Kaspersky Endpoint Security 11 for Linux
スタンドアロンインストールガイド

Ver11.3 対応

2023/04/10
株式会社カスペルスキー
セールスエンジニアリング本部
Ver 2.3

1

目次
1.

はじめに ......................................................................................................... 3

1.1. 本資料の目的 .............................................................................................. 3
1.2. 製品概要 ................................................................................................... 3
1.3. 前提条件 ................................................................................................... 3
1.4. 注意事項 ................................................................................................... 3
2.

KESL のインストール ......................................................................................... 4

3.

タスク管理 ...................................................................................................... 93.1. ネットワーク脅威対策の有効化 .......................................................................... 93.2. ファイアウォール管理タスクの有効化 ....................................................................11
3.3. デバイスコントロールタスクの有効化 ....................................................................133.3.1. デバイス種別ごとアクセス設定 ..................................................................... 13
3.3.2. 接続バスごとのアクセス設定 ....................................................................... 15
3.3.3. 信頼するデバイスの設定 ........................................................................... 16
3.3.4. スケジュール設定 ................................................................................... 17
3.4. アンチクリプタータスク設定 ..............................................................................19
4.

スキャン設定 ...................................................................................................21

4.1. スキャンスケジュール設定 .................................................................................21
4.2. 除外設定 ..................................................................................................22
5.

アップデート設定 ..............................................................................................23

6.

Syslog 設定 .................................................................................................24

Appendix
1.

GUI 機能 .....................................................................................................26

1.1. ライセンスの確認 ..........................................................................................26
1.2. レポート確認 ...............................................................................................29
1.3. 保管領域の確認 ..........................................................................................30
1.4. 各タスクの有効化.........................................................................................32
1.5. ステータスの確認..........................................................................................33
1.6. 手動スキャン ...............................................................................................34
1.7. 手動アップデート ..........................................................................................36
2.

アプリケーション、ライセンスのステータス確認 ..............................................................38

3.

関連ディレクトリ/ファイル ....................................................................................39

4.

イベント DB 参照 .............................................................................................40

5.

コマンドリファレンス ............................................................................................41

6.

タスク ID 確認................................................................................................45

2

1.

はじめに

1.1.

本資料の目的

本資料では、スタンドアロン環境の Linux に対し「Kaspersky Endpoint Security for Linux」をインストー
ルする手順についてご説明します。

1.2.

製品概要

それぞれの主な役割は以下の通りです。



Kaspersky Endpoint Security 11 for Linux (KESL)︓
Linux OS（サーバー、ワークステーション）を対象としたアンチウイルス製品です。マルウェアのスキャンや駆除を行います。

1.3.

前提条件

・KESL が適切に動作するためにインストール先のコンピュータが最低システム要件を満たしていること。
<KESL システム要件>
https://support.kaspersky.com/help/KES4Linux/11.3.0/ja-JP/235168.htm

1.4.

注意事項

・必要なパッケージがインストールされていない場合、依存性の欠如のエラーが出力されます。
ソフトウェア要件を確認の上、本章の作業を実施してください。
・手順内ではバージョン表記を”x”と記載しています。
インストール実施時は弊社サポートサイトより最新のバージョンをダウンロードしてください。

3

2.

KESL のインストール

本章では、Linux OS に対し、KESL をインストールする手順についてご説明します。
尚、本章では x64 ビットの OS に対するインストールを想定した手順となります。x86 ビットの OS にインストール
する場合は x86 ビット OS 用のインストーラーをご利用ください。
(1) 以下サイトを開き、「最新版をダウンロード」をクリックします。
https://support.kaspersky.co.jp/kes11linux#
downloads(2) KESL、GUI のインストーラーを任意のフォ
ルダーにダウンロードします。
ここでは/tmp/KESL にダウンロードしま
す。
■RHEL 系 OS の場合
・KESL インストーラー
項目名︓「Version xx.x.x.xxxx |Red Hat Enterprise Linux x64 |Distributive」
・GUI コンポーネント
項目名︓「Version xx.x.x.xxxx |Red Hat Enterprise Linux x64 |Product GUI」
■Debian 系 OS の場合
・KESL インストーラー
項目名︓「Version xx.x.x.xxxx |Debian x64 | Distributive」
・GUI コンポーネント
項目名︓「Version xx.x.x.xxxx |Debian x64 | Product GUI」

