Kaspersky Security Center 14.2
Windows© 2023 AO Kaspersky Lab

1⽬次
Kaspersky Security Center 14.2 のヘルプ
新機能
Kaspersky Security Center 14.2
Kaspersky Security Center の概要
システム要件サポートされていないオペレーティングシステムとプラットフォーム
サポート対象となるカスペルスキー製品およびソリューションのリスト
Kaspersky Security Center 14.2 の機能のライセンス
管理サーバーと Kaspersky Security Center Web コンソールの互換性について
Kaspersky Security Center の⽐較：Windows ベースと Linux ベース
Kaspersky Security Center Cloud コンソールの概要
基本概念
管理サーバー
管理サーバーの階層構造
仮想管理サーバー
モバイルデバイスサーバー
Web サーバー
ネットワークエージェント
管理グループ
管理対象デバイス
未割り当てデバイス
管理コンピューター
管理プラグインWeb 管理プラグイン
ポリシー
ポリシーのプロファイル
タスク
タスク範囲
ローカルアプリケーション設定とポリシーの関連付け
ディストリビューションポイント
接続ゲートウェイ
アーキテクチャ
主要なインストールシナリオ
Kaspersky Security Center で使⽤するポート
Kaspersky Security Center を使⽤するための証明書
Kaspersky Security Center の証明書について
管理サーバー証明書の概要
Kaspersky Security Center で使⽤されるカスタム証明書の要件
シナリオ：管理サーバーのカスタム証明書の指定
klsetsrvcert ユーティリティを使⽤した管理サーバー証明書の置換
klmover ユーティリティを使⽤したネットワークエージェントの管理サーバーへの接続
Web サーバー証明書の再発⾏
データトラフィックの流れと使⽤ポートの図解
LAN 内に管理サーバーと管理対象デバイスがある構成
プライマリ管理サーバーが LAN 内にありセカンダリ管理サーバーが 2 台ある構成
管理サーバーが LAN 内にありインターネット経由で管理対象デバイスに接続している構成（TMG を使⽤）
2

管理サーバーが LAN 内にありインターネット経由で管理対象デバイスに接続している構成（接続ゲートウェイを使⽤）
管理サーバーが DMZ 内にありインターネット経由で管理対象デバイスに接続している構成
Kaspersky Security Center コンポーネントとセキュリティ製品の対話の図解
対話スキームで使⽤される表記規則
管理サーバーと DBMS
管理サーバーと管理コンソール
管理サーバーとクライアントデバイス：セキュリティ製品の管理
クライアントデバイスにあるソフトウェアをディストリビューションポイント経由でアップグレードする管理サーバーの階層構造：プライマリ管理サーバーとセカンダリ管理サーバー
DMZ にセカンダリ管理サーバーを持っている管理サーバーの階層構造
ネットワークセグメント内に接続ゲートウェイを持つ管理サーバーとクライアントデバイス
DMZ に管理サーバーと 2 台のデバイス（接続ゲートウェイとクライアントデバイス）
管理サーバーと Kaspersky Security Center Web コンソール
モバイルデバイス上のセキュリティソフトのアクティベーションと管理
導⼊のベストプラクティス
ハードニングガイド
管理サーバーの導⼊接続の安全性アカウントおよび認証管理サーバーの保護管理
クライアントデバイスの保護管理
管理対象アプリケーションの保護構成
管理サーバーのメンテナンス
サードパーティシステムへのイベント転送
導⼊準備
Kaspersky Security Center を導⼊するにあたって
保護システム導⼊の⼀般的なスキーム
組織ネットワークへの Kaspersky Security Center の導⼊計画の策定
企業を保護する仕組みを選択する
Kaspersky Security Center の標準設定
標準設定：単⼀のオフィス
標準設定：各オフィスの管理者によって運⽤されている少数の⼤規模なオフィス
標準設定：複数の⼩規模なリモートオフィス
DBMS（データベース管理システム）のインストール
DBMS の選択
Kaspersky Security Center 14.2 と動作する MariaDB x64 サーバーの設定
Kaspersky Security Center 14.2 と動作する MySQL x64 サーバーの設定
Kaspersky Security Center 14.2 と動作する PostgreSQL または Postgres Pro サーバーの設定
Kaspersky Endpoint Security for Android によるモバイルデバイスの管理
管理サーバーへのインターネットアクセス
インターネットアクセス：ローカルネットワーク上の管理サーバー
インターネットアクセス：DMZ 内の管理サーバー
インターネットアクセス：DMZ 内でネットワークエージェントを接続ゲートウェイとして使⽤する
ディストリビューションポイントの概要
ディストリビューションポイントの数の計算と設定
管理サーバーの階層構造
仮想管理サーバー
3

Kaspersky Security Center の制限に関する情報
ネットワーク負荷
アンチウイルスによる保護の初期導⼊定義データベースの初回アップデート
クライアントと管理サーバーの同期
定義データベースの追加アップデート
管理サーバーによるクライアントイベントの処理
24 時間あたりのトラフィック
モバイルデバイス管理の準備
Exchange モバイルデバイスサーバー
Exchange モバイルデバイスサーバーの導⼊⽅法
Exchange モバイルデバイスサーバーの導⼊に必要な権限
Exchange ActiveSync サービスのアカウント
iOS MDM サーバー
標準設定：DMZ 内の Kaspersky Device Management for iOS
標準設定：組織のローカルネットワーク内の iOS MDM サーバー
Kaspersky Endpoint Security for Android によるモバイルデバイスの管理
管理サーバーのパフォーマンスに関する情報管理サーバーへの接続の制限
管理サーバーパフォーマンステストの結果
KSN プロキシサーバーのパフォーマンステストの結果
ネットワークエージェントとセキュリティ製品の導⼊
初期導⼊
インストーラーを設定する
インストールパッケージ
MSI プロパティと変換ファイル
アプリケーションのリモートインストールにおけるサードパーティ製のツールを使⽤した導⼊
Kaspersky Security Center でのリモートインストールタスクの概要
デバイスのハードディスクイメージの取得とコピーを使⽤した導⼊
ハードディスクイメージの誤ったコピー
Microsoft Windows のグループポリシーを使⽤した導⼊
Kaspersky Security Center のリモートインストールタスクを使⽤した強制的な導⼊
Kaspersky Security Center で作成された実⾏中のスタンドアロンパッケージ
アプリケーションの⼿動インストールのオプション
ネットワークエージェントがインストールされたデバイスへのアプリケーションのリモートインストール
リモートインストールタスクに含まれるデバイス再起動を管理する
セキュリティ製品のインストールパッケージで定義データベースをアップデートする
管理対象デバイスで関連する実⾏ファイルを実⾏するために、Kaspersky Security Center でアプリケーションのリ
モートインストール⽤ツールを使⽤する
製品導⼊を監視する
インストーラーを設定する
⼀般情報
サイレントモードでのインストール（応答ファイルを使⽤した場合）
サイレントモードでのネットワークエージェントのインストール（応答ファイルを使⽤しない場合）
setup.exe を使⽤した部分インストールの設定
管理サーバーのインストールパラメータ
ネットワークエージェントのインストールパラメータ
仮想インフラストラクチャ
4

仮想マシンの負荷を軽減するヒント
動的仮想マシンのサポート
仮想マシンのコピーのサポート
ネットワークエージェントをインストールしたデバイスでのファイルシステムロールバックのサポート
アプリケーションのローカルインストール
ネットワークエージェントのローカルインストール
サイレントモードでのネットワークエージェントのインストール
Linux ⽤ネットワークエージェントのサイレントモードでのインストール（応答ファイルを使⽤）
アプリケーション管理プラグインのローカルインストール
サイレントモードでのアプリケーションのインストール
スタンドアロンパッケージを使⽤したアプリケーションのインストール
ネットワークエージェントのインストールパッケージ設定
プライバシーポリシーの表⽰
モバイルデバイス管理システムの導⼊
Exchange ActiveSync プロトコルを使⽤した管理システムの導⼊
Exchange ActiveSync モバイルデバイスサーバーのインストール
モバイルデバイスの Exchange モバイルデバイスサーバーへの接続
インターネットインフォメーションサービス Web サーバーの設定
Exchange モバイルデバイスサーバーのローカルインストール
Exchange モバイルデバイスサーバーのリモートインストール
iOS MDM プロトコルを使⽤した管理システムの導⼊iOS MDM サーバーのインストール
iOS MDM サーバーのサイレントモードでのインストール
iOS MDM サーバーの導⼊シナリオ
簡易導⼊スキーム
Kerberos の制約付き委任（KCD）を使⽤した導⼊スキーム
複数の仮想サーバーで iOS MDM サーバーを使⽤する
APNs 証明書の取得
APNs 証明書の更新
予備の iOS MDM サーバー証明書の設定
iOS MDM サーバーへの APNs 証明書のインストール
Apple Push Noti cation サービスへのアクセスの設定
モバイルデバイスの共有証明書の発⾏とインストール
管理対象デバイスのリストへの KES デバイスの追加
KES デバイスの管理サーバーへの接続
デバイスと管理サーバーの直接接続
Kerberos の制約付き委任（KCD）を使⽤して KES デバイスをサーバーに接続するスキーム
Google Firebase Cloud Messaging の使⽤
公開鍵基盤との統合
Kaspersky Security Center Web サーバー
Kaspersky Security Center のインストール
インストールの準備
DBMS に使⽤するアカウント
SQL Server を使⽤するためのアカウントの設定（Windows 認証）
SQL Server を使⽤するためのアカウントの設定（SQL Server 認証）
MySQL および MariaDB を使⽤するためのアカウントの設定
PostgreSQL および Postgres Pro を使⽤するためのアカウントの設定
シナリオ：Microsoft SQL Server の認証
5

管理サーバーのインストールに関する推奨事項
フェールオーバークラスターに管理サーバーサービス⽤のアカウントを作成する
共有フォルダーの定義
管理サーバーツールによる、Active Directory グループポリシーを使⽤したリモートインストール
スタンドアロンパッケージへの UNC パスを配信することによるリモートインストール
管理サーバーの共有フォルダーからのアップデート
オペレーティングシステムイメージのインストール
管理サーバーのアドレスの指定
標準インストールステップ 1：使⽤許諾契約書とプライバシーポリシーの確認
ステップ 2：インストール⽅法の選択
ステップ 3：Kaspersky Security Center Web コンソールのインストール
ステップ 4：ネットワークの規模の選択
ステップ 5：データベースの選択
ステップ 6：SQL Server の設定
ステップ 7：認証⽅法の選択
ステップ 8：ハードディスク上へのファイルの解凍とインストール
カスタムインストール
ステップ 1：使⽤許諾契約書とプライバシーポリシーの確認
ステップ 2：インストール⽅法の選択
ステップ 3.インストールするコンポーネントの選択
ステップ 4：Kaspersky Security Center Web コンソールのインストール
ステップ 5：ネットワークの規模の選択
ステップ 6：データベースの選択
ステップ 7：SQL Server の設定
ステップ 8：認証⽅法の選択
ステップ 9.管理サーバーを開始するアカウントの選択
ステップ 10：Kaspersky Security Center のサービスを実⾏するために使⽤するアカウントの選択
ステップ 11：共有フォルダーの選択
ステップ 12：管理サーバーへの接続の設定
ステップ 13：管理サーバーアドレスの定義
ステップ 14：モバイルデバイスの接続に使⽤する管理サーバーアドレスの指定
ステップ 15：アプリケーション管理プラグインの選択
ステップ 16：ハードディスク上へのファイルの解凍とインストール
カスペルスキーのフェールオーバークラスターの導⼊
シナリオ：カスペルスキーのフェールオーバークラスターの導⼊
カスペルスキーのフェールオーバークラスターについて
カスペルスキーのフェールオーバークラスター向けのファイルサーバーの準備
カスペルスキーのフェールオーバークラスター向けのノードの準備
カスペルスキーのフェールオーバークラスターノードへの Kaspersky Security Center のインストール
⼿動でのクラスターノードの開始と終了
Microsoft のフェールオーバークラスターへの管理サーバーのインストール
ステップ 1：使⽤許諾契約書とプライバシーポリシーの確認
ステップ 2：クラスターへのインストール種別の選択
ステップ 3.仮想管理サーバー名の指定
ステップ 4.仮想管理サーバーのネットワークの詳細の設定
ステップ 5：クラスターグループの指定
ステップ 6.クラスターのデータ保管領域の選択
6

ステップ 7：リモートインストール⽤のアカウントの指定
ステップ 8.インストールするコンポーネントの選択
ステップ 9：ネットワークの規模の選択
ステップ 10：データベースの選択
ステップ 11：SQL Server の設定
ステップ 12：認証⽅法の選択
ステップ 13.管理サーバーを開始するアカウントの選択
ステップ 14：Kaspersky Security Center のサービスを実⾏するために使⽤するアカウントの選択
ステップ 15：共有フォルダーの選択
ステップ 16：管理サーバーへの接続の設定
ステップ 17：管理サーバーアドレスの定義
ステップ 18：モバイルデバイスの接続に使⽤する管理サーバーアドレスの指定
ステップ 19：ハードディスク上へのファイルの解凍とインストール
サイレントモードでの管理サーバーのインストール
管理者ワークステーションへの管理コンソールのインストール
Kaspersky Security Center のインストール後のシステムの変更
製品の削除
Kaspersky Security Center のアップグレードについて
Kaspersky Security Center および管理対象セキュリティ製品のアップグレードのシナリオ
以前のバージョンの Kaspersky Security Center からのアップグレード
カスペルスキーのフェールオーバークラスターノードの Kaspersky Security Center のアップグレード
Kaspersky Security Center の初期設定
ハードニングガイド
管理サーバークイックスタートウィザード
クイックスタートウィザードの概要
管理サーバークイックスタートウィザードの開始
ステップ 1：プロキシサーバーの設定
ステップ 2：アプリケーションのアクティベート⽅法の選択
ステップ 3：保護領域とオペレーティングシステムの選択
ステップ 4：管理対象製品のプラグインの選択
ステップ 5.配布パッケージのダウンロードとインストールパッケージの作成
ステップ 6.Kaspersky Security Network の使⽤の設定
ステップ 7.メール通知の設定
ステップ 8.アップデート管理の設定
ステップ 9：初期保護設定の作成
ステップ 10：モバイルデバイスの接続
ステップ 11：アップデートのダウンロード
ステップ 12：デバイスの検索ステップ 13：クイックスタートウィザードの終了
管理コンソールから管理サーバーへの接続の設定
管理サーバーのインターネットアクセスを設定します
モバイルユーザーデバイスの接続
シナリオ：接続ゲートウェイを使⽤したモバイルユーザーデバイスの接続
モバイルユーザーデバイスの接続管理サーバーへの外部デスクトップコンピューターの接続
モバイルユーザー⽤の接続プロファイルの概要
モバイルユーザー⽤の接続プロファイルの作成
ネットワークエージェントの別の管理サーバーへの切り替えについて7

ネットワークの場所によるネットワークエージェント切り替えルールの作成
SSL/TLS による通信の暗号化
イベント通知イベント通知の設定
テストの通知実⾏ファイルの起動により表⽰されるイベント通知
インターフェイスの設定
ネットワーク接続されたデバイスの検出
ネットワーク接続されたデバイスの検出シナリオ
未割り当てデバイス
デバイスの検索
Windows ネットワークのポーリング
Active Directory のポーリング
IP アドレス範囲のポーリング
Zeroconf ポーリング
Windows ドメインの操作：ドメイン設定の表⽰と変更
未割り当てデバイスの保持ルールの設定
IP アドレス範囲の指定
IP アドレス範囲の作成
IP アドレス範囲の設定の表⽰と変更
Active Directory グループの操作：グループ設定の表⽰と変更
デバイスを管理グループに⾃動的に移動するルールの作成
VDI 向け動的モードのクライアントデバイスでの使⽤
ネットワークエージェントインストールパッケージのプロパティでの VDI 向け動的モードの有効化
VDI を構成するデバイスの検索
VDI から管理グループへのデバイスの移動機器のインベントリ
新しいデバイスに関する情報の追加
企業⽤デバイスの定義に使⽤する基準の設定
カスタムフィールドの設定
ライセンス
ライセンス制限超過のイベント
ライセンスについてライセンスについて
使⽤許諾契約書についてライセンス証書についてライセンス情報について
ライセンス情報ファイルについて
定額制サービスについて
アクティベーションコードについて
使⽤許諾契約書による同意の取り消し
データ提供について
Kaspersky Security Center のライセンスオプション
基本機能の制限について
Kaspersky Security Center および管理対象アプリケーションのライセンス管理
カスペルスキー製品：⼀元管理による導⼊
サードパーティのセキュリティ製品からの移⾏とアンインストールの実施
リモートインストールタスクを使⽤したアプリケーションのインストール
8選択したデバイスへのアプリケーションのインストール
管理グループ内のクライアントデバイスへのアプリケーションのインストール
Active Directory グループポリシーを使⽤したアプリケーションのインストール
セカンダリ管理サーバーへのアプリケーションのインストール
リモートインストールウィザードを使⽤したアプリケーションのインストール
製品導⼊レポートの確認
アプリケーションのリモート削除
管理グループのクライアントデバイスからのアプリケーションのリモート削除
特定のデバイスからのアプリケーションのリモート削除
インストールパッケージの使⽤
インストールパッケージの作成
スタンドアロンインストールパッケージの作成
カスタムインストールパッケージの作成
カスタムインストールパッケージのプロパティの表⽰と編集
Kaspersky Security Center 配信キットからネットワークエージェントインストールパッケージを⼊⼿する
セカンダリ管理サーバーへのインストールパッケージの配布
ディストリビューションポイントを使⽤したインストールパッケージの配布
Kaspersky Security Center へのアプリケーション導⼊結果の送信
インストールパッケージの KSN プロキシサーバーアドレスの定義
アプリケーションの最新バージョンの取得
リモートインストールのためのデバイスの準備：riprep.exe ユーティリティ
対話モードでのリモートインストール前のデバイスの準備
サイレントモードでのリモートインストール前のデバイスの準備
ネットワークエージェントのリモートインストール⽤の Linux デバイスの準備
ネットワークエージェントをインストールする SUSE Linux Enterprise Server 15 デバイスの準備
ネットワークエージェントのリモートインストール⽤の macOS デバイスの準備
カスペルスキー製品：ライセンスとアクティベーション
管理対象アプリケーションのライセンスの管理
使⽤中のライセンスに関する情報の表⽰
ライセンスの管理サーバーリポジトリへの追加
管理サーバーのライセンスの削除
ライセンスのクライアントデバイスへの配信
ライセンスの⾃動配信ライセンス使⽤レポートの作成と表⽰
製品のライセンスに関する情報の表⽰
ネットワーク保護の設定
シナリオ：ネットワーク保護の設定
ポリシーの設定と継承先への反映：デバイスベースの管理
デバイスベースのセキュリティ管理とユーザーベースのセキュリティ管理の概要
Kaspersky Endpoint Security ポリシーの⼿動セットアップ［先進の脅威対策］セクションでのポリシーの設定［脅威対策］セクションでのポリシーの設定［全般設定］セクションでのポリシーの設定［イベントの設定］セクションでのポリシーの設定
Kaspersky Endpoint Security のグループアップデートタスクの⼿動セットアップ
Kaspersky Endpoint Security がインストールされたデバイスのスキャン⽤グループタスクの⼿動セットアップ［脆弱性とアプリケーションのアップデートの検索］タスクのスケジュール設定
アップデートのインストールと脆弱性の修正⽤グループタスクの⼿動セットアップ
9

イベントのリポジトリに保管できるイベントの最⼤数の設定
対応済みの脆弱性に関する情報を保管する期間
タスクの管理タスクの作成管理サーバーのタスクの作成
特定のデバイスに対するタスクの作成
ローカルタスクの作成
ネストされたグループの作業領域での継承したグループタスクの表⽰
タスク開始前のデバイスの⾃動起動
タスク完了後のデバイスの⾃動停⽌
タスク実⾏時間の制限
タスクのエクスポート
タスクのインポート
タスクの変換タスクの⼿動での開始と終了
タスクの⼿動での⼀時停⽌と再開
タスク実⾏の監視管理サーバーに保存されているタスク実⾏結果の確認
タスク実⾏結果に関する情報フィルタリングの設定
タスクの変更：変更のロールバック
タスクの⽐較
タスクを開始するアカウント
タスクのパスワード変更ウィザード
ステップ 1.資格情報の指定
ステップ 2.実⾏する処理の選択ステップ 3.結果の表⽰
仮想管理サーバーの下位となる管理グループの階層の作成
ポリシーとポリシーのプロファイル
ポリシーのプロファイルを使⽤した、ポリシーの階層
ポリシーの階層ポリシーのプロファイル
ポリシー設定の継承
ポリシーの管理ポリシーの作成
下位グループに継承されたポリシーの表⽰
ポリシーのアクティベーション［ウイルスアウトブレイク］イベント発⽣時におけるポリシーの⾃動アクティブ化
モバイルユーザーポリシーの適⽤ポリシーの変更：変更のロールバック
ポリシーの⽐較ポリシーの削除
ポリシーのコピー
ポリシーのエクスポート
ポリシーのインポート
ポリシーの変換
ポリシーのプロファイルの管理ポリシーのプロファイルについてポリシーのプロファイルの作成
10ポリシーのプロファイルの編集
ポリシーのプロファイルの削除
ポリシーのプロファイルの有効化ルールの作成
デバイス移動ルール
デバイス移動ルールの複製
ソフトウェアのカテゴリ分け
クライアント組織のデバイスにアプリケーションをインストールする場合の前提条件
ローカルアプリケーション設定の表⽰と変更
Kaspersky Security Center と管理対象アプリケーションのアップデート
シナリオ：定義データベースとカスペルスキー製品の定期的なアップデート
定義データベース、ソフトウェアモジュール、カスペルスキー製品のアップデートの概要
カスペルスキー製品の定義データベースとソフトウェアモジュールのアップデートでの差分ファイルの使⽤差分ファイルのダウンロード機能の有効化：シナリオ［管理サーバーのリポジトリへのアップデートのダウンロード］タスクの作成［ディストリビューションポイントのリポジトリにアップデートをダウンロード］タスクの作成［管理サーバーのリポジトリへのアップデートのダウンロード］タスクの設定
ダウンロードされたアップデートの検証
テストポリシーと予備タスクの設定
ダウンロードされたアップデートの表⽰
Kaspersky Endpoint Security のアップデートをデバイスに⾃動インストール
オフライン⽅式のアップデートのダウンロード
オフライン⽅式のアップデートのダウンロードの有効化と無効化
Kaspersky Security Center コンポーネントの⾃動アップデートおよびパッチ適⽤
Kaspersky Security Center コンポーネントの⾃動アップデートおよびパッチ適⽤の有効化と無効化
アップデートの⾃動配信
クライアントデバイスへのアップデートの⾃動配信
セカンダリ管理サーバーへのアップデートの⾃動配信
ディストリビューションポイントの⾃動的な割り当て
ディストリビューションポイントとして動作するデバイスを⼿動で割り当てる
ディストリビューションポイントのリストからデバイスを削除する
ディストリビューションポイントによるアップデートのダウンロード
リポジトリからのソフトウェアのアップデートの削除
クラスターモードでのカスペルスキー製品のパッチのインストール
クライアントデバイス上のサードパーティ製品の管理
サードパーティ製ソフトウェアのアップデートのインストール
シナリオ：サードパーティ製ソフトウェアのアップデート
サードパーティ製品で利⽤可能なアップデートに関する情報の表⽰
ソフトウェアアップデートの拒否と承認
Windows Update の更新プログラムと管理サーバーとの同期
ステップ 1：トラフィックを削減するかどうかの定義
ステップ 2.アプリケーション
ステップ 3：アップデートのカテゴリ
ステップ 4：アップデートの⾔語
ステップ 5：タスクを開始するアカウントの選択
ステップ 6：タスク開始スケジュールの設定
ステップ 7.タスク名の定義
ステップ 8：タスクの作成完了
デバイスでの⼿動によるアップデートのインストール
11ネットワークエージェントポリシーでの Windows アップデートの設定
サードパーティ製ソフトウェアの脆弱性の修正
シナリオ：サードパーティ製ソフトウェアの脆弱性の検知と修正
ソフトウェアの脆弱性の検知と修正
ソフトウェアの脆弱性に関する情報の表⽰
管理対象デバイス上の脆弱性に関する統計情報の表⽰
アプリケーションの脆弱性スキャン
アプリケーションの脆弱性の修正
隔離されたネットワークでの脆弱性の修正
シナリオ：分離されたネットワークでのサードパーティ製ソフトウェアの脆弱性の修正
分離されたネットワークでのサードパーティ製ソフトウェアの脆弱性の修正について分離されたネットワークで脆弱性を修正するためのインターネットにアクセス可能な管理サーバーの構成分離されたネットワークの脆弱性を修正するための分離された管理サーバーの設定分離されたネットワークでのパッチの送信とアップデートのインストール
分離されたネットワークでのパッチの送信とアップデートのインストールを無効にする
検知されたソフトウェアの脆弱性への⾮対応の判断
サードパーティ製ソフトウェアの脆弱性へのユーザー修正の選択
アップデートインストールのルール
アプリケーションのグループ
シナリオ：アプリケーションの管理
Kaspersky Endpoint Security for Windows ポリシー⽤のアプリケーションカテゴリの作成
コンテンツが⼿動で追加されるアプリケーションカテゴリの作成
選択したデバイスの実⾏ファイルを含むアプリケーションカテゴリの作成
特定のフォルダーにある実⾏ファイルを含むアプリケーションカテゴリの作成
イベントに関連する実⾏ファイルのアプリケーションカテゴリへの追加
クライアントデバイスでのアプリケーション起動コントロールの設定
実⾏ファイルに適⽤された起動ルールの静的分析結果の表⽰
アプリケーションレジストリの表⽰
ソフトウェアインベントリを開始するまでの時間の変更
サードパーティ製品のライセンス管理についてライセンス認証済みアプリケーショングループの作成
ライセンス認証済みアプリケーショングループのライセンスの管理
実⾏ファイルのインベントリ
実⾏ファイルに関する情報の表⽰
監視とレポート
シナリオ：監視とレポート
管理コンソールでステータス信号およびログに記録されたイベントを監視する
レポート、統計情報、通知の使⽤
レポートの使⽤
レポートテンプレートの作成
レポートテンプレートのプロパティの表⽰と編集
レポートテンプレートでの⾼度なフィルター形式の使⽤フィルターの⾼度なフィルター形式への変換
⾼度なフィルターの設定
レポートの作成と表⽰
レポートの保存
レポート配信タスクの作成
ステップ 1：タスク種別の選択
12

ステップ 2：レポートテンプレートの種別の選択
ステップ 3：レポートでの操作
ステップ 4：タスクを開始するアカウントの選択
ステップ 5：タスクスケジュールの設定
ステップ 6.タスク名の定義
ステップ 7：タスクの作成完了
統計情報の管理
イベント通知の設定
SMTP サーバー⽤の証明書の作成
イベントの抽出
イベントの抽出の表⽰
イベントの抽出のカスタマイズ
イベントの抽出の作成
イベントの抽出のテキストファイルへのエクスポート
抽出からのイベントの削除
ユーザーからの要求に基づいてアプリケーションを除外に追加する
デバイスの抽出
デバイスの抽出の表⽰
デバイスの抽出の設定
デバイスの抽出の設定をファイルにエクスポート
デバイスの抽出の作成
インポートした設定に従ったデバイスの抽出の作成
抽出で管理グループからデバイスを削除
製品のインストールとアンインストールの監視
Kaspersky Security Center のコンポーネントでのイベント
イベント種別のデータ構造の説明
管理サーバーのイベント管理サーバーの緊急イベント
管理サーバーの機能エラーイベント
管理サーバーの警告イベント
管理サーバーの情報イベント
ネットワークエージェントのイベント
ネットワークエージェントの機能エラーイベント
ネットワークエージェントの警告イベント
ネットワークエージェントの情報イベント
iOS MDM サーバーイベント
iOS MDM サーバーの機能エラーイベント
iOS MDM サーバーの警告イベント
iOS MDM サーバーの情報イベント
Exchange モバイルデバイスサーバーイベント
Exchange モバイルデバイスサーバーの機能エラーイベント
Exchange モバイルデバイスサーバーの情報イベント
頻出イベントのブロック
頻出イベントのブロックについて
頻出イベントのブロックの管理
頻出イベントのブロックの解除
頻出イベントのリストのファイルへのエクスポート
仮想マシンのステータスの変更管理
13

システムレジストリの情報を使⽤したアンチウイルスによる保護ステータスの監視デバイスが不可視の時の処理の表⽰と設定
カスペルスキーからの通知を無効にする
ディストリビューションポイントと接続ゲートウェイの調整
ディストリビューションポイントの標準設定：単⼀のオフィス
ディストリビューションポイントの標準設定：複数の⼩規模なリモートオフィス
ディストリビューションポイントとして動作する管理対象デバイスの割り当て
新しいネットワークセグメントへ Linux デバイスを使⽤して接続する
⾮武装地帯のゲートウェイとして Linux デバイスを接続
接続ゲートウェイを介して Linux デバイスを管理サーバーに接続
DMZ にディストリビューションポイントとして接続ゲートウェイを追加
ディストリビューションポイントの⾃動的な割り当て
ディストリビューションポイントとして選択されたデバイスへのネットワークエージェントのローカルインストール
について
ディストリビューションポイントの接続ゲートウェイとしての使⽤について
ディストリビューションポイントのスキャン対象範囲への IP アドレス範囲の追加
ディストリビューションポイントのプッシュサーバーとしての使⽤その他の定期作業
管理サーバーの管理
管理サーバーの階層の作成：セカンダリ管理サーバーの追加
管理サーバーへの接続と管理サーバーの切り替え
管理サーバーとそのオブジェクトへのアクセス権限
インターネット経由で管理サーバーに接続する条件
管理サーバーへの暗号化された接続
デバイス接続時の管理サーバーの認証
管理コンソール接続時の管理サーバーの認証管理サーバーに接続するための IP アドレスの許可リストの設定
klsc ag を使⽤したポートの閉鎖
管理サーバーからの切断
コンソールツリーへの管理サーバーの追加
コンソールツリーからの管理サーバーの削除
コンソールツリーへの仮想管理サーバーの追加
管理サーバーのサービスアカウントの変更：klsrvswch ユーティリティ
DBMS 資格情報の変更
管理サーバーフォルダーに関するトラブルシューティング
管理サーバーの設定の表⽰と変更
管理サーバーの全般設定の調整
管理コンソールのインターフェイスの設定
管理サーバーでのイベントの処理と保管管理サーバーへの接続のログの表⽰
ウイルスアウトブレイクの制御
トラフィック制限
Web サーバーの設定
内部ユーザーによる操作
管理サーバーの設定のバックアップと復元
ファイルシステムのスナップショットを使⽤しバックアップの所要時間を短縮
管理サーバーがインストールされているデバイスを操作できない管理サーバーまたはデータベースの設定が破損している
14

管理サーバーデータのバックアップと復元
データバックアップタスクの作成
データバックアップおよび復元ユーティリティ（klbackup）
対話モードによるデータのバックアップと復元
⾮対話モードによるデータのバックアップと復元管理サーバーの別のデバイスへの移動
複数の管理サーバー間での競合の回避
⼆段階認証
シナリオ：すべてのユーザーに対して⼆段階認証を設定する
⼆段階認証の概要
⾃分のアカウントの⼆段階認証を有効にする
すべてのユーザーに対して⼆段階認証を有効にする
ユーザーアカウントの⼆段階認証を無効にする
すべてのユーザーに対して⼆段階認証を無効にする
⼆段階認証からアカウントを除外する
セキュリティコードの発⾏元の名前を変更する
管理サーバーの共有フォルダーからの変更
管理グループの管理
管理グループの作成
管理グループの移動
管理グループの削除
管理グループの構造の⾃動作成管理グループ内のデバイスでのアプリケーションの⾃動インストール
クライアントデバイスの管理
クライアントデバイスの管理サーバーへの接続
クライアントデバイスから管理サーバーへの⼿動接続：Klmover ユーティリティ
クライアントデバイスと管理サーバー間のトンネリング接続
クライアントデバイスのデスクトップへのリモート接続
Windows クライアントデバイスへの接続
macOS クライアントデバイスへの接続
Windows デスクトップ共有によるデバイスへの接続
クライアントデバイスの再起動の設定
リモートクライアントデバイスでの動作の監査
クライアントデバイスと管理サーバー間の接続の確認
クライアントデバイスと管理サーバー間の接続の⾃動確認
クライアントデバイスと管理サーバー間の接続の⼿動確認：Klnagchk ユーティリティ
デバイスと管理サーバー間の接続時間の確認について
管理サーバーでのクライアントデバイスの識別管理グループへのデバイスの移動
クライアントデバイスの管理サーバーの変更
クラスターとサーバーアレイ
クライアントデバイスのリモートでの起動、停⽌、再起動
管理対象デバイスと管理サーバーの継続した接続の使⽤について
強制同期について
接続スケジュールの概要
デバイスのユーザーへのメッセージの送信
Kaspersky Security for Virtualization の管理
デバイスのステータスの切り替えの設定
15

デバイスのタグ付けおよび割り当てられたタグの表⽰
⾃動でのデバイスのタグ付け
デバイスに割り当てられているタグの表⽰および設定
クライアントデバイスのリモート診断：Kaspersky Security Center リモート診断ユーティリティ
リモート診断ユーティリティのクライアントデバイスへの接続
トレースの有効化と無効化、トレースファイルのダウンロード
アプリケーション設定のダウンロード
イベントログのダウンロード
複数個の診断情報項⽬のダウンロード
診断の開始および結果のダウンロード
アプリケーションの起動、停⽌、再起動
UEFI 保護デバイス
管理対象デバイスの設定
ポリシーの全般的な設定
ネットワークエージェントのポリシー設定
ユーザーアカウントの管理
ユーザーアカウントの使⽤
内部ユーザーのアカウントの追加
内部ユーザーのアカウントの編集許可されるパスワード⼊⼒試⾏回数の変更
内部ユーザーの名前に重複がないことの確認の設定
セキュリティグループの追加
グループへのユーザーの追加
製品機能のアクセス権の設定：ロールベースのアクセス制御
製品機能のアクセス権
事前定義のユーザーロール
ユーザーロールの追加
ユーザーまたはユーザーグループへのロールの割り当て
ユーザーとグループへの権限の割り当て
セカンダリ管理サーバーにユーザーロールを反映させるにはデバイスの所有者ユーザーの指定ユーザーへのメッセージの配信
ユーザーのモバイルデバイスのリストの表⽰
ユーザー⽤証明書のインストール
ユーザーに発⾏された証明書のリストの表⽰
仮想管理サーバーの管理について
オペレーティングシステムとアプリケーションのリモートインストール
オペレーティングシステムイメージの作成
オペレーティングシステムイメージのインストール
KSN のプロキシサーバーアドレスの設定
Windows プレインストール環境（WinPE）⽤のドライバーの追加
オペレーティングシステムイメージを含むインストールパッケージへのドライバーの追加
sysprep.exe ユーティリティの設定
ネットワークに新たに接続されたデバイスへのオペレーティングシステムの導⼊
クライアントデバイスへのオペレーティングシステムの導⼊
アプリケーションのインストールパッケージの作成
アプリケーションのインストールパッケージ⽤の証明書の発⾏
クライアントデバイスへのアプリケーションのインストール
16オブジェクトリビジョンの管理
オブジェクトリビジョンについて［変更履歴］セクションの表⽰
オブジェクトリビジョンの⽐較
オブジェクトリビジョンと削除されたオブジェクトの情報の保存期間の設定
オブジェクトリビジョンの表⽰
ファイルへのオブジェクトリビジョンの保存
変更のロールバック
リビジョンの説明の追加
オブジェクトの削除
オブジェクトの削除
削除されたオブジェクトの情報の表⽰削除されたオブジェクトのリストからオブジェクトを完全に削除する
モバイルデバイス管理
シナリオ：モバイルデバイス管理の導⼊
EAS デバイスと iOS MDM デバイスの管理⽤グループポリシーの概要
モバイルデバイス管理の有効化
モバイルデバイス管理設定の変更
モバイルデバイス管理の無効化
モバイルデバイスのコマンドの使⽤
モバイルデバイス管理のコマンド
Google Firebase Cloud Messaging の使⽤コマンドの送信
コマンドログでのコマンドのステータスの表⽰
モバイルデバイスの証明書の使⽤証明書インストールウィザードの開始
ステップ 1：証明書の種別の選択
ステップ 2：デバイス種別の選択
ステップ 3.ユーザーの選択
ステップ 4：証明書の配信元の選択
ステップ 5：証明書へのタグの割り当てステップ 6.証明書発⾏設定の指定
ステップ 7：ユーザー通知⽅法の選択
ステップ 8：証明書の⽣成中
証明書の作成設定の指定
公開鍵基盤との統合
Kerberos の制約付き委任のサポートを有効化
管理対象デバイスのリストへの iOS モバイルデバイスの追加
管理対象デバイスのリストへの Android モバイルデバイスの追加
Exchange ActiveSync モバイルデバイスの管理
管理プロファイルの追加
管理プロファイルの削除
Exchange ActiveSync ポリシーの処理
スキャン範囲の設定
EAS デバイスの操作
EAS デバイスに関する情報の表⽰
管理からの EAS デバイスの切断
Exchange ActiveSync モバイルデバイスを管理するためのユーザーの権限
17

iOS MDM デバイスの管理証明書による iOS MDM プロファイルの署名
設定プロファイルの追加
設定プロファイルのデバイスでのインストール
設定プロファイルのデバイスからの削除
プロファイルのリンク公開による新規デバイスの追加
管理者のプロファイルインストールによる新規デバイスの追加
プロビジョニングプロファイルの追加
プロビジョニングプロファイルのデバイスへのインストール
プロビジョニングプロファイルのデバイスからの削除
管理対象アプリケーションの追加
モバイルデバイスへのアプリのインストール
アプリのデバイスからの削除
iOS MDM モバイルデバイスのローミングを設定する
iOS MDM デバイスに関する情報の表⽰
管理からの iOS MDM デバイスの切断
デバイスへのコマンドの送信送信されたコマンドの実⾏ステータスの確認
KES デバイスの管理
KES デバイス⽤モバイルアプリケーションパッケージの作成
KES デバイスの証明書ベース認証の有効化
KES デバイスに関する情報の表⽰
管理からの KES デバイスの切断
データ暗号化と保護機能暗号化されたデバイスのリストの表⽰
暗号化イベントのリストの表⽰
暗号化イベントのリストのテキストファイルへのエクスポート
暗号化レポートの作成と表⽰
管理サーバー間での暗号化鍵の送信
データリポジトリ
リポジトリオブジェクトリストのテキストファイルへのエクスポート
インストールパッケージ
リポジトリにあるファイルの主なステータス
スマートトレーニングモードでのルールの適⽤条件
アダプティブアノマリーコントロールルールを使⽤した検知のリストの表⽰
アダプティブアノマリーコントロールルールから除外に追加ステップ 1.アプリケーションの選択
ステップ 2.ポリシーの選択
ステップ 3：ポリシーの処理
隔離とバックアップ
リポジトリにあるファイルのリモート管理の有効化
リポジトリに配置されているファイルのプロパティの表⽰
リポジトリからのファイルの削除
リポジトリからのファイルの復元
リポジトリからディスクへのファイルの保存
隔離にあるファイルのスキャン
アクティブな脅威
未処理ファイルの駆除
18

未処理ファイルのディスクへの保存［アクティブな脅威］フォルダーからのファイルの削除
Kaspersky Security Network（KSN）
KSN についてKaspersky Security Network へのアクセスの設定
KSN の有効化および無効化同意した KSN に関する声明の表⽰
KSN プロキシサーバーの統計の表⽰更新された KSN に関する声明の同意
Kaspersky Security Network の強化された保護ディストリビューションポイントが KSN プロキシサーバーとして機能するかどうかの確認
オンラインヘルプとオフラインヘルプの切り替え
SIEM システムへのイベントのエクスポート
シナリオ：SIEM システムへのイベントのエクスポートの設定
事前準備
Kaspersky Security Center のイベントについて
イベントのエクスポートについて
SIEM システムでのイベントのエクスポートの設定について
Syslog 形式で SIEM システムにエクスポートするイベントのマーキング
Syslog 形式で SIEM システムにエクスポートするイベントのマーキングについて
Syslog 形式でエクスポートするカスペルスキー製品のイベントのマーキング
Syslog 形式でエクスポートする⼀般的なイベントのマーキング
Syslog 形式を使⽤したイベントのエクスポートについて
CEF 形式および LEEF 形式を使⽤したイベントのエクスポート
イベントを SIEM システムにエクスポートするための Kaspersky Security Center の設定
データベースからのイベントの直接エクスポート
klsql2 ユーティリティを使⽤した SQL クエリの作成
klsql2 ユーティリティでの SQL クエリの例
Kaspersky Security Center データベース名の表⽰
エクスポート結果の表⽰
サードパーティ製品への統計の送信を⽬的とした SNMP の使⽤
SNMP エージェントとオブジェクト識別⼦
オブジェクト識別⼦からの⽂字列カウンター名の取得
SNMP ⽤のオブジェクト識別⼦の値
トラブルシューティング
クラウド環境での利⽤
クラウド環境での利⽤について
シナリオ：クラウド環境への導⼊
Kaspersky Security Center をクラウド環境に導⼊する場合の前提条件
クラウド環境での管理サーバーのハードウェア要件
クラウド環境で利⽤できるライセンスオプションについて
クラウド環境で利⽤できるデータベースの構成
Amazon Web Services クラウド環境での利⽤
Amazon Web Services クラウド環境での使⽤について
Amazon EC2 インスタンスで IAM ロールと IAM ユーザーアカウントを作成する
Kaspersky Security Center 管理サーバーが AWS を使⽤する権限を持っているかどうかの確認
管理サーバー⽤の IAM ロールの作成
Kaspersky Security Center で使⽤する IAM ユーザーアカウントの作成
19

Amazon EC2 インスタンスにアプリケーションをインストールするための IAM ロールを作成する
Amazon RDS の利⽤
Amazon RDS インスタンスの作成
Amazon RDS インスタンス⽤のオプショングループの作成
オプショングループの変更
Amazon RDS データベースのインスタンスを使⽤するための IAM ロールの権限の変更
データベース⽤に使⽤する Amazon S3 バケットの準備
Amazon RDS へのデータベースの移⾏
Microsoft Azure クラウド環境での利⽤
Microsoft Azure の使⽤について
サブスクリプション、アプリケーション ID およびパスワードの作成
Azure アプリケーション ID へのロールの割り当て
Microsoft Azure での管理サーバーの導⼊とデータベースの選択
Azure SQL の利⽤
Azure ストレージアカウントの作成
Azure SQL データベースと SQL サーバーの作成
Azure SQL へのデータベースの移⾏
Google Cloud での利⽤
クライアントのメールアドレス、プロジェクトID、秘密鍵の作成
Google Cloud SQL for MySQL インスタンスの操作
Kaspersky Security Center で管理するクラウド環境のクライアントデバイスの必須条件
クラウド環境の設定に必要なインストールパッケージの作成
クラウド環境の設定
クラウド環境設定ウィザードについてステップ 1：アプリケーションのアクティベート⽅法の選択
ステップ 2：クラウド環境の選択
ステップ 3：クラウド環境での認証
ステップ 4：クラウドとの同期設定および次に実⾏される処理の選択ステップ 5.クラウド環境での Kaspersky Security Network の設定
ステップ 6：クラウド環境でのメール通知の設定
ステップ 7：クラウド環境の保護の初期設定の作成
ステップ 8.インストール中にオペレーティングシステムを再起動する必要がある場合の操作の選択（クラウド環
境）ステップ 9.管理サーバーによるアップデートの受信
設定の確認
クラウドデバイスグループ
ネットワークセグメントのポーリング
クラウドセグメントのポーリングに使⽤する接続を追加する
クラウドセグメントのポーリングに使⽤した接続を削除する
ポーリングスケジュールの設定
クラウド環境のデバイスへのアプリケーションのインストール
クラウドデバイスのプロパティの表⽰
クラウドとの同期
セキュリティ製品導⼊を⽬的とした導⼊スクリプトの使⽤
Yandex.Cloud での Kaspersky Security Center の導⼊
補⾜情報
詳細機能
Kaspersky Security Center 処理の⾃動化：klakaut ユーティリティ
20

カスタムツール
ネットワークエージェントのディスククローンモード
オペレーティングシステムのイメージを作成するために、ネットワークエージェントがインストールされた基準デバイスを準備する
ファイル変更監視からのメッセージの受信設定
管理サーバーのメンテナンス
パブリック DNS サーバーへのアクセス［ユーザー通知⽅法］ウィンドウ［全般］セクション［デバイスの抽出］ウィンドウ
新しいオブジェクトに名前を設定するためのウィンドウ［アプリケーションカテゴリ］セクション
管理インターフェイスの機能
コンソールツリー
作業領域でデータを更新する⽅法
コンソールツリーの操作⽅法
作業領域でオブジェクトのプロパティを開く⽅法
作業領域でオブジェクトのグループを選択する⽅法
作業領域で列の組み合わせを変更する⽅法
参照情報
コンテキストメニューコマンド
管理対象デバイスのリスト：列の説明
デバイス、タスク、ポリシーのステータス
管理コンソールのファイルステータスアイコン
データの検索とエクスポート
既存のデバイスの検索
デバイス検索の設定
⽂字列変数でのマスクの使⽤
検索フィールドでの正規表現の使⽤
ウィンドウからのリストのエクスポート
タスク設定
タスクの全般的な設定［管理サーバーのリポジトリへのアップデートのダウンロード］タスクの設定［ディストリビューションポイントのリポジトリにアップデートをダウンロード］タスクの設定
脆弱性とアプリケーションのアップデートの検索タスクの設定［アップデートのインストールと脆弱性の修正］タスクの設定
サブネットのグローバルリスト
サブネットのグローバルリストへのサブネットの追加
サブネットのグローバルリストでのサブネットのプロパティの表⽰と編集
Windows ⽤、macOS ⽤、Linux ⽤ネットワークエージェントの⽤途：⽐較
Kaspersky Security Center Web コンソール
Kaspersky Security Center Web コンソールの概要
Kaspersky Security Center Web コンソールのシステム要件
Kaspersky Security Center 管理サーバーと Kaspersky Security Center Web コンソールの導⼊図
Kaspersky Security Center Web コンソールで使⽤されるポート
Kaspersky Security Center Web コンソールのインストールと初期セットアップのシナリオ
インストール
Kaspersky Security Center Web コンソールのインストール
21

Kaspersky Security Center Web コンソールの Linux プラットフォームへのインストール
Kaspersky Security Center Web コンソールの Linux プラットフォームへのインストール⼿順
Kaspersky Security Center Web コンソールのインストールパラメータ
フェイルオーバークラスターノードにインストールされた管理サーバーに接続された Kaspersky Security Center Web
コンソールのインストール
Kaspersky Security Center Web コンソールのアップグレード
Kaspersky Security Center Web コンソールを使⽤するための証明書
Kaspersky Security Center Web コンソールの証明書の再発⾏
Kaspersky Security Center Web コンソールの証明書の置き換え
Kaspersky Security Center Web コンソールでの信頼済みの管理サーバーの証明書の指定
PFX 証明書を PEM 形式に変換する
Kaspersky Security Center Linux または Kaspersky Security Center Cloud コンソールへの移⾏
Kaspersky Security Center Cloud コンソールへの移⾏について
Kaspersky Security Center Linux への移⾏について
Kaspersky Security Center Linux への移⾏
Kaspersky Security Center Web コンソールへのサインインとサインアウト
Kaspersky Security Center Web コンソールの Identity and Access Manager
Identity and Access Manager について
Identity and Access Manager を有効にする：シナリオ
Kaspersky Security Center Web コンソールでの Identity and Access Manager の設定
Kaspersky Industrial CyberSecurity for Networks Web インターフェイスの Kaspersky Security Center Web コンソール
での登録
Identity and Access Manager のトークンの有効期間と認証タイムアウト
IAM 証明書のダウンロードと配信
Identity and Access Manager を無効にする
NTLM および Kerberos プロトコルを使⽤してドメインの認証を設定する
管理サーバーの設定
Kaspersky Security Center Web コンソールから管理サーバーへの接続の設定
管理サーバーへの接続のログの表⽰
管理サーバーのインターネットアクセスを設定します
イベントのリポジトリに保管できるイベントの最⼤数の設定
UEFI 保護デバイスの接続設定
管理サーバーの階層の作成：セカンダリ管理サーバーの追加
セカンダリ管理サーバーのリストの表⽰
管理サーバーの階層の削除
管理サーバーのメンテナンス
インターフェイスの設定
仮想管理サーバーの管理
仮想管理サーバーの作成
仮想管理サーバーの有効化および無効化
仮想管理サーバーへの管理者の割り当て
クライアントデバイスの管理サーバーの変更
仮想管理サーバーの削除
不正な変更からのユーザーアカウントの保護を有効にする
⼆段階認証
シナリオ：すべてのユーザーに対して⼆段階認証を設定する
⼆段階認証の概要
⾃分のアカウントの⼆段階認証を有効にする
すべてのユーザーに対して⼆段階認証を有効にする
22

ユーザーアカウントの⼆段階認証を無効にする
すべてのユーザーに対して⼆段階認証を無効にする
⼆段階認証からアカウントを除外する
新しい秘密鍵の作成
セキュリティコードの発⾏元の名前を変更する
管理サーバーデータのバックアップと復元
データバックアップタスクの作成
管理サーバーの別のデバイスへの移動
Kaspersky Security Center Web コンソールの初期設定
クイックスタートウィザード（Kaspersky Security Center Web コンソール）
ステップ 1：インターネット接続設定の指定
ステップ 2：必要なアップデートのダウンロード
ステップ 3：保護する資産の選択
ステップ 4.ソリューションでの暗号化の選択
ステップ 5.管理対象製品のプラグインのインストールの設定
ステップ 6.配布パッケージのダウンロードとインストールパッケージの作成
ステップ 7：Kaspersky Security Network の設定
ステップ 8：アプリケーションのアクティベート⽅法の選択
ステップ 9：ステップ 9：サードパーティ製品のアップデート管理設定の指定
ステップ 10：基本的なネットワーク保護の設定情報の作成
ステップ 11.メール通知の設定
ステップ 12：ネットワークポーリングの実⾏
ステップ 13：クイックスタートウィザードの終了
モバイルユーザーデバイスの接続
シナリオ：接続ゲートウェイを使⽤したモバイルユーザーデバイスの接続
モバイルユーザーデバイスの接続管理サーバーへの外部デスクトップコンピューターの接続
モバイルユーザー⽤の接続プロファイルの概要
モバイルユーザー⽤の接続プロファイルの作成
ネットワークエージェントの別の管理サーバーへの切り替えについて
ネットワークの場所によるネットワークエージェント切り替えルールの作成
製品導⼊ウィザード
製品導⼊ウィザードの開始
ステップ 1：インストールパッケージの選択
ステップ 2.ライセンス情報ファイルまたはアクティベーションコードの配信⽅法の選択
ステップ 3：ネットワークエージェントのバージョンの選択
ステップ 4：デバイスの選択
ステップ 5：リモートインストールタスクの設定
ステップ 6：再起動の設定
ステップ 7：インストール前に競合アプリケーションを削除する
ステップ 8：管理対象デバイスへのデバイスの移動
ステップ 9：デバイスにアクセスするアカウントの選択
ステップ 10：インストールの開始
カスペルスキー製品：Kaspersky Security Center Web コンソールを使⽤した導⼊
シナリオ：Kaspersky Security Center Web コンソールを使⽤したカスペルスキー製品の導⼊
カスペルスキー製品のプラグインの取得
カスペルスキー製品のインストールパッケージのダウンロードおよび作成
カスタムインストールパッケージのデータサイズの上限の変更
23

カスペルスキー製品の配布パッケージのダウンロード
Kaspersky Endpoint Security が正常に導⼊されたことを確認する
スタンドアロンインストールパッケージの作成
スタンドアロンインストールパッケージのリストの表⽰
カスタムインストールパッケージの作成
セカンダリ管理サーバーへのインストールパッケージの配布
リモートインストールタスクを使⽤したアプリケーションのインストール
特定のデバイスへのアプリケーションのインストール
Active Directory グループポリシーを使⽤したアプリケーションのインストール
セカンダリ管理サーバーへのアプリケーションのインストール
Unix デバイスのリモートインストールを設定する
モバイルデバイス管理
サードパーティのセキュリティ製品からの移⾏とアンインストールの実施
ネットワーク接続されたデバイスの検出
ネットワーク接続されたデバイスの検出シナリオ
デバイスの検索
Windows ネットワークのポーリング
Active Directory のポーリング
IP アドレス範囲のポーリング
IP アドレス範囲の追加と変更
Zeroconf ポーリング
未割り当てデバイスの保持ルールの設定
カスペルスキー製品：ライセンスとアクティベーション
管理対象アプリケーションのライセンスの管理
ライセンスの管理サーバーリポジトリへの追加
ライセンスのクライアントデバイスへの配信
ライセンスの⾃動配信
使⽤中のライセンスに関する情報の表⽰
リポジトリからのライセンスの削除
使⽤許諾契約書による同意の取り消し
カスペルスキー製品のライセンスの更新
マーケットプレイスを使⽤してカスペルスキーの法⼈向けソリューションを選択する
ネットワーク保護の設定
シナリオ：ネットワーク保護の設定
デバイスベースのセキュリティ管理とユーザーベースのセキュリティ管理の概要
ポリシーの設定と継承先への反映：デバイスベースの管理
ポリシーの設定と継承先への反映：ユーザーベースの管理
ネットワークエージェントのポリシー設定
ネットワークエージェントのポリシー設定のオペレーティングシステム別の⽐較
Kaspersky Endpoint Security ポリシーの⼿動セットアップ
Kaspersky Security Network の設定
ファイアウォールで保護されているネットワークのリストの確認
ネットワークデバイスのスキャンの無効化
管理サーバーのメモリからのソフトウェアの詳細情報の除外
ワークステーションの Kaspersky Endpoint Security for Windows インターフェイスへのアクセスの設定
重要なポリシーイベントを管理サーバーデータベースに保存する
Kaspersky Endpoint Security のグループアップデートタスクの⼿動セットアップ
デバイスコントロールでブロックされた外部デバイスへのオフラインモードでのアクセス権の付与
24アプリケーションまたはソフトウェアのアップデートのリモートでの削除
以前のリビジョンへのオブジェクトのロールバック
タスク
タスクの概要タスクの対象範囲
タスクの作成タスクの⼿動での開始
タスクリストの表⽰
タスクの全般的な設定
タスクのエクスポート
タスクのインポート
タスクのパスワード変更ウィザードの起動
ステップ 1.資格情報の指定
ステップ 2.実⾏する処理の選択ステップ 3.結果の表⽰
クライアントデバイスの管理
管理対象デバイスの設定
管理グループの作成
デバイスを管理グループへ⼿動で追加管理グループへの⼿動でのデバイスの移動
デバイス移動ルールの作成
デバイス移動ルールのコピー
デバイス移動ルールの条件
デバイスが不可視の時の処理の表⽰と設定
デバイスのステータスの概要
デバイスのステータスの切り替えの設定
クライアントデバイスのデスクトップへのリモート接続
Windows デスクトップ共有によるデバイスへの接続
デバイスの抽出
デバイスの抽出の作成
デバイスの抽出の設定
デバイスのタグ
デバイスタグの概要
デバイスタグの作成
デバイスタグの名前変更
デバイスタグの削除
タグを割り当てられているデバイスの表⽰
デバイスに割り当てられているタグの表⽰
デバイスへの⼿動でのタグ付け
デバイスに割り当てたタグの削除
デバイスの⾃動タグルールの表⽰
デバイスの⾃動タグルールの編集
デバイスの⾃動タグルールの作成
デバイスの⾃動タグルールの実⾏
デバイスの⾃動タグルールの削除
klsc ag ユーティリティを使⽤したデバイスタグの管理
デバイスタグの割り当て
デバイスタグの削除
25

ポリシーとポリシーのプロファイル
ポリシーとポリシープロファイルについて「ロック」属性とロックされた設定の概要
ポリシーとポリシーのプロファイルの継承
ポリシーの階層ポリシーの階層内のポリシープロファイル
管理対象デバイスに設定が実装される⽅法
ポリシーの管理ポリシーのリストの表⽰
ポリシーの作成
ポリシーの変更
ポリシーの全般的な設定
ポリシー継承オプションの有効化と無効化
ポリシーのコピー
ポリシーの移動
ポリシーのエクスポート
ポリシーのインポート
ポリシー導⼊ステータス図の表⽰［ウイルスアウトブレイク］イベント発⽣時におけるポリシーの⾃動アクティブ化
ポリシーの削除
ポリシーのプロファイルの管理ポリシーのプロファイルの表⽰
ポリシーのプロファイルの優先順位の変更
ポリシーのプロファイルの作成
ポリシーのプロファイルの編集
ポリシーのプロファイルのコピー
ポリシーのプロファイルの有効化ルールの作成
ポリシーのプロファイルの削除
データ暗号化と保護機能暗号化されたドライブのリストの表⽰
暗号化イベントのリストの表⽰
暗号化レポートの作成と表⽰
暗号化されたドライブへのオフラインモードでのアクセス権の付与
ユーザーとユーザーロール
ユーザーロールの概要
製品機能のアクセス権の設定：ロールベースのアクセス制御
製品機能のアクセス権
事前定義のユーザーロール
特定のオブジェクトへのアクセス権の割り当て
内部ユーザーのアカウントの追加
ユーザーグループの作成
内部ユーザーのアカウントの編集
ユーザーグループの編集
内部グループへのユーザーアカウントの追加
デバイスの所有者ユーザーの指定ユーザーとセキュリティグループの削除
ユーザーロールの作成
ユーザーロールの編集
26

各ユーザーロールの対象範囲の編集
ユーザーロールの削除
ポリシーのプロファイルとロールの関連付け
Kaspersky Security Center Web コンソールでのオブジェクトの管理
リビジョンの説明の追加
オブジェクトの削除
Kaspersky Security Network（KSN）
KSN についてKSN へのアクセスの設定
KSN の有効化および無効化同意した KSN に関する声明の表⽰更新された KSN に関する声明の同意
ディストリビューションポイントが KSN プロキシサーバーとして機能するかどうかの確認
定義データベースとカスペルスキー製品のアップデート
シナリオ：定義データベースとカスペルスキー製品の定期的なアップデート
定義データベース、ソフトウェアモジュール、カスペルスキー製品のアップデートの概要［管理サーバーのリポジトリへのアップデートのダウンロード］タスクの作成
ダウンロードされたアップデートの検証［ディストリビューションポイントのリポジトリにアップデートをダウンロード］タスクの作成
Kaspersky Security Center コンポーネントの⾃動アップデートおよびパッチ適⽤の有効化と無効化
Kaspersky Endpoint Security for Windows のアップデートの⾃動インストール
ソフトウェアアップデートの拒否と承認
管理サーバーのアップデート
オフライン⽅式のアップデートのダウンロードの有効化と無効化
オフラインデバイスの定義データベースとソフトウェアモジュールのアップデート
Web プラグインのバックアップと復元
ディストリビューションポイントと接続ゲートウェイの調整
ディストリビューションポイントの標準設定：単⼀のオフィス
ディストリビューションポイントの標準設定：複数の⼩規模なリモートオフィス
ディストリビューションポイントの割り当ての概要
ディストリビューションポイントの⾃動的な割り当て
ディストリビューションポイントの⼿動での割り当て
管理グループに割り当てられたディストリビューションポイントのリストの編集
強制同期
プッシュサーバーの有効化
クライアントデバイス上のサードパーティ製品の管理
サードパーティ製品について
サードパーティ製ソフトウェアのアップデートのインストール
シナリオ：サードパーティ製ソフトウェアのアップデート
サードパーティ製ソフトウェアのアップデートについて
サードパーティ製ソフトウェアのアップデートのインストール［脆弱性とアプリケーションのアップデートの検索］タスクの作成
脆弱性とアプリケーションのアップデートの検索タスクの設定［アップデートのインストールと脆弱性の修正］タスクの作成
アップデートインストールのルールの追加［Windows Update 更新プログラムのインストール］タスクの作成
サードパーティ製品の使⽤可能なアップデートに関する情報の表⽰
使⽤可能なソフトウェアアップデートのリストのファイルへのエクスポート
27

サードパーティ製ソフトウェアのアップデートの拒否と承認［Windows Update の同期の実⾏］タスクが作成されます。
サードパーティ製品の⾃動アップデート
サードパーティ製ソフトウェアの脆弱性の修正
シナリオ：サードパーティ製ソフトウェアの脆弱性の検知と修正
ソフトウェアの脆弱性の検知と修正
サードパーティ製ソフトウェアの脆弱性の修正
脆弱性の修正タスクの作成［アップデートのインストールと脆弱性の修正］タスクの作成
アップデートインストールのルールの追加
サードパーティ製ソフトウェアの脆弱性へのユーザー修正の選択
管理対象デバイスで検知されたすべてのソフトウェア脆弱性に関する情報の表⽰
指定した管理対象デバイスで検知されたソフトウェア脆弱性に関する情報の表⽰
管理対象デバイス上の脆弱性に関する統計情報の表⽰
ソフトウェア脆弱性のリストのファイルへのエクスポート
検知されたソフトウェアの脆弱性への⾮対応の判断
クライアントデバイス上で実⾏されるアプリケーションの管理
シナリオ：アプリケーションの管理
アプリケーションコントロールの概要
クライアントデバイスにインストールされているアプリケーションのリストの取得と表⽰
クライアントデバイス上の実⾏ファイルのリストの取得と表⽰
コンテンツが⼿動で追加されるアプリケーションカテゴリの作成
選択したデバイスの実⾏ファイルを含むアプリケーションカテゴリの作成
選択したフォルダーの実⾏ファイルを含むアプリケーションカテゴリの作成
アプリケーションカテゴリのリストの表⽰
Kaspersky Endpoint Security for Windows ポリシーでのアプリケーションコントロール機能の設定
イベントに関連する実⾏ファイルのアプリケーションカテゴリへの追加
定義データベースからのサードパーティ製品のインストールパッケージの作成
定義データベースからのサードパーティ製品のインストールパッケージの設定に関する表⽰と変更
定義データベースからのサードパーティ製品のインストールパッケージの設定
アプリケーションタグ
アプリケーションタグの概要
アプリケーションタグの作成
アプリケーションタグの名前変更
アプリケーションへのタグの割り当て
アプリケーションに割り当てたタグの削除
アプリケーションタグの削除
監視とレポート
シナリオ：監視とレポート監視機能とレポート機能の種別の概要
ダッシュボードとウィジェット
ダッシュボードの使⽤
ダッシュボードへのウィジェットの追加
ダッシュボードでウィジェットを⾮表⽰にする操作
ダッシュボードでのウィジェットの移動
ウィジェットのサイズと表⽰形式の変更
ウィジェットの設定の変更
ダッシュボードのみモードについて28ダッシュボードのみモードの設定
レポート
レポートの使⽤
レポートテンプレートの作成
レポートテンプレートのプロパティの表⽰と編集
レポートのファイルへのエクスポート
レポートの⽣成と表⽰
レポート配信タスクの作成
レポートテンプレートの削除イベントとイベントの抽出
Kaspersky Security Center のイベントについて
イベントの抽出の使⽤
イベントの抽出の作成
イベントの抽出の編集
イベントの抽出のリストの表⽰
イベントの抽出の削除
イベントの詳細の表⽰
イベントのファイルへのエクスポート
SIEM システムへのイベントのエクスポート
シナリオ：SIEM システムへのイベントのエクスポートの設定
事前準備
イベントのエクスポートについて
SIEM システムでのイベントのエクスポートの設定について
Syslog 形式で SIEM システムにエクスポートするイベントのマーキング
Syslog 形式で SIEM システムにエクスポートするイベントのマーキングについて
Syslog 形式でエクスポートするカスペルスキー製品のイベントのマーキング
Syslog 形式でエクスポートする⼀般的なイベントのマーキング
CEF 形式および LEEF 形式を使⽤したイベントのエクスポート
Syslog 形式を使⽤したイベントのエクスポートについて
イベントを SIEM システムにエクスポートするための Kaspersky Security Center の設定
データベースからのイベントの直接エクスポート
klsql2 ユーティリティを使⽤した SQL クエリの作成
klsql2 ユーティリティでの SQL クエリの例
Kaspersky Security Center データベース名の表⽰
エクスポート結果の表⽰
イベントに含まれるオブジェクトの履歴の表⽰
イベントの削除
イベントの保管期間の設定
Kaspersky Security Center のコンポーネントでのイベント
イベント種別のデータ構造の説明
管理サーバーのイベント管理サーバーの緊急イベント
管理サーバーの機能エラーイベント
管理サーバーの警告イベント
管理サーバーの情報イベント
ネットワークエージェントのイベント
ネットワークエージェントの機能エラーイベント
ネットワークエージェントの警告イベント
29

ネットワークエージェントの情報イベント
iOS MDM サーバーイベント
iOS MDM サーバーの機能エラーイベント
iOS MDM サーバーの警告イベント
iOS MDM サーバーの情報イベント
Exchange モバイルデバイスサーバーイベント
Exchange モバイルデバイスサーバーの機能エラーイベント
Exchange モバイルデバイスサーバーの情報イベント
頻出イベントのブロック
頻出イベントのブロックについて
頻出イベントのブロックの管理
頻出イベントのブロックの解除
Kaspersky Security for Microsoft ExchangeServer からのイベントの受信
通知とデバイスのステータス
通知機能の使⽤
画⾯表⽰による通知の確認
デバイスのステータスの概要
デバイスのステータスの切り替えの設定
通知の設定
実⾏ファイルの起動により表⽰されるイベント通知
カスペルスキーからの通知
カスペルスキーからの通知について
カスペルスキーからの通知を設定する
カスペルスキーからの通知を無効にする
脅威の検知に関する情報の表⽰
隔離とバックアップからのファイルのダウンロードと削除
隔離とバックアップからのファイルのダウンロード
隔離、バックアップ、またはアクティブな脅威リポジトリからのオブジェクトの削除について
Kaspersky Security Center Web コンソールの動作ログ
Kaspersky Security Center とその他の製品の連携
KATA / KEDR Web コンソールへのアクセスの設定
バックグラウンド接続の確⽴
クラウド環境での Kaspersky Security Center Web コンソールの操作
Kaspersky Security Center Web コンソールのクラウド環境設定
ステップ 1：必要なプラグインとインストールパッケージのチェックステップ 2.製品のライセンス管理
ステップ 3：クラウド環境と認証の選択
ステップ 4：セグメントのポーリング、クラウドとの同期設定および次に実⾏する処理の選択ステップ 5：ポリシーとタスクを作成するアプリケーションの選択
ステップ 6：Kaspersky Security Center の Kaspersky Security Network の設定
ステップ 7： 保護の初期設定の作成
Kaspersky Security Center Web コンソールを使⽤したネットワークセグメントのポーリング
クラウドセグメントのポーリングに使⽤する接続を追加する
クラウドセグメントのポーリングに使⽤した接続を削除する
Kaspersky Security Center Web コンソールを使⽤したポーリングスケジュールの設定
Kaspersky Security Center Web コンソールを使⽤したクラウドセグメントのポーリング結果の表⽰
Kaspersky Security Center Web コンソールを使⽤したクラウドデバイスのプロパティの表⽰
クラウドとの同期：移動ルールの設定
30

Azure 仮想マシンへの製品のリモートインストール
管理サーバーデータのバックアップタスクをクラウドの DBMS を使⽤して作成
クライアントデバイスのリモート診断
リモート診断ウィンドウを開く
アプリケーションのトレースの有効化と無効化
アプリケーションのトレースファイルのダウンロード
トレースファイルの削除
アプリケーション設定のダウンロード
イベントログのダウンロード
アプリケーションの起動、停⽌、再起動
アプリケーションのリモート診断の実⾏と結果のダウンロード
クライアントデバイスでのアプリケーションの実⾏
アプリケーションのダンプファイルの⽣成
API リファレンスガイド
導⼊と設定に関する推奨事項
Kaspersky Security Center を導⼊するにあたって
管理サーバーへのインターネットアクセス
Kaspersky Security Center 標準設定
ディストリビューションポイントの概要
管理サーバーの階層構造
仮想管理サーバー
Kaspersky Endpoint Security for Android によるモバイルデバイスの管理
導⼊と初期セットアップ
管理サーバーのインストールに関する推奨事項
フェールオーバークラスターに管理サーバーサービス⽤のアカウントを作成する
DBMS の選択
管理サーバーのアドレスの指定
クライアント組織のネットワークでの保護の設定
Kaspersky Endpoint Security ポリシーの⼿動セットアップ［先進の脅威対策］セクションでのポリシーの設定［脅威対策］セクションでのポリシーの設定［全般設定］セクションでのポリシーの設定［イベントの設定］セクションでのポリシーの設定
Kaspersky Endpoint Security のグループアップデートタスクの⼿動セットアップ
Kaspersky Endpoint Security がインストールされたデバイスのスキャン⽤グループタスクの⼿動セットアップ［脆弱性とアプリケーションのアップデートの検索］タスクのスケジュール設定
アップデートのインストールと脆弱性の修正⽤グループタスクの⼿動セットアップ
管理グループの構造の構築とディストリビューションポイントの割り当て
MSP クライアントの標準設定：単⼀のオフィス
MSP クライアントの標準設定：複数の⼩規模なリモートオフィス
ポリシーのプロファイルを使⽤した、ポリシーの階層
ポリシーの階層ポリシーのプロファイル
タスク
デバイス移動ルール
ソフトウェアのカテゴリ分け
マルチテナントアプリケーションの概要
管理サーバーの設定のバックアップと復元
31

管理サーバーがインストールされているデバイスを操作できない管理サーバーまたはデータベースの設定が破損している
ネットワークエージェントとセキュリティ製品の導⼊
初期導⼊
インストーラーを設定する
インストールパッケージ
MSI プロパティと変換ファイル
アプリケーションのリモートインストールにおけるサードパーティ製のツールを使⽤した導⼊
Kaspersky Security Center でのリモートインストールタスクに関する⼀般情報
Microsoft Windows のグループポリシーを使⽤した導⼊
Kaspersky Security Center のリモートインストールタスクを使⽤した強制的な導⼊
Kaspersky Security Center で作成された実⾏中のスタンドアロンパッケージ
アプリケーションの⼿動インストールのオプション
ネットワークエージェントがインストールされたデバイスへのアプリケーションのリモートインストール
リモートインストールタスクに含まれるデバイス再起動を管理する
アンチウイルス製品のインストールパッケージでのデータベースアップデートの適合性
サードパーティ製の競合セキュリティ製品の削除
管理対象デバイスで関連する実⾏ファイルを実⾏するために、Kaspersky Security Center でアプリケーションのリ
モートインストール⽤ツールを使⽤する
製品導⼊を監視する
インストーラーを設定する
⼀般情報
サイレントモードでのインストール（応答ファイルを使⽤した場合）
サイレントモードでのネットワークエージェントのインストール（応答ファイルを使⽤しない場合）
setup.exe を使⽤した部分インストールの設定
管理サーバーのインストールパラメータ
ネットワークエージェントのインストールパラメータ
仮想インフラストラクチャ
仮想マシンの負荷を軽減するヒント
動的仮想マシンのサポート
仮想マシンのコピーのサポート
ネットワークエージェントをインストールしたデバイスでのファイルシステムロールバックのサポート
モバイルユーザー⽤の接続プロファイルの概要
モバイルデバイス管理機能の導⼊
KES デバイスの管理サーバーへの接続
デバイスと管理サーバーの直接接続
Kerberos の制約付き委任（KCD）を使⽤して KES デバイスをサーバーに接続するスキーム
Google Firebase Cloud Messaging の使⽤
公開鍵基盤との統合
Kaspersky Security Center Web サーバー
その他の定期作業
管理コンソールでステータス信号およびログに記録されたイベントを監視する
管理対象デバイスへのリモートアクセス［管理サーバーから切断しない］オプションを使⽤して、管理対象デバイスと管理サーバー間の継続的な接続を提供するデバイスと管理サーバー間の接続時間の確認について
強制同期についてトンネリングについて
サイジングガイド32このガイドの概要
Kaspersky Security Center の制限に関する情報管理サーバーの計算管理サーバーのハードウェアリソースの計算
DBMS および管理サーバーのハードウェア要件
データベースの容量の計算
ディスク空き容量の計算（脆弱性とパッチ管理機能を使⽤する場合としない場合）
管理サーバーの数と構成の算出
動的仮想マシンを Kaspersky Security Center に接続する際の推奨事項
ディストリビューションポイントと接続ゲートウェイの計算
ディストリビューションポイントの要件
ディストリビューションポイントの数の計算と設定
接続ゲートウェイの数の計算
タスクおよびポリシーのイベントに関する情報の記録
タスクごとの考慮事項と最適な設定
デバイスの検索の頻度管理サーバーデータのバックアップタスクとデータベースのメンテナンスタスク
Kaspersky Endpoint Security をアップデートするグループタスク
ソフトウェアインベントリタスク
管理サーバーと保護されるデバイスとの間のネットワーク負荷に関する詳細情報
様々なシナリオでのトラフィック
24 時間あたりの平均トラフィック
テクニカルサポートへの問い合わせ
テクニカルサポートのご利⽤⽅法
カスペルスキーカンパニーアカウントによるテクニカルサポート
製品の情報源⽤語解説
Amazon EC2 インスタンス
AMI（Amazon Machine Image）
AWS IAM アクセスキー
AWS Management Console
AWS アプリケーションプログラムインターフェイス（AWS API）
EAS デバイス
Exchange モバイルデバイスサーバー
HTTPS
IAM ユーザー
IAM ロール
ID およびアクセス管理（IAM）
iOS MDM サーバー
iOS MDM デバイス
iOS MDM プロファイル
JavaScript
Kaspersky Private Security Network（KPSN）
Kaspersky Security Center Administrator
Kaspersky Security Center Web サーバー
Kaspersky Security Center オペレーター
Kaspersky Security Center システム正常性検証ツール（SHV）
Kaspersky Security Network（KSN）
33

KES デバイス
SSL
UEFI 保護デバイス
UpdateWindows Server Update Services（WSUS）
アプリケーションの⼀元管理
アプリケーションの直接管理
アプリストア
アンチウイルスサービスプロバイダー
イベントの重要度
イベントリポジトリ
インストールパッケージ
ウイルスアウトブレイク
ウイルスアクティビティのしきい値
カスペルスキーのアップデートサーバー
仮想管理サーバー
管理グループ
管理コンソール
管理コンピューター
管理サーバー
管理サーバークライアント（クライアントデバイス）
管理サーバー証明書
管理サーバーデータのバックアップ
管理サーバーデータの復元
管理者権限
管理対象デバイス
管理プラグイン
強制インストール
共有証明書
クライアント管理者
クラウド環境グループタスク
現在のライセンス
互換性がないアプリケーション
サービスプロバイダーの管理者
⼿動インストール
脆弱性
接続ゲートウェイ
設定プロファイル
タスク
タスク設定
追加の定額制サービスのライセンス
定義データベース
ディストリビューションポイント
適⽤可能なアップデート
デバイスの所有者
特定のデバイスに対するタスク
内部ユーザー34認証エージェント
ネットワークエージェント
ネットワークのアンチウイルスによる保護
ネットワーク保護ステータス
バックアップフォルダー
パッチの重要度
⾮武装地帯（DMZ）
復元
ブロードキャストドメイン
プログラム設定
プロビジョニングプロファイル
プロファイル
ホーム管理サーバー
保護ステータスポリシー
モバイルデバイスサーバー
ライセンス情報ファイル
ライセンス認証済みアプリケーショングループ
ライセンスの有効期間
リモートインストール
ローカルインストール
ローカルタスク
ロールグループ
サードパーティ製のコードに関する情報
商標に関する通知
既知の問題

35

Kaspersky Security Center 14.2 のヘルプ
新機能

ネットワーク保護の設定

最新の製品リリースの新機能を確認できます。

組織のセキュリティを管理する⽅法を確認できます。

システム要件カスペルスキー製品：定義データ
ベースとソフトウェアモジュールのアップデート

サポート対象のオペレーティングシステムとアプリ
ケーションのバージョンを確認できます。

保護システムの信頼性を維持する
⽅法を確認できます。

導⼊と初期セットアップ

監視とレポート

リソースプランニング、管理サーバーのインストー
ル、クライアントデバイスへのネットワークエージ
ェントとセキュリティ製品のインストール、デバイ
スの管理グループへの統合について説明しています。

インフラストラクチャの状況、保護ステータス、統計情報の確認⽅
法について説明しています。

ネットワーク接続されたデバイスの検出

サードパーティのセキュリティ製
品からの移⾏とアンインストールの実施

組織ネットワーク上の既存デバイスと新規デバイスの検出⽅法について説明しています。

カスペルスキー製品：⼀元管理による導⼊
カスペルスキー製品の導⼊競合するアプリケーションをアン
インストールする⽅法を確認できます。
ディストリビューションポイントと接続ゲートウェイの調整
ディストリビューションポイントの設定⽅法を説明しています。

以前のバージョンの Kaspersky Security Center からのアップグレード

導⼊と設定に関する推奨事項（オンラインヘルプのみ）

以前のバージョンから Kaspersky Security Center
14.2 へのアップグレード⽅法を説明しています。

アプリケーションの導⼊、設定、および使⽤⽅法についての推奨事
項を確認できます。また、アプリ
ケーションの操作に関する⼀般的な問題を解決する⽅法についても説明しています。

カスペルスキー製品：ライセンスとアクティベーションサイジングガイド（オンラインヘ
ルプのみ）

カスペルスキー製品を数ステップでアクティベート
する⽅法を確認できます。

様々な運⽤環境で最適なパフォー
マンスを実現し維持するには、ネットワークに接続されたデバイスの数、ネットワークのトポロジ
ー、必要な Kaspersky Security
Center の機能を考慮する必要があります。

SIEM システムへのイベントのエクスポート

脆弱性とパッチ管理

分析のために、SIEM システムへのイベントのエク
スポートを設定します。

サードパーティ製ソフトウェアの脆弱性を検知して修正する⽅法を確認できます。

クラウド環境での利⽤

よくある質問 （英語のみ）
⼀般的な問題を解決する⽅法について説明します。
36

クラウド環境の Amazon Web Services™、Microsoft
Azure™、Google™ Cloud Platform で Kaspersky
Security Center を導⼊します。
Kaspersky Endpoint Security for Business クイッ
クスタートガイド
Kaspersky Endpoint Security for Business の使⽤を開始するには、このソリューションをインストール
して設定します。Kaspersky Security Center の機能⽐較を確認して、ネットワーク セキュリティを管理する最適な⽅法を選択することもできます。

37

新機能
Kaspersky Security Center 14.2
Kaspersky Security Center 14.2 にはいくつかの新機能と機能強化が追加されています：
新しいハードニングガイドがリリースされました。このガイドを注意深く読み、セキュリティに関する推奨事項に従って Kaspersky Security Center とネットワークインフラストラクチャを構成することを強く推奨します。
また、Kaspersky Security Center の最新アップデートをインストールしてください。このアップデートには、ユーザーアカウントの⼆段階認証などのインフラストラクチャ保護機能が含まれています。
カスペルスキーのサーバーへのアクセスが⾃動的に検証されるようになりました。システム DNS を使⽤したサーバーへのアクセスが不可能な場合は、パブリック DNS を使⽤します。
仮想管理サーバーのユーザー権限を、プライマリ管理サーバーから独⽴していつでも設定できます。また、プライマリサーバーユーザーに仮想サーバーを管理する権限を割り当てることもできます。
Kaspersky Security Center が、次の DBMS の使⽤をサポートするようになりました：
PostgreSQL 13.x
PostgreSQL 14.x
Postgres Pro Standard 13.x
Postgres Pro Standard 14.x
Postgres Pro Certi ed 14.x
MariaDB 10.1、10.4、10.5
Kaspersky Security Center Web コンソールを使⽤してファイルにポリシーとタスクをエクスポートしてから、ポリシーとタスクを Kaspersky Security Center Windows または Kaspersky Security Center Linux にインポートできます。
［プロキシサーバーを使⽤しない］が次のタスクから削除されました：

管理サーバーのリポジトリへのアップデートのダウンロード
ディストリビューションポイントのリポジトリにアップデートをダウンロード
クラウド環境でクライアントデバイスを保護するために、Kaspersky Security for Windows Server の代わりに Kaspersky Endpoint Security for Windows を導⼊できます。この機能は、Kaspersky Endpoint Security 12.0
for Windows のリリース後に使⽤できるようになりました。
暗号化鍵の操作は、［⼀般的な機能］：［暗号化キーの管理］機能領域のアクセス権によって制限されるようになりました。Kaspersky Security Center のユーザーは、読み取り権限がある場合は暗号化鍵をエクスポートでき、書き込み権限がある場合は暗号化鍵をインポートできるようになりました。

Kaspersky Security Center 14
Kaspersky Security Center 14 にはいくつかの新機能と機能強化が追加されています：
38

分離されたネットワーク内のサードパーティ製ソフトウェア（Microsoft 製ソフトウェアを除く）のアップ
デートをインストールして脆弱性を修正できます。このネットワークには管理サーバーと、インターネッ
ト接続のない管理対象デバイスが含まれます。この種類のネットワークの脆弱性を修正するには、インターネットアクセスが可能な管理サーバーを使⽤して必要なアップデートをダウンロードし、分離された管理サーバーにパッチを転送する必要があります。
モバイルユーザー⽤の接続プロファイルが、macOS デバイスに追加されました。接続プロファイルを使⽤すると、macOS デバイスのネットワークエージェントのルールを設定し、同⼀または異なる管理サーバー（デバイスの位置により異なる）へ接続できます。
ネットワークエージェントが、Microsoft Windows 10 IoT Enterprise のデバイスへインストールできるようになりました。
脅威レポートの設定で、脅威のリストをフィルタリングし、Cloud Sandbox で検知された脅威のみを表⽰することが可能になりました。
Kaspersky Security Center が Kaspersky Industrial CyberSecurity for Linux Nodes 1.3 を管理対象アプリケーシ
ョンとしてサポートするようになりました。
Kaspersky Security Center Web コンソールにはいくつかの新機能と機能強化が追加されています：［ダッシュボードのみモード］は、ネットワークを管理してはいないが、Kaspersky Security Center でネッ
トワークの保護ステータスを表⽰する必要がある社員（幹部社員など）に対して設定することができます。ユーザーがこのモードを有効にすると、事前設定されたウィジェットのあるダッシュボードのみが表⽰されます。このように、すべての管理対象デバイスの保護ステータスや、最近検知された脅威数、またはネットワーク内で頻繁に検知される脅威など、ウィジェットで指定された統計情報を管理できます。
Kaspersky Security Center Web コンソールがセキュリティ製品として Kaspersky Security for iOS をサポートするようになりました。
タスクのプロパティで、サブグループおよびセカンダリ管理サーバー（仮想サーバーを含む）にタスクを適⽤するかどうかを指定できるようになりました。
Kaspersky Security Center が Kaspersky Industrial CyberSecurity for Linux Nodes 1.3 を管理対象アプリケーシ
ョンとしてサポートするようになりました。

Kaspersky Security Center 13.2
Kaspersky Security Center 13.2 にはいくつかの新機能と機能強化が追加されています：
管理サーバー、管理コンソール、Kaspersky Security Center 13.2 Web コンソールおよびネットワークエージ
ェントを次の新しいオペレーティングシステムにインストールすることができます（詳細については、ソフトウェア要件を参照してください）：
Microsoft Windows 11
Microsoft Windows 10 21H2（October 2021 Update）
Windows Server 2022
MySQL 8.0 をデータベースとして使⽤できます。
カスペルスキーのフェールオーバークラスターに Kaspersky Security Center を導⼊し、Kaspersky Security
Center の⾼可⽤性を実現できます。

39

Kaspersky Security Center は IPv4 アドレスと同様に IPv6 アドレスでも動作するようになりました。管理サーバーが IPv6 アドレスのデバイスを持つネットワークを検索できるようになりました。
Kaspersky Security Center 13.2 Web コンソールにはいくつかの新機能と機能強化が追加されています：
Kaspersky Security Center 13.2 Web コンソールを介して Android を実⾏しているモバイルデバイスを管理できるようになりました。
「マーケットプレイス」が新しいメニューセクションとして使⽤可能になりました。Kaspersky Security
Center 13.2 Web コンソールを使⽤してカスペルスキー製品を検索できます。
Kaspersky Security Center は次のカスペルスキー製品をサポートするようになりました：
Kaspersky Endpoint Detection and Response Optimum 2.0
Kaspersky Sandbox 2.0
Kaspersky Industrial CyberSecurity for Networks 3.1

Kaspersky Security Center 13.1
Kaspersky Security Center 13.1 にはいくつかの新機能と機能強化が追加されています：
SIEM システムとの連携が強化されました。暗号化チャネル（TLS）を使⽤して、イベントを SIEM システム
へエクスポートできるようになりました。この機能は Kaspersky Security Center Web コンソールおよびMMC ベースの管理コンソールで使⽤できます。
管理サーバーでパッチを配布パッケージの形式で受信できるようになりました。パッケージは、今後のバージョンで将来使⽤することも可能です。
Kaspersky Endpoint Detection and Response Optimum ⽤の新規セクション ［Alerts］が、 Kaspersky
Security Center 13.1 Web コンソールに追加されました。Kaspersky Endpoint Detection and Response
Optimum が検知する脅威に対する操作で使⽤する、いくつかの新規ウィジェットも追加されました。
Kaspersky Security Center 13.1 Web コンソールを使⽤して、カスペルスキー製品ライセンスの有効期間の終了に関する通知を受信できるようになりました。
Kaspersky Security Center 13.1 Web コンソールの応答時間が短縮されました。

Kaspersky Security Center 13
Kaspersky Security Center 13 Web コンソールでは、次の機能が追加されています：
⼆段階認証を実装しました。Kaspersky Security Center 13 Web コンソールへの不正なアクセスのリスクを減少させる⼆段階認証を有効にすることができます。
NTLM および Kerberos プロトコルを使⽤したドメイン認証を実装しました（シングルサインオン）。シン
グルサインオン機能を使⽤することで、Windows のユーザーは企業のネットワークのパスワードを再⼊⼒することなく Kaspersky Security Center 13 Web コンソールで安全な認証を有効にできます。
Kaspersky Managed Detection and Response で使⽤するプラグインを設定できるようになりました。これ
は、インシデントの表⽰やワークステーションの管理に使⽤できます。

40

管理サーバーのインストールウィザードで Kaspersky Security Center 13 Web コンソールの設定を指定できるようになりました。
アップデートやパッチの新しいリリースに関する通知が表⽰されます。アップデートをすぐにインストー
ルすることも、後でインストールすることもできます。Kaspersky Security Center 13 Web コンソールを介して管理サーバーのパッチをインストールすることができるようになりました。
表での作業時に、順番や列の幅を指定したりデータを並べ替えたり、ページサイズを指定したりできるよ
うになりました。
名前をクリックしてレポートを開けるようになりました。
韓国語で Kaspersky Security Center 13 Web コンソールが利⽤できるようになりました。
［監視とレポート］メニューで、カスペルスキーからの通知が新しいセクションとして使⽤できるようになりました。このセクションには、Kaspersky Security Center のバージョンと、管理対象デバイスにインストールされている管理対象アプリケーションに関連する情報が提供されます。このセクションの情報は、
古い通知を削除し、新しい情報を追加することで定期的に更新されます。通知が不要であれば、カスペルスキーからの通知を無効にすることができます。
ユーザーアカウントの設定を変更した後に追加の認証を実装しました。不正な変更からのユーザーアカウ
ントの保護を有効にすることができます。このオプションが有効になっていると、ユーザーアカウントの編集にはユーザー認証が要求されます。
Kaspersky Security Center 13 で追加された機能は次の通りです：
⼆段階認証を実装しました。管理コンソールへの不正なアクセスのリスクを減少させる⼆段階認証を有効にすることができます。このオプションをオンにすると、ユーザーアカウントの編集にはユーザー認証が要求されます。KES デバイスの⼆段階認証を有効または無効に設定できるようになりました。
HTTP を通して管理サーバーにメッセージを送ることができます。管理サーバーの OpenAPI を使⽤するための Python ライブラリとリファレンスガイドが利⽤できるようになりました。
iOS MDM サーバー証明書の有効期限が切れた後、管理対象 iOS デバイスへのシームレスな切り替えを可能とするために、iOS MDM プロファイルで使⽤する予備証明書を発⾏できます。
マルチテナンシーアプリケーションフォルダーは管理サーバーに表⽰されなくなりました。

41

Kaspersky Security Center 14.2
このセクションでは、Kaspersky Security Center 14.2 の使⽤⽅法について説明します。
オンラインヘルプに含まれる情報は、製品に付属するドキュメントに記載されている情報と異なっている
場合があります。その場合は、最新の情報はオンラインヘルプの情報です。製品のインターフェイスのリ
ンクをクリックするか、付属ドキュメント内のオンラインヘルプへのリンクをクリックして、オンライン
ヘルプに移動することができます。オンラインヘルプは、事前の通知なしに更新されることがあります。
必要に応じて、オンラインヘルプとオフラインヘルプを切り替えることができます。

Kaspersky Security Center の概要
このセクションでは、Kaspersky Security Center の⽬的、主な機能と構成要素、および Kaspersky Security
Center の購⼊⽅法について説明します。
オンラインヘルプに含まれる情報は、製品に付属するドキュメントに記載されている情報と異なっている
場合があります。その場合は、最新の情報はオンラインヘルプの情報です。製品のインターフェイスのリ
ンクをクリックするか、付属ドキュメント内のオンラインヘルプへのリンクをクリックして、オンライン
ヘルプに移動することができます。オンラインヘルプは、事前の通知なしに更新されることがあります。
必要に応じて、オンラインヘルプとオフラインヘルプを切り替えることができます。
Kaspersky Security Center は、組織のネットワークの基本的な管理と保守の⼀元化を⽬的として設計されています。組織のネットワークセキュリティのレベルに関する詳細情報にアクセスし、カスペルスキー製品を使⽤して構築された保護システムのすべてのコンポーネントを設定できます。
Kaspersky Security Center は、組織内でデバイスの保護を担当する企業ネットワーク管理者および従業員を対象としています。
Kaspersky Security Center を使⽤して、次のことが実現できます：
管理サーバーの階層を作成して、組織内、リモートオフィス内、クライアント組織内のネットワークを管理する。

クライアント組織とは、サービスプロバイダーからアンチウイルスによる保護の提供を受ける組織です。
管理グループの階層を作成して、いくつかのクライアントデバイスを 1 つの単位として管理する。
カスペルスキー製品をベースに構築されたアンチウイルスによる保護システムを管理する。

オペレーティングシステムのイメージを作成し、ネットワーク経由でクライアントデバイスに導⼊する。
また、カスペルスキー製品や他社のソフトウェア製品をリモートインストールする。
クライアントデバイスにインストールされたカスペルスキー製品または他社のソフトウェアをリモート管理する（アップデートのインストール、脆弱性の検知および修正など）。
カスペルスキー製品のライセンスをクライアントデバイスへ⼀元的に配信し、使⽤状況を監視したり、ライセンスを更新したりする。
アプリケーションやデバイスの動作に関する統計情報とレポートを受信する。
カスペルスキー製品の動作中に発⽣した緊急イベントに関する通知を受信する。
42

モバイルデバイスを管理する。
デバイスのハードディスクやリムーバブルドライブに保存された情報を暗号化したり、暗号化されたデー
タへのユーザーのアクセスを管理したりする。
組織のネットワークに接続されたハードウェアのインベントリを作成する。
セキュリティ製品により隔離またはバックアップに移動されたファイルや、セキュリティ製品による処理が延期されたファイルを⼀元管理する。
Kaspersky Security Center は、カスペルスキー（例：https://www.kaspersky.co.jp ）またはパートナー会社を通じて購⼊することができます。
カスペルスキーから Kaspersky Security Center を購⼊した場合は、当社のウェブサイトからアプリケーション
をコピーすることができます。アプリケーションのアクティベーションに必要な情報は、⽀払い⼿続き完了後にメールで送信されます。

システム要件管理サーバー
ハードウェアの最⼩要件
CPU：動作周波数が 1 GHz 以上（64 ビット OS の場合、最⼩周波数は 1.4 GHz）
メモリ：4 GB
使⽤可能なディスク容量：10 GB（脆弱性対策とパッチ管理を使⽤する場合は、100 GB 以上のディスク空き
容量が使⽤可能である必要があります）
クラウド環境での導⼊の場合、管理サーバーとデータベースサーバーの要件は、物理管理サーバーの要件と同じです（管理するデバイスの数によって異なります）。
ソフトウェア要件：
Microsoft Data Access Components（MDAC）2.8
Microsoft Windows® DAC 6.0
Microsoft Windows Installer 4.5
次のオペレーティングシステムがサポートされています：
Windows Server 2008 R2 Standard（Service Pack 1 以降）64 ビット
Windows Server 2008 R2 Service Pack 1（すべてのエディション）64 ビット
Windows Server 2012 Server Core 64 ビット
Windows Server 2012 Datacenter 64 ビット
Windows Server 2012 Essentials 64 ビット
43Windows Server 2012 Foundation 64 ビット
Windows Server 2012 Standard 64 ビット
Windows Server 2012 R2 Server Core 64 ビット
Windows Server 2012 R2 Datacenter 64 ビット
Windows Server 2012 R2 Essentials 64 ビット
Windows Server 2012 R2 Foundation 64 ビット
Windows Server 2012 R2 Standard 64 ビット
Windows Server 2016 Datacenter（LTSB）64 ビット
Windows Server 2016 Standard（LTSB）64 ビット
Windows Server 2016 Server Core（インストールオプション）（LTSB）64 ビット
Windows Server 2019 Standard 64 ビット
Windows Server 2019 Datacenter 64 ビット
Windows Server 2019 Core 64 ビット
Windows Server 2022 Standard 64 ビット
Windows Server 2022 Datacenter 64 ビット
Windows Server 2022 Core 64 ビット
Windows Storage Server 2012 64 ビット
Windows Storage Server 2012 R2 64 ビット
Windows Storage Server 2016 64 ビット
Windows Storage Server 2019 64 ビット
次の仮想化プラットフォームがサポートされています：
VMware vSphere 6.7
VMware vSphere 7.0
VMware Workstation 16 Pro
Microsoft Hyper-V Server 2012 64 ビット
Microsoft Hyper-V Server 2012 R2 64 ビット
Microsoft Hyper-V Server 2016 64 ビット
Microsoft Hyper-V Server 2019 64 ビット
44Microsoft Hyper-V Server 2022 64 ビット
Citrix XenServer 7.1 LTSR
Citrix XenServer 8.x
Parallels Desktop 17
Oracle VM VirtualBox 6.x（Windows ゲストログインのみ）
以下のデータベースサーバーがサポートされます（異なるデバイスにインストール可能）：Microsoft SQL Server 2012 Express 64 ビット
Microsoft SQL Server 2014 Express 64 ビット
Microsoft SQL Server 2016 Express 64 ビット
Microsoft SQL Server 2017 Express 64 ビット
Microsoft SQL Server 2019 Express 64 ビット
Microsoft SQL Server 2014（すべてのエディション）64 ビット
Microsoft SQL Server 2016（すべてのエディション）64 ビット
Microsoft SQL Server 2017（すべてのエディション）（Windows 上で実⾏）64 ビット
Microsoft SQL Server 2017（すべてのエディション）（Linux 上で実⾏）64 ビット
Microsoft SQL Server 2019（すべてのエディション）（Windows 上で実⾏）64 ビット（追加の操作が必要）
Microsoft SQL Server 2019（すべてのエディション）（Linux 上で実⾏）64 ビット（追加の操作が必要）
Microsoft Azure SQL Database
Amazon RDS と Microsoft Azure のクラウドプラットフォームでサポートされるすべての SQL Server
MySQL 5.7 Community 32 ビット / 64 ビット
MySQL Standard Edition 8.0（リリース 8.0.20 以降）32 ビット / 64 ビット
MySQL Enterprise Edition 8.0（リリース 8.0.20 以降）32 ビット / 64 ビット
MariaDB 10.1（ビルド 10.1.30 以降）32 ビット / 64 ビット
MariaDB 10.3（ビルド 10.3.22 以降）32 ビット / 64 ビット
MariaDB 10.4（ビルド 10.4.26 以降）32 ビット / 64 ビット
MariaDB 10.5（ビルド 10.5.17 以降）32 ビット / 64 ビット
MariaDB 10.3 32 ビット / 64 ビット（InnoDB ストレージエンジンを使⽤）
MariaDB Galera Cluster 10.3 32 ビット / 64 ビット（InnoDB ストレージエンジンを使⽤）
45

PostgreSQL 13.x 64 ビット
PostgreSQL 14.x 64 ビット
Postgres Pro Standard 13.x 64 ビット
Postgres Pro Standard 14.x 64 ビット
Postgres Pro Certi ed 14.x 64 ビット
MariaDB 10.3.22 の使⽤を推奨します。それより前のバージョンを使⽤した場合は、Windows Update の実
⾏タスクに 1 ⽇を超える時間を必要とする場合があります。
SIEM およびその他の情報管理システム：
HP（Micro Focus）ArcSight ESM 7.0
IBM QRadar 7.3
Splunk 7.1

Kaspersky Security Center Web コンソール
Kaspersky Security Center Web コンソールサーバー
ハードウェアの最⼩要件
CPU：4 コア、動作周波数が 2.5 GHz
メモリ：8 GB
使⽤可能なディスク容量：40 GB
次のオペレーティングシステムがサポートされています：
下記の Microsoft Windows 製品（64 ビット版のみ）：
Windows Server 2012 Server Core
Windows Server 2012 Datacenter
Windows Server 2012 Essentials
Windows Server 2012 Foundation
Windows Server 2012 Standard
Windows Server 2012 R2 Server Core
Windows Server 2012 R2 Datacenter
Windows Server 2012 R2 Essentials
46

Windows Server 2012 R2 Foundation
Windows Server 2012 R2 Standard
Windows Server 2016 Datacenter（LTSB）
Windows Server 2016 Standard（LTSB）
Windows Server 2016 Server Core（インストールオプション）（LTSB）
Windows Server 2019 Standard
Windows Server 2019 Datacenter
Windows Server 2019 Core
Windows Server 2022 Standard
Windows Server 2022 Datacenter
Windows Server 2022 Core
Windows Storage Server 2012
Windows Storage Server 2012 R2
Windows Storage Server 2016
Windows Storage Server 2019
Linux（64 ビットのみ）：
Debian GNU / Linux 9.х（Stretch）
Debian GNU / Linux 10.х（Buster）
Debian GNU/Linux 11.х （Bullseye）
Ubuntu Server 18.04 LTS（Bionic Beaver）
Ubuntu Server 20.04 LTS（Focal Fossa）
Ubuntu Server 22.04 LTS（Jammy Jelly sh）
CentOS 7.x
Red Hat Enterprise Linux Server 7.x
Red Hat Enterprise Linux Server 8.x
Red Hat Enterprise Linux Server 9.x
SUSE Linux Enterprise Server 12（すべての Service Pack）
SUSE Linux Enterprise Server 15（すべての Service Pack）
47

Astra Linux Special Edition 1.6（閉鎖ソフトウェア環境モードおよび強制モードを含む)
Astra Linux Special Edition（Orel, Voronezh, Smolensk）1.7.2（閉鎖ソフトウェア環境モードおよび強制モードを含む）
Astra Linux Common Edition 2.12
ALT Server 9.2
ALT Server 10
ALT 8 SP Server（LKNV.11100-01）
ALT 8 SP Server（LKNV.11100-02）
ALT 8 SP Server（LKNV.11100-03）
Oracle Linux 7
Oracle Linux 8
Oracle Linux 9
RED OS 7.3 Server
RED OS 7.3 Certi ed Edition
カーネルベースの仮想マシンは、Kaspersky Security Center の仮想化に推奨される次のオペレーティングシス
テムでサポートされています：
ALT 8 SP Server（LKNV.11100-01）64 ビット
ALT Server 10 64 ビット
Astra Linux Special Edition（Orel, Voronezh, Smolensk）1.7.2（閉鎖ソフトウェア環境モードおよび強制モードを含む）
Debian GNU/Linux 11.х（Bullseye）32 ビット / 64 ビット
Ubuntu Server 20.04 LTS（Focal Fossa）64 ビット
RED OS 7.3 Server 64 ビット
RED OS 7.3 Certi ed Edition 64 ビット

クライアントデバイス
クライアントデバイス側で Kaspersky Security Center Web コンソールを使⽤するために必要なのはブラウザ
ーのみです。
デバイスのハードウェアおよびソフトウェア要件は、Kaspersky Security Center Web コンソールの操作で使⽤するブラウザーと同じです。
ブラウザー：
48

Mozilla Firefox Extended Support Release 91.8.0 以降（91.8.0 は 2022 年 4 ⽉ 5 ⽇にリリースされています）
Google Chrome 100.0.4896.88 以降（O icial Build）
Microsoft Edge 100 以降
macOS 上の Safari 15

iOS モバイルデバイス管理（iOS MDM）サーバー
ハードウェア要件：
CPU：動作周波数が 1 GHz 以上（64 ビット OS の場合、最⼩周波数は 1.4 GHz）
メモリ：2 GB
使⽤可能なディスク容量：2 GB
ソフトウェア要件：Microsoft Windows（サポートされるオペレーティングシステムのバージョンは、管理サーバーの要件によって決まります）

Exchange モバイルデバイスサーバー
Exchange モバイルデバイスサーバーのすべてのソフトウェアとハードウェアの要件には、Exchange Server の要件が含まれます。
Microsoft Exchange Server 2007、Microsoft Exchange Server 2010、Microsoft Exchange Server 2013 との互換性がサポートされています。

管理コンソール
ハードウェア要件：
CPU：動作周波数が 1 GHz 以上（64 ビット OS の場合、最⼩周波数は 1.4 GHz）
メモリ：512 MB使⽤可能なディスク容量：1 GB
ソフトウェア要件：
Microsoft Windows オペレーティングシステム（サポートされるオペレーティングシステムのバージョン
は、管理サーバーの要件によって決定されます）。次のオペレーティングシステムを除きます：
Windows Server 2012 Server Core 64 ビット
Windows Server 2012 R2 Server Core 64 ビット
Windows Server 2016 Server Core（インストールオプション）（LTSB）64 ビット
Windows Server 2019 Core 64 ビット

49

Windows Server 2022 Core 64 ビット
Microsoft 管理コンソール 2.0
Microsoft Windows Installer 4.5
次の OS で実⾏している Microsoft Internet Explorer 10.0：
Microsoft Windows Server 2008 R2 （Service Pack 1）
Microsoft Windows Server 2012
Microsoft Windows Server 2012 R2Microsoft Windows 7（Service Pack 1）
Microsoft Windows 8
Microsoft Windows 8.1
Microsoft Windows 10
次の OS で実⾏している Microsoft Internet Explorer 11.0：
Microsoft Windows Server 2012 R2Microsoft Windows Server 2012 R2（Service Pack 1）
Microsoft Windows Server 2016
Microsoft Windows Server 2019
Microsoft Windows 7（Service Pack 1）
Microsoft Windows 8.1
Microsoft Windows 10
Microsoft Edge（Microsoft Windows 10 の場合）

ネットワークエージェント
ハードウェアの最⼩要件
CPU：動作周波数が 1 GHz 以上（64 ビット OS の場合、最⼩周波数は 1.4 GHz）
メモリ：512 MB使⽤可能なディスク容量：1 GB
Linux ベースのデバイスのソフトウェア要件：Perl ⾔語インタープリターのバージョン 5.10 以降をインストー
ルする必要があります。
次のオペレーティングシステムがサポートされています：50

Microsoft Windows Embedded POSReady 2009（最新の Service Pack）32 ビット
Microsoft Windows Embedded POSReady 7 32 ビット / 64 ビット
Microsoft Windows Embedded 7 Standard（Service Pack 1）32 ビット / 64 ビット
Microsoft Windows Embedded 8 Standard 32 ビット / 64 ビット
Microsoft Windows Embedded 8.1 Industry Pro 32 ビット / 64 ビット
Microsoft Windows Embedded 8.1 Industry Enterprise 32 ビット / 64 ビット
Microsoft Windows Embedded 8.1 Industry Update 32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 2015 LTSB 32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 2016 LTSB 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise 2015 LTSB 32 ビット/ARM
Microsoft Windows 10 IoT Enterprise 2016 LTSB 32 ビット/ARM
Microsoft Windows 10 Enterprise 2019 LTSC 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise バージョン 1703 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise バージョン 1709 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise バージョン 1803 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise バージョン 1809 32 ビット / 64 ビット
Microsoft Windows 10 20H2 IoT Enterprise 32 ビット / 64 ビット
Microsoft Windows 10 21H2 IoT Enterprise 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise バージョン 1909 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise LTSC 2021 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise バージョン 1607 32 ビット / 64 ビット
Microsoft Windows 10 Home RS3（Fall Creators Update、v1709）32 ビット / 64 ビット
Microsoft Windows 10 Pro RS3（Fall Creators Update、v1709）32 ビット / 64 ビット
Microsoft Windows 10 Pro for Workstations RS3（Fall Creators Update、v1709）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise RS3（Fall Creators Update、v1709）32 ビット / 64 ビット
Microsoft Windows 10 Education RS3（Fall Creators Update、v1709）32 ビット / 64 ビット
Microsoft Windows 10 Home RS4（April 2018 Update、17134）32 ビット / 64 ビット51

Microsoft Windows 10 Pro RS4（April 2018 Update、17134）32 ビット / 64 ビット
Microsoft Windows 10 Pro for Workstations RS4（April 2018 Update、17134）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise RS4（April 2018 Update、17134）32 ビット / 64 ビット
Microsoft Windows 10 Education RS4（April 2018 Update、17134）32 ビット / 64 ビット
Microsoft Windows 10 Home RS5（October 2018）32 ビット / 64 ビット
Microsoft Windows 10 Pro RS5（October 2018）32 ビット / 64 ビット
Microsoft Windows 10 Pro for Workstations RS5（October 2018）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise RS5（October 2018）32 ビット / 64 ビット
Microsoft Windows 10 Education RS5（October 2018）32 ビット / 64 ビット
Microsoft Windows 10 Home 19H1 32 ビット / 64 ビット
Microsoft Windows 10 Pro 19H1 32 ビット / 64 ビット
Microsoft Windows 10 Pro for Workstations 19H1 32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 19H1 32 ビット / 64 ビット
Microsoft Windows 10 Education 19H1 32 ビット / 64 ビット
Microsoft Windows 10 Home 19H2 32 ビット / 64 ビット
Microsoft Windows 10 Pro 19H2 32 ビット / 64 ビット
Microsoft Windows 10 Pro for Workstations 19H2 32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 19H2 32 ビット / 64 ビット
Microsoft Windows 10 Education 19H2 32 ビット / 64 ビット
Microsoft Windows 10 Home 20H1（May 2020 Update）32 ビット / 64 ビット
Microsoft Windows 10 Pro 20H1（May 2020 Update）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 20H1（May 2020 Update）32 ビット / 64 ビット
Microsoft Windows 10 Education 20H1（May 2020 Update）32 ビット / 64 ビット
Microsoft Windows 10 Home 20H2（October 2020 Update）32 ビット / 64 ビット
Microsoft Windows 10 Pro 20H2（October 2020 Update）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 20H2（October 2020 Update）32 ビット / 64 ビット
Microsoft Windows 10 Education 20H2（October 2020 Update）32 ビット / 64 ビット
Microsoft Windows 10 Home 21H1（May 2021 Update）32 ビット / 64 ビット
52Microsoft Windows 10 Pro 21H1（May 2021 Update）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 21H1（May 2021 Update）32 ビット / 64 ビット
Microsoft Windows 10 Education 21H1（May 2021 Update）32 ビット / 64 ビット
Microsoft Windows 10 Home 21H2（October 2021 Update）32 ビット / 64 ビット
Microsoft Windows 10 Pro 21H2（October 2021 Update）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 21H2（October 2021 Update）32 ビット / 64 ビット
Microsoft Windows 10 Education 21H2（October 2021 Update）32 ビット / 64 ビット
Microsoft Windows 11 Home 64 ビット
Microsoft Windows 11 Pro 64 ビット
Microsoft Windows 11 Enterprise 64 ビット
Microsoft Windows 11 Education 64 ビット
Microsoft Windows 11 22H2
Microsoft Windows 8.1 Pro 32 ビット / 64 ビット
Microsoft Windows 8.1 Enterprise 32 ビット / 64 ビット
Microsoft Windows 8 Pro 32 ビット / 64 ビット
Microsoft Windows 8 Enterprise 32 ビット / 64 ビット
Microsoft Windows 7 Professional（Service Pack 1 以降）32 ビット / 64 ビット
Microsoft Windows 7 Enterprise / Ultimate（Service Pack 1 以降）32 ビット / 64 ビット
Microsoft Windows 7 Home Basic/Premium（Service Pack 1 以降）32 ビット / 64 ビット
Microsoft Windows XP Professional（Service Pack 2）32 ビット / 64 ビット（ネットワークエージェントのバージョン 10.5 のみ対応）
Microsoft Windows XP Professional（Service Pack 3 以降）32 ビット
Microsoft Windows XP Professional for Embedded Systems（Service Pack 3）32 ビット
Windows Small Business Server 2011 Essentials 64 ビット
Windows Small Business Server 2011 Premium Add-on 64 ビット
Windows Small Business Server 2011 Standard 64 ビット
Windows MultiPoint Server 2011 Standard / Premium 64 ビット
Windows MultiPoint Server 2012 Standard / Premium 64 ビット
Windows Server 2008 Foundation（Service Pack 2）32 ビット / 64 ビット
53

Windows Server 2008 Service Pack 2（すべてのエディション）32 ビット / 64 ビット
Windows Server 2008 R2 Datacenter（Service Pack 1 以降）64 ビット
Windows Server 2008 R2 Enterprise（Service Pack 1 以降）64 ビット
Windows Server 2008 R2 Foundation（Service Pack 1 以降）64 ビット
Windows Server 2008 R2 Core Mode（Service Pack 1 以降）64 ビット
Windows Server 2008 R2 Standard（Service Pack 1 以降）64 ビット
Windows Server 2008 R2 Service Pack 1（すべてのエディション）64 ビット
Windows Server 2012 Server Core 64 ビット
Windows Server 2012 Datacenter 64 ビット
Windows Server 2012 Essentials 64 ビット
Windows Server 2012 Foundation 64 ビット
Windows Server 2012 Standard 64 ビット
Windows Server 2012 R2 Server Core 64 ビット
Windows Server 2012 R2 Datacenter 64 ビット
Windows Server 2012 R2 Essentials 64 ビット
Windows Server 2012 R2 Foundation 64 ビット
Windows Server 2012 R2 Standard 64 ビット
Windows Server 2016 Datacenter（LTSB）64 ビット
Windows Server 2016 Standard（LTSB）64 ビット
Windows Server 2016 Server Core（インストールオプション）（LTSB）64 ビット
Windows Server 2019 Standard 64 ビット
Windows Server 2019 Datacenter 64 ビット
Windows Server 2019 Core 64 ビット
Windows Server 2022 Standard 64 ビット
Windows Server 2022 Datacenter 64 ビット
Windows Server 2022 Core 64 ビット
Windows Storage Server 2012 64 ビット
Windows Storage Server 2012 R2 64 ビット
54

Windows Storage Server 2016 64 ビット
Windows Storage Server 2019 64 ビット
Debian GNU / Linux 9.x（Stretch）32 ビット / 64 ビット
Debian GNU / Linux 10.х（Buster）32 ビット / 64 ビット
Debian GNU/Linux 11.х（Bullseye）32 ビット / 64 ビット
Ubuntu Server 18.04 LTS（Bionic Beaver）32 ビット / 64 ビット
Ubuntu Server 20.04 LTS（Focal Fossa）32 ビット / 64 ビット
Ubuntu Server 20.04.04 LTS（Focal Fossa）ARM 64 ビット
Ubuntu Desktop 18.04 LTS（Bionic Beaver）32 ビット / 64 ビット
Ubuntu Desktop 20.04 LTS（Focal Fossa）32 ビット / 64 ビット
Ubuntu Server 22.04 LTS（Jammy Jelly sh）64 ビット
CentOS 7.x 64 ビット
CentOS 7.x ARM 64 ビット
Red Hat Enterprise Linux Server 6.x 32 ビット / 64 ビット
Red Hat Enterprise Linux Server 7.x 64 ビット
Red Hat Enterprise Linux Server 8.x 64 ビット
Red Hat Enterprise Linux Server 9.x 64 ビット
SUSE Linux Enterprise Server 12（すべての Service Pack）64 ビット
SUSE Linux Enterprise Server 15（すべての Service Pack）64 ビット
SUSE Linux Enterprise Desktop 15（すべての Service Pack）64 ビット
SUSE Linux Enterprise Desktop 15（Service Pack 3）ARM 64 ビット
openSUSE 15 64 ビット
EulerOS 2.0 SP8 ARM
Pardus OS 19.1 64 ビット
Astra Linux Common Edition 2.12 64 ビット
Astra Linux Special Edition 1.6（閉鎖ソフトウェア環境モードおよび強制モードを含む）64 ビット
Astra Linux Special Edition（Orel、Voronezh、Smolensk）1.7.2（閉鎖ソフトウェア環境モードおよび強制モードを含む）64 ビット
Astra Linux Special Edition 4.7 ARM
55

ALT Server 9.2 64 ビット
ALT Server 10 64 ビット
ALT Workstation 9.2 32 ビット / 64 ビット
ALT Workstation 10 32 ビット / 64 ビット
ALT 8 SP Server（LKNV.11100-01）64 ビット
ALT 8 SP Server（LKNV.11100-02）64 ビット
ALT 8 SP Server（LKNV.11100-03）64 ビット
ALT 8 SP Workstation（LKNV.11100-01）32 ビット / 64 ビット
ALT 8 SP Workstation（LKNV.11100-02）32 ビット / 64 ビット
ALT 8 SP Workstation（LKNV.11100-03）32 ビット / 64 ビット
Mageia 4 32 ビット
Oracle Linux 7 64 ビット
Oracle Linux 8 64 ビット
Oracle Linux 9 64 ビット
Linux Mint 19.x 32 ビットLinux Mint 20.x 64 ビット
AlterOS 7.5 以降 64 ビット
GosLinux IC6 64 ビット
RED OS 7.3 64 ビット
RED OS 7.3 Server 64 ビット
RED OS 7.3 Certi ed Edition 64 ビット
ROSA COBALT 7.9 64 ビット
ROSA CHROME 12 64 ビット
Lotos（Linux コア バージョン 4.19.50、DE: MATE）64 ビット
macOS Sierra（10.12）
macOS High Sierra（10.13）
macOS Mojave（10.14）
macOS Catalina（10.15）
56

macOS Big Sur（11.x）
macOS Monterey（12.x）
ネットワークエージェントが、Intel に加えて、Apple シリコン（M1）アーキテクチャをサポートするようになりました。
次の仮想化プラットフォームがサポートされています：
VMware vSphere 6.7
VMware vSphere 7.0
VMware Workstation 16 Pro
Microsoft Hyper-V Server 2012 64 ビット
Microsoft Hyper-V Server 2012 R2 64 ビット
Microsoft Hyper-V Server 2016 64 ビット
Microsoft Hyper-V Server 2019 64 ビット
Microsoft Hyper-V Server 2022 64 ビット
Citrix XenServer 7.1 LTSR
Citrix XenServer 8.x
カーネルベースの仮想マシンは、Kaspersky Security Center の仮想化に推奨される次のオペレーティングシ
ステムでサポートされています：
ALT 8 SP Server（LKNV.11100-01）64 ビット
ALT Server 10 64 ビット
Astra Linux Special Edition（Orel、Voronezh、Smolensk）1.7.2（閉鎖ソフトウェア環境モードおよび強制モードを含む）64 ビット
Debian GNU/Linux 11.х（Bullseye）32 ビット / 64 ビット
Ubuntu Server 20.04 LTS（Focal Fossa）64 ビット
RED OS 7.3 64 ビット
RED OS 7.3 Server 64 ビット
RED OS 7.3 Certi ed Edition 64 ビット
Windows 10 RS4 または Windows 10 RS5 を使⽤しているデバイスでは、⼤⽂字と⼩⽂字の区別が有効になっているフォルダーにおいて、⼀部の脆弱性を Kaspersky Security Center が検知できない可能性があります。

57

Windows 7、Windows Server 2008、または Windows Small Business Server 2011 Premium を実⾏しているデバイスにネットワークエージェントをインストールする前に、Windows 7 のセキュリティ更新プログラム（KB3063858） のインストールが完了していることを確認してください。

Microsoft Windows XP では、ネットワークエージェントの⼀部の機能が正常に動作しない可能性があります。

Windows XP 向けのネットワークエージェントは、Microsoft Windows XP でのみインストールまたはアップデートが可能です。

Kaspersky Security Center と同じバージョンの Linux ⽤ネットワークエージェントをインストールすることを推奨します。

macOS ⽤ネットワークエージェントは、このオペレーティングシステム⽤のカスペルスキーのセキュリ
ティ製品と⼀緒に提供されます。

サポートされていないオペレーティングシステムとプラットフォーム
管理サーバー
管理サーバーは、次のオペレーティングシステムと互換性がありません：
Microsoft Windows Embedded POSReady 2009（最新の Service Pack）32 ビット
Microsoft Windows Embedded POSReady 7 32 ビット / 64 ビット
Microsoft Windows Embedded Standard 7（Service Pack 1）32 ビット / 64 ビット
Microsoft Windows Embedded 8 Standard 32 ビット / 64 ビット
Microsoft Windows Embedded 8 Industry Pro 32 ビット / 64 ビット
Microsoft Windows Embedded 8 Industry Enterprise 32 ビット / 64 ビット
Microsoft Windows Embedded 8.1 Industry Pro 32 ビット / 64 ビット
Microsoft Windows Embedded 8.1 Industry Enterprise 32 ビット / 64 ビット
Microsoft Windows Embedded 8.1 Industry Update 32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 2015 LTSB 32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 2016 LTSB 32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 2019 LTSC 32 ビット / 64 ビット58

Microsoft Windows 10 IoT Enterprise 2015 LTSB 32 ビット/ARM
Microsoft Windows 10 IoT Enterprise 2016 LTSB 32 ビット/ARM
Microsoft Windows 10 IoT Enterprise バージョン 1703 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise バージョン 1709 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise バージョン 1803 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise バージョン 1809 32 ビット / 64 ビット
Microsoft Windows 10 20H2 IoT Enterprise 32 ビット / 64 ビット
Microsoft Windows 10 21H2 IoT Enterprise 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise バージョン 1909 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise LTSC 2021 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise バージョン 1607 32 ビット / 64 ビット
Microsoft Windows 10 Home（Threshold 1、1507）32 ビット / 64 ビット
Microsoft Windows 10 Pro（Threshold 1、1507）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise（Threshold 1、1507）32 ビット / 64 ビット
Microsoft Windows 10 Education（Threshold 1、1507）32 ビット / 64 ビット
Microsoft Windows 10 Mobile（Threshold 1、1507）32 ビット
Microsoft Windows 10 Mobile Enterprise（Threshold 1、1507）32 ビット
Microsoft Windows 10 Home Threshold 2（November 2015 Update、1511）32 ビット / 64 ビット
Microsoft Windows 10 Pro Threshold 2（November 2015 Update、1511）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise Threshold 2（November 2015 Update、1511）32 ビット / 64 ビット
Microsoft Windows 10 Education Threshold 2（November 2015 Update、1511）32 ビット / 64 ビット
Microsoft Windows 10 Mobile Threshold 2（November 2015 Update、1511）32 ビット
Microsoft Windows 10 Mobile Enterprise Threshold 2（November 2015 Update、1511）32 ビット
Microsoft Windows 10 Home RS1（Anniversary Update、1607）32 ビット / 64 ビット
Microsoft Windows 10 Pro RS1（Anniversary Update、1607）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise RS1（Anniversary Update、1607）32 ビット / 64 ビット
Microsoft Windows 10 Education RS1（Anniversary Update、1607）32 ビット / 64 ビット59

Microsoft Windows 10 Mobile RS1（Anniversary Update、1607）32 ビット
Microsoft Windows 10 Mobile Enterprise RS1（Anniversary Update、1607）32 ビット
Microsoft Windows 10 Home RS2（Creators Update、1703）32 ビット / 64 ビット
Microsoft Windows 10 Pro RS2（Creators Update、1703）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise RS2（Creators Update、1703）32 ビット / 64 ビット
Microsoft Windows 10 Education RS2（Creators Update、1703）32 ビット / 64 ビット
Microsoft Windows 10 Mobile RS2（Creators Update、1703）32 ビット
Microsoft Windows 10 Mobile Enterprise RS2（Creators Update、1703）32 ビット
Microsoft Windows 10 Home RS3（Fall Creators Update、1709）32 ビット / 64 ビット
Microsoft Windows 10 Pro RS3（Fall Creators Update、1709）32 ビット / 64 ビット
Microsoft Windows 10 Pro for Workstations RS3（Fall Creators Update、1709）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise RS3（Fall Creators Update、1709）32 ビット / 64 ビット
Microsoft Windows 10 Education RS3（Fall Creators Update、1709）32 ビット / 64 ビット
Microsoft Windows 10 Mobile RS3 32 ビット
Microsoft Windows 10 Mobile Enterprise RS3 32 ビット
Microsoft Windows 10 Home RS4（April 2018 Update、17134）32 ビット / 64 ビット
Microsoft Windows 10 Pro RS4（April 2018 Update、17134）32 ビット / 64 ビット
Microsoft Windows 10 Pro for Workstations RS4（April 2018 Update、17134）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise RS4（April 2018 Update、17134）32 ビット / 64 ビット
Microsoft Windows 10 Education RS4（April 2018 Update、17134）32 ビット / 64 ビット
Microsoft Windows 10 Mobile RS4 32 ビット
Microsoft Windows 10 Mobile Enterprise RS4 32 ビット
Microsoft Windows 10 Home RS5 (October 2018 Update, 1809) 32 ビット / 64 ビット
Microsoft Windows 10 Pro RS5（October 2018 Update、1809）32 ビット / 64 ビット
Microsoft Windows 10 Pro for Workstations RS5（October 2018 Update、1809）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise RS5（October 2018 Update、1809）32 ビット / 64 ビット
Microsoft Windows 10 Education RS5（October 2018 Update、1809）32 ビット / 64 ビット
Microsoft Windows 10 Mobile RS5 32 ビット60

Microsoft Windows 10 Mobile Enterprise RS5 32 ビット
Microsoft Windows 10 Home 19H1 32 ビット / 64 ビット
Microsoft Windows 10 Pro 19H1 32 ビット / 64 ビット
Microsoft Windows 10 Pro for Workstations 19H1 32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 19H1 32 ビット / 64 ビット
Microsoft Windows 10 Education 19H1 32 ビット / 64 ビット
Microsoft Windows 10 Home 19H2 32 ビット / 64 ビット
Microsoft Windows 10 Pro 19H2 32 ビット / 64 ビット
Microsoft Windows 10 Pro for Workstations 19H2 32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 19H2 32 ビット / 64 ビット
Microsoft Windows 10 Education 19H2 32 ビット / 64 ビット
Microsoft Windows 10 Home 20H1（May 2020 Update）32 ビット / 64 ビット
Microsoft Windows 10 Pro 20H1（May 2020 Update）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 20H1（May 2020 Update）32 ビット / 64 ビット
Microsoft Windows 10 Education 20H1（May 2020 Update）32 ビット / 64 ビット
Microsoft Windows 10 Home 20H2（October 2020 Update）32 ビット / 64 ビット
Microsoft Windows 10 Pro 20H2（October 2020 Update）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 20H2（October 2020 Update）32 ビット / 64 ビット
Microsoft Windows 10 Education 20H2（October 2020 Update）32 ビット / 64 ビット
Microsoft Windows 10 Home 21H1（May 2021 Update）32 ビット / 64 ビット
Microsoft Windows 10 Pro 21H1（May 2021 Update）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 21H1（May 2021 Update）32 ビット / 64 ビット
Microsoft Windows 10 Education 21H1（May 2021 Update）32 ビット / 64 ビット
Microsoft Windows 10 Home 21H2（October 2021 Update）32 ビット / 64 ビット
Microsoft Windows 10 Pro 21H2（October 2021 Update）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 21H2（October 2021 Update）32 ビット / 64 ビット
Microsoft Windows 10 Education 21H2（October 2021 Update）32 ビット / 64 ビット
Microsoft Windows 11 Home 64 ビット
61

Microsoft Windows 11 Pro 64 ビット
Microsoft Windows 11 Enterprise 64 ビット
Microsoft Windows 11 Education 64 ビット
Microsoft Windows 11 22H2
Microsoft Windows 8.1 Enterprise 32 ビット / 64 ビット
Microsoft Windows 8.1 Pro 32 ビット / 64 ビット
Microsoft Windows 8（Core）32 ビット / 64 ビット
Microsoft Windows 8 Pro 32 ビット / 64 ビット
Microsoft Windows 8 Enterprise 32 ビット / 64 ビット
Microsoft Windows 7 Professional（Service Pack 1 以降）32 ビット / 64 ビット
Microsoft Windows 7 Enterprise / Ultimate（Service Pack 1 以降）32 ビット / 64 ビット
Microsoft Windows 7 Professional 32 ビット / 64 ビット
Microsoft Windows 7 Enterprise/Ultimate 32 ビット / 64 ビット
Microsoft Windows 7 Home Basic/Premium 32 ビット / 64 ビット
Microsoft Windows 7 Home Basic/Premium（Service Pack 1 以降）32 ビット / 64 ビット
Microsoft Windows Vista Business（Service Pack 1）32 ビット / 64 ビット
Microsoft Windows Vista Enterprise（Service Pack 1）32 ビット / 64 ビット
Microsoft Windows Vista Ultimate（Service Pack 1）32 ビット / 64 ビット
Microsoft Windows Vista Business（Service Pack 2 以降）32 ビット / 64 ビット
Microsoft Windows Vista Enterprise（Service Pack 2 以降）32 ビット / 64 ビット
Microsoft Windows Vista Ultimate（Service Pack 2 以降）32 ビット / 64 ビット
Microsoft Windows XP Professional（Service Pack 3 以降）32 ビット
Microsoft Windows XP Professional（Service Pack 2）32 ビット / 64 ビット
Microsoft Windows XP Home Service Pack 3 以降 32 ビット
Microsoft Windows XP Professional for Embedded Systems（Service Pack 3）32 ビット
Windows Essential Business Server 2008 Standard 64 ビット
Windows Essential Business Server 2008 Premium 64 ビット
Windows Small Business Server 2003 Standard（Service Pack 1）32 ビット
62

Windows Small Business Server 2003 Premium（Service Pack 1）32 ビット
Windows Small Business Server 2008 Standard 64 ビット
Windows Small Business Server 2008 Premium 64 ビット
Windows Small Business Server 2011 Essentials 64 ビット
Windows Small Business Server 2011 Premium Add-on 64 ビット
Windows Small Business Server 2011 Standard 64 ビット
Windows Home Server 2011 64 ビット
Windows MultiPoint Server 2010 Standard 64 ビット
Windows MultiPoint Server 2010 Premium 64 ビット
Windows MultiPoint Server 2011 Standard 64 ビット
Windows MultiPoint Server 2011 Premium 64 ビット
Windows MultiPoint Server 2012 Standard 64 ビット
Windows MultiPoint Server 2012 Premium 64 ビット
Microsoft Windows 2000 Server 32 ビット
Windows Server 2003 Enterprise（Service Pack 2）32 ビット / 64 ビット
Windows Server 2003 Standard（Service Pack 2）32 ビット / 64 ビット
Windows Server 2003 R2 Enterprise（Service Pack 2）32 ビット / 64 ビット
Windows Server 2003 R2 Standard（Service Pack 2）32 ビット / 64 ビット
Windows Server 2008 Datacenter Service Pack 1 32 ビット / 64 ビット
Windows Server 2008 Enterprise Service Pack 1 32 ビット / 64 ビット
Windows Server 2008 Foundation（Service Pack 2）32 ビット / 64 ビット
Windows Server 2008 Service Pack 1 Server Core 32 ビット / 64 ビット
Windows Server 2008 Standard Service Pack 1 32 ビット / 64 ビット
Windows Server 2008 Standard 32 ビット / 64 ビット
Windows Server 2008 Enterprise 32 ビット / 64 ビット
Windows Server 2008 Datacenter 32 ビット / 64 ビット
Windows Server 2008 Service Pack 2（すべてのエディション）32 ビット / 64 ビット
Windows Server 2008 R2 Server Core 64 ビット
63

Windows Server 2008 R2 Datacenter 64 ビット
Windows Server 2008 R2 Datacenter（Service Pack 1 以降）64 ビット
Windows Server 2008 R2 Enterprise 64 ビット
Windows Server 2008 R2 Enterprise（Service Pack 1 以降）64 ビット
Windows Server 2008 R2 Foundation 64 ビット
Windows Server 2008 R2 Foundation（Service Pack 1 以降）64 ビット
Windows Server 2008 R2 Core Mode（Service Pack 1 以降）64 ビット
Windows Server 2008 R2 Standard 64 ビット
Windows Server 2016 Nano（インストールオプション） (CBB) 64 ビット
Windows Server 2016 Server Datacenter RS3 (1709) (LTSB/CBB) 64 ビット
Windows Server 2016 Server Standard RS3 (1709) (LTSB/CBB) 64 ビット
Windows Server 2016 Server Core RS3 (1709)（インストールオプション）(LTSB/CBB) 64 ビット
Windows Server 2016 Nano RS3（1709）（インストールオプション）（CBB）64 ビット
Windows Storage Server 2008 32 ビット / 64 ビット
Windows Storage Server 2008 Service Pack 2 64 ビット
Windows Storage Server 2008 R2 64 ビット
データベースサーバー：
PostgreSQL 15 64 ビット
PostgreSQL Pangolin 64 ビット
Microsoft SQL Server 2005 Express 32 ビット
Microsoft SQL Server 2005（すべてのエディション）32 ビット / 64 ビット
Microsoft SQL Server 2008 Express 32 ビット
Microsoft SQL Server 2008（すべてのエディション）32 ビット / 64 ビット
Microsoft SQL Server 2008 R2（すべてのエディション）64 ビット
Microsoft SQL Server 2008 R2 Service Pack 2（すべてのエディション）64 ビット
Microsoft SQL Server 2012（Express を除くすべてのエディション）64 ビット
MySQL 5.0 32 ビット / 64 ビット
MySQL Enterprise 5.0 32 ビット / 64 ビット
64

MySQL Standard Edition 5.5 32 ビット / 64 ビット
MySQL Enterprise Edition 5.5 32 ビット / 64 ビット
MySQL Standard Edition 5.6 32 ビット / 64 ビット
MySQL Enterprise Edition 5.6 32 ビット / 64 ビット
MySQL Standard Edition 5.7 32 ビット / 64 ビット
MySQL Enterprise Edition 5.7 32 ビット / 64 ビット
MySQL 5.6 Community 32 ビット / 64 ビット
MariaDB Galera Cluster 10.4 32 ビット/64 ビット
次の仮想化プラットフォームはサポートされていません：
VMware vSphere 4.1
VMware vSphere 5.0
VMware vSphere 5.1
VMware vSphere 5.5
VMware vSphere 6
VMware vSphere 6.5
VMware Workstation 9.x
VMware Workstation 10.x
VMware Workstation 11.x
VMware Workstation 12.x Pro
VMware Workstation Pro 14
VMware Workstation Pro 15
Microsoft Hyper-V Server 2008 64 ビット
Microsoft Hyper-V Server 2008 R2 64 ビット
Microsoft Hyper-V Server 2008 R2 Service Pack 1 以降 64 ビット
Microsoft Virtual PC 2007（6.0.156.0）32 ビット/64 ビット
Citrix XenServer 5.6
Citrix XenServer 6.0
Citrix XenServer 6.1
65

Citrix XenServer 6.2
Citrix XenServer 6.5
Citrix XenServer 7
Parallels Desktop 7
Parallels Desktop 11
Parallels Desktop 14
Parallels Desktop 16
Oracle VM VirtualBox 4.0.4-70112（Windows ゲストログインのみ）
Oracle VM VirtualBox 5.x（Windows ゲストログインのみ）

Kaspersky Security Center Web コンソール
Kaspersky Security Center Web コンソールサーバー
Kaspersky Security Center Web コンソールサーバーは次のオペレーティングシステムと互換性がありません：
Microsoft Windows：
Microsoft Windows Embedded POSReady 2009（最新の Service Pack）32 ビット
Microsoft Windows Embedded POSReady 7 32 ビット / 64 ビット
Microsoft Windows Embedded Standard 7（Service Pack 1）32 ビット / 64 ビット
Microsoft Windows Embedded 8 Standard 32 ビット / 64 ビット
Microsoft Windows Embedded 8 Industry Pro 32 ビット / 64 ビット
Microsoft Windows Embedded 8 Industry Enterprise 32 ビット / 64 ビット
Microsoft Windows Embedded 8.1 Industry Pro 32 ビット / 64 ビット
Microsoft Windows Embedded 8.1 Industry Enterprise 32 ビット / 64 ビット
Microsoft Windows Embedded 8.1 Industry Update 32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 2015 LTSB 32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 2016 LTSB 32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 2019 LTSC 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise 2015 LTSB 32 ビット/ARM
Microsoft Windows 10 IoT Enterprise 2016 LTSB 32 ビット/ARM
66

Microsoft Windows 10 IoT Enterprise バージョン 1703 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise バージョン 1709 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise バージョン 1803 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise バージョン 1809 32 ビット / 64 ビット
Microsoft Windows 10 20H2 IoT Enterprise 32 ビット / 64 ビット
Microsoft Windows 10 21H2 IoT Enterprise 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise バージョン 1909 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise LTSC 2021 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise バージョン 1607 32 ビット / 64 ビット
Microsoft Windows 10 Home（Threshold 1、1507）32 ビット / 64 ビット
Microsoft Windows 10 Pro（Threshold 1、1507）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise（Threshold 1、1507）32 ビット / 64 ビット
Microsoft Windows 10 Education（Threshold 1、1507）32 ビット / 64 ビット
Microsoft Windows 10 Mobile（Threshold 1、1507）32 ビット
Microsoft Windows 10 Mobile Enterprise（Threshold 1、1507）32 ビット
Microsoft Windows 10 Home Threshold 2（November 2015 Update、1511）32 ビット / 64 ビット
Microsoft Windows 10 Pro Threshold 2（November 2015 Update、1511）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise Threshold 2（November 2015 Update、1511）32 ビット / 64 ビット
Microsoft Windows 10 Education Threshold 2（November 2015 Update、1511）32 ビット / 64 ビット
Microsoft Windows 10 Mobile Threshold 2（November 2015 Update、1511）32 ビット
Microsoft Windows 10 Mobile Enterprise Threshold 2（November 2015 Update、1511）32 ビット
Microsoft Windows 10 Home RS1（Anniversary Update、1607）32 ビット / 64 ビット
Microsoft Windows 10 Pro RS1（Anniversary Update、1607）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise RS1（Anniversary Update、1607）32 ビット / 64 ビット
Microsoft Windows 10 Education RS1（Anniversary Update、1607）32 ビット / 64 ビット
Microsoft Windows 10 Mobile RS1（Anniversary Update、1607）32 ビット
Microsoft Windows 10 Mobile Enterprise RS1（Anniversary Update、1607）32 ビット67

