Kaspersky Next

Kaspersky Next の位置づけ
Kaspersky
Next
Kaspersky

Stage 3

ExpertSecurity

Internal
ExpertiseIntelligenceExtended Detection andResponse
Native
XDR

Open
XDR

Kaspersky
Cybersecurity Training

Kaspersky
ThreatIntelligence

Kaspersky
Anti
Targeted
AttackKaspersky
Extended
Detection andResponse

Expertguidance

Investigation

PeopleKaspersky
SOC Consulting

KasperskyIncident
Response

Kaspersky
Security
Awareness
Ultimate

Assessment

高度なAPT攻撃
高度なITセキュリティ能力を持つ部門、またはSoC

Kaspersky
Next
XDR
ExpertKaspersky
Security
Assessment

Kaspersky
Compromise
Assessment

Kaspersky

Stage2

Optimum
SecurityDetection Enrichment

People

検知回避型
攻撃システム部門セキュリティ部門

Kaspersky
Next
EDR
Optimum

Kaspersky

Stage 1

SecurityFoundations

Kaspersky
Security Awareness
AdvancedEmbedded

Virtual server,VDI, cloud

Kaspersky
Embedded
Systems
Security

Kaspersky
HybridCloud
Security

Kaspersky
ManagedDetection andResponse

Kaspersky
ThreatIntelligence
PortalNetwork

Data

PeopleSupportKaspersky
Security
for Storage

Kaspersky
Security
Awareness
Essential

Kaspersky
Premium Support
and Professional
Services

一般的な攻撃システム担当者

Kaspersky
Next
EDR
Foundations

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky
Security forMail Server

Kaspersky
Securityfor Internet
Gatewayライセンスとアプリケーションの考え方について■ライセンスとはお客様のご購入いただくライセンス＝製品です。
ご購入いただくライセンスによって、ご利用できる「アプリケーション」と有効化できる機能が変わります。

■アプリケーションとはお客様にご利用いただくソフトウェアです。
ご購入いただいたライセンスによって、ご利用できる「アプリケーション」と有効化できる機能が変わります。

Copyright © 2024 Kaspersky Lab. All rights reserved.

ライセンスとアプリケーションの考え方について

Kaspersky Nextは「ライセンス」です。
Kaspersky Next EDR Foundations ＝ライセンスご利用できるアプリケーション
・Kaspersky Endpoint Security for Windows
・Kaspersky Endpoint Security for Mac
・Kaspersky Endpoint Security for Linux・Kaspersky Endpoint Security for Mobile
・Kaspersky Security Center・クラウドコンソール（Pro view ＆ Expert View）

本資料でご説明するほとんどの機能は、Kaspersky Endpoint Security for
Windowsをベースとしております。

Kaspersky Next EDR Optimum ＝ライセンスご利用できるアプリケーション
Next EDR Foundations ＋「Kaspersky Security Microsoft Office 365 」「パッチ管理」「アダプティブアノマリーコントロール」「デスクトップ共有」「IoCスキャン」「ネットワーク分離」「Cloud Discovery （block）」などが利用できる
Copyright © 2024 Kaspersky Lab. All rights reserved.

旧製品からの統合
企業規模・体制に合わせた製品体系
Kaspersky
Endpoint Security
for BusinessSelect | Advanced

Kaspersky
Endpoint
Security Cloud
Base | Plus | Pro

Kaspersky
Endpoint
Detection andResponse
Optimum | Expert

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Next：想定するお客様像

すべての人のための堅牢なセキュリティ

インシデント対応プロセスと専門知識の開発に着手

最も複雑で高度な脅威からビジネスを保護• IT部門がサイバーセキュリ
ティタスクを実行• 小規模なサイバーセキュリ
ティチーム(1〜3人)• 専門のサイバーセキュリティチーム(SOC)• 強力なエンドポイント
プロテクション
• ベーシックなセキュリティ
コントロール• 可視性と対応能力の強化• クラウドセキュリティの拡張• エンタープライズグレードのコントロール• 高度な脅威検出• シームレスな統合• 強力な脅威ハンティングツール

サイバー脅威に直面してもビジネスを円滑に進めるための強力なIT
セキュリティ基盤を構築

脅威の監視、分析、対応を容易にし、EDRの原則を習得

強力な脅威ハンティングツール
セキュリティシナリオと対応を自動化

Copyright © 2024 Kaspersky Lab. All rights reserved.