4

(3) 以下のコマンドを実行します。
<コマンド>■RHEL 系 OS の場合
cd /tmp/KESL
rpm –ivh kesl-xx.x.x-xxxx.x86_6
4.rpm■Debian 系 OS の場合
cd /tmp/KESL
dpkg –i kesl_xx.x.x-xxxx_amd6
4.deb(4) インストール完了後、「アプリケーション「Kaspersky Endpoint Security
11.3.0 for Linux」がインストールされました。ご使用の前には必ず設定を行ってください。」と表示されることを確認します。

(5) 以下のコマンドを実行します。
<コマンド>/opt/Kaspersky/kesl/bin/kesl-set
up.pl(6) ロケールの設定をします。
使用環境に合わせてロケールを設定します。
ここでは既定の「ja_JP.UTF-8」のまま
Enter キーを押します。

5

(7) EULA の確認をします。
確認後、[y]を入力して Enter キーを押します。

(8) プライバシーポリシーを確認します。
確認後、[y]を入力して Enter キーを押します。
(9) KSN の設定をします。
「y」を入力して Enter キーを押します。
(10)

管理者権限の設定をします。

管理者権限を設定したいロールがある場
合、ロール名を入力します。
ここではそのまま Enter キーを押してスキッ
プします。
(11)

SELinux の設定と fanotify の確認をします。
「y」を入力して Enter キーを押します。

(12)

アップデート元の設定をします。

ここではそのまま Enter キーを入力し、既定の「KLServers」を設定します。
(13)

プロキシの設定をします。

ご利用環境にプロキシが存在する場合、プ
ロキシ情報を入力します。
ここでは既定のまま Enter キーを押しま
す。
6

(14)

定義データベースを取得します。

Enter キーを押して最新版の定義データ
ベースをダウンロードします。
(15)

最新版の定義データベースがダウンロードされ、KESL が自動的に再起動される
ことを確認します。
(16)

定義データベース更新のスケジュール

設定をします。
既定のまま Enter キーを入力し、1 時間ごとに定義データベースが更新されるよう設
定します。
(17)

アクティベーションコードを入力し、製品をアクティベートします。
アクティベート完了後、「Activation
completed successfully」と表示され
ます。
(18)

GUI コンポーネントをインストールします。
以下のコマンドを実行します。
<コマンド>■RHEL 系 OS の場合
rpm –ivh kesl-gui_xx.x.x-xxxx.x8
6_64.rpm■Debian 系 OS の場合
dpkg –i kesl-gui_xx.x.x-xxxx_am
d64.deb7

(19)インストール完了後、KESL の GUIが表示可能になります。

本章は以上です。

8

3.

タスク管理

インストール後、デフォルトではファイル脅威対策、ウェブ脅威対策、デバイスコントロール、ふるまい検知タスクのみ有効です。
本章では、コマンドラインにて各タスクを管理する方法をご説明いたします。
※タスクとはカスペルスキー製品によって実行される機能は、タスクとして実装されます。
例︓ファイルのリアルタイム保護、コンピュータの完全スキャン、定義データベースのアップデートなどが該当します。

3.1.

ネットワーク脅威対策の有効化

ネットワーク脅威対策を有効にすることで受信ネットワークトラフィックにネットワーク攻撃特有の動作が含まれていないかスキャンします。
(1) ネットワーク脅威対策タスクを有効化します。
下記コマンドを実行します。
<コマンド>/opt/kaspersky/kesl/bin/kesl-con
trol --start-task 17(2) 特定の IP アドレスのネットワーク活動をブロックしたくない場合、下記コマンドを実行することで除外設定が可能です。
ここでは IP アドレス「192.168.1.0/24」
を除外リストに追加します。
<コマンド>/opt/kaspersky/kesl/bin/kesl-con
trol --set-setting 17 UseExcludeI
Ps="Yes" ExcludeIPs.item_0000="192.168.1.0/24"

9(3) 下記コマンドを実行し、設定が正しいことを確認します。
<コマンド>/opt/Kaspersky/kesl/bin/kesl-con
trol --get-setting 17

本節は以上です。

10

3.2.