Microsoft Windows 10 Home RS2（Creators Update、1703）32 ビット / 64 ビット
Microsoft Windows 10 Pro RS2（Creators Update、1703）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise RS2（Creators Update、1703）32 ビット / 64 ビット
Microsoft Windows 10 Education RS2（Creators Update、1703）32 ビット / 64 ビット
Microsoft Windows 10 Mobile RS2（Creators Update、1703）32 ビット
Microsoft Windows 10 Mobile Enterprise RS2（Creators Update、1703）32 ビット
Microsoft Windows 10 Home RS3（Fall Creators Update、1709）32 ビット / 64 ビット
Microsoft Windows 10 Pro RS3（Fall Creators Update、1709）32 ビット / 64 ビット
Microsoft Windows 10 Pro for Workstations RS3（Fall Creators Update、1709）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise RS3（Fall Creators Update、1709）32 ビット / 64 ビット
Microsoft Windows 10 Education RS3（Fall Creators Update、1709）32 ビット / 64 ビット
Microsoft Windows 10 Mobile RS3 32 ビット
Microsoft Windows 10 Mobile Enterprise RS3 32 ビット
Microsoft Windows 10 Home RS4（April 2018 Update、17134）32 ビット / 64 ビット
Microsoft Windows 10 Pro RS4（April 2018 Update、17134）32 ビット / 64 ビット
Microsoft Windows 10 Pro for Workstations RS4（April 2018 Update、17134）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise RS4（April 2018 Update、17134）32 ビット / 64 ビット
Microsoft Windows 10 Education RS4（April 2018 Update、17134）32 ビット / 64 ビット
Microsoft Windows 10 Mobile RS4 32 ビット
Microsoft Windows 10 Mobile Enterprise RS4 32 ビット
Microsoft Windows 10 Home RS5（October 2018 Update、1809）32 ビット / 64 ビット
Microsoft Windows 10 Pro RS5 (October 2018 Update) 32 ビット / 64 ビット
Microsoft Windows 10 Pro for Workstations RS5 (October 2018 Update) 32 ビット / 64 ビット
Microsoft Windows 10 Enterprise RS5 (October 2018 Update) 32 ビット / 64 ビット
Microsoft Windows 10 Education RS5 (October 2018 Update) 32 ビット / 64 ビット
Microsoft Windows 10 Mobile RS5 32 ビット
Microsoft Windows 10 Mobile Enterprise RS5 32 ビット
Microsoft Windows 10 Home 19H1 32 ビット / 64 ビット
68Microsoft Windows 10 Pro 19H1 32 ビット / 64 ビット
Microsoft Windows 10 Pro for Workstations 19H1 32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 19H1 32 ビット / 64 ビット
Microsoft Windows 10 Education 19H1 32 ビット / 64 ビット
Microsoft Windows 10 Home 19H2 32 ビット / 64 ビット
Microsoft Windows 10 Pro 19H2 32 ビット / 64 ビット
Microsoft Windows 10 Pro for Workstations 19H2 32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 19H2 32 ビット / 64 ビット
Microsoft Windows 10 Education 19H2 32 ビット / 64 ビット
Microsoft Windows 10 Home 20H1（May 2020 Update）32 ビット / 64 ビット
Microsoft Windows 10 Pro 20H1（May 2020 Update）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 20H1（May 2020 Update）32 ビット / 64 ビット
Microsoft Windows 10 Education 20H1（May 2020 Update）32 ビット / 64 ビット
Microsoft Windows 10 Home 20H2（October 2020 Update）
Microsoft Windows 10 Pro 20H2（October 2020 Update）
Microsoft Windows 10 Enterprise 20H2（October 2020 Update）
Microsoft Windows 10 Education 20H2（October 2020 Update）
Microsoft Windows 10 Home 21H1（May 2021 Update）32 ビット / 64 ビット
Microsoft Windows 10 Pro 21H1（May 2021 Update）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 21H1（May 2021 Update）32 ビット / 64 ビット
Microsoft Windows 10 Education 21H1（May 2021 Update）32 ビット / 64 ビット
Microsoft Windows 10 Home 21H2（October 2021 Update）32 ビット / 64 ビット
Microsoft Windows 10 Pro 21H2（October 2021 Update）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 21H2（October 2021 Update）32 ビット / 64 ビット
Microsoft Windows 10 Education 21H2（October 2021 Update）32 ビット / 64 ビット
Microsoft Windows 11 Home 64 ビット
Microsoft Windows 11 Pro 64 ビット
Microsoft Windows 11 Enterprise 64 ビット69Microsoft Windows 11 Education 64 ビット
Microsoft Windows 11 22H2
Microsoft Windows 8.1 Pro 32 ビット / 64 ビット
Microsoft Windows 8.1 Enterprise 32 ビット / 64 ビット
Windows 8（Core）32 ビット / 64 ビット
Windows 8 Pro 32 ビット / 64 ビット
Windows 8 Enterprise 32 ビット / 64 ビット
Microsoft Windows 7 Professional（Service Pack 1 以降）32 ビット / 64 ビット
Microsoft Windows 7 Enterprise / Ultimate（Service Pack 1 以降）32 ビット / 64 ビット
Microsoft Windows 7 Professional 32 ビット / 64 ビット
Microsoft Windows 7 Enterprise/Ultimate 32 ビット / 64 ビット
Microsoft Windows 7 Home Basic/Premium 32 ビット / 64 ビット
Microsoft Windows 7 Home Basic/Premium（Service Pack 1 以降）32 ビット / 64 ビット
Microsoft Windows Vista Business（Service Pack 1）32 ビット / 64 ビット
Microsoft Windows Vista Enterprise（Service Pack 1）32 ビット / 64 ビット
Microsoft Windows Vista Ultimate（Service Pack 1）32 ビット / 64 ビット
Microsoft Windows Vista Business（Service Pack 2 以降）32 ビット / 64 ビット
Microsoft Windows Vista Enterprise（Service Pack 2 以降）32 ビット / 64 ビット
Microsoft Windows Vista Ultimate（Service Pack 2 以降）32 ビット / 64 ビット
Microsoft Windows XP Professional（Service Pack 3 以降）32 ビット
Microsoft Windows XP Professional（Service Pack 2）32 ビット / 64 ビット
Microsoft Windows XP Home Service Pack 3 以降 32 ビット
Microsoft Windows XP Professional for Embedded Systems（Service Pack 3）32 ビット
Windows Essential Business Server 2008 Standard 64 ビット
Windows Essential Business Server 2008 Premium 64 ビット
Windows Small Business Server 2003 Standard（Service Pack 1）32 ビット
Windows Small Business Server 2003 Premium（Service Pack 1）32 ビット
Windows Small Business Server 2008 Standard 64 ビット
70

Windows Small Business Server 2008 Premium 64 ビット
Windows Small Business Server 2011 Essentials 64 ビット
Windows Small Business Server 2011 Premium Add-on 64 ビット
Windows Small Business Server 2011 Standard 64 ビット
Windows Home Server 2011 64 ビット
Windows MultiPoint Server 2010 Standard 64 ビット
Windows MultiPoint Server 2010 Premium 64 ビット
Windows MultiPoint Server 2011 Standard 64 ビット
Windows MultiPoint Server 2011 Premium 64 ビット
Windows MultiPoint Server 2012 Standard 64 ビット
Windows MultiPoint Server 2012 Premium 64 ビット
Microsoft Windows 2000 Server 32 ビット
Windows Server 2003 Enterprise（Service Pack 2）32 ビット / 64 ビット
Windows Server 2003 Standard（Service Pack 2）32 ビット / 64 ビット
Windows Server 2003 R2 Enterprise（Service Pack 2）32 ビット / 64 ビット
Windows Server 2003 R2 Standard（Service Pack 2）32 ビット / 64 ビット
Windows Server 2008 Datacenter Service Pack 1 32 ビット / 64 ビット
Windows Server 2008 Enterprise Service Pack 1 32 ビット / 64 ビット
Windows Server 2008 Foundation（Service Pack 2）32 ビット / 64 ビット
Windows Server 2008 Service Pack 1 Server Core 32 ビット / 64 ビット
Windows Server 2008 Standard Service Pack 1 32 ビット / 64 ビット
Windows Server 2008 Standard 32 ビット / 64 ビット
Windows Server 2008 Enterprise 32 ビット / 64 ビット
Windows Server 2008 Datacenter 32 ビット / 64 ビット
Windows Server 2008 Service Pack 2（すべてのエディション）32 ビット / 64 ビット
Windows Server 2008 R2 Server Core 64 ビット
Windows Server 2008 R2 Datacenter 64 ビット
Windows Server 2008 R2 Datacenter（Service Pack 1 以降）64 ビット
71

Windows Server 2008 R2 Enterprise 64 ビット
Windows Server 2008 R2 Enterprise（Service Pack 1 以降）64 ビット
Windows Server 2008 R2 Foundation 64 ビット
Windows Server 2008 R2 Foundation（Service Pack 1 以降）64 ビット
Windows Server 2008 R2 Core Mode（Service Pack 1 以降）64 ビット
Windows Server 2008 R2 Standard 64 ビット
Windows Server 2008 R2 Standard（Service Pack 1 以降）64 ビット
Windows Server 2008 R2（Service Pack 1）（すべてのエディション）64 ビット
Windows Server 2016 Nano（インストールオプション）（CBB）64 ビット
Windows Server 2016 Server Datacenter RS3 (1709) (LTSB/CBB) 64 ビット
Windows Server 2016 Server Standard RS3 (1709) (LTSB/CBB) 64 ビット
Windows Server 2016 Server Core RS3 (1709)（インストールオプション）(LTSB/CBB) 64 ビット
Windows Server 2016 Nano RS3（1709）（インストールオプション）（CBB）64 ビット
Windows Storage Server 2008 32 ビット / 64 ビット
Windows Storage Server 2008 Service Pack 2 64 ビット
Windows Storage Server 2008 R2 64 ビット
Linux：
Debian GNU/Linux 7.х（7.8 まで）32 ビット / 64 ビット
Debian GNU/Linux 8.х（Jessie）32 ビット / 64 ビット
Ubuntu Server 14.04 LTS（Trusty Tahr）32 ビット / 64 ビット
Ubuntu Server 16.04 LTS（Xenial Xerus）32 ビット / 64 ビット
Ubuntu Desktop 14.04 LTS（Trusty Tahr）32 ビット / 64 ビット
Ubuntu Desktop 16.04 LTS（Xenial Xerus）32 ビット / 64 ビット
Ubuntu Desktop 18.04 LTS（Bionic Beaver）32 ビット / 64 ビット
Ubuntu Desktop 20.04 LTS（Focal Fossa）32 ビット / 64 ビット
CentOS 6.х（6.6 まで）64 ビット
CentOS 7.x ARM 64 ビット
CentOS 8.x 64 ビット
72

Red Hat Enterprise Linux Server 6.x 32 ビット / 64 ビット
SUSE Linux Enterprise Desktop 12（すべての Service Pack）64 ビット
SUSE Linux Enterprise Desktop 15（すべての Service Pack）64 ビット
SUSE Linux Enterprise Desktop 15（Service Pack 3）ARM 64 ビット
openSUSE 15 64 ビット
EulerOS 2.0 SP8 ARM
Pardus OS 19.1 64 ビット
Astra Linux Special Edition 1.7（閉鎖ソフトウェア環境モードおよび強制モードを含む）64 ビット
Astra Linux Special Edition 4.7 ARM
ALT Workstation 10 32 ビット / 64 ビット
ALT 8 SP Workstation（LKNV.11100-01）32 ビット / 64 ビット
ALT 8 SP Workstation（LKNV.11100-02）32 ビット / 64 ビット
ALT 8 SP Workstation（LKNV.11100-03）32 ビット / 64 ビット
Mageia 4 32 ビットLinux Mint 19.x 32 ビットLinux Mint 20.x 64 ビット
AlterOS 7.5 以降 64 ビット
RED OS 7.3 64 ビット
GosLinux IC6 64 ビット
ROSA Enterprise Linux Server 7.3 64 ビット
ROSA Enterprise Linux Desktop 7.3 64 ビット
ROSA COBALT Workstation 7.3 64 ビット
ROSA COBALT Server 7.3 64 ビット
ROSA COBALT 7.9 64 ビット
ROSA CHROME 12 64 ビット
Lotos（Linux コア バージョン 4.19.50、DE: MATE）64 ビット

管理コンソール
管理コンソールは、次のオペレーティングシステムと互換性がありません：73

Microsoft Windows Embedded POSReady 2009（最新の Service Pack）32 ビット
Microsoft Windows Embedded POSReady 7 32 ビット / 64 ビット
Microsoft Windows Embedded Standard 7（Service Pack 1）32 ビット / 64 ビット
Microsoft Windows Embedded 8 Standard 32 ビット / 64 ビット
Microsoft Windows Embedded 8 Industry Pro 32 ビット / 64 ビット
Microsoft Windows Embedded 8 Industry Enterprise 32 ビット / 64 ビット
Microsoft Windows Embedded 8.1 Industry Pro 32 ビット / 64 ビット
Microsoft Windows Embedded 8.1 Industry Enterprise 32 ビット / 64 ビット
Microsoft Windows Embedded 8.1 Industry Update 32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 2015 LTSB 32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 2016 LTSB 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise 2015 LTSB 32 ビット/ARM
Microsoft Windows 10 IoT Enterprise 2016 LTSB 32 ビット/ARM
Microsoft Windows 10 Enterprise 2019 LTSC 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise バージョン 1703 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise バージョン 1709 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise バージョン 1803 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise バージョン 1809 32 ビット / 64 ビット
Microsoft Windows 10 20H2 IoT Enterprise 32 ビット / 64 ビット
Microsoft Windows 10 21H2 IoT Enterprise 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise バージョン 1909 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise LTSC 2021 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise バージョン 1607 32 ビット / 64 ビット
Microsoft Windows 10 Home（Threshold 1、1507）32 ビット / 64 ビット
Microsoft Windows 10 Pro（Threshold 1、1507）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise（Threshold 1、1507）32 ビット / 64 ビット
Microsoft Windows 10 Education（Threshold 1、1507）32 ビット / 64 ビット74Microsoft Windows 10 Mobile（Threshold 1、1507）32 ビット
Microsoft Windows 10 Mobile Enterprise（Threshold 1、1507）32 ビット
Microsoft Windows 10 Home Threshold 2（November 2015 Update、1511）32 ビット / 64 ビット
Microsoft Windows 10 Pro Threshold 2（November 2015 Update、1511）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise Threshold 2（November 2015 Update、1511）32 ビット / 64 ビット
Microsoft Windows 10 Education Threshold 2（November 2015 Update、1511）32 ビット / 64 ビット
Microsoft Windows 10 Mobile Threshold 2（November 2015 Update、1511）32 ビット
Microsoft Windows 10 Mobile Enterprise Threshold 2（November 2015 Update、1511）32 ビット
Microsoft Windows 10 Home RS1（Anniversary Update、1607）32 ビット / 64 ビット
Microsoft Windows 10 Pro RS1（Anniversary Update、1607）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise RS1（Anniversary Update、1607）32 ビット / 64 ビット
Microsoft Windows 10 Education RS1（Anniversary Update、1607）32 ビット / 64 ビット
Microsoft Windows 10 Mobile RS1（Anniversary Update、1607）32 ビット
Microsoft Windows 10 Mobile Enterprise RS1（Anniversary Update、1607）32 ビット
Microsoft Windows 10 Home RS2（Creators Update、1703）32 ビット / 64 ビット
Microsoft Windows 10 Pro RS2（Creators Update、1703）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise RS2（Creators Update、1703）32 ビット / 64 ビット
Microsoft Windows 10 Education RS2（Creators Update、1703）32 ビット / 64 ビット
Microsoft Windows 10 Mobile RS2（Creators Update、1703）32 ビット
Microsoft Windows 10 Mobile Enterprise RS2（Creators Update、1703）32 ビット
Microsoft Windows 10 Home RS3（Fall Creators Update、1709）32 ビット / 64 ビット
Microsoft Windows 10 Pro RS3（Fall Creators Update、1709）32 ビット / 64 ビット
Microsoft Windows 10 Pro for Workstations RS3（Fall Creators Update、1709）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise RS3（Fall Creators Update、1709）32 ビット / 64 ビット
Microsoft Windows 10 Education RS3（Fall Creators Update、1709）32 ビット / 64 ビット
Microsoft Windows 10 Mobile RS3 32 ビット
Microsoft Windows 10 Mobile Enterprise RS3 32 ビット
Microsoft Windows 10 Home RS4（April 2018 Update、17134）32 ビット / 64 ビット75

Microsoft Windows 10 Pro Mobile Enterprise RS4（2018 年 4 ⽉アップデート、17134）32 ビット / 64 ビット
Microsoft Windows 10 Pro for Workstations RS4（April 2018 Update、17134）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise RS4（April 2018 Update、17134）32 ビット / 64 ビット
Microsoft Windows 10 Education RS4（April 2018 Update、17134）32 ビット / 64 ビット
Microsoft Windows 10 Mobile RS4 32 ビット
Microsoft Windows 10 Mobile Enterprise RS4 32 ビット
Microsoft Windows 10 Home RS5（October 2018 Update、1809）32 ビット / 64 ビット
Microsoft Windows 10 Pro RS5 (October 2018 Update) 32 ビット / 64 ビット
Microsoft Windows 10 Pro for Workstations RS5 (October 2018 Update) 32 ビット / 64 ビット
Microsoft Windows 10 Enterprise RS5 (October 2018 Update) 32 ビット / 64 ビット
Microsoft Windows 10 Education RS5 (October 2018 Update) 32 ビット / 64 ビット
Microsoft Windows 10 Mobile RS5 32 ビット
Microsoft Windows 10 Mobile Enterprise RS5 32 ビット
Microsoft Windows 10 Home 19H1 32 ビット / 64 ビット
Microsoft Windows 10 Pro 19H1 32 ビット / 64 ビット
Microsoft Windows 10 Pro for Workstations 19H1 32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 19H1 32 ビット / 64 ビット
Microsoft Windows 10 Education 19H1 32 ビット / 64 ビット
Microsoft Windows 10 Home 19H2 32 ビット / 64 ビット
Microsoft Windows 10 Pro 19H2 32 ビット / 64 ビット
Microsoft Windows 10 Pro for Workstations 19H2 32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 19H2 32 ビット / 64 ビット
Microsoft Windows 10 Education 19H2 32 ビット / 64 ビット
Microsoft Windows 10 Home 20H1（May 2020 Update）32 ビット / 64 ビット
Microsoft Windows 10 Pro 20H1（May 2020 Update）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 20H1（May 2020 Update）32 ビット / 64 ビット
Microsoft Windows 10 Education 20H1（May 2020 Update）32 ビット / 64 ビット
Microsoft Windows 10 Home 20H2（October 2020 Update）
76

Microsoft Windows 10 Pro 20H2（October 2020 Update）
Microsoft Windows 10 Enterprise 20H2（October 2020 Update）
Microsoft Windows 10 Education 20H2（October 2020 Update）
Microsoft Windows 10 Home 21H1（May 2021 Update）32 ビット / 64 ビット
Microsoft Windows 10 Pro 21H1（May 2021 Update）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 21H1（May 2021 Update）32 ビット / 64 ビット
Microsoft Windows 10 Education 21H1（May 2021 Update）32 ビット / 64 ビット
Microsoft Windows 10 Home 21H2（October 2021 Update）32 ビット / 64 ビット
Microsoft Windows 10 Pro 21H2（October 2021 Update）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 21H2（October 2021 Update）32 ビット / 64 ビット
Microsoft Windows 10 Education 21H2（October 2021 Update）32 ビット / 64 ビット
Microsoft Windows 11 Home 64 ビット
Microsoft Windows 11 Pro 64 ビット
Microsoft Windows 11 Enterprise 64 ビット
Microsoft Windows 11 Education 64 ビット
Microsoft Windows 11 22H2
Microsoft Windows 8.1 Pro 32 ビット / 64 ビット
Microsoft Windows 8.1 Enterprise 32 ビット / 64 ビット
Microsoft Windows 8 Pro 32 ビット / 64 ビット
Microsoft Windows 8（Core）32 ビット / 64 ビット
Microsoft Windows 8 Enterprise 32 ビット / 64 ビット
Microsoft Windows 7 Professional（Service Pack 1 以降）32 ビット / 64 ビット
Microsoft Windows 7 Enterprise / Ultimate（Service Pack 1 以降）32 ビット / 64 ビット
Microsoft Windows 7 Professional 32 ビット / 64 ビット
Microsoft Windows 7 Enterprise/Ultimate 32 ビット / 64 ビット
Microsoft Windows 7 Home Basic/Premium 32 ビット / 64 ビット
Microsoft Windows 7 Home Basic/Premium（Service Pack 1 以降）32 ビット / 64 ビット
Microsoft Windows Vista Business（Service Pack 1）32 ビット / 64 ビット77

Microsoft Windows Vista Enterprise（Service Pack 1）32 ビット / 64 ビット
Microsoft Windows Vista Ultimate（Service Pack 1）32 ビット / 64 ビット
Microsoft Windows Vista Business（Service Pack 2 以降）32 ビット / 64 ビット
Microsoft Windows Vista Enterprise（Service Pack 2 以降）32 ビット / 64 ビット
Microsoft Windows Vista Ultimate（Service Pack 2 以降）32 ビット / 64 ビット
Microsoft Windows XP Professional（Service Pack 3 以降）32 ビット
Microsoft Windows XP Professional（Service Pack 2）32 ビット / 64 ビット
Microsoft Windows XP Home Service Pack 3 以降 32 ビット
Microsoft Windows XP Professional for Embedded Systems（Service Pack 3）32 ビット
Windows Essential Business Server 2008 Standard 64 ビット
Windows Essential Business Server 2008 Premium 64 ビット
Windows Small Business Server 2003 Standard（Service Pack 1）32 ビット
Windows Small Business Server 2003 Premium（Service Pack 1）32 ビット
Windows Small Business Server 2008 Standard 64 ビット
Windows Small Business Server 2008 Premium 64 ビット
Windows Small Business Server 2011 Essentials 64 ビット
Windows Small Business Server 2011 Premium Add-on 64 ビット
Windows Small Business Server 2011 Standard 64 ビット
Windows Home Server 2011 64 ビット
Windows MultiPoint Server 2010 Standard 64 ビット
Windows MultiPoint Server 2010 Premium 64 ビット
Windows MultiPoint Server 2011 Standard 64 ビット
Windows MultiPoint Server 2011 Premium 64 ビット
Windows MultiPoint Server 2012 Standard 64 ビット
Windows MultiPoint Server 2012 Premium 64 ビット
Microsoft Windows 2000 Server 32 ビット
Windows Server 2003 Enterprise（Service Pack 2）32 ビット / 64 ビット
Windows Server 2003 Standard（Service Pack 2）32 ビット / 64 ビット
78

Windows Server 2003 R2 Enterprise（Service Pack 2）32 ビット / 64 ビット
Windows Server 2003 R2 Standard（Service Pack 2）32 ビット / 64 ビット
Windows Server 2008 Datacenter Service Pack 1 32 ビット / 64 ビット
Windows Server 2008 Enterprise Service Pack 1 32 ビット / 64 ビット
Windows Server 2008 Foundation（Service Pack 2）32 ビット / 64 ビット
Windows Server 2008 Service Pack 1 Server Core 32 ビット / 64 ビット
Windows Server 2008 Standard Service Pack 1 32 ビット / 64 ビット
Windows Server 2008 Standard 32 ビット / 64 ビット
Windows Server 2008 Enterprise 32 ビット / 64 ビット
Windows Server 2008 Datacenter 32 ビット / 64 ビット
Windows Server 2008 Service Pack 2（すべてのエディション）32 ビット / 64 ビット
Windows Server 2008 R2 Server Core 64 ビット
Windows Server 2008 R2 Datacenter 64 ビット
Windows Server 2008 R2 Datacenter（Service Pack 1 以降）64 ビット
Windows Server 2008 R2 Enterprise 64 ビット
Windows Server 2008 R2 Enterprise（Service Pack 1 以降）64 ビット
Windows Server 2008 R2 Foundation 64 ビット
Windows Server 2008 R2 Foundation（Service Pack 1 以降）64 ビット
Windows Server 2008 R2 Core Mode（Service Pack 1 以降）64 ビット
Windows Server 2008 R2 Standard 64 ビット
Windows Server 2012 Server Core 64 ビット
Windows Server 2012 R2 Server Core 64 ビット
Windows Server 2016 Server Core（インストールオプション）（LTSB）64 ビット
Windows Server 2016 Nano（インストールオプション）（CBB）64 ビット
Windows Server 2016 Server Datacenter RS3 (1709) (LTSB/CBB) 64 ビット
Windows Server 2016 Server Standard RS3 (1709) (LTSB/CBB) 64 ビット
Windows Server 2016 Server Core RS3 (1709)（インストールオプション）(LTSB/CBB) 64 ビット
Windows Server 2016 Nano RS3（1709）（インストールオプション）（CBB）64 ビット
79

Windows Server 2019 Core 64 ビット
Windows Server 2022 Core 64 ビット
Windows Storage Server 2008 32 ビット / 64 ビット
Windows Storage Server 2008 Service Pack 2 64 ビット
Windows Storage Server 2008 R2 64 ビット

ネットワークエージェント
次のオペレーティングシステムはサポートされていません：
Microsoft Windows Embedded 8 Industry Pro 32 ビット / 64 ビット
Microsoft Windows Embedded 8 Industry Enterprise 32 ビット / 64 ビット
Microsoft Windows 10 Home（Threshold 1、1507）32 ビット / 64 ビット
Microsoft Windows 10 Pro（Threshold 1、1507）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise（Threshold 1、1507）32 ビット / 64 ビット
Microsoft Windows 10 Education（Threshold 1、1507）32 ビット / 64 ビット
Microsoft Windows 10 Mobile（Threshold 1、1507）32 ビット
Microsoft Windows 10 Mobile Enterprise（Threshold 1、1507）32 ビット
Microsoft Windows 10 Home Threshold 2（November 2015 Update、1511）32 ビット / 64 ビット
Microsoft Windows 10 Pro Threshold 2（November 2015 Update、1511）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise Threshold 2（November 2015 Update、1511）32 ビット / 64 ビット
Microsoft Windows 10 Education Threshold 2（November 2015 Update、1511）32 ビット / 64 ビット
Microsoft Windows 10 Mobile Threshold 2（November 2015 Update、1511）32 ビット
Microsoft Windows 10 Mobile Enterprise Threshold 2（November 2015 Update、1511）32 ビット
Microsoft Windows 10 Home RS1（Anniversary Update、1607）32 ビット / 64 ビット
Microsoft Windows 10 Pro RS1（Anniversary Update、1607）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise RS1（Anniversary Update、1607）32 ビット / 64 ビット
Microsoft Windows 10 Education RS1（Anniversary Update、1607）32 ビット / 64 ビット
Microsoft Windows 10 Mobile RS1（Anniversary Update、1607）32 ビット
Microsoft Windows 10 Mobile Enterprise RS1（Anniversary Update、1607）32 ビット
Microsoft Windows 10 Home RS2（Creators Update、1703）32 ビット / 64 ビット
80Microsoft Windows 10 Pro RS2（Creators Update、1703）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise RS2（Creators Update、1703）32 ビット / 64 ビット
Microsoft Windows 10 Education RS2（Creators Update、1703）32 ビット / 64 ビット
Microsoft Windows 10 Mobile RS2（Creators Update、1703）32 ビット
Microsoft Windows 10 Mobile Enterprise RS2（Creators Update、1703）32 ビット
Microsoft Windows 10 Mobile RS3 32 ビット
Microsoft Windows 10 Mobile Enterprise RS3 32 ビット
Microsoft Windows 10 Mobile RS4 32 ビット
Microsoft Windows 10 Mobile Enterprise RS4 32 ビット
Microsoft Windows 10 Mobile RS5 32 ビット
Microsoft Windows 10 Mobile Enterprise RS5 32 ビット
Microsoft Windows 8（Core）32 ビット / 64 ビット
Microsoft Windows 7 Professional 32 ビット / 64 ビット
Microsoft Windows 7 Enterprise/Ultimate 32 ビット / 64 ビット
Microsoft Windows 7 Home Basic/Premium 32 ビット / 64 ビット
Microsoft Windows Vista Business（Service Pack 1）32 ビット / 64 ビット
Microsoft Windows Vista Enterprise（Service Pack 1）32 ビット / 64 ビット
Microsoft Windows Vista Ultimate（Service Pack 1）32 ビット / 64 ビット
Microsoft Windows Vista Business（Service Pack 2 以降）32 ビット / 64 ビット
Microsoft Windows Vista Enterprise（Service Pack 2 以降）32 ビット / 64 ビット
Microsoft Windows Vista Ultimate（Service Pack 2 以降）32 ビット / 64 ビット
Microsoft Windows XP Professional（Service Pack 2）32 ビット / 64 ビット
Microsoft Windows XP Home Service Pack 3 以降 32 ビット
Windows Essential Business Server 2008 Standard 64 ビット
Windows Essential Business Server 2008 Premium 64 ビット
Windows Small Business Server 2003 Standard（Service Pack 1）32 ビット
Windows Small Business Server 2003 Premium（Service Pack 1）32 ビット
Windows Small Business Server 2008 Standard 64 ビット
81

Windows Small Business Server 2008 Premium 64 ビット
Windows Home Server 2011 64 ビット
Windows MultiPoint Server 2010 Standard 64 ビット
Windows MultiPoint Server 2010 Premium 64 ビット
Microsoft Windows 2000 Server 32 ビット
Windows Server 2003 Enterprise（Service Pack 2）32 ビット / 64 ビット
Windows Server 2003 Standard（Service Pack 2）32 ビット / 64 ビット
Windows Server 2003 R2 Enterprise（Service Pack 2）32 ビット / 64 ビット
Windows Server 2003 R2 Standard（Service Pack 2）32 ビット / 64 ビット
Windows Server 2008 Datacenter Service Pack 1 32 ビット / 64 ビット
Windows Server 2008 Enterprise Service Pack 1 32 ビット / 64 ビット
Windows Server 2008 Service Pack 1 Server Core 32 ビット / 64 ビット
Windows Server 2008 Standard Service Pack 1 32 ビット / 64 ビット
Windows Server 2008 Standard 32 ビット / 64 ビット
Windows Server 2008 Enterprise 32 ビット / 64 ビット
Windows Server 2008 Datacenter 32 ビット / 64 ビット
Windows Server 2008 R2 Server Core 64 ビット
Windows Server 2008 R2 Datacenter 64 ビット
Windows Server 2008 R2 Enterprise 64 ビット
Windows Server 2008 R2 Foundation 64 ビット
Windows Server 2008 R2 Standard 64 ビット
Windows Server 2016 Nano（インストールオプション）（CBB）
Windows Storage Server 2008 32 ビット / 64 ビット
Windows Storage Server 2008 Service Pack 2 64 ビット
Windows Storage Server 2008 R2 64 ビット
Debian GNU/Linux 7.х（7.8 まで）32 ビット / 64 ビット
Debian GNU/Linux 8.х（Jessie）32 ビット / 64 ビット
Ubuntu Server 14.04 LTS（Trusty Tahr）32 ビット / 64 ビット
82

Ubuntu Server 16.04 LTS（Xenial Xerus）32 ビット / 64 ビット
Ubuntu Desktop 14.04 LTS（Trusty Tahr）32 ビット / 64 ビット
Ubuntu Desktop 16.04 LTS（Xenial Xerus）32 ビット / 64 ビット
CentOS 6.х（6.6 まで）64 ビット
CentOS 8.x 64 ビット
Red Hat Enterprise Linux Server 6.x 32 ビット / 64 ビット
SUSE Linux Enterprise Desktop 12（すべての SP）64 ビット
Astra Linux Special Edition 1.7（閉鎖ソフトウェア環境モードおよび強制モードを含む）64 ビット
Astra Linux Special Edition 4.7 ARM
ROSA Enterprise Linux Server 7.3 64 ビット
ROSA Enterprise Linux Desktop 7.3 64 ビット
ROSA COBALT Workstation 7.3 64 ビット
ROSA COBALT Server 7.3 64 ビット
OS X 10.10 (Yosemite)
OS X 10.11（El Capitan）
次の仮想化プラットフォームはサポートされていません：
VMware vSphere 4.1
VMware vSphere 5.0
VMware vSphere 5.1
VMware vSphere 5.5
VMware vSphere 6
VMware vSphere 6.5
VMware Workstation 9.x
VMware Workstation 10.x
VMware Workstation 11.x
VMware Workstation 12.x Pro
VMware Workstation Pro 14
VMware Workstation Pro 1583Microsoft Hyper-V Server 2008 64 ビット
Microsoft Hyper-V Server 2008 R2 64 ビット
Microsoft Hyper-V Server 2008 R2 Service Pack 1 以降 64 ビット
Citrix XenServer 6.0
Citrix XenServer 6.1
Citrix XenServer 6.2
Citrix XenServer 6.5
Citrix XenServer 7

サポート対象となるカスペルスキー製品およびソリューションのリスト
Kaspersky Security Center は、現在サポートされているすべてのカスペルスキー製品とソリューションの⼀元的な導⼊、管理をサポートします。以下の表に、MMC ベースの管理コンソールおよび Kaspersky Security
Center Web コンソールがサポートするカスペルスキー製品とソリューションを記載しています。製品とソリューションのバージョンを調べるには、製品のサポートライフサイクルページ を参照してください。
Kaspersky Security Center がサポートするカスペルスキー製品とソリューションのリスト

カスペルスキー製品またはソリューションの名
前

MMC ベースの管理コン
ソールのサポート対象

ワークステーション向け製品
Kaspersky Endpoint Security for Windows
Kaspersky Endpoint Security for Linux
Kaspersky Endpoint Security for Linux ARM64
EditionKaspersky Endpoint Security for Linux ARM
EditionKaspersky Endpoint Security for Mac
Kaspersky Endpoint Agent
Kaspersky Embedded Systems Security for
Windows
産業⽤ソリューション向け
Kaspersky Industrial CyberSecurity for Nodes
Kaspersky Industrial CyberSecurity for Linux
Nodes
Kaspersky Industrial Cybersecurity for
Networks（⼀元的な導⼊はサポート対象外です）
モバイルデバイス向け製品
84

Kaspersky Security Center
Web コンソールのサポート対象Kaspersky Endpoint Security for Android
Kaspersky Endpoint Security for iOS
ファイルサーバー向け製品
Kaspersky Security for Windows Server
Kaspersky Endpoint Security for Windows
Kaspersky Endpoint Security for Linux
仮想環境向けKaspersky Security for Virtualization Light
Agent
Kaspersky Security for Virtualization Agentless
メールおよびコラボレーションサーバー向け
Kaspersky Security for Linux Mail Server
Kaspersky Security for Microsoft Exchange
Servers
標的型攻撃を検知するサービス
Kaspersky Sandbox サーバー
Kaspersky Endpoint Detection and Response
Optimum
Kaspersky Managed Detection and Response
KasperskyOS デバイス向け製品
Kaspersky IoT Secure Gateway
KasperskyOS Thin クライアント

Kaspersky Security Center 14.2 の機能のライセンス
Kaspersky Security Center では、いくつかの機能にライセンスが必要です。
次の表は、各ライセンスがカバーする Kaspersky Security Center 機能を⽰しています。
ライセンスと Kaspersky Security Center 機能

Kaspersky
Security
Center の機能

Kaspersky
Vulnerability
and Patch
Management

Kaspersky
Endpoint
Security
forBusiness
SelectKaspersky
Endpoint
Security
forBusiness
Advanced

脆弱性の
評価
パッチ管
理
ロールベ
85

Kaspersky
Total
Security
forBusiness

Kaspersky
HybridCloud
SecurityStandard

Kaspersky
HybridCloud
SecurityEnterprise

Kaspersky
EDR
Optimum

ースのア
クセス制
御
オペレー
ティング
システム
とアプリ
ケーショ
ンのイン
ストール
モバイル
デバイス
管理（ユ
ーザーの
iOS および
Android
デバイス
の管理）
AWS、
Microsoft
Azure、
GoogleCloud な
どのクラ
ウド環境
で作業す
るための
クラウド
環境の設
定
SIEM シス
テムへの
イベント
のエクス
ポート：
Syslog
SIEM シス
テムへの
イベント
のエクス
ポート：
IBM の
QRadar お
よびMicro
Focus のArcSight

管理サーバーと Kaspersky Security Center Web コンソールの互換性について86Kaspersky Security Center 管理サーバーと Kaspersky Security Center Web コンソールの最新版を使⽤することを推奨します。最新版を使⽤していない場合、Kaspersky Security Center の機能が制限されることがあります。
Kaspersky Security Center 管理サーバーと Kaspersky Security Center Web コンソールは個別にインストールおよびアップグレードすることができます。この場合、インストールされている Kaspersky Security Center Web
コンソールが接続先の管理サーバーのバージョンと互換性があることを確認してください。
Kaspersky Security Center 14.2 Web コンソールは、Kaspersky Security Center 管理サーバーの以下のバージ
ョンに対応しています：14.2、14、および 13.2 です。
Kaspersky Security Center 14.2 管理サーバー は、Kaspersky Security Center Web コンソールの以下のバージ
ョンに対応しています： 14.2、14、および 13.2 です。

Kaspersky Security Center の⽐較：Windows ベースと Linux ベース
カスペルスキーは、Windows と Linux の 2 つのプラットフォームのオンプレミスのソリューションとして
Kaspersky Security Center を提供しています。Windows ベースのソリューションでは、Windows デバイスに管理サーバーをインストールし、Linux ベースのソリューションには Linux にインストールされるよう設計されたバージョンの管理サーバーをインストールします。このオンラインヘルプには、Kaspersky Security Center
Windows に関する情報が含まれています。Linux ベースのソリューションの詳細については、Kaspersky
Security Center Linux オンライン ヘルプ を参照してください。
以下の表で Windows ベースのソリューションと Linux ベースのソリューションの Kaspersky Security Center の主要な機能を⽐較します。
Windows ベースのソリューションと Linux ベースのソリューションとして動作する Kaspersky Security Center の機能⽐較

機能またはプロパティ

Kaspersky Security Center 14.2
Windows ベースのソ
リューション

Linux ベースのソリュー
ション管理サーバーの位置

オンプレミス

オンプレミス

データベース管理システム（DBMS）の位置

オンプレミス

オンプレミスWindows

Linux

オンプレミスおよびWeb ベース

Web ベース

Windows またはLinux

Windows または Linux

管理サーバーをインストールするオペレーティング
システム
管理コンソールの種別
Web ベースの管理コンソールをインストールするオ
ペレーティングシステム
管理サーバーの階層構造管理グループの階層
ネットワークポーリング（IP 範囲のみ）

管理対象デバイスの最⼤数

100000Windows、macOS、Linux 管理対象デバイスの保護

87

20000
（Linux および Windows
デバイスの保護のみ）

モバイルデバイスの保護
仮想マシンの保護
パブリッククラウドインフラストラクチャの保護
デバイスベースのセキュリティ管理
ユーザーベースのセキュリティ管理
製品ポリシー
カスペルスキー製品のタスク
Kaspersky Security Network
KSN プロキシ
Kaspersky Private Security Network
カスペルスキー製品のライセンスの⼀元的な配信
定義データベースの⾃動アップデート
仮想管理サーバーのサポート
サードパーティ製ソフトウェアのアップデートのインストールと脆弱性の修正（リモートインストール
タスクの使⽤のみ）

管理対象デバイスのイベントに関する通知
ユーザーアカウントの作成と管理
ドメイン認証を使⽤してコンソールにサインインす
る
SIEM システムとの統合（Syslog の使⽤によってのみ）

ポリシーとタスクのステータスの監視
カスペルスキーのフェールオーバークラスターの導⼊Microsoft のフェールオーバークラスターへの管理サ
ーバーのインストール
SNMP を使⽤した管理サーバーの統計情報のサードパーティ製品への送信
クライアントデバイスのリモート診断
クライアントデバイスのデスクトップへのリモート接続
オブジェクトリビジョンの管理
カスペルスキー製品の⾃動アップデート
クライアントデバイスへのオペレーティングシステ
ムの導⼊
インストールパッケージおよびその他のファイルを公開するための Web サーバー
Kaspersky Endpoint Detection and Response Optimumによって検知されたアラートの表⽰と操作
88

管理サーバーの WSUS サーバーとしての使⽤
Kaspersky Managed Detection and Response との統合アダプティブアノマリーコントロールのサポート
管理グループのクラスターとサーバーアレイのサポート（MMC ベースの管理
コンソールのみ）

サードパーティライセンスの管理

Kaspersky Security Center Cloud コンソールの概要
Kaspersky Security Center をオンプレミスのアプリケーションとして使⽤することは、管理サーバーを含む
Kaspersky Security Center をローカルデバイスにインストールし、ネットワークのセキュリティシステムをマ
イクロソフト管理コンソールベースの管理コンソール、または Kaspersky Security Center Web コンソールで管理することを意味します。
その場合でも、Kaspersky Security Center をクラウドサービスとして使⽤することは可能です。この場合、Kaspersky Security Center がクラウド環境にインストール、維持されており、管理サーバーへのアクセスがサービスとして提供されます。ネットワークのセキュリティシステムをクラウドベースの管理コンソール（Kaspersky Security Center Cloud コンソール）で管理します。このコンソールのインターフェイスは、
Kaspersky Security Center Web コンソールと同じです。
Kaspersky Security Center Cloud コンソールのインターフェイスとヘルプは、次の⾔語版で提供されていま
す：
英語
フランス語
ドイツ語
イタリア語
⽇本語
ポルトガル語（ブラジル）
ロシア語
スペイン語
スペイン語（中南⽶）Kaspersky Security Center Cloud コンソール とその機能 の詳細は、Kaspersky Security Center Cloud コンソールのヘルプ 、Kaspersky Endpoint Security for Business のヘルプ を参照してください。

基本概念
このセクションでは、Kaspersky Security Center の基本概念について説明します。

89

管理サーバー
Kaspersky Security Center のコンポーネントを使⽤すると、クライアントデバイスにインストールされたカス
ペルスキー製品をリモート管理できます。

管理サーバー サーバー

管理サーバーがインストールされたデバイスは、（「」とも表記）と呼ばれます。管理
サーバーについては、あらゆる不正なアクセスに対して、物理的な保護も含めて保護する必要があります。
管理サーバーは、次の属性を持つサービスとしてデバイスにインストールされます：
名称は「Kaspersky Security Center 管理サーバー」
オペレーティングシステムの起動時に⾃動実⾏される
ローカルシステムアカウントまたは管理サーバーのインストール時に選択したユーザーアカウントを使⽤する
管理サーバーは、次の機能を実⾏します：管理グループ構造の保管
クライアントデバイスの設定に関する情報の保管
アプリケーション配布パッケージのリポジトリの管理
クライアントデバイスへのアプリケーションのリモートインストールおよびアプリケーションの削除
カスペルスキー製品の定義データベースおよびソフトウェアモジュールのアップデート
クライアントデバイスのポリシーとタスクの管理
クライアントデバイスで発⽣したイベントに関する情報の保管
カスペルスキー製品の操作に関するレポートの⽣成
クライアントデバイスへのライセンスの配信と、ライセンスに関する情報の保管（クライアントデバイスでのウイルスの検知など）タスクの進捗に関する通知の転送

製品のインターフェイスで管理サーバーに名前を付ける
MMC ベースの管理コンソールと Kaspersky Security Center Web コンソールの製品インターフェイスで、管理サーバーに次の名前をつけることが可能です：「device_name」または「管理サーバー：device_name」などの管理サーバーデバイスの名前。
「IP_address」または「管理サーバー：IP_address」などの管理サーバーの IP アドレス。
セカンダリ管理サーバーおよび仮想管理サーバーには、これらをプライマリ管理サーバーに接続する際に指定したカスタム名を使⽤できます。

90

Linux デバイスにインストールした Kaspersky Security Center Web コンソールを使⽤している場合は、本製品は応答ファイルで信頼済みとして指定した管理サーバーの名前を表⽰します。
管理コンソールまたは Kaspersky Security Center Web コンソールを使⽤して管理サーバーに接続できます。

管理サーバーの階層構造
管理サーバーは、階層に配置できます。各管理サーバーは、階層の同⼀ネスト上に複数のセカンダリ管理サー
バー（「」とも表記）を保持することも、複数のネストレベル上に複数のサーバーを保持することもできます。セカンダリ管理サーバーのネストレベルに制限はありません。プライマリ管理サーバーの管理グループには、すべてのセカンダリ管理サーバーのクライアントデバイスが含められます。このようにして、ネットワークの独⽴したセクションを、様々な管理サーバーを使⽤して管理できます。管理サーバーの管理には、プライマリ管理サーバーが使⽤されます。

セカンダリサーバー

仮想管理サーバーはセカンダリ管理サーバーの特殊な例です。
管理サーバーの階層を使⽤して、次のことを実現できます：（ネットワーク全体で 1 台の管理サーバーがインストールされている場合と⽐較して）管理サーバーの負荷を軽減する。
イントラネットのトラフィックを削減して、リモートオフィスとの通信を簡略化する。プライマリ管理サーバーとネットワーク上のすべてのデバイス（他の地域にあるデバイスも含む）との間で接続を確⽴する
必要はありません。各ネットワークセグメントにセカンダリ管理サーバーをインストールし、セカンダリ
管理サーバーの管理グループ内にデバイスを配置し、⾼速通信チャネルを使⽤してセカンダリ管理サーバ
ーとプライマリ管理サーバー間の接続を確⽴すれば⼗分です。
アンチウイルスセキュリティ管理者間で、責任区分を明確にする。企業ネットワーク内のアンチウイルス
セキュリティステータスの⼀元管理機能と監視機能も利⽤できます。
サービスプロバイダーが Kaspersky Security Center を使⽤する。サービスプロバイダーでインストールする必要があるのは、Kaspersky Security Center と Kaspersky Security Center Web コンソールのみです。サービスプロバイダーが様々な組織の多くのデバイスを管理するには、管理サーバーの階層に仮想管理サー
バーを追加します。
管理グループの階層に含まれる各デバイスは、1 台の管理サーバーにしか接続できません。デバイスから管理サーバーへの接続を個別に監視する必要があります。ネットワーク属性に基づいて様々な管理サーバ
ーの管理グループ内でデバイスを検索する機能を使⽤してください。

仮想管理サーバー

仮想サーバー

仮想管理サーバー（「」とも表記）は、クライアント組織のネットワークの保護を管理する、
Kaspersky Security Center のコンポーネントです。
仮想管理サーバーは特殊なセカンダリ管理サーバーであり、物理管理サーバーと⽐較すると、次の制限があります：
仮想管理サーバーは、プライマリ管理サーバー上にのみ作成できます。

91

仮想管理サーバーは、プライマリ管理サーバーのデータベースを使⽤します。仮想管理サーバーではデー
タのバックアップと復元タスク、およびアップデートのスキャンとダウンロードタスクはサポートされていません。
仮想サーバーでは、セカンダリ管理サーバー（仮想サーバーを含む）の作成がサポートされていません。
さらに、仮想管理サーバーには次の制限があります：
仮想管理サーバーのプロパティウィンドウでは、セクション数が限られています。
仮想管理サーバーが管理するクライアントデバイスにカスペルスキー製品をリモートからインストールするには、仮想管理サーバーと通信するためにネットワークエージェントがインストールされたクライアン
トデバイスが必要です。そのデバイスは、最初に仮想管理サーバーと接続する際、⾃動的にディストリビ
ューションポイントとして設定され、その他のクライアントデバイスと仮想管理サーバーを接続するゲー
トウェイとして機能します。
仮想サーバーでネットワークをポーリングするためには、ディストリビューションポイントを使⽤する必要があります。
正常に動作しない仮想サーバーが Kaspersky Security Center によって再起動される場合、プライマリ管理
サーバーとすべての仮想サーバーが再起動されます。
仮想管理サーバーの管理者は、その仮想管理サーバーにおけるすべての権限を持ちます。

モバイルデバイスサーバー

モバイルデバイスサーバーは、Kaspersky Security Center のコンポーネントの 1 つです。このコンポーネント

により、管理コンソールからモバイルデバイスにアクセスし、モバイルデバイスを管理できます。モバイルデバイスサーバーは、モバイルデバイスについての情報を受け取り、そのプロファイルを保存します。
モバイルデバイスサーバーには、次の 2 種類があります：
Exchange モバイルデバイスサーバーMicrosoft Exchange サーバーがインストールされているデバイスにインストールされ、Microsoft Exchange サーバーからデータを取得し、管理サーバーにデータを送信できるよ
うにします。このモバイルデバイスサーバーは、Exchange ActiveSync プロトコルをサポートするモバイル
デバイスの管理に使⽤します。
iOS MDM サーバー：このモバイルデバイスサーバーは、APNs（Apple® Push Noti cation Service）をサポートするモバイルデバイスの管理に使⽤します。
Kaspersky Security Center のモバイルデバイスサーバーでは、次のデバイスを管理します：
個々のモバイルデバイス。
複数のモバイルデバイス。
サーバーのクラスターに同時接続されている複数のモバイルデバイス。サーバーのクラスターに接続すると、このクラスターにインストールされているモバイルデバイスサーバーが管理コンソールに 1 台のサーバ
ーとして表⽰されます。

92

Web サーバー

サーバー

サーバー

Kaspersky Security Center Web（略称として単に「Web」とも表記）は、管理サーバーとともにインストールされる Kaspersky Security Center のコンポーネントです。Web サーバーは、スタンドア
ロンインストールパッケージ、iOS MDM プロファイル、および共有フォルダーのファイルをネットワーク上で伝送できるように設計されています。
スタンドアロンインストールパッケージは作成時に、Web サーバー上に⾃動的に公開されます。スタンドアロ
ンパッケージをダウンロードするリンクは、作成済みスタンドアロンインストールパッケージのリストに表⽰されます。必要に応じて、スタンドアロンパッケージの公開を取り消したり、Web サーバー上にスタンドアロ
ンパッケージを再度公開したりできます。
ユーザーのモバイルデバイス⽤の iOS MDM プロファイルも、作成時に Web サーバー上に⾃動的に公開されます。公開中のプロファイルは、ユーザーのモバイルデバイスに正常にインストールされるとすぐに、⾃動的にWeb サーバーから削除されます。
共有フォルダーは、管理サーバーで管理されるデバイスを使⽤するすべてのユーザーが利⽤できる情報の保管領域として使⽤されます。共有フォルダーに直接アクセスできないユーザーには、Web サーバーを使⽤して、そのフォルダーから情報を提供することができます。
Web サーバーを使⽤して共有フォルダーからユーザーに情報を提供するには、管理者が共有フォルダー内にpublic という名前のサブフォルダーを作成し、情報をそのサブフォルダーに貼り付ける必要があります。
情報転送リンクの構⽂は次の通りです：
https://<Web サーバー名>:<HTTPS ポート>/public/<オブジェクト>
説明：<Web サーバー名> は、Kaspersky Security Center Web サーバーの名前です。
<HTTPS ポート> は、管理者が定義した Web サーバーの HTTPS ポートです。HTTPS ポートは、管理サー
バーのプロパティウィンドウの［Web サーバー］セクションで設定できます。既定のポート番号は 8061 です。
<オブジェクト> は、ユーザーがアクセス権を持っているサブフォルダーまたはファイルです。
管理者は、メールなど便利な⽅法を利⽤して、ユーザーに新しいリンクを送信します。
ユーザーは、そのリンクを使⽤して、必要な情報をローカルデバイスにダウンロードできます。

ネットワークエージェント

ネットワークエージェン

管理サーバーとデバイスとの対話は、Kaspersky Security Center のコンポーネントのによって実⾏されます。ネットワークエージェントは、Kaspersky Security Center を使⽤してカスペルスキー製品を管理するすべてのデバイスにインストールします。

トネットワークエージェントは、次の属性を持つサービスとしてデバイスにインストールされます：
名称は「Kaspersky Security Center ネットワークエージェント」
オペレーティングシステムの起動時に⾃動実⾏される93

ローカルシステムアカウントを使⽤する

管理対象デバイス」または単に「デバイス」とネットワークエージェントがインストールされたデバイスは「呼ばれます。

ネットワークエージェントは Windows デバイス、Linux デバイス、Mac デバイスにインストールできます。このコンポーネントは、次のいずれかのソースから取得できます：
管理サーバーの保管領域のインストールパッケージ（管理サーバーをインストールしている必要があります）
カスペルスキーの Web サーバーにあるインストールパッケージ
管理サーバーをインストールしているデバイスでは、サーバーバージョンのネットワークエージェントが管理サーバーとともに⾃動的にインストールされるので、⼿動でネットワークエージェントをインストールする必
要はありません。
ネットワークエージェントを起動するプロセスの名前は「klnagent.exe」です。

同期間隔（「ハートビー

ネットワークエージェントによって管理対象デバイスと管理サーバーが同期します。
ト」とも表記）を管理対象 10,000 台につき 15 分に設定することを推奨します。

管理グループ

管理グループ（以後、グループと表記）は、基準に従ってまとめられた管理対象デバイスの仮想グループで、グループ内のデバイスを Kaspersky Security Center 内で 1 つの単位として管理することを⽬的としています。
管理グループ内の管理対象デバイスはすべて、次の操作を実⾏できるように設定されます：
同⼀のアプリケーション設定を使⽤する（設定はグループポリシーで定義できます）。
特定の設定でグループタスクを作成することにより、すべてのアプリケーションで共通の動作モードを使⽤する。グループタスクの例としては、共通のインストールパッケージの作成とインストール、定義デー
タベースおよびモジュールのアップデート、デバイスのオンデマンドスキャン、リアルタイム保護の有効化などがあります。
1 台の管理対象デバイスが所属できる管理グループは 1 つだけです。
管理サーバーとグループに対して、任意の階層レベル数で階層構造を作成できます。1 つの階層レベルに、セカンダリ管理サーバーや仮想管理サーバー、グループ、および管理対象デバイスを含めることができます。デバイスの物理的な位置を動かすことなく、あるグループから別のグループへデバイスを移動できます。たとえば、従業員の配属が経理から開発に異動になった場合、この従業員のコンピューターを経理部⾨⽤の管理グループから開発部⾨⽤の管理グループに移動できます。これにより、コンピューターでは開発部⾨向けのセキュリティ製品設定が⾃動的に取得されます。

管理対象デバイス

管理対象デバイスとは、ネットワークエージェントがインストールされたコンピューターデバイス（Windows、Linux、macOS）およびカスペルスキー製品がインストールされたモバイルデバイスです。これ
らのデバイスにインストールされたセキュリティ製品のタスクとポリシーを作成することで、これらのデバイスを管理できます。管理対象デバイスからのレポートも受信できます。
94

モバイルデバイス以外の管理対象デバイスを、ディストリビューションポイントや接続ゲートウェイとして動作させることができます。
1 台のデバイスを管理対象にできる管理サーバーは 1 台のみです。1 台の管理サーバーで、モバイルデバイスを含めて最⼤ 100,000 台のデバイスを管理できます。

未割り当てデバイス

未割り当てデバイスとは、ネットワークに接続されているがどの管理グループにも含まれていないデバイスです。未割り当てデバイスに対して、管理グループへ移動したり、アプリケーションをインストールしたりなどの操作を実⾏できます。
ネットワーク内で検出された新しいデバイスは、「未割り当てデバイス」管理グループに割り当てられます。
検出されたデバイスが⾃動的に他のグループに移動されるようにルールを設定できます。

管理コンピューター

管理者⽤ワークステーションは、管理コンソールがインストールされたデバイス、または Kaspersky Security

Center Web コンソールを管理者が開くために使⽤するデバイスです。管理者は、これらのデバイスを使⽤して、クライアントデバイスにインストールされているすべてのカスペルスキー製品を⼀元的にリモート管理できます。
管理コンソールがデバイスにインストールされると、アイコンが表⽰され、ここから管理コンソールを起動できるようになります。アイコンは［スタート］→［プログラム］→［Kaspersky Security Center］メニューにあります。
管理コンピューターの数に制限はありません。任意の管理コンピューターから、ネットワーク上にある複数の管理サーバーで構成される管理グループを⼀度に管理できます。管理コンピューターは、任意の階層レベルにある管理サーバー（物理または仮想）に接続できます。
管理コンピューターは、管理グループにクライアントデバイスとして含めることができます。
任意の管理サーバーの管理グループ内で、1 台のデバイスが管理サーバーのクライアント、管理サーバー、または管理コンピューターとして機能できます。

管理プラグイン

管理プラグインカスペルスキー製品は、と呼ばれる専⽤コンポーネントを使⽤して、管理コンソールから管理できます。Kaspersky Security Center で管理できるカスペルスキー製品には、管理プラグインが含まれています。
アプリケーション管理プラグインを使⽤すると、管理コンソールで次の処理を⾏うことができます：
アプリケーションポリシーおよび設定の作成と編集、およびアプリケーションタスクの設定
アプリケーションタスク、動作中に発⽣するイベント、およびクライアントデバイスから受信するアプリ
ケーション動作の統計データに関する情報の取得管理プラグインは、カスペルスキーのテクニカルサポートサイト からダウンロードできます。

Web 管理プラグイン
95

管理プラグ

Kaspersky Security Center Web コンソールによるカスペルスキー製品のリモート管理では、Webという特別なコンポーネントが使⽤されます。以降、Web 管理プラグインはとも表記されます。管理プラグインは、Kaspersky Security Center Web コンソールと特定のカスペルスキー製品との間のインターフェイスです。管理プラグインを使⽤して、該当製品のタスクとポリシーを設定できます。

イン

管理プラグイン

管理 Web プラグインは、カスペルスキーのテクニカルサポートサイト からダウンロードできます。
管理プラグインには次の機能があります：
カスペルスキーのタスクを作成および編集し、各種設定を編集するインターフェイス
カスペルスキー製品と管理対象デバイスのリモートからの⼀元管理に使⽤できるポリシーおよびポリシーのプロファイルを作成および編集するインターフェイス
カスペルスキー製品で⽣成されたイベントの転送
Kaspersky Security Center Web コンソールでは、転送されたカスペルスキー製品の動作データ、イベン
ト、および統計情報を表⽰できます

ポリシー

ポリシーとは、管理グループとそのサブグループに適⽤される⼀連のカスペルスキー製品の設定です。管理グ
ループのデバイスに複数のカスペルスキー製品をインストールできます。Kaspersky Security Center は、管理グループ内のカスペルスキー製品ごとに 1 つのポリシーを提供します。ポリシーには、次のいずれかのステー
タスがあります（以下の表を参照）。
ポリシーのステータス

ステ
ータ
ス

説明

アク
ティ
ブ

現在デバイスに適⽤されているポリシー。各管理グループ内のカスペルスキー製品に対してア
クティブにできるポリシーは 1 つだけです。デバイスは、カスペルスキー製品のアクティブポリ
シーの設定値を適⽤します。

⾮ア
クテ
ィブ

現在デバイスに適⽤されていないポリシー。

モバ
イル
ユー
ザー

このオプションをオンにすると、デバイスが企業ネットワークから離れるとポリシーがアクテ
ィブになります。

ポリシーは、次のルールに従って機能します：
1 つのアプリケーションに対して、異なる値を持つ複数のポリシーを定義することができます。
現在のアプリケーションに対してアクティブにできるポリシーは 1 つだけです。
特定のイベントが発⽣した時に、⾮アクティブポリシーを有効化できます。たとえば、ウイルスアウトブ
レイク中に、より厳格なアンチウイルスによる保護設定を適⽤することができます。
ポリシーには⼦ポリシーを設定できます。

96

⼀般には、ウイルス攻撃などの緊急事態への備えとしてポリシーを使⽤できます。たとえば、フラッシュドラ
イブを介した攻撃が発⽣した場合は、フラッシュドライブへのアクセスをブロックするポリシーを有効化できます。この場合、現在アクティブなポリシーは⾃動的に⾮アクティブになります。
異なる状況で複数の設定の変更のみが想定される場合などで、複数のポリシーを管理することを防ぐために、
ポリシープロファイルを使⽤できます。

ポリシープロファイルとは、ポリシーの設定値の代わりに使⽤される、指定されたポリシー設定値のサブセッ
トです。ポリシープロファイルは、管理対象デバイスでの有効な設定の形成に影響を与えます。有効な設定とは、デバイスに現在適⽤されている⼀連のポリシー設定、ポリシープロファイル設定、およびローカルアプリ
ケーション設定です。
ポリシープロファイルは、次のルールに従って機能します：
ポリシープロファイルは、特定の有効化条件下で有効になります。
ポリシープロファイルには、ポリシー設定とは異なる設定値が含まれます。
ポリシープロファイルを有効化すると、管理対象デバイスの有効な設定が変更されます。
1 つのポリシーに最⼤ 100 個のポリシープロファイルを含めることができます。

ポリシーのプロファイル
別々の管理グループに対応して単⼀のポリシーから枝分かれした複数のポリシーの作成が必要になる場合があります。また、これらの枝分かれ後のポリシーについても、⼀元的に設定の変更を⾏えると便利です。枝分かれ後のポリシー同⼠では、1 つか 2 つの設定値が異なるだけという場合もあります。たとえば、経理部⾨の従業員には単⼀のポリシーが適⽤されるが、部⾨内の管理職にはフラッシュドライブの使⽤が許可され、その他のメンバーには許可されないという点が異なる場合などです。こうした状況では、管理グループの階層のみを使⽤して適切なポリシーを適⽤することはそれほど簡単ではありません。

ポ

単⼀のポリシーから枝分かれした複数のポリシーを個別に作成しなくても、Kaspersky Security Center ではを作成して対応できます。ポリシーのプロファイルは、同じ管理グループ内にあるデバ
イスを異なるポリシー設定に従って動作させる場合に必要です。

リシーのプロファイル

ポリシーのプロファイルには、ポリシー設定のサブセットが指定されています。このサブセットはポリシーとともに対象デバイスに配信され、と呼ばれる特定の条件下でポリシーを補完する機能を果たします。プロファイルに含まれるのは、管理対象デバイスでアクティブな「基本」ポリシーとは異なる設定（差分）のみです。プロファイルを有効にすると、元々デバイスで有効になっていた「基本」ポリシーの設定が修正されます。修正後の設定では、プロファイルで指定された値が適⽤されます。

プロファイルの有効化条件

タスク

タスク

Kaspersky Security Center は、様々なを作成して実⾏することにより、デバイス上にインストールされたカスペルスキー製品を管理します。アプリケーションのインストール、起動、停⽌、ファイルのスキャン、
定義データベースやソフトウェアモジュールのアップデート、アプリケーションでのその他のタスクを実⾏す
るには、タスクが必要です。
アプリケーションのタスクを作成できるのは、そのアプリケーション⽤の管理プラグインがインストール
されている場合に限られます。
97

タスクは管理サーバー上とデバイス上で実⾏できます。
次のタスクは管理サーバーで実⾏されます：
レポートの⾃動配信管理サーバーのリポジトリへのアップデートのダウンロード
管理サーバーデータのバックアップ
データベースのメンテナンス
Windows Update の同期の実⾏基準となるデバイスの OS イメージに基づいたインストールパッケージの作成
次の種別のタスクはデバイスで実⾏されます：

ローカルタスク - 特定の 1 台のデバイスで実⾏されるタスク

ローカルタスクを変更するには、管理者が管理コンソールツールを使⽤するか、またはリモートデバイスのユーザーが実⾏します（たとえば、セキュリティ製品のインターフェイスを使⽤）。管理対象デバイスの管理者とユーザーが同時にローカルタスクを変更する場合、管理者が⾏う変更内容の⽅が優先度が⾼いため有効になります。

グループタスク - 特定のグループに属するすべてのデバイスで実⾏されるタスク
タスクのプロパティで特別な設定を⾏わない限り、グループタスクは選択したグループのすべてのサブグ
ループに影響します。さらに、グループタスクは該当するグループまたはそのサブグループのいずれかに導⼊されている、セカンダリおよび仮想管理サーバーに接続されているデバイスにも適⽤されます（オプション設定による）。

グローバルタスク - 管理グループに含まれるかどうかに関係なく、特定のデバイスで実⾏されるタスク
アプリケーションごとに、任意の数のグループタスク、グローバルタスク、ローカルタスクを作成できます。
タスクの設定に変更を加え、タスクの進⾏状況を表⽰し、タスクをコピー、エクスポート、インポート、および削除できます。
タスクは、そのタスクを作成した対象のアプリケーションが実⾏中である場合のみ、デバイス上で開始されます。
タスクの実⾏結果は、管理サーバー上の Microsoft Windows のイベントログと Kaspersky Security Center のイ
ベントログに⼀元的に保存されます。また、各デバイスのローカルにも保存されます。
タスクの設定には個⼈データを使⽤しないでください。たとえば、ドメイン管理者パスワードを指定することは避けてください。

タスク範囲

タスク範囲とは、タスクが実⾏されるデバイスの範囲です対象範囲には次の種別があります：98

ローカルタスクの対象範囲は、そのデバイス⾃体です。
管理サーバータスクの対象範囲は、管理サーバーです。
グループタスクの対象範囲は、グループに含まれているデバイスのリストです。
グローバルタスクの作成時に、次の⽅法を使⽤して対象範囲を指定できます：
特定のデバイスを⼿動で指定する
デバイスのアドレスとして、IP アドレス（または IP アドレス範囲）、NetBIOS 名または DNS 名を使⽤できます。
追加するデバイスのアドレスが記載されている TXT ファイルからデバイスのリストをインポートする（各アドレスを独⽴した⾏に記載する必要があります）。
デバイスのリストをファイルからインポートするかまたはリストを⼿動で作成し、デバイスが名前によって識別される場合、リストに含めることができるのはその情報が管理サーバーのデータベースに登録済みであるデバイスのみです。データベースへの情報の⼊⼒は、デバイスの接続時、またはデバイスの検索中に実⾏されます。
デバイスの抽出を指定する。
時間の経過とともに、抽出に含まれるデバイスセットの変更に応じてタスクの範囲が変化します。デバイ
スの抽出は、デバイスにインストールされているソフトウェアを含むデバイス属性、およびデバイスに割り当てられているタグに基づいて作成できます。デバイスの抽出は、タスクの範囲を定義するための最も柔軟性の⾼い⽅法です。
デバイスの抽出を対象とするタスクは常に、管理サーバーのスケジュールに基づいて実⾏されます。この
タスクは、管理サーバーと接続されていないデバイスでは実⾏できません。他の⽅法でタスク範囲が指定されたタスクはデバイス上で直接実⾏されるため、デバイスと管理サーバーとの接続の有無には左右されません。
デバイスの抽出を対象とするタスクは、デバイスのローカル時間ではなく管理サーバーのローカル時間に基づいて実⾏されます。他の⽅法でタスク範囲が指定されたタスクはデバイスのローカル時間に基づいて実⾏されます。

ローカルアプリケーション設定とポリシーの関連付け
ポリシーを使⽤して、グループ内のすべてのデバイスに同じ値のアプリケーション設定を指定できます。
ローカルアプリケーション設定を使⽤して、ポリシーで指定されている設定値をグループ内の個別のデバイスに再定義できます。設定値を指定できるのは、ポリシーで変更が許可されている設定（ロック解除された設定）だけです。
クライアントデバイスのアプリケーションで使⽤される値は、その設定がポリシー内でロックされているかど
うか（ ）に基づいて決定されます：
設定の変更がロックされている場合、ポリシー内で定義されている値が、すべてのクライアントデバイス
で使⽤される設定の変更がロック解除されている場合、各クライアントデバイスのアプリケーションは、ポリシーで指定されている値ではなくローカル設定の値を使⽤する。設定は、ローカルアプリケーション設定で変更できます。
このため、クライアントデバイスでタスクを実⾏する場合、次の 2 つの⽅法で定義した設定が使⽤されます：
タスク設定とローカルアプリケーション設定（ポリシー内の設定の変更がロックされていない場合）
99

グループポリシー（設定の変更がロックされている場合）
ローカルアプリケーション設定は、最初にポリシー設定に基づいてポリシーが適⽤された後で適⽤されます。

ディストリビューションポイント

ディストリビューションポイント（旧称：アップデートエージェント）とは、ネットワークエージェントがイ

ンストールされ、アップデートの配信やアプリケーションのリモートインストール、ネットワーク内のデバイ
スの情報の収集に使⽤されるデバイスです。ディストリビューションポイントは、次の機能を実⾏できます：
管理サーバーから受信したアップデートおよびインストールパッケージをグループ内のクライアントデバ
イスに配布します（UDP を使⽤したマルチキャストを含む）。アップデートは、管理サーバーまたはカスペルスキーのアップデートサーバーから受信可能です。後者の場合は、ディストリビューションポイントのアップデートタスクを作成する必要があります。
macOS を実⾏しているディストリビューションポイントデバイスでは、カスペルスキーのアップデートサーバーからアップデートをダウンロードできません。

ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクの対象範囲にmacOS を実⾏しているデバイスが 1 台以上含まれている場合、すべての Windows デバイスでタスクが正常に完了した場合でも、タスクには「失敗」ステータスが付与されます。
ディストリビューションポイントにより、アップデートの配信が加速され、管理サーバーのリソースが解放されます。
UDP を使⽤して、マルチキャストによってポリシーとグループタスクを配信します。
管理グループのデバイスに対して、管理サーバーとの接続のゲートウェイとして動作します。
グループ内の管理対象デバイスと管理サーバーとの間で直接接続を確⽴できない場合は、このグループの管理サーバーへの接続ゲートウェイとしてディストリビューションポイントを使⽤できます。この場合、管理対象デバイスは接続ゲートウェイに接続され、接続ゲートウェイが管理サーバーに接続されます。
接続ゲートウェイとして動作するディストリビューションポイントを使⽤することで、管理対象デバイスと管理サーバーとの間の直接接続がブロックされることはありません。接続ゲートウェイは使⽤できないが、管理サーバーとの直接接続が技術的に可能な場合は、管理対象デバイスは管理サーバーに直接接続されます。
新しいデバイスを検出したり既存のデバイスの情報を更新するために、ネットワークを検索します。ディ
ストリビューションポイントは管理サーバーと同じ⽅法でデバイスを検出できます。
ディストリビューションポイントのオペレーティングシステムのツールを使⽤して、サードパーティ製ソフトウェアとカスペルスキー製品のリモートインストールを実⾏します。ディストリビューションポイン
トは、ネットワークエージェントなしにクライアントデバイスへのインストールを実⾏できます。
この機能により、管理サーバーが直接アクセスできないネットワークに配置されているクライアントデバ
イスに、ネットワークエージェントのインストールパッケージをリモートで転送できます。
Kaspersky Security Network（KSN）に参加したプロキシサーバーとして動作します。
ディストリビューションポイントで KSN プロキシサーバーを有効にして、デバイスを KSN プロキシサーバ
ーとして動作させることができます。この場合、KSN プロキシサービス（ksnproxy）はデバイス上で実⾏されます。
管理サーバーからディストリビューションポイントへのファイル転送は、HTTP で、または SSL 接続が有効な場合は HTTPS で実⾏されます。HTTP または HTTPS を使⽤すると、トラフィック量が削減され、SOAP と⽐較して速度が速くなります。
100

ネットワークエージェントをインストールしたデバイスは、管理者が⼿動で、または管理サーバーから⾃動で、ディストリビューションポイントに割り当てることができます。指定された管理グループのディストリビ
ューションポイントの完全なリストは、ディストリビューションポイントのリストのレポートに表⽰されます。
ディストリビューションポイントの範囲は、管理者により割り当てられている管理グループ、および、埋め込
みのすべてのレベルのサブグループです。複数のディストリビューションポイントが管理グループの階層に割り当てられている場合、管理対象デバイスのネットワークエージェントが、階層内の最も近いディストリビュ
ーションポイントに接続します。
ネットワークの場所は、ディストリビューションポイントの範囲にすることもできます。ネットワークの場所
は、ディストリビューションポイントがアップデートを配信するデバイスのセットを⼿動で作成する場合に使⽤されます。ネットワークの場所は、Windows オペレーティングシステムが実⾏されているデバイスの場合にのみ判別できます。
管理サーバーによってディストリビューションポイントが⾃動的に割り当てられた場合、管理グループではなくブロードキャストドメインによって割り当てられます。これは、すべてのブロードキャストドメインが管理サーバーで認識済みである場合に発⽣します。ネットワークエージェントは同じサブネットに存在する他のネットワークエージェントとメッセージを交換し、得た情報を管理サーバーに送信します。管理サーバーはその情報をネットワークエージェントのブロードキャストドメインでのグループ化に利⽤します。管理グループ内のネットワークエージェントの 70% 以上を検索した後にブロードキャストドメインが管理サーバーに認識されます。管理サーバーはブロードキャストドメインを 2 時間ごとに検索します。ディストリビューションポイ
ントは、ブロードキャストドメイン別に割り当てられた後、管理グループ別に再度割り当てることはできません。
管理者がディストリビューションポイントを⼿動で割り当てる場合、管理グループまたはネットワークロケー
ションに割り当てることができます。
アクティブな接続プロファイルを持つネットワークエージェントは、ブロードキャストドメインの検知の対象外となります。

Kaspersky Security Center では、各ネットワークエージェントに対して、他のどのアドレスとも異なる⼀意の IP マルチキャストアドレスを割り当てます。これにより、IP の重複によって発⽣するネットワークの過負荷を回避できます。
2 つ以上のディストリビューションポイントを単⼀のネットワークエリアまたは単⼀の管理グループに割り当
てると、それらの 1 つがアクティブなディストリビューションポイントとなり、残りがスタンバイディストリ
ビューションポイントとなります。アクティブなディストリビューションポイントはアップデートとインスト
ールパッケージを直接管理サーバーからダウンロードします。⼀⽅、スタンバイのディストリビューションポ
イントはアクティブなディストリビューションポイントからのみアップデートを受信します。この場合、ファイルは管理サーバーから⼀度ダウンロードされてからディストリビューションポイント間で配信されます。ア
クティブなディストリビューションポイントが何かの理由で利⽤不可能になった場合、スタンバイのディスト
リビューションポイントがアクティブになります。管理サーバーは⾃動的にディストリビューションポイント
をスタンバイとして割り当てます。

アクティブ」または「スタンバイ」）とチェックボッ

ディストリビューションポイントのステータス（「
クスが、klnagchk のレポートに表⽰されます。

ディストリビューションポイントには、少なくとも 4 GB の空きディスク容量が必要です。ディストリビュー
ションポイントのディスクの空き容量が 2 GB 未満の場合は、重要度「」のインシデントが作成されます。このインシデントは、デバイスのプロパティの［インシデント］セクションに表⽰されます。

警告

101

ディストリビューションポイントとして割り当てられているデバイスでリモートインストールタスクを実⾏す
るには、追加の空きディスク容量が必要です。空きディスク容量はインストールするすべてのインストールパッケージの合計サイズを上回っていなければなりません。
ディストリビューションポイントとして割り当てられているデバイスでアップデート（パッチ適⽤）タスクと脆弱性の修正タスクを実⾏するには、追加の空きディスク容量が必要です。空きディスク容量は、インストー
ルするすべてのパッチの合計サイズの少なくとも 2 倍でなければなりません。
ディストリビューションポイントとして動作するデバイスについては、あらゆる不正なアクセスに対して、物理的な保護も含めて保護する必要があります。

接続ゲートウェイ

接続ゲートウェイは、特別なモードで動作するネットワークエージェントです。接続ゲートウェイは、他のネットワークエージェントからの接続を受け⼊れ、サーバーとの独⾃の接続を介してそれらを管理サーバーにト
ンネリングします。通常のネットワークエージェントとは異なり、接続ゲートウェイは、管理サーバーへの接続を確⽴するのではなく、管理サーバーからの接続を待機します。
接続ゲートウェイが通信可能なデバイスは 10,000 台までです。
接続ゲートウェイの使⽤⽅法は次の 2 つです：
⾮武装地帯（DMZ）への接続ゲートウェイのインストールを推奨します。モバイルユーザーデバイスにインストールされた別のネットワークエージェントのために、接続ゲートウェイを介した管理サーバーへの接続を専⽤に設定する必要があります。
いかなる場合でも、ネットワークエージェントから管理サーバーへ転送されるデータを接続ゲートウェイ
が変更または処理することはありません。また、このデータをバッファに書き込むこともありません。したがって、ネットワークエージェントからデータを受信し、それを管理サーバーへ後で転送することもありません。ネットワークエージェントが接続ゲートウェイを介して管理サーバーへの接続を試⾏したが接続ゲートウェイが管理サーバーへ接続できない場合、ネットワークエージェントは管理サーバーがアクセ
ス不能であると判断します。データはすべてネットワークエージェントに残ります（接続ゲートウェイには残りません）。
接続ゲートウェイが別の接続ゲートウェイを介して管理サーバーへ接続することはできません。これは、ネットワークエージェントが同時に接続ゲートウェイとして動作したり、接続ゲートウェイを使⽤して管理サーバーへ接続したりすることができないことを意味します。
接続ゲートウェイはすべて、管理サーバーのプロパティにあるディストリビューションポイントのリストに含まれています。
接続ゲートウェイは、ネットワーク内で使⽤することも可能です。たとえば、⾃動的に割り当てられたディストリビューションポイントは、⾃⾝の範囲内の接続ゲートウェイにもなります。ただし、接続ゲート
ウェイを内部ネットワークで使⽤しても、⼤きな利点はありません。管理サーバーが受信するネットワー
ク接続の数は減少しますが、受信データ量は減少しません。接続ゲートウェイがない場合でも、すべてのデバイスは管理サーバーへ接続可能です。

アーキテクチャこのセクションでは、Kaspersky Security Center のコンポーネントとコンポーネント間の連携について説明し
ます。

102

Kaspersky Security Center のコンポーネント構成

Kaspersky Security Center は主に次のコンポーネントで構成されています：

管理コンソール（以降「コンソール」とも表記）：管理サーバーとネットワークエージェントの管理サー
ビスに対し、ユーザーインターフェイスを提供します。管理コンソールは、Microsoft Management
Console（MMC）のスナップインとして実装されます。管理コンソールを使⽤すると、管理サーバーにイ
ンターネット経由でリモート接続できます。

コンソール

Kaspersky Security Center Web：Kaspersky Security Center により管理されているクライアント
組織のネットワークの保護システムの構築や管理が可能な Web インターフェイスです。

管理サーバー

サーバー

Kaspersky Security Center（以降「」とも表記）：組織のネットワークにインストー
ルされているアプリケーションおよびその管理⽅法に関する情報を⼀元的に保管します。

カスペルスキーのアップデートサーバー：カスペルスキーの HTTP サーバーで、カスペルスキー製品はこれらのサーバーから定義データベースやソフトウェアモジュールのアップデートをダウンロードします。

サーバー

KSN
：ファイル、Web リソース、ソフトウェアの評価情報が定期的に更新されるカスペルスキーのデータベースを格納するサーバー。KSN を使⽤することで、カスペルスキー製品がより迅速に新しい脅威に対応します。また、⼀部の保護コンポーネントのパフォーマンスが向上し、誤検知の可能性が減ります。

クライアントデバイス：Kaspersky Security Center によって保護されているクライアント企業のデバイス。
保護する必要がある各デバイスには、カスペルスキーのセキュリティ製品のいずれかがインストールされている必要があります。

103主要なインストールシナリオ
このシナリオの⼿順に従って、管理サーバーを導⼊し、ネットワークに接続されたデバイスにネットワークエ
ージェントとセキュリティ製品をインストールできます。このシナリオによって、本製品の詳細を確認した
り、今後の作業のためにアプリケーションをインストールしたりできます。
Kaspersky Security Center Cloud コンソールの導⼊に関する情報は、Kaspersky Security Center Cloud コンソー
ルのドキュメント を参照してください。
Kaspersky Security Center のインストールは次の⼿順で実⾏します：
1. 準備作業2. 管理サーバーのデバイスに Kaspersky Security Center とカスペルスキー製品をインストールする
3. クライアントデバイスでのカスペルスキー製品の⼀元的な導⼊Kaspersky Security Center のクラウド環境への導⼊とサービスプロバイダーによる Kaspersky Security Centerの導⼊は、別のヘルプセクションで説明されています。
管理サーバーのインストールに少なくとも 1 時間、シナリオの完了に少なくとも 1 営業⽇を割り当てることを推奨します。Kaspersky Security Center 管理サーバーとして機能するコンピューターにも、Kaspersky Security
for Windows Server や Kaspersky Endpoint Security などのセキュリティ製品をインストールしてください。
シナリオの⼿順が完了すると、組織のネットワークに保護が次のように導⼊されます：
管理サーバー⽤の DBMS がインストールされます。
Kaspersky Security Center 管理サーバーがインストールされます。
必要なすべてのポリシーとタスクが作成されます。ポリシーとタスクの既定の設定が指定されます。
セキュリティ製品（Kaspersky Endpoint Security for Windows など）とネットワークエージェントが管理対
象デバイスにインストールされます。
管理グループが作成されます（1 つの階層に統合される場合があります）。
必要な場合、モバイルデバイス保護が導⼊されます。
必要に応じて、ディストリビューションポイントが割り当てられます。
Kaspersky Security Center のインストールシナリオは、次の⼿順で進みます：

準備作業
1

必要なファイルの取得
Kaspersky Security Center のライセンス（アクティベーションコード）またはカスペルスキーセキュリティ
製品のライセンス（アクティベーションコード）があることを確認します。
販売代理店から受け取ったアーカイブを解凍します。このアーカイブには、ライセンス情報ファイル（keyファイル）、アクティベーションコード、各ライセンスでアクティベート可能なカスペルスキー製品のリストが含まれています。
104

Kaspersky Security Center を試⽤版で使⽤する場合は、カスペルスキーの Web サイト で 30 ⽇間有効な試⽤版を取得できます。
Kaspersky Security Center に含まれないカスペルスキーセキュリティ製品のライセンスに関する詳細情報
は、各製品のドキュメントを参照してください。
2

組織を保護する仕組みの選択
Kaspersky Security Center コンポーネントの詳細をご確認ください。組織に応じて最適な保護の仕組みとネットワークの設定を選択します。分散ネットワークを運⽤している場合、ネットワークの設定と通信チャネ
ルのスループットに基づき、使⽤する管理サーバーの数と、使⽤する管理サーバーを組織内で分配すべき⽅法を定義します。
様々な運⽤状況で最適なパフォーマンスを実現し維持するには、ネットワークに接続されたデバイスの数、
ネットワークのトポロジー、必要な Kaspersky Security Center の機能を考慮する必要があります（詳しくはKaspersky Security Center サイジングガイドを参照してください）。
管理サーバーの階層を使⽤するかどうかを定義します。これを定義するには、すべてのクライアントデバイ
スを 1 台の管理サーバーでカバーすることが可能かつ有益か、または管理サーバーの階層を構築することが必要か、いずれかを評価する必要があります。また、保護対象のネットワークが属する組織の組織構造と同⼀の管理サーバーの階層を構築する必要がある場合があります。
モバイルデバイスの保護を確実にしなければならない場合は、Exchange モバイルデバイスサーバーと iOS
MDM サーバーの設定に必要なすべての必須処理を実⾏します。
管理サーバーとして選択したデバイスと、管理コンソールのインストール⽤のデバイスが、すべてのハード
ウェアおよびソフトウェア要件を満たしていることを確認します。

3

カスタム証明書を使⽤するための準備
組織の公開鍵インフラストラクチャ（PKI）で、特定の認証局（CA）によって発⾏されたカスタム証明書を使⽤する必要がある場合は、それらの証明書を準備し、すべての要件を満たしていることを確認してください。

4

Kaspersky Security Center のライセンスの準備
Kaspersky Security Center をモバイルデバイス管理や SIEM システムとの連携、脆弱性とパッチ管理サポー
トとともに使⽤することを計画している場合、製品のライセンス管理に使⽤するライセンス情報ファイルまたはアクティベーションコードを持っていることを確認します。

5

管理対象セキュリティ製品のライセンスの準備
保護導⼊の際、Kaspersky Security Center で管理する製品の有効なライセンスをカスペルスキーに提供する必要があります（管理可能なセキュリティ製品のリストを参照）。セキュリティ製品のライセンスの詳細は、該当する製品のドキュメントを参照してください。

6

管理サーバーと DBMS のハードウェア構成の選択
ネットワーク上のデバイスの数を考慮して、DBMS と管理サーバーのハードウェア構成を計画します。

7

DBMS の選択
DBMS の選択時は、この管理サーバーによってカバーされる管理対象デバイスの数を考慮します。ネットワ
ーク上のデバイスの数が 10,000 台より少なく、増加する⾒込みがない場合、SQL Express や MySQL などの無料の DBMS を選択し、管理サーバーと同じデバイスにインストールできます。または、最⼤ 20,000 台のデバイスを管理できる MariaDB の DBMS を使⽤することも可能です。ネットワーク上のデバイスの数が10,000 台より多い場合（または 10,000 台より多くなる⾒込みがある場合）、有料の SQL DBMS を選択し、専⽤のデバイスにインストールしてください。有料の DBMS では複数の管理サーバーを使⽤できますが、無料の DBMS では 1 つの管理サーバーしか使⽤できません。
SQL Server DBMS を選択する場合、MySQL、MariaDB、Azure SQL DBMS に保管されたデータを移⾏することができます。移⾏を実⾏するには、データをバックアップし、新しい DBMS へ復元します。

8

DBMS のインストールとデータベースの作成

105

DBMS を使⽤するためのアカウントの詳細を確認し、DBMS をインストールします。管理サーバーのインス
トール時に DBMS の設定が必要になるので、書き留めて保存してください。この設定には SQL Server の名
前、SQL Server 接続に使⽤するポートの番号、SQL Server へのアクセス⽤アカウント名とパスワードが含まれます。
PostgreSQL または Postgres Pro DBMS をインストールする場合は、スーパーユーザーのパスワードを指定したことを確認してください。パスワードが指定されていない場合、管理サーバーがデータベースに接続できない可能性があります。
既定では、Kaspersky Security Center は管理サーバー情報のデータベースを作成しますが、このデータベースを作成せずに、別のデータベースを使⽤することもできます。その場合、使⽤するデータベースが既に作成されていることと、データベースの名前を確認できること、管理サーバーがこのデータベースへのアクセスに使⽤するアカウントに db_owner ロールが付与されていることを確認してください。
詳細な情報が必要な場合は、DBMS の管理者へお問い合わせください。
9

ポートの設定選択したセキュリティ構成に従ったコンポーネント間の対話に必要なすべてのポートが開いていることを確認します。
インターネットアクセスを管理サーバーに提供する必要がある場合、ネットワーク設定に応じてポートを設定し、接続設定を指定します。

10

アカウントの確認
Kaspersky Security Center 管理サーバーの正常なインストールとその後のデバイスでの保護導⼊に必要なローカル管理者権限をすべて備えていることを確認します。クライアントデバイスのローカル管理者権限は、
それらのデバイスへのネットワークエージェントのインストールのみに必要です。ネットワークエージェン
トのインストール後、デバイス管理者権限のあるアカウントを使⽤せずにネットワークエージェントを使⽤して、アプリケーションをデバイスにリモートでインストールすることができます。
既定では、Kaspersky Security Center インストーラーは、管理サーバーのインストールに選択されたデバイ
ス上に次の 3 個のアカウントを作成します。そして、これらのアカウントで管理サーバーと Kaspersky
Security Center が実⾏されます：
KL-AK-*：管理サーバーのサービスアカウント
NT Service/KSC*：管理サーバープールにある他のサービス⽤のアカウント
KlPxeUser：オペレーティングシステムの導⼊⽤アカウント
管理サーバーのサービスおよびその他のサービス⽤のアカウントを作成しない⽅法もあります。管理サーバ
ーをフェールオーバークラスターにインストールする場合や、ローカルアカウントの代わりにドメインアカ
ウントを使⽤する場合には、既存のアカウント（ドメインアカウントなど）を使⽤することも可能です。この場合、管理サーバーと Kaspersky Security Center の実⾏に使⽤するアカウントが間違いなく作成されていることを確認してください。さらに、このアカウントは特権アカウントではなく、DBMS へアクセスするために必要な権限をすべて所有している必要があります。（Kaspersky Security Center によるデバイスへのオ
ペレーティングシステムの導⼊を計画している場合、アカウントの作成を省略しないでください。）

管理サーバーのデバイスに Kaspersky Security Center とカスペルスキー製品をインストール
する
1

管理サーバー、管理コンソール、Kaspersky Security Center Web コンソール、セキュリティ製品の管理プ
ラグインのインストール
カスペルスキーの Web サイト から、Kaspersky Security Center をダウンロードします。完全なパッケー
ジ、Web コンソールのみ、または管理コンソールのみをダウンロードできます。

106選択したデバイス（複数の管理サーバーを使⽤する場合は複数のデバイス）に管理サーバーをインストール
します。管理サーバーの標準インストールまたはカスタムインストールを選択できます。管理コンソールは管理サーバーと⼀緒にインストールされます。管理サーバーは、ドメインコントローラーではなく専⽤サー
バーにインストールすることを推奨します。
ネットワーク内の⼩規模エリアで動作をテストするなど、Kaspersky Security Center の試⽤評価が⽬的の場
合は、標準インストールを推奨します。標準インストール中は、データベースのみを設定します。また、カスペルスキー製品の既定の管理プラグインセットのみをさらにインストールできます。Kaspersky Security
Center の使⽤経験があり、標準インストール後にすべての設定を適切に指定する⽅法を把握している場合
は、標準インストールを使⽤することもできます。
共有フォルダーのパス、管理サーバーへの接続⽤アカウントおよびポート、データベース設定などのKaspersky Security Center の設定を編集する場合は、カスタムインストールを推奨します。カスタムインス
トールでは、インストールするカスペルスキー製品の管理プラグインの指定ができます。必要に応じて、サ
イレントモードでカスタムインストールを開始できます。
管理コンソールとサーバー版のネットワークエージェントが管理サーバーとともにインストールされます。
インストール中に Kaspersky Security Center Web コンソールのインストールも選択できます。
ネットワーク経由で管理サーバーを管理するために、必要に応じて、管理者⽤ワークステーションに別途管理コンソールまたは Kaspersky Security Center Web コンソール（またはその両⽅）をインストールます。
2

初期セットアップとライセンス設定
管理サーバーのインストールが完了すると、管理サーバーへの最初の接続時にクイックスタートウィザード
が⾃動的に開始します。既存要件に従って、管理サーバーの初期設定を⾏います。初期設定段階中に、ウィザードが既定値設定を使⽤して、保護の導⼊に必要なポリシーとタスクを作成します。しかしながら、既定の設定は組織のニーズに対して⼗分ではない場合があります。必要に応じて、ポリシーとタスクの設定を編集できます（クライアント組織のネットワーク保護の設定、シナリオ：ネットワーク保護の設定）。
基本機能に含まれない機能を使⽤する場合は、該当製品のライセンスを設定します。クイックスタートウィ
ザードで実⾏する⼿順で、この設定を⾏えます。

3

管理サーバーのインストールの確認
これまでの⼿順が完了したら、管理サーバーがインストールされ使⽤の準備ができています。
管理コンソールが実⾏中であり、管理コンソールを使⽤して管理サーバーに接続できることを確認します。
また、管理サーバーのリポジトリへのアップデートのダウンロードタスク（コンソールツリーの［タスク］
フォルダー）と Kaspersky Endpoint Security のポリシー（コンソールツリーの［ポリシー］フォルダー）が使⽤できることを確認します。
確認が完了したら、次の⼿順に進みます。

クライアントデバイスでのカスペルスキー製品の⼀元的な導⼊
1

ネットワーク接続されたデバイスの検出
このステップはクイックスタートウィザードの⼀部です。デバイスの検索は⼿動で開始することもできます。Kaspersky Security Center は、ネットワークで検出されたすべてのデバイスのアドレスと名前を受信します。その後、Kaspersky Security Center を使⽤してカスペルスキー製品と他社製ソフトウェアを、検出されたデバイスにインストールできます。Kaspersky Security Center はデバイスの検索を定期的に開始するた
め、新しいインスタンスがネットワークに現れると、そのインスタンスは⾃動的に検出されます。

2

ネットワーク接続されたデバイスへのネットワークエージェントとセキュリティ製品のインストール
組織のネットワークに対する保護の導⼊時（クライアント組織のネットワーク保護の設定、シナリオ：ネッ
トワーク保護の設定）には、デバイスの検索中に管理サーバーによって検出されたデバイスにネットワーク
エージェントとセキュリティ製品（Kaspersky Endpoint Security など）をインストールする必要があります。
セキュリティ製品は、ウイルスや、脅威をもたらす他のプログラムからデバイスを保護します。ネットワー
クエージェントは、デバイスと管理サーバー間の通信が確実に⾏われるようにします。ネットワークエージ
ェントは⾃動的に設定されるようになっています。
107

必要に応じて、ネットワークエージェントをサイレントモードでインストールできます（応答ファイルの使
⽤ / 不使⽤は問いません）。
ネットワーク接続されたデバイスへのネットワークエージェントとセキュリティ製品のインストールを開始する前に、それらのデバイスがアクセス可能である（電源が⼊っている）ことを確認してください。ネット
ワークエージェントを仮想マシンと物理デバイスにインストールできます。
セキュリティ製品とネットワークエージェントのインストールは、リモートでもローカルでも実⾏可能です。
リモートインストール – 製品導⼊ウィザードを使⽤して、管理サーバーによって検出された組織ネットワー
ク内のデバイスにセキュリティ製品（Kaspersky Endpoint Security for Windows など）とネットワークエージ
ェントをリモートでインストールできます。通常は、ネットワーク接続されたデバイスのほとんどに、リモートインストールで保護を導⼊できます。ただし、デバイスの電源が⼊っていない場合や何らかの理由でデバイスにアクセスできない場合などにエラーが発⽣することがあります。この場合、⼿動でデバイスに接続
してローカルインストールを使⽤してください。
ローカルインストール – リモートインストールで保護を導⼊できなかったネットワークデバイスに使⽤します。このようなデバイスに保護をインストールするには、デバイスのローカルで実⾏できるスタンドアロン
インストールパッケージを作成します。
Linux オペレーティングシステムと macOS オペレーティングシステムを実⾏しているデバイスへのネットワ
ークエージェントのインストールについてはそれぞれ、Kaspersky Endpoint Security for Linux と Kaspersky
Endpoint Security for Mac のヘルプを参照してください。Linux オペレーティングシステムや macOS オペレ
ーティングシステムを実⾏しているデバイスは、Windows を実⾏しているデバイスよりも脆弱性が少ないと考えられていますが、それらのデバイスにもセキュリティ製品をインストールすることを推奨します。
インストール後、セキュリティ製品が管理対象デバイスにインストールされていることを確認してください。カスペルスキー製品バージョンレポートを実⾏し、結果を表⽰します。
3

ライセンスのクライアントデバイスへの導⼊
クライアントデバイスにライセンスを導⼊し、デバイス上の管理対象セキュリティ製品をアクティベートします。

4

モバイルデバイス保護を設定する
このステップはクイックスタートウィザードの⼀部です。
企業⽤モバイルデバイスを管理する場合は、モバイルデバイス管理の準備と導⼊に必要な⼿順を実⾏します。

5

管理グループ構造の作成
ネットワーク接続デバイスへ最も便利な⽅法で保護を導⼊する⽬的で、組織の構造を考慮してデバイスのプール全体を管理グループに分割しなければならない場合があります。グループにデバイスを配置する移動ルールを作成するか、デバイスを⼿動で配置することができます。管理グループへのグループタスクの割り当て、ポリシーの範囲の定義、およびディストリビューションポイントの割り当てが可能です。
すべての管理対象デバイスが適切な管理グループに正しく割り当てられ、ネットワーク上に未割り当てデバ
イスが存在しないことを確認します。

6

ディストリビューションポイントの割り当て
Kaspersky Security Center は管理グループにディストリビューションポイントを⾃動的に割り当てますが、必要に応じて⼿動で割り当てることも可能です。⼤規模なネットワークにはディストリビューションポイン
トを使⽤することを推奨します。その理由は、低いスループットレートのチャネルを介して通信するデバイス（またはデバイスグループ）へのアクセスを管理サーバーに提供するために使⽤する分散構造ネットワー
ク上、および管理サーバーで、負荷を減らすためです。Linux を実⾏しているデバイスをディストリビュー
ションポイントとして使⽤することも、Windows を実⾏しているデバイスを使⽤することもできます。

Kaspersky Security Center で使⽤するポート108下記の表に、管理サーバーとクライアントデバイスで開く必要のある既定のポートを⽰します。必要に応じて、既定のポート番号を変更できます。
下記の表に、管理サーバーで開く必要のある既定のポートを⽰します。管理サーバーとデータベースを異なる
デバイス上にインストールする場合、データベースを配置したデバイス上で必要なポートを使⽤可能な状態に設定する必要があります（例：MySQL Server または MariaDB Server ⽤のポート 3306、Microsoft SQL Server
⽤のポート 1433、PostgreSQL および Postgres Pro ⽤のポート 5432 など）。関連する情報については、DBMSのドキュメントを参照してください。
管理サーバーで開く必要のあるポート

ポート番
号

ポートを
開くプロ
セスの名
前

プロト
コル

8060

klcsweb

TCP

8061

13000

13000

13291

13299

klcswebklserverklserverklserverklserver

ポートの⽬的範囲

公開済みインストールパッ
ケージをクライアントデバ
イスに送信する

インストールパッケージの公開

TCP
(TLS)

公開済みインストールパッ
ケージをクライアントデバ
イスに送信する

インストールパッケージの公開

TCP
(TLS)

ネットワークエージェント
およびセカンダリ管理サー
バーからの接続の受信、セカンダリ管理サーバーでのプライマリ管理サーバーからの接続の受信（セカンダ
リ管理サーバーが DMZ にある場合など）

クライアントデバイスとセカンダリ管理
サーバーの管理

ネットワークエージェント
からオフにされたデバイスに関する情報を受信する

クライアントデバイスの管理。

TCP
(TLS)

管理コンソールから管理サーバーへの接続を受信する管理サーバーの管理

TCP
(TLS)

Kaspersky Security Center
Web コンソールから管理サーバーへの接続を受信す
る、OpenAPI 経由での管理サーバーへの接続を受信す
る

Kaspersky Security Center Web コンソー
ル、OpenAPI

UDP

109

管理コンソールまたは Kaspersky
Security Center Web コンソールにある管理サーバーのプロパティウィンドウの［Web サーバー］セクションで、既定のポート番号を変更できます。
管理コンソールまたは Kaspersky
Security Center Web コンソールにある管理サーバーのプロパティウィンドウの［Web サーバー］セクションで、既定のポート番号を変更できます。

接続ポートの設定中にネットワークエー
ジェントから接続を受信する既定のポートの番号を変更できます。管理コンソー
ルまたは Kaspersky Security Center Web
コンソールで管理サーバーの階層の作成
中にセカンダリ管理サーバーから接続を受信する既定のポートの番号を変更できます。
管理コンソールまたは Kaspersky
Security Center 13 Web コンソールにあるネットワークエージェントのポリシーの設定で、既定のポート番号を変更できます。
管理コンソールの管理サーバーのプロパ
ティウィンドウで、既定のポート番号を変更できます。

既定のポート番号は、管理コンソールの管理サーバーのプロパティウィンドウ（［全般］の［接続ポート］サブセクション）、管理コンソールまたはKaspersky Security Center Web コンソー
ルでの管理サーバー階層の作成時に変更
できます。
14000

klserver13111（KSN
プロキシ
サービス
がデバイ
スで実⾏
されてい
る場合の
み）

ksnproxy15111（KSN
プロキシ
サービス
がデバイ
スで実⾏
されてい
る場合の
み）

ksnproxy17000

klactprx

TCP

TCP

UDP

TCP
(TLS)

ネットワークエージェントから接続を受信するクライアントデバイスの管理。

管理対象デバイスから KSN
プロキシサーバーへの要求を受信する

KSN プロキシサーバー。

管理対象デバイスから KSN
プロキシサーバーへの要求を受信する

KSN プロキシサーバー。

管理対象デバイスから製品のアクティベーション⽤の接続を受信する（モバイル
デバイスを除く）

カスペルスキー製品をアクティベーショ
ンコードでアクティベートするために、モバイルではないデバイスで使⽤しているアクティベーションプロキシサーバ
ー。

既定のポート番号は、Kaspersky
Security Center のインストール中の接続ポートの設定時または管理サーバーにクライアントデバイスを⼿動で接続している際に変更できます。
対象となる既定のポート番号は管理サー
バーのプロパティで変更できます。

対象となる既定のポート番号は管理サー
バーのプロパティで変更できます。

対象となる既定のポート番号は管理サー
バーのプロパティで変更できます。
17100（モ
バイルデ
バイスを
管理して
いる場合
のみ）

klactprx

19170

klserver

モバイルデバイスから製品のアクティベーション⽤の接続を受信する

モバイルデバイス⽤のアクティベーショ
ンプロキシサーバー。

HTTPS klsctunnel ユーティリティを(TLS)使⽤した管理対象デバイスへの接続のトンネリング

Kaspersky Security Center Web コンソー
ルを使⽤した管理対象デバイスへのリモ
ート接続。

TCP
(TLS)

対象となる既定のポート番号は管理サー
バーのプロパティで変更できます。

既定のポート番号は、管理コンソールの管理サーバーのプロパティウィンドウ（［全般］セクションの［追加のポート］サブセクション）でのみ変更できます。
13292（モ
バイルデ
バイスを
管理して

klserver

TCP
(TLS)

モバイルデバイスから接続
を受信する

110

モバイルデバイス管理。

いる場合
のみ）

管理コンソールまたは Kaspersky
Security Center Web コンソールにある管理サーバーのプロパティウィンドウ
で、既定のポート番号を変更できます。

13294（モ
バイルデ
バイスを
管理して
いる場合
のみ）

klserver

UEFI 保護デバイスから接続
を受信する

TCP
(TLS)

UEFI 保護クライアントデバイスの管理
モバイルデバイスの接続時または後から、管理コンソールまたは Kaspersky
Security Center Web コンソールにある管理サーバーのプロパティウィンドウ（［全般］セクションの［追加のポート］サブセクション）で、既定のポート番号を変更できます。

次の表は、iOS MDM サーバーで開く必要のある既定のポートを⽰しています（モバイルデバイスを管理している場合のみ）。
Kaspersky Security Center の iOS MDM サーバーで使⽤するポート

ポー
ト番
号

ポートを開くプロ
セスの名前

プロ
トコ
ル

443

kliosmdmservicesrv

ポートの⽬的TCP iOS モバイルデバイス(TLS) から接続を受信する

範囲

モバイルデバイス管理。
既定のポート番号は、iOS MDM サーバーのインストール時に変更できます。

下記の表に、Kaspersky Security Center Web コンソールサーバーで開く必要のある既定のポートを⽰します。
管理サーバーがインストールされている同じデバイスでも、別のデバイスでも問題ありません。
Kaspersky Security Center の Web コンソールサーバーで使⽤するポート

ポー
ト番
号

8080

ポートを
開くプロ
セスの名
前

プロ
トコ
ル

Node.js:
TCP
Server(TLS)
side
JavaScript

ポートの
⽬的

ブラウザ
ーから
Kaspersky
Security
CenterWeb コン
ソールへ
の接続を
受信する

範囲

Kaspersky Security Center Web コンソール。
既定のポート番号は、Windows または Linux プラットフォーム
で実⾏中のデバイスに Kaspersky Security Center Web コンソールをインストールする際に変更できます。Linux ALT オペレ
ーティングシステム上に Kaspersky Security Center Web コン
ソールをインストールする場合、ポート番号 8080 はオペレー
ティングシステムによって使⽤されているため、ポート番号には 8080 以外の数字を指定する必要があります。

下記の表に、ネットワークエージェントがインストールされている管理対象デバイスの管理で開く必要のある
既定のポートを⽰します。
ネットワークエージェントが使⽤するポート

ポー
ト番
号

ポート
を開く
プロセ
スの名
前

プロ
トコ
ル

15000

klnagent

UDP

ポートの⽬的管理サーバーからネットワークエ
ージェントへの管理信号

111

範囲

クライアントデバイスの管理。

管理コンソールまたは Kaspersky Security
Center 13 Web コンソールにあるネット
ワークエージェントのポリシーの設定
で、既定のポート番号を変更できます。
15000

klnagent

UDP
ブロ
ード
キャ
スト

同じブロードキャストドメイン内の他のネットワークエージェント
に関するデータの取得（データは管理サーバーに送信されます）

アップデートおよびインストールパッケ
ージの提供。

15001

klnagent

UDP

ディストリビューションポイント（使⽤している場合）からマルチ
キャスト要求を受信する

ディストリビューションポイントからアップデートとインストールパッケージを受信する。
既定のポート番号は、管理コンソールまたは Kaspersky Security Center Web コン
ソールのディストリビューションポイン
トのプロパティウィンドウで変更できます。

klnagent プロセスは、エンドポイントオペレーティングシステムの動的ポート範囲から空きポートを要求することもできます。これらのポートは、オペレーティングシステムによって⾃動的に klnagent プロセスに割り当てられるため、klnagent プロセスは別のソフトウェアで使⽤されている⼀部のポートを使⽤できます。
klnagent プロセスがそのソフトウェアの動作に影響を与える場合は、このソフトウェアのポート設定を変更す
るか、オペレーティングシステムの既定の動的ポート範囲を変更して、影響を受けるソフトウェアに使⽤されるポートを除外します。
下記の表に、ディストリビューションポイントとして動作するネットワークエージェントがインストールされたデバイスで開く必要がある既定のポートを⽰します。ネットワークエージェントで使⽤されるポートに加えて、リストにあるポートをディストリビューションポイントデバイスで開いておく必要があります（上記の表を参照）。
ディストリビューションポイントとして動作するネットワークエージェントが使⽤するポート

ポート番号

13000

ポートを
開くプロ
セスの名
前

klnagent

プロト
コル

TCP
(TLS)

ポートの⽬的範囲

ネットワークエージェントから接続を受信するクライアントデバイスの管理、アップデートおよびインストールパッケージの提供。
既定のポート番号は、管理コンソールまたは Kaspersky Security Center Web コン
ソールのディストリビューションポイン
トのプロパティウィンドウで変更できます。

13111（KSN プロキシサービスがデバイスで実⾏されている場合のみ）ksnproxy15111（KSN プロキシサービスがデバイスで実⾏されている場合のみ）ksnproxy

TCP

UDP

管理対象デバイスから KSN プ
ロキシサーバーへの要求を受信する

KSN プロキシサーバー。

管理対象デバイスから KSN プ
ロキシサーバーへの要求を受信する

KSN プロキシサーバー。

112

既定のポート番号は、管理コンソールまたは Kaspersky Security Center Web コン
ソールのディストリビューションポイン
トのプロパティウィンドウで変更できます。

既定のポート番号は、管理コンソールまたは Kaspersky Security Center Web コン
ソールのディストリビューションポイン
トのプロパティウィンドウで変更できます。

17111（KSN プロキシサービスがデバイスで実⾏されている場合のみ）ksnproxy13295(ディストリビュ
ーションポイントをプッシュサーバーとして使⽤する場合のみ）

klnagent

HTTPS 管理対象デバイ
スから KSN プ
ロキシサーバーへの要求を受信
する
TCP
(TLS)

管理対象デバイスへのプッシュ
通知の送信

KSN プロキシサーバー。
既定のポート番号は、管理コンソールまたは Kaspersky Security Center Web コン
ソールのディストリビューションポイン
トのプロパティウィンドウで変更できます。
プッシュサーバー：
既定のポート番号は、管理コンソールまたは Kaspersky Security Center Web コン
ソールのディストリビューションポイン
トのプロパティウィンドウで変更できます。

Kaspersky Security Center を使⽤するための証明書
このセクションでは、Kaspersky Security Center の証明書に関する情報と、管理サーバー向けのカスタム証明書を発⾏する⽅法について説明します。

Kaspersky Security Center の証明書について
Kaspersky Security Center では、次の種類の証明書を使⽤することで、製品コンポーネント間の安全な対話を可能にしています。
管理サーバー証明書
モバイル証明書iOS MDM サーバー証明書
Kaspersky Security Center Web サーバーの証明書
Kaspersky Security Center Web コンソールの証明書
既定では、Kaspersky Security Center は⾃⼰署名証明書（つまり、Kaspersky Security Center ⾃体によって発⾏された証明書）を使⽤しますが、組織のネットワークの要件をより適切に満たし、セキュリティ標準に準拠するために、それらをカスタム証明書に置換することができます。カスタム証明書が該当するすべての要件を満たしているかどうかを管理サーバーが検証し、その後、この証明書は⾃⼰署名証明書と同じ機能範囲があると判断されます。唯⼀の違いは、カスタム証明書は期限切れ時に⾃動的に再発⾏されないことです。証明書のタイプに応じて、klsetsrvcert ユーティリティを使⽤するか、管理コンソールの［管理サーバーのプロパテ
ィ］セクションを介して、証明書をカスタム証明書に置換します。Klsetsrvcert ユーティリティを使⽤している際には、次の値のいずれかを使⽤して証明書を指定する必要があります：
C：（ポート 13000 と 13291 に共通の証明書）
CR：（ポート 13000 と 13291 に共通の予備の証明書）
M：（ポート 13292 のモバイル証明書）
MR：（ポート 13292 のモバイル予備証明書）
113

MCA：（⾃動⽣成されたユーザー証明書のモバイル認証局）
klsetsrvcert ユーティリティをダウンロードする必要はありません。Kaspersky Security Center の配布キットに含まれています。このユーティリティには、Kaspersky Security Center の以前のバージョンとの互換性はありません。
管理サーバー証明書の最⼤有効期間は 397 ⽇以下である必要があります。

管理サーバー証明書
管理サーバー証明書は、管理サーバーの認証、および管理対象デバイス上の管理サーバーとネットワークエー
ジェント間のセキュアな対話に必要です。管理コンソールと管理サーバーの初回接続時に、現在の管理サーバ
ー証明書の使⽤の確認が要求されます。このような確認は、管理サーバー証明書を交換するたび、管理サーバ
ーを再インストールするたび、およびセカンダリ管理サーバーをプライマリ管理サーバーに接続する時にも必要です。この証明書は共通（「C」）と呼ばれます。
また、共通予備（「CR」）証明書も存在します。Kaspersky Security Center は、共通証明書の有効期限が切れ
る 90 ⽇前にこの証明書を⾃動的に⽣成します。その後、共通予備証明書を使⽤して、管理サーバー証明書はシームレスに置換されます。共通証明書の有効期限が近づくと、共通予備証明書を使⽤して、管理対象デバイ
スにインストールされているネットワークエージェントインスタンスとの接続が維持されます。この⽬的で、共通予備証明書は、古い共通証明書の有効期限が切れる 24 時間前に⾃動的に新しい共通証明書になります。
データを失うことなく管理サーバーをあるデバイスから別のデバイスに移動するために、他の管理サーバー設定とは別に管理サーバー証明書をバックアップすることもできます。

モバイル証明書
モバイルデバイスでの管理サーバーの認証には、モバイル証明書（「M」）が必要です。モバイル証明書の使⽤は、クイックスタートウィザードの専⽤の⼿順で設定します。
また、モバイル予備（「MR」）証明書も存在します。これは、モバイル証明書のシームレスな置換に使⽤されます。モバイル証明書の有効期限が近づくと、モバイル予備証明書を使⽤して、管理対象のモバイルデバイ
スにインストールされているネットワークエージェントインスタンスとの接続が維持されます。この⽬的で、モバイル予備証明書は、古い証明書の有効期限が切れる 24 時間前に⾃動的に新しい証明書になります。
接続シナリオで、モバイルデバイスでクライアント証明書を使⽤する必要がある場合（双⽅向 SSL 認証を含む接続）、⾃動⽣成されたユーザー証明書（「MCA」）の認証局を使⽤してそれらの証明書を⽣成します。また、クイックスタートウィザードを使⽤すると、別の認証局によって発⾏されたカスタムクライアント証明書の使⽤を開始できます。⼀⽅、組織のドメイン公開鍵インフラストラクチャ（PKI）と統合すると、ドメイン認証局を使⽤してクライアント証明書を発⾏できます。

iOS MDM サーバー証明書
iOS オペレーティングシステムで動作しているモバイルデバイスでの管理サーバーの認証には、iOS MDM サー
バー証明書が必要です。これらのデバイスとのインタラクションは、ネットワークエージェントを含まないApple モバイルデバイス管理（MDM）プロトコルを介して実⾏されます。代わりに、クライアント証明書を含む特別な iOS MDM プロファイルを各デバイスにインストールして、双⽅向 SSL 認証を保証します。
また、クイックスタートウィザードを使⽤すると、別の認証局によって発⾏されたカスタムクライアント証明書の使⽤を開始できます。⼀⽅、組織のドメイン公開鍵インフラストラクチャ（PKI）と統合すると、ドメイン認証局を使⽤してクライアント証明書を発⾏できます。

114

これらの iOS MDM プロファイルをダウンロードすると、クライアント証明書が iOS デバイスに送信されます。iOS MDM Server クライアント証明書は、管理対象の iOS デバイスごとに⼀意です。⾃動⽣成されたユーザー証明書（「MCA」）の認証局を使⽤して、すべての iOS MDM Server クライアント証明書を⽣成します。

Kaspersky Security Center Web サーバーの証明書
特別な種類の証明書は、Kaspersky Security Center 管理サーバーのコンポーネントである Kaspersky Security
Center Web サーバー（以降「Web サーバー」と表記）によって使⽤されます。この証明書は、後で管理対象デバイスにダウンロードするネットワークエージェントインストールパッケージの公開、および iOS MDM プ
ロファイル、iOS アプリ、Kaspersky Security for Mobile インストールパッケージの公開に必要です。この⽬的のために、Web サーバーは様々な証明書を使⽤できます。
モバイルデバイスのサポートが無効になっている場合、Web サーバーは優先度の⾼い順に次の証明書のいずれかを使⽤します：1. 管理コンソールを使⽤して⼿動で指定したカスタム Web サーバー証明書
2. 共通管理サーバー証明書（「C」）
モバイルデバイスのサポートが有効になっている場合、Web サーバーは優先度の⾼い順に次の証明書のいずれかを使⽤します：1. 管理コンソールを使⽤して⼿動で指定したカスタム Web サーバー証明書
2. カスタムモバイル証明書
3. ⾃⼰署名モバイル証明書（「M」）
4. 共通管理サーバー証明書（「C」）

Kaspersky Security Center Web コンソールの証明書
Kaspersky Security Center Web コンソール（以降「Web コンソール」と表記）のサーバーには、独⾃の証明書があります。Web サイトを開く際に、ブラウザは接続が信頼できるかどうかを確認します。Web コンソー
ル証明書を使⽤して、Web コンソールを認証できます。この証明書は、ブラウザーと Web コンソールの間のトラフィックの暗号化にも使⽤されます。
Web コンソールを開くと、ブラウザーから Web コンソールとの接続がプライベートでなく Web コンソールの証明書が無効であると通知される場合があります。この警告は、Web コンソールの証明書が⾃⼰署名で、Kaspersky Security Center によって⾃動で⽣成されているために表⽰されます。この警告が表⽰されないようにするには、次の操作のうち 1 つを実⾏します：
カスタム証明書と Web コンソールの証明書を置き換える（推奨）。企業のインフラストラクチャで信頼済
みで、かつ、カスタム証明書の要件を満たす証明書を作成する。
ブラウザーの信頼済み証明書のリストに Web コンソールの証明書を追加する。カスタム証明書を作成できない場合には、この⽅法を推奨します。

管理サーバー証明書の概要

115

管理サーバー証明書（管理コンソールによる接続およびデバイスとのデータ交換中の管理サーバー認証）に基
づいて 2 つの操作が実⾏されます。証明書は、プライマリ管理サーバーがセカンダリ管理サーバーに接続する
際の認証にも使⽤されます。

カスペルスキーが発⾏する証明書
管理サーバー証明書は、管理サーバーのインストール中に⾃動的に作成され、フォルダー「%ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit\1093\cert」に格納されます。
2020 年 9 ⽉ 1 ⽇より前に発⾏された管理サーバー証明書は、5 年間有効です。それ以外の場合、証明書の有効期間は 397 ⽇に制限されます。現在の証明書が期限切れになる 90 ⽇前に、新しい証明書が管理サーバーにより予備の証明書として作成されます。その後、有効期限の 1 ⽇前に、現在の証明書が⾃動的に新しい証明書で置換されます。新しい証明書を使⽤して管理サーバーを認証するように、すべてのクライアントデバイスのネットワークエージェントが⾃動的に再設定されます。

カスタム証明書
必要に応じて、カスタム証明書を管理サーバーに割り当てることができます。たとえば、企業の既存の PKI とのより容易な統合や、証明書フィールドの設定のカスタマイズなどの理由で、こうした操作が必要になる場合があります。
管理サーバー証明書の最⼤有効期間は 397 ⽇以下である必要があります。
証明書を置換すると、以前 SSL を介して管理サーバーに接続したすべてのネットワークエージェントの接続が切断され、「管理サーバー証明書エラー」が返されます。このエラーを解消するには、証明書の置換後に接続を復元する必要があります。
管理サーバー証明書を紛失した場合、その証明書を復元するには、管理サーバーを再インストールしてデータを復元する必要があります。

Kaspersky Security Center で使⽤されるカスタム証明書の要件
次の表は、Kaspersky Security Center の様々なコンポーネントに指定されているカスタム証明書の要件を⽰しています。
Kaspersky Security Center 証明書の要件

証明書の種別共通証明書、予備の共通証明書（「C」
「CR」）

要件

コメント

最短鍵⻑：2048
Basic Constraints（基本制約）：
CA：true
Path Length Constraint（パス⻑制約）：NoneKey Usage（鍵⽤途）：
デジタル署名証明書の署名の検証
116

Extended Key Usage パラメータは任意です。
Path Length Constraint の値は「None」ではなく、「1」以上の整数である場合があります。

鍵の暗号化
証明書失効リスト（CRL）の署名の検証
Extended Key Usage（拡張鍵⽤途）（任意）：サーバー認証、クライアント認証。
モバイルデバイス⽤
証明書、モバイルデ
バイス⽤の予備の証
明書（「M」「MR」）

最短鍵⻑：2048
Basic Constraints（基本制約）：
CA：true
Path Length Constraint（パス⻑制約）：NoneExtended Key Usage パラメータは任意です。
Path Length Constraint の値は「None」ではない場合があります（共通証明書の Path Length
Constraint の値が「1」以上である場
合）。

Key Usage（鍵⽤途）：
デジタル署名証明書の署名の検証
鍵の暗号化
証明書失効リスト（CRL）の署名の検証
Extended Key Usage（拡張鍵⽤途）（任意）：サーバー認証。
⾃動⽣成されたユーザー証明書⽤の CA
証明書（「MCA」）

最短鍵⻑：2048
Basic Constraints（基本制約）：
CA：true
Path Length Constraint（パス⻑制約）：NoneExtended Key Usage パラメータは任意です。
Path Length Constraint の値は「None」ではない整数の場合があります（共通証明書の Path Length
Constraint の値が「1」以上である場
合）。

Key Usage（鍵⽤途）：
デジタル署名証明書の署名の検証
鍵の暗号化
証明書失効リスト（CRL）の署名の検証
Extended Key Usage（拡張鍵⽤途）（任意）：サーバー認証、クライアント認証。
Web サーバーの証明
書

Extended Key Usage（拡張鍵⽤途）：サーバー認証。
証明書が指定されている PKCS ＃12 コ
ンテナーや PEM コンテナーには、公開
鍵のチェーン全体が含まれています。
117

適⽤不可。

証明書のサブジェクト代替名（SAN）
が存在します。つまり、
subjectAltName フィールドの値は有効です。
証明書は、サーバー証明書に適⽤されたブラウザーの有効な要件、およびCA/Browser Forum の現在のベースラ
イン要件を満たしています。
Kaspersky Security
Center Web コンソールの証明書

証明書が指定される PEM コンテナーには、公開鍵のチェーン全体が含まれます。

暗号化された証明書は、Kaspersky
Security Center Web コンソールではサポートされていません。

証明書のサブジェクト代替名（SAN）
が存在します。つまり、
subjectAltName フィールドの値は有効です。
証明書は、サーバー証明書に対するブラウザーの有効な要件、および CA/Browser Forum の現在のベースライン要件を満たしています。

シナリオ：管理サーバーのカスタム証明書の指定
管理サーバーのカスタム証明書を割り当てることができます。⽬的の例として、企業で使⽤する既存の公開鍵
インフラストラクチャ（PKI）との連携の改善、証明書フィールドのカスタム設定などがあります。管理サー
バーのインストール直後、かつクイックウィザードの終了前に、証明書を置換することを推奨します。
管理サーバー証明書の最⼤有効期間は 397 ⽇以下である必要があります。

必須条件
新規の証明書は、PKCS#12 形式（たとえば、組織の PKI を使⽤）で作成し、信頼する認証局（CA）で発⾏する必要があります。また、新規の証明書には、チェーンの全体と秘密鍵を含め、それらを拡張⼦ pfx または
p12 のファイルに保管する必要があります。その新規の証明書は、次の表にリストされた要件を満たす必要があります。
管理サーバー証明書の要件

証明書の種別共通証明書、予備の共通証
明書（「C」「CR」）

要件

最短鍵⻑：2048
Basic Constraints（基本制約）：
CA：true
Path Length Constraint（パス⻑制約）：None
Path Length Constraint の値は「None」ではなく、「1」以上の整数である場合があります。
Key Usage（鍵⽤途）：
デジタル署名118

証明書の署名の検証
鍵の暗号化
証明書失効リスト（CRL）の署名の検証
Extended Key Usage（EKU：拡張鍵⽤途）：サーバー認証、クライアント
認証。EKU は任意ですが、証明書に含まれる場合、サーバーとクライアントの認証データは EKU で指定されている必要があります。
モバイルデバイス⽤証明書、モバイルデバイス⽤の予備の証明書（「M」「MR」）

最短鍵⻑：2048
Basic Constraints（基本制約）：
CA：true
Path Length Constraint（パス⻑制約）：None
Path Length Constraint の値は「None」ではない場合があります（共通証明書の Path Length Constraint の値が「1」以上である場合）。
Key Usage（鍵⽤途）：
デジタル署名証明書の署名の検証
鍵の暗号化
証明書失効リスト（CRL）の署名の検証
Extended Key Usage（EKU：拡張鍵⽤途）：サーバー認証。EKU は任意ですが、証明書に含まれる場合、サーバーの認証データは EKU で指定されている必要があります。

⾃動⽣成されたユーザー証
明書⽤の CA 証明書（「MCA」）

最短鍵⻑：2048
Basic Constraints（基本制約）：
CA：true
Path Length Constraint（パス⻑制約）：None
Path Length Constraint の値は「None」ではない場合があります（共通証明書の Path Length Constraint の値が「1」以上である場合）。
Key Usage（鍵⽤途）：
デジタル署名証明書の署名の検証
鍵の暗号化
証明書失効リスト（CRL）の署名の検証
Extended Key Usage（EKU：拡張鍵⽤途）：クライアント認証。EKU は任意ですが、証明書に含まれる場合、クライアントの認証データは EKU で指定されている必要があります。

119

パブリック CA によって発⾏された証明書には、証明書署名の許可がありません。このような証明書を使⽤するには、ネットワークのディストリビューションポイントまたは接続ゲートウェイに、ネットワーク
エージェントのバージョン 13 以降がインストールされていることを確認してください。そうしないと、署名の許可なしに証明書を使⽤できなくなります。

実⾏するステップ
管理サーバー証明書の指定は段階的に進⾏します。
1

管理サーバー証明書の置換
この⽬的のために、コマンドラインで klsetsrvcert ユーティリティを使⽤します。

2

新しい証明書を指定し、ネットワークエージェントの管理サーバーへの接続を復元
証明書を置換すると、以前 SSL を介して管理サーバーに接続したすべてのネットワークエージェントの接続が切断され、「管理サーバー証明書エラー」が返されます。新しい証明書を指定して接続を復元するには、コマンドラインで klmover ユーティリティを使⽤します。

3

Kaspersky Security Center Web コンソールの設定で新しい証明書を指定する
証明書を置き換えた後、Kaspersky Security Center Web コンソールの設定でこれを指定します。この操作を実⾏しない場合、Kaspersky Security Center Web コンソールは管理サーバーに接続できなくなります。

結果
このシナリオを終了すると、管理サーバー証明書が置換され、管理対象デバイスのネットワークエージェント
でサーバーが認証されます。

klsetsrvcert ユーティリティを使⽤した管理サーバー証明書の置換

管理サーバーの証明書を⼿動で置換するには：コマンドラインから、次のユーティリティを実⾏します：
klsetsrvcert[-t <種別> {-i <⼊⼒ファイル> [-p <パスワード>] [-o <証明書の検証パラメータ>] |-g <DNS 名>}][-f <時刻>][-r <CA のリストファイル>][-l <ログファイル>]klsetsrvcert ユーティリティをダウンロードする必要はありません。Kaspersky Security Center の配布キットに含まれています。Kaspersky Security Center の以前のバージョンとは互換性がありません。
klsetsrvcert ユーティリティのパラメータの説明を次の表に⽰します。
klsetsrvcert ユーティリティのパラメータ値

パラメータ-t <種別>値

置換する証明書の種別。<種別>パラメータに指定可能な値：
C：ポート 13000 と 13291 の共通証明書を置換
CR：ポート 13000 と 13291 の予備の証明書を置換
120

M：ポート 13292 のモバイルデバイス⽤証明書を置換
MR：ポート 13292 のモバイル予備証明書を置換
MCA：⾃動⽣成されたユーザー証明書のモバイルクライアント CA-f <時刻>証明書の変更の予定時刻。形式は「DD-MM-YYYY hh:mm」です（ポート 13000 と 13291
向け）。
有効期間の終了前に、共通証明書または予備の共通証明書を置換する場合は、このパラメータを使⽤します。
管理対象デバイスが新しい証明書で管理サーバーと同期する必要がある時間を指定します。

-i <⼊⼒ファイル>PKCS#12 形式の証明書と秘密鍵を持つコンテナー（拡張⼦が .p12 または .pfx のファイル）。

-p <パスワード>

p12 コンテナーの保護に使⽤されるパスワード-o <証明書の検証パラ
メータ>

証明書の検証パラメータ（セミコロン区切り）。

-g <DNS 名>指定した DNS 名に対する新しい証明書が作成されます。

-r <CA の
リストファイル>

信頼済みのルート証明機関のリスト（PEM 形式）。

-l <ログフ
ァイル>

結果出⼒ファイル。既定では、出⼒は標準出⼒ストリームにリダイレクトされます

証明書と秘密鍵はコンテナに保存されているため、コンテナでファイルを復号化するにはパスワードが必要です。
証明書署名の権限なしにカスタム証明書を使⽤するには、klsetsrvcert ユーティリティで-o NoCA を指定します。これは、パブリック認証局（CA）によって発⾏された証明書に役⽴ちます。

例えば、カスタム管理サーバー証明書を指定するには、次のコマンドを使⽤します。
klsetsrvcert -t C -i <⼊⼒ファイル> -p <パスワード> -o NoCA
証明書が置換されると、SSL を介して管理サーバーに接続されているすべてのネットワークエージェントの接続は切断されます。復元するには、コマンドライン klmoverユーティリティを使⽤します。
ネットワークエージェントの接続が切断されないようにするには、次のコマンドを使⽤します：
klsetsrvcert.exe -f "DD-MM-YYYY hh:mm" -t CR -i <⼊⼒ファイル> -p <パスワード> -o NoCA
"DD-MM-YYYY hh:mm" は、現在より 3 〜 4 週間先の⽇付です。時間を変えて証明書をバックアップに変更することにより、新しい証明書をすべてのネットワークエージェントに配信できます。

klmover ユーティリティを使⽤したネットワークエージェントの管理サー
バーへの接続
コマンドラインで klsetsrvcert ユーティリティを使⽤して管理サーバー証明書を置換した後は、接続が切断されているため、ネットワークエージェントと管理サーバー間の SSL 接続を確⽴する必要があります。
121

新しい管理サーバー証明書を指定して接続を復元するには：コマンドラインから、次のユーティリティを実⾏します：
klmover [-address <サーバーアドレス>] [-pn <ポート番号>] [-ps <SSL ポート番号>] [-nossl] [cert <証明書ファイルのパス>]
ユーティリティを実⾏するには管理者権限が必要です。
このユーティリティは、ネットワークエージェントがクライアントデバイスにインストールされると、ネット
ワークエージェントのインストールフォルダーに⾃動的にコピーされます。
klsetsrvcert ユーティリティのパラメータの説明を次の表に⽰します。
klmover ユーティリティのパラメータ値

パラメータ

値

-address <サーバ
ーアドレス>

接続する管理サーバーのアドレス。

-pn <ポート番号>

管理サーバーへの暗号化されていない接続が確⽴されるポートの番号。

デバイスの IP アドレス、NetBIOS 名、DNS 名を指定できます。
既定のポート番号は 14000 です。

-ps <SSL ポート
番号>

SSL を使⽤した管理サーバーへの暗号化接続の確⽴に使⽤する SSL ポートの番号。
既定のポート番号は 13000 です。

-nossl管理サーバーへの暗号化されていない接続を使⽤します。
このキーを使⽤しない場合、ネットワークエージェントは暗号化された SSL プロ
トコルを使⽤して管理サーバーに接続されます。

-cert <証明書フ
ァイルのパス>管理サーバーへのアクセス認証で使⽤する証明書ファイル。

-virtserv

仮想管理サーバー名。

-cloningmode

ネットワークエージェントのディスククローンモード。
次のパラメーターのいずれかを使⽤して、ディスクのクローンモードを構成します。
-cloningmode：ディスククローンモードのステータスを要求します。
-cloningmode 1：ディスククローンモードをオンにします。
-cloningmode 0：ディスククローンモードをオフにします。

たとえば、ネットワークエージェントを管理サーバーに接続するには、次のコマンドを実⾏します。
klmover - アドレス kscserver.mycompany.com - ログファイル klmover.log

Web サーバー証明書の再発⾏

122Kaspersky Security Center で使⽤される Web サーバー証明書は、後で管理対象デバイスにダウンロードする
ネットワークエージェントインストールパッケージの公開、および iOS MDM プロファイル、iOS アプリ、
Kaspersky Endpoint Security forMobile インストールパッケージの公開に必要です。現在のアプリケーション設
定に応じて、様々な証明書を Web サーバー証明書として機能させることができます（詳細については、
Kaspersky Security Center 証明書についてを参照してください）。
アプリケーションのアップグレードを開始する前に、組織の特定のセキュリティ要件を満たすため、または管理対象デバイスの常時接続を維持するために、Web サーバー証明書を再発⾏する必要があります。Kaspersky
Security Center では、Web サーバー証明書の再発⾏には 2 つの⽅法が⽤意されています。どちらを選択する
かは、モバイルプロトコルを介して（つまり、モバイル証明書を使⽤して）モバイルデバイスを接続および管理しているかどうかによって異なります。
管理サーバーのプロパティウィンドウの［Web サーバー］セクションで独⾃のカスタム証明書を Web サーバー証明書として指定していなければ、モバイル証明書が Web サーバー証明書として機能します。この場合、Web サーバー証明書の再発⾏は、モバイルプロトコル⾃体の再発⾏を通じて⾏われます。

モバイルプロトコルを介して管理されているモバイルデバイスがない場合に Web サーバー証明書を再発⾏す
るには：
1. コンソールツリーで、該当する管理サーバーの名前を右クリックし、コンテキストメニューで［プロパティ］を選択します。
2. 管理サーバーのプロパティウィンドウが表⽰されるので、左側のペインで［管理サーバー接続設定］セク
ションを選択します。
3. サブセクションのリストで［証明書］サブセクションを選択します。
4. Kaspersky Security Center によって発⾏された証明書を引き続き使⽤する場合は、次の⼿順を実⾏します：
a. 右側のペインの［モバイルデバイスによる管理サーバー認証］で、［管理サーバーを使⽤して発⾏された証明書］を選択し、［再発⾏］をクリックします。
b. ［証明書を再発⾏する］が表⽰されるので、［接続アドレス］および［アクティベーション期間］で関連するオプションを選択し、［OK］をクリックします。
c. 確認メッセージが表⽰されたら、［はい］をクリックします。
または、独⾃のカスタム証明書を使⽤する場合は、次の⼿順を実⾏します：
a. カスタム証明書が Kaspersky Security Center の要件および Apple による信頼済み証明書の要件 を満たしているかどうかを確認します。必要に応じて、証明書を変更します。
b. ［その他の証明書］を選択して、［参照］をクリックします。
c. ［証明書］ウィンドウが表⽰されるので、［証明書の種別］で証明書の種類を選択して、証明書の場所と設定を指定します。
［PKCS #12 コンテナー］を選択した場合、［証明書ファイル］の横の［参照］をクリックし、ハードディスク上の証明書ファイルを指定します。証明書ファイルがパスワードで保護されている場合
は、［パスワード（存在する場合）］にパスワードを⼊⼒します。
［X.509 証明書］を選択した場合、［秘密鍵 (.prk, .pem)］の横の［参照］をクリックし、ハードディ
スク上の秘密鍵を指定します。秘密鍵がパスワードで保護されている場合は、［パスワード（存在する場合）］にパスワードを⼊⼒します。次に、［公開鍵 (.cer)］の横の［参照］をクリックして、ハードディスク上の秘密鍵を指定します。
123

d. ［証明書］ウィンドウで、［OK］をクリックします。
e. 確認メッセージが表⽰されたら、［はい］をクリックします。
モバイル証明書が再発⾏され、Web サーバー証明書として使⽤できます。

モバイルプロトコルを介して管理されているモバイルデバイスがある場合に Web サーバー証明書を再発⾏す
るには：
1. カスタム証明書を⽣成し、Kaspersky SecurityCenter で使⽤できるように準備します。カスタム証明書がKaspersky Security Center の要件および Apple による信頼済み証明書の要件 を満たしているかどうかを確認します。必要に応じて、証明書を変更します。
kliossrvcertgen.exe ユーティリティ を使⽤して証明書を⽣成できます。
2. コンソールツリーで、該当する管理サーバーの名前を右クリックし、コンテキストメニューで［プロパティ］を選択します。
3. 表⽰される管理サーバーのプロパティウィンドウの左側のペインで［Web サーバー］セクションを選択します。
4. ［HTTPS 経由］メニューで、［他の証明書を指定する］を選択します。
5. ［HTTPS 経由］メニューで、［変更］をクリックします。
6. ［証明書］が表⽰されるので、［証明書の種別］で証明書のタイプを選択します。
［PKCS #12 コンテナー］を選択した場合、［証明書ファイル］の横の［参照］をクリックし、ハード
ディスク上の証明書ファイルを指定します。証明書ファイルがパスワードで保護されている場合は、［パスワード（存在する場合）］にパスワードを⼊⼒します。
［X.509 証明書］を選択した場合、［秘密鍵 (.prk, .pem)］の横の［参照］をクリックし、ハードディス
ク上の秘密鍵を指定します。秘密鍵がパスワードで保護されている場合は、［パスワード（存在する場合）］にパスワードを⼊⼒します。次に、［公開鍵 (.cer)］の横の［参照］をクリックして、ハードディスク上の秘密鍵を指定します。
7. ［証明書］ウィンドウで、［OK］をクリックします。
8. 必要に応じて、管理サーバーのプロパティウィンドウの［Web サーバーの HTTPS ポート］で、Web サー
バーの HTTPS ポートの番号を変更します。［OK］をクリックします。
Web サーバー証明書が再発⾏されます。