既存機能と重視することから選ぶ
既存の機能

NGAV

EDR

重視すること手間のかからない堅牢な保護

インシデント対応のシンプルさとスピード限られたリソースでEDRを導入

セキュリティツールの一元管理

XDR

お勧め

強力な保護とセキュリティの統合

Copyright © 2024 Kaspersky Lab. All rights reserved.

・24時間365日の監視・エンドポイント保護・脅威ハンティング

選べる3つの管理コンソール
オンプレミス
Kaspersky Security Center・オンプレミス構成（AWSやAzureへの構築も可能）
・専用のアプリケーションをインストール
・MMCとWebのコンソールあり
・オフライン環境対応
・ライセンス制限無し

クラウドコンソール
Pro view（旧KES Cloudベース）
・アカウントの作成とインターネット環境が必要
・ブラウザで利用可能
・シンプルな管理運用（細かい管理は不可）・最大ユーザー2500まで（最小無し）
Expert View (旧KSC Cloud Console）
・アカウントの作成とインターネット環境が必要
・ブラウザで利用可能
・細かい管理運用が可能
・最小ユーザー300以上

Copyright © 2024 Kaspersky Lab. All rights reserved.

◆Kaspersky Next XDR Expertではクラウドコンソールは使用できません。
◆Pro viewとExpert Viewでは、管理項目や利用できる機能に違いがあります。（資産管理機能は不可、グループごとのタスク実行設定不可、等）Kaspersky Endpoint Security for Windows の機能
IT資産管理インベントリ情報の収集・ハードウェアインベントリ（コンピューター名、IPアドレス、マザーボード、CPU、メモリ、データストレージ、ネットワークアダプターなど）

脆弱性スキャンとパッチ配信

・PC内のOSやアプリケーションの脆弱性情報をリスト化し、脆弱性の重要度を可視化。

・ソフトウェアインベントリ

・感染に利用される脆弱性を自動で修正し、侵入経路の穴を防ぐ。

（インストールされたアプリケーション情報やコンピュータ内の実行形式、拡張子を持つプログラム）

・Windows10の大型アップデートも制御可能。

アプリケーションのリモートインストール/削除・カスペルスキー製品だけでなく、サードパーティアプリケーションのインストール/アンインストールが可能
Copyright © 2024 Kaspersky Lab. All rights reserved.

・ADの構築不要でWSUSと同等以上の機能を実装。
・150以上のサードパーティ製アプリケーションにも対応。

Kaspersky Endpoint Security for Windows の機能
HuMachineテクノロジー

ネットワーク脅威対策（IPS/IDS）・ビッグデータ/AI解析/エキスパート（人）上記3つ知見を融合し、既知の攻撃だけでなく未知の攻撃も検知。

・ネットワーク経由で行われる不正接続検知、防止機能。

・カスペルスキーは12年以上前から取り入れているテクノロジー

Copyright © 2024 Kaspersky Lab. All rights reserved.

・脆弱性を突く外部からの不正アクセスや攻撃を検知し、侵入を阻止する。

Kaspersky Endpoint Security for Windows の機能
ふるまい検知と脆弱性攻撃ブロック

ホスト侵入防止・実行ファイルの脆弱性を突く攻撃や、ファイル変更の怪しい動きをブロック。

・プログラムを分析し信頼性の低いアプリから変更が出来ないように設定することが可能。

・システムプロセスのメモリも保護するため、ファイルレスマルウェア対策に効果的。

・分析結果に基づく権限設定は、自動判断するため、特別な設定操作は不要。

・悪意のあるプログラムが行った動作を記録し、検知時にロールバック（修復）することが可能。
Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Endpoint Security for Windows の機能
デバイスコントロール

・USBメモリや外付けHDDなど、外部デバイスの接続を制御。

アプリケーション起動コントロール

・起動可否をアプリケーションごとに制御。
・ブラックリスト形式・ホワイトリスト形式の両方に対応。

・許可デバイス、シリアルの登録や、Windowsログインユーザー単位の制御など、細かいコントロールが可能。

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Endpoint Security for Windows の機能
ウェブコントロール

アダプティブアノマリーコントロール

WMIWindows
Management
Instrumentation

Power Shell

・ウェブアクセスをコンテンツ毎に制御 (コンテンツフィルタ機能)
・スケジュール設定、ホワイトリストの登録、ログインユーザー毎の制御も可能

Copyright © 2024 Kaspersky Lab. All rights reserved.