ファイアウォール管理タスクの有効化

ファイアウォール管理タスクを有効にすることでネットワークパケットルールに従いすべてのネットワーク活動をフィルタリ
ングします。
※ファイアウォール管理タスクを有効にする前に、OS のファイアウォール管理ツールを無効にしてください。
(1) ファイアウォール管理タスクを有効化します。
下記コマンドを実行します。
<コマンド>/opt/kaspersky/kesl/bin/kesl-con
trol --start-task 12(2) 制御したいネットワークパケットのルールを設定します。
ここでは全てのネットワークゾーンの TCP ポ
ート 23 に対する接続をブロックするルール
を作成します。
<コマンド>/opt/Kaspersky/kesl/bin/kesl-con
trol --add-rule --name Block_Tel
net --action Block --direction in--protocol TCP --local any:23 --remote any11

(3) 下記コマンドを実行し、設定が正しいことを確認します。
<コマンド>/opt/Kaspersky/kesl/bin/kesl-con
trol --get-setting 12

本節は以上です。

12

3.3.

デバイスコントロールタスクの有効化

デバイスコントロールではデバイス種別、接続バスに応じたアクセスルールの設定が可能です。

3.3.1. デバイス種別ごとアクセス設定
DeviceClass セクションを設定することで、デバイスの種別に応じたアクセスルールの設定が可能です。
デバイスの種別は以下の通りです。
・ハードディスク
・リムーバブルドライブ
・フロッピーディスク
・CD/DVD ドライブ・シリアルポートで接続されたデバイス
・パラレルポートで接続されたデバイス
・プリンター・モデム
・テープデバイス
・多機能デバイス・スマートカードリーダー
・Wi-Fi アダプター
・外部ネットワークアダプター
・ポータブルデバイス
・Bluetooth デバイス
・イメージングデバイス
また、デバイスの種別ごとに以下の値の設定が可能です。
・許可(Allow)
・接続バスのアクセスルールに依存(DependsOnBus)・拒否(Block))・アクセスルールに依存(ByRule)
本項ではリムーバブルドライブに対するアクセスをブロックする手順をご説明します。

13

(1) アクセスルールを設定します。
下記コマンドを実行します。
<コマンド>/opt/kaspersky/kesl/bin/kesl-con
trol --set-setting 15 DeviceClas
s.RemovableDrive="Block"(2) 下記コマンドを実行し、正しく設定されていることを確認します。
<コマンド>/opt/kaspersky/kesl/bin/kesl-con
trol --get-setting 15

本項は以上です。

14

3.3.2. 接続バスごとのアクセス設定
本項では USB に対するアクセスをブロックする手順をご説明します。
(1) アクセスルールを設定します。
下記コマンドを実行します。
<コマンド>/opt/kaspersky/kesl/bin/kesl-con
trol --set-setting 15 DeviceBus.
USB="Block"(2) 下記コマンドを実行し、正しく設定されていることを確認します。
<コマンド>/opt/kaspersky/kesl/bin/kesl-con
trol --get-setting 15

本項は以上です。

15

3.3.3. 信頼するデバイスの設定
本項ではユーザーによるフルアクセスがいつでも可能な信頼するデバイスを設定する手順をご説明します。
(1) 信頼するデバイスを設定します。
下記コマンドを実行します。
<コマンド>/opt/kaspersky/kesl/bin/kesl-con
trol --set-setting 15 TrustedDevi
ces.item_0000.DeviceId=<信頼するデバイスの ID>(2) 下記コマンドを実行し、正しく設定されていることを確認します。
<コマンド>/opt/kaspersky/kesl/bin/kesl-con
trol --get-setting 15