データトラフィックの流れと使⽤ポートの図解
このセクションでは、Kaspersky Security Center コンポーネント、セキュリティ製品、外部サーバーの構成に応じて、データトラフィックの流れを図解したスキーマを掲載しています。スキーマには、ローカルデバイス
で利⽤可能になっている必要のあるポートの番号も記載されています。

LAN 内に管理サーバーと管理対象デバイスがある構成
124

次の図は、Kaspersky Security Center を LAN（ローカルエリアネットワーク）内に限定して導⼊した場合のデータトラフィックの流れを⽰しています。

LAN（ローカルエリアネットワーク）内に管理サーバーと管理対象デバイスがある構成

125

この図には複数の管理対象デバイスが存在し、管理サーバーに直接またはディストリビューションポイントを経由して接続しています。ディストリビューションポイントを利⽤することで、アップデート配信時の管理サーバーの負荷を軽減し、ネットワークトラフィックを最適化できます。ただし、ディストリビューションポイ
ントは管理対象デバイスの数が⼀定数以上の場合にのみ必要です。管理対象デバイスの数が少ない場合、すべての管理対象デバイスは管理サーバーから直接アップデートを取得できます。
⽮印の向きはトラフィックの流れを⽰しており、接続を開始するデバイスから接続要求に応答するデバイスに向けて⽮印が引かれています。⽮印の線に添えて、データの転送に使⽤されたポートの番号とプロトコルが⽰されています。また、⽮印には⻩⾊の丸数字が添えられています。それぞれのデータトラフィックの内容について詳しくは、各数字に対応する次の説明を参照してください：
1. 管理サーバーがデータベースにデータを送信します。管理サーバーとデータベースを異なるデバイス上にインストールする場合、データベースを配置したデバイス上で必要なポートを利⽤可能な状態に設定する必要があります（例：MySQL Server または MariaDB Server ⽤のポート 3306、または Microsoft SQL
Server ⽤のポート 1433 など）。関連する情報については、DBMS のドキュメントを参照してください。
2. 管理サーバーからの通信リクエストは、モバイルデバイス以外のすべての管理対象デバイスに対して UDP
ポート 15000 で送信されます。
ネットワークエージェントは、1 つのブロードキャストドメイン内で相互にリクエストを送信します。その後、データは管理サーバーに送信され、ブロードキャストドメインの制限の定義およびディストリビュー
ションポイントの⾃動割り当てに使⽤されます（このオプションが有効な場合）。
3. 管理対象デバイスのシャットダウンに関する情報は UDP ポート 13000 でネットワークエージェントから管理サーバーに転送されます。
4. ネットワークエージェントとセカンダリ管理サーバーから管理サーバーへの接続は SSL ポート 13000 で受信します。
Kaspersky Security Center の以前のバージョンを使⽤している場合、ネットワーク上の管理サーバーがネッ
トワークエージェントからの接続を⾮ SSL のポート 14000 で受信する場合があります。Kaspersky Security
Center もポート 14000 を使⽤したネットワークエージェントとの接続をサポートしていますが、SSL ポー
ト 13000 の使⽤が推奨されます。
ディストリビューションポイントは、以前のバージョンの Kaspersky Security Center では「アップデートエージェント」と呼ばれていました。
5. 管理対象デバイス（モバイルデバイス以外）は TCP ポート 17000 でアクティベーションを要求します。管
理対象デバイスがインターネットに接続できる環境にある場合、デバイスはインターネット経由でカスペ
ルスキーのサーバーに直接データを送信するので、このポートでの通信は必要ありません。
6. MMC ベースの管理コンソールからのデータは、ポート 13291 を介して転送されます（管理コンソールは、
同じデバイスにも違うデバイスにもインストールが可能です）。
7. 1 台のデバイス内でのアプリケーション間でのデータ交換（管理サーバー内、または管理対象デバイス内）。このデータの流れに対して外部ポートを開く必要はありません。
8. KSN データやライセンスに関する情報などの管理サーバーからカスペルスキーのサーバーへのデータの送信、および製品アップデートや定義データベースアップデートなどのカスペルスキーのサーバーから管理サーバーへのデータの送信には、HTTPS プロトコルが使⽤されます。
管理サーバーをインターネットに接続しない場合、これらのデータを⼿動でやり取りする必要があります。
9. Kaspersky Security Center Web コンソールと管理デバイスは同じデバイスまたは別々のデバイスにインストールすることができますが、異なるデバイスにインストールした場合、Web コンソールは管理サーバーに TLS ポート 13299 でデータを送信します。

126

プライマリ管理サーバーが LAN 内にありセカンダリ管理サーバーが 2 台ある構成
次の図は、管理サーバーの階層構造の例を⽰しています。プライマリ管理サーバーがローカルエリアネットワーク（LAN）内にあります。セカンダリ管理サーバーのうち 1 台は DMZ 内にあります。もう 1 台のセカンダリ
管理サーバーとはインターネット経由で接続しています。

127

128

管理サーバーの階層構造：プライマリ管理サーバーと 2 台のセカンダリ管理サーバー

⽮印の向きはトラフィックの流れを⽰しており、接続を開始するデバイスから接続要求に応答するデバイスに向けて⽮印が引かれています。⽮印の線に添えて、データの転送に使⽤されたポートの番号とプロトコルが⽰されています。また、⽮印には⻩⾊の丸数字が添えられています。それぞれのデータトラフィックの内容について詳しくは、各数字に対応する次の説明を参照してください：
1. 管理サーバーがデータベースにデータを送信します。管理サーバーとデータベースを異なるデバイス上にインストールする場合、データベースを配置したデバイス上で必要なポートを利⽤可能な状態に設定する必要があります（例：MySQL Server または MariaDB Server ⽤のポート 3306、または Microsoft SQL
Server ⽤のポート 1433 など）。関連する情報については、DBMS のドキュメントを参照してください。
2. 管理サーバーからの通信リクエストは、モバイルデバイス以外のすべての管理対象デバイスに対して UDP
ポート 15000 で送信されます。
ネットワークエージェントは、1 つのブロードキャストドメイン内で相互にリクエストを送信します。その後、データは管理サーバーに送信され、ブロードキャストドメインの制限の定義およびディストリビュー
ションポイントの⾃動割り当てに使⽤されます（このオプションが有効な場合）。
3. 管理対象デバイスのシャットダウンに関する情報は UDP ポート 13000 でネットワークエージェントから管理サーバーに転送されます。
4. ネットワークエージェントとセカンダリ管理サーバーから管理サーバーへの接続は SSL ポート 13000 で受信します。
Kaspersky Security Center の以前のバージョンを使⽤している場合、ネットワーク上の管理サーバーがネッ
トワークエージェントからの接続を⾮ SSL のポート 14000 で受信する場合があります。Kaspersky Security
Center もポート 14000 を使⽤したネットワークエージェントとの接続をサポートしていますが、SSL ポー
ト 13000 の使⽤が推奨されます。

129

ディストリビューションポイントは、以前のバージョンの Kaspersky Security Center では「アップデートエージェント」と呼ばれていました。
5. 管理対象デバイス（モバイルデバイス以外）は TCP ポート 17000 でアクティベーションを要求します。管
理対象デバイスがインターネットに接続できる環境にある場合、デバイスはインターネット経由でカスペ
ルスキーのサーバーに直接データを送信するので、このポートでの通信は必要ありません。
6. MMC ベースの管理コンソールからのデータは、ポート 13291 を介して転送されます（管理コンソールは、
同じデバイスにも違うデバイスにもインストールが可能です）。
7. 1 台のデバイス内でのアプリケーション間でのデータ交換（管理サーバー内、または管理対象デバイス内）。このデータの流れに対して外部ポートを開く必要はありません。
8. KSN データやライセンスに関する情報などの管理サーバーからカスペルスキーのサーバーへのデータの送信、および製品アップデートや定義データベースアップデートなどのカスペルスキーのサーバーから管理サーバーへのデータの送信には、HTTPS プロトコルが使⽤されます。
管理サーバーをインターネットに接続しない場合、これらのデータを⼿動でやり取りする必要があります。
9. Kaspersky Security Center Web コンソールと管理デバイスは同じデバイスまたは別々のデバイスにインストールすることができますが、異なるデバイスにインストールした場合、Web コンソールは管理サーバーに TLS ポート 13299 でデータを送信します。
9a.（Web コンソールがインストールされているのとは異なる）管理者⽤のデバイスにインストールされている Web ブラウザーからのデータは、Kaspersky Security Center Web コンソールサーバーに TLS 8080 ポ
ートで送信されます。Kaspersky Security Center Web コンソールサーバーは管理サーバーと同じデバイスにインストールすることも、別のデバイスにインストールすることもできます。

管理サーバーが LAN 内にありインターネット経由で管理対象デバイスに接続している構成（TMG を使⽤）
次の図は、管理サーバーがローカルエリアネットワーク（LAN）内にありモバイルデバイスを含む管理対象デ
バイスにインターネット経由で接続している場合のデータトラフィックの流れを⽰しています。この図では、Microsoft Forefront TMG Threat Management Gateway が使⽤されています。ただし、組織のネットワーク
でファイアウォールを使⽤する場合、TMG 以外の製品を利⽤することもできます。詳しくは、導⼊予定の製品の仕様書などのドキュメントを参照してください。

（

）

130

131

管理サーバーが LAN 内にあり、Microsoft Forefront TMG を経由して管理対象デバイスに接続している構成

モバイルデバイスが管理サーバーに直接接続しないように構成し、なおかつ DMZ 内に接続ゲートウェイを割り当てない場合は、この構成での導⼊が推奨されます。
⽮印の向きはトラフィックの流れを⽰しており、接続を開始するデバイスから接続要求に応答するデバイスに向けて⽮印が引かれています。⽮印の線に添えて、データの転送に使⽤されたポートの番号とプロトコルが⽰されています。また、⽮印には⻩⾊の丸数字が添えられています。それぞれのデータトラフィックの内容について詳しくは、各数字に対応する次の説明を参照してください：
1. 管理サーバーがデータベースにデータを送信します。管理サーバーとデータベースを異なるデバイス上にインストールする場合、データベースを配置したデバイス上で必要なポートを利⽤可能な状態に設定する必要があります（例：MySQL Server または MariaDB Server ⽤のポート 3306、または Microsoft SQL
Server ⽤のポート 1433 など）。関連する情報については、DBMS のドキュメントを参照してください。
2. 管理サーバーからの通信リクエストは、モバイルデバイス以外のすべての管理対象デバイスに対して UDP
ポート 15000 で送信されます。
ネットワークエージェントは、1 つのブロードキャストドメイン内で相互にリクエストを送信します。その後、データは管理サーバーに送信され、ブロードキャストドメインの制限の定義およびディストリビュー
ションポイントの⾃動割り当てに使⽤されます（このオプションが有効な場合）。
3. 管理対象デバイスのシャットダウンに関する情報は UDP ポート 13000 でネットワークエージェントから管理サーバーに転送されます。
4. ネットワークエージェントとセカンダリ管理サーバーから管理サーバーへの接続は SSL ポート 13000 で受信します。
Kaspersky Security Center の以前のバージョンを使⽤している場合、ネットワーク上の管理サーバーがネッ
トワークエージェントからの接続を⾮ SSL のポート 14000 で受信する場合があります。Kaspersky Security
Center もポート 14000 を使⽤したネットワークエージェントとの接続をサポートしていますが、SSL ポー
ト 13000 の使⽤が推奨されます。
ディストリビューションポイントは、以前のバージョンの Kaspersky Security Center では「アップデートエージェント」と呼ばれていました。
5. 管理対象デバイス（モバイルデバイス以外）は TCP ポート 17000 でアクティベーションを要求します。管
理対象デバイスがインターネットに接続できる環境にある場合、デバイスはインターネット経由でカスペ
ルスキーのサーバーに直接データを送信するので、このポートでの通信は必要ありません。
6. MMC ベースの管理コンソールからのデータは、ポート 13291 を介して転送されます（管理コンソールは、
同じデバイスにも違うデバイスにもインストールが可能です）。
7. 1 台のデバイス内でのアプリケーション間でのデータ交換（管理サーバー内、または管理対象デバイス内）。このデータの流れに対して外部ポートを開く必要はありません。
8. KSN データやライセンスに関する情報などの管理サーバーからカスペルスキーのサーバーへのデータの送信、および製品アップデートや定義データベースアップデートなどのカスペルスキーのサーバーから管理サーバーへのデータの送信には、HTTPS プロトコルが使⽤されます。
管理サーバーをインターネットに接続しない場合、これらのデータを⼿動でやり取りする必要があります。
9. Kaspersky Security Center Web コンソールと管理デバイスは同じデバイスまたは別々のデバイスにインストールすることができますが、異なるデバイスにインストールした場合、Web コンソールは管理サーバーに TLS ポート 13299 でデータを送信します。

132

9a.（Web コンソールがインストールされているのとは異なる）管理者⽤のデバイスにインストールされている Web ブラウザーからのデータは、Kaspersky Security Center Web コンソールサーバーに TLS 8080 ポ
ートで送信されます。Kaspersky Security Center Web コンソールサーバーは管理サーバーと同じデバイスにインストールすることも、別のデバイスにインストールすることもできます。
10. Android モバイルデバイスのみ：管理サーバーから Google のサーバーへのトラフィック。この接続は、Android モバイルデバイスに、管理サーバーと接続する必要があることを通知するために使⽤されます。これにより、モバイルデバイスへのプッシュ通知が送信されます。
11. Android モバイルデバイスのみ：Google のサーバーからモバイルデバイスへのプッシュ通知の送信。この接続は、モバイルデバイスに、管理サーバーと接続する必要があることを通知するために使⽤されます。
12. iOS モバイルデバイスのみ：iOS MDM サーバーから Apple のプッシュ通知サーバーへのデータ送信。これにより、モバイルデバイスへのプッシュ通知が送信されます。
13. iOS モバイルデバイスのみ：Apple のサーバーからモバイルデバイスへのプッシュ通知。この接続は、iOS
モバイルデバイスに、管理サーバーと接続する必要があることを通知するために使⽤されます。
14. モバイルデバイスのみ：管理対象製品は、管理サーバー（または接続ゲートウェイ）に TLS ポート
13292/13293 でデータを送信します（直接または Microsoft Forefront TMG 経由）。
15. モバイルデバイスのみ：モバイルデバイスからカスペルスキーのサーバーへのデータ送信。
15a.モバイルデバイスがインターネットに接続されていない場合、データはポート 17100 で管理サーバーに送信され、それから管理サーバーがカスペルスキーのサーバーにデータを送信します。ただし、こうした状況が実際に発⽣する頻度はそれほど⾼くありません。
16. モバイルデバイスを含む管理対象デバイスから、管理サーバーと同じデバイス上の Web サーバーへのパッ
ケージ要求の送信。
17. iOS モバイルデバイスのみ：モバイルデバイスは、管理サーバーまたは接続ゲートウェイと同じデバイス上の iOS MDM サーバーに TLS ポート 443 でデータを送信します。

管理サーバーが LAN 内にありインターネット経由で管理対象デバイスに接続している構成（接続ゲートウェイを使⽤）
次の図は、管理サーバーがローカルエリアネットワーク（LAN）内にありモバイルデバイスを含む管理対象デ
バイスにインターネット経由で接続している場合のデータトラフィックの流れを⽰しています。接続ゲートウ
ェイが使⽤されています。
モバイルデバイスが管理サーバーに直接接続しないように構成し、なおかつ Microsoft Forefront Threat
Management Gateway（TMG）または組織ネットワークのファイアウォールを使⽤しない場合は、この構成での導⼊が推奨されます。

133

134

接続ゲートウェイを使⽤して管理サーバーに接続する管理対象のモバイルデバイス

この図では、管理対象デバイスは DMZ 内にある接続ゲートウェイを経由して管理サーバーに接続しています。TMG や組織ネットワークのファイアウォールは使⽤されていません。
⽮印の向きはトラフィックの流れを⽰しており、接続を開始するデバイスから接続要求に応答するデバイスに向けて⽮印が引かれています。⽮印の線に添えて、データの転送に使⽤されたポートの番号とプロトコルが⽰されています。また、⽮印には⻩⾊の丸数字が添えられています。それぞれのデータトラフィックの内容について詳しくは、各数字に対応する次の説明を参照してください：
1. 管理サーバーがデータベースにデータを送信します。管理サーバーとデータベースを異なるデバイス上にインストールする場合、データベースを配置したデバイス上で必要なポートを利⽤可能な状態に設定する必要があります（例：MySQL Server または MariaDB Server ⽤のポート 3306、または Microsoft SQL
Server ⽤のポート 1433 など）。関連する情報については、DBMS のドキュメントを参照してください。
2. 管理サーバーからの通信リクエストは、モバイルデバイス以外のすべての管理対象デバイスに対して UDP
ポート 15000 で送信されます。
ネットワークエージェントは、1 つのブロードキャストドメイン内で相互にリクエストを送信します。その後、データは管理サーバーに送信され、ブロードキャストドメインの制限の定義およびディストリビュー
ションポイントの⾃動割り当てに使⽤されます（このオプションが有効な場合）。
3. 管理対象デバイスのシャットダウンに関する情報は UDP ポート 13000 でネットワークエージェントから管理サーバーに転送されます。
4. ネットワークエージェントとセカンダリ管理サーバーから管理サーバーへの接続は SSL ポート 13000 で受信します。
Kaspersky Security Center の以前のバージョンを使⽤している場合、ネットワーク上の管理サーバーがネッ
トワークエージェントからの接続を⾮ SSL のポート 14000 で受信する場合があります。Kaspersky Security
Center もポート 14000 を使⽤したネットワークエージェントとの接続をサポートしていますが、SSL ポー
ト 13000 の使⽤が推奨されます。
ディストリビューションポイントは、以前のバージョンの Kaspersky Security Center では「アップデートエージェント」と呼ばれていました。
5. 管理対象デバイス（モバイルデバイス以外）は TCP ポート 17000 でアクティベーションを要求します。管
理対象デバイスがインターネットに接続できる環境にある場合、デバイスはインターネット経由でカスペ
ルスキーのサーバーに直接データを送信するので、このポートでの通信は必要ありません。
6. MMC ベースの管理コンソールからのデータは、ポート 13291 を介して転送されます（管理コンソールは、
同じデバイスにも違うデバイスにもインストールが可能です）。
7. 1 台のデバイス内でのアプリケーション間でのデータ交換（管理サーバー内、または管理対象デバイス内）。このデータの流れに対して外部ポートを開く必要はありません。
8. KSN データやライセンスに関する情報などの管理サーバーからカスペルスキーのサーバーへのデータの送信、および製品アップデートや定義データベースアップデートなどのカスペルスキーのサーバーから管理サーバーへのデータの送信には、HTTPS プロトコルが使⽤されます。
管理サーバーをインターネットに接続しない場合、これらのデータを⼿動でやり取りする必要があります。
9. Kaspersky Security Center Web コンソールと管理デバイスは同じデバイスまたは別々のデバイスにインストールすることができますが、異なるデバイスにインストールした場合、Web コンソールは管理サーバーに TLS ポート 13299 でデータを送信します。
135

9a.（Web コンソールがインストールされているのとは異なる）管理者⽤のデバイスにインストールされている Web ブラウザーからのデータは、Kaspersky Security Center Web コンソールサーバーに TLS 8080 ポ
ートで送信されます。Kaspersky Security Center Web コンソールサーバーは管理サーバーと同じデバイスにインストールすることも、別のデバイスにインストールすることもできます。
10. Android モバイルデバイスのみ：管理サーバーから Google のサーバーへのトラフィック。この接続は、Android モバイルデバイスに、管理サーバーと接続する必要があることを通知するために使⽤されます。これにより、モバイルデバイスへのプッシュ通知が送信されます。
11. Android モバイルデバイスのみ：Google のサーバーからモバイルデバイスへのプッシュ通知の送信。この接続は、モバイルデバイスに、管理サーバーと接続する必要があることを通知するために使⽤されます。
12. iOS モバイルデバイスのみ：iOS MDM サーバーから Apple のプッシュ通知サーバーへのデータ送信。これにより、モバイルデバイスへのプッシュ通知が送信されます。
13. iOS モバイルデバイスのみ：Apple のサーバーからモバイルデバイスへのプッシュ通知。この接続は、iOS
モバイルデバイスに、管理サーバーと接続する必要があることを通知するために使⽤されます。
14. モバイルデバイスのみ：管理対象製品は、管理サーバー（または接続ゲートウェイ）に TLS ポート
13292/13293 でデータを送信します（直接または Microsoft Forefront TMG 経由）。
15. モバイルデバイスのみ：モバイルデバイスからカスペルスキーのサーバーへのデータ送信。
15a.モバイルデバイスがインターネットに接続されていない場合、データはポート 17100 で管理サーバーに送信され、それから管理サーバーがカスペルスキーのサーバーにデータを送信します。ただし、こうした状況が実際に発⽣する頻度はそれほど⾼くありません。
16. モバイルデバイスを含む管理対象デバイスから、管理サーバーと同じデバイス上の Web サーバーへのパッ
ケージ要求の送信。
17. iOS モバイルデバイスのみ：モバイルデバイスは、管理サーバーまたは接続ゲートウェイと同じデバイス上の iOS MDM サーバーに TLS ポート 443 でデータを送信します。

管理サーバーが DMZ 内にありインターネット経由で管理対象デバイスに接続している構成
次の図は、管理サーバーが DMZ（⾮武装地帯）内にありモバイルデバイスを含む管理対象デバイスにインター
ネット経由で接続している場合のデータトラフィックの流れを⽰しています。

136

137

管理サーバーが DMZ 内にありインターネット経由で管理対象のモバイルデバイスに接続している構成

この図の構成では、接続ゲートウェイは使⽤されておらず、モバイルデバイスが管理サーバーに直接接続されています。
⽮印の向きはトラフィックの流れを⽰しており、接続を開始するデバイスから接続要求に応答するデバイスに向けて⽮印が引かれています。⽮印の線に添えて、データの転送に使⽤されたポートの番号とプロトコルが⽰されています。また、⽮印には⻩⾊の丸数字が添えられています。それぞれのデータトラフィックの内容について詳しくは、各数字に対応する次の説明を参照してください：
1. 管理サーバーがデータベースにデータを送信します。管理サーバーとデータベースを異なるデバイス上にインストールする場合、データベースを配置したデバイス上で必要なポートを利⽤可能な状態に設定する必要があります（例：MySQL Server または MariaDB Server ⽤のポート 3306、または Microsoft SQL
Server ⽤のポート 1433 など）。関連する情報については、DBMS のドキュメントを参照してください。
2. 管理サーバーからの通信リクエストは、モバイルデバイス以外のすべての管理対象デバイスに対して UDP
ポート 15000 で送信されます。
ネットワークエージェントは、1 つのブロードキャストドメイン内で相互にリクエストを送信します。その後、データは管理サーバーに送信され、ブロードキャストドメインの制限の定義およびディストリビュー
ションポイントの⾃動割り当てに使⽤されます（このオプションが有効な場合）。
3. 管理対象デバイスのシャットダウンに関する情報は UDP ポート 13000 でネットワークエージェントから管理サーバーに転送されます。
4. ネットワークエージェントとセカンダリ管理サーバーから管理サーバーへの接続は SSL ポート 13000 で受信します。
Kaspersky Security Center の以前のバージョンを使⽤している場合、ネットワーク上の管理サーバーがネッ
トワークエージェントからの接続を⾮ SSL のポート 14000 で受信する場合があります。Kaspersky Security
Center もポート 14000 を使⽤したネットワークエージェントとの接続をサポートしていますが、SSL ポー
ト 13000 の使⽤が推奨されます。
ディストリビューションポイントは、以前のバージョンの Kaspersky Security Center では「アップデートエージェント」と呼ばれていました。
4a.DMZ 内の接続ゲートウェイは、SSL ポート 13000 を使⽤して管理サーバーからの接続も受信します。
DMZ 内の接続ゲートウェイは管理サーバーのポートに到達できないため、管理サーバーは接続ゲートウェ
イとの永続的な信号接続を作成して維持します。信号接続はデータ転送には使⽤されません。これは、ネットワーク対話への招待の送信にのみ使⽤されます。接続ゲートウェイがサーバーに接続する必要がある
場合、接続ゲートウェイはこの信号接続を介してサーバーに通知し、サーバーはデータ転送に必要な接続を作成します。
モバイルデバイスは、SSL ポート 13000 を介して接続ゲートウェイにも接続します。
5. 管理対象デバイス（モバイルデバイス以外）は TCP ポート 17000 でアクティベーションを要求します。管
理対象デバイスがインターネットに接続できる環境にある場合、デバイスはインターネット経由でカスペ
ルスキーのサーバーに直接データを送信するので、このポートでの通信は必要ありません。
6. MMC ベースの管理コンソールからのデータは、ポート 13291 を介して転送されます（管理コンソールは、
同じデバイスにも違うデバイスにもインストールが可能です）。
7. 1 台のデバイス内でのアプリケーション間でのデータ交換（管理サーバー内、または管理対象デバイス内）。このデータの流れに対して外部ポートを開く必要はありません。
8. KSN データやライセンスに関する情報などの管理サーバーからカスペルスキーのサーバーへのデータの送信、および製品アップデートや定義データベースアップデートなどのカスペルスキーのサーバーから管理サーバーへのデータの送信には、HTTPS プロトコルが使⽤されます。
138

管理サーバーをインターネットに接続しない場合、これらのデータを⼿動でやり取りする必要があります。
9. Kaspersky Security Center Web コンソールと管理デバイスは同じデバイスまたは別々のデバイスにインストールすることができますが、異なるデバイスにインストールした場合、Web コンソールは管理サーバーに TLS ポート 13299 でデータを送信します。
9a.（Web コンソールがインストールされているのとは異なる）管理者⽤のデバイスにインストールされている Web ブラウザーからのデータは、Kaspersky Security Center Web コンソールサーバーに TLS 8080 ポ
ートで送信されます。Kaspersky Security Center Web コンソールサーバーは管理サーバーと同じデバイスにインストールすることも、別のデバイスにインストールすることもできます。
10. Android モバイルデバイスのみ：管理サーバーから Google のサーバーへのトラフィック。この接続は、Android モバイルデバイスに、管理サーバーと接続する必要があることを通知するために使⽤されます。これにより、モバイルデバイスへのプッシュ通知が送信されます。
11. Android モバイルデバイスのみ：Google のサーバーからモバイルデバイスへのプッシュ通知の送信。この接続は、モバイルデバイスに、管理サーバーと接続する必要があることを通知するために使⽤されます。
12. iOS モバイルデバイスのみ：iOS MDM サーバーから Apple のプッシュ通知サーバーへのデータ送信。これにより、モバイルデバイスへのプッシュ通知が送信されます。
13. iOS モバイルデバイスのみ：Apple のサーバーからモバイルデバイスへのプッシュ通知。この接続は、iOS
モバイルデバイスに、管理サーバーと接続する必要があることを通知するために使⽤されます。
14. モバイルデバイスのみ：管理対象製品は、管理サーバー（または接続ゲートウェイ）に TLS ポート
13292/13293 でデータを送信します（直接または Microsoft Forefront TMG 経由）。
15. モバイルデバイスのみ：モバイルデバイスからカスペルスキーのサーバーへのデータ送信。
15a.モバイルデバイスがインターネットに接続されていない場合、データはポート 17100 で管理サーバーに送信され、それから管理サーバーがカスペルスキーのサーバーにデータを送信します。ただし、こうした状況が実際に発⽣する頻度はそれほど⾼くありません。
16. モバイルデバイスを含む管理対象デバイスから、管理サーバーと同じデバイス上の Web サーバーへのパッ
ケージ要求の送信。
17. iOS モバイルデバイスのみ：モバイルデバイスは、管理サーバーまたは接続ゲートウェイと同じデバイス上の iOS MDM サーバーに TLS ポート 443 でデータを送信します。

Kaspersky Security Center コンポーネントとセキュリティ製品の対話の図解
このセクションでは、Kaspersky Security Center コンポーネントと管理アプリケーションの対話スキームについて説明します。このスキームには、使⽤可能にする必要があるポートの番号と、それらのポートを開くプロ
セスの名前が含まれます。

対話スキームで使⽤される表記規則
下の表では、対話スキームで使⽤される表記規則を説明します。
表記規則

139

アイ
コン

意味

管理サーバー

セカンダリ管理サーバー

DBMS
クライアントデバイス（ネットワークエージェントと Kaspersky Endpoint Security またはKaspersky Security Center が管理できるセキュリティ製品がインストールされているクライアン
トデバイス）
接続ゲートウェイ
ディストリビューションポイント
Kaspersky Security for Mobile がインストールされているモバイルクライアントデバイス

ユーザーのデバイスにあるブラウザー
デバイスと開いているポートで実⾏しているプロセス
ポートとポート番号
TCP トラフィック（トラフィックの⽅向は⽮印で⽰されます）
UDP トラフィック（トラフィックの⽅向は⽮印で⽰されます）
COM の呼び出しDBMS トランスポート
DMZ の境界管理サーバーと DBMS
管理サーバーのデータは SQL Server、MySQL、MariaDB のいずれかのデータベースに登録されます。

管理サーバーと DBMS

140

管理サーバーとデータベースを異なるデバイス上にインストールする場合、データベースを配置したデバ
イス上で必要なポートを利⽤可能な状態に設定する必要があります（例：MySQL Server または MariaDB
Server ⽤のポート 3306、または Microsoft SQL Server ⽤のポート 1433 など）。関連する情報について
は、DBMS のドキュメントを参照してください。

管理サーバーと管理コンソール

管理サーバーと管理コンソール

スキーマについては、下表を参照してください。
管理サーバーと管理コンソール（トラフィック）

デバイス

ポート番
号

ポートを開くプロセスの
名前

プロトコ
ル

管理サーバ
ー

13291

klserver

TCP

TLS

ポートの⽬的

使⽤する

管理コンソールから接続を受信する管理サーバーとクライアントデバイス：セキュリティ製品の管理
管理サーバーは、ネットワークエージェントからの接続を SSL ポート 13000 で受信します（次の図を参照）。

管理サーバーとクライアントデバイス：セキュリティ製品の管理、ポート 13000 を使⽤した接続（推奨）Kaspersky Security Center の以前のバージョンを使⽤している場合、ネットワーク上の管理サーバーがネット
ワークエージェントからの接続を⾮ SSL ポート 14000 で受信する場合があります（次の図を参照）。
Kaspersky Security Center 14.2 もポート 14000 を使⽤したネットワークエージェントとの接続をサポートしていますが、SSL ポート 13000 の使⽤が推奨されます。

141

管理サーバーとクライアントデバイス：セキュリティ製品の管理、ポート 14000 を使⽤した接続（低セキュリティ）図の詳細については、次の表を参照してください。
管理サーバーとクライアントデバイス：セキュリティ製品の管理（トラフィック）

デバイス

ポート
番号

ポートを開くプロ
セスの名前

プロト
コル

TLS（TCP の場
合のみ）

ポートの⽬的ネットワークエ
ージェント

15000

klnagent

UDP

Null

ネットワークエージェント⽤のマルチキャスト

管理サーバー

13000

klserver

TCP

使⽤する

ネットワークエージェントから接続を受信する管理サーバー

14000

klserver

TCP

使⽤しない

ネットワークエージェントから接続を受信する

クライアントデバイスにあるソフトウェアをディストリビューションポ
イント経由でアップグレードする
クライアントデバイスは、ポート 13000（ディストリビューションポイントをプッシュサーバーとして使⽤している場合は、13295 も）を使⽤して、ディストリビューションポイントへ接続します。ディストリビューションポイントは、ポート 15000 を使⽤してネットワークエージェントへのマルチキャストを実⾏します（下の図を参照）。

クライアントデバイスにあるソフトウェアをディストリビューションポイント経由でアップグレードするスキーマについては、下表を参照してください。
ソフトウェアをディストリビューションポイント経由でアップグレードする（トラフィック）

デバイス

ポー
ト番
号

ポートを開くプ
ロセスの名前プロ
トコル

TLS（TCP の場合のみ）

ネットワークエー
ジェント

15000

klnagent

UDP

Null

ネットワークエージェント⽤のマルチキャスト

ディストリビュー

13000

klnagent

TCP

使⽤する

ネットワークエージェントか142

ポートの⽬的ションポイント
ディストリビュー
ションポイント

ら接続を受信する
13295

klnagent

TCP

使⽤する

ネットワークエージェントへのプッシュ通知の送信

管理サーバーの階層構造：プライマリ管理サーバーとセカンダリ管理サーバー
次の図は、1 つの階層にまとめられた管理サーバーがポート 13000 を使⽤して通信することを⽰しています。
2 つの管理サーバーを 1 つの階層内で組み合わせるときは、ポート 13291 が両⽅の管理サーバーで開放されていることを確認してください。管理コンソールから管理サーバーへの接続に、ポート 13291 を使⽤します。
それにより、管理サーバーを組み合わせて 1 つの階層にした時、両⽅の管理サーバーをプライマリ管理サーバ
ーに接続された管理コンソールから管理できます。したがって、プライマリ管理サーバーのポート 13291 を使⽤できることが唯⼀の前提条件です。

管理サーバーの階層構造：プライマリ管理サーバーとセカンダリ管理サーバー

スキーマについては、下表を参照してください。
管理サーバーの階層（トラフィック）

デバイス

ポート
番号

ポートを開くプロセ
スの名前

プロト
コル

TLS

ポートの⽬的

プライマリ管理
サーバー

13000

klserver

TCP

使⽤
する

セカンダリ管理サーバーから接続を受信するDMZ にセカンダリ管理サーバーを持っている管理サーバーの階層構造

DMZ にセカンダリ管理サーバーを持っている管理サーバーの階層構造

図に⽰す管理サーバーの階層構造では、DMZ にあるセカンダリ管理サーバーがプライマリ管理サーバーからの接続を受信します（図の詳細については次の表を参照）。2 つの管理サーバーを 1 つの階層内で組み合わせる
時は、ポート 13291 が両⽅の管理サーバーで開放されていることを確認してください。管理コンソールから管理サーバーへの接続に、ポート 13291 を使⽤します。

143

それにより、管理サーバーを組み合わせて 1 つの階層にした時、両⽅の管理サーバーをプライマリ管理サーバ
ーに接続された管理コンソールから管理できます。したがって、プライマリ管理サーバーのポート 13291 を使⽤できることが唯⼀の前提条件です。
DMZ にセカンダリ管理サーバーを持っている管理サーバーの階層構造（トラフィック）

デバイス

ポート
番号

ポートを開くプロセ
スの名前

プロト
コル

TLS

ポートの⽬的セカンダリ管理
サーバー

13000

klserver

TCP

使⽤
する

プライマリ管理サーバーから接続を受信するネットワークセグメント内に接続ゲートウェイを持つ管理サーバーとク
ライアントデバイス

ネットワークセグメント内に接続ゲートウェイを持つ管理サーバーとクライアントデバイス

スキーマについては、下表を参照してください。
ネットワークセグメント内に接続ゲートウェイを持つ管理サーバーとクライアントデバイス（トラフィック）

デバイス

ポート
番号

ポートを開くプロセ
スの名前

プロト
コル

TLS

ポートの⽬的管理サーバー

13000

klserver

TCP

使⽤
する

ネットワークエージェントから接続を受信するネットワークエー
ジェント

13000

klnagent

TCP

使⽤
する

ネットワークエージェントから接続を受信するDMZ に管理サーバーと 2 台のデバイス（接続ゲートウェイとクライアン
トデバイス）

接続ゲートウェイのある管理サーバーと DMZ 内のクライアントデバイス

144スキーマについては、下表を参照してください。
ネットワークセグメント内に接続ゲートウェイを持つ管理サーバーとクライアントデバイス（トラフィック）

デバイス

ポート
番号

ポートを開くプロセ
スの名前

プロト
コル

TLS

ポートの⽬的ネットワークエー
ジェント

13000

klnagent

TCP

使⽤
する

ネットワークエージェントから接続を受信する

管理サーバーと Kaspersky Security Center Web コンソール

管理サーバーと Kaspersky Security Center Web コンソール

スキーマについては、下表を参照してください。
管理サーバーと Kaspersky Security Center Web コンソール（トラフィック）

デバイス

ポー
ト番
号

ポートを開
くプロセス
の名前

プロ
トコ
ル

TLS

ポートの⽬的管理サーバー

13299

klserver

TCP

使⽤
する

Kaspersky Security Center Web コ
ンソールから OpenAPI 経由での管理サーバーへの接続を受信する

Kaspersky Security Center
Web コンソールサーバーまたは管理サーバー

8080

Node.js:
Server-side
JavaScript

TCP

使⽤
する

Kaspersky Security Center Web コ
ンソールから接続を受信する

Kaspersky Security Center Web コンソールは管理サーバーと同じデバイスにインストールすることも、別のデバイスにインストールすることもできます。

モバイルデバイス上のセキュリティソフトのアクティベーションと管理

モバイルデバイス上のセキュリティソフトのアクティベーションと管理

スキーマについては、下表を参照してください。
145

モバイルデバイス上のセキュリティソフトのアクティベーションと管理（トラフィック）

デバイ
ス

ポート
番号

ポートを開くプロ
セスの名前

プロト
コル

TLS

ポートの⽬的

管理サ
ーバー

13292

klserver

TCP

使⽤
する

管理コンソールから管理サーバーへの接続を受
信する

管理サ
ーバー

17100

klactprx

TCP

使⽤
する

モバイルデバイスから製品のアクティベーショ
ン⽤の接続を受信する

導⼊のベストプラクティス
Kaspersky Security Center は配信アプリケーションです。Kaspersky Security Center には次のアプリケーションが含まれます：
管理サーバー - 組織のデバイスを管理し、DBMS にデータを格納するためのコアコンポーネント。
管理コンソール - 管理者⽤の基本ツール。管理コンソールは管理サーバーに同梱されていますが、管理者
が 1 台または複数台のデバイスに個別にインストールすることもできます。
ネットワークエージェント - デバイスにインストールされているセキュリティ製品の管理、およびそのデバイスに関する情報の取得と管理サーバーへの送信を実⾏。組織のデバイスには、ネットワークエージェ
ントがインストールされています。
組織ネットワークに Kaspersky Security Center を導⼊するには、次の作業を実⾏します：
管理サーバーのインストール
管理者のデバイスへの管理コンソールのインストール
企業のデバイスへのネットワークエージェントとセキュリティ製品のインストール

ハードニングガイド
Kaspersky Security Center は、組織のネットワークの基本的な管理と保守の⼀元化を⽬的として設計されています。本製品は、管理者が組織のネットワークセキュリティレベルに関する詳細な情報にアクセスすることを可能にします。Kaspersky Security Center では、カスペルスキー製品を使⽤することにより、構築されたすべての保護コンポーネントを設定することができます。
Kaspersky Security Center 管理サーバーは、クライアントデバイスの保護管理に完全にアクセスでき、組織のセキュリティシステムを構成する最も重要なコンポーネントです。そのため、管理サーバーにはより強化された保護⽅法が必要です。
ハードニングガイドでは、Kaspersky Security Center とそのコンポーネントの構成に関する推奨事項と機能について説明し、セキュリティ侵害のリスクを軽減することを⽬的としています。
ハードニングガイドには、次の情報が含まれています：
管理サーバーアーキテクチャの選択
管理サーバーへの安全な接続の設定
146

管理サーバーにアクセスするためのアカウントの設定
管理サーバーの保護管理
クライアントデバイスの保護管理
管理対象アプリケーションの保護構成
管理サーバーのメンテナンス
サードパーティ製品への情報の転送

管理サーバーの導⼊管理サーバーアーキテクチャ
⼀般に、集中管理アーキテクチャの選択は、保護対象となるデバイスの場所、隣接するネットワークからのア
クセス、データベースのアップデート配信⽅式などによって異なります。
アーキテクチャ開発の初期段階で、Kaspersky Security Center のコンポーネントとそれらの相互の対話、およびデータトラフィックとポートの使⽤に関する⽅式についてよく理解することを推奨します。
この情報をもとに、次の項⽬を指定するアーキテクチャを形成することができます：
管理サーバーの場所およびネットワーク接続
管理者のワークスペースの構成、および管理サーバーへの接続⽅法
ネットワークエージェントと保護ソフトウェアの導⼊⽅法
ディストリビューションポイントの使⽤
仮想管理サーバーの使⽤
管理サーバーの階層の使⽤
定義データベースのアップデート⽅式
その他の情報の流れ

管理サーバーインストール⽤のデバイスの選択
組織インフラストラクチャ内の専⽤サーバーに管理サーバーをインストールすることを推奨します。サーバーに他のサードパーティ製ソフトウェアがインストールされていない場合は、サードパーティ製ソフトウェアの要件に依存せずに、Kaspersky Security Center の要件に基づいてセキュリティ設定を構成することができます。
管理サーバーは、物理サーバーまたは仮想サーバーに導⼊することができます。選択されたデバイスがハード
ウェアおよびソフトウェアの要件を満たしていることをご確認ください。

147

管理サーバーの位置
管理サーバーで管理されているデバイスは、以下のように配置することができます：
ローカルエリアネットワーク（LAN）上インターネット上
⾮武装地帯（DMZ）内同時に、管理サーバーは、産業⽤、企業⽤、DMZ ⽤など、異なるセグメントに配置することも可能です。
Kaspersky Security Center を使⽤して隔離されたネットワークセグメントの保護を管理する場合は、管理サーバーを⾮武装地帯（DMZ）のセグメントに導⼊することを推奨します。これにより、完全な管理機能とアップ
デートの配信を維持しながら、適切なネットワークセグメンテーションを編成し、保護されたセグメントへの
トラフィックフローを最⼩限に抑えることができます。

管理サーバーをドメインコントローラー、ターミナルサーバー、またはユーザーデバイスに導⼊する際の制限
管理サーバーをドメインコントローラー、ターミナルサーバー、またはユーザーデバイスにインストールしないことを強く推奨します。
ネットワークキーノードの機能を分離することを推奨します。この⽅法により、ノードに障害が発⽣したり侵害されたりした場合でも、異なるシステムの運⽤性を維持することができます。同時に、ノードごとに異なる
セキュリティポリシーを作成することができます。
たとえば、通常、ドメインコントローラーに適⽤されるセキュリティ制限 は、管理サーバーのパフォーマン
スを⼤幅に低下させ、管理サーバーの⼀部の機能を使⽤できなくする可能性があります。侵⼊者がドメインコ
ントローラーへの特権アクセスを取得した場合、Active Directory ドメインサービス（AD DS）データベースが変更、破損、または破壊される可能性があります。また、Active Directory で管理されているすべてのシステム
およびアカウントが危険にさらされる可能性があります。

管理サーバーをインストールして実⾏するためのアカウント
ドメインアカウントを使⽤して管理サーバーデータベースにアクセスすることを避けるために、ローカル管理者アカウントで管理サーバーのインストールを実⾏することを推奨します。必要なアカウントとそのアカウン
トの権限は、選択した DBMS の種類、DBMS の場所、管理サーバーデータベースの作成⽅法によって異なります。
Kaspersky Security Center のインストール時に、KLAdmins グループおよび KLOperators グループが⾃動的に作成されます。これらのグループには、管理サーバーに接続し、管理サーバーオブジェクトを処理するための権限が与えられます。
Kaspersky Security Center のインストール時に使⽤されるアカウントの種類に応じて、以下のように
KLAdmins グループと KLOperators グループが作成されます：
ドメイン内に含まれるユーザーアカウントを使⽤してインストールする場合、グループは管理サーバーデバイス上と管理サーバーを含むドメイン内に作成されます。
システムアカウントでインストールする場合、グループは管理サーバーデバイス上のみに作成されます。

148

ドメイン内に KLAdmins および KLOperators グループを作成し、結果として管理サーバーを管理する権限を管理サーバーデバイス外のアカウントに与えることを避けるため、ローカルアカウントで Kaspersky Security
Center をインストールすることを推奨します。
管理サーバーのインストール中、サービスとして管理サーバーを開始する場合に使⽤するアカウントを選択します。既定では、KL-AK-* という名前のローカルアカウントが作成され、このアカウントで管理サーバーサー
ビス（klserver サービス）が実⾏されます。
必要に応じて、選択したアカウントで管理サーバーサービスを実⾏することができます。このアカウントに
は、DBMS にアクセスするために必要な権限が付与されている必要があります。セキュリティ上の理由から、管理サーバーサービスの実⾏には、⾮特権アカウントを使⽤してください。
誤ったアカウント設定の使⽤を避けるために、アカウントを⾃動的に⽣成することを推奨します。

ドメインから管理サーバーを除外する
ドメインに管理サーバーデバイス（使⽤する場合）を含めないことを推奨します。これにより、Kaspersky
Security Center の管理権限を差別化し、ドメインアカウントが侵害された場合に管理サーバーへのアクセスを防⽌することができます。

接続の安全性TLS の使⽤
管理サーバーへのセキュアでない接続を禁⽌することを推奨します。たとえば、管理サーバーの設定で HTTPを使⽤する接続を禁⽌することができます。
既定では、管理サーバーの HTTP ポートが閉じられていることに注意してください。残りのポートは、管理サーバーのウェブサーバー（8060）に使⽤されます。このポートは、管理サーバーデバイスのファイアウォー
ル設定によって制限される場合があります。

厳密な TLS 設定
バージョン 1.2 以降の TLS プロトコルを使⽤し、セキュアでない暗号化アルゴリズムを制限または禁⽌することを推奨します。
管理サーバーが使⽤する暗号化プロトコル（TLS）を構成することができます。管理サーバーのバージョンのリリース時には、安全なデータ転送を確保するために暗号化プロトコルが既定で設定されていることに注意してください。

管理サーバーデータベースへのアクセスを制限する
管理サーバーデータベースへのアクセスを制限することを推奨します。たとえば、管理サーバーデバイスから
のみアクセスを許可します。これにより、既知の脆弱性が原因で管理サーバーデータベースが危険にさらされる可能性が低くなります。
使⽤するデータベースの操作説明書に従ってパラメータを構成したり、ファイアウォールで閉じたポートを提供したりすることができます。

149

Windows アカウントによるリモート認証の禁⽌
LP_RestrictRemoteOsAuth フラグを使⽤して、リモートアドレスからの SSPI 接続を禁⽌することができます。このフラグを使⽤すると、ローカルまたはドメインの Windows アカウントを使⽤した管理サーバーでのリモート認証を禁⽌することができます。

LP_RestrictRemoteOsAuth

フラグをリモートアドレスからの接続を禁⽌するモードに切り替えるには：

1. klsc ag ユーティリティを使⽤して、LP_RestrictRemoteOsAuth フラグの値を指定します：
klscflag.exe -fset -pv .core/.independent -s KLLIM -n LP_RestrictRemoteOsAuth -t d -v
1
2. 管理サーバーサービスを再起動します。
リモート認証が Kaspersky Security Center Web コンソールまたは管理サーバーデバイスにインストールされている管理コンソールを介して実⾏される場合、LP_RestrictRemoteOsAuth フラグは機能しません。

Microsoft SQL Server の認証
Kaspersky Security Center が Microsoft SQL Server を DBMS として使⽤する場合、データベースとの間で転送される Kaspersky Security Center のデータおよびデータベースに保存されているデータを不正アクセスから保護する必要があります。これを⾏うには、Kaspersky Security Center と SQL Server の間の通信を保護する必要があります。セキュアな通信を実現する最も確実な⽅法は、Kaspersky Security Center と SQL Server を同じデバイスにインストールし、両⽅のアプリケーションで共有メモリ機構を使⽤する⽅法です。それ以外の場
合は、SSL または TLS 証明書を使⽤して SQL Server インスタンスを認証することを推奨します。

管理サーバーに接続するための IP アドレスの許可リストの設定
既定では、ユーザーは、Kaspersky Security Center Web コンソールを開くことができる、または MMC ベースの管理コンソールをインストールした任意のデバイスで Kaspersky Security Center にログインすることができます。ただし、管理サーバーを設定することで、ユーザーが許可された IP アドレスを持つデバイスからのみ管理サーバーに接続できるように設定できます。この場合、侵⼊者が Kaspersky Security Center アカウントを盗んだとしても、侵⼊者は許可リストに登録されている IP アドレス以外から Kaspersky Security Center にログイ
ンすることはできません。

アカウントおよび認証管理サーバーでの⼆段階認証の使⽤
Kaspersky Security Center は、RFC 6238 標準（TOTP：Time-Based One-Time Password アルゴリズム）に基づ
いて、Kaspersky Security Center Web コンソールおよび管理コンソールのユーザーに「⼆段階認証」を提供します。
⾃分のアカウントに⼆段階認証が適⽤されると、Kaspersky Security Center Web コンソールまたは管理コンソールにログインするたびに、ユーザー名、パスワード、および追加の単回使⽤セキュリティコードを⼊⼒することになります。⾃分のアカウントでドメイン認証を使⽤している場合、さらに追加で 1 度だけ使⽤するセキュリティコードを⼊⼒する必要があります。このセキュリティコードを受け取るには、お使いのコンピューターまたは携帯電話などに認証アプリケーションがインストールされている必要があります。

150

RFC 6238 標準に対応したソフトウェアとハードウェアの両⽅の認証機能（トークン）があります。たとえば、ソフトウェア認証には、Google Authenticator、Microsoft Authenticator、FreeOTP などがあります。
管理サーバーへの接続が確⽴されているデバイスと同じデバイスに認証アプリケーションをインストールすることは強く推奨しません。モバイルデバイスに認証アプリケーションをインストールすることができます。

オペレーティングシステムの⼆要素認証の使⽤
管理サーバーデバイスでの認証には、トークン、スマートカード、またはその他の⽅法（可能な場合）を使⽤した多要素認証（MFA）を使⽤することを推奨します。

管理者パスワード保存の禁⽌管理コンソールを使⽤する場合、管理サーバー接続ダイアログボックスに管理者パスワードを保存することは推奨しません。
Kaspersky Security Center Web コンソールを使⽤する場合、ユーザーのデバイスにインストールされているブラウザーに管理者パスワードを保存することは推奨しません。

内部ユーザーアカウントの認証
既定では、管理サーバーの内部ユーザーアカウントのパスワードは次の規則に従う必要があります：
パスワードは、8 ⽂字以上 16 ⽂字以下にしてください。
パスワードでは、次の⽂字種別のうち 3 つ以上を組み合わせてください。
アルファベット⼤⽂字（A-Z）
アルファベット⼩⽂字（a-z）
数字（0 - 9）
特殊⽂字（@ # $ % ^ & * - _ ! + = [ ] { } | : ' , . ? / \ ` ~ " ( ) ;）パスワードに空⽩⽂字や Unicode ⽂字を含めることはできません。また「.」の後に続けて「@」を⼊⼒す
ることは避けてください。
既定では、許可されるパスワードの⼊⼒試⾏回数の上限は 10 回です。パスワード⼊⼒の試⾏回数を変更することができます。
Kaspersky Security Center ユーザーが無効なパスワードを⼊⼒できる回数には上限があります。⼊⼒回数が上限に達すると、ユーザーアカウントが 1 時間ブロックされます。

管理サーバー専⽤の管理グループ
管理サーバー専⽤の管理グループを作成することを推奨します。このグループには特別なアクセス権限を付与
し、特別なセキュリティポリシーを作成します。
管理サーバーのセキュリティレベルを意図的に下げることを避けるために、専⽤の管理グループを管理できるアカウントのリストを制限することを推奨します。
151

KLAdmins および KLOperators グループ
Kaspersky Security Center のインストール時に、KLAdmins および KLOperators グループが⾃動的に作成されます。KLAdmins グループには、すべてのアクセス権が付与されています。KLOperators グループには、読み取りと実⾏の権限のみが付与されます。KLAdmins グループに付与される権限はロックされています。
オペレーティングシステムの標準の管理ツールを使⽤して、KLAdmins および KLOperators グループを表⽰したり、これらのグループに変更を加えたりすることができます。
管理サーバーを使⽤する際の規則を策定する場合、情報セキュリティの専⾨家が標準的なタスクを実⾏するためにフルアクセス（および KLAdmins グループへの参加）が必要かどうかを判断する必要があります。
基本的な管理タスクのほとんどは、会社の部⾨間（または同じ部⾨の異なる従業員）で分散させることができ、結果として異なるアカウント間で分散させることができます。Kaspersky Security Center で管理グループのアクセス差別化を設定することもできます。その結果、KLAdmins グループのアカウントでの認証が異常になり、インシデントと判断される可能性があるシナリオを実装することができます。
Kaspersky Security Center がシステムアカウントでインストールされた場合、グループは管理サーバーデバイ
スでのみ作成されます。この場合、Kaspersky Security Center のインストール時に作成されたエントリのみがグループに含まれるようにすることを推奨します。Kaspersky Security Center のインストール時に⾃動的に作成される KLAdmins グループ（ローカルおよび / またはドメイン）にグループを追加することは推奨しません。KLAdmins グループには、特権のない単⼀のアカウントのみを含める必要があります。
インストールがドメインユーザーアカウントで実⾏された場合、KLAdmins および KLOperators グループが管理サーバーと管理サーバーを含むドメインの両⽅に作成されます。ローカルアカウントのインストールなど、類似の⽅法を推奨します。

メイン管理者ロールのメンバーシップの制限
メイン管理者ロールのメンバーシップを制限することを推奨します。
既定では、管理サーバーのインストール後、メイン管理者ロールがローカル管理者グループと作成された
KLAdmins グループに割り当てられます。これは管理には役⽴ちますが、セキュリティの観点からは重要です。メイン管理者ロールには広範な権限があるため、ユーザーへのこのロールの割り当ては厳密に規制する必要があります。
ローカル管理者は、Kaspersky Security Center の管理者権限を持つユーザーのリストから除外することができます。メイン管理者のロールを KLAdmins グループから削除することはできません。管理サーバーの管理に使⽤されるアカウントを KLAdmins グループに含めることができます。
ドメイン認証を使⽤する場合は、Kaspersky Security Center でドメイン管理者アカウントの権限を制限することを推奨します。既定では、これらのアカウントにはメイン管理者のロールがあります。また、ドメイン管理
者は、⾃分のアカウントを KLAdmins グループに含めて、メイン管理者のロールを取得することができます。
これを回避するには、Kaspersky Security Center のセキュリティ設定で Domain Admins グループを追加し、それに対する禁⽌ルールを定義します。これらのルールは、許可するルールよりも優先する必要があります。
設定済みの⼀連の権限を持つ定義済みのユーザーのロールを使⽤することもできます。

Windows アカウントを使⽤した認証の禁⽌管理サーバーデバイスが危険にさらされると、信頼されていないアカウントが KLAdmins グループに追加され、管理サーバーと管理者の機能へのアクセスが取得される可能性があります。
Windows アカウントを使⽤した管理サーバーでの認証を禁⽌することができます。
152

これを⾏うには、ビルトインの Everyone グループと Domain Users グループをセキュリティ設定に追加し、これらのグループに対するすべての操作を禁⽌します（必要に応じて、読み取り権限を残すことができます）。
Everyone グループには、匿名ユーザーやゲストを含むすべてのユーザーが含まれます。グループメンバーシッ
プは、オペレーティングシステムによって制御されます。
これらの設定を適⽤すると、管理サーバーでの認証は内部ユーザーのみ可能になります。設定を適⽤する前に、少なくとも⼀名の内部ユーザーが作成され、メイン管理者ロールが割り当てられていることを確認してください。現在のユーザーが設定の適⽤後に管理サーバーにアクセスできなくなった場合、管理サーバーはそれに関する通知を送信します。
ユーザーが KLAdmins グループに含まれていても、ブロックルールは許可ルールよりも優先度が⾼いため、そのユーザーは管理サーバーへのアクセスを許可されません。
この設定を使⽤する前に、必ず内部管理者アカウントを作成してください。この設定を誤って使⽤すると、管理サーバーを制御することができなくなる可能性があります。

アプリケーション機能へのアクセス権の設定
ユーザーまたはユーザーグループごとに、Kaspersky Security Center の機能へのアクセス権を柔軟に設定することを推奨します。
ロールベースのアクセス制御により、事前定義された⼀連の権利を持つ標準ユーザーロールを作成し、職務の範囲に応じてこれらのロールをユーザーに割り当てることができます。
ロールベースのアクセス制御モデルの主な利点：
管理の容易さ
ロール階層
最⼩特権⽅法
職務の分離
職位に基づいて特定の従業員に組み込みのロールを割り当てたり、まったく新しいロールを作成したりすることができます。
ロールを構成する際は、管理サーバーデバイスの保護状態の変更とサードパーティ製ソフトウェアのリモート
インストールに関連する権限に注意してください：
管理グループの管理。
管理サーバー上での操作。
リモートインストール。
イベントを保存して通知を送信するためのパラメータの変更。
この権限により、イベントの発⽣時に管理サーバーデバイスでスクリプトまたは実⾏可能モジュールを実⾏する通知を設定できます。

アプリケーションのリモートインストール⽤の個別のアカウント153

アクセス権の基本的な差別化に加えて、すべてのアカウントに対してアプリケーションのリモートインストー
ルを制限することを推奨します（メイン管理者または別の特殊なアカウントを除く）。
アプリケーションのリモートインストールには別のアカウントを使⽤することを推奨します。別のアカウントに役割または権限を割り当てることができます。

Windows 特権アクセスの保護
特権アクセスセキュリティを提供するための Microsoft の推奨事項を考慮することを推奨します。これらの推奨事項については、「特権アクセスの保護 」の記事を参照してください。
推奨事項の重要なポイントの 1 つは、特権アクセスワークステーション（PAW）の実装 です。

管理対象サービスアカウント（MSA）またはグループ管理対象サービスアカウント（gMSA）を使⽤して管理サーバーサービスを実⾏する
Active Directory には、「グループ管理対象サービスアカウント（MSA/gMSA） 」と呼ばれるサービスを安全に実⾏するための特別な種類のアカウントがあります。Kaspersky Security Center は、管理対象サービスアカ
ウント（MSA）とグループ管理対象サービスアカウント（gMSA）をサポートしています。これらの種別のアカウントをドメインで使⽤している場合は、それらの 1 つを管理サーバーのサービス⽤のアカウントとして選択できます。

すべてのユーザーの定期的な監査管理サーバーデバイス上のすべてのユーザーを定期的に監査することを推奨します。これにより、デバイスが危険にさらされる可能性に関連する特定の種類のセキュリティ脅威に対応することができます。

管理サーバーの保護管理
管理サーバー保護ソフトウェアの選択
管理サーバーの導⼊種類と⼀般的な保護戦略に応じて、管理サーバーデバイスを保護するためのアプリケーシ
ョンを選択します。
専⽤デバイスに管理サーバーを導⼊する場合は、Kaspersky Endpoint Security アプリケーションを選択して管理サーバーデバイスを保護することを推奨します。これにより、ふるまい分析モジュールなど、管理サーバー
デバイスを保護するために使⽤可能なすべての技術を適⽤することができます。
インフラストラクチャに存在し、以前に他のタスクに使⽤されていたデバイスに管理サーバーがインストール
されている場合は、次の保護ソフトウェアを検討することを推奨します：
Kaspersky Industrial CyberSecurity for Nodes。産業⽤ネットワークに含まれるデバイスにこのアプリケーシ
ョンをインストールすることを推奨します。Kaspersky Industrial CyberSecurity for Nodes は、産業⽤ソフ
トウェアの様々なメーカーとの互換性のある証明書を持つ製品です。
推奨するセキュリティ製品。管理サーバーが他のソフトウェアと⼀緒にデバイスにインストールされている場合、セキュリティ製品の互換性に関するそのソフトウェアベンダーの推奨事項を考慮することを推奨します（セキュリティソリューションを選択するための推奨事項が既に存在する場合があり、信頼ゾーンを構成する必要がある場合があります）。

154

保護アプリケーション⽤に別のセキュリティポリシーを作成
管理サーバーデバイスを保護するアプリケーション⽤に別のセキュリティポリシーを作成することを推奨します。このポリシーは、クライアントデバイスのセキュリティポリシーとは異なるものである必要があります。
これにより、他のデバイスの保護レベルに影響を与えることなく、管理サーバーに最適なセキュリティ設定を指定することができます。
デバイスをグループに分けてから、特別なセキュリティポリシーを作成できる別のグループに管理サーバーデバイスを配置することを推奨します。

保護モジュール
管理サーバーと同じデバイスにインストールされているサードパーティ製ソフトウェアのベンダーから特別な推奨事項がない場合は、使⽤可能なすべての保護モジュールを有効化して構成することを推奨します（これらの保護モジュールの動作を⼀定時間チェックした後）。

管理サーバーデバイスのファイアウォールの構成
管理サーバーデバイスでは、ファイアウォールを設定して、管理者が管理コンソールまたは Kaspersky
Security Center Web コンソールを介して管理サーバーに接続できるデバイスの数を制限することを推奨します。
既定では、管理サーバーはポート 13291 を使⽤して管理コンソールからの接続を受信し、ポート 13299 を使⽤して Kaspersky Security Center Web コンソールからの接続を受信します。これらのポートを使⽤して管理サーバーを管理できるデバイスの数を制限することを推奨します。

コントロールパネルの起動禁⽌
Microsoft Windows を実⾏しているデバイスに管理サーバーをインストールし、アプリケーション起動制御モジュールで保護アプリケーションを使⽤する場合、権限のないユーザー（管理者グループなど）によるコント
ロールパネル（control.exe）の起動を禁⽌することができます。
アプリケーションの起動を禁⽌する特定の制御ルールを作成すると、事前定義された管理者ロールの権限を持
つユーザーは、ログインやパスワードの変更など、他のネットワークアカウントを制御することができなくなります。

クライアントデバイスの保護管理
インストールパッケージへのライセンスの追加制限
インストールパッケージは、管理サーバーの共有フォルダーのパッケージサブフォルダーに保存されます。ライセンスをインストールパッケージに追加すると、共有読み取りアクセス権がインストールパッケージのリポ
ジトリに対して有効になるため、ライセンスが危険にさらされる可能性があります。
ライセンスへの侵害を避けるため、ライセンスをインストールパッケージに追加することは推奨しません。
管理対象デバイスへのライセンスの⾃動配布、管理対象アプリケーションのライセンスの追加タスクによる導⼊、アクティベーションコードまたはライセンス情報ファイルを⼿動でデバイスに追加することを推奨します。
155

管理グループ間でデバイスを移動するための⾃動ルール
管理グループ間でデバイスを移動するための⾃動ルールの使⽤を制限することを推奨します。
デバイスを移動するための⾃動ルールを使⽤すると、移動したデバイスに移動前のデバイスよりも多くの特権を与えるポリシーが伝搬する可能性があります。
また、クライアントデバイスを別の管理グループに移動すると、ポリシー設定が伝播される可能性があります。このポリシー設定は、ゲストデバイスや信頼できないデバイスへの配布には望ましくない場合があります。
この推奨事項は、管理グループへのデバイスの 1 回限りの初期割り当てには適⽤されません。

ディストリビューションポイントと接続ゲートウェイのセキュリティ要件
ネットワークエージェントがインストールされたデバイスは、ディストリビューションポイントとして機能し、次の機能を実⾏することができます：
管理サーバーから受信したアップデートとインストールパッケージをグループ内のクライアントデバイスに配布します。
クライアントデバイスでサードパーティ製ソフトウェアとカスペルスキー製品のリモートインストールを実⾏します。
新しいデバイスを検出したり既存のデバイスの情報を更新するために、ネットワークを検索します。ディ
ストリビューションポイントは、管理サーバーと同じデバイス検出⽅法を使⽤することができます。
次の⽬的で使⽤される組織のネットワークにディストリビューションポイントを配置します：
管理サーバーの負荷の低減
トラフィックの最適化
ネットワーク内の届きにくい場所にあるデバイスへの管理サーバーアクセスの提供
使⽤可能な機能を考慮して、ディストリビューションポイントとして機能するデバイスをあらゆる種類の不正アクセス（物理的アクセスなど）から保護することを推奨します。

ディストリビューションポイントの⾃動割り当ての制限
管理を簡素化し、ネットワークの操作性を維持するために、ディストリビューションポイントの⾃動割り当てを使⽤することを推奨します。ただし、産業⽤ネットワークや⼩規模なネットワークでは、たとえば、リモー
トインストールのプッシュタスクに使⽤するアカウントの個⼈情報が OS によってディストリビューションポ
イントに転送される可能性があるため、ディストリビューションポイントの⾃動割り当ては避けることを推奨します。
産業⽤ネットワークおよび⼩規模ネットワークの場合、ディストリビューションポイントとして機能するデバ
イスを⼿動で割り当てることができます。
また、『ディストリビューションポイントのアクティビティレポート』を表⽰することもできます。

管理対象アプリケーションの保護構成
156

管理対象アプリケーションポリシー
使⽤するアプリケーションと Kaspersky Security Center のコンポーネント（ネットワークエージェント、
Kaspersky Endpoint Security for Windows、Kaspersky Endpoint Agent など）の種別ごとにポリシーを作成する
ことを推奨します。このグループポリシーは、すべての管理対象デバイス（ルート管理グループ）に適⽤するか、構成済みの移動ルールに従って新しい管理対象デバイスを⾃動的に移動させる別のグループに適⽤する必要があります。

保護を無効にしてアプリケーションをアンインストールするためのパスワードを指定
カスペルスキーのセキュリティ製品による保護の無効化を防⽌するために、パスワードによる保護を有効にして、保護の無効化およびカスペルスキーのセキュリティ製品のアンインストールの実⾏にはパスワードが必要となるよう設定することを強く推奨します。たとえば、Kaspersky Endpoint Security for Windows 、Kaspersky Security for Windows Servers、ネットワークエージェント、その他のカスペルスキー製品でパスワードを設定できます。パスワードによる保護を有効にした後、「ロック」を閉じてこれらの設定をロックすることを推奨します。

Kaspersky Security Network の使⽤管理対象アプリケーションのすべてのポリシーと管理サーバーのプロパティで、Kaspersky Security
Network（KSN）の使⽤を有効にし、KSN 声明を受け⼊れることを推奨します。管理サーバーをアップデート
またはアップグレードすると、更新された KSN 声明を受け⼊れることができます。法律などによりクラウドサ
ービスの使⽤が禁⽌されている場合は、KSN を無効にすることができます。

管理対象デバイスの定期スキャン
すべてのデバイスグループに対して、デバイスのフルスキャンを定期的に実⾏するタスクを作成することを推奨します。

新しいデバイスの検出
デバイスの検索を適切に設定することを推奨します：Active Directory との統合の設定、新規デバイスを検索す
る IP アドレス範囲の指定。
セキュリティ上の理由から、すべての新しいデバイスを含む既定の管理グループと、このグループに影響する
既定のポリシーを使⽤することができます。

共有フォルダーの選択
既存の共有フォルダーを選択して（インストールパッケージの配置やアップデートされた定義データベースの保存などに使⽤される）Windows を実⾏しているデバイスに管理サーバーを導⼊する場合、Everyone グルー
プに読み取り権限が、KLAdmins グループに書き込み権限が付与されていることを確認することを推奨します。

管理サーバーのメンテナンス
管理サーバーデータのバックアップコピー
157データのバックアップにより、データを失うことなく管理サーバーのデータを復元することができます。
既定では、管理サーバーのインストール後にデータバックアップタスクが⾃動的に作成され、定期的に実⾏され、適切なディレクトリにバックアップが保存されます。
データバックアップタスクの設定は、次のように変更することができます：
バックアップ頻度が上がります
コピーを保存するための特別なディレクトリが指定されています
バックアップコピーのパスワードが変更されます
既定のディレクトリとは異なる特別なディレクトリにバックアップコピーを保存する場合は、このディレクト
リのアクセス制御リスト（ACL）を制限することを推奨します。管理サーバーアカウントと管理サーバーデー
タベースのアカウントには、このディレクトリへの書き込みアクセス権が必要です。

管理サーバーのメンテナンス［管理サーバーのメンテナンス］により、データベースのボリュームを削減し、アプリケーションのパフォー
マンスと操作の信頼性を向上させることができます。管理サーバーのメンテナンスは、少なくとも週に 1 回で実施することを推奨します。
管理サーバーのメンテナンスは、専⽤のタスクで実施されます。管理サーバーのメンテナンス時、次の処理が実⾏されます：データベースにエラーがないか確認する
データベースインデックスを再編成する
データベースの統計情報をアップデート
データベースを縮⼩する（必要に応じて）オペレーティングシステムのアップデートとサードパーティ製ソフトウェアのアップデート
をインストール
オペレーティングシステムとサードパーティ製ソフトウェアのアップデートを管理サーバーデバイスに定期的にインストールすることを強く推奨します。
クライアントデバイスは管理サーバーへの継続的な接続を必要としないため、アップデートをインストール後に管理サーバーデバイスを再起動しても安全です。管理サーバーのダウンタイム中にクライアントデバイスに登録されたすべてのイベントは、接続が復元された後に管理サーバーに送信されます。

サードパーティシステムへのイベント転送
監視とレポート
セキュリティインシデントにタイムリーに対応するために、監視とレポート機能を設定することを推奨します。

158

SIEM システムへのイベントのエクスポート
重⼤な損害が発⽣する前にインシデントを迅速に検知するには、SIEM システムでイベントエクスポートを使⽤することを推奨します。

監査イベントのメール通知
Kaspersky Security Center では、管理サーバーと管理対象デバイスにインストールされた他のカスペルスキー
製品の動作中に発⽣したイベントの情報を受信できます。緊急事態にタイムリーに対応するために、公開する
監査イベント、重要イベント、障害イベント、および警告に関する通知を送信するように管理サーバーを設定することを推奨します。
これらのイベントはシステム内のイベントであるため、少数のイベントが予想され、メーリングに⾮常に適し
ています。

導⼊準備
このセクションでは Kaspersky Security Center の導⼊前に必要となる⼿順について説明します。

Kaspersky Security Center を導⼊するにあたって
このセクションでは、組織ネットワークに Kaspersky Security Center コンポーネントを導⼊する際に最適なオプションを、次の基準に基づいて説明します：
デバイスの合計数
組織的または地理的に離れている組織単位（ローカルオフィス、⽀社、⽀店）
狭い帯域幅で接続されている個別のネットワーク
管理サーバーへのインターネットアクセス

保護システム導⼊の⼀般的なスキーム
このセクションでは、Kaspersky Security Center を使⽤して企業ネットワークに保護システムを導⼊する際の基本的なスキームについて説明します。
システムは、あらゆる不正アクセスから保護される必要があります。本製品をデバイスにインストールする前に、オペレーティングシステムで利⽤可能なすべてのセキュリティアップデートをインストールするとともに、管理サーバーとディストリビューションポイントが物理的な不正アクセスを受けないような保護対策を実施してください。
Kaspersky Security Center で以下の導⼊スキームを使⽤して、企業ネットワークに保護システムを導⼊できま
す：
次のいずれかの⽅法を使⽤して、Kaspersky Security Center により保護システムを導⼊します：
管理コンソールを使⽤
159

Kaspersky Security Center Web コンソールを使⽤
カスペルスキー製品は、⾃動でクライアントデバイスにインストールされ、Kaspersky Security Center を使⽤することによって⾃動的に管理サーバーに接続されます。
基本的な導⼊スキームは、管理コンソールによる保護システムの導⼊です。Kaspersky Security Center Web
コンソールを使⽤して、ブラウザーからカスペルスキー製品をインストールできます。
Kaspersky Security Center によって⽣成されたスタンドアロンインストールパッケージを使⽤して、⼿動で保護システムを導⼊します。
クライアントデバイスと管理コンピューターにカスペルスキー製品を⼿動でインストールし、ネットワー
クエージェントのインストール時にクライアントデバイスと管理サーバーの接続を設定します。
この導⼊⽅法は、リモートインストールが実⾏できない場合に使⽤してください。
Kaspersky Security Center では、Microsoft Active Directory® グループポリシーを使⽤して保護システムを導⼊することもできます。

組織ネットワークへの Kaspersky Security Center の導⼊計画の策定
1 台の管理サーバーで最⼤ 100,000 台のデバイスをサポートできます。組織ネットワーク上に合計で 100,000
台を超えるデバイスが存在する場合は、ネットワークに複数の管理サーバーを導⼊し、階層化して⼀元的に管理する必要があります。
組織に⼤規模なリモートローカルオフィス（⽀社、⽀店）が存在し、それぞれに独⾃の管理者が割り当てられている場合は、各オフィスに管理サーバーを導⼊するのが適切な⽅法です。そうしない場合は、そのようなオフィスは、低スループットチャネルによって接続された個別のネットワークとみなす必要があります（「標準設定：各オフィスの管理者によって運⽤されている少数の⼤規模なオフィス」を参照）。
狭い帯域幅で接続されている個別のネットワークを使⽤する際にトラフィック量を軽減するには、1 つまたは複数個のネットワークエージェントをディストリビューションポイントとして動作するように割り当てます（ディストリビューションポイントの数の計算表を参照してください）。この場合、個別のネットワーク上にあるすべてのデバイスは、それらのローカルアップデートセンターからアップデートを取得します。有効なディストリビューションポイントでは、管理サーバー（既定のシナリオ）とインターネット上のカスペルスキーのサーバーの両⽅からアップデートをダウンロードできます（「標準設定：複数の⼩規模なリモートオフィ
ス」を参照）。
「Kaspersky Security Center の標準設定」では、Kaspersky Security Center の標準設定について詳しく説明されています。製品の導⼊を計画している場合は、組織の組織構造に応じて最適な標準設定を選択してください。
導⼊計画段階では、管理サーバーに対して特別な X.509 証明書を割り当てることを検討する必要があります。
管理サーバーに対する X.509 証明書の割り当てが有効になるのは、次の場合です（部分的なリスト）：
SSL Termination プロキシまたはリバースプロキシを使⽤して、セキュアソケットレイヤー（SSL）トラフ
ィックをスキャンする場合
組織の公開鍵基盤（PKI）と統合する場合証明書で必要な値を指定する場合証明書で必要な暗号化強度を指定する場合

160

企業を保護する仕組みを選択する
企業組織を保護する仕組みは、次の要因に基づいて選択します：
組織のネットワークトポロジー
組織の構造
ネットワーク保護対策の担当者数および担当者の役割
保護管理コンポーネントに割り当てることができるハードウェア資源
組織のネットワークで保護コンポーネントのメンテナンスに割り当てることができる通信チャネルの処理
能⼒
組織のネットワークで重要な管理作業を実⾏する際の制限時間。重要な管理作業には、定義データベースの配信やクライアントデバイスについてのポリシーの変更などが含まれます
保護の仕組みを選択する際は、まず、⼀元的な保護システムの運⽤に使⽤できるネットワーク資源およびハードウェア資源を評価してください。
ネットワークおよびハードウェアインフラストラクチャを分析するには、以下のプロセスに従ってください：
1. 保護を導⼊するネットワークについて、次の設定を定義します：
ネットワークセグメントの数
個々のネットワークセグメント間の通信チャネルの速度
各ネットワークセグメントでの管理対象デバイスの数
保護の運⽤を維持するために割り当てることができる各通信チャネルの処理能⼒
2. 管理対象のすべてのデバイスに対して重要な管理作業を実施する時の最⼤許容時間を決めます。
3. ステップ 1 および 2 からの情報、および管理システムの負荷試験のデータを分析します。分析に基づき、次の問いに回答します。
1 台の管理サーバーですべてのクライアントを管理することが可能か。または、管理サーバーの階層が必要か。
ステップ 2 に指定された制限時間内にすべてのクライアントを処理するには、管理サーバーのどのハードウェア構成が必要か。
通信チャネルの負荷を減らすためにディストリビューションポイントを使⽤する必要があるか。
上記ステップ 3 の問いに対する回答を得たら、組織の保護の仕組みをまとめることができます。
組織のネットワークでは、次の標準的な保護の仕組みのいずれかを使⽤できます。
管理サーバー 1 台：すべてのクライアントデバイスを 1 台の管理サーバーに接続します。管理サーバーは、
ディストリビューションポイントとして機能します。

161

1 台の管理サーバーといくつかのディストリビューションポイント：すべてのクライアントデバイスを 1 台の管理サーバーに接続します。ネットワークに接続されたクライアントデバイスの⼀部がディストリビュ
ーションポイントとして機能します。
管理サーバーの階層：ネットワークセグメントごとに 1 台の管理サーバーを割り当て、管理サーバーの階層の⼀部にします。プライマリ管理サーバーがディストリビューションポイントとして機能します。
管理サーバーの階層といくつかのディストリビューションポイント：ネットワークセグメントごとに 1 台の管理サーバーを割り当て、管理サーバーの階層の⼀部にします。ネットワークに接続されたクライアント
デバイスの⼀部がディストリビューションポイントとして機能します。

Kaspersky Security Center の標準設定
このセクションでは、組織ネットワークに Kaspersky Security Center コンポーネントを導⼊する際に使⽤する
次の標準設定について説明します：
単⼀のオフィス
少数の⼤規模なオフィス。地理的に離れており、各管理者が運⽤
複数の⼩規模なオフィス。地理的に離れている

標準設定：単⼀のオフィス
組織ネットワークには、1 台または複数台の管理サーバーを導⼊できます。管理サーバーの数は、使⽤可能なハードウェアまたは管理対象デバイスの合計数に基づき選択可能です。
1 台の管理サーバーで最⼤ 100,000 台のデバイスをサポートできます。導⼊後に管理対象デバイスを増やす可能性がある場合は、1 台の管理サーバーに接続するデバイスの数を少なくしておきます。
管理サーバーに対するインターネットアクセスが必要かどうかに応じて、管理サーバーを内部ネットワーク上または DMZ 内に導⼊することができます。
複数台のサーバーを使⽤する場合は、1 つの階層に統合してください。管理サーバーの階層を使⽤することによりポリシーとタスクが重複するのを防ぎ、管理対象デバイスの全セットを 1 台の管理サーバーで管理している場合と同様に処理できます。つまり、デバイスの検索、デバイス選択の構築、レポートの作成などの処理
を、1 台の管理サーバーで管理している場合と同様に実⾏できます。

標準設定：各オフィスの管理者によって運⽤されている少数の⼤規模なオフィス
組織が地理的に離れている少数の⼤規模なオフィスによって構成されている場合は、各オフィスに管理サーバ
ーを導⼊する構成を検討する必要があります。クライアントデバイスの数と使⽤可能なハードウェアに応じて、各オフィスに 1 台または複数の管理サーバーを導⼊できます。この場合、個別のオフィスは「標準設定：
単⼀のオフィス」として表⽰できます。管理を簡単にするために、すべての管理サーバーを管理サーバーの階層にまとめることを推奨します（場合によっては、3 層以上の階層にする必要があります）。
⼀部の従業員がデバイス（ノート PC）を持ってオフィス間を移動する場合は、ネットワークエージェントポ
リシーでネットワークエージェント接続プロファイルを作成します。ネットワークエージェント接続プロファ
イルは、Windows および MacOS ホストでのみサポートされています。

標準設定：複数の⼩規模なリモートオフィス

162この標準設定は、インターネットを介して本社と通信する可能性のある多数の⼩規模なリモートオフィスと本社からなるネットワーク向けの設定です。各リモートオフィスのネットワークは、ネットワークアドレス変換（NAT）を介するように NAT の内側に構成することができます。その場合、2 つのリモートオフィスは分離されているため、それらのリモートオフィス間の接続は確⽴できません。
本社に 1 台の管理サーバーを導⼊すると同時に、その他のすべてのオフィスに対して 1 つまたは複数個のディストリビューションポイントを割り当てる必要があります。オフィス間がインターネットを経由して接続されている場合は、ディストリビューションポイントでを作成しておくことが有⽤な場合があります。これにより、管理サーバーからではなくカスペルスキーのサーバー、ローカルまたはネットワークフォルダーから直接アップデートをダウンロー
ドできるようになります。

ートをダウンロードタスク

ディストリビューションポイントのリポジトリにアップデ

リモートオフィスにあるデバイスが管理サーバーに直接にはアクセスできない場合（たとえば、管理サーバー
へはインターネットを介してアクセスできるが、インターネットアクセスを備えていないデバイスがある場
合）は、ディストリビューションポイントを接続ゲートウェイモードに切り替える必要があります。この場
合、リモートオフィスにあるデバイスのネットワークエージェントは、直接にではなくゲートウェイを介して管理サーバーに接続され、緊密に同期します。
たいていの場合、管理サーバーはリモートオフィスのネットワークをポーリングできないため、ディストリビ
ューションポイントに対してこの機能をオンにしておくと便利です。
管理サーバーは、リモートオフィスにある NAT よりも内側にある管理対象デバイスに対して、ポート 15000
UDP に通知を送信することはできません。この問題を解決するために、ディストリビューションポイントとして動作しているデバイスのプロパティで、管理サーバーへの常時接続モードを有効にしておくことができます（［管理サーバーから切断しない］）。このモードは、ディストリビューションポイントの合計数が 300 を超えていない場合に使⽤可能です。プッシュサーバーを使⽤して、管理対象デバイスと管理サーバー間の継続的な接続を確認できます。詳細については、「ディストリビューションポイントをプッシュサーバーとして使⽤する」のトピックを参照してください。

DBMS（データベース管理システム）のインストール
Kaspersky Security Center で使⽤する DBMS（データベース管理システム）をインストールします。この⽬的のために、サポートされている DBMS を選択します。たとえば、PostgreSQL、Postgres Pro、Microsoft SQL
Server、MySQL、または MariaDB を選択できます。
選択した DBMS のインストール⽅法については、該当製品のマニュアルを参照してください。
PostgreSQL または Postgres Pro DBMS をインストールする場合は、スーパーユーザーのパスワードを指定したことを確認してください。パスワードが指定されていない場合、管理サーバーがデータベースに接続できない可能性があります。
MariaDB、MySQL、PostgreSQL、または Postgres Pro をインストールする場合は、DBMS が適切に機能するように推奨設定を使⽤してください。

DBMS の選択
管理サーバーで使⽤するデータベース管理システム（DBMS）を選択する場合は、管理サーバーが対応できるデバイス数を考慮する必要があります。
次の表に、有効な DBMS オプションとその使⽤上の推奨事項と制限事項を⽰します。
DBMS に関する推奨事項と制限事項
163

DBMS

推奨事項と制限事項

SQL Server Express Edition 2012 以降

10,000 台未満のデバイスに対して単⼀の管理サーバーを実⾏する予定で、管理対象デバイスにアプリケーションコントロール
コンポーネントを使⽤しない場合は、この DBMS を使⽤してください。
管理サーバーと別のアプリケーションで同時に SQL Server
Express Edition DBMS を使⽤することは厳重に禁じられています。

Express 2012 以降以外のローカル
SQL Server Edition

制限なし。

Express 2012 以降以外のリモート
SQL Server Edition

両⽅のデバイスが同じ Windows® ドメインにある場合のみ有効。
ドメインが異なる場合は、両⽅のデバイス間で双⽅向の信頼された接続を確⽴する必要があります。

ローカルまたはリモートの MySQL
5.5、5.6、5.7（MySQL バージョン
5.5.1、5.5.2、5.5.3、5.5.4、5.5.5 はサポートされません）

10,000 台未満のデバイスに対して単⼀の管理サーバーを実⾏する予定で、管理対象デバイスにアプリケーションコントロール
コンポーネントを使⽤しない場合は、この DBMS を使⽤してください。

ローカルまたはリモート MySQL
8.0.20 以降

50,000 台未満のデバイスに対して単⼀の管理サーバーを実⾏する予定で、管理対象デバイスにアプリケーションコントロール
コンポーネントを使⽤しない場合は、この DBMS を使⽤してください。

ローカルまたはリモートのMariaDB（サポートされているバー
ジョンを参照）

20,000 台未満のデバイスに対して単⼀の管理サーバーを実⾏する予定で、管理対象デバイスにアプリケーションコントロール
コンポーネントを使⽤しない場合は、この DBMS を使⽤してください。

PostgreSQL、Postgres Pro（サポートされているバージョンを参照）

50,000 台未満のデバイスに対して単⼀の管理サーバーを実⾏する予定で、管理対象デバイスにアプリケーションコントロール
コンポーネントを使⽤しない場合は、これらの DBMS のいずれかを使⽤してください。

SQL Server 2019 を DBMS として使⽤しており、累積パッチ CU12 以降をインストールしていない場合、
Kaspersky Security Center をインストールした後に次の⼿順を実⾏する必要があります：
1. SQL Management Studio を使⽤して、SQL Server に接続します。
2. 次のコマンドを実⾏します（データベース名に別の名前を選択し、「KAV」の代わりに使⽤する場合）：
USE KAVGO
ALTER DATABASE SCOPED CONFIGURATION SET TSQL_SCALAR_UDF_INLINING = OFFGO
3. SQL Server 2019 サービスを再起動します。
再起動しないと、SQL Server 2019 の使⽤時に「There is insu icient system memory in resource pool 'internal’ to
run this query」などのエラーが発⽣する場合があります。

Kaspersky Security Center 14.2 と動作する MariaDB x64 サーバーの設定
Kaspersky Security Center 14.2 は、MariaDB DBMS をサポートしています。サポートされる MariaDB のバージョンの詳細は、「ハードウェアおよびソフトウェア要件」セクションを参照してください。
164Kaspersky Security Center に MariaDB サーバーを使⽤する場合、InnoDB および MEMORY ストレージおよびUTF-8 と UCS-2 のエンコーディングのサポートを有効にします。

my.ini ファイルの推奨設定
my.ini

ファイルを設定するには：

1. テキストエディターで my.ini ファイルを開きます。
2. ファイル my.ini の [mysqld] セクションに、次の⾏を追加します：
sort_buffer_size=10M
join_buffer_size=100M
join_buffer_space_limit=300M
join_cache_level=8
tmp_table_size=512M
max_heap_table_size=512M
key_buffer_size=200M
innodb_buffer_pool_size= < 値 >innodb_thread_concurrency=20
innodb_flush_log_at_trx_commit=0
innodb_lock_wait_timeout=300
max_allowed_packet=32M
max_connections=151
max_prepared_stmt_count=12800
table_open_cache=60000
table_open_cache_instances=4table_definition_cache=60000
Innodb_buffer_pool_size の値は、想定される KAV データベースのサイズの 80% 以上に設定する必要があります。指定されたメモリは、サーバーの起動時に割り当てられることに注意してください。データベースのサイズが指定されたバッファサイズより⼩さい場合、必要なメモリのみが割り当てられます。
MariaDB 10.4.3 以前を使⽤する場合、割り当てられたメモリの実際のサイズは、指定されたバッファー サイ
ズよりも約 10% ⼤きくなります。
このパラメータの値を「1」または「2」にすると MariaDB の動作速度に悪影響を及ぼす可能性があるため、パラメータには「innodb_flush_log_at_trx_commit=0」を使⽤してください。
既定では、オプティマイザのアドオン「join_cache_incremental、「join_cache_hashed」および「join_cache_bka」は有効になっています。 これらのアドオンが無効になっている場合は、有効にする必要があります。

オプティマイザのアドオンが有効になっているかどうかを確認するには：
1. MariaDB クライアントコンソールで、次のコマンドを実⾏してください：
SELECT @@optimizer_switch;
2. 出⼒に次の⾏が含まれることを確認します：
join_cache_incremental=on
join_cache_hashed=on
join_cache_bka=on
これらの⾏が存在して値に「on」が指定されている場合は、オプティマイザのアドオンは有効です。
これらの⾏が存在しない、または値に「off」が指定されている場合は、以下を実⾏してください：
1. テキストエディターで my.ini ファイルを開きます。
2. ファイル my.ini の [mysqld] セクションに、次の⾏を追加します：
optimizer_switch='join_cache_incremental=on'
165

optimizer_switch='join_cache_hashed=on'
optimizer_switch='join_cache_bka=on'
アドオン「join_cache_incremental」、「join_cache_hash」および「join_cache_bka」が有効になりました。

Kaspersky Security Center 14.2 と動作する MySQL x64 サーバーの設定
Kaspersky Security Center に MySQL サーバーを使⽤する場合、InnoDB および MEMORY ストレージおよびUTF-8 と UCS-2 のエンコーディングのサポートを有効にします。

my.ini ファイルの推奨設定
my.ini

ファイルを設定するには：

1. テキストエディターで my.ini ファイルを開きます。
2. ファイル my.ini の [mysqld] セクションに、次の⾏を追加します：
sort_buffer_size = 10M
join_buffer_size = 20M
tmp_table_size = 600M
max_heap_table_size = 600M
key_buffer_size = 200M
innodb_buffer_pool_size = 実際の値は想定される KAV データベースのサイズの 80% 以上に設定する必要があります
innodb_thread_concurrency = 20
innodb_flush_log_at_trx_commit = 0 （多くの場合、サーバーは少ないトランザクションを使⽤します）
innodb_lock_wait_timeout = 300
max_allowed_packet = 32M
max_connections = 151
max_prepared_stmt_count = 12800
table_open_cache = 60000
table_open_cache_instances = 4
table_definition_cache = 60000
innodb_buffer_pool_size 値で指定されたメモリは、サーバーの起動時に割り当てられることに注意してください。データベースのサイズが指定されたバッファサイズより⼩さい場合、必要なメモリのみが割り当てられます。割り当てられたメモリの実際のサイズは、指定されたバッファサイズよりも約 10% ⼤き
くなります。詳細は、MySQL のドキュメント を参照してください。
このパラメータの値を「1」または「2」にすると MySQL の動作速度に悪影響を及ぼす可能性があるため、パラメータには「innodb_flush_log_at_trx_commit = 0」を使⽤してください。

Kaspersky Security Center 14.2 と動作する PostgreSQL または Postgres Pro サーバーの設定
Kaspersky Security Center 14.2 は、PostgreSQL および Postgres Pro DBMS をサポートしています。これらのDBMS のいずれかを使⽤する場合は、DBMS サーバーパラメータを設定して、Kaspersky Security Center とDBMS の連携を最適化することを検討してください。
設定情報ファイルへの既定のパスは次となります：/etc/postgresql/<VERSION>/main/postgresql.conf

166

PostgreSQL および Postgres Pro の推奨パラメータ：
shared_buffers = DBMS がインストールされているデバイスの RAM の値の 25%
RAM が 1 GB 未満の場合は、既定値のままにします。
huge_pages = try
max_stack_depth = 2MB
temp_buffers = 24MB
max_prepared_transactions = 0
work_mem = 16MB
temp_file_limit = -1
max_connections = 151
fsync = on
変更を適⽤するためにファイル postgresql.conf を更新した後、サーバーを再起動またはリロードしてください。詳細は、PostgreSQL のドキュメントを参照してください。
PostgreSQL および Postgres Pro のアカウントを作成および構成する⽅法の詳細は、次のトピックを参照してください：「PostgreSQL と Postgres Pro で作業するためのアカウントの設定」。
PostgreSQL および Postgres Pro サーバーパラメータの詳細とパラメータの指定⽅法については、該当する
DBMS のドキュメントを参照してください。

Kaspersky Endpoint Security for Android によるモバイルデバイスの管理
Kaspersky Endpoint Security for Android™ がインストールされているモバイルデバイス（以降、KES デバイスと表記）は、管理サーバーによって管理されます。Kaspersky Security Center は、KES デバイスを管理するために次の機能をサポートしています：
モバイルデバイスをクライアントデバイスとして処理：管理グループに所属
監視（ステータス、イベント、レポートの表⽰など）
Kaspersky Endpoint Security for Android のローカル設定の変更とポリシーの割り当て
⼀元管理モードでのコマンドの送信
リモートによるモバイルアプリパッケージのインストール
管理サーバーは、KES デバイスを TLS、TCP ポート 13292 を使⽤して管理します。

管理サーバーへのインターネットアクセス
167以下のケースでは、管理サーバーへのインターネットアクセスが必要になります：
定義データベース、ソフトウェアモジュール、カスペルスキー製品の定期的なアップデート
サードパーティ製ソフトウェアのアップデート
既定では、管理サーバーが管理対象デバイスに Microsoft 製品のアップデートをインストールするためにイ
ンターネット接続は必要ありません。たとえば、管理対象デバイスは、Microsoft Update サーバーから直接、または組織のネットワークに展開されている Microsoft Windows Server Update Services（WSUS）を使⽤して WindowsServer から、Microsoft ソフトウェアのアップデートをダウンロードできます。次の場合
は、管理サーバーをインターネットに接続する必要があります。
管理サーバーを WSUS サーバーとして使⽤する
Microsoft ソフトウェア以外のサードパーティ製ソフトウェアのアップデートをインストールする
サードパーティ製ソフトウェアの脆弱性の修正管理サーバーで次のタスクを実⾏する場合は、インターネット接続が必要になります。
Microsoft ソフトウェアの脆弱性に対して推奨される修正のリストを作成する。このリストは、カスペル
スキーのスペシャリストにより作成され、定期的に更新されます。
Microsoft ソフトウェア以外のサードパーティ製ソフトウェアで脆弱性を修正する。
モバイルユーザーのデバイス（ノート PC）の管理
リモートオフィスでのデバイスの管理
リモートオフィスのプライマリ管理サーバーまたはセカンダリ管理サーバーとの通信
モバイルデバイスの管理
このセクションでは、インターネットを介して管理サーバーにアクセスする⼀般的な⽅法について説明しま
す。管理サーバーにインターネット経由でアクセスすることに焦点が当てられている場合は、管理サーバーの専⽤証明書が必要とされます。

インターネットアクセス：ローカルネットワーク上の管理サーバー
組織の内部ネットワーク内に管理サーバーが配置されている場合は、管理サーバーの TCP ポート 13000 でポート転送を使⽤して、外部からのアクセスを可能にすることを検討してください。モバイルデバイス管理が必要な場合は、TCP ポート 13292 を開放します。

インターネットアクセス：DMZ 内の管理サーバー
組織ネットワークの DMZ 内に管理サーバーが置かれている場合、組織の内部ネットワークにはアクセスできません。この場合、次の制限事項が適⽤されます：
管理サーバーは新しいデバイスを検出できません。
管理サーバーは、組織の内部ネットワーク上のデバイスに対して、強制インストールによるネットワーク
エージェントの初期導⼊を実⾏できません。
これが適⽤されるのは、ネットワークエージェントの初期インストールに対してのみです。ただし、ネットワ
ークエージェントに関する以降のアップグレードやセキュリティ製品のインストールは、管理サーバーで実⾏できます。同時に、ネットワークエージェントの初期導⼊は、Microsoft® Active Directory® のグループポリシ
ーを使⽤するなどのその他の⽅法で実⾏可能です。

168

管理サーバーは、UDP ポート 15000 を介して管理対象デバイスに通知を送信できません。ただし、このことは Kaspersky Security Center の動作に関して重要ではありません。
管理サーバーは Active Directory をポーリングできません。ただし、たいていの場合、Active Directory をポーリングした結果は必要にはなりません。
上記の制限事項によって⼤きな問題が発⽣する場合は、組織ネットワーク内に置かれているディストリビュー
ションポイントを使⽤して、これらの制限事項を取り除くことができます：
複数のデバイスでネットワークエージェントを使⽤せずに初期導⼊を実⾏するには、最初にいずれかのデバイスにネットワークエージェントをインストールしてから、そのネットワークエージェントにディスト
リビューションポイントステータスを割り当てます。そうすることにより、管理サーバーがこのディスト
リビューションポイントを使⽤して、その他のデバイスにネットワークエージェントを初期インストール
できるようになります。
組織の内部ネットワーク上で新しいデバイスを検出して Active Directory をポーリングするには、いずれかのディストリビューションポイントで該当するデバイスの検出⼿法を有効にする必要があります。
組織の内部ネットワーク内にある管理対象デバイスから UDP ポート 15000 に対して正常に通知を送信するには、ネットワーク全体がディストリビューションポイントの管理下にある必要があります。割り当てたディス
トリビューションポイントのプロパティで、［管理サーバーから切断しない］をオンにします。その結果、管理サーバーがディストリビューションポイントに常時接続できるようになると同時に、ディストリビューショ
ンポイントは組織の内部ネットワーク（IPv4 または IPv6 ネットワーク）内のデバイスの UDP ポート 15000 に対して通知を送信できるようになります。

インターネットアクセス：DMZ 内でネットワークエージェントを接続ゲートウェイとして使⽤する管理サーバーは組織の内部ネットワーク上に配置でき、そのネットワークの DMZ にはリバース接続の接続ゲートウェイとして実⾏中のネットワークエージェントをインストールしたデバイスを 1 台配置できます（管理サーバーはネットワークエージェントへの接続を確⽴します）。この場合、インターネットアクセスを確保するために次の条件を満たしている必要があります：
ネットワークエージェントが、DMZ 内にあるデバイスにインストールされている。ネットワークエージェ
ントのインストール時に、セットアップウィザードの［接続ゲートウェイ］ウィンドウで［DMZ 内でネッ
トワークエージェントを接続ゲートウェイとして使⽤する］をオンにします。
接続ゲートウェイがインストールされているデバイスは、ディストリビューションポイントとして追加する必要があります。接続ゲートウェイを追加し、［ディストリビューションポイントの追加］ウィンドウで、［選択］→［アドレスによる DMZ への接続ゲートウェイの追加］をオンにします。
インターネット接続を使⽤して外部デスクトップコンピューターを管理サーバーに接続するには、ネット
ワークエージェントのインストールパッケージの設定を修正する必要があります。作成したインストール
パッケージのプロパティで、［詳細］→［接続ゲートウェイを使⽤して管理サーバーに接続する］をオンにし、新しく作成した接続ゲートウェイを指定します。
DMZ 内の接続ゲートウェイの場合、管理サーバーは管理サーバー証明書で署名された証明書を作成します。管
理者が管理サーバーに対してカスタム証明書を割り当てる場合は、DMZ 内に接続ゲートウェイを作成する前に実⾏する必要があります。
ローカルネットワークまたはインターネットのいずれかを介して管理サーバーに接続可能なノート PC を使⽤している従業員がいる場合は、ネットワークエージェントのポリシー内でネットワークエージェント⽤の切り替えルールを作成しておくと便利です。

ディストリビューションポイントの概要
169

ネットワークエージェントがインストールされたデバイスはディストリビューションポイントとして使⽤できます。このモードでは、ネットワークエージェントは、次の機能を実⾏できます：
アップデートの配信（アップデートは、管理サーバーまたはカスペルスキーのサーバーから取得します）。後者の場合、ディストリビューションポイントとして動作するデバイス上でタスクを作成する必要があります：

ンポイントのリポジトリにアップデートをダウンロード

ディストリビューショ

その他のデバイスへのソフトウェアのインストール（ネットワークエージェントの初期導⼊を含む）。
新しいデバイスを検出したり既存のデバイスの情報を更新するために、ネットワークを検索します。ディストリビューションポイントは管理サーバーと同じ⽅法でデバイスを検出できます。
組織ネットワークにディストリビューションポイントを導⼊する⽬的は次の通りです：
管理サーバーの負荷の低減
トラフィックの最適化
組織ネットワークで接続経路を確保しにくい場所にあるデバイスへの管理サーバーアクセスの提供。NATの内側に構成したネットワークでディストリビューションポイント（管理サーバーに関して）を使⽤すると、管理サーバーは次の処理を実⾏できます：
IPv4 または IPv6 ネットワークの UDP を経由したデバイスへの通知の送信
IPv4 または IPv6 ネットワークの検索
初期導⼊の実⾏
プッシュサーバーとしての動作
1 つの管理グループに対して、1 つのディストリビューションポイントが割り当てられます。この場合、ディストリビューションポイントの範囲には、管理グループとそのすべてのサブグループ内にあるすべてのデバイスが含まれます。ただし、ディストリビューションポイントとして動作しているデバイスは、割り当てられている管理グループに含まれていなくてもかまいません。
ディストリビューションポイントを接続ゲートウェイとして動作させることができます。この場合、ディスト
リビューションポイントの範囲内のデバイスは、管理サーバーと直接接続されずゲートウェイを介して接続されます。このモードは、管理サーバーと管理対象デバイスの間を直接には接続できない場合に有効です。

ディストリビューションポイントの数の計算と設定
ネットワークに存在するクライアントデバイスの数に応じて、必要となるディストリビューションポイントの数も多くなります。ディストリビューションポイントの⾃動割り当ては、できるだけ使⽤しないでください。
ディストリビューションポイントの⾃動割り当てが有効になっており、クライアントデバイスの数が⾮常に多い場合、管理サーバーがディストリビューションポイントの割り当てと設定を⾏います。

⽤途専⽤のディストリビューションポイントの使⽤
特定のデバイスをディストリビューションポイントとして使⽤する場合（たとえば、この⽤途専⽤で割り当てられたサーバー）、ディストリビューションポイントの⾃動割り当ては使⽤しないでください。また、ディストリビューションポイントとして使⽤するデバイスは、⼗分な空きディスク容量があること、定期的にシャットダウンされないこと、スリープモードが無効になっていることを確認してください。
単⼀のセグメントで構成されるネットワーク上での、デバイス数に応じた⽤途専⽤のディストリビューションポイントの数
170

ネットワークセグメントでのクライアント
デバイスの数

ディストリビューションポイントの数

300 台未満0（ディストリビューションポイントを割り当てない）

300 以上

許容：N/10,000 + 1、推奨：N/5,000 + 2（N はネットワーク
上のデバイスの数）

複数のセグメントで構成されるネットワーク上での、デバイス数に応じた⽤途専⽤のディストリビューションポイントの数

各ネットワークセグメントでのクライアン
トデバイスの数

ディストリビューションポイントの数

10 台未満0（ディストリビューションポイントを割り当てない）

10〜1001

100 以上

許容：N/10,000 + 1、推奨：N/5,000 + 2（N はネットワーク
上のデバイスの数）

通常のクライアントデバイス（ワークステーション）のディストリビューションポイントとしての使⽤
通常のクライアントデバイス（ワークステーション）をディストリビューションポイントとして使⽤する場
合、管理サーバーと通信チャネルの負荷低減のために、下表に従ってディストリビューションポイントを割り当ててください。
単⼀のセグメントで構成されるネットワーク上での、デバイス数に応じた、ディストリビューションポイントとして動作するワークステーションの数

ネットワークセグメントでのクライアントデバイスの数

ディストリビューションポイントの数

300 台未満0（ディストリビューションポイントを割り当てない）

300 以上N/300 + 1（N はネットワーク上のデバイスの数。ただし、ディスト
リビューションポイントは 3 台以上必要）

複数のセグメントで構成されるネットワーク上での、デバイス数に応じた、ディストリビューションポイントとして動作するワークステーションの数

各ネットワークセグメントでのク
ライアントデバイスの数

ディストリビューションポイントの数

10 台未満0（ディストリビューションポイントを割り当てない）

10〜30

1

31〜3002300 以上N/300 + 1（N はネットワーク上のデバイスの数。ただし、ディスト
リビューションポイントは 3 台以上必要）

ディストリビューションポイントがシャットダウンされた（もしくは、何らかの理由により使⽤できない）場
合も、ディストリビューションポイントの対象範囲に含まれる管理対象デバイスは管理サーバーにアクセスしてアップデートを取得できます。

管理サーバーの階層構造
1 台の MSP で、複数台の管理サーバーを稼働させる場合があります。複数台の別の管理サーバーを管理するのは不便であるため、1 つの階層を適⽤することができます。2 台の管理サーバーのプライマリおよびセカンダリ
設定には、次のオプションがあります：
171

セカンダリ管理サーバーは、プライマリ管理サーバーからポリシーとタスクを継承することにより、設定の重複を防ぎます。
プライマリ管理サーバーのデバイスには、セカンダリ管理サーバーのデバイスを含めることができます。
プライマリ管理サーバーのレポートには、セカンダリ管理サーバーのデータ（詳細情報を含む）を含める
ことができます。

仮想管理サーバー
物理管理サーバーに基づいて、複数台の仮想管理サーバーを作成できます。これは、セカンダリ管理サーバーと類似したものです。仮想管理サーバーモデルは、アクセス制御リスト（ACL）に基づいた任意のアクセスモ
デルと⽐較した場合、機能性が⾼く、⾼度の分離性を実現しています。ポリシーとタスクが存在する割り当て済みデバイスの管理グループ専⽤の構造に加えて、各仮想管理サーバーにも未割り当てデバイスのグループ、
レポート、抽出されたデバイスとイベント、インストールパッケージ、移動ルールなどがあります。仮想管理
サーバーの機能範囲は、サービスプロバイダー（xSP）が顧客の分離を最⼤化する⽤途でも、⾼度なワークフ
ローと多くの管理者が存在する⼤規模な組織でも使⽤できます。
仮想管理サーバーはセカンダリ管理サーバーと⾮常に類似していますが、次の相違点があります：
仮想管理サーバーには、多数のグローバル設定と独⾃の TCP ポートが備えられていません。
仮想管理サーバーには、セカンダリ管理サーバーはありません。
仮想管理サーバーには、他の仮想管理サーバーはありません。
物理管理サーバーには、すべての仮想管理サーバーの管理対象デバイスに関するデバイス、グループ、およびオブジェクトが表⽰されます（隔離中の項⽬、アプリケーションレジストリなど）。
仮想管理サーバーがスキャンできるのは、ディストリビューションポイントが接続されているネットワー
クのみです。

Kaspersky Security Center の制限に関する情報
以下の表では、現在のバージョンの Kaspersky Security Center の制限事項を⽰しています。
Kaspersky Security Center の制限

制限の種別

値

管理サーバーあたりの管理対象デバイスの最⼤数

100000［管理サーバーから切断しない］がオンになっているデバイス数の上限

300

管理グループ数の上限

10,000

保存するイベント数の上限

45,000,000

ポリシーの数の上限

2000

タスクの数の上限

2000

Active Directory オブジェクト（ユーザー、デバイス、セキュリティグループの組織単位（OU）とアカウント）の合計数の上限

1,000,000

ポリシーのプロファイル数の上限

100
172

単⼀のプライマリ管理サーバー上のセカンダリ管理サーバー数の上限

500

仮想管理サーバー数の上限

500

単⼀のディストリビューションポイントが対象にすることができるデバイス数の上限（ディストリビューションポイントはモバイルデバイス以外のみをサポートできます）10,000単⼀の接続ゲートウェイを使⽤できるデバイス数の上限

10,000（モバイルデバイスを含む）管理サーバーあたりのモバイルデバイスの最⼤数

100,000 − モバイル以外の管理対象デバ
イスの数

ネットワーク負荷
このセクションでは、主要な管理処理中にクライアントデバイスと管理サーバーが交換するネットワークトラ
フィックの量について説明します。
主なネットワーク負荷は次の管理シナリオによって発⽣します：
アンチウイルスによる保護の初期導⼊定義データベースの初回アップデート
クライアントデバイスと管理サーバーとの同期
定義データベースの定期的なアップデート
クライアントデバイス上のイベントの管理サーバーによる処理

アンチウイルスによる保護の初期導⼊
このセクションでは、ネットワークエージェントおよび Kaspersky Endpoint Security for Windows をクライア
ントデバイスにインストールした後のトラフィック量について説明します（次の表を参照）。
セットアップに必要なファイルが管理サーバーからクライアントデバイス上の共有フォルダーにコピーされる
場合、ネットワークエージェントが強制インストールでインストールされます。インストールが完了すると、ネットワークエージェントが管理サーバーへの接続を使⽤して Kaspersky Endpoint Security for Windows の配
布パッケージを取得します（次の表を参照）。
トラフィック

シナリオ

1 台のクライアント
デバイスへのネット
ワークエージェントのインストール

1 台のクライアントデバイスへのKaspersky Endpoint Security for
Windows のインストール（定義データ
ベースのアップデートを含む）

ネットワークエージェ
ントと Kaspersky
Endpoint Security for
Windows の同時インストール

クライアントデバイスから管理
サーバーへのト
ラフィック（KB）

1638.47843.849707.52

管理サーバーからクライアント

69,990.4

259,317.76

329,318.4

173デバイスへのト
ラフィック（KB）
トラフィックの合計（クライア
ントデバイス 1
台）（KB）

71,628.8

267,161.6

339,025.92

ネットワークエージェントをクライアントデバイスにインストールしたら、管理グループ内のいずれかのデバ
イスをディストリビューションポイントとして割り当てることができます。それを使⽤してインストールパッ
ケージを配布できます。この場合、アンチウイルスによる保護の初期導⼊におけるトラフィック量は、IP マル
チキャストを使⽤するかどうかによって⼤幅に変わります。
IP マルチキャストを使⽤すると、インストールパッケージは、管理グループ内の稼働中のデバイスすべてに⼀度だけ配布されます。したがって、管理グループ内で動作中のデバイスの総数が N 台とすると、トラフィックの合計は N 分の 1 になります。IP マルチキャストを使⽤しないと、トラフィックの合計は、配布パッケージを管理サーバーからダウンロードする時のトラフィックと同⼀です。ただし、インストールパッケージは管理サーバーからではなくディストリビューションポイントからダウンロードされます。

定義データベースの初回アップデート

定義データベースの初回アップデート（定義データベースのアップデートタスクをクライアントデバイスで最初に実⾏する時）のトラフィックレートは、次の通りです：
クライアントデバイスから管理サーバーへのトラフィック：1.8 MB。
管理サーバーからクライアントデバイスへのトラフィック：113 MB。
トラフィックの合計（クライアントデバイス 1 台）：114 MB。
データは、定義データベースのバージョンによって若⼲異なることがあります。

クライアントと管理サーバーの同期

このシナリオは、クライアントデバイスと管理サーバーの間でデータの完全な同期が⾏われる場合の管理シス
テムの状態を⽰します。クライアントデバイスは、管理者が定義した間隔で管理サーバーに接続します。管理
サーバーは、クライアントデバイス上のデータの状態をサーバーと⽐較し、前回のクライアントデバイスとの接続に関する情報をデータベースに記録してデータを同期します。
このセクションでは、クライアントを管理サーバーに接続する基本的な管理シナリオを想定した時のトラフィ
ック値の情報を記載しています（次の表を参照）。表中のデータは、定義データベースのバージョンによって若⼲異なることがあります。
トラフィック

シナリオ

クライアントデバイスから管理サーバーへのトラフィック（KB）

管理サーバーからクライ
アントデバイスへのトラ
フィック（KB）

トラフィックの合計（クライアントデバ
イス 1 台）（KB）

初回の同期（クライアント
デバイスの定義データベー
スのアップデート前）

699.44568.421267.86

初回の同期（クライアント
デバイスの定義データベー
スのアップデート後）

735.8

4474.885210.68

クライアントデバイス（変更なし）と管理サーバーの
同期

11.99

6.73

18.72

174

グループポリシーの設定値を変更した後の同期

9.79

11.39

21.18

グループタスクの設定値を変更した後の同期

11.27

11.72

22.99

クライアントデバイス（変更なし）の強制同期

77.59

99.45

177.04

合計トラフィック量は、管理グループで IP マルチキャストを使⽤するかどうかによって⼤幅に変わります。IP
マルチキャストを使⽤した場合、管理グループ内で動作中のデバイスの総数が N 台であるとすると、そのグループのトラフィック量の合計は N 分の 1 になります。
定義データベースアップデート前後の初回同期時のトラフィック量は、次の場合に対して定義されます：
ネットワークエージェントとセキュリティ製品をクライアントデバイスにインストールする
クライアントデバイスを管理グループに移動する
既定のグループ⽤に作成されたポリシーやタスクを、クライアントデバイスに適⽤する
この表は、Kaspersky Endpoint Security のポリシー設定に含まれるプロテクション設定のいずれかを変更する
場合のトラフィック量を⽰しています。他のポリシー設定についてのデータは、表に⽰されているデータとは異なることがあります。

定義データベースの追加アップデート

定義データベースの前回のアップデートから 20 時間後に増分アップデートを実⾏した場合のトラフィック量は次の通りです：クライアントデバイスから管理サーバーへのトラフィック：169 KB。
管理サーバーからクライアントデバイスへのトラフィック：113 MB。
トラフィックの合計（クライアントデバイス 1 台）：16.3 MB。
表中のデータは、定義データベースのバージョンによって若⼲異なることがあります。
トラフィック量は、管理グループで IP マルチキャストを使⽤するかどうかによって⼤幅に変わります。IP マル
チキャストを使⽤した場合、管理グループ内で動作中のデバイスの総数が N 台であるとすると、そのグループのトラフィック量の合計は N 分の 1 になります。

管理サーバーによるクライアントイベントの処理

このセクションでは、「ウイルスの検知」のイベントがクライアントデバイスで発⽣した場合のトラフィック
量について記載しています（次の表を参照）。このイベントは、管理サーバーに転送され、管理サーバーのデータベースに登録されます。
トラフィックシナリオ

ウイルスの検知イベント発⽣時の、管理サーバーへのデータ送
信ウイルスの検知イベント発⽣時（9件）の管理サーバーへのデータ送信

クライアントデバイスから管理サーバーへのトラフィック
（KB）

49.66

64.05

管理サーバーからクライアント
デバイスへのトラフィック
（KB）

28.64

31.97

175

トラフィックの合計（クライア
ントデバイス 1 台）（KB）

78.3

96.02

表中のデータは、アンチウイルス製品の現在のバージョン、および管理サーバーのデータベースに登録に使⽤するポリシーに定義されているイベントによって若⼲異なることがあります。

24 時間あたりのトラフィック

このセクションでは、管理システムの活動が平穏な状態（データの変更がクライアントデバイスでも管理サー
バーでも発⽣していない）での、24 時間あたりのトラフィック率の情報を記載しています（次の表を参照）。
表中のデータは、Kaspersky Security Center の標準インストール、およびクイックスタートウィザードの完了
後のネットワークの状態を⽰しています。クライアントデバイスと管理サーバーの同期間隔は 20 分です。アップデートは管理サーバーのリポジトリへ 1 時間に 1 回ダウンロードされます。
アイドル状態時の 24 時間ごとのトラフィック率

トラフィックフロー

値

クライアントデバイスから管理サーバーへのトラフィック（KB）

3235.84

管理サーバーからクライアントデバイスへのトラフィック（KB）

64,378.88

トラフィックの合計（クライアントデバイス 1 台）（KB）

67,614.72

モバイルデバイス管理の準備
このセクションでは、次の項⽬について説明します：
Exchange ActiveSync プロトコルを使⽤してモバイルデバイスを管理する Exchange モバイルデバイスサー
バーについて専⽤の iOS MDM プロファイルを iOS デバイスにインストールしてそれらのデバイスを管理する iOS MDM
サーバーについてKaspersky Endpoint Security for Android がインストールされたモバイルデバイスの管理について

Exchange モバイルデバイスサーバー
Exchange モバイルデバイスサーバーでは、Exchange ActiveSync プロトコルを使⽤して管理サーバーに接続されているモバイルデバイス（EAS デバイス）を管理できます。

Exchange モバイルデバイスサーバーの導⼊⽅法
組織のクライアントアクセスサーバーアレイ内に複数の Microsoft Exchange サーバーが導⼊されている場合、アレイ内の各サーバーに Exchange モバイルデバイスサーバーをインストールする必要があります。Exchange
モバイルデバイスサーバーの導⼊ウィザードで［クラスターモード］をオンにする必要があります。この場
合、アレイ内のサーバーにインストールされている Exchange モバイルデバイスサーバーのインスタンスセッ
トは、Exchange モバイルデバイスサーバーのクラスターと呼ばれます。
組織に Microsoft Exchange サーバーのクライアントアクセスサーバーアレイが導⼊されていない場合は、クライアントアクセスが備えられた Microsoft Exchange サーバーに Exchange モバイルデバイスサーバーをインストールする必要があります。この場合、Exchange モバイルデバイスサーバーのセットアップウィザードで［標準モード］をオンにする必要があります。

176

デバイスには、Exchange モバイルデバイスサーバーの他にネットワークエージェントをインストールする必
要があります。これにより、Exchange モバイルデバイスサーバーと Kaspersky Security Center の連携が簡単になります。
Exchange モバイルデバイスサーバーの既定のスキャン範囲は、インストールされている現在の Active
Directory ドメインです。Microsoft Exchange サーバー（バージョン 2010、2013）がインストールされているサーバーに Exchange モバイルデバイスサーバーを導⼊することにより、Exchange モバイルデバイスサーバー内のドメインフォレスト全体を含むようにスキャン範囲を拡張できます（「スキャン範囲の設定」を参照）。ス
キャン時に要求される情報には、Microsoft Exchange サーバーユーザーのアカウント、Exchange ActiveSync
ポリシー、および Exchange ActiveSync プロトコルを介して Microsoft Exchange サーバーに接続されているユーザーのモバイルデバイスがあります。
Exchange モバイルデバイスサーバーの複数のインスタンスが、1 台の管理サーバーが管理する［標準モード］で実⾏されている場合、そのインスタンスを単⼀のドメイン内にインストールすることはできません。Exchange モバイルデバイスサーバーの複数のインスタンス（または、Exchange モバイルデバイスサーバーの複数のクラスター）が、ドメインフォレスト全体を含むように拡張されたスキャン範囲で［標準モード］で実⾏されている場合、および 1 台の管理サーバーに接続されている場合はいずれも、単⼀のActive Directory ドメインフォレスト内にインストールすることはできません。

Exchange モバイルデバイスサーバーの導⼊に必要な権限
Microsoft Exchange サーバー（2010、2013）に Exchange モバイルデバイスサーバーを導⼊する際には、ドメイン管理者権限と Organization Management ロールが必要になります。Microsoft Exchange サーバー（2007）に Exchange モバイルデバイスサーバーを導⼊する際には、ドメイン管理者権限と Exchange Organization
Administrators セキュリティグループへの所属が必要になります。

Exchange ActiveSync サービスのアカウント
Exchange モバイルデバイスサーバーをインストールすると、アカウントが⾃動的に Active Directory に作成されます：
Microsoft Exchange サーバー（2010、2013）の場合：KLMDM Role Group ロールを持つ
KLMDM4ExchAdmin***** アカウント
Microsoft Exchange サーバー（2007）の場合：KLMDM Secure Group セキュリティグループに属している
KLMDM4ExchAdmin***** アカウント
Exchange モバイルデバイスサーバーサービスは、このアカウントの下で実⾏されます。
アカウントの⾃動⽣成をキャンセルする場合は、次の権限を持つカスタムアカウントを作成する必要があります：
Microsoft Exchange サーバー（2010、2013）を使⽤する場合は、次のコマンドレットの実⾏を許可されたロールをアカウントに割り当てる必要があります：
Get-CASMailbox
Set-CASMailbox
Remove-ActiveSyncDevice
Clear-ActiveSyncDevice
Get-ActiveSyncDeviceStatistics
Get-AcceptedDomain
177Set-AdServerSettings
Get-ActiveSyncMailboxPolicy
New-ActiveSyncMailboxPolicy
Set-ActiveSyncMailboxPolicy
Remove-ActiveSyncMailboxPolicy
Microsoft Exchange サーバー（2007）を使⽤する場合は、Active Directory オブジェクトへのアクセス権限をアカウントに付与する必要があります（下の表を参照）。
Active Directory オブジェクトへのアクセス権限

アクセス

オブジェクト

コマンドレット

すべてスレッド "CN=Mobile Mailbox Policies,CN=<組
織名>,CN=Microsoft
Exchange,CN=Services,CN=Con guration,DC=<ドメイン名>"Add-ADPermission -User <ユーザー名またはループ名> -Identity "CN=Mobile Mailbox
Policies,CN=<組織名>,CN=Microsoft
Exchange,CN=Services,CN=Configuration,D<ドメイン名>" -InheritanceType All AccessRight GenericAll

読み取り

スレッド "CN=<組織名>,CN=Microsoft
Exchange,CN=Services,CN=Con guration,DC=<ドメイン名>"Add-ADPermission -User <ユーザー名またはループ名> -Identity "CN=<組織名>,CN=Microsoft
Exchange,CN=Services,CN=Configuration,D<ドメイン名>" -InheritanceType All AccessRight GenericRead

読み
取り /
書き
込み

Active Directory 内のオブジェクトのmsExchMobileMailboxPolicyLink プロパティおよび msExchOmaAdminWirelessEnable プロ
パティ

Add-ADPermission -User <ユーザー名またはループ名> -Identity "DC=<ドメイン名>" InheritanceType All -AccessRight
ReadProperty,WriteProperty -Properties
msExchMobileMailboxPolicyLink,
msExchOmaAdminWirelessEnable

拡張権限
msExchStoreActive

Exchange サーバーのメールボックスリポジ
トリ、スレッド"CN=Databases,CN=Exchange AdministrativeGroup(FYDIBOHF23SPDLT),CN=Administrative
Groups,CN=<組織名>,CN=Microsoft
Exchange,CN=Services,CN=Con guration,DC=<ドメイン名>"Get-MailboxDatabase | Add-ADPermission
User <ユーザー名またはグループ名> ExtendedRights ms-Exch-Store-Admin

iOS MDM サーバー
iOS MDM サーバーでは、iOS デバイスに専⽤ iOS MDM プロファイルをインストールすることにより、iOS デ
バイスを管理できます。次の機能がサポートされています：
デバイスのロックパスワードのリセット

178データ消去アプリのインストールまたは削除
詳細設定による iOS MDM プロファイルの使⽤（VPN 設定、メール通知の設定、Wi-Fi 設定、カメラ設定、証明書など）iOS MDM サーバーは、TLS ポート（既定では、ポート 443）を介してモバイルデバイスから受信接続を受け取る Web サービスです。これは、ネットワークエージェントを使⽤して Kaspersky Security Center で管理されます。ネットワークエージェントは、iOS MDM サーバーが導⼊されているデバイスにローカルにインストー
ルされます。
iOS MDM サーバーの導⼊時、管理者は次の処理を実⾏する必要があります：
ネットワークエージェントに対する管理サーバーへのアクセス権限の提供
モバイルデバイスに対する iOS MDM サーバーの TCP ポートへのアクセス権限の提供
このセクションでは、iOS MDM サーバーの 2 つの標準設定について説明します。

標準設定：DMZ 内の Kaspersky Device Management for iOS
iOS MDM サーバーは、インターネットアクセスできる組織のローカルネットワークの DMZ 内に置かれています。この⽅法の利点は、デバイスからインターネットを介して iOS MDM Web サービスにアクセスした際に⼀切問題が発⽣しないということです。
iOS MDM サーバーを管理する際には、ネットワークエージェントをローカルにインストールする必要がある
ため、ネットワークエージェントと管理サーバーの間で対話が実⾏されていることを確認する必要があります。次のいずれかの⽅法で確認します：
管理サーバーを DMZ に移動します。
接続ゲートウェイを使⽤します：
a. iOS MDM サーバーが導⼊されているデバイスで、接続ゲートウェイを介してネットワークエージェントを管理サーバーに接続します。
b. iOS MDM サーバーが導⼊されているデバイスで、ネットワークエージェントを接続ゲートウェイとして動作するように割り当てます。

標準設定：組織のローカルネットワーク内の iOS MDM サーバー
iOS MDM サーバーは、組織の内部ネットワーク上に置かれています。外部アクセス⽤にポート 443（既定ポート）を有効にする必要があります。たとえば、Microsoft Forefront® Threat Management Gateway（以降、「TMG」とも表記）で iOS MDM Web サービスを発⾏します。
標準設定では、TCP ポート 2197 を介して iOS MDM サーバー（範囲 17.0.0.0/8）の Apple Web サービスにアクセスする必要があります。このポートは、APNs と呼ばれる専⽤サービスにより、デバイスに新しいコマンドを通知するために使⽤されます。

Kaspersky Endpoint Security for Android によるモバイルデバイスの管理
Kaspersky Endpoint Security for Android™ がインストールされているモバイルデバイス（以降、KES デバイスと表記）は、管理サーバーによって管理されます。Kaspersky Security Center は、KES デバイスを管理するために次の機能をサポートしています：
179

モバイルデバイスをクライアントデバイスとして処理：管理グループに所属
監視（ステータス、イベント、レポートの表⽰など）
Kaspersky Endpoint Security for Android のローカル設定の変更とポリシーの割り当て
⼀元管理モードでのコマンドの送信
リモートによるモバイルアプリパッケージのインストール
管理サーバーは、KES デバイスを TLS、TCP ポート 13292 を使⽤して管理します。

管理サーバーのパフォーマンスに関する情報
このセクションでは、各種ハードウェア設定での管理サーバーのパフォーマンステストの結果、および管理対
象デバイスから管理サーバーへの接続の制限について説明します。

管理サーバーへの接続の制限
管理サーバーは、パフォーマンスを低下させることなく、最⼤ 10 万台のデバイスの管理に対応します。
パフォーマンスを低下させずに管理サーバーへの接続に課す制限：
1 台の管理サーバーで最⼤ 500 の仮想管理サーバーをサポートできます。
プライマリ管理サーバーが同時にサポートするセッション数は 1000 以下です。
仮想管理サーバーが同時にサポートするセッション数は 1000 以下です。

管理サーバーパフォーマンステストの結果管理サーバーのパフォーマンステストの結果により、管理サーバーが特定の時間内に同期できるクライアント
デバイス数の上限を決定できます。この情報により、コンピューターネットワークにおけるアンチウイルスの実装に最適なスキームを選択できます。
テストに使⽤されたハードウェアの設定は下表の通りです：
管理サーバー⽤ハードウェアの設定

パラメータ

値

CPU

Intel Xeon CPU E5630、クロック速度：2.53 GHz、ソケット数：2 2、コア数：8、
論理プロセッサ数：16

メモリ

26 GB

ハードディスク
オペレーティングシ

IBM ServeRAID M5014 SCSI Disk Device、487 GB
Microsoft Windows Server 2019 Standard, バージョン 10.0.17763、ビルド 17763
180

ステム
ネットワーク

QLogic BCM5709C Gigabit Ethernet（NDIS VBD Client）

SQL Server デバイスのハードウェア設定

パラメータ

値

CPU

Intel Xeon CPU E5450、クロック速度：2.93 GHz、ソケット数：2、コア数：8、
論理プロセッサ数：16

メモリ

32 GB

ハードディスク

Adaptec Array SCSI Disk Device、2047 GB

オペレーティングシ
ステム

Microsoft Windows Server 2019 Standard, バージョン 10.0.17763、ビルド 17763

ネットワークIntel 82576 Gigabit

管理サーバーは、500 台の仮想管理サーバーの作成をサポートしていました。
同期は、10,000 台の管理対象デバイスに対して 15 分間隔でした（下表参照）。
管理サーバー負荷のテスト結果概要

同期間隔（分）管理対象デバイスの数

15

10,000

30

20000

45

30,00060

40,00075

50,00090

60,000105

70,000120

80,000135

90,000150

100000

管理サーバーから接続しているデータベースサーバーが、MySQL または SQL Express の場合、10,000 台を超えるデバイスを管理しないようにすることを推奨します。MariaDB のデータベース管理システムでは、推奨される最⼤の管理対象デバイス数は 20,000 台です。

KSN プロキシサーバーのパフォーマンステストの結果
社内ネットワークに多数のクライアントデバイスが含まれており、これらのクライアントデバイスが管理サー
バーを KSN プロキシサーバーとして使⽤している場合、クライアントデバイスからのリクエストを処理するために管理サーバーのハードウェアは⼀定の要件を満たす必要があります。ネットワーク上の管理サーバーの負荷を評価し、KSN プロキシサービスが正常に動作するようにハードウェアリソースの計画を策定することを⽬的として、以下のテスト結果を使⽤できます。
181

下の表に管理サーバーと SQL Server のハードウェア構成を⽰します。構成はテストで使⽤されていました。
管理サーバー⽤ハードウェアの設定

パラメータ

値

CPU

Intel Xeon CPU E5450、クロック速度：3.00 GHz、ソケット数：2、コア数：8、
論理プロセッサ数：16

メモリ

32 GB

オペレーティングシ
ステム

Microsoft Windows Server 2016 Standard

SQL Server ⽤ハードウェアの設定

パラメータ

値

CPU

Intel Xeon CPU E5450、クロック速度：3.00 GHz、ソケット数：2、コア数：8、
論理プロセッサ数：16

メモリ

32 GB

オペレーティングシ
ステム

Microsoft Windows Server 2019 Standard

次の表にテスト結果をまとめています。
KSN プロキシサーバーのパフォーマンステストの結果概要

パラメータ

値

1 秒あたりに処理できるリクエストの最⼤数4914

CPU の最⼤使⽤率36%

ネットワークエージェントとセキュリティ製品の導⼊
組織内でデバイスを管理するには、各デバイスにネットワークエージェントをインストールする必要があります。組織⽤デバイスに配信された Kaspersky Security Center を導⼊すると、通常はそのデバイスでネットワー
クエージェントのインストールが開始されます。
Microsoft Windows XP では、ネットワークエージェントが次の動作を正常に実⾏できない可能性がありま
す：カスペルスキーのサーバーからのアップデートの直接ダウンロード（ディストリビューションポイン
トとして動作している場合）、KSN プロキシサーバーとしての動作（ディストリビューションポイントとして動作している場合）、サードパーティ製品の脆弱性の検知（脆弱性とパッチ管理機能を使⽤している
場合）

初期導⼊

182

デバイスに既にネットワークエージェントがインストールされている場合は、このネットワークエージェント
を使⽤してデバイスにアプリケーションがリモートインストールされます。インストールするアプリケーショ
ンの配布パッケージは、管理者が定義したインストール設定とともに、ネットワークエージェントと管理サー
バー間の通信チャネルを介して転送されます。配布パッケージを転送するには、転送配布⽤のノードを使⽤します。例：ディストリビューションポイント、マルチキャストによる配布など。ネットワークエージェントがインストール済みである管理対象デバイスへのアプリケーションのインストール⽅法に関する詳細は、このセクションの下を参照してください。
次のいずれかの⼿法を使⽤して、Windows を実⾏中のデバイスにネットワークエージェントの初期インストー
ルを実⾏できます：
アプリケーションをリモートインストールするためにサードパーティ製のツールを使⽤する。
オペレーティングシステムとネットワークエージェントをインストールした管理者のハードディスクのイ
メージをクローン化する：ディスクイメージ処理⽤として Kaspersky Security Center から提供されたツールを使⽤するか、またはサードパーティ製のツールを使⽤する。
Windows のグループポリシーを使⽤する：グループポリシー⽤の標準の Windows 管理ツールを使⽤する
か、または Kaspersky Security Center のリモートインストールタスクで、対応する専⽤オプションを⾃動的に使⽤する。
Kaspersky Security Center のリモートインストールタスクで、特別なオプションを強制的に使⽤する。
Kaspersky Security Center が⽣成したスタンドアロンパッケージに対して、デバイスユーザーリンクを送信する。スタンドアロンパッケージは、選択したアプリケーションの配布パッケージを含む、設定が定義された実⾏モジュールです。
デバイスで⼿動によりアプリケーションインストーラーを実⾏する。
Microsoft Windows 以外のプラットフォームで、管理対象デバイスにネットワークエージェントを初期インストールするには、有効なサードパーティ製のツールを使⽤する必要があります。ネットワークエージェントを新しいバージョンにアップグレードする、または Windows 以外のプラットフォームに他のカスペルスキー製品をインストールするには、デバイス上にインストール済みのネットワークエージェントを使⽤してリモート
インストールタスクを実⾏します。この場合、インストール⽅法は Microsoft Windows を実⾏しているデバイスの場合と同じです。
管理対象ネットワーク内に製品を導⼊するための⽅法と戦略を選択する際には、いくつかの要素について検討する必要があります（部分的なリスト）：
組織ネットワークの設定
デバイスの合計数
組織ネットワーク上で、いずれの Active Directory ドメインにも属していないデバイスの有無、およびそのデバイスに関して管理者権限を付与されている統⼀アカウントの有無
管理サーバーとデバイス間のチャネルの容量管理サーバーとリモートサブネット間の通信の種別、およびそのサブネット内のネットワークチャネルの容量
導⼊開始時にリモートデバイスに適⽤されているセキュリティ設定（UAC および簡易ファイルの共有モードの使⽤など）インストーラーを設定する
183

ネットワーク上へのカスペルスキー製品の導⼊を開始する前に、アプリケーションのインストール時に定義するインストール設定を指定する必要があります。ネットワークエージェントをインストールする際には、最低でも管理サーバーへの接続に使⽤するアドレスを指定する必要があり、いくつかの詳細設定が必要になる場合もあります。選択したインストール⽅法に応じて、いくつかの⽅法で設定を定義できます。最も簡単な⽅法（選択したデバイスへの⼿動による対話式インストール）では、インストーラーのユーザーインターフェイス
を使⽤して、関連するすべての設定を定義できます。
この⽅法で設定を定義するのは、デバイスグループに⾮対話式（「サイレント」）でアプリケーションをイン
ストールする場合には適切ではありません。⼀般には、管理者が⼀元管理モードで設定の値を指定する必要があります。この値は、選択したネットワーク接続デバイスでサイレントインストールを実⾏する際に引き続き使⽤できます。

インストールパッケージ
最初に説明するアプリケーションのインストール設定を定義する主な⽅法は汎⽤性があり、Kaspersky
Security Center のツールおよび多数のサードパーティ製のツールを使⽤した、すべてのインストール⽅法に適しています。この⽅法は、Kaspersky Security Center にアプリケーションのインストールパッケージを作成する処理から構成されています。
インストールパッケージを作成するには、次の⽅法を使⽤します：

記述⼦

含まれているを基にして、指定した配布パッケージから⾃動的に作成（インストールと結果分析のルール、およびその他の情報を含む kud 拡張⼦のファイル）標準またはサポートされているアプリケーションのインストーラーの実⾏ファイルまたはネイティブ形式（.msi、.deb、.rpm）のインストーラーから作成されたインストールパッケージは、サブフォルダーとファイルが格納されているフォルダーとして階層的に編成されます。インストールパッケージには元の配布パッケージの他に、編集可能な設定（インストールを完了するために必要なオペレーティングシステムの再起動を処理するための、インストーラーの設定とルールを含む）と⼩規模な予備モジュールが含まれています。
サポートされている個別のアプリケーションに固有のインストール設定の値は、インストールパッケージの作
成時に管理コンソールのユーザーインターフェイスで定義できます。Kaspersky Security Center のツールを使⽤してアプリケーションをリモートインストールする際には、インストールパッケージをデバイスに配布します。これで、アプリケーションのインストーラーを実⾏することにより、すべての管理者定義の設定がアプリ
ケーションで使⽤できるようになります。カスペルスキー製品のインストールにサードパーティ製のツールを使⽤する際に必要になるのは、デバイスでインストールパッケージ全体（つまり、配布パッケージとその設定）を使⽤できるようにすることだけです。Kaspersky Security Center によってインストールパッケージが作成され、共有フォルダーの専⽤サブフォルダーに保存されます。
インストールパッケージの設定では、特別な権限を持つアカウントを指定しないでください。
サードパーティ製のツールを使⽤して導⼊する前にカスペルスキー製品にこの設定⽅法を使⽤する⽅法については、「Microsoft Windows のグループポリシーを使⽤した導⼊」を参照してください。
Kaspersky Security Center のインストール直後には、⾃動的にいくつかのインストールパッケージが作成されます。これらのインストールパッケージはインストールの準備が完了しており、Microsoft Windows ⽤のネッ
トワークエージェントパッケージとセキュリティ製品パッケージを含んでいます。
インストールパッケージのプロパティでアプリケーション⽤のライセンスを設定できますが、インストー
ルパッケージへの読み取り権限は簡単に取得されてしまうため、このライセンス配信⽅法は避けるのが適切です。この場合、ライセンスの⾃動配信またはライセンスのインストールタスクを使⽤する必要があります。
184