・攻撃に利用される正規ツールの動作を監視し、通常と異なる使い方の場合その動きをブロック。
・Office製品からのマクロの利用も制御可能
・禁止ルールは、AIが利用状況を学習して自動的に設定することが可能。（あらかじめ禁止することも可能）

Kaspersky Endpoint Security for Windows の機能
OSイメージ管理・マスターPCのOSイメージを他PCに複製しセットアップする機能・作成したイメージをネットワーク経由で一斉展開が可能

デスクトップ共有遠隔操作サポート（ヘルプデスク業務）
・Windows標準のRDP（リモートデスクトップ）とは異なり、 ログオンユーザーが操作している画面を共有し、操作が可能
・ウイルス感染時など、ユーザーが行った操作をヒアリングしながら、インシデント対応が必要な際などに利用。

Copyright © 2024 Kaspersky Lab. All rights reserved.

Kaspersky Endpoint Security for Windows の機能
Cloud Discovery

・管理対象の Windows デバイスで利用されるのクラウドサービス（Web・アプリケーション）の利用を可視化
・不要と思われるクラウドサービスへのアクセスをブロック。

Copyright © 2024 Kaspersky Lab. All rights reserved.

暗号化・Windows BitLockerの一元管理
ADの構築無しでパスワードポリシーの設定などの一元管理が可能
・ディスク暗号化
・ファイル暗号化
・リムーバブルドライブの暗号化（USBメモリーなど）

Kaspersky Endpoint Security for Windows の機能
ルートコーズ解析（根本原因解析）

ネットワーク隔離と実行防止（EDR）
IoCスキャン脅威ハンティングは行わず（脅威の判断はKESが行う）、レスポンス機能を提供する。
・アラートカードによるマルウェアの動きを可視化。
どこから起動されたか？
何のファイルを生成したか？
何のスクリプトを起動したか？
どこに通信を試みたか？
何のレジストリをどのように書き換えたか？

・対象端末をネットワークから論理的に切り離す。
物理的に切り離しはしないため、管理サーバーからの管理操作のみ可能な状態にする。

・セキュリティ侵害の痕跡を調査。
マルウェアのハッシュ値
生成ファイルレジストリ
URL 等

・実行ファイル、スクリプト、Office形式のファイルの起動をブロックすることが可能。

・IoCスキャンで検知したPCは、ネットワーク論理隔離やクリティカル領域スキャンなどの自動実行可能。

Copyright © 2024 Kaspersky Lab. All rights reserved.

ライセンス別機能比較機能◎＝クライアントOS/サーバーOS対応●＝クライアントOSのみ
エンドポイント プロテクション（EPP・NGAV）
アンチウイルス（ファイル・Web・メール）
ふるまい検知と 修復エンジン（ロールバック）
脆弱性攻撃ブロック
ホスト侵入防止（HIPS）
Kaspersky Security Network（KSN）
ネットワーク脅威対策（IPS）
AMSI保護セキュリティコントロール
ファイアウォール
アプリケーションコントロール
デバイスコントロール
ウェブコントロール
アダプティブアノマリーコントロール
ITシナリオ
IT資産管理（H/Sインベントリ）
リモートデータ消去
脆弱性レポート
脆弱性管理（パッチ配信）
リモートインストール/アンインストール
OSイメージ管理
デスクトップ共有
暗号化
クラウドプロテクション
Cloud Discovery（検知）Cloud Discovery（ブロック）MS 365の保護
EDR
ルートコーズ分析
ネットワーク分離・IoCスキャン・その他レスポンス
高度なEDR（テレメトリの収集、脅威ハンティング、攻撃の痕跡（IoA ） 検知、 MITRE ATT&CK マッピング)
XDR
基本的なXDR（アラート集計、ケース管理、サンドボックス、AD 統合、 TI エンリッチメント）
高度なXDR 機能（相互関連付け、サードパーティのコネクタ、プレイブック、 調査グラフ、ログ管理、データレイク）

Kaspersky NextEDR Foundations

EDR Optimum

XDR Expert◎◎◎●◎◎◎◎◎◎●◎◎◎◎◎◎●◎◎◎◎●●●－◎◎◎◎●◎◎◎◎●◎－◎－◎－－－◎◎◎◎◎●●◎◎◎◎◎◎●●
◎●－－●
●
◎●●
◎◎－◎◎◎◎

－－

◎－－

◎－－

◎

Kaspersky Endpoint Security for Windowsの機能がベース。Mac・Linux・モバイルOS用のアプリケーションは機能が異なります。
管理コンソールによっては使用不可、または制限がかかる場合があります。

Copyright © 2024 Kaspersky Lab. All rights reserved.