本項は以上です。

16

3.3.4. スケジュール設定
デバイスの種別がハードディスク、リムーバブルドライブ、フロッピーディスクおよび CD/DVD ドライブの場合、デバイスア
クセスのスケジュール設定が可能です。
本項ではリムーバブルドライブに対する土日のアクセスを終日ブロックする手順をご説明します。
(1) リムーバブルドライブに対するアクセス可否をアクセスルールに準拠するよう設定を変更します。
下記コマンドを実行します。
<コマンド>/opt/kaspersky/kesl/bin/kesl-con
trol --set-setting 15 DeviceClas
s.RemovableDrive="ByRule"(2) デバイスアクセスのスケジュールを設定します。
ここではスケジュール名︓「Holiday」、
土、日曜日の終日が対象となるように設定します。
<コマンド>/opt/kaspersky/kesl/bin/kesl-con
trol --set-setting 15 Schedules.it
em_0001.ScheduleName="Holiday" Schedules.item_0001.DaysH
ours="Saturday-Sunday:0..24"
尚、曜日は完全な曜日名(例︓Monday)または省略形(例︓Mo、
Mon)で使用することが可能です。
時間は[0:24]で指定し、間隔による指定のみ可能です。
(例︓9-12 時を指定する場合︓9..12)17

(3) (2)で作成したスケジュールを適用するユー
ザー(ユーザーグループ)、デバイスの種別およびアクセス可否を設定します。
ここでは作成したスケジュール”Holiday”の間、リムーバブルドライブへのアクセスをブロックするよう設定します。
<コマンド>/opt/kaspersky/kesl/bin/kesl-con
trol --set-setting 15 Removable
DrivePrincipals.item_0000.Access
Rules.item_0000.UseRule="Yes"
RemovableDrivePrincipals.item_0
000.AccessRules.item_0000.Sche
duleName="Holiday" Removable
DrivePrincipals.item_0000.Access
Rules.item_0000.Access="Block“(4) 下記コマンドを実行し、正しく設定されていることを確認します。
<コマンド>/opt/kaspersky/kesl/bin/kesl-con
trol --get-setting 15

本節は以上です。

18

3.4.

アンチクリプタータスク設定

アンチクリプタータスクを設定することにより、SMB/NFS プロトコルで共有化したディレクトリに対するリモートからの悪意ある暗号化通信をブロックします。
例えば、何等かのデバイスがランサムウェアに感染した場合、ネットワーク上の共有フォルダーに対しても暗号化を試みます。アンチクリプター機能により、この通信を検知しブロックすることができます。
本節では SMB/NFS プロトコルによって共有される全てのローカルディレクトリのファイルに対してアンチクリプタータ
スクを設定する方法をご説明します。
(1) 下記コマンドを実行し、アンチクリプタータス
クを設定します。
ここではブロック時間を 30 分で設定します。
<コマンド>/opt/kaspersky/kesl/bin/kesl-con
trol --set-setting 13
UseHostBlocker=Yes BlockTime=
30 UseExcludeMasks=No(2) 下記コマンドを実行し、アンチクリプタータス
クを開始します。
<コマンド>/opt/kaspersky/kesl/bin/kesl-con
trol --start-task 13

19

(3) 特定のディレクトリを除外設定する場合、下記コマンドを実行します。
ここでは共有フォルダー/home/public 内の拡張子︓doc のファイルをスキャン対象外に設定します。
<コマンド>/opt/kaspersky/kesl/bin/kesl-con
trol --set-setting 13 UseExclude
Masks=Yes ExcludedFromScanSc
ope.item_0000.AreaDesc=Sampl
eExccludedScope ExcludedFromS
canScope.item_0000.UseScanAre
a=Yes ExcludedFromScanScope.i
tem_0000.Path=/home/public E
xcludedFromScanScope.item_000
0.AreaMask.item_0000=*.doc(4) 下記コマンドを実行し、正しく設定されていることを確認します。
<コマンド>/opt/kaspersky/kesl/bin/kesl-con
trol --get-setting 13

本章は以上です。

20

4.