MSI プロパティと変換ファイル
Windows プラットフォームでインストールを設定する別の⽅法は、MSI プロパティと変換ファイルを定義することです。この⽅法は次の場合に適⽤できます：
Windows のグループポリシーを処理するために正規の Microsoft ツールまたはその他のサードパーティ製のツールを使⽤して、Windows のグループポリシーによりインストールを実⾏する場合
Microsoft インストーラー形式のインストーラーを取り扱うためのサードパーティ製のツールを使⽤してア
プリケーションをインストールする場合

アプリケーションのリモートインストールにおけるサードパーティ製のツールを使⽤した導⼊組織でアプリケーションのリモートインストール⽤ツール（Microsoft System Center など）が使⽤可能な場合
は、これらのツールを使⽤して初期導⼊を実⾏するのが便利です。
次の処理を実⾏する必要があります：
使⽤する導⼊ツールに最適なインストール設定⽅法を選択します。
インストールパッケージの設定の変更（管理コンソールインターフェイスを使⽤）とインストールパッケ
ージデータからのアプリケーション導⼊⽤として選択したサードパーティ製のツールの操作との間の同期メカニズムを定義します。
共有フォルダーからのインストールを実⾏する際には、このファイルリソースに⼗分な容量が存在することを確認する必要があります。

Kaspersky Security Center でのリモートインストールタスクの概要
Kaspersky Security Center には、アプリケーションのリモートインストール⽤の様々なメカニズムが⽤意されており、これらはリモートインストールタスクとして実装されています（強制インストール、ハードディスク
イメージのコピーによるインストール、Microsoft Windows のグループポリシーを使⽤したインストール）。
リモートインストールタスクは、特定のデバイスまたは選択したデバイスと指定した管理グループの両⽅に対して作成できます（このタスクは管理コンソールの［タスク］フォルダーに表⽰されます）。タスクを作成する際には、このタスク内にインストールする（ネットワークエージェントや別のアプリケーン⽤の）インスト
ールパッケージを選択し、リモートインストール⽅法を定義するための特定の設定を指定することができます。さらに、リモートインストールタスクの作成と結果の監視に基づいた、リモートインストールウィザードも使⽤できます。
管理グループのタスクは、指定したグループに含まれるデバイスと、その管理グループ内のすべてのサブグループにあるすべてのデバイスの両⽅に影響を与えます。タスクは、対応する設定がそのタスク内で有効な場合、1 つのグループまたはそのサブグループのいずれかに含まれるセカンダリ管理サーバーのデバ
イスに対応しています。
特定のデバイスに対するタスクでは、タスクが開始された時点での選択内容に従って、実⾏ごとにクライアン
トデバイスのリストが更新されます。選択内容に、セカンダリ管理サーバーに接続されているデバイスが含まれている場合は、そのデバイスでもタスクが実⾏されます。これらの設定とインストール⽅法の詳細については、このセクションの後半を参照してください。
185

セカンダリ管理サーバーに接続されているデバイスでリモートインストールタスクの操作を正常に実⾏す
るには、対応するセカンダリ管理サーバーに対して前もって、タスクで使⽤するインストールパッケージをリレーしておく必要があります。

デバイスのハードディスクイメージの取得とコピーを使⽤した導⼊
オペレーティングシステムとその他のソフトウェアもインストール（または再インストール）する必要がある
デバイスにネットワークエージェントをインストールする必要がある場合は、そのデバイスのハードディスクを取得してコピーするメカニズムを使⽤できます。

ハードディスクイメージの取得とコピーによる導⼊を実⾏するには：
1. オペレーティングシステムと関連するソフトウェア（ネットワークエージェントとセキュリティ製品を含む）がインストールされた基準デバイスを作成します。
2. デバイスの基準イメージを取得し、Kaspersky Security Center の専⽤タスクを使⽤して、そのイメージを新しいデバイスに配信します。
ディスクイメージを取得してインストールするには、組織で使⽤可能なサードパーティ製のツールと、
Kaspersky Security Center によって（脆弱性とパッチ管理が使⽤可能なライセンスの下に）提供される機能のいずれかを使⽤できます。
サードパーティ製のツールを使⽤してディスクイメージを処理する場合は、デバイスで基準イメージからの導⼊を実⾏する際に、Kaspersky Security Center が管理対象デバイスの識別に使⽤している情報を削除する必要があります。そうしないと、同じイメージをコピーして作成されたデバイスを、管理サーバーが適切に区別できません。

Kaspersky Security Center のツールを使⽤してディスクイメージを取得する際は、この問題が⾃動的に解決されます。

サードパーティ製のツールを使⽤したディスクイメージのコピー
ネットワークエージェントがインストールされたデバイスのイメージの取得にサードパーティ製のツールを適⽤する際には、次のいずれかの⽅法を使⽤します：
推奨される⽅法。基準デバイスにネットワークエージェントをインストールする際には、ネットワークエ
ージェントサービスを最初に実⾏する前にデバイスイメージを取得します（最初にネットワークエージェ
ントを管理サーバーに接続する際に、デバイスを識別する⼀意の情報が作成されるため）。その後は、イメージ取得の操作が完了するまで、ネットワークエージェントサービスを実⾏しないでしてください。
基準デバイスでネットワークエージェントサービスを停⽌し、-dup x キーにより klmover ユーティリティを実⾏します。klmover ユーティリティは、ネットワークエージェントのインストールパッケージに含まれています。イメージ取得の操作が完了するまで、ネットワークエージェントサービスを引き続き実⾏しな
いでください。
イメージの導⼊後にオペレーティングシステムを初めて起動する際には、対象デバイスでネットワークエ
ージェントサービスを最初に実⾏する前（必須要件）に、-dup x キーにより klmover が実⾏されていることを確認してください。klmover ユーティリティは、ネットワークエージェントのインストールパッケージに含まれています。

186

-cloningmode：ネットワークエージェントのディスククローンモード。
ハードディスクイメージが正しくコピーされていない場合は、この問題を解決できます。
Network Agent がインストールされていないデバイスのイメージをキャプチャすることもできます。これを⾏
うには、ターゲット デバイスでイメージの展開を実⾏してから、ネットワーク エージェントを展開します。
この⽅法を使⽤する場合は、デバイスからスタンドアロン インストール パッケージを使⽤してネットワーク
フォルダーにアクセスできるようにします。

ハードディスクイメージの誤ったコピー
ネットワークエージェントがインストールされたハードディスクイメージが導⼊ルールに従わずにコピーされた場合は、管理コンソールで、名前が常に変更される 1 つのアイコンの下にいくつかのデバイスがまとめて表⽰されることがあります。
この問題は、次のいずれかの⽅法で解決できます：
ネットワークエージェントの削除
この⽅法は最も信頼性があります。サードパーティ製のツールを使⽤して、イメージから適切にコピーされていないデバイスのネットワークエージェントを削除し、再度インストールする必要があります。ネッ
トワークエージェントは、Kaspersky Security Center ツールから削除できません。管理サーバーが不完全なデバイスを識別できないためです（すべてのデバイスは、管理コンソールで同じアイコンを共有します）。
「-dup x」キーを使⽤した klmover ユーティリティの実⾏
サードパーティ製のツールを使⽤して、ネットワークエージェントのインストールフォルダーにある
klmover ユーティリティを、「-dup x」キーを使⽤して（klmover -dup x）、不完全なデバイス（イメージから適切にコピーされていないデバイス）で⼀度実⾏します。このユーティリティは、Kaspersky Security
Center ツールでは実⾏できません。管理サーバーが不完全なデバイスを識別できないためです（すべてのデバイスは、管理コンソールで同じアイコンを共有します）。
その後、ユーティリティを実⾏する前に、不完全なデバイスが表⽰されているアイコンを削除します。
適切にコピーされていないデバイスの検出ルールの強化
この⽅法は、バージョン 10 Service Pack 1 以降の管理サーバーとネットワークエージェントがインストールされている場合にのみ適⽤できます。
適切にコピーされていないネットワークエージェントの検出ルールを強化する必要があります。そうする
ことで、デバイスの NetBIOS 名を変更すると、それらのネットワークエージェントが⾃動的に「修正」されます（コピーされたデバイスはすべて、⼀意の NetBIOS 名を持つことが前提）。
管理サーバーがインストールされたデバイスでは、以下に⽰す reg ファイルをレジストリにインポートしてから、管理サーバーサービスを再起動する必要があります。
管理サーバーがインストールされたデバイスに 32 ビットのオペレーティングシステムがインストール
されている場合：
REGEDIT4[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\1093\1.0.0.0\ServerFlags]"KLSRV_CheckClones"=dword:00000003
187

管理サーバーがインストールされたデバイスに 64 ビットのオペレーティングシステムがインストール
されている場合：
REGEDIT4[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\1093\1.0.0.0\ServerF"KLSRV_CheckClones"=dword:00000003

Microsoft Windows のグループポリシーを使⽤した導⼊
次の条件を満たしている場合は、Microsoft Windows のグループポリシーを使⽤してネットワークの初期導⼊を実⾏してください：
デバイスが Active Directory ドメインに属している。
対象デバイスへのネットワークエージェントの導⼊を開始する前に、導⼊スキームを使⽤して、対象デバ
イスの次回の定期的な再起動を待機できる（または、これらのデバイスに対して、Windows のグループポ
リシーを強制的に適⽤できる）。
この導⼊スキームは以下で構成されます：
Microsoft インストーラー形式（MSI パッケージ）のアプリケーション配布パッケージは、共有フォルダー（対象デバイスの LocalSystem アカウントに読み取り権限が付与されているフォルダー）に置かれています。
インストールオブジェクトは、Active Directory のグループポリシー内で配布パッケージ⽤として作成されます。
インストール対象を設定するには、対象デバイスが含まれている、組織単位（OU）またはセキュリティグ
ループを指定します。
対象デバイスの次回のドメインへのログイン時に（デバイスユーザーがシステムにログインする前）、必
要なアプリケーションの有無を調べるために、インストールされているすべてのアプリケーションがチェ
ックされます。アプリケーションが⾒つからない場合は、ポリシーで指定したリソースから配布パッケー
ジがダウンロードされてインストールされます。
この導⼊スキームの利点は、オペレーティングシステムの読み込み時に、ユーザーがシステムにログインする前であっても、割り当て済みアプリケーションが対象デバイスにインストールされることです。⼗分な権限を付与されたユーザーがアプリケーションを削除した場合でも、次回のオペレーティングシステム起動時にアプ
リケーションが再インストールされます。⼀⽅、この導⼊スキームの⽋点は、デバイスが再起動されるまで、
グループポリシーに対して管理者が⾏った変更内容が有効にならないことです（別のツールが含まれていない場合）。
ネットワークエージェントとその他のアプリケーションは、それぞれのインストーラーが Windows インストーラー形式である場合、グループポリシーを使⽤して両⽅をインストールできます。
この導⼊スキームを選択する際は、Windows のグループポリシー適⽤後に、ファイルをデバイスにコピーする
元のファイルリソースの負荷についても評価する必要があります。

Kaspersky Security Center のリモートインストールタスクを使⽤した Microsoft Windows のポリシーの処理188

Microsoft Windows のグループポリシーを使⽤してアプリケーションをインストールする最も簡単な⽅法は、Kaspersky Security Center のリモートインストールタスクのプロパティで［Active Directory のグループポリ
シーにパッケージのインストールを割り当てる］をオンにすることです。この場合、タスクの実⾏時に管理サーバーが⾃動的に次の処理を実⾏します：
Microsoft Windows のグループポリシー内に必要なオブジェクトを作成する。
専⽤のセキュリティグループを作成し、そのグループに対象デバイスを含めてから、そのデバイスに選択したアプリケーションのインストールを割り当てる。タスクを実⾏するごとに、実⾏時点でのデバイスのプールに従って、セキュリティグループのセットをアップデートする。
この機能を有効にするには、タスクのプロパティで、Active Directory のグループポリシーで書き込み権限が付与されたアカウントを指定します。
同じタスクを使⽤してネットワークエージェントと別のアプリケーションの両⽅をインストールする場合は、［Active Directory のグループポリシーにパッケージのインストールを割り当てる］をオンにすることにより、アプリケーションがネットワークエージェントのみに対応するインストールオブジェクトを Active
Directory のポリシー内に作成します。別のアプリケーションがデバイスにインストールされるとすぐに、ネッ
トワークエージェントのツールを使⽤して、タスクで選択した 2 番⽬のアプリケーションがインストールされます。Windows のグループポリシーを使⽤してネットワークエージェント以外のアプリケーションをインストールする場合は、このインストールパッケージに対してのみ（ネットワークエージェントパッケージなしで）インストールタスクを作成する必要があります。Microsoft Windows のグループポリシーではインストールできないアプリケーションもあります。インストールの不可を確かめるには、アプリケーションのインストール
⽅法に関する情報を参照してください。
Kaspersky Security Center のツールを使⽤して、グループポリシー内に必要なオブジェクトを作成する場合
は、インストールパッケージのソースとして Kaspersky Security Center の共有フォルダーが使⽤されます。導
⼊の計画時には、このフォルダーの読み取り速度と、デバイスの数およびインストールする配布パッケージのサイズを相互に関連付ける必要があります。⾼速の専⽤ファイルリポジトリで Kaspersky Security Center の共
有フォルダーを⾒つける場合に便利です。
Kaspersky Security Center を使⽤した Windows のグループポリシーの⾃動作成は、使いやすさに加えて次の利点があります：ネットワークエージェントのインストールを計画している際には、インストールの完了後にデバイスが⾃動的に移動される先の Kaspersky Security Center の管理グループを簡単に指定できます。このグループは、新規タスクウィザードまたはリモートインストールタスクの設定ウィンドウで指定できます。
Kaspersky Security Center を使⽤して Windows のグループポリシーを処理する際には、セキュリティグル
ープを作成することにより、グループポリシーオブジェクト⽤のデバイスを指定できます。Kaspersky
Security Center は、セキュリティグループの内容をタスク内にあるデバイスの現在のセットと同期します。グループポリシーの処理に他のツールを使⽤する際には、グループポリシーのオブジェクトを Active
Directory で選択した OU に直接関連付けることができます。

Microsoft Windows のポリシーを使⽤した、アプリケーションのサポートされていないインストール
管理者は⾃分⽤に、Windows のグループポリシー内にインストールに必要なオブジェクトを作成できます。この場合、管理者は Kaspersky Security Center の共有フォルダーに格納されているパッケージへのリンクを指定
するか、またはこのパッケージを専⽤ファイルサーバーにアップロードしてから、そのパッケージへのリンクを指定することができます。
可能なインストールシナリオは次の通りです：
管理者がインストールパッケージを作成し、管理コンソールでそのプロパティをセットアップします。グ
ループポリシーオブジェクトにより、Kaspersky Security Center の共有フォルダーに格納されている、このパッケージの MSI ファイルへのリンクを指定します。
189

管理者がインストールパッケージを作成し、管理コンソールでそのプロパティをセットアップします。次に、管理者はこのパッケージの EXEC サブフォルダー全体を、Kaspersky Security Center の共有フォルダーから組織の専⽤ファイルリソースのフォルダーにコピーします。グループポリシーオブジェクトにより、組織の専⽤ファイルリソースのサブフォルダーに格納されている、このパッケージの MSI ファイルへのリンクを指定します。
管理者がインターネットを介してアプリケーション配布パッケージ（ネットワークエージェント⽤も含む）をダウンロードし、そのパッケージを組織の専⽤ファイルリソースにアップロードします。グループ
ポリシーオブジェクトにより、組織の専⽤ファイルリソースのサブフォルダーに格納されている、このパッケージの MSI ファイルへのリンクを指定します。インストール設定は、MSI プロパティを設定するか、または MST 変換ファイルを設定することによって定義されます。

Kaspersky Security Center のリモートインストールタスクを使⽤した強制的な導⼊
次回対象デバイスがドメインにログインするのを待機せずに、ネットワークエージェントまたはその他のアプ
リケーションの導⼊を即座に開始する必要がある場合、または Active Directory ドメインに属していない対象
デバイスがすべて使⽤可能である場合は、Kaspersky Security Center のリモートインストールタスクを使⽤して、選択したインストールパッケージを強制的にインストールできます。
この場合、対象デバイスを指定する⽅法として、明⽰的に指定する（リストを使⽤）、対象デバイスが属する
Kaspersky Security Center の管理グループを選択する、または特定の基準に基づいてデバイスの選択内容を作成するのいずれかを使⽤できます。インストールの開始時刻は、タスクのスケジュールによって定義されます。タスクのプロパティで［未実⾏のタスクを実⾏する］設定をオンにすると、対象デバイスの電源をオンにした直後または対象デバイスを対象管理グループに移動した際に、タスクを実⾏できます。
この種別のインストールでは、各デバイスでファイルを管理リソース（admin$）にコピーし、サポートされているサービスのリモート登録を実⾏します。この場合、次の条件を満たしている必要があります：
デバイスは、管理サーバー側またはディストリビューションポイント側のいずれかから接続可能である。
ネットワーク内で、対象デバイスの名前解決が正常に機能している。
対象デバイスで、管理共有（admin$）が有効のままである。
対象デバイスで、サーバーシステムサービスが実⾏中である（既定では、実⾏中）。
Windows ツールを使⽤したリモートアクセスを許可するために、ポート TCP 139、TCP 445、UDP 137、および UDP 138 が開かれている。
対象デバイスで、簡易ファイルの共有モードが無効にされている。

標準 – ローカルユーザーをユーザー⾃⾝としゲストのみ ローカルユーザーをゲストとして認証する］として設

対象デバイスでは、アクセス共有とセキュリティモデルを［］として設定しており、［–定していない。

て認証する

対象デバイスをドメインに属させるか、または管理者権限を付与された統⼀アカウントを対象デバイスで前もって作成する。
ワークグループ内のデバイスは、riprep.exe ユーティリティを使⽤して上記の要件に従うことにより調整できます。これについては、カスペルスキーのテクニカルサポートサイトで説明しています。
まだいずれの Kaspersky Security Center の管理グループにも割り当てられていない新しいデバイスへのインス
トール時には、リモートインストールタスクのプロパティを開き、ネットワークエージェントのインストール
後にデバイスの移動先の管理グループを指定できます。

190

グループタスクの作成時には、選択したグループ内のネストされたすべてのグループにあるすべてのデバイスに対して、各グループタスクが影響を与えることに注意してください。このため、サブグループ内でインストールタスクが重複しないようにする必要があります。
⾃動インストールは、アプリケーションの強制インストール⽤のタスクを作成するための簡単な⽅法です。この処理を実⾏するには、管理グループのプロパティを開いてから、インストールパッケージのリストを開き、このグループのデバイスにインストールする必要があるパッケージを選択します。そうすると、このグループとそのすべてのサブグループ内にあるすべてのデバイスに、選択したインストールパッケージが⾃動的にインストールされます。パッケージのインストールに要する時間は、ネットワークのスループットとネットワーク
接続されているデバイスの合計数に応じて異なります。
管理サーバーがデバイスに直接アクセスできない場合は、強制インストールを適⽤することもできます。たと
えば、デバイスが分離されたネットワーク上に配置されている場合や、管理サーバーが DMZ にあり、デバイ
スがローカルネットワーク上に配置されている場合が考えられます。強制インストールを実⾏可能にするには、分離された各ネットワークに対してディストリビューションポイントを提供する必要があります。
⼩容量チャネルを介して管理サーバーと通信するサブネット内のデバイスへのインストールを実⾏する際に、同じサブネット内のデバイス間で⼤容量チャネルが使⽤できる場合は、ディストリビューションポイントをローカルインストールのセンターとして使⽤することも役に⽴ちます。ただし、このインストール⽅法では、ディストリビューションポイントとして動作しているデバイスの負荷が⼤幅に増⼤します。このため、ディスト
リビューションポイントとして⾼速のストレージユニットを備えた強⼒なデバイスを選択してください。さらに、%ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit フォルダーのパーティションの空きディ
スク容量は、インストールされた製品の配布パッケージの合計サイズより何倍も⼤きな容量にする必要があります。

Kaspersky Security Center で作成された実⾏中のスタンドアロンパッケージ
上述のネットワークエージェントとその他のアプリケーションの初期導⼊⽅法は、適⽤される条件をすべて満たすことができないため、常に実装できるわけではありません。そのような場合は、Kaspersky Security
Center で、管理者によって適切なインストール設定が⾏われているインストールパッケージを使⽤して、と呼ばれる共通の実⾏ファイルを作成できます。スタンドアロンインス
トールパッケージは、Kaspersky Security Center の共通フォルダーに保存されています。

ス

タンドアロンインストールパッケージ

Kaspersky Security Center を使⽤して、共通フォルダーのこのファイルのリンクを記載したメールメッセージ
を、特定のユーザーに送信できます。そうすることで、（対話モードで、またはサイレントインストールのキー「-s」を使⽤して）ファイルを実⾏するようユーザーに促すことができます。Kaspersky Security Center の共有フォルダーにアクセスできないデバイスのユーザーには、スタンドアロンインストールパッケージをメー
ルメッセージに添付して送信できます。管理者は、スタンドアロンパッケージをリムーバブルドライブにコピーし、関連のデバイスに配布し、後で実⾏することもできます。
スタンドアロンパッケージは、ネットワークエージェントパッケージ、別のアプリケーションのパッケージ（セキュリティ製品のパッケージなど）、またはその両⽅から作成できます。スタンドアロンパッケージをネットワークエージェントパッケージと別のアプリケーションから作成した場合、インストールはネットワーク
エージェントを使⽤して起動されます。
スタンドアロンパッケージをネットワークエージェントから作成する場合、ネットワークエージェントのインストールが完了した際に、新しいデバイス（管理グループのいずれにも割り当てられていないデバイス）が⾃動的に割り当てられる管理グループを指定できます。
スタンドアロンパッケージは、パッケージに含まれるアプリケーションのインストール結果が表⽰される対話モードで実⾏することも（既定）、サイレントモードで実⾏することもできます（キー「-s」を使⽤して実⾏した場合）。サイレントモードは、スクリプト（オペレーティングシステムイメージが導⼊された後に実⾏されるように設定されているスクリプトなど）からインストールする場合に使⽤できます。サイレントモードでは、インストール結果はプロセスのリターンコードから判断します。

191

アプリケーションの⼿動インストールのオプション
管理者や経験豊富なユーザーは、アプリケーションを対話モードにより⼿動でインストールできます。元の配布パッケージ、または元の配布パッケージから作成され、Kaspersky Security Center の共通フォルダーに保存されているインストールパッケージのいずれかを使⽤します。既定では、インストーラーは対話モードで実⾏され、必要な値をすべて⼊⼒するようユーザーに促します。ただし、キー「-s」を使⽤してインストールパッ
ケージのルートからプロセス setup.exe を実⾏した場合は、インストーラーは、インストールパッケージの設
定時に定義された設定を使⽤して、サイレントモードで実⾏されます。
Kaspersky Security Center の共通フォルダーに保存されているインストールパッケージのルートから
setup.exe を実⾏した場合、まずパッケージが⼀時的なローカルフォルダーにコピーされ、その後、アプリ
ケーションインストーラーがローカルフォルダーから実⾏されます。

ネットワークエージェントがインストールされたデバイスへのアプリケーションのリモートインストール
プライマリ管理サーバー（またはそのセカンダリ管理サーバーのいずれか）に接続された操作可能なネットワ
ークエージェントがデバイスにインストールされた場合、このデバイスのネットワークエージェントのアップグレードや、ネットワークエージェント経由でサポートされる任意のアプリケーションのインストール、アップグレード、削除が可能です。
このオプションは、リモートインストールタスクのプロパティで［ネットワークエージェントを使⽤する］をオンにすることができます。
このオプションをオンにすると、管理者によってインストール設定が定義されたインストールパッケージは、
ネットワークエージェントと管理サーバー間の通信チャネルを経由して対象デバイスに送信されます。
管理サーバーの負荷を最適化し、管理サーバーとデバイス間のトラフィックを最⼩化するには、すべてのリモートネットワークまたはすべてのブロードキャストドメインでディストリビューションポイントを割り当てるのが適切な⽅法です（「ディストリビューションポイントについて」および「管理グループの構造の構築とディストリビューションポイントの割り当て」を参照）。この場合、インストールパッケージとインストーラーの設定は、ディストリビューションポイント経由で管理サーバーから対象デバイスに配布されます。
さらに、ディストリビューションポイントをインストールパッケージのブロードキャスト（マルチキャスト）
配信に使⽤できるため、アプリケーション導⼊時のネットワークトラフィックを⼤幅に削減できます。
ネットワークエージェントと管理サーバー間の通信チャネルを経由してインストールパッケージを対象デバイスに送信する場合、送信の準備が整っているすべてのインストールパッケージは、%ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit\1093\.working\FTServer フォルダーにもキャッ
シュされます。複数の様々な種別の⼤規模インストールパッケージと、多数のディストリビューションポイン
トを使⽤する場合、このフォルダーのサイズは急増する可能性があります。
FTServer フォルダーからファイルを⼿動で削除することはできません。元のインストールパッケージが削除された場合、FTServer フォルダーから関連データが⾃動的に削除されます。
ディストリビューションポイントが受信したデータはすべて、%ALLUSERSPROFILE%\Application
Data\KasperskyLab\adminkit\1103\$FTClTmp フォルダーに保存されます。

192

$FTClTmp フォルダーからファイルを⼿動で削除することはできません。このフォルダーのデータを使⽤するタスクが完了すると、このフォルダーの中⾝は⾃動的に削除されます。
インストールパッケージは、管理サーバーとネットワークエージェント間の通信チャネルを経由して、ネット
ワーク送信⽤に最適化されたフォーマットで中間リポジトリから配布されるため、各インストールパッケージの元のフォルダーに保存されたインストールパッケージへの変更は許可されていません。そのような変更は、管理サーバーによって⾃動的に登録されません。インストールパッケージのファイルを⼿動で変更する必要がある場合は、管理コンソールでインストールパッケージの設定を編集しなければなりません（ただし、このよ
うなシナリオは回避することが推奨されます）。管理コンソールでインストールパッケージの設定を編集すると、対象デバイスへの送信準備が整っているキャッシュ内のパッケージイメージが、管理サーバーによってアップグレードされてしまいます。

リモートインストールタスクに含まれるデバイス再起動を管理する
アプリケーションのリモートインストールを完了するには（特に Windows では）、通常はデバイスの再起動が必要です。
Kaspersky Security Center のリモートインストールタスクを使⽤する場合、新規タスクウィザード、または作成したタスクのプロパティウィンドウ（［OS の再起動］セクション）で、Windows デバイスに再起動が必要な際に実⾏する以下の操作を選択できます：
デバイスを再起動しない：⾃動再起動は実⾏されません。インストールを完了するには、デバイスを再起動する必要があります（⼿動で、またはデバイスの管理タスクを使⽤して）。必要な再起動についての情報は、タスク履歴とデバイスのステータスに保存されます。このオプションは、サーバーや、継続的な操作が不可⽋なその他のデバイスのインストールタスクに適切です。
デバイスを再起動する：インストールの完了に再起動が必要な場合は常に、デバイスは⾃動的に再起動されます。このオプションは、定期的に操作が⼀時停⽌（シャットダウンまたは再起動）されるデバイスのインストールタスクに有⽤です。
ユーザーに処理を確認する：⼿動での再起動を要求する再起動リマインダーがクライアントデバイスの画⾯に表⽰されます。このオプションで、いくつかの詳細設定を定義可能です：ユーザーに表⽰されるメッ
セージテキスト、メッセージの表⽰頻度、（ユーザーの確認なしに）再起動が強制実⾏されるまでの時間。［ユーザーに処理を確認する］は、ユーザーにとって最も好都合な時間に再起動できることが要求されるワークステーションに最適です。

セキュリティ製品のインストールパッケージで定義データベースをアッ
プデートする
セキュリティ製品の配布パッケージと⼀緒に出荷された定義データベース（⾃動パッチのモジュールを含む）
は、保護の導⼊を開始する前にアップデートすることが可能です。導⼊を開始する前に、（選択したインスト
ールパッケージのコンテキストメニューで関連コマンドを使⽤するなどして）アプリケーションのインストー
ルパッケージ内のデータベースをアップデートすることは有⽤です。そうすることで、対象デバイスへの保護
製品の導⼊を完了するために必要な再起動の回数が低減されます。

管理対象デバイスで関連する実⾏ファイルを実⾏するために、Kaspersky
Security Center でアプリケーションのリモートインストール⽤ツールを
使⽤する
193

新規パッケージウィザードを使⽤して、任意の実⾏ファイルを選択し、実⾏ファイルのコマンドラインの設定を定義できます。これを⾏うには、選択したファイルそのもの、またはこのファイルが保存されているフォル
ダー全体のいずれかを、インストールパッケージに追加します。次に、リモートインストールタスクを作成
し、作成されたインストールパッケージを選択する必要があります。
タスクの実⾏中に、指定した実⾏ファイルが、定義したコマンドプロンプトの設定を使⽤して、対象デバイス
で実⾏されます。
Microsoft Windows インストーラー（MSI）形式のインストーラーを使⽤する場合、Kaspersky Security Center
では、標準ツールを使⽤してインストールの結果が分析されます。
脆弱性とパッチ管理が使⽤可能なライセンスがある場合、Kaspersky Security Center は、（社内の環境でサポートされるアプリケーションのインストールパッケージを作成する際に）インストールのルールと、アップデート可能な定義データベース内のインストール結果の分析も使⽤します。
そうでない場合は、実⾏ファイルの既定のタスクは、プロセスとすべての⼦プロセスの実⾏が完了するのを待ちます。実⾏中のプロセスがすべて完了すると、初期プロセスのリターンコードに依存せず、タスクは正常に終了します。このタスクのこのような動作を変更するには、タスクを作成する前に、新たに作成されたインス
トールパッケージのフォルダー内で Kaspersky Security Center が⽣成した kpd ファイルを⼿動で修正する必要があります。
実⾏中のプロセスの完了を待たないタスクでは、次のように、[SetupProcessResult] セクションで Wait 設定の値を 0 に設定します：
例：[SetupProcessResult]
Wait=0すべての⼦プロセスの完了を待たずに、Windows で実⾏中プロセスの完了のみを待つタスクでは、たとえば次のように、[SetupProcessResult] セクションで WaitJob 設定の値を 0 に設定します：
例：[SetupProcessResult]
WaitJob=0
実⾏中のプロセスのリターンコードに応じて正常に終了する、またはエラーを返すタスクでは、たとえば次のように、[SetupProcessResult_SuccessCodes] セクションで正常なリターンコードを⼀覧表⽰します：
例：[SetupProcessResult_SuccessCodes]
0=3010=
この場合、⼀覧表⽰されたコード以外のコードではすべて、エラーが返されます。
タスク結果でタスクの正常終了やエラーのコメント⽂字を表⽰するには、たとえば次のように、[SetupProcessResult_SuccessCodes] および [SetupProcessResult_ErrorCodes] セクションで、プロセスのリ
ターンコードに対応する簡単なエラーの説明を⼊⼒します：
例：[SetupProcessResult_SuccessCodes]
0= インストールが正常に完了しました
3010= インストールを完了するには再起動が必要です[SetupProcessResult_ErrorCodes]
1602= ユーザーによってインストールがキャンセルされました194

1603= インストール中に致命的なエラーが発⽣しました
Kaspersky Security Center ツールを使⽤してデバイスの再起動を管理するには（操作の完了に再起動が必要な場合）、次のように、[SetupProcessResult_NeedReboot] セクションで、再起動が必要であることを⽰すプロ
セスのリターンコードを⼀覧表⽰します：
例：[SetupProcessResult_NeedReboot]3010=

製品導⼊を監視する
Kaspersky Security Center の導⼊を監視し、セキュリティ製品とネットワークエージェントが管理対象デバイ
スにインストールされていることを確認するには、［製品の導⼊］セクションのステータス信号を確認する必要があります。このステータス信号は、管理コンソールのメインウィンドウに表⽰される管理サーバーフォル
ダーの作業領域に配置されます。ステータス信号は、現在の製品導⼊ステータスを反映しています。ネットワ
ークエージェントとセキュリティ製品がインストールされているデバイスの数が、ステータス信号の隣に表⽰されます。インストールタスクが実⾏中の場合は、ここで進捗状況を監視できます。インストールエラーが発⽣した場合は、ここにエラーの数が表⽰されます。リンクをクリックすると、エラーの詳細が表⽰されます。
［管理対象デバイス］フォルダーの作業領域の［グループ］タブにある導⼊状況の概要を使⽤することもできます。この表は、導⼊プロセスを反映しており、ネットワークエージェントがインストールされていないデバ
イス、ネットワークエージェントがインストールされているデバイス、またはネットワークエージェントとセ
キュリティ製品がインストールされているデバイスの数を表⽰します。
導⼊（または特定のインストールタスクの操作）の進捗状況の詳細を表⽰するには、該当のリモートインストールタスクの履歴ウィンドウを開きます（タスクを右クリックして、コンテキストメニューで［履歴］を選択）。ウィンドウには、2 つの⼀覧が表⽰されます。上の⼀覧には、デバイス上のタスクのステータスが表⽰され、下の⼀覧には、現在上の⼀覧で選択されているデバイスでのタスクイベントが表⽰されます。
導⼊エラーに関する情報は、管理サーバーの Kaspersky イベントログに追加されます。エラーに関する情報
は、［管理サーバー］フォルダーの［イベント］タブの関連イベントの抽出で参照することも可能です。

インストーラーを設定する
このセクションでは、Kaspersky Security Center インストーラーのファイルとインストールの設定、および管理サーバーとネットワークエージェントをサイレントモードでインストールする⽅法に関する推奨事項を説明
します。

⼀般情報
Kaspersky Security Center 14.2 のコンポーネント（管理サーバー、ネットワークエージェント、および管理コンソール）のインストーラーは、Windows インストーラー技術に基づき構築されています。MSI パッケージ
は、インストーラーの核です。このパッケージ形式により、Windows インストーラーの提供するすべての利
点、すなわち拡張性、パッチ適⽤システムの可⽤性、変換システム、サードパーティ製ソリューションを使⽤したインストールの⼀元管理、およびオペレーティングシステムによる透過的な登録を享受できます。

195サイレントモードでのインストール（応答ファイルを使⽤した場合）
管理サーバーとネットワークエージェントのインストーラーには、応答ファイル（ss_install.xml）を利⽤した機能があります。応答ファイルは、ユーザーが介⼊しないサイレントモードでのインストールのパラメータを統合したファイルです。ss_install.xml ファイルは、MSI パッケージと同じフォルダーにあり、サイレントモー
ドでのインストール中に⾃動的に使⽤されます。サイレントインストールモードは、コマンドラインのキー「/s」 を使⽤して有効にできます。
実⾏例の概要は次の通りです：
setup.exe /s

サイレントモードでインストーラーを起動する前に、使⽤許諾契約書 (EULA) をお読みください。
Kaspersky Security Center Linux 配布キットに EULA のテキストを含む TXT ファイルが含まれていない場
合は、カスペルスキーの Web サイト からファイルをダウンロードできます。
ss_install.xml ファイルは、Kaspersky Security Center インストーラーの内部形式のパラメータのインスタンスです。配布パッケージには、既定のパラメータを含む ss_install.xml ファイルが含まれます。
ファイル ss_install.xml は⼿動で変更しないでください。このファイルは、管理コンソールでインストール
パッケージのパラメータを編集する際に、Kaspersky Security Center のツールを使⽤して変更できます。

管理サーバーのインストール⽤の応答ファイルを変更するには：
1. Kaspersky Security Center 配布パッケージを開きます。完全なパッケージの EXE ファイルを使⽤する場合
は解凍します。
2. フォルダー Server からコマンドラインを開き、次のコマンドを実⾏します：
setup.exe /r ss_install.xml
Kaspersky Security Center のインストーラーが起動します。
3. ウィザードの⼿順に従って、Kaspersky Security Center のインストールを設定します。
ウィザードを終了すると、指定した新しい設定に従って応答ファイルが⾃動的に変更されます。

サイレントモードでのネットワークエージェントのインストール（応答ファイルを使⽤しない場合）
単⼀の msi パッケージを使⽤してネットワークエージェントをインストールすることで、標準的な⽅法で MSI
プロパティの値を指定できます。このシナリオでは、グループポリシーを使⽤してネットワークエージェント
をインストールできます。MSI プロパティを使⽤して定義されたパラメータと、応答ファイルで定義されたパラメータが競合するのを回避するには、プロパティ DONT_USE_ANSWER_FILE=1 に設定して、応答ファイルを無効にすることができます。msi パッケージを使⽤したネットワークエージェントのインストーラーの実⾏例は次の通りです。

196

ネットワークエージェントのサイレントモードでのインストールの場合は、使⽤許諾契約書の条項への同意が必要になります。EULA=1 パラメータは、使⽤許諾契約書の内容をすべて確認し、理解した上で条項に同意する場合にのみ使⽤してください。
例：
msiexec /i "Kaspersky Network Agent.msi" /qn DONT_USE_ANSWER_FILE=1
SERVERADDRESS=kscserver.mycompany.com EULA=1
応答ファイル（拡張⼦が mst のファイル）を事前に準備することで、msi パッケージのインストールパラメー
タを定義することもできます。このコマンドは次のようになります：例：
msiexec /i "Kaspersky Network Agent.msi" /qn TRANSFORMS=test.mst;test2.mst
単⼀のコマンドで複数の応答ファイルを指定できます。

setup.exe を使⽤した部分インストールの設定
setup.exe を使⽤してアプリケーションのインストールを実⾏する場合、MSI の任意のプロパティ値を msi パッ
ケージに追加できます。
このコマンドは次のようになります：
例：/v"PROPERTY_NAME1=PROPERTY_VALUE1 PROPERTYNAME2=PROPERTYVALUE2"

管理サーバーのインストールパラメータ
以下の表では、管理サーバーをインストールする際に設定できる MSI プロパティについて説明しています。
EULA と PRIVACYPOLICY を除き、すべてのパラメータの指定は省略可能です。
サイレントモードでの管理サーバーのインストールのパラメータ

MSI プロパティ

EULA

説明

設定可能な値ライセンス認証条項への同意（必須）

1 – 使⽤許諾契約書の内容をすべて確認
し、理解した上で条項に同意します。
その他の値または値なし – 使⽤許諾契約書に同意しません（インストールは
実⾏されません）。

PRIVACYPOLICY

プライバシーポリシーの条
項の同意（必須）

1 – プライバシーポリシーに従ってデータが処理されて送信されること（第三国への送信を含む）を理解しました。
プライバシーポリシーの内容をすべて確認し、理解した上で同意します。
その他の値または値なし – プライバシ
ーポリシーの条項に同意しません（インストールは実⾏されません）。

197

INSTALLATIONMODETYPE

管理サーバーのインストー
ルの種別

標準
カスタム

INSTALLDIR

アプリケーションのインス
トールフォルダー

⽂字列値

ADDLOCAL

インストールする機能⼀覧（カンマで区切ります）

CSAdminKitServer, NAgent,
CSAdminKitConsole, NSAC, MobileSupport,
KSNProxy, SNMPAgent, GdiPlusRedist,
Microsoft_VC90_CRT_x86,
Microsoft_VC100_CRT_x86
管理サーバーの適切なインストールに最⼩限必要なコンポーネントは次の通りです：
ADDLOCAL=CSAdminKitServer,
CSAdminKitConsole, KSNProxy,
Microsoft_VC90_CRT_x86,
Microsoft_VC100_CRT_x86

NETRANGETYPE

ネットワークの規模

NRT_1_100：デバイスが 1 〜 100 台
NRT_100_1000：デバイスが 101 〜 1000
台
NRT_GREATER_1000：デバイスが 1000
台以上

SRV_ACCOUNT_TYPE

管理サーバーサービスを操作するユーザーを指定する
⽅法

SrvAccountDefault – ユーザーアカウン
トを⾃動的に作成する
SrvAccountUser – ユーザーアカウントを⼿動で定義する

SERVERACCOUNTNAME

サービスのユーザー名

⽂字列値

SERVERACCOUNTPWD

サービスのユーザーパスワ
ード

⽂字列値

DBTYPE

データベースの種別

MySQL - MySQL データベースまたはMariaDB データベースを使⽤します。
MSSQL - Microsoft SQL Server（SQL
Server Express）データベースを使⽤します。

MYSQLSERVERNAMEMySQL サーバーまたはMariaDB サーバーの名前

⽂字列値

MYSQLSERVERPORTMySQL サーバーまたはMariaDB サーバーに接続するためのポートの番号

数値

MYSQLDBNAMEMySQL データベースまたはMariaDB データベースの名前

⽂字列値

MYSQLACCOUNTNAMEMySQL サーバーまたは

⽂字列値

198

MariaDB サーバーに接続するためのユーザー名
MYSQLACCOUNTPWDMySQL サーバーまたはMariaDB サーバーに接続するためのユーザーのパスワー
ド

MSSQLCONNECTIONTYPEMSSQL データベースの使⽤
種別

⽂字列値

InstallMSSEE – パッケージからインストールする
ChooseExisting – インストール済みサーバーを使⽤するMSSQLSERVERNAMESQL Server インスタンスの
名前

⽂字列値

MSSQLDBNAMESQL Server データベースの
名前

⽂字列値

MSSQLAUTHTYPESQL Server に接続するための認証⽅法

Windows
SQLServerMSSQLACCOUNTNAMESQLServer モードで SQL
Server に接続するためのユ
ーザー名

⽂字列値

MSSQLACCOUNTPWDSQLServer モードで SQL
Server に接続するためのユーザーのパスワード

⽂字列値

CREATE_SHARE_TYPE

共有フォルダーを指定する
⽅法

Create – 新しい共有フォルダーを作成する。この場合、以下のプロパティを定義する必要があります：
SHARELOCALPATH – ローカルフォ
ルダーへのパス
SHAREFOLDERNAME – フォルダーのネットワーク名
Null – EXISTSHAREFOLDERNAME プロパ
ティを指定する必要があります

EXISTSHAREFOLDERNAME

既存の共有フォルダーの完
全パス

⽂字列値

SERVERPORT

管理サーバーに接続するためのポート番号数値

SERVERSSLPORT

管理サーバーとの SSL 接続を確⽴するためのポートの番号

数値

SERVERADDRESS

管理サーバーアドレス

⽂字列値

SERVERCERT2048BITS

管理サーバー証明書の鍵のサイズ（ビット）199

1 – 管理サーバー証明書の鍵のサイズは2048 ビット0 – 管理サーバー証明書の鍵のサイズは1024 ビット値が指定されていない場合、管理サーバー証明書の鍵のサイズは 1024 ビットです
MOBILESERVERADDRESS

モバイルデバイスの接続⽤
管理サーバーのアドレス（MobileSupport コンポーネントが選択されていない場
合は無視されます）

⽂字列値

ネットワークエージェントのインストールパラメータ
以下の表では、ネットワークエージェントをインストールする際に設定できる MSI プロパティについて説明しています。EULA と SERVERADDRESS を除き、すべてのパラメータの指定は省略可能です。
サイレントモードでのネットワークエージェントのインストールのパラメータ

MSI プロパティ

EULA

説明

使⽤許諾契約書の条項の同意設定可能な値1 – 使⽤許諾契約書の内容をすべて確認し、理解した上で条項に同意します。
0 – 使⽤許諾契約書の条件に同意しません（インストールは実⾏されません）。
値なし – 使⽤許諾契約書の条件に同意しません（インストールは実⾏されません）。

DONT_USE_ANSWER_FILE

応答ファイルからインストールの設定を読み込む

1 – 使⽤しない。
その他の値または値なし– 読み取り。

INSTALLDIR

ネットワークエージェントのインスト
ールフォルダーへのパス

⽂字列値

SERVERADDRESS

管理サーバーのアドレス（必須）⽂字列値

SERVERPORT

管理サーバーに接続するためのポートの番号

数値

SERVERSSLPORT

SSL プロトコルを使⽤した管理サーバ
ーへの暗号化接続⽤ポートの番号

数値

USESSLSSL 接続を使⽤するかどうか

200

1 – 使⽤する

その他の値または値なし– 使⽤しない
OPENUDPPORTUDP ポートを開くかどうか

1 – 開くその他の値または値なし– 開かないUDPPORT

UDP ポート番号

数値

USEPROXY

プロキシサーバーを使⽤するかどうか

1 – 使⽤する
その他の値または値なし– 使⽤しないPROXYLOCATION(PROXYADDRESS:PROXYPORT)

プロキシサーバーに接続するためのプ
ロキシアドレスとポートの番号

⽂字列値

PROXYLOGIN

プロキシサーバーに接続するためのア
カウント

⽂字列値

PROXYPASSWORD

プロキシサーバーに接続するためのア
カウントのパスワード（インストール
パッケージの設定では、特別な権限を持つアカウントを指定しないでくださ
い。）

⽂字列値

GATEWAYMODE

接続ゲートウェイの使⽤モード

0 – 接続ゲートウェイを使⽤しない
1 – このネットワークエー
ジェントを接続ゲートウ
ェイとして使⽤する
2 – 接続ゲートウェイを使⽤して管理サーバーに接続する

GATEWAYADDRESS

接続ゲートウェイアドレス

CERTSELECTION

証明書を取得する⽅法

⽂字列値
GetOnFirstConnection –管理サーバーから証明書を取得する
GetExistent – 既存の証明書を選択する。このオプションを選択する場合、
CERTFILE プロパティを指定する必要があります

CERTFILE

証明書ファイルのパス

VMVDI

仮想デスクトップインフラストラクチ
ャ（VDI）向け動的モードを有効にする
201

⽂字列値
1 – 有効にする

0 – 有効にしない
値なし – 有効にしない
LAUNCHPROGRAM

インストール後にネットワークエージェントサービスを開始するかどうか

1 – 開始する
その他の値または値なし– 開始しない

NAGENTTAGS

ネットワークエージェントのタグ（応答ファイルで付与されているタグよりも優先されます）

⽂字列値

仮想インフラストラクチャ
Kaspersky Security Center では仮想マシンの使⽤をサポートします。ネットワークエージェントとセキュリテ
ィ製品を各仮想マシンにインストールできます。また、ハイパーバイザーレベルで仮想マシンを保護できます。前者の場合、標準セキュリティ製品または Kaspersky Security for Virtualization Light Agent のいずれかを使⽤して、仮想マシンを保護できます。後者の場合、Kaspersky Security for Virtualization Agentless を使⽤できます。
Kaspersky Security Center は、以前の状態への仮想マシンのロールバックをサポートします。

仮想マシンの負荷を軽減するヒント
Kaspersky Security Center の⼀部の機能は、仮想マシンに対してはそれほど有効性がないと考えられます。ネットワークエージェントを仮想マシンにインストールする場合は、それらの機能の無効化を検討することが推奨されます。
ネットワークエージェントを仮想マシンまたは仮想マシンの⽣成を⽬的とするテンプレートにインストールする場合、以下の操作を実⾏してください：
リモートインストールを実⾏している場合、ネットワークエージェントのインストールパッケージのプロ
パティウィンドウの［詳細］セクションで、［VDI 向けに設定を最適化する］をオンにします。
ウィザードを使⽤して対話型インストールを実⾏している場合、ウィザードウィンドウで［ネットワーク
エージェントの設定を仮想インフラストラクチャ⽤に最適化します］をオンにします。
これらのオプションを選択すると、ネットワークエージェントの設定が変更されるため、以下の機能は（ポリシーを適⽤する前に）既定で引き続き無効化されます：
インストールされたソフトウェアに関する情報の取得
ハードウェアに関する情報の取得
検知された脆弱性に関する情報の取得必要なアップデートに関する情報の取得
これらの機能は同⼀のソフトウェアと仮想ハードウェアを使⽤しているため、通常は仮想マシンでは必須ではありません。
202

機能の無効化は取り消すことができます。無効にした機能が必要になった場合、ネットワークエージェントのポリシーを使⽤して、またはネットワークエージェントのローカル設定を使⽤して有効にすることができます。ネットワークエージェントのローカル設定は、管理コンソールで関連デバイスのコンテキストメニューからアクセスできます。

動的仮想マシンのサポート
Kaspersky Security Center では動的仮想マシンをサポートします。仮想インフラストラクチャが組織ネットワークに導⼊されている場合、動的（⼀時）仮想マシンを特定の条件下で使⽤できます。動的仮想マシンは、管理者が準備したテンプレートに基づき、⼀意の名前で作成されます。ユーザーがしばらくの間仮想マシンで作業して、仮想マシンの電源をオフにすると、その仮想マシンは仮想インフラストラクチャから削除されます。
Kaspersky Security Center が組織ネットワークに導⼊されている場合、動的（⼀時）仮想マシンを特定の条件下で使⽤できます。仮想マシンの電源をオフにした後は、対応するエントリも管理サーバーのデータベースから削除する必要があります。
仮想マシンのエントリの⾃動削除機能を活⽤するには、動的仮想マシンのテンプレートにネットワークエージ
ェントをインストールする際に、次の場所で［VDI 向け動的モードを有効にする］をオンにします：
リモートインストールの場合 – ネットワークエージェントのインストールパッケージのプロパティウィン
ドウで（［詳細］セクション）
対話型インストールの場合 – ネットワークエージェントのインストールウィザードでネットワークエージェントを物理デバイスにインストールする場合は、［VDI 向け動的モードを有効にする］をオンにしないでください。
動的仮想マシンのイベントを、それらの仮想マシンを削除した後もしばらくの間管理サーバーに保存したい場
合、管理サーバーのプロパティウィンドウの［イベントリポジトリ］セクションで、［デバイスの削除後にイ
ベントを保管する］をオンにし、イベントの最⼤保管時間（⽇数）を指定します。

仮想マシンのコピーのサポート
ネットワークエージェントがインストールされた仮想マシンをコピーする、またはネットワークエージェント
がインストールされたテンプレートを使⽤して仮想マシンを作成する作業は、ハードディスクイメージを取得
し、コピーしてネットワークエージェントを導⼊する場合と同⼀です。通常、仮想マシンをコピーする場合
は、ディスクイメージをコピーしてネットワークエージェントを導⼊する場合と同じアクションを実⾏する必要があります。
ただし、以下に説明する 2 つの⽅法では、ネットワークエージェントでコピーが⾃動的に検出されます。そのため、「デバイスのハードディスクの取得とコピーによる導⼊」で説明する⾼度な操作を実⾏する必要はありません：
ネットワークエージェントのインストール時に［VDI 向け動的モードを有効にする］をオンにした場合：
オペレーティングシステムを再起動するたびに、この仮想マシンは、コピーされたかどうかに依存せず、新しいデバイスとして認識されます。
VMware™、HyperV®、Xen® のいずれかのハイパーバイザーが使⽤されている場合：ネットワークエージェ
ントでは、変更された仮想ハードウェアの ID によって、仮想マシンのコピーが検出されます。

203

仮想ハードウェアにおける変更の分析機能は、完全に信頼できるわけではありません。この⽅法を広く採⽤する前に、組織が現在使⽤しているハイパーバイザーのバージョンを⽤いて、⼩規模な仮想マシンのプールでテストする必要があります。

ネットワークエージェントをインストールしたデバイスでのファイルシ
ステムロールバックのサポート
Kaspersky Security Center は配信アプリケーションです。ネットワークエージェントがインストールされたデバイスでファイルシステムを以前の状態にロールバックすると、データの⾮同期を引き起こし、Kaspersky
Security Center が正しく機能しなくなります。
ファイルシステム（またはその⼀部）をロールバックできるのは、次の場合です：
ハードディスクのイメージをコピーする場合
仮想インフラストラクチャを使⽤して仮想マシンの状態を復元する場合
バックアップコピーまたは復元ポイントからデータを復元する場合
ネットワークエージェントがインストールされたデバイスのサードパーティ製ソフトウェアが、%ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit\ フォルダーに影響を及ぼすシナリオのみが、
Kaspersky Security Center にとって重要なシナリオです。そのため、可能な場合は復元⼿順からこのフォルダーを常に除外する必要があります。
⼀部の組織では、職場のルールでデバイスのファイルシステムのロールバックが規定されているため、バージョン 10 Maintenance Release 1 より、Kaspersky Security Center では、ネットワークエージェントがインストー
ルされたデバイスでのファイルシステムのロールバックがサポートされるようになりました（管理サーバーとネットワークエージェントはバージョン 10 Maintenance Release 1 以降でなければなりません）。これらのデバ
イスは検出されると、完全にデータがクレンジングおよび同期化された管理サーバーに⾃動的に再接続されます。
Kaspersky Security Center 14.2 では、ファイルシステムのロールバック検出機能のサポートは既定で有効になっています。
ネットワークエージェントがインストールされたデバイスにおける %ALLUSERSPROFILE%\Application
Data\KasperskyLab\adminkit\ フォルダーのロールバックは、データの完全な再同期化に⼤量のリソースを必要とするため、可能な限り避けてください。
管理サーバーがインストールされたデバイスでは、システムステータスのロールバックは禁じられています。管理サーバーが使⽤するデータベースのロールバックも同様に禁じられています。
管理サーバーの状態は、標準の klbackup ユーティリティを使⽤する場合にのみバックアップコピーから復元できます。

アプリケーションのローカルインストール
このセクションでは、ローカルデバイスにのみインストール可能なアプリケーションのインストール⼿順について説明します。

204特定のクライアントデバイスでアプリケーションのローカルインストールを実⾏するには、このデバイスの管理者権限が必要です。

特定のクライアントデバイスにアプリケーションをローカルインストールするには：
1. クライアントデバイスにネットワークエージェントをインストールし、クライアントデバイスと管理サー
バー間の接続を設定します。
2. アプリケーションのガイドに従って、必要なアプリケーションをデバイスにインストールします。
3. インストールしたすべてのアプリケーションの管理プラグインを管理コンピューターにインストールします。
Kaspersky Security Center は、スタンドアロンインストールパッケージを使⽤したローカルインストールも実⾏可能です。⼀部のカスペルスキー製品については、Kaspersky Security Center によるインストールがサポートされません。

ネットワークエージェントのローカルインストール

ネットワークエージェントをデバイスにローカルインストールするには：
1. インターネットからダウンロードした配布パッケージにある setup.exe ファイルをデバイスで実⾏します。
ウィンドウが開き、インストールするカスペルスキー製品の選択を要求されます。
2. 製品の選択ウィンドウで、［Kaspersky Security Center 14.2 ネットワークエージェントのみのインストー
ル］をクリックしてネットワークエージェントのセットアップウィザードを起動します。ウィザードの指⽰に従います。
インストールウィザードの実⾏中、ネットワークエージェントの詳細設定を⾏うことができます（下記参照）。
3. デバイスを特定の管理グループの接続ゲートウェイとして使⽤する場合は、セットアップウィザードの［接続ゲートウェイ］ウィンドウで、［DMZ 内でネットワークエージェントを接続ゲートウェイとして使⽤する］をオンにします。
4. 仮想マシンへのインストール時にネットワークエージェントを設定するには：a. 仮想マシンのイメージから動的仮想マシンを作成する場合は、ネットワークエージェントの仮想デスク
トップインフラストラクチャ（VDI）向け動的モードを有効にします。これを⾏うには、セットアップ
ウィザードの［詳細設定］ウィンドウで［VDI 向け動的モードを有効にする］をオンにします。
仮想マシンのイメージから動的仮想マシンを作成する計画がない場合、この⼿順は省略します。
b. ネットワークエージェントの動作を VDI 向けに最適化します。これを⾏うには、セットアップウィザードの［詳細設定］ウィンドウで［Kaspersky Security Center ネットワークエージェントの設定を仮想イ
ンフラストラクチャ⽤に最適化します］をオンにします。
デバイス起動時の実⾏ファイルの脆弱性スキャンが実⾏されなくなります。また、次のオブジェクトの情報が管理サーバーに送信されなくなります：
ハードウェアレジストリ
デバイスにインストールされているアプリケーション
ローカルクライアントデバイスにインストールする必要がある Microsoft Windows の更新プログラム
ローカルクライアントデバイスで検知されたソフトウェアの脆弱性
205これらの情報の送信は、ネットワークエージェントのプロパティまたはネットワークエージェントポリ
シーの設定で有効にできます。
セットアップウィザードが終了すると、ネットワークエージェントがデバイスにインストールされます。
これで Kaspersky Security Center ネットワークエージェントサービスのプロパティを表⽰したり、Microsoft
Windows の標準ツール（コンピューターの管理 / サービス）でネットワークエージェントのアクティビティの開始、終了、監視をしたりすることができるようになります。

サイレントモードでのネットワークエージェントのインストール
ネットワークエージェントは、サイレントモードで インストールできます。インストール中にパラメータを対話形式で⼊⼒する必要はありません。サイレントインストールでは、ネットワークエージェント⽤の Windows
インストーラーパッケージ（MSI）が使⽤されます。MSI ファイルは、Kaspersky Security Center 配布パッケ
ージのフォルダー Packages\NetAgent\exec にあります。

ネットワークエージェントをサイレントモードでローカルデバイスにインストールするには：
1. 使⽤許諾契約書をお読みください。以下のコマンドは、使⽤許諾契約書の内容を理解して条項に同意する
場合にのみ使⽤してください。
2. 次のコマンドを実⾏します：
msiexec /i "Kaspersky Network Agent.msi" /qn <セットアップパラメータ>
ここで、<セットアップパラメータ> には、パラメータと対応する値のペアをスペースで区切って並べます（例：PROP1=PROP1VAL PROP2=PROP2VAL）。
パラメータ部分には、「EULA=1」というパラメータを含める必要があります。そうしない場合、ネットワ
ークエージェントがインストールされません。
Kaspersky Security Center 11 以降と、リモートデバイスのネットワークエージェント向けに標準の接続設定を使⽤している場合、次のコマンドを実⾏します：
msiexec /i "Kaspersky Network Agent.msi" /qn /l*vx c:\windows\temp\nag_inst.log
SERVERADDRESS=kscserver.mycompany.com EULA=1/l*vx はログ記録のためのキーです。ログはネットワークエージェントのインストール中に作成され、
C:\windows\temp\nag_inst.log に保存されます。
nag_inst.log に加えて、アプリケーションはインストールログを含む $klssinstlib.log ファイルを作成します。このファイルは、％windir％\ temp フォルダーまたは ％temp％ フォルダーに保存されます。トラブルシューテ
ィングの⽬的で、お客様またはカスペルスキーテクニカルサポートのスペシャリストが、nag_inst.log と$klssinstlib.log の両⽅のログファイルを必要とする場合があります。
管理サーバーに接続するポートを追加で指定する必要がある場合、次のコマンドを実⾏します：
msiexec /i "Kaspersky Network Agent.msi" /qn /l*vx c:\windows\temp\nag_inst.log
SERVERADDRESS=kscserver.mycompany.com EULA=1 SERVERPORT=14000
パラメータ SERVERPORT は管理サーバーに接続するためのポート番号に対応しています。
ネットワークエージェントをサイレントモードでインストールする時に使⽤可能なパラメータの名前と値を［ネットワークエージェントのインストールパラメータ］セクションに⽰します。

206

Linux ⽤ネットワークエージェントのサイレントモードでのインストール（応答ファイ
ルを使⽤）Linux デバイスにネットワークエージェントをインストールするには、インストールパラメータのカスタムセット（変数と各変数の値）を含むテキストファイルである応答ファイルを使⽤します。この応答ファイルを使⽤すると、インストールをサイレント（⾮インタラクティブ）モードで、つまりユーザーの参加なしで実⾏で
きます。

Linux

⽤ネットワークエージェントのインストールをサイレントモードで実⾏するには：

1. リモートインストールを⾏う関連する Linux デバイスを準備します。ネットワークエージェントの deb パッ
ケージまたは rpm パッケージを使⽤し、適切なパッケージ管理システムを⽤いて、リモートインストール
パッケージをダウンロードし作成します。
2. SUSE Linux Enterprise Server 15 オペレーティングシステムを搭載したデバイスにネットワークエージェン
トをインストールする場合は、ネットワークエージェントの設定前に、insserv-compat パッケージをインストールします。
3. 使⽤許諾契約書をお読みください。次の⼿順は、使⽤許諾契約書の内容を理解して条項に同意する場合にのみ使⽤してください。
4. たとえば、次のように、応答ファイルの完全名（パスを含む）を⼊⼒して、KLAUTOANSWERS 環境変数の値を設定します。
export KLAUTOANSWERS=/tmp/nagent_install/answers.txt
5. 環境変数で指定したディレクトリに応答ファイル（TXT 形式）を作成します。応答ファイルに、
VARIABLE_NAME=variable_value 形式の変数のリストを追加します。各変数は個別の⾏に配置します。
応答ファイルを正しく使⽤するには、3 つの必須変数の最⼩セットをファイルに含める必要があります：
KLNAGENT_SERVER
KLNAGENT_AUTOINSTALL
EULA_ACCEPTED
オプションの変数を追加して、リモートインストールに関するより具体的なパラメータを使⽤することもできます。次の表に、応答ファイルに含めることができるすべての変数を⼀覧で⽰します：
サイレントモードでの Linux ⽤ネットワークエージェントインストールのパラメータとして使⽤される応答ファ
イルの変数

207

サイレントモードでの Linux ⽤ネットワークエージェントインストールのパラメータとして使⽤される応答ファイルの変数

変数名

必須

説明

指定可能な値KLNAGENT_SERVER

使⽤する

完全修飾ドメイン名（FQDN）または IP アドレスとして提⽰される管理サーバー名が含まれます。

DNS 名または IP ア
ドレス。

KLNAGENT_AUTOINSTALL

使⽤する

サイレント（⾮インタラクティブ）インストールモードを有効にするかどうかを定義します。

1 - サイレントモードが有効です。ユーザーが、インス
トール中に操作を要求されることはありません。
その他 - サイレン
トモードは無効です。ユーザーは、
インストール中に操作を要求される
場合があります。

EULA_ACCEPTED

使⽤
する

ユーザーがネットワークエージ
ェントの使⽤許諾契約書（EULA）に同意するかどうかを定義します。定義されていない
場合は、EULA に同意しないものとして解釈できます。

1 - この使⽤許諾契約書の内容をすべて確認し、理解した上で条項に同意する
その他の値または
値なし - 使⽤許諾契約書の条項に同意しない（インス
トールは実⾏されません）

KLNAGENT_PROXY_USE

使⽤
しな
い

管理サーバーとの接続でプロキ
シ設定を使⽤するかどうかを定義します。既定値は 0 です。

1 - プロキシ設定が使⽤されます。
その他 - プロキシ
設定は使⽤されま
せん。

KLNAGENT_PROXY_ADDR

使⽤
しな
い

管理サーバーとの接続に使⽤されるプロキシサーバーのアドレスを定義します。

DNS 名または IP ア
ドレス。

KLNAGENT_PROXY_LOGIN

使⽤
しな
い

プロキシサーバーへのログインに使⽤するユーザー名を定義します。

既存のユーザー
名。

KLNAGENT_PROXY_PASSWORD

使⽤
しな
い

プロキシサーバーへのログインに使⽤するパスワードを定義します。

オペレーティング
システムのパスワ
ード形式で許可されている英数字のセット。

KLNAGENT_VM_VDI

使⽤
しな
い

動的仮想マシンを作成するために、ネットワークエージェントをイメージにインストールするかどうかを定義します。

1 - ネットワークエ
ージェントがイメージにインストー
ルされ、その後、

208

動的仮想マシンの作成に使⽤されます。
その他 - インスト
ール中にイメージは使⽤されません。
KLNAGENT_VM_OPTIMIZE

使⽤
しな
い

ネットワークエージェントの設定をハイパーバイザー向けに最適化するかどうかを定義します。

1 - ネットワークエ
ージェントの既定のローカル設定が変更され、ハイパーバイザーでの使⽤が最適化されます。

KLNAGENT_TAGS

使⽤
しな
い

ネットワークエージェントのイ
ンスタンスに割り当てられたタグを⼀覧表⽰します。

セミコロンで区切られた 1 つまたは複数のタグ名。

KLNAGENT_UDP_PORT

使⽤
しな
い

ネットワークエージェントが使⽤する UDP ポートを定義します。既定値は 15000 です。

既存のポート番号。

KLNAGENT_PORT

使⽤
しな
い

ネットワークエージェントが使⽤する⾮ TLS ポートを定義します。既定値は 14000 です。

既存のポート番号。

KLNAGENT_SSLPORT

使⽤
しな
い

ネットワークエージェントが使⽤する TLS ポートを定義します。既定値は 13000 です。

既存のポート番号。

KLNAGENT_USESSL

使⽤
しな
い

接続にトランスポート層セキュ
リティ（TLS）を使⽤するかどうかを定義します。

1 （既定） - TLSが使⽤されます。
その他 - TLS は使⽤されません。

KLNAGENT_GW_MODE

使⽤
しな
い

接続ゲートウェイを使⽤するかどうかを定義します。

1 （既定） - 現在の設定は変更されません（最初の呼び出しで、接続ゲー
トウェイは指定されません）。
2 - 接続ゲートウェ
イは使⽤されません。
3 - 接続ゲートウェ
イが使⽤されます。
4 - ネットワークエ
ージェントのインスタンスが、⾮武装地帯（DMZ）で接続ゲートウェイとして使⽤されます。

209

KLNAGENT_GW_ADDRESS

使⽤
しな
い

接続ゲートウェイのアドレスを定義します。この値は、KLNAGENT_GW_MODE=3 の場合にのみ適⽤されます。

DNS 名または IP アドレス：

6. ネットワークエージェントをインストールします：
RPM パッケージから 32 ビットオペレーティングシステムにネットワークエージェントをインストール
するには、次のコマンドを実⾏します：# rpm -i klnagent-<ビルド番号>.i386.rpm
RPM パッケージから 64 ビットオペレーティングシステムにネットワークエージェントをインストール
するには、次のコマンドを実⾏します：# rpm -i klnagent64-<ビルド番号>.x86_64.rpm
RPM パッケージから ARM アーキテクチャの 64 ビットオペレーティングシステムにネットワークエージ
ェントをインストールするには、次のコマンドを実⾏します：# rpm -i klnagent64-<ビルド番号>.aarch64.rpm
DEB パッケージから 32 ビットオペレーティングシステムにネットワークエージェントをインストール
するには、次のコマンドを実⾏します：# apt-get install ./klnagent_<ビルド番号>_i386.deb
DEB パッケージから 64 ビットオペレーティングシステムにネットワークエージェントをインストール
するには、次のコマンドを実⾏します：# apt-get install ./klnagent64_<ビルド番号>_amd64.deb
ARM アーキテクチャの 64 ビットオペレーティングシステムに DEB パッケージからネットワークエージ
ェントをインストールするには、次のコマンドを実⾏します：# apt-get install ./klnagent64_<ビルド番号>_arm64.deb
Linux ⽤ネットワークエージェントのインストールはサイレントモードで開始されます。ユーザーが、プロセス中に操作を要求されることはありません。

アプリケーション管理プラグインのローカルインストール

アプリケーション管理プラグインをインストールするには：管理コンソールがインストールされているデバイスで、アプリケーション配布パッケージに含まれている
klcfginst.exe 実⾏ファイルを実⾏します。
klcfginst.exe は、Kaspersky Security Center で管理できるすべてのアプリケーションに含まれます。このインストールはウィザードで⾏うため、⾯倒な設定は必要ありません。

サイレントモードでのアプリケーションのインストール

アプリケーションをサイレントモードでインストールするには：
1. Kaspersky Security Center のメインウィンドウを開きます。
2. コンソールツリーにある［リモートインストール］フォルダーの［インストールパッケージ］サブフォル
ダーを開き、該当するアプリケーションのインストールパッケージを選択するか、インストールパッケージを新規作成します。
210

インストールパッケージは、管理サーバーで指定された共有フォルダー内のサブフォルダー Packages
内にあります。各インストールパッケージは、個別のサブフォルダー内に格納されています。
3. 次のいずれかの⽅法で、必要なインストールパッケージを格納するためのフォルダーを開きます：
管理サーバーからクライアントデバイスに関連するインストールパッケージに対応するフォルダーをコピーします。コピーしたフォルダーをクライアントデバイスで開きます。
クライアントデバイスから、管理サーバーの必須インストールパッケージに対応する共有フォルダーを開きます。
Microsoft Windows Vista がインストールされたデバイスに共有フォルダーがある場合は、［ユーザーアカウント制御：管理者承認モードですべての管理者を実⾏する］の値を「無効」にする必要があります（［スタート］→［コントロールパネル］→［管理ツール］→［ローカルセキュリティポリシー］→［セキュリティオプション］）。
4. 選択したアプリケーションに応じて次の⼿順を実⾏します：
Kaspersky Anti-Virus for Windows Workstation、Kaspersky Anti-Virus for Windows Server、Kaspersky
Security Center の場合、サブフォルダー exec に移動し、/s キーを指定して実⾏ファイル（exe 拡張⼦のファイル）を実⾏します。
その他のカスペルスキー製品の場合は、開かれたフォルダーから /s キーを指定して実⾏ファイル（exe
拡張⼦のファイル）を実⾏します。
EULA=1 および PRIVACYPOLICY=1 キーを指定して実⾏ファイルを実⾏すると、使⽤許諾契約書とプラ
イバシーポリシーそれぞれの内容をすべて確認し、理解した上で条項に同意したことになります。また、プライバシーポリシーに記載されているように、データが処理されて送信されること（第三国への送信を含む）も理解したことになります。使⽤許諾契約書とプライバシーポリシーの本⽂は、Kaspersky Security Center の配布キットに含まれています。アプリケーションのインストールまたは以前のバージョンのアプリケーションをアップグレードするには、使⽤許諾契約書とプライバシーポリ
シーに同意する必要があります。

スタンドアロンパッケージを使⽤したアプリケーションのインストール
Kaspersky Security Center で、アプリケーションインストール⽤のスタンドアロンパッケージを作成できます。スタンドアロンパッケージは実⾏ファイル形式で、Web サーバーやメールなどを利⽤してクライアントデ
バイスに送信できます。この実⾏ファイルをクライアントデバイスにダウンロードすると、Kaspersky
Security Center を使⽤せずにアプリケーションをインストールすることが可能となります。

スタンドアロンインストールパッケージを使⽤してアプリケーションをインストールするには：
1. ⽬的の管理サーバーに接続します。
2. コンソールツリーの［リモートインストール］フォルダーで、［インストールパッケージ］サブフォルダ
ーを選択します。
3. 必要なアプリケーションのインストールパッケージを選択します。
4. 次のいずれかの⽅法でスタンドアロンインストールパッケージの作成プロセスを開始します：
211インストールパッケージのコンテキストメニューの［スタンドアロンインストールパッケージの作成］
を選択します。
インストールパッケージの作業領域の［スタンドアロンインストールパッケージの作成］をクリックします。
スタンドアロンインストールパッケージ作成ウィザードが起動します。ウィザードの指⽰に従ってください。
最終⼿順に到達したら、スタンドアロンインストールパッケージの送信⽅法を指定します。
5. スタンドアロンインストールパッケージをクライアントデバイスに送信します。
6. クライアントデバイスでスタンドアロンインストールパッケージを実⾏します。
これにより、スタンドアロンパッケージに指定されている設定を⽤いてクライアントデバイスにアプリケー
ションをインストールできます。
スタンドアロンインストールパッケージは作成時に、Web サーバー上に⾃動的に公開されます。スタンドアロ
ンパッケージをダウンロードするリンクは、作成済みスタンドアロンインストールパッケージのリストに表⽰されます。必要に応じて、特定のスタンドアロンパッケージの公開を取り消したり、Web サーバーに再度公開したりすることができます。スタンドアロンインストールパッケージのダウンロードに使⽤される既定のポートは 8060 です。

ネットワークエージェントのインストールパッケージ設定

ネットワークエージェントのインストールパッケージを設定するには：
1. コンソールツリーの［リモートインストール］フォルダーで、［インストールパッケージ］サブフォルダ
ーを選択します。
既定では［リモートインストール］フォルダーは［詳細］フォルダーのサブフォルダーです。
2. ネットワークエージェントのインストールパッケージのコンテキストメニューで、［プロパティ］を選択します。
ネットワークエージェントのインストールパッケージのプロパティウィンドウが表⽰されます。

全般［全般］セクションには、インストールパッケージに関する全般的な情報が表⽰されます：
インストールパッケージ名
インストールパッケージでインストールされるアプリケーションの名前とバージョン
インストールパッケージのサイズ
インストールパッケージの作成⽇
インストールパッケージのフォルダーのパス

設定
212

このセクションには、ネットワークエージェントをインストール後すぐに正常に機能させるのに必要な設定が⽰されます。このセクションの設定は、Windows を実⾏しているデバイスでのみ使⽤できます。
［インストール先フォルダー］設定グループでは、ネットワークエージェントがインストールされるクライア
ントデバイスのフォルダーを選択できます。
既定のフォルダーにインストールする

このオプションをオンにすると、ネットワークエージェントは、フォルダー <ドライブ名>:\Program
Files\Kaspersky Lab\NetworkAgent にインストールされます。このフォルダーがない場合は、フォルダ
ーが⾃動的に作成されます。
既定では、このオプションがオンです。
指定したフォルダーにインストールする

このオプションをオンにすると、ネットワークエージェントは、⼊⼒フィールドで指定したフォルダ
ーにインストールされます。
次の設定グループでは、ネットワークエージェントのリモートアンインストールタスク⽤のパスワードを設定
できます：
アンインストール⽤パスワードを使⽤する

このオプションをオンにすると、［変更］をクリックしてアンインストール⽤パスワード（Windows
オペレーティングシステム実⾏中のデバイスのネットワークエージェントのみに使⽤可能）を⼊⼒できます。
既定では、このオプションはオフです。
ステータス

パスワードのステータス：パスワード設定ありまたはパスワード設定なしです。
既定では、パスワードは設定されていません。
ネットワークエージェントを不正な削除・停⽌から保護し、設定の変更を防⽌する

管理対象デバイスにネットワークエージェントのインストールされた後、必要な権限がない場合はコンポーネントの削除や再設定が⾏えなくなります。また、ネットワークエージェントサービスを停⽌できなくなります。
既定では、このオプションはオフです。
コンポーネントに適⽤可能でステータスが「未定義」であるアップデートとパッチを⾃動的にインストールする213このオプションをオンにすると、管理サーバー、ネットワークエージェント、管理コンソール、Exchange モバイルデバイスサーバー、および iOS MDM サーバー⽤にダウンロードされたすべてのアッ
プデートとパッチが⾃動的にインストールされます。
このオプションをオフにすると、ダウンロードされたすべてのアップデートとパッチは、アップデー
トとパッチのステータスを［］に変更した後にインストールされます。［］ステータスのアップデートとパッチはインストールされません。

承認

未定義

既定では、このオプションはオンです。

接続
このセクションでは、ネットワークエージェントから管理サーバーへの接続を設定できます：
このセクションでは、ネットワークエージェントから管理サーバーへの接続を設定できます：接続を確⽴する
ために、SSL または UDP プロトコルを使⽤できます。接続を設定するには、次の設定を指定します：
管理サーバー

管理サーバーがインストールされたデバイスのアドレス。
ポート

接続に使⽤されるポート番号。
SSL ポート

SSL プロトコルによる接続に使⽤されるポート番号。
サーバー証明書を使⽤する

このオプションをオンにすると、［参照］をクリックして指定できる証明書ファイルが、ネットワー
クエージェントの管理サーバーへのアクセス認証に使⽤されます。
このオプションをオフにすると、［サーバーアドレス］で指定したアドレスへのネットワークエージェントからかの初回接続時に、管理サーバーから証明書ファイルを受信します。
管理サーバーへの接続時にネットワークエージェントで管理サーバー証明書を⾃動受信することはセ
キュアでないため、このオプションの無効化は推奨されません。
既定では、このチェックボックスはオンです。
SSL を使⽤する

このオプションをオンにすると、SSL を使⽤してセキュアなポート経由で管理サーバーへの接続が確⽴されます。
既定では、このオプションはオフです。セキュアな接続を保つために、このオプションを無効にしないことを推奨します。
UDP ポートを使⽤214

このオプションをオンにすると、ネットワークエージェントは UDP ポート経由で管理サーバーに接続されます。これにより、クライアントデバイスを管理し、それらに関する情報を受け取ることができます。
ネットワークエージェントがインストールされている管理対象デバイスで,UDP ポートを開放する必要があります。したがって、このオプションを無効にしないことを推奨します。
既定では、このオプションはオンです。
UDP ポート番号

このフィールドでは、UDP プロトコル経由でネットワークエージェントが管理サーバーに接続するポートを指定できます。
既定の UDP ポート番号は 15000 です。
Microsoft Windows ファイアウォールにネットワークエージェントのポートを開ける

このオプションをオンにすると、クライアントデバイスへのネットワークエージェントのインストー
ル後に、Microsoft Windows ファイアウォールの除外リストに UDP ポートが追加されます。ネットワ
ークエージェントを適切に実⾏するには、UDP ポートが必要です。
既定では、このオプションはオンです。

詳細［詳細］セクションでは、接続ゲートウェイの使⽤⽅法を設定できます。この⽬的のために、次の操作を実⾏
できます：
⾮武装地帯（DMZ）の接続ゲートウェイとしてネットワークエージェントを使⽤して管理サーバーへの接続、管理サーバーとの通信を実⾏し、データ転送中にネットワークエージェント上のデータを安全に保ちます。
接続ゲートウェイを使⽤して管理サーバーに接続し、管理サーバーへの接続数を減らします。この場合、接続ゲートウェイとして機能するデバイスのアドレス［接続ゲートウェイアドレス］フィールドに⼊⼒します。
ネットワークに仮想マシンが含まれている場合は、仮想デスクトップインフラストラクチャ（VDI）の接続を設定します。この⽬的のために、次を実⾏します：
VDI 向け動的モードを有効にする

このオプションをオンにすると、仮想マシンにインストールされたネットワークエージェントで仮想デスクトップインフラストラクチャ（VDI）向け動的モードが有効になります。
既定では、このオプションはオフです。
VDI 向けに設定を最適化する

215

このオプションをオンにすると、ネットワークエージェントの設定で次の機能が無効にされます：
インストールされたソフトウェアに関する情報の取得
ハードウェアに関する情報の取得
検知された脆弱性に関する情報の取得必要なアップデートに関する情報の取得
既定では、このオプションはオフです。

追加コンポーネント
このセクションでは、ネットワークエージェントと同時にインストールする追加コンポーネントを選択できます。

タグ［タグ］セクションには、ネットワークエージェントのインストール後にクライアントデバイスに追加できるキーワード（タグ）のリストが表⽰されます。リストへのタグの追加、リストからのタグの削除、タグの名前の変更を⾏うことができます。
タグの横のチェックボックスがオンの場合、そのタグは、ネットワークエージェントのインストール時に、管理対象デバイスに⾃動的に追加されます。
タグに隣接するチェックボックスをオフにすると、ネットワークエージェントのインストール時に、管理対象デバイスに⾃動的には追加されません。タグは⼿動でデバイスに追加できます。
リストからタグを削除すると、そのタグは、そのタグが追加されたすべてのデバイスから⾃動的に削除されます。

変更履歴
このセクションでは、インストールパッケージのリビジョンの履歴を確認できます。リビジョンの⽐較、リビジョンの表⽰、リビジョンのファイル保存、リビジョンの説明の追加と編集ができます。
次の表に、各オペレーティングシステムで利⽤できるネットワークエージェントのインストールパッケージ設
定を⽰します。
ネットワークエージェントのインストールパッケージ設定

プロ
パテ
ィセ
クシ
ョン

Windows

Mac

Linux

全般
設定
接続

216

（ただし、［Microsoft Windows ファイ
アウォールにネットワークエージェントのポートを開ける ］および［プロキシサーバーの⾃動検出のみを使⽤する］を除く）（ただし、［Microsoft Windows ファイ
アウォールにネットワークエージェントのポートを開ける］および［プロキシサーバーの⾃動検出のみを使⽤する］を除く）（ただし、⾃動タグルールを除く）（ただし、⾃動タグルールを除く）

詳細
追加
コン
ポー
ネン
ト
タグ
変更
履歴

プライバシーポリシーの表⽰
プライバシーポリシーは、https://www.kaspersky.co.jp/products-and-services-privacy-policy からオンラインで⼊⼿でき、オフラインでも利⽤できます。たとえば、ネットワークエージェントをインストールする前にプライバシーポリシーを読むことができます。

プライバシーポリシーをオフラインで読むには：
1. Kaspersky Security Center のインストーラーを起動します。
2. インストーラーウィンドウで、［インストールパッケージの解凍］リンクに進みます。
3. 開いたリストで、［Kaspersky Security Center ネットワークエージェント］を選択し、［次へ］をクリックします。
ファイル Privacy_policy.txt がデバイスの指定したフォルダーのサブフォルダー NetAgent に表⽰されます。

モバイルデバイス管理システムの導⼊
このセクションでは、Exchange ActiveSync、iOS MDM、および Kaspersky Endpoint Security のプロトコルを使⽤して、モバイルデバイス管理システムを導⼊する⽅法について説明します。

Exchange ActiveSync プロトコルを使⽤した管理システムの導⼊
Kaspersky Security Center を使⽤すると、Exchange ActiveSync プロトコルを使⽤して管理サーバーに接続されたモバイルデバイスを管理できます。Exchange ActiveSync（EAS）モバイルデバイスは、Exchange モバイ
ルデバイスサーバーに接続され、管理サーバーにより管理されます。
Exchange ActiveSync プロトコルに対応するオペレーティングシステムは次の通りです：
Windows Phone® 8217

Windows Phone 8.1
Windows 10 Mobile
AndroidiOS
Exchange ActiveSync デバイスの管理設定のセットは、モバイルデバイスが実⾏されているオペレーティ
ングシステムに応じて異なります。Exchange ActiveSync プロトコルの仕様がサポートするオペレーティ
ングシステムの詳細は、オペレーティングシステムの説明書を参照してください。
Exchange ActiveSync プロトコルを使⽤するモバイルデバイス管理システムを導⼊するには：
1. Exchange モバイルデバイスサーバーを、選択したクライアントデバイスにインストールします。
2. EAS デバイスを管理するための管理プロファイルを管理コンソールで作成し、Exchange ActiveSync のユー
ザーのメールボックスに追加します。

モバイルデバイスの管理プロファイル

Exchange ActiveSync
は、Exchange ActiveSync モバイルデバイ
スを管理するために Microsoft Exchange サーバーで使⽤される ActiveSync ポリシーです。Microsoft
Exchange メールボックスに割り当てられる EAS デバイス管理プロファイルは 1 つだけです。
EAS モバイルデバイスのユーザーが、各⾃の Exchange メールボックスに接続します。管理プロファイルにより、モバイルデバイスへの制限が適⽤されます。

Exchange ActiveSync モバイルデバイスサーバーのインストール
Microsoft Exchange サーバーがインストールされているクライアントデバイスに Exchange モバイルデバイス
サーバーをインストールします。Exchange モバイルデバイスサーバーは、クライアントアクセスの役割が割り当てられた Microsoft Exchange サーバーにインストールしてください。同じドメイン内でクライアントアク
セスの役割を持つ複数の Microsoft Exchange サーバーがクライアントアクセスアレイを構成している場合は、そのアレイの Microsoft Exchange サーバーそれぞれに Exchange モバイルデバイスサーバーをクラスターモー
ドでインストールしてください。

Exchange

モバイルデバイスサーバーをローカルデバイスにインストールするには：

1. 実⾏ファイル setup.exe を実⾏します。
ウィンドウが開き、インストールするカスペルスキー製品の選択を要求されます。
2. 製品を選択するウィンドウで、［Exchange モバイルデバイスサーバーのインストール］をクリックし、
Exchange モバイルデバイスサーバーのセットアップウィザードを開始します。
3. ［インストール設定］ウィンドウで、［Exchange モバイルデバイスサーバー］のインストール⽅法を選択
します：
Exchange モバイルデバイスサーバーを既定の設定でインストールするには、［標準インストール］を選択し、［次へ］をクリックします。
Exchange モバイルデバイスサーバーのインストール設定を⼿動で定義するには、［カスタムインストー
ル］を選択し、［次へ］をクリックします。次の⼿順に従います：218

a. ［インストール先フォルダー］ウィンドウでインストール先フォルダーを選択します。既定のフォル
ダーは、<ドライブ名>:\Program Files\Kaspersky Lab\Mobile Device Management for Exchange です。
このフォルダーがない場合は、インストール中に⾃動的に作成されます。インストール先フォルダー
は、［参照］を使⽤して変更できます。
b. ［インストール⽅法］ウィンドウで、Exchange モバイルデバイスサーバーのインストールの種別（通常モードまたはクラスターモード）を選択します。
c. ［アカウントの選択］ウィンドウで、モバイルデバイスを管理するために使⽤するアカウントを選択します。
アカウントとロールグループを⾃動的に作成する：アカウントは⾃動的に作成されます。
アカウントの指定：アカウントを⼿動で選択します。［参照］をクリックして、使⽤するアカウントを持つユーザーを選択し、パスワードを指定します。選択するユーザーは、ActiveSync を使⽤してモバイルデバイスを管理する権限を持つグループに所属している必要があります。
d. ［IIS の設定］ウィンドウで、インターネットインフォメーションサービス（IIS）の Web サーバープ
ロパティの⾃動設定を許可または禁⽌します。
インターネットインフォメーションサービス（IIS）プロパティの⾃動設定を禁⽌した場合は、Microsoft PowerShell Virtual Directory に対する IIS 設定で「Windows 認証」メカニズムを⼿動で有効にしてください。「Windows 認証」メカニズムが無効な場合、Exchange モバイルデバイス
サーバーは正しく機能しません。IIS の設定の詳細については、IIS のドキュメントを参照してく
ださい。
e. ［次へ］をクリックします。
4. ウィンドウが開いたら、Exchange モバイルデバイスサーバーのインストールプロパティを確認し、［インストール］をクリックします。
ウィザードが終了すると、Exchange モバイルデバイスサーバーがローカルクライアントデバイスにインストールされます。Exchange モバイルデバイスサーバーが、コンソールツリーの［モバイルデバイス管理］
フォルダーに表⽰されます。

モバイルデバイスの Exchange モバイルデバイスサーバーへの接続
モバイルデバイスを接続する前に、Exchange ActiveSync プロトコルを使⽤するデバイスが接続できるように
Microsoft Exchange サーバーを設定する必要があります。
モバイルデバイスを Exchange モバイルデバイスサーバーに接続するには、モバイルデバイスのユーザーがActiveSync を使⽤して各⾃の Microsoft Exchange メールボックスに接続します。接続時に、メールアドレスやメールのパスワードなどの接続設定を ActiveSync クライアントで設定する必要があります。
Microsoft Exchange サーバーに接続されたモバイルデバイスは、コンソールツリーの［モバイルデバイス管理］フォルダーにある［モバイルデバイス］サブフォルダーに表⽰されます。
Exchange ActiveSync モバイルデバイスが Exchange モバイルデバイスサーバーに接続すると、接続された
Exchange ActiveSync モバイルデバイスを管理者が管理できるようになります。

インターネットインフォメーションサービス Web サーバーの設定

219

Microsoft Exchange Server（バージョン 2010 および 2013）を使⽤する場合、インターネットインフォメーションサービス（IIS）Web サーバーの設定で、Windows PowerShell™ 仮想ディレクトリの Windows 認証メカニ
ズムをアクティブ化する必要があります。この認証メカニズムは、Exchange モバイルデバイスサーバーの導⼊ウィザードで［Internet Information Services（IIS）を⾃動的に設定する］がオンになっている場合（既定のオプション）、⾃動的にアクティブ化されます。
選択されていない場合は、認証メカニズムを⾃⾝でアクティブ化する必要があります。

PowerShell

仮想ディレクトリの Windows 認証メカニズムを⼿動でアクティブ化するには：

1. インターネットインフォメーションサービス（IIS）の管理コンソールで、PowerShell 仮想ディレクトリのプロパティを開きます。
2. ［認証］セクションに移動します。
3. ［Microsoft Windows 認証］を選択し、［有効］をクリックします。
4. ［詳細設定］を開きます。
5. ［カーネルモード認証を有効にする］をオンにします。
6. ［拡張保護］で、［必須］を選択します。
Microsoft Exchange Server 2007 を使⽤している場合、IIS Web サーバーの設定は不要です。

Exchange モバイルデバイスサーバーのローカルインストール
Exchange モバイルデバイスサーバーのローカルインストールでは、管理者は以下の操作を実⾏する必要があ
ります：
1. Kaspersky Security Center 配布パッケージから、\Server\Packages\MDM4Exchange\ フォルダーの中⾝をク
ライアントデバイスにコピーします。
2. 実⾏ファイル setup.exe を実⾏します。
ローカルインストールには、次の 2 種類のインストールがあります：
標準インストールは簡易的なインストールであり、管理者はどのような設定も定義する必要はありません。ほとんどの場合は、このインストールが推奨されます。
拡張インストールでは、管理者は以下の設定を定義する必要があります：
Exchange モバイルデバイスサーバーのインストールのパス
Exchange モバイルデバイスサーバーの操作モード：標準モードまたはクラスターモード
Exchange モバイルデバイスサーバーサービスが実⾏されるアカウントを指定する可能性
IIS Web サーバーの⾃動設定の有効化 / 無効化
Exchange モバイルデバイスサーバーの導⼊ウィザードは、必要な権限がすべて付与されているアカウントで実⾏する必要があります。

Exchange モバイルデバイスサーバーのリモートインストール
220

モバイルデバイスサーバーのリモートインストールを設定するには、管理者は以下の操作を実⾏する必要があります：
Exchange

1. Kaspersky Security Center 管理コンソールのツリーで、［リモートインストール］フォルダーを選択し、次に［インストールパッケージ］サブフォルダーを選択します。
2. ［インストールパッケージ］サブフォルダーで、［Exchange モバイルデバイスサーバープラグイン］パッ
ケージのプロパティを開きます。
3. ［設定］セクションに移動します。
このセクションには、アプリケーションのローカルインストールに使⽤されるのと同じ設定が含まれます。
リモートインストールの設定後、Exchange モバイルデバイスサーバーのインストールを開始できます。

Exchange

モバイルデバイスサーバーをインストールするには：

1. Kaspersky Security Center 管理コンソールのツリーで、［リモートインストール］フォルダーを選択し、次に［インストールパッケージ］サブフォルダーを選択します。
2. ［インストールパッケージ］サブフォルダーで、［Exchange モバイルデバイスサーバープラグイン］パッ
ケージを選択します。
3. パッケージのコンテキストメニューを開き、［アプリケーションのインストール］を選択します。
4. 表⽰されたリモートインストールウィザードで、デバイス（クラスターモードのインストールの場合は複数のデバイス）を選択します。
5. ［指定のアカウントでセットアップウィザードを実⾏する］で、インストールプロセスが実⾏されるリモートデバイスのアカウントを指定します。
そのアカウントには、必要な権限が付与されている必要があります。

iOS MDM プロトコルを使⽤した管理システムの導⼊
Kaspersky Security Center では、iOS を動作させているモバイルデバイスを管理できます。iOS MDM サーバーに接続され、管理サーバーにより管理される iOS モバイルデバイスは、「iOS MDM モバイルデバイス」と呼ばれます。
iOS MDM サーバーへのモバイルデバイスの接続は次のように⾏われます：
1. 管理者が iOS MDM サーバーを特定のクライアントデバイスにインストールします。iOS MDM サーバーのインストールには、オペレーティングシステムの標準ツールを使⽤します。
2. APNs（Apple Push Noti cation Service）証明書を取得します。
APNs 証明書により、管理サーバーが APNs サーバーに接続し、iOS MDM モバイルデバイスにプッシュ通知を送信できます。
3. iOS MDM サーバーに APNs 証明書をインストールします。
4. iOS モバイルデバイスのユーザー⽤に iOS MDM プロファイルを作成します。
iOS MDM プロファイルには、iOS モバイルデバイスが管理サーバーに接続するための設定が含まれます。
5. 共有証明書をユーザーに発⾏します。
221

共有証明書は、ユーザーがモバイルデバイスの所有者であることを確認するために必要です。
6. ユーザーが、管理者から送られたリンクをクリックし、インストールパッケージをモバイルデバイスにダウンロードします。
インストールパッケージには、証明書と iOS MDM プロファイルが含まれています。
iOS MDM プロファイルがダウンロードされ、iOS MDM モバイルデバイスが管理サーバーと同期されると、そのデバイスが、コンソールツリーの［モバイルデバイス管理］フォルダーにある［モバイルデバイス］
フォルダーに表⽰されます。
7. 管理者が、設定プロファイルを iOS MDM サーバーに追加し、モバイルデバイスが接続されたら、そのデバイスに設定プロファイルをインストールします。
設定プロファイルには、iOS MDM モバイルデバイス⽤の設定と制限が含まれます。製品をインストールするための設定、デバイスの各種機能を使⽤するための設定、メールとスケジューリングの設定などがあります。設定プロファイルにより、組織のセキュリティポリシーに従って iOS MDM モバイルデバイスを設定することができます。
8. 必要に応じて、iOS MDM サーバーにプロビジョニングプロファイルを追加し、モバイルデバイスにプロビ
ジョニングプロファイルをインストールします。

プロビジョニングプロファイルは、App Store 以外の⽅法で配信されたアプリケーションの管理に使⽤されるプロファイルです。プロビジョニングプロファイルには、ライセンスに関する情報が書き込まれています。このプロファイルは、特定のアプリケーションにリンクされています。

iOS MDM サーバーのインストール
iOS MDM

サーバーをローカルデバイスにインストールするには：

1. 実⾏ファイル setup.exe を実⾏します。
ウィンドウが開き、インストールするカスペルスキー製品の選択を要求されます。
製品を選択するウィンドウで、［iOS MDM サーバーのインストール］をクリックし、iOS MDM サーバーのセットアップウィザードを開始します。
2. インストール先フォルダーを選択します。
既定のインストール先フォルダーは、<ドライブ名>:\Program Files\Kaspersky Lab\Mobile Device
Management for iOS です。このフォルダーがない場合は、インストール中に⾃動的に作成されます。インストール先フォルダーは、［参照］を使⽤して変更できます。
3. ウィザードの［iOS MDM サーバーへの接続を設定します］ウィンドウの［iOS MDM サービスへの外部ア
クセスポート］で、モバイルデバイスが iOS MDM サービスに接続するための外部ポートを指定します。
外部ポート 5223 が、モバイルデバイスによって APNs サーバーとの通信のために使⽤されます。ファイアウォールで、ポート 5223 がアドレス範囲 17.0.0.0/8 に対して開いていることを確認してください。
既定では、ポート 443 が iOS MDM サーバーとの接続のために使⽤されます。ポート 443 が別のサービスやアプリケーションによって使⽤されている場合、ポート 9443 などに変更できます。
iOS MDM サーバーは、外部ポート 2197 を APNs サーバーへの送信通知に使⽤します。
APNs サーバーは、ロードバランシングモードで実⾏されます。モバイルデバイスが通知を受け取る IP ア
ドレスは、常に同じではありません。アドレス範囲 17.0.0.0/8 が Apple によって予約されています。そのため、ファイアウォールの設定では、この範囲の全体を許可するよう指定してください。
4. アプリケーションコンポーネント⽤の対話ポートを⼿動で構成する場合、［⼿動でローカルポートを設定する］をオンにし、次の設定値を指定します：
ネットワークエージェント接続⽤ポート：このフィールドでは、iOS MDM サービスをネットワークエー
ジェントに接続するためのポートを指定します。既定のポート番号は 9799 です。
222

iOS MDM サービスへの接続⽤ローカルポート：このフィールドでは、ネットワークエージェントを iOS
MDM サービスに接続するためのローカルポートを指定します。既定のポート番号は 9899 です。
既定値を使⽤してください。
5. ウィザードの［モバイルデバイスサーバーの外部アドレスです］ウィンドウの［モバイルデバイスサーバ
ーへのリモート接続⽤ URL］に、iOS MDM サーバーをインストールするクライアントデバイスのアドレスを⼊⼒します。
このアドレスは、管理対象のモバイルデバイスを iOS MDM サービスに接続するために使⽤されます。iOSMDM デバイスが接続するためには、このクライアントデバイスが使⽤可能になっている必要があります。
クライアントデバイスのアドレスは、次のいずれかのフォーマットで指定します：
デバイスの FQDN（mdm.example.com など）
デバイスの NetBIOS 名URL スキームおよびポート番号をアドレスに追加しないでください。これらの値は⾃動的に追加されます。
ウィザードが終了すると、iOS MDM サーバーがローカルデバイスにインストールされます。iOS MDM サー
バーが、コンソールツリーの［モバイルデバイス管理］フォルダーに表⽰されます。

iOS MDM サーバーのサイレントモードでのインストール
Kaspersky Security Center では、iOS MDM サーバーを、インストール設定を対話的に⼊⼒しないサイレントモードでローカルデバイスにインストールできます。

iOS MDM

サーバーをローカルデバイスにサイレントモードでインストールするには：

1. 使⽤許諾契約書をお読みください。以下のコマンドは、使⽤許諾契約書の内容を理解して条項に同意する
場合にのみ使⽤してください。
2. 次のコマンドを実⾏します：.\exec\setup.exe /s /v"DONT_USE_ANSWER_FILE=1 EULA=1 <セットアップパラメータ>"
ここで、<セットアップパラメータ> には、設定と対応する値のペアをスペースで区切って並べます（例：PRO1=PROP1VAL PROP2=PROP2VAL）。Setup.exe ファイルは Server フォルダーにあり、これは Kaspersky
Security Center 配布キットに含まれています。
iOS MDM サーバーをサイレントモードでインストールする時に使⽤できるパラメータの名前と値を下の表に⽰します。パラメータは任意の順序で指定できます。
iOS MDM サーバーをサイレントモードでインストールする際のパラメータ

パラメータ名EULA

パラメータの説明

使⽤許諾契約書の条項への同意。このパラメータは必須です。

設定可能な値1 – 使⽤許諾契約書の内容をすべて確認し、理解した上で条項に同意します。
その他の値または値なし – 使⽤
許諾契約書に同意しません（イ223

ンストールは実⾏されません）。
DONT_USE_ANSWER_FILE

iOS MDM サーバーのインストール
設定が記述された XML ファイルを使⽤するかどうか。
XML ファイルは、インストールパッ
ケージに含まれているか、管理サーバーに保存されています。ファイルのパスを指定する必要はありません。

1 - パラメータを含む XML ファ
イルを使⽤しない。
その他の値、または値なし - パ
ラメータを含む XML ファイルを使⽤する。

このパラメータは必須です。
INSTALLDIRiOS MDM サーバーをインストール
するフォルダー。

⽂字列。例：INSTALLDIR=\"C:\install\"このパラメータの指定は任意です。
CONNECTORPORTiOS MDM サービスをネットワーク
エージェントに接続するローカルポート。

数値

既定のポート番号は 9799 です。
このパラメータの指定は任意です。
LOCALSERVERPORT

ネットワークエージェントを iOS
MDM サービスに接続するローカル
ポート。

数値

既定のポート番号は 9899 です。
このパラメータの指定は任意です。
EXTERNALSERVERPORT

デバイスを iOS MDM サーバーに接続するポート。

数値

既定のポート番号は 443 です。
このパラメータの指定は任意です。
EXTERNAL_SERVER_URL

iOS MDM サーバーをインストール
するクライアントデバイスの外部ア
ドレス。このアドレスは、管理対象のモバイルデバイスを iOS MDM サービスに接続するために使⽤されます。iOS MDM で接続するためには、このクライアントデバイスが使⽤可能になっている必要がありま
す。

デバイスの
FQDN（mdm.example.com な
ど）
デバイスの NetBIOS 名
デバイスの IP アドレス

アドレスには URL スキームやポート
番号を含めないでください。これらの値は⾃動的に追加されます。
このパラメータの指定は任意です。
WORKFOLDER

iOS MDM サーバーの作業フォルダー
作業フォルダーを指定しない場合、データは既定のフォルダーに書き込まれます。
このパラメータの指定は任意です。
224

⽂字列。例：WORKFOLDER=\"C:\work\"

MTNCY

複数の仮想サーバーで iOS MDM サーバーを使⽤する。
このパラメータの指定は任意です。

1 - 複数の仮想管理サーバーでiOS MDM サーバーを使⽤する
その他の値、または値なし - 複数の仮想管理サーバーで iOS
MDM サーバーを使⽤しない例：\exec\setup.exe /s /v"EULA=1 DONT_USE_ANSWER_FILE=1 EXTERNALSERVERPORT=9443
EXTERNAL_SERVER_URL=\"www.test-mdm.com\""
iOS MDM サーバーのインストールパラメータについては、「iOS MDM サーバーのインストール」セクション
で詳しく説明しています。

iOS MDM サーバーの導⼊シナリオ
インストールする iOS MDM サーバーのコピー数は、使⽤可能なハードウェア、または対象となるモバイルデバイスの合計数に基づき選択できます。
1 つの Kaspersky Device Management for iOS で管理するモバイルデバイスは、できるだけ 50,000 台以下にしてください。負荷を削減するために、iOS MDM サーバーがインストールされた複数のサーバー間にデバイスのプール全体を分散させることができます。
iOS MDM デバイスの認証は、ユーザー証明書を使⽤して実施されます（デバイスにインストールされた任意のプロファイルには、デバイス所有者の証明書が含まれます）。そのため、1 つの iOS MDM サーバーに対して
次の 2 つの導⼊スキームが可能です：
簡易スキームKerberos の制約付き委任（KCD）を使⽤した導⼊スキーム

簡易導⼊スキーム
簡易スキームに基づき iOS MDM サーバーを導⼊する場合、モバイルデバイスは iOS MDM Web サービスに直接接続されます。この場合、管理サーバーで発⾏されたユーザー証明書は、デバイス認証にのみ利⽤されます。
公開鍵基盤（PKI）との統合は、ユーザー証明書の場合は不可能です。

Kerberos の制約付き委任（KCD）を使⽤した導⼊スキーム
Kerberos の制約付き委任（KCD）を使⽤した導⼊スキームでは、管理サーバーと iOS MDM サーバーが組織の
社内ネットワークになければなりません。
この導⼊スキームでは以下が実現されます：
Microsoft Forefront TMG との統合
KCD を使⽤したモバイルデバイスの認証
PKI との統合によるユーザー証明書の適⽤この導⼊スキームを使⽤する場合、以下を実⾏する必要があります：
225

管理コンソールの iOS MDM Web サービスの設定で［Kerberos の制約付き委任との互換性を確保する］をオンにします。
iOS MDM Web サービスが TMG で公開された際に定義されたカスタマイズ済みの証明書を、iOS MDM Web
サービスの証明書として指定します。
iOS デバイスのユーザー証明書は、ドメインの Certi cate Authority（CA）によって発⾏される必要があります。ドメインに複数のルート CA がある場合、ユーザー証明書は、iOS MDM Web サービスが TMG で公開された際に指定された CA によって発⾏される必要があります。
以下の⽅法のいずれかを使⽤して、ユーザー証明書が、この CA の発⾏要件を満たしていることを確認できます：
新しい iOS MDM プロファイルウィザードと証明書インストールウィザードでユーザー証明書を指定します。
管理サーバーとドメインの PKI を統合し、証明書発⾏ルールの該当する設定を定義します：
1. コンソールツリーで、［モバイルデバイス管理］フォルダーを展開し、［証明書］サブフォルダーを選択します。
2. ［証明書］フォルダーの作業領域で［証明書の発⾏ルールを指定する］をクリックして［証明書発⾏
ルール］ウィンドウを表⽰します。
3. ［PKI（公開鍵基盤）の統合］セクションで、公開鍵基盤との統合を設定します。
4. ［モバイル証明書の発⾏］セクションで、証明書のソースを指定します。
以下を前提とした Kerberos の制約付き委任（KCD）の設定例を次に⽰します：
iOS MDM Web サービスがポート 443 で実⾏されている
TMG がインストールされたデバイスの名前が tmg.mydom.local である
iOS MDM Web サービスがインストールされたデバイスの名前が iosmdm.mydom.local である
iOS MDM Web サービスの外部公開名が iosmdm.mydom.global である

http/iosmdm.mydom.local のサービスプリンシパル名
ドメインで、iOS MDM Web サービスがインストールされたデバイス（iosmdm.mydom.local）のサービスプリ
ンシパル名（SPN）を次のように登録する必要があります：
setspn -a http/iosmdm.mydom.local iosmdm

TMG がインストールされたデバイス（tmg.mydom.local）のドメインプロパティの設定
トラフィックを委任するには、SPN（http/iosmdm.mydom.local）によって定義されたサービスに対して TMG
がインストールされたデバイス（tmg.mydom.local）を信頼します。

（）によって定義されたサービスに対して TMG がインストールされたデバイス）を信頼するには、管理者は以下の操作を実⾏する必要があります：

SPN http/iosmdm.mydom.local
tmg.mydom.local（

1. 「Active Directory ユーザーとコンピューター」という名前の Microsoft 管理コンソールスナップインで、TMG がインストールされたデバイス（tmg.mydom.local）を選択します。
226

2. デバイスのプロパティの［委任］タブで、［このコンピューターを、指定されたサービスの委任に限って信頼する］トグルを［任意の認証プロトコルを使⽤する］に設定します。
3. SPN（http/iosmdm.mydom.local）を［このアカウントが委任された資格情報を提供できるサービス］リストに追加します。

公開された Web サービス（iosmdm.mydom.global）向けの専⽤（カスタマイズ済み）の証明
書
FQDN iosmdm.mydom.global の iOS MDM Web サービス向けの専⽤（カスタマイズ済み）の証明書を発⾏し、管理コンソールの iOS MDM Web サービスの設定で、既定の証明書に置き換えるように指定する必要があります。
証明書のコンテナー（拡張⼦が p12 または pfx のファイル）には、ルート証明書（公開鍵）のチェーンも含まれる必要があることに留意してください。

TMG での iOS MDM Web サービスの公開
TMG で、モバイルデバイスから iosmdm.mydom.global のポート 443 へ向かうトラフィックに対して、
FQDN（iosmdm.mydom.global）⽤に発⾏された証明書を使⽤して、SPN（http/iosmdm.mydom.local）の KCDを設定する必要があります。公開中、および公開済みの Web サービスは、同じサーバー証明書を共有しなけ
ればならないことに留意してください。

複数の仮想サーバーで iOS MDM サーバーを使⽤する

複数の仮想管理サーバーで iOS MDM サーバーを使⽤するには：
1. iOS MDM サーバーがインストールされたクライアントデバイスのシステムレジストリを開きます（たとえば、ローカルで［スタート］→［ファイル名を指定して実⾏］で regedit コマンドを使⽤します）。
2. 次のレジストリエントリに移動します：
32 ビットシステム：
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\Connectors\KLIOSMDM\1.0.0.0
64 ビットシステム：
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\Connectors\KLIOSM
3. ConnectorFlags（DWORD）キーの値を 02102482 に設定します。
4. 次のレジストリエントリに移動します：
32 ビットシステム：
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\1103\1.0.0.0
64 ビットシステム：
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\1103\1.0.0.0
5. ConnInstalled（DWORD）キーの値を 00000001 に設定します。
6. iOS MDM サーバーサービスを再起動します。
227

キーの値は、ここで⽰した順序で⼊⼒する必要があります。

APNs 証明書の取得
既に APNs 証明書をお持ちの場合は、新しく作成する代わりに更新を検討してください。既存の APNs 証
明書を新しく作成した証明書に置換すると、管理サーバーは現在接続されている iOS モバイルデバイスの管理ができなくなります。
APNs 証明書ウィザードの最初のステップで証明書署名リクエスト（CSR）が作成される時に、その秘密鍵がデバイスの RAM に保存されます。したがって、ウィザードのすべてのステップを中断することなく最後まで実⾏する必要があります。

APNs

証明書を取得するには：

1. コンソールツリーの［モバイルデバイス管理］フォルダーで、［モバイルデバイスサーバー］サブフォル
ダーを選択します。
2. ［モバイルデバイスサーバー］フォルダーの作業領域で、iOS MDM サーバーを選択します。
3. iOS MDM サーバーのコンテキストメニューで、［プロパティ］を選択します。
iOS MDM サーバーのプロパティウィンドウが表⽰されます。
4. iOS MDM サーバーのプロパティウィンドウで［証明書］セクションを選択します。
5. ［証明書］セクションの［Apple Push Noti cation 証明書］で［新規リクエスト］をクリックします。
APNs 証明書の取得ウィザードが開始され、［新規リクエスト］ウィンドウが表⽰されます。
6. 証明書署名リクエスト（以降「CSR」と表記）を作成します。それには、次の操作を実⾏します：
a. ［CSR の作成］をクリックします。
b. 表⽰される［CSR の作成］ウィンドウで、リクエストの名前、会社名と部⾨、所在地を指定します。
c. ［保存］をクリックし、CSR を保存するファイルの名前を指定します。
証明書の秘密鍵がデバイスのメモリに保存されます。
7. 作成した CSR ファイルを、カンパニーアカウントを使⽤してカスペルスキーに送信し、署名を要求します。
CSR への署名は、モバイルデバイス管理の使⽤を許可する鍵をカスペルスキーカンパニーアカウント
ポータルにアップロードするまで受けられません。
オンラインリクエストの処理の後、カスペルスキーによって署名された CSR ファイルが送られてきます。
8. 任意の Apple ID を使⽤して、署名済み CSR ファイルを Apple Inc. の Web サイト に送信します。

228

個⼈の Apple ID の使⽤は避けてください。法⼈⽤に専⽤の Apple ID を作成してください。Apple ID を作成した後、それを組織のメールボックスにリンクします。従業員のメールボックスにはリンクしな
いでください。
Apple Inc. で CSR の処理が終わると、APNs 証明書の公開鍵が送られてきます。そのファイルをディスクに保存します。
9. CSR の⽣成時に作成された秘密鍵とともに、APNs 証明書を PFX ファイル形式でエクスポートします。次の操作を⾏います：a. ［新規 APNs 証明書のリクエスト］ウィンドウで、［CSR の完了］をクリックします。
b. ［開く］ウィンドウで、CSR 処理の結果として Apple Inc. から受け取った証明書の公開鍵が⼊ったファ
イルを選択し、［開く］をクリックします。
証明書のエクスポートが開始されます。
c. 次のウィンドウで、秘密鍵のパスワードを⼊⼒し、［OK］をクリックします。
このパスワードは、iOS MDM サーバーに APNs 証明書をインストールするために使⽤されます。
d. ［APNs 証明書の保存］ウィンドウで、APNs 証明書のファイル名を指定し、フォルダーを選択し、［保存］をクリックします。
証明書の秘密鍵と公開鍵が組み合わされ、APNs 証明書が PFX フォーマットで保存されます。その後、iOSMDM サーバーにこの APNs 証明書をインストールできます。

APNs 証明書の更新
APNs

証明書を更新するには：

1. コンソールツリーの［モバイルデバイス管理］フォルダーで、［モバイルデバイスサーバー］サブフォル
ダーを選択します。
2. ［モバイルデバイスサーバー］フォルダーの作業領域で、iOS MDM サーバーを選択します。
3. iOS MDM サーバーのコンテキストメニューで、［プロパティ］を選択します。
iOS MDM サーバーのプロパティウィンドウが表⽰されます。
4. iOS MDM サーバーのプロパティウィンドウで［証明書］セクションを選択します。
5. ［証明書］セクションの［Apple Push Noti cation 証明書］で［更新］をクリックします。
APNs 証明書の更新ウィザードが開始され、［APNs 証明書を更新する］ウィンドウが表⽰されます。
6. 証明書署名リクエスト（以降「CSR」と表記）を作成します。それには、次の操作を実⾏します：
a. ［CSR の作成］をクリックします。
b. 表⽰される［CSR の作成］ウィンドウで、リクエストの名前、会社名と部⾨、所在地を指定します。
c. ［保存］をクリックし、CSR を保存するファイルの名前を指定します。
証明書の秘密鍵がデバイスのメモリに保存されます。
229

7. 作成した CSR ファイルを、カンパニーアカウントを使⽤してカスペルスキーに送信し、署名を要求します。
CSR への署名は、モバイルデバイス管理の使⽤を許可する鍵をカスペルスキーカンパニーアカウント
ポータルにアップロードするまで受けられません。
オンラインリクエストの処理の後、カスペルスキーによって署名された CSR ファイルが送られてきます。
8. 任意の Apple ID を使⽤して、署名済み CSR ファイルを Apple Inc. の Web サイト に送信します。
個⼈の Apple ID の使⽤は避けてください。法⼈⽤に専⽤の Apple ID を作成してください。Apple ID を作成した後、それを組織のメールボックスにリンクします。従業員のメールボックスにはリンクしな
いでください。
Apple Inc. で CSR の処理が終わると、APNs 証明書の公開鍵が送られてきます。そのファイルをディスクに保存します。
9. 証明書の公開鍵をリクエストします。それには、次の操作を実⾏します：
a. Apple Push Certi cates ポータル を開きます。証明書の最初のリクエスト時に受け取った Apple ID を使⽤してポータルにログインします。
b. 証明書のリストで、APSP 名（「APSP: <番号>」の形式）が iOS MDM サーバーで使⽤している証明書の
APSP 名と⼀致する証明書を選択し、［更新］をクリックします。
APNs 証明書が更新されます。
c. ポータルで作成された証明書を保存します。
10. CSR の⽣成時に作成された秘密鍵とともに、APNs 証明書を PFX ファイル形式でエクスポートします。それには、次の操作を実⾏します：
a. ［APNs 証明書を更新する］ウィンドウで、［CSR の完了］をクリックします。
b. ［開く］ウィンドウで、CSR 処理の結果として Apple Inc. から受け取った、証明書の公開鍵が⼊ったファイルを選択し、［開く］をクリックします。
証明書のエクスポートが開始されます。
c. 次のウィンドウで、秘密鍵のパスワードを⼊⼒し、［OK］をクリックします。
このパスワードは、iOS MDM サーバーに APNs 証明書をインストールするために使⽤されます。
d. ［APNs 証明書を更新する］ウィンドウが開いたら、APNs 証明書のファイル名前を指定し、フォルダーを選択し、［保存］をクリックします。
証明書の秘密鍵と公開鍵が組み合わされ、APNs 証明書が PFX フォーマットで保存されます。

予備の iOS MDM サーバー証明書の設定
iOS MDM サーバーの機能を使⽤すると、予備証明書を発⾏できます。予備証明書は、iOS MDM サーバー証明書の有効期限が切れた後、管理対象 iOS デバイスの切り替えがシームレスに⾏われるように、iOS MDM プロ
ファイルで使⽤することを⽬的としています。
230

iOS MDM サーバーがカスペルスキーによって発⾏された既定の証明書を使⽤している場合、iOS MDM サーバ
ー証明書の有効期限が切れる前に、予備証明書を発⾏できます（または独⾃のカスタム証明書を予備として指定できます）。既定では、予備証明書は iOS MDM サーバー証明書の有効期限が切れる 60 ⽇前に⾃動的に発⾏されます。予備の iOS MDM サーバー証明書は、iOS MDM サーバー証明書の有効期限が切れるとすぐに、メインの証明書になります。公開鍵は設定プロファイルを介してすべての管理対象デバイスに配布されるため、⼿動で送信する必要はありません。

予備の iOS MDM サーバー証明書の発⾏、またはカスタムの予備証明書の指定を⾏うには：
1. コンソールツリーで、［モバイルデバイス管理］フォルダーにある［モバイルデバイスサーバー］サブフ
ォルダーを選択します。
2. モバイルデバイスサーバーのリストで、⽬的の iOS MDM サーバーを選択し、右側のペインで［iOS MDM
サーバーを設定］をクリックします。
3. 表⽰される iOS MDM サーバーの設定ウィンドウで、［証明書］セクションを選択します。
4. 設定の［予備の証明書］ブロックで、次のいずれかを実⾏します：
⾃⼰署名証明書（つまり、カスペルスキーによって発⾏された証明書）を引き続き使⽤する場合：
a. ［発⾏ ］をクリックします。
b. 表⽰される［アクティベーション⽇時］ウィンドウで、予備証明書を適⽤する⽇付について 2 つのオ
プションのいずれかをオンにします：
現在の証明書の有効期限が切れた時に予備証明書を適⽤する場合は、［現在の証明書の有効期限が切れた時］をオンにします。
現在の証明書の有効期限が切れる前に予備証明書を適⽤する場合は、［指定した期間の経過後（⽇）］をオンにします。このオプションの横の⼊⼒フィールドで、現在の証明書を予備証明書に置き換えるまでの期間を指定します。
指定する予備証明書の有効期間は、現在の iOS MDM サーバー証明書の有効期間を超えることはできません。
c. ［OK］をクリックします。
予備の iOS MDM サーバー証明書が発⾏されます。
認証局によって発⾏されたカスタム証明書を使⽤する場合：
a. ［追加］をクリックします。
b. 表⽰されるファイルエクスプローラーのウィンドウで、デバイスに保存されている PEM、PFX、P12
形式の証明書ファイルを指定し、［開く］をクリックします。
カスタム証明書が予備の iOS MDM サーバー証明書として指定されます。
これで、予備の iOS MDM サーバー証明書が指定されました。予備証明書の詳細は、設定の［予備の証明書］
ブロックに表⽰されます（証明書名、発⾏者名、有効期限、予備証明書を適⽤する⽇付（存在する場合））。

iOS MDM サーバーへの APNs 証明書のインストール
231

APNs 証明書を取得した後、それを iOS MDM サーバーにインストールする必要があります。

iOS MDM

サーバーに APNs 証明書をインストールするには：

1. コンソールツリーの［モバイルデバイス管理］フォルダーで、［モバイルデバイスサーバー］サブフォル
ダーを選択します。
2. ［モバイルデバイスサーバー］フォルダーの作業領域で、iOS MDM サーバーを選択します。
3. iOS MDM サーバーのコンテキストメニューで、［プロパティ］を選択します。
iOS MDM サーバーのプロパティウィンドウが表⽰されます。
4. iOS MDM サーバーのプロパティウィンドウで［証明書］セクションを選択します。
［証明書］セクションの［Apple Push Noti cation 証明書］で［インストール］をクリックします。
1. APNs 証明書が含まれる PFX ファイルを選択します。
2. APNs 証明書のエクスポート時に指定した秘密鍵のパスワードを⼊⼒します。
APNs 証明書が iOS MDM サーバーにインストールされます。証明書の詳細は、iOS MDM サーバーのプロパ
ティウィンドウの［証明書］セクションに表⽰されます。

Apple Push Noti cation サービスへのアクセスの設定
iOS MDM Web サービスが適切に機能し、モバイルデバイスが管理者のコマンドに適時に応答するようにするには、iOS MDM サーバー設定で、Apple Push Noti cation サービス証明書（以下、「APNs 証明書」）を指定する必要があります。
Apple Push Noti cation（以降、「APNs」と表記）と通信する iOS MDM Web サービスは、ポート 2197（送信）経由で外部アドレスの api.push.apple.com に接続されます。そのため、iOS MDM Web サービスは、アドレ
ス範囲 17.0.0.0/8 でポート TCP 2197 にアクセスする必要があります。iOS デバイス側からは、アドレス範囲
17.0.0.0/8 でポート TCP 5223 にアクセスします。
iOS MDM Web サービス側からプロキシサーバー経由で APNs にアクセスする場合は、iOS MDM Web サービス
がインストールされたデバイスで以下の操作を実⾏する必要があります：
1. 次の⽂字列をレジストリに追加します：
32 ビットオペレーティングシステム：
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\Connectors\KLIOSMDM\1.0.0.0\Cons"ApnProxyHost"="<プロキシのホスト名>""ApnProxyPort"="<プロキシのポート>""ApnProxyLogin"="<プロキシのログイン>""ApnProxyPwd"="<プロキシのパスワード>"
64 ビットオペレーティングシステム：
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\Connectors\KLIOSM"ApnProxyHost"="<プロキシのホスト名>"
232

"ApnProxyPort"="<プロキシのポート>""ApnProxyLogin"="<プロキシのログイン>""ApnProxyPwd"="<プロキシのパスワード>"
2. iOS MDM ウェブサービスを再起動します。

モバイルデバイスの共有証明書の発⾏とインストール

共有証明書をユーザーに発⾏するには：
1. コンソールツリーで、［ユーザーアカウント］フォルダーからユーザーアカウントを選択します。
2. ユーザーアカウントのコンテキストメニューで、［証明書のインストール］を選択します。
証明書インストールウィザードが起動します。ウィザードの指⽰に従ってください。
ウィザードが終了すると、証明書が作成され、ユーザーの証明書のリストに追加されます。
発⾏された証明書は、iOS MDM プロファイルを含むインストールパッケージと⼀緒にユーザーによってダウ
ンロードされます。
モバイルデバイスが iOS MDM サーバーに接続されると、iOS MDM プロファイルの設定がデバイスに適⽤されます。管理者は、接続後にデバイスを管理できます。
iOS MDM サーバーに接続されたモバイルデバイスは、コンソールツリーの［モバイルデバイス管理］フォル
ダーにある［モバイルデバイス］サブフォルダーに表⽰されます。

管理対象デバイスのリストへの KES デバイスの追加
Google Play™

へのリンクを使⽤して、ユーザーの KES デバイスを管理対象デバイスのリストに追加するには：

1. コンソールツリーで、［ユーザーアカウント］フォルダーを選択します。
既定では、［ユーザーアカウント］フォルダーは［詳細］フォルダーのサブフォルダーです。
2. 管理対象デバイスのリストに追加するモバイルデバイスのユーザーのアカウントを選択します。
3. ユーザーアカウントを右クリックし、コンテキストメニューで［モバイルデバイスの追加 ］を選択します。
モバイルデバイスの接続ウィザードが起動します。ウィザードの［証明書ソース］ウィンドウで、管理サーバーがモバイルデバイスの識別に使⽤する共有証明書の作成⽅法を指定します。次のいずれかの⽅法
で、共有証明書を指定できます：
管理サーバーツールを使⽤して⾃動で共有証明書を作成した後、デバイスに配信する。
共有証明書ファイルを指定する。
4. ウィザードの［デバイス種別］ウィンドウで、［Google Play へのリンク］を選択します。
5. ウィザードの［ユーザー通知⽅法］ウィンドウで、証明書の作成についてのモバイルデバイスユーザーへの通知設定を定義します（SMS メッセージ、メール、またはウィザード終了時の情報の表⽰）。
233

6. ウィザードの［証明書情報］ウィンドウで、［終了］をクリックして、ウィザードを閉じます。
ウィザードの処理が完了すると、Google Play から Kaspersky Endpoint Security をダウンロードするためのリ
ンクと QR コードがユーザーのモバイルデバイスに送信されます。ユーザーがリンクをクリックするか QR
コードをスキャンして Google Play に移動します。デバイスのオペレーティングシステムが、Kaspersky
Endpoint Security for Android のインストールの同意を要求します。Kaspersky Endpoint Security for Android
がダウンロードされてインストールされると、モバイルデバイスが管理サーバーに接続して、共有証明書をダウンロードします。証明書がモバイルデバイスにインストールされると、そのモバイルデバイスが、コン
ソールツリーの［モバイルデバイス］フォルダーにある［モバイルデバイス管理］フォルダーに表⽰されます。

既に Kaspersky Endpoint Security for Android がデバイスにインストールされている場合、管理サーバーへの接続設定をユーザーが管理者から取得して⼊⼒する必要があります。接続設定が定義されると、モバイルデバイスが管理サーバーに接続されます。管理者が、そのデバイス⽤の共有証明書を発⾏し、証明書をダウンロードするためのログインとパスワードをユーザーにメールまたは SMS メッセージで送信します。ユーザーが共有証明書をダウンロードしインストールします。証明書がモバイルデバイスにインストールされると、そのモバイルデバイスが、コンソールツリーの［モバイルデバイス］フォルダ
ーにある［モバイルデバイス管理］フォルダーに表⽰されます。この場合は、Kaspersky Endpoint
Security for Android が再びダウンロードおよびインストールされることはありません。

KES デバイスの管理サーバーへの接続
KES デバイスに対する Kaspersky Device Management for iOS では、デバイスを管理サーバーに接続する⽅法に応じて、次の 2 つの導⼊スキームが可能です：
デバイスを管理サーバーに直接接続する導⼊スキーム
Forefront® Threat Management Gateway（TMG）を使⽤した導⼊スキーム

デバイスと管理サーバーの直接接続
KES デバイスは、管理サーバーのポート 13292 に直接接続できます。
KES デバイスと管理サーバーの接続では、使⽤する認証⽅法に応じて次の 2 つの選択肢が⽤意されています：
ユーザー証明書を使⽤してデバイスを接続するユーザー証明書を使⽤せずにデバイスを接続するユーザー証明書を使⽤してデバイスを接続するユーザー証明書を使⽤してデバイスを接続する場合、そのデバイスは、管理サーバーツールで該当の証明書が割り当てられているユーザーアカウントと関連付けられます。
この場合、双⽅向 SSL 認証（相互認証）が採⽤されます。管理サーバーとデバイスの双⽅が、証明書を使⽤して認証されます。

ユーザー証明書を使⽤せずにデバイスを接続する
234

ユーザー証明書を使⽤せずにデバイスを接続する場合、そのデバイスは、管理サーバーのいかなるユーザーア
カウントとも関連付けられません。ただし、デバイスが証明書を受信すると、デバイスは、管理サーバーツー
ルで該当の証明書が割り当てられているユーザーと関連付けられます。
そのデバイスを管理サーバーに接続する場合、⽚⽅向 SSL 認証が採⽤されるため、管理サーバーのみがその証
明書を使⽤して認証されます。デバイスがユーザー証明書を取得した後、認証の種類は双⽅向 SSL 認証（双⽅向 SSL 認証、相互認証）に変更されます。

Kerberos の制約付き委任（KCD）を使⽤して KES デバイスをサーバーに接続するスキーム
Kerberos の制約付き委任（KCD）を使⽤して KES デバイスをサーバーに接続するスキームでは、以下を実現します：
Microsoft Forefront TMG との統合
Kerberos の制約付き委任（以下、「KCD」）を使⽤したモバイルデバイスの認証
公開鍵基盤（以下、「PKI」）との統合によるユーザー証明書の適⽤
この接続スキームを使⽤する場合は、以下に留意してください：
KES デバイスの TMG への接続種別は、「双⽅向 SSL 認証」でなければなりません。つまり。専⽤のユーザ
ー証明書を使⽤してデバイスを TMG に接続される必要があります。これを⾏うには、デバイスにインストールされている Kaspersky Endpoint Security for Android のインストールパッケージに、ユーザー証明書を統合する必要があります。この KES パッケージは、このデバイス（ユーザー）専⽤の管理サーバーによって作成される必要があります。
次のように、モバイルプロトコルの既定のサーバー証明書ではなく、専⽤（カスタマイズ済み）の証明書を指定する必要があります：
1. 管理サーバーのプロパティウィンドウの［管理サーバー接続設定］セクションの［追加のポート］で、［モバイルデバイス⽤ポートを開く］をオンにし、ドロップダウンリストで［証明書の追加］を選択します。
2. 表⽰されたウィンドウで、モバイルプロトコルへのアクセスポイントが管理サーバーで公開された際にTMG に設定されたものと同じ証明書を指定します。
KES デバイスのユーザー証明書は、ドメインの Certi cate Authority（CA）によって発⾏される必要があります。ドメインに複数のルート CA がある場合、ユーザー証明書は、TMG での公開で設定された CA によって発⾏される必要があります。
以下の⽅法のいずれかを使⽤して、ユーザー証明書が、上述の要件を満たしていることを確認できます：
新規パッケージウィザードと証明書インストールウィザードで、専⽤のユーザー証明書を指定します。
管理サーバーとドメインの PKI を統合し、証明書発⾏ルールの該当する設定を定義します：
1. コンソールツリーで、［モバイルデバイス管理］フォルダーを展開し、［証明書］サブフォルダーを選択します。
2. ［証明書］フォルダーの作業領域で［証明書の発⾏ルールを指定する］をクリックし、［証明書発⾏
ルール］を開きます。
3. ［PKI（公開鍵基盤）の統合］セクションで、公開鍵基盤との統合を設定します。

235

4. ［モバイル証明書の発⾏］セクションで、証明書のソースを指定します。
以下を前提とした Kerberos の制約付き委任（KCD）の設定例を次に⽰します：
管理サーバーのモバイルプロトコルへのアクセスポイントがポート 13292 に設定されている。
TMG がインストールされたデバイスの名前が tmg.mydom.local である。
管理サーバーがインストールされたデバイスの名前が ksc.mydom.local である。
モバイルプロトコルへのアクセスポイントの外部公開名が kes4mob.mydom.global である。

管理サーバーのドメインアカウント
管理サーバーサービスが実⾏されるドメインアカウント（例：KSCMobileSrvcUsr）を作成する必要があります。管理サーバーサービスのアカウントは、管理サーバーのインストール時に、または klsrvswch ユーティリ
ティを使⽤して指定できます。klsrvswch ユーティリティは、管理サーバーのインストールフォルダーにあります。
ドメインアカウントを指定しなければならない理由は次の通りです：
KES デバイスの管理機能は、管理サーバーにおいて不可⽋であるため。
Kerberos の制約付き委任（KCD）が適切に機能するには、受信側（すなわち管理サーバー）がドメインア
カウントで実⾏される必要があるため。

http/kes4mob.mydom.local のサービスプリンシパル名
ドメインの KSCMobileSrvcUsr アカウントの下で、管理サーバーがインストールされたデバイスのポート 13292にモバイルプロトコルサービスを発⾏する SPN を追加します。管理サーバーがインストールされた
kes4mob.mydom.local デバイスでは、次のようになります：
setspn -a http/kes4mob.mydom.local:13292 mydom\KSCMobileSrvcUsr

TMG がインストールされたデバイス（tmg.mydom.local）のドメインプロパティの設定
トラフィックを委任するには、SPN（http/kes4mob.mydom.local:13292）によって定義されたサービスに対して
TMG がインストールされたデバイス（tmg.mydom.local）を信頼する必要があります。
SPN（http/kes4mob.mydom.local:13292）によって定義されたサービスに対して TMG がインストールされたデバイスを信頼するには、管理者は以下の操作を実⾏する必要があります：
1. 「Active Directory ユーザーとコンピューター」という名前の Microsoft 管理コンソールスナップインで、TMG がインストールされたデバイス（tmg.mydom.local）を選択します。
2. デバイスのプロパティの［委任］タブで、［このコンピューターを、指定されたサービスの委任に限って信頼する］トグルを［任意の認証プロトコルを使⽤する］に設定します。
3. ［このアカウントが委任された資格情報を提供できるサービス］リストに、
SPN（http/kes4mob.mydom.local:13292）を追加します。

公開専⽤（カスタマイズ済み）の証明書（kes4mob.mydom.global）
236

管理サーバーのモバイルプロトコルを公開するには、FQDN kes4mob.mydom.global 専⽤（カスタマイズ済み）の証明書を発⾏し、管理コンソールにおいて、管理サーバーのモバイルプロトコル設定で、この証明書を既定のサーバー証明書の代わりに指定する必要があります。これを⾏うには、管理サーバーのプロパティウィンド
ウの［管理サーバー接続設定］セクションの［追加のポート］で、［モバイルデバイス⽤ポートを開く］をオンにし、次にドロップダウンリストで［証明書の追加］を選択します。
サーバー証明書のコンテナー（拡張⼦が p12 または pfx のファイル）には、ルート証明書（公開鍵）のチェーンも含まれる必要があることに留意してください。

TMG での公開の設定
TMG で、モバイルデバイスから kes4mob.mydom.global のポート 13292 へ向かうトラフィックに対して、
FQDN kes4mob.mydom.global ⽤に発⾏されたサーバー証明書を使⽤して、SPN（http/kes4mob.mydom.local:13292）の KCD を設定する必要があります。公開中、および公開済みのアク
セスポイント（管理サーバーのポート 13292）は、同じサーバー証明書を共有する必要があることに留意してください。

Google Firebase Cloud Messaging の使⽤
Android の KES デバイスが管理者のコマンドに適時に応答するようにするには、管理サーバーのプロパティ
で、Google™ Firebase Cloud Messaging（以下、「FCM」）の使⽤を有効化する必要があります。

FCMの使⽤を有効化するには：

1. 管理コンソールで、［モバイルデバイス管理］フォルダー、および［モバイルデバイス］フォルダーを選択します。
2. ［モバイルデバイス］フォルダーのコンテキストメニューで、［プロパティ］を選択します。
3. フォルダーのプロパティで、［Google Firebase Cloud Messaging の設定］セクションを選択します。
4. ［送信者 ID］および［サーバーのキー］で、FCM の設定：SENDER_ID および API キーを指定します。
FCM サービスは、以下のアドレス範囲で実⾏されます：
KES デバイス側では、以下のアドレスのポート 443（HTTPS）、5228（HTTPS）、5229（HTTPS）、および 5230（HTTPS）に対するアクセスが必要です：
google.com
fcm.googleapis.com
android.apis.google.com
Google の ASN 15169 に⼀覧表⽰されたすべての IP アドレス
管理サーバー側では、以下のアドレスのポート 443（HTTPS）に対するアクセスが必要です：
fcm.googleapis.com
Google の ASN 15169 に⼀覧表⽰されたすべての IP アドレス237

管理コンソールの管理サーバーのプロパティで、プロキシサーバー設定（［詳細］→［インターネットアクセ
スの設定］）が指定されている場合、その設定が FCM とのやり取りに使⽤されます。

FCM の設定：SENDER_ID と API キーの取得
FCM を設定するには、管理者は以下の操作を実⾏する必要があります：
1. Google ポータル で登録する。
2. 開発者ポータル に移動する。
3. ［プロジェクトの作成］をクリックして新規プロジェクトを作成し、プロジェクト名と ID を指定します。
4. プロジェクトが作成されるまで待ちます。
プロジェクトの最初のページの上部で、［プロジェクト番号］に該当する SENDER_ID が表⽰されます。
5. ［API および認証 / API］セクションに移動し、［Android 向け Google Firebase Cloud Messaging］を有効にします。
6. ［API および認証 / 資格情報］セクションに移動し、［新しいキーの作成］をクリックします。
7. ［サーバーのキー］をクリックします。
8. 制約を適⽤し（ある場合）、［作成］をクリックします。
9. 新たに作成されたキーのプロパティから API キー（［サーバーのキー］）を取得します。

公開鍵基盤との統合
公開鍵基盤（以下、「PKI」）との統合は、管理サーバーによるドメインユーザー証明書の発⾏を簡略化することが主な⽬的です。
管理者は、管理コンソールでユーザーのドメイン証明書を割り当てることができます。この作業は、以下の⽅
法のいずれかを使⽤して⾏うことができます：
証明書インストールウィザードで、ファイルから専⽤（カスタマイズ済み）の証明書を割り当てます。
PKI との統合を実施し、PKI が、特定の種別の証明書、またはすべての種別の証明書のソースとして機能するようにします。
PKI との統合は、［モバイルデバイス管理］ - ［証明書］フォルダーの作業領域で、［公開鍵基盤と統合する］をクリックして設定できます。

