
パスを指定
します。

⽂字列値

webConsoleAccountKaspersky
Security
Center Web
コンソール
サービスが
実⾏される
アカウント
の名前。

⽂字列の形式は次の通りです：" <グループ名> : <ユーザー

Kaspersky
Security

⽂字列の形式は次の通りです：" <グループ名> : <ユーザー

acceptEulamanagementServiceAccounttrue - 使⽤許諾契約書の内容をすべて確認し、理解した項に同意します。
false - 使⽤許諾契約書の条項に同意しません（既定で値が指定されていない場合、Kaspersky Security Center Weールのインストーラーは EULA を表⽰し、EULA の条項に同かどうかを尋ねます。

パス"/var/opt/kaspersky/klnagent_srv/1093/cert/klserを指定し、既存の証明書を使⽤します。カスタム証明書の場のカスタム証明書が保存されるパスを指定します。

例：" Group1 : User1 "。
値が指定されていない場合、Kaspersky Security Center Weールのインストーラーは、既定の名前「user_management_%uid%」で新しいアカウントを作成し

例：" Group1 : User1 "。
91

serviceWebConsoleAccountpluginAccountmessageQueueAccountCenter Web
コンソール
管理サービ
スが実⾏さ
れる特権ア
カウントの
名前。

値が指定されていない場合、Kaspersky Security Center Weールのインストーラーは、既定の名前「user_nodejs_%ui
新しいアカウントを作成します。

Kaspersky
Security
Center Web
コンソール
サービスが
実⾏される
アカウント
の名前。

⽂字列の形式は次の通りです：" <グループ名> : <ユーザー

Kaspersky
Security
Center 製品
プラグイン
サービスが
実⾏される
アカウント
の名前。

⽂字列の形式は次の通りです：" <グループ名> : <ユーザー

Kaspersky
Security
Center Web
コンソール
メッセージ
キューサー
ビスが実⾏
されるアカ
ウントの名
前。

⽂字列の形式は次の通りです：" <グループ名> : <ユーザー

例：" Group1 : User1 "。
値が指定されていない場合、Kaspersky Security Center Weールのインストーラーは、既定の名前「user_svc_nodejs_%uid%」で新しいアカウントを作成し

例：" Group1 : User1 "。
値が指定されていない場合、Kaspersky Security Center Weールのインストーラーは、既定の名前「user_web_plugin_%uid%」で新しいアカウントを作成し

例：" Group1 : User1 "。
値が指定されていない場合、Kaspersky Security Center Weールのインストーラーは、既定の名前「user_message_queue_%uid%」で新しいアカウントを作す。

webConsoleAccount、managementServiceAccount、serviceWebConsoleAccount、
pluginAccount、または messageQueueAccount パラメータを指定する場合は、カスタムユーザーアカ
ウントが同じセキュリティグループに属していることを確認してください。これらのパラメータが指定されていない場合、Kaspersky Security Center Web コンソールのインストーラーは既定のセキュリティグル
ープを作成してから、このグループ内に既定の名前でユーザーアカウントを作成します。

閉鎖ソフトウェア環境モードでの Astra Linux への Kaspersky Security
Center Web コンソールのインストール
ここでは、Kaspersky Security Center Web コンソールサーバー（Kaspersky Security Center Web コンソール）
を Astra Linux Special Edition にインストールする⽅法について説明します。インストールの前に、DBMS と
Kaspersky Security Center Linux 管理サーバーをインストールする必要があります。

Kaspersky Security Center Web

コンソールをインストールするには：

1. Kaspersky Security Center Web コンソールをインストールするデバイスで、サポート対象の Linux ディスト
リビューションを使⽤していることを確認します。
92

2. 使⽤許諾契約書（EULA）をお読みください。Kaspersky Security Center Linux 配布キットに EULA のテキス
トを含む TXT ファイルが含まれていない場合は、カスペルスキーの Web サイト からファイルをダウンロ
ードできます。使⽤許諾契約書の条項に同意しない場合は、製品をインストールすることはできません。
3. Kaspersky Security Center Web コンソールを管理サーバーに接続するためのパラメータを⼊⼒した応答フ
ァイルを作成します。ファイル名を「ksc-web-console-setup.json」とし、フォルダーに次のように配置します：/etc/ksc-web-console-setup.json
最⼩限のパラメータと、既定のアドレスとポートの内容を記載した応答ファイルの作成例は次のようにな
ります：{"address": "127.0.0.1","port": 8080,"trusted":"127.0.0.1|13299|/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer|KSC
Server","acceptEula": true}
4. ファイル /etc/digsig/digsig_initramfs.conf を開き、次の設定を指定します：
DIGSIG_ELF_MODE=1
5. コマンドラインで次のコマンドを実⾏して、適合パッケージをインストールします：
apt install astra-digsig-oldkeys
6. 製品のライセンスにディレクトリを作成します：
mkdir -p /etc/digsig/keys/legacy/kaspersky/
7. 前の⼿順で作成したディレクトリに製品のライセンス/opt/kaspersky/ksc64/share/kaspersky_astra_pub_key.gpg を配置します：
cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/
Kaspersky Security Center Linux 配布キットに kaspersky_astra_pub_key.gpg ライセンスが含まれていな
い場合は、以下のリンクをクリックしてダウンロードできます：
https://media.kaspersky.com/utilities/CorporateUtilities/kaspersky_astra_pub_key.gpg。
8. RAM ディスクをアップデートします：
update-initramfs -u -k all
システムを再起動します。
9. root 権限を持つアカウントで、コマンドラインを使⽤してセットアップファイルを実⾏します。インスト
ールファイルは、カスペルスキーの Web サイトからダウンロードして取得できます。
Kaspersky Security Center Web コンソールをインストールまたはアップグレードするには、次のコマンドを実⾏します：$ sudo dpkg -i ksc-web-console-[ビルド番号 ].x86_64.deb
Kaspersky Security Center Web コンソールを以前のバージョンからアップグレードするには、次のコマンドを実⾏します：$ sudo dpkg -i ksc-web-console-[ビルド番号].x86_64.deb
これにより、セットアップファイルの展開が始まります。インストールが完了するまで待機します。
Kaspersky Security Center Web コンソールがディレクトリ /var/opt/kaspersky/ksc-web-console にインストールされます。
9310. 次のコマンドを実⾏してすべての Kaspersky Security Center Web コンソールサービスを再起動します：$ sudo systemctl restart KSC*
インストールが完了したら、ブラウザーを使⽤して Kaspersky Security Center Web コンソールを開き、Web
コンソールにログインします。

Kaspersky Security Center Linux のフェールオーバークラスターノードにインストールされた管理サーバーに接続された Kaspersky Security Center
Web コンソールのインストール
このセクションでは、Kaspersky Security Center Linux のフェールオーバークラスターノードにインストール
された管理サーバーに接続する Kaspersky Security Center Web コンソールサーバー（以降、「Kaspersky
Security Center Web コンソール」と表記）をインストールする⽅法について説明します。Kaspersky Security
Center Web コンソールをインストールする前に、DBMS と Kaspersky Security Center Linux 管理サーバーを
Kaspersky Security Center Linux のフェールオーバークラスターノードにインストールします。

のフェールオーバークラスターノードにインストールされた管理サーバーにコンソールをインストールするには：

Kaspersky Security Center Linux
Kaspersky Security Center Web

接続する

1. Kaspersky Security Center Web コンソールのインストールのステップ 1 とステップ 2 を実⾏します。
2. ステップ 3 で、応答ファイルの trusted インストールパラメータを指定して、Kaspersky Security Center
Linux のフェールオーバークラスターが Kaspersky Security Center Web コンソールに接続できるようにします。このパラメータの⽂字列値の形式は次の通りです："trusted": "<サーバーアドレス>|<ポート>|<証明書のパス>|<サーバー名>"
trusted インストールパラメータのコンポーネントを指定します：
管理サーバーアドレスクラスターノードの準備時にセカンダリネットワークアダプターを作成した場合
は、アダプターの IP アドレスを Kaspersky Security Center Linux のフェールオーバークラスターのアドレスとして使⽤します。そうでない場合は、使⽤するサードパーティのロードバランサーの IP アドレスを指定します。
管理サーバーのポートKaspersky Security Center Web コンソールが管理サーバーへの接続に使⽤するOpenAPI ポート（既定値は 13299）。
管理サーバー証明書管理サーバーの証明書は、Kaspersky Security Center Linux のフェールオーバークラ
スターの共有データストレージにあります。証明書ファイルの既定のパス：<共有データフォルダー>\1093\cert\klserver.cer。証明書ファイルを共有データストレージから Kaspersky Security Center Web
コンソールをインストールするデバイスにコピーします。管理サーバーの証明書のローカルパスを指定します。
管理サーバー名Kaspersky Security Center Web コンソールのログインウィンドウに表⽰される
Kaspersky Security Center Linux のフェールオーバークラスター名。
3. Kaspersky Security Center Web コンソールの標準インストールを続⾏します。
インストールが完了したら、デスクトップにショートカットが作成され、Kaspersky Security Center Web コン
ソールにログインできます。
［検出と製品の導⼊］→［未割り当てデバイス］の順に移動して、クラスターノードとファイルサーバーに関する情報を表⽰できます。

Kaspersky Security Center Linux のフェールオーバークラスターの導⼊94このセクションでは、Kaspersky Security Center Linux のフェールオーバークラスターに関する全般的な情報と、ネットワークに Kaspersky Security Center Linux のフェールオーバークラスターを導⼊するための準備と導⼊に関する⼿順の両⽅を説明します。

シナリオ：Kaspersky Security Center Linux のフェールオーバークラスタ
ーの導⼊Kaspersky Security Center Linux のフェールオーバークラスターは Kaspersky Security Center Linux の⾼可⽤性を提供し、障害時の管理サーバーのダウンタイムを最⼩限に抑えます。フェールオーバークラスターは 2 台のコンピューターにインストールされた 2 つの同⼀な Kaspersky Security Center Linux のインスタンスから構成されます。インスタンスの 1 つはアクティブノードとして、もう 1 つはパッシブノードとして動作します。アクティブノードはクライアントデバイスの保護を管理し、パッシブノードはアクティブノードの障害発⽣時にすべての機能を継承するよう準備されています。障害が発⽣した場合、パッシブノードはアクティブノード
に、アクティブノードはパッシブノードになります。

必須条件
フェールオーバークラスターの要件を満たすハードウェアを持っている。
カスペルスキー製品の導⼊シナリオは、以下の⼿順で進みます：
1

ファイルサーバーの準備
Kaspersky Security Center Linux のフェールオーバークラスターのコンポーネントとして動作するファイルサーバーを準備します。ファイルサーバーがシステム要件を満たしていることを確認して、Kaspersky Security
Center Linux のデータ⽤に 2 つの共有フォルダーを作成し、それらの共有フォルダーのアクセス権を設定します。
実⾏⼿順の説明：Kaspersky Security Center Linux のフェールオーバークラスター⽤のファイルサーバーの準備

2

アクティブおよびパッシブノードの準備
アクティブおよびパッシブノードとして動作する同⼀のハードウェアおよびソフトウェアを持つ 2 台のコン
ピューターを準備します。
実⾏⼿順の説明：Kaspersky Security Center Linux のフェールオーバークラスター⽤のノードの準備

3

Kaspersky Security Center Linux サービス⽤のアカウントの作成
アクティブノード、パッシブノード、およびファイルサーバーで次の⼿順を実⾏します：
1. 「kladmins」という名前のグループを作成し、3 つのグループすべてに同じ GID を割り当てます。
2. 「ksc」という名前のユーザーアカウントを作成し、3 つのユーザーアカウントすべてに同じ UID を割り当てます。作成したアカウントのプライマリグループを「kladmins」に設定します。
3. 「rightless」という名前のユーザーアカウントを作成し、3 つのユーザーアカウントすべてに同じ UID を
割り当てます。作成したアカウントのプライマリグループを「kladmins」に設定します。

4

DBMS（データベース管理システム）のインストール
次の 2 つがあります：
MariaDB Galera Cluster を使⽤する場合は、DBMS 専⽤のコンピューターは必要ありません。MariaDB
Galera Cluster を各ノードにインストールします。
95

その他のサポート対象の DBMS を使⽤する場合は、選択した DBMS を専⽤のコンピューターにインストールします。
Kaspersky Security Center Linux のインストール

5

両⽅のノードのフェールオーバークラスターモードで Kaspersky Security Center Linux をインストールします。最初にアクティブノードに Kaspersky Security Center Linux インストールしてからパッシブノードにもインストールします。
さらに、クラスターノードではない別のデバイスに Kaspersky Security Center Web コンソールをインストー
ルできます。
フェールオーバークラスターのテスト

6

フェールオーバークラスターが正しく設定され、問題なく動作していることを確認してください。たとえば、アクティブノードの Kaspersky Security Center Linux のサービス（kladminserver、klnagent、ksnproxy、
klactprx または klwebsrv）のうち 1 つを停⽌します。サービスが停⽌された後、保護管理は⾃動的にパッシブ
ノードに切り替わります。

結果
Kaspersky Security Center Linux のフェールオーバークラスターが導⼊されています。アクティブおよびパッ
シブノードの切り替えが発⽣するイベントについてはしっかりと把握するようにしてください。

Kaspersky Security Center Linux のフェールオーバークラスターについて
Kaspersky Security Center Linux のフェールオーバークラスターは Kaspersky Security Center Linux の⾼可⽤性を提供し、障害時の管理サーバーのダウンタイムを最⼩限に抑えます。フェールオーバークラスターは 2 台のコンピューターにインストールされた 2 つの同⼀な Kaspersky Security Center Linux のインスタンスから構成されます。インスタンスの 1 つはアクティブノードとして、もう 1 つはパッシブノードとして動作します。アクティブノードはクライアントデバイスの保護を管理し、パッシブノードはアクティブノードの障害発⽣時にすべての機能を継承するよう準備されています。障害が発⽣した場合、パッシブノードはアクティブノード
に、アクティブノードはパッシブノードになります。
Kaspersky Security Center Linux のフェールオーバークラスターでは、すべての Kaspersky Security Center
Linux サービスは⾃動で管理されます。⼿動でサービスを再起動しないでください。

システム要件
Kaspersky Security Center Linux のフェールオーバークラスターを導⼊するには、次のハードウェアを準備する必要があります：
同⼀のハードウェアおよびソフトウェアを持つ 2 台のコンピューター。これらのコンピューターはアクティブおよびパッシブノードとして動作します。
EXT4 ファイルシステムの Linux を実⾏しているファイルサーバー。ファイルサーバーとして動作する専⽤のコンピューターを準備する必要があります。
ファイルサーバーとアクティブおよびパッシブノードには⾼帯域幅ネットワークを使⽤していることを確認してください。

96

DBMS（データベース管理システム）がインストールされたコンピューター。MariaDB Galeria Cluster を
DBMS として使⽤している場合は、DBMS 専⽤のコンピューターは必要ありません。

導⼊スキームKaspersky Security Center Linux のフェールオーバークラスターを導⼊するには、次のいずれかのスキームを選択できます。
セカンダリネットワークアダプターを使⽤するスキーム。
サードパーティのロードバランサーを使⽤するスキーム。

セカンダリネットワークアダプターを使⽤するスキーム

スキームの凡例：
管理サーバーがデータベースにデータを送信します。定義データベースが配置されているデバイス上で必要なポートを開きます（たとえば、MySQL サーバーの場合はポート 3306、Microsoft SQL Server の場合はポート 1433）。関連する情報については、DBMS のドキュメントを参照してください。
管理対象デバイスで、TCP 13000、UDP 13000、TCP 17000 の各ポートを開きます。
DBMS（データベース管理システム）がインストールされたコンピューター。MariaDB Galeria Cluster を
DBMS として使⽤している場合は、DBMS 専⽤のコンピューターは必要ありません。MariaDB Galera Cluster を各ノードにインストールします。

97

サードパーティのロードバランサーを使⽤するスキーム

スキームの凡例：
ロードバランサーデバイスで、管理サーバーのポートをすべて開きます：TCP 13000、UDP 13000、TCP
13291、TCP 13299 および TCP 17000。
管理対象デバイスで、TCP 13000、UDP 13000、TCP 17000 の各ポートを開きます。
管理サーバーがデータベースにデータを送信します。定義データベースが配置されているデバイス上で必要なポートを開きます（たとえば、MySQL サーバーの場合はポート 3306、Microsoft SQL Server の場合はポート 1433）。関連する情報については、DBMS のドキュメントを参照してください。
DBMS（データベース管理システム）がインストールされたコンピューター。MariaDB Galeria Cluster を
DBMS として使⽤している場合は、DBMS 専⽤のコンピューターは必要ありません。MariaDB Galera Cluster を各ノードにインストールします。

切り替えの条件
アクティブノードに次のイベントが発⽣した場合、フェールオーバークラスターはクライアントデバイスの保護の管理をアクティブノードからパッシブノードに切り替えます：
ソフトウェアまたはハードウェアの障害によりアクティブノードが破損した。
メンテナンス操作のためアクティブノードが⼀時的に停⽌した。
Kaspersky Security Center Linux のサービスまたはプロセスで障害が発⽣したかユーザーにより意図的に中断された。Kaspersky Security Center Linux のサービスは次の通りです：kladminserver、klnagent、klactprx
および klwebsrv。
アクティブノードとファイルサーバー上の保管領域のネットワーク接続が中断または切断された。

98Kaspersky Security Center Linux のフェールオーバークラスター⽤のファ
イルサーバーの準備
Kaspersky Security Center Linux のフェールオーバークラスターの必須コンポーネントとして動作するファイルサーバーです。

ファイルサーバーを準備するには：
1. ファイルサーバーがシステム要件を満たしていることを確認してください。
2. NFS サーバーをインストールして設定します：
NFS サーバー設定で、両⽅のノードに対してファイルサーバーへのアクセスが有効になっている必要があります。
NFS プロトコルのバージョンは 4.0 または 4.1 である必要があります。
Linux カーネルの最⼩要件：
3.19.0-25（NFS4.0 を使⽤する場合）
4.4.0-176（NFS 4.1 を使⽤する場合）
3. ファイルサーバーで、2 つのフォルダーを作成して NFS を使⽤して共有します。2 つのうち 1 つは、フェー
ルオーバークラスターの状態に関する情報を保持するために使⽤されます。別の 1 つは Kaspersky Security
Center Linux のデータおよび設定を保存するために使⽤されます。Kaspersky Security Center Linux のインストールの設定時に共有フォルダーのパスを指定することになります。
Linux ディストリビューションに応じて、対応するコマンドを実⾏して nfs-utils パッケージまたは nfskernel-server パッケージのいずれかをインストールします：
sudo yum install nfs-utils
sudo apt install nfs-kernel-server
次のコマンドを実⾏します：
sudo mkdir -p /mnt/KlFocStateSharesudo mkdir -p /mnt/KlFocDataShare_klfoc
sudo chown ksc:kladmins /mnt/KlFocStateSharesudo chown ksc:kladmins /mnt/KlFocDataShare_klfoc
sudo chmod -R 777 /mnt/KlFocStateShare /mnt/KlFocDataShare_klfoc
sudo sh -c "echo /mnt/KlFocStateShare *\(rw,sync,no_subtree_check,no_root_squash\) >>/etc/exports"sudo sh -c "echo /mnt/KlFocDataShare_klfoc *\(rw,exec,sync,no_subtree_check,no_root_squash\) >> /etc/exports"sudo exportfs -asudo systemctl start rpcbind
sudo service nfs start
次のコマンドを実⾏して⾃動実⾏を有効にします：
sudo systemctl enable rpcbind
4. ファイルサーバーを再起動します。
ファイルサーバーの準備ができました。Kaspersky Security Center Linux のフェールオーバークラスターを導⼊するには、シナリオの⼿順に従ってください。
99Kaspersky Security Center Linux のフェールオーバークラスター⽤のノー
ドの準備
Kaspersky Security Center Linux のフェールオーバークラスターのアクティブノードとパッシブノードとして動作する 2 台のコンピューターを準備します。

Kaspersky Security Center Linuxのフェールオーバークラスター⽤のノードを準備するには：

1. 2 台のコンピューターがシステム要件を満たしていることを確認してください。これらのコンピューターはフェールオーバークラスターのアクティブノードおよびパッシブノードとして動作します。
2. Linux ディストリビューションに応じて、対応するコマンドを実⾏して各ノードに nfs-utils パッケージまたは nfs-kernel-server パッケージをインストールします：
sudo yum install nfs-utils
sudo apt install nfs-kernel-server
3. 次のコマンドを実⾏してマウントポイントを作成します：
sudo mkdir -p /mnt/KlFocStateSharesudo mkdir -p /mnt/KlFocDataShare_klfoc,
4. マウントポイントと共有フォルダーをマッチさせます。
sudo sh -c "echo {サーバー}:{KlFocStateShare フォルダーのパス} /mnt/KlFocStateSharenfs vers=4,nolock,local_lock=none,auto,user,rw 0 0 >> /etc/fstab"sudo sh -c "echo {サーバー}:{KlFocDataShare_klfoc フォルダーのパス}/mnt/KlFocDataShare_klfoc nfs vers=4,nolock,local_lock=none,noauto,user,rw 0 0 >>/etc/fstab
ここでは、{サーバー}:{KlFocStateShare フォルダーのパス} および {サーバー}:{KlFocDataShare_klfoc フォルダーのパス} はファイルサーバー上の共有フォルダーへのネットワークパ
スです。
5. 次のコマンドを実⾏して共有フォルダーをマウントします：
mount /mnt/KlFocStateShare
mount /mnt/KlFocDataShare_klfoc
6. 共有フォルダーにアクセスする権限が ksc:kladmins に属していることを確認してください。
次のコマンドを実⾏します：
sudo ls -la /mnt/
7. 各ノードでセカンダリネットワークアダプターを設定します。
セカンダリネットワークアダプターは、物理的または仮想的に使⽤することができます。物理ネットワー
クアダプターを使⽤する場合は、標準のオペレーティングシステムツールを使⽤して接続し、設定してください。仮想ネットワークアダプターを使⽤する場合は、サードパーティ製ソフトウェアを使⽤して作成してください。
次のいずれかの⼿順を実⾏します：
仮想ネットワークアダプターを使⽤します。
a. 次のコマンドを使⽤して、物理アダプターの管理に NetworkManager が使⽤されていることを確認します：
nmcli デバイスのステータス100

出⼒に物理アダプターが管理対象外として表⽰される場合は、物理アダプターを管理するように
NetworkManager を構成します。具体的な構成⼿順は、ディストリビューションによって異なります。
b. 次のコマンドを使⽤して、インターフェイスを識別します：
ip ac. 新しい構成プロファイルを作成します：
nmcli connection add type macvlan dev <物理インターフェイス> mode bridge
ifname <仮想インターフェイス> ipv4.addresses <アドレスマスク> ipv4.method
manual autoconnect no
物理ネットワークアダプターまたはハイパーバイザーを使⽤します。このシナリオでは、ソフトウェア
NetworkManager を無効にします。
a. 対象のインターフェイスの NetworkManager 接続を削除します：
nmcli con del <接続名>
次のコマンドを使⽤して、対象のインターフェイスに接続があるかどうかを確認します：
nmcli con showb. ファイル NetworkManager.conf を編集します。key le セクションを⾒つけて、対象のインターフェイ
スを unmanaged-devices パラメータに割り当てます。
[keyfile]
unmanaged-devices=interface-name:<インターフェイス名>c. NetworkManager を再起動します。
systemctl reload NetworkManager
次のコマンドを使⽤して、対象のインターフェイスが管理対象外であることを確認します：
nmcli dev status
サードパーティのロードバランサーを使⽤している。たとえば、nginx サーバーを使⽤できます。この場
合、次の操作を⾏ってください：
a. Linux ベースで nginx がインストールされた専⽤のコンピューターを準備します。
b. ロードバランシングの設定をします。アクティブノードをメインサーバー、パッシブノードをバック
アップサーバーとして設定します。
c. nginx サーバーで、管理サーバーのポートをすべて開きます： TCP 13000、UDP 13000、TCP 13291、TCP 13299、TCP 17000。
ノードの準備ができました。Kaspersky Security Center Linux のフェールオーバークラスターを導⼊するには、シナリオの⼿順に従ってください。

Kaspersky Security Center Linux のフェールオーバークラスターノードへの Kaspersky Security Center Linux のインストール

101

ここでは、Kaspersky Security Center Linux のフェールオーバークラスターのノードに Kaspersky Security
Center Linux をインストールする⽅法について説明します。Kaspersky Security Center Linux は Kaspersky
Security Center Linux のフェールオーバークラスターの両⽅のノードに個別にインストールされます。まず最初にアクティブなノードに製品をインストールしてから、パッシブなノードにインストールします。インスト
ール中に、どのノードがアクティブでどのノードがパッシブになるかを選択します。
デバイスにインストールされている Linux ディストリビューションに応じて、「ksc64_[バージョン番
号]_amd64.deb」または「 ksc64-[バージョン番号].x86_64.rpm」のいずれかのインストールファイルを使⽤してください。インストールファイルは、カスペルスキーの Web サイトからダウンロードして取得できます。

プライマリー（アクティブ）ノードへのインストール

プライマリーノードに Kaspersky Security Center Linux をインストールするには：
1. Kaspersky Security Center Linux をインストールするデバイスで、サポート対象の Linux ディストリビュー
ションを使⽤していることを確認します。
2. コマンドラインで、この⼿順で提供されているコマンドを実⾏します。
3. Kaspersky Security Center Linux のインストールを実⾏します。Linux ディストリビューションに応じて、次のコマンドを実⾏します：
sudo apt install /<path>/ksc64_[ バージョン番号 ]_amd64.deb
sudo yum install /<path>/ksc64-[ バージョン番号 ].x86_64.rpm -y
4. Kaspersky Security Center Linux の設定を実⾏します：
sudo /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl
5. 使⽤許諾契約書（EULA）およびプライバシーポリシーを読みます。テキストはコマンドラインウィンドウに表⽰されます。次のテキストセグメントを表⽰するにはスペースキーを押します。確認が表⽰されてか
ら次の値を⼊⼒します：
a. EULA の内容を確認して同意する場合は「y」を⼊⼒します。EULA の内容に同意しない場合は「n」を⼊⼒します。Kaspersky Security Center Linux を使⽤するには、EULA の内容に同意する必要があります。
b. プライバシーポリシーの内容を確認して同意し、またデータがプライバシーポリシーに記載される⽅法
で処理されて送信されること（第三国への送信を含む）に同意する場合は「y」を⼊⼒します。プライ
バシーポリシーの内容に同意しない場合は「n」を⼊⼒します。Kaspersky Security Center Linux を使⽤するには、プライバシーポリシーの内容に同意する必要があります。
6. 管理サーバーのインストールモードとしてプライマリークラスターノードを選択します
7. 確認が表⽰されてから次の設定を⼊⼒します：
a. State share のマウントポイントにローカルパスを⼊⼒します。
b. Data share のマウントポイントにローカルパスを⼊⼒します。
c. フェールオーバークラスターの接続モードを選択します：セカンダリネットワークアダプターまたは外部のロードバランサー。
d. セカンダリネットワークアダプターを使⽤する場合は、名前を⼊⼒します。
102

e. 管理サーバーの DNS 名または静的 IP アドレスを⼊⼒するよう要求された場合は、セカンダリネットワ
ークアダプターまたは外部ロードバランサーの IP アドレスを⼊⼒します。
f. 管理サーバーの SSL ポート番号を⼊⼒します。既定では、ポート 13000 が使⽤されます。
g. 管理するデバイスの概数を⾒積もります：
ネットワーク上のデバイス数が 1 〜 100 の場合は、「1」を⼊⼒します。
ネットワーク上のデバイス数が 101 〜 1000 の場合は、「2」を⼊⼒します。
ネットワーク上のデバイス数が 1000 以上の場合は、「3」を⼊⼒します。
h. サービス⽤のセキュリティグループ名を⼊⼒します。既定では、「kladmins」グループが使⽤されます。
i. 管理サーバーサービスを開始するアカウント名を⼊⼒します。アカウントは⼊⼒したセキュリティグル
ープのメンバーである必要があります。既定では「ksc」アカウントが使⽤されます。
j. その他のサービスを開始するアカウント名を⼊⼒します。アカウントは⼊⼒したセキュリティグループ
のメンバーである必要があります。既定では「ksc」アカウントが使⽤されます。
k. Kaspersky Security Center Linux と連携するためにインストールした DBMS を選択します：
MySQL または MariaDB をインストールした場合は、1 を⼊⼒します。
PostgreSQL または Postgres Pro をインストールした場合は、2 を⼊⼒します。
l. データベースがインストールされるデバイスの DNS 名または IP アドレスを⼊⼒します。
m. データベースのポート番号を⼊⼒します。このポートは管理サーバーとの通信に使⽤されます。既定では、次のポートが使⽤されます：
ポート 3306（MySQL または MariaDB）
ポート 5432（PostgreSQL または Postgres Pro）
n. データベースの名前を⼊⼒します。
o. データベースへのアクセスに使⽤するデータベースのルートアカウントのログイン名を⼊⼒します。
p. データベースへのアクセスに使⽤するデータベースのルートアカウントのパスワードを⼊⼒します。
8. サービスが追加され⾃動的に開始されるまで待ちます。
klnagent_srv
kladminserver_srv
klactprx_srv
klwebsrv_srv
9. 管理サーバーの管理者とするアカウントを作成します。ユーザー名とパスワードを⼊⼒します。ユーザー
パスワードは 8 ⽂字以上 256 ⽂字以下である必要があります。

103ユーザーが追加され、Kaspersky Security Center Linux がプライマリーノードにインストールされます。

セカンダリー（パッシブ）ノードへのインストール

セカンダリーノードに Kaspersky Security Center Linux をインストールするには：
1. Kaspersky Security Center Linux をインストールするデバイスで、サポート対象の Linux ディストリビュー
ションを使⽤していることを確認します。
2. コマンドラインで、この⼿順で提供されているコマンドを実⾏します。
3. Kaspersky Security Center Linux のインストールを実⾏します。Linux ディストリビューションに応じて、次のコマンドを実⾏します：
sudo apt install /<path>/ksc64_[ バージョン番号 ]_amd64.deb
sudo yum install /<path>/ksc64-[ バージョン番号 ].x86_64.rpm -y
4. Kaspersky Security Center Linux の設定を実⾏します：
sudo /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl
5. 使⽤許諾契約書（EULA）およびプライバシーポリシーを読みます。テキストはコマンドラインウィンドウに表⽰されます。次のテキストセグメントを表⽰するにはスペースキーを押します。確認が表⽰されてか
ら次の値を⼊⼒します：
a. EULA の内容を確認して同意する場合は「y」を⼊⼒します。EULA の内容に同意しない場合は「n」を⼊⼒します。Kaspersky Security Center Linux を使⽤するには、EULA の内容に同意する必要があります。
b. プライバシーポリシーの内容を確認して同意し、またデータがプライバシーポリシーに記載される⽅法
で処理されて送信されること（第三国への送信を含む）に同意する場合は「y」を⼊⼒します。プライ
バシーポリシーの内容に同意しない場合は「n」を⼊⼒します。Kaspersky Security Center Linux を使⽤するには、プライバシーポリシーの内容に同意する必要があります。
6. 管理サーバーのインストールモードとしてセカンダリークラスターノードを選択します7. プロンプトが表⽰されたら、State share のマウントポイントにローカルパスを⼊⼒します。
Kaspersky Security Center Linux がセカンダリーノードにインストールされます。

サービスの検証サービスが実⾏されているかどうかを確認するには、次のコマンドを実⾏します：
systemctl status klnagent_srv.service
systemctl status kladminserver_srv.service
systemctl status klactprx_srv.service
systemctl status klwebsrv_srv.service

104Kaspersky Security Center Linux のフェールオーバークラスターが正しく設定され、クラスターが正しく動作するか確認するためテストできる状態になりました。

⼿動でのクラスターノードの開始と終了
Kaspersky Security Center Linux のフェールオーバークラスター全体を停⽌したり、メンテナンスでクラスタ
ーのノードの⼀部を⼀時的に分離したりする必要がある場合があります。その場合はこのセクションの⼿順に従ってください。別の⽅法でフェールオーバークラスターに関連するサービスやプロセスを開始または停⽌しないでください。データを損失する可能性があります。

メンテナンス⽬的でのフェールオーバークラスター全体の開始および停⽌

フェールオーバークラスター全体を開始または停⽌するには：
1. アクティブノードで、/opt/kaspersky/ksc64/sbin に移動します。
2. コマンドラインを開いて、次のコマンドのうち 1 つを実⾏してください：クラスターを停⽌するには、klfoc -stopcluster --stp klfoc を実⾏します。
クラスターを開始するには、klfoc -startcluster --stp klfoc を実⾏します。
フェールオーバークラスターは実⾏したコマンドに基づいて開始または停⽌されます。

ノードの⼀部のメンテナンス

ノードの⼀部をメンテナンスするには：
1. アクティブなノードで、コマンド「klfoc -stopcluster --stp klfoc」を使⽤してフェールオーバーク
ラスターを停⽌します。
2. メンテナンス対象のノードで、/opt/kaspersky/ksc64/sbin に移動します。
3. コマンドラインを開き、コマンド「detach_node.sh」を実⾏してクラスターからノードを分離します。
4. アクティブなノードで、コマンド「klfoc -startcluster --stp klfoc」を使⽤してフェールオーバー
クラスターを開始します。
5. メンテナンスを⾏います。
6. アクティブなノードで、コマンド「klfoc -stopcluster --stp klfoc」を使⽤してフェールオーバーク
ラスターを停⽌します。
7. メンテナンスしたノードで、/opt/kaspersky/ksc64/sbin に移動します。
8. コマンドラインを開き、コマンド「attach_node.sh」を実⾏してクラスターにノードを接続します。
9. アクティブなノードで、コマンド「 klfoc -startcluster --stp klfoc 」を使⽤してフェールオーバ
ークラスターを開始します。
ノードのメンテナンスは完了し、フェールオーバークラスターに接続されます。
105

DBMS に使⽤するアカウント
管理サーバーをインストールして操作するには、内部 DBMS アカウントが必要です。このアカウントは、
DBMS へのアクセスを許可し、特定の権限を必要とします。必要な権限のセットは、次の基準に応じて異なり
ます：
DBMS タイプ：MySQL または MariaDB
PostgreSQL または Postgres Pro
管理サーバーデータベースの作成⽅法：
⾃動管理サーバーのインストール中に、管理サーバーのインストーラー（インストーラー）を使⽤して、管理サーバーデータベース（以降、サーバーデータベースとも表記）を⾃動的に作成できます。
⼿動サードパーティのアプリケーションやスクリプトを使⽤して、空の定義データベースを作成することができます。その後、管理サーバーのインストール時に、このデータベースをサーバーデータベース
として指定できます。
アカウントに権限とアクセス許可を付与するときは、最⼩特権の原則に従います。つまり、付与する権限は、必要なアクションを実⾏するのに必要最低限にすべきです。
以下の表は、管理サーバーをインストールして起動する前にアカウントに付与する必要がある DBMS 権限に関する情報を⽰しています。

MySQL および MariaDB
DBMS として MySQL または MariaDB を選択した場合は、DBMS 内部アカウントを作成して DBMS にアクセスし、このアカウントに必要な権限を付与します。データベースの作成⽅法によって、権限のセットに影響はありません。必要な権限は次の通りです：
スキーマ権限：管理サーバーデータベース：ALL（GRANT OPTION を除く）。
システムスキーム（mysql および sys）：SELECT、SHOW VIEW。
sys.table_exists ストアドプロシージャ：EXECUTE（MariaDB 10.5 以前を DBMS として使⽤する場合、
EXECUTE 権限を付与する必要はありません）。
すべてのスキームに対するグローバル権限：PROCESS、SUPER。
アカウント権限を設定する⽅法の詳細は、「MySQL および MariaDB を使⽤するための DBMS アカウントの設定」を参照してください。

管理サーバーのデータ復旧のための権限の設定
内部 DBMS アカウントに付与した権限は、管理サーバーのデータをバックアップから復元するのに⼗分です。

106

PostgreSQL または Postgres Pro
PostgreSQL または Postgres Pro を DBMS として選択した場合、ユーザー Postgres（Postgres の既定のロール）を使⽤するか、新しい Postgres ロール（以降、ロールとも表記）を作成して DBMS にアクセスできます。サーバーデータベースの作成⽅法に応じて、次の表の説明に従って必要な権限をロールに付与します。ロールの権限を設定する⽅法の詳細は、「PostgreSQL および Postgres Pro を使⽤するための DBMS アカウントの設定」を参照してください。
Postgres ロールの権限

⾃動のデータベース作成

ユーザーPostgres には、追加の権限は必要ありません。

⼿動のデータベース作成

新しいロールの権限：CREATEDB

新しいロールの場合：管理サーバーデータベースに対する権
限：ALL
パブリックスキーマ内のすべてのテー
ブルに対する権限：ALL
パブリックスキーマ内のすべてのシー
ケンスに対する権限：ALL

管理サーバーのデータ復旧のための権限の設定
バックアップから管理サーバーのデータを復元するには、DBMS へのアクセスに使⽤される Postgres ロールに管理サーバーデータベースの所有者権限が必要です。

MySQL および MariaDB を使⽤するための DBMS アカウントの設定
必須条件
DBMS アカウントに権限を割り当てる前に、次のアクションを実⾏します：
1. ローカル管理者アカウントでシステムにログインしていることを確認します。
2. MySQL または MariaDB を使⽤するための環境をインストールします。

管理サーバーをインストールするための DBMS アカウントの設定

管理サーバーのインストール⽤に DBMS アカウントを設定するには：
1. DBMS のインストール時に作成した root アカウントで、MySQL または MariaDB を使⽤するための環境を実⾏します。
2. パスワード付きの内部 DBMS アカウントを作成します。管理サーバーインストーラー（以降、インストー
ラーとも表記）と管理サーバーサービスは、この内部 DBMS アカウントを使⽤して DBMS にアクセスします。
パスワード付きの DBMS アカウントを作成するには、次のコマンドを実⾏します：/* KSCAdmin という名前のユーザーを作成し、KSCAdmin のパスワードを指定します */107

CREATE USER 'KSCAdmin' IDENTIFIED BY '< パスワード >';MySQL 8.0 以前を DBMS として使⽤する場合、これらのバージョンでは「caching_sha2_password」認証がサポートされていないことに注意してください。既定の認証を「Caching SHA2 password」から「MySQL
native password」に変更します：「mysql_native_password」認証を使⽤する DBMS アカウントを作成するには、次のコマンドを実⾏します：
CREATE USER 'KSCAdmin'@'%' IDENTIFIED WITH mysql_native_password BY '< パスワード >';既存の DBMS アカウントの認証を変更するには、次のコマンドを実⾏します：
ALTER USER 'KSCAdmin'@'%' IDENTIFIED WITH mysql_native_password BY '< パスワード >';3. 作成した DBMS アカウントに次の権限を付与します：
スキーマ権限：管理サーバーデータベース：ALL（GRANT OPTION を除く）
システムスキーム（mysql および sys）：SELECT、SHOW VIEW
sys.table_exists ストアドプロシージャ：EXECUTE
すべてのスキームに対するグローバル権限：PROCESS、SUPER作成した DBMS アカウントに必要な権限を付与するには、次のスクリプトを実⾏します：/* KSCAdmin に権限を付与します */GRANT USAGE ON *.* TO 'KSCAdmin';GRANT ALL ON kav.* TO 'KSCAdmin';GRANT SELECT, SHOW VIEW ON mysql.* TO 'KSCAdmin';GRANT SELECT, SHOW VIEW ON sys.* TO 'KSCAdmin';GRANT EXECUTE ON PROCEDURE sys.table_exists TO 'KSCAdmin';GRANT PROCESS ON *.* TO 'KSCAdmin';GRANT SUPER ON *.* TO 'KSCAdmin';MariaDB 10.5 以前を DBMS として使⽤する場合、EXECUTE 権限を付与する必要はありません。この場合、次のコマンドをスクリプトから除外します：GRANT EXECUTE ON PROCEDURE sys.table_exists TO'KSCAdmin'。
4. DBMS アカウントに付与された権限のリストを表⽰するには、次のコマンドを実⾏します：SHOW grants for 'KSCAdmin';
5. 管理サーバーデータベースを⼿動で作成するには、次のスクリプトを実⾏します（このスクリプトでは、管理サーバーデータベース名は kav です）：
CREATE DATABASE kav
DEFAULT CHARACTER SET ascii
DEFAULT COLLATE ascii_general_ci;
DBMS アカウントを作成するスクリプトで指定したものと同じデータベース名を使⽤します。
6. 管理サーバーをインストールします。

108インストールが完了すると、管理サーバーデータベースが作成され、管理サーバーを使⽤できるようになります。

PostgreSQL および Postgres Pro を使⽤するための DBMS アカウントの設定
必須条件
DBMS アカウントに権限を割り当てる前に、次のアクションを実⾏します：
1. ローカル管理者アカウントでシステムにログインしていることを確認します。
2. PostgreSQL および Postgres Pro を使⽤するための環境をインストールします。

管理サーバーをインストールするための DBMS アカウントの設定（管理サーバーデータベ
ースの⾃動作成）

管理サーバーのインストール⽤に DBMS アカウントを設定するには：
1. PostgreSQL および Postgres Pro を使⽤するための環境を実⾏します。
2. DBMS にアクセスするための Postgres ロールを選択します。次のロールのいずれかを使⽤できます：
ユーザー Postgres（Postgres の既定のロール）：
ユーザーPostgresを使⽤する場合、追加の権限を付与する必要はありません。
既定では、ユーザー Postgres にはパスワードがありません。ただし、Kaspersky Security Center Linuxをインストールするにはパスワードが必要です。ユーザー Postgres のパスワードを設定するには、次のスクリプトを実⾏します：
ALTER USER user_name WITH PASSWORD '< パスワード >';Postgres の新しいロール：
Postgres の新しいロールを使⽤する場合は、このロールを作成して CREATEDB 権限を付与します。これを⾏うには、次のスクリプトを実⾏します（このスクリプトでは、ロールは KSCAdmin です）：
CREATE USER "KSCAdmin" WITH PASSWORD '< パスワード >' CREATEDB;
作成されたロールは、管理サーバーデータベース（以降、サーバーデータベースとも表記）の所有者として使⽤されます。
3. 管理サーバーをインストールします。
インストールが完了すると、サーバーデータベースが⾃動的に作成され、管理サーバーを使⽤できるようになります。

管理サーバーをインストールするための DBMS アカウントの設定（管理サーバーデータベ
ースの⼿動作成）

管理サーバーのインストール⽤に DBMS アカウントを設定するには：
109

1. Postgres を使⽤するための環境を実⾏します。
2. Postgres の新しいロールと管理サーバーデータベースを作成します。次に、このロールに管理サーバーデータベースに対するすべての権限を付与します。これを⾏うには、Postgres 定義データベースにユーザー
Postgres でログインし、次のスクリプトを実⾏します（このスクリプトでは、ロールは KSCAdmin 管理
サーバーの定義データベース名は KAV です）：、

CREATE USER "KSCAdmin" WITH PASSWORD '<パスワード>';
CREATE DATABASE "KAV" ENCODING 'UTF8' OWNER "KSCAdmin";GRANT ALL PRIVILEGES ON DATABASE "KAV" TO "KSCAdmin";「新しいエンコーディング（UTF8）はテンプレートデータベースのエンコーディングと互換性がありません」というエラーが発⽣した場合は、次のコマンドを使⽤してデータベースを作成します：
CREATE DATABASE "KAV" ENCODING 'UTF8' OWNER "KSCAdmin";の代わりに：
CREATE DATABASE "KAV" ENCODING 'UTF8' OWNER "KSCAdmin" TEMPLATE template0;
を使⽤します。
3. 作成した Postgres ロールに次の権限を付与します：
パブリックスキーマ内のすべてのテーブルに対する権限：ALL
パブリックスキーマ内のすべてのシーケンスに対する権限：ALL
これを⾏うには、サーバー定義データベースにユーザー Postgres でログインし、次のスクリプトを実⾏します（このスクリプトでは、ロールは KSCAdmin です）：
GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA "public" TO "KSCAdmin";GRANT ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA "public" TO "KSCAdmin";
4. 管理サーバーをインストールします。
インストールが完了すると、管理サーバーは作成されたデータベースを管理サーバーデータの保存に使⽤するようになります。管理サーバーが使⽤できるようになります。

Kaspersky Security Center Linux を使⽤するための証明書
このセクションでは、Kaspersky Security Center Linux の証明書に関する情報と、Kaspersky Security Center
Web コンソール向けの証明書を発⾏および置き換える⽅法、サーバーが Kaspersky Security Center Web コン
ソールと連携している場合に管理サーバー向けの証明書を更新する⽅法について説明します。

Kaspersky Security Center の証明書について
Kaspersky Security Center では、次の種類の証明書を使⽤することで、製品コンポーネント間の安全な対話を可能にしています。
管理サーバー証明書
Web サーバーの証明書
Kaspersky Security Center Web コンソールの証明書
110既定では、Kaspersky Security Center は⾃⼰署名証明書（つまり、Kaspersky Security Center ⾃体によって発⾏された証明書）を使⽤しますが、組織のネットワークの要件をより適切に満たし、セキュリティ標準に準拠するために、それらをカスタム証明書に置換することができます。カスタム証明書が該当するすべての要件を満たしているかどうかを管理サーバーが検証し、その後、この証明書は⾃⼰署名証明書と同じ機能範囲があると判断されます。唯⼀の違いは、カスタム証明書は期限切れ時に⾃動的に再発⾏されないことです。証明書のタイプに応じて、klsetsrvcert ユーティリティを使⽤するか、Kaspersky Security Center Web コンソールの［管理サーバーのプロパティ］セクションを介して、証明書をカスタム証明書に置換します。Klsetsrvcert ユーティリティを使⽤している際には、次の値のいずれかを使⽤して証明書を指定する必要があります：
C：（ポート 13000 と 13291 に共通の証明書）
CR：（ポート 13000 と 13291 に共通の予備の証明書）
管理サーバー証明書の最⼤有効期間は 397 ⽇以下である必要があります。

管理サーバー証明書
管理サーバー証明書は、次の⽬的のために必要です：
Kaspersky Security Center Web コンソールへの接続時における管理サーバーの認証
管理対象デバイスでの管理サーバーとネットワークエージェントとの安全な連携
プライマリ管理サーバーがセカンダリ管理サーバーに接続されている場合の認証管理サーバー証明書は、管理サーバーのインストール中に⾃動的に作成され、フォルダー「/var/opt/kaspersky/klnagent_srv/1093/cert/」に格納されます。Kaspersky Security Center Web コンソールをインストールするための応答ファイルを作成する際に管理サーバーの証明書を指定しています。この証明書は共通（「C」）と呼ばれます。
管理サーバーの証明書は 397 ⽇間有効です。Kaspersky Security Center は、共通証明書の有効期限が切れる 90
⽇前に予備の共通証明書（「CR」）を⾃動的に⽣成します。その後、共通予備証明書を使⽤して、管理サーバー証明書はシームレスに置換されます。共通証明書の有効期限が近づくと、共通予備証明書を使⽤して、管理対象デバイスにインストールされているネットワークエージェントインスタンスとの接続が維持されます。
この⽬的で、共通予備証明書は、古い共通証明書の有効期限が切れる 24 時間前に⾃動的に新しい共通証明書になります。
管理サーバー証明書の最⼤有効期間は 397 ⽇以下である必要があります。
必要に応じて、カスタム証明書を管理サーバーに割り当てることができます。たとえば、企業の既存の PKI とのより容易な統合や、証明書フィールドの設定のカスタマイズなどの理由で、こうした操作が必要になる場合があります。証明書を置換すると、以前 SSL を介して管理サーバーに接続したすべてのネットワークエージェ
ントの接続が切断され、「管理サーバー証明書エラー」が返されます。このエラーを解消するには、証明書の置換後に接続を復元する必要があります。
管理サーバー証明書を紛失した場合、その証明書を復元するには、管理サーバーを再インストールしてデータを復元する必要があります。
データを失うことなく管理サーバーをあるデバイスから別のデバイスに移動するために、他の管理サーバー設定とは別に管理サーバー証明書をバックアップすることもできます。

モバイル証明書111

モバイルデバイスでの管理サーバーの認証には、モバイル証明書（「M」）が必要です。モバイル証明書は管理サーバーのプロパティで指定します。
また、モバイル予備（「MR」）証明書も存在します。これは、モバイル証明書のシームレスな置換に使⽤されます。Kaspersky Security Center は、共通証明書の有効期限が切れる 60 ⽇前にこの証明書を⾃動的に⽣成します。モバイル証明書の有効期限が近づくと、モバイル予備証明書を使⽤して、管理対象のモバイルデバイ
スにインストールされているネットワークエージェントインスタンスとの接続が維持されます。この⽬的で、モバイル予備証明書は、古い証明書の有効期限が切れる 24 時間前に⾃動的に新しい証明書になります。
接続シナリオで、モバイルデバイスでクライアント証明書を使⽤する必要がある場合（双⽅向 SSL 認証を含む接続）、⾃動⽣成されたクライアント証明書（「MCA」）の認証局を使⽤してそれらの証明書を⽣成できます。また、管理サーバープロパティで、別の認証局によって発⾏されたカスタムクライアント証明書を指定できます。⼀⽅、組織のドメイン公開鍵インフラストラクチャ（PKI）と統合すると、ドメイン認証局を使⽤してクライアント証明書を発⾏できます。

Web サーバーの証明書
特別な種類の証明書は、Kaspersky Security Center 管理サーバーのコンポーネントである Web サーバーによって使⽤されます。この証明書は、後で管理対象デバイスにダウンロードするネットワークエージェントイン
ストールパッケージの公開に必要です。この⽬的のために、Web サーバーは様々な証明書を使⽤できます。
Web サーバーは次の証明書を優先度順に使⽤します：
1. Kaspersky Security Center Web コンソールを使⽤して⼿動で指定したカスタム Web サーバー証明書
2. 共通管理サーバー証明書（「C」）

Kaspersky Security Center Web コンソールの証明書
Kaspersky Security Center Web コンソール（以降「Web コンソール」と表記）のサーバーには、独⾃の証明書があります。Web サイトを開く際に、ブラウザは接続が信頼できるかどうかを確認します。Web コンソー
ル証明書を使⽤して、Web コンソールを認証できます。この証明書は、ブラウザーと Web コンソールの間のトラフィックの暗号化にも使⽤されます。
Web コンソールを開くと、ブラウザーから Web コンソールとの接続がプライベートでなく Web コンソールの証明書が無効であると通知される場合があります。この警告は、Web コンソールの証明書が⾃⼰署名で、Kaspersky Security Center によって⾃動で⽣成されているために表⽰されます。この警告が表⽰されないようにするには、次の操作のうち 1 つを実⾏します：
カスタム証明書と Web コンソールの証明書を置き換える（推奨）。企業のインフラストラクチャで信頼済
みで、かつ、カスタム証明書の要件を満たす証明書を作成する。
ブラウザーの信頼済み証明書のリストに Web コンソールの証明書を追加する。カスタム証明書を作成できない場合には、この⽅法を推奨します。

Kaspersky Security Center Linux で使⽤されるカスタム証明書の要件
次の表は、Kaspersky Security Center Linux の様々なコンポーネントに指定されているカスタム証明書の要件を⽰しています。
Kaspersky Security Center Linux 証明書の要件

証明書の種別

要件

コメント
112

共通証明書、予備の共通証明書（「C」「CR」）

最短鍵⻑：2048
Basic Constraints（基本制約）：
CA：true
Path Length Constraint（パス⻑制約）：None
Key Usage（鍵⽤途）：

Extended Key Usage パラメータは任意です。
Path Length Constraint の値は「None」ではなく、「1」以上の整数である場合があります。

デジタル署名証明書の署名の検証
鍵の暗号化
証明書失効リスト（CRL）の署名の検証
Extended Key Usage（拡張鍵⽤途）（任意）：サーバー認証、クライアント認証。
Web サーバーの証明書

Extended Key Usage（拡張鍵⽤途）：サーバー認証。
証明書が指定されている PKCS ＃12 コンテナーやPEM コンテナーには、公開鍵のチェーン全体が含まれています。
証明書のサブジェクト代替名（SAN）が存在します。つまり、subjectAltName フィールドの値は有効です。
証明書は、サーバー証明書に適⽤された Web ブラ
ウザーの有効な要件、および CA/Browser Forumの現在のベースライン要件を満たしています。

Kaspersky
Security
Center Web コ
ンソールの証
明書

証明書が指定される PEM コンテナーには、公開鍵のチェーン全体が含まれます。
証明書のサブジェクト代替名（SAN）が存在します。つまり、subjectAltName フィールドの値は有効です。

暗号化された証明書は、
Kaspersky Security Center Web
コンソールではサポートされていません。

証明書は、サーバー証明書に対する Web ブラウザ
ーの有効な要件、および CA /Browser Forum の現在のベースライン要件を満たしています。

Kaspersky Security Center Web コンソールの証明書の再発⾏
ほとんどの Web ブラウザーは、証明書の有効期間に制限があります。この制限内に収まるように、Kaspersky
Security Center Web コンソール証明書の有効期間は 397 ⽇間に制限されています。新しい⾃⼰署名証明書を⼿動で発⾏することにより、証明機関（CA）から受け取った既存の証明書を置き換えることができます。または、有効期限切れの Kaspersky Security Center Web コンソール証明書を再発⾏することもできます。
Kaspersky Security Center Web コンソールの証明書の⾃動再発⾏はサポートされていません。期限切れの証明書は⼿動で再発⾏する必要があります。

113

Kaspersky Security Center Web コンソールを開くと、ブラウザーは Kaspersky Security Center Web コンソー
ルとの接続はプライベートでなく Kaspersky Security Center Web コンソールの証明書が無効であると通知します。この警告は、Web コンソールの証明書が⾃⼰署名で、Kaspersky Security Center Linux によって⾃動で⽣成されているために表⽰されます。この警告が表⽰されないようにするには、次の操作のうち 1 つを実⾏します：
再発⾏する場合はカスタム証明書を指定する（推奨オプション）。企業のインフラストラクチャで信頼済
みで、かつ、カスタム証明書の要件を満たす証明書を作成する。
証明書を再発⾏した後で、ブラウザーの信頼済み証明書のリストに Kaspersky Security Center Web コンソールの証明書を追加する。カスタム証明書を作成できない場合には、この⽅法を推奨します。

有効期限切れのKaspersky Security Center Web コンソール証明書を再発⾏するには：以下のいずれかを実⾏して Kaspersky Security Center Web コンソールを再インストールします：
Kaspersky Security Center Web コンソールと同じインストールファイルを使⽤する場合は、Kaspersky
Security Center Web コンソールを削除してから同じバージョンの Kaspersky Security Center Web コンソー
ルをインストールします。
アップグレードバージョンのインストールファイルを使⽤する場合は、アップグレードコマンドを実⾏します。
Kaspersky Security Center Web コンソールの証明書が再発⾏されます。有効期間は 397 ⽇です。

Kaspersky Security Center Web コンソールの証明書の置き換え
既定では、Kaspersky Security Center Web コンソールサーバー（単に「Kaspersky Security Center Web コンソール」とも表記）をインストールすると、Web コンソールのブラウザー証明書が⾃動的に⽣成されます。必要に応じて、⾃動的に⽣成された証明書をカスタム証明書で置き換えることができます。

Kaspersky Security Center Web

コンソールの証明書をカスタム証明書で置き換えるには：

1. Kaspersky Security Center Web コンソールのインストールに必要な新しい応答ファイルを作成します。
2. このファイルには、certPath パラメータおよび keyPath パラメータを使⽤してカスタム証明書ファイルとライセンス情報ファイルのパスを指定します。
3. 新しい応答ファイルを使⽤して Kaspersky Security Center Web コンソールを再インストールします。次のいずれかの⼿順を実⾏します：
Kaspersky Security Center Web コンソールと同じインストールファイルを使⽤する場合は、Kaspersky
Security Center Web コンソールを削除してから同じバージョンの Kaspersky Security Center Web コン
ソールをインストールします。
アップグレードバージョンのインストールファイルを使⽤する場合は、アップグレードコマンドを実⾏します。
指定した証明書を使⽤して Kaspersky Security Center Web コンソールが動作するようになります。

PFX 証明書を PEM 形式に変換する
114

Kaspersky Security Center Web コンソールで PFX 証明書を使⽤するには、まず、OpenSSL ベースの簡便に使⽤できる任意のクロスプラットフォームユーティリティを使⽤して PEM 形式に変換する必要があります。

Linux

オペレーティングシステムで PFX 証明書を PEM 形式に変換するには：

1. OpenSSL ベースのクロスプラットフォームユーティリティで、次のコマンドを実⾏します。
openssl pkcs12 -in <filename.pfx> -clcerts -nokeys | sed -ne '/-BEGIN CERTIFICATE-/,/END CERTIFICATE-/p' > server.crt
openssl pkcs12 -in <filename.pfx> -nocerts -nodes | sed -ne '/-BEGIN PRIVATE KEY-/,/END PRIVATE KEY-/p' > key.pem
2. 証明書ファイルと秘密鍵が、.pfx ファイルが格納されているのと同じディレクトリに⽣成されていることを確認してください。
3. Kaspersky Security Center Web コンソールはパスフレーズで保護された証明書はサポートしていません。
そのため、OpenSSL ベースのクロスプラットフォームユーティリティで次のコマンドを実⾏して .pem ファイルからパスフレーズを削除します：
openssl rsa -in key.pem -out key-without-passphrase.pem
⼊⼒と出⼒⽤の .pem ファイルに同じ名前を使⽤しないでください。
結果、.pem ファイルが⾮暗号化となります。ファイルを使⽤する際にパスフレーズを⼊⼒する必要はありません。
.crt ファイルと .pem ファイルを使⽤する準備ができたので、Kaspersky Security Center Web コンソールのインストーラーでそれらを指定できるようになります。

シナリオ：管理サーバーのカスタム証明書の指定
管理サーバーのカスタム証明書を割り当てることができます。⽬的の例として、企業で使⽤する既存の公開鍵
インフラストラクチャ（PKI）との連携の改善、証明書フィールドのカスタム設定などがあります。管理サー
バーのインストール直後、かつクイックウィザードの終了前に、証明書を置換することを推奨します。
管理サーバー証明書の最⼤有効期間は 397 ⽇以下である必要があります。

必須条件
新規の証明書は、PKCS#12 形式（たとえば、組織の PKI を使⽤）で作成し、信頼する認証局（CA）で発⾏する必要があります。また、新規の証明書には、チェーンの全体と秘密鍵を含め、それらを拡張⼦ pfx または
p12 のファイルに保管する必要があります。その新規の証明書は、以下にリストされた要件を満たす必要があります。
証明書の種別：共通証明書、予備の共通証明書（「C」「CR」）
要件：
最短鍵⻑：2048
Basic Constraints（基本制約）：
115

CA：true
Path Length Constraint（パス⻑制約）：None
Path Length Constraint の値は「None」ではなく、「1」以上の整数である場合があります。
Key Usage（鍵⽤途）：
デジタル署名証明書の署名の検証
鍵の暗号化
証明書失効リスト（CRL）の署名の検証
Extended Key Usage（EKU：拡張鍵⽤途）：サーバー認証、クライアント認証。EKU は任意ですが、証明書に含まれる場合、サーバーとクライアントの認証データは EKU で指定されている必要があります。
パブリック CA によって発⾏された証明書には、証明書署名の許可がありません。このような証明書を使⽤するには、ネットワークのディストリビューションポイントまたは接続ゲートウェイに、ネットワーク
エージェントのバージョン 13 以降がインストールされていることを確認してください。そうしないと、署名の許可なしに証明書を使⽤できなくなります。

実⾏するステップ
管理サーバー証明書の指定は段階的に進⾏します。
1

管理サーバー証明書の置換
この⽬的のために、コマンドラインで klsetsrvcert ユーティリティを使⽤します。

2

新しい証明書を指定し、ネットワークエージェントの管理サーバーへの接続を復元
証明書を置換すると、以前 SSL を介して管理サーバーに接続したすべてのネットワークエージェントの接続が切断され、「管理サーバー証明書エラー」が返されます。新しい証明書を指定して接続を復元するには、コマンドラインで klmover ユーティリティを使⽤します。

結果
このシナリオを終了すると、管理サーバー証明書が置換され、管理対象デバイスのネットワークエージェント
でサーバーが認証されます。

klsetsrvcert ユーティリティを使⽤した管理サーバー証明書の置換

管理サーバーの証明書を⼿動で置換するには：コマンドラインから、次のユーティリティを実⾏します：116

klsetsrvcert[-t <種別> {-i <⼊⼒ファイル> [-p <パスワード>] [-o <証明書の検証パラメータ>]| -g <DNS 名>}][-f <時刻>][-r <CA のリストファイル>][-l <ログファイル>]klsetsrvcert ユーティリティをダウンロードする必要はありません。Kaspersky Security Center Linux の配布キットに含まれています。Kaspersky Security Center Linux の以前のバージョンとは互換性がありません。
klsetsrvcert ユーティリティのパラメータの説明を次の表に⽰します。
klsetsrvcert ユーティリティのパラメータ値

パラメー
タ

-t <種
別>

値

置換する証明書の種別。<種別>パラメータに指定可能な値：
C：ポート 13000 と 13291 の共通証明書を置換
CR：ポート 13000 と 13291 の予備の証明書を置換

-f <時
刻>

証明書の変更の予定時刻。形式は「DD-MM-YYYY hh:mm」です（ポート 13000 と 13291 向け）。
有効期間の終了前に、共通証明書または予備の共通証明書を置換する場合は、このパラメー
タを使⽤します。
管理対象デバイスが新しい証明書で管理サーバーと同期する必要がある時間を指定します。

-i <⼊
⼒ファイ
ル>

PKCS#12 形式の証明書と秘密鍵を持つコンテナー（拡張⼦が .p12 または .pfx のファイル）。

-p <パ
スワード
>

p12 コンテナーの保護に使⽤されるパスワード

-o <証
明書の検
証パラメ
ータ>

証明書の検証パラメータ（セミコロン区切り）。

証明書と秘密鍵はコンテナに保存されているため、コンテナでファイルを復号化するにはパスワードが必要です。
証明書署名の権限なしにカスタム証明書を使⽤するには、klsetsrvcert ユーティリティで -o
NoCA を指定します。これは、パブリック認証局（CA）によって発⾏された証明書に役⽴ちます。
証明書タイプ C または CR の暗号化鍵の⻑さを変更するには、klsetsrvcert ユーティリティ
で-o RsaKeyLen:<鍵⻑>を指定します。ここで、<鍵⻑>パラメータは必要な鍵の⻑さの値です。それ以外の場合は、現在の証明書の鍵の⻑さが使⽤されます。

-g <DNS
名>指定した DNS 名に対する新しい証明書が作成されます。

-r <CAのリスト
ファイル>

信頼済みのルート証明機関のリスト（PEM 形式）。

-l <ロ
グファイ
ル>

結果出⼒ファイル。既定では、出⼒は標準出⼒ストリームにリダイレクトされます

例えば、カスタム管理サーバー証明書を指定するには、次のコマンドを使⽤します。
117

klsetsrvcert -t C -i <⼊⼒ファイル> -p <パスワード> -o NoCA

証明書が置換されると、SSL を介して管理サーバーに接続されているすべてのネットワークエージェントの接続は切断されます。復元するには、コマンドライン klmoverユーティリティを使⽤します。
ネットワークエージェントの接続が切断されないようにするには、次のコマンドを使⽤します：
1. 新しい証明書をインストールするには、
klsetsrvcert -t CR -i <⼊⼒ファイル> -p <パスワード> -o NoCA

2. 新しい証明書を適⽤する⽇付を指定するには、
klsetsrvcert -f "DD-MM-YYYY hh:mm""DD-MM-YYYY hh:mm" は、現在より 3 〜 4 週間先の⽇付です。時間を変えて証明書を新しいものに変更する
ことにより、新しい証明書をすべてのネットワークエージェントに配信できます。

klmover ユーティリティを使⽤したネットワークエージェントの管理サー
バーへの接続
コマンドラインで klsetsrvcert ユーティリティを使⽤して管理サーバー証明書を置換した後は、接続が切断されているため、ネットワークエージェントと管理サーバー間の SSL 接続を確⽴する必要があります。

新しい管理サーバー証明書を指定して接続を復元するには：コマンドラインから、次のユーティリティを実⾏します：
klmover [-address <サーバーアドレス>] [-pn <ポート番号>] [-ps <SSL ポート番号>] [-nossl] [cert <証明書ファイルのパス>]
このユーティリティは、ネットワークエージェントがクライアントデバイスにインストールされると、ネット
ワークエージェントのインストールフォルダーに⾃動的にコピーされます。
侵⼊者がデバイスを管理サーバーの制御外に移動するのを防ぐために、klmover ユーティリティを実⾏する際のパスワード保護を有効にすることを強く推奨します。パスワード保護を有効にするには、ネットワークエー
ジェントポリシー設定で［アンインストール⽤パスワードを使⽤する］をオンにします。
klmover ユーティリティにはローカル管理者権限が必要です。ローカル管理者権限なしで操作されるデバイスの場合、klmover ユーティリティを実⾏するためのパスワード保護を省略できます。
アンインストール⽤パスワードを使⽤するを有効にすると、クリーナーツール（cleaner.exe）のパスワード保護も有効になります。
klsetsrvcert ユーティリティのパラメータの説明を次の表に⽰します。
klmover ユーティリティのパラメータ値

パラメータ

値
118

-address <サーバ
ーアドレス>

接続する管理サーバーのアドレス。

-pn <ポート番号>

管理サーバーへの暗号化されていない接続が確⽴されるポートの番号。

IP アドレスまたは DNS 名を指定できます。
既定のポート番号は 14000 です。

-ps <SSL ポート
番号>

SSL を使⽤した管理サーバーへの暗号化接続の確⽴に使⽤する SSL ポートの番号。
既定のポート番号は 13000 です。

-nossl管理サーバーへの暗号化されていない接続を使⽤します。
このキーを使⽤しない場合、ネットワークエージェントは暗号化された SSL プロ
トコルを使⽤して管理サーバーに接続されます。

-cert <証明書フ
ァイルのパス>管理サーバーへのアクセス認証で使⽤する証明書ファイル。

Web サーバー証明書の再発⾏
Kaspersky Security Center Linux で使⽤される Web サーバー証明書は、後で管理対象デバイスにダウンロード
するネットワークエージェントインストールパッケージの公開、および iOS MDM プロファイル、iOS アプ
リ、Kaspersky Endpoint Security for Mobile インストールパッケージの公開に必要です。現在のアプリケーショ
ン設定に応じて、様々な証明書を Web サーバー証明書として機能させることができます（詳細については、
Kaspersky Security Center Linux 証明書についてを参照してください）。
管理サーバーのプロパティウィンドウの［Web サーバー］セクションで独⾃のカスタム証明書を Web サーバー証明書として指定していなければ、モバイル証明書が Web サーバー証明書として機能します。この場合、Web サーバー証明書の再発⾏は、モバイルプロトコル⾃体の再発⾏を通じて⾏われます。

モバイルプロトコルを介して管理されているモバイルデバイスがある場合に Web サーバー証明書を再発⾏す
るには：
1. カスタム証明書を⽣成し、Kaspersky Security Center Linux で使⽤できるように準備します。カスタム証明書が Kaspersky Security Center Linux の要件および Apple による信頼済み証明書の要件 を満たしているかどうかを確認します。必要に応じて、証明書を変更します。
kliossrvcertgen.exe ユーティリティ を使⽤して証明書を⽣成できます。
2. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
3. ［全般］タブで、［Web サーバー］セクションを選択します。
4. ［HTTP 経由］サブセクションで、［他の証明書を指定する］オプションをオンにし、［証明書の変更］をクリックします。
5. ［Certi cate］が表⽰されるので、［証明書の種別］で証明書のタイプを選択します。
［PKCS #12 コンテナー］を選択した場合、［証明書］フィールドの横の［参照］をクリックして、ハードディスク上の証明書ファイルを指定します。証明書ファイルがパスワードで保護されている場合
119

は、［パスワード（存在する場合）］にパスワードを⼊⼒します。
［X.509 証明書］を選択した場合、［秘密鍵］の横の［参照］をクリックして、ハードディスク上の秘密鍵を指定します。秘密鍵がパスワードで保護されている場合は、［パスワード（存在する場合）］に
パスワードを⼊⼒します。
6. ［保存］をクリックし、［OK］をクリックします。
ウィンドウは閉まっています。
7. 必要に応じて、［Web サーバーの HTTPS ポート］フィールドで Web サーバーの HTTPS ポート番号を変更
し、［保存］をクリックします。
Web サーバー証明書が再発⾏されます。

モバイルプロトコルを介して管理されているモバイルデバイスがない場合に Web サーバー証明書を再発⾏す
るには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［証明書］セクションを選択します。
3. Kaspersky Security Center によって発⾏された証明書を引き続き使⽤する場合は、次の⼿順を実⾏します：
a. ［管理サーバーを使⽤して発⾏された証明書］を選択し、［参照］をクリックします。
b. 開いたウィンドウで、［接続アドレス］および［アクティベーション期間］の設定グループで関連するオプションを選択し、［OK］をクリックします。
または、独⾃のカスタム証明書を使⽤する場合は、次の⼿順を実⾏します：
a. カスタム証明書が Kaspersky Security Center Linux の要件および Apple による信頼済み証明書の要件 を満たしているかどうかを確認します。必要に応じて、証明書を変更します。
b. ［その他の証明書］を選択し、［証明書の管理］をクリックし、開いたウィンドウで［参照］をクリックします。
c. 開いたウィンドウの［証明書の種別］フィールドで証明書のタイプを選択します。
［PKCS #12 コンテナー］を選択した場合、［証明書］フィールドの横の［参照］をクリックして、ハードディスク上の証明書ファイルを指定します。証明書ファイルがパスワードで保護されている場合
は、［パスワード（存在する場合）］にパスワードを⼊⼒します。
［X.509 証明書］を選択した場合、［秘密鍵］の横の［参照］をクリックし、ハードディスク上の秘密鍵を指定します。秘密鍵がパスワードで保護されている場合は、［パスワード（存在する場合）］にパスワードを⼊⼒します。
d. ［保存］をクリックし、［OK］をクリックします。
モバイル証明書が再発⾏され、Web サーバー証明書として使⽤できます。

共有フォルダーの定義
120

管理サーバーのインストール後、管理サーバーのプロパティで共有フォルダーの場所を指定できます。既定では、共有フォルダーは管理サーバーがインストールされたデバイスに作成されます。ただし、特定のケース（⾼負荷、分離されたネットワークからのアクセスが必要な場合など）においては、共有フォルダーを専⽤ファイルリソースに置くのが適切な⽅法です。
共有フォルダーは、ネットワークエージェントの導⼊時に使⽤されることもあります。
共有フォルダーでは、⼤⽂字と⼩⽂字の区別を無効にする必要があります。

Kaspersky Security Center Web コンソールへのサインインとサインアウ
ト
管理サーバーと Web コンソールサーバーのインストールが完了すると、Kaspersky Security Center Web コン
ソールにサインインできます。インストール中に指定した管理サーバーのアドレスとポート番号の情報が必要になります（既定のポート番号は 8080 です）。ブラウザーでは、JavaScript が有効になっている必要があります。

Kaspersky Security Center Web

コンソールにサインインするには：

1. ブラウザーで、「<管理サーバーの Web アドレス>:<ポート番号>」にアクセスします。
サインインページが表⽰されます。
2. 複数台の信頼する管理サーバーを追加している場合、管理サーバーのリストから接続する管理サーバーを選択します。
管理サーバーを 1 つだけ追加した場合、管理サーバーのリストはロックされます。
3. 次のいずれかの⼿順を実⾏します：
ドメインユーザーアカウントを使⽤して管理サーバーにサインインするには、ドメインユーザーのユー
ザー名とパスワードを⼊⼒します。
ドメインユーザーのユーザー名は、次のいずれかの形式で⼊⼒できます：
ユーザー名@dns.domain
NTDOMAIN\ユーザー名
ドメインユーザーアカウントでサインインする前に、ドメインコントローラーをポーリングしてドメインユーザーのリストを取得します。
管理者のユーザー名とパスワードを指定して管理サーバーにサインインするには、内部ユーザーのユー
ザー名とパスワードを⼊⼒します。
サーバー上に 1 つ以上の仮想管理サーバーが作成されており、仮想サーバーにサインインしたい場合：
a. ［仮想サーバーのオプションを表⽰する］をクリックします。
b. 仮想サーバーの作成時に指定した仮想管理サーバー名を⼊⼒します。
c. 仮想管理サーバーの権限を持つ管理者のユーザー名とパスワードを⼊⼒します。
121

4. ［サインイン］をクリックします。
サインイン後、ダッシュボードが表⽰されます。⾔語設定とテーマは、前回使⽤したものが使⽤されます。
Kaspersky Security Center Web コンソールを操作して、Kaspersky Security Center Linux による処理を実⾏できます。

サインアウト
Kaspersky Security Center Web

コンソールからサインアウトするには：メインメニューで、アカウント設定に移動して、［ログアウト］を選択します。
Kaspersky Security Center Web コンソールが終了し、サインインページが表⽰されます。

Kaspersky Security Center Web コンソールインターフェイス
Kaspersky Security Center Linux は、Kaspersky Security Center Web コンソールインターフェイスを通じて管理されます。
Kaspersky Security Center Web コンソールウィンドウには、次の項⽬が含まれています：
ウィンドウ左側のメインメニュー
ウィンドウ右側の作業領域

メインメニュー
メインメニューには次のセクションがあります：
管理サーバー。現在接続している管理サーバーの名前が表⽰されます。設定アイコン（て、管理サーバーのプロパティを開きます。

）をクリックし監視とレポート。インフラストラクチャの状況、保護ステータス、統計情報を提供します。
資産（デバイス）。資産、タスク、カスペルスキー製品ポリシーのためのツールが含まれています。
ユーザーとロール。ユーザーとロールを管理し、ユーザーにロールを割り当ててユーザー権限を構成し、ポリシープロファイルをロールに関連付けることができます。
操作。アプリケーションのライセンス管理、暗号化されたドライブと暗号化イベントの表⽰と管理、サードパーティのアプリケーションの管理など、さまざまな操作が含まれます。これにより、アプリケーショ
ンリポジトリへのアクセスも可能になります。
検出と製品の導⼊。ネットワークをポーリングしてクライアントデバイスを検出し、デバイスを管理グル
ープに⼿動または⾃動で配布できます。これには、クイックスタートウィザードと製品導⼊ウィザードも含まれています。
マーケットプレイス。カスペルスキーの法⼈向けソリューション全体に関する情報が含まれており、必要なソリューションを選択して、カスペルスキーの Web サイトでそれらのソリューションの購⼊に進むことができます。

122

設定。Web プラグインの現在の状態をバックアップして、後から保存した状態を復元できます。インターフェイスの⾔語またはテーマなど、インターフェイスの表⽰に関連する個⼈設定が含まれます。
アカウントメニュー：Kaspersky Security Center Linux ヘルプへのリンクが含まれています。また、
Kaspersky Security Center Linux からログアウトし、Kaspersky Security Center Web コンソールのバージョンとインストールされている管理 Web プラグインのリストを表⽰することもできます。

作業領域
作業領域には、Kaspersky Security Center Web コンソールインターフェイスウィンドウの各セクションで表⽰を選択した情報が表⽰されます。また、情報の表⽰⽅法の構成に使⽤できるコントロール要素も含まれています。

Kaspersky Security Center Web コンソールインターフェースの⾔語の変
更Kaspersky Security Center Web コンソールインターフェイスの⾔語を選択できます。

インターフェイス⾔語を変更するには：
1. メインメニューで、［設定］→［⾔語］の順にクリックします。
2. サポートされているローカリゼーション⾔語のいずれかを選択します。

Kaspersky Security Center Web コンソールインターフェイスの⾔語の変更

メインメニューのセクションのピン留めとピン留め解除

123

Kaspersky Security Center Web コンソールのセクションをピン留めしてお気に⼊りに追加し、メインメニューの［ピン留め］セクションからすばやくアクセスすることができます。
ピン留めされた要素がない場合、メインメニューに［ピン留め］セクションは表⽰されません。
ページのみを表⽰するセクションをピン留めできます。たとえば、［アセット（デバイス）］→［管理対象デバイス］に移動すると、デバイスの表を含むページが開き、［管理対象デバイス］セクションをピン留めできるようになります。メインメニューでセクションを選択した後にウィンドウまたは要素が表⽰されない場合
は、そのセクションをピン留めすることはできません。

セクションをピン留めするには：
1. メインメニューで、ピン留めするセクションの上にマウスカーソルを置きます。
ピン（ ）アイコンが表⽰されます。
2. ピン（ ）アイコンをクリックします。
セクションはピン留めされ、［ピン留め］セクションに表⽰されます。

ピン留めできる要素の最⼤数は 5 です。
ピン留めを解除することで、お気に⼊りから要素を削除することもできます。

セクションのピン留めを解除するには：
1. メインメニューで、［ピン留め］セクションに移動します。
2. ピン留めを解除したいセクションにマウスカーソルを合わせ、ピン留め解除（ ）アイコンをクリックします。
このセクションはお気に⼊りから削除されました。

クイックスタートウィザード
Kaspersky Security Center Linux では、セキュリティ上の脅威から社内ネットワークを保護するための⼀元的な管理システムを構築する上で調整が必要な最⼩限の設定項⽬が選定されており、これらの設定を編集してセキュリティ管理システムを構築できます。この設定は、クイックスタートウィザードを使⽤して⾏います。ウィザードの実⾏中、次の変更をアプリケーションに対して⾏うことができます：
管理グループ内のデバイスに⾃動配信可能なライセンス情報ファイルを追加するか、アクティベーション
コードを⼊⼒します。
管理サーバーおよび管理対象アプリケーションの操作中に発⽣するイベントの通知をメールで配信するように設定します。
管理対象デバイスの最上位階層で、ワークステーションとサーバーの保護ポリシー、およびマルウェアス
キャンタスク、アップデートのダウンロードタスク、データバックアップタスクを作成します。

124

クイックスタートウィザードでは、［管理対象デバイス］フォルダーにポリシーがないアプリケーシ
ョンに対してのみポリシーが作成されます。管理対象デバイスの最上位階層で同じ名前のタスクが作成済みの場合、クイックスタートウィザードではタスクが作成されません。
管理サーバーのインストール後に初めて接続すると、クイックスタートウィザードを実⾏することを指⽰する
メッセージが⾃動的に表⽰されます。また、クイックスタートウィザードはいつでも⼿動で起動できます。

クイックスタートウィザードを⼿動で起動するには：
1. メインメニューで、管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［全般］セクションを選択します。

管理サーバーのプロパティウィンドウ

3. ［クイックスタートウィザードを開始］をクリックします。
管理サーバーの初期設定を実⾏するように指⽰されます。ウィザードの指⽰に従ってください。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。

ステップ 1：インターネット接続設定の指定
管理サーバーのインターネットアクセスを設定します。Kaspersky Security Network を使⽤し、Kaspersky
Security Center Linux 向けおよび管理対象カスペルスキー製品向けの定義データベースのアップデートをダウ
ンロードするには、インターネットアクセスを設定する必要があります。
インターネットへの接続時にプロキシサーバーを使⽤する場合は、［プロキシサーバーを使⽤する］をオンにします。このオプションをオンにすると、設定を⼊⼒するフィールドが使⽤可能になります。プロキシサーバ
ーの接続を次のように設定します：125

インターネット接続設定

アドレス

インターネットへの Kaspersky Security Center Linux の接続に使⽤するプロキシサーバーのアドレス。
ポート番号

Kaspersky Security Center Linux でプロキシサーバーへの接続を確⽴するポートの番号。
ローカルアドレスにプロキシサーバーを使⽤しない

ローカルネットワークのデバイスへの接続にプロキシサーバーを使⽤しません。
プロキシサーバー認証

このチェックボックスをオンにすると、⼊⼒フィールドでプロキシサーバーの資格情報を指定できます。
［プロキシサーバーを使⽤する］をオンにすると、この⼊⼒フィールドが使⽤可能になります。
ユーザー名

プロキシサーバーへの接続の確⽴に使⽤されるユーザーアカウント（［プロキシサーバー認証］をオンにした場合に有効になります）。
パスワード

プロキシサーバーへの接続の確⽴に使⽤されるアカウントのユーザーが設定したパスワード（［プロキシサーバー認証］をオンにした場合に有効になります）。
⼊⼒したパスワードを表⽰するには、確認する間だけ［⼊⼒した⽂字を表⽰する］をクリックしたま
まにします。
126

クイックスタートウィザードを使⽤せずに、後からインターネットアクセスを設定することもできます。

ステップ 2：必要なアップデートのダウンロード
必要なアップデートはカスペルスキーのアップデートサーバーから⾃動的にダウンロードされます。

必要なアップデートのダウンロード

ステップ 3：保護する資産の選択
所属組織のネットワークで保護対象範囲とオペレーティングシステムを選択します。これらの項⽬を選択する
ことによって、ネットワーク内のクライアントデバイスにインストールするためにカスペルスキーのサーバーからダウンロードできる管理プラグインと配布パッケージが絞り込まれます。

保護する資産の選択
127

オプションを選択します：
保護の対象

次の保護対象範囲を選択できます：
ワークステーション
ファイルサーバーおよびストレージ
仮想化
組み込みシステム
産業⽤ネットワーク
産業⽤エンドポイント

オペレーティングシステム

次のプラットフォームを選択できます：
Microsoft WindowsmacOS
AndroidLinux
その他
サポートされているオペレーティングシステムの詳細は、「Kaspersky Security Center Web コンソー
ルのシステム要件」を参照してください。
クイックスタートウィザードを使⽤せずに、後からカスペルスキー製品パッケージを使⽤可能なパッケージのリストから選択できます。必要なパッケージを検索しやすくするために、さまざまな基準に従って使⽤可能なパッケージのリストをフィルタリングできます。

ステップ 4：ソリューションでの暗号化の選択［本製品で使⽤できる暗号化機能］ウィンドウは、保護範囲として［ワークステーション］を選択した場
合にのみ表⽰されます。
Kaspersky Endpoint Security for Windows は、Windows ベースのクライアントデバイスに保存されている情報を暗号化する機能を備えています。これには、256 ビットまたは 56 ビットの鍵⻑を実装した Advanced
Encryption Standard（AES）を備えた暗号化ツールが含まれます。
256 ビットの鍵⻑を持つ配布パッケージのダウンロードと使⽤は、適⽤法令および規制に従って実⾏する必要があります。組織のニーズに合致した Kaspersky Endpoint Security for Windows の配布パッケージをダウンロードするには、組織内のクライアントデバイスの所在地における法令などを確認してください。

128

ソリューションでの暗号化の選択［本製品で使⽤できる暗号化機能］ウィンドウで、次のいずれかの暗号化種別を選択します：
中程度の暗号化。この暗号化種別では、56 ビットの鍵⻑が使⽤されます。
⾼度な暗号化。この暗号化種別では、256 ビットの鍵⻑が使⽤されます。
Kaspersky Endpoint Security for Windows の配布パッケージは、後でクイックスタートウィザードとは別に、必要な暗号化タイプで選択できます。

ステップ 5：管理対象製品のプラグインのインストールの設定
インストールする管理対象製品のプラグインを選択します。カスペルスキーのサーバーから利⽤できるプラグ
インのリストが表⽰されます。リストは、ウィザードの前のステップで選択されたオプションに従ってフィルタリングされます。既定では、このリストではプラグインのすべての⾔語バージョンが表⽰されます。特定の⾔語バージョンのみを対象にプラグインを表⽰するには、フィルターを使⽤します。

129

管理対象製品のプラグインのインストール

プラグインのリストには次の列が含まれます：
セキュリティを確保する対象

保護するために選択された領域がこの列に表⽰されます。
種別

プラグインの種類がこの列に表⽰されます。
名前前のステップで選択した保護領域とプラットフォームに応じて、対応するプラグインが選択されてい
ます。
バージョン

リストには、カスペルスキーのサーバーから利⽤できるすべてのバージョンのプラグインが含まれています。既定では、最新バージョンのプラグインが選択されています。
最新バージョン

この列は、プラグインのバージョンが最新かどうかを⽰します。true 値が表⽰されている場合、対応するプラグインは最新バージョンです。false 値が表⽰された場合、対応するプラグインのバージョン
が新しいことを⽰しています。
オペレーティングシステム

この列には、プラグインのオペレーティングシステムが表⽰されます。
⾔語

既定では、インストール時に選択した Kaspersky Security Center Linux の⾔語に応じてプラグインのローカリゼーション⾔語も選択されます。［管理コンソールの⾔語または次の⾔語で表⽰］ドロップダ
ウンリストで、その他の⾔語を指定することもできます。
プラグインを選択したら、［次へ］をクリックしてインストールを開始します。
クイックスタートウィザードとは別に、カスペルスキー製品の管理プラグインを⼿動でインストールできます。
クイックスタートウィザードは、選択したプラグインを⾃動的にインストールします。⼀部のプラグインのイ
ンストールでは使⽤許諾契約書に同意する必要があります。使⽤許諾契約書の内容を確認し、同意する場合は［Kaspersky Security Network への参加に同意する］をオンにして［インストール］をクリックします。使⽤
許諾契約書の条項に同意しない場合、プラグインはインストールされません。
選択したすべてのプラグインがインストールされると、クイックスタートウィザードが⾃動的に次のステップに進みます。

130

ステップ 6：配布パッケージのダウンロードとインストールパッケージの作成
ダウンロードする配布パッケージを選択します。
管理対象製品の配布パッケージには、Kaspersky Security Center Linux の特定の最⼩バージョンをインストールする必要がある場合があります。
Kaspersky Endpoint Security for Windows の暗号化種別を選択すると、両⽅の暗号化種別のバージョンの配布
パッケージのリストが表⽰されます。選択した暗号化種別の配布パッケージがリストで選択されています。任意の暗号化種別の配布パッケージを選択できます。配布パッケージの⾔語には、Kaspersky Security Center
Linux の⾔語に対応するものが選択されます。Kaspersky Security Center Linux の⾔語のアプリケーション配布
パッケージが存在しない場合は、英語の配布パッケージが選択されます。

配布パッケージのダウンロードとインストールパッケージの作成

⼀部の配布パッケージのダウンロードを完了させるには、使⽤許諾契約書に同意する必要があります。［同意する］をクリックすると、使⽤許諾契約書の条項が表⽰されます。ウィザードの次のステップに進むには、使⽤許諾契約書の条項とカスペルスキーのプライバシーポリシーの条項に同意する必要があります。パッケージのダウンロードに必要な条項に同意しない場合、パッケージのダウンロードはキャンセルされます。
使⽤許諾契約書の条項とカスペルスキーのプライバシーポリシーの条項への同意が完了すると、配布パッケー
ジのダウンロードが引き続き実⾏されます。インストールパッケージを使⽤して、後でカスペルスキー製品を
クライアントデバイスに導⼊できます。

ステップ 7：Kaspersky Security Network の設定
Kaspersky Security Center Linux の動作に関する情報を Kaspersky Security Network ナレッジベースに転送する設定を指定します。

131

Kaspersky Security Network の設定

次のいずれかのオプションをオンにします：
Kaspersky Security Network への参加に同意する

Kaspersky Security Center Linux とクライアントデバイスにインストールされている管理対象製品は、
⾃動的に動作情報を Kaspersky Security Network に送信します。Kaspersky Security Network への参加
により、ウイルスなどの脅威に関する情報を含んだデータベースのアップデートをより迅速に⼊⼿できるため、セキュリティへの緊急の脅威にすぐに対応できます。
Kaspersky Security Network への参加に同意しない

Kaspersky Security Center Linux と管理対象製品は、Kaspersky Security Network に対して情報を提供しません。
このオプションをオンにすると、Kaspersky Security Network の使⽤がオフになります。
クイック スタート ウィザードとは別に、後で Kaspersky Security Network（KSN）へのアクセスを設定できます。

ステップ 8：アプリケーションのアクティベート⽅法の選択
Kaspersky Security Center Linux のアクティベーションオプションのいずれかを選択します：アクティベーションコードを⼊⼒

132アクティベーションコードは、英数字 20 ⽂字の⼀意な並びで構成されます。アクティベーションコー

ドを⼊⼒すると、Kaspersky Security Center Linux をアクティベートするライセンス情報を追加することができます。アクティベーションコードは、Kaspersky Security Center を購⼊すると、指定したメー
ルアドレスに届きます。
アクティベーションコードを使⽤して製品をアクティベートするには、カスペルスキーのアクティベーションサーバーと接続を確⽴するためのインターネット接続が必要です。
このアクティベーションオプションを選択すると、［管理対象デバイスにライセンスを⾃動的に配信する］を有効にできます。
このオプションを有効にすると、ライセンスが管理対象デバイスに⾃動的に適⽤されます。
このオプションをオフにすると、メインメニューの［操作］→［ライセンス管理］→［カスペルスキーのライセンス］で、後で管理対象デバイスにライセンスを適⽤できます。
ライセンス情報ファイルを指定

ライセンス情報ファイルは、拡張⼦「key」のファイルであり、カスペルスキーから提供されます。ライセンス情報ファイルを製品に追加し、製品をアクティベートする⽬的で作成されています。

ライセンス情報ファイルは、Kaspersky Security Center を購⼊すると、指定したメールアドレスに届きます。
ライセンス情報ファイルでのアクティベーション時には、カスペルスキーのアクティベーションサー
バーへの接続は必要ありません。
このアクティベーションオプションを選択すると、［管理対象デバイスにライセンスを⾃動的に配信する］を有効にできます。
このオプションを有効にすると、ライセンスが管理対象デバイスに⾃動的に適⽤されます。
このオプションをオフにすると、メインメニューの［操作］→［ライセンス管理］→［カスペルスキーのライセンス］で、後で管理対象デバイスにライセンスを適⽤できます。
アプリケーションのアクティベーションを後で実⾏

アプリケーションのアクティベート⽅法の選択

133

アプリケーションのアクティベーションを延期する場合は、メニューの［操作］→［ライセンス管理］を選択して後でいつでもライセンスを追加できます。
有料 AMI または⽉単位の従量課⾦の SKU から導⼊した Kaspersky Security Center で作業を⾏う場合は、ライ
センス情報ファイルを指定したりアクティベーションコードを⼊⼒することはできません。

ステップ 9：ステップ 9：サードパーティ製品のアップデート管理設定の指定

脆弱性とアプリケーションのアップデート

脆弱性とパッチ管理が使⽤可能なライセンスをお持ちでなく、タスクが既に存在している場合、クイックスタートウィザードのアップデート管理設定ステップは表⽰されません。

の検索

サードパーティ製品のアップデート管理設定

サードパーティ製ソフトウェアのアップデートの場合は、次のいずれかのオプションを選択します：
必要なアップデートの検索脆弱性とアプリケーションのアップデートの検索タスクがない場合は、⾃動的に作成されます。
既定ではこのオプションが選択されます。
必要なアップデートの検索とインストール

脆弱性とアプリケーションのアップデートの検索］タスクと［アップデートのインストールと脆弱性の修正］タスクがまだ作成されていない場合は、⾃動的に作成されます。
［

この機能は、脆弱性とパッチ管理が使⽤可能なライセンスでのみ使⽤できます。
Windows Update の更新の場合は、［ドメインポリシーで定義されたアップデート元を使⽤する ］を選択します。

134

クライアントデバイスは、ドメインポリシー設定に従って Windows Update 更新プログラムをダウンロー
ドします。ネットワークエージェントポリシーがまだ作成されていない場合は、⾃動的に作成されます。

脆弱性とアプリケーションのアップデートの検索およびアップデート

クイックスタートウィザードとは別に、タスクを作成できます。

のインストールと脆弱性の修正ステップ 10：基本的なネットワーク保護の設定情報の作成
作成されたポリシーとタスクのリストを確認できます。
ポリシーとタスクの作成が完了してから、ウィザードの次のステップに進んでください。

基本的なネットワーク保護の設定情報の作成

ステップ 11：メール通知の設定
クライアントデバイス上のカスペルスキー製品の実⾏中に登録されたイベントに関する通知の配信⽅法を設定します。この設定は、アプリケーションポリシーの既定の設定として使⽤されます。

135

メール通知の設定

カスペルスキー製品で発⽣したイベントに関する通知の配信を設定するには、次の設定を使⽤します：
受信者（メールアドレス）通知が送られるユーザーのメールアドレスです。1 つ以上のアドレスを⼊⼒できます。複数のアドレスを⼊⼒する場合はセミコロンで区切ってください。
SMTP サーバーアドレス

組織のメールサーバーのアドレスです。
複数のアドレスを⼊⼒する場合はセミコロンで区切ってください。次の値を使⽤できます：
IPv4 / IPv6 アドレス
SMTP サーバーの DNS 名
SMTP サーバーのポート

SMTP サーバーの通信ポート番号。複数の SMTP サーバーを使⽤する場合、それらサーバーへの接続は指定された通信ポートを介して確⽴されます。既定のポート番号は 25 です。
ESMTP 認証を使⽤する

ESMTP 認証のサポートを有効にします。チェックボックスをオンにすると、［ユーザー名］と［パスワード］で ESMTP 認証を設定できます。既定では、このチェックボックスはオフです。
［テストメッセージの送信］をクリックして、新しいメール通知設定をテストできます。

ステップ 12：クイックスタートウィザードの終了
136

ウィザードを終了するには、［終了］をクリックします。

クイックスタートウィザードの最終⼿順

クイックスタートウィザードを終了したら、製品導⼊ウィザードを実⾏して、アンチウイルス製品またはネッ
トワークエージェントをネットワーク上のデバイスに⾃動的にインストールできます。

製品導⼊ウィザード
カスペルスキー製品をインストールするには、製品導⼊ウィザードを使⽤できます。製品導⼊ウィザードにより、専⽤に作成されたインストールパッケージを使⽤するか、または配布パッケージから直接、アプリケーシ
ョンをリモートインストールすることができます。
製品導⼊ウィザードにより、次の操作が実⾏できます：
アプリケーションをインストールするためのインストールパッケージをダウンロードします（まだ作成されていない場合）。［検出と製品の導⼊］→［導⼊と割り当て］→［インストールパッケージ］の順に移動すると、インストールパッケージにアクセスできます。今後アプリケーションをインストールする時に、このインストールパッケージを使⽤できます。
特定のデバイスまたは管理グループに対するリモートインストールタスクを作成して実⾏します。新しく作成されたリモートインストールタスクは、［タスク］セクションに保存されます。このタスクは後から⼿動で開始できます。タスクの種別は［アプリケーションのリモートインストール］になります。
SUSE Linux Enterprise Server 15 オペレーティングシステムを搭載したデバイスにネットワークエージェン
トをインストールする場合は、ネットワークエージェントの設定前に、insserv-compat パッケージをインストールします。

製品導⼊ウィザードの開始
また、製品導⼊ウィザードはいつでも⼿動で起動できます。

137

製品導⼊ウィザードを⼿動で起動するには：メインメニューで、［検出と製品の導⼊］→［導⼊と割り当て］→［製品導⼊ウィザード］の順に移動します。
製品導⼊ウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。

ステップ 1：インストールパッケージの選択
インストールする製品のインストールパッケージを選択します。
⽬的の製品のインストールパッケージがリストに含まれていない場合、［追加］をクリックしてリストから製品を選択します。

ステップ 2：ライセンス情報ファイルまたはアクティベーションコードの配信⽅法の選択
ライセンス情報ファイルまたはアクティベーションコードの配信⽅法を選択します：
インストールパッケージにライセンスを含めない

次の条件を満たす場合、ライセンスは互換性のあるすべてのデバイスへ⾃動的に配信されます：
ライセンスのプロパティで［⾃動配信］が有効になっている場合。
［ライセンスの追加］タスクが作成されている場合。
インストールパッケージにライセンスを含める

ライセンスはインストールパッケージと共にデバイスへ配信されます。
共有読み取りアクセス権がインストールパッケージのリポジトリに対して有効になっているた
め、この⽅法はできるだけ使⽤しないでください。

インストールパッケージに既にライセンス情報ファイルまたはアクティベーションコードが含まれる場合も、同様のウィンドウが表⽰されますが、ライセンスの情報のみが表⽰されます。

ステップ 3：ネットワークエージェントのバージョンの選択
ネットワークエージェント以外の製品のインストールパッケージを選択した場合でも、各製品と Kaspersky
Security Center 管理サーバーとを接続するために、ネットワークエージェントのインストールが必要になります。
最新バージョンのネットワークエージェントを選択してください。
138

ステップ 4：デバイスの選択
アプリケーションをインストールするデバイスを指定します。
管理対象デバイスにインストール

このオプションをオンにすると、デバイスのグループに対してリモートインストールタスクが作成されます。
インストールするデバイスの選択

デバイスの抽出に属するデバイスにタスクを割り当てます。既存の抽出のいずれかを選択できます。
たとえば、特定のバージョンのオペレーティングシステムを使⽤しているデバイスを対象にタスクを実⾏する時に、このオプションを使⽤すると便利です。

ステップ 5：リモートインストールタスクの設定［リモートインストールタスク設定］ウィンドウで、アプリケーションのリモートインストール設定を指定します。
［インストールパッケージの強制ダウンロード］セクションで、アプリケーションのインストールに必要なファイルをクライアントデバイスに配布する⽅法を指定します。
ネットワークエージェントを使⽤する

このオプションをオンにすると、インストールパッケージのクライアントデバイスへの配布は、クライアントデバイスにインストールされたネットワークエージェントによって⾏われます。
このオプションをオフにすると、インストールパッケージはクライアントデバイスのオペレーティン
グシステムのツールを使⽤して配信されます。
ネットワークエージェントがインストールされたデバイスにタスクが割り当てられている場合は、このチェックボックスをオンにすることを推奨します。
既定では、このオプションはオンです。
ディストリビューションポイントを通じてオペレーティングシステムの共有フォルダーを使⽤する

139

このオプションをオンにすると、ディストリビューションポイントがオペレーティングシステムのツールを使⽤してインストールパッケージをクライアントデバイスに送信します。この機能が使⽤できるのは、ネットワークに少なくとも 1 つのディストリビューションポイントがある場合です。
［ネットワークエージェントを使⽤する］をオンにすると、ネットワークエージェントのツールが使⽤できない場合に限り、ファイルがオペレーティングシステムのツールで配布されます。
既定では、仮想管理サーバーで作成されたリモートインストールタスクに対して、このオプションはオンです。
Network Agent がインストールされていないデバイスに Windows ⽤のアプリケーション（Windows ⽤
ネットワークエージェントを含む）をインストールするには、Windows ベースのディストリビューションポイントを使⽤するのが唯⼀の⽅法です。したがって、Windows アプリケーションをインストー
ルする場合：
このオプションをオンにします。
ターゲットのクライアントデバイスにディストリビューションポイントが割り当てられていることを確認します。
ディストリビューションポイントが Windows ベースであることを確認します。
管理サーバーを通じてオペレーティングシステムの共有フォルダーを使⽤する

このオプションをオンにすると、管理サーバーを通じてクライアントデバイスのオペレーティングシ
ステムツールを使⽤してクライアントデバイスにファイルが送信されます。このオプションは、クライアントデバイスにネットワークエージェントがインストールされていないものの、クライアントデ
バイスが管理サーバーと同じネットワークに存在する場合にオンにできます。
既定では、このオプションはオンです。
詳細設定を⾏います：
アプリケーションが既にインストールされている場合再インストールしない

このオプションをオンにすると、選択したアプリケーションがクライアントデバイスに既にインストールされていた場合、インストールされません。
このオプションをオフにすると、アプリケーションは常にインストールされます。
既定では、このオプションはオンです。
Active Directory のグループポリシーにパッケージのインストールを割り当てる

このオプションをオンにすると、Active Directory のグループポリシーを使⽤してインストールパッケ
ージがインストールされます。
このオプションは、ネットワークエージェントのインストールパッケージが選択されている場合に使⽤可能になります。
既定では、このオプションはオフです。

ステップ 6：再起動の設定
アプリケーションの使⽤中、インストール中、アンインストール中にオペレーティングシステムの再起動が必要になった場合に⾏う動作を指定します。
140

デバイスを再起動しない

操作後に、クライアントデバイスは⾃動的には再起動されません。操作を完了するには、デバイスを再起動する必要があります（⼿動で、またはデバイスの管理タスクを使⽤して）。必要な再起動についての情報は、タスク履歴とデバイスのステータスに保存されます。このオプションは、継続的な稼働が不可⽋なサーバーなどのデバイスで実⾏するタスクに適切です。
デバイスを再起動する

インストールの完了に再起動が必要な場合は常に、クライアントデバイスは⾃動的に再起動されます。このオプションは、定期的に稼働が⼀時停⽌（シャットダウンまたは再起動）するデバイスのタ
スクに有⽤です。

ユーザーに処理を確認する

⼿動で再起動を要求する再起動リマインダーがクライアントデバイスの画⾯に表⽰されます。このオプションで、いくつかの詳細設定を定義可能です：ユーザーに表⽰されるメッセージテキスト、メッ
セージの表⽰頻度、（ユーザーの確認なしに）再起動が強制実⾏されるまでの時間。このオプション
は、ユーザーにとって最も好都合な時間を指定して再起動できることが要求されるワークステーショ
ンに最適です。
既定では、このオプションがオンです。
通知の繰り返し間隔（分）このオプションをオンにすると、オペレーティングシステムを再起動するように、ユーザーへのメッセージが指定された頻度で表⽰されます。
既定では、このオプションはオンです。既定の間隔は 5 分です。1 分から 1,440 分までの値を指定できます。
このオプションをオフにすると、確認メッセージは 1 回だけ表⽰されます。
再起動するまでの時間（分）ユーザーへの確認メッセージを表⽰した後で、指定した時間が経過すると、強制的にオペレーティ
ングシステムが再起動します。
既定では、このオプションはオンです。既定の間隔は 30 分です。1 分から 1,440 分までの値を指定できます。
セッションがブロックされたアプリケーションを強制終了する

アプリケーションを実⾏すると、クライアントデバイスの再起動が妨げられる場合があります。たとえば、ドキュメント作成アプリケーションでドキュメントを編集しており、その内容が保存されていない場合、アプリケーションはデバイスの再起動を許可しません。
このオプションをオンにすると、ブロックされたデバイス上のアプリケーションが、再起動の前に強制的に閉じられます。これにより、保存していなかった作業内容が失われる場合があります。
このオプションをオフにすると、ブロックされたデバイスは再起動されません。このデバイス上のタ
スクのステータスでは、デバイスの再起動が必要であることが表⽰されます。ブロックされたデバイスでは、実⾏中のアプリケーションすべてをユーザーが⼿動で終了し、デバイスを再起動する必要があります。
既定では、このオプションはオフです。
141

ステップ 7：インストール前に競合アプリケーションを削除する
この⼿順の実施ウィンドウは、インストール対象の製品に既知の競合アプリケーションが存在する場合にのみ表⽰されます。
インストール対象の製品と互換性がないアプリケーションを⾃動的に削除するには、オプションをオンにします。
互換性がない競合アプリケーションのリストも表⽰されます。
このオプションをオフにした場合、インストール対象の製品は、競合アプリケーションがインストールされていないデバイスにのみインストールされます。

ステップ 8：管理対象デバイスへのデバイスの移動
ネットワークエージェントのインストール後に、デバイスを管理グループに移動するかどうかを指定します。
デバイスを移動しない

デバイスは、現在配置されているグループから移動しません。どのグループにも割り当てられていな
いデバイスは、未割り当てのままとなります。
未割り当てデバイスをグループへ移動

指定した管理グループにデバイスが移動されます。
既定では［デバイスを移動しない］がオンになっています。セキュリティ上の理由のため、場合によってはデバイスを⼿動で移動する必要があります。

ステップ 9：デバイスにアクセスするアカウントの選択
必要に応じて、リモートインストールタスクの開始に使⽤するアカウントを追加できます：
アカウントが不要（ネットワークエージェントインストール済み）

このオプションをオンにすると、アプリケーションのインストーラーを実⾏するアカウントを指定する必要はありません。タスクは管理サーバーのサービスを実⾏しているアカウントで実⾏されます。
クライアントデバイスにネットワークエージェントがインストールされていない場合、このオプションは使⽤できません。
アカウントが必要（ネットワークエージェントの使⽤なし）

142

リモートインストールタスクを割り当てるデバイスにネットワークエージェントがインストールされていない場合は、このオプションをオンにします。この場合、ユーザーアカウントを指定して、アプ
リケーションをインストールできます。
アプリケーションインストーラーを実⾏するユーザーアカウントを指定するには、［追加］をクリッ
クし、［ローカルアカウント］を選択して、ユーザーアカウントの資格情報を指定します。
タスクを割り当てるすべてのデバイスで必要なすべての権限をどのアカウントも持たない場合などのために、複数のユーザーアカウントを追加できます。この場合、追加されたすべてのアカウントが上から下へ順番に使⽤され、タスクが実⾏されます。

ステップ 10：インストールの開始
このウィンドウがこのウィザードでの最後のステップです。このステップを完了すると、リモートインストー
ルタスクの作成と設定が完了します。
既定では、［ウィザードの終了後にタスクを実⾏］はオフになっています。このオプションをオンにすると、ウィザードの完了後すぐにリモートインストールタスクが開始されます。このオプションをオフにすると、リモートインストールタスクは開始されません。このタスクは後から⼿動で開始できます。
製品導⼊ウィザードを完了するには、［OK］をクリックします。

143

Kaspersky Security Center Linux のアップグレード
管理サーバーのバージョン 15.1 をそれより前のバージョンの管理サーバー（バージョン 13 以降）がインストー
ルされたデバイスにインストールすることができます。バージョン 15.1 にアップグレードすると、以前のバー
ジョンの管理サーバーのデータと設定がすべて維持されます。
Kaspersky Security Center Linux をアップグレードする前に、管理サーバーのバージョン 15.1 でサポートされているオペレーティングシステムと DBMS のバージョンを使⽤していることを確認してください。必要に応じて、新しいバージョンのオペレーティング システムおよび DBMS を搭載した別のデバイスに管理サーバーを移動できます。
次のいずれかの⽅法を使⽤して、管理サーバーのバージョンをアップグレードできます：
Kaspersky Security Center Linux インストールファイルを使⽤する管理サーバーのデータのバックアップを作成し、管理サーバーの新しいバージョンをインストールして、
バックアップから管理サーバーのデータを復元する
アップグレード中、管理サーバーと別のアプリケーションで同時に DBMS を使⽤することは厳重に禁じられています。
ネットワークに複数の管理サーバーが含まれている場合は、それぞれのサーバーを⼿動でアップグレードする必要があります。Kaspersky Security Center Linux では集中アップグレードはサポートされません。
また、Kaspersky Security Center Web コンソールを新しいバージョンにアップグレードする必要があります。
管理サーバーをバージョン 15.1 にアップグレードすると、ネットワークエージェントバージョン 15 以前の新しいインストールパッケージを作成できなくなることに注意してください。ただし、以前に作成されたインスト
ールパッケージは利⽤できます。
Kaspersky Security Center Linux を旧バージョンからアップグレードすると、サポート対象のカスペルスキー
製品のインストール済みプラグインはすべて残ります。管理サーバープラグインとネットワークエージェント
プラグインは⾃動的にアップグレードされます。アップグレードを開始する前に、管理サーバーデータのバッ
クアップコピーを作成することを推奨します。

インストールファイルを使⽤した Kaspersky Security Center Linux のアッ
プグレード
管理サーバーを旧バージョン（バージョン 13 以降）からバージョン 15.1 にアップグレードするには、
Kaspersky Security Center Linux インストールファイルを使⽤して、旧バージョンに新しいバージョンを上書きインストールできます。

インストールファイルを使⽤して旧バージョンの管理サーバーをバージョン 15.1 にアップグレードするには：
1. カスペルスキーの Web サイトから、バージョン 15.1 の完全なパッケージを含む Kaspersky Security Center
Linux インストールファイルをダウンロードします：
RPM ベースのオペレーティングシステムを実⾏しているデバイスの場合 — ksc64-<バージョン番号>.x86_64.rpm

144

Debian ベースのオペレーティングシステムを実⾏しているデバイスの場合 — ksc64_<バージョン番号>_amd64.deb
2. 管理サーバーで使⽤するパッケージマネージャーを使⽤して、インストールパッケージをアップグレード
します。たとえば、ルート権限を持つアカウントで、コマンドラインターミナルを使⽤して次のコマンドを使⽤できます：RPM ベースのオペレーティングシステムのデバイスの場合：$ sudo rpm -Uvh --nodeps --force ksc64-<バージョン番号>.x86_64.rpm
Debian ベースのオペレーティングシステムのデバイスの場合：$ sudo dpkg -i ksc64_<バージョン番号>_amd64.deb
コマンドが正常に実⾏されると、/opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl スクリプトが作成されます。これに関するメッセージがターミナルに表⽰されます。
3. ルート権限を持つアカウントで、/opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl スクリプトを実⾏し、アップグレードした管理サーバーを設定します。
4. コマンドラインターミナルに表⽰される使⽤許諾契約書とプライバシーポリシーを読みます。使⽤許諾契約書とプライバシーポリシーの諸条件すべてに同意する場合：
a. 「Y」と⼊⼒して、EULA の諸条件をすべて読み、理解した上で条項に同意することを確認します。
b. 「Y」ともう⼀度⼊⼒して、データの取り扱い⽅法を記載しているプライバシーポリシーをすべて読み、理解した上で条項に同意することを確認します。
「Y」と 2 回⼊⼒すると、製品のデバイスへのインストールが続⾏されます。
5. 「1」と⼊⼒して、管理サーバーの標準インストールモードを選択します。
下の図は、最後の 2 つの⼿順を⽰しています。

EULA とプライバシーポリシーの条項に同意し、コマンドラインターミナルで管理サーバーの標準インストールモードを選択する

次に、スクリプトにより管理サーバーのアップグレードが設定され、終了します。アップグレード中は、
アップグレード前に変更した管理サーバーの設定は変更することができません。
6. 旧バージョンのネットワークエージェントがインストールされているデバイスの場合は、新バージョンのネットワークエージェントのリモートインストールタスクを作成して実⾏します。
Network Agent for Linux を Kaspersky Security Center Linux と同じバージョンにアップグレードすることを推奨します。

145

リモートインストールタスクが完了すると、ネットワークエージェントのバージョンがアップグレードされます。

バックアップによる Kaspersky Security Center Linux のアップグレード
管理サーバーを旧バージョン（バージョン 13 以降）からバージョン 15.1 にアップグレードするには、管理サー
バーデータのバックアップを作成し、新しいバージョンの Kaspersky Security Center Linux をインストールした後でこのデータを復元します。インストール中に問題が発⽣した場合は、アップグレード操作の前に作成した管理サーバーデータのバックアップを使⽤して管理サーバーを前のバージョンに戻すことが可能です。

バックアップを使⽤して旧バージョンの管理サーバーをバージョン 15.1 にアップグレードするには：
1. アップグレードする前に、旧バージョンのアプリケーションで管理サーバーデータをバックアップします。
2. 旧バージョンの Kaspersky Security Center Linux をアンインストールします。
3. 以前の管理サーバーに Kaspersky Security Center Linux バージョン 15.1 をインストールします。
4. アップグレード前に作成したバックアップから管理サーバーデータを復元します。
5. 旧バージョンのネットワークエージェントがインストールされているデバイスの場合は、新バージョンのネットワークエージェントのリモートインストールタスクを作成して実⾏します。
Network Agent for Linux を Kaspersky Security Center Linux と同じバージョンにアップグレードすることを推奨します。
リモートインストールタスクが完了すると、ネットワークエージェントのバージョンがアップグレードされます。

Kaspersky Security Center Linux のフェールオーバークラスターノードのKaspersky Security Center Linux のアップグレード
旧バージョン（バージョン 14 以降）の管理サーバーがインストールされているすべての Kaspersky Security
Center Linux のフェールオーバークラスターノードに、管理サーバーバージョン 15.1 をインストールできます。バージョン 15.1 にアップグレードすると、以前のバージョンの管理サーバーのデータと設定がすべて維持されます。
以前にデバイスに Kaspersky Security Center Linux をローカルにインストールした場合は、インストール
ファイルまたはバックアップを使⽤して、これらのデバイスの Kaspersky Security Center Linux をアップグレードすることもできます。

Kaspersky Security Center Linuxップグレードするには：のフェールオーバークラスターノードの Kaspersky Security Center Linux をア

1. カスペルスキーの Web サイトから、バージョン 15.1 の完全なパッケージを含む Kaspersky Security Center
Linux インストールファイルをダウンロードします：146

RPM ベースのオペレーティングシステムを実⾏しているデバイスの場合 — ksc64-<バージョン番号>-<ビ
ルド番号>.x86_64.rpm
Debian ベースのオペレーティングシステムを実⾏しているデバイスの場合 — ksc64_<バージョン番号>-<
ビルド番号>_amd64.deb
2. クラスターを停⽌します。
3. クラスターの共有フォルダーをアンマウントし、［Kaspersky Security Center Linux フェールオーバークラ
スター⽤のファイルサーバーの準備］セクションで指定されたオプションを使⽤してマウントします。
4. ［Kaspersky Security Center Linux フェールオーバークラスター⽤のノードの準備］セクションの説明に従って、クラスターノード上のマウントポイントと共有フォルダーを再照合します。
5. クラスターのアクティブノードで、管理サーバーで使⽤するパッケージマネージャーを使⽤して、インス
トールパッケージをアップグレードします。
たとえば、ルート権限を持つアカウントで、コマンドラインターミナルを使⽤して次のコマンドを使⽤できます：
RPM ベースのオペレーティングシステムのデバイスの場合：$ sudo rpm -Uvh --nodeps --force ksc64-< バージョン番号 >-< ビルド番号 >.x86_64.rpm
Debian ベースのオペレーティングシステムのデバイスの場合：$ sudo dpkg -i ksc64_< バージョン番号 >-< ビルド番号 >_amd64.deb
コマンドが正常に実⾏されると、/opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl スクリプトが作成されます。これに関するメッセージがターミナルに表⽰されます。
6. ルート権限を持つアカウントで、/opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl スクリプトを実⾏し、アップグレードした管理サーバーを設定します。
7. コマンドラインターミナルに表⽰される使⽤許諾契約書とプライバシーポリシーを読みます。使⽤許諾契約書とプライバシーポリシーの諸条件すべてに同意する場合：
a. 「Y」と⼊⼒して、EULA の諸条件をすべて読み、理解した上で条項に同意することを確認します。
b. 「Y」ともう⼀度⼊⼒して、データの取り扱い⽅法を記載しているプライバシーポリシーをすべて読み、理解した上で条項に同意することを確認します。
「Y」と 2 回⼊⼒すると、製品のデバイスへのインストールが続⾏されます。
8. 「2」を⼊⼒して、アップグレードするノードを選択します。
下の図は、最後の 2 つの⼿順を⽰しています。

EULA とプライバシーポリシーの条項に同意し、コマンドラインターミナルでインストールモードを選択する
147

次に、スクリプトにより管理サーバーのアップグレードが設定され、終了します。アップグレード中は、
アップグレード前に変更した管理サーバーの設定は変更することができません。
9. パッシブノードで⼿順 3 〜 5 を実⾏します。
ステップ 6 で、「3」を⼊⼒してノードを選択します。
10. クラスターを開始します。
クラスターは任意のノードで開始できることに注意してください。パッシブノードでクラスターを起動すると、それがアクティブノードになります。
この結果、Kaspersky Security Center Linux のフェールオーバークラスターのノードに最新版の管理サーバ
ーがインストールされました。

Kaspersky Security Center Web コンソールのアップグレード
この記事では、Linux オペレーティングシステムを使⽤しているデバイスで Kaspersky Security Center Web コ
ンソールサーバー（単に「Kaspersky Security Center Web コンソール」とも表記）をアップグレードする⽅法について説明しています。
Kaspersky Security Center Web コンソールを Astra Linux に閉鎖ソフトウェア環境モードでアップグレー
ドする必要がある場合は、Astra Linux に固有の⼿順に従ってください。
デバイスにインストールされている Linux ディストリビューションに応じて、次のインストールファイルのいずれかを使⽤します：
Debian の場合 — ksc-web-console-[ビルド番号].x86_64.deb
RPM ベースのオペレーティングシステムの場合 — ksc-web-console-[ビルド番号].x86_64.rpm
ALT 8 SP の場合 — ksc-web-console-[ビルド番号]-alt8p.x86_64.rpm
インストールファイルは、カスペルスキーの Web サイトからダウンロードして取得できます。

Kaspersky Security Center Web

コンソールをアップグレードするには：

1. Kaspersky Security Center Web コンソールをアップグレードするデバイスで、サポート対象の Linux ディス
トリビューションを使⽤していることを確認します。
2. 使⽤許諾契約書（EULA）をお読みください。Kaspersky Security Center Linux 配布キットに EULA のテキス
トを含む TXT ファイルが含まれていない場合は、カスペルスキーの Web サイト からファイルをダウンロ
ードできます。使⽤許諾契約書の条項に同意しない場合は、インストールファイルを使⽤して Kaspersky
Security Center Web コンソールをアップグレードしないでください。
3. Kaspersky Security Center Web コンソールをインストールする前に準備したものと同じ応答ファイルを使⽤します。応答ファイル名は ksc-web-console-setup.json で、ファイルの場所は /etc/ksc-web-consolesetup.json です。
応答ファイルが存在しない場合は、Kaspersky Security Center Web コンソールを管理サーバーに接続するためのパラメータを含む新しい応答ファイルを作成します。ファイルに ksc-web-console-setup.json という名前を付け、/etc ディレクトリに配置します。
148

最⼩限のパラメータと、既定のアドレスとポートの内容を記載した応答ファイルの作成例は次のようにな
ります：{"address": "127.0.0.1","port": 8080,"trusted":"127.0.0.1|13299|/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer|KSC
Server","acceptEula": true}
Kaspersky Security Center Linux フェールオーバークラスターノードにインストールされた管理サーバーに接続されている Kaspersky Security Center Web コンソールをアップグレードする場合は、応答ファイル
で、trusted インストールパラメータを指定して、Kaspersky Security Center Linux フェールオーバークラ
スターが Kaspersky Security Center Web コンソールに接続できるようにします。このパラメータの⽂字列
値の形式は次の通りです："trusted": "<サーバーアドレス>|<ポート>|<証明書のパス>|<サーバー名>"
trusted インストールパラメータのコンポーネントを指定します：
管理サーバーアドレスクラスターノードの準備時にセカンダリネットワークアダプターを作成した場合
は、アダプターの IP アドレスを Kaspersky Security Center Linux のフェールオーバークラスターのアドレスとして使⽤します。そうでない場合は、使⽤するサードパーティのロードバランサーの IP アドレスを指定します。
管理サーバーのポートKaspersky Security Center Web コンソールが管理サーバーへの接続に使⽤するOpenAPI ポート（既定値は 13299）。
管理サーバー証明書管理サーバーの証明書は、Kaspersky Security Center Linux のフェールオーバークラ
スターの共有データストレージにあります。証明書ファイルの既定のパス：<共有データフォルダー>\1093\cert\klserver.cer。証明書ファイルを共有データストレージから Kaspersky Security Center Web
コンソールをインストールするデバイスにコピーします。管理サーバーの証明書のローカルパスを指定します。
管理サーバー名Kaspersky Security Center Web コンソールのログインウィンドウに表⽰される
Kaspersky Security Center Linux のフェールオーバークラスター名。
同じ .rpm インストールファイルを使⽤して Kaspersky Security Center Web コンソールをアップグレー
ドすることはできません。応答ファイルの設定を変更し、変更後の応答ファイルを使⽤して Web コン
ソールの再インストールを⾏いたい場合、Web コンソールをまずアンインストールしてから変更後の応答ファイルを使⽤して再インストールを⾏います。
4. root 権限のあるアカウントでコマンドラインを使⽤し、Linux ディストリビューションに応じて拡張⼦が「.deb」または「.rpm」のセットアップファイルを実⾏します。
Kaspersky Security Center Web コンソールを以前のバージョンからアップグレードするには、次のコマンドのいずれかを実⾏します：
RPM ベースのオペレーティングシステムのデバイスの場合：$ sudo rpm -Uvh --nodeps --force ksc-web-console-[ビルド番号].x86_64.rpm
Debian ベースのオペレーティングシステムのデバイスの場合：$ sudo dpkg -i ksc-web-console-[ビルド番号].x86_64.deb
これにより、セットアップファイルの展開が始まります。インストールが完了するまで待機します。
5. 次のコマンドを実⾏してすべての Kaspersky Security Center Web コンソールサービスを再起動します：$ sudo systemctl restart KSC*
149

アップグレードが完了したら、ブラウザーを使⽤して Kaspersky Security Center Web コンソールを開き、Web コンソールにログインします。

閉鎖ソフトウェア環境モードでの Astra Linux での Kaspersky Security
Center Web コンソールのアップグレード
この記事では、Kaspersky Security Center Web コンソールサーバー（Kaspersky Security Center Web コンソー
ル）を Astra Linux Special Edition でアップグレードする⽅法について説明します。

Kaspersky Security Center Web

コンソールをアップグレードするには：

1. Kaspersky Security Center Web コンソールをアップグレードするデバイスで、サポート対象の Linux ディス
トリビューションを使⽤していることを確認します。
2. 使⽤許諾契約書（EULA）をお読みください。Kaspersky Security Center Linux 配布キットに EULA のテキス
トを含む TXT ファイルが含まれていない場合は、カスペルスキーの Web サイト からファイルをダウンロ
ードできます。使⽤許諾契約書の条項に同意しない場合は、インストールファイルを使⽤して Kaspersky
Security Center Web コンソールをアップグレードしないでください。
3. Kaspersky Security Center Web コンソールをインストールする前に準備したものと同じ応答ファイルを使⽤します。応答ファイル名は ksc-web-console-setup.json で、ファイルの場所は /etc/ksc-web-consolesetup.json です。
応答ファイルが存在しない場合は、Kaspersky Security Center Web コンソールを管理サーバーに接続するためのパラメータを含む新しい応答ファイルを作成します。ファイルに ksc-web-console-setup.json という名前を付け、/etc ディレクトリに配置します。
最⼩限のパラメータと、既定のアドレスとポートの内容を記載した応答ファイルの作成例は次のようにな
ります：{"address": "127.0.0.1","port": 8080,"trusted":"127.0.0.1|13299|/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer|KSC
Server","acceptEula": true}
4. ファイル /etc/digsig/digsig_initramfs.conf で、DIGSIG_ELF_MODE パラメータが次のように指定されていることを確認します：
DIGSIG_ELF_MODE=1
5. astra-digsig-oldkeys 互換パッケージがインストールされていることを確認します。
このパッケージがインストールされていない場合は、次のコマンドを実⾏します。
apt install astra-digsig-oldkeys
6. アプリケーションライセンスのディレクトリが存在しない場合は、作成します。
mkdir -p /etc/digsig/keys/legacy/kaspersky/
7. 前の⼿順で作成したディレクトリに製品のライセンス/opt/kaspersky/ksc64/share/kaspersky_astra_pub_key.gpg を配置します：
cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/
150Kaspersky Security Center Linux 配布キットに kaspersky_astra_pub_key.gpg ライセンスが含まれていな
い場合は、以下のリンクをクリックしてダウンロードできます：
https://media.kaspersky.com/utilities/CorporateUtilities/kaspersky_astra_pub_key.gpg。
8. RAM ディスクをアップデートします：
update-initramfs -u -k all
システムを再起動します。
9. root 権限を持つアカウントで、コマンドラインを使⽤してセットアップファイルを実⾏します。インスト
ールファイルは、カスペルスキーの Web サイトからダウンロードして取得できます。
Kaspersky Security Center Web コンソールを以前のバージョンからアップグレードするには、次のコマンドを実⾏します：$ sudo dpkg -i ksc-web-console-[ビルド番号].x86_64.deb
これにより、セットアップファイルの展開が始まります。インストールが完了するまで待機します。
10. 次のコマンドを実⾏してすべての Kaspersky Security Center Web コンソールサービスを再起動します：$ sudo systemctl restart KSC*
アップグレードが完了したら、ブラウザーを使⽤して Kaspersky Security Center Web コンソールを開き、Web コンソールにログインします。

151

Kaspersky Security Center Linux への移⾏
このシナリオに従うと、Kaspersky Security Center Linux の管理下で Kaspersky Security Center Windows から、管理対象デバイスとその他のグループオブジェクト（ポリシー、タスク、グローバルタスク、タグ、およびデバイスの抽出）を含む管理グループ構造を転送できます。
制限事項：
Kaspersky Security Center 14.2 Windows から Kaspersky Security Center Linux への移⾏は、バージョン 15 以降のみ可能です。
このシナリオは、Kaspersky Security Center Web コンソールを使⽤してのみ実⾏できます。
始める前に、Kaspersky Security Center Linux の機能と制限事項について確認してください：
Kaspersky Security Center Windows と Kaspersky Security Center Linux の機能の違い
Kaspersky Security Center Linux がサポートするカスペルスキー製品のリスト

実⾏するステップ
移⾏シナリオは段階的に進⾏します：
1

移⾏⽅法を選択します
Kaspersky Security Center Linux への移⾏は、移⾏ウィザードを使⽤して⾏います。移⾏ウィザードの⼿順
は、Kaspersky Security Center Windows および Kaspersky Security Center Linux の管理サーバーが階層に配置されているかどうかによって異なります：
管理サーバーの階層を使⽤した移⾏Kaspersky Security Center Windows の管理サーバーが Kaspersky Security Center Linux の管理サーバーのセカンダリとして機能する場合は、このオプションをオンにします。移⾏プロセスの管理とサーバーの切り替えは、Kaspersky Security Center Web コンソールの単⼀インスタンス内で⾏います。このオプシ
ョンを使⽤する場合は、管理サーバーを階層構造にまとめて、移⾏⼿順を簡素化できます。これを⾏うには、移⾏を開始する前に階層を作成します。
エクスポートファイル（ZIP アーカイブ）を使⽤した移⾏Kaspersky Security Center Windows と Kaspersky Security Center Linux の管理サーバーが階層化されていない場合は、このオプションをオンにします。移⾏プロセスの管理には、Kaspersky Security Center Web
コンソールの 2 つのインスタンス （Kaspersky Security Center Windows ⽤のインスタンスと Kaspersky
Security Center Linux ⽤のインスタンス）を使⽤します。この場合、Kaspersky Security Center Windows
からのエクスポート中に作成およびダウンロードしたエクスポートファイル（ZIP アーカイブ）を使⽤し、このファイルを Kaspersky Security Center Linux にインポートします。
ステージ 5 でネットワークエージェントを再インストールすると時間がかかる可能性があるため、再インストールしたくない場合は、-cert_only パラメータを指定して klbackup ユーティリティを実⾏し、Kaspersky
Security Center Windows 管理サーバーの証明書とプライベートライセンスをバックアップできます。次に、ステージ 5 で証明書とプライベートライセンスを復元する必要があります。

2

Kaspersky Security Center Windows からのデータのエクスポート
Kaspersky Security Center Windows を開き、移⾏ウィザードを実⾏します。

3

Kaspersky Security Center Linux へのデータのインポート

152

移⾏ウィザードを続⾏して、エクスポートされたデータを Kaspersky Security Center Linux にインポートします。サーバーが階層に配置されている場合、同じウィザード内でエクスポートが成功する時、インポートが⾃動的に開始されます。サーバーが階層に配置されていない場合は、Kaspersky Security Center Linux に切り替えた後、移⾏ウィザードを続⾏します。
4

追加の操作を実⾏することで、Kaspersky Security Center Windows から Kaspersky Security Center Linuxにオブジェクトと設定を⼿動で転送します（任意のステップ）
移⾏ウィザードによる転送できないオブジェクトと設定も転送したい場合があります。たとえば、さらに次のことを実⾏できます：
管理サーバーと管理対象製品で使⽤されるライセンスの転送
管理サーバーのグローバルタスクの設定
ネットワークエージェントのポリシー設定のこと
製品のインストールパッケージの作成
仮想サーバーの作成
ディストリビューションポイントの割り当てと設定
デバイス移動ルールの設定
デバイスの⾃動タグルールの設定
アプリケーションカテゴリの作成

5

インポートされた管理対象デバイスを Kaspersky Security Center Linux の管理下に移動する
移⾏を完了するには、インポートされた管理対象デバイスを Kaspersky Security Center Linux の管理下に移動します。Kaspersky Security Center Linux の現在のバージョンでは、次のいずれかの⽅法でこれを⾏うことができます：
klmover ユーティリティを使⽤します
klmover ユーティリティを使⽤して、新しい管理サーバーの接続設定を指定します。
管理対象デバイスにネットワークエージェントをインストールまたは再インストールします。
新しいネットワークエージェントインストールパッケージを作成し、インストールパッケージのプロパ
ティで新しい管理サーバーの接続設定を指定します。インストールパッケージを使⽤して、リモートイ
ンストールタスク経由でインポートされた管理対象デバイスにネットワークエージェントをインストー
ルします。詳細については、管理対象デバイスを Kaspersky Security Center Linux の管理下に切り替えるを参照してください。
スタンドアロンインストールパッケージを作成および使⽤して、ネットワークエージェントをローカルにインストールすることもできます。
管理サーバーの証明書とプライベートライセンスをバックアップコピーから復元します。
Kaspersky Security Center Linux の管理サーバーを使⽤するデバイスには、Kaspersky Security Center
Windows の管理サーバーと同じ IP アドレスを割り当てます。-cert_only パラメータを指定してklbackup ユーティリティを実⾏し、ステージ 2 で保存したバックアップコピーから管理サーバー証明書とプライベートライセンスを復元します。コマンドラインで、次のコマンドを実⾏しま
す：/opt/kaspersky/ksc64/sbin/klbackup -path / 管理サーバー証明書のバックアップコピーへの
パス / -restore -cert_only。

6

ネットワークエージェントを最新バージョンにアップデートします153Network Agent for Linux を Kaspersky Security Center と同じバージョンにアップグレードすることを推奨します。
7

管理対象デバイスが新しい管理サーバーに表⽰されることを確認します
Kaspersky Security Center Linux 管理サーバーで、管理対象デバイスのリスト（［アセット（デバイス）］→［管理対象デバイス］）を開き、 ［可視］、［ネットワークエージェントがインストール済み］および［前回の管理サーバーへの接続］列の値を確認します。

データ移⾏のその他の⽅法
移⾏ウィザード以外にも、現在のオブジェクトを転送する別の⽅法がありますが、この⽅法ではポリシーとタスクのみを転送できます：
Kaspersky Security Center Windows からのタスクをエクスポートして、Kaspersky Security Center Linux に
そのタスクをインポートします。
Kaspersky Security Center Windows から特定のポリシーをエクスポートして、Kaspersky Security Center
Linux にそのポリシーをインポートします。関連するポリシープロファイルは、選択したポリシーとともにエクスポートおよびインポートされます。

Kaspersky Security Center Windows からのグループオブジェクトのエク
スポート
Kaspersky Security Center Windows から Kaspersky Security Center Linux へ管理対象デバイスやその他のグループオブジェクトを含む管理グループ構造を移⾏するには、最初にエクスポートするデータを選択し、エクス
ポートファイルを作成する必要があります。エクスポートファイルには、移⾏するすべてのグループオブジェ
クトに関する情報が含まれています。このエクスポートファイルは、続けて実⾏する Kaspersky Security
Center Linux へのインポートに使⽤します。
次のオブジェクトをエクスポートできます：
管理対象アプリケーションのタスクとポリシー
グローバルタスク
デバイスのカスタム抽出管理グループの構造と含まれるデバイス
移⾏するデバイスに割り当てられているタグ
エクスポートを開始する前に、Kaspersky Security Center Linux への移⾏に関する⼀般情報をご確認ください。Kaspersky Security Center Windows および Kaspersky Security Center Linux の管理サーバーの階層を使⽤するかどうか、移⾏⽅法を選択します。

移⾏ウィザードを使⽤して管理対象デバイスと関連グループオブジェクトをエクスポートするには：
1. Kaspersky Security Center Windows と Kaspersky Security Center Linux の管理サーバーが階層構造にまとめられているかどうかに応じて、次のいずれかを実⾏します：
サーバーが階層構造にまとめられている場合は、Kaspersky Security Center Web コンソールを開き、
Kaspersky Security Center Windows のサーバーに切り替えます。
154

サーバーが階層構造にまとめられていない場合は、Kaspersky Security Center Windows に接続された
Kaspersky Security Center Web コンソールを開きます。
2. メインメニューで、［操作］→［移⾏］の順に選択します。
3. ［Kaspersky Security Center Linux または Open Single Management Platform へ移⾏］を選択してウィザードを開始し、その⼿順に従います。
4. エクスポートする管理グループまたはサブグループを選択します。選択した管理グループまたはサブグループに含まれるデバイスが 10,000 台以下であることを確認します。
5. タスクとポリシーをエクスポートする管理対象アプリケーションを選択します。Kaspersky Security Center
Linux でサポートされているアプリケーションのみを選択してください。サポートされていないアプリケー
ションのオブジェクトもエクスポートされますが、操作はできなくなります。
6. 左側のリンクを使⽤して、エクスポートするグローバルタスク、デバイスの抽出、およびレポートを選択します。［グループオブジェクト］を使⽤すると、カスタムロール、内部ユーザーとセキュリティグルー
プ、およびカスタムアプリケーションカテゴリをエクスポート対象から除外できます。
エクスポートファイル（ZIP アーカイブ）が作成されます。管理サーバーの階層サポートを使⽤して移⾏を実⾏するかどうかに応じて、エクスポートファイルは次のように保存されます：
サーバーが階層に配置されている場合、エクスポートファイルは Kaspersky Security Center Web コンソー
ルサーバーの⼀時フォルダーに保存されます。
サーバーが階層に配置されていない場合、エクスポートファイルはデバイスにダウンロードされます。
管理サーバーの階層サポートのある移⾏では、エクスポートが正常に完了すると、インポートが⾃動的に開始されます。管理サーバーの階層サポートなしで移⾏する場合は、保存したエクスポートファイルを Kaspersky
Security Center Linux に⼿動でインポートできます。

エクスポートファイルを Kaspersky Security Center Linux にインポート
管理対象デバイス、オブジェクト、および Kaspersky Security Center Windows からエクスポートされた設定に関する情報を転送するには、Kaspersky Security Center Linux または Kaspersky XDR Expert にインポートする必要があります。

移⾏ウィザードを使⽤して管理対象デバイスと関連グループオブジェクトをインポートするには：
1. Kaspersky Security Center Windows と Kaspersky Security Center Linux の管理サーバーが階層構造にまとめられているかどうかに応じて、次のいずれかを実⾏します：
サーバーが階層に配置されている場合は、エクスポートの完了後に移⾏ウィザードの次のステップに進みます。このウィザード内でエクスポートが成功すると、インポートが⾃動的に開始されます（この⼿順のステップ 2 を参照）。
サーバーが階層に配置されていない場合：
a. Kaspersky Security Center Linux または Kaspersky XDR Expert に接続されている Kaspersky Security
Center Web コンソールを開きます。
b. メインメニューで、［操作］→［移⾏］の順に選択します。
c. Kaspersky Security Center Windows からのエクスポート中に作成およびダウンロードしたエクスポー
トファイル（ZIP アーカイブ）を選択します。エクスポートファイルのアップロードが開始されま155

す。
2. エクスポートファイルが正常にアップロードされたら、インポートを続⾏できます。別のエクスポートフ
ァイルを指定する場合は、［変更］リンクをクリックし、必要なファイルを選択します。
3. Kaspersky Security Center Linux の管理グループの階層全体が表⽰されます。
エクスポートされた管理グループのオブジェクト（管理対象デバイス、ポリシー、タスク、およびその他のグループオブジェクト）を復元する必要があるターゲット管理グループの横にあるチェックボックスをオンにします。
4. グループオブジェクトのインポートが開始されます。移⾏ウィザードを最⼩化して、インポート中に他の操作を同時に実⾏することはできません。オブジェクトのリスト内のすべてのアイテムの横にある更新アイコン（ ）が緑⾊のチェックマーク（ ）に変わり、インポートが完了するまで待ちます。
5. インポートが完了すると、エクスポートされた管理グループの構造（デバイスの詳細を含む）が、選択したターゲットの管理グループの下に表⽰されます。復元するオブジェクトの名前が既存のオブジェクトの名前と同じである場合、復元されたオブジェクトには増分サフィックスが追加されます。
移⾏されたタスクで、タスクを実⾏するアカウントの詳細が指定されている場合は、インポートの完了
後にタスクを開いてパスワードを再度⼊⼒する必要があります。

インポートがエラーで完了した場合は、次のいずれかを実⾏できます：
管理サーバー階層サポートを使⽤した移⾏の場合は、エクスポートファイルのインポートを再度開始できます。
管理サーバー階層サポートを使⽤しない移⾏の場合は、移⾏ウィザードを開始して別のエクスポートファ
イルを選択し、それを再度インポートします。
エクスポート範囲に含まれるグループオブジェクトが Kaspersky Security Center Linux に正常にインポートされたかどうかを確認できます。これを⾏うには、［アセット（デバイス）］セクションに移動し、インポートされたオブジェクトが対応するサブセクションに表⽰されるかどうかを確認します。
インポートされた管理対象デバイスは［管理対象デバイス］サブセクションに表⽰されますが、ネットワーク
内では表⽰されず、ネットワークエージェントがインストールされて実⾏されていないことに注意してください（［可視］、［ネットワークエージェントがインストール済み］、および［ネットワークエージェントが実
⾏中］列の値が NO）。
移⾏を完了するには、管理対象デバイスを Kaspersky Security Center Linux の管理下に切り替える必要があります。

管理対象デバイスを Kaspersky Security Center Linux の管理下に切り替える
管理対象デバイス、オブジェクト、およびそれらの設定に関する情報が Kaspersky Security Center Linux に正常にインポートされたら、移⾏を完了するには、管理対象デバイスを Kaspersky Security Center Linux の管理下に切り替える必要があります。
Kaspersky Security Center Linux の現在のバージョンでは、［klmover ユーティリティ］を使⽤するか、［リモートインストールタスク］を使⽤して管理対象デバイスにネットワークエージェントをインストールすること
により、Kaspersky Security Center Linux の管理下にある管理対象デバイスを移動することができます。

156

ネットワークエージェントをインストールして、管理対象デバイスを Kaspersky Security Center Linux の管理下に切り替えるには：
1. Kaspersky Security Center Windows の管理サーバーに切り替えます。
2. ［検出と製品の導⼊］→［導⼊と割り当て］→［インストールパッケージ］の順に移動し、ネットワーク
エージェントの既存のインストールパッケージのプロパティを開きます。
ネットワークエージェントのインストールパッケージがパッケージリストにない場合は、新しいパッケー
ジをダウンロードします。
3. ［設定］タブで［接続］セクションを選択します。Kaspersky Security Center Linux の管理サーバーの接続設定を指定します。
4. インポートされた管理対象デバイスのリモートインストールタスクを作成し、再構成されたネットワーク
エージェントインストールパッケージを指定します。
ネットワークエージェントは、Kaspersky Security Center Windows の管理サーバーを通じて、またはディストリビューションポイントとして機能する Windows ベースのデバイスを通じてインストールできます。
管理サーバーを使⽤する場合は、［管理サーバーを通じてオペレーティングシステムの共有フォルダーを使⽤する］をオンにします。ディストリビューションポイントを使⽤する場合は、［ディストリビューションポイントを通じてオペレーティングシステムの共有フォルダーを使⽤する］をオンにします。
5. リモートインストールタスクを実⾏します。
リモートインストールタスクが正常に完了したら、Kaspersky Security Center Linux の管理サーバーに移動
し、管理対象デバイスがネットワーク内に表⽰されていること、およびネットワークエージェントがインストールされて実⾏されていることを確認します（［可視］、［ネットワークエージェントがインストール済み］、［ネットワークエージェントが実⾏中］列の値が Yes）。

157

管理サーバーの設定
このセクションでは、Kaspersky Security Center 管理サーバーの設定⼿順とプロパティについて説明しています。

Kaspersky Security Center Web コンソールから管理サーバーへの接続の設定

管理サーバーへの接続ポートを設定するには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［接続ポート］セクションを選択します。
選択したサーバーのメインの接続設定が表⽰されます。

Kaspersky Security Center Linux にログインするための IP アドレスの許可
リストの設定既定では、ユーザーは、Kaspersky Security Center Web コンソールを開くことができる任意のデバイスでKaspersky Security Center Linux にログインできます。ただし、管理サーバーを設定することで、ユーザーが許可された IP アドレスを持つデバイスからのみ管理サーバーに接続できるように設定できます。こうすると、侵⼊者が Kaspersky Security Center Linux アカウントを盗んだとしても、侵⼊者のデバイスの IP アドレスが許可リストに登録されていないため、Kaspersky Security Center Linux にログインすることはできません。
ユーザーが Kaspersky Security Center Linux にログインするか、Kaspersky Security Center Linux OpenAPI を介して管理サーバーと連携するアプリケーション を実⾏した場合に IP アドレスが検証されます。この時点で、ユーザーのデバイスは管理サーバーとの接続を確⽴しようとします。デバイスの IP アドレスが許可リストにない場合、 認証エラーが発⽣し、KLAUD_EV_SERVERCONNECT イベントが管理サーバーとの接続が確⽴されていないことを通知します。

IP アドレスの許可リストの要件
次のアプリケーションが管理サーバーに接続しようとした際にのみ IP アドレスが検証されます：
Kaspersky Security Center Web コンソールサーバー
Kaspersky Security Center Web コンソールを介して Kaspersky Security Center Linux にログオンすると、オ
ペレーティングシステムの標準の⽅法で、Kaspersky Security Center Web コンソールサーバーがインストールされているデバイスのファイアウォールを設定することができます。誰かがあるデバイスから
Kaspersky Security Center Linux にログインしようとした場合、Kaspersky Security Center Web コンソール
サーバーが別のデバイスにインストールされていると、ファイアウォールが侵⼊者の⼲渉防⽌に役⽴ちます。
Klakaut ⾃動化オブジェクト経由で管理サーバーと連携しているアプリケーション
Kaspersky Anti Targeted Attack Platform または Kaspersky Security for Virtualization のような、OpenAPI 経由で管理サーバーと連携するアプリケーション
158

このため、上のリストにあるアプリケーションがインストールされているデバイスのアドレスを指定してください。
IPv4 と IPv6 アドレスを指定できます。IP アドレスの範囲を指定することはできません。

IP アドレスの許可リストを設定する⽅法
事前に許可リストを設定していなかった場合は、次の⼿順に従ってください。

Kaspersky Security Center Linuxにログインするための IP アドレスの許可リストを設定するには：

1. 管理サーバーデバイスで、管理者権限を持つアカウントでコマンドプロンプトを実⾏します。
2. カレントディレクトリを Kaspersky Security Center Linux のインストールフォルダー（通常は/opt/kaspersky/ksc64/sbin）に変更します。
3. root アカウントで次のコマンドを⼊⼒します：
klscflag -fset -pv klserver -n KLSRV_FLAG_ALLOWED_IP_ADDRESSES_FOR_GUI -v "<IP アドレス>" -t s
前述の要件を満たす IP アドレスを指定します。複数の IP アドレスを指定する場合はセミコロンで区切ります。
単⼀のデバイスに対して管理サーバーへの接続を許可する⽅法の例：
klscflag -fset -pv klserver -n KLSRV_FLAG_ALLOWED_IP_ADDRESSES_FOR_GUI -v "192.0.2.0" t s
複数のデバイスに対して管理サーバーへの接続を許可する⽅法の例：
klscflag -fset -pv klserver -n KLSRV_FLAG_ALLOWED_IP_ADDRESSES_FOR_GUI -v "192.0.2.0;
198.51.100.0; 203.0.113.0" -t s
4. 管理サーバーサービスを再起動します。
管理サーバーの SysLog イベントログで、IP アドレスの許可リストが正常に設定されているかどうかを確認できます：

IP アドレスの許可リストを変更する⽅法
最初に許可リストを作成した⽅法と同じ⽅法で許可リストを変更できます。同じコマンドを実⾏して新しい許可リストの名前を指定します。
klscflag -fset -pv klserver -n KLSRV_FLAG_ALLOWED_IP_ADDRESSES_FOR_GUI -v "<IP アドレス>"-t s
許可リストから⼀部の IP アドレスを削除する場合は、書き直します。たとえば、許可リストに IP アドレス
「198.51.100.0; 203.0.113.0」が含まれているとします。IP アドレス「198.51.100.0」を削除したいとします。この場
合、コマンドプロンプトで次のコマンドを⼊⼒します：
klscflag -fset -pv klserver -n KLSRV_FLAG_ALLOWED_IP_ADDRESSES_FOR_GUI -v "192.0.2.0;
203.0.113.0" -t s
管理サーバーサービスを忘れずに再起動してください。

設定済みの IP アドレスの許可リストをリセットする⽅法
159

既に設定済みの IP アドレスの許可リストをリセットするには：
1. root アカウントのコマンドプロンプトで次のコマンドを⼊⼒します：
klscflag -fset -pv klserver -n KLSRV_FLAG_ALLOWED_IP_ADDRESSES_FOR_GUI -v "" -t s
2. 管理サーバーサービスを再起動します。
その後、IP アドレスは検証されなくなります。

管理サーバーのインターネットアクセスを設定します
Kaspersky Security Network を使⽤し、Kaspersky Security Center Linux 向けおよび管理対象カスペルスキー製品向けの定義データベースのアップデートをダウンロードするには、インターネットアクセスを設定する必要があります。

管理サーバーのインターネットアクセスを指定するには：
1. メインメニューで、管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［インターネットアクセスの設定］セクションを選択します。
3. インターネットへの接続時にプロキシサーバーを使⽤する場合は、［プロキシサーバーを使⽤する］をオンにします。このオプションをオンにすると、設定を⼊⼒するフィールドが使⽤可能になります。プロキ
シサーバーの接続を次のように設定します：
アドレス

インターネットへの Kaspersky Security Center Linux の接続に使⽤するプロキシサーバーのアドレ
ス。
ポート番号

Kaspersky Security Center Linux でプロキシサーバーへの接続を確⽴するポートの番号。
ローカルアドレスにプロキシサーバーを使⽤しない

ローカルネットワークのデバイスへの接続にプロキシサーバーを使⽤しません。
プロキシサーバー認証

このチェックボックスをオンにすると、⼊⼒フィールドでプロキシサーバーの資格情報を指定できます。
［プロキシサーバーを使⽤する］をオンにすると、この⼊⼒フィールドが使⽤可能になります。
ユーザー名

プロキシサーバーへの接続の確⽴に使⽤されるユーザーアカウント（［プロキシサーバー認証］をオンにした場合に有効になります）。
160

パスワードプロキシサーバーへの接続の確⽴に使⽤されるアカウントのユーザーが設定したパスワード（［プロキシサーバー認証］をオンにした場合に有効になります）。
⼊⼒したパスワードを表⽰するには、確認する間だけ［⼊⼒した⽂字を表⽰する］をクリックしたままにします。
クイックスタートウィザードを使⽤して、インターネットアクセスを構成することもできます。

管理サーバーの階層構造
MSP などの⼀部のクライアント企業は、複数の管理サーバーを実⾏している場合があります。複数台の別の管理サーバーを管理するのは不便であるため、1 つの階層を適⽤することができます。階層で、Linux ベースの管理サーバーはプライマリサーバーとセカンダリサーバーのどちらとしても機能できます。Linux ベースのプライマリサーバーは、Linux ベースと Windows ベースのセカンダリサーバーの両⽅を管理できます。プライマリ
Windows ベースのサーバーは、セカンダリ Linux ベースのサーバーを管理できます。
2 台の管理サーバーのプライマリおよびセカンダリ設定には、次のオプションがあります：
セカンダリ管理サーバーは、プライマリ管理サーバーからポリシー、タスク、ユーザーロール、インスト
ールパッケージを継承することにより、設定の重複を防ぎます。
プライマリ管理サーバーのデバイスには、セカンダリ管理サーバーのデバイスを含めることができます。
プライマリ管理サーバーのレポートには、セカンダリ管理サーバーのデータ（詳細情報を含む）を含める
ことができます。
プライマリ管理サーバーは、セカンダリ管理サーバーのアップデート元として使⽤できます。
プライマリ管理サーバーは、上記のオプションの範囲内で⾮仮想セカンダリ管理サーバーからのみデータを受信します。この制限は、プライマリ管理サーバーと定義データベースを共有する仮想管理サーバーには適⽤されません。

管理サーバーの階層の作成：セカンダリ管理サーバーの追加
階層で、Linux ベースの管理サーバーはプライマリサーバーとセカンダリサーバーのどちらとしても機能できます。Linux ベースのプライマリサーバーは、Linux ベースと Windows ベースのセカンダリサーバーの両⽅を管理できます。プライマリ Windows ベースのサーバーは、セカンダリ Linux ベースのサーバーを管理できます。

セカンダリ管理サーバーの追加（プライマリ管理サーバーとして指定する管理サーバーで実⾏）
管理サーバーをセカンダリ管理サーバーとして追加し、プライマリとセカンダリの階層を確⽴することができます。

Kaspersky Security Center Web

するには：コンソールから接続できる管理サーバーをセカンダリ管理サーバーとして追加

1. プライマリ管理サーバーとして指定する管理サーバーのポート 13000 にセカンダリ管理サーバーから接続できることを確認します。
161

2. プライマリ管理サーバーとして指定する管理サーバーで、［設定］アイコン（ ）をクリックします。
3. 表⽰されたプロパティページで、［管理サーバー］タブをクリックします。
4. 管理サーバーを追加する管理グループの名前に隣接するチェックボックスをオンにします。
5. メニューのリストから［セカンダリ管理サーバーの接続］を選択します。
セカンダリ管理サーバー追加ウィザードが起動します。［次へ］をオンにして、ウィザードに沿って⼿順を進めます。
6. 次のフィールドに値を⼊⼒します：
セカンダリ管理サーバーの表⽰名

階層で表⽰する、セカンダリ管理サーバーの名前。必要に応じて、IP アドレスを名前として⼊⼒するか、「グループ 1 のセカンダリサーバー」などの名前を使⽤できます。
セカンダリ管理サーバーアドレス（任意）セカンダリ管理サーバーの IP アドレスまたはドメイン名を指定します。
このパラメータは、［DMZ のプライマリ管理サーバーをセカンダリ管理サーバーに接続］オプショ
ンが有効になっている場合に必要です。

管理サーバーの SSL ポート

プライマリ管理サーバー上の SSL ポート番号を指定します。既定のポート番号は 13000 です。
管理サーバーの API ポート

OpenAPI 経由の接続を受信するためのプライマリ管理サーバー上のポート番号を指定します。既定のポート番号は 13299 です。
プライマリ管理サーバーを DMZ 内のセカンダリ管理サーバーに接続する

セカンダリ管理サーバーが⾮武装地帯（DMZ）にある場合は、このオプションをオンにします。
このオプションを選択すると、プライマリ管理サーバーがセカンダリ管理サーバーへの接続を開始します。あるいは、セカンダリ管理サーバーがプライマリ管理サーバーへの接続を開始します。
プロキシサーバーを使⽤する

プロキシサーバーを使⽤してセカンダリ管理サーバーに接続する場合は、このオプションをオンにします。
この場合、プロキシサーバーの次の設定も指定する必要があります：
プロキシサーバーアドレス
ユーザー名
パスワード
162

7. 接続の設定を指定します：
将来のプライマリ管理サーバーのアドレスを⼊⼒します。
将来のセカンダリ管理サーバーがプロキシサーバーを使⽤する場合は、プロキシサーバーのアドレスとユーザー資格情報を⼊⼒して、プロキシサーバーに接続します。
8. 将来のセカンダリ管理サーバーへのアクセス権を持つユーザーの資格情報を⼊⼒します。
指定したアカウントの⼆段階認証が無効になっていることを確認します。このアカウントで⼆段階認証が有効になっている場合は、将来のセカンダリサーバーからのみ階層を作成できます（以下の⼿順を参照してください）。これは既知の問題です。
接続設定が正しければ、将来のセカンダリサーバーとの接続が確⽴され、「プライマリ / セカンダリ」階層が構築されます。接続に失敗した場合は、接続設定を確認するか、将来のセカンダリサーバーの証明書を⼿動で指定します。
将来のセカンダリサーバーは、Kaspersky Security Center Linux によって⾃動的に⽣成された⾃⼰署名証明書で認証されるため、接続が失敗することもあります。その結果、ブラウザーが⾃⼰署名証明書のダウンロードをブロックする可能性があります。この場合、次のいずれかの⼿順を実⾏できます：
将来のセカンダリサーバーに対し、企業のインフラストラクチャで信頼済みで、かつ、カスタム証明書の要件を満たす証明書を作成する。
将来のセカンダリサーバーの⾃⼰署名証明書を、信頼できるブラウザー証明書のリストに追加する。カス
タム証明書を作成できない場合には、この⽅法を推奨します。信頼できる証明書のリストに証明書を追加する⽅法については、ブラウザーのドキュメントを参照してください。
ウィザードが完了すると、プライマリとセカンダリの階層が構築されます。プライマリとセカンダリの管理
サーバー間の接続は、ポート 13000 で確⽴されます。プライマリ管理サーバーからのタスクとポリシーが受信および適⽤されます。プライマリ管理サーバー上の追加先の管理グループにセカンダリ管理サーバーが表⽰されます。

セカンダリ管理サーバーの追加（セカンダリ管理サーバーとして指定する管理サーバーで実⾏）
将来のセカンダリ管理サーバーに接続できなかった場合（たとえば、⼀時的に切断された、または使⽤できなくなった、またはセカンダリ管理サーバーの証明書ファイルが⾃⼰署名されているなどの理由で）、セカンダ
リ管理サーバーを追加することができます。

Kaspersky Security Center Web

加するには：

コンソールから接続できない管理サーバーをセカンダリ管理サーバーとして追1. セカンダリ管理サーバーとして指定する管理サーバーがあるオフィスのシステム管理者に、プライマリ管理サーバーとして指定する管理サーバーの証明書ファイルを渡します（たとえば、フラッシュドライブな
どの外部デバイスにファイルを書き込んで送付したり、メールで送信したりできます）。
証明書ファイルは、プライマリ管理サーバーとして指定する管理サーバーの/var/opt/kaspersky/klnagent_srv/1093/cert/ にあります。
2. セカンダリ管理サーバーとして指定する管理サーバーを担当しているシステム管理者に、次の操作を依頼
します：
a. 設定アイコン（ ）をクリックします。
163

b. 表⽰されるプロパティページで、［全般］タブの［管理サーバーの階層］セクションに移動します。
c. ［この管理サーバーをセカンダリ管理サーバーとして使⽤する］を選択します。
d. ［プライマリ管理サーバーのアドレス］に、プライマリ管理サーバーのネットワーク名を⼊⼒します。
e. ［参照］をクリックして、プライマリ管理サーバーとして指定する管理サーバーの保存した証明書ファ
イルを選択します。
f. 必要に応じて、［プライマリ管理サーバーを DMZ 内のセカンダリ管理サーバーに接続する］をオンにします。
g. プロキシサーバーを使⽤してプライマリ管理サーバーとして指定する管理サーバーに接続する場合、［プロキシサーバーを使⽤する］をオンにして接続設定を指定します。
h. ［保存］をクリックします。
プライマリとセカンダリの階層が構築されます。ポート 13000 を使⽤して、セカンダリ管理サーバーからプ
ライマリ管理サーバーへの接続が開始されます。プライマリ管理サーバーからのタスクとポリシーが受信および適⽤されます。プライマリ管理サーバー上の追加先の管理グループにセカンダリ管理サーバーが表⽰されます。

セカンダリ管理サーバーのリストの表⽰

セカンダリ管理サーバー（仮想管理サーバーを含む）のリストを表⽰するには：メインメニューで、設定アイコン（ ）の横にある管理サーバーの名前をクリックします。
セカンダリ管理サーバー（仮想管理サーバーを含む）のドロップダウンリストが表⽰されます。
表⽰されている管理サーバーの名前をクリックすると、そのサーバーに移動できます。
管理グループも表⽰されますが、グレーアウトされており、このメニュー内では管理できません。
Kaspersky Security Center Web コンソールでプライマリ管理サーバーに接続しており、セカンダリ管理サーバ
ーによって管理されている仮想管理サーバーに接続できない場合は、次のいずれかの⽅法を使⽤できます：
Kaspersky Security Center Web コンソールの既存のインストールを変更して、セカンダリサーバーを信頼できる管理サーバーのリストに追加します 。その後、Kaspersky Security Center Web コンソールで仮想管理サーバーに接続できるようになります。

164

1. Kaspersky Security Center Web コンソールがインストールされているデバイスで、デバイスにインストールされている Linux ディストリビューションに対応する Kaspersky Security Center Web コン
ソールのインストールファイルを管理者権限を持つアカウントで実⾏します。
セットアップウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
2. ［アップグレード］をオンにします。
3. ［変更の種別］ステップで、［接続設定の編集］を選択します。
4. ［信頼済みの管理サーバー］ステップで、必要なセカンダリ管理サーバーを追加します。
5. 最後のステップで［変更］をクリックし、新しい設定を適⽤します。
6. Web コンソールの再設定が正常に完了したら、［終了］をクリックします。
Kaspersky Security Center Web コンソールを使⽤して、仮想サーバーが作成されたセカンダリ管理サーバ
ーに直接接続します。その後、Kaspersky Security Center Web コンソールで仮想管理サーバーに切り替えられるようになります。

仮想管理サーバーの管理
このセクションでは、仮想管理サーバーを管理する次の操作について説明します：
仮想管理サーバーの作成
仮想管理サーバーの有効化および無効化
仮想管理サーバーの管理者を割り当てる
クライアントデバイスの管理サーバーの変更
仮想管理サーバーの削除

仮想管理サーバーの作成
仮想管理サーバーを作成して、管理グループに追加できます。

仮想管理サーバーを作成して追加するには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
2. 表⽰されるウィンドウで、［管理サーバー］タブに移動します。
3. 仮想管理サーバーを追加する管理グループを選択します。
仮想管理サーバーは選択したグループ（サブグループを含む）からデバイスを管理します。
4. メニューのリストから［新しい仮想管理サーバー］を選択します。
165

5. 表⽰されるウィンドウで、新しい仮想管理サーバーのプロパティを指定します。
仮想管理サーバー名
管理サーバー接続⽤アドレス
管理サーバーの名前または IP アドレスを指定できます。
6. ユーザーのリストから、仮想管理サーバーの管理者を選択します。必要に応じて、既存のアカウントを管理者ロールに割り当てる前にこのアカウントを編集したり、新しいアカウントを作成したりできます。
7. ［保存］をクリックします。
新しい仮想管理サーバーが作成され、［管理サーバー］タブで表⽰されていた管理グループに追加されます。
Kaspersky Security Center Web コンソールでプライマリ管理サーバーに接続しており、セカンダリ管理サーバ
ーによって管理されている仮想管理サーバーに接続できない場合は、次のいずれかの⽅法を使⽤できます：
Kaspersky Security Center Web コンソールの既存のインストールを変更して、セカンダリサーバーを信頼できる管理サーバーのリストに追加します 。その後、Kaspersky Security Center Web コンソールで仮想管理サーバーに接続できるようになります。

1. Kaspersky Security Center Web コンソールがインストールされているデバイスで、デバイスにインストールされている Linux ディストリビューションに対応する Kaspersky Security Center Web コン
ソールのインストールファイルを管理者権限を持つアカウントで実⾏します。
セットアップウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
2. ［アップグレード］をオンにします。
3. ［変更の種別］ステップで、［接続設定の編集］を選択します。
4. ［信頼済みの管理サーバー］ステップで、必要なセカンダリ管理サーバーを追加します。
5. 最後のステップで［変更］をクリックし、新しい設定を適⽤します。
6. Web コンソールの再設定が正常に完了したら、［終了］をクリックします。
Kaspersky Security Center Web コンソールを使⽤して、仮想サーバーが作成されたセカンダリ管理サーバ
ーに直接接続します。その後、Kaspersky Security Center Web コンソールで仮想管理サーバーに切り替えられるようになります。

仮想管理サーバーの有効化および無効化
新しい仮想管理サーバーを作成すると、既定で有効になります。いつでも無効にしたり、再び有効にできます。仮想管理サーバーの無効化または有効化は、物理管理サーバーをオフまたはオンに切り替えることと同じです。

仮想管理サーバーを有効または無効にするには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
166

2. 表⽰されるウィンドウで、［管理サーバー］タブに移動します。
3. 有効または無効にする仮想管理サーバーを選択します。
4. メニューヘッダーで［仮想管理サーバーの有効化または無効化］を選択します。
以前の状態に応じて、仮想管理サーバーの状態が有効または無効に変更されます。管理サーバー名の横にアップデートされた状態が表⽰されます。

仮想管理サーバーへの管理者の割り当て
組織内で仮想管理サーバーを使⽤する場合、仮想管理サーバーごとに専任の管理者を割り当てることができます。たとえば、仮想管理サーバーを作成して組織の個別のオフィスや部⾨を管理する場合や、MSP プロバイダ
ーで仮想管理サーバーを介してテナントを管理する場合に便利です。
仮想管理サーバーを作成すると、プライマリ管理サーバーのユーザーリストとすべてのユーザー権限が継承されます。ユーザーがプライマリサーバーへのアクセス権を持っている場合、このユーザーは仮想サーバーへのアクセス権も持っています。作成後、サーバーへのアクセス権を個別に設定します。仮想管理サーバーのみに管理者を割り当てる場合は、管理者がプライマリ管理サーバーへのアクセス権を持っていないことを確認してください。
仮想管理サーバーへの管理者アクセス権を付与することにより、仮想管理サーバーの管理者を割り当てます。
次のいずれかの⽅法で、必要なアクセス権を付与できます：
管理者のアクセス権を⼿動で設定する
管理者に 1 つ以上のユーザーロールを割り当てる
Kaspersky Security Center Web コンソールにサインインするには、仮想管理サーバーの管理者が仮想管理サー
バーの名前、ユーザー名、およびパスワードを指定します。Kaspersky Security Center Web コンソールは管理者を認証し、管理者がアクセス権を持つ仮想管理サーバーを開きます。管理者は、管理サーバーを切り替えることはできません。

必須条件
開始する前に、次の条件が満たされていることを確認してください：
仮想管理サーバーが作成されている。
プライマリ管理サーバーで、仮想管理サーバーに割り当てる管理者のアカウントを作成した。
［⼀般的な機能］→［ユーザーのアクセス許可］機能領域のオブジェクト ACL の変更権限を持っている。

アクセス権の⼿動設定仮想管理サーバーの管理者を割り当てるには：
1. メインメニューで、必要な仮想管理サーバーに切り替えます：
a. シェブロンアイコン（ ）が現在の管理サーバー名の右側に表⽰されます。
167

b. 必要な管理サーバーを選択します。
2. メインメニューで、管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
3. ［アクセス権］タブで、［追加］をクリックします。
プライマリ管理サーバーと現在の仮想管理サーバーのユーザーの統合リストが表⽰されます。
4. ユーザーのリストから、仮想管理サーバーに割り当てる管理者のアカウントを選択し、［OK］をクリックします。
選択したユーザーが［アクセス権］タブのユーザーリストに追加されます。
5. 追加されたアカウントの横にあるチェックボックスをオンにし、［アクセス権］をクリックします。
6. 仮想管理サーバーで管理者が持つ権限を設定します。
認証が成功するためには、管理者には少なくとも次の権限が必要です：
読み取り権限（［⼀般的な機能］→［基本機能］の機能領域）
読み取り権限（［⼀般的な機能］→［仮想管理サーバー］の機能領域）変更されたユーザー権限が管理者アカウントに保存されます。

ユーザーロールの割り当てによるアクセス権の設定
あるいは、ユーザーロールを介して仮想管理サーバー管理者にアクセス権を付与することもできます。たとえば、同じ仮想管理サーバーに複数の管理者を割り当てる場合に便利です。この場合、複数の管理者に同じユー
ザー権限を構成する代わりに、管理者のアカウントに同じ 1 つ以上のユーザーロールを割り当てることができます。

ユーザーロールを割り当てて仮想管理サーバーの管理者を割り当てるには：
1. プライマリ管理サーバーで、新しいユーザーロールを作成し、管理者が仮想管理サーバーで持つ必要があるすべてのアクセス権を指定します。たとえば、様々な機能領域へのアクセスを分離する場合は、複数のロールを作成できます。
2. メインメニューで、必要な仮想管理サーバーに切り替えます：
a. シェブロンアイコン（ ）が現在の管理サーバー名の右側に表⽰されます。
b. 必要な管理サーバーを選択します。
3. 新しいロールまたは複数のロールを管理者アカウントに割り当てます。
ロールが管理者アカウントに割り当てられます。

オブジェクトレベルでのアクセス権の設定
機能領域レベルでのアクセス権の割り当てに加えて、仮想管理サーバー上の特定のオブジェクト（特定の管理グループやタスクなど）へのアクセスを設定できます。これを⾏うには、仮想管理サーバーに切り替えてから、オブジェクトのプロパティでアクセス権を設定します。

168

クライアントデバイスの管理サーバーの変更［管理サーバーの変更］タスクを使⽤して、クライアントデバイスを管理する管理サーバーを別のサーバーに変更できます。タスクの完了後、選択したクライアントデバイスは指定した管理サーバーの管理下に置かれます。

クライアントデバイスを管理する管理サーバーを別のサーバーに変更するには：
1. メインメニューで、［アセット（デバイス）］→［ タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. Kaspersky Security Center アプリケーションで、［管理サーバーの変更］タスク種別を選択します。
4. 作成中のタスク名を⼊⼒します。
タスク名は 100 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
5. タスクを割り当てるデバイスを選択します。
6. 選択したデバイスの管理に使⽤する管理サーバーを選択します。
7. 次のようにアカウントの設定を指定します。
既定のアカウント

タスクを実⾏するアプリケーションと同じアカウントでタスクが実⾏されます。
既定では、このオプションがオンです。
アカウントの指定［アカウント］と［パスワード］に、タスクを実⾏するアカウントの情報を⼊⼒します。アカウン
トには、当該タスクの実⾏に必要な権限が付与されている必要があります。
アカウント

タスクを実⾏するアカウント。
パスワード

タスクが実⾏されるアカウントのパスワード。
8. ［タスク作成の終了］ページで［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにした場
合、既定のタスク設定を編集できます。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
9. ［終了］をクリックします。
タスクが作成され、タスクリストに表⽰されます。
169

10. 作成したタスクの名前をクリックし、タスクのプロパティウィンドウを開きます。
11. タスクのプロパティウィンドウで、タスクの全般的な設定を指定します。
12. ［保存］をクリックします。
タスクが指定した設定で作成されます。
13. 作成したタスクを実⾏します。
タスクが完了すると、タスクの対象となったクライアントデバイスは、タスク設定で指定した管理サーバーの管理下に置かれます。

仮想管理サーバーの削除
仮想管理サーバーを削除すると、管理サーバーで作成したすべてのオブジェクト（ポリシーとタスクを含む）
も削除されます。仮想管理サーバーで管理されていた管理グループの管理対象デバイスは、管理グループから削除されます。Kaspersky Security Center Linux の管理下にあるデバイスを返却するには、ネットワークポー
リングを実⾏してから、⾒つかったデバイスを[未割り当てのデバイス]グループから管理グループに移動します。

仮想管理サーバーを削除するには：
1. メインメニューで、管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
2. 表⽰されるウィンドウで、［管理サーバー］タブに移動します。
3. 削除する仮想管理サーバーを選択します。
4. メニューヘッダーから［削除］を選択します。
仮想管理サーバーが削除されます。

管理サーバーの接続イベントのログ記録の構成
動作中の管理サーバーへの接続と接続試⾏の履歴がログファイルに保存されます。ログファイル内の情報により、ネットワークインフラストラクチャ内の接続だけでなく、サーバーに対する不正アクセスの試⾏についても追跡できます。

管理サーバーへの接続イベントのログを記録するには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［接続ポート］セクションを選択します。
3. ［管理サーバーへの接続イベントを記録する］をオンにします。
管理サーバーの受信接続イベント、認証の結果、SSL エラーが「/var/opt/kaspersky/klnagent_srv/logs/sc.syslog」ファイルに記録されます。
170

イベントのリポジトリに保管できるイベントの最⼤数の設定
管理サーバーのプロパティウィンドウ内にある［イベントリポジトリ］セクションで、管理サーバーデータベ
ース内で保管するイベントの設定を編集できます。編集可能な設定項⽬は、イベントのレコード数上限やレコードの保管期間があります。保管するイベント数の上限を指定すると、指定した数に応じて必要なディスク容量の概算値が算出されます。データベースのオーバーフローを避けるために⼗分な空き容量があるかどうかの
この概算値を使⽤できます。既定の設定では、管理サーバーデータベース内に保管できるイベント数は
400,000 件までとなっています。データベースで推奨される範囲でのイベント数の上限は、45,000,000 件です。
アプリケーションは 10 分ごとにデータベースをチェックします。イベント数が指定された最⼤値に 10,000 を加えた値に達すると、アプリケーションは最も古いイベントを削除し、指定された最⼤数のイベントのみが残ります。

管理サーバーが古いイベントを削除する際に、新しいイベントのデータベースへの保存は⾏えません。この期
間、拒否したイベントの情報はオペレーティングシステムログに書き込まれます。新しいイベントはキューに追加され、削除操作が完了した後にデータベースに保存されます。既定では、イベントキューは 20,000 イベ
ントに制限されます。KLEVP_MAX_POSTPONED_CNT フラグ値を編集することで、キューの制限をカスタマ
イズできます。管理サーバーのイベントリポジトリに保存できるイベントの数を制限するには、次の⼿順を実⾏します。
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［イベントリポジトリ］セクションを選択します。データベースに記録するイベント数の上限を指定します。
3. ［保存］をクリックします。

管理サーバーの別のデバイスへの移動
新しいデバイスで管理サーバーを使⽤する必要がある場合は、次のいずれかの⽅法で移動できます：
管理サーバーとデータベースサーバーを新しいデバイスに移動する。
データベースサーバーを以前のデバイスに保持し、管理サーバーのみを新しいデバイスに移動する。

管理サーバーとデータベースサーバーを新しいデバイスに移動するには：
1. 以前のデバイスで、管理サーバーデータのバックアップを作成します。
このためには、Kaspersky Security Center Web コンソールからデータバックアップタスクを実⾏するか、
klbackup ユーティリティを実⾏します。
2. 管理サーバーをインストールする新しいデバイスを選択します。選択したデバイスのハードウェアとソフ
トウェアが、管理サーバー、Kaspersky Security Center Web コンソール、およびネットワークエージェントの要件を満たしていることを確認してください。また、管理サーバーで使⽤されるポートが使⽤可能であることを確認してください。
3. 新しいデバイスで、管理サーバーが使⽤する DBMS をインストールします。
DBMS を選択する際は、管理サーバーが対応するデバイスの数を考慮してください。
1714. 新しいデバイスに管理サーバーをインストールします。
データベースサーバーを新しいデバイスに移動する場合は、データベースがインストールされているデバ
イスの IP アドレスとして、ローカルアドレスを指定してください（Kaspersky Security Center Linux のインストール⼿順の「h」項⽬）。データベースサーバーを以前のデバイスに保持する必要がある場合は、
Kaspersky Security Center Linux のインストール⼿順の「h」項⽬で以前のデバイスの IP アドレスを⼊⼒します。
5. インストールが完了したら、klbackup ユーティリティを使⽤して、新しいデバイスで管理サーバーのデータを復元します。
6. Kaspersky Security Center Web コンソールを開き、管理サーバーに接続します。
7. すべてのクライアントデバイスが管理サーバーに接続されていることを確認します。
8. 以前のデバイスから管理サーバーとデータベースサーバーをアンインストールします。

