Kaspersky Next EDR Foundations

2024年8月8日
株式会社カスペルスキー

Kaspersky Next EDR Foundationsの主な特徴
1. 必要十分製品なセキュリティ
小規模から大規模のお客様までをカバーするエンドポイントセキュリティ
Windows、Linux、Mac、Android、iOSのセキュリティを提供
2. EDR機能を提供
小規模のお客様に使いこなせるEDR機能を搭載
脅威の可視化を実現（Windows）
3. オンプレミスとクラウドの両管理機能を提供
5ユーザーから使用可能なオンプレミス管理サーバー
5ユーザーから使用可能なクラウドコンソール（Pro View)
300ユーザーから使用可能なクラウドコンソール(Expert View)
2

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next EDR Foundations の主な特徴
4. モバイルデバイス保護に有利なライセンス体系
ユーザーライセンス体系を採用
1ユーザーライセンスで、1台のPCまたはサーバーと2台のモバイルデバイスを管理可能
5. 複数年購入のメリット
複数年の購入で費用メリット
ライセンス混在も可能な体系に変更

3

Copyright © 2024 Kaspersky Lab. All rights reserved.

なぜEDRを標準機能とするのか
EDRはエンドポイントプロテクションを置き換えるのではなく、エンドポイントプロテクションを拡張するもの。
エンドポイントプロテクションは絶対に不可欠であり、EDRだけあればよいものではない。
複雑な脅威を調査し対応する機能を拡張できなければ、エンドポイントプロテクションは現代においてもはや充分ではない。相互運用できない別製品の組み合わせはコスト負担を生む。
一方、過度の複雑さはお客様にとって障害であり、お客様にあった機能選択が重要である。

4

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next：想定するお客様像

すべての人のための堅牢なセキュリティ

インシデント対応プロセスと専門知識の開発に着手• IT部門がサイバーセキュリティタスクを実行• 小規模なサイバーセキュリ
ティチーム(1〜3人)• 強力なエンドポイント
プロテクション
• ベーシックなセキュリティコントロール• 可視性と対応能力の強化• クラウドセキュリティの拡張• エンタープライズグレードのコントロール

サイバー脅威に直面してもビジネスを円滑に進めるための強力なITセキュリティ基盤を構築

5

Copyright © 2024 Kaspersky Lab. All rights reserved.

脅威の監視、分析、対応を容易にし、EDRの原則を習得

Kaspersky Next EDR Foundations
機能詳細6

初めに：製品とアプリケーション
製品：Kaspersky Next EDR Foundations、Kaspersky Next EDR Optimumなど
ライセンス：製品を使用する権利。お客様にご購入いただくものアプリケーション：実際に使用するプログラムやサービス

ライセンス購入により、アプリケーションや管理サーバー機能を使用することができます。

7

Copyright © 2024 Kaspersky Lab. All rights reserved.

初めに：製品とアプリケーション
例えば、Kaspersky Next EDR Foundationsの場合
アプリケーション
Kaspersky Endpoint Security for Windows
Kaspersky Endpoint Security for Linux
Kaspersky Endpoint Security for Mac
Kaspersky Endpoint Security for iOS
Kaspersky Endpoint Security for Android
管理サーバー機能脆弱性レポート、クラウドディスカバリー、EDRルートコーズ分析 などご購入いただくライセンスにより、アプリケーションで使用できる機能に差がある場合があります。
例えば、 Kaspersky Endpoint Security for Windowsの機能、アダプティブアノマリコントロールがFoundationsでは使用できませんが、 Optimumでは使用することができます。

8

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next で使用できる３つの管理サーバー
オンプレミス管理サーバーとクラウド管理サーバー（Pro View と Expert View）
クラウド管理 Pro View
https://cloud.kaspersky.com/にログインして使用。
Kaspersky Endpoint Security Cloudと同じコンソール。
Pro ViewはLinux未対応。
最小ユーザーライセンス数 5
最大ユーザーライセンス数 2,500
クラウド管理 Expert View
https://ksc.kaspersky.com/にログインして使用。
Kaspersky Security Center コンソールと同じコンソール。
最小ユーザーライセンス数 300
管理対象デバイスの最大数 25,000
300 ユーザー（各ユーザーライセンスは 1 台の PC/Mac デバイスと2 台のモバイルデバイスに適用可能）
9

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next EDR Foundations
機能詳細：EDR機能について10

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next に含まれるEDR機能
Kasperskyが提供するEDR機能は大きく2種類
エンドポイントセキュリティで得られた情報をフィードバック
Kaspersky NextEDR Foundations

Kaspersky NextEDR Optimum

脅威の可視化：
ブロックした脅威のプロセス遷移、ファイルドロップ、ネットワークアクセス、レジストリアクセス
EDRレスポンス・デバイスのネットワーク分離

ー

11・IOCスキャン（ファイルハッシュ、ファイルパス、リモートコンピュータのIPアドレス、レジストリ）
・ファイルの実行防止・ファイルを隔離に移動

Copyright © 2024 Kaspersky Lab. All rights reserved.

マルウェア検知以外のテレメトリーも使用Kaspersky Next
EDR Expert

Kaspersky NextXDR Expert

脅威の可視化
MITRE ATT&CK マッピング
脅威ハンティング（脅威ハンティングルールによる検知、インターフェースからの操作）
EDRレスポンスKaspersky Next EDR Foundations ルートコーズ分析
Pro Viewによる表示（Windows）

詳細は次ページ

12

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next EDR Foundations ルートコーズ分析
Pro Viewによる表示（Windows）

脅威の可視化：
ブロックした脅威のプロセス遷移
ファイルドロップ、ネットワークアクセス、レジストリアクセス

13

Copyright © 2024 Kaspersky Lab. All rights reserved.