ドメインユーザー証明書の発⾏における PKI との統合の⼀般原則
管理コンソールで、［モバイルデバイス管理］ - ［証明書］フォルダーの作業領域の［公開鍵基盤と統合する］をクリックし、管理サーバーがドメインの CA（以下、「PKI との統合が実施されるアカウント」）経由でドメインユーザー証明書を発⾏するために使⽤するドメインアカウントを指定します。
以下に留意してください：
238

PKI との統合の設定では、すべての種別の証明書に対して既定のテンプレートを指定できます。証明書の発⾏ルール（［モバイルデバイス管理］ - ［証明書］フォルダーの作業領域で、［証明書の発⾏ルールを指定する］をクリック）では、すべての種別の証明書に対して個別のテンプレートを指定できることに留意
してください。
PKI との統合が実施されるアカウントの証明書リポジトリで、専⽤の Enrollment Agent（EA）証明書が、管理サーバーがインストールされたデバイスにインストールされる必要があります。Enrollment Agent（EA）
証明書は、ドメインの CA（Certi cate Authority）の管理者によって発⾏されます。
PKI との統合が実施されるアカウントは、以下の基準を満たす必要があります：
ドメインユーザーである。
PKI との統合を開始した管理サーバーがインストールされたデバイスのローカル管理者である。

サービスとしてログオンする権限がある。
管理サーバーがインストールされたデバイスは、永続的なユーザープロファイルを作成するために、少な
くとも 1 度はこのアカウントで実⾏される必要がある。

Kaspersky Security Center Web サーバー
Kaspersky Security Center Web サーバー（「Web サーバー」とも表記）は、Kaspersky Security Center のコン
ポーネントです。Web サーバーは、スタンドアロンインストールパッケージ、モバイルデバイス⽤スタンドア
ロンインストールパッケージ、iOS MDM プロファイル、および共有フォルダーのファイルを公開することを⽬的に設計されています。
作成された iOS MDM プロファイルとインストールパッケージは、Web サーバーで⾃動的に公開され、初回のダウンロード後に削除されます。管理者は、メールなど便利な⽅法を利⽤して、ユーザーに新しいリンクを送信します。
ユーザーはそのリンクをクリックして、必要な情報をモバイルデバイスにダウンロードできます。

Web サーバーの設定
Web サーバーの微調整が必要な場合は、管理コンソール Web サーバーのプロパティで、HTTP（8060）および HTTPS（8061）のポートを変更できます。ポートの変更に加えて、HTTPS のサーバー証明書を置き換える
ことや、HTTP の Web サーバーの FQDN を変更することが可能です。

Kaspersky Security Center のインストール
このセクションでは、Kaspersky Security Center のインストールについて説明します。本製品を 1 つのデバイ
スにのみローカルでインストールする場合は、2 つのインストールオプションを使⽤できます：
標準：企業ネットワーク内の⼩規模エリアで動作をテストするなど、Kaspersky Security Center を試したい
場合は、このオプションを推奨します。標準インストール中は、データベースのみを設定します。また、カスペルスキー製品の既定の管理プラグインセットのみをさらにインストールできます。Kaspersky
Security Center の使⽤経験があり、標準インストール後にすべての設定を適切に指定する⽅法を把握している場合は、標準インストールを使⽤することもできます。
カスタム：共有フォルダーのパス、管理サーバーへの接続⽤アカウントおよびポート、データベース設定などの Kaspersky Security Center の設定を編集する場合は、このオプションを推奨します。カスタムイン
239

ストールでは、インストールするカスペルスキー製品の管理プラグインの指定ができます。必要に応じて、サイレントモードでカスタムインストールを開始できます。
ネットワーク内に管理サーバーが 1 つでもインストールされていれば、強制インストールを使⽤したリモート
インストールタスクによって、他のデバイスにサーバーをリモートインストールできます。リモートインストールタスクを作成する際、管理サーバーのインストールパッケージを使⽤する必要があります：ksc_<バージョン番号>.<ビルド番号>_full_<ローカリゼーション⾔語>.exe。
このパッケージを使⽤して、Kaspersky Security Center のフル機能のために必要なすべてのコンポーネントをインストールするか、現在のバージョンのこれらのコンポーネントをアップグレードすることができます。
カスペルスキーのフェールオーバークラスターを導⼊する場合は、クラスターのすべてのノードに Kaspersky
Security Center をインストールする必要があります。

インストールの準備
インストールを開始する前に、次のアクションを実⾏します。
ハードウェアとソフトウェアの要件を確認する
デバイスのハードウェアおよびソフトウェアが「管理サーバーと管理コンソールの要件」を満たしていることを確認してください。
データベース管理システム（DBMS）を選択してインストールする
Kaspersky Security Center は、その情報を DBMS によって管理されるデータベースに保存します。Kaspersky
Security Center の前に DBMS をネットワークにインストールします（DBMS の選択⽅法の詳細を参照してください）。PostgreSQL または Postgres Pro DBMS をインストールする場合は、スーパーユーザーのパスワードを指定してください。パスワードが指定されていない場合、管理サーバーがデータベースに接続できない可能性があります。
管理サーバーは、ドメインコントローラーではなく専⽤サーバーにインストールすることを推奨します。ただし、読み取り専⽤ドメインコントローラー（RODC）として動作するサーバーに Kaspersky Security Center をインストールする場合は、Microsoft SQL Server（SQL Express）をローカル（同じデバイス）にインストールしないでください。この場合、Microsoft SQL Server（SQL Express）と Kaspersky Security Center とは別のデバ
イスにインストールするか、Kaspersky Security Center と同じデバイスに DBMS をインストールする必要がある場合には MySQL、MariaDB、または PostgreSQL を使⽤することを推奨します。
管理サーバー、ネットワークエージェント、管理コンソールは、⼤⽂字と⼩⽂字を区別しないフォルダーにインストールしてください。また、管理サーバーの共有フォルダーおよび Kaspersky Security Center の⾮表⽰フ
ォルダー（%ALLUSERSPROFILE%\KasperskyLab\adminkit）でも、⼤⽂字と⼩⽂字の区別は無効にしておく必要があります。
サーバー向けネットワークエージェントが、管理サーバーとともにデバイスにインストールされます。標準バ
ージョンのネットワークエージェントは、管理サーバーと共存できません。サーバー向けネットワークエージ
ェントが既にインストールされている場合は、そのエージェントを削除してから管理サーバーのインストール
を開始します。ネットワークエージェントのサーバーバージョンの詳細は、「Kaspersky Security Center インス
トール後のシステムの変更」を参照してください。
アカウントの確認
Kaspersky Security Center のインストールには、インストールを実⾏するデバイスでの管理者権限が必要となります。
Kaspersky Security Center は、管理対象サービスアカウントとグループ管理対象サービスアカウントをサポートしています。これらのタイプのアカウントがドメインで使⽤されており、そのうちの 1 つを管理サーバーサービ
スのアカウントとして指定する場合は、最初に管理サーバーをインストールするのと同じデバイスにアカウン
トをインストールします。ローカルデバイスへの管理対象サービスアカウントのインストールの詳細は、Microsoft 公式ドキュメントを参照してください。
240

DBMS に使⽤するアカウント
管理サーバーをインストールして使⽤するには、管理サーバーのインストーラー（以降、インストーラーとも表記）を実⾏する Windows アカウント、管理サーバーサービスを開始する Windows アカウント、およびDBMS にアクセスするための内部 DBMS アカウントが必要です。新しいアカウントを作成するか、既存のアカウントを使⽤できます。これらすべてのアカウントには、特定の権利が必要です。必要なアカウントとその権限のセットは、次の基準に応じて異なります：
DBMS タイプ：（Windows 認証または SQL Server 認証を備えた）Microsoft SQL Server
MySQL または MariaDB
PostgreSQL または Postgres Pro
DBMS の場所：

ローカル DBMS とは、管理サーバーと同じデバイスにインストールされている DBMS

ローカル DBMS：を意味します。

リモート DBMS は、別のデバイスにインストールされた DBMS です。

リモート DBMS：

管理サーバーデータベースの作成⽅法：
⾃動管理サーバーのインストール中に、インストーラーを使⽤して、管理サーバーデータベース（以降、サーバーデータベースと表記）を⾃動的に作成できます。
⼿動サードパーティ製品（SQL Server Management Studio など）またはスクリプトを使⽤して、空のデータベースを作成できます。その後、管理サーバーのインストール時に、このデータベースをサーバー
データベースとして指定できます。
アカウントに権限とアクセス許可を付与するときは、最⼩特権の原則に従います。つまり、付与する権限は、必要なアクションを実⾏するのに必要最低限にすべきです。
以下の表は、管理サーバーをインストールして起動する前にアカウントに付与する必要があるシステム権限とDBMS 権限に関する情報を⽰しています。

Windows 認証を使⽤する Microsoft SQL Server
DBMS として SQL Server を選択すると、Windows 認証を使⽤して SQL Server にアクセスできます。インストーラーの実⾏に使⽤する Windows アカウントと、管理サーバーサービスの開始に使⽤する Windows アカウン
トのシステム権限を設定します。SQL Server で、これら両⽅の Windows アカウントのログインを作成します。サーバーデータベースの作成⽅法に応じて、次の表の説明に従って必要な SQL Server 権限をこれらのアカウントに付与します。アカウントの権限を設定する⽅法の詳細は、「PostgreSQL および Postgres Pro を使⽤するためのアカウントの設定」を参照してください。
DBMS：Windows 認証を備えた Microsoft SQL Server（Express Edition を含む）

インストーラー
を実⾏している
アカウント

⾃動データベース作成（インストーラ
ーによる）

⼿動データベース作成（管理者による）リモート DBMS：DBMS がインストールされているリモートデバイ

リモート DBMS：DBMS がインストールされているリモートデバイスのドメインアカ241

インストーラー
を実⾏しているアカウントの権
限スのドメインアカウントのみ。

ウントのみ。

ローカル DBMS：ローカル管理者
アカウントまたはドメインアカウ
ント。

ローカル DBMS：ローカル管理者アカウン
トまたはドメインアカウント。

システム権限：ローカル管理者権
限システム権限：ローカル管理者権限
SQL Server の権限：

SQL Server の権限：

サーバーレベルでのロール：public

サーバーレベルロール：
sysadmin

サーバーデータベースのデータベースロ
ールメンバーシップ：db_owner、public
サーバーデータベースの既定スキーマ：
dbo

管理サーバーのサービスアカウント

管理サーバーのサービスアカウント権限

リモート DBMS：DBMS がインストールされているリモートデバイ
スのドメインアカウントのみ。

リモート DBMS：DBMS がインストールされているリモートデバイスのドメインアカ
ウントのみ。

ローカル DBMS：

ローカル DBMS：

管理者が選択した Windows ア
カウント

管理者が選択した Windows アカウント

インストーラーが⾃動的に作成する KL-AK-* 形式のアカウ
ント

インストーラーが⾃動的に作成する KLAK-* 形式のアカウント（この場合、KLAK-* アカウントの⾃動⽣成は推奨しません）

システム権限：必要な権限がイン
ストーラーによって付与されます

システム権限：必要な権限がインストーラーによって付与されます

SQL Server 権限：必要な権限がインストーラーによって付与されます

SQL Server の権限：
サーバーレベルでのロール：public
サーバーデータベースのデータベースロ
ールメンバーシップ：db_owner、public
サーバーデータベースの既定スキーマ：
dbo

SQL Server 認証を使⽤する Microsoft SQL Server
DBMS として SQL Server を選択すると、SQL Server 認証を使⽤して SQL Server にアクセスできます。インストーラーの実⾏に使⽤する Windows アカウントと、管理サーバーサービスの開始に使⽤する Windows アカ
ウントのシステム権限を設定します。SQL Server で、パスワードを使⽤してログインを作成し、認証に使⽤します。次に、この SQL Server アカウントに、次の表に⽰す必要な権限を付与します。アカウントの権限を設定する⽅法の詳細は、「SQL Server を使⽤するためのアカウントの設定（SQL Server 認証）」を参照してください。
DBMS：SQL Server 認証を備えた Microsoft SQL Server（Express Edition を含む）
242

インストーラーを実⾏しているアカ
ウント

インストーラーを実⾏しているアカ
ウントの権限管理サーバーのサービスアカウント

⾃動データベース作成（インストーラーによる）

⼿動データベース作成（管理者による）リモート DBMS：DBMS がインストー
ルされているリモートデバイスのドメ
インアカウントのみ。

リモート DBMS：DBMS がインストールされているリモートデバイスのドメインアカウントのみ。

ローカル DBMS：ローカル管理者アカウントまたはドメインアカウント。

ローカル DBMS：ローカル管理者ア
カウントまたはドメインアカウン
ト。

システム権限：ローカル管理者権限

システム権限：ローカル管理者権限

リモート DBMS：DBMS がインストー
ルされているリモートデバイスのドメ
インアカウントのみ。

リモート DBMS：DBMS がインストールされているリモートデバイスのドメインアカウントのみ。

ローカル DBMS：

ローカル DBMS：

管理者が選択した Windows アカウ
ント

管理者が選択した Windows ユー
ザーアカウント

インストーラーが⾃動的に作成する KL-AK-* 形式のアカウント

インストーラーが⾃動的に作成する KL-AK-* 形式のアカウント

管理サーバーのサービスアカウント
権限

システム権限：必要な権限がインストー
ラーによって付与されます

システム権限：必要な権限がインストー
ラーによって付与されます

SQL Server 認証に使⽤されるログ
インの権限

データベースの作成と管理サーバーのインストールに必要な SQL Server 権限：

SQL Server の権限：

サーバーレベルでのロール：public

サーバーレベルでのロール：public

マスターデータベースのデータベース

サーバーデータベースのデータベー
スロールメンバーシップ：db_owner

マスターデータベースの既定スキー

サーバーデータベースの既定スキー
マ：dbo

ロールメンバーシップ：db_owner

マ：dbo

アクセス権限：アクセス権限：CONNECT SQLCONNECT ANY DATABASE
VIEW ANY DATABASE
CONNECT SQL
CREATE ANY DATABASE
VIEW ANY DATABASE
管理サーバーを使⽤するために必要な
SQL Server 権限：
サーバーレベルでのロール：public

243サーバーデータベースのデータベース
ロールメンバーシップ：db_owner
サーバーデータベースの既定スキー
マ：dbo
アクセス権限：CONNECT SQL
VIEW ANY DATABASE

管理サーバーのデータ復旧のための SQL Server 権限の設定
バックアップから管理サーバーデータを復元するには、管理サーバーのインストールに使⽤した Windows ア
カウントで klbackup ユーティリティを起動します。SQL Server で klbackup ユーティリティを起動する前に、
この Windows アカウントに関連付けられた SQL Server ログインに権限を付与します。SQL Server の権限は、管理サーバーのバージョンによって異なります。バージョン 14.2 以降の管理サーバーの場合、sysadmin サーバ
ーレベルロールまたは dbcreator サーバーレベルロールを付与できます。
管理サーバーデータベースの回復のための SQL Server 権限

バージョン 14.2 以降の管理サーバー

SQL Server の権限：管理サーバーの
その他のバージョンSQL Serverの権限：

サーバーレベルロール：sysadmin

サーバー
レベルロ
ール：
sysadminSQL Server の権限：
サーバーレベルロール：dbcreator
アクセス権限：VIEW ANY DEFINITION
klbackup ユーティリティを起動する前に、
KLSRV_SKIP_ADJUSTING_DBMS_ACCESS サーバーフラグを指定します。これを⾏うには、コマンドラインで次のコマンドを実⾏します：
klscflag.exe -fset -pv klserver -n
KLSRV_SKIP_ADJUSTING_DBMS_ACCESS -t d -v 1

MySQL および MariaDB

244

DBMS として MySQL または MariaDB を選択した場合は、DBMS 内部アカウントを作成し、次の表に⽰す必要な権限をこのアカウントに付与します。インストーラーと管理サーバーサービスは、この内部 DBMS アカウン
トを使⽤して DBMS にアクセスします。データベースの作成⽅法によって、必要な権限のセットに影響はありません。アカウント権限を設定する⽅法の詳細は、「MySQL および MariaDB を使⽤するためのアカウントの設定」を参照してください。
DBMS：MySQL および MariaDB

⾃動または⼿動のデータベース作成
インストーラーを実⾏しているアカウント

リモート DBMS：DBMS がインストールされているリモートデバイスのドメインアカウントのみ。
ローカル DBMS：ローカル管理者アカウントまたはドメインアカウント。

インストーラーを実⾏しているアカウントの権限
管理サーバーのサービ
スアカウント

システム権限：ローカル管理者権限

リモート DBMS：DBMS がインストールされているリモートデバイスのドメインアカウントのみ。
ローカル DBMS：
管理者が選択した Windows アカウント
インストーラーが⾃動的に作成する KL-AK-* 形式のアカウント

管理サーバーのサービ
スアカウント権限

システム権限：必要な権限がインストーラーによって付与されます

DBMS 内部アカウントの権限

スキーマ権限：管理サーバーデータベース：ALL（GRANT OPTION を除く）。
システムスキーム（mysql および sys）：SELECT、SHOW VIEW。
sys.table_exists ストアドプロシージャ：EXECUTE（MariaDB 10.5 以前をDBMS として使⽤する場合、EXECUTE 権限を付与する必要はありません）。
すべてのスキームに対するグローバル権限：PROCESS、SUPER。

管理サーバーのデータ復旧のための権限の設定
内部 DBMS アカウントに付与した権限は、管理サーバーのデータをバックアップから復元するのに⼗分です。
復元を開始するには、管理サーバーのインストールに使⽤した Windows アカウントで klbackup ユーティリテ
ィを実⾏します。

PostgreSQL または Postgres Pro
PostgreSQL または Postgres Pro を DBMS として選択した場合、ユーザー postgres（Postgres の既定のロール）を使⽤するか、新しい Postgres ロール（以降、ロールとも表記）を作成して DBMS にアクセスできます。サーバーデータベースの作成⽅法に応じて、次の表の説明に従って必要な権限をロールに付与します。ロールの権限を設定する⽅法の詳細は、「PostgreSQL および Postgres Pro を使⽤するためのアカウントの設定」を参照してください。
245

DBMS：PostgreSQL または Postgres Pro

インストーラーを実⾏しているアカ
ウント

インストーラーを実⾏しているアカ
ウントの権限管理サーバーのサービスアカウント

⾃動のデータベース作成

⼿動のデータベース作成

リモート DBMS：DBMS がインストール
されているリモートデバイスのドメインアカウントのみ。

リモート DBMS：DBMS がインストールされているリモートデバイ
スのドメインアカウントのみ。

ローカル DBMS：ローカル管理者アカウ
ントまたはドメインアカウント。

ローカル DBMS：ローカル管理者
アカウントまたはドメインアカウ
ント。

システム権限：ローカル管理者権限

システム権限：ローカル管理者権限

リモート DBMS：DBMS がインストール
されているリモートデバイスのドメインアカウントのみ。

リモート DBMS：DBMS がインストールされているリモートデバイ
スのドメインアカウントのみ。

ローカル DBMS：

ローカル DBMS：

管理者が選択した Windows アカウン
ト

管理者が選択した Windows ア
カウント

インストーラーが⾃動的に作成する
KL-AK-* 形式のアカウント

インストーラーが⾃動的に作成する KL-AK-* 形式のアカウント

管理サーバーのサービスアカウント
権限

システム権限：必要な権限がインストーラーによって付与されます

システム権限：必要な権限がインスト
ーラーによって付与されます

Postgres ロールの権限ユーザー postgres には、追加の権限は必要ありません。

新しいロールの場合：

新しいロールの権限：
CREATEDB。

管理サーバーデータベースに対する権限：ALL。
パブリックスキーマ内のすべてのテーブルに対する権限：ALL。
パブリックスキーマ内のすべてのシーケンスに対する権限：ALL。

管理サーバーのデータ復旧のための権限の設定
バックアップから管理サーバーデータを復元するには、管理サーバーのインストールに使⽤した Windows ア
カウントで klbackup ユーティリティを実⾏します。DBMS へのアクセスに使⽤される Postgres ロールには、管理サーバーデータベースに対する所有者権限が必要です。

SQL Server を使⽤するためのアカウントの設定（Windows 認証）
必須条件
246

アカウントに権限を割り当てる前に、次のアクションを実⾏します：
1. ローカル管理者アカウントでシステムにログインしていることを確認します。
2. SQL Server を使⽤するための環境をインストールします。
3. 管理サーバーのインストールに使⽤する Windows アカウントがあることを確認します。
4. 管理サーバーサービスの開始に使⽤する Windows アカウントがあることを確認します。
5. SQL Server で、管理サーバーインストーラー（以降、インストーラーとも表記）の実⾏に使⽤される
Windows アカウントのログインを作成します。また、管理サーバーサービスの開始に使⽤する Windows ア
カウントのログイン情報を作成します。
SQL Server Management Studio を使⽤する場合、ログインプロパティウィンドウの［全般］ページで、［Windows 認証］をオンにします。
別の Windows ドメインにあるデバイスに管理サーバーと SQL Server をインストールする場合は、タスクの実⾏やポリシーの適⽤など、管理サーバーが正しく動作するように、これらのドメインに双⽅向の信頼関係が必要であることに注意してください。さまざまな DBMS を操作するために必要なアカウントとアカウントの権限については、「DBMS に使⽤するアカウント」を参照してください。

管理サーバーをインストールするためのアカウントの設定（管理サーバーデータベースの⾃動作成）管理サーバーのインストール⽤にアカウントを設定するには：
1. SQL Server で、sysadmin サーバーレベルロールを、インストーラーの実⾏に使⽤した Windows アカウン
トのログインに割り当てます。
2. インストーラーの実⾏に使⽤した Windows アカウントでシステムにログインします。
3. 管理サーバーのインストーラーを実⾏します。
管理サーバーのセットアップウィザードが起動します。ウィザードの指⽰に従ってください。
4. ［管理サーバーのカスタムインストール］を選択します。
5. 管理サーバーデータベースを格納する DBMS として Microsoft SQL Server を選択します。
6. Windows アカウントを介して管理サーバーと SQL Server との間の接続を確⽴するには、Microsoft
Windows 認証モードを選択します。
7. 管理サーバーサービスを開始する Windows アカウントを指定します。
以前に SQL Server ログイン情報を作成した Windows ユーザーアカウントを選択できます。または、インストーラーを使⽤して、KL-AK-* 形式で新しい Windows アカウントを⾃動的に作成することもできます。
この場合、インストーラーはこのアカウント⽤の SQL Server ログインを⾃動的に作成します。アカウントの選択にかかわらず、インストーラーは必要なシステム権限と SQL Server 権限を管理サーバーサービスア
カウントに割り当てます。
インストールが完了すると、サーバーデータベースが作成され、必要なすべてのシステム権限と SQL Server
権限が管理サーバーサービスアカウントに割り当てられます。管理サーバーが使⽤できるようになります。

247

管理サーバーをインストールするためのアカウントの設定（管理サーバーデータベースの⼿動作成）

管理サーバーのインストール⽤にアカウントを設定するには：
1. SQL Server で、空のデータベースを作成します。このデータベースは、管理サーバーデータベース（以降、サーバーデータベースとも表記）として使⽤されます。
2. Windows アカウント⽤に作成された両⽅の SQL Server ログイン情報にパブリックサーバーレベルロールを指定し、作成されたデータベースへのマッピングを設定します：
サーバーレベルでのロール：public
データベースロールメンバーシップ：db_owner、public
既定のスキーマ：dbo
3. インストーラーの実⾏に使⽤した Windows アカウントでシステムにログインします。
4. 管理サーバーのインストーラーを実⾏します。
管理サーバーのセットアップウィザードが起動します。ウィザードの指⽰に従ってください。
5. ［管理サーバーのカスタムインストール］を選択します。
6. 管理サーバーデータベースを格納する DBMS として Microsoft SQL Server を選択します。
7. 作成したデータベースの名前を管理サーバーのデータベース名として指定します。
8. Windows アカウントを介して管理サーバーと SQL Server との間の接続を確⽴するには、Microsoft
Windows 認証モードを選択します。
9. 管理サーバーサービスを開始する Windows アカウントを指定します。
以前に SQL Server ログイン情報を作成してログイン権限を設定した Windows ユーザーアカウントを選択できます。
新しい Windows アカウントを KL-AK-* 形式で⾃動的に作成することは推奨しません。この場合、インストー
ラーにより、SQL Server アカウントを作成して設定していない新しい Windows アカウントが作成されます。
管理サーバーがこのアカウントを使⽤して管理サーバーサービスを開始することはできません。KL-AK-* 形式の Windows アカウントを作成する必要がある場合は、インストール後に管理コンソールを起動しないでくだ
さい。代わりに、次の⼿順に従います：
1. kladminserver サービスを停⽌します。
2. SQL Server で、作成した KL-AK-* 形式の Windows アカウント⽤に SQL Server ログインを作成します。
3. この SQL Server ログインに権限を付与し、作成されたデータベースへのマッピングを設定します：
サーバーレベルでのロール：public
データベースロールメンバーシップ：db_owner、public
既定のスキーマ：dbo
4. kladminserver サービスを再起動してから、管理コンソールを実⾏します。

248

インストールが完了すると、管理サーバーは作成されたデータベースをサーバーデータの保存に使⽤するようになります。管理サーバーが使⽤できるようになります。

SQL Server を使⽤するためのアカウントの設定（SQL Server 認証）
必須条件
アカウントに権限を割り当てる前に、次のアクションを実⾏します：
1. ローカル管理者アカウントでシステムにログインしていることを確認します。
2. SQL Server を使⽤するための環境をインストールします。
3. 管理サーバーのインストールに使⽤する Windows アカウントがあることを確認します。
4. 管理サーバーサービスの開始に使⽤する Windows アカウントがあることを確認します。
5. SQL Server で、SQL Server 認証モードを有効にします。
SQL Server Management Studio を使⽤する場合、SQL Server のプロパティウィンドウの［セキュリティ］
ページで、［SQL Server 認証モードと Windows 認証モード］をオンにします。
6. SQL Server で、パスワードを使⽤してログインを作成します。管理サーバーインストーラー（以降、インストーラーとも表記）と管理サーバーサービスは、この SQL Server アカウントを使⽤して SQL Server にアクセスします。
SQL Server Management Studio を使⽤する場合、ログインプロパティウィンドウの［全般］ページで、［SQL Server 認証］をオンにします。
別の Windows ドメインにあるデバイスに管理サーバーと SQL Server をインストールする場合は、タスクの実⾏やポリシーの適⽤など、管理サーバーが正しく動作するように、これらのドメインに双⽅向の信頼関係が必要であることに注意してください。さまざまな DBMS を操作するために必要なアカウントとアカウントの権限については、「DBMS に使⽤するアカウント」を参照してください。

管理サーバーをインストールするためのアカウントの設定（管理サーバーデータベースの⾃動作成）管理サーバーのインストール⽤にアカウントを設定するには：
1. SQL Server で、SQL Server アカウントを既定のマスターデータベースにマッピングします。マスターデー
タベースは、管理サーバーデータベース（以降、サーバーデータベースとも表記）のテンプレートです。
マスターデータベースは、インストーラーがサーバーデータベースを作成するまで、マッピングに使⽤されます。次の権限とアクセス許可を SQL Server アカウントに付与します：
サーバーレベルでのロール：public

マスターデータベースのデータベースロールメンバーシップ：db_owner
マスターデータベースの既定スキーマ：dbo
アクセス権限：249

CONNECT ANY DATABASE
CONNECT SQL
CREATE ANY DATABASE
VIEW ANY DATABASE
2. インストーラーの実⾏に使⽤した Windows アカウントでシステムにログインします。
3. インストーラーを実⾏します。
管理サーバーのセットアップウィザードが起動します。ウィザードの指⽰に従ってください。
4. ［管理サーバーのカスタムインストール］を選択します。
5. 管理サーバーデータベースを格納する DBMS として Microsoft SQL Server を選択します。
6. 管理サーバーデータベース名を指定します。
7. 作成された SQL Server アカウントを介して管理サーバーと SQL Server との間の接続を確⽴するには、
SQL Server 認証モードを選択します。次に、SQL Server アカウントの資格情報を指定します。
8. 管理サーバーサービスを開始する Windows アカウントを指定します。
インストーラーを使⽤して、既存の Windows ユーザーアカウントを選択するか、KL-AK-* 形式で新しい
Windows アカウントを作成することができます。アカウントの選択にかかわらず、インストーラーは必要なシステム権限を管理サーバーサービスアカウントに割り当てます。
インストールが完了すると、サーバーデータベースが作成され、必要なすべてのシステム権限が管理サーバー
サービスアカウントに割り当てられます。管理サーバーが使⽤できるようになります。
インストーラーが管理サーバーのインストール中にサーバーデータベースを作成し、このデータベースへのマ
ッピングを設定したため、データベースへのマッピングをキャンセルできます。

マスター

データベースの⾃動作成には、管理サーバーでの通常の作業よりも多くの権限が必要になるため、⼀部の権限を取り消すことができます。SQL Server で、SQL Server アカウントを選択し、管理サーバーを使⽤するために次の権限を付与します：
サーバーレベルでのロール：public
サーバーデータベースのデータベースロールメンバーシップ：db_owner
サーバーデータベースの既定スキーマ：dbo
アクセス権限：CONNECT SQL
VIEW ANY DATABASE

管理サーバーをインストールするためのアカウントの設定（管理サーバーデータベースの⼿動作成）

管理サーバーのインストール⽤にアカウントを設定するには：250

1. SQL Server で、空のデータベースを作成します。このデータベースは、管理サーバーデータベースとして使⽤されます。
2. SQL Server で、次の権限とアクセス許可を SQL Server アカウントに付与します：
サーバーレベルでのロール：public
作成されたデータベースのデータベースロールメンバーシップ：db_owner
作成されたデータベースの既定スキーマ：dbo
アクセス権限：CONNECT SQL
VIEW ANY DATABASE
3. インストーラーの実⾏に使⽤した Windows アカウントでシステムにログインします。
4. インストーラーを実⾏します。
管理サーバーのセットアップウィザードが起動します。ウィザードの指⽰に従ってください。
5. ［管理サーバーのカスタムインストール］を選択します。
6. 管理サーバーデータベースを格納する DBMS として Microsoft SQL Server を選択します。
7. 作成したデータベースの名前を管理サーバーのデータベース名として指定します。
8. 作成された SQL Server アカウントを介して管理サーバーと SQL Server との間の接続を確⽴するには、
SQL Server 認証モードを選択します。次に、SQL Server アカウントの資格情報を指定します。
9. 管理サーバーサービスを開始する Windows アカウントを指定します。
インストーラーを使⽤して、既存の Windows ユーザーアカウントを選択するか、KL-AK-* 形式で新しい
Windows アカウントを作成することができます。アカウントの選択にかかわらず、インストーラーは必要なシステム権限を管理サーバーサービスアカウントに割り当てます。
インストールが完了すると、管理サーバーは作成されたデータベースを管理サーバーデータの保存に使⽤するようになります。必要なすべてのシステム権限が管理サーバーサービスアカウントに割り当てられます。管理
サーバーが使⽤できるようになります。

MySQL および MariaDB を使⽤するためのアカウントの設定
必須条件
アカウントに権限を割り当てる前に、次のアクションを実⾏します：
1. ローカル管理者アカウントでシステムにログインしていることを確認します。
2. MySQL または MariaDB を使⽤するための環境をインストールします。
3. 管理サーバーのインストールに使⽤する Windows アカウントがあることを確認します。
4. 管理サーバーサービスの開始に使⽤する Windows アカウントがあることを確認します。
251

管理サーバーをインストールするためのアカウントの設定

管理サーバーのインストール⽤にアカウントを設定するには：
1. DBMS のインストール時に作成した root アカウントで、MySQL または MariaDB を使⽤するための環境を実⾏します。
2. パスワード付きの内部 DBMS アカウントを作成します。管理サーバーインストーラー（以降、インストー
ラーとも表記）と管理サーバーサービスは、この内部 DBMS アカウントを使⽤して DBMS にアクセスします。このアカウントに次の権限を付与します：
スキーマ権限：管理サーバーデータベース：ALL（GRANT OPTION を除く）
システムスキーム（mysql および sys）：SELECT、SHOW VIEW
sys.table_exists ストアドプロシージャ：EXECUTE
すべてのスキームに対するグローバル権限：PROCESS、SUPER
内部 DBMS アカウントを作成し、このアカウントに必要な権限を付与するには、次のスクリプトを実⾏します（このスクリプトでは、DBMS ログインは KCSAdmin、管理サーバーのデータベース名は kav です）：/* KSCAdmin という名前のユーザーを作成します */CREATE USER 'KSCAdmin'/* KSCAdmin のパスワードを指定します */IDENTIFIED BY '< パスワード >';/* KSCAdmin に権限を付与します */GRANT USAGE ON *.* TO 'KSCAdmin';GRANT ALL ON kav.* TO 'KSCAdmin';GRANT SELECT, SHOW VIEW ON mysql.* TO 'KSCAdmin';GRANT SELECT, SHOW VIEW ON sys.* TO 'KSCAdmin';GRANT EXECUTE ON PROCEDURE sys.table_exists TO 'KSCAdmin';GRANT PROCESS ON *.* TO 'KSCAdmin';GRANT SUPER ON *.* TO 'KSCAdmin';MariaDB 10.5 以前を DBMS として使⽤する場合、EXECUTE 権限を付与する必要はありません。この場
合、次のコマンドをスクリプトから除外します：GRANT EXECUTE ON PROCEDURE sys.table_exists
TO 'KSCAdmin'.
3. DBMS アカウントに付与された権限のリストを表⽰するには、次のスクリプトを実⾏します：SHOW grants for 'KSCAdmin'
4. 管理サーバーデータベースを⼿動で作成するには、次のスクリプトを実⾏します（このスクリプトでは、管理サーバーデータベース名は kav です）：
CREATE DATABASE kav
DEFAULT CHARACTER SET 'ascii'
COLLATE 'ascii_general_ci';252

DBMS アカウントを作成するスクリプトで指定したものと同じデータベース名を使⽤します。
5. インストーラーの実⾏に使⽤した Windows アカウントでシステムにログインします。
6. インストーラーを実⾏します。
管理サーバーのセットアップウィザードが起動します。ウィザードの指⽰に従ってください。
7. ［管理サーバーのカスタムインストール］を選択します。
8. 管理サーバーデータベースを格納する DBMS として MySQL または MariaDB を選択します。
9. 管理サーバーデータベース名を指定します。スクリプトで指定したものと同じデータベース名を使⽤します。
10. スクリプトで作成した DBMS アカウントの資格情報を指定します。
11. 管理サーバーサービスを開始する Windows アカウントを指定します。
インストーラーを使⽤して、既存の Windows ユーザーアカウントを選択するか、KL-AK-* 形式で新しい
Windows アカウントを⾃動的に作成することができます。アカウントの選択にかかわらず、インストーラーは必要なシステム権限を管理サーバーサービスアカウントに割り当てます。
インストールが完了すると、管理サーバーデータベースが作成され、管理サーバーを使⽤できるようになります。

PostgreSQL および Postgres Pro を使⽤するためのアカウントの設定
必須条件
アカウントに権限を割り当てる前に、次のアクションを実⾏します：
1. ローカル管理者アカウントでシステムにログインしていることを確認します。
2. PostgreSQL および Postgres Pro を使⽤するための環境をインストールします。
3. 管理サーバーのインストールに使⽤する Windows アカウントがあることを確認します。
4. 管理サーバーサービスの開始に使⽤する Windows アカウントがあることを確認します。

管理サーバーをインストールするためのアカウントの設定（管理サーバーデータベースの⾃動作成）管理サーバーのインストール⽤にアカウントを設定するには：
1. PostgreSQL および Postgres Pro を使⽤するための環境を実⾏します。
2. DBMS にアクセスするための Postgres ロールを選択します。次のロールのいずれかを使⽤できます：
ユーザー postgres（Postgres の既定のロール）：
ユーザー postgres を使⽤する場合、追加の権限を付与する必要はありません。
253

Postgres の新しいロール：
Postgres の新しいロールを使⽤する場合は、このロールを作成して CREATEDB 権限を付与します。これを⾏うには、次のスクリプトを実⾏します（このスクリプトでは、ロールは KCSAdmin です）。
CREATE USER "KSCAdmin" WITH PASSWORD '< パスワード >' CREATEDB;
作成されたロールは、管理サーバーデータベース（以降、サーバーデータベースとも表記）の所有者として使⽤されます。
3. 管理サーバーインストーラー（以降、インストーラーとも表記）の実⾏に使⽤される Windows アカウントでシステムにログインします。
4. インストーラーを実⾏します。
管理サーバーのセットアップウィザードが起動します。ウィザードの指⽰に従ってください。
5. ［管理サーバーのカスタムインストール］を選択します。
6. 管理サーバーデータベースを格納する DBMS として PostgreSQL または Postgres Pro を選択します。
7. サーバーデータベース名を指定します。インストーラーはサーバーデータベースを⾃動的に作成します。
8. Postgres ロールの資格情報を指定します。
9. 管理サーバーサービスを開始する Windows アカウントを指定します。
インストーラーを使⽤して、既存の Windows ユーザーアカウントを選択するか、KL-AK-* 形式で新しい
Windows アカウントを⾃動的に作成することができます。アカウントの選択にかかわらず、インストーラーは必要なシステム権限を管理サーバーサービスアカウントに割り当てます。
インストールが完了すると、サーバーデータベースが⾃動的に作成され、管理サーバーを使⽤できるようになります。

管理サーバーをインストールするためのアカウントの設定（管理サーバーデータベースの⼿動作成）

管理サーバーのインストール⽤にアカウントを設定するには：
1. Postgres を使⽤するための環境を実⾏します。
2. Postgres の新しいロールと管理サーバーデータベースを作成します。次に、このロールに管理サーバーデータベースに対するすべての権限を付与します。これを⾏うには、postgres データベースに postgres ユー
ザーでログインし、次のスクリプトを実⾏します（このスクリプトでは、ロールは KCSAdmin、管理サーバ
ーのデータベース名は KAV です）：
CREATE USER "KSCAdmin" WITH PASSWORD '< パスワード >';CREATE DATABASE "KAV" ENCODING 'UTF8';
GRANT ALL PRIVILEGES ON DATABASE "KAV" TO "KSCAdmin";3. 作成した Postgres ロールに次の権限を付与します：
パブリックスキーマ内のすべてのテーブルに対する権限：ALL
パブリックスキーマ内のすべてのシーケンスに対する権限：ALL
これを⾏うには、サーバーデータベースに postgres ユーザーでログインし、次のスクリプトを実⾏します（このスクリプトでは、ロールは KCSAdmin です）：
254

GRANT ALL PRIVILEGES ON ALL TABLES IN SCHEMA "public" TO "KSCAdmin";GRANT ALL PRIVILEGES ON ALL SEQUENCES IN SCHEMA "public" TO "KSCAdmin";4. インストーラーの実⾏に使⽤した Windows アカウントでシステムにログインします。
5. 管理サーバーのインストーラーを実⾏します。
管理サーバーのセットアップウィザードが起動します。ウィザードの指⽰に従ってください。
6. ［管理サーバーのカスタムインストール］を選択します。
7. 管理サーバーデータベースを格納する DBMS として PostgreSQL または Postgres Pro を選択します。
8. サーバーデータベース名を指定します。スクリプトで指定したものと同じデータベース名を使⽤します。
データベース名では⼤⽂字と⼩⽂字が区別されることに注意してください。
9. Postgres ロールの資格情報を指定します。
10. 管理サーバーサービスを開始する Windows アカウントを指定します。
インストーラーを使⽤して、既存の Windows ユーザーアカウントを選択するか、KL-AK-* 形式で新しい
Windows アカウントを⾃動的に作成することができます。アカウントの選択にかかわらず、インストーラーは必要なシステム権限を管理サーバーサービスアカウントに割り当てます。
インストールが完了すると、管理サーバーは作成されたデータベースを管理サーバーデータの保存に使⽤するようになります。管理サーバーが使⽤できるようになります。

シナリオ：Microsoft SQL Server の認証
このセクションの情報は、Kaspersky Security Center が Microsoft SQL Server をデータベース管理システ
ムとして使⽤する設定のみを対象としています。
データベースと送受信する Kaspersky Security Center のデータおよびデータベースに保存されたデータを不正アクセスから保護するには、Kaspersky Security Center と SQL Server 間の通信を保護する必要があります。
セキュアな通信を実現する最も確実な⽅法は、Kaspersky Security Center と SQL Server を同じデバイスにインストールし、両⽅のアプリケーションで共有メモリ機構を使⽤する⽅法です。それ以外の場合は、SSL または TLS 証明書を使って SQL Server インスタンスを認証することを推奨します。信頼できる証明機関（CA）の証明書または⾃⼰署名証明書を使⽤できます。いずれにしても、⾃⼰署名証明書による保護は限られているため、信頼できる CA の証明書を使⽤することを推奨します。
SQL Server 認証は段階的に⾏われます：
1「Certi cate Requirements（証明書の要件） 」に従った、SQL Server ⽤の SSL または TLS ⾃⼰署名証明
書の⽣成
ISQL Server ⽤の証明書が既にある場合は、このステップを省略してください。
SSL 証明書は、2016（13.x）より前のバージョンの SQL Server のみが対象です。SQL Server 2016（13.x）以降のバージョンには、TLS 証明書を使⽤します。
たとえば、TLS 証明書を⽣成するには、PowerShell で次のコマンドを実⾏します：
New-SelfSignedCertificate -DnsName SQL_HOST_NAME -CertStoreLocation cert:\LocalMachine-KeySpec KeyExchange

255

ホストがドメインに含まれている場合、コマンドで SQL_HOST_NAME の代わりに SQL Server ホスト
名を⼊⼒する必要があります。ホストがドメインに含まれていない場合は、ホストの（FQDN）を⼊⼒する必要があります。管理サーバーのセットアップウィザードで、同じ名前（ホスト名または FQDN）を SQL Server インスタンス名に指定する必要があります。

完全修飾ドメイン名2

SQL Server インスタンスへの証明書の追加
この段階の⼿順は、SQL Server が実⾏されているプラットフォームによって異なります。詳細については、該当する製品の公式ドキュメントを参照してください：
Windows
Linux
Amazon Relational Database Service
Windows Azure
フェールオーバークラスターで証明書を使⽤するには、フェールオーバークラスターの各ノードに証明書をインストールする必要があります。詳細は、Microsoft のドキュメント を参照してください。

3

サービスアカウントの権限の割り当て
SQL Server サービスが実⾏されているサービスアカウントに、秘密鍵にアクセスするためのフルコントロー
ル権限があることを確認してください。詳細は、Microsoft のドキュメント を参照してください。

4

Kaspersky Security Center ⽤の信頼できる証明書リストへの証明書の追加
管理サーバーデバイス上の信頼できる証明書リストに証明書を追加します。詳細は、Microsoft のドキュメ
ント を参照してください。

5

SQL Server インスタンスと Kaspersky Security Center 間での暗号化された通信の有効化
管理サーバーデバイスで、環境変数 KLDBADO_UseEncryption に値 1 を設定します。たとえば、Windows
Server 2012 R2 の場合、［システムのプロパティ］ウィンドウの［詳細］タブにある［環境変数］をクリッ
クして、環境編集を変更できます。新しい変数を追加し、KLDBADO_UseEncryption という名前を付けてから、値 1 を設定します。

6

TLS 1.2 プロトコルを使⽤する追加の設定
TLS 1.2 プロトコルを使⽤する場合は、さらに次の⼿順を実⾏します：
インストールした SQL Server のバージョンが 64 ビットアプリケーションであることを確認します。
Microsoft OLE DB ドライバーを管理サーバーデバイスにインストールします。詳細は、Microsoft のドキュメント を参照してください。
管理サーバーデバイスで、環境変数 KLDBADO_UseMSOLEDBSQL に値 1 を設定します。たとえば、
Windows Server 2012 R2 の場合、［システムのプロパティ］ウィンドウの［詳細］タブにある［環境変数］をクリックして、環境編集を変更できます。新しい変数を追加し、KLDBADO_UseMSOLEDBSQL とい
う名前を付けてから、値 1 を設定します。
OLE DB ドライバーのバージョンが 19 以降の場合は、値「MSOLEDBSQL19」を環境変数「KLDBADO_ProviderName」にも設定します。

7

SQL Server の名前付きインスタンスでの TCP/IP プロトコルの使⽤の有効化
SQL Server の名前付きインスタンスを使⽤する場合はさらに、TCP/IP プロトコルの使⽤を有効化 し、SQL
Server データベースエンジンに TCP/IP ポート番号を割り当てます 。管理サーバーのセットアップウィザ
ードで SQL Server の接続を設定する際には、SQL Server のホスト名とポート番号を［DBMS のインスタン
ス名］に指定します。
256

管理サーバーのインストールに関する推奨事項
このセクションでは、管理サーバーをインストールする際の推奨事項について説明します。また、管理サーバ
ーデバイスの共有フォルダーを使⽤して、クライアントデバイスにネットワークエージェントを導⼊する⽅法についても説明します。

フェールオーバークラスターに管理サーバーサービス⽤のアカウントを作成する
既定では、インストーラーが⾃動的に管理サーバーのサービス⽤⾮特権アカウントを作成します。⼀般的なデバイスに管理サーバーをインストールする場合には、この動作を活⽤するのが最も便利です。
ただし、フェールオーバークラスターに管理サーバーをインストールする際には、別の⽅法で⾏います：
1. 管理サーバーのサービス⽤⾮特権ドメインアカウントを作成し、そのアカウントを KLAdmins という名前のグローバルドメインセキュリティグループに所属させます。
2. 管理サーバーのインストーラーで、サービス⽤に作成したドメインアカウントを指定します。

共有フォルダーの定義
管理サーバーのインストール時には、共有フォルダーの場所を指定できます。また、インストール後に管理サーバーのプロパティで、共有フォルダーの場所を指定することもできます。既定では、共有フォルダーは管理サーバーがインストールされているデバイス上に作成されます（「すべてのユーザー」サブグループの読み取り権限が付与）。ただし、特定のケース（⾼負荷、分離されたネットワークからのアクセスが必要な場合など）においては、共有フォルダーを専⽤ファイルリソースに置くのが適切な⽅法です。
共有フォルダーは、ネットワークエージェントの導⼊時に使⽤されることもあります。
共有フォルダーでは、⼤⽂字と⼩⽂字の区別を無効にする必要があります。

管理サーバーツールによる、Active Directory グループポリシーを使⽤したリモートインストール
対象デバイスが（ワークグループではない）Windows ドメイン内に置かれている場合は、Active Directory グ
ループポリシーを使⽤して初期導⼊（まだ管理されていないデバイスへのネットワークエージェントとセキュリティ製品のインストール）を実⾏する必要があります。導⼊作業を実⾏するには、Kaspersky Security
Center のリモートインストール⽤の標準タスクを使⽤します。ネットワークが⼤規模な場合は、共有フォル
ダーを専⽤ファイルリソースに置き、管理サーバーデバイスのディスクサブシステムの負荷を低減させるのが
有効です。

257

スタンドアロンパッケージへの UNC パスを配信することによるリモート
インストール
組織内でネットワーク接続されているデバイスのユーザーにローカル管理者権限が付与されている場合の別の
初期導⼊⽅法は、スタンドアロンのネットワークエージェントパッケージを作成することです（または、セキ
ュリティ製品と「結合した」ネットワークエージェントパッケージを作成）。スタンドアロンパッケージを作成したら、ユーザーに対してそのパッケージへのリンクを送信します。このパッケージは共有フォルダーに格納されています。ユーザーがこのリンクをクリックすると、インストールが開始されます。

管理サーバーの共有フォルダーからのアップデート
アンチウイルスのアップデートタスクでは、管理サーバーの共有フォルダーからのアップデートを設定できます。このタスクを多数のデバイスに割り当てる場合は、共有フォルダーを専⽤ファイルリソースに置くのが適切な⽅法です。

オペレーティングシステムイメージのインストール
オペレーティングシステムイメージは、常に共有フォルダーを介してインストールされます。デバイスは共有
フォルダーからオペレーティングシステムイメージを読み取ります。組織の多数のデバイスにイメージを導⼊する場合は、共有フォルダーを専⽤ファイルリソースに置くのが適切な⽅法です。

管理サーバーのアドレスの指定
管理サーバーのインストール時には、管理サーバーのアドレスを指定できます。このアドレスは、ネットワー
クエージェントのインストールパッケージを作成する際の既定のアドレスとして使⽤されます。
管理サーバーのアドレスとして、以下を指定できます：
既定で指定される管理サーバーの NetBIOS 名
組織のネットワーク上のドメイン名システム（DNS）が構成され、正しく機能している場合は、管理サー
バーの完全修飾ドメイン名（FQDN）
管理サーバーが⾮武装地帯（DMZ）にインストールされている場合は外部アドレス
外部アドレスを指定すると、管理コンソールツールを使⽤して管理サーバーのアドレスを変更できるようになります。この場合、作成済みのネットワークエージェントのインストールパッケージでは、アドレスは⾃動的には変更されません。

標準インストール
標準インストールとは、アプリケーションファイル⽤に既定パスを使⽤し、既定のセットのプラグインをインストールして、モバイルデバイス管理を有効にしない管理サーバーインストールのことです。

Kaspersky Security Center

管理サーバーをローカルデバイスにインストールするには：258

ksc_<バージョン番号>.<ビルド番号>_full_<ローカリゼーション⾔語>.exe 実⾏ファイルを実⾏します。
ウィンドウが開き、インストールするカスペルスキー製品の選択を要求されます。製品を選択するウィンドウで、［Kaspersky Security Center 管理サーバーをインストール］をクリックし、管理サーバーのセットアッ
プウィザードを開始します。ウィザードの指⽰に従ってください。

ステップ 1：使⽤許諾契約書とプライバシーポリシーの確認
セットアップウィザードのこの段階では、ユーザーとカスペルスキーとの間で締結される使⽤許諾契約書およびプライバシーポリシーの内容を読む必要があります。
Kaspersky Security Center 配布キットに含まれるアプリケーション管理プラグインの使⽤許諾契約書およびプ
ライバシーポリシーの確認を要求される場合があります。
使⽤許諾契約書とプライバシーポリシーをよく読んでください。使⽤許諾契約書とプライバシーポリシーのすべての条件に同意する場合は、該当するチェックボックスをオンにすることで確認してください。
両⽅のチェックボックスをオンにすると、製品のデバイスへのインストールが続⾏されます。
使⽤許諾契約書またはプライバシーポリシーに同意しない場合、［キャンセル］をクリックしてインストール
を中断します。

ステップ 2：インストール⽅法の選択
インストール⽅法を選択するウィンドウで、［標準］を選択します。
企業ネットワーク内の⼩規模エリアで動作をテストするなど、Kaspersky Security Center を試したい場合は、
標準インストールを推奨します。標準インストール中は、データベースのみを設定します。管理サーバーの設定は指定しません。代わりに管理サーバーの既定値が使⽤されます。標準インストールでは管理プラグインを
インストールする選択はできません。既定の⼀連のプラグインのみがインストールされます。標準インストー
ル中は、モバイルデバイス⽤のインストールパッケージは作成されません。後で、管理コンソールから作成できます。

ステップ 3：Kaspersky Security Center Web コンソールのインストール
このステップは、64 ビットのオペレーティングシステムを使⽤している場合にのみ表⽰されます。これ以外の場合、Kaspersky Security Center Web コンソールは 32 ビットオペレーティングシステムでは動作しないため、このステップは表⽰されません。
既定では、Kaspersky Security Center Web コンソールと MMC ベースの管理コンソールの両⽅がインストール
されます。

Kaspersky Security Center Web

コンソールのみをインストールする場合：

1. ［このコンソールのみをインストール］を選択します。
2. ドロップダウンリストで［Web ベースのコンソール］を選択します。

259

管理サーバーのインストールが完了すると、Kaspersky Security Center Web コンソールのインストールが⾃動的に開始されます。

MMC

ベースのコンソールのみをインストールする場合：

1. ［このコンソールのみをインストール］を選択します。
2. ドロップダウンリストで［MMC ベースのコンソール］を選択します。

ステップ 4：ネットワークの規模の選択
Kaspersky Security Center をインストールするネットワークの規模を指定します。ネットワーク上のデバイス数に応じて、ウィザードが本製品のインストールおよび本製品のインターフェイスの表⽰を設定します。
次の表に、ネットワークの規模に応じて調整される本製品のインストールの設定およびインターフェイスの表⽰の設定についてまとめています。
選択したネットワーク規模に応じたインストール設定

設定

1 〜 100
台のデバ
イス

100〜
1000 台のデバイス

1000〜
5000 台のデバイス

デバイス
が 5000台以上

コンソールツリーにセカンダリ管理サーバーおよび仮想管理サーバーのノードとそれらに関連するすべての設定
を表⽰する

なし

なし

あり

あり

サーバーおよび管理グループのプロパティウィンドウに［セキュリティ］セクションを表⽰する

なし

なし

あり

あり

クライアントデバイスでのアップデートタスクの開始時
間をランダムに配分する

なし

5 分以上
の間隔

10 分以上
の間隔

10 分以
上の間隔

管理サーバーから接続しているデータベースサーバーが MySQL 5.7 または SQL Express の場合、10,000 台を超えるデバイスを管理しないようにすることを推奨します。MariaDB のデータベース管理システムでは、推奨される最⼤の管理対象デバイス数は 20,000 台です。

ステップ 5：データベースの選択
ウィザードのこの⼿順では、管理サーバーデータベースの格納に使⽤する次のデータベース管理システム（DBMS）のいずれかを選択します：
Microsoft SQL Server または SQL Server Express
MySQL または MariaDB
PostgreSQL または Postgres Pro

260

管理サーバーは、ドメインコントローラーではなく専⽤サーバーにインストールすることを推奨します。
ただし、読み取り専⽤ドメインコントローラー（RODC）として動作するサーバーに Kaspersky Security
Center をインストールする場合は、Microsoft SQL Server（SQL Express）をローカル（同じデバイス）にインストールしないでください。この場合、Microsoft SQL Server（SQL Express）と Kaspersky
Security Center とは別のデバイスにインストールするか、Kaspersky Security Center と同じデバイスにDBMS をインストールする必要がある場合には MySQL、MariaDB、または PostgreSQL を使⽤することを推奨します。
管理サーバーのデータベース構造は、Kaspersky Security Center のインストールフォルダーにある klakdb.chm
ファイルで提供しています。このファイルは、カスペルスキーポータルのアーカイブからも⼊⼿できます：
klakdb.zip 。

ステップ 6：SQL Server の設定
ウィザードのこの⼿順では、選択したデータベース管理システム（DBMS）に応じて、次の接続設定を指定します。
前のステップで［Microsoft SQL Server または SQL Server Express］を選択した場合：［DBMS のインスタンス名］に、ネットワーク上の SQL Server の名前を指定します。ネットワークに
インストールされているすべての SQL Server のリストを表⽰するには、［参照］をクリックします。
既定では、このフィールドは空⽩です。
カスタムポート経由で SQL Server に接続した場合は、SQL Server ホスト名とともに、ポート番号を次のようにカンマで区切って指定します：
SQL_Server_host_name,1433
管理サーバーと SQL Server 間の通信を証明書によって保護する場合は、証明書の⽣成時に使⽤したのと同じホスト名を［DBMS のインスタンス名］に指定します。SQL Server の名前付きインスタンスを使⽤する場合は、SQL Server ホスト名とともに、ポート番号を次のようにカンマで区切って指定します：
SQL_Server_name,1433
SQL Server の複数のインスタンスを同じホスト上で使⽤する場合は、インスタンス名を次のようにバッ
クスラッシュで区切って指定します：
SQL_Server_name\SQL_Server_instance_name,1433
企業ネットワーク上の SQL Server で Always On 機能が有効化されている場合、可⽤性グループのリス
ナーの名前を［DBMS のインスタンス名］で指定します。Always On 機能が有効な時、管理サーバーがサポートする可⽤性モードは同期コミットモード のみであることに注意してください。
［データベース名］に、管理サーバーのデータの保管⽤に作成されている DBMS の名前を指定します。
既定値は KAV です。
この段階で、Kaspersky Security Center をインストールしているデバイスに SQL Server をインストールする場合は、インストールを中断し、SQL Server のインストール後に再開する必要があります。サポートする SQL Server のバージョンは、システム要件に⼀覧で掲載しています。
リモートデバイスに SQL Server をインストールする場合は、Kaspersky Security Center のセットアップウ
ィザードを中断する必要はありません。SQL サーバーをインストールし、Kaspersky Security Center のインストールを続けます。
前のステップで［MySQL または MariaDB］を選択した場合：［DBMS のインスタンス名］に、DBMS インスタンスの名前を指定します。既定では、この名前はKaspersky Security Center をインストールするデバイスの IP アドレスです。
261

［ポート］に、管理サーバーを DBMS へ接続するポートを指定します。既定のポート番号は 3306 です。
［データベース名］に、管理サーバーのデータの保管⽤に作成されている DBMS の名前を指定します。
既定値は KAV です。
前のステップで［PostgreSQL または Postgres Pro］を選択した場合：［PostgreSQL または Postgres Pro サーバー］に、DBMS インスタンスの名前を指定します。既定では、この名前は Kaspersky Security Center をインストールするデバイスの IP アドレスです。
［ポート］フィールドに、管理サーバーを DBMS へ接続するポートを指定します。既定のポート番号は5432 です。
［データベース名］に、管理サーバーのデータの保管⽤に作成されている DBMS の名前を指定します。
既定値は KAV です。

ステップ 7：認証⽅法の選択
管理サーバーとデータベース管理システム（DBMS）の接続時に使⽤される認証モードを決定します。
選択した DBMS の種別に応じて、次の認証モードから選択できます：
SQL Express または Microsoft SQL Server の場合は、次のいずれかをオンにします：
Microsoft Windows 認証モード。権限の検証には、管理サーバーの起動に使⽤したアカウントが使⽤されます。
SQL Server 認証モード。このオプションをオンにすると、ウィンドウで指定したアカウントがアクセ
ス権限の検証に使⽤されます。［アカウント］および［パスワード］に情報を⼊⼒します。
⼊⼒したパスワードを表⽰するには、［⼊⼒した⽂字を表⽰する］をクリックしたままにします。
どちらの認証モードでも、データベースが利⽤可能かどうかのチェックが⾏われます。データベースを使⽤できない場合、エラーメッセージが表⽰され、正しい認証情報の⼊⼒が要求されます。
管理サーバーデータベースが別のデバイスに保存されており、管理サーバーアカウントからデータベ
ースサーバーにアクセスできない場合は、管理サーバーのインストールまたはアップグレード時に
SQL Server 認証モードを使⽤する必要があります。このような状況は、データベースを保管するデバ
イスがドメイン外にある場合、またはローカルシステムアカウントで管理サーバーがインストールされている場合に発⽣します。
MySQL、MariaDB、PostgreSQL、または Postgres Pro の場合は、アカウントとパスワードを指定します。

ステップ 8：ハードディスク上へのファイルの解凍とインストール
Kaspersky Security Center のインストールを設定した後に、ハードディスク上のファイルのインストールを開始できます。

262

インストールに追加プログラムが必要な場合は、Kaspersky Security Center のインストールが開始される前に、セットアップウィザードの［必要項⽬のインストール］ページに通知が表⽰されます。［次へ］をクリッ
クすると、必要なプログラムが⾃動的にインストールされます。
最後のウィンドウでは、どちらのコンソールで Kaspersky Security Center の使⽤を開始するかを選択できます。
MMC ベースの管理コンソールを起動
Kaspersky Security Center Web コンソールの開始
このオプションは、ここまでのステップで Kaspersky Security Center Web コンソールのインストールを選択した場合にのみ使⽤できます。
また、［終了］をクリックして、Kaspersky Security Center の使⽤を開始せずにウィザードを終了することもできます。ウィザードの終了後も、いつでも使⽤を開始できます。
管理コンソールまたは Kaspersky Security Center Web コンソールの初回起動時に、製品の初期設定を実⾏することができます。
セットアップウィザードが終了したら、オペレーティングシステムがインストールされているハードディスクに、次のアプリケーションコンポーネントがインストールされます：
管理サーバー（サーバー向けネットワークエージェントを含む）
MMC ベースの管理コンソール
Kaspersky Security Center Web コンソール（インストール対象として選択した場合）配布キットに含まれるアプリケーション管理プラグイン
また、Microsoft Windows Installer 4.5 が前もってインストールされていない場合はインストールされます。

カスタムインストール
カスタムインストールは、インストールするコンポーネントを選択して、アプリケーションのインストール先フォルダーを指定するように求められる管理サーバーインストールです。
この種別のインストールを使⽤すると、データベースと管理サーバーを設定でき、各種カスペルスキー製品の標準インストールまたは管理プラグインに含まれていないコンポーネントをインストールできます。また、モバイルデバイス管理を有効にすることもできます。

Kaspersky Security Center

管理サーバーをローカルデバイスにインストールするには：

ksc_<バージョン番号>.<ビルド番号>_full_<ローカリゼーション⾔語>.exe 実⾏ファイルを実⾏します。
ウィンドウが開き、インストールするカスペルスキー製品の選択を要求されます。製品を選択するウィンドウで、［Kaspersky Security Center 管理サーバーをインストール］をクリックし、管理サーバーのセットアッ
プウィザードを開始します。ウィザードの指⽰に従ってください。

ステップ 1：使⽤許諾契約書とプライバシーポリシーの確認
263

セットアップウィザードのこの段階では、ユーザーとカスペルスキーとの間で締結される使⽤許諾契約書およびプライバシーポリシーの内容を読む必要があります。
Kaspersky Security Center 配布キットに含まれるアプリケーション管理プラグインの使⽤許諾契約書およびプ
ライバシーポリシーの確認を要求される場合があります。
使⽤許諾契約書とプライバシーポリシーをよく読んでください。使⽤許諾契約書とプライバシーポリシーのすべての条件に同意する場合は、該当するチェックボックスをオンにすることで確認してください。
両⽅のチェックボックスをオンにすると、製品のデバイスへのインストールが続⾏されます。
使⽤許諾契約書またはプライバシーポリシーに同意しない場合、［キャンセル］をクリックしてインストール
を中断します。

ステップ 2：インストール⽅法の選択
インストール⽅法を選択するウィンドウで、「カスタム」を指定します。
カスタムインストールでは、Kaspersky Security Center 設定の編集が可能です。たとえば、共有フォルダーのパス、管理サーバーへの接続⽤アカウントおよびポート、データベース設定などです。カスタムインストール
では、インストールするカスペルスキー製品の管理プラグインの指定ができます。カスタムインストール中に、該当するオプションをオンにすると、モバイルデバイス⽤のインストールパッケージを作成できます。

ステップ 3.インストールするコンポーネントの選択
インストールしたい Kaspersky Security Center 管理サーバーのコンポーネントを選択します：
モバイルデバイス管理：Kaspersky Security Center のセットアップウィザードの実⾏時にモバイルデバイスのインストールパッケージを作成する必要がある場合は、このチェックボックスを選択します。管理サー
バーのインストール後、管理コンソールツールを使⽤して、モバイルデバイス⽤のインストールパッケー
ジを⼿動で作成することもできます。
SNMP エージェント：このコンポーネントは、SNMP プロトコルを使⽤する管理サーバーに関する統計情報を取得します。SNMP がインストールされているデバイスにアプリケーションをインストールする場
合、このコンポーネントを利⽤できます。
Kaspersky Security Center のインストール後、統計情報の取得に必要な mib ファイルが、本製品のインストールフォルダーのサブフォルダー SNMP に保存されます。
ネットワークエージェントおよび管理コンソールは、コンポーネントリストには表⽰されません。これらのコ
ンポーネントは⾃動的にインストールされ、インストールを取り消すことはできません。
このステップでは、管理サーバーのインストールフォルダーを指定する必要があります。既定では、<ドライ
ブ名>:\Program Files\Kaspersky Lab\Kaspersky Security Center にコンポーネントがインストールされます。このフォルダーがない場合は、インストール中に⾃動的に作成されます。インストール先フォルダーは、［参照］を使⽤して変更できます。

ステップ 4：Kaspersky Security Center Web コンソールのインストール
264このステップは、64 ビットのオペレーティングシステムを使⽤している場合にのみ表⽰されます。これ以外の場合、Kaspersky Security Center Web コンソールは 32 ビットオペレーティングシステムでは動作しないため、このステップは表⽰されません。
既定では、Kaspersky Security Center Web コンソールと MMC ベースの管理コンソールの両⽅がインストール
されます。

Kaspersky Security Center Web

コンソールのみをインストールする場合：

1. ［このコンソールのみをインストール］を選択します。
2. ドロップダウンリストで［Web ベースのコンソール］を選択します。
管理サーバーのインストールが完了すると、Kaspersky Security Center Web コンソールのインストールが⾃動的に開始されます。

MMC

ベースのコンソールのみをインストールする場合：

1. ［このコンソールのみをインストール］を選択します。
2. ドロップダウンリストで［MMC ベースのコンソール］を選択します。

ステップ 5：ネットワークの規模の選択
Kaspersky Security Center をインストールするネットワークの規模を指定します。ネットワーク上のデバイス数に応じて、ウィザードが本製品のインストールおよび本製品のインターフェイスの表⽰を設定します。
次の表に、ネットワークの規模に応じて調整される本製品のインストールの設定およびインターフェイスの表⽰の設定についてまとめています。
選択したネットワーク規模に応じたインストール設定

設定

1 〜 100
台のデバ
イス

100〜
1000 台のデバイス

1000〜
5000 台のデバイス

デバイス
が 5000台以上

コンソールツリーにセカンダリ管理サーバーおよび仮想管理サーバーのノードとそれらに関連するすべての設定
を表⽰する

なし

なし

あり

あり

サーバーおよび管理グループのプロパティウィンドウに［セキュリティ］セクションを表⽰する

なし

なし

あり

あり

クライアントデバイスでのアップデートタスクの開始時
間をランダムに配分する

なし

5 分以上
の間隔

10 分以上
の間隔

10 分以
上の間隔

管理サーバーから接続しているデータベースサーバーが MySQL 5.7 または SQL Express の場合、10,000 台を超えるデバイスを管理しないようにすることを推奨します。MariaDB のデータベース管理システムでは、推奨される最⼤の管理対象デバイス数は 20,000 台です。

265

ステップ 6：データベースの選択
ウィザードのこの⼿順では、管理サーバーデータベースの格納に使⽤する次のデータベース管理システム（DBMS）のいずれかを選択します：
Microsoft SQL Server または SQL Server Express
MySQL または MariaDB
PostgreSQL または Postgres Pro
管理サーバーは、ドメインコントローラーではなく専⽤サーバーにインストールすることを推奨します。
ただし、読み取り専⽤ドメインコントローラー（RODC）として動作するサーバーに Kaspersky Security
Center をインストールする場合は、Microsoft SQL Server（SQL Express）をローカル（同じデバイス）にインストールしないでください。この場合、Microsoft SQL Server（SQL Express）と Kaspersky
Security Center とは別のデバイスにインストールするか、Kaspersky Security Center と同じデバイスにDBMS をインストールする必要がある場合には MySQL、MariaDB、または PostgreSQL を使⽤することを推奨します。
管理サーバーのデータベース構造は、Kaspersky Security Center のインストールフォルダーにある klakdb.chm
ファイルで提供しています。このファイルは、カスペルスキーポータルのアーカイブからも⼊⼿できます：
klakdb.zip 。

ステップ 7：SQL Server の設定
ウィザードのこの⼿順では、選択したデータベース管理システム（DBMS）に応じて、次の接続設定を指定します。
前のステップで［Microsoft SQL Server または SQL Server Express］を選択した場合：［DBMS のインスタンス名］に、ネットワーク上の SQL Server の名前を指定します。ネットワークに
インストールされているすべての SQL Server のリストを表⽰するには、［参照］をクリックします。
既定では、このフィールドは空⽩です。
カスタムポート経由で SQL Server に接続した場合は、SQL Server ホスト名とともに、ポート番号を次のようにカンマで区切って指定します：
SQL_Server_host_name,1433
管理サーバーと SQL Server 間の通信を証明書によって保護する場合は、証明書の⽣成時に使⽤したのと同じホスト名を［DBMS のインスタンス名］に指定します。SQL Server の名前付きインスタンスを使⽤する場合は、SQL Server ホスト名とともに、ポート番号を次のようにカンマで区切って指定します：
SQL_Server_name,1433
SQL Server の複数のインスタンスを同じホスト上で使⽤する場合は、インスタンス名を次のようにバッ
クスラッシュで区切って指定します：
SQL_Server_name\SQL_Server_instance_name,1433
企業ネットワーク上の SQL Server で Always On 機能が有効化されている場合、可⽤性グループのリス
ナーの名前を［DBMS のインスタンス名］で指定します。Always On 機能が有効な時、管理サーバーがサポートする可⽤性モードは同期コミットモード のみであることに注意してください。
［データベース名］に、管理サーバーのデータの保管⽤に作成されている DBMS の名前を指定します。
既定値は KAV です。
266

この段階で、Kaspersky Security Center をインストールしているデバイスに SQL Server をインストールする場合は、インストールを中断し、SQL Server のインストール後に再開する必要があります。サポートする SQL Server のバージョンは、システム要件に⼀覧で掲載しています。
リモートデバイスに SQL Server をインストールする場合は、Kaspersky Security Center のセットアップウ
ィザードを中断する必要はありません。SQL サーバーをインストールし、Kaspersky Security Center のインストールを続けます。
前のステップで［MySQL または MariaDB］を選択した場合：［DBMS のインスタンス名］に、DBMS インスタンスの名前を指定します。既定では、この名前はKaspersky Security Center をインストールするデバイスの IP アドレスです。
［ポート］に、管理サーバーを DBMS へ接続するポートを指定します。既定のポート番号は 3306 です。
［データベース名］に、管理サーバーのデータの保管⽤に作成されている DBMS の名前を指定します。
既定値は KAV です。
前のステップで［PostgreSQL または Postgres Pro］を選択した場合：［PostgreSQL または Postgres Pro サーバー］に、DBMS インスタンスの名前を指定します。既定では、この名前は Kaspersky Security Center をインストールするデバイスの IP アドレスです。
［ポート］フィールドに、管理サーバーを DBMS へ接続するポートを指定します。既定のポート番号は5432 です。
［データベース名］に、管理サーバーのデータの保管⽤に作成されている DBMS の名前を指定します。
既定値は KAV です。

ステップ 8：認証⽅法の選択
管理サーバーとデータベース管理システム（DBMS）の接続時に使⽤される認証モードを決定します。
選択した DBMS の種別に応じて、次の認証モードから選択できます：
SQL Express または Microsoft SQL Server の場合は、次のいずれかをオンにします：
Microsoft Windows 認証モード。権限の検証には、管理サーバーの起動に使⽤したアカウントが使⽤されます。
SQL Server 認証モード。このオプションをオンにすると、ウィンドウで指定したアカウントがアクセ
ス権限の検証に使⽤されます。［アカウント］および［パスワード］に情報を⼊⼒します。
⼊⼒したパスワードを表⽰するには、［⼊⼒した⽂字を表⽰する］をクリックしたままにします。
どちらの認証モードでも、データベースが利⽤可能かどうかのチェックが⾏われます。データベースを使⽤できない場合、エラーメッセージが表⽰され、正しい認証情報の⼊⼒が要求されます。
管理サーバーデータベースが別のデバイスに保存されており、管理サーバーアカウントからデータベ
ースサーバーにアクセスできない場合は、管理サーバーのインストールまたはアップグレード時に
SQL Server 認証モードを使⽤する必要があります。このような状況は、データベースを保管するデバ
イスがドメイン外にある場合、またはローカルシステムアカウントで管理サーバーがインストールされている場合に発⽣します。
267

MySQL、MariaDB、PostgreSQL、または Postgres Pro の場合は、アカウントとパスワードを指定します。

ステップ 9.管理サーバーを開始するアカウントの選択
サービスとして管理サーバーを開始する場合に使⽤するアカウントを選択します。
アカウントを⾃動的に作成：kladminserver を実⾏する KL-AK-* という名前のアカウントを作成します。
共有フォルダーと DBMS を管理サーバーと同じデバイスに配置する場合、このオプションを選択します。
アカウントの選択：管理サーバーのサービス（kladminserver）は選択したアカウントで実⾏されます。
次のような場合は、ドメインアカウントを選択する必要があります：別のデバイスにある SQL
Server（SQL Express を含む）を DBMS として使⽤する場合、または共有フォルダーを別のデバイスに配置する場合。
Kaspersky Security Center は、管理対象サービスアカウント（MSA）とグループ管理対象サービスアカウ
ント（gMSA）をサポートしています。これらの種別のアカウントをドメインで使⽤している場合は、それらの 1 つを管理サーバーのサービス⽤のアカウントとして選択できます。
MSA または gMSA を指定する前に、管理サーバーをインストールするのと同じデバイスにアカウントをインストールする必要があります。アカウントがまだインストールされていない場合は、管理サーバーのインストールをキャンセルし、アカウントをインストールしてから管理サーバーのインストールを再開してください。ローカルデバイスへの管理対象サービスアカウントのインストールの詳細は、Microsoft 公式ドキュメントを参照してください。

MSA

または gMSA を指定するには：

1. ［参照］をクリックします。
2. ウィンドウが表⽰されたら、［オブジェクト種別］をクリックします。
3. ［サービスのアカウント］の種別を選択して、［OK］をクリックします。
4. 関連するアカウントを選択して［OK］をクリックします。
選択したアカウントは、使⽤する DBMS に応じた権限を持っている必要があります。
セキュリティ上の理由から、管理サーバーを実⾏するアカウントには特権ステータスを割り当てないでください。
後で管理サーバーのアカウントを変更する場合は、管理サーバーのアカウントを切り替えるユーティリティ（klsrvswch）を使⽤する必要があります。

ステップ 10：Kaspersky Security Center のサービスを実⾏するために使⽤するアカウントの選択
Kaspersky Security Center のサービスをこのデバイスで実⾏する場合のアカウントを選択します：
アカウントを⾃動的に作成：Kaspersky Security Center が kladmins グループ内のこのデバイス上に KlScSvcという名前のローカルアカウントを作成します。作成したアカウントで Kaspersky Security Center のサー
ビスが実⾏されます。
268

アカウントの選択：選択したアカウントで Kaspersky Security Center のサービスが実⾏されます。
レポートの保存先に別のデバイス内のフォルダーを指定する場合や、企業のセキュリティポリシーで定められている場合などには、ドメインアカウントを選択する必要があります。また、フェールオーバークラ
スターに管理サーバーをインストールする場合も、ドメインアカウントを選択する必要があります。
セキュリティ上の理由により、サービスを実⾏しているアカウントには権限ステータスを付与しないでください。
KSN プロキシサービス（ksnproxy）、カスペルスキーアクティベーションプロキシサービス（klactprx）、カ
スペルスキー認証ポータルサービス（klwebsrv）は、選択したアカウントで実⾏されます。

ステップ 11：共有フォルダーの選択
次の⽬的で使⽤する共有フォルダーの場所と名前を定義します：
アプリケーションのリモートインストールに必要なファイルを保管する（ファイルは、インストールパッ
ケージの作成時に管理サーバーへコピーされます）
アップデート元から管理サーバーにダウンロードされたアップデートを保管する
ファイル共有（読み取り専⽤）はすべてのユーザーで有効になります。
次のオプションからいずれかをオンにできます：
共有フォルダーの作成：フォルダーを新規作成します。テキストボックスにフォルダーへのパスを指定します。
既存共有フォルダーの選択：既に作成されている共有フォルダーを選択します。
共有フォルダーとして選択できるのは、インストールを実⾏しているデバイス上のローカルフォルダー、または企業ネットワーク内の任意のクライアントデバイス上にあるリモートディレクトリです。［参照］を使⽤して共有フォルダーを選択するか、共有フォルダーの UNC パス（「\\server\Share」など）を該当フィールドに⼊⼒して⼿動で指定します。
既定では、Kaspersky Security Center のインストール先として指定したフォルダー内にローカルサブフォルダ
ー Share が作成されます。
必要に応じて、後で共有フォルダーを定義できます。

ステップ 12：管理サーバーへの接続の設定
管理サーバーへの接続の設定：
Port

管理サーバーへの接続に使⽤するポート番号。
既定のポート番号は 14000 です。

269

SSL ポート

SSL を使⽤して、管理サーバーへ安全に接続するために使⽤する Secure Sockets Layer（SSL）ポート
番号。
既定のポート番号は 13000 です。
暗号鍵⻑

暗号化鍵の⻑さとして、1024 ビットまたは 2048 ビットを選択します。
1024 ビットの暗号化鍵の場合は CPU の負荷が⼩さくなりますが、技術的仕様により信頼できる暗号化が⾏えないため、現在の要件に対応していないと考えられます。また、既存のハードウェアが 1024 ビ
ットの鍵に基づく SSL 証明書に対応していないと考えられます。
2048 ビットの暗号化鍵はすべての最新の暗号化の標準に対応しています。ただし、2048 ビットの暗号化鍵を使⽤すると CPU の負荷が⾼くなる可能性があります。
既定では、［2048 ビット（最⾼の安全性）］が選択されています。

Microsoft Windows XP Service Pack 2 で動作するデバイスに管理サーバーをインストールすると、内蔵のファイアウォールシステムにより TCP ポート 13000 および 14000 がブロックされます。そのため、イントール後にデバイス上の管理サーバーにアクセスできるようにするには、これらのポートを⼿動で開いておく必要があります。

ステップ 13：管理サーバーアドレスの定義
次のいずれかの⽅法で、管理サーバーアドレスを指定します：
DNS ドメイン名：この⽅法は、ネットワークに DNS サーバーがあり、クライアントデバイスが DNS サー
バーを使⽤して管理サーバーアドレスを取得できる場合に使⽤可能です。
NetBIOS 名：この⽅法は、クライアントデバイスが NetBIOS プロトコルを使⽤して管理サーバーアドレスを取得する場合、またはネットワークに WINS サーバーがある場合に使⽤可能です。
IP アドレス：この⽅法は、管理サーバーに固定 IP アドレスが割り当てられている場合に使⽤可能です。
カスペルスキーのフェールオーバークラスターのアクティブなノードに Kaspersky Security Center をインストールし、クラスターノードの準備の際に仮想ネットワークアダプターを作成した場合は、このアダプターの IP
アドレスを指定します。そうでない場合は、使⽤するサードパーティのロードバランサーの IP アドレスを⼊⼒します。

ステップ 14：モバイルデバイスの接続に使⽤する管理サーバーアドレスの指定
ウィザードのこのステップは、モバイルデバイス管理のインストールをオンにした場合のみ使⽤可能です。

270

［モバイルデバイスとの接続に使⽤するアドレス］ウィンドウで、ローカルネットワークの外部にあるモバイ
ルデバイスへの接続に使⽤する管理サーバーの外部アドレスを指定します。管理サーバーの IP アドレスまたはドメイン名システム（DNS）を指定できます。

ステップ 15：アプリケーション管理プラグインの選択
Kaspersky Security Center と併せてインストールするアプリケーション管理プラグインをオンにします。
検索を簡単にするため、安全なオブジェクトの種別に応じてプラグインがグループに分割されます。

ステップ 16：ハードディスク上へのファイルの解凍とインストール
Kaspersky Security Center のインストールを設定した後に、ハードディスク上のファイルのインストールを開始できます。
インストールに追加プログラムが必要な場合は、Kaspersky Security Center のインストールが開始される前に、セットアップウィザードの［必要項⽬のインストール］ページに通知が表⽰されます。［次へ］をクリッ
クすると、必要なプログラムが⾃動的にインストールされます。
最後のウィンドウでは、どちらのコンソールで Kaspersky Security Center の使⽤を開始するかを選択できます。
MMC ベースの管理コンソールを起動
Kaspersky Security Center Web コンソールの開始
このオプションは、ここまでのステップで Kaspersky Security Center Web コンソールのインストールを選択した場合にのみ使⽤できます。
また、［終了］をクリックして、Kaspersky Security Center の使⽤を開始せずにウィザードを終了することもできます。ウィザードの終了後も、いつでも使⽤を開始できます。
管理コンソールまたは Kaspersky Security Center Web コンソールの初回起動時に、製品の初期設定を実⾏することができます。

カスペルスキーのフェールオーバークラスターの導⼊
このセクションでは、カスペルスキーのフェールオーバークラスターに関する全般的な情報と、ネットワークにカスペルスキーのフェールオーバークラスターを導⼊するための準備に関する⼿順の両⽅を説明します。

シナリオ：カスペルスキーのフェールオーバークラスターの導⼊271

カスペルスキーのフェールオーバークラスターは Kaspersky Security Center の⾼可⽤性を提供し、障害時の管理サーバーのダウンタイムを最⼩限に抑えます。フェールオーバークラスターは 2 台のコンピューターにインストールされた 2 つの同⼀な Kaspersky Security Center のインスタンスから構成されます。インスタンスの 1
つはアクティブノードとして、もう 1 つはパッシブノードとして動作します。アクティブノードはクライアン
トデバイスの保護を管理し、パッシブノードはアクティブノードの障害発⽣時にすべての機能を継承するよう準備されています。障害が発⽣した場合、パッシブノードはアクティブノードに、アクティブノードはパッシ
ブノードになります。

必須条件
フェールオーバークラスターの要件を満たすハードウェアを持っている。

実⾏するステップ
カスペルスキー製品の導⼊シナリオは、以下の⼿順で進みます：
1

Kaspersky Security Center サービス⽤のアカウントの作成
新しいドメイングループ（このシナリオではこのグループに「KLAdmins」という名前を使⽤します）を作成
し、両⽅のノードおよびファイルサーバーでそのグループにローカル管理者権限を付与します。次に、2 つの新しいドメインユーザーアカウント（このシナリオではこれらのアカウントに「ksc」と「rightless」という名前を使⽤します）を作成し、アカウントを KLAdmins ドメイングループに追加します。
Kaspersky Security Center をインストールするユーザーアカウントを、事前に作成した KLAdmins ドメイン
グループに追加します。

2

ファイルサーバーの準備
カスペルスキーのフェールオーバークラスターのコンポーネントとして動作するファイルサーバーを準備します。ファイルサーバーがシステム要件を満たしていることを確認して、Kaspersky Security Center のデー
タ⽤に 2 つの共有フォルダーを作成し、それらの共有フォルダーのアクセス権を設定します。
⼿順：カスペルスキーのフェールオーバークラスター向けのファイルサーバーの準備

3

アクティブおよびパッシブノードの準備
アクティブおよびパッシブノードとして動作する同⼀のハードウェアおよびソフトウェアを持つ 2 台のコン
ピューターを準備します。
⼿順：カスペルスキーのフェールオーバークラスター向けのノードの準備

4

DBMS（データベース管理システム）のインストール
サポート対象の DBMS を選択し、専⽤のコンピューターに DBMS をインストールします。

5

Kaspersky Security Center のインストール
両⽅のノードのフェールオーバークラスターモードで Kaspersky Security Center をインストールします。最初にアクティブノードに Kaspersky Security Center インストールしてからパッシブノードにもインストール
します。
さらに、クラスターノードではない別のデバイスに Kaspersky Security Center Web コンソールをインストー
ルできます。
⼿順：カスペルスキーのフェールオーバークラスターノードへの Kaspersky Security Center のインストール

6

フェールオーバークラスターのテスト

272

フェールオーバークラスターが正しく設定され、問題なく動作していることを確認してください。たとえば、アクティブノードの Kaspersky Security Center のサービス（kladminserver、klnagent、ksnproxy、
klactprx または klwebsrv）のうち 1 つを停⽌します。サービスが停⽌された後、保護管理は⾃動的にパッシブ
ノードに切り替わります。

結果
カスペルスキーのフェールオーバークラスターが導⼊されます。アクティブおよびパッシブノードの切り替えが発⽣するイベントについてはしっかりと把握するようにしてください。

カスペルスキーのフェールオーバークラスターについて
カスペルスキーのフェールオーバークラスターは Kaspersky Security Center の⾼可⽤性を提供し、障害時の管理サーバーのダウンタイムを最⼩限に抑えます。フェールオーバークラスターは 2 台のコンピューターにインストールされた 2 つの同⼀な Kaspersky Security Center のインスタンスから構成されます。インスタンスの 1
つはアクティブノードとして、もう 1 つはパッシブノードとして動作します。アクティブノードはクライアン
トデバイスの保護を管理し、パッシブノードはアクティブノードの障害発⽣時にすべての機能を継承するよう準備されています。障害が発⽣した場合、パッシブノードはアクティブノードに、アクティブノードはパッシ
ブノードになります。

システム要件カスペルスキーのフェールオーバークラスターを導⼊するには、次のハードウェアを準備する必要がありま
す：
同⼀のハードウェアおよびソフトウェアを持つ 2 台のコンピューター。これらのコンピューターはアクティブおよびパッシブノードとして動作します。
バージョン 2.0 以降の CIFS/SMB プロトコルをサポートするファイルサーバー。ファイルサーバーとして動作する専⽤のコンピューターを準備する必要があります。
ファイルサーバーとアクティブおよびパッシブノードには⾼帯域幅ネットワークを使⽤していることを確認してください。
DBMS（データベース管理システム）がインストールされたコンピューター。

切り替えの条件
アクティブノードに次のイベントが発⽣した場合、フェールオーバークラスターはクライアントデバイスの保護の管理をアクティブノードからパッシブノードに切り替えます：
ソフトウェアまたはハードウェアの障害によりアクティブノードが破損した。
メンテナンス操作のためアクティブノードが⼀時的に停⽌した。
Kaspersky Security Center のサービスまたはプロセスで障害が発⽣したかユーザーにより意図的に中断された。Kaspersky Security Center のサービスは次の通りです：kladminserver、klnagent、klactprx および
klwebsrv。

273

アクティブノードとファイルサーバー上の保管領域のネットワーク接続が中断または切断された。

カスペルスキーのフェールオーバークラスター向けのファイルサーバーの準備
ファイルサーバーはカスペルスキーのフェールオーバークラスターの必須コンポーネントとして動作します。

ファイルサーバーを準備するには：
1. ファイルサーバーがシステム要件を満たしていることを確認してください。
2. ファイルサーバーおよび両⽅のノード（アクティブおよびパッシブ）が同じドメインに含まれているか、
ファイルサーバーがドメインコントローラーであることを確認してください。
3. ファイルサーバーで 2 つの共有フォルダーを作成します。2 つのうち 1 つは、フェールオーバークラスターの状態に関する情報を保持するために使⽤されます。別の 1 つは Kaspersky Security Center のデータおよび設定を保存するために使⽤されます。Kaspersky Security Center のインストールの設定時に共有フォルダーのパスを指定することになります。
4. 次のユーザーアカウントおよびグループに、作成された共有フォルダーへのフルアクセス権（共有権限および NTFS 権限の両⽅）を付与します：
ドメイングループ KLAdmins。
ユーザーアカウント $<ノード1> および $<ノード 2>。ここでの <ノード 1> および <ノード 2> はアクティブ
およびパッシブノードのコンピューター名です。
ファイルサーバーの準備ができました。カスペルスキーのフェールオーバークラスターを導⼊するには、シ
ナリオの⼿順に従ってください。

カスペルスキーのフェールオーバークラスター向けのノードの準備
カスペルスキーのフェールオーバークラスターのアクティブノードとパッシブノードとして動作する 2 台のコンピューターを準備します。

カスペルスキーのフェールオーバークラスター向けのノードを準備するには：
1. 2 台のコンピューターがシステム要件を満たしていることを確認してください。これらのコンピューターはフェールオーバークラスターのアクティブノードおよびパッシブノードとして動作します。
2. ファイルサーバーと両⽅のノードが同じドメインに属していることを確認してください。
3. 次のいずれかの⼿順を実⾏します：
各ノードで仮想ネットワークアダプターを作成します。サードパーティ製のソフトウェアを使⽤して⾏うことも可能です。
次の条件を満たしていることを確認してください：
仮想ネットワークアダプターが無効になっている。仮想ネットワークアダプターを無効な状態で作成するか、作成後無効にすることができます。
274

両⽅のノードの仮想ネットワークアダプターは同じ IP アドレスを持つ必要があります。
サードパーティのロードバランサーを使⽤している。たとえば、nginx サーバーを使⽤できます。この場
合、次の操作を⾏ってください：
a. Linux ベースで nginx がインストールされた専⽤のコンピューターを準備します。
b. ロードバランシングの設定をします。アクティブノードをメインサーバー、パッシブノードをバック
アップサーバーとして設定します。
c. nginx サーバーで、管理サーバーのポートをすべて開きます： TCP 13000、UDP 13000、TCP 13291、TCP 13299 および TCP 17000。
4. 両⽅のノードとファイルサーバーを再起動します。
5. ファイルサーバーの準備のステップで作成した 2 つの共有フォルダーを各ノードにマップします。共有ドライブはネットワークドライブとしてマップする必要があります。2 つのフォルダーをマップする際、使⽤されていないドライブ⽂字を選択することができます。共有フォルダーにアクセスするには、シナリオのステップ 1 で作成したユーザーアカウントの資格情報を使⽤してください。
ノードの準備ができました。カスペルスキーのフェールオーバークラスターを導⼊するには、シナリオの⼿順に従ってください。

カスペルスキーのフェールオーバークラスターノードへの Kaspersky
Security Center のインストール
Kaspersky Security Center はカスペルスキーのフェールオーバークラスターの両⽅のノードに個別にインストールされます。まず最初にアクティブなノードに製品をインストールしてから、パッシブなノードにインストールします。インストール中に、どのノードがアクティブでどのノードがパッシブになるかを選択します。
すべてのノードに Kaspersky Security Center をインストールできるのは KLAdmins ドメイングループのユーザーのみです。

カスペルスキーのフェールオーバークラスターのアクティブなノードに Kaspersky Security Center をインストールするには：
1. 実⾏ファイル ksc_14.2_<ビルド番号>_full_<ローカリゼーション⾔語>.exe を実⾏します。
ウィンドウが開き、インストールするカスペルスキー製品の選択を要求されます。製品を選択するウィンドウで、［Kaspersky Security Center 管理サーバーをインストールします］をクリックし、管理サーバーのセットアップウィザードを開始します。ウィザードの指⽰に従ってください。
2. 使⽤許諾契約書とプライバシーポリシーをよく読んでください。使⽤許諾契約書とプライバシーポリシーのすべての条項に同意する場合、［次の⽂書をすべて確認し、理解した上で条項に同意する］セクション
で、次のチェックボックスをオンにします：
使⽤許諾契約書の諸条件
データの取り扱い⽅法を記載しているプライバシーポリシー
両⽅のチェックボックスをオンにすると、製品のデバイスへのインストールが続⾏されます。

275

使⽤許諾契約書またはプライバシーポリシーに同意しない場合、［キャンセル］をクリックしてインストールを中断します。
3. アクティブなノードに製品をインストールするには［Kaspersky Failover Cluster のプライマリノード］を選択します。
4. ［共有フォルダー］ウィンドウで、次のように操作します：［ステータス共有］および［データ共有］フィールドで、準備中にファイルサーバーに作成した共有フ
ォルダーのパスを指定します。
［ステータス共有ドライブ］および［データ共有ドライブ］フィールドで、ノードの準備中に共有フォ
ルダーをマップしたネットワークドライブを選択します。
クラスター接続モードを選択します：仮想ネットワークアダプターまたはサードパーティのロードバラ
ンサー。
5. ⼿順 3 からカスタムインストールのその他の⼿順を進めます。
⼿順 13で、クラスターノードの準備中にアダプターを作成した場合は仮想ネットワークアダプターのIP アドレスを指定します。そうでない場合は、使⽤するサードパーティのロードバランサーの IP アド
レスを⼊⼒します。
Kaspersky Security Center がアクティブノードにインストールされます。

カスペルスキーのフェールオーバークラスターのパッシブなノードに Kaspersky Security Center をインストー
ルするには：
1. 実⾏ファイル ksc_14.2_<ビルド番号>_full_<ローカリゼーション⾔語>.exe を実⾏します。
ウィンドウが開き、インストールするカスペルスキー製品の選択を要求されます。製品を選択するウィンドウで、［Kaspersky Security Center 管理サーバーをインストールします］をクリックし、管理サーバーのセットアップウィザードを開始します。ウィザードの指⽰に従ってください。
2. 使⽤許諾契約書とプライバシーポリシーをよく読んでください。使⽤許諾契約書とプライバシーポリシーのすべての条項に同意する場合、［次の⽂書をすべて確認し、理解した上で条項に同意する］セクション
で、次のチェックボックスをオンにします：
使⽤許諾契約書の諸条件
データの取り扱い⽅法を記載しているプライバシーポリシー
両⽅のチェックボックスをオンにすると、製品のデバイスへのインストールが続⾏されます。
使⽤許諾契約書またはプライバシーポリシーに同意しない場合、［キャンセル］をクリックしてインストールを中断します。
3. パッシブノードに本製品をインストールする場合は［Kaspersky Failover Cluster のセカンダリノード］を選択します。
4. ［共有フォルダー］の［ステータス共有］フィールドに、準備中にファイルサーバー上に作成した共有フ
ォルダーのパスとクラスターの状態に関する情報を指定してください。
5. ［インストール］をクリックします。インストールが完了したら、［終了］をクリックします。
Kaspersky Security Center がパッシブノードにインストールされます。カスペルスキーのフェールオーバーク
ラスターが正しく設定され、クラスターが正しく動作するか確認するためテストできる状態になりました。
276

⼿動でのクラスターノードの開始と終了
カスペルスキーのフェールオーバークラスター全体を停⽌したり、メンテナンスでクラスターのノードの⼀部
を⼀時的に分離したりする必要がある場合があります。その場合はこのセクションの⼿順に従ってください。
別の⽅法でフェールオーバークラスターに関連するサービスやプロセスを開始または停⽌しないでください。
データを損失する可能性があります。

メンテナンス⽬的でのフェールオーバークラスター全体の開始および停⽌

フェールオーバークラスター全体を開始または停⽌するには：
1. アクティブノードで、<ディスク>:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center に移動します。
2. コマンドラインを開いて、次のコマンドのうち 1 つを実⾏してください：クラスターを停⽌するには、 klfoc -stopcluster --stp klfoc を実⾏します。
クラスターを開始するには、 klfoc -startcluster --stp klfoc を実⾏します。
フェールオーバークラスターは実⾏したコマンドに基づいて開始または停⽌されます。

ノードの⼀部のメンテナンス

ノードの⼀部をメンテナンスするには：
1. アクティブなノードで、コマンド「 klfoc -stopcluster --stp klfoc 」を使⽤してフェールオーバー
クラスターを停⽌します。
2. メンテナンス対象のノードで、<ディスク>:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center に移動します。
3. コマンドラインを開き、コマンド「detach_node.cmd 」を実⾏してクラスターからノードを分離します。
4. アクティブなノードで、コマンド「 klfoc -startcluster --stp klfoc 」を使⽤してフェールオーバ
ークラスターを開始します。
5. メンテナンスを⾏います。
6. アクティブなノードで、コマンド「 klfoc -stopcluster --stp klfoc 」を使⽤してフェールオーバー
クラスターを停⽌します。
7. メンテナンスしたノードで、<ディスク>:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center に移動します。
8. コマンドラインを開き、コマンド「attach_node.cmd 」を実⾏してクラスターにノードを接続します。
9. アクティブなノードで、コマンド「 klfoc -startcluster --stp klfoc 」を使⽤してフェールオーバ
ークラスターを開始します。
277

ノードのメンテナンスは完了し、フェールオーバークラスターに接続されます。

Microsoft のフェールオーバークラスターへの管理サーバーのインストー
ルフェールオーバークラスターへの管理サーバーのインストール⼿順には、標準の⽅法とスタンドアロンのイン
ストールデバイスへのカスタムインストール⽅法があり、それぞれ異なります。
このセクションで説明する⼿順を、クラスターの共通のデータストレージがあるノードに対して実⾏してくだ
さい。

Kaspersky Security Center

管理サーバーをクラスターにインストールするには：

ksc_<バージョン番号>.<ビルド番号>_full_<ローカリゼーション⾔語>.exe 実⾏ファイルを実⾏します。
ウィンドウが開き、インストールするカスペルスキー製品の選択を要求されます。製品を選択するウィンドウで、［Kaspersky Security Center 管理サーバーをインストール］をクリックし、管理サーバーのセットアッ
プウィザードを開始します。ウィザードの指⽰に従ってください。

ステップ 1：使⽤許諾契約書とプライバシーポリシーの確認
セットアップウィザードのこの段階では、ユーザーとカスペルスキーとの間で締結される使⽤許諾契約書およびプライバシーポリシーの内容を読む必要があります。
Kaspersky Security Center 配布キットに含まれるアプリケーション管理プラグインの使⽤許諾契約書およびプ
ライバシーポリシーの確認を要求される場合があります。
使⽤許諾契約書とプライバシーポリシーをよく読んでください。使⽤許諾契約書とプライバシーポリシーのすべての条件に同意する場合は、該当するチェックボックスをオンにすることで確認してください。
両⽅のチェックボックスをオンにすると、製品のデバイスへのインストールが続⾏されます。
使⽤許諾契約書またはプライバシーポリシーに同意しない場合、［キャンセル］をクリックしてインストール
を中断します。

ステップ 2：クラスターへのインストール種別の選択
クラスターへのインストール種別を選択します：クラスター（すべてのクラスターノードにインストール）
推奨されるオプションです。このオプションをオンにすると、管理サーバーがクラスターの全ノードに同時にインストールされます。

278

インストールする管理コンソールを選択するステップで、現在のクラスタ ノードにインストールする
コンソールを選択する必要があります。クラスターノードにのみコンソールをインストールすると、ノードに障害が発⽣すると、管理サーバーにアクセスできなくなります。この⼿順では、すべてのクラスター ノードにインストールする MMC ベースのコンソールを選択することをお勧めします。管理
サーバーをインストールした後、クラスターノードではない別のデバイスに Kaspersky Security Center
Web コンソールをインストールします。これにより、クラスター ノードに障害が発⽣した場合に、
Kaspersky Security Center Web Consoleを使⽤して管理サーバーを管理できます。
ローカル（このデバイスにのみインストール）
このオプションをオンにすると、スタンドアロンのサーバーのように、管理サーバーが現在のノードにのみインストールされます。管理サーバーは、クラスターを考慮しないアプリケーションとして動作します。たとえば、管理サーバーがフォールトトレランスを必要としない場合に、この⽅法を選択して共有ス
トレージの容量を節約できます。現在のノードで失敗した場合、別のノードの管理サーバーに管理サーバ
ーをインストールし、管理サーバーの状態をバックアップから復旧する必要があります。
これ以降のステップは、標準、カスタムのインストール⽅法で共通であり、インストール⽅法を選択するステップから開始されます。

ステップ 3.仮想管理サーバー名の指定
新しい仮想管理サーバーのネットワーク名を指定します。指定した名前を、管理コンソールまたは Kaspersky
Security Center Web コンソールの管理サーバーへの接続に使⽤できます。
クラスターの名前とは異なる名前を指定する必要があります。

ステップ 4.仮想管理サーバーのネットワークの詳細の設定

仮想管理サーバーのインスタンスのネットワークの詳細を指定するには：
1. ［使⽤するネットワーク］で、現在のクラスターノードの接続先であるドメインネットワークを選択します。
2. 次のいずれかの⼿順を実⾏します：
選択したネットワークへの IP アドレスの割り当てに DHCP を使⽤する場合は、［DHCP を使⽤する］を選択します。
選択したネットワークで DHCP が使⽤されていない場合は、必要な IP アドレスを指定します。
クラスターの IP アドレスとは異なるアドレスを指定する必要があります。
3. ［追加］をクリックし、指定した設定を適⽤します。
⾃動的に割り当てられたか、または指定された IP アドレスを使⽤して、管理コンソールまたは Kaspersky
Security Center Web コンソールを管理サーバーへ接続できます。

ステップ 5：クラスターグループの指定279

クラスターグループは、全ノードに共通のリソースを含む専⽤のフェールオーバークラスターのロールです。
次の 2 つがあります：クラスターグループの新規作成
ほとんどの場合に推奨されるオプションです。新規クラスターグループにはすべての共通リソースが含まれており、管理サーバーのインスタンスと関連しています。
既存のクラスターグループの選択
既存のクラスターグループに関連付けられた共通リソースを使⽤する場合に、このオプションを選択します。たとえば、既存のクラスターグループと関連付けられたストレージを使⽤する場合や、新規のクラス
ターグループに使⽤可能なストレージが他にない場合などにこのオプションを使⽤できます。

ステップ 6.クラスターのデータ保管領域の選択

クラスターのデータストレージを選択するには：
1. ［使⽤可能なリポジトリ］で、仮想管理サーバーのインスタンスの共通リソースがインストールされるデータストレージを選択します。
2. 選択したデータストレージに複数のボリュームが含まれている場合、［ディスクドライブで使⽤可能なセクション］から必要なボリュームを選択します。
3. ［インストールパス］で、仮想管理サーバーのインスタンスの共通リソースがインストールされるデータストレージのパスを⼊⼒します。
データストレージが選択されます。

ステップ 7：リモートインストール⽤のアカウントの指定
クラスターのパッシブノードへの仮想管理サーバーのインスタンスのリモートインストールに使⽤するユーザ
ー名とパスワードを指定します。
指定するアカウントには、クラスターの全ノードの管理者権限が付与されている必要があります。

ステップ 8.インストールするコンポーネントの選択
インストールしたい Kaspersky Security Center 管理サーバーのコンポーネントを選択します：
モバイルデバイス管理：Kaspersky Security Center のセットアップウィザードの実⾏時にモバイルデバイスのインストールパッケージを作成する必要がある場合は、このチェックボックスを選択します。管理サー
バーのインストール後、管理コンソールツールを使⽤して、モバイルデバイス⽤のインストールパッケー
ジを⼿動で作成することもできます。
SNMP エージェント：このコンポーネントは、SNMP プロトコルを使⽤する管理サーバーに関する統計情報を取得します。SNMP がインストールされているデバイスにアプリケーションをインストールする場
合、このコンポーネントを利⽤できます。
Kaspersky Security Center のインストール後、統計情報の取得に必要な mib ファイルが、本製品のインストールフォルダーのサブフォルダー SNMP に保存されます。
280

ネットワークエージェントおよび管理コンソールは、コンポーネントリストには表⽰されません。これらのコ
ンポーネントは⾃動的にインストールされ、インストールを取り消すことはできません。
このステップでは、管理サーバーのインストールフォルダーを指定する必要があります。既定では、<ドライ
ブ名>:\Program Files\Kaspersky Lab\Kaspersky Security Center にコンポーネントがインストールされます。このフォルダーがない場合は、インストール中に⾃動的に作成されます。インストール先フォルダーは、［参照］を使⽤して変更できます。

ステップ 9：ネットワークの規模の選択
Kaspersky Security Center をインストールするネットワークの規模を指定します。ネットワーク上のデバイス数に応じて、ウィザードが本製品のインストールおよび本製品のインターフェイスの表⽰を設定します。
次の表に、ネットワークの規模に応じて調整される本製品のインストールの設定およびインターフェイスの表⽰の設定についてまとめています。
選択したネットワーク規模に応じたインストール設定

設定

1 〜 100
台のデバ
イス

100〜
1000 台のデバイス

1000〜
5000 台のデバイス

デバイス
が 5000台以上

コンソールツリーにセカンダリ管理サーバーおよび仮想管理サーバーのノードとそれらに関連するすべての設定
を表⽰する

なし

なし

あり

あり

サーバーおよび管理グループのプロパティウィンドウに［セキュリティ］セクションを表⽰する

なし

なし

あり

あり

クライアントデバイスでのアップデートタスクの開始時
間をランダムに配分する

なし

5 分以上
の間隔

10 分以上
の間隔

10 分以
上の間隔

管理サーバーから接続しているデータベースサーバーが MySQL 5.7 または SQL Express の場合、10,000 台を超えるデバイスを管理しないようにすることを推奨します。MariaDB のデータベース管理システムでは、推奨される最⼤の管理対象デバイス数は 20,000 台です。

ステップ 10：データベースの選択
ウィザードのこの⼿順では、管理サーバーデータベースの格納に使⽤する次のデータベース管理システム（DBMS）のいずれかを選択します：
Microsoft SQL Server または SQL Server Express
MySQL または MariaDB
PostgreSQL または Postgres Pro

281

管理サーバーは、ドメインコントローラーではなく専⽤サーバーにインストールすることを推奨します。
ただし、読み取り専⽤ドメインコントローラー（RODC）として動作するサーバーに Kaspersky Security
Center をインストールする場合は、Microsoft SQL Server（SQL Express）をローカル（同じデバイス）にインストールしないでください。この場合、Microsoft SQL Server（SQL Express）と Kaspersky
Security Center とは別のデバイスにインストールするか、Kaspersky Security Center と同じデバイスにDBMS をインストールする必要がある場合には MySQL、MariaDB、または PostgreSQL を使⽤することを推奨します。
管理サーバーのデータベース構造は、Kaspersky Security Center のインストールフォルダーにある klakdb.chm
ファイルで提供しています。このファイルは、カスペルスキーポータルのアーカイブからも⼊⼿できます：
klakdb.zip 。

ステップ 11：SQL Server の設定
ウィザードのこの⼿順では、選択したデータベース管理システム（DBMS）に応じて、次の接続設定を指定します。
前のステップで［Microsoft SQL Server または SQL Server Express］を選択した場合：［DBMS のインスタンス名］に、ネットワーク上の SQL Server の名前を指定します。ネットワークに
インストールされているすべての SQL Server のリストを表⽰するには、［参照］をクリックします。
既定では、このフィールドは空⽩です。
カスタムポート経由で SQL Server に接続した場合は、SQL Server ホスト名とともに、ポート番号を次のようにカンマで区切って指定します：
SQL_Server_host_name,1433
管理サーバーと SQL Server 間の通信を証明書によって保護する場合は、証明書の⽣成時に使⽤したのと同じホスト名を［DBMS のインスタンス名］に指定します。SQL Server の名前付きインスタンスを使⽤する場合は、SQL Server ホスト名とともに、ポート番号を次のようにカンマで区切って指定します：
SQL_Server_name,1433
SQL Server の複数のインスタンスを同じホスト上で使⽤する場合は、インスタンス名を次のようにバッ
クスラッシュで区切って指定します：
SQL_Server_name\SQL_Server_instance_name,1433
企業ネットワーク上の SQL Server で Always On 機能が有効化されている場合、可⽤性グループのリス
ナーの名前を［DBMS のインスタンス名］で指定します。Always On 機能が有効な時、管理サーバーがサポートする可⽤性モードは同期コミットモード のみであることに注意してください。
［データベース名］に、管理サーバーのデータの保管⽤に作成されている DBMS の名前を指定します。
既定値は KAV です。
この段階で、Kaspersky Security Center をインストールしているデバイスに SQL Server をインストールする場合は、インストールを中断し、SQL Server のインストール後に再開する必要があります。サポートする SQL Server のバージョンは、システム要件に⼀覧で掲載しています。
リモートデバイスに SQL Server をインストールする場合は、Kaspersky Security Center のセットアップウ
ィザードを中断する必要はありません。SQL サーバーをインストールし、Kaspersky Security Center のインストールを続けます。
前のステップで［MySQL または MariaDB］を選択した場合：［DBMS のインスタンス名］に、DBMS インスタンスの名前を指定します。既定では、この名前はKaspersky Security Center をインストールするデバイスの IP アドレスです。

282

［ポート］に、管理サーバーを DBMS へ接続するポートを指定します。既定のポート番号は 3306 です。
［データベース名］に、管理サーバーのデータの保管⽤に作成されている DBMS の名前を指定します。
既定値は KAV です。
前のステップで［PostgreSQL または Postgres Pro］を選択した場合：［PostgreSQL または Postgres Pro サーバー］に、DBMS インスタンスの名前を指定します。既定では、この名前は Kaspersky Security Center をインストールするデバイスの IP アドレスです。
［ポート］フィールドに、管理サーバーを DBMS へ接続するポートを指定します。既定のポート番号は5432 です。
［データベース名］に、管理サーバーのデータの保管⽤に作成されている DBMS の名前を指定します。既定値
は KAV です。

ステップ 12：認証⽅法の選択
管理サーバーとデータベース管理システム（DBMS）の接続時に使⽤される認証モードを決定します。
選択した DBMS の種別に応じて、次の認証モードから選択できます：
SQL Express または Microsoft SQL Server の場合は、次のいずれかをオンにします：
Microsoft Windows 認証モード。権限の検証には、管理サーバーの起動に使⽤したアカウントが使⽤されます。
SQL Server 認証モード。このオプションをオンにすると、ウィンドウで指定したアカウントがアクセ
ス権限の検証に使⽤されます。［アカウント］および［パスワード］に情報を⼊⼒します。
⼊⼒したパスワードを表⽰するには、［⼊⼒した⽂字を表⽰する］をクリックしたままにします。
どちらの認証モードでも、データベースが利⽤可能かどうかのチェックが⾏われます。データベースを使⽤できない場合、エラーメッセージが表⽰され、正しい認証情報の⼊⼒が要求されます。
管理サーバーデータベースが別のデバイスに保存されており、管理サーバーアカウントからデータベ
ースサーバーにアクセスできない場合は、管理サーバーのインストールまたはアップグレード時に
SQL Server 認証モードを使⽤する必要があります。このような状況は、データベースを保管するデバ
イスがドメイン外にある場合、またはローカルシステムアカウントで管理サーバーがインストールされている場合に発⽣します。
MySQL、MariaDB、PostgreSQL、または Postgres Pro の場合は、アカウントとパスワードを指定します。

ステップ 13.管理サーバーを開始するアカウントの選択
サービスとして管理サーバーを開始する場合に使⽤するアカウントを選択します。
アカウントを⾃動的に作成：kladminserver を実⾏する KL-AK-* という名前のアカウントを作成します。
共有フォルダーと DBMS を管理サーバーと同じデバイスに配置する場合、このオプションを選択します。

283

アカウントの選択：管理サーバーのサービス（kladminserver）は選択したアカウントで実⾏されます。
次のような場合は、ドメインアカウントを選択する必要があります：別のデバイスにある SQL
Server（SQL Express を含む）を DBMS として使⽤する場合、または共有フォルダーを別のデバイスに配置する場合。
Kaspersky Security Center は、管理対象サービスアカウント（MSA）とグループ管理対象サービスアカウ
ント（gMSA）をサポートしています。これらの種別のアカウントをドメインで使⽤している場合は、それらの 1 つを管理サーバーのサービス⽤のアカウントとして選択できます。
MSA または gMSA を指定する前に、管理サーバーをインストールするのと同じデバイスにアカウントをインストールする必要があります。アカウントがまだインストールされていない場合は、管理サーバーのインストールをキャンセルし、アカウントをインストールしてから管理サーバーのインストールを再開してください。ローカルデバイスへの管理対象サービスアカウントのインストールの詳細は、Microsoft 公式ドキュメントを参照してください。

MSA

または gMSA を指定するには：

1. ［参照］をクリックします。
2. ウィンドウが表⽰されたら、［オブジェクト種別］をクリックします。
3. ［サービスのアカウント］の種別を選択して、［OK］をクリックします。
4. 関連するアカウントを選択して［OK］をクリックします。
選択したアカウントは、使⽤する DBMS に応じた権限を持っている必要があります。
セキュリティ上の理由から、管理サーバーを実⾏するアカウントには特権ステータスを割り当てないでください。
後で管理サーバーのアカウントを変更する場合は、管理サーバーのアカウントを切り替えるユーティリティ（klsrvswch）を使⽤する必要があります。

ステップ 14：Kaspersky Security Center のサービスを実⾏するために使⽤するアカウントの選択
Kaspersky Security Center のサービスをこのデバイスで実⾏する場合のアカウントを選択します：
アカウントを⾃動的に作成：Kaspersky Security Center が kladmins グループ内のこのデバイス上に KlScSvcという名前のローカルアカウントを作成します。作成したアカウントで Kaspersky Security Center のサー
ビスが実⾏されます。
アカウントの選択：選択したアカウントで Kaspersky Security Center のサービスが実⾏されます。
レポートの保存先に別のデバイス内のフォルダーを指定する場合や、企業のセキュリティポリシーで定められている場合などには、ドメインアカウントを選択する必要があります。また、フェールオーバークラ
スターに管理サーバーをインストールする場合も、ドメインアカウントを選択する必要があります。
セキュリティ上の理由により、サービスを実⾏しているアカウントには権限ステータスを付与しないでください。
KSN プロキシサービス（ksnproxy）、カスペルスキーアクティベーションプロキシサービス（klactprx）、カ
スペルスキー認証ポータルサービス（klwebsrv）は、選択したアカウントで実⾏されます。
284

ステップ 15：共有フォルダーの選択
次の⽬的で使⽤する共有フォルダーの場所と名前を定義します：
アプリケーションのリモートインストールに必要なファイルを保管する（ファイルは、インストールパッ
ケージの作成時に管理サーバーへコピーされます）
アップデート元から管理サーバーにダウンロードされたアップデートを保管する
ファイル共有（読み取り専⽤）はすべてのユーザーで有効になります。
次のオプションからいずれかをオンにできます：
共有フォルダーの作成：フォルダーを新規作成します。テキストボックスにフォルダーへのパスを指定します。
既存共有フォルダーの選択：既に作成されている共有フォルダーを選択します。
共有フォルダーとして選択できるのは、インストールを実⾏しているデバイス上のローカルフォルダー、または企業ネットワーク内の任意のクライアントデバイス上にあるリモートディレクトリです。［参照］を使⽤して共有フォルダーを選択するか、共有フォルダーの UNC パス（「\\server\Share」など）を該当フィールドに⼊⼒して⼿動で指定します。
既定では、Kaspersky Security Center のインストール先として指定したフォルダー内にローカルサブフォルダ
ー Share が作成されます。
必要に応じて、後で共有フォルダーを定義できます。

ステップ 16：管理サーバーへの接続の設定
管理サーバーへの接続の設定：
Port

管理サーバーへの接続に使⽤するポート番号。
既定のポート番号は 14000 です。
SSL ポート

SSL を使⽤して、管理サーバーへ安全に接続するために使⽤する Secure Sockets Layer（SSL）ポート
番号。
既定のポート番号は 13000 です。
暗号鍵⻑

285

暗号化鍵の⻑さとして、1024 ビットまたは 2048 ビットを選択します。
1024 ビットの暗号化鍵の場合は CPU の負荷が⼩さくなりますが、技術的仕様により信頼できる暗号化が⾏えないため、現在の要件に対応していないと考えられます。また、既存のハードウェアが 1024 ビ
ットの鍵に基づく SSL 証明書に対応していないと考えられます。
2048 ビットの暗号化鍵はすべての最新の暗号化の標準に対応しています。ただし、2048 ビットの暗号化鍵を使⽤すると CPU の負荷が⾼くなる可能性があります。
既定では、［2048 ビット（最⾼の安全性）］が選択されています。

Microsoft Windows XP Service Pack 2 で動作するデバイスに管理サーバーをインストールすると、内蔵のファイアウォールシステムにより TCP ポート 13000 および 14000 がブロックされます。そのため、イントール後にデバイス上の管理サーバーにアクセスできるようにするには、これらのポートを⼿動で開いておく必要があります。

ステップ 17：管理サーバーアドレスの定義
管理サーバーアドレスを定義します。次の中からいずれかを選択できます：
DNS ドメイン名：この⽅法は、ネットワークに DNS サーバーがあり、クライアントデバイスが DNS サー
バーを使⽤して管理サーバーアドレスを取得できる場合に使⽤可能です。
NetBIOS 名：この⽅法は、クライアントデバイスが NetBIOS プロトコルを使⽤して管理サーバーアドレスを取得する場合、またはネットワークに WINS サーバーがある場合に使⽤可能です。
IP アドレス：この⽅法は、管理サーバーに固定 IP アドレスが割り当てられている場合に使⽤可能です。

ステップ 18：モバイルデバイスの接続に使⽤する管理サーバーアドレスの指定
ウィザードのこのステップは、モバイルデバイス管理のインストールをオンにした場合のみ使⽤可能です。
［モバイルデバイスとの接続に使⽤するアドレス］ウィンドウで、ローカルネットワークの外部にあるモバイ
ルデバイスへの接続に使⽤する管理サーバーの外部アドレスを指定します。管理サーバーの IP アドレスまたはドメイン名システム（DNS）を指定できます。

ステップ 19：ハードディスク上へのファイルの解凍とインストール
Kaspersky Security Center のインストールを設定した後に、ハードディスク上のファイルのインストールを開始できます。

286

インストールに追加プログラムが必要な場合は、Kaspersky Security Center のインストールが開始される前に、セットアップウィザードの［必要項⽬のインストール］ページに通知が表⽰されます。［次へ］をクリッ
クすると、必要なプログラムが⾃動的にインストールされます。
最後のウィンドウでは、どちらのコンソールで Kaspersky Security Center の使⽤を開始するかを選択できます。
MMC ベースの管理コンソールを起動
Kaspersky Security Center Web コンソールの開始
このオプションは、ここまでのステップで Kaspersky Security Center Web コンソールのインストールを選択した場合にのみ使⽤できます。
また、［終了］をクリックして、Kaspersky Security Center の使⽤を開始せずにウィザードを終了することもできます。ウィザードの終了後も、いつでも使⽤を開始できます。
管理コンソールまたは Kaspersky Security Center Web コンソールの初回起動時に、製品の初期設定を実⾏することができます。

サイレントモードでの管理サーバーのインストール
管理サーバーは、サイレントモードで、すなわちインストール中に設定を対話形式で⼊⼒することなくインストールできます。

管理サーバーをローカルデバイスにサイレントモードでインストールするには：
1. 使⽤許諾契約書をお読みください。以下のコマンドは、使⽤許諾契約書の内容を理解して条項に同意する
場合にのみ使⽤してください。
2. プライバシーポリシーをお読みください。以下のコマンドは、プライバシーポリシーに従ってデータが処理されて送信されること（第三国への送信を含む）を理解し、同意する場合にのみ使⽤してください。
3. 次のコマンドを実⾏します：
setup.exe /s /v"DONT_USE_ANSWER_FILE=1 EULA=1 PRIVACYPOLICY=1 <セットアップパラメータ>"
ここで、<セットアップパラメータ> には、パラメータとその対応する値をスペースで区切って指定します（例：PARAM1=PARAM1VAL PARAM2=PARAM2VAL）。Setup.exe ファイルは Server フォルダーにあり、これは
Kaspersky Security Center 配布キットに含まれています。
管理サーバーをサイレントモードでインストールする時に使⽤できるパラメータの名前とその値を下の表に⽰します。
サイレントモードでの管理サーバーのインストールのパラメータ

パラメータ名EULA

パラメータの説明

使⽤許諾契約書の条項の同意。

1 – 使⽤許諾契約書の内容をすべ
その他の値または値なし – 使⽤許PRIVACYPOLICY

プライバシーポリシーの条項の同意。

287

1 – プライバシーポリシーに従っ理解しました。プライバシーポリその他の値または値なし – プライません）。
INSTALLATIONMODETYPE

管理サーバーのインストールの種別

Standard – 標準インストール
Custom – カスタムインストール

INSTALLDIR

管理サーバーのインストールフォルダ
ーへのパス

⽂字列値

ADDLOCAL

インストールする管理サーバーのコン
ポーネントのリスト（カンマで区切ります）

CSAdminKitServer, NAgent, CSAdmi
GdiPlusRedist, Microsoft_VC90_CRT
管理サーバーの適切なインストール
ADDLOCAL=CSAdminKitServer, CS
Microsoft_VC100_CRT_x86

NETRANGETYPE

ネットワークの規模（ネットワーク上のデバイスの台数）

NRT_1_100：デバイスが 1 〜 100
NRT_100_1000：デバイスが 101 〜
NRT_GREATER_1000：デバイスがSRV_ACCOUNT_TYPE

管理サーバーをサービスとして実⾏す
るアカウントを指定するモード

SrvAccountDefault – アカウント
SrvAccountUser – アカウントを⼿SERVERACCOUNTPWD パラメータSERVERACCOUNTNAME

管理サーバーをサービスとして実⾏す
るアカウントの名前。
SRV_ACCOUNT_TYPE=SrvAccountUserの場合は、パラメータの値を指定する必要があります。

⽂字列値

SERVERACCOUNTPWD

サービスとして管理サーバーを開始する場合に使⽤するアカウントのパスワ
ード。
SRV_ACCOUNT_TYPE=SrvAccountUserの場合は、パラメータの値を指定する必要があります。

⽂字列値

SERVERCER

管理サーバー証明書の鍵のサイズ（ビット）

1 – 管理サーバー証明書の鍵のサ
値なし – 管理サーバー証明書の鍵

DBTYPE

管理サーバーのデータベースを保管するために使⽤されるデータベースの種
別
このパラメータは必須です。

MySQL – MySQL データベースまMYSQLSERVERNAME、MYSQLSERVMYSQLACCOUNTPWD パラメータのMSSQL – Microsoft SQL Server (MSSQLSERVERNAME、MSSQLDBNAす。

288

POSTGRES – PostgreSQL またはPOSTGRESSERVERNAME、POSTGR
び POSTGRESACCOUNTPWD パラメ
MYSQLSERVERNAMESQL サーバーの名前。DBTYPE=MySQLの場合は、パラメータの値を指定する必要があります。

⽂字列値

MYSQLSERVERPORTSQL サーバーに接続するためのポートの番号。DBTYPE=MySQL の場合は、パラメータの値を指定する必要があります。

数値

MYSQLDBNAME

管理サーバーのデータを保管するために作成されるデータベースの名前。
DBTYPE=MySQL の場合は、パラメータの値を指定する必要があります。

⽂字列値

MYSQLACCOUNTNAME

データベースに接続するためのアカウ
ントの名前。DBTYPE=MySQL の場合は、パラメータの値を指定する必要が
あります。

⽂字列値

MYSQLACCOUNTPWD

データベースに接続するためのアカウ
ントのパスワード。DBTYPE=MySQL の場合は、パラメータの値を指定する必要があります。

⽂字列値

MSSQLSERVERNAMESQL サーバーの名前。
DBTYPE=MSSQL の場合は、パラメー
タの値を指定する必要があります。

⽂字列値

MSSQLDBNAME

データベースの名前。DBTYPE=MSSQLの場合は、パラメータの値を指定する必要があります。

⽂字列値

MSSQLAUTHTYPESQL サーバーへの接続時の認証⽅法。
DBTYPE=MSSQL の場合は、パラメー
タの値を指定する必要があります。

Windows – Microsoft Windows 認
SQLServer – SQL サーバー認証モ
MSSQLACCOUNTPWD パラメータのMSSQLACCOUNTNAMESQL サーバーに接続するためのアカウ
ントの名前。
MSSQLAUTHTYPE=SQLServer の場合
は、パラメータの値を指定する必要が
あります。

⽂字列値

MSSQLACCOUNTPWDSQL サーバーに接続するためのアカウ
ントのパスワード。
MSSQLAUTHTYPE=SQLServer の場合
は、パラメータの値を指定する必要が
あります。

⽂字列値

CREATE_SHARE_TYPE

共有フォルダーを指定する⽅法

Create – 新しい共有フォルダーを
SHAREFOLDERNAME パラメータのChooseExisting – 既存のフォルダ
タの値を指定する必要があります289

SHARELOCALPATH

ローカルフォルダーの完全パス。次の場合は、パラメータの値を指定する必要があります：

⽂字列値

CREATE_SHARE_TYPE=Create
SHAREFOLDERNAME

共有フォルダーのネットワーク名。
CREATE_SHARE_TYPE=Create の場合
は、パラメータの値を指定する必要が
あります。

⽂字列値

EXISTSHAREFOLDERNAME

既存の共有フォルダーの完全パス。

⽂字列値

CREATE_SHARE_TYPE=ChooseExistingの場合は、パラメータの値を指定する必要があります。
SERVERPORT

管理サーバーに接続するためのポート
番号

数値

SERVERSSLPORT

SSL プロトコルを使⽤した管理サーバ
ーへの暗号化接続⽤ポートの番号。

数値

SERVERADDRESS

管理サーバーアドレス

⽂字列値

MOBILESERVERADDRESS

モバイルデバイスの接続に使⽤する管理サーバーのアドレス。

⽂字列値

管理サーバーのセットアップパラメータの詳細については、「カスタムインストール」セクションを参照してください。

管理者ワークステーションへの管理コンソールのインストール
管理コンソールは管理コンピューターに別途インストールし、このコンソールを使⽤してネットワーク上で管理サーバーを管理することもできます。

管理者ワークステーションに管理コンソールをインストールするには：
1. 実⾏ファイル setup.exe を実⾏します。
ウィンドウが開き、インストールするカスペルスキー製品の選択を要求されます。
2. 製品を選択するウィンドウで、［Kaspersky Security Center 管理コンソールのみのインストール］をクリックし、管理コンソールのセットアップウィザードを開始します。ウィザードの指⽰に従ってください。
3. インストール先フォルダーを選択します。既定のインストール先は、<ドライブ名>:\Program
Files\Kaspersky Lab\Kaspersky Security Center Console です。このフォルダーがない場合は、インストール
中に⾃動的に作成されます。インストール先フォルダーは、［参照］を使⽤して変更できます。
4. セットアップウィザードの最終ページで、［インストール］をクリックして管理コンソールのインストー
ルを開始します。
ウィザードが完了すると、管理コンピューターに管理コンソールがインストールされます。

管理コンソールを管理者のワークステーションにサイレントモードでインストールするには：
1. 使⽤許諾契約書をお読みください。以下のコマンドは、使⽤許諾契約書の内容を理解して条項に同意する
場合にのみ使⽤してください。
290

2. Kaspersky Security Center 配布キットの［Distrib\Console］フォルダーで、次のコマンドを使⽤してsetup.exe ファイルを実⾏します：
setup.exe /s /v"EULA=1"［Distrib\Console\Plugins］フォルダーからすべての管理プラグインを管理コンソールとともにインストールする場合は、次のコマンドを実⾏します：
setup.exe /s /v"EULA=1" /pALL［Distrib\Console\Plugins］フォルダーから管理コンソールとともにインストールする管理プラグインを指定する場合は、「/p」キーの後にプラグインを指定し、セミコロンで区切ります：
setup.exe /s /v"EULA=1" /pP1;P2;P3
P1、P2、P3 は、［Distrib\Console\Plugins］フォルダー内のプラグインフォルダー名に対応するプ
ラグイン名です。例：
setup.exe /s /v"EULA=1" /pKES4Mac;KESS;MDM4IOS
管理コンソールと管理プラグイン（存在する場合）が、管理者のワークステーションにインストールされます。
管理コンソールのインストール後に、管理サーバーに接続してください。接続するには、管理コンソールを起動します。起動後に開くウィンドウで、管理サーバーがインストールされたデバイスの名前または IP アドレスを指定します。また、接続に使⽤するアカウントも、このウィンドウで設定します。管理サーバーへの接続が確⽴されると、この管理コンソールを使⽤してアンチウイルスを管理できます。
管理コンソールは、標準の Microsoft Windows 削除 / 追加ツールで削除できます。

Kaspersky Security Center のインストール後のシステムの変更
管理コンソールのアイコン
管理コンソールがデバイスにインストールされると、アイコンが表⽰され、ここから管理コンソールを起動できるようになります。管理コンソールは［スタート］→［プログラム］→［Kaspersky Security Center］メニ
ューにあります。

管理サーバーとネットワークエージェントのサービス
管理サーバーとネットワークエージェントは、次に⽰すプロパティを持つサービスとしてデバイスにインストールされます。この表には、管理サーバーインストール後にデバイスに適⽤される他のサービスの属性も⽰します。
Kaspersky Security Center のサービスのプロパティ

コンポーネント

サービス名

表⽰されるサー
ビス名

アカウント

管理サーバー

kladminserver Kaspersky
Security Center
管理サーバー

インストール中に作成された
ユーザー定義アカウントまたは KL-AK-* フォーマットの⾮特権専⽤アカウント

ネットワークエージェント

klnagent

ローカルシステム

Kaspersky
Security Center
ネットワークエージェント
291

Kaspersky Security Center Web コン
ソールにアクセスし、組織イントラ
ネットを管理するための Web サーバーklwebsrv

カスペルスキーの Web サーバー

特権のない専⽤の KlScSvc ア
カウント

アクティベーションプロキシサーバーklactprx

カスペルスキーのアクティベーションプロキシ
サーバー

特権のない専⽤の KlScSvc ア
カウント

KSN プロキシサーバー

ksnproxy

Kaspersky
Security
Network プロキ
シサーバー

特権のない専⽤の KlScSvc ア
カウント

Kaspersky Security Center Web コンソールサービス
Kaspersky Security Center Web コンソールをデバイスにインストールすると、次のサービスが導⼊されます（次の表を参照）：
Kaspersky Security Center Web コンソールサービス

表⽰されるサービス名

アカウント

Kaspersky Security Center サービス Web コンソール

NT Service/KSCSvcWebConsole

Kaspersky Security Center Web コンソール

ネットワークサービス

Kaspersky Security Center 製品プラグインサーバー

NT Service/KSCWebConsolePlugin

Kaspersky Security Center Web コンソール管理サービス

ローカルシステム

Kaspersky Security Center Web コンソールメッセージキューNTService/KSCWebConsoleMessageQueue

ネットワークエージェントのサーバーのバージョン
サーバー向けネットワークエージェントは、管理サーバーとともにデバイスにインストールされます。サーバ
ー向けネットワークエージェントは、管理サーバーの⼀部としてインストールされ、管理サーバーとともに削除されます。また、ローカルにインストールされた管理サーバーだけと連携します。ネットワークエージェントを管理サーバーに接続する設定は必要ありません。コンポーネントは同じデバイスにインストールされるので、設定はプログラムに実装されています。サーバー向けネットワークエージェントは、標準のネットワーク
エージェントと同じプロパティでインストールされ、同じアプリケーション管理機能を実⾏します。このネットワークエージェントは、管理サーバーのクライアントデバイスを含む管理グループのポリシーにより管理されます。ネットワークエージェントのサーバーバージョンでは、サーバー変更以外の全タスクは管理サーバー
⽤タスク領域で作成されます。
既に管理サーバーがインストールされているデバイスには、ネットワークエージェントをインストールで
きません。

292

Microsoft Windows の標準管理ツール（コンピューターの管理 / サービス）を使⽤して、管理サーバーおよびネットワークエージェントの各サービスのプロパティの確認や動作の監視が可能です。管理サーバーのサービ
スの動作に関する情報は Microsoft Windows システムログに登録および保管されます。これは、管理サーバー
がインストールされているデバイスのシステムログの中で、カスペルスキーのイベントログとは別の区分になります。
サービスの開始または停⽌を⼿動で⾏うことは避けてください。また、サービスの設定内のサービスアカ
ウントはできるだけ変更しないでください。どうしても必要な場合のみ、klsrvswch ユーティリティを使⽤して管理サーバーのサービスアカウントを編集できます。

ユーザーアカウントとユーザーグループ
既定では、次のアカウントが管理サーバーのインストーラーによって作成されます：
KL-AK-*：管理サーバーのサービスアカウント
KlScSvc：管理サーバープールにある他のサービス⽤のアカウント
KlPxeUser：オペレーティングシステムの導⼊⽤アカウント
インストーラーの実⾏中に、管理サーバーのサービスと他のサービス⽤に他のアカウントを選択した場合、指定されたアカウントが使⽤されます。
また、各グループの権限のセットと共に、KLAdmins および KLOperators というローカルセキュリティグルー
プが管理サーバーがインストールされているデバイスに⾃動的に作成されます。
ドメインコントローラーへのインストールは推奨されません。ドメインコントローラーに管理サーバーをインストールする場合は、ドメイン管理者権限でインストーラーを起動する必要があります。この場合、インスト
ーラーは KLAdmins と KLOperators という名前のドメインセキュリティグループを⾃動的に作成します。ドメ
インコントローラーではないコンピューターに管理サーバーをインストールする場合は、代わりにローカル管理者権限でインストーラーを起動する必要があります。この場合、インストーラーは KLAdmins とKLOperators という名前のローカルセキュリティグループを⾃動的に作成します。
メール通知の設定時に、メールサーバー上に ESMTP 認証⽬的のアカウントを作成する必要がある場合が
あります。

製品の削除
Kaspersky Security Center は、標準の Microsoft Windows 削除 / 追加ツールで削除できます。製品を削除するには、プラグインも含めてすべてのコンポーネントをデバイスから削除するウィザードを起動する必要があります。ウィザードにより、既定のブラウザーで Web ページが開かれ、Kaspersky Security Center の使⽤を停⽌した理由を項⽬から選択できます。ウィザードの操作中に共有フォルダー（Share）の削除をオンにしなかった場合は、関連するすべてのタスクの完了後に、⼿動で削除できます。
アプリケーションの削除後、そのアプリケーションのファイルのいくつかはシステムの⼀次フォルダーに残ることがあります。
製品の削除タスク作成ウィザードに、管理サーバーのバックアップコピーの保存を促すメッセージが表⽰され
ます。

293

アプリケーションを Microsoft Windows 7 および Microsoft Windows 2008 から削除すると、製品の削除タ
スク作成ウィザードが突然終了する場合があります。オペレーティングシステムのユーザーアカウント制
御（UAC）を無効にして製品の削除を再開すると、この問題を回避できます。

Kaspersky Security Center のアップグレードについて
このセクションでは、以前のバージョンの Kaspersky Security Center をアップグレードする⽅法について説明します。Kaspersky Security Center がローカルにインストールされたか、カスペルスキーのフェールオーバー
クラスターのノードにインストールされたかによって Kaspersky Security Center のアップグレード⽅法が異なります。
アップグレード中、管理サーバーと別のアプリケーションで同時に DBMS を使⽤することは厳重に禁じられています。
Kaspersky Security Center を旧バージョンからアップグレードすると、サポート対象のカスペルスキー製品のインストール済みプラグインはすべて残ります。管理サーバープラグインとネットワークエージェントプラグ
インは⾃動的にアップグレードされます（管理コンソールおよび Kaspersky Security Center Web コンソール）。

Kaspersky Security Center および管理対象セキュリティ製品のアップグレ
ードのシナリオ
Kaspersky Security Center の主要な導⼊シナリオの概要および管理対象セキュリティ製品のアップグレードについて説明します。
Kaspersky Security Center と管理対象アプリケーションのアップデートは、以下の⼿順で進みます：1

ハードウェアとソフトウェアの要件を確認する
ハードウェアが要件を満たしていることを確認し、必要なアップデートをインストールしてください。

2

リソース計画
データベースがどの程度ディスク容量を使⽤するのかを⾒積もります。管理サーバーの設定とデータベースのバックアップコピーを保存するのに⼗分な空き容量があるかどうかを確認します。

3

Kaspersky Security Center のインストーラーファイルの取得
最新バージョンの Kaspersky Security Center の実⾏ファイルを取得し、管理サーバーとして動作させる予定のデバイスに保存します。使⽤する Kaspersky Security Center のバージョンのリリースノートの内容を確認します。