DBMS 資格情報の変更
たとえば、セキュリティ⽬的で資格情報のローテーションを実⾏するために、DBMS 資格情報の変更が必要になる場合があります。

Linux

環境で klsrvcon g ユーティリティを使⽤して DBMS 資格情報を変更するには：

1. Linux コマンドラインを開始します。
2. 表⽰されたコマンドラインウィンドウで klsrvcon g ユーティリティを指定します：
sudo /opt/kaspersky/ksc64/sbin/klsrvconfig -set_dbms_cred
3. 新しいアカウント名を指定します。DBMS に存在するアカウントの資格情報を指定する必要があります。
4. 新しいパスワードを⼊⼒します。
5. 確認のため新しいパスワードを再⼊⼒します。
DBMS 資格情報が変更されます。

管理サーバーデータのバックアップと復元
データバックアップにより、データを失わずに、管理サーバーをデバイス間で移動できます。バックアップを使⽤すると、管理サーバーのデータベースを別のデバイスに移動する時、または Kaspersky Security Center
Linux の新しいバージョンにアップグレードする時に、データを復元できます（管理サーバーのデータを
Kaspersky Security Center Windows の管理下に移動することはサポートされていません）。
インストールされている管理プラグインはバックアップされないこと留意してください。管理サーバーのデータをバックアップコピーから復元した後で、管理対象アプリケーション⽤のプラグインをダウンロー
ドして再インストールする必要があります。

172

管理サーバーのデータをバックアップする前に、仮想管理サーバーが管理グループに追加されているかど
うかを確認してください。仮想管理サーバーを追加する場合は、バックアップ前にこの仮想管理サーバーに管理者が割り当てられていることを確認してください。バックアップ後は、仮想管理サーバーへの管理者アクセス権を付与できません。管理者アカウントの資格情報が失われると、仮想管理サーバーに新しい管理者を割り当てることができなくなることに注意してください。
次の⽅法のいずれかを使⽤して、管理サーバーデータのバックアップコピーを作成できます。
Kaspersky Security Center Web コンソールで、データバックアップタスクを作成して実⾏する。
管理サーバーがインストールされているデバイスで klbackup ユーティリティを実⾏する。このユーティリ
ティは、Kaspersky Security Center の配布キットに含まれています。管理サーバーをインストールすると、
このユーティリティは、アプリケーションのインストール時に指定したインストール先フォルダー（通常は /opt/kaspersky/ksc64/sbin/klbackup）のルートに格納されます。
次のデータが管理サーバーのバックアップコピー内に保存されます：
管理サーバーのデータベース（管理サーバーに保存されているポリシー、タスク、アプリケーション設定、イベント）
管理グループとクライアントデバイスの構造についての設定情報
リモートインストール⽤アプリケーション配布パッケージのリポジトリ
管理サーバー証明書
管理サーバーデータを復元するには、klbackup ユーティリティを使⽤する必要があります。

管理サーバーのデータバックアップタスクの作成
バックアップタスクは管理サーバーのタスクであり、クイックスタートウィザードで作成されます。クイック
スタートウィザードで作成されたバックアップタスクが削除された場合、⼿動で作成することができます。

管理サーバーデータのバックアップ［］タスクは 1 つのみ作成できます。管理サーバーの管理サーバーデータのバックアップタスクが既に作成されている場合は、タスク種別選択ウィンドウには表⽰されません。

管理サーバーのデータバックアップタスクを作成するには：
1. メインメニューで、［アセット（デバイス）］→［タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. ［アプリケーション］リストから［Kaspersky Security Center 15］を選択し、［タスク種別］リストから［管理サーバーデータのバックアップ］を選択します。
4. 対応するステップで、次の情報を指定します。
173

バックアップコピーの保管⽤のフォルダー
バックアップのパスワード（省略可能）
保存するバックアップコピー数の最⼤値
5. ［タスク作成の終了］ステップで［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにした場
合、既定のタスク設定を編集できます。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
6. ［終了］をクリックします。
タスクが作成され、タスクリストに表⽰されます。

klbackup ユーティリティを使⽤したデータのバックアップとリカバリ
バックアップと将来の復元に備えて、Kaspersky Security Center 配布キットに含まれている klbackup ユーティ
リティを使⽤して、管理サーバーのデータをコピーできます。
以前のバージョンの MariaDB DBMS を使⽤して、Kaspersky Security Center Linux 15.0 以前に含まれていた管理サーバーのデータをバックアップし、それ以降のバージョンの MariaDB を搭載したデバイスでデータを復元すると、エラーが発⽣する可能性があります。詳細については、「以前の DBMS バージョンで作成されたバックアップから管理サーバーデータを復元する⽅法 」を参照してください。

サイレントモードでバックアップコピーを作成または管理サーバーデータを復元するには：管理サーバーがインストールされているデバイスのコマンドラインで、必要なキーを指定して klbackup を実⾏します。
ユーティリティのコマンドライン構⽂は次の通りです：
klbackup -path BACKUP_PATH [-linux_path LINUX_PATH][-node_cert CERT_PATH][-logfile
LOGFILE] [-use_ts]|[-restore] [-password PASSWORD] [-cert_only]
klbackup ユーティリティのコマンドラインでパスワードを指定しないと、対話形式でパスワードを⼊⼒するように指⽰されます。

キーの説明：-path <バックアップパス> – <バックアップパス> で指定したフォルダーに情報を保存します。または、<
バックアップパス> で指定したフォルダーのデータを使⽤して復元を実⾏します（必須パラメータ）。
-linux_path <LINUX パス> — Linux 上の SQL サーバーのバックアップデータが含まれるフォルダーへのローカルパス。
データベースサーバーのアカウントと klbackup ユーティリティには、フォルダー LINUX_PATH のデータを変更するアクセス権を付与する必要があります。
-node_cert <証明書のパス> — 回復後に⾮アクティブなフェールオーバークラスターノードを設定するためのサーバー証明書ファイル。設定されていない場合は、サーバーから⾃動的に取得されます。

174

-logfile <ログファイル名> – 管理サーバーデータのバックアップと復元に関するレポートを保存します。
データベースサーバーのアカウントと klbackup ユーティリティには、<バックアップパス> で指定したフォ
ルダーのデータを変更するアクセス権を付与する必要があります。
-use_ts – データを保存する時に、<バックアップパス> で指定したフォルダーの、現在のシステム⽇付と処理時刻が付いたサブフォルダー（klbackup YYYY-MM-DD # HH-MM-SS 形式）に情報をコピーします。キーを指定しない場合は、<バックアップパス> で指定したフォルダーのルートに保存されます。
既にバックアップコピーがあるフォルダーに情報を保存しようとすると、エラーメッセージが表⽰されます。情報は更新されません。
-use_ts キーを使⽤することで、管理サーバーデータのアーカイブを保持することができます。たとえば、-path キーにフォルダー C:\KLBackups を指定した場合、フォルダー klbackup 2022/6/19 # 1130-18 には、2022 年 6 ⽉ 19 ⽇午前 11 時 30 分 18 秒時点の管理サーバーのステータス情報が保存されます。
-restore – 管理サーバーデータを復元します。データ復元は <バックアップパス> で指定したフォルダーの情報に基づいて実⾏されます。このキーを指定しない場合、データは <バックアップパス> で指定したフォルダーにバックアップされます。
-password <パスワード> — 機密データを保護するためのパスワード。
パスワードを忘れた場合、復元できません。パスワードに条件はありません。パスワードの⻑さは無制限です。また、0 ⽂字（パスワードを設定しない）も可能です。
データを復元する時は、バックアップ時に⼊⼒したパスワードを指定します。共有フォルダーへのパスがバックアップ後に変更された場合は、復元されたデータを使⽤するタスクの操作（復元タスクとリモート
インストールタスク）を確認します。必要に応じて、これらのタスクの設定を編集します。バックアップ
ファイルからのデータの復元中は、共有フォルダーまたは管理サーバーにアクセスしないでください。
klbackup ユーティリティを開始するアカウントは、共有フォルダーへのフルアクセスの権限を持っている必要があります。バックアップから管理サーバーのデータを復元するには、新しくインストールされた管理サーバーでユーティリティを実⾏することを推奨します。
-cert_only – 管理サーバーの証明書と秘密鍵のみを保存または回復します。

管理サーバーのメンテナンス
管理サーバーのメンテナンスにより、管理サーバーのフォルダー内のスペースを解放し、不要になったオブジ
ェクトを削除して定義データベースのサイズを縮⼩できます。これにより、アプリケーションのパフォーマン
スと動作の信頼性が向上します。管理サーバーのメンテナンスは、少なくとも週 1 回は実施してください。
管理サーバーのメンテナンスは、専⽤のタスクで実施されます。管理サーバーのメンテナンス時、次の処理が実⾏されます：ストレージフォルダーから不要なフォルダとファイルを削除します。
テーブルから不要なレコード（「ダングリングポインター」とも呼ばれます）を削除します。
キャッシュをクリアします。
定義データベースを管理します（DBMS として SQL Server または PostgreSQL を使⽤する場合）：
定義データベースのエラーをチェックします（SQL Server でのみ使⽤可能）
175

データベースのインデックスを再編成する
データベースの統計情報を更新する
データベースを縮⼩する（必要に応じて）管理サーバーのメンテナンスタスクは、MariaDB バージョン 10.3 以降をサポートします。MariaDB バージ
ョン 10.2 以前を使⽤する場合、管理者はこの DBMS を独⾃に維持する必要があります。
管理サーバーのメンテナンス タスクは、Kaspersky Security Center Linux をインストールすると⾃動的に作成されます。管理サーバーのメンテナンスタスクを削除してしまった場合は、⼿動で作成することができます。

管理サーバーのメンテナンスを作成するには：
1. メインメニューで、［アセット（デバイス）］→［ タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。
3. ウィザードの［新規タスク設定］ウィンドウで、タスク種別に［管理サーバーのメンテナンス］を選択し、［次へ］をクリックします。
4. 引き続きウィザードの指⽰に従って操作します。
作成したタスクはタスクリストに表⽰されます。1 台の管理サーバーに対して実⾏できる管理サーバーのメン
テナンスタスクは 1 つのみです。管理サーバーに対して、既に 管理サーバーのメンテナンス タスクが作成されている場合は、新たに 管理サーバーのメンテナンス タスクを作成することはできません。

管理サーバーの階層の削除
管理サーバーの階層構造が不要になった場合は、管理サーバーを階層構造から離脱させることができます。

管理サーバーの階層を削除するには：
1. メインメニューで、プライマリ管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
2. 表⽰されたページで、［管理サーバー］タブに移動します。
3. セカンダリ管理サーバーを削除する管理グループで、⽬的のセカンダリ管理サーバーを選択します。
4. メニューヘッダーから［削除］を選択します。
5. 表⽰されるウィンドウで、［OK］をクリックし、セカンダリ管理サーバーを削除する処理を確定させます。
プライマリ管理サーバーとして動作していた管理サーバーと、セカンダリ理サーバーとして動作していた管理サーバーは、互いに独⽴して動作するようになります。これにより、階層構造が解消されます。

パブリック DNS サーバーへのアクセス

176

システム DNS を使⽤してカスペルスキーのサーバーにアクセスできない場合、Kaspersky Security Center
Linux では、以下のパブリック DNS サーバーを次の順序で使⽤できます：
1. Google Public DNS （8.8.8.8）
2. Cloud are DNS（1.1.1.1）
3. Alibaba Cloud DNS（223.6.6.6）
4. Quad9 DNS（9.9.9.9）
5. CleanBrowsing（185.228.168.168）
DNS サーバーへの TCP/UDP 接続を確⽴するため、これらの DNS サーバーへの要求にはドメインアドレスと管理サーバーのパブリック IP アドレスが含まれる場合があります。Kaspersky Security Center Linux がパブリッ
ク DNS サーバーを使⽤している場合、データ処理は関連するサービスのプライバシーポリシーによって管理されます。

klsc ag

ユーティリティを使ってパブリック DNS の使⽤を設定するには、次の⼿順を実⾏します：

1. コマンドラインを実⾏し、現在のディレクトリを klsc ag ユーティリティのあるディレクトリに変更します。klsc ag ユーティリティは、管理サーバーがインストールされているディレクトリにあります。既定のインストールパスは /opt/kaspersky/ksc64/sbin です。
2. パブリック DNS の使⽤を無効にするには、root アカウントで次のコマンドを実⾏します：
klscflag -fset -pv ".core/.independent" -s Transport -n ForceUseSystemDNS -t d -v 1
3. パブリック DNS の使⽤を有効にするには、root コマンドで次のコマンドを実⾏します：
klscflag -fset -pv ".core/.independent" -s Transport -n ForceUseSystemDNS -t d -v 0

インターフェイスの設定
Kaspersky Security Center Web コンソールのインターフェイスを設定して、使⽤している機能に応じてセクシ
ョンとインターフェイス要素を表⽰または⾮表⽰にすることができます。

現在使⽤している機能に基づいて Kaspersky Security Center Web コンソールのインターフェイスを設定するには：
1. メインメニューで、アカウント設定に移動して、［インターフェイスのオプション］を選択します。
2. 必要なオプションをオンまたはオフにします：
データ暗号化と保護機能の表⽰
EDR アラートを表⽰
3. ［保存］をクリックします。
必要なオプションがオンになると、コンソールのメインメニューに該当するセクションが表⽰されます。たとえば、［EDR アラートを表⽰］をオンにすると、メインメニューに［監視とレポート］→［アラート］セクションが表⽰されます（まず、EDR Optimum のライセンスを追加してください）。エンドポイントデバ
イス上の脅威の検知に関する情報を表⽰します。

177

TLS による通信の暗号化
社内の企業ネットワークの脆弱性を修正するために、TLS プロトコルを使⽤したトラフィックの暗号化を有効にすることができます。管理サーバーで TLS 暗号化プロトコルとサポートされている暗号スイートを有効にすることができます。Kaspersky Security Center Linux は、TLS プロトコルのバージョン 1.0、1.1、1.2 および 1.3 をサポートしています。必要な暗号化プロトコルと暗号化スイートを選択できます。
Kaspersky Security Center Linux は、⾃⼰署名証明書を使⽤します。証明書を⾃分で⽤意して使⽤することもできます。カスペルスキーの専⾨家は、信頼できる認証機関が発⾏した証明書を使⽤することを推奨します。

管理サーバーで許可される暗号化プロトコルと暗号化スイートを設定するには、次の⼿順に従います：
1. コマンドラインを実⾏し、現在のディレクトリを klsc ag ユーティリティのあるディレクトリに変更します。klsc ag ユーティリティは、管理サーバーがインストールされているディレクトリにあります。既定のインストールパスは /opt/kaspersky/ksc64/sbin です。
2. SrvUseStrictSslSettings フラグを使⽤し、管理サーバーで許可される暗号化プロトコルと暗号化スイートを指定します。root アカウントのコマンドラインで次のコマンドを実⾏します：
klscflag -fset -pv ".core/.independent" -s Transport -n SrvUseStrictSslSettings -v <値> -t dSrvUseStrictSslSettings フラグの <値> パラメータを指定します：
4—TLS 1.2 および TLS 1.3 プロトコルのみが有効になります。また、
TLS_RSA_WITH_AES_256_GCM_SHA384 の暗号スイートも有効になります（この暗号スイートは、
Kaspersky Security Center Linux との下位互換性のために必要です）。これは既定値です。
TLS 1.2 プロトコルでサポートされる暗号スイート：
ECDHE-RSA-AES256-GCM-SHA384
ECDHE-RSA-AES256-SHA384
ECDHE-RSA-CHACHA20-POLY1305
AES256-GCM-SHA384（TLS_RSA_WITH_AES_256_GCM_SHA384 を使⽤した暗号スイート）
ECDHE-RSA-AES128-GCM-SHA256
ECDHE-RSA-AES128-SHA256
TLS 1.3 プロトコルでサポートされる暗号スイート：
TLS_AES_256_GCM_SHA384
TLS_CHACHA20_POLY1305_SHA256
TLS_AES_128_GCM_SHA256
TLS_AES_128_CCM_SHA256
5—TLS 1.2 および TLS 1.3 プロトコルのみが有効になります。TLS 1.2 および TLS 1.3 プロトコルの場合、以下にリストされている特定の暗号スイートがサポートされています。
TLS 1.2 プロトコルでサポートされる暗号スイート：
178

ECDHE-RSA-AES256-GCM-SHA384
ECDHE-RSA-AES256-SHA384
ECDHE-RSA-CHACHA20-POLY1305
ECDHE-RSA-AES128-GCM-SHA256
ECDHE-RSA-AES128-SHA256
TLS 1.3 プロトコルでサポートされる暗号スイート：
TLS_AES_256_GCM_SHA384
TLS_CHACHA20_POLY1305_SHA256
TLS_AES_128_GCM_SHA256
TLS_AES_128_CCM_SHA256
SrvUseStrictSslSettings フラグのパラメータ値として 0、1、2、または 3 を使⽤することは推奨しません。これらのパラメータ値は、セキュアでない TLS プロトコルバージョン（TLS 1.0 および TLS 1.1）およびセキュアでない暗号スイートに対応しており、以前の Kaspersky Security Center バージョンとの下位互換性のためにのみ使⽤されます。
3. 次の Kaspersky Security Center Linux サービスを再起動します：
管理サーバーWeb サーバー
アクティベーションプロキシ
その結果、TLS プロトコルを使⽤したトラフィック暗号化が有効になります。
KLTR_TLS12_ENABLED フラグおよび KLTR_TLS13_ENABLED フラグを使⽤して、それぞれ TLS 1.2 および TLS
1.3 プロトコルのサポートを有効にすることができます。これらのフラグは既定で有効になっています。

TLS 1.2

および TLS 1.3 プロトコルのサポートを有効または無効にするには：

1. klsc ag ユーティリティを実⾏します。
コマンドラインを実⾏し、現在のディレクトリを klsc ag ユーティリティのあるディレクトリに変更します。klsc ag ユーティリティは、管理サーバーがインストールされているディレクトリにあります。既定のインストールパスは /opt/kaspersky/ksc64/sbin です。
2. root アカウントのコマンドラインで次のコマンドのいずれかを実⾏します：
次のコマンドを使⽤して、TLS 1.2 プロトコルのサポートを有効または無効にします：
klscflag -fset -pv ".core/.independent" -s Transport -n KLTR_TLS12_ENABLED -v <値> t d
次のコマンドを使⽤して、TLS 1.3 プロトコルのサポートを有効または無効にします：
klscflag -fset -pv ".core/.independent" -s Transport -n KLTR_TLS13_ENABLED -v <値> t d179

フラグの <値> パラメータを指定します：
1—TLS プロトコルのサポートを有効にします。
0—TLS プロトコルのサポートを無効にします。

180

ネットワーク接続されたデバイスの検出
このセクションでは、ネットワーク接続されたデバイスを検出するプロセスについて説明します。
Kaspersky Security Center Linux では、条件を指定してデバイスを検索できます。検索結果をテキストファイ
ルに保存できます。
デバイスの検出機能により、次のデバイスを⾒つけることができます：
Kaspersky Security Center の管理サーバーとセカンダリ管理サーバーの管理グループに属する管理対象デバ
イス
Kaspersky Security Center の管理サーバーとセカンダリ管理サーバーで管理される未割り当てデバイス

ネットワーク接続されたデバイスの検出シナリオ
セキュリティ製品のインストール前にデバイスの検索を実⾏する必要があります。ネットワーク接続されたデバイスがすべて検出されると、これらのデバイスに関する情報を取得しポリシーを通してデバイスを管理できます。ネットワーク内に新しいデバイスが存在するか、また過去に検出されたデバイスが現在もネットワーク
内に存在するかを確認するには、定期的なネットワークポーリングが必要です。
ネットワーク上のデバイスの検出は、以下の⼿順で進みます：
1

最初のデバイス検出
クイックスタートウィザードを完了したら、デバイスの検索を⼿動で実⾏してください。

2

ポーリングのスケジュール設定
IP アドレス範囲のポーリングがオンになっていることと、ポーリングのスケジュール設定が社内で要求される条件を満たしていることを確認します。ポーリングのスケジュールを設定する際には、ネットワークポー
リングの頻度に関する推奨事項を参照してください。
ネットワークに Ipv6 デバイスが含まれている場合は Zeroconf ポーリングを有効にすることができます。
ネットワークに接続されたデバイスがドメインに含まれている場合は、ドメインコントローラーのポーリン
グを使⽤することを推奨します。

3

検出されたデバイスを管理グループに追加するルールの設定（任意）ネットワーク内に新しいデバイスが追加された場合、これらのデバイスは定期的なポーリング中に検出され、［未割り当てデバイス］グループに含まれます。必要に応じて、［管理対象デバイス］にこれらのデバ
イスを⾃動的に移動するルールを設定できます。また、保持ルールを確⽴することもできます。
このルール設定のステップを省略した場合、新しく検出されたデバイスはすべて［未割り当てデバイス］グ
ループに割り当てられ、そこから移動しません。必要に応じて、これらのデバイスを［管理対象デバイス］
グループに⼿動で移動できます。デバイスを［管理対象デバイス］グループに⼿動で移動する場合、各デバ
イスの情報を分析し、管理グループに移動するかどうかやどの管理グループに移動するかを決定できます。

結果
これらのステップがすべて完了すると、次の状態を実現できます：
Kaspersky Security Center Linux 管理サーバーがネットワーク内のデバイスを検出し、その情報を利⽤できるようになります。
181

ポーリングのスケジュールが設定され、指定したスケジュールに従ってポーリングが実⾏されます。
新しく検出されたデバイスは、設定されたルールに従って配置されます（または、ルールが設定されていない
場合、デバイスは［未割り当てデバイス］グループに割り当てられたままになります）。

Windows ネットワークのポーリング
Windows ネットワークのポーリングの概要
簡易ポーリングでは管理サーバーが、すべてのネットワークドメインとワークグループ内のデバイスのNetBIOS 名リストの情報のみ取得します。完全ポーリングでは、各クライアントデバイスに対して次の情報が要求されます：オペレーティングシステムの名前
IP アドレス
DNS 名
NetBIOS 名
簡易ポーリングと完全ポーリングの両⽅で次の要件を満たす必要があります：
UDP 137/138、TCP 139、UDP 445、TCP 445 ポートをネットワーク内で利⽤できる必要があります。
SMB プロトコルが有効になっています。
Microsoft のコンピューターブラウザーサービスを使⽤し、管理サーバー上でプライマリブラウザーコンピ
ューターが有効である必要があります。
Microsoft のコンピューターブラウザーサービスを必ず使⽤し、クライアントデバイス上でプライマリブラ
ウザーコンピューターが有効であり、かつ次の条件を満たす必要があります：
ネットワークデバイスが 32 台以内の場合、1 台以上のデバイスで実⾏する
ネットワークデバイス 32 台につき、1 台以上のデバイスで完全ポーリングは簡易ポーリングを 1 回以上実⾏している場合にのみ実⾏できます。

Windows ネットワークのポーリング設定の表⽰と変更
Windows

ネットワークのポーリング設定を変更するには：

1. コンソールツリーで、［デバイスの検索］フォルダーの［ドメイン］サブフォルダーを選択します。
［今すぐポーリング］をクリックすると、［未割り当てデバイス］フォルダーから［デバイスの検索］フォルダーに進むことができます。
［ドメイン］サブフォルダーの作業領域で、デバイスのリストが表⽰されます。
2. ［今すぐポーリング］をクリックします。
ドメインのプロパティウィンドウが開きます。必要に応じて、Windows ネットワークのポーリング設定を編集します：
182

Windows ネットワークのポーリングを有効にする

既定ではこのオプションが選択されます。Windows ネットワークのポーリングを実⾏する必要がない場合（例：Active Directory のポーリングで⼗分だと考えられる場合）、このオプションをオフにできます。
簡易ポーリングのスケジュールを設定する

既定の時間は 15 分です。
簡易ポーリングでは管理サーバーが、すべてのネットワークドメインとワークグループ内のデバイ
スの NetBIOS 名リストの情報のみ取得します。
古いデータは次回のポーリングで取得されたデータで置換されます。
ポーリングスケジュールには次のオプションがあります：
N ⽇ごと

指定した⽇時から、⽇単位で指定した間隔ごとにポーリングを定期的に実⾏します。
既定では、現在のシステム⽇時から、1 ⽇ごとにポーリングが実⾏されます。
N 分ごと指定した時刻から、分単位で指定した間隔ごとにポーリングを定期的に実⾏します。
既定では、現在のシステム時刻から、5 分ごとにポーリングが実⾏されます。
曜⽇ごと指定した曜⽇（複数可）の指定した時刻にポーリングを定期的に実⾏します。
既定では、毎週⾦曜⽇の午後 6 時にポーリングが実⾏されます。
毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にポーリングを定期的に実⾏します。
既定では、⽉内のいかなる⽇付も選択されておらず、開始時刻は午後 6 時です。
未実⾏のタスクを実⾏する

ポーリングの実⾏がスケジュールされていた時刻に管理サーバーがオフまたは接続できな
かった場合は、管理サーバーがオンになった時に即座にポーリングを実⾏させるか、ポーリングの次回のスケジュールまで待機するかを選択できます。
このオプションをオンにすると、管理サーバーがオンになるとすぐにポーリングを開始します。
このオプションをオフにすると、管理サーバーはポーリングの次回のスケジュールまでポーリングの実⾏を待機します。
既定では、このオプションはオンです。

完全ポーリングのスケジュールを設定する
183

既定では、時間は 1 時間です。古いデータは次回のポーリングで取得されたデータで置換されます。
ポーリングスケジュールには次のオプションがあります：
N ⽇ごと

指定した⽇時から、⽇単位で指定した間隔ごとにポーリングを定期的に実⾏します。
既定では、現在のシステム⽇時から、1 ⽇ごとにポーリングが実⾏されます。
N 分ごと指定した時刻から、分単位で指定した間隔ごとにポーリングを定期的に実⾏します。
既定では、現在のシステム時刻から、5 分ごとにポーリングが実⾏されます。
曜⽇ごと指定した曜⽇（複数可）の指定した時刻にポーリングを定期的に実⾏します。
既定では、毎週⾦曜⽇の午後 6 時にポーリングが実⾏されます。
毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にポーリングを定期的に実⾏します。
既定では、⽉内のいかなる⽇付も選択されておらず、開始時刻は午後 6 時です。
未実⾏のタスクを実⾏する

ポーリングの実⾏がスケジュールされていた時刻に管理サーバーがオフまたは接続できな
かった場合は、管理サーバーがオンになった時に即座にポーリングを実⾏させるか、ポーリングの次回のスケジュールまで待機するかを選択できます。
このオプションをオンにすると、管理サーバーがオンになるとすぐにポーリングを開始します。
このオプションをオフにすると、管理サーバーはポーリングの次回のスケジュールまでポーリングの実⾏を待機します。
既定では、このオプションはオンです。

すぐにポーリングを実⾏するには、［今すぐポーリング］をクリックします。両⽅の種別のポーリングが開始されます。
仮想管理サーバーでは、ディストリビューションポイントのプロパティウィンドウの［デバイスの検索］セクションで、Windows ネットワークの検索設定を表⽰および編集できます。

IP アドレス範囲のポーリング
184

Kaspersky Security Center Linux は、通常の DNS 要求を使⽤して、指定された範囲のすべての IPv4 アドレスに対して、IP アドレスを DNS 名へ解決する逆引きの名前解決を試⾏します。この処理が成功すると、取得した名前に対してサーバーは「ICMP ECHO REQUEST（Ping コマンドと同⼀）」を送信します。これに対してデバ
イスが応答した場合、デバイスの情報が Kaspersky Security Center Linux のデータベースに追加されます。逆引きの名前解決は、IP アドレスを付与されているがコンピューターではないネットワークデバイス（ネットワークプリンターやルーターなど）を除外するために必要です。
このポーリング⽅法は、ローカル DNS サービスが適切に構成されているかどうかに依存します。ローカル
DNS サービスで、逆引きの検索ゾーンが設定されている必要があります。逆引きの検索ゾーンが設定されていない場合、IP アドレス範囲のポーリングを実⾏しても、ポーリング結果は得られません。
Kaspersky Security Center Linux は最初、ポーリングを⾏う IP アドレスを、Kaspersky Security Center Linux がインストールされているデバイスのネットワーク設定から取得します。デバイスアドレスが 192.168.0.1 でサブ
ネットマスクが 255.255.255.0 の場合、Kaspersky Security Center Linux は 192.168.0.0/24 ネットワークをポーリ
ング対象のアドレスのリストに⾃動的に含めます。Kaspersky Security Center Linux は 192.168.0.1 から
192.168.0.254 までのすべてのアドレスのポーリングを実⾏します。
IP アドレス範囲のポーリングのみが有効になっている場合、Kaspersky Security Center Linux は Ipv4 アドレスを持つデバイスのみを検出します。ネットワークに Ipv6 デバイスが含まれる場合は、デバイスの Zeroconf ポーリングをオンにします。

IP アドレス範囲のポーリング設定の表⽰と変更
IP

アドレス範囲のポーリング設定の表⽰と変更を⾏うには：

1. メインメニューで、［検出と製品の導⼊］→［検出］→［IP アドレス範囲］の順に移動します。

IP 範囲リスト。

2. ［プロパティ］をクリックします。
IP ポーリングのプロパティウィンドウが開きます。

185

IP ポーリングのプロパティ

3. ［ポーリングを許可］を使⽤して、IP ポーリングをオンまたはオフにします。
4. ポーリングスケジュールを設定します。既定では、IP ポーリングは 420 分（7 時間）ごとに実⾏されます。
ポーリング間隔の指定時には、指定する値が［IP アドレスの有効期間］の値を超えないように注意してください。IP アドレスの有効期間の間にポーリングによって IP アドレスが確認されなかった場合、この IP ア
ドレスはポーリングの結果から⾃動的に削除されます。既定では、（DHCP プロトコルを使⽤して割り当
てられる）動的 IP アドレスは 24 時間ごとに変更されるので、ポーリング結果の有効期間は 24 時間です。
ポーリングスケジュールのオプション：
N ⽇ごと

指定した⽇時から、⽇単位で指定した間隔ごとにポーリングを定期的に実⾏します。
既定では、現在のシステム⽇時から、1 ⽇ごとにポーリングが実⾏されます。
N 分ごと指定した時刻から、分単位で指定した間隔ごとにポーリングを定期的に実⾏します。
曜⽇ごと指定した曜⽇（複数可）の指定した時刻にポーリングを定期的に実⾏します。
毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にポーリングを定期的に実⾏します。
未実⾏のタスクを実⾏する

186

ポーリングの実⾏がスケジュールされていた時刻に管理サーバーがオフまたは接続できなかった場
合は、管理サーバーがオンになった時に即座にポーリングを実⾏させるか、ポーリングの次回のスケジュールまで待機するかを選択できます。
このオプションをオンにすると、管理サーバーがオンになるとすぐにポーリングを開始します。
このオプションをオフにすると、管理サーバーはポーリングの次回のスケジュールまでポーリングの実⾏を待機します。
既定では、このオプションはオフです。

ポーリングスケジュールの設定

5. ［保存］をクリックします。
プロパティが保存され、すべての IP アドレス範囲に適⽤されます。

⼿動でのポーリングの実⾏

⼿動でポーリングを実⾏するには：［ポーリングを開始する］をクリックします。

IP アドレス範囲の追加と変更
Kaspersky Security Center Linux は最初、ポーリングを⾏う IP アドレスを、Kaspersky Security Center Linux がインストールされているデバイスのネットワーク設定から取得します。デバイスアドレスが 192.168.0.1 でサブ
ネットマスクが 255.255.255.0 の場合、Kaspersky Security Center Linux は 192.168.0.0/24 ネットワークをポーリ
ング対象のアドレスのリストに⾃動的に含めます。Kaspersky Security Center Linux は 192.168.0.1 から
192.168.0.254 までのすべてのアドレスのポーリングを実⾏します。⾃動的に定義された IP アドレス範囲を編集したり、カスタム IP アドレス範囲を追加できます。
IPv4 アドレスに対してのみ範囲を作成できます。Zeroconf ポーリングを有効にしている場合は、
Kaspersky Security Center Linux はネットワーク全体をポーリングします。

187

新しい IP アドレス範囲を追加するには：
1. メインメニューで、［検出と製品の導⼊］→［検出］→［IP アドレス範囲］の順に移動します。

IP 範囲リスト。

2. 新しい IP アドレス範囲を追加するには、［追加］をクリックします。
3. 表⽰されたウィンドウで、次の設定を⾏います：
IP アドレス範囲の名前

IP アドレス範囲の名前。「192.168.0.0/24」のように、指定した IP アドレス範囲⾃体を名前として使⽤することもできます。
IP 区間またはサブネットアドレスとマスク

開始 IP アドレスと終了 IP アドレスを指定するか、サブネットアドレスとサブネットマスクを指定して、IP アドレス範囲を設定します。［参照］をクリックして、既存の IP アドレス範囲を選択することもできます。
IP アドレスの有効期間（時間）

このパラメータの指定時には、値がポーリングのスケジュールで指定したポーリング間隔を超える
ように指定してください。IP アドレスの有効期間の間にポーリングによって IP アドレスが確認されなかった場合、この IP アドレスはポーリングの結果から⾃動的に削除されます。既定では、（DHCP プロトコルを使⽤して割り当てられる）動的 IP アドレスは 24 時間ごとに変更されるので、ポーリング結果の有効期間は 24 時間です。
4. 追加したサブネットまたは IP アドレスの区間をポーリングするには、［IP アドレス範囲のポーリングを有効にする］をオンにします。そうでない場合、追加したサブネットまたは IP 区間を対象としたポーリングは実⾏されません。

188

IP 範囲設定の指定

5. ［保存］をクリックします。
IP アドレス範囲のリストに新しい IP アドレス範囲が追加されます。
［ポーリングを開始する］を使⽤して、IP アドレス範囲ごとに個別にポーリングを実⾏できます。既定では、ポーリング結果の有効期間は 24 時間で、これは IP アドレスの有効期間と同じ⻑さです。

既存の IP アドレス範囲にサブネットを追加するには：
1. メインメニューで、［検出と製品の導⼊］→［検出］→［IP アドレス範囲］の順に移動します。
2. サブネットを追加する IP アドレス範囲の名前をクリックします。
3. ウィンドウが表⽰されたら、［追加］をクリックします。
4. サブネットアドレスとサブネットマスクを指定するか、開始 IP アドレスと終了 IP アドレスを指定して、IP
アドレス範囲を指定します。または、［参照］をクリックして既存のサブネットを追加することもできます。
5. ［保存］をクリックします。
IP アドレス範囲に新しいサブネットが追加されます。
6. ［保存］をクリックします。
IP アドレス範囲の新しい設定が保存されます。
サブネットは、個数の制限なく必要な数だけ追加できます。名前のある IP アドレス範囲同⼠での範囲の重複は許可されていませんが、1 つの IP アドレス範囲内の名前のないサブネット（IP 区間同⼠）にはそうした制
限はありません。IP アドレス範囲ごとのポーリングを個別にオンまたはオフに切り替えることができます。

Zeroconf ポーリング

189この検索⽅法は Linux ベースのディストリビューションポイントでのみサポートされます。
Kaspersky Security Center Linux は IPv6 アドレスのデバイスを含むネットワークを検索できるようになりました。この場合、IP 範囲は指定されず、Kaspersky Security Center Linux はネットワーク全体をゼロコンフィギュレーションネットワーキング（「Zeroconf」とも表記）を使⽤して検索します。Zeroconf の使⽤を開始するには、ネットワークをポーリングする Linux デバイス（管理サーバーまたはディストリビューションポイント）で avahi-browse ユーティリティをインストールする必要があります。

Zeroconf

ポーリングを有効にするには：

1. メインメニューで、［検出と製品の導⼊］→［検出］→［IP アドレス範囲］の順に移動します。
2. ［プロパティ］をクリックします。
3. ウィンドウが表⽰されたら、［Zeroconf を使⽤して IPv6 ネットワークのポーリングを実⾏する］をオンにします。
その後、Kaspersky Security Center Linux はネットワークの検索を開始します。この場合、指定された IP 範囲
は無視されます。

ドメインコントローラーのポーリング
Kaspersky Security Center Linux は、Microsoft Active Directory ドメインコントローラーと Samba ドメインコ
ントローラーのポーリングをサポートしています。Samba ドメインコントローラーの場合、 Samba 4 がActive Directory ドメインコントローラーとして使⽤されます。
ドメインコントローラーをポーリングすると、管理サーバーまたはディストリビューションポイントは、ドメ
イン構造、ユーザーアカウント、セキュリティ グループ、およびドメインに含まれるデバイスの DNS 名に関する情報を取得します。
すべてのネットワークに接続されたデバイスがドメインのメンバーである場合は、ドメインコントローラーのポーリングを使⽤することを推奨します。ネットワークに接続されたデバイスの⼀部がドメインに含まれていない場合、これらのデバイスはドメインコントローラーのポーリングでは検出できません。
サーバーは、Microsoft Active Directory のポーリング中に ICMP エコー要求（ping コマンドと同じ）を送信し
ます。

必須条件
ドメインコントローラーをポーリングする前に、ファイアウォールまたはプロキシサーバー経由でドメインコ
ントローラーへの接続を許可していることを確認してください。また、ドメインコントローラーで次のプロト
コルが有効になっていることを確認してください。
ライトウェイトディレクトリアクセスプロトコル（LDAP）
簡易認証およびセキュリティ層（SASL）
このプロトコルは、SASL 認証を使⽤してドメインコントローラーへの接続が確⽴される場合に使⽤されます。管理サーバーおよびディストリビューションポイントは、DIGEST-MD5 メカニズムのみをサポートします。
セキュアソケットレイヤー経由の軽量ディレクトリアクセスプロトコル（LDAPS）

190

このプロトコルは、暗号化された接続を介してドメインコントローラーに接続する必要がある場合に使⽤されます。
ドメインコントローラーデバイスで次のポートが使⽤可能であることを確認してください：
LDAP プロトコルおよび簡易認証（SASL を含む）の場合は 389
LDAPS プロトコルの場合は 636

管理サーバーを使⽤したドメインコントローラーのポーリング

管理サーバーを使⽤してドメインコントローラーをポーリングするには、次の⼿順を実⾏します：
1. メインメニューで、［検出と製品の導⼊］→［検出］→［ドメインコントローラー］の順に移動します。

ドメインコントローラーのポーリングウィンドウ

2. ［ポーリングの設定］をクリックします。
［ドメインコントローラーのポーリング設定］ウィンドウが開きます。

191

ドメインコントローラーのポーリング設定

3. ［ドメインコントローラーのポーリングを有効にする］をオンにします。
4. ［指定したドメインのポーリング］で［追加］をクリックし、ドメインコントローラーのアドレスとユー
ザー資格情報を指定します。
5. 必要に応じて、［ドメインコントローラーのポーリング設定］ウィンドウでポーリングスケジュールを指定します。既定では、時間は 1 時間です。次のポーリングで受信したデータは、古いデータと完全に置き換わります。
ポーリングスケジュールには次のオプションがあります：
N ⽇ごと

指定した⽇時から、⽇単位で指定した間隔ごとにポーリングを定期的に実⾏します。
既定では、現在のシステム⽇時から、1 ⽇ごとにポーリングが実⾏されます。
N 分ごと指定した時刻から、分単位で指定した間隔ごとにポーリングを定期的に実⾏します。
曜⽇ごと指定した曜⽇（複数可）の指定した時刻にポーリングを定期的に実⾏します。
毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にポーリングを定期的に実⾏します。
未実⾏のタスクを実⾏する

ポーリングの実⾏がスケジュールされていた時刻に管理サーバーがオフまたは接続できなかった場
合は、管理サーバーがオンになった時に即座にポーリングを実⾏させるか、ポーリングの次回のスケジュールまで待機するかを選択できます。
このオプションをオンにすると、管理サーバーがオンになるとすぐにポーリングを開始します。
このオプションをオフにすると、管理サーバーはポーリングの次回のスケジュールまでポーリングの実⾏を待機します。
既定では、このオプションはオフです。

ドメインのセキュリティグループ内のユーザーアカウントを変更した場合、ドメインコントローラー
をポーリングしてから 1 時間後に、これらの変更が Kaspersky Security Center Linux に表⽰されます。
6. ［保存］をクリックして変更を適⽤します。
7. すぐにポーリングを実⾏するには、［ポーリングを開始する］をクリックします。

ディストリビューションポイントを使⽤したドメインコントローラーのポーリング
192

ディストリビューションポイントを使⽤してドメインコントローラーをポーリングすることもできます。
Windows または Linux ベースの管理対象デバイスは、ディストリビューションポイントとして機能できます。
Linux ディストリビューションポイントの場合、Microsoft Active Directory ドメインコントローラーとSamba ドメインコントローラーのポーリングがサポートされています。
Windows ディストリビューションポイントの場合、Microsoft Active Directory ドメインコントローラーのポーリングのみがサポートされます。
Mac ディストリビューションポイントを使⽤したポーリングはサポートされていません。

ディストリビューションポイントを使⽤してドメインコントローラーのポーリングを設定するには：
1. ディストリビューションポイントのプロパティを開きます。
2. ［ドメインコントローラーのポーリング］セクションを選択します。
3. ［ドメインコントローラーのポーリングを有効にする］をオンにします。
4. ポーリングするドメインコントローラーを選択します。
Linux ディストリビューションポイントを使⽤する場合は、［指定したドメインのポーリング］セクション
で、［追加］をクリックし、ドメインコントローラーのアドレスとユーザー資格情報を指定します。
Windows ディストリビューションポイントを使⽤する場合は、次のオプションのいずれかをオンにできます：
現在のドメインのポーリング
ドメインフォレスト全体のポーリング
指定したドメインのポーリング
5. 必要に応じて、［ポーリングのスケジュールを設定する］をクリックして、ポーリングスケジュールオプ
ションを指定します。
ポーリングは、指定されたスケジュールに従ってのみ開始されます。ポーリングを⼿動で開始することはできません。
ポーリングが完了すると、ドメイン構造が［ドメインコントローラー］セクションに表⽰されます。
デバイス移動ルールを設定しオンにしている場合、新たに検出されたデバイスは⾃動的に管理対象デバイスグ
ループに含まれます。移動ルールがオンでない場合、新たに検出されたデバイスは⾃動的に未割り当てデバイ
スグループに含まれます。
検出されたユーザーアカウントは、Kaspersky Security Center Web コンソールでのドメイン認証に使⽤できます。

認証とドメインコントローラーへの接続
ドメインをポーリングする際の認証とドメインコントローラーへの接続

193ドメインコントローラーをポーリングする時、管理サーバーまたはディストリビューションポイントは、ドメ
インコントローラーへの初期接続を確⽴するための接続プロトコルを識別します。このプロトコルは、ドメイ
ンコントローラーへの今後のすべての接続に使⽤されます。ドメインコントローラーへの初期接続を確⽴する
時に、ネットワークエージェントフラグ（KLNAG_LDAP_TLS_REQCERT および
KLNAG_LDAP_SSL_CACERT）を使⽤して接続オプションを変更できます。この記事で説明されているように、klsc ag を使⽤してネットワークエージェントフラグを構成できます。
ドメインコントローラーへの最初の接続は次のように⾏われます：
1. 管理サーバーまたはディストリビューションポイントは、LDAPS 経由でドメインコントローラーに接続しようとします。
既定では、証明書の検証は必要ありません。証明書の検証を実施するには、KLNAG_LDAP_TLS_REQCERT フ
ラグを 1 に設定します。
KLNAG_LDAP_TLS_REQCERT_AUTHフラグに指定できる値：
0 - 証明書が要求されますが、証明書が提供されない場合や証明書の検証が失敗した場合でも、TLS 接
続は正常に作成されたと判断されます（既定値）。
1 - LDAP サーバー証明書の厳密な検証が必要です。
既定では、KLNAG_LDAP_SSL_CACERT フラグが指定されていない場合、OS 依存の認証局（CA）へのパスが証明書チェーンへのアクセスに使⽤されます。KLNAG_LDAP_SSL_CACERT フラグを使⽤してカスタム
パスを指定します。
2. LDAPS 接続が失敗した場合、管理サーバーまたはディストリビューションポイントは、SASL（DIGESTMD5）を使⽤して、暗号化されていない TCP 接続経由でドメインコントローラーに接続しようとします。

管理サーバーにドメインユーザーを認証する際の認証とドメインコントローラーへの接続
ドメインユーザーが管理サーバー上で認証すると、管理サーバーはドメインコントローラーへの接続を確⽴するためのプロトコルを識別します。
ドメインコントローラーへの接続は次のように⾏われます：
1. 管理サーバーは、LDAPS 経由でドメインコントローラーへの接続を試⾏します。
LDAP サーバー証明書の厳密な検証が必要です。
既定では、KLNAG_LDAP_SSL_CACERT フラグが指定されていない場合、OS 依存の認証局（CA）へのパスが証明書チェーンへのアクセスに使⽤されます。KLNAG_LDAP_SSL_CACERT フラグを使⽤してカスタム
パスを指定します。
2. LDAPS 接続が失敗すると、ドメインコントローラーへの接続エラーが発⽣し、他の接続プロトコルは使⽤されません。

フラグの設定klsc ag ユーティリティを使⽤してフラグを設定できます。
コマンドラインを実⾏し、現在のディレクトリを klsc ag ユーティリティのあるディレクトリに変更します。
管理サーバーデバイスでは、klsc ag ユーティリティはインストールディレクトリにあります。既定のインス
トールパスは /opt/kaspersky/ksc64/sbin です。
たとえば、次のコマンドは証明書の検証を強制します：
194

klscflag -fset -pv klnagent -n KLNAG_LDAP_TLS_REQCERT -t d -v 1

Samba ドメインコントローラーの設定
Kaspersky Security Center Linux は、Samba 4 上でのみ実⾏される Linux ドメインコントローラーをサポートします。
Samba ドメインコントローラーは、Microsoft Active Directory ドメインコントローラーと同じスキーマ拡張をサポートします。Samba 4 スキーマ拡張機能を使⽤すると、Samba ドメインコントローラーと Microsoft
Active Directory ドメインコントローラーとの完全な互換性を有効にすることができます。これはオプションのアクションです。
Samba ドメインコントローラーと Microsoft Active Directory ドメインコントローラーの完全な互換性を有効にすることを推奨します。これにより、Kaspersky Security Center Linux と Samba ドメインコントロー
ラー間の適切な対話が保証されます。

ドメインコントローラーと Microsoft Active Directory ドメインコントローラーの完全な互換性を有効にするには、次の⼿順を実⾏します：
Samba

1. RFC2307 スキーマ拡張を使⽤するには、次のコマンドを実⾏します：
samba-tool domain provision --use-rfc2307 --interactive
2. Samba ドメインコントローラーでスキーマのアップデートを有効にします。これを⾏うには、ファイル/etc/samba/smb.conf に以下の⾏を追加します。
dsdb:schema update allowed = true
スキーマのアップデートがエラーで完了した場合は、スキーママスターとして機能するドメインコン
トローラーの完全な復元を実⾏する必要があります。
Samba ドメインコントローラーを正しくポーリングするには、ファイル /etc/samba/smb.conf で netbios
name と workgroup パラメータを指定する必要があります。

VDI 向け動的モードのクライアントデバイスでの使⽤
⼀時的な仮想マシンを使⽤して、企業ネットワークに仮想インフラストラクチャを導⼊できます。Kaspersky
Security Center Linux は⼀時的な仮想マシンを検出し、それらに関する情報を管理サーバーのデータベースに追加します。⼀時的な仮想マシンの使⽤を終了した後、このマシンは仮想インフラストラクチャから削除されます。ただし、削除された仮想マシンに関する記録は、管理サーバーのデータベースに保存可能です。また、存在しない仮想マシンが Kaspersky Security Center Web コンソールに表⽰されることがあります。
存在しない仮想マシンに関する情報が保存されるのを防ぐため、Kaspersky Security Center Linux は仮想デス
クトップインフラストラクチャ（VDI）向け動的モードをサポートしています。管理者は、⼀時的な仮想マシ
ンにインストールされるネットワークエージェントのインストールパッケージのプロパティで、VDI 向け動的モードのサポートを有効にできます。

195⼀時的な仮想マシンが無効になっている場合、ネットワークエージェントは管理サーバーに仮想マシンが無効化されていることを通知します。仮想マシンが正常に無効化されると、その仮想マシンは管理サーバーに接続されているデバイスのリストから削除されます。仮想マシンの無効化でエラーが発⽣し、無効化された仮想マ
シンに関する通知をネットワークエージェントが管理サーバーに送信しない場合、バックアップシナリオが使⽤されます。このシナリオでの仮想マシンは、管理サーバーとの同期に 3 回失敗すると、管理サーバーに接続されているデバイスのリストから削除されます。

ネットワークエージェントインストールパッケージのプロパティでの VDI
向け動的モードの有効化
VDI

向け動的モードを有効にするには：

1. メインメニューで、［検出と製品の導⼊］→［導⼊と割り当て］→［インストールパッケージ］の順に選択します。
2. ネットワークエージェントのインストールパッケージのコンテキストメニューで［プロパティ］を選択します。
［プロパティ］ウィンドウが表⽰されます。
3. ［プロパティ］ウィンドウで［詳細］セクションを選択します。
4. ［詳細］セクションで、［VDI 向け動的モードを有効にする］を選択します。
ネットワークエージェントがインストールされるデバイスが VDI の⼀部になります。

VDI から管理グループへのデバイスの移動
VDIを構成するデバイスを管理グループへ移動するには：

1. ［アセット（デバイス）］-［移動ルール］タブの順に移動します。
2. ［追加］をクリックします。
3. ［ルールの条件］タブで、［仮想マシン］タブを選択します。
4. ［仮想マシン］ルールを［はい］に設定し、［仮想デスクトップインフラストラクチャの⼀部］を［はい］に設定します。
5. ［保存］をクリックします。

196

導⼊のベストプラクティス
Kaspersky Security Center Linux は配信アプリケーションです。Kaspersky Security Center Linux には次のアプ
リケーションが含まれます：
管理サーバー - 組織のデバイスを管理し、DBMS にデータを格納するためのコアコンポーネント。
Kaspersky Security Center Web コンソール - 管理者⽤の基本ツール。Kaspersky Security Center Web コン
ソールは、管理サーバーがインストールされている同じデバイスまたは別のデバイスにインストールできます。
ネットワークエージェント - デバイスにインストールされているセキュリティ製品の管理、およびそのデバイスに関する情報の取得と管理サーバーへの送信を実⾏。組織のデバイスには、ネットワークエージェ
ントがインストールされています。
組織ネットワークに Kaspersky Security Center Linux を導⼊するには、次の作業を実⾏します：
管理サーバーのインストール
Kaspersky Security Center Web コンソールの管理デバイスへのインストール
企業のデバイスへのネットワークエージェントとセキュリティ製品のインストール

ハードニングガイド
Kaspersky Security Center Linux は、組織のネットワークの基本的な管理と保守の⼀元化を⽬的として設計されています。本製品は、管理者が組織のネットワークセキュリティレベルに関する詳細な情報にアクセスすることを可能にします。Kaspersky Security Center Linux では、カスペルスキー製品を使⽤することにより、構築されたすべての保護コンポーネントを設定することができます。
Kaspersky Security Center Linux 管理サーバーは、クライアントデバイスの保護管理に完全にアクセスでき、組織のセキュリティシステムを構成する最も重要なコンポーネントです。そのため、管理サーバーにはより強化された保護⽅法が必要です。
設定する前に、KL ツール（管理サーバーデータのバックアップまたは klbackup ユーティリティ）を使⽤して Kaspersky Security Center Linux 管理サーバーのバックアップコピーを作成し、安全な場所に保存します。
ハードニングガイドでは、Kaspersky Security Center Linux とそのコンポーネントの構成に関する推奨事項と機能について説明し、セキュリティ侵害のリスクを軽減することを⽬的としています。
ハードニングガイドには、次の情報が含まれています：
管理サーバーアーキテクチャの選択
管理サーバーへの安全な接続の設定
管理サーバーにアクセスするためのアカウントの設定
管理サーバーの保護管理
クライアントデバイスの保護管理
197

管理対象アプリケーションの保護構成
管理サーバーのメンテナンス
サードパーティ製品への情報の転送
サードパーティの情報システムに関するセキュリティ推奨事項

管理サーバーの導⼊管理サーバーアーキテクチャ
⼀般に、集中管理アーキテクチャの選択は、保護対象となるデバイスの場所、隣接するネットワークからのア
クセス、データベースのアップデート配信⽅式などによって異なります。
アーキテクチャ開発の初期段階で、Kaspersky Security Center Linux のコンポーネントとそれらの相互の対話、およびデータトラフィックとポートの使⽤に関する⽅式についてよく理解することを推奨します。
この情報をもとに、次の項⽬を指定するアーキテクチャを形成することができます：
管理サーバーの場所およびネットワーク接続
管理者のワークスペースの構成、および管理サーバーへの接続⽅法
ネットワークエージェントと保護ソフトウェアの導⼊⽅法
ディストリビューションポイントの使⽤
仮想管理サーバーの使⽤
管理サーバーの階層の使⽤
定義データベースのアップデート⽅式
その他の情報の流れ

管理サーバーインストール⽤のデバイスの選択
組織インフラストラクチャ内の専⽤サーバーに管理サーバーをインストールすることを推奨します。サーバーに他のサードパーティ製ソフトウェアがインストールされていない場合は、サードパーティ製ソフトウェアの要件に依存せずに、Kaspersky Security Center Linux の要件に基づいてセキュリティ設定を構成することができます。
管理サーバーは、物理サーバーまたは仮想サーバーに導⼊することができます。選択されたデバイスがハード
ウェアおよびソフトウェアの要件を満たしていることをご確認ください。

管理サーバーをドメインコントローラー、ターミナルサーバー、またはユーザーデバイスに導⼊する際の制限

198

管理サーバーをドメインコントローラー、ターミナルサーバー、またはユーザーデバイスにインストールしないことを強く推奨します。
ネットワークキーノードの機能を分離することを推奨します。この⽅法により、ノードに障害が発⽣したり侵害されたりした場合でも、異なるシステムの運⽤性を維持することができます。同時に、ノードごとに異なる
セキュリティポリシーを作成することができます。

管理サーバーをインストールして実⾏するためのアカウント
管理サーバーの展開中に、2 つの特権のないアカウントを作成する必要があります。管理サーバーに含まれるサービスは、これらの特権のないアカウントで動作します。アカウントに権限とアクセス許可を付与する時は、最⼩特権の原則に従います。［kladmins］グループに不要なアカウントを含めないでください。
内部 DBMS アカウントも作成する必要があります。管理サーバーは、この内部 DBMS アカウントを使⽤して、選択された DBMS にアクセスします。
必要なアカウントとそのアカウントの権限は、選択した DBMS の種類、管理サーバーデータベースの作成⽅法
によって異なります。

接続の安全性TLS の使⽤
管理サーバーへのセキュアでない接続を禁⽌することを推奨します。たとえば、管理サーバーの設定で HTTPを使⽤する接続を禁⽌することができます。
既定では、管理サーバーの HTTP ポートが閉じられていることに注意してください。残りのポートは、管理サーバーのウェブサーバー（8060）に使⽤されます。このポートは、管理サーバーデバイスのファイアウォー
ル設定によって制限される場合があります。

厳密な TLS 設定
バージョン 1.2 以降の TLS プロトコルを使⽤し、セキュアでない暗号化アルゴリズムを制限または禁⽌することを推奨します。
管理サーバーが使⽤する暗号化プロトコル（TLS）を設定できます。管理サーバーのバージョンがリリースされた時点では、既定では暗号化プロトコルの設定がセキュアなデータ転送を保証するように設定されていることに注意してください。

管理サーバーデータベースへのアクセスを制限する
管理サーバーデータベースへのアクセスを制限することを推奨します。たとえば、管理サーバーデバイスから
のみアクセスを許可します。これにより、既知の脆弱性が原因で管理サーバーデータベースが危険にさらされる可能性が低くなります。
使⽤するデータベースの操作説明書に従ってパラメータを構成したり、ファイアウォールで閉じたポートを提供したりすることができます。

管理サーバーに接続するための IP アドレスの許可リストの設定
199

既定で、ユーザーは Kaspersky Security Kaspersky Security Center Web コンソールがインストールされている任意のデバイスから Kaspersky Security Center Linux にログインできます。管理サーバーを設定することで、ユーザーが許可された IP アドレスを持つデバイスからのみ管理サーバーに接続できるように設定できます。

外部 DBMS とのセキュリティ対話
管理サーバー（外部 DBMS）のインストール中に DBMS が別のデバイスにインストールされる場合は、このDBMS とのセキュアな対話と認証のためのパラメータを設定することを推奨します。SSL 認証の設定の詳細については、「PostgreSQL サーバーの認証」および「シナリオ：MySQL サーバーの認証」を参照してください。

アカウントおよび認証
以下の⼿順を実⾏する前に、KL ツール（管理サーバーデータのバックアップまたは klbackup ユーティリティ）を使⽤して Kaspersky Security Center Linux 管理サーバーのバックアップコピーを作成し、安全な場所に保存します。

管理サーバーでの⼆段階認証の使⽤
Kaspersky Security Center Linux は、RFC 6238 標準（TOTP：Time-Based One-Time Password アルゴリズ
ム）に基づいて、Kaspersky Security Center Web コンソールのユーザーに⼆段階認証を提供します。
⾃分のアカウントに⼆段階認証が適⽤されると、Kaspersky Security Center Web コンソールにログインするた
びに、ユーザー名、パスワードおよび追加で⼀回のみ使⽤するセキュリティコードを⼊⼒するようになります。1 度だけ使⽤するセキュリティコードを受け取るには、ご使⽤のコンピューターまたはモバイルデバイスなどに認証アプリがインストールされている必要があります。
RFC 6238 標準に対応したソフトウェアとハードウェアの両⽅の認証機能（トークン）があります。たとえば、ソフトウェア認証には、Google Authenticator、Microsoft Authenticator、FreeOTP などがあります。
管理サーバーへの接続が確⽴されているデバイスと同じデバイスに認証アプリをインストールすることは強く推奨しません。モバイルデバイスに認証アプリをインストールすることができます。

オペレーティングシステムの⼆要素認証の使⽤
管理サーバーデバイスでの認証には、トークン、スマートカード、またはその他の⽅法（可能な場合）を使⽤した多要素認証（MFA）を使⽤することを推奨します。

管理者パスワード保存の禁⽌Kaspersky Security Center Web コンソールを使⽤する場合、ユーザーのデバイスにインストールされているブラウザーに管理者パスワードを保存することは推奨しません。

内部ユーザーアカウントの認証
既定では、管理サーバーの内部ユーザーアカウントのパスワードは次の規則に従う必要があります：

200

パスワードは、8 ⽂字以上 256 ⽂字以下にしてください。
パスワードでは、次の⽂字種別のうち 3 つ以上を組み合わせてください。
アルファベット⼤⽂字（A-Z）
アルファベット⼩⽂字（a-z）
数字（0 - 9）
特殊⽂字（@ # $ % ^ & * - _ ! + = [ ] { } | : ' , . ? / \ ` ~ " ( ) ;）パスワードに空⽩⽂字や Unicode ⽂字を含めることはできません。また「.」の後に続けて「@」を⼊⼒す
ることは避けてください。
既定では、許可されるパスワードの⼊⼒試⾏回数の上限は 10 回です。パスワード⼊⼒の試⾏回数を変更することができます。
Kaspersky Security Center Linux のユーザーが無効なパスワードを⼊⼒できる回数には上限があります。⼊⼒
回数が上限に達すると、ユーザーアカウントが 1 時間ブロックされます。

管理サーバー専⽤の管理グループ
管理サーバー専⽤の管理グループを作成することを推奨します。このグループには特別なアクセス権限を付与
し、特別なセキュリティポリシーを作成します。
管理サーバーのセキュリティレベルを意図的に下げることを避けるために、専⽤の管理グループを管理できるアカウントのリストを制限することを推奨します。

メイン管理者ロールの割り当ての制限
kladduser ユーティリティによって作成されたユーザーには、管理サーバーのアクセス制御リスト（ACL）でメイン管理者ロールが割り当てられます。メイン管理者ロールを多数のユーザーに割り当てることは避けることを推奨します。

アプリケーション機能へのアクセス権の設定
ユーザーまたはユーザーグループごとに、Kaspersky Security Center Linux の機能へのアクセス権を柔軟に設定することを推奨します。
ロールベースのアクセス制御により、事前定義された⼀連の権利を持つ標準ユーザーロールを作成し、職務の範囲に応じてこれらのロールをユーザーに割り当てることができます。
ロールベースのアクセス制御モデルの主な利点：
管理の容易さ
ロール階層
最⼩特権⽅法職務の分離
201

職位に基づいて特定の従業員に組み込みのロールを割り当てたり、まったく新しいロールを作成したりすることができます。
ロールを構成する際は、管理サーバーデバイスの保護状態の変更とサードパーティ製ソフトウェアのリモート
インストールに関連する権限に注意してください：
管理グループの管理。
管理サーバー上での操作。
リモートインストール。
イベントを保存して通知を送信するためのパラメータの変更。
この権限により、イベントの発⽣時に管理サーバーデバイスでスクリプトまたは実⾏可能モジュールを実⾏する通知を設定できます。

アプリケーションのリモートインストール⽤の個別のアカウント
アクセス権の基本的な差別化に加えて、すべてのアカウントに対してアプリケーションのリモートインストー
ルを制限することを推奨します（メイン管理者または別の特殊なアカウントを除く）。
アプリケーションのリモートインストールには別のアカウントを使⽤することを推奨します。別のアカウントにロールまたは権限を割り当てることができます。

すべてのユーザーの定期的な監査管理サーバーデバイス上のすべてのユーザーを定期的に監査することを推奨します。これにより、デバイスが危険にさらされる可能性に関連する特定の種類のセキュリティ脅威に対応することができます。

管理サーバーの保護管理
管理サーバー保護ソフトウェアの選択
管理サーバーの導⼊種類と⼀般的な保護戦略に応じて、管理サーバーデバイスを保護するためのアプリケーシ
ョンを選択します。
専⽤デバイスに管理サーバーを導⼊する場合は、Kaspersky Endpoint Security アプリケーションを選択して管理サーバーデバイスを保護することを推奨します。これにより、ふるまい分析モジュールなど、管理サーバー
デバイスを保護するために使⽤可能なすべての技術を適⽤することができます。
インフラストラクチャに存在し、以前に他のタスクに使⽤されていたデバイスに管理サーバーがインストール
されている場合は、次の保護ソフトウェアを検討することを推奨します：
Kaspersky Industrial CyberSecurity for Nodes。産業⽤ネットワークに含まれるデバイスにこのアプリケーシ
ョンをインストールすることを推奨します。Kaspersky Industrial CyberSecurity for Nodes は、産業⽤ソフ
トウェアの様々なメーカーとの互換性のある証明書を持つ製品です。
推奨するセキュリティ製品。管理サーバーが他のソフトウェアと⼀緒にデバイスにインストールされている場合、セキュリティ製品の互換性に関するそのソフトウェアベンダーの推奨事項を考慮することを推奨します（セキュリティソリューションを選択するための推奨事項が既に存在する場合があり、信頼ゾーンを構成する必要がある場合があります）。
202

保護アプリケーション⽤に別のセキュリティポリシーを作成
管理サーバーデバイスを保護するアプリケーション⽤に別のセキュリティポリシーを作成することを推奨します。このポリシーは、クライアントデバイスのセキュリティポリシーとは異なるものである必要があります。
これにより、他のデバイスの保護レベルに影響を与えることなく、管理サーバーに最適なセキュリティ設定を指定することができます。
デバイスをグループに分けてから、特別なセキュリティポリシーを作成できる別のグループに管理サーバーデバイスを配置することを推奨します。

保護モジュール
管理サーバーと同じデバイスにインストールされているサードパーティ製ソフトウェアのベンダーから特別な推奨事項がない場合は、使⽤可能なすべての保護モジュールを有効化して構成することを推奨します（これらの保護モジュールの動作を⼀定時間チェックした後）。

管理サーバーデバイスのファイアウォールの構成
管理サーバーデバイスでは、ファイアウォールを設定して、管理者が Kaspersky Security Center Web コンソールを介して管理サーバーに接続できるデバイスの数を制限することを推奨します。
既定で、管理サーバーはポート 13299 を使⽤して Kaspersky Security Center Web コンソールからの接続を受信します。このポートを使⽤して管理サーバーを管理できるデバイスの数を制限することを推奨します。

クライアントデバイスの保護管理
インストールパッケージへのライセンスの追加制限
インストールパッケージは、管理サーバーの共有フォルダーのパッケージサブフォルダーに保存されます。インストールパッケージにライセンスを追加すると、このフォルダーに対する読み取り権限を持つすべてのユー
ザーがライセンスに（直接、または管理サーバーに組み込まれた Web サーバー経由で）アクセスできるようになります。
ライセンスへの侵害を避けるため、ライセンスをインストールパッケージに追加することは推奨しません。
管理対象デバイスへのライセンスの⾃動配布、管理対象アプリケーションのライセンスの追加タスクによる導⼊、アクティベーションコードまたはライセンス情報ファイルを⼿動でデバイスに追加することを推奨します。

管理グループ間でデバイスを移動するための⾃動ルール
管理グループ間でデバイスを移動するための⾃動ルールの使⽤を制限することを推奨します。
デバイスを移動するための⾃動ルールを使⽤すると、移動したデバイスに移動前のデバイスよりも多くの特権を与えるポリシーが伝搬する可能性があります。
また、クライアントデバイスを別の管理グループに移動すると、ポリシー設定が伝播される可能性があります。このポリシー設定は、ゲストデバイスや信頼できないデバイスへの配布には望ましくない場合があります。
203この推奨事項は、管理グループへのデバイスの 1 回限りの初期割り当てには適⽤されません。

ディストリビューションポイントと接続ゲートウェイのセキュリティ要件
ネットワークエージェントがインストールされたデバイスは、ディストリビューションポイントとして機能し、次の機能を実⾏することができます：
管理サーバーから受信したアップデートとインストールパッケージをグループ内のクライアントデバイスに配布します。
クライアントデバイスでサードパーティ製ソフトウェアとカスペルスキー製品のリモートインストールを実⾏します。
新しいデバイスを検出したり既存のデバイスの情報を更新するために、ネットワークを検索します。ディ
ストリビューションポイントは、管理サーバーと同じデバイス検出⽅法を使⽤することができます。
次の⽬的で使⽤される組織のネットワークにディストリビューションポイントを配置します：
管理サーバーの負荷の低減
トラフィックの最適化
ネットワーク内の届きにくい場所にあるデバイスへの管理サーバーアクセスの提供
使⽤可能な機能を考慮して、ディストリビューションポイントとして機能するデバイスをあらゆる種類の不正アクセス（物理的アクセスなど）から保護することを推奨します。

ディストリビューションポイントの⾃動割り当ての制限
管理を簡素化し、ネットワークの操作性を維持するために、ディストリビューションポイントの⾃動割り当てを使⽤することを推奨します。ただし、産業⽤ネットワークや⼩規模なネットワークでは、たとえば、リモー
トインストールのプッシュタスクに使⽤するアカウントの個⼈情報が OS によってディストリビューションポ
イントに転送される可能性があるため、ディストリビューションポイントの⾃動割り当ては避けることを推奨します。
産業⽤ネットワークおよび⼩規模ネットワークの場合、ディストリビューションポイントとして機能するデバ
イスを⼿動で割り当てることができます。
また、『ディストリビューションポイントのアクティビティレポート』を表⽰することもできます。

管理対象アプリケーションの保護構成
管理対象アプリケーションポリシー
使⽤するアプリケーションと Kaspersky Security Center のコンポーネント（ネットワークエージェント、
Kaspersky Endpoint Security for Windows、Kaspersky Endpoint Security for Linux、Kaspersky Endpoint Agent など）の種別ごとにポリシーを作成することを推奨します。このポリシーは、すべての管理対象デバイス（ルート管理グループ）に適⽤するか、構成済みの移動ルールに従って新しい管理対象デバイスを⾃動的に移動させる別のグループに適⽤する必要があります。

204

保護を無効にしてアプリケーションをアンインストールするためのパスワードを指定
侵⼊者によるカスペルスキーのセキュリティ製品の無効化やアンインストールを防ぐために、パスワード保護を有効にすることを強く推奨します。パスワード保護がサポートされているプラットフォームでは、たとえば、Kaspersky Endpoint Security、ネットワークエージェント、その他のカスペルスキー製品のパスワードを設定できます。パスワードによる保護を有効にした後、「ロック」を閉じて対応する設定をロックすることを推奨します。

クライアントデバイスを管理サーバーに⼿動で接続するためのパスワードの指定（klmover
ユーティリティ）klmover ユーティリティを使⽤すると、クライアントデバイスを管理サーバーに⼿動で接続できます。クライ
アントデバイスにネットワークエージェントをインストールすると、このユーティリティは⾃動的にネットワ
ークエージェントのインストールフォルダーにコピーされます。
侵⼊者がデバイスを管理サーバーの制御外に移動するのを防ぐために、klmover ユーティリティを実⾏する際のパスワード保護を有効にすることを強く推奨します。パスワード保護を有効にするには、ネットワークエー
ジェントポリシー設定で［アンインストール⽤パスワードを使⽤する］をオンにします。
klmover ユーティリティにはローカル管理者権限が必要です。ローカル管理者権限なしで操作されるデバイスの場合、klmover ユーティリティを実⾏するためのパスワード保護を省略できます。
アンインストール⽤パスワードを使⽤するを有効にすると、クリーナーツール（cleaner.exe）のパスワード保護も有効になります。

Kaspersky Security Network の使⽤管理対象アプリケーションのすべてのポリシーと管理サーバーのプロパティで、Kaspersky Security
Network（KSN）の使⽤を有効にし、KSN 声明を受け⼊れることを推奨します。管理サーバーをアップデート
またはアップグレードすると、更新された KSN 声明を受け⼊れることができます。法律などによりクラウドサ
ービスの使⽤が禁⽌されている場合は、KSN を無効にすることができます。

管理対象デバイスの定期スキャン
すべてのデバイスグループに対して、デバイスのフルスキャンを定期的に実⾏するタスクを作成することを推奨します。

新しいデバイスの検出
デバイスの検索を適切に設定することを推奨します。ドメインコントローラーとの統合の設定、新規デバイスを検索する IP アドレス範囲の指定。
セキュリティ上の理由から、すべての新しいデバイスを含む既定の管理グループと、このグループに影響する
既定のポリシーを使⽤することができます。

管理サーバーのメンテナンス
管理サーバーデータのバックアップコピー
205データのバックアップにより、データを失うことなく管理サーバーのデータを復元することができます。
既定では、管理サーバーのインストール後にデータバックアップタスクが⾃動的に作成され、定期的に実⾏され、適切なディレクトリにバックアップが保存されます。
データバックアップタスクの設定は、次のように変更することができます：
バックアップ頻度が上がります
コピーを保存するための特別なディレクトリが指定されています
バックアップコピーのパスワードが変更されます
既定のディレクトリとは異なる特別なディレクトリにバックアップコピーを保存する場合は、このディレクト
リのアクセス制御リスト（ACL）を制限することを推奨します。管理サーバーアカウントと管理サーバーデー
タベースのアカウントには、このディレクトリへの書き込みアクセス権が必要です。

管理サーバーのメンテナンス［管理サーバーのメンテナンス］により、データベースのボリュームを削減し、アプリケーションのパフォー
マンスと操作の信頼性を向上させることができます。管理サーバーのメンテナンスは、少なくとも週に 1 回で実施することを推奨します。
管理サーバーのメンテナンスは、専⽤のタスクで実施されます。管理サーバーのメンテナンス時、次の処理が実⾏されます：データベースにエラーがないか確認する
データベースインデックスを再編成する
データベースの統計情報をアップデート
データベースを縮⼩する（必要に応じて）オペレーティングシステムのアップデートとサードパーティ製ソフトウェアのアップデート
をインストール
オペレーティングシステムとサードパーティ製ソフトウェアのアップデートを管理サーバーデバイスに定期的にインストールすることを強く推奨します。
クライアントデバイスは管理サーバーへの継続的な接続を必要としないため、アップデートをインストール後に管理サーバーデバイスを再起動しても安全です。管理サーバーのダウンタイム中にクライアントデバイスに登録されたすべてのイベントは、接続が復元された後に管理サーバーに送信されます。

サードパーティシステムへのイベント転送
監視とレポート
セキュリティ問題にタイムリーに対応するために、監視とレポート機能を設定することを推奨します。

SIEM システムへのイベントのエクスポート
206

重⼤な損害が発⽣する前にセキュリティ問題を迅速に検知するには、SIEM システムでイベントエクスポート
を使⽤することを推奨します。

監査イベントのメール通知
Kaspersky Security Center Linux では、管理サーバーと管理対象デバイスにインストールされた他のカスペル
スキー製品の動作中に発⽣したイベントの情報を受信できます。緊急事態にタイムリーに対応するために、公開する監査イベント、重要イベント、障害イベント、および警告に関する通知を送信するように管理サーバーを設定することを推奨します。
これらのイベントはシステム内のイベントであるため、少数のイベントが予想され、メーリングに⾮常に適しています。

サードパーティの情報システムに関するセキュリティ推奨事項
CIS ベンチマークからのセキュリティ推奨事項
管理サーバーおよびネットワークエージェントでサポートされているオペレーティングシステム、仮想化プラットフォーム、または定義データベースサーバーのバージョンを使⽤する場合は、Center for Internet
Security（CIS）のベストインフォメーションセキュリティプラクティスを適⽤して（存在する場合）、これらの情報システムを微調整することを推奨します。
Center for Internect Security（CIS） は、情報技術分野におけるセキュリティの向上に取り組む⾮営利団体です。特に、CIS は CIS コントロールや CIS ベンチマークなどの安全基準を開発し、配布しています。これらの標準は、情報システムのセキュリティを確保するための⼀連の推奨事項と⽅法です。
CIS ポータルには、管理サーバーおよびネットワークエージェントでサポートされている次の情報システムのバージョンに対する推奨事項 が含まれています：
次のファミリーのオペレーティングシステム：
デスクトップ向け Windows
サーバー向け Windows
DebianUbuntuCentOS
Oracle LinuxRed Hat Enterprise LinuxSUSE Linux Enterprise Server
macOS
VMware 仮想化プラットフォーム
データベースサーバー：
207

MySQLMariaDB
PostgreSQL

Astra Linux オペレーティングシステムのセキュリティに関する推奨事項
Astra Linux オペレーティングシステムを使⽤する場合は、対応するバージョンの Astra Linux の Red Book
記載されているセキュリティ推奨事項に従う必要があります。

にRED OS オペレーティングシステムのセキュリティに関する推奨事項
RED OS オペレーティングシステムを使⽤する場合は、公式 RED OS ドキュメント に記載されているセキュ
リティ推奨事項に従う必要があります。

シナリオ：MySQL サーバーの認証
MySQL サーバーの認証には TLS 証明書を使⽤することを推奨します。信頼できる証明機関（CA）の証明書または⾃⼰署名証明書を使⽤できます。
管理サーバーは、MySQL に対して⼀⽅向および双⽅向の SSL 認証の両⽅をサポートします。

⼀⽅向 SSL 認証の有効化
MySQL の⼀⽅向 SSL 認証を設定するには、次の⼿順に従います：
1

MySQL サーバー⽤の⾃⼰署名 TLS 証明書を⽣成する
次のコマンドを実⾏します：
openssl genrsa 1024 > ca-key.pem
openssl req -new -x509 -nodes -days 365 -key ca-key.pem -config myssl.cnf > ca-cert.pem
openssl req -newkey rsa:1024 -days 365 -nodes -keyout server-key.pem -config myssl.cnf> server-req.pem
openssl x09 -req -in server-req.pem -days 365 -CA ca-cert.pem -CAkey ca-key.pem set_serial 01 > server-cert.pem

2

サーバーフラグファイルの作成
klsc ag ユーティリティを使⽤して KLSRV_MYSQL_OPT_SSL_CA サーバーフラグを作成し、その値として証明書へのパスを指定します。klsc ag ユーティリティは、管理サーバーがインストールされているディレ
クトリにあります。既定のインストールパスは /opt/kaspersky/ksc64/sbin です。
klscflag -fset -pv klserver -n KLSRV_MYSQL_OPT_SSL_CA -v <ca-cert.pem へのパス> -t d3

定義データベースの設定
ファイル my.cnf で証明書を指定します。テキストエディターでファイル my.cnf を開き、次の⾏を［mysqld］セクションに追加します：[mysqld]
208ssl-ca=".../mysqlcerts/ca-cert.pem"
ssl-cert=".../mysqlcerts/server-cert.pem"
ssl-key=".../mysqlcerts/server-key.pem"

双⽅向 SSL 認証の有効化
MySQL の双⽅向 SSL 認証を設定するには、次の⼿順に従います：
1

サーバーフラグファイルの作成
klsc ag ユーティリティを使⽤してサーバーフラグを作成し、その値として証明書ファイルへのパスを指定します。
klscflag -fset -pv klserver -n KLSRV_MYSQL_OPT_SSL_CA -v <ca-cert.pem へのパス > -t d
klscflag -fset -pv klserver -n KLSRV_MYSQL_OPT_SSL_CERT -v <server-cert.pem へのパス > -t d
klscflag -fset -pv klserver -n KLSRV_MYSQL_OPT_SSL_KEY -v <server-key.pem へのパス > -t d
klsc ag ユーティリティは、管理サーバーがインストールされているディレクトリにあります。既定のインストールパスは /opt/kaspersky/ksc64/sbin です。

2

パスフレーズを指定する（オプション）
server-key.pem にパスフレーズが必要な場合は、KLSRV_MARIADB_OPT_TLS_PASPHRASE フラグを作成し、その値としてパスフレーズを指定します：
klscflag -fset -pv klserver -n KLSRV_MARIADB_OPT_TLS_PASPHRASE -v < パスフレーズ > -t d3

定義データベースの設定
ファイル my.cnf で証明書を指定します。テキストエディターでファイル my.cnf を開き、次の⾏を［mysqld］セクションに追加します：[mysqld]
ssl-ca=".../mysqlcerts/ca-cert.pem"
ssl-cert=".../mysqlcerts/server-cert.pem"
ssl-key=".../mysqlcerts/server-key.pem"

シナリオ：PostgreSQL サーバーの認証
PostgreSQL サーバーの認証には TLS 証明書を使⽤することを推奨します。信頼できる証明機関（CA）の証明
書または⾃⼰署名証明書を使⽤できます。
管理サーバーは、PostgreSQL に対して⼀⽅向および双⽅向の SSL 認証の両⽅をサポートします。
PostgreSQL の SSL 認証を設定するには、次の⼿順に従います：
1

PostgreSQL サーバーの証明書を⽣成します。
次のコマンドを実⾏します：
openssl req -new -x509 -days 365 -nodes -text -out psql.crt -keyout psql.key -subj"/CN=psql"
chmod og-rwx psql.key
209

2

管理サーバーの証明書を⽣成します。
次のコマンドを実⾏します：CN 値は、管理サーバーの代わりに PostgreSQL に接続するユーザーの名前と⼀致する必要があります。ユーザー名は既定で postgres に設定されます。
openssl req -new -x509 -days 365 -nodes -text -out postgres.crt -keyout postgres.key subj "/CN=postgres"chmod og-rwx postgres.key

3

クライアント証明書認証を設定します。
pg_hba.conf を次のように変更します：
hostssl mydb myuser 192.168.1.0/16 scram-sha-256
pg_hba.conf に host で始まるレコードが含まれていないことを確認してください。

4

PostgreSQL の証明書を指定します。
⼀⽅向 SSL 認証

postgresql.conf を次のように変更します（.crt およびライセンス情報ファイルへの正しいパスを指定します）：
listen_addresses ='localhost, server-ip'
ssl = on
ssl_cert_file = '<psql.crt>'
ssl_key_file = '<psql.key>'
双⽅向 SSL 認証

postgresql.conf を次のように変更します（.crt およびライセンス情報ファイルへの正しいパスを指定します）：
listen_addresses ='localhost, server-ip'
ssl = on
ssl_ca_file = '<postgres.crt>'
ssl_cert_file = '<psql.crt>'
ssl_key_file = '<psql.key>'

5

PostgreSQL デーモンを再起動します。
次のコマンドを実⾏します：
systemctl restart postgresql-14.service

6

管理サーバーのサーバーフラグを指定します。
⼀⽅向 SSL 認証

klsc ag ユーティリティを使⽤して KLSRV_POSTGRES_OPT_SSL_CA サーバーフラグを作成し、その値として証明書へのパスを指定します。
klscflag -fset -pv klserver -n KLSRV_POSTGRES_OPT_SSL_CA -v <psql.crt へのパス > -tdklsc ag ユーティリティは、管理サーバーがインストールされているディレクトリにあります。既定のインストールパスは /opt/kaspersky/ksc64/sbin です。
210双⽅向 SSL 認証

klsc ag ユーティリティを使⽤してサーバーフラグを作成し、その値として証明書ファイルへのパスを指定します。
klscflag -fset -pv klserver -n KLSRV_POSTGRES_OPT_SSL_CA -v <psql.crt へのパス > t dklscflag -fset -pv klserver -n KLSRV_POSTGRES_OPT_SSL_CERT -v <postgres.crt へのパス > -t d
klscflag -fset -pv klserver -n KLSRV_POSTGRES_OPT_SSL_KEY -v <postgres.key へのパ
ス > -t dpostgres.key にパスフレーズが必要な場合は、KLSRV_POSTGRES_OPT_TLS_PASPHRASE フラグを作成し、その値としてパスフレーズを指定します：
klscflag -fset -pv klserver -n KLSRV_POSTGRES_OPT_TLS_PASPHRASE -v < パスフレーズ>-t dklsc ag ユーティリティは、管理サーバーがインストールされているディレクトリにあります。既定のインストールパスは /opt/kaspersky/ksc64/sbin です。

7

管理サーバーサービスを再起動します。

導⼊準備
このセクションでは Kaspersky Security Center Linux の導⼊前に必要となる⼿順について説明します。

Kaspersky Security Center Linux の導⼊を計画する
このセクションでは、組織ネットワークに Kaspersky Security Center Linux コンポーネントを導⼊する際に最適なオプションを、次の基準に基づいて説明します：
デバイスの合計数
組織的または地理的に離れている組織単位（ローカルオフィス、⽀社、⽀店）
狭い帯域幅で接続されている個別のネットワーク
管理サーバーへのインターネットアクセス

保護システム導⼊の⼀般的なスキーム
このセクションでは、Kaspersky Security Center を使⽤して企業ネットワークに保護システムを導⼊する際の基本的なスキームについて説明します。
システムは、あらゆる不正アクセスから保護される必要があります。本製品をデバイスにインストールする前に、オペレーティングシステムで利⽤可能なすべてのセキュリティアップデートをインストールするとともに、管理サーバーとディストリビューションポイントが物理的な不正アクセスを受けないような保護対策を実施してください。
211

Kaspersky Security Center で以下の導⼊スキームを使⽤して、企業ネットワークに保護システムを導⼊できます：Kaspersky Security Center Web コンソールを通じて保護システムを導⼊します。
カスペルスキー製品は、⾃動でクライアントデバイスにインストールされ、Kaspersky Security Center を使⽤することによって⾃動的に管理サーバーに接続されます。
Kaspersky Security Center によって⽣成されたスタンドアロンインストールパッケージを使⽤して、⼿動で保護システムを導⼊します。
クライアントデバイスと管理コンピューターにカスペルスキー製品を⼿動でインストールし、ネットワー
クエージェントのインストール時にクライアントデバイスと管理サーバーの接続を設定します。
この導⼊⽅法は、リモートインストールが実⾏できない場合に使⽤してください。
Kaspersky Security Center は、 Microsoft Active Directory® グループポリシーを使⽤した導⼊をサポートしていません。

組織ネットワークへの Kaspersky Security Center Linux の導⼊計画について
1 つの管理サーバーは最⼤ 20,000 のデバイスをサポートできます（DBMS として MariaDB を使⽤）。組織ネッ
トワーク上に合計で 20,000 台を超えるデバイスが存在する場合は、ネットワークに複数の管理サーバーを導⼊し、階層化して⼀元的に管理する必要があります。
組織に⼤規模なリモートローカルオフィス（⽀社、⽀店）が存在し、それぞれに独⾃の管理者が割り当てられている場合は、各オフィスに管理サーバーを導⼊するのが適切な⽅法です。そうしない場合は、そのようなオフィスは、低スループットチャネルによって接続された個別のネットワークとみなす必要があります（「標準設定：各オフィスの管理者によって運⽤されている少数の⼤規模なオフィス」を参照）。
狭い帯域幅で接続されている個別のネットワークを使⽤する際にトラフィック量を軽減するには、1 つまたは複数個のネットワークエージェントをディストリビューションポイントとして動作するように割り当てます（ディストリビューションポイントの数の計算表を参照してください）。この場合、個別のネットワーク上にあるすべてのデバイスは、それらのローカルアップデートセンターからアップデートを取得します。有効なディストリビューションポイントでは、管理サーバー（既定のシナリオ）とインターネット上のカスペルスキーのサーバーの両⽅からアップデートをダウンロードできます（「標準設定：複数の⼩規模なリモートオフィ
ス」を参照）。
［Kaspersky Security Center Linux の標準設定］セクションでは、Kaspersky Security Center Linux の標準設定について詳しく説明されています。製品の導⼊を計画している場合は、組織の組織構造に応じて最適な標準設定を選択してください。
導⼊計画段階では、管理サーバーに対して特別な X.509 証明書を割り当てることを検討する必要があります。
管理サーバーに対する X.509 証明書の割り当てが有効になるのは、次の場合です（部分的なリスト）：
SSL Termination プロキシまたはリバースプロキシを使⽤して、セキュアソケットレイヤー（SSL）トラフ
ィックをスキャンする場合証明書で必要な値を指定する場合証明書で必要な暗号化強度を指定する場合

212

企業を保護する仕組みを選択する
企業組織を保護する仕組みは、次の要因に基づいて選択します：
組織のネットワークトポロジー
組織の構造
ネットワーク保護対策の担当者数および担当者の役割
保護管理コンポーネントに割り当てることができるハードウェア資源
組織のネットワークで保護コンポーネントのメンテナンスに割り当てることができる通信チャネルの処理
能⼒
組織のネットワークで重要な管理作業を実⾏する際の制限時間。重要な管理作業には、定義データベースの配信やクライアントデバイスについてのポリシーの変更などが含まれます
保護の仕組みを選択する際は、まず、⼀元的な保護システムの運⽤に使⽤できるネットワーク資源およびハードウェア資源を評価してください。
ネットワークおよびハードウェアインフラストラクチャを分析するには、以下のプロセスに従ってください：
1. 保護を導⼊するネットワークについて、次の設定を定義します：
ネットワークセグメントの数
個々のネットワークセグメント間の通信チャネルの速度
各ネットワークセグメントでの管理対象デバイスの数
保護の運⽤を維持するために割り当てることができる各通信チャネルの処理能⼒
2. 管理対象のすべてのデバイスに対して重要な管理作業を実施する時の最⼤許容時間を決めます。
3. ステップ 1 および 2からの情報、および管理システムの負荷試験のデータを分析します。分析に基づき、次の問いに回答します。
1 台の管理サーバーですべてのクライアントを管理することが可能か。または、管理サーバーの階層が必要か。
ステップ 2 に指定された制限時間内にすべてのクライアントを処理するには、管理サーバーのどのハードウェア構成が必要か。
通信チャネルの負荷を減らすためにディストリビューションポイントを使⽤する必要があるか。
上記ステップ 3 の問いに対する回答を得たら、組織の保護の仕組みをまとめることができます。
組織のネットワークでは、次の標準的な保護の仕組みのいずれかを使⽤できます。
管理サーバー 1 台：すべてのクライアントデバイスを 1 台の管理サーバーに接続します。管理サーバーは、
ディストリビューションポイントとして機能します。

213

1 台の管理サーバーといくつかのディストリビューションポイント：すべてのクライアントデバイスを 1 台の管理サーバーに接続します。ネットワークに接続されたクライアントデバイスの⼀部がディストリビュ
ーションポイントとして機能します。
管理サーバーの階層：ネットワークセグメントごとに 1 台の管理サーバーを割り当て、管理サーバーの階層の⼀部にします。プライマリ管理サーバーがディストリビューションポイントとして機能します。
管理サーバーの階層といくつかのディストリビューションポイント：ネットワークセグメントごとに 1 台の管理サーバーを割り当て、管理サーバーの階層の⼀部にします。ネットワークに接続されたクライアント
デバイスの⼀部がディストリビューションポイントとして機能します。

Kaspersky Security Center Linux の標準設定
このセクションでは、組織ネットワークに Kaspersky Security Center Linux コンポーネントを導⼊する際に使⽤する次の標準設定について説明します：
単⼀のオフィス
少数の⼤規模なオフィス。地理的に離れており、各管理者が運⽤
複数の⼩規模なオフィス。地理的に離れている

標準設定：単⼀のオフィス
組織ネットワークには、1 台または複数台の管理サーバーを導⼊できます。管理サーバーの数は、使⽤可能なハードウェアまたは管理対象デバイスの合計数に基づき選択可能です。
1 台の管理サーバーで最⼤ 50,000 台のデバイスをサポートできます（DBMS として PostgreSQL またはPostgres Pro を使⽤）。導⼊後に管理対象デバイスを増やす可能性がある場合は、1 台の管理サーバーに接続するデバイスの数を少なくしておきます。
管理サーバーに対するインターネットアクセスが必要かどうかに応じて、管理サーバーを内部ネットワーク上または DMZ 内に導⼊することができます。
複数台のサーバーを使⽤する場合は、1 つの階層に統合してください。管理サーバーの階層を使⽤することによりポリシーとタスクが重複するのを防ぎ、管理対象デバイスの全セットを 1 台の管理サーバーで管理している場合と同様に処理できます。つまり、デバイスの検索、デバイス選択の構築、レポートの作成などの処理
を、1 台の管理サーバーで管理している場合と同様に実⾏できます。

標準設定：各オフィスの管理者によって運⽤されている少数の⼤規模なオフィス
組織が地理的に離れている少数の⼤規模なオフィスによって構成されている場合は、各オフィスに管理サーバ
ーを導⼊する構成を検討する必要があります。クライアントデバイスの数と使⽤可能なハードウェアに応じて、各オフィスに 1 台または複数の管理サーバーを導⼊できます。この場合、個別のオフィスは「標準設定：
単⼀のオフィス」として表⽰できます。管理を簡単にするために、すべての管理サーバーを管理サーバーの階層にまとめることを推奨します（場合によっては、3 層以上の階層にする必要があります）。
⼀部の従業員がデバイス（ノート PC）を持ってオフィス間を移動する場合は、ネットワークエージェントポ
リシーでネットワークエージェント接続プロファイルを作成します。ネットワークエージェント接続プロファ
イルは、Windows および macOS ホストでのみサポートされていることに注意してください。
214

標準設定：複数の⼩規模なリモートオフィス
この標準設定は、インターネットを介して本社と通信する可能性のある多数の⼩規模なリモートオフィスと本社からなるネットワーク向けの設定です。各リモートオフィスのネットワークは、ネットワークアドレス変換（NAT）を介するように NAT の内側に構成することができます。その場合、2 つのリモートオフィスは分離されているため、それらのリモートオフィス間の接続は確⽴できません。
本社に 1 台の管理サーバーを導⼊すると同時に、その他のすべてのオフィスに対して 1 つまたは複数個のディストリビューションポイントを割り当てる必要があります。オフィス間がインターネットを経由して接続されている場合は、ディストリビューションポイントでディストリビューションポイントのリポジトリにアップデートをが有⽤な場合があります。これにより、管理サーバーからではなくカスペルスキーのサーバー、ローカルまたはネットワークフォルダーから直接アップデートをダウンロー
ドできるようになります。

ダウンロードタスクを作成しておくこと

リモートオフィスにあるデバイスが管理サーバーに直接にはアクセスできない場合（たとえば、管理サーバー
へはインターネットを介してアクセスできるが、インターネットアクセスを備えていないデバイスがある場
合）は、ディストリビューションポイントを接続ゲートウェイモードに切り替える必要があります。この場
合、リモートオフィスにあるデバイスのネットワークエージェントは、直接にではなくゲートウェイを介して管理サーバーに接続され、緊密に同期します。
たいていの場合、管理サーバーはリモートオフィスのネットワークをポーリングできないため、ディストリビ
ューションポイントに対してこの機能をオンにしておくと便利です。
管理サーバーは、リモートオフィスにある NAT よりも内側にある管理対象デバイスに対して、ポート 15000
UDP に通知を送信することはできません。この問題を解決するために、ディストリビューションポイントとして動作しているデバイスのプロパティで、管理サーバーへの常時接続モードを有効にしておくことができます（［管理サーバーから切断しない］）。このモードは、ディストリビューションポイントの合計数が 300 を超えていない場合に使⽤可能です。プッシュサーバーを使⽤して、管理対象デバイスと管理サーバー間の継続的な接続を確認できます。詳細については、以下のトピックを参照してください：プッシュサーバーの有効化。

DBMS の選択
次の表に、有効な DBMS オプションとその使⽤上の推奨事項と制限事項を⽰します。
DBMS に関する推奨事項と制限事項

DBMS

推奨事項と制限事項

MySQL（サポートされているバージョンを参照）

20,000 台未満のデバイスに対して単⼀の管理サーバーを実⾏する場合は、この DBMS を使⽤してください。

MariaDB（サポートされているバージ
ョンを参照）

20,000 台未満のデバイスに対して単⼀の管理サーバーを実⾏する場合は、この DBMS を使⽤してください。

PostgreSQL、Postgres Pro（サポートされているバージョンを参照）

50,000 台未満のデバイスに対して単⼀の管理サーバーを実⾏する場合は、この DBMS を使⽤してください。

選択した DBMS のインストール⽅法については、該当製品のマニュアルを参照してください。
ソフトウェアインベントリタスクを無効にし、（Kaspersky Endpoint Security ポリシーの設定で）起動したア
プリケーション上の管理サーバーの通知 を無効にすることを推奨します。

215

PostgreSQL または Postgres Pro DBMS をインストールする場合は、スーパーユーザーのパスワードを指定したことを確認してください。パスワードが指定されていない場合、管理サーバーがデータベースに接続できない可能性があります。
MariaDB、PostgreSQL、または Postgres Pro をインストールする場合は、DBMS が適切に機能するように推奨
設定を使⽤してください。

管理サーバーへのインターネットアクセス
以下のケースでは、管理サーバーへのインターネットアクセスが必要になります：
定義データベース、ソフトウェアモジュール、カスペルスキー製品の定期的なアップデート
サードパーティ製ソフトウェアのアップデート
既定では、管理サーバーが管理対象デバイスに Microsoft 製品のアップデートをインストールするためにイ
ンターネット接続は必要ありません。たとえば、管理対象デバイスは、Microsoft Update サーバーから直接、または組織のネットワークに展開されている Microsoft Windows Server Update Services（WSUS）を使⽤して WindowsServer から、Microsoft ソフトウェアのアップデートをダウンロードできます。次の場合
は、管理サーバーをインターネットに接続する必要があります。
管理サーバーを WSUS サーバーとして使⽤する
Microsoft ソフトウェア以外のサードパーティ製ソフトウェアのアップデートをインストールする
サードパーティ製ソフトウェアの脆弱性の修正管理サーバーで次のタスクを実⾏する場合は、インターネット接続が必要になります。
Microsoft ソフトウェアの脆弱性に対して推奨される修正のリストを作成する。このリストは、カスペル
スキーのスペシャリストにより作成され、定期的に更新されます。
Microsoft ソフトウェア以外のサードパーティ製ソフトウェアで脆弱性を修正する。
モバイルユーザーのデバイス（ノート PC）の管理
リモートオフィスでのデバイスの管理
リモートオフィスのプライマリ管理サーバーまたはセカンダリ管理サーバーとの通信
モバイルデバイスの管理
このセクションでは、インターネットを介して管理サーバーにアクセスする⼀般的な⽅法について説明しま
す。管理サーバーにインターネット経由でアクセスすることに焦点が当てられている場合は、管理サーバーの専⽤証明書が必要とされます。

インターネットアクセス：ローカルネットワーク上の管理サーバー
組織の内部ネットワーク内に管理サーバーが配置されている場合は、管理サーバーの TCP ポート 13000 でポート転送を使⽤して、外部からのアクセスを可能にすることを検討してください。

216インターネットアクセス：DMZ 内の管理サーバー
組織ネットワークの DMZ 内に管理サーバーが置かれている場合、組織の内部ネットワークにはアクセスできません。この場合、次の制限事項が適⽤されます：
管理サーバーは新しいデバイスを検出できません。
管理サーバーは、組織の内部ネットワーク上のデバイスに対して、強制インストールによるネットワーク
エージェントの初期導⼊を実⾏できません。
これが適⽤されるのは、ネットワークエージェントの初期インストールに対してのみです。ただし、ネッ
トワークエージェントに関する以降のアップグレードやセキュリティ製品のインストールは、管理サーバ
ーで実⾏できます。
Kaspersky Security Center Linux は、Microsoft Windows のグループポリシーを使⽤した導⼊をサポートしていないことに注意してください。
組織のネットワーク上にあるディストリビューションポイントを使⽤できます。複数のデバイスでネットワー
クエージェントを使⽤せずに初期導⼊を実⾏するには、最初にいずれかのデバイスにネットワークエージェン
トをインストールしてから、そのネットワークエージェントにディストリビューションポイントステータスを割り当てます。そうすることにより、管理サーバーがこのディストリビューションポイントを使⽤して、その他のデバイスにネットワークエージェントを初期インストールできるようになります。
組織の内部ネットワーク内にある管理対象デバイスから UDP ポート 15000 に対して正常に通知を送信するには、ネットワーク全体がディストリビューションポイントの管理下にある必要があります。割り当てたディス
トリビューションポイントのプロパティで、［管理サーバーから切断しない］をオンにします。その結果、管理サーバーがディストリビューションポイントに常時接続できるようになると同時に、ディストリビューショ
ンポイントは組織の内部ネットワーク（IPv4 または IPv6 ネットワーク）内のデバイスの UDP ポート 15000 に対して通知を送信できるようになります。

インターネットアクセス：DMZ 内でネットワークエージェントを接続ゲートウェイとして使⽤する管理サーバーは組織の内部ネットワーク上に配置でき、そのネットワークの DMZ にはリバース接続の接続ゲートウェイとして実⾏中のネットワークエージェントをインストールしたデバイスを 1 台配置できます（管理サーバーはネットワークエージェントへの接続を確⽴します）。この場合、インターネットアクセスを確保するために次の条件を満たしている必要があります：
ネットワークエージェントが、DMZ 内にあるデバイスにインストールされている。ネットワークエージェ
ントのインストール時に、セットアップウィザードの［接続ゲートウェイ］ウィンドウで［DMZ 内でネッ
トワークエージェントを接続ゲートウェイとして使⽤する］をオンにします。
接続ゲートウェイがインストールされているデバイスは、ディストリビューションポイントとして追加する必要があります。接続ゲートウェイを追加し、［ディストリビューションポイントの追加］ウィンドウで、［選択］→［アドレスによる DMZ への接続ゲートウェイの追加］をオンにします。
インターネット接続を使⽤して外部デスクトップコンピューターを管理サーバーに接続するには、ネット
ワークエージェントのインストールパッケージの設定を修正する必要があります。作成したインストール
パッケージのプロパティで、［詳細］→［接続ゲートウェイを使⽤して管理サーバーに接続する］をオンにし、新しく作成した接続ゲートウェイを指定します。
DMZ 内の接続ゲートウェイの場合、管理サーバーは管理サーバー証明書で署名された証明書を作成します。管
理者が管理サーバーに対してカスタム証明書を割り当てる場合は、DMZ 内に接続ゲートウェイを作成する前に実⾏する必要があります。
217

ローカルネットワークまたはインターネットのいずれかを介して管理サーバーに接続可能なノート PC を使⽤している従業員がいる場合は、ネットワークエージェントのポリシー内でネットワークエージェント⽤の切り替えルールを作成しておくと便利です。

ディストリビューションポイントの概要
ネットワークエージェントがインストールされたデバイスはディストリビューションポイントとして使⽤できます。このモードでは、ネットワークエージェントはアップデートを配布でき、アップデートは管理サーバー
またはカスペルスキーサーバーから取得できます。後者の場合は、ディストリビューションポイントのアップ
デートのダウンロードを構成します。
組織ネットワークにディストリビューションポイントを導⼊する⽬的は次の通りです：
管理サーバーの負荷の低減
トラフィックの最適化
組織ネットワークで接続経路を確保しにくい場所にあるデバイスへの管理サーバーアクセスの提供。NATの内側に構成したネットワークでディストリビューションポイント（管理サーバーに関して）を使⽤すると、管理サーバーは次の処理を実⾏できます：
IPv4 または IPv6 ネットワークの UDP を経由したデバイスへの通知の送信
IPv4 または IPv6 ネットワークの検索
初期導⼊の実⾏
プッシュサーバーとしての動作
1 つの管理グループに対して、1 つのディストリビューションポイントが割り当てられます。この場合、ディストリビューションポイントの範囲には、管理グループとそのすべてのサブグループ内にあるすべてのデバイスが含まれます。ただし、ディストリビューションポイントとして動作しているデバイスは、割り当てられている管理グループに含まれていなくてもかまいません。
ディストリビューションポイントを接続ゲートウェイとして動作させることができます。この場合、ディスト
リビューションポイントの範囲内のデバイスは、管理サーバーと直接接続されずゲートウェイを介して接続されます。このモードは、管理サーバーと管理対象デバイスの間を直接には接続できない場合に有効です。
Linux ベースのデバイスをディストリビューションポイントとして使⽤する場合、ディストリビューショ
ンポイントの対象範囲に多数のデバイスが含まれると、開くことができるファイルの既定の最⼤数では不⼗分になる可能性があるため、klnagent サービスのファイル記述⼦の上限を引き上げることを強く推奨します。

klnagent サービスのファイル記述⼦の上限を引き上げる
Linux ベースのディストリビューションポイントの対象範囲に多数のデバイスが含まれる場合、開くことができるファイル（ファイル記述⼦）の既定の制限では不⼗分な場合があります。これを回避するために、
klnagent サービスのファイル記述⼦の上限を引き上げることができます。

klnagent

サービスのファイル記述⼦の上限を引き上げるには：218

1. ディストリビューションポイントとして機能する Linux ベースのデバイスで、ファイル/lib/systemd/system/klnagent64.service を開き、［Service］セクションの LimitNOFILE パラメ
ータでファイル記述⼦のハード上限とソフト上限を指定します：
LimitNOFILE=< ソフトリソース上限 >:< ハードリソース上限 >たとえば、LimitNOFILE=32768:131072 と指定します。ファイル記述⼦のソフト上限はハード上限以下でなければならないことに注意してください。
2. パラメータが正しく指定されていることを確認するには、次のコマンドを実⾏します。
systemd-analyze verify klnagent64.service
パラメータが誤って指定されている場合、このコマンドは次のいずれかのエラーを出⼒する可能性があります：/lib/systemd/system/klnagent64.service:11: Failed to parse resource value, ignoring:
32768:13107
このエラーが発⽣した場合、LimitNOFILE ⾏の記号が正しく指定されていません。⼊⼒した⾏を確認して修正する必要があります。
/lib/systemd/system/klnagent64.service:11: Soft resource limit chosen higher than
hard limit, ignoring: 32768:13107
このエラーが発⽣した場合、⼊⼒したファイル記述⼦のソフト上限がハード上限を超えています。⼊⼒
した⾏をチェックして、ファイル記述⼦のソフト上限がハード上限以下であることを確認する必要があります。
3. 次のコマンドを実⾏して、systemd プロセスを再読み込みします：
systemctl daemon-reload
4. 次のコマンドを実⾏して、ネットワークエージェントサービスを再起動します：
systemctl restart klnagent
5. 指定したパラメータが正しく適⽤されていることを確認するには、次のコマンドを実⾏します：
less /proc/<nagent_proc_id>/limits<nagent_proc_id> パラメータは、ネットワークエージェントプロセスの識別⼦です。識別⼦を取得するには、次のコマンドを実⾏します：
ps -ax | grep klnagent
Linux ベースのディストリビューションポイントでは、開くことができるファイルの上限が引き上げられました。

ディストリビューションポイントの数の計算と設定
ネットワークに存在するクライアントデバイスの数に応じて、必要となるディストリビューションポイントの数も多くなります。ディストリビューションポイントの⾃動割り当ては、できるだけ使⽤しないでください。
ディストリビューションポイントの⾃動割り当てが有効になっており、クライアントデバイスの数が⾮常に多い場合、管理サーバーがディストリビューションポイントの割り当てと設定を⾏います。

⽤途専⽤のディストリビューションポイントの使⽤

219

特定のデバイスをディストリビューションポイントとして使⽤する場合（たとえば、この⽤途専⽤で割り当てられたサーバー）、ディストリビューションポイントの⾃動割り当ては使⽤しないでください。また、ディストリビューションポイントとして使⽤するデバイスは、⼗分な空きディスク容量があること、定期的にシャットダウンされないこと、スリープモードが無効になっていることを確認してください。
単⼀のセグメントで構成されるネットワーク上での、デバイス数に応じた⽤途専⽤のディストリビューションポイントの数

ネットワークセグメントでのクライアント
デバイスの数

ディストリビューションポイントの数

300 台未満0（ディストリビューションポイントを割り当てない）

300 以上

許容：N/10,000 + 1、推奨：N/5,000 + 2（N はネットワーク
上のデバイスの数）

複数のセグメントで構成されるネットワーク上での、デバイス数に応じた⽤途専⽤のディストリビューションポイントの数

各ネットワークセグメントでのクライアン
トデバイスの数

ディストリビューションポイントの数

10 台未満0（ディストリビューションポイントを割り当てない）

10〜1001

100 以上

許容：N/10,000 + 1、推奨：N/5,000 + 2（N はネットワーク
上のデバイスの数）

通常のクライアントデバイス（ワークステーション）のディストリビューションポイントとしての使⽤
通常のクライアントデバイス（ワークステーション）をディストリビューションポイントとして使⽤する場
合、管理サーバーと通信チャネルの負荷低減のために、下表に従ってディストリビューションポイントを割り当ててください。
単⼀のセグメントで構成されるネットワーク上での、デバイス数に応じた、ディストリビューションポイントとして動作するワークステーションの数

ネットワークセグメントでのクライアントデバイスの数

ディストリビューションポイントの数

300 台未満0（ディストリビューションポイントを割り当てない）

300 以上N/300 + 1（N はネットワーク上のデバイスの数。ただし、ディスト
リビューションポイントは 3 台以上必要）

複数のセグメントで構成されるネットワーク上での、デバイス数に応じた、ディストリビューションポイントとして動作するワークステーションの数

各ネットワークセグメントでのク
ライアントデバイスの数

ディストリビューションポイントの数

10 台未満0（ディストリビューションポイントを割り当てない）

10〜30

1

31〜3002300 以上N/300 + 1（N はネットワーク上のデバイスの数。ただし、ディスト
リビューションポイントは 3 台以上必要）

ディストリビューションポイントがシャットダウンされた（もしくは、何らかの理由により使⽤できない）場
合も、ディストリビューションポイントの対象範囲に含まれる管理対象デバイスは管理サーバーにアクセスしてアップデートを取得できます。

220

仮想管理サーバー
物理管理サーバーに基づいて、複数台の仮想管理サーバーを作成できます。これは、セカンダリ管理サーバーと類似したものです。仮想管理サーバーモデルは、アクセス制御リスト（ACL）に基づいた任意のアクセスモ
デルと⽐較した場合、機能性が⾼く、⾼度の分離性を実現しています。ポリシーとタスクが存在する割り当て済みデバイスの管理グループ専⽤の構造に加えて、各仮想管理サーバーにも未割り当てデバイスのグループ、
レポート、抽出されたデバイスとイベント、インストールパッケージ、移動ルールなどがあります。仮想管理
サーバーの機能範囲は、サービスプロバイダー（xSP）が顧客の分離を最⼤化する⽤途でも、⾼度なワークフ
ローと多くの管理者が存在する⼤規模な組織でも使⽤できます。
仮想管理サーバーはセカンダリ管理サーバーと⾮常に類似していますが、次の相違点があります：
仮想管理サーバーには、多数のグローバル設定と独⾃の TCP ポートが備えられていません。
仮想管理サーバーには、セカンダリ管理サーバーはありません。
仮想管理サーバーには、他の仮想管理サーバーはありません。
物理管理サーバーには、すべての仮想管理サーバーの管理対象デバイスに関するデバイス、グループ、およびオブジェクトが表⽰されます（隔離中の項⽬、アプリケーションレジストリなど）。
仮想管理サーバーがスキャンできるのは、ディストリビューションポイントが接続されているネットワー
クのみです。

外部サービスとの相互対話のためのネットワーク設定
Kaspersky Security Center Linux は、外部サービスと対話するために次のネットワーク設定を使⽤します。
ネットワーク設定

ネット
ワーク
設定

アドレス

説明

ポー
ト：
443

activationv2.kaspersky.com/activationservice/activationservice.svc

アプリケーションのアクティベーシ
ョン。

https://s00.upd.kaspersky.com

定義データベース、ソフトウェアモ
ジュール、カスペルスキー製品のアップデート。

プロト
コル：
HTTPS
ポー
ト：
443
プロト
コル：
HTTPS

https://s01.upd.kaspersky.com
https://s02.upd.kaspersky.com
https://s03.upd.kaspersky.com
https://s04.upd.kaspersky.com
https://s05.upd.kaspersky.com
https://s06.upd.kaspersky.com
https://s07.upd.kaspersky.com
https://s08.upd.kaspersky.com
221https://s09.upd.kaspersky.com
https://s10.upd.kaspersky.com
https://s11.upd.kaspersky.com
https://s12.upd.kaspersky.com
https://s13.upd.kaspersky.com
https://s14.upd.kaspersky.com
https://s15.upd.kaspersky.com
https://s16.upd.kaspersky.com
https://s17.upd.kaspersky.com
https://s18.upd.kaspersky.com
https://s19.upd.kaspersky.com
https://cm.k.kaspersky-labs.com
ポー
ト：
443

https://www.kaspersky.co.jp/downloads

定義データベース、ソフトウェア
モジュール、カスペルスキー製品のアップデート。

プロト
コル：
HTTPS

ポー
ト：
80
プロト
コル：
HTTP

カスペルスキーサーバーにアクセスできるかどうかを確認しています。
Kaspersky Security Center Linuxは、カスペルスキーのデータベー
スとソフトウェアをダウンロード
する前にカスペルスキーのサーバ
ーがアクセス可能かどうかをチェックします。システム DNS を使⽤したサーバーへのアクセスが不可能な場合は、パブリック DNS
サーバーが使⽤されます。
定義データベース、ソフトウェアモ
ジュール、カスペルスキー製品のア
ップデート

http://p00.upd.kaspersky.com
http://p01.upd.kaspersky.com
http://p02.upd.kaspersky.com
http://p03.upd.kaspersky.com
http://p04.upd.kaspersky.com
http://p05.upd.kaspersky.com
http://p06.upd.kaspersky.com
http://p07.upd.kaspersky.com
http://p08.upd.kaspersky.com
http://p09.upd.kaspersky.com
http://p10.upd.kaspersky.com
http://p11.upd.kaspersky.com
http://p12.upd.kaspersky.com
http://p13.upd.kaspersky.com
http://p14.upd.kaspersky.com
http://p15.upd.kaspersky.com
http://p16.upd.kaspersky.com
222

http://p17.upd.kaspersky.com
http://p18.upd.kaspersky.com
http://p19.upd.kaspersky.com
http://downloads0.kaspersky-labs.com
http://downloads1.kaspersky-labs.com
http://downloads2.kaspersky-labs.com
http://downloads3.kaspersky-labs.com
http://downloads4.kaspersky-labs.com
http://downloads5.kaspersky-labs.com
http://downloads6.kaspersky-labs.com
http://downloads7.kaspersky-labs.com
http://downloads8.kaspersky-labs.com
http://downloads9.kaspersky-labs.com
http://downloads.kaspersky-labs.com
http://cm.k.kaspersky-labs.com
ポー
ト：
443

ds.kaspersky.com

Kaspersky Security Network の使⽤。

ポー
ト：
443、
1443

ksn-a-stat-geo.kaspersky-labs.com

Kaspersky Security Network の使⽤。

プロト
コル：
HTTPS

ksn-url-geo.kaspersky-labs.com

プロト
コル：
HTTPS

ksn- le-geo.kaspersky-labs.com
ksn-verdict-geo.kaspersky-labs.com
ksn-a-p2p-geo.kaspersky-labs.com
ksn-info-geo.kaspersky-labs.com
ksn-cinfo-geo.kaspersky-labs.com

プロト
コル：
HTTPS

click.kaspersky.com

ポー
ト：
80

http://crl.kaspersky.com

インターフェイスからリンクをたどります。

redirect.kaspersky.com

これらのサーバーは公開鍵インフラストラクチャ (PKI) の⼀部であり、カスペルスキーのデジタル署名証明書の有効性ステータスを確認するために必要です。CRL は失効した証明書のリストです。OCSP を使⽤すると、特定の証明書のステータスをリ
アルタイムで要求できます。これらのサーバーは、デジタル証明書との対話のセキュリティを確保し、起こり得る攻撃から保護するのに役⽴ちます。

http://ocsp.kaspersky.com

プロト
コル：
HTTP

ポー
ト：
443

マーケティング関連告知。

https://ipm-klca.kaspersky.com

223

プロト
コル：
HTTPS

Kaspersky Security Center Linux と外部サービスとを適切に連携させるには、次の推奨事項を考慮してくだ
さい：- 組織のネットワーク機器およびプロキシサーバーのポート 443 および 1443 で、暗号化されていないネッ
トワークトラフィックを許可する必要があります。
- 管理サーバーがカスペルスキーのアップデートサーバーおよび Kaspersky Security Network サーバーと通信する場合、証明書の置換によるネットワークトラフィックのハイジャック（MITM 攻撃 ）を回避する必要があります。

ユーティリティを使⽤して、HTTP または HTTPS プロトコル経由でアップデートをダウンロードするには、次の⼿順を実⾏します：
klsc ag

1. コマンドラインを実⾏し、現在のディレクトリを klsc ag ユーティリティのあるディレクトリに変更します。klsc ag ユーティリティは、管理サーバーがインストールされているディレクトリにあります。既定のインストールパスは /opt/kaspersky/ksc64/sbin です。
2. HTTP プロトコル経由でアップデートをダウンロードする場合は、root アカウントで次のコマンドのいずれかを実⾏します：
管理サーバーがインストールされたデバイスで：klscflag -fset -pv klserver -s Updater -n DisableKLHttps -t d -v 1
ディストリビューションポイントについて：
klscflag -fset -pv klnagent -s Updater -n DisableKLHttps -t d -v 1
HTTPS プロトコル経由でアップデートをダウンロードする場合は、root アカウントで次のコマンドのいず
れかを実⾏します：
管理サーバーがインストールされたデバイスで：klscflag -fset -pv klserver -s Updater -n DisableKLHttps -t d -v 0
配給ポイントについて：
klscflag -fset -pv klnagent -s Updater -n DisableKLHttps -t d -v 0

ネットワークエージェントとセキュリティ製品の導⼊
組織内でデバイスを管理するには、各デバイスにネットワークエージェントをインストールする必要があります。組織⽤デバイスに配信された Kaspersky Security Center Linux を導⼊すると、通常はそのデバイスでネッ
トワークエージェントのインストールが開始されます。
Microsoft Windows XP では、ネットワークエージェントがカスペルスキーのサーバーから（ディストリビ
ューションポイントとして）アップデートを直接ダウンロードする操作と、（ディストリビューションポ
イントとして）KSN プロキシサーバーとして機能する操作を正しく実⾏しない可能性があります。

224

初期導⼊
デバイスに既にネットワークエージェントがインストールされている場合は、このネットワークエージェント
を使⽤してデバイスにアプリケーションがリモートインストールされます。インストールするアプリケーショ
ンの配布パッケージは、管理者が定義したインストール設定とともに、ネットワークエージェントと管理サー
バー間の通信チャネルを介して転送されます。配布パッケージを転送するには、転送配布⽤のノードを使⽤します。例：ディストリビューションポイント、マルチキャストによる配布など。ネットワークエージェントがインストール済みである管理対象デバイスへのアプリケーションのインストール⽅法に関する詳細は、このセクションの下を参照してください。
次のいずれかの⼿法を使⽤して、Windows を実⾏中のデバイスにネットワークエージェントの初期インストー
ルを実⾏できます：
アプリケーションをリモートインストールするためにサードパーティ製のツールを使⽤する。
オペレーティングシステムとネットワークエージェントをインストールした管理者のハードディスクのイ
メージをクローン化する：ディスクイメージ処理⽤として Kaspersky Security Center Linux から提供されたツールを使⽤するか、またはサードパーティ製のツールを使⽤する。
Windows のグループポリシーを使⽤する：グループポリシー⽤の標準の Windows 管理ツールを使⽤する
か、または Kaspersky Security Center Linux のリモートインストールタスクで、対応する専⽤オプションを⾃動的に使⽤する。
Kaspersky Security Center Linux のリモートインストールタスクで、特別なオプションを強制的に使⽤する。
Kaspersky Security Center Linux が⽣成したスタンドアロンパッケージに対して、デバイスユーザーリンクを送信する。スタンドアロンパッケージは、選択したアプリケーションの配布パッケージを含む、設定が定義された実⾏モジュールです。
デバイスで⼿動によりアプリケーションインストーラーを実⾏する。
Microsoft Windows 以外のプラットフォームで、管理対象デバイスにネットワークエージェントを初期インストールするには、有効なサードパーティ製のツールを使⽤する必要があります。ネットワークエージェントを新しいバージョンにアップグレードする、または Windows 以外のプラットフォームに他のカスペルスキー製品をインストールするには、デバイス上にインストール済みのネットワークエージェントを使⽤してリモート
インストールタスクを実⾏します。この場合、インストール⽅法は Microsoft Windows を実⾏しているデバイスの場合と同じです。
管理対象ネットワーク内に製品を導⼊するための⽅法と戦略を選択する際には、いくつかの要素について検討する必要があります（部分的なリスト）：
組織ネットワークの設定
デバイスの合計数
組織ネットワーク上で、いずれの Active Directory ドメインにも属していないデバイスの有無、およびそのデバイスに関して管理者権限を付与されている統⼀アカウントの有無
管理サーバーとデバイス間のチャネルの容量管理サーバーとリモートサブネット間の通信の種別、およびそのサブネット内のネットワークチャネルの容量225導⼊開始時にリモートデバイスに適⽤されているセキュリティ設定（UAC および簡易ファイルの共有モードの使⽤など）インストーラーを設定する
ネットワーク上へのカスペルスキー製品の導⼊を開始する前に、アプリケーションのインストール時に定義するインストール設定を指定する必要があります。ネットワークエージェントをインストールする際には、最低でも管理サーバーへの接続に使⽤するアドレスを指定する必要があり、いくつかの詳細設定が必要になる場合もあります。選択したインストール⽅法に応じて、いくつかの⽅法で設定を定義できます。最も簡単な⽅法（選択したデバイスへの⼿動による対話式インストール）では、インストーラーのユーザーインターフェイス
を使⽤して、関連するすべての設定を定義できます。
この⽅法で設定を定義するのは、デバイスグループにサイレントでアプリケーションをインストールする場合には適切ではありません。⼀般には、管理者が⼀元管理モードで設定の値を指定する必要があります。この値
は、選択したネットワーク接続デバイスでサイレントインストールを実⾏する際に引き続き使⽤できます。

インストールパッケージ
最初に説明するアプリケーションのインストール設定を定義する主な⽅法は汎⽤性があり、Kaspersky
Security Center Linux のツールおよび多数のサードパーティ製のツールを使⽤した、すべてのインストール⽅法に適しています。この⽅法は、Kaspersky Security Center Linux にアプリケーションのインストールパッケ
ージを作成する処理から構成されています。
インストールパッケージを作成するには、次の⽅法を使⽤します：

記述⼦

含まれているを基にして、指定した配布パッケージから⾃動的に作成（インストールと結果分析のルール、およびその他の情報を含む kud 拡張⼦のファイル）。
標準またはサポートされているアプリケーション⽤の ZIP、CAB、TAR、または TAR.GZ アーカイブファイ
ルから。
作成されたインストールパッケージは、サブフォルダーとファイルが格納されているフォルダーとして階層的に編成されます。インストールパッケージには元の配布パッケージの他に、編集可能な設定（インストールを完了するために必要なオペレーティングシステムの再起動を処理するための、インストーラーの設定とルールを含む）と⼩規模な予備モジュールが含まれています。
サポートされている個別のアプリケーションに固有のインストール設定の値は、インストールパッケージの作
成時に Kaspersky Security Center Web コンソールのユーザーインターフェイスで定義できます。Kaspersky
Security Center Linux のツールを使⽤してアプリケーションをリモートインストールする際には、インストー
ルパッケージをデバイスに配布します。これで、アプリケーションのインストーラーを実⾏することにより、すべての管理者定義の設定がアプリケーションで使⽤できるようになります。カスペルスキー製品のインストールにサードパーティ製のツールを使⽤する際に必要になるのは、デバイスでインストールパッケージ全体（つまり、配布パッケージとその設定）を使⽤できるようにすることだけです。Kaspersky Security Center
Linux によってインストールパッケージが作成され、共有フォルダーの専⽤サブフォルダーに保存されます。
インストールパッケージの設定では、特別な権限を持つアカウントを指定しないでください。
Microsoft Windows のグループポリシーを使⽤した導⼊はサポートされていません。
Kaspersky Security Center Linux のインストール直後には、⾃動的にいくつかのインストールパッケージが作成されます。これらのインストールパッケージはインストールの準備が完了しており、Microsoft Windows ⽤のネットワークエージェントパッケージとセキュリティ製品パッケージを含んでいます。
226

インストールパッケージのプロパティでアプリケーション⽤のライセンスを設定できますが、インストー
ルパッケージへの読み取り権限は簡単に取得されてしまうため、このライセンス配信⽅法は避けるのが適切です。この場合、ライセンスの⾃動配信またはライセンスのインストールタスクを使⽤する必要があります。

Kaspersky Security Center Linux でのリモートインストールタスクの概要
Kaspersky Security Center Linux には、アプリケーションをリモートインストールするための様々なメカニズ
ムが⽤意されており、リモートインストールタスクとして実装されています（強制インストール、ハードドラ
イブイメージのコピーによるインストール）。リモートインストールタスクは、特定のデバイスまたは選択したデバイスと指定した管理グループの両⽅に対して作成できます（このタスクは Kaspersky Security Center
Web コンソールの［タスク］フォルダーに表⽰されます）。タスクを作成する際には、このタスク内にインストールする（ネットワークエージェントや別のアプリケーン⽤の）インストールパッケージを選択し、リモー
トインストール⽅法を定義するための特定の設定を指定することができます。さらに、リモートインストール
タスクの作成と結果の監視に基づいた、リモートインストールウィザードも使⽤できます。
管理グループのタスクは、指定したグループに含まれるデバイスと、その管理グループ内のすべてのサブグループにあるすべてのデバイスの両⽅に影響を与えます。タスクは、対応する設定がそのタスク内で有効な場合、1 つのグループまたはそのサブグループのいずれかに含まれるセカンダリ管理サーバーのデバ
イスに対応しています。
特定のデバイスに対するタスクでは、タスクが開始された時点での選択内容に従って、実⾏ごとにクライアン
トデバイスのリストが更新されます。選択内容に、セカンダリ管理サーバーに接続されているデバイスが含まれている場合は、そのデバイスでもタスクが実⾏されます。これらの設定とインストール⽅法の詳細については、このセクションの後半を参照してください。
セカンダリ管理サーバーに接続されているデバイスでリモートインストールタスクの操作を正常に実⾏す
るには、対応するセカンダリ管理サーバーに対して前もって、タスクで使⽤するインストールパッケージをリレーしておく必要があります。

デバイスのイメージの取得とコピーを使⽤した導⼊
オペレーティングシステムとその他のソフトウェアもインストール（または再インストール）する必要がある
デバイスにネットワークエージェントをインストールする必要がある場合は、そのデバイスのイメージをキャプチャしてコピーするメカニズムを使⽤できます。

ハードディスクイメージの取得とコピーによる導⼊を実⾏するには：
1. オペレーティングシステムと関連するソフトウェア（ネットワークエージェントとセキュリティ製品を含む）がインストールされた基準デバイスを作成します。
2. デバイスの基準イメージを取得し、Kaspersky Security Center Linux の専⽤タスクを使⽤して、そのイメージを新しいデバイスに配信します。
ディスクイメージをキャプチャしてインストールするには、組織で使⽤可能なサードパーティ製ツールを使⽤します。

227

サードパーティ製のツールを使⽤したディスクイメージのコピー
ネットワークエージェントがインストールされたデバイスのイメージの取得にサードパーティ製のツールを適⽤する際には、次のいずれかの⽅法を使⽤します：
基準デバイスでネットワークエージェントサービスを停⽌し、-dup x キーにより klmover ユーティリティを実⾏します。klmover ユーティリティは、ネットワークエージェントのインストールパッケージに含まれています。イメージ取得の操作が完了するまで、ネットワークエージェントサービスを引き続き実⾏しな
いでください。
イメージの導⼊後にオペレーティングシステムを初めて起動する際には、対象デバイスでネットワークエ
ージェントサービスを最初に実⾏する前（必須要件）に、-dup x キーにより klmover が実⾏されていることを確認してください。klmover ユーティリティは、ネットワークエージェントのインストールパッケージに含まれています。
ネットワークエージェントのディスククローンモードを使⽤します。
ハードディスクイメージが正しくコピーされていない場合は、この問題を解決できます。
ネットワークエージェントがインストールされていないデバイスのイメージをキャプチャすることもできます。これを⾏うには、対象デバイスでイメージの導⼊を実⾏してから、ネットワークエージェントを導⼊します。この⽅法を使⽤する場合は、デバイスからスタンドアロンイントールパッケージを含むネットワークフォ
ルダーへのアクセスを提供します。

ネットワークエージェントのディスククローンモード
新しいデバイスにソフトウェアをインストールする際、基準となるデバイスのハードディスクを複製する⽅法が⼀般的です。基準となるデバイスのハードディスク上でネットワークエージェントが標準モードで動作していると、次の問題が発⽣します：
新しいデバイス上に、ネットワークエージェントを含む基準ディスクイメージが導⼊されると、Kaspersky
Security Center Web コンソール上ではそれらのデバイスが 1 つのデバイスとして表⽰されます。この問題は、管理サーバーが Kaspersky Security Center Web コンソール上でデバイスと記録を関連付けるために使⽤する内部データが、複製の結果として新しいデバイスで同⼀になるために発⽣します。

ネットワークエージェントのディスククローンモードを使⽤すると、複製後、Kaspersky Security Center Web

コンソール上での新しいデバイスの表⽰の問題を回避できます。新しいデバイスに、ディスクを複製してネッ
トワークエージェントとソフトウェアを導⼊する場合はこのモードを使⽤します。
ディスククローンモードでは、ネットワークエージェントは動作を継続しますが、管理サーバーには接続しません。ネットワークエージェントは、クローンモードを終了する時に、Kaspersky Security Center Web コンソール上で管理サーバーが複数のデバイスを単⼀の記録に関連付ける原因となる内部データを削除します。基準
デバイスのイメージの複製が完了すると、新しいデバイスが Kaspersky Security Center Web コンソール上で正しく（個別の記録で）表⽰されます。

ネットワークエージェントのディスククローンモードの使⽤シナリオ
1. 基準となるデバイスにネットワークエージェントをインストールします。
2. ネットワークエージェントの管理サーバーへの接続を klnagchk ユーティリティを使⽤して確認します。

228

3. ネットワークエージェントのディスククローンモードを有効にします。
4. ソフトウェアとパッチをデバイスにインストールし、必要な回数再起動します。
5. 基準デバイスのハードディスクを必要な数のデバイス上に複製します。
6. 複製されたコピーは次の条件を満たす必要があります：
a. デバイス名を変更する必要があります。
b. デバイスを再起動する必要があります。
c. ディスククローンモードを無効にする必要があります。

Klmover ユーティリティを使⽤したディスククローンモードの有効化および無効化

ネットワークエージェントのディスククローンモードを有効または無効にするには：
1. ネットワークエージェントがインストールされた複製元デバイス上で klmover ユーティリティを実⾏します。
Klmover ユーティリティはネットワークエージェントのインストールフォルダーにあります。
2. ディスククローンモードを有効にするには、Windows コマンドプロンプトで次のコマンドを⼊⼒します：
klmover -cloningmode 1
ネットワークエージェントがディスククローンモードに切り替わります。
3. ディスククローンモードの現在のステータスを要求するには、コマンドプロンプトで次のコマンドを⼊⼒
します：klmover -cloningmode
ユーティリティウィンドウに、ディスククローンモードが有効か無効かが表⽰されます。
4. ディスククローンモードを無効にするには、ユーティリティのコマンドラインで次のコマンドを⼊⼒します：klmover -cloningmode 0

Kaspersky Security Center Linux のリモートインストールタスクを使⽤した強制的な導⼊
次回対象デバイスがドメインにログインするのを待機せずに、ネットワークエージェントまたはその他のアプ
リケーションの導⼊を即座に開始する必要がある場合、または Active Directory ドメインに属していない対象
デバイスがすべて使⽤可能である場合は、Kaspersky Security Center Linux のリモートインストールタスクを使⽤して、選択したインストールパッケージを強制インストールできます。
この場合、対象デバイスを指定する⽅法として、明⽰的に指定する（リストを使⽤）、対象デバイスが属する
Kaspersky Security Center Linux の管理グループを選択する、または特定の基準に基づいてデバイスの選択内容を作成するのいずれかを使⽤できます。インストールの開始時刻は、タスクのスケジュールによって定義されます。タスクのプロパティで［未実⾏のタスクを実⾏する］設定をオンにすると、対象デバイスの電源をオンにした直後または対象デバイスを対象管理グループに移動した際に、タスクを実⾏できます。
この種別のインストールでは、各デバイスでファイルを管理リソース（admin$）にコピーし、サポートされているサービスのリモート登録を実⾏します。指定されたディストリビューションポイントのみが、管理リソー
スから Windows デバイス上で強制導⼊を実⾏できます。この場合、次の条件を満たしている必要があります：229

デバイスは、管理サーバー側またはディストリビューションポイント側のいずれかから接続可能である。
ネットワーク内で、対象デバイスの名前解決が正常に機能している。
対象デバイスで、管理共有（admin$）が有効のままである。
対象デバイスで、サーバーシステムサービスが実⾏中である（既定では、実⾏中）。
Windows ツールを使⽤したリモートアクセスを許可するために、ポート TCP 139、TCP 445、UDP 137、および UDP 138 が開かれている。
対象デバイスで、簡易ファイルの共有モードが無効にされている。

標準 – ローカルユーザーをユーザー⾃⾝としゲストのみ ローカルユーザーをゲストとして認証する］として設

対象デバイスでは、アクセス共有とセキュリティモデルを［］として設定しており、［–定していない。

て認証する

対象デバイスをドメインに属させるか、または管理者権限を付与された統⼀アカウントを対象デバイスで前もって作成する。
ワークグループ内のデバイスは、riprep ユーティリティを使⽤して上記の要件に従うことにより調整できます。これについては、カスペルスキーのテクニカルサポートサイトで説明しています。
まだいずれの Kaspersky Security Center Linux の管理グループにも割り当てられていない新しいデバイスへのインストール時には、リモートインストールタスクのプロパティを開き、ネットワークエージェントのインス
トール後にデバイスの移動先の管理グループを指定できます。
グループタスクの作成時には、選択したグループ内のネストされたすべてのグループにあるすべてのデバイスに対して、各グループタスクが影響を与えることに注意してください。このため、サブグループ内でインストールタスクが重複しないようにする必要があります。
⾃動インストールは、アプリケーションの強制インストール⽤のタスクを作成するための簡単な⽅法です。この処理を実⾏するには、管理グループのプロパティを開いてから、インストールパッケージのリストを開き、このグループのデバイスにインストールする必要があるパッケージを選択します。そうすると、このグループとそのすべてのサブグループ内にあるすべてのデバイスに、選択したインストールパッケージが⾃動的にインストールされます。パッケージのインストールに要する時間は、ネットワークのスループットとネットワーク
接続されているデバイスの合計数に応じて異なります。
管理サーバーがデバイスに直接アクセスできない場合は、強制インストールを適⽤することもできます。たと
えば、デバイスが分離されたネットワーク上に配置されている場合や、管理サーバーが DMZ にあり、デバイ
スがローカルネットワーク上に配置されている場合が考えられます。強制インストールを実⾏可能にするには、分離された各ネットワークに対してディストリビューションポイントを提供する必要があります。
⼩容量チャネルを介して管理サーバーと通信するサブネット内のデバイスへのインストールを実⾏する際に、同じサブネット内のデバイス間で⼤容量チャネルが使⽤できる場合は、ディストリビューションポイントをローカルインストールのセンターとして使⽤することも役に⽴ちます。ただし、このインストール⽅法では、ディストリビューションポイントとして動作しているデバイスの負荷が⼤幅に増⼤します。このため、ディスト
リビューションポイントとして⾼速のストレージユニットを備えた強⼒なデバイスを選択してください。さらに、/var/opt/kaspersky/klnagent_srv/ フォルダーのパーティションの空きディスク容量は、インストールされた製品の配布パッケージの合計サイズより何倍も⼤きな容量にする必要があります。

Kaspersky Security Center Linux で作成された実⾏中のスタンドアロンパ
ッケージ
230

上述のネットワークエージェントとその他のアプリケーションの初期導⼊⽅法は、適⽤される条件をすべて満たすことができないため、常に実装できるわけではありません。そのような場合は、Kaspersky Security
Center Linux で、管理者によって適切なインストール設定が⾏われているインストールパッケージを使⽤して、と呼ばれる共通の実⾏ファイルを作成できます。スタンドアロン
インストールパッケージは、妥当であると判断される場合（Web サーバーへの外部アクセスが対象デバイスのユーザー⽤に設定されている場合）、内部 Web サーバー（Kaspersky Security Center Linux に含まれる）上、あるいは Kaspersky Security Center Web コンソールに含まれる排他的に導⼊された Web サーバー上のいずれかで公開されます。また、スタンドアロンパッケージは別の Web サーバーにコピーできます。

スタンドアロンインストールパッケージ

Kaspersky Security Center Linux を使⽤して、現在使⽤されている Web サーバー上のスタンドアロンパッケー
ジファイルのリンクを記載したメールメッセージを、特定のユーザーに送信できます。そうすることで、（対話モードで、またはサイレントインストールのキー「-s」を使⽤して）ファイルを実⾏するようユーザーに促すことができます。Web サーバーにアクセスできないデバイスのユーザーには、スタンドアロンインストール
パッケージをメールメッセージに添付して送信できます。管理者は、スタンドアロンパッケージをリムーバブ
ルドライブにコピーし、関連のデバイスに配布し、後で実⾏することもできます。
スタンドアロンパッケージは、ネットワークエージェントパッケージ、別のアプリケーションのパッケージ（セキュリティ製品のパッケージなど）、またはその両⽅から作成できます。スタンドアロンパッケージをネットワークエージェントパッケージと別のアプリケーションから作成した場合、インストールはネットワーク
エージェントを使⽤して起動されます。
スタンドアロンパッケージをネットワークエージェントから作成する場合、ネットワークエージェントのインストールが完了した際に、新しいデバイス（管理グループのいずれにも割り当てられていないデバイス）が⾃動的に割り当てられる管理グループを指定できます。
スタンドアロンパッケージは、パッケージに含まれるアプリケーションのインストール結果が表⽰される対話モードで実⾏することも（既定）、サイレントモードで実⾏することもできます（キー「-s」を使⽤して実⾏した場合）。サイレントモードは、スクリプト（オペレーティングシステムイメージが導⼊された後に実⾏されるように設定されているスクリプトなど）からインストールする場合に使⽤できます。サイレントモードでは、インストール結果はプロセスのリターンコードから判断します。

ネットワークエージェントがインストールされたデバイスへのアプリケーションのリモートインストール
プライマリ管理サーバー（またはそのセカンダリ管理サーバーのいずれか）に接続された操作可能なネットワ
ークエージェントがデバイスにインストールされた場合、このデバイスのネットワークエージェントのアップグレードや、ネットワークエージェント経由でサポートされる任意のアプリケーションのインストール、アップグレード、削除が可能です。
このオプションは、リモートインストールタスクのプロパティで［ネットワークエージェントを使⽤する］をオンにすることができます。
このオプションをオンにすると、管理者によってインストール設定が定義されたインストールパッケージは、
ネットワークエージェントと管理サーバー間の通信チャネルを経由して対象デバイスに送信されます。
管理サーバーの負荷を最適化し、管理サーバーとデバイス間のトラフィックを最⼩化するには、すべてのリモートネットワークまたはすべてのブロードキャストドメインでディストリビューションポイントを割り当てるのが適切な⽅法です（「ディストリビューションポイントについて」および「管理グループの構造の構築とディストリビューションポイントの割り当て」を参照）。この場合、インストールパッケージとインストーラーの設定は、ディストリビューションポイント経由で管理サーバーから対象デバイスに配布されます。
さらに、ディストリビューションポイントをインストールパッケージのブロードキャスト（マルチキャスト）
配信に使⽤できるため、アプリケーション導⼊時のネットワークトラフィックを⼤幅に削減できます。

231

ネットワークエージェントと管理サーバー間の通信チャネルを経由してインストールパッケージを対象デバイスに送信する場合、送信の準備が整っているすべてのインストールパッケージ
は、/var/opt/kaspersky/klnagent_srv/1093/.working/ フォルダーにもキャッシュされます。複数の様々な種別の⼤規模インストールパッケージと、多数のディストリビューションポイントを使⽤する場合、このフォルダーのサイズは急増する可能性があります。
FTServer フォルダーからファイルを⼿動で削除することはできません。元のインストールパッケージが削除された場合、FTServer フォルダーから関連データが⾃動的に削除されます。
ディストリビューションポイントによって受信されたデータは、/var/opt/kaspersky/klnagent_srv/1103/ フォル
ダーに保存されます。
$FTClTmp フォルダーからファイルを⼿動で削除することはできません。このフォルダーのデータを使⽤するタスクが完了すると、このフォルダーの中⾝は⾃動的に削除されます。
インストールパッケージは、管理サーバーとネットワークエージェント間の通信チャネルを経由して、ネット
ワーク送信⽤に最適化されたフォーマットで中間リポジトリから配布されるため、各インストールパッケージの元のフォルダーに保存されたインストールパッケージへの変更は許可されていません。そのような変更は、管理サーバーによって⾃動的に登録されません。インストールパッケージのファイルを⼿動で変更する必要がある場合は、Kaspersky Security Center Web コンソールでインストールパッケージの設定を編集しなければな
りません（ただし、このようなシナリオは回避することが推奨されます）。Kaspersky Security Center Web コ
ンソールでインストールパッケージの設定を編集すると、対象デバイスへの送信準備が整っているキャッシュ
内のパッケージイメージが、管理サーバーによってアップグレードされてしまいます。
サーバーは、リモートインストール中に ICMP エコー要求（ping コマンドと同じ）を対象デバイスに送信します。

リモートインストールタスクに含まれるデバイス再起動を管理する
アプリケーションのリモートインストールを完了するには（特に Windows では）、通常はデバイスの再起動が必要です。
Kaspersky Security Center Linux のリモートインストールタスクを使⽤する場合、新規タスクウィザード、または作成したタスクのプロパティウィンドウ（［OS の再起動］セクション）で、Windows デバイスに再起動が必要な際に実⾏する以下の操作を選択できます：
デバイスを再起動しない：⾃動再起動は実⾏されません。インストールを完了するには、デバイスを再起動する必要があります（⼿動で、またはデバイスの管理タスクを使⽤して）。必要な再起動についての情報は、タスク履歴とデバイスのステータスに保存されます。このオプションは、サーバーや、継続的な操作が不可⽋なその他のデバイスのインストールタスクに適切です。
デバイスを再起動する：インストールの完了に再起動が必要な場合は常に、デバイスは⾃動的に再起動されます。このオプションは、定期的に操作が⼀時停⽌（シャットダウンまたは再起動）されるデバイスのインストールタスクに有⽤です。
ユーザーに処理を確認する：⼿動での再起動を要求する再起動リマインダーがクライアントデバイスの画⾯に表⽰されます。このオプションで、いくつかの詳細設定を定義可能です：ユーザーに表⽰されるメッ
セージテキスト、メッセージの表⽰頻度、（ユーザーの確認なしに）再起動が強制実⾏されるまでの時間。［ユーザーに処理を確認する］は、ユーザーにとって最も好都合な時間に再起動できることが要求されるワークステーションに最適です。

232

セキュリティ製品のインストールパッケージで定義データベースをアッ
プデートする
セキュリティ製品の配布パッケージと⼀緒に出荷された定義データベース（⾃動パッチのモジュールを含む）
は、保護の導⼊を開始する前にアップデートすることが可能です。導⼊を開始する前に、（選択したインスト
ールパッケージのコンテキストメニューで関連コマンドを使⽤するなどして）アプリケーションのインストー
ルパッケージ内のデータベースをアップデートすることは有⽤です。そうすることで、対象デバイスへの保護
製品の導⼊を完了するために必要な再起動の回数が低減されます。

製品導⼊を監視する
Kaspersky Security Center Linux 導⼊を監視し、セキュリティ製品とネットワークエージェントが管理対象デ
バイスにインストールされていることを確認するには、監視とレポート機能を使⽤します：
ダッシュボードの導⼊ウィジェットを使⽤して、導⼊をリアルタイムで監視します。
レポートを使⽤して詳細情報を取得します。

インストーラーを設定する
このセクションでは、Kaspersky Security Center Linux インストーラーのファイルとインストールの設定、および管理サーバーとネットワークエージェントをサイレントモードでインストールする⽅法に関する推奨事項を説明します。

⼀般情報
Windows デバイス⽤の Kaspersky Security Center Linux コンポーネントのインストーラーは、Windows インス
トーラーテクノロジーに基づいて構築されています。MSI パッケージは、インストーラーの核です。このパッケージ形式により、Windows インストーラーの提供するすべての利点、すなわち拡張性、パッチ適⽤システムの可⽤性、変換システム、サードパーティ製ソリューションを使⽤したインストールの⼀元管理、およびオペ
レーティングシステムによる透過的な登録を享受できます。

サイレントモードでのインストール（応答ファイルを使⽤した場合）
ネットワークエージェントのインストーラーには、応答ファイル（ss_install.xml）を使⽤した機能があります。応答ファイルは、ユーザーが介⼊しないサイレントモードでのインストールのパラメータを統合したファイルです。ss_install.xml ファイルは、MSI パッケージと同じフォルダーにあり、サイレントモードでのインストール中に⾃動的に使⽤されます。サイレントインストールモードは、コマンドラインのキー「/s」 を使⽤して有効にできます。
実⾏例の概要は次の通りです：
setup.exe /s
233サイレントモードでインストーラーを起動する前に、使⽤許諾契約書 (EULA) をお読みください。
Kaspersky Security Center Linux 配布キットに EULA のテキストを含む TXT ファイルが含まれていない場
合は、カスペルスキーの Web サイト からファイルをダウンロードできます。
ファイル ss_install.xml は、Kaspersky Security Center Linux インストーラーの内部形式のパラメータのインスタンスです。配布パッケージには、既定のパラメータを含む ss_install.xml ファイルが含まれます。
ファイル ss_install.xml は⼿動で変更しないでください。このファイルは、Kaspersky Security Center Web
コンソールでインストールパッケージのパラメータを編集する際に、Kaspersky Security Center Linux のツールを使⽤して変更できます。

setup.exe を使⽤した部分インストールの設定
setup.exe を使⽤してアプリケーションのインストールを実⾏する場合、MSI の任意のプロパティ値を msi パッ
ケージに追加できます。
このコマンドは次のようになります：
例：/v"PROPERTY_NAME1=PROPERTY_VALUE1 PROPERTYNAME2=PROPERTYVALUE2"

管理サーバーのインストールパラメータ
以下の表では、Kaspersky Security Center Linux をサイレントモードでインストールする時に設定できるプロ
パティについて説明します。
サイレントモードでの管理サーバーのインストールのパラメータ

変数名

必須

説明

EULA_ACCEPTED

使⽤
する

使⽤許諾契約書を理解した上で条項に同意することを確認します。

1

PP_ACCEPTED

使⽤する

プライバシーポリシーの条件を理解し、同意することを確認します。

1

KLSRV_UNATT_SERVERADDRESS

使⽤
する

管理サーバーの DNS 名または静的
IP アドレス。

DNS 名または IPス

KLSRV_UNATT_PORT_SRV

使⽤
しな
い

管理サーバーのポート番号。オプ
ショナル型の既定値は 14000 で
す。

ポート番号

KLSRV_UNATT_PORT_SRV_SSL

使⽤
しな
い

管理サーバーの SSL ポート番号。
オプショナル型の既定値は 13000
です。

ポート番号

KLSRV_UNATT_PORT_KLOAPI

使⽤
しな
い

管理サーバーの KLOAPI ポート番号。オプショナル型の既定値は13299 です。

ポート番号

234

指定可能な

KLSRV_UNATT_PORT_GUI

使⽤
しな
い

管理サーバーの GUI ポート番号。
オプショナル型の既定値は 13291 で
す。

ポート番号

KLSRV_UNATT_NETRANGETYPE

使⽤
しな
い

管理するデバイスの概数。オプシ
ョナル型の既定値は 1 です。

1 〜 100 のネット
デバイスの場合は1。101 〜 1000 台
トワークデバイスは2。1000 を超え
ワークデバイスの3。

KLSRV_UNATT_DBMS_TYPE

使⽤
する

データベース管理システムのタイ
プ：MySQL（MariaDB）またはPostgres。

mysql
または
postgresKLSRV_UNATT_DBMS_INSTANCE

使⽤
する

データベースサーバーの IP アドレス。

IP アドレスKLSRV_UNATT_DBMS_PORT

使⽤
する

データベースサーバーのポート。
MySQL（MariaDB）の既定値は3306 です。Postgres の既定値は5432 です。

3306
または
5432

KLSRV_UNATT_DB_NAME

使⽤
する

データベースの名前。

kav

KLSRV_UNATT_DBMS_LOGIN

使⽤
する

定義データベースにアクセスできるユーザーのユーザー名。

KLSRV_UNATT_DBMS_PASSWORD

使⽤
する

データベースにアクセスできるユーザーのパスワード。

KLSRV_UNATT_KLADMINSGROUP

使⽤
する

サービス⽤のセキュリティグルー
プ名。

kladmins

KLSRV_UNATT_KLSRVUSER

使⽤
する

管理サーバーサービスを開始する
アカウント名。アカウントは、
KLSRV_UNATT_KLADMINSGROUP 変数で指定されたセキュリティグル
ープのメンバーである必要があり
ます。

ksc

KLSRV_UNATT_KLSVCUSER

使⽤する

その他のサービスを開始するアカウント名。アカウントは、
KLSRV_UNATT_KLADMINSGROUP 変数で指定されたセキュリティグル
ープのメンバーである必要があり
ます。

ksc

管理サーバーを Kaspersky Security Center Linux フェールオーバークラスターとして導⼊する場合は、応答フに次の追加変数を含める必要があります：
KLFOC_UNATT_NODE

使⽤
する

ノード番号（1 または 2）。

KLFOC_UNATT_STATE_SHARE_MOUNT_PATH

使⽤する

状態共有のマウントポイント。

KLFOC_UNATT_DATA_SHARE_MOUNT_PATH

使⽤
する

データ共有のマウントポイント。

235

1
または
2

使⽤
する

KLFOC_UNATT_CONN_MODE

フェールオーバークラスターの接続モード。

VirtualAdapte
またはExternalLoadB

KLFOC_UNATT_CONN_MODE 変数に VirtualAdapter 値がある場合、応答ファイルには次の追加変数を含めるあります：
KLFOC_UNATT_CONN_MODE_VA_NAME

使⽤
する

仮想ネットワークアダプター名。

KLFOC_UNATT_CONN_MODE_VA_IPV4

これ
らの
変数
のい
ずれ
かが
必要
です

仮想ネットワークアダプターの IP
アドレス。

IP アドレス

仮想ネットワークアダプターのIPv6 アドレス。

IPv6 アドレス

KLFOC_UNATT_CONN_MODE_VA_IPV6

ネットワークエージェントのインストールパラメータ
以下の表では、ネットワークエージェントをインストールする際に設定できる MSI プロパティについて説明しています。EULA と SERVERADDRESS を除き、すべてのパラメータの指定は省略可能です。
サイレントモードでのネットワークエージェントのインストールのパラメータ

MSI プロパティ

EULA

説明

使⽤許諾契約書の条項の同意設定可能な値1 – 使⽤許諾契約書の内容をすべて確認し、理解した上で条項に同意します。
0 – 使⽤許諾契約書の条件に同意しません（インストールは実⾏されません）。
値なし – 使⽤許諾契約書の条件に同意しません（インストールは実⾏されません）。

DONT_USE_ANSWER_FILE

応答ファイルからインストールの設定を読み込む

1 – 使⽤しない。
その他の値または値なし– 読み取り。

INSTALLDIR

ネットワークエージェントのインスト
ールフォルダーへのパス

⽂字列値

SERVERADDRESS

管理サーバーのアドレス（必須）

⽂字列値

236

SERVERPORT

管理サーバーに接続するためのポートの番号

数値

SERVERSSLPORT

SSL プロトコルを使⽤した管理サーバ
ーへの暗号化接続⽤ポートの番号

数値

USESSLSSL 接続を使⽤するかどうか

1 – 使⽤する
その他の値または値なし– 使⽤しない

OPENUDPPORTUDP ポートを開くかどうか

1 – 開くその他の値または値なし– 開かないUDPPORT

UDP ポート番号

数値

USEPROXY

プロキシサーバーを使⽤するかどうか。

1 – 使⽤する互換性のため、ネットワークエージェ
ントのインストールパッケージ設定でプロキシ接続設定を指定することは推奨されません。

その他の値または値なし– 使⽤しないPROXYLOCATION(PROXYADDRESS:PROXYPORT)

プロキシサーバーに接続するためのプ
ロキシアドレスとポートの番号

⽂字列値

PROXYLOGIN

プロキシサーバーに接続するためのア
カウント

⽂字列値

PROXYPASSWORD

プロキシサーバーに接続するためのア
カウントのパスワード（インストール
パッケージの設定では、特別な権限を持つアカウントを指定しないでくださ
い。）

⽂字列値

GATEWAYMODE

接続ゲートウェイの使⽤モード

0 – 接続ゲートウェイを使⽤しない
1 – このネットワークエー
ジェントを接続ゲートウ
ェイとして使⽤する
2 – 接続ゲートウェイを使⽤して管理サーバーに接続する

GATEWAYADDRESS

接続ゲートウェイアドレス

CERTSELECTION

証明書を取得する⽅法

⽂字列値
GetOnFirstConnection –管理サーバーから証明書を取得する
GetExistent – 既存の証明書を選択する。このオプ

237

ションを選択する場合、
CERTFILE プロパティを指定する必要があります
CERTFILE

証明書ファイルのパス

VMVDI

仮想デスクトップインフラストラクチ
ャ（VDI）向け動的モードを有効にする

⽂字列値
1 – 有効にする
0 – 有効にしない
値なし – 有効にしない

LAUNCHPROGRAM

NAGENTTAGS

インストール後にネットワークエージェントサービスを開始するかどうか。
VMVDI=1 の場合、パラメータは無視されます。

ネットワークエージェントのタグ（応答ファイルで付与されているタグよりも優先されます）1 – 開始する
その他の値または値なし– 開始しない
⽂字列値

仮想インフラストラクチャ
Kaspersky Security Center Linux では仮想マシンの使⽤をサポートします。ネットワークエージェントとセキ
ュリティ製品を各仮想マシンにインストールできます。また、ハイパーバイザーレベルで仮想マシンを保護できます。前者の場合、標準セキュリティ製品または Kaspersky Security for Virtualization Light Agent のいずれかを使⽤して、仮想マシンを保護できます。後者の場合、Kaspersky Security for Virtualization Agentless を使⽤できます。
Kaspersky Security Center Linux は、以前の状態への仮想マシンのロールバックをサポートします。

仮想マシンの負荷を軽減するヒント
Kaspersky Security Center Linux の⼀部の機能は、仮想マシンに対してはそれほど有効性がないと考えられます。ネットワークエージェントを仮想マシンにインストールする場合は、それらの機能の無効化を検討することが推奨されます。
ネットワークエージェントを仮想マシンまたは仮想マシンの⽣成を⽬的とするテンプレートにインストールする場合、以下の操作を実⾏してください：
リモートインストールを実⾏している場合、ネットワークエージェントのインストールパッケージのプロ
パティウィンドウの［詳細］セクションで、［VDI 向けに設定を最適化する］をオンにします。
ウィザードを使⽤して対話型インストールを実⾏している場合、ウィザードウィンドウで［ネットワーク
エージェントの設定を仮想インフラストラクチャ⽤に最適化します］をオンにします。
これらのオプションを選択すると、ネットワークエージェントの設定が変更されるため、以下の機能は（ポリシーを適⽤する前に）既定で引き続き無効化されます：
インストールされたソフトウェアに関する情報の取得
238

ハードウェアに関する情報の取得
検知された脆弱性に関する情報の取得必要なアップデートに関する情報の取得
これらの機能は同⼀のソフトウェアと仮想ハードウェアを使⽤しているため、通常は仮想マシンでは必須ではありません。
機能の無効化は取り消すことができます。無効にした機能が必要になった場合、ネットワークエージェントのポリシーを使⽤して、またはネットワークエージェントのローカル設定を使⽤して有効にすることができます。ネットワークエージェントのローカル設定は、Kaspersky Security Center Web コンソールで関連デバイスのコンテキストメニューからアクセスできます。

動的仮想マシンのサポート
Kaspersky Security Center Linux では動的仮想マシンをサポートします。仮想インフラストラクチャが組織ネットワークに導⼊されている場合、動的（⼀時）仮想マシンを特定の条件下で使⽤できます。動的仮想マシン
は、管理者が準備したテンプレートに基づき、⼀意の名前で作成されます。ユーザーがしばらくの間仮想マシンで作業して、仮想マシンの電源をオフにすると、その仮想マシンは仮想インフラストラクチャから削除されます。Kaspersky Security Center Linux が組織ネットワークに導⼊されている場合、ネットワークエージェン
トがインストールされた仮想マシンが管理サーバーデータベースに追加されます。仮想マシンの電源をオフにした後は、対応するエントリも管理サーバーのデータベースから削除する必要があります。
仮想マシンのエントリの⾃動削除機能を活⽤するには、動的仮想マシンのテンプレートにネットワークエージ
ェントをインストールする際に、次の場所で［VDI 向け動的モードを有効にする］をオンにします：
リモートインストールの場合 – ネットワークエージェントのインストールパッケージのプロパティウィン
ドウで（［詳細］セクション）
対話型インストールの場合 – ネットワークエージェントのインストールウィザードでネットワークエージェントを物理デバイスにインストールする場合は、［VDI 向け動的モードを有効にする］をオンにしないでください。
動的仮想マシンのイベントを、それらの仮想マシンを削除した後もしばらくの間管理サーバーに保存したい場
合、管理サーバーのプロパティウィンドウの［イベントリポジトリ］セクションで、［デバイスの削除後にイ
ベントを保管する］をオンにし、イベントの最⼤保管時間（⽇数）を指定します。

仮想マシンのコピーのサポート
ネットワークエージェントがインストールされた仮想マシンをコピーする、またはネットワークエージェント
がインストールされたテンプレートを使⽤して仮想マシンを作成する作業は、ハードディスクイメージを取得
し、コピーしてネットワークエージェントを導⼊する場合と同⼀です。通常、仮想マシンをコピーする場合
は、ディスクイメージをコピーしてネットワークエージェントを導⼊する場合と同じアクションを実⾏する必要があります。
ただし、以下に説明する 2 つの⽅法では、ネットワークエージェントでコピーが⾃動的に検出されます。そのため、「デバイスのハードディスクの取得とコピーによる導⼊」で説明する⾼度な操作を実⾏する必要はあり
ません：
239

ネットワークエージェントのインストール時に［VDI 向け動的モードを有効にする］をオンにした場合：
オペレーティングシステムを再起動するたびに、この仮想マシンは、コピーされたかどうかに依存せず、新しいデバイスとして認識されます。
VMware™、HyperV®、Xen® のいずれかのハイパーバイザーが使⽤されている場合：ネットワークエージェ
ントでは、変更された仮想ハードウェアの ID によって、仮想マシンのコピーが検出されます。
仮想ハードウェアにおける変更の分析機能は、完全に信頼できるわけではありません。この⽅法を広く採⽤する前に、組織が現在使⽤しているハイパーバイザーのバージョンを⽤いて、⼩規模な仮想マシンのプールでテストする必要があります。

ネットワークエージェントをインストールしたデバイスでのファイルシ
ステムロールバックのサポート
Kaspersky Security Center Linux は配信アプリケーションです。ネットワークエージェントがインストールされたデバイスでファイルシステムを以前の状態にロールバックすると、データの⾮同期を引き起こし、
Kaspersky Security Center Linux が正しく機能しなくなります。
ファイルシステム（またはその⼀部）をロールバックできるのは、次の場合です：
ハードディスクのイメージをコピーする場合
仮想インフラストラクチャを使⽤して仮想マシンの状態を復元する場合
バックアップコピーまたは復元ポイントからデータを復元する場合
ネットワークエージェントがインストールされたデバイスのサードパーティ製ソフトウェアが、フォルダー%ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit\ に影響を及ぼすシナリオのみが、Kaspersky
Security Center Linux にとって重要なシナリオです。そのため、可能な場合は復元⼿順からこのフォルダーを常に除外する必要があります。
⼀部の組織では、職場のルールでデバイスのファイルシステムのロールバックが規定されているため、バージョン 10 Maintenance Release 1 より、Kaspersky Security Center Linux では、ネットワークエージェントがイン
ストールされたデバイスでのファイルシステムのロールバックがサポートされるようになりました（管理サー
バーとネットワークエージェントはバージョン 10 Maintenance Release 1 以降でなければなりません）。これらのデバイスは検出されると、完全にデータがクレンジングおよび同期化された管理サーバーに⾃動的に再接続されます。
Kaspersky Security Center Linux では、既定でファイルシステムのロールバック検出機能が有効になっています。
ネットワークエージェントがインストールされたデバイスにおける %ALLUSERSPROFILE%\Application
Data\KasperskyLab\adminkit\ フォルダーのロールバックは、データの完全な再同期化に⼤量のリソースを必要とするため、可能な限り避けてください。
管理サーバーがインストールされたデバイスでは、システムステータスのロールバックは禁じられています。管理サーバーが使⽤するデータベースのロールバックも同様に禁じられています。
管理サーバーの状態は、標準の klbackup ユーティリティを使⽤する場合にのみバックアップコピーから復元で
きます。
240

アプリケーションのローカルインストール
このセクションでは、ローカルデバイスにのみインストール可能なアプリケーションのインストール⼿順について説明します。
特定のクライアントデバイスでアプリケーションのローカルインストールを実⾏するには、このデバイスの管理者権限が必要です。

特定のクライアントデバイスにアプリケーションをローカルインストールするには：
1. クライアントデバイスにネットワークエージェントをインストールし、クライアントデバイスと管理サー
バー間の接続を設定します。
2. アプリケーションのガイドに従って、必要なアプリケーションをデバイスにインストールします。
3. インストールしたすべてのアプリケーションの管理プラグインを管理コンピューターにインストールします。
Kaspersky Security Center Linux は、スタンドアロンインストールパッケージを使⽤したローカルインストー
ルも実⾏可能です。⼀部のカスペルスキー製品については、Kaspersky Security Center Linux によるインスト
ールがサポートされません。

対話モードでの Linux ⽤ネットワークエージェントのインストール
この記事では、インストールパラメータを段階的に指定して、対話モードで Linux デバイスにネットワークエ
ージェントをインストールする⽅法について説明します。あるいは、アンサーファイル（インストールパラメ
ータのカスタムセットである変数とそれぞれの値を含むテキストファイル）を使⽤することもできます。この応答ファイルを使⽤すると、インストールをサイレントモードで、つまりユーザーの参加なしで実⾏できます。
RED OS 7.3.4 以降のオペレーティングシステムを搭載したデバイスにネットワークエージェントをインストールする場合は、ネットワークエージェントが正しく機能するために libxcrypt-compat パッケージをインストールしてください。

対話モードでネットワークエージェントをインストールするには：
1. ネットワークエージェントのインストールを実⾏します。Linux ディストリビューションに応じて、次のコ
マンドを実⾏します：
RPM パッケージから 32 ビットオペレーティングシステムにネットワークエージェントをインストール
するには：# yum -i klnagent-<build number>.i386.rpm
RPM パッケージから 64 ビットオペレーティングシステムにネットワークエージェントをインストール
するには：# yum -i klnagent64-<build number>.x86_64.rpm
Arm アーキテクチャの 64 ビットオペレーティングシステムに RPM パッケージからネットワークエージ
ェントをインストールするには：241

# yum -i klnagent64-<build number>.aarch64.rpm
DEB パッケージから 32 ビットオペレーティングシステムにネットワークエージェントをインストール
するには：# apt install ./klnagent_<build number>_i386.deb
DEB パッケージから 64 ビットオペレーティングシステムにネットワークエージェントをインストール
するには：# apt install ./klnagent64_<build number>_amd64.deb
Arm アーキテクチャの 64 ビットオペレーティングシステムに DEB パッケージからネットワークエージ
ェントをインストールするには：# apt install ./klnagent64_<build number>_arm64.deb
2. ネットワークエージェントの構成を実⾏します：# /opt/kaspersky/klnagent64/bin/setup/postinstall.pl
3. 使⽤許諾契約書（EULA）をお読みください。テキストはコマンドラインウィンドウに表⽰されます。次のテキストセグメントを表⽰するにはスペースキーを押します。次に、確認が表⽰されてから次の値を⼊⼒
します：
EULA の内容を確認して同意する場合は「y」を⼊⼒します。
EULA の内容に同意しない場合は「n」を⼊⼒します。ネットワークエージェントを使⽤するには、EULA の内容に同意する必要があります。
EULA を再度表⽰するには、rと⼊⼒します。
4. 管理サーバーの DNS 名または IP アドレスを⼊⼒します。
5. 管理サーバーのポート番号を⼊⼒します。既定では、ポート 14000 が使⽤されます。
6. 管理サーバーの SSL ポート番号を⼊⼒します。既定では、ポート 13000 が使⽤されます。
7. ネットワークエージェントと管理サーバー間のトラフィックに SSL 暗号化を使⽤する場合は、y と⼊⼒します。それ以外の場合は n と⼊⼒します。
8. ネットワークエージェントを設定するには、次のオプションのいずれかを選択します：[1] - 接続ゲートウェイを設定しないでください。
デバイスは接続ゲートウェイとして機能せず、接続ゲートウェイを介して管理サーバーに接続しません。
[2] – 接続ゲートウェイを使⽤しません。
デバイスは接続ゲートウェイを介して管理サーバーに接続しません。
[3] – 接続ゲートウェイを使⽤してサーバーに接続するデバイスは接続ゲートウェイを介して管理サーバーに接続します。
[4] – 接続ゲートウェイとして使⽤します。
デバイスは接続ゲートウェイとして機能します。
ネットワークエージェントは Linux デバイスにインストールされます。
242

Windows ⽤ネットワークエージェントのローカルインストール

ネットワークエージェントをデバイスにローカルインストールするには：
1. デバイス上で、インターネット からダウンロードした配布パッケージの ksc_<バージョン番号>.<ビルド番号>_full_<ローカライズ⾔語>.exe ファイルを実⾏します。
ウィンドウが開き、インストールするカスペルスキー製品の選択を要求されます。
2. 製品の選択ウィンドウで、［Kaspersky Security Center 15 ネットワークエージェントのみのインストー
ル］をクリックしてネットワークエージェントのセットアップウィザードを起動します。ウィザードの指⽰に従います。
インストールウィザードの実⾏中、ネットワークエージェントの詳細設定を⾏うことができます（下記参照）。
3. デバイスを特定の管理グループの接続ゲートウェイとして使⽤する場合は、セットアップウィザードの［接続ゲートウェイ］ウィンドウで、［DMZ 内でネットワークエージェントを接続ゲートウェイとして使⽤する］をオンにします。
4. 仮想マシンへのインストール時にネットワークエージェントを設定するには：a. 仮想マシンのイメージから動的仮想マシンを作成する場合は、ネットワークエージェントの仮想デスク
トップインフラストラクチャ（VDI）向け動的モードを有効にします。これを⾏うには、セットアップ
ウィザードの［詳細設定］ウィンドウで［VDI 向け動的モードを有効にする］をオンにします。
仮想マシンのイメージから動的仮想マシンを作成する計画がない場合、この⼿順は省略します。
b. ネットワークエージェントの動作を VDI 向けに最適化します。これを⾏うには、セットアップウィザードの［詳細設定］ウィンドウで［VM 向けに設定を最適化する］をオンにします。
デバイス起動時の実⾏ファイルの脆弱性スキャンが実⾏されなくなります。また、次のオブジェクトの情報が管理サーバーに送信されなくなります：
ハードウェアレジストリ
デバイスにインストールされているアプリケーション
ローカルクライアントデバイスにインストールする必要がある Microsoft Windows の更新プログラム
ローカルクライアントデバイスで検知されたソフトウェアの脆弱性
これらの情報の送信は、ネットワークエージェントのプロパティまたはネットワークエージェントポリ
シーの設定で有効にできます。
セットアップウィザードが終了すると、ネットワークエージェントがデバイスにインストールされます。
これでネットワークエージェントサービスのプロパティを表⽰したり、Microsoft Windows の標準ツール（コンピューターの管理 / サービス）でネットワークエージェントのアクティビティの開始、終了、監視をしたりすることができるようになります。

Windows ⽤ネットワークエージェントをサイレントモードでインストー
ルする
243ネットワークエージェントは、サイレントモードでインストールできます。インストール中にパラメータを対話形式で⼊⼒する必要はありません。サイレントインストールでは、ネットワークエージェント⽤の Windows
インストーラーパッケージ（MSI）が使⽤されます。MSI ファイルは、Kaspersky Security Center Linux 配布パッケージのフォルダー Packages\NetAgent\exec にあります。
MSI パッケージからのネットワークエージェントのインストールはサイレントモードでのみ可能であり、MSI パッケージからの対話型インストールはサポートされていません。

ネットワークエージェントをサイレントモードでローカルデバイスにインストールするには：
1. 使⽤許諾契約書をお読みください。以下のコマンドは、使⽤許諾契約書の内容を理解して条項に同意する
場合にのみ使⽤してください。
2. 次のコマンドを実⾏します：
msiexec /i "Kaspersky Network Agent.msi" /qn <セットアップパラメータ>
ここで、<セットアップパラメータ>には、パラメータと対応する値のペアをスペースで区切って並べます（例：PROP1=PROP1VAL PROP2=PROP2VAL）。
パラメータ部分には、「EULA=1」というパラメータを含める必要があります。そうしない場合、ネットワ
ークエージェントがインストールされません。
Kaspersky Security Center の標準接続設定、およびリモートデバイスのネットワークエージェントを使⽤している場合は、コマンドを実⾏します：
msiexec /i "Kaspersky Network Agent.msi" /qn /l*vx c:\windows\temp\nag_inst.log
SERVERADDRESS=kscserver.mycompany.com EULA=1/l*vx はログ記録のためのキーです。ログはネットワークエージェントのインストール中に作成され、
C:\windows\temp\nag_inst.log に保存されます。
nag_inst.log に加えて、アプリケーションはインストールログを含む $klssinstlib.log ファイルを作成します。このファイルは、％windir％\ temp フォルダーまたは ％temp％ フォルダーに保存されます。トラブルシューテ
ィングの⽬的で、お客様またはカスペルスキーテクニカルサポートのスペシャリストが、nag_inst.log と$klssinstlib.log の両⽅のログファイルを必要とする場合があります。
管理サーバーに接続するポートを追加で指定する必要がある場合、次のコマンドを実⾏します：
msiexec /i "Kaspersky Network Agent.msi" /qn /l*vx c:\windows\temp\nag_inst.log
SERVERADDRESS=kscserver.mycompany.com EULA=1 SERVERPORT=14000
パラメータ SERVERPORT は管理サーバーに接続するためのポート番号に対応しています。
ネットワークエージェントをサイレントモードでインストールする時に使⽤可能なパラメータの名前と値を［ネットワークエージェントのインストールパラメータ］セクションに⽰します。

サイレントモードでアプリケーションをインストールする

アプリケーションをサイレントモードでインストールするには：
1. Kaspersky Security Center のメインウィンドウを開きます。
2. コンソールツリーにある［リモートインストール］フォルダーの［インストールパッケージ］サブフォル
ダーを開き、該当するアプリケーションのインストールパッケージを選択するか、インストールパッケー244

ジを新規作成します。
インストールパッケージは、管理サーバーで指定された共有フォルダー内のサブフォルダー Packages
内にあります。各インストールパッケージは、個別のサブフォルダー内に格納されています。
3. 次のいずれかの⽅法で、必要なインストールパッケージを格納するためのフォルダーを開きます：
管理サーバーからクライアントデバイスに関連するインストールパッケージに対応するフォルダーをコピーします。コピーしたフォルダーをクライアントデバイスで開きます。
クライアントデバイスから、管理サーバーの必須インストールパッケージに対応する共有フォルダーを開きます。
Microsoft Windows Vista がインストールされたデバイスに共有フォルダーがある場合は、［ユーザーアカウント制御：管理者承認モードですべての管理者を実⾏する］の値を「無効」にする必要があります（［スタート］→［コントロールパネル］→［管理ツール］→［ローカルセキュリティポリシー］→［セキュリティオプション］）。
4. 選択したアプリケーションに応じて次の⼿順を実⾏します：
Kaspersky Anti-Virus for Windows Workstations、Kaspersky Anti-Virus for Windows Servers、Kaspersky
Security Center の場合、サブフォルダー exec に移動し、/s キーを指定して実⾏ファイル（exe 拡張⼦のファイル）を実⾏します。
その他のカスペルスキー製品の場合は、開かれたフォルダーから /s キーを指定して実⾏ファイル（exe
拡張⼦のファイル）を実⾏します。
EULA=1 および PRIVACYPOLICY=1 キーを指定して実⾏ファイルを実⾏すると、使⽤許諾契約書とプラ
イバシーポリシーそれぞれの内容をすべて確認し、理解した上で条項に同意したことになります。また、プライバシーポリシーに記載されているように、データが処理されて送信されること（第三国への送信を含む）も理解したことになります。使⽤許諾契約書とプライバシーポリシーの本⽂は、Kaspersky Security Center Linux の配布キットに含まれています。アプリケーションのインストールまたは以前のバージョンのアプリケーションをアップグレードするには、使⽤許諾契約書とプライバシ
ーポリシーに同意する必要があります。