スキャン設定KESL ではスキャンタスクに対して定期または時間指定での実行スケジュールを設定することが可能です。
本章では、コマンドラインでタスク ID2:ウイルススキャンに対して毎週月曜日の 12:00 にタスクを実行するようス
ケジュールを設定する手順をご説明いたします。

4.1.

スキャンスケジュール設定(1) 下記のコマンドを実行します。
<コマンド>/opt/kaspersky/kesl/bin/kesl-con
trol --set-schedule 2 RuleType="
Weekly" StartTime="12:00:00;Mon"(2) 下記のコマンドを実行し、正しく設定が反映されているか確認します。
<コマンド>/opt/kaspersky/kesl/bin/kesl-con
trol --get-schedule 2

本節は以上です。

21

4.2.

除外設定

業務で使用しているアプリケーションやファイルがマルウェアとして検知しないよう除外設定をすることで、ディレクトリ
配下のファイルを KESL のスキャン対象から除外することが可能です。
(1) 下記コマンドを実行します。
ここでは「/opt/kaspersky」配下のすべてのオブジェクトをリアルタイムスキャンの除外対象に設定します。
<コマンド>/opt/kaspersky/kesl/bin/kesl-con
trol --set-setting 2 --add-exclusi
on /opt/kaspersky(2) 下記コマンドを実行し、正しく設定されていることを確認します。
<コマンド>/opt/kaspersky/kesl/bin/kesl-con
trol --get-setting 2

本章は以上です。
22

5.

アップデート設定

KESL ではアップデートのタスクに対する実行スケジュールを設定することが可能です。
本章ではコマンドラインでタスク ID6:アップデートを 30 分ごとに実行するようスケジュールを設定する手順をご説明いたします。
(1) 下記のコマンドを実行します。
<コマンド>/opt/kaspersky/kesl/bin/kesl-con
trol --set-schedule 6 RuleType="
Minutely" StartTime="00:00:00;
30"(2) 下記のコマンドを実行し、正しく設定が反映されているか確認します。
<コマンド>/opt/kaspersky/kesl/bin/kesl-con
trol --get-schedule ６

本章は以上です。

23

6. Syslog 設定
監視やログ保存のために Syslog を設定することが可能です。
Syslog 設定を行うと/var/log/message にログを出力します。
※スタンドアロン環境では出力するログの選択は出来ず、全てのログを出力します。
(1) 下記コマンドを実行して Syslog 設定を有効にします。
<コマンド>/opt/kaspersky/kesl/bin/kesl-con
trol --set-app-setting UseSyslog=Yes(2) 下記コマンドを実行して Syslog 設定が正しく反映されているか確認します。
<コマンド>/opt/kaspersky/kesl/bin/kesl-con
trol --get-app-setting

24

(3) アプリケーションを再起動します。
以下コマンドは RHEL 系 7.x のコマンドとなります。ご利用環境に応じて再起動のコ
マンドを実行してください。
<コマンド>
systemctl restart kesl.service

本章は以上です。

25

Appendix
1. GUI 機能
KESL は GUI コンポーネントをインストールすることで GUI からも KESL を操作することが可能です。(スキャン、保管領域、設定は管理者権限の場合可能です。)
本章では、GUI から設定および確認が可能なステータスについてご説明します。

1.1.

ライセンスの確認

現在のライセンス情報の確認手順及びアクティベーションコードを使用したライセンスの追加手順をご説明します。
(1) KESL の GUI を開き、「ライセンス︓~」をクリックします。

26

(2) 現在のライセンスの情報が確認できます。 <ライセンス未登録の場合>
ライセンスを追加する場合、「追加」をクリックしてください。

<ライセンス登録済みの場合>

27

(3) アクティベーションコードを入力し、「次へ」をクリックします。

(4) ライセンスの情報が表示されます。
「アクティベート」をクリックします。

(5) ライセンスがアクティベートされます。

本節は以上です。

28

1.2.