4以前のバージョンのバックアップコピーの作成
データバックアップと復元⽤のユーティリティを使⽤して、管理サーバーのデータのバックアップコピーを作成します。バックアップタスクの作成も可能です。
インストールされているプラグインのリストをエクスポートすることを推奨します。

5

インストーラーの実⾏

294

Kaspersky Security Center の最新バージョンの実⾏ファイルを実⾏します。ファイルの実⾏時に、バックア
ップコピーを保有していることをウィザード内で指定し、ファイルの場所も指定します。バックアップからデータが復元されます。
6

管理対象アプリケーションのアップグレード
より新しいバージョンが利⽤可能な場合、アプリケーションをアップグレードできます。サポート対象に含まれるカスペルスキー製品のリストを確認し、Kaspersky Security Center のバージョンが対象アプリケーシ
ョンと互換性があるかどうかを確認します。確認後、リリースノートの説明に従ってアプリケーションのアップグレードを実⾏します。

結果
アップグレード⼿順が完了したら、Microsoft Management Console に新しいバージョンの管理サーバーがインストールされていることを確認します。［ヘルプ］→［Kaspersky Security Center のバージョン情報］の順にクリックします。バージョン情報が表⽰されます。
アップグレード後の新しいバージョンの管理サーバーが使⽤されていることを、Kaspersky Security Center
Web コンソールから確認するには、ウィンドウ上部の管理サーバー名の横にある設定アイコン（ ）をクリックします。管理サーバーのプロパティウィンドウが表⽰されるので、［全般］タブの［全般］セクションに移動します。バージョン情報が表⽰されます。
管理サーバーのデータを回復する必要がある場合は、「対話モードでのデータのバックアップと回復」のトピックで説明されている⼿順に従います。
管理対象セキュリティ製品をアップグレードした場合は、それが管理対象デバイスに正しくインストールされていることを確認します。詳細については、該当する各製品のドキュメントを参照してください。

以前のバージョンの Kaspersky Security Center からのアップグレード
次のトピックでは、アップグレードの推奨される準備⼿順について説明します：Kaspersky Security Center と管理対象セキュリティ製品のアップグレード.
旧バージョンの管理サーバー（バージョン 11（11.0.0.1131b）以降）がインストールされているデバイスに、管理
サーバーバージョン 14.2 をインストールすることができます。バージョン 14.2 にアップグレードすると、以前のバージョンの管理サーバーのデータと設定がすべて維持されます。
管理サーバーのインストール中に問題が発⽣した場合は、アップグレード操作の前に作成した管理サーバーデータのバックアップコピーを使⽤して管理サーバーを前のバージョンに戻すことが可能です。
ネットワーク上に少なくとも 1 つの新しいバージョンの管理サーバーがインストールされている場合は、その管理サーバーのインストールパッケージを使⽤するリモートインストールタスクを使⽤して、ネットワーク上の他の管理サーバーをアップグレードできます。
カスペルスキーのフェールオーバークラスターを導⼊していた場合、ノード上の Kaspersky Security
Center をアップグレードすることもできます。

旧バージョンの管理サーバーをバージョン 14.2 にアップグレードするには：
1. バージョン 14.2 向けの ksc_14.2_<ビルド番号>_full_<⾔語>.exe ファイルを実⾏します（このファイルはカスペルスキーの Web サイトからダウンロードできます）。
2. 製品を選択するウィンドウで、［Kaspersky Security Center 14.2 管理サーバーのインストール］をクリッ
クし、管理サーバーのセットアップウィザードを開始します。ウィザードの指⽰に従ってください。
295

3. 使⽤許諾契約書とプライバシーポリシーを読みます。使⽤許諾契約書とプライバシーポリシーのすべての条項に同意する場合、［次の⽂書をすべて確認し、理解した上で条項に同意する］セクションで、次のチェックボックスをオンにします：
使⽤許諾契約書の諸条件
データの取り扱い⽅法を記載しているプライバシーポリシー
両⽅のチェックボックスをオンにすると、製品のデバイスへのインストールが続⾏されます。以前のバー
ジョンの管理サーバーのデータのバックアップコピーの作成を促されます。
Kaspersky Security Center は、旧バージョンを使⽤して作成した管理サーバーのバックアップコピーからのデータ復元をサポートします。
4. 管理サーバーのデータのバックアップを作成する場合は、表⽰される［管理サーバーのバックアップ］でデータを指定します。
klbackup ユーティリティによりバックアップが作成されます。このユーティリティは配布キットに含まれており、Kaspersky Security Center インストールフォルダーのルートにあります。
5. セットアップウィザードに従って、バージョン 14.2 の管理サーバーをインストールします。
Kaspersky Security Center Web コンソールのサービスがビジー状態であるメッセージが表⽰された場合
は、ウィザードで［無視］をクリックします。
セットアップウィザードは途中で終了しないことを推奨します。管理サーバーのインストールの途中でアップグレードを中⽌すると、アップグレードしたバージョンの Kaspersky Security Center が動作不能になる場合があります。
6. 旧バージョンのネットワークエージェントがインストールされているデバイスの場合は、新バージョンのネットワークエージェントのリモートインストールタスクを作成して実⾏します。
Network Agent for Linux を Kaspersky Security Center と同じバージョンにアップグレードすることを推奨します。
リモートインストールタスクが完了すると、ネットワークエージェントのバージョンがアップグレードされます。

カスペルスキーのフェールオーバークラスターノードの Kaspersky
Security Center のアップグレード
以前のバージョン（バージョン 13.2 以降）の管理サーバーがインストールされているカスペルスキーのフェー
ルオーバークラスターノードのすべてにバージョン 14.2 の管理サーバーをインストールすることができます。
バージョン 14.2 にアップグレードすると、以前のバージョンの管理サーバーのデータと設定がすべて維持されます。
以前デバイスにローカルで Kaspersky Security Center をインストールしていた場合は、これらのデバイス
上で Kaspersky Security Center をアップグレードすることができます。

カスペルスキーのフェールオーバークラスターノードの Kaspersky Security Center をアップグレードするには：296

1. クラスターのアクティブなノードで以下の操作を実⾏します：
a. 実⾏ファイル ksc_14.2_<ビルド番号>_full_<ローカリゼーション⾔語>.exe を実⾏します。
ウィンドウが開き、アップグレードするカスペルスキー製品の選択を要求されます。［Kaspersky
Security Center 管理サーバーをインストールします］をクリックし、管理サーバーのセットアップウ
ィザードを開始します。ウィザードの指⽰に従ってください。
b. 使⽤許諾契約書とプライバシーポリシーを読みます。使⽤許諾契約書とプライバシーポリシーのすべての条項に同意する場合、［次の⽂書をすべて確認し、理解した上で条項に同意する］セクションで、次のチェックボックスをオンにします：
使⽤許諾契約書の諸条件
データの取り扱い⽅法を記載しているプライバシーポリシー
インストールを続⾏するには、両⽅のチェックボックスをオンにします。
使⽤許諾契約書またはプライバシーポリシーに同意しない場合は、［キャンセル］をクリックしてアップグレードをキャンセルします。
c. ［クラスター上のインストール種別］ウィンドウで、Kaspersky Security Center をアップグレードする
ノードを選択します。
次に、インストーラーが設定して管理サーバーのアップグレードを完了します。アップグレード中は、管理サーバーの設定を変更できません。
2. カスペルスキーのフェールオーバークラスターのパッシブノードで、アクティブノードと同じ操作を実⾏します。［クラスター上のインストール種別］ウィンドウで［Microsoft Failover Cluster（すべてのクラス
ターノードにインストール）］をオンにした場合は、この⼿順をスキップします。
3. クラスターを開始します。
この結果、カスペルスキーのフェールオーバークラスターのノードに最新版の管理サーバーがインストール
されました。

Kaspersky Security Center の初期設定
このセクションでは Kaspersky Security Center のインストール後に初期セットアップを実⾏するために必要となる⼿順について説明します。

ハードニングガイド
このハードニングガイドは、Kaspersky Security Center のインストールおよび管理を⾏う専⾨家、ならびに
Kaspersky Security Center を使⽤する組織にテクニカルサポートを提供する⽅を対象にしています。
ハードニングガイドでは、Kaspersky Security Center とそのコンポーネントの構成に関する推奨事項と機能について説明し、セキュリティ侵害のリスクを軽減することを⽬的としています。
ハードニングガイドには、次の情報が含まれています：
管理サーバーアーキテクチャの選択
管理サーバーへの安全な接続の設定
297

管理サーバーにアクセスするためのアカウントの設定
管理サーバーとクライアントデバイスの保護管理
管理対象アプリケーションの保護構成
管理サーバーのメンテナンス
サードパーティ製品への情報の転送
管理サーバーでの作業を開始する前に、 Kaspersky Security Center からハードニングガイドの簡易版を読むよ
うに要求されます。
ハードニングガイドを読んだことを確認するまでは、管理サーバーを使⽤することができませんので、ご注意ください。

ハードニングガイドを読むには：
1. 管理コンソールまたは Kaspersky Security Center Web コンソールを開き、コンソールにログインします。
コンソールは、現在のバージョンのハードニングガイドを読んだことを確認したかどうかを確認します。
ハードニングガイドをまだ読んでいない場合は、ウィンドウが開き、ハードニングガイドの簡易版が表⽰されます。
2. 次のいずれかの⼿順を実⾏します：
ハードニングガイドの簡易版をテキストドキュメントとして表⽰したい場合は、［新しいウィンドウで開く］をクリックします。
ハードニングガイドの完全版を表⽰するには、［オンラインヘルプで「ハードニングガイド」を開く］
をクリックします。
3. ハードニングガイドを読んだ後、［ハードニングガイドの内容をすべて確認し、理解した上で同意します］をオンにし、［同意する］をクリックします。
これで、管理サーバーを操作することができます。
ハードニングガイドの新しいバージョンが表⽰されると、Kaspersky Security Center はそれを読むように促します。

管理サーバークイックスタートウィザード
このセクションでは、管理サーバークイックスタートウィザードについて説明します。

クイックスタートウィザードの概要
このセクションでは、管理サーバークイックスタートウィザードについて説明します。

298

管理サーバークイックスタートウィザードを使⽤すると、最低限必要なタスクとポリシーを作成し、最⼩限の設定を⾏って、管理対象のカスペルスキー製品のプラグインをダウンロードしてインストールします。そして、管理対象のカスペルスキー製品のインストールパッケージを作成します。ウィザードの実⾏中、次の変更
をアプリケーションに対して⾏うことができます：
管理対象アプリケーションのプラグインをダウンロードしてインストールします。クイックスタートウィ
ザードが終了すると、インストールされている管理プラグインのリストが、管理サーバーのプロパティウ
ィンドウの［詳細］→［インストール済みアプリケーション管理プラグインの詳細情報］セクションに表⽰されます。
管理対象のカスペルスキー製品のインストールパッケージを作成します。クイックスタートウィザードが終了すると、Windows ⽤のネットワークエージェントと管理対象のカスペルスキー製品のインストールパッケージが、［管理サーバー］→［詳細設定］→［リモートインストール］→［インストールパッケー
ジ］のリストに表⽰されます。
管理グループ内のデバイスに⾃動配信可能なライセンス情報ファイルを追加するか、アクティベーション
コードを⼊⼒します。クイックスタートウィザードが終了すると、ライセンスに関する情報が、［管理サーバー］→［カスペルスキーのライセンス］リストと管理サーバーのプロパティウィンドウの［ライセンス］セクションに表⽰されます。
Kaspersky Security Network（KSN） との対話を設定します。
管理サーバーと管理対象アプリケーションの動作中に発⽣したイベントを通知するメール配信を設定します（通知が正しく送信されるようにするには、管理サーバーとすべての受信側デバイスで Messenger サー
ビスが稼働している必要があります）。クイックスタートウィザードが終了すると、メール通知設定が、管理サーバーのプロパティウィンドウの［通知］セクションに表⽰されます。
デバイスにインストールされたアプリケーションのアップデートの設定と脆弱性の修正設定を調整します。
管理対象デバイスの最上位階層で、ワークステーションとサーバーの保護ポリシー、およびマルウェアス
キャンタスク、アップデートのダウンロードタスク、データバックアップタスクを作成します。クイック
スタートウィザードが終了すると、作成されたタスクが、［管理サーバー］→［タスク］のリストに表⽰され、管理対象アプリケーションのプラグインに対応するポリシーが［管理サーバー］→［ポリシー］のリストに表⽰されます。
［管理対象デバイス］グループで既に該当するポリシーが作成されている場合を除き、クイックスタートウィ
ザードでは Kaspersky Endpoint Security for Windows などの管理対象製品のポリシーが作成されます。クイッ
クスタートウィザードでは、［管理対象デバイス］グループに同じ名前のタスクが作成されていない場合にタスクを作成します。
管理コンソールでは、Kaspersky Security Center に初めて接続すると、クイックスタートウィザードを実⾏することを指⽰するメッセージが⾃動的に表⽰されます。また、クイックスタートウィザードはいつでも⼿動で起動できます。

管理サーバークイックスタートウィザードの開始
管理サーバーのインストール後に初めて接続すると、クイックスタートウィザードを実⾏することを指⽰する
メッセージが⾃動的に表⽰されます。また、クイックスタートウィザードはいつでも⼿動で起動できます。

クイックスタートウィザードを⼿動で起動するには：
1. コンソールツリーで、［管理サーバー］フォルダーを選択します。
2. フォルダーのコンテキストメニューで、［すべてのタスク］→［管理サーバークイックスタートウィザー
ド ］の順に選択します。
299

管理サーバーの初期設定を実⾏するように指⽰されます。ウィザードの指⽰に従ってください。
クイックスタートウィザードを再度起動した場合、ウィザードの前回の実⾏で作成されたタスクとポリシーをもう⼀度作成することはできません。

ステップ 1：プロキシサーバーの設定
管理サーバーのインターネットアクセスを設定します。Kaspersky Security Network を使⽤し、Kaspersky
Security Center 向けおよび管理対象カスペルスキー製品向けの定義データベースのアップデートをダウンロー
ドするには、インターネットアクセスを設定する必要があります。
インターネットへの接続時にプロキシサーバーを使⽤する場合は、［プロキシサーバーを使⽤する］をオンにします。このオプションをオンにすると、設定を⼊⼒するフィールドが使⽤可能になります。プロキシサーバ
ーの接続を次のように設定します：
アドレス

インターネットへの Kaspersky Security Center の接続に使⽤するプロキシサーバーのアドレス。
ポート番号

Kaspersky Security Center でプロキシサーバーへの接続を確⽴するポートの番号。
ローカルアドレスにプロキシサーバーを使⽤しない

ローカルネットワークのデバイスへの接続にプロキシサーバーを使⽤しません。
プロキシサーバー認証

このチェックボックスをオンにすると、⼊⼒フィールドでプロキシサーバーの資格情報を指定できます。
［プロキシサーバーを使⽤する］をオンにすると、この⼊⼒フィールドが使⽤可能になります。
ユーザー名

プロキシサーバーへの接続の確⽴に使⽤されるユーザーアカウント（［プロキシサーバー認証］をオンにした場合に有効になります）。
パスワード

プロキシサーバーへの接続の確⽴に使⽤されるアカウントのユーザーが設定したパスワード（［プロキシサーバー認証］をオンにした場合に有効になります）。
⼊⼒したパスワードを表⽰するには、確認する間だけ［⼊⼒した⽂字を表⽰する］をクリックしたま
まにします。
クイックスタートウィザードを使⽤せずに、後からインターネットアクセスを設定することもできます。

300

ステップ 2：アプリケーションのアクティベート⽅法の選択
Kaspersky Security Center のアクティベーションオプションのいずれかを選択します：アクティベーションコードを挿⼊

アクティベーションコードは、英数字 20 ⽂字の⼀意な並びで構成されます。アクティベーションコー

ドを⼊⼒すると、Kaspersky Security Center をアクティベートするライセンス情報を追加することができます。アクティベーションコードは、Kaspersky Security Center を購⼊すると、指定したメールアド
レスに届きます。
アクティベーションコードでアプリケーションをアクティベートするには、カスペルスキーのアクティベーションサーバーと接続を確⽴するためのインターネット接続が必要です。
このアクティベーションオプションを選択すると、［管理対象デバイスにライセンスを⾃動的に配信する］を有効にできます。
このオプションを有効にすると、ライセンスが管理対象デバイスに⾃動的に適⽤されます。
このオプションが無効になっている場合、管理コンソールツリーの［カスペルスキーのライセンス］
フォルダーで、後で管理対象デバイスにライセンスを適⽤できます。
ライセンス情報ファイルを指定

ライセンス情報ファイルは、拡張⼦「key」のファイルであり、カスペルスキーから提供されます。ライセンス情報ファイルを製品に追加し、製品をアクティベートする⽬的で作成されています。

ライセンス情報ファイルは、Kaspersky Security Center を購⼊すると、指定したメールアドレスに届きます。
ライセンス情報ファイルでのアクティベーション時には、カスペルスキーのアクティベーションサー
バーへの接続は必要ありません。
このアクティベーションオプションを選択すると、［管理対象デバイスにライセンスを⾃動的に配信する］を有効にできます。
このオプションを有効にすると、ライセンスが管理対象デバイスに⾃動的に適⽤されます。
このオプションが無効になっている場合、管理コンソールツリーの［カスペルスキーのライセンス］
フォルダーで、後で管理対象デバイスにライセンスを適⽤できます。
アプリケーションのアクティベーションを後で実⾏

アプリケーションは基本機能のみが使⽤できる状態で動作し、モバイルデバイス管理および脆弱性とパッチ管理機能は利⽤できません。
アプリケーションのアクティベーションを延期する場合は、後でいつでもライセンスを追加できます。

ステップ 3：保護領域とオペレーティングシステムの選択
所属組織のネットワークで保護対象範囲とオペレーティングシステムを選択します。これらの項⽬を選択する
ことによって、ネットワーク内のクライアントデバイスにインストールするためにカスペルスキーのサーバーからダウンロードできる管理プラグインと配布パッケージが絞り込まれます。オプションを選択します：
保護の対象
301

次の保護領域を選択できます：
ワークステーション：組織ネットワーク内のワークステーションを保護する場合はこのオプションをオンにします。既定では、［ワークステーション］はオンです。
ファイルサーバーおよびストレージ：組織ネットワーク内のファイルサーバーを保護する場合はこのオプションをオンにします。
仮想化領域。組織ネットワーク内の仮想マシンを保護する場合はこのオプションをオンにします。
組み込みシステム。Automated Teller Machine（ATM）などの Windows ベースの組み込みシステ
ムを保護する場合は、このオプションをオンにします。
産業ネットワーク。産業⽤ネットワーク全体およびカスペルスキー製品によって保護されている
ネットワークエンドポイントからのセキュリティデータを監視する場合は、このオプションをオンにします。
産業エンドポイント。産業⽤ネットワーク内の個々のノードを保護する場合は、このオプション
をオンにします。

オペレーティングシステム

次のプラットフォームを選択できます：
Microsoft Windows
Linux
macOS
Android
その他
サポートされているオペレーティング システムについては、「ハードウェアおよびソフトウェア要件」を参照してください。
クイックスタートウィザードを使⽤せずに、後からカスペルスキー製品パッケージを使⽤可能なパッケージのリストから選択できます。必要なパッケージを検索しやすくするために、次の基準に従って使⽤可能なパッケ
ージのリストをフィルタリングできます。
保護領域
ダウンロードしたソフトウェアの種別（配布パッケージ、ユーティリティ、プラグイン、または Web プラ
グイン）
カスペルスキー製品のバージョン
カスペルスキー製品のローカリゼーション⾔語

ステップ 4：管理対象製品のプラグインの選択
302

インストールする管理対象製品のプラグインを選択します。カスペルスキーのサーバーから利⽤できるプラグ
インのリストが表⽰されます。リストは、ウィザードの前のステップで選択されたオプションに従ってフィルタリングされます。既定では、このリストではプラグインのすべての⾔語バージョンが表⽰されます。特定の⾔語バージョンのみを対象にプラグインのリストを表⽰するには、［管理コンソールの⾔語または次の⾔語で表⽰］で⽬的の⾔語を選択します。プラグインのリストには次の列が含まれます：
アプリケーション名

前のステップで選択した保護領域とプラットフォームに応じて、対応するプラグインが選択されています。
アプリケーションのバージョン

リストには、カスペルスキーのサーバーから利⽤できるすべてのバージョンのプラグインが含まれています。既定では、最新バージョンのプラグインが選択されています。
ローカリゼーション⾔語

既定では、インストール時に選択した Kaspersky Security Center の⾔語に応じてプラグインのローカ
リゼーション⾔語も選択されます。［管理コンソールの⾔語または次の⾔語で表⽰］ドロップダウン
リストで、その他の⾔語を指定することもできます。
プラグインの選択が完了すると、別のウィンドウが開いてインストールが⾃動的に開始します。⼀部のプラグインのインストールでは使⽤許諾契約書に同意する必要があります。使⽤許諾契約書の内容を確認し、同意する場合は［使⽤許諾契約書の条項に同意する］をオンにして［インストール］をクリックします。使⽤許諾契約書の条項に同意しない場合、プラグインはインストールされません。
インストールが完了したら、インストールウィンドウを閉じます。
クイックスタートウィザードを使⽤せずに、後から管理プラグインを選択することもできます。

ステップ 5.配布パッケージのダウンロードとインストールパッケージの作成
Kaspersky Endpoint Security for Windows は、クライアントデバイスに保存されている情報を暗号化する機能を備えています。組織のニーズに合致した Kaspersky Endpoint Security for Windows の配布パッケージをダウ
ンロードするには、組織内のクライアントデバイスの所在地における法令などを確認してください。
［暗号化種別］ウィンドウで、次のいずれかの暗号化種別を選択します：
⾼度な暗号化（AES256）：この暗号化種別では、256 ビットの鍵⻑が使⽤されます。
中程度の（AES56）：この暗号化種別では、56 ビットの鍵⻑が使⽤されます。
［暗号化種別］ウィンドウは、保護対象範囲として［ワークステーション］を、プラットフォームとして［Microsoft Windows］を選択した場合にのみ表⽰されます。
暗号化種別を選択すると、両⽅の暗号化種別のバージョンの配布パッケージのリストが表⽰されます。選択した暗号化種別の配布パッケージがリストで選択されています。配布パッケージの⾔語は Kaspersky Security
Center の⾔語に対応するものが選択されます。Kaspersky Security Center の⾔語に対応する Kaspersky
Endpoint Security for Windows の配布パッケージが存在しない場合、英語版の配布パッケージが選択されます。
303リストでは、［管理コンソールの⾔語または次の⾔語で表⽰ドロップダウンリストを使⽤して、配布パッケー
ジの⾔語を選択できます。
管理対象製品の配布パッケージには、Kaspersky Security Center の特定の最⼩バージョンをインストールする必要がある場合があります。
［暗号化種別］ウィンドウで選択した暗号化種別とは異なる暗号化種別の配布パッケージをリストで選択することもできます。Kaspersky Endpoint Security for Windows の配布パッケージの選択が完了すると、前のステップで指定した保護対象のネットワークの構成要素とプラットフォームに対応する配布パッケージのダウンロ
ードが始まります。［ダウンロード状況］列でダウンロードの進捗を確認できます。クイックスタートウィザ
ードが終了すると、Windows ⽤のネットワークエージェントと管理対象のカスペルスキー製品のインストール
パッケージが、［管理サーバー］→［詳細設定］→［リモートインストール］→［インストールパッケージ］のリストに表⽰されます。
⼀部の配布パッケージのダウンロードを完了させるには、使⽤許諾契約書に同意する必要があります。［同意する］をクリックすると、使⽤許諾契約書の条項が表⽰されます。ウィザードの次のステップに進むには、使⽤許諾契約書の条項とカスペルスキーのプライバシーポリシーの条項に同意する必要があります。同意する場
合、使⽤許諾契約書とカスペルスキーのプライバシーポリシーにそれぞれ対応するオプションを選択し、［すべて同意する］をクリックします。パッケージのダウンロードに必要な条項に同意しない場合、パッケージのダウンロードはキャンセルされます。
使⽤許諾契約書の条項とカスペルスキーのプライバシーポリシーの条項への同意が完了すると、配布パッケー
ジのダウンロードが引き続き実⾏されます。ダウンロードが完了すると、［インストールパッケージが作成されました］ステータスが表⽰されます。インストールパッケージを使⽤して、後でカスペルスキー製品をクラ
イアントデバイスに導⼊できます。
クイックスタートウィザードとは別に、インストールパッケージを⼿動で作成できます。管理コンソールツリ
ーで、［管理サーバー］→［詳細］→［リモートインストール］→［インストールパッケージ］の順に移動します。

ステップ 6.Kaspersky Security Network の使⽤の設定
Kaspersky Security Network の評価データベースへのアクセス権を取得することで、脅威に対するカスペルス
キー製品の対応を迅速化し、⼀部の保護コンポーネントの効果を⾼め、誤検知のリスクを低減することができます。
ウィンドウに表⽰される KSN に関する声明の内容を確認します。Kaspersky Security Center の動作に関する情報を Kaspersky Security Network ナレッジベースに転送する設定を指定します。次のいずれかのオプションをオンにします：Kaspersky Security Network への参加に同意する

Kaspersky Security Center とクライアントデバイスにインストールされている管理対象製品は、⾃動的に動作情報を Kaspersky Security Network に送信します。Kaspersky Security Network への参加により、ウイルスなどの脅威に関する情報を含んだデータベースのアップデートをより迅速に⼊⼿できるため、セキュリティへの緊急の脅威にすぐに対応できます。
Kaspersky Security Network への参加に同意しない

Kaspersky Security Center と管理対象製品は、Kaspersky Security Network に対して情報を提供しません。
このオプションをオンにすると、Kaspersky Security Network の使⽤がオフになります。
304

Kaspersky Endpoint Security for Windows プラグインをダウンロードした場合、Kaspersky Security Center とKaspersky Endpoint Security for Windows 両⽅の KSN に関する声明が表⽰されます。プラグインがダウンロードされた他の管理対象カスペルスキー製品の KSN 声明はそれぞれ別のウィンドウに表⽰され、声明ごとに同意または不同意を選択する必要があります。
後で、管理コンソールの管理サーバープロパティウィンドウから、Kaspersky Security Network（KSN）への管理サーバーアクセスを設定することもできます。

ステップ 7：メール通知の設定
管理対象デバイス上のカスペルスキー製品の実⾏中に登録されたイベントに関する通知の配信⽅法を設定します。この設定は、管理サーバーの既定の設定として使⽤されます。
カスペルスキー製品で発⽣したイベントに関する通知の配信を設定するには、次の設定を使⽤します：
受信者（メールアドレス）通知が送られるユーザーのメールアドレスです。1 つ以上のアドレスを⼊⼒できます。複数のアドレスを⼊⼒する場合はセミコロンで区切ってください。
SMTP サーバー

組織のメールサーバーのアドレスです。
複数のアドレスを⼊⼒する場合はセミコロンで区切ってください。次の値を使⽤できます：
IPv4 / IPv6 アドレス
デバイスの Windows ネットワーク名（NetBIOS 名）
SMTP サーバーの DNS 名
SMTP サーバーのポート

SMTP サーバーの通信ポート番号。複数の SMTP サーバーを使⽤する場合、それらサーバーへの接続は指定された通信ポートを介して確⽴されます。既定のポート番号は 25 です。
ESMTP 認証を使⽤する

ESMTP 認証のサポートを有効にします。チェックボックスをオンにすると、［ユーザー名］と［パスワード］で ESMTP 認証を設定できます。既定では、このチェックボックスはオフです。
設定305

次の設定を指定します：
件名（メールの件名）
送信者のメールアドレス
SMTPサーバーの TLS 設定
SMTP サーバーの TLS 設定を指定できます：
TLS の使⽤を無効にしたり、SMTP サーバーがこのプロトコルをサポートしている場合に TLS を使⽤するように設定したり、TLS のみの使⽤を強制したりすることができます。TLS のみを使⽤する場合
は、SMTP サーバーの認証⽤の証明書を指定し、TLS の任意のバージョンを介した通信を有効にする
か、TLS 1.2 以降のバージョンのみを介した通信を有効にするかを選択します。また、TLS のみを使⽤する場合、SMTP サーバーのクライアント認証に使⽤する証明書を指定できます。
SMTP サーバーの証明書ファイルを参照します：
信頼できる証明書認証局から証明書のリストを含むファイルを受け取り、ファイルを管理サーバーへアップロードできます。Kaspersky Security Center は、SMTP サーバーの証明書も信頼できる証明書認証局によって署名されているかどうかをチェックします。信頼できる証明書認証局から SMTP サーバ
ーの証明書を受け取っていない場合、Kaspersky Security Center は SMTP サーバーに接続できません。
クライアント証明書ファイルを参照します：
信頼できる認証局など、任意の発⾏元から受け取った証明書を使⽤できます。次のいずれかの証明書タイプを使⽤して、証明書とその秘密鍵を指定する必要があります：
X-509証明書：
証明書を含むファイルと秘密鍵を含むファイルを指定します。これらのファイルは任意の順序でアップロードできます。両⽅のファイルをアップロードする際は、秘密鍵を復号化するためのパスワードを指定します。秘密鍵が暗号化されていない場合、パスワードの値は空である可能性があります。
pkcs12 コンテナー：
証明書とその秘密鍵を含む単⼀のファイルをアップロードする必要があります。ファイルの読み込み時に、秘密鍵をデコードするためのパスワードを指定する必要があります。秘密鍵がエンコードされていない場合、パスワードの値は空である可能性があります。
［テストメッセージの送信］をクリックして、新しいメール通知設定をテストできます。
クイックスタートウィザードを使⽤せずに、後からイベント通知を設定することもできます。

ステップ 8.アップデート管理の設定
クライアントデバイスにインストールされたアプリケーションのアップデートを管理するための設定を⾏います。
これらの設定は、脆弱性とパッチ管理機能を利⽤できるライセンスを適⽤している場合にのみ設定できます。
［アップデートを検索してインストール］セクションで、Kaspersky Security Center を検索してインストールする⽅法を選択できます。
306

必要なアップデートの検索脆弱性とアプリケーションのアップデートの検索タスクが作成されます。
既定ではこのオプションが選択されます。
必要なアップデートの検索とインストール

脆弱性とアプリケーションのアップデートの検索］タスクと［アップデートのインストールと脆弱性の修正］タスクがまだ作成されていない場合は、⾃動的に作成されます。
［［Windows Server Update Services］セクションで、アップデートの同期元を選択できます：
ドメインポリシーで定義されたアップデート元を使⽤する

クライアントデバイスは、ドメインポリシー設定に従って Windows Update 更新プログラムをダウンロードします。ネットワークエージェントポリシーがまだ作成されていない場合は、⾃動的に作成されます。
管理サーバーを WSUS サーバーとして使⽤する

クライアントデバイスは、管理サーバーから Windows Update 更新プログラムをダウンロードします。
［Windows Update］タスクとネットワークエージェントポリシーがまだ作成されていな
い場合は、⾃動的に作成されます。

の同期の実⾏

脆弱性と必要な更新プログラムの検索

必要な更新プログクイックスタートウィザードとは別に、［］および［］タスクを作成できます。管理サーバーを WSUS サーバーとして使⽤するには、［Windows Update］タスクを作成してから、ネットワークエージェントのポリシーで［管理サーバーを WSUS サーバーとして使⽤する］をオンにする必要があります。

ラムのインストールと脆弱性の修正の同期の実⾏

ステップ 9：初期保護設定の作成［初期プロテクションの設定］ウィンドウには、⾃動的に作成されたポリシーとタスクのリストが表⽰されます。次のポリシーとタスクが作成されます：
Kaspersky Security Center ネットワークエージェントのポリシー
管理プラグインが以前にインストールされた管理対象カスペルスキー製品のポリシー
管理サーバーのメンテナンス タスク
管理サーバーデータのバックアップタスク
管理サーバーのリポジトリへのアップデートのダウンロードタスクの設定
脆弱性とアプリケーションのアップデートの検索タスク
アップデートのインストールタスク
ポリシーとタスクの作成が完了してから、ウィザードの次のステップに進んでください。

307

Kaspersky Endpoint Security for Windows の 10 Service Pack 1 から 11.0.1 までの管理プラグインをダウンロードしてインストールしていた場合、ポリシーとタスクの作成中に Kaspersky Endpoint Security for Windows の信頼
ゾーンの初期設定⽤のウィンドウが表⽰されます。カスペルスキーによって安全が確認された開発元を信頼リストに追加するようにメッセージで指⽰されます。これらの開発元の製品が誤ってブロックされないようスキャンから除外するためです。信頼するオブジェクトを今すぐ作成することも、信頼リストを後で作成することもできます。それには、コンソールツリーで、［ポリシー］→［Kaspersky Endpoint Security］のプロパティ
メニュー→［先進の脅威対策］→［信頼ゾーン］→［設定］→［追加］の順に選択します。信頼するオブジェ
クトのリストは、アプリケーションの使⽤時にいつでも編集できます。
信頼リストでの操作は、Kaspersky Endpoint Security for Windows により提供される専⽤ツールを使⽤して実⾏します。操作⽅法の詳細と暗号化関連機能の説明は、Kaspersky Endpoint Security for Windows のオンラインヘルプ を参照してください。
信頼リストの初期設定を終了して、ウィザードに戻るには、［OK］をクリックします。
［次へ］をクリックします。必要なポリシーとタスクをすべて作成すると、このボタンが使⽤可能になります。
クイックスタートウィザードを使⽤せずに、必要なタスクとポリシーを後で作成することもできます。

ステップ 10：モバイルデバイスの接続
ウィザードの設定で［モバイルデバイス］の保護範囲を有効にするように設定済みの場合は、管理対象の組織内で企業⽤モバイルデバイスの接続設定を指定します。モバイルデバイスの保護対象範囲を有効にしていない
場合は、このステップは省略します。
ウィザードのこのステップでは、次の操作を実⾏します：
モバイルデバイスの接続⽤のポートを設定する
管理サーバーの認証を設定する
証明書の作成や管理を⾏う
⼀般的な証明書の発⾏、⾃動更新、暗号化を設定する
モバイルデバイス⽤の移動ルールを作成する

モバイルデバイスの接続⽤のポートを設定するには：
1. ［設定］を［モバイルデバイス接続］フィールドの右でクリックします。
2. ドロップダウンリストで、［ポートを設定する］を選択します。
［管理サーバーのプロパティ］ウィンドウが開かれ、［追加のポート］セクションが表⽰されます。
3. ［追加のポート］セクションで、モバイルデバイス接続設定を指定できます：
アクティベーションプロキシサーバーの SSL ポート

Kaspersky Endpoint Security for Windows をカスペルスキーのアクティベーションサーバーに接続する SSL ポートの番号です。
既定のポート番号は 17000 です。
308

モバイルデバイス⽤ポートを開く

モバイルデバイスをライセンス管理サーバーに接続するためのポートを開きます。その下のフィールドでポート番号とその他の設定を定義できます。
既定では、このオプションはオンです。
モバイルデバイスとの同期⽤のポート

モバイルデバイスが管理サーバーに接続し、管理サーバーとデータをやり取りするために経由する
ポートの番号です。既定のポート番号は 13292 です。
ポート 13292 が他の⽬的で使⽤されている場合は、別のポートを割り当てることができます。
モバイルデバイスのアクティベーション⽤のポート

Kaspersky Endpoint Security for Android をカスペルスキーのアクティベーションサーバーに接続するポートです。
既定のポート番号は 17100 です。
UEFI 保護デバイスおよび KasperskyOS デバイス⽤のポートを開く

UEFI 保護デバイスを管理サーバーに接続できます。

UEFI 保護デバイスおよび KasperskyOS デバイス⽤のポート［UEFI 保護デバイスおよび KasperskyOS デバイス⽤のポートを開く］がオンの場合、ポート番号を変更できます。既定のポート番号は 13294 です。
4. ［OK］をクリックして変更内容を保存し、クイックスタートウィザードに戻ります。
モバイルデバイスによる管理サーバー認証および管理サーバーによるモバイルデバイス認証を設定する必要があります。必要に応じて、クイックスタートウィザードを使⽤せずに、後から認証の設定を⾏うこともできます。

モバイルデバイスによる管理サーバー認証を設定するには：
1. ［設定］を［モバイルデバイス接続］フィールドの右でクリックします。
2. ドロップダウンリストで、［認証を設定する］を選択します。
管理サーバーのプロパティウィンドウが開き、［証明書］セクションが表⽰されます。
3. ［モバイルデバイスによる管理サーバー認証］セクションでモバイルデバイス⽤の認証オプションを選択
し、［UEFI 保護デバイスによる管理サーバー認証］セクションで UEFI 保護デバイス⽤の認証オプションを選択します。
管理サーバーとクライアントデバイスのデータ交換時に、証明書を使⽤して認証が実⾏されます。
既定では、管理サーバーは、管理サーバーのインストール中に作成された証明書を使⽤します。必要に応じて、新しい証明書を追加できます。

新しい証明書を追加するには（任意）：309

1. ［その他の証明書］を選択します。
［参照］が表⽰されます。
2. ［参照］をクリックします。
3. 表⽰されたウィンドウで、証明書の設定を指定します。
証明書の種別このドロップダウンリストでは、証明書の種別を選択できます。
X.509 証明書：このオプションをオンにすると、証明書の秘密鍵および公開鍵証明書を指定する必要があります。
秘密鍵 (.prk, .pem)：このフィールドで、［参照］をクリックして PKCS #8 (*.prk) 形式で証明書の秘密鍵を指定します。
公開鍵 (.cer)：このフィールドで、［参照］をクリックして PEM (*.cer) 形式で公開鍵を指定します。
PKCS #12 コンテナー：このオプションをオンにすると、［参照］をクリックして［証明書フ
ァイル］フィールドに⼊⼒することで P12 または PFX 形式で証明書を指定することができます。
アクティベーション時間
即時［OK］をクリックすると、現在の証明書が新しい証明書に即座に置き換わります。
以前接続していたモバイルデバイスは管理サーバーに接続できなくなります。
次の⽇数経過後

このオプションをオンにすると、予備の証明書が⽣成されます。指定の⽇数が経過すると、現在の証明書は新しい証明書に置き換わります。予備の証明書の有効⽇付が［証明書］セクションに表⽰されます。
事前に再発⾏を計画することを推奨します。指定された期間が終了する前に、予約証明書をモバ
イルデバイスにダウンロードする必要があります。現在の証明書が新しい証明書に置き換わると、予備の証明書がない以前接続していたモバイルデバイスは管理サーバーに接続できなくなります。

4. 選択した管理サーバー証明書の設定を確認するには、［プロパティ］をクリックします。

管理サーバーを使⽤して発⾏された証明書を再発⾏するには：
1. 管理サーバーを使⽤して発⾏された証明書を選択します。
2. ［再発⾏］をクリックします。
3. 表⽰されたウィンドウで、次の設定を⾏います：
接続アドレス：310

以前の接続アドレスを使⽤

モバイルデバイスの接続先管理サーバーのアドレスは変更されません。
既定ではこのオプションが選択されます。
接続アドレスを変更

モバイルデバイスを別のアドレスに接続するには、このフィールドで該当するアドレスを指定します。
モバイルデバイス接続⽤のアドレスの変更が完了すると、新しい証明書が発⾏されます。接続されているすべてのモバイルデバイスで古い証明書は無効になります。以前接続していたデバイス
は管理サーバーに接続できなくなるので、⾮管理対象になります。
アクティベーション時間
即時［OK］をクリックすると、現在の証明書が新しい証明書に即座に置き換わります。
以前接続していたモバイルデバイスは管理サーバーに接続できなくなります。
次の⽇数経過後

このオプションをオンにすると、予備の証明書が⽣成されます。指定の⽇数が経過すると、現在の証明書は新しい証明書に置き換わります。予備の証明書の有効⽇付が［証明書］セクションに表⽰されます。
事前に再発⾏を計画することを推奨します。指定された期間が終了する前に、予約証明書をモバ
イルデバイスにダウンロードする必要があります。現在の証明書が新しい証明書に置き換わると、予備の証明書がない以前接続していたモバイルデバイスは管理サーバーに接続できなくなります。

4. ［OK］をクリックして変更内容を保存し、［証明書］ウィンドウに戻ります。
5. ［OK］をクリックして変更内容を保存し、クイックスタートウィザードに戻ります。

管理サーバーによるモバイルデバイス識別の⼀般的な証明書の発⾏、⾃動更新、暗号化を設定するには：
1. ［設定］を［モバイルデバイスの認証］フィールドの右でクリックします。
［証明書発⾏ルール］ウィンドウが開き、［モバイル証明書の発⾏］セクションが表⽰されます。
2. 必要に応じて、［発⾏の設定］セクションで次を設定します：
証明書の有効期間証明書の有効期間（⽇数）です。証明書の既定の有効期間は 365 ⽇です。この有効期間を過ぎると、モバイルデバイスは管理サーバーに接続できなくなります。
証明書ソース311

モバイルデバイスの⼀般的な証明書のソースを選択します。証明書は管理サーバーによって発⾏されるか、⼿動で指定します。
公開鍵基盤（PKI）との統合が［PKI（公開鍵基盤）の統合］セクションで設定されている場合は、証明書テンプレートを変更できます。その場合、次のテンプレート選択フィールドを使⽤できます：
既定のテンプレート

外部証明書ソース（Certi cation Center）によって発⾏された証明書を既定のテンプレートで使⽤します。
既定では、このオプションがオンです。
他のテンプレート

証明書の発⾏に使⽤するテンプレートを選択します。ドメインで証明書のテンプレートを指定できます。［リストの更新］をクリックすると、証明書のテンプレートのリストが更新されます。
3. 必要に応じて、［⾃動更新設定］セクションで証明書の⾃動発⾏について次の設定を指定します：
証明書の有効期間の残りが次の⽇数になったら更新

現在の証明書の有効期限が切れるまでの残りの⽇数の中で、管理サーバーによって新しい証明書が発⾏されます。たとえば、このフィールドの値が 4 の場合、現在の証明書の有効期限が切れる 4 ⽇
前に、管理サーバーによって新しい証明書が発⾏されます。既定値は 7 です。
可能であれば証明書を⾃動で再発⾏

このオプションをオンにすると、［証明書の有効期間の残りが次の⽇数になったら更新］フィール
ドで指定された⽇数の間、証明書が⾃動的に再発⾏されます。証明書を⼿動で定義した場合、証明書を⾃動的に更新することはできず、有効化したオプションは機能しません。
既定では、このオプションはオフです。
証明書は認証局によって⾃動的に再発⾏されます。
4. 必要に応じて、インストール時に［パスワードによる保護］セクションで証明書の復号化設定を指定します。
［証明書のインストール時にパスワードを要求する］をオンにすると、証明書がモバイルデバイスにインストールされる時に、パスワードの⼊⼒が要求されます。パスワードは、モバイルデバイスに証明書をインストールする際に 1 度だけ使⽤されます。
パスワードは管理サーバーによって⾃動的に⽣成され、ユーザーの指定したメールアドレスに送信されます。ユーザーのメールアドレスを指定できます。あるいは、別の⽅法でユーザーにパスワードを送信する
場合は⾃⾝のメールアドレスを指定できます。
スライダーを使⽤して、証明書復号化のパスワードの⽂字数を指定できます。
たとえば、スタンドアロンの Kaspersky Endpoint Security for Android インストールパッケージの共有証明書を保護するには、パスワード⼊⼒ウィンドウのオプションが必要です。Kaspersky Security Center Web
サーバーからスタンドアロンインストールパッケージが窃取されても、パスワードの保護を使⽤すること
で、侵⼊者による共有証明書へのアクセス権の取得が阻⽌されます。
このオプションをオフにすると、証明書はインストール中に⾃動的に復号化され、ユーザーにパスワードを要求することはありません。既定では、このオプションはオフです。
312

5. ［OK］をクリックして変更内容を保存し、クイックスタートウィザードのウィンドウに戻ります。
［キャンセル］をクリックすると、変更が保存されないまま、クイックスタートウィザードに戻ります。

選択した管理グループにモバイルデバイスを移動する機能を有効にするには：［モバイルデバイスの⾃動移動］フィールドで、［モバイルデバイスの移動ルールを作成］をオンにします。
［モバイルデバイスの移動ルールを作成］をオンにすると、Android と iOS を実⾏しているデバイスを［管理対象デバイス］グループに移動するルールが⾃動的に作成されます。
Kaspersky Endpoint Security for Android と証明書がインストールされている Android オペレーティングシス
テムを対象
iOS MDM プロファイルと証明書がインストールされている iOS オペレーティングシステムを対象
そのようなルールが既に存在する場合、ルールは新しく作成されません。
既定では、このオプションはオフです。
Kaspersky Safe Browser のサポートは終了しました。

ステップ 11：アップデートのダウンロード
Kaspersky Security Center とカスペルスキー製品とで使⽤する定義データベースのアップデートが⾃動的にダウンロードされます。アップデートはカスペルスキーのサーバーからダウンロードされます。

管理サーバーのリポジトリ

クイックスタートウィザードを使⽤せずにアップデートをダウンロードするには、タスクを作成して設定します。

へのアップデートのダウンロード

ステップ 12：デバイスの検索［ネットワークポーリング］ウィンドウには、管理サーバーによって実⾏されたネットワークポーリングのステータスに関する情報が表⽰されます。
［デバイスの検索］ウィンドウの下部にあるリンクをクリックすると、管理サーバーによって検出されたネッ
トワークデバイスが表⽰され、［ネットワークポーリング］ウィンドウの操作⽅法に関するヘルプを参照できます。
クイックスタートウィザードを使⽤せずに、後からネットワークのポーリングを⾏うこともできます。管理コ
ンソールを使⽤して、 Windows ドメイン、 Active Directory、 IP 範囲、および IPv6 ネットワークのポーリングを構成します。

ステップ 13：クイックスタートウィザードの終了

313

ネットワーク上のデバイスへのアンチウイルス製品またはネットワークエージェントの⾃動インストールを開始する場合は、クイックスタートウィザードの完了ウィンドウで［リモートインストールウィザードの実⾏］
をオンにします。
ウィザードを終了するには、［終了］をクリックします。

管理コンソールから管理サーバーへの接続の設定
管理コンソールは、SSL ポート TCP 13291 を介して管理サーバーに接続されます。同じポートを klakaut ⾃動化
オブジェクトも使⽤できます。
ポート TCP 14000 は、管理コンソール、ディストリビューションポイント、セカンダリ管理サーバー、
klakaut ⾃動化オブジェクトへの接続とクライアントデバイスからのデータの受信に使⽤されます。
通常、SSL ポート TCP 13000 は、DMZ 内にあるネットワークエージェント、セカンダリ管理サーバー、プライマリ管理サーバーのみが使⽤できます。次の場合は、管理コンソールを SSL ポート 13000 で接続する必要があります：
管理コンソールと他の動作（クライアントデバイスからのデータの取得、ディストリビューションポイン
トへの接続、セカンダリ管理サーバーへの接続）の両⽅で 1 つの SSL ポートを使⽤する可能性がある場合
klakaut ⾃動化オブジェクトが管理サーバーに直接ではなく DMZ 内のディストリビューションポイントを介して接続される場合

管理コンソールをポート 13000 で接続できるようにするには：
1. 管理サーバーがインストールされたデバイスのシステムレジストリを開きます（たとえば、ローカルで［スタート］→［ファイル名を指定して実⾏］で regedit コマンドを使⽤します）。
2. 次のレジストリエントリに移動します：
32 ビットシステム：
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\.core\.independent\KLLIM
64 ビットシステム：
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\.core\.independent\
3. LP_ConsoleMustUsePort13291 （DWORD）キーの値を 00000000 に設定します。
このキーの既定値は 1 です。
4. 管理サーバーサービスを再起動します。
これにより、管理コンソールをポート 13000 で管理サーバーに接続できます。

管理サーバーのインターネットアクセスを設定します
Kaspersky Security Network を使⽤し、Kaspersky Security Center 向けおよび管理対象カスペルスキー製品向けの定義データベースのアップデートをダウンロードするには、インターネットアクセスを設定する必要があります。

管理サーバーのインターネットアクセスを指定するには：314

1. コンソールツリーで、［管理サーバー］ノードを選択します。
2. 管理サーバーのコンテキストメニューから［プロパティ］を選択します。
3. 管理サーバーのプロパティウィンドウで、［詳細］→［インターネットアクセスの設定］の順に移動します。
4. インターネットへの接続時にプロキシサーバーを使⽤する場合は、［プロキシサーバーを使⽤する］をオンにします。このオプションをオンにすると、設定を⼊⼒するフィールドが使⽤可能になります。プロキ
シサーバーの接続を次のように設定します：
アドレス

インターネットへの Kaspersky Security Center の接続に使⽤するプロキシサーバーのアドレス。
ポート番号

Kaspersky Security Center でプロキシサーバーへの接続を確⽴するポートの番号。
ローカルアドレスにプロキシサーバーを使⽤しない

ローカルネットワークのデバイスへの接続にプロキシサーバーを使⽤しません。
プロキシサーバー認証

このチェックボックスをオンにすると、⼊⼒フィールドでプロキシサーバーの資格情報を指定できます。
［プロキシサーバーを使⽤する］をオンにすると、この⼊⼒フィールドが使⽤可能になります。
ユーザー名

プロキシサーバーへの接続の確⽴に使⽤されるユーザーアカウント（［プロキシサーバー認証］をオンにした場合に有効になります）。
パスワード

プロキシサーバーへの接続の確⽴に使⽤されるアカウントのユーザーが設定したパスワード（［プロキシサーバー認証］をオンにした場合に有効になります）。
⼊⼒したパスワードを表⽰するには、確認する間だけ［⼊⼒した⽂字を表⽰する］をクリックしたままにします。
クイックスタートウィザードを使⽤して、インターネットアクセスを構成することもできます。

モバイルユーザーデバイスの接続
このセクションでは、モバイルユーザーデバイス（メインネットワークの外部にある管理対象デバイス）を管理サーバーに接続する⽅法について説明します。

315

シナリオ：接続ゲートウェイを使⽤したモバイルユーザーデバイスの接続
このシナリオでは、メインネットワークの外部にある管理対象デバイスを管理サーバーに接続する⽅法について説明します。

必須条件
シナリオには次の前提条件があります：
⾮武装地帯（DMZ）が組織のネットワークに編成されていること。
Kaspersky Security Center 管理サーバーが企業ネットワークに導⼊されていること。

実⾏するステップ
このシナリオは段階的に進⾏します：
1

DMZ 内のクライアントデバイスの選択
このデバイスは接続ゲートウェイとして使⽤されます。選択するデバイスは、接続ゲートウェイの要件を満たしている必要があります。

2

接続ゲートウェイのロールへのネットワークエージェントのインストール
ローカルインストールを使⽤して、選択したデバイスにネットワークエージェントをインストールすることを推奨します。
既定では、インストールファイルは次の場所にあります：\\<サーバー名>\KLSHARE\PkgInst\NetAgent_<バージョン番号>
ネットワークエージェントのセットアップウィザードの［接続ゲートウェイ］ウィンドウで、［DMZ 内でネットワークエージェントを接続ゲートウェイとして使⽤する］を選択します。このモードは同時に接続ゲー
トウェイのロールをアクティブにし、管理サーバーからの接続を待機するようにネットワークエージェントに指⽰します。管理サーバーへの接続の確⽴は指⽰しません。
または、Linux デバイスにネットワークエージェントをインストールし、ネットワークエージェントを接続
ゲートウェイとして動作するように設定することも可能です。ただし、Linux デバイスで実⾏されるネット
ワークエージェントの制限事項のリストを確認しておく必要があります。

3

接続ゲートウェイのファイアウォールにおける接続の許可管理サーバーが実際に DMZ の接続ゲートウェイに接続できることを確認するには、管理サーバーと接続ゲ
ートウェイの間のすべてのファイアウォールで TCP ポート 13000 への接続を許可します。
接続ゲートウェイがインターネット上に実際の IP アドレスを持たず、ネットワークアドレス変換（NAT）を使⽤している場合は、NAT を介して接続を転送するルールを設定します。

4

外部デバイスの管理グループの作成
管理対象デバイスグループの下に新しいグループを作成します。この新しいグループには、外部の管理対象
デバイスを含めます。

5

接続ゲートウェイの管理サーバーへの接続316設定した接続ゲートウェイは、管理サーバーからの接続を待機しています。ただし、管理サーバーは、管理
対象デバイス間の接続ゲートウェイを使⽤するデバイスを⼀覧表⽰しません。これは、接続ゲートウェイが管理サーバーへの接続確⽴を試⾏していないためです。したがって、管理サーバーが接続ゲートウェイへの接続を開始するようにするには、特別な⼿順が必要です。
次の⼿順に従います：
1. 接続ゲートウェイをディストリビューションポイントとして追加します。
2. 接続ゲートウェイを未割り当てデバイスグループから、外部デバイス⽤に作成したグループに移動します。
接続ゲートウェイが接続および設定されます。
6

管理サーバーへの外部デスクトップコンピューターの接続
通常、外部デスクトップコンピューターは境界の内側に移動されません。したがって、ネットワークエージ
ェントのインストール時に、ゲートウェイを介して管理サーバーに接続するように設定する必要があります。

7

外部デスクトップコンピューターのアップデートの設定
セキュリティ製品のアップデートが管理サーバーからダウンロードされるように設定されている場合、外部コンピューターは接続ゲートウェイを介してアップデートをダウンロードします。この⽅法には、2 つの⽋点があります：これは不要なトラフィックであり、会社のインターネット通信チャネルの帯域幅を占有します。
この⽅法により、アップデートの取得が必ずしも最速になるとは限りません。外部コンピューターがカ
スペルスキーのアップデートサーバーからアップデートを取得する⽅が、低コストで⾼速である可能性があります。
次の⼿順に従います：
1. 前の⼿順で作成した別の管理グループにすべての外部コンピューターを移動します。
2. 外部デバイスを含むグループをアップデートタスクから除外します。
3. 外部デバイスを含むグループ⽤に個別のアップデートタスクを作成します。

8

移動中のノート PC の管理サーバーへの接続
移動中のノート PC は、ネットワーク内に存在する場合もあれば、ネットワーク外に存在する場合もあります。効果的に管理するには、場所に応じて異なる⽅法で管理サーバーに接続する必要があります。トラフィ
ックを効率的に使⽤するには、場所に応じて異なるアップデート元からアップデートを受信することも必要です。
次のモバイルユーザー向けのルールを設定する必要があります：接続プロファイルとネットワークロケーシ
ョン記述。各ルールは、移動するノート PC が場所に応じて接続する必要がある管理サーバーのインスタン
スと、アップデートの受信元とする必要がある管理サーバーのインスタンスを定義します。

モバイルユーザーデバイスの接続
⼀部の管理対象デバイスは、常にメインネットワークの外部に配置されています（たとえば、会社の⽀社にあるコンピューター、売店、ATM、様々な販売拠点に設置されている端末、従業員のホームオフィスにあるコンピューターなど）。また、⼀部のデバイスは、ネットワークの外部を不定期に移動しています（たとえば、⽀社や顧客オフィスを訪問するユーザーのノート PC など）。

317

モバイルユーザーデバイスの保護について、引き続き監視および管理する必要があります。保護ステータスに関する実際の情報を受け取り、デバイスのセキュリティ製品を最新の状態に保ちます。たとえば、そのようなデバイスがメインネットワークから離れている際にセキュリティ侵害を受けた場合、メインネットワークに接続するとすぐに脅威を伝播するプラットフォームになる可能性があるため、これは必要です。モバイルユーザ
ーデバイスを管理サーバーへ接続する⽅法は、次の 2 つがあります：
⾮武装地帯（DMZ）にある接続ゲートウェイ
データトラフィックのスキーム：LAN 上の管理サーバー、インターネット上の管理対象デバイス、使⽤中の接続ゲートウェイ
DMZ 内の管理サーバー
データトラフィックのスキーム：DMZ 内の管理サーバー、インターネット上の管理対象デバイス

DMZ 内の接続ゲートウェイ
モバイルユーザーデバイスから管理サーバーへの接続で推奨される⽅法は、DMZ を組織内に構築し、接続ゲー
トウェイを DMZ 内に実装することです。外部デバイスは接続ゲートウェイに接続し、ネットワーク内の管理サーバーは接続ゲートウェイを介してデバイスへの接続を開始します。
その他の⽅法と⽐較すると、この⽅法はより安全です。
ネットワーク外部からの管理サーバーへのアクセスを許可する必要がありません。
接続ゲートウェイが攻撃された場合でも、ネットワーク上のデバイスに深刻な危険が及ぶ可能性がありません。接続ゲートウェイ⾃⾝は実際は何も管理しておらず、接続を確⽴することもありません。
また、接続ゲートウェイに必要なハードウェアリソースも少量です。
ただし、この⽅法には複雑な設定編集の⼿順が必要です：
デバイスを DMZ 内で接続ゲートウェイとして動作するように設定するには、ネットワークエージェントのインストールと管理サーバーへの接続を、特定の⽅法で実⾏する必要があります。
同⼀のアドレスを、管理サーバーへの接続⽤に使⽤することができません。ネットワーク境界の外部から、異なるアドレス（接続ゲートウェイアドレス）を使⽤するだけでなく、接続⽅法も変更する必要があ
ります：接続ゲートウェイを介した⽅法。
異なる場所にあるノート PC ⽤に、別の接続設定を指定する必要もあります。

DMZ 内の管理サーバー
もう 1 つの⽅法は、単⼀の管理サーバーの DMZ 内へのインストールです。
前述の⽅法よりも、設定の安全性が低くなります。この⽅法で外部のノート PC を管理するには、インターネット上の任意のアドレスからの接続を管理サーバーが許可する必要があります。内部ネットワークのデバイスをすべて管理することも可能ですが、DMZ からの管理となります。したがって、発⽣の可能性は低いと⾔えますが、サーバーが攻撃された場合、結果として甚⼤な被害が発⽣する可能性があります。
DMZ 内の管理サーバーが内部ネットワークのデバイスを管理しない場合、この危険性は⼤幅に低減されます。
この設定は、たとえば、顧客デバイスを管理するサービスプロバイダーなどが使⽤する可能性があります。
この⽅法の使⽤が検討されるのは、次のような場合があります：318

管理サーバーのインストールと設定を熟知しており、接続ゲートウェイを別の⽅法でインストール、設定
したくない場合。
管理対象デバイスの数が多い場合。管理サーバーで管理可能な台数は 100,000 台、接続ゲートウェイは
10,000 台です。
この⽅法には、次の⽋点もあります：
管理サーバーに必要なハードウェアリソースが増⼤し、データベースも 1 個追加する必要があります。
デバイスに関する情報が、互いに関連付けられていない 2 つのデータベースに保管されるので（ネットワーク内の管理サーバーと DMZ）、監視が困難になります。
デバイスをすべて管理するには、管理サーバーが階層構造に属する必要があります。これにより、監視と管理の両⽅が複雑化されます。セカンダリ管理サーバーのインスタンスがある場合、管理グループで構築
可能な構造が制限されます。タスクとポリシーを選択し、セカンダリ管理サーバーのインスタンスへの導⼊⽅法を決定する必要があります。
DMZ 内の管理サーバーを外部から使⽤し、プライマリ管理サーバーを内部で使⽤するように外部デバイスを設定するのは、接続ゲートウェイへの接続条件を満たして使⽤するように設定するよりも難易度が⾼くなります。
セキュリティ上の⾼い危険性。管理サーバーのインスタンスが攻撃されると、管理対象のノート PC をより簡単に攻撃できるようになります。この攻撃が発⽣すると、ノート PC のうち 1 台が企業ネットワーク内に復帰するまで待機するだけで、ローカルエリアネットワークへの攻撃を継続することが可能になります。

管理サーバーへの外部デスクトップコンピューターの接続
常にメインネットワークの外部にあるデスクトップコンピューター（たとえば、会社の⽀社にあるコンピュー
ター、売店、ATM、様々な販売拠点に設置されている端末、従業員のホームオフィスにあるコンピューター）は、管理サーバーに直接接続できません。⾮武装地帯（DMZ）にインストールされている接続ゲートウェイを介して管理サーバーに接続する必要があります。この設定は、これらのコンピューターにネットワークエージ
ェントをインストールする時に⾏われます。

外部デスクトップコンピューターを管理サーバーに接続するには：
1. ネットワークエージェントの新規インストールパッケージを作成します。
2. 作成したインストールパッケージのプロパティを開き、［詳細］セクションに移動して、［接続ゲートウ
ェイを使⽤して管理サーバーに接続する］をオンにします。
［接続ゲートウェイを使⽤して管理サーバーに接続する］設定は［DMZ 内でネットワークエージェン
トを接続ゲートウェイとして使⽤する］設定と互換性がありません。これらの設定の両⽅を同時に有効にすることはできません。
3. ［接続ゲートウェイアドレス］で、接続ゲートウェイのパブリックアドレスを指定します。
接続ゲートウェイがネットワークアドレス変換（NAT）の背後にあり、独⾃のパブリックアドレスがない場
合は、接続をパブリックアドレスから接続ゲートウェイの内部アドレスに転送するための NAT ゲートウェ
イルールを設定します。
4. 作成したインストールパッケージに基づいて、スタンドアロンインストールパッケージを作成します。

319

5. スタンドアロンインストールパッケージを電⼦送信により、またはリムーバブルドライブによりターゲッ
トコンピューターに配信します。
6. スタンドアロンパッケージからネットワークエージェントをインストールします。
外部デスクトップコンピューターが管理サーバーに接続されます。

モバイルユーザー⽤の接続プロファイルの概要
モバイルユーザー⽤のノート PC（以降「デバイス」とも表記）では、企業ネットワーク内でのデバイスの現在位置によっては、管理サーバーへの接続⽅法を変更する、または管理サーバーを切り替える必要があります。
接続プロファイルは、Windows および macOS を実⾏しているデバイスでのみサポートされます。

単⼀の管理サーバーに対する異なるアドレスの使⽤
ネットワークエージェントがインストールされたデバイスは、組織の社内ネットワークかイントラネット経由
で管理サーバーに接続できます。そのため、ネットワークエージェントは異なるアドレスを使⽤して管理サーバーに接続することが必要になる場合があります。つまり、インターネット経由で接続された場合は外部管理
サーバーアドレス、社内ネットワーク経由で接続された場合は内部管理サーバーアドレスが使⽤されます。
これを⾏うには、（インターネット経由で管理サーバーに接続するための）プロファイルを、ネットワークエ
ージェントポリシーに追加する必要があります。ポリシープロパティでプロファイルを追加します（［接続］セクション、［接続プロファイル］サブセクション）。次に、プロファイル作成ウィンドウで、［アップデー
トの受信にのみ使⽤する］をオフにし、［このプロファイルで指定された管理サーバー設定と接続設定を同期する］をオンにします。接続ゲートウェイを使⽤して管理サーバーにアクセスする場合（たとえば、「インターネットアクセス：DMZ 内でネットワークエージェントを接続ゲートウェイとして使⽤する」で説明されているような Kaspersky Security Center の設定の場合）、接続プロファイルの該当フィールドで、接続ゲートウェ
イのアドレスを指定する必要があります。

現在のネットワークに応じた管理サーバーの切り替え
企業に、異なる管理サーバーを使⽤する複数のオフィスがあり、ネットワークエージェントがインストールされた⼀部のデバイスが管理サーバー間を移動している場合、現在のデバイスがあるオフィスのローカルネット
ワークの管理サーバーに、ネットワークエージェントを接続する必要があります。
この場合、各オフィスにおいて、ネットワークエージェントのポリシーのプロパティに、管理サーバーへの接続⽤プロファイルを作成する必要があります。ただし、独⾃のホーム管理サーバーがあるホームオフィスは除きます。接続プロファイルで管理サーバーのアドレスを指定し、次のように、［アップデートの受信にのみ使⽤する］をオンまたはオフにする必要があります：
ローカルサーバーをアップデートのダウンロードのためだけに使⽤する間、ネットワークエージェントを
ホーム管理サーバーと同期する必要がある場合は、このオプションをオンにします。
ネットワークエージェントをローカル管理サーバーで完全に管理する必要がある場合は、このオプション
をオフにします。
その後、新たに作成したプロファイルに切り替える条件を設定します。ホームオフィスを除いて、オフィスごとに少なくとも 1 つの条件を設定する必要があります。各条件は、オフィスのネットワーク環境特有の項⽬を検出することを⽬的とします。条件が真の場合、対応するプロファイルがアクティブになります。いずれの条件も真でない場合、ネットワークエージェントはホーム管理サーバーに切り替わります。
320

モバイルユーザー⽤の接続プロファイルの作成
管理サーバーの接続プロファイルは、Windows および macOS を実⾏しているデバイスでのみ使⽤できます。

ネットワークエージェントのモバイルユーザー⽤管理サーバー接続プロファイルを作成するには：
1. コンソールツリーから、ネットワークエージェントを管理サーバーに接続するためのプロファイルを作成するクライアントデバイスが属する管理グループを選択します。
2. 次のいずれかの⼿順を実⾏します：
グループに属するすべてのデバイスの接続プロファイルを作成する場合は、グループの作業領域の［ポリシー］タブでネットワークエージェントポリシーを選択します。選択したポリシーのプロパティウィ
ンドウを開きます。
グループ内の 1 台のデバイスの接続プロファイルを作成する場合は、グループの作業領域の［デバイス］タブでデバイスを選択し、次の⼿順を実⾏します：
a. 選択したデバイスのプロパティウィンドウを開きます。
b. デバイスのプロパティウィンドウの［アプリケーション］セクションで、ネットワークエージェント
を選択します。
c. ネットワークエージェントのプロパティウィンドウを開きます。
3. プロパティウィンドウの［接続］セクションで、［接続プロファイル］サブセクションを選択します。
4. ［管理サーバー接続プロファイル］設定グループで、［追加］をクリックします。
既定では、接続プロファイルのリストには <オフラインモード> プロファイルと <ホーム管理サーバー> プロ
ファイルが含まれています。プロファイルの編集や削除はできません。
<オフラインモード> プロファイルでは接続するサーバーが指定されていません。したがって、このプロフ
ァイルに切り替わると、クライアントデバイスにインストールされたアプリケーションがモバイルユーザ
ーポリシー下で実⾏されている場合、ネットワークエージェントは管理サーバーへの接続を⾏いません。<
オフラインモード> プロファイルは、デバイスがネットワークから切断された場合に使⽤できます。
<ホーム管理サーバー> プロファイルは、ネットワークエージェントのインストール中に選択された管理サーバーの接続を指定します。<ホーム管理サーバー> プロファイルは、しばらく外部ネットワークで動作していたデバイスが、ホーム管理サーバーに再接続された時に適⽤されます。
5. ［新規プロファイル］ウィンドウが開いたら、接続プロファイルを設定します：
プロファイル名

この⼊⼒フィールドでは、接続プロファイル名を表⽰または変更できます。
管理サーバー

プロファイルの有効化時にクライアントデバイスが接続する管理サーバーのアドレス。
ポート321

接続に使⽤されるポート番号。
SSL ポート

SSL プロトコルを使⽤する接続のポート番号。
SSL を使⽤する

このオプションをオンにすると、SSL プロトコルを使⽤してセキュアなポート経由で接続が確⽴されます。
既定では、このオプションはオンです。セキュアな接続を保つために、このオプションを無効にしないことを推奨します。
［プロキシサーバーを使⽤する接続を設定する］をクリックして、プロキシサーバー経由の接続を設定します。インターネットへの接続時にプロキシサーバーを使⽤する場合は、［プロキシサーバーを使⽤する］をオンにします。このオプションをオンにすると、設定を⼊⼒するフィールドが使⽤可能になります。プロキシサーバーの接続を次のように設定します：
プロキシサーバーアドレス

インターネットへの Kaspersky Security Center の接続に使⽤するプロキシサーバーのアドレス。
ポート番号

Kaspersky Security Center でプロキシサーバーへの接続を確⽴するポートの番号。
プロキシサーバー認証

このチェックボックスをオンにすると、⼊⼒フィールドでプロキシサーバーの資格情報を指定できます。
［プロキシサーバーを使⽤する］をオンにすると、この⼊⼒フィールドが使⽤可能になります。
ユーザー名 （［プロキシサーバー認証］をオンにすると有効になります）

プロキシサーバーへの接続の確⽴に使⽤されるユーザーアカウント（［プロキシサーバー認証］をオンにした場合に有効になります）。
パスワード（［プロキシサーバー認証］をオンにした場合に有効になります）

プロキシサーバーへの接続の確⽴に使⽤されるアカウントのユーザーが設定したパスワード（［プロキシサーバー認証］をオンにした場合に有効になります）。
⼊⼒したパスワードを表⽰するには、確認する間だけ［⼊⼒した⽂字を表⽰する］をクリックしたままにします。
接続ゲートウェイの設定

322

クライアントデバイスが管理サーバーに接続する場合に使⽤するゲートウェイのアドレス。
モバイルユーザーモードを有効にする

このオプションを有効にすると、このプロファイルで接続しているクライアントデバイスにインストールされているアプリケーションは、モバイルユーザーモードおよびモバイルユーザーポリシー
を使⽤します。モバイルユーザーポリシーがアプリケーションに対して定義されていない場合は、
アクティブポリシーが使⽤されます。
このオプションを無効にすると、アプリケーションはアクティブポリシーを使⽤します。
既定では、このオプションはオフです。
アップデートの受信にのみ使⽤する

このオプションをオンにすると、クライアントデバイスにインストールされているアプリケーショ
ンによってアップデートがダウンロードされる場合にのみプロファイルが使⽤されます。その他の処理では、ネットワークエージェントのインストール時に定義された初期接続設定で管理サーバーへの接続が確⽴されます。
既定では、このオプションはオンです。
このプロファイルで指定された管理サーバー設定と接続設定を同期する

このオプションをオンにすると、ネットワークエージェントはプロファイルのプロパティで指定された設定を使⽤して管理サーバーに接続します。
このオプションをオフにすると、ネットワークエージェントはインストール時に指定された元の設定を使⽤して管理サーバーに接続します。
このオプションは、［アップデートの受信にのみ使⽤する］を無効にすると使⽤可能になります。
既定では、このオプションはオフです。
6. ［管理サーバーが使⽤できない時にモバイルユーザーモードを有効にする］をオンにすると、クライアン
トデバイスにインストールされているアプリケーションは、管理サーバーが使⽤できない場合の接続試⾏
で、モバイルユーザーモードのデバイス向けのポリシーのプロファイル、およびモバイルユーザー⽤ポリシーを使⽤できます。モバイルユーザーポリシーがアプリケーションに対して定義されていない場合は、
アクティブポリシーが使⽤されます。
ネットワークエージェントを管理サーバーに接続する、モバイルユーザー⽤のプロファイルが作成されます。ネットワークエージェントがこのプロファイルを使⽤して管理サーバーに接続すると、クライアントデ
バイスにインストールされたアプリケーションは、モバイルユーザーモードのデバイス⽤のポリシーまたは
モバイルユーザーポリシーを使⽤します。

ネットワークエージェントの別の管理サーバーへの切り替えについて
ネットワークエージェントから管理サーバーへの接続の既定の設定は、ネットワークエージェントのインストール時に定義されます。ネットワークエージェントを他の管理サーバーに切り替えるには、切り替えルールを使⽤できます。この機能は、Windows または macOS を実⾏しているデバイスにインストールされているネッ
トワークエージェントでのみサポートされます。
スイッチングルールは、次のネットワークパラメータの変更時にトリガーできます。
323

デフォルトゲートウェイアドレス。
DHCP（Dynamic Host Con guration Protocol）サーバーの IP アドレス。
サブネットの DNS サフィックス。
ネットワーク DNS サーバーの IP アドレス。
Windows ドメインのアクセシビリティ。このパラメータは Windows を実⾏しているデバイスでのみ使⽤可能です。
サブネットアドレスとマスク。
ネットワーク WINS サーバーの IP アドレス。このパラメータは Windows を実⾏しているデバイスでのみ使⽤可能です。
クライアントデバイスの DNS または NetBIOS 名。
SSL 接続アドレスのアクセシビリティ。
ネットワークエージェントを他の管理サーバーに切り替えるルールが作成されると、次のようにネットワーク
エージェントがネットワークパラメータの変更に対応します：
作成されたルールの 1 つをネットワーク設定が満たす場合、ネットワークエージェントはそのルールで指定された管理サーバーに接続します。クライアントデバイスにインストールされたアプリケーションは、モ
バイルユーザーポリシーへの切り替えがルールで認められている場合、モバイルユーザーポリシーに切り替わります。
どのルールも満たされなくなった場合、ネットワークエージェントはインストール時に指定された管理サーバーへの既定の接続設定に戻します。クライアントデバイスにインストールされたアプリケーション
は、アクティブポリシーに戻ります。
管理サーバーに接続できない場合、ネットワークエージェントはモバイルユーザーポリシーを使⽤します。
ネットワークエージェントがモバイルユーザーポリシーに切り替わるのは、［管理サーバーが使⽤できない時にモバイルユーザーモードを有効にする］がネットワークエージェントのポリシー設定でオンになっている場合のみです。
ネットワークエージェントの管理サーバーへの接続設定は接続プロファイルに保存されます。接続プロファイ
ルでは、クライアントデバイスをモバイルユーザーポリシーに切り替えるルールを作成したり、プロファイル
をアップデートのダウンロード専⽤に設定したりすることができます。

ネットワークの場所によるネットワークエージェント切り替えルールの作成
ネットワークロケーションに基づくネットワークエージェント切り替えは、Windows または macOS を実⾏しているデバイスでのみ使⽤できます。

ネットワーク設定が変更された場合に、ある管理サーバーから別の管理サーバーにネットワークエージェント
を切り替えるルールを作成するには：324

1. コンソールツリーで、ネットワークエージェント切り替えルールをネットワークロケーション別に作成するデバイスの管理グループを選択します。
2. 次のいずれかの⼿順を実⾏します：
グループの全デバイスの切り替えルールを作成する場合は、グループの作業領域に移動し、［ポリシー］タブでネットワークエージェントポリシーを選択します。選択したポリシーのプロパティウィンド
ウを開きます。
グループ内の 1 台のデバイスの切り替えルールを作成する場合は、グループの作業領域に移動して［デバイス］タブでデバイスを選択し、次の⼿順を実⾏します：
a. 選択したデバイスのプロパティウィンドウを開きます。
b. デバイスのプロパティウィンドウの［アプリケーション］セクションで、ネットワークエージェント
を選択します。
c. ネットワークエージェントのプロパティウィンドウを開きます。
3. ［プロパティ］ウィンドウが開いたら、［接続］セクションで［接続プロファイル］サブセクションを選択します。
4. ［ネットワークロケーションの設定］セクションで、［追加］をクリックします。
5. ［新しい記述］ウィンドウが開いたら、ネットワークロケーションの説明と切り替えルールを設定します。次のネットワークロケーションの説明に関する設定を指定します：
ネットワークロケーションの説明の名前

ネットワークロケーションの説明の名前は 255 字以内とし、特殊⽂字（例："*<>?\/:|）を含むことはできません。
接続プロファイルの使⽤

このドロップダウンリストで、ネットワークエージェントが管理サーバーへの接続に使⽤する接続
プロファイルを指定できます。ネットワークロケーションの説明の条件が⼀致すると、このプロフ
ァイルが使⽤されます。この接続プロファイルには、ネットワークエージェントから管理サーバーへの接続に関する設定が含まれ、クライアントデバイスがモバイルユーザーポリシーに切り替える
条件も定義されています。このプロファイルは、アップデートをダウンロードする場合にのみ使⽤されます。
6. ［条件の変更］セクションの［追加］をクリックして、ネットワークロケーションの説明の条件リストを作成します。
ルールに複数の条件がある場合、論理演算⼦「AND」を使⽤して組み合わせられます。ネットワークロケ
ーションの記述により切り替えルールを適合させるには、すべてのルール切り替え条件を満たす必要があります。
7. このドロップダウンリストで、クライアントデバイスが接続されるネットワークの特性の変化に対応する値を選択できます：
デフォルト接続ゲートウェイアドレス – メインネットワークゲートウェイのアドレスが変更された場合
DHCP サーバーアドレス – ネットワークの DHCP（Dynamic Host Con guration Protocol）サーバーの IP
アドレスが変更された場合325

DNS ドメイン – サブネットの DNS サフィックスが変更された場合
DNS サーバーアドレス – ネットワークの DNS サーバーの IP アドレスが変更された場合
Windows ドメインアクセスの可否（Windows のみ） – クライアントデバイスが接続している Windowsドメインのステータスが変更された場合この設定は Windows を実⾏しているデバイスにのみ使⽤してください。
サブネット – サブネットアドレスとマスクが変更された場合
WINS サーバーアドレス（Windows のみ） – ネットワークの WINS サーバーの IP アドレスが変更された
場合この設定は Windows を実⾏しているデバイスにのみ使⽤してください。
名前解決 - クライアントデバイスの DNS または NetBIOS 名が変更された場合
SSL 接続アドレスのアクセス可否 - クライアントデバイスは、（選択したオプションによって）指定されたサーバー（name：port）との SSL 接続を確⽴できる場合とできない場合があります。サーバーごとに、SSL 証明書を追加で指定できます。この場合、ネットワークエージェントは、SSL 接続の機能をチェックすることに加えて、サーバー証明書を検証します。証明書が⼀致しない場合、接続は失敗します
8. ウィンドウが開いたら、ネットワークエージェントを別の管理サーバーに切り替える条件を指定します。
ウィンドウ名は、前の⼿順で選択した値によって異なります。次の切り替え条件の設定を指定します：
値

このフィールドでは、作成した条件に対して、1 つ以上の値を追加することができます。
リストにある値のいずれかと⼀致する

このオプションをオンにすると、［値］リストで指定された値のいずれかが⼀致した場合に条件が満たされます。
既定では、このオプションがオンです。
リストにある値のいずれとも⼀致しない

このオプションをオンにすると、条件の値が［値］リストに存在しない場合に条件が満たされます。
9. ［新しい記述］ウィンドウで［記述を有効にする］をオンにして、新しいネットワークロケーションの説
明の使⽤を有効にします。
ネットワークロケーションの記述ごとに新しい切り替えルールが作成されます。ルールの条件が満たされる
たびに、ネットワークエージェントはルールで指定された接続プロファイルを使⽤して管理サーバーに接続します。

ネットワークロケーションの説明はリストの表⽰順で、ネットワークレイアウトに⼀致しているかどうか確認されます。ネットワークが複数の説明と⼀致する場合は、最初のルールが使⽤されます。［上へ］（）と［下へ］（ ）を使⽤して、リストのルールの順序を変更できます。

326

SSL/TLS による通信の暗号化
社内の企業ネットワークの脆弱性を解消するために、SSL または TLS を使⽤したトラフィックの暗号化を有効にすることができます。管理サーバーと iOS MDM サーバーで SSL または TLS を有効にできます。Kaspersky
Security Center では SSL バージョン 3 と、TLS バージョン 1.0、1.1、1.2 がサポートされます。暗号化プロトコ
ルと暗号化スイートを選択できます。Kaspersky Security Center は、⾃⼰署名証明書を使⽤します。iOS デバ
イスの追加構成は必要ありません。証明書を⾃分で⽤意して使⽤することもできます。信頼できる証明機関から発⾏された証明書を使⽤することを推奨します。

管理サーバー

管理サーバーで許可される暗号化プロトコルと暗号化スイートを指定するには：
1. Klsc a ユーティリティを使⽤し、管理サーバーで許可される暗号化プロトコルと暗号化スイートを指定します。管理者権限を使⽤し、Windows コマンドプロンプトで次のコマンドを⼊⼒します：
klscflag -fset -pv ".core/.independent" -s Transport -n SrvUseStrictSslSettings -v <値> -t dコマンドの <値> パラメータを指定します：
0：サポート対象のすべての暗号化プロトコルと暗号化スイートが有効になります。
1：SSL バージョン 2 が無効になります。
暗号化スイート：
AES256-GCM-SHA384
AES256-SHA256
AES256-SHA
CAMELLIA256-SHA
AES128-GCM-SHA256
AES128-SHA256
AES128-SHA
SEED-SHACAMELLIA128-SHA
IDEA-CBC-SHA
RC4-SHA
RC4-MD5
DES-CBC3-SHA
2 - SSL バージョン 2 とバージョン 3 が無効になります。
327

暗号化スイート：
AES256-GCM-SHA384
AES256-SHA256
AES256-SHA
CAMELLIA256-SHA
AES128-GCM-SHA256
AES128-SHA256
AES128-SHA
SEED-SHACAMELLIA128-SHA
IDEA-CBC-SHA
RC4-SHA
RC4-MD5
DES-CBC3-SHA
3 - TLS 1.2 のみ許可
暗号化スイート：
AES256-GCM-SHA384
AES256-SHA256
AES256-SHA
CAMELLIA256-SHA
AES128-GCM-SHA256
AES128-SHA256
AES128-SHA
CAMELLIA128-SHA
2. 次の Kaspersky Security Center14.2 サービスを再起動します：
管理サーバーWeb サーバー
アクティベーションプロキシ

328

iOS MDM サーバー
iOS デバイスと iOS MDM サーバー間の接続は既定で暗号化されます。

iOS MDM

サーバーで許可される暗号化プロトコルと暗号化スイートを指定するには：

1. iOS MDM サーバーがインストールされたクライアントデバイスのシステムレジストリを開きます（たとえば、ローカルで［スタート］→［ファイル名を指定して実⾏］で regedit コマンドを使⽤します）。
2. 次のレジストリエントリに移動します：
32 ビットシステム：
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\Connectors\KLIOSMDM\1.0.0.0\Con
64 ビットシステム：
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\Connectors\KLIOSM
3. StrictSslSettings という名前のキーを作成します。
4. キーの種別に DWORD を指定します。
5. 次のようにキーの値を設定します：
2 – SSL バージョン 3 が無効になります（TLS 1.0、TLS 1.1、TLS 1.2 が許可されます）
3 – TLS 1.2 のみ許可（既定値）
6. Kaspersky Security Center iOS MDM サーバーサービスを再起動します。

イベント通知このセクションでは、クライアントデバイスのイベントに関して管理者への通知⽅法を選択する⽅法、およびイベントの通知設定を設定する⽅法について説明します。
また、Eicar テストウイルスを使⽤したイベント通知の配信をテストする⽅法についても説明します。

イベント通知の設定
Kaspersky Security Center では、クライアントデバイスで発⽣したイベントについて管理者に通知するように設定し、その通知⽅法を選択することができます：
メール：イベントが発⽣すると、指定されたメールアドレスに通知を送信します。この通知のテキストを編集することができます。
SMS：イベントが発⽣すると、指定された電話番号に通知を送信します。メールゲートウェイを使⽤してSMS 通知を送信するよう設定できます。
実⾏ファイル：デバイスでイベントが発⽣すると、管理コンピューターで実⾏ファイルが起動されます。
管理者は、実⾏ファイルを使⽤して、発⽣した任意のイベントのパラメータを受信できます。
329

クライアントデバイスで発⽣したイベントの通知を設定するには：
1. コンソールツリーで、⽬的の管理サーバーの名前の付いたフォルダーを選択します。
2. フォルダーの作業領域で、［イベント］タブを選択します。
3. ［通知とイベントのエクスポートの設定］をクリックして、ドロップダウンリストから［通知の設定］を選択します。
［プロパティ：イベント］ウィンドウが表⽰されます。
4. ［通知］セクションで、通知の⽅法（メール、SMS、ファイルの実⾏）を選択して通知の設定を定義する
ことができます。
メール330

［メール］タブで、イベントのメール通知を設定できます。
［受信者（メールアドレス）］に、通知の送信先となるメールアドレスを指定します。このフィールドでは、複数のアドレスをセミコロンで区切って指定することができます。
［SMTP サーバー］に、メールサーバーのアドレスをセミコロンで区切って指定します。次の値を使⽤できます：IPv4 / IPv6 アドレス
デバイスの Windows ネットワーク名（NetBIOS 名）
SMTP サーバーの DNS 名［SMTP サーバーのポート］に、SMTP サーバーの通信ポート番号を指定します。既定のポート番
号は 25 です。
［DNS MX ルックアップを使⽤］を有効にすると、IP アドレスの複数の MX レコードを、SMTP サーバーの同⼀の DNS 名に使⽤できます。同⼀ DNS 名に複数の MX レコードが存在し、各レコードのメール受信の優先度の値が異なる場合があります。管理サーバーは SMTP サーバーへのメール通
知の 送信を、MX レコードの優先度の昇順に試⾏します。既定では、このオプションはオフです。
［DNS MX ルックアップを使⽤］を有効にし、TLS 設定の使⽤は有効にしない場合、メール通知を保護する追加の⽅法として、サーバーデバイスで DNSSEC 設定を使⽤することを推奨します。
［設定］をクリックし、通知の詳細設定を指定します：
件名（メールの件名）
送信者のメールアドレス
ESMTP 認証設定
SMTP サーバーの ESMTP 認証オプションを有効にする場合、SMTP サーバーの認証⽤アカウントを指定する必要があります。
SMTPサーバーの TLS 設定：
TLS を使⽤しない
メールの暗号化を無効にする場合に、このオプションを選択できます。
TLS を使⽤する（SMTP サーバーがサポートする場合）
SMTP サーバーに TLS 接続を使⽤する場合に、このオプションを選択できます。SMTP サーバ
ーが TLS をサポートしていない場合、管理サーバーは TLS を使⽤せずに SMTP サーバーへ接続します。
常に TLS を使⽤し、サーバー証明書の有効性をチェックする
TLS 認証設定を使⽤する場合に、このオプションを選択できます。SMTP サーバーが TLS をサポートしていない場合、管理サーバーは SMTP サーバーへ接続できません。
SMTP サーバーの接続の保護をより強化する⽬的で、このオプションを使⽤することを推奨します。このオプションを選択すると、TLS 接続の認証設定を指定できます。

331

［常に TLS を使⽤し、サーバー証明書の有効性をチェックする］を選択した場合は、SMTP サーバ
ーの認証⽤の証明書を指定し、TLS の任意のバージョンを介した通信を有効にするか、TLS 1.2 以降のバージョンのみを介した通信を有効にするかを選択できます。また、SMTP サーバーでクライアント認証に使⽤する証明書を指定することもできます。
SMTP サーバーの TLS 設定を指定できます：
SMTP サーバーの証明書ファイルを参照します：
信頼できる証明書認証局から証明書のリストを含むファイルを受け取り、ファイルを管理サーバー
へアップロードできます。Kaspersky Security Center は、SMTP サーバーの証明書も信頼できる証
明書認証局によって署名されているかどうかをチェックします。信頼できる証明書認証局からSMTP サーバーの証明書を受け取っていない場合、Kaspersky Security Center は SMTP サーバーに接続できません。
クライアント証明書ファイルを参照します：
信頼できる認証局など、任意の発⾏元から受け取った証明書を使⽤できます。次のいずれかの証明書タイプを使⽤して、証明書とその秘密鍵を指定する必要があります：
X-509証明書：
証明書を含むファイルと秘密鍵を含むファイルを指定する必要があります。両⽅のファイルは相互に依存せず、ファイルを読み込む順序は重要ではありません。両⽅のファイルを読み込む時は、秘密鍵をデコードするためのパスワードを指定する必要があります。秘密鍵がエンコードされていな
い場合、パスワードの値は空である可能性があります。
pkcs12 コンテナー：
証明書とその秘密鍵を含む単⼀のファイルをアップロードする必要があります。ファイルの読み込
み時に、秘密鍵をデコードするためのパスワードを指定する必要があります。秘密鍵がエンコード
されていない場合、パスワードの値は空である可能性があります。
［通知メッセージ］には、イベント発⽣時に送信される、イベントに関する情報を含む標準的なメッセージが表⽰されます。このメッセージには、イベント名、デバイス名、ドメイン名といった代
替パラメータが含まれます。イベントに関連する詳細情報の代替パラメータを追加して、メッセー
ジを編集できます。代替パラメータのリストは、このフィールドの右側にあるボタンをクリックすると表⽰されます。
通知テキストにパーセント記号「%」が含まれる場合、メッセージを送信するには 2 つ続けて⼊⼒する必要があります。たとえば、「CPU の負荷 100%%」のように⼊⼒します。
［通知数の上限を設定する］をクリックし、指定した時間内に送信できる最⼤通知数を指定します。
［テストメッセージの送信］をクリックし、通知の設定が適切かどうかをチェックします。指定したメールアドレスに、テストの通知が送信されます。
SMS

332

［SMS］タブでは、携帯電話へ送信する様々なイベントの SMS 通知を設定できます。SMS メッセ
ージはメールゲートウェイを通して送信されます。
［宛先（メールアドレス）］に、通知の送信先となるメールアドレスを指定します。このフィール
ドでは、複数のアドレスをセミコロンで区切って指定することができます。通知は、指定したメー
ルアドレスに関連付けられている電話番号に送信されます。
［SMTP サーバー］に、メールサーバーのアドレスをセミコロンで区切って指定します。次の値を使⽤できます：IPv4 / IPv6 アドレス
デバイスの Windows ネットワーク名（NetBIOS 名）
SMTP サーバーの DNS 名［SMTP サーバーのポート］に、SMTP サーバーの通信ポート番号を指定します。既定のポート番
号は 25 です。
［設定］をクリックし、通知の詳細設定を指定します：
件名（メールの件名）
送信者のメールアドレス
ESMTP 認証設定
必要に応じて、SMTP サーバーの ESMTP 認証オプションを有効にする場合、SMTP サーバーの認証⽤アカウントを指定できます。
SMTPサーバーの TLS 設定
TLS の使⽤を無効にしたり、SMTP サーバーがこのプロトコルをサポートしている場合に TLS を使⽤するように設定したり、TLS のみの使⽤を強制したりすることができます。TLS のみを使⽤する
場合は、SMTP サーバーの認証⽤の証明書を指定し、TLS の任意のバージョンを介した通信を有効にするか、TLS 1.2 以降のバージョンのみを介した通信を有効にするかを選択できます。また、TLSのみを使⽤する場合、SMTP サーバーのクライアント認証に使⽤する証明書を指定できます。
SMTP サーバーの証明書ファイルを参照します
信頼できる証明書認証局から証明書のリストを含むファイルを受け取り、ファイルを Kaspersky
Security Center にアップロードできます。Kaspersky Security Center は、SMTP サーバーの証明書も信頼できる証明書認証局によって署名されているかどうかをチェックします。信頼できる証明書
認証局から SMTP サーバーの証明書を受け取っていない場合、Kaspersky Security Center は SMTP
サーバーに接続できません。
証明書とその秘密鍵を含む単⼀のファイルをアップロードする必要があります。ファイルの読み込
み時に、秘密鍵をデコードするためのパスワードを指定する必要があります。秘密鍵がエンコード
されていない場合、パスワードの値は空である可能性があります。［通知メッセージ］には、イベ
ント発⽣時に送信される、イベントに関する情報を含む標準的なメッセージが表⽰されます。このメッセージには、イベント名、デバイス名、ドメイン名といった代替パラメータが含まれます。イ
ベントに関連する詳細情報の代替パラメータを追加して、メッセージを編集できます。代替パラメ
ータのリストは、このフィールドの右側にあるボタンをクリックすると表⽰されます。
通知テキストにパーセント記号「%」が含まれる場合、メッセージを送信するには 2 つ続けて⼊⼒する必要があります。たとえば、「CPU の負荷 100%%」のように⼊⼒します。
［通知数の上限を設定する］をクリックし、指定した時間内に送信できる最⼤通知数を指定します。
［テストメッセージの送信］をクリックし、通知が正しく設定されているかチェックします。指定した受信者に、テストの通知が送信されます。
実⾏ファイル333

この通知⽅法を選択すると、イベントの発⽣時に起動するアプリケーションを⼊⼒フィールドで選択できます。
［通知数の上限を設定する］をクリックすると、指定した時間内に送信できる最⼤通知数を指定できます。
［テストメッセージの送信］をクリックすると、通知が正しく設定されているか確認することができます。指定したメールアドレスにテスト通知が送信されます。
5. ［通知メッセージ］で、イベント発⽣時にアプリケーションが送信するテキストを⼊⼒します。
テキストフィールドの右にあるドロップダウンリストを使⽤して、イベントの詳細（イベントの説明や発⽣時刻など）に置換される⽂字列を追加できます。
通知テキストにパーセント記号（%）が含まれる場合、メッセージが送信されるようにするには、この記号を 2 回続けて⼊⼒する必要があります。たとえば、「CPU の負荷 100%%」のように⼊⼒します。
6. ［テストメッセージの送信］をクリックして、通知が正しく設定されたかどうかを確認します。
指定されたユーザーにテストの通知が送信されます。
7. ［OK］をクリックして変更内容を保存します。
クライアントデバイスで発⽣するすべてのイベントに、再調整された通知設定が適⽤されます。
管理サーバーの設定、ポリシーの設定、またはアプリケーションの設定で、［イベントの設定］で指定された設定を特定のイベントについて上書きできます。

テストの通知イベント通知が送信されているかどうかを確認するには、クライアントデバイスで EICAR テスト「ウイルス」を検知したことの通知を使⽤します。

イベント通知の送信を検証するには：
1. クライアントデバイスでファイルシステムのリアルタイム保護タスクを停⽌し、EICAR テスト「ウイルス」をクライアントデバイスにコピーします。ファイルシステムのリアルタイム保護タスクを再び有効にします。
2. EICAR「ウイルス」があるクライアントデバイスを含む管理グループまたはそのデバイスに対してスキャン
タスクを実⾏します。
スキャンタスクが正しく設定されていれば、テスト「ウイルス」が検知されます。通知が正しく設定されていれば、ウイルスが検知されたと通知されます。
［管理サーバー］フォルダーの作業領域で、［イベント］タブの［最近のイベント］を選択すると、「ウイルス」を検知した記録が表⽰されます。
EICAR テスト「ウイルス」には、デバイスに損害を与えるコードは含まれていません。ただし、ほとんどの製造元のセキュリティ製品で、このファイルはウイルスと判断されます。このテスト「ウイルス」は、EICAR の公式 Web サイト からダウンロードできます。

334

実⾏ファイルの起動により表⽰されるイベント通知
Kaspersky Security Center は、実⾏ファイルを起動することにより、クライアントデバイスでのイベントについて管理者に通知できます。この実⾏ファイルには、管理者にリレーするイベントのプレースホルダーを持つ
別の実⾏ファイルを含める必要があります。
イベントを説明するためのプレースホルダー

プレースホルダー

プレースホルダーの説明%SEVERITY%

イベントの重要度%COMPUTER%

イベントが発⽣したデバイスの名前%DOMAIN%

ドメイン%EVENT%

イベント%DESCR%

イベントの説明%RISE_TIME%

作成時刻%KLCSAK_EVENT_TASK_DISPLAY_NAME%

タスク名%KL_PRODUCT%

Kaspersky Security Center ネットワークエージェント%KL_VERSION%

ネットワークエージェントのバージョン番号%HOST_IP%

IP アドレス%HOST_CONN_IP%

接続 IP アドレス

例：
イベント通知は、%COMPUTER% プレースホルダーを持つ実⾏ファイル（script2.bat など）を内部で起動する別の実⾏ファイル（script1.bat など）によって送信されます。イベントが発⽣すると、管理者のデバイスでファイル script1.bat が起動され、それが %COMPUTER% プレースホルダーを持つファイル
script2.bat を起動します。次に管理者は、イベントが発⽣したデバイスの名前を受信します。

インターフェイスの設定
Kaspersky Security Center のインターフェイスを設定することができます：
使⽤している機能に応じて、コンソールツリー、作業領域、およびオブジェクト（フォルダーやセクション）のプロパティウィンドウのオブジェクトの表⽰ / ⾮表⽰を切り替えられます。
メインウィンドウの要素（コンソールツリーや、［操作］および［表⽰］などの標準的なメニュー）の表
⽰ / ⾮表⽰を切り替えられます。

現在使⽤している機能に基づいて Kaspersky Security Center のインターフェイスを設定するには：
1. コンソールツリーで、［管理サーバー］フォルダーを選択します。
2. メインウィンドウのメニューバーで［表⽰］→［インターフェイスの設定］の順に選択します。
3. ［インターフェイスの設定］ウィンドウが開いたら、インターフェイス要素を表⽰する⽅法を次のチェックボックスを使⽤して設定します：335

脆弱性とパッチ管理の表⽰

このオプションをオンにすると、［リモートインストール］フォルダーの［デバイスイメージの導⼊］サブフォルダーが表⽰され、［リポジトリ］フォルダーに［ハードウェア］サブフォルダーが表⽰されます。
クイックスタートウィザードが終了していない場合、このチェックボックスは既定で有効です。ク
イックスタートウィザードが終了している場合、このチェックボックスは既定でオフです。
データ暗号化と保護機能の表⽰

このオプションをオンにすると、コンソールツリーに［データ暗号化と保護機能］フォルダーが表⽰されます。
既定では、このオプションはオンです。
エンドポイントコントロール設定の表⽰

このオプションをオンにすると、Kaspersky Endpoint Security for Windows ポリシーのプロパティウ
ィンドウの［セキュリティコントロール］セクションに、次のサブセクションが表⽰されます：
アプリケーションコントロール
デバイスコントロール
ウェブコントロール
アダプティブアノマリーコントロール
このオプションをオフにすると、上記のサブセクションは［セキュリティコントロール］セクショ
ンに表⽰されません。
既定では、このオプションはオンです。
モバイルデバイス管理の表⽰

このオプションをオフにすると、モバイルデバイス管理機能が使⽤可能になります。アプリケーシ
ョンを再起動した後、コンソールツリーに［モバイルデバイス］フォルダーが表⽰されます。
既定では、このオプションはオンです。
セカンダリ管理サーバーの表⽰

このチェックボックスをオンにすると、管理コンソールツリーに、管理グループに含まれるセカン
ダリ管理サーバーおよび仮想管理サーバーのフォルダーが表⽰されます。これにより、セカンダリ
管理サーバーおよび仮想管理サーバーに関連する機能（セカンダリ管理サーバーへのアプリケーシ
ョンをリモートインストールするタスクの作成など）が使⽤可能になります。
既定では、このチェックボックスはオフです。
セキュリティ設定タブの表⽰

336

このオプションをオンにすると、管理サーバー、管理グループおよびその他オブジェクトのプロパ
ティウィンドウに［セキュリティ］セクションが表⽰されます。このオプションにより、オブジェクトを扱うカスタム権限をユーザーおよびユーザーグループに付与できます。
既定では、このオプションはオフです。
4. ［OK］をクリックします。
いくつかの変更は、適⽤するためにメインウィンドウを⼀旦閉じて再度開く必要があります。

メインウィンドウ内の要素の表⽰を設定するには：
1. メインウィンドウのメニューバーで［表⽰］→［設定］の順に選択します。
2. 開かれる［表⽰のカスタマイズ］ウィンドウで、チェックボックスを使⽤してメインウィンドウの要素の表⽰⽅法を設定します。
3. ［OK］をクリックします。

ネットワーク接続されたデバイスの検出
このセクションでは Kaspersky Security Center のインストール後に必要となる⼿順について説明します。

ネットワーク接続されたデバイスの検出シナリオ
セキュリティ製品のインストール前にデバイスの検索を実⾏する必要があります。管理サーバーは、検出されたデバイスに関する情報を受け取り、ポリシーを通じてデバイスを管理することができるようにします。ネッ
トワークで使⽤可能なデバイスのリストを更新するには、定期的なネットワークポーリングが必要です。
ネットワークポーリングを開始する前に、SMB1 プロトコルが有効になっていることを確認してください。有効でない場合、Kaspersky Security Center はポーリングされたネットワークでデバイスを検出できません。次のコマンドを使⽤します：Get-SmbServerConfiguration | select EnableSMB1Protocol
ネットワーク接続されたデバイスの検出は、次の⼿順で進⾏します：
1

デバイスの検出クイックスタートウィザードの説明に従って最初のデバイス検出を実⾏すると、コンピューター、タブレッ
ト、スマートフォンなどのネットワーク接続されたデバイスが検出されます。デバイスの検出は⼿動でも実⾏できます。

2

ポーリングスケジュールを設定
どのポーリングタイプを定期的に使⽤するかを決定します。⽬的のタイプを有効にして、ポーリングスケジ
ュールを⾃由に設定することができます。「ネットワークポーリングの頻度に関する推奨事項」を参照して
ください。

3

検出されたデバイスを管理グループに追加するルールの設定（任意）337

ネットワーク内に新しいデバイスが追加された場合、これらのデバイスは定期的なポーリング中に検出され、［未割り当てデバイス］グループに含まれます。デバイスの移動ルールを設定することで、［管管理対象デバイスグループへのデバイスの割り当てを⾃動化することができます。また、［保持ルール］を確⽴することもできます。
⼿順 3 をスキップすると、新しく検出されたデバイスは［未割り当てデバイス］グループに割り当てられます。必要に応じて、これらのデバイスを［管理対象デバイス］グループに⼿動で移動できます。デバイスを［管理対象デバイス］グループに⼿動で移動する場合、各デバイスの情報を分析し、管理グループに移動するかどうかや具体的にどの管理グループに移動するかを決定することができます。

結果
これらのステップがすべて完了すると、次の状態を実現できます：
Kaspersky Security Center 管理サーバーがネットワーク内のデバイスを検出し、その情報を利⽤できるようになります。
ポーリングのスケジュールが設定され、指定したスケジュールに従ってポーリングが実⾏されます。
新しく検出されたデバイスは、設定されたルールに従って配置されます（または、ルールが設定されていない場合、デバイスは［未割り当てデバイス］グループに割り当てられたままになります）。

未割り当てデバイス
このセクションでは、企業ネットワークの管理グループに含まれていないデバイスの管理について説明します。

デバイスの検索
Kaspersky Security Center で利⽤できるデバイスの検索⽅法の種別と、それぞれの⽅法の使⽤⽅法を説明しています。
管理サーバーは、ネットワークの構造およびネットワーク上のデバイスに関する情報を定期的なポーリングによって取得します。情報は管理サーバーのデータベースに保存されます。管理サーバーが実⾏可能なポーリン
グの種類は、次の通りです：
Windows ネットワークのポーリング：管理サーバーでは、簡易ポーリングと完全ポーリングの 2 種類のWindows ネットワークポーリングを実⾏できます。簡易ポーリングでは管理サーバーが、すべてのネット
ワークドメインとワークグループ内のデバイスの NetBIOS 名リストの情報のみ取得します。完全ポーリン
グでは、各クライアントデバイスに対して、オペレーティングシステムの名前、IP アドレス、DNS 名、
NetBIOS 名などより詳細な情報が要求されます。既定では、簡易ポーリングと完全ポーリングの両⽅がオンです。Windows ネットワークのポーリングでは、⼀部の状況（例：UDP 137、UDP 138、TCP 139 ポートがルーターまたはファイアウォールで閉じている）ではデバイスの検出に失敗する場合があります。
Active Directory のポーリング：管理サーバーでは、Active Directory の単位構造と Active Directory グルー
プ内のデバイスの DNS 名に関する情報が取得されます。既定では、この種別のポーリングはオンです。
Active Directory のポーリングは、Active Directory を使⽤している場合に推奨されます。Active Directory を使⽤していない場合は、管理サーバーでデバイスは検出されません。Active Directory を使⽤していてもネットワークデバイスの⼀部が Active Directory のメンバーとしてリストに含まれていない場合、これらのデバイスは Active Directory のポーリングで検出できません。

338

IP アドレス範囲のポーリング：管理サーバーが ICMP パケットまたは NBNS プロトコルを使⽤して指定のIP アドレス範囲をポーリングし、IP アドレス範囲内にあるデバイスの完全なデータを作成します。既定では、この種別のポーリングはオフです。Windows ネットワークのポーリングや Active Directory のポーリン
グを使⽤する場合は、この種別のポーリングの使⽤は推奨されません。
Zeroconf ポーリング：ゼロコンフィギュレーションネットワーキング（zero-con guration networking）（「Zeroconf」とも表記）を使⽤して IPv6 ネットワークを検索するディストリビューションポイント。既定では、この種別のポーリングはオフです。ディストリビューションポイントが Linux を実⾏している場合
は Zeroconf ポーリングを使⽤できます。
デバイス移動ルールを設定しオンにしている場合、新たに検出されたデバイスは⾃動的に管理対象デバイスグ
ループに含まれます。移動ルールがオンでない場合、新たに検出されたデバイスは⾃動的に未割り当てデバイ
スグループに含まれます。
デバイスの検索の各種別に対して設定を編集できます。たとえば、ポーリングのスケジュールや、ポーリングの対象を Active Directory フォレストとするか特定のドメインのみにするかなどの設定が可能です。
ネットワークポーリングを開始する前に、SMB1 プロトコルが有効になっていることを確認してください。有効でない場合、Kaspersky Security Center はポーリングされたネットワークでデバイスを検出できません。次のコマンドを使⽤します：Get-SmbServerConfiguration | select EnableSMB1Protocol

Windows ネットワークのポーリング
Windows ネットワークのポーリングの概要
簡易ポーリングでは管理サーバーが、すべてのネットワークドメインとワークグループ内のデバイスのNetBIOS 名リストの情報のみ取得します。完全ポーリングでは、各クライアントデバイスに対して次の情報が要求されます：オペレーティングシステムの名前
IP アドレス
DNS 名
NetBIOS 名
簡易ポーリングと完全ポーリングの両⽅で次の要件を満たす必要があります：
UDP 137/138、TCP 139、UDP 445、TCP 445 ポートをネットワーク内で利⽤できる必要があります。
SMB プロトコルが有効になっています。
Microsoft のコンピューターブラウザーサービスを使⽤し、管理サーバー上でプライマリブラウザーコンピ
ューターが有効である必要があります。
Microsoft のコンピューターブラウザーサービスを必ず使⽤し、クライアントデバイス上でプライマリブラ
ウザーコンピューターが有効であり、かつ次の条件を満たす必要があります：
ネットワークデバイスが 32 台以内の場合、1 台以上のデバイスで実⾏する
ネットワークデバイス 32 台につき、1 台以上のデバイスで339

完全ポーリングは簡易ポーリングを 1 回以上実⾏している場合にのみ実⾏できます。

Windows ネットワークのポーリング設定の表⽰と変更
Windows

ネットワークのポーリング設定を変更するには：

1. コンソールツリーで、［デバイスの検索］フォルダーの［ドメイン］サブフォルダーを選択します。
［今すぐポーリング］をクリックすると、［未割り当てデバイス］フォルダーから［デバイスの検索］フォルダーに進むことができます。
［ドメイン］サブフォルダーの作業領域で、デバイスのリストが表⽰されます。
2. ［今すぐポーリング］をクリックします。
ドメインのプロパティウィンドウが開きます。必要に応じて、Windows ネットワークのポーリング設定を編集します：
Windows ネットワークのポーリングを有効にする

既定ではこのオプションが選択されます。Windows ネットワークのポーリングを実⾏する必要がない場合（例：Active Directory のポーリングで⼗分だと考えられる場合）、このオプションをオフにできます。
簡易ポーリングのスケジュールを設定する

340

既定の時間は 15 分です。
簡易ポーリングでは管理サーバーが、すべてのネットワークドメインとワークグループ内のデバイ
スの NetBIOS 名リストの情報のみ取得します。
古いデータは次回のポーリングで取得されたデータで置換されます。
ポーリングスケジュールには次のオプションがあります：
N ⽇ごと

指定した⽇時から、⽇単位で指定した間隔ごとにポーリングを定期的に実⾏します。
既定では、現在のシステム⽇時から、1 ⽇ごとにポーリングが実⾏されます。
N 分ごと指定した時刻から、分単位で指定した間隔ごとにポーリングを定期的に実⾏します。
既定では、現在のシステム時刻から、5 分ごとにポーリングが実⾏されます。
曜⽇ごと指定した曜⽇（複数可）の指定した時刻にポーリングを定期的に実⾏します。
既定では、毎週⾦曜⽇の午後 6 時にポーリングが実⾏されます。
毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にポーリングを定期的に実⾏します。
既定では、⽉内のいかなる⽇付も選択されておらず、開始時刻は午後 6 時です。
未実⾏のタスクを実⾏する

ポーリングの実⾏がスケジュールされていた時刻に管理サーバーがオフまたは接続できな
かった場合は、管理サーバーがオンになった時に即座にポーリングを実⾏させるか、ポーリングの次回のスケジュールまで待機するかを選択できます。
このオプションをオンにすると、管理サーバーがオンになるとすぐにポーリングを開始します。
このオプションをオフにすると、管理サーバーはポーリングの次回のスケジュールまでポーリングの実⾏を待機します。
既定では、このオプションはオンです。

完全ポーリングのスケジュールを設定する

341

既定では、時間は 1 時間です。古いデータは次回のポーリングで取得されたデータで置換されます。
ポーリングスケジュールには次のオプションがあります：
N ⽇ごと

指定した⽇時から、⽇単位で指定した間隔ごとにポーリングを定期的に実⾏します。
既定では、現在のシステム⽇時から、1 ⽇ごとにポーリングが実⾏されます。
N 分ごと指定した時刻から、分単位で指定した間隔ごとにポーリングを定期的に実⾏します。
既定では、現在のシステム時刻から、5 分ごとにポーリングが実⾏されます。
曜⽇ごと指定した曜⽇（複数可）の指定した時刻にポーリングを定期的に実⾏します。
既定では、毎週⾦曜⽇の午後 6 時にポーリングが実⾏されます。
毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にポーリングを定期的に実⾏します。
既定では、⽉内のいかなる⽇付も選択されておらず、開始時刻は午後 6 時です。
未実⾏のタスクを実⾏する

ポーリングの実⾏がスケジュールされていた時刻に管理サーバーがオフまたは接続できな
かった場合は、管理サーバーがオンになった時に即座にポーリングを実⾏させるか、ポーリングの次回のスケジュールまで待機するかを選択できます。
このオプションをオンにすると、管理サーバーがオンになるとすぐにポーリングを開始します。
このオプションをオフにすると、管理サーバーはポーリングの次回のスケジュールまでポーリングの実⾏を待機します。
既定では、このオプションはオンです。

すぐにポーリングを実⾏するには、［今すぐポーリング］をクリックします。両⽅の種別のポーリングが開始されます。
仮想管理サーバーでは、ディストリビューションポイントのプロパティウィンドウの［デバイスの検索］セクションで、Windows ネットワークの検索設定を表⽰および編集できます。

Active Directory のポーリング

342

Active Directory のポーリングは、Active Directory を使⽤している場合に利⽤してください。Active Directoryを使⽤していない場合は、その他の種別のポーリングの利⽤を推奨します。Active Directory を使⽤していてもネットワークデバイスの⼀部が Active Directory のメンバーとしてリストに含まれていない場合、これらのデバイスは Active Directory のポーリングで検出できません。
ネットワークポーリングを開始する前に、SMB1 プロトコルが有効になっていることを確認してください。有効でない場合、Kaspersky Security Center はポーリングされたネットワークでデバイスを検出できません。次のコマンドを使⽤します：Get-SmbServerConfiguration | select EnableSMB1Protocol

Active Directory のポーリング設定の表⽰と変更
Active Directory

グループのポーリング設定の表⽰と変更を⾏うには：

1. コンソールツリーで、［デバイスの検索］フォルダーの［Active Directory］サブフォルダーを選択します。
または、［今すぐポーリング］をクリックすると、［未割り当てデバイス］フォルダーから［デバイスの検索］フォルダーに進むことができます。
2. ［ポーリングの設定］をクリックします。
Active Directory のプロパティウィンドウが開きます。必要に応じて、Active Directory のポーリング設定を編集します：
Active Directory のポーリングを有効にする

既定ではこのオプションが選択されます。ただし、Active Directory を使⽤していない場合は、ポー
リングの結果として取得される情報はありません。この場合、オプションをオフにできます。
ポーリングのスケジュールを設定する

343

既定では、時間は 1 時間です。古いデータは次回のポーリングで取得されたデータで置換されます。
ポーリングスケジュールには次のオプションがあります：
N ⽇ごと

指定した⽇時から、⽇単位で指定した間隔ごとにポーリングを定期的に実⾏します。
既定では、現在のシステム⽇時から、1 ⽇ごとにポーリングが実⾏されます。
N 分ごと指定した時刻から、分単位で指定した間隔ごとにポーリングを定期的に実⾏します。
既定では、現在のシステム時刻から、5 分ごとにポーリングが実⾏されます。
曜⽇ごと指定した曜⽇（複数可）の指定した時刻にポーリングを定期的に実⾏します。
既定では、毎週⾦曜⽇の午後 6 時にポーリングが実⾏されます。
毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にポーリングを定期的に実⾏します。
既定では、⽉内のいかなる⽇付も選択されておらず、開始時刻は午後 6 時です。
未実⾏のタスクを実⾏する

ポーリングの実⾏がスケジュールされていた時刻に管理サーバーがオフまたは接続できな
かった場合は、管理サーバーがオンになった時に即座にポーリングを実⾏させるか、ポーリングの次回のスケジュールまで待機するかを選択できます。
このオプションをオンにすると、管理サーバーがオンになるとすぐにポーリングを開始します。
このオプションをオフにすると、管理サーバーはポーリングの次回のスケジュールまでポーリングの実⾏を待機します。
既定では、このオプションはオンです。

詳細

344

どの Active Directory ドメインでポーリングを実⾏するか選択できます：
Kaspersky Security Center が属している Active Directory ドメイン
Kaspersky Security Center が属しているドメインフォレスト
Active Directory ドメインを指定したリスト
このオプションを選択した場合、ポーリングの範囲にドメインを追加できます。
［追加］をクリックします。
それぞれのフィールドで、ドメインコントローラーのアドレス、アクセスに必要なアカウ
ントの名前とパスワードを指定します。
［OK］をクリックして、変更内容を保存します。
リストに含まれているドメインコントローラーのアドレスを変更または削除するには、［変更］または［削除］をクリックします。
［OK］をクリックして、変更内容を保存します。
すぐにポーリングを実⾏するには、［今すぐポーリング］をクリックします。
仮想管理サーバーでは、ディストリビューションポイントのプロパティウィンドウの［デバイスの検索］セクションで、Active Directory グループのポーリング設定を表⽰および編集できます。

IP アドレス範囲のポーリング
管理サーバーが ICMP パケットまたは NBNS プロトコルを使⽤して指定の IP アドレス範囲をポーリングし、IP
アドレス範囲内にあるデバイスの完全なデータを作成します。既定では、この種別のポーリングはオフです。
Windows ネットワークのポーリングや Active Directory のポーリングを使⽤する場合は、この種別のポーリン
グの使⽤は推奨されません。
ネットワークポーリングを開始する前に、SMB1 プロトコルが有効になっていることを確認してください。有効でない場合、Kaspersky Security Center はポーリングされたネットワークでデバイスを検出できません。次のコマンドを使⽤します：Get-SmbServerConfiguration | select EnableSMB1Protocol

IP アドレス範囲のポーリング設定の表⽰と変更
IP

アドレス範囲のポーリング設定の表⽰と変更を⾏うには：

1. コンソールツリーで、［デバイスの検索］フォルダーの［IP アドレス範囲］サブフォルダーを選択します。
［今すぐポーリング］をクリックすると、［未割り当てデバイス］フォルダーから［デバイスの検索］フォルダーに進むことができます。
2. 必要に応じて、［IP アドレス範囲］サブフォルダーで［サブネットの追加］をクリックしてポーリング対
象の IP アドレス範囲を追加し、［OK］をクリックします。
345

3. ［ポーリングの設定］をクリックします。
IP アドレス範囲のプロパティウィンドウが開きます。必要に応じて、IP アドレス範囲のポーリング設定を編集できます：IP アドレス範囲のポーリングを有効にする

既定では、このオプションはオフです。Windows ネットワークのポーリングや Active Directory のポーリングを使⽤する場合は、この種別のポーリングの使⽤は推奨されません。
ポーリングのスケジュールを設定する

既定では、時間は 420 分です。古いデータは次回のポーリングで取得されたデータで置換されます。
ポーリングスケジュールには次のオプションがあります：
N ⽇ごと

指定した⽇時から、⽇単位で指定した間隔ごとにポーリングを定期的に実⾏します。
既定では、現在のシステム⽇時から、1 ⽇ごとにポーリングが実⾏されます。
N 分ごと指定した時刻から、分単位で指定した間隔ごとにポーリングを定期的に実⾏します。
既定では、現在のシステム時刻から、5 分ごとにポーリングが実⾏されます。
曜⽇ごと指定した曜⽇（複数可）の指定した時刻にポーリングを定期的に実⾏します。
既定では、毎週⾦曜⽇の午後 6 時にポーリングが実⾏されます。
毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にポーリングを定期的に実⾏します。
既定では、⽉内のいかなる⽇付も選択されておらず、開始時刻は午後 6 時です。
未実⾏のタスクを実⾏する

ポーリングの実⾏がスケジュールされていた時刻に管理サーバーがオフまたは接続できな
かった場合は、管理サーバーがオンになった時に即座にポーリングを実⾏させるか、ポーリングの次回のスケジュールまで待機するかを選択できます。
このオプションをオンにすると、管理サーバーがオンになるとすぐにポーリングを開始します。
このオプションをオフにすると、管理サーバーはポーリングの次回のスケジュールまでポーリングの実⾏を待機します。
既定では、このオプションはオンです。

346

すぐにポーリングを実⾏するには、［今すぐポーリング］をクリックします。このボタンは、［IP アドレス範囲のポーリングを有効にする］をオンにすると使⽤可能になります。
仮想管理サーバーでは、ディストリビューションポイントのプロパティウィンドウの［デバイスの検索］セクションで、IP アドレス範囲ポーリングの設定を表⽰および編集できます。IP アドレス範囲のポーリン
グ中に検出されたクライアントデバイスは、仮想管理サーバーの［ドメイン］フォルダーに表⽰されます。

Zeroconf ポーリング
この検索⽅法は Linux ベースのディストリビューションポイントでのみサポートされます。
ディストリビューションポイントは IPv6 アドレスのデバイスを持つネットワークを検索できます。この場
合、IP 範囲は指定されず、ディストリビューションポイントはネットワーク全体をゼロコンフィギュレーショ
ンネットワーキング（「Zeroconf」とも表記）を使⽤して検索します。Zeroconf の使⽤を開始するには、ディストリビューションポイントで avahi-browse ユーティリティをインストールする必要があります。

Zeroconf

ポーリングを有効にするには：

1. コンソールツリーで、［デバイスの検索］フォルダーの［IP アドレス範囲］サブフォルダーを選択します。
［今すぐポーリング］をクリックすると、［未割り当てデバイス］フォルダーから［デバイスの検索］フォルダーに進むことができます。
2. ［ポーリングの設定］をクリックします。
3. 表⽰されるIP アドレス範囲のプロパティウィンドウで、[Zeroconf 技術を使⽤したポーリングを有効にする]を選択します。
その後、ディストリビューションポイントはネットワークの検索を開始します。この場合、指定された IP 範囲
は無視されます。

Windows ドメインの操作：ドメイン設定の表⽰と変更

ドメイン設定を変更するには：
1. コンソールツリーで、［デバイスの検索］フォルダーの［ドメイン］サブフォルダーを選択します。
2. ドメインを選択し、次のいずれかの⽅法でそのドメインのプロパティウィンドウを開きます：
ドメインのコンテキストメニューで［プロパティ］を選択します。
［グループのプロパティの表⽰］をクリックします。
［プロパティ：<ドメイン名>］ウィンドウが開き、選択したドメインのプロパティを設定できます。

347

未割り当てデバイスの保持ルールの設定
Windows のネットワークポーリングの完了後、検出されたデバイスは［未割り当てデバイス］管理グループのサブグループに配置されます。［詳細］→［デバイスの検索］→［ドメイン］の順に選択するとこの管理グループが⾒つかります。［ドメイン］フォルダーが親グループです。この親グループ内に、ネットワークポーリ
ングで検出された対応ドメインとワークグループに基づいて命名された⼦グループが含まれています。親グループにはモバイルデバイスの管理グループが含まれる場合もあります。親グループとそれぞれの⼦グループ
で、未割り当てデバイスの保持ルールを設定できます。保持ルールはネットワークポーリングの設定には依存
せず、ネットワークポーリングが無効な場合でも機能します。

未割り当てデバイスの保持ルールを設定するには：
1. コンソールツリーの［デバイスの検索］フォルダーで次の操作のいずれかを実⾏します：
親グループの設定を編集するには、［ドメイン］サブフォルダーを右クリックし、［プロパティ］を選択します。
親グループのプロパティウィンドウが開きます。
⼦グループの設定を編集するには、⽬的の⼦グループの名前を右クリックし、［プロパティ］を選択します。
⼦グループのプロパティウィンドウが開きます。
2. ［デバイス］セクションで、次の設定を指定します：
次の期間デバイスが不可視の場合グループから削除（⽇）

このオプションをオンにすると、デバイスをグループから⾃動的に削除するまでの期間を指定できます。既定では、この設定が⼦グループにも反映されます。既定の期間は 7 ⽇です。
既定では、このオプションはオンです。

親グループから継承する

このオプションをオンにすると、デバイスの保持期間が設定が親グループから現在のグループに継承され、変更することはできません。
このオプションは⼦グループでのみ利⽤できます。
既定では、このオプションはオンです。

⼦グループへ強制的に継承する

設定値が⼦グループに配信され、⼦グループのプロパティではそれらの設定がロックされます。
既定では、このオプションはオフです。

変更内容が保存され、適⽤されます。

IP アドレス範囲の指定
348

既存の IP アドレス範囲をカスタマイズし、新しい IP アドレス範囲を作成できます。

IP アドレス範囲の作成
IP

アドレス範囲を作成するには：

1. コンソールツリーで、［デバイスの検索］フォルダーの［IP アドレス範囲］サブフォルダーを選択します。
2. フォルダーのコンテキストメニューで、［新規作成］→［IP アドレス範囲］の順に選択します。
3. ［新規 IP アドレス範囲］ウィンドウが表⽰されたら、新しい IP アドレス範囲を設定します。
新しい IP アドレス範囲は、［IP アドレス範囲］フォルダーに表⽰されます。

IP アドレス範囲の設定の表⽰と変更
IP

アドレス範囲の設定を変更するには：

1. コンソールツリーで、［デバイスの検索］フォルダーの［IP アドレス範囲］サブフォルダーを選択します。
2. IP アドレス範囲を選択し、次のいずれかの⽅法でそのプロパティウィンドウを開きます：
IP アドレス範囲のコンテキストメニューで［プロパティ］を選択する。
［グループのプロパティの表⽰］をクリックします。
［プロパティ：<IP アドレス範囲名>］ウィンドウが開き、選択した IP アドレス範囲のプロパティを設定できます。

Active Directory グループの操作：グループ設定の表⽰と変更
Active Directory

グループの設定を変更するには：

1. コンソールツリーで、［デバイスの検索］フォルダーの［Active Directory］サブフォルダーを選択します。
2. Active Directory グループを選択し、次のいずれかの⽅法でそのグループのプロパティウィンドウを開きます：IP アドレス範囲のコンテキストメニューで［プロパティ］を選択する。
［グループのプロパティの表⽰］をクリックします。
［プロパティ：<Active Directory グループ名>］ウィンドウが開き、選択した Active Directory グループを設定できます。

349

デバイスを管理グループに⾃動的に移動するルールの作成
企業ネットワークのポーリングで検出されたデバイスを⾃動的に管理グループに移動するように設定できます。

デバイスを管理グループに⾃動的に移動するルールを設定するには：
1. コンソールツリーで、［未割り当てデバイス］フォルダーを選択します。
2. フォルダーの作業領域で［ルールの設定］をクリックします。
［プロパティ：未割り当てデバイス］ウィンドウが表⽰されます。［デバイスの移動］セクションで、デバイスを管理グループに⾃動的に移動するルールを設定します。
リスト内の最初の適⽤可能なルール（上から下）がデバイスに適⽤されます。

VDI 向け動的モードのクライアントデバイスでの使⽤
⼀時的な仮想マシンを使⽤して、企業ネットワークに仮想インフラストラクチャを導⼊できます。Kaspersky
Security Center は⼀時的な仮想マシンを検出し、それらに関する情報を管理サーバーのデータベースに追加します。⼀時的な仮想マシンの使⽤を終了した後、このマシンは仮想インフラストラクチャから削除されます。
ただし、削除された仮想マシンに関する記録は、管理サーバーのデータベースに保存可能です。また、存在しない仮想マシンを管理コンソールに表⽰することもできます。
存在しない仮想マシンに関する情報が保存されるのを防ぐため、Kaspersky Security Center は仮想デスクトッ
プインフラストラクチャ（VDI）向け動的モードをサポートしています。管理者は、⼀時的な仮想マシンにインストールされるネットワークエージェントのインストールパッケージのプロパティで、VDI 向け動的モードのサポートを有効にできます。
⼀時的な仮想マシンが無効になっている場合、ネットワークエージェントは管理サーバーに仮想マシンが無効化されていることを通知します。仮想マシンが正常に無効化されると、その仮想マシンは管理サーバーに接続されているデバイスのリストから削除されます。仮想マシンの無効化でエラーが発⽣し、無効化された仮想マ
シンに関する通知をネットワークエージェントが管理サーバーに送信しない場合、バックアップシナリオが使⽤されます。このシナリオでの仮想マシンは、管理サーバーとの同期に 3 回失敗すると、管理サーバーに接続されているデバイスのリストから削除されます。

ネットワークエージェントインストールパッケージのプロパティでの VDI 向け動的モー
ドの有効化
VDI

向け動的モードを有効にするには：

1. コンソールツリーの［リモートインストール］フォルダーで、［インストールパッケージ］サブフォルダ
ーを選択します。
2. ネットワークエージェントのインストールパッケージのコンテキストメニューで［プロパティ］を選択します。
［プロパティ：Kaspersky Security Center ネットワークエージェント］ウィンドウが表⽰されます。
350

3. ［プロパティ：Kaspersky Security Center ネットワークエージェント］ウィンドウで、［詳細］セクショ
ンを選択します。
4. ［詳細］セクションで、［VDI 向け動的モードを有効にする］を選択します。
ネットワークエージェントがインストールされるデバイスが VDI の⼀部になります。

VDI を構成するデバイスの検索
VDIを構成するデバイスを検索するには：

1. ［未割り当てデバイス］フォルダーのコンテキストメニューから［検索］を選択します。
2. ［デバイスの検索］ウィンドウで［仮想マシン］タブを選択します。［仮想マシン］ドロップダウンリス
トで［はい］を選択します。
3. ［今すぐ検索］をクリックします。
仮想デスクトップインフラストラクチャを構成するデバイスが検索されます。

VDI から管理グループへのデバイスの移動
VDIを構成するデバイスを管理グループへ移動するには：

1. ［未割り当てデバイス］フォルダーの作業領域で［ルールの設定］をクリックします。
［未割り当てデバイス］フォルダーのプロパティウィンドウが開きます。
2. ［未割り当てデバイス］フォルダーのプロパティウィンドウで、［デバイスの移動］セクションの［追加］をクリックします。
［新規ルール］ウィンドウが表⽰されます。
3. ［新規ルール］ウィンドウで、［仮想マシン］セクションを選択します。
4. ［仮想マシン］ドロップダウンリストで、［はい］を選択します。
管理グループへデバイスを移動するルールが作成されます。

機器のインベントリ
機器の在庫管理に使⽤するハードウェアリスト（［リポジトリ］→［ハードウェア］）は、⾃動と⼿動の 2 つの⽅法で追加されます。各ネットワークポーリングの後、検出されたすべてのコンピューターが⾃動的にリストに追加されます。ただし、ネットワークをポーリングしない場合は、コンピューターを⼿動で追加することもできます。ルーター、プリンター、コンピューターハードウェアなど、他のデバイスを⼿動でリストに追加できます。
デバイスの詳細情報の確認と編集は、デバイスのプロパティで⾏うことができます。

351

ハードウェアリストには、次の種別のデバイスが含まれます：
コンピューター
モバイルデバイス
ネットワークデバイス
仮想デバイスOEM コンポーネント
コンピューター周辺機器接続されているデバイス
VoIP 電話
ネットワークリポジトリ

企業⽤

管理者は、検出されたデバイスに属性を割り当てることができます。この属性は、デバイスのプロパテ
ィで⼿動で割り当てることができます。また、この属性を⾃動的に割り当てる基準を管理者が指定することもできます。この場合、属性はデバイスの種類に応じて割り当てられます。

企業⽤

Kaspersky Security Center では、機器を抹消することができます。デバイスを抹消するには、そのデバイスのプロパティで［抹消済みデバイス］をオンにします。抹消済みデバイスは機器リストに表⽰されません。
管理者は［ハードウェア］フォルダー内のプログラマブルロジックコントローラー（PLC）のリストを管理することができます。PLC リストの管理⽅法の詳細については、『Kaspersky Industrial CyberSecurity for Nodes
User Guide』に記載されています。

新しいデバイスに関する情報の追加

ネットワーク上の新しいデバイスに関する情報を追加するには：
1. コンソールツリーの［リポジトリ］フォルダーで、［ハードウェア］サブフォルダーを選択します。
2. ［ハードウェア］フォルダーの作業領域で［デバイスの追加］をクリックして［新しいデバイス］ウィン
ドウを表⽰します。
［新しいデバイス］ウィンドウが表⽰されます。
3. ［新しいデバイス］ウィンドウの［種別］から、追加したいデバイス種別を選択します。
4. ［OK］をクリックします。
デバイスのプロパティウィンドウの［全般］セクションが表⽰されます。
5. ［全般］セクションの各フィールドにデバイスに関する情報を⼊⼒します。［全般］セクションには、次の設定項⽬があります：

企業⽤

企業⽤デバイス：デバイスに属性を割り当てたい場合は、チェックボックスをオンにします。この属性を使⽤して、［ハードウェア］フォルダーでデバイスを検索できます。

352

抹消済みデバイス：［ハードウェア］フォルダーのデバイスのリストにデバイスが表⽰されないようにする場合は、このチェックボックスをオンにします。
6. ［適⽤］をクリックします。
［ハードウェア］フォルダーの作業領域に新しいデバイスが表⽰されます。

企業⽤デバイスの定義に使⽤する基準の設定

企業⽤デバイスの検出基準を設定するには：
1. コンソールツリーの［リポジトリ］フォルダーで、［ハードウェア］サブフォルダーを選択します。
2. ［ハードウェア］フォルダーの作業領域で、［その他の操作］をクリックし、ドロップダウンリストから［企業⽤デバイスのルールの設定］を選択します。
ハードウェアのプロパティウィンドウが開きます。

企業⽤属性をデバイスに割り

3. ハードウェアのプロパティウィンドウの［企業⽤デバイス］セクションで、当てる⽅法を選択します：

デバイスに企業⽤デバイス属性を⼿動で設定：デバイスのプロパティウィンドウの［全般］セクションで属性をデバイスに⼿動で割り当てます。

企業⽤ハードウェア

企業⽤属性を⾃動的に割り当てるデバイスに企業⽤デバイス属性を⾃動で設定：［デバイス種別］で、デバイス種別を指定します。

このオプションは、ネットワークポーリングによって追加されたデバイスにのみ影響します。⼿動で追加したデバイスの場合は、属性を⼿動で設定してください。

企業

4. ［OK］をクリックします。
企業⽤デバイスの検出条件が設定されました。

カスタムフィールドの設定

デバイスのカスタムフィールドを設定するには：
1. コンソールツリーの［リポジトリ］フォルダーで、［ハードウェア］サブフォルダーを選択します。
2. ［ハードウェア］フォルダーの作業領域で、［ その他の操作］をクリックし、ドロップダウンリストから［カスタムデータフィールドの設定］を選択します。
ハードウェアのプロパティウィンドウが開きます。
3. ハードウェアのプロパティウィンドウで、［カスタムフィールド］セクションを選択し、［追加］をクリックします。
［フィールド追加］ウィンドウが表⽰されます。

353

4. ［フィールド追加］ウィンドウで、ハードウェアのプロパティに表⽰されるカスタムフィールドの名前を指定します。
異なる名前の複数のカスタムフィールドを作成できます。
5. ［OK］をクリックします。
追加されたカスタムフィールドが、ハードウェアのプロパティの［カスタムフィールド］セクションに表⽰されます。カスタムフィールドを使⽤して、デバイスの特定の情報を指定できます。たとえば、ハードウェ
ア購⼊時の注⽂番号にすることができます。

ライセンス
このセクションでは、Kaspersky Security Center 14.2 のライセンス付与に関係する⼀般的な概念に関する情報を提供します。

ライセンス制限超過のイベント
Kaspersky Security Center には、クライアントデバイスにインストールされたカスペルスキー製品がライセンスによる制限を超過した時のイベントに関する情報が表⽰されます。
ライセンスの制限を超過した時のイベントの重要度は、次のルールに従って決定されます：
単⼀のライセンスが現在適⽤されている台数が、そのライセンスが対応している合計台数の 90 〜 100% である場合、重要度が「情報」のイベントが発⽣します。
単⼀のライセンスが現在適⽤されている台数が、そのライセンスが対応している合計台数の 100 〜 110% である場合、重要度が「警告」のイベントが発⽣します。
If the number of currently used units covered by a single license exceeds 110% of the total number of units
covered by the license, the event is published with the Critical event importance level.