スタンドアロンパッケージを使⽤したアプリケーションのインストール
Kaspersky Security Center で、アプリケーションインストール⽤のスタンドアロンパッケージを作成できます。スタンドアロンパッケージは実⾏ファイル形式で、Web サーバーやメールなどを利⽤してクライアントデ
バイスに送信できます。この実⾏ファイルをクライアントデバイスにダウンロードすると、Kaspersky
Security Center を使⽤せずにアプリケーションをインストールすることが可能となります。

スタンドアロンインストールパッケージを使⽤してアプリケーションをインストールするには：
1. ⽬的の管理サーバーに接続します。
2. コンソールツリーの［リモートインストール］フォルダーで、［インストールパッケージ］サブフォルダ
ーを選択します。
3. 必要なアプリケーションのインストールパッケージを選択します。
245

4. 次のいずれかの⽅法でスタンドアロンインストールパッケージの作成プロセスを開始します：
インストールパッケージのコンテキストメニューの［スタンドアロンインストールパッケージの作成］
を選択します。
インストールパッケージの作業領域の［スタンドアロンインストールパッケージの作成］をクリックします。
スタンドアロンインストールパッケージ作成ウィザードが起動します。ウィザードの指⽰に従ってください。
最終⼿順に到達したら、スタンドアロンインストールパッケージの送信⽅法を指定します。
5. スタンドアロンインストールパッケージをクライアントデバイスに送信します。
6. クライアントデバイスでスタンドアロンインストールパッケージを実⾏します。
これにより、スタンドアロンパッケージに指定されている設定を⽤いてクライアントデバイスにアプリケー
ションをインストールできます。
スタンドアロンインストールパッケージは作成時に、Web サーバー上に⾃動的に公開されます。スタンドアロ
ンパッケージをダウンロードするリンクは、作成済みスタンドアロンインストールパッケージのリストに表⽰されます。必要に応じて、特定のスタンドアロンパッケージの公開を取り消したり、Web サーバーに再度公開したりすることができます。スタンドアロンインストールパッケージのダウンロードに使⽤される既定のポートは 8060 です。

ネットワークエージェントのインストールパッケージ設定

ネットワークエージェントのインストールパッケージを設定するには：
1. コンソールツリーの［リモートインストール］フォルダーで、［インストールパッケージ］サブフォルダ
ーを選択します。
既定では［リモートインストール］フォルダーは［詳細］フォルダーのサブフォルダーです。
2. ネットワークエージェントのインストールパッケージのコンテキストメニューで、［プロパティ］を選択します。
ネットワークエージェントのインストールパッケージのプロパティウィンドウが表⽰されます。

全般［全般］セクションには、インストールパッケージに関する全般的な情報が表⽰されます：
インストールパッケージ名
インストールパッケージでインストールされるアプリケーションの名前とバージョン
インストールパッケージのサイズ
インストールパッケージの作成⽇
インストールパッケージのフォルダーのパス

246

設定
このセクションには、ネットワークエージェントをインストール後すぐに正常に機能させるのに必要な設定が⽰されます。このセクションの設定は、Windows を実⾏しているデバイスでのみ使⽤できます。
［インストール先フォルダー］設定グループでは、ネットワークエージェントがインストールされるクライア
ントデバイスのフォルダーを選択できます。
既定のフォルダーにインストールする

このオプションをオンにすると、ネットワークエージェントは、フォルダー <ドライブ名>:\Program
Files\Kaspersky Lab\NetworkAgent にインストールされます。このフォルダーがない場合は、フォルダ
ーが⾃動的に作成されます。
既定では、このオプションがオンです。
指定したフォルダーにインストールする

このオプションをオンにすると、ネットワークエージェントは、⼊⼒フィールドで指定したフォルダ
ーにインストールされます。
次の設定グループでは、ネットワークエージェントのリモートアンインストールタスク⽤のパスワードを設定
できます：
アンインストール⽤パスワードを使⽤する

このオプションをオンにすると、［変更］をクリックしてアンインストール⽤パスワード（Windows
オペレーティングシステム実⾏中のデバイスのネットワークエージェントのみに使⽤可能）を⼊⼒できます。
既定では、このオプションはオフです。
ステータス

パスワードのステータス：パスワード設定ありまたはパスワード設定なしです。
既定では、パスワードは設定されていません。
ネットワークエージェントを不正な削除・停⽌から保護し、設定の変更を防⽌する

このオプションをオンにすると、管理対象デバイスにネットワークエージェントのインストールされた後、必要な権限がない場合はコンポーネントの削除や再設定が⾏えなくなります。また、ネットワ
ークエージェントサービスを停⽌できなくなります。このオプションはドメインコントローラーに影響しません。
ローカル管理者権限で操作されているワークステーション上のネットワークエージェントを保護するには、このオプションをオンにします。
既定では、このオプションはオフです。
コンポーネントに適⽤可能でステータスが「未定義」であるアップデートとパッチを⾃動的にインストールする247

このオプションをオンにすると、管理サーバー、ネットワークエージェント、Kaspersky Security
Center Web コンソール、Exchange モバイルデバイスサーバー、および iOS MDM サーバー⽤にダウンロードされたすべてのアップデートとパッチが⾃動的にインストールされます。
このオプションをオフにすると、ダウンロードされたすべてのアップデートとパッチは、アップデー
トとパッチのステータスを［］に変更した後にインストールされます。［］ステータスのアップデートとパッチはインストールされません。

承認

未定義

既定では、このオプションはオンです。

接続
このセクションでは、ネットワークエージェントから管理サーバーへの接続を設定できます：接続を確⽴する
ために、SSL または UDP プロトコルを使⽤できます。接続を設定するには、次の設定を指定します：
管理サーバー

管理サーバーがインストールされたデバイスのアドレス。
ポート

接続に使⽤されるポート番号。
SSL ポート

SSL プロトコルによる接続に使⽤されるポート番号。
サーバー証明書を使⽤する

このオプションをオンにすると、［参照］をクリックして指定できる証明書ファイルが、ネットワー
クエージェントの管理サーバーへのアクセス認証に使⽤されます。
このオプションをオフにすると、［サーバーアドレス］で指定したアドレスへのネットワークエージェントからかの初回接続時に、管理サーバーから証明書ファイルを受信します。
管理サーバーへの接続時にネットワークエージェントで管理サーバー証明書を⾃動受信することはセ
キュアでないため、このオプションの無効化は推奨されません。
既定では、このチェックボックスはオンです。
SSL を使⽤する

このオプションをオンにすると、SSL を使⽤してセキュアなポート経由で管理サーバーへの接続が確⽴されます。
既定では、このオプションはオフです。セキュアな接続を保つために、このオプションを無効にしないことを推奨します。
UDP ポートを使⽤する

248

このオプションをオンにすると、ネットワークエージェントは UDP ポート経由で管理サーバーに接続されます。これにより、クライアントデバイスを管理し、それらに関する情報を受け取ることができます。
ネットワークエージェントがインストールされている管理対象デバイスで,UDP ポートを開放する必要があります。したがって、このオプションを無効にしないことを推奨します。
既定では、このオプションはオンです。
UDP ポート番号

このフィールドでは、UDP プロトコル経由で管理サーバーがネットワークエージェントに接続するポートを指定できます。
既定の UDP ポート番号は 15000 です。
Microsoft Windows ファイアウォールでネットワークエージェントのポートを開く

このオプションをオンにすると、ネットワークエージェントによって使⽤されるポートが Microsoft
Windows ファイアウォールの除外リストに追加されます。
既定では、このオプションはオンです。
プロキシサーバーを使⽤する

このオプションをオフにすると、デバイスを管理サーバーに接続するために直接接続が使⽤されます。
このオプションをオンにする場合は、プロキシサーバーのパラメータを指定します：
プロキシサーバーアドレス
プロキシサーバーのポート
プロキシサーバーで認証が必要な場合は、［プロキシサーバー認証］をオンにし、プロキシサーバーへの接続を確⽴するアカウントのユーザー名とパスワードを指定します。プロキシサーバー認証に必
要な最⼩限の権限が付与されているアカウントの資格情報を指定することを推奨します。
互換性のため、ネットワークエージェントのインストール パッケージ設定でプロキシ接続設定を指定することはお勧めしません。

詳細［詳細］セクションでは、接続ゲートウェイの使⽤⽅法を設定できます。この⽬的のために、次の操作を実⾏
できます：
⾮武装地帯（DMZ）の接続ゲートウェイとしてネットワークエージェントを使⽤して管理サーバーへの接続、管理サーバーとの通信を実⾏し、データ転送中にネットワークエージェント上のデータを安全に保ちます。
接続ゲートウェイを使⽤して管理サーバーに接続し、管理サーバーへの接続数を減らします。この場合、接続ゲートウェイとして機能するデバイスのアドレス［接続ゲートウェイアドレス］フィールドに⼊⼒します。
ネットワークに仮想マシンが含まれている場合は、仮想デスクトップインフラストラクチャ（VDI）の接続を設定します。この⽬的のために、次を実⾏します：249

VDI 向け動的モードを有効にする

このオプションをオンにすると、仮想マシンにインストールされたネットワークエージェントで仮想デスクトップインフラストラクチャ（VDI）向け動的モードが有効になります。
既定では、このオプションはオフです。
VDI 向けに設定を最適化する

このオプションをオンにすると、ネットワークエージェントの設定で次の機能が無効にされます：
インストールされたソフトウェアに関する情報の取得
ハードウェアに関する情報の取得
検知された脆弱性に関する情報の取得必要なアップデートに関する情報の取得
既定では、このオプションはオフです。

追加コンポーネント
このセクションでは、ネットワークエージェントと同時にインストールする追加コンポーネントを選択できます。

タグ［タグ］セクションには、ネットワークエージェントのインストール後にクライアントデバイスに追加できるキーワード（タグ）のリストが表⽰されます。リストへのタグの追加、リストからのタグの削除、タグの名前の変更を⾏うことができます。
タグの横のチェックボックスがオンの場合、そのタグは、ネットワークエージェントのインストール時に、管理対象デバイスに⾃動的に追加されます。
タグに隣接するチェックボックスをオフにすると、ネットワークエージェントのインストール時に、管理対象デバイスに⾃動的には追加されません。タグは⼿動でデバイスに追加できます。
リストからタグを削除すると、そのタグは、そのタグが追加されたすべてのデバイスから⾃動的に削除されます。

変更履歴
このセクションでは、インストールパッケージのリビジョンの履歴を確認できます。リビジョンの⽐較、リビジョンの表⽰、リビジョンのファイル保存、リビジョンの説明の追加と編集ができます。
次の表に、各オペレーティングシステムで利⽤できるネットワークエージェントのインストールパッケージ設
定を⽰します。
ネットワークエージェントのインストールパッケージ設定

プロ
パテ
ィセ
クシ
ョン

Windows

Mac

Linux

250

全般
設定
接続

（ただし、［Microsoft Windows ファイ
アウォールでネットワークエージェントのポートを開く ］および［プロキシサー
バーの⾃動検出のみを使⽤する］を除く）（ただし、［Microsoft Windows ファイ
アウォールでネットワークエージェントのポートを開く］および［プロキシサー
バーの⾃動検出のみを使⽤する］を除く）（ただし、⾃動タグルールを除く）（ただし、⾃動タグルールを除く）

詳細
追加
コン
ポー
ネン
ト
タグ
変更
履歴

Kaspersky Security Center Linux Web サーバー
Kaspersky Security Center Linux Web サーバー（「Web サーバー」とも表記）は、Kaspersky Security Center
Linux のコンポーネントです。Web サーバーは、共有フォルダーからスタンドアロンインストールパッケージやファイルを公開するために設計されています。
インストールパッケージは、Web サーバーで⾃動的に公開され、初回のダウンロード後に削除されます。管理者は、メールなど便利な⽅法を利⽤して、ユーザーに新しいリンクを送信します。
ユーザーはそのリンクをクリックして、必要な情報をモバイルデバイスにダウンロードできます。

Web サーバーの設定
Web サーバーの微調整が必要な場合は、Web サーバーのプロパティで、HTTP（8060）および
HTTPS（8061）のポートを変更できます。ポートの変更に加えて、HTTPS のサーバー証明書を置き換えること
や、HTTP の Web サーバーの FQDN を変更することが可能です。

Kaspersky Endpoint Security がインストールされたデバイスのスキャン⽤
グループタスクの⼿動セットアップ
クイックスタートウィザードにより、デバイススキャン⽤のグループタスクが作成されます。⾃動的に指定されたグループスキャンタスクのスケジュールが組織にとって適切でない場合は、組織で採⽤されている職場のルールに基づいて、このタスクに最も便利なスケジュールを⼿動で設定する必要があります。
たとえば、このタスクは⾦曜⽇の午後 7 時に実⾏するよう設定され、［未実⾏のタスクを実⾏する］がオフになっています。つまり、組織内のデバイスが、たとえば、⾦曜⽇の午後 6 時 30 分にシャットダウンされる場
合、そのデバイスのスキャンタスクは⼀切実⾏されません。この場合、グループスキャンタスクを⼿動で設定する必要があります。

251クライアントデバイスの管理
Kaspersky Security Center Linux では、クライアントデバイスを管理することができます。
クラスターやサーバーアレイなどの管理対象デバイスの設定とステータスを表⽰します。
ディストリビューションポイントの設定。
タスクの管理。
管理グループを使⽤すると、クライアントデバイスを 1 つのユニットとして管理できるセットにまとめることができます。クライアントデバイスは 1 つの管理グループにのみ含めることができます。［ルールの条件］に基づいてデバイスをグループに⾃動的に割り当てることができます。
デバイス移動ルールの作成。
デバイス移動ルールのコピー。
デバイス移動ルールの条件。
デバイスの抽出を使⽤すると、条件に基づいてデバイスをフィルタリングできます。抽出を作成したり、デバ
イスを検索したり、管理グループ間でデバイスを配置したりするために、デバイスにタグを付けることもできます。

管理対象デバイスの設定

管理対象デバイスの設定を表⽰するには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に選択します。
管理対象デバイスのリストが表⽰されます。
2. 管理対象デバイスのリストで、⽬的のデバイス名のリンクをクリックします。
選択したデバイスのプロパティウィンドウが表⽰されます。
次のタブは、設定の主なグループを表すプロパティ ウィンドウの上部に表⽰されます。
全般

252

このタブは次のセクションで構成されています。
［全般］セクションには、クライアントデバイスに関する全般的な情報が表⽰されます。情報は、クライアントデバイスと管理サーバーとの前回の同期中に受信されたデータに基づいて提供されます：
名前このフィールドでは、管理グループ内のクライアントデバイスの名前を表⽰したり変更した
りできます。
説明

このフィールドでは、クライアントデバイスの補⾜的な説明を⼊⼒できます。
デバイスのステータス

管理者によって定義された基準に基づいて、デバイス上のアンチウイルスによる保護のステータスとデバイスのネットワーク動作に対して割り当てられたクライアントデバイスのステータス。
デバイスの所有者

デバイス所有者の名前。［デバイスの所有者の管理］をクリックすることにより、ユーザーをデバイスの所有者として割り当てたり削除したりすることができます。
グループの完全名

クライアントデバイスが属する管理グループ。
前回の定義データベースのアップデート

定義データベースまたはアプリケーションをデバイス上で前回アップデートした⽇付。
管理サーバーへの接続

クライアントデバイスにインストールされたネットワークエージェントが管理サーバーに最後に接続した⽇時。
前回の可視デバイスが前回ネットワークで検出された⽇時。
ネットワークエージェントのバージョン

インストールされているネットワークエージェントのバージョン。

253

作成

Kaspersky Security Center Linux 内でデバイスが作成された⽇付。
管理サーバーから切断しない

このオプションをオンにすると、管理対象デバイスと管理サーバー間の継続的な接続が維持されます。このような接続を提供するプッシュサーバーを使⽤していない場合は、このオプションを使⽤することをお勧めします。
このオプションがオフで、プッシュサーバーが使⽤されていない場合、管理対象デバイス
は、データの同期または情報の送信のためにのみ管理サーバーに接続します。
［管理サーバーから切断しない］をオンにできるデバイスの合計数の上限は 300 です。
このオプションは、管理対象デバイスでは既定でオフになっています。このオプションは、管理サーバーがインストールされているデバイスでは既定でオンになっており、オフにしようとしてもオンのままになります。
［ネットワーク］セクションには、クライアントデバイスのネットワークプロパティに関する次の情報が表⽰されます：
IP アドレス

デバイスの IP アドレス。
Windows ドメイン

デバイスを含むワークグループ。
DNS 名

クライアントデバイスの DNS ドメイン名。
NetBIOS 名

クライアントデバイスの名前。
IPv6 アドレス［システム］セクションには、クライアントデバイスにインストールされているオペレーティング
システムに関する情報が表⽰されます。
オペレーティングシステム
CPU アーキテクチャ
デバイス名
仮想マシンの種別

仮想マシンの製造元。
254

動的仮想マシン (VDI の⼀部)

この⾏には、クライアントデバイスが VDI の⼀部である動的仮想マシンかどうかが表⽰されます。
［プロテクション］セクションには、次のようなクライアントデバイスにおけるアンチウイルスによる保護に関する現在のステータスが表⽰されます：
可視

クライアントデバイスの可視性のステータス。
デバイスのステータス

管理者によって定義された基準に基づいて、デバイス上のアンチウイルスによる保護のステータスとデバイスのネットワーク動作に対して割り当てられたクライアントデバイスのステータス。
ステータスの説明

クライアントデバイスの保護と管理サーバーへの接続のステータス。
保護ステータス

クライアントデバイスのリアルタイム保護に関する現在のステータスが表⽰されます。
デバイスのステータスに変更があると、新しいステータスは、クライアントデバイスと管理サーバーが同期された後にのみデバイスのプロパティウィンドウに表⽰されます。
前回の完全スキャン

クライアントデバイスで前回のマルウェアスキャンが実⾏された⽇時。
ウイルスが検知されました

アンチウイルス製品のインストール後（最初のスキャンの場合）またはウイルスカウンターを前回リセットした後に、クライアントデバイスで検知された脅威の合計数。
駆除できていないオブジェクト

クライアントデバイスにおける未処理ファイルの数。
このフィールドは、モバイルデバイス上の未処理ファイルの数をスキップします。
ディスク暗号化ステータス

255

デバイスのローカルドライブでのファイル暗号化の現在のステータス。ステータスの説明
は、 Kaspersky Endpoint Security for Windows のヘルプ を参照してください。
ファイルは、Kaspersky Endpoint Security for Windows がインストールされている管理対象デバイスでのみ暗号化できます。
［製品が定義したデバイスのステータス］セクションには、デバイスにインストールされている管理対象アプリケーションによって定義されたデバイスのステータスに関する情報が表⽰されます。
このデバイスのステータスは、Kaspersky Security Center Linux によって定義されたものとは異なる場合があります。
アプリケーション

このタブには、クライアントデバイスにインストールされているすべてのカスペルスキー製品のリストが表⽰されます。アプリケーション名をクリックすると、アプリケーションに関する⼀般情報、デバイスで発⽣したイベントのリスト、およびアプリケーション設定が表⽰されます。
アクティブなポリシーとポリシーのプロファイル

このタブには、管理対象デバイスで現在アクティブなポリシーとポリシープロファイルが⼀覧表⽰さ
れます。
タスク

［タスク］タブでは、既存タスクのリストの表⽰、新規タスクの作成、タスクの削除、タスクの開始と停⽌、タスク設定の変更、実⾏結果の表⽰など、クライアントデバイスのタスクを管理できます。
タスクのリストは、管理サーバーとの前回のクライアント同期セッション中に受信されたデータに基づいて提供されます。管理サーバーは、タスクステータスに関する情報をクライアントデバイスに要求します。接続に失敗すると、ステータスは表⽰されません。
イベント［イベント］タブでは、選択したクライアントデバイスについて管理サーバーに記録されたイベントが表⽰されます。
セキュリティ問題［セキュリティ問題］タブでは、クライアントデバイスでのセキュリティ問題を表⽰、編集、作成できます。セキュリティ問題は、クライアントデバイスにインストールしたカスペルスキー製品によって⾃動で作成されるか、管理者が⼿動で作成します。たとえば、定期的にマルウェアを⾃分のリムー
バブルドライブからデバイスに移しているユーザーがいた場合、管理者はこの件のセキュリティ問題を作成できます。管理者はセキュリティ問題のテキストに、概要説明と推奨される処分（ユーザーに下す懲戒処分など）を記載したり、ユーザーへのリンクを追加することもできます。

処理済みと呼ばれます。未処理のセキュリティ問警告に変更する条件として選択できます。

必要な処分がすべて⾏われたセキュリティ問題は、題がある場合、デバイスのステータスをまたは緊急

このセクションには、デバイス⽤に作成したセキュリティ問題のリストがあります。セキュリティ問
題は、重要度と種別で分類されます。セキュリティ問題のタイプは、セキュリティ問題を作成するカ
スペルスキー製品によって定義されます。［処理済み］列のチェックボックスをオンにすると、リス
トにある処理済みのセキュリティ問題を強調表⽰できます。

256

タグ

［タグ］タブでは、クライアントデバイスの検索に使⽤されるキーワードのリストを管理できます。
また、既存のタグのリストの表⽰、リストからのタグの割り当て、⾃動タグ付けルールの設定、新規タグの追加、既存のタグの名称変更、タグの削除なども可能です。
詳細257

このタブは次のセクションで構成されています。
アプリケーションレジストリ。このセクションでは、クライアントデバイス上にインストールされたアプリケーションのレジストリとそのアップデートを表⽰し、アプリケーションレジストリの表⽰を設定することができます。
インストール済みアプリケーションの情報は、クライアントデバイスにインストールされている
ネットワークエージェントから必要な情報が管理サーバーに送信されている場合に供給されます。管理サーバーへの情報の送信は、ネットワークエージェントまたはそのポリシーのプロパティウィンドウにある［リポジトリ］セクションで設定できます。
アプリケーション名をクリックすると、アプリケーションの詳細とアプリケーションにインストールされているアップデートパッケージのリストを表⽰するウィンドウが開きます。
実⾏ファイル。このセクションには、クライアントデバイスにある実⾏ファイルが表⽰されます。
ディストリビューションポイント。このセクションでは、デバイスがインタラクトするディスト
リビューションポイントのリストについて説明します。
ファイルへのエクスポート［ファイルへのエクスポート］をクリックすると、デバイスがインタラクトするディスト
リビューションポイントのリストがファイルに保存されます。既定では、デバイスのリス
トは CSV ファイルにエクスポートされます。
プロパティ［プロパティ］をクリックすると、デバイスがインタラクトするディストリビューション
ポイントが表⽰および設定されます。
ハードウェアレジストリ。このセクションでは、クライアントデバイスにインストールされているハードウェアに関する情報を表⽰できます。
適⽤可能なアップデート。このセクションには、デバイスで検出されたがインストールされていないソフトウェアアップデートのリストが表⽰されます。
ソフトウェアの脆弱性。このセクションには、クライアントデバイスにインストールされている
サードパーティのソフトウェアの脆弱性に関する情報が表⽰されます。
脆弱性をファイルに保存するには、保存する脆弱性に隣接するチェックボックスをオンにして、［CSV へエクスポート］または［TXT へエクスポート］をクリックします。
このセクションには、次の設定項⽬があります：
修正可能な脆弱性のみ表⽰

このオプションを有効にすると、パッチを使⽤して修正できる脆弱性が表⽰されます。
このオプションをオフにすると、パッチを使⽤して修正できる脆弱性と、パッチがリリースされていない脆弱性の両⽅が表⽰されます。
既定では、このオプションはオンです。
脆弱性のプロパティ258

リストにあるソフトウェアの脆弱性の名前をクリックすると、選択したソフトウェアの脆
弱性のプロパティが別のウィンドウに表⽰されます。ウィンドウで次の操作を実⾏できま
す：
対象の管理対象デバイスではこのソフトウェアの脆弱性を無視するようにする（管理コンソールまたは Kaspersky Security Center Web コンソールで操作）。
脆弱性に対して推奨される修正のリストを表⽰する。
脆弱性を修正するソフトウェアのアップデートを⼿動で指定する（管理コンソール
または Kaspersky Security Center Web コンソール）。
脆弱性の該当数を表⽰する。
脆弱性を修正するための既存のタスクのリストを表⽰したり、脆弱性を修正するためのタスクを新規作成する。

リモート診断。このセクションでは、クライアントデバイスのリモート診断を実⾏できます。

管理グループの作成
Kaspersky Security Center のインストール直後に、［管理対象デバイス］と呼ばれる管理グループが 1 つだけ
管理グループの階層に含まれます。管理グループの階層の作成時に、仮想マシンおよびデバイスを［管理対象デバイス］グループに追加したり、ネストされたグループを追加したりできます。

管理グループ階層の表⽰

管理グループを作成するには：
1. メインメニューで、［アセット（デバイス）］→［グループ階層構造］の順に選択します。
2. 管理グループの構成で、新しい管理グループを含める管理グループを選択します。

259

3. ［追加］をクリックします。
4. 表⽰される［新しい管理グループの名前］ウィンドウで、 グループの名前を⼊⼒して［追加］をクリックします。

指定した名前の新しい管理グループが管理グループの階層に表⽰されます。

管理グループの構造を作成するには：
1. メインメニューで、［アセット（デバイス）］→［グループ階層構造］の順に選択します。
2. ［インポート］をクリックします。
新規管理グループ構造作成ウィザードが開始します。ウィザードの指⽰に従ってください。

デバイス移動ルール

260

デバイス移動ルールを使⽤して、管理グループにデバイスへの割り当てを⾃動化することを推奨します。デバ

イス移動ルールは、3 つのメイン部分から構成されます。それは、名前、実⾏条件（デバイス属性を使⽤した論理式）、および対象管理グループです。デバイス属性がルールの実⾏条件を満たしている場合は、このルールによりデバイスが対象管理グループに移動されます。
デバイス移動ルールにはすべて優先度が設定されています。管理サーバーは優先度の昇順に従って、デバイス
属性が各ルールの実⾏条件を満たしているかどうかを確認します。デバイス属性がルールの実⾏条件を満たしている場合、そのデバイスは対象グループに移動され、このデバイスに対するルール処理が完了します。デバ
イス属性が複数のルールの条件を満たしている場合、そのデバイスは優先度が最も⾼いルールの対象グループに移動されます（つまり、ルールのリスト内で最⾼ランク）。
デバイス移動ルールは暗黙的に作成できます。たとえば、インストールパッケージまたはリモートインストー
ルタスクのプロパティで、ネットワークエージェントをデバイスにインストールした後にそのデバイス移動先の管理グループを指定できます。さらに、［アセット（デバイス）］→［移動ルール］セクションで
Kaspersky Security Center Linux の管理者が、デバイス移動ルールを明⽰的に作成できます。
既定では、デバイス移動ルールは、管理グループに対してデバイスを最初にワンタイムで割り当てることを⽬的としています。このルールにより、［未割り当てデバイス］グループから⼀度だけデバイスが移動されます。デバイスがこのルールによって⼀度移動されている場合は、デバイスを⼿動で［未割り当てデバイス］グ
ループに戻したとしても、このデバイスが再度移動されることはありません。これは移動ルールを適⽤する際に推奨される⽅法です。
⼀部の管理グループに割り当て済みであるデバイスを移動できます。これを実⾏するには、ルールのプロパティで［どの管理グループにも属していないデバイスのみ移動する］をオフにします。
⼀部の管理グループに割り当て済みのデバイスに対して移動ルールを適⽤すると、管理サーバーの負荷が⼤幅に増⼤します。

［どの管理グループにも属していないデバイスのみ移動する］は、⾃動的に作成された移動ルールのプロ
パティでロックされています。このようなルールは、［］タスクを追加するか、スタンドアロンインストールパッケージを作成する時に作成されます。

アプリケーションをリモートでインストールする

単⼀のデバイスに繰り返し適⽤される移動ルールを作成することができます。
単⼀のデバイスをあるグループから別のグループに繰り返し移動させないでください（たとえば、該当するデバイスに特別なポリシーを適⽤するために、特別なグループタスクを実⾏するか、または特定のディ
ストリビューションポイントを使⽤してデバイスをアップデートする）。
このような処理は、管理サーバーとネットワークのトラフィックの負荷を極端に増⼤させるため、サポートされていません。また、Kaspersky Security Center Linux の操作原理と競合する可能性もあります（特に、アクセス権限、イベント、レポートの分野において）。ポリシーのプロファイル、デバイス抽出のタスク、標準シ
ナリオに従ったネットワークエージェントの割り当てなどを使⽤して、別のソリューションを⾒つける必要があります。

デバイス移動ルールの作成
デバイスを⾃動的に管理グループに割り当てるデバイス移動ルールを設定できます。

移動ルールを作成するには：261

1. メインメニューで、［アセット（デバイス）］→［移動ルール］の順に移動します。

2. ［追加］をクリックします。［新規ルール］ウィンドウが表⽰されます。

3. 表⽰されたウィンドウの［全般］タブで、次の情報を指定します：
ルール名

新しいルールの名前を⼊⼒します。
ルールのコピー時には、新しいルールでは、元のルールと同じ名前に「(1)」のようなインデックス「(数字)」が追加されます。
管理グループ

デバイスを⾃動的に移動する移動先の管理グループを選択します。
アクティブなルール

262

このオプションをオンにすると、ルールの保存後にルールが有効になり適⽤されます。
このオプションをオフにすると、ルールは作成されますがオフの状態です。このオプションをオンにするまで、ルールは適⽤されません。
どの管理グループにも属していないデバイスのみ移動する

このオプションをオンにすると、未割り当てデバイスのみが選択したグループに移動します。
このオプションをオフにすると、既に管理グループに割り当てられているデバイスと未割り当てデ
バイスの両⽅が選択したグループに移動します。
ルールの適⽤次の中からいずれかを選択できます：
各デバイスにつき 1 回
指定した条件に合致するデバイスで各デバイスにつき 1 回だけルールが適⽤されます。
各デバイスで 1 度実⾏、以降はネットワークエージェントの再インストールごとに実⾏指定した条件に合致するデバイスで各デバイスにつき 1 回ルールが適⽤され、その後はデバイスにネットワークエージェントが再インストールされた場合にのみ適⽤されます。
ルールを永続的に適⽤管理サーバーで⾃動的に設定されるスケジュールに従ってルールが適⽤されます（通常は数時間ごと）。
4. ［ルールの条件］タブで、デバイスを管理グループに移動する基準を少なくとも 1 つ指定します。
5. ［保存］をクリックします。
移動ルールが作成されます。新しいルールが移動ルールのリストに表⽰されます。
リストでの順位が⾼いほど、ルールの優先度が⾼くなります。移動ルールの優先度を上げたり下げたりするには、マウスを使⽤してルールをリスト内でそれぞれ上下に移動します。

［ルールを永続的に適⽤］をオンにした場合、優先度設定に関係なく移動ルールが適⽤されます。このようなルールは、管理サーバーが⾃動的に設定したスケジュールに従って適⽤されます。

デバイス属性が複数のルールの条件を満たしている場合、そのデバイスは優先度が最も⾼いルールの対象グ
ループに移動されます（つまり、ルールのリスト内で最⾼ランク）。

デバイス移動ルールのコピー
異なる管理グループで同⼀のルールを使⽤する場合などに、移動ルールをコピーできます。
既存の移動ルールをコピーするには：263

1. 次のいずれかの⼿順を実⾏します：
メインメニューで、［アセット（デバイス）］→［移動ルール］の順に移動します。
メインメニューで、［検出と製品の導⼊］→［導⼊と割り当て］→［移動ルール］の順に移動します。
移動ルールのリストが表⽰されます。

2. コピーするルールに隣接するチェックボックスをオンにします。

3. ［コピー］をクリックします。
4. 表⽰されるウィンドウで、必要に応じて［全般］タブで次の情報を変更します。ただし、設定を変更せずにルールのコピーのみを⾏う場合は、設定を変更する必要はありません：
ルール名

新しいルールの名前を⼊⼒します。
ルールのコピー時には、新しいルールでは、元のルールと同じ名前に「(1)」のようなインデックス「(数字)」が追加されます。
264

管理グループ

デバイスを⾃動的に移動する移動先の管理グループを選択します。
アクティブなルール

このオプションをオンにすると、ルールの保存後にルールが有効になり適⽤されます。
このオプションをオフにすると、ルールは作成されますがオフの状態です。このオプションをオンにするまで、ルールは適⽤されません。
どの管理グループにも属していないデバイスのみ移動する

このオプションをオンにすると、未割り当てデバイスのみが選択したグループに移動します。
このオプションをオフにすると、既に管理グループに割り当てられているデバイスと未割り当てデ
バイスの両⽅が選択したグループに移動します。
ルールの適⽤次の中からいずれかを選択できます：
各デバイスにつき 1 回
指定した条件に合致するデバイスで各デバイスにつき 1 回だけルールが適⽤されます。
各デバイスで 1 度実⾏、以降はネットワークエージェントの再インストールごとに実⾏指定した条件に合致するデバイスで各デバイスにつき 1 回ルールが適⽤され、その後はデバイスにネットワークエージェントが再インストールされた場合にのみ適⽤されます。
ルールを永続的に適⽤管理サーバーで⾃動的に設定されるスケジュールに従ってルールが適⽤されます（通常は数時間ごと）。

5. ［ルールの条件］タブで、⾃動的に移動するデバイスの基準を少なくとも 1 つ指定します。

265

6. ［保存］をクリックします。
新しい移動ルールが作成されます。新しいルールが移動ルールのリストに表⽰されます。

デバイス移動ルールの条件
クライアントデバイスを管理グループに移動するルールを作成またはコピーする場合、［ルールの条件］タブ
で、デバイスを移動するための条件を設定します。次の基準に従って、移動するデバイスを決定できます：クライアントデバイスに割り当てられたタグ。
ネットワークパラメータ。たとえば、指定した範囲の IP アドレスを持つデバイスを移動することができます。
ネットワークエージェントや管理サーバーなど、クライアントデバイスにインストールされた管理対象ア
プリケーション。
クライアントデバイスである仮想マシン。
以下では、デバイス移動ルールにこの情報を指定する⽅法について説明します。
ルールに複数の条件を指定すると、AND 論理演算⼦が機能し、すべての条件が同時に適⽤されます。オプショ
ンを何も選択しない場合や、⼀部のフィールドを空⽩のままにした場合には、そのような条件は適⽤されません。

［タグ］タブこのタブでは、クライアントデバイスの説明に追加済みのデバイスタグに基づいてデバイス移動ルールを設定できます。このためには、必要なタグを選択します。また、次のオプションをオンにすることもできます：
指定したタグのないデバイスに適⽤する

このオプションをオンにすると、指定したタグを持つすべてのデバイスがデバイス移動ルールから除外されます。このオプションをオフにすると、選択したすべてのタグを持つデバイスにデバイス移動
ルールが適⽤されます。
既定では、このオプションはオフです。
少なくとも 1 個のタグが⼀致する場合に適⽤する

このオプションをオンにすると、選択したタグを少なくとも 1 個持つクライアントデバイスにデバイス移動ルールが適⽤されます。このオプションをオフにすると、選択したすべてのタグを持つデバイスにデバイス移動ルールが適⽤されます。
既定では、このオプションはオフです。

［ネットワーク］タブ
このタブでは、デバイス移動ルールで考慮するデバイスのネットワークデータを指定できます：
デバイスの DNS 名
266

移動するクライアントデバイスの DNS ドメイン名。ネットワークに DNS サーバーが含まれている場合
は、このフィールドに⼊⼒します。
Kaspersky Security Center Linux で使⽤するデータベースに⼤⽂字と⼩⽂字を区別する照合が設定されている場合は、デバイスの DNS 名の指定時に⼤⽂字と⼩⽂字を区別してください。そうしな
いと、デバイス移動ルールは機能しません。

DNS ドメイン

デバイス移動ルールは、指定されたメイン DNS サフィックスに含まれるすべてのデバイスに適⽤されます。ネットワークに DNS サーバーが含まれている場合は、このフィールドに⼊⼒します。
IP アドレス範囲

このオプションをオンにすると、検索されるデバイスが属する IP アドレス範囲の最初と最後の IP アド
レスを⼊⼒できます。
既定では、このオプションはオフです。
管理サーバー接続⽤ IP アドレス

このオプションを有効にすると、クライアントデバイスを管理サーバーに接続するための IP アドレスを設定できます。これを⾏うには、必要なすべての IP アドレスが含まれる IP 範囲を指定します。
既定では、このオプションはオフです。
接続プロファイルが変更されました

次のいずれかの値を選択します：
はいデバイス移動ルールは、接続プロファイルが変更されたクライアントデバイスにのみ適⽤されます。
［いいえ］。デバイス移動ルールは、接続プロファイルが変更されていないクライアントデバイ
スにのみ適⽤されます。
値を選択しない：条件は当てはまりません。
別の管理サーバーの管理対象

次のいずれかの値を選択します：
はい：デバイス移動ルールは、他の管理サーバーによって管理されているクライアントデバイスにのみ適⽤されます。これらのサーバーは、デバイス移動ルールを設定するサーバーとは異なります。
［いいえ］。デバイス移動ルールは、現在の管理サーバーによって管理されているクライアント
デバイスにのみ適⽤されます。
値を選択しない：条件は当てはまりません。

267

［デバイスの所有者］タブ
このタブでは、デバイスの所有者、セキュリティグループのメンバーシップ、およびロールに基づいて、デバイスの移動ルールを設定できます：
デバイスの所有者

内部セキュリティグループからデバイスの所有者のユーザー名を選択します。このセクションでは、ユーザーとユーザーのロールについて詳しく説明します。
デバイスの所有者として登録できるユーザーは 1 ⼈だけです。

デバイスの所有者が属している Active Directory セキュリティグループ

デバイスの所有者が属している外部 Active Directory セキュリティグループを選択します。
ユーザーは、Active Directory セキュリティグループの⼀部になることも、この Active Directory セ
キュリティグループに含まれるグループの⼀部になることもできます。

デバイス所有者のロール

デバイスの所有者に割り当てられたロールを選択します。ユーザーのロールの詳細については、この記事をご覧ください。
内部セキュリティグループでのデバイスの所有者のメンバーシップ

デバイスの所有者が属する内部セキュリティグループを選択します。

［アプリケーション］タブ
このタブでは、クライアントデバイスにインストールされている管理対象アプリケーションとオペレーティン
グシステムに基づいてデバイス移動ルールを設定できます：
ネットワークエージェントがインストール済み

次のいずれかの値を選択します：
はいデバイス移動ルールは、ネットワークエージェントがインストールされたクライアントデバ
イスにのみ適⽤されます。
［いいえ］。デバイス移動ルールは、ネットワークエージェントがインストールされていないク
ライアントデバイスにのみ適⽤されます。
値を選択しない：条件は当てはまりません。
アプリケーション268

クライアントデバイスにインストールされている必要がある管理対象アプリケーションを指定して、デバイス移動ルールがこれらのデバイスに適⽤されるようにします。たとえば、Kaspersky Security
Center 15 ネットワークエージェント や Kaspersky Security Center 15 管理サーバー を選択できます。
管理対象アプリケーションを選択しない場合、条件は適⽤されません。
OS のバージョン

オペレーティングシステムのバージョンに基づいてクライアントデバイスを選別できます。この⽬的のために、クライアントデバイスにインストールされている必要があるオペレーティングシステムを指定します。その結果、選択したオペレーティングシステムがインストールされたクライアントデバ
イスにデバイス移動ルールが適⽤されます。
このオプションを有効にしない場合、条件は適⽤されません。既定では、このオプションはオフです。
OS のビット数

オペレーティングシステムのビットサイズによってクライアントデバイスを選別できます。［OS のビ
ット数］フィールドで、次のいずれかの値を選択できます：
不明
x86
AMD64
IA64

クライアントデバイスのオペレーティングシステムのビットサイズを確認するには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］セクションの順に選択します。
2. 右側にある［列の設定］（）をクリックします。

3. ［OS のビット数］オプションを選択し、［保存］ボタンをクリックします。
その後、管理対象デバイスごとにオペレーティングシステムのビットサイズが表⽰されます。
OS サービスパックのバージョン

このフィールドでは、オペレーティングシステムのパッケージバージョンを「X.Y」形式で指定できます。これによって、デバイスに対する移動ルールの適⽤⽅法が決定されます 既定では、バージョンの値は指定されていません。

。

ユーザー証明書269

次のいずれかの値を選択します：
インストール：デバイス移動ルールは、モバイル証明書を持つモバイルデバイスにのみ適⽤されます。
未インストール：デバイス移動ルールは、モバイル証明書のないモバイルデバイスにのみ適⽤されます。
値を選択しない：条件は当てはまりません。
OS のビルド

この設定は Windows オペレーティングシステムにのみ適⽤できます。
選択したオペレーティングシステムのビルド番号が、⼊⼒したビルド番号と「等しい」「それより古い」「それより新しい」かを指定して検索できます。また、指定したビルド番号を除くすべてのビル
ド番号に対してデバイス移動ルールを設定することもできます。
OS のリリース番号

この設定は Windows オペレーティングシステムにのみ適⽤できます。
選択したオペレーティングシステムのリリース ID が、⼊⼒したリリース番号と「等しい」「それより古い」「それより新しい」かを指定して検索できます。また、指定したリリース番号を除くすべてのリリース番号に対してデバイス移動ルールを設定することもできます。

［仮想マシン］タブ
このタブでは、クライアントデバイスが仮想マシンであるか仮想デスクトップインフラストラクチャ（VDI）の⼀部であるかに応じて、デバイス移動ルールを設定できます：
仮想マシン

このドロップダウンリストで、次のいずれかのオプションを選択できます：
該当なし：条件は当てはまりません。
［いいえ］。仮想マシンでないデバイスを移動します。
はい仮想マシンであるデバイスを移動します。

仮想マシンの種別
仮想デスクトップインフラストラクチャの⼀部

270

このドロップダウンリストで、次のいずれかのオプションを選択できます：
該当なし：条件は当てはまりません。
［いいえ］。VDI の⼀部ではないデバイスを移動します。
はいVDI を構成するデバイスを移動します。

［ドメインコントローラー］タブ
このタブでは、ドメイン組織単位に含まれるデバイスを移動する必要があることを指定できます。指定したドメイン組織単位のすべての⼦組織単位からデバイスを移動することもできます：
デバイスが含まれている次の組織単位

このオプションをオンにすると、デバイス移動ルールは、オプションの下のリストで指定されたドメ
インコントローラー組織ユニットのデバイスに適⽤されます。
既定では、このオプションはオフです。
⼦組織単位を含める

このオプションをオンにすると、抽出には、指定したドメインコントローラー組織単位のすべての⼦組織単位（OU）のデバイスが含まれます。
既定では、このオプションはオフです。
⼦組織単位のデバイスを対応するサブグループへ移動する
新しく検出されたデバイスの配置階層に対応するサブグループを作成する
ドメインに存在しないサブグループを削除する
デバイスが含まれている次のドメインセキュリティグループ

このオプションをオンにすると、デバイス移動ルールは、オプションの下のリストで指定されたドメ
インセキュリティグループのデバイスに適⽤されます。
既定では、このオプションはオフです。

デバイスを管理グループへ⼿動で追加
デバイス移動ルールを作成してデバイスを管理グループに⾃動的に移動したり、選択した管理グループにデバイスを追加することで、デバイスを管理グループ間で⼿動で移動したりすることができます。このセクション
では、デバイスを管理グループに⼿動で追加する⼿順を説明します。

特定の管理グループに 1 台以上のデバイスを⼿動で追加するには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に選択します。
271

2. リストの上にある［現在のパス： <現在のパス>］をクリックします。
3. 表⽰されるウィンドウで、デバイスを追加する管理グループを選択します。
4. ［デバイスの追加］をクリックします。
デバイス移動ウィザードが起動します。
5. 管理グループに追加するデバイスのリストを作成します。
デバイスへの接続時に、またはデバイスの検出後に、管理サーバーのデータベースに既に情報が追加されているデバイスのみを追加できます。
デバイスをリストに追加する⽅法を選択します：［デバイスの追加］をクリックして、次のいずれかの⽅法でデバイスを指定します：
管理サーバーによって検出されたデバイスのリストからデバイスを選択します。
デバイスの IP アドレスまたは IP アドレス範囲を指定します。
デバイスの DNS 名を指定します。
デバイス名のフィールドには、空⽩⽂字、バックスペース、および禁⽌されている⽂字（, \ / * ' "; : & ` ~ ! @ # $ ^ ( ) = + [ ] { } | < > %）を含めることはできません。
［デバイスをファイルからインポート］をクリックして、テキストファイルからデバイスのリストをインポートします。各デバイスのアドレスまたは名前をそれぞれの⾏に指定する必要があります。
ファイルには、空⽩⽂字、バックスペース、および禁⽌されている⽂字（, \ / * ' " ; : & ` ~ ! @ # $ ^ ( ) =+ [ ] { } | < > %）を含めることはできません。
6. 管理グループに追加するデバイスのリストを表⽰します。デバイスを追加または削除することでリストを編集できます。
7. リストが正しいことを確認したら、［次へ］をクリックします。
ウィザードによってデバイスリストが処理され、結果が表⽰されます。正常に処理されたデバイスが管理グ
ループに追加され、管理サーバーによって作成された名前でデバイスのリストに表⽰されます。

デバイスまたはクラスターを⼿動で管理グループに移動する
管理グループ間で、または未割り当てデバイスのグループから管理グループにデバイスを移動できます。
管理グループからクラスターまたはサーバーアレイを別の管理グループに移動することもできます。クラスタ
ーまたはサーバーアレイを別のグループに移動すると、そのすべてのノードも⼀緒に移動します。これは、クラスターとそのノードのいずれかが常に同じ管理グループに属しているためです。［デバイス］タブで単⼀のクラスターノードを選択すると、［グループへ移動］が使⽤できなくなります。

272

特定の管理グループに 1 台以上のデバイスまたはクラスターを移動するには：
1. デバイスの移動元の管理グループを開きます。開くには、次のいずれかの操作を⾏います：
管理グループを開くには、メインメニューで［アセット（デバイス）］→［管理対象デバイス］の順に移動し、［現在のパス］フィールドのパスリンクをクリックして、開いた左側のペインで管理グループ
を選択します。
［未割り当てデバイス］のグループを開くには、メインメニューで、［検出と製品の導⼊］→［未割り当てデバイス］の順に移動します。

2. 管理グループにクラスターまたはサーバーアレイが含まれている場合、［管理対象デバイス］セクションは、［デバイス］タブと［クラスターとサーバーアレイ］タブの 2 つのタブに分割されます。移動するオ
ブジェクトのタブを開きます。
3. 別のグループに移動するデバイスまたはクラスターに隣接するチェックボックスをオンにします。
4. ［グループへ移動］をクリックします。
5. 管理グループの階層で、選択したデバイスまたはクラスターの移動先の管理グループに隣接するチェック
ボックスをオンにします。
6. ［移動］をクリックします。
選択したデバイスまたはクラスターが、選択した管理グループに移動します。

クラスターとサーバーアレイについて
Kaspersky Security Center Linux はクラスターテクノロジーをサポートします。クライアントデバイスにインストールされたアプリケーションがサーバーアレイの⼀部であることを確認する情報が、ネットワークエージェントから管理サーバーに送信されると、このクライアントデバイスはクラスターノードになります。
管理グループにクラスターまたはサーバーアレイが含まれている場合、［管理対象デバイス］ページには 2 つのタブが表⽰されます。1 つは個々のデバイス⽤で、もう 1 つはクラスターおよびサーバーアレイ⽤です。管理
対象デバイスがクラスターノードとして検出されると、クラスターは個別のオブジェクトとして［クラスターとサーバーアレイ］タブに追加されます。

273

クラスターまたはサーバーアレイノードは、他の管理対象デバイスとともに［デバイス］タブに⼀覧表⽰されます。個別のデバイスとしてノードのプロパティを表⽰したり、他の操作を実⾏したりできますが、クラスタ
ーノードを削除したり、そのクラスターとは別に他の管理グループに移動したりすることはできません。クラスター全体の削除または移動のみが可能です。
クラスターまたはサーバーアレイで実⾏できる操作は次の通りです：
プロパティを表⽰する
クラスターまたはサーバーアレイを別の管理グループに移動する
クラスターまたはサーバーアレイを別のグループに移動すると、そのすべてのノードも⼀緒に移動します。これは、クラスターとそのノードのいずれかが常に同じ管理グループに属しているためです。
削除
クラスターまたはサーバーアレイの削除は、クラスターまたはサーバーアレイが組織のネットワークに存在しなくなった場合にのみ⾏うことを推奨します。クラスターがまだネットワーク上に表⽰され、ネット
ワークエージェントとカスペルスキーセキュリティ製品がまだクラスターノードにインストールされている場合、Kaspersky Security Center Linux は、削除されたクラスターとそのノードを管理対象デバイスのリストに⾃動的に戻します。

クラスターまたはサーバーアレイのプロパティ

クラスターまたはサーバーアレイの設定を表⽰するには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］→［クラスターとサーバーアレ
イ］の順に移動します。
クラスターとサーバーアレイのリストが表⽰されます。
2. 必要なクラスターまたはサーバーアレイの名前をクリックします。
選択したクラスターまたはサーバーアレイのプロパティウィンドウが表⽰されます。

全般［全般］セクションには、クラスターまたはサーバーアレイに関する⼀般情報が表⽰されます。情報は、管理サーバーでクラスターノードの前回の同期中に受信されたデータに基づいて提供されます。
名前
説明
Windows ドメイン

クラスターまたはサーバーアレイを含む Windows ドメインまたはワークグループ。
NetBIOS 名

クラスターまたはサーバーアレイの Windows ネットワーク名。
DNS 名
274

クラスターまたはサーバーアレイの DNS ドメインの名前。

タスク［タスク］タブでは、既存タスクのリストの表⽰、新規タスクの作成、タスクの削除、開始、停⽌、タスク設
定の変更、実⾏結果の表⽰など、クラスターまたはサーバーアレイに割り当てられたタスクを管理できます。
リストされているタスクは、クラスターノードにインストールされているカスペルスキーセキュリティ製品に関連するものです。Kaspersky Security Center Linux は、クラスターノードからタスクリストとタスクステー
タスの詳細を受け取ります。接続に失敗すると、ステータスは表⽰されません。

ノード
このタブには、クラスターまたはサーバーアレイに含まれるノードのリストが表⽰されます。ノード名をクリックすると、デバイスのプロパティウィンドウが表⽰されます。

カスペルスキー製品
プロパティウィンドウには、クラスターノードにインストールされているカスペルスキーセキュリティ製品に関連する情報と設定を含む追加のタブが含まれている場合もあります。

ディストリビューションポイントと接続ゲートウェイの調整
Kaspersky Security Center Linux の管理グループ構造では、次の機能が実⾏されます：
ポリシー範囲の設定

ポリシーのプロファイルを使⽤する⽅法がありま

関連する設定をデバイスに適⽤する別の⽅法として、す。
グループタスク範囲の設定

管理グループの階層に基づいていない、グループタスク範囲の定義⽅法が存在します。これは、デバイス
選択⽤のタスクと特定のデバイス⽤のタスクを使⽤することです。
デバイス、仮想管理サーバー、およびセカンダリ管理サーバーへのアクセス権限の設定
ディストリビューションポイントの割り当て
管理グループ構造を構築する際には、ディストリビューションポイントを最適に割り当てるために、組織ネッ
トワークのトポロジーを考慮する必要があります。ディストリビューションポイントを最適に分散配置すると、組織ネットワークのトラフィック量を軽減できます。
組織の組織図とネットワークトポロジーに応じて、管理グループ構造に次の標準設定を適⽤できます：
単⼀のオフィス
複数の⼩規模なリモートオフィス
ディストリビューションポイントとして動作するデバイスについては、あらゆる不正なアクセスに対して、物理的な保護も含めて保護する必要があります。
275

ディストリビューションポイントの標準設定：単⼀のオフィス
標準の「単⼀のオフィス」設定では、すべてのデバイスが組織ネットワーク内に置かれているため、お互いを「⾒る」ことができます。組織ネットワークは、いくつかの部分に区切られ（ネットワークまたはネットワー
クセグメント）、狭い帯域幅によって連結されるかたちで構成されている場合があります。
管理グループの構造は、次の⽅法で構築することが可能です：
ネットワークトポロジーを考慮に⼊れて管理グループの構造を構築します。管理グループの構造が、厳密にネットワークトポロジーを反映していなくても問題ありません。ネットワークが区切られた各部分と特定の管理グループの間に⼀致があれば⼗分です。ディストリビューションポイントの⾃動割り当てを使⽤するか、または⼿動で割り当てることができます。
ネットワークトポロジーを考慮に⼊れずに管理グループの構造を構築します。この場合は、ディストリビ
ューションポイントの⾃動割り当てを無効にしてから、ディストリビューションポイントとして動作する 1台以上のデバイスをネットワークの区切られた各部分のルート管理グループ（たとえば、管理対象デバイ
スグループ）に対して割り当てる必要があります。ディストリビューションポイントは、すべて同じレベルに置かれ、組織ネットワーク内のすべてのデバイスを包含する同じ範囲を対象とします。この場合、各ネットワークエージェントは最短経路のディストリビューションポイントに接続します。ディストリビュ
ーションポイントへの経路は、tracert ユーティリティによって追跡できます。

ディストリビューションポイントの標準設定：複数の⼩規模なリモートオフィス
この標準設定は、インターネットを介して本社と通信する可能性のある多数の⼩規模なリモートオフィス向けの設定です。各リモートオフィスは NAT を介するようにその背後に配置されています。つまり、2 つのオフィ
スはお互いに分離されているため、お互いに接続することはできません。
管理グループ構造内で設定を反映させる必要があります。つまり、各リモートオフィスに対して、個別の管理
グループを作成する必要があります（下の図のグループ［O ice 1］と［O ice 2］）。

管理グループ構造に含まれているリモートオフィス

1 つのオフィスに対応する各管理グループに対して、1 つまたは複数個のディストリビューションポイントを割り当てる必要があります。ディストリビューションポイントは、空きディスク容量が⼗分なリモートオフィスにあるデバイスである必要があります。たとえば、［O ice 1］グループに導⼊されているデバイスは、［O ice 1］管理グループに割り当てられているディストリビューションポイントにアクセスできます。
ノート PC を持ち運んでオフィス間を移動するユーザーが存在する場合は、各リモートオフィスで 2 台以上のデバイス（既存のディストリビューションポイントに加えて）を選択し、それらのデバイスをトップレベルの管理グループ（上の図の［Root group for o ices］）⽤のディストリビューションポイントとして動作するように割り当てる必要があります。

276

例：［O ice 1］管理グループ内にノート PC を導⼊しましたが、［O ice 2］管理グループに対応するオフィ
スにマシンを持って移動するとします。ノート PC を移動させると、ネットワークエージェントは［O ice 1］
グループに割り当てられているネットワークエージェントへのアクセスを試⾏しますが、これらのディストリ
ビューションポイントは使⽤不可の状態です。次に、ネットワークエージェントは、［Root group foro ices］に割り当てられているディストリビューションポイントへのアクセスの試⾏を開始します。リモート
オフィスはお互いに分離されているため、［Root group for o ices］管理グループに割り当てられているディ
ストリビューションポイントへのアクセスの試⾏は、ネットワークエージェントが［O ice 2］グループ内にあるディストリビューションポイントへのアクセスを試⾏した際にのみ正常に実⾏されます。つまり、ノート
PC は最初のオフィスに対応する管理グループ内に残りますが、ディストリビューションポイントについては移動後のオフィスに存在するディストリビューションポイントを使⽤します。

ディストリビューションポイントの数の計算と設定
ネットワークに存在するクライアントデバイスの数に応じて、必要となるディストリビューションポイントの数も多くなります。ディストリビューションポイントの⾃動割り当ては、できるだけ使⽤しないでください。
ディストリビューションポイントの⾃動割り当てが有効になっており、クライアントデバイスの数が⾮常に多い場合、管理サーバーがディストリビューションポイントの割り当てと設定を⾏います。

⽤途専⽤のディストリビューションポイントの使⽤
特定のデバイスをディストリビューションポイントとして使⽤する場合（たとえば、この⽤途専⽤で割り当てられたサーバー）、ディストリビューションポイントの⾃動割り当ては使⽤しないでください。また、ディストリビューションポイントとして使⽤するデバイスは、⼗分な空きディスク容量があること、定期的にシャットダウンされないこと、スリープモードが無効になっていることを確認してください。
単⼀のセグメントで構成されるネットワーク上での、デバイス数に応じた⽤途専⽤のディストリビューションポイントの数

ネットワークセグメントでのクライアント
デバイスの数

ディストリビューションポイントの数

300 台未満0（ディストリビューションポイントを割り当てない）

300 以上

許容：N/10,000 + 1、推奨：N/5,000 + 2（N はネットワーク
上のデバイスの数）

複数のセグメントで構成されるネットワーク上での、デバイス数に応じた⽤途専⽤のディストリビューションポイントの数

各ネットワークセグメントでのクライアン
トデバイスの数

ディストリビューションポイントの数

10 台未満0（ディストリビューションポイントを割り当てない）

10〜1001

100 以上

許容：N/10,000 + 1、推奨：N/5,000 + 2（N はネットワーク
上のデバイスの数）

通常のクライアントデバイス（ワークステーション）のディストリビューションポイントとしての使⽤
通常のクライアントデバイス（ワークステーション）をディストリビューションポイントとして使⽤する場
合、管理サーバーと通信チャネルの負荷低減のために、下表に従ってディストリビューションポイントを割り当ててください。
単⼀のセグメントで構成されるネットワーク上での、デバイス数に応じた、ディストリビューションポイントとして動作するワークステーションの数
277

ネットワークセグメントでのクライアントデバイスの数

ディストリビューションポイントの数

300 台未満0（ディストリビューションポイントを割り当てない）

300 以上N/300 + 1（N はネットワーク上のデバイスの数。ただし、ディスト
リビューションポイントは 3 台以上必要）

複数のセグメントで構成されるネットワーク上での、デバイス数に応じた、ディストリビューションポイントとして動作するワークステーションの数

各ネットワークセグメントでのク
ライアントデバイスの数

ディストリビューションポイントの数

10 台未満0（ディストリビューションポイントを割り当てない）

10〜30

1

31〜3002300 以上N/300 + 1（N はネットワーク上のデバイスの数。ただし、ディスト
リビューションポイントは 3 台以上必要）

ディストリビューションポイントがシャットダウンされた（もしくは、何らかの理由により使⽤できない）場
合も、ディストリビューションポイントの対象範囲に含まれる管理対象デバイスは管理サーバーにアクセスしてアップデートを取得できます。

ディストリビューションポイントの⾃動的な割り当て
ディストリビューションポイント⽤デバイスは、⾃動的に割り当てることを推奨します。⾃動的に割り当てる
場合、ディストリビューションポイントに指定するデバイスを Kaspersky Security Center Linux が選択します。

ディストリビューションポイントを⾃動的に割り当てるには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［ディストリビューションポイント］セクションを選択します。
3. ［ディストリビューションポイントを⾃動的に割り当て］をオンにします。
ディストリビューションポイントとしてのデバイスの⾃動割り当てが有効な場合、⼿動でディストリ
ビューションポイントを設定したりディストリビューションポイントのリストを編集したりすることはできません。
4. ［保存］をクリックします。
管理サーバーが⾃動的にディストリビューションポイントを割り当てて設定します。

ディストリビューションポイントの⼿動での割り当て

278

Kaspersky Security Center Linux で、ディストリビューションポイントとして動作するデバイスを⼿動で指定できます。
ディストリビューションポイント⽤デバイスは、⾃動的に割り当てることを推奨します。⾃動的に割り当てる
場合、ディストリビューションポイントに指定するデバイスを Kaspersky Security Center Linux が選択します。何らかの理由（たとえば、この⽤途専⽤で割り当てられたサーバーを使⽤する、など）により⾃動割り当てが選択できない場合、ディストリビューションポイント数の計算と設定を⾏った後に、⼿動でディストリビ
ューションポイントを割り当てることができます。
ディストリビューションポイントとして動作するデバイスについては、あらゆる不正なアクセスに対して、物理的な保護も含めて保護する必要があります。

ディストリビューションポイントとして動作するデバイスを⼿動で指定するには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［ディストリビューションポイント］セクションを選択します。
3. ［ディストリビューションポイントを⼿動で割り当て］をオンにします。
4. ［割り当て］をクリックします。
5. ディストリビューションポイントとして動作させるデバイスを選択します。
デバイスを選択する際は、ディストリビューションポイントの動作とディストリビューションポイントとして動作するデバイスの要件を確認してください。
6. 選択したディストリビューションポイントの受け持ち範囲に含める管理グループを選択します。
7. ［OK］をクリックします。
追加されたディストリビューションポイントが、［ディストリビューションポイント］セクションのディ
ストリビューションポイントのリストに表⽰されます。
8. 新しく追加したディストリビューションポイントをリストからクリックし、プロパティウィンドウを開きます。
9. プロパティウィンドウでディストリビューションポイントを設定します。
［General］セクションには、ディストリビューションポイントとクライアントデバイスの間の通信の設定があります。
SSL ポート

SSL を使⽤したクライアントデバイスとディストリビューションポイントの間の暗号化接続で使⽤する SSL ポートの番号。
既定では、ポート 13000 が使⽤されます。
マルチキャストを使⽤する

279

このオプションをオンにすると、グループ内にあるクライアントデバイスへのインストールパッ
ケージの⾃動配布に IP マルチキャストが使⽤されます。
IP マルチキャストを使⽤すると、インストールパッケージからクライアントデバイスのグループに製品をインストールするのに必要な時間が短縮されます。⼀⽅で、1 台のクライアントデバイ
スに製品をインストールする場合は、インストールの時間は⻑くなります。
マルチキャスト IP アドレス

マルチキャストで使⽤される IP アドレス。224.0.0.0 〜 239.255.255.255 の範囲で IP アドレスを定義できます。
既定では、Kaspersky Security Center Linux は定められた範囲内で⼀意の IP マルチキャストアド
レスを⾃動的に割り当てます。
IP マルチキャストポート番号

IP マルチキャストのポート番号。
既定では、ポート番号は 15001 です。管理サーバーがインストールされたデバイスがディストリ
ビューションポイントとして指定された場合、既定では SSL 接続でポート 13001 が使⽤されます。
リモートデバイスのディストリビューションポイントアドレス

リモートデバイスがディストリビューションポイントに接続するために使⽤する IPv4 アドレ
ス。
アップデートの配信

アップデートは、次のアップデート元から管理対象デバイスに配布されます：
このオプションがオンの場合は、このディストリビューションポイントです。
このオプションがオフの場合は、管理サーバーやカスペルスキーのアップデートサーバーなどその他のディストリビューションポイントです。
アップデートの配信にディストリビューションポイントを使⽤している場合は、ダウンロード数を減らすため、トラフィックを節約できます。また、管理サーバーの負荷を軽減し、ディストリ
ビューションポイント間の負荷を移動することもできます。ネットワークのディストリビューションポイントの数を計算して、トラフィックと負荷を最適化できます。
このオプションをオフにすると、アップデートのダウンロード数が増えて管理サーバーの負荷が増加する可能性があります。既定では、このオプションはオンです。
インストールパッケージの配布

280インストールパッケージは、次の配布元から管理対象デバイスに配布されます：
このオプションがオンの場合は、このディストリビューションポイントです。
このオプションがオフの場合は、管理サーバーやカスペルスキーのアップデートサーバーなどその他のディストリビューションポイントです。
インストールパッケージの配信にディストリビューションポイントを使⽤すると、ダウンロード
数を減らすため、トラフィックを節約できます。また、管理サーバーの負荷を軽減し、ディスト
リビューションポイント間の負荷を移動することもできます。ネットワークのディストリビュー
ションポイントの数を計算して、トラフィックと負荷を最適化できます。
このオプションをオフにすると、アップデートのダウンロード数が増えて管理サーバーの負荷が増加する可能性があります。既定では、このオプションはオンです。
プッシュサーバーを実⾏

Kaspersky Security Center Linux で、ディストリビューションポイントをモバイルプロトコルを使⽤して管理されているデバイスおよび Network Agent により管理されているデバイスのプッシュサーバーとして動作させることができます。たとえば、KasperskyOS デバイスと管理サーバー間の強制同期を実⾏可能にする時に、プッシュサーバーを有効にする必要があります。プッシュ
サーバーの管理デバイスの範囲は、プッシュサーバーを有効にするディストリビューションポイ
ントの範囲と同じです。同⼀の管理グループに複数のディストリビューションポイントを割り当てている場合は、各ディストリビューションポイントに対してプッシュサーバーを有効に設定できます。この場合、管理サーバーはディストリビューション間の負荷を分散します。

プッシュサーバーのポート

プッシュサーバー⽤のポート番号です。使⽤されていないポートの番号を⼊⼒できます。

［Scope］セクションで、ディストリビューションポイントがアップデートを配信する管理グループを指定します。
［アップデート元］セクションで、ディストリビューションポイントのアップデート元を選択します。
アップデート元

ディストリビューションポイントのアップデート元を選択します：
ディストリビューションポイントが管理サーバーからアップデートを取得できるようにす
るには、［管理サーバーから取得］をオンにします。
タスクを使⽤してディストリビューションポイントがアップデートを受信できるようにす
るには、［アップデートのダウンロードタスクを使⽤］をオンにして、［］タスクを指定します：ーションポイントのリポジトリにアップデートをダウンロード

ディストリビュ

そのようなタスクが既にデバイスにある場合は、リストからタスクを選択します。
タスクがデバイスに存在しない場合、［タスクの作成］をクリックし、タスクを作成します。新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。

差分ファイルのダウンロード

281

このオプションで差分ファイルのダウンロードを有効にすることができます。
既定では、このオプションはオンです。
［インターネット接続設定］サブセクションでは、インターネットアクセスを設定できます。
プロキシサーバーを使⽤する

このチェックボックスをオンにすると、⼊⼒フィールドでプロキシサーバー接続を設定できます。
既定では、このチェックボックスはオフです。
プロキシサーバーアドレス

プロキシサーバーのアドレス。
ポート番号

接続に使⽤されるポート番号。
ローカルアドレスにプロキシサーバーを使⽤しない

このオプションをオンにすると、ローカルネットワークのデバイスへの接続にプロキシサーバーが使⽤されません。
既定では、このオプションはオフです。
プロキシサーバー認証

このチェックボックスをオンにすると、⼊⼒フィールドでプロキシサーバーの資格情報を指定できます。
既定では、このチェックボックスはオフです。
ユーザー名

プロキシサーバーへの接続の確⽴に使⽤されるユーザーアカウント。
パスワード

タスクが実⾏されるアカウントのパスワード。
［KSN プロキシ］セクションでは、ディストリビューションポイントを使⽤して管理対象デバイスからの KSN リクエストを転送するようにアプリケーションを設定できます：
ディストリビューションポイントで KSN プロキシを有効にする

282

ディストリビューションポイントとして使⽤しているデバイス上で KSN プロキシサービスが実⾏されます。この機能を使⽤することで、ネットワーク上でトラフィックを分配しなおし、最適化できます。
ディストリビューションポイントは、Kaspersky Security Network に関する声明に記載されている KSN の統計情報をカスペルスキーに送信します。
既定では、このオプションはオフです。管理サーバーのプロパティウィンドウで、［管理サーバ
ーをプロキシサーバーとして使⽤する］と［Kaspersky Security Network への参加に同意す
る］がオンになっている場合にのみ使⽤できます。
アクティブ / パッシブモードのクラスターのノードをディストリビューションポイントに割り当て、ノード上で KSN プロキシサーバーを有効にできます。
KSN リクエストを管理サーバーに転送する

ディストリビューションポイントは管理対象デバイスからの KSN リクエストを管理サーバーに転送します。
既定では、このオプションはオンです。
インターネット経由で直接 KSN クラウド / KPSN にアクセスする

ディストリビューションポイントは管理対象デバイスからの KSN リクエストを KSN クラウドま
たは KPSN に転送します。ディストリビューションポイント⾃体で⽣成された KSN リクエスト
も、KSN クラウドまたは KPSN に直接送信されます。
KPSN への接続時に プロキシサーバーの設定を無視する

ディストリビューションポイントのプロパティまたはネットワークエージェントのポリシーでプ
ロキシサーバー設定が構成済みであるにも関わらず、ネットワークアーキテクチャで KPSN を直接使⽤する必要がある場合は、このオプションをオンにします。このオプションをオンにしないと、管理対象アプリケーションからのリクエストが KPSN に到達できません。
このオプションは［インターネット経由で直接 KSN クラウド / KPSN にアクセスする］をオンにした場合に使⽤できます。
ポート

管理対象デバイスが KSN プロキシサーバーへの接続に使⽤する TCP ポートの番号。既定のポート番号は 13111 です。
UDP ポートを使⽤

UDP ポートを経由して KSN プロキシサーバーと管理対象デバイスを接続する場合は、［UDP ポ
ートを使⽤］をオンにして、UDP ポート番号を指定します。既定では、このオプションはオンです。
UDP ポート

管理対象デバイスが KSN プロキシサーバーへの接続に使⽤する UDP ポートの番号。KSN プロキ
シサーバーに接続する既定の UDP ポートは 15111 です。

283

HTTPS を使⽤する

管理対象デバイスが HTTPS ポート経由で KSN プロキシサーバーに接続する必要がある場合は、［HTTPS を使⽤する］をオンにし、［HTTPS の使⽤時に経由するポート］の番号を指定します。HTTPS プロキシサーバーに接続する既定のポートは 17111 です。
HTTPS の使⽤時に経由するポート

管理対象デバイスが KSN プロキシサーバーへの接続に使⽤する HTTPS ポートの番号。HTTPS プ
ロキシサーバーに接続する既定のポートは 17111 です。
［接続ゲートウェイ］セクションでは、ネットワークエージェントインスタンスと管理サーバー間の接続のゲートウェイとして機能するようにディストリビューションポイントを設定できます。
接続ゲートウェイ

ネットワークの構成が原因で、管理サーバーとネットワークエージェント間の直接接続を確⽴できない場合は、ディストリビューションポイントを使⽤して、管理サーバーとネットワークエー
ジェント間の接続ゲートウェイとして機能させることができます。
ディストリビューションポイントがネットワークエージェントと管理サーバー間の接続ゲートウ
ェイとして機能する必要がある場合は、このオプションをオンにします。既定では、このオプシ
ョンはオフです。
管理サーバー側からゲートウェイ接続を確⽴する（ゲートウェイが DMZ 内にある場合）

管理サーバーがローカル エリア ネットワーク上の⾮武装地帯（DMZ）の外にある場合、リモー
トデバイスにインストールされたネットワークエージェントは管理サーバーに接続できません。
ディストリビューションポイントをリバース接続の接続ゲートウェイとして使⽤できます（管理サーバーがディストリビューションポイントへの接続を確⽴します）。
管理サーバーを DMZ の接続ゲートウェイに接続する必要がある場合は、このオプションをオンにします。

Kaspersky Security Center Web コンソールのローカルポートを開く

DMZ 内またはインターネット上にある Web コンソールのポートを開くために DMZ 内の接続ゲートウェイが必要な場合は、このオプションをオンにします。Web コンソールからディストリ
ビューションポイントへの接続に使⽤するポート番号を指定します。既定のポート番号は 13299
です。
このオプションは、［管理サーバー側からゲートウェイ接続を確⽴する（ゲートウェイが DMZ
内にある場合）］をオンにした場合に使⽤できます。
接続ゲートウェイとして機能するディストリビューションポイントを介してモバイルデバイスを管理サーバーに接続する場合、次のオプションを有効にできます。
モバイルデバイス⽤にポートを開く(管理サーバーの SSL 認証のみ)

接続ゲートウェイでモバイル デバイス⽤のポートを開き、モバイルデバイスがディストリビュ
ーションポイントへの接続に使⽤するポート番号を指定する必要がある場合は、このオプション
をオンにします。既定のポート番号は 13292 です。モバイルデバイスは管理サーバー証明書を確認します。接続を確⽴するときは、管理サーバーのみが認証されます。
284

モバイルデバイス⽤にポートを開く（SSL 相互認証）

管理サーバーとモバイル デバイスの双⽅向認証に使⽤されるポートを開くために接続ゲートウ
ェイが必要な場合は、このオプションをオンにします。モバイルデバイスは管理サーバー証明書をチェックし、管理サーバーはモバイルデバイスの証明書をチェックします。次のパラメータを指定します：
モバイル デバイスがディストリビューションポイントへの接続に使⽤するポート番号。既定のポート番号は 13293 です。
モバイル デバイスで使⽤される接続ゲートウェイの DNS ドメイン名。ドメイン名はコンマ
で区切ります。指定したドメイン名は、ディストリビューションポイント証明書に含まれます。モバイル デバイスが使⽤するドメイン名がディストリビューションポイント証明書の共通名と⼀致しない場合、モバイル デバイスはディストリビューションポイントに接続しません。
デフォルトの DNS ドメイン名は、接続ゲートウェイの FQDN 名です。

どちらの場合も、証明書はディストリビューションポイントでの TLS セッションの確⽴時にのみチェッ
クされます。証明書は管理サーバーによるチェックのために転送されません。モバイルデバイスとのTLS セッションが確⽴されると、ディストリビューションポイントは管理サーバー証明書を使⽤して、モバイルデバイスと管理サーバー間の同期⽤のトンネルを作成します。双⽅向 SSL 認証⽤にポートを開く場合、モバイルデバイス証明書を配布する唯⼀の⽅法は、インストールパッケージを使⽤することです。
ディストリビューションポイントによるドメインコントローラーのポーリングを設定します。
ドメインコントローラーのポーリング

ドメインコントローラーのデバイス検出を有効にできます。
［ドメインコントローラーのポーリングを有効にする］をオンにすると、ポーリングの対象となるドメインコントローラーを選択し、それらのポーリングスケジュールを指定することもできます。
Linux ディストリビューションポイントを使⽤する場合は、［指定したドメインのポーリング］
セクションで［追加］をクリックし、ドメインコントローラーのアドレスとユーザー資格情報を指定します。
Windows ディストリビューションポイントを使⽤する場合は、次のオプションのいずれかをオンにできます：現在のドメインのポーリング
ドメインフォレスト全体のポーリング
指定したドメインのポーリング
ディストリビューションポイントによる IP 範囲のポーリングを設定します。
IP 範囲のポーリング

285

デバイスの検索は IPv4 範囲および IPv6 ネットワークで有効にできます。
［IP アドレス範囲のポーリングを有効にする］をオンにすると、対象範囲を追加して実⾏スケジ
ュールを設定できます。スキャン対象範囲のリストに IP アドレス範囲を追加できます。
［Zeroconf を使⽤して IPv6 ネットワークのポーリングを実⾏する］をオンにすると、ディスト
リビューションポイントは⾃動的にゼロコンフィギュレーションネットワーキング（「Zeroconf」とも表記）を使⽤して IPv6 ネットワークのポーリングを⾏います。この場合、ディストリビューションポイントはネットワーク全体を検索するため、指定した IP 範囲は無視されます。ディストリビューションポイントが Linux を実⾏している場合は、［Zeroconf を使⽤して IPv6 ネットワークのポーリングを実⾏する］を使⽤できます。Zeroconf IPv6 ポーリングを使⽤するには、ディストリビューションポイントで avahi-browse ユーティリティをインストー
ルする必要があります。

［詳細］セクションで、配信されたデータの格納⽤にディストリビューションポイントが使⽤するフォ
ルダーを指定します。
既定のフォルダーを使⽤する

このオプションをオンにすると、ディストリビューションポイント上でネットワークエージェン
トがインストールされているフォルダーが使⽤されます。
指定したフォルダーを使⽤する

このオプションをオンにすると、この下のフィールドで、フォルダーのパスを指定できます。ディストリビューションポイントのローカルフォルダーまたは組織ネットワーク内の任意のデバイ
ス上にあるフォルダーを指定できます。
ネットワークエージェントの実⾏時にディストリビューションポイントで使⽤されるユーザーア
カウントには、指定したフォルダーへの読み取りおよび書き込みアクセス権限が必要です。
10. ［OK］をクリックします。
選択されたデバイスがディストリビューションポイントとして使⽤されます。

管理グループに割り当てられたディストリビューションポイントのリス
トの編集
特定の管理グループに割り当てられたディストリビューションポイントのリストを表⽰し、ディストリビュー
ションポイントを追加または削除してこのリストを編集できます。

管理グループに割り当てられたディストリビューションポイントのリストの表⽰と編集を⾏うには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に移動します。
2. 管理対象デバイスのリストの上にある［現在のパス］フィールドで、パスリンクをクリックします。
3. 表⽰される左側のペインで、割り当てられたディストリビューションポイントを表⽰する管理グループを選択します。
これにより、［ディストリビューションポイント］メニュー項⽬をオンにします。
4. メインメニューで、［アセット（デバイス）］→［ディストリビューションポイント］の順に選択します。
286

5. 管理グループに新しいディストリビューションポイントを追加するには、［割り当て］をクリックします。
6. 割り当てられたディストリビューションポイントを削除するには、リストからデバイスを選択し、［割り当て解除］をクリックします。
変更内容に応じて、新しいディストリビューションポイントがリストに追加されるか、既存のディストリビ
ューションポイントがリストから削除されます。

プッシュサーバーの有効化
Kaspersky Security Center Linux で、ディストリビューションポイントをモバイルプロトコルを使⽤して管理されているデバイスおよび Network Agent により管理されているデバイスのプッシュサーバーとして動作させることができます。たとえば、KasperskyOS デバイスと管理サーバー間の強制同期を実⾏可能にする時に、プッシュサーバーを有効にする必要があります。プッシュサーバーの管理デバイスの範囲は、プッシュサーバー
を有効にするディストリビューションポイントの範囲と同じです。同⼀の管理グループに複数のディストリビ
ューションポイントを割り当てている場合は、各ディストリビューションポイントに対してプッシュサーバー
を有効に設定できます。この場合、管理サーバーはディストリビューション間の負荷を分散します。
ディストリビューションポイントをプッシュサーバーとして使⽤して、管理対象デバイスと管理サーバー間の継続的な接続を確認できます。ローカルタスクの実⾏と停⽌、管理対象アプリケーションの統計の受信、トンネルの作成など、⼀部の操作には継続的な接続が必要です。ディストリビューションポイントをプッシュサー
バーとして使⽤する場合は、管理対象デバイスで［管理サーバーから切断しない］をオンにしたり、ネットワ
ークエージェントの UDP ポートにパケットを送信したりする必要はありません。
プッシュサーバーは、最⼤ 50,000 件の同時接続の負荷をサポートします。

ディストリビューションポイントでプッシュサーバーを有効にするには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［ディストリビューションポイント］セクションを選択します。
3. プッシュサーバーを有効にするディストリビューションポイントの名前をクリックします。
ディストリビューションポイントのプロパティウィンドウが開きます。
4. ［全般］セクションで、［プッシュサーバーを実⾏］をオンにします。
5. ［プッシュサーバーのポート］フィールドで、ポート番号を⼊⼒します。使⽤されていないポートの番号を⼊⼒できます。
6. ［リモートホストのアドレス］フィールドで、ディストリビューションポイントデバイスの IP アドレスまたは名前を指定します。
7. ［OK］をクリックします。
選択したディストリビューションポイントでプッシュサーバーが有効になります。

デバイスのステータスの概要
287

Kaspersky Security Center Linux は、各管理対象デバイスにステータスを割り当てます。特定のステータス
は、ユーザーが定義した条件を満たしているかどうかによって異なります。場合によっては、デバイスにステータスを割り当てるときに、Kaspersky Security Center Linux はネットワーク内のデバイスの可視性フラグを考慮します（下の表を参照）。Kaspersky Security Center Linux が 2 時間以内にネットワーク内のデバイスを⾒つけられない場合、デバイスの可視性フラグは「」に設定されます。

不可視

ステータスは次の通りです：

緊急または緊急 / 可視
警告または警告 / 可視
OK または OK / 可視
次の表では、「緊急」または「警告」ステータスをデバイスに割り当てるために満たすべき既定の条件を、可能なすべての値とともに⼀覧で表⽰します。
デバイスにステータスを割り当てる条件

条件

条件の説明

セキュリティ
製品がインス
トールされていません

デバイスにネットワークエージェントはインストールされています
が、セキュリティ製品はインストールされていません。

設定可能な値

切り替えス
イッチをオ
ン
切り替えス
イッチをオ
フ

ウイルスが多数検知されました

マルウェアスキャンタスクなどのウイルス検知タスクによりデバイス
でウイルスが検知され、検知数が指定された値を超えました。

リアルタイム保護レベルが管理者の設定と異なりますデバイスはネットワーク上で可視ですが、リアルタイム保護レベルがデバイスのステータスの条件として管理者によって設定されたレベルと異なっています。

0 より⼤きい値

停⽌
⼀時停⽌
実⾏中

マルウェアス
キャンが⻑期間実⾏されていません

デバイスはネットワーク上で可視でセキュリティ製品もインストール
されていますが、タスクもローカルスキャンタ
スクも実⾏されていない状態が指定期間を越えて続いています。この
条件は、7 ⽇以上前に管理サーバーデータベースに追加されたデバイスにのみ適⽤されます。

1 ⽇より⼤きい値

定義データベースがアップ
デートされていません

デバイスはネットワーク上で可視でセキュリティ製品もインストール
されていますが、このデバイスで定義データベースがアップデートされていない状態が指定期間を越えて続いています。この条件は、1 ⽇以上前に管理サーバーデータベースに追加されたデバイスにのみ適⽤されます。

1 ⽇より⼤きい値⻑期間接続されていません

デバイスにネットワークエージェントはインストールされていますが、デバイスがオフになっており、デバイスが管理サーバーに接続されていない状態が指定期間を越えて続いています。

1 ⽇より⼤きい値

アクティブな
脅威を検知しました［アクティブな脅威］フォルダー内の未処理オブジェクトの数が指定の値を上回っています。

0 項⽬より⼤きい値

マルウェアのスキャン

288

再起動が必要です

デバイスはネットワーク上で可視ですが、アプリケーションが選択した理由でデバイスの再起動を必要とする状態が指定期間を越えて続いています。

競合アプリケーションがインストールされています

デバイスはネットワーク上で可視ですが、ネットワークエージェント
から実⾏されたソフトウェアインベントリにより、競合するアプリケーションがデバイスにインストールされていることを検知しました。

0 分より⼤きい
値
切り替えス
イッチをオ
フ
切り替えス
イッチをオ
ン

ソフトウェアの脆弱性が検知されましたデバイスはネットワーク上で可視でネットワークエージェントもインストールされていますが、タスクが、デバイスにインストールされているアプリケーショ
ンで指定された重要度の脆弱性を検知しました。

の検索

脆弱性とアプリケーションのアップデート

緊急
⾼
中
脆弱性を修
正できない
場合は無視
する
修正プログ
ラムがイン
ストール⽤
に割り当て
られている
場合は無視
する

ライセンスの有効期間が終了しました

デバイスはネットワーク上で可視ですが、ライセンスの有効期間が終了しています。

切り替えス
イッチをオ
フ
切り替えス
イッチをオ
ン

ライセンスの有効期間がまもなく終了します

デバイスはネットワーク上で可視ですが、ライセンスの有効期間の残り⽇数が指定した期間以下しかありません。

Windows
Update 更新
プログラムのチェックが⻑
期間実⾏されていません

デバイスはネットワーク上で可視ですが、Windows Update
タスクが実⾏されていない状態が指定期間を越えて続いています。

暗号化ステー
タスが無効ですデバイスにネットワークエージェントはインストールされていますが、デバイスの暗号化結果が割り当て条件として指定されているものと合致しました。

の同期の

実⾏

289

0 ⽇より⼤きい値

1 ⽇より⼤きい
値

ユーザーが
拒否したた
め、ポリシ
ーに準拠し
ていない

（外部デバ
イスの
み）。
エラーによ
り、ポリシ
ーに準拠し
ていない。
ポリシーを
適⽤したら
再起動する
必要があ
る。
暗号化ポリ
シーが指定
されていな
い。
サポートさ
れていな
い。
ポリシーを
適⽤すると
き。
モバイルデバイスの設定がポリシーに適合していません

コンプライアンスルールをチェックしたところ、モバイルデバイスの設定が Kaspersky Endpoint Security for Android ポリシーで指定された設定と異なります。

未処理のセキュリティ問題が検出されました

未処理のセキュリティ問題がデバイス上でいくつか⾒つかりました。
セキュリティ問題は、クライアントデバイスにインストールしたカス
ペルスキー製品によって⾃動で作成されるか、管理者が⼿動で作成し
ます。

切り替えス
イッチをオ
フ
切り替えス
イッチをオ
ン

切り替えス
イッチをオ
フ
切り替えス
イッチをオ
ン

製品が定義したデバイスの
ステータス

デバイスのステータスが管理対象アプリケーションによって定義され
ています。

切り替えス
イッチをオ
フ
切り替えス
イッチをオ
ン

デバイスに空き容量がありデバイスの空き容量が指定された値未満またはデバイスと管理サーバ
ーを同期できませんでした。デバイスが管理サーバーと正常に同期さ
290

0 MB より⼤き
い値。

ません

れなおかつデバイスの空き容量が指定値以上になった場合、ステータ
スが［
］または［
］から［OK］に変更されます。

デバイスが管理対象外になりました

デバイスの検索中、デバイスはネットワークで認識されましたが、管理サーバーとの同期に 3 回以上失敗しました。

緊急

警告

切り替えス
イッチをオ
フ
切り替えス
イッチをオ
ン

プロテクショ
ンが無効ですデバイスはネットワーク上で可視ですが、デバイス上でセキュリティ
製品が無効になっている状態が指定期間を越えて続いています。

停⽌中またはエラーとなり、開0 分より⼤きい値

この場合、セキュリティ製品の状態は、、とは異なります。

始中 実⾏中 中断中セキュリティ
製品が実⾏されていませんデバイスはネットワーク上で可視でセキュリティ製品もインストール
されていますが、セキュリティ製品が実⾏されていません。

切り替えス
イッチをオ
フ
切り替えス
イッチをオ
ン

Kaspersky Security Center Linux では、指定した条件が満たされると、管理グループのデバイスのステータス
が⾃動的に切り替わるように設定できます。指定した条件が満たされると、クライアントデバイスには、「」または「」のステータスのいずれかが割り当てられます。指定した条件を満たしていない場合、クライアントデバイスには「OK」ステータスが割り当てられます。

急

緊

警告

1 つの条件の複数の値に対して異なるステータスを対応させることができます。たとえば、定義データベース
がアップデートされていません条件の値が3 ⽇より⼤きい値の場合はクライアントデバイスにステータスが割り当てられ、条件値が7 ⽇より⼤きい値の場合はステータスが割り当てられます。

警告

緊急

緊急

警告に

Kaspersky Security Center Linux を旧バージョンからアップグレードしても、ステータスをまたは割り当てるための定義データベースがアップデートされていません条件の値は変更されません。

Kaspersky Security Center Linux によってデバイスにステータスが割り当てられると、⼀部の条件（上表の条件説明の列を参照）で可視性フラグが考慮されます。たとえば、ある管理対象デバイスは定義データベースがアップデートされていません条件を満たしていたために、ステータスが割り当てられました。
のちにデバイスには可視性フラグが設定され、その後、そのデバイスにはOKステータスが割り当てられます。

緊急デバイスのステータスの切り替えの設定

緊急」または「警告」ステータスを割り当てる条件を変更できます。
デバイスのステータスの「緊急」への切り替えを有効にするには：デバイスに「

1. 次のいずれかの⽅法で、プロパティウィンドウを開きます：291

［ポリシー］フォルダーの管理サーバーポリシーのコンテキストメニューで［プロパティ］を選択します。
管理グループのコンテキストメニューで［プロパティ］を選択します。
2. プロパティウィンドウが表⽰されたら、［セクション］ペインで［デバイスのステータス］を選択します。
3. 右側の［ステータスを「緊急」にする条件］セクションで、リスト内の各条件に隣接するチェックボック
スをオンにします。
親ポリシーでロック状態になっていない設定のみ変更できます。
4. 選択した条件に対して適切な値を設定します。
⼀部の条件では値を指定できますが、値を指定できない条件もあります。
5. ［OK］をクリックします。

緊急」ステータスが割り当てられます。

指定した条件が満たされると、管理対象デバイスには「デバイスのステータスの「警告」への切り替えを有効にするには：
1. 次のいずれかの⽅法で、プロパティウィンドウを開きます：［ポリシー］フォルダーの管理サーバーポリシーのコンテキストメニューで［プロパティ］を選択します。
管理グループのコンテキストメニューで［プロパティ］を選択します。
2. プロパティウィンドウが表⽰されたら、［セクション］ペインで［デバイスのステータス］を選択します。
3. 右側の［ステータスを「警告」にする条件］セクションで、リスト内の各条件に隣接するチェックボック
スをオンにします。
親ポリシーでロック状態になっていない設定のみ変更できます。
4. 選択した条件に対して適切な値を設定します。
⼀部の条件では値を指定できますが、値を指定できない条件もあります。
5. ［OK］をクリックします。

警告」ステータスが割り当てられます。

指定した条件が満たされると、管理対象デバイスには「デバイスの抽出

デバイスの抽出は、特定の条件を指定してデバイスをフィルタリングできる機能です。デバイスの抽出を使⽤して、複数のデバイスを管理できます。たとえば、デバイスの抽出に含まれるデバイスのみを対象とするレポートを表⽰したり、デバイスの抽出に含まれるデバイスすべてを別のグループに移動したりできます。
292

定義済みの抽出

Kaspersky Security Center Linux では、様々な（例：「「緊急」ステータスのデバイス、プロ
テクションが無効です、アクティブな脅威を検知しました）を使⽤できます。定義済みの抽出は削除できません。
を追加で作成し設定できます。

ユーザー定義の抽出

ユーザー定義の抽出では、抽出範囲を「すべてのデバイス」「管理対象デバイス」「未割り当てデバイス」から選択できます。抽出条件のパラメータを指定できます。デバイスの抽出では、異なるパラメータを指定した複数の抽出条件を作成できます。たとえば、2 つの条件を作成し、それぞれに異なる IP アドレス範囲を指定できます。複数の条件を指定した場合、デバイスの抽出はいずれかの条件に 1 つでも⼀致するデバイスを表⽰します。これに対して、1 つの条件内で複数のパラメータが指定されている場合、すべてのパラメータを満たすことが求められます。たとえば、1 つの条件内で IP アドレス範囲とインストールされている製品名の両⽅が指定されている場合、該当する製品がインストールされていてなおかつ IP アドレスが指定した範囲内のデバイスのみが表⽰されます。

デバイスの抽出からデバイスリストを表⽰
Kaspersky Security Center Linux には、デバイスの抽出からデバイスのリストを表⽰できます。

デバイスの抽出からデバイスリストを表⽰するには：
1. メインメニューで、［アセット（デバイス）］→［デバイスの抽出］、または［検出と製品の導⼊］→［デバイスの抽出］セクションの順に選択します。
2. 抽出リストで、デバイスの抽出の名前をクリックします。
このページには、デバイスの抽出に含まれるデバイス関連情報のテーブルが表⽰されます。
3. デバイステーブルのデータは、次のようにしてグループ化およびフィルタリングできます：
設定アイコン（）をクリックし、テーブルに表⽰する列を選択します。

フィルターアイコン（⽤します。

）をクリックしてから、呼び出したメニューでフィルター条件を指定して適デバイスをフィルタリングしたテーブルが表⽰されます。
デバイスの抽出で 1 つまたは複数のデバイスを選択し、［新規タスク］をクリックして、これらのデバイスに適⽤されるタスクを作成できます。
デバイスの抽出で選択したデバイスを別の管理グループに移動するには、［グループへ移動］をクリックし、
ターゲットの管理グループを選択します。

デバイスの抽出の作成

デバイスの抽出を作成するには：
1. メインメニューで、［アセット（デバイス）］→［デバイスの抽出］の順に移動します。
デバイスの抽出のリストが表⽰されます。
2. ［追加］をクリックします。
［デバイスの抽出の設定］ウィンドウが表⽰されます。
3. 新しい抽出の名前を⼊⼒します。
293

4. デバイスの抽出に含めるデバイスを含むグループを指定します：［デバイスの検索］ - 選択基準を満たし、［管理対象デバイス］または［未割り当てデバイス］グルー
プに含まれるデバイスを検索します。
［管理対象デバイスの検索］ - 選択基準を満たし、［管理対象デバイス］グループに含まれるデバイス
を検索します。
［未割り当てデバイスの検索］ - 選択基準を満たし、［未割り当てデバイス］グループに含まれるデバ
イスを検索します。
［セカンダリ管理サーバーのデータを含める］を有効にして、選択基準を満たし、セカンダリ管理サーバ
ーによって管理されているデバイスを検索できるようにします。
5. ［追加］をクリックします。
6. 表⽰されたウィンドウで、この抽出に含めるデバイスが満たす必要のある条件を指定し、［OK］をクリックします。
7. ［保存］をクリックします。
デバイスの抽出が作成され、リストに追加されます。

デバイスの抽出の設定

デバイスの抽出を設定するには：
1. メインメニューで、［アセット（デバイス）］→［デバイスの抽出］の順に移動します。
デバイスの抽出のリストが表⽰されます。
2. 関連するユーザー定義のデバイス抽出を選択し、［プロパティ］をクリックします。
［デバイスの抽出の設定］ウィンドウが表⽰されます。
3. ［全般］タブで、［新規の条件］をクリックします。
4. この抽出に含めるデバイスが満たす必要のある条件を指定します。
5. ［保存］をクリックします。
設定が適⽤され保存されます。
以下に、デバイスを抽出に割り当てる条件について説明します。条件は論理演算⼦「OR」を使⽤して結合されます。抽出には、少なくとも 1 つの条件を満たすデバイスが含まれます。

全般［全般］セクションでは、抽出条件の名前を変更したり、条件を反転させたりすることができます：
抽出の条件を反転させる

294

このオプションをオンにすると、指定した抽出条件の選択状態が反転します。指定した条件に合致しない
すべてのデバイスが、抽出に含まれるようになります。
既定では、このオプションはオフです。

ネットワークインフラストラクチャ［ネットワーク］サブセクションでは、ネットワークデータを基にデバイスを抽出に含める場合に使⽤する基準を指定できます：
デバイス名

デバイスの Windows ネットワーク名（NetBIOS 名）、あるいは IPv4 アドレスまたは IPv6 アドレス。
ドメイン

指定したワークグループに含まれるデバイスをすべて表⽰します。
管理グループ

指定した管理グループに含まれるデバイスを表⽰します。
説明295

デバイスのプロパティウィンドウ（［全般］セクションの［説明］）のテキスト。
［説明］で検索に使⽤する表現として、次の⽂字を使⽤できます：
1 つの単語：* -⽂字数不定の任意の⽂字列を表します。
例：
Server または Server's などの単語を記述するには、Server* と⼊⼒します。
? -任意の 1 ⽂字を表します。
例：
SUSE Linux Enterprise Server 12 や SUSE Linux Enterprise Server 15 などの単語を記述するには、「SUSE Linux Enterprise Server 1?」と⼊⼒します。
アスタリスク（*）または疑問符（?）は、クエリの先頭⽂字としては使⽤できません。
複数の単語による検索：
スペース -指定した単語のいずれかがコメントに含まれているデバイスがすべて表⽰されます。
例：Secondary または Virtual という単語が含まれている語句を検索する場合は、クエリにSecondary Virtual と⼊⼒します。
+ -単語の前にプラス記号を付けると、すべての検索結果にその単語が含まれます。
例：
Secondary と Virtual の両⽅が含まれた語句を検索するには、クエリに +Secondary+Virtual と⼊⼒します。
- -単語の前にマイナス記号を付けると、すべての検索結果にその単語が含まれません。
例：Secondary が含まれ、Virtual が含まれない語句を検索するには、クエリに +Secondary-Virtualと⼊⼒します。
"<任意のテキスト>" -引⽤符で囲まれたテキストを含むテキストが検索されます。
例：
Secondary Server という語句を検索する場合は、クエリに "Secondary Server" と⼊⼒します。
IP アドレス範囲

このオプションをオンにすると、検索されるデバイスが属する IP アドレス範囲の最初と最後の IP アド
レスを⼊⼒できます。
既定では、このオプションはオフです。
別の管理サーバーの管理対象

296

次のいずれかの値を選択します：
はい：デバイス移動ルールは、他の管理サーバーによって管理されているクライアントデバイスにのみ適⽤されます。これらのサーバーは、デバイス移動ルールを設定するサーバーとは異なります。
［いいえ］。デバイス移動ルールは、現在の管理サーバーによって管理されているクライアント
デバイスにのみ適⽤されます。
値を選択しない：条件は当てはまりません。
［ドメインコントローラー］サブセクションでは、ドメインメンバーシップに基づいてデバイスを選択範囲に含める基準を設定できます：
デバイスが配置されているドメイン組織単位

このオプションをオンにすると、⼊⼒フィールドで指定されたドメイン組織単位のデバイスが選択されます。
既定では、このオプションはオフです。
デバイスが属しているドメインセキュリティグループ

このオプションをオンにすると、⼊⼒フィールドで指定されたドメインセキュリティグループのデバ
イスが選択されます。
既定では、このオプションはオフです。
［ネットワーク活動］サブセクションでは、ネットワークアクティビティを基にデバイスを抽出に含める場合に使⽤する基準を指定できます：
ディストリビューションポイントとして動作

検索を実⾏する場合、抽出に含めるデバイスの基準を、ドロップダウンリストで設定できます：
はい：ディストリビューションポイントとして動作するデバイスが抽出に含まれます。
［いいえ］。ディストリビューションポイントとして機能するデバイスが抽出に含まれません。
値を選択しない：基準は適⽤されません。
管理サーバーから切断しない

検索を実⾏する場合、抽出に含めるデバイスの基準を、ドロップダウンリストで設定できます：
有効：［管理サーバーから切断しない］をオンにしたデバイスが抽出に含まれます。
無効：［管理サーバーから切断しない］をオフにしたデバイスが抽出に含まれます。
値を選択しない：基準は適⽤されません。
接続プロファイルが切り替えられました297

検索を実⾏する場合、抽出に含めるデバイスの基準を、ドロップダウンリストで設定できます：
はい：接続プロファイルを切り替えた結果として管理サーバーに接続されたデバイスが抽出に含まれます。
［いいえ］。接続プロファイルを切り替えた結果として管理サーバーに接続されたデバイスが抽出に含まれません。
値を選択しない：基準は適⽤されません。
前回の管理サーバーへの接続

このチェックボックスを使⽤して、管理サーバーに前回接続した⽇時によるデバイスの検索の基準を設定できます。
このチェックボックスをオンにすると、⼊⼒フィールドで、クライアントデバイスにインストールされたネットワークエージェントと管理サーバーとの間に前回接続が確⽴された⽇時の範囲を指定できます。指定された間隔内のデバイスが抽出に含まれます。
このチェックボックスをオフにすると、この基準は適⽤されません。
既定では、このチェックボックスはオフです。
ネットワークポーリングで検出された新規デバイス

過去数⽇間のネットワークポーリングで検出された新規デバイスを検索します。
このオプションをオンにすると、［検出期間（⽇）］フィールドで指定した期間中のデバイスの検索で検出された新規デバイスのみが、抽出に含まれます。
このオプションをオフにすると、デバイスの検索で検出された新規デバイスがすべて抽出に含まれます。
既定では、このオプションはオフです。
デバイスが可視検索を実⾏する場合、抽出に含めるデバイスの基準を、ドロップダウンリストで設定できます：
はい：ネットワークで現在可視のデバイスを抽出に含めます。
［いいえ］。ネットワークで現在不可視のデバイスを抽出に含めます。
値を選択しない：基準は適⽤されません。

デバイスのステータス［管理対象デバイスのステータス］サブセクションでは、管理対象アプリケーションからのデバイスのステー
タスの説明を基にデバイスを抽出に含めるための基準を設定できます：
デバイスのステータス」「緊急」「警告」）を選択します。

ドロップダウンリストからデバイスのステータス（「OKリアルタイム保護のステータス298

リアルタイム保護のステータスを選択できるドロップダウンリスト。指定されたリアルタイム保護ス
テータスのデバイスが抽出に含まれます。
デバイスステータスの説明」「緊急 警告

このフィールドで、「OK」「」のいずれかのステータスをデバイスに割り当てる条件に対応するチェックボックスをオンにできます。
［管理対象アプリケーションのコンポーネントのステータス］サブセクションでは、管理対象アプリケーショ
ンのコンポーネントのステータスを基にデバイスを抽出に含めるための基準を設定できます：
データ漏洩対策のステータス

不明、停⽌、開始中、⼀時停⽌、実⾏中、失敗）を基にデバイスを検データ漏洩対策のステータス（
索します。

コラボレーションサーバーの保護ステータス

不明、停⽌、開始中、⼀時停⽌、実⾏中、失敗）を基

サーバーコラボレーションの保護ステータス（にデバイスを検索します。
メールサーバーの保護ステータス

不明、停⽌、開始中、⼀時停⽌、実⾏中、失敗）を基にデバイ

メールサーバーの保護のステータス（
スを検索します。
Endpoint Sensor ステータス

不明、停⽌、開始中、⼀時停⽌、実⾏中、失敗）を基にデバイスを検Endpoint Sensor のステータス（
索します。

［管理対象アプリケーションのステータスに影響がある問題］サブセクションでは、管理対象アプリケーショ
ンで検知される可能性のある問題のリストを基にデバイスを抽出に含めるために使⽤する基準を設定できます：選択した問題のうち 1 つ以上の問題が存在するデバイスが抽出に含まれます複数のアプリケーションを対象とする問題については、同じ問題をすべてのアプリケーションのリストで⾃動的に選択するオプションがあります。
管理対象アプリケーションからのステータスの説明に対応するチェックボックスをオンにできます。これらのステータスが受信されると、デバイスが抽出に含まれます。複数のアプリケーションを対象とするステータスについては、同じステータスをすべてのアプリケーションのリストで⾃動的に選択するオプションがあります。

システムの詳細［オペレーティングシステム］セクションでは、オペレーティングシステム種別を基にデバイスを抽出に含める場合に使⽤する基準を指定できます。
プラットフォームの種別299

このチェックボックスをオンにすると、オペレーティングシステムをリストから選択できます。指定
したオペレーティングシステムがインストールされたデバイスが検索結果に含まれます。
OS サービスパックのバージョン

このフィールドでは、オペレーティングシステムのパッケージバージョンを「X.Y」形式で指定できます。これによって、デバイスに対する移動ルールの適⽤⽅法が決定されます 既定では、バージョンの値は指定されていません。

。

OS のビット数

ドロップダウンリストで、オペレーティングシステムのアーキテクチャを選択できます。これによって、デバイスに対する移動ルールの適⽤⽅法が決定されます（［不明］、［x86］、［AMD64］、［IA64］）。既定では、リストでオプションが選択されていないため、オペレーティングシステムのアーキテクチャは定義されていません。
OS のビルド

この設定は Windows オペレーティングシステムにのみ適⽤できます。
オペレーティングシステムのビルド番号です。選択したオペレーティングシステムのビルド番号が、⼊⼒したビルド番号と「等しい」「それより古い」「それより新しい」かを指定して検索できます。
また、指定したビルド番号を除くすべてのビルド番号を検索するようにも設定できます。
OS のリリース番号

この設定は Windows オペレーティングシステムにのみ適⽤できます。
オペレーティングシステムのリリース ID です。選択したオペレーティングシステムのリリース ID が、⼊⼒したリリース ID と「等しい」「それより古い」「それより新しい」かを指定して検索できます。
また、指定したリリース ID を除くすべてのリリース ID を検索するようにも設定できます。
［仮想マシン］セクションでは、仮想マシンであるか仮想デスクトップインフラストラクチャ（VDI）の⼀部
であるかによってデバイスを抽出に含めるための基準を設定できます：
仮想マシン

このドロップダウンリストで、次のオプションを選択できます：未定義。
［いいえ］。仮想マシンでないデバイスを検索します。
はい：仮想マシンであるデバイスを検索します。
仮想マシンの種別300

このドロップダウンリストで、仮想マシンの製造元を選択できます。
このドロップダウンリストは、［仮想マシン］の値が［はい］または［判断しない］である場合に使⽤できます。
仮想デスクトップインフラストラクチャの⼀部

このドロップダウンリストで、次のオプションを選択できます：未定義。
［いいえ］。仮想デスクトップインフラストラクチャの⼀部でないデバイスを検索します。
はい：仮想デスクトップインフラストラクチャ（VDI）の⼀部であるデバイスを検索します。
［ハードウェアレジストリ］サブセクションでは、取り付けたハードウェアを基にデバイスを抽出に含めるための基準を設定できます：
ハードウェアの詳細を取得する Linux デバイスに lshw ユーティリティがインストールされていることを確認してください。使⽤されているハイパーバイザーによっては、仮想マシンから取得されたハードウェアの詳細が不完全である場合があります。
デバイス

このドロップダウンリストでは、装置の種別を選択できます。その装置を備えたすべてのデバイスが検索結果に含まれます。
このフィールドでは全⽂検索が可能です。
製造元

このドロップダウンリストで、装置の製造元の名前を選択できます。その装置を備えたすべてのデバ
イスが検索結果に含まれます。
このフィールドでは全⽂検索が可能です。
デバイス名指定された名前のデバイスが抽出に含まれます。
説明

デバイスまたはハードウェア装置の説明。このフィールドで指定された説明が付けられたデバイスが抽出に含まれます。
デバイスの説明は、そのデバイスのプロパティウィンドウにあらゆる形式で⼊⼒できます。このフィールドでは全⽂検索が可能です。
デバイスの製造元

301

デバイスの製造元の名前。このフィールドで指定された製造元のデバイスが抽出に含まれます。
コンピューターの製造元名は、デバイスのプロパティウィンドウで⼊⼒できます。
シリアル番号

このフィールドで指定されたシリアル番号が付けられたすべてのハードウェアユニットが抽出に含まれます。
インベントリ番号

このフィールドで指定されたインベントリ番号が付けられた機器が抽出に含まれます。
ユーザー

このフィールドで指定されたユーザーのすべてのハードウェアユニットが抽出に含まれます。
場所

デバイスまたはハードウェアユニットの場所（本社、⽀社など）。このフィールドで指定された場所に導⼊されるコンピューターまたはその他のデバイスが抽出に含まれます。
デバイスの場所は、そのデバイスのプロパティウィンドウにおいて、あらゆる形式で記載できます。
CPU クロック周波数（MHz）（最⼩）CPU の最⼩クロック周波数。⼊⼒フィールドで指定されたクロック周波数範囲と⼀致する CPU を搭載したデバイスが抽出に含まれます。
CPU クロック周波数（MHz）（最⼤）CPU の最⼤クロック周波数。⼊⼒フィールドで指定されたクロック周波数範囲と⼀致する CPU を搭載したデバイスが抽出に含まれます。
仮想 CPU コア数（最⼩）仮想 CPU コアの最⼩数。⼊⼒フィールドで指定された仮想コア数の範囲に⼀致する CPU を搭載したデバイスが抽出に含まれます。
仮想 CPU コア数（最⼤）仮想 CPU コアの最⼤数。⼊⼒フィールドで指定された仮想コア数の範囲に⼀致する CPU を搭載したデバイスが抽出に含まれます。
ハードディスク容量（GB）（最⼩）

デバイス上のハードディスクの最⼩容量。⼊⼒フィールドで指定されたハードディスクの容量の範囲に適合するデバイスが抽出に含まれます。

302ハードディスク容量（GB）（最⼤）デバイス上のハードディスクの最⼤容量。⼊⼒フィールドで指定されたハードディスクの容量の範囲に適合するデバイスが抽出に含まれます。
RAM サイズ（MB）（最⼩）デバイスの RAM の最⼩サイズ。⼊⼒フィールドで指定されたサイズ範囲に⼀致する RAM を搭載したデバイスが抽出に含まれます。
RAM サイズ（MB）（最⼤）デバイスの RAM の最⼤サイズ。⼊⼒フィールドで指定されたサイズ範囲に⼀致する RAM を搭載したデバイスが抽出に含まれます。

サードパーティ製ソフトウェアの詳細［アプリケーションレジストリ］サブセクションでは、インストール済みのアプリケーションを基にデバイスを検索するための基準を設定できます：
アプリケーション名

アプリケーションを選択できるドロップダウンリスト。指定したアプリケーションがインストールされているデバイスが抽出に含まれます。
アプリケーションのバージョン

選択したアプリケーションのバージョンを指定できる⼊⼒フィールド。
製造元

デバイスにインストールされているアプリケーションの製造元を選択できるドロップダウンリスト。
アプリケーションのステータス

インストール済み 未インストール

アプリケーションのステータス（、）を選択できるドロップダウン
リスト。指定のアプリケーションがインストール済みまたは未インストールのデバイスが、選択したステータスに応じて抽出に含まれます。
アップデートによって検索

このオプションをオンにすると、該当するデバイスにインストールされているアプリケーションのアップデートに関する情報を使⽤して検索が実⾏されます。このチェックボックスをオンにすると、［アプリケーション名］、［アプリケーションのバージョン］、［アプリケーションのステータス］というフィールドがそれぞれ、［アップデート名］、［アップデートのバージョン］、［ステータス］に変わります。
既定では、このオプションはオフです。
互換性がないセキュリティ製品
303

サードパーティのセキュリティ製品を選択できるドロップダウンリスト。指定したアプリケーション
がインストールされているデバイスが、検索時に抽出に含まれます。
アプリケーションタグ

このドロップダウンリストでは、アプリケーションタグを選択できます。選択したタグが説明にある
アプリケーションをインストール済みのすべてのデバイスが、デバイスの抽出に含まれます。
指定したタグのないデバイスに適⽤する

このオプションをオンにすると、選択したタグがいずれも説明に含まれないデバイスが抽出に含まれます。
このオプションをオフにすると、基準が適⽤されません。
既定では、このオプションはオフです。
［脆弱性とアップデート］サブセクションでは、Windows Update をどこから取得するかを基にデバイスを抽出に含める場合に使⽤する基準を指定できます：
WUA の管理サーバーへの切り替え

このドロップダウンリストから、次のいずれかを選択できます：
はい：これを選択すると、Windows Update の更新プログラムを管理サーバーから受信するデバイス
が検索結果に含まれます。
［いいえ］。これを選択すると、Windows Update の更新プログラムを他の提供元から受信するデバ
イスが検索結果に含まれます。

カスペルスキー製品の詳細［カスペルスキー製品］サブセクションでは、選択した管理対象アプリケーションを基にデバイスを抽出に含めるための基準を設定できます：
アプリケーション名

カスペルスキー製品の名前で検索を実⾏する場合、抽出に含めるデバイスの基準を、ドロップダウン
リストで設定できます。
リストには、管理コンピューターに管理プラグインがインストールされているアプリケーションの名
前のみが表⽰されます。
アプリケーションが選択されていない場合、この基準は適⽤されません
アプリケーションのバージョン

カスペルスキー製品のバージョン番号で検索を実⾏する場合、抽出に含めるデバイスの基準を、⼊⼒
フィールドで設定できます。
バージョン番号が指定されていない場合、この基準は適⽤されません。

304

重要なアップデート名

製品の名前またはアップデートパッケージ番号で検索する場合の、抽出に含めるデバイスの基準を、⼊⼒フィールドで設定できます。
このフィールドが空⽩の場合、この基準は適⽤されません。
アプリケーションのステータス

インストール済み 未インストール

アプリケーションのステータス（、）を選択できるドロップダウン
リスト。指定のアプリケーションがインストール済みまたは未インストールのデバイスが、選択したステータスに応じて抽出に含まれます。
モジュールの最終アップデート期間を選択

このオプションを使⽤して、デバイスにインストールされているソフトウェアモジュールの前回のアップデート⽇時でデバイスを検索する基準を設定できます。
このチェックボックスをオンにすると、⼊⼒フィールドで、デバイスにインストールされているアプ
リケーションモジュールの前回のアップデートが実⾏された⽇時の範囲を指定できます。
このチェックボックスをオフにすると、この基準は適⽤されません。
既定では、このチェックボックスはオフです。
デバイスを管理サーバーで管理するドロップダウンリストで、Kaspersky Security Center Linux で管理されているデバイスを抽出に含める
ことができます：
はいKaspersky Security Center Linux で管理されているデバイスが抽出に含まれます。
［いいえ］。Kaspersky Security Center Linux により管理されていないデバイスが抽出に含まれます。
値を選択しない：基準は適⽤されません。
セキュリティ製品がインストールされています

ドロップダウンリストで、セキュリティ製品がインストールされているすべてのデバイスを抽出に含めることができます：
はい：セキュリティ製品がインストールされているすべてのデバイスが抽出に含まれます。
［いいえ］。セキュリティ製品がインストールされていないすべてのデバイスが抽出に含まれます。
値を選択しない：基準は適⽤されません。
［プロテクション］サブセクションでは、保護ステータスを基にデバイスを抽出に含めるための基準を設定できます：
定義データベースの公開⽇時

305このオプションをオンにすると、定義データベースの公開⽇時でクライアントデバイスを検索できます。⼊⼒フィールドで設定した期間に基づいて検索が実⾏されます。
既定では、このオプションはオフです。
定義データベースのレコード数

このオプションを有効にすると、定義データベースのレコード数でクライアントデバイスを検索できます。⼊⼒フィールドで、定義データベースのレコード数の上下のしきい値を設定できます。
既定では、このオプションはオフです。
前回のスキャン

このオプションをオンにすると、前回マルウェアスキャンを実⾏した⽇時でクライアントデバイスを検索できます。⼊⼒フィールドで、前回マルウェアスキャンを実⾏した期間を指定できます。
既定では、このオプションはオフです。
検知された脅威

このオプションをオンにすると、検知されたウイルスの数でクライアントデバイスを検索できます。
⼊⼒フィールドで、ウイルス検知数の上下のしきい値を設定できます。
既定では、このオプションはオフです。
［暗号化］サブセクションでは、選択した暗号化アルゴリズムを基にデバイスを抽出に含めるための基準を設定できます：
暗号化アルゴリズム

Advanced Encryption Standard（AES）対称ブロック暗号アルゴリズム。ドロップダウンリストから、暗号化キーのサイズ（56 ビット、128 ビット、192 ビット、または 256 ビット）を選択できます。
指定可能な値：AES56、AES128、AES192、または AES256。

［製品コンポーネント］サブセクションには、対応する管理プラグインが Kaspersky Security Center Web
コンソールにインストールされているアプリケーションのコンポーネントのリストが含まれています。
［製品コンポーネント］サブセクションでは、選択したアプリケーションの管理下にあるコンポーネントのス
テータスとバージョン番号を基にデバイスを抽出に含めるための基準を設定できます：
ステータス

306

アプリケーションから管理サーバーに送信されたコンポーネントのステータスに基づいてデバイスを検索します。次のステータスのいずれかを選択できます：N/A、、、。管理対象デバイスにインストールされたアプリケーションの選択したコンポーネントのステータスが指定したステータスと⼀致す
る場合、そのデバイスが抽出に含まれます。

、停⽌ ⼀時停⽌ 開始中 実⾏中、失敗、インストールされていない、ライセンスでサポートされていない製品から送信されるステータス：

停⽌ - コンポーネントが無効で、現在動作していません。
⼀時停⽌ - コンポーネントの動作が中断中です（例：管理対象製品でユーザーが保護を⼀時停⽌した）。

開始中 - コンポーネントが利⽤開始プロセスを実⾏中です。
実⾏中 - コンポーネントが有効で正常に動作しています。
エラー - コンポーネントの動作中にエラーが発⽣しました。
未インストール - 製品のカスタムインストールの設定時に、ユーザーがコンポーネントをインストール対象として選択しませんでした。

ライセンスでサポートされていない - ライセンスは選択したコンポーネントをカバーしていません。

他のステータスとは異なり、［N/A］ステータスはアプリケーションから送信されたものではありません。このステータスは、選択したコンポーネントのステータスについて、アプリケーションに情報がないことを⽰します。たとえば、デバイスにインストールされているアプリケーションのいずれにも選択したコンポーネントが属していない場合や、デバイスの電源がオフの場合などです。
バージョン

リストで選択したコンポーネントのバージョン番号に基づいてデバイスを検索します。3.4.1.0 などのバージョン番号を⼊⼒し、選択したコンポーネントのバージョン番号がこれと「等しい」「それより古い」「それより新しい」かを指定できます。また、指定したバージョンを除くすべてのバージョンを検索するようにも設定できます。

タグ［タグ］セクションでは、管理対象デバイスの説明に追加済みのキーワード（タグ）を基にデバイスを抽出に含めるための基準を設定できます：
少なくとも 1 個のタグが⼀致する場合に適⽤する

このオプションをオンにすると、選択されたタグを 1 つ以上説明に含むデバイスが検索結果に表⽰されます。
このオプションをオフにすると、選択されたすべてのタグを説明に含むデバイスのみが検索結果に表⽰されます。
既定では、このオプションはオフです。
基準にタグを追加するには、［追加］をクリックし、［タグ］⼊⼒フィールドをクリックしてタグを選択します。選択したタグを持つデバイスをデバイスの抽出に含めるか除外するかを指定します。
307

含む

このオプションをオンにすると、検索結果には、選択したタグが説明内に含まれるデバイスが表⽰されます。デバイスを検索するため、⽂字数不定の任意の⽂字列を表すアスタリスクを使⽤できます。
既定では、このオプションがオンです。
含まない

このオプションをオンにすると、検索結果には、選択したタグが説明内に含まれないデバイスが表⽰されます。デバイスを検索するため、⽂字数不定の任意の⽂字列を表すアスタリスクを使⽤できます。

ユーザー［ユーザー］セクションでは、オペレーティングシステムにログインしたユーザーのアカウントを基にデバイスを抽出に含めるための基準を設定できます。
前回システムにログインしたユーザー

このオプションをオンにすると、基準を設定するためのユーザーアカウントを選択できます。選択したユーザーがシステムの前回のログインを実⾏したデバイスが検索結果に含まれます。
少なくとも 1 回システムにログインしたユーザー

このオプションをオンにする場合は、［参照］をクリックしてユーザーアカウントを指定します。指定したユーザーがシステムに少なくとも 1 回ログインしたデバイスが検索結果に含まれます。

デバイスの所有者［デバイスの所有者］セクションでは、デバイスの登録所有者、そのロール、セキュリティグループのメンバーシップに応じて、抽出に含めるデバイス基準を設定できます。
デバイスの所有者

内部セキュリティグループからデバイスの所有者のユーザー名を選択します。このセクションでは、ユーザーとユーザーのロールについて詳しく説明します。
デバイスの所有者として登録できるユーザーは 1 ⼈だけです。

デバイスの所有者が属している Active Directory セキュリティグループ

デバイスの所有者が属している外部 Active Directory セキュリティグループを選択します。
ユーザーは、Active Directory セキュリティグループの⼀部になることも、この Active Directory セ
キュリティグループに含まれるグループの⼀部になることもできます。

308

デバイス所有者のロール

デバイスの所有者に割り当てられたロールを選択します。ユーザーのロールの詳細については、この記事をご覧ください。
内部セキュリティグループでのデバイスの所有者のメンバーシップ

デバイスの所有者が属する内部セキュリティグループを選択します。

デバイスの抽出からデバイスリストをエクスポート
Kaspersky Security Center Linux には、デバイスの抽出からデバイスに関する情報を CSV または TXT ファイルに保存できます。

デバイスの抽出からデバイスリストを表⽰するには：
1. デバイスの抽出からデバイスを含むテーブルを開きます。
2. 次のいずれかの⽅法を使⽤して、抽出するデバイスを選択します：
特定のデバイスを選択するには、その横にあるチェックボックスをオンにしてください。
現在のテーブルページからすべてのデバイスを抽出するには、デバイステーブルヘッダーのチェックボ
ックスをオンにし、［現在のページをすべて選択］をオンにします。
テーブルからすべてのデバイスを抽出するには、デバイステーブルヘッダーのチェックボックスをオンにし、［すべて選択］をオンにします。
3. ［CSV へエクスポート］または［TXT へエクスポート］をクリックします。テーブルに含まれる抽出したデバイスに関するすべての情報がエクスポートされます。
フィルター条件をデバイステーブルに適⽤した場合、エクスポートされるのは、表⽰された列からフィル
ター処理されたデータのみです。

抽出で管理グループからデバイスを削除
デバイスの抽出作業を⾏う場合は、デバイスを削除する必要がある管理グループに切り替えずに、この抽出に含まれる管理グループからデバイスを削除することができます。

管理グループからデバイスを削除するには：
1. メインメニューで、［アセット（デバイス）］→［デバイスの抽出］、または［検出と製品の導⼊］→［デバイスの抽出］セクションの順に選択します。
2. 抽出リストで、デバイスの抽出の名前をクリックします。
このページには、デバイスの抽出に含まれるデバイス関連情報のテーブルが表⽰されます。
3. 削除するデバイスを選択し、［削除］をクリックします。
309

選択したデバイスが対応する管理グループから削除されます。

デバイスのタグ

タグ付け

Kaspersky Security Center Linux では、デバイスにできます。タグは、デバイスのグループ化、説明、または検索に使⽤できる⽂字列値です。デバイスに割り当てられたタグは、抽出の作成、デバイスの検索、および各管理グループへのデバイスの割り当てに使⽤できます。
デバイスには、⼿動または⾃動でタグ付けできます。個々のデバイスにタグを付ける場合は、⼿動タグ付けを使⽤できます。⾃動タグ付けは、Kaspersky Security Center Linux によって次のいずれかの⽅法で実⾏されます：
指定されたタグ付けルールに従います。
アプリケーションによって。
同じタグを割り当てるために異なるタグ付け⽅法を使⽤することは推奨しません。たとえば、タグがルールによって割り当てられる場合、このタグをデバイスに⼿動で割り当てることは推奨しません。
タグがルールによって割り当てられる場合、指定されたルールが満たされるとデバイスは⾃動的にタグ付けされます。個々のルールは各タグに対応します。ルールは、デバイス、オペレーティングシステム、デバイスにインストールされたアプリケーションのネットワークプロパティ、およびその他のデバイスのプロパティに適⽤されます。たとえば、CentOS オペレーティングシステムが実⾏されているすべてのデバイスに [CentOS]
タグを割り当てるルールを設定できます。その後、デバイスの抽出を作成する場合にこのタグを使⽤できます。これにより、すべての CentOS のデバイスを抽出し、タスクを割り当てることができます。
次の場合は、デバイスからタグが⾃動的に削除されます：
タグの割り当てルールの条件をデバイスが満たさなくなった場合。
タグを割り当てるルールがオフになったあるいは削除された場合。
管理サーバーごとのタグのリストとタグ付けルールのリストは、プライマリ管理サーバーとセカンダリ管理サーバーを含むその他のすべての管理サーバーとは影響関係を持ちません。タグ付けのルールは、ルールが作成された管理サーバーのデバイスに対してのみ適⽤されます。

デバイスタグの作成

デバイスのタグを作成するには：
1. メインメニューで、［アセット（デバイス）］→［タグ］→［デバイスのタグ］の順に選択します。
2. ［追加］をクリックします。
新規タグの⼊⼒ウィンドウが表⽰されます。
3. ［タグ］にタグ名を⼊⼒します。
4. ［保存］をクリックして変更内容を保存します。
デバイスタグのリストに新しいタグが表⽰されます。
310

デバイスタグの名前変更

デバイスタグの名前を変更するには：
1. メインメニューで、［アセット（デバイス）］→［タグ］→［デバイスのタグ］の順に選択します。
2. 名前を変更するタグの名前をクリックします。
タグのプロパティウィンドウが表⽰されます。
3. ［タグ］でタグ名を変更します。
4. ［保存］をクリックして変更内容を保存します。
デバイスタグのリストに更新したタグが表⽰されます。

デバイスタグの削除
⼿動で割り当てられたタグのみ削除できます。

⼿動で割り当てられたデバイスタグを削除するには：
1. メインメニューで、［アセット（デバイス）］→［タグ］→［デバイスのタグ］の順に選択します。
タグのリストが表⽰されます。
2. 削除したいデバイスタグを選択します。
3. ［削除］をクリックします。
4. 表⽰されたウィンドウで［はい］をクリックします。
デバイスタグが削除されます。削除されたタグが割り当てられていたすべてのデバイスから、このタグが⾃動的に削除されます。

⾃動タグ付けルールによってデバイスに割り当てられたタグを削除しても、ルールは削除されず、デバイスがルール条件を初めて満たした時に、タグが新しいデバイスに割り当てられます。⾃動タグ付けルール
を削除すると、ルール条件で指定されたタグは、割り当てられているすべてのデバイスから削除されます
が、タグのリストからは削除されません。必要に応じて、リストからタグを⼿動で削除できます。

このタグがアプリケーションまたはネットワークエージェントによってデバイスに割り当てられている場
合、削除されたタグはデバイスから⾃動的に削除されません。デバイスからタグを削除するには、klsc ag
ユーティリティを使⽤します。

タグを割り当てられているデバイスの表⽰311

タグを割り当てられているデバイスを表⽰するには：
1. メインメニューで、［アセット（デバイス）］→［タグ］→［デバイスのタグ］の順に選択します。
2. 割り当て先のデバイスを確認するタグの横の［デバイスの表⽰］をクリックします。
メインメニューの［管理対象デバイス］セクションにリダイレクトされ、［デバイスの表⽰］リンクをクリックしたタグでデバイスがフィルタリングされます。
3. デバイスタグのリストに戻るには、ブラウザーの［戻る］をクリックします。
タグが割り当てられているデバイスを表⽰した後、新しいタグを作成して割り当てるか、既存のタグを他のデバイスに割り当てることができます。この場合、タグによるフィルターを削除し、デバイスを抽出してからタグを割り当てる必要があります。

デバイスに割り当てられているタグの表⽰

デバイスに割り当てられているタグを表⽰するには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に移動します。
2. タグを表⽰するデバイスの名前をクリックします。
3. デバイスのプロパティウィンドウが開いたら、［タグ］タブをクリックします。
選択したデバイスに割り当てられているタグのリストが表⽰されます。［タグの割り当て］列では、タグがどのように割り当てられたかを確認できます。
デバイスに別のタグを割り当てたり、割り当て済みのタグを削除することができます。管理サーバーに存在するすべてのデバイスタグを表⽰することもできます。

デバイスへの⼿動でのタグ付け

デバイスを⼿動でタグ付けするには：
1. メニューを移動して、別のタグを追加するデバイスに割り当てられているタグを表⽰します。
2. ［追加］をクリックします。
3. 表⽰されたウィンドウで、次のいずれかを実⾏します：
新しいタグを作成して割り当てるには、［新しいタグを作成する］を選択して新しいタグの名前を⼊⼒します。
既存のタグを選択するには、［既存のタグを割り当てる］を選択し、ドロップダウンリストから⽬的のタグを選択します。
4. ［OK］をクリックして変更を適⽤します。
5. ［保存］をクリックして変更内容を保存します。
312

選択したタグがデバイスに割り当てられます。

デバイスに割り当てたタグの削除

デバイスからタグを削除するには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に選択します。
2. タグを表⽰するデバイスの名前をクリックします。
3. デバイスのプロパティウィンドウが開いたら、［タグ］タブをクリックします。
4. 削除するタグに隣接するチェックボックスをオンにします。
5. リストの上部にある［タグを解除する］をクリックします。
6. 表⽰されたウィンドウで［はい］をクリックします。
タグがデバイスから削除されます。

解除されたタグ⾃⾝は削除されません。必要に応じて、⼿動で削除できます。

アプリケーションまたはネットワークエージェントによってデバイスに割り当てられたタグを⼿動で削除することはできません。これらのタグを削除するには、klsc ag ユーティリティを使⽤します。

デバイスの⾃動タグルールの表⽰

デバイスの⾃動タグルールを表⽰するには：
次のいずれかの⼿順を実⾏します：
メインメニューで、［アセット（デバイス）］→［タグ］→［⾃動タグルール］の順に選択します。
メインメニューで、［アセット（デバイス）］→［タグ］→［デバイスのタグ］の順に移動し、［⾃動タグルールの設定］をクリックします。
デバイスに割り当てられているタグを確認し、［設定］をクリックします。
デバイスの⾃動タグルールのリストが表⽰されます。

デバイスの⾃動タグルールの編集

デバイスの⾃動タグルールを編集するには：313

1. デバイスの⾃動タグルールを表⽰します。
2. 編集するルールの名前をクリックします。
ルールの設定ウィンドウが表⽰されます。
3. ルールのプロパティ全般を編集します：
a. ［ルール名］で、ルール名を変更します。
名前は 256 ⽂字以下でなければなりません。
b. 次のいずれかの⼿順を実⾏します：
スイッチを［ルールが有効］に切り替えるとルールを有効にできます。
スイッチを［ルールが無効］に切り替えるとルールを無効にできます。
4. 次のいずれかの⼿順を実⾏します：
新しい条件を追加する場合は、［追加］をクリックし、開いたウィンドウで新しい条件の設定を指定します。
既存の条件を編集するには、編集する条件の名前をクリックし、条件設定を編集します。
条件を削除するには、削除する条件の横のチェックボックスを選択し、［削除］をクリックします。
5. 設定ウィンドウで、［OK］をクリックします。
6. ［保存］をクリックして変更内容を保存します。
編集後のルールがリストに表⽰されます。

デバイスの⾃動タグルールの作成

デバイスの⾃動タグルールを作成するには：
1. デバイスの⾃動タグルールを表⽰します。
2. ［追加］をクリックします。
新規ルールの設定ウィンドウが表⽰されます。
3. ルールのプロパティ全般を設定します：
a. ［ルール名］で、ルール名を⼊⼒します。
名前は 256 ⽂字以下でなければなりません。
b. 次のいずれかの⼿順を実⾏します：
スイッチを［ルールが有効］に切り替えるとルールを有効にできます。
スイッチを［ルールが無効］に切り替えるとルールを無効にできます。

314

c. ［タグ］で、新しいデバイスタグの名前を⼊⼒するか、リストから既存のデバイスタグを選択します。
名前は 256 ⽂字以下でなければなりません。
4. 条件セクションで［追加］をクリックして新しい条件を追加します。
新しい条件の設定ウィンドウが表⽰されます。
5. 条件の名前を⼊⼒します。
名前は 256 ⽂字以下でなければなりません。名前は、1 つのルール内で⼀意である必要があります。
6. 次の条件によりルールのトリガーを設定します：複数の条件を選択できます。
ネットワーク - デバイスのネットワークプロパティ（デバイスの DNS 名、デバイスが IP サブネットに含まれるかなど）。
Kaspersky Security Center Linux で使⽤するデータベースに⼤⽂字と⼩⽂字を区別する照合が設定されている場合は、デバイスの DNS 名の指定時に⼤⽂字と⼩⽂字を区別してください。そうしないと、⾃動タグ付けルールが機能しません。
アプリケーション - デバイス上のネットワークエージェントの存在、オペレーティングシステムの種
別、バージョン、アーキテクチャ。
仮想マシン - デバイスが仮想マシンの特定の種別に属しているかどうか。
アプリケーションレジストリ - デバイス上の異なる製造元によるアプリケーションの存在。
7. ［OK］をクリックして変更内容を保存します。
必要に応じて、1 つのルールに対して複数の条件を設定できます。この場合、タグは少なくとも 1 つの条件を満たすデバイスに割り当てられます。
8. ［保存］をクリックして変更内容を保存します。
新しく作成されたルールは、選択した管理サーバーによって管理されているデバイスに適⽤されます。デバイスの設定がルールの条件を満たす場合、そのデバイスにタグが割り当てられます。
設定後、ルールは次の状況で適⽤されます：
サーバーの負荷に応じて、⾃動的かつ定期的に適⽤ルールの編集後に適⽤
⼿動でのルール実⾏時に適⽤ルールの条件に合致するデバイスの設定の変更やデバイスのグループの設定の変更を管理サーバーが検知した後に適⽤
複数のタグ付けルールを作成できます。複数のタグ付けルールを作成しており、それらのルールのそれぞれの条件が同時に満たされる場合は、1 つのデバイスに複数のタグを割り当てることができます。すべての割り当
てられたタグのリストは、デバイスのプロパティで確認できます。

デバイスの⾃動タグルールの実⾏
315

ルールを実⾏すると、ルールのプロパティで指定されたタグが、ルールのプロパティで指定された条件に合致するデバイスに割り当てられます。有効なルールのみを実⾏できます。

デバイスの⾃動タグルールを実⾏するには：
1. デバイスの⾃動タグルールを表⽰します。
2. 実⾏する有効なルールに隣接するチェックボックスをオンにします。
3. ［ルールを実⾏］をクリックします。
選択したルールが実⾏されます。

デバイスの⾃動タグルールの削除

デバイスの⾃動タグルールを削除するには：
1. デバイスの⾃動タグルールを表⽰します。
2. 削除するルールに隣接するチェックボックスをオンにします。
3. ［削除］をクリックします。
4. 表⽰されるウィンドウで、もう⼀度［削除］をクリックします。
選択したルールが削除されます。このルールのプロパティで指定されていたタグは、このタグが割り当てられていたすべてのデバイスから割り当て解除されます。

解除されたタグ⾃⾝は削除されません。必要に応じて、⼿動で削除できます。

データ暗号化と保護機能
データ暗号化により、ノート PC やハードディスクの盗難や紛失が発⽣した場合に機密データや企業データが意図せず漏洩するリスクが軽減されます。また、不正なユーザーやアプリケーションによるアクセスを防⽌できます。
Kaspersky Endpoint Security for Windows がインストールされた Windows ベースの管理対象デバイスがネット
ワークに含まれている場合、データ暗号化機能を使⽤できます。この場合、Windows オペレーティングシステ
ムを実⾏しているデバイスでは、次の種類の暗号化を管理できます：
BitLocker ドライブ暗号化
Kaspersky Disk Encryption
Kaspersky Endpoint Security for Windows のこれらのコンポーネントを使⽤すると、暗号化を有効または無効にする 、暗号化されたドライブのリストを表⽰する、暗号化に関するレポートを⽣成して表⽰する、などの操作を実⾏できます。
316

暗号化を設定するには、Kaspersky Security Center Linux で Kaspersky Endpoint Security for Windows ポリシーを定義します。Kaspersky Endpoint Security for Windows は、アクティブなポリシーに基づいて、暗号化と復号化を実⾏します。ルールの編集⽅法と暗号化機能の詳細については、Kaspersky Endpoint Security for
Windows のヘルプ を参照してください。
現在、管理サーバーの階層の暗号化管理は Web コンソールでは利⽤できません。暗号化されたデバイスを管理するには、プライマリ管理サーバーを使⽤します。

ユーザーインターフェイス設定を使⽤して、暗号化管理の機能に関連するインターフェイス要素の⼀部を表⽰または⾮表⽰にすることができます。

暗号化されたドライブのリストの表⽰
Kaspersky Security Center Linux で、暗号化されたドライブの詳細や、ドライブレベルで暗号化されたデバイスの詳細を表⽰できます。ドライブ上の情報が復号されると、そのドライブはリストから⾃動的に削除されます。

暗号化されたドライブのリストを表⽰するには、
メインメニューで、［操作］→［データ暗号化と保護機能］→［暗号化されたドライブ］の順に移動します。
セクションがメニューにない場合、⾮表⽰になっています。セクションを表⽰させるには、ユーザーインター
フェイスの設定で、［データ暗号化と保護機能の表⽰］を有効にします。
暗号化されたドライブのリストを CSV ファイルまたは TXT ファイルにエクスポートできます。これを⾏うには、［CSV へエクスポート］または［TXT へエクスポート］をクリックします。

暗号化イベントのリストの表⽰
デバイス上でデータの暗号化または復号化タスクを実⾏する時、Kaspersky Endpoint Security for Windows
は、次の種類のイベントに関する Kaspersky Security Center Linux 情報を送信します：
ディスクの空き容量が不⾜しているため、ファイルの暗号化または復号化ができないか、暗号化されたファイルを作成できない
ライセンスの問題で、ファイルの暗号化または復号化ができないか、暗号化されたファイルを作成できな
い
アクセス権がないため、ファイルの暗号化または復号化ができないか、暗号化されたファイルを作成できない
アプリケーションが暗号化されたファイルへのアクセスをブロックされている不明なエラー

デバイスでのデータの暗号化中に発⽣したイベントのリストを表⽰するには：317

メインメニューで、［操作］→［データ暗号化と保護機能］→［暗号化イベント］の順に移動します。
セクションがメニューにない場合、⾮表⽰になっています。セクションを表⽰させるには、ユーザーインター
フェイスの設定で、［データ暗号化と保護機能の表⽰］を有効にします。
暗号化されたドライブのリストを CSV ファイルまたは TXT ファイルにエクスポートできます。これを⾏うには、［CSV へエクスポート］または［TXT へエクスポート］をクリックします。
または、すべての管理対象デバイスの暗号化イベントのリストを確認することができます。

管理対象デバイスの暗号化イベントを表⽰するには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に選択します。
2. 管理対象デバイスの名前をクリックします。
3. ［全般］タブで、［プロテクション］セクションに移動します。
4. ［データ暗号化エラーの表⽰］をクリックします。

暗号化レポートの作成と表⽰
次のレポートを作成できます：
管理対象デバイスの暗号化ステータスレポート：様々な管理対象デバイスのデータ暗号化について詳細を確認できます。たとえば、暗号化ルールが設定されたポリシーが適⽤されるデバイスの数が表⽰されます。また、再起動が必要なデバイスの数なども確認できます。さらに、各デバイスの暗号化技術とアルゴリズムに関する情報も含まれています。
⼤容量ストレージデバイスの暗号化ステータスレポート：管理対象デバイスの暗号化ステータスレポートと類似の情報が含まれますが、⼤容量ストレージデバイスとリムーバブルドライブのデータのみが表⽰されます。
暗号化されたドライブへのアクセス権に関するレポート：暗号化されたドライブへのアクセス権を持つユーザーアカウントが表⽰されます。
ファイル暗号化のエラーに関するレポート：デバイスでデータの暗号化または復号化タスクを実⾏した時に発⽣したエラーの情報を含みます。
暗号化されたファイルへのアクセスのブロックに関するレポート：暗号化されたファイルへのアクセスのブロックに関する情報を含みます。このレポートは、暗号化されたファイルやドライブに不正なユーザー
またはアプリケーションがアクセスしようとした場合に役⽴ちます。
［監視とレポート］→［レポート］セクションの順に移動して、レポートを⽣成できます。または、［操作］→［データ暗号化と保護機能］セクションの順に移動して、次の暗号化レポートを⽣成できます：
⼤容量ストレージデバイスの暗号化ステータスレポート
暗号化されたドライブへのアクセス権に関するレポート
ファイル暗号化のエラーに関するレポート［データ暗号化と保護機能］セクションで暗号化レポートを⽣成するには：318

1. インターフェイスのオプションで、［データ暗号化と保護機能の表⽰］がオンであることを確認します。
2. メインメニューで、［操作］→［データ暗号化と保護機能］の順に移動します。
3. 次のいずれかのセクションを開きます：
暗号化されたドライブ：⼤容量ストレージデバイスの暗号化ステータスレポート、または暗号化されたドライブへのアクセス権に関するレポートが⽣成されます。
暗号化イベント：ファイル暗号化エラーのレポートが⽣成されます。
4. ⽣成するレポートの名前をクリックします。
レポート作成が開始されます。

暗号化されたドライブへのオフラインモードでのアクセス権の付与
管理対象デバイスに Kaspersky Endpoint Security for Windows がインストールされていない場合などに、ユー
ザーは、暗号化されたデバイスへのアクセスを要求できます。要求を受信したら、アクセスキーファイルを作成してユーザーに送信できます。すべてのユースケースと詳細な⼿順については、Kaspersky Endpoint
Security for Windows のヘルプを参照してください。

暗号化されたドライブへのオフラインモードでのアクセス権を付与するには：
1. ユーザーからアクセス要求ファイル（拡張⼦が FDERTC のファイル）を取得します。Kaspersky Endpoint
Security for Windows でファイルを⽣成するには、Kaspersky Endpoint Security for Windows のヘルプ の指⽰に従ってください。
2. メインメニューで、［操作］→［データ暗号化と保護機能］→［暗号化されたドライブ］の順に移動します。
暗号化されたドライブのリストが表⽰されます。
3. ユーザーがアクセスを要求したドライブを選択します。
4. ［オフラインモードでのデバイスへのアクセスを許可］をクリックします。
5. 表⽰されるウィンドウで、Kaspersky Endpoint Security for Windows プラグインを選択します。
6. Kaspersky Endpoint Security for Windows のヘルプ に記載された指⽰に従ってください（セクションの最後にある Kaspersky Security Center Web コンソールの⼿順を参照してください）。
その後、受信したファイルを適⽤して暗号化されたドライブにアクセスし、ドライブに保存されているデータを読み取ることができます。

クライアントデバイスの管理サーバーの変更

管理サ

特定のクライアントデバイスの管理サーバーを別のものに変更することができます。このためには、［］タスクを使⽤します。

ーバーの変更クライアントデバイスを管理する管理サーバーを別のサーバーに変更するには：319

1. デバイスを管理する管理サーバーに接続します。
2. 管理サーバーの変更タスクを作成します。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。新規タスクウィザードの［新規タスク］ウィンドウで［Kaspersky Security Center 15］を選択して、タスク種別に［管理サーバーの変更］を選択します。その後、管理サーバーを変更するデバイスを指定します：
管理グループにタスクを割り当てる

任意の管理グループに属するデバイスにタスクを割り当てます。既存のグループを指定するか、新規グループを作成できます。
たとえば、特定の管理グループに含まれるデバイスのみが対象のメッセージをユーザーに送信する
時に、このオプションを使⽤すると便利です。
タスクが管理グループに割り当てられている場合、グループタスクは適⽤先のグループのセキュリ
ティ設定の影響を受けるため、タスクプロパティウィンドウに［セキュリティ］タブは表⽰されません。
デバイスのアドレスを⼿動で指定するか、リストからアドレスをインポートする

タスクを割り当てるデバイスの DNS 名、IP アドレス、IP サブネットを指定できます。
特定のサブネットワークでタスクを実⾏する時に、このオプションを使⽤すると便利です。たとえば、経理担当者のデバイスにのみ特定のアプリケーションをインストールしたり、感染した可能性のあるサブネットワークでデバイスをスキャンする場合などです。
デバイスの抽出にタスクを割り当てるデバイスの抽出に属するデバイスにタスクを割り当てます。既存の抽出のいずれかを選択できます。
たとえば、特定のバージョンのオペレーティングシステムを使⽤しているデバイスを対象にタスクを実⾏する時に、このオプションを使⽤すると便利です。
3. 作成したタスクを実⾏します。
タスクが完了すると、タスクの対象となったクライアントデバイスは、タスク設定で指定した管理サーバーの管理下に置かれます。

管理サーバーの変更

管理サーバーで暗号化とデータ保護をサポートしている場合、［］タスクを作成しようとすると、警告が表⽰されます。その警告には、デバイスに暗号化されたデータが保存される場合、新しいサーバーがデバイスの管理を開始すると、ユーザーは以前に処理したことがある暗号化データにしかアクセスできなくなることが⽰されます。それ以外の暗号化されたデータにはアクセスできなくなります。暗号化されたデータにアクセスできなくなるケースの詳細な説明については、Kaspersky Endpoint
Security for Windows のヘルプ を参照してください。

デバイスが不可視の時の処理の表⽰と設定
グループ内のクライアントデバイスがアクティブでない場合、通知を受け取ることができます。こうしたデバ
イスを⾃動的に削除することもできます。
320

グループ内のデバイスがアクティブでない場合の処理を表⽰したり設定するには：
1. メインメニューで、［アセット（デバイス）］→［グループ階層構造］の順に選択します。
2. ⽬的の管理グループの名前をクリックします。

管理グループのプロパティウィンドウが開きます。
3. プロパティウィンドウで［設定］タブに移動します。
4. ［継承］セクションで、次のオプションの有効と無効を切り替えます：
親グループから継承する

クライアントデバイスが属する親グループからこのセクションの設定が継承されます。このオプシ
ョンをオンにすると、［ネットワーク上のデバイスのアクティビティ］の設定がロックされ変更できなくなります。
このオプションは管理グループに親グループが存在する場合にのみ利⽤できます。
既定では、このオプションはオンです。

設定を⼦グループへ強制的に継承させる

設定値が⼦グループに配信され、⼦グループのプロパティではそれらの設定がロックされます。
既定では、このオプションはオフです。

321

5. ［デバイスのアクティビティ］セクションで、次のオプションの有効と無効を切り替えます：
次の期間デバイスが不可視の場合管理者に通知（⽇）

このオプションをオンにすると、管理者が⾮アクティブなデバイスについて通知を受け取ります。
［デバイスがネットワーク上で⻑期間アクティブになっていません］イベントが作成されるまでの期間を指定できます。既定の期間は 7 ⽇です。
既定では、このオプションはオンです。

次の期間デバイスが不可視の場合グループから削除（⽇）

このオプションをオンにすると、デバイスをグループから⾃動的に削除するまでの期間を指定できます。既定の期間は 60 ⽇です。
既定では、このオプションはオンです。

6. ［保存］をクリックします。
322

変更内容が保存され、適⽤されます。

デバイスのユーザーへのメッセージの送信

メッセージをデバイスのユーザーに送るには：
1. メインメニューで、［アセット（デバイス）］→［タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。
3. ［タスク種別］ドロップダウンリストで、［ユーザーにメッセージを送信］を選択します。
4. タスクの適⽤対象として、1 つのオプションをオンにして管理グループ、デバイスの抽出、またはデバイスを指定します。
5. 作成したタスクを実⾏します。
タスクの完了後、作成したメッセージが、選択したデバイスのユーザーに送信されます。［ユーザーにメッセージを送信］タスクは、Windows を実⾏しているデバイスでのみ使⽤できます。

クライアントデバイスのリモートでの起動、停⽌、再起動
Kaspersky Security Center Linux では、クライアントデバイスをリモートで管理できます（起動、停⽌、再起動）。

クライアントデバイスをリモートで管理するには：
1. メインメニューで、［アセット（デバイス）］→［タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。
3. ［タスク種別］ドロップダウンリストから、［デバイスの管理］を選択します。
4. タスクの適⽤対象として、1 つのオプションをオンにして管理グループ、デバイスの抽出、またはデバイスを指定します。
5. コマンド（オン、オフ、または再起動）を選択します。必要に応じて、ユーザープロンプトメッセージと、電源オフおよび再起動コマンドの［セッションがブロックされたアプリケーションを強制終了するまで待機する時間（分）］をオンにします。
6. 作成したタスクを実⾏します。
タスクの完了後、選択したデバイスでコマンド（起動、停⽌、再起動）が実⾏されます。

323

カスペルスキー製品の導⼊
このセクションでは、Kaspersky Security Center Web コンソールを使⽤して、企業ネットワーク内のクライア
ントデバイスにカスペルスキー製品を導⼊する⽅法について説明しています。

シナリオ：カスペルスキー製品の導⼊
このシナリオは、Kaspersky Security Center Web コンソールを使⽤したカスペルスキー製品の導⼊⽅法を説明しています。導⼊には、クイックスタートウィザードと製品導⼊ウィザードを使⽤する⽅法と、すべての必要なステップを⼿動で完了させる⽅法があります。
次の製品は、Kaspersky Security Center Web コンソールを使⽤して導⼊できます：
Kaspersky Endpoint Security for Linux
Kaspersky Endpoint Security for Windows

実⾏するステップ
カスペルスキー製品の導⼊シナリオは、以下の⼿順で進みます：
1

アプリケーションの Web 管理プラグインのダウンロード
このステップはクイックスタートウィザードの⼀部として実⾏できます。ウィザードを実⾏しないことを選択した場合は、プラグインを⼿動でダウンロードしてください。

2

インストールパッケージのダウンロードと作成
このステップはクイックスタートウィザードの⼀部として実⾏できます。
クイックスタートウィザードを使⽤すると、Web 管理プラグインと⼀緒にインストールパッケージをダウンロードできます。ウィザードの実⾏中にこのオプションを選択しない場合は、⼿動でパッケージをダウンロードする必要があります。
Kaspersky Security Center Linux を使⽤してカスペルスキー製品をインストールできないデバイスがある場合（リモートワークで働く従業員のデバイスなど）、製品のスタンドアロンインストールパッケージを作成できます。スタンドアロンパッケージを使⽤してカスペルスキー製品をインストールする場合、リモートイン
ストールタスクを作成して実⾏したり、Kaspersky Endpoint Security for Windows のタスクを作成、設定したりする必要はありません。
または、カスペルスキー Web サイトからネットワークエージェントの配布パッケージおよびセキュリティ
製品をダウンロード することもできます。何らかの理由で本製品のリモートインストールができない場合
は、ダウンロードした配布パッケージを使⽤してアプリケーションをローカルにインストールできます。

3

リモートインストールタスクの作成、設定、実⾏
このステップは製品導⼊ウィザードの⼀部です。製品導⼊ウィザードを実⾏しない場合は、⼿動でこのタスクを作成して設定する必要があります。
異なる管理グループや異なるデバイスの抽出を対象に、複数のリモートインストールタスクを⼿動で作成することもできます。これらのタスクでは、同⼀製品の異なるバージョンを導⼊できます。
ネットワーク上ですべてのデバイスが検出済みであることを確認してから、リモートインストールタスクを実⾏します。

324

SUSE Linux Enterprise Server 15 オペレーティングシステムを搭載したデバイスにネットワークエージェ
ントをインストールする場合は、ネットワークエージェントの設定前に、insserv-compat パッケージをインストールします。

RED OS 7.3.4 以降のオペレーティングシステムを搭載したデバイスにネットワークエージェントをイン
ストールする場合は、ネットワークエージェントが正しく機能するために libxcrypt-compat パッケージをインストールしてください。

4

タスクの作成と設定

アップデートタスクを設定する必要があります。

Kaspersky Endpoint Security の

このステップはクイックスタートウィザードの⼀部です：既定の設定を使⽤してタスクは⾃動的に作成、設定されます。ウィザードを実⾏しない場合は、⼿動でこのタスクを作成して設定する必要があります。クイックスタートウィザードを使⽤する場合は、タスクのスケジュールがお客様の要件に合致しているかを確認します（既定では、タスクの実⾏予定は［⼿動］に設定されていますが、別のオプションも選択できます）。
5

ポリシーの作成
⼿動またはクイックスタートウィザードを使⽤して Kaspersky Endpoint Security のポリシーを作成します。
ポリシーは既定の設定を使⽤できます。また、いつでも必要に応じてポリシーの既定の設定を変更できま
す。

6

結果の検証
導⼊が正しく完了しているかの確認：アプリケーションごとにポリシーとタスクが設定済みで、これらのア
プリケーションが管理対象デバイスにインストールされていることを確認します。

結果
これらのステップがすべて完了すると、次の状態を実現できます：
すべての必要なポリシーとタスクが、選択したアプリケーションに対して作成されている。
タスクのスケジュールが必要に応じて設定されている。
指定したデバイス上で、選択したアプリケーションが導⼊されているか、導⼊スケジュールが設定されている。

カスペルスキー製品向けの管理プラグインの追加
Kaspersky Endpoint Security for Linux や Kaspersky Endpoint Security for Windows などのカスペルスキー製品を導⼊するには、製品の Web 管理プラグインを追加してインストールする必要があります。

カスペルスキー製品の Web 管理プラグインをダウンロードするには：
1. メインメニューで［設定］→［Web プラグイン］の順に移動します。
2. ウィンドウが表⽰されたら、［追加］をクリックします。
使⽤可能なプラグインのリストが表⽰されます。

325

3. 使⽤可能なプラグインのリストから、プラグイン名（「Kaspersky Endpoint Security for Linux」など）をクリックして、ダウンロードするプラグインを選択します。
プラグインの説明ページが表⽰されます。
4. プラグインの説明ページで、［プラグインのインストール］をクリックします。
5. インストールが完了したら、［OK］をクリックします。
Web 管理プラグインが既定の設定でダウンロードされ、Web 管理プラグインのリストに表⽰されます。
ファイルからプラグインを追加したり、ダウンロードされたプラグインをアップデートすることができます。
Web 管理プラグインは、カスペルスキーの Web サイト からダウンロードできます。

ファイルから Web 管理プラグインをダウンロードまたはアップデートするには：
1. メインメニューで［設定］→［Web プラグイン］の順に選択します。
2. プラグインのファイルおよびファイルの署名を指定します：［ファイルから追加］をクリックしてファイルからプラグインをダウンロードします。
［ファイルからアップデート］をクリックしてファイルからプラグインのアップデートをダウンロード
します。
3. ファイルおよびファイルの署名を指定します。
4. 指定したファイルをダウンロードします。
Web 管理プラグインがファイルからダウンロードされ、Web 管理プラグインのリストに表⽰されます。

カスペルスキー製品のインストールパッケージのダウンロードおよび作成管理サーバーがインターネットにアクセスできる場合、カスペルスキーの Web サーバーからカスペルスキー
製品のインストールパッケージを作成できます。

カスペルスキー製品のインストールパッケージのダウンロードと作成を実⾏するには：
1. 次のいずれかの⼿順を実⾏します：
メインメニューで、［検出と製品の導⼊］→［導⼊と割り当て］→［インストールパッケージ］の順に選択します。
メインメニューで、［操作］→［リポジトリ］→［インストールパッケージ］の順に選択します。
画⾯表⽰による通知のリストでも、カスペルスキー製品の新しいパッケージに関する通知を確認できます。新しいパッケージに関する通知が表⽰されている場合、通知に隣接するリンクをクリックし、使⽤可能なインストールパッケージのリストを表⽰できます。
管理サーバーで利⽤可能なインストールパッケージのリストが表⽰されます。
2. ［追加］をクリックします。
326

新規パッケージウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. ［カスペルスキー製品のインストールパッケージを作成する］を選択します。
カスペルスキーの Web サーバーで使⽤可能なインストールパッケージのリストが表⽰されます。リストには、Kaspersky Security Center Linux の現在のバージョンと互換性のあるアプリケーションのインストール
パッケージのみが含まれています。
4. インストーパッケージの名前（たとえば「Kaspersky Endpoint Security for Linux」）をクリックします。
インストールパッケージに関する情報を確認できるウィンドウが表⽰されます：
適⽤法令および規則に準拠している場合、⾼度な暗号化を実装する暗号化ツールを含むインストール
パッケージをダウンロードして使⽤できます。組織のニーズに合致した Kaspersky Endpoint Security
for Windows のインストールパッケージをダウンロードするには、組織内のクライアントデバイスの所
在地における法令などを確認してください。
5. 情報を確認し、［ダウンロードしてインストールパッケージを作成］をクリックします。
配布パッケージをインストールパッケージに変換できない場合、［配布パッケージをダウンロード］の代わりに［ダウンロードしてインストールパッケージを作成］が表⽰されます。
インストールパッケージ（または配布パッケージ）の管理サーバーへのダウンロードが開始されます。ウィザードのウィンドウを閉じるか、⼿順の次のステップに進むことができます。ウィザードのウィンドウ
を閉じると、ダウンロードプロセスはバックグラウンドモードで続⾏されます。
インストールパッケージのダウンロードプロセスを追跡する場合：
a. メインメニューで、［操作］→［リポジトリ］→［インストールパッケージ］→［実⾏中（）］の順に選択します。
b. 操作の進捗状況を表の［ダウンロードの進⾏状況］列と［ダウンロード状況］列で追跡します。
プロセスが完了すると、インストールパッケージが［ダウンロード済み］タブのリストに追加されます。
ダウンロードプロセスが停⽌し、ダウンロードの状況が［使⽤許諾契約書に同意する］に切り替わったら、インストールパッケージ名をクリックして、⼿順の次のステップに進みます。
選択した配布パッケージ内のデータサイズが現在の上限を超えている場合、エラーメッセージが表⽰されます。上限の値を変更し、インストールパッケージの作成に進んでください。
6. ⼀部のカスペルスキー製品では、ダウンロードプロセスの途中で［使⽤許諾契約書を表⽰］が表⽰されます。この場合は、次の操作を実⾏します：
a. ［使⽤許諾契約書を表⽰］をクリックし、使⽤許諾契約書（EULA）の内容を確認します。
b. 画⾯に表⽰された EULA の内容を確認し、［同意する］をクリックします。
使⽤許諾契約書に同意するとダウンロードを進めることができます。［同意しない］をクリックすると、ダウンロードが中⽌されます。
7. ダウンロードが完了したら、［閉じる］をクリックします。
選択したインストールパッケージが管理サーバーの共有フォルダーのパッケージ⽤サブフォルダーにダウンロードされます。ダウンロード後、インストールパッケージがインストールパッケージのリストに表⽰され
ます。

327

ファイルからのインストールパッケージの作成
以下のような⽤途でカスタムインストールパッケージを使⽤できます：
タスクなどを使⽤して、サードパーティ製を含む任意のアプリケーション（例：テキストエディター）をクライアントデバイスにインストールするため。
スタンドアロンインストールパッケージを作成するため。
カスタムインストールパッケージは、複数のファイルを含んだフォルダーです。カスタムインストールパッケ
ージは、を元に作成します。圧縮ファイルには、カスタムインストールパッケージに含める必要のあるファイルが含まれているようにします。

圧縮ファイル

カスタムインストールパッケージを作成するときに、コマンドラインのパラメータを指定できます（例：製品をサイレントモードでインストールするためのパラメータ）。

カスタムインストールパッケージを作成するには：
1. 次のいずれかの⼿順を実⾏します：
メインメニューで、［検出と製品の導⼊］→［導⼊と割り当て］→［インストールパッケージ］の順に移動します。
メインメニューで、［操作］→［リポジトリ］→［インストールパッケージ］の順に選択します。
管理サーバーで使⽤可能なインストールパッケージのリストが表⽰されます。
2. ［追加］をクリックします。
新規パッケージウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. ［インストールパッケージをファイルから作成するオンにします。
4. パッケージ名を指定して、［参照］をクリックします。
5. 表⽰されるウィンドウで、使⽤可能なディスクにあるアーカイブファイルを選択します。
ZIP、CAB、TAR、または TAR.GZ ファイルをアップロードできます。インストールパッケージを SFX ファ
イル（⾃⼰解凍型の圧縮ファイル）から作成することはできません。
管理サーバーへのファイルのアップロードが開始されます。
6. カスペルスキー製品のファイルを指定した場合、製品の使⽤許諾契約書（EULA）を確認して同意するよう求められることがあります。続⾏するには、EULA に同意する必要があります。EULA の条項をすべて確認
して理解した上で同意する場合にのみ［この使⽤許諾契約書の条項に同意する］を選択します。
また、プライバシーポリシーについても確認と同意を求められることがあります。続⾏するには、プライ
バシーポリシーに同意する必要があります。プライバシーポリシーに従ってデータが処理されて送信されること（第三国への送信を含む）を理解し、同意する場合にのみ［プライバシーポリシーに同意する］を選択します。
7. 指定された圧縮ファイルから展開されたファイルのリストから実⾏ファイルを選択し、実⾏ファイルのコ
マンドラインパラメータを指定します。
インストールパッケージから製品をサイレントモードでインストールするためのコマンドラインのパラメータを指定できます。コマンドラインのパラメータの指定は省略可能です。
328

カスタムインストールパッケージを作成するプロセスが開始されます。
プロセスが終了すると、ウィザードで通知されます。
インストールパッケージが作成されなかった場合も、メッセージで通知されます。
8. ［終了］をクリックしてウィザードを終了します。
作成したインストールパッケージは、管理サーバーの共有フォルダーのパッケージ⽤のサブフォルダーにダウンロードされます。ダウンロード後、インストールパッケージがインストールパッケージのリストに表⽰されます。
管理サーバーで利⽤できるインストールパッケージのリストで、カスタムインストールパッケージの名前をクリックすることで次の操作を実⾏できます：
インストールパッケージのプロパティとして以下の情報を表⽰する：
名前：カスタムインストールパッケージの名前。
ソース：アプリケーションの開発元の名前。
アプリケーション：カスタムインストールパッケージに含まれるアプリケーションの名前。
バージョン：アプリケーションのバージョン。
⾔語：カスタムインストールパッケージに含まれるアプリケーションの⾔語。
サイズ（MB）：インストールパッケージのサイズ。
オペレーティングシステム：インストールパッケージが対象とするオペレーティングシステムの種別。
作成：インストールパッケージの作成⽇時。
変更：インストールパッケージの変更⽇時。
種別：インストールパッケージの種別。
コマンドラインのパラメータを変更します。

スタンドアロンインストールパッケージの作成
組織内の管理者とユーザーがデバイスに⼿動でアプリケーションをインストールするために、スタンドアロン
インストールパッケージを使⽤できます。
スタンドアロンインストールパッケージは実⾏ファイル形式で（Installer.exe）、Web サーバーや共有フォルダーへの配置あるいはメールへの添付などを利⽤してクライアントデバイスに受け渡すことができます。クライ
アントデバイスで受け取った実⾏ファイルをローカルで起動することで、Kaspersky Security Center Linux を使⽤せずにアプリケーションをインストールすることが可能となります。カスペルスキー製品およびサードパーティ製品のスタンドアロンインストールパッケージを作成できます。サードパーティ製品のインストールパッケージを作成するには、カスタムインストールパッケージを作成する必要があります。
スタンドアロンインストールパッケージが第三者にアクセスされないように必ず注意してください。

329

スタンドアロンインストールパッケージを作成するには：
1. 次のいずれかの⼿順を実⾏します：
メインメニューで、［検出と製品の導⼊］→［導⼊と割り当て］→［インストールパッケージ］の順に選択します。
メインメニューで、［操作］→［リポジトリ］→［インストールパッケージ］の順に選択します。
管理サーバーで利⽤可能なインストールパッケージのリストが表⽰されます。
2. インストールパッケージのリストでインストールパッケージを選択し、リストの上にある［製品の導⼊］
をクリックします。
3. ［スタンドアロンパッケージを使⽤］を選択します。
スタンドアロンインストールパッケージ作成ウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
4. 選択したアプリケーションとネットワークエージェントを合わせてインストールする場合、［このアプリ
ケーションと同時にネットワークエージェントをインストールする］がオンになっていることを確認します。
既定では、このオプションはオンです。デバイスにネットワークエージェントがインストール済みかどうかが不明な場合は、このオプションをオンにすることを推奨します。ネットワークエージェントがデバイ
スにインストールされている場合、ネットワークエージェントを含めたインストールパッケージがインストールされたときにネットワークエージェントが新しいバージョンにアップデートされます。
このオプションがオフの場合、デバイスにはネットワークエージェントはインストールされず、デバイスは管理対象外のデバイスになります。
選択したアプリケーションのスタンドアロンインストールパッケージが既に管理サーバー上に存在する場
合、ウィザードに通知が表⽰されます。この場合、次のいずれかのオプションを選択する必要がありま
す：
スタンドアロンインストールパッケージの作成：新しいバージョンのアプリケーションのスタンドアロ
ンインストールパッケージを新規に作成し、なおかつ旧バージョンのアプリケーションで作成したスタンドアロンインストールパッケージも保持する場合などにこのオプションを選択します。新しいスタン
ドアロンインストールパッケージは別のフォルダーに配置されます。
既存のスタンドアロンインストールパッケージを使⽤：既存のスタンドアロンインストールパッケージを使⽤する場合は、このオプションをオンにします。パッケージの作成プロセスは開始されません。
既存のスタンドアロンインストールパッケージを再構築：同じアプリケーションのインストールパッケ
ージを再作成する場合、このオプションを選択します。スタンドアロンインストールパッケージは、同じフォルダーに保存されます。
5. ［管理対象デバイスのリストへ移動］ステップで、既定では［デバイスを移動しない］オプションがオンになっています。ネットワークエージェントのインストール後にクライアントデバイスをどの管理グルー
プにも移動したくない場合は、オプションの選択を変更しないでください。
ネットワークエージェントのインストール後にクライアントデバイスを移動したい場合は、［未割り当て
デバイスをこのグループへ移動］を選択し、クライアントデバイスの移動先の管理グループを指定します。既定では、デバイスは［管理対象デバイス］グループに移動されます。
6. スタンドアロンインストールパッケージの作成プロセスが完了したら、［完了］をクリックします。
［Stand-alone Installation Package Creation Wizard］が閉じます。

330

スタンドアロンインストールパッケージが作成され、管理サーバーの共有フォルダーのパッケージ⽤のサブ
フォルダーにダウンロードされます。インストールパッケージのリストの上にある［スタンドアロンパッケ
ージリストの表⽰］をクリックすると、スタンドアロンパッケージのリストを確認できます。

カスタムインストールパッケージのデータサイズの上限の変更
カスタムインストールパッケージの作成中に展開されるデータサイズの総量には上限があります。既定の制限
は 1 GB です。
現在設定されている上限値を超えるサイズのデータが含まれる圧縮ファイルをアップロードしようとすると、
エラーメッセージが表⽰されます。サイズが⼤きい配布パッケージからインストールパッケージを作成する場
合は、上限値を増やす必要が⽣じる場合があります。

カスタムインストールパッケージのサイズの上限値を変更するには：
1. 管理サーバーデバイスで、管理サーバーのインストールに使⽤したアカウントでコマンドプロンプトを実⾏します。
2. カレントディレクトリを Kaspersky Security Center Linux のインストールフォルダー（通常は/opt/kaspersky/ksc64/sbin）に変更します。
3. 管理サーバーのインストールの種別に応じて、root アカウントで次のいずれかのコマンドを⼊⼒します：
通常のローカルインストール：
klscflag -fset -pv klserver -n MaxArchivePkgSize -t d -v < バイト数 >Kaspersky Security Center Linux フェールオーバークラスターへのインストール：
klscflag -fset -pv klserver -n MaxArchivePkgSize -t d -v < バイト数 > --stp klfoc<バイト数> は、16 進数または 10 進数形式のバイト数です。
たとえば、必要な制限が 2 GB の場合、10 進値 2147483648 または 16 進値 0x80000000 を指定できます。この場合、管理サーバーのローカルインストールでは、次のコマンドを使⽤できます：
klscflag -fset -pv klserver -n MaxArchivePkgSize -t d -v 2147483648
カスタムインストールパッケージのデータサイズの上限が変更されます。

Linux ⽤ネットワークエージェントのサイレントモードでのインストール（応答ファイルを使⽤）Linux デバイスにネットワークエージェントをインストールするには、インストールパラメータのカスタムセット（変数と各変数の値）を含むテキストファイルである応答ファイルを使⽤します。この応答ファイルを使⽤すると、インストールをサイレントモードで、つまりユーザーの参加なしで実⾏できます。

Linux

⽤ネットワークエージェントのインストールをサイレントモードで実⾏するには：

1. SUSE Linux Enterprise Server 15 オペレーティングシステムを搭載したデバイスにネットワークエージェン
トをインストールする場合は、ネットワークエージェントの設定前に、insserv-compat パッケージをインストールします。
331

RED OS 7.3.4 以降のオペレーティングシステムを搭載したデバイスにネットワークエージェントをインストールする場合は、ネットワークエージェントが正しく機能するために libxcrypt-compat パッケージをインストールしてください。
2. 使⽤許諾契約書をお読みください。次の⼿順は、使⽤許諾契約書の内容を理解して条項に同意する場合にのみ使⽤してください。
3. たとえば、次のように、応答ファイルの完全名（パスを含む）を⼊⼒して、KLAUTOANSWERS 環境変数の値を設定します。
export KLAUTOANSWERS=/tmp/nagent_install/answers.txt
4. 環境変数で指定したディレクトリに応答ファイル（TXT 形式）を作成します。応答ファイルに、
VARIABLE_NAME=variable_value 形式の変数のリストを追加します。各変数は個別の⾏に配置します。
応答ファイルを正しく使⽤するには、3 つの必須変数の最⼩セットをファイルに含める必要があります：
KLNAGENT_SERVER
KLNAGENT_AUTOINSTALL
EULA_ACCEPTED
オプションの変数を追加して、リモートインストールに関するより具体的なパラメータを使⽤することもできます。次の表に、応答ファイルに含めることができるすべての変数を⼀覧で⽰します：
サイレントモードでの Linux ⽤ネットワークエージェントインストールのパラメータとして使⽤される応答ファ
イルの変数

332

サイレントモードでの Linux ⽤ネットワークエージェントインストールのパラメータとして使⽤される応答ファイルの変数

変数名

必須

説明

指定可能
な値

KLNAGENT_SERVER

使⽤する

完全修飾ドメイン名（FQDN）または IP アド
レスとして提⽰される管理サーバー名が含まれま
す。

DNS 名
または IP
アドレス。

KLNAGENT_AUTOINSTALL

使⽤する

サイレントインストール
モードを有効にするかどうかを定義します。

1 - サイ
レントモ
ードが有
効です。
ユーザー
が、イン
ストール
中に操作
を要求さ
れること
はありま
せん。
その他 サイレン
トモード
は無効で
す。ユー
ザーは、
インスト
ール中に
操作を要
求される
場合があ
ります。

使⽤
する

EULA_ACCEPTED

ユーザーがネットワーク
エージェントの使⽤許諾契約書（EULA）に同意するかどうかを定義します。定義されていない場
合は、EULA に同意しないものとして解釈できます。

1 - この
使⽤許諾
契約書の
内容をす
べて確認
し、理解
した上で
条項に同
意する
その他の
値または
値なし 使⽤許諾
契約書の
条項に同
意しない
（インス
トールは
実⾏され
ません）

使⽤

KLNAGENT_PROXY_USE
333

管理サーバーとの接続で

1 - プロしないプロキシ設定を使⽤するかどうかを定義します。
既定値は 0 です。

キシ設定
が使⽤さ
れます。
その他 プロキシ
設定は使
⽤されま
せん。

KLNAGENT_PROXY_ADDR

使⽤
しな
い

管理サーバーとの接続に使⽤されるプロキシサー
バーのアドレスを定義し
ます。

DNS 名
または IP
アドレス。

KLNAGENT_PROXY_LOGIN

使⽤
しな
い

プロキシサーバーへのロ
グインに使⽤するユーザ
ー名を定義します。

既存のユ
ーザー
名。

KLNAGENT_PROXY_PASSWORD

使⽤
しな
い

プロキシサーバーへのロ
グインに使⽤するパスワードを定義します。

オペレー
ティング
システム
のパスワ
ード形式
で許可さ
れている
英数字の
セット。

KLNAGENT_VM_VDI

使⽤
しな
い

動的仮想マシンを作成するために、ネットワーク
エージェントをイメージにインストールするかどうかを定義します。

1 - ネッ
トワーク
エージェ
ントがイ
メージに
インスト
ールさ
れ、その
後、動的
仮想マシ
ンの作成
に使⽤さ
れます。
その他 インスト
ール中に
イメージ
は使⽤さ
れませ
ん。

使⽤
しな
い

KLNAGENT_VM_OPTIMIZE

334

ネットワークエージェン
トの設定をハイパーバイ
ザー向けに最適化するかどうかを定義します。

1 - ネッ
トワーク
エージェ
ントの既
定のロー
カル設定
が変更さ
れ、ハイ
パーバイ
ザーでの

使⽤が最
適化され
ます。
KLNAGENT_TAGS

使⽤
しな
い

ネットワークエージェン
トのインスタンスに割り当てられたタグを⼀覧表
⽰します。

セミコロ
ンで区切
られた 1
つまたは
複数のタ
グ名。

KLNAGENT_UDP_PORT

使⽤
しな
い

ネットワークエージェン
トが使⽤する UDP ポートを定義します。既定値は15000 です。

既存のポ
ート番
号。

KLNAGENT_PORT

使⽤
しな
い

ネットワークエージェン
トが使⽤する⾮ TLS ポートを定義します。既定値
は 14000 です。

既存のポ
ート番
号。

KLNAGENT_SSLPORT

使⽤
しな
い

ネットワークエージェン
トが使⽤する TLS ポートを定義します。既定値は13000 です。

既存のポ
ート番
号。

KLNAGENT_USESSL

使⽤
しな
い

接続にトランスポート層
セキュリティ（TLS）を使⽤するかどうかを定義
します。

1 （既
定） TLSが使⽤されます。
その他 TLS は使
⽤されま
せん。

使⽤
しな
い

KLNAGENT_GW_MODE

接続ゲートウェイを使⽤するかどうかを定義します。

1 （既定） - 現
在の設定
は変更さ
れません
（最初の
呼び出し
で、接続
ゲートウ
ェイは指
定されま
せん）。
2 - 接続
ゲートウ
ェイは使
⽤されま
せん。
3 - 接続
ゲートウ
ェイが使
⽤されま
す。

335

4 - ネッ
トワーク
エージェ
ントのイ
ンスタン
スが、⾮
武装地帯
（DMZ）
で接続ゲ
ートウェ
イとして
使⽤され
ます。
KLNAGENT_GW_ADDRESS

使⽤
しな
い

接続ゲートウェイのアドレスを定義します。この
値は、KLNAGENT_GW_MODE=3の場合にのみ適⽤されま
す。

DNS 名
または IP
アドレス：

KLNAGENT_DEVICEOWNER_REGISTRATION_START

使⽤
しな
い

ネットワークエージェン
トのインストール後に、デバイスの所有者としてのユーザー登録ユーティ
リティを実⾏できるようにします。オフにすると、ユーザーはデバイスの所有者として登録できなくなります。

1—デバ
イスの所
有者とし
てのユー
ザー登録
ユーティ
リティ
は、ネッ
トワーク
エージェ
ントのイ
ンストー
ル後に実
⾏されま
す。

PTCH_ALLOW_APPLY_NONAPROVED_PATCHES

使⽤
しな
い

未定義ステータスのネッ

トワークエージェントに対してダウンロードした
アップデートを⾃動的にインストールするかどうかを定義します。

その他—
オフにな
っていま
す。
true（既
定）- ア
ップデー
トが⾃動
的にイン
ストール
されま
す。
false - ア
ップデー
トは⾃動
的にイン
ストール
されませ
ん。

336

5. ネットワークエージェントをインストールします：
RPM パッケージから 32 ビットオペレーティングシステムにネットワークエージェントをインストール
するには、次のコマンドを実⾏します：# rpm -i klnagent-< ビルド番号 >.i386.rpm
RPM パッケージから 64 ビットオペレーティングシステムにネットワークエージェントをインストール
するには、次のコマンドを実⾏します：# rpm -i klnagent64-< ビルド番号 >.x86_64.rpm
RPM パッケージから ARM アーキテクチャの 64 ビットオペレーティングシステムにネットワークエージ
ェントをインストールするには、次のコマンドを実⾏します：# rpm -i klnagent64-< ビルド番号 >.aarch64.rpm
DEB パッケージから 32 ビットオペレーティングシステムにネットワークエージェントをインストール
するには、次のコマンドを実⾏します：# apt-get install ./klnagent_< ビルド番号 >_i386.deb
DEB パッケージから 64 ビットオペレーティングシステムにネットワークエージェントをインストール
するには、次のコマンドを実⾏します：# apt-get install ./klnagent64_< ビルド番号 >_amd64.deb
ARM アーキテクチャの 64 ビットオペレーティングシステムに DEB パッケージからネットワークエージ
ェントをインストールするには、次のコマンドを実⾏します：# apt-get install ./klnagent64_< ビルド番号 >_arm64.deb
Linux ⽤ネットワークエージェントのインストールはサイレントモードで開始されます。ユーザーが、プロセス中に操作を要求されることはありません。

ネットワークエージェントをインストールするために、閉鎖ソフトウェ
ア環境モードで Astra Linux を実⾏しているデバイスを準備します
閉鎖ソフトウェア環境モードで Astra Linux を実⾏しているデバイスにネットワークエージェントをインストールする前に、2 つの準備⼿順を実⾏する必要があります。1 つは以下の⼿順にある⼿順、もう 1 つは Linux デバイスの⼀般的な準備⼿順です。
事前準備：Linux ⽤ネットワークエージェントをインストールするデバイスで、サポート対象の Linux ディストリビューションを使⽤していることを確認します。
必要なネットワークエージェントインストールファイルをカスペルスキーの Web サイトからダウンロード
します。
ルート権限を持つアカウントを使⽤してこの⼿順にあるコマンドを実⾏します。

ネットワークエージェントをインストールするために、閉鎖ソフトウェア環境モードで Astra Linux を実⾏しているデバイスを準備するには：
1. ファイル /etc/digsig/digsig_initramfs.conf を開き、次の設定を指定します：
DIGSIG_ELF_MODE=1
2. コマンドラインで次のコマンドを実⾏して、適合パッケージをインストールします：337

apt install astra-digsig-oldkeys
3. 製品のライセンスにディレクトリを作成します：
mkdir -p /etc/digsig/keys/legacy/kaspersky/
4. 前の⼿順で作成したディレクトリに製品のライセンス/opt/kaspersky/ksc64/share/kaspersky_astra_pub_key.gpg を配置します：
cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/
Kaspersky Security Center Linux 配布キットに kaspersky_astra_pub_key.gpg ライセンスが含まれていな
い場合は、以下のリンクをクリックしてダウンロードできます：
https://media.kaspersky.com/utilities/CorporateUtilities/kaspersky_astra_pub_key.gpg。
5. RAM ディスクをアップデートします：
update-initramfs -u -k all
システムを再起動します。
6. すべての Linux デバイスに共通の準備⼿順を実⾏します。
デバイスが準備されました。これで、ネットワークエージェントのインストールに進むことができます。

スタンドアロンインストールパッケージのリストの表⽰
スタンドアロンインストールパッケージのリストを表⽰し、それぞれのスタンドアロンインストールパッケー
ジのプロパティを確認できます。

すべてのインストールパッケージについて、対応するスタンドアロンインストールパッケージのリストを表⽰
するには：リストの上にある［スタンドアロンパッケージリストの表⽰］をクリックします。
スタンドアロンインストールパッケージのリストで、パッケージのプロパティが次のように表⽰されます。
パッケージ名：パッケージに含まれるアプリケーション名とバージョン番号を組み合わせて⾃動的に作成されるスタンドアロンインストールパッケージの名前。
アプリケーション名：スタンドアロンインストールパッケージに含まれるアプリケーションの名前。
アプリケーションのバージョン。
ネットワークエージェントのインストールパッケージ名。このプロパティは、スタンドアロンインストー
ルパッケージにネットワークエージェントが含まれる場合にのみ表⽰されます。
ネットワークエージェントのバージョン。このプロパティは、スタンドアロンインストールパッケージにネットワークエージェントが含まれる場合にのみ表⽰されます。
サイズ：ファイルのサイズ（MB 単位）。
グループ：ネットワークエージェントのインストール後にクライアントデバイスが移動する管理グループ
の名前。

338

作成⽇時：スタンドアロンインストールパッケージが作成された⽇時。
変更⽇時：スタンドアロンインストールパッケージが変更された⽇時。
パス：スタンドアロンインストールパッケージが保存されているフォルダーのパス。
URL：スタンドアロンインストールパッケージをダウンロードできる URL。
ファイルのハッシュ：このプロパティは、スタンドアロンインストールパッケージが第三者による改竄を受けておらず、管理者が作成してユーザーに送信したのと同じファイルがユーザーの⼿元にあるかどうかを検証するために使⽤します。

特定のインストールパッケージについて、対応するスタンドアロンインストールパッケージのリストを表⽰す
るには：リストからインストールパッケージを選択し、リストの上にある［スタンドアロンパッケージリストの表⽰］をクリックします。
スタンドアロンインストールパッケージのリストを使⽤して、次の操作を実⾏できます：［公開］をクリックして、スタンドアロンインストールパッケージを Web サーバーに公開する。スタンド
アロンインストールパッケージへのリンクを管理者から受け取ったユーザーは、公開されたスタンドアロ
ンインストールパッケージをダウンロードできます。
［公開の取り消し］をクリックして、スタンドアロンインストールパッケージの Web サーバーへの公開を中⽌する。公開を取り消したスタンドアロンインストールパッケージは、取り消し操作を⾏った管理者およびその他の管理者しかダウンロードできません。
［ダウンロード］をクリックして、スタンドアロンインストールパッケージを操作中のデバイスにダウンロードする。
［メールで送信］をクリックして、スタンドアロンインストールパッケージへのリンクをメールで送信する。
［削除］をクリックして、スタンドアロンインストールパッケージを削除する。

セカンダリ管理サーバーへのインストールパッケージの配布
Kaspersky Security Center Linux を使⽤すると、カスペルスキー製品およびサードパーティ製品のインストー
ルパッケージを作成したり、インストールパッケージをクライアントデバイスに配布したり、パッケージから
アプリケーションをインストールしたりできます。プライマリ管理サーバーの負荷を最適化するために、インストールパッケージをセカンダリ管理サーバーに配布できます。その後、セカンダリサーバーがパッケージをクライアントデバイスに送信すると、クライアントデバイスでアプリケーションのリモートインストールを実⾏できます。

セカンダリ管理サーバーにインストールパッケージを配布するには：
1. セカンダリ管理サーバーがプライマリ管理サーバーに接続されていることを確認します。
2. メインメニューで、［アセット（デバイス）］→［タスク］の順に移動します。
タスクのリストが表⽰されます。
3. ［追加］をクリックします。
339

新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
4. ［新規タスク設定］ページの［アプリケーション］ドロップダウンリストで、Kaspersky Security Center
を選択します。次に、［タスク種別］ドロップダウンリストから［インストールパッケージの配布］を選択し、タスク名を指定します。
5. ［タスク範囲］ページで、次のいずれかの⽅法で、タスクが割り当てられるデバイスを選択します。
特定の管理グループ内のすべてのセカンダリ管理サーバー⽤のタスクを作成する場合は、そのグループを選択して、グループタスクを作成します。
特定のセカンダリ管理サーバー⽤のタスクを作成する場合は、それらのサーバーを選択して、タスクを作成します。
6. ［配布したインストールパッケージ］ページで、セカンダリ管理サーバーにコピーするインストールパッ
ケージを選択します。
7.

