Kaspersky
Hybrid Cloud Security
ライセンス概要
2023年5月23日
株式会社カスペルスキー
セールスエンジニアリング本部

Kaspersky Hybrid Cloud Security
Kaspersky Hybrid Cloud Securityは、クラウド環境、仮想環境、物理サーバーに使用出来る製品です。

ひとつのライセンスでマルチアプリケーション

Kaspersky Security for Virtualization
Kaspersky Endpoint Security for Windows

2

Kaspersky Endpoint Security for LinuxKaspersky Hybrid Cloud Security（KHCS）
製品

役割

使用するアプリケーション
Kaspersky Security Center and Integration Server

仮想環境向けセキュリティ
Kaspersky
HybridCloudSecurity

Kaspersky Security for Virtualization Light Agent（KSV LA）
Kaspersky Security for Virtualization Agentless（KSV AL）

Cloud 向けセキュリティ
AWS、Azureなど

Kaspersky Security Center with Cloud Configuration Wizard
Kaspersky Endpoint Security for Windows （KESW)

Kaspersky Endpoint Security for Linux（KESL）

Kaspersky Endpoint Security for Windows11.9以降では、KHCSライセンスが使用出来ます。
仮想環境におけるクライアントOS保護には、Kaspersky Security for Virtualizationを使用します。
3

Kaspersky Hybrid Cloud Security Architecture
仮想サーバー

物理サーバー

物理

物理

物理

VDI

仮想

PUBLIC CLOUDS

VDI•

マルチレイヤーなセキュリティ機能•特許を取得したセキュリティアーキテクチャ•

CloudのAPIを使用した統合、拡張。

•Windows とLinuxの保護•

仮想サーバーセキュリティ強化•

お客様保有ライセンスを使用。

•インテグリティ監視•

VDI セキュリティとパフォーマンス

•Auto-scaling•

Windows & Docker コンテナセキュリティ•Windows & Docker コンテナセキュリティ•Windows & Docker コンテナセキュリティ

統合管理

DevOps

CLI & API

タスクマネジメント
セキュリティ通知

高度なレポーティング

管理者

Kaspersky Hybrid Cloud Security ライセンスの種類
Kaspersky Hybrid Cloud Securityには5つのライセンス種別があります。

マシンインスタンス数でライセンスカウントするタイプ• Kaspersky Hybrid Cloud Security - デスクトップ• Kaspersky Hybrid Cloud Security Enterprise - サーバー
• Kaspersky Hybrid Cloud Security - サーバー

ハイパーバイザーのCPU数でライセンスカウントするタイプ• Kaspersky Hybrid Cloud Security Enterprise - CPU• Kaspersky Hybrid Cloud Security - CPU＊＊CPUライセンスは、Public Cloud、物理サーバーには使用出来ません。

5

Kaspersky Hybrid Cloud Security ライセンスの種類
Kaspersky Hybrid Cloud Securityには5つのライセンス種別があります。
• Kaspersky Hybrid Cloud Security - デスクトップ
 VDI 向けライセンス。仮想デスクトップ インスタンス数でライセンスカウント。
• Kaspersky Hybrid Cloud Security Enterprise - サーバー
• Kaspersky Hybrid Cloud Security - サーバー
 物理サーバー、仮想サーバーインスタンス、Public Cloudインスタンスに使用。
 サーバーインスタンス数でライセンスカウント。
• Kaspersky Hybrid Cloud Security Enterprise - CPU• Kaspersky Hybrid Cloud Security - CPU 仮想環境向けライセンス。サーバー、クライアントOS共に保護対象。
 ハイパーバイザーのCPU数でライセンスカウント。
対象ハイパーバイザー上の仮想マシンを保護。
6

KHCS ライセンスエディション別 アプケーション機能表
KSC(Win)

KSV LA

KSV ALKESL

KES12~+機能
Cloud API integration+++++

ファイルアンチウィルス+

脆弱性攻撃ブロック+

Firewall+++

ふるまい検知+++アンチクリプター (共有フォルダー対象)+++

ネットワーク攻撃ブロック+++

デバイス制御+++Web脅威保護++AMSI（スクリプト監視）++

トラフィックセキュリティ̶
メール脅威保護++トラフィックセキュリティ ̶Webコンテンツフィルター++

アプリケーション制御+

ファイルインテグリティ+

Log Inspection+

Bitlockerドライブ暗号化+++IDS/IPS for VMware NSX
KESにおけるアンチクリプター機能はふるまい検知に含まれています。

KSV LAの機能はOSにより異なります。
7

KHCS Enterprise+

KHCS Standard+Kaspersky Hybrid Cloud Security ライセンス 典型的な活用例•AWS、AzureなどPublic Cloudで使用。
“KHCS - サーバー”、 “KHCS Enterprise - サーバー” を使用。
Cloud APIを使用し、 KSWS、 KESLを自動インストール。

•

オンプレミス仮想環境で使用。
“KHCS - CPU”、 “KHCS Enterprise - CPU” を使用。（全種別が使用可能）
KSV LAかKSV ALをインストールし、インスタンスを保護。

•重要なサーバーで、システム監査を付加。
“KHCS - サーバー”、 “KHCS Enterprise - サーバー” を使用。
KESW （Windowsイベントログ監視、ファイル変更監視）
KESL（システムまたは指定したファイルの変更監視と変更の通知）を使用。