レポート確認

統計情報及び各タスクのイベントログの確認方法についてご説明します。
(1) KESL の GUI を開き、「レポート」をクリックします。

(2) 各タスクをクリックすることでレポートの確認が可能です。

本節は以上です。

29

1.3.

保管領域の確認駆除プロセス中に削除または変更されたファイルのバックアップコピーの情報の確認方法をご説明します。
※バックアップコピー︓
ファイルの駆除または削除を最初に施行したときに作成されたファイルのコピー。
特別な形式で保存されているため、脅威はありません。
(1) KESL の GUI を開き、「保管領域」をクリックします。

(2) 保管領域にあるオブジェクトの総数及び各オブジェクトの詳細情報を確認可能です。
保管領域にあるオブジェクトを削除したい
場合、削除したいオブジェクトのチェックボッ
クスを ON にして「削除」をクリックします。

30

(3) 選択したオブジェクトが削除されます。

本節は以上です。

31

1.4.

各タスクの有効化

各タスクの有効/無効の設定を変更する方法をご説明します。
(1) KESL の GUI を開き、「設定」をクリックします。

(2) KSN の使用/未使用設定及び各タスクのステータスが確認できます。
以下各タスクを有効化する場合、「有効にする」をクリックします。
(既に有効化されている場合、「無効にする」と表示されています。)
・ファイル脅威対策
・システム変更監視・ファイアウォール管理・アンチクリプター
・ウェブ脅威対策
・デバイスコントロール
・リムーバブルドライブの監視・ネットワーク脅威対策
・ふるまい検知

本節は以上です。

32

1.5.

ステータスの確認

KESL のバージョン、ライセンス及び定義データベースの公開日時の確認方法をご説明します。
(1) KESL の GUI を開き、「サポート」をクリックします。

(2) ライセンスのステータス及び定義データベースの公開日時を確認できます。
ライセンスの詳細及びライセンスの設定を行う場合、ライセンスをクリックしてください。
(クリック後の設定方法については
1.1. ライセンスの確認ご参照ください。)

本節は以上です。

33

1.6.

手動スキャンKESL の手動スキャン方法をご説明します。
(1) KESL の GUI を開き、「スキャン」をクリックします。

(2) GUI から「ウイルススキャン」「簡易スキャン」が実施可能です。

34

(3) スキャンを開始する場合、実施したいスキャンの「開始」をクリックします。
スキャンが開始されるとステータスバーが表示されます。

(4) スキャン終了後、「前回の開始日時」のス
テータスが更新されます。「スキャン済みのオブジェクト」及び「検知されたオブジェクト」の詳細情報を確認する場合は、「∨」をクリックしてください。

本節は以上です。

35

1.7.

手動アップデートKESL の手動アップデート方法をご説明します。
(1) KESL の GUI を開き、「アップデート」をクリックします。

(2) アップデートを開始する場合、「開始」をクリックします。
アップデートが開始されるとステータスバーが表示されます。

36

(3) アップデート終了後、「前回の開始日時」のステータスが更新されます。

本章は以上です。

37

2.

アプリケーション、ライセンスのステータス確認

コマンドラインにて KESL のステータスを確認することができます。
(1) アプリケーションのステータスを確認する場
合、下記コマンドを実行します。
<コマンド>/opt/kaspersky/kesl/bin/kesl-con
trol --app-info(2) ライセンス情報を確認する場合、下記コマンドを実行します。
<コマンド>/opt/kaspersky/kesl/bin/kesl-con
trol -L --query

本章は以上です。

38

3.