インストールパッケージの配布タスクを実⾏するアカウントを指定します。⾃⾝のアカウントを使⽤して、［既定のアカウント］オプションをオンのままにすることもできます。または、必要なアクセス権を持つ別のアカウントを指定してタスクを実⾏することもできます。この場合は［アカウントの指定］をオンにしてそのアカウントの資格情報を⼊⼒してください。
8. ［タスク作成の終了］ページで［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにして、タスクのプロパティウィンドウを開き、既定のタスク設定を変更できます。変更しない場合は、後でいつでもタスク設定を変更できます。
9. ［終了］をクリックします。
セカンダリ管理サーバーにインストールパッケージを配布するために作成されたタスクが、タスクリストに表⽰されます。
10. ⼿動でタスクを実⾏するか、タスク設定で指定したスケジュールに基づいてタスクが起動するのを待つことができます。
タスクが完了すると、選択したインストールパッケージが、指定したセカンダリ管理サーバーにコピーされます。

Linux デバイスの準備と Linux デバイスへのネットワークエージェントのリモートインストール
ネットワークエージェントのインストールは、次の 2 つの⼿順で実⾏されます：
Linux デバイスの準備
ネットワークエージェントのリモートインストール

Linux デバイスの準備
Linuxで動作するデバイスにネットワークエージェントをリモートインストールのために準備するには：

1. 対象となる Linux デバイスに次のソフトウェアがインストールされていることを確認します：
Sudo
340

Perl ⾔語インタープリターのバージョン 5.10 以降
2. デバイスの構成をテストします：a. デバイスに SSH クライアント（PuTTY など）で接続できることを確認します。
デバイスに接続できない場合、ファイル /etc/ssh/sshd_config を開き、次の設定をそれぞれの値に変更します：
PasswordAuthentication no
ChallengeResponseAuthentication yes
デバイスに問題なく接続できる場合は、/etc/ssh/sshd_con g ファイルを変更しないでください。
そうしないと、リモートインストールタスクの実⾏時に SSH 認証エラーが発⽣する可能性があります。
必要に応じてファイルを保存し、sudo service ssh restart コマンドを使⽤して SSH サービスを再起動します。
b. デバイスへの接続に使⽤するユーザーアカウントで sudo パスワードを無効にします。
c. sudo で visudo コマンドを使⽤し、sudoers 構成ファイルを開きます。
開いたファイルで、%sudo（CentOS オペレーティングシステムを使⽤している場合は、%wheel）で開始される⾏を探します。該当の⾏で、次を指定します：<username > ALL = (ALL) NOPASSWD: ALLこの場合、< username > は、SSH を経由してデバイスを接続するために使⽤するユーザーアカウントです。Astra Linux オペレーティングシステムを使⽤している場合は、ファイル /etc/sudoers の最後の⾏に
次のテキストを追加します：%astra-admin ALL=(ALL:ALL) NOPASSWD: ALLd. sudoers ファイルを保存して閉じます。
e. SSH を使⽤して再度デバイスに接続し、sudo サービスがパスワードの⼊⼒を要求しないことを確認します。そのためには sudo whoami コマンドを使⽤できます。
3. ファイル /etc/systemd/logind.conf を開き、次のいずれかを実⾏します：
KillUserProcesses 設定の値として［no］を指定します：KillUserProcesses=no。
KillExcludeUsers の設定にリモートインストールを実⾏するアカウントのユーザー名を⼊⼒します。
例：KillExcludeUsers=root。
Astra Linux ターゲットデバイス

対象デバイスが Astra Linux を実⾏している場合は、export
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin ⽂字列をファイル/home/< ユーザー名 >/.bashrc に追加します。< ユーザー名 >は、SSH を使⽤したデバイス接続に使⽤されるユーザーアカウントです。
OSnova ターゲットデバイス

341

ターゲットデバイスで OSnova が実⾏されている場合は、次の⼿順を実⾏します：
a. /usr/lib/systemd/logind.conf/10-enable-kill-user-processes.conf ファイルを開き、#KillUserProcess=yes ⾏をコメントアウトします。
b. /usr/lib/NESS/pam-user-session ファイルを開き、#loginctlterminate-session"$XDG_SESSION_ID" ⾏をコメントアウトします。
変更した設定を適⽤するには、Linux デバイスを再起動するか、次のコマンドを実⾏してください：$ sudo systemctl restart systemd-logind.service
4. SUSE Linux Enterprise Server 15 オペレーティングシステムを搭載したデバイスにネットワークエージェン
トをインストールする場合は、ネットワークエージェントの設定前に、insserv-compat パッケージをインストールします。
5. Astra Linux オペレーティング システムが閉鎖ソフトウェア環境モードで実⾏されているデバイスにネット
ワークエージェントをインストールする場合は、追加の⼿順を実⾏して Astra Linux デバイスを準備します。

ネットワークエージェントのリモートインストール
Linux

デバイスにネットワークエージェントをリモートインストールするには、次の⼿順に従います：

1. インストールパッケージをダウンロードして作成します：a. パッケージのインストール前に、このパッケージが依存するプログラムやライブラリのすべてがデバイ
スにインストールされていることを確認してください。
パッケージの依存関係は、パッケージのインストール先の Linux ディストリビューションに含まれるユーティリティで確認できます。それらのユーティリティについて詳しくは、オペレーティングシステムのマニュアルを参照してください。
b. アプリケーションインターフェイスを使⽤するか、カスペルスキー Web サイトからネットワークエー
ジェントインストールパッケージをダウンロードします。
c. リモートインストールパッケージを作成するには、次のファイルを使⽤します：
klnagent.kpd
akinstall.sh
ネットワークエージェントの DEB または RPM パッケージ
2. 次の設定でリモートインストールタスクを作成します：
新規タスクウィザードの［設定］ページで、［管理サーバーを通じてオペレーティングシステムの共有
フォルダーを使⽤する］をオンにします。それ以外のチェックボックスはすべてオフにします。
［タスクを実⾏するアカウントの選択］ページで、SSH でデバイスに接続するために使⽤するユーザー
アカウントの設定を指定します。
3. リモートインストールタスクを実⾏します。suコマンドのオプションを使⽤して、環境を保持します: -m,-p, --preserve-environment。

342

バージョン 20 より前の Fedora で動作しているデバイスにネットワークエージェントを SSH でインストール
すると、エラーになることがあります。その場合、ネットワークエージェントをインストールするには、/etc/sudoers で Defaults requiretty オプションをコメントアウト（つまりコメント構⽂で囲むように）します。SSH での接続中に、Defaults requiretty オプションが問題になる条件の詳細は、Bugzilla バグトラッキン
グ Web サイト を参照してください。

リモートインストールタスクを使⽤したアプリケーションのインストー
ル
Kaspersky Security Center Linux では、リモートインストールタスクを使⽤してデバイスにアプリケーション
をリモートインストールできます。このタスクは、専⽤のウィザードを使⽤して作成しデバイスに割り当てます。タスクを簡単にデバイスに割り当てるには、次のいずれかの⽅法を使⽤し、ウィザードウィンドウでデバイス（最⼤ 1000 台）を指定できます：
管理グループにタスクを割り当てる：この場合、既に作成された管理グループに属するデバイスにタスクを割り当てます。
デバイスのアドレスを⼿動で指定するか、リストからアドレスをインポートする：タスクを割り当てるデバイスの DNS 名、IP アドレス、IP サブネットを指定できます。
デバイスの抽出にタスクを割り当てる：この場合、既に作成された抽出に属するデバイスにタスクを割り当てます。既定の抽出または作成済みのカスタム抽出を指定できます。選択できるデバイスは最⼤ 1000 台までです。
ネットワークエージェントがインストールされていないデバイスでリモートインストールを正常に⾏うには、次のポートを開いておく必要があります：TCP 139 および 445、UDP 137 および 138。既定では、これらのポートはドメイン内のすべてのデバイスで開いています。これらは、リモート導⼊準備ユーティリテ
ィによって⾃動的に開かれます。

アプリケーションのリモートインストール
このセクションでは、管理グループ内のデバイス、特定のアドレスを持つデバイス、または選択したデバイスにアプリケーションをリモートインストールする⽅法について説明します。

アプリケーションを特定のデバイスにインストールするには：
1. メインメニューで、［アセット（デバイス）］→［ タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。
3. ［タスク種別］で、［アプリケーションのリモートインストール］を選択します。
4. 次のいずれかのオプションをオンにします：
管理グループにタスクを割り当てる343

任意の管理グループに属するデバイスにタスクを割り当てます。既存のグループを指定するか、新規グループを作成できます。
たとえば、特定の管理グループに含まれるデバイスのみが対象のメッセージをユーザーに送信する
時に、このオプションを使⽤すると便利です。
タスクが管理グループに割り当てられている場合、グループタスクは適⽤先のグループのセキュリ
ティ設定の影響を受けるため、タスクプロパティウィンドウに［セキュリティ］タブは表⽰されません。
デバイスのアドレスを⼿動で指定するか、リストからアドレスをインポートする

タスクを割り当てるデバイスの DNS 名、IP アドレス、IP サブネットを指定できます。
特定のサブネットワークでタスクを実⾏する時に、このオプションを使⽤すると便利です。たとえば、経理担当者のデバイスにのみ特定のアプリケーションをインストールしたり、感染した可能性のあるサブネットワークでデバイスをスキャンする場合などです。
デバイスの抽出にタスクを割り当てるデバイスの抽出に属するデバイスにタスクを割り当てます。既存の抽出のいずれかを選択できます。
たとえば、特定のバージョンのオペレーティングシステムを使⽤しているデバイスを対象にタスクを実⾏する時に、このオプションを使⽤すると便利です。

アプリケーションのリモートインストール

指定したデバイスに対して、タスクが作成されます。［管理グ
ループにタスクを割り当てる］オプションを選択した場合、タスクはグループ 1 になります。
5. ［タスク範囲］ステップで、管理グループ、特定のアドレスを持つデバイス、またはデバイスの抽出を指定します。
使⽤可能な設定は、前のステップでオンにしたオプションによって異なります。
6. ［インストールパッケージ］ステップで、次の設定を指定します：［インストールパッケージの選択］で、インストールするアプリケーションのインストールパッケージを選択します。
［インストールパッケージの強制ダウンロード］セクションで、アプリケーションのインストールに必要なファイルをクライアントデバイスに配布する⽅法を指定します。
ネットワークエージェントを使⽤する

このオプションをオンにすると、インストールパッケージのクライアントデバイスへの配布は、クライアントデバイスにインストールされたネットワークエージェントによって⾏われます。
このオプションをオフにすると、インストールパッケージはクライアントデバイスのオペレーティングシステムのツールを使⽤して配信されます。
ネットワークエージェントがインストールされたデバイスにタスクが割り当てられている場合
は、このチェックボックスをオンにすることを推奨します。
既定では、このオプションはオンです。
ディストリビューションポイントを通じてオペレーティングシステムの共有フォルダーを使⽤する344

このオプションをオンにすると、ディストリビューションポイントがオペレーティングシステムのツールを使⽤してインストールパッケージをクライアントデバイスに送信します。この機能が使⽤できるのは、ネットワークに少なくとも 1 つのディストリビューションポイントがある場合です。
［ネットワークエージェントを使⽤する］をオンにすると、ネットワークエージェントのツールが使⽤できない場合に限り、ファイルがオペレーティングシステムのツールで配布されます。
既定では、仮想管理サーバーで作成されたリモートインストールタスクに対して、このオプションはオンです。
Network Agent がインストールされていないデバイスに Windows ⽤のアプリケーション（Windows ⽤ネットワークエージェントを含む）をインストールするには、Windows ベースのディストリビューションポイントを使⽤するのが唯⼀の⽅法です。したがって、Windows アプ
リケーションをインストールする場合：
このオプションをオンにします。
ターゲットのクライアントデバイスにディストリビューションポイントが割り当てられていることを確認します。
ディストリビューションポイントが Windows ベースであることを確認します。
管理サーバーを通じてオペレーティングシステムの共有フォルダーを使⽤する

このオプションをオンにすると、管理サーバーを通じてクライアントデバイスのオペレーティン
グシステムツールを使⽤してクライアントデバイスにファイルが送信されます。このオプション
は、クライアントデバイスにネットワークエージェントがインストールされていないものの、クライアントデバイスが管理サーバーと同じネットワークに存在する場合にオンにできます。
既定では、このオプションはオンです。
［同時ダウンロード数の上限］で、管理サーバーが同時にファイルを送信できるクライアントデバイスの最⼤許容数を指定します。
［インストール試⾏回数の上限］で、インストーラーの最⼤許容実⾏回数を指定します。
試⾏回数がこのパラメータで指定された回数を超えると、Kaspersky Security Center Linux はこのデバイスでインストーラーを起動しなくなります。
タスクを再開す
るには、［インストール試⾏回数の上限］パラメータの値を増やしてタスクを開始します。または、タスクを新規作成することもできます。

プリケーションのリモートインストール

アプリケーションのリモートインストール

アあるカスペルスキー製品から別のアプリケーションに移⾏する場合、現在のアプリケーションがパスワードで保護されているときは、［現在のカスペルスキー製品をアンインストールするためのパスワー
ド］フィールドにパスワードを⼊⼒します。移⾏中は、現在の Kaspersky アプリケーションがアンイン
ストールされることに注意してください。
［現在のカスペルスキー製品をアンインストールするためのパスワード］フィールドは、［インストールパッケージの強制ダウンロード］設定グループで［ネットワークエージェントを使⽤する］
をオンにした場合にのみ使⽤できます。

アプリケーションをリモートでインストールする

アンインストールパスワードは、タスクを使⽤して Kaspersky Endpoint Security for Windows をインストールする場合、Kaspersky Security for
Windows Server から Kaspersky Endpoint Security for Windows への移⾏シナリオでのみ使⽤できます。他のコンポーネントをインストールする時にアンインストールパスワードを使⽤すると、インストールエラーが発⽣する可能性があります。
345

移⾏シナリオを正常に完了するには、次の前提条件が満たされていることを確認してください：
Kaspersky Security Center ネットワークエージェント 14.2 for Windows 以降を使⽤しています。
Windows を実⾏しているデバイスにアプリケーションをインストールしています。
詳細設定を⾏います：
アプリケーションが既にインストールされている場合再インストールしない

このオプションをオンにすると、選択したアプリケーションがクライアントデバイスに既にインストールされていた場合、インストールされません。
このオプションをオフにすると、アプリケーションは常にインストールされます。
既定では、このオプションはオンです。
ダウンロード前に OS の種別を確認する

ファイルをクライアントデバイスに送信する前に、Kaspersky Security Center Linux はインスト
ールユーティリティの設定がクライアントデバイスのオペレーティングシステムに適⽤可能であるかどうかを確認します。設定を適⽤できない場合、ファイルを送信せず、アプリケーションのインストールを試⾏しません。たとえば、様々なオペレーティングシステムを実⾏しているデバ
イスが存在する管理グループのデバイスにアプリケーションをインストールするには、インスト
ールタスクを管理グループに割り当ててから、このオプションをオンにして、必要なオペレーティングシステム以外を実⾏しているデバイスをスキップできます。
Active Directory のグループポリシーにパッケージのインストールを割り当てる

このオプションをオンにすると、Active Directory のグループポリシーを使⽤してインストール
パッケージがインストールされます。
このオプションは、ネットワークエージェントのインストールパッケージが選択されている場合に使⽤可能になります。
既定では、このオプションはオフです。
実⾏中のアプリケーションを終了するよう告知する

アプリケーションを実⾏すると、クライアントデバイスの再起動が妨げられる場合があります。
たとえば、ドキュメント作成アプリケーションでドキュメントを編集しており、その内容が保存されていない場合、アプリケーションはデバイスの再起動を許可しません。
このオプションをオンにすると、ブロックされたデバイス上のアプリケーションが、再起動の前に強制的に閉じられます。これにより、保存していなかった作業内容が失われる場合があります。
このオプションをオフにすると、ブロックされたデバイスは再起動されません。このデバイス上のタスクのステータスでは、デバイスの再起動が必要であることが表⽰されます。ブロックされたデバイスでは、実⾏中のアプリケーションすべてをユーザーが⼿動で終了し、デバイスを再起動する必要があります。
既定では、このオプションはオフです。
本製品をインストールするデバイスを選択します：
全デバイスにインストール
346

他の管理サーバーで管理されているクライアントデバイスにもアプリケーションがインストール
されます。
既定ではこのオプションが選択されます。ネットワーク内に管理サーバーが 1 台しかない場合
は、この設定を変更する必要はありません。
この管理サーバーで管理されているデバイスにのみインストール

アプリケーションはこの管理サーバーによって管理されているデバイスにのみインストールされます。ネットワーク内に複数の管理サーバーがあり、管理サーバー間での競合を回避したい場合
は、このオプションを選択してください。
インストール後に、デバイスを管理グループに移動するかどうかを指定します：
デバイスを移動しない

デバイスは、現在配置されているグループから移動しません。どのグループにも割り当てられていないデバイスは、未割り当てのままとなります。
未割り当てデバイスを選択したグループへ移動する（選択できるグループは 1 つのみ）指定した管理グループにデバイスが移動されます。
既定では［デバイスを移動しない］がオンになっています。セキュリティ上の理由のため、場合によってはデバイスを⼿動で移動する必要があります。
7. ウィザードのこのステップでは、アプリケーションのインストール中にデバイスを再起動する必要があるかどうかを指定します。
デバイスを再起動しない

このオプションをオンにすると、セキュリティ製品のインストール後にデバイスが再起動されません。
デバイスを再起動する

このオプションをオンにすると、セキュリティ製品のインストール後にデバイスが再起動されます。

アプリケーションのリモート8. 必要に応じて、［デバイスにアクセスするアカウントの選択］ステップで、タスクを開始するために使⽤されるアカウントを追加します。

インストールアカウントが不要 (ネットワークエージェントインストール済み)

このオプションをオンにすると、アプリケーションのインストーラーを実⾏するアカウントを指定する必要はありません。タスクは管理サーバーのサービスを実⾏しているアカウントで実⾏されます。
クライアントデバイスにネットワークエージェントがインストールされていない場合、このオプシ
ョンは使⽤できません。
347

アカウントが必要（ネットワークエージェントの使⽤なし）

リモートインストールタスクを割り当てるデバイスにネットワークエージェントがインストールされていない場合は、このオプションをオンにします。この場合、ユーザーアカウントを指定して、アプリケーションをインストールできます。
アプリケーションインストーラーを実⾏するユーザーアカウントを指定するには、［追加］をクリックし、［ローカルアカウント］を選択して、ユーザーアカウントの資格情報を指定します。
タスクを割り当てるすべてのデバイスで必要なすべての権限をどのアカウントも持たない場合などのために、複数のユーザーアカウントを追加できます。この場合、追加されたすべてのアカウントが上から下へ順番に使⽤され、タスクが実⾏されます。

9. ［タスク作成の終了］ステップで、［終了］をクリックしてタスクを作成し、ウィザードを終了します。
［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにした場合、タスク設定ウィンドウが表⽰されます。このウィンドウでは、必要に応じて、タスクのパラメータの確認と変更、またはタスクの開始
スケジュールの設定を⾏うことができます。
10. タスクリストで、作成したタスクを選択し、［開始］をクリックします。
または、タスク設定で指定したスケジュールに従ってタスクが起動するまで待ちます。
リモートインストールタスクが完了すると、指定したデバイスに選択したアプリケーションがインストールされます。

セカンダリ管理サーバーへのアプリケーションのインストール

セカンダリ管理サーバーにアプリケーションをインストールするには：
1. ⽬的のセカンダリ管理サーバーを制御する管理サーバーとの接続を確⽴します。
2. インストールするアプリケーションに対応するインストールパッケージが、選択したそれぞれのセカンダ
リ管理サーバー上で使⽤可能であるか確認してください。セカンダリサーバーのいずれにもインストール
パッケージが⾒つからない場合は、配布します。この⽬的のために、タスク種別［インストールパッケー
ジの配布］でタスクを作成します。
3. セカンダリ管理サーバーでリモートアプリケーションのインストール⽤のタスクを作成します。タスク種
別として［セカンダリ管理サーバーへのアプリケーションのリモートインストール］を選択します。
新規タスクウィザードは、ウィザードで選択したアプリケーションを特定のセカンダリ管理サーバーにリ
モートインストールするタスクを作成します。
4. ⼿動でタスクを実⾏するか、タスク設定で指定したスケジュールに基づいてタスクが起動するのを待ちます。
リモートインストールタスクが完了すると、選択したアプリケーションがセカンダリ管理サーバーにインストールされます。

Unix デバイスのリモートインストールを設定する

348

リモートインストールタスクを使⽤して Unix デバイスにアプリケーションをインストールする際、タスクにUnix 固有の設定を指定することができます。これらの設定はタスクが作成された後にタスクのプロパティで利⽤できるようになります。

Unix

固有の設定をリモートインストールタスクで指定するには：

1. メインメニューで、［アセット（デバイス）］→［タスク］の順に選択します。
2. Unix 固有の設定を指定するリモートインストールタスクの名前をクリックします。
タスクのプロパティウィンドウが開きます。
3. ［アプリケーション設定］→［Unix 固有の設定］の順に移動します。
4. 次の設定を指定します：
root アカウントのパスワードを設定する（SSH での導⼊時のみ）

パスワードを指定しないと対象のデバイスで sudo コマンドが使⽤できない場合、このオプション
を選択してルートアカウントのパスワードを指定します。Kaspersky Security Center Linux は対象デバイスにパスワードを暗号化して転送し、復号化してからこのパスワードを使⽤してルートアカウ
ントに代わってインストール⼿順を開始します。
Kaspersky Security Center Linux は SSH 接続を作成するためにユーザーアカウントや指定したパスワードを使⽤しません。

ターゲットデバイスへの実⾏権限がある⼀時ディレクトリへのパスを指定する（SSH での導⼊時のみ）

対象デバイスの /tmp ディレクトリに実⾏権限がない場合、このオプションを選択してから実⾏権限のあるディレクトリへのパスを指定します。Kaspersky Security Center Linux は SSH 経由でアクセスする⼀時ディレクトリとして指定されたディレクトリを使⽤します。アプリケーションはイン
ストールパッケージをそのディレクトリに配置し、インストールプロセスを実⾏します。

5. ［保存］をクリックします。
指定したタスク設定が保存されます。

サードパーティのセキュリティ製品からの移⾏とアンインストールの実
施
カスペルスキーのセキュリティ製品を Kaspersky Security Center Linux を使⽤してインストールする場合、インストールするアプリケーションと競合するサードパーティ製ソフトウェアを削除しなければならない場合があります。Kaspersky Security Center Linux では、サードパーティ製品を削除する複数の⽅法が⽤意されています。

競合するアプリケーションの削除をアプリケーションのリモートインストールの設定時に指定349

製品導⼊ウィザードのセキュリティ製品のリモートインストールの設定時に［競合アプリケーションを⾃動的にアンインストールする］をオンにできます。このオプションをオンにすると、管理対象デバイスにセキュリティ製品をインストールする前に、Kaspersky Security Center Linux は競合するアプリケーションを削除します。

専⽤タスクを使⽤した競合アプリケーションの削除

アプリケーションのリモートアンインストール

競合アプリケーションを削除するには、タスクを使⽤します。
このタスクは、セキュリティ製品のインストールタスクの前にデバイスで実⾏する必要があります。たとえば、インストールタスクのスケジュール種別として［他のタスクが完了次第］を選択し、条件の対象となるタ
スクとして［］を指定できます。

アプリケーションのリモートアンインストール

このアンインストール⽅法は、セキュリティ製品のインストーラーでは競合アプリケーションを適切に削除できない場合に有⽤です。

アプリケーションまたはソフトウェアのアップデートのリモートでの削除Linux を実⾏している管理対象デバイスのアプリケーションまたはソフトウェアアップデートは、ネットワー
クエージェントを使⽤した場合のみリモートから削除することができます。

選択したデバイスからリモートでアプリケーションまたはソフトウェアのアップデートを削除するには：
1. メインメニューで、［アセット（デバイス）］→［タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. ［アプリケーション］ドロップダウンリストで、［Kaspersky Security Center］を選択します。
4. ［タスク種別］リストで、［アプリケーションのリモートアンインストール］タスクタイプを選択します。
5. ［タスク名］フィールドに、新しいタスクの名前を指定します。
タスク名は 100 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
6. ［タスクを割り当てるデバイス］を選択します。
ウィザードの次のステップに進みます。
7. 削除するソフトウェアの種類を選択してから、削除する特定のアプリケーション、アップデート、またはパッチを選択します。
管理対象アプリケーションをアンインストールする

カスペルスキー製品のリストが表⽰されます。削除するアプリケーションを選択します。
競合アプリケーションをアンインストールする

350

カスペルスキーのセキュリティ製品または Kaspersky Security Center Linux と互換性のないアプリ
ケーションのリストが表⽰されます。削除するアプリケーションの隣にあるチェックボックスをオンにします。
アプリケーションレジストリからアプリケーションを削除する

351

既定では、ネットワークエージェントは管理対象デバイスにインストールされているアプリケーシ
ョンに関する情報を管理サーバーに送信します。インストールされているアプリケーションのリス
トは、アプリケーションレジストリに保存されます。

アプリケーションレジストリからアプリケーションを選択するには：a. ［アンインストールするアプリケーション］をクリックし、削除するアプリケーションを選択します。
Kaspersky Security Center ネットワークエージェントを選択した場合、タスクを実⾏すると、削除プロセスが開始されたことを表「」ステータスが表⽰されます。
Kaspersky Security Center ネットワークエージェントが削除されても、ステータスは変わりません。タスクが失敗すると、ステータスは「」に変わります。

正常に完了
失敗

b. アンインストールオプションを指定します：
アンインストールモード

アプリケーションを削除する⽅法を選択します：
アンインストールコマンドを⾃動的に定義する
アプリケーションの製造元によって定義されたアンインストールコマンドがアプリケーションにある場合、Kaspersky Security Center Linux はこのコマンドを使⽤します。
このオプションをオンにすることを推奨します。
アンインストールコマンドを指定する
アプリケーションのアンインストール⽤のコマンドを指定する場合は、このオプションをオンにします。
まず、［アンインストールコマンドを⾃動的に定義する］をオンにしてアプリケーションを削除してみてください。⾃動的に定義されたコマンドによるアンイン
ストールが失敗した場合は、独⾃のコマンドを使⽤してください。
フィールドにインストールコマンドを⼊⼒し、次のオプションをオンにします。
既定コマンドが⾃動検知されない場合、このアンインストール⽤コマンドを使⽤

Kaspersky Security Center Linux は、選択されたアプリケーションに、アプリケー
ションの製造元が定義したアンインストールコマンドがあるかどうかを確認します。コマンドが⾒つかった場合、Kaspersky Security Center Linux は、［アプリケーションのアンインストール⽤コマンド］で指定されたコマンドの代わりにそのコマンドを使⽤します。
このオプションをオンにすることを推奨します。

アプリケーションのアンインストール後に再起動する

アンインストールが正常に完了した後で、アプリケーションが管理対象デバイスでオペ
レーティングシステムを再起動する必要がある場合、オペレーティングシステムは⾃動的に再起動されます。

352

指定したソフトウェアアップデート、パッチ、サードパーティ製品をアンインストールする

アップデート、パッチ、サードパーティ製品のリストが表⽰されます。削除する項⽬を選択します。
表⽰されるリストは、アプリケーションとアップデートの⼀般的なリストであり、管理対象デバイ
スにインストールされているアプリケーションとアップデートには対応していません。項⽬を選択する前に、タスク範囲で定義されたデバイスにアプリケーションまたはアップデートがインストー
ルされていることの確認を推奨します。アプリケーションまたはアップデートがインストールされているデバイスのリストを、プロパティウィンドウで表⽰できます。

デバイスのリストを表⽰するには：a. アプリケーションまたはアップデートの名前をクリックします。
プロパティウィンドウが表⽰されます。
b. ［デバイス］セクションを開きます。
インストールされているアプリケーションとアップデートのリストをデバイスのプロパティウィ
ンドウで表⽰することもできます。
8. クライアントデバイスがアンインストールユーティリティをダウンロードする⽅法を指定します：
ネットワークエージェントを使⽤する

ファイルは、クライアントデバイスにインストールされているネットワークエージェントによってクライアントデバイスに配布されます。
このオプションをオフにすると、ファイルは Linux オペレーティングシステムツールを使⽤して配信されます。
ネットワークエージェントがインストールされたデバイスにタスクが割り当てられている場合は、
このチェックボックスをオンにすることを推奨します。
管理サーバーを通じてオペレーティングシステムの共有フォルダーを使⽤する

このオプションは廃⽌されました。代わりに、［ネットワークエージェントを使⽤する］または［ディストリビューションポイントを通じてオペレーティングシステムの共有フォルダーを使⽤する］オプションを使⽤してください。
ファイルは、管理サーバーのオペレーティングシステムツールを使⽤してクライアントデバイスに送信されます。このオプションは、クライアントデバイスにネットワークエージェントがインストールされていないものの、クライアントデバイスが管理サーバーと同じネットワークに存在する場
合にオンにできます。
ディストリビューションポイントを通じてオペレーティングシステムの共有フォルダーを使⽤する

ファイルは、オペレーティングシステムのツールを使⽤してディストリビューションポイント経由
でクライアントデバイスに送信されます。このオプションをオンにできるのは、ネットワークに少なくとも 1 つのディストリビューションポイントがある場合です。
［ネットワークエージェントを使⽤する］をオンにすると、ネットワークエージェントのツールが使⽤できない場合に限り、ファイルがオペレーティングシステムのツールを使⽤して配布されます。

353

同時ダウンロード数の上限管理サーバーが同時にファイルを送信できるクライアントデバイスの最⼤許容数。この数が⼤きいほど、アプリケーションのアンインストールは⾼速になりますが、管理サーバーの負荷が増⼤します。
アンインストール試⾏回数の上限

アプリケーションのリモートアンインストール［］タスクの実⾏時に、パラメータで指定されたイ
ンストーラーの実⾏回数の範囲内で、管理対象デバイスから対象製品をアンインストールすることに失敗した場合、Kaspersky Security Center Linux はこの管理対象デバイスへのインストールユーテ
ィリティの配布を中⽌し、そのデバイス上でインストーラーを起動しなくなります。
［アンインストール試⾏回数の上限］パラメータを使⽤することで、管理対象デバイス上でのリソースの消費量とネットワークのトラフィック量を軽減できます（アンインストールの実⾏や MSI フ
ァイルの実⾏によるリソース消費、エラーメッセージのトラフィック）。
タスクの開始が繰り返し試⾏されることは、デバイス上でインストールを阻害する問題が発⽣していることを⽰している可能性があります。管理者は、指定されたアンインストールの試⾏回数内で問題を解決してから、タスクを（⼿動でまたはスケジュールによって）再起動する必要があります。
指定された試⾏回数以内にアンインストールを実⾏できなかった場合、問題は解決不可能なものとして認識され、それ以上タスクの開始を試⾏することは不必要にリソースとトラフィックを消費してしまうものと判断されます。
タスクが作成されると、試⾏回数のカウンターは「0」にセットされます。デバイス上でインストーラーを実⾏してエラーが返されるたびに、カウンターの値が 1 ずつ増加します。
パラメータで指定した回数のインストールの試⾏が既に実⾏された後に、デバイスでアンインストールの準備が完了した場合は、［アンインストール試⾏回数の上限］パラメータの値を増やすこと
でアプリケーションをアンインストールするタスクを開始できます。または、［］タスクを新規に作成することもできます。

アプリケーションのリモートアンインストール

ダウンロード前に OS の種別を確認する

ファイルをクライアントデバイスに送信する前に、Kaspersky Security Center Linux はインストール
ユーティリティの設定がクライアントデバイスのオペレーティングシステムに適⽤可能であるかどうかを確認します。設定を適⽤できない場合、ファイルを送信せず、アプリケーションのインストールを試⾏しません。たとえば、様々なオペレーティングシステムを実⾏しているデバイスが存在する管理グループのデバイスにアプリケーションをインストールするには、インストールタスクを管理グループに割り当ててから、このオプションをオンにして、必要なオペレーティングシステム
以外を実⾏しているデバイスをスキップできます。
ウィザードの次のステップに進みます。
9. OS の再起動設定を指定します。
デバイスを再起動しない

操作後に、クライアントデバイスは⾃動的には再起動されません。操作を完了するには、デバイスを再起動する必要があります（⼿動で、またはデバイスの管理タスクを使⽤して）。必要な再起動についての情報は、タスク履歴とデバイスのステータスに保存されます。このオプションは、継続的な稼働が不可⽋なサーバーなどのデバイスで実⾏するタスクに適切です。
デバイスを再起動する
354

インストールの完了に再起動が必要な場合は常に、クライアントデバイスは⾃動的に再起動されます。このオプションは、定期的に稼働が⼀時停⽌（シャットダウンまたは再起動）するデバイスのタスクに有⽤です。

ユーザーに処理を確認する

⼿動で再起動を要求する再起動リマインダーがクライアントデバイスの画⾯に表⽰されます。このオプションで、いくつかの詳細設定を定義可能です：ユーザーに表⽰されるメッセージテキスト、メッセージの表⽰頻度、（ユーザーの確認なしに）再起動が強制実⾏されるまでの時間。このオプションは、ユーザーにとって最も好都合な時間を指定して再起動できることが要求されるワークス
テーションに最適です。
既定では、このオプションがオンです。
通知の繰り返し間隔（分）再起動するまでの時間（分）セッションがブロックされたアプリケーションを強制終了する

アプリケーションを実⾏すると、クライアントデバイスの再起動が妨げられる場合があります。たとえば、ドキュメント作成アプリケーションでドキュメントを編集しており、その内容が保存されていない場合、アプリケーションはデバイスの再起動を許可しません。
このオプションをオンにすると、ブロックされたデバイス上のアプリケーションが、再起動の前に強制的に閉じられます。これにより、保存していなかった作業内容が失われる場合があります。
このオプションをオフにすると、ブロックされたデバイスは再起動されません。このデバイス上のタスクのステータスでは、デバイスの再起動が必要であることが表⽰されます。ブロックされたデバイスでは、実⾏中のアプリケーションすべてをユーザーが⼿動で終了し、デバイスを再起動する必要があります。
既定では、このオプションはオフです。
ウィザードの次のステップに進みます。
10. 必要に応じて、リモートアンインストールタスクの開始に使⽤するアカウントを追加できます：
アカウントが不要（ネットワークエージェントインストール済み）

このオプションをオンにすると、アプリケーションのインストーラーを実⾏するアカウントを指定する必要はありません。タスクは管理サーバーのサービスを実⾏しているアカウントで実⾏されます。
クライアントデバイスにネットワークエージェントがインストールされていない場合、このオプシ
ョンは使⽤できません。
アカウントが必要（ネットワークエージェントの使⽤なし）

355

アプリケーションのリモートアンインストールタスクを割り当てるデバイスにネットワークエージ
ェントがインストールされていない場合は、このオプションをオンにします。

アプリケーションのインストーラーを実⾏するユーザーアカウントを指定します。［追加］をクリックし、［アカウント］を選択してから、ユーザーアカウントの資格情報を指定します。
タスクを割り当てるすべてのデバイスで必要なすべての権限をどのアカウントも持たない場合などのために、複数のユーザーアカウントを追加できます。この場合、追加されたすべてのアカウントが上から下へ順番に使⽤され、タスクが実⾏されます。
11. ウィザードの［タスク作成の終了］ステップで［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにした場合、既定のタスク設定を編集できます。
このオプションをオンにしない場合、タスクは既定の設定で作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
12. ［終了］をクリックします。
ウィザードではタスクを作成します。［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにした場合、タスクのプロパティウィンドウが⾃動的に表⽰されます。このウィンドウでは、［⼀般的なタス
ク設定］を指定し、必要に応じてタスク作成時に指定した設定を変更できます。
タスクのリストで作成されたタスクの名前をクリックして、タスクのプロパティウィンドウを開くこともできます。
タスクが作成、設定され、［アセット（デバイス）］→［タスク］のタスクリストに表⽰されます。
13. タスクを実⾏するには、タスクリストで⽬的のタスクを選択し、［開始］をクリックします。
タスクのプロパティウィンドウの［スケジュール］タブでタスクの開始スケジュールを設定することもできます。
スケジュール開始設定の詳細については、「タスクの⼀般設定」を参照してください。
タスクが完了すると、選択したアプリケーションは選択したデバイスから削除されます。

ネットワークエージェントをインストールする SUSE Linux EnterpriseServer 15 デバイスの準備
SUSE Linux Enterprise Server 15には：オペレーティングシステムのデバイスにネットワークエージェントを準備する

ネットワークエージェントのインストール前に、次のコマンドを実⾏します：$ sudo zypper install insserv-compat
これにより、insserv-compat パッケージのインストールと、ネットワークエージェントの適切な設定が可能になります。
rpm -q insserv-compat コマンドを実⾏し、パッケージがインストール済みかどうかをチェックします。
356

多くの SUSE Linux Enterprise Server 15 デバイスがネットワークに存在する場合、会社のインフラストラクチャ
を設定、管理する専⽤のソフトウェアを使⽤できます。このソフトウェアを使⽤することで、必要なすべてのデバイスに insserv-compat パッケージを⼀度に⾃動的にインストールできます。たとえば、Puppet、Ansible、Chef を使⽤したり、独⾃のスクリプトを作成したりできます。都合のよい⽅法を使⽤してください。
デバイスに SUSE Linux Enterprise の GPG 署名ライセンスがない場合は、次の警告が表⽰される場合があります。Package header is not signed!警告を無視するには、［i］をオンにします。
SUSE Linux Enterprise Server 15 デバイスの準備が完了したら、ネットワークエージェントを配信してインストールします。

リモートインストールのための Windows デバイスの準備：Riprep ユーテ
ィリティ
次のような理由によって、クライアントデバイスへのリモートインストールでエラーが返されることがありま
す：
タスクが既に同じデバイスで正常に実⾏されている。この場合、タスクを再度実⾏する必要はありません。
タスクの開始時点でデバイスが停⽌していた。この場合、デバイスを起動して、タスクを再起動してください。
管理サーバーと、クライアントデバイスにインストールされているネットワークエージェントとが接続されていない。原因を解明するには、クライアントデバイスのユーティリティ（klactgui）のリモート診断機
能を使⽤してください。
ネットワークエージェントがデバイスにインストールされていない場合、リモートインストール時に次の問題が⽣じることがあります：クライアントデバイスで［簡易ファイルの共有を無効にする］がオンになっているサーバーのサービスがクライアントデバイスで実⾏されていない
クライアントデバイス上で必要なポートが閉じている
タスクの実⾏に使⽤されるアカウントに⼗分な権限がない
ネットワークエージェントがインストールされていないクライアントデバイスへのアプリケーションのイ
ンストールで⽣じる問題を解決するために、リモートインストールのためにデバイスを準備するためのユーティリティ（riprep）を使⽤できます。
riprep ユーティリティを使⽤して、リモートインストール⽤に Windows デバイスを準備します。ユーティリテ
ィをダウンロードするには、次のリンクをクリックしてください：https://media.kaspersky.com/utilities/CorporateUtilities/KSC/riprep.exe
このユーティリティは Microsoft Windows XP Home Edition では動作しないので注意してください。

対話モードでのリモートインストール前の Windows デバイスの準備
357

リモートインストールするために Windows デバイスを対話モードで準備するには：
1. クライアントデバイスでファイル riprep.exe を実⾏します。
2. リモート導⼊準備ユーティリティのメインウィンドウで、次のオプションをオンにします：
簡易ファイルの共有を無効にする
管理サーバーサービスを開始する
ポートを開くアカウントの追加［ユーザーアカウント制御（UAC）を無効にする］は、Microsoft Windows Vista、Microsoft Windows
7、Microsoft Windows Server 2008 を実⾏しているデバイスでのみ使⽤可能です
3. ［開始］をクリックします。
ユーティリティのメインウィンドウ下部にリモートインストールの準備の進捗が表⽰されます。
［アカウントの追加］をオンにすると、アカウントの作成時にアカウント名とパスワードの⼊⼒要求が表⽰されます。ローカル管理者のグループに属するローカルアカウントが作成されます。
［ユーザーアカウント制御（UAC）を無効にする］をオンにすると、ユーティリティ開始時点で UAC が無効になっている場合も、無効化の操作が実⾏されます。UAC が無効になった後で、デバイスの再起動が要求されます。

Windows デバイスをサイレントモードでリモートインストールするための準備

サイレントモードでのリモートインストール⽤に Windows デバイスを準備するには：クライアントデバイスで、コマンドラインを⽤いて必要なキーを指定してファイル riprep.exe を実⾏します。
ユーティリティのコマンドライン構⽂は次の通りです：
riprep.exe [-silent] [-cfg CONFIG_FILE] [-tl traceLevel]
キーの説明：-silent – サイレントモードでユーティリティを開始します。
-cfg CONFIG_FILE – ユーティリティの設定を定義します。CONFIG_FILE は、拡張⼦が ini の設定ファイルのパスです。
-tl traceLevel – トレースレベルを定義します。traceLevel は 0 〜 5 の数値です。このキーが指定されていない場合に使⽤される値は 0 です。
サイレントモードでユーティリティを開始することで、次のタスクを実⾏できます：
簡易ファイルの共有を無効にする
358

サーバーサービスをクライアントデバイスで実⾏する
ポートを開くローカルアカウントを作成する
ユーザーアカウント制御（UAC）を無効にする
リモートインストールのためのデバイス準備のパラメータは、-cfg キーを⽤いて指定する設定ファイルで指定できます。パラメータを定義するには、設定ファイルに次の情報を追加します：［Common］セクションで、実⾏するタスクを指定します：
DisableSFS – 簡易ファイルの共有を無効にします（0 – タスクを無効にする、1 – タスクを有効にする）。
StartServer – サーバーサービスを起動します（0 – タスクを無効にする、1 – タスクを有効にする）。
OpenFirewallPorts – 必要なポートを開きます（0 – タスクを無効にする、1 – タスクを有効にする）。
DisableUAC – ユーザーアカウント制御（UAC）を無効にします（0 – タスクを無効にする、1 – タスク
を有効にする）。
RebootType – UAC を無効にした時にデバイスの再起動が要求された場合の動作を定義します。次の値を使⽤できます：0 – デバイスを再起動しない
1 – ユーティリティの起動前に UAC が有効だった場合にデバイスを再起動する
2 – ユーティリティの起動前に UAC が有効だった場合に再起動を強制する
4 – 常にデバイスを再起動する
5 - 常にデバイスを強制的に再起動する［UserAccount］セクションで、アカウント名（user）およびパスワード（Pwd）を指定します。
設定ファイルの例を次に⽰します：[Common]DisableSFS=0
StartServer=1
OpenFirewallPorts=1[UserAccount]user=Admin
Pwd=Pass123
ユーティリティが完了すると、ユーティリティの起動フォルダーに次のファイルが作成されます：
riprep.txt – 処理の段階と理由がリストされたオペレーションレポート
riprep.log – トレースファイル（トレースレベルが 0 より⼤きい場合に作成される）359

スクリプトをリモートで実⾏タスクの作成
クライアントデバイス上でインストールパッケージを実⾏し、アプリケーションをリモートでインストールするためのタスクを作成できます。

スクリプトをリモートで実⾏

インストールパッケージには、クライアントデバイスで実⾏するためのスクリプトのセットとファイル
manifest.json を含む ZIP アーカイブが含まれています。このタイプのインストールパッケージの作成の詳細については、この記事を参照してください。
このタスクは、Linux ⽤ネットワークエージェントがインストールされているデバイスでのみ開始する必要があります。

スクリプトをリモートで実⾏タスクを開始するには：
1. 新規タスクウィザードに移動し、スクリプトをリモートで実⾏タスクタイプを選択します。
2. タスク名を⼊⼒し、タスクを割り当てるデバイスを選択します。［次へ］をクリックします。
3. リモート実⾏⽤のファイル manifest.json を含む ZIP アーカイブに基づくインストールパッケージを選択します。
タスクが既に完了しているデバイスで、タスクを再実⾏しない場合は、［タスクが完了済みのデバイスではこのタスクを開始しない］をオンにします。
4. タスクを実⾏するアカウントを選択します。
既定アカウントを選択した場合、タスクはネットワークエージェント（root アカウント）によって実⾏されます。

スクリプトをリモートで実⾏タスクが開始されると、割り当てられているアカウントを変更することはできません。タスクが割り当てられているアカウントを変更するには、タスク設定でタスクを停⽌し、正しいアカウント詳細で再度作成します。
5. 既定のタスク設定を編集する場合、［タスク作成の終了］ページで、［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにします。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後でいつでも実⾏できます。
6. ［終了］をクリックします。

スクリプトをリモートで実⾏タスクが作成され、タスクリストに表⽰されます。
スクリプトをリモートで実⾏

ネットワークエージェントは、タスクからデータを受信した後、管理者とタスク設定で指定されたユーザーを除くすべてのユーザーに対して、受信したデータへのアクセスを制限します。

マニフェストファイルに基づいてインストールパッケージを作成する

マニフェストファイルに基づいてインストールパッケージを作成するには：360

1. 次のいずれかの⼿順を実⾏します：
メインメニューで、［検出と製品の導⼊］→［導⼊と割り当て］→［インストールパッケージ］の順に移動します。
メインメニューで、［操作］→［リポジトリ］→［インストールパッケージ］の順に選択します。
管理サーバーで利⽤可能なインストールパッケージのリストが表⽰されます。
2. ［追加］をクリックします。
新規パッケージウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. ファイル manifest.json を含む ZIP アーカイブを基に［スクリプトを⾃動で実⾏］タスクのインストールパッケージを作成する］を選択します。
4. パッケージ名を指定して、［参照］をクリックします。
開いたウィンドウで、インストールパッケージを作成するファイルを選択します。
5. 事前に準備しておいた圧縮ファイルを選択します。このタスク⽤のアーカイブを準備する⽅法について
は、この記事を参照してください。
ファイルが Kaspersky Security Center Linux 管理サーバーにアップロードされ始めます。
カスタムインストールパッケージを作成するプロセスが開始されます。
プロセスが終了すると、ウィザードで通知されます。
インストールパッケージが作成されなかった場合も、メッセージで通知されます。
6. ［終了］をクリックしてウィザードを終了します。
作成したインストールパッケージは、管理サーバーの共有フォルダーのパッケージ⽤のサブフォルダーにアップロードされます。アップロード後、インストールパッケージがインストールパッケージのリストに表⽰されます。
管理サーバーで利⽤できるインストールパッケージのリストで、カスタムインストールパッケージの名前をクリックすることで次の操作を実⾏できます：
インストールパッケージのプロパティとして以下の情報を表⽰する：
名前：カスタムインストールパッケージの名前。
ソース：アプリケーションの開発元の名前。
バージョン：アプリケーションのバージョン。
作成：インストールパッケージの作成⽇時。
変更：インストールパッケージの変更⽇時。
パス：管理サーバー上のカスタムインストールパッケージへのパス。
パッケージ名とコマンドラインのパラメータを変更する。この操作は、カスペルスキー製品に基づいて作成されていないインストールパッケージでのみ実⾏できます。

361

スクリプトをリモートで実⾏タスク⽤のアーカイブを準備する

スクリプトをリモートで実⾏タスクのアーカイブは、次の要件を満たす必要がファイル manifest.json に基づくあります。
アーカイブ形式：ZIP。
合計サイズ：1 GB 以下。

アーカイブ内のファイルとフォルダーの数に制限はありません。
アーカイブのマニフェストファイルは以下のスキーマと⼀致し、manifest.json という名前にする必要があります。スキーマは、デバイス上でタスクが実⾏されるときにのみ検証されます。
マニフェストファイルの JSON スキーマと配列の説明

362

JSON スキーマ{"$schema": "http://json-schema.org/draft-07/schema#","title": "Schema for execute scripts task","type": "object","properties": {"version": {"type": "integer","enum": [1]},"actions":{"type": "array","items": {"type": "object","properties": {"type": {"type": "string","enum": ["execute"]},"path": {"type": "string"},"args": {"type": "string"},"results":{"type": "array","items": {"type": "object","properties": {"code": {"type": "integer","minimum": -255,"maximum": 255},"next":{"type": "string","enum": ["break", "continue"]}},"required": ["code","next"]}},"default_next":{"type": "string","enum": ["break", "continue"]}},"required": ["type","path",
363

"default_next"]}}},"required": ["version","actions"]}

マニフェストファイルの例{"version": 1,"actions": [{"type": "execute","path": "scripts/run1.cmd","args": "testArg","results": [{"code": 0,"next": "continue"}],"default_next": "break"},{"type": "execute","path": "scripts/run2.cmd","results": [{"code": 0,"next": "continue"}],"default_next": "break"},{"type": "execute","path": "scripts/run3.cmd","results": [{"code": 0,"next": "continue"}],"default_next": "break"}]}
アーカイブは次のように構造化する必要があります：
manifest.json
364

<file1><file2><folder1>/<file3><folder2>/<folder3>/<file4>...
<fileX>
manifest.json はタスクのマニフェストファイルです。
<file1>,....,<fileX> は、実⾏されるスクリプトを含むファイルのセットです。

スクリプトをリモートで実⾏タスクを使⽤して、デバイスにアプリケー
ションをリモートでインストールする

スクリプトをリモートで実⾏タスクを使⽤すると、カスタムインストールパッケージを作成して、クライアン
トデバイスにアプリケーションをリモートでインストールできます。

このタスク⽤のアーカイブを準備する⽅法については、この記事を参照してください。
クライアントデバイスにアプリケーションをリモートインストールするためのインストールパッケージを作成するには、このタスク⽤にアップロードするアーカイブに次のファイルが含まれている必要があります。
<package_name>.deb
install.shsudo dpkg -I <package_name>.deb
manifest.json

365アプリケーションのリモートインストール⽤の JSON スキーマ{
"version": 1,"actions": [{"type": "execute","path": "install.sh","args": "< 必要に応じて引数を⼊⼒ >","results": [{"code": 0,"next": "continue"}],"default_next": "break"
}
]
}

配列の説明
1. version - マニフェストファイルとタスクのバージョン。
現在、許容される値は 1 のみです。
2. actions 配列の要素によって、タスクで実⾏されるスクリプトの構成と順序が決まります。
スクリプトの実⾏順序は、配列内の要素のインデックス（場所）に対応します。
3. actions 配列の各要素に対して、次の要素が定義されます。
a. type - スクリプトから実⾏可能なコマンドのタイプ。現時点では、値は常に execute です。
b. path - アーカイブ内のスクリプトファイルへのパス。
c. args - 実⾏可能コマンドの⼀部としてスクリプトに渡される引数。
d. results - タスクの結果に応じてさらなるアクションを定義する配列。
1. code - スクリプトを返す値。
2. next - 次に完了するアクション。continue アクションは次のスクリプト（actions 配列内の要素）の実⾏に進み、break アクションはタスクを停⽌します。
e. default_next - スクリプトが results に含まれていない値を返した場合のアクション。

スクリプトをリモートで実⾏タスクが開始されると、ネットワークエージェントはアプリケーションを含むイ

ンストールパッケージをクライアントデバイスにアップロードします。クライアントデバイスがインストール
パッケージを受信すると、このデバイス上のネットワークエージェントはファイル manifest.json を解析し、結果に応じてスクリプトとアクションの実⾏順序を定義して実⾏を開始します。

366

スクリプトをリモートで実⾏タスクが完了すると、アプリケーションがクライアントデバイスにインストールされます。

スクリプトをリモートで実⾏するタスクの通知と監視を設定する

スクリプトをリモートで実⾏タスクの監視、イベント保存動作、および通知を設定できます。
スクリプトをリモートで実⾏のステータスを表⽰するには：
1. メインメニューで、［デバイス］→［ タスク］の順に移動します。
タスクのリストが表⽰されます。
2. タスクを選択し、［デバイスの履歴］をクリックします。
タスクの進⾏状況が表⽰されます。

イベント保存動作を設定するには：
1. タスクのリストで、タスクをクリックして［設定］タブに移動します。
2. ［通知］セクションで、［設定］をクリックします。
3. タスクが完了した後のアプリケーションの動作については、次のいずれかのオプションを選択します。
すべてのイベントを保存する。
タスクの進捗に関連したイベントを保存：
タスク実⾏結果のみ保存：
イベントはデバイスの履歴とイベントリポジトリに保存されます。
既定では、タスクの実⾏結果のみが保存されます。
［すべてのイベントを保存］を選択した場合は、タスクの実⾏結果のみが保存されます。
4. イベントを管理サーバーの定義データベース、管理サーバー上のイベントログ、またはデバイス上に保存する場合は、対応するオプションをオンにします。
通知の設定の詳細については、この記事を参照してください。

367

ライセンス
このセクションでは、次の項⽬について説明します：
Kaspersky Security Center Linux ライセンス管理に関連する⼀般的な概念
管理対象のカスペルスキー製品のライセンス管理に関する⼿順

Kaspersky Security Center Linux のライセンスについて
このセクションでは、Kaspersky Security Center Linux のライセンス管理に関係する⼀般的な概念について説明します。

使⽤許諾契約書について

使⽤許諾契約書は、ユーザーと AO Kaspersky Lab との間で交わされる契約であり、製品の使⽤条件が定められています。

製品の使⽤を開始する前に、使⽤許諾契約書の条項をよく読んでください。
Kaspersky Security Center Linux とそのコンポーネント（ネットワークエージェントなど）にはそれぞれ個別の使⽤許諾契約書があります。
Kaspersky Security Center Linux の使⽤許諾契約書の条項は、次の⽅法で確認できます：
Kaspersky Security Center のインストール中に確認する。
Kaspersky Security Center の配布キットに含まれている license.txt を参照する。
Kaspersky Security Center のインストールフォルダーにある license.txt を参照する。
カスペルスキーの Web サイト から ファイル license.txt をダウンロードする。
Linux ⽤ネットワークエージェントの使⽤許諾契約書の条項は、次の⽅法で確認できます：
カスペルスキーの Web サーバーからのネットワークエージェント配布パッケージのダウンロード時に確認する。
Linux 向けネットワークエージェントのインストール中に確認する。
Linux 向けネットワークエージェントの配布パッケージに含まれる license.txt を読んで確認する。
Linux 向けネットワークエージェントのインストールフォルダーにある license.txt を読んで確認する。
カスペルスキーの Web サイト から ファイル license.txt をダウンロードする。
製品のインストール時に使⽤許諾契約書に同意することにより、使⽤許諾契約書の条項を受諾したものと判断されます。使⽤許諾契約書の条項に同意しない場合は、製品のインストールを中⽌し、使⽤しないようにする必要があります。
368

ライセンスについてライセンスは、署名されたライセンス契約（使⽤許諾契約書）の条件に基づいて提供される、Kaspersky
Security Center Linux を使⽤する期限付きの権利です。

サービスの範囲と有効期間は、アプリケーションが使⽤されるライセンスによって異なります。
次のライセンス種別があります：

試⽤版
製品の試⽤を⽬的とした無償ライセンス。試⽤版ライセンスは通常、有効期間が短く設定されています。
試⽤版ライセンスの有効期間が終了すると、Kaspersky Security Center Linux のすべての機能が無効になります。製品の使⽤を継続するには、製品版ライセンスを購⼊する必要があります。
試⽤ライセンスに基づいてアプリケーションを使⽤できるのは、1 回の試⽤期間のみです。

製品版
有料ライセンス。
製品版ライセンスの有効期限が切れると、本製品の主要な機能が無効になります。Kaspersky Security
Center の使⽤を継続するには、製品版ライセンスを更新する必要があります。商⽤ライセンスの有効期限が切れると、アプリケーションを引き続き使⽤できなくなり、デバイスから削除する必要があります。
有効期間が終了する前、すべてのセキュリティ脅威から継続的に保護された環境を維持できるようにライセンスを更新することを推奨します。

ライセンス証書についてライセンス証書とは、ライセンス情報ファイルまたはアクティベーションコードに付随して受け取る⽂書です。

ライセンス証書には、提供されたライセンスに関する次の情報が含まれています：
ライセンス情報の数値または注⽂番号
ライセンスが適⽤されるユーザーの情報提供されたライセンスを使⽤したアクティベーションが可能である製品の情報
ライセンスの上限（提供されたライセンスで使⽤可能な製品が使⽤できるデバイスの台数など）
ライセンスの有効期間の開始⽇
ライセンスの有効期間または有効期間の終了⽇
ライセンス種別

ライセンス情報について369

ライセンス情報とは、使⽤許諾契約書の条項に基づいてアクティベーションを適⽤して製品を使⽤できる数値の並びです。ライセンス情報は、カスペルスキーによって⽣成されます。

ライセンス情報ファイル

アクティベーションコード

製品にライセンス情報を追加するには、を適⽤するか、を⼊⼒します。ライセンス情報は、製品に追加した後、インターフェイスに⼀意の英数字の並びで表⽰されます。
使⽤許諾契約書の条項に違反した場合、カスペルスキーがライセンス情報をブロックします。ライセンス情報
がブロックされた際に、製品を使⽤したい場合は、別のライセンス情報を追加する必要があります。
ライセンスには、現在のライセンスまたは予備のライセンスがあります。

現在のライセンス：アプリケーションによって現在使⽤されているライセンス。現在のライセンスは、試⽤版
または製品版のライセンス情報として追加できます。製品に指定できる現在のライセンスは 1 つのみで、2 つ以上の現在のライセンスを指定することはできません。

予備のライセンス：アプリケーションを使⽤する権限をユーザーに付与する、現在使⽤されていないライセンス。予備のライセンスは、現在のライセンスの有効期間が終了すると、⾃動的に適⽤されます。予備のライセ
ンスは、現在のライセンスが追加済みである場合にのみ、追加できます。
試⽤版のライセンスは、現在のライセンスとしてのみ追加できます。試⽤版のライセンスを予備のライセンス
として追加することはできません。

プライバシーポリシーの表⽰
プライバシーポリシーは、https://www.kaspersky.co.jp/products-and-services-privacy-policy
す。

で参照できまプライバシーポリシーはオフラインでも使⽤可能です。
Kaspersky Security Center Linux のインストール前にプライバシーポリシーを確認することができます。
プライバシーポリシーは Kaspersky Security Center Linux のインストールフォルダーにある license.txt に含
まれています。
ファイル「privacy_policy.txt」は管理対象デバイスのネットワークエージェントのインストールフォルダーにあります。
ネットワークエージェントの配布パッケージから privacy_policy.txt を解凍できます。

Kaspersky Security Center のライセンスオプション
Kaspersky Security Center は次のモードで動作します：
管理コンソールの基本機能
Kaspersky Security Center は、アプリケーションがアクティベートされる前、または製品版ライセンスの有
効期限が切れた後、このモードで動作します。Kaspersky Security Center と管理コンソールの基本機能は、企業ネットワークを保護するカスペルスキー製品の⼀部として提供されます。カスペルスキーの Web サイ
トからもダウンロードできます。
製品版ライセンス370

管理コンソールの基本機能に含まれていない追加機能が必要な場合は、製品版ライセンスを購⼊する必要があります。
管理サーバーのプロパティウィンドウでライセンスを追加する時は、Kaspersky Security Center Linux を使⽤できるようにするライセンスを必ず追加してください。この情報は、カスペルスキーの Web サイトにあります。各ソリューションの Web ページには、ソリューションに含まれるアプリケーションのリストが記載されています。管理サーバーは、サポートされていないライセンス（たとえば、Kaspersky Endpoint
Security Cloud のライセンス）を受け⼊れる場合がありますが、そのようなライセンスは、管理コンソールの基本機能に加えて新しい機能を提供しません。
機能またはプロパティ

Kaspersky
Security
Center Linux
操作モード
ライ
セン
スな
し

管理コンソールの基本機能

次の機能を使⽤できます：
リモートオフィスまたはクライアント組織のネットワークを管理する仮想管理サーバーの作成
特定のデバイスをまとめて管理する管理グループの階層の作成
アプリケーションのリモートインストール
クライアントデバイスにインストールされたアプリケーションの⼀元的設定
組織のアンチウイルスセキュリティステータスの管理
ユーザーロールの管理
アプリケーションの動作に関する統計、レポートの検索、および緊急イベン
トの通知
隔離フォルダーまたはバックアップフォルダーに移動されたファイルおよび処理が延期されたファイルの⼀元的管理
暗号化とデータ保護の管理
既存のライセンス認証済みアプリケーションのグループの表⽰と編集
ネットワークポーリングによって検出されたハードウェアのリストの表⽰と⼿動編集
リモートインストールに使⽤できるオペレーティングシステムイメージのリストの表⽰

脆弱性とパッチ管理：基本機能

371

製品
版ラ
イセ
ンス

次のタスクに商⽤ライセンスは必要ありません：

脆弱性とアプリケーションのアップデートの検索タスク
このタスクを使⽤して、Kaspersky Security Center Linux は管理対象デバイスにインストールされているサードパーティ製ソフトウェアについて、検知された脆弱性と必要なアップデートのリストを取得します。

脆弱性の修正］タスク［脆弱性の修正］タスクでは、Microsoft 製品に対しては推奨される修正を、［その他のサードパーティ製ソフトウェアに対すしてはユーザー修正をインストールして脆弱性を修正します。このタスクを使⽤するには、タスクの設定で、脆弱性を修正するために使⽤するユーザー修正を⼿動で指定する必要があります。

脆弱性とパッチ管理：⾼度な機能

ソフトウェアアップデートの⾃動リモートインストールと脆弱性の⾃動修正のルールを定義できます。

システム管理

次の機能を使⽤できます：
リモートデスクトップ接続という名前の Microsoft® Windows® コンポーネントによるクライアントデバイスへのリモート接続権限
Windows デスクトップ共有によるクライアントデバイスへのリモート接続

イベントを SIEM システムへエクスポートする⽅法：Syslog プロトコルを使⽤します

Syslog プロトコルを使⽤すると、Kaspersky Security Center 管理サーバーおよび
管理対象デバイスにインストールされたカスペルスキー製品で発⽣したイベント
はすべてリレーできます。Syslog プロトコルは、標準メッセージロギングプロト
コルです。任意の SIEM システムへのイベントのエクスポートに使⽤可能です。

SIEM システムへのイベントのエクスポート：IBM の QRadar および Micro Focus の
ArcSight

372

イベントのエクスポートは、組織および技術レベルでセキュリティ問題に対処し、セキュリティ監視サービスを提供し、各種ソリューションからの情報を統合できる、⼀元化されたシステム内で使⽤できます。これらは SIEM システムで、
ネットワークのハードウェアとアプリケーション、またはセキュリティオペレー
ションセンター（SOC）によって⽣成されたセキュリティアラートとイベントをリアルタイムで分析します。
特別なライセンスを使⽤して CEF プロトコルと LEEF プロトコルを使⽤すると、
⼀般イベントおよびカスペルスキー製品から管理サーバーに送信されたイベント
を SIEM システムにエクスポートすることができます。
LEEF（ログイベント拡張フォーマット）とは、IBM Security QRadar SIEM ⽤にカスタマイズされたイベント形式です。QRadar は LEEF イベントを統合、識別、処理できます。LEEF イベントは UTF-8 ⽂字コードを使⽤する必要があります。
LEEF プロトコルの詳細は、IBM Knowledge Center を参照してください。
CEF（Common Event Format）とは、様々なセキュリティとネットワークのデバ
イス、アプリケーションからのセキュリティ関連情報の相互運⽤性を改善するオープンログ管理標準です。CEF により、共通のイベントログ形式を使⽤できるため、データを容易に統合して集約し、企業⽤管理システムで分析できます。
ArcSight および Splunk SIEM システムはこのプロトコルを使⽤します。

ライセンス情報ファイルについてライセンス情報ファイルは、拡張⼦が「key」のファイルで、カスペルスキーから提供されます。ライセンス
情報ファイルは、製品のアクティベーションに使⽤します。

ライセンス情報ファイルは、Kaspersky Security Center を購⼊すると提供されます。
ライセンス情報ファイルでのアクティベーション時には、カスペルスキーのアクティベーションサーバーへの接続は必要ありません。
製品のインストール後にライセンス情報ファイルを紛失した場合は、再⼊⼿できます。ライセンス情報ファイ
ルは、カスペルスキーカンパニーアカウントへの登録時などに必要となる場合があります。
ライセンス情報ファイルを再⼊⼿するには次の⽅法があります：
ご購⼊元の販売代理店へ問い合わせる。
カスペルスキーの Web サイト で、使⽤可能なアクティベーションコードを使⽤してライセンス情報ファイルを取得する。

データ提供について
ローカル環境で処理されるデータ

373

Kaspersky Security Center Linux は、組織のネットワークの基本的な管理と保守の⼀元化を⽬的として設計されています。管理者は組織のネットワークのセキュリティレベルに関する詳細情報にアクセスし、カスペルス
キー製品を使⽤して構築された保護システムのすべてのコンポーネントを設定できるようになります。
Kaspersky Security Center Linux が実⾏する主要な機能は次の通りです：
組織のネットワーク内のデバイスおよびそのユーザーの検出
デバイス管理⽤の管理グループ階層の作成
デバイスへのカスペルスキー製品のインストール
インストールされた製品の設定およびタスクの管理
カスペルスキー製品およびサードパーティ製品のアップデートの管理、および脆弱性の検知と修正
デバイス上でのカスペルスキー製品のアクティベーション
ユーザーアカウントの管理
デバイス上でのカスペルスキー製品の動作に関する情報の表⽰
レポートの表⽰
主要な機能を実⾏するために、Kaspersky Security Center Linux は次の情報を取得し、保存し、処理することができます：
Active Directory または Samba ドメインコントローラーをスキャンすること、または IP 間隔をスキャンす
ることを通じて受信した、組織のネットワーク上のデバイスに関する情報。管理サーバーは、データを独⽴して収集するか、ネットワークエージェントからデータを取得します。
組織単位、ドメイン、ユーザー、およびグループに関する Active Directory および Samba からの情報。管理サーバーは、それ⾃体でデータを取得するか、ディストリビューションポイントとして機能するように
割り当てられたネットワークエージェントからデータを受信します。
管理対象デバイスの詳細情報。ネットワークエージェントによって、次に記載されたデータがデバイスから管理サーバーに送信されます。ユーザーはデバイスの表⽰名と説明を Kaspersky Security Center Web コ
ンソールのインターフェイスに⼊⼒します：
デバイスの識別に必要な管理対象デバイスとそのコンポーネントの技術的な仕様情報：デバイスの表⽰
名と説明、Windows ドメイン名と種別（Windows ドメイン内のデバイスが対象）、Windows 環境におけるデバイス名（Windows ドメイン内のデバイスが対象）、DNS ドメインと DNS 名、IPv4 アドレス、
IPv6 アドレス、ネットワークロケーション、MAC アドレス、シリアル番号、オペレーティングシステ
ムの種別、デバイスが仮想マシンかどうかの情報とハイパーバイザーの種別、およびデバイスが VDI の⼀部としての動的仮想マシンかどうかの情報。
管理対象デバイスの監査および特定のパッチやアップデートが適⽤可能かどうかの判断に必要となる、管理対象デバイスとそのコンポーネントのその他の仕様情報：オペレーティングシステムのアーキテク
チャ、オペレーティングシステムベンダー、オペレーティングシステムのビルド番号、オペレーティン
グシステムのリリース ID、オペレーティングシステムのロケーションフォルダー、（デバイスが仮想マ
シンの場合）仮想マシンの種別とデバイスを管理する仮想管理サーバーの名前。
管理対象デバイス上の処理の詳細情報：前回のアップデートの⽇時、デバイスが前回ネットワークで検出された⽇時、再起動の待機ステータス、デバイスの電源を投⼊した⽇時。
デバイスのユーザーアカウントとその作業セッションの詳細情報。

374

管理対象デバイスでリモート診断を実⾏することによって受信したデータ：トレースファイル、システム
情報、デバイスにインストールされているカスペルスキーアプリケーションの詳細、ダンプファイル、イ
ベントログ、カスペルスキーテクニカルサポートから受信した診断スクリプトの実⾏結果。
デバイスがディストリビューションポイントである場合、ディストリビューションポイントの動作統計情報。ネットワークエージェントによってデータがデバイスから管理サーバーに送信されます。
ユーザーが Kaspersky Security Center Web コンソールに⼊⼒したディストリビューションポイントの設定。
デバイスにインストールされたカスペルスキー製品の詳細情報。管理対象アプリケーションによって、データがネットワークエージェント経由でデバイスから管理サーバーに送信されます：
管理対象デバイスにインストールされているカスペルスキー製品の設定：カスペルスキー製品の名前とバージョン、ステータス、リアルタイム保護のステータス、前回のデバイススキャンの⽇時、検知された脅威の数、駆除に失敗したオブジェクトの数、製品コンポーネントの使⽤可否の情報とそのステータ
ス、カスペルスキー製品の設定およびタスクの詳細情報、現在のライセンスと予備のライセンスに関する情報、製品のインストールの⽇付と ID。
製品動作の統計情報：管理対象デバイス上のカスペルスキー製品コンポーネントのステータス変化および製品コンポーネントによって開始されたタスクのパフォーマンスに関係するイベント。
カスペルスキー製品によって定義されたデバイスのステータス。
カスペルスキー製品によって割り当てられたタグ。
Kaspersky Security Center Linux のコンポーネントおよび管理対象のカスペルスキー製品からのイベントに含まれるデータ。ネットワークエージェントによってデータがデバイスから管理サーバーに送信されます。
Kaspersky Security Center Linux と、イベントをエクスポートする SIEM システムとの統合に必要なデー
タ。ユーザーが管理コンソールまたは Kaspersky Security Center Web コンソールでデータを⼊⼒します。
Kaspersky Security Center Linux のコンポーネント、およびポリシーとポリシーのプロファイルに⽰される
管理対象のカスペルスキー製品の設定。ユーザーが Kaspersky Security Center Web コンソールでデータを⼊⼒します。
Kaspersky Security Center Linux のコンポーネントおよび管理対象のカスペルスキー製品のタスク設定。ユーザーが Kaspersky Security Center Web コンソールでデータを⼊⼒します。
システム管理機能によって処理されたデータネットワークエージェントは、デバイスから管理サーバーに次の情報を転送します：
管理対象デバイスで検出されたハードウェアに関する情報（ハードウェアのレジストリ）。
管理対象デバイスにインストールされているアプリケーションおよびパッチの詳細情報（アプリケーシ
ョンのレジストリ）。アプリケーションは、アプリケーションコントロール機能によってデバイス上で検知された実⾏ファイルに関する情報と⽐較できます。
管理対象デバイスで検出されたサードパーティ製品の脆弱性に関する詳細情報。
管理対象デバイスにインストールされているサードパーティ製品で利⽤できるアップデートの詳細情報。
管理対象デバイスのサードパーティ製品の脆弱性を修正するため、分離された管理サーバー上のアップデートをダウンロードするために必要なデータ。ユーザーは管理サーバーの klsc ag ユーティリティを使⽤してデータを⼊⼒および送信します。
375

アプリケーションのユーザーカテゴリ。ユーザーが Kaspersky Security Center Web コンソールでデータを⼊⼒します。
アプリケーションコントロール機能を使⽤して管理対象デバイスで検出された実⾏ファイルの詳細。管理
対象アプリケーションによって、データがネットワークエージェント経由でデバイスから管理サーバーに送信されます。データ⼀覧については、該当する製品のヘルプファイルに記載されています。
暗号化された Windows ベースのデバイスと暗号化のステータスに関する情報。管理対象アプリケーション
によって、データがネットワークエージェント経由でデバイスから管理サーバーに送信されます。
カスペルスキー製品のデータ暗号化機能を使⽤して Windows ベースのデバイス上で実⾏されたデータ暗号化のエラーの詳細情報。管理対象アプリケーションによって、データがネットワークエージェント経由でデバイスから管理サーバーに送信されます。データ⼀覧については、該当する製品のヘルプファイルに記載されています。
バックアップされたファイルの詳細情報。管理対象アプリケーションによって、データがネットワークエ
ージェント経由でデバイスから管理サーバーに送信されます。データ⼀覧については、該当する製品のヘ
ルプファイルに記載されています。
隔離されたファイルの詳細情報。管理対象アプリケーションによって、データがネットワークエージェン
ト経由でデバイスから管理サーバーに送信されます。データ⼀覧については、該当する製品のヘルプファ
イルに記載されています。
詳細分析のためにカスペルスキーの担当者から提出を依頼されたファイルの詳細情報。管理対象アプリケーションによって、データがネットワークエージェント経由でデバイスから管理サーバーに送信されます。データ⼀覧については、該当する製品のヘルプファイルに記載されています。
アダプティブアノマリーコントロールルールのステータスとトリガーの詳細情報。管理対象アプリケーシ
ョンによって、データがネットワークエージェント経由でデバイスから管理サーバーに送信されます。データ⼀覧については、該当する製品のヘルプファイルに記載されています。
デバイスコントロール機能によって検出された、管理対象デバイスに搭載されているデバイスまたは管理
対象デバイスに接続している外部デバイス（メモリユニット、情報転送ツール、情報ハードコピーツー
ル、接続バス）の詳細情報。管理対象アプリケーションによって、データがネットワークエージェント経
由でデバイスから管理サーバーに送信されます。データ⼀覧については、該当する製品のヘルプファイルに記載されています。
暗号化されたデバイスと暗号化のステータスに関する情報。管理対象アプリケーションによって、データ
がネットワークエージェント経由でデバイスから管理サーバーに送信されます：
デバイスのデータ暗号化エラーのに関する情報。暗号化は、カスペルスキー製品のデータ暗号化機能によって実⾏されます。管理対象アプリケーションによって、データがネットワークエージェント経由でデバ
イスから管理サーバーに送信されます：データの完全なリストは、該当する製品のヘルプファイルに記載されています。
管理対象のプログラマブルロジックコントローラー（PLC）のリスト。管理対象アプリケーションによって、データがネットワークエージェント経由でデバイスから管理サーバーに送信されます。データ⼀覧については、該当する製品のヘルプファイルに記載されています。
脅威開発チェーンの作成に必要なデータ。管理対象アプリケーションによって、データがネットワークエ
ージェント経由でデバイスから管理サーバーに送信されます。データ⼀覧については、該当する製品のヘ
ルプファイルに記載されています。
組織の従業員によるクラウドサービスへのアクセス試⾏に関する情報。管理対象アプリケーションによって、データがネットワークエージェント経由でデバイスから管理サーバーに送信されます。データ⼀覧については、該当する製品のヘルプファイルに記載されています。

376

Kaspersky Security Center と Kaspersky Managed Detection and Response サービスの統合に必要なデータ（Kaspersky Security Center Web コンソールには専⽤プラグインをインストールする必要があります）：
統合開始トークン、統合トークン、およびユーザーセッショントークン。ユーザーが管理コンソールまたは Kaspersky Security Center Web コンソールで統合開始トークンを⼊⼒します。Kaspersky MDR サービス
は、専⽤プラグインを介して統合トークンとユーザーセッショントークンを転送します。
⼊⼒されたアクティベーションコードまたはライセンス情報ファイルの詳細。ユーザーが管理コンソール
または Kaspersky Security Center Web コンソールのインターフェイスでデータを⼊⼒します。
ユーザーアカウント：名前、説明、⽒名、メールアドレス、メインの電話番号、パスワード、管理サーバ
ーによって⽣成された秘密鍵、および⼆段階認証⽤のワンタイムパスワード。ユーザーが Kaspersky
Security Center Web コンソールでデータを⼊⼒します。
管理オブジェクトの変更履歴。ユーザーが Kaspersky Security Center Web コンソールでデータを⼊⼒します。
ユーザーがリビジョンを作成したデバイスの IP アドレス。IP アドレスは管理サーバーによって⾃動的に定義されます。
削除された管理オブジェクトのレジストリ。ユーザーが Kaspersky Security Center Web コンソールでデータを⼊⼒します。
ファイルから作成されたインストールパッケージとインストール設定。ユーザーが Kaspersky Security
Center Web コンソールでデータを⼊⼒します。
Kaspersky Security Center Web コンソールでのカスペルスキーからの告知表⽰に必要なデータ。ユーザー
が Kaspersky Security Center Web コンソールでデータを⼊⼒します。
Kaspersky Security Center Web コンソールで管理対象アプリケーションのプラグインが機能するために必要なデータおよび⽇常の作業中に管理サーバーのデータベースにプラグインによって保存されるデータ。
データの説明および提供⽅法については、対応するアプリケーションのヘルプファイルで説明されています。
Kaspersky Security Center Web コンソールのユーザー設定：ローカリゼーション⾔語とインターフェイスのテーマ、監視パネルの表⽰設定、通知のステータスに関する情報（確認済みまたは未確認）、スプレッ
ドシートの列のステータス（表⽰または⾮表⽰）、トレーニングモードの進捗状況。ユーザーが Kaspersky
Security Center Web コンソールでデータを⼊⼒します。
管理対象デバイスから Kaspersky Security Center Linux コンポーネントへのセキュアな接続を確⽴するための証明書。ユーザーは管理サーバーの klsetsrvcert ユーティリティを使⽤してデータを⼊⼒および送信します。
組織の内部 Web リソースへの信頼を確⽴するための証明書。ユーザーが Kaspersky Security Center Web コ
ンソールでデータを⼊⼒します。
ユーザーが同意したカスペルスキーの法的条項に関する情報。
ユーザーが Kaspersky Security Center Web コンソールまたはプログラムインターフェイス Kaspersky
Security Center OpenAPI に⼊⼒する管理サーバーのデータ。
ユーザーが Kaspersky Security Center Web コンソールで⼊⼒したあらゆるデータ。
上記のデータは、次の⽅法のいずれかが適⽤された場合に Kaspersky Security Center にLinux 表⽰される場合があります：
ユーザーが Kaspersky Security Center Web コンソールでデータを⼊⼒します。

377

ネットワークエージェントが⾃動的にデータをデバイスから受信して、管理サーバーに送信します。
ネットワークエージェントが、管理対象のカスペルスキー製品によって取得されたデータを受信して、管理サーバーに送信する。管理対象のカスペルスキー製品によって処理されるデータ⼀覧については、該当する製品のヘルプファイルに記載されています。
管理サーバーは、ネットワークに接続されたデバイスに関する情報を独⾃に取得するか、ディストリビュ
ーションポイントとして機能するように割り当てられたネットワークエージェントからデータを受信します。
これらのデータは管理サーバーのデータベースに保存されます。ユーザー名とパスワードは暗号化された形式で保存されます。
ローカルで処理されたデータはすべて、ダンプファイル、トレースファイル、または Kaspersky Security
Center Linux のコンポーネントのログファイル（インストーラーやユーティリティによって作成されたログフ
ァイルを含む）としてのみカスペルスキーに送信されます。
Kaspersky Security Center Linux コンポーネントのダンプファイル、トレースファイル、またはログファイルには、管理サーバー、ネットワークエージェント、および Kaspersky Security Center Web コンソールの任意のデータが含まれています。これらのファイルには、個⼈情報などの機密情報が含まれていることがあります。ダンプファイル、トレースファイル、ログファイルは、暗号化された形式でデバイスに保存されます。ダンプファイル、トレースファイル、ログファイルはカスペルスキーに⾃動では転送されませんが、管理者はテクニカルサポートからの要求に応じてこれらのファイルを⼿動でカスペルスキーに転送し、 Kaspersky
Security Center Linux のパフォーマンスに関する問題を解決することができます。
カスペルスキーは、受け取ったすべての情報を法律およびカスペルスキーの内規に基づいて保護します。デー
タはセキュアな接続で送信されます。
管理コンソールまたは Kaspersky Security Center Web コンソールのリンクを使⽤することで、ユーザーは次のデータが⾃動的に送信されることに同意したものとします：
Kaspersky Security Center Linux のコード
Kaspersky Security Center Linux のバージョン
Kaspersky Security Center Linux の⾔語
ライセンス識別⼦
ライセンス種別
ライセンスが代理店経由で購⼊されたかどうか
リンクの⽬的や位置によってリンク経由で提供されたデータのリスト。
カスペルスキーでは、取得したデータはすべて匿名形式で、また⼀般的な統計情報としてのみ使⽤します。統計情報のサマリーが最初に取得した情報から⾃動的に⽣成されますが、そのサマリーには個⼈情報などの機密情報は含まれていません。新しい情報が蓄積された後、以前のデータは即座に破棄されます（年に 1 回）。統
計情報のサマリーは、無期限に保管されます。

定額制サービスについての定額制サービス

Kaspersky Security Center Linuxとは、選択した設定（有効期限、保護されるデバイスの台数）でのアプリケーションの使⽤を注⽂することです。Kaspersky Security Center Linux の定額制サービスを
サービスプロバイダー（インターネットプロバイダーなど）に登録できます。定額制サービスは⼿動および⾃動で更新することができ、キャンセルすることもできます。
378

定額制サービスの期間は制限する（1 年間など）ことも、無制限にすることもできます。制限された定額制サービスの期限を過ぎて Kaspersky Security Center を利⽤するには、更新する必要があります。サービスプロバ
イダーによって期限までに⽀払いが⾏われた場合、無制限の定額制サービスは⾃動的に更新されます。
制限された定額制サービスの期限が過ぎた場合は、更新するまでの猶予期間が与えられ、その期間はアプリケーションが機能し続けます。猶予期間の⻑さや利⽤できる機能はサービスプロバイダーによって定義されます。
Kaspersky Security Center Linux を定額制サービスの形式で利⽤するには、サービスプロバイダーが提供する
アクティベーションコードを適⽤する必要があります。
異なる Kaspersky Security Center Linux のアクティベーションコードを適⽤できるのは、定額制サービスの期
限の経過後か、定額制サービスをキャンセルした時のみです。
サービスプロバイダーによっては、定額制サービスの管理に伴う操作が異なる可能性があります。サービスプ
ロバイダーが定額制サービスの更新のための猶予期間を設定しないこともあり、その場合はアプリケーションを利⽤できなくなります。
定額制サービスの形式で利⽤する⽬的で購⼊されたアクティベーションコードで Kaspersky Security Center の
旧バージョンをアクティベートすることはできません。
定額制サービスのもとアプリケーションを使⽤している場合、Kaspersky Security Center Linux は、定額制サービスの有効期間が切れるまで、指定された間隔でアクティベーションサーバーへの接続を⾃動的に試みます。システム DNS を使⽤したサーバーへのアクセスが不可能な場合は、パブリック DNS サーバーが使⽤されます。定額制サービスは、サービスプロバイダーの Web サイトで更新することができます。

Kaspersky Security Center Linux のアクティベーション
追加機能を使⽤するには、Kaspersky Security Center Linux をアクティベートします。このタスクを実⾏するには、管理サーバーのクイックスタートウィザードを使⽤することと管理サーバーのプロパティを使⽤することの 2 つの⽅法があります。

Kaspersky Security Center Linuxをアクティベートするには：

1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［ライセンス］セクションを選択します。
3. ［現在のライセンス］で、［選択］をクリックします。
4. 開いたウィンドウで、Kaspersky Security Center Linux のアクティベーションに使⽤するライセンスを選択します。ライセンスがリストにない場合は、［新しいライセンスを追加］をクリックし、新しいライセンスを指定します。
5. 必要に応じて、予備のライセンス を追加することもできます。これを⾏うには、［予備のライセンス］
で［選択］をクリックし、既存のライセンスを選択するか、新しいライセンスを追加します。現在のライセンスがない場合は、予備のライセンスを追加できないことに注意してください。
6. ［保存］をクリックします。

管理されたカスペルスキー製品のライセンス379

このセクションでは、管理対象のカスペルスキー製品のライセンスを Kaspersky Security Center で操作する⽅法について説明します。
Kaspersky Security Center Linux では、クライアントデバイスにカスペルスキー製品のライセンスを⼀元的に配信し、使⽤状況の監視およびライセンスの更新を実⾏できます。
Kaspersky Security Center でライセンスを追加すると、ライセンスの設定が管理サーバーで保存されます。ア
プリケーションでは、この情報に基づいて、ライセンス使⽤レポートを⽣成し、ライセンスの有効期限と、ライセンスのプロパティで設定されるライセンスの制限事項の違反について管理者に通知します。ライセンス使⽤の通知の設定は管理サーバーで設定できます。

管理対象アプリケーションのライセンスの管理
管理対象デバイスにインストールされているカスペルスキー製品には、各製品のライセンス情報ファイルまたはアクティベーションコードを適⽤してライセンスを付与する必要があります。ライセンス情報ファイルとア
クティベーションコードは次の⽅法で展開できます：
⾃動配信
管理対象アプリケーションのインストールパッケージ
管理対象アプリケーションへのライセンスの追加タスク
管理対象アプリケーションの⼿動アクティベーション
上記のいずれかの⽅法で、新しい現在のライセンスまたは予備のライセンスを追加できます。カスペルスキー
製品は、現時点で現在のライセンスを使⽤し、現在のライセンスの有効期限が切れた後に適⽤する予備のライセンスを保存します。ライセンスを追加するアプリケーションは、ライセンスが現在のライセンスか予備のラ
イセンスかを定義します。ライセンスの定義は、新しいライセンスの追加⽅法には依存しません。

⾃動配信
異なる複数の管理対象アプリケーションを使⽤し、特定のライセンス情報ファイルまたはアクティベーションコードをデバイスに配信する必要がある場合は、他の配信⽅法を選択してください。
Kaspersky Security Center を使⽤して、使⽤可能なライセンスをデバイスに配信できます。ここでは、3 個のライセンスが管理サーバーのリポジトリに保管されている場合を例にします。［⾃動配信されるライセンス］
を 3 個のライセンスすべてに対してオンにしていると仮定します。カスペルスキーのセキュリティ製品（例：Kaspersky Endpoint Security for Linux）が、組織内のデバイスにインストールされているとします。ライセン
スを配信する必要がある新しいデバイスが検出されます。リポジトリ内に保管されている、名前がそれぞれ「Key_1」「Key_2」である 2 個のライセンス情報ファイルが、そのデバイスに配信可能であると本製品が判断します。そのうち 1 個のライセンス情報ファイルが、デバイスに配信されます。この場合、どのライセンス情報ファイルがデバイスに適⽤されるかは予測ができません。⾃動配信されるライセンスに対して、管理者が設定可能な項⽬がないからです。
ライセンスが配信されると、そのライセンスを適⽤中のデバイスの台数が再度計上されます。ライセンスが適⽤可能な台数を超えないように、適⽤中のデバイスの台数を確認しておく必要があります。ライセンスを適⽤可能な台数の上限を超えると、ライセンスが適⽤されていないデバイスのステータスが「」になります。

緊急

配信前に、管理サーバーのリポジトリにライセンス情報ファイルまたはアクティベーションコードを追加する必要があります。
380

実⾏⼿順の説明：
ライセンスの管理サーバーリポジトリへの追加
ライセンスの⾃動配信
次の場合、⾃動的に配布されたライセンスが仮想管理サーバーのリポジトリに表⽰されない場合があることに注意してください：ライセンスがアプリケーションに対して有効ではありません。
仮想管理サーバーには管理対象デバイスがありません。
ライセンスは別の仮想管理サーバーによって管理されているデバイスに既に使⽤されており、デバイス数の制限に達しています。

ライセンス情報ファイルまたはアクティベーションコードを管理対象アプリケーションのイ
ンストールパッケージに追加
セキュリティ上の理由から、このオプションの使⽤は推奨されません。インストールパッケージに追加したライセンス情報ファイルまたはアクティベーションコードは、漏洩などの危険にさらされる可能性があります。
インストールパッケージを使⽤して管理対象アプリケーションをインストールする場合、パッケージ内またはアプリケーションのポリシー内に含まれるアクティベーションコードまたはライセンス情報ファイルを指定できます。ライセンスが管理対象デバイスに配信されるのは、デバイスと管理サーバーの次回の同期時です。
実⾏⼿順の説明：インストールパッケージへのライセンスの追加

管理対象アプリケーションへのライセンスの追加タスクを使⽤して配信
管理対象アプリケーションへのライセンスの追加タスクを使⽤する場合、配信する必要があるライセンスを選択後、対象デバイスを都合のよい⽅法で選択できます。たとえば、管理グループを選択したり、デバイスの抽出を使⽤したりすることが可能です。
配信前に、管理サーバーのリポジトリにライセンス情報ファイルまたはアクティベーションコードを追加する必要があります。
実⾏⼿順の説明：ライセンスの管理サーバーリポジトリへの追加
ライセンスのクライアントデバイスへの配信

アクティベーションコードまたはライセンス情報ファイルを⼿動でデバイスに追加
インストール済みのカスペルスキー製品を、製品インターフェイス内のツールを使⽤してローカルでアクティ
ベーションできます。詳しくは、インストールされているアプリケーションのヘルプを参照してください。

ライセンスの管理サーバーリポジトリへの追加
381

ライセンスを管理サーバーリポジトリに追加するには：
1. メインメニューで、［操作］→［カスペルスキーのライセンス］の順に選択します。

追加されたカスペルスキーのライセンスのリスト

2. ［追加］をクリックします。
3. ⽬的の対象を追加します：
ライセンス情報ファイルの追加［ライセンス情報ファイルの選択］をクリックし、追加するライセンス情報ファイルを指定します。

ライセンス情報ファイルを適⽤してライセンスを追加する

アクティベーションコードの⼊⼒
テキストフィールドにアクティベーションコードを⼊⼒し、［送信］をクリックします。
4. ［閉じる］をクリックします。
382

管理サーバーのリポジトリにライセンスが追加されます。

ライセンスのクライアントデバイスへの配信
Kaspersky Security Center Web コンソールでは、ライセンスをクライアントデバイスに⾃動的に、または［アプリケーションのアクティベーション］タスクを通じて配信することができます。このタスクを使⽤して、特定のデバイスグループにライセンスを配信できます。タスク経由でライセンスが配信される際、デバイス数へのライセンスの制限が適⽤されません。⾃動ライセンス配信を使⽤すると、ライセンス制限に達した時にライセンスの配信を⾃動的に停⽌できます。
ライセンスの⾃動配信を有効にする場合は、そのライセンスをクライアントデバイスに配信するための［アプリケーションのアクティベーション］タスクを作成しないでください。そうしないと、頻繁な同期により管理サーバーの負荷が増加します。
配信前に、ライセンスを管理サーバーリポジトリに追加します。

［アプリケーションのアクティベーション］タスクを使⽤してクライアントデバイスにライセンスを配信するには、次の⼿順を実⾏します：
1. メインメニューで、［アセット（デバイス）］→［タスク］の順に移動します。
2. ［追加］をクリックします。
［新規タスクウィザード］が起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. ［アプリケーション］ドロップダウンリストで、ライセンスを追加する製品を選択します。
4. ［タスク種別］リストから、［アプリケーションのアクティベーション］タスクを選択します。
5. ［タスク名］フィールドに、新しいタスクの名前を指定します。
6. ［タスクを割り当てるデバイス］を選択します。
7. ウィザードの［ライセンス情報ファイルの選択］⼿順で、［ライセンスの追加］リンクをクリックしてライセンスを追加します。
8. ［ライセンスの追加］ペインで、次のいずれかのオプションを使⽤してライセンスを追加します：
ライセンスを追加する必要があるのは、［アプリケーションのアクティベーション］タスクを作成する前にライセンスを管理サーバーのリポジトリに追加しなかった場合のみです。
［アクティベーションコードの⼊⼒］オプションを選択してアクティベーションコードを⼊⼒し、次の⼿順を実⾏します：a. アクティベーションコードを指定して［送信］ボタンをクリックしてください。
ライセンスに関する情報が［ライセンスの追加］ペインに表⽰されます。
b. ［保存］をクリックします。

383

ライセンスを管理対象デバイスに⾃動的に配信する場合は、［管理対象デバイスにライセンスを⾃動配信する］オプションを有効にします。
［ライセンスの追加］ペインが閉じます。
［ライセンス情報ファイルの追加］オプションを選択してライセンスファイルを追加し、次の操作を実⾏します：
a. ［ライセンス情報ファイルの選択］ボタンをクリックします。
b. ［ライセンス情報ファイルの選択］ウィンドウが開いたら、ライセンス情報ファイルを選択し、［開く］をクリックします。
ライセンスに関する情報が［ライセンスの追加］ペインに表⽰されます。
c. ［保存］をクリックします。
管理対象デバイスにライセンスを⾃動的に配信する場合は、［管理対象デバイスにライセンスを⾃動配信する］オプションを有効にします。
［ライセンスの追加］ペインが閉じます。
9. ライセンスのテーブルで［ライセンス］を選択します。
10. ウィザードの［ライセンス情報］⼿順で、現在のライセンスを置き換える場合は、既定の［予備のライセンスとして使⽤する］をオフにします。
たとえば、組織が変更され、デバイスで別の組織のライセンスが必要な場合や、ライセンスが再発⾏され、新しいライセンスの有効期限が現在のライセンスよりも早く切れる場合に、これが必要になります。
エラーを回避するには、［予備のライセンスとして使⽤する］をオフにする必要があります。
Kaspersky Security Center Linux Windows にライセンスを追加する際に発⽣する可能性のある問題とその解決⽅法の詳細については、Kaspersky Security Center Linux ナレッジベース を参照してください。
11. ウィザードの［タスク作成の終了］ステップで［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにした場合、既定のタスク設定を編集できます。
このオプションをオンにしない場合、タスクは既定の設定で作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
12. ［終了］をクリックします。
ウィザードではタスクを作成します。［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにした場合、タスクのプロパティウィンドウが⾃動的に表⽰されます。このウィンドウでは、［⼀般的なタス
ク設定］を指定し、必要に応じてタスク作成時に指定した設定を変更できます。
タスクのリストで作成されたタスクの名前をクリックして、タスクのプロパティウィンドウを開くこともできます。
タスクが作成、設定され、タスクリストに表⽰されます。
13. タスクを実⾏するには、タスクリストで⽬的のタスクを選択し、［開始］をクリックします。
タスクのプロパティウィンドウの［スケジュール］タブでタスクの開始スケジュールを設定することもできます。
スケジュール開始設定の詳細については、「タスクの⼀般設定」を参照してください。
384

タスクが完了すると、選択したデバイスにライセンスが導⼊されます。

ライセンスの⾃動配信
Kaspersky Security Center Linux では、管理サーバーのライセンスリポジトリにあるライセンスを管理対象デバイスに⾃動配信できます。

管理対象デバイスにライセンスを⾃動配信するには：
1. メインメニューで、［操作］→［ライセンス管理］→［カスペルスキーのライセンス］の順に選択します。
2. デバイスに⾃動配信するライセンスをクリックします。
3. 表⽰されるライセンスのプロパティウィンドウで［管理対象デバイスにライセンスを⾃動的に配信する］
をオンにします。
4. ［保存］をクリックします。
ライセンスは、互換性のあるすべてのデバイスに⾃動的に配信されます。
ライセンスはネットワークエージェント経由で配信されます。アプリケーションに対するライセンスの配信タ
スクは作成されません。
ライセンスが⾃動配信される際、デバイス数へのライセンスの制限が適⽤されます。ライセンスの制限は、ライセンスのプロパティで設定済みです。ライセンス数の上限に達した場合は、デバイスへの配信は⾃動的に停⽌します。
次の場合、⾃動的に配布されたライセンスが仮想管理サーバーのリポジトリに表⽰されない場合があることに注意してください：ライセンスがアプリケーションに対して有効ではありません。
仮想管理サーバーには管理対象デバイスがありません。
ライセンスは別の仮想管理サーバーによって管理されているデバイスに既に使⽤されており、デバイス数の制限に達しています。
仮想管理サーバーは、そのリポジトリと管理サーバーのリポジトリからライセンスを⾃動的に配布します。以下を推奨します。

ライセンスの追加タスクを使⽤して、デバイスに導⼊する必要があるライセンスを選択します。
仮想管理サーバーの設定で、［この仮想管理サーバーからデバイスへのライセンスの⾃動配信を許可す
る］をオフにしないでください。オフにした場合、仮想管理サーバーは、管理サーバーリポジトリからのライセンスを含め、ライセンスをデバイスに配布しません。
ライセンスのプロパティウィンドウで［管理対象デバイスにライセンスを⾃動的に配信する］がオンになっている場合、ライセンスキーはネットワークにすぐに配布されます。このオプションを選択しない場合は、タス
クを使⽤して後でライセンスを配信することができます。
プライマリ管理サーバー上で構成されたライセンスの⾃動配信は、⾮仮想セカンダリ管理サーバーによって管理されるデバイスには適⽤されません。
385

使⽤中のライセンスに関する情報の表⽰

管理サーバーのリポジトリに追加されているライセンスのリストを表⽰するには：メインメニューで、［操作］→［ライセンス管理］→［カスペルスキーのライセンス］の順に選択します。
管理サーバーのリポジトリに追加されているライセンス情報ファイルとアクティベーションコードのリストが表⽰されます。

ライセンスの詳細情報を表⽰するには：
1. メインメニューで、［操作］→［ライセンス管理］→［カスペルスキーのライセンス］の順に選択します。
2. ⽬的のライセンスの名前をクリックします。
ライセンスのプロパティウィンドウが表⽰され、次の情報を確認できます：［全般］タブ：ライセンスに関する主要な情報［デバイス］タブ：このライセンスが、インストールされているカスペルスキー製品のアクティベーショ
ンに使⽤されたクライアントデバイスのリスト

特定のクライアントデバイスにどのライセンスが追加されたかを表⽰するには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に移動します。
2. ⽬的のデバイスの名前をクリックします。
3. デバイスのプロパティウィンドウが開いたら、［アプリケーション］タブをクリックします。
4. ライセンスの情報を確認するアプリケーションの名前をクリックします。
5. 表⽰されるアプリケーションのプロパティウィンドウで、［全般］タブを選択し、［ライセンス］セクシ
ョンを表⽰します。
現在のライセンスと予備のライセンスに関する主要な情報が表⽰されます。

仮想管理サーバーのライセンスの最新の設定を定義するため、管理サーバーはカスペルスキーのアクティ
ベーションサーバーに少なくとも毎⽇ 1 度はリクエストを送信します。システム DNS を使⽤したサーバー
へのアクセスが不可能な場合は、パブリック DNS サーバーが使⽤されます。

ライセンス制限超過のイベント
Kaspersky Security Center Linux には、クライアントデバイスにインストールされたカスペルスキー製品がライセンスによる制限を超過した時のイベントに関する情報が表⽰されます。
ライセンス管理の制限を超過した時のイベントの重要度は、次のルールに従って決定されます：386

単⼀のライセンスが現在適⽤されている台数が、そのライセンスが対応している合計台数の 90 〜 100% である場合、重要度が「情報」のイベントが発⽣します。
単⼀のライセンスが現在適⽤されている台数が、そのライセンスが対応している合計台数の 100 〜 110% である場合、重要度が「警告」のイベントが発⽣します。
If the number of currently used units covered by a single license exceeds 110% of the total number of units
covered by the license, the event is published with the Critical event importance level.

リポジトリからのライセンスの削除
管理対象デバイスに追加済みの現在のライセンスを管理サーバーのリポジトリから削除した場合、管理対象デ
バイスにインストールされている製品は動作を継続します。

管理サーバーのリポジトリからライセンス情報ファイルまたはアクティベーションコードを削除するには：
1. 削除するライセンス情報ファイルまたはアクティベーションコードが管理サーバーで使⽤されていないことを確認します。管理サーバーで使⽤されている場合、ライセンスを削除することはできません。チェッ
クを実⾏するには：a. メインメニューで、管理サーバーの横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
b. ［全般］タブで、［ライセンス］セクションを選択します。
c. 開いたセクションに必要なライセンス情報ファイルまたはアクティベーションコードが表⽰されている
場合は、［現在のライセンスの削除］をクリックし、処理内容を確定します。その後、削除されたライセンスが管理サーバーで使⽤されることはありませんが、ライセンスは管理サーバーのリポジトリに残ります。必要なライセンス情報ファイルまたはアクティベーションコードが表⽰されない場合、管理サーバーはこのライセンスを使⽤していません。
2. メインメニューで、［操作］→［ライセンス管理］→［カスペルスキーのライセンス］の順に選択します。
3. 必要なライセンス情報ファイルまたはアクティベーションコードを選択し、［削除］をクリックします。
選択したライセンス情報ファイルまたはアクティベーションコードが削除されます。
削除されたライセンスの再追加や、新しいライセンスの追加も可能です。

使⽤許諾契約書による同意の取り消し
⼀部のクライアントデバイスの保護を停⽌する場合、任意の管理対象カスペルスキー製品の使⽤許諾契約書（EULA）への同意を取り消すことができます。EULA への同意を取り消す前に、選択したアプリケーションを
アンインストールする必要があります。

管理対象のカスペルスキー製品の EULA を取り消すには：
1. 管理サーバーのプロパティウィンドウを開き、［全般］タブの［使⽤許諾契約書］セクションに移動します。
インストールパッケージの作成時、アップデートのシームレスインストール時、または Kaspersky Securityfor Mobile の導⼊時に同意した EULA のリストが表⽰されます。
387

2. リストから、同意を取り消す EULA を選択します。
EULA の以下のプロパティを確認できます：
EULA に同意した⽇付
EULA に同意したユーザーの名前
3. EULA に同意した⽇付のうち任意のものをクリックし、次のデータが表⽰されるプロパティウィンドウを開きます：
EULA に同意したユーザーの名前
EULA に同意した⽇付
EULA の⼀意な識別⼦（UID）
EULA のテキスト
EULA に関連するオブジェクト、および各オブジェクトの名前と種別のリスト（インストールパッケー
ジ、シームレスアップデート、モバイルアプリ）
4. EULA のプロパティウィンドウの下部で、［使⽤許諾契約書への同意を取り消す］をクリックします。
EULA への同意の取り消しを妨げるオブジェクト（インストールパッケージ、およびそのパッケージを使⽤するタスク）が存在する場合、そのオブジェクトに関する通知が表⽰されます。これらのオブジ
ェクトを削除するまで、取り消しの動作を続⾏できません。
表⽰されたウィンドウで、この EULA に対応するカスペルスキー製品を最初にアンインストールすることが必要であることが⽰されます。
5. ボタンをクリックして取り消しを確定します。
これで EULA が取り消されました。［使⽤許諾契約書 ］セクションの使⽤許諾契約書のリストに表⽰されな
くなります。EULA のプロパティウィンドウが閉じ、製品がインストールされなくなります。

カスペルスキー製品のライセンスの更新
有効期間の終了した、または有効期間がまもなく終了する（残り 30 ⽇以内）のカスペルスキー製品のライセンスを更新できます。

有効期間が終了した、もしくは有効期間がまもなく終了するライセンスを更新するには：
1. 次のいずれかの⼿順を実⾏します：
メインメニューで、［操作］→［ライセンス管理］→［カスペルスキーのライセンス］の順に選択します。
［監視とレポート］→［ダッシュボード］の順に移動し、通知に隣接する［有効期間がまもなく終了するライセンスを表⽰］をクリックします。
［カスペルスキーのライセンス ］ウィンドウが表⽰され、ライセンスを表⽰および更新できます。
2. ⽬的のライセンスに隣接する［ライセンスの更新］をクリックします。
388

ライセンスの更新リンクをクリックすることで、お客様は Kaspersky Security Center Linux に関する次の情報をカスペルスキーに送信することに同意したものとします：バージョン、使⽤している⾔語
版、本ソフトウェアのライセンス識別⼦（更新中のライセンスの識別⼦）、および本製品を販売代理店経由でライセンスを購⼊したかどうかの情報。
3. 表⽰されるライセンス更新サービスのウィンドウで、ライセンスを更新する⼿順に従ってください。
ライセンスが更新されました。
Kaspersky Security Center Web コンソールでは、ライセンスの有効期間の終了間近になると次のスケジュール
で通知が表⽰されます：
有効期限の 30 ⽇前
有効期限の 7 ⽇前
有効期限の 3 ⽇前
有効期限の 24 時間前
ライセンスの有効期間が終了した時マーケットプレイスを使⽤してカスペルスキーの法⼈向けソリューショ
ンを選択する［マーケットプレイス］はカスペルスキーのビジネスソリューションを全体的に表⽰できるメインメニューのセクションです。必要なものを選択してカスペルスキーの Web サイトに移動して購⼊プロセスに進むことができます。フィルターを使⽤してお客様の組織や情報セキュリティシステムの要件に⼀致するソリューション
のみを表⽰することが可能です。ソリューションを選択すると、Kaspersky Security Center Linux はそのソリューションの詳細について関連する Web ページにリダイレクトします。各 Web ページで、製品の購⼊に進んだり、購⼊に関する⼿順を確認したりできます。
［マーケットプレイス］セクションでは、次の条件を使⽤してカスペルスキー製品をフィルターすることができます：
保護対象のデバイスの数（エンドポイント、サーバー、その他の種別の資産）：
50〜250250〜1000
1000 以上
組織の情報セキュリティチームの成熟度：
基本のセキュリティ
このレベルは IT チームを 1 つのみ持つ企業に典型的なレベルです。脅威は、⾃動的に可能な最⼤数ブロ
ックされます。
最適なセキュリティ

389

このレベルは IT チーム内に IT セキュリティ機能を持つ特定の IT チームを持つ企業に典型的なレベルです。このレベルでは、企業はコモディティ型の脅威や既存の防御メカニズムを回避する脅威などに対応するソリューションを必要とします。
⾼度なセキュリティ
このレベルは複雑で分散化された IT 環境を持つ機能に典型的なレベルです。IT セキュリティチームの熟練度が⾼い、または企業が SOC（セキュリティオペレーションセンター）チームを持っているなどのレベルです。必要とされるソリューションは、複雑な脅威および標的型攻撃に対応するものです。
保護対象の資産の種別：
エンドポイント：物理および仮想マシン、埋め込みシステムなどの社員のワークステーション
サーバー：物理および仮想サーバー
クラウド：パブリック、プライベート、またはハイブリッドのクラウド環境およびクラウドサービス
ネットワーク：ローカルエリアネットワーク、IT インフラストラクチャ
サービス：カスペルスキーによって提供されるセキュリティ関連のサービス

カスペルスキーのビジネスソリューションを検索および購⼊するには：
1. メインメニューで、［マーケットプレイス］に移動します。
既定では、セクションにはすべての使⽤可能なカスペルスキーのビジネスソリューションが表⽰されています。
2. 企業に合ったソリューションのみを表⽰するには、フィルターで必要な値を選択します。
3. 購⼊する、もしくは詳細を確認したいソリューションをクリックします。
ソリューションの Web ページにリダイレクトされます。画⾯上の説明に従って、購⼊プロセスを進められ
ます。

390

カスペルスキー製品の設定
このセクションには、ポリシーとタスクの⼿動設定、ユーザーロール、管理グループの構造とタスクの階層構
造の構築に関する情報を記載しています。

シナリオ：ネットワーク保護の設定
クイックスタートウィザードにより、既定の設定でポリシーとタスクが作成されます。これらの設定は、組織のルールなどに照らして最適でない、または許容できない内容を含む可能性があります。したがって、これらのポリシーとタスクを微調整し、ネットワークに必要であれば他のポリシーとタスクを作成することを推奨し
ます。

必須条件
導⼊を開始する前に、次が完了していることを確認してください：
Kaspersky Security Center Linux 管理サーバーのインストール
Kaspersky Security Center Web コンソールのインストール
Kaspersky Security Center Linux の主要なインストールシナリオ
クイックスタートウィザードを完了済みまたは［管理対象デバイス］管理グループで以下のポリシーとタ
スクを⼿動で作成済み：
Kaspersky Endpoint Security のポリシー
Kaspersky Endpoint Security をアップデートするグループタスク
ネットワークエージェントのポリシー

脆弱性とアプリケーションのアップデートの検索タスク
実⾏するステップ
ネットワーク保護の設定は、次の⼿順で進みます：
1

カスペルスキー製品のポリシーとポリシーのプロファイルの設定と各デバイスへの反映
管理対象デバイスにインストールされているカスペルスキー製品のポリシーとポリシーのプロファイルを設定しデバイスに反映するには、デバイスベースとユーザーベースの 2 種類のセキュリティ管理⽅法を使⽤できます。これら 2 つの管理⽅法を組み合わせて使⽤できます。

2

カスペルスキー製品のリモート管理⽤のタスクの設定
必要に応じて、クイックスタートウィザードを使⽤して作成したタスクを確認、調整します。
⼿順：Kaspersky Endpoint Security をアップデートするためのグループタスクの設定、脆弱性とアプリケー
ションのアップデートの検索タスクの作成。
必要に応じて、クライアントデバイスにインストールされているカスペルスキー製品を管理するためのタスクを追加で作成します。
391

3

データベースでのイベント情報による負荷の評価と制限
管理対象アプリケーションの動作中のイベントに関する情報は、クライアントデバイスから送信され、管理
サーバーデータベースに記録されます。管理サーバーの負荷を軽減するには、データベースに保管される可能性のあるイベント数の最⼤値を評価し、上限を設定します。
実⾏⼿順の説明：イベントの最⼤数の設定

結果
この⼿順を完了すると、カスペルスキー製品、タスク、管理サーバーで取得されるイベントの設定によってネットワークの保護が機能するようになります。
ポリシーとポリシーのプロファイルに従ってカスペルスキー製品が設定されます。
製品が⼀連のタスクによって管理されるようになります。
データベースに保存されるイベント数の上限が設定されます。
ネットワーク保護の設定が完了すると、［定義データベースとカスペルスキー製品の定期アップデートの設定］⼿順に進むことができます。

デバイスベースのセキュリティ管理とユーザーベースのセキュリティ管理の概要
セキュリティ設定を、デバイスの仕様の観点やユーザーロールの観点から管理できます。1 つ⽬のアプローチは、2 つ⽬のアプローチはと呼ばれます。異なるデバイスに異なるアプリケーション設定を適⽤するには、いずれかの管理⽅法あるいは両者を組み合わせた管理⽅法を使⽤できます。

デバイスベースのセキュリティ管理

ユーザーベースのセキュリティ管理

デバイスベースのセキュリティ管理では、デバイスごとの状況などに合わせて、セキュリティ製品について複数の異なる設定を管理対象デバイスに適⽤できます。たとえば、異なる管理グループに属するデバイスに、異なる設定を適⽤できます。
ユーザーベースのセキュリティ管理を使⽤すると、ユーザーロールに応じて、異なるセキュリティ設定を適⽤できます。複数のユーザーロールを作成し、ユーザーごとに適切なユーザーロールを割り当てた上で、デバイスの所有者のユーザーロールに応じて、異なるセキュリティ設定をデバイスに適⽤できます。たとえば、経理部⾨の従業員と⼈事部⾨の従業員それぞれのデバイスに異なるアプリケーション設定を適⽤する場合などがありえます。これにより、ユーザーベースのセキュリティ管理を実施すると、経理部⾨の従業員と⼈事部⾨の従業員のカスペルスキー製品に対して、それぞれ独⾃の設定が適⽤されます。詳細設定により、製品設定のどの部分をユーザー側で設定でき、どの部分は管理者による設定が強制的に適⽤されるかを指定できます。
ユーザーベースのセキュリティ管理を使⽤すると、個々のユーザーに特定のアプリケーション設定を適⽤できます。該当する従業員が社内で固有のロールを担っていたり、特定のユーザーのデバイスに関連したセキュリ
ティ問題を監視したい場合などに、こうした処理が必要になることがあります。社内でのこの従業員のロールに基づいて、ユーザーが製品設定を変更できる権限を拡張したり制限できます。たとえば、ローカルオフィスのクライアントデバイスを管理しているシステム管理者の権限を拡張する場合などです。
デバイスベースのセキュリティ管理とユーザーベースのセキュリティ管理を組み合わせることもできます。たとえば、管理グループごとに製品ポリシーを設定した上で、企業内の 1 つ以上のユーザーロールを対象としたポリシープロファイルを作成するなどの⽅法を使⽤できます。この場合、ポリシーとポリシープロファイルは次の順序で適⽤されます。
1. デバイスベースのセキュリティ管理⽤に作成されたポリシーが適⽤されます。
392

2. ポリシーは、ポリシープロファイルの優先度に応じてポリシープロファイルで変更されます。
3. ポリシーは、ユーザーロールと関連付けられたポリシープロファイルで変更されます。

ポリシーの設定と継承先への反映：デバイスベースの管理
この⼿順を完了すると、すべての管理対象デバイスにインストールされている製品が、定義した製品ポリシーとポリシープロファイルに従って設定されます。

必須条件
⼿順を開始する前に、Kaspersky Security Center Linux 管理サーバーのインストールと Kaspersky Security
Center Web コンソールのインストールが完了していることを確認してください。また、デバイスベースの管理⽅法の代替案もしくは追加で組み合わせて使⽤する管理⽅法としてユーザーベースのセキュリティ管理も検討すると有益な場合があります。2 種類の管理⽅法について詳しくは、こちらのページを参照してください。

実⾏するステップ
カスペルスキー製品のデバイスベースの管理シナリオは、次の 2 つの⼿順からなります。
1

製品ポリシーの設定
管理対象デバイスにインストールされているカスペルスキー製品ごとにポリシーを作成して、製品の設定を指定します。これらのポリシーはクライアントデバイスに反映されます。
クイックスタートウィザードを使⽤してネットワークの保護を設定する場合、Kaspersky Security Center
Linux は次のアプリケーションの既定のポリシーを作成します：
Kaspersky Endpoint Security for Linux - Linux ベースのクライアントデバイス⽤
Kaspersky Endpoint Security for Windows - Windows ベースのクライアントデバイス⽤
このウィザードを使⽤して設定プロセスを完了した場合、この製品の新しいポリシーを作成する必要はありません。
複数の管理サーバーと管理グループからなる階層構造が存在する場合、既定では、セカンダリ管理サーバーと⼦管理グループはプライマリ管理サーバーのポリシーを継承します。⼦グループとセカンダリ管理サーバ
ーでの継承を強制的に適⽤して、上位のポリシーで指定された設定の変更を禁⽌することもできます。⼀部の設定のみを強制的に継承させたい場合は、上位のポリシーで該当する設定項⽬をロックできます。残りのロックされていない設定は下位のポリシーで変更できます。ポリシーの階層を作成することで、管理グルー
プ内の管理対象デバイスを効果的に管理できます。
実⾏⼿順の説明：ポリシーの作成

2

ポリシーのプロファイルの作成（任意）同じ管理グループ内にあるデバイスを異なるポリシー設定に従って動作させる場合には、ポリシーのプロファイルを作成します。ポリシーのプロファイルには、ポリシー設定のサブセットが指定されています。この
サブセットはポリシーとともに対象デバイスに配信され、と呼ばれる特定の条件下でポリシーを補完する機能を果たします。プロファイルに含まれるのは、管理対象デバイスでアクティブ
な「基本」ポリシーとは異なる設定（差分）のみです。

プロファイルの有効化条件393

プロファイルの有効化条件を使⽤することで、たとえば、特定のハードウェア設定のデバイス、特定のタグが付与されているデバイスなどの条件に応じて異なるポリシープロファイルを適⽤できます。タグを使⽤すると特定の基準を満たすデバイスをフィルタリングできます。たとえば、「CentOS」というタグを作成
し、CentOS オペレーティングシステムを実⾏しているデバイスすべてにこのタグを付与し、ポリシープロ
ファイルの有効化条件としてこのタグを指定します。これにより、CentOS を実⾏しているすべてのデバイ
スにインストールされているカスペルスキー製品は該当するポリシープロファイルで管理されます。
実⾏⼿順の説明：ポリシーのプロファイルの作成
ポリシーのプロファイルの有効化ルールの作成
3

ポリシーとポリシープロファイルの管理対象デバイスへの反映
既定では、管理サーバーは 15 分ごとに管理対象デバイスと⾃動的に同期します。同期中に、新しいまたは変更されたポリシーとポリシープロファイルが管理対象デバイスに反映されます。⾃動同期を回避して、［強制同期］コマンドを使⽤して⼿動で同期を実⾏できます。同期が完了すると、ポリシーとポリシープロファ
イルが配信され、インストールされているカスペルスキー製品に適⽤されます。
ポリシーとポリシーのプロファイルがデバイスに配信されたかを確認できます。Kaspersky Security Center
Linux では、デバイスのプロパティで該当する配信⽇時が表⽰されます。
実⾏⼿順の説明：強制同期

結果
デバイスベースの管理の導⼊⼿順が完了すると、ポリシーの階層を通して指定または反映された設定がカスペ
ルスキー製品に適⽤されます。
管理グループに新しく追加されたデバイスには、設定された製品ポリシーとポリシープロファイルが⾃動的に適⽤されます。

ポリシーの設定と継承先への反映：ユーザーベースの管理
このセクションでは、管理対象デバイスにインストールされているカスペルスキー製品の設定をユーザーベー
スで⼀元的に⾏う⼿順について説明します。この⼿順を完了すると、すべての管理対象デバイスにインストー
ルされている製品が、定義した製品ポリシーとポリシープロファイルに従って設定されます。

必須条件
⼿順を開始する前に、Kaspersky Security Center Linux 管理サーバーのインストールと Kaspersky Security
Center Web コンソールのインストールが正常に完了しており、さらに主要な導⼊シナリオが完了していることを確認してください。また、ユーザーベースの管理⽅法の代替案もしくは追加で組み合わせて使⽤する管理⽅法として デバイスベースのセキュリティ管理も検討すると有益な場合があります。2 種類の管理⽅法について詳しくは、こちらのページを参照してください。

プロセス
カスペルスキー製品のユーザーベースの管理シナリオは、次の 2 つの⼿順からなります。
1

製品ポリシーの設定394

管理対象デバイスにインストールされているカスペルスキー製品ごとにポリシーを作成して、製品の設定を指定します。これらのポリシーはクライアントデバイスに反映されます。
クイックスタートウィザードを使⽤してネットワークの保護を設定する場合、Kaspersky Security Center
Linux は Kaspersky Endpoint Security の既定のポリシーを作成します。このウィザードを使⽤して設定プロセスを完了した場合、この製品の新しいポリシーを作成する必要はありません。
複数の管理サーバーと管理グループからなる階層構造が存在する場合、既定では、セカンダリ管理サーバーと⼦管理グループはプライマリ管理サーバーのポリシーを継承します。⼦グループとセカンダリ管理サーバ
ーでの継承を強制的に適⽤して、上位のポリシーで指定された設定の変更を禁⽌することもできます。⼀部の設定のみを強制的に継承させたい場合は、上位のポリシーで該当する設定項⽬をロックできます。残りのロックされていない設定は下位のポリシーで変更できます。ポリシーの階層を作成することで、管理グルー
プ内の管理対象デバイスを効果的に管理できます。
実⾏⼿順の説明：ポリシーの作成
2

デバイスの所有者の指定
管理対象デバイスを対応するユーザーに割り当てます。
実⾏⼿順の説明：デバイスの所有者ユーザーの指定

3

組織内の主なユーザーロールの定義
組織内の従業員が⾏う様々な業務の主要なものを検討します。すべての従業員がロールに従って振り分けられるようにする必要があります。たとえば、所属部⾨、職務内容、役職などで振り分けを⾏うことができます。この検討が完了したら、各グループに対応するユーザーロールを作成する必要があります。各ユーザー
ロールには、そのロールに固有の製品設定を含む独⾃のポリシープロファイルが割り当てられることを念頭において作業してください。

4

ユーザーロールの作成前の⼿順で定義した従業員のグループごとにユーザーロールの作成と設定を⾏うか、あるいは事前定義されたユーザーロールを使⽤します。ユーザーロールには製品の各機能に対するアクセス権限が組み合わされたかたちで付与されます。
実⾏⼿順の説明：ユーザーロールの作成

5

各ユーザーロールの対象範囲の指定
作成したユーザーロールごとに、ロールを割り当てるユーザーやセキュリティグループ、管理グループを指定します。ユーザーロールと関連付けられた設定は、ロールに関連付けられたグループ（⼦グループを含む）にデバイスが属し、なおかつそのロールを割り当てられたユーザーが所有しているデバイスのみに適⽤されます。
実⾏⼿順の説明：各ユーザーロールの対象範囲の編集

6

ポリシーのプロファイルの作成
組織内のユーザーロールごとに、ポリシープロファイルを作成します。ポリシープロファイルによって、ユーザーのデバイスにインストールされている製品にユーザーロールに応じてどの設定が適⽤されるかが定義されます。
実⾏⼿順の説明：ポリシープロファイルの作成

7

ポリシープロファイルとユーザーロールの関連付け作成したポリシープロファイルをユーザーロールに関連付けます。完了すると、指定されたロールを割り当てられたユーザーに対してポリシープロファイルが有効になります。ユーザーのデバイスにインストールされているカスペルスキー製品に、ポリシープロファイルで指定した設定が適⽤されます。
実⾏⼿順の説明：ポリシーのプロファイルとロールの関連付け

8ポリシーとポリシープロファイルの管理対象デバイスへの反映

395

既定では、Kaspersky Security Center Linux 管理サーバーと管理対象デバイスは 15 分ごとに同期します。同期中に、新しいまたは変更されたポリシーとポリシープロファイルが管理対象デバイスに反映されます。⾃動同期を回避して、［強制同期］コマンドを使⽤して⼿動で同期を実⾏できます。同期が完了すると、ポリ
シーとポリシープロファイルが配信され、インストールされているカスペルスキー製品に適⽤されます。
ポリシーとポリシーのプロファイルがデバイスに配信されたかを確認できます。Kaspersky Security Center
Linux では、デバイスのプロパティで該当する配信⽇時が表⽰されます。
実⾏⼿順の説明：強制同期

結果
ユーザーベースの管理の導⼊⼿順が完了すると、ポリシーの階層を通して指定または反映された設定がカスペ
ルスキー製品に適⽤されます。
新規ユーザーに対しては、新しいアカウントを作成して作成済みのユーザーロールのいずれかを割り当て、デバイスをユーザーに割り当てる必要があります。このユーザーのデバイスには、設定された製品ポリシーとポ
リシープロファイルが⾃動的に適⽤されます。

ポリシーとポリシーのプロファイル
Kaspersky Security Center Web コンソールを使⽤して、カスペルスキー製品のポリシーを作成できます。このセクションでは、ポリシーおよびポリシーのプロファイルの概要、作成⽅法、編集⽅法を説明しています。

ポリシーとポリシープロファイルについてポリシーとは、管理グループとそのサブグループに適⽤される⼀連のカスペルスキー製品の設定です。管理グ
ループのデバイスに複数のカスペルスキー製品をインストールできます。Kaspersky Security Center は、管理グループ内のカスペルスキー製品ごとに 1 つのポリシーを提供します。ポリシーは次のいずれかのステータスを持ちます：
ポリシーのステータス

ステ
ータ
ス

説明

アク
ティ
ブ

現在デバイスに適⽤されているポリシー。各管理グループ内のカスペルスキー製品に対してア
クティブにできるポリシーは 1 つだけです。デバイスは、カスペルスキー製品のアクティブポリ
シーの設定値を適⽤します。

⾮ア
クテ
ィブ

現在デバイスに適⽤されていないポリシー。

モバ
イル
ユー
ザー

このオプションをオンにすると、デバイスが企業ネットワークから離れるとポリシーがアクテ
ィブになります。

ポリシーは、次のルールに従って機能します：
1 つのアプリケーションに対して、異なる値を持つ複数のポリシーを定義することができます。

396

現在のアプリケーションに対してアクティブにできるポリシーは 1 つだけです。
ポリシーには⼦ポリシーを設定できます。
⼀般には、ウイルス攻撃などの緊急事態への備えとしてポリシーを使⽤できます。たとえば、フラッシュドラ
イブを介した攻撃が発⽣した場合は、フラッシュドライブへのアクセスをブロックするポリシーを有効化できます。この場合、現在アクティブなポリシーは⾃動的に⾮アクティブになります。
異なる状況で複数の設定の変更のみが想定される場合などで、複数のポリシーを管理することを防ぐために、
ポリシープロファイルを使⽤できます。

ポリシープロファイルとは、ポリシーの設定値の代わりに使⽤される、指定されたポリシー設定値のサブセッ
トです。ポリシープロファイルは、管理対象デバイスでの有効な設定の形成に影響を与えます。有効な設定とは、デバイスに現在適⽤されている⼀連のポリシー設定、ポリシープロファイル設定、およびローカルアプリ
ケーション設定です。
ポリシープロファイルは、次のルールに従って機能します：
ポリシープロファイルは、特定の有効化条件下で有効になります。
ポリシープロファイルには、ポリシー設定とは異なる設定値が含まれます。
ポリシープロファイルを有効化すると、管理対象デバイスの有効な設定が変更されます。
1 つのポリシーに最⼤ 100 個のポリシープロファイルを含めることができます。

「ロック」属性とロックされた設定の概要
各ポリシー設定には、ロックのアイコン（ ）があります。次の表は、ロックのステータスを⽰しています。
ロックのステータス

ステ
ータ
ス

説明

設定の横に開いたロックが表⽰され、切り替えスイッチが無効になっている場合、その設定はポリシーで指定されていません。ユーザーは管理対象アプリケーションのインターフェイスを使⽤してこれらの設定を変更できます。このような設定を「」と呼びます。

ロック解除

設定の横に閉じたロックが表⽰され、切り替えスイッチが有効になっている場合、その設定はポリシーが適⽤されるデバイスに適⽤されます。ユーザーは、管理対象アプリケーションのインターフェイスでこれらの設定の値を変更することはできません。このような設定を「
」と呼
びます。

ロック

管理対象デバイスに適⽤するポリシー設定のロックを閉じておくことを強く推奨します。ロックが解除されたポリシー設定は、管理対象デバイスのカスペルスキーのアプリケーション設定によって再度割り当てられます。
ロックを使⽤して、次の操作を実⾏します：
管理サブグループのポリシーの設定をロックする
管理対象デバイス上のカスペルスキー製品の設定をロックする
397

したがって、ロックされた設定は、有効な設定を管理対象デバイスに実装するために使⽤されます。
有効な設定の実装プロセスには、次の操作が含まれます：
管理対象デバイスが、カスペルスキー製品の設定値を適⽤する
管理対象デバイスが、ポリシーのロックされた設定の値を適⽤する
ポリシーおよび管理対象のカスペルスキー製品には、同じ設定内容が含まれています。ポリシー設定を構成す
ると、管理対象デバイスでカスペルスキー製品設定値が変更されます。管理対象デバイスのロックされた設定をユーザーが調整することはできません（下図を参照）：

ロックとカスペルスキー製品の設定

ポリシーとポリシーのプロファイルの継承
このセクションでは、ポリシーとポリシープロファイルの階層と継承について説明します。

ポリシーの階層
デバイスごとに異なる設定が必要な場合は、デバイスを管理グループに整理できます。

継承できます。

単⼀の管理グループにポリシーを 1 つ指定できます。ポリシー設定は
継承とは、上位（親）の管理グループのポリシーからサブグループ（⼦グループ）にポリシー設定値を受け取ることを意味します。

親ポリシー

以降の説明では、親グループで設定されているポリシーを「」と表記する場合があります。サブグ
ループ（⼦グループ）のポリシーを「」と表記する場合があります。

⼦ポリシー

既定では、管理サーバーには少なくとも 1 つの管理対象デバイスグループが存在します。カスタムグループを作成する場合、それらは管理対象デバイスグループ内のサブグループ（⼦グループ）として作成されます。
同じアプリケーションのポリシーは、管理グループの階層に従って互いに影響を与えます。上位（親）管理グ
ループのポリシーのロック済みの設定は、サブグループのポリシー設定値を再割り当てします（下の図を参照）。
398

ポリシーの階層

ポリシーの階層内のポリシープロファイル
ポリシープロファイルでの優先順位の割り当て条件は次の通りです：
ポリシープロファイルリスト内のプロファイルの位置は、そのプロファイルの優先度を⽰します。ポリシーのプロファイルの優先順位を変更できます。リストの⼀番上にある場合、優先順位が最も⾼くなります（下の図を参照）。

ポリシープロファイルの優先度の定義399

ポリシープロファイルの有効化条件は相互に依存しません。複数のポリシープロファイルを同時に有効化できます。複数のポリシープロファイルが同じ設定に影響を与える場合、デバイスは最も優先度の⾼いポ
リシープロファイルから設定値を取得します（下の図を参照）。

管理対象デバイスの構成が、複数のポリシープロファイルの有効化条件を満たしている

継承の階層におけるポリシープロファイル
様々な階層レベルにあるポリシーのポリシープロファイルは、次の条件を満たします：
下位のポリシーは、上位のポリシーからポリシープロファイルを継承します。上位のポリシーから継承されたポリシープロファイルは、元のポリシープロファイルのレベルよりも優先度が⾼くなります。
継承されたポリシープロファイルの優先度を変更することはできません（下の図を参照）。

400

ポリシープロファイルの継承

同じ名前のポリシープロファイル
異なる階層レベルに、同じ名前の 2 つのポリシーがある場合、これらのポリシーは次のルールに従って機能します：
ロックされた設定および上位のポリシープロファイルのプロファイル有効化条件により、下位のポリシー
プロファイルの設定およびプロファイル有効化条件が変更されます（下図を参照）。

⼦プロファイルは親ポリシープロファイルから設定値を継承する

ロック解除された設定および上位のポリシープロファイルのプロファイル有効化条件により、下位のポリ
シープロファイルの設定およびプロファイル有効化条件が変更されません。
401

管理対象デバイスに設定が実装される⽅法
管理対象デバイスでの有効な設定の実装は、次のように説明できます：
ロックされていないすべての設定の値は、有効なポリシーから取得されます。
次に、管理対象アプリケーション設定の値で上書きされます。
次に、有効なポリシーのロックされた設定値が適⽤されます。ロックされた設定値は、ロックされていな
い有効な設定値を変更します。

ポリシーの管理
このセクションでは、ポリシーの管理について説明します。ポリシーのリストの表⽰、ポリシーの作成、ポリシーの変更、ポリシーのコピー、ポリシーの移動、強制同期、ポリシー導⼊ステータス図の表⽰、およびポリシーの削除に関する情報を提供します。

ポリシーのリストの表⽰
管理サーバーまたは任意の管理グループを対象に作成されたポリシーのリストを表⽰できます。

ポリシーのリストを表⽰するには：
1. メインメニューで、［アセット（デバイス）］→［グループ階層構造］の順に選択します。
2. 管理グループのリストで、ポリシーのリストを表⽰する管理グループを選択します。
ポリシーのリストが表形式で表⽰されます。ポリシーが存在しない場合、表は空です。表の列の表⽰と⾮表⽰の切り替え、列の順序の変更、指定した値を含む⾏のみの表⽰、検索の使⽤などを実⾏できます。

ポリシーの作成
ポリシーの作成と、既存のポリシーの変更と削除を⾏うことができます。

ポリシーを作成するには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に選択します。
2. ［追加］をクリックします。
［アプリケーションの選択］ウィンドウが表⽰されます。
3. ポリシーを作成するアプリケーションを選択します。
4. ［次へ］をクリックします。
402

新規ポリシーの設定ウィンドウの［全般］タブが表⽰されます。
5. 必要に応じて、ポリシーの既定の名前、ステータス、継承設定を変更します。
6. ［アプリケーション設定］タブを選択します。
あるいは、［保存］をクリックして作成を完了します。ポリシーのリストに新しいポリシーが表⽰されます。ポリシーの設定は後で編集できます。
7. ［アプリケーション設定］タブの左側のペインで⽬的のカテゴリを選択し、右側の結果ペインでポリシーの設定を編集します。ポリシーの各カテゴリ（セクション）の設定を編集できます。
設定内容は、作成するポリシーの対象となる製品に応じて異なります。詳細は、次を参照してください：
管理サーバーの設定
ネットワークエージェントのポリシー設定
Kaspersky Endpoint Security for Linux のヘルプ
Kaspersky Endpoint Security for Windows のヘルプ
その他のカスペルスキー製品の設定の詳細については、該当する製品のヘルプまたはガイドを参照してください。
設定の編集時、［キャンセル］をクリックすると、最後に⾏った操作を取り消すことができます。
8. ［保存］をクリックしてポリシーを保存します。
ポリシーのリストに新しいポリシーが表⽰されます。

ポリシーの全般的な設定
全般［全般］タブでは、ポリシーステータスを変更したり、継承ポリシーを設定したりすることができます：［ポリシーのステータス］セクションで、ポリシーのステータスを選択します：
アクティブ

このオプションをオンにすると、ポリシーがアクティブになります。
既定では、このオプションがオンです。
モバイルユーザー

このオプションをオンにすると、デバイスが企業ネットワークから離れるとポリシーがアクティブになります。
⾮アクティブ403

このオプションをオンにすると、ポリシーは⾮アクティブになりますが［ポリシー］フォルダーに保持されます。必要に応じて、ポリシーをアクティブにすることができます。
［設定の継承］セクションでは、ポリシーの継承を設定できます。
親ポリシーから設定を継承する

このオプションをオンにすると、ポリシーの設定値は上位レベルグループのポリシーから継承されるため、ロックされます。
既定では、このオプションはオンです。
設定を⼦ポリシーへ強制的に継承させる

このオプションをオンにすると、ポリシーの変更を適⽤した後に次の処理が実⾏されます：
管理サブグループのポリシー（⼦ポリシー）に、ポリシーの設定値が継承されます。
各⼦ポリシーのプロパティウィンドウの［全般］セクションにある［設定の継承］ブロック
で、［親ポリシーから設定を継承する］が⾃動的にオンになります。
このオプションをオンにすると、⼦ポリシーの設定はロックされます。
既定では、このオプションはオフです。

イベントの設定［イベントの設定］タブでは、イベントの記録と通知を設定できます。イベントは、重要度に応じて次のタブに分類されます：緊急［緊急］セクションは、ネットワークエージェントのポリシーのプロパティに表⽰されません。
機能エラー
警告
情報
それぞれのセクションのリストには、イベントの種別と、管理サーバーでイベントが保存される既定の⽇数が表⽰されます。イベントの種別をクリックすると、次の設定を指定できます：
イベント登録イベントの保存期間を指定し、保存場所を選択できます：
Syslog 経由で SIEM システムにエクスポートする
デバイスの OS イベントログに保存
管理サーバーの OS イベントログに保存
イベント通知次の通知⽅法ごとに、通知を受け取るかどうかを指定できます：404メールで通知SMS で通知
実⾏ファイルまたはスクリプトの実⾏で通知
SNMP 経由で通知
既定では、通知に利⽤する設定（受信アドレスなど）は、管理サーバーのプロパティで指定された設定を使⽤します。［メール］タブ、［SMS］タブ、［実⾏ファイル］タブで、必要に応じてそれぞれの設定を変更できます。

変更履歴［変更履歴］タブでは、必要に応じて、ポリシーのリビジョンのリストを表⽰したり、ポリシーで⾏われた変
更をロールバックすることができます。

ポリシーの変更

ポリシーを変更するには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に移動します。
2. 変更するポリシーを選択します：
ポリシーの設定ウィンドウが表⽰されます。
3. 作成するポリシーの⼀般設定とアプリケーションの設定を指定します。詳細については、次を参照してく
ださい：
管理サーバーの設定
ネットワークエージェントのポリシー設定
Kaspersky Endpoint Security for Linux のヘルプ
Kaspersky Endpoint Security for Windows のヘルプ
その他のカスペルスキー製品の設定の詳細については、該当する製品のヘルプまたはガイドを参照してください。
4. ［保存］をクリックします。
ポリシーに加えた変更は、ポリシーのプロパティに保存され、［変更履歴］セクションに表⽰されます。

ポリシー継承オプションの有効化と無効化

ポリシーで継承オプションを有効または無効にするには：
1. 必要なポリシーを開きます。

405

2. ［全般］タブを開きます。
3. ポリシーの継承をオンまたはオフにします。
⼦ポリシーで［親ポリシーから設定を継承する］をオンにし、管理者が親ポリシーの設定の⼀部をロック状態にすると、⼦ポリシーでこれらの設定を変更することはできません。
⼦ポリシーで［親ポリシーから設定を継承する］をオフにすると、親ポリシーでロック状態の設定も含
めて、⼦ポリシー側ですべての設定を変更できます。
親グループで［設定を⼦ポリシーへ強制的に継承させる］をオンにすると、各⼦ポリシーで［親ポリシーから設定を継承する］がオンになります。この場合、⼦ポリシーの側でこのオプションをオフにする
ことはできません。親ポリシーでロックされている設定はすべて強制的に⼦ポリシーに継承され、⼦グループ側でこれらの設定を変更することはできません。
4. ［保存］ボタンをクリックして変更を保存するか、［キャンセル］ボタンをクリックして変更を破棄します。
既定では、新規に作成したポリシーでは［親ポリシーから設定を継承する］はオンです。
ポリシーにポリシープロファイルが存在する場合、⼦ポリシーでもこれらのプロファイルが継承されます。

ポリシーのコピー
ポリシーを任意の管理グループから別の管理グループにコピーできます。

ポリシーを別の管理グループにコピーするには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に選択します。
2. コピーするポリシーに隣接するチェックボックスをオンにします。
3. ［コピー］をクリックします。
画⾯の右側に管理グループのツリーが表⽰されます。
4. ツリーで、ポリシーのコピー先となるグループ（ターゲットグループ）を選択します。
5. ページの⼀番下にある［コピー］をクリックします。
6. ［OK］をクリックして処理内容を確定します。
すべてのプロファイルと合わせてターゲットグループにポリシーのコピーが作成されます。ターゲットグルー
プにコピーして作成したポリシーのステータスは［⾮アクティブ］です。いつでもステータスを［アクティブ］に変更できます。
新たに移動されるポリシー名と同じ名前のポリシーがターゲットグループに既に存在している場合、新たに移動されるポリシー名に、たとえば (1)、(2) のようなインデックス「(<次の連番>)」が追加されます。

ポリシーの移動406

ポリシーを任意の管理グループから別の管理グループに移動できます。たとえば、削除したいグループがあるが、そのグループのポリシーは別のグループで使⽤したいとします。その場合、グループを削除する前に、ポリシーを別のグループに移動できます。

ポリシーを別の管理グループに移動するには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に選択します。
2. 移動するポリシーに隣接するチェックボックスをオンにします。
3. ［移動］をクリックします。
画⾯の右側に管理グループのツリーが表⽰されます。
4. ツリーで、ポリシーの移動先となるグループ（ターゲットグループ）を選択します。
5. ページの⼀番下にある［移動］をクリックします。
6. ［OK］をクリックして処理内容を確定します。
ポリシーがソースグループから継承されていない場合、ポリシーはすべてのプロファイルと合わせてターゲットグループに（コピーではなく）移動されます。ターゲットグループに作成したポリシーのステータスは［⾮アクティブ］です。いつでもステータスを［アクティブ］に変更できます。
ポリシーがソースグループから継承されている場合、ポリシーは元のグループにも残ります。そして、すべてのプロファイルと合わせてターゲットグループにコピーが作成されます。ターゲットグループに作成したポリシーのステータスは［⾮アクティブ］です。いつでもステータスを［アクティブ］に変更できます。
新たに移動されるポリシー名と同じ名前のポリシーがターゲットグループに既に存在している場合、新たに移動されるポリシー名に、たとえば (1)、(2) のようなインデックス「(<次の連番>)」が追加されます。

ポリシーのエクスポート
Kaspersky Security Center Linux を使⽤すると、ポリシーとその設定、ポリシープロファイルを KLP ファイルに保存できます。この KLP ファイルを使⽤して、Kaspersky Security Center Windows と Kaspersky Security
Center Linux の両⽅に保存したポリシーをインポートできます。

ポリシーをエクスポートするには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に選択します。
2. エクスポートするポリシーの横のチェックボックスをオンにします。
複数のポリシーを同時にエクスポートすることはできません。複数のポリシーを選択すると、［エクスポート］が無効になります。

407

エクスポートのポリシーの選択

3. ［エクスポート］をクリックします。
4. 表⽰される［名前を付けて保存］ウィンドウで、ポリシーファイルの名前とパスを指定します。［保存］をクリックします。
［名前を付けて保存］ウィンドウは、Google Chrome、Microsoft Edge、または Opera を使⽤している場合にのみ表⽰されます。別のブラウザーを使⽤する場合、ポリシーファイルは⾃動的に［Downloads］フォルダーに保存されます。

ポリシーのインポート
Kaspersky Security Center Linux を使⽤すると、KLP ファイルからポリシーをインポートできます。KLP ファイ
ルには、エクスポートされたポリシー、その設定、およびポリシープロファイルが含まれています。

ポリシーをインポートするには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に選択します。
2. ［インポート］をクリックします。
3. ［参照］をクリックして、インポートするポリシーファイルを選択します。
4. 表⽰されたウィンドウで、KLP ポリシーファイルのパスを指定し、［開く］をクリックします。選択できるポリシーファイルは 1 つだけです。
ポリシーの処理が始まります。
5. ポリシーが正常に処理されたら、ポリシーを適⽤する管理グループを選択します。
6. ［完了］をクリックしてポリシーのインポートを完了します。
インポート結果の通知が表⽰されます。ポリシーが正常にインポートされた場合は、［詳細］をクリックして、ポリシーのプロパティを表⽰できます。

408インポートが成功すると、ポリシーがポリシーリストに表⽰されます。ポリシーの設定とプロファイルもインポートされます。エクスポート中に選択されたポリシーステータスにかかわらず、インポートされたポリシー
は⾮アクティブです。ポリシーのプロパティでポリシーステータスを変更できます。
新しくインポートされたポリシーと同じ名前のポリシーが既に存在している場合、インポートされたポリシーの名前に、たとえば (1)、(2) のようなインデックス「(<次の連番>)」が付きます。

強制同期
Kaspersky Security Center Linux では、管理対象デバイスのステータス、設定、タスク、ポリシーは⾃動的に同期されます。定められた時点で、特定のデバイスで同期が実⾏されているかどうかを、管理者が正確に把握する必要がある場合があります。

単⼀デバイスの同期

管理サーバーと管理対象デバイスの同期を強制的に実⾏するには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に移動します。
2. 管理サーバーと同期させるデバイスの名前をクリックします。
プロパティウィンドウの［全般］セクションが表⽰されます。
3. ［強制同期］をクリックします。
指定したデバイスと管理サーバーの同期が実⾏されます。

複数デバイスの同期

管理サーバーと複数の管理対象デバイスの同期を強制的に実⾏するには：
1. 管理グループまたはデバイスの抽出からデバイスリストを開きます：
メインメニューで［アセット（デバイス）］→［管理対象デバイス］の順に移動し、管理対象デバイスのリストの上にある［現在のパス］フィールドのパスリンクをクリックして、同期するデバイスを含む
管理グループを選択します。
デバイスの抽出を実⾏してデバイスリストを表⽰します。
2. 管理サーバーと同期するデバイスに隣接するチェックボックスをオンにします。
3. 管理対象デバイスのリストの上にある省略記号ボタン（）、［強制同期］をクリックします。

指定したデバイスと管理サーバーの同期が実⾏されます。
4. デバイスリストで、指定したデバイスでの前回の管理サーバーへの接続の時間が現在の時間に変更されていることが確認できます。時間が変更されていない場合は、［更新］をクリックしてページの内容を更新します。
選択したデバイスのデータが管理サーバーと同期します。
409

ポリシーの配信時間の表⽰
管理サーバーでカスペルスキー製品のポリシーを変更した後、変更後のポリシーが特定の管理対象デバイスに配信されたかどうかを管理者は確認できます。ポリシーは、定期的な同期または強制的な同期によって配信されます。

管理対象デバイスに製品ポリシーが配信された⽇時を表⽰するには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に移動します。
2. 管理サーバーと同期させるデバイスの名前をクリックします。
プロパティウィンドウの［全般］セクションが表⽰されます。
3. ［アプリケーション］タブをクリックします。
4. ポリシーを同期した⽇時を表⽰する製品を選択します。
製品ポリシーのプロパティウィンドウの［全般］セクションが表⽰され、ポリシーの配信⽇時を確認できます。

ポリシー導⼊ステータス図の表⽰
Kaspersky Security Center Linux では、各デバイスのポリシー適⽤のステータスをポリシー導⼊ステータス図で表⽰できます。

各デバイスのポリシー導⼊ステータスを表⽰するには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に選択します。
2. デバイスの導⼊ステータスを表⽰するポリシーの名前に隣接するチェックボックスをオンにします。
3. 表⽰されたメニューで、［導⼊］リンクを選択します。
［<ポリシー名> 導⼊結果］ウィンドウが開きます。
4. 開いた［<ポリシー名> 導⼊結果］ウィンドウに、ポリシーのステータスの説明が表⽰されます。
ポリシーの導⼊結果のリストに表⽰されるデバイス数を変更できます。推奨されるデバイス数の上限は、100000 台です。

ポリシーの導⼊結果のリストに表⽰されるデバイスの数を変更するには：
1. メインメニューで、アカウント設定に移動して、［インターフェイスのオプション］をオンにします。
2. ［ポリシーの導⼊結果に表⽰するデバイス数の上限］に、デバイスの数（最⼤ 100,000）を⼊⼒します。
既定では、この数は 5,000 です。
3. ［保存］をクリックします。
設定が保存され、適⽤されます。

410

［ウイルスアウトブレイク］イベント発⽣時におけるポリシーの⾃動ア
クティブ化［ウイルスアウトブレイク］イベント発⽣時にポリシーの⾃動アクティベーションを実⾏するには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウの［全般］タブが表⽰されます。
2. ［ウイルスアウトブレイク］セクションを選択します。
3. 右側のペインで、［［ウイルスアウトブレイク］イベント発⽣時にアクティブ化するポリシーの設定］をクリックします。
［ポリシーのアクティブ化］ウィンドウが表⽰されます。
4. ウイルスアウトブレイクを検知するコンポーネントの対象領域ごとに（ワークステーションおよびファイ
ルサーバー向けアンチウイルス製品、メールサーバー向けアンチウイルス製品、境界防御向けアンチウイ
ルス製品）、［追加］をクリックします。
［管理対象デバイス］管理グループウィンドウが表⽰されます。
5. ［管理対象デバイス］の横にあるアイコン（ ）をクリックします。
管理グループの階層とそれぞれの管理グループのポリシーが表⽰されます。
6. 管理グループの階層とポリシーから、ウイルスアウトブレイクの検知時にアクティブにするポリシーを選択します。
1 つのグループのすべてのポリシーを有効にする場合は、該当するグループ名の横のチェックボックスをオンにします。
7. ［保存］をクリックします。
管理グループの階層とポリシーのウィンドウが閉じます。
選択したポリシーが、ウイルスアウトブレイクの検知時にアクティブ化されるポリシーのリストに追加されます。選択したポリシーは、その時点でアクティブか⾮アクティブかに関係なく、ウイルスアウトブレイクの発⽣時にアクティブになります。

［ウイルスアウトブレイク］イベントでポリシーがアクティブ化された場合は、⼿動モードを使⽤することによってのみ前のポリシーに戻ることができます。

ポリシーの削除
必要ないポリシーは削除できます。ただし、削除できるのは上位のグループから継承されたのではないポリシーのみです。上位のグループから継承されたポリシーは、そのポリシーが作成された上位のグループでのみ削除できます。

ポリシーを削除するには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に選択します。
411

2. 削除するポリシーの横のチェックボックスをオンにし、［削除］をクリックします。
上位のポリシーから設定を継承したポリシーを選択した場合、［削除］はグレーアウトされ選択できなくなります。
3. ［OK］をクリックして処理内容を確定します。
ポリシーとそのすべてのプロファイルが削除されます。

ポリシーのプロファイルの管理
このセクションでは、ポリシープロファイルの管理について説明します。ポリシーのプロファイルの表⽰、ポリシープロファイルの優先度の変更、ポリシープロファイルの作成、ポリシープロファイルのコピー、ポリシ
ープロファイルの有効化ルールの作成、およびポリシープロファイルの削除に関する情報を提供します。

ポリシーのプロファイルの表⽰

ポリシーのプロファイルを表⽰するには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に選択します。
2. プロファイルを表⽰するポリシーの名前をクリックします：
ポリシーのプロパティウィンドウの［全般］タブが表⽰されます。
3. ［ポリシーのプロファイル］タブを開きます。
ポリシーのプロファイルのリストが表形式で表⽰されます。ポリシーにプロファイルが設定されていない場
合、表は空です。

ポリシーのプロファイルの優先順位の変更

ポリシーのプロファイルの優先順位を変更するには：
1. ⽬的のポリシーのプロファイルのリストに移動します。
ポリシーのプロファイルのリストが表⽰されます。
2. ［ポリシーのプロファイル］タブで、優先度を変更するポリシープロファイルの横にあるチェックボック
スをオンにします。
3. ［優先度を⾼く設定］または［優先度を低く設定］をクリックして、ポリシープロファイルの新しい位置を指定します。
リスト内でポリシーの位置が上にあるほど、優先度も⾼くなります。
4. ［保存］をクリックします。
選択したポリシーのプロファイルの優先順位が変更され、適⽤されます。
412

ポリシーのプロファイルの作成

ポリシーのプロファイルを作成するには：
1. ⽬的のポリシーのプロファイルのリストに移動します。
ポリシーのプロファイルのリストが表⽰されます。ポリシーにプロファイルが設定されていない場合、表は空です。
2. ［追加］をクリックします。
3. 必要に応じて、プロファイルの既定の名前と継承設定を変更します。
4. ［アプリケーション設定］タブを選択します。
または、［保存］をクリックして完了します。ポリシープロファイルのリストに作成したプロファイルが表⽰されます。プロファイルの設定は後で編集できます。
5. ［アプリケーション設定］タブの左側のペインで⽬的のカテゴリを選択し、右側の結果ペインでプロファ
イルの設定を編集します。ポリシーのプロファイルの各カテゴリ（セクション）の設定を編集できます。
設定の編集時、［キャンセル］をクリックすると、最後に⾏った操作を取り消すことができます。
6. ［保存］をクリックしてプロファイルを保存します。
ポリシーのプロファイルのリストに新しいプロファイルが表⽰されます。

ポリシーのプロファイルのコピー
ポリシーのプロファイルを現在の割り当て先のポリシーや別のポリシーにコピーして、同じポリシーを別のポリシーで使⽤できます。また、プロファイルのコピー機能は、⼀部の設定だけが異なる複数のプロファイルを作成する場合にも活⽤できます。

ポリシーのプロファイルをコピーするには：
1. ⽬的のポリシーのプロファイルのリストに移動します。
ポリシーのプロファイルのリストが表⽰されます。ポリシーにプロファイルが設定されていない場合、表は空です。
2. ［ポリシーのプロファイル］タブで、コピーするポリシープロファイルを選択します。
3. ［コピー］をクリックします。
4. 表⽰されるウィンドウで、プロファイルのコピー先にするポリシーを選択します。
ポリシーのプロファイルを、現在割り当てられているのと同じポリシーまたは指定した別のポリシーにコ
ピーできます。
5. ［コピー］をクリックします。
ポリシーのプロファイルが指定したポリシーにコピーされます。コピーして作成された新しいプロファイルには、最も低い優先度が設定されます。プロファイルを現在割り当てられているのと同じポリシーにコピーした場合、プロファイル名に (1)、(2) のようなインデックス「<数字>」が追加されます。
413

コピーの完了後、プロファイル名や優先度も含めてプロファイルの設定を変更できます。この変更によりコピー元のプロファイルが影響を受けることはありません。

ポリシーのプロファイルの有効化ルールの作成

ポリシーのプロファイルの有効化ルールを作成するには：
1. ⽬的のポリシーのプロファイルのリストに移動します。
ポリシーのプロファイルのリストが表⽰されます。
2. ［ポリシーのプロファイル］タブで、有効化ルールを作成するポリシープロファイルをクリックします。
ポリシープロファイルのリストが空の場合は、ポリシーのプロファイルを作成できます。
3. ［有効化ルール］タブで、［追加］をクリックします。
ポリシーのプロファイルの有効化ルールのウィンドウが表⽰されます。
4. ルールの名前を⼊⼒します。
5. 作成しているポリシープロファイルの有効化に作⽤する条件の横にあるチェックボックスをオンにします：
ポリシープロファイルの有効化に対する全般ルール

このチェックボックスをオンにすると、デバイスのオフラインモードのステータス、管理サーバーへの接続ルール、デバイスに割り当てられているタグに応じて、デバイス上でポリシープロファイ
ルの有効化ルールを設定できます。
このオプションでは、次の項⽬を設定できます：
デバイスのステータス

ネットワーク内にデバイスが存在するかどうかを指定します：
オンライン - デバイスはネットワーク内にあるため、管理サーバーを使⽤できます。
オフライン - デバイスは外部ネットワーク内にあるため、管理サーバーは使⽤できません。
該当なし - 基準は適⽤されません。
管理サーバー接続のルールがこのデバイスでアクティブです

ポリシーのプロファイルを有効化する条件（ルールを実⾏する条件）を選択し、ルールの名前を指定します。
ルールでは、管理サーバーへの接続に関するデバイスのネットワークロケーションを指定します。ポリシープロファイルを有効にするためにネットワークロケーションの説明の条件を満たす（または満たさない）必要があります。
管理サーバーへの接続に関するデバイスのネットワークロケーションの説明は、ネットワークエ
ージェント切り替えルールで作成または設定できます。

414

特定のデバイス所有者向けのルール
このオプションでは、次の項⽬を設定できます：
デバイスの所有者

このオプションをオンにして、デバイスの所有者に応じたプロファイルの有効化ルールを設定を有効にします。このチェックボックスの下のドロップダウンリストで、プロファイルの有効化の基準を選択できます：
デバイスが特定の所有者のものである（「=」記号）
デバイスが特定の所有者のものでない（「#」記号）
このオプションをオンにすると、設定された基準に従ってデバイス上でプロファイルが有効化されます。このオプションをオンにすると、デバイスの所有者を指定できます。このオプ
ションをオフにすると、プロファイルの有効化の基準は適⽤されません。既定では、このオプションはオフです。
デバイスの所有者が属する内部セキュリティグループ

このオプションをオンにして、デバイスの所有者の Kaspersky Security Center Linux の内部セキュリティグループの所属に応じたプロファイルの有効化ルールを有効にします。このチェックボ
ックスの下のドロップダウンリストで、プロファイルの有効化の基準を選択できます：
デバイスの所有者が特定のセキュリティグループのメンバーである（「=」記号）
デバイスの所有者が特定のセキュリティグループのメンバーでない（「?」記号）
このオプションをオンにすると、設定された基準に従ってデバイス上でプロファイルが有効化されます。Kaspersky Security Center Linux のセキュリティグループを指定できます。このオプションをオフにすると、プロファイルの有効化の基準は適⽤されません。既定では、このオプションはオフです。
ハードウェアの仕様のルール

このチェックボックスをオンにすると、メモリサイズと論理プロセッサの数に応じて、デバイス上でポリシープロファイルの有効化ルールを設定できます。
このオプションでは、次の項⽬を設定できます：
RAM サイズ（MB）

このオプションをオンにして、デバイスで使⽤可能な RAM サイズに応じたプロファイルの有効化のルールを有効にします。このチェックボックスの下のドロップダウンリストで、プロファイ
ルの有効化の基準を選択できます：
デバイスの RAM サイズは指定された値以下である（「<」記号）。
デバイスの RAM サイズは指定された値以上である（「>」記号）。
このオプションをオンにすると、設定された基準に従ってデバイス上でプロファイルが有効化されます。デバイスの RAM ボリュームを指定できます。このオプションをオフにすると、プロフ
ァイルの有効化の基準は適⽤されません。既定では、このオプションはオフです。
論理プロセッサの数
415

このオプションをオンにして、デバイスの論理プロセッサの数に応じたプロファイルの有効化ルールを有効にします。このチェックボックスの下のドロップダウンリストで、プロファイルの有効化の基準を選択できます：
デバイスの論理プロセッサの数は指定された値以下である（「<」記号）。
デバイスの論理プロセッサの数は指定された値以上である（「>」記号）。
このオプションをオンにすると、設定された基準に従ってデバイス上でプロファイルが有効化されます。デバイス上の論理プロセッサの数を指定できます。このオプションをオフにすると、プ
ロファイルの有効化の基準は適⽤されません。既定では、このオプションはオフです。
ロールの割り当てルール
このオプションでは、次の項⽬を設定できます：
デバイス所有者のロールに応じてポリシープロファイルを有効化する

このオプションをオンにすると、デバイスの所有者のロールに応じたプロファイルの有効化ルールを設定し、オンにすることができます。既存のロールのリストからロールを⼿動で選択して追加します。
このオプションをオンにすると、設定された基準に従ってデバイス上でプロファイルが有効化されます。
タグの使⽤ルール

このチェックボックスをオンにすると、デバイスに割り当てられたタグに応じて、デバイス上でポリシープロファイルの有効化ルールを設定できます。選択したタグが割り当てられているデバイス
または割り当てられていないデバイスのいずれかで、ポリシーのプロファイルを有効にできます。
このオプションでは、次の項⽬を設定できます：
タグリスト

このタグのリストで、⽬的のタグのチェックボックスをオンにすると、ポリシーのプロファイルにデバイスを含めるためのルールを指定できます。
リストの上のフィールドに新しいタグを⼊⼒して、［追加］をクリックすると、新しいタグをリストに追加できます。
選択したタグのすべてを説明に含むデバイスがポリシーのプロファイルに含まれます。チェックボックスをオフにすると、基準は適⽤されません。既定では、これらのチェックボックスはオフです。
指定したタグのないデバイスに適⽤するタグの選択状態を反転させる必要がある場合は、このオプションをオンにします。
このオプションをオンにすると、選択されたタグのいずれも説明に含まないデバイスがポリシー
プロファイルに含まれます。このオプションをオフにすると、基準が適⽤されません。
既定では、このオプションはオフです。
ウィザードで表⽰されるウィンドウ数は、最初のステップで選択した設定によります。ポリシープロファ
イルの有効化ルールは後で変更することができます。
416

6. 設定したパラメータのリストを確認します。リストのパラメータが正しいことが確認できたら、［作成］をクリックします。
プロファイルが保存されます。プロファイルは、有効化ルールが適合すると、デバイスで有効になります。
プロファイル⽤に作成したポリシープロファイルの有効化ルールが、［有効化ルール］タブのポリシープロフ
ァイルのプロパティに表⽰されます。ポリシープロファイルの有効化ルールはいずでも変更または削除することができます。
複数の有効化ルールを同時に適合させることができます。

ポリシーのプロファイルの削除

ポリシーのプロファイルを削除するには：
1. ⽬的のポリシーのプロファイルのリストに移動します。
ポリシーのプロファイルのリストが表⽰されます。
2. ［ポリシーのプロファイル］タブで、削除するポリシープロファイルに隣接するチェックボックスをオンにし、［削除］をクリックします。
3. 表⽰されるウィンドウで、もう⼀度［削除］をクリックします。
ポリシープロファイルが削除されます。下位のグループでこのポリシーが継承されている場合、該当する下位のグループでプロファイルが維持されますが、プロファイルの所属先がこの下位のグループのポリシーに変更されます。この処理は、下位グループのデバイスにインストールされている管理対象製品の設定が⼤幅に変更されてしまわないようにするために実装されています。

ネットワークエージェントのポリシー設定

ネットワークエージェントのポリシーを設定するには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に移動します。
2. ネットワークエージェントポリシーの名前をクリックします。
ネットワークエージェントポリシーのプロパティウィンドウが表⽰されます。プロパティウィンドウには、以下で説明するタブと設定が含まれています。
Linux および Windows ベースのデバイスでは、様々な設定が使⽤可能であることを考慮してください。

全般
このタブでは、ポリシー名やポリシーステータスを変更したり、継承ポリシーを設定したりすることができます：［名前］フィールドで、ポリシー名を変更できます。
417

［ポリシーのステータス］セクションで、次のポリシーのステータスを選択します：
アクティブ

このオプションをオンにすると、ポリシーがアクティブになります。
既定では、このオプションがオンです。
⾮アクティブ

このオプションをオンにすると、ポリシーは⾮アクティブになりますが［ポリシー］フォルダーに保持されます。必要に応じて、ポリシーをアクティブにすることができます。
［設定の継承］セクションでは、ポリシーの継承を設定できます。
親ポリシーから設定を継承する

このオプションをオンにすると、ポリシーの設定値は上位レベルグループのポリシーから継承されるため、ロックされます。
既定では、このオプションはオンです。
設定を⼦ポリシーへ強制的に継承させる