ライセンスについて
このセクションでは Kaspersky Security Center 経由で管理されているカスペルスキー製品のライセンスに関する情報について説明します。

ライセンスについてライセンスは、使⽤許諾契約書の条件に基づいて提供される、製品を使⽤する期限付きの権利です。
ライセンスにより、次のサービスの使⽤が許可されます：
使⽤許諾契約書の条項に沿った製品の使⽤テクニカルサポートの利⽤
354

サービスの範囲と有効期間に関する条件は、アプリケーションのアクティベーションに使⽤されたライセンスの種類によって異なります。
次のライセンス種別があります：

試⽤版：製品の試⽤を⽬的とした無償ライセンス。

試⽤版ライセンスは通常、有効期間が短く設定されています。試⽤版ライセンスの有効期間が終了すると、Kaspersky Security Center のすべての機能が無効になります。製品の使⽤を継続するには、製品版ライセンスを購⼊する必要があります。
試⽤版ライセンスを使⽤して製品をアクティベートできるのは、⼀度だけです。

製品版：製品の購⼊時に提供される有償ライセンス。
製品版ライセンスの有効期限が切れると、本製品の主要な機能が無効になります。Kaspersky Security
Center の使⽤を継続するには、製品版ライセンスを更新する必要があります。ライセンスを更新する予定がない場合は、コンピューターから本製品を削除する必要があります。
有効期間が終了する前にライセンスを更新し、すべてのセキュリティ脅威から最⼤限に保護された環境を維持できるようにしてください。

使⽤許諾契約書について

使⽤許諾契約書は、ユーザーと AO Kaspersky Lab との間で交わされる契約であり、製品の使⽤条件が定められています。

製品の使⽤を開始する前に、使⽤許諾契約書の条項をよく読んでください。
Kaspersky Security Center とそのコンポーネント（ネットワークエージェントなど）にはそれぞれ個別の使⽤許諾契約書があります。
Kaspersky Security Center の使⽤許諾契約書の条項は、次の⽅法で確認できます：
Kaspersky Security Center のインストール中に確認する。
Kaspersky Security Center の配布キットに含まれている license.txt を参照する。
Kaspersky Security Center のインストールフォルダーにある license.txt を参照する。
カスペルスキーの Web サイト から ファイル license.txt をダウンロードする。
Windows、Mac、Linux の各 OS 向けのネットワークエージェントの使⽤許諾契約書の条項は、次の⽅法で確認
できます：
カスペルスキーの Web サーバーからのネットワークエージェント配布パッケージのダウンロード時に確認する。
Windows ⽤、Mac ⽤または Linux ⽤ネットワークエージェントのインストール中に確認する。
Windows ⽤、Mac ⽤または Linux ⽤ネットワークエージェント配布パッケージに含まれている license.txt ドキュメントを参照する。
Windows ⽤、Mac ⽤または Linux ⽤ネットワークエージェントのインストールフォルダーにある license.txt
ドキュメントを参照する。
355

カスペルスキーの Web サイト から ファイル license.txt をダウンロードする。
製品のインストール時に使⽤許諾契約書に同意することにより、使⽤許諾契約書の条項を受諾したものと判断されます。使⽤許諾契約書の条項に同意しない場合は、製品のインストールを中⽌し、使⽤しないようにする必要があります。

ライセンス証書についてライセンス証書とは、ライセンス情報ファイルまたはアクティベーションコードに付随して受け取る⽂書です。

ライセンス証書には、提供されたライセンスに関する次の情報が含まれています：
ライセンス情報の数値または注⽂番号
ライセンスが適⽤されるユーザーの情報提供されたライセンスを使⽤したアクティベーションが可能である製品の情報
ライセンスの上限（提供されたライセンスで使⽤可能な製品が使⽤できるデバイスの台数など）
ライセンスの有効期間の開始⽇
ライセンスの有効期間または有効期間の終了⽇
ライセンス種別

ライセンス情報について

ライセンス情報とは、使⽤許諾契約書の条項に基づいてアクティベーションを適⽤して製品を使⽤できる数値の並びです。ライセンス情報は、カスペルスキーによって⽣成されます。

ライセンス情報ファイル

アクティベーションコード

製品にライセンス情報を追加するには、を適⽤するか、を⼊⼒します。ライセンス情報は、製品に追加した後、インターフェイスに⼀意の英数字の並びで表⽰されます。
使⽤許諾契約書の条項に違反した場合、カスペルスキーがライセンス情報をブロックします。ライセンス情報
がブロックされた際に、製品を使⽤したい場合は、別のライセンス情報を追加する必要があります。
ライセンスには、現在のライセンスまたは予備のライセンスがあります。

現在のライセンス：アプリケーションによって現在使⽤されているライセンス。現在のライセンスは、試⽤版
または製品版のライセンス情報として追加できます。製品に指定できる現在のライセンスは 1 つのみで、2 つ以上の現在のライセンスを指定することはできません。

予備のライセンス：アプリケーションを使⽤する権限をユーザーに付与する、現在使⽤されていないライセンス。予備のライセンスは、現在のライセンスの有効期間が終了すると、⾃動的に適⽤されます。予備のライセ
ンスは、現在のライセンスが追加済みである場合にのみ、追加できます。
試⽤版のライセンスは、現在のライセンスとしてのみ追加できます。試⽤版のライセンスを予備のライセンス
として追加することはできません。

356

ライセンス情報ファイルについてライセンス情報ファイルは、拡張⼦が「key」のファイルで、カスペルスキーから提供されます。ライセンス
情報ファイルは、製品のアクティベーションに使⽤します。

ライセンス情報ファイルは、Kaspersky Security Center を購⼊すると提供されます。
ライセンス情報ファイルでのアクティベーション時には、カスペルスキーのアクティベーションサーバーへの接続は必要ありません。
製品のインストール後にライセンス情報ファイルを紛失した場合は、再⼊⼿できます。ライセンス情報ファイ
ルは、カスペルスキーカンパニーアカウントへの登録時などに必要となる場合があります。
ライセンス情報ファイルを再⼊⼿するには次の⽅法があります：
ご購⼊元の販売代理店へ問い合わせる
カスペルスキーの Web サイト で、使⽤可能なアクティベーションコードを使⽤してライセンス情報ファイルを取得する

定額制サービスについての定額制サービス

Kaspersky Security Centerとは、選択した設定（有効期限、保護されるデバイスの台数）でのアプリケーションの使⽤を注⽂することです。Kaspersky Security Center の定額制サービスをサービスプロ
バイダー（インターネットプロバイダーなど）に登録できます。定額制サービスは⼿動および⾃動で更新することができ、キャンセルすることもできます。
定額制サービスの期間は制限する（1 年間など）ことも、無制限にすることもできます。制限された定額制サービスの期限を過ぎて Kaspersky Security Center を利⽤するには、更新する必要があります。サービスプロバ
イダーによって期限までに⽀払いが⾏われた場合、無制限の定額制サービスは⾃動的に更新されます。
制限された定額制サービスの期限が過ぎた場合は、更新するまでの猶予期間が与えられ、その期間はアプリケーションが機能し続けます。猶予期間の⻑さや利⽤できる機能はサービスプロバイダーによって定義されます。
Kaspersky Security Center を定額制サービスの形式で利⽤するには、サービスプロバイダーが提供するアクティベーションコードを適⽤する必要があります。
異なる Kaspersky Security Center のアクティベーションコードを適⽤できるのは、定額制サービスの期限の経過後か、定額制サービスをキャンセルした時のみです。
サービスプロバイダーによっては、定額制サービスの管理に伴う操作が異なる可能性があります。サービスプ
ロバイダーが定額制サービスの更新のための猶予期間を設定しないこともあり、その場合はアプリケーションを利⽤できなくなります。
定額制サービスの形式で利⽤する⽬的で購⼊されたアクティベーションコードで Kaspersky Security Center の
旧バージョンをアクティベートすることはできません。
定額制サービスのもとアプリケーションを使⽤している場合、Kaspersky Security Center は、定額制サービスの有効期間が切れるまで、指定された間隔でアクティベーションサーバーへの接続を⾃動的に試みます。シス
テム DNS を使⽤したサーバーへのアクセスが不可能な場合は、パブリック DNS サーバーが使⽤されます。定
額制サービスは、サービスプロバイダーの Web サイトで更新することができます。
357

アクティベーションコードについて

アクティベーションコードは、英数字 20 ⽂字の⼀意な並びで構成されます。アクティベーションコードを⼊⼒すると、Kaspersky Security Center をアクティベートするライセンスを追加することができます。アクティ
ベーションコードは、Kaspersky Security Center を購⼊すると提供されます。
アクティベーションコードでアプリケーションをアクティベートするには、カスペルスキーのアクティベーションサーバーと接続を確⽴するためのインターネット接続が必要です。システム DNS を使⽤したサーバーへのアクセスが不可能な場合は、パブリック DNS サーバーが使⽤されます。
アクティベーションコードを使⽤して製品をアクティベートした後、ライセンスの現在のステータスを確認するリクエストが、製品からカスペルスキーのアクティベーションサーバーに定期的に送信される場合があります。アプリケーションからリクエストを送信するには、インターネット接続が必要です。
アプリケーションのインストール後にアクティベーションコードを紛失した場合は、ライセンスを購⼊したカ
スペルスキーのパートナー企業に連絡してください。
管理対象アプリケーションのアクティベーションにライセンス情報ファイルは使⽤できません。アクティ
ベーションコードのみ使⽤できます。

使⽤許諾契約書による同意の取り消し
クライアントデバイスの保護を停⽌する場合は、管理対象のカスペルスキー製品をアンインストールして、それらの製品の使⽤許諾契約書（EULA）を取り消すことができます。

管理対象のカスペルスキー製品の EULA を取り消すには：
1. コンソールツリーで、［管理サーバー］→［詳細設定］→［同意した EULA］の順に選択します。
インストールパッケージの作成時、アップデートのシームレスインストール時、または Kaspersky Securityfor Mobile の導⼊時に同意した EULA のリストが表⽰されます。
2. リストから、同意を取り消す EULA を選択します。
EULA の以下のプロパティを確認できます：
EULA に同意した⽇付。
EULA に同意したユーザーの名前。
EULA の条項へのリンク。
EULA に接続されているオブジェクトのリスト：インストールパッケージ名、シームレスアップデート
名、モバイルアプリ名。
3. ［EULA の取り消し］をクリックします。
表⽰されたウィンドウで、この EULA に対応するカスペルスキー製品のアンインストールが必要であることが⽰されます。
4. ボタンをクリックして取り消しを確定します。
358

Kaspersky Security Center は、インストールパッケージ（EULA を取り消す管理対象のカスペルスキー製品に対応するもの）が削除されたかどうかをチェックします。
インストールパッケージが削除されている管理対象のカスペルスキー製品のみを取り消すことができます。
これで EULA が取り消されました。この EULA は、［管理サーバー］→［詳細設定］→［同意した EULA］
セクションの EULA のリストに表⽰されません。EULA を取り消したカスペルスキー製品を使⽤するクライ
アントデバイスを保護することはできません。

データ提供について
サードパーティに送信されるデータ
製品のモバイルデバイス管理機能を使⽤する場合、プッシュ通知のメカニズムによって Android オペレーティ
ングシステムを実⾏するデバイスにコマンドをタイムリーに配信する⽬的で、Google Firebase Cloud
Messaging サービスが使⽤されます。ユーザーが Google Firebase Cloud Messaging サービスの使⽤を設定した
場合、ユーザーは、プッシュ通知を送信する必要がある Kaspersky Endpoint Security for Android アプリケーシ
ョンのインストール ID に関する情報を Google Firebase Cloud Messaging サービスに⾃動モードで送信することに同意したものとします。
Google Firebase Cloud Messaging サービスとの情報の交換をブロックするには、ユーザーが Google Firebase
Cloud Messaging サービスの使⽤設定を出荷時の設定にロールバックする必要があります。
製品のモバイルデバイス管理機能を使⽤する場合、プッシュ通知のメカニズムによって iOS オペレーティング
システムを実⾏するデバイスにコマンドをタイムリーに配信する⽬的で、Apple Push Noti cation
Service（APNs）サービスが使⽤されます。ユーザーが iOS MDM サーバーに APNs 証明書をインストールし、iOS モバイルデバイスを製品に接続するために iOS MDM プロファイルを作成して⼀連の設定を⾏い、このプ
ロファイルをモバイルデバイスにインストールした場合、そのユーザーは次の情報を APNs に⾃動モードで提供することに同意したものとします：
トークン - デバイスのプッシュトークン。サーバーはデバイスにプッシュ通知を送信する時に、このトークンを使⽤します。
PushMagic - プッシュ通知に含まれる必要のある⽂字列。この⽂字列の値はデバイスによって⽣成されます。

ローカル環境で処理されるデータ
Kaspersky Security Center は、組織のネットワークの基本的な管理と保守の⼀元化を⽬的として設計されています。管理者は組織のネットワークのセキュリティレベルに関する詳細情報にアクセスし、カスペルスキー製品を使⽤して構築された保護システムのすべてのコンポーネントを設定できるようになります。Kaspersky
Security Center が実⾏する主要な機能は次の通りです：
組織のネットワーク内のデバイスおよびそのユーザーの検出
デバイス管理⽤の管理グループ階層の作成
デバイスへのカスペルスキー製品のインストール
インストールされた製品の設定およびタスクの管理359

カスペルスキー製品およびサードパーティ製品のアップデートの管理、および脆弱性の検知と修正
デバイス上でのカスペルスキー製品のアクティベーション
ユーザーアカウントの管理
デバイス上でのカスペルスキー製品の動作に関する情報の表⽰
レポートの表⽰
主要な機能を実⾏するために、Kaspersky Security Center は次の情報を取得し、保存し、処理することができます：Active Directory ネットワーク内または Windows ネットワーク内のデバイスの検索または IP 区間のスキャンによって取得した、組織のネットワーク内のデバイスに関する情報。管理サーバーは、データを独⽴して収集するか、ネットワークエージェントからデータを取得します。
Active Directory ネットワーク内のデバイスの検索によって取得した Active Directory の組織単位、ドメイ
ン、ユーザー、グループに関する情報。管理サーバーは、データを独⽴して収集するか、ネットワークエ
ージェントからデータを取得します。
管理対象デバイスの詳細情報。ネットワークエージェントによって、次に記載されたデータがデバイスから管理サーバーに送信されます。ユーザーはデバイスの表⽰名と説明を管理コンソールのインターフェイ
スまたは Kaspersky Security Center Web コンソールのインターフェイスに⼊⼒します：
デバイスの識別に必要な管理対象デバイスとそのコンポーネントの技術的な仕様情報：デバイスの表⽰
名と説明、Windows ドメイン名と種別、Windows 環境におけるデバイス名、DNS ドメインと DNS 名、
IPv4 アドレス、IPv6 アドレス、ネットワークロケーション、MAC アドレス、オペレーティングシステ
ムの種別、デバイスが仮想マシンかどうかの情報とハイパーバイザーの種別、およびデバイスが VDI の⼀部としての動的仮想マシンかどうかの情報。
管理対象デバイスの監査および特定のパッチやアップデートが適⽤可能かどうかの判断に必要となる、管理対象デバイスとそのコンポーネントのその他の仕様情報：Windows Update エージェント（WUA）のステータス、オペレーティングシステムのアーキテクチャ、オペレーティングシステムの製造元、オ
ペレーティングシステムのビルド番号、オペレーティングシステムのリリース ID、オペレーティングシ
ステムのロケーションフォルダー、デバイスが仮想マシンかどうかの情報とその仮想マシンの種別、デバイスを管理する仮想管理サーバー名、クラウドのデバイスデータ（クラウドの地域、VPC、クラウドのアベイラビリティゾーン、クラウドのサブネット、クラウドの配置ゾーン）。
管理対象デバイス上の処理の詳細情報：前回のアップデートの⽇時、デバイスが前回ネットワークで検出された⽇時、再起動の待機ステータス、デバイスの電源を投⼊した⽇時。
デバイスのユーザーアカウントとその作業セッションの詳細情報。
デバイスがディストリビューションポイントである場合、ディストリビューションポイントの動作統計情報。ネットワークエージェントによってデータがデバイスから管理サーバーに送信されます。
ユーザーが管理コンソールまたは Kaspersky Security Center Web コンソールに⼊⼒したディストリビュー
ションポイントの設定。
管理サーバーへのモバイルデバイスの接続に必要なデータ：証明書、モバイル接続ポート、管理サーバーの接続アドレス。ユーザーが管理コンソールまたは Kaspersky Security Center Web コンソールでデータを⼊⼒します。
Exchange ActiveSync プロトコル経由で送信されるモバイルデバイスの詳細情報。次に記載されたデータがモバイルデバイスから管理サーバーに送信されます：

360

デバイスの識別に必要なモバイルデバイスとそのコンポーネントの技術的な仕様情報：デバイス名、機種、オペレーティングシステムの名前、IMEI 番号、電話番号。
モバイルデバイスとそのコンポーネントの仕様：デバイス管理ステータス、SMS のサポート、SMS メ
ッセージの送信権限、FCM のサポート、ユーザーコマンドのサポート、オペレーティングシステムの保管フォルダー、デバイス名。
モバイルデバイスでの処理の詳細情報：デバイスの位置（GPS 追跡コマンドによって取得された情報）、前回の同期の⽇時、管理サーバーへの前回の接続の⽇時、同期のサポートの詳細情報。
iOS MDM プロトコル経由で送信されるモバイルデバイスの詳細情報。次に記載されたデータがモバイルデバイスから管理サーバーに送信されます：
デバイスの識別に必要なモバイルデバイスとそのコンポーネントの技術的な仕様情報：デバイス名、機種、オペレーティングシステムの名前とビルド番号、デバイスの機種番号、IMEI 番号、UDID、MEID、シ
リアル番号、ストレージ容量、モデムファームウェアのバージョン、Bluetooth の MAC アドレス、WiFi の MAC アドレス、SIM カードの詳細情報（SIM カードの識別⼦の⼀部としての ICCID）。
管理対象デバイスで使⽤されるモバイルネットワークの詳細情報：モバイルネットワークの種別、現在使⽤されているモバイルネットワークの名前、ホームモバイルネットワーク名、通信事業者の設定のバージョン、⾳声ローミングとデータローミングのステータス、ホームネットワークの国コード、居住国
コード、現在使⽤されているネットワークの国コード、暗号化レベル。
モバイルデバイスのセキュリティ設定：パスワードの使⽤とポリシー設定への準拠の状況、サードパー
ティ製品のインストールに使⽤される設定ファイルとプロビジョニングプロファイルのリスト。
管理サーバーとの前回の同期の⽇付とデバイスの管理ステータス。
デバイスにインストールされたカスペルスキー製品の詳細情報。管理対象アプリケーションによって、データがネットワークエージェント経由でデバイスから管理サーバーに送信されます：
管理対象デバイスにインストールされているカスペルスキー製品の設定：カスペルスキー製品の名前とバージョン、ステータス、リアルタイム保護のステータス、前回のデバイススキャンの⽇時、検知された脅威の数、駆除に失敗したオブジェクトの数、製品コンポーネントの使⽤可否の情報とそのステータ
ス、定義データベースの前回のアップデート⽇時とバージョン、カスペルスキー製品の設定およびタスクの詳細情報、現在のライセンスと予備のライセンスに関する情報、製品のインストールの⽇付と ID。
製品動作の統計情報：管理対象デバイス上のカスペルスキー製品コンポーネントのステータス変化および製品コンポーネントによって開始されたタスクのパフォーマンスに関係するイベント。
カスペルスキー製品によって定義されたデバイスのステータス。
カスペルスキー製品によって割り当てられたタグ。
カスペルスキー製品のインストール済みのアップデートおよび適⽤可能なアップデート。
Kaspersky Security Center のコンポーネントおよび管理対象のカスペルスキー製品からのイベントに含まれるデータ。ネットワークエージェントによってデータがデバイスから管理サーバーに送信されます。
Kaspersky Security Center と、イベントをエクスポートする SIEM システムとの統合に必要なデータ。ユー
ザーが管理コンソールまたは Kaspersky Security Center Web コンソールでデータを⼊⼒します。
Kaspersky Security Center のコンポーネント、およびポリシーとポリシーのプロファイルに⽰される管理対
象のカスペルスキー製品の設定。ユーザーが管理コンソールまたは Kaspersky Security Center Web コンソールのインターフェイスでデータを⼊⼒します。

361

Kaspersky Security Center のコンポーネントおよび管理対象のカスペルスキー製品のタスク設定。ユーザーが管理コンソールまたは Kaspersky Security Center Web コンソールのインターフェイスでデータを⼊⼒します。
脆弱性とパッチ管理機能によってデータが処理されます。ネットワークエージェントによって、次に記載されたデータがデバイスから管理サーバーに送信されます：
管理対象デバイスにインストールされているアプリケーションおよびパッチの詳細情報（アプリケーシ
ョンのレジストリ）。
管理対象デバイスで検出されたハードウェアに関する情報（ハードウェアのレジストリ）。
管理対象デバイスで検出されたサードパーティ製品の脆弱性に関する詳細情報。
管理対象デバイスにインストールされているサードパーティ製品で利⽤できるアップデートの詳細情報。
WSUS 機能によって検出された Microsoft の更新プログラムの詳細情報。
デバイスにインストールする必要のある、WSUS 機能によって検出された Microsoft の更新プログラムのリスト。
管理対象デバイスのサードパーティ製品の脆弱性を修正するため、分離された管理サーバー上のアップデートをダウンロードするために必要なデータ。ユーザーは管理サーバーの klsc ag ユーティリティを使⽤してデータを⼊⼒および送信します。
Kaspersky Security Center とクラウド環境（Amazon Web Services、Microsoft Azure、Google Cloud、
Yandex Cloud）での作業に必要なデータ。ユーザーが管理コンソールまたは Kaspersky Security Center
Web コンソールでデータを⼊⼒します。
アプリケーションのユーザーカテゴリ。ユーザーが管理コンソールまたは Kaspersky Security Center Web
コンソールのインターフェイスでデータを⼊⼒します。
アプリケーションコントロール機能を使⽤して管理対象デバイスで検出された実⾏ファイルの詳細。ユーザーが管理コンソールまたは Kaspersky Security Center Web コンソールのインターフェイスでデータを⼊⼒します。データ⼀覧については、該当する製品のヘルプファイルに記載されています。
バックアップされたファイルの詳細情報。管理対象アプリケーションによって、データがネットワークエ
ージェント経由でデバイスから管理サーバーに送信されます。データ⼀覧については、該当する製品のヘ
ルプファイルに記載されています。
隔離されたファイルの詳細情報。管理対象アプリケーションによって、データがネットワークエージェン
ト経由でデバイスから管理サーバーに送信されます。データ⼀覧については、該当する製品のヘルプファ
イルに記載されています。
詳細分析のためにカスペルスキーの担当者から提出を依頼されたファイルの詳細情報。管理対象アプリケーションによって、データがネットワークエージェント経由でデバイスから管理サーバーに送信されます。データ⼀覧については、該当する製品のヘルプファイルに記載されています。
アダプティブアノマリーコントロールルールのステータスとトリガーの詳細情報。管理対象アプリケーシ
ョンによって、データがネットワークエージェント経由でデバイスから管理サーバーに送信されます。データ⼀覧については、該当する製品のヘルプファイルに記載されています。
デバイスコントロール機能によって検出された、管理対象デバイスに搭載されているデバイスまたは管理
対象デバイスに接続している外部デバイス（メモリユニット、情報転送ツール、情報ハードコピーツー
ル、接続バス）の詳細情報。管理対象アプリケーションによって、データがネットワークエージェント経
由でデバイスから管理サーバーに送信されます。データ⼀覧については、該当する製品のヘルプファイルに記載されています。
362

暗号化されたデバイスと暗号化のステータスに関する情報。管理対象アプリケーションによって、データ
がネットワークエージェント経由でデバイスから管理サーバーに送信されます。
カスペルスキー製品のデータ暗号化機能を使⽤してデバイス上で実⾏されたデータ暗号化のエラーの詳細情報。管理対象アプリケーションによって、データがネットワークエージェント経由でデバイスから管理サーバーに送信されます。データ⼀覧については、該当する製品のヘルプファイルに記載されています。
管理対象のプログラマブルロジックコントローラー（PLC）のリスト。管理対象アプリケーションによって、データがネットワークエージェント経由でデバイスから管理サーバーに送信されます。データ⼀覧については、該当する製品のヘルプファイルに記載されています。
脅威開発チェーンの作成に必要なデータ。管理対象アプリケーションによって、データがネットワークエ
ージェント経由でデバイスから管理サーバーに送信されます。データ⼀覧については、該当する製品のヘ
ルプファイルに記載されています。
Kaspersky SecurityCenter と KasperskyManaged Detection and Response サービスの統合に必要なデータ（Kaspersky Security Center Web コンソールには専⽤プラグインをインストールする必要があります）：
統合開始トークン、統合トークン、およびユーザーセッショントークン。ユーザーが管理コンソールまたは Kaspersky Security Center Web コンソールで統合開始トークンを⼊⼒します。Kaspersky MDR サービス
は、専⽤プラグインを介して統合トークンとユーザーセッショントークンを転送します。
⼊⼒されたアクティベーションコードまたは指定されたライセンス情報ファイルの詳細。ユーザーが管理
コンソールまたは Kaspersky Security Center Web コンソールのインターフェイスでデータを⼊⼒します。
ユーザーアカウント：名前、説明、⽒名、メールアドレス、メインの電話番号、パスワード、管理サーバ
ーによって⽣成された秘密鍵、および⼆段階認証⽤のワンタイムパスワード。ユーザーが管理コンソール
または Kaspersky Security Center Web コンソールのインターフェイスでデータを⼊⼒します。
IAM が⼀元化された認証および Kaspersky Security Center と連携するカスペルスキー製品間でシングルサインオン（SSO）の提供に必要とするデータ：IAM のインストールおよび構成設定、IAM ユーザーセッショ
ン、IAM トークン、クライアントアプリケーションのステータスおよびリソースサーバーのステータス。
ユーザーが管理コンソールまたは Kaspersky Security Center Web コンソールのインターフェイスでデータを⼊⼒します。
管理オブジェクトの変更履歴。ユーザーが管理コンソールまたは Kaspersky Security Center Web コンソー
ルのインターフェイスでデータを⼊⼒します。
削除された管理オブジェクトのレジストリ。ユーザーが管理コンソールまたは Kaspersky Security Center
Web コンソールのインターフェイスでデータを⼊⼒します。
ファイルから作成されたインストールパッケージとインストール設定。ユーザーが管理コンソールまたはKaspersky Security Center Web コンソールのインターフェイスでデータを⼊⼒します。
Kaspersky Security Center Web コンソールでのカスペルスキーからの告知表⽰に必要なデータ。ユーザーが管理コンソールまたは Kaspersky Security Center Web コンソールのインターフェイスでデータを⼊⼒します。
Kaspersky Security Center Web コンソールで管理対象アプリケーションのプラグインが機能するために必要なデータおよび⽇常の作業中に管理サーバーのデータベースにプラグインによって保存されるデータ。
データの説明および提供⽅法については、対応するアプリケーションのヘルプファイルで説明されています。
Kaspersky Security Center Web コンソールのユーザー設定：ローカリゼーション⾔語とインターフェイスのテーマ、監視パネルの表⽰設定、通知のステータスに関する情報（確認済みまたは未確認）、スプレッ
ドシートの列のステータス（表⽰または⾮表⽰）、トレーニングモードの進捗状況。ユーザーが Kaspersky
Security Center Web コンソールでデータを⼊⼒します。

363

Kaspersky Security Center のコンポーネントおよび管理対象のカスペルスキー製品に関する Kaspersky イベントログ。Kaspersky イベントログは各デバイスに保存され、管理サーバーに送信されることはありません。
管理対象デバイスから Kaspersky Security Center コンポーネントへのセキュアな接続を確⽴するための証明書。ユーザーが管理コンソールまたは Kaspersky Security Center Web コンソールのインターフェイスでデータを⼊⼒します。
Amazon Web Services（AWS）、Microsoft Azure、Google Cloud、Yandex.Cloud などのクラウド環境でのKaspersky Security Center の運⽤に必要なデータ。管理サーバーは、それが実⾏されている仮想マシンからデータを受信します。
カスペルスキーとの法的契約の条項に対するユーザーの同意に関する情報。
次のコンポーネントでユーザーが⼊⼒する管理サーバーのデータ：管理コンソール
Kaspersky Security Center Web コンソール
Klsc ag ユーティリティ使⽤中のコマンドラインターミナル
Klakaut ⾃動化オブジェクトおよび Kaspersky Security Center OpenAPI 経由で連携するコンポーネント
ユーザーが管理コンソールまたは Kaspersky Security Center Web コンソールで⼊⼒したあらゆるデータ。
上記のデータは、次の⽅法のいずれかが適⽤された場合に Kaspersky Security Center に表⽰される場合があります：
ユーザーは次のコンポーネントのインターフェイスでデータを⼊⼒します：
管理コンソール
Kaspersky Security Center Web コンソール
Klsc ag ユーティリティ使⽤中のコマンドラインターミナル
Klakaut ⾃動化オブジェクトおよび Kaspersky Security Center OpenAPI 経由で連携するコンポーネント
ネットワークエージェントが⾃動的にデータをデバイスから受信して、管理サーバーに送信します。
ネットワークエージェントが、管理対象のカスペルスキー製品によって取得されたデータを受信して、管理サーバーに送信する。管理対象のカスペルスキー製品によって処理されるデータ⼀覧については、該当する製品のヘルプファイルに記載されています。
ディストリビューションポイントを割り当てられた管理サーバーとネットワークエージェントは、ネット
ワーク接続されたデバイスに関する情報を収集します。
Exchange ActiveSync または iOS MDM プロトコルを使⽤して、データがモバイルデバイスから管理サーバ
ーに送信されます。
これらのデータは管理サーバーのデータベースに保存されます。ユーザー名とパスワードは暗号化された形式で保存されます。
上記のデータはすべて、ダンプファイル、トレースファイル、または Kaspersky Security Center のコンポーネ
ントのログファイル（インストーラーやユーティリティによって作成されたログファイルを含む）としてのみ
カスペルスキーに送信されます。
364

ダンプファイル、トレースファイル、および Kaspersky Security Center のコンポーネントのログファイルには、管理サーバー、ネットワークエージェント、管理コンソール、iOS MDM サーバー、Exchange モバイルデバイスサーバー、および Kaspersky Security Center Web コンソールから取得したデータがランダムに含まれています。これらのファイルには、個⼈のデータや機密データが含まれている場合がありますダンプファイ
ル、トレースファイル、およびログファイルは、デバイス上で暗号化されずに保存されます。ダンプファイ
ル、トレースファイル、およびログファイルがカスペルスキーに⾃動的に送信されることはありません。ただし、Kaspersky Security Center の使⽤時に発⽣した問題を解決するために、テクニカルサポートの担当者の依頼に応じて、管理者がカスペルスキーに⼿動でデータを送信する場合があります。
管理コンソールまたは Kaspersky Security Center Web コンソールのリンクを使⽤することで、ユーザーは次のデータが⾃動的に送信されることに同意したものとします：
Kaspersky Security Center のコード
Kaspersky Security Center のバージョン
Kaspersky Security Center の⾔語
ライセンス識別⼦
ライセンス種別
ライセンスが代理店経由で購⼊されたかどうか
リンクの⽬的や位置によってリンク経由で提供されたデータのリスト。
カスペルスキーでは、取得したデータはすべて匿名形式で、また⼀般的な統計情報としてのみ使⽤します。統計情報のサマリーが最初に取得した情報から⾃動的に⽣成されますが、そのサマリーには個⼈情報などの機密情報は含まれていません。新しい情報が蓄積された後、以前のデータは即座に破棄されます（年に 1 回）。統
計情報のサマリーは、無期限に保管されます。
カスペルスキーは、受け取ったすべての情報を法律およびカスペルスキーの内規に基づいて保護します。デー
タはセキュアな接続で送信されます。

Kaspersky Security Center のライセンスオプション
Kaspersky Security Center では、1 つのライセンスが各種機能グループをカバーします。
管理サーバーのプロパティウィンドウでライセンスキーを追加する時は、Kaspersky Security Center を使⽤できるようにするライセンスキーを必ず追加してください。この情報は、カスペルスキーの Web サイトにあります。各ソリューションの Web ページには、ソリューションに含まれるアプリケーションのリストが記載されています。管理サーバーは、サポートされていないライセンス（Kaspersky Endpoint Security Cloud のライセンスなど）を受け⼊れる場合がありますが、そのような場合の Kaspersky Security Center の機能の動作はサポートされていません。

管理コンソールの基本機能
次の機能を使⽤できます：
リモートオフィスまたはクライアント組織のネットワークを管理する仮想管理サーバーの作成
特定のデバイスをまとめて管理する管理グループの階層の作成
組織のアンチウイルスセキュリティステータスの管理
365アプリケーションのリモートインストール
リモートインストールに使⽤できるオペレーティングシステムイメージのリストの表⽰
クライアントデバイスにインストールされたアプリケーションの⼀元的設定
既存のライセンス認証済みアプリケーションのグループの表⽰と編集
アプリケーションの動作に関する統計、レポートの検索、および緊急イベントの通知
暗号化とデータ保護の管理
ネットワークポーリングによって検出されたハードウェアのリストの表⽰と⼿動編集
隔離フォルダーまたはバックアップフォルダーに移動されたファイルおよび処理が延期されたファイルの⼀元的管理
ユーザーロールの管理
Kaspersky Security Center と管理コンソールの基本機能は、企業ネットワークを保護するカスペルスキー製品の⼀部として提供されます。カスペルスキーの Web サイトからもダウンロードできます。
アクティベーション前、または製品版ライセンスの有効期間の終了後、Kaspersky Security Center の管理コン
ソールの基本機能のみを使⽤できます。

脆弱性とパッチ管理機能
次の機能を使⽤できます：
オペレーティングシステムのリモートインストール
ソフトウェアアップデートのリモートインストール、脆弱性のスキャンと修正
ハードウェアインベントリ
ライセンス認証済みアプリケーショングループの管理
リモートデスクトップ接続という名前の Microsoft® Windows® コンポーネントによるクライアントデバイス
へのリモート接続権限
Windows デスクトップ共有によるクライアントデバイスへのリモート接続
脆弱性とパッチ管理機能の管理単位は、管理対象デバイスグループにあるクライアントデバイスです。
デバイスのハードウェアについての詳細情報は、インベントリプロセス中に脆弱性とパッチ管理の⼀部として使⽤可能です。脆弱性とパッチ管理を正しく動作させるには、ディスクに少なくとも 100 GB の空き容量が必要です。

モバイルデバイス管理機能
モバイルデバイス管理機能は、Exchange ActiveSync（EAS）モバイルデバイスおよび iOS MDM モバイルデバ
イスの管理を⽬的としています。
366

Exchange ActiveSync モバイルデバイス向けには、次の機能を使⽤できます：
モバイルデバイスの管理プロファイルの作成と編集、ユーザーのメールボックスへのプロファイルの割り当て
モバイルデバイスの設定（メール同期、アプリの使⽤、ユーザーのパスワード、データ暗号化、リムーバ
ブルドライブの接続）
モバイルデバイスへの証明書のインストール
iOS MDM デバイス向けには、次の機能を使⽤できます：
設定プロファイルの作成と編集、モバイルデバイスでの設定プロファイルのインストール
App Store® からの、またはマニフェストファイル（.plist）を使⽤した、モバイルデバイスへのアプリケー
ションのインストール
モバイルデバイスのロック、モバイルデバイスのパスワードのリセット、モバイルデバイスからのすべてのデータの削除
また、モバイルデバイス管理機能により、対応するプロトコルで提供されるコマンドの実⾏が可能です。
モバイルデバイス管理機能の管理単位はモバイルデバイスです。モバイルデバイスはモバイルデバイスサーバ
ーに接続した時点から管理対象と判断されます。

ロールに基づくアクセス管理
Kaspersky Security Center には、Kaspersky Security Center と管理対象のカスペルスキー製品の機能へロールに基づくアクセスを提供する機能があります。
Kaspersky Security Center ユーザーのアプリケーション機能へのアクセス権は、次のいずれかの⽅法で設定できます：
各ユーザーまたはユーザーグループに対する権限を個別に設定します。
権限のセットが定義されている標準的なユーザーロールを作成し、職務範囲に応じてそれらのロールをユーザーに割り当てます。

オペレーティングシステムとアプリケーションのインストール
Kaspersky Security Center では、オペレーティングシステムイメージを作成し、それをネットワーク上のクラ
イアントデバイスに導⼊できます。また、カスペルスキー製品や他の製造元のアプリケーションのリモートイ
ンストールを⾏うこともできます。Kaspersky Security Center は、デバイスからオペレーティングシステムイ
メージを取得し、管理サーバーに転送できます。そのようなオペレーティングシステムイメージは管理サーバ
ー上の専⽤フォルダーに格納されます。基準となるデバイスのオペレーティングシステムイメージの取得と作成は、インストールパッケージ作成タスクにより⾏われます。イメージを使⽤して、オペレーティングシステ
ムがまだインストールされていない新しくネットワーク接続されたデバイスにオペレーティングシステムを導⼊できます。この場合、Preboot eXecution Environment（PXE）というテクノロジーが使⽤されます。

クラウド環境との統合

367

Kaspersky Security Center はオンプレミスのデバイスに対して使⽤することができるだけでなく、クラウド環
境構成など、クラウド環境で使⽤できる特別な機能を備えています。Kaspersky Security Center は次の仮想マ
シンと連携します：
Amazon EC2 インスタンス
Microsoft Azure 仮想マシン
Google Cloud 仮想マシンインスタンス

SIEM システムへのイベントのエクスポート：IBM の QRadar および Micro Focus の ArcSight
イベントのエクスポートは、組織および技術レベルでセキュリティ問題に対処し、セキュリティ監視サービスを提供し、各種ソリューションからの情報を統合できる、⼀元化されたシステム内で使⽤できます。これらはSIEM システムで、ネットワークのハードウェアとアプリケーション、またはセキュリティオペレーションセ
ンター（SOC）によって⽣成されたセキュリティアラートとイベントをリアルタイムで分析します。
特別なライセンスを使⽤して CEF プロトコルと LEEF プロトコルを使⽤すると、⼀般イベントおよびカスペル
スキー製品から管理サーバーに送信されたイベントを SIEM システムにエクスポートすることができます。
LEEF（ログイベント拡張フォーマット）とは、IBM Security QRadar SIEM ⽤にカスタマイズされたイベント形
式です。QRadar は LEEF イベントを統合、識別、処理できます。LEEF イベントは UTF-8 ⽂字コードを使⽤する必要があります。LEEF プロトコルの詳細は、IBM Knowledge Center を参照してください。
CEF（Common Event Format）とは、様々なセキュリティとネットワークのデバイス、アプリケーションからのセキュリティ関連情報の相互運⽤性を改善するオープンログ管理標準です。CEF により、共通のイベントロ
グ形式を使⽤できるため、データを容易に統合して集約し、企業⽤管理システムで分析できます。ArcSight お
よび Splunk SIEM システムはこのプロトコルを使⽤します。

基本機能の制限について製品がアクティベートされるまで、または製品版ライセンスの有効期限が切れた後、Kaspersky Security
Center では、管理コンソールの基本機能のみを使⽤できます。次に、この製品の基本的な動作の制限について説明します。

モバイルデバイス管理
新しいプロファイルを作成してモバイルデバイス（iOS MDM）またはメールボックス（Exchange
ActiveSync）に割り当てることはできません。既存のプロファイルに変更を加えたり、メールボックスにプロファイルを割り当てる操作はいつでも実⾏できます。

アプリケーションの管理
アップデートインストールタスクおよびアップデート削除タスクは実⾏できません。ライセンスの有効期限が切れる前に開始されたタスクはすべて最後まで実⾏されますが、最新のアップデートはインストールされません。たとえば、ライセンスの有効期限が切れる前に重要なアップデートのインストールタスクが開始された場
合は、有効期限が切れる前に⾒つかった重要なアップデートのみがインストールされます。
同期の起動と編集、脆弱性スキャン、脆弱性データベースアップデートタスクは常に可能です。また、脆弱性
およびアップデートのリストにある項⽬の表⽰、検索、またはソートにも制限はありません。
368

オペレーティングシステムとアプリケーションのリモートインストール
オペレーティングシステムのイメージを取得およびインストールするタスクは実⾏できません。ライセンスの有効期限が切れる前に開始されたタスクは最後まで実⾏されます。

ハードウェアインベントリ
新規デバイスに関する情報をモバイルデバイスサーバーから取得することはできません。コンピューターおよび接続されているデバイスについての情報は最新の状態で維持されます。
デバイスの設定における変更点に関する通知は送信されません。
機器リストの表⽰、および⼿動での編集は可能です。

ライセンス認証済みアプリケーショングループの管理
新しいライセンス情報ファイルは追加できません。
ライセンスの使⽤制限の違反に関する通知は送信されません。

クライアントデバイスへのリモート接続
クライアントデバイスへのリモート接続は使⽤できません。

アンチウイルスのセキュリティ
アンチウイルスでは、ライセンスの有効期限が切れる前にインストールされたデータベースが使⽤されます。

クラウド環境との統合
クラウド環境で操作を⾏う場合、クラウドセグメントのポーリングとデバイスへのアプリケーションのインストールに AWS、Azure、または Google の API ツールは使⽤できません。クラウド環境での利⽤向けの機能を表⽰するインターフェイス要素も利⽤できません。

Kaspersky Security Center および管理対象アプリケーションのライセンス
管理
管理サーバーと管理対象アプリケーションのライセンス管理には、次の⽅法があります：
脆弱性とパッチ管理、モバイルデバイス管理、または SIEM システムとの連携機能をアクティベートする場
合には、ライセンス情報または有効なアクティベーションコードを管理サーバーに追加できます。
Kaspersky Security Center の⼀部の機能は、管理サーバーに追加した有効なライセンス情報ファイルまたは
アクティベーションコードに応じてアクセスできるかどうかが決まります。
管理対象アプリケーション向けには、複数のアクティベーションコードまたはライセンス情報ファイルを管理サーバーのリポジトリに追加できます。
369

Kaspersky Security Center のライセンス管理についてライセンスが必要な機能のいずれか（例：モバイルデバイス管理）をライセンス情報ファイルを使⽤してアクティベートしていて、ライセンスが必要な別の機能（例：脆弱性とパッチ管理）も使⽤したい場合、両⽅の機能をアクティベートするライセンスを購⼊し、そのライセンスを使⽤して管理サーバーをアクティベートする必要があります。

管理対象アプリケーションのライセンスの管理機能
管理対象アプリケーションのライセンスを管理する⽬的で、アクティベーションコードまたはライセンス情報
ファイルを⾃動的に配信できます。また、ご都合に合わせて、別の⽅法での配信も可能です。アクティベーションコードまたはライセンス情報ファイルは、次の⽅法で配信できます：
⾃動配信
異なる複数の管理対象アプリケーションを使⽤し、特定のライセンス情報ファイルまたはアクティベーションコードをデバイスに配信する必要がある場合は、他の配信⽅法を選択してください。
Kaspersky Security Center を使⽤して、使⽤可能なライセンスをデバイスに配信できます。ここでは、3 個のライセンスが管理サーバーのリポジトリに保管されている場合を例にします。［管理対象デバイスにライセンスを⾃動的に配信する］を 3 個のライセンスすべてに対してオンにしていると仮定します。カスペ
ルスキーのセキュリティ製品（例：Kaspersky Endpoint Security for Windows）が、組織内のデバイスにインストールされているとします。ライセンスを配信する必要がある新しいデバイスが検出されます。リポ
ジトリ内に保管されている、名前がそれぞれ「Key_1」「Key_2」である 2 個のライセンス情報ファイルが、そのデバイスに配信可能であると本製品が判断します。そのうち 1 個のライセンス情報ファイルが、デバイスに配信されます。この場合、どのライセンス情報ファイルがデバイスに適⽤されるかは予測ができません。⾃動配信されるライセンスに対して、管理者が設定可能な項⽬がないからです。
ライセンスが配信されると、そのライセンスを適⽤中のデバイスの台数が再度計上されます。ライセンス
が適⽤可能な台数を超えないように、適⽤中のデバイスの台数を確認しておく必要があります。ライセン
スを適⽤可能な台数の上限を超えると、ライセンスが適⽤されていないデバイスのステータスが「」になります。

緊急

ライセンス情報ファイルまたはアクティベーションコードを管理対象アプリケーションのインストールパッケージに追加
インストールパッケージを使⽤して管理対象アプリケーションをインストールする場合、パッケージ内またはアプリケーションのポリシー内に含まれるアクティベーションコードまたはライセンス情報ファイルを指定できます。ライセンスが管理対象デバイスに配信されるのは、デバイスと管理サーバーの次回の同期時です。
管理対象アプリケーションへのライセンスの追加タスクを使⽤して配信
管理対象アプリケーションへのライセンスの追加タスクを使⽤する場合、配信する必要があるライセンスを選択後、対象デバイスを都合のよい⽅法で選択できます。たとえば、管理グループを選択したり、デバ
イスの抽出を使⽤したりすることが可能です。
アクティベーションコードまたはライセンス情報ファイルを⼿動でデバイスに追加

カスペルスキー製品：⼀元管理による導⼊
このセクションでは、カスペルスキー製品のリモートインストールとネットワーク上のデバイスからの削除の⽅法について説明します。
370

クライアントデバイスにアプリケーションを導⼊する前に、クライアントデバイスのハードウェアとソフ
トウェアが該当する要件を満たしていることを確認してください。
ネットワークエージェントは、管理コンソールにクライアントデバイスとの接続を提供するコンポーネントです。そのため、リモート⼀元管理システムに接続するすべてのクライアントデバイスにインストールする必要があります。管理サーバーがインストールされているデバイスでは、サーバー向けネットワークエージェント
のみ使⽤できます。このバージョンのネットワークエージェントは、管理サーバーの⼀部として管理サーバーとともにインストールおよび削除されます。デバイスにネットワークエージェントをインストールする必要はありません。
アプリケーションと同様に、ネットワークエージェントのインストールはリモートでもローカルでも実⾏可能です。管理コンソールを⽤いたセキュリティ製品の⼀元的な導⼊時に、ネットワークエージェントをセキュリ
ティ製品とともにインストールできます。
ネットワークエージェントは、連携して動作するカスペルスキー製品によって異なる場合があります。場合によっては、ネットワークエージェントのインストールがローカルでしかインストールできないことがあります（詳細については該当する製品のガイドを参照してください）。クライアントデバイスへのネットワークエー
ジェントのインストールは、⼀度だけ必要です。
カスペルスキー製品は、管理プラグインを使⽤して管理コンソールで管理します。したがって、アプリケーシ
ョンの管理インターフェイスに Kaspersky Security Center を介してアクセスするには、対応する管理プラグイ
ンが管理コンピューターにインストールされている必要があります。
Kaspersky Security Center アプリケーションのメインウィンドウで、管理コンピューターからアプリケーショ
ンをリモートインストールすることができます。
ソフトウェアをリモートインストールするには、リモートインストールタスクを作成する必要があります。
リモートインストール⽤に作成されたタスクは、設定されているスケジュールで起動します。タスクの実⾏を⼿動で停⽌することで、インストール⼿順を中断できます。
アプリケーションのリモートインストールでエラーが返される場合は、リモート導⼊準備ユーティリティを使⽤してエラーの原因を⾒つけて修正することができます。
導⼊レポートで、ネットワーク内のカスペルスキー製品のリモートインストールの進⾏状況を追跡できます。
各製品を Kaspersky Security Center で管理する場合の詳細については、該当の製品のガイドを参照してください。

サードパーティのセキュリティ製品からの移⾏とアンインストールの実
施
カスペルスキーのセキュリティ製品を Kaspersky Security Center を使⽤してインストールする場合、インスト
ールするアプリケーションと競合するサードパーティ製ソフトウェアを削除しなければならない場合があります。Kaspersky Security Center では、サードパーティ製品を削除する複数の⽅法が⽤意されています。

競合するアプリケーションをインストーラーを使⽤して削除
371

この⽅法は MMC ベースの管理コンソールでのみ利⽤できます。
競合するアプリケーションをインストーラーを使⽤して削除する⽅法は、様々なインストールでサポートされています。セキュリティ製品のインストールパッケージのプロパティウィンドウ（［競合アプリケーション］
セクション）で、［競合アプリケーションを⾃動的にアンインストールする］がオンになっている場合、セキ
ュリティ製品がインストールされる前に、すべての競合アプリケーションが⾃動的に削除されます。

競合するアプリケーションの削除をアプリケーションのリモートインストールの設定時に指定セキュリティ製品のリモートインストールの設定時に［競合アプリケーションを⾃動的にアンインストールする］をオンにできます。MMC ベースの管理コンソールでは、リモートインストールウィザードでこのオプションを設定できます。Kaspersky Security Center Web コンソールでは、製品導⼊ウィザードでこのオプションを設定できます。このオプションをオンにすると、管理対象デバイスにセキュリティ製品をインストールする
前に、Kaspersky Security Center は競合するアプリケーションを削除します。
実⾏⼿順の説明：
管理コンソール：リモートインストールウィザードを使⽤したアプリケーションのインストール
Kaspersky Security Center Web コンソール：セキュリティ製品をインストールする前に競合するアプリケーションを削除

専⽤タスクを使⽤した競合アプリケーションの削除
競合アプリケーションを削除するには、アプリケーションのリモートアンインストールタスクを使⽤します。
このタスクは、セキュリティ製品のインストールタスクの前にデバイスで実⾏する必要があります。たとえば、インストールタスクのスケジュール種別として［他のタスクが完了次第］を選択し、条件の対象となるタ
スクとして［アプリケーションのリモートアンインストール］を指定できます。
このアンインストール⽅法は、セキュリティ製品のインストーラーでは競合アプリケーションを適切に削除できない場合に有⽤です。
管理コンソールの使⽤⽅法：タスクの作成

リモートインストールタスクを使⽤したアプリケーションのインストー
ル
Kaspersky Security Center では、リモートインストールタスクを使⽤してデバイスにアプリケーションをリモートインストールできます。このタスクは、専⽤のウィザードを使⽤して作成しデバイスに割り当てます。タ
スクを簡単にデバイスに割り当てるには、次のいずれかの⽅法を使⽤し、ウィザードウィンドウでデバイスを指定できます：ネットワークの管理サーバーによって検出されたデバイスを選択する：この場合、タスクを特定のデバイ
スに割り当てます。特定のデバイスには、管理グループに属するデバイスと管理グループが割り当てられていないデバイスの両⽅を含めることができます。
デバイスのアドレスを⼿動で指定するか、リストからアドレスをインポートする：タスクを割り当てるデバイスの NetBIOS 名、DNS 名、IP アドレス、IP サブネットを指定できます。

372

デバイスの抽出にタスクを割り当てる：この場合、既に作成された抽出に属するデバイスにタスクを割り当てます。既定の抽出または作成済みのカスタム抽出を指定できます。
管理グループにタスクを割り当てる：この場合、既に作成された管理グループに属するデバイスにタスクを割り当てます。
ネットワークエージェントがインストールされていないデバイスでリモートインストールを正常に⾏うには、次のポートを開いておく必要があります：TCP 139 および 445、UDP 137 および 138。既定では、これらのポートはドメイン内のすべてのデバイスで開いています。これらは、リモート導⼊準備ユーティリテ
ィによって⾃動的に開かれます。

選択したデバイスへのアプリケーションのインストール

選択したデバイスにアプリケーションをインストールするには：
1. コンソールツリーで、［タスク］フォルダーを選択します。
2. ［タスクの作成］をクリックしてタスクの作成を実⾏します。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
新規タスクウィザードの［タスク種別の選択］ウィンドウにある［Kaspersky Security Center 管理サーバ
ー］ノードで、タスク種別に［アプリケーションのリモートインストール］を選択します。
新規タスクウィザードが、指定したデバイスに選択したアプリケーションをリモートインストールするタ
スクを作成します。新規作成されたタスクが、［タスク］フォルダーの作業領域に表⽰されます。
3. ⼿動でタスクを実⾏するか、タスク設定で指定したスケジュールで開始されるのを待ちます。
リモートインストールタスクが完了すると、選択したアプリケーションが選択されたデバイスにインストー
ルされます。

管理グループ内のクライアントデバイスへのアプリケーションのインス
トール

管理グループ内のクライアントデバイスにアプリケーションをインストールするには：
1. 関連する管理グループを管理している管理サーバーとの接続を確⽴します。
2. コンソールツリーで管理グループを選択します。
3. グループの作業領域で、［タスク］タブを選択します。
4. ［タスクの作成］をクリックしてタスクの作成を実⾏します。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
新規タスクウィザードの［タスク種別の選択］ウィンドウにある［Kaspersky Security Center 管理サーバ
ー］ノードで、タスク種別に［アプリケーションのリモートインストール］を選択します。
新規タスクウィザードが、選択したアプリケーションをリモートインストールするグループタスクを作成します。管理グループの作業領域の［タスク］タブに新たなタスクが表⽰されます。
5. ⼿動でタスクを実⾏するか、タスク設定で指定したスケジュールで開始されるのを待ちます。
373

リモートインストールタスクが完了すると、選択したアプリケーションが管理グループ内のクライアントデ
バイスにインストールされます。

Active Directory グループポリシーを使⽤したアプリケーションのインストール
Kaspersky Security Center では、Active Directory グループポリシーを使⽤して、管理対象デバイスにカスペル
スキー製品をインストールできます。
Active Directory グループポリシーを使⽤したインストールは、ネットワークエージェントを含むインスト
ールパッケージからのみ可能です。

Active Directory

グループポリシーを使⽤してアプリケーションをインストールするには：

1. リモートインストールウィザードを使⽤して、アプリケーションインストールの設定を開始します。
2. リモートインストールウィザードの［リモートインストールタスク設定の定義］ウィンドウで、［Active
Directory のグループポリシーにパッケージのインストールを割り当てる］をオンにします。
3. リモートインストールウィザードの［デバイスにアクセスするアカウントの選択］ウィンドウで、［アカウントが必要（ネットワークエージェントの使⽤なし）］を選択します。
4. Kaspersky Security Center をインストールするデバイスの管理者権限があるアカウントまたは Group Policy
Creator Owners ドメイングループに含まれるアカウントを追加します。
5. 選択したアカウントに権限を付与するには：a. ［コントロールパネル］→［管理ツール］の順に選択し、［グループポリシーの管理］を開きます。
b. 必要なドメインのフォルダーをクリックします。
c. ［委任］セクションをクリックします。
d. ［権限］のドロップダウンリストから［GPO をリンク］を選択します。
e. ［追加］をクリックします。
f. 開いた［ユーザー、コンピューター、またはグループの選択］ウィンドウで、必要なアカウントを選択します。
g. ［OK］をクリックして、［ユーザー、コンピューター、またはグループの選択］ウィンドウを閉じます。
h. ［グループとユーザー］の⼀覧で、先ほど追加したアカウントを選択して、［詳細］→［詳細］の順にクリックします。
i. ［権限エントリ］リストで、追加したアカウントをダブルクリックします。
j. 次の権限を付与します：
グループオブジェクトの作成
グループオブジェクトの削除
374

グループポリシーコンテナーオブジェクトの作成
グループポリシーコンテナーオブジェクトの削除
k. ［OK］をクリックして変更内容を保存します。
6. ウィザードの指⽰に従って、他の設定を定義します。
7. 作成されたリモートインストールタスクを⼿動で実⾏するか、スケジュール済みの開始まで待機します。
リモートインストールが次の順番で開始されます：
1. タスクの実⾏時に、指定したすべてのクライアントデバイスが属する各ドメインに次の項⽬が作成されます：［Kaspersky_AK{GUID}］という名前のグループポリシーオブジェクト（GPO）。
GPO に対応するセキュリティグループこのセキュリティグループには、タスクが適⽤されるクライアン
トデバイスが含まれます。セキュリティグループの内容によって、GPO の範囲が定義されます。
2. Kaspersky Security Center は、選択されたカスペルスキー製品を、本製品の共有ネットワークフォルダー「Share」から直接クライアントデバイスにインストールします。Kaspersky Security Center のインストー
ルフォルダーでは、アプリケーションをインストールするための MSI ファイルを含む補助的なサブフォル
ダーが作成されます。
3. 新しいデバイスをタスク範囲に追加すると、次回のタスク開始時に、新しいデバイスがセキュリティグル
ープに追加されます。タスクスケジュールで［未実⾏のタスクを実⾏する］をオンにしていると、デバイスはすぐにセキュリティグループに追加されます。
4. デバイスがタスク範囲から削除されると、次回のタスク開始時にセキュリティグループからも削除されます。
5. タスクを Active Directory から削除すると、GPO、GPO へのリンクおよび対応するセキュリティグループ
も削除されます。
Active Directory を使⽤して別のインストールスキームを適⽤する場合は、必要な設定を⼿動で指定できます。
⼿動での設定が必要な可能性がある場合は次の通りです：
アンチウイルスによる保護の管理者が⼀部のドメインの Active Directory で変更権限を持っていない場合
元のインストールパッケージを別のネットワークリソースに保存する必要がある場合
特定の Active Directory ユニットに GPO をリンクする場合
Active Directory で別のインストールスキームのオプションは次の通りです：
インストールが Kaspersky Security Center の共有フォルダーから直接実⾏される場合、GPO プロパティ
で、⽬的のアプリケーションのインストールパッケージフォルダーのサブフォルダー exec にある MSI ファ
イルを指定する必要があります。
インストールパッケージを別のネットワークリソースに配置する必要がある場合は、フォルダー exec の内
容全部をネットワークリソースにコピーする必要があります。これは、このフォルダーには MSI ファイルの他に、パッケージの作成時に⽣成された構成ファイルが含まれているためです。アプリケーションと同時にライセンスをインストールするには、ライセンス情報ファイルもこのフォルダーにコピーします。

375

セカンダリ管理サーバーへのアプリケーションのインストール

セカンダリ管理サーバーにアプリケーションをインストールするには：
1. ⽬的のセカンダリ管理サーバーを制御する管理サーバーとの接続を確⽴します。
2. インストールするアプリケーションに対応するインストールパッケージが、選択したそれぞれのセカンダ
リ管理サーバー上で使⽤可能であるか確認してください。いずれのセカンダリ管理サーバーでもインスト
ールパッケージを⾒つけることができない場合は、インストールパッケージ配布タスクを使⽤して配布します。
3. 次のいずれかの⽅法で、セカンダリ管理サーバーでアプリケーションのインストールタスクを作成しま
す：
選択した管理グループ内のセカンダリ管理サーバー⽤のタスクを作成する場合は、そのグループのリモ
ートインストールのグループタスクを作成します。
特定のセカンダリ管理サーバー⽤のタスクを作成する場合は、特定のデバイスのリモートインストール
タスクを作成します。
導⼊タスク作成ウィザードが起動し、リモートインストールタスクの作成⼿順が実⾏されます。ウィザードの指⽰に従います。
新規タスクウィザードの［タスク種別の選択］ウィンドウにある［Kaspersky Security Center 管理サーバ
ー］セクションで、［詳細］フォルダーを開き、タスク種別として［セカンダリ管理サーバーへのアプリ
ケーションのリモートインストール］を選択します。
新規タスクウィザードが、特定のセカンダリ管理サーバー上に、選択したアプリケーションのリモートイ
ンストールタスクを作成します。
4. ⼿動でタスクを実⾏するか、タスク設定で指定したスケジュールで開始されるのを待ちます。
リモートインストールタスクが完了すると、選択したアプリケーションがセカンダリ管理サーバーにインストールされます。

リモートインストールウィザードを使⽤したアプリケーションのインストール
カスペルスキー製品をインストールするには、リモートインストールウィザードを使⽤できます。リモートイ
ンストールウィザードにより、特別に作成されたインストールパッケージまたは配布パッケージを使⽤してア
プリケーションをリモートインストールすることができます。
ネットワークエージェントがインストールされていないクライアントデバイスでリモートインストールタ
スクを正しく実⾏するには、次のポートを開いておく必要があります：TCP 139 および 445、UDP 137 および 138。既定では、これらのポートはドメイン内のすべてのデバイスで開いています。これらは、リモー
ト導⼊準備ユーティリティによって⾃動的に開かれます。

リモートインストールウィザードを使⽤して、選択したデバイスに製品をインストールするには：
1. コンソールツリーで、［リモートインストール］フォルダー - ［インストールパッケージ］サブフォルダ
ーの順に選択します。
376

2. そのフォルダーの作業領域で、インストールした製品のインストールパッケージを選択します。
3. インストールパッケージのコンテキストメニューで、［アプリケーションのインストール］を選択します。
リモートインストールウィザードが起動します。
4. ［インストールするデバイスの選択］ウィンドウでは、製品のインストール先となるデバイスのリストを作成できます。
管理対象デバイスのグループへ製品をインストールする

このオプションをオンにすると、デバイスのグループに対してリモートインストールタスクが作成されます。
インストールするデバイスの選択

このオプションをオンにすると、特定のデバイスに対してリモートインストールタスクが作成されます。特定のデバイスには、管理対象デバイスと未割り当てデバイスの両⽅を含めることができます。
5. ［リモートインストールタスク設定の定義］ウィンドウで、製品のリモートインストールを設定します。
［インストールパッケージの強制ダウンロード］セクションで、アプリケーションのインストールに必要なファイルをクライアントデバイスに配布する⽅法を指定します。
ネットワークエージェントを使⽤する

このオプションをオンにすると、インストールパッケージのクライアントデバイスへの配布は、クライアントデバイスにインストールされたネットワークエージェントによって⾏われます。
このオプションをオフにすると、インストールパッケージはクライアントデバイスのオペレーティ
ングシステムのツールを使⽤して配信されます。
ネットワークエージェントがインストールされたデバイスにタスクが割り当てられている場合は、
このチェックボックスをオンにすることを推奨します。
既定では、このオプションはオンです。
管理サーバーを通じてオペレーティングシステムの共有フォルダーを使⽤する

このオプションをオンにすると、管理サーバーを通じてクライアントデバイスのオペレーティング
システムツールを使⽤してクライアントデバイスにファイルが送信されます。このオプションは、
クライアントデバイスにネットワークエージェントがインストールされていないものの、クライア
ントデバイスが管理サーバーと同じネットワークに存在する場合にオンにできます。
既定では、このオプションはオンです。
ディストリビューションポイントを通じてオペレーティングシステムの共有フォルダーを使⽤する

377

このオプションをオンにすると、ディストリビューションポイントがオペレーティングシステムのツールを使⽤してインストールパッケージをクライアントデバイスに送信します。この機能が使⽤できるのは、ネットワークに少なくとも 1 つのディストリビューションポイントがある場合です。
［ネットワークエージェントを使⽤する］をオンにすると、ネットワークエージェントのツールが使⽤できない場合に限り、ファイルがオペレーティングシステムのツールで配布されます。
既定では、仮想管理サーバーで作成されたリモートインストールタスクに対して、このオプション
はオンです。
インストール試⾏回数

リモートインストールタスクの実⾏時に、この設定で指定した回数、管理対象デバイスで対象製品のインストールに失敗した場合、Kaspersky Security Center はこの管理対象デバイスへのインスト
ールパッケージの配布を中⽌し、そのデバイス上でインストーラーを起動しなくなります。
インストール試⾏回数の設定を使⽤することで、管理対象デバイス上でのリソースの消費量とネッ
トワークのトラフィック量を軽減することができます（アンインストールの実⾏や MSI ファイルの実⾏によるリソース消費や、エラーメッセージのトラフィック）。
タスクの開始が繰り返し試⾏されるということは、デバイス上でインストールを阻害する問題が発⽣している可能性があります。管理者は、インストールの指定した試⾏回数以内で問題を解決し（例：⼗分なディスク容量の確保、競合する製品の削除、インストールを阻害しているその他のア
プリケーションの設定の変更など）、スケジュールを指定するか⼿動でタスクを再実⾏する必要があります。
指定された試⾏回数以内にインストールが実⾏されない場合、問題は解決不可能なものと認識され、それ以上タスクの開始を試⾏することは不必要にリソースとトラフィックを消費してしまうものと判断されます。
タスクの作成時に、試⾏回数のカウンターは「0」にセットされます。デバイス上でインストーラ
ーを実⾏してエラーが返されるたびに、カウンターの値が 1 ずつ増加します。
設定で指定した回数のインストールの試⾏が既に実⾏された後に、デバイス上でのインストール準備が完了した場合、 ［インストール試⾏回数］の値を増やすことでインストールタスクを開始できます。または、リモートインストールタスクを新規に作成することもできます。
次のオプションを使⽤して、他の管理サーバーで管理されているクライアントデバイス上での処理を指定
できます：
全デバイスにインストール

他の管理サーバーで管理されているクライアントデバイスにもアプリケーションがインストールされます。
既定ではこのオプションが選択されます。ネットワーク内に管理サーバーが 1 台しかない場合は、この設定を変更する必要はありません。
この管理サーバーで管理されているデバイスにのみインストール

アプリケーションはこの管理サーバーによって管理されているデバイスにのみインストールされます。ネットワーク内に複数の管理サーバーがあり、管理サーバー間での競合を回避したい場合は、
このオプションを選択してください。
詳細設定を⾏います：378

アプリケーションが既にインストールされている場合再インストールしない

このオプションをオンにすると、選択したアプリケーションがクライアントデバイスに既にインストールされていた場合、インストールされません。
このオプションをオフにすると、アプリケーションは常にインストールされます。
既定では、このオプションはオンです。
Active Directory のグループポリシーにパッケージのインストールを割り当てる

このオプションをオンにすると、Active Directory のグループポリシーを使⽤してインストールパッ
ケージがインストールされます。
このオプションは、ネットワークエージェントのインストールパッケージが選択されている場合に使⽤可能になります。
既定では、このオプションはオフです。
6. ［ライセンスの選択］ウィンドウで、ライセンスとライセンスの配信⽅法を選択します：
ライセンスやアクティベーションコードをインストールパッケージに含めない（推奨）次の条件を満たす場合、ライセンスは互換性のあるすべてのデバイスへ⾃動的に配信されます：
ライセンスのプロパティで［⾃動配信］が有効になっている場合。
［ライセンスの追加］タスクが作成されている場合。
ライセンスまたはアクティベーションコードをインストールパッケージに含める

ライセンスはインストールパッケージと共にデバイスへ配信されます。
共有読み取りアクセス権がインストールパッケージのリポジトリに対して有効になっているた
め、この⽅法はできるだけ使⽤しないでください。

［ライセンスの選択］ウィンドウは、インストールパッケージにライセンスが含まれていない場合に表⽰されます。
インストールパッケージにライセンスが含まれている場合、ライセンスの詳細が記載された［ライセンスのプロパティ］ウィンドウが表⽰されます。
7. ［オペレーティングシステムの再起動のオプションを選択］ウィンドウで、アプリケーションのインスト
ール中にオペレーティングシステムを再起動する場合、デバイスを再起動する必要があるか指定します：
デバイスを再起動しない

このオプションをオンにすると、セキュリティ製品のインストール後にデバイスが再起動されません。
デバイスを再起動する

379

このオプションをオンにすると、セキュリティ製品のインストール後にデバイスが再起動されます。
ユーザーに処理を確認する

このオプションをオンにすると、セキュリティ製品のインストール後に、デバイスを再起動する必要があることを知らせる通知がユーザーに表⽰されます。［変更］を使⽤すると、メッセージの本
⽂、メッセージの表⽰時間、および⾃動再起動の時間を変更できます。
既定では、このオプションがオンです。
セッションがブロックされたアプリケーションを強制終了する

このオプションをオンにすると、ブロックされたデバイス上のアプリケーションが、再起動の前に強制的に閉じられます。
既定では、このオプションはオフです。
8. ［デバイスにアクセスするアカウントの選択］ウィンドウで、リモートインストールタスクの開始に使⽤するアカウントを追加できます：
アカウントが不要 (ネットワークエージェントインストール済み)

このオプションをオンにすると、アプリケーションのインストーラーを実⾏するアカウントを指定する必要はありません。タスクは管理サーバーのサービスを実⾏しているアカウントで実⾏されます。
クライアントデバイスにネットワークエージェントがインストールされていない場合、このオプシ
ョンは使⽤できません。
アカウントが必要（ネットワークエージェントの使⽤なし）

リモートインストールタスクを割り当てるデバイスにネットワークエージェントがインストールされていない場合は、このオプションをオンにします。この場合、ユーザーアカウントを指定して、アプリケーションをインストールできます。
アプリケーションインストーラーを実⾏するユーザーアカウントを指定するには、［追加］をクリックし、［ローカルアカウント］を選択して、ユーザーアカウントの資格情報を指定します。
タスクを割り当てるすべてのデバイスで必要なすべての権限をどのアカウントも持たない場合などのために、複数のユーザーアカウントを追加できます。この場合、追加されたすべてのアカウントが上から下へ順番に使⽤され、タスクが実⾏されます。

9. ［インストールの開始］ウィンドウで、［次へ］をクリックし、選択したデバイスでリモートインストー
ルタスクを作成し、開始します。
［インストールの開始］ウィンドウ内にある［リモートインストールウィザードの終了後にタスクを実⾏しない］が選択されている場合、リモートインストールタスクは開始されません。このタスクは後から⼿動で開始できます。タスク名はアプリケーションのインストールパッケージの名前に対応し、「<インスト
ールパッケージの名前> のインストール」となります。

管理グループ内のデバイスに、リモートインストールウィザードを使⽤してアプリケーションをインストール
するには：
380

1. 関連する管理グループを管理している管理サーバーとの接続を確⽴します。
2. コンソールツリーで管理グループを選択します。
3. このグループの作業領域で、［処理を実⾏］をクリックし、ドロップダウンリストから［アプリケーショ
ンのインストール］を選択します。
リモートインストールウィザードが起動します。ウィザードの指⽰に従ってください。
4. ウィザードの最終ステップで［次へ］をクリックすると、選択したデバイスに対するリモートインストー
ルタスクが作成され、実⾏されます。
リモートインストールウィザードが完了すると、Kaspersky Security Center が以下を実⾏します：
アプリケーションをインストールするためのインストールパッケージを作成します（まだ作成されていない場合）。インストールパッケージは、［リモートインストール］フォルダー内の［インストールパッケージ］サブフォルダーに格納されており、これにはアプリケーションの名前とバージョンに対応する名前が付けられています。今後アプリケーションをインストールする時に、このインストールパッケージを使⽤できます。
特定のデバイスまたは管理グループに対するリモートインストールタスクを作成して実⾏します。作成したリモートインストールタスクは［タスク］フォルダーに保存されるか、作成された管理グループのタスクに追加されます。このタスクは後から⼿動で開始できます。タスク名はアプリケーションのインストー
ルパッケージの名前に対応し、「<インストールパッケージの名前> のインストール」となります。

製品導⼊レポートの確認
製品導⼊レポートを使⽤すると、ネットワーク保護の導⼊の進⾏状況を監視できます。

製品導⼊レポートを確認するには：
1. コンソールツリーで、⽬的の管理サーバーの名前の付いたフォルダーを選択します。
2. フォルダーの作業領域で、［レポート］タブを選択します。
3. ［レポート］フォルダーの作業領域で「製品導⼊レポート」という名前のレポートテンプレートを選択します。
ネットワーク内のすべてのデバイスへの製品導⼊に関するレポートが作業領域に表⽰されます。
新規の製品導⼊レポートを⽣成し、次の内容を含むデータの種類を指定できます：
管理グループ
特定のデバイスデバイスの抽出
すべてのデバイス
Kaspersky Security Center は、デバイスにセキュリティ製品がインストールされていてリアルタイム保護が有効になっている場合に、そのデバイスに製品が導⼊されているとみなします。

381

アプリケーションのリモート削除
Kaspersky Security Center では、リモート削除タスクを使⽤してデバイスからアプリケーションをリモート削除できます。このタスクは、専⽤のウィザードを使⽤して作成しデバイスに割り当てます。タスクを簡単にデバイスに割り当てるには、次のいずれかの⽅法を使⽤し、ウィザードウィンドウでデバイスを指定できます：
ネットワークの管理サーバーによって検出されたデバイスを選択する：この場合、タスクを特定のデバイ
スに割り当てます。特定のデバイスには、管理グループに属するデバイスと管理グループが割り当てられていないデバイスの両⽅を含めることができます。
デバイスのアドレスを⼿動で指定するか、リストからアドレスをインポートする：タスクを割り当てるデバイスの NetBIOS 名、DNS 名、IP アドレス、IP サブネットを指定できます。
デバイスの抽出にタスクを割り当てる：この場合、既に作成された抽出に属するデバイスにタスクを割り当てます。既定の抽出または作成済みのカスタム抽出を指定できます。
管理グループにタスクを割り当てる：この場合、既に作成された管理グループに属するデバイスにタスクを割り当てます。

管理グループのクライアントデバイスからのアプリケーションのリモー
ト削除

管理グループのクライアントデバイスからアプリケーションをリモート削除するには：
1. 関連する管理グループを管理している管理サーバーとの接続を確⽴します。
2. コンソールツリーで管理グループを選択します。
3. グループの作業領域で、［タスク］タブを選択します。
4. ［新規タスク］をクリックしてタスクの作成を実⾏します。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
新規タスクウィザードの［タスク種別の選択］ウィンドウで［Kaspersky Security Center 管理サーバー］
ノードを選択し、［詳細］フォルダーでタスク種別に［アプリケーションのリモートアンインストール］
を選択します。
新規タスクウィザードが、選択したアプリケーションをリモートで削除するグループタスクを作成します。管理グループの作業領域の［タスク］タブに新たなタスクが表⽰されます。
5. ⼿動でタスクを実⾏するか、タスク設定で指定したスケジュールで開始されるのを待ちます。
リモート削除タスクが完了すると、選択したアプリケーションが該当の管理グループのクライアントデバイ
スから削除されます。

特定のデバイスからのアプリケーションのリモート削除

アプリケーションを特定のデバイスからリモート削除するには：
1. コンソールツリーで、［タスク］フォルダーを選択します。
382

2. ［新規タスク］をクリックしてタスクの作成を開始します。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
新規タスクウィザードの［タスク種別の選択］ウィンドウで［Kaspersky Security Center 管理サーバー］
ノードを選択し、［詳細］フォルダーでタスク種別に［アプリケーションのリモートアンインストール］
を選択します。
新規タスクウィザードが、指定したデバイスから選択したアプリケーションをリモートで削除するタスクを作成します。新規作成されたタスクが、［タスク］フォルダーの作業領域に表⽰されます。
3. ⼿動でタスクを実⾏するか、タスク設定で指定したスケジュールで開始されるのを待ちます。
リモート削除タスクが完了すると、選択したアプリケーションが選択されたデバイスから削除されます。

インストールパッケージの使⽤
リモートインストールタスクの作成時には、ソフトウェアのインストールに必要なパラメータのセットを含む
インストールパッケージが使⽤されます。
インストールパッケージにライセンス情報ファイルを含めることができます。ライセンス情報ファイルを含むインストールパッケージへのアクセスを共有することは避けてください。
インストールパッケージは何度でも使⽤できます。
管理サーバー⽤に作成したインストールパッケージは、コンソールツリーの［リモートインストール］フォル
ダーの［インストールパッケージ］サブフォルダーに格納されます。インストールパッケージは、管理サーバ
ーで指定された共有フォルダー内のサブフォルダー Packages に置かれています。

インストールパッケージの作成

インストールパッケージを作成するには：
1. ⽬的の管理サーバーに接続します。
2. コンソールツリーで、［リモートインストール］フォルダー→［インストールパッケージ］サブフォルダ
ーの順に選択します。
3. 次のいずれかの⽅法でインストールパッケージの作成を開始します：［インストールパッケージ］フォルダーのコンテキストメニューで、［新規］→［ インストールパッケ
ージ］の順に選択します。
インストールパッケージのリストのコンテキストメニューで、［作成］→［インストールパッケージ］の順に選択します。
インストールパッケージのリスト管理セクションにある［インストールパッケージの作成］をクリックします。
新規パッケージウィザードが起動します。ウィザードの指⽰に従ってください。

383

カスペルスキー製品のインストールパッケージを作成する際、この製品の使⽤許諾契約書とプライバシーポ
リシーを表⽰するように要求されます。使⽤許諾契約書とプライバシーポリシーをよく読んでください。使
⽤許諾契約書およびプライバシーポリシーの内容に同意したら、［次の⽂書をすべて確認し、理解した上で条項に同意する］セクションにある次のチェックボックスを選択してください：
EULA の条項
データの取り扱い⽅法を記載しているプライバシーポリシー
両⽅のオプションをオンにすると、製品のデバイスへのインストールが続⾏されます。インストールパッケ
ージの作成後、再開されます。使⽤許諾契約書とプライバシーポリシーのファイルのパスは、インストール
パッケージを作成する製品の配布キットに含まれる KUD ファイルまたは KPD ファイルに指定されています。

Kaspersky Endpoint Security for Mac のインストールパッケージを作成する場合、使⽤許諾契約書およびプライバシーポリシーの⾔語を選択できます。

カスペルスキーの製品データベースからインストールパッケージを作成する場合、その製品に必要なシステ
ムコンポーネントの⾃動インストールを有効にできます。新規パッケージウィザードに、選択した製品に使⽤可能なすべてのシステムコンポーネントのリストが表⽰されます。パッチインストールパッケージ（完全でない配布パッケージ）を作成する場合、リストには、パッチの導⼊に必要なすべてのシステムコンポーネント（完全な配布パッケージまで）が含まれます。このリストは、インストールパッケージのプロパティでいつでも確認できます。

管理対象の製品のアップデートには、Kaspersky Security Center の特定の最⼩バージョンをインストー
ルする必要がある場合があります。この最⼩バージョンが現在のバージョンよりも新しい場合、これらのアップデートは表⽰されますが、承認はできません。また、Kaspersky Security Center をアップグレ
ードするまでは、このようなアップデートからインストールパッケージを作成することもできません。
Kaspersky Security Center インスタンスを必要な最⼩バージョンにアップグレードするように要求されます。

新規パッケージウィザードが完了すると、コンソールツリーの［インストールパッケージ］フォルダーの作業領域に、新規作成されたインストールパッケージが表⽰されます。
ネットワークエージェントをリモートインストールするためのインストールパッケージを⼿動で作成する必要はありません。Kaspersky Security Center のインストール時に⾃動的に作成され、［インストールパッケー
ジ］フォルダーに保存されます。ネットワークエージェントのリモートインストールパッケージが削除されている場合に再作成するには、Kaspersky Security Center の配布パッケージのフォルダー NetAgent にあるファイル nagent.kud を選択します。
インストールパッケージの設定では、特別な権限を持つアカウントを指定しないでください。
管理サーバーのインストールパッケージの作成時に、記述ファイルとして Kaspersky Security Center の配布パッケージのルートフォルダーにあるファイル sc.kud を選択します。

スタンドアロンインストールパッケージの作成
384

組織内の管理者とユーザーがデバイスに⼿動でアプリケーションをインストールするために、スタンドアロン
インストールパッケージを使⽤できます。
スタンドアロンパッケージは実⾏ファイル形式（installer.exe）で、Web サーバーや共有フォルダーへの配置などによりクライアントデバイスに受け渡すことができます。スタンドアロンインストールパッケージへのリンクをメールで送ることもできます。クライアントデバイスで受け取った実⾏ファイルをローカルで起動することで、Kaspersky Security Center を使⽤せずにアプリケーションをインストールすることが可能となります。
スタンドアロンインストールパッケージは、権限のないユーザーからアクセスできないようにしてください。
カスペルスキー製品および Windows、macOS、Linux プラットフォーム⽤のサードパーティ製品のスタンドア
ロンインストールパッケージを作成できます。サードパーティ製品のインストールパッケージを作成するには、カスタムインストールパッケージを最初に作成する必要があります。
スタンドアロンインのストールパッケージは、管理サーバーで作成されたリスト内のインストールパッケージを元に作成します。

スタンドアロンインストールパッケージを作成するには：
1. コンソールツリーで、［管理サーバー］→［詳細］→［リモートインストール］→［インストールパッケ
ージ］の順に選択します。
管理サーバーで利⽤可能なインストールパッケージのリストが表⽰されます。
2. インストールパッケージのリストで、スタンドアロンパッケージを作成するインストールパッケージを選択します。
3. コンテキストメニューで、［スタンドアロンインストールパッケージの作成］を選択します。
スタンドアロンインストールパッケージ作成ウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
4. 選択したカスペルスキー製品のインストールパッケージとネットワークエージェントを合わせてインストールする場合、ウィザードの最初のページで［このアプリケーションと同時にネットワークエージェント
をインストールする］がオンであることを確認します。
既定では、このオプションはオンです。デバイスにネットワークエージェントがインストール済みかどうかが不明な場合は、このオプションをオンにすることを推奨します。ネットワークエージェントがデバイ
スにインストールされている場合、ネットワークエージェントを含めたスタンドアロンインストールパッ
ケージのインストール後に、ネットワークエージェントが新しいバージョンにアップデートされます。
このオプションがオフの場合、デバイスにはネットワークエージェントはインストールされず、デバイスは管理対象外のデバイスになります。
選択したアプリケーションのスタンドアロンインストールパッケージが既に管理サーバー上に存在する場
合、ウィザードに通知が表⽰されます。この場合、次のいずれかのオプションを選択する必要がありま
す：
スタンドアロンインストールパッケージの作成：新しいバージョンのアプリケーションのスタンドアロ
ンインストールパッケージを新規に作成し、なおかつ以前のバージョンのアプリケーションで作成したスタンドアロンインストールパッケージも保持する場合などにこのオプションをオンにします。新しいスタンドアロンインストールパッケージは別のフォルダーに配置されます。
既存のスタンドアロンインストールパッケージを使⽤する：既存のスタンドアロンインストールパッケ
ージを使⽤する場合は、このオプションをオンにします。パッケージの作成プロセスは開始されません。

385

既存のスタンドアロンインストールパッケージを再構築する：同じアプリケーションのインストールパッケージを再作成する場合、このオプションを選択します。スタンドアロンインストールパッケージは、同じフォルダーに保存されます。
5. ウィザードの次のページで、［未割り当てデバイスをこのグループへ移動］をオンにし、ネットワークエ
ージェントのインストール後にクライアントデバイスを移動させる管理グループを指定します。
既定では、デバイスは［管理対象デバイス］グループに移動されます。
ネットワークエージェントのインストール後にクライアントデバイスを管理グループに移動させたくない
場合は、［デバイスを移動しない］をオンにします。
6. ウィザードの次のページで、スタンドアロンインストールパッケージの作成プロセスが完了すると、スタンドアロンパッケージの作成結果とスタンドアロンパッケージのパスが表⽰されます。
リンクをクリックし、次の操作を実⾏できます：
スタンドアロンインストールパッケージのフォルダーを開きます。
作成されたスタンドアロンインストールパッケージへのリンクをメールで送信します。この操作を実⾏するには、メールソフトを起動する必要があります。
Web サイトで公開するリンクのサンプル HTML コードを⽣成します。TXT ファイルが作成され、TXT 形
式に関連付けられたアプリケーションで開きます。ファイルには、HTML の <a> タグ（属性付き）が表⽰されます。
7. ウィザードの次のページで、スタンドアロンインストールパッケージのリストを開く場合は、［スタンドアロンパッケージのリストを開く］をオンにします。
8. ［終了］をクリックします。
［スタンドアロンインストールパッケージ作成ウィザード］が閉じます。
スタンドアロンインストールパッケージが作成され、管理サーバーの共有フォルダーのパッケージ⽤のサブ
フォルダーにダウンロードされます。インストールパッケージのリストの上にある［スタンドアロンパッケ
ージリストの表⽰］をクリックすると、スタンドアロンパッケージのリストを確認できます。

カスタムインストールパッケージの作成
以下のような⽤途でカスタムインストールパッケージを使⽤できます：
たとえばタスクを使⽤して、サードパーティ製を含む任意のアプリケーション（テキストエディターなど）をクライアントデバイスにインストールするため。
スタンドアロンインストールパッケージを作成するため。
カスタムインストールパッケージは、複数のファイルを含んだフォルダーです。カスタムインストールパッケ
ージは、を元に作成します。圧縮ファイルには、カスタムインストールパッケージに含める必要のあるファイルが含まれているようにします。カスタムインストールパッケージの作成時に、コマンドラインのパラメータを指定できます（例：製品をサイレントモードでインストールするパラメータ）。

圧縮ファイル

カスタムインストールパッケージを作成するには：
1. コンソールツリーで、［管理サーバー］→［詳細設定］→［リモートインストール］→［インストールパッケージ］の順に選択します。
管理サーバーで利⽤可能なインストールパッケージのリストが表⽰されます。
386

2. インストールパッケージのリストの上にある［インストールパッケージの作成］をクリックします。
新規パッケージウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. ウィザードの最初のページで、［指定した実⾏ファイルのインストールパッケージを作成する］を選択します。
4. ウィザードの次のページで、カスタムインストールパッケージの名前を指定します。
5. ウィザードの次のページでは、［参照］をクリックすると表⽰される Windows 標準の［ファイルを開く］
ウィンドウで、使⽤可能なディスクにある圧縮ファイルを選択して、カスタムインストールパッケージを作成します。
ZIP、CAB、TAR、または TAR.GZ アーカイブをアップロードできます。インストールパッケージを SFX ファイル（⾃⼰解凍型の圧縮ファイル）から作成することはできません。
ファイルは Kaspersky Security Center 管理サーバーにダウンロードされます。
6. ウィザードの次のページで、実⾏ファイルのコマンドラインパラメータを指定します。
インストールパッケージから製品をサイレントモードでインストールするためのコマンドラインのパラメータを指定できます。コマンドラインのパラメータの指定は省略可能です。
必要に応じて、次のオプションを設定します：
フォルダー全体をインストールパッケージへコピー

アプリケーションのインストールに、実⾏ファイル以外のファイルが追加で必要となる場合、このオプションを選択します。このオプションをオンにする前に、必要なすべてのファイルが同じフォルダーに保存されていることを確認してください。このオプションをオンにすると、指定した実⾏
ファイルを含めてフォルダー内のすべてのファイルがインストールパッケージに追加されます。
Kaspersky Security Center で認識されたアプリケーションの設定値を推奨値に変換する

カスペルスキーのデータベースに該当するアプリケーションの情報が含まれていた場合は、アプリ
ケーションは推奨設定でインストールされます。
［実⾏ファイルのコマンドライン］でパラメータを指定していた場合も、推奨設定でパラメータが上書きされます。
既定では、このオプションはオンです。
カスペルスキーのデータベースは、カスペルスキーの担当者によって作成・維持されています。データベースに追加されたそれぞれのアプリケーションに対して、カスペルスキーの担当者が最適なインストール設定を指定しています。これらの設定は、クライアントデバイスへのリモートインス
トールが正常に完了するように指定されます。管理サーバー上のこのデータベースは、管理サーバ
ーのリポジトリへのアップデートのダウンロードタスクの実⾏時に⾃動的にアップデートされます。

カスタムインストールパッケージを作成するプロセスが開始されます。
プロセスが終了すると、ウィザードで通知されます。
カスタムインストールパッケージが作成されなかった場合、メッセージで通知されます。
7. ［終了］をクリックしてウィザードを終了します。
作成したインストールパッケージは、管理サーバーの共有フォルダーのパッケージ⽤のサブフォルダーにダウンロードされます。ダウンロード後、カスタムインストールパッケージがインストールパッケージのリス
トに表⽰されます。
387

管理サーバー上のインストールパッケージのリストで、カスタムインストールパッケージのプロパティを表⽰
および編集できます。

カスタムインストールパッケージのプロパティの表⽰と編集
カスタムインストールパッケージを作成した後、プロパティウィンドウでインストールパッケージに関する⼀
般情報を確認し、インストール設定を指定できます。

カスタムインストールパッケージのプロパティを表⽰したり編集するには：
1. コンソールツリーで、［管理サーバー］→［詳細設定］→［リモートインストール］→［インストールパッケージ］の順に選択します。
管理サーバーで利⽤可能なインストールパッケージのリストが表⽰されます。
2. インストールパッケージのコンテキストメニューで、［プロパティ］を選択します。
選択したインストールパッケージのプロパティウィンドウが表⽰されます。
3. 次の情報を確認します：
インストールパッケージ名
カスタムインストールパッケージに含まれるアプリケーションの名前
アプリケーションのバージョン
インストールパッケージの作成⽇
管理サーバー上のカスタムインストールパッケージへのパス
実⾏ファイルのコマンドライン
4. 次の設定を指定します：
インストールパッケージ名
必要なシステムコンポーネントをインストールする

このオプションをオンにすると、アップデートのインストール前にインストールが必要な⼀般シス
テムコンポーネントをすべて⾃動的にインストールします。インストールが必要な対象とは、たとえばオペレーティングシステムのアップデートなどです。
このオプションをオフにすると、必須コンポーネントを⼿動でインストールすることが必要となる場合があります。
既定では、このオプションはオフです。

このオプションは、インストールパッケージに追加されたアプリケーションが Kaspersky Security
Center によって認識されている場合にのみ使⽤できます。
実⾏ファイルのコマンドライン

388

インストール対象のアプリケーションでサイレントインストールのパラメータを指定する必要がある場合は、このフィールドで指定します。詳細については、該当する製品の製造元の資料を参照してください。
その他のパラメータを指定することもできます。

このオプションは、カスペルスキー製品以外を対象に作成したインストールパッケージでのみ実⾏できます。
5. ［OK］または［適⽤］をクリックして、変更がある場合は保存します。
新しい設定が保存されます。

Kaspersky Security Center 配信キットからネットワークエージェントイン
ストールパッケージを⼊⼿する
ネットワークエージェントのインストールパッケージは、Kaspersky Security Center 配信キットから⼊⼿できます。Kaspersky Security Center のインストールは不要です。インストールパッケージを使⽤して、ネットワ
ークエージェントをクライアントデバイスにインストールできます。

Kaspersky Security Centerには：の配信キットからネットワークエージェントのインストールパッケージを⼊⼿する

1. Kaspersky Security Center の配布キットから、実⾏ファイル ksc_<バージョン番号>.<ビルド番号>_full_<⾔語>.exe を実⾏します。
2. ウィンドウが表⽰されたら、［インストールパッケージの解凍］をクリックします。
3. インストールパッケージのリストで、ネットワークエージェントインストールパッケージに隣接するチェ
ックボックスをオンにして、［次へ］をクリックします。
4. 必要に応じて、［参照］をクリックして、インストールパッケージを展開するために表⽰されたフォルダーを変更します。
5. ［解凍］をクリックします。
ネットワークエージェントのインストールパッケージが展開されます。
6. ダウンロードが完了したら、［閉じる］をクリックします。
ネットワークエージェントのインストールパッケージが、選択したフォルダに展開されます。
インストールパッケージを使⽤して、次のいずれかの⽅法でネットワークエージェントをインストールできます：
ローカルで展開されたフォルダーからファイル setup.exe を実⾏
サイレントインストールを使⽤
Microsoft Windows のグループポリシーを使⽤
389

セカンダリ管理サーバーへのインストールパッケージの配布

セカンダリ管理サーバーにインストールパッケージを配布するには：
1. ⽬的のセカンダリ管理サーバーを制御する管理サーバーとの接続を確⽴します。
2. 次のいずれかの⽅法で、セカンダリ管理サーバーへのインストールパッケージの配布タスクを作成しま
す：
選択した管理グループ内でセカンダリ管理サーバー⽤のタスクを作成する場合は、そのグループのグル
ープタスクを作成します。
特定のセカンダリ管理サーバー⽤のタスクを作成するには、デバイスを指定してタスクを作成します。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
新規タスクウィザードの［タスク種別の選択］ウィンドウで［Kaspersky Security Center 管理サーバー］
ノードを選択し、［詳細］フォルダーでタスク種別に［インストールパッケージの配布］を選択します。
指定したインストールパッケージをセカンダリ管理サーバーに配布するタスクが作成されます。
3. ⼿動でタスクを実⾏するか、タスク設定で指定したスケジュールに基づいてタスクが起動するのを待ちます。
選択したインストールパッケージが指定のセカンダリ管理サーバーにコピーされます。

ディストリビューションポイントを使⽤したインストールパッケージの配布
ディストリビューションポイントを使⽤して、インストールパッケージを管理グループ内に配布できます。
ディストリビューションポイントは、管理サーバーからのインストールパッケージの受信後、IP マルチキャス
トを⽤いてクライアントデバイスにパッケージを⾃動配布します。管理グループ内で、新しいインストールパッケージの IP マルチキャストが⼀度だけ実⾏されます。配布時にクライアントデバイスが企業ネットワークから切断されていた場合は、インストールタスクを開始した時に、必要なインストールパッケージがディストリ
ビューションポイントから⾃動的にダウンロードされます。

Kaspersky Security Center へのアプリケーション導⼊結果の送信
アプリケーションのインストールパッケージの作成後、そのアプリケーションのインストール結果に関するす
べての診断情報が Kaspersky Security Center に送信されるように設定できます。カスペルスキー製品のインス
トールパッケージに関しては、アプリケーションのインストール結果に関する診断情報の送信が既定で設定されており、詳細設定は必要ありません。

アプリケーションのインストールに関する診断情報を Kaspersky Security Center に送信するよう設定するには：
1. Kaspersky Security Center を使⽤して選択されたアプリケーションに対して作成したインストールパッケー
ジのフォルダーに移動します。このフォルダーは、Kaspersky Security Center のインストール時に指定された共有フォルダー内にあります。
2. Microsoft Windows メモ帳などで、拡張⼦が kpd または kud のファイルを編集⽤に開きます。
390

ファイルの形式は通常の INI ファイルと同様です。
3. 次の⾏をファイルに追加します：[SetupProcessResult]
Wait=1
このコマンドによって、Kaspersky Security Center はインストールパッケージを作成したアプリケーションのセットアップの完了を待機し、インストーラーのリターンコードを分析するように設定されます。診断
データの送信を無効にする必要がある場合は、Wait キーの値を 0 に設定します。
4. 成功したインストールのリターンコードの説明を追加します。次の⾏をファイルに追加します：[SetupProcessResult_SuccessCodes]<リターンコード>=[<説明>]<リターンコード 1>=[<説明>]…
［ ］で囲まれた項⽬はオプションキーです。
⾏の構⽂は次の通りです：<リターンコード>：インストーラーのリターンコードに対応する数字。リターンコードの数値は任意です。
<説明>：インストール結果の説明テキスト。説明は省略可能です。
5. 失敗したインストールのリターンコードの説明を追加します。次の⾏をファイルに追加します：[SetupProcessResult_ErrorCodes]<リターンコード>=[<説明>]<リターンコード 1>=[<説明>]…
これらの⾏の構⽂は、成功したセットアップのリターンコードを含む⾏の構⽂と同⼀です。
6. すべての変更を保存して、kpd または kud ファイルを閉じます。
ユーザー定義アプリケーションのインストール結果に関する情報が Kaspersky Security Center のログに登録され、イベントのリスト、レポートおよびタスクのログで、関係するイベントのリストに表⽰されます。

インストールパッケージの KSN プロキシサーバーアドレスの定義
管理サーバーのアドレスまたはドメインが変更された場合は、インストールパッケージの KSN プロキシサーバ
ーアドレスを定義できます。

インストールパッケージの KSN プロキシサーバーアドレスを定義するには、次の⼿順に従います：
1. コンソールツリーの［リモートインストール］フォルダーで、［インストールパッケージ］サブフォルダーをダブルクリックします。
2. 開いたメニューで、［プロパティ］を選択します。
3. タスクのプロパティウィンドウが開いたら、［全般］セクションを選択します。
391

4. プロパティウィンドウの［⼀般］サブセクションに、KSN プロキシサーバーのアドレスを⼊⼒します。
インストールパッケージは、このアドレスを既定として使⽤します。

アプリケーションの最新バージョンの取得
Kaspersky Security Center で、カスペルスキーのサーバー上に保存されている法⼈向け製品の最新版を取得できます。

カスペルスキーの法⼈向け製品の最新バージョンを取得するには：
1. 次のいずれかの⼿順を実⾏します：
コンソールツリーで、⽬的の管理サーバーの名前の付いたフォルダーを選択します。［監視］タブが選択されていることを確認し、［製品の導⼊］セクションで、［カスペルスキー製品の新しいバージョンが⼊⼿可能です］をクリックします。
［カスペルスキー製品の新しいバージョンが⼊⼿可能です］は、カスペルスキーのサーバー上でア
プリケーションの最新バージョンが⾒つかった時点で表⽰されます。
コンソールツリーで、［詳細］→［リモートインストール］→［インストールパッケージ］の順に選択し、作業領域で［その他の操作］をクリックして、ドロップダウンリストから［カスペルスキー製品の現在のバージョンの表⽰］を選択します。
カスペルスキー製品の、現在のバージョンのリストが表⽰されます。
2. カスペルスキー製品のリストをフィルタリングして、必要な製品を検索しやすくできます。
［現在⼊⼿可能な製品バージョン］ウィンドウの上部にある［フィルター］をクリックして、次の条件で製品のリストをフィルタリングします：
コンポーネント：この条件を使⽤して、ネットワークで使⽤されている保護領域でカスペルスキー製品のリストをフィルタリングします。
ダウンロードされたソフトウェアの種別：この条件を使⽤して、カスペルスキー製品のリストを製品の種別でフィルタリングします。
表⽰するソフトウェアとアップデート：この条件を使⽤して、使⽤可能なカスペルスキー製品を特定のバージョン別に表⽰します。
ソフトウェアおよびアップデートを表⽰する⾔語：この条件を使⽤して、特定のローカライズ⾔語でカスペルスキー製品を表⽰します。
［適⽤する］をクリックして、選択したフィルターを適⽤します。
3. リストから⽬的のアプリケーションを選択します。
4. ［配布パッケージの URL］内のリンクをクリックし、アプリケーションの配布パッケージをダウンロード
します。

392

管理対象の製品のアップデートには、Kaspersky Security Center の特定の最⼩バージョンをインストー
ルする必要がある場合があります。この最⼩バージョンが現在のバージョンよりも新しい場合、これらのアップデートは表⽰されますが、承認はできません。また、Kaspersky Security Center をアップグレードするまでは、このようなアップデートからインストールパッケージを作成することもできません。Kaspersky Security Center インスタンスを必要な最⼩バージョンにアップグレードするように要求されます。
選択したアプリケーションに対して［アプリケーションのダウンロードとインストールパッケージの作成］が表⽰されている場合、このボタンをクリックすると、アプリケーション配布パッケージをダウンロードしイン
ストールパッケージを⾃動的に作成することができます。Kaspersky Security Center により、そのインストー
ル時に指定した管理サーバーの共有フォルダーにアプリケーションの配布パッケージがダウンロードされます。⾃動作成されたインストールパッケージは、コンソールツリーの［リモートインストール］フォルダーにある［インストールパッケージ］サブフォルダーに表⽰されます。
［現在⼊⼿可能な製品バージョン ］ウィンドウを閉じた後、［カスペルスキー製品の新しいバージョンが⼊⼿可能です ］は［製品の導⼊ ］セクションに表⽰されなくなります。
アプリケーションの新規バージョンのインストールパッケージを作成して、この新しいインストールパッケー
ジをコンソールツリーの［リモートインストール］フォルダーの［インストールパッケージ］サブフォルダーで管理することができます。
［現在⼊⼿可能な製品バージョン］ウィンドウは、［インストールパッケージ］フォルダーの作業領域で［カスペルスキー製品の現在のバージョンの表⽰］をクリックする⽅法でも開けます。

リモートインストールのためのデバイスの準備：riprep.exe ユーティリティ
次のような理由によって、クライアントデバイスへのリモートインストールでエラーが返されることがありま
す：
タスクが既に同じデバイスで正常に実⾏されている。この場合、タスクを再度実⾏する必要はありません。
タスクの開始時点でデバイスが停⽌していた。この場合、デバイスを起動して、タスクを再起動してください。
管理サーバーと、クライアントデバイスにインストールされているネットワークエージェントとが接続されていない。原因を解明するには、クライアントデバイスのユーティリティ（klactgui）のリモート診断機
能を使⽤してください。
ネットワークエージェントがデバイスにインストールされていない場合、リモートインストール時に次の問題が⽣じることがあります：クライアントデバイスで［簡易ファイルの共有を無効にする］がオンになっているサーバーのサービスがクライアントデバイスで実⾏されていない
クライアントデバイス上で必要なポートが閉じている
タスクの実⾏に使⽤されるアカウントに⼗分な権限がない
393

ネットワークエージェントがインストールされていないクライアントデバイスへのアプリケーションのイ
ンストールで⽣じる問題を解決するために、リモートインストールのためにデバイスを準備するためのユーティリティ（riprep）を使⽤できます。
このセクションでは、リモートインストールのためにデバイスを準備できるユーティリティ（riprep）について説明します。このユーティリティは、管理者サーバーがインストールされているデバイスの Kaspersky
Security Center インストールフォルダー内にあります。
このユーティリティは Microsoft Windows XP Home Edition では動作しないので注意してください。

対話モードでのリモートインストール前のデバイスの準備

リモートインストールするためにデバイスを対話モードで準備するには：
1. クライアントデバイスでファイル riprep.exe を実⾏します。
2. リモート導⼊準備ユーティリティのメインウィンドウで、次のオプションをオンにします：
簡易ファイルの共有を無効にする
管理サーバーサービスを開始する
ポートを開くアカウントの追加［ユーザーアカウント制御（UAC）を無効にする］は、Microsoft Windows Vista、Microsoft Windows
7、Microsoft Windows Server 2008 を実⾏しているデバイスでのみ使⽤可能です
3. ［開始］をクリックします。
ユーティリティのメインウィンドウ下部にリモートインストールの準備の進捗が表⽰されます。
［アカウントの追加］をオンにすると、アカウントの作成時にアカウント名とパスワードの⼊⼒要求が表⽰されます。ローカル管理者のグループに属するローカルアカウントが作成されます。
［ユーザーアカウント制御（UAC）を無効にする］をオンにすると、ユーティリティ開始時点で UAC が無効になっている場合も、無効化の操作が実⾏されます。UAC が無効になった後で、デバイスの再起動が要求されます。

サイレントモードでのリモートインストール前のデバイスの準備

サイレントモード時にリモートインストールのためにデバイスを準備するには：クライアントデバイスで、コマンドラインを⽤いて必要なキーを指定してファイル riprep.exe を実⾏します。
ユーティリティのコマンドライン構⽂は次の通りです：
riprep.exe [-silent] [-cfg CONFIG_FILE] [-tl traceLevel]394

キーの説明：-silent – ユーティリティをサイレントモードで起動します。
-cfg CONFIG_FILE – ユーティリティの設定を定義します。CONFIG_FILE は、拡張⼦が ini の設定ファイルのパスです。
-tl traceLevel – トレースレベルを定義します。traceLevel は 0 〜 5 の数値です。このキーが指定されていない場合に使⽤される値は 0 です。
サイレントモードでユーティリティを開始することで、次のタスクを実⾏できます：
簡易ファイルの共有を無効にする
サーバーサービスをクライアントデバイスで実⾏する
ポートを開くローカルアカウントを作成する
ユーザーアカウント制御（UAC）を無効にする
リモートインストールのためのデバイス準備のパラメータは、-cfg キーを⽤いて指定する設定ファイルで指定できます。パラメータを定義するには、設定ファイルに次の情報を追加します：［Common］セクションで、実⾏するタスクを指定します：
DisableSFS – 簡易ファイルの共有を無効にします（0 – タスクを無効にする、1 – タスクを有効にする）。
StartServer – サーバーサービスを起動します（0 – タスクを無効にする、1 – タスクを有効にする）。
OpenFirewallPorts – 必要なポートを開きます（0 – タスクを無効にする、1 – タスクを有効にする）。
DisableUAC – ユーザーアカウント制御（UAC）を無効にします（0 – タスクを無効にする、1 – タスク
を有効にする）。
RebootType – UAC を無効にした時にデバイスの再起動が要求された場合の動作を定義します。次の値を使⽤できます：0 – デバイスを再起動しない
1 – ユーティリティの起動前に UAC が有効だった場合にデバイスを再起動する
2 – ユーティリティの起動前に UAC が有効だった場合に再起動を強制する
4 – 常にデバイスを再起動する
5 - 常にデバイスを強制的に再起動する［UserAccount］セクションで、アカウント名（user）およびパスワード（Pwd）を指定します。
設定ファイルの例を次に⽰します：[Common]395

DisableSFS=0
StartServer=1
OpenFirewallPorts=1[UserAccount]user=Admin
Pwd=Pass123
ユーティリティが完了すると、ユーティリティの起動フォルダーに次のファイルが作成されます：
riprep.txt – 処理の段階と理由がリストされたオペレーションレポート
riprep.log – トレースファイル（トレースレベルが 0 より⼤きい場合に作成される）ネットワークエージェントのリモートインストール⽤の Linux デバイスの
準備
Linux

で動作するデバイスにネットワークエージェントをリモートインストールのために準備するには：

1. 対象となる Linux デバイスに次のソフトウェアがインストールされていることを確認します：
SudoPerl ⾔語インタープリターのバージョン 5.10 以降
2. デバイスの構成をテストします：a. デバイスに SSH クライアント（PuTTY など）で接続できることを確認します。
デバイスに接続できない場合、/etc/ssh/sshd_con g ファイルを開き、次の設定をそれぞれの値に変更
します：
PasswordAuthentication no
ChallengeResponseAuthentication yes
デバイスに問題なく接続できる場合は、/etc/ssh/sshd_con g ファイルを変更しないでください。そうしないと、リモート インストール タスクの実⾏時に SSH 認証エラーが発⽣する可能性があります。
必要に応じてファイルを保存し、sudo service ssh restart コマンドを使⽤して SSH サービスを再起動します。
a. デバイスへの接続に使⽤するユーザーアカウントで sudo パスワードを無効にします。
b. sudo で visudo コマンドを使⽤し、sudoers 構成ファイルを開きます。
開いたファイルで、%sudo（CentOS オペレーティングシステムを使⽤している場合は、%wheel）で開始される⾏を探します。該当の⾏で、次を指定します：<username > ALL = (ALL) NOPASSWD: ALLこの場
合、< username > は、SSH を経由してデバイスを接続するために使⽤するユーザーアカウントです。Astra
Linux オペレーティングシステムを使⽤している場合は、ファイル /etc/sudoers の最後の⾏に次のテキストを追加します：%astra-admin ALL=(ALL:ALL) NOPASSWD: ALLc. sudoers ファイルを保存して閉じます。

396

d. SSH を使⽤して再度デバイスに接続し、sudo サービスがパスワードの⼊⼒を要求しないことを確認します。そのためには sudo whoami コマンドを使⽤できます。
1. /Etc/systemd/logind.conf ファイルを開き、次のいずれかを実⾏します：
KillUserProcesses 設定の値として「no」を指定します：KillUserProcesses=no
KillExcludeUsers の設定にリモートインストールを実⾏するアカウントのユーザー名を⼊⼒します。例：
KillExcludeUsers=root
変更した設定を適⽤するには、Linux デバイスを再起動するか、次のコマンドを実⾏してください：$ sudo systemctl restart systemd-logind.service
2. SUSE Linux Enterprise Server 15 オペレーティングシステムを搭載したデバイスにネットワークエージェン
トをインストールする場合は、ネットワークエージェントの設定前に、insserv-compat パッケージをインストールします。
3. インストールパッケージをダウンロードして作成します：a. パッケージのインストール前に、このパッケージが依存するプログラムやライブラリのすべてがデバイ
スにインストールされていることを確認してください。
パッケージの依存関係は、パッケージのインストール先の Linux ディストリビューションに含まれるユーティリティで確認できます。それらのユーティリティについて詳しくは、オペレーティングシステムのマニュアルを参照してください。
b. ネットワークエージェントのインストールパッケージをダウンロードします。
c. リモートインストールパッケージを作成するには、次のファイルを使⽤します：
klnagent.kpd
akinstall.sh
ネットワークエージェントの DEB または RPM パッケージ
4. 次の設定でリモートインストールタスクを作成します：
新規タスクウィザードの［設定］ページで、［管理サーバーを通じてオペレーティングシステムの共有
フォルダーを使⽤する］をオンにします。それ以外のチェックボックスはすべてオフにします。
［タスクを実⾏するアカウントの選択］ウィンドウで、SSH でデバイスに接続するために使⽤するユー
ザーアカウントの設定を指定します。
5. リモートインストールタスクを実⾏します。suコマンドのオプションを使⽤して、環境を保持します: -m,-p, --preserve-environment。
バージョン 20 より前の Fedora で動作しているデバイスにネットワークエージェントを SSH でインストール
すると、エラーになることがあります。その場合、ネットワークエージェントをインストールするには、/etc/sudoers で Defaults requiretty オプションをコメントアウト（つまりコメント構⽂で囲むように）します。SSH での接続中に、Defaults requiretty オプションが問題になる条件の詳細は、Bugzilla バグトラッキン
グ Web サイト を参照してください。

ネットワークエージェントをインストールする SUSE Linux EnterpriseServer 15 デバイスの準備
397

SUSE Linux Enterprise Server 15:にはオペレーティングシステムのデバイスにネットワークエージェントを準備する

ネットワークエージェントのインストール前に、次のコマンドを実⾏します：$ sudo zypper install insserv-compat
これにより、insserv-compat パッケージのインストールと、ネットワークエージェントの適切な設定が可能になります。
rpm -q insserv-compat コマンドを実⾏し、パッケージがインストール済みかどうかをチェックします。
多くの SUSE Linux Enterprise Server 15 デバイスがネットワークに存在する場合、会社のインフラストラクチャ
を設定、管理する専⽤のソフトウェアを使⽤できます。このソフトウェアを使⽤することで、必要なすべてのデバイスに insserv-compat パッケージを⼀度に⾃動的にインストールできます。たとえば、Puppet、Ansible、Chef を使⽤したり、独⾃のスクリプトを作成したりできます。都合のよい⽅法を使⽤してください。
insserv-compat パッケージのインストールに加えて、Linux デバイスが確実に準備されていることを確認してください。その後、ネットワークエージェントを配信してインストールします。

ネットワークエージェントのリモートインストール⽤の macOS デバイスの準備

ネットワークエージェントをリモートでインストールする macOS 搭載デバイスを準備するには：
1. 対象となる macOS デバイスに、sudo がインストールされていることを確認します。
2. デバイスの構成をテストします：
a. クライアントデバイスでポート 22 が開いていることを確認します。これを⾏うには、［システム環境設
定］で［共有］ペインを開き、［リモートログイン］がオンになっていることを確認します。
SSH 経由でクライアントデバイスに接続できるのはポート 22 を介した場合のみです。ポート番号は変更できません。
ssh <device_name> コマンドを使⽤して macOS デバイスにリモートでログインできます。［共有］ペインで、［アクセスを許可する］を使⽤して、macOS デバイスへのアクセスを許可するユーザーの範囲を設定できます。
b. デバイスへの接続に使⽤するユーザーアカウントで sudo パスワードを無効にします。
端末で sudo visudo コマンドを使⽤して sudoers 設定ファイルを開きます。開いたファイルの Userprivilege specification エントリで、次のように指定します。username ALL = (ALL)NOPASSWD: ALL。この場合、username は SSH を経由してデバイスを接続するために使⽤するユーザー
アカウントを表します。
c. sudoers ファイルを保存して閉じます。
d. SSH を使⽤して再度デバイスに接続し、sudo サービスがパスワードの⼊⼒を要求しないことを確認します。そのためには sudo whoami コマンドを使⽤できます。
3. インストールパッケージをダウンロードして作成します：398

a. 次のいずれかの⽅法で、ネットワークエージェントのインストールパッケージをダウンロードします：
コンソールツリーで、［リモートインストール］→［インストールパッケージ］の順に選択してコン
テキストメニューを開き、［現在⼊⼿可能な製品バージョンを表⽰］を選択し、使⽤可能なパッケー
ジから選択する
https://support.kaspersky.co.jp/ のテクニカルサポートサイトから関連バージョンのネットワークエ
ージェントをダウンロードする
テクニカルサポート担当者にインストールパッケージをリクエストする
b. リモートインストールパッケージを作成するには、次のファイルを使⽤します：
klnagent.kud
install.sh
klnagentmac.dmg
4. 次の設定でリモートインストールタスクを作成します：
新規タスクウィザードの［設定］ページで、［管理サーバーを通じてオペレーティングシステムの共有
フォルダーを使⽤する］をオンにします。それ以外のチェックボックスはすべてオフにします。
［タスクを実⾏するアカウントの選択］ページで、SSH を使⽤したデバイス接続に使⽤するユーザーア
カウントの設定を指定します。
作成したタスクを使⽤したネットワークエージェントのリモートインストールに対して、クライアントデバイ
スの準備ができています。

カスペルスキー製品：ライセンスとアクティベーション
このセクションでは、管理対象のカスペルスキー製品のライセンスを Kaspersky Security Center で操作する⽅法について説明します。
Kaspersky Security Center では、クライアントデバイスにカスペルスキー製品のライセンスを⼀元的に配信し、使⽤状況の監視およびライセンスの更新を実⾏できます。
Kaspersky Security Center でライセンスを追加すると、ライセンスの設定が管理サーバーで保存されます。ア
プリケーションでは、この情報に基づいて、ライセンス使⽤レポートを⽣成し、ライセンスの有効期限と、ライセンスのプロパティで設定されるライセンスの制限事項の違反について管理者に通知します。ライセンス使⽤の通知の設定は管理サーバーで設定できます。

管理対象アプリケーションのライセンスの管理
管理対象デバイスにインストールされているカスペルスキー製品には、各製品のライセンス情報ファイルまたはアクティベーションコードを適⽤してライセンスを付与する必要があります。ライセンス情報ファイルとア
クティベーションコードは次の⽅法で展開できます：
⾃動配信
管理対象アプリケーションのインストールパッケージ399

ライセンスの追加タスク

管理対象アプリケーションへの管理対象アプリケーションの⼿動アクティベーション
上記のいずれかの⽅法で、新しい現在のライセンスまたは予備のライセンスを追加できます。カスペルスキー
製品は、現時点で現在のライセンスを使⽤し、現在のライセンスの有効期限が切れた後に適⽤する予備のライセンスを保存します。ライセンスを追加するアプリケーションは、ライセンスが現在のライセンスか予備のラ
イセンスかを定義します。ライセンスの定義は、新しいライセンスの追加⽅法には依存しません。

⾃動配信
異なる複数の管理対象アプリケーションを使⽤し、特定のライセンス情報ファイルまたはアクティベーションコードをデバイスに配信する必要がある場合は、他の配信⽅法を選択してください。
Kaspersky Security Center を使⽤して、使⽤可能なライセンスをデバイスに配信できます。ここでは、3 個のライセンスが管理サーバーのリポジトリに保管されている場合を例にします。［管理対象デバイスにライセン
スを⾃動的に配信する］を 3 個のライセンスすべてに対してオンにしていると仮定します。カスペルスキーのセキュリティ製品（例：Kaspersky Endpoint Security for Windows）が、組織内のデバイスにインストールされているとします。ライセンスを配信する必要がある新しいデバイスが検出されます。リポジトリ内に保管されている、名前がそれぞれ「Key_1」「Key_2」である 2 個のライセンス情報ファイルが、そのデバイスに配信可能であると本製品が判断します。そのうち 1 個のライセンス情報ファイルが、デバイスに配信されます。この場合、どのライセンス情報ファイルがデバイスに適⽤されるかは予測ができません。⾃動配信されるライセン
スに対して、管理者が設定可能な項⽬がないからです。
ライセンスが配信されると、そのライセンスを適⽤中のデバイスの台数が再度計上されます。ライセンスが適⽤可能な台数を超えないように、適⽤中のデバイスの台数を確認しておく必要があります。ライセンスを適⽤可能な台数の上限を超えると、ライセンスが適⽤されていないデバイスのステータスが「」になります。

緊急

配信前に、管理サーバーのリポジトリにライセンス情報ファイルまたはアクティベーションコードを追加する必要があります。
実⾏⼿順の説明：
管理コンソール：
ライセンスの管理サーバーリポジトリへの追加
ライセンスの⾃動配信またはKaspersky Security Center Web コンソール：
ライセンスの管理サーバーリポジトリへの追加
ライセンスの⾃動配信ライセンス情報ファイルまたはアクティベーションコードを管理対象アプリケーションのイ
ンストールパッケージに追加

400

セキュリティ上の理由から、このオプションの使⽤は推奨されません。インストールパッケージに追加したライセンス情報ファイルまたはアクティベーションコードは、漏洩などの危険にさらされる可能性があります。
インストールパッケージを使⽤して管理対象アプリケーションをインストールする場合、パッケージ内またはアプリケーションのポリシー内に含まれるアクティベーションコードまたはライセンス情報ファイルを指定できます。ライセンスが管理対象デバイスに配信されるのは、デバイスと管理サーバーの次回の同期時です。
実⾏⼿順の説明：
管理コンソール：
インストールパッケージの作成
クライアントデバイスへのアプリケーションのインストール
またはKaspersky Security Center Web コンソール：インストールパッケージへのライセンスの追加

管理対象アプリケーションへのライセンスの追加タスクを使⽤して配信

ライセンスの追加

管理対象アプリケーションへのタスクを使⽤する場合、配信する必要があるライセンスを選択後、対象デバイスを都合のよい⽅法で選択できます。たとえば、管理グループを選択したり、デバイスの抽出を使⽤したりすることが可能です。
配信前に、管理サーバーのリポジトリにライセンス情報ファイルまたはアクティベーションコードを追加する必要があります。
実⾏⼿順の説明：
管理コンソール：
ライセンスの管理サーバーリポジトリへの追加
ライセンスのクライアントデバイスへの配信
またはKaspersky Security Center Web コンソール：
ライセンスの管理サーバーリポジトリへの追加
ライセンスのクライアントデバイスへの配信

アクティベーションコードまたはライセンス情報ファイルを⼿動でデバイスに追加
インストール済みのカスペルスキー製品を、製品インターフェイス内のツールを使⽤してローカルでアクティ
ベーションできます。詳しくは、インストールされているアプリケーションのヘルプを参照してください。

401

使⽤中のライセンスに関する情報の表⽰

使⽤中のライセンスについての情報を表⽰するには：コンソールツリーで、［カスペルスキーのライセンス］フォルダーを選択します。
フォルダーの作業領域に、クライアントデバイスで使⽤中のライセンスのリストが表⽰されます。
ライセンスの隣に使⽤状況を⽰すアイコンが表⽰されます：- 現在使⽤しているライセンスについての情報は、管理サーバーに接続しているクライアントデバイス
から取得されます。このライセンスのファイルは管理サーバー外に保存されています。
- ライセンスが管理サーバー内のリポジトリに保存されています。このライセンスの⾃動配信が無効になっています。
- ライセンスが管理サーバー内のリポジトリに保存されています。このライセンスの⾃動配信が有効になっています。
クライアントデバイスのプロパティウィンドウの［アプリケーション］セクションを表⽰すると、クライアン
トデバイス上の製品のアクティベーションで使⽤されているライセンスについての情報を表⽰できます。
仮想管理サーバーのライセンスの最新の設定を定義するため、管理サーバーはカスペルスキーのアクティ
ベーションサーバーに少なくとも毎⽇ 1 度はリクエストを送信します。システム DNS を使⽤したサーバー
へのアクセスが不可能な場合は、パブリック DNS サーバーが使⽤されます。

ライセンスの管理サーバーリポジトリへの追加

ライセンスを管理サーバーリポジトリに追加するには：
1. コンソールツリーで、［カスペルスキーのライセンス］フォルダーを選択します。
2. 次のいずれかの⽅法で、ライセンスの追加タスクを開始します：
ライセンスのコンテキストメニューで、［アクティベーションコードまたはライセンス情報ファイルの追加］を選択します。
ライセンスリストの作業領域で、［アクティベーションコードまたはライセンス情報ファイルの追加］をクリックします。
［アクティベーションコードまたはライセンス情報ファイルの追加］をクリックします。
ライセンス追加ウィザードが起動します。
3. 管理サーバーをアクティベートする⽅法を選択します：アクティベーションコードを使⽤するか、ライセ
ンス情報ファイルを使⽤します。
4. アクティベーションコードまたはライセンス情報ファイルを指定します。
402

5. ネットワーク上で関連するライセンスをすぐに配信する場合は［管理対象デバイスにライセンスを⾃動的に配信する］を選択します。このオプションを選択しない場合は、後から⼿動でライセンスを配信することができます。
結果、ライセンス情報ファイルがダウンロードされ、［ライセンス追加ウィザード］が完了します。追加されたライセンスがカスペルスキーのライセンスのリストに表⽰されるようになりました。

管理サーバーのライセンスの削除

管理サーバーのライセンスを削除するには：
1. 管理サーバーのコンテキストメニューから［プロパティ］を選択します。
2. 開いた［管理サーバーのプロパティ］ウィンドウで、［ライセンス］セクションを選択します。
3. ［削除］をクリックして、ライセンスを削除します。
これにより、ライセンスが削除されます。
予備のライセンスが追加されている場合、予備のライセンスは、前の現在のライセンスが削除された後、⾃動的に現在のライセンスになります。
管理サーバーの現在のライセンスが削除された後、［脆弱性とパッチ管理］および［モバイルデバイス管理］は使⽤できなくなります。削除されたライセンスの再追加や、新しいライセンスの追加も可能です。

ライセンスのクライアントデバイスへの配信
Kaspersky Security Center では、ライセンス配信タスクによってクライアントデバイスにライセンスを配信できます。
配信前に、ライセンスを管理サーバーリポジトリに追加します。

クライアントデバイスにライセンスを配信するには：
1. コンソールツリーで、［カスペルスキーのライセンス］フォルダーを選択します。
2. 作業領域のライセンスのリストで［管理対象デバイスにライセンスを⾃動配信する］をクリックします。
アプリケーションのアクティベーションタスク作成ウィザードが起動します。ウィザードの指⽰に従ってください。
アプリケーションのアクティベーションタスク作成ウィザードで作成したタスクは、特定のデバイスに対するタスクであり、コンソールツリーの［タスク］フォルダーに保存されます。
管理グループまたはクライアントデバイスに対するタスク作成ウィザードでグループまたはローカルのライセ
ンス配信タスクを作成することもできます。

403

ライセンスの⾃動配信
Kaspersky Security Center では、管理サーバーのライセンスリポジトリにあるライセンスを管理対象デバイスに⾃動配信できます。

管理対象デバイスにライセンスを⾃動配信するには：
1. コンソールツリーで、［カスペルスキーのライセンス］フォルダーを選択します。
2. フォルダーの作業領域で、デバイスに⾃動配信するライセンスを選択します。
3. 次のいずれかの⽅法で、選択したライセンスのプロパティウィンドウを開きます：ライセンスのコンテキストメニューの［プロパティ］を選択します。
選択したライセンスの情報ボックスで、［ライセンスのプロパティの表⽰］をクリックします。
4. 表⽰されるライセンスのプロパティウィンドウで［管理対象デバイスにライセンスを⾃動的に配信する］
をオンにします。ライセンスのプロパティウィンドウを閉じます。
ライセンスは、互換性のあるすべてのデバイスに⾃動的に配信されます。
ライセンスはネットワークエージェント経由で配信されます。アプリケーションに対するライセンスの配信タ
スクは作成されません。
ライセンスを⾃動で配信している最中に、ライセンスのデバイス台数上限が考慮されます（ライセンス単位
は、ライセンスのプロパティで設定されます）。ライセンスの上限に達した場合、デバイスへのライセンス配信が⾃動的に停⽌されます。
ライセンスのプロパティウィンドウで［管理対象デバイスにライセンスを⾃動的に配信する］がオンになっている場合、ライセンスキーはネットワークにすぐに配布されます。このオプションを選択しない場合は、後から⼿動でライセンスを配信することができます。

ライセンス使⽤レポートの作成と表⽰

クライアントデバイスのライセンス使⽤レポートを作成するには：
1. コンソールツリーで、⽬的の管理サーバーの名前の付いたフォルダーを選択します。
2. フォルダーの作業領域で、［レポート］タブを選択します。
3. ［ライセンス使⽤レポート］テンプレートを選択するか、同じ種別の新規レポートテンプレートを作成します。
ライセンス使⽤レポートの作業領域にクライアントデバイスの現在のライセンスと予備のライセンスに関するレポートが表⽰されます。レポートには、ライセンスを使⽤しているデバイスに関する情報と、ライセンスのプロパティで指定されている制限に関する情報も表⽰されます。

404

製品のライセンスに関する情報の表⽰

カスペルスキー製品で使⽤されているライセンスを確認するには：
1. Kaspersky Security Center のコンソールツリーで、［管理対象デバイス］フォルダーを選択して、［デバイス］タブに移動します。
2. ⽬的のデバイスを右クリックしてコンテキストメニューを開いて、［プロパティ］を選択します。
3. デバイスのプロパティウィンドウが開いたら、［アプリケーション］セクションを選択します。
4. アプリケーションのリストが表⽰されたら、ライセンスを表⽰するアプリケーションを選択して、［プロパティ］をクリックします。
5. アプリケーションのプロパティウィンドウが開いたら、［ライセンス］セクションを選択します。
このセクションの作業領域に情報が表⽰されます。

ネットワーク保護の設定
このセクションには、ポリシーとタスクの⼿動設定、ユーザーロール、管理グループの構造とタスクの階層構
造の構築に関する情報を記載しています。

シナリオ：ネットワーク保護の設定
クイックスタートウィザードにより、既定の設定でポリシーとタスクが作成されます。これらの設定は、組織のルールなどに照らして最適でない、または許容できない内容を含む可能性があります。したがって、ネット
ワークの必要性に応じて、これらのポリシーとタスクを調整し、他のポリシーとタスクを作成してください。

必須条件
導⼊を開始する前に、次が完了していることを確認してください：
Kaspersky Security Center 管理サーバーをインストール済み
Kaspersky Security Center Web コンソールをインストール済み（任意）Kaspersky Security Center の主要なインストールシナリオを完了済み
クイックスタートウィザードを完了済みまたは［管理対象デバイス］管理グループで以下のポリシーとタ
スクを⼿動で作成済み：
Kaspersky Endpoint Security のポリシー
Kaspersky Endpoint Security をアップデートするグループタスク
ネットワークエージェントのポリシー
405

脆弱性とアプリケーションのアップデートの検索タスク
ネットワーク保護の設定は、次の⼿順で進みます：
1

カスペルスキー製品のポリシーとポリシーのプロファイルの設定と各デバイスへの反映
管理対象デバイスにインストールされているカスペルスキー製品のポリシーとポリシーのプロファイルを設定しデバイスに反映するには、デバイスベースとユーザーベースの 2 種類のセキュリティ管理⽅法を使⽤できます。これらの 2 つの管理⽅法を組み合わせることもできます。デバイスベースのセキュリティ管理を実施するには、MMC ベースの管理コンソールまたは Kaspersky Security Center Web コンソールで提供されているツールを使⽤できます。ユーザーベースのセキュリティ管理は、Kaspersky Security Center Web コンソールでのみ実施できます。

2

カスペルスキー製品のリモート管理⽤のタスクの設定
必要に応じて、クイックスタートウィザードを使⽤して作成したタスクを確認、調整します。
実⾏⼿順の説明：
管理コンソール：
Kaspersky Endpoint Security をアップデートするグループタスクの設定
脆弱性とアプリケーションのアップデートの検索タスクのスケジュール設定
Kaspersky Security Center Web コンソール：
Kaspersky Endpoint Security をアップデートするグループタスクの設定
脆弱性とアプリケーションのアップデートの検索タスクの設定
必要に応じて、クライアントデバイスにインストールされているカスペルスキー製品を管理するためのタスクを追加で作成します。

3

データベースでのイベント情報による負荷の評価と制限
管理対象アプリケーションの動作中のイベントに関する情報は、クライアントデバイスから送信され、管理
サーバーデータベースに記録されます。管理サーバーの負荷を軽減するには、データベースに保管される可能性のあるイベント数の最⼤値を評価し、上限を設定します。
実⾏⼿順の説明：
管理コンソール：イベント数の上限の設定
Kaspersky Security Center Web コンソール：イベント数の上限の設定

結果
この⼿順を完了すると、カスペルスキー製品、タスク、管理サーバーで取得されるイベントの設定によってネットワークの保護が機能するようになります。
ポリシーとポリシーのプロファイルに従ってカスペルスキー製品が設定されます。
製品が⼀連のタスクによって管理されるようになります。
データベースに保存されるイベント数の上限が設定されます。
ネットワーク保護の設定が完了すると、定義データベースとカスペルスキー製品の定期アップデートの設定ス
テップに進むことができます。
406

Kaspersky Sandbox により検知された脅威への⾃動応答を設定する⽅法の詳細は、Kaspersky Sandbox 2.0 のオ
ンラインヘルプを参照してください 。

ポリシーの設定と継承先への反映：デバイスベースの管理
この⼿順を完了すると、すべての管理対象デバイスにインストールされている製品が、定義した製品ポリシーとポリシープロファイルに従って設定されます。

必須条件
⼿順を開始する前に、Kaspersky Security Center 管理サーバーと Kaspersky Security Center Web コンソール（任意）のインストールが完了していることを確認してください。Kaspersky Security Center Web コンソールをインストールしている場合、デバイスベースの管理⽅法の代替案もしくは追加で組み合わせて使⽤する管理⽅法としてユーザーベースのセキュリティ管理も検討すると有益な場合があります。

実⾏するステップ
カスペルスキー製品のデバイスベースの管理シナリオは、次の 2 つの⼿順からなります。
1

製品ポリシーの設定
管理対象デバイスにインストールされているカスペルスキー製品ごとにポリシーを作成して、製品の設定を指定します。これらのポリシーはクライアントデバイスに反映されます。
クイックスタートウィザードを使⽤してネットワークの保護を設定する場合、Kaspersky Security Center は
次のアプリケーションの既定のポリシーを作成します：
Kaspersky Endpoint Security for Windows - Windows ベースのクライアントデバイス⽤
Kaspersky Endpoint Security for Linux - Linux ベースのクライアントデバイス⽤
このウィザードを使⽤して設定プロセスを完了した場合、この製品の新しいポリシーを作成する必要はありません。Kaspersky Endpoint Security ポリシーの⼿動セットアップに進みます。
複数の管理サーバーと管理グループからなる階層構造が存在する場合、既定では、セカンダリ管理サーバーと⼦管理グループはプライマリ管理サーバーのポリシーを継承します。⼦グループとセカンダリ管理サーバ
ーでの継承を強制的に適⽤して、上位のポリシーで指定された設定の変更を禁⽌することもできます。⼀部の設定のみを強制的に継承させたい場合は、上位のポリシーで該当する設定項⽬をロックできます。残りのロックされていない設定は下位のポリシーで変更できます。ポリシーの階層を作成することで、管理グルー
プ内の管理対象デバイスを効果的に管理できます。
実⾏⼿順の説明：
管理コンソール： ポリシーの作成
Kaspersky Security Center Web コンソール：ポリシーの作成

2

ポリシーのプロファイルの作成（任意）同じ管理グループ内にあるデバイスを異なるポリシー設定に従って動作させる場合には、ポリシーのプロファイルを作成します。ポリシーのプロファイルには、ポリシー設定のサブセットが指定されています。この
サブセットはポリシーとともに対象デバイスに配信され、と呼ばれる特定の条件下でポリシーを補完する機能を果たします。プロファイルに含まれるのは、管理対象デバイスでアクティブ
な「基本」ポリシーとは異なる設定（差分）のみです。

プロファイルの有効化条件

407

プロファイルの有効化条件を使⽤することで、たとえば、Active Directory の特定の組織単位やセキュリティ
グループに属するデバイス、特定のハードウェア設定のデバイス、特定のタグが付与されているデバイスなどの条件に応じて異なるポリシープロファイルを適⽤できます。タグを使⽤すると特定の基準を満たすデバ
イスをフィルタリングできます。たとえば、「Windows」というタグを作成し、Windows オペレーティング
システムを実⾏しているデバイスすべてにこのタグを付与し、ポリシープロファイルの有効化条件としてこのタグを指定します。これにより、Windows を実⾏しているすべてのデバイスにインストールされているカ
スペルスキー製品は該当するポリシープロファイルで管理されます。
実⾏⼿順の説明：
管理コンソール：
ポリシーのプロファイルの作成
ポリシーのプロファイルの有効化ルールの作成
Kaspersky Security Center Web コンソール：
ポリシーのプロファイルの作成
ポリシーのプロファイルの有効化ルールの作成
3

ポリシーとポリシープロファイルの管理対象デバイスへの反映
既定では、管理サーバーは 15 分ごとに管理対象デバイスと⾃動的に同期します。⾃動同期を回避して、［強制同期］コマンドを使⽤して⼿動で同期を実⾏できます。また、ポリシーまたはポリシープロファイルを作
成または変更すると、同期が強制的に⾏われます。同期中に、新しいまたは変更されたポリシーとポリシー
プロファイルが管理対象デバイスに反映されます。
Kaspersky Security Center Web コンソールを使⽤する場合、ポリシーとポリシーのプロファイルがデバイスに配信されたかを確認できます。Kaspersky Security Center では、デバイスのプロパティで該当する配信⽇
時が表⽰されます。
実⾏⼿順の説明：
管理コンソール：強制同期
Kaspersky Security Center Web コンソール：強制同期

実⾏結果
デバイスベースの管理の導⼊⼿順が完了すると、ポリシーの階層を通して指定または反映された設定がカスペ
ルスキー製品に適⽤されます。
管理グループに新しく追加されたデバイスには、設定された製品ポリシーとポリシープロファイルが⾃動的に適⽤されます。

デバイスベースのセキュリティ管理とユーザーベースのセキュリティ管理の概要
セキュリティ設定を、デバイスの仕様の観点やユーザーロールの観点から管理できます。1 つ⽬のアプローチは、2 つ⽬のアプローチはと呼ばれます。異なるデバイスに異なる設定を適⽤するには、いずれかの管理⽅法あるいは両者を組み合わせた管理⽅法を使⽤できます。デバイスベースのセキュリティ管理を実施するには、MMC ベースの管理コンソールまたはKaspersky Security Center Web コンソールで提供されているツールを使⽤できます。ユーザーベースのセキュ
リティ管理は、Kaspersky Security Center Web コンソールでのみ実施できます。

デバイスベースのセキュリティ管理

ユーザーベースのセキュリティ管理

408

デバイスベースのセキュリティ管理では、デバイスごとの状況などに合わせて、セキュリティ製品について複数の異なる設定を管理対象デバイスに適⽤できます。たとえば、異なる管理グループに属するデバイスに、異なる設定を適⽤できます。あるいは、Active Directory でデバイスに割り当てられている⽤途や、ハードウェアの仕様などに応じて、デバイスを区分することもできます。
ユーザーベースのセキュリティ管理を使⽤すると、ユーザーロールに応じて、異なるセキュリティ設定を適⽤できます。複数のユーザーロールを作成し、ユーザーごとに適切なユーザーロールを割り当てた上で、デバイスの所有者のユーザーロールに応じて、異なるセキュリティ設定をデバイスに適⽤できます。たとえば、経理部⾨の従業員と⼈事部⾨の従業員それぞれのデバイスに異なるアプリケーション設定を適⽤する場合などがありえます。これにより、ユーザーベースのセキュリティ管理を実施すると、経理部⾨の従業員と⼈事部⾨の従業員のカスペルスキー製品に対して、それぞれ独⾃の設定が適⽤されます。詳細設定により、製品設定のどの部分をユーザー側で設定でき、どの部分は管理者による設定が強制的に適⽤されるかを指定できます。
ユーザーベースのセキュリティ管理を使⽤すると、特定の 1 ⼈のユーザーに特定の製品設定を適⽤できます。
該当する従業員が社内で固有のロールを担っていたり、特定のユーザーのデバイスに関連したセキュリティイ
ンシデントを監視したい場合などに、こうした処理が必要になることがあります。社内でのこの従業員のロールに基づいて、ユーザーが製品設定を変更できる権限を拡張したり制限できます。たとえば、ローカルオフィ
スのクライアントデバイスを管理しているシステム管理者の権限を拡張する場合などです。
デバイスベースのセキュリティ管理とユーザーベースのセキュリティ管理を組み合わせることもできます。たとえば、管理グループごとに製品ポリシーを設定した上で、企業内の 1 つ以上のユーザーロールを対象としたポリシープロファイルを作成するなどの⽅法を使⽤できます。この場合、ポリシーとポリシープロファイルは次の順序で適⽤されます。
1. デバイスベースのセキュリティ管理⽤に作成されたポリシーが適⽤されます。
2. ポリシーは、ポリシープロファイルの優先度に応じてポリシープロファイルで変更されます。
3. ポリシーは、ユーザーロールと関連付けられたポリシープロファイルで変更されます。

Kaspersky Endpoint Security ポリシーの⼿動セットアップ
このセクションでは、クイックスタートウィザードで作成される、Kaspersky Endpoint Security ポリシーの設定⽅法に関する推奨事項を説明します。ポリシーのプロパティウィンドウで設定を実⾏できます。
設定を編集する際には、ワークステーションでその値を使⽤できるように、関連する設定の上にあるロックア
イコンをクリックする必要があることに注意してください。