Pro Viewによる表示（Windows）続き
ファイルドロップ、ネットワークアクセス、レジストリアクセス

14

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next EDR Foundations
機能詳細： Cloud Discovery

15

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next EDR Foundationsユースケース
クラウドサービス使用の発見＝Cloud Discovery
リモートワークで勝手にツールを増やしてしまう• ファイル交換・転送でのクラウドストレージ使用• ブラウザベースのクラウドサービス

Cloud DiscoveryはPro ViewもしくはExpert Viewで使用可能

16

Copyright © 2024 Kaspersky Lab. All rights reserved.

17

Copyright © 2024 Kaspersky Lab. All rights reserved.

18

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next EDR Foundations
機能詳細：脆弱性の発見

19

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next EDR Foundationsユースケース

脆弱性の発見20

Pro View

Copyright © 2024 Kaspersky Lab. All rights reserved.

脆弱性レポート21Pro View

Copyright © 2024 Kaspersky Lab. All rights reserved.

脆弱性 詳細

22Pro View

Copyright © 2024 Kaspersky Lab. All rights reserved.

脆弱性レポート Webコンソール、Expert View

23

Copyright © 2024 Kaspersky Lab. All rights reserved.

Appendix

24

Copyright © 2024 Kaspersky Lab. All rights reserved.

機能比較
Kaspersky NextEDR Foundations

Kaspersky NextEDR Optimum

エンドポイントプロテクション
必須の保護機能（Windows版における比較）

ファイル脅威対策、Web脅威対策、メール脅威対策、ネットワーク脅威対策、ファイアウォール、AMSI

有害USB攻撃ブロック

エンドポイントプロテクション
高度な保護機能（Windows版における比較）

ふるまい検知と修復エンジン、ぜいじゃく性攻撃ブロック（エクスプロイト防止）、ホスト侵入防止、Kaspersky Security
Network同左

セキュリティコントロール（Windows版における比較）

Webコントロール、デバイスコントロール、アプリケーションコントロール（起動コン アダプティブアノマリコントロールトロール）

Next EDR Optimumは、Next EDR Foundationsの機能を全て含みます。
25

Copyright © 2024 Kaspersky Lab. All rights reserved.

機能比較
Kaspersky NextEDR Foundations
モバイルデバイス
プロテクション

Kaspersky NextEDR Optimum

Kaspersky Endpoint Security for iOS
Kaspersky Endpoint Security for Android
iOS、AndroidのMDM

同左

クラウド プロテクション（Windows版における比較）

クラウド ディスカバリー

クラウドブロッキング、Microsoft 365の保護(Exchange online、Teams、Onedrive、Sharepoint online)

暗号化

機能無し

暗号化

ITシナリオ（Windows版における比較）

脆弱性レポート、ソフトウェア/ハードウェアのインベントリ

パッチ管理、サードパーティのアプリとOSのインストール、データワイプ、リモート接続

Next EDR Optimumは、Next EDR Foundationsの機能を全て含みます。
26

Copyright © 2024 Kaspersky Lab. All rights reserved.

機能比較
Kaspersky NextEDR Foundations
EDR（Windows版における比較）

ルートコーズ分析

Kaspersky NextEDR Optimum
端末のネットワーク分離、IoC scan、その他レスポンス

Kaspersky Next EDR OptimumにおけるGUI上の機能名称はEndpoint Detection and Responseとなり、ルートコーズ分析が含まれています。

Next EDR Optimumは、Next EDR Foundationsの機能を全て含みます。

27

Copyright © 2024 Kaspersky Lab. All rights reserved.

管理サーバー・コンソールによる機能サポート表

28

オンプレミス管理
MMC

オンプレミス管理
Webコンソール

クラウド管理Pro View

クラウド管理Expert View

EDR ルートコーズ分析（Windows）

×〇〇〇

Kaspersky Endpoint Security for iOS

×〇×〇

Kaspersky Endpoint Security for Android〇〇〇〇iOSのMDM〇×〇×

AndroidのMDM (KES for Android)

〇〇

〇

〇

Kaspersky Endpoint Security for Mac〇〇〇〇

Kaspersky Endpoint Security for Linux

〇〇×〇

クラウド ディスカバリー（Windows）

××〇〇

ソフトウェア/ハードウェアのインベントリ〇〇×〇

脆弱性レポート〇〇〇〇

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next EDR Foundations に含まれない機能は記載していません。

参考
Kaspersky Managed Detection and Response

29

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next を補完するMDR
高度化する脅威に対応するための選択は、ツールの選択だけではありません。
セキュリティ担当者が不足している場合でも、Kaspersky Managed Detection and Response (MDR)を併せて導入すれば、高度なセキュリティを構築することができます。

Kaspersky
Managed Detection
and Response

30

Copyright © 2024 Kaspersky Lab. All rights reserved.

ありがとうございましたKaspersky Next と比較した、従来製品との相違点
Kaspersky Endpoint Security for Business （Select | Advanced）
オンプレミス管理サーバーとクラウドコンソール（KSC Cloud Console）が使用できる。
クラウドコンソールは300ライセンス以上で使用可能
Kaspersky Endpoint Security Cloud （Base | Plus | Pro）
クラウドコンソール（KES Cloud Console）が使用できる。
オンプレミス管理サーバーは使用できない

32

Copyright © 2024 Kaspersky Lab. All rights reserved.

Pro View（KES Cloudコンソール相当）

Nextライセンス適用後
Pro View

33

Copyright © 2024 Kaspersky Lab. All rights reserved.

Expert View（KSC Cloud Console相当）

34

Copyright © 2024 Kaspersky Lab. All rights reserved.

Nextライセンス適用後
Expert View（Expert Console）

35

Copyright © 2024 Kaspersky Lab. All rights reserved.