このオプションをオンにすると、ポリシーの変更を適⽤した後に次の処理が実⾏されます：
管理サブグループのポリシー（⼦ポリシー）に、ポリシーの設定値が継承されます。
各⼦ポリシーのプロパティウィンドウの［全般］セクションにある［設定の継承］ブロック
で、［親ポリシーから設定を継承する］が⾃動的にオンになります。
このオプションをオンにすると、⼦ポリシーの設定はロックされます。
既定では、このオプションはオフです。

イベントの設定
このタブでは、イベントの記録と通知を設定できます。イベントは、次のセクションの重要度レベルに応じて分散されます。
機能エラー
警告
情報
それぞれのセクションのリストには、イベントの種別と、管理サーバーでイベントが保存される既定の期間が表⽰されます。イベント種別をクリックすると、リストで選択したイベントについてのイベントログとイベン
ト通知を設定できます。既定では、すべてのイベント種別で、管理サーバー全体を対象に指定された共通の通知設定が使⽤されます。しかしながら、⽬的のイベント種別の特定の設定を変更できます。

418

たとえば、［警告］セクションでは、［セキュリティ問題が発⽣しました］イベント種別の設定を編集できます。このようなイベントは、たとえばディストリビューションポイントのディスク空き容量が 2 GB 未満の場
合などに発⽣します（アプリケーションのインストール、アップデートのダウンロードをリモートで実⾏するには、少なくとも 4 GB が必要となります）。［セキュリティ問題が発⽣しました］イベントをクリックし、発⽣したイベントを保存する場所とその通知⽅法を指定します。
ネットワークエージェントがセキュリティ問題を検知した場合は、管理対象デバイスの設定を使⽤してこの問題を管理できます。

アプリケーション設定
設定［設定］セクションでは、ネットワークエージェントのポリシーを設定できます。
ディストリビューションポイント経由でのみファイルを配信する

このオプションをオンにすると、管理対象デバイスのネットワークエージェントはディストリビュー
ションポイントからのみアップデートを取得します。
このオプションをオフにすると、管理対象デバイス上のネットワークエージェント ディストリビュー
ションポイントまたは管理サーバーからアップデートを取得します。
管理対象デバイスのセキュリティ製品は、各セキュリティ製品のアップデートタスクで設定されたアップデート元からアップデートを取得することに注意してください。［ディストリビューションポイント経由でのみファイルを配信する］を有効にする場合、Kaspersky Security Center
Linux がアップデートタスクのアップデート元に設定されていることを確認してください。
既定では、このオプションはオフです。
イベントキュー最⼤サイズを MB で指定

このフィールドでは、イベントキューが使⽤できるドライブの最⼤サイズを指定できます。
既定値は 2 メガバイト（MB）です。
アプリケーションがポリシーの拡張データをデバイスから取得可能である

419

管理対象デバイスにインストールされたネットワークエージェントは、適⽤されたセキュリティ製品のポリシーに関する情報をセキュリティ製品（たとえば、Kaspersky Endpoint Security for Linux）に転送します。転送された情報は、セキュリティ製品のインターフェイスで表⽰できます。
ネットワークエージェントは次の情報を転送します：
管理対象デバイスへのポリシー導⼊の時間
管理対象デバイスへポリシー導⼊の時点でのアクティブポリシーまたはモバイルユーザーポリシーの名前
管理対象デバイスへポリシー導⼊の時点で管理対象デバイスが含まれていた管理グループの名前とフルパス
アクティブポリシーのプロファイルのリスト
情報を使⽤して、デバイスに正しいポリシーが適⽤されていることを確認し、トラブルシューティ
ングを⾏うことができます。既定では、このオプションはオフです。
ネットワークエージェントを不正な削除・停⽌から保護し、設定の変更を防⽌する

このオプションをオンにすると、管理対象デバイスにネットワークエージェントのインストールされた後、必要な権限がない場合はコンポーネントの削除や再設定が⾏えなくなります。また、ネットワ
ークエージェントサービスを停⽌できなくなります。このオプションはドメインコントローラーに影響しません。
ローカル管理者権限で操作されているワークステーション上のネットワークエージェントを保護するには、このオプションをオンにします。
既定では、このオプションはオフです。
アンインストール⽤パスワードを使⽤する

このオプションをオンにすると、［変更］をクリックして、klmover ユーティリティおよびネットワー
クエージェントのリモートアンインストール時に使⽤するパスワードを指定できます。
既定では、このオプションはオフです。

リポジトリ［リポジトリ］セクションでは、情報ネットワークエージェントから管理サーバーに詳細が送信されるオブジ
ェクトの種別を選択できます。このセクションの設定の⼀部を変更することがネットワークエージェントのポリシーで禁⽌されている場合、それらの設定を変更することはできません。［Repositories］セクションの設定は、Windows を実⾏しているデバイスでのみ使⽤できます：
インストール済みアプリケーションの詳細

このオプションをオンにすると、クライアントデバイスにインストールされたアプリケーションに関する情報が管理サーバーに送信されます。
既定では、このオプションはオンです。
パッチの情報を含める

420

クライアントデバイスにインストールされたアプリケーションのパッチに関する情報が管理サーバーに送信されます。このオプションをオンにすると、データベースに保存されるデータの容量が増える
とともに管理サーバーと DBMS での負荷が増⼤します。
既定では、このオプションはオンです。Windows でのみ使⽤できます。
Windows Update 更新プログラムの詳細

このオプションをオンにすると、クライアントデバイスにインストールする必要のある Microsoft
Windows 更新プログラムに関する情報が管理サーバーに送信されます。
既定では、このオプションはオンです。Windows でのみ使⽤できます。
ソフトウェアの脆弱性と対応するアップデートの詳細

このオプションをオンにすると、管理対象デバイスで検出されたサードパーティソフトウェア（Microsoft ソフトウェアを含む）の脆弱性に関する情報、およびサードパーティの脆弱性（Microsoft
ソフトウェアを含まない）を修正するソフトウェアアップデートに関する情報が、管理サーバーに送信されます。
このオプション（ソフトウェアの脆弱性と対応するアップデートの詳細）を選択すると、ネットワー
ク負荷、管理サーバーのディスク負荷、およびネットワークエージェントのリソース消費が増加します。
既定では、このオプションはオンです。Windows でのみ使⽤できます。
Microsoft ソフトウェアのソフトウェアアップデートを管理するには、［Windows Update 更新プログ
ラムの詳細］を使⽤します。
ハードウェアレジストリの詳細

デバイスにインストールされたネットワークエージェントから、そのデバイスのハードウェアに関する情報が管理サーバーに送信されます。ハードウェアの詳細は、デバイスのプロパティで確認できます。
ハードウェアの詳細を取得する Linux デバイスに lshw ユーティリティがインストールされていることを確認してください。使⽤されているハイパーバイザーによっては、仮想マシンから取得されたハードウェアの詳細が不完全である場合があります。

ソフトウェアのアップデートと脆弱性［ソフトウェアのアップデートと脆弱性］セクションでは、実⾏ファイルの脆弱性のスキャンをオンにすることができます。
実⾏ファイルの開始時に脆弱性をスキャンする

このオプションをオンにすると、実⾏ファイルが実⾏時にスキャンされ、脆弱性がないかチェックされます。
既定では、このオプションはオンです。

再起動の設定421

［再起動の設定］セクションでは、アプリケーションの正しい使⽤、インストール、またはアンインストールのために管理対象デバイスのオペレーティングシステムの再起動が必要な場合に⾏う動作を指定できます。
［再起動の設定］セクションの設定は、Windows を実⾏しているデバイスでのみ使⽤できます：
OS を再起動しない

操作後に、クライアントデバイスは⾃動的には再起動されません。操作を完了するには、デバイスを再起動する必要があります（⼿動で、またはデバイスの管理タスクを使⽤して）。必要な再起動についての情報は、タスク履歴とデバイスのステータスに保存されます。このオプションは、継続的な稼働が不可⽋なサーバーなどのデバイスで実⾏するタスクに適切です。
必要に応じて⾃動的に OS を再起動する

インストールの完了に再起動が必要な場合は常に、クライアントデバイスは⾃動的に再起動されます。このオプションは、定期的に稼働が⼀時停⽌（シャットダウンまたは再起動）するデバイスのタ
スクに有⽤です。

ユーザーに処理を確認する

⼿動で再起動を要求する再起動リマインダーがクライアントデバイスの画⾯に表⽰されます。このオプションで、いくつかの詳細設定を定義可能です：ユーザーに表⽰されるメッセージテキスト、メッ
セージの表⽰頻度、（ユーザーの確認なしに）再起動が強制実⾏されるまでの時間。このオプション
は、ユーザーにとって最も好都合な時間を指定して再起動できることが要求されるワークステーショ
ンに最適です。
既定では、このオプションがオンです。
通知の繰り返し間隔（分）このオプションをオンにすると、オペレーティングシステムを再起動するように、ユーザーへのメッセージが指定された頻度で表⽰されます。
既定では、このオプションはオンです。既定の間隔は 5 分です。1 分から 1,440 分までの値を指定できます。
このオプションをオフにすると、確認メッセージは 1 回だけ表⽰されます。
次の時間経過後に強制的に再起動する（分）ユーザーへの確認メッセージを表⽰した後で、指定した時間が経過すると、強制的にオペレーティ
ングシステムが再起動します。
既定では、このオプションはオンです。既定の間隔は 30 分です。1 分から 1,440 分までの値を指定できます。
セッションがブロックされたアプリケーションを強制終了する

422

アプリケーションを実⾏すると、クライアントデバイスの再起動が妨げられる場合があります。たとえば、ドキュメント作成アプリケーションでドキュメントを編集しており、その内容が保存されていない場合、アプリケーションはデバイスの再起動を許可しません。
このオプションをオンにすると、ブロックされたデバイス上のアプリケーションが、再起動の前に強制的に閉じられます。これにより、保存していなかった作業内容が失われる場合があります。
このオプションをオフにすると、ブロックされたデバイスは再起動されません。このデバイス上のタスクのステータスでは、デバイスの再起動が必要であることが表⽰されます。ブロックされたデバイスでは、実⾏中のアプリケーションすべてをユーザーが⼿動で終了し、デバイスを再起動する必要があります。
既定では、このオプションはオフです。

パッチとアップデートの管理［パッチとアップデートの管理］セクションでは、アップデートのダウンロードを設定できます。また、管理対象デバイスへのパッチの配信とインストールについても設定できます：
コンポーネントに適⽤可能でステータスが「未定義」であるアップデートとパッチを⾃動的にインストールする

未定義

このオプションをオンにすると、承認ステータスが「」のカスペルスキー製品のパッチが、ア
ップデートサーバーにダウンロードされるとすぐに、管理対象デバイスに⾃動インストールされます。

未定義」のもの

このオプションをオフにすると、ダウンロードされたパッチのうちステータスが「は、管理者がステータスを「」に変更しない限りインストールされません。

承認

既定では、このオプションはオンです。
アップデートと定義データベースをあらかじめ管理サーバーからダウンロードする（推奨）このオプションをオンにすると、オフライン⽅式でのアップデートのダウンロードが使⽤されます。
管理サーバーは、アップデートの受信時に、管理対象アプリケーションに必要なアップデートを、該当するアプリケーションがインストールされたデバイス上のネットワークエージェントに通知します。ネットワークエージェントは、アップデートに関する情報を受け取ると、適切なファイルを管理
サーバーからあらかじめダウンロードします。具体的には、管理サーバーは、ネットワークエージェ
ントが次に接続された時にアップデートのダウンロードを開始します。ネットワークエージェントに
よってすべてのアップデートがクライアントデバイスにダウンロードされると、そのデバイスのアプ
リケーションでこれらのアップデートが利⽤可能になります。
クライアントデバイス上の管理対象アプリケーションがアップデートのためにネットワークエージェ
ントにアクセスしようとすると、ネットワークエージェントは必要なアップデートがあるかどうか確認します。管理対象アプリケーションから要求された時点で、管理サーバーからアップデートを受信してから経過した時間が 25 時間以内の場合、ネットワークエージェントは管理サーバーと接続せずに、ローカルキャッシュからアップデートを管理対象アプリケーションに渡します。ネットワークエ
ージェントからクライアントデバイス上のアプリケーションへアップデートを配信する際には、アップデートのために管理サーバーへの接続を確⽴する必要はありません。
このオプションをオフにすると、オフライン⽅式でのアップデートのダウンロードは使⽤されません。アップデートは、アップデートダウンロードタスクのスケジュールに従って配信されます。
既定では、このオプションはオンです。

接続423

［接続］セクションには 3 つのサブセクションが含まれます：
ネットワーク接続プロファイル
接続スケジュール
［ネットワーク］サブセクションでは、管理サーバーからクライアントコンピューターへの接続を設定した
り、UDP ポートの使⽤を有効化したり、UDP ポート番号を定義したりできます。
［管理サーバーに接続］セクションでは、管理サーバーへの接続を設定し、クライアントデバイスと管理サーバーを同期する間隔を指定できます：
同期間隔（分）

ネットワークエージェントによって管理対象デバイスと管理サーバーが同期します。同期間隔（「ハートビート」とも表記）を管理対象 10,000 台につき 15 分に設定することを推奨します。
同期間隔が 15 分以下に設定された場合、同期は 15 分ごとに実⾏されます。同期間隔が 15 分以上に設定されている場合は、指定された間隔で同期が実⾏されます。
ネットワークトラフィックを圧縮する

このオプションをオンにすると、送信される情報量が減ることでネットワークエージェントによるデータ送信速度が向上し、これにより管理サーバーの負荷が軽減されます。
クライアントコンピューターの CPU の負荷は増加する可能性があります。
既定では、このチェックボックスはオンです。
Microsoft Windows ファイアウォールでネットワークエージェントのポートを開く

このオプションをオンにすると、ネットワークエージェントの動作に必要なポートが Microsoft
Windows ファイアウォールの除外リストに追加されます。
既定では、このオプションはオンです。
SSL 接続を使⽤する

このオプションをオンにすると、SSL を使⽤してセキュアなポート経由で管理サーバーへの接続が確⽴されます。
既定では、このオプションはオンです。
既定の接続設定でディストリビューションポイントの接続ゲートウェイを使⽤する（使⽤可能な場合）

このオプションをオンにすると、ディストリビューションポイントの接続ゲートウェイが、管理グ
ループのプロパティで指定された設定で使⽤されます。
既定では、このオプションはオンです。
UDP ポートを使⽤する
424

UDP ポートを経由して KSN プロキシサーバーと管理対象デバイスを接続する場合は、［UDP ポートを使⽤］をオンにして、［UDP ポート］でポート番号を指定します。既定では、このオプションはオンです。KSN プロキシサーバーに接続する既定の UDP ポートは 15111 です。
UDP ポート番号

このフィールドに、UDP ポート番号を⼊⼒できます。既定のポート番号は 15000 です。
レコードには 10 進法が使⽤されます。
ディストリビューションポイントを使⽤して管理サーバーへ強制的に接続する［ディストリビューションポイントをプッシュサーバーとして使⽤する］をディストリビューション
ポイントの設定ウィンドウでオンにする場合、このオプションをオンにします。オンにしないと、ディストリビューションポイントはプッシュサーバーとして動作しません。
［接続プロファイル］サブセクションで、ネットワークロケーションを設定したり、管理サーバーが使⽤できない際のモバイルユーザーモードを有効にしたりできます。［接続プロファイル］セクションの設定は、Windows を実⾏しているデバイスでのみ使⽤できます：
ネットワークロケーションの設定

ネットワークロケーションの設定では、クライアントデバイスが接続するネットワークの特性を定義
し、ネットワークの特性が変更された時にネットワークエージェントが管理サーバーの接続プロファ
イルを切り替えるためのルールを指定します。
管理サーバー接続プロファイル

接続プロファイルは、Windows を実⾏しているデバイスでのみサポートされます。
ネットワークエージェントから管理サーバーへの接続のプロファイルを表⽰して追加することができます。次のイベントの発⽣時、ネットワークエージェントから別の管理サーバーに切り替えるルールを作成することもできます：クライアントデバイスが別のローカルネットワークに接続した場合デバイスから組織のローカルネットワークへの接続が切断した場合接続ゲートウェイアドレスまたは DNS サーバーアドレスが変更された場合
管理サーバーが使⽤できない時にモバイルユーザーモードを有効にする

このオプションをオンにすると、このプロファイルで接続しているクライアントデバイスにインストールされているアプリケーションは、モバイルユーザーモードおよびモバイルユーザーポリシーを使⽤します。モバイルユーザーポリシーがアプリケーションに対して定義されていない場合は、アクティブポリシーが使⽤されます。
このオプションを無効にすると、アプリケーションはアクティブポリシーを使⽤します。
既定では、このオプションはオフです。
425

［接続スケジュール］サブセクションでは、ネットワークエージェントから管理サーバーにデータを送信する
時間間隔を指定できます。
要求時に接続このオプションをオンにすると、ネットワークエージェントが管理サーバーへのデータ送信を要求された時に、接続が確⽴されます。
既定では、このオプションがオンです。
指定の時間間隔で接続

このオプションをオンにすると、ネットワークエージェントは指定した時間に管理サーバーへ接続します。複数の接続時間帯を追加できます。

ディストリビューションポイント別のネットワークポーリング［ディストリビューションポイント別のネットワークポーリング］セクションでは、ネットワークの⾃動ポーリングを設定できます。次のオプションを使⽤してポーリングを有効にしたり、頻度を設定できます：
IP アドレス範囲

このオプションをオンにすると、［ポーリングのスケジュールを設定する］をクリックして設定したスケジュールに従って、ディストリビューションポイントによって IP アドレス範囲が⾃動的にポーリングされます。
このオプションをオフにすると、ディストリビューションポイントは IP アドレス範囲をポーリングしません。
ネットワークエージェントのバージョンが 10.2 より前の場合、IP アドレス範囲のポーリング頻度は、［ポーリング間隔（分）］で設定できます。このフィールドは、オプションをオンにすると使⽤可能になります。
既定では、このオプションはオフです。
Zeroconf

このオプションをオンにすると、ディストリビューションポイントは⾃動的にゼロコンフィギュレー
ションネットワーキング（「Zeroconf」とも表記）を使⽤して IPv6 ネットワークを検索します。この場合、ディストリビューションポイントはネットワーク全体を検索するため、有効な IP 範囲の検索は無視されます。
Zeroconf の使⽤を開始するには、次の条件が満たされている必要があります：
ディストリビューションポイントが Linux を実⾏している必要があります。
ディストリビューションポイントで avahi-browse ユーティリティをインストールする必要があります。
このオプションをオフにすると、ディストリビューションポイントは IPv6 デバイスを持つネットワー
クを検索しません。
既定では、このオプションはオフです。
ドメインコントローラー

426

このオプションをオンにすると、［ポーリングのスケジュールを設定する］をクリックして設定したスケジュールに従って、ディストリビューションポイントによって Active Directory が⾃動的にポーリングされます。
このオプションをオフにすると、ディストリビューションポイントはドメインコントローラーをポーリングしません。
10.2 より前のバージョンのネットワークエージェントドメインコントローラーのポーリング頻度は、［ポーリング間隔（分）］で設定できます。このフィールドは、このオプションをオンにすると使⽤可能になります。
既定では、このオプションはオフです。

ディストリビューションポイントのネットワーク設定［ディストリビューションポイントのネットワーク設定］セクションで、インターネットアクセス設定を指定
できます：
プロキシサーバーを使⽤する
アドレス
ポート番号
ローカルアドレスにプロキシサーバーを使⽤しない

このオプションをオンにすると、ローカルネットワークのデバイスへの接続にプロキシサーバーが使⽤されません。
既定では、このオプションはオフです。
プロキシサーバー認証

このチェックボックスをオンにすると、⼊⼒フィールドでプロキシサーバーの資格情報を指定できます。
既定では、このチェックボックスはオフです。

KSN プロキシ（ディストリビューションポイント）［KSN プロキシ（ディストリビューションポイント）］セクションでは、ディストリビューションポイントを使⽤して管理対象デバイスからの Kaspersky Security Network（KSN）リクエストを転送するようにアプリケー
ションを設定できます：
ディストリビューションポイントで KSN プロキシを有効にする

427

ディストリビューションポイントとして使⽤しているデバイス上で KSN プロキシサービスが実⾏されます。この機能を使⽤することで、ネットワーク上でトラフィックを分配しなおし、最適化できます。
ディストリビューションポイントは、Kaspersky Security Network に関する声明に記載されている KSNの統計情報をカスペルスキーに送信します。
既定では、このオプションはオフです。管理サーバーのプロパティウィンドウで、［管理サーバーをプロキシサーバーとして使⽤する］と［Kaspersky Security Network への参加に同意する］がオンになっている場合にのみ使⽤できます。
アクティブ / パッシブモードのクラスターのノードをディストリビューションポイントに割り当て、ノード上で KSN プロキシサーバーを有効にできます。
KSN リクエストを管理サーバーに転送する

ディストリビューションポイントは管理対象デバイスからの KSN リクエストを管理サーバーに転送します。
既定では、このオプションはオンです。
インターネット経由で直接 KSN クラウド / KPSN にアクセスする

ディストリビューションポイントは管理対象デバイスからの KSN リクエストを KSN クラウドまたは
KPSN に転送します。ディストリビューションポイント⾃体で⽣成された KSN リクエストも、KSN ク
ラウドまたは KPSN に直接送信されます。
TCP ポート

管理対象デバイスが KSN プロキシサーバーへの接続に使⽤する TCP ポートの番号。既定のポート番号
は 13111 です。
UDP ポート

UDP ポートを経由して KSN プロキシサーバーと管理対象デバイスを接続する場合は、［UDP ポートを使⽤］をオンにして、［UDP ポート］でポート番号を指定します。既定では、このオプションはオンです。KSN プロキシサーバーに接続する既定の UDP ポートは 15111 です。
HTTPS の使⽤時に経由するポート

管理対象デバイスが HTTPS ポート経由で KSN プロキシサーバーに接続する必要がある場合は、［HTTPS を使⽤する］をオンにし、［HTTPS の使⽤時に経由するポート］フィールドにポート番号を指定します。既定では、このオプションはオフです。HTTPS プロキシサーバーに接続する既定のポートは 17111 です。

アップデート（ディストリビューションポイント）［アップデート（ディストリビューションポイント）］セクションでは、差分ファイルのダウンロード機能を有効にすることができます。そのため、ディストリビューションポイントはカスペルスキーのアップデートサーバーから差分ファイルの形式でアップデートを取得します。

428ローカルアカウントの管理（Linux のみ）［ローカルアカウントの管理（Linux のみ）］セクションには、次の 3 つのサブセクションが含まれます。
ユーザー証明書の管理
適⽤可能なローカル管理者グループの追加または変更ユーザーのデバイス上で sudo ファイルを変更から保護する参照ファイルをアップロードしてください［ユーザー証明書の管理］サブセクションでは、インストールするルート証明書を指定できます。これらの証明書は、たとえば、Web サイトまたは Web サーバーの信頼性を検証するために使⽤できます。
ルート証明書のインストール

このオプションをオンにすると、テーブルに追加された証明書が指定されたデバイスにインストール
されます。
このオプションをオフにすると、指定されたデバイスに証明書はインストールされません。
既定では、このオプションはオフです。
追加

このボタンをクリックすると、証明書を追加できるウィンドウが開きます。
証明書は 10 MB 未満である必要があります。
Kaspersky Security Center は、CER、CRT、CERT、PEM、および KEY 拡張⼦を持つ証明書をサポートしています。
［適⽤可能なローカル管理者グループの追加または変更］サブセクションでは、ローカル管理グループを管理できます。これらのグループは、たとえば、ローカル管理者権限を取り消す時に使⽤されます。特権付きのデバイスのユーザーに関するレポート（Linux のみ）を使⽤して、特権ユーザーアカウントのリストを確認することもできます。
追加

このボタンをクリックするとウィンドウが開き、ローカル管理グループを追加できます。
編集

このボタンをクリックするとウィンドウが開き、ローカル管理グループを編集できます。
このボタンは、ローカル管理グループの横にあるチェックボックスがオンの場合に使⽤できます。
削除

このボタンをクリックすると、選択したローカル管理グループがテーブルから削除されます。
このボタンは、ローカル管理グループの横にあるチェックボックスがオンの場合に使⽤できます。

429

［ユーザーのデバイス上で sudo ファイルを変更から保護する参照ファイルをアップロードしてください］サブセクションでは、ファイル sudoers の制御を設定できます。特権グループとデバイスユーザーは、デバイス
上のファイル sudoers によって定義されます。ファイル sudoers は /etc/sudoers にあります。参照 sudoers
ファイルをアップロードして、ファイル sudoers が変更されないように保護できます。これにより、ファイル
sudoers への不要な変更が防⽌されます。
無効な参照 sudoers ファイルにより、ユーザーのデバイスが誤動作する可能性があります。
コントロール sudo ファイル

このオプションをオンにすると、ファイル sudoers は現在の参照 sudoers ファイルに置き換えられます。
このオプションをオフにすると、ファイル sudoers は変更されません。
既定では、このオプションはオフです。
参照 sudo ファイル

このフィールドには、アップロードされた参照 sudoers ファイルの名前が表⽰されます。
アップロードこのボタンをクリックするとウィンドウが開き、参照 sudoers ファイルをアップロードできます。
現在の参照 sudo ファイル

このボタンをクリックすると、現在の sudoers ファイルの内容が表⽰されます。

変更履歴［変更履歴］タブでは、次の操作を実⾏できます：
ポリシーリビジョンの履歴の表⽰と保存ポリシーリビジョンへのロールバック
ポリシーのリビジョンの説明を追加および編集

Windows ⽤、Linux ⽤、macOS ⽤ネットワークエージェントの⽤途：⽐較
ネットワークエージェントの⽤途は、デバイスのオペレーティングシステムによって異なります。ネットワー
クエージェントのポリシーの設定とインストールパッケージの設定も、オペレーティングシステムによって異なります。次の表は、Windows、Linux、および macOS オペレーティングシステムで使⽤可能なネットワーク
エージェントの機能と使⽤シナリオを⽐較したものです。
430

ネットワークエージェントの機能の⽐較

ネットワークエージェン
トの機能

Windows

Linux

macOS

インストール
サードパーティ製のツー
ルを使⽤した、管理者のハードドライブのイメージの複製によるオペレー
ティングシステムとネッ
トワークエージェントのインストールアプリケーションのリモートインストールにおけるサードパーティ製のツールを使⽤したインストール
デバイスでアプリケーションインストーラーを実⾏しての⼿動インストー
ル
サイレントモードでのネットワークエージェントのインストール
クライアントデバイスから管理サーバーへの⼿動
接続：klmover ユーティ
リティ
Kaspersky Security
Center コンポーネントのアップデートとパッチの⾃動インストールライセンスの⾃動配信
強制同期
ディストリビューションポイント
ディストリビューション
ポイントとして使⽤
ディストリビューション
ポイントの⾃動割り当て

Network Location
Awareness（NLA）
を使⽤しない場合。

オフライン⽅式のアップ
デートのダウンロード
ネットワークポーリング
IP ア
ドレ
ス範
囲の
ポー

IP アドレス範囲のポーリング
Zeroconf ポーリ
ング
431

Network Location Awareness（NLA）を使⽤しない場合。

リン
グ
ドメ
イン
コン
トロ
ーラ
ーの
ポー
リン
グ

ドメインコント
ローラーのポーリング（Microsoft
ActiveDirectory、Samba 4 Active
Directory）

ディストリビューション
ポイントでの KSN プロキ
シサービスの実⾏
管理対象デバイスにアップデートを配布するディ
ストリビューションポイ
ントリポジトリに、カスペルスキーのアップデー
トサーバー経由でアップ
デートをダウンロードする
アプリケーションのプッ
シュインストール（［ディストリビューションポイントのリ
ポジトリにアップデートをダウンロード］
タスクの対象範囲に Linux または macOSを実⾏しているデバイスが 1 台以上含まれている場合、すべての Windows デバイス
でタスクが正常に完了した場合でも、タスクには「失敗」ステータスが付与されます）
制限あり：Linux ディストリビューシ
ョンポイントを使⽤して Windows デバイスにプッシュ
インストールを実⾏することはできません。

制限あり：macOS ディストリビューショ
ンポイントを使⽤して Windows デバイスにプッシュインストールを実⾏することはできません。

プッシュサーバーとしての使⽤
サードパーティ製品の取り扱い
デバイスへのアプリケー
ションのリモートインス
トール
ネットワークエージェン
トポリシーでのオペレー
ティングシステムのアッ
プデートの設定
ソフトウェアの脆弱性に関する情報の表⽰
アプリケーションの脆弱性スキャン
ソフトウェアのアップデート
デバイスにインストール
されたソフトウェアのイ
ンベントリ
432

仮想マシン
仮想マシンへのネットワ
ークエージェントのイン
ストール
仮想デスクトップインフ
ラストラクチャ（VDI）に合わせた設定の最適化
動的仮想マシンのサポー
トその他
リモートクライアントデ
バイスでの Windows デスクトップ共有を使⽤した操作の監査アンチウイルスによる保護のステータスの監視
デバイスの再起動の管理
ファイルシステムロール
バックのサポートネットワークエージェン
トを接続ゲートウェイとして使⽤する
接続マネージャー
別の管理サーバーへのネットワークエージェントの接続先の切り替え（ネットワーク上の位置によ
り⾃動的に実⾏）
クライアントデバイスと管理サーバー間の接続の確認：klnagchk ユーティ
リティ
クライアントデバイスのデスクトップへのリモー
ト接続

VNC（Virtual Network Computing）を使⽤

移⾏ウィザードを使⽤したスタンドアロンインス
トールパッケージのダウ
ンロード

ネットワークエージェントの設定のオペレーティングシステム別の⽐較
次の表は、ネットワークエージェントがインストールされている管理対象デバイスのオペレーティングシステ
ムに応じて、どのネットワークエージェント設定が使⽤できるかを⽰しています。
ネットワークエージェントの設定：オペレーティングシステムによる⽐較［設定］セクション

Windows

Linux
433

macOS

全般
イベントの設定
設定

次のオプションを使⽤できます：
ディストリビューションポイント経
由でのみファイルを配信する
イベントキュー最⼤サイズを MB で
指定
アプリケーションがポリシーの拡張
データをデバイスから取得可能であ
る

リポジトリ

次のオプションを使⽤できます：
インストール済みアプリケーションの詳細
ハードウェアレジストリの詳細［接続］→［ネットワーク］［Microsoft Windows ファイアウォー
ルでネットワークエージェントのポー
トを開く］以外。

［接続］→［接続プロファイル］［接続］→［接続スケジュール］
ディストリビューショ
ンポイント別のネット
ワークポーリング

次のオプシ
ョンを使⽤
できます：
Windows
ネットワーク

次のオプションを使⽤できます：
Zeroconf
IP アドレス範囲
ドメインコントローラー

IP アドレ
ス範囲
ドメイン
コントロ
ーラー
ディストリビューショ
ンポイントのネットワ
ーク設定
KSN プロキシ（ディストリビューションポイ
ント）
アップデート（ディス434［ハードウェアレジ
ストリの詳細］が使⽤可能です。

トリビューションポイ
ント）
変更履歴

ネットワークエージェントの低リソース消費モードの有効化と無効化
低リソース消費モードでは、クライアントデバイスにインストールされているネットワークエージェントのRAM 使⽤量を制限できます。既定では、低リソース消費モードは無効になっています。
低リソース消費モードでは、次の機能は実⾏されません：
ネットワークエージェントを（⼿動または⾃動で）ディストリビューションポイントとして割り当てることはできません。
ネットワークエージェントは、ネットワークエージェントのステータスに関する情報を別のテキストファ
イルに記録しません。
ネットワークエージェントは、アップデートダウンロードのオフラインモデルをサポートしていません。
次のコンポーネントとプロセスは無効になっています：
サードパーティのアップデートと脆弱性に関する情報の取得
ディストリビューションポイント側での KSN プロキシの実⾏
アップデートのディストリビューションポイントリポジトリへのアップロード
DNS サーバーブロックのバイパス
低リソース消費モードを無効にすると、コンポーネントとプロセスは動作を再開します。

低リソース消費モードを有効にするには：
1. クライアントデバイスのコマンドラインで次のコマンドを実⾏します：$ sudo /opt/kaspersky/klnagent64/sbin/klscflag -fset -pv klnagent -n
KLNAG_FLAG_TEST_VM_PERF -t d -v 1
2. 次のコマンドを使⽤してネットワークエージェントを再起動します：$ sudo service klnagent64 restart
3. 次のコマンドを使⽤して、低リソース消費モードが有効になっているかどうかを確認します：$ sudo service klnagent64 status
低リソース消費モードが有効になりました。

低リソース消費モードを無効にするには：
1. クライアントデバイスのコマンドラインで次のコマンドを実⾏します：$ sudo /opt/kaspersky/klnagent64/sbin/klscflag -fset -pv klnagent -n
KLNAG_FLAG_TEST_VM_PERF -t d -v 0435

2. 次のコマンドを使⽤してネットワークエージェントを再起動します：$ sudo service klnagent64 restart
3. 次のコマンドを使⽤して、低リソース消費モードが無効になっているかどうかを確認します：$ sudo service klnagent64 status
低リソース消費モードが無効になりました。

スクリプトをリモートで実⾏タスクを使⽤して、低リソース消費モードをリモートで有効にすることもできます。

Kaspersky Endpoint Security ポリシーの⼿動セットアップ
このセクションでは、 Kaspersky Endpoint Security ポリシーの設定⽅法に関する推奨事項について説明します。ポリシーのプロパティウィンドウで設定を実⾏できます。設定を編集する際には、関連する設定グループの右側にあるロックアイコンをクリックして、指定した値をワークステーションに適⽤します。

Kaspersky Security Network の設定
Kaspersky Security Network（KSN）は、ファイル、Web リソース、およびソフトウェアのレピュテーションに関する情報が含まれるクラウドサービスのインフラストラクチャです。Kaspersky Security Network を使⽤することで、 Kaspersky Endpoint Security for Windows はより迅速に様々な種類の脅威に対応し、保護コンポー
ネントのパフォーマンスを向上させ、誤検知の可能性を減らすことができます。Kaspersky Security Networkの詳細は、Kaspersky Endpoint Security for Windows のヘルプ を参照してください。

KSNについて推奨される設定を指定するには：

1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に選択します。
2. Kaspersky Endpoint Security for Windows のポリシーをクリックします。
選択したポリシーのプロパティウィンドウが表⽰されます。
3. ポリシーのプロパティで、［アプリケーション設定］→［先進の脅威対策］→［Kaspersky Security
Network］の順に選択します。
4. ［KSN プロキシを使⽤する］をオンにすることを推奨します。このオプションを使⽤することで、ネットワーク上でトラフィックを再分配し、最適化できます。
Managed Detection and Response を使⽤する場合、ディストリビューションポイントの［KSN プロ
キシ］をオンにし、拡張 KSN モード を有効にする必要があります。
5. KSN プロキシサービスが使⽤できない場合は、KSN サーバーの使⽤を有効にします。KSN サーバーは、カ
スペルスキー側に配置されている場合（KSN の使⽤時）とサードパーティ側に配置されている場合（KPSNの使⽤時）があります。
6. ［OK］をクリックします。
KSN について推奨される設定が指定されます。
436

ファイアウォールで保護されているネットワークのリストの確認
Kaspersky Endpoint Security for Windows ファイアウォールがすべてのネットワークを保護していることを確認してください。既定では、ファイアウォールは次の種別の接続でネットワークを保護します：
パブリックネットワーク：アンチウイルス製品、ファイアウォール、またはフィルターは、このようなネットワーク内のデバイスを保護しません。
ローカルネットワーク：このネットワーク内のデバイスは、ファイルとプリンターへのアクセスが制限されます。
信頼できるネットワーク：このようなネットワーク内のデバイスは、ファイルやデータへの攻撃や不正ア
クセスから保護されます。
カスタムネットワークを設定している場合は、ファイアウォールがネットワークを保護していることを確認してください。このために、 Kaspersky Endpoint Security for Windows ポリシーのプロパティでネットワークのリストを確認します。このリストには、すべてのネットワークが含まれているとは限りません。
ファイアウォールの詳細は、 Kaspersky Endpoint Security for Windows のヘルプ を参照してください。

ネットワークのリストを確認するには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に移動します。
2. Kaspersky Endpoint Security for Windows のポリシーをクリックします。
選択したポリシーのプロパティウィンドウが表⽰されます。
3. ポリシーのプロパティで、［アプリケーション設定］→［脅威対策］→［ファイアウォール］の順に選択します。
4. ［使⽤可能なネットワーク］で、［ネットワーク設定］をクリックします。
［ネットワーク接続］ウィンドウが表⽰されます。このウィンドウにはネットワークのリストが表⽰されます。
5. リストに⽋落しているネットワークがある場合は、追加します。

ネットワークデバイスのスキャンの無効化
Kaspersky Endpoint Security for Windows がネットワークドライブをスキャンすると、ネットワークドライブに⼤きな負荷がかかる可能性があります。ファイルサーバーで間接スキャンを実⾏するのが有効です。
Kaspersky Endpoint Security for Windows ポリシーのプロパティで、ネットワークドライブのスキャンを無効にすることができます。ポリシーのプロパティの説明は、 Kaspersky Endpoint Security for Windows のヘル
プ を参照してください。

ネットワークドライブのスキャンを無効にするには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に移動します。
2. Kaspersky Endpoint Security for Windows のポリシーをクリックします。
437

選択したポリシーのプロパティウィンドウが表⽰されます。
3. ポリシーのプロパティで、［アプリケーション設定］-［脅威対策］-［ファイル脅威対策］の順に選択します。
4. ［保護範囲］セクションで、［すべてのネットワークドライブ］を無効にします。
5. ［OK］をクリックします。
ネットワークドライブのスキャンが無効になります。

管理サーバーのメモリからのソフトウェアの詳細情報の除外
ネットワークデバイスで起動されたソフトウェアモジュールに関する情報を管理サーバーに保存しないことを推奨します。その結果、管理サーバーのメモリがオーバーランすることはありません。
Kaspersky Endpoint Security for Windows ポリシーのプロパティで、この情報の保存を無効にすることができます。

インストール済みのソフトウェアモジュールに関する情報の保存を無効にするには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に選択します。
2. Kaspersky Endpoint Security for Windows のポリシーをクリックします。
選択したポリシーのプロパティウィンドウが表⽰されます。
3. ポリシーのプロパティで、［アプリケーション設定］→［全般設定］→［レポートと保管領域］の順に選択します。
4. ［管理サーバーへのデータ転送］セクションで、［起動されたアプリケーションの情報］が上位のポリシ
ーでオンになっている場合、これをオフにします。
このチェックボックスをオンにすると、管理サーバーデータベースに、ネットワーク接続されたデバイス上にあるすべてのバージョンのソフトウェアモジュールに関する情報が保存されます。この情報は、
Kaspersky Security Center Linux データベース内に⼤量のディスク容量を必要とする場合があります（数⼗ギガバイト）。
インストール済みのソフトウェアモジュールに関する情報が保存されなくなります。

ワークステーションの Kaspersky Endpoint Security for Windows インターフェイスへのアクセスの設定
組織のネットワーク上のアンチウイルス保護を Kaspersky Security Center Linux を介して集中モードで管理する必要がある場合は、以下の説明に従って、Kaspersky Endpoint Security for Windows ポリシーのプロパティ
でインターフェイス設定を指定します。その結果、ワークステーション上の Kaspersky Endpoint Security for
Windows への不正アクセスと Kaspersky Endpoint Security for Windows 設定の変更を防ぐことができます。
ポリシーのプロパティの説明は、 Kaspersky Endpoint Security for Windows のヘルプ を参照してください。

インターフェイスの推奨設定を指定するには：438

1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に選択します。
2. Kaspersky Endpoint Security for Windows のポリシーをクリックします。
選択したポリシーのプロパティウィンドウが表⽰されます。
3. ポリシーのプロパティで、［アプリケーション設定］-［全般設定］-［インターフェイス］の順に選択します。
4. ［ユーザーインターフェイス］セクションで、［表⽰しない］を選択します。これにより、ワークステー
ションで Kaspersky Endpoint Security for Windows のユーザーインターフェイスが表⽰されなくなり、ユー
ザーは Kaspersky Endpoint Security for Windows の設定を変更できなくなります。
5. ［パスワードによる保護］のスイッチをオンにします。これにより、ワークステーションで Kaspersky
Endpoint Security for Windows の設定が不正に変更されたり、ユーザーが意図せずに変更してしまったりする危険性を低減できます。
以上の⼿順で、Kaspersky Endpoint Security for Windows のインターフェイスの推奨設定の指定が完了します。

重要なポリシーイベントを管理サーバーデータベースに保存する管理サーバーデータベースのオーバーフローを回避するために、データベースには重要なイベントのみを保存することを推奨します。

管理サーバーのデータベースへの重要なイベントの記録を設定するには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に選択します。
2. Kaspersky Endpoint Security for Windows のポリシーをクリックします。
選択したポリシーのプロパティウィンドウが表⽰されます。
3. ポリシーのプロパティで、［イベントの設定］タブを開きます。
4. ［緊急］セクションで、［イベントの追加］をクリックし、次のイベントのチェックボックスのみをオンにします：

使⽤許諾契約書の条項に違反しています
コンピューター起動時の⾃動起動が無効です
アクティベーションエラー
アクティブな脅威が検知されました。⾼度な駆除を開始する必要があります
駆除不可
以前開いた危険なリンクを検知しました
プロセスが終了しました
ネットワーク動作がブロックされました
ネットワーク攻撃が検知されました439

アプリケーションの起動が禁⽌されました
アクセスが拒否されました（ローカルデータベース）
アクセスが拒否されました（KSN）
ローカルのアップデートエラー
2 つのタスクを同時に開始できません
Kaspersky Security Center との対話中にエラーが発⽣しました
アップデートされていないコンポーネントがあります
ファイル暗号化 / 復号化ルールの適⽤中にエラーが発⽣しました
ポータブルモードの有効化中にエラーが発⽣しました
ポータブルモードの無効化中にエラーが発⽣しました
暗号化モジュールを読み込めません
ポリシーを適⽤できません
アプリケーション機能の変更中にエラーが発⽣しました
5. ［OK］をクリックします。

無効なタスク設定です。設6. ［機能エラー］セクションで、［イベントの追加］をクリックし、イベント「。

定は適⽤されません

7. ［OK］をクリックします。
8. ［警告］セクションで、［イベントの追加］をクリックし、次のイベントのチェックボックスのみをオンにします：

セルフディフェンスが無効です
保護コンポーネントが無効です
予備のライセンスが正しくありません
侵⼊者がコンピューターまたは個⼈データに損害を与える可能性がある正規のソフトウェアが検知されました（ローカルデータベース）
侵⼊者がコンピューターまたは個⼈データに損害を与える可能性がある正規のソフトウェアが検知されました（KSN）
オブジェクトが削除されました
オブジェクトが駆除されました
ユーザーが暗号化ポリシーを拒否しました
ファイルは管理者によって Kaspersky Anti Targeted Attack Platform サーバー上の隔離から復元されました440

ファイルは管理者によって Kaspersky Anti Targeted Attack Platform サーバー上で隔離されました
アプリケーションの起動ブロックに関するメッセージが管理者に送信されました
デバイスへのアクセスブロックに関するメッセージが管理者に送信されました
Web ページへのアクセスブロックに関するメッセージが管理者に送信されました
9. ［OK］をクリックします。
10. ［情報］セクションで、［イベントの追加］をクリックし、次のイベントのチェックボックスのみをオンにします：

オブジェクトのバックアップコピーが作成されました
アプリケーションの起動がテストモードでブロックされています
11. ［OK］をクリックします。
管理サーバーデータベースへの重要なイベントの記録が設定されます。

Kaspersky Endpoint Security のグループアップデートタスクの⼿動セット
アップ［タスクの開始を⾃動的かつランダムに遅延させる］がオンの場合、Kaspersky Endpoint Security での最適かつ推奨されるスケジュールオプションは［新しいアップデートがリポジトリにダウンロードされ次第］です。

Kaspersky Security Network（KSN）
このセクションでは、Kaspersky Security Network（KSN）というオンラインサービスのインフラストラクチャの使⽤⽅法を説明します。KSN の詳細、および KSN を有効にする⽅法、KSN へのアクセスの設定⽅法、KSN
プロキシサーバーの使⽤の統計を表⽰する⽅法を説明します。

KSN についてKaspersky Security Network（KSN）は、ファイル、Web リソース、ソフトウェアの評価に関する情報を含むカ
スペルスキーのナレッジベースへのオンラインアクセスを提供するオンラインサービスの基盤です。
Kaspersky Security Network のデータを使⽤することにより、脅威に対するカスペルスキー製品の対応が迅速化され、⼀部の保護コンポーネントの効果が⾼まり、誤検知のリスクが低減されます。KSN によって、カスペ
ルスキーの評価データベースを使⽤して、管理対象デバイスにインストールされたアプリケーションの情報を取得できます。
KSN への参加は、Kaspersky Security Center Linux によって管理されるクライアントデバイス上にインストー
ルされたカスペルスキー製品の動作に関する情報を、⾃動的にカスペルスキーに送信することに同意したことを意味します。情報は、現在の KSN アクセス設定に従って転送されます。
Kaspersky Security Center Linux は、次の KSN インフラストラクチャソリューションをサポートしています：441

Global KSN：Kaspersky Security Network との情報交換を可能にするソリューションです。KSN に参加すると、Kaspersky Security Center Linux によって管理されるクライアントデバイス上にインストールされたカ
スペルスキー製品の動作に関する情報を、⾃動的にカスペルスキーに送信することに同意したことになります。情報は、現在の KSN アクセス設定に従って転送されます。カスペルスキーのアナリストは、受け取った情報をさらに分析し、Kaspersky Security Network の評価および統計データベースに追加します。
Kaspersky Security Center Linux は既定でこのソリューションを使⽤します。

（）

Kaspersky Private Security Network KPSN ：カスペルスキー製品がインストールされたデバイスのユーザ
ーが、⾃分のコンピューターから KSN にデータを送信することなく、Kaspersky Security Network の評価データベースやその他の統計データにアクセスすることを可能にするソリューションです。KPSN は、次のいずれかの理由で Kaspersky Security Network にアクセスできない法⼈ユーザーの⽅を対象として開発されています：
ユーザーデバイスがインターネットに接続されていない。
国外や企業 LAN の外へのデータの送信が、法律で禁⽌されているか社内のセキュリティポリシーで制限されている。
管理サーバーのプロパティウィンドウの［KSN プロキシ設定］セクションで、Kaspersky Private Security
Network のアクセス設定をセットアップできます。
クイックスタートウィザードの実⾏時には、KSN に参加するよう促されます。アプリケーションの使⽤時であればいつでも、KSN の使⽤を開始または停⽌できます。
お客様は KSN を有効にする際に同意した KSN に関する声明に従って KSN を使⽤するものとします。KSN に関する声明が更新された場合は、管理サーバーをアップデートまたはアップグレードする際に更新された声明が表⽰されます。更新された KSN に関する声明に同意することも拒否することも可能です。拒否した場合は、以前に同意した KSN 声明の以前のバージョンの内容に従って KSN の使⽤が継続されます。
KSN が有効になっている場合、Kaspersky Security Center Linux は、管理対象デバイスのセキュリティレベルが維持されていることを確認するために、KSN サーバーにアクセスできるかどうかを確認します。システム
DNS を使⽤したサーバーへのアクセスが不可能な場合は、パブリック DNS サーバーが使⽤されます。
管理サーバーが管理するクライアントデバイスは、KSN プロキシサーバーを使⽤して KSN と対話します。KSN
プロキシサーバーは次の機能を提供します：
クライアントデバイスは、インターネットに直接アクセスできない場合でも、KSN に要求を送信し、情報を転送できます。
KSN プロキシサーバーでは処理データをキャッシュに保存するため、送信チャネルの負荷が軽減され、クライアントデバイスから要求された情報を待つ時間が短縮されます。
［管理サーバーのプロパティ］ウィンドウの［KSN プロキシ設定］セクションで、KSN プロキシサーバーを設定できます。

KSN へのアクセスの設定
Kaspersky Security Network（KSN）へのアクセスを管理サーバーとディストリビューションポイントで設定で
きます。

KSN

への管理サーバーのアクセスを設定するには：

1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。

442

2. ［全般］タブで、［KSN プロキシ設定］セクションを選択します。
3. 切り替えスイッチを［KSN プロキシの管理サーバーでの有効化が［有効］です］の位置まで移動します。
クライアントデバイスでアクティブな Kaspersky Endpoint Security のポリシーに従って、クライアントデバ
イスから KSN にデータが送信されます。このチェックボックスをオフにすると、管理サーバーおよびクライアントデバイスから Kaspersky Security Center Linux を経由して KSN にデータが送信されることはありません。しかし、クライアントデバイスが、個々の設定に従って KSN に直接（Kaspersky Security Center
Linux を経由せずに）データを送信することがあります。クライアントデバイス上でアクティブな
Kaspersky Endpoint Security ポリシーによって、それらのデバイスから直接（Kaspersky Security Center
Linux を経由せずに）KSN に送信するデータが決定されます。
4. スイッチを［Kaspersky Security Network の使⽤が［有効］です］の位置まで移動します。
このオプションをオンにすると、クライアントデバイスがパッチのインストール結果をカスペルスキーに送信します。このオプションをオンにする際には、必ず KSN 声明の条項を読み、それに同意する必要があります。
KPSN を使⽤している場合、スイッチを［Kaspersky Private Security Network の使⽤が［有効］です］の位置まで移動し、［KSN プロキシの設定ファイルを選択］をクリックして、KPSN の設定をダウンロード
します（拡張⼦ pkcs7、pem のファイル）。設定のダウンロード後、インターフェイスにはプロバイダー名と連絡先が表⽰されます。また、KPSN が設定されたファイルの作成⽇も表⽰されます。
スイッチを［Kaspersky Private Security Network の使⽤が［有効］です］の位置まで移動すると、KPSNに関する詳細のメッセージが表⽰されます。
以下のカスペルスキー製品が KPSN をサポートします：
Kaspersky Security Center Linux
Kaspersky Endpoint Security for Linux
Kaspersky Endpoint Security for Windows
Kaspersky Security Center Linux KPSN をオンにすると、これらのカスペルスキー製品は KPSN の使⽤に関する通知を受け取ります。アプリケーション設定ウィンドウの［先進の脅威対策］セクションで、［Kaspersky Security Network］サブセクションに選択された KSN プロバイダーの情報が以下のように表⽰されています：KSN または KPSN。
管理サーバーのプロパティウィンドウの［KSN プロキシ設定］セクションで KPSN が設定されている
場合、Kaspersky Security Center Linux は Kaspersky Security Network に統計データを送信しません。
5. 管理サーバーのプロパティでプロキシサーバー設定を構成済みだけれどもネットワークアーキテクチャでKPSN を直接使⽤する必要がある場合は、［KPSN への接続時に プロキシサーバーの設定を無視する］をオンにします。このオプションをオンにしないと、管理対象アプリケーションからのリクエストが KPSN に到達できません。
6. 管理サーバーの KSN プロキシサービスへの接続を設定します：［接続設定］の［TCP ポート］で、KSN プロキシサーバーへの接続に使⽤する TCP ポートの番号を指定します。KSN プロキシサーバーに接続する既定のポートは 13111 です。
UDP ポートを経由して KSN プロキシサーバーと管理サーバーを接続する場合は、［UDP ポートを使⽤する］をオンにして、［UDP ポート］でポート番号を指定します。既定では、このオプションはオフ
で、TCP ポートが使⽤されます。KSN プロキシサーバーに接続する既定の UDP ポートは 15111 です。
管理サーバーが HTTPS ポート経由で KSN プロキシサーバーに接続する場合は、［HTTPS を使⽤する］
をオンにし、［HTTPS の使⽤時に経由するポート］の番号を指定します。既定では、このオプションは443

オフで、TCP ポートが使⽤されます。このオプションがオンの場合、KSN プロキシサーバーに接続する
既定の HTTPS ポートは 17111 です。
7. トグルスイッチを［プライマリ管理サーバー経由でのセカンダリ管理サーバーと KSN の接続が［有効］です］の位置まで移動します。
このオプションをオンにすると、セカンダリ管理サーバーはプライマリ管理サーバーを KSN プロキシサー
バーとして使⽤します。このオプションをオフにすると、セカンダリ管理サーバーは直接 KSN に接続します。その場合、管理対象デバイスはセカンダリ管理サーバーを KSN プロキシサーバーとして使⽤します。
セカンダリ管理サーバーのプロパティの［KSN プロキシ設定］セクションの右側で［KSN プロキシの管理サーバーでの有効化が［有効］です］の切り替えスイッチが有効の位置にある場合、セカンダリ
管理サーバーはプライマリ管理サーバーをプロキシサーバーとして使⽤します。
8. ［保存］をクリックします。
KSN のアクセス設定が保存されます。
管理サーバーの負荷を軽減したい場合などに、ディストリビューションポイントから KSN へのアクセスを設定できます。KSN プロキシサーバーとして動作しているディストリビューションポイントは、管理サーバーを使⽤せずに、管理対象デバイスからの KSN リクエストをカスペルスキーに直接送信します。

（ ）へのディストリビューションポイントのアクセスを設定するには：

Kaspersky Security Network KSN

1. ディストリビューションポイントが⼿動で割り当てられていることを確認します。
2. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
3. ［全般］タブで、［ディストリビューションポイント］セクションを選択します。
4. ディストリビューションポイントの名前をクリックし、プロパティウィンドウを開きます。
5. ［KSN プロキシ］のディストリビューションポイントのプロパティウィンドウで［ディストリビューショ
ンポイントで KSN プロキシを有効にする］をオンにしてから［インターネット経由で直接 KSN クラウド /KPSN にアクセスする］をオンにします。
6. ［OK］をクリックします。
ディストリビューションポイントが KSN プロキシサーバーとして動作します。

ディストリビューションポイントは、NTLM プロトコルを使⽤した管理対象デバイスの認証をサポートしていないことに注意してください。

KSN の有効化および無効化
KSNを有効にするには：

1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
444

2. ［全般］タブで、［KSN プロキシ設定］セクションを選択します。
3. 切り替えスイッチを［KSN プロキシの管理サーバーでの有効化が［有効］です］の位置まで移動します。
KSN プロキシサーバーが有効になります。
4. スイッチを［Kaspersky Security Network の使⽤が［有効］です］の位置まで移動します。
KSN が有効になります。
この切り替えスイッチが有効になっていると、クライアントデバイスがパッチのインストール結果をカス
ペルスキーに送信します。この切り替えスイッチを有効にする際には、KSN 声明の条項を読み、それに同意する必要があります。
5. ［保存］をクリックします。

KSNを無効にするには：

1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［KSN プロキシ設定］セクションを選択します。
3. 切り替えスイッチを［KSN プロキシの管理サーバーでの有効化が［無効］です］の位置に移動して KSN プ
ロキシサービスを無効にするか、［Kaspersky Security Network の使⽤が［無効］です］の位置に移動します。
この切り替えスイッチのいずれがオフになっていると、クライアントデバイスはパッチのインストール結
果をカスペルスキーに送信しません。
KPSN を使⽤している場合は、スイッチを［Kaspersky Private Security Network の使⽤が［無効］です］の位置まで移動します。
KSN が無効になります。
4. ［保存］をクリックします。

同意した KSN に関する声明の表⽰
Kaspersky Security Network (KSN) を有効にする際には、KSN に関する声明を読み、同意する必要があります。
同意した KSN に関する声明はいつでも表⽰できます。

同意した KSN に関する声明を表⽰するには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［KSN プロキシ設定］セクションを選択します。
3. ［Kaspersky Security Network に関する声明を表⽰］をクリックします。
表⽰されたウィンドウで、同意した KSN に関する声明の内容を表⽰できます。

更新された KSN に関する声明の同意445

お客様は KSN を有効にする際に同意した KSN に関する声明に従って KSN を使⽤するものとします。KSN に関する声明が更新された場合は、管理サーバーをアップデートまたはアップグレードする際に更新された声明が表⽰されます。更新された KSN に関する声明に同意することも拒否することも可能です。拒否した場合は、以前に同意した KSN 声明の以前のバージョンの内容に従って KSN の使⽤が継続されます。
管理サーバーのアップデートまたはアップグレード中に、更新された KSN 声明が⾃動的に表⽰されます。更新
された KSN に関する声明を拒否した場合でも、後で表⽰して同意することができます。

更新された KSN 声明を表⽰して同意するには：
1. 製品のメインウィンドウの右上部にある[通知の表⽰ ]をクリックします。
［通知］ウィンドウが開きます。
2. ［更新された KSN 声明を表⽰］をクリックします。
［Kaspersky Security Network に関する声明の更新］ウィンドウが開きます。
3. KSN に関する声明を読み、次のうち 1 つを選択して対応を判断します：
更新された KSN 声明の内容に同意する
更新前の声明の内容に従って KSN を使⽤する
選択に応じて、KSN は更新前の、もしくは更新された KSN 声明の規約に従い動作します。管理サーバーのプ
ロパティからいつでも同意した KSN 声明の本⽂を表⽰できます。

ディストリビューションポイントが KSN プロキシサーバーとして機能するかどうかの確認
ディストリビューションポイントとして機能するように割り当てられた管理対象デバイスで、Kaspersky
Security Network（KSN）プロキシを有効にできます。ksnproxy サービスがデバイスで実⾏されている場合、管理対象デバイスは KSN プロキシサーバーとして機能します。デバイスでこのサービスをローカルで確認し、オンまたはオフにできます。
Windows ベースまたは Linux ベースのデバイスをディストリビューションポイントとして割り当てることができます。ディストリビューションポイントのチェック⽅法は、このディストリビューションポイントのオペレ
ーティングシステムによって異なります。

ベースのディストリビューションポイントが KSN プロキシサーバーとして機能するかどうかを確認する
には：
Linux

1. ディストリビューションポイントのデバイスで、実⾏中のプロセスの⼀覧を表⽰します。
2. 実⾏中のプロセスのリストで、/opt/kaspersky/ksc64/sbin/ksnproxy プロセスが実⾏されているかど
うかを確認します。
/opt/kaspersky/ksc64/sbin/ksnproxy プロセスが実⾏されている場合、デバイス上のネットワークエージェントは Kaspersky Security Network に参加し、ディストリビューションポイントの範囲に含まれる管理対象
デバイスの KSN プロキシサーバーとして機能します。

ベースのディストリビューションポイントが KSN プロキシサーバーとして機能するかどうかを確認するには：Windows

1. ディストリビューションポイントデバイスの Windows で、［サービス］（［すべてのプログラム］→［管理ツール］→ ［サービス］）を開きます 。
446

2. サービスのリストで、ksnproxy サービスが実⾏されているかを確認します。
ksnproxy サービスが実⾏されている場合、デバイス上のネットワークエージェントは Kaspersky Security
Network に参加し、ディストリビューションポイントの範囲に含まれる管理対象デバイスの KSN プロキシ
サーバーとして機能します。
必要に応じて ksnproxy サービスをオフにできます。この場合、ディストリビューションポイントのネットワ
ークエージェントは Kaspersky Security Network への参加を停⽌します。この操作にはローカル管理者権限が必要です。

タスクの管理このセクションでは、Kaspersky Security Center Linux で使⽤できるタスクについて説明します。

タスクの概要タスク

Kaspersky Security Center Linux は、様々なを作成して実⾏することにより、デバイス上にインストー
ルされたカスペルスキー製品を管理します。アプリケーションのインストール、起動、停⽌、ファイルのスキ
ャン、定義データベースやソフトウェアモジュールのアップデート、アプリケーションでのその他のタスクを実⾏するには、タスクが必要です。
Kaspersky Security Center Web コンソールを使⽤してアプリケーションのタスクを作成できるのは、そのアプリケーション⽤の管理プラグインが Kaspersky Security Center Web コンソールサーバーにインストー
ルされている場合に限られます。
タスクは管理サーバー上とデバイス上で実⾏できます。
次の種別のタスクは管理サーバーで実⾏されます：
レポートの⾃動配信
リポジトリへのアップデートのダウンロード
管理サーバーデータのバックアップ
データベースのメンテナンス
次の種別のタスクはデバイスで実⾏されます：

ローカルタスク - 特定の 1 台のデバイスで実⾏されるタスク
ローカルタスクの変更は、管理者が Kaspersky Security Center Web コンソールを使⽤して⾏うか、リモー
トデバイスのユーザーが⾏います（たとえば、セキュリティ製品のインターフェイスを使⽤）。管理対象
デバイスの管理者とユーザーが同時にローカルタスクを変更する場合、管理者が⾏う変更内容の⽅が優先度が⾼いため有効になります。

グループタスク - 特定のグループに属するすべてのデバイスで実⾏されるタスク
タスクのプロパティで特別な設定を⾏わない限り、グループタスクは選択したグループのすべてのサブグ
ループに影響します。さらに、グループタスクは該当するグループまたはそのサブグループのいずれかに導⼊されている、セカンダリおよび仮想管理サーバーに接続されているデバイスにも適⽤されます（オプション設定による）。
447

グローバルタスク - 管理グループに含まれるかどうかに関係なく、特定のデバイスで実⾏されるタスク
アプリケーションごとに、任意の数のグループタスク、グローバルタスク、ローカルタスクを作成できます。
タスクの設定に変更を加え、タスクの進⾏状況を表⽰し、タスクをコピー、エクスポート、インポート、および削除できます。
タスクは、そのタスクを作成した対象のアプリケーションが実⾏中である場合のみ、デバイス上で開始されます。
タスクの実⾏結果は、各デバイスのオペレーティングシステムのイベントログと管理サーバーのオペレーティ
ングシステムのイベントログ、および管理データベースに保存されます。
タスクの設定には個⼈データを使⽤しないでください。たとえば、ドメイン管理者パスワードを指定することは避けてください。

タスクの対象範囲

タスク範囲とは、タスクが実⾏されるデバイスの範囲です対象範囲には次の種別があります：
ローカルタスクの対象範囲は、そのデバイス⾃体です。
管理サーバータスクの対象範囲は、管理サーバーです。
グループタスクの対象範囲は、グループに含まれているデバイスのリストです。
グローバルタスクの作成時に、次の⽅法を使⽤して対象範囲を指定できます：
特定のデバイスを⼿動で指定する
デバイスのアドレスとして、IP アドレス（または IP アドレス範囲）または DNS 名を使⽤できます。
追加するデバイスのアドレスが記載されている txt ファイルからデバイスのリストをインポートする（各ア
ドレスを独⽴した⾏に記載する必要があります）。
デバイスのリストをファイルからインポートするかまたはリストを⼿動で作成し、デバイスが名前によって識別される場合、リストに含めることができるのはその情報が管理サーバーのデータベースに登録済みであるデバイスのみです。データベースへの情報の⼊⼒は、デバイスの接続時、またはデバイスの検索中に実⾏されます。
デバイスの抽出を指定する。
時間の経過とともに、抽出に含まれるデバイスセットの変更に応じてタスクの範囲が変化します。デバイ
スの抽出は、デバイスにインストールされているソフトウェアを含むデバイス属性、およびデバイスに割り当てられているタグに基づいて作成できます。デバイスの抽出は、タスクの範囲を定義するための最も柔軟性の⾼い⽅法です。
デバイスの抽出を対象とするタスクは常に、管理サーバーのスケジュールに基づいて実⾏されます。この
タスクは、管理サーバーと接続されていないデバイスでは実⾏できません。他の⽅法でタスク範囲が指定されたタスクはデバイス上で直接実⾏されるため、デバイスと管理サーバーとの接続の有無には左右され
ません。

448

デバイスの抽出を対象とするタスクは、デバイスのローカル時間ではなく管理サーバーのローカル時間に基づいて実⾏されます。他の⽅法でタスク範囲が指定されたタスクはデバイスのローカル時間に基づいて実⾏されます。

タスクの作成タスクを作成するには：
1. メインメニューで、［アセット（デバイス）］→［タスク］の順に選択します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。表⽰される指⽰に従ってください。
3. 既定のタスク設定を編集する場合、［タスク作成の終了］ページで、［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにします。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
4. ［終了］をクリックします。
タスクが作成され、タスクリストに表⽰されます。

タスク作成の終了

選択したデバイスに割り当てる新しいタスクを作成するには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に選択します。
管理対象デバイスのリストが表⽰されます。
2. 管理対象デバイスのリストで、デバイスの横にあるチェックボックスをオンにして、そのデバイスに対してタスクを実⾏します。対象のデバイスを⾒つけるには、検索機能とフィルター機能を使⽤できます。
3. ［タスクの実⾏］をクリックし、［新規タスクの追加］を選択します。
新規タスクウィザードが起動します。
449

ウィザードの最初の⼿順で、タスク範囲に含めるように選択したデバイスを削除できます。ウィザードの指⽰に従ってください。
4. ［終了］をクリックします。
選択したデバイスに対してタスクが作成されます。

タスクの⼿動での開始
タスクは、各タスクのプロパティで指定されたスケジュール設定に従って、開始されます。タスクはタスクリ
ストからいつでも⼿動で起動できます。あるいは、［管理対象デバイス］リストでデバイスを選択し、それらのデバイスに対する既存のタスクを開始することもできます。

タスクを⼿動で開始するには：
1. メインメニューで、［アセット（デバイス）］→［タスク］の順に移動します。
2. リスト内で、削除するタスクに隣接するチェックボックスをオンにします。
3. ［開始］をクリックします。

タスクリストからタスクを開始する

タスクが開始します。タスクのステータスは、［ステータス］列で、または［結果］をクリックして確認できます。

選択したデバイスでのタスクの開始
デバイスのリストで 1 つ以上のクライアントデバイスを選択して、それらに対して以前に作成したタスクを開始できます。これにより、特定のデバイスのセットに対して以前に作成したタスクを実⾏できるようになりま
した。

450

タスクが割り当てられたデバイスは、タスクの実⾏時に選択したデバイスのリストに変更されます。

選択したデバイスに対するタスクを作成するには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に選択します。管理対象デバ
イスのリストが表⽰されます。
2. 管理対象デバイスのリストで、チェックボックスを使⽤して、タスクを実⾏するデバイスを選択します。
対象のデバイスを⾒つけるには、検索機能とフィルター機能を使⽤できます。
3. ［タスクの実⾏］ボタンをクリックし、［既存のタスクを適⽤する］を選択します。
既存のタスクのリストが表⽰されます。
4. 選択したデバイスがタスクリストの上に表⽰されます。必要に応じて、このリストからデバイスを削除できます。1 つを除いてすべてのデバイスを削除できます。
5. リストから⽬的のタスクを選択します。リストの上にある検索ボックスを使⽤して、⽬的のタスクを名前で検索できます。選択できるタスクは 1 つだけです。
6. ［保存してタスクを開始］をクリックします。
選択したタスクは、選択したデバイスに対してすぐに開始されます。タスクのスケジュール開始設定は変更されません。

タスクリストの表⽰
Kaspersky Security Center Linux で作成されたタスクのリストを表⽰できます。

タスクのリストを表⽰するには：メインメニューで、［アセット（デバイス）］→［タスク］の順に移動します。
タスクのリストが表⽰されます。タスクは、関連するアプリケーションの名前でグループ化されます。たとえば、タスクは管理サーバーに関連付けられ、アタス
クは Kaspersky Endpoint Security に関連付けられています。

アプリケーションのリモートインストール

ップデート

タスクのプロパティを表⽰するには：タスクの名前をクリックします。
タスクのプロパティウィンドウにいくつかの名前付きタブが表⽰されます。たとえば、［タスク種別］は［全般］タブに、タスクスケジュールは［スケジュール］タブに表⽰されます。

タスクの全般的な設定
このセクションでは、ほとんどのタスクで表⽰および構成できる設定について説明します。使⽤可能な設定のリストは、構成しているタスクによって異なります。

451

タスク作成時に指定する設定
タスク作成時に次の設定を指定できます。これらの設定の⼀部は、作成したタスクのプロパティから変更することもできます。
OS の再起動設定：
デバイスを再起動しない

操作後に、クライアントデバイスは⾃動的には再起動されません。操作を完了するには、デバイスを再起動する必要があります（⼿動で、またはデバイスの管理タスクを使⽤して）。必要な再起動についての情報は、タスク履歴とデバイスのステータスに保存されます。このオプションは、継続的な稼働が不可⽋なサーバーなどのデバイスで実⾏するタスクに適切です。
デバイスを再起動する

インストールの完了に再起動が必要な場合は常に、クライアントデバイスは⾃動的に再起動されます。このオプションは、定期的に稼働が⼀時停⽌（シャットダウンまたは再起動）するデバイスのタスクに有⽤です。

セッションがブロックされたアプリケーションを強制終了する

アプリケーションを実⾏すると、クライアントデバイスの再起動が妨げられる場合があります。たとえば、ドキュメント作成アプリケーションでドキュメントを編集しており、その内容が保存されていない場合、アプリケーションはデバイスの再起動を許可しません。
このオプションをオンにすると、ブロックされたデバイス上のアプリケーションが、再起動の前に強制的に閉じられます。これにより、保存していなかった作業内容が失われる場合があります。
このオプションをオフにすると、ブロックされたデバイスは再起動されません。このデバイス上のタスクのステータスでは、デバイスの再起動が必要であることが表⽰されます。ブロックされたデバイスでは、実⾏中のアプリケーションすべてをユーザーが⼿動で終了し、デバイスを再起動する必要があります。
既定では、このオプションはオフです。
タスクスケジュールの設定：
タスク開始設定：
N 時間ごと指定した⽇時から、時間単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム⽇時から、6 時間ごとにタスクが実⾏されます。
N ⽇ごと

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。さらに、最初にタスクを実⾏する⽇時を指定できます。この詳細設定項⽬は、タスクを作成中の製品でこの項⽬の使⽤がサポートされている場合に利⽤できます。
既定では、現在のシステム⽇時から、1 ⽇ごとにタスクが実⾏されます。

452

N 週間ごと指定した⽇時から、週単位で指定した間隔ごとに、指定した曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週、⾦曜⽇の現在のシステム時刻にタスクが実⾏されます。
N 分ごと

タスク作成⽇の指定した時刻から、分単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム時刻から、30 分ごとにタスクが実⾏されます。
毎⽇（サマータイムはサポートしていません）

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。このスケジュールではサマータイム（DST）の適⽤はサポートされません。つまり、サマータイムの開始または終了に伴い、時刻を
1 時間早めたまたは遅らせた場合でも、実際にタスクが開始される時刻は変化しません。
このスケジュールの使⽤は推奨されません。Kaspersky Security Center Linux の旧バージョンとの後⽅互換性を維持するために⽤意されているオプションとなります。
既定では、毎⽇、現在のシステム時刻にタスクが実⾏されます。
毎週

毎週、指定した曜⽇の指定した時刻にタスクを実⾏します。
曜⽇ごと指定した曜⽇（複数可）の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週⾦曜⽇の午後 6 時にタスクが実⾏されます。
毎⽉

毎⽉、指定した⽇付の指定した時刻にタスクを定期的に実⾏します。
指定した⽇付が存在しない⽉には、⽉の最終⽇にタスクを実⾏します。
既定では、各⽉の初⽇の現在のシステム時刻にタスクが実⾏されます。
⼿動

タスクは、⾃動的には実⾏されません。⼿動でのみ開始できます。
既定では、このオプションがオンです。
毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にタスクを定期的に実⾏します。
規定では、⽇付は選択されていません。規定の開始時間は 18:00 です。

453新しいアップデートがリポジトリにダウンロードされ次第

アップデートのリポジトリへのダウンロードが完了すると、タスクが実⾏されます。たとえば、タスクのスケジュールを設定する時に、このオプションを使⽤すると便利です。

アップデート他のタスクが完了次第他のタスクが完了した後に、現在のタスクを開始します。このオプションは、両⽅のタスクが同じデバイスに割り当てられている場合にのみ機能します。たとえば、［デバイスの電源をオンにする］をオンにしてタスクを実⾏し、その完了後にトリガータスクとしてタスクを実⾏できます。

管理対象デバイスの管理
ウイルススキャン

テーブルからトリガータスクと、このタスクを完了する必要があるステータス（［正常終了］または［失敗］）を選択する必要があります。
必要に応じて、次のようにテーブル内のタスクを検索、並べ替え、フィルタリングできます。
タスク名で検索するには、検索フィールドにタスク名を⼊⼒します。
並べ替えアイコンをクリックすると、タスクが名前順に並べ替えられます。
既定では、タスクはアルファベットの昇順で並べ替えられます。
フィルターアイコンをクリックし、開いたウィンドウでタスクをグループ別にフィルター
し、［適⽤］をクリックします。
未実⾏のタスクを実⾏する

このオプションは、タスクの開始予定時刻にクライアントデバイスがネットワーク上で可視でない
場合のタスクの処理⽅法を指定します。
このオプションをオンにすると、クライアントデバイスでのカスペルスキー製品の次回起動時に、タスクの開始を試⾏します。タスクスケジュール設定が［⼿動］、［1 回］または［即時］に設定されている場合、ネットワーク上でデバイスが認識されるかデバイスがタスク範囲に追加されるすぐにタスクが開始されます。
このオプションをオフにすると、スケジュールされたタスクのみクライアントデバイスで実⾏されます。⼿動、1 回、即時のスケジュールの場合、タスクはネットワーク上で表⽰可能なクライアン
トデバイスでのみ実⾏されます。そのため、たとえばリソース消費量が多いので業務時間外にのみ
実⾏したいタスクなどで、このオプションをオフにすることが有効な場合があります
既定では、このオプションはオフです。
タスクの開始を⾃動的かつランダムに遅延させる

このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始され、を実現します。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアントデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。

タスクの分散開始

分散開始の開始時刻は、タスクの作成時に⾃動的に計算されます。計算の結果は、タスクに割り当
てられるクライアントデバイスの台数によって異なります。以降は、タスクは常に計算された開始
時刻に開始されます。ただし、タスクの設定が変更されたりタスクが⼿動で開始された場合、計算によるタスク開始時刻は変更されます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始され
ます。

454

タスクの開始を次の時間範囲内で⾃動的かつランダムに遅延させる（分）このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始されます。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアン
トデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
既定では、このオプションはオフです。既定の時間は 1 分です。
タスクを割り当てるデバイス：
ネットワークの管理サーバーによって検出されたデバイスを選択する

タスクを特定のデバイスに割り当てます。特定のデバイスには、管理グループに属するデバイスと管理グループが割り当てられていないデバイスの両⽅を含めることができます。
たとえば、未割り当てデバイスでネットワークエージェントのインストールタスクを実⾏する時に、このオプションを使⽤すると便利です。
デバイスのアドレスを⼿動で指定するか、リストからアドレスをインポートする

タスクを割り当てるデバイスの DNS 名、IP アドレス、IP サブネットを指定できます。
特定のサブネットワークでタスクを実⾏する時に、このオプションを使⽤すると便利です。たとえば、経理担当者のデバイスにのみ特定のアプリケーションをインストールしたり、感染した可能性のあるサブネットワークでデバイスをスキャンする場合などです。
デバイスの抽出にタスクを割り当てるデバイスの抽出に属するデバイスにタスクを割り当てます。既存の抽出のいずれかを選択できます。
たとえば、特定のバージョンのオペレーティングシステムを使⽤しているデバイスを対象にタスクを実⾏する時に、このオプションを使⽤すると便利です。
管理グループにタスクを割り当てる

任意の管理グループに属するデバイスにタスクを割り当てます。既存のグループを指定するか、新規グループを作成できます。
たとえば、特定の管理グループに含まれるデバイスのみが対象のメッセージをユーザーに送信する
時に、このオプションを使⽤すると便利です。
タスクが管理グループに割り当てられている場合、グループタスクは適⽤先のグループのセキュリ
ティ設定の影響を受けるため、タスクプロパティウィンドウに［セキュリティ］タブは表⽰されません。
アカウントの設定：
既定のアカウント

タスクを実⾏するアプリケーションと同じアカウントでタスクが実⾏されます。
既定では、このオプションがオンです。
455アカウントの指定［アカウント］と［パスワード］に、タスクを実⾏するアカウントの情報を⼊⼒します。アカウン
トには、当該タスクの実⾏に必要な権限が付与されている必要があります。
アカウント

タスクを実⾏するアカウント。
パスワード

タスクが実⾏されるアカウントのパスワード。

タスク作成後に指定する設定
次の設定は、タスク作成後にのみ指定できます。
グループタスクの設定：
サブグループへ導⼊

このオプションはグループタスクの設定内でのみ使⽤可能です。
このオプションをオンにすると、タスク範囲には次のものが含まれます：
タスクの作成中に選択した管理グループ。
選択された管理グループに属する管理グループのすべてのレベルはグループ階層の下にあります。
このオプションをオフにすると、タスク範囲にはタスクの作成中に選択された管理グループのみが含まれます。
既定では、このオプションはオンです。

セカンダリまたは仮想管理サーバーに配信

このオプションをオンにすると、プライマリ管理サーバーに対して有効なタスクがセカンダリ管理
サーバーに対しても適⽤されます（仮想管理サーバーも含まれます）。同じ種別のタスクがセカン
ダリ管理サーバーに既に存在する場合は、既存のタスクとプライマリ管理サーバーから継承した両⽅のタスクがセカンダリ管理サーバーに適⽤されます。
このオプションは［サブグループへ導⼊］がオンになっている場合にのみ使⽤可能です。
既定では、このオプションはオフです。
スケジュールの詳細設定
Wake on LAN の機能を使⽤してタスク開始前にデバイスを起動する

456

タスク開始よりも指定した時間だけ前に、デバイス上のオペレーティングシステムが起動します。
既定では、時間は 5 分です。
タスクの開始予定時刻が近づいても電源がオフだったデバイスも含めて、タスク範囲に含まれるすべてのクライアントデバイスでタスクを実⾏するには、このオプションをオンにします。
タスクの完了後にデバイスの電源を⾃動的にオフにする場合は、［タスク完了後にデバイスをシャットダウンする］を有効にします。このオプションは同じウィンドウ内にあります。
既定では、このオプションはオフです。
タスク完了後にデバイスをシャットダウンする

たとえば、毎週⾦曜⽇の業務時間終了後にクライアントデバイスへのアップデートのインストール
を⾏い、その後デバイスの電源を切りたい時に、アップデートインストールタスクでこのオプションを使⽤できます。
既定では、このオプションはオフです。
次の時間を超える場合はタスクを停⽌する

指定した時間が経過すると、タスクが完了したかどうかに関係なくタスクが⾃動的に停⽌します。
実⾏に時間がかかり過ぎているタスクを中断したい時に、このオプションを使⽤します。
既定では、このオプションはオフです。既定のタスク実⾏時間は 120 分です。
通知の設定：［タスク履歴の保存］セクション：
管理サーバーのデータベースに保存（⽇）

タスク範囲に含まれるすべてのクライアントデバイスでのタスク実⾏に関するアプリケーション
イベントが、指定した⽇数の間、管理サーバーに保存されます。この期間が過ぎると、情報が管理サーバーから削除されます。
既定では、このオプションはオンです。
デバイスの OS イベントログに保存

タスク実⾏に関するアプリケーションイベントが、各クライアントデバイスの Syslog イベント
ログにローカルで保存されます。
既定では、このオプションはオフです。
管理サーバーの OS イベントログに保存

タスク範囲に含まれるすべてのクライアントデバイスでのタスク実⾏に関するアプリケーション
イベントが、管理サーバーのオペレーティングシステムの Syslog イベントログに⼀元的に保存されます。
既定では、このオプションはオフです。
457

すべてのイベントを保存

このオプションをオンにすると、タスクに関するすべてのイベントがイベントログに保存されます。
タスクの進捗に関連したイベントを保存

このオプションをオンにすると、タスク実⾏に関するイベントのみがイベントログに保存されます。
タスク実⾏結果のみ保存

このオプションをオンにすると、タスクの実⾏結果に関するイベントのみがイベントログに保存されます。
管理者にタスク実⾏結果を通知

管理者がタスク実⾏結果の通知を受け取る⽅法を、メール、SMS、実⾏ファイルの実⾏から選択できます。通知を設定するには、［設定］をクリックします。
既定では、すべての通知⽅法がオフです。
エラーのみ通知

このオプションをオンにすると、管理者はタスクでエラーが発⽣して終了した場合にのみ通知を受け取ります。
このオプションをオフにすると、管理者はタスク終了時に常に通知を受け取ります。
既定では、このオプションはオンです。
セキュリティ設定
タスク範囲の設定
タスク範囲の指定⽅法に応じて、次の設定が表⽰されます：
デバイス

タスク範囲が管理グループを使⽤して指定されている場合、該当するグループを表⽰できます。ここでは、設定を変更することはできません。ただし、［タスク範囲からの除外］を設定できます。
タスク範囲がデバイスのリストを使⽤して指定されている場合、デバイスを追加したり削除してこのリストを変更できます。
デバイスの抽出タスクが適⽤されるデバイスの抽出を変更できます。
タスク範囲からの除外

458

タスクを適⽤しないデバイスのグループを指定できます。タスク範囲から除外できるのは、タスクが適⽤されない管理グループのサブグループのみです。
変更履歴

タスクのエクスポート
Kaspersky Security Center Linux を使⽤すると、タスクとその設定を KLT ファイルに保存できます。この KLT
ファイルを使⽤して、Kaspersky Security Center Windows と Kaspersky Security Center Linux の両⽅に保存したタスクをインポートできます。

タスクをエクスポートするには：
1. メインメニューで、［アセット（デバイス）］→［タスク］の順に選択します。
2. エクスポートするタスクの横のチェックボックスをオンにします。
複数のタスクを同時にエクスポートすることはできません。複数のタスクを選択すると、［エクスポー
ト］が無効になります。管理サーバーのタスクもエクスポートできません。
3. ［エクスポート］をクリックします。
4. 表⽰される［名前を付けて保存］ウィンドウで、タスクファイルの名前とパスを指定します。［保存］をクリックします。
［名前を付けて保存］ウィンドウは、Google Chrome、Microsoft Edge、または Opera を使⽤している場合にのみ表⽰されます。別のブラウザーを使⽤する場合、タスクファイルは⾃動的に［Downloads］フォル
ダーに保存されます。

タスクのインポート
Kaspersky Security Center Linux を使⽤すると、KLT ファイルからタスクをインポートできます。KLT ファイルには、エクスポートされたタスクとその設定が含まれています。

タスクをインポートするには：
1. メインメニューで、［アセット（デバイス）］→［タスク］の順に移動します。
2. ［インポート］をクリックします。
3. ［参照］をクリックして、インポートするタスクファイルを選択します。
4. 開いたウィンドウで、KLT タスクファイルへのパスを指定して、［開く］をクリックします。選択できるタ
スクファイルは 1 つだけです。
タスクの処理が始まります。
5. タスクが正常に処理されたら、タスクを割り当てるデバイスを選択します。これには、次のいずれかのオ
プションを選択します：
管理グループにタスクを割り当てる459

任意の管理グループに属するデバイスにタスクを割り当てます。既存のグループを指定するか、新規グループを作成できます。
たとえば、特定の管理グループに含まれるデバイスのみが対象のメッセージをユーザーに送信する
時に、このオプションを使⽤すると便利です。
タスクが管理グループに割り当てられている場合、グループタスクは適⽤先のグループのセキュリ
ティ設定の影響を受けるため、タスクプロパティウィンドウに［セキュリティ］タブは表⽰されません。
デバイスのアドレスを⼿動で指定するか、リストからアドレスをインポートする

タスクを割り当てるデバイスの DNS 名、IP アドレス、IP サブネットを指定できます。
特定のサブネットワークでタスクを実⾏する時に、このオプションを使⽤すると便利です。たとえば、経理担当者のデバイスにのみ特定のアプリケーションをインストールしたり、感染した可能性のあるサブネットワークでデバイスをスキャンする場合などです。
デバイスの抽出にタスクを割り当てるデバイスの抽出に属するデバイスにタスクを割り当てます。既存の抽出のいずれかを選択できます。
たとえば、特定のバージョンのオペレーティングシステムを使⽤しているデバイスを対象にタスクを実⾏する時に、このオプションを使⽤すると便利です。
6. タスク範囲を指定します。
7. ［完了］をクリックしてタスクのインポートを完了します。
インポート結果の通知が表⽰されます。タスクが正常にインポートされた場合は、［詳細］をクリックして、タスクのプロパティを表⽰できます。
インポートが成功すると、タスクがタスクリストに表⽰されます。タスクの設定とスケジュールもインポートされます。タスクはスケジュールに従って開始されます。
新しくインポートされたタスクと同じ名前のタスクが既に存在している場合、インポートされたタスクの名前に、たとえば (1)、(2) のようなインデックス「(<次の連番>)」が付きます。

タスクのパスワード変更ウィザードの起動
⾮ローカルタスクの場合、タスクを実⾏するアカウントを指定できます。アカウントは、タスクの作成時または既存のタスクのプロパティで指定できます。指定されたアカウントが組織のセキュリティ指⽰に従って使⽤されている場合、その指⽰によってアカウントパスワードの変更が必要になる場合があります。アカウントパ
スワードの有効期限が切れて新しいパスワードを設定すると、タスクプロパティで新しい有効なパスワードを指定するまで、タスクを開始しません。
タスクのパスワード変更ウィザードを使⽤すると、アカウントが指定されているすべてのタスクで、古いパス
ワードを新しいパスワードに⾃動的に置換できます。または、各タスクのプロパティで、このパスワードを⼿動で変更できます。

タスクのパスワード変更ウィザードを起動するには：460

1. メインメニューで、［アセット（デバイス）］→［タスク］の順に移動します。
2. ［タスク開始に使⽤するアカウントの資格情報の管理］をクリックします。
ウィザードの指⽰に従ってください。

ステップ 1：資格情報の指定システムで現在有効な新しい証明書を指定します。ウィザードの次のステップに進むと、指定されたアカウン
ト名が、⾮ローカルタスクそれぞれのプロパティのアカウント名と⼀致するかどうか確認されます。アカウン
ト名が⼀致すると、タスクのプロパティのパスワードは⾃動的に新しいものに置換されます。
新しいアカウントを指定するには、オプションを選択します：
現在のアカウントを使⽤

ウィザードは、Kaspersky Security Center Web コンソールに現在サインインしているアカウントの名前を使⽤します。次に、［タスクで使⽤する現在のパスワード］で、アカウントのパスワードを⼿動で指定します。
別のアカウントを指定

タスクを起動する必要があるアカウントの名前を指定します。次に、［タスクで使⽤する現在のパスワード］で、アカウントのパスワードを指定します。
［以前のパスワード（任意。現在のパスワードに置換したい場合に使⽤）］フィールドに⼿動で⼊⼒した場
合、アカウント名と古いパスワードの両⽅が⾒つかったタスクの、パスワードのみが置換されます。置換は⾃動で実⾏されます。その他の場合はすべて、ウィザードの次の⼿順で、実⾏する処理を選択する必要があります。

ステップ 2：実⾏する処理の選択
ウィザードの最初の⼿順で古いパスワードを指定しなかった場合、または指定した古いパスワードがタスクのプロパティのパスワードと⼀致しない場合、⾒つかったタスクに対して実⾏する処理を選択する必要があります。

タスクに対する処理を選択するには：
1. 処理を選択するタスクに隣接するチェックボックスをオンにします。
2. 次のいずれかを実⾏します：
タスクのプロパティのパスワードを削除するには、［資格情報の削除］をクリックします。
タスクは既定のアカウントで実⾏されるように切り替わります。
パスワードを新しいパスワードに置換するには、［古いパスワードが正しくないか未⼊⼒の場合でもパスワードの変更を強制する］をクリックします。

461

パスワードの変更をキャンセルするには、［処理が選択されていません］をクリックします。
ウィザードの次のステップに移動すると、選択した処理が適⽤されます。

ステップ 3：結果の表⽰
ウィザードの最後のステップで、⾒つかった各タスクの結果を表⽰します。ウィザードを終了するには、［終了］をクリックします。

管理サーバーに保存されているタスク実⾏結果の確認
Kaspersky Security Center Linux では、グループタスク、特定のデバイスに対するタスク、管理サーバータス
クの実⾏結果を確認できます。

タスク結果を表⽰するには：
1. タスクのプロパティウィンドウで［全般］セクションを選択します。
2. ［履歴］をクリックして、［タスク履歴］ウィンドウを開きます。

セカンダリ管理サーバーのタスク結果を表⽰するには：
1. タスクのプロパティウィンドウで［全般］セクションを選択します。
2. ［履歴］をクリックして、［タスク履歴］ウィンドウを開きます。
3. ［セカンダリサーバーからの統計］をクリックします。
4. ［タスク履歴］ウィンドウを表⽰するセカンダリサーバーを選択します。

アプリケーションタグ
このセクションでは、サードパーティ製品を対象としたアプリケーションタグの概要と、アプリケーションタ
グの作成、編集、製品への割り当てを⾏う⽅法を説明しています。

アプリケーションタグ
Kaspersky Security Center Linux と、アプリケーションレジストリからアプリケーションにタグを付けることができます。タグとは、アプリケーションに割り当てるラベルで、アプリケーションのグループ化と検索に使⽤できます。アプリケーションに割り当てたタグは、デバイスの抽出の条件として使⽤できます。
たとえば、「ブラウザー」というタグを作成し、すべてのブラウザー（Microsoft Internet Explorer、Google
Chrome、Mozilla Firefox など）に割り当てるなどの使い⽅ができます。

462

アプリケーションタグの作成

アプリケーションタグを作成するには：
1. メインメニューで、［操作 ］→［サードパーティ製品］→［アプリケーションタグ］の順に選択します。
2. ［追加］をクリックします。
新規タグの⼊⼒ウィンドウが表⽰されます。
3. タグの名前を⼊⼒します。
4. ［OK］をクリックして変更内容を保存します。
アプリケーションタグのリストに新しいタグが表⽰されます。

アプリケーションタグの名前変更

アプリケーションタグの名前を変更するには：
1. メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションタグ］の順に選択します。
2. 名前を変更するタグの横のチェックボックスをオンにし、［編集］をクリックします。
タグのプロパティウィンドウが表⽰されます。
3. タグの名前を変更します。
4. ［OK］をクリックして変更内容を保存します。
アプリケーションタグのリストに更新したタグが表⽰されます。

アプリケーションへのタグの割り当て

アプリケーションにタグを割り当てるには：
1. メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションレジストリ］の順に選択します。
2. タグを割り当てるアプリケーションの名前をクリックします。
3. ［タグ］タブを選択します。
タブには管理サーバー上のすべてのアプリケーションタグが表⽰されます。選択したアプリケーションに割り当てられているタグでは、［タグの割り当て］列のチェックボックスがオンになっています。
4. 新たに割り当てるタグの［タグの割り当て］列のチェックボックスをオンにします。
5. ［保存］をクリックして変更内容を保存します。
463

アプリケーションにタグが割り当てられます。

アプリケーションに割り当てたタグの削除

アプリケーションからタグを削除するには：
1. メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションレジストリ］の順に選択します。
2. タグを削除するアプリケーションの名前をクリックします。
3. ［タグ］タブを選択します。
タブには管理サーバー上のすべてのアプリケーションタグが表⽰されます。選択したアプリケーションに割り当てられているタグでは、［タグの割り当て］列のチェックボックスがオンになっています。
4. 削除するタグの［タグの割り当て］列のチェックボックスをオフにします。
5. ［保存］をクリックして変更内容を保存します。
アプリケーションからタグが解除されます。

解除されたアプリケーションタグ⾃⾝は削除されません。必要に応じて、⼿動で削除できます。

アプリケーションタグの削除

アプリケーションタグを削除するには：
1. メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションタグ］の順に選択します。
2. リストから削除するアプリケーションタグを選択します。
3. ［削除］をクリックします。
4. 表⽰されたウィンドウで［OK］をクリックします。
アプリケーションタグが削除されます。削除されたタグが割り当てられていたすべてのアプリケーションから、このタグが⾃動的に削除されます。

デバイスコントロールでブロックされた外部デバイスへのオフラインモードでのアクセス権の付与464

Kaspersky Endpoint Security のポリシーでのデバイスコントロール機能の設定により、クライアントデバイスに接続された外部デバイス（ハードディスク、カメラ、Wi-Fi モジュール）へのユーザーアクセスをコントロールできます。これにより、外部デバイスの接続によるクライアントデバイスへのマルウェアなどの感染を防⽌し、データの損失や流出などの被害を防ぐことができます。
デバイスコントロールでブロックされている外部デバイスへの⼀時的なアクセス権を付与する必要があるが、デバイスを信頼デバイスのリストに追加することは避けたい場合、外部デバイスへのオフラインモードでのア
クセス権を付与することができます。オフラインモードでのアクセス権とは、クライアントデバイスがネット
ワークに接続されていない状態でのアクセス権です。
デバイスコントロールでブロックされている外部デバイスへのオフラインモードでのアクセス権を付与できるのは、Kaspersky Endpoint Security ポリシーの設定の［アプリケーション設定］→［セキュリティコ
ントロール］→［デバイスコントロール］セクションで［⼀時アクセスの要求を許可する］がオンになっている場合のみです。
デバイスコントロールでブロックされた外部デバイスへのオフラインモードでのアクセス権の付与は、以下の⼿順で進みます：1. クライアントデバイス上の Kaspersky Endpoint Security のウィンドウで、ブロックされている外部デバイス
へのアクセス権を必要としているユーザーがアクセス要求ファイルを⽣成し、Kaspersky Security Center
Linux の管理者に送信します。
2. この要求を受け取った Kaspersky Security Center Linux の管理者は、アクセスキーファイルを作成し、クライアントデバイスを使⽤しているユーザーに送信します。
3. クライアントデバイス上の Kaspersky Endpoint Security のウィンドウで、デバイスのユーザーはアクセスキーファイルを有効化し、外部デバイスへの⼀時的なアクセスを取得します。

デバイスコントロールでブロックされた外部デバイスへの⼀時的なアクセス権を付与するには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に選択します。
管理対象デバイスのリストが表⽰されます。
2. このリストで、デバイスコントロールでブロックされている外部デバイスへのアクセス権を付与するクライアントデバイスを選択します。
選択できるデバイスは 1 台のみです。
3. 管理対象デバイスのリストの上で省略記号（
アクセスを許可］をクリックします。

）をクリックして、［オフラインモードでのデバイスへの4. 表⽰される［アプリケーション設定］ウィンドウの［デバイスコントロール］セクションで、［参照］をクリックします。
5. ユーザーから受け取ったアクセス要求ファイルを選択し、［開く］をクリックします。ファイルは AKEY 形式である必要があります。
現在ブロックされていて、ユーザーがアクセスを要求した外部デバイスの詳細情報が表⽰されます。
6. ［アクセス期間］の値を指定します。
この設定では、ユーザーがブロックされたデバイスへのアクセスを許可される時間の⻑さを定義します。
既定値は、アクセス要求ファイルの作成時にユーザーが希望して指定した値です。
7. ［アクティベーション期間］の値を指定します。
この設定では、ブロックされているデバイスへのアクセスを、ユーザーが受け取ったアクセスキーを使⽤して有効化できる期間を指定します。
465

8. ［保存］をクリックします。
9. 表⽰されるウィンドウで、ブロックされているデバイスへのアクセスキーを含んだファイルを保存する保存先フォルダーを選択します。
10. ［保存］をクリックします。
保存したアクセスキーをユーザーに送信し、ユーザーが Kaspersky Endpoint Security のウィンドウでこれを有効化すると、指定した期間、ブロックされているデバイスへのアクセス権がユーザーに付与されます。

klsc ag を使⽤したポート 13291 の開放
klakaut ユーティリティを使⽤する場合は、klsc ag ユーティリティを使⽤して 13291 ポートを開きます。
klsc ag ユーティリティは KLSRV_SP_SERVER_SSL_PORT_GUI_OPEN パラメータの値を変更します。

ポート 13291 を開くには：
1. コマンドラインで次のコマンドを実⾏します：$ /opt/kaspersky/ksc64/sbin/klscflag -ssvset -pv klserver -s 87 -n
KLSRV_SP_SERVER_SSL_PORT_GUI_OPEN -sv true -svt BOOL_T -ss "|ss_type =\"SS_SETTINGS\";"
2. 次のコマンドを実⾏して Kaspersky Security Center 管理サーバーサービスを再起動します：$ sudo systemctl restart kladminserver_srv
ポート 13291 が開きます。

ポート 13291 が正常に開かれたことを確認するには：コマンドラインで次のコマンドを実⾏します：$ /opt/kaspersky/ksc64/sbin/klscflag -ssvget -pv klserver -s 87 -n
KLSRV_SP_SERVER_SSL_PORT_GUI_OPEN -svt BOOL_T -ss "|ss_type = \"SS_SETTINGS\";"
このコマンドは次の結果を返します：+--- (PARAMS_T)+---KLSRV_SP_SERVER_SSL_PORT_GUI_OPEN = (BOOL_T)true
値 true はポートが開かれていることを意味します。それ以外の場合は値 false が表⽰されます。

Kaspersky Industrial CyberSecurity for Networks アプリケーションのKaspersky Security Center Web コンソールでの登録
Kaspersky Security Center Web コンソールを使⽤して Kaspersky Industrial CyberSecurity for Networks アプリ
ケーションの操作を開始するには、まず Kaspersky Security Center Web コンソールに登録する必要があります。

Kaspersky Industrial CyberSecurity for Networks

アプリケーションを登録するには：

1. 次が完了していることを確認してください：466

Kaspersky Industrial CyberSecurity for Networks Web プラグインのダウンロードとインストール。
Kaspersky Industrial CyberSecurity for Networks サーバーと管理サーバーの同期の待機中、後で実⾏することも可能です。プラグインをダウンロードしてインストールすると、Kaspersky Security Center Web
コンソールのメインメニューに［KICS for Networks］セクションが表⽰されます。
Kaspersky Industrial CyberSecurity for Networks Web インターフェイスでは、Kaspersky Security Centerとの対話が設定され、有効になります。詳細は、『Kaspersky Industrial CyberSecurity for Networks のオ
ンラインヘルプ』を参照してください。
2. Kaspersky Industrial CyberSecurity for Networks サーバーがインストールされているデバイスを、未割り当てのデバイスグループから管理対象デバイスグループに移動します。
a. メインメニューで、［検索および導⼊］→［未割り当てデバイス］の順に選択します。
b. Kaspersky Industrial CyberSecurity for Networks サーバーがインストールされているデバイスに隣接する
チェックボックスをオンにします。
c. ［グループに移動］をクリックします。
d. 管理グループの階層で、［管理対象デバイス］グループに隣接するチェックボックスをオンにします。
e. ［移動］をクリックします。
3. Kaspersky Industrial CyberSecurity for Networks Server がインストールされているデバイスのプロパティウ
ィンドウを開きます。
4. デバイスのプロパティページの［全般］セクションで［管理サーバーから切断しない］をオンにし、［保存］をクリックします。
5. デバイスのプロパティページで、［アプリケーション］セクションを選択します。
6. ［アプリケーション］セクションで、Kaspersky Security Center ネットワークエージェントを選択します。

停⽌中」の場合、「実⾏中」に変更されるまで待機します。

7. 本製品の現在のステータスが「

このプロセスには最⼤ 15 分かかります。Kaspersky Industrial CyberSecurity for Networks の Web プラグイ
ンをまだインストールしていない場合は、今すぐインストールできます。
8. Kaspersky Industrial CyberSecurity for Networks の統計を表⽰したい場合は、ダッシュボードにウィジェットを追加できます。ウィジェットを追加するには、次の⼿順を実⾏します：
a. メインメニューで、［監視とレポート］→［ダッシュボード］に移動します。
b. ダッシュボードで、［Web ウィジェットの追加または復元］をクリックします。
c. 開いたウィジェットメニューで、［その他］を選択します。
d. 追加したいウィジェットを選択します：
KICS for Networks 導⼊マップ
ネットワークサーバー⽤ KICS に関する情報
KICS for Networks の最新イベント
KICS for Networks で問題のあるデバイス
467

KICS for Networks の重⼤なイベント
KICS for Networks のステータス
9. Kaspersky Industrial CyberSecurity for Networks Web インターフェイスに進むには、次の⼿順を実⾏しま
す：
a. メインメニューで、［KICS for Networks］→［検索］に移動します。
b. ［イベントまたはデバイスの検索］をクリックします。
c. 開いた［クエリパラメータ］ウィンドウで、［サーバー］フィールドをクリックします。
d. Kaspersky Security Center と統合されているサーバーのドロップダウンリストから Kaspersky Industrial
CyberSecurity for Networks サーバーを選択し、［検索］をクリックします。
e. Kaspersky Industrial CyberSecurity for Networks Server の名前の横にある［サーバーに移動］をクリックします。
Kaspersky Industrial CyberSecurity for Networks のサインインページが表⽰されます。
Kaspersky Industrial CyberSecurity for Networks Web インターフェイスにログインするには、アプリ
ケーションのユーザーアカウントの認証情報を提供する必要があります。

468

ユーザーとユーザーロールの管理
このセクションでは、ユーザーとユーザーロールの概要および作成と編集の⼿順、ユーザーへのロールとグル
ープの割り当て⽅法、ポリシーのプロファイルとロールの関連付けの⽅法について説明しています。

ユーザーアカウントについて
Kaspersky Security Center Linux では、ユーザーアカウントとセキュリティグループを管理できます。次の 2 種類のアカウントをサポートしています。
組織の従業員のアカウント。管理サーバーは、組織のネットワークをポーリングする時に、ローカルユー
ザーのアカウントのデータを取得します。
Kaspersky Security Center Linux の内部ユーザーのアカウント。ポータルで内部ユーザーのアカウントを作成できます。これらのアカウントは、Kaspersky Security Center Linux 内でのみ使⽤されます。

ユーザーアカウントとセキュリティグループのテーブルを表⽰するには、次の⼿順を実⾏します：
1. メインメニューで、［ユーザーとロール］→［ユーザーとグループ］の順に移動します。
2. ［ユーザー］タブまたは［グループ］タブを選択します。
ユーザーまたはセキュリティグループのテーブルが開きます。内部ユーザーまたはグループのみ、またはロー
カルユーザーまたはグループのみを含むテーブルを表⽰する場合は、［サブタイプ］フィルター条件をそれぞれ［内部］または［ローカル］に設定します。

ユーザーロールの概要

ユーザーロール（省略して「ロール」とも表記）は、複数の権限をまとめたものと捉えることができます。ロールは、ユーザーのデバイスにインストールされているカスペルスキー製品の設定と関連付けることができます。ロールは、管理グループ、管理サーバー、または特定のオブジェクトのレベルのユーザーまたはセキュリ
ティグループの階層構造の任意のレベルに位置する⼀連のユーザーまたは⼀連のセキュリティグループに割り当てることができます。
仮想管理サーバーを含む管理サーバーの階層を介してデバイスを管理する場合は、物理管理サーバーから
のみユーザーロールを作成、変更、または削除できることに注意してください。次に、仮想サーバーを含むセカンダリ管理サーバーにユーザーロールを適⽤できます。
ユーザーロールはポリシーのプロファイルに関連付けることができます。ユーザーにロールを割り当てることで、このユーザーには、担当業務を実⾏する上で必要なセキュリティ設定が適⽤されます。
ユーザーロールは、特定の管理グループのデバイスのユーザーに関連付けることができます。

ユーザーロールの対象範囲

ユーザーロールの対象範囲は、「ユーザーへの割り当て」と「管理グループへの関連付け」の 2 つの要素の組

み合わせとして定義されます。ユーザーロールと関連付けられた設定は、ロールに関連付けられたグループ（⼦グループを含む）にデバイスが属し、なおかつそのロールを割り当てられたユーザーが所有しているデバ
イスのみに適⽤されます。
469

ロールを使⽤する利点
ロールを使⽤する利点として、管理対象デバイスごとあるいはユーザーごとに個別にセキュリティ設定を指定しなくて済む点があります。社内のユーザー数とデバイス数は組織の規模に応じて膨⼤になる場合があります
が、個別のセキュリティ設定を指定すべき担当業務の区分の数はそれほど多くはないはずです。

ポリシーのプロファイルの使⽤との相違点と関連性
ポリシーのプロファイルは、各カスペルスキー製品に対して個別に作成されているポリシーのプロパティとして指定されています。ロールは、そうした様々なカスペルスキー製品に対して作成されている多数のプロファ
イルに 1 つのロールを関連付けることができます。つまり、ロールは、特定の種別のユーザーを対象とする複数の製品の設定を⼀元的に管理する⽬的で使⽤できます。

製品機能のアクセス権の設定：ロールベースのアクセス制御
Kaspersky Security Center Linux には、Kaspersky Security Center Linux と管理対象のカスペルスキー製品の機能へロールに基づくアクセスを提供する機能があります。
Kaspersky Security Center Linux ユーザーのアプリケーション機能へのアクセス権は、次のいずれかの⽅法で設定できます：各ユーザーまたはユーザーグループに対する権限を個別に設定します。
事前定義された⼀連の権限を持つ標準のユーザーロールを作成し、職務の範囲に応じてそれらのロールをユーザーに割り当てる。
ユーザーロールの適⽤は、アプリケーション機能に対するユーザーのアクセス権を設定する定型的な⼿順を簡素化および短縮することを⽬的としています。ロール内のアクセス権は、標準タスクとユーザーの職務範囲に従って設定されます。
ユーザーロールには、それぞれの⽬的に対応する名前を割り当てることができます。作成できるロール数に制限はありません。
事前定義されたユーザーロールを設定済みの権限セットで使⽤することも、新しいロールを作成して必要な権限を⾃分で設定することもできます。

製品機能のアクセス権
次の表は、関連するタスク、レポート、設定を管理し、関連するユーザー操作を実⾏するためのアクセス権を備えた Kaspersky Security Center Linux の機能を⽰しています。
表に⼀覧表⽰されているユーザー操作を実⾏するには、ユーザーは操作内容の横に指定された権限を有している必要があります。
［読み取り］、［書き込み］、および［実⾏］の各権限は、あらゆるタスク、レポート、設定に適⽤されます。これらの権限に加えて、ユーザーは、デバイスの抽出でタスクとレポートおよび設定を管理するため、デバイスの抽出操作を実⾏する権限を持っている必要があります。

470

⼀般的な機能：ACL に関係なくオブジェクトにアクセスする機能領域は、監査を⽬的としています。この
機能領域でユーザーに読み取り権限が付与されると、すべてのオブジェクトに対する完全な読み取りアクセス権が付与され、ローカル管理者権限（Linux の場合は root）を使⽤してネットワークエージェント経由で管理サーバーに接続されたデバイスの選択に対して作成されたタスクを実⾏できるようになります。
これらの権限は、公務を遂⾏するために権限を必要とする限られたユーザーに慎重に付与することを推奨します。

表にないすべてのタスク、レポート、設定、およびインストールパッケージは、⼀般的な機能：基本機能にあります。
製品機能のアクセス権

機能領域

権限

ユーザー操作：操作を実⾏するために必要な
権限

⼀般的な
機能：管
理グルー
プの管理

書き込
み

デバイスを管理グループに追加：書き込
み

タスク

レポート

その他

なし

なし

なし

なし

なし

他の権限によって特定のオブジェク
トへの読み取りア
クセスが禁⽌されている場合でも、アクセスは許可されます。

管理グループからデバイスを削除：書き込み
管理グループを別の管理グループに追加：書き込み別の管理グループから管理グループを削
除：書き込み
⼀般的な
機能：
ACL に
かかわら
ずオブジ
ェクトに
アクセス
する

読み取
り

すべてのオブジェクトへの読み取り権限の取得：読み取り

⼀般的な
機能：基
本的な機
能

読み
取り

仮想サーバーのデバ
イス移動ルール（作成、変更、または削除）：書き込み、デバイスの選択に対する操作を実⾏

書き
込み
実⾏
デバ
イス
の抽
出で
の操

モバイル
（LWNGT）プロト
コルのカスタム証明書の取得：読み取り
モバイル（LWNGT）プロト

［管理サ
ーバーの
リポジト
リへのア
ップデー
トのダウ
ンロー
ド］
［レポー
トの配
信］
［インス
トールパ
471

［保護ステータ
スレポート］［脅威レポー
ト］［感染が多いデバイスのレポート］［定義データベースのステータ
スレポート ］

なし

作の
実⾏

コルのカスタム証明書の取得：書き込み

ッケージ
の配布］

［エラーレポート］

NLA 定義のネットワ
ークリストの取得：
読み取り

［セカン
ダリ管理
サーバー
へのアプ
リケーシ
ョンのリ
モートイ
ンストー
ル］

［ネットワーク
攻撃のレポート］

NLA 定義のネットワ
ークリストの追加、変更、または削除：
書き込み
グループのアクセス
コントロールリストの表⽰：読み取り［インストール
されているメー
ルシステム保護
製品のサマリーレポート］「インストール
されているワー
クステーション
保護および
Windows サーバ
ー保護製品のサ
マリーレポート」

オペレーティングシ
ステムログの表⽰：
読み取り［インストール
されている境界防御製品のサマリーレポート］［インストール
されているアプ
リケーションの種別のサマリーレポート］［感染したデバ
イスのユーザー
に関するレポート］［セキュリティ
問題のレポート］［イベントのレポート］［ディストリビューションポイ
ントのアクティビティレポート］「セカンダリ管理サーバーのレポート」［デバイスコン
トロールイベントのレポート］
472

［脆弱性レポート］［ブロック対象
アプリケーションのレポート］「ウェブコント
ロールレポート」［管理対象デバ
イスの暗号化ス
テータスレポート］［⼤容量ストレ
ージデバイスの暗号化ステータ
スレポート］［暗号化されたドライブへのア
クセス権に関するレポート］［ファイル暗号化のエラーに関するレポート］［暗号化されたファイルへのア
クセスのブロックに関するレポート］「有効なユーザ
ー権限のレポート」［ユーザー権限のレポート］
⼀般的な
機能：削
除された
オブジェ
クト

読み
取り

⼀般的な
機能：イ
ベント処
理

イベ
ント
の削
除

書き
込み

ごみ箱に削除されたオブジェクトの表
⽰：読み取り

なし

なし

なし

なし

なし

設定：

ごみ箱からオブジェ
クトを削除：書き込み

イベント登録設定の変更：イベントログ
設定の編集

データベース内に保存されるイ
ベント数の上限
473

イベ
ント
通知
設定
の編
集

イベント通知設定の変更：イベント通知
設定の編集削除されたデバ
イスからのイベ
ントを保存する
期間

イベントの削除：イ
ベントの削除

イベ
ント
ログ
設定
の編
集
書き
込み
⼀般的な
機能：管
理サーバ
ー上での
操作

読み
取り
書き
込み
実⾏
オブ
ジェ
クト
ACL
の変
更
デバ
イス
の抽
出で
の操
作の
実⾏

ネットワークエージ
ェント接続⽤の管理
サーバーのポートを指定：書き込み
管理サーバーで起動した Activation
Proxy のポートを指定：書き込み

［管理サ
ーバーデ
ータのバ
ックアッ
プ］
データベ
ースのメ
ンテナン
ス

管理サーバー上で開始したモバイル⽤のActivation Proxy のポートを指定：書き込み
スタンドアロンパッ
ケージの配布⽤のWeb サーバーのポートを指定：書き込みMDM プロファイル
配布⽤の Web サー
バーのポートを指定：書き込みWeb コンソール経
由で接続するための管理サーバーの SSL
ポートを指定：書き込み
モバイル接続⽤の管理サーバーのポートを指定：書き込み
管理サーバーデータ
ベースに記録するイ

474

なし

なし

ベント数の上限を指定：書き込み管理サーバーが送信可能なイベント数の上限を指定：書き込
み管理サーバーがイベントを送信できる期間を指定：書き込み
⼀般的な
機能：
カスペル
スキー製
品の導⼊

カス
ペル
スキ
ー製
品の
パッ
チの
管理

パッチのインストールの承認または拒否： カ
スペルスキー製品のパ
ッチの管理

なし

「カスペルスキー」［互換性のない
アプリケーションのレポート］

書き込み［カスペルスキー製品のモジュールアップデートのバージョン
に関するレポー
ト］

実⾏
デバ
イス
の抽
出で
の操
作の
実⾏

ライ
セン
ス情
報フ
ァイ
ルの
エク
スポ
ート

インストールパッ
ケージ：［カスペルスキー製品バージョンレポート］

読み
取り

⼀般的な
機能：ラ
イセンス
管理

［仮想管理サーバーによるライ
センス使⽤のレ
ポート］［製品導⼊レポート］

ライセンス情報ファ
イルのエクスポー
ト：ライセンス情報
ファイルのエクスポ
ート

なし

なし

なし

なし

なし

なし

管理サーバーのライ
センス設定を変更：
書き込み

書き
込み
⼀般的な
機能：適
⽤された
レポート
の管理

読み
取り

ACL にかかわらずレポートを作成：書
き込み

書き
込み
475

ACL にかかわらずレポートを実⾏：読
み取り
⼀般的な
機能：管
理サーバ
ーの階層
構造

管理サ
ーバー
階層の
設定

セカンダリ管理サー
バーの登録、アップ
デート、または削
除：管理サーバー階
層の設定

なし

なし

なし

⼀般的な
機能：ユ
ーザー権
限

オブジ
ェクト
ACL の
変更

任意のオブジェクトのセキュリティプロ
パティの変更：オブジェクト ACL の変
更

なし

なし

なし

なし

なし

なし

ユーザーロールの管理：オブジェクト
ACL の変更
内部ユーザーの管理：オブジェクト
ACL の変更
セキュリティグルー
プの管理：オブジェ
クト ACL の変更
エイリアスの管理：
オブジェクト ACL
の変更
⼀般的な
機能：仮
想管理サ
ーバー

仮想
管理
サー
バー
の管
理
読み
取り
書き
込み
実⾏
デバ
イス
の抽
出で
の操
作の
実⾏

仮想管理サーバーのリストの取得：読み取り
仮想管理サーバーに関する情報の取得：
読み取り
仮想管理サーバーの作成、更新、または削除：仮想管理サー
バーの管理
仮想管理サーバーの
別のグループへの移動：仮想管理サーバ
ーの管理
仮想管理サーバーの権限の設定：仮想管理サーバーの管理

476

全般的な
機能：暗
号化鍵の
管理

書き込
み

システム
管理：脆
弱性とパ
ッチ管理

読み
取り
書き
込み
実⾏

暗号化鍵をインポー
ト：書き込みサードパーティのパ
ッチプロパティの表
⽰：読み取りサードパーティのパ
ッチプロパティを変
更：書き込み

デバ
イス
の抽
出で
の操
作の
実⾏
システム
管理：ス
クリプト
をリモー
トで実⾏

読み
取り

ユーザーはタスクのプ
ロパティを表⽰できます：読み取り書き込み

ユーザーはインストー
ルパッケージを作成、削除、または変更でき
ます：書き込み

実⾏
デバ
イス
の抽
出で
の操
作の
実⾏

なし

［脆弱性
の修正］

なし

なし

［ソフトウェアア
ップデートレポー
ト］

なし

なし

なし

［アップ
デートの
インスト
ールと脆
弱性の修
正］

「スクリプトをリモートで実⾏」

ユーザーは［書き込み］タスクを実⾏できます。クライアント Linux デバイスでは、スク
リプトはルート権限で実⾏されます。
ユーザーはタスクを実⾏したり、実⾏をスケジュールしたりできま
す：実⾏
ユーザーは選択したデバイスでタスクを実⾏できます：デバイスの抽出操作を実⾏

事前定義のユーザーロール
Kaspersky Security Center Linux のユーザーに割り当てられたユーザーロールによって、アプリケーション機
能への⼀連のアクセス権がユーザーに付与されます。

477

仮想サーバー上で作成されたユーザーには、管理サーバー上のロールを割り当てることはできません。
事前定義のユーザーロールを設定済みの権限セットで使⽤することも、新しいロールを作成して必要な権限を⾃分で設定することもできます。Kaspersky Security Center Linux で使⽤可能な事前定義済みのユーザーロー
ルの⼀部は、監査、セキュリティ責任者、監督者などの特定の役職に関連付けることができます。これらのロールのアクセス権は、関連する役職の標準タスクと職務の範囲に従って事前設定されています。次の表に、役割を特定の職位に関連付ける⽅法を⽰します。
特定の職位の役割の例

ロー
ル

コメント

監査

削除されたオブジェクトの表⽰を含む、すべてのタイプのレポートでのすべての操作、すべての表⽰操作を許可します（［削除されたオブジェクト］領域で［読み取り］および［書き込み］の許可を付与します）。他の操作は許可されません。このロールは、組織の監査を実⾏する⼈に割り当てることができます。

上
⻑・
監督
者

すべての表⽰操作を許可します。他の操作は許可されません。組織の IT セキュリティを担当しているセキュリティ責任者やその他のマネージャーにこのロールを割り当てることができます。

セキ
ュリ
ティ
責任
者

すべての表⽰操作を許可し、レポート管理を許可します。システム管理：接続領域で制限付きのアクセス許可を付与します。組織の IT セキュリティを担当しているセキュリティ責任者にこのロールを割り当てることができます。

次の表に、事前定義された各ユーザーロールに割り当てられているアクセス権を⽰します。
機能領域［モバイルデバイス管理：全般］および［システム管理］の機能は Kaspersky Security Center
Linux では使⽤できません。
事前定義のユーザーロールのアクセス権

ロール

管理サーバーの管理者

説明［⼀般的な機能］の次の機能領域におけるすべての操作を許可します：
基本機能
イベント処理管理サーバーの階層構造
仮想管理サーバー
⼀般的な機能：暗号化鍵の管理機能領域における［読み取り］と［書き込み］の権限を付与します。

管理サーバーのオペレーター［⼀般的な機能］の次のすべての機能領域で、読み取りおよび実⾏権限を付与しま
す：
基本機能
仮想管理サーバー

監査［⼀般的な機能］の次の機能領域におけるすべての操作を許可します：
ACL にかかわらずオブジェクトにアクセスする
478

削除されたオブジェクト
適⽤されたレポートの管理
このロールは、組織の監査を実⾏する⼈に割り当てることができます。
インストールの管理者［⼀般的な機能］の次の機能領域におけるすべての操作を許可します：
基本機能
カスペルスキー製品の導⼊ライセンス管理［⼀般的な機能：仮想管理サーバー］機能領域における読み取りと実⾏の権限を付与します。

インストールのオペレーター［⼀般的な機能］の次のすべての機能領域で、読み取りおよび実⾏権限を付与します：
基本機能
カスペルスキー製品の導⼊（この領域でのカスペルスキー製品のパッチ管理の権限も付与します）仮想管理サーバー

Kaspersky
Endpoint
Security の管理者

次の機能領域でのすべての操作を許可します：
⼀般的な機能：基本的な機能
すべての機能を含む Kaspersky Endpoint Security のエリア
⼀般的な機能：暗号化鍵の管理機能領域における［読み取り］と［書き込み］の権限を付与します。

Kaspersky
Endpoint
Security オペレーター

次のすべての機能領域で読み取りおよび実⾏権限を付与します：

メインの管理者

次の領域を

⼀般的な機能：基本的な機能
すべての機能を含む Kaspersky Endpoint Security のエリア

除く、⼀般的な機能の機能領域でのすべての操作を許可します。

ACL にかかわらずオブジェクトにアクセスする
適⽤されたレポートの管理
⼀般的な機能：暗号化鍵の管理機能領域における［読み取り］と［書き込み］の権限を付与します。

メインのオペレーター

次のすべての機能領域で読み取りおよび実⾏（該当する場合）権限を付与します：
⼀般的な機能：基本機能削除されたオブジェクト
管理サーバー上での操作
479

カスペルスキー製品の導⼊仮想管理サーバー
すべての機能を含む Kaspersky Endpoint Security のエリア
モバイルデバイス管理の管
理者［⼀般的な機能：基本機能］の機能領域ですべての操作を許可します。

セキュリティ
責任者［⼀般的な機能］の次の機能領域におけるすべての操作を許可します：
ACL にかかわらずオブジェクトにアクセスする
適⽤されたレポートの管理
システム管理：接続機能領域の［読み取り］、［書き込み］、［実⾏］、［デバイスから管理者のワークステーションにファイルを保存］、［デバイスの抽出を対象に処理を実⾏］の各権限を付与します。
組織の IT セキュリティを担当しているセキュリティ責任者にこのロールを割り当てることができます。

セルフサービスポータルのユーザー［モバイルデバイス管理：セルフサービスポータル］機能領域におけるすべての操作を許可します。この機能は、Kaspersky Security Center のバージョン 11 以降ではサポートされていません。

上⻑・監督者［⼀般的な機能：ACL に依存せずオブジェクトにアクセスする］と［⼀般的な機能：適⽤されたレポートの管理］の機能領域における読み取り権限を付与します。
組織の IT セキュリティを担当しているセキュリティ責任者やその他のマネージャーに
このロールを割り当てることができます。

脆弱性とパッチ管理の管理者［⼀般的な機能：基本機能］および［システム管理］（すべての機能を含む）機能領
域でのすべての操作を許可します。

脆弱性とパッチ管理機能のオペレーター［⼀般的な機能：基本機能］および［システム管理］（すべての機能を含む）機能領
域で、読み取りおよび実⾏（該当する場合）の権限を付与します。

特定のオブジェクトへのアクセス権の割り当て
サーバーレベルでのアクセス権の割り当てに加えて、特定のオブジェクト（特定のタスクなど）へのアクセスを構成できます。本製品では、次のオブジェクトタイプへのアクセス権を指定できます：
管理グループ
タスク
レポート
デバイスの抽出
イベントの抽出

特定のオブジェクトへのアクセス権を割り当てるには：480

1. オブジェクトタイプに応じて、メインメニューで、対応するセクションに移動します：［アセット（デバイス）］→［グループ階層構造］［アセット（デバイス）］→［タスク］［監視とレポート］→［レポート］［アセット（デバイス）］→［デバイスの抽出］［監視とレポート］→［イベントの抽出］2. アクセス権を設定するオブジェクトのプロパティを開きます。
管理グループまたはタスクのプロパティウィンドウを開くには、オブジェクト名をクリックします。ツー
ルバーのボタンを使⽤して、他のオブジェクトのプロパティを開くことができます。
3. プロパティウィンドウで、［アクセス権］セクションを開きます。
ユーザーリストが開きます。リストされたユーザーとセキュリティグループには、オブジェクトへのアク
セス権があります。既定では、管理グループまたはサーバーの階層を使⽤する場合、リストとアクセス権
は親管理グループまたはプライマリサーバーから継承されます。
4. リストを変更できるようにするには、［カスタムの権限を使⽤する］オプションを有効にします。
5. アクセス権を設定します：
リストを変更するには、［追加］と［削除］を使⽤します。
ユーザーまたはセキュリティグループのアクセス権を指定します。次のいずれかの⼿順を実⾏します：
アクセス権を⼿動で指定する場合は、ユーザーまたはセキュリティグループを選択し、［アクセス権］をクリックして、アクセス権を指定します。
ユーザーまたはセキュリティ グループにユーザーロールを割り当てる場合は、ユーザーまたはセキュリティグループを選択し、［ロール］をクリックして、割り当てるロールを選択します。
6. ［保存］をクリックします。
オブジェクトへのアクセス権が設定されます。

ユーザーとセキュリティグループへのアクセス権の割り当て
ユーザーおよびセキュリティグループに、Kaspersky Endpoint Security for Linux などの管理サーバーの様々な機能を使⽤するためのアクセス権を付与できます。

ユーザーまたはセキュリティグループへのアクセス権を割り当てるには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［アクセス権］タブで、権限を割り当てるユーザーまたはセキュリティグループの名前の横にあるチェックボックスをオンにし、［アクセス権］をクリックします。

481

複数のユーザーまたはセキュリティグループを同時に選択することはできません。複数のアイテムを選択すると、［アクセス権］がオフになります。
3. ユーザーまたはグループの権限セットを構成します：
a. 管理サーバーまたは他のカスペルスキー製品の機能を含むノードを展開します。
b. 必要な機能またはアクセス権の横にある［許可］または［拒否］をオンにします。

例 1：［製品統合］ノードの横にある［許可］を選択して、アプリケーション統合機能（［読み取り］、［書き込み］、および［実⾏］）に対する使⽤可能なすべてのアクセス権をユーザーまたはグループに付与します。

例 2：［暗号化鍵の管理］ノードを展開し、［書き込み］アクセス許可の横にある［許可］をオンにして、ユーザーまたはグループの暗号化鍵管理機能への［書き込み］アクセス権を付与します。
4. アクセス権のセットを構成した後、［OK］をクリックします。
ユーザーまたはユーザーグループに対する⼀連の権限が設定されます。
管理サーバー（または管理グループ）の権限は、次の領域から構成されます。
⼀般的な機能：管理グループの管理
ACL にかかわらずオブジェクトにアクセスする
基本機能削除されたオブジェクト
暗号化キーの管理
イベント処理管理サーバー上での操作（管理サーバーのプロパティウィンドウのみ）
デバイスのタグカスペルスキー製品の導⼊ライセンス管理
アプリケーションの統合
適⽤されたレポートの管理
管理サーバーの階層
ユーザーのアクセス許可
仮想管理サーバー
モバイルデバイス管理：全般
482

セルフサービスポータル
システム管理：接続
スクリプトをリモートで実⾏
ハードウェアインベントリ
ネットワークアクセスコントロール
オペレーティングシステムの導⼊脆弱性とパッチ管理
リモートインストール
ソフトウェアインベントリ

未定義］とみなされ、ユーザーに対［許可］と［拒否］のどちらもオンになっていない場合、アクセス権は［して明⽰的に許可ないし拒否されるまでは拒否されます。
ユーザーの権限は次から構成されます：
ユーザー⾃⾝の権限
ユーザーに割り当てられたすべてのロールの権限
ユーザーが属するすべてのセキュリティグループの権限

ユーザーが属するセキュリティグループに割り当てられたすべてのロールの権限
これらの権限のうち 1 つでも［拒否］として設定されている場合、他の権限が許可または未定義でも、ユーザ
ーは該当する権限が拒否されます。
また、ユーザーロールのスコープにユーザーとセキュリティグループを追加して、管理サーバーのさまざまな機能を使⽤することもできます。ユーザーロールと関連付けられた設定は、ロールに関連付けられたグループ（⼦グループを含む）にデバイスが属し、なおかつそのロールを割り当てられたユーザーが所有しているデバ
イスのみに適⽤されます。

内部ユーザーのアカウントの追加
Kaspersky Security Center Linuxに新しい内部ユーザーアカウントを追加するには：

1. メインメニューで、［ユーザーとロール］→［ユーザーとグループ］の順に移動し、［ユーザー］タブを選択します。
2. ［追加］をクリックします。
3. ［ユーザーを追加］ウィンドウが開いたら、新しいユーザーアカウントの設定を指定します：
名前：483

パスワード：Kaspersky Security Center Linux へのユーザーの接続⽤。
パスワードは次のルールに従う必要があります：
パスワードは、8 ⽂字以上 256 ⽂字以下にしてください。
パスワードでは、次の⽂字種別のうち 3 つ以上を組み合わせてください。
アルファベット⼤⽂字（A-Z）
アルファベット⼩⽂字（a-z）
数字（0 - 9）
特殊⽂字（@ # $ % ^ & * - _ ! + = [ ] { } | : ' , . ? / \ ` ~ " ( ) ;）パスワードに空⽩⽂字や Unicode ⽂字を含めることはできません。また「.」の後に続けて「@」を⼊⼒することは避けてください。
⼊⼒した⽂字を表⽰するには、［表⽰］を押し続けます。
パスワードの⼊⼒試⾏回数には制限があります。既定では、許可されるパスワードの⼊⼒試⾏回数の上限は 10 回です。「許可されるパスワード⼊⼒試⾏回数の変更」の説明に従って、許可されるパスワードの⼊⼒試⾏回数を変更できます。

ユーザーが無効なパスワードを指定された回数以上⼊⼒すると、ユーザーアカウントは 1 時間ブロ
ックされます。パスワードを変更することでのみ、ユーザーアカウントのロックを解除できます。
4. ［保存］をクリックして変更内容を保存します。
新しいユーザーがユーザーリストに追加されます。

セキュリティグループの作成

セキュリティグループを作成するには：
1. メインメニューで、［ユーザーとロール］→［ユーザーとグループ］の順に移動し、［グループ］タブを選択します。
2. ［追加］をクリックします。
3. 開いた［セキュリティグループの作成］ウィンドウで、新しいセキュリティグループに次の設定を指定し
ます：
グループ名
説明
4. ［保存］をクリックして変更内容を保存します。
新しいセキュリティグループがグループリストに追加されます。
484

内部ユーザーのアカウントの編集
Kaspersky Security Center Linuxで内部ユーザーアカウントを編集するには：

1. メインメニューで、［ユーザーとロール］→［ユーザーとグループ］の順に移動し、［ユーザー］タブを選択します。
2. 編集するユーザーアカウントの名前をクリックします。
3. ユーザー設定ウィンドウが表⽰されるので、［全般］タブで、ユーザーアカウントの設定を変更します：
説明
完全名
メールアドレス
電話番号［新しいパスワードを設定］します：Kaspersky Security Center Linux へのユーザーの接続⽤。
パスワードは次のルールに従う必要があります：
パスワードは、8 ⽂字以上 256 ⽂字以下にしてください。
パスワードでは、次の⽂字種別のうち 3 つ以上を組み合わせてください。
アルファベット⼤⽂字（A-Z）
アルファベット⼩⽂字（a-z）
数字（0 - 9）
特殊⽂字（@ # $ % ^ & * - _ ! + = [ ] { } | : ' , . ? / \ ` ~ " ( ) ;）パスワードに空⽩⽂字や Unicode ⽂字を含めることはできません。また「.」の後に続けて「@」を⼊⼒することは避けてください。
⼊⼒したパスワードを表⽰するには、［⼊⼒した⽂字を表⽰する］をクリックしたままにします。
パスワードの⼊⼒試⾏回数には制限があります。既定では、許可されるパスワードの⼊⼒試⾏回数の上限は 10 回です。許可される試⾏回数は変更することができます。ただし、セキュリティ上の理
由から、この回数を減らすことはお勧めしません。ユーザーが無効なパスワードを指定された回数以上⼊⼒すると、ユーザーアカウントは 1 時間ブロックされます。パスワードを変更することでのみ、ユーザーアカウントのロックを解除できます。
必要に応じて、スイッチを［無効］に切り替えることで、ユーザーの本製品への接続をブロックできます。たとえば、従業員が退職したあとなどにアカウントを無効化できます。
4. ［認証セキュリティ］タブで、このアカウントに対するセキュリティ設定を指定できます。
5. ［グループ］タブで、セキュリティグループにユーザーを追加できます。
485

6. ［デバイス］タブで、ユーザーにデバイスを割り当てることができます。
7. ［ロール］タブで、ユーザーにロールを割り当てることができます。
8. ［保存］をクリックして変更内容を保存します。
ユーザーのリストにアップデートしたユーザーアカウントが表⽰されます。

セキュリティグループの編集

セキュリティグループを編集するには：
1. メインメニューで、［ ユーザーとロール］→［ユーザーとグループ］の順に移動し、［グループ］タブを選択します。
2. 編集するセキュリティグループの名前をクリックします。
3. 開いたグループ設定ウィンドウで、セキュリティグループの設定を変更します：［全般］タブでは、［名前］と［説明］設定を変更できます。これらの設定は、内部セキュリティグル
ープのみが使⽤できます。
［ユーザー］タブでは、ユーザーをセキュリティグループに追加できます。この設定は、内部ユーザー
および内部セキュリティグループのみが使⽤できます。
［ロール］タブで、セキュリティグループにロールを割り当てることができます。
4. ［保存］をクリックして変更内容を保存します。
変更はセキュリティグループに適⽤されます。

ユーザーまたはセキュリティグループへのロールの割り当て

ユーザーまたはセキュリティグループへロールを割り当てるには：
1. メインメニューで、［ユーザーとロール］→［ユーザーとグループ］に移動し、［ユーザー］または［グループ］タブを選択します。
2. ロールを割り当てるユーザーまたはセキュリティグループの名前を選択します。
複数の名前を選択できます。
3. メニュー⾏で、［ロールの割り当て］をクリックします。
ロールの割り当てウィザードが開始します。
4. ウィザードの⼿順に従います：選択したユーザーまたはセキュリティグループに割り当てるロールを選択
し、ロールの範囲を選択します。

486

ユーザーロールの対象範囲は、「ユーザーへの割り当て」と「管理グループへの関連付け」の 2 つの要素の組み合わせとして定義されます。ユーザーロールと関連付けられた設定は、ロールに関連付けられたグループ（⼦グループを含む）にデバイスが属し、なおかつそのロールを割り当てられたユーザーが所有しているデバイスのみに適⽤されます。
管理サーバーを操作する⼀連の権限を持つロールは、ユーザー（または複数のユーザー、またはセキュリティ
グループ）に割り当てられます。ユーザーまたはセキュリティグループのリストで、［ロール割り当て済み］
列にチェックボックスが表⽰されます。

内部セキュリティグループへのユーザーアカウントの追加
内部セキュリティグループに追加できるのは内部ユーザーのアカウントのみです。

ユーザーアカウントを内部セキュリティグループに追加するには：
1. メインメニューで、［ユーザーとロール］→［ユーザーとグループ］の順に移動し、［ユーザー］タブを選択します。
2. セキュリティグループに追加するユーザーアカウントに隣接するチェックボックスをオンにします。
3. ［グループの割り当て］をクリックします。
4. 開いた［グループの割り当て］ウィンドウで、ユーザーアカウントを追加するセキュリティグループを選択します。
5. ［保存］をクリックします。
ユーザーアカウントがセキュリティグループに追加されます。グループ設定を使⽤して、内部ユーザーをセキュリティグループに追加することもできます。

デバイスの所有者ユーザーの指定ユーザーをモバイルデバイスの所有者として割り当てる⽅法の詳細については、Kaspersky Security for
Mobile のヘルプ を参照してください。

デバイスの所有者ユーザーを指定するには：
1. 仮想管理サーバーに接続されたデバイスの所有者を割り当てる場合は、まず仮想管理サーバーに切り替えます：a. メインメニューで、現在の管理サーバー名の右側にあるシェブロンアイコン（ ）をクリックします。
b. 必要な管理サーバーを選択します。
2. メインメニューで、［ユーザーとロール］→［ユーザーとグループ］の順に移動し、［ユーザー］タブを選択します。
ユーザーリストが開きます。現在、仮想管理サーバーに接続している場合、リストには現在の仮想管理サ
ーバーとプライマリ管理サーバーのユーザーが含まれています。
487

3. デバイスの所有者に割り当てるユーザーアカウントの名前をクリックします。
4. ユーザー設定ウィンドウが表⽰されたら、［デバイス］を選択します。
5. ［追加］をクリックします。
6. デバイスリストから、ユーザーに割り当てるデバイスを選択します。
7. ［OK］をクリックします。
選択したデバイスが、ユーザーに割り当てられているデバイスのリストに追加されます。
［アセット（デバイス）］→［管理対象デバイス］で割り当てるデバイスをクリックし、［デバイスの所有者の管理］をクリックする⽅法でも、同じ処理を実⾏できます。

ネットワークエージェントのインストール中にユーザーをデバイスの所有者として割り当てる
インストールパッケージ経由でネットワークエージェントをインストールする時にユーザーをデバイスの所有者として割り当てるには、以下の表に指定されている変数をネットワークエージェントのインストールパッケ
ージ設定に追加します。
変数名

必須

説明

指定可能な値KLNAGENT_DEVICEOWNER_REGISTRATION_START

使⽤
しな
い

ネットワークエージェン
トのインストール後に、ユーザーをデバイスの所有者として登録するためのユーティリティを実⾏できるようにします。無効にすると、ユーザーはデバイスの所有者として登録できなくなります。

1—ネットワ
ークエージ
ェントのイ
ンストール
後、ユーザ
ーをデバイ
スの所有者
として登録
するための
ユーティリ
ティが起動
します。
その他—ユー
ティリティ
は使⽤でき
ません。

使⽤
しな
い

KLNAGENT_DEVICEOWNER_LOGIN

デバイスの所有者として登録されるユーザーのロ
グインが含まれます。

Kaspersky
Security
Center Linux
のユーザー
リストに指
定されてい
るユーザー
のログイ
ン。

デバイスの所有者として登録されるユーザーの暗

ユーザーの
パスワー

はい
（パ
スワ
ード
を⼊
⼒し
た場
合）
使⽤
しな

KLNAGENT_DEVICEOWNER_PASSWORD
488

い
はい
（ロ
グイ
ン名
を⼊
⼒し
た場
合）

号化されたパスワードが含まれます。

ド。

ネットワークエージェントは、Kaspersky Security Center Linux のインストール中に指定されたログイン名とパスワードを復号し、ユーザーはデバイスの所有者として登録されます。
応答ファイルを使⽤してサイレントモードでネットワークエージェントをインストールする時に、ユーザーをデバイスの所有者として割り当てることもできます。応答ファイルを使⽤したサイレントモードでのインストールの詳細については、この記事を参照してください。

応答ファイルを使⽤してサイレントモードでネットワークエージェントをインストールする時に、ユーザーをデバイスの所有者として割り当てるには：
1. 応答ファイルに KLNAGENT_DEVICEOWNER_REGISTRATION_START パラメータを追加し、「1」に設定します。
ネットワークエージェントのインストール後、ユーザーをデバイスの所有者として登録するためのユーテ
ィリティが起動します。
2. クライアントデバイスのコマンドラインにログイン名とパスワードを⼊⼒します。
ユーザーはデバイスの所有者として割り当てられます。
ユーザーが内部セキュリティグループに含まれている場合、ログイン名にはユーザー名が含まれている必要があります。
ユーザーが Active Directory セキュリティグループに含まれている場合、ログイン名にはユーザー名とドメイン名が含まれている必要があります。
ユーザーに対して⼆段階認証が有効になっている場合は、アプリから時間に基づくワンタイムパスワード（TOTP）を⼊⼒する必要があります。⼆段階認証の詳細については、この記事を参照してください。

ネットワークエージェントのインストール後にユーザーをデバイスの所有者として割り当てるユーザーがデバイスの所有者として登録できるようにするには：
1. Kaspersky Security Center Web コンソールで、［検出と製品の導⼊］→［導⼊と割り当て］→［インストールパッケージ］に移動します。
インストールパッケージのリストが開きます。
2. ネットワークエージェントのインストールパッケージをクリックします。
インストールパッケージのプロパティウィンドウが表⽰されます。
3. インストールパッケージのプロパティウィンドウで、［設定］→［詳細］をクリックします。
4. ［デバイス所有者としてのユーザー登録（Linux のみ）］セクションで、［ネットワークエージェントのイ
ンストール後にユーザー登録ユーティリティの実⾏を許可する］をオンにして、［保存］をクリックします。
489

ユーザーをデバイスの所有者として登録するためのユーティリティは、クライアントデバイスのコマンドライ
ンから実⾏できます。

クライアントデバイスでユーザーをデバイスの所有者として登録するには：
1. クライアントデバイスのコマンドラインで次のコマンドを実⾏します：$ /opt/kaspersky/klnagent64/bin/nagregister -set_owner
2. 要求された場合、ログイン名とパスワードを⼊⼒します。
ログイン名とパスワードがネットワークエージェントの応答ファイルまたはインストールパッケージに含まれている場合は、クライアントデバイスのコマンドラインで次のコマンドを実⾏します：$ /opt/kaspersky/klnagent64/bin/nagregister -set_owner -unattended
ユーザーが内部セキュリティグループに含まれている場合、ログイン名にはユーザー名が含まれている必要があります。
ユーザーが Active Directory セキュリティグループに含まれている場合、ログイン名にはユーザー名とドメイン名が含まれている必要があります。
ユーザーに対して⼆段階認証が有効になっている場合は、アプリから時間に基づくワンタイムパスワード（TOTP）を⼊⼒する必要があります。⼆段階認証の詳細については、この記事を参照してください。
ユーザーはデバイスの所有者として登録されます。

デバイスの所有者ユーザーの削除

クライアントデバイスでデバイスの所有者としてのユーザーを削除するには：
1. クライアントデバイスのコマンドラインで次のコマンドを実⾏します：$ /opt/kaspersky/klnagent64/bin/nagregister -remove_owner
2. ユーザー名とパスワードを⼊⼒します。
ユーザーが内部セキュリティグループに含まれている場合、ログイン名にはユーザー名が含まれている必要があります。
ユーザーが Active Directory セキュリティグループに含まれている場合、ログイン名にはユーザー名とドメイン名が含まれている必要があります。
ユーザーに対して⼆段階認証が有効になっている場合は、アプリから時間に基づくワンタイムパスワード（TOTP）を⼊⼒する必要があります。⼆段階認証の詳細については、この記事を参照してください。
ユーザーはデバイスの所有者から削除されます。

不正な変更からのユーザーアカウントの保護を有効にする
追加のオプションを有効にして不正な変更からのユーザーアカウントの保護を有効にすることができます。このオプションをオンにすると、ユーザーアカウントの編集にはユーザー認証が要求されます。

不正な変更からのユーザーアカウントの保護を有効または無効にする
1. メインメニューで、［ユーザーとロール］→［ユーザーとグループ］の順に移動し、［ユーザー］タブを選択します。
490

2. 不正な変更からの保護を指定する内部ユーザーアカウントの名前をクリックします。
3. ユーザー設定ウィンドウが表⽰されたら、［認証セキュリティ］を選択します。
4. ［認証セキュリティ］タブで、アカウント設定が変更または修正されるたびに認証情報を要求する場合
は、［認証を要求してこのユーザーアカウントの変更権限をチェックする］をオンにします。そうでない場合は、［追加の認証なしでのこのアカウントの変更をユーザーに対して許可する］をオンにします。
5. ［保存］をクリックします。

⼆段階認証
このセクションでは、Kaspersky Security Center Web コンソールへの不正なアクセスのリスクを軽減するために⼆段階認証を使⽤する⽅法について説明します。

シナリオ：すべてのユーザーに対して⼆段階認証を設定する
このシナリオでは、すべてのユーザーに対して⼆段階認証を有効にする⽅法と、⼆段階認証からユーザーアカ
ウントを除外する⽅法について説明します。別のユーザーに対する⼆段階認証を有効にする前に⾃分のアカウ
ントの⼆段階認証を有効にしなかった場合、本製品は最初にお使いのアカウントの⼆段階認証を有効にするウィンドウを開きます。このシナリオでは、⾃分のアカウントに対して⼆段階認証を有効にする⽅法についても説明します。
⾃分のアカウントの⼆段階認証を有効にした後、すべてのユーザーに対して⼆段階認証を有効にする⼿順に進んでください。

必須条件
開始する前に：ご⾃分のアカウントに、別のユーザーのアカウントのセキュリティ設定を変更するための［⼀般的な機
能：ユーザー権限］機能領域のオブジェクト ACL の変更権限があることを確認してください。
管理サーバーの他のユーザーがデバイス上に認証アプリをインストール済みであることを確認してください。

実⾏するステップ
すべてのユーザーに対して⼆段階認証を段階的に有効にするには：1

認証アプリをデバイスにインストールする
時間ベースのワンタイムパスワードのアルゴリズム（TOTP）をサポートする任意のアプリケーションをインストールできます。たとえば：
Google Authenticator
Microsoft Authenticator
491

Bitrix24 OTP
Yandex Key
Avanpost Authenticator
Aladdin 2FA
Kaspersky Security Center Linux が使⽤する認証アプリケーションをサポートしているかどうかを確認するには、すべてのユーザーまたは特定のユーザーに対して⼆段階認証を有効にします。
⼿順の 1 つでは、認証アプリによって⽣成されたセキュリティコードを指定することを推奨しています。成
功すると、Kaspersky Security Center Linux は選択した認証システムをサポートします。
管理サーバーへの接続が確⽴されているデバイスと同じデバイスに認証アプリをインストールすることは強く推奨しません。

2

管理サーバーがインストールされているデバイスの時刻と、認証アプリの時刻を同期する
外部時刻ソースを使⽤して、認証アプリを備えたデバイスの時刻と、管理サーバーを備えたデバイスの時刻
が UTC に同期されていることを確認します。そうしないと、認証および⼆段階認証のアクティブ化中に失敗が発⽣する可能性があります。

3

⾃分のアカウントの⼆段階認証を有効にし、アカウントの秘密鍵を受け取る
⾃分のアカウントの⼆段階認証を有効にした後、すべてのユーザーに対して⼆段階認証を有効にできるようになります。

4

すべてのユーザーに対して⼆段階認証を有効にする
⼆段階認証を有効にしたユーザーは、管理サーバーにログインする際に⼆段階認証を使⽤する必要があります。

5

新規ユーザーが⾃分で⼆段階認証を設定することを禁⽌します
Kaspersky Security Center Web コンソールのアクセスセキュリティをさらに向上させるために、新しいユー
ザーが⾃分⾃⾝に⼆段階認証を設定することを禁⽌できます。

6

セキュリティコードの発⾏元の名前を変更する
同じ名前の管理サーバーがある場合は、異なる管理サーバーとして認識できるように、セキュリティコードの発⾏元の名前を別のものに変更する必要があります。

7

⼆段階認証を有効にする必要のないユーザーアカウントを除外する
必要に応じて、⼆段階認証からユーザーを除外することができます。アカウントが除外されたユーザーは管理サーバーへのログインの際に⼆段階認証が不要となります。

8

⾃分のアカウントの⼆段階認証を設定します
ユーザーが⼆段階認証から除外されておらず、アカウントに⼆段階認証がまだ設定されていない場合は、
Kaspersky Security Center Web コンソールにサインインする時に開くウィンドウで設定する必要があります。そうしないと、権限に従って管理サーバーにアクセスできなくなります。

結果
このシナリオの完了時には：⾃分のアカウントの⼆段階認証が有効になります。
492

除外したユーザーアカウント以外の管理サーバーのすべてのユーザーアカウントに対して、⼆段階認証が有効になります。

アカウントの⼆段階認証について
Kaspersky Security Center Linux では、 Kaspersky Security Center Web コンソールのユーザーに対して⼆段階認証をサポートしています。⾃分のアカウントに⼆段階認証が適⽤されると、Kaspersky Security Center Web
コンソールにログインするたびに、ユーザー名、パスワードおよび追加で⼀回のみ使⽤するセキュリティコー
ドを⼊⼒するようになります。このセキュリティコードを受け取るには、ご使⽤のコンピューターまたはモバ
イルデバイスなどに認証アプリがインストールされている必要があります。

発⾏元の名前セキュリティコードには、として参照される識別⼦があります。セキュリティコードの発⾏元の名前は、認証アプリの管理サーバーの識別⼦として使⽤されます。セキュリティコードの発⾏元の名前を変更することができます。既定では、セキュリティコードの発⾏元の名前は管理サーバーの名前と同じです。発⾏
元の名前は、認証アプリの管理サーバーの識別⼦として使⽤されます。セキュリティコードの発⾏元の名前を変更した後は、新しい秘密鍵を発⾏して認証アプリに渡す必要があります。セキュリティコードは 1 度のみ使⽤可能で、最⼤ 90 秒間有効です（正確な時間は異なる場合があります）。
⼆段階認証が有効になっているユーザーは⾃分の秘密鍵を再発⾏できます。ユーザーが再発⾏された秘密鍵で認証しログインに使⽤した場合、管理サーバーはユーザーアカウントの新しい秘密鍵を保存します。ユーザーが新しい秘密鍵を誤って⼊⼒した場合、管理サーバーは新しい秘密鍵を保存せず、以降の認証は現在使⽤している秘密鍵を有効なままとします。
Google Authenticator など、Time-based One-time Password（時間に基づいて⽣成されるワンタイムパス
ワード）アルゴリズムをサポートする認証アプリを認証アプリケーションとして使⽤できます。セキュリ
ティコードを⽣成するためには、認証アプリと管理サーバーの時刻を同期する必要があります。
Kaspersky Security Center Linux が使⽤する認証アプリケーションをサポートしているかどうかを確認するには、すべてのユーザーまたは特定のユーザーに対して⼆段階認証を有効にします。
⼿順の 1 つでは、認証アプリによって⽣成されたセキュリティコードを指定することを推奨しています。成功
すると、Kaspersky Security Center Linux は選択した認証システムをサポートします。
認証アプリは次のようにセキュリティコードを⽣成します：
1. 管理サーバーが特別な秘密鍵および QR コードを作成します。
2. ⽣成された秘密鍵または QR コードを認証アプリに⼊⼒します。
3. 認証アプリが、管理サーバーの認証ウィンドウに⼊⼒する、1 度のみ使⽤するセキュリティコードを⽣成します。
秘密鍵（またはQRコード）を保存し、安全な場所に保管することを強くお勧めします。これにより、モ
バイルデバイスにアクセスできなかった際に Kaspersky Security Center Web コンソールへのアクセスを復元することができます。
Kaspersky Security Center Linux を安全に使⽤するため、⾃分のアカウントに対して⼆段階認証を設定し、すべてのユーザーに対して⼆段階認証を有効にできます。

493

⼆段階認証からアカウントを除外することができます。これは認証のためのセキュリティコードを受信できないサービスアカウントで必要となる場合があります。
⼆段階認証は次のルールに準拠して動作します：［⼀般的な機能：ユーザー権限］機能領域のオブジェクト ACL の変更権限を持つユーザーアカウントのみ
がすべてのユーザーに対して⼆段階認証を有効にすることができます。
⾃分のアカウントに対して⼆段階認証を有効にしたユーザーのみが、すべてのユーザーに対する⼆段階認証を有効にできます。
⾃分のアカウントに対して⼆段階認証を有効にしたユーザーのみが、すべてのユーザーに対して有効にされた⼆段階認証からユーザーを除外できます。
ユーザーは⾃分のアカウントに対してのみ⼆段階認証を有効にできます。
［⼀般的な機能：ユーザー権限］機能エリアのオブジェクト ACL の変更権限を持ち、⼆段階認証を使⽤して Kaspersky Security Center Web コンソールにログインしたユーザーアカウントが、次の両⽅の条件が⼀致する場合にすべてのユーザーに対して⼆段階認証を無効にすることができます：すべてのユーザーに対する⼆段階認証が無効になっているその他のユーザー、すべてのユーザーに対して有効にされた⼆段階認証のリストから除外されたユーザー。
⼆段階認証を使⽤して Kaspersky Security Center Web コンソールにログインしたすべてのユーザーは⾃分の秘密鍵を再発⾏できます。
現在作業中の管理サーバーに対してすべてのユーザーに対する⼆段階認証を有効にすることができます。
管理サーバーのこのオプションをオンにすると、管理サーバーの仮想管理サーバーのユーザーアカウントに対してもこのオプションをオンにすることになり、セカンダリ管理サーバーのユーザーアカウントの⼆段階認証は有効にされません。

⾃分のアカウントの⼆段階認証を有効にする
⾃分のアカウントの⼆段階認証を有効にすることができます。
アカウントの⼆段階認証を有効にする前に、使⽤中のモバイルデバイスに認証アプリがインストールされていることを確認してください。認証アプリと管理サーバーがインストールされているデバイスの時刻が同期されていることを確認します。

ユーザーアカウントの⼆段階認証を有効にするには：
1. メインメニューで、［ユーザーとロール］→［ユーザーとグループ］の順に移動し、［ユーザー］タブを選択します。
2. ⾃分のアカウントの名前をクリックします。
3. ユーザー設定ウィンドウが開いたら、［認証セキュリティ］タブを選択します。
a. ［ユーザー名、パスワード、セキュリティコードを要求（⼆段階認証）］をオンにします。［保存］をクリックします。
b. 開いた［⼆段階認証］ウィンドウで、［⼆段階認証の設定⽅法を表⽰する］をクリックします。
494

QR コードを表⽰するクリックします。

認証アプリ⽤の QR コードを⽣成する

a. モバイルデバイスの認証アプリに QR コードをスキャンして、ワンタイムセキュリティコードを受け取ります。

認証アプリの QR コード

a. ⼆段階認証のウィンドウで、認証アプリが⽣成したセキュリティコードを⼊⼒し、［チェックして適⽤］をクリックします。

495

認証アプリからセキュリティコードを⼊⼒する

4. ［保存］をクリックします。
⾃分のアカウントの⼆段階認証が有効になります。
モバイルデバイスの認証アプリに QR コードをスキャンして、ワンタイムセキュリティコードを受け取ります。

全ユーザーに対して⼆段階認証の有効化
お客様⾃⾝のアカウントに［⼀般的な機能：ユーザー権限］機能領域のオブジェクト ACL の変更権限があり、⼆段階認証を使⽤して認証済みである場合、管理サーバーのすべてのユーザーに対して⼆段階認証を有効にすることができます。

すべてのユーザーに対して⼆段階認証を有効にするには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. プロパティウィンドウの［認証セキュリティ］タブで、全ユーザーに対する⼆段階認証の切り替えスイッチを有効の位置に移動します。

496

すべてのユーザーに対して⼆段階認証を有効にする

3. ⾃分のアカウントの⼆段階認証を有効にしなかった場合、本製品は最初に⾃分のアカウントの⼆段階認証を有効にするウィンドウを開きます。
a. ［⼆段階認証］ウィンドウで、［⼆段階認証の設定⽅法を表⽰する］をクリックします。
b. QR コードを表⽰するクリックします。

認証アプリ⽤の QR コードを⽣成する

a. モバイルデバイスの認証アプリに QR コードをスキャンして、ワンタイムセキュリティコードを受け取
ります。

497

認証アプリの QR コード

または、認証アプリに秘密鍵を⼿動で⼊⼒します。
a. ⼆段階認証のウィンドウで、認証アプリが⽣成したセキュリティコードを⼊⼒し、［チェックして適⽤］をクリックします。

認証アプリからセキュリティコードを⼊⼒する

すべてのユーザーに対して⼆段階認証が有効になります。以降、すべてのユーザーに対する⼆段階認証を有効にする前に追加されたユーザーを含む管理サーバーのユーザーは、アカウントが⼆段階認証の対象から除外されたユーザー以外全員、アカウントに⼆段階認証を設定する必要があります。

ユーザーアカウントの⼆段階認証を無効にする
ご⾃分のアカウント、または別のユーザーの⼆段階認証を無効にすることができます。

498

お客様⾃⾝のアカウントに［⼀般的な機能：ユーザー権限］機能領域のオブジェクト ACL の変更権限があり、⼆段階認証を使⽤して認証済みである場合、他のユーザーアカウントの⼆段階認証を無効にすることができます。

ユーザーアカウントの⼆段階認証を無効にするには：
1. メインメニューで、［ユーザーとロール］→［ユーザーとグループ］の順に移動し、［ユーザー］タブを選択します。
2. ⼆段階認証を無効にする内部ユーザーアカウントの名前をクリックします。この名前は、ご⾃分のアカウ
ントまたは別のユーザーのアカウントです。
3. ユーザー設定ウィンドウが表⽰されたら、［認証セキュリティ］を選択します。
4. ユーザーアカウントの⼆段階認証を無効にする場合は、［ユーザー名とパスワードのみ要求］をオンにします。
5. ［保存］をクリックします。
このユーザーアカウントの⼆段階認証が無効になります。
⼆段階認証を使⽤して Kaspersky Security Center Web コンソールにログインできないユーザーのアクセスを復元する場合は、このユーザーアカウントの⼆段階認証を無効にし、上記のように［ユーザー名とパス
ワードのみ要求］をオンにします。その後、⼆段階認証を無効にしたユーザーアカウントで Kaspersky
Security Center Web コンソールにログインし、再度認証を有効にします。

全ユーザーに対して⼆段階認証の無効化
⾃分のアカウントで⼆段階認証が有効になっており、［⼀般的な機能：ユーザー権限］のオブジェクト ACLの変更権限がある場合にすべてのユーザーに対して必要な⼆段階認証を無効にすることができます。ご⾃⾝のアカウントで⼆段階認証が有効にされていない場合、すべてのユーザーに対して⼆段階認証を無効にする前にご⾃⾝のアカウントの⼆段階認証を有効にする必要があります。

すべてのユーザーに対して⼆段階認証を無効にするには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. プロパティウィンドウの[認証セキュリティ]タブで、全ユーザーに対する⼆段階認証オプションの切り替えスイッチを無効の位置に移動します。
3. 認証ウィンドウでアカウントの認証情報を⼊⼒します。
すべてのユーザーに対して⼆段階認証が無効になります。全ユーザーに対して⼆段階認証を無効にしても、以前に⼆段階認証が個別に有効になっていた特定のアカウントには適⽤されません。

⼆段階認証からアカウントを除外する
499

使⽤中のアカウントに［⼀般的な機能：ユーザー権限］機能領域のオブジェクト ACL の変更権限がある場合
は、⼆段階認証からアカウントを除外することができます。
ユーザーアカウントがすべてのユーザーに対する⼆段階認証のリストから除外されている場合、このユーザーは⼆段階認証を使⽤する必要はありません。
認証中にセキュリティコードをパスできないサービスアカウントの場合、⼆段階認証からアカウントを除外する必要がある場合があります。

⼆段階認証から複数のユーザーアカウントを除外する場合：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. プロパティウィンドウの［認証セキュリティ］タブで、⼆段階認証の除外のテーブルで［追加］をクリックします。
3. 表⽰されたウィンドウで以下を実⾏します：
a. 除外するユーザーアカウントを選択します。
b. ［OK］をクリックします。
選択したユーザーアカウントが⼆段階認証から除外されます。

⾃分のアカウントの⼆段階認証を設定します
⼆段階認証を有効にした後、初めて Kaspersky Security Center Linux にサインインすると、⾃分のアカウントの⼆段階認証を設定するためのウィンドウが開きます。
アカウントの⼆段階認証を設定する前に、使⽤中のモバイルデバイスに認証アプリがインストールされていることを確認してください。外部時刻ソースを使⽤して、認証アプリを備えたデバイスの時刻と、管理サーバーを備えたデバイスの時刻が UTC に同期されていることを確認します。

アカウントの⼆段階認証を設定するには：
1. モバイルデバイスの認証アプリを使⽤して、ワンタイムセキュリティコードを⽣成します。開くには、次のいずれかの操作を⾏います：
認証アプリに秘密鍵を⼿動で⼊⼒します。
［QR コードを表⽰する］をクリックし、認証アプリを使⽤して QR コードをスキャンします。
モバイルデバイスにセキュリティコードが表⽰されます。
2. ⼆段階認証のウィンドウで、認証アプリが⽣成したセキュリティコードを⼊⼒し、［チェックして適⽤］
をクリックします。
アカウントには⼆段階認証が設定されています。⾃分の権利に従って管理サーバーにアクセスできます。

500

新規ユーザーが⾃分で⼆段階認証を設定することを禁⽌します
Kaspersky Security Center Web コンソールのアクセスセキュリティをさらに向上させるために、新しいユーザ
ーが⾃分⾃⾝に⼆段階認証を設定することを禁⽌できます。
このオプションをオンにする場合、⼆段階認証が無効になっているユーザー（例：新しいドメイン管理者など）は、⾃分⾃⾝に⼆段階認証を設定できません。したがって、そのようなユーザーは管理サーバーで認証できず、既に⼆段階認証を有効にしている別の Kaspersky Security Center Linux 管理者の承認がなければKaspersky Security Center Web コンソールにサインインできません。
このオプションは、すべてのユーザーに対して⼆段階認証が有効になっている場合に使⽤できます。

新しいユーザーが⾃分⾃⾝に⼆段階認証を設定することを禁⽌するには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. プロパティウィンドウの［認証セキュリティ］タブで、［新規ユーザーによる⼆段階認証の設定を禁⽌す
る］スイッチをオンに切り替えます。
このオプションは、⼆段階認証の除外に追加されたユーザーアカウントには影響しません。
⼆段階認証が無効になっているユーザーに Kaspersky Security Center Web コンソールへのアクセスを許可す
るには、［新規ユーザーによる⼆段階認証の設定を禁⽌する］を⼀時的にオフにし、ユーザーに⼆段階認証をオンにするよう依頼してから、オプションをオンに戻します。

新しい秘密鍵の作成
使⽤するアカウントの⼆段階認証⽤の新しい秘密鍵は、⼆段階認証を使⽤してアカウントが認証された場合のみ⽣成できます。

ユーザーアカウントに対する新しい秘密鍵を⽣成するには：
1. メインメニューで、［ユーザーとロール］→［ユーザーとグループ］の順に移動し、［ユーザー］タブを選択します。
2. ⼆段階認証⽤の新しい秘密鍵を⽣成するユーザーアカウントの名前をクリックします。
3. ユーザー設定ウィンドウが表⽰されたら、［認証セキュリティ］を選択します。
4. ［認証セキュリティ］タブで、［新しい秘密鍵を⽣成］をクリックします。
5. 表⽰された⼆段階認証ウィンドウで、認証アプリによって作成された新しい秘密鍵を指定します。
6. ［チェックして適⽤］をクリックします。
新しい秘密鍵が⽣成されました。
モバイルデバイスを紛失した場合は、別のモバイルデバイスに認証アプリをインストールし、新しい秘密鍵を⽣成して、Kaspersky Security Center Web コンソールへのアクセスを復元できます。

501セキュリティコードの発⾏元の名前を変更する
異なる管理サーバーに対して、複数の識別⼦（発⾏元）を設定することができます。別の管理サーバーに同じようなセキュリティコードの発⾏元の名前が使⽤されている場合などに、別のセキュリティコードの発⾏元の名前に変更することができます。既定では、セキュリティコードの発⾏元の名前は管理サーバーの名前と同じです。
セキュリティコードの発⾏元の名前を変更した後は、新しい秘密鍵を発⾏して認証アプリに渡す必要があります。

セキュリティコードの発⾏元の名前を指定するには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ユーザー設定ウィンドウが表⽰されたら、［認証セキュリティ］を選択します。
3. ［認証セキュリティ］タブで、［編集］をクリックします。
［セキュリティコード発⾏元の編集］セクションが開きます。
4. 新しいセキュリティコードの発⾏元の名前を設定します。
5. ［OK］をクリックします。
管理サーバーに新しいセキュリティコードの発⾏元の名前が設定されます。

許可されるパスワード⼊⼒試⾏回数の変更
Kaspersky Security Center Linux のユーザーが無効なパスワードを⼊⼒できる回数には上限があります。⼊⼒
回数が上限に達すると、ユーザーアカウントが 1 時間ブロックされます。
既定では、許可されるパスワードの⼊⼒試⾏回数の上限は 10 回です。このセクションの⼿順に従って、許可されるパスワード⼊⼒試⾏回数を変更できます。

許可されるパスワード⼊⼒試⾏回数を変更するには：
1. 管理サーバーデバイスで、Linux コマンドラインを実⾏します。
2. klsc ag ユーティリティ⽤に、次のコマンドを実⾏します：
sudo /opt/kaspersky/ksc64/sbin/klscflag -fset -pv klserver -n SrvSplPpcLogonAttempts t d -v N
N はパスワードの⼊⼒試⾏回数です。
3. 変更を適⽤するため、管理サーバーサービスを再起動します。
許可されるパスワードの⼊⼒試⾏回数の上限が変更されます。

502

ユーザーとセキュリティグループの削除
削除できるのは内部ユーザーまたは内部セキュリティグループのみです。

ユーザーまたはセキュリティグループを削除するには：
1. メインメニューで、 ［ユーザーとロール］→［ユーザーとグループ］に移動し、［ユーザー］または［グループ］タブを選択します。
2. 削除するユーザーまたはセキュリティグループの隣にあるチェックボックスをオンにします。
3. ［削除］をクリックします。
4. 表⽰されたウィンドウで［OK］をクリックします。
選択したユーザーまたはセキュリティグループが削除されます。

ユーザーロールの作成

ユーザーロールを作成するには：
1. メインメニューで、［ユーザーとロール］→［ロール］の順に選択します。
2. ［追加］をクリックします。
3. ［新しいロール名］ウィンドウが開いたら、新しいロールの名前を⼊⼒します。
4. ［OK］をクリックして変更を適⽤します。
5. ロールのプロパティウィンドウが開いたら、ロールの設定を変更します：［全般］タブで、ロール名を編集します。
事前定義のロールの名前は編集できません。
［設定］タブで、ロールの範囲とポリシー、ロールに関連付けられているプロファイルを編集します。
［アクセス権］タブで、カスペルスキー製品へのアクセス権を編集します。
6. ［保存］をクリックして変更内容を保存します。
ユーザーロールのリストに新しいロールが表⽰されます。

ユーザーロールの編集

ユーザーロールを編集するには：503

1. メインメニューで、［ユーザーとロール］→［ロール］の順に選択します。
2. 編集するロールの名前をクリックします。
3. ロールのプロパティウィンドウが開いたら、ロールの設定を変更します：［全般］タブで、ロール名を編集します。
事前定義のロールの名前は編集できません。
［設定］タブで、ロールの範囲とポリシー、ロールに関連付けられているプロファイルを編集します。
［アクセス権］タブで、カスペルスキー製品へのアクセス権を編集します。
4. ［保存］をクリックして変更内容を保存します。
ユーザーロールのリストに更新したロールが表⽰されます。

各ユーザーロールの対象範囲の編集

ユーザーロールの対象範囲は、「ユーザーへの割り当て」と「管理グループへの関連付け」の 2 つの要素の組

み合わせとして定義されます。ユーザーロールと関連付けられた設定は、ロールに関連付けられたグループ（⼦グループを含む）にデバイスが属し、なおかつそのロールを割り当てられたユーザーが所有しているデバ
イスのみに適⽤されます。

ユーザーロールの対象範囲にユーザー、セキュリティグループ、管理グループを追加するには、次のいずれかの⽅法を使⽤できます：
⽅法 1：
1. メインメニューで、［ユーザーとロール］→［ユーザーとグループ］に移動し、［ユーザー］または［グループ］タブを選択します。
2. ユーザーロールの対象範囲に追加するユーザーまたはセキュリティグループに隣接するチェックボックスをオンにします。
3. ［ロールの割り当て］をクリックします。
ロールの割り当てウィザードが開始します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
4. ［ロールの選択］ステップで、割り当てるユーザーロールを選択します。
5. ［範囲の定義］ステップで、ユーザーロールの対象範囲に追加する管理グループを選択します。
6. ［ロールの割り当て］をクリックしてウィザードを終了します。
選択したユーザーまたはセキュリティグループと、選択した管理グループが、ユーザーロールの対象範囲に追加されます。

⽅法 2：
1. メインメニューで、［ユーザーとロール］→［ロール］の順に選択します。
504

2. 対象範囲を指定するロールの名前をクリックします。
3. ロールのプロパティウィンドウが開いたら、［設定］タブをクリックします。
4. ［ロールの対象範囲］セクションで、［追加］をクリックします。
ロールの割り当てウィザードが開始します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
5. ［範囲の定義］ステップで、ユーザーロールの対象範囲に追加する管理グループを選択します。
6. ［ユーザーを選択してください］ステップで、ユーザーロールの対象範囲に追加するユーザーとセキュリ
ティグループを選択します。
7. ［ロールの割り当て］をクリックしてウィザードを終了します。
8. ［閉じる］ボタン（ ）をクリックして、ロールのプロパティウィンドウを閉じます。
選択したユーザーまたはセキュリティグループと、選択した管理グループが、ユーザーロールの対象範囲に追加されます。

⽅法 3：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［アクセス権］タブで、権限を割り当てるユーザーとロールスコープのユーザーまたはセキュリティグル
ープの名前の横にあるチェックボックスをオンにし、［ロール]クリックします。
複数のユーザーまたはセキュリティグループを同時に選択することはできません。複数のアイテムを選択すると、［ロール］ボタンがオフになります。
3. ［ロール］ウィンドウで、割り当てたいユーザーとロールを選択し、変更を適⽤して保存します。
選択したユーザーまたはセキュリティグループが、ユーザーロールの対象範囲に追加されます。

ユーザーロールの削除

ユーザーロールを削除するには：
1. メインメニューで、［ユーザーとロール］→［ロール］の順に選択します。
2. 削除するロールに隣接するチェックボックスをオンにします。
3. ［削除］をクリックします。
4. 表⽰されたウィンドウで［OK］をクリックします。
選択したユーザーロールが削除されます。

ポリシーのプロファイルとロールの関連付け
505ユーザーロールはポリシーのプロファイルに関連付けることができます。この場合、ポリシーのプロファイルの有効化ルールがベースにしているのはロールです：ポリシーのプロファイルは、指定したロールを持つユー
ザーに対してアクティブにされます。
たとえば、管理グループ内のすべてのデバイスに対して GPS ナビゲーションソフトウェアの使⽤を禁⽌する
ポリシーがあるとします。管理グループ「ユーザー」内に配達担当者が所有するデバイスが 1 台存在しており、そのデバイスでのみ GPS ナビゲーションソフトウェアを使⽤する必要があるとします。この場合、デバイスの所有者に「配達担当者」ロールを割り当てて、「配達担当者」ロールが割り当てられた所有者のデバイスでのみ使⽤できるように、GPS ナビゲーションソフトウェアを許可するポリシーのプロファイルを作成できます。その他のポリシー設定はいずれも変更されません。「配達担当者」ロールが割り当てられたユーザーのみが、GPS ナビゲーションソフトウェアを使⽤できるようになります。後で別の担当者に「配達担当者」ロー
ルを割り当てた場合、その新規担当者も組織のデバイスでナビゲーションソフトウェアを使⽤できるようになります。同じ管理グループ内の他のデバイスでは、GPS ナビゲーションソフトウェアの使⽤は禁⽌されたままになります。

ロールとポリシーのプロファイルを関連付けるには：
1. メインメニューで、［ユーザーとロール］→［ロール］の順に選択します。
2. ポリシーのプロファイルと関連付けるロール名をクリックします。
ロールのプロパティウィンドウの［全般］タブが表⽰されます。
3. ［設定］タブを選択して、［ポリシーとプロファイル］セクションまでスクロールします。
4. ［編集］をクリックします。
5. ロールを関連付けるには：
既存のポリシーのプロファイル— 該当するポリシー名の横にあるアイコン（ ）をクリックして、ロールを関連付けるプロファイルの横にあるチェックボックスをオンにします。
新しいポリシーのプロファイル：a. プロファイルを作成するポリシーの横にあるチェックボックスをオンにします。
b. ［ポリシーのプロファイルの新規作成］をクリックします。
c. 新しいプロファイル名を指定して、プロファイルを設定します。
d. ［保存］をクリックします。
e. 新しいプロファイルの横にあるチェックボックスをオンにします。
6. ［ロールへの割り当て］をクリックします。
プロファイルがロールに関連付けられてロールのプロパティに表⽰されます。担当者が当該ロールに割り当てられているデバイスに対して、プロファイルが⾃動的に適⽤されます。

アカウントパスワードの変更
たとえば、ユーザーがローカルアカウントのパスワードを忘れた場合や、定期的なパスワードの変更を実⾏する場合に、ローカルアカウントのパスワードを変更できます。

506

ユーザーがアカウントにログインしていない場合でも、パスワードの変更は適⽤されます。ローカルルートア
カウントのパスワードを変更することもできます。
このタスクは Linux デバイスでのみ実⾏できます。

特定のデバイスでローカルアカウントのパスワードを変更するには：
1. メインメニューで、［アセット（デバイス）］→［ タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。
3. ［タスク種別］フィールドで、［アカウントのパスワードの変更（Linux のみ）］を選択します。
4. 次のいずれかのオプションをオンにします：
管理グループにタスクを割り当てる