関連ディレクトリ/ファイル

KESL 関連のディレクトリ及びファイルのリストは以下の通りとなります。
用途

ディレクトリ/ファイル

インストールディレクトリ

/opt/kaspersky

関連ディレクトリ/var/opt/kaspersky

Log 関連ディレクトリ

/var/log/kaspersky

本章は以上です。

39

4. イベント DB 参照
KESL に関するログの参照方法についてご説明します。
ログを参照する場合、以下の状況に応じてコマンドの実行が必要です。
参照内容

実行コマンドすべてのログを参照/opt/kaspersky/kesl/bin/kesl-control -E --query

すべてのログをファイル出力/opt/kaspersky/kesl/bin/kesl-control -E --query--file TestLog.txt

アップデートログのみ表示/opt/kaspersky/kesl/bin/kesl-control -E --query"TaskType=='Updateʻ”※「Update」部分は大文字小文字を一致させる

指定したタスク ID のログのみ表示/opt/kaspersky/kesl/bin/kesl-control -E --query"TaskId=='1'"

フィルタリングしたログのファイル出力/opt/kaspersky/kesl/bin/kesl-control -E --query"TaskId=='1'" --file TestLog2.txt

取得するログの数量指定/opt/kaspersky/kesl/bin/kesl-control -E --query(ログ量が多い場合に有効）-n 200040

5. コマンドリファレンス/opt/kaspersky/kesl/bin/kesl-control のオプションにつきましては以下の通りです。
※以下項目は Online Help より抜粋された内容となります。
https://support.kaspersky.com/KES4Linux/11.3.0/ja-JP/236935.htm
Kaspersky Endpoint Security のコマンドヘルプの表示
オプション--help

説明
Kaspersky Endpoint Security のコマンドのヘ
ルプを表示します。

Kaspersky Endpoint Security のイベントの表示
オプション
-W

説明
Kaspersky Endpoint Security のイベントの表
示を有効にします。

Kaspersky Endpoint Security の設定とタスクを管理するためのコマンド
オプション--app-info

説明
Kaspersky Endpoint Security に関する全般
設定を表示します。

--get-app-settings --file <ファイル名とディレクトリ Kaspersky Endpoint Security の全般設定を
>

返します。

--set-app-settings --file <ファイル名とディレクトリ Kaspersky Endpoint Security の全般設定を>--get-task-list--get-task-state <タスク ID>|<タスク名>

設定します。
既存の Kaspersky Endpoint Security タスクのリストを返します。
指定されたタスクのステータスを表示します。

--create-task <タスク名> --type <タスクの種別> 指定した種別のタスクを作成します。指定した設定--file <ファイル名とディレクトリ>

ファイルからタスクに設定を読み込みます。

--delete-task <タスク ID>|<タスク名>

タスクを削除します。

--start-task <タスク ID>|<タスク名> [-W] [-- タスクを開始します。
progress] [--file <ファイル名とディレクトリ>]--stop-task <タスク ID>|<タスク名>

タスクを停止します。

41

オプション--suspend-task <タスク ID>|<タスク名>--resume-task <タスク ID>|<タスク名>

説明
タスクを一時停止します。アップデートタスクの一時停止はできません。
タスクを再開します。アップデートタスクの再開はできません。

--get-settings <タスク ID>|<タスク名> --file < タスクの設定を返します。
ファイル名とディレクトリ>--set-settings <タスク ID>|<タスク名> [<パラメ タスクの設定を指定します。
ータ>] [--file <ファイル名とディレクトリ>] [--addpath <パス>] [--del-path <パス>] [--add-exclusion <実行>] [--del-exclusion <実行>]--scan-file <パス> [--action <処理>]

一時的な Scan_File タスクを作成して開始します。

--import-settings <--file file>

製品設定を設定ファイルにインポートします。

--update-application

製品をアップデートします。

--set-settings {< タ ス ク ID>|< タ ス ク 名 >} -- タスクの設定を既定値に設定します。
set-to-default
Microsoft Operations Management Suite--omsinfo --file <パス>と統合するためのファイルを JSON 形式で作成します。

ライセンス管理コマンド
オプション

説明

--add-active-key <アクティベーションコード>|<ライ 現在のライセンスを追加します。
センス情報ファイル>--add-reserve-key <アクティベーションコード>|<ラ 予備のライセンスを追加します。
イセンス情報ファイル>--revoke-active-key