8

Kaspersky Hybrid Cloud Security ライセンス 典型的な活用例•

数台の物理サーバーを保護。小規模環境でサーバーが少ない。
“KHCS - サーバー”、 “KHCS Enterprise - サーバー” を使用。
KESW、KSWS、KESLをインストール。

•RDSサーバーを保護。
“KHCS - サーバー”、 “KHCS Enterprise - サーバー” を使用。
KESWをインストール。
KESBライセンスとの併用。

9

Kaspersky Endpoint Security for Windows使用時の注意
KHCSサーバー、CPUライセンス使用時にKaspersky Endpoint Security for Windowsを使用出来るのは、Windows サーバーOSのみです。
KHCSデスクトップライセンス使用時にKaspersky Endpoint Security for Windowsを使用出来るのは、Windows クライアントOSのみです。
アクティベーションに使用出来るのは、2022年6月6日以降に発行したKHCSライセンスのみです。
それ以前に発行したライセンスをお持ちの方は、カスペルスキーにお問い合わせください。
問い合わせ先 jp-sales@kaspersky.com

Kaspersky Hybrid Cloud Security 構成例

11

構成パターン例 仮想マシン（12台）
 Hypervisor(2CPU X 3)
 ハイパーコンバージドインフラ•

ライセンスの考え方
パターン① CPUライセンスの場合
HypervisorのCPU数合計で計算。（例では6CPUライセンス）
パターン② サーバーライセンスの場合仮想マシン数合計で計算。（例では12ライセンス）•

アプリケーションの構成パターン
パターン① KSV Agentlessで構成。（ESXi のみ）
パターン② KSV Light Agentで構成。
パターン③ KES for LinuxとKaspersky Endpoint Security for Windowsで構成。

12

構成パターン例
Redhat物理サーバー（2台）

CentOS 仮想マシン（5台）

Windows ServerRedhat

 Hypervisor(8CPU)•

ライセンスの考え方
パターン① CPUライセンスの場合CPUライセンスのみでは対応出来ない。
HypervisorはCPU数合計で計算。物理サーバーはサーバー台数で計算。
本例の場合、
Kaspersky Hybrid Cloud Security ‒ CPU
Kaspersky Hybrid Cloud Security - サーバー

8ライセンス2ライセンス

パターン② サーバーライセンスの場合
仮想サーバー数、物理サーバー数合計で計算。（例では５＋２＝７ライセンス）•

アプリケーションの構成パターン
パターン① 仮想環境は、KSV Agentless または KSV Light Agentで構成。
物理サーバーはKES for Linux と Kaspersky Endpoint Security for Windowsで構成。
パターン② 仮想環境は、KES for Linuxで構成。
物理サーバーはKES for Linux と Kaspersky Endpoint Security for Windowsで構成。

13

構成パターン例
WindowsWindows
RDS or XenApp

 仮想マシン（5台）
 Hypervisor(8CPU)•

ライセンスの考え方
パターン① CPUライセンスの場合
Hypervisorは、CPU数合計で計算。（例では８CPUライセンス）
パターン② サーバーライセンスの場合仮想マシン数合計で計算。（例では５ライセンス）•

アプリケーションの構成パターン
パターン① KSV Light Agentで構成。
パターン② KSV Agentlessで構成。
パターン③ 仮想サーバーをKaspersky Endpoint Security for Windowsで構成。
RDSまたはXenAppのセッション毎のメールアンチウィルス、Webアンチウィルスを実現。

14

構成パターン例
WindowsAD

アプリ
サーバー

Windows VDI
例 Horizon、XenDesktop 仮想マシン（サーバー2台、VDI 100インスタンス） Hypervisor(8CPU)•

ライセンスの考え方
パターン① CPUライセンスの場合
Hypervisorは、CPU数合計で計算。（例では８CPUライセンス）
パターン② サーバーライセンス/デスクトップライセンスの場合
仮想サーバー数合計、仮想デスクトップ数合計で、各々計算。
本例の場合、
Kaspersky Hybrid Cloud Security - サーバー
2ライセンス
Kaspersky Hybrid Cloud Security ‒ デスクトップ 100ライセンス•

アプリケーションの構成パターン
パターン① 仮想サーバー、VDIを KSV Light Agentで構成。
Light Agentには、メールアンチウイルス、Webアンチウィルス、振舞検知などがあり、VDIに最適である。
パターン② 仮想サーバー、VDIを KSV Agentlessで構成。

15

構成パターン例
WindowsRedhat

 仮想マシン（６台）
 Hypervisor(8CPU)• Cloud−AWS（３台）

ライセンスの考え方
パターン① CPUライセンスの場合CPUライセンスのみでは対応出来ない。
Hypervisorは、CPU数合計で計算。クラウド仮想サーバーはサーバー台数で計算。
本例の場合、
Kaspersky Hybrid Cloud Security ‒ CPU
Kaspersky Hybrid Cloud Security - サーバー

8ライセンス3ライセンス

パターン② サーバーライセンスの場合
仮想マシン数合計で計算。 （例では6＋3＝9ライセンス）•

アプリケーションの構成パターン
パターン① オンプレミス仮想環境を、 KSV Agentless またはKSV Light Agentで構成。
クラウド環境を Kaspersky Endpoint Security for Windows, KES for Linuxで構成。

16

構成パターン例
物理サーバーWindows Server•

またはLinux

ライセンスの考え方
パターン① サーバーライセンス。
一本でも購入可能。

•

アプリケーションの構成パターン
パターン① 物理サーバーはKES for Linux または Kaspersky Endpoint Security for Windowsで構成。

17