任意の管理グループに属するデバイスにタスクを割り当てます。既存のグループを指定するか、新規グループを作成できます。
たとえば、特定の管理グループに含まれるデバイスのみが対象のメッセージをユーザーに送信する
時に、このオプションを使⽤すると便利です。
タスクが管理グループに割り当てられている場合、グループタスクは適⽤先のグループのセキュリ
ティ設定の影響を受けるため、タスクプロパティウィンドウに［セキュリティ］タブは表⽰されません。
デバイスのアドレスを⼿動で指定するか、リストからアドレスをインポートする

タスクを割り当てるデバイスの DNS 名、IP アドレス、IP サブネットを指定できます。
特定のサブネットワークでタスクを実⾏する時に、このオプションを使⽤すると便利です。たとえば、経理担当者のデバイスにのみ特定のアプリケーションをインストールしたり、感染した可能性のあるサブネットワークでデバイスをスキャンする場合などです。
デバイスの抽出にタスクを割り当てるデバイスの抽出に属するデバイスにタスクを割り当てます。既存の抽出のいずれかを選択できます。
たとえば、特定のバージョンのオペレーティングシステムを使⽤しているデバイスを対象にタスクを実⾏する時に、このオプションを使⽤すると便利です。

アカウントパスワードの変更（のみ）指定されたデバイスに対して、Linux
タスクが作成されます。［管理グループにタスクを割り当てる］オプションを選択した場合、タスクはグループ 1 になります。
5. ［タスク範囲］ステップで、管理グループ、特定のアドレスを持つデバイス、またはデバイスの抽出を指定します。
使⽤可能な設定は、前のステップでオンにしたオプションによって異なります。
6. アカウント名と新しいパスワードの⼊⼒ステップで、次の設定を指定します：［アカウント名］フィールドに、パスワードを変更するアカウントの名前を指定します。
507

［新しいパスワード］フィールドに、前のフィールドで指定したアカウントに設定するパスワードを指定します。
⼊⼒した⽂字を表⽰するには、［表⽰］を押し続けます。
必要に応じて、［ワンタイムパスワードとして設定（ユーザーは初回ログイン時にパスワードを変更する必要があります）］をオンにします。
ワンタイムパスワードとして設定（ユーザーは初回ログイン時にパスワードを変更する必要があります）

このチェックボックスをオンにすると、ユーザーは初回のログイン後に新しいパスワードを設定するよう要求されます。
このチェックボックスをオフにすると、ユーザーは初回のログイン後に新しいパスワードを設定するように要求されません。
既定では、このチェックボックスはオフです。
7. ［タスク作成の終了］ステップで、［終了］をクリックしてタスクを作成し、ウィザードを終了します。
［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにした場合、タスク設定ウィンドウが表⽰されます。このウィンドウでは、必要に応じて、タスクのパラメータの確認と変更、またはタスクの開始
スケジュールの設定を⾏うことができます。
8. タスクリストで、作成したタスクを選択し、［開始］をクリックします。
または、タスク設定で指定したスケジュールに従ってタスクが起動するまで待ちます。
アカウントパスワードの変更タスクが完了すると、指定されたデバイス上の指定されたローカルアカウントのパスワードが変更されます。
アカウントパスワード変更タスクが正しく実⾏されるようにするには、ユーザーデバイスで SELinux を無効にする必要があります。

ローカル管理者権限の取り消し
アカウントからローカル管理者権限を取り消すことができます。これにより、ユーザーアカウントをさらに細かく制御できるようになります。たとえば、1 回限りの割り当ての完了後、ローカル管理者の権限を取り消すことができます。
このタスクを実⾏すると、指定されたローカルアカウントがローカル管理グループに属しているかどうかが確認されます。これらのグループは、ネットワークエージェントのポリシー設定で定義されます。ネットワーク
エージェントのポリシー設定で、ローカル管理グループのリストをカスタマイズできます。特権付きのデバイ
スのユーザーに関するレポート（Linux のみ）を使⽤して、特権ユーザーアカウントのリストを確認することもできます。
このタスクは Linux デバイスでのみ実⾏できます。

特定のデバイスのローカル管理者権限を取り消すには：
1. メインメニューで、［アセット（デバイス）］→［ タスク］の順に移動します。
2. ［追加］をクリックします。
508

新規タスクウィザードが起動します。
3. ［タスク種別］フィールドで、［ローカル管理者権限の取り消し（Linux のみ）］を選択します。
4. 次のいずれかのオプションをオンにします：
管理グループにタスクを割り当てる

任意の管理グループに属するデバイスにタスクを割り当てます。既存のグループを指定するか、新規グループを作成できます。
たとえば、特定の管理グループに含まれるデバイスのみが対象のメッセージをユーザーに送信する
時に、このオプションを使⽤すると便利です。
タスクが管理グループに割り当てられている場合、グループタスクは適⽤先のグループのセキュリ
ティ設定の影響を受けるため、タスクプロパティウィンドウに［セキュリティ］タブは表⽰されません。
デバイスのアドレスを⼿動で指定するか、リストからアドレスをインポートする

タスクを割り当てるデバイスの DNS 名、IP アドレス、IP サブネットを指定できます。
特定のサブネットワークでタスクを実⾏する時に、このオプションを使⽤すると便利です。たとえば、経理担当者のデバイスにのみ特定のアプリケーションをインストールしたり、感染した可能性のあるサブネットワークでデバイスをスキャンする場合などです。
デバイスの抽出にタスクを割り当てるデバイスの抽出に属するデバイスにタスクを割り当てます。既存の抽出のいずれかを選択できます。
たとえば、特定のバージョンのオペレーティングシステムを使⽤しているデバイスを対象にタスクを実⾏する時に、このオプションを使⽤すると便利です。

ローカル管理者権限の取り消し（のみ）指定されたデバイスに対して、Linux
タスクが作成されます。［管理グループにタスクを割り当てる］オプションを選択した場合、タスクはグループ 1 になります。
5. ［タスク範囲］ステップで、管理グループ、特定のアドレスを持つデバイス、またはデバイスの抽出を指定します。
使⽤可能な設定は、前のステップでオンにしたオプションによって異なります。
6. ウィザードのこのステップでは、次の操作を指定します：［動作モード］設定グループで、動作モードを指定します：
アカウントのリストからローカル管理者権限を取り消す

このオプションをオンにすると、指定されたローカルアカウントからローカル管理者権限が取り消されます。
既定では、このオプションがオンです。
アカウントのリストをローカル管理者権限の取り消し対象から除外する509

このオプションをオンにすると、指定されたアカウントを除くすべてのローカルアカウントから
ローカル管理者権限が取り消されます。
既定では、このオプションはオフです。
ローカルアカウントを指定します：［追加］をクリックします。
開いたウインドウで以下の操作を⾏います：［アカウント名］フィールドに、ローカルアカウントの名前を指定します。
［アカウントの処理］設定グループ（［アカウントのリストからローカル管理者権限を取り消す］がオンの場合のみ使⽤可能）で、操作を指定します。
アカウントを保持する

このオプションをオンにすると、ローカル管理者権限が取り消された後もローカルアカウン
トは削除されません。
既定では、このオプションがオンです。
アカウントを削除する

このオプションをオンにすると、ローカル管理者権限があるかどうかに関係なく、ローカル
アカウントが削除されます。
既定では、このオプションはオフです。
7. ［タスク作成の終了］ステップで、［終了］をクリックしてタスクを作成し、ウィザードを終了します。
［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにした場合、タスク設定ウィンドウが表⽰されます。このウィンドウでは、必要に応じて、タスクのパラメータの確認と変更、またはタスクの開始
スケジュールの設定を⾏うことができます。
8. タスクリストで、作成したタスクを選択し、［開始］をクリックします。
または、タスク設定で指定したスケジュールに従ってタスクが起動するまで待ちます。
ローカル管理者権限の取り消しタスクが完了すると、指定されたデバイス上の指定されたローカルアカウント
からローカル管理者権限が取り消されます。

510

定義データベースとカスペルスキー製品のアップデート
このセクションでは、次の対象の定期的なアップデートに必要な⼿順について説明します。
定義データベースとソフトウェアモジュール
インストール済みのカスペルスキー製品（Kaspersky Security Center Linux コンポーネントとセキュリティ
製品を含む）

シナリオ：定義データベースとカスペルスキー製品の定期的なアップデート
このセクションでは、定義データベース、ソフトウェアモジュール、カスペルスキー製品の定期的なアップデ
ートを⾏う⼿順について説明します。ネットワーク保護の設定⼿順の完了後、管理サーバーと管理対象デバイ
スがウイルス、ネットワーク攻撃、フィッシング攻撃などの様々な脅威から常に保護されるよう、保護システ
ムの信頼性を維持する必要があります。
ネットワーク保護を最新の状態に維持する定期的なアップデートは次の通りです：
定義データベースとソフトウェアモジュール
インストール済みのカスペルスキー製品（Kaspersky Security Center Linux コンポーネントとセキュリティ
製品を含む）
この⼿順を完了すると、次の状態を実現できます：
ネットワークが最新のカスペルスキー製品（Kaspersky Security Center Linux コンポーネントとセキュリテ
ィ製品を含む）で保護されている。
ネットワークのセキュリティレベルにとって重要な定義データベースとその他のカスペルスキーのデータ
ベースが常に最新である。

必須条件
管理対象デバイスが管理サーバーに接続している必要があります。接続していない場合は、定義データベースとソフトウェアモジュールの⼿動アップデート、またはカスペルスキーのアップデートサーバーからの直接アップデート を検討してください。
管理サーバーはインターネットに接続している必要があります。
導⼊を開始する前に、次が完了していることを確認してください：
1. Kaspersky Security Center Web コンソールを使⽤したカスペルスキー製品の導⼊⼿順に従って、カスペル
スキーのセキュリティ製品を管理対象デバイスに導⼊した。
2. ネットワーク保護の設定⼿順に従って、必要なすべてのポリシー、ポリシーのプロファイル、タスクを作成して設定した。
3. 管理対象デバイスの数とネットワークトポロジーに従って、適切な数のディストリビューションポイントを割り当てた。
定義データベースとカスペルスキー製品のアップデート⼿順は次の通りです：511

1

アップデートスキームの選択
セキュリティ製品のアップデートをインストールするために使⽤できるスキームがいくつかあります。ネッ
トワークの要件に最も合致するスキームを選択してください（複数のスキームを組み合わせることもできます）。

2［管理サーバーのリポジトリへのアップデートのダウンロード］タスクの作成
このタスクは、Kaspersky Security Center のクイックスタートウィザードによって⾃動的に作成されます。
ウィザードを実⾏していない場合は、次の⼿順に進む前にタスクを作成してください。
カスペルスキーのアップデートサーバーから管理サーバーのリポジトリへのアップデートのダウンロード、および定義データベースと Kaspersky Security Center Linux のソフトウェアモジュールのアップデートには、このタスクが必要です。アップデートのダウンロード後、管理対象デバイスにこれらのアップデートを配信できます。
ネットワークにディストリビューションポイントが割り当てられている場合、アップデートは管理サーバーのリポジトリからディストリビューションポイントのリポジトリに⾃動的にダウンロードされます。この場
合、ディストリビューションポイントの範囲に含まれる管理対象デバイスは、管理サーバーのリポジトリではなくディストリビューションポイントのリポジトリからアップデートをダウンロードします。
実⾏⼿順の説明：［管理サーバーのリポジトリへのアップデートのダウンロード］タスクの作成

3［ディストリビューションポイントのリポジトリにアップデートをダウンロード］タスクの作成（オプション）
既定では、管理サーバーからディストリビューションポイントにアップデートがダウンロードされます。カ
スペルスキーのアップデートサーバーからディストリビューションポイントにアップデートを直接ダウンロ
ードするように Kaspersky Security Center Linux を設定できます。ディストリビューションポイントのリポ
ジトリへのダウンロードが推奨されるのは、管理サーバーとディストリビューションポイント間の通信の⽅がディストリビューションポイントとカスペルスキーのアップデートサーバー間の通信よりも費⽤がかかる
場合や、管理サーバーがインターネットにアクセスできない場合などです。

ディストリビューションポイン

ネットワークにディストリビューションポイントが割り当てられており、［］タスクが作成されている場合、ディストリビューションポ
イントは、管理サーバーのリポジトリではなくカスペルスキーのアップデートサーバーからアップデートをダウンロードします。

トのリポジトリにアップデートをダウンロード

実⾏⼿順の説明：［ディストリビューションポイントのリポジトリにアップデートをダウンロード］タスクの作成
4

ディストリビューションポイントの設定
ネットワークにディストリビューションポイントが割り当てられている場合、設定が必要なすべてのディス
トリビューションポイントのプロパティで［アップデートの配信］がオンになっていることを確認します。
ディストリビューションポイントでこのオプションがオフになっていると、ディストリビューションポイン
トの範囲に含まれるデバイスは管理サーバーのリポジトリからアップデートをダウンロードします。

5

差分ファイルの使⽤によるアップデート処理の最適化（省略可能）
差分ファイルを使⽤することで管理サーバーと管理対象デバイス間のトラフィックを最適化することができます。この機能を有効にすると、管理サーバーまたはディストリビューションポイントは定義データベース
またはソフトウェアモジュールのファイル全体ではなく差分ファイルをダウンロードします。差分ファイルには、定義データベースファイルまたはソフトウェアモジュールファイルの異なる 2 バージョン間の変更点のみが含まれています。したがって、差分ファイルの⽅がファイル全体より容量が⼩さくなります。これにより、管理サーバーと管理対象デバイス間またはディストリビューションポイントと管理対象デバイス間のトラフィックを削減できます。この機能を使⽤するには、［］タスクや、［］タスク、またはその両⽅のプロパティで［差分ファイルのダウンロード］をオンにします。

ダウンロードド管理サーバーのリポジトリへのアップデートのディストリビューションポイントのリポジトリにアップデートをダウンロー

実⾏⼿順の説明：カスペルスキー製品の定義データベースとソフトウェアモジュールのアップデートでの差分ファイルの使⽤
6

セキュリティ製品のアップデートとパッチの⾃動インストールの設定

512アップデート

管理対象の製品のタスクを作成して、ソフトウェアモジュール、および定義データベースをタイムリーにアップデートします。タイムリーにアップデートされるようにするため、タスクスケジュールの設定時に［新しいアップデートがリポジトリにダウンロードされ次第］をオンにすることを推奨します。
ネットワークに IPv6 専⽤デバイスが含まれ、これらのデバイスにインストールされているセキュリティ製品を定期的にアップデート更新する場合は、管理対象デバイスに管理サーバーバージョン 13.2 またはそれ以降のバージョンとネットワークエージェントバージョン 13.2 またはそれ以降のバージョンがインストールされていることを確認してください。
使⽤許諾契約書の条項の確認と同意がアップデートに必要な場合は、最初に条項に同意する必要があります。その後、アップデートを管理対象デバイスに配信できます。
7

管理対象の Kaspersky アプリケーションのアップデートの承認と拒否

未定義

既定では、ダウンロードされたソフトウェアアップデートのステータスは「」です。ステータスは「」または「」に変更できます。承認されたアップデートは常にインストールされます。管理対象の Kaspersky のアプリケーションのアップデートで、使⽤許諾契約書の条項を確認し、同意する必要がある
場合は、最初にその条項に同意する必要があります。その後、アップデートを管理対象デバイスに配信できます。「」のステータスを設定したアップデートはデバイスにインストールされません。拒否に設定した管理対象のアプリケーションのアップデートが以前にインストールされている場合、Kaspersky Security
Center Linux はすべてのデバイスからのアップデートのアンインストールを試⾏します。

承認

拒否

拒否

アップデートの承認と拒否は、Windows ベースのクライアントデバイスにインストールされたネットワーク
エージェントおよび管理対象の Kaspersky アプリケーションでのみ使⽤できます。管理サーバー、Kaspersky
Security Center Web コンソール、および管理 Web プラグインのシームレスなアップデートはサポートされていません。
実⾏⼿順の説明：ソフトウェアのアップデートの拒否と承認

結果
すべての⼿順を完了すると、管理サーバーのリポジトリにアップデートがダウンロードされた後で、カスペル
スキーのデータベースをアップデートするように Kaspersky Security Center Linux が設定されます。続いて、ネットワークステータスの監視を設定できます。

定義データベース、ソフトウェアモジュール、カスペルスキー製品のアップデートの概要
管理サーバーと管理対象デバイスの保護が最新の状態であるようにするには、次の項⽬のタイムリーなアップ
デートが必要です：
定義データベースとソフトウェアモジュール
Kaspersky Security Center Linux は、カスペルスキーのデータベースとソフトウェアをダウンロードする前にカスペルスキーのサーバーがアクセス可能かどうかをチェックします。システム DNS を使⽤したサーバ
ーへのアクセスが不可能な場合は、パブリック DNS サーバーが使⽤されます。これは、定義データベース
を最新の状態に保ち、管理対象デバイスのセキュリティレベルを確実に管理するために必要です。
インストール済みのカスペルスキー製品（Kaspersky Security Center Linux コンポーネントとセキュリティ
製品を含む）
Kaspersky Security Center Linux では、Windows ベースのクライアントデバイスにインストールされている
ネットワークエージェントとカスペルスキー製品を⾃動的にアップデートできます。管理サーバー、
Kaspersky Security Center Web コンソール、および管理 Web プラグインのシームレスなアップデートはサポートされていません。これらのコンポーネントをアップデートするには、カスペルスキーの Web サイ
ト から最新バージョンをダウンロードし、⼿動でインストールしてください。

513

ネットワークの設定に応じて、管理対象デバイスへの必要なアップデートのダウンロードと配信に次のスキー
ムを使⽤できます：

管理サーバーのリポジトリへのアップデートのダウンロード］の使⽤

単⼀のタスク［

次の 2 つのタスクの使⽤：［管理サーバーのリポジトリへのアップデートのダウンロード］タスク
ディストリビューションポイントのリポジトリにアップデートをダウンロードタスク
ローカルフォルダー、共有フォルダー、または FTP サーバーを使⽤して⼿動で実⾏
カスペルスキーのアップデートサーバーから管理対象デバイスの Kaspersky Endpoint Security を直接アップ
デート
管理サーバーがインターネットに接続されていない場合は、ローカルまたはネットワークフォルダー経由

管理サーバーのリポジトリへのアップデートのダウンロードタスクの使⽤管理サーバーのリポジトリへのアップデートのダウ

このスキームでは、Kaspersky Security Center Linux は［］タスクを使⽤してアップデートをダウンロードします。単⼀のネットワークセグメントで構成され管理対象デバイスが 300 台未満、または複数のセグメントに分かれているが各ネットワークセグメントに含まれる管理対象デバイスが 10 台未満の⼩規模ネットワークでは、管理サーバーのリポジトリから管理対象デバ
イスにアップデートが直接配信されます（次の図を参照）。

ンロード

管理サーバーのリポジトリへのアップデートのダウンロード］タスクによるアップデート

ディストリビューションポイントを使⽤しない、［

アップデート元として、カスペルスキーのアップデートサーバーだけでなく、ローカルまたはネットワークフ
ォルダーを使⽤することもできます：
既定では、管理サーバーは HTTPS プロトコルを使⽤してカスペルスキーのアップデートサーバーに接続
し、アップデートをダウンロードします。必要に応じて、管理サーバーで HTTPS プロトコルの代わりにHTTP プロトコルを使⽤するように設定を編集できます。
単⼀のネットワークセグメントで構成され管理対象デバイスが 300 台以上、または複数のセグメントに分かれていて各ネットワークセグメントに含まれる管理対象デバイスが 10 台以上のネットワークの場合は、ディストリビューションポイントを使⽤して管理対象デバイスにアップデートを配信することを推奨します（次の図を参照）。ディストリビューションポイントは管理サーバーの負荷を低減し、管理サーバーと管理対象デバイ
ス間のトラフィックを最適化します。ネットワークに必要なディストリビューションポイントの数と設定を計算できます。
このスキームでは、アップデートは管理サーバーのリポジトリからディストリビューションポイントのリポジ
トリに⾃動的にダウンロードされます。ディストリビューションポイントの範囲に含まれる管理対象デバイス
は、管理サーバーのリポジトリではなくディストリビューションポイントのリポジトリからアップデートをダ
ウンロードします。
514

管理サーバーのリポジトリへのアップデートのダウンロード］タスクによるアップデート

ディストリビューションポイントを使⽤した、［管理サーバーのリポジトリへのアップデートのダウンロード［］タスクが完了すると、カスペルスキーのデー
タベースと Kaspersky Endpoint Security ソフトウェアモジュールのアップデートが管理サーバーのリポジトリにダウンロードされます。これらのアップデートは、Kaspersky Endpoint Security のタスクを使⽤してインストールされます。

アップデート

管理サーバーのリポジトリへのアップデートのダウンロード

仮想管理サーバーでは［］タスクは利⽤できません。仮想管理サーバーのリポジトリには、プライマリ管理サーバーにダウンロードされたアップデー
トが表⽰されます。
テストデバイスを指定してアップデートの動作とエラーが検証されるように設定できます。検証に成功すると、アップデートが他の管理対象デバイスに配信されます。
各カスペルスキー製品は、管理サーバーに必要なアップデートを要求します。管理サーバーはこれらの要求を集計した上で、いずれかの製品で要求されたアップデートのみをダウンロードします。これにより、同⼀のアップデートが複数回ダウンロードされたり、不必要なアップデートがダウンロードされることを防ぐことができます。［］タスクを実⾏中、関連するバージョンの定義データベースとソフトウェアモジュールを確実にダウンロードする⽬的で、次の情報が管理サーバーからカスペルスキーのアップデートサーバーに⾃動的に送信されます：

管理サーバーのリポジトリへのアップデートのダウンロード

製品 ID およびバージョン
製品セットアップ ID
現在のライセンス ID

管理サーバーのリポジトリへのアップデートのダウンロード］タスクの実⾏ ID［

送信される情報には、個⼈データや機密データは含まれません。カスペルスキーでは、法律で定められた要件に従って情報を保護しています。

2 つのタスク（［管理サーバーのリポジトリへのアップデートのダウンロード］タスクおよび［ディストリビューションポイントのリポジトリにアップデートをダウンロード］タス
ク）の使⽤
515

管理サーバーのリポジトリを経由させずに、カスペルスキーのアップデートサーバーからディストリビューションポイントのリポジトリにアップデートを直接ダウンロードして、管理対象デバイスにアップデートを配信できます（次の図を参照）。ディストリビューションポイントのリポジトリへのダウンロードが推奨されるのは、管理サーバーとディストリビューションポイント間の通信の⽅がディストリビューションポイントとカス
ペルスキーのアップデートサーバー間の通信よりも費⽤がかかる場合や、管理サーバーがインターネットにアクセスできない場合などです。

管理サーバーのリポジトリへのアップデートのダウンロード タスクおよび ディストリビューションポイントのリポジトリにアップデートをダウン
ロード タスクによるアップデート
既定では、管理サーバーとディストリビューションポイントは HTTPS プロトコルを使⽤してカスペルス
キーのアップデートサーバーに接続し、アップデートをダウンロードします。必要に応じて、管理サーバ
ー、ディストリビューションポイント、またはその両⽅で HTTPS プロトコルの代わりに HTTP プロトコ
ルを使⽤するように設定を編集できます。

［管理サーバーのリポジトリへのアップデートのダウンロード］［ディストリビューションポイントのリポジトリにアップデートをダウンロード］

このスキームを実装するには、タスクに加えてタスクを作成します。その後、ディストリビューションポイントは、管理サーバーのリポジトリではなくカスペルスキーのアップデー
トサーバーからアップデートをダウンロードします。

管理サーバーのリポジト

定義データベースと Kaspersky Security Center Linux のソフトウェアモジュールは［］タスクを使⽤してダウンロードされるため、このスキームでもこのタスクが必要です。

リへのアップデートのダウンロード

ローカルフォルダー、共有フォルダー、または FTP サーバーを使⽤して⼿動で実⾏
クライアントデバイスが管理サーバーに接続できない場合、ローカルフォルダーまたは共有リソースを使⽤して定義データベース、ソフトウェアモジュール、カスペルスキー製品をアップデートできます。このスキーム
では、管理サーバーのリポジトリからリムーバブルドライブに必要なアップデートをコピーして、Kaspersky
Endpoint Security の設定でアップデート元として指定したローカルフォルダーまたは共有リソースにアップデートをコピーする必要があります（次の図を参照）。

516

ローカルフォルダー、共有フォルダー、または FTP サーバーを使⽤したアップデート

Kaspersky Endpoint Security のアップデート元の詳細については、次のヘルプを参照してください：
Kaspersky Endpoint Security for Linux のヘルプ
Kaspersky Endpoint Security for Windows のヘルプ

カスペルスキーのアップデートサーバーから管理対象デバイスの Kaspersky Endpoint
Security を直接アップデート
管理対象デバイスで、カスペルスキーのアップデートサーバーから直接アップデートを受信するように
Kaspersky Endpoint Security を設定できます（次の図を参照）。

カスペルスキーのアップデートサーバーからセキュリティ製品を直接アップデート

このスキームでは、セキュリティ製品は Kaspersky Security Center Linux が提供するリポジトリを使⽤しません。カスペルスキーのアップデートサーバーからアップデートを直接受信するには、セキュリティ製品でカス
ペルスキーのアップデートサーバーをアップデート元として指定します。これらの設定の詳細については、次のヘルプを参照してください：
Kaspersky Endpoint Security for Linux のヘルプ
Kaspersky Endpoint Security for Windows のヘルプ

517

管理サーバーがインターネットに接続されていない場合は、ローカルまたはネットワークフ
ォルダー経由管理サーバーのリポジトリへのアップデートの管理サーバーがインターネットに接続されていない場合は、［］タスクを設定して、ローカルまたはネットワークフォルダーからアップデートをダウンロード
できます。この場合、指定したフォルダーに必要なアップデートファイルを定期的にコピーする必要があります。たとえば、次のいずれかのソースから、必要なアップデートファイルをコピーできます：

ダウンロードインターネットに接続されている管理サーバー（下図を参照）
管理サーバーは、セキュリティ製品が要求したアップデートのみをダウンロードするため、管理サーバー
によって管理されるセキュリティ製品のセット（インターネット接続があるものとないもの）が⼀致している必要があります。

管理サーバーのアップデートのダウンロードに使⽤する管理サーバーのバージョンが 13.2 以前の場合、［］タスクのプロパティを開き、［旧スキームを使⽤してアップデートをダウンロード］オプションをオンにします。

リポジトリへのアップデートのダウンロード

管理サーバーがインターネットに接続されていない場合のローカルまたはネットワーク フォルダー経由のアップデート

Kaspersky Update Utility

管理サーバーのリ
旧スキームを使⽤してアップ

このユーティリティは旧スキームを使⽤してアップデートをダウンロードするため、［］タスクのプロパティを開き、［］オプションをオンにします。

ポジトリへのアップデートのダウンロード
デートをダウンロード［管理サーバーのリポジトリへのアップデートのダウンロード］タスク
の作成

518

管理サーバーのリポジトリへのアップデートのダウンロード［］タスクを使⽤すると、 カスペルスキーのアッ
プデートサーバーから管理サーバーのリポジトリに、 カスペルスキーセキュリティ製品の定義データベースおよびソフトウェアモジュールのアップデートをダウンロードできます。

管理サーバーのリポジトリへの管理サーバーのリポジトリ

Kaspersky Security Center クイックスタートウィザードは、管理サーバーの［］タスクを⾃動的に作成します。タスクリストには［］タスクが 1 つだけ表⽰されます。このタスクが管理サーバーのタスクリス
トから削除された場合、再度作成できます。

アップデートのダウンロード
へのアップデートのダウンロード

管理サーバーのリポジトリへのアップデートのダウンロード［］タスクが完了し、アップデートがダウンロー
ドされたら、管理対象デバイスにこれらのアップデートを配信できます。

アップデート検証
管理サーバーのリポジトリへのアップデート

管理対象デバイスへのアップデートの配信前に、タスクを実⾏できます。これにより、管理サーバーが正しいアップデートをインストールし、アップデートによりセキュリティレベルが下がることがないことを確認できます。配信前に検証するには、［］タスクの設定で［アップデートの検証の実⾏］オプションをオンにします。

のダウンロード［管理サーバーのリポジトリへのアップデートのダウンロード］タスクを作成するには：
1. メインメニューで、［アセット（デバイス）］→［タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
3. Kaspersky Security Center を対象アプリケーションとするタスクから、［管理サーバーのリポジトリへのアップデートのダウンロード］タスク種別を選択します。
4. 作成中のタスク名を⼊⼒します。タスク名は 100 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
5. ［タスク作成の終了］ページで［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにして、タスクのプロパティウィンドウを開き、既定のタスク設定を変更できます。変更しない場合、後でいつでもタスク設定を変更できます。

タスク作成の終了

6. ［終了］をクリックします。
519

タスクが作成され、タスクリストに表⽰されます。
7. 作成したタスクの名前をクリックし、タスクのプロパティウィンドウを開きます。
8. タスクのプロパティウィンドウの［アプリケーション設定］タブで、次の設定を指定します：
アップデート元

アップデート元としては、 カスペルスキーのアップデートサーバー、ローカルフォルダーまたはネットワークフォルダー、プライマリ管理サーバーのいずれかを使⽤できます。

管理サーバーのリポジトリへのアップデートのダウンロード］タスクおよび［ディストリビ
ューションポイントのリポジトリにアップデートをダウンロード］タスクで、パスワード保護［されたローカルフォルダーまたはネットワークフォルダーをアップデート元として選択した場合はユーザー認証が動作しません。この問題を解決するには、最初にパスワード保護されたフォルダーをマウントしてから、オペレーティングシステムを使⽤するなどして必要な資格情報を指定します。この後、アップデートのダウンロードタスクでこのフォルダーをアップデート
元として選択することができます。Kaspersky Security Center Linux は資格情報の⼊⼒を要求しません。

アップデート保存先フォルダー

保存したアップデートを保管するためのフォルダーのパス。指定したフォルダーのパスをクリップ
ボードにコピーすることができます。グループタスクに対して指定されたフォルダーのパスを変更することはできません。
セカンダリ管理サーバーの強制アップデート

このオプションをオンにすると、管理サーバーは、新しいアップデートがダウンロードされるとすぐに、セカンダリ管理サーバーのアップデートタスクを開始します。このオプションをオフにすると、セカンダリ管理サーバーのアップデートタスクは、スケジュールに従って開始されます。
既定では、このオプションはオフです。
ダウンロード済みのアップデートを追加のフォルダーにコピー管理サーバーがアップデートを受信すると、指定されたフォルダーにコピーします。ネットワーク
でのアップデートの配信を⼿動で管理する場合は、このオプションをオンにします。
このオプションの使⽤を検討する状況としては、たとえば、組織のネットワークが複数の独⽴した
サブネットワークで構成され、各サブネットワークに属するデバイスは別のサブネットワークへのアクセス権を付与されていない場合があります。ただし、すべてのサブネットワークのデバイスは共通のネットワーク共有へのアクセス権は付与されています。この場合、いずれかのサブネットワークの管理サーバーでカスペルスキーのアップデートサーバーからアップデートをダウンロードするように設定した後、このオプションをオンにし、ネットワーク共有をコピー先に指定します。他の管理サーバーでは、リポジトリへのアップデートのダウンロードタスクのアップデート元として、このネットワーク共有を指定します。
既定では、このオプションはオフです。
差分ファイルのダウンロード

520

このオプションで差分ファイルのダウンロードを有効にすることができます。
既定では、このオプションはオフです。
旧スキームを使⽤してアップデートをダウンロード

Kaspersky Security Center Linux のバージョン 14 から、データベースのアップデートとソフトウェ
アモジュールのダウンロードには新しいスキームが使⽤されるようになりました。新しいスキームを使⽤してアップデートをダウンロードするには、アップデート元に、新しいスキームと互換性のあるメタデータを持つアップデートファイルが含まれている必要があります。アップデート元のアップデートファイルのメタデータが旧スキームのみと互換性がある場合は、［旧スキームを使⽤してアップデートをダウンロード］をオンにしてください。オフにした場合、アップデートのダウン
ロードタスクは失敗します。
たとえば、アップデート元としてローカルまたはネットワークフォルダーが指定されており、そのフォルダー内のアップデートファイルが次のアプリケーションによってダウンロードされた場合にはこのオプションをオンにする必要があります：
Kaspersky Update Utility
このユーティリティは旧スキームを使⽤してアップデートをダウンロードします。
Kaspersky Security Center 13 Linux
例えば、管理サーバー 1 はインターネットに接続していないものとします。この場合、インターネットに接続できる管理サーバー 2 を使⽤してアップデートをダウンロードし、このアップ
デートを管理サーバー 1 のアップデート元として使⽤するために、ローカルまたはネットワー
クフォルダーに保存します。管理サーバー 2 に Kaspersky Security Center のバージョン 13 がインストールされていた場合、管理サーバー 1 向けのタスクでは［旧スキームを使⽤してアップデートをダウンロード］をオンにしてください。
既定では、このオプションはオフです。
アップデートの検証の実⾏

管理サーバーはアップデート元からアップデートをダウンロードし、それらを⼀時リポジトリに保存して、［アップデート検証タスク］で定義されたタスクを実⾏します。タスクが正常に終了すると、アップデートは⼀時保管領域から管理サーバーの共有フォルダーにコピーされ、この管理サー
バーをアップデート元とするすべてのデバイスに配信されます（［新しいアップデートがリポジト
リにダウンロードされ次第］のスケジュールが設定されたタスクが開始されます）。アップデート
をリポジトリにダウンロードするタスクが完了するのは、タスクの完了後のみです。

アップデートの検証

既定では、このオプションはオフです。
9. タスクのプロパティウィンドウの［スケジュール］タブで、タスクの開始スケジュールを作成します。必要に応じて、次の設定を指定します：
タスク開始：
⼿動 （既定で選択）

タスクは、⾃動的には実⾏されません。⼿動でのみ開始できます。
既定では、このオプションがオンです。
N 分ごと
521

タスク作成⽇の指定した時刻から、分単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム時刻から、30 分ごとにタスクが実⾏されます。
N 時間ごと指定した⽇時から、時間単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム⽇時から、6 時間ごとにタスクが実⾏されます。
N ⽇ごと

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。さらに、最初にタスクを実⾏する⽇時を指定できます。この詳細設定項⽬は、タスクを作成中の製品でこの項⽬の使⽤がサポートされている場合に利⽤できます。
既定では、現在のシステム⽇時から、1 ⽇ごとにタスクが実⾏されます。
N 週間ごと指定した⽇時から、週単位で指定した間隔ごとに、指定した曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週、⾦曜⽇の現在のシステム時刻にタスクが実⾏されます。
毎⽇（サマータイムはサポートしていません）

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。このスケジュールではサマータイム（DST）の適⽤はサポートされません。つまり、サマータイムの開始または終了に伴い、時刻を
1 時間早めたまたは遅らせた場合でも、実際にタスクが開始される時刻は変化しません。
このスケジュールの使⽤は推奨されません。Kaspersky Security Center Linux の旧バージョンとの後⽅互換性を維持するために⽤意されているオプションとなります。
既定では、毎⽇、現在のシステム時刻にタスクが実⾏されます。
毎週

毎週、指定した曜⽇の指定した時刻にタスクを実⾏します。
曜⽇ごと指定した曜⽇（複数可）の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週⾦曜⽇の午後 6 時にタスクが実⾏されます。
毎⽉

毎⽉、指定した⽇付の指定した時刻にタスクを定期的に実⾏します。
指定した⽇付が存在しない⽉には、⽉の最終⽇にタスクを実⾏します。
既定では、各⽉の初⽇の現在のシステム時刻にタスクが実⾏されます。

522

毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にタスクを定期的に実⾏します。
規定では、⽇付は選択されていません。規定の開始時間は 18:00 です。
他のタスクが完了次第他のタスクが完了した後に、現在のタスクを開始します。このオプションは、両⽅のタスクが同じデバイスに割り当てられている場合にのみ機能します。たとえば、［デバイスの電源をオンにする］をオンにしてタスクを実⾏し、その完了後にトリガータスクとしてタスクを実⾏できます。

管理対象デバイスの管理
ウイルススキャン

テーブルからトリガータスクと、このタスクを完了する必要があるステータス（［正常終了］または［失敗］）を選択する必要があります。
必要に応じて、次のようにテーブル内のタスクを検索、並べ替え、フィルタリングできます。
タスク名で検索するには、検索フィールドにタスク名を⼊⼒します。
並べ替えアイコンをクリックすると、タスクが名前順に並べ替えられます。
既定では、タスクはアルファベットの昇順で並べ替えられます。
フィルターアイコンをクリックし、開いたウィンドウでタスクをグループ別にフィルター
し、［適⽤］をクリックします。
追加タスクの設定：
未実⾏のタスクを実⾏する

このオプションは、タスクの開始予定時刻にクライアントデバイスがネットワーク上で可視でない場合のタスクの処理⽅法を指定します。
このオプションをオンにすると、クライアントデバイスでのカスペルスキー製品の次回起動時に、タスクの開始を試⾏します。タスクスケジュール設定が［⼿動］、［1 回］または［即時］に設定されている場合、ネットワーク上でデバイスが認識されるかデバイスがタスク範囲に追加されるすぐにタスクが開始されます。
このオプションをオフにすると、スケジュールされたタスクのみクライアントデバイスで実⾏されます。⼿動、1 回、即時のスケジュールの場合、タスクはネットワーク上で表⽰可能なクライ
アントデバイスでのみ実⾏されます。そのため、たとえばリソース消費量が多いので業務時間外にのみ実⾏したいタスクなどで、このオプションをオフにすることが有効な場合があります
既定では、このオプションはオフです。
タスクの開始を⾃動的かつランダムに遅延させる

523

このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始され、を実現します。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアントデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。

タスクの分散開始

分散開始の開始時刻は、タスクの作成時に⾃動的に計算されます。計算の結果は、タスクに割り当てられるクライアントデバイスの台数によって異なります。以降は、タスクは常に計算された開始時刻に開始されます。ただし、タスクの設定が変更されたりタスクが⼿動で開始された場
合、計算によるタスク開始時刻は変更されます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
タスクの開始を次の時間範囲内で⾃動的かつランダムに遅延させる（分）このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始されます。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライ
アントデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
既定では、このオプションはオフです。既定の時間は 1 分です。
次の時間を超える場合はタスクを停⽌する

指定した時間が経過すると、タスクが完了したかどうかに関係なくタスクが⾃動的に停⽌します。
実⾏に時間がかかり過ぎているタスクを中断したい時に、このオプションを使⽤します。
既定では、このオプションはオフです。既定のタスク実⾏時間は 120 分です。
10. ［保存］をクリックします。
タスクが指定した設定で作成されます。

管理サーバーのリポジトリへのアップデートのダウンロード

管理サーバーが［］タスクを実⾏すると、アップ
デート元からデータベースとソフトウェアモジュールのアップデートがダウンロードされ、管理サーバーの共有フォルダーに保存されます。管理グループに対してこのタスクを作成すると、指定された管理グループにあるネットワークエージェントにのみ適⽤されます。
アップデートは管理サーバーの共有フォルダーからクライアントデバイスとセカンダリ管理サーバーに配信されます。

ダウンロードされたアップデートの検証

アップデート検証
アップデート検証
管理サーバーのリポジト
アップデート検証

管理対象デバイスにアップデートをインストールする前に、タスクを使⽤してアップデートの動作およびエラーがないかどうかを検証できます。
タスクは、［］タスクの⼀部として⾃動的に実⾏されます。アップデート元からアップ
デートがダウンロードされて、⼀時リポジトリに保存された後、タスクが実⾏されます。タ
スクが正常に完了すると、⼀時リポジトリから管理サーバーの共有フォルダーにアップデートがコピーされます。アップデートのコピーは、管理サーバーがアップデート元として指定されているすべてのクライアントデ
バイスに配信されます。

リへのアップデートのダウンロード524

アップデート検証タスクの結果、⼀時リポジトリにあるアップデートが正しくないことが判明した場合、またはアップデート検証タスクがエラーで終了した場合、それらのアップデートは共有フォルダーにコピーされません。管理サーバーでは、以前のアップデートが維持されます。また、スケジュール種別として［新しいアップデートがリポジトリにダウンロードされ次第］が指定されたタスクも開始されません。新しいアップデートのスキャンが正常に完了した場合、［］タスクの次の開始時に、それらのタスクが実⾏されます。

管理サーバーのリポジトリへのアップデートのダウンロード

少なくとも 1 台のテストデバイスで次のいずれかの条件が当てはまる場合、アップデートは正しくないと判断されます：
アップデートタスクエラーが発⽣した
セキュリティ製品のリアルタイム保護のステータスがアップデートの適⽤後に変更された
オンデマンドスキャンタスクの実⾏中に、感染したオブジェクトが検知された
カスペルスキー製品の実⾏時にエラーが発⽣したすべてのテストデバイスの場合に挙げられた条件が当てはまらない場合、そのアップデートは正常とみなされ、タスクは正常に終了したと判断されます。

アップデート検証
アップデート検証タスクを作成する前に、次の前提条件を実⾏してください：

1. 複数のテストデバイスで管理グループを作成する。このグループはアップデートの検証に必要になります。
ネットワーク内で、最も信頼性の⾼い保護が適⽤されており、最も⼀般的なアプリケーション設定が⾏われているデバイスを使⽤してください。このアプローチにより、スキャン中のウイルス検知の精度が向上
し、誤検知のリスクを最⼩限に抑えます。テストデバイスでウイルスが検知された場合、タスクは失敗と判断されます。

アップデート検証

2. Kaspersky Endpoint Security for Linux など、Kaspersky Security Center Linux のサポート対象のアプリケー
ション向けにアップデートおよびマルウェアのスキャンタスクを作成します。アップデートおよびマルウェアスキャンタスクの作成時に、テストデバイスの管理グループを指定します。

アップデート検証タスクは、順次テストデバイスでアップデートとマルウェアスキャンタスクを実⾏し、すべてのアップデートが有効であることを確認します。また、アップデート検証タスクの作成中にアップ
デートおよびマルウェアスキャンタスクを指定する必要があります。

管理サーバーのリポジトリへのアップデートのダウンロード］タスクをクリックします。
ダウンロードしたアップデートを、クライアントデバイスに配信する前に Kaspersky Security Center Linux で検証するには：3. ［1. メインメニューで、［アセット（デバイス）］→［タスク］の順に移動します。
2. ［管理サーバーのリポジトリへのアップデートのダウンロード］タスクをクリックします。
3. タスクのプロパティウィンドウが開いたら、［アプリケーション設定］タブに移動し、［アップデートの検証の実⾏］オプションをオンにします。

アップデート検証タスクがある場合は、［タスクの選択］をクリックします。表⽰されたウィンドウで、
テストデバイスの管理グループでアップデート検証タスクを選択します。
5. 事前にアップデート検証タスクを作成していなかった場合は、次の操作を実⾏します：

4.

a. ［新規タスク］をクリックします。

525

b. タスクの追加ウィザードが表⽰されるので、事前設定されたタスク名を変更する場合は名前を指定します。
c. 事前に作成しておいたテストデバイスの管理グループを選択します。
d. 最初に Kaspersky Security Center Linux がサポートする必要なアプリケーションのアップデートタスク
を選択し、次にマルウェアスキャンタスクを選択します。
その後、次のオプションが表⽰されます。オプションはオンのままにしておくことを推奨します。
定義データベースのアップデート後にデバイスを再起動する

デバイス上で定義データベースをアップデートした後には、デバイスの再起動を推奨します。
既定では、このオプションはオンです。
定義データベースのアップデートとデバイス再起動の後にリアルタイム保護のステータスを確認する

アップデート検証

このオプションをオンにすると、タスクは、管理サーバーのリポジトリにダウンロードされたアップデートが有効であるかどうか、また定義データベースのアップデート後にデバイスが再起動された後に保護レベルが低下することがないかを確認します。
既定では、このオプションはオンです。
e.

アップデート検証タスクを実⾏するアカウントを指定します。⾃⾝のアカウントの使⽤も可能で、［既定のアカウント］オプションをオンのままにします。または、必要なアクセス権を持つ別のアカウントを指定してタスクを実⾏することもできます。この場合は［アカウントの指定］をオンにしてそのアカ
ウントの資格情報を⼊⼒してください。

管理サーバーのリポジトリへのアップデートのダウンロード］タスクのプロ

6. ［保存］をクリックして、［
パティウィンドウを閉じます。

管理サーバーのリポジトリへのアップデートのダ

アップデートの⾃動的な検証が有効になります。これで、［］タスクを実⾏できるようになりました。タスクはアップデートの検証から開始します。

ウンロード［ディストリビューションポイントのリポジトリにアップデートをダウンロード］タスクの作成

ディストリビューションポイントのリポジトリにアップデートをダウンロード［］タスクを管理グループに対して作成できます。このタスクは、指定の管理グループ内のディストリビューションポイントに対して実⾏されます。
このタスクの使⽤例としては、管理サーバーとディストリビューションポイント間の通信の⽅が、ディストリ
ビューションポイントとカスペルスキーのアップデートサーバー間の通信よりも費⽤がかかる場合や、管理サーバーがインターネットにアクセスできない場合などがあります。
このタスクは、カスペルスキーのアップデートサーバーからディストリビューションポイントのリポジトリにアップデートをダウンロードするために必要です。アップデートのリストには次の内容が含まれます：
カスペルスキーのセキュリティ製品の定義データベースおよびソフトウェアモジュールのアップデート
Kaspersky Security Center コンポーネントのアップデート
カスペルスキーのセキュリティ製品のアップデート526

アップデートのダウンロード後、管理対象デバイスにこれらのアップデートを配信できます。

ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクを、特定の管理グループに対して作成するには：
1. メインメニューで、［アセット（デバイス）］→［タスク］の順に選択します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
3. Kaspersky Security Center を対象アプリケーションとするタスクから、［タスク種別］で［ディストリビュ
ーションポイントのリポジトリにアップデートをダウンロード］を選択します。
4. 作成中のタスク名を⼊⼒します。タスク名は 100 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
5. タスクの適⽤対象として、管理グループ、デバイスの抽出、または指定したデバイスを選択します。
6. ［タスク作成の終了］ステップで、既定のタスク設定を変更する場合、［タスクの作成が完了したらタス
クの詳細を表⽰する］をオンにします。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
7. ［作成］をクリックします。
タスクが作成され、タスクリストに表⽰されます。
8. 作成したタスクの名前をクリックし、タスクのプロパティウィンドウを開きます。
9. タスクのプロパティウィンドウの［アプリケーション設定］タブで、次の設定を指定します：
アップデート元527

ディストリビューションポイントのアップデート元として、使⽤できるものは次の通りです：
カスペルスキーのアップデートサーバー
カスペルスキーの HTTP サーバーで、カスペルスキー製品はこれらのサーバーから定義データベースやソフトウェアモジュールのアップデートをダウンロードします。
既定ではこのオプションが選択されます。
プライマリ管理サーバー
セカンダリ管理サーバーまたは仮想管理サーバーを対象とするタスクに適⽤されます。
ローカルまたはネットワーク上のフォルダー
最新のアップデートが保存されたローカルフォルダーまたはネットワークフォルダー：マウントされた SMB 共有のみ、ネットワークフォルダーとして使⽤できます。ローカルフォルダーの選択時には、管理サーバーがインストールされているデバイスのフォルダーを指定する必要があります。

管理サーバーのリポジトリへのアップデートのダウンロード］タスクおよび［ディストリ
ビューションポイントのリポジトリにアップデートをダウンロード］タスクで、パスワード［保護されたローカルフォルダーまたはネットワークフォルダーをアップデート元として選択した場合はユーザー認証が動作しません。この問題を解決するには、最初にパスワード保護されたフォルダーをマウントしてから、オペレーティングシステムを使⽤するなどして必要な資格情報を指定します。この後、アップデートのダウンロードタスクでこのフォルダーをアップデート元として選択することができます。Kaspersky Security Center Linux は資格情報の⼊⼒を要求しません。

アップデート保存先フォルダー

保存したアップデートを保管するためのフォルダーのパス。指定したフォルダーのパスをクリップ
ボードにコピーすることができます。グループタスクに対して指定されたフォルダーのパスを変更することはできません。
差分ファイルのダウンロード

このオプションで差分ファイルのダウンロードを有効にすることができます。
既定では、このオプションはオフです。
旧スキームを使⽤してアップデートをダウンロード

528

Kaspersky Security Center Linux のバージョン 14 から、データベースのアップデートとソフトウェ
アモジュールのダウンロードには新しいスキームが使⽤されるようになりました。新しいスキームを使⽤してアップデートをダウンロードするには、アップデート元に、新しいスキームと互換性のあるメタデータを持つアップデートファイルが含まれている必要があります。アップデート元のアップデートファイルのメタデータが旧スキームのみと互換性がある場合は、［旧スキームを使⽤してアップデートをダウンロード］をオンにしてください。オフにした場合、アップデートのダウン
ロードタスクは失敗します。
たとえば、アップデート元としてローカルまたはネットワークフォルダーが指定されており、そのフォルダー内のアップデートファイルが次のアプリケーションによってダウンロードされた場合にはこのオプションをオンにする必要があります：
Kaspersky Update Utility
このユーティリティは旧スキームを使⽤してアップデートをダウンロードします。
Kaspersky Security Center 13 Linux
たとえば、ディストリビューションポイントがローカルまたはネットワークフォルダーからアップデートを取得するように設定されているものとします。この場合、インターネットに接続できる管理サーバーを使⽤してアップデートをダウンロードし、このアップデートをディスト
リビューションポイントのローカルフォルダーに配置します。管理サーバーにバージョン 13
がインストールされている場合、［］タスクで［旧スキームを使⽤してアップデートをダウンロード］をオンにしてください。

ートをダウンロード

ディストリビューションポイントのリポジトリにアップデ既定では、このオプションはオフです。
10. タスクの開始スケジュール作成。必要に応じて、次の設定を指定します：
タスク開始：
⼿動 （既定で選択）

タスクは、⾃動的には実⾏されません。⼿動でのみ開始できます。
既定では、このオプションがオンです。
N 分ごとタスク作成⽇の指定した時刻から、分単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム時刻から、30 分ごとにタスクが実⾏されます。
N 時間ごと指定した⽇時から、時間単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム⽇時から、6 時間ごとにタスクが実⾏されます。
N ⽇ごと

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。さらに、最初にタスクを実⾏する⽇時を指定できます。この詳細設定項⽬は、タスクを作成中の製品でこの項⽬の使⽤がサポートされている場合に利⽤できます。
既定では、現在のシステム⽇時から、1 ⽇ごとにタスクが実⾏されます。
529

N 週間ごと指定した⽇時から、週単位で指定した間隔ごとに、指定した曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週、⾦曜⽇の現在のシステム時刻にタスクが実⾏されます。
毎⽇（サマータイムはサポートしていません）

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。このスケジュールではサマータイム（DST）の適⽤はサポートされません。つまり、サマータイムの開始または終了に伴い、時刻を
1 時間早めたまたは遅らせた場合でも、実際にタスクが開始される時刻は変化しません。
このスケジュールの使⽤は推奨されません。Kaspersky Security Center Linux の旧バージョンとの後⽅互換性を維持するために⽤意されているオプションとなります。
既定では、毎⽇、現在のシステム時刻にタスクが実⾏されます。
毎週

毎週、指定した曜⽇の指定した時刻にタスクを実⾏します。
曜⽇ごと指定した曜⽇（複数可）の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週⾦曜⽇の午後 6 時にタスクが実⾏されます。
毎⽉

毎⽉、指定した⽇付の指定した時刻にタスクを定期的に実⾏します。
指定した⽇付が存在しない⽉には、⽉の最終⽇にタスクを実⾏します。
既定では、各⽉の初⽇の現在のシステム時刻にタスクが実⾏されます。
毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にタスクを定期的に実⾏します。
規定では、⽇付は選択されていません。規定の開始時間は18:00 です。
ウイルスアウトブレイク検知次第

530

ウイルスアウトブレイク［］イベントの発⽣後にタスクを実⾏します。ウイルスアウトブレイクを監視するアプリケーションの種別を選択します。次のアプリケーション種別があります：
ワークステーションとファイルサーバー向けアンチウイルス製品
境界防御向けアンチウイルス製品
メールサーバー向けアンチウイルス製品
既定では、すべてのアプリケーション種別がオンです。
ウイルスアウトブレイクを検知したアンチウイルス製品の種別ごとに、異なるタスクを実⾏した
い場合、該当するタスクで必要ないアプリケーションの種別をオフにします。
他のタスクが完了次第他のタスクが完了した後に、現在のタスクを開始します。このオプションは、両⽅のタスクが同じデバイスに割り当てられている場合にのみ機能します。たとえば、［デバイスの電源をオンにする］をオンにしてタスクを実⾏し、その完了後にトリガータスクとしてタスクを実⾏できます。

管理対象デバイスの管理
ウイルススキャン

テーブルからトリガータスクと、このタスクを完了する必要があるステータス（［正常終了］または［失敗］）を選択する必要があります。
必要に応じて、次のようにテーブル内のタスクを検索、並べ替え、フィルタリングできます。
タスク名で検索するには、検索フィールドにタスク名を⼊⼒します。
並べ替えアイコンをクリックすると、タスクが名前順に並べ替えられます。
既定では、タスクはアルファベットの昇順で並べ替えられます。
フィルターアイコンをクリックし、開いたウィンドウでタスクをグループ別にフィルター
し、［適⽤］をクリックします。
未実⾏のタスクを実⾏する

このオプションは、タスクの開始予定時刻にクライアントデバイスがネットワーク上で可視でない
場合のタスクの処理⽅法を指定します。
このオプションをオンにすると、クライアントデバイスでのカスペルスキー製品の次回起動時に、タスクの開始を試⾏します。タスクスケジュール設定が［⼿動］、［1 回］または［即時］に設定されている場合、ネットワーク上でデバイスが認識されるかデバイスがタスク範囲に追加されるすぐにタスクが開始されます。
このオプションをオフにすると、スケジュールされたタスクのみクライアントデバイスで実⾏されます。⼿動、1 回、即時のスケジュールの場合、タスクはネットワーク上で表⽰可能なクライアン
トデバイスでのみ実⾏されます。そのため、たとえばリソース消費量が多いので業務時間外にのみ
実⾏したいタスクなどで、このオプションをオフにすることが有効な場合があります
既定では、このオプションはオフです。
タスクの開始を⾃動的かつランダムに遅延させる

531

このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始され、を実現します。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアントデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。

タスクの分散開始

分散開始の開始時刻は、タスクの作成時に⾃動的に計算されます。計算の結果は、タスクに割り当
てられるクライアントデバイスの台数によって異なります。以降は、タスクは常に計算された開始
時刻に開始されます。ただし、タスクの設定が変更されたりタスクが⼿動で開始された場合、計算によるタスク開始時刻は変更されます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
タスクの開始を次の時間範囲内で⾃動的かつランダムに遅延させる（分）このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始されます。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアン
トデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
既定では、このオプションはオフです。既定の時間は 1 分です。
11. ［保存］をクリックします。
タスクが指定した設定で作成されます。
タスクの作成時に指定した設定およびタスクのその他のプロパティは、いつでも変更できます。

ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクを実⾏すると、定義デー

タベースとソフトウェアモジュールのアップデートがアップデート元からダウンロードされ、共有フォルダーに保存されます。指定の管理グループに含まれていて、ディストリビューションポイントタスクが明⽰的に設定されていないディストリビューションポイントにしか、ダウンロードされたアップデートは使⽤されません。

［管理サーバーのリポジトリへのアップデートのダウンロード］タスク
に対するアップデート元の追加
管理サーバーのリポジトリにアップデートをダウンロードするタスクを作成または使⽤する場合、次のアップ
デート元を選択することができます：
カスペルスキーのアップデートサーバー
プライマリ管理サーバー
セカンダリ管理サーバーまたは仮想管理サーバーを対象とするタスクに適⽤されます。
ローカルまたはネットワークフォルダー532

管理サーバーのリポジトリへのアップデートのダウンロード］タスクおよび［ディストリビューションポイントのリポジトリにアップデートをダウンロード］タスクで、パスワード保護されたローカ［

ルフォルダーまたはネットワークフォルダーをアップデート元として選択した場合はユーザー認証が動作しません。この問題を解決するには、最初にパスワード保護されたフォルダーをマウントしてから、オペレーティングシステムを使⽤するなどして必要な資格情報を指定します。この後、アップデートのダウンロードタスクでこのフォルダーをアップデート元として選択することができます。
Kaspersky Security Center Linux は資格情報の⼊⼒を要求しません。
既定ではカスペルスキーのアップデートサーバーが使⽤されますが、ローカルまたはネットワークフォルダーにアップデートをダウンロードすることもできます。インターネットにアクセスできないネットワークを使⽤する場合にフォルダーを使⽤することがあります。この場合、カスペルスキーのアップデートサーバーから⼿動でアップデートをダウンロードして、フォルダーにダウンロードしたファイルを配置することができます。
ローカルまたはネットワークフォルダーに指定できるパスは 1 つのみです。ローカルフォルダーとして、管理サーバーがインストールされているデバイス上のフォルダーを指定する必要があります。ネットワークフォル
ダーとしては FTP サーバー、HTTP サーバー、または SMB 共有を指定できます。SMB 共有に認証が必要な場
合は、事前に必要な資格情報を使⽤してシステムにマウントする必要があります。SMB1 プロトコルはセキュアではないため、使⽤しないことを推奨します。
アップデートが含まれる共有フォルダーがパスワードで保護されている場合は、［アップデート元の共有フォ
ルダーにアクセスするアカウントを指定する（存在する場合）］をオンにして、アクセスに必要なアカウント
資格情報を⼊⼒します。

アップデート元を追加するには：
1. メインメニューで、［アセット（デバイス）］→［タスク］の順に移動します。
2. ［管理サーバーのリポジトリへのアップデートのダウンロード］をクリックします。
3. ［アプリケーション設定］タブに移動します。
4. ［アップデート元］テーブルで、［追加］をクリックします。
5. 開いたウィンドウで必要なソースを追加し、［保存］をクリックします。
［ローカルまたはネットワークフォルダー］を選択した場合は、フォルダーのパスを指定します。
6. タスクのウィンドウで［保存］をクリックします。
指定したアップデート元から管理サーバーのリポジトリにアップデートがダウンロードされるようになります。
カスペルスキーのアップデートサーバーとローカルフォルダーまたはネットワークフォルダーの両⽅を追加す
ると、アップデートの優先順位を設定できます。これを⾏うには、［アップデート元］テーブルで、優先度を変更する更新の横にあるチェックボックスをオンにし、［上へ］または［下へ］をクリックします。

ソフトウェアアップデートの拒否と承認
アップデートのインストールタスクの設定によっては、インストールするアップデートの承認が必要な場合があります。インストールする必要のあるアップデートを承認し、インストールしないアップデートを拒否します。

533

たとえば、最初にテスト環境にアップデートをインストールしてデバイスのオペレーティングシステムとの互換性の問題が⽣じないかを確認してから、クライアントデバイスへのこれらのアップデートのインストールを許可することができます。
アップデートの承認と拒否は、Windows ベースのクライアントデバイスにインストールされているネット
ワークエージェントと管理対象アプリケーションでのみ使⽤できます。管理サーバー、Kaspersky Security
Center Web コンソール、および管理 Web プラグインのシームレスなアップデートはサポートされていません。これらのコンポーネントをアップデートするには、カスペルスキーの Web サイト から最新バージ
ョンをダウンロードし、⼿動でインストールしてください。

1

つ以上のアップデートを承認または拒否するには：
1. メインメニューで、［操作］→［カスペルスキー製品］→［シームレスアップデート］の順に移動します。
適⽤可能なアップデートのリストが表⽰されます。
管理対象の製品のアップデートには、Kaspersky Security Center の特定の最⼩バージョンをインストー
ルする必要がある場合があります。この最⼩バージョンが現在のバージョンよりも新しい場合、これらのアップデートは表⽰されますが、承認はできません。また、Kaspersky Security Center をアップグレードするまでは、このようなアップデートからインストールパッケージを作成することもできません。Kaspersky Security Center インスタンスを必要な最⼩バージョンにアップグレードするように要求されます。
2. 必要に応じて、［使⽤許諾契約書の表⽰と同意］をクリックして EULA に同意します。
3. 承認または拒否するアップデートを選択します。
4. 選択したアップデートを承認する場合は［承認］を、拒否する場合は［承認却下］を選択します。

未定義］です。

既定値は［承認］ステータスを割り当てたアップデートは、インストールを待機するキューに置かれます。

［

拒否

［
］ステータスを割り当てたアップデートは、アップデートをインストール済みのすべてのデバイスからアンインストールされます（可能な場合）。また、今後これらのアップデートは他のデバイスに新規にインストールされません。

拒否

カスペルスキー製品の⼀部のアップデートはアンインストールできません。［］ステータスを設定した場合、Kaspersky Security Center Linux はこれらのアップデートをインストール済みのデバイスからアン
インストールしません。しかし、今後これらのアップデートが他のデバイスに新規にインストールされることはありません。

拒否

サードパーティ製のソフトウェアアップデートに［］ステータスを設定すると、このアップデート
は、アップデートのインストールを予定しているがまだ完了していないデバイスにはインストールされません。アップデートをインストール済みのデバイスには、これらのアップデートがそのまま残ります。アップデートを削除する時は、⼿動でローカル削除できます。

534

Kaspersky Endpoint Security for Windows のアップデートの⾃動インストール
クライアントデバイスでの Kaspersky Endpoint Security for Windows の定義データベースとソフトウェアモジ
ュールの⾃動アップデートを設定できます。

デバイスでの Kaspersky Endpoint Security for Windows のアップデートのダウンロードおよび⾃動インストー
ルを設定するには：
1. メインメニューで、［アセット（デバイス）］→［タスク］の順に選択します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
3. Kaspersky Endpoint Security for Windows を対象アプリケーションとするタスクから、［アップデート］タ
スク種別を選択します。
4. 作成中のタスク名を⼊⼒します。タスク名は 100 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
5. タスク範囲を選択します。
6. タスクの適⽤対象として、管理グループ、デバイスの抽出、または指定したデバイスを選択します。
7. ［タスク作成の終了］ステップで、既定のタスク設定を変更する場合、［タスクの作成が完了したらタス
クの詳細を表⽰する］をオンにします。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
8. ［作成］をクリックします。
タスクが作成され、タスクリストに表⽰されます。
9. 作成したタスクの名前をクリックし、タスクのプロパティウィンドウを開きます。
10. タスクのプロパティウィンドウの［アプリケーション設定］タブで、アップデートタスクの設定をローカ
ルモードかモバイルモードで指定します：
ローカルモード：管理サーバーとデバイスの間で接続が確⽴されている場合。
モバイルモード：Kaspersky Security Center Linux とデバイスの間で接続が確⽴されていない場合（たとえば、デバイスがインターネットに接続されていない時）。
11. Kaspersky Endpoint Security for Windows の定義データベースとソフトウェアモジュールのアップデートに使⽤するアップデート元を有効にします。必要に応じて、［上へ］と［下へ］を使⽤して、リスト内のアップデート元の順序を変更できます。複数のアップデート元が有効な場合は、リスト上位のリソースから次々に接続が試⾏され、最初に使⽤可能なソースからアップデートパッケージが取得されて、アップデー
トタスクが実⾏されます。
12. ［承認されたソフトウェアモジュールのアップデートのインストール］をオンにすると、定義データベースとともに、ソフトウェアモジュールのアップデートをダウンロードしてインストールできます。

535

このオプションをオンにすると、Kaspersky Endpoint Security for Windows によって適⽤可能なソフトウェ
アモジュールのアップデートについてユーザーに通知され、アップデートタスクの実⾏時に、アップデー
トパッケージにソフトウェアモジュールのアップデートが追加されます。Kaspersky Endpoint Security for
Windows では、ステータスが付与されたアップデートのみがインストールされます。ローカルへのイ
ンストールは、製品インターフェイスまたは Kaspersky Security Center Linux を経由して実⾏されます。

承認［ソフトウェアモジュールの重要なアップデートを⾃動的にインストール］をオンにすることもできます。ソフトウェアモジュールのアップデートが使⽤可能な時、Kaspersky Endpoint Security for Windows は「」ステータスのアップデートのみを⾃動的にインストールし、残りのアップデートは承認後にインストールします。

緊急ソフトウェアモジュールのアップデートで使⽤許諾契約書とプライバシーポリシーの条項を確認して同意する必要がある場合、カスペルスキー製品では、使⽤許諾契約書とプライバシーポリシーの条項をユーザ
ーが同意した後にアップデートがインストールされます。
13. フォルダーへダウンロード済みのアップデートを保存するには［アップデートをフォルダーにコピー］をオンにし、保存先のフォルダーのパスを指定します。
14. タスクのスケジュールを設定します。確実にタイムリーにアップデートされるようにするため、［新しいアップデートがリポジトリにダウンロードされ次第］をオンにすることを推奨します。
15. ［保存］をクリックします。
［アップデート］タスクの実⾏時、製品からカスペルスキーのアップデートサーバーにリクエストが送信されます。

アップデートによっては、最新バージョンの管理プラグインをインストールする必要があります。

カスペルスキー製品の定義データベースとソフトウェアモジュールのアップデートでの差分ファイルの使⽤
Kaspersky Security Center Linux がカスペルスキーのアップデートサーバーからアップデートをダウンロード
する時、差分ファイルを使⽤することでトラフィックが最適化されます。また、ネットワーク内の他のデバイスからアップデートを取得するデバイス（管理サーバー、ディストリビューションポイント、クライアントデ
バイス）についても、差分ファイルの使⽤を有効化できます。

差分ファイルのダウンロード機能の概要
差分ファイルには、定義データベースファイルまたはソフトウェアモジュールファイルの異なる 2 バージョン
間の変更点のみが含まれています。完全な定義データベースファイルまたはソフトウェアモジュールファイル
よりも差分ファイルの⽅が容量が⼩さいため、差分ファイルを使⽤することで社内ネットワークのトラフィッ
ク量を軽減できます。管理サーバーまたはディストリビューションポイントで［］機能が有効になっている場合、該当する管理サーバーまたはディストリビューションポイントに差分ファイルが保存されます。これにより、この管理サーバーまたはディストリビューションポイントからアップデー
トを取得するデバイスでは、保存されている差分ファイルを使⽤して定義データベースとソフトウェアモジュ
ールのアップデートを実⾏できます。

差分ファイルのダウンロー

ド536

差分ファイルをより効果的に使⽤するには、デバイス側でのアップデートスケジュールを、アップデートの取得元となる管理サーバーやディストリビューションポイント側のアップデートスケジュールと同期することを推奨します。ただし、このような設定を⾏わなくても、デバイス側のアップデート頻度がアップデートの取得元となる管理サーバーやディストリビューションポイント側のアップデート頻度より低いだけでもトラフィッ
クの軽減につながります。
ディストリビューションポイントは差分ファイルの⾃動配信に IP マルチキャストを使⽤しません。

差分ファイルのダウンロード機能の有効化
実⾏するステップ
1

管理サーバーでこの機能を有効にする

2

ディストリビューションポイントでこの機能を有効にする

管理サーバーのリポジトリへのアップデートのダウンロードタスクの設定でこの機能を有効にします。
ディストリビューションポイントのリポジトリにアップデートをダウンロード［］タスクを使⽤してアップ
デートを取得するディストリビューションポイントでこの機能を有効にします。
管理サーバーからアップデートを受け取るディストリビューションポイントのネットワークエージェントのポリシー設定でこの機能を有効にします。
管理サーバーからアップデートを取得するディストリビューションポイントでこの機能を有効にします。
ネットワークエージェントのポリシー設定と（ディストリビューションポイントを⼿動で割り当てていてポ
リシー設定を上書きしたい場合）管理サーバーのプロパティの［ディストリビューションポイント］セクシ
ョンで機能を有効にできます。

［差分ファイルのダウンロード］機能が有効になっているかどうかを確認する⽅法としては、これらの⼿順を実⾏する前後での内部トラフィックを測定することができます。

ディストリビューションポイントによるアップデートのダウンロード
Kaspersky Security Center Linux では、ディストリビューションポイントはアップデートを管理サーバー、カスペルスキーのサーバー、ローカルまたはネットワークフォルダーから取得できます。

ディストリビューションポイントによるアップデートのダウンロードを設定するには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［ディストリビューションポイント］セクションを選択します。
3. このグループのクライアントデバイスにアップデートを配信するディストリビューションポイントの名前をクリックします。
4. ディストリビューションポイントのプロパティウィンドウで、［アップデート元］セクションを選択します。

537

5. ディストリビューションポイントのアップデート元を選択します：
アップデート元

ディストリビューションポイントのアップデート元を選択します：
ディストリビューションポイントが管理サーバーからアップデートを取得できるようにするには、［管理サーバーから取得］をオンにします。
タスクを使⽤してディストリビューションポイントがアップデートを受信できるようにするには、［アップデートのダウンロードタスクを使⽤］をオンにして、［］タスクを指定します：

ポイントのリポジトリにアップデートをダウンロード

ディストリビューション

そのようなタスクが既にデバイスにある場合は、リストからタスクを選択します。
タスクがデバイスに存在しない場合、［タスクの作成］をクリックし、タスクを作成します。新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。

差分ファイルのダウンロード

このオプションで差分ファイルのダウンロードを有効にすることができます。
既定では、このオプションはオンです。
ディストリビューションポイントは指定されたアップデート元からアップデートを取得します。

オフラインデバイスの定義データベースとソフトウェアモジュールのア
ップデート
管理対象デバイスの定義データベースとソフトウェアモジュールのアップデートは、ウイルスやその他の脅威からデバイスを継続して保護するために重要なタスクです。通常、管理者は管理サーバーのリポジトリを使⽤するように指定して、定期的なアップデートを設定します。
管理サーバー（プライマリまたはセカンダリ）、ディストリビューションポイント、インターネットのいずれにも接続されていないデバイス（またはデバイスのグループ）のデータベースとソフトウェアモジュールをアップデートする必要がある場合は、FTP サーバーまたはローカルフォルダーなどの代替のアップデート元を使⽤する必要があります。この場合、フラッシュドライブまたは外付けハードディスクなどの⼤容量ストレージ
デバイスを使⽤して必要なアップデートのファイルを受け渡しする必要があります。
必要なアップデートは次からコピーできます：
管理サーバー：
オフラインデバイスにインストールされているセキュリティ製品に必要なアップデートが管理サーバーのリポジトリに含まれるようにするには、少なくとも 1 台のオンラインの管理対象デバイスに同じセキュリテ
ィ製品がインストールされている必要があります。また、この製品が［］タスクを使⽤して管理サーバーのリポジトリからアップデートを受信するように設定されている必要があります。

管理サーバーのリポジトリへのアップデートのダウンロード

同じセキュリティ製品がインストールされていて、管理サーバーのリポジトリやディストリビューション
ポイントのリポジトリからアップデートを受信するか、カスペルスキーのアップデートサーバーからアップデートを直接受信するように設定されている任意のデバイス
538

管理サーバーのリポジトリからアップデートをコピーして、データベースおよびソフトウェアモジュールのアップデートを設定する例を次に⽰します。

オフラインデバイスの定義データベースとソフトウェアモジュールをアップデートするには：
1. 管理サーバーがインストールされているデバイスにリムーバブルドライブを接続します。
2. アップデートファイルをリムーバブルドライブにコピーします。
既定では、アップデートは「\\<サーバー名>\KLSHARE\Updates」に保存されています。
または、選択したフォルダーにアップデートを定期的にコピーするように Kaspersky Security Center Linuxを設定できます。これには、［］タスクのプ
ロパティにある［ダウンロード済みのアップデートを追加のフォルダーにコピー］を使⽤します。フラッシュドライブまたは外付けハードディスクのフォルダーをこのオプションのターゲットフォルダーに指定した場合、この⼤容量ストレージデバイスには常にアップデートの最新バージョンが含まれることになります。

管理サーバーのリポジトリへのアップデートのダウンロード

3. オフラインデバイスで、ローカルフォルダーまたは FTP サーバーや共有フォルダーなどの共有リソースか
らアップデートを受信するように Kaspersky Endpoint Security を設定します。
実⾏⼿順の説明：
Kaspersky Endpoint Security for Linux のヘルプ
Kaspersky Endpoint Security for Windows のヘルプ
4. リムーバブルドライブからローカルフォルダーまたはアップデート元として使⽤する共有リソースにアップデートファイルをコピーします。
5. アップデートのインストールが必要なオフラインデバイスで、オフラインデバイスのオペレーティングシ
ステムに応じて、Kaspersky Endpoint Security for Linux または Kaspersky Endpoint Security for Windows のタスクを開始します。

アップデート

アップデートタスクが完了すると、デバイスの定義データベースとソフトウェアモジュールが最新の状態になります。

Web プラグインのバックアップと復元
Kaspersky Security Center Web コンソールを使⽤すると、Web プラグインの現在の状態をバックアップして、後から保存した状態を復元できるようになります。たとえば、新しいバージョンへのアップデート前に
Web プラグインをバックアップできます。アップデート後、新しいバージョンが要件や期待にそぐわない場合に、バックアップから以前のバージョンの Web プラグインを復元できます。

Web

プラグインをバックアップするには：

1. メインメニューで［設定］→［Web プラグイン］の順に移動します。
2. ［Web プラグイン］セクションで、バックアップする Web プラグインを選択して、［バックアップの作成］をクリックします。
選択した Web プラグインがバックアップされます。作成したバックアップは、［バックアップ］セクショ
ンで表⽰できます。

バックアップから Web プラグインを復元するには：539

1. メインメニューで、［設定］→［バックアップ］の順にクリックします。
2. ［バックアップ］セクションで、復元する Web プラグインを選択して、［バックアップから復元］をクリックします。
選択したバックアップから Web プラグインが復元されます。

540

監視、レポート、監査
このセクションでは Kaspersky Security Center Linux の監視機能とレポート機能について説明しています。これらの機能を使⽤して、インフラストラクチャの状況、保護ステータス、統計情報を確認できます。
Kaspersky Security Center Linux の導⼊後または運⽤中に、必要に応じて監視とレポート機能の設定を最適な状態に編集できます。

シナリオ：監視とレポート
このセクションでは、Kaspersky Security Center Linux の監視機能とレポート機能を設定する⼿順を説明して
います。

必須条件
組織のネットワークへの Kaspersky Security Center Linux の導⼊後、監視を開始し、動作状況のレポートを⽣成できます。
組織のネットワークにおける監視の実施とレポートの利⽤は、以下の⼿順で進みます：
1

デバイスのステータスの切り替えの設定
特定の条件に応じたデバイスのステータスの設定⽅法を確認します。各種設定を変更することで、重要度レ
ベルが「
」または「
」のイベントの数を変えることができます。デバイスのステータスの切り替えを設定する時には、次の点に注意してください：

緊急警告

新しい設定が組織の情報セキュリティポリシーと⽭盾しない。
組織のネットワークにおける重要なセキュリティイベントに迅速に対応できる。
2

クライアントデバイスで発⽣したイベントに関する通知の設定
実⾏⼿順の説明：
クライアントのデバイス上でイベントの通知（メール、SMS、ファイルの実⾏）を設定します。

3

緊急および警告の通知について推奨される処理の実⾏
実⾏⼿順の説明：
組織のネットワークに応じて、推奨される処理を実⾏する

4

組織のネットワークのセキュリティステータスの確認
実⾏⼿順の説明：［保護ステータス］ウィジェットを確認する［保護ステータスレポート］を⽣成し確認する［エラーに関するレポート］を⽣成し確認する

5

保護されていないクライアントデバイスの検出
実⾏⼿順の説明：［新しいデバイス］ウィジェットを確認する
541

［製品導⼊レポート］を⽣成し確認する
6

クライアントデバイスの保護状態の確認
実⾏⼿順の説明：［保護ステータス］および［脅威の統計］カテゴリからレポートを⽣成して確認する［緊急］についてのイベント抽出を開始して確認する

7

データベースでのイベント情報による負荷の評価と制限
管理対象アプリケーションの動作中に発⽣したイベントに関する情報は、クライアントデバイスから送信され、管理サーバーデータベースに記録されます。管理サーバーの負荷を軽減するには、データベースに保管される可能性のあるイベント数の最⼤値を評価し、上限を設定します。
実⾏⼿順の説明：
イベント数の上限の設定

8

ライセンス情報の確認
実⾏⼿順の説明：［ライセンス使⽤状況］ウィジェットをダッシュボードに追加して確認をする［ライセンス使⽤レポート］を⽣成し確認する

結果
これらの⼿順が完了すると、組織のネットワークの保護に関する情報を確認できるようになり、今後のセキュリティ対策の計画や脅威への対応に役⽴てることができます。

監視機能とレポート機能の種別の概要
組織ネットワーク内のセキュリティ関連のイベントに関する情報は管理サーバーデータベースに保存されます。イベントの情報に基づいて、Kaspersky Security Center Web コンソールでは、組織ネットワークを対象とした次の種別の監視機能とレポート機能を使⽤できます。
ダッシュボード
レポート
イベントの抽出
通知

ダッシュボード
ダッシュボードでは、組織ネットワーク内でのセキュリティトレンドをグラフや表などを通して視覚的に把握し、監視できます。

レポート
542

レポート機能を使⽤することで、組織ネットワークのセキュリティに関する詳細な数値データを取得し、これらの情報をファイルに保存したり、メールで送信したり、印刷することができます。

イベントの抽出
イベントの抽出は、管理サーバーのデータベース内に保存されているイベントを⼀定の条件を指定して抽出し、画⾯上に表⽰できる機能です。これらのイベントは、次のカテゴリに従ってグループ化されます：
重要度：緊急イベント、機能エラー、警告、情報イベント
発⽣時期：最近のイベント
種別：ユーザー要求、監査イベント
また、Kaspersky Security Center Web コンソールで編集可能な設定を使⽤して、ユーザー定義のイベントの抽出を作成し表⽰できます。

通知
通知機能を使⽤してイベントのアラート通知を受け取ることで、推奨される処理や担当者が適切と考える対応
を⾏うまでの時間を短縮できます。

スマートトレーニングモードでのルールの適⽤条件
このセクションでは、クライアントデバイス上の Kaspersky Endpoint Security for Windows によるアダプティ
ブアノマリーコントロールルールを使⽤した検知結果について説明します。
ルールは、クライアントデバイス上の通常と異なるふるまいを検知し、ブロックできます。ルールをスマート
トレーニングモードで動作させている場合は、ルールによって異常なふるまいが検知されると、すべての検知について管理サーバーにレポートが送信されます。これらの情報は［リポジトリ］フォルダーの［スマートト
レーニングでのルールの適⽤状況］サブフォルダーのリストに保存されます。検知結果を適切だとして確認することも、同種のふるまいが異常なふるまいとみなされないように除外として追加することもできます。
検知結果に関する情報は、管理サーバーでイベントログ（他のイベントと同様）と［アダプティブアノマリー
コントロール］レポートに保存されます。
アダプティブアノマリーコントロールルールおよびルールのモードとステータスの詳細は、Kaspersky
Endpoint Security for Windows のヘルプ を参照してください。

アダプティブアノマリーコントロールルールを使⽤した検知のリストの表⽰

アダプティブアノマリーコントロールルールを使⽤した検知のリストを表⽰するには：
1. コンソールツリーで、⽬的の管理サーバーを選択します。
2. ［スマートトレーニングでのルールの適⽤状況］を選択します（既定では［詳細］→［リポジトリ］のサ
ブフォルダーとして含まれます）。
リストには、アダプティブアノマリーコントロールルールを使⽤した検知結果について次の情報が表⽰さ
れます：
543

管理グループ

デバイスが属する管理グループの名前
デバイス名

ルールが適⽤されたクライアントデバイスの名前
名前

適⽤されたルールの名前
ステータス

除外済み、同期待ち - 管理者がこの項⽬を処理してルールの除外対象として追加した場合。このス
テータスは、クライアントデバイスと管理サーバーが次に同期するまで表⽰されます。同期が完了
すると、項⽬はリストに表⽰されなくなります。
確認済み、同期待ち - 管理者がこの項⽬を処理して確認した場合。このステータスは、クライアン
トデバイスと管理サーバーが次に同期するまで表⽰されます。同期が完了すると、項⽬はリストに表⽰されなくなります。
（空⽩） - 管理者が項⽬を処理していない場合。
ルールの適⽤回数の合計

ヒューリスティックルール 1 件、プロセス 1 回、クライアントデバイス 1 台での検知数。この数は、Kaspersky Endpoint Security によってカウントされます。
ユーザー名

検知が発⽣したプロセスを実⾏したクライアントデバイスユーザー名
ソースプロセスのパス

処理を実⾏したプロセスであるソースプロセスのパス（詳しくは、Kaspersky Endpoint Security のヘルプを参照してください）。
ソースプロセスのハッシュ

ソースプロセスファイルの SHA256 ハッシュ（詳しくは、Kaspersky Endpoint Security のヘルプを参照してください）。
ソースオブジェクトのパス

プロセスを開始したオブジェクトのパス（詳しくは、Kaspersky Endpoint Security のヘルプを参照
してください）。
ソースオブジェクトのハッシュ544

ソースファイルの SHA256 ハッシュ（詳しくは、Kaspersky Endpoint Security のヘルプを参照してください）。
ターゲットプロセスのパス

ターゲットプロセスのパス（詳しくは、Kaspersky Endpoint Security のヘルプを参照してください）。
ターゲットプロセスのハッシュ

ターゲットファイルの SHA256 ハッシュ（詳しくは、Kaspersky Endpoint Security のヘルプを参照
してください）。
ターゲットオブジェクトのパス

ターゲットオブジェクトのパス（詳しくは、Kaspersky Endpoint Security のヘルプを参照してくだ
さい）。
ターゲットオブジェクトのハッシュ

ターゲットファイルの SHA256 ハッシュ（詳しくは、Kaspersky Endpoint Security のヘルプを参照
してください）。
処理⽇

異常が検知された⽇付。

各情報要素のプロパティを表⽰するには：
1. コンソールツリーで、⽬的の管理サーバーを選択します。
2. ［スマートトレーニングでのルールの適⽤状況］を選択します（既定では［詳細］→［リポジトリ］のサ
ブフォルダーとして含まれます）。
3. ［スマートトレーニングでのルールの適⽤状況］作業領域で、⽬的のオブジェクトを選択します。
4. 次のいずれかの⼿順を実⾏します：
画⾯の右側に表⽰される情報ボックスで［プロパティ］をクリックする。
右クリックして、コンテキストメニューから［プロパティ］を選択します。
オブジェクトのプロパティウィンドウが開き、選択した要素に関する情報が表⽰されます。
アダプティブアノマリーコントロールルールによる検知結果のリストの任意の要素に対して確認または除外への追加を⾏えます。

対象の要素を確認するには：
545

検知結果のリストで任意の要素（または複数の要素）を選択して、［確認］をクリックします。
対象の要素のステータスが［確認中］に変更されます。
確認処理により、ルールで使⽤される統計が改善されます（詳しくは、Kaspersky Endpoint Security 11 forWindows のヘルプを参照してください）。

要素を除外に追加するには：検知結果のリストで任意の要素（または複数の要素）を右クリックして、コンテキストメニューで［除外に追加］を選択します。
除外の追加ウィザードが起動します。ウィザードの指⽰に従ってください。
対象の要素を確認または拒否すると、クライアントデバイスと管理サーバーの次回の同期後にこの検知結果は
検知結果リストから除外され、表⽰されなくなります。

アダプティブアノマリーコントロールルールから除外に追加
除外の追加ウィザードを使⽤して、Kaspersky Endpoint Security のアダプティブアノマリーコントロールルー
ルに除外を追加できます。
次の 3 つの⽅法のうちいずれかを使⽤してウィザードを開始できます。

アダプティブアノマリーコントロールノードから除外の追加ウィザードを開始するには：
1. コンソールツリーで、⽬的の管理サーバーのフォルダーを選択します。
2. ［スマートトレーニングでのルールの適⽤状況］を選択します（既定では［詳細］→［リポジトリ］のサ
ブフォルダーとして含まれます）。
3. 作業領域の検知結果のリストで任意の要素（または複数の要素）を右クリックして、［除外に追加］を選択します。
1 回につき最⼤ 1000 個の除外を追加できます。上限を超える要素を選択して除外に追加しようとすると、
エラーメッセージが表⽰されます。
除外の追加ウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
コンソールツリーの別のノードから除外の追加ウィザードを開始できます：
管理サーバーのメインウィンドウの［イベント］タブで（抽出イベントとして［ユーザー要求］と［最近のイベント］を使⽤します）
アダプティブアノマリーコントロールルールの状態に関するレポートの［検知数］列

除外の追加ウィザードを使⽤して、アダプティブアノマリーコントロールルールから除外を追加するには：
1. ウィザードの最初のステップで、管理プラグインを使⽤してこれらのアプリケーションのポリシーに除外を追加できる Kaspersky アプリケーションのリストからアプリケーションを選択します。

546

導⼊している Kaspersky Endpoint Security for Windows のバージョンが 1 つのみで、アダプティブアノ
マリーコントロールルールをサポートしているその他のセキュリティ製品を使⽤していない場合は、
この⼿順は省略できます。
2. 除外項⽬を追加するポリシーとプロファイルを選択します。
次のステップでは、ポリシーが処理される進捗バーが表⽰されます。［キャンセル］をクリックすると、ポリシーの処理を中断できます。
継承したポリシーの内容は更新できません。⾃分が変更権限を持っていないポリシーの内容も更新できません。
すべてのポリシーの処理が完了すると（または処理を中断すると）、レポートが表⽰されます。レポートには、正常に更新されたポリシー（緑⾊のアイコン）と更新されなかったポリシー（⾚⾊のアイコン）が表⽰されます。
3. ［終了］をクリックしてウィザードを終了します。
アダプティブアノマリーコントロールルールからの除外が構成され、適⽤されます。

ダッシュボードとウィジェット
このセクションでは、ダッシュボードとダッシュボードで利⽤できるウィジェットについて説明します。このセクションでは、ウィジェットを管理する⽅法と、ウィジェットの設定について説明します。

ダッシュボードの使⽤
ダッシュボードでは、組織ネットワーク内でのセキュリティトレンドをグラフや表などを通して視覚的に把握し、監視できます。
Kaspersky Security Center Web コンソールの［監視とレポート］セクションで、［ダッシュボード］をクリッ
クすると、ダッシュボードが表⽰されます。
ダッシュボードでは、カスタマイズ可能なウィジェットを利⽤できます。円グラフや表、棒グラフ、リストな
どの各種形式で表⽰できる様々なウィジェットを選択できます。ウィジェットに表⽰される情報は⾃動的に更新されます。更新には 1 〜 2 分かかります。更新の間隔はウィジェットごとに異なります。設定メニューを使⽤して、任意のタイミングで⼿動でウィジェットを更新できます。
既定では、ウィジェットには管理サーバーのデータベースに保存されているイベントの情報が含まれています。
Kaspersky Security Center Web コンソールには、次のカテゴリのウィジェットが既定のウィジェットのセットとして指定されています：
保護ステータス製品の導⼊アップデート
脅威の統計
その他
547

⼀部のウィジェットのテキスト情報にはリンクが含まれている場合があります。リンクをクリックすると詳細情報を確認できます。
ダッシュボードの設定では、必要に応じて、ウィジェットの追加、⾮表⽰への変更、サイズや表⽰の変更、移動、設定の変更を⾏うことができます。

ダッシュボードへのウィジェットの追加

ダッシュボードにウィジェットを追加するには：
1. メインメニューで、［監視とレポート］→［ダッシュボード］に移動します。
2. ［Web ウィジェットを追加または復元］をクリックします。
3. 使⽤可能なウィジェットのリストから、ダッシュボードに追加するウィジェットを選択します。
ウィジェットはカテゴリ別にグループ化されています。カテゴリに含まれるウィジェットのリストを表⽰
するには、カテゴリ名の横にあるアイコン（ ）をクリックします。
4. ［追加］をクリックします。
選択したウィジェットがダッシュボードの⼀番下に追加されます。
追加したウィジェットの表⽰と設定を変更できます。

ダッシュボードでウィジェットを⾮表⽰にする操作

ダッシュボードで表⽰中のウィジェットを⾮表⽰にするには：
1. メインメニューで、［監視とレポート］→［ダッシュボード］に移動します。
2. ⾮表⽰にするウィジェットに隣接する設定アイコン（ ）をクリックします。
3. ［Web ウィジェットを⾮表⽰にする］を選択します。
4. ［警告］ウィンドウが表⽰されたら、［OK］をクリックします。
選択したウィジェットが表⽰されなくなります。いつでも、このウィジェットをもう⼀度ダッシュボードに追加できます。

ダッシュボードでのウィジェットの移動

ダッシュボードでウィジェットを移動するには：
1. メインメニューで、［監視とレポート］→［ダッシュボード］に移動します。
2. 移動するウィジェットに隣接する設定アイコン（ ）をクリックします。
548

3. ［移動］を選択します。
4. ウィジェットを移動する場所をクリックします。選択できるのは別のウィジェットの表⽰位置のみです。
選択したウィジェットの表⽰位置が⼊れ替わります。

ウィジェットのサイズと表⽰形式の変更
グラフを表⽰するウィジェットでは、グラフの形式（棒グラフまたは折れ線グラフ）を変更できます。⼀部のウィジェットではウィジェットのサイズを「コンパクト」「中サイズ」「最⼤」に変更できます。

ウィジェットの表⽰形式を変更するには：
1. メインメニューで、［監視とレポート］→［ダッシュボード］に移動します。
2. 編集するウィジェットに隣接する設定アイコン（ ）をクリックします。
3. 次のいずれかの⼿順を実⾏します：
ウィジェットを棒グラフとして表⽰するには、［グラフの種別：棒］をオンにします。
ウィジェットを折れ線グラフとして表⽰するには、［グラフの種別：折れ線］をオンにします。
ウィジェットの表⽰領域を変更するには、次の値のうちの 1 つを選択してください：
コンパクト
コンパクト（棒グラフのみ）
中サイズ（円グラフ）
中サイズ（棒グラフ）
最⼤選択したウィジェットの表⽰形式が変更されます。

ウィジェットの設定の変更

ウィジェットの設定を変更するには：
1. メインメニューで、［監視とレポート］→［ダッシュボード］に移動します。
2. 変更するウィジェットに隣接する設定アイコン（ ）をクリックします。
3. ［設定を表⽰する］を選択します。
4. ウィジェットの設定ウィンドウが表⽰されるので、必要に応じてウィジェットの設定を変更します。
5. ［保存］をクリックして変更内容を保存します。
549

選択したウィジェットの設定が変更されます。
どのような設定項⽬が存在するかは、ウィジェットごとに異なります。⼀般的な設定項⽬としてはたとえば次のような設定があります：
Web ウィジェットの範囲（管理グループやデバイスの抽出など、ウィジェットが情報を表⽰する対象オブジェクトの範囲）。
タスクの選択（ウィジェットが情報を表⽰する対象タスクの範囲）。
時間（［開始⽇から終了⽇まで］、［開始⽇から現在まで］、［今⽇から指定した⽇数だけ過去にさかのぼった範囲を対象］のいずれかの形式で指定できる、ウィジェットが情報を表⽰する対象期間）。
ステータスを「緊急」にする条件およびステータスを「警告」にする条件 （ステータス信号の⾊を決定するルール）。
ウィジェットの設定を変更した後、ウィジェット上のデータを⼿動で更新できます。

ウィジェットのデータを更新するには：
1. メインメニューで、［監視とレポート］→［ダッシュボード］に移動します。
2. 移動するウィジェットに隣接する設定アイコン（ ）をクリックします。
3. ［更新］を選択します。
ウィジェットのデータが更新されました。

ダッシュボードのみモードについて
幹部社員など、ネットワークを管理してはいないが、Kaspersky Security Center Linux でネットワークの保護ステータスを表⽰する必要がある社員に対して［ダッシュボードのみモード］を設定することができます。ユーザーがこのモードを有効にすると、事前設定されたウィジェットのあるダッシュボードのみが表⽰されます。このように、すべての管理対象デバイスの保護ステータスや、最近検知された脅威数、またはネットワー
ク内で頻繁に検知される脅威など、ウィジェットで指定された統計情報を管理できます。
ユーザーがダッシュボードのみモードで作業する場合、次の制限事項が適⽤されます：
ユーザーにはメインメニューは表⽰されません。そのためネットワーク保護の設定などを変更することはできません。
ユーザーはウィジェットに対して表⽰もしくは⾮表⽰にするなどの操作を⾏うことはできません。そのため、オブジェクトの計算ルールや時間間隔の指定など、ユーザーに必要なすべてのウィジェットをダッシ
ュボードに表⽰できるように設定する必要があります。
⾃分⾃⾝にダッシュボードのみモードを割り当てることはできません。このモードで作業したい時は、システ
ム管理者、マネージドサービスプロバイダー（MSP）、または［⼀般的な機能：ユーザー権限］機能領域のオ
ブジェクト ACL の変更権限を持つユーザーに問い合わせてください。

ダッシュボードのみモードの設定
550

ダッシュボードのみモードの設定を始める前に、次の要件を満たしていることを確認してください：［⼀般的な機能：ユーザー権限］機能領域のオブジェクト ACL の変更権限を持っている。この権限を持っていない場合、モードの設定⽤タブは表⽰されません。
［⼀般的な機能:：基本機能］の機能領域の読み取り権限を持っている。
ネットワークで管理サーバーの階層が配置されている場合、ダッシュボードのみモードを設定するには［ユーザーとロール］→［ユーザーとグループ］セクションの［ユーザー］タブでユーザーアカウントが使⽤できるサーバーに移動します。プライマリサーバーまたは物理セカンダリサーバーを選択できます。
仮想サーバーでモードを調整することはできません。

ダッシュボードのみモードを設定するには：
1. メインメニューで、［ユーザーとロール］→［ユーザーとグループ］の順に移動し、［ユーザー］タブを選択します。
2. ダッシュボードのウィジェットを調整するユーザーアカウント名をクリックします。
3. アカウント設定ウィンドウが表⽰されたら、［ダッシュボード］を選択します。
表⽰されたタブに、ユーザーに表⽰されるものと同じダッシュボードが表⽰されます。
4. ［ダッシュボードのみモードでコンソールを表⽰］オプションがオンになっている場合は切り替えスイッ
チをオフにします。
このオプションがオンになっていると、⾃⾝もダッシュボードを変更することができません。このオプシ
ョンをオフにした後、ウィジェットを管理できるようになります。
5. ダッシュボードの表⽰を設定します。カスタマイズ可能なアカウントを持つユーザー向けに、［ダッシュボード］タブで事前設定されたウィジェットのセットが使⽤可能です。ユーザーはウィジェットのサイズや設定を変更したり、ダッシュボードからウィジェットを追加したり削除したりすることはできません。
そのため、ユーザーに対してネットワーク保護の統計が表⽰されるようにウィジェットを調整します。
［監視とレポート］→［ダッシュボード］セクションで⾏うのと同様の操作を［ダッシュボード］タブで実⾏します：
ダッシュボードに新しいウィジェットを追加します。
ユーザーに必要ないウィジェットを⾮表⽰にします。
必要な順番にウィジェットを移動します。
ウィジェットの表⽰⽅法やサイズを変更します。
ウィジェットの設定を変更します。
6. ［ダッシュボードのみモードでコンソールを表⽰］オプションの切り替えスイッチをオンにします。
その後、ユーザーはダッシュボードのみを使⽤できるようになります。ユーザーは統計情報を監視できま
すが、ネットワーク保護の設定やダッシュボードの表⽰を変更することはできません。ユーザーとお客様
ご⾃⾝にも同じダッシュボードが表⽰され、お客様もダッシュボードを変更することはできません。
このオプションをオフにしておくと、ユーザーにはメインメニューが表⽰され、ユーザーは Kaspersky
Security Center Linux でセキュリティ設定やウィジェットの変更を含む、様々な操作を実⾏することができます。
7. ダッシュボードのみモードの設定を完了したら、［保存］をクリックします。この後、準備したダッシュ
ボードがユーザーに表⽰されます。
551

8. ユーザーが、サポートされるカスペルスキー製品の統計を表⽰するアクセス権を必要とする場合は、ユーザーの権限を設定します。設定すると、カスペルスキー製品のデータがユーザーのこれらのアプリケーシ
ョンのウィジェットに表⽰されるようになります。
ユーザーはカスタマイズされたアカウントで Kaspersky Security Center Linux にログインし、ダッシュボード
のみモードでネットワーク保護の統計を監視できるようになりました。

レポート
このセクションでは、レポートの使⽤、カスタムレポートテンプレートの管理、レポートテンプレートを使⽤した新規レポートの作成、レポートの配信タスクの作成について説明します。

レポートの使⽤
レポート機能を使⽤することで、組織ネットワークのセキュリティに関する詳細な数値データを取得し、これらの情報をファイルに保存したり、メールで送信したり、印刷することができます。
Kaspersky Security Center Web コンソールの［監視とレポート］セクションで、［レポート］をクリックすると、レポートが表⽰されます。
既定では、レポートには過去 30 ⽇の情報が含まれます。
Kaspersky Security Center Linux には、次のカテゴリのレポートが既定のレポートのセットとして指定されています：
保護ステータス製品の導⼊アップデート
脅威の統計
その他
カスタムレポートテンプレートの作成、レポートテンプレートの編集、レポートテンプレートの削除を⾏うことができます。
既存のテンプレートに基づくレポートの作成、ファイルへのレポートのエクスポート、レポートの配信タスクの作成を⾏うことができます。

レポートテンプレートの作成

レポートテンプレートを作成するには：
1. メインメニューで、［監視とレポート］→［レポート］に移動します。
2. ［追加］をクリックします。

552

新規レポートテンプレートウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. レポート名を⼊⼒し、レポートの種類を選択します。
4. ウィザードの［範囲］ステップで、このレポートテンプレートに基づいたレポートでデータの表⽰対象にするクライアントデバイス（管理グループ、デバイスの抽出、指定したデバイス、ネットワーク内のすべてのデバイス）を指定します。
5. ウィザードの［レポート期間］ステップで、レポートの対象期間を指定します。次の値を設定できます：
指定した 2 つの⽇付の間の期間
指定⽇からレポート作成⽇までの期間
レポート作成⽇から指定した⽇数だけ過去にさかのぼった期間
⼀部のレポートではこのページが表⽰されない場合もあります。
6. ［OK］をクリックしてウィザードを終了します。
7. 次のいずれかの⼿順を実⾏します：［保存して実⾏］をクリックすると、新しいレポートテンプレートを保存して、テンプレートに基づくレポートを実⾏できます。
レポートテンプレートが保存されます。レポートが⽣成されます。
［保存］をクリックすると、新しいレポートテンプレートを保存できます。
レポートテンプレートが保存されます。
新しいテンプレートを使⽤して、レポートの作成と表⽰ができます。

レポートテンプレートのプロパティの表⽰と編集
レポートテンプレートについて、レポートテンプレートの名前やレポートに表⽰されるフィールドなどの基本的なプロパティを表⽰し、編集できます。

レポートテンプレートのプロパティを表⽰したり編集するには：
1. メインメニューで、［監視とレポート］→［レポート］に移動します。
2. プロパティの表⽰と編集を⾏うレポートテンプレートに隣接するチェックボックスを選択します。
あるいは、まずレポートを⽣成して、次に［編集］をクリックします。
3. ［レポートテンプレートのプロパティを開く］をクリックします。
［レポート「<レポート名>」の編集］ウィンドウの［全般］タブが表⽰されます。
4. レポートテンプレートのプロパティを編集します。
［全般］タブ：
レポートテンプレート名553

表⽰する項⽬数の上限

このオプションをオンにすると、詳細なレポートデータの表に表⽰されるエントリ数に、指定した上限値が設定されます。このオプションは、レポートをファイルにエクスポートする時にレポートに含めることができるイベントの最⼤数には影響しません。
レポートのエントリは、レポートテンプレートの［フィールド］→ ［詳細フィールド］セクシ
ョンで指定したルールに従って並べ替えられ、合致するエントリのうち表⽰順が上のエントリだ
けが維持されます。詳細レポートのタイトルには、レポートテンプレートで設定したその他の条件に合致するエントリの合計数と表⽰されている数が表⽰されます。
このオプションをオフにすると、詳細なレポートデータの表にはすべての使⽤可能なエントリが表⽰されますこのオプションをオフにすることは推奨されません。表⽰されるレポートエントリの数を制限することにより、DBMS（データベース管理システム）の負荷を減らし、レポートの⽣成とエクスポートの所要時間を削減できます。⼀部のレポートではエントリ数が多すぎる場合があります。このような場合、すべてのエントリに⽬を通し分析することは困難です。また、こうしたレポートの⽣成中にデバイスのメモリ不⾜が発⽣し、レポート⾃体を表⽰できない可能性もあります。
既定では、このオプションはオンです。既定値は 1000 です。
グループ
レポートの作成対象にするクライアントデバイスを変更するには、［設定］をクリックします。⼀部のレポートの種別では、このボタンを使⽤できない場合があります。実際の設定は、レポートテンプ
レートの作成時に指定した設定によって異なります。
時間
レポートの対象期間を変更するには、［設定］をクリックします。⼀部のレポートの種別では、このボタンを使⽤できない場合があります。次の値を設定できます：
指定した 2 つの⽇付の間の期間
指定⽇からレポート作成⽇までの期間
レポート作成⽇から指定した⽇数だけ過去にさかのぼった期間
セカンダリまたは仮想管理サーバーのデータを含める

このオプションをオンにすると、レポートテンプレートを作成する管理サーバーに属するセカン
ダリ管理サーバーおよび仮想管理サーバーからの情報をレポートに含めます。
現在の管理サーバーのデータのみを表⽰する場合は、このオプションをオフにします。
既定では、このオプションはオンです。
ネスト数の上限

対象の管理サーバーに属するセカンダリ管理サーバーおよび仮想管理サーバーのうち、指定したネスト数以内のサーバーのデータをレポートに含めます。
既定値は 1 です。ツリー内でより下位に位置するセカンダリ管理サーバーの情報を取得する必要がある場合、この値を変更することができます。
データの待機時間（分）554レポートを⽣成する前に、レポートテンプレートを作成する管理サーバーは、セカンダリ管理サーバーからデータが送信されるのを、指定した分数だけ待機します。指定した時間が経過してもセカンダリ管理サーバーからデータを取得できなかった場合は、これらのデータを除外してレポートが実⾏されます。［セカンダリ管理サーバーのデータをキャッシュする］を有効にすると、実際のデータの代わりにキャッシュデータがレポートに表⽰されます。無効にすると、［該当なし］と表⽰されます。
既定値は 5 分です。
セカンダリ管理サーバーのデータをキャッシュする

セカンダリ管理サーバーからレポートテンプレートを作成する管理サーバーに定期的にデータが送信されます。送信されたデータはキャッシュに保存されます。
レポートの⽣成時に現在の管理サーバーがセカンダリ管理サーバーからデータを取得できなかった場合、キャッシュから取得したデータがレポートに表⽰されます。データがキャッシュに送信された⽇付も合わせて表⽰されます。
このオプションをオンにすると、最新のデータを取得できなかった場合でもセカンダリ管理サー
バーの情報を表⽰できます。ただし、表⽰されるデータが最新のものではない場合があります。
既定では、このオプションはオフです。
キャッシュの更新頻度（時間）セカンダリ管理サーバーからレポートテンプレートを作成する管理サーバーに定期的にデータが送信されます。この期間は時間単位で指定できます。0 時間を指定すると、レポートの⽣成時にのみデータが送信されます。
既定値は 0 です。
セカンダリ管理サーバーから詳細情報を転送する⽣成されたレポートの詳細なレポートデータの表に、レポートテンプレートを作成する管理サー
バーのセカンダリ管理サーバーから取得したデータを含めます。
このオプションをオンにすると、レポートの⽣成にかかる時間が⻑くなり、管理サーバー間のト
ラフィックも増⼤します。ただし、1 つのレポートですべてのデータを表⽰できるメリットもあります。
このオプションをオンにする他に、先に詳細なレポートデータを分析してエラーが発⽣している
セカンダリ管理サーバーを特定した上で、エラーが発⽣している管理サーバーのみを対象にレポートを⽣成するという⽅法も活⽤できます。
既定では、このオプションはオフです。
［フィールド］タブ
レポートで表⽰されるフィールドを選択し、［上へ］と［下へ］を使⽤して、フィールドの順序を変更します。［追加］または［編集］をクリックすると、該当するフィールドに基づいて情報の並べ替えとフィルター処理を⾏えるかどうかを設定できます。
［詳細フィールドのフィルター］で、［フィルターの変換］をクリックすることでも拡張フィルタリン
グ形式の使⽤を開始できます。この形式は、論理演算⼦「OR」を使⽤することで様々なフィールドに指定された条件を結合できます。ボタンをクリックした後、［フィルターの変換］パネルが右側に開きます。［フィルターの変換］をクリックして変換を確定します。［詳細フィールド］セクションで論理演
算⼦「OR」を使⽤することで適⽤される条件付きの変換されたフィルターを定義できるようになります。

555

複雑なフィルタリング条件をサポートする形式にレポートを変換すると、以前の Kaspersky
Security Center (11 より前のバージョン) でレポートを使⽤できなくなることがあります。また、このような互換性のないバージョンの製品を実⾏しているセカンダリの管理サーバーからのデータ
は、変換されたレポートに含めることができません。
5. ［保存］をクリックして変更内容を保存します。
6. ［レポート <レポート名> の編集］ウィンドウを閉じます。
レポートテンプレートのリストに更新したレポートテンプレートが表⽰されます。

レポートのファイルへのエクスポート
1 つまたは複数のレポートを XML、HTML、または 1 つの PDF として保存できます。Kaspersky Security Center
Linux では、同時に最⼤ 10 個のレポートを指定した形式のファイルにエクスポートできます。

レポートをファイルにエクスポートするには：
1. メインメニューで、［監視とレポート］→［レポート］に移動します。
2. エクスポートするレポートを選択します。
10 件を超えるレポートを選択すると、［レポートのエクスポート］ボタンが無効になります。
3. ［レポートのエクスポート］をクリックします。
4. 表⽰されたウィンドウで、次のエクスポートパラメータを指定します：
ファイル名。
エクスポートするレポートを 1 つ選択する場合は、レポートファイル名を指定します。
複数のレポートを選択した場合、レポートファイル名は、選択したレポートテンプレートの名前と⼀致します。
エントリの最⼤数。
レポートファイルに含まれるエントリの最⼤数を指定します。既定値は 10,000 です。
エントリ数に制限のないレポートをエクスポートできます。レポートに多数のエントリが含まれている
場合、レポートの⽣成とエクスポートにかかる時間が⻑くなります。
ファイル形式。
レポートのファイル形式（XML、HTML、PDF）を選択します。複数のレポートをエクスポートする場
合、選択したすべてのレポートが指定された形式で個別のファイルとして保存されます。
wkhtmltopdf ツールはレポートを PDF に変換するために必要です。PDF を選択すると、管理サーバ
ーはデバイスに wkhtmltopdf ツールがインストールされているかどうか確認します。ツールがインストールされていない場合は、管理サーバーデバイスにツールをインストールする必要があることに関するメッセージが表⽰されます。⼿動でツールをインストールして次の⼿順に進みます。
5. ［レポートのエクスポート］をクリックします。
レポートは、指定した形式でファイルに保存されます。
556

レポートの⽣成と表⽰

レポートを作成および表⽰するには：
1. メインメニューで、［監視とレポート］→［レポート］に移動します。
2. レポートの作成に使⽤するレポートテンプレートの名前をクリックします。
選択したテンプレートを使⽤してレポートが作成され、表⽰されます。

レポートデータは、管理サーバーのローカリゼーションセットに従って表⽰されます。

作成されたレポートの図で、⼀部のフォントが正しく表⽰されない場合があります。この問題を解決するには、fontcon g ライブラリをインストールします。また、オペレーティングシステムのロケールに対応
するフォントがオペレーティングシステムにインストールされていることを確認してください。
レポートには次のデータが表⽰されます：［サマリー］タブ：
レポート名とレポート種別、概要説明、レポート期間、レポートが作成されたデバイスグループに関する情報。
代表的なレポートのデータを⽰している図表。
計算されたレポートの指標を含む表。
[詳細]タブで、詳細レポートデータの表が表⽰されます。

レポート配信タスクの作成
選択したレポートを配信するタスクを作成できます。

レポート配信タスクを作成するには：
1. メインメニューで、［監視とレポート］→［レポート］に移動します。
2. レポート配信タスクを作成するレポートテンプレートの横にあるチェックボックスをオンにします。
3. ［配信タスクを作成］をクリックします。
新規タスクウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
4. ウィザードの新規タスク設定ステップで、タスク名を⼊⼒します。
規定名は「レポートの配信」です。この名前のタスクが既に存在する場合は、タスク名にシーケンス番号（<N>）が追加されます。
5. ウィザードのレポート設定ステップで、次の設定を指定します：
557

a. タスクでレポートを配信するレポートテンプレート。
b. レポート形式（HTML、XLS、PDF）。
wkhtmltopdf ツールはレポートを PDF に変換するために必要です。PDF を選択すると、管理サーバーはデバイスに wkhtmltopdf ツールがインストールされているかどうか確認します。ツールがインストール
されていない場合は、管理サーバーデバイスにツールをインストールする必要があることに関するメッセージが表⽰されます。⼿動でツールをインストールして次の⼿順に進みます。
c. レポートをメールで送信するかどうかと、送信する場合のメール通知設定。
最⼤ 20 個のメールアドレスを指定できます。メールアドレスを区切るには、Enter キーを押します。カンマで区切られたメールアドレスのリストを貼り付けて、Enter キーを押すこともできます。
d. レポートをフォルダーに保存するかどうかと、保存する場合に同じフォルダーにある以前のレポートを上書きするかどうか、および（共有フォルダーの場合に）フォルダーへのアクセスに特定のアカウントを使⽤するかどうか。
6. ウィザードのタスクスケジュールの設定ステップで、タスクの開始スケジュールを選択します。
以下のタスクスケジュールオプションが使⽤可能です：
⼿動

タスクは、⾃動的には実⾏されません。⼿動でのみ開始できます。
既定では、このオプションがオンです。
N 分ごとタスク作成⽇の指定した時刻から、分単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム時刻から、30 分ごとにタスクが実⾏されます。
N 時間ごと指定した⽇時から、時間単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム⽇時から、6 時間ごとにタスクが実⾏されます。
N ⽇ごと

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。さらに、最初にタスクを実⾏する⽇時を指定できます。この詳細設定項⽬は、タスクを作成中の製品でこの項⽬の使⽤がサポートされている場合に利⽤できます。
既定では、現在のシステム⽇時から、1 ⽇ごとにタスクが実⾏されます。
N 週間ごと指定した⽇時から、週単位で指定した間隔ごとに、指定した曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週、⾦曜⽇の現在のシステム時刻にタスクが実⾏されます。
毎⽉
558毎⽉、指定した⽇付の指定した時刻にタスクを定期的に実⾏します。
指定した⽇付が存在しない⽉には、⽉の最終⽇にタスクを実⾏します。
既定では、各⽉の初⽇の現在のシステム時刻にタスクが実⾏されます。
指定した⽇

毎⽉、指定した週・曜⽇の指定した時刻にタスクを定期的に実⾏します。
規定では、⽇付は選択されていません。規定の開始時間は18:00 です。
ウイルスアウトブレイク検知次第

ウイルスアウトブレイク［］イベントの発⽣後にタスクを実⾏します。ウイルスアウトブレイクを監視するアプリケーションの種別を選択します。次のアプリケーション種別があります：
ワークステーションとファイルサーバー向けアンチウイルス製品
境界防御向けアンチウイルス製品
メールサーバー向けアンチウイルス製品
既定では、すべてのアプリケーション種別がオンです。
ウイルスアウトブレイクを検知したアンチウイルス製品の種別ごとに、異なるタスクを実⾏したい場合、該当するタスクで必要ないアプリケーションの種別をオフにします。
他のタスクが完了次第他のタスクが完了した後に、現在のタスクを開始します。このオプションは、両⽅のタスクが同じデバイスに割り当てられている場合にのみ機能します。たとえば、［デバイスの電源をオンにする］をオンにしてタスクを実⾏し、その完了後にトリガータスクとしてタスクを実⾏できます。

イルススキャン

管理対象デバイスの管理

ウ

テーブルからトリガータスクと、このタスクを完了する必要があるステータス（［正常終了］または［失敗］）を選択する必要があります。
必要に応じて、次のようにテーブル内のタスクを検索、並べ替え、フィルタリングできます。
タスク名で検索するには、検索フィールドにタスク名を⼊⼒します。
並べ替えアイコンをクリックすると、タスクが名前順に並べ替えられます。
既定では、タスクはアルファベットの昇順で並べ替えられます。
フィルターアイコンをクリックし、開いたウィンドウでタスクをグループ別にフィルターし、［適⽤］をクリックします。
7. ウィザードのこのステップでは、その他のタスクスケジュール設定を指定します：［タスクのスケジュール］セクションで、以前に選択したスケジュールをチェックまたは再設定し、時間間隔、⽇付または曜⽇を設定し、ウイルスアウトブレイク条件を設定するか、タスクを開始するトリガーとして別のタスクを完了します。該当するスケジュールを選択した場合は、このセクションで開始
時間を指定することもできます。
［追加設定］セクションで、次の設定を指定します：559

未実⾏のタスクを実⾏する

このオプションは、タスクの開始予定時刻にクライアントデバイスがネットワーク上で可視でない場合のタスクの処理⽅法を指定します。
このオプションをオンにすると、クライアントデバイスでのカスペルスキー製品の次回起動時に、タスクの開始を試⾏します。タスクスケジュール設定が［⼿動］、［1 回］または［即時］に設定されている場合、ネットワーク上でデバイスが認識されるかデバイスがタスク範囲に追加されるすぐにタスクが開始されます。
このオプションをオフにすると、スケジュールされたタスクのみクライアントデバイスで実⾏されます。⼿動、1 回、即時のスケジュールの場合、タスクはネットワーク上で表⽰可能なクライ
アントデバイスでのみ実⾏されます。そのため、たとえばリソース消費量が多いので業務時間外にのみ実⾏したいタスクなどで、このオプションをオフにすることが有効な場合があります
既定では、このオプションはオフです。
タスクの開始を⾃動的かつランダムに遅延させる

このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始され、を実現します。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアントデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。

タスクの分散開始

分散開始の開始時刻は、タスクの作成時に⾃動的に計算されます。計算の結果は、タスクに割り当てられるクライアントデバイスの台数によって異なります。以降は、タスクは常に計算された開始時刻に開始されます。ただし、タスクの設定が変更されたりタスクが⼿動で開始された場
合、計算によるタスク開始時刻は変更されます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
タスクの開始を次の時間範囲内で⾃動的かつランダムに遅延させる（分）このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始されます。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライ
アントデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
既定では、このオプションはオフです。既定の時間は 1 分です。
次の時間を超える場合はタスクを停⽌する

指定した時間が経過すると、タスクが完了したかどうかに関係なくタスクが⾃動的に停⽌します。
実⾏に時間がかかり過ぎているタスクを中断したい時に、このオプションを使⽤します。
既定では、このオプションはオフです。既定のタスク実⾏時間は 120 分です。
8. ウィザードのタスクを実⾏するアカウントの選択ステップで、タスクの実⾏に使⽤するユーザーアカウン
トの資格情報を指定します。
9. タスク作成後に他のタスク設定を変更したい場合は、ウィザードのタスク作成の終了ステップで、［タスクの作成が完了したらタスクの詳細を表⽰する］オプションをオンにします（既定でオンになっていま
す）。

560

10. タスクを作成しウィザードを終了するには、［終了］をクリックします。
レポート配信タスクが作成されます。［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにした
場合、タスク設定ウィンドウが表⽰されます。

レポートテンプレートの削除

レポートのテンプレートを削除するには：
1. メインメニューで、［監視とレポート］→［レポート］の順に選択します。
2. 削除するレポートテンプレートの隣にあるチェックボックスをオンにします。
3. ［削除］をクリックします。
4. 表⽰されたウィンドウで、［OK］をクリックして処理を確定します。
選択したレポートテンプレートが削除されます。これらのレポートテンプレートがレポートの配信タスクに含まれていた場合、タスクからも該当するレポートテンプレートが削除されます。

イベントとイベントの抽出
このセクションでは、イベントとイベントの抽出、Kaspersky Security Center Linux コンポーネントで発⽣するイベントの種別、頻出イベントのブロック管理について説明します。

Kaspersky Security Center Linux のイベントについて
Kaspersky Security Center Linux では、管理サーバーと管理対象デバイスにインストールされた他のカスペル
スキー製品の動作中に発⽣したイベントの情報を受信できます。イベントに関する情報は管理サーバーデータ
ベースに保存されます。

種別ごとのイベント
Kaspersky Security Center Linux には、次のイベント種別があります：
⼀般イベント：管理対象となるカスペルスキー製品すべてで共通して発⽣するイベントです。⼀般イベン
トの例としては「ウイルスアウトブレイク」があります。⼀般イベントでは、構⽂と形式が厳密に定義されています。⼀般イベントは、レポートやダッシュボードなどで使⽤されます。
管理対象のカスペルスキー製品それぞれに固有のイベント：管理対象となるカスペルスキーの各製品には、独⾃のイベントのセットがあります。

ソース別イベント
製品によって⽣成されるイベントの完全なリストは、アプリケーションポリシーの［イベントの設定］タブで確認できます。管理サーバーの場合、管理サーバーのプロパティでもイベントリストを表⽰できます。
561

イベントは、次の製品で⽣成される可能性があります：
Kaspersky Security Center Linux のコンポーネント：
管理サーバー
ネットワークエージェント
管理対象のカスペルスキー製品
管理対象のカスペルスキー製品によって⽣成されるイベントの詳細は、該当する製品のドキュメントを参照してください。

重要度別イベント
各イベントには固有の重要度があります。発⽣した状況に応じて、イベントには様々な重要度が割り当てることができます。イベントの重要度には次の 4 つがあります：

緊急イベントは、データの損失、誤動作、または重⼤なエラーを招きかねない重⼤な問題が発⽣したことを⽰すイベントです。

機能エラーは、アプリケーションの動作中または⼿順の実⾏中に重⼤な問題、エラー、または誤動作の発⽣を⽰すイベントです。

警告は、必ずしも重⼤ではなくても、将来問題が発⽣する可能性があることを⽰すイベントです。こうしたイベントの発⽣後、データや機能を失わずにアプリケーションを復元できるのであれば、ほとんどのイ
ベントは警告を意味します。

情報イベントは、操作が適切に完了したこと、アプリケーションが適切に動作していること、⼿順が完了したことを伝えるために発⽣するイベントです。

各イベントには保管期間が定義されており、保管期間中、ユーザーは Kaspersky Security Center Linux でイベントを表⽰または変更することができます。⼀部のイベントは既定により、管理サーバーデータベースに保管されません。保管期間がゼロと定義されているためです。管理サーバーデータベースに 1 ⽇以上保管されるイ
ベントだけを外部システムにエクスポートできます。

Kaspersky Security Center Linux のコンポーネントでのイベント
Kaspersky Security Center Linux の各コンポーネントには、独⾃のイベント種別のセットがあります。このセクションでは、Kaspersky Security Center 管理サーバーとネットワークエージェントで発⽣するイベントの種別について説明します。カスペルスキー製品で発⽣する可能性のあるイベントの種別は、このセクションの説
明には含まれていません。
アプリケーションによって⽣成されるイベントごとに、製品ポリシーの［イベントの設定］タブで通知とストレージの設定を指定できます。管理サーバーの場合、管理サーバーのプロパティでもイベントリストを表⽰または設定できます。すべてのイベントの通知設定を⼀度に設定する場合は、管理サーバーのプロパティで全般通知設定を設定してください。

イベント種別のデータ構造の説明
イベント種別ごとに、表⽰名、識別⼦（ID）、英字コード、内容の説明、既定の保管期間を記載しています。
562

イベント種別の表⽰名：イベントを設定してそれが発⽣すると、この列のテキストが Kaspersky Security
Center Linux で表⽰されます。
イベント種別の ID：イベント解析⽤のサードパーティ製品を使⽤してイベントを処理すると、この列の数
字コードが使⽤されます。
イベント種別（英字コード）：Kaspersky Security Center Linux データベースで提供されるパブリックビュ
ーを使⽤してイベントの参照と処理を⾏う場合とイベントを SIEM システムにエクスポートする場合に、この列のコードが使⽤されます。
説明：この列では、イベントが発⽣する状況と可能な対応が説明されています。
既定の保管期間：この列には、イベントが管理サーバーデータベースに保管され、管理サーバーのイベン
トリストに表⽰される⽇数が記載されています。この期間が過ぎると、イベントが削除されます。イベン
トの保管期間の値が「0」の場合、これらのイベントについては検知のみが⾏われ、管理サーバーのイベン
トリストへの表⽰は⾏われません。こうしたイベントをオペレーティングシステムのイベントログに保存するように設定した場合、それらの保存先でイベントを確認できます。
イベントの保管期間を変更できます：イベントの保管期間の設定

管理サーバーのイベント
このセクションには、管理サーバーに関するイベントの情報が記載されています。

管理サーバーの緊急イベント
次の表は、重要度が「緊急」に分類される Kaspersky Security Center 管理サーバーのイベントを⽰します。
アプリケーションによって⽣成されるイベントごとに、製品ポリシーの［イベントの設定］タブで通知とストレージの設定を指定できます。管理サーバーの場合、管理サーバーのプロパティでもイベントリストを表⽰または設定できます。すべてのイベントの通知設定を⼀度に設定する場合は、管理サーバーのプロパティで全般通知設定を設定してください。
管理サーバーの緊急イベント

イベ
ント
種別
の表
⽰名

イベント
種別の ID

ライ
セン
ス数
の上
限を
超え
まし
た

4099

イベント種別

説明

既定
の保
管期
間

KLSRV_EV_LICENSE_CHECK_MORE_110

1 ⽇に 1 回、Kaspersky Security
Center Linux はライセンス管理の上限の超過が発⽣していないかどうかを確認します。

180
⽇間

563

この種別のイベントは、クライアントデバイスにインストールされているカスペルスキー製品で、ライセンスの上限の超過を管理サーバーが検出しており、単⼀のライセンスに紐付けられていて現在使⽤中のライセンス単位数がそのライセンスで本来許可されている合計ライセンス単位数の110% を超えている場合に記録されます。
このイベントが発⽣した場合でも、クライアントデバイスの保護は継続されます。
このイベントには、次の⽅法で対応できます：
管理対象デバイスのリストを確認します。使⽤されていないデバイスを削除します。
製品を使⽤できるデバイス数の上限が増えるように、
ライセンスを追加します（有効なアクティベーショ
ンコードまたはライセンス
情報ファイルを管理サーバ
ーに追加）。
Kaspersky Security Center
Linux では、ライセンス管理の上限を超過した時にイベントを⽣成するルールを指定でき
ます。
デバ
イス
が管
理対
象外
にな
りま
した

4111

デバ
イス
のス
テー
タス
が
「緊
急」
です

4113

KLSRV_HOST_OUT_CONTROL

この種別のイベントは、デバ
イスはネットワーク上で可視だが管理サーバーに接続していない状態が指定期間を越えて継続すると記録されます。

180
⽇間

デバイス上でネットワークエ
ージェントの正常な動作を妨げている要素を特定します。
原因としては、ネットワークの問題や、ネットワークエー
ジェントがデバイスから削除
された状況などが考えられます。
KLSRV_HOST_STATUS_CRITICAL

この種別のイベントは、管理
対象デバイスに「」ステータスが割り当てられると記録されます。デバイスのステータスが「」に切り替わる条件を設定できます。

緊急

緊急

564

180
⽇間

この
ライ
セン
ス情
報フ
ァイ
ルは
拒否
リス
トに
追加
され
てい
ます

4124

ライ
セン
スの
有効
期間
がま
もな
く終
了し
ます

4129

KLSRV_LICENSE_BLACKLISTED

この種別のイベントは、使⽤しているアクティベーション
コードまたはライセンス情報
ファイルがカスペルスキーで拒否リストに登録されると記録されます。

180
⽇間

詳細は、テクニカルサポートに問い合わせてください。

KLSRV_EV_LICENSE_SRV_EXPIRE_SOON

この種別のイベントは、製品版ライセンスの有効期限が近づいている時に発⽣します。

180
⽇間

1 ⽇に 1 回、Kaspersky Security
Center Linux はライセンス有効期間の終了⽇が近づいているかどうかを確認します。この種別のイベントは、ライセンスの有効期限まで残り 30
⽇、15 ⽇、5 ⽇および 1 ⽇となった時に発⽣します。この⽇
数は変更できません。管理サーバーがライセンスの有効期限より前に指定された⽇にオフになった場合は翌⽇までイ
ベントは発⽣しません。
製品版ライセンスの有効期間が終了した場合は、Kaspersky
Security Center Linux は基本機
能のみを提供します。
このイベントには、次の⽅法で対応できます：予備のライセンスが管理サーバーに追加されていることを確認します。
定額制サービスをご利⽤の場合は、必ず更新してください。⽀払い期⽇までに決済された場合、無制限の定額制サービスは⾃動的に更新されます。

証明
書の
有効
期間
が終
了し
てい
ます

4132

KLSRV_CERTIFICATE_EXPIRED

このタイプのイベントは、モ
バイルデバイス管理⽤の管理
サーバー証明書の有効期間が終了すると発⽣します。
期限切れの証明書をアップデートする必要があります。

565

180
⽇間

監
査：
SIEM
へエ
クス
ポー
トで
きま
せん
でし
た

5130

KLAUD_EV_SIEM_EXPORT_ERROR

このタイプのイベントは、
SIEM システムとの接続エラーが原因で SIEM システムへのイ
ベントのエクスポートが失敗した場合に発⽣します。

180
⽇間

機能
が制
限さ
れて
いま
す

4130

KLSRV_EV_LICENSE_SRV_LIMITED_MODE

この種別のイベントは、
Kaspersky Security Center
Linux の動作モードが変更されて基本機能のみが使⽤可能になり、脆弱性とパッチの管理機能およびモバイルデバイス
管理機能が使⽤できない時に記録されます。

180
⽇間

イベントが発⽣する理由と対応は次の通りです：
ライセンスの有効期限が終了している：Kaspersky
Security Center Linux の全機能を使⽤できるモードで必要なライセンスを追加します（有効なアクティベー
ションコードまたはライセ
ンス情報ファイルを管理サーバーに追加）。
ライセンスの上限で指定された台数を超過して管理サーバーでデバイスを管理している：管理サーバーの管理グループから別の管理サーバーの管理グループにデバイスを移動します（移動先の管理サーバーのライセ
ンスの上限内で）。
カス
ペル
スキ
ー製
品モ
ジュ
ール
のア
ップ
デー
トが
取り
消さ
れま
した

4142

KLSRV_SEAMLESS_UPDATE_REVOKED

この種別のイベントは、カスペルスキーのテクニカルスペ
シャリストにより、より新しいバージョンの製品にアップ
デートする必要があるなどの理由でシームレスアップデー
トの利⽤が拒否された場合（アップデートのステータス
として「
」が表⽰）
に記録されます。このイベン
トは、Kaspersky Security
Center Linux のアップデート
パッチを対象としており、管理対象のカスペルスキー製品
モジュールとの関連はありません。イベントでは、シーム

取り消し

566

180
⽇間

レスアップデートがインストールされなかった理由に関する情報が提供されます。
ウイ
ルス
アウ
トブ
レイ
ク

26（フ GNRL_EV_VIRUS_OUTBREAK
ァイル
脅威対
策の場
合）

この種別のイベントは、短期間のうちに複数の管理対象デバイスで検知された悪意のあるオブジェクトの数がしきい値を超えた場合に記録されま
す。

27（メ
ール脅
威対策
の場
合）

このイベントには、次の⽅法で対応できます：

28（フ
ァイア
ウォー
ルの場
合）

このイベントの発⽣時に有効になるより基準の厳しいポリシーを作成したり、イ
ベント発⽣時に実⾏される
タスクを作成します。

対象となるしきい値を管理サーバーのプロパティで編集します。

管理サーバーの機能エラーイベント
次の表は、重要度が「機能エラー」に分類される Kaspersky Security Center 管理サーバーのイベントを⽰します。
アプリケーションによって⽣成されるイベントごとに、製品ポリシーの［イベントの設定］タブで通知とストレージの設定を指定できます。管理サーバーの場合、管理サーバーのプロパティでもイベントリストを表⽰または設定できます。すべてのイベントの通知設定を⼀度に設定する場合は、管理サーバーのプロパティで全般通知設定を設定してください。
管理サーバーの機能エラーイベント

イベント種別
の表⽰名

イベ
ント
種別
の ID

実⾏時エラー4125

イベント種別KLSRV_RUNTIME_ERROR

説明

既定
の保
管期
間

この種別のイベントは、不明な問題が⽣じた時に記録
されます。

180
⽇間

ほとんどの場合、問題はDBMS の問題、ネットワー
クの問題、またはソフトウ
ェアやハードウェアの問題
から発⽣しています。
エラー情報の詳細は、イベントの説明で参照できます。
インストール数の上限を超えたライセンス認証済みア4126

KLSRV_INVLICPROD_EXCEDED

567

この種別のイベントは、管理サーバーによって 1 時間ごとに⽣成されます。この
種別のイベントは、

180
⽇間プリケーショングループがあります

Kaspersky Security Center
Liux でサードパーティ製品を管理していて、サードパ
ーティ製品のライセンスで設定された上限を超えると記録されます。
このイベントには、次の⽅法で対応できます：
管理対象デバイスのリストを確認します。該当するサードパーティ製品が使⽤されていないデバイ
スからサードパーティ製品を削除します。
製品を使⽤できるデバイス数の上限が増えるように、サードパーティ製品のライセンスを追加します。
ライセンス認証済みアプリ
ケーショングループ機能を使⽤することで、サードパ
ーティ製品のライセンスを管理できます。ライセンス
認証済みアプリケーション
グループには、管理者が設定した基準を満たすサード
パーティ製品が含まれます。

指定フォルダーにアップデートをコピー
できませんでした

4123

この種別のイベントは、ソフトウェアアップデートが指定したフォルダーでなく共有フォルダーにコピーされた場合に記録されます。

KLSRV_UPD_REPL_FAIL

このイベントには、次の⽅法で対応できます：
指定したフォルダーへのアクセスに使⽤されたユーザーアカウントに、書き込み権限があるかどうかを確認します。
フォルダーにアクセスするためのユーザー名とパスワードが変更されていないかどうか確認します。
インターネット接続がイ
ベント発⽣の原因の可能性もあるので、これをチェックします。定義デー
タベースとソフトウェア
モジュールのアップデー
568

180
⽇間

ト⼿順に従って操作します。
ディスクに空き容量がありません

4107

この種別のイベントは、管理サーバーがインストール
されているデバイスのハードディスクの空き容量が不⾜すると発⽣します。

KLSRV_DISK_FULL

180
⽇間

デバイスのディスク領域を解放します。
共有フォルダーが使⽤できません

4108

KLSRV_SHARED_FOLDER_UNAVAILABLE

この種別のイベントは、管理サーバーの共有フォルダ
ーが利⽤できない場合に記録されます。

180
⽇間

このイベントには、次の⽅法で対応できます：（共有フォルダーのある）管理サーバーが起動されていて利⽤可能な状態であることを確認します。
フォルダーにアクセスするためのユーザー名とパスワードが変更されていないかどうか確認します。
ネットワーク接続の問題がないか確認します。
管理サーバー
データベースが使⽤できません

4109

KLSRV_DATABASE_UNAVAILABLE

この種別のイベントは、管理サーバーのデータベースが利⽤できなくなっている場合に記録されます。
このイベントには、次の⽅法で対応できます：
SQL サーバーがインストールされているリモート
サーバーが利⽤できる状態になっているかを確認します。
DBMS ログを確認し、管理サーバーデータベースを使⽤できなくなっている理由を特定します。たとえば、メンテナンスの実施が原因となって、SQL サーバーがインストールされているリモート
サーバーが利⽤できなくなっている可能性などが
あります。

569

180
⽇間

管理サーバー
データベースに空き容量がありません

4110

KLSRV_DATABASE_FULL

この種別のイベントは、管理サーバーのデータベースに空き容量がないと記録さ
れます。

180
⽇間

管理サーバーのデータベー
スが容量の上限に達してデータベースへの情報の記録ができなくなると、管理サーバーが正常に機能しなくなります。
このイベントが発⽣する主な原因は使⽤中の DBMS の種別に応じて 2 つあり、それぞれ適切な対応⽅法が異なります：
管理サーバーデータベー
スに保存されるイベントの数を制限してください。
管理サーバーデータベー
スにアプリケーションコ
ントロールコンポーネン
トから送信されたイベン
トの数が多すぎます。管理サーバーデータベース
でのアプリケーションコ
ントロールイベントの保管期間に関する
Kaspersky Endpoint
Security ポリシーの設定を変更することで対応できます。
DBMS の選定に関する情報を確認します。
クラウドセグ
メントのポー
リングに失敗しました

4143

KLSRV_KLCLOUD_SCAN_ERROR

この種別のイベントは、管理サーバーがクラウド環境
でネットワークセグメントのポーリングに失敗した時に発⽣します。イベントの説明に記載されている詳細
情報を読み、適宜対応しま
す。

保管
され
ませ
ん

管理サーバーの警告イベント
次の表は、重要度が「警告」に分類される Kaspersky Security Center 管理サーバーのイベントを⽰します。
アプリケーションによって⽣成されるイベントごとに、製品ポリシーの［イベントの設定］タブで通知とストレージの設定を指定できます。管理サーバーの場合、管理サーバーのプロパティでもイベントリストを表⽰または設定できます。すべてのイベントの通知設定を⼀度に設定する場合は、管理サーバーのプロパティで全般通知設定を設定してください。
管理サーバーの警告イベント
570

イベント種
別の表⽰名

イベ
ント
種別
の ID

頻出イベン
トが検出さ
れました

ライセンス
数の上限を
超えました

4098

イベント種別

説明

既定
の保
管期
間

KLSRV_EVENT_SPAM_EVENTS_DETECTED

このタイプのイベントは、管理サーバーが管理対象デバイ
スで頻出イベントを検知した時に発⽣します。詳細については、次のセクションを参照
してください：「頻出イベン
トのブロック」。

90
⽇間

KLSRV_EV_LICENSE_CHECK_100_110

1 ⽇に 1 回、Kaspersky
Security Center Linux はライ
センス管理の上限の超過が発⽣していないかどうかを確認
します。

90
⽇間

この種別のイベントは、クライアントデバイスにインストールされているカスペルスキー製品でライセンスの上限の超過が発⽣していることを管理サーバーが検知し、なおか
つ単⼀のライセンスに紐付けられていて現在使⽤中のライ
センス単位数がそのライセンスで本来許可されている合計
ライセンス単位数の 100% から 110% の範囲内の場合に記録されます。
このイベントが発⽣した場合でも、クライアントデバイスの保護は継続されます。
このイベントには、次の⽅法で対応できます：
管理対象デバイスのリストを確認します。使⽤されていないデバイスを削除します。
製品を使⽤できるデバイス数の上限が増えるように、ライセンスを追加します（有効なアクティベーションコードまたはラ
イセンス情報ファイルを管理サーバーに追加）。
Kaspersky Security Center
Linux では、ライセンス管理の上限を超過した時にイベン
トを⽣成するルールを指定で
きます。
デバイスが
ネットワー
ク上で⻑期
間アクティ

4103

KLSRV_EVENT_HOSTS_NOT_VISIBLE

571

この種別のイベントは、管理
対象デバイスが⼀定時間休⽌状態である場合に発⽣しま
す。

90
⽇間

このイベントが最も⾼頻度で発⽣するのは、管理対象デバ
イスが廃⽌された場合です。

ブになって
いません

このイベントには、次の⽅法で対応できます：
管理対象デバイスのリス
トからデバイスを⼿動で削除します。
Kaspersky Security Center
Web コンソールを使⽤して［デバイスがネットワーク上で⻑期間アクティ
ブになっていません］イ
ベントが作成されるまでの期間を指定します。
Kaspersky Security Center
Web コンソールを使⽤して、デバイスがグループから⾃動的に削除されるまでの期間を指定しま
す。
デバイスの
名前が競合
しています

4102

KLSRV_EVENT_HOSTS_CONFLICT

この種別のイベントは、管理サーバーが 2 つ以上の管理対
象デバイスを単⼀のデバイスと判断した場合に発⽣しま
す。

90
⽇間

このイベントが最も⾼頻度で発⽣するのは、クローンされたハードディスクが管理対象デバイスでのソフトウェアの導⼊に使⽤され、ネットワー
クエージェントを参照デバイ
スの専⽤ディスククローンモードに切り替えなかった場合です。
この問題を回避するには、このデバイスのハードディスクを複製する前に、参照デバイ
スでネットワークエージェン
トをディスククローンモードに切り替えます。
デバイスの
ステータス
が「警告」
です

4114

インストー
ル数が上限
に近づいて
いるライセ
ンス認証済
みアプリケ
ーショング

4127

KLSRV_HOST_STATUS_WARNING

この種別のイベントは、管理
対象デバイスに「」ステータスが割り当てられると記録されます。デバイスのステータスが「」に切り替わる条件を設定できます。

90
⽇間

この種別のイベントは、ライセンス認証済みアプリケーショングループに含まれるサー
ドパーティ製品のインストー
ル数が、ライセンスのプロパ
ティで指定された最⼤許容値

90
⽇間

警告

警告

KLSRV_INVLICPROD_FILLED

572

の 90％ に達すると発⽣しま
す。

ループがあ
ります

このイベントには、次の⽅法で対応できます：⼀部の管理対象デバイス
でサードパーティ製品を使⽤していない場合は、これらのデバイスからア
プリケーションを削除します。
サードパーティ製品のイ
ンストール数が近い将来に許可される最⼤数を超えることが予想される場
合は、事前にサードパー
ティのライセンスを取得する対象デバイスの数を増やすことを検討してください。
ライセンス認証済みアプリケーショングループ機能を使⽤することで、サードパーティ
製品のライセンスを管理でき
ます。
証明書が要
求されまし
た

4133

KLSRV_CERTIFICATE_REQUESTED

この種別のイベントは、モバ
イルデバイス管理⽤の証明書を⾃動的に再発⾏できない場
合に発⽣します。

90
⽇間考えられるイベントの原因と適切な対応について以下に⽰します。
［可能であれば証明書を⾃動で再発⾏］ がオフにされている証明書に対して⾃動再発⾏が開始された。これは、証明書の作
成中に発⽣したエラーが原因であると考えられます。証明書の⼿動再発⾏が必要になる場合があります。
公開鍵インフラストラク
チャと統合している場
合、PKI との統合および証明書の発⾏に使⽤されるアカウントの SAMAccount-Name 属性の⽋落が原因であると考えられます。アカウントのプ
ロパティを確認します。
証明書が削
除されまし

4134

KLSRV_CERTIFICATE_REMOVED573

この種別のイベントは、管理者がモバイルデバイス管理⽤

90
⽇間

の任意の種別の証明書（⼀般、メール、VPN）を削除した場合に発⽣します。

た証明書を削除すると、この証明書を介して接続されたモバ
イルデバイスは、管理サーバ
ーへの接続に失敗します。
このイベントは、モバイルデバイスの管理に関連した誤動作を調査する際に有⽤な場合があります。
APNs 証明
書の有効期
間が終了し
ています

4135

APNs 証明
書の有効期
間がまもな
く終了しま
す

4136

KLSRV_APN_CERTIFICATE_EXPIRED

この種別のイベントは、
APNs証明書の有効期限が切れた場合に発⽣します。
⼿動で APNs 証明書を更新
し、iOS MDM サーバーにインストールする必要があります。

KLSRV_APN_CERTIFICATE_EXPIRES_SOON

この種別のイベントは、
APNs 証明書の有効期限が切れるまでの残⽇数が 14⽇未満の場合に発⽣します。

保管
され
ませ
ん

保管
され
ませ
ん

APNs 証明書の有効期限が切れた場合は、⼿動で APNs 証
明書を更新し、iOS MDM サーバーにインストールする必
要があります。
有効期限に達する前に APNs
証明書の更新スケジュールを設定することを推奨します。

モバイルデ
バイスに
FCM メッ
セージを送
信できませ
んでした

4138

KLSRV_GCM_DEVICE_ERROR

この種別のイベントは、Android オペレーティングシ
ステムを搭載した管理対象のモバイルデバイスに接続する
ために Google Firebase
Cloud Messaging（FCM）を使⽤するようにモバイルデバ
イス管理が設定されており、FCM サーバーが管理サーバ
ーから受信したリクエストの⼀部を処理できない場合に発⽣します。これは、⼀部の管理対象モバイルデバイスがプッシュ通知を受信しないことを意味します。
イベントの説明の詳細に記載されている HTTP コードを読み、適宜対応します。FCM
サーバーから受信した HTTP
コードと関連エラーの詳細については、Google Firebase
サービスのドキュメントを参照してください（「ダウンス
トリームメッセージのエラー
応答コード」の章を参照）。

574

90
⽇間

FCM メッ
セージを
FCM サー
バーに送信している時に HTTP エ
ラーが発⽣
しました

4139

この種別のイベントは、モバ
イルデバイス管理が Android
オペレーティングシステムを搭載した管理対象モバイルデバイスに接続するために
Google Firebase Cloud
Messaging （FCM）を使⽤するように設定されており、FCM サーバーが 200（OK）
以外の HTTP コードで管理サーバーのリクエストに応答する場合に発⽣します。

KLSRV_GCM_HTTP_ERROR

90
⽇間

考えられるイベントの原因と適切な対応について以下に⽰します。
FCM サーバー側の問題。
イベントの説明の詳細に記載されている HTTP コ
ードを読み、適宜対応します。FCM サーバーから受信した HTTP コードと関連エラーの詳細については、Google Firebase サービスのドキュメントを参照してください（「ダウンストリームメッセー
ジのエラー応答コード」の章を参照）。
プロキシサーバー側の問題（プロキシサーバーを使⽤している場合）。イ
ベントの詳細で HTTP コ
ードを読み取り、適宜対応します。
FCM メッ
セージを
FCM サー
バーに送信
できません
でした

4140

KLSRV_GCM_GENERAL_ERROR

この種別のイベントは、
Google Firebase Cloud
Messaging HTTP プロトコルを使⽤する際の管理サーバー
側での予期しないエラーが原因で発⽣します。

90
⽇間イベントの説明に記載されている詳細情報を読み、適宜対応します。
ご⾃分で問題の解決⽅法を⾒つけられない場合は、カスペ
ルスキーのテクニカルサポー
トへのお問い合わせを推奨し
ます。
ハードディ
スクの空き
容量が残り
わずかです

4105

KLSRV_NO_SPACE_ON_VOLUMES

575

この種別のイベントは、管理サーバーがインストールされているデバイスのハードディ
スク容量が不⾜した場合に発
⽣します。

90
⽇間

デバイスのディスク領域を解
放します。
管理サーバ
ーデータベ
ースに空き
容量が残り
わずかです

4106

KLSRV_NO_SPACE_IN_DATABASE

この種別のイベントは、管理サーバーのデータベースの空き容量が⾮常に少なくなっている場合に記録されます。状況を修正しないと、すぐに管理サーバーデータベースの容量が上限に達し、管理サーバ
ーが正常に動作しなくなりま
す。

90
⽇間

使⽤されている DBMS の種別に応じた、このイベントが発⽣する原因と適切な対応⽅法を次に⽰します。
管理サーバーのデータベースに保存されるイベン
トの数を制限しないでください
管理サーバーデータベースへの保存対象に含める
イベント種別を減らしてください
DBMS の選定に関する情報を確認します。
セカンダリ
管理サーバ
ーとの接続
が中断され
ました

4116

プライマリ
管理サーバ
ーとの接続
が中断され
ました

4118

カスペルス
キー製品モ
ジュールの
新しいアッ
プデートが
登録されま
した

4141

KLSRV_EV_SLAVE_SRV_DISCONNECTED

この種別のイベントは、セカ
ンダリ管理サーバーへの接続が中断された場合に発⽣しま
す。

90
⽇間

セカンダリ管理サーバーがインストールされているデバイスのオペレーティングシステ
ムログを読み、適宜対応します。
KLSRV_EV_MASTER_SRV_DISCONNECTED

この種別のイベントは、プラ
イマリ管理サーバーへの接続が中断された場合に発⽣しま
す。

90
⽇間

プライマリ管理サーバーがインストールされているデバイスのオペレーティングシステ
ムログを読み、適宜対応します。
KLSRV_SEAMLESS_UPDATE_REGISTERED

576

この種別のイベントは、インストールの承認が必要な管理
対象デバイスにインストール
されているカスペルスキーソ
フトウェアの新しいアップデートを管理サーバーが登録する場合に発⽣します。

90
⽇間Kaspersky Security Center
Web コンソールを使⽤して、アップデートを承認または拒否します。
データベー
スのイベン
トの上限数
を超えまし
た。イベン
トの削除が
開始されま
した

4145

KLSRV_EVP_DB_TRUNCATING

この種別のイベントは、管理サーバーのデータベース容量が上限に達して、データベース内の古いイベントの削除が開始された時に記録されま
す。

保管
され
ませ
ん

このイベントには、次の⽅法で対応できます：
管理サーバーデータベースに保管されるイベント
数の上限を変更してくだ
さい
管理サーバーデータベースへの保存対象に含める
イベント種別を減らして
ください

データベー
スのイベン
トの上限数
を超えまし
た。このイ
ベントは削
除されまし
た

4146

KLSRV_EVP_DB_TRUNCATED

この種別のイベントは、管理サーバーのデータベース容量が上限に達して、データベース内の古いイベントが削除された時に記録されます。

保管
され
ませ
ん

このイベントには、次の⽅法で対応できます：
管理サーバーデータベー
スに保管できるイベント
数の上限を変更してくだ
さい
管理サーバーデータベースへの保存対象に含める
イベント種別を減らして
ください

監査：
SIEM サー
バーへの接
続テストが
失敗しまし
た

5120

KLAUD_EV_SIEM_TEST_FAILED

このタイプのイベントは、
SIEM サーバーへの⾃動接続テストが失敗した時に発⽣し
ます。

90
⽇間

管理サーバーの情報イベント
次の表は、重要度が「情報」に分類される Kaspersky Security Center 管理サーバーのイベントを⽰します。

577

アプリケーションによって⽣成されるイベントごとに、製品ポリシーの［イベントの設定］タブで通知とストレージの設定を指定できます。管理サーバーの場合、管理サーバーのプロパティでもイベントリストを表⽰または設定できます。すべてのイベントの通知設定を⼀度に設定する場合は、管理サーバーのプロパティで全般通知設定を設定してください。
管理サーバーの情報イベント

イベント種別の表
⽰名

イベ
ント
種別
の ID

ライセンス使⽤率
が 90% を超えて
います

4097

イベント種別KLSRV_EV_LICENSE_CHECK_90

説明

既定
の保
管期
間

この種別のイベント
は、クライアントデバ
イスにインストールされているカスペルスキー製品で、ライセンス
管理の上限の超過を管理サーバーが検知しており、単⼀のライセンスに紐付けられていて現在使⽤中のライセン
ス単位数がそのライセンスで本来許可されている合計ライセンス単
位数の 90% を超えている場合に記録されま
す。

30
⽇間

ライセンス管理の上限を超えた場合でも、クライアントデバイスは保護されます。
このイベントには、次の⽅法で対応できま
す：
管理対象デバイスのリストを確認します。使⽤されていないデバイスを削除します。
製品を使⽤できるデバイス数の上限が増えるように、
ライセンスを追加します（有効なア
クティベーション
コードまたはライ
センス情報ファイルを管理サーバーに追加）。
Kaspersky Security
Center Linux では、ライセンス管理の上限を超過した時にイベントを⽣成するルールを指定できます。
新しいデバイスが

4100

KLSRV_EVENT_HOSTS_NEW_DETECTED
578

この種別のイベント30

検出されました

は、新しいネットワー
クデバイスが検出された場合に発⽣します。

⽇間

デバイスが⾃動的にグループに追加
されました

4101

KLSRV_EVENT_HOSTS_NEW_REDIRECTED

この種別のイベント
は、デバイス移動ルールに従ってデバイスがグループに割り当てられた場合に発⽣しま
す。

30
⽇間

デバイスがグループから削除されま
した：ネットワー
ク上で⻑期間アク
ティブになっていません

4104

KLSRV_INVISIBLE_HOSTS_REMOVED

このタイプのイベント
は、デバイスが⾮アクティブのためにグループから⾃動的に削除された時に発⽣します。

30
⽇間

インストール数が上限に近づいている（95% を超える数を使⽤済み）
ライセンス認証済
みアプリケーショングループがあります4128

KLSRV_INVLICPROD_EXPIRED_SOON

この種別のイベント
は、ライセンス認証済
みアプリケーショング
ループに含まれるサー
ドパーティ製品のインストール数が、ライセンスのプロパティで指定された最⼤許容値の90％ に達すると発⽣
します。

30
⽇間

このイベントには、次の⽅法で対応できま
す：
⼀部の管理対象デバイスでサードパ
ーティ製品を使⽤していない場合は、これらのデバ
イスからアプリケーションを削除します。
サードパーティ製
品のインストール
数が近い将来に許可される最⼤数を超えることが予想される場合は、事前にサードパーテ
ィのライセンスを取得する対象デバ
イスの数を増やすことを検討してください。
ライセンス認証済みア
プリケーショングルー
プ機能を使⽤すること
で、サードパーティ製品のライセンスを管理
できます。
579

このモバイルデバ
イス上で FCM 送
信者 ID が変更さ
れました

4137

KLSRV_GCM_DEVICE_REGID_CHANGED

このタイプのイベント
は、デバイス上でFirebase Cloud
Messaging トークンが変更された時に発⽣し
ます。

30
⽇間

FCM トークンのローテーションの詳細については、「Firebase サービスのドキュメント」を参照してください。
指定のフォルダーにアップデートがコピーされました

4122

KLSRV_UPD_REPL_OK

このタイプのイベント
は、［管理サーバーのリポジトリへのアップ
デートのダウンロード］タスクが指定されたフォルダーへのファ
イルのコピーを完了した時に発⽣します。

30
⽇間

セカンダリ管理サーバーとの接続が確⽴されました

4115

KLSRV_EV_SLAVE_SRV_CONNECTED

詳細については、次のトピックを参照してく
ださい管理サーバーの階層の作成：セカンダ
リ管理サーバーの追
加。

30
⽇間

プライマリ管理サーバーとの接続が確⽴されました

4117

KLSRV_EV_MASTER_SRV_CONNECTED

定義データベースがアップデートさ
れました

4144

KLSRV_UPD_BASES_UPDATED

監査：管理サーバーとの接続が確⽴
されました

4147

KLAUD_EV_SERVERCONNECT

監査：オブジェクトが変更されました

4148

KLAUD_EV_OBJECTMODIFY

30
⽇間
このタイプのイベント
は、［管理サーバーのリポジトリへのアップ
デートのダウンロード］タスクが定義デー
タベースのアップデー
トを完了した時に発⽣
します。

30
⽇間
このイベントは次のオ
ブジェクトの変更を追跡します：
管理グループ
セキュリティグル
ープ
ユーザー
パッケージ
タスク

580

30
⽇間

30
⽇間

ポリシー
サーバー
仮想サーバー
監査：オブジェクトのステータスが変更されました

4150

KLAUD_EV_TASK_STATE_CHANGED

たとえば、このイベン
トはタスクがエラーで失敗した時に発⽣しま
す。

30
⽇間

監査：グループ設
定が変更されました

4149

KLAUD_EV_ADMGROUP_CHANGED

このタイプのイベント
は、セキュリティグル
ープが編集された時に発⽣します。

30
⽇間

監査：管理サーバ
ーへの接続が切断
されました

4151

KLAUD_EV_SERVERDISCONNECT

監査：オブジェクトのプロパティが変更されました

4152

KLAUD_EV_OBJECTPROPMODIFIED

30
⽇間
このイベントは、次のプロパティの変更を追
跡します：

30
⽇間

ユーザー
ライセンス
サーバー
仮想サーバー
監査：ユーザーの権限が変更されま
した

4153

KLAUD_EV_OBJECTACLMODIFIED

監査：管理サーバーから暗号化キー
がインポートまたはエクスポートさ
れました

5100

KLAUD_EV_DPEKEYSEXPORT

たとえば、このイベン
トは移⾏中に発⽣しま
す。

30
⽇間

監査：SIEM サー
バーへの接続テストが成功しました

5110

KLAUD_EV_SIEM_TEST_SUCCESS

このタイプのイベント
は、SIEM サーバーへのテスト接続が成功した時に発⽣します。

30
⽇間

カスペルスキーへ分析のために送付するファイルが⾒つかりました

4131

KLSRV_APS_FILE_APPEARED

30
⽇間

ネットワークエージェントのイベント
このセクションには、ネットワークエージェントに関するイベントの情報が記載されています。

581

30
⽇間

ネットワークエージェントの機能エラーイベント
次の表は、深刻度が［機能エラー］に分類される Kaspersky Security Center Linux ネットワークエージェントのイベントを⽰します。
アプリケーションによって⽣成されるイベントごとに、製品ポリシーの［イベントの設定］タブで通知とストレージの設定を指定できます。すべてのイベントの通知設定を⼀度に設定する場合は、管理サーバーのプロパ
ティで全般通知設定を設定してください。
ネットワークエージェントの機能エラーイベント

イベント種別
の表⽰名

イベ
ント
種別
の ID

アップデートのインストー
ルエラー

7702

イベント種別KLNAG_EV_PATCH_INSTALL_ERROR

説明

既定
の保
管期
間

この種別のイベントは、
Kaspersky Security Center
Linux コンポーネントの⾃動アップデートおよびパッチ
適⽤に失敗した時に記録されます。このイベントは、管理対象のカスペルスキー
製品のアップデートとの関連はありません。

30
⽇間

イベントの説明を確認します。管理サーバーでWindows 関連の問題がこのイベントの原因となっている可能性があります。イベントの説明で Windows の設定に関する問題が⾔及されている場合、その問題を解
決してください。
サードパーテ
ィ製品のアッ
プデートをインストールできませんでした

7697

KLNAG_EV_3P_PATCH_INSTALL_ERROR この種別のイベントは、脆
弱性とパッチ管理機能とモ
バイルデバイス管理を使⽤していて、サードパーティ
製品のアップデートに失敗した時に記録されます。

30
⽇間

サードパーティ製品へのリンクが有効かどうかを確認します。イベントの説明を確認します。
Windows
Update 更新プ
ログラムをインストールできませんでした

7717

KLNAG_EV_WUA_INSTALL_ERROR

582

この種別のイベントは、
Windows の更新プログラムの適⽤に失敗した時に記録
されます。

30
⽇間

イベントの説明を確認します。該当するエラーに関する説明がマイクロソフト サ
ポート技術情報で提供されていないかを検索してください。問題の解決が困難な場合は、マイクロソフトのテクニカルサポートにお問
い合わせください。

ネットワークエージェントの警告イベント
次の表は、重要度が［警告］深刻度に分類されるネットワークエージェントのイベントを⽰します。
アプリケーションによって⽣成されるイベントごとに、製品ポリシーの［イベントの設定］タブで通知とストレージの設定を指定できます。すべてのイベントの通知設定を⼀度に設定する場合は、管理サーバーのプロパ
ティで全般通知設定を設定してください。
ネットワークエージェントの警告イベント

イベント種
別の表⽰名

イベ
ント
種別
の ID

セキュリテ
ィ問題が発
⽣しました

549

KSN プロ
キシサーバ
ーが起動し
ました。
KSN 可⽤
性をチェッ
クできませ
んでした

イベント種別

説明

既定
の保
管期
間

GNRL_EV_APP_INCIDENT_OCCURED

このタイプのイベントは、デバイス上でインシデントが⾒つかった場合に発⽣します。
たとえば、このイベントはデ
バイスのディスク容量が少ない場合に発⽣します。

30
⽇間

7718

KSNPROXY_STARTED_CON_CHK_FAILED

このタイプのイベントは、構成された KSN プロキシ接続のテスト接続が失敗した時に発⽣します。

30
⽇間

サードパー
ティ製品の
アップデー
トのインス
トールが延
期されまし
た

7698

KLNAG_EV_3P_PATCH_INSTALL_SLIPPED

たとえば、このタイプのイベ
ントは、サードパーティのアップデートプログラムのインストールに関する EULA が拒否された場合に発⽣します。

30
⽇間

サードパー
ティ製品の
アップデー
トのインス
トールが警
告を出⼒し
て完了しま
した

7696

KLNAG_EV_3P_PATCH_INSTALL_WARNING

詳細については、トレースフ
ァイルをダウンロードし、［KLRI_PATCH_RES_DESC］
フィールドの値を確認してく
ださい。

30
⽇間

ソフトウェ
アモジュー

7701

KLNAG_EV_PATCH_INSTALL_WARNING

詳細については、トレースフ
ァイルをダウンロードし、

30
⽇間

583

［KLRI_PATCH_RES_DESC］
フィールドの値を確認してく
ださい。

ルのアップ
デートのイ
ンストール
中に警告が
発⽣しまし
た

ネットワークエージェントの情報イベント
次の表は、重要度が［情報］深刻度に分類されるネットワークエージェントのイベントを⽰します。
アプリケーションによって⽣成されるイベントごとに、製品ポリシーの［イベントの設定］タブで通知とストレージの設定を指定できます。すべてのイベントの通知設定を⼀度に設定する場合は、管理サーバーのプロパ
ティで全般通知設定を設定してください。
ネットワークエージェントの情報イベント

イベント種別の表⽰名

イベン
ト種別
の ID

イベント種別既定の保管期
間

アプリケーションがインスト
ールされました

7703

KLNAG_EV_INV_APP_INSTALLED

30
⽇間

アプリケーションがアンイン
ストールされました

7704

KLNAG_EV_INV_APP_UNINSTALLED

30
⽇間

監視対象アプリケーションがインストールされました

7705

KLNAG_EV_INV_OBS_APP_INSTALLED

30
⽇間

監視対象アプリケーションがアンインストールされました

7706

KLNAG_EV_INV_OBS_APP_UNINSTALLED

30
⽇間

新しいデバイスが追加されま
した

7708

KLNAG_EV_DEVICE_ARRIVAL

30
⽇間

デバイスが削除されました

7709

KLNAG_EV_DEVICE_REMOVE

30
⽇間

新しいデバイスが検出されま
した

7710

KLNAG_EV_NAC_DEVICE_DISCOVERED

30
⽇間

デバイスが認証されました

7711

KLNAG_EV_NAC_HOST_AUTHORIZED

30
⽇間

ソフトウェアモジュールのアップデートのインストールを開始しました

7700

KLNAG_EV_PATCH_INSTALL_STARTING

30
⽇間

KSN プロキシサーバーが起動しました。KSN 可⽤性チェックが完了しました

7719

KSNPROXY_STARTED_CON_CHK_OK

30
⽇間

KSN プロキシが停⽌しました

7720

KSNPROXY_STOPPED

30
⽇間

サードパーティ製品がインストールされました

7707

KLNAG_EV_INV_CMPTR_APP_INSTALLED

30
⽇間

サードパーティ製品のアップ
デートがインストールされま

7694

KLNAG_EV_3P_PATCH_INSTALLED_SUCCESSFULLY

30
⽇間

584

した
サードパーティ製品のアップ
デートのインストールを開始
しました

7695

KLNAG_EV_3P_PATCH_INSTALL_STARTING

30
⽇間

ソフトウェアモジュールのアップデートのインストールを開始しました

7700

KLNAG_EV_PATCH_INSTALL_STARTING

30
⽇間Windows デスクトップ共有：
アプリケーションが起動しま
した

7714

KLUSRLOG_EV_PROCESS_LAUNCHED

30
⽇間

Windows デスクトップ共有：
ファイルが変更されました

7713

KLUSRLOG_EV_FILE_MODIFIED

30
⽇間

Windows デスクトップ共有：
ファイルが読み取られました

7712

KLUSRLOG_EV_FILE_READ

30
⽇間

Windows デスクトップ共有：
開始しました

7715

KLUSRLOG_EV_WDS_BEGIN

30
⽇間

Windows デスクトップ共有：
停⽌しました

7716

KLUSRLOG_EV_WDS_END

30
⽇間

イベントの抽出の使⽤
イベントの抽出は、管理サーバーのデータベース内に保存されているイベントを⼀定の条件を指定して抽出し、画⾯上に表⽰できる機能です。これらのイベントは、次のカテゴリに従ってグループ化されます：
重要度：緊急イベント、機能エラー、警告、情報イベント
発⽣時期：最近のイベント
種別：ユーザー要求、監査イベント
また、Kaspersky Security Center Web コンソールで編集可能な設定を使⽤して、ユーザー定義のイベントの抽出を作成し表⽰できます。
Kaspersky Security Center Web コンソールの［監視とレポート］セクションで、［イベントの抽出］をクリッ
クすると、イベントの抽出が表⽰されます。
既定では、イベントの抽出には過去 7 ⽇の情報が含まれます。
Kaspersky Security Center Linux には、事前定義された次の既定のイベントの抽出のセットが⽤意されていま
す：
重要度別のイベント：
緊急イベント
機能エラー
警告
情報メッセージ
585ユーザー要求（管理対象製品のイベント）
最近のイベント（過去 1 週間を対象）
監査イベント
ユーザー定義の抽出を追加で作成し設定できます。ユーザー定義の抽出では、イベントが発⽣したデバイスの属性（デバイス名、IP アドレスの範囲、管理グループ）、イベントの種別と重要度、製品名とコンポーネント
名、および対象期間によってイベントをフィルターできます。検索対象に、タスクの実⾏結果を含めることもできます。また、1 つ以上の単語を⼊⼒して検索する、シンプルな検索フィールドも使⽤できます。この場
合、⼊⼒した単語のいずれかが、いずれかの属性（イベント名、説明、コンポーネント名など）に含まれるイベントがすべて⼀致対象として表⽰されます。
事前定義の抽出とユーザー定義の抽出の両⽅で、表⽰するイベント数と検索対象にするレコード数を制限できます。両⽅のオプションの値が、Kaspersky Security Center Linux でイベントの抽出が表⽰されるまでの所要時間に影響します。データベースのサイズが⼤きいほど、プロセスの所要時間が⻑くなります。
次のことができます：
イベントの抽出のプロパティの編集
イベントの抽出の⽣成
イベントの抽出の詳細の表⽰
イベントの抽出の削除
管理サーバーのデータベースからのイベントの削除

イベントの抽出の作成

イベントの抽出を作成するには：
1. メインメニューで、［監視とレポート］→［イベントの抽出］の順に移動します。
2. ［追加］をクリックします。
3. ［新規のイベントの抽出］ウィンドウで、新しいイベントの抽出の設定を指定します。必要に応じて、ウィンドウの各セクションでこの操作を⾏います。
4. ［保存］をクリックして変更内容を保存します。
確認ウィンドウが開きます。
5. イベントの抽出の結果を表⽰するには、［抽出の結果に移動］をオンにしたままにします。
6. ［保存］を選択して、イベントの抽出の作成を確定させます。
［抽出の結果に移動］をオンにしたままの場合、イベントの抽出結果が表⽰されます。オフにした場合、新しいイベントの抽出が追加されたイベントの抽出のリストが表⽰されます。

586

イベントの抽出の編集

イベントの抽出を編集するには：
1. メインメニューで、［監視とレポート］→［イベントの抽出］の順に選択します。
2. 編集するイベントの抽出に隣接するチェックボックスをオンにします。
3. ［プロパティ］をクリックします。
イベントの抽出の設定ウィンドウが表⽰されます。
4. イベントの抽出のプロパティを編集します。
製品導⼊時から利⽤できる定義済みのイベントの抽出では、［全般］タブ（抽出の名前以外）、［時間］タブ、［アクセス権］タブのプロパティのみを編集できます。
ユーザー定義の抽出では、すべてのプロパティを編集できます。
5. ［保存］をクリックして変更内容を保存します。
編集したイベントの抽出がリストに表⽰されます。

イベントの抽出のリストの表⽰

イベントの抽出を表⽰するには：
1. メインメニューで、［監視とレポート］→［イベントの抽出］の順に選択します。
2. 開始するイベントの抽出に隣接するチェックボックスをオンにします。
3. 次のいずれかの⼿順を実⾏します：
イベントの抽出結果の表⽰で並べ替えを設定したい場合は、次の操作を実⾏します：
a. ［並べ替えを再設定して実⾏］をクリックします。
b. ［イベントの抽出の並べ替えの再設定］ウィンドウが表⽰されるので、並べ替えの設定を指定します。
c. 抽出名をクリックします。
管理サーバーでの並べ替え順序を変更せずにイベントのリストを表⽰する場合は、抽出名をクリックします。
イベントの抽出結果が表⽰されます。

587

イベントの抽出結果が表⽰されます。

イベントの抽出のエクスポート
Kaspersky Security Center Linux では、イベントの抽出とその設定を KLO ファイルに保存できます。この KLO
ファイルを使⽤して、Kaspersky Security Center Windows と Kaspersky Security Center Linux の両⽅に保存したイベントの抽出をインポートできます。
エクスポートできるのは、ユーザー定義のイベントの抽出のみであることに注意してください。既定のKaspersky Security Center Cloud Linux コンソールセットからのイベントの抽出（事前定義された抽出）は、ファイルに保存できません。

イベントの抽出をエクスポートするには：
1. メインメニューで、［監視とレポート］→［イベントの抽出］の順に選択します。
2. エクスポートするイベントの抽出に隣接するチェックボックスをオンにします。
複数のイベントの抽出を同時にエクスポートすることはできません。複数の抽出を選択すると、［エクスポート］が無効になります。
3. ［エクスポート］をクリックします。
4. 開いた［名前を付けて保存］ウィンドウで、イベントの抽出ファイル名とパスを指定し、［保存］をクリックします。
［名前を付けて保存］ウィンドウは、Google Chrome、Microsoft Edge、または Opera を使⽤している場合にのみ表⽰されます。別のブラウザーを使⽤する場合、イベントの抽出ファイルは⾃動的に［Downloads］フォルダーに保存されます。

イベントの抽出のインポート
588

Kaspersky Security Center Linux では、KLO ファイルからイベントの抽出をインポートできます。KLO ファイ
ルには、エクスポートされたイベントの抽出とその設定が含まれています。

イベントの抽出をインポートするには：
1. メインメニューで、［監視とレポート］→［イベントの抽出］の順に選択します。
2. ［インポート］をクリックし、インポートするイベントの抽出ファイルを選択します。
3. 表⽰されたウィンドウで、KLO ファイルのパスを指定し、［開く］をクリックします。選択できるイベン
トの抽出イベントの抽出ファイルは 1 つだけです。
イベントの抽出処理が開始されます。
インポート結果の通知が表⽰されます。イベントの抽出が正常にインポートされた場合は、［インポートの詳細を表⽰］をクリックしてイベントの抽出のプロパティを表⽰できます。
インポートが成功すると、イベントの抽出が抽出リストに表⽰されます。イベントの抽出の設定もインポートされます。
新しくインポートされたイベントの抽出と同じ名前のイベントの抽出が既に存在している場合、インポー
トされたイベントの抽出の名前に、たとえば (1)、(2) のようなインデックス「(<次の連番>)」が付きます。

イベントの詳細の表⽰

イベントの詳細を表⽰するには：
1. イベントの抽出を開始します。
2. ⽬的のイベントの時刻をクリックします。
［イベントのプロパティ］ウィンドウが開きます。
3. 表⽰されたウィンドウでは、次の操作を実⾏できます：
選択したイベントの情報の表⽰
イベントの抽出結果の 1 つ前または 1 つ後のイベントへの移動
イベントが発⽣したデバイスの情報への移動イベントが発⽣したデバイスが属する管理グループへの移動（タスクに関係しているイベントの場合）該当タスクへの移動

イベントのファイルへのエクスポート

イベントをファイルにエクスポートするには：
1. イベントの抽出を開始します。
589

2. ⽬的のイベントに隣接するチェックボックスをオンにします。
3. ［ファイルへのエクスポート］をクリックします。
選択したイベントがファイルにエクスポートされます。

イベントに含まれるオブジェクトの履歴の表⽰
リビジョン管理をサポートするオブジェクトの作成イベントまたは変更イベントからは、オブジェクトの履歴
画⾯に移動することができます。

イベントからオブジェクトの履歴を表⽰するには：
1. イベントの抽出を開始します。
2. ⽬的のイベントに隣接するチェックボックスをオンにします。
3. ［変更履歴］をクリックします。
オブジェクトの変更履歴が表⽰されます。

イベントの削除

イベントを削除するには：
1. イベントの抽出を開始します。
2. ⽬的のイベントの横にあるチェックボックスをオンにします。
3. ［削除］をクリックします。
選択したイベントは削除され、このイベントは復元できません。

イベントの抽出の削除削除できるのはユーザー定義のイベントの抽出のみです。製品組み込みで定義済みのイベントの抽出は削除できません。

イベントの抽出を削除するには：
1. メインメニューで、［監視とレポート］→［イベントの抽出］の順に選択します。
2. 削除するイベントの抽出に隣接するチェックボックスをオンにします。
3. ［削除］をクリックします。
590

4. 表⽰されたウィンドウで［OK］をクリックします。
イベントの抽出が削除されます。

イベントの保管期間の設定
Kaspersky Security Center Linux では、管理サーバーと管理対象デバイスにインストールされた他のカスペル
スキー製品の動作中に発⽣したイベントの情報を受信できます。イベントに関する情報は管理サーバーデータ
ベースに保存されます。⼀部のイベントを既定値より⻑くまたは短く保管することが必要な場合があります。
イベントの既定の保管期間を変更できます。
管理サーバーのデータベースに保存しなくてよいイベントがある場合は、管理サーバーポリシーとカスペルス
キー製品ポリシー、または管理サーバーのプロパティ（管理サーバーのイベントのみ）で適切な設定を無効にできます。これにより、データベースに保存されるイベント種別の数を減らすことができます。
イベントの保管期間が⻑いほど、データベースが容量の上限に達するのが早くなります。⼀⽅で、イベントの保管期間が⻑いほど、より⻑い対象期間を設定して監視とレポートのタスクを実⾏できます。

管理サーバーデータベースへのイベントの保管期間を指定するには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に移動します。
2. 次のいずれかの⼿順を実⾏します：
ネットワークエージェントまたは管理対象カスペルスキー製品のイベントの保存期間を設定するには、対応するポリシーの名前をクリックします。
ポリシーのプロパティページが表⽰されます。
管理サーバーイベントを構成するには、メインメニューで、必要な管理サーバーの名前の横にある設定
アイコン（ ）をクリックします。
管理サーバーのポリシーがある場合は、このポリシーの名前をクリックできます。
管理サーバーのプロパティページまたは管理サーバーポリシーのプロパティページが表⽰されます。
3. ［イベントの設定］タブを選択します。
［緊急］セクションのイベント種別のリストが表⽰されます。
4. ［機能エラー］、［警告］、［情報］のいずれかのセクションを選択します。
5. 右側のペインのイベント種別のリストで、保存期間を変更するイベントのリンクをクリックします。
表⽰されるウィンドウの［イベント登録］セクションで、［管理サーバーのデータベースに保存（⽇）］
が有効になっています。
6. このスイッチの下に、イベントを保存する⽇数を⼊⼒します。
7. 管理サーバーのデータベースにイベントを保存しない場合は、［管理サーバーのデータベースに保存（⽇）］を無効にします。
管理サーバーのプロパティウィンドウで管理サーバーのイベントを設定し、Kaspersky Security Center
管理サーバーのポリシーでイベントの設定がロックされている場合、この画⾯でイベントの保管期間を編集することはできません。
591