現在のライセンスを削除します。

-L --queryライセンスに関する情報を表示します。

--revoke-reserve-key

予備のライセンスを削除します。

42ファイアウォール管理タスクのコマンド
オプション

説明

--add-rule [--name <文字列>] [--action <処 新しいルールを追加します。
理>] [--protocol <プロトコル>] [--direction <ディレクトリ>] [--remote <リモート>] [--local <ローカル>] [--at <インデックス>]--del-rule [--name <文字列>] [--index <イン ルールを削除します。
デックス>]--move-rule [--name <文字列>] [--index < ルールの優先度を変更します。
インデックス>] [--at <インデックス>]--add-zone --zone <ゾーン> [--address <アド ゾーンに IP アドレスを追加します。
レス>]--del-zone [--zone <ゾーン>] [--address <アド ゾーンから IP アドレスを削除します。
レス>] [--index <インデックス>]-F --query

情報を表示します。

アンチクリプタータスクのコマンド
オプション

説明

--get-blocked-hosts

ブロックされるコンピュータの一覧を表示します。

--allow-hosts

信頼しないコンピュータのブロックを解除します。

Docker コンテナとイメージのスキャンのコマンド
オプション

説明
Docker コンテナの一時スキャンタスクを、コンテナのカスタムスキャンタスクの設定で作成します（タスク--scan-container <コンテナ|イメージ[:tag]>

名 ︓ Custom_Container_Scan 、 task ID ︓19）。スキャンの完了後、一時的なタスクは自動的に削除されます。

ユーザー管理コマンド
オプション

説明

--get-user-list

ユーザーとロールのリストを取得します。

--grant-role <ロール> <ユーザー>

指定したユーザーにロールを付与します。

--revoke-role <ロール> <ユーザー>

指定したユーザーのロールを取り消します。

43

保管領域を管理するためのコマンド
オプション

説明

-B --mass-remove --query

保管領域を完全に、または選択してクリアします。

-B --query

保管領域内のオブジェクトに関する情報を表示しま
す︓-B --restore <オブジェクト ID> --file <ファイル名 保管領域からオブジェクトを復元します。
とディレクトリ>
イベントログを管理するために使用されるコマンド
オプション-E --query <フィルター>--db <データベースファイル> -n <数値> --file <ファイル名とパス>

説明
フィルター条件に一致するイベントに関する情報をイ
ベントログデータベースから指定するファイルへ出力します。

タスクスケジュールの管理コマンド
オプション

説明

--set-schedule <タスク ID>|<タスク名> --file < タスクスケジュールを設定するか、設定ファイルからタ
ファイル名とパス>

スクスケジュール設定をタスクに読み込みます。

--get-schedule <タスク ID>|<タスク名> --file タスクスケジュールの設定を返します。
<ファイル名とパス>
本章は以上です。

44

6.

タスク ID 確認

タスク ID の確認方法についてご説明します。
(1) 下記コマンドを実行します。
<コマンド>/opt/kaspersky/kesl/bin/keslcontrol --get-task-list

上記コマンドを実施することで以下のタスク情報が確認可能です。
1) タスクの数︓<値>
作成済みのタスクの総数です。
2) タスク名︓<値>
タスクに設定された名称です。
3) ID: <値>
KESL が作成時にタスクに割り当てる数値です。事前に定義されたタスクは 1~20、ユーザタスクは 100 からは始まる一意の ID を持っています。
4) 種別︓<値>
KESL にによって事前に定義されたタスクの種別です。
例)File_Threat_Protection, Scan_My_Computer, Scan_File, Boot_Scan などが該当します。
5) 状態︓<開始済み|開始中|停止|停止中>
タスクの状態です。

本章は以上です。

45

株式会社カスペルスキー〒101-0021 東京都千代田区外神田 3-12-8 住友不動産秋葉原ビル 7F
www.kaspersky.co.jp | kasperskylabs.jp/biz/©2023 Kaspersky Labs Japan. Kaspersky Anti-Virus および Kaspersky Security は、AO Kaspersky Lab の登録商標です。
その他記載された会社名または製品名などは、各社の登録商標または商標です。なお、本文中では、TM、®マークは明記していません。
記載内容は 2023 年 04 月現在のものです。記載された内容は、改良の為に予告なく変更されることがあります。

46