Kaspersky Endpoint Security 11 for Mac～Kaspersky Security Centerによる統合管理～2020年5月11日
株式会社カスペルスキー
セールスエンジニアリング部

Kaspersky Endpoint Security 11 for Mac
Kaspersky Endpoint Security for Macは、Macの保護を目的としたアプリケーションです。
Kaspersky Endpoint Security 11 for Macは以下のライセンスで使用可能です。
Kaspersky Endpoint Security for Business SelectKaspersky Endpoint Security for Business Advanced
Kaspersky Endpoint Security for Businessは、Windows、Mac、Linuxを統括的に保護する製品です。

2

Kaspersky Endpoint Security 11 for Mac
製品機能
セキュリティ機能
ファイル脅威対策

ファイルへのアクセスを捕捉し分析。コンピュータのファイルシステムをリアルタイムで保護。

オンデマンドスキャン

任意のファイルやPC全体を、任意のタイミングでスキャン。スケジュール可能。

ウェブ脅威対策
Safari、Google Chrome、Firefox で HTTP および HTTPS プロトコルをスキャン。
ウェブコントロール
特定の URL、または URL のグループをブロックまたは許可。
特定のカテゴリに属する Web サイトをその内容に基づいてブロックまたは許可。
Kaspersky Security Network
カスペルスキー独自のクラウドレピュテーションサービス。
最新の脅威情報を参照。
ネットワーク脅威対策
オペレーティングシステムへの侵入を防止。
3

Kaspersky Endpoint Security 11 for Mac
製品機能
管理・運用機能
アップデート定義データベースと製品モジュールをアップデート。
カスペルスキーのアップデートサーバ、管理サーバー（KSC）、ディストリビューションポイント、システム管理者が指定するその他のアップデート元を使用可能。

アップデートのロールバック

前回のアップデート前の状態にロールバック可能。

プロテクションセンター（ローカルコンソール）

保護ステータスのメッセージをプロテクションセンターに表示。
オンデマンドスキャンやライセンス管理、定義手動アップデート。

Kaspersky Security Center（KSC）を使用したリモート管理

保護機能の有効と無効（ポリシー）、スキャン、定義データベースのアップデート、起動ディスクの暗号化、ライセンス管理など、管理タスクをリモート実行。

FileVault ディスク暗号化

FileVault ディスク暗号化のリモート管理が可能。
コンピュータの起動ディスクに保存された機密データに対する不正なアクセスを防止。

4

Kaspersky Endpoint Security 11 for Mac
セキュリティ機能詳細5

ファイル脅威対策
ファイルの中身を調べ、マルウェア感染する形式のファイルだけをスキャン。
パフォーマンス向上。
基本的なスキャン機能に加え、ヒューリスティックアナライザにより、ファイルを解析し、未知のマルウェアを検出

6

ヒューリスティックアナライザー
プログラムのふるまいを分析することで、既知のマルウェアだけではなく、未知または既知の新種（亜種）のマルウェアを検知することが可能
パターンマッチング
ウイルス定義データベース

プログラム
/ファイル

ウイルス定義データベースとスキャン対象のプログラムやファイルを比較し、一致する場合に検出する

7

ヒューリスティックアナライザー
プログラムの動作プログラムの動作（ふるまい）を分析し、不審な挙動を検出する

Kaspersky Security Network
クラウド上のレピュテーション情報を利用し、より最新の脅威に対応することが可能

Kaspersky
Security Center

レピュテーションの照会(代理)レピュテーションの結果
レピュテーションの照会

レピュテーションの結果

KSN

Kaspersky
Security Network

世界中のKasperskyユーザーからのレピュテーション情報

社内ネットワーク8

最も高度なグローバルクラウド
セキュリティネットワーク「ゼロデイ」脅威からのリアルタイムプロテクション

ダイナミックな分類とレピュテーション

カスペルスキーの各製品との統合

オンデマンドスキャン
プロテクションセンターのGUIから、オンデマンドスキャンスキャンを実行。
完全スキャン即時実行やスケジュールスキャンも可能。

9

ウェブ脅威対策• Safari、Google Chrome、Firefox で HTTP および HTTPS プロトコルをスキャン。
• Web サイトのリンク先がフィッシングサイトや悪意のあるアドレスでないかどうか確認。
• シグネチャ分析、ヒューリスティック分析、Kaspersky Security Network を使用。

10

ウェブコントロール
URL、カテゴリーによって、Webアクセスを制御。
許可・ブロックだけでなく、警告モードも可能。

11

ウェブコントロールのルール作成には、Kaspersky Security Centerによる管理が必要です。

ファイル脅威対策、ウェブ脅威対策の除外設定
ローカル設定KSC使用時の設定＊＊ファイル・フォルダの除外も可能

12

アプリケーション単位での除外設定
KSC使用時には、利用しているアプリケーションのBundle Identifierを指定し、除外設定が可能です。

例 Apple Configrator2のBundle Identifier<key>CFBundleIdentifier</key><string>com.apple.configurator.ui</string>13

ネットワーク脅威対策• ポートスキャンやDoS 攻撃、ネットワーク侵入をブロック。
• 攻撃を検知し、攻撃元のIPアドレスからの通信を一定時間遮断。

ローカル設定KSC使用時の設定

14

Kaspersky Endpoint Security 11 for Mac
管理機能詳細15

プロテクションセンター（ローカルコンソール）
プロテクションセンター：
セキュリティ機能設定、スキャン、定義アップデート、ライセンス管理 など。

16

Kaspersky Security Center（KSC）を使用したリモート管理
Windows PCなどと合わせて、KSCから集中管理が可能。
セキュリティ機能設定（ポリシー）、スキャン、定義アップデート、ライセンス管理 など（タスク）。

17

Kaspersky Security Networkにより、未知の脅威対策を強化

Kaspersky Security CenterをKSNへのアクセスに対するプロキシとして使用可能。

18

インターネットに接続しない環境での使用
カスペルスキーではUpdate Utilityというツールを用意しています。

インターネットから、Update UtilityでMac用 定義をダウンロード。

USBなどで KES for Mac 端末のフォルダーへ定義をコピー。
KES for Macの更新先をフォルダーに指定。

19

運用例

書類の中に「KESMAC DEF」フォルダーを作成し、Update Utilityでダウンロードした定義をコピー。
「KESMAC DEF」フォルダーのパスは、この環境では、/Users/klj-se/Documents/KESMAC DEF

20

klj-seはログインユーザー名

このフォルダーから定義更新するコマンド構文は、
kav Update “/Users/klj-se/Documents/KESMAC DEF”