8. ［OK］をクリックします。
ポリシーのプロパティウィンドウが閉じます。
以降、選択した種別のイベントを管理サーバーが受け取ったイベントの保存期間は、変更した期間保存されるようになります。管理サーバーが以前受け取ったイベントの保存期間は変更されません。

頻出イベントのブロック
このセクションでは、頻出イベントのブロックの管理および頻出イベントのブロックの解除について説明します。

頻出イベントのブロックについて
単⼀または複数の管理対象デバイスにインストールされた Kaspersky Endpoint Security for Linux などの管理対
象アプリケーションは、管理サーバーに対して同様の種別のイベントを⼤量に送信することがあります。頻出
イベントを受信すると、管理サーバーのデータベース⾼負荷がかかり、他のイベントが上書きされる場合があります。管理サーバーは、受信したイベントの総量がデータベースで指定した制限を超えた場合、頻出イベン
トをブロックします。
管理サーバーは頻出イベントの受信を⾃動的にブロックします。ユーザー⾃⾝による頻出イベントのブロ
ックや、ブロックするイベントの選択はできません。
イベントがブロックされているかどうかを確認したい場合、通知リストを表⽰するか、そのイベントが管理サーバーのプロパティの［頻出イベントのブロック］セクションに存在するかどうかで確認できます。イベント
がブロックされている場合、次を実⾏します：
データベースの上書きを防⽌したい場合、このような種別のイベントの受信のブロックを継続できます。
たとえば、管理サーバーに頻出イベントが送信される原因を⾒つける場合などには、頻出イベントのブロックを解除してこの種別のイベントの受信を継続できます。
頻出イベントの受信が再度ブロックされるまで受信を継続する場合は、頻出イベントのブロック対象から削除することができます。

頻出イベントのブロックの管理
管理サーバーは頻出イベントの⾃動受信をブロックしますが、ブロックを解除してイベントの受信を継続することができます。また、以前にブロック解除したイベントを再度ブロックすることもできます。

頻出イベントのブロックを管理するには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［頻出イベントのブロック］セクションを選択します。
3. ［頻出イベントのブロック］セクションで次を実⾏します：592

頻出イベントの受信のブロックを解除する場合：
a. ブロック解除する頻出イベントを選択し、［除外］をクリックします。
b. ［保存］をクリックします。
頻出イベントをブロックする場合は：a. ブロックする頻出イベントを選択し、［ブロック］をクリックします。
b. ［保存］をクリックします。
管理サーバーはブロック解除された頻出イベントを受け取り、ブロック対象の頻出イベントは受け取りません。

頻出イベントのブロックの解除
頻出イベントのブロックを解除して、管理サーバーが再度ブロックするまでこれらの頻出イベントを受信できます。

頻出イベントのブロックを解除するには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［頻出イベントのブロック］セクションを選択します。
3. ［頻出イベントのブロック］セクションで、ブロックを解除したいイベントの⾏をクリックします。
4. ［ブロック解除］をクリックします。
イベントは頻出イベントのリストから削除されます。管理サーバーはこの種別のイベントを受信します。

管理サーバーでのイベントの処理と保管
アプリケーションの動作および管理対象デバイスでのイベントに関する情報は、管理サーバーデータベースに保存されます。イベントにはそれぞれ種別と重要度（、、、）という属性があります。イベントが発⽣した条件に応じて、同じ種別のイベントに異なる重要度を割り当てることができます。

緊急イベント 機能エラー 警告 情報

イベントに割り当てられた種別および重要度は、管理サーバーのプロパティウィンドウの［イベントの設定］
セクションに表⽰されます。［イベントの設定］セクションでは、管理サーバーによる各イベントの処理を設定することもできます。
管理サーバーにおけるイベントの登録、およびデバイスと管理サーバーのオペレーティングシステムのイ
ベントログにおけるイベントの登録
管理者へのイベントの通知⽅法（例：SMS、メール）

593

管理サーバーのプロパティウィンドウ内にある［イベントリポジトリ］セクションで、管理サーバーデータベ
ース内で保管するイベントの設定を編集できます。編集可能な設定項⽬は、イベントのレコード数上限やレコードの保管期間があります。保管するイベント数の上限を指定すると、指定した数に応じて必要なディスク容量の概算値が算出されます。データベースのオーバーフローを避けるために⼗分な空き容量があるかどうかの
この概算値を使⽤できます。既定の設定では、管理サーバーデータベース内に保管できるイベント数は
400,000 件までとなっています。データベースで推奨される範囲でのイベント数の上限は、45,000,000 件です。
アプリケーションは 10 分ごとにデータベースをチェックします。イベント数が指定された最⼤値に 10,000 を加えた値に達すると、アプリケーションは最も古いイベントを削除し、指定された最⼤数のイベントのみが残ります。
管理サーバーが古いイベントを削除する際に、新しいイベントのデータベースへの保存は⾏えません。この期
間、拒否したイベントの情報はオペレーティングシステムログに書き込まれます。新しいイベントはキューに追加され、削除操作が完了した後にデータベースに保存されます。既定では、イベントキューは 20,000 イベ
ントに制限されます。KLEVP_MAX_POSTPONED_CNT フラグ値を編集することで、キュー制限をカスタマイズできます。

通知とデバイスのステータス
このセクションでは、通知の表⽰、通知の配信の設定、デバイスのステータスの使⽤、デバイスのステータス
変更を有効にする⽅法について説明します。

通知機能の使⽤通知機能を使⽤してイベントのアラート通知を受け取ることで、推奨される処理や担当者が適切と考える対応
を⾏うまでの時間を短縮できます。
次の種別の通知を、通知⽅法の選択に応じて使⽤できます：
画⾯表⽰による通知SMS 通知メール通知
実⾏ファイルまたはスクリプトの実⾏で通知

画⾯表⽰による通知

緊急、警告、情報）。

画⾯表⽰による通知では、重要度別にアラート通知を確認できます（画⾯表⽰による通知には 2 種類のステータスがあります：

確認済み：推奨される処理として記載されている処理を⾏ったか、通知に⼿動でこのステータスを割り当てた場合に、このステータスが付与されます。

未確認：推奨される処理として記載されている処理を未実⾏か、通知に「確認済み」のステータスを⼿動で割り当てていない場合に、このステータスが付与されます。

未確認」ステータスの通知が表⽰されます。

既定では、通知リストには「594画⾯表⽰される通知を確認し、リアルタイムでの対応を⾏うことで、組織ネットワークの監視業務を実⾏できます。

メール、SMS、または実⾏ファイルやスクリプトの実⾏による通知
Kaspersky Security Center Linux では、必要に応じて、重要だと考えられる任意のイベントに対して通知の送信を設定し、組織ネットワークの監視に役⽴てることができます。任意のイベントで、メール、SMS、または
実⾏ファイルやスクリプトの実⾏による通知を設定できます。
メールまたは SMS で通知を受け取った場合、イベント内容を確認して必要な対応を決定できます。この対応
は組織のネットワークに対して最も適切なものである必要があります。実⾏ファイルまたはスクリプトの実⾏を設定する場合は、イベントに対する対応を事前に指定できます。また、実⾏ファイルまたはスクリプトの実⾏による対応を、イベントに対する初期対応として考えることもできます。この場合、実⾏ファイルの実⾏後に、イベントに対して必要な追加対応を担当者⾃⾝が実施できます。

画⾯表⽰による通知の確認
通知は次の 3 通りの⽅法で画⾯表⽰できます：［監視とレポート］→［通知］セクション。ここで定義済みのカテゴリに関連する通知を確認できます。
どのセクションからもメニュー上部のアイコンを使⽤して開くことができる別のウィンドウ。この⽅法を使⽤すると、通知を確認済みとしてマークできます。
［監視とレポート］→［ダッシュボード］セクションの［選択した深刻度別の通知］ウィジェット。ウィジェットで、重要度がとのイベントの通知のみ確認できます。

緊急 警告

イベントに応答するなど、処理を実⾏できます。

定義済みのカテゴリから通知を確認するには：
1. メインメニューで、［監視とレポート］→［通知］に移動します。
［すべての通知］カテゴリが左側のペインで選択されており、右側のペインですべての通知が表⽰されます。
2. 左側のペインで、次のカテゴリのいずれかを選択します：
製品の導⼊
デバイス
プロテクション
アップデート（ダウンロード可能なカスペルスキー製品とダウンロードされた定義データベースのアッ
プデートに関する通知が含まれます）
脆弱性攻撃ブロック管理サーバー（管理サーバーのみに関するイベントが含まれます）
参考リンク （カスペルスキーのリソース（たとえば、カスペルスキーのテクニカルサポート、カスペル
スキーのコミュニティ、販売代理店リストのページ、ウイルス百科事典など）へのリンクが含まれます）
595

カスペルスキーニュース （カスペルスキー製品のリリースに関する情報が含まれます）
選択したカテゴリの通知のリストが表⽰されます。リストには次が含まれます：
情報の内容に関連するアイコン：導⼊ ( )、保護 ( )、アップデート( )、デバイスの管理 ( )、脆弱性攻撃ブ
ロック ( )、管理サーバー ( )。
通知の重要度：重要度が、緊急の通知（ ）、警告の通知（ ）、情報の通知の通知が表⽰されます。リス
ト内の通知は重要度に応じてグループ化されています。
通知：通知の説明が含まれます。
処理：コンソールで実⾏可能な、推奨される処理へのリンクが含まれます。それぞれのリンクをクリック
すると、たとえば、リポジトリに移動してデバイスにセキュリティ製品をインストールしたり、デバイス
またはイベントのリストを確認できます。通知に推奨される処理を実⾏すると、この通知にのステータスが割り当てられます。

確認済み

ステータス登録後の時間：通知が管理サーバーに登録された時点から経過した⽇数または時間数が含まれます。

別のウィンドウで、画⾯表⽰による通知を重要度別に確認するには：
1. Kaspersky Security Center Web コンソールの右上端で、フラグアイコン（ ）をクリックします。
フラグアイコンに⾚い丸印が表⽰されている場合は、確認されていない通知があります。

緊急、通知のリストを含むウィンドウが開きます。既定では、［すべての通知］タブが選択されており、、の重要度別に通知がグループ化されています。

警告 情報

2. ［システム］タブを選択します。

緊急（ ）と警告（ ）の通知のリストが表⽰されます。通知のリストには以下が含まれます：

重要度がカラーマーカー：緊急の通知には⾚⾊のマーカーが使⽤されます。警告の通知には⻩⾊のマーカーが使⽤されます。
情報の内容を⽰すアイコン：導⼊ ( )、保護 ( )、アップデート( )、デバイスの管理 ( )、脆弱性攻撃ブ
ロック ( )、管理サーバー ( )。
通知の説明。

未確認

フラグアイコン：通知にのステータスが割り当てられている場合、［フラグ］アイコンは灰⾊です。灰⾊の［フラグ］アイコンを選択して通知にのステータスを割り当てると、アイコンは⽩⾊に変更されます。

確認済み

確認済み

推奨される処理へのリンク：リンクをクリックした後で推奨される処理を実⾏すると、通知はのステータスになります。
通知が管理サーバーに登録された時点から経過した⽇数または時間数。
3. ［詳細］タブを選択します。

情報の通知のリストが表⽰されます。

重要度がリストの各項⽬の構成は、［システム］タブのリスト（前述の説明を参照）と同じです。カラーマーカーが使⽤されない点のみ異なります。
596

通知が管理サーバーに登録された期間で通知をフィルタリングできます。フィルターを管理するには、［フィルターの表⽰］をオンにします。

ウィジェットで画⾯表⽰による通知を確認するには：
1. ［ダッシュボード］セクションで、［Web ウィジェットを追加または復元］を選択します。
2. 表⽰されたウィンドウで、［その他］のカテゴリをクリックし、［選択した深刻度別の通知］ウィジェッ
トを選択して、［追加］をクリックします。

緊急の通知がウ

これによりウィジェットが［ダッシュボード］タブに表⽰されます。既定では、重要度がィジェットに表⽰されます。

警告

ウィジェットの［設定］をクリックしてウィジェットの設定を変更すると、重要度がの通知を表⽰できます。または、の重要度を指定して［選択した深刻度別の通知］ウィジェットを追加できます。

警告

通知リストのウィジェットには表⽰領域のサイズの制限があるため、表⽰される通知は 2 つまでです。これらの 2 つの通知は最新のイベントに関連します。
通知リストのウィジェットには以下が含まれます：
情報の内容に関連するアイコン：導⼊ ( )、保護 ( )、アップデート( )、デバイスの管理 ( )、脆弱性攻撃ブ
ロック ( )、管理サーバー ( )。
推奨される処理へのリンクを含む通知の説明：リンクをクリックした後で推奨される処理を実⾏すると、通知は「」のステータスになります。

確認済み

通知が管理サーバーに登録された時点から経過した⽇数または時間数。
その他の通知へのリンク：このリンクをクリックすると、［監視とレポート］セクションの［通知］セクションに表⽰される通知リストの画⾯に移動します。

デバイスのステータスの概要
Kaspersky Security Center Linux は、各管理対象デバイスにステータスを割り当てます。特定のステータス
は、ユーザーが定義した条件を満たしているかどうかによって異なります。場合によっては、デバイスにステータスを割り当てるときに、Kaspersky Security Center Linux はネットワーク内のデバイスの可視性フラグを考慮します（下の表を参照）。Kaspersky Security Center Linux が 2 時間以内にネットワーク内のデバイスを⾒つけられない場合、デバイスの可視性フラグは「」に設定されます。

不可視

ステータスは次の通りです：

緊急または緊急 / 可視
警告または警告 / 可視
OK または OK / 可視
次の表では、「緊急」または「警告」ステータスをデバイスに割り当てるために満たすべき既定の条件を、可能なすべての値とともに⼀覧で表⽰します。
デバイスにステータスを割り当てる条件

条件

条件の説明

セキュリティ
製品がインスデバイスにネットワークエージェントはインストールされています
が、セキュリティ製品はインストールされていません。
597

設定可能な値

切り替えス
イッチをオ

トールされて
いません

ン
切り替えス
イッチをオ
フ

ウイルスが多数検知されました

マルウェアスキャンタスクなどのウイルス検知タスクによりデバイス
でウイルスが検知され、検知数が指定された値を超えました。

リアルタイム保護レベルが管理者の設定と異なりますデバイスはネットワーク上で可視ですが、リアルタイム保護レベルがデバイスのステータスの条件として管理者によって設定されたレベルと異なっています。

0 より⼤きい値

停⽌
⼀時停⽌
実⾏中

マルウェアス
キャンが⻑期間実⾏されていません

デバイスはネットワーク上で可視でセキュリティ製品もインストール
されていますが、タスクもローカルスキャンタ
スクも実⾏されていない状態が指定期間を越えて続いています。この
条件は、7 ⽇以上前に管理サーバーデータベースに追加されたデバイスにのみ適⽤されます。

1 ⽇より⼤きい値

定義データベースがアップ
デートされていません

デバイスはネットワーク上で可視でセキュリティ製品もインストール
されていますが、このデバイスで定義データベースがアップデートされていない状態が指定期間を越えて続いています。この条件は、1 ⽇以上前に管理サーバーデータベースに追加されたデバイスにのみ適⽤されます。

1 ⽇より⼤きい値⻑期間接続されていません

デバイスにネットワークエージェントはインストールされていますが、デバイスがオフになっており、デバイスが管理サーバーに接続されていない状態が指定期間を越えて続いています。

1 ⽇より⼤きい値

アクティブな
脅威を検知しました［アクティブな脅威］フォルダー内の未処理オブジェクトの数が指定の値を上回っています。

0 項⽬より⼤きい値

再起動が必要です

デバイスはネットワーク上で可視ですが、アプリケーションが選択した理由でデバイスの再起動を必要とする状態が指定期間を越えて続いています。

0 分より⼤きい値

競合アプリケーションがインストールされています

デバイスはネットワーク上で可視ですが、ネットワークエージェント
から実⾏されたソフトウェアインベントリにより、競合するアプリケーションがデバイスにインストールされていることを検知しました。

マルウェアのスキャン

切り替えス
イッチをオ
フ
切り替えス
イッチをオ
ン

ソフトウェアの脆弱性が検知されましたデバイスはネットワーク上で可視でネットワークエージェントもインストールされていますが、タスクが、デバイスにインストールされているアプリケーショ
ンで指定された重要度の脆弱性を検知しました。

の検索

脆弱性とアプリケーションのアップデート

緊急
⾼
中
脆弱性を修
正できない

598

場合は無視
する
修正プログ
ラムがイン
ストール⽤
に割り当て
られている
場合は無視
する
ライセンスの有効期間が終了しました

デバイスはネットワーク上で可視ですが、ライセンスの有効期間が終了しています。

切り替えス
イッチをオ
フ
切り替えス
イッチをオ
ン

ライセンスの有効期間がまもなく終了します

デバイスはネットワーク上で可視ですが、ライセンスの有効期間の残り⽇数が指定した期間以下しかありません。

Windows
Update 更新
プログラムのチェックが⻑
期間実⾏されていません

デバイスはネットワーク上で可視ですが、Windows Update
タスクが実⾏されていない状態が指定期間を越えて続いています。

暗号化ステー
タスが無効ですデバイスにネットワークエージェントはインストールされていますが、デバイスの暗号化結果が割り当て条件として指定されているものと合致しました。

の同期の実⾏

0 ⽇より⼤きい値

1 ⽇より⼤きい
値

ユーザーが
拒否したた
め、ポリシ
ーに準拠し
ていない
（外部デバ
イスの
み）。
エラーによ
り、ポリシ
ーに準拠し
ていない。
ポリシーを
適⽤したら
再起動する
必要があ
る。
暗号化ポリ
シーが指定
されていな
い。

599

サポートさ
れていな
い。
ポリシーを
適⽤すると
き。
モバイルデバイスの設定がポリシーに適合していません

コンプライアンスルールをチェックしたところ、モバイルデバイスの設定が Kaspersky Endpoint Security for Android ポリシーで指定された設定と異なります。

未処理のセキュリティ問題が検出されました

未処理のセキュリティ問題がデバイス上でいくつか⾒つかりました。
セキュリティ問題は、クライアントデバイスにインストールしたカス
ペルスキー製品によって⾃動で作成されるか、管理者が⼿動で作成し
ます。

切り替えス
イッチをオ
フ
切り替えス
イッチをオ
ン

切り替えス
イッチをオ
フ
切り替えス
イッチをオ
ン

製品が定義したデバイスの
ステータス

デバイスのステータスが管理対象アプリケーションによって定義され
ています。

切り替えス
イッチをオ
フ
切り替えス
イッチをオ
ン

デバイスに空き容量がありません

デバイスの空き容量が指定された値未満またはデバイスと管理サーバ
ーを同期できませんでした。デバイスが管理サーバーと正常に同期されなおかつデバイスの空き容量が指定値以上になった場合、ステータ
スが［
］または［
］から［OK］に変更されます。

デバイスが管理対象外になりました

デバイスの検索中、デバイスはネットワークで認識されましたが、管理サーバーとの同期に 3 回以上失敗しました。

緊急

0 MB より⼤き
い値。

警告

切り替えス
イッチをオ
フ
切り替えス
イッチをオ
ン

プロテクショ
ンが無効ですデバイスはネットワーク上で可視ですが、デバイス上でセキュリティ
製品が無効になっている状態が指定期間を越えて続いています。

停⽌中またはエラーとなり、開0 分より⼤きい値

この場合、セキュリティ製品の状態は、、とは異なります。

始中 実⾏中 中断中セキュリティ
製品が実⾏されていませんデバイスはネットワーク上で可視でセキュリティ製品もインストール
されていますが、セキュリティ製品が実⾏されていません。

600

切り替えス
イッチをオ
フ

切り替えス
イッチをオン

Kaspersky Security Center Linux では、指定した条件が満たされると、管理グループのデバイスのステータス
が⾃動的に切り替わるように設定できます。指定した条件が満たされると、クライアントデバイスには、「」または「」のステータスのいずれかが割り当てられます。指定した条件を満たしていない場合、クライアントデバイスには「OK」ステータスが割り当てられます。

急

緊

警告

1 つの条件の複数の値に対して異なるステータスを対応させることができます。たとえば、定義データベース
がアップデートされていません条件の値が3 ⽇より⼤きい値の場合はクライアントデバイスにステータスが割り当てられ、条件値が7 ⽇より⼤きい値の場合はステータスが割り当てられます。

警告

緊急

緊急

警告に

Kaspersky Security Center Linux を旧バージョンからアップグレードしても、ステータスをまたは割り当てるための定義データベースがアップデートされていません条件の値は変更されません。

Kaspersky Security Center Linux によってデバイスにステータスが割り当てられると、⼀部の条件（上表の条件説明の列を参照）で可視性フラグが考慮されます。たとえば、ある管理対象デバイスは定義データベースがアップデートされていません条件を満たしていたために、ステータスが割り当てられました。
のちにデバイスには可視性フラグが設定され、その後、そのデバイスにはOKステータスが割り当てられます。

緊急デバイスのステータスの切り替えの設定

緊急」または「警告」ステータスを割り当てる条件を変更できます。
デバイスのステータスの「緊急」への切り替えを有効にするには：デバイスに「1. メインメニューで、［アセット（デバイス）］→［グループ階層構造］の順に選択します。
2. グループのリストが開いたら、デバイスのステータスの切り替えを設定するグループ名をクリックします。
3. プロパティウィンドウが開いたら、［デバイスのステータス］タブを選択します。
4. 左側のペインで、［緊急］を選択します。

緊急］ステータス

5. 右側のペインの［指定されている場合は「緊急」に設定］セクションで、デバイスに［を割り当てる条件をオンにします。

601

親ポリシーでロック状態になっていない設定のみ変更できます。
6. リスト内の条件の横にあるラジオボタンをオンにします。
7. リストの左上にある［編集］をクリックします。
8. 選択した条件に対して適切な値を設定します。
すべての条件に値を設定できるわけではありません。
9. ［OK］をクリックします。

緊急」ステータスが割り当てられます。

指定した条件が満たされると、管理対象デバイスには「デバイスのステータスの「警告」への切り替えを有効にするには：
1. メインメニューで、［アセット（デバイス）］→［グループ階層構造］の順に選択します。
2. グループのリストが開いたら、デバイスのステータスの切り替えを設定するグループ名をクリックします。
3. プロパティウィンドウが開いたら、［デバイスのステータス］タブを選択します。
4. 左側のペインで、［警告］を選択します。

警告］ステータス

5. 右側のペインの［指定されている場合は「警告」に設定］セクションで、デバイスに［を割り当てる条件をオンにします。
親ポリシーでロック状態になっていない設定のみ変更できます。
6. リスト内の条件の横にあるラジオボタンをオンにします。
7. リストの左上にある［編集］をクリックします。
8. 選択した条件に対して適切な値を設定します。
602

すべての条件に値を設定できるわけではありません。
9. ［OK］をクリックします。

警告」ステータスが割り当てられます。

指定した条件が満たされると、管理対象デバイスには「

通知の設定
Kaspersky Security Center Linux で発⽣するイベントに関する通知を設定できます。次の種別の通知を、通知
⽅法の選択に応じて使⽤できます：
メール：イベントが発⽣すると、指定されたメールアドレスに通知を送信します。
SMS：イベントが発⽣すると、指定された電話番号に通知を送信します。
実⾏ファイル：イベントが発⽣すると、管理サーバーで実⾏ファイルが実⾏されます。

Kaspersky Security Center Linuxで発⽣したイベントの通知の配信を設定するには：

1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウの［全般］タブが表⽰されます。
2. ［通知］セクションをクリックし、右側のペインで、設定する通知⽅法のタブを選択します：
メール

603

［メール］タブでは、メールによるイベントの通知を設定できます。
［SMTP サーバー］に、メールサーバーのアドレスをセミコロンで区切って指定します。次の値を使⽤できます：IPv4 / IPv6 アドレス
SMTP サーバーの DNS 名［SMTP サーバーのポート］に、SMTP サーバーの通信ポート番号を指定します。既定のポート番
号は 25 です。
［DNS MX ルックアップを使⽤］を有効にすると、IP アドレスの複数の MX レコードを、SMTP サーバーの同⼀の DNS 名に使⽤できます。同⼀ DNS 名に複数の MX レコードが存在し、各レコードのメール受信の優先度の値が異なる場合があります。管理サーバーは SMTP サーバーへのメール通
知の 送信を、MX レコードの優先度の昇順に試⾏します。
［DNS MX ルックアップを使⽤］を有効にし、TLS 設定の使⽤は有効にしない場合、メール通知を保護する追加の⽅法として、サーバーデバイスで DNSSEC 設定を使⽤することを推奨します。
［ESMTP 認証を使⽤する］をオンにすると、［ユーザー名］および［パスワード］フィールドに
ESMTP 認証の設定を指定できます。既定ではこのオプションはオフで、ESMTP 認証設定が使⽤できない状態になっています。
SMTP サーバーとの接続の TLS 設定を指定できます：
TLS を使⽤しない
メールの暗号化を無効にする場合に、このオプションを選択できます。
TLS を使⽤する（SMTP サーバーがサポートする場合）
SMTP サーバーに TLS 接続を使⽤する場合に、このオプションを選択できます。SMTP サーバーがTLS をサポートしていない場合、管理サーバーは TLS を使⽤せずに SMTP サーバーへ接続します。
TLS を常に使⽤し、サーバー証明書の有効性をチェックする
TLS 認証設定を使⽤する場合に、このオプションを選択できます。SMTP サーバーが TLS をサポートしていない場合、管理サーバーは SMTP サーバーへ接続できません。
SMTP サーバーの接続の保護をより強化する⽬的で、このオプションを使⽤することを推奨します。このオプションを選択すると、TLS 接続の認証設定を指定できます。
［TLS を常に使⽤し、サーバー証明書の有効性をチェックする］の値を選択する場合は、SMTP サーバーの認証⽤の証明書を指定し、TLS の任意のバージョンを介した通信を有効にするか、TLS 1.2
以降のバージョンのみを介した通信を有効にするかを選択できます。また、SMTP サーバーでクライアント認証に使⽤する証明書を指定することもできます。
［証明書を指定 ］をクリックして TLS 接続⽤の証明書を指定できます。
SMTP サーバーの証明書ファイルを参照します：
信頼できる証明書認証局から証明書のリストを含むファイルを受け取り、ファイルを管理サーバー
へアップロードできます。Kaspersky Security Center Linux は、SMTP サーバーの証明書も信頼できる証明書認証局によって署名されているかどうかをチェックします。信頼できる証明書認証局からSMTP サーバーの証明書を受け取っていない場合、Kaspersky Security Center Linux は SMTP サーバ
ーに接続できません。
クライアント証明書ファイルを参照します：
信頼できる認証局など、任意の発⾏元から受け取った証明書を使⽤できます。次のいずれかの証明書タイプを使⽤して、証明書とその秘密鍵を指定する必要があります：604

X-509証明書：
証明書を含むファイルと秘密鍵を含むファイルを指定する必要があります。両⽅のファイルは相互に依存せず、ファイルを読み込む順序は重要ではありません。両⽅のファイルを読み込む時は、秘密鍵をデコードするためのパスワードを指定する必要があります。秘密鍵がエンコードされていな
い場合、パスワードの値は空である可能性があります。
pkcs12 コンテナー：
証明書とその秘密鍵を含む単⼀のファイルをアップロードする必要があります。ファイルの読み込
み時に、秘密鍵をデコードするためのパスワードを指定する必要があります。秘密鍵がエンコード
されていない場合、パスワードの値は空である可能性があります。
［テストメッセージの送信］をクリックすると、通知が正しく設定されているか確認することができます。指定したメールアドレスにテスト通知が送信されます。
［受信者（メールアドレス）］に、通知の送信先となるメールアドレスを指定します。このフィールドでは、複数のアドレスをセミコロンで区切って指定することができます。
［件名］で、メールの件名を指定できます。このフィールドを空⽩にすることもできます。
［件名のテンプレート］ドロップダウンリストで、件名のテンプレートを選択できます。選択したテンプレートに対応する変数が［件名］に⾃動的に⼊⼒されます。複数の件名のテンプレートを選択して、メールの件名を構成できます。
［送信者のメールアドレス：指定されていない場合は、受信者のアドレスを使⽤します。 注意：実在しないアドレスは使⽤しないことを推奨します］で、送信者のメールアドレスを指定します。このフィールドを空⽩にした場合、既定では、宛先のアドレスが使⽤されます。実在しないアドレスを使⽤することは避けてください。
［通知メッセージ］には、イベントが発⽣した時に送信される、イベントに関する情報を含む標準的なメッセージが表⽰されます。このメッセージには、イベント名、デバイス名、ドメイン名といった代替パラメータが含まれます。イベントのより詳細な情報についての代替パラメータを追加して、メッセージを編集することができます。
通知テキストにパーセント記号「%」が含まれる場合、メッセージを送信するには 2 つ続けて⼊⼒する必要があります。たとえば、「CPU の負荷 100%%」のように⼊⼒します。
［通知数の上限を設定する］をクリックすると、指定した時間内に送信できる最⼤通知数を指定で
きます。
SMS

605

［SMS］タブでは、携帯電話へ送信する様々なイベントの SMS 通知を設定できます。SMS メッセ
ージはメールゲートウェイを通して送信されます。
［SMTP サーバー］に、メールサーバーのアドレスをセミコロンで区切って指定します。次の値を使⽤できます：IPv4 / IPv6 アドレス
SMTP サーバーの DNS 名［SMTP サーバーのポート］に、SMTP サーバーの通信ポート番号を指定します。既定のポート番
号は 25 です。
［ESMTP 認証を使⽤する］をオンにすると、［ユーザー名］および［パスワード］フィールドに
ESMTP 認証の設定を指定できます。既定ではこのオプションはオフで、ESMTP 認証設定が使⽤できない状態になっています。
SMTP サーバーとの接続の TLS 設定を指定できます：
TLS を使⽤しない
メールの暗号化を無効にする場合に、このオプションを選択できます。
TLS を使⽤する（SMTP サーバーがサポートする場合）
SMTP サーバーに TLS 接続を使⽤する場合に、このオプションを選択できます。SMTP サーバーがTLS をサポートしていない場合、管理サーバーは TLS を使⽤せずに SMTP サーバーへ接続します。
TLS を常に使⽤し、サーバー証明書の有効性をチェックする
TLS 認証設定を使⽤する場合に、このオプションを選択できます。SMTP サーバーが TLS をサポートしていない場合、管理サーバーは SMTP サーバーへ接続できません。
SMTP サーバーの接続の保護をより強化する⽬的で、このオプションを使⽤することを推奨します。このオプションを選択すると、TLS 接続の認証設定を指定できます。
［TLS を常に使⽤し、サーバー証明書の有効性をチェックする］の値を選択する場合は、SMTP サーバーの認証⽤の証明書を指定し、TLS の任意のバージョンを介した通信を有効にするか、TLS 1.2
以降のバージョンのみを介した通信を有効にするかを選択できます。また、SMTP サーバーでクライアント認証に使⽤する証明書を指定することもできます。
［証明書を指定］をクリックして SMTP サーバーのクライアント認証⽤の証明書を指定できます。
信頼できる証明書認証局から証明書のリストを含むファイルを受け取り、ファイルを管理サーバー
へアップロードできます。Kaspersky Security Center Linux は、SMTP サーバーの証明書も信頼できる証明書認証局によって署名されているかどうかをチェックします。信頼できる証明書認証局からSMTP サーバーの証明書を受け取っていない場合、Kaspersky Security Center Linux は SMTP サーバ
ーに接続できません。
［受信者（メールアドレス）］に、通知の送信先となるメールアドレスを指定します。このフィールドでは、複数のアドレスをセミコロンで区切って指定することができます。通知は、指定したメールアドレスに関連付けられている電話番号に送信されます。
［件名］で、メールの件名を指定できます。
［件名のテンプレート］ドロップダウンリストで、件名のテンプレートを選択できます。選択したテンプレートに対応する変数が［件名］に⼊⼒されます。複数の件名のテンプレートを選択して、メールの件名を構成できます。
［送信者のメールアドレス：指定されていない場合は、受信者のアドレスを使⽤します。 注意：実在しないアドレスは使⽤しないことを推奨します］で、送信者のメールアドレスを指定します。このフィールドを空⽩にした場合、既定では、宛先のアドレスが使⽤されます。実在しないアドレスを使⽤することは避けてください。
［SMS メッセージの受信者の電話番号］フィールドで、SMS 通知の受信者の携帯電話番号を指定
します。

606

［通知メッセージ］では、イベントが発⽣した時に送信される、イベントに関する情報を含む標準的なメッセージを指定できます。このメッセージには、イベント名、デバイス名、ドメイン名などの代替パラメータを含めることができます。
通知テキストにパーセント記号「%」が含まれる場合、メッセージを送信するには 2 つ続けて⼊⼒する必要があります。たとえば、「CPU の負荷 100%%」のように⼊⼒します。
［テストメッセージの送信］をクリックして、通知が正しく設定されているか確認します。指定した宛先にテスト通知が送信されます。
［通知数の上限を設定する］をクリックし、指定した時間内に送信できる最⼤通知数を指定します。
実⾏ファイル

この通知⽅法を選択すると、イベントの発⽣時に起動するアプリケーションを⼊⼒フィールドで選択できます。
［イベント発⽣時に管理サーバーで実⾏される実⾏ファイル］で、実⾏するファイルのあるフォル
ダーとファイル名を指定します。ファイルを指定する前に、通知メッセージで送信されるイベントの詳細を定義するファイルを準備してプレースホルダを指定してください。指定するフォルダーとファイルは、管理サーバー上に配置する必要があります。
［通知数の上限を設定する］をクリックすると、指定した時間内に送信できる最⼤通知数を指定できます。
3. タブで通知の設定を指定します。
4. ［OK］をクリックして、管理サーバーのプロパティウィンドウを閉じます。
保存した通知の配信設定は、Kaspersky Security Center Linux で発⽣するすべてのイベントに適⽤されます。
管理サーバーの設定、ポリシーの設定、またはアプリケーションの設定で、［イベントの設定］で指定された設定を特定のイベントについて上書きできます。

テストの通知イベント通知が送信されているかどうかを確認するには、クライアントデバイスで EICAR テストウイルスを検知したことの通知を使⽤します。

イベント通知の送信を検証するには：
1. クライアントデバイスでファイルシステムのリアルタイム保護タスクを停⽌し、EICAR テストウイルスをクライアントデバイスにコピーします。ファイルシステムのリアルタイム保護タスクを再び有効にします。
2. EICAR テストウイルスがあるクライアントデバイスを含む管理グループまたはそのデバイスに対してスキャンタスクを実⾏します。
スキャンタスクが正しく設定されていれば、テストウイルスが検知されます。通知が正しく設定されていれば、ウイルスが検知されたと通知されます。

テストウイルスの検知記録を開くには：607

1. メインメニューで、［監視とレポート］→［イベントの抽出］の順に選択します。
2. 抽出名［最近のイベント］をクリックします。
表⽰されるウィンドウに、テストウイルスに関する通知が表⽰されます。
EICAR テストウイルスには、デバイスに損害を与えるコードは含まれていません。ただし、ほとんどの製
造元のセキュリティ製品で、このファイルはウイルスと判断されます。このテストウイルスは、EICAR の公式 Web サイト からダウンロードできます。

実⾏ファイルの起動により表⽰されるイベント通知
Kaspersky Security Center Linux は、実⾏ファイルを起動することにより、クライアントデバイスでのイベントについて管理者に通知できます。この実⾏ファイルには、管理者にリレーするイベントのプレースホルダーを持つ別の実⾏ファイルを含める必要があります。
イベントを説明するためのプレースホルダー

プレースホルダー

プレースホルダーの説明%SEVERITY%

イベントの重要度%COMPUTER%

イベントが発⽣したデバイスの名前%DOMAIN%

ドメイン%EVENT%

イベント%DESCR%

イベントの説明%RISE_TIME%

作成時刻%KLCSAK_EVENT_TASK_DISPLAY_NAME%

タスク名%KL_PRODUCT%

ネットワークエージェント%KL_VERSION%

ネットワークエージェントのバージョン番号%HOST_IP%

IP アドレス%HOST_CONN_IP%

接続 IP アドレス

例：
イベント通知は、%COMPUTER% プレースホルダーを持つ実⾏ファイル（script2.bat など）を内部で起動する別の実⾏ファイル（script1.bat など）によって送信されます。イベントが発⽣すると、管理者のデバイスでファイル script1.bat が起動され、それが %COMPUTER% プレースホルダーを持つファイル
script2.bat を起動します。次に管理者は、イベントが発⽣したデバイスの名前を受信します。

カスペルスキーからの通知
このセクションでは、カスペルスキーからの通知の使⽤、設定、無効にする⽅法について説明します。

608

カスペルスキーからの通知について
カスペルスキーからの通知（［監視とレポート］ → ［カスペルスキーからの通知］）には、Kaspersky
Security Center Linux のバージョンと、管理対象デバイスにインストールされている管理対象アプリケーショ
ンに関連する情報が提供されます。このセクションの情報は、古い通知を削除し、新しい情報を追加することで定期的に更新されます。
Kaspersky Security Center Linux は、現在接続されている管理サーバーおよび管理サーバーの管理対象デバイ
スにインストールされているカスペルスキー製品に関連するカスペルスキーからの通知のみ表⽰します。プラ
イマリ、セカンダリ、または仮想サーバーなど管理サーバーの種別に関係なく個別に通知が表⽰されます。
カスペルスキーからの通知を受け取るために、管理サーバーにはインターネット接続が必要です。
通知には次の種別の情報が含まれます：
セキュリティ関連告知
お客様のネットワーク内にインストールされたカスペルスキー製品を最新かつ機能の制限がない状態に保つためのセキュリティ関連告知通知には、カスペルスキー製品の重要なアップデート、既知の脆弱性に対する修正、カスペルスキー製品の問題を修正する⽅法に関する情報が含まれることがあります。既定では、セキュリティ関連の通知は有効になっています。通知が必要ない場合は、この機能を無効にできます。
お客様のネットワーク保護の設定に対応した情報を表⽰するために、Kaspersky Security Center Linux はデータをカスペルスキーのクラウドサーバーに送信し、ネットワーク内にインストールされたカスペルスキー製品に関連する通知のみを受け取ります。サーバーに送信される可能性のあるデータセットに関しては、Kaspersky Security Center の管理サーバーをインストールする際に同意いただいた使⽤許諾契約書で説明されています。
マーケティング関連告知
マーケティング関連告知には、カスペルスキー製品に関するお得な情報やキャンペーン、カスペルスキー
からのニュースなどが含まれます。マーケティング関連の告知は既定で無効になっています。この種類の告知は Kaspersky Security Network (KSN) を有効にした場合のみ受け取ります。KSN を無効にすることでマーケティング関連告知を無効にできます。
お客様のネットワークのデバイスの保護や⽇々の作業に役⽴つ可能性のある情報のみを表⽰するため、
Kaspersky Security Center Linux はカスペルスキーのクラウドサーバーにデータを送信し、適切な通知を受け取ります。サーバーに送信される可能性のあるデータセットは、KSN に関する声明の処理されるデータに関する項で説明されています。
新しい情報は、重要度に基づいて次のカテゴリに分類されます：
1. 緊急の情報
2. 重要なニュース
3. 警告
4. 情報
カスペルスキーからの通知セクションに新しい情報が表⽰された際に、Kaspersky Security Center Web コンソ
ールには通知の重要度のレベルに応じた通知ラベルが表⽰されます。ラベルをクリックして、［カスペルスキーからの通知］セクションで通知を表⽰できます。

609

カスペルスキーからの通知の設定で、表⽰する通知のカテゴリや通知を表⽰する位置を含む設定ができます。
通知が必要ない場合は、この機能を無効にできます。

カスペルスキーからの通知を設定する［カスペルスキーからの通知］セクションで、表⽰する通知のカテゴリおよび通知を表⽰する位置を含むカス
ペルスキーからの通知の設定を変更できます。

カスペルスキーからの通知を設定するには：
1. メインメニューで、［監視とレポート］→［カスペルスキーからの通知］の順に選択します。
2. ［設定］をクリックします。
カスペルスキーからの通知の設定ウィンドウが開きます。
3. 次の設定を指定します：
表⽰する通知の重要度を選択します。その他のカテゴリの通知は表⽰されません。
通知ラベルを表⽰する場所を選択します。ラベルはすべてのコンソールセクション、または［監視とレポート］セクションおよびそのサブセクションに表⽰することができます。
4. ［OK］をクリックします。
カスペルスキーからの通知が設定されました。

カスペルスキーからの通知を無効にする
カスペルスキーからの通知（［監視とレポート］ → ［カスペルスキーからの通知］）には、Kaspersky
Security Center Linux のバージョンと、管理対象デバイスにインストールされている管理対象アプリケーショ
ンに関連する情報が提供されます。通知が必要ない場合は、この機能を無効にできます。
カスペルスキーからの通知には、セキュリティに関するものとマーケティングに関するものの 2 種類の情報があります。これらのお知らせは、種類ごとに無効にできます。

セキュリティ関連告知を無効にするには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［カスペルスキーからの通知］を選択します。
3. ［セキュリティ関連告知が［無効］です］にします。
4. ［保存］をクリックします。
カスペルスキーからの通知が無効になります。
マーケティング関連の告知は既定で無効になっています。マーケティング関連の告知は Kaspersky Security
Network (KSN) を有効にした場合のみ受け取ります。KSN を無効にすることでこの種類のお知らせは無効にできます。

マーケティング関連の告知を無効にするには：610

1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［KSN プロキシ設定］セクションを選択します。
3. ［Kaspersky Security Network の使⽤が［有効］です］をオフにします。
4. ［保存］をクリックします。
マーケティング関連の告知が無効になります。

脅威の検知に関する情報の表⽰
警告に関する情報の表⽰を有効または無効にできます。
エンドポイントデバイス上の脅威の検知に関する情報を表⽰するため、EDR Optimum
加してください。

のライセンスを追メインメニューの［アラート］セクションでの表⽰をオンまたはオフにするには：
1. メインメニューで、アカウント設定に移動して、［インターフェイスのオプション］を選択します。
2. ［EDR アラートを表⽰］をオンまたはオフにします。
3. ［保存］をクリックします。
オプションをオンにすると、コンソールのメインメニューの［監視とレポート］セクションに［アラート］サ
ブセクションが表⽰されます。［アラート］サブセクションには、エンドポイントデバイスで検出された脅威に関する情報が表⽰されます。また、警告に関する情報を表⽰するウィジェットを追加することもできます。
検知された脅威の詳細情報を正しくアラートカードに表⽰するには、Kaspersky Endpoint Agent プラグイン
および互換性のあるバージョンの Kaspersky Endpoint Security プラグイン（Kaspersky Endpoint Security forLinux 12.1 以降、Kaspersky Endpoint Security for Mac 12.1 以降、または Kaspersky Endpoint Security for Windows
12.6 以降）をインストールする必要があります。
［フィルター］メニューを使⽤して、⽇付とフィールド値でアラートをフィルターします。
［オブジェクト種別］フィールドには次の値が含まれます：不明
フィッシングリンク
ウイルス
トロイの⽊⾺
悪意のあるツール
バックドア
ワーム
611

その他の製品
アドウェア
アダルト
危険な圧縮プログラム
危険な動作［⾃動応答］フィールドには次の値が含まれます：
悪意のあるオブジェクトが検知されました
オブジェクトが削除されました
オブジェクトが駆除されました
オブジェクトが駆除されませんでした
オブジェクトが隔離に移動されました
パスワードで保護された圧縮ファイルが検知されました
ウイルスが検知されました

Cloud Discovery
Kaspersky Security Center Cloud Linux は、Windows を実⾏している管理対象デバイスでのクラウドサービスの使⽤を監視し、不要と判断されるクラウドサービスへのアクセスをブロックできます。Cloud Discovery は、
ブラウザーやデスクトップアプリケーションからこれらのサービスにアクセスしようとするユーザーの試⾏を追跡します。また、暗号化されていない接続（HTTP プロトコルなどを使⽤）経由でクラウドサービスにアクセスしようとするユーザーの試⾏も追跡します。この機能は、シャドー IT によるクラウドサービスの使⽤を検知して停⽌するのに役⽴ちます。
ブロック機能は、Kaspersky Security Center Linux EDR Optimum または XDR Expert ライセンスで
Kaspersky Security Center Linux をアクティベートした場合のみ使⽤できます。

ブロック機能は、Kaspersky Endpoint Security 11.2 for Windows 以降を使⽤している場合にのみ使⽤できます。以前のバージョンのセキュリティ製品では、クラウドサービスの使⽤を監視することしかできません
でした。
Cloud Discovery 機能を有効化し、機能を有効にするセキュリティポリシーまたはプロファイルを選択できます。各セキュリティポリシーまたはプロファイルで個別に機能を有効化または無効化することもできます。ユーザーにアクセスさせたくないクラウドサービスへのアクセスをブロックできます。
クラウドサービスへのアクセスをブロックできるようにするには、次の条件を満たしている必要があります。
Kaspersky Endpoint Security 11.2 for Windows 以降を使⽤している。以前のバージョンのセキュリティ製品では、クラウドサービスの使⽤を監視することしかできませんでした。
612

不要なクラウドサービスへのアクセスをブロックする機能を含む Kaspersky Next のライセンスレベルを購⼊しました。詳細については、Kaspersky Next ヘルプ を参照してください。
Cloud Discovery ウィジェットと Cloud Discovery レポートには、クラウドサービスへのアクセスの成功およびブロックされた試⾏に関する情報が表⽰されます。ウィジェットには、各クラウドサービスのリスクレベルも表⽰されます。Kaspersky Security Center Linux は、機能が有効になっているセキュリティポリシーまたはプ
ロファイルによってのみ保護されているすべての管理対象デバイスから、クラウドサービスの使⽤に関する情報を取得します。

ウィジェットを使⽤して Cloud Discovery を有効にする
Cloud Discovery 機能を使⽤すると、この機能が有効になっているセキュリティポリシーによってのみ保護されているすべての管理対象デバイスから、クラウドサービスの使⽤に関する情報を取得できます。Cloud
Discovery は、Kaspersky Endpoint Security for Windows ポリシーに対してのみ有効化または無効化できます。
Cloud Discovery 機能を有効にする⽅法は 2 つあります。
Cloud Discovery ウィジェットを使⽤する。
Kaspersky Endpoint Security for Windows のプロパティを使⽤する。
Kaspersky Endpoint Security for Windows のポリシーのプロパティで Cloud Discovery 機能を有効にする⽅法について詳しくは、Kaspersky Endpoint Security for Windows のヘルプの［Cloud Discovery ］セクションを参照してください。
Cloud Discovery 機能は、Kaspersky Endpoint Security for Windows のポリシーのパラメータでのみ無効にできることにご注意ください。
Cloud Discovery を有効にするには、［⼀般機能：基本機能］機能領域で［書き込み］権限が必要です。

Cloud Discovery

ウィジェットを使⽤して Cloud Discovery 機能を有効にするには：

1. Kaspersky Security Center Linux に移動します。
2. メインメニューで、［監視とレポート］→［ダッシュボード］に移動します。
3. Cloud Discovery ウィジェットで、［有効にする］をクリックします。
Kaspersky Endpoint Security for Windows バージョン 12.4 がインストールされている場合は、Kaspersky
Endpoint Security for Windows ポリシープロパティで Cloud Discovery 機能を有効にします。詳細については、Kaspersky Endpoint Security for Windows ヘルプの Cloud Discovery セクションを参照してく
ださい。

Kaspersky Endpoint Security for Windows のバージョン 12.4 より前のバージョンをお持ちの場合は、Kaspersky Endpoint Security for Windows プラグインをバージョン 12.5 にアップデートしてください。
4. 開いた［Cloud Discovery を有効にする］ウィンドウで、機能を有効にするセキュリティポリシーを選択し、［有効にする］をクリックします。
次のポリシー設定が⾃動的に有効になります：Web ページと連携するため Web トラフィック内にスクリプ
トを埋め込む、Web セッションの監視、暗号化された接続のスキャン。
613

Cloud Discovery 機能が有効になり、ウィジェットがダッシュボードに追加されます。

Cloud Discovery ウィジェットをダッシュボードに追加する
Cloud Discovery ウィジェットをダッシュボードに追加して、管理対象デバイス上のクラウドサービスの使⽤を監視できます。
Cloud Discovery ウィジェットをダッシュボードに追加するには、［⼀般機能：基本機能］機能領域で書き込み権限を持っている必要があります。

Cloud Discovery

ウィジェットをダッシュボードに追加するには：

1. Kaspersky Security Center Linux に移動します。
2. メインメニューで、［監視とレポート］→［ダッシュボード］に移動します。
3. ダッシュボードで、［Web ウィジェットを追加または復元］をクリックします。
4. 使⽤可能なウィジェットのリストで、⼭形アイコン（ ）［その他］カテゴリの横にあります。
5. ［Cloud Discovery］ウィジェットを選択し、［追加］をクリックします。
Cloud Discovery 機能が無効になっている場合は、［ウィジェットを使⽤して Cloud Discovery を有効にする］セクションの⼿順に従ってください。
選択したウィジェットはダッシュボードの⼀番下に追加されます。

クラウドサービスの使⽤情報を確認する
クラウドサービスへのアクセスの試⾏に関する情報を⽰すクラウド検出ウィジェットを表⽰できます。ウィジ
ェットには、各クラウドサービスのリスクレベルも表⽰されます。Kaspersky Security Center Linux は、この機能が有効になっているセキュリティプロファイルによってのみ保護されているすべての管理対象デバイスから、クラウドサービスの使⽤に関する情報を取得します。
表⽰する前に、次のことを確認してください：
Cloud Discovery ウィジェットがダッシュボードに追加されている。
Cloud Discovery 機能が有効になっています。
［読み取り］権限が、［⼀般的な機能：基本機能］の機能領域で許可されている。

Cloud Discovery

ウィジェットを表⽰するには：

1. Kaspersky Security Center Linux に移動します。
2. メインメニューで、［監視とレポート］→［ダッシュボード］に移動します。
［Cloud Discovery］ウィジェットがダッシュボードに表⽰されます。
3. ［Cloud Discovery］ウィジェットの左側で、クラウドサービスのカテゴリを選択します。
ウィジェットの右側のテーブルには、選択したカテゴリから、ユーザーが最も頻繁にアクセスを試⾏する
サービスが最⼤ 5 つ表⽰されます。成功した試⾏とブロックされた試⾏の両⽅がカウントされます。
614

4. ウィジェットの右側で、特定のサービスを選択します。
以下の表には、サービスへのアクセスを最も頻繁に試⾏するデバイスが最⼤ 10 個表⽰されます。
ウィジェットには、要求された情報が表⽰されます。
表⽰されたウィジェットでは、次の操作を実⾏できます：［監視とレポート］→［レポート］セクションに進み、Cloud Discovery レポートを表⽰します。
選択したクラウドサービスへのアクセスをブロックまたは許可します。
ブロック機能は、Kaspersky Security Center Linux EDR Optimum または XDR Expert ライセンスで
Kaspersky Security Center Linux をアクティベートした場合のみ使⽤できます。

ブロック機能は、Kaspersky Endpoint Security 11.2 for Windows 以降を使⽤している場合にのみ使⽤できます。以前のバージョンのセキュリティ製品では、クラウドサービスの使⽤を監視することしかできませんでした。

クラウドサービスのリスクレベル
Cloud Discovery は、クラウドサービスごとにリスクレベルを提供します。リスクレベルは、組織のセキュリ
ティ要件に適合しないサービスを判断するのに役⽴ちます。たとえば、特定のサービスへのアクセスをブロッ
クするかどうかを決定する時に、リスクレベルを考慮することができます。
リスクレベルは推定指標であり、クラウドサービスの品質やサービス提供元に関しては⾔及していません。リスクレベルは、カスペルスキーのエキスパートによる推奨事項でしかありません。
クラウドサービスのリスクレベルは、Cloud Discovery ウィジェット、および監視対象のすべてのクラウドサ
ービスのリストに表⽰されます。

不要なクラウドサービスへのアクセスをブロックする
ユーザーにアクセスさせたくないクラウドサービスへのアクセスをブロックできます。以前にブロックされたクラウドサービスへのアクセスを許可することもできます。
他の考慮事項の中でも、特定のサービスへのアクセスをブロックするかどうかを決定する際に、リスクレベルを考慮に⼊れることを推奨します。
セキュリティポリシーまたはプロファイルのクラウドサービスへのアクセスをブロックまたは許可できます。
不要なクラウドサービスへのアクセスをブロックする⽅法は 2 つあります。
Cloud Discovery ウィジェットを使⽤する。
この場合、サービスへのアクセスを 1 つずつブロックできます。
Kaspersky Endpoint Security for Windows のプロパティを使⽤する。
615

この場合、サービスへのアクセスを 1 つずつブロックすることも、1 つのカテゴリ全体をまとめてブロックすることもできます。
Kaspersky Endpoint Security for Windows のポリシーのプロパティで Cloud Discovery 機能を有効にする⽅法について詳しくは、Kaspersky Endpoint Security for Windows のヘルプの［Cloud Discovery ］セクションを参照してください。

ウィジェットを使⽤してクラウドサービスへのアクセスをブロックまたは許可するには：
1. Cloud Discovery ウィジェットを開き、必要なクラウドサービスを選択します。
2. ［サービスを使⽤するデバイス上位 10］ペインで、サービスをブロックまたは許可するセキュリティポリ
シーまたはプロファイルを⾒つけます。
3. 必要な⾏の［ポリシーまたはプロファイルのアクセスステータス］列で、次のいずれかを実⾏します。
サービスをブロックするには、ドロップダウンリストで［ブロック］を選択します。
サービスを許可するには、ドロップダウンリストで［許可］を選択します。
4. ［保存］をクリックします。
選択したサービスへのアクセスは、セキュリティポリシーまたはプロファイルに対してブロックまたは許可されています。

SIEM システムへのイベントのエクスポート
このセクションでは、SIEM システムへのイベントのエクスポートの設定について説明します。

シナリオ：SIEM システムへのイベントのエクスポートの設定
Kaspersky Security Center Linux では、Syslog 形式を使⽤する SIEM システムへエクスポートする⽅法、または
Kaspersky Security Center のデータベースから直接 SIEM システムにイベントをエクスポートする⽅法のどち
らかで SIEM システムへのイベントのエクスポートを許可します。このシナリオを完了すると、管理サーバー
はイベントを SIEM システムに⾃動的に送信します。

必須条件
Kaspersky Security Center Linux でイベントのエクスポートの設定を開始する前に：イベントのエクスポート⽅法の詳細を参照してください。
システムの設定値を確認してください。
このシナリオのステップは、任意の順序で実⾏できます。
イベントを SIEM システムにエクスポートするプロセスは、次の⼿順で構成されます：
Kaspersky Security Center Linux からイベントを受信するように SIEM システムを設定する
⼿順：SIEM システムへのイベントのエクスポートの設定
616

SIEM システムにエクスポートするイベントの選択
SIEM システムにエクスポートするイベントをマークします。最初に、すべての管理対象のカスペルスキー製品
内で発⽣する⼀般的なイベントをマークします。それから、特定の管理対象のカスペルスキー製品のイベントをマークします。
SIEM システムへのイベントのエクスポートの設定
次のいずれかの⽅法でイベントをエクスポートします：
TCP / IP、UDP、または TLS over TCP プロトコルを使⽤
Kaspersky Security Center データベースからのイベントの直接エクスポートを使⽤（データベースでは定義済みのパブリックビューのセットを使⽤できます。これらのパブリックビューの詳細については、「klakdb.chm のドキュメント」を参照してください）結果
エクスポートするイベントを選択した場合、SIEM システムへのイベントのエクスポートの設定後にエクスポ
ート結果を表⽰できます。

事前準備
Kaspersky Security Center Linux 管理コンソールでイベントの⾃動エクスポートを設定する場合は、SIEM シス
テム設定の⼀部を指定する必要があります。Kaspersky Security Center Linux の設定を準備できるように、
SIEM システムの設定を事前に確認しておいてください。
SIEM システムへのイベントの⾃動送信を正しく設定するには、次の設定の値を把握する必要があります：
SIEM システムサーバーアドレス

現在使⽤している SIEM システムがインストールされているサーバーの IP アドレスです。SIEM システ
ム設定でこの値を確認してください。
SIEM システムサーバーのポート

Kaspersky Security Center Linux と SIEM システムサーバー間の接続を確⽴するために使⽤するポート番号。Kaspersky Security Center Linux の設定と SIEM システムのレシーバ設定でこの値を指定しま
す。
プロトコル

Kaspersky Security Center Linux から SIEM システムへのメッセージの送信に使われるプロトコル。
Kaspersky Security Center Linux の設定と SIEM システムのレシーバ設定でこの値を指定します。

イベントのエクスポートについて

617

Kaspersky Security Center Linux では、管理サーバーと管理対象デバイスにインストールされた他のカスペル
スキー製品の動作中に発⽣したイベントの情報を受信できます。イベントに関する情報は管理サーバーデータ
ベースに保存されます。
イベントのエクスポートは、組織および技術レベルでセキュリティ問題に対処し、セキュリティ監視サービスを提供し、各種ソリューションからの情報を統合できる、⼀元化されたシステム内で使⽤できます。これらはSIEM システムで、ネットワークのハードウェアとアプリケーション、またはセキュリティオペレーションセ
ンター（SOC）によって⽣成されたセキュリティアラートとイベントをリアルタイムで分析します。
これらのシステムは、ネットワーク、セキュリティ、サーバー、データベース、アプリケーションなど多くのソースからのデータを受信します。SIEM システムは、重要なイベントを⾒逃すことがないように、監視対象
データを統合する機能も提供します。さらに、緊急のセキュリティ問題を管理者に通知するために、相互に関連するイベントとアラートの分析を⾃動的に実⾏します。アラートはダッシュボードから発することも、メールなどのサードパーティのチャネルから送信することもできます。
Kaspersky Security Center Linux から外部 SIEM システムにイベントをエクスポートするプロセスには、イベントの送信元である Kaspersky Security Center Linux とイベントのレシーバである SIEM システムの 2 つが関係します。イベントを正常にエクスポートするには、SIEM システムと Kaspersky Security Center Linux の両⽅で設定する必要があります。どちらを先に設定してもかまいません。Kaspersky Security Center Linux からのイベントの送信を設定してから、SIEM システムによるイベントの受信を設定することも、逆の順序で設定することもできます。

イベントのエクスポートの Syslog 形式
Syslog 形式のイベントを任意の SIEM システムに送信できます。Syslog 形式を使⽤すると、管理サーバーおよび管理対象デバイスにインストールされたカスペルスキー製品で発⽣したイベントをすべてリレーできます。
Syslog 形式でイベントをエクスポートする場合は、SIEM システムにリレーするイベントの種別を正確に選択できます。

SIEM システムによるイベントの受信
SIEM システムは、Kaspersky Security Center Linux からイベントを受信して適切に解析する必要があります。
これらの⽬的に対応できるように、SIEM システムを適切に設定する必要があります。設定は、利⽤する具体的な SIEM システムによります。ただし、レシーバとパーサーの設定など、すべての SIEM システムの設定で⼀般的なステップがいくつかあります。

SIEM システムでのイベントのエクスポートの設定について
Kaspersky Security Center Linux から外部 SIEM システムにイベントをエクスポートするプロセスには、イベントの送信元である Kaspersky Security Center Linux とイベントのレシーバである SIEM システムの 2 つが関係します。イベントのエクスポートは、SIEM システムと Kaspersky Security Center Linux の両⽅で設定する必要があります。
SIEM システムで指定する設定は、使⽤している個々のシステムにより異なります。⼀般に、すべての SIEM シ
ステムでレシーバを設定する必要があり、受信イベントを解析するためのメッセージパーサーを任意で設定します。

レシーバの設定
Kaspersky Security Center Linux から送信されたイベントを受信するには、SIEM システムでレシーバを設定する必要があります。⼀般に、SIEM システムで次の設定を指定する必要があります：

618

エクスポートプロトコル
メッセージ送信プロトコル（UDP、TCP、TLS over TCP）。このプロトコルは、Kaspersky Security Center
Linux で指定したプロトコルと同じにする必要があります。
ポート
Kaspersky Security Center Linux に接続するポート番号を指定します。このポートは SIEM システムの設定
中に Kaspersky Security Center Linux で指定したポートと同じポートである必要があります。
データ形式
Syslog 形式を指定します。
使⽤する SIEM システムによっては、受信者の設定を⼀部追加で指定する必要があります。
次の図は、ArcSight の受信者のセットアップ画⾯を⽰します。

ArcSight でのレシーバのセットアップ

メッセージパーサー
エクスポートされたイベントはメッセージとして SIEM システムに渡されます。SIEM システムでイベントに関する情報が利⽤できるように、これらのメッセージを適切に解析する必要があります。メッセージパーサーは
SIEM システムの⼀部です。イベントの ID、重⼤度、説明、パラメータなど関連フィールドにメッセージの内容を分けるために使⽤します。メッセージの内容を分けることで、SIEM システムは Kaspersky Security Center
Linux から受信したイベントを処理して、SIEM システムデータベースに保管することができます。

Syslog 形式で SIEM システムにエクスポートするイベントのマーキング
イベントの⾃動エクスポートを有効にしたら、外部 SIEM システムにエクスポートするイベントを選択する必要があります。
次の条件のいずれかに基づいて、外部システムへの Syslog 形式でのイベントのエクスポートを設定できます：
⼀般的なイベントのマーキング。イベントの設定または管理サーバーの設定でエクスポートするイベント
をポリシー内でマークすると、特定のポリシーで管理されているすべてのアプリケーションで発⽣した選
619

択済みのイベントが SIEM システムに送信されます。エクスポートされたイベントがポリシー内で選択されている場合、このポリシーで管理されている個別アプリケーションの当該イベントを再定義することはできません。
管理対象アプリケーションのイベントのマーキング。管理対象デバイスにインストールされた管理対象アプリ
ケーションへエクスポートするイベントをマークすると、そのアプリケーションで発⽣したイベントのみがSIEM システムに送信されます。

Syslog 形式でエクスポートするカスペルスキー製品のイベントのマーキ
ング
管理対象デバイスにインストールされた特定の管理対象アプリケーションで発⽣したイベントをエクスポート
する場合は、エクスポートするイベントをそのアプリケーションのポリシーでマークします。この場合、マー
クされたイベントが、ポリシーの範囲に含まれるすべてのデバイスからエクスポートされます。

特定の管理対象アプリケーションからエクスポートするイベントをマークするには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に移動します。
2. イベントをマークするアプリケーションのポリシーをクリックします。
ポリシーの設定ウィンドウが表⽰されます。
3. ［イベントの設定］セクションに移動します。
4. SIEM にエクスポートするイベントに隣接するチェックボックスをオンにします。
5. ［Syslog を使⽤しての SIEM システムへのエクスポート⽤にマークする］をクリックします。
SIEM システムにエクスポートするイベントは、イベントのリンクをクリックして開く［イベント登録］セクションでマーキングすることもできます。
6. チェックマーク（ ）がイベントまたは SIEM システムにエクスポートするためにマーキングしたイベントの［Syslog］列に表⽰されます。
7. ［保存］をクリックします。
管理対象アプリケーションからマークされたイベントを、SIEM システムへエクスポーされる準備ができています。
特定の管理デバイスのために、SIEM システムへエクスポートするイベントをマークできます。以前エクスポートしたイベントがアプリケーションのポリシーでマークされた場合、管理対象デバイスのためにマークされたイベントを再定義することはできません。

管理対象デバイスにエクスポートするイベントをマークするには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に選択します。
管理対象デバイスのリストが表⽰されます。
2. 管理対象デバイスのリストで、必要なデバイスの名前のリンクをクリックします。
選択したデバイスのプロパティウィンドウが表⽰されます。
620

3. ［アプリケーション］セクションに移動します。
4. アプリケーションのリストで、必要なアプリケーションの名前のリンクをクリックします。
5. ［イベントの設定］セクションに移動します。
6. SIEM にエクスポートするレイベントに隣接するチェックボックスをオンにします。
7. ［Syslog を使⽤しての SIEM システムへのエクスポート⽤にマークする］をクリックします。
SIEM システムにエクスポートするイベントは、イベントのリンクをクリックして開く［イベント登録］セクションでマークすることもできます。
8. チェックマーク（ ）がイベントまたは SIEM システムにエクスポートするためにマーキングしたイベントの［Syslog］列に表⽰されます。
これで、SIEM システムへのエクスポートが設定済みの場合は、マーキングされたイベントが管理サーバーから SIEM システムへ送信されるようになりました。

Syslog 形式でエクスポートする⼀般的なイベントのマーキング
Syslog 形式を使⽤して、管理サーバーが SIEM システムにエクスポートする⼀般的なイベントをマーキングすることができます。

SIEM

システムにエクスポートする⼀般的なイベントをマークするには：

1. 次のいずれかの⼿順を実⾏します：
メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に移動し、ポリシーのリンクをクリックします。
2. 表⽰されたウィンドウで、［イベントの設定］タブを選択します。
3. ［Syslog を使⽤しての SIEM システムへのエクスポート⽤にマークする］をクリックします。
SIEM システムにエクスポートするイベントは、イベントのリンクをクリックして開く［イベント登録］セクションでマーキングすることもできます。
4. チェックマーク（ ）がイベントまたは SIEM システムにエクスポートするためにマーキングしたイベントの［Syslog］列に表⽰されます。
これで、SIEM システムへのエクスポートが設定済みの場合は、マーキングされたイベントが管理サーバーから SIEM システムへ送信されるようになりました。

Syslog 形式を使⽤したイベントのエクスポートについて
621

Syslog 形式を使⽤すると、管理サーバー、管理対象デバイスにインストールされた他のカスペルスキー製品で発⽣したイベントを SIEM システムにエクスポートできます。
Syslog は標準メッセージロギングプロトコルです。メッセージを⽣成するソフトウェア、メッセージを保管するシステム、メッセージを報告、分析するソフトウェアを分けることができます。各メッセージには、メッセージを⽣成したソフトウェアの種別を⽰す機能コードのラベルが付けられ、重要度が割り当てられます。
Syslog 形式は、インターネット技術タスクフォース（インターネット標準）によって公開されている
RFC（Request for Comments）の⽂書で定義されています。Kaspersky Security Center Linux から外部システ
ムへのイベントのエクスポートには、RFC 5424 標準が使⽤されます。
Kaspersky Security Center Linux で、Syslog 形式を使⽤して外部システムにイベントがエクスポートされるように設定できます。
エクスポートのプロセスは次の 2 つのステップで構成されます：
1. イベントの⾃動エクスポートの有効化。このステップでは、イベントを SIEM システムに送信するように
Kaspersky Security Center Linux を設定します。⾃動エクスポートを有効にすると、Kaspersky Security
Center Linux は即座にイベントの送信を開始します。
2. 外部システムにエクスポートするイベントの選択。このステップでは、SIEM システムにエクスポートするイベントを選択します。

イベントを SIEM システムにエクスポートするための Kaspersky Security
Center Linux の設定
イベントを SIEM システムにエクスポートするには、Kaspersky Security Center Linux でエクスポートプロセスを設定する必要があります。

Kaspersky Security Center Web

コンソールで SIEM システムへのエクスポートを設定するには：

1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［SIEM］セクションを選択します。
3. ［設定］をクリックします。
［エクスポート設定］セクションが開きます。
4. ［エクスポート設定］セクションで設定を指定します：
SIEM システムサーバーアドレス

現在使⽤している SIEM システムがインストールされているサーバーの IP アドレスです。SIEM シス
テム設定でこの値を確認してください。
SIEM システムのポート

Kaspersky Security Center Linux と SIEM システムサーバー間の接続を確⽴するために使⽤するポー
ト番号。Kaspersky Security Center Linux の設定と SIEM システムのレシーバ設定でこの値を指定します。
622

プロトコル623

メッセージを SIEM システムに送信するために使⽤するプロトコルを選択します。TCP/IP、UDP、
TCP プロトコルのいずれかを選択できます。
TLS over TCP プロトコルを選択した場合は、次の TLS 設定を指定します：
サーバー認証［サーバー認証］フィールドでは、信頼する証明書または SHA フィンガープリントを選択できます：
信頼できる証明書：信頼できる認証局（CA）からルート証明書を含む完全な証明書チェーンを受け取り、そのファイルを Kaspersky Security Center Linux にアップロードすることができます。Kaspersky Security Center Linux は、SIEM システムサーバーの証明書チェーンも信頼できる CA によって署名されているかどうかを確認します。
信頼できる証明書を追加するには、［CA 証明書を参照］をクリックして、証明書をアップロードします。
SHA フィンガープリント：Kaspersky Security Center Linux では、SIEM システムの完全な証
明書チェーン（ルート証明書を含む）の SHA1 サムプリントを指定できます。SHA1 サムプリ
ントを追加するには、［サムプリント］フィールドでサムプリントを⼊⼒し、［追加］をク
リックします。
［クライアント認証を追加する］を使⽤して、Kaspersky Security Center Linux を認証する
証明書を⽣成することができます。このようにして、Kaspersky Security Center Linux が発⾏した⾃⼰署名証明書を使⽤します。この場合、SIEM システムサーバーの認証に、信頼できる証明書と SHA フィンガープリントの両⽅を使⽤することができます。
サブジェクト名 / サブジェクト代替名を追加する
サブジェクト名は、証明書を受け取るドメインの名前です。SIEM システムサーバーのドメイン
名が SIEM システムサーバー証明書のサブジェクト名と⼀致しない場合、Kaspersky Security
Center Linux は SIEM システムサーバーに接続できません。しかし、SIEM システムサーバーは証
明書内で名前が変更された場合にドメイン名を変更することがあります。この場合、サブジェク
ト名を［サブジェクト名 / サブジェクト代替名を追加する］で指定することができます。指定されたサブジェクト名のいずれかが SIEM システム証明書のサブジェクト名と⼀致する場合、Kaspersky Security Center Linux は SIEM システムサーバー証明書を検証します。
クライアント認証を追加する
クライアント認証⽤に、⾃⾝の証明書を挿⼊するか、Kaspersky Security Center Linux で⽣成することができます。
証明書を挿⼊する:CA など、任意の発⾏元から受け取った証明書を使⽤できます。次のいずれかの証明書タイプを使⽤して、証明書とその秘密鍵を指定する必要があります：
X.509 証明書 PEM：［証明書のファイル］フィールドに証明書のファイルをアップロード
し、［鍵のファイル］フィールドに秘密鍵のファイルをアップロードします。両⽅のファ
イルは相互に依存せず、ファイルを読み込む順序は重要ではありません。両⽅のファイル
がアップロードされたら、秘密鍵をデコードするためのパスワードを［パスワードまたは証明書の検証］で指定します。秘密鍵がエンコードされていない場合、パスワードの値は空である可能性があります。
X.509 証明書 PKCS12：証明書と秘密鍵を含む単⼀のファイルを［証明書のファイル］フィールドにアップロードします。ファイルをアップロードしたら、秘密鍵をデコードする
ためのパスワードを［パスワードまたは証明書の検証］で指定します。秘密鍵がエンコードされていない場合、パスワードの値は空である可能性があります。

624

鍵を⽣成する：Kaspersky Security Center Linux で⾃⼰署名証明書を⽣成できます。
Kaspersky Security Center Linux は⽣成された⾃⼰署名証明書を保存し、証明書の公開部分または SHA-1 フィンガープリントを SIEM システムに渡すことができます。
5. 必要に応じて、管理サーバーデータベースからアーカイブイベントをエクスポートし、アーカイブイベン
トのエクスポートを開始する⽇付を設定できます：a. ［エクスポートの開始⽇を設定］をクリックします。
b. 表⽰されたセクションの［エクスポートの開始⽇］に、開始⽇を指定します。
c. ［OK］をクリックします。
6. オプションを［SIEM システムデータースへのイベントの⾃動エクスポートが［有効］です］に切り替えます。
7. SIEM システム接続が正常に設定されていることを確認するには、［接続の確認］をクリックします。
接続のステータスが表⽰されます。
8. ［保存］をクリックします。
SIEM システムへのエクスポートが設定されました。これで、イベントの受信を SIEM システムで設定した場合
は、マーキングされたイベントが管理サーバーから SIEM システムにエクスポートされます。エクスポートの開始⽇を設定した場合、管理サーバーは指定された⽇付からも管理サーバーデータベース内のマーキングされたイベントをエクスポートします。

データベースからのイベントの直接エクスポート
Kaspersky Security Center Linux インターフェイスを使わなくても、Kaspersky Security Center Linux のデータベースから直接イベントを取得できます。パブリックビューに対して直接クエリを実⾏してイベントデータを取得することも、既存のパブリックビューを基に独⾃のビューを作成して、必要なデータを取得するようにア
ドレス指定することもできます。

パブリックビュー
Kaspersky Security Center Linux のデータベースには、パブリックビューの便利なセットをご⽤意しています。これらのパブリックビューの詳細は、klakdb.chm のドキュメントを参照してください。
v_akpub_ev_event パブリックビューには、データベース内のイベントパラメータを表す⼀連のフィールドが含まれています。klakdb.chm ドキュメントには、デバイス、アプリケーション、ユーザーなど、他のKaspersky Security Center Linux のエンティティに対応するパブリックビューに関する情報も含まれています。この情報はクエリに使⽤できます。
このセクションでは、klsql2 ユーティリティを使って SQL クエリを作成する⼿順について説明し、クエリの例を⽰します。
SQL クエリまたはデータベースビューを作成する時には、データベースと連携する他のプログラムも使⽤できます。Kaspersky Security Center Linux のデータベースへの接続に必要なインスタンス名やデータベース名などのパラメータの表⽰⽅法についても、該当セクションを参照してください。

625

klsql2 ユーティリティを使⽤した SQL クエリの作成
この記事では、klsql2 ユーティリティの使⽤⽅法と、このユーティリティを使⽤して SQL クエリを作成する⽅法について説明します。インストールされている Kaspersky Security Center Linux バージョンに含まれている
klsql2 ユーティリティバージョンを使⽤します。

klsql2ユーティリティを使⽤するには：

1. Kaspersky Security Center Linux 管理サーバーがインストールされているディレクトリに移動します。既定のインストールパスは /opt/kaspersky/ksc64/sbin です。
2. このディレクトリに、ブランクファイル src.sql を作成します。
3. テキストエディターで src.sql ファイルを開きます。
4. 必要な SQL クエリを src.sql ファイルに⼊⼒して、ファイルを保存します。
5. Kaspersky Security Center 管理サーバーがインストールされたデバイスで、次のコマンドをコマンドラインに⼊⼒して、src.sql ファイルから SQL クエリを実⾏し、結果を result.xml ファイルに保存します：
sudo ./klsql2 -i src.sql -u < ユーザー名 > -p < パスワード > -o result.xml< ユーザー名 >と< パスワード >は、定義データベースにアクセスできるユーザーアカウントの資格情報です。
6. 必要に応じて、データベースにアクセスできるユーザーアカウントのログインとパスワードを⼊⼒してください。
7. 新しく作成された result.xml ファイルを開いて、クエリの結果を確認します。
src.sql ファイルを編集して、パブリックビューへのクエリを作成できます。次に、コマンドラインからクエリを実⾏して、結果をファイルに保存します。

klsql2 ユーティリティでの SQL クエリの例
このセクションでは、klsql2 ユーティリティによって作成された SQL クエリの例を⽰します。
次の例では、過去 7 ⽇間にデバイスで発⽣したイベントを取得し、発⽣した順にイベントを表⽰します。イベ
ントは新しい順から表⽰されます。
例：
SELECT
e.nId, /* イベントの識別⼦ */e.tmRiseTime, /* イベントが発⽣した時間 */e.strEventType, /* イベント種別の内部名 */e.wstrEventTypeDisplayName, /* イベント種別の表⽰名 */e.wstrDescription, /* イベントについて表⽰される説明 */e.wstrGroupName, /* デバイスが配置されているグループの名前 */h.wstrDisplayName, /* イベントが発⽣したデバイスの表⽰名 */CAST(((h.nIp / 16777216) & 255) AS varchar(4)) + '.' +CAST(((h.nIp / 65536) & 255) AS varchar(4)) + '.' +CAST(((h.nIp / 256) & 255) AS varchar(4)) + '.' +626

CAST(((h.nIp) & 255) AS varchar(4)) as strIp /* イベントが発⽣したデバイスの IP アドレ
ス */FROM v_akpub_ev_event e
INNER JOIN v_akpub_host h ON h.nId=e.nHostId
WHERE e.tmRiseTime>=DATEADD(Day, -7, GETUTCDATE())
ORDER BY e.tmRiseTime DESC

Kaspersky Security Center Linux データベース名の表⽰
MySQL、MariaDB のいずれかのデータベース管理ツールで Kaspersky Security Center Linux のデータベースにアクセスする場合は、SQL スクリプトエディターから接続できるようにその定義データベースの名前を調べる必要があります。

Kaspersky Security Center Linux

のデータベースの名前を表⽰するには：

1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［現在のデータベースの詳細］セクションを選択します。
データベース名は［データベース名］フィールドに指定されます。このデータベース名を使⽤して、SQL ク
エリ内のデータベースのアドレスを指定します。

エクスポート結果の表⽰
イベントのエクスポート⼿順が正常に完了するようにコントロールすることができます。それには、イベントのエクスポートとともにメッセージが SIEM システムで受信されているかどうかを確認します。
Kaspersky Security Center Linux から送信されたイベントが SIEM システムで受信され、適切に解析されている
場合、設定は両者で適切に⾏われています。イベントが受信されない場合は、Kaspersky Security Center Linuxで指定した設定を SIEM システムの設定と⽐べて確認してください。
次の図は、ArcSight にエクスポートされたイベントを⽰します。たとえば、最初のイベントは重⼤な管理サー
バーイベントです：「」デバイスのステータスが「緊急」です。

エクスポートされたイベントの SIEM システムでの表⽰は、使⽤している SIEM システムによって異なります。

627イベントの例

オブジェクトリビジョンの管理
このセクションでは、オブジェクトのリビジョン管理について説明します。Kaspersky Security Center Linux
では、オブジェクトの変更を追跡できます。オブジェクトに変更を加えるたびに、が作成されます。各リビジョンには番号が付いています。

リビジョン

リビジョン管理に対応するオブジェクトは次の通りです：
管理サーバーのプロパティ
ポリシー
タスク
管理グループ
ユーザーアカウント
インストールパッケージ
オブジェクトのリビジョンには次の処理を⾏うことができます：
選択したリビジョンを表⽰する（ポリシーに対してのみ使⽤可能）
オブジェクトに対して⾏った変更を、選択したリビジョンにロールバックする
リビジョンを JSON ファイルとして保存する（ポリシーに対してのみ使⽤可能）
リビジョン管理に対応するオブジェクトのプロパティウィンドウの［変更履歴］セクションには、オブジェク
トのリビジョンのリストが次の詳細とともに表⽰されます：
リビジョンーオブジェクトのリビジョン番号
時間ーオブジェクトが変更された⽇時

628

ユーザーーオブジェクトを変更したユーザーの名前
ユーザーデバイスの IP アドレスーオブジェクトが変更されたデバイスの IP アドレス。
Web コンソールの IP アドレスーオブジェクトが変更された Kaspersky Security Center Web コンソールのIP アドレス。
処理ーオブジェクトに対する操作
説明ーオブジェクト設定に対して⾏われた変更に関連するリビジョンの説明
既定では、オブジェクトのリビジョンの説明は空になっています。リビジョンに説明を追加するには、関連するリビジョンを選択して、［説明の編集］をクリックします。［Description］ウィンドウで、リビジョンの説明を⼊⼒します。

ポリシーレビジョンの表⽰と保存
Kaspersky Security Center Linux では、⼀定期間にポリシーにどのような変更が加えられたかを確認したり、これらの変更に関する情報をファイルに保存したりできます。
対応する管理 Web プラグインがこの機能をサポートしている場合、ポリシーリビジョンの表⽰と保存が可能です。

ポリシーリビジョンを表⽰するには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に移動します。
2. 表⽰したいリビジョンのポリシーをクリックし、［変更履歴］セクションに移動します。
3. ポリシーリビジョンのリストで、表⽰したいリビジョンの番号をクリックします。
リビジョンのサイズが 10 MB を超える場合、Kaspersky Security Center Web コンソールを使⽤して表⽰することはできません。選択したリビジョンを JSON ファイルに保存するように要求されます。
リビジョンサイズが 10 MB を超えない場合、選択したポリシーリビジョンの設定を含む HTML 形式のレポートが表⽰されます。レポートはポップアップウィンドウに表⽰されるため、ブラウザーでポップアップが許可されていることを確認してください。

ポリシーリビジョンを JSON ファイルに保存するには、
ポリシーリビジョンのリストで、保存するリビジョンを選択し、［ファイルに保存］をクリックします。
リビジョンが JSON ファイルに保存されます。

以前のリビジョンへのオブジェクトのロールバック
必要に応じて、オブジェクトの変更をロールバックできます。たとえば、ポリシーの設定を特定の⽇付の状態まで戻さなければならない場合があります。

オブジェクトの変更をロールバックするには：
1. オブジェクトのプロパティウィンドウで［変更履歴］タブを表⽰します。
629

2. オブジェクトのリビジョンのリストで、変更のロールバック先となるリビジョンを選択します。
3. ［ロールバック］をクリックします。
4. ［OK］をクリックして処理内容を確定します。
オブジェクトが、選択したリビジョンにロールバックされます。オブジェクトのリビジョンのリストには、実⾏された処理の記録が表⽰されます。リビジョンの説明には、オブジェクトを元に戻したリビジョン番号に関する情報が表⽰されます。

ロールバック操作は、ポリシーオブジェクトとタスクオブジェクトでのみ使⽤できます。

オブジェクトの削除
このセクションでは、オブジェクトの削除と、削除後にオブジェクトの情報を表⽰する⽅法について説明します。
次のオブジェクトを削除できます：
ポリシー
タスク
インストールパッケージ
仮想管理サーバー
ユーザー
セキュリティグループ
管理グループオブジェクトを削除しても、オブジェクトの情報はデータベースに保存されます。削除されたオブジェクトの情報の保存期間は、オブジェクトの履歴の保存期間（推奨期間は 90 ⽇）と同じです。［削除されたオブジェ
クト］領域の権限で変更権限を付与されたユーザーのみが、保存期間を変更できます。

クライアントデバイスの削除について
管理グループから管理対象デバイスを削除すると、アプリケーションはそのデバイスを未割り当てデバイスグ
ループに移動します。デバイスの削除後、インストールされているカスペルスキー製品（ネットワークエージ
ェント、Kaspersky Endpoint Security などのセキュリティ製品）はデバイス上に残ります。
Kaspersky Security Center Linux は、次のルールに従って、未割り当てデバイスグループ内のデバイスを処理
します：
デバイス移動ルールを設定しており、デバイスが移動ルールの基準を満たしている場合、デバイスはルールに従って管理グループに⾃動的に移動されます。
デバイスは未割り当てデバイスグループに保存され、デバイス保持ルールに従ってグループから⾃動的に削除されます。
630

デバイスの保持ルールは、ディスク全体の暗号化で暗号化された 1 つ以上のドライブを備えたデバイスには影響しません。このようなデバイスは⾃動的に削除されず、⼿動でのみ削除できます。暗号化されたドラ
イブを含むデバイスを削除する必要がある場合は、まずドライブを復号化してから、デバイスを削除します。
暗号化されたドライブを含むデバイスを削除すると、ドライブの復号化に必要なデータも削除されます。このようなデバイス（［Unassigned devices未割り当てデバイスManaged Devices管理対象デバイ
スリスクを理解した上で、選択したデバイスを削除します］をオンにした場合は、その後のデータ削除を認識していることを意味します。
ドライブを復号化するには、次の条件を満たす必要があります：
デバイスは管理サーバーに再接続され、ドライブの復号化に必要なデータが復元されます。
デバイスのユーザーは復号化パスワードを覚えています。
ドライブの暗号化に使⽤されたセキュリティ製品（Kaspersky Endpoint Security for Windows など）は、デバイスにまだインストールされています。
ドライブが Kaspersky Disk Encryption 技術によって暗号化されている場合は、FDERT 復元ユーティリティを使⽤してデータの回復 を試⾏することもできます。
未割り当てデバイスグループからデバイスを⼿動で削除すると、アプリケーションはそのデバイスをリストから削除します。デバイスを削除した後、インストールされているカスペルスキー製品はデバイス上に残ります。その後、デバイスがまだ管理サーバーに表⽰されており、定期的なネットワークポーリングを設定している場合、Kaspersky Security Center Linux はネットワークポーリング中にデバイスを検出し、未割り当てデバ
イスグループに追加します。したがって、デバイスが管理サーバーに表⽰されない場合にのみ、デバイスを⼿動で削除することが合理的です。

隔離とバックアップからのファイルのダウンロードと削除
このセクションでは、Kaspersky Security Center Web コンソールでファイルをダウンロードする⽅法、および隔離とバックアップからファイルを削除する⽅法について説明します。

隔離とバックアップからのファイルのダウンロード
次の 2 つの条件のいずれかが満たされた場合にのみ、隔離とバックアップからファイルをダウンロードできます：［管理サーバーから切断しない］がオンになっているか、接続ゲートウェイが使⽤されている。いずれの条件も満たさない場合は、ダウンロードできません。

隔離またはバックアップにあるファイルのコピーをハードディスクに保存するには：
1. 次のいずれかの⼿順を実⾏します：
Quarantineからファイルのコピーを保存するには、メインメニューで、［操作］→［リポジトリ］→［隔離］の順に移動します。
バックアップからファイルのコピーを保存するには、メインメニューで、［操作］→［リポジトリ］→［バックアップ］の順に移動します。

631

2. 表⽰されるウィンドウで、ダウンロードするファイルを選択し、［ダウンロード］をクリックします。
ダウンロードが開始されます。クライアントデバイスで隔離に配置されたファイルのコピーが、指定したフォルダーに保存されます。

隔離、バックアップ、またはアクティブな脅威リポジトリからのオブジ
ェクトの削除について
クライアントデバイスにインストールされているカスペルスキーのセキュリティ製品がオブジェクトを隔離、
バックアップ、またはアクティブな脅威リポジトリに配置すると、追加されたオブジェクトに関する情報が［隔離］、［バックアップ］、または Kaspersky Security Center Linux の［アクティブな脅威］セクションに送信されます。これらのセクションのいずれかを開いた際に、リストからオブジェクトを選択して［削除］をクリックすると、Kaspersky Security Center Linux は次のいずれかのアクションまたは両⽅の処理を実⾏しま
す：
選択したオブジェクトをリストから削除する選択したオブジェクトをリポジトリから削除する
実⾏する処理は、選択したオブジェクトをリポジトリに配置したカスペルスキー製品によって定義されます。
カスペルスキー製品は、［エントリを追加したアプリケーション］フィールドで指定されています。実⾏する処理の詳細については、カスペルスキー製品のマニュアルを参照してください。

632

クライアントデバイスのリモート診断
Windows ベースと Linux ベースのクライアントデバイス上での次の操作のリモート実⾏についてリモート診断を使⽤できます：トレースの有効化と無効化、トレースレベルの変更、トレースファイルのダウンロード
システム情報とアプリケーション設定のダウンロード
イベントログのダウンロード
アプリケーションのダンプファイルの⽣成
診断の開始および診断レポートのダウンロード
アプリケーションの起動、停⽌、再起動
クライアントデバイスからダウンロードしたイベントログと診断レポートを、管理者⾃⾝による問題のトラブ
ルシューティングに活⽤できます。また、テクニカルサポートにお問い合わせいただいた場合、テクニカルサ
ポートの担当者がより詳細な分析を⾏うために、トレースファイル、ダンプファイル、イベントログ、診断レ
ポートをクライアントデバイスからダウンロードするように求められる場合もあります。

リモート診断ウィンドウを開く
Windows ベースと Linux ベースのクライアントデバイスのリモート診断を実⾏するには、リモート診断ウィン
ドウを開く必要があります。

リモート診断ウィンドウを開くには：
1. リモート診断ウィンドウを開くデバイスを選択するには、次のいずれかを実⾏します：
デバイスが管理グループに属している場合は、メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に移動します。
デバイスが未割り当てデバイスグループに属している場合は、メインメニューで、［検出と製品の導⼊］→［未割り当てデバイス］の順に移動します。
2. ⽬的のデバイスの名前をクリックします。
3. デバイスのプロパティウィンドウが開いたら、［詳細］タブをクリックします。
4. 表⽰されたウィンドウで、［リモート診断］をクリックします。
クライアントデバイスの［リモート診断］ウィンドウが開きます。管理サーバーとクライアントデバイス間の接続が確⽴されていない場合、エラーメッセージが表⽰されます。
あるいは、Linux ベースのクライアントデバイスに関するすべての診断情報を⼀度に取得する必要がある場合
は、このデバイスで collect.sh スクリプトを実⾏できます。

アプリケーションのトレースの有効化と無効化
633

Xperf トレースを含む、アプリケーションのトレースを有効または無効にできます。

トレースの有効化および無効化

リモートデバイスでのトレースを有効または無効にするには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. リモート診断ウィンドウで［カスペルスキー製品］タブを選択します。
［アプリケーションの管理］セクションに、デバイスにインストールされているカスペルスキー製品のリストが表⽰されます。
3. アプリケーションリストで、トレースを有効または無効にするアプリケーションを選択します。
リモート診断オプションのリストが表⽰されます。
4. トレースを有効にする場合：
a. ［トレース］セクションで［トレースを有効化］をクリックします。
b. ［トレースレベルを変更］ウィンドウで表⽰される設定の既定値は変更しないことを推奨します。設定値の編集が必要な場合は、テクニカルサポート担当者が必要な変更をご案内します。次の設定を使⽤できます：
トレースレベルトレースレベルでは、トレースファイルに含める情報の詳細度を指定できます。
ローテーションありトレース

トレース情報を上書きし、トレースファイルのサイズが過剰に⼤きくなるの防⽌します。トレー
ス情報を保存するために使⽤できるファイルの最⼤数と、各ファイルの最⼤サイズを指定します。トレースファイルの数が指定した最⼤数と同じになり、書き込み中のファイルのサイズが指定した最⼤サイズに達すると、新しいトレースファイルを作成できるように最も古いトレースファイルが削除されます。
ローテーションありトレースは、Kaspersky Endpoint Security でのみ使⽤可能です。
c. ［保存］をクリックします。
選択したアプリケーションのトレースが有効になります。場合によっては、トレースを有効にするには、
セキュリティ製品とタスクを再起動しなければならないことがあります。
Linux ベースのクライアントデバイスでは、ネットワークエージェントコンポーネントのアップデータ
ーのトレースは、ネットワークエージェント設定によって規制されます。したがって、Linux を実⾏しているクライアントデバイスでは、このコンポーネントに対して［トレースを有効化］および［トレースレベルを変更］がオフになっています。
5. 選択したアプリケーションのトレースを無効にする場合は、［トレースを無効化］をクリックします。
選択したアプリケーションのトレースが無効になります。

Xperf トレースの有効化
634

Kaspersky Endpoint Security では、テクニカルサポート担当者がシステムのパフォーマンス情報の Xperf トレースを有効にするようにお願いする場合があります。

Xperf

トレースを有効にして設定するか、無効にするには：

1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. リモート診断ウィンドウで［カスペルスキー製品］タブを選択します。
［アプリケーションの管理］セクションに、デバイスにインストールされているカスペルスキー製品のリストが表⽰されます。
3. アプリケーションのリストから Kaspersky Endpoint Security for Windows を選択します。
Kaspersky Endpoint Security for Windows のリモート診断オプションのリストが表⽰されます。
4. ［Xperf トレース］セクションで［Xperf トレースを有効化］をクリックします。
Xperf トレースが既に有効になっている場合、［Xperf トレースを無効化］が代わりに表⽰されます。
Kaspersky Endpoint Security for Windows の Xperf トレースを無効にする場合は、このボタンをクリックしてください。
5. ［Xperf トレースのレベルを変更］ウィンドウが開くので、テクニカルサポート担当者からの依頼内容に応じて、次の操作を実⾏してください：a. 次のいずれかのトレースレベルを選択します：
低レベル

この種別のトレースファイルには、システムに関する最⼩限の量の情報が含まれています。
既定では、このオプションがオンです。
⾼レベル

低レベル

この種別のトレースファイルにはのトレースファイルより詳細な情報が含まれています。
のトレースファイルではパフォーマンスを⼗分に評価できない場合などに、テクニ
カルサポートの担当者から提出を求められることがあります。
のトレースファイルには、ハードウェア、オペレーティングシステム、プロセスとアプリケーションの開始と終了のリ
スト、パフォーマンスの評価に使⽤されたイベント、Windows システム評価ツールからのイベントなどに関する情報を含む技術情報が含まれます。

低レベル

⾼レベル

b. 次のいずれかの Xperf トレース種別を選択します：
基本

Kaspersky Endpoint Security の動作中にトレース情報が取得されます。
既定では、このオプションがオンです。
再起動時

管理対象デバイスでのオペレーティングシステムの起動時にトレース情報を受信します。このト
レース種別は、デバイスが起動してから Kaspersky Endpoint Security が起動するまでの間にシス
テムパフォーマンスに影響を与える問題が発⽣している場合に使⽤すると効果的です。

635

［ローテーションファイルのサイズ（MB）］を有効にし、トレースファイルのサイズが過剰に⼤きくなるのを防⽌するように依頼される場合もあります。続いて、トレースファイルの最⼤サイズを設定します。ファイルが指定した最⼤サイズに達すると、最も古いトレース情報が削除され、新しい情報が上書きされます。
c. ローテーションするファイルサイズを定義します。
d. ［保存］をクリックします。
Xperf トレースが有効になり設定されます。
6. Kaspersky Endpoint Security for Windows の Xperf トレースを無効にする場合は、［Xperf トレース］セク
ションの［Xperf トレースを無効化］をクリックしてください。
Xperf トレースが無効になります。

アプリケーションのトレースファイルのダウンロード

アプリケーションのトレースファイルをダウンロードするには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. リモート診断ウィンドウで［カスペルスキー製品］タブを選択します。
［アプリケーションの管理］セクションに、デバイスにインストールされているカスペルスキー製品のリストが表⽰されます。
3. アプリケーションのリストで、トレースファイルをダウンロードするアプリケーションを選択します。
4. ［トレース］セクションで、［トレースファイル］をクリックします。
トレースファイルのリストが表⽰された［デバイスのトレースログ］ウィンドウが開きます。
5. ダウンロードするファイルをトレースファイルのリストから選択します。
6. 次のいずれかの⼿順を実⾏します：［ダウンロード］をクリックして、選択したファイルをダウンロードします。ダウンロードするファイルを 1 つまたは複数選択できます。
選択したファイルの⼀部をダウンロード：
a. ［⼀部をダウンロード］をクリックします。
複数のファイルの⼀部を同時にダウンロードすることはできません。複数のトレースファイルを選択
すると、［⼀部をダウンロード］がオフになります。
b. ウィンドウが開いたら、名前を指定し、必要に応じてダウンロードするファイルの部分を指定します。
Linux ベースのデバイスの場合、ファイル部分名の編集は使⽤できません。
c. ［ダウンロード］をクリックします。
選択したファイル、またはその⼀部が指定の場所にダウンロードされます。

636

トレースファイルの削除
不要になったトレースファイルを削除することができます。

トレースファイルを削除するには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. 表⽰された［モート診断］ウィンドウで、［イベントログ］タブを選択します。
3. ［トレースファイル］セクションで、削除するトレースファイルに応じて［Windows Update ログ］または［リモートインストールログ］をクリックします。
［Windows Update ログ］は、Windows ベースのクライアントデバイスでのみ使⽤できます。
トレースファイルのリストが表⽰された［デバイスのトレースログ］ウィンドウが開きます。
4. 削除するファイルをトレースファイルのリストから 1 つまたは複数選択します。
5. ［削除］をクリックします。
選択したトレースファイルが削除されます。

アプリケーション設定のダウンロード

クライアントデバイスからアプリケーション設定をダウンロードするには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. リモート診断ウィンドウで［カスペルスキー製品］タブを選択します。
3. ［アプリケーション設定］セクションで［ダウンロード］をクリックして、クライアントデバイスにインストールされたアプリケーションの設定に関する情報をダウンロードします。
情報を含む ZIP アーカイブが指定された場所にダウンロードされます。

クライアントデバイスからシステム情報のダウンロード

クライアントデバイスからアプリケーション設定をダウンロードするには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. ［リモート診断］ウィンドウで［システム情報］タブを選択します。
3. ［ダウンロード］をクリックして、クライアントデバイスに関するシステム情報をダウンロードします。
Linux ベースのデバイスに関するシステム情報を取得すると、緊急終了したアプリケーションのダンプファ
イルが結果のファイルに追加されます。
637

情報を含むファイルが指定された場所にダウンロードされます。

イベントログのダウンロード

リモートデバイスからイベントログをダウンロードするには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. ［リモート診断］ウィンドウの［イベントログ］タブで、［全デバイスのログ］をクリックします。
3. ［全デバイスのログ］ウィンドウで、関連するログを 1 つまたは複数選択します。
4. 次のいずれかの⼿順を実⾏します：［ファイル全体をダウンロード］をクリックして、選択したログをダウンロードします。
選択したログの⼀部をダウンロード：
a. ［⼀部をダウンロード］をクリックします。
複数のログの⼀部を同時にダウンロードすることはできません。複数のイベントログを選択すると、［⼀部をダウンロード］がオフになります。
b. ウィンドウが開いたら、名前を指定し、必要に応じてダウンロードするログの部分を指定します。
Linux ベースのデバイスの場合、ログ部分名の編集は使⽤できません。
c. ［ダウンロード］をクリックします。
選択したイベントログ、またはその⼀部が指定の場所にダウンロードされます。

アプリケーションの起動、停⽌、再起動
クライアントデバイス上でアプリケーションを起動、停⽌、再起動することができます。

アプリケーションを起動、停⽌、再起動するには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. リモート診断ウィンドウで［カスペルスキー製品］タブを選択します。
［アプリケーションの管理］セクションに、デバイスにインストールされているカスペルスキー製品のリストが表⽰されます。
3. アプリケーションのリストで、起動、停⽌、または再起動するアプリケーションを選択します。
4. 次のいずれかのボタンをクリックして処理を選択します：
アプリケーションの停⽌
アプリケーションが現在実⾏されていないと、このボタンは使⽤できません。
アプリケーションの再開
アプリケーションが現在実⾏されていないと、このボタンは使⽤できません。
638

アプリケーションの開始
アプリケーションの実⾏が現在停⽌されていないと、このボタンは使⽤できません。
選択した処理に応じて、必要なアプリケーションがクライアントデバイス上で起動、停⽌、再起動します。
ネットワークエージェントを再起動すると、デバイスと管理サーバーとの現在の接続が失われることを伝える
メッセージが表⽰されます。

Kaspersky Security Center Linux ネットワークエージェントのリモート診断を実⾏し、結果をダウンロードする

リモートデバイスで Kaspersky Security Center Linux ネットワークエージェントの診断を開始し、結果をダウ
ンロードするには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. リモート診断ウィンドウで［カスペルスキー製品］タブを選択します。
［アプリケーションの管理］セクションに、デバイスにインストールされているカスペルスキー製品のリストが表⽰されます。
3. アプリケーションのリストで、［Kaspersky Security Center Linux ネットワークエージェント］を選択します。
リモート診断オプションのリストが表⽰されます。
4. ［診断レポート］セクションで［診断を実⾏］をクリックします。
リモート診断が開始され、診断レポートが⽣成されます。診断が完了すると、［診断レポートをダウンロ
ード］が使⽤可能になります。
5. ［診断レポートをダウンロード］をクリックしてレポートをダウンロードします。
レポートが指定した場所にダウンロードされます。

クライアントデバイスでのアプリケーションの実⾏
場合によっては、テクニカルサポートの担当者の指⽰に従って、クライアントデバイス上でアプリケーションを実⾏する必要があります。そのデバイスにアプリケーションをインストールする必要はありません。

クライアントデバイス上でアプリケーションを実⾏するには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. ［リモート診断］ウィンドウで［リモートでアプリケーションを実⾏］タブを選択します。
3. ［アプリケーションファイル］セクションで、［参照］をクリックして、クライアントデバイス上で実⾏するアプリケーションを含む ZIP アーカイブを選択します。
ZIP アーカイブにはユーティリテフォルダーが含まれている必要があります。このフォルダーには、リ
モートデバイスで実⾏する実⾏ファイルが含まれています。

639

必要に応じて、実⾏ファイル名とコマンドラインの引数を指定できます。これを⾏うには、リモートデバ
イス上で実⾏されるアーカイブ内の実⾏ファイルと［コマンドラインの引数］フィールドに⼊⼒します。
4. ［アップロードして実⾏］をクリックして、クライアントデバイス上で指定したアプリケーションを実⾏します。
5. カスペルスキーのサポート担当者の指⽰に従ってください。

Linux ベースのクライアントデバイスでのリモート診断の実⾏
Kaspersky Security Center Linux を使⽤すると、クライアントデバイスから基本的な診断情報をダウンロード
できます。あるいは、カスペルスキーの collect.sh スクリプトを使⽤して、Linux ベースのデバイスに関する診断情報を取得することもできます。このスクリプトは、診断が必要な Linux ベースのクライアントデバイス上で実⾏され、診断情報、このデバイスのシステム情報、アプリケーションのトレースファイル、デバイスロ
グ、および緊急終了したアプリケーションのダンプファイルを含むファイルを⽣成します。
collect.sh スクリプトを使⽤して、Linux ベースのクライアントデバイスに関するすべての診断情報を⼀度に取得することを推奨します。Kaspersky Security Center Linux を通じて診断情報をリモートでダウンロードする場合は、リモート診断インターフェイスのすべてのセクションを実⾏する必要があります。また、Linux ベースのデバイスの診断情報は完全には取得されない可能性があります。

⽣成された診断情報を含むファイルをカスペルスキーテクニカルサポートに送信する必要がある場合は、ファイルを送信する前にすべての機密情報を削除してください。

スクリプトを使⽤して Linux ベースのクライアントデバイスから診断情報をダウンロードするには、次の⼿順を実⾏します：collect.sh

1. collect.sh スクリプトをダウンロードする アーカイブ collect.tar.gz に含まれています。
2. ダウンロードしたアーカイブを、診断する必要がある Linux ベースのクライアントデバイスにコピーします。
3. 次のコマンドを実⾏して、アーカイブ collect.tar.gz を解凍します：# tar -xzf collect.tar.gz
4. 次のコマンドを実⾏して、スクリプトの実⾏権限を指定します：# chmod +x collect.sh
5. 管理者権限を持つアカウントを使⽤して、collect.sh スクリプトを実⾏します：# ./collect.sh
診断情報を含むファイルが⽣成され、フォルダー /tmp/$HOST_NAME-collect.tar.gz に保存されます。

640

クライアントデバイス上のアプリケーションと実⾏ファイルの管理
このセクションでは、Kaspersky Security Center Linux の機能のうち、クライアントデバイス上で実⾏される
アプリケーションと実⾏ファイルの管理について説明します。

サードパーティ製品について
Kaspersky Security Center Linux を使⽤してクライアントデバイスにインストールされたサードパーティ製のソフトウェアをアップデートしたり脆弱性を修正したりできます。Kaspersky Security Center Linux はサードパーティ製ソフトウェアを最新バージョンにのみアップデートします。以下のリストに、Kaspersky Security
Center Linux を使⽤してアップデートできるサードパーティ製ソフトウェアを記載します：
サードパーティ製ソフトウェアのリストはアップデートまたは新しい製品で拡張されることがあります。
ユーザーのデバイスにインストールされたサードパーティ製ソフトウェアを Kaspersky Security Center
Linux でアップデートできるかどうかは Kaspersky Security Center Web コンソールで使⽤可能なアップデートのリストで確認できます。
7-Zip Developers：7-Zip
Adobe Systems：
Adobe Acrobat DC
Adobe Acrobat Reader DC
Adobe Acrobat
Adobe Reader
Adobe Shockwave Player
AIMPDevTeam：AIMP
ALTAP：Altap Salamander
Apache Software Foundation：Apache Tomcat
Apple：
Apple iTunes
Apple QuickTime
Armory Technologies, Inc.：Armory
Cerulean Studios：Trillian Basic
Ciphrex Corporation：mSIGNA
Cisco：Cisco Jabber
Code Sector：TeraCopy
641

Codec Guide：
K-Lite Codec Pack Basic
K-Lite Codec Pack Full
K-Lite Codec Pack Mega
K-Lite Codec Pack Standard
DbVis Software AB：DbVisualizer
Decho Corp.：
Mozy Enterprise
Mozy Home
Mozy Pro
Dominik Reichl：KeePass Password Safe
Don HO don.h@free.fr：Notepad++
DoubleGIS：2GIS
Dropbox, Inc.：Dropbox
EaseUs：EaseUS Todo Backup Free
Electrum Technologies GmbH：Electrum
Enter Srl：Iperius Backup
Eric Lawrence：Fiddler
EverNote：EverNote
Exodus Movement Inc：Exodus
EZB Systems：UltraISO
Famatech:RadminRemote Administrator
Far Manager：FAR Manager
FastStone Soft：FastStone Image Viewer
FileZilla Project：FileZilla
Firebird Developers：Firebird642

Foxit Corporation：
Foxit Reader
Foxit Reader EnterpriseFree Download Manager.ORG：Free Download Manager
GIMP project：GIMP
GlavSoft LLC.：TightVNC
GNU Project：Gpg4win
Google：Google Earth
Google Chrome
Google Chrome Enterprise
Google Earth Pro
Inkscape Project：Inkscape
IrfanView：IrfanView
iterate GmbH：Cyberduck
Logitech：SetPoint
LogMeIn, Inc.：
LogMeIn
Hamachi
LogMeIn Rescue Technician Console
Martin Prikryl：WinSCP
Microsoft: SQL Server Management Studio
Mozilla Foundation：
Mozilla Firefox
Mozilla Firefox ESR
Mozilla SeaMonkey
Mozilla Thunderbird
New Cloud Technologies Ltd：MyO ice Standard.Home Edition
643

OpenO ice.org: OpenO ice
Oracle Corporation：
Oracle Java JRE
Oracle VirtualBox
PDF44：PDF24 MSI / EXE
Piriform：
CCleaner
Defraggler
RecuvaSpeccyPostgresql：PostgreSQL
RealNetworks：RealPlayer Cloud
RealVNC：
RealVNC Server
RealVNC Viewer
Right Hemisphere Inc.：SAP Visual Enterprise Viewer (Complete/Minimum)
Simon Tatham：PuTTY
Skype Technologies：Skype for Windows
Sober Lemur S.a.s.：
PDFsam Basic
PDFsam Visual
Softland：FBackup
Splashtop Inc.：Splashtop Streamer
Stefan Haglund, Fredrik Haglund, Florian Schmitz：CDBurnerXP
Sublime HQ Pty Ltd：Sublime Text
TeamViewer GmbH：TeamViewer Host
TeamViewer
644

Telegram Messenger LLP：Telegram Desktop
The Document Foundation：
LibreO ice
LibreO ice HelpPack
The Git Development Community：
Git for Windows
Git LFS
The Pidgin developer community：Pidgin
TortoiseSVN Developers：TortoiseSVN
VideoLAN：VLC media player
VMware：VMware Player
VMware Workstation
WinRAR Developers：WinRAR
WinZip：WinZip
Wireshark Foundation：Wireshark
Wrike：Wrike
Zimbra：Zimbra Desktop

アプリケーションコントロールを使⽤して実⾏ファイルを管理する
アプリケーションコントロールコンポーネントを使⽤すると、ユーザーデバイス上の実⾏ファイルの起動を許可またはブロックできます。アプリケーションコントロールコンポーネントは、Windows ベースおよび Linux
ベースのオペレーティングシステムをサポートします。
Linux ベースのオペレーティングシステムの場合、Application Control コンポーネントは Kaspersky
Endpoint Security 11.2 for Linux 以降から使⽤できます。

必須条件
組織内に Kaspersky Security Center Linux が導⼊されている。
Kaspersky Endpoint Security for Linux または Kaspersky Endpoint Security for Windows のポリシーが作成され、有効になっている。ポリシーでアプリケーションコントロールコンポーネントが有効になっていま
645

す。

実⾏するステップ
アプリケーションコントロールのユーザーシナリオは次のステップに分かれています：
1

クライアントデバイス上の実⾏ファイルのリストの作成と表⽰
このステップでは、管理対象デバイスでどのような実⾏ファイルが検知されたかを把握できます。実⾏ファ
イルのリストを表⽰して、許可対象の実⾏ファイルと禁⽌対象の実⾏ファイルのリストと照合してください。組織の情報セキュリティポリシーに関連した制限が実⾏ファイルに対して必要になる場合もあります。
実⾏⼿順の説明：クライアントデバイス上の実⾏ファイルのリストの取得と表⽰

2

組織内で使⽤される実⾏ファイルのカテゴリを作成する
管理対象デバイスに保管されている実⾏ファイルのリストを分析します。分析に基づいて、実⾏ファイルのカテゴリを作成します。組織で使⽤される標準的な実⾏ファイル群をカバーする「作業⽤アプリケーショ
ン」カテゴリを作成することを推奨します。異なるセキュリティグループがそれぞれの業務で実⾏ファイルセットを使⽤する場合、セキュリティグループごとに別のカテゴリを作成することができます。
アプリケーションコントロールルールのいずれにも⼀致しない設定の実⾏ファイルの起動は、コンポーネン
トの選択された動作モードによって規制されます：

拒否リスト：このモードは、ブロックルールで指定された実⾏ファイル以外のすべての実⾏ファイルの起動を許可する場合に使⽤します。既定ではこのモードが選択されます。

許可リスト。このモードは、許可ルールで指定された実⾏ファイル以外のすべての実⾏ファイルの起動をブロックしたい場合に使⽤します。

アプリケーションコントロールルールは、実⾏ファイルのカテゴリを通じて実装されます。Kaspersky
Security Center Linux では、実⾏ファイルには 3 種類のカテゴリがあります：
⼿動でコンテンツを追加するカテゴリ：ファイルのメタデータ、ハッシュコード、証明書、パスなど、
実⾏ファイルをカテゴリに含めるための条件を指定します。
選択したデバイスの実⾏ファイルを含むカテゴリ：デバイスを指定して、デバイス上に存在する実⾏フ
ァイルを⾃動的にカテゴリに含めます。
選択したフォルダーの実⾏ファイルを含むカテゴリ：フォルダーを指定して、フォルダー上に存在する
実⾏ファイルを⾃動的にカテゴリに含めます。
3

Kaspersky Endpoint Security ポリシーでのアプリケーションコントロール機能の設定
上述したステージで作成したカテゴリを使⽤して、Kaspersky Endpoint Security for Linux ポリシー内でアプ
リケーションコントロール機能を設定します。
実⾏⼿順の説明：Kaspersky Endpoint Security for Windows ポリシーでのアプリケーションコントロール機能の設定

4

アプリケーションコントロール機能のテストモードでの有効化
アプリケーションコントロールルールが業務で必要な実⾏ファイルをブロックしないことを確認するため、新規ルールの作成後にテストを有効にして動作を検証することを推奨します。テストモードで実⾏している
場合、Kaspersky Endpoint Security for Windows は、アプリケーションコントロールルールで起動が禁⽌されている実⾏ファイルをブロックせず、その起動について管理サーバーに通知します。
アプリケーションコントロールルールのテストでは、次の⼿順の実施を推奨します：
必要に応じたテスト期間を指定する。必要なテスト期間は数⽇から 2 カ⽉ほどまで、ルールに応じて異
なります。
646

アプリケーションコントロールの動作テストによって記録されたイベントを分析する。
Kaspersky Security Center Web コンソールの使⽤⽅法：Kaspersky Endpoint Security for Windows ポリシーでのアプリケーションコントロール機能の設定これらの⼿順に従って、設定プロセスでテストモードを有効にします。
5

アプリケーションコントロールコンポーネントの設定の変更
必要に応じて、アプリケーションコントロール設定に変更を⾏います。テスト結果に応じて、アプリケーションコントロールコンポーネントのイベントに関連していた実⾏ファイルを「⼿動でコンテンツを追加する
カテゴリ」に追加できます。
⼿順：Kaspersky Security Center Web コンソール：イベントに関連する実⾏ファイルのアプリケーションカ
テゴリへの追加

6

アプリケーションコントロールルールの実運⽤での適⽤
アプリケーションコントロールルールのテストとカテゴリの設定が完了したら、運⽤モードで実際にアプリ
ケーションコントロールルールを適⽤できます。
Kaspersky Security Center Web コンソールの使⽤⽅法：Kaspersky Endpoint Security for Windows ポリシーでのアプリケーションコントロール機能の設定これらの⼿順に従って、設定プロセスでテストモードを無効にします。

7

アプリケーションコントロールの設定の検証
次の⼿順がすべて完了していることを確認してください：
実⾏ファイルのカテゴリを作成しました。
カテゴリを使⽤してアプリケーションコントロールルールの設定します。
アプリケーションコントロールルールの実運⽤での適⽤。

結果
シナリオが完了すると、管理対象デバイス上の実⾏ファイルの起動がコントロールされます。ユーザーは、組織で許可されている実⾏ファイルのみを実⾏することができ、組織で禁⽌されている実⾏ファイルを実⾏する
ことはできません。
アプリケーションコントロールの詳細は、Kaspersky Endpoint Security for Linux のヘルプ および Kaspersky
Endpoint Security for Windows のヘルプを 参照してください。

クライアントデバイス上の実⾏ファイルのリストの取得と表⽰
ユーザーが実⾏ファイルを起動しようとすると、このファイルは⾃動的にアプリケーションコントロールのリストに追加されます。インベントリタスクを作成して、管理対象デバイスに保存されている実⾏ファイルのリストを取得できます。実⾏ファイルのインベントリを実⾏するには、インベントリタスクを作成する必要があります。
Kaspersky Endpoint Security for Linux のバージョン 11.2 以降では、実⾏ファイルのインベントリ機能を使⽤できます。

647

実⾏ファイルのリストを取得する際に、定義データベースの負荷を軽減できます。これを⾏うには、ソフ
トウェアの標準セットがインストールされている参照デバイスでインベントリ タスクを実⾏することをお勧めします。

クライアントデバイス上の実⾏ファイルのインベントリタスクを作成するには：
1. メインメニューで、［アセット（デバイス）］→［タスク］の順に移動します。
タスクのリストが表⽰されます。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
3. ［新規タスク設定］ページの［アプリケーション］ドロップダウンリストで、クライアントデバイスのオ
ペレーティングシステムの種別に応じて Kaspersky Endpoint Security for Linux または Kaspersky Endpoint
Security for Windows を選択します。
4. ［タスク種別］ドロップダウンリストから、［インベントリ］を選択します。
5. ［タスク作成の終了］ページで、［終了］をクリックします。
新規タスクウィザードの終了後、指定した設定でインベントリタスクが作成されます。必要に応じて、作成したタスクの設定を編集できます。作成したタスクはタスクリストに表⽰されます。
インベントリタスクの詳細は、Kaspersky Endpoint Security for Linux のヘルプ および Kaspersky Endpoint
Security for Windows のヘルプ を参照してください。
インベントリタスクの実⾏が完了すると、管理対象デバイス上に保管された実⾏ファイルのリストが作成され、このリストを表⽰できるようになります。
インベントリでは、次の形式の実⾏ファイルが検出されます：MZ、COM、PE、NE、SYS、CMD、BAT、
PS1、JS、VBS、REG、MSI、CPL、DLL、JAR、HTML。

クライアントデバイス上に保管された実⾏ファイルのリストを表⽰するには：メインメニューで、［操作］→［サードパーティ製品］→［実⾏ファイル］の順に選択します。
クライアントデバイス上に保管された実⾏ファイルのリストが表⽰されます。

コンテンツが⼿動で追加されるアプリケーションカテゴリの作成
組織内で起動を許可またはブロックする実⾏ファイルのテンプレートとしての条件を、単独でまたは組み合わせて指定できます。⼀定の条件に⼀致する実⾏ファイルをまとめて管理するために、アプリケーションカテゴ
リを作成してアプリケーションコントロールの設定で使⽤できます。

コンテンツが⼿動で追加されるアプリケーションカテゴリを作成するには：
1. メインメニューで、［操作］→［サードパーティ製品S］→［アプリケーションカテゴリ］の順に選択します。
アプリケーションカテゴリのリストが表⽰されます。
648

2. ［追加］をクリックします。
新規カテゴリウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. ［カテゴリの作成⽅法の選択］ステップで、アプリケーションカテゴリ名を指定して、［⼿動でコンテンツを追加するカテゴリ：実⾏ファイルのデータを⼿動でカテゴリに追加します］を選択します。
4. ［条件］ステップで［追加］をクリックして、作成中のカテゴリに含めるファイルの条件を追加します。
5. ［条件の基準］ステップで、カテゴリを作成するルールの種別をリストから選択します：
KL カテゴリから選択

このオプションをオンにすると、カスペルスキー製品のカテゴリを、アプリケーションカテゴリに
アプリケーションを追加する条件として指定できます。指定したカスペルスキー製品カテゴリのア
プリケーションが、アプリケーションカテゴリに追加されます。
リポジトリから証明書を選択

このオプションをオンにすると、保管領域の証明書を指定できます。指定された証明書に従って署名された実⾏ファイルが、アプリケーションカテゴリに追加されます。
アプリケーションのパスを指定（マスクをサポート）

このオプションをオンにすると、クライアントデバイス上のフォルダーのパスを指定できます。そのフォルダーに含まれる実⾏ファイルが、アプリケーションカテゴリに追加されます。
リムーバブルドライブ

このオプションをオンにすると、アプリケーションを実⾏するメディアの種別（任意のドライブまたはリムーバブルドライブ）を指定できます。指定した種別のドライブ上で実⾏されたアプリケー
ションが、アプリケーションカテゴリに追加されます。
ハッシュ、メタデータ、証明書のいずれか：
実⾏ファイルリストから選択

このオプションをオンにすると、クライアントデバイス上の実⾏ファイルのリストを使⽤して、アプリケーションを選択してカテゴリに追加できます。
アプリケーションレジストリから選択

649

このオプションをオンにすると、アプリケーションレジストリが表⽰されます。アプリケーショ
ンをレジストリから選択し、次のようなファイルのメタデータを指定できます：
ファイル名。
ファイルバージョン。バージョンの正確な数字を指定することも、「次より多い：5.0」のよ
うな条件を指定することもできます。
アプリケーション名。
アプリケーションのバージョン。バージョンの正確な数字を指定することも、「次より多い：5.0」のような条件を指定することもできます。
製造元。
⼿動で指定

このオプションをオンにした場合、ファイルのハッシュ、メタデータ、証明書のいずれかを、ア
プリケーションカテゴリにアプリケーションを追加する条件として指定する必要があります。
ファイルのハッシュネットワーク内のデバイスにインストールされているセキュリティ製品のバージョンに応じて、このカテゴリ内のファイルに、Kaspersky Security Center Linux によるハッシュ値計算のアルゴ
リズムを選択する必要があります。計算されたハッシュ値に関する情報は、管理サーバーのデー
タベースに保存されます。ハッシュ値の保存でデータベースのサイズが⼤幅に増えることはありません。
暗号学的ハッシュ関数 SHA256 はアルゴリズムに脆弱性が発⾒されておらず、現在最も信頼できる暗号化機能と判断されています。Kaspersky Endpoint Security for Linux は、SHA256 コンピューティングをサポートしています。
カテゴリ内のファイルに、Kaspersky Security Center Linux によるハッシュ値計算のオプション
を選択します：ネットワークにインストールされているセキュリティ製品のすべてのインスタンスがKaspersky Endpoint Security for Linux である場合は、［SHA256］をオンにします。
Kaspersky Endpoint Security for Windows を使⽤する場合にのみ、［MD5 ハッシュ］をオンにします。Kaspersky Endpoint Security for Linux は、MD5 ハッシュ関数をサポートしません。
メタデータ
このオプションをオンにすると、ファイル名、バージョン、製造元などのファイルのメタデータを指定できます。メタデータが管理サーバーに送信されます。同じメタデータを含む実⾏ファイ
ルがアプリケーションカテゴリに追加されます。
証明書
このオプションをオンにすると、保管領域の証明書を指定できます。指定された証明書に従って署名された実⾏ファイルが、アプリケーションカテゴリに追加されます。
アーカイブフォルダーから選択

650

このオプションをオンにすると、アーカイブフォルダーのファイルを指定でき、ユーザーカテゴ
リにアプリケーションを追加するために使⽤する条件を選択できます。アーカイブフォルダーが解凍され、選択した条件がフォルダー内にあるファイルに適⽤されます。条件として、以下の基準のいずれかを選択することができます：
ファイルのハッシュMD5 または SHA256 のどちらを使⽤してハッシュ値を計算するかを選択します。アーカイブ
フォルダーにあるファイルとハッシュ値が同じであるアプリケーションが、アプリケーショ
ンカテゴリに追加されます。
Kaspersky Endpoint Security for Windows を使⽤する場合にのみ、MD5 ハッシュ関数を選択します。Kaspersky Endpoint Security for Linux は、MD5 ハッシュ関数をサポートしません。
メタデータ
基準として使⽤するメタデータを選択します。同じメタデータを含む実⾏ファイルがアプリ
ケーションカテゴリに追加されます。
証明書
基準として使⽤する証明書のプロパティ（証明書の発⾏先、フィンガープリント、発⾏元）を選択します。同じプロパティを持つ証明書で署名された実⾏ファイルはユーザーカテゴリに追加されます。

このオプションをオンにすると、アーカイブフォルダーのファイルを指定でき、ユーザーカテゴ
リにアプリケーションを追加するために使⽤する条件を選択できます。アーカイブフォルダーが解凍され、選択した条件がフォルダー内にあるファイルに適⽤されます。条件として、以下の基準のいずれかを選択することができます：
ファイルのハッシュMD5 または SHA256 のどちらを使⽤してハッシュ値を計算するかを選択します。アーカイブ
フォルダーにあるファイルとハッシュ値が同じであるアプリケーションが、アプリケーショ
ンカテゴリに追加されます。
Kaspersky Endpoint Security for Windows を使⽤する場合にのみ、MD5 ハッシュ関数を選択します。Kaspersky Endpoint Security for Linux は、MD5 ハッシュ関数をサポートしません。
メタデータ
基準として使⽤するメタデータを選択します。同じメタデータを含む実⾏ファイルがアプリ
ケーションカテゴリに追加されます。
証明書
基準として使⽤する証明書のプロパティ（証明書の発⾏先、フィンガープリント、発⾏元）を選択します。同じプロパティを持つ証明書で署名された実⾏ファイルはユーザーカテゴリに追加されます。

選択した基準が、条件のリストに追加されます。
アプリケーションカテゴリの作成基準は、個数の制限なく必要な数だけ追加できます。
6. ［除外］ステップで［追加］をクリックして、作成中のカテゴリから除外するファイルの条件を追加します。
7. ［条件の基準］ステップで、カテゴリ作成⽤のルールの種別を選択したときと同様に、リストからルールの種別を選択します。
651

ウィザードを最後まで完了すると、アプリケーションカテゴリが作成されます。新しいルールがアプリケー
ションカテゴリのリストに表⽰されます。アプリケーションコントロールを設定時に作成したアプリケーションカテゴリを使⽤できます。
アプリケーションコントロールの詳細は、Kaspersky Endpoint Security for Linux のヘルプ および Kaspersky
Endpoint Security for Windows のヘルプを 参照してください。

選択したデバイスの実⾏ファイルを含むアプリケーションカテゴリの作
成
選択したデバイス上に存在する実⾏ファイルを、許可またはブロックする実⾏ファイルのテンプレートとして使⽤できます。選択したデバイス上に存在する実⾏ファイルを基準に、アプリケーションカテゴリを作成してアプリケーションコントロールの設定で使⽤できます。
次の前提条件が満たされていることを確認してください：
Kaspersky Endpoint Security ポリシーでアプリケーションコントロールコンポーネントが有効になっています。
管理対象デバイスに保存されている実⾏ファイルのリストが取得されました。

選択したデバイスの実⾏ファイルを含むアプリケーションカテゴリを作成するには：
1. メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションカテゴリ］の順に選択します。
実⾏ファイルのカテゴリのリストを含むページが表⽰されます。
2. ［追加］をクリックします。
新規カテゴリウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. ［カテゴリの作成⽅法の選択］ステップで、カテゴリ名を指定して［選択したデバイスの実⾏ファイルを含むカテゴリ：デバイスの実⾏ファイルが⾃動的に処理され、メトリックがカテゴリに追加されますオプ
ションに追加されます。
4. ［追加］をクリックします。
5. 表⽰されるウィンドウで、アプリケーションカテゴリの作成に実⾏ファイルを使⽤するデバイスを選択します。
6. 次の設定を指定します：
ハッシュ値計算アルゴリズム

652

ネットワーク内のデバイスにインストールされているセキュリティ製品のバージョンに応じて、このカテゴリ内のファイルに、Kaspersky Security Center Linux によるハッシュ値計算のアルゴリズムを選択する必要があります。計算されたハッシュ値に関する情報は、管理サーバーのデータベースに保存されます。ハッシュ値の保存でデータベースのサイズが⼤幅に増えることはありません。
暗号学的ハッシュ関数 SHA256 はアルゴリズムに脆弱性が発⾒されておらず、現在最も信頼できる暗号化機能と判断されています。Kaspersky Endpoint Security for Linux は、SHA256 コンピューティ
ングをサポートしています。
カテゴリ内のファイルに、Kaspersky Security Center Linux によるハッシュ値計算のオプションを選
択します：
ネットワークにインストールされているセキュリティ製品のすべてのインスタンスがKaspersky Endpoint Security for Linux である場合は、［SHA256］をオンにします。
Kaspersky Endpoint Security for Windows を使⽤する場合にのみ、［MD5 ハッシュ］をオンにします。Kaspersky Endpoint Security for Linux は、MD5 ハッシュ関数をサポートしません。
既定では、［このカテゴリのファイルの SHA256 の値を計算する（Kaspersky Endpoint Security 10
Service Pack 2 for Windows 以降のバージョンでサポート）］が選択されています。
［このカテゴリのファイルの MD5 の値を計算する（Kaspersky Endpoint Security 10 Service Pack
2 for Windows より前のバージョンでサポート）］は既定ではオフです。
データを管理サーバーのリポジトリと同期指定したフォルダーでの変更内容を管理サーバーに定期的にチェックさせる場合は、このオプションを使⽤します。
既定では、このオプションはオフです。
このオプションをオンにする場合、指定したフォルダーでの変更内容をチェックする間隔（時間単位）を指定します。既定の間隔は 24 時間です。
ファイル種別

このセクションでは、アプリケーションカテゴリを作成するのに使⽤するファイルの種別を指定できます。
すべてのファイル：カテゴリの作成時にすべてのファイルが使⽤されます。既定では、このオプシ
ョンがオンです。
アプリケーションカテゴリ以外のファイルのみ：カテゴリの作成時に、アプリケーションカテゴリ
以外のファイルのみが使⽤されます。
フォルダー

このセクションでは、選択したデバイス上で、アプリケーションカテゴリを作成するのに使⽤するファイルが含まれているフォルダーを指定できます。
すべてのフォルダー：カテゴリの作成時にすべてのフォルダーのファイルが使⽤されます。既定では、このオプションがオンです。
指定フォルダー：カテゴリの作成時に指定したフォルダーのファイルのみが使⽤されます。このオプションをオンにする場合、フォルダーのパスを指定する必要があります。
ウィザードが終了すると、実⾏ファイルのカテゴリが作成されます。カテゴリーのリストに表⽰されます。
作成したカテゴリは、アプリケーションコントロールの設定時に使⽤できます。
653

選択したフォルダーの実⾏ファイルを含むアプリケーションカテゴリの作成
選択したフォルダー上に存在する実⾏ファイルを、組織内で許可またはブロックする実⾏ファイルの条件として使⽤できます。選択したフォルダー上に存在する実⾏ファイルを基準に、アプリケーションカテゴリを作成
してアプリケーションコントロールの設定で使⽤できます。

選択したフォルダーの実⾏ファイルを含むカテゴリを作成するには：
1. メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションカテゴリ］の順に移動します。
カテゴリ⼀覧のページが表⽰されます。
2. ［追加］をクリックします。
新規カテゴリウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. ［カテゴリの作成⽅法の選択］ステップで、カテゴリ名を指定して［特定のフォルダーの実⾏ファイルを含むカテゴリ：指定されたフォルダーにコピーされたアプリケーションの実⾏ファイルが⾃動的に処理され、メトリックがカテゴリに追加されます］を選択します。
4. カテゴリの作成に使⽤される実⾏ファイルのフォルダーを指定します。
5. 次の設定を定義します：
ダイナミックリンクライブラリ（DLL）をこのカテゴリに含める

アプリケーションカテゴリにはダイナミックリンクライブラリ（DLL 形式のファイル）が含まれ、アプリケーションコントロールコンポーネントでは、システムで実⾏されているそのようなライブ
ラリの処理を記録します。このカテゴリに DLL ファイルを含めると、Kaspersky Security Center のパフォーマンスが低下することがあります。
既定では、このチェックボックスはオフです。
このカテゴリ内のスクリプトデータを含める

アプリケーションカテゴリにはスクリプトのデータが含まれ、ウェブ脅威対策によってスクリプトはブロックされません。このカテゴリにスクリプトデータを含めると、Kaspersky Security Centerのパフォーマンスが低下することがあります。
既定では、このチェックボックスはオフです。
ハッシュ値計算アルゴリズム ：このカテゴリのファイルの SHA256 の値を計算する（Kaspersky
Endpoint Security 10 Service Pack 2 for Windows 以降のバージョンでサポート）/ このカテゴリのファ
イルの MD5 の値を計算する（Kaspersky Endpoint Security 10 Service Pack 2 for Windows より前のバージョンでサポート）654

ネットワーク内のデバイスにインストールされているセキュリティ製品のバージョンに応じて、このカテゴリ内のファイルに、Kaspersky Security Center Linux によるハッシュ値計算のアルゴリズムを選択する必要があります。計算されたハッシュ値に関する情報は、管理サーバーのデータベースに保存されます。ハッシュ値の保存でデータベースのサイズが⼤幅に増えることはありません。
暗号学的ハッシュ関数 SHA256 はアルゴリズムに脆弱性が発⾒されておらず、現在最も信頼できる暗号化機能と判断されています。Kaspersky Endpoint Security for Linux は、SHA256 コンピューティ
ングをサポートしています。
カテゴリ内のファイルに、Kaspersky Security Center Linux によるハッシュ値計算のオプションを選
択します：
ネットワークにインストールされているセキュリティ製品のすべてのインスタンスがKaspersky Endpoint Security for Linux である場合は、［SHA256］をオンにします。
Kaspersky Endpoint Security for Windows を使⽤する場合にのみ、［MD5 ハッシュ］をオンにします。Kaspersky Endpoint Security for Linux は、MD5 ハッシュ関数をサポートしません。
既定では、［このカテゴリのファイルの SHA256 の値を計算する（Kaspersky Endpoint Security 10
Service Pack 2 for Windows 以降のバージョンでサポート）］が選択されています。
［このカテゴリのファイルの MD5 の値を計算する（Kaspersky Endpoint Security 10 Service Pack
2 for Windows より前のバージョンでサポート）］は既定ではオフです。
変更のあったフォルダーを強制スキャンする

このオプションを有効にすると、カテゴリコンテンツ追加のフォルダーでの変更が定期的にチェックされます。チェックボックスに隣接する⼊⼒フィールドで、チェックの頻度を時間単位で指定できます。既定では、24 時間ごとに強制的にチェックされます。
このオプションを無効にすると、フォルダーが強制的にチェックされることはありません。ファイ
ルの修正、追加または削除があった場合、サーバーはそのファイルにアクセスを試みます。
既定では、このオプションはオフです。
ウィザードが終了すると、実⾏ファイルのカテゴリが作成されます。カテゴリーのリストに表⽰されます。
カテゴリはアプリケーションコントロールの設定で使⽤できます。
アプリケーションコントロールの詳細は、Kaspersky Endpoint Security for Linux のヘルプ および Kaspersky
Endpoint Security for Windows のヘルプを 参照してください。

アプリケーションカテゴリのリストの表⽰設定された実⾏ファイルのカテゴリと各カテゴリの設定の⼀覧を表⽰できます。

アプリケーションカテゴリのリストを表⽰するには：メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションカテゴリ］の順に選択します。
カテゴリ⼀覧のページが表⽰されます。

アプリケーションカテゴリのプロパティを表⽰するには、
カテゴリの名前をクリックします。
655

カテゴリのプロパティウィンドウが表⽰されます。プロパティはいくつかのタブにグループ化されています。

イベントに関連する実⾏ファイルのアプリケーションカテゴリへの追加
Kaspersky Endpoint Security のポリシーでアプリケーションコントロールの設定が完了すると、イベントのリストに次のイベントが表⽰されます：

緊急

アプリケーションの起動が禁⽌されました（イベント）：このイベントは、アプリケーションコント
ロールの設定で、実際にルールを適⽤するように指定した場合に表⽰されます。

情報

アプリケーションの起動がテストモードでブロックされています（イベント）：このイベントは、ア
プリケーションコントロールの設定で、ルールをテストするように指定した場合に表⽰されます。

警告

アプリケーションの起動禁⽌に関する管理者へのメッセージ（
イベント）。このイベントは、アプリ
ケーションコントロールの設定で実際にルールを適⽤するように指定しており、起動時にブロックされた
アプリケーションへのアクセスをユーザーが要求した場合に表⽰されます。
アプリケーションコントロールの動作に関するイベントを表⽰するために、イベントの抽出を作成しておくことを推奨します。
アプリケーションコントロールイベントの対象となった実⾏ファイルを、既存のアプリケーションカテゴリや新規に作成するアプリケーションカテゴリに追加できます。実⾏ファイルは、⼿動でコンテンツを追加するタ
イプのアプリケーションカテゴリにのみ追加できます。

アプリケーションコントロールイベントの対象となった実⾏ファイルをアプリケーションカテゴリに追加するには：
1. メインメニューで、［監視とレポート］→［イベントの抽出］の順に選択します。
イベントの抽出のリストが表⽰されます。
2. アプリケーションコントロールに関するイベントを表⽰するためのイベントの抽出を選択し、イベントの抽出を実⾏します。
アプリケーションコントロールに関するイベントを表⽰するためのイベントの抽出をまだ作成していない
場合は、代わりに「最近のイベント」などの事前定義済みのイベントの抽出を選択して実⾏することもできます。
イベントのリストが表⽰されます。
3. 対象となった実⾏ファイルをアプリケーションカテゴリに追加するイベントを選択し、［カテゴリへ割り当て］をクリックします。
新規カテゴリウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
4. ウィザードのウィンドウで、関連する設定を指定します：［イベントに関係する実⾏ファイルへの処理］セクションで、次のいずれかのオプションをオンにします：
新規アプリケーションカテゴリへ追加

656

イベントに関連する実⾏ファイルを元に新しいアプリケーションカテゴリを作成する場合は、このオプションをオンにします。
既定では、このオプションがオンです。
このオプションを選択する場合は、新しいカテゴリ名を指定してください。
アプリケーションカテゴリへ追加

イベントに関連する実⾏ファイルを既存のアプリケーションカテゴリに追加する場合は、このオプションをオンにします。
既定では、このオプションはオフです。
このオプションを選択する場合は、実⾏ファイルの追加先として、⼿動でコンテンツを追加する
タイプのアプリケーションカテゴリを選択してください。
［ルールの種別］セクションで、次のいずれかを選択します：
除外しない場合のルール
除外に追加する場合のルール［条件として使⽤する情報］セクションで、次のいずれかのオプションをオンにします：
証明書の詳細情報（証明書がないファイルの場合 SHA256 ハッシュ）

ファイルが証明書によって署名されていることがあります。複数のファイルが同じ証明書で署名されていることがあります。たとえば、同じアプリケーションの異なるバージョンが同じ証明書で署名されていたり、同じ開発元の様々なアプリケーションが同じ証明書で署名されていたりす
ることがあります。証明書を選択した場合、アプリケーションの複数のバージョンまたは同じ開発元の複数のアプリケーションが同じカテゴリに属す場合があります。
それぞれのファイルには固有の SHA256 ハッシュ関数があります。SHA256 ハッシュ関数を選択した場合、1 つのファイル（たとえばアプリケーションの特定のバージョン）のみがカテゴリに属します。
実⾏ファイルの証明書の詳細（または証明書がないファイルの SHA256 ハッシュ機能）をカテゴ
リルールに追加する場合は、このオプションを選択します。
既定では、このオプションがオンです。
証明書の詳細情報（証明書のないファイルはスキップ）

ファイルが証明書によって署名されていることがあります。複数のファイルが同じ証明書で署名されていることがあります。たとえば、同じアプリケーションの異なるバージョンが同じ証明書で署名されていたり、同じ開発元の様々なアプリケーションが同じ証明書で署名されていたりす
ることがあります。証明書を選択した場合、アプリケーションの複数のバージョンまたは同じ開発元の複数のアプリケーションが同じカテゴリに属す場合があります。
実⾏ファイルの証明書の詳細をカテゴリルールに追加する場合は、このオプションを選択します。実⾏ファイルに証明書がない場合、そのファイルはスキップされます。このファイルに関する情報は、カテゴリに追加されません。
SHA256 のみ（ハッシュのないファイルはスキップ）

657

それぞれのファイルには固有の SHA256 ハッシュ関数があります。SHA256 ハッシュ関数を選択した場合、1 つのファイル（たとえばアプリケーションの特定のバージョン）のみがカテゴリに属します。
実⾏ファイルの SHA256 ハッシュ機能の詳細だけを追加する場合、このオプションをオンにします。
MD5 のみ（⾮推奨、Kaspersky Endpoint Security 10 Service Pack 1 の場合のみ）

Kaspersky Endpoint Security for Windows を使⽤する場合にのみ、このオプションを選択します。Kaspersky Endpoint Security for Linux は、MD5 ハッシュ関数をサポートしません。
それぞれのファイルには固有の MD5 ハッシュ関数があります。MD5 ハッシュ関数を選択した場
合、1 つのファイル（たとえばアプリケーションの特定のバージョン）のみがカテゴリに属します。
5. ［OK］をクリックします。
ウィザードが完了すると、アプリケーションコントロールのイベントに関連付けられていた実⾏ファイル
が、既存のアプリケーションカテゴリまたは新規に作成したアプリケーションカテゴリに追加されます。変更または新規に作成したアプリケーションカテゴリの設定を表⽰できます。
アプリケーションコントロールの詳細は、Kaspersky Endpoint Security for Linux のヘルプ および Kaspersky
Endpoint Security for Windows のヘルプを 参照してください。

Kaspersky Endpoint Security for Windows ポリシーでのアプリケーション
コントロール機能の設定
アプリケーションカテゴリの作成が完了すると、Kaspersky Endpoint Security for Windows ポリシーでのアプ
リケーションコントロールの設定時にこれらのカテゴリを使⽤できます。

Kaspersky Endpoint Security for Windows

ポリシーでアプリケーションコントロール機能を設定するには：

1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に選択します。
ポリシーのリストが表⽰されます。
2. Kaspersky Endpoint Security for Windows のポリシーをクリックします。
ポリシーの設定ウィンドウが表⽰されます。
3. ［アプリケーション設定］→［セキュリティコントロール］→［アプリケーションコントロール］の順に移動します。
［アプリケーションコントロール］ウィンドウでアプリケーションコントロール設定が表⽰されます。
4. ［アプリケーションコントロール］は既定でオンになっています。［アプリケーションコントロールは無効です］スイッチを切り替えて、オプションをオフにします。
5. ［Application Control Settings］設定で、動作モードを有効にしてアプリケーションコントロールルール
を適⽤し、Kaspersky Endpoint Security for Windows がアプリケーションの起動をブロックできるようにし
658

ます。
アプリケーションコントロールルールをテストする場合は、［アプリケーションコントロール設定］セク
ションでテストモードを有効にします。テストモードでは、Kaspersky Endpoint Security for Windows はア
プリケーションの起動をブロックしませんが、適⽤されたルールに関する情報をレポートに記録します。
［レポートの表⽰］をクリックすると、この情報を表⽰できます。
6. Kaspersky Endpoint Security for Windows で、ユーザーがアプリケーションを起動したときの DLL モジュールの読み込みを監視する場合は、［DLL モジュールの読み込みを管理］をオンにします。
モジュールに関する情報とモジュールを読み込んだアプリケーションに関する情報がレポートに保存されます。
Kaspersky Endpoint Security for Windows は、［DLL モジュールの読み込みを管理］がオンになった後に読み込まれた DLL モジュールとドライバーのみを監視します。Kaspersky Endpoint Security for Windows の起
動前に読み込まれていた DLL モジュールとドライバーも含めてすべての DLL モジュールとドライバーを監視する場合、［DLL モジュールの読み込みを管理］をオンにした後にコンピューターを再起動してください。
7. （省略可能な⼿順）［メッセージのテンプレート］セクションで、アプリケーションの起動がブロックされたときに表⽰されるメッセージのテンプレートとお⼿元に送信されるメッセージのテンプレートを編集できます。
8. ［アプリケーションコントロールモード］設定で、［拒否リスト］モードまたは［許可リスト］モードを選択します。
既定では、［拒否リスト］モードが選択されています。
9. ［ルールリストの設定］をクリックします。
［拒否リストと許可リスト］ウィンドウで、アプリケーションカテゴリを追加できます。既定では、［拒否リスト］モードをオンにするとは［拒否リスト］タブが選択され、［許可リスト］モードをオンにするとは［許可リスト］タブが選択されます。
10. ［拒否リストと許可リスト］ウィンドウで［追加］をクリックします。
［アプリケーションコントロールルール］ウィンドウが表⽰されます。
11. ［カテゴリを選択してください］をクリックします。
［アプリケーションカテゴリ］ウィンドウが開きます。
12. 作成済みのアプリケーションカテゴリを追加します。
［編集］をクリックすると、作成済みのカテゴリの設定を編集できます。
新しいカテゴリを作成するには、［追加］をクリックします。
リストからカテゴリを削除するには、［削除］をクリックします。
13. アプリケーションカテゴリのリストの編集が完了したら、［OK］をクリックします。
［アプリケーションカテゴリ］ウィンドウが閉じます。
14. ［アプリケーションコントロールルール］ウィンドウの［オブジェクトとその権限］セクションで、アプ
リケーションコントロールルールを適⽤するユーザーとユーザーのグループのリストを作成します。
15. ［OK］をクリックして、設定を保存し［アプリケーションコントロールルール］ウィンドウを閉じます。
16. ［OK］をクリックして、設定を保存し［拒否リストと許可リスト］ウィンドウを閉じます。
17. ［OK］をクリックし、設定を保存して［アプリケーションコントロール］ウィンドウを閉じます。
18. Kaspersky Endpoint Security for Windows ポリシー設定のウィンドウを閉じます。
659

アプリケーションコントロールの設定が適⽤されます。ポリシーのクライアントデバイスへの適⽤が完了す
ると、実⾏ファイルの起動が管理されるようになります。
アプリケーションコントロールの詳細は、Kaspersky Endpoint Security for Linux のヘルプ および Kaspersky
Endpoint Security for Windows のヘルプを 参照してください。

クライアントデバイスにインストールされているアプリケーションのリストの取得と表⽰
Kaspersky Security Center Linux は、Linux または Windows を実⾏している管理対象クライアントデバイスにインストールされているすべてのソフトウェアのインベントリを作成します。
ネットワークエージェントが、デバイスにインストールされているアプリケーションのリストを作成し、管理サーバーに送信します。ネットワークエージェントがアプリケーションリストを更新するには約 10 〜 15 分か
かります。
Windows ベースのクライアントデバイスの場合、ネットワークエージェントは、インストールされているアプ
リケーションに関する⼤部分の情報を Windows レジストリから受け取ります。Linux ベースのクライアントデ
バイスの場合、パッケージマネージャーはインストールされているアプリケーションに関する情報をネットワ
ークエージェントに提供します。

管理対象デバイスにインストールされているアプリケーションのリストを表⽰するには：
1. メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションレジストリ］の順に選択します。
このページでは、管理対象デバイスにインストールされているアプリケーションが表形式で表⽰されます。アプリケーションを選択して、そのプロパティ（ベンダー名、バージョン番号、実⾏ファイルのリス
ト、アプリケーションがインストールされたデバイスのリストなど）を表⽰します。
2. インストールされたアプリケーションの表のデータは、次のようにしてグループ化およびフィルタリング
できます：
表の右上隅にある設定アイコン（）をクリックします。

呼び出された［列の設定］メニューで、表に表⽰する列を選択します。アプリケーションがインストー
ルされたクライアントデバイスのオペレーティングシステムの種別を表⽰するには、［OS の種別］列を選択します。
表の右上隅にあるフィルターアイコン（件を指定して適⽤します。

）をクリックして、呼び出されたメニューでフィルター条

インストールされているアプリケーションをフィルタリングした表が表⽰されます。

特定の管理対象デバイスにインストールされているアプリケーションのリストを表⽰するには：メインメニューで、［デバイス］→［管理対象デバイス］→［<デバイス名>］→［詳細］→［アプリケーショ
ンレジストリ］の順に移動します。このメニューで、アプリケーションのリストを CSV ファイルまたは TXT
ファイルにエクスポートできます。
アプリケーションコントロールの詳細は、Kaspersky Endpoint Security for Linux のヘルプ および Kaspersky
Endpoint Security for Windows のヘルプを 参照してください。

660

サードパーティ製ソフトウェアのアップデートのインストール
Kaspersky Security Center Linux では、管理対象デバイスにインストールされているサードパーティ製ソフト
ウェアのアップデートを管理し、必要なアップデートをインストールしてソフトウェアの脆弱性を修正できます。

脆弱性とアプリケーションのアップデートの検索

Kaspersky Security Center Cloud Linux は、タスクでアップデートを検索します。タスクが完了すると、管理サーバーはタスクのプロパティで指定したデバイスにインストールされているサードパーティ製ソフトウェアについて、検知された脆弱性と必要なアップデートのリストを取得します。適⽤可能なアップデートの情報を確認した後、アップデートをデバイスにインストールできます。
Kaspersky Security Center Linux はいくつかのアプリケーションについて、古いバージョンを削除して新しいバージョンをインストールしてアップデートします。
管理対象デバイス上のサードパーティアプリケーションをアップデートしたり、サードパーティアプリケーシ
ョンの脆弱性を修正したりする場合、ユーザーの操作が必要になる場合があります。たとえば、サードパーテ
ィのアプリケーションが開いている場合、終了するように指⽰される場合があります。
セキュリティ上の理由から、脆弱性とパッチ管理機能を使⽤してインストールされたサードパーティ製品のア
ップデートすべてに対して、カスペルスキーの技術によるマルウェアのスキャンが⾃動的に実⾏されます。こ
の技術は⾃動的なファイルのチェックに使⽤され、ウイルススキャン、Sandbox 環境における静的分析、動的分析、ふるまい分析、機械学習が含まれます。
カスペルスキーは、脆弱性とパッチ管理機能を使⽤してインストールされたサードパーティ製品のアップデー
トを⼿動で分析することはありません。さらに、カスペルスキーの専⾨家は脆弱性（既知または未知）や⽂書化されていないアップデートの機能について確認したり、上記で指定されているもの以外のアップデートの分析を⾏ったりすることはありません。

アップデサードパーティ製ソフトウェアのアップデートのメタデータがリポジトリにダウンロードされると、タスクを使⽤してクライアントデバイスにアップデートをインストールできます。

ートのインストールと脆弱性の修正

アップデートのインストールと脆弱性の修正タスクは、脆弱性とパッチ管理機能のライセンスをお持ちの場合にのみ作成できます。

このタスクが完了すると、管理対象デバイスにアップデートが⾃動的にインストールされます。新しいアップ
デートのメタデータが管理サーバーのリポジトリにダウンロードされると、Kaspersky Security Center Linuxはそのアップデートがアップデートルールで指定されている条件を満たすかどうかをチェックします。条件を満たす新しいアップデートはすべて、次回のタスク実⾏時に⾃動的にダウンロードされてインストールされます。

シナリオ：サードパーティ製ソフトウェアのアップデート
このセクションでは、クライアントデバイスにインストールされているサードパーティ製ソフトウェアをアッ
プデートするシナリオについて説明します。「サードパーティ製ソフトウェア」とは、他のソフトウェアベン
ダーが提供しているアプリケーションを指します。

必須条件
661

サードパーティ製ソフトウェアのアップデートをインストールするには、管理サーバーをインターネットに接続する必要があります。

実⾏するステップ
サードパーティ製ソフトウェアのアップデートは段階的に進⾏します：
1

必要なアップデートの検索脆弱性とアプ

管理対象デバイスに必要なサードパーティ製ソフトウェアのアップデートを検索するには、［］タスクを実⾏します。タスクが完了すると、Kaspersky Security
Center Linux はタスクのプロパティで指定したデバイスにインストールされているサードパーティ製ソフト
ウェアについて、検知された脆弱性と必要なアップデートのリストを取得します。

リケーションのアップデートの検索脆弱性とアプリケーションのアップデートの検索タスクは、管理サーバークイックスタートウィザードによって⾃動的に作成されます。ウィザードを実⾏していない場合は、次の⼿順に進む前に脆弱性とアプリケー
ションのアップデートの検索タスクを作成するか、クイックスタートウィザードを実⾏してください。
脆弱性とアプリケーションのアップデートの検索タスクは、Windows デバイスに対してのみ作成できます。他のオペレーティングシステムで実⾏されているデバイスに対してこのタスクを作成することはで
きません。

2

検出されたアップデートのリストの表⽰
使⽤可能なサードパーティ製ソフトウェアのアップデートに関する情報を表⽰し、インストールするアップ
デートを決定します。それぞれのアップデートの詳細情報を確認するには、リスト内のアップデートの名前をクリックします。リスト内のそれぞれのアップデートについて、クライアントデバイスへのアップデートのインストールに関する統計情報を表⽰することもできます。

3

アップデートのインストールの設定
Kaspersky Security Center Linux でサードパーティ製ソフトウェアのアップデートのリストの取得が完了すると、タスクを作成して、クライアントデバイスにアップデート
をインストールできます。

アップデートのインストールと脆弱性の修正

アップデートのインストールと脆弱性の修正タスクは、Windows デバイスに対してのみ作成できます。
他のオペレーティングシステムで実⾏されているデバイスに対してこのタスクを作成することはできません。

アップデートのインストールと脆弱性の修正タスクは、Windows Update サービス経由で提供される場合も含めた Microsoft アプリケーションのアップデートとその他の製造元の製品のアップデートのインストールに使⽤されます。アップデートのインストールと脆弱性の修正タスクは、脆弱性とパッチ管理機能のライセ
ンスをお持ちの場合にのみ作成できることに注意してください。

⼀部のソフトウェアのアップデートのインストールでは、インストールするために使⽤許諾契約書（EULA）に同意する必要があります。使⽤許諾契約書に同意しない場合、アップデートはインストールされません。
アップデートのインストールタスクをスケジュールを指定して開始できます。タスクのスケジュールを指定する場合は、［］タスクが完了してからアップデートのインストールタスクが開始されるようにしてください。

脆弱性とアプリケーションのアップデートの検索

4

タスクのスケジュール設定

脆弱性とアプリケーションのアップデートの検索タス
脆弱性とアプリケーシ

アップデートのリストを最新の状態に維持するため、クが定期的に⾃動で実⾏されるようにスケジュールを指定してください。既定では、タスクは⼿動で開始するように設定されています。

ョンのアップデートの検索662アップデートのインストールと脆弱性の修正］タスクを作成している場合は、実⾏頻度を［脆弱性とアプ
リケーションのアップデートの検索］と同じかそれよりも少なくします。
タスクのスケジュールを指定する場合は、脆弱性とアプリケーションのアップデートの検索タスクが完了し［てからアップデートのインストールタスクが開始されるようにしてください。
5

サードパーティ製ソフトウェアのアップデートの承認と拒否（任意）

アップデートのインストールと脆弱性の修正タスクを作成している場合は、タスクのプロパティウィンドウでアップデートのインストールルールを指定できます。

それぞれのルールで、アップデートの次のようなステータスに応じて、インストールするアップデートを指定できます。
、、。たとえば、サーバー向けのタスクとして特定のタスクを作成し、ステータスのアップデートのインストールのみを許可するようにルールを設定したタスクを設定するなどの使⽤⽅法が考えられます。この場合、インストールするアップデートに⼿動でステータスを設定します。このように設定すると、ステータスがまたはのアップデートは、タスクでインストール
先に指定したサーバーにインストールされません。

未定義 承認 承認却下

認

未定義

承認却下

承認

承認

承

アップデートのインストールを管理するためのステータスの使⽤は、アップデートの数が少ない場合に効率的です。複数のアップデートをインストールするには、
タ
スクで設定できるルールを使⽤します。ルールで指定された基準を満たさない特定のアップデートに対してのみ、
ステータスを設定することを推奨します。⼤量のアップデートを⼿動で承認すると、管理サーバ
ーのパフォーマンスが低下し、管理サーバーが過負荷になる可能性があります。

アップデートのインストールと脆弱性の修正

承認

未定義

既定では、ダウンロードされたソフトウェアアップデートのステータスはです。［ソフトウェアのアップデート］リストで、アップデートのステータスをまたはに変更できます（［操作］→［パッチの管理］→［ソフトウェアのアップデート］の順に移動して操作）。

承認

承認却下

詳細については、サードパーティのソフトウェアアップデートの承認と拒否に関する⼿順を参照してください。
6

アップデートのインストールタスクの実⾏

7

アップデートのインストール結果に関するレポートの作成（任意）アップデートのインストールと脆弱性の修正タスクを開始します。このタスクを開始すると、管理対象デバ
イスにアップデートがダウンロードされインストールされます。タスクが完了したら、タスクリストでのタスクのステータスが正常終了になっていることを確認します。
アップデートのインストールに関する詳細な統計情報を確認するには、サードパーティ製ソフトウェアのアップデートのインストール結果に関するレポートを作成します。

結果

アップデートのインストールと脆弱性の修正タスクを作成、設定した場合は、管理対象デバイスにアップデー

トが⾃動的にインストールされます。新しいアップデートが管理サーバーのリポジトリにダウンロードされると、Kaspersky Security Center Linux はそのアップデートがアップデートルールで指定されている条件を満たすかどうかをチェックします。条件を満たす新しいアップデートはすべて、次回のタスク実⾏時に⾃動的にインストールされます。

サードパーティのソフトウェアアップデートのインストールオプション

アップデートのインストールと脆弱性の修正タスクを作成して実⾏することで、管理対象デバイスにサードパ
ーティのソフトウェアアップデートプログラムと Windows Update からのアップデートプログラムをインスト
ールできます。［アップデートのインストールと脆弱性の修正］タスクは、脆弱性とパッチ管理機能のライセ
ンスをお持ちの場合にのみ作成できます。このタスクを使⽤して、他のベンダーの製品のアップデートプログ
ラムをインストールできます。

663

管理対象デバイス上のサードパーティアプリケーションをアップデートしたり、サードパーティアプリケ
ーションの脆弱性を修正したりする場合、ユーザーの操作が必要になる場合があります。たとえば、サードパーティのアプリケーションが開いている場合、終了するように指⽰される場合があります。
オプションとして、次の⽅法で必要なアップデートをインストールするタスクを作成できます：
アップデートリストを開き、インストールするアップデートを指定する。
その結果、選択したアップデートをインストールする新しいタスクが作成されます。オプションとして、選択したアップデートを既存のタスクに追加できます。
アップデートのインストールウィザードを実⾏する。
アップデートのインストールウィザードの機能は、脆弱性とパッチ管理ライセンスがある場合にのみ使⽤できます。
このウィザードを使⽤すると、アップデートのインストールタスクの作成と設定⼿順が簡略化され、インストールするもののと同じアップデートで構成される冗⻑なタスクを作成せずに済みます。

アップデートリストを使⽤してサードパーティ製ソフトウェアのアップデートをインストー
ルする

アップデートのリストを使⽤して、サードパーティ製ソフトウェアのアップデートをインストールするには：
1. 次のいずれかのパスを使⽤して、アップデートプログラムのリストを開きます。
［操作］→［パッチの管理］→［ソフトウェアのアップデート］。
［アセット（デバイス）］→［管理対象デバイス］→［<デバイス名>］→［詳細］→［適⽤可能なアッ
プデート］。
［操作］→［サードパーティ製品］→［アプリケーションレジストリ］→［<アプリケーション名>］→［適⽤可能なアップデート］。
適⽤可能なアップデートのリストが表⽰されます。
2. インストールするアップデートに隣接するチェックボックスをオンにします。
3. ［アップデートのインストール］をクリックします。このボタンが表⽰されない場合は、省略記号ボタン
をクリックし、ドロップダウンメニューから［アップデートのインストール］を選択します。
インストールするソフトウェアのアップデートによっては、使⽤許諾契約書に同意する必要があります。
使⽤許諾契約書に同意しない場合、ソフトウェアのアップデートはインストールされません。
4. 次のいずれかのオプションをオンにします：
新規タスク［新規タスクウィザード］が起動します。脆弱性とパッチ管理が使⽤可能なライセンスをお持ちの場合
は、［］タスクが事前選択されています。ウィザードの⼿順に従って、タスクの作成を完了します。

アップデートのインストールと脆弱性の修正

アップデートのインストール（指定したタスクにルールを追加）

664

選択したアップデートを追加するタスクを選択します。脆弱性とパッチ管理が使⽤可能なライセンスをお持ちの場合は、［］タスクを選択します。選択したアップデートをインストールするための新しいルールが、選択したタスクに⾃動的に追加されます。選択したアップデートがタスクのプロパティに追加されます。

アップデートのインストールと脆弱性の修正

タスクのプロパティウィンドウが開きます。［保存］をクリックして変更を保存します。
新規タスクの作成を選択した場合は、新規タスクが作成され、タスクリスト（［アセット（デバイス）］→［タスク］）に表⽰されます。既存のタスクにアップデートを追加することを選択した場合、アップデー
トはタスクのプロパティに保存されます。

アップデートのインスト

サードパーティ製ソフトウェアのアップデートプログラムをインストールするには、タスクを開始する必要があります。このタスクを開始するには、タスクリストの［開始］をクリックするか、開始するタスクのプロパティでスケジュール設定を指定します。タスクのスケジュールを指定する場合は、［］タスクが完了してからアップデートのインストールタスクが開始されるようにしてください。

ールと脆弱性の修正
脆弱性とアプリケーションのアップデートの検索

アップデートのインストールウィザードを使⽤してサードパーティ製ソフトウェアのアップ
デートをインストールする
アップデートのインストールウィザードの機能は、脆弱性とパッチ管理ライセンスがある場合にのみ使⽤できます。

アップデートのインストールウィザードを使⽤して、サードパーティ製ソフトウェアのアップデートをインストールするタスクを作成するには：
1. メインメニューで、［操作］→［パッチの管理］→［ソフトウェアのアップデート］の順に移動します。
適⽤可能なアップデートのリストが表⽰されます。
2. インストールするアップデートに隣接するチェックボックスをオンにします。
3. ［アップデートのインストールウィザードを実⾏］をクリックします。
アップデートのインストールウィザードが起動します。［アップデートのインストールタスクを選択する］ページには、次の種別の既存の全タスクのリストが表⽰されます。

アップデートのインストールと脆弱性の修正
脆弱性の修正4. 選択したアップデートをインストールするタスクのみをウィザードに表⽰するには、［このアップデート
をインストールするタスクのリストを表⽰］をオンにします。
5. ⽬的の対象を追加します：

アップデートのインストールと脆弱性の修正タスクの横にあるチェック

既存のタスクを開始するには、ボックスをオンにし、［開始］をクリックします。

タスクはバックグラウンドモードで完了します。追加の操作は必要ありません。
既存のタスクに新しいルールを追加するには：
a. タスク名に隣接するチェックボックスをオンにし、［ルールの追加］をクリックします。

665

複数のタスクを選択した場合、［ルールの追加］は無効になります。

脆弱性の修正タスクのルールを追加することはできません。脆弱性の修正タスクを選択した場合、次の通知が表⽰されます。「アップデートをインストールするには、「アップデートのインストールと脆弱性の修正」タスクを使⽤します。」
b. ウィザードの「アップデートのインストールルールを作成する」⼿順で、新しいルールを設定します。
この重要度レベルのアップデートのインストールルール

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをインストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。

不明の場合、このルールは表⽰されません。

選択したアップデートの重要度がMSRC に基づく重要度レベルのアップデートのインストールルール

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをインストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると（Windows Update 更新プログラムでのみ使⽤可能）、
MSRC（Microsoft Security Response Center）が設定する重要度レベルが、リストで選択した値（低、中、⾼、緊急）と同じかそれより⾼い脆弱性のみがアップデートによって修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
このルールは、Microsoft ソフトウェアのアップデートに対してのみ表⽰されます。選択したアッ
プデートの重要度がの場合は表⽰されません。

不明

この製造元によるアップデートのインストールルール

このオプションは、サードパーティ製アプリケーションのアップデートにのみ使⽤可能です。Kaspersky Security Center Linux は、選択したアップデートと同じベンダーによって作成されたアプリケーションに関連するアップデートのみをインストールします。拒否された更新および他のベンダーが作成したアプリケーションの更新はインストールされません。
既定では、このオプションはオフです。
このルールは、サードパーティのソフトウェアアップデートに対してのみ表⽰されます。
666

種別「」のアップデートのインストールルール
選択したアプリケーションのアップデートのインストールルール
このルールは、サードパーティのソフトウェアアップデートに対してのみ表⽰されます。
選択したアップデートのインストールルール
選択したアップデートを承認選択したアップデートのインストールが承認されます。アップデートのインストールルールの⼀部で、承認されたアップデートのみインストールが許可されている場合、このオプションをオンにします。
既定では、このオプションはオフです。
選択したアップデートのインストールに必要な以前のアップデートをすべて⾃動的にインストールする

選択したアップデートのインストールに必要な場合に中間バージョンのインストールに同意する時は、このオプションをオンのままにします。
このオプションをオフにすると、選択したバージョンのアプリケーションのみがインストー
ルされます。途中のバージョンのアプリケーションをインストールせずに、アプリケーションを⽬的のバージョンまで直接アップデートしたい場合は、このオプションをオフにします。以前のバージョンのアプリケーションをインストールせずに選択したアップデートをインストールできない場合は、アプリケーションのアップデートは失敗します。
たとえば、デバイスにアプリケーションのバージョン 3 がインストールされていて、バージョン 5 にアップデートしたいが、バージョン 5 はバージョン 4 経由のみでしかインストール
できない状況を想定します。このオプションをオンにすると、先にバージョン 4 をインストールし、続いてバージョン 5 をインストールします。このオプションをオフにすると、アプ
リケーションのアップデートは失敗します。
既定では、このオプションはオンです。
c. ［追加］をクリックします。
タスクのプロパティウィンドウが開きます。新しいルールは既にタスクのプロパティに追加されています。ルールまたはその他のタスク設定を表⽰あるいは変更できます。［保存］をクリックして変更を保存します。
タスクを作成するには：a. ［新規タスク］をクリックします。
b. ウィザードの「アップデートのインストールルールを作成する」⼿順で、新しいルールを設定します。
この重要度レベルのアップデートのインストールルール

667

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをインストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。

不明の場合、このルールは表⽰されません。

選択したアップデートの重要度がMSRC に基づく重要度レベルのアップデートのインストールルール

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをインストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると（Windows Update 更新プログラムでのみ使⽤可能）、
MSRC（Microsoft Security Response Center）が設定する重要度レベルが、リストで選択した値（低、中、⾼、緊急）と同じかそれより⾼い脆弱性のみがアップデートによって修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
このルールは、Microsoft ソフトウェアのアップデートに対してのみ表⽰されます。選択したアッ
プデートの重要度がの場合は表⽰されません。

不明

この製造元によるアップデートのインストールルール

このオプションは、サードパーティ製アプリケーションのアップデートにのみ使⽤可能です。Kaspersky Security Center Linux は、選択したアップデートと同じベンダーによって作成されたアプリケーションに関連するアップデートのみをインストールします。拒否された更新および他のベンダーが作成したアプリケーションの更新はインストールされません。
既定では、このオプションはオフです。
このルールは、サードパーティのソフトウェアアップデートに対してのみ表⽰されます。
種別「」のアップデートのインストールルール
選択したアプリケーションのアップデートのインストールルール
このルールは、サードパーティのソフトウェアアップデートに対してのみ表⽰されます。
選択したアップデートのインストールルール
選択したアップデートを承認

668

選択したアップデートのインストールが承認されます。アップデートのインストールルールの⼀部で、承認されたアップデートのみインストールが許可されている場合、このオプションをオンにします。
既定では、このオプションはオフです。
選択したアップデートのインストールに必要な以前のアップデートをすべて⾃動的にインストールする

選択したアップデートのインストールに必要な場合に中間バージョンのインストールに同意する時は、このオプションをオンのままにします。
このオプションをオフにすると、選択したバージョンのアプリケーションのみがインストー
ルされます。途中のバージョンのアプリケーションをインストールせずに、アプリケーションを⽬的のバージョンまで直接アップデートしたい場合は、このオプションをオフにします。以前のバージョンのアプリケーションをインストールせずに選択したアップデートをインストールできない場合は、アプリケーションのアップデートは失敗します。
たとえば、デバイスにアプリケーションのバージョン 3 がインストールされていて、バージョン 5 にアップデートしたいが、バージョン 5 はバージョン 4 経由のみでしかインストール
できない状況を想定します。このオプションをオンにすると、先にバージョン 4 をインストールし、続いてバージョン 5 をインストールします。このオプションをオフにすると、アプ
リケーションのアップデートは失敗します。
既定では、このオプションはオンです。
c. ［追加］をクリックします。
新規タスクウィザードでタスクの作成を続⾏します。アップデートのインストールウィザードで追加した新しいルールが、新規タスクウィザードに表⽰されます。タスク追加ウィザードを完了すると、［］タスクがタスクリストに追加されます。

アップデートのインストールと脆弱性の修正

脆弱性とアプリケーションのアップデートの検索タスクの設定

脆弱性とアプリケーションのアップデートの検索［］タスクは、クイックスタートウィザードの実⾏時に⾃動作成されます。ウィザードを実⾏していない場合も、⼿動でタスクを作成できます。

脆弱性とアプリケーションのアップデートの検索

全般的なタスクの設定以外に、［］タスクでは、タスクの作成時または作成後に、作成したタスクのプロパティを編集する時に次の設定を指定できます：
Microsoft による脆弱性とアップデートのリストを検索する

脆弱性とアップデートの検索時に、Kaspersky Security Center Linux は、現時点で適⽤可能な Microsoft
Update のアップデート元からの該当する Microsoft Update の情報を使⽤します。
Microsoft Update とサードパーティ製品それぞれで設定の異なるタスクを個別に作成する場合などに、このオプションをオフにすることを検討できます。
既定では、このオプションはオンです。
アップデートサーバーに接続してアップデートを取得

669

管理対象デバイス上の Windows Update エージェントは Microsoft Update のアップデート元として指定した場所に接続します。以下のサーバーを Microsoft Update のアップデート元として動作させることができます：
Kaspersky Security Center Linux 管理サーバー（詳細は、「ネットワークエージェントのポリシーの設定」を参照してください）
組織ネットワーク内で Microsoft Windows Server Update Services（WSUS）として機能している
Windows Server
Microsoft Update サーバー
このオプションをオンにすると、管理対象デバイス上の Windows Update エージェントは Microsoft
Update のアップデート元に接続して、該当する Microsoft Windows Update の情報を最新にします。
このオプションをオフにすると、管理対象デバイス上の Windows Update エージェントは Microsoft ア
ップデートプログラムのソースから以前に受信した、該当する Microsoft Windows アップデートプログ
ラムに関する情報を使⽤します。
Microsoft Update のアップデート元への接続は、多くのリソースを消費します。別のタスクまたはセクション［ソフトウェアのアップデートと脆弱性］のネットワークエージェントのポリシーのプロパテ
ィで、アップデート元へ定期的に接続するように設定している場合は、このオプションをオフにする
ことを検討してください。このオプションをオフにしない場合は、サーバーの負荷を下げるために、タスクの開始を 360 分以内でランダムに遅延させるようにタスクのスケジュールを設定できます。
既定では、このオプションはオンです。
ネットワークエージェントのポリシーの設定の各オプションの組み合わせに応じて、以下のようにアップデートの取得⽅法が異なります：
管理対象デバイス上の Windows Update エージェントがアップデートサーバーに接続してアップデートを取得するのは、［アップデートサーバーに接続してアップデートを取得］が有効で、［Windows Update 検索モード］が［アクティブ］に設定されている場合のみです。

脆弱性スキャンタスクを実⾏する時に、ネットワークエージェントが Microsoft Windows アップデート元への接続を開始して更新をダウンロードする必要がない場合は、［Windows Update 検索モード］を［パッシブ］に設定できますが、［アップデートサーバーに接続してアップデートを取得］は有効のままにする必要があります。これにより、リソースを節約し、以前に受信した
Windows アップデートプログラムを使⽤して脆弱性をスキャンできるようになります。Microsoft
Windows アップデートプログラムの受信を別の⽅法で構成する場合は、パッシブモードを使⽤できます。Microsoft Windows アップデートプログラムの受信が別の⽅法で構成されていない場合は、［Windows Update 検索モード］を［パッシブ］に設定しないでください。この場合、アップデー
トプログラムに関する情報は受信されません。
［アップデートサーバーに接続してアップデートを取得］がオンかオフかに関係なく、［Windows
Update 検索モード］セクションで［無効］が選択されている場合、Kaspersky Security Center
Linux はアップデートプログラムに関する情報を要求しません。
カスペルスキーによるサードパーティ製品の脆弱性とアップデートのリストを検索する

670

このオプションをオンにすると、Kaspersky Security Center Linux は Windows のレジストリおよび［ファイルシステム内のアプリケーションを詳細検索するためのパスを指定します］で指定したフォルダ
ーに存在するサードパーティアプリケーション（Kaspersky と Microsoft 以外のベンダーが作成したア
プリケーション）の脆弱性とアップデートを検索します。サポート対象のサードパーティ製品の全リ
ストはカスペルスキーが管理しています。
このオプションをオフにすると、Kaspersky Security Center Linux はサードパーティアプリケーションの脆弱性とアップデートを検索しません。Microsoft Windows Update とサードパーティ製品それぞれで設定の異なるタスクを個別に作成する場合などに、このオプションをオフにすることを検討できます。
既定では、このオプションはオンです。
ファイルシステム内のアプリケーションを詳細検索するためのパスを指定します