管理コンソール別機能比較
オンプレミス管理
対応するアプリケーション管理
Kaspersky Endpoint Security for Linux
Kaspersky Endpoint Security for iOS
Kaspersky Endpoint Security for Android
iOSのMDM
AndroidのMDM(KES for Android)
Microsoft 365の保護
KES for WindowsやEDR・XDRの機能
Cloud Discovery（検知およびブロック）
IT資産管理（H/Sインベントリ）
デスクトップ共有
脆弱性管理（パッチ配信）
OSイメージ管理
EDR ルートコーズ分析＆レスポンス機能
高度なEDRおよびXDR全般
その他
同一タスクの複数作成と異なる時間での実行
グループ別のタスクの実行
同一デバイスの管理 ※クラウド管理MMC

Webコンソール

Pro View

Expert View

〇
×〇
〇
〇×〇
〇
〇
×〇
×××〇
〇
〇
〇 専用ワークスペース

〇〇〇×〇
××〇
〇〇
〇
××〇〇
〇
〇
〇

〇
××〇
〇
×〇
〇

〇
〇
〇

〇（WSUSに指定することは不可） 〇（WSUSに指定することは不可）
××〇〇
× すべて専用の別コンソール
×××※基本的にはすべての管理コンソールは併用可能ですが、同一デバイスが所属できるのはオンプレミスのみです。
（例） ・デバイスAをオンプレミスサーバーで管理し、MMCとWebコンソールの双方で管理が行えます。
・デバイスAをPro Viewで管理する場合は、他の管理コンソールでは管理できません。
・デバイスAをExpert Viewで管理する場合は他の管理コンソールでは管理できませんが、デバイスAがオンプレミスサーバーで管理され、かつExpert Viewがオンプレミスサーバーをセカンダリサーバーとして管理する場合は、Expert Viewを通じてオンプレミスサーバーのデバイスAを管理可能です。

Copyright © 2024 Kaspersky Lab. All rights reserved.

〇〇△

ライセンス体系

Kaspersky Next

Kaspersky Next

Kaspersky NextEDR Foundations

EDR Optimum

XDR Expert

ユーザーごとユーザーごとユーザーごとライセンスあたりのデスクトップまたはサーバーの数

1

1

1

ライセンスあたりのモバイルデバイスの数

2

2

2

ライセンスあたりの Micrsoft365 メールボックスの数

-1.5

1.5

最小購入数

55250

契約可能期間

1年～5年

1年～5年

1年～3年

ライセンスの種類

Kaspersky Next XDR Expertのライセンスカウントは、EPP部分の考え方のみを示しています。詳細は別途お問い合わせください。
1年未満、5年以上などの購入希望は別途ご相談ください。

Copyright © 2024 Kaspersky Lab. All rights reserved.

ユーザーライセンスの考え方
ライセンスの総数は、保護対象のデバイスによって計算される。
次のいずれか大きい方。
• 保護対象コンピュータ（デスクトップ/ノート/ サーバー）の総数。
• Android / iOS モバイルデバイスの総数の半分。
• Microsoft 365ユーザー数×1.5の数
Kaspersky Next EDR Foundations

1ライセンス

1台のPCまたはサーバー

例
10 台のPC / サーバーと、12台のモバイルデバイスの場合、10と12÷2=6の比較なので、10が大きい。
ソフトウェアを使用するライセンス数は10。
2モバイル端末
iOS/Android

10 台のPC / サーバーと、32台のモバイルデバイスの場合、10と32÷2=16の比較なので、16が大きい。
ソフトウェアを使用するライセンス数は16。

Kaspersky Next EDR Optimum

1ライセンス

1台のPCまたはサーバー

Copyright © 2024 Kaspersky Lab. All rights reserved.

2モバイル端末
iOS/Android

1.5×Microsoft 365
ユーザー数