Kaspersky Security Center Linux が脆弱性の修正とアップデートのインストールが必要なアプリケーシ
ョンを検索する時に対象とするフォルダーです。システム変数を使⽤できます。
アプリケーションがインストールされているフォルダーを指定します。既定では、ほとんどのアプリ
ケーションのインストール先となっているシステムフォルダーがリストに含まれます。
詳細な診断を有効にする

このオプションをオンにすると、Kaspersky Security Center Linux リモート診断ユーティリティでネッ
トワークエージェントによるトレースがオフになっていても、ネットワークエージェントがトレースを書き込みます。トレースは 2 つのファイルに交互に書き込まれます。2 つのファイルの合計サイズの上限は、［詳細な診断ファイルの最⼤サイズ（MB）］で指定した値となります。2 つのファイルの容量が上限に達したら、ネットワークエージェントは上書きを開始します。トレースが書き込まれたファイルは %WINDIR%\Temp フォルダーに保存されます。これらのファイルはリモート診断ユーティリ
ティからアクセスでき、ダウンロードや削除を実⾏できます。
このオプションをオフにすると、ネットワークエージェントによるトレースの書き込みは Kaspersky
Security Center Linux リモート診断ユーティリティの設定に従って実⾏されます。追加のトレースは書
き込まれません。
タスクの作成時に、詳細な診断を有効にする必要はありません。⼀部のデバイスで任意のタスクの実⾏が失敗し、もう⼀度タスクを実⾏する時に追加情報を収集する必要があるなどの場合に、この機能を有効にできます。
既定では、このオプションはオフです。
詳細な診断ファイルの最⼤サイズ（MB）

既定値は 100 MB で、1 MB から 2048 MB までの値を指定できます。お客様が送信した詳細な診断ファ
イルの情報量がトラブルシューティングを⾏う上で不⼗分だった場合、テクニカルサポートの担当者
から既定値の変更を要求される場合があります。

タスクのスケジュールに関する推奨事項

脆弱性とアプリケーションのアップデートの検索［］タスクのスケジュールを設定する場合は、［未実⾏のタ
スクを実⾏する］と［タスクの開始を⾃動的かつランダムに遅延させる］の 2 つのオプションがオンになっていることを確認してください。

671

脆弱性とアプリケーションのアップデートの検索

既定では、［］タスクは⼿動で開始するように設定されています。組織で採⽤されている規則などによりこの時刻にすべてのデバイスをシャットダウンするように定められている場合は、デバイスが再度電源オンになる時刻、つまり翌⽇の朝に、タスクが実⾏されます。脆弱性スキャン時には CPU とディスクサブシステムの負荷が増⼤するため、このように業務時間中に処理が実⾏されてしまうことが問題となる可能性があります。組織で採⽤されている職場のルールに基づいて、このタスクに対する最も効率的なスケジュールをセットアップする必要があります。

プデートの検索脆弱性とアプリケーションのアッ［脆弱性とアプリケーションのアップデートの検索］タスクの作成

脆弱性とアプリケーションのアップデートの検索タスクを使⽤して、Kaspersky Security Center Linux は管理

対象デバイスにインストールされているサードパーティ製ソフトウェアについて、検知された脆弱性と必要なアップデートのリストを取得します。

脆弱性とアプリケーションのアップデートの検索タスクは、Windows デバイスに対してのみ作成できます。他のオペレーティングシステムで実⾏されているデバイスに対してこのタスクを作成することはできません。

脆弱性とアプリケーションのアップデートの検索タスクは、クイックスタートウィザードの実⾏時に⾃動作成されます。ウィザードを実⾏していない場合も、⼿動でタスクを作成できます。

［脆弱性とアプリケーションのアップデートの検索］タスクを作成するには：
1. メインメニューで、［アセット（デバイス）］→［タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. Kaspersky Security Center を対象アプリケーションとするタスクから、［脆弱性とアプリケーションのアッ
プデートの検索］タスク種別を選択します。
4. 作成中のタスク名を⼊⼒します。タスク名は 100 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
5. タスクを割り当てるデバイスを選択します。
6. 脆弱性とアップデートが必要なアプリケーションをスキャンする⽅法を指定します。
Microsoft による脆弱性とアップデートのリストを検索する

脆弱性とアップデートの検索時に、Kaspersky Security Center Linux は、現時点で適⽤可能な
Microsoft Update のアップデート元からの該当する Microsoft Update の情報を使⽤します。
Microsoft Update とサードパーティ製品それぞれで設定の異なるタスクを個別に作成する場合などに、このオプションをオフにすることを検討できます。
既定では、このオプションはオンです。
アップデートサーバーに接続してアップデートを取得

672

管理対象デバイス上の Windows Update エージェントは Microsoft Update のアップデート元として指定した場所に接続します。以下のサーバーを Microsoft Update のアップデート元として動作させることができます：
Kaspersky Security Center Linux 管理サーバー（詳細は、「ネットワークエージェントのポリシーの設定」を参照してください）
組織ネットワーク内で Microsoft Windows Server Update Services（WSUS）として機能している Windows Server
Microsoft Update サーバー
このオプションをオンにすると、管理対象デバイス上の Windows Update エージェントはMicrosoft Update のアップデート元に接続して、該当する Microsoft Windows Update の情報を最新にします。
このオプションをオフにすると、管理対象デバイス上の Windows Update エージェントはMicrosoft アップデートプログラムのソースから以前に受信した、該当する Microsoft Windows
アップデートプログラムに関する情報を使⽤します。
Microsoft Update のアップデート元への接続は、多くのリソースを消費します。別のタスクまたはセクション［ソフトウェアのアップデートと脆弱性］のネットワークエージェントのポリシーのプロパティで、アップデート元へ定期的に接続するように設定している場合は、このオプショ
ンをオフにすることを検討してください。このオプションをオフにしない場合は、サーバーの負荷を下げるために、タスクの開始を 360 分以内でランダムに遅延させるようにタスクのスケジ
ュールを設定できます。
既定では、このオプションはオンです。
ネットワークエージェントのポリシーの設定の各オプションの組み合わせに応じて、以下のようにアップデートの取得⽅法が異なります：
管理対象デバイス上の Windows Update エージェントがアップデートサーバーに接続してアップデートを取得するのは、［アップデートサーバーに接続してアップデートを取得］が有効で、［Windows Update 検索モード］が［アクティブ］に設定されている場合のみです。

脆弱性スキャンタスクを実⾏する時に、ネットワークエージェントが Microsoft Windows アップデート元への接続を開始して更新をダウンロードする必要がない場合は、［Windows
Update 検索モード］を［パッシブ］に設定できますが、［アップデートサーバーに接続してアップデートを取得］は有効のままにする必要があります。これにより、リソースを節約
し、以前に受信した Windows アップデートプログラムを使⽤して脆弱性をスキャンできるよ
うになります。Microsoft Windows アップデートプログラムの受信を別の⽅法で構成する場合
は、パッシブモードを使⽤できます。Microsoft Windows アップデートプログラムの受信が別の⽅法で構成されていない場合は、［Windows Update 検索モード］を［パッシブ］に設定
しないでください。この場合、アップデートプログラムに関する情報は受信されません。
［アップデートサーバーに接続してアップデートを取得］がオンかオフかに関係なく、［Windows Update 検索モード］セクションで［無効］が選択されている場合、Kaspersky
Security Center Linux はアップデートプログラムに関する情報を要求しません。
カスペルスキーによるサードパーティ製品の脆弱性とアップデートのリストを検索する

673

このオプションをオンにすると、Kaspersky Security Center Linux は Windows のレジストリおよび［ファイルシステム内のアプリケーションを詳細検索するためのパスを指定します］で指定したフォルダーに存在するサードパーティアプリケーション（Kaspersky と Microsoft 以外のベンダーが作成したアプリケーション）の脆弱性とアップデートを検索します。サポート対象のサードパーティ
製品の全リストはカスペルスキーが管理しています。
このオプションをオフにすると、Kaspersky Security Center Linux はサードパーティアプリケーションの脆弱性とアップデートを検索しません。Microsoft Windows Update とサードパーティ製品それぞれで設定の異なるタスクを個別に作成する場合などに、このオプションをオフにすることを検討できます。
既定では、このオプションはオンです。
タスクの作成後、タスクプロパティウィンドウの［アプリケーション設定］タブでこれらのオプションをオフにすることができます。
7. ファイルシステム内のアプリケーションを詳細検索するためのパスを指定します
Kaspersky Security Center Linux が脆弱性の修正とアップデートのインストールが必要なアプリケーシ
ョンを検索する時に対象とするフォルダーです。システム変数を使⽤できます。
アプリケーションがインストールされているフォルダーを指定します。既定では、ほとんどのアプリ
ケーションのインストール先となっているシステムフォルダーがリストに含まれます。
タスク作成後に、タスクプロパティウィンドウの［アプリケーション設定］タブで指定したパスを変更できます。
8. 必要に応じて、詳細な診断を有効にする
このオプションをオンにすると、Kaspersky Security Center Linux リモート診断ユーティリティでネッ
トワークエージェントによるトレースがオフになっていても、ネットワークエージェントがトレースを書き込みます。トレースは 2 つのファイルに交互に書き込まれます。2 つのファイルの合計サイズの上限は、［詳細な診断ファイルの最⼤サイズ（MB）］で指定した値となります。2 つのファイルの容量が上限に達したら、ネットワークエージェントは上書きを開始します。トレースが書き込まれたファイルは %WINDIR%\Temp フォルダーに保存されます。これらのファイルはリモート診断ユーティリ
ティからアクセスでき、ダウンロードや削除を実⾏できます。
このオプションをオフにすると、ネットワークエージェントによるトレースの書き込みは Kaspersky
Security Center Linux リモート診断ユーティリティの設定に従って実⾏されます。追加のトレースは書
き込まれません。
タスクの作成時に、詳細な診断を有効にする必要はありません。⼀部のデバイスで任意のタスクの実⾏が失敗し、もう⼀度タスクを実⾏する時に追加情報を収集する必要があるなどの場合に、この機能を有効にできます。
既定では、このオプションはオフです。
タスクの作成後、タスクプロパティウィンドウの［アプリケーション設定］タブでこのオプションをオフにすることができます。
9. 詳細な診断ファイルの最⼤サイズ（MB） を指定します
既定値は 100 MB で、1 MB から 2048 MB までの値を指定できます。お客様が送信した詳細な診断ファ
イルの情報量がトラブルシューティングを⾏う上で不⼗分だった場合、テクニカルサポートの担当者
から既定値の変更を要求される場合があります。

674

前の⼿順で詳細な診断をオンにした場合は、この値を指定する必要があります。タスクの作成後、タスク
プロパティウィンドウの［アプリケーション設定］タブでこの値を変更できます。
10. 既定のタスク設定を編集する場合、［タスク作成の終了］ページで、［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにします。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
11. ［終了］をクリックします。
ウィザードではタスクを作成します。［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにした場合、タスクのプロパティウィンドウが⾃動的に表⽰されます。このウィンドウでは、［⼀般的なタス
ク設定］を指定し、必要に応じてタスク作成時に指定した設定を変更できます。
タスクのリストで作成されたタスクの名前をクリックして、タスクのプロパティウィンドウを開くこともできます。
タスクが指定した設定で作成されます。タスクを実⾏するには、タスクリストで⽬的のタスクを選択し、［開始］をクリックします。

タスクのスケジュールに関する推奨事項

脆弱性とアプリケーションのアップデートの検索［］タスクのスケジュールを設定する場合は、［未実⾏のタ
スクを実⾏する］と［タスクの開始を⾃動的かつランダムに遅延させる］の 2 つのオプションがオンになっていることを確認してください。

脆弱性とアプリケーションのアップデートの検索］タスクは⼿動で開始するように設定されてい既定では、［ます。

脆弱性とアプリケーションのアップデートの検索タスクを特定時刻に開始するようにスケジュールすることもできます。たとえば、タスクプロパティウィンドウの［スケジュール］タブにある［タスク開始］ドロップダ
ウンリストから、［毎⽇（サマータイムはサポートしていません）］を選択できます。この場合、組織で採⽤されている職場のルールによりこの時刻にすべてのデバイスをシャットダウンするように定められている場合
は、デバイスが再度電源オンになる時刻にタスクが実⾏されることに注意してください。脆弱性スキャン時には CPU とディスクサブシステムの負荷が増⼤するため、このように業務時間中に処理が実⾏されてしまうことが問題となる可能性があります。組織で採⽤されている職場のルールに基づいて、このタスクに対する最も効率的なスケジュールをセットアップする必要があります。

脆弱性とアプリケーションのアップデートの検索

スケジュール開始設定の詳細については、「タスクの⼀般設定」を参照してください。

サードパーティ製品の使⽤可能なアップデートに関する情報の表⽰
クライアントデバイスにインストールされた Microsoft 製品やその他のサードパーティ製ソフトウェアに対して適⽤可能なアップデートのリストを表⽰できます。

クライアントデバイスにインストールされたサードパーティ製ソフトウェアに対して適⽤可能なアップデートのリストを表⽰するには、
メインメニューで、［操作］→［パッチの管理］→［ソフトウェアのアップデート］の順に移動します。
適⽤可能なアップデートのリストが表⽰されます。

675

ソフトウェアアップデートのリストの表⽰では、フィルターを指定できます。ソフトウェアアップデートのリ
ストの右上にある［フィルター］アイコン（ ）をクリックして、フィルターを指定してください。ソフトウ
ェアの脆弱性リストの上の［設定済みのフィルター］ドロップダウンリストから、いずれかの設定済みのフィ
ルターを選択することもできます。

アップデートのプロパティを表⽰するには：
1. ⽬的のソフトウェアのアップデートの名前をクリックします。
2. アップデートのプロパティウィンドウが開き、次のタブごとにまとめられた情報が表⽰されます：全般

このタブには、選択したアップデートの⼀般的な詳細が表⽰されます。
承認ステータスのアップデート（ドロップダウンリストの新しいステータスをオンにすると、⼿動で変更できます）
アップデートが登録された⽇時
アップデートが作成された⽇時
アップデートの重要度
アップデートによって適⽤されるインストール要件
アップデートが属するアプリケーションファミリー
アップデートが適⽤されるアプリケーション
アップデートのリビジョン番号
属性676

このタブには、選択したアップデートに関する詳細情報の取得に使⽤できる⼀連の属性が表⽰されます。表⽰される属性は、アップデートの公開元が Microsoft かサードパーティかによって異なります。
このタブには、Microsoft のアップデートに関する次の情報が表⽰されます：
Microsoft Security Response Center（MSRC）によって定義されたアップデートの重要度
アップデートについて説明しているマイクロソフトサポート技術情報の記事へのリンク
アップデートについて説明しているマイクロソフトセキュリティ情報の記事へのリンク
アップデートの識別⼦（ID）
このタブには、サードパーティの更新プログラムに関する次の情報が表⽰されます：
アップデートがパッチか、または配布パッケージか
アップデートのローカリゼーション⾔語
アップデートが⾃動インストールか⼿動インストールか
適⽤後にアップデートが取り消されたかどうか
アップデートをダウンロードするためのリンク
デバイス

このタブには、選択したアップデートがインストールされているデバイスのリストが表⽰されます。
修正済みの脆弱性

このタブには、選択したアップデートで修正できる脆弱性のリストが表⽰されます。
アップデートの重複

このタブには、同じアプリケーションに対して公開された複数のアップデート間で起こり得るクロ
スオーバーが表⽰されます。つまり、選択したアップデートが他のアップデートより優先される
か、逆に他のアップデートが優先されるかを表⽰します（Microsoft のアップデートでのみ使⽤可能）。
このアップデートをインストールするタスク

このタブには、選択したアップデートのインストールをスコープに含むタスクのリストが表⽰されます。このタブでは、アップデート⽤の新しいリモートインストールタスクを作成することもできます。

アップデートのインストールの統計情報を表⽰するには：
1. ⽬的のソフトウェアのアップデートに隣接するチェックボックスをオンにします。

677

2. ［アップデートのインストールステータスの統計］をクリックします。
アップデートのインストールステータスを⽰した図表が表⽰されます。ステータスをクリックすると、選択したステータスのデバイスのリストが開きます。
Windows を使⽤している選択した管理対象デバイスにインストールされた Microsoft 製品やその他のサードパーティ製ソフトウェアに対して適⽤可能なアップデートのリストを表⽰できます。

選択した管理対象デバイスにインストールされているサードパーティ製ソフトウェアに対して適⽤可能なアップデートのリストを表⽰するには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に選択します。
管理対象デバイスのリストが表⽰されます。
2. 管理対象デバイスのリストで、サードパーティ製ソフトウェアのアップデートを表⽰するデバイスの名前のリンクをクリックします。
選択したデバイスのプロパティウィンドウが表⽰されます。
3. 選択したデバイスのプロパティウィンドウで、［詳細］タブを選択します。
4. 左側のペインで、［適⽤可能なアップデート］セクションを選択します。インストール済みのアップデー
トのみを表⽰する場合は、［インストールされたアップデートの表⽰］をオンにします。
選択したデバイス上で適⽤可能なサードパーティ製ソフトウェアのアップデートのリストが表⽰されます。

使⽤可能なソフトウェアアップデートのリストのファイルへのエクスポート
Microsoft 製品などのサードパーティ製ソフトウェアに対するアップデートのリストを、CSV ファイルまたはTXT ファイルにエクスポートできます。エクスポートしたファイルは、情報セキュリティ部⾨に共有したり、統計情報を取得するために保存するなどの⽤途に使⽤できます。

管理対象デバイスにインストールされているサードパーティ製ソフトウェアに対して適⽤可能なすべてのアッ
プデートのリストをファイルにエクスポートするには：
1. メインメニューで、［操作］→［パッチの管理］→［ソフトウェアのアップデート］の順に移動します。
適⽤可能なアップデートのリストが表⽰されます。
ただし、ソフトウェアアップデートのリストをそのままエクスポートする場合でも、エクスポートできるのはウィンドウで現在表⽰されているアップデート項⽬のみです。
特定の更新プログラムのみをエクスポートする場合は、リストで必要なアップデートの横にあるチェック
ボックスをオンにします。
2. ファイルの形式に応じて、［TXT へエクスポート］または［CSV へエクスポート］をクリックします。これらのボタンのいずれかが表⽰されていない場合は、省略記号ボタンをクリックし、ドロップダウンメニ
ューから必要なオプションを選択します。
Microsoft ソフトウェアを含むサードパーティ製ソフトウェアの適⽤可能なアップデートのリストを含むファイルが、現在のデバイスにダウンロードされます。

選択した管理対象デバイスにインストールされているサードパーティ製ソフトウェアに対して適⽤可能なアップデートのリストをファイルにエクスポートするには：678

1. 選択した管理対象デバイスに対して適⽤可能なサードパーティ製ソフトウェアのアップデートのリストが表⽰されます。
適⽤可能なアップデートのリストが表⽰されます。
ただし、ソフトウェアアップデートのリストをそのままエクスポートする場合でも、エクスポートできるのはウィンドウで現在表⽰されているアップデート項⽬のみです。
特定の更新プログラムのみをエクスポートする場合は、リストで必要なアップデートの横にあるチェック
ボックスをオンにします。
インストール済みのアップデートのみをエクスポートする場合、［インストールされたアップデートの表⽰］をオンにします。
2. ファイルの形式に応じて、［TXT へエクスポート］または［CSV へエクスポート］をクリックします。これらのボタンのいずれかが表⽰されていない場合は、省略記号ボタンをクリックし、ドロップダウンメニ
ューから必要なオプションを選択します。
現在のデバイスに、選択した管理対象デバイスにインストールされている Microsoft 製品などのサードパー
ティ製ソフトウェアに対して適⽤可能なアップデートのリストをエクスポートしたファイルがダウンロード
されます。

サードパーティ製ソフトウェアのアップデートの拒否と承認

アップデートのインストールと脆弱性の修正タスクを設定する際には、アップデートに特定のステータスが割り当てられていることをインストールの要件とするルールを作成できます。たとえば、次のようなステータスのアップデートのインストールのみを許可するようにルールを設定できます：
承認済みのアップデートのみ
承認済みのアップデートとステータスが未定義のアップデートのみ
すべてのアップデート（ステータスを考慮しない）
インストールする必要のあるアップデートを承認し、インストールしないアップデートを拒否します。

承認

アップデートのインストールを管理するための「」ステータスの使⽤は、アップデートの数が少ない場合に効率的です。複数のアップデートをインストールするには、
タ
スクのプロパティで設定できるルールを使⽤します。ルールで指定された基準を満たさない特定のアップデー
トに対してのみ、「」ステータスを設定することを推奨します。⼤量のアップデートを⼿動で承認すると、管理サーバーのパフォーマンスが低下し、管理サーバーが過負荷になる可能性があります。

承認

1

アップデートのインストールと脆弱性の修正

つ以上のアップデートを承認または拒否するには：
1. メインメニューで、［操作］→［パッチの管理］→［ソフトウェアのアップデート］の順に移動します。
適⽤可能なアップデートのリストが表⽰されます。
2. 承認または拒否するアップデートを選択します。
3. 選択したアップデートを承認する場合は［承認］を、拒否する場合は［承認却下］を選択します。これらのボタンのいずれかが表⽰されていない場合は、省略記号ボタンをクリックし、ドロップダウンメニュー
から必要なオプションを選択します。

未定義です。

アップデートの既定のステータスは選択したアップデートのステータスが、指定したステータスに変更されます。
679

オプションとして、特定のアップデートのプロパティで承認ステータスを変更できます。

プロパティでアップデートを承認または拒否するには：
1. メインメニューで、［操作］→［パッチの管理］→［ソフトウェアのアップデート］の順に移動します。
適⽤可能なアップデートのリストが表⽰されます。
2. 承認または拒否するアップデートの名前をクリックします。
アップデートのプロパティウィンドウが開きます。
3. ［全般］セクションで、［アップデート承認の状況］ドロップダウンメニューのステータスを選択します。［］、［］、または［］のいずれかのステータスを選択できます。

承認

承認却下

未定義

4. ［保存］をクリックして変更を保存します。
選択したアップデートのステータスが、指定したステータスに変更されます。

承認却下

サードパーティ製のソフトウェアアップデートに［］を設定すると、これらのアップデートは、
アップデートのインストールを予定しているがまだインストールしていないデバイスにはインストールされません。アップデートをインストール済みのデバイスには、これらのアップデートがそのまま残ります。必要に応じて、ローカルで⼿動で削除できます。

［アップデートのインストールと脆弱性の修正］タスクの作成

アップデートのインストールと脆弱性の修正］タスクは、脆弱性とパッチ管理が使⽤可能なライセンス［がある場合にのみ使⽤できます。

アップデートのインストールと脆弱性の修正タスクは、管理対象デバイス上にインストールされたサードパー

ティ製ソフトウェアの脆弱性をアップデートによって修正するために使⽤します。このタスクでは、タスク設
定で指定したルールに従って、複数のアップデートプログラムをインストールし、複数の脆弱性を修正できます。

アップデートのインストールと脆弱性の修正［］タスクを使⽤してアップデートのインストールまたは脆弱性の修正を実⾏するには、次のうち 1 つの操作を実⾏します：
アップデートのインストールウィザードまたは脆弱性修正ウィザードを実⾏します。

アップデートのインストールと脆弱性の修正］タスクを作成します。
既存の［アップデートのインストールと脆弱性の修正］タスクにアップデートのインストールに関するル［ールを追加します。

［アップデートのインストールと脆弱性の修正］タスクを作成するには：
1. メインメニューで、［アセット（デバイス）］→［タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。

680

3. ［アプリケーション］ドロップダウンリストで、［Kaspersky Security Center］を選択します。
4. ［タスク種別］リストで、［アップデートのインストールと脆弱性の修正］タスクタイプを選択します。
タスクが表⽰されない場合は、［システム管理：脆弱性とパッチ管理］機能領域の読み取り、書き込み、および実⾏権限がアカウントに付与されていることを確認してください。これらのアクセス権がない場
合、タスクを作成および設定することはできません。

アップデートのインストールと脆弱性の修正

5. ［タスク名］フィールドに、新しいタスクの名前を指定します。
タスク名は 100 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
6. ［タスクを割り当てるデバイス］を選択します。
7. ウィザードのアップデートのインストールのルールを指定します ⼿順で、アップデートインストールのルールを追加します。
これらのルールはクライアントデバイスでのアップデートのインストールに適⽤されます。ルールが指定されていない場合、タスクはなにも実⾏しません。ルールの使⽤法については、「アップデート
インストールのルール」を参照してください。
これらのルールはクライアントデバイスでのアップデートのインストールに適⽤されます。ルールを指定しない場合、タスクは何も実⾏しません。
8. 次の設定を指定します：
デバイスの再起動時またはシャットダウン時にインストールを開始する

このオプションをオンにすると、デバイスの再起動時またはシャットダウン時にアップデートがインストールされます。オプションがオフの場合、アップデートのインストールはスケジュールに従って実⾏されます。
アップデートのインストールによりデバイスのパフォーマンスに影響を与える可能性がある場合
は、このオプションを使⽤します。
既定では、このオプションはオフです。
必要なシステムコンポーネントをインストールする

このオプションをオンにすると、アップデートのインストール前にインストールが必要な⼀般シス
テムコンポーネントをすべて⾃動的にインストールします。インストールが必要な対象とは、たとえばオペレーティングシステムのアップデートなどです。
このオプションをオフにすると、必須コンポーネントを⼿動でインストールすることが必要となる場合があります。
既定では、このオプションはオフです。
アップデート中に新しい製品のバージョンのインストールを許可する

681

このオプションをオンにすると、製品の新しいバージョンをインストールするアップデートを許可できます。
このオプションをオフにすると、製品はアップグレードされません。製品の新しいバージョンは⼿動でインストールするか、別のタスクを通してインストールできます。この設定は、所属企業のイ
ンフラストラクチャでソフトウェアの新しいバージョンがサポートされていなかったり、アップグ
レードをテスト環境で確認したい場合に使⽤します。
既定では、このオプションはオンです。
製品をアップデートすることにより、クライアントデバイスにインストールされた対象製品に依存するアプリケーションが正しく動作しなくなることがあります。

デバイスにアップデートをダウンロードするがインストールしない

このオプションをオンにすると、アップデートをデバイスにダウンロードしますが、⾃動ではインストールしません。ダウンロードされたアップデートを⼿動でインストールできます。
Microsoft 製品のアップデートは、システム Windows フォルダーにダウンロードされます。サード
パーティ製品（カスペルスキーと Microsoft 以外の製造元が作成した製品）のアップデートは、［アップデートのダウンロード先］で指定したフォルダーにダウンロードされます。
このオプションをオフにすると、アップデートはデバイスに⾃動的にインストールされません。
既定では、このオプションはオフです。
アップデートのダウンロード先

このフォルダーはサードパーティ製品（カスペルスキーと Microsoft 以外の製造元が作成した製品）のアップデートのダウンロードに使⽤されます。
詳細な診断を有効にする

このオプションをオンにすると、Kaspersky Security Center Linux リモート診断ユーティリティでネットワークエージェントによるトレースがオフになっていても、ネットワークエージェントがトレースを書き込みます。トレースは 2 つのファイルに交互に書き込まれます。2 つのファイルの合計
サイズの上限は、［詳細な診断ファイルの最⼤サイズ（MB）］で指定した値となります。2 つのファイルの容量が上限に達したら、ネットワークエージェントは上書きを開始します。トレースが書き込まれたファイルは %WINDIR%\Temp フォルダーに保存されます。これらのファイルはリモート
診断ユーティリティからアクセスでき、ダウンロードや削除を実⾏できます。
このオプションをオフにすると、ネットワークエージェントによるトレースの書き込みはKaspersky Security Center Linux リモート診断ユーティリティの設定に従って実⾏されます。追加のトレースは書き込まれません。
タスクの作成時に、詳細な診断を有効にする必要はありません。⼀部のデバイスで任意のタスクの実⾏が失敗し、もう⼀度タスクを実⾏する時に追加情報を収集する必要があるなどの場合に、この機能を有効にできます。
既定では、このオプションはオフです。
詳細な診断ファイルの最⼤サイズ（MB）

既定値は 100 MB で、1 MB から 2048 MB までの値を指定できます。お客様が送信した詳細な診断ファイルの情報量がトラブルシューティングを⾏う上で不⼗分だった場合、テクニカルサポートの担当者から既定値の変更を要求される場合があります。
682

ウィザードの次のステップに進みます。
9. OS の再起動設定を指定します。
デバイスを再起動しない

操作後に、クライアントデバイスは⾃動的には再起動されません。操作を完了するには、デバイスを再起動する必要があります（⼿動で、またはデバイスの管理タスクを使⽤して）。必要な再起動についての情報は、タスク履歴とデバイスのステータスに保存されます。このオプションは、継続的な稼働が不可⽋なサーバーなどのデバイスで実⾏するタスクに適切です。
デバイスを再起動する

インストールの完了に再起動が必要な場合は常に、クライアントデバイスは⾃動的に再起動されます。このオプションは、定期的に稼働が⼀時停⽌（シャットダウンまたは再起動）するデバイスのタスクに有⽤です。

ユーザーに処理を確認する

⼿動で再起動を要求する再起動リマインダーがクライアントデバイスの画⾯に表⽰されます。このオプションで、いくつかの詳細設定を定義可能です：ユーザーに表⽰されるメッセージテキスト、メッセージの表⽰頻度、（ユーザーの確認なしに）再起動が強制実⾏されるまでの時間。このオプションは、ユーザーにとって最も好都合な時間を指定して再起動できることが要求されるワークス
テーションに最適です。
既定では、このオプションがオンです。
通知の繰り返し間隔（分）このオプションをオンにすると、オペレーティングシステムを再起動するように、ユーザーへのメッセージが指定された頻度で表⽰されます。
既定では、このオプションはオンです。既定の間隔は 5 分です。1 分から 1,440 分までの値を指定できます。
このオプションをオフにすると、確認メッセージは 1 回だけ表⽰されます。
再起動するまでの時間（分）ユーザーへの確認メッセージを表⽰した後で、指定した時間が経過すると、強制的にオペレーティ
ングシステムが再起動します。
既定では、このオプションはオンです。既定の間隔は 30 分です。1 分から 1,440 分までの値を指定できます。
セッションがブロックされたアプリケーションを強制終了するまで待機する時間（分）683ユーザーのデバイスがロックされた場合にアプリケーションが強制終了されます（指定した⾮アクティブの時間が経過した後に⾃動で、または⼿動で）。
このオプションを有効にすると、⼊⼒フィールドに指定した時間を過ぎた時に、ロックされたデバイスでアプリケーションが強制的に終了します。
このオプションをオフにすると、ロックされたデバイスでアプリケーションは終了しません。
既定では、このオプションはオフです。
10. ウィザードの［タスク作成の終了］ステップで［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにした場合、既定のタスク設定を編集できます。
このオプションをオンにしない場合、タスクは既定の設定で作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
11. ［終了］をクリックします。
新規タスクウィザードがタスクを作成します。［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにした場合、タスクのプロパティウィンドウが⾃動的に表⽰されます。このウィンドウでは、［⼀般的なタスク設定］を指定し、必要に応じてタスク作成時に指定した設定を変更できます。
タスクのリストで作成されたタスクの名前をクリックして、タスクのプロパティウィンドウを開くこともできます。
タスクが作成、設定され、タスクリストに表⽰されます。
12. タスクを実⾏するには、タスクリストで⽬的のタスクを選択し、［開始］をクリックします。
タスクのプロパティウィンドウの［スケジュール］タブでタスクの開始スケジュールを設定することもできます。
スケジュール開始設定の詳細については、「タスクの⼀般設定」を参照してください。
タスクが完了すると、アップデートがインストールされ、脆弱性が修正されます。

アップデートインストールのルールの追加
この機能は、脆弱性とパッチ管理 ライセンスでのみ使⽤できます。

アップデートのインストールと脆弱性の修正［］タスクを使⽤してソフトウェアのアップデートをインストー
ルする、またはソフトウェアの脆弱性を修正する場合は、アップデートインストールのルールを指定する必要があります。これらのルールにより、インストールするアップデートと修正する脆弱性が決定されます。
厳密な設定内容は、追加するルールがすべてのアップデート、Windows Update 更新プログラム、サードパー
ティアプリケーション（カスペルスキーと Microsoft 以外のベンダーが作成した製品）のアップデートのいずれを対象とするのかによって異なります。Windows Update 更新プログラムまたはサードパーティアプリケー
ションのアップデートのいずれかを対象にルールを追加する場合は、アップデートをインストールする特定のアプリケーションとバージョンを選択できます。すべてのアップデートのルールを追加する場合は、インストールする特定のアップデートおよびアップデートをインストールすることで修正する脆弱性を選択できます。
次の⽅法で、アップデートのインストールのルールを追加できます：

新規のアップデートのインストールと脆弱性の修正タスクの作成中にルールを追加する。
684

アップデートのインストールと脆弱性の修正タスクの［アプリケーション設定］タブでルールを追

既存の
加する。

アップデートのインストールウィザードまたは脆弱性修正ウィザード。

すべてのアップデートにルールを追加する

すべてのアップデートを対象とするルールを追加するには：
1. ［追加］をクリックします。
ルール作成ウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
2. ウィザードのルールの種別の選択⼿順で、［すべてのアップデートのルール］を選択します。
3. ウィザードの「全般基準」ステップで、次の設定を指定します。
インストールするアップデートの設定

クライアントデバイスにインストールする必要がある更新を選択します。
承認されたアップデートのみをインストール：承認されたアップデートのみをインストールし
ます。

承認］

（拒否されたもの以外の）すべてのアップデートをインストール：承認ステータスが［または［］のアップデートをインストールします。

未定義（拒否されたものも含め）すべてのアップデートをインストール：承認ステータスに依存せず、すべてのアップデートをインストールします。このオプションを使⽤する時は、よく検討してください。使⽤例としてはたとえば、拒否されたアップデートをテスト環境にインストー
ルして確認してみる場合などがあります。
次のレベル以上の深刻度の脆弱性を修正する

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをイ
ンストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急のいずれか）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
ウィザードの次のステップに進みます。
4. インストールするアップデートの選択：
すべての適⽤可能なアップデートをインストールする

ウィザードの「全般基準」ステップで指定した基準に合致するソフトウェアのアップデートをすべてインストールします。既定では、この項⽬が選択されます。

685

リストのアップデートのみをインストールする

⼿動で選択したリストのソフトウェアアップデートのみをインストールします。追加できるアップ
デートには、使⽤可能なすべてのソフトウェアアップデートが含まれます。
特定のアップデートを選択する状況としてはたとえば、テスト環境でのインストールの確認、重要なアプリケーションのみのアップデート、特定のアプリケーションのみのアップデートなどが考えられます。
選択したアップデートのインストールに必要な以前のアップデートをすべて⾃動的にインストールする

選択したアップデートのインストールに必要な場合に中間バージョンのインストールに同意する
時は、このオプションをオンのままにします。
このオプションをオフにすると、選択したバージョンのアプリケーションのみがインストールされます。途中のバージョンのアプリケーションをインストールせずに、アプリケーションを⽬的のバージョンまで直接アップデートしたい場合は、このオプションをオフにします。以前のバー
ジョンのアプリケーションをインストールせずに選択したアップデートをインストールできない
場合は、アプリケーションのアップデートは失敗します。
たとえば、デバイスにアプリケーションのバージョン 3 がインストールされていて、バージョン
5 にアップデートしたいが、バージョン 5 はバージョン 4 経由のみでしかインストールできない状況を想定します。このオプションをオンにすると、先にバージョン 4 をインストールし、続いてバージョン 5 をインストールします。このオプションをオフにすると、アプリケーションのアップデートは失敗します。
既定では、このオプションはオンです。
ウィザードの次のステップに進みます。
5. 選択したアップデートのインストールで修正する脆弱性を選択します：
他の基準に⼀致するすべての脆弱性を修正する

ウィザードの「全般基準」ステップで指定した基準に合致する脆弱性をすべて修正します。既定では、この項⽬が選択されます。
リストの脆弱性のみを修正する

⼿動で選択したリストの脆弱性のみをインストールします。追加できるアップデートには、検知されたすべての脆弱性が含まれます。
特定の脆弱性を選択する状況としてはたとえば、テスト環境での脆弱性の修正の確認、重要なアプ
リケーションのみでの脆弱性の修正、特定のアプリケーションのみでの脆弱性の修正などが考えられます。
ウィザードの次のステップに進みます。
6. 追加するルールの名前を指定します。この名前は、作成したタスクのプロパティウィンドウを開くことで、後から［アプリケーション設定］タブで変更できます。
新しいルールが作成、設定され、新規タスクウィザードのルールテーブルに表⽰されます。

Windows Update からのアップデートに対するルールの追加
Windows Updateからのアップデートに対して新しいルールを追加するには：686

1. ［追加］をクリックします。
ルール作成ウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
2. Windows Update のルールを選択します。
ウィザードの次のステップに進みます。
3. ウィザードの「全般基準」ステップで、次の設定を指定します。
インストールするアップデートの設定

クライアントデバイスにインストールする必要がある更新を選択します。
承認されたアップデートのみをインストール：承認されたアップデートのみをインストールし
ます。

承認］

（拒否されたもの以外の）すべてのアップデートをインストール：承認ステータスが［または［］のアップデートをインストールします。

未定義（拒否されたものも含め）すべてのアップデートをインストール：承認ステータスに依存せず、すべてのアップデートをインストールします。このオプションを使⽤する時は、よく検討してください。使⽤例としてはたとえば、拒否されたアップデートをテスト環境にインストー
ルして確認してみる場合などがあります。
次のレベル以上の深刻度の脆弱性を修正する

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをイ
ンストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急のいずれか）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
次のレベル以上の MSRC 深刻度の脆弱性を修正する

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをイ
ンストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、MSRC（Microsoft Security Response Center）が設定する重要度
レベルが、リストで選択した値（低、中、⾼、緊急のいずれか）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
4. ［アプリケーション］ウィンドウで、アップデートをインストールするアプリケーションとアプリケーシ
ョンのバージョンを選択します。既定では、すべてのアプリケーションがオンです。
5. ［アップデートのカテゴリ］ウィンドウで、インストールするアップデートのカテゴリを選択します。これらのカテゴリは Microsoft Update カタログで使⽤されているのと同じカテゴリです。既定では、すべて
687

のカテゴリがオンです。
6. ［名前］ページで、追加するルールの名前を指定します。この名前は、作成したタスクのプロパティウィ
ンドウを開くことで、後から［設定］セクションで変更できます。
ルール作成ウィザードを完了すると、新しいルールが追加され、新規タスクウィザードまたはタスクのプロ
パティに表⽰されます。

サードパーティ製アプリケーションのアップデートに対するルールの追加

サードパーティ製品のアップデートを対象とする新しいルールを追加するには：
1. ［追加］をクリックします。
ルール作成ウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
2. ウィザードの「ルールの種別の選択」⼿順で、［サードパーティ製品のアップデートのルール］を選択します。
3. ウィザードの「全般基準」ステップで、次の設定を指定します。
インストールするアップデートの設定

クライアントデバイスにインストールする必要がある更新を選択します。
承認されたアップデートのみをインストール：承認されたアップデートのみをインストールし
ます。

承認］

（拒否されたもの以外の）すべてのアップデートをインストール：承認ステータスが［または［］のアップデートをインストールします。

未定義（拒否されたものも含め）すべてのアップデートをインストール：承認ステータスに依存せず、すべてのアップデートをインストールします。このオプションを使⽤する時は、よく検討してください。使⽤例としてはたとえば、拒否されたアップデートをテスト環境にインストー
ルして確認してみる場合などがあります。
次のレベル以上の深刻度の脆弱性を修正する

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをイ
ンストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急のいずれか）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
ウィザードの次のステップに進みます。
4. アップデートをインストールするアプリケーションとアプリケーションのバージョンを選択します。
既定では、すべてのアプリケーションがオンです。
ウィザードの次のステップに進みます。
688

5. 追加するルールの名前を指定します。この名前は、作成したタスクのプロパティウィンドウを開くことで、後から［アプリケーション設定］タブで変更できます。
新しいルールが作成、設定され、新規タスクウィザードのルールテーブルに表⽰されます。

タスク作成後に指定された、アップデートのインストールと脆弱性の修
正タスクの設定

アップデートのインストールと脆弱性の修正タスクを作成した後、タスクプロパティウィンドウの［アプリケーション設定］タブで次の設定を指定できます：
テストインストール セクションで：スキャンしない：アップデートのテストインストールを実⾏しない場合は、このオプションを選択します。
選択されたデバイスでスキャンを実⾏：選択したデバイスでアップデートのインストールをテストする
場合、このオプションを選択します。［追加］をクリックし、アップデートのテストインストールを実⾏する必要があるデバイスを選択します。
指定されたグループのデバイスでスキャンを実⾏：特定のグループ内のデバイスでアップデートのインストールをテストする場合、このオプションを選択します。［テストグループの指定］に、テストイン
ストールを実⾏するデバイスのグループを指定します。
指定された割合のデバイスにスキャンを実⾏：特定の割合のデバイスでアップデートのインストールをテストする場合、このオプションを選択します。［対象の全デバイス内でテストデバイスが占める割合］に、アップデートのテストインストールを実⾏するデバイスの割合をパーセントで指定します。
［スキャンしない］以外のいずれかのオプションを選択する時は、［インストールを続⾏するかどうかを判定する時間（時間）］で、アップデートのテストインストールを⾏ってからすべてのデバイスに対して
アップデートのインストールを開始するまでの待機時間を指定します。
［インストールするアップデート］セクションで、タスクでインストールされるアップデートのリストを確認できます。適⽤するタスク設定の条件に⼀致するアップデートのみが表⽰されます。
スケジュール開始設定の詳細については、「タスクの⼀般設定」を参照してください。

サードパーティ製品の⾃動アップデート
⼀部のサードパーティ製品は⾃動的にアップデートできます。アプリケーションのベンダーは、アプリケーシ
ョンが⾃動アップデート機能をサポートするかどうかを定義します。管理対象デバイスにインストールされているサードパーティ製品が⾃動アップデートをサポートしている場合は、アプリケーションのプロパティで⾃動アップデートの設定を指定できます。⾃動アップデート設定の変更後、ネットワークエージェントは、アプ
リケーションがインストールされている各管理対象デバイスにその新しい設定を適⽤します。
⾃動アップデートの設定は、脆弱性とパッチ管理機能の他のオブジェクトと設定から独⽴しています。たとえば、この設定はアップデート承認の状況や、、などのアップデートのインストールタスクには依存しません。

アップデートのインストールと脆弱性の修正 脆弱性の修正

サードパーティ製品の⾃動アップデート設定を⾏うには：689

1. メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションレジストリ］の順に選択します。
2. ⾃動アップデート設定を変更するアプリケーションの名前をクリックします。
検索を簡略化するには、［⾃動アップデートのステータス］および［⾃動アップデートの管理］列でリス
トをフィルタリングできます。
アプリケーションプロパティのウィンドウが開きます。
3. ［全般］セクションで、次の設定の値を選択します。
⾃動アップデートのステータス 。

次のいずれかのオプションをオンにします：
未定義

アップデートの⾃動アップデート機能は無効になっています。Kaspersky Security Linux Center は、、の各タスクを使⽤して、サードパーティアプリケーシ
ョンのアップデートをインストールします。

インストールと脆弱性の修正 脆弱性の修正
許可

製造元がアプリケーションのアップデートをリリースすると、このアップデートは管理対象デバイ
スに⾃動的にインストールされます。追加の操作は必要ありません。
ブロック
アプリケーションのアップデートは⾃動的にインストールされません。Kaspersky Security Linux
Center は、、の各タスクを使⽤して、サードパーティアプリケーションのアップデートをインストールします。

アップデートのインストールと脆弱性の修正 脆弱性の修正

4. ［保存］をクリックして変更を保存します。
選択したアプリケーションに⾃動アップデートの設定が適⽤されます。

サードパーティ製ソフトウェアの脆弱性の修正
このセクションでは、管理対象デバイスにインストールされているソフトウェアの脆弱性の修正に関連する
Kaspersky Security Center Linux の機能について説明します。

ソフトウェアの脆弱性の検知と修正
Kaspersky Security Center Linux では、Microsoft Windows オペレーティングシステムを実⾏している管理対象
デバイスのソフトウェアの脆弱性 を検知して修正することができます。オペレーティングシステムとサード
パーティ製ソフトウェア（Microsoft 製品を含む）の脆弱性が検知されます。

ソフトウェア脆弱性の検知690

ソフトウェアの脆弱性の検知では、Kaspersky Security Center Linux は既知の脆弱性のデータベースに記録されている情報を使⽤します。この定義データベースは、カスペルスキーの専⾨家によって作成され、最新の状態に保たれています。データベースには、脆弱性の説明、脆弱性の検知⽇、脆弱性の深刻度などの情報が含まれています。ソフトウェアの脆弱性に関する詳細情報は、カスペルスキーの Web サイト にあります。

脆弱性とアプリケーションのアップデートの検索タスクを使⽤してソフ

Kaspersky Security Center Linux は、トウェアの脆弱性を検知します。

ソフトウェア脆弱性の修正
ソフトウェアの脆弱性の修正では、Kaspersky Security Center Linux はソフトウェアベンダーから提供されているソフトウェアのアップデートを使⽤します。ソフトウェアのアップデートのメタデータは、タスクの実⾏の結果として、管理サーバーのリポジトリにダウンロードされます。このタスクは、カスペルスキー製品とサードパーティ製ソフトウェアのアップデートのメタデータをダウンロードするためのタスクです。このタスクは、Kaspersky Security Center Linux のクイック
スタートウィザードによって⾃動的に作成されます。
タスクを⼿動で作成することもできます。

管理サーバーのリポジトリへのアップデートのダウンロード
ード

管理サーバーのリポジトリへのアップデートのダウンロ

脆弱性を修正するためのソフトウェアのアップデートは、配布パッケージまたはパッチの形式で提供されます。ソフトウェアの脆弱性を修正するソフトウェアのアップデートは、「」という名称で呼ばれます。
は、カスペルスキーのスペシャリストがインストールを推奨する修正です。
は、インストールするようにユーザーが⼿動で指定する修正です。ユーザー修正をインストールするには、修正を含むインストールパッケージを事前に作成する必要があります。

修正

奨される修正推

ユーザー修正アッ

脆弱性とパッチ管理機能を使⽤できる Kaspersky Security Center Linux ライセンスを使⽤している場合、タスクを使⽤できます。このタスクでは、推奨される修正をインストールして、検知された複数の脆弱性を⾃動的に修正します。このタスクを使⽤する場合、脆弱性を修正するためのルールを⼿動で指定できます。

プデートのインストールと脆弱性の修正

脆脆弱性とパッチ管理機能を使⽤できる Kaspersky Security Center Linux ライセンスを使⽤していない場合、タスクを使⽤できます。このタスクを使⽤すると、Microsoft 製品に対して推奨される修正とその他のサードパーティ製ソフトウェアに対するユーザー修正をインストールして脆弱性を修正できます。

弱性の修正

セキュリティ上の理由から、脆弱性とパッチ管理機能を使⽤してインストールされたサードパーティ製品のア
ップデートすべてに対して、カスペルスキーの技術によるマルウェアのスキャンが⾃動的に実⾏されます。こ
の技術は⾃動的なファイルのチェックに使⽤され、ウイルススキャン、Sandbox 環境における静的分析、動的分析、ふるまい分析、機械学習が含まれます。
カスペルスキーは、脆弱性とパッチ管理機能を使⽤してインストールされたサードパーティ製品のアップデー
トを⼿動で分析することはありません。さらに、カスペルスキーの専⾨家は脆弱性（既知または未知）や⽂書化されていないアップデートの機能について確認したり、上記で指定されているもの以外のアップデートの分析を⾏ったりすることはありません。
管理対象デバイス上のサードパーティアプリケーションをアップデートしたり、サードパーティアプリケ
ーションの脆弱性を修正したりする場合、ユーザーの操作が必要になる場合があります。たとえば、サードパーティのアプリケーションが開いている場合、終了するように指⽰される場合があります。
⼀部のソフトウェアに関する脆弱性の修正では、ソフトウェアのインストールについて使⽤許諾契約書（EULA）への同意を要求された場合、EULA に同意する必要があります。使⽤許諾契約書に同意しない場合、脆弱性は修正されません。

シナリオ：サードパーティ製ソフトウェアの脆弱性の検知と修正
691

このセクションでは、Windows オペレーティングシステムを使⽤している管理対象デバイスで、脆弱性を検知して修正する⽅法について説明しています。オペレーティングシステムとサードパーティ製ソフトウェア（Microsoft 製品を含む）の脆弱性の検知と修正を実⾏できます。

必須条件
組織内に Kaspersky Security Center Linux が導⼊されている。
組織内に Windows を使⽤している管理対象デバイスが存在する。
管理サーバーで次のタスクを実⾏する場合は、インターネット接続が必要になります：
Microsoft ソフトウェアの脆弱性に対して推奨される修正のリストを作成する。このリストは、カスペル
スキーのスペシャリストにより作成され、定期的に更新されます。
Microsoft 製ソフトウェア以外のサードパーティ製ソフトウェアで脆弱性を修正する場合。

実⾏するステップ
ソフトウェアの脆弱性の検知と修正は、次の⼿順で進みます：
1

管理対象デバイスにインストールされているソフトウェアの脆弱性のスキャン

脆弱性とアプリケーシ

管理対象デバイスにインストールされているソフトウェアの脆弱性を検知するには、タスクを実⾏します。タスクが完了すると、Kaspersky Security Center Linux はタスクのプロパティで指定したデバイスにインストールされているサードパーティ製ソフトウェアについて、検知された脆弱性と必要なアップデートのリストを取得します。

ョンのアップデートの検索脆弱性とアプリケーションのアップデートの検索タスクは、Kaspersky Security Center Linux のクイックスタ
ートウィザードによって⾃動的に作成されます。ウィザードを実⾏していない場合は、次の⼿順に進む前にウィザードを実⾏するか⼿動でタスクを作成してください。

脆弱性とアプリケーションのアップデートの検索タスクは、Windows デバイスに対してのみ作成できます。他のオペレーティングシステムで実⾏されているデバイスに対してこのタスクを作成することはで
きません。

2

検知されたソフトウェアの脆弱性の表⽰
ソフトウェアの脆弱性リストを確認して、どの脆弱性を修正する必要があるかを決定します。それぞれの脆
弱性の詳細情報を確認するには、リスト内の脆弱性の名前をクリックします。リスト内のそれぞれの脆弱性について、管理対象デバイス上の脆弱性に関する統計情報を表⽰することもできます。

3

脆弱性の修正の設定

アップデートのインストールと脆弱性の修管理対象デバイス上でソフトウェアの脆弱性が検知された場合、タスクまたはタスクを使⽤して修正できます。

正
脆弱性の修正アップデートのインストールと脆弱性の修正タスクは、管理対象デバイス上で Microsoft 製品やその他のサードパーティ製ソフトウェアの脆弱性をアップデートによって修正するために使⽤します。このタスクを使⽤することで、⼀定のルールに従って複数のアップデートをインストールしたり、複数の脆弱性を修正した
りすることができます。このタスクは、脆弱性とパッチ管理機能を利⽤できるライセンスを使⽤している場
合にのみ作成できます。ソフトウェア脆弱性を修正するために、［］タスクは推奨されるソフトウェアアップデートを使⽤します。

アップデートのインストールと脆弱性の

修正

692

脆弱性の修正タスクは、脆弱性とパッチ管理機能を使⽤できるライセンスがなくても使⽤できます。このタ
スクを使⽤するには、タスクの設定で、サードパーティ製ソフトウェアの脆弱性を修正するために使⽤する
ユーザー修正を⼿動で指定する必要があります。脆弱性の修正タスクでは、Microsoft 製品に対しては推奨

される修正を、その他のサードパーティ製ソフトウェアに対すしてはユーザー修正をインストールして脆弱性を修正します。

アップデートのインストールと脆弱性の修正タスクと脆弱性の修正タスクは、Windows デバイスに対してのみ作成できます。他のオペレーティングシステムで実⾏されているデバイスに対してこれらのタスクを作成することはできません。

脆弱性修正ウィザードを起動すると、これらのタスクのいずれかを⾃動的に作成できます。または、⼿動でタスクを作成することもできます。

アップデートのインストールと脆弱性の修正タスクを作成した場合、管理対象デバイス上の脆弱性が⾃動的に修正されます。作成したタスクの起動時に、適⽤可能なソフトウェアアップデートのリストとタスクの設定で指定されたルールとが照合されます。特定のルールの条件に⼀致するすべてのソフトウェアアップデー
トが管理サーバーのリポジトリにダウンロードされ、ソフトウェアの脆弱性を修正するためにインストール
されます。

脆弱性の修正タスクを作成した場合、Microsoft 製品のソフトウェア脆弱性のみが修正されます。
4

タスクのスケジュール設定

脆弱性とアプリケーションのアップデートの検索

脆弱性のリストを最新の状態に保つために、タスクを定期的に⾃動的に実⾏するようにスケジュールします。推奨されるタスクの実⾏頻度は週に 1 回です。

アップデートのインストールと脆弱性の修正］タスクを作成している場合は、実⾏頻度を［脆弱性とアプ
リケーションのアップデートの検索］と同じかそれよりも少なくします。脆弱性の修正タスクのスケジュー［

ルを設定する場合は、タスクを開始する前に、毎回 Microsoft 製品の修正を選択するか、サードパーティ製
ソフトウェアのユーザー修正を指定する必要があることに注意してください。

脆弱性とアプリケーションのアップデートの検索タスクの作成がタスクのスケジュールを指定する場合は、完了してからこれらのタスクが開始されるようにしてください。
5

検知されたソフトウェアの脆弱性への⾮対応の判断（必要に応じて実施）
すべての管理対象デバイス上または選択した特定のデバイス上で、特定のソフトウェアの脆弱性を無視できます。

6

脆弱性の修正タスクの実⾏

アップデートのインストールと脆弱性の修正

脆弱性の修正正常終了［］タスクまたは［］タスクを開始します。タス
クが完了したら、タスクリストでのタスクのステータスがになっていることを確認します。
7

ソフトウェアの脆弱性の修正結果のレポートの作成（任意）
脆弱性の修正に関する詳細な統計情報を確認するには、脆弱性レポートを⽣成します。このレポートには、
修正されなかったソフトウェアの脆弱性に関する情報が表⽰されます。これにより、組織で使⽤されている
Microsoft 製ソフトウェアを含むサードパーティ製ソフトウェアの脆弱性を特定し、対処できるようになります。

8

サードパーティ製ソフトウェアの脆弱性の検知と修正に関する設定の確認
次の⼿順がすべて完了していることを確認してください：
管理対象デバイス上のソフトウェアの脆弱性のリストを作成して内容を確認した。
必要に応じて、特定のソフトウェアの脆弱性を無視した。
脆弱性を修正するタスクを設定した。

693

タスクの実⾏順序として、ソフトウェアの脆弱性を検知するタスクが実⾏された後に脆弱性を修正する
タスクが実⾏されるようにスケジュールを指定した。
ソフトウェアの脆弱性を修正するタスクが起動したことを確認した。

サードパーティ製ソフトウェアの脆弱性の修正

脆弱性とアプリケーションのアップデートの検索

サードパーティ製ソフトウェアの脆弱性を⾒つけるには、
タ
スクを作成して実⾏し、ソフトウェアの脆弱性のリストを取得します。ソフトウェアの脆弱性のリストの取得が完了すると、Windows を実⾏している管理対象デバイスで脆弱性を修正できます。
Microsoft 製品を含めて、オペレーティングシステムとサードパーティ製ソフトウェアの脆弱性を修正するには、脆弱性の修正タスクまたはアップデートのインストールと脆弱性の修正タスクを作成して実⾏します。
管理対象デバイス上のサードパーティアプリケーションをアップデートしたり、サードパーティアプリケ
ーションの脆弱性を修正したりする場合、ユーザーの操作が必要になる場合があります。たとえば、サードパーティのアプリケーションが開いている場合、終了するように指⽰される場合があります。
オプションとして、次の⽅法でソフトウェアの脆弱性を修正するタスクを作成できます：
脆弱性リストを開き、修正する脆弱性を指定する。
その結果、ソフトウェアの脆弱性を修正する新しいタスクが作成されます。オプションとして、選択した脆弱性を既存のタスクに追加できます。
脆弱性修正ウィザードを実⾏する。
脆弱性修正ウィザードは、脆弱性とパッチ管理が使⽤可能なライセンスがある場合にのみ使⽤できます。
このウィザードにより、脆弱性の修正タスクの作成と設定⼿順が簡略化され、冗⻑なタスクを作成せずに済みます。

脆弱性リストを使⽤してソフトウェアの脆弱性を修正する

脆弱性リストを使⽤してソフトウェアの脆弱性を修正するには：
1. 次のいずれかの⽅法で脆弱性のリストを開きます：
メインメニューで、［操作］→［パッチの管理］→［ソフトウェアの脆弱性］の順に移動します。
メインメニューで、［アセット（デバイス）］→［管理対象デバイス］→［<デバイス名>］→［詳細］→［ソフトウェアの脆弱性］の順に移動します。
メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションレジストリ］→［<アプリケーション名>］→［脆弱性］の順に選択します。
管理対象デバイスにインストールされているサードパーティ製ソフトウェアの脆弱性のリストを掲載したリストが表⽰されます。

694

2. 脆弱性のリストで、修正する脆弱性の横にあるチェックボックスをオンにして、［脆弱性の修正］ボタンをクリックします。
選択した脆弱性の⼀部について推奨されるソフトウェアアップデートが存在しない場合、通知メッセージが表⽰されます。
⼀部のソフトウェアに関する脆弱性の修正では、ソフトウェアのインストールについて使⽤許諾契約書への同意を要求された場合、使⽤許諾契約書に同意する必要があります。使⽤許諾契約書に同意しない場
合、脆弱性は修正されません。
3. 次のいずれかのオプションをオンにします：
新規タスク
新規タスクウィザードが起動します。脆弱性とパッチ管理が使⽤可能なライセンスをお持ちの場合は、アップデートのインストールと脆弱性の修正タスクが事前選択されています。ライセンスをお持ちでない場合は、脆弱性の修正タスクが事前選択されています。ウィザードの⼿順に従って、タスクの作成を完了します。
脆弱性の修正（指定したタスクにルールを追加）選択した脆弱性を追加するタスクを選択します。脆弱性とパッチ管理が使⽤可能なライセンスをお持ちの場合は、アップデートのインストールと脆弱性の修正タスクを選択します。選択した脆弱性を修正するための新しいルールが、選択したタスクに⾃動的に追加されます。ライセンスをお持ちでない場合
は、脆弱性の修正タスクを選択します。選択した脆弱性がタスクのプロパティに追加されます。
タスクのプロパティウィンドウが開きます。［保存］をクリックして変更を保存します。
タスクの作成を選択した場合は、タスクが作成され、タスクリスト（［アセット（デバイス）］→［タスク］）に表⽰されます。脆弱性を既存のタスクに追加することを選択した場合、脆弱性はタスクのプロパテ
ィに保存されます。
サードパーティ製ソフトウェアの脆弱性を修正するには、アップデートのインストールと脆弱性の修正タス
ク、または脆弱性の修正タスクを開始します。作成したタスクが脆弱性の修正タスクである場合は、タスクの設定リストのソフトウェアアップデートを⼿動で指定する必要があります。

脆弱性修正ウィザードを使⽤してソフトウェアの脆弱性を修正する
脆弱性修正ウィザードは、脆弱性とパッチ管理が使⽤可能なライセンスがある場合にのみ使⽤できます。

脆弱性修正ウィザードを使⽤してソフトウェアの脆弱性を修正するには：
1. メインメニューで、［操作］→［パッチの管理］→［ソフトウェアの脆弱性］の順に移動します。
管理対象デバイスにインストールされているサードパーティ製ソフトウェアの脆弱性のリストを掲載した表が表⽰されます。
2. 修正する脆弱性に隣接するチェックボックスをオンにします。
3. ［脆弱性修正ウィザードを実⾏］をクリックします。
複数の脆弱性を選択した場合、ボタンは無効になります。
脆弱性修正ウィザードが起動します。既存のタスクのリストが表⽰されます。このリストには、次の種別のタスクが含まれます。

695アップデートのインストールと脆弱性の修正
脆弱性の修正新しいアップデートをインストールする脆弱性の修正タスクを変更することはできません。新しいアップ
デートをインストールする際に使⽤できるのは、アップデートのインストールと脆弱性の修正タスクのみです。
4. 選択した脆弱性を修正するタスクのみをウィザードに表⽰する場合は、［この脆弱性を修正するタスクのみ表⽰］をオンにします。
5. 次のいずれかの⼿順を実⾏します：
タスクを開始するには、タスク名の横にあるチェックボックスをオンにして、［開始］をクリックします。
追加の操作は必要ありません。ウィザードを閉じることができます。タスクはバックグラウンドモード
で完了します。
既存のアップデートのインストールと脆弱性の修正タスクに新しいルールを追加するには：
a. タスク名に隣接するチェックボックスをオンにし、［ルールの追加］をクリックします。
複数のタスクを選択した場合、［ルールの追加］は無効になります。
脆弱性の修正タスクのルールを追加することはできません。脆弱性の修正タスク選択した場合、次の通知が表⽰されます。「更新プログラムをインストールするには、「アップデートのインストールと脆弱性の修正」タスクを使⽤します。」
b. 開いたページで、新しいルールを構成します：
この深刻度の脆弱性すべてを修正するルール

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをインストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
選択した脆弱性に対して推奨されるものとして定義されているアップデートと同じタイプのアッ
プデートによって脆弱性を修正するためのルール
このルールは、Microsoft ソフトウェアの脆弱性に対してのみ表⽰されます。
選択した製造元のアプリケーションの脆弱性を修正するルール
このルールは、サードパーティ製ソフトウェアの脆弱性に対してのみ表⽰されます。
選択したアプリケーションのすべてのバージョンの脆弱性を修正するルール
このルールは、サードパーティ製ソフトウェアの脆弱性に対してのみ表⽰されます。
696

選択した脆弱性を修正するルール
この脆弱性を修正するアップデートを承認する選択したアップデートのインストールが承認されます。アップデートのインストールルールの⼀部で、承認されたアップデートのみインストールが許可されている場合、このオプションをオンにします。
既定では、このオプションはオフです。
c. ［追加］をクリックします。
タスクのプロパティウィンドウが開きます。新しいルールは既にタスクのプロパティに追加されています。ルールまたはその他のタスク設定を表⽰あるいは変更できます。［保存］をクリックして変更を保存します。
タスクを作成するには：a. ［新規タスク］をクリックします。
b. 開いたページで、新しいルールを構成します：
この深刻度の脆弱性すべてを修正するルール

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをインストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
選択した脆弱性に対して推奨されるものとして定義されているアップデートと同じタイプのアッ
プデートによって脆弱性を修正するためのルール
このルールは、Microsoft ソフトウェアの脆弱性に対してのみ表⽰されます。
選択した製造元のアプリケーションの脆弱性を修正するルール
このルールは、サードパーティ製ソフトウェアの脆弱性に対してのみ表⽰されます。
選択したアプリケーションのすべてのバージョンの脆弱性を修正するルール
このルールは、サードパーティ製ソフトウェアの脆弱性に対してのみ表⽰されます。
選択した脆弱性を修正するルール
この脆弱性を修正するアップデートを承認する

697

選択したアップデートのインストールが承認されます。アップデートのインストールルールの⼀部で、承認されたアップデートのみインストールが許可されている場合、このオプションをオンにします。
既定では、このオプションはオフです。
c. ［追加］をクリックします。
d. 新規タスクウィザードで新規タスクウィザード。
脆弱性修正ウィザードで追加した新しいルールは、新規タスクウィザードの「アップデートのインス
トールのルールを指定します」⼿順に表⽰されます。ウィザードを完了すると、アップデートのインストールと脆弱性の修正タスクがタスクリストに追加されます。

脆弱性の修正タスクの作成

脆弱性の修正タスクを使⽤すると、管理対象デバイスのソフトウェアの脆弱性を修正できます。Microsoft 製
品を含めて、サードパーティ製ソフトウェアの脆弱性を修正できます。

脆弱性の修正タスクは Windows デバイスに対してのみ作成できます。他のオペレーティングシステムで実⾏されているデバイスに対してこのタスクを作成することはできません。

脆弱性の修正タスクを作成できま

脆弱性とパッチ管理が使⽤可能なライセンスをお持ちの場合にのみ、新しいす。

脆弱性の修正脆弱性の修正脆弱性の修正

脆弱性とパッチ管理が使⽤可能なライセンスをお持ちの場合、タイプの新しいタスクは作成できません。新しい脆弱性を修正するには、それらの脆弱性を既存の［］タスクに追加します。
タスクをの代わりに使⽤することを推奨します。［］タスクを使⽤すると、定義したルールに従って、複数の更新をインストールし、複数の脆弱性を⾃動的に修正できます。

プデートのインストールと脆弱性の修正
プデートのインストールと脆弱性の修正

アッ
アッ

管理対象デバイス上のサードパーティアプリケーションをアップデートしたり、サードパーティアプリケ
ーションの脆弱性を修正したりする場合、ユーザーの操作が必要になる場合があります。たとえば、サードパーティのアプリケーションが開いている場合、終了するように指⽰される場合があります。

脆弱性の修正タスクを作成するには：
1. メインメニューで、［アセット（デバイス）］→［タスク］の順に移動します。
または、デバイスのプロパティウィンドウの［タスク］タブでこのタスクを作成することもできます。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. ［アプリケーション］ドロップダウンリストで、［Kaspersky Security Center］を選択します。
4. ［タスク種別］リストで、［脆弱性の修正］タスクタイプを選択します。
698

5. ［タスク名］フィールドに、新しいタスクの名前を指定します。
タスク名は 100 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
6. ［タスクを割り当てるデバイス］を選択します。
ウィザードの次のステップに進みます。
7. ［追加］をクリックします。
脆弱性のリストが表⽰されます。
8. 脆弱性のリストで、修正する脆弱性の横にあるチェックボックスをオンにして、［OK］ボタンをクリックします。
Microsoft ソフトウェアの脆弱性には通常、推奨される修正が⽤意されています。その他の操作は必要ありません。
他の製造元のソフトウェアの脆弱性については、まず修正する脆弱性ごとにユーザー修正を指定する必要があります。その後、それらの脆弱性をタスクに追加できるようになります。

脆弱性の修正ウィザードの次のステップに進みます。
9. OS の再起動設定を指定します。
デバイスを再起動しない

操作後に、クライアントデバイスは⾃動的には再起動されません。操作を完了するには、デバイスを再起動する必要があります（⼿動で、またはデバイスの管理タスクを使⽤して）。必要な再起動についての情報は、タスク履歴とデバイスのステータスに保存されます。このオプションは、継続的な稼働が不可⽋なサーバーなどのデバイスで実⾏するタスクに適切です。
デバイスを再起動する

インストールの完了に再起動が必要な場合は常に、クライアントデバイスは⾃動的に再起動されます。このオプションは、定期的に稼働が⼀時停⽌（シャットダウンまたは再起動）するデバイスのタスクに有⽤です。

ユーザーに処理を確認する

⼿動で再起動を要求する再起動リマインダーがクライアントデバイスの画⾯に表⽰されます。このオプションで、いくつかの詳細設定を定義可能です：ユーザーに表⽰されるメッセージテキスト、メッセージの表⽰頻度、（ユーザーの確認なしに）再起動が強制実⾏されるまでの時間。このオプションは、ユーザーにとって最も好都合な時間を指定して再起動できることが要求されるワークス
テーションに最適です。
既定では、このオプションがオンです。
通知の繰り返し間隔（分）このオプションをオンにすると、オペレーティングシステムを再起動するように、ユーザーへのメッセージが指定された頻度で表⽰されます。
既定では、このオプションはオンです。既定の間隔は 5 分です。1 分から 1,440 分までの値を指定できます。
このオプションをオフにすると、確認メッセージは 1 回だけ表⽰されます。
再起動するまでの時間（分）699ユーザーへの確認メッセージを表⽰した後で、指定した時間が経過すると、強制的にオペレーティ
ングシステムが再起動します。
既定では、このオプションはオンです。既定の間隔は 30 分です。1 分から 1,440 分までの値を指定できます。
セッションがブロックされたアプリケーションを強制終了する

アプリケーションを実⾏すると、クライアントデバイスの再起動が妨げられる場合があります。たとえば、ドキュメント作成アプリケーションでドキュメントを編集しており、その内容が保存されていない場合、アプリケーションはデバイスの再起動を許可しません。
このオプションをオンにすると、ブロックされたデバイス上のアプリケーションが、再起動の前に強制的に閉じられます。これにより、保存していなかった作業内容が失われる場合があります。
このオプションをオフにすると、ブロックされたデバイスは再起動されません。このデバイス上のタスクのステータスでは、デバイスの再起動が必要であることが表⽰されます。ブロックされたデバイスでは、実⾏中のアプリケーションすべてをユーザーが⼿動で終了し、デバイスを再起動する必要があります。
既定では、このオプションはオフです。
ウィザードの次のステップに進みます。
10. 次のようにアカウントの設定を指定します。
既定のアカウント

タスクを実⾏するアプリケーションと同じアカウントでタスクが実⾏されます。
既定では、このオプションがオンです。
アカウントの指定［アカウント］と［パスワード］に、タスクを実⾏するアカウントの情報を⼊⼒します。アカウン
トには、当該タスクの実⾏に必要な権限が付与されている必要があります。
アカウント

タスクを実⾏するアカウント。
パスワード

タスクが実⾏されるアカウントのパスワード。
11. ウィザードの［タスク作成の終了］ステップで［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにした場合、既定のタスク設定を編集できます。
このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
12. ［終了］をクリックします。

700

ウィザードではタスクを作成します。［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにした場合、タスクのプロパティウィンドウが⾃動的に表⽰されます。このウィンドウでは、［⼀般的なタス
ク設定］を指定し、必要に応じてタスク作成時に指定した設定を変更できます。
タスクのリストで作成されたタスクの名前をクリックして、タスクのプロパティウィンドウを開くこともできます。
タスクが作成、設定され、［アセット（デバイス）］→［タスク］のタスクリストに表⽰されます。
13. タスクを実⾏するには、タスクリストで⽬的のタスクを選択し、［開始］をクリックします。
タスクのプロパティウィンドウの［スケジュール］タブでタスクの開始スケジュールを設定することもできます。
スケジュール開始設定の詳細については、「タスクの⼀般設定」を参照してください。
タスクが完了すると、選択した脆弱性が修正されます。

サードパーティ製ソフトウェアの脆弱性へのユーザー修正の選択

脆弱性の修正［］タスクを使⽤するには、タスクの設定で、サードパーティ製ソフトウェアの脆弱性を修正するソフトウェアアップデートを⼿動で指定する必要があります。
タスクでは、Microsoft 製品に対しては推奨される修正を、その他のサードパーティ製ソフトウェアに対してはユーザー修正を使⽤します。

脆弱性の修正ユーザー修正は、脆弱性を修正するために管理者が⼿動でインストールを指定するソフトウェアアップデートです。

サードパーティ製ソフトウェアの脆弱性へのユーザー修正を選択するには：
1. メインメニューで、［操作］→［パッチの管理］→［ソフトウェアの脆弱性］の順に移動します。
管理対象デバイスにインストールされているサードパーティ製ソフトウェアの脆弱性のリストを掲載したリストが表⽰されます。
2. ソフトウェア脆弱性のリストで、ユーザー修正を適⽤するように指定する脆弱性の名前のリンクをクリッ
クします。
選択した脆弱性のプロパティウィンドウが表⽰されます。
3. 左側のペインで、［ユーザーによる修正とその他の修正］セクションを選択します。
選択したソフトウェア脆弱性に対するユーザー修正のリストが表⽰されます。
4. ［追加］をクリックします。
適⽤可能なインストールパッケージのリストが表⽰されます。ここで表⽰されるインストールパッケージのリストは、［操作］→［リポジトリ］→［インストールパッケージ］リストの順に移動して表⽰される
リストと同じものです。
選択している脆弱性に対するユーザー修正を含んだインストールパッケージを作成していない場合、［新規］をクリックして新規パッケージウィザードに従うことにより、パッケージを作成できます。
5. 選択した脆弱性に対するユーザー修正を含んだインストールパッケージを 1 つ以上選択します。
6. ［保存］をクリックします。

701

脆弱性の修正

ソフトウェア脆弱性に対するユーザー修正を含んだインストールパッケージが指定されます。
タスクを開始すると、インストールパッケージがインストールされ、ソフトウェアの脆弱性が修正されます。

管理対象デバイスで検知されたすべてのソフトウェア脆弱性に関する情報の表⽰
管理対象デバイスでのソフトウェアの脆弱性スキャンが完了すると、検知されたソフトウェア脆弱性のリストを表⽰できます。管理サーバーの階層に対してタスクを実⾏すると、選択した管理サーバーに対してのみ、脆弱性が検知された管理対象デバイスのリストを表⽰できます。
また、脆弱性レポートの⽣成と表⽰も実⾏できます。

管理対象デバイスで検知されたすべてのソフトウェア脆弱性のリストを表⽰するには：メインメニューで、［操作］→［パッチの管理］→［ソフトウェアの脆弱性］の順に移動します。
クライアントデバイスで検知された脆弱性のリストが表⽰されます。

ソフトウェアの脆弱性のリストを調整するには、
ソフトウェアの脆弱性リストの右上にある［フィルター］アイコン（ ）をクリックして、必要なフィルタ
ーを選択します。ソフトウェアの脆弱性リストの上の［設定済みのフィルター］ドロップダウンリストから、いずれかの設定済みのフィルターを選択することもできます。
リスト内の任意の脆弱性に関する詳細情報を取得できます。

ソフトウェアの脆弱性に関する情報を取得するには、
ソフトウェア脆弱性のリストで、脆弱性の名前のリンクをクリックします。
ソフトウェアの脆弱性のプロパティウィンドウが開きます。

指定した管理対象デバイスで検知されたソフトウェア脆弱性に関する情報の表⽰指定した管理対象の Windows デバイスで検知されたソフトウェア脆弱性に関する情報を表⽰できます。

指定した管理対象デバイスで検知されたソフトウェア脆弱性のリストをエクスポートするには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に選択します。
管理対象デバイスのリストが表⽰されます。
2. 管理対象デバイスのリストで、検知されたソフトウェア脆弱性を表⽰するデバイスの名前のリンクをクリックします。
選択したデバイスのプロパティウィンドウが表⽰されます。
702

3. 選択したデバイスのプロパティウィンドウで、［詳細］タブを選択します。
4. 左側のペインで、［ソフトウェアの脆弱性］セクションを選択します。
選択した管理対象デバイスで検知された脆弱性のリストが表⽰されます。

選択したソフトウェア脆弱性のプロパティを表⽰するには：ソフトウェア脆弱性のリストで、脆弱性の名前のリンクをクリックします。
選択したソフトウェア脆弱性のプロパティウィンドウが表⽰されます。

管理対象デバイス上の脆弱性に関する統計情報の表⽰
管理対象デバイス上でのそれぞれのソフトウェア脆弱性に関する統計情報を表⽰できます。統計情報は図表として表⽰されます。図表には、次のステータスごとに該当するデバイス数が表⽰されます：

無視：<デバイス数>：脆弱性のプロパティでその脆弱性を無視するように⼿動で設定した場合に、このステータスが割り当てられます。

修正済み：<デバイス数>：脆弱性を修正するためのタスクが正常に完了した場合に、このステータスが割り当てられます。

修正をスケジュール済み：<デバイス数>：脆弱性を修正するためのタスクを作成済みだが、タスクがまだ実⾏されていない場合に、このステータスが割り当てられます。

パッチが適⽤済み：<デバイス数>：脆弱性の修正をするためのソフトウェアのアップデートを⼿動で選択したが、そのソフトウェアのアップデートでは脆弱性が修正されていない場合に、このステータスが割り当てられます。

修正が必要：<デバイス数>：脆弱性が⼀部の管理対象デバイスでのみ修正されており、さらに多くの管理対
象デバイスで脆弱性を修正する必要がある場合に、このステータスが割り当てられます。

管理対象デバイス上の脆弱性に関する統計情報を表⽰するには：
1. メインメニューで、［操作］→［パッチの管理］→［ソフトウェアの脆弱性］の順に移動します。
管理対象デバイスで検知されたアプリケーションの脆弱性のリストが表⽰されます。
2. 脆弱性の横にあるチェックボックスをオンにします。
3. ［デバイスの脆弱性の統計］をクリックします。
複数の脆弱性を選択した場合、［デバイスの脆弱性の統計］は無効になります。
脆弱性のステータスを⽰した図表が表⽰されます。それぞれのステータスをクリックすると、選択したステータスの脆弱性が存在するデバイスのリストが表⽰されます。

ソフトウェア脆弱性のリストのファイルへのエクスポート703

表⽰されている脆弱性のリストを CSV ファイルまたは TXT ファイルとしてダウンロードできます。これらのファイルは、情報セキュリティ部⾨に共有したり、統計情報を取得するために保存するなどの⽤途に使⽤できます。

管理対象デバイスで検知されたすべてのソフトウェア脆弱性のリストをファイルにエクスポートするには：
1. メインメニューで、［操作］→［パッチの管理］→［ソフトウェアの脆弱性］の順に移動します。
管理対象デバイスで検知されたアプリケーションのソフトウェアの脆弱性のリストが表⽰されます。
既定では、現在のページに表⽰されている脆弱性のみがエクスポートされます。
特定の脆弱性のみをエクスポートする場合は、その脆弱性の横にあるチェックボックスをオンにします。
2. ファイルの形式に応じて、［TXT へエクスポート］または［CSV へエクスポート］をクリックします。これらのボタンのいずれかが表⽰されていない場合は、省略記号ボタンをクリックし、ドロップダウンメニ
ューから必要なオプションを選択します。
ソフトウェアの脆弱性のリストを含むファイルがデバイスにダウンロードされます。

指定した管理対象デバイスで検知されたソフトウェア脆弱性のリストをエクスポートするには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に選択します。
管理対象デバイスのリストが表⽰されます。
2. 管理対象デバイスのリストで、検知されたソフトウェア脆弱性を表⽰するデバイスの名前のリンクをクリックします。
選択したデバイスのプロパティウィンドウが表⽰されます。
3. 選択したデバイスのプロパティウィンドウで、［詳細］タブを選択します。
4. 左側のペインで、［ソフトウェアの脆弱性］セクションを選択します。
選択した管理対象デバイスで検知された脆弱性のリストが表⽰されます。
既定では、現在のページに表⽰されている脆弱性のみがエクスポートされます。
特定の脆弱性のみをエクスポートする場合は、その脆弱性の横にあるチェックボックスをオンにします。
5. ファイルの形式に応じて、［TXT へエクスポート］または［CSV へエクスポート］をクリックします。これらのボタンのいずれかが表⽰されていない場合は、省略記号ボタンをクリックし、ドロップダウンメニ
ューから必要なオプションを選択します。
ソフトウェアの脆弱性のリストを含むファイルがデバイスにダウンロードされます。

検知されたソフトウェアの脆弱性への⾮対応の判断
必要に応じて、検知されたソフトウェア脆弱性を無視することもできます。ソフトウェア脆弱性に対応しない
理由として、次が考えられます：
管理者として、該当するソフトウェアの脆弱性が組織内で緊急なものではないと判断した場合。
脆弱性の修正を適⽤すると、該当するソフトウェアでデータの破損などが⽣じる可能性があることが判明
した場合。

704

管理者として、管理対象デバイスを保護する別の対策を使⽤しているため、ソフトウェア脆弱性が組織ネットワークにとって危険ではないと判断した場合。
すべてのデバイス上または選択した特定のデバイス上で、ソフトウェア脆弱性を無視できます。

すべての管理対象デバイスで、特定のソフトウェア脆弱性に対応せずに無視するには：
1. メインメニューで、［操作］→［パッチの管理］→［ソフトウェアの脆弱性］の順に移動します。
管理対象デバイスで検知されたアプリケーションのソフトウェアの脆弱性のリストが表⽰されます。
2. ソフトウェア脆弱性のリストで、対応せずに無視する脆弱性の名前のリンクをクリックします。
ソフトウェア脆弱性のプロパティウィンドウが開きます。
3. ［全般］タブで、［脆弱性を無視］をオンにします。
4. ［保存］をクリックします。
ソフトウェア脆弱性のプロパティウィンドウが閉じます。
すべての管理対象デバイスで、対象のソフトウェア脆弱性が無視されます。

選択した管理対象デバイスで、特定のソフトウェアの脆弱性に対応せずに無視するには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に選択します。
管理対象デバイスのリストが表⽰されます。
2. 管理対象デバイスのリストで、特定のソフトウェア脆弱性を無視するデバイスの名前のリンクをクリックします。
デバイスのプロパティウィンドウが表⽰されます。
3. デバイスのプロパティウィンドウで［詳細］タブを選択します。
4. 左側のペインで、［ソフトウェアの脆弱性］セクションを選択します。
デバイスで検知された脆弱性のリストが表⽰されます。
5. ソフトウェア脆弱性のリストで、選択しているデバイス上で対応せずに無視する脆弱性を選択します。
ソフトウェア脆弱性のプロパティウィンドウが開きます。
6. ソフトウェア脆弱性のプロパティウィンドウの［全般］タブで、［脆弱性を無視］をオンにします。
7. ［保存］をクリックします。
ソフトウェア脆弱性のプロパティウィンドウが閉じます。
8. デバイスのプロパティウィンドウを閉じます。
選択したデバイスで、対象のソフトウェア脆弱性が無視されます。

脆弱性の修正アップデートのインスト

無視することを選択したソフトウェアの脆弱性は、［］タスクまたは［］タスクが完了しても修正されません。脆弱性のリストで、無視することを選択した脆弱性をフィルターを使⽤して表⽰から除外することができます。

ールと脆弱性の修正

705

定義データベースからのサードパーティ製品のインストールパッケージの作成
Kaspersky Security Center Web コンソールでは、インストールパッケージを使⽤してサードパーティ製品のリ
モートインストールを実⾏できます。このようなサードパーティ製品は、専⽤の定義データベースに格納されています。この定義データベースは、タスクを初めて実⾏した時に⾃動的に作成されます。

管理サーバーのリポジトリへのアップデートのダウンロード

脆弱性とパッチ管理が使⽤可能なライセンスをお持ちの場合のみ、カスペルスキーの定義データベースからサードパーティ製アプリケーションのインストールパッケージを作成できます。

定義データベースからサードパーティ製品のインストールパッケージを作成するには：
1. メインメニューで、［検出と製品の導⼊］→［導⼊と割り当て］→［インストールパッケージ］の順に移動します。
2. ［追加］をクリックします。
新規パッケージウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. ［カスペルスキーのデータベースからアプリケーションを選択してインストールパッケージを作成する］
を選択します。
この機能は、脆弱性とパッチ管理が使⽤可能なライセンスでのみ使⽤できます。
ウィザードの次のステップに進みます。
4. インストールパッケージを作成するアプリケーションを選択します。
ウィザードの次のステップに進みます。
5. ドロップダウンリストから関連するローカリゼーション⾔語を選択し、［次へ］をクリックします。
このステップは、アプリケーションに複数の⾔語オプションが⽤意されている場合にのみ表⽰されます。
6. インストールの使⽤許諾契約書に同意するように要求された場合は、ウィザードの使⽤許諾契約書とプラ
イバシーポリシーの⼿順で、次の操作を⾏います。
a. ［表⽰］をクリックすると、ベンダーの Web サイトで使⽤許諾契約書を読んだり、ライセンスの更新を表⽰したりできます。
b. ［この使⽤許諾契約書の内容をすべて確認し、理解した上で条項に同意する］を選択します。
c. リストに表⽰されるすべての使⽤許諾契約書とプライバシーポリシーに同意するには、［すべて同意す
る］をクリックします。
7. ウィザードの［新規インストールパッケージの名前］ステップで、［パッケージ名］にインストールパッ
ケージの名前を⼊⼒し、［次へ］をクリックします。
706

新しく作成されたインストールパッケージが管理サーバーにアップロードされます。新規パッケージウィ
ザードに、インストールパッケージが正常に作成されたことを通知するメッセージが表⽰されます。
8. ［終了］をクリックします。
新しく作成されたインストールパッケージがインストールパッケージのリストに表⽰されます。このパッケージは、タスクを作成または再設定する際に選択できます。

アプリケーションのリモートインストール

脆弱性とパッチ管理が使⽤可能なライセンスアプリケーションのリモートインストールアプリケーショ
ンのリモートインストールタスクを作成および再設定できます。

定義データベースからのサードパーティ製品のインストールパッケージの設定に関する表⽰と変更
以前に定義データベースに⼀覧表⽰されているサードパーティ製品のインストールパッケージを作成している
場合は、後でこれらのパッケージの設定を表⽰および変更できます。
定義データベースから作成されたサードパーティアプリケーションのインストールパッケージの設定を変更することは、脆弱性とパッチ管理が使⽤可能なライセンスの下でのみ⾏うことができます。

定義データベースからサードパーティ製品のインストールパッケージの設定を表⽰および変更するには：
1. メインメニューで、［検出と製品の導⼊］→［導⼊と割り当て］→［インストールパッケージ］の順に移動します。
2. 表⽰されたインストールパッケージのリストで、関連するパッケージの名前をクリックします。
プロパティウィンドウが表⽰されます。
3. 必要に応じて設定を変更します。
4. ［保存］をクリックします。
変更した設定が保存されます。

定義データベースからのサードパーティ製品のインストールパッケージの設定
サードパーティアプリケーションのインストールパッケージの設定は、次のタブにグループ化されています：
以下にリストされているすべての設定が既定で表⽰されるわけではありません。必要な列を追加するには、［フィルター］をクリックし、リストから関連する列名を選択します。
［全般］タブ：707

⼿動で編集できるインストールパッケージの名前を含む⼊⼒フィールド
アプリケーション

インストールパッケージが作成されるサードパーティ製品の名前。
バージョン

インストールパッケージが作成されるサードパーティ製品のバージョン番号。
サイズ

サードパーティのインストールパッケージのサイズ（キロバイト単位）。
作成⽇時

サードパーティのインストールパッケージが作成された⽇時。
パス

サードパーティのインストールパッケージが保存されているネットワークフォルダーのパス。
［インストール⼿続き］タブ：
必要なシステムコンポーネントをインストールする

このオプションをオンにすると、アップデートのインストール前にインストールが必要な⼀般シス
テムコンポーネントをすべて⾃動的にインストールします。インストールが必要な対象としては、
オペレーティングシステムのアップデートなどが考えられます。
このオプションをオフにすると、必須コンポーネントを⼿動でインストールすることが必要となる場合があります。
既定では、このオプションはオフです。
アップデートのプロパティを表⽰し、次の列を含む表：
名前

アップデートの名前。
説明

アップデートの説明。
ソース

アップデート元、つまり、Microsoft または別のサードパーティ開発元のいずれによってリリースされたものであるか。
種別708アップデートの種別、つまり、対象とするのがドライバーまたはアプリケーションのいずれであ
るか。
カテゴリ

Microsoft のアップデート（緊急更新プログラム、定義更新プログラム、ドライバー、機能パック、セキュリティ更新プログラム、サービスパック、ツール、更新プログラムロールアップ、更新プログラム、またはアップグレード）に対して表⽰される Windows Server Update
Services（WSUS）カテゴリ。
MSRC による重要度

Microsoft Security Response Center（MSRC）によって定義されたアップデートの重要度。
重要度

カスペルスキーによって定義されたアップデートの重要度。
パッチ重要度レベル

カスペルスキー製品を対象とする場合のパッチの重要度。
記事

アップデートについて説明するナレッジベースの記事の識別⼦（ID）。
セキュリティ情報

アップデートについて説明するセキュリティ情報の ID。
新しいバージョンのインストール未割り当て

アップデートのステータスが「インストール⽤に未割り当て」であるかどうかを表⽰します。
インストール予定

アップデートのステータスが「インストール予定」であるかどうかを表⽰します。
インストール中

アップデートのステータスが「インストール中」であるかどうかを表⽰します。
インストール済み

アップデートのステータスが「インストール済み」であるかどうかを表⽰します。
失敗709

アップデートのステータスが「失敗」であるかどうかを表⽰します。
再起動が必要です

アップデートのステータスが「再起動が必要」であるかどうかを表⽰します。
登録⽇

アップデートが登録された⽇時を表⽰します。
対話モードでのインストール

アップデートのインストール中にユーザーとの対話が必要であるかどうかを表⽰します。
アップデート承認の状況

アップデートのインストールが承認済みであるかどうかを表⽰します。
リビジョン

アップデートの現在のリビジョン番号を表⽰します。
アップデート ID

アップデートの ID を表⽰します。
アプリケーションのバージョン

アプリケーションのアップデート後のバージョン番号を表⽰します。
より古い

該当するアップデートを置換できる他のアップデートを表⽰します。
より新しい

このアップデートで置換できる他のアップデートを表⽰します。
使⽤許諾契約書の条項に同意する必要があります

アップデート時に使⽤許諾契約書（EULA）への同意が必要であるかどうかを表⽰します。
詳細 URL

アップデートの製造元の名前を表⽰します。
アプリケーションファミリー710

アップデートが属するアプリケーションファミリーの名前を表⽰します。
アプリケーション

アップデートが属するアプリケーションの名前を表⽰します。
ローカリゼーション⾔語

アップデートの⾔語を表⽰します。
新しいバージョンのインストール未割り当て

アップデートのステータスが「新しいバージョンのインストール⽤に未割り当て」であるかどうかを表⽰します。
必須アップデートのインストールが必要

アップデートのステータスが「必須コンポーネントのインストールが必要」であるかどうかを表⽰します。
ダウンロード⽅法

アップデートのダウンロード⽅法を表⽰します。
パッチ

アップデートがパッチであるかどうかを表⽰します。
未インストール

アップデートのステータスが「未インストール」であるかどうかを表⽰します。
作成⽇時［設定］タブには、インストール中にコマンドラインパラメータとして使⽤される、インストールパッケ
ージの設定とその名前、説明、および値が表⽰されます。パッケージにそのような設定が⽤意されていな
い場合は、対応するメッセージが表⽰されます。これらの設定の値を変更できます。
［変更履歴］タブにはインストールパッケージのリビジョンが表⽰され、次の列が含まれます：
リビジョンーインストールパッケージのリビジョン番号を表⽰します。
時間ーインストールパッケージ設定が変更された⽇時。
ユーザーーインストールパッケージの設定を変更したユーザーの名前。
ユーザーデバイスの IP アドレスーオブジェクトが変更されたデバイスの IP アドレス。
Web コンソールの IP アドレスーオブジェクトが変更された Kaspersky Security Center Web コンソールの IP アドレス。
711

処理ーリビジョン内のインストールパッケージで実⾏された処理を⼀覧表⽰します。
説明ーインストールパッケージの設定に加えられた変更に関連するリビジョンの説明。
既定では、オブジェクトのリビジョンの説明は空になっています。リビジョンに説明を追加するには、関連するリビジョンを選択して、［説明の編集］をクリックします。［説明］ウィンドウで、リビジョンの説明を⼊⼒します。

隔離されたネットワークでの脆弱性の修正
このセクションでは、インターネット接続のない管理サーバーに接続されている管理対象デバイスのサードパーティ製ソフトウェアの脆弱性を修正するために実⾏できる⼿順について説明します。

シナリオ：分離されたネットワークでのサードパーティ製ソフトウェアの脆弱性の修正分離されたネットワーク内の管理対象デバイスにインストールされているサードパーティ製ソフトウェアのアップデートをインストールして脆弱性を修正できます。このネットワークには管理サーバーと、そこに接続されているインターネット接続のない管理対象デバイスが含まれます。このようなネットワークの脆弱性を修正するには、インターネットに接続された管理サーバーが必要です。インターネットにアクセスできる管理サー
バーを使⽤することで、パッチ（アップデート）をダウンロードし、それを分離された管理サーバーに送信できるようになります。
Kaspersky Security Center を使⽤して、分離された管理サーバー上で製造元が発⾏したサードパーティ製品のアップデートはダウンロードすることができますが、Microsoft 製品のアップデートはダウンロード
することはできません。
分離されたネットワーク上での脆弱性の修正プロセスの詳細については、「このプロセスの説明とスキーム」
を参照してください。

必須条件
開始する前に、次を実⾏します：
1. インターネットに接続してパッチをダウンロードするためのデバイスを 1 つ割り当てます。このデバイス
は、インターネットにアクセス可能な管理サーバーと判断されます。
2. 次の端末にバージョン 15.1 以降の Kaspersky Security Center Linux をインストールします：
インターネットに接続されている管理サーバーとして動作する割り当て済みデバイス
インターネットから分離された管理サーバーとして動作する分離されたデバイス（以降「分離された管理サーバー」と表記）
3. すべての管理サーバーに、アップデートとパッチをダウンロードして保存できる⼗分なディスク容量があることを確認してください。

実⾏するステップ
712

分離された管理サーバーの管理対象デバイスへのアップデートのインストールとサードパーティ製ソフトウェ
アの脆弱性の修正には、次の段階があります。
1

インターネットにアクセス可能な管理サーバーの設定必要なサードパーティ製ソフトウェアアップデートのリクエストを処理し、パッチをダウンロードするためにインターネットにアクセス可能な管理サーバーを準備します。

2

分離された管理サーバーの設定分離された管理サーバーを準備します。分離された管理サーバーは定期的に必要な更新のリストを作成して、インターネットにアクセス可能な管理サーバーによってダウンロードされたパッチを処理できます。設定後、分離された管理サーバーはインターネットからパッチをダウンロードしようとすることはありません。その代わり、パッチ経由でアップデートを取得します。

3

分離された管理サーバーへのパッチの送信とアップデートのインストール
管理サーバーの設定が完了すると、インターネットにアクセス可能な管理サーバーから分離された管理サー
バーに必要なアップデートリストとパッチを送信することができるようになります。次に、パッチからのアップデートと修正が、タスクを使⽤して管理対象デバイスにインストールされます。

アップデートのインストールと脆弱性の修正

結果
サードパーティ製ソフトウェアのアップデートは、分離された管理サーバーに送信され、Kaspersky Security
Center Linux を使⽤して接続された管理対象デバイスにインストールされます。管理サーバーを 1 回設定するだけで、その後は必要に応じて、たとえば 1 ⽇に 1 回または数回アップデートを取得できます。

分離されたネットワークでのサードパーティ製ソフトウェアの脆弱性の修正について分離されたネットワークでのサードパーティ製品の脆弱性の修正プロセスについては下図に⽰す通りです。このプロセスは定期的に繰り返すことができます。

インターネットにアクセス可能な管理サーバーと分離された管理サーバー間でのパッチと必要なアップデートのリストを送信するプロセス713

インターネットから分離されたすべての管理サーバーは（以降、「分離された管理サーバー」と表記）、この管理サーバーに接続された管理対象デバイス上にインストールしなければならないアップデートのリストを⽣成します。このアップデートのリストは、必要なアップデートを含むパッチの ID で名前が付けられた⼀連のバイナリファイルとして特定のフォルダーに保存されます。したがって、リスト内の各ファイルは特定のパッチに対応します。
必要なアップデートのリストは、分離された管理サーバーから、外部デバイスによるインターネットアクセスを使⽤して割り当てられた管理サーバーに転送されます。その後、指定された管理サーバーはインターネットからパッチをダウンロードし、指定されたフォルダーに保存します。
すべてのパッチがダウンロードされ、指定されたフォルダーに配置されると、必要なアップデートのリストが取得されたそれぞれの分離された管理サーバーに転送されます。パッチは、分離された各管理サーバー上に特別に作成されたフォルダーに保存されます。

アップデートのインストールと脆弱性の修正

結果、タスクが分離された管理サーバーの管理対象デバイスにパッチを実⾏し、アップデートをインストールします。

分離されたネットワークで脆弱性を修正するためのインターネットにアクセス可能な管理サーバーの構成分離されたネットワークで脆弱性の修正およびパッチの送信を準備するには、最初にインターネットにアクセ
ス可能な管理サーバーを設定し、次に分離された管理サーバーを設定します。

インターネットにアクセス可能な管理サーバーを設定するには：
1. 管理サーバーがインストールされているディスクに 2 つのフォルダーを作成します。
必要なアップデートのリストのフォルダー
パッチのフォルダー
これらのフォルダーには必要に応じて名前を付けることができます。
2. オペレーティングシステムの標準の管理ツールを使⽤して、作成したフォルダーで KLAdmins グループに変更アクセス権限を付与します。
3. klsc ag ユーティリティを使⽤して、管理サーバーのプロパティにフォルダーのパスを指定します。
コマンドラインを実⾏し、現在のディレクトリを klsc ag ユーティリティのあるディレクトリに変更します。klsc ag ユーティリティは、管理サーバーがインストールされているディレクトリにあります。既定のインストールパスは /opt/kaspersky/ksc64/sbin です。
4. コマンドラインで次のコマンドを実⾏します：
パッチのフォルダーのパスを設定するには：
klscflag -fset -pv klserver -n VAPM_DATA_EXPORT_PATH -t s -v "<フォルダーのパス>"
必要なアップデートのリストのフォルダーのパスを設定するには：
klscflag -fset -pv klserver -n VAPM_REQ_IMPORT_PATH -t s -v "<フォルダーのパス>"
例：klscflag -fset -pv klserver -n VAPM_DATA_EXPORT_PATH -t s -v "/FolderForPatches"
5. 必要であれば、klsc ag ユーティリティを使⽤して、管理サーバーが新しいパッチリクエストをチェックする頻度を指定します：714

klscflag -fset -pv klserver -n VAPM_DATA_EXPORT_PERIOD_SEC -t d -v <頻度の値（秒）>既定値は 120 秒です。
例：klscflag -fset -pv klserver -n VAPM_DATA_EXPORT_PERIOD_SEC -t d -v 120
6. 管理対象デバイスにインストールされているサードパーティ製ソフトウェアのパッチに関する情報を取得するには、タスクを作成し、タスクスケジュールを設定します。

脆弱性とアプリケーションのアップデートの検索

7.

脆弱性の修正タスクを作成し、脆弱性を修正するために使⽤されるサードパーティ製ソフトウェアのパッチを指定して、タスクスケジュールを設定します。

スケジュールで指定されているよりも早く実⾏したい場合は、⼿動でタスクを実⾏します。タスクを開始する順序は重要です。
タスクは、
タスクを
完了した後に実⾏する必要があります。

脆弱性の修正脆弱性とアプリケーションのアップデートの検索

8. 管理サーバーサービスを再起動します。
インターネットにアクセス可能な管理サーバーで、アップデートをダウンロードして分離された管理サーバ
ーに送信する準備が整いました。脆弱性の修正を開始する前に、 分離された管理サーバーを設定してください。

分離されたネットワークの脆弱性を修正するための分離された管理サー
バーの設定
インターネットにアクセス可能な管理サーバーを設定してから、ネットワーク内の分離されたすべての管理サーバーを準備してください。分離された管理サーバーに接続された管理対象デバイスの脆弱性を修正し、アッ
プデートをインストールします。

分離された管理サーバーを設定するには、各管理サーバーに対して以下の⼿順に従います：
1. 脆弱性とパッチ管理（VAPM）機能のライセンスをアクティベートします。
2. 管理サーバーがインストールされているディスクに 2 つのフォルダーを作成します。
必要なアップデートのリストのフォルダー
パッチのフォルダー
これらのフォルダーには必要に応じて名前を付けることができます。
3. オペレーティングシステムの標準の管理ツールを使⽤して、作成したフォルダーで KLAdmins グループに変更権限を付与します。
4. klsc ag ユーティリティを使⽤して、管理サーバーのプロパティにフォルダーのパスを指定します。
コマンドラインを実⾏し、現在のディレクトリを klsc ag ユーティリティのあるディレクトリに変更します。klsc ag ユーティリティは、管理サーバーがインストールされているディレクトリにあります。既定のインストールパスは /opt/kaspersky/ksc64/sbin です。
5. コマンドラインで次のコマンドを実⾏します：
パッチのフォルダーのパスを設定するには：
klscflag -fset -pv klserver -n VAPM_DATA_IMPORT_PATH -t s -v "<フォルダーのパス>"715

必要なアップデートのリストのフォルダーのパスを設定するには：
klscflag -fset -pv klserver -n VAPM_REQ_EXPORT_PATH -t s -v "<フォルダーのパス>"
例：klscflag -fset -pv klserver -n VAPM_DATA_IMPORT_PATH -t s -v "/FolderForPatches"
6. 必要であれば、klsc ag ユーティリティを使⽤して、分離された管理サーバーが新しいパッチをチェックする頻度を指定します：
klscflag -fset -pv klserver -n VAPM_DATA_IMPORT_PERIOD_SEC -t d -v <頻度の値（秒）>既定値は 120 秒です。
Example: klscflag -fset -pv klserver -n VAPM_DATA_IMPORT_PERIOD_SEC -t d -v 120
7. 必要であれば、klsc ag ユーティリティを使⽤して、パッチの SHA256 ハッシュを計算します：
klscflag -fset -pv klserver -n VAPM_DATA_IMPORT_VERIFY_HASH -t d -v 1
このコマンドを実⾏すると、分離された管理サーバーに転送されてからパッチが変更されていないことと、必要なアップデートを含む正しいパッチを受け取ったことを確認できます。
既定では、Kaspersky Security Center Linux はパッチの SHA256 ハッシュを計算しません。このオプションをオンにすると、分離された管理サーバーがパッチを受信した後、Kaspersky Security Center Linux はそれらのハッシュを計算し、取得した値を管理サーバーデータベースに保存されているハッシュと⽐較します。計算されたハッシュがデータベース内のハッシュと⼀致しない場合はエラーが発⽣し、間違ったパッ
チを置き換える必要があります。
8. 管理対象デバイスにインストールされているサードパーティ製ソフトウェアのパッチに関する情報を取得するには、「」タスクを作成し、タスクスケジュールを設定します。

脆弱性とアプリケーションのアップデートの検索

9.

脆弱性の修正タスクを作成し、脆弱性を修正するために使⽤されるサードパーティ製ソフトウェアのパッチを指定して、タスクスケジュールを設定します。

スケジュールで指定されているよりも早く実⾏したい場合は、⼿動でタスクを実⾏します。タスクを開始する順序は重要です。
タスクは、
タスクを
完了した後に実⾏する必要があります。

脆弱性の修正脆弱性とアプリケーションのアップデートの検索

10. 管理サーバーサービスを再起動します。
すべての管理サーバーを設定すると、パッチと必要なアップデートのリストを送信し、分離されたネットワーク内の管理対象デバイスのサードパーティ製ソフトウェアの脆弱性を修正できるようになります。

分離されたネットワークでのパッチの送信とアップデートのインストー
ル
管理サーバーの設定を完了してから、インターネットにアクセス可能な管理サーバーから分離された管理サー
バーにアップデートを含むパッチを転送できます。アップデートは、たとえば、1 ⽇に 1 回または数回など、必要に応じて何度でも送信およびインストールできます。
管理サーバー間でパッチと必要なアップデートのリストを転送するには、リムーバブルドライブなどの外付けドライブが必要です。したがって、外付けドライブにパッチをダウンロードして保存する⼗分なディ
スク容量があることを確認してください。
パッチを送信するプロセスと必要なアップデートのリストは下図の通りです：716

インターネットにアクセス可能な管理サーバーと分離された管理サーバー間でのパッチと必要なアップデートのリストを送信するプロセス分離された管理サーバーに接続されている管理対象デバイスにアップデートをインストールして脆弱性を修正するには：
1. 実⾏されていない場合は、アップデートのインストールと脆弱性の修正タスクを実⾏します。
2. 外付けドライブを分離された任意の管理サーバーに接続します。
3. 外付けドライブに 2 つのフォルダーを作成します。1 つは必要なアップデートのリスト⽤で、もう 1 つはパッチ⽤です。これらのフォルダーには任意の名前を付けることができます。
以前にフォルダーを作成していた場合は、それらを消去します。
4. すべての分離された管理サーバーから必要なアップデートのリストをコピーして、外付けドライブ上にある必要なアップデートのリスト⽤のフォルダーに貼り付けます。
結果、すべての分離された管理サーバーから取得したすべてのリストを 1 津のフォルダーに集約したことになります。このフォルダーには、分離されたすべての管理サーバーに必要なパッチの ID が付いたバイナリ
ファイルが含まれます。
5. 外付けドライブをインターネットにアクセス可能な管理サーバーに接続します。
6. 外付けドライブから必要なアップデートのリストをコピーして、インターネットにアクセス可能な管理サーバー上にある必要なアップデート⽤のフォルダーに貼り付けます。
すべての必要なパッチは、管理サーバー上にあるパッチ⽤のフォルダーにインターネットから⾃動的にダウンロードされます。これには数時間かかる場合があります。
7. 必要なパッチがすべてダウンロードされていることを確認してください。この⽬的のために、次の操作のうち 1 つを実⾏できます：
インターネットにアクセス可能な管理サーバー上のパッチがないかフォルダーを確認してください。必要なアップデートのリストで指定されたすべてのパッチは、必要なフォルダーにダウンロードされます。これは、必要なパッチの数が少ない場合に便利です。
シェルスクリプトなどの特別なスクリプトを準備します。多数のパッチを⼊⼿した場合、すべてのパッチがダウンロードされたことを⾃分で確認するのは難しくなります。このような場合は、チェックを⾃動化することをお勧めします。
8. インターネットにアクセス可能な管理サーバーからパッチをコピーして、外付けドライブの対応するフォ
ルダーに貼り付けます。
717

9. 分離されたすべての管理サーバーにパッチを転送します。パッチを特定のフォルダーに⼊れます。
その結果、分離されたすべての管理サーバーは、現在の管理サーバーに接続されている管理対象デバイスに必要なアップデートの実際のリストを作成します。インターネットにアクセス可能な管理サーバーが必要な
アップデートのリストを受信した後、管理サーバーはインターネットからパッチをダウンロードします。パッチが分離された管理サーバー上に現れると、タスクがパッチを処理します。このように、アップデートが管理対象デバイスにインストールされ、ソフトウェアの脆弱性が修正されます。

アップデートのインストールと脆弱性の修正

アップデートのインストールと脆弱性の修正タスクの実⾏中には、管理サーバーデバイスを再起動しないでください。また、再起動を必要とする管理サーバーデータのバックアップタスクも実⾏しないでください。アップデートのインストールと脆弱性の修正タスクが中断され、アップデートがインストールされません。この場合、このタスクを⼿動で再開するか、設定されたスケジュールに従って実⾏されるまで待つ必要があります。

分離されたネットワークでのパッチの送信とアップデートのインストー
ルを無効にする分離されたネットワークから 1 つまたはそれ以上のサーバーを取り出すことにした場合など、分離された管理サーバーでパッチの送信を無効にすることができます。このように、パッチの数とそれらをダウンロードする
時間を削減することができます。

分離された管理サーバーへのパッチの送信を無効にするには：
1. 管理サーバーを分離状態から削除するには、インターネットに接続できる管理サーバーのプロパティで、パッチのフォルダーと必要なアップデートのリストからパスを削除してください。分離されたネットワー
クに特定の管理サーバーをそのまま置いておくには、この⼿順を省略してください。
コマンドラインを実⾏し、現在のディレクトリを klsc ag ユーティリティのあるディレクトリに変更します。klsc ag ユーティリティは、管理サーバーがインストールされているディレクトリにあります。既定のインストールパスは /opt/kaspersky/ksc64/sbin です。
コマンドラインで次のコマンドを実⾏します：
パッチのフォルダーのパスを削除するには：
klscflag -fset -pv klserver -n VAPM_DATA_EXPORT_PATH -t s -v ""必要なアップデートのリストのフォルダーのパスを削除するには：
klscflag -fset -pv klserver -n VAPM_REQ_IMPORT_PATH -t s -v ""2. フォルダーへのパスを削除した場合は、インターネットにアクセスできる管理サーバーでサービスを再起動します。
3. 分離状態から取り出すそれぞれの管理サーバーのプロパティで、パッチのフォルダーのパスと必要なアッ
プデートのリストのフォルダーのパスを削除してください。
ルート権限を持つアカウントのコマンドラインで次のコマンドを実⾏します：
パッチのフォルダーのパスを削除するには：
klscflag -fset -pv klserver -n VAPM_DATA_IMPORT_PATH -t s -v ""必要なアップデートのリストのフォルダーのパスを削除するには：
klscflag -fset -pv klserver -n VAPM_REQ_EXPORT_PATH -t s -v ""718

4. フォルダーのパスを削除したそれぞれの管理サーバーのサービスを再起動します。
インターネットにアクセス可能な管理サーバーを再設定した場合、パッチは Kaspersky Security Center Linux
経由で送信されなくなります。
特定の管理サーバーのみを再設定し、分離されたネットワークから削除した場合、それらのサーバーは
Kaspersky Security Center Linux 経由でパッチを受信しなくなります。分離されたネットワーク内に残っている管理サーバーのみ、引き続きパッチを受信します。
将来、無効になっている分離された管理サーバーの脆弱性の修正を開始する場合は、もう⼀度これらの管理サーバーとインターネットにアクセスできる管理サーバーを構成する必要があります。

719

API リファレンスガイド
この Kaspersky Security Center OpenAPI リファレンスガイドは、次のタスクを⽀援する⽬的で作成されていま
す：
⾃動化とカスタマイズ。⼿動で扱う必要がないタスクを⾃動化できます。たとえば、管理者として
Kaspersky Security Center OpenAPI を使⽤し、管理グループ構造の作成を⽀援するスクリプトを作成、実⾏することで、その構造の最新の状態を維持できます。
カスタム開発。OpenAPI を使⽤して、クライアントアプリケーションを開発できます。
画⾯右側の検索フィールドを使⽤して OpenAPI リファレンスガイドから必要な情報を⾒つけることができます。
OPENAPI リファレンスガイド（英語）スクリプトのサンプル
OpenAPI リファレンスガイドには、次の表に⽰す Python スクリプトのサンプルが含まれています。これらのサンプルは、OpenAPI メソッドを呼び出して、ネットワークを保護するための様々なタスクを⾃動的に実⾏する⽅法を⽰しています。たとえば、 「プライマリ」と「セカンダリ」の階層の作成、 Kaspersky Security
Center Linux でのタスクの実⾏、ディストリビューションポイントの割り当てなどの⽅法です。サンプルをそのまま実⾏することも、サンプルを基に独⾃のスクリプトを作成することもできます。

OpenAPI

メソッドを呼び出してスクリプトを実⾏するには：

1. KlAkOAPI.tar.gz アーカイブをダウンロードします 。このアーカイブには、KlAkOAPI パッケージとサンプルが含まれています（アーカイブまたは OpenAPI リファレンスガイドからコピーできます）。
KlAkOAPI.tar.gz アーカイブは、Kaspersky Security Center Linuxインストールフォルダーにもあります。
2. 管理サーバーがインストールされているデバイス上の KlAkOAPI.tar.gz アーカイブから KlAkOAPI パッケージをインストール します。
OpenAPI メソッドを呼び出し、サンプルや独⾃のスクリプトを実⾏するのは、管理サーバーと KlAkOAPI パ
ッケージがインストールされているデバイスでのみ実⾏できます。
ユーザーシナリオと Kaspersky Security Center OpenAPI メソッドのサンプルの⼀致

サンプル

サンプルの⽬的

シナリオ

KlAkParams のログ記
録

KlAkParams データ構造を使⽤してデータを抽出、処理できます。サンプルには、このデータ構造の使⽤⽅法を⽰しています。

監視とレポート

サンプル出⼒は、様々な⽅法で表⽰される場合があります。データを取得して HTTP メソッドを送信した
り、⾃分のコードで使⽤したりできます。
プライマリ / セカンダ
リ階層の作成と削除（英語）

管理サーバーをセカンダリ管理サーバーとして追加し、プライマリとセカンダリの階層を確⽴できます。
または、セカンダリ管理サーバーを階層から切断することもできます。

管理サーバーの階層の作成、セカン
ダリ管理サーバーの追加、管理サー
バーの階層の削除

接続ゲートウェイを使⽤してネットワー
クリストファイルを指定したホストにダ
ウンロード

接続ゲートウェイを使⽤して、必要なデバイスでネッ
トワークエージェントに接続できます。次に、ネット
ワークリストを含むファイルをデバイスにダウンロー
ドします。

ディストリビュー
ションポイントと接続ゲートウェイの調整

720

プライマリ管理サー
バーリポジトリに保存されたライセンスのセカンダリ管理サーバーへのインストール

プライマリ管理サーバーに接続し、そこから必要なライセンスをダウンロードして、このライセンスを階層
内のすべてのセカンダリ管理サーバーに送信できます。

管理対象アプリケーションのライセ
ンスの管理

有効なユーザー権限のレポートの作成

様々なレポート を作成できます。たとえば、このサン
プルを使⽤して、有効なユーザー権限のレポートを⽣成できます。このレポートでは、ユーザーのグループと役割に応じて、ユーザーが持つ権限について説明します。

レポートの⽣成と表⽰

レポートは、HTML、PDF、Excel 形式でダウンロード
できます。
デバイスタスクの開始接続ゲートウェイを使⽤して、必要なデバイスでネッ
トワークエージェントに接続できます。次に必要なタ
スクを実⾏します。

タスクの⼿動での開始

デバイスのディスト
リビューションポイ
ントのグループへの登録（英語）

管理対象デバイスをディストリビューションポイント（以前はアップデートエージェントと呼ばれていました）として割り当てることができます。

定義データベースとカスペルスキー
製品のアップデー
ト

すべてのグループの列挙（英語）

管理グループに対して、様々な処理を実⾏できます。
サンプルでは、次の実⾏⽅法を例⽰しています：

管理サーバーの設定［管理対象デバイス］ルートグループの識別⼦の取得グループ階層の移動
グループの完全な拡張階層を、名前とネスト構造とともに取得
タスクの列挙、タス
クの統計のクエリ、タスクの実⾏（英語）

参照可能な情報は次の通りです：

タスクの管理タスクの進捗履歴
現在のタスクステータス
様々なステータスのタスクの数
タスクの実⾏も可能です。既定では、サンプルは統計の出⼒後にタスクを実⾏します。

タスクの作成と実⾏（英語）

タスクを作成できます。サンプルにある次のタスクパ
ラメータを指定します：
種別
実⾏⽅法
名前
タスクが使⽤されるデバイスグループ

721

タスクの作成既定では、サンプルは「メッセージを表⽰する」種別のタスクを作成します。このタスクは、管理サーバーのすべての管理対象デバイスに対して実⾏できます。
必要に応じて、タスクパラメータ を独⾃に指定できます。
ライセンスの列挙（英語）

管理サーバーが管理するデバイスにインストールされたカスペルスキー製品の、現在のライセンスがすべてリストされた⼀覧を取得できます。リストには、全ラ
イセンスの詳細データ （名前、種別、有効期限⽇など）が含まれています。

使⽤中のライセンスに関する情報の表⽰

内部ユーザーの作成
および検索（英語）さらなる作業のためにアカウントを作成できます。

内部ユーザーのア
カウントの追加

カスタムカテゴリの作成（英語）

必要なパラメータ とともに、アプリケーションカテゴ
リを作成できます。

コンテンツが⼿動で追加されるアプ
リケーションカテ
ゴリの作成

SrvView を使⽤したユーザーの列挙（英語）

SrvView クラスを使⽤して、管理サーバーからの詳細な情報 をリクエストできます。たとえば、このサンプルを使⽤してユーザーのリストを取得できます。

ユーザーとユーザーロールの管理

OpenAPI 経由で Linux Kaspersky Security Center と連携するアプリケーション
⼀部のアプリケーションは、OpenAPI 経由で Kaspersky Security Center Linux と連携します。Kaspersky Anti
Targeted Attack Platform または Kaspersky Security for Virtualization などがこのようなアプリケーションに含まれます。また、OpenAPI に基づいて開発されたカスタムクライアントアプリケーションであることもあります。
OpenAPI 経由で Kaspersky Security Center Linux と連携するアプリケーションは管理サービスに接続します。
管理サーバーへの接続⽤に IP アドレスの許可リストを設定している場合は、Kaspersky Security Center Linuxの OpenAPI を使⽤するアプリケーションをインストールしているデバイスの IP アドレスを追加してください。使⽤しているアプリケーションが OpenAPI によって動作しているかどうかについては、そのアプリケー
ションのヘルプを参照してください。

722

サイジングガイド
このセクションでは、Kaspersky Security Center Linux のサイジングについて説明します。

このガイドの概要
このサイジングガイドは、Kaspersky Security Center Linux（以降、単に「Kaspersky Security Center」とも表記）をインストールおよび管理する担当者、および Kaspersky Security Center を使⽤するテクニカルサポート
をする担当者を対象としています。
カスペルスキー製品がインストールされたデバイスの保護を Kaspersky Security Center によって管理するネッ
トワークに対するすべての推奨事項と計算について説明します。
様々な運⽤状況で最適なパフォーマンスを実現し維持するには、ネットワークに接続されたデバイスの数、ネットワークのトポロジー、必要な Kaspersky Security Center の機能を考慮する必要があります。
このガイドでは、次の項⽬について説明します：
Kaspersky Security Center の制限
Kaspersky Security Center の主要なコンポーネントに関する計算（管理サーバーとディストリビューション
ポイント）：
管理サーバーとディストリビューションポイントのハードウェア要件
管理サーバーの数と階層の算出
ディストリビューションポイントの数の計算と設定
ネットワーク上のデバイス数に応じてイベントのデータベースへの記録を設定
Kaspersky Security Center のパフォーマンスを最適化するためのタスクの設定
Kaspersky Security Center 管理サーバーと保護されるデバイスとの間のトラフィックレート（ネットワーク
負荷）
このガイドは、以下の場合に参照してください：
Kaspersky Security Center のインストールに先⽴ってリソースを計画する時
Kaspersky Security Center が導⼊されているネットワークの規模の⼤幅な変更を計画する時
テスト環境⽤の限定されたネットワークセグメントで Kaspersky Security Center を使⽤する段階から組織のネットワークへ Kaspersky Security Center を全⾯的に導⼊する段階へ移⾏する時使⽤する Kaspersky Security Center の機能を変更する時

管理サーバーの計算

723

このセクションでは、管理サーバーとして使⽤するデバイスのソフトウェアおよびハードウェア要件について説明します。また、組織のネットワークの構成に応じた管理サーバーの数と階層を計算する際の推奨事項についても説明します。

管理サーバーのハードウェアリソースの計算
このセクションでは、管理サーバー⽤のハードウェアリソースを計画するための指針となる計算について説明します。

DBMS および管理サーバーのハードウェア要件
テストによって得られた DBMS および管理サーバーのハードウェア最⼩要件は、下記の表で⽰す通りです。サ
ポートされるオペレーティングシステムと DBMS の完全なリストについては、システム要件のリストを参照してください。

ネットワークには 50,000 台のデバイスが含まれています
管理サーバーがインストールされたデバイスの構成

ハードウェア値

CPU

8 コア（12 コアを推奨）、2,500 MHz

メモリ

16 GB

ディスク容量300 GB、150 IOPS 以上

PostgreSQL DBMS がインストールされたデバイスの構成

ハードウェア値

CPU

16 コア、2500 MHz

メモリ

32 GB

ディスク容量300 GB、150 IOPS 以上

ネットワークには 30,000 台のデバイスが含まれています
管理サーバーがインストールされたデバイスの構成

ハードウェア値

CPU

6 コア（8 コアを推奨）、2,500 MHz

メモリ

12 GB

ディスク容量200 GB、150 IOPS 以上

PostgreSQL DBMS がインストールされたデバイスの構成

ハードウェア値

CPU

12 コア、2500 MHz

メモリ

24 GB
724

ディスク容量

250 GB、150 IOPS 以上

ネットワークには 10,000 台のデバイスが含まれています
管理サーバーがインストールされたデバイスの構成

ハードウェア値

CPU

4 コア（6 コアを推奨）、2,500 MHz

メモリ

8 GB

ディスク容量100 GB、150 IOPS 以上

PostgreSQL DBMS がインストールされたデバイスの構成

ハードウェア値

CPU

8 コア、2500 MHz

メモリ

18 GB

ディスク容量200 GB、150 IOPS 以上

テストは次の設定で実⾏されました：
ディストリビューションポイントの⾃動割り当てが管理サーバー上で有効になっている、または、ディストリビューションポイントが推奨条件に従って⼿動で割り当てられている。
PostgreSQL DBMS には、plpgsql 以外の拡張機能は含まれていません。
DBMS がインストールされているデバイスでは、データベースが約 100 GB のディスク領域を消費し、トランザクションログが約 200 GB のディスク領域を消費します。

データベースの容量の計算
データベースのために予約する必要のあるディスク容量は次の計算式で計算できます：(600 * C + 2.3 * E + 2.5 * A + 1.2 * N * F), KB
説明：
C はデバイスの数です。
E は保存するイベントの数です。
A は Active Directory オブジェクトの合計数です：
デバイスアカウント
ユーザーアカウント
セキュリティグループのアカウント
Active Directory 組織単位
725

Active Directory のスキャンを無効化すると、A はゼロになります。
N は、エンドポイントデバイスでインベントリされた実⾏可能ファイルの平均数です。
F は、実⾏ファイルがインベントリされたエンドポイントデバイスの数です。
Kaspersky Endpoint Security のポリシーの設定で、実⾏しているアプリケーションに関する管理サーバーの通知を有効にする場合、実⾏しているアプリケーションについての情報をデータベースに保存するために(0.03 * C) GB を追加する必要があります。

未割り当て領域

動作中には、データベース内にが常に存在します。したがって、定義データベースファイルの
実際のサイズは、データベースで占有されるスペースの量の約 2 倍になることがよくあります。
トランザクションログ（SQL Server を DBMS として使⽤している場合、既定では KAV_log.LDF ファイル）のサイズを明⽰的に制限することは推奨されません。MAXSIZE パラメータの既定値を変更せずに使⽤することが推奨されます。ただし、このファイルの容量を制限する必要がある場合は、KAV_log.LDF で⼀般的に必要となる容量が 20480 MB であることを考慮した上で MAXSIZE パラメータを設定してください。

ディスク容量の計算管理サーバーの［/var/opt/kaspersky/klnagent_srv/］フォルダーに必要なディスク容量の⾒積もりは、次の式で概算できます：(724 * C + 0.15 * E + 0.17 * A) KB
説明：
C はデバイスの数です。
E は保存するイベントの数です。
A は Active Directory オブジェクトの合計数です：
デバイスアカウント
ユーザーアカウント
セキュリティグループのアカウント
Active Directory 組織単位
Active Directory のスキャンを無効化すると、A はゼロになります。

管理サーバーの数と構成の算出
プライマリ管理サーバーの負荷を軽減するため、各管理グループに管理サーバーを割り当てることができます。セカンダリ管理サーバーの数は、プライマリ管理サーバーあたり 500 を超えることができません。
組織のネットワークの構成に対応した管理サーバーの構成を作成することを推奨します。

726

動的仮想マシンを Kaspersky Security Center に接続する際の推奨事項
動的仮想マシン（単に「動的 VM」とも表記）は、静的仮想マシンより多くのリソースを消費します。
動的仮想マシンの詳細については、「動的仮想マシンのサポート」を参照してください。
新しい動的 VM が接続されると、Kaspersky Security Center Linux は Kaspersky Security Center Web コンソー
ルにこの動的 VM の記録を作成し、動的 VM を管理グループに移動します。その後、動的 VM が管理サーバー
データベースに追加されます。管理サーバーは、この動的 VM にインストールされたネットワークエージェン
トと完全に同期されます。
組織のネットワークでは、ネットワークエージェントは動的 VM ごとに次のネットワークリストを作成します：
ハードウェア
インストールされたソフトウェア
検知された脆弱性
アプリケーションコントロールコンポーネントのイベントおよび実⾏可能ファイルのリスト
ネットワークエージェントは、これらのネットワークリストを管理サーバーに転送します。ネットワークリス
トのサイズは、動的 VM にインストールされているコンポーネントによって決まり、Kaspersky Security
Center Linux とデータベース管理システム（DBMS）のパフォーマンスに影響を与える可能性があります。負荷は⾮線形に増加する可能性があります。
ユーザーが動的 VM の操作を終了してオフにすると、このマシンは仮想インフラストラクチャから削除され、このマシンに関するエントリは管理サーバーデータベースから削除されます。
これらの操作はいずれも、Kaspersky Security Center Linux と管理サーバーデータベースのリソースを⼤量に消費し、Kaspersky Security Center Linux と DBMS のパフォーマンスを低下させる可能性があります。
Kaspersky Security Center Linux に接続する動的 VM は、最⼤ 20,000 台にすることを推奨します。
接続された動的 VM が標準的な操作（定義データベースのアップデートなど）を実⾏し、メモリの消費が 80%以内、使⽤可能なコアの消費が 75 〜 80% 程度であれば、20,000 台以上の動的 VM を Kaspersky Security
Center Linux に接続できます。
動的 VM のポリシー設定、ソフトウェア、またはオペレーティングシステムを変更すると、リソースの消費が増減する可能性があります。80 〜 95% のリソース消費が最適と判断されます。

ディストリビューションポイントと接続ゲートウェイの計算
このセクションでは、ディストリビューションポイントとして使⽤するデバイスのハードウェア要件と、組織のネットワークの構成に応じたディストリビューションポイントおよび接続ゲートウェイの数を計算する際の推奨事項について説明します。

727

ディストリビューションポイントの要件
この記事では、Windows および Linux ベースのディストリビューションポイントのハードウェアおよびソフト
ウェア要件について説明します。
管理サーバー上でリモートインストールタスクが実⾏を待っている場合、ディストリビューションポイントがあるデバイスには、インストール対象となるインストールパッケージの合計サイズと同等の空き容量が必要です。
管理サーバー上でアップデート（パッチ）のインストールタスクと脆弱性の修正タスクが 1 つ以上保留されている場合、ディストリビューションポイントが動作しているデバイスには、インストールするすべてのパッチの合計サイズの 2 倍の空きディスク容量が追加で必要です。
ディストリビューションポイントがカスペルスキーのアップデートサーバーから直接定義データベースとアプ
リケーションソフトウェアモジュールのアップデートを受信するスキームを使⽤する場合は、ディストリビュ
ーションポイントがインターネットに接続されている必要があります。

Windows ベースのディストリビューションポイントのハードウェア要件
Windows ベースのディストリビューションポイントの最⼩ハードウェア要件
クライアントデバイス
の数

CPU

メモ
リ

パッチ管理が有効になっている場合の
RAM

ディスク容
量

10,0004 cores、2500
MHz

8 GB

8 GB

120 GB

5,000

4 cores、2500
MHz

6 GB

8 GB

120 GB1000

2 コア、2,500
MHz

4 GB

8 GB

120 GB

Linux ベースのディストリビューションポイントのハードウェア要件
Windows ベースのディストリビューションポイントの最⼩ハードウェア要件
クライアントデバイスの数

CPU

メモリ

ディスク容量10,0004 cores、2500 MHz

10 GB

120 GB

5,000

4 cores、2500 MHz

8 GB

120 GB1000

2 コア、2,500 MHz

6 GB

120 GB

ディストリビューションポイントの数の計算と設定
ネットワークに存在するクライアントデバイスの数に応じて、必要となるディストリビューションポイントの数も多くなります。ディストリビューションポイントの⾃動割り当ては、できるだけ使⽤しないでください。
ディストリビューションポイントの⾃動割り当てが有効になっており、クライアントデバイスの数が⾮常に多い場合、管理サーバーがディストリビューションポイントの割り当てと設定を⾏います。

728

⽤途専⽤のディストリビューションポイントの使⽤
特定のデバイスをディストリビューションポイントとして使⽤する場合（たとえば、この⽤途専⽤で割り当てられたサーバー）、ディストリビューションポイントの⾃動割り当ては使⽤しないでください。また、ディストリビューションポイントとして使⽤するデバイスは、⼗分な空きディスク容量があること、定期的にシャットダウンされないこと、スリープモードが無効になっていることを確認してください。
単⼀のセグメントで構成されるネットワーク上での、デバイス数に応じた⽤途専⽤のディストリビューションポイントの数

ネットワークセグメントでのクライアント
デバイスの数

ディストリビューションポイントの数

300 台未満0（ディストリビューションポイントを割り当てない）

300 以上

許容：N/10,000 + 1、推奨：N/5,000 + 2（N はネットワーク
上のデバイスの数）

複数のセグメントで構成されるネットワーク上での、デバイス数に応じた⽤途専⽤のディストリビューションポイントの数

各ネットワークセグメントでのクライアン
トデバイスの数

ディストリビューションポイントの数

10 台未満0（ディストリビューションポイントを割り当てない）

10〜1001

100 以上

許容：N/10,000 + 1、推奨：N/5,000 + 2（N はネットワーク
上のデバイスの数）

通常のクライアントデバイス（ワークステーション）のディストリビューションポイントとしての使⽤
通常のクライアントデバイス（ワークステーション）をディストリビューションポイントとして使⽤する場
合、管理サーバーと通信チャネルの負荷低減のために、下表に従ってディストリビューションポイントを割り当ててください。
単⼀のセグメントで構成されるネットワーク上での、デバイス数に応じた、ディストリビューションポイントとして動作するワークステーションの数

ネットワークセグメントでのクライアントデバイスの数

ディストリビューションポイントの数

300 台未満0（ディストリビューションポイントを割り当てない）

300 以上N/300 + 1（N はネットワーク上のデバイスの数。ただし、ディスト
リビューションポイントは 3 台以上必要）

複数のセグメントで構成されるネットワーク上での、デバイス数に応じた、ディストリビューションポイントとして動作するワークステーションの数

各ネットワークセグメントでのク
ライアントデバイスの数

ディストリビューションポイントの数

10 台未満0（ディストリビューションポイントを割り当てない）

10〜30

1

31〜3002300 以上N/300 + 1（N はネットワーク上のデバイスの数。ただし、ディスト
リビューションポイントは 3 台以上必要）

729

ディストリビューションポイントがシャットダウンされた（もしくは、何らかの理由により使⽤できない）場
合も、ディストリビューションポイントの対象範囲に含まれる管理対象デバイスは管理サーバーにアクセスしてアップデートを取得できます。

接続ゲートウェイの数の計算
接続ゲートウェイを使⽤する場合、接続ゲートウェイ専⽤のデバイスを割り当てることを推奨します。
また、接続ゲートウェイに接続できる管理対象デバイスは最⼤で 10,000 台です。

タスクおよびポリシーのイベントに関する情報の記録
このセクションでは、管理サーバーのデータベースに保存するイベントに関する計算と、イベントの数を最⼩限にして管理サーバーの負荷を低減する⽅法に関する推奨事項について説明します。
既定では、各タスクおよびポリシーのプロパティによって、タスクの実⾏およびポリシーの適⽤に関するすべてのイベントが保存されます。
しかし、タスクが頻繁に（週に数回など）多くのデバイス（たとえば 10,000 台以上）に対して実⾏される場
合、イベントの数が多すぎてデータベースの容量を超えてしまうことがあります。この場合、タスクの設定で次のいずれかを選択してください：
タスクの進捗に関連したイベントを保存：この場合、データベースは、タスクの開始、進捗、完了（成功、警告、エラー）に関する情報のみを、タスクが実⾏されるデバイスから受信します。
タスク実⾏結果のみ保存：この場合、データベースは、タスクの完了（成功、警告、エラー）に関する情報のみを、タスクが実⾏されるデバイスから受信します。
ポリシーが多くのデバイス（たとえば 10,000 台以上）に対して定義されている場合も、イベントの数が多す
ぎてデータベースの容量を超えてしまうことがあります。この場合、ポリシーの設定で、最も重要なイベント
のみ記録を有効にしてください。その他のイベントは記録を無効にします。
それにより、データベース内のイベントの数を削減することで、データベース内のイベントの分析を伴う操作の実⾏速度を向上し、多数のイベントによって重要なイベントが上書きされる可能性を低下させることができます。
また、タスクまたはポリシーに関連するイベントの保存期間を短くすることもできます。既定の期間は、タスクに関連するイベントは 7 ⽇、ポリシーに関連するイベントは 30 ⽇です。イベントの保存期間を変更する際は、組織で運⽤している業務⼿順と、システム管理者がイベントを分析するのにかかる時間を考慮してください。
次の場合には、イベントの保存期間を変更してください：
グループタスクの中間状態の変更に関するイベントやポリシー適⽤に関するイベントが、Kaspersky
Security Center Linux データベース内のすべてのイベントの⼤部分を占める場合。
データベースに保存できるイベント数の上限を超え、イベントの⾃動削除に関する項⽬がオペレーティン
グシステムログに記録される場合。
1 つのデバイスから送信されるイベントの数が 1 ⽇あたり 20 を超えないように、イベント記録オプションを選択してください。必要に応じて、この上限をわずかに超過することができますが、そのためにはネットワークに接続されたデバイスの数が⽐較的少数（10,000 未満）である必要があります。
730

タスクごとの考慮事項と最適な設定
タスクによっては、ネットワーク上のデバイスの数に関して特別な考慮事項があります。このセクションでは、そのようなタスクに推奨される最適な設定について説明します。
デバイスの検索、データバックアップタスク、データベースメンテナンスタスク、Kaspersky Endpoint
Security をアップデートするグループタスクは、Kaspersky Security Center Linux の基本機能の⼀部です。
インベントリタスクは脆弱性とパッチ管理機能の⼀部であり、この機能が有効でない場合使⽤できません。

デバイスの検索の頻度
既定のデバイスの検索の頻度を⾼くすることは推奨されません。ドメインコントローラーに過⼤な負荷がかかる可能性があります。それよりむしろ、組織の必要に応じてポーリングの頻度をできるだけ低くしてください。最適なスケジュールを算出する際の推奨事項を次の表に⽰します：
デバイスの検索のスケジュール

ネットワーク上のデバイスの数推奨されるデバイスの検索の頻度

10,000 台未満

既定またはより低い頻度

10,000 台以上

1 ⽇に 1 回またはより低い頻度

管理サーバーデータのバックアップタスクとデータベースのメンテナン
スタスク
管理サーバーは、以下のタスクの実⾏中は動作を停⽌します：
管理サーバーデータのバックアップ
管理サーバーのメンテナンス
これらのタスクの実⾏中は、データベースがデータを受信できません。
これらのタスクが別の管理サーバータスクと同時に実⾏されないように、タスクのスケジュールを変更する必要がある場合があります。

Kaspersky Endpoint Security をアップデートするグループタスク
管理サーバーがアップデート元として動作する場合、Kaspersky Endpoint Security 10 以降のグループアップデ
ートタスクに推奨されるスケジュールオプションは、［新しいアップデートがリポジトリにダウンロードされ次第］と［タスクの開始を⾃動的かつランダムに遅延させる］です。
カスペルスキーのサーバーからリポジトリにダウンロードをアップデートするローカルタスクが各ディストリ
ビューションポイントで作成される場合、Kaspersky Endpoint Security のグループアップデートタスクをスケ
ジュールによって定期的に実⾏することを推奨します。この場合、ランダムに遅延させる時間の範囲を 1 時間に設定する必要があります。
731

在庫タスク
インストールされているアプリケーションに関する情報を取得しながらデータベースの負荷を軽減できます。これを⾏うには、標準的なソフトウェアがインストールされている参照デバイスで、Kaspersky
Endpoint Security のインベントリタスクを実⾏することを推奨します。
管理サーバーが 1 台のデバイスから受信できる実⾏ファイルは、最⼤で 150,000 個です。この上限に達すると、Kaspersky Security Center Linux が新しいファイルを受信できなくなります。
通常、⼀般的なクライアントデバイスのファイルの数は 60,000 を超えません。ファイルサーバー上の実⾏フ
ァイルの数はそれより⼤きい場合があり、150,000 の上限を超えることもあります。

管理サーバーと保護されるデバイスとの間のネットワーク負荷に関する
詳細情報
このセクションでは、ネットワークトラフィックのテスト測定の結果とその測定の実⾏条件について説明しま
す。組織内（または管理サーバーと管理対象デバイスがある組織との間）のネットワークインフラストラクチ
ャとネットワークチャネルのスループットを計画する際、この情報を参照できます。ネットワークのスループ
ットがわかると、様々なデータ転送操作にかかる時間を⾒積もることができます。

様々なシナリオでのトラフィック
次の表に、様々なシナリオでの管理サーバーと管理対象デバイスとの間のトラフィックに関する測定テストの結果を⽰します。
既定では、デバイスは 15 分に 1 回またはより⻑い間隔で管理サーバーと同期します。ただし、管理サーバーでポリシーやタスクの設定を変更した場合、そのポリシーまたはタスクが適⽤されるデバイスで事前に同期が実⾏され、新しい設定がデバイスに転送されます。
管理サーバーと管理対象デバイスとの間のトラフィック

シナリオ

管理サーバーから各
管理対象デバイスへのトラフィック

各管理対象デバイスから管理サーバーへのトラフィック

アップデートされた定義データベースを使⽤した
Kaspersky Endpoint Security for Linux のインストール

390 MB

3.3 MB

ネットワークエージェントのインストール

75 MB

397 KB

ネットワークエージェントと Kaspersky Endpoint Security
for Linux の同時インストール

459 MB

3.6 MB

パッケージ内のデータベースをアップデートしない定義データベースの初回のアップデート（Kaspersky Security
Network への参加が無効な場合）

113 MB

1.8 MB

定義データベースの定期アップデート（Kaspersky
Security Network への参加が有効な場合）

22 MB

373 MB

デバイス上の定義データベースをアップデートする前の初382 KB446 KB

732

回の同期（ポリシーとタスクの転送）
デバイス上の定義データベースをアップデートした後の初
回の同期

20 KB

157 KB

管理サーバーに変更がない場合の同期（定期）

18 KB

23 KB

グループポリシーで 1 つの設定を変更した時の同期（変更
直後）

19 KB

20 KB

グループタスクで 1 つの設定を変更した時の同期（変更直
後）

14 KB

11 KB

強制同期

110 KB109 KB「ウイルスの検知」イベント（1 件のウイルス）

44 KB

50 KB

「ウイルスの検知」イベント（10 件のウイルス）

58 KB

77 KB

アプリケーションレジストリリストを有効にした後のワン
タイムトラフィック

最⼤ 10 KB

最⼤ 12 KB

アプリケーションレジストリリストが有効になっている場
合の毎⽇のトラフィック

最⼤ 840 KB

最⼤ 1 MB

24 時間あたりの平均トラフィック
管理サーバーと管理対象デバイス間の 24 時間あたりの平均トラフィックは次の通りです：
管理サーバーから管理対象デバイスへのトラフィックは 840 KB です
管理対象デバイスから管理サーバーへのトラフィックは 1 MB
トラフィックは次の条件下で測定されました：
管理対象デバイスにはネットワークエージェントおよび Kaspersky Endpoint Security for Linux がインストー
ルされている
デバイスはディストリビューションポイントに割り当てられていない
脆弱性とパッチ管理が無効
管理サーバーとの同期間隔は 15 分

733

既知の問題
Kaspersky Security Center Linux には、本アプリケーションの動作には重⼤な影響を与えない制限がありま
す：［クラスターとサーバーアレイ］リスト（［アセット（デバイス）］→［管理対象デバイス］→［クラス
ターとサーバーアレイ］）でクラスター名をクリックしても、クラスタープロパティウィンドウは開きません。
Kaspersky Endpoint Security for Windows ポリシーには、Kaspersky Endpoint Security for Windows に表⽰される保護レベルと⼀致しない保護レベルが表⽰されます。
3 レベルのサーバー階層で、第 3 レベルのサーバーを開いて、そのプライマリサーバーを第 2 レベルのサーバーから第 1 レベルのサーバーに変更すると、Kaspersky Security Center Linux、第 2 レベルと第 3 レベルのサーバー間の削除された階層接続が引き続き表⽰されます。
名前にキリル記号が含まれるデバイスに Kaspersky Security Center Linux がインストールされている場合、管理対象デバイスは KSN プロキシサービスを介して KSN に接続できません。
クローズドソフトウェア環境モードが無効になっている場合、Astra Linux Special Edition RUSB.1001501（運⽤アップデート 1.8）を実⾏しているデバイスに Kaspersky Security Center Linux をインストールすることはできません。
Kaspersky Security Center Linux のインストール後にクローズドソフトウェア環境モードを有効にすると、Astra Linux Special Edition RUSB.10015-01（運⽤アップデート 1.8）が動作するデバイスで Kaspersky Security
Center Linux が起動しません。
Astra Linux Special Edition RUSB.10015-01（運⽤アップデート 1.8）を実⾏しているデバイスに Kaspersky
Security Center Linux をインストールする場合は、サービスを再起動する必要があります。
オペレーティングシステムがクローズドソフトウェア環境モードで動作している場合、Astra Linux Special
Edition RUSB.10015-01（運⽤アップデート 1.7）を実⾏しているデバイスに Kaspersky Security Center Web
コンソールをインストールしても起動しません。
オペレーティングシステムがクローズドソフトウェア環境モードで動作している場合、Astra Linux Special
Edition RUSB.10015-01（運⽤アップデート 1.7）を実⾏しているデバイスに Kaspersky Security Center Linuxをインストールすることはできません。
CentOS 6.6 を実⾏している管理対象デバイスでプロセスを強制終了した後、ネットワークエージェントが再起動しません。

アカウントのパスワードの変更（

のみ）

ユーザーに対して
Linux
タスクを作成し、［ワンタイムパスワードとして設定（ユーザーは初回ログイン時にパスワードを変更する必要があります）］をオンにすると、ユーザーはワンタイムパスワードを変更した後に Kaspersky Security Center Web コンソールにサインインできなくなります。
リモート診断ユーティリティを使⽤して、管理対象デバイス上で Kaspersky Endpoint Security for Linux を起動または停⽌することはできません。

ディストリビューションポイントのリポジトリにアップデートをダウンロードまたはアップデート検証タ
スクをインポートすると、［タスクが割り当てられるデバイスを選択する］オプションがオンになります。これらのタスクは、デバイスの抽出または特定のデバイスに割り当てることはできません。ディスト
リビューションポイントのリポジトリにアップデートをダウンロードするか、特定のデバイスにアップデート検証タスクを割り当てると、タスクは正しくインポートされません。
Kaspersky Endpoint Security for Windows は、管理サーバーのプロパティの KSN プロキシ設定で［HTTPSを使⽤する］がオンになっており、管理サーバーのアドレスに⾮ラテン⽂字が含まれている場合、KSN プ
734

ロキシサービスをサポートしません。
Kaspersky Endpoint Security for Windows ポリシーに表⽰される保護レベルは、Kaspersky Endpoint Security
for Windows のインターフェースの保護レベルに対応していません。
［アプリケーションレジストリ］セクションのアプリケーションが Linux デバイス上で検出された場合、ア
プリケーションのプロパティには関連する実⾏ファイルに関する情報が含まれません。
レター形式のレポートで、改ページによりテキスト⾏が横⽅向に切れることがあります。
セカンダリ管理サーバーの追加ウィザードで、将来のセカンダリサーバーでの認証⽤に⼆段階認証が有効になっているアカウントを指定すると、ウィザードはエラーで終了します。この問題を解決するには、⼆段階認証を無効にしたアカウントを指定するか、将来のセカンダリサーバーから階層を作成します。
別のブラウザーで Kaspersky Security Center Web コンソールを開いて、管理サーバーの証明書ファイルを管理サーバーのプロパティウィンドウでダウンロードすると、ダウンロードされたファイルに異なる名前が付与されます。
1 つ以上のネットワークアダプターを持つ管理対象デバイスが管理サーバーにネットワークアダプターの
MAC アドレスに関する情報を送信する際、管理サーバーへの接続に使⽤されていないものの情報を送信す
ることがあります。

スクリプトをリモートで実⾏タスクが開始されると、割り当てられているアカウントを変更することはできません。タスクが割り当てられているアカウントを変更するには、タスク設定でタスクを停⽌し、正しいアカウント詳細で再度作成します。
ユーザーデバイスで SELinux が有効になっている場合、アカウントパスワードの変更 タスクが正しく機能しない可能性があります。SELinux を無効にする⽅法の詳細については、ご使⽤のオペレーティングシステ
ムの関連ユーザーガイドを参照してください。

735

テクニカルサポートへの問い合わせ
このセクションでは、サポートを受ける⽅法および提供条件について説明します。

テクニカルサポートのご利⽤⽅法
Kaspersky Security Center Linux のドキュメントや Kaspersky Security Center Linux の情報源で問題のソリュー
ションが⾒つからない場合、カスペルスキーのテクニカルサポートに問い合わせてください。テクニカルサポート担当者が、Kaspersky Security Center Linux のインストール⽅法や使⽤⽅法についてのお問い合わせに回答いたします。
カスペルスキーによる Kaspersky Security Center Linux のサポートは、本製品のライフサイクル期間中に提供されます（製品のサポートライフサイクルページ を参照）。テクニカルサポートに連絡する前に、サポートサービス規約 をご確認ください。
テクニカルサポートサービスの内容については、サポートセンターのご案内を参照してください。
テクニカルサポートサイトにアクセスする
カスペルスキーカンパニーアカウント からテクニカルサポートへリクエストを送信

カスペルスキーカンパニーアカウントによるテクニカルサポート
カスペルスキーカンパニーアカウント は、カスペルスキー製品を使⽤する法⼈向けのポータルです。このポータルは、オンラインリクエストを通じてユーザーとカスペルスキーのエキスパートの交流を促進するよう設計されています。また、オンラインリクエストの進捗をモニターでき、リクエストの履歴を保存することができます。
カスペルスキーカンパニーアカウントでは、シングルアカウントで組織の全従業員を登録できます。シングル
アカウントによって、登録従業員からカスペルスキーまでのオンラインリクエストを⼀元管理でき、カスペル
スキーカンパニーアカウントを介して従業員の権限を管理することもできます。
カスペルスキーカンパニーアカウントのポータルは、次の⾔語で利⽤できます：
英語
スペイン語
イタリア語
ドイツ語
ポーランド語
ポルトガル語
ロシア語
フランス語
736

⽇本語
カスペルスキーカンパニーアカウントについて詳しくは、テクニカルサポートサイト をご覧ください。

管理サーバーのダンプファイルの取得管理サーバーのダンプファイルには、ある時点での管理サーバープロセスに関するすべての情報が含まれています。管理サーバーのダンプファイルは、ディレクトリ /var/lib/systemd/coredump に保存されます。ダンプ
ファイルは、Kaspersky Security Center Linux が使⽤されている限り保存され、削除されると完全に削除されます。ダンプファイルが⾃動的にカスペルスキーに送信されることはありません。
管理サーバーがクラッシュした場合は、カスペルスキーのテクニカルサポートにお問い合わせください。サポートの担当者が、カスペルスキーでより詳細な分析を⾏うために管理サーバーのダンプファイルのご提供をお客様にお願いする場合があります。
ダンプファイルには個⼈データが含まれている可能性があります。情報をカスペルスキーに送信する前に、不正アクセスから保護することを推奨します。

737

製品の情報源
カスペルスキー Web サイトの Kaspersky Security Center Linux のページ
カスペルスキー Web サイトの Kaspersky Security Center Linux のページ で、本製品と機能、使⽤に関する⼀
般的な情報を確認できます。

ナレッジベースの Kaspersky Security Center Linux のページ

ナレッジベースのセクションがあります。

カスペルスキーのテクニカルサポートサイトに

ナレッジベースの Kaspersky Security Center Linux のページに、製品の購⼊、インストール、使⽤の⽅法について、役⽴つ情報、推奨事項、および FAQ への回答が掲載されています。
ナレッジベースの記事では、本製品だけではなく他のカスペルスキー製品に関連した質問にも回答しています。ナレッジベースの記事に、テクニカルサポートからのニュースが掲載されることもあります。

カスペルスキー製品の Web コミュニティの利⽤
特に緊急の対応が必要ではない場合は、カスペルスキーのフォーラム をご利⽤ください。ここでは、カスペ
ルスキーのエキスパートやカスペルスキー製品のユーザーが、様々なトピックで意⾒交換しています。
フォーラムでは、これまでに公開されたトピックの閲覧、コメントの書き込み、新しいトピックの作成が可能です。
オンラインの情報源を使⽤するには、インターネット接続が必要です。
問題の解決策が⾒つからない場合は、カスペルスキーのテクニカルサポートまでお問い合わせください。

738

⽤語解説

Cloud Discovery
Cloud Discovery は、組織のクラウドインフラストラクチャを保護する Cloud Access Security Broker（CASB）
ソリューションのコンポーネントです。Cloud Discovery は、クラウドサービスへのユーザーアクセスを管理します。クラウドサービスには、Microsoft Teams、Salesforce、Microsoft O ice 365 などがあります。クラウドサービスは、、、などのカテゴリにグループ化されています。

データ交換 メッセンジャー メール

HTTPS
データ転送⽤のセキュアプロトコル。ブラウザーと Web サーバーの通信に暗号を使⽤します。HTTPS は、企業データや財務データなどの制限付き情報へのアクセスに使⽤されます。

JavaScript
Web ページのパフォーマンスを拡張するプログラミング⾔語。JavaScript を使⽤して作成された Web ページ
では、Web サーバーからの新しいデータでブラウザーの表⽰をアップデートすることなく、インターフェイス
要素の表⽰を変更したり、新しいウィンドウを表⽰したりできます。JavaScript を使⽤して作成されたページを表⽰するには、ブラウザーの設定で JavaScript のサポートを有効にします。

Kaspersky Private Security Network（KPSN）
Kaspersky Private Security Network は、カスペルスキー製品がインストールされたデバイスのユーザーがデバ
イスから Kaspersky Security Network にデータを送信することなく、Kaspersky Security Network の評価データ
ベースとその他の統計データにアクセスできるようにするソリューションです。Kaspersky Private Security
Network は、次のいずれかの理由で Kaspersky Security Network にアクセスできない法⼈ユーザーの⽅を対象として開発されています：
デバイスがインターネットに接続されていない。
国外や企業 LAN の外へのデータの送信が、法律または社内のセキュリティポリシーで禁⽌されている。

Kaspersky Security Center Linux Web サーバー
管理サーバーとともにインストールされる Kaspersky Security Center Linux のコンポーネントの 1 つ。Web サーバーは、スタンドアロンインストールパッケージ、iOS MDM プロファイル、および共有フォルダーのファイルをネットワーク上で伝送できるように設計されています。

Kaspersky Security Center Linux 管理者
Kaspersky Security Center Linux システムを使⽤して、アプリケーションの動作をリモートで⼀元管理する担当者。
739

Kaspersky Security Center オペレーター
Kaspersky Security Center システムで管理している保護システムのステータスと動作を監視するユーザー。

Kaspersky Security Center システム正常性検証ツール（SHV）
Kaspersky Security Center Linux のコンポーネントの 1 つで、Kaspersky Security Center Linuz と Microsoft NAP
を同時運⽤している場合のオペレーティングシステムの操作性をチェックします。

SSL
インターネットおよびローカルネットワークで使⽤されるデータ暗号化プロトコル。Secure Sockets
Layer（SSL）は Web アプリケーションで使⽤され、クライアントとサーバーの間のセキュアな接続を確⽴します。

アップデートカスペルスキーのアップデートサーバーから取得した新しいファイル（定義データベースまたはソフトウェア
モジュール）を置換または追加する処理。

アプリケーションの⼀元管理
Kaspersky Security Center が備える管理サービスを使⽤した、アプリケーションのリモート管理。

アプリケーションの直接管理
ローカルインターフェイスを使⽤したアプリケーション管理。

アプリストア
Kaspersky Security Center Linux のコンポーネント。アプリストアを使⽤すると、Android デバイスの所有者が⾃分でアプリケーションをインストールできます。アプリストアでは、アプリケーションの APK ファイルやGoogle Play のリンクを公開できます。

アンチウイルスサービスプロバイダー
クライアント組織にカスペルスキー製品に基づくアンチウイルスサービスを提供する組織。

740

イベントの重要度
カスペルスキー製品の動作時に発⽣したイベントのプロパティ。次のレベルに分かれています：
緊急
機能エラー
警告
情報
イベント発⽣の状況によって、同じ種別のイベントで重要度が異なる場合があります。

イベントリポジトリ
管理サーバーデータベースのうち、Kaspersky Security Center Linux で発⽣するイベントに関する情報の保管
専⽤の領域です。

インストールパッケージ
カスペルスキー製品のリモートインストール⽤に作成されるファイルセット。リモート管理システム
Kaspersky Security Center を使⽤して作成します。インストールパッケージには、アプリケーションをインストールし、インストール後にすぐに実⾏させるのに必要な設定の範囲が含まれます。設定は、アプリケーショ
ンの既定値になります。インストールパッケージは、配布キットに含まれる拡張⼦が kpd および kud のファイルを使⽤して作成されます。

ウイルスアウトブレイク
デバイスをウイルスに感染させるための、⼀連の意図的な試み。

カスペルスキーのアップデートサーバー
カスペルスキーの HTTP サーバーで、カスペルスキー製品はこれらのサーバーから定義データベースやソフト
ウェアモジュールのアップデートをダウンロードします。

仮想管理サーバー
クライアント組織のネットワークの保護システムを管理する Kaspersky Security Center Linux のコンポーネン
ト。
仮想管理サーバーは特殊なセカンダリ管理サーバーであり、物理管理サーバーと⽐較すると、次の制限があります：741

仮想管理サーバーは、プライマリ管理サーバー上にのみ作成できます。
仮想管理サーバーは、プライマリ管理サーバーのデータベースを使⽤します。仮想管理サーバーではデー
タのバックアップと復元タスク、およびアップデートのスキャンとダウンロードタスクはサポートされていません。
仮想サーバーでは、セカンダリ管理サーバー（仮想サーバーを含む）の作成がサポートされていません。

管理グループ機能およびインストールされているカスペルスキー製品に応じてデバイスをまとめたグループ。複数のデバイ
スを 1 つのグループとして管理できます。1 つのグループに下位のグループとして他のグループを含めることができます。グループにインストールされている各アプリケーションに対してグループポリシーやグループタス
クを作成することができます。

管理コンソール
Windows ベースの Kaspersky Security Center（別名「MMC ベースの管理コンソール」）のコンポーネント。
このコンポーネントは、管理サーバーとネットワークエージェントの管理サービスに対してユーザーインター
フェイスを提供します。管理コンソールは、 Kaspersky Security Center Web コンソールに類似しています。

管理コンピューター
Kaspersky Security Center Web コンソールを開いたデバイス。このコンポーネントにより、Kaspersky
Security Center Linux の管理に使⽤できるインターフェイスが提供されます。
管理コンピューターは、Kaspersky Security Center Linux のサーバー部分の設定と管理に使⽤されます。管理コンピューターを使⽤して、カスペルスキー製品に基づいて⼀元化されたアンチウイルスによる企業内 LANの保護を構築および管理します。

管理サーバー
企業ネットワークにインストールされているすべてのカスペルスキー製品に関する情報を⼀元的に保管する
Kaspersky Security Center Linux のコンポーネント。製品の管理にも使⽤できます。

管理サーバークライアント（クライアントデバイス）
ネットワークエージェントがインストールされ管理対象のカスペルスキー製品が実⾏されているデバイス、サーバー、またはワークステーション。

管理サーバー証明書
管理サーバーが次の⽬的で使⽤する証明書：742

Kaspersky Security Center Web コンソールへの接続時における管理サーバーの認証
管理対象デバイスでの管理サーバーとネットワークエージェントとの安全な連携
プライマリ管理サーバーをセカンダリ管理サーバーに接続する際の管理サーバーの認証
証明書は、管理サーバーをインストールすると⾃動的に作成され、管理サーバーに保存されます。

管理サーバーデータのバックアップ
管理サーバーのデータをバックアップし、後でバックアップユーティリティを使⽤して復元できるようにコピーすること。ユーティリティで保存できるデータは次の通りです：
管理サーバーのデータベース（管理サーバーに保存されているポリシー、タスク、アプリケーション設定、イベント）
管理グループとクライアントデバイスの構造についての設定情報
アプリケーションリモートインストール⽤のインストールファイルのリポジトリ（フォルダーの内容としては、Packages と Uninstall Updates が含まれます）
管理サーバー証明書

管理サーバーデータの復元
バックアップユーティリティを使⽤して、バックアップに保存されている情報から管理サーバーデータを復元すること。ユーティリティで復元できるデータは次の通りです：
管理サーバーのデータベース（管理サーバーに保存されているポリシー、タスク、アプリケーション設定、イベント）
管理グループとクライアントコンピューターの構造についての設定情報
アプリケーションリモートインストール⽤のインストールファイルのリポジトリ（フォルダーの内容としては、Packages と Uninstall Updates が含まれます）
管理サーバー証明書

管理者権限
Exchange 組織内の Exchange オブジェクトの管理に必要な、ユーザー権限および特権のレベル。

管理対象デバイス
管理グループに含まれる企業ネットワークデバイス。

743

共有証明書ユーザーのモバイルデバイスを識別することを⽬的とした証明書。

クライアント管理者
クライアント組織のスタッフ。アンチウイルスのステータスを監視します。

グループタスク
管理グループに定義され、そのグループ内のすべてのクライアントデバイスで実⾏されるタスク。

現在のライセンスアプリケーションによって現在使⽤されているライセンス。

互換性がないアプリケーション
サードパーティ製のアンチウイルス製品、または Kaspersky Security Center Linux を使⽤した管理に対応していないカスペルスキー製品。

サービスプロバイダーの管理者
アンチウイルスサービスプロバイダーのスタッフ。サービスプロバイダーの管理者は、カスペルスキー製品に基づき、アンチウイルスシステムをインストールおよび管理し、テクニカルサポートを顧客に提供します。

⼿動インストール
配布パッケージからの、企業ネットワーク上のデバイスへのセキュリティ製品のインストール。⼿動インストールには、管理者または別の IT スペシャリストの参加が必要です。通常、⼿動インストールは、リモートイン
ストールでエラーが発⽣した場合に⾏います。

脆弱性
マルウェアの開発者がオペレーティングシステムやプログラムに侵⼊してその完全性を損なわせるために利⽤する可能性のあるオペレーティングシステムまたはプログラムの⽋陥。オペレーティングシステムに多くの脆弱性があると、機能の信頼性が損なわれます。侵⼊したウイルスによってオペレーティングシステム⾃体またはインストールされているアプリケーションで障害が引き起こされる可能性があるためです。

744

接続ゲートウェイ

接続ゲートウェイは、特別なモードで動作するネットワークエージェントです。接続ゲートウェイは、他のネットワークエージェントからの接続を受け⼊れ、サーバーとの独⾃の接続を介してそれらを管理サーバーにト
ンネリングします。通常のネットワークエージェントとは異なり、接続ゲートウェイは、管理サーバーへの接続を確⽴するのではなく、管理サーバーからの接続を待機します。

設定プロファイル
iOS MDM モバイルデバイスの設定と制限事項に関するポリシー。

タスク
カスペルスキー製品によって実⾏される機能はタスクとして実装されます。ファイルのリアルタイム保護、デバイスの完全スキャン、定義データベースのアップデートなどのタスクがあります。

タスク設定
各タスク種別に固有のアプリケーション設定です。

定義データベース
定義データベースの公開時点で、カスペルスキーが把握しているコンピューターセキュリティへの脅威についての情報を含むデータベース。定義データベース内のエントリによって、スキャンしているオブジェクトで悪意のあるコードを検知できます。定義データベースはカスペルスキーのエキスパートにより作成され、1 時間ごとにアップデートされます。

ディストリビューションポイント
ネットワークエージェントがインストールされており、アップデートの配信やアプリケーションのリモートイ
ンストール、管理グループやブロードキャストドメインでのコンピューター情報の取得に使⽤されるコンピューター。ディストリビューションポイントは、アップデート配信時の管理サーバーの負荷軽減およびネットワークトラフィックの最適化の⽬的で設計されています。ディストリビューションポイントは、管理サーバーによって⾃動的に、または管理者によって⼿動で割り当てられます。ディストリビューションポイントは、以前のバージョンの製品ではアップデートエージェントという名称でした。

適⽤可能なアップデート
カスペルスキーのソフトウェアモジュールに関する⼀連のアップデート（⼀定期間に蓄積された重⼤なアップ
デート、アプリケーションのアーキテクチャへの変更を含む）

745

デバイスの所有者
デバイスで特定の操作が必要になった際に管理者が連絡できるユーザー。

特定のデバイスに対するタスク
任意の管理グループに属する⼀連のクライアントデバイスに割り当てられ、それらのデバイスで実⾏されるタ
スク。

内部ユーザー
内部ユーザーのアカウントは、仮想管理サーバーを操作するために使⽤します。Kaspersky Security Center
Linux によって、実際のユーザーの権限がアプリケーションの内部ユーザーに付与されます。
内部ユーザーのアカウントは、Kaspersky Security Center Linux 内でのみ作成および使⽤されます。内部ユー
ザーに関するデータは、オペレーティングシステムには送信されません。Kaspersky Security Center Linux が内部ユーザーを認証します。

認証エージェント
起動可能なハードディスクの暗号化後に、暗号化されたハードディスクへのアクセス権を取得してオペレーティングシステムを読み込むための認証⼿順を完了することができるインターフェイス。

ネットワークエージェント
管理サーバーと特定のネットワークノード（ワークステーションまたはサーバー）にインストールされているカスペルスキー製品との間のやり取りを受け持つ Kaspersky Security Center Linux のコンポーネント。このコ
ンポーネントは、カスペルスキーの Microsoft® Windows® ⽤の製品に共通した機能です。Unix 系の OS およびmacOS ⽤には、それぞれ異なるバージョンのネットワークエージェントがあります。

ネットワークのアンチウイルスによる保護
組織のネットワークにウイルスやスパムが侵⼊する危険性を軽減し、ネットワーク攻撃やフィッシングなどの脅威を防ぐ⼀連の技術的、組織的対策。ネットワークセキュリティは、セキュリティ製品およびサービスを使⽤して企業のセキュリティポリシーに従い、正しく適⽤することで向上します。

ネットワーク保護ステータス
企業ネットワーク内のデバイスのセキュリティレベルを定義する現在の保護ステータス。ネットワーク保護ス
テータスには、インストール済みセキュリティ製品、ライセンスの使⽤、検知された脅威の数と種類のような要因を含みます。

746

バックアップフォルダー
管理サーバーデータのコピーを保管するための特別なフォルダー。バックアップユーティリティによって作成されます。

パッチの重要度
パッチの属性の 1 つ。Microsoft のパッチおよびサードパーティのパッチには、5 つの重要度があります：
緊急
⾼
中
低
不明
サードパーティのパッチまたは Microsoft のパッチの重要度は、パッチが修正する脆弱性のうち、最も⾼い重要度によって決定されます。

⾮武装地帯（DMZ）
⾮武装地帯は、サーバーを含むローカルネットワークのセグメントで、グローバル Web からの要求に応えます。組織のローカルネットワークのセキュリティを確保するために、⾮武装地帯から LAN へのアクセスがファイアウォールで保護されます。

復元
隔離またはバックアップ内のオブジェクトを、隔離、感染駆除、削除される前の元のフォルダーまたはユーザ
ーが指定したフォルダーに移動すること。

ブロードキャストドメイン
OSI 基本参照モデル（Open Systems Interconnection Basic Refernce Model）のレベルにおける、ブロードキャ
ストチャネルを使⽤してすべてのノードがデータ交換を⾏えるネットワークの論理領域。

プログラム設定
あらゆる種類のタスクに共通していて、アプリケーションの動作全体を管理するアプリケーション設定（アプリケーションパフォーマンス設定、レポート設定、バックアップ設定など）。

747

プロビジョニングプロファイル
iOS モバイルデバイスでのアプリケーションの動作に関する設定の集まり。プロビジョニングプロファイルには、ライセンスに関する情報が書き込まれています。このプロファイルは、特定のアプリケーションにリンクされています。

プロファイルExchange モバイルデバイス に関する⼀連の設定。Microsoft Exchange サーバーへの接続時の動作を定義します。

ホーム管理サーバー
ネットワークエージェントのインストール中に指定した管理サーバー。ホーム管理サーバーは、ネットワーク
エージェントの接続プロファイルを設定するために使⽤できます。

保護ステータスコンピューターのセキュリティレベルを定義する現在の保護ステータス。

ポリシー
ポリシーは、アプリケーションの設定を決定するとともに、管理グループ内のコンピューターにインストール
されたアプリケーションを設定する権限を管理します。各アプリケーションについて個別にポリシーを作成する必要があります。各管理グループのコンピューターにインストールされたアプリケーションについて複数のポリシーを作成できますが、各管理グループ内で 1 つのアプリケーションについて⼀度に適⽤されるポリシー
は 1 つだけです。

予備のライセンス
製品を使⽤する権限を認定する、現在使⽤されていないライセンス。

ライセンス情報ファイル
拡張⼦が「KEY」のファイル。このファイルを使⽤することで、カスペルスキー製品を試⽤版または製品版ライセンスで使⽤できます。

ライセンス認証済みアプリケーショングループ748

管理者が設定した基準（製造元別など）に基づいて作成されるアプリケーションのグループ。クライアントデ
バイスへのインストールのグループごとの統計情報が保持されます。

ライセンスの有効期間
ユーザーがアプリケーションの機能および追加サービスへのアクセス権を有する期間。使⽤できるサービス
は、ライセンスの種別によって異なります。

リモートインストール
Kaspersky Security Center Linux を使⽤した、カスペルスキー製品のインストール。

ローカルインストール
組織のネットワーク上のデバイスにセキュリティ製品をインストールするには、セキュリティ製品の配布パッケージからインストールを⼿動で開始する⽅法、またはコンピューターに事前にダウンロードしておいた公開
済みインストールパッケージを⼿動で起動する⽅法があります。

ローカルタスク
1 台のクライアントコンピューターを対象として定義、実⾏されるタスク。

ロールグループ
同⼀の管理者権限を許可されている、Exchange ActiveSync モバイルデバイスユーザーのグループ。

749

サードパーティ製のコードに関する情報
サードパーティのコードに関する情報は、ファイル legal_notices.txt に記載され、カスペルスキー製品のインストールディレクトリに保存されています。

750

商標に関する通知
登録商標とサービスマークに関する権利は各所有者に帰属します。
Adobe、Acrobat、Flash、Shockwave、PostScript は、Adobe の⽶国および他の国における登録商標または商標です。
AMD、AMD64 は、Advanced Micro Devices, Inc. の商標または登録商標です。
Amazon、Amazon Web Services、AWS、Amazon EC2、AWS Marketplace は、Amazon.com, Inc. またはその関連会社の商標です。
Apache は、Apache Software Foundation の登録商標または商標です。
AirPlay、AirDrop、AirPrint、App Store、Apple、Apple Con gurator、AppleScript、FaceTime、FileVault、
iBook、iBooks、iCloud、iPad、iPhone、iTunes、Leopard、macOS、Mac、Mac OS、OS X、Safari、Snow
Leopard、Tiger、QuickTime、Touch ID は、Apple Inc. の商標です。
Arm は、Arm Limited（またはその⼦会社）の⽶国および / またはその他の国における登録商標です。
Bluetooth の表記、マークおよびロゴは、Bluetooth SIG, Inc. に所有権があります。
Ubuntu LTS は Canonical Ltd の登録商標です。
Cisco、Cisco Jabber、Cisco Systems、IOS は、⽶国およびその他の国における Cisco Systems, Inc. およびその⼦会社の登録商標です。
Citrix、XenServer は、⽶国およびその他の国における Cloud Software Group, Inc. およびその⼦会社の登録商標
または商標です。
Corel は、カナダ、⽶国およびその他の国における Corel Corporation およびその⼦会社の商標または登録商標です。
Cloud are、Cloud are のロゴ、および Cloud are Workers は、⽶国およびその他の法域における Cloud are,Inc. の商標や登録商標です。
Dropbox は、Dropbox, Inc. の商標です。
Radmin は、Famatech の登録商標です。
Firebird は、Firebird Foundation の登録商標です。
Foxit は、Foxit Corporation の登録商標です。
FreeBSD は、FreeBSD Foundation の登録商標です。
Google、Android、Chrome、Chromium、Dalvik、Firebase、Google Chrome、Google Earth、Google Play、
Google Maps、Google Public DNS、Hangouts、YouTube は、Google LLC の商標です。
EulerOS、FusionCompute、FusionSphere は、Huawei Technologies Co., Ltd. の商標です。
Intel、Core、Xeon は⽶国およびその他の国における Intel Corporation の商標です。
IBM および QRadar は、世界各国で International Business Machines Corporation が所有する登録商標です。
Node.js は Joyent Inc. の商標です。
751

Linux は、⽶国およびその他の国における Linus Torvalds ⽒の登録商標です。
Logitech は Logitech の⽶国および他の国における登録商標または商標です。
Microsoft、Active Directory、ActiveSync、BitLocker、Excel、Forefront、Internet Explorer、InfoPath、HyperV、Microsoft Edge、MultiPoint、MS-DOS、PowerShell、PowerPoint、SharePoint、SQL Server、O ice 365、
OneNote、Outlook、Skype、Tahoma、Visio、Win32、Windows、Windows PowerShell、Windows Media、Windows Server、Windows Phone、Windows Vista、Windows Azure は、Microsoft グループ企業が所有する商標です。
Mozilla、Firefox、Thunderbird は、⽶国およびその他の国における Mozilla Foundation の商標です。
Novell は、⽶国およびその他の国における Novell Enterprises Inc. の登録商標です。
OpenSSL は、OpenSSL Software Foundation が所有する商標です。
Oracle、Java、JavaScript、TouchDown は、Oracle とその関連会社の両⽅またはいずれかの登録商標です。
Parallels、Parallels ロゴ、および Coherence は、Parallels International GmbH の商標または登録商標です。
Chef は、Progress Software Corporation およびその⼦会社または関連会社の、⽶国およびその他の国における商標または登録商標です。
Puppet は、Puppet, Inc. の商標または登録商標です。
Python は Python Software Foundation の登録商標または商標です。
Red Hat、CentOS、Fedora、Red Hat Enterprise Linux は、Red Hat, Inc. またはその⼦会社の⽶国および他の国における商標または登録商標です。
Ansible は、⽶国およびその他の国における Red Hat, Inc. の登録商標です。
CentOS は、Red Hat, Inc. またはその⼦会社の⽶国および他の国における商標または登録商標です。
BlackBerry は、Research In Motion Limited の⽶国における登録商標であり、その他の国における登録商標または登録出願中の商標です。
Debian は、Software in the Public Interest, Inc. の登録商標です。
Splunk、SPL は、Splunk, Inc. の⽶国およびその他の国における登録商標です。
SUSE は、⽶国およびその他の国における SUSE LLC の登録商標です。
Symbian の商標は Symbian Foundation Ltd. が所有します。
OpenAPI は、Linux Foundation の登録商標です。
VMware、VMware vSphere、VMware Workstation は、VMware, Inc. の⽶国およびその他の国における商標または登録商標です。
UNIX は⽶国およびその他の国における登録商標で、X/Open Company Limited のライセンス契約の下で排他的に使⽤されています。
Zabbix は Zabbix SIA の登録商標です。

752