［先進の脅威対策］セクションでのポリシーの設定
このセクションに記載されている設定の詳細な説明は、Kaspersky Endpoint Security for Windows のヘルプを参照してください。
［先進の脅威対策］セクションで、Kaspersky Endpoint Security for Windows の Kaspersky Security Network の使⽤を設定できます。ふるまい検知、脆弱性攻撃ブロック、ホスト侵⼊防⽌、修復エンジンなどの Kaspersky
Endpoint Security for Windows モジュールを設定することもできます。
［Kaspersky Security Network］サブセクションで、［KSN プロキシを使⽤する］を有効にすることを推奨します。このオプションを使⽤することで、ネットワーク上でトラフィックを再分配し、最適化できます。
［KSN プロキシを使⽤する］がオフになっている場合は、KSN サーバーの直接使⽤を有効にできます。
409

［脅威対策］セクションでのポリシーの設定
このセクションに記載されている設定の詳細な説明については、Kaspersky Endpoint Security for Windowsのヘルプを参照してください。
ポリシープロパティウィンドウの［脅威対策］セクションで、［ファイアウォール］および［ファイル脅威対策］のサブセクションに追加の設定を指定することを推奨します。
［ファイアウォール］サブセクションには、クライアントデバイス上のアプリケーションのネットワークアク
ティビティを制御できる設定が含まれています。クライアントデバイスは、パブリック、ローカル、信頼済みのいずれかのステータスが割り当てられているネットワークを使⽤します。ネットワークステータスに応じて、Kaspersky Endpoint Security はデバイスでのネットワークアクティビティを許可または拒否できます。組
織に新しいネットワークを追加する時は、適切なネットワークステータスを割り当てる必要があります。たと
えば、クライアントデバイスがノート PC の場合、ノート PC は常にローカルネットワークに接続されているとは限らないため、このデバイスではパブリックネットワークまたは信頼できるネットワークを使⽤することを推奨します。［ファイアウォール］サブセクションで、組織で使⽤するネットワークにステータスを正しく割り当てたことを確認できます。

ネットワークのリストを確認するには：
1. ポリシーのプロパティで、［脅威対策］→［ファイアウォール］の順に選択します。
2. ［使⽤可能なネットワーク］セクションで、［設定］をクリックします。
3. 表⽰される［ファイアウォール］ウィンドウで、［ネットワーク］タブに移動してネットワークのリストを表⽰します。
［ファイル脅威対策］サブセクションで、ネットワークドライブのスキャンを無効にできます。ネットワーク
ドライブのスキャンを⾏うと、ネットワークドライブに⼤幅な負荷がかかることがあります。ファイルサーバ
ーで間接スキャンを実⾏するのが有効です。

ネットワークドライブのスキャンを無効にするには：
1. ポリシーのプロパティで、［脅威対策］→［ファイル脅威対策］の順に選択します。
2. ［セキュリティレベル］セクションで、［設定］をクリックします。
3. ［ファイル脅威対策］ウィンドウが開いたら、［全般］タブで［すべてのネットワークドライブ］をオフにします。

［全般設定］セクションでのポリシーの設定
このセクションに記載されている設定の詳細な説明については、Kaspersky Endpoint Security for Windowsのヘルプを参照してください。
ポリシープロパティウィンドウの［全般設定］セクションで、［レポートと保管領域］および［インターフェ
イス］サブセクションに追加の設定を指定することを推奨します。

410

［レポートと保管領域］サブセクションで、［管理サーバーへのデータ転送］セクションに移動します。［起動されたアプリケーションの情報］は、管理サーバーデータベースに、ネットワーク接続されたデバイス上にあるすべてのバージョンのソフトウェアモジュールに関する情報を保存するかどうかを指定します。このチェックボックスをオンにすると、保存された情報は、Kaspersky Security Center データベース内に⼤量のディス
ク容量を必要とする場合があります（数⼗ギガバイト）。トップレベルのポリシーで［起動されたアプリケー
ションの情報］がオンになっている場合は、オフにします。
管理コンソールが、組織のネットワーク上でアンチウイルスによる保護を集中モードで管理している場合、ワークステーションでの Kaspersky Endpoint Security for Windows ユーザーインターフェイスの表⽰を無効にします。これを⾏うには、［インターフェイス］サブセクションで、［ユーザーとのやり取り］セクションに移動し、［表⽰しない］オプションを選択します。
ワークステーションでパスワード保護を有効にするには、［インターフェイス］サブセクションで［パスワード保護］セクションに移動し、［設定」ボタンをクリックした後、［パスワードによる保護を有効にする］をオンにします。

［イベントの設定］セクションでのポリシーの設定［イベントの設定］セクションで、管理サーバーに関する次の項⽬以外のすべてのイベントを保存しないように設定する必要があります：［緊急イベント］タブ：
コンピューター起動時の⾃動起動が無効です
アクセスが拒否されました
アプリケーションの起動が禁⽌されました
駆除できません
ライセンス違反です
暗号化モジュールを読み込めません
2 つのタスクを同時に開始できません
アクティブな脅威が検知されました。特別な駆除を開始してください
ネットワーク攻撃が検知されました
アップデートされていないコンポーネントがあります
アクティベーションエラー
ポータブルモードの有効化中にエラーが発⽣しました
Kaspersky Security Center との対話中にエラーが発⽣しました
ポータブルモードの無効化中にエラーが発⽣しました
アプリケーション機能の変更中にエラーが発⽣しました
ファイル暗号化 / 復号化ルールの適⽤中にエラーが発⽣しました411

ポリシーを適⽤できません
プロセスが終了しました
ネットワーク動作がブロックされました［機能エラー］タブ：タスク設定が無効です。設定は適⽤されません［警告］タブ：セルフディフェンスが無効です
予備のライセンスが正しくありません
ユーザーが暗号化ポリシーを拒否しました［情報］タブ：アプリケーションの起動がテストモードでブロックされています

Kaspersky Endpoint Security のグループアップデートタスクの⼿動セット
アップ
Kaspersky Endpoint Security バージョン 10 以降の最適かつ推奨されるスケジュールオプションは、［タスクの開始を⾃動的かつランダムに遅延させる］をオンにした上で、［新しいアップデートがリポジトリにダウンロードされ次第］を使⽤することです。

Kaspersky Endpoint Security がインストールされたデバイスのスキャン⽤
グループタスクの⼿動セットアップ
クイックスタートウィザードにより、デバイススキャン⽤のグループタスクが作成されます。既定では、このタスクは⾦曜⽇の午後 7 時に実⾏するよう設定されており、［未実⾏のタスクを実⾏する］がオフになっています。
つまり、組織内のデバイスが、たとえば、⾦曜⽇の午後 6 時 30 分にシャットダウンされる場合、そのデバイ
スのスキャンタスクは⼀切実⾏されません。組織で採⽤されている職場のルールに基づいて、このタスクに対する最も効率的なスケジュールをセットアップする必要があります。

脆弱性とアプリケーションのアップデートの検索タスクのスケジュール
設定

脆弱性とアプリケーションのアップデー

クイックスタートウィザードにより、ネットワークエージェントでのタスクが作成されます。既定では、このタスクは⽕曜⽇の午後 7 時に実⾏するよう設定されており、［未実⾏のタスクを実⾏する］がオンになっています。

トの検索

412

組織で採⽤されている職場のルールによりこの時刻にすべてのデバイスをシャットダウンするように定められている場合は、デバイスが再度電源オンになる時刻、つまり⽔曜⽇の朝以降に、タスクが実⾏されます。脆弱性スキャン時には CPU とディスクサブシステムの負荷が増⼤するため、このように業務時間中に処理が実⾏されてしまうことが問題となる可能性があります。組織で採⽤されている職場のルールに基づいて、このタスクに対する最も効率的なスケジュールをセットアップする必
要があります。

脆弱性とアプリケーションのアップデートの検索

アップデートのインストールと脆弱性の修正⽤グループタスクの⼿動セ
ットアップ
クイックスタートウィザードにより、ネットワークエージェントのアップデートのインストールと脆弱性の修
正⽤のグループタスクが作成されます。既定では、このタスクの実⾏時間は毎⽇午前 1 時に設定されており、［未実⾏のタスクを実⾏する］がオフになっています。
組織の職場のルールにより夜間はデバイスをシャットダウンするように定められている場合、アップデートのインストールは⼀切実⾏されません。組織で採⽤されている職場のルールに基づいて、脆弱性スキャンタスク
に対する最も効率的なスケジュールをセットアップする必要があります。また、アップデートのインストール
時には、デバイスの再起動を要求される場合があることにも注意してください。

イベントのリポジトリに保管できるイベントの最⼤数の設定
管理サーバーのプロパティウィンドウ内にある［イベントリポジトリ］セクションで、管理サーバーデータベ
ース内で保管するイベントの設定を編集できます。編集可能な設定項⽬は、イベントのレコード数上限やレコードの保管期間があります。保管するイベント数の上限を指定すると、指定した数に応じて必要なディスク容量の概算値が算出されます。データベースのオーバーフローを避けるために⼗分な空き容量があるかどうかの
この概算値を使⽤できます。既定の設定では、管理サーバーデータベース内に保管できるイベント数は
400,000 件までとなっています。データベースで推奨される範囲でのイベント数の上限は、45,000,000 件です。
データベースのイベント数が管理者によって指定された上限に達すると、最も古いイベントが削除されて、新しいイベントに置き換えられます。管理サーバーが古いイベントを削除する際に、新しいイベントのデータベースへの保存は⾏えません。この期間、拒否したイベントの情報は Kaspersky イベントログに書き込まれます。新しいイベントはキューに追加され、削除操作が完了した後にデータベースに保存されます。

管理サーバーのイベントリポジトリに保存できるイベント数を制限するには：
1. 管理サーバーを右クリックして、［プロパティ］を選択します。
管理サーバーのプロパティウィンドウが開きます。
2. ［イベントリポジトリ］セクションの作業領域で、データベースに保存するイベントの最⼤数を指定します。
3. ［OK］をクリックします。
さらに、任意のタスクの設定を変更して、タスクの進⾏状況に関連するイベントを保存したり、タスクの実⾏
結果のみを保存したりできます。それにより、データベース内のイベントの数を削減することで、データベース内のイベントの分析を伴う操作の実⾏速度を向上し、多数のイベントによって重要なイベントが上書きされる可能性を低下させることができます。

413

対応済みの脆弱性に関する情報を保管する期間
管理対象デバイス上ですでに対応済みの脆弱性に関する情報をデータベースに保管する期間を設定するには：
1. 管理サーバーを右クリックして、［プロパティ］を選択します。
管理サーバーのプロパティウィンドウが開きます。
2. ［イベントリポジトリ］セクションの作業領域で、脆弱性に関する情報をデータベースに保管する期間を設定します。
既定では、保存期間は 90 ⽇です。
3. ［OK］をクリックします。
脆弱性に関する情報をデータベースに保管する期間が指定した⽇数に制限されます。その後、管理サーバーのメンテナンスタスクがデータベースから期限切れの情報を削除します。

タスクの管理Kaspersky Security Center は、様々なタスクを作成して実⾏することにより、デバイス上にインストールされたアプリケーションを管理します。アプリケーションのインストール、起動、停⽌、ファイルのスキャン、定義データベースやソフトウェアモジュールのアップデート、アプリケーションでのその他のタスクを実⾏するには、タスクが必要です。
タスクは、次の種別に分類されます：

グループタスク：特定の管理グループのデバイスで実⾏されるタスク
管理サーバーのタスク：管理サーバーで実⾏されるタスク
特定のデバイスに対するタスク：管理グループに含まれるかどうかに関係なく、特定のデバイスで実⾏されるタスク

ローカルタスク：特定の 1 台のデバイスで実⾏されるタスク
アプリケーションのタスクを作成できるのは、そのアプリケーション⽤の管理プラグインが管理コンピューターにインストールされている場合に限られます。
タスクを作成する対象となるデバイスのリストを作成するには、次のいずれかの⽅法を使⽤します：
ネットワークの管理サーバーによって検出されたデバイスを選択する。
⼿動でデバイスのリストを指定する。デバイスのアドレスとして、IP アドレス（または IP アドレス範囲）、NetBIOS 名または DNS 名を使⽤できます。
追加するデバイスのアドレスが記載されている txt ファイルからデバイスのリストをインポートする（各ア
ドレスを独⽴した⾏に記載する必要があります）。
デバイスのリストをファイルからインポートするか、または⼿動で作成し、デバイスが名前によって識別される場合、リストに含まれるのは、接続時またはデバイスの検索中にその情報が管理サーバーのデータ
ベースに既に⼊⼒されているデバイスのみです。
414アプリケーションごとに、任意の数のグループタスク、特定のデバイスに対するタスク、ローカルタスクを作成できます。
ネットワークエージェントと管理サーバーの接続時に、デバイスにインストールされているアプリケーションと Kaspersky Security Center のデータベースの間で、タスクに関する情報が交換されます。
タスクの設定に変更を加え、タスクの進⾏状況を表⽰し、タスクをコピー、エクスポート、インポート、および削除できます。
タスクは、そのタスクを作成した対象のアプリケーションが実⾏中である場合のみ、デバイス上で開始されます。アプリケーションが実⾏されていない場合は、実⾏中のすべてのタスクが取り消されます。
タスクの実⾏結果は、管理サーバー上の Microsoft Windows と Kaspersky Security Center のイベントログに⼀元的に保存されます。また、各デバイスのローカルにも保存されます。
タスクの設定には個⼈データを使⽤しないでください。たとえば、ドメイン管理者パスワードを指定することは避けてください。

マルチテナントをサポートするアプリケーションのタスク管理の詳細
マルチテナントをサポートするアプリケーションのグループタスクは、管理サーバーとクライアントデバイスの階層構造に応じてアプリケーションに適⽤されます。タスクの作成元となる仮想管理サーバーは、アプリケ
ーションがインストールされているクライアントデバイスと同じ管理グループまたは下位の管理グループに存在する必要があります。
タスクの実⾏結果に相当するイベントで、サービスプロバイダーの管理者は、タスクが実⾏されたデバイスの情報を確認できます。これに対して、テナント管理者には、［マルチテナントノード］が表⽰されます。

タスクの作成管理コンソールで、グループタスクを作成する管理グループのフォルダー内で直接タスクを作成することも、［タスク］フォルダーで作成することもできます。

管理グループのフォルダー内でグループタスクを作成するには：
1. コンソールツリーで、タスクを作成する管理グループを選択します。
2. グループの作業領域で、［タスク］タブを選択します。
3. ［タスクの作成］をクリックしてタスクの作成を実⾏します。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。

［タスク］フォルダー内の作業領域でタスクを作成するには：
1. コンソールツリーで、［タスク］フォルダーを選択します。
2. ［終了］をクリックしてタスクの作成を実⾏します。
415

新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。

タスクの設定には個⼈データを使⽤しないでください。たとえば、ドメイン管理者パスワードを指定することは避けてください。

管理サーバーのタスクの作成
管理サーバーは、次のタスクを実⾏します：
レポートの⾃動配信管理サーバーのリポジトリへのアップデートのダウンロード
管理サーバーデータのバックアップ
データベースのメンテナンス
Windows Update の同期の実⾏基準となるデバイスの OS イメージに基づいたインストールパッケージの作成
仮想管理サーバーでは、⾃動レポート配信タスクと、基準となるデバイスのオペレーティングシステムイ
メージに基づくインストールパッケージの作成タスクのみが使⽤できます。仮想管理サーバーのリポジト
リには、プライマリ管理サーバーにダウンロードされたアップデートが表⽰されます。仮想管理サーバーのデータのバックアップは、プライマリ管理サーバーのデータのバックアップとともに実⾏されます。

管理サーバーのタスクを作成するには：
1. コンソールツリーで、［タスク］フォルダーを選択します。
2. 次のいずれかの⽅法で、タスクの作成を開始します：
コンソールツリーの［タスク］フォルダーのコンテキストメニューで、［新規］→［タスク］の順に選択します。
［タスク］フォルダーの作業領域の［タスクの作成］をクリックします。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。

管理サーバーのリポジトリへのアップデートのダウンロードタスク、Windows Update の同期の実⾏タス
ク、データベースのメンテナンスタスク、
タスクを作成できるのは⼀度のみです。
タスク、
タスク、
タスク、Windows Update
タスクが既に管理サーバーで作成されている場合、それらのタスクは新規タスクウィザードのタスク種別選択ウィンド
ウに表⽰されません。

ナンス

管理サーバーデータのバックアップ
管理サーバーのリポジトリへのアップデートのダウンロード
データベースのメンテ管理サーバーデータのバックアップの同期の実⾏416

特定のデバイスに対するタスクの作成
Kaspersky Security Center では、特定のデバイスに対するタスクを作成できます。セットに加えられたデバイ
スは、様々な管理グループに含めたり、管理グループに含めなかったりすることができます。特定のデバイスに対して、次の主なタスクを実⾏できます：
アプリケーションのリモートインストール
ユーザーへのメッセージの送信管理サーバーの変更
デバイスの管理
アップデートの検証
インストールパッケージの配布
セカンダリ管理サーバーへのアプリケーションのリモートインストール
アプリケーションのリモートアンインストール

特定のデバイスに対するタスクを作成するには：
1. コンソールツリーで、［タスク］フォルダーを選択します。
2. 次のいずれかの⽅法で、タスクの作成を開始します：
コンソールツリーの［タスク］フォルダーのコンテキストメニューで、［新規］→［タスク］の順に選択する。
［タスク］フォルダーの作業領域の［タスクの作成］をクリックします。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。

ローカルタスクの作成

デバイスのローカルタスクを作成するには：
1. デバイスを含むグループの作業領域で、［デバイス］タブを選択します。
2. ［デバイス］タブのデバイスリストで、ローカルタスクを作成するデバイスを選択します。
3. 次のいずれかの⽅法で、選択したデバイスのタスクの作成を開始します：［処理を実⾏］をクリックし、ドロップダウンリストから［タスクの作成］を選択します。
デバイスの作業領域で［タスクの作成］をクリックします。
デバイスのプロパティを次のように使⽤します：
417

a. デバイスのコンテキストメニューで［プロパティ］を選択します。
b. デバイスのプロパティウィンドウが表⽰されたら、［タスク］セクションを選択して［追加］をクリックします。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
ローカルタスクの作成と設定⽅法に関する詳細な⼿順については、各カスペルスキー製品のガイドを参照してください。

ネストされたグループの作業領域での継承したグループタスクの表⽰

ネストされたグループが継承したタスクを作業領域に表⽰するには：
1. ネストされたグループの作業領域で、［タスク］タブを選択します。
2. ［タスク］タブの作業領域で、［継承したタスクの表⽰］をクリックします。
継承したタスクが次のいずれかのアイコンとともにタスクのリストに表⽰されます：– プライマリ管理サーバー上で作成されたグループから継承された場合。
- トップレベルのグループから継承された場合
継承モードが有効になっている場合、継承したタスクは、それが作成されたグループでのみ編集できます。
継承したタスクは、タスクを継承したグループでは編集できません。

タスク開始前のデバイスの⾃動起動
Kaspersky Security Center は、電源がオフになっているデバイスでタスクを実⾏しません。これらのデバイスの電源を、タスク実⾏前に⾃動的に電源をオンにするように、Wake-on-LAN 機能を使⽤して設定できます。

タスク実⾏前に、デバイスが⾃動的に起動するように設定するには：
1. タスクのプロパティウィンドウで［スケジュール］セクションを選択します。
2. デバイスの動作を設定するには、［詳細］をクリックします。
3. 表⽰される［詳細］ウィンドウで、［Wake on LAN の機能を使⽤してタスク開始前にデバイスを起動する（分）］をオンにして、分単位で時間を指定します。
これにより、タスク実⾏前の指定した時間に、Wake-on-LAN を使⽤してデバイスが起動し、オペレーティン
グシステムが読み込まれます。タスクの完了後、デバイスユーザーがシステムにログインしてない場合は、デバイスが⾃動的にシャットダウンします。⾃動的にシャットダウンされるのは、Wake-on-LAN 機能を使⽤して起動されたデバイスのみであることにご注意ください。
オペレーティングシステムを⾃動的に開始可能なのは、Wake-on-LAN（WoL）標準をサポートするデバ
イスのみであることにご注意ください。
418

タスク完了後のデバイスの⾃動停⽌
Kaspersky Security Center では、タスクの完了後にタスクが配信されたデバイスが⾃動的に停⽌されるようにタスクを設定できます。

タスク完了後にデバイスを⾃動的にオフにするには：
1. タスクのプロパティウィンドウで［スケジュール］セクションを選択します。
2. ［詳細］をクリックして、デバイスに対する処理を設定するためのウィンドウを開きます。
3. 表⽰される［詳細］ウィンドウで、［タスク完了後にデバイスをシャットダウンする］をオンにします。

タスク実⾏時間の制限

タスクがデバイス上で実⾏される時間を制限するには：
1. タスクのプロパティウィンドウで［スケジュール］セクションを選択します。
2. ［詳細］をクリックすると、クライアントデバイスに対して実⾏する処理の設定ウィンドウが開きます。
3. 表⽰される［詳細］ウィンドウで、［ 次の時間を超える場合はタスクを停⽌する（分）］をオンにして、分単位で時間を指定します。
指定した時間が経過してもデバイス上でタスクが完了していない場合、Kaspersky Security Center はタスクを⾃動的に停⽌します。

タスクのエクスポート
グループタスクと特定のデバイスに対するタスクをファイルにエクスポートできます。管理サーバーのタスクとローカルタスクはエクスポートできません。

タスクをエクスポートするには：
1. タスクのコンテキストメニューから、［すべてのタスク］→［エクスポート］の順に選択します。
2. 開かれる［名前を付けて保存］ウィンドウで、ファイル名のパスを指定します。
3. ［保存］をクリックします。
ローカルユーザーの権限はエクスポートされません。

タスクのインポート419

グループタスクと特定のデバイスに対するタスクをインポートできます。管理サーバーのタスクとローカルタ
スクはインポートできません。

タスクをインポートするには：
1. タスクをインポートする必要があるタスクリストを選択します。
タスクをグループタスクのリストにインポートする場合は、該当する管理グループの作業領域で、［タスク］タブを選択します。
特定のデバイスのタスクリストにタスクをインポートする場合は、コンソールツリーで［タスク］フォ
ルダーを選択します。
2. 次のオプションのいずれかを選択して、タスクをインポートします：
タスクリストのコンテキストメニューで、［すべてのタスク］→［インポート］の順に選択します。
タスクリストの管理セクションで［タスクをファイルからインポート］をクリックします。
3. 表⽰されるウィンドウで、タスクのインポート元となるファイルのパスを指定します。
4. ［開く］をクリックします。
タスクがタスクリストに表⽰されます。

新しくインポートされたタスクと同じ名前のタスクが既に存在している場合、インポートされたタスクの名前に、たとえば (1)、(2) のようなインデックス「(<次の連番>)」が付きます。

タスクの変換Kaspersky Security Center では、カスペルスキー製品の旧バージョンのタスクを最新バージョンのタスクに変換できます。
変換は次のアプリケーションのタスクに対して可能です：
Kaspersky Anti-Virus 6.0 for Windows Workstations MP4
Kaspersky Endpoint Security 8 for Windows
Kaspersky Endpoint Security 10 for Windows

タスクを変換するには：
1. コンソールツリーで、タスクを変換する管理サーバーを選択します。
2. 管理サーバーのコンテキストメニューで、［すべてのタスク］→［ポリシーとタスクの⼀括変換ウィザード］の順に選択します。
ポリシーとタスクのバッチ変換ウィザードが起動します。ウィザードの指⽰に従ってください。

420

ウィザードの処理が終了すると、アプリケーションの旧バージョンのタスク設定を使⽤する新しいタスクが作成されます。

タスクの⼿動での開始と終了
タスクのコンテキストメニューから、またはタスクが割り当てられたクライアントデバイスのプロパティウィ
ンドウで、タスクを⼿動で起動および終了できます。
デバイスのコンテキストメニューからのグループタスクの開始は、KLAdmins グループに含まれるユーザ
ーにのみ許可されます。

タスクのコンテキストメニューまたはプロパティウィンドウからタスクを開始または停⽌するには：
1. タスクリストでタスクを選択します。
2. 次のいずれかの⽅法で、タスクを開始または停⽌します：
タスクのコンテキストメニューで、［開始］または［停⽌］を選択する。
タスクプロパティウィンドウの［全般］セクションで、［開始］または［停⽌］をクリックする。

クライアントデバイスのコンテキストメニューまたはプロパティウィンドウからタスクを開始または停⽌するには：
1. デバイスのリストでデバイスを選択します。
2. 次のいずれかの⽅法で、タスクを開始または停⽌します：
デバイスのコンテキストメニューから［すべてのタスク］→［タスクの実⾏］の順に選択します。タス
クのリストから関連するタスクを選択します。
タスクが割り当てられているデバイスのリストが、選択したデバイスに置き換えられます。タスクが開始します。
デバイスのプロパティウィンドウの［タスク］セクションで開始ボタン（）または停⽌ボタン（）をクリックします。

タスクの⼿動での⼀時停⽌と再開

実⾏中のタスクを⼿動で⼀時停⽌または再開するには：
1. タスクリストでタスクを選択します。
2. 次のいずれかの⽅法で、タスクを⼀時停⽌または再開します：
タスクのコンテキストメニューで、［⼀時停⽌］または［再開］を選択する。
タスクのプロパティウィンドウで［全般］セクションを選択し、［⼀時停⽌］または［再開］をクリッ
クする。
421

タスク実⾏の監視

タスク実⾏を監視するには：タスクのプロパティウィンドウで［全般］セクションを選択します。
［全般］セクションの中央部に、タスクの現在のステータスが表⽰されます。

管理サーバーに保存されているタスク実⾏結果の確認
Kaspersky Security Center では、グループタスク、特定のデバイスに対するタスク、管理サーバータスクの実
⾏結果を確認できます。ローカルタスクの実⾏結果は表⽰できません。

タスク結果を表⽰するには：
1. タスクのプロパティウィンドウで［全般］セクションを選択します。
2. ［履歴］をクリックして、［タスク履歴］ウィンドウを開きます。

タスク実⾏結果に関する情報フィルタリングの設定
Kaspersky Security Center では、グループタスク、特定のデバイスに対するタスク、管理サーバータスクの実
⾏結果に関する情報をフィルタリングできます。ローカルタスクにはフィルタリングは適⽤されません。

タスク実⾏結果に関する情報フィルタリングを設定するには：
1. タスクのプロパティウィンドウで［全般］セクションを選択します。
2. ［履歴］をクリックして、［タスク履歴］ウィンドウを開きます。
上部のテーブルには、タスクが割り当てられているすべてのデバイスのリストが表⽰されます。下部のテーブルには、選択したデバイスで実⾏されたタスクの結果が表⽰されます。
3. 該当するテーブルを右クリックして、コンテキストメニューを開き、［フィルター］を選択します。
4. 表⽰される［フィルターの設定］ウィンドウの［イベント］、［デバイス］、［⽇時］セクションでフィルターを設定します。［OK］をクリックします。
［タスク履歴］ウィンドウに、フィルターで指定した設定を満たす情報が表⽰されます。

タスクの変更：変更のロールバック

タスクを変更するには：
1. コンソールツリーで、［タスク］フォルダーを選択します。
422

2. ［タスク］フォルダーの作業領域で、タスクを選択し、コンテキストメニューを使⽤してタスクのプロパ
ティウィンドウを開きます。
3. 必要な変更を加えます。
［タスク範囲からの除外］セクションでは、タスクを適⽤しないサブグループのリストを設定できます。
4. ［適⽤］をクリックします。
タスクに加えた変更は、タスクのプロパティウィンドウの［変更履歴］セクションに保存されます。
必要に応じて、タスクの変更をロールバックできます。

タスクの変更をロールバックするには：
1. コンソールツリーで、［タスク］フォルダーを選択します。
2. 変更をロールバックするタスクを選択し、コンテキストメニューを使⽤してタスクのプロパティウィンド
ウを開きます。
3. タスクのプロパティウィンドウで［変更履歴］セクションを選択します。
4. タスクのリビジョンのリストで、変更のロールバック先となるリビジョンの番号を選択します。
5. ［詳細］をクリックして、ドロップダウンリストから［ロールバック］を選択します。

タスクの⽐較
同じ種別のタスクを⽐較することができます。たとえば、2 つのマルウェアスキャンタスクは⽐較可能ですが、マルウェアスキャンタスクとアップデートのインストールタスクは⽐較できません。⽐較後、⼀致するタスクの設定と異なる設定を⽰すレポートが届きます。タスクの⽐較レポートは印刷するか、ファイルとして保存することができます。社内の諸部署に同じ種別の様々なタスクが割り当てられている場合、タスクを⽐較することが必要になる場合があります。たとえば、経理部の従業員の場合は、コンピューターのローカルディス
クのみにマルウェアスキャンを実⾏するタスクがある⼀⽅で、営業部の従業員は顧客とやり取りしているため、ローカルディスクとメールの両⽅をスキャンするタスクがあります。すべてのタスクの設定を確認しなくても、タスクを⽐較するだけで、そのような相違をすぐに把握することができます。
⽐較できるのは同じ種別のタスクだけです。

ペアの状態でのみ、タスクの⽐較が可能です。
1 つのタスクを選択して別のタスクと⽐較する⽅法、またはタスクのリストの 2 つのタスクを⽐較する⽅法のいずれかでタスクを⽐較できます。

1

つのタスクを選択して別のタスクと⽐較するには：
1. コンソールツリーで、［タスク］フォルダーを選択します。
423

2. ［タスク］フォルダーの作業領域で、別のタスクと⽐較するタスクを選択します。
3. タスクのコンテキストメニューから、［すべてのタスク］→［他のタスクと⽐較］の順に選択します。
4. ［タスクの選択］ウィンドウで、⽐較するタスクを選択します。
5. ［OK］をクリックします。
2 つのタスクを⽐較する HTML 形式のレポートが表⽰されます。

タスクのリストにある 2 つのタスクを⽐較するには：
1. コンソールツリーで、［タスク］フォルダーを選択します。
2. ［タスク］フォルダーのタスクのリストで SHIFT キーまたは CTRL キーを押して、同じ種別の 2 つのタスクを選択します。
3. コンテキストメニューから［⽐較］を選択します。
選択したタスクを⽐較する HTML 形式のレポートが表⽰されます。
タスクの⽐較時、パスワードが⼀致しない場合、アスタリスク（******）がタスク⽐較レポートに表⽰されます。
タスクプロパティでパスワードが変更された場合、アスタリスク（******）がリビジョン⽐較レポート（******）に表⽰されます。

タスクを開始するアカウント
タスクを実⾏するアカウントを指定できます。
たとえば、オンデマンドスキャンタスクを実⾏するには、スキャン対象オブジェクトに対するアクセス権限が必要であり、アップデートタスクを実⾏する場合はプロキシサーバーに対する認証が必要です。タスクを実⾏するアカウントを指定できれば、タスクを実⾏するユーザーに必要なアクセス権限がない場合に、オンデマン
ドスキャンタスクやアップデートタスクで問題が⽣じるのを防ぐことができます。
リモートインストールやアンインストールのタスクの実⾏中、ネットワークエージェントがインストールされていないか使⽤できない時に、アプリケーションのインストールまたはアンインストールに必要なファイルをクライアントデバイスにダウンロードする場合は、指定のアカウントが使⽤されます。ネットワークエージェ
ントがインストールされていて使⽤可能な場合、タスク設定に従ってファイル配信が Microsoft Windows ユー
ティリティのみを使⽤して共有フォルダーから実⾏される時に、このアカウントが使⽤されます。この場合、アカウントはデバイス上で次の権限を持っている必要があります：
アプリケーションをリモート起動する権限
Admin$ リソースを使⽤する権限サービスとしてログオンする権限
ファイルがネットワークエージェントによってデバイスに配信される場合、アカウントは使⽤されません。その後のファイルのコピーおよびインストールのすべての操作はネットワークエージェント（ローカルシステム
アカウント）によって実⾏されます。
424

タスクのパスワード変更ウィザード
⾮ローカルタスクの場合、タスクを実⾏するアカウントを指定できます。アカウントは、タスクの作成時または既存のタスクのプロパティで指定できます。指定されたアカウントが組織のセキュリティ指⽰に従って使⽤されている場合、その指⽰によってアカウントパスワードの変更が必要になる場合があります。アカウントパ
スワードの有効期限が切れて新しいパスワードを設定すると、タスクプロパティで新しい有効なパスワードを指定するまで、タスクを開始しません。
タスクのパスワード変更ウィザードを使⽤すると、アカウントが指定されているすべてのタスクで、古いパス
ワードを新しいパスワードに⾃動的に置換できます。または、各タスクのプロパティで⼿動で設定できます。

タスクのパスワード変更ウィザードを起動するには：
1. コンソールツリーで、［タスク］フォルダーを選択します。
2. フォルダーのコンテキストメニューで、［タスクのパスワード変更ウィザード］を選択します。
ウィザードの指⽰に従います。

ステップ 1.資格情報の指定［アカウント］と［パスワード］で、お使いのシステム（Active Directory など）で現在有効な新しい資格情報を指定します。ウィザードの次のステップに進むと、指定されたアカウント名が、⾮ローカルタスクそれぞれのプロパティのアカウント名と⼀致するかどうか確認されます。アカウント名が⼀致すると、タスクのプロパ
ティのパスワードは⾃動的に新しいものに置換されます。
［以前のパスワード (任意)］に⼿動で⼊⼒した場合、アカウント名と古いパスワードの両⽅が⾒つかったタス
クの、パスワードのみが置き換られます。置換は⾃動で実⾏されます。その他の場合はすべて、ウィザードの次の⼿順で、実⾏する処理を選択する必要があります。

ステップ 2.実⾏する処理の選択
ウィザードの最初のステップで古いパスワードを指定していない場合、または指定した古いパスワードがタス
クのパスワードと⼀致しない場合、⾒つかったタスクに対して実⾏する処理を選択する必要があります。

承認が必要です［］ステータスを持つ各タスクに対して、タスクのプロパティのパスワードを削除するか、新しいパスワードに置き換えるかを決定します。パスワードの削除を選択した場合、タスクは既定のアカウントで実⾏されるように切り替わります。

ステップ 3.結果の表⽰
ウィザードの最後のステップで、⾒つかった各タスクの結果を表⽰します。ウィザードを終了するには、［終了］をクリックします。

仮想管理サーバーの下位となる管理グループの階層の作成
425

仮想管理サーバーの作成が完了すると、⾃動的に「管理対象デバイス」という名前の管理グループが含まれます。
仮想管理サーバーの下位となる管理グループ階層の作成⼿順は、物理管理サーバーの下位となる管理グループ
階層の作成⼿順と同様です。
仮想管理サーバーの下位となる管理グループにセカンダリ管理サーバーおよび仮想管理サーバーを追加することはできません。これは仮想管理サーバーの制限によるためです。

ポリシーとポリシーのプロファイル
Kaspersky Security Center Web コンソールを使⽤して、カスペルスキー製品のポリシーを作成できます。このセクションでは、ポリシーおよびポリシーのプロファイルの概要、作成⽅法、編集⽅法を説明しています。

ポリシーのプロファイルを使⽤した、ポリシーの階層
このセクションでは、管理グループ内のデバイスにポリシーを適⽤する⽅法について説明します。また、ポリシープロファイルについても説明します。

ポリシーの階層
Kaspersky Security Center では、複数のデバイスに対して単⼀の⼀連の設定を定義するためにポリシーを使⽤します。たとえば、管理グループ G で定義されているアプリケーション P のポリシー範囲には、グループ Gとそのすべてのサブグループの、アプリケーション P がインストールされた管理対象デバイスが含まれます。
ただし、プロパティで［親グループから継承する］がオフになっているサブグループを除きます。
ポリシーは、設定の横にロックアイコン（ ）がある点で、ローカル設定とは異なります。ポリシープロパティの設定（または設定のグループ）がロックされている場合は、効率的な設定を作成する際に最初にこの設定（または、設定のグループ）を使⽤し、次に下位のポリシーに対して設定または設定のグループを記述する必要があります。
デバイスに対して効率的な設定を作成する際の説明は次の通りです。ロックされていない設定値をすべてポリシーから取得し、その値をローカル設定値で上書きします。これにより、⽣成されたコレクションがポリシーから取得したロック済みの設定値により上書きされます。
同じアプリケーションのポリシーは、管理グループの階層を介してお互いに影響を与えます。上位のポリシーのロック済みの設定は、下位のポリシーの同じ設定を上書きします。
モバイルユーザーに対しては、特別なポリシーが存在します。このポリシーは、デバイスがモバイルユーザー
モードに切り替わった際に有効になります。モバイルユーザーポリシーが管理グループの階層を介して他のポリシーに影響することはありません。
Kaspersky Security Center の今後のバージョンでは、モバイルユーザーポリシーはサポートされなくなります。モバイルユーザーポリシーに代わって、ポリシーのプロファイルが使⽤されます。

426

ポリシーのプロファイル
多数の環境において、デバイスにポリシーを適⽤する⽅法が管理グループの階層を使⽤するだけというのは適切ではありません。複数の管理グループで 1 つまたは 2 つの設定値が異なる単⼀ポリシーで複数のインスタン
スを作成し、将来これらのポリシーの内容を同期させることが必要になる場合があります。

ポリシープロファイル
プロファイルの有効化条件

このような問題を回避するために、Kaspersky Security Center はをサポートしています。ポリシーのプロファイルには、ポリシー設定のサブセットが指定されています。このサブセットはポリシーとともに対象デバイスに配信され、と呼ばれる特定の条件下でポリシーを補完する機能を果たします。プロファイルに含まれるのは、クライアントデバイス（コンピューターまたはモバイルデバイス）でアクティブな「基本」ポリシーとは異なる設定のみです。プロファイルを有効にすると、プロフ
ァイルが有効になる前にデバイスで有効になっていたポリシー設定が修正されます。こうした設定により、プ
ロファイルで指定された値が得られます。
現在、ポリシーのプロファイルに適⽤されている制限事項は次の通りです：
ポリシーには最⼤ 100 個のプロファイルを含めることができます。
ポリシーのプロファイルにその他のプロファイルを含めることはできません。
ポリシーのプロファイルに通知の設定を含めることはできません。

プロファイルの内容
ポリシーのプロファイルには、次の構成要素が含まれています：
名前：同じ名前のプロファイルは、共通のルールが含まれる管理グループの階層によって相互に影響します。
ポリシー設定のサブセット：すべての設定が含まれているポリシーとは異なり、プロファイルには実際に必要な設定のみが含まれています（ロック済みの設定）。
アクティベーション条件：デバイスのプロパティを使⽤した論理式。プロファイルが有効になる（ポリシーを補完する）のは、プロファイルの有効化条件に該当する場合のみです。その他の場合はすべて、プロ
ファイルは⾮アクティブで無視されます。論理式には、次のデバイスプロパティを含めることができます：
モバイルユーザーモードのステータス
ネットワーク環境のプロパティ：ネットワークエージェント接続の有効なルールの名前指定したタグがデバイスに存在するかどうか
Active Directory 単位におけるデバイスの場所：明⽰的（デバイスはまさに指定した OU 内にある）、または暗黙的（デバイスは OU 内にある。ただし、任意のネストレベルで指定した OU 内にある）
デバイスが属している Active Directory セキュリティグループ（明⽰的または暗黙的）
デバイス所有者が属している Active Directory セキュリティグループ（明⽰的または暗黙的）
プロファイルを無効にする：無効化されたプロファイルは常に無視され、それぞれの有効化条件は検証さ
れません。

427

プロファイルの優先度：異なるプロファイルの有効化条件は独⽴しているため、複数のプロファイルを同時に有効化することができます。アクティブなプロファイルに重複しない⼀連の設定が含まれている場
合、問題は発⽣しません。ただし、2 つのアクティブなプロファイルで同じ設定の値が異なる場合は、不明
確さが発⽣します。この不明確さを回避するために、プロファイルの優先度が使⽤されます。不明確な変数の値は、優先度が⾼い⽅（プロファイルのリスト内での位置付けが⾼い⽅）のプロファイルから取得されます。

ポリシーが階層を介してお互いに影響を与え合う場合のプロファイルの動作
名前が同じプロファイルは、ポリシー統合ルールに従って統合されます。上位のポリシーのプロファイルは、下位のポリシーのプロファイルよりも優先度が⾼くなっています。上位のポリシーで設定の編集がブロックされている（ロック状態）場合、下位のポリシーでは上位のポリシーのプロファイルの有効化条件が使⽤されます。⼀⽅、上位のポリシーで設定の編集が許可されている場合は、下位のポリシーのプロファイルの有効化条件が使⽤されます。
ポリシーのプロファイルの有効化条件には［オフラインのデバイス］プロパティが含まれているため、プロフ
ァイルではサポートされていないモバイルユーザー⽤のポリシー機能は完全に置き換えられます。
モバイルユーザー⽤のポリシーにはプロファイルが含まれていることがありますが、そのプロファイルがアクティブ化されるのは、デバイスがモバイルユーザーモードに切り替えられた後だけです。

ポリシー設定の継承

継承しポリシーは管理グループに対して指定します。ポリシーの設定を、ポリシーが設定されている管理グループのサブグループ（⼦グループ）に設定を反映させることができます。以降の説明では、親グループで設定されているポリシーを「」と表記する場合があります。

親ポリシー

継承に関して 2 つのオプションをオンまたはオフにできます：［親ポリシーから設定を継承する］と［設定を⼦ポリシーへ強制的に継承させる］：
⼦ポリシーで［親ポリシーから設定を継承する］をオンにし、親ポリシーの設定の⼀部をロック状態にすると、⼦グループでこれらの設定を変更できません。ただし、親ポリシーでロック状態になっていない設定は変更できます。
⼦ポリシーで［親ポリシーから設定を継承する］をオフにすると、親ポリシーでロック状態の設定も含めて、⼦ポリシー側ですべての設定を変更できます。
親ポリシーで［設定を⼦ポリシーへ強制的に継承させる］をオンにすると、すべての⼦ポリシーで［親ポリシーから設定を継承する］がオンになります。この場合、⼦ポリシーの側でこのオプションをオフにすることはできません。親ポリシーでロックされている設定はすべて強制的に⼦ポリシーに継承され、⼦グループ側でこれらの設定を変更することはできません。
［管理対象デバイス］グループにはそれより上位のグループが存在せず、他のポリシーを継承することがないため、［管理対象デバイス］グループのポリシーの［親ポリシーから設定を継承する］が設定に影響を及ぼすことはありません。
既定では、新規に作成したポリシーでは［親ポリシーから設定を継承する］はオンです。
ポリシーにポリシープロファイルが存在する場合、⼦ポリシーでもこれらのプロファイルが継承されます。

ポリシーの管理428

クライアントデバイスにインストールされたアプリケーションは、ポリシーの定義を使⽤して⼀元的に設定されます。
管理グループのアプリケーションに対して作成されたポリシーは、作業領域の［ポリシー］タブに表⽰されます。それぞれのポリシー名の前に、ポリシーのステータスを表すアイコンがあります。
ポリシーが削除または無効化された後も、ポリシーで指定された設定が引き続き使⽤されます。これらの設定
は後から⼿動で変更できます。
ポリシーは次のように適⽤されます：デバイスで常駐タスク（リアルタイム保護タスク）が実⾏されている場
合、新しい設定の値で実⾏を続けます。開始された定期的なタスク（オンデマンドスキャン、定義データベー
スのアップデート）は、変更前の値で実⾏され続けます。次回は、新しい設定値で実⾏されます。
マルチテナントサポートのアプリケーションのポリシーは、下位の管理グループだけでなく上位の管理グループにも継承され、アプリケーションがインストールされているすべてのクライアントデバイスに反映されます。
管理サーバーが階層構造になっている場合、セカンダリ管理サーバーがプライマリ管理サーバーからポリシーを受け取ってクライアントデバイスに配信します。継承が有効な場合は、プライマリ管理サーバーでポリシー設定を変更できます。その後、ポリシー設定の変更がセカンダリ管理サーバーで継承されたポリシーに反映されます。
プライマリ管理サーバーとセカンダリ管理サーバー間の接続が切断された場合、セカンダリ管理サーバーのポ
リシーは適⽤された設定を引き続き使⽤します。プライマリ管理サーバー上で変更されたポリシー設定は、接続の再確⽴後にセカンダリ管理サーバーに配信されます。
継承が無効な場合は、プライマリ管理サーバーとは無関係に、セカンダリ管理サーバー上でポリシー設定を変更できます。
管理サーバーとクライアントデバイスとの間の接続が切断されている場合、クライアントデバイスはモバイル
ユーザーポリシー（定義されている場合）の使⽤を開始するか、接続が再確⽴されるまで、適⽤されたポリシ
ー設定を引き続き使⽤します。
セカンダリ管理サーバーへのポリシー配信の結果は、プライマリ管理サーバーのコンソールのポリシープロパ
ティウィンドウに表⽰されます。
クライアントデバイスへのポリシー配信の結果は、接続している管理サーバーのポリシープロパティウィンド
ウに表⽰されます。
ポリシーの設定には個⼈情報を使⽤しないでください。たとえば、ドメイン管理者パスワードを指定することは避けてください。

ポリシーの作成
管理コンソールで、ポリシーを作成する管理グループのフォルダー内で直接ポリシーを作成することも、［ポリシー］フォルダーで作成することもできます。

管理グループのフォルダー内でポリシーを作成するには：
1. コンソールツリーで、ポリシーを作成する管理グループを選択します。
2. グループの作業領域で、［ポリシー］タブを選択します。
3. ［新規ポリシー］をクリックして新規ポリシーウィザードを実⾏します。
429

新規ポリシーウィザードが起動します。ウィザードの指⽰に従ってください。

［ポリシー］フォルダー内の作業領域でポリシーを作成するには：
1. コンソールツリーで、［ポリシー］フォルダーを選択します。
2. ［新規ポリシー］をクリックして新規ポリシーウィザードを実⾏します。
新規ポリシーウィザードが起動します。ウィザードの指⽰に従ってください。

グループで 1 つのアプリケーションについて複数のポリシーを作成できますが、⼀度に有効にできるポリシーは 1 つのみです。新しいアクティブポリシーを作成すると、以前のアクティブポリシーは⾮アクティ
ブになります。
ポリシーを作成する際に、アプリケーションの動作に必要な最⼩限のパラメータを指定できます。その他の値はすべて、アプリケーションのローカルインストール時に適⽤される既定値に設定されています。ポリシーは作成した後でも変更できます。
ポリシーの設定には個⼈情報を使⽤しないでください。たとえば、ドメイン管理者パスワードを指定することは避けてください。
ポリシーの適⽤後に変更されたカスペルスキー製品の設定の詳細については、各ガイドを参照してください。
ポリシーを作成すると、それまでアプリケーションに対して指定されていた設定に関係なく、変更がロッ
クされている（鍵アイコン（ ）が表⽰されている）設定が、クライアントデバイスで有効になります。

下位グループに継承されたポリシーの表⽰

ネストされた管理グループで継承したポリシーの表⽰を有効にするには：
1. コンソールツリーで、継承したポリシーを表⽰する必要がある管理グループを選択します。
2. 選択したグループの作業領域で、［ポリシー］タブを選択します。
3. 作業領域のポリシーのリストのコンテキストメニューで、［表⽰］→［継承したポリシー］の順に選択します。
継承したポリシーが次のアイコンを付けてポリシーのリストに表⽰されます。
– プライマリ管理サーバー上で作成されたグループから継承された場合。
- トップレベルのグループから継承された場合設定の継承モードが有効になっている場合、継承したポリシーは、そのポリシーが作成されたグループ内でのみ変更できます。ポリシーを継承したグループ内で、継承したポリシーを変更することはできません。

ポリシーのアクティベーション
430選択したグループのポリシーをアクティブにするには：
1. グループの作業領域の［ポリシー］タブで、アクティブにする必要があるポリシーを選択します。
2. ポリシーをアクティブにするには、次の処理のいずれかを実⾏します：
ポリシーのコンテキストメニューから［アクティブポリシー］を選択します。
ポリシーのプロパティウィンドウの［全般］セクションで、［ポリシーのステータス］から［アクティブポリシー］を選択します。
選択した管理グループのポリシーがアクティブになります。

多数のクライアントデバイスにポリシーを適⽤すると、管理サーバーの負荷とネットワークのトラフィッ
クが⼀時的に⼤幅に増加します。

［ウイルスアウトブレイク］イベント発⽣時におけるポリシーの⾃動アクティブ化［ウイルスアウトブレイク］イベント発⽣時にポリシーの⾃動アクティベーションを実⾏するには：
1. 管理サーバーのプロパティウィンドウで［ウイルスアウトブレイク］セクションを開きます。
2. ［［ウイルスアウトブレイク］イベント発⽣時にアクティブ化するポリシーの設定］をクリックして［ポリシーのアクティブ化］ウィンドウを開き、ウイルスアウトブレイクの検知時にアクティブ化されるポリシーの選択リストにそのポリシーを追加します。

ウイルスアウトブレイク［］イベントでポリシーがアクティブ化された場合は、⼿動モードを使⽤することによってのみ前のポリシーに戻ることができます。

モバイルユーザーポリシーの適⽤デバイスが組織のネットワークから切断されると、モバイルユーザーポリシーが有効になります。

モバイルユーザーポリシーを適⽤するには：ポリシープロパティウィンドウで、［全般］セクションを開き、［ポリシーのステータス］で［モバイルユーザーポリシー］を選択します。
デバイスが組織のネットワークから切断されると、そのデバイスにモバイルユーザーポリシーが適⽤されます。

ポリシーの変更：変更のロールバック

ポリシーを編集するには：
1. コンソールツリーで、［ポリシー］フォルダーを選択します。
431

2. ［ポリシー］フォルダーの作業領域で、ポリシーを選択し、コンテキストメニューを使⽤してポリシーのプロパティウィンドウを開きます。
3. 必要な変更を加えます。
4. ［適⽤］をクリックします。
ポリシーに加えた変更は、ポリシーのプロパティの［変更履歴］セクションに保存されます。
必要に応じて、ポリシーの変更をロールバックできます。

ポリシーの変更をロールバックするには：
1. コンソールツリーで、［ポリシー］フォルダーを選択します。
2. 変更をロールバックするポリシーを選択し、コンテキストメニューを使⽤してポリシーのプロパティウィ
ンドウを開きます。
3. ポリシーのプロパティウィンドウで［変更履歴］セクションを選択します。
4. ポリシーのリビジョンのリストで、変更のロールバック先となるリビジョンの番号を選択します。
5. ［詳細］をクリックして、ドロップダウンリストから［ロールバック］を選択します。

ポリシーの⽐較
1 つの管理対象アプリケーションの 2 つのポリシーを⽐較することができます。⽐較後、⼀致するポリシーの設定と異なる設定を⽰すレポートが届きます。たとえば、複数の管理者がそれぞれのオフィスで 1 つの管理対
象アプリケーションのポリシーを各⾃で作成した場合、または 1 つの上位ポリシーがすべてのローカルオフィスに継承された後でそれぞれのオフィスで変更された場合は、ポリシーの⽐較が必要になる場合があります。
ポリシーを⽐較するには、1 つのポリシーを選択して他のポリシーと⽐較するか、ポリシーのリストにある 2つのポリシーを⽐較します。

1

つのポリシーを他のポリシーと⽐較するには：
1. コンソールツリーで、［ポリシー］フォルダーを選択します。
2. ［ポリシー］フォルダーの作業領域で、他のポリシーと⽐較するポリシーを選択します。
3. ポリシーのコンテキストメニューで［ポリシーを他のポリシーと⽐較］を選択します。
4. ［ポリシーの選択］ウィンドウで、ポリシーの⽐較対照にするポリシーを選択します。
5. ［OK］をクリックします。
同じアプリケーションの 2 つのポリシーの⽐較が HTML 形式のレポートで表⽰されます。

ポリシーのリストにある 2 つのポリシーを⽐較するには：
1. ［ポリシー］フォルダーのポリシーのリストで SHIFT キーまたは CTRL キーを使⽤して、1 つの管理対象ア
プリケーションの 2 つのポリシーを選択します。
2. コンテキストメニューから［⽐較］を選択します。
432

同じアプリケーションの 2 つのポリシーの⽐較が HTML 形式のレポートで表⽰されます。
Kaspersky Endpoint Security for Windows のポリシー設定の⽐較に関するレポートには、ポリシープロファイ
ルの⽐較も詳述されています。ポリシープロファイルの⽐較結果は最⼩化することができます。セクションを最⼩化するには、セクション名に隣接する⽮印アイコン（ ）をクリックします。

ポリシーの削除

ポリシーを削除するには：
1. 管理グループの作業領域の［ポリシー］タブで、削除するポリシーを選択します。
2. 次のいずれかの⽅法で、ポリシーを削除します：
ポリシーのコンテキストメニューで［削除］を選択する。
選択したポリシーの情報ボックスで、［ポリシーの削除］をクリックします。

ポリシーのコピー

ポリシーをコピーするには：
1. 任意のグループの作業領域の［ポリシー］タブでポリシーを選択します。
2. ポリシーのコンテキストメニューで［コピー］を選択します。
3. コンソールツリーで、ポリシーを追加するグループを選択します。
コピー元のグループにポリシーを追加することもできます。
4. 選択したグループの［ポリシー］タブで、ポリシーリストのコンテキストメニューから［貼り付け］を選択します。
ポリシーがそのすべての設定とともにコピーされ、コピー先のグループ内のデバイスに適⽤されます。ポリシーをコピー元と同じグループに貼り付けた場合、ポリシー名の末尾に、たとえば「(1)」「(2)」のように「(<次の連番>)」が⾃動的に追加されます。

コピー中のアクティブポリシーは⾮アクティブになります。必要に応じて、アクティブにすることができます。

ポリシーのエクスポート

ポリシーをエクスポートするには：
1. ポリシーを次のいずれかの⽅法でエクスポートします：
ポリシーのコンテキストメニューから［すべてのタスク］→［エクスポート］の順に選択します。
選択したポリシーの情報ボックスで、［ポリシーをファイルにエクスポート］をクリックします。
433

2. 開かれる［名前を付けて保存］ウィンドウで、ポリシーファイルの名前とパスを指定します。［保存］をクリックします。

ポリシーのインポート

ポリシーをインポートするには：
1. ⽬的のグループの作業領域の［ポリシー］タブで、次のポリシーのインポート⽅法のいずれかを選択しま
す：
ポリシーリストのコンテキストメニューから［すべてのタスク］→［インポート］の順に選択します。
ポリシーリストの管理セクションで［ポリシーをファイルからインポート］をクリックします。
2. 表⽰されるウィンドウで、ポリシーのインポート元となるファイルのパスを指定します。［開く］をクリックします。
インポートされたポリシーがポリシーリストに表⽰されます。ポリシーの設定とプロファイルもインポートされます。エクスポート中に選択されたポリシーステータスにかかわらず、インポートされたポリシーは⾮アクティブです。ポリシーのプロパティでポリシーステータスを変更できます。
新しくインポートされたポリシーと同じ名前のポリシーが既に存在している場合、インポートされたポリシーの名前に、たとえば (1)、(2) のようなインデックス「(<次の連番>)」が付きます。

ポリシーの変換
Kaspersky Security Center では、管理対象のカスペルスキー製品の旧バージョンのポリシーを最新バージョンのポリシーに変換できます。変換されたポリシーには、更新前に指定された現在の管理者の設定が保持されるだけでなく、製品の最新バージョンの新しい設定が含まれます。カスペルスキー製品の管理プラグインが、これらのアプリケーションのポリシーを変換できるかどうかを判断します。サポート対象の各カスペルスキー製品のポリシーの変換については、次のリストから関連するヘルプを参照してください：
ワークステーション⽤のカスペルスキー製品：
Kaspersky Endpoint Security for Windows
Kaspersky Endpoint Security for Linux
Kaspersky Endpoint Security for Linux ARM64 Edition
Kaspersky Endpoint Security for Linux ARM Edition
Kaspersky Endpoint Security for Mac
Kaspersky Endpoint Agent
Kaspersky Embedded Systems Security for Windows
Kaspersky Industrial CyberSecurity：
Kaspersky Industrial CyberSecurity for Nodes
434

Kaspersky Industrial CyberSecurity for Linux Nodes
Kaspersky Industrial Cybersecurity for Networks（⼀元的な導⼊はサポート対象外です）
モバイルデバイス⽤のカスペルスキー製品：
Kaspersky Endpoint Security for Android
Kaspersky Endpoint Security for iOS
ファイルサーバー⽤のカスペルスキー製品：
Kaspersky Security for Windows Server
Kaspersky Endpoint Security for Windows
Kaspersky Endpoint Security for Linux
仮想マシン⽤のカスペルスキー製品：
Kaspersky Security for Virtualization Light Agent
Kaspersky Security for Virtualization Agentless
メールシステムおよび SharePoint / コラボレーションサーバー⽤のカスペルスキー製品：
Kaspersky Security for Linux Mail Server
Kaspersky Security for Microsoft Exchange Servers
標的型攻撃の検知⽤のカスペルスキー製品：
Kaspersky Sandbox
Kaspersky Endpoint Detection and Response Optimum
Kaspersky Managed Detection and Response
KasperskyOS デバイス⽤のカスペルスキー製品：
Kaspersky IoT Secure Gateway
Kaspersky Security Management Suite（Kaspersky Thin Client ⽤のプラグイン）

ポリシーを変換するには：
1. コンソールツリーで、ポリシーを変換する管理サーバーを選択します。
2. 管理サーバーのコンテキストメニューで、［すべてのタスク］→［ポリシーとタスクの⼀括変換ウィザード］の順に選択します。
ポリシーとタスクのバッチ変換ウィザードが起動します。ウィザードの指⽰に従ってください。
ウィザードが完了すると、現在の管理者のポリシー設定とカスペルスキー製品の最新バージョンの新しい設定を使⽤する新しいポリシーが作成されます。
435

ポリシーのプロファイルの管理
このセクションでは、ポリシープロファイルの管理について説明します。ポリシーのプロファイルの表⽰、ポリシープロファイルの優先度の変更、ポリシープロファイルの作成、ポリシープロファイルの変更、ポリシー
プロファイルのコピー、ポリシープロファイルの有効化ルールの作成、およびポリシープロファイルの削除に関する情報を提供します。

ポリシーのプロファイルについてポリシーのプロファイルは、デバイスが特定の有効化ルールを満たす時に、クライアントデバイス（コンピューターまたはモバイルデバイス）上で有効化される⼀連のポリシー設定に名前を付けたものです。プロファイ
ルを有効にすると、プロファイルが有効になる前にデバイスで有効になっていたポリシー設定が修正されます。こうした設定により、プロファイルで指定された値が得られます。
ポリシーのプロファイルは、同じ管理グループ内にあるデバイスが異なるポリシー設定に従って作動可能にする場合に必要です。管理グループ内のデバイスのうち数台に対してのみ、ポリシーの設定を変更しなくてはな
らない状況が発⽣することがあります。この場合、管理グループ内の選択したデバイスに対してのみポリシーの設定を編集できるようなポリシーのプロファイルを設定できます。たとえば、管理グループ「ユーザー」内のすべてのデバイスに対して GPS ナビゲーションソフトウェアの使⽤を禁⽌するポリシーがあるとします。
管理グループ「ユーザー」内に配達を⾏う社員が所有するデバイスが 1 台存在しており、そのデバイスでのみ
GPS ナビゲーションソフトウェアを使⽤する必要があるとします。このデバイスに「配達担当者」のタグを付け、「配達担当者」のタグが付いたデバイスでのみ GPS ナビゲーションソフトウェアの使⽤が可能、それ以外のポリシーの設定はそのままとなるようにポリシーのプロファイルを再設定できます。このように設定すると、「配達担当者」というタグの付いたデバイスが管理グループ「ユーザー」に出現すると、そのデバイスでは GPS ナビゲーションソフトウェアの使⽤が許可されるようになります。管理グループ「ユーザー」内の「配達担当者」のタグが付いていない他のデバイスでは、GPS ナビゲーションソフトウェアの使⽤は禁⽌されたままとなります。
プロファイルは、以下のポリシーでのみサポートされます：
Kaspersky Endpoint Security for Windows のポリシー
Kaspersky Endpoint Security for Mac のポリシー
Kaspersky Mobile Device Management プラグインのバージョン 10 Service Pack 1 から 10 Service Pack 3
Maintenance Release 1 までのポリシー
Kaspersky Device Management for iOS プラグインのポリシー
Kaspersky Security for Virtualization 5.1 Light Agent for Windows のポリシー
Kaspersky Security for Virtualization 5.1 Light Agent for Linux のポリシー
ポリシーのプロファイルは、ポリシーを適⽤するクライアントデバイスの管理を簡略化します：
ポリシーのプロファイルの設定は、ポリシーの設定と変えることができます。
いくつかの設定のみ異なる単⼀のポリシーの複数のインスタンスを維持および⼿動で適⽤する必要がありません。
モバイルユーザーに個別のポリシーを割り当てる必要がありません。

436ポリシーのプロファイルはエクスポートとインポートが可能です。また、既存のポリシーのプロファイル
を使⽤して新しいものを作成できます。
1 個のポリシー内に、複数のアクティブポリシーのプロファイルを作成できます。デバイスに適⽤されるプ
ロファイルは、そのデバイスで有効な有効化ルールを満たすもののみです。
プロファイルには、ポリシーの階層が存在します。継承されたすべてのポリシーは、より上位のポリシーのすべてのプロファイルを含みます。

プロファイルの優先度
ポリシー向けに作成されたプロファイルは、優先度の降順でソートされます。たとえば、プロファイルのリストで、プロファイル「X」がプロファイル「Y」よりも上に位置している場合、「X」が「Y」よりも優先度が⾼いということになります。1 台のデバイスに複数のプロファイルを同時に適⽤できます。プロファイル間で設定値が異なる場合、優先度の最も⾼いプロファイルの値がデバイスに適⽤されます。

プロファイルの有効化ルール

有効化

ポリシーのプロファイルは、有効化ルールが適合すると、クライアントデバイスで有効になります。［］は、デバイスでポリシーのプロファイルを開始するために満たす必要がある⼀連の条件です。有効化
ルールには、次の条件を指定することができます：

ルール

クライアントデバイス上のネットワークエージェントが、特定の接続パラメータ（サーバーアドレス、ポート番号など）の管理サーバーと接続する。
クライアントデバイスはオフラインである。
クライアントデバイスに特定のタグが割り当てられている。
クライアントデバイスが明⽰的（デバイスは直接指定のユニットに配置される）または暗⽰的（デバイスはすべてのネストレベルで指定のユニット内にあるいずれかのユニットに配置される）に Active Directoryの指定のユニットに配置されている、デバイスまたはその所有者が Active Directory のセキュリティグルー
プに配置されている。
クライアントデバイスが特定の所有者のものであるか、デバイスの所有者が Kaspersky Security Center の内部セキュリティグループに含まれている。
クライアントデバイスの所有者に特定のロールが割り当てられている。

管理グループの階層におけるポリシー
下位の管理グループ内にポリシーを作成する場合、このポリシーは、より上位のグループのアクティブポリシ
ーのプロファイルを継承します。同じ名前のプロファイルは統合されます。より上位のグループに対するポリシーのプロファイルは、優先度もより⾼くなります。たとえば、管理グループ「A」で、ポリシー「P A 」にはプロファイル「X1」「X2」「X3」（優先度降順）があるとします。管理グループ「B」（グループ「A」のサブグループ）では、ポリシー「P B 」が、プロファイル「X2」「X4」「X5」とともに作成されているとします。ポリシー「P B 」は「P A 」によって修正され、ポリシー「P B 」のプロファイルのリス
トが次のように表⽰されます：「X1」「X2」「X3」「X4」「X5」（優先度降順）。プロファイル「X2」の優先
度は、ポリシー「P B 」の「X2」の初期の状態に、ポリシー「P A 」の「X2」の初期の状態に、それぞれ依存します。「P B 」の作成後は、「P A 」はサブグループ「B」に表⽰されなくなります。

（）
（）
（）

（）

（）
（）

（）

（）

437

（）

アクティブポリシーの内容は、ネットワークエージェントの起動時、オフラインモードを有効および無効にした時、またはクライアントデバイスに割り当てたタグのリストの編集時に、毎回再計算されます。たとえば、デバイスの RAM サイズを増加すると、その後、⼤容量 RAM のデバイスに適⽤されるポリシーのプロファイル
がそのデバイスで有効になります。

ポリシーのプロファイルのプロパティと制限
プロファイルには次の特徴があります：
⾮アクティブポリシーのプロファイルは、クライアントデバイスに影響を与えません。
ポリシーに「モバイルユーザーポリシー」ステータスが指定されている場合、そのポリシーのプロファイ
ルもデバイスが企業ネットワークから切断された時にのみ適⽤されます。
プロファイルは、実⾏ファイルへのアクセスの静的分析をサポートしません。
ポリシーのプロファイルにイベント通知の設定を含めることはできません。
デバイスを管理サーバーへ接続する際に UDP ポート 15000 が使⽤される場合、デバイスにタグを付けてから 1 分以内に、対応するポリシーのプロファイルが有効になります。
プロファイルの有効化ルールの作成時には、管理サーバーへのネットワークエージェントの接続ルールを使⽤できます。

ポリシーのプロファイルの作成
プロファイルの作成は次のアプリケーションのポリシーでのみ実⾏できます：
Kaspersky Endpoint Security 10 Service Pack 1 for Windows 以降
Kaspersky Endpoint Security 10 Service Pack 1 for Mac
Kaspersky Mobile Device Management プラグインのバージョン 10 Service Pack 1 から 10 Service Pack 3
Maintenance Release 1 まで
Kaspersky Device Management for iOS プラグイン
Kaspersky Security for Virtualization 5.1 Light Agent for Windows および Kaspersky Security for Virtualization
5.1 Light Agent for Linux

ポリシーのプロファイルを作成するには：
1. コンソールツリーで、プロファイルを作成する必要があるポリシーの管理グループを選択します。
2. 管理グループの作業領域で、［ポリシー］タブを選択します。
3. ポリシーを選択し、コンテキストメニューを使⽤して、ポリシーのプロパティウィンドウに切り替えます。
4. ポリシーのプロパティウィンドウで［ポリシーのプロファイル］セクションを開き、［追加］をクリックします。
新規ポリシープロファイルウィザードが起動します。
438

5. ウィザードの［ポリシーのプロファイル名］ウィンドウで次を指定します：
a. ポリシーのプロファイル名
プロファイル名を 100 ⽂字以上にすることはできません。

有効または無効）。

b. ポリシープロファイルのステータス（

ポリシープロファイルの有効化の設定、条件の指定を完全に終了した後にのみ、⾮アクティブなポリシープロファイルを作成および有効化することを推奨します。
6. ［新規ポリシープロファイルウィザードの終了後、ポリシープロファイルの有効化ルールの設定に進む］
をオンにして、新規ポリシープロファイル有効化ルールウィザードを起動します。ウィザードの指⽰に従います。
7. ポリシープロファイルのプロパティウィンドウで、必要に応じてポリシープロファイルの設定を編集します。
8. ［OK］をクリックして変更内容を保存します。
プロファイルが保存されます。プロファイルは、有効化ルールの条件を満たすデバイスで有効になります。
1 つのポリシーに対して複数のプロファイルを作成できます。ポリシー⽤に作成されたプロファイルが、ポリシーのプロパティの［ポリシーのプロファイル］セクションに表⽰されます。ポリシーのプロファイルとプロファイルの優先順位を変更したり、プロファイルを削除できます。

ポリシーのプロファイルの編集
ポリシーのプロファイルにおける設定の編集
ポリシーのプロファイルの編集機能は、Kaspersky Endpoint Security for Windows のポリシーにのみ使⽤可能です。

ポリシーのプロファイルを変更するには：
1. コンソールツリーで、ポリシーのプロファイルを変更する必要がある管理グループを選択します。
2. グループの作業領域で、［ポリシー］タブを選択します。
3. ポリシーを選択し、コンテキストメニューを使⽤して、ポリシーのプロパティウィンドウに切り替えます。
4. ポリシーのプロパティで［ポリシーのプロファイル］セクションを開きます。
このセクションには、ポリシー⽤に作成したプロファイルのリストがあります。プロファイルは、その優先度に従ってリストに表⽰されます。
5. ポリシーのプロファイルを選択し、［プロパティ］をクリックします。
6. プロパティウィンドウでプロファイルを設定します。
必要に応じて、［全般］セクションでプロファイル名を変更し、［プロファイルの有効化］を使⽤してプロファイルを有効または無効にします。
439

［有効化ルール］セクションでは、プロファイルの有効化ルールを編集できます。
該当するセクションでポリシーの設定を編集します。
7. ［OK］をクリックします。
デバイスが管理サーバーと同期した後（ポリシーのプロファイルが有効な場合）、または有効化ルールが適合した時（ポリシーのプロファイルが無効な場合）、変更した設定が有効になります。

ポリシーのプロファイルにおける優先度の変更
ポリシーのプロファイルの優先度は、クライアントデバイスでのプロファイルの有効化の順番を定義します。
同⼀の有効化ルールが異なるポリシーのプロファイルに設定されている場合、優先度が使⽤されます。

プロファイル プロファイル

たとえば、
1と
2 の 2 つのポリシープロファイルが作成されたとします。これらのプロファイルは、1 つの設定における値が異なります（ 1 および 2）。
1 の優先度が2 の優先度より⾼いとします。また、
2 よりも優先度が低いプロファイルもあります。これらのプロファイルの有効化ルールは、同⼀です。

イル

値
プロファイル

値

プロファイルプロファ

プロファイル 1 が有効になります。デバイスの設定では、値 1 が適⽤されます。
プロファイル 2 が最も⾼い優先度となり、設定では値 2 が得られます。

有効化ルールが適合すると、1 を削除すると、

プロファイル

ポリシープロファイルのリストでは、プロファイルが各優先度に従って表⽰されます。最も⾼い優先度のプロファイルが 1 番最初にランクされます。プロファイルの優先度は上⽮印（を押すと変更できます。

）ボタンや下⽮印（）ボタン

ポリシーのプロファイルの削除

ポリシーのプロファイルを削除するには：
1. コンソールツリーで、ポリシーのプロファイルを削除する管理グループを選択します。
2. 管理グループの作業領域で、［ポリシー］タブを選択します。
3. ポリシーを選択し、コンテキストメニューを使⽤して、ポリシーのプロパティウィンドウに切り替えます。
4. Kaspersky Endpoint Security のポリシーのプロパティで、［ポリシーのプロファイル］セクションを開きます。
5. 削除するポリシーのプロファイルを選択し、［削除］をクリックします。
ポリシーのプロファイルが削除されます。有効ステータスは、デバイス上で有効化ルールが適合する別のポリシープロファイルか、元のポリシーに移ります。

ポリシーのプロファイルの有効化ルールの作成

ポリシーのプロファイルの有効化ルールを作成するには：
1. コンソールツリーで、ポリシーのプロファイルを作成する管理グループを選択します。
2. グループの作業領域で、［ポリシー］タブを選択します。
440

3. ポリシーを選択し、コンテキストメニューを使⽤して、ポリシーのプロパティウィンドウに切り替えます。
4. ポリシーのプロパティウィンドウで［ポリシーのプロファイル］セクションを選択します。
5. 有効化ルールを作成するポリシープロファイルを選択して、［プロパティ］をクリックします。
ポリシーのプロファイルのプロパティウィンドウが開きます。
ポリシープロファイルのリストが空の場合は、ポリシーのプロファイルを作成できます。
6. ［有効化ルール］セクションを選択し、［追加］をクリックします。
新規ポリシープロファイル有効化ルールウィザードが起動します。
7. ［ポリシープロファイル有効化ルール］ウィンドウで、作成しているポリシープロファイルの有効化に作⽤する条件に隣接するチェックボックスをオンにします：
ポリシープロファイルの有効化に対する全般ルール

このチェックボックスをオンにすると、デバイスのオフラインモードのステータス、管理サーバーへの接続ルール、デバイスに割り当てられているタグに応じて、デバイス上でポリシープロファイ
ルの有効化ルールを設定できます。
Active Directory 使⽤のルール

このチェックボックスをオンにすると、Active Directory 組織単位（OU）内にデバイスが属しているか、または Active Directory セキュリティグループにデバイス（またはその所有者）が属しているかに応じて、デバイス上でポリシープロファイルの有効化ルールを設定できます。
特定のデバイス所有者向けのルール

このチェックボックスをオンにすると、デバイスの所有者に応じて、デバイス上でポリシープロフ
ァイルの有効化ルールを設定できます。
ハードウェア仕様のルール

このチェックボックスをオンにすると、メモリサイズと論理プロセッサの数に応じて、デバイス上でポリシープロファイルの有効化ルールを設定できます。
ウィザードで表⽰されるウィンドウ数は、このステップで選択した設定によります。ポリシープロファイ
ルの有効化ルールは後で変更することができます。
8. ［全般条件］ウィンドウで、次の設定を指定します：［オフラインのデバイス］のドロップダウンリストで、ネットワーク上のデバイスの有無に関する条件を指定します：はい

デバイスは外部ネットワーク内にあるため、管理サーバーは使⽤できません。
いいえ441デバイスはネットワーク内にあるため、管理サーバーを使⽤できます。
値を選択しない

基準は適⽤されません。
管理サーバー接続ルールがデバイス上で実⾏済みまたは未実⾏の場合、［デバイスが指定されたネット
ワークの場所に存在］で、ドロップダウンリストを使⽤してポリシープロファイルの有効化を設定します。
実⾏済み / 未実⾏

ポリシーのプロファイルを有効化する条件（ルールが実⾏されるかどうか）
ルール名

管理サーバーへの接続に関するデバイスのネットワークロケーションの説明。ポリシープロファ
イルを有効にするためにネットワークロケーションの説明の条件を満たす（または満たさない）
必要があります。
管理サーバーへの接続に関するデバイスのネットワークロケーションの説明は、ネットワークエ
ージェント切り替えルールで作成または設定できます。
［ポリシープロファイルの有効化に対する全般ルール］をオンにすると、［全般条件］ウィンドウが表⽰されます。
9. ［タグを使⽤している条件］ウィンドウで、次の設定を指定します：
タグリスト

このタグのリストで、⽬的のタグのチェックボックスをオンにすると、ポリシーのプロファイルにデバイスを含めるためのルールを指定できます。
リストの上のフィールドに新しいタグを⼊⼒して、［追加］をクリックすると、新しいタグをリストに追加できます。
選択したタグのすべてを説明に含むデバイスがポリシーのプロファイルに含まれます。チェックボ
ックスをオフにすると、基準は適⽤されません。既定では、これらのチェックボックスはオフです。
指定したタグのないデバイスに適⽤するタグの選択状態を反転させる必要がある場合は、このオプションをオンにします。
このオプションをオンにすると、選択されたタグのいずれも説明に含まないデバイスがポリシープ
ロファイルに含まれます。このオプションをオフにすると、基準が適⽤されません。
既定では、このオプションはオフです。
［タグを使⽤している条件］ウィンドウは、［ポリシープロファイルの有効化に対する全般ルール］をオンにすると表⽰されます。
10. ［Active Directory を使⽤した条件］ウィンドウで、次の設定を指定します：442

デバイス所有者が属している Active Directory セキュリティグループ

このオプションを有効にすると、所有者が指定されたセキュリティグループに所属しているデバイ
スで、ポリシーのプロファイルが有効化されます。このオプションをオフにすると、プロファイルの有効化の基準は適⽤されません。既定では、このオプションはオフです。
デバイスが属している Active Directory セキュリティグループ

このオプションを有効にすると、デバイスでポリシープロファイルが有効化されます。このオプシ
ョンをオフにすると、プロファイルの有効化の基準は適⽤されません。既定では、このオプション
はオフです。

デバイスが割り当てられている Active Directory 組織単位

このオプションを有効にすると、指定された Active Directory 組織単位（OU）に属するデバイス
で、ポリシーのプロファイルが有効化されます。このオプションをオフにすると、プロファイルの有効化の基準は適⽤されません。
既定では、このオプションはオフです。
［Active Directory 使⽤のルール］をオンにすると、［Active Directory を使⽤した条件］ウィンドウが表⽰されます。
11. ［デバイス所有者を使⽤した条件］ウィンドウで、次の設定を指定します：
デバイスの所有者

このオプションをオンにして、デバイスの所有者に応じたプロファイルの有効化ルールを設定を有効にします。このチェックボックスの下のドロップダウンリストで、プロファイルの有効化の基準を選択できます：
デバイスが特定の所有者のものである（「=」記号）
デバイスが特定の所有者のものでない（「#」記号）
このオプションをオンにすると、設定された基準に従ってデバイス上でプロファイルが有効化されます。このオプションをオンにすると、デバイスの所有者を指定できます。このオプションをオフにすると、プロファイルの有効化の基準は適⽤されません。既定では、このオプションはオフです。
デバイスの所有者が属する内部セキュリティグループ

443

このオプションをオンにして、デバイスの所有者の Kaspersky Security Center の内部セキュリティ
グループの所属に応じたプロファイルの有効化ルールを有効にします。このチェックボックスの下のドロップダウンリストで、プロファイルの有効化の基準を選択できます：
デバイスの所有者が特定のセキュリティグループのメンバーである（「=」記号）
デバイスの所有者が特定のセキュリティグループのメンバーでない（「?」記号）
このオプションをオンにすると、設定された基準に従ってデバイス上でプロファイルが有効化されます。Kaspersky Security Center のセキュリティグループを指定できます。このオプションをオフにすると、プロファイルの有効化の基準は適⽤されません。既定では、このオプションはオフです。
デバイス所有者のロールに応じてポリシープロファイルを有効化する

このオプションをオンにすると、デバイスの所有者のロールに応じたプロファイルの有効化ルールを設定し、オンにすることができます。既存のロールのリストからロールを⼿動で選択して追加します。
このオプションをオンにすると、設定された基準に従ってデバイス上でプロファイルが有効化されます。
［デバイス所有者を使⽤した条件］ウィンドウは、［特定のデバイス所有者向けのルール］をオンにすると表⽰されます。
12. ［機器の特性を使⽤した条件］ウィンドウで、次の設定を指定します：
RAM サイズ（MB）

このオプションをオンにして、デバイスで使⽤可能な RAM サイズに応じたプロファイルの有効化のルールを有効にします。このチェックボックスの下のドロップダウンリストで、プロファイルの有効化の基準を選択できます：
デバイスの RAM サイズは指定された値以下である（「<」記号）。
デバイスの RAM サイズは指定された値以上である（「>」記号）。
このオプションをオンにすると、設定された基準に従ってデバイス上でプロファイルが有効化されます。デバイスの RAM ボリュームを指定できます。このオプションをオフにすると、プロファイルの有効化の基準は適⽤されません。既定では、このオプションはオフです。
論理プロセッサの数

このオプションをオンにして、デバイスの論理プロセッサの数に応じたプロファイルの有効化ルー
ルを有効にします。このチェックボックスの下のドロップダウンリストで、プロファイルの有効化の基準を選択できます：
デバイスの論理プロセッサの数は指定された値以下である（「<」記号）。
デバイスの論理プロセッサの数は指定された値以上である（「>」記号）。
このオプションをオンにすると、設定された基準に従ってデバイス上でプロファイルが有効化されます。デバイス上の論理プロセッサの数を指定できます。このオプションをオフにすると、プロフ
ァイルの有効化の基準は適⽤されません。既定では、このオプションはオフです。

444［ハードウェア仕様のルール］をオンにすると、［機器の特性を使⽤した条件］ウィンドウが表⽰されます。
13. ［ポリシープロファイル有効化ルールの名前］ウィンドウの［ルール名］で、ルールの名前を指定します。
プロファイルが保存されます。プロファイルは、有効化ルールが適合すると、デバイスで有効になります。
プロファイル⽤に作成したポリシープロファイルの有効化ルールが、［有効化ルール］セクションのポリシー
プロファイルのプロパティに表⽰されます。ポリシープロファイルの有効化ルールはいずでも変更または削除することができます。
複数の有効化ルールを同時に適合させることができます。

デバイス移動ルール

デバイス移動ルールを使⽤して、管理グループにデバイスへの割り当てを⾃動化することを推奨します。デバ

イス移動ルールは、3 つのメイン部分から構成されます：それは、名前、実⾏条件（デバイス属性を使⽤した論理式）、および対象管理グループです。デバイス属性がルールの実⾏条件を満たしている場合は、このルールによりデバイスが対象管理グループに移動されます。
デバイス移動ルールにはすべて優先度が設定されています。管理サーバーは優先度の昇順に従って、デバイス
属性が各ルールの実⾏条件を満たしているかどうかを確認します。デバイス属性がルールの実⾏条件を満たしている場合、そのデバイスは対象グループに移動され、このデバイスに対するルール処理が完了します。デバ
イス属性が複数のルールの条件を満たしている場合、そのデバイスは優先度が最も⾼いルールの対象グループに移動されます（つまり、ルールのリスト内で最⾼ランク）。
デバイス移動ルールは暗黙的に作成できます。たとえば、インストールパッケージまたはリモートインストー
ルタスクのプロパティで、ネットワークエージェントをデバイスにインストールした後にそのデバイス移動先の管理グループを指定できます。さらに、移動ルールのリスト内で Kaspersky Security Center の管理者が、デバイス移動ルールを明⽰的に作成できます。このリストは、管理コンソールの［未割り当てデバイス］グルー
プのプロパティ内に置かれています。
既定では、デバイス移動ルールは、管理グループに対してデバイスを最初にワンタイムで割り当てることを⽬的としています。このルールにより、［未割り当てデバイス］グループから⼀度だけデバイスが移動されます。デバイスがこのルールによって⼀度移動されている場合は、デバイスを⼿動で［未割り当てデバイス］グ
ループに戻したとしても、このデバイスが再度移動されることはありません。これは移動ルールを適⽤する際に推奨される⽅法です。
⼀部の管理グループに割り当て済みであるデバイスを移動できます。これを実⾏するには、ルールのプロパティで［どの管理グループにも属していないデバイスのみ移動する］をオフにします。
⼀部の管理グループに割り当て済みのデバイスに対して移動ルールを適⽤すると、管理サーバーの負荷が⼤幅に増⼤します。
単⼀のデバイスに繰り返し適⽤される移動ルールを作成することができます。
単⼀のデバイスをあるグループから別のグループに繰り返し移動させないでください（たとえば、該当するデバイスに特別なポリシーを適⽤するために、特別なグループタスクを実⾏するか、または特定のディ
ストリビューションポイントを使⽤してデバイスをアップデートする）。
445このような処理は、管理サーバーとネットワークのトラフィックの負荷を極端に増⼤させるため、サポートされていません。また、Kaspersky Security Center の操作原理と競合する可能性もあります（特に、アクセス権
限、イベント、レポートの分野において）。ポリシーのプロファイル、デバイス抽出のタスク、標準シナリオに従ったネットワークエージェントの割り当てなどを使⽤して、別のソリューションを⾒つける必要があります。

デバイス移動ルールの複製
デバイス移動ルールを、ほとんど同じ設定で複数作成する必要がある場合、既存のルールを複製してから設定を変更できます。この操作は、デバイス移動ルールを、IP アドレス範囲と対象グループだけ変更してそれ以外は同⼀の設定で複数作成しなければいけない場合などに便利です。

デバイス移動ルールを複製するには：
1. メインウィンドウを開きます。
2. ［未割り当てデバイス］フォルダーで、［ルールの設定］をクリックします。
［プロパティ：割り当てデバイス］ウィンドウが表⽰されます。
3. ［デバイスの移動］セクションで、複製するデバイス移動ルールを選択します。
4. ［ルールの複製］をクリックします。
選択したデバイス移動ルールが複製され、リストの末尾に追加されます。
新しく作成されたルールは既定では無効になっています。ルールはいつでも編集したり、有効にすることができます。

ソフトウェアのカテゴリ分け

カスペルスキーのカテゴリ

カテゴリ

アプリケーションの実⾏状態を監視する主なツールは、です（以下、KLと表記）。KL カテゴリを使⽤することで、Kaspersky Security Center 管理者によるソフトウェアのカテゴリ分
けのサポートを簡略化でき、管理対象デバイスへのトラフィックを最⼩化できます。
アプリケーションカテゴリは、既存の KL カテゴリのいずれかには分類できないアプリケーションに対してのみ作成する必要があります（たとえば、カスタムメイドソフトウェア⽤）。また、アプリケーション
カテゴリは、アプリケーションのインストールパッケージ（MSI）またはインストールパッケージの置かれているフォルダーに基づいて作成されます。
KL カテゴリによりカテゴリ化されていない⼤規模セットのソフトウェアが提供されている場合は、⾃動的に更新されるカテゴリを作成するのが便利です。実⾏ファイルのチェックサムは、配布パッケージを含むフォルダーが変更されるたびに、⾃動的にこのカテゴリに追加されます。
My Documents、%windir%、%ProgramFiles%、および %ProgramFiles(x86)% フォルダーに対して、ソフト
ウェアの⾃動アップデートカテゴリを作成しないでください。これらのフォルダーにあるファイルのプールは頻繁に変更する必要がありますが、これにより管理サーバーの負荷とネットワークのトラフィックが増⼤します。この場合、⼀連のソフトウェアを格納する専⽤フォルダーを作成し、このフォルダーに定期的に新しい項⽬を追加する必要があります。

446

クライアント組織のデバイスにアプリケーションをインストールする場
合の前提条件クライアント組織のデバイスにアプリケーションをリモートインストールするプロセスは、企業内でのリモー
トインストールプロセスと同じです。
クライアント組織のデバイス上にアプリケーションをインストールするには、次を実⾏する必要があります：クライアント組織のデバイス上に、アプリケーションをインストールする前にネットワークエージェント
をインストールします。
ネットワークエージェントのインストールパッケージを Kaspersky Security Center のサービスプロバイダーが設定する場合は、インストールパッケージのプロパティウィンドウで次の設定を指定します：［接続］セクションの［管理サーバー］で、ディストリビューションポイントにネットワークエージェ
ントをローカルでインストールする時に指定した仮想管理サーバーのアドレスを指定します。
［詳細］セクションで、［接続ゲートウェイを使⽤して管理サーバーに接続する］をオンにします。
［接続ゲートウェイアドレス］で、ディストリビューションポイントのアドレスを指定します。デバイ
スの IP アドレスまたは Windows ネットワークでのデバイス名を使⽤できます。
ネットワークエージェントインストールパッケージのダウンロード⽅法として、［ディストリビューショ
ンポイントを通じてオペレーティングシステムの共有フォルダーを使⽤する］をオンにします。ダウンロ
ード⽅法は次の⼿順で選択します：
リモートインストールタスクを使⽤してアプリケーションをインストールする場合は、以下のいずれかの⽅法でダウンロード⽅法を指定できます：
リモートインストールタスクの作成時に［設定］ウィンドウで選択
リモートインストールタスクのプロパティウィンドウの［設定］セクションで選択
リモートインストールウィザードを⽤いてアプリケーションをインストールする場合は、このウィザー
ドの［設定］ウィンドウでダウンロード⽅法を選択できます。
ディストリビューションポイントのデバイスで使⽤するアカウントには、すべてのクライアントデバイスの Admin$ へのアクセス権が必要です。

ローカルアプリケーション設定の表⽰と変更
Kaspersky Security Center の管理システムでは、管理コンソールを使⽤して、デバイス上のローカルアプリケーション設定をリモート管理できます。

ローカルアプリケーション設定は、デバイス固有のアプリケーション設定です。Kaspersky Security Center を使⽤すると、管理グループに含まれるデバイスのローカルアプリケーション設定を指定できます。
カスペルスキー製品の詳細については、各製品のガイドを参照してください。

アプリケーションのローカル設定を表⽰または変更するには：
1. ⽬的のデバイスが属するグループの作業領域で、［デバイス］タブを選択します。
447

2. デバイスのプロパティウィンドウの［アプリケーション］セクションで、関連するアプリケーションを選択します。
3. アプリケーション名をダブルクリックするか、［プロパティ］をクリックして、アプリケーションのプロ
パティウィンドウを開きます。
選択したアプリケーションのローカル設定ウィンドウが開き、それらの設定を表⽰および編集できます。

グループポリシーによって変更がブロックされていない設定（ポリシーで鍵アイコン（ ）が付いていない設定）の値を変更できます。

Kaspersky Security Center と管理対象アプリケーションのアップデート
このセクションでは Kaspersky Security Center と管理対象アプリケーションのアップデートに必要となる⼿順について説明します。

シナリオ：定義データベースとカスペルスキー製品の定期的なアップデート
このセクションでは、定義データベース、ソフトウェアモジュール、カスペルスキー製品の定期的なアップデ
ートを⾏う⼿順について説明します。ネットワーク保護の設定⼿順の完了後、管理サーバーと管理対象デバイ
スがウイルス、ネットワーク攻撃、フィッシング攻撃などの様々な脅威から常に保護されるよう、保護システ
ムの信頼性を維持する必要があります。
ネットワーク保護を最新の状態に維持する定期的なアップデートは次の通りです：
定義データベースとソフトウェアモジュール
インストール済みのカスペルスキー製品（Kaspersky Security Center コンポーネントとセキュリティ製品を含む）
この⼿順を完了すると、次の状態を実現できます：
ネットワークが最新のカスペルスキー製品（Kaspersky Security Center コンポーネントとセキュリティ製品
を含む）で保護されている。
ネットワークのセキュリティレベルにとって重要な定義データベースとその他のカスペルスキーのデータ
ベースが常に最新である。

必須条件
管理対象デバイスが管理サーバーに接続している必要があります。接続していない場合は、定義データベー
ス、ソフトウェアモジュール、カスペルスキー製品の⼿動アップデート、またはカスペルスキーのアップデー
トサーバーからの直接アップデート を検討してください。
管理サーバーはインターネットに接続している必要があります。
導⼊を開始する前に、次が完了していることを確認してください：448

1. Kaspersky Security Center Web コンソールを使⽤したカスペルスキー製品の導⼊⼿順に従って、カスペル
スキーのセキュリティ製品を管理対象デバイスに導⼊した。
2. ネットワーク保護の設定⼿順に従って、必要なすべてのポリシー、ポリシーのプロファイル、タスクを作成して設定した。
3. 管理対象デバイスの数とネットワークトポロジーに従って、適切な数のディストリビューションポイントを割り当てた。
定義データベースとカスペルスキー製品のアップデート⼿順は次の通りです：
1

アップデートスキームの選択
Kaspersky Security Center コンポーネントとセキュリティ製品に対するアップデートのインストールには、複数のスキームを使⽤できます。ネットワークの要件に最も合致するスキームを選択してください（複数のスキームを組み合わせることもできます）。

2［管理サーバーのリポジトリへのアップデートのダウンロード］タスクの作成
このタスクは、Kaspersky Security Center のクイックスタートウィザードによって⾃動的に作成されます。
ウィザードを実⾏していない場合は、次の⼿順に進む前にタスクを作成してください。
カスペルスキーのアップデートサーバーから管理サーバーのリポジトリへのアップデートのダウンロード、および定義データベースと Kaspersky Security Center のソフトウェアモジュールのアップデートには、このタスクが必要です。アップデートのダウンロード後、管理対象デバイスにこれらのアップデートを配信できます。
ネットワークにディストリビューションポイントが割り当てられている場合、アップデートは管理サーバーのリポジトリからディストリビューションポイントのリポジトリに⾃動的にダウンロードされます。この場
合、ディストリビューションポイントの範囲に含まれる管理対象デバイスは、管理サーバーのリポジトリではなくディストリビューションポイントのリポジトリからアップデートをダウンロードします。
実⾏⼿順の説明：
管理コンソール：［管理サーバーのリポジトリへのアップデートのダウンロード］タスクの作成
Kaspersky Security Center Web コンソール：管理サーバーのリポジトリへのアップデートのダウンロー
ドタスクの作成

3［ディストリビューションポイントのリポジトリにアップデートをダウンロード］タスクの作成（オプション）
既定では、管理サーバーからディストリビューションポイントにアップデートがダウンロードされます。カ
スペルスキーのアップデートサーバーからディストリビューションポイントにアップデートを直接ダウンロ
ードするように Kaspersky Security Center を設定できます。ディストリビューションポイントのリポジトリ
へのダウンロードが推奨されるのは、管理サーバーとディストリビューションポイント間の通信の⽅がディストリビューションポイントとカスペルスキーのアップデートサーバー間の通信よりも費⽤がかかる場合
や、管理サーバーがインターネットにアクセスできない場合などです。

ディストリビューションポイント

ネットワークにディストリビューションポイントが割り当てられており、タスクが作成されている場合、ディストリビューションポイン
トは、管理サーバーのリポジトリではなくカスペルスキーのアップデートサーバーからアップデートをダウンロードします。

のリポジトリにアップデートをダウンロード
実⾏⼿順の説明：

管理コンソール：ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクの作成
Kaspersky Security Center Web コンソール：ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクの作成
4

ディストリビューションポイントの設定
449

ネットワークにディストリビューションポイントが割り当てられている場合、設定が必要なすべてのディス
トリビューションポイントのプロパティで［アップデートの配信］がオンになっていることを確認します。
ディストリビューションポイントでこのオプションがオフになっていると、ディストリビューションポイン
トの範囲に含まれるデバイスは管理サーバーのリポジトリからアップデートをダウンロードします。
管理対象デバイスがディストリビューションポイントからのみアップデートを受信するようにする場合は、
ネットワークエージェントポリシーで［ディストリビューションポイント経由でのみファイルを配信する］
をオンにします。
5

オフライン⽅式のアップデートのダウンロードまたは差分ファイルの使⽤によるアップデート処理の最適化（オプション）
オフライン⽅式のアップデートのダウンロード（既定で有効）または差分ファイルを使⽤して、アップデー
ト処理を最適化できます。これら 2 つの機能は同時に使⽤できないため、各ネットワークセグメントでどちらを有効にするか選択する必要があります。
オフライン⽅式のアップデートのダウンロードを有効にした場合、アップデートが管理サーバーのリポジト
リにダウンロードされると、セキュリティ製品がアップデートを要求する前にネットワークエージェントが管理対象デバイスに必要なアップデートをダウンロードします。これによりアップデート処理の信頼性が向上します。この機能を使⽤するには、［アップデートと定義データベースをあらかじめ管理サーバーからダウンロードする（推奨）］をネットワークエージェントのポリシーでオンにします。
オフライン⽅式のアップデートのダウンロードを使⽤しない場合は、差分ファイルを使⽤して管理サーバーと管理対象デバイス間のトラフィックを最適化できます。この機能を有効にすると、管理サーバーまたはディストリビューションポイントは定義データベースまたはソフトウェアモジュールのファイル全体ではなく差分ファイルをダウンロードします。差分ファイルには、定義データベースファイルまたはソフトウェアモ
ジュールファイルの異なる 2 バージョン間の変更点のみが含まれています。したがって、差分ファイルの⽅がファイル全体より容量が⼩さくなります。これにより、管理サーバーと管理対象デバイス間またはディス
トリビューションポイントと管理対象デバイス間のトラフィックを削減できます。この機能を使⽤するには、［］タスクや、［］タスク、またはその両⽅のプロパティで［差分ファイルのダウンロード］をオンにします。

管理サーバーのリポジトリへのアップデートのダウンロード
ポイントのリポジトリにアップデートをダウンロード

ディストリビューション

実⾏⼿順の説明：
カスペルスキー製品の定義データベースとソフトウェアモジュールのアップデートでの差分ファイルの使⽤
管理コンソール：オフライン⽅式のアップデートのダウンロードの有効化と無効化
Kaspersky Security Center Web コンソール：オフライン⽅式のアップデートのダウンロードの有効化と無効化
6

ダウンロードされたアップデートの検証（オプション）

アップデート検証

ダウンロードされたアップデートをインストールする前に、タスクを使⽤してアップデー
トを検証できます。このタスクでは、設定で指定したテストデバイスを対象に、デバイスアップデートタス
クとマルウェアスキャンタスクを順番に実⾏します。タスクの実⾏結果に基づいて、管理サーバーは残りのデバイスに対するアップデートの配信を開始またはブロックします。

アップデート検証タスクは、管理サーバーのリポジトリへのアップデートのダウンロードタスクの⼀部として実⾏できます。管理サーバーのリポジトリへのアップデートのダウンロードタスクのプロパティで、［配信前にアップデートを検証する］（管理コンソールの場合）または［アップデートの検証の実⾏］（Kaspersky Security Center Web コンソールの場合）をオンにします。
実⾏⼿順の説明：
管理コンソール：ダウンロードされたアップデートの検証
Kaspersky Security Center Web コンソール：ダウンロードされたアップデートの検証
7

ソフトウェアアップデートの拒否と承認

450

未定義

既定では、ダウンロードされたソフトウェアアップデートのステータスは「」です。ステータスは「」または「」に変更できます。承認されたアップデートは常にインストールされます。使⽤許諾契約書の条項の確認と同意がアップデートに必要な場合は、最初に条項に同意する必要があります。その後、アップデートを管理対象デバイスに配信できます。未定義のアップデートは、ネットワークエージェン
トポリシーの設定に従って、ネットワークエージェントとその他の Kaspersky Security Center コンポーネン
トにのみインストールできます。「」のステータスを設定したアップデートはデバイスにインストール
されません。拒否に設定したセキュリティ製品のアップデートが以前にインストールされている場合、
Kaspersky Security Center はすべてのデバイスからのアップデートのアンインストールを試⾏します。
Kaspersky Security Center コンポーネントのアップデートはアンインストールできません。

承認

拒否

拒否

実⾏⼿順の説明：
管理コンソール：ソフトウェアアップデートの拒否と承認
Kaspersky Security Center Web コンソール：ソフトウェアアップデートの拒否と承認
8

Kaspersky Security Center コンポーネントのアップデートとパッチの⾃動インストールの設定
ネットワークエージェントとその他の Kaspersky Security Center コンポーネント⽤にダウンロードされたアップデートとパッチは⾃動的にインストールされます。ネットワークエージェントのプロパティで［コンポーネントに適⽤可能でステータスが「未定義」であるアップデートとパッチを⾃動的にインストールする］
をオンのままにした場合、アップデートはすべて、リポジトリにダウンロードされた後に⾃動的にインストールされます。このオプションをオフにすると、ダウンロードされたパッチのうちステータスが「」のものは、管理者がステータスを「」に変更しない限りインストールされません。

未定義

承認

実⾏⼿順の説明：
管理コンソール：Kaspersky Security Center コンポーネントの⾃動アップデートおよびパッチ適⽤の有効化と無効化
Kaspersky Security Center Web コンソール：Kaspersky Security Center コンポーネントの⾃動アップデー
トおよびパッチ適⽤の有効化と無効化
9

管理サーバーのアップデートのインストール
管理サーバーのソフトウェアアップデートはアップデートのステータスに依存しません。これらのアップデートは⾃動的にインストールされず、事前に管理コンソールの［監視］タブ（［管理サーバー <サーバー名>］→［監視］）または Kaspersky Security Center Web コンソールの［通知］セクション（［監視とレポー
ト］→［通知］）で管理者によって承認されている必要があります。その後、管理者が明⽰的にアップデー
トのインストールを実⾏する必要があります。

10

セキュリティ製品のアップデートとパッチの⾃動インストールの設定

アップデート

管理対象アプリケーションのタスクを作成して、製品、ソフトウェアモジュール、および定義
データベースをタイムリーにアップデートします。タイムリーなアップデートを確実に実⾏するために、タ
スクスケジュールの設定時に、［新しいアップデートがリポジトリにダウンロードされ次第］をオンにする
ことを推奨します。
ネットワークに IPv6 のみのデバイスが含まれていて、それらのデバイス上にインストールされているセキュリティ製品を定期的にアップデートする場合、管理対象デバイス上にバージョン 14 以降の管理サーバーとバージョン 14 以降のネットワークエージェントがインストールされていることを確認してください。

承認

既定では、アップデートのステータスをに変更した後にのみ、Kaspersky Endpoint Security for Windowsと Kaspersky Endpoint Security for Linux のアップデートがインストールされます。アップデートの設定は、タスクで変更することができます。

アップデート

使⽤許諾契約書の条項の確認と同意がアップデートに必要な場合は、最初に条項に同意する必要があります。その後、アップデートを管理対象デバイスに配信できます。
実⾏⼿順の説明：
管理コンソール：Kaspersky Endpoint Security のアップデートをデバイスに⾃動インストール

451

Kaspersky Security Center Web コンソール：Kaspersky Endpoint Security のアップデートをデバイスに⾃動インストール

結果
すべての⼿順を完了すると、管理サーバーのリポジトリまたはディストリビューションポイントのリポジトリにアップデートがダウンロードされた後で、定義データベースとインストール済みのカスペルスキー製品をアップデートするように Kaspersky Security Center が設定されます。続いて、ネットワークステータスの監視を設定できます。

定義データベース、ソフトウェアモジュール、カスペルスキー製品のアップデートの概要
管理サーバーと管理対象デバイスの保護が最新の状態であるようにするには、次の項⽬のタイムリーなアップ
デートが必要です：
定義データベースとソフトウェアモジュール
Kaspersky Security Center は、カスペルスキーのデータベースとソフトウェアをダウンロードする前にカスペルスキーのサーバーがアクセス可能かどうかをチェックします。システム DNS を使⽤したサーバーへのアクセスが不可能な場合は、パブリック DNS サーバーが使⽤されます。これは、定義データベースを最新の状態に保ち、管理対象デバイスのセキュリティレベルを確実に管理するために必要です。
インストール済みのカスペルスキー製品（Kaspersky Security Center コンポーネントとセキュリティ製品を含む）
ネットワークの設定に応じて、管理対象デバイスへの必要なアップデートのダウンロードと配信に次のスキー
ムを使⽤できます：

管理サーバーのリポジトリへのアップデートのダウンロード］の使⽤

単⼀のタスク［

次の 2 つのタスクの使⽤：［管理サーバーのリポジトリへのアップデートのダウンロード］タスク
ディストリビューションポイントのリポジトリにアップデートをダウンロードタスク
ローカルフォルダー、共有フォルダー、または FTP サーバーを使⽤して⼿動で実⾏
カスペルスキーのアップデートサーバーから管理対象デバイスの Kaspersky Endpoint Security を直接アップ
デート
管理サーバーがインターネットに接続されていない場合は、ローカルまたはネットワークフォルダー経由

管理サーバーのリポジトリへのアップデートのダウンロードタスクの使⽤管理サーバーのリポジトリへのアップデートのダウンロード

このスキームでは、Kaspersky Security Center はタスクを使⽤してアップデートをダウンロードします。単⼀のネットワークセグメントで構成され管理対象デバイスが 300 台未満、または複数のセグメントに分かれているが各ネットワークセグメントに含まれる管理対
象デバイスが 10 台未満の⼩規模ネットワークでは、管理サーバーのリポジトリから管理対象デバイスにアップデートが直接配信されます（次の図を参照）。
452

ディストリビューションポイントを使⽤しない、管理サーバーのリポジトリへのアップデートのダウンロードタスクによるアップデート

既定では、管理サーバーは HTTPS プロトコルを使⽤してカスペルスキーのアップデートサーバーに接続
し、アップデートをダウンロードします。必要に応じて、管理サーバーで HTTPS プロトコルの代わりにHTTP プロトコルを使⽤するように設定を編集できます。
単⼀のネットワークセグメントで構成され管理対象デバイスが 300 台以上、または複数のセグメントに分かれていて各ネットワークセグメントに含まれる管理対象デバイスが 10 台以上のネットワークの場合は、ディストリビューションポイントを使⽤して管理対象デバイスにアップデートを配信することを推奨します（次の図を参照）。ディストリビューションポイントは管理サーバーの負荷を低減し、管理サーバーと管理対象デバイ
ス間のトラフィックを最適化します。ネットワークに必要なディストリビューションポイントの数と設定を計算できます。
このスキームでは、アップデートは管理サーバーのリポジトリからディストリビューションポイントのリポジ
トリに⾃動的にダウンロードされます。ディストリビューションポイントの範囲に含まれる管理対象デバイス
は、管理サーバーのリポジトリではなくディストリビューションポイントのリポジトリからアップデートをダ
ウンロードします。

ディストリビューションポイントを使⽤した、管理サーバーのリポジトリへのアップデートのダウンロードタスクによるアップデート

管理サーバーのリポジトリへのアップデートのダウンロードタスクが完了すると、管理サーバーのリポジトリに次のアップデートがダウンロードされます：

定義データベースと Kaspersky Security Center のソフトウェアモジュール
これらのアップデートは⾃動的にインストールされます。
管理対象デバイスのセキュリティ製品⽤の定義データベースとソフトウェアモジュール
これらのアップデートは、Kaspersky Endpoint Security for Windows のアップデートタスクを使⽤してインストールされます。
管理サーバー⽤のアップデート
453

これらのアップデートは⾃動的にインストールされません。管理者が明⽰的にアップデートのインストー
ルを承認して実⾏する必要があります。
管理サーバーへのパッチのインストールにはローカル管理者権限が必要です。
Kaspersky Security Center のコンポーネント⽤のアップデート
既定では、これらのアップデートは⾃動的にインストールされます。ネットワークエージェントポリシー
で設定を変更できます。
セキュリティ製品⽤のアップデート
既定では、Kaspersky Endpoint Security for Windows はこれらの承認されたアップデートのみをインストー
ルします（管理コンソールまたは Kaspersky Security Center Web コンソールを使⽤してアップデートを承認できます）。アップデートはタスクを使⽤してインストールされ、このタスクのプロパティで設定することができます。

アップデート

管理サーバーのリポジトリへのアップデートのダウンロード

仮想管理サーバーでは［］タスクは利⽤できません。仮想管理サーバーのリポジトリには、プライマリ管理サーバーにダウンロードされたアップデー
トが表⽰されます。
テストデバイスを指定してアップデートの動作とエラーが検証されるように設定できます。検証に成功すると、アップデートが他の管理対象デバイスに配信されます。
各カスペルスキー製品は、管理サーバーに必要なアップデートを要求します。管理サーバーはこれらの要求を集計した上で、いずれかの製品で要求されたアップデートのみをダウンロードします。これにより、同⼀のアップデートが複数回ダウンロードされたり、不必要なアップデートがダウンロードされることを防ぐことができます。［］タスクを実⾏中、関連するバージョンの定義データベースとソフトウェアモジュールを確実にダウンロードする⽬的で、次の情報が管理サーバーからカスペルスキーのアップデートサーバーに⾃動的に送信されます：

管理サーバーのリポジトリへのアップデートのダウンロード

製品 ID およびバージョン
アプリケーションのインストール ID
現在のライセンス ID

管理サーバーのリポジトリへのアップデートのダウンロード］タスクの実⾏ ID［

送信される情報には、個⼈データや機密データは含まれません。カスペルスキーでは、法律で定められた要件に従って情報を保護しています。

2 つのタスク（［管理サーバーのリポジトリへのアップデートのダウンロード］タスクおよび［ディストリビューションポイントのリポジトリにアップデートをダウンロード］タスク）の使⽤
管理サーバーのリポジトリを経由させずに、カスペルスキーのアップデートサーバーからディストリビューションポイントのリポジトリにアップデートを直接ダウンロードして、管理対象デバイスにアップデートを配信できます（次の図を参照）。ディストリビューションポイントのリポジトリへのダウンロードが推奨されるのは、管理サーバーとディストリビューションポイント間の通信の⽅がディストリビューションポイントとカス
ペルスキーのアップデートサーバー間の通信よりも費⽤がかかる場合や、管理サーバーがインターネットにアクセスできない場合などです。

454

管理サーバーのリポジトリへのアップデートのダウンロードタスクおよびディストリビューションポイントのリポジトリにアップデートをダウン
ロードタスクによるアップデート

既定では、管理サーバーとディストリビューションポイントは HTTPS プロトコルを使⽤してカスペルス
キーのアップデートサーバーに接続し、アップデートをダウンロードします。必要に応じて、管理サーバ
ー、ディストリビューションポイント、またはその両⽅で HTTPS プロトコルの代わりに HTTP プロトコ
ルを使⽤するように設定を編集できます。

［管理サーバーのリポジトリへのアップデートのダウンロード］［ディストリビューションポイントのリポジトリにアップデートをダウンロード］

このスキームを実装するには、タスクに加えてタスクを作成します。その後、ディストリビューションポイントは、管理サーバーのリポジトリではなくカスペルスキーのアップデー
トサーバーからアップデートをダウンロードします。
macOS を実⾏しているディストリビューションポイントデバイスでは、カスペルスキーのアップデートサー
バーからアップデートをダウンロードできません。

ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクの対象範囲にmacOS を実⾏しているデバイスが 1 台以上含まれている場合、すべての Windows デバイスでタスクが正
常に完了した場合でも、タスクには「失敗」ステータスが付与されます。
［管理サーバーのリポジトリへの定義データベースと Kaspersky Security Center のソフトウェアモジュールはタスクを使⽤してダウンロードされるため、このスキームでもこのタスクが必要です。

アップデートのダウンロード］

ローカルフォルダー、共有フォルダー、または FTP サーバーを使⽤して⼿動で実⾏
クライアントデバイスが管理サーバーに接続できない場合、ローカルフォルダーまたは共有リソースを使⽤して定義データベース、ソフトウェアモジュール、カスペルスキー製品をアップデートできます。このスキーム
では、管理サーバーのリポジトリからリムーバブルドライブに必要なアップデートをコピーして、Kaspersky
Endpoint Security の設定でアップデート元として指定したローカルフォルダーまたは共有リソースにアップデートをコピーする必要があります（次の図を参照）。

455

ローカルフォルダー、共有フォルダー、または FTP サーバーを使⽤したアップデート

Kaspersky Endpoint Security のアップデート元の詳細については、次のヘルプを参照してください：
Kaspersky Endpoint Security for Windows のヘルプ
Kaspersky Endpoint Security for Linux のヘルプ

カスペルスキーのアップデートサーバーから管理対象デバイスの Kaspersky Endpoint
Security を直接アップデート
管理対象デバイスで、カスペルスキーのアップデートサーバーから直接アップデートを受信するように
Kaspersky Endpoint Security を設定できます（次の図を参照）。

カスペルスキーのアップデートサーバーからセキュリティ製品を直接アップデート

このスキームでは、セキュリティ製品は Kaspersky Security Center が提供するリポジトリを使⽤しません。カ
スペルスキーのアップデートサーバーからアップデートを直接受信するには、セキュリティ製品のインターフ
ェイスでカスペルスキーのアップデートサーバーをアップデート元として指定します。これらの設定の詳細については、次のヘルプを参照してください：
Kaspersky Endpoint Security for Windows のヘルプ
Kaspersky Endpoint Security for Linux のヘルプ管理サーバーがインターネットに接続されていない場合は、ローカルまたはネットワークフ
ォルダー経由管理サーバーのリポジトリへのアップデートの管理サーバーがインターネットに接続されていない場合は、［］タスクを設定して、ローカルまたはネットワークフォルダーからアップデートをダウンロード
できます。この場合、指定したフォルダーに必要なアップデートファイルを定期的にコピーする必要があります。たとえば、次のいずれかのソースから、必要なアップデートファイルをコピーできます：

ダウンロードインターネットに接続されている管理サーバー（下図を参照）
456

管理サーバーは、セキュリティ製品が要求したアップデートのみをダウンロードするため、管理サーバー
によって管理されるセキュリティ製品のセット（インターネット接続があるものとないもの）が⼀致している必要があります。

管理サーバーのアップデートのダウンロードに使⽤する管理サーバーのバージョンが 13.2 以前の場合、［］タスクのプロパティを開き、［旧スキームを使⽤してアップデートをダウンロード］オプションをオンにします。

リポジトリへのアップデートのダウンロード

管理サーバーがインターネットに接続されていない場合のローカルまたはネットワーク フォルダー経由のアップデート

Kaspersky Update Utility

管理サーバーのリ

このユーティリティは旧スキームを使⽤してアップデートをダウンロードするため、［］タスクのプロパティを開き、［旧スキームを使⽤してアップ
デートをダウンロード］オプションをオンにします。

ポジトリへのアップデートのダウンロード

カスペルスキー製品の定義データベースとソフトウェアモジュールのアップデートでの差分ファイルの使⽤
Kaspersky Security Center がカスペルスキーのアップデートサーバーからアップデートをダウンロードする
時、差分ファイルを使⽤することでトラフィックが最適化されます。また、ネットワーク内の他のデバイスからアップデートを取得するデバイス（管理サーバー、ディストリビューションポイント、クライアントデバイス）についても、差分ファイルの使⽤を有効化できます。

差分ファイルのダウンロード機能の概要
差分ファイルには、定義データベースファイルまたはソフトウェアモジュールファイルの異なる 2 バージョン
間の変更点のみが含まれています。完全な定義データベースファイルまたはソフトウェアモジュールファイル
よりも差分ファイルの⽅が容量が⼩さいため、差分ファイルを使⽤することで社内ネットワークのトラフィッ
ク量を軽減できます。管理サーバーまたはディストリビューションポイントで［］機能が有効になっている場合、該当する管理サーバーまたはディストリビューションポイントに差分ファイルが保存されます。これにより、この管理サーバーまたはディストリビューションポイントからアップデー
トを取得するデバイスでは、保存されている差分ファイルを使⽤して定義データベースとソフトウェアモジュ
ールのアップデートを実⾏できます。

差分ファイルのダウンロード457

差分ファイルをより効果的に使⽤するには、デバイス側でのアップデートスケジュールを、アップデートの取得元となる管理サーバーやディストリビューションポイント側のアップデートスケジュールと同期することを推奨します。ただし、このような設定を⾏わなくても、デバイス側のアップデート頻度がアップデートの取得元となる管理サーバーやディストリビューションポイント側のアップデート頻度より低いだけでもトラフィッ
クの軽減につながります。
差分ファイルのダウンロード機能は、バージョン 11 以降の管理サーバーとディストリビューションポイン
トでのみ有効にできます。それ以前のバージョンの管理サーバーとディストリビューションポイントで差分ファイルの保存を⾏うには、バージョン 11 以降へのアップグレードを先に実⾏してください。

差分ファイルのダウンロード機能は、オフライン⽅式でのアップデートのダウンロードではサポートされません。ネットワークエージェントへのアップデートの配信を⾏う管理サーバーまたはディストリビュー
ションポイントで差分ファイルのダウンロードが有効になっていても、オフライン⽅式でアップデートのダウンロードを⾏う設定のネットワークエージェントは差分ファイルをダウンロードしません

ディストリビューションポイントは差分ファイルの⾃動配信に IP マルチキャストを使⽤しません。

差分ファイルのダウンロード機能の有効化：シナリオ
必須条件
事前に満たすべき要件は次の通りです：
管理サーバーとディストリビューションポイントがバージョン 11 以降にアップグレードされています。
ネットワークエージェントのポリシーでオフライン⽅式でのアップデートのダウンロードがオフになっている。

実⾏するステップ
1

管理サーバーでこの機能を有効にする
管理サーバーのリポジトリへのアップデートのダウンロードタスクの設定でこの機能を有効にします。

2

ディストリビューションポイントでこの機能を有効にする
ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクを使⽤してアップデー
トを取得するディストリビューションポイントでこの機能を有効にします。
管理サーバーからアップデートを取得するディストリビューションポイントでこの機能を有効にします。
ネットワークエージェントのポリシー設定と（ディストリビューションポイントを⼿動で割り当てていてポ
リシー設定を上書きしたい場合）管理サーバーのプロパティの［ディストリビューションポイント］セクシ
ョンで機能を有効にできます。

［差分ファイルのダウンロード］機能が有効になっているかどうかを確認する⽅法としては、これらの⼿順を実⾏する前後での内部トラフィックを測定することができます。

458

［管理サーバーのリポジトリへのアップデートのダウンロード］タスクの作成

管理サーバーのリポジトリへのアップデートのダウンロード
管理サーバーのリポジトリへのアッ
プデートのダウンロード
管理サーバーのリポジトリへのアップデートのダウンロード

管理サーバー上のタスクは、Kaspersky Security
Center のクイックスタートウィザードによって⾃動的に作成されます。
タスクは 1 つだけ作成できます。したがって、このタスクが管理サーバーのタスク リ
ストから削除された場合にのみ、のタスクを作成することができます。

管理サーバーのリポジトリへアップデートをダウンロードするタスクを作成するには：
1. コンソールツリーで、［タスク］フォルダーを選択します。
2. 次のいずれかの⽅法で、タスクの作成を開始します：
コンソールツリーの［タスク］フォルダーのコンテキストメニューで、［新規］→［タスク］の順に選択します。
［タスク］フォルダーの作業領域で［タスクの作成］をクリックします。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
3. ウィザードの［タスク種別の選択］ページで、［管理サーバーのリポジトリへのアップデートのダウンロ
ード］を選択します。
4. ウィザードの［設定］ページで、タスクを次のように設定します：
アップデート元459

管理サーバーのアップデート元として、使⽤できるものは次のとおりです：
カスペルスキーのアップデートサーバー
カスペルスキーの HTTP サーバーで、カスペルスキー製品はこれらのサーバーから定義データベースやソフトウェアモジュールのアップデートをダウンロードします。既定では、管理サーバー
は HTTPS プロトコルを使⽤してカスペルスキーのアップデートサーバーに接続し、アップデー
トをダウンロードします。必要に応じて、管理サーバーで HTTPS プロトコルの代わりに HTTP
プロトコルを使⽤するように設定を編集できます。
既定では、この項⽬が選択されます。
プライマリ管理サーバー
セカンダリ管理サーバーまたは仮想管理サーバーを対象とするタスクに適⽤されます。
ローカルまたはネットワーク上のフォルダー
最新のアップデートが保存されたローカルフォルダーまたはネットワークフォルダー：ネットワ
ークフォルダーとしては FTP サーバー、HTTP サーバー、または SMB 共有を指定できます。ネットワークフォルダーに認証が必要な場合、SMB プロトコルのみがサポートされています。ローカルフォルダーの選択時には、管理サーバーがインストールされているデバイスのフォルダーを指定する必要があります。
アップデート元で使⽤される FTP/HTTP サーバーまたはネットワークフォルダーは、アップ
デートを含み、フォルダーの構造がカスペルスキーのアップデートサーバーの使⽤時に作成された構造と⼀致する必要があります。

その他の設定セカンダリ管理サーバーの強制アップデート

このオプションをオンにすると、管理サーバーは、新しいアップデートがダウンロードされるとすぐに、セカンダリ管理サーバーのアップデートタスクを開始します。このオプションをオフにすると、セカンダリ管理サーバーのアップデートタスクは、スケジュールに従って開始されます。
既定では、このオプションはオフです。
ダウンロード済みのアップデートを追加のフォルダーにコピー管理サーバーがアップデートを受信すると、指定されたフォルダーにコピーします。ネットワー
クでのアップデートの配信を⼿動で管理する場合は、このオプションをオンにします。
このオプションの使⽤を検討する状況としては、たとえば、組織のネットワークが複数の独⽴したサブネットワークで構成され、各サブネットワークに属するデバイスは別のサブネットワーク
へのアクセス権を付与されていない場合があります。ただし、すべてのサブネットワークのデバ
イスは共通のネットワーク共有へのアクセス権は付与されています。この場合、いずれかのサブ
ネットワークの管理サーバーでカスペルスキーのアップデートサーバーからアップデートをダウ
ンロードするように設定した後、このオプションをオンにし、ネットワーク共有をコピー先に指定します。他の管理サーバーでは、リポジトリへのアップデートのダウンロードタスクのアップ
デート元として、このネットワーク共有を指定します。
既定では、このオプションはオフです。

460

アップデートのコピーが完了していない場合はデバイスおよびセカンダリ管理サーバーを強制アップ
デートしないクライアントデバイスとセカンダリ管理サーバーでのアップデートのダウンロードタスク
は、元のネットワークフォルダーから追加のアップデートフォルダーにアップデートがコピーされるまで開始されません。
クライアントデバイスとセカンダリ管理サーバーが、追加のネットワークフォルダーからアップデートをダウンロードする場合は、このオプションをオンにする必要があります。
既定では、このオプションはオフです。
旧スキームを使⽤してアップデートをダウンロード

Kaspersky Security Center のバージョン 14 から、データベースのアップデートとソフトウェア
モジュールのダウンロードには新しいスキームが使⽤されるようになりました。新しいスキームを使⽤してアップデートをダウンロードするには、アップデート元に、新しいスキームと互換性のあるメタデータを持つアップデートファイルが含まれている必要があります。アップデート元のアップデートファイルのメタデータが旧スキームのみと互換性がある場合は、［旧スキームを使⽤してアップデートをダウンロード］をオンにしてください。オフにした場合、アップデートのダウンロードタスクは失敗します。
例えば、アップデート元としてローカルまたはネットワークフォルダーが指定されており、そのフォルダー内のアップデートファイルが次のアプリケーションによってダウンロードされた場合にはこのオプションをオンにする必要があります：
Kaspersky Update Utility
このユーティリティは旧スキームを使⽤してアップデートをダウンロードします。
Kaspersky Security Center 13.2 以前のバージョン
例えば、管理サーバー 1 はインターネットに接続していないものとします。この場合、インターネットに接続できる管理サーバー 2 を使⽤してアップデートをダウンロードし、このアップデートを管理サーバー 1 のアップデート元として使⽤するために、ローカルまたはネットワークフォルダーに保存します。管理サーバー 2 に Kaspersky Security Center のバージョン 13.2 以前のバージョンがインストールされていた場合、管理サーバー 1 向けのタスクでは［旧スキームを使⽤してアップデートをダウンロード］をオンにしてください。
既定では、このオプションはオフです。
5. ウィザードの［タスクスケジュールの設定］ページで、タスク開始のスケジュールを作成できます。必要に応じて、次の設定を指定します：
実⾏予定：

タスクを実⾏するスケジュールを選択し、そのスケジュールを設定します。
N 時間ごと指定した⽇時から、時間単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム⽇時から、6 時間ごとにタスクが実⾏されます。
N ⽇ごと

461

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。さらに、最初にタスクを実⾏する⽇時を指定できます。この詳細設定項⽬は、タスクを作成中の製品でこの項⽬の使⽤がサポートされている場合に利⽤できます。
既定では、現在のシステム⽇時から、1 ⽇ごとにタスクが実⾏されます。
N 週間ごと指定した⽇時から、週単位で指定した間隔ごとに、指定した曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週、⽉曜⽇の現在のシステム時刻にタスクが実⾏されます。
N 分ごと

タスク作成⽇の指定した時刻から、分単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム時刻から、30 分ごとにタスクが実⾏されます。
毎⽇（サマータイムはサポートしていません）

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。このスケジュールではサマータイム（DST）の適⽤はサポートされません。つまり、サマータイムの開始または終了に伴い、時刻を
1 時間早めたまたは遅らせた場合でも、実際にタスクが開始される時刻は変化しません。
このスケジュールの使⽤は推奨されません。Kaspersky Security Center の旧バージョンとの後⽅互換性を維持するために⽤意されているオプションとなります。
既定では、毎⽇、現在のシステム時刻にタスクが実⾏されます。
毎週

毎週、指定した曜⽇の指定した時刻にタスクを実⾏します。
曜⽇ごと指定した曜⽇（複数可）の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週⾦曜⽇の午後 6 時にタスクが実⾏されます。
毎⽉

毎⽉、指定した⽇付の指定した時刻にタスクを定期的に実⾏します。
指定した⽇付が存在しない⽉には、⽉の最終⽇にタスクを実⾏します。
既定では、各⽉の初⽇の現在のシステム時刻にタスクが実⾏されます。
⼿動

タスクは、⾃動的には実⾏されません。⼿動でのみ開始できます。
既定では、このオプションはオンです。

462

毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、⽉内のいかなる⽇付も選択されておらず、開始時刻は午後 6 時です。
ウイルスアウトブレイク検知次第

ウイルスアウトブレイク［］イベントの発⽣後にタスクを実⾏します。ウイルスアウトブレイクを監視するアプリケーションの種別を選択します。次のアプリケーション種別があります：
ワークステーションとファイルサーバー向けアンチウイルス製品
境界防御向けアンチウイルス製品
メールサーバー向けアンチウイルス製品
既定では、すべてのアプリケーション種別がオンです。
ウイルスアウトブレイクを検知したアンチウイルス製品の種別ごとに、異なるタスクを実⾏した
い場合、該当するタスクで必要ないアプリケーションの種別をオフにします。
他のタスクが完了次第他のタスクが完了した後に、現在のタスクを開始します。現在のタスクを実⾏する条件として、先に実⾏されるタスクの実⾏結果（「正常終了」または「エラー終了」）を選択できます。これにより、たとえば［デバイスの電源をオンにする］を選択してタスクを実⾏し、その完了後にタスクを実⾏できます。

デバイスの管理

マルウェアスキャン

未実⾏のタスクを実⾏する

このオプションは、タスクの開始予定時刻にクライアントデバイスがネットワーク上で可視でない
場合のタスクの処理⽅法を指定します。
このオプションをオンにすると、クライアントデバイスでのカスペルスキー製品の次回起動時に、タスクの開始を試⾏します。タスクスケジュール設定が［⼿動］、［1 回］または［即時］に設定されている場合、ネットワーク上でデバイスが認識されるかデバイスがタスク範囲に追加されるすぐにタスクが開始されます。
このオプションをオフにすると、スケジュール設定されたタスクだけがクライアントデバイス上で開始され、［⼿動］、［1 回］、および［即時］に設定したタスクはネットワーク上で可視になっているクライアントデバイスでのみ開始されます。そのため、たとえばリソース消費量が多いので業務時間外にのみ実⾏したいタスクなどで、このオプションをオフにすることが有効な場合があります
既定では、このオプションはオンです。
タスクの開始を⾃動的かつランダムに遅延させる463

このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始され、を実現します。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアントデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。

タスクの分散開始

分散開始の開始時刻は、タスクの作成時に⾃動的に計算されます。計算の結果は、タスクに割り当
てられるクライアントデバイスの台数によって異なります。以降は、タスクは常に計算された開始
時刻に開始されます。ただし、タスクの設定が変更されたりタスクが⼿動で開始された場合、計算によるタスク開始時刻は変更されます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
タスクの開始を次の時間範囲内でランダムに遅延させる(分)このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始されます。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアン
トデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
既定では、このオプションはオフです。既定の時間は 1 分です。
6. ウィザードの［タスク名の定義］ウィンドウで、作成中のタスク名を指定します。タスク名は 100 ⽂字以
下で、特殊⽂字（"*<>?\:|）を含めることはできません。
7. ［タスク作成の終了］ウィンドウで、［終了］をクリックしてウィザードを終了します。
ウィザード終了後にすぐにタスクを開始するには、［ウィザードの終了後にタスクを実⾏］をオンにします。
ウィザードが完了すると、作業領域の管理サーバータスクのリストに［管理サーバーのリポジトリへのアッ
プデートのダウンロード］タスクが表⽰されます。
タスクの作成時に指定した設定およびタスクのその他のプロパティは、いつでも変更できます。

管理サーバーのリポジトリへのアップデートのダウンロード

管理サーバーがのタスクを実⾏すると、アップデート元から定義データベースとソフトウェアモジュールのアップデートがダウンロードされ、管理サーバーの共有フォルダーに保存されます。管理グループに対してこのタスクを作成すると、指定された管理グループにあるネットワークエージェントにのみ適⽤されます。
アップデートは管理サーバーの共有フォルダーからクライアントデバイスとセカンダリ管理サーバーに配信されます。

［ディストリビューションポイントのリポジトリにアップデートをダウンロード］タスクの作成
macOS を実⾏しているディストリビューションポイントデバイスでは、カスペルスキーのアップデートサー
バーからアップデートをダウンロードできません。

464

ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクの対象範囲にmacOS を実⾏しているデバイスが 1 台以上含まれている場合、すべての Windows デバイスでタスクが正
常に完了した場合でも、タスクには「失敗」ステータスが付与されます。
ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクを管理グループに対して作成できます。このタスクは、指定の管理グループ内のディストリビューションポイントに対して実⾏されます。
このタスクの使⽤例としては、管理サーバーとディストリビューションポイント間の通信の⽅が、ディストリ
ビューションポイントとカスペルスキーのアップデートサーバー間の通信よりも費⽤がかかる場合や、管理サーバーがインターネットにアクセスできない場合などがあります。

ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクを、選択した管理グルー
プに対して作成するには：
1. コンソールツリーで、［タスク］フォルダーを選択します。
2. このフォルダーの作業領域で［新規タスク］をクリックします。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
3. ウィザードの［タスク種別の選択］ページで［Kaspersky Security Center 管理サーバー］ノードを選択
し、［詳細］フォルダーを開いてディストリビューションポイントのリポジトリにアップデートをダウン
ロードタスクを選択します。
4. ウィザードの［設定］ページで、タスクを次のように設定します：
アップデート元

ディストリビューションポイントのアップデート元として、使⽤できるものは次の通りです：
カスペルスキーのアップデートサーバー
カスペルスキーの HTTP サーバーで、カスペルスキー製品はこれらのサーバーから定義データベースやソフトウェアモジュールのアップデートをダウンロードします。
既定ではこのオプションが選択されます。
プライマリ管理サーバー
セカンダリ管理サーバーまたは仮想管理サーバーを対象とするタスクに適⽤されます。
ローカルまたはネットワーク上のフォルダー
最新のアップデートが保存されたローカルフォルダーまたはネットワークフォルダー：ネットワ
ークフォルダーとしては FTP サーバー、HTTP サーバー、または SMB 共有を指定できます。ネットワークフォルダーに認証が必要な場合、SMB プロトコルのみがサポートされています。ローカルフォルダーの選択時には、管理サーバーがインストールされているデバイスのフォルダーを指定する必要があります。
アップデート元で使⽤される FTP/HTTP サーバーまたはネットワークフォルダーは、アップ
デートを含み、フォルダーの構造がカスペルスキーのアップデートサーバーの使⽤時に作成された構造と⼀致する必要があります。

アップデート保存先フォルダー465

保存したアップデートを保管するためのフォルダーのパス。指定したフォルダーのパスをクリップ
ボードにコピーすることができます。グループタスクに対して指定されたフォルダーのパスを変更することはできません。
旧スキームを使⽤してアップデートをダウンロード

Kaspersky Security Center のバージョン 14 から、データベースのアップデートとソフトウェアモジ
ュールのダウンロードには新しいスキームが使⽤されるようになりました。新しいスキームを使⽤してアップデートをダウンロードするには、アップデート元に、新しいスキームと互換性のあるメ
タデータを持つアップデートファイルが含まれている必要があります。アップデート元のアップデートファイルのメタデータが旧スキームのみと互換性がある場合は、［旧スキームを使⽤してアップデートをダウンロード］をオンにしてください。オフにした場合、アップデートのダウンロード
タスクは失敗します。
たとえば、アップデート元としてローカルまたはネットワークフォルダーが指定されており、そのフォルダー内のアップデートファイルが次のアプリケーションによってダウンロードされた場合にはこのオプションをオンにする必要があります：
Kaspersky Update Utility
このユーティリティは旧スキームを使⽤してアップデートをダウンロードします。
Kaspersky Security Center 13.2 以前のバージョン
たとえば、ディストリビューションポイントがローカルまたはネットワークフォルダーからアップデートを取得するように設定されているものとします。この場合、インターネットに接続できる管理サーバーを使⽤してアップデートをダウンロードし、このアップデートをディスト
リビューションポイントのローカルフォルダーに配置します。管理サーバーに Kaspersky
Security Center 13.2 以前のバージョンがインストールされている場合、タスクで［旧スキームを使⽤してアップデートをダウンロード］をオンにしてください。

ンポイントのリポジトリにアップデートをダウンロード

ディストリビューショ

既定では、このオプションはオフです。
5. ウィザードの［管理グループの選択］ウィンドウで［参照］をクリックして、タスクを適⽤する管理グループを選択します。
6. ウィザードの［タスクスケジュールの設定］ページで、タスク開始のスケジュールを作成できます。必要に応じて、次の設定を指定します：
実⾏予定：

タスクを実⾏するスケジュールを選択し、そのスケジュールを設定します。
N 時間ごと指定した⽇時から、時間単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム⽇時から、6 時間ごとにタスクが実⾏されます。
N ⽇ごと

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。さらに、最初にタスクを実⾏する⽇時を指定できます。この詳細設定項⽬は、タスクを作成中の製品でこの項⽬の使⽤がサポートされている場合に利⽤できます。
既定では、現在のシステム⽇時から、1 ⽇ごとにタスクが実⾏されます。
466

N 週間ごと指定した⽇時から、週単位で指定した間隔ごとに、指定した曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週、⽉曜⽇の現在のシステム時刻にタスクが実⾏されます。
N 分ごと

タスク作成⽇の指定した時刻から、分単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム時刻から、30 分ごとにタスクが実⾏されます。
毎⽇（サマータイムはサポートしていません）

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。このスケジュールではサマータイム（DST）の適⽤はサポートされません。つまり、サマータイムの開始または終了に伴い、時刻を
1 時間早めたまたは遅らせた場合でも、実際にタスクが開始される時刻は変化しません。
このスケジュールの使⽤は推奨されません。Kaspersky Security Center の旧バージョンとの後⽅互換性を維持するために⽤意されているオプションとなります。
既定では、毎⽇、現在のシステム時刻にタスクが実⾏されます。
毎週

毎週、指定した曜⽇の指定した時刻にタスクを実⾏します。
曜⽇ごと指定した曜⽇（複数可）の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週⾦曜⽇の午後 6 時にタスクが実⾏されます。
毎⽉

毎⽉、指定した⽇付の指定した時刻にタスクを定期的に実⾏します。
指定した⽇付が存在しない⽉には、⽉の最終⽇にタスクを実⾏します。
既定では、各⽉の初⽇の現在のシステム時刻にタスクが実⾏されます。
⼿動

タスクは、⾃動的には実⾏されません。⼿動でのみ開始できます。
既定では、このオプションはオンです。
毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、⽉内のいかなる⽇付も選択されておらず、開始時刻は午後 6 時です。

467

ウイルスアウトブレイク検知次第

ウイルスアウトブレイク［］イベントの発⽣後にタスクを実⾏します。ウイルスアウトブレイクを監視するアプリケーションの種別を選択します。次のアプリケーション種別があります：
ワークステーションとファイルサーバー向けアンチウイルス製品
境界防御向けアンチウイルス製品
メールサーバー向けアンチウイルス製品
既定では、すべてのアプリケーション種別がオンです。
ウイルスアウトブレイクを検知したアンチウイルス製品の種別ごとに、異なるタスクを実⾏した
い場合、該当するタスクで必要ないアプリケーションの種別をオフにします。
他のタスクが完了次第他のタスクが完了した後に、現在のタスクを開始します。現在のタスクを実⾏する条件として、先に実⾏されるタスクの実⾏結果（「正常終了」または「エラー終了」）を選択できます。これにより、たとえば［デバイスの電源をオンにする］を選択してタスクを実⾏し、その完了後にタスクを実⾏できます。

デバイスの管理

マルウェアスキャン

未実⾏のタスクを実⾏する

このオプションは、タスクの開始予定時刻にクライアントデバイスがネットワーク上で可視でない
場合のタスクの処理⽅法を指定します。
このオプションをオンにすると、クライアントデバイスでのカスペルスキー製品の次回起動時に、タスクの開始を試⾏します。タスクスケジュール設定が［⼿動］、［1 回］または［即時］に設定されている場合、ネットワーク上でデバイスが認識されるかデバイスがタスク範囲に追加されるすぐにタスクが開始されます。
このオプションをオフにすると、スケジュール設定されたタスクだけがクライアントデバイス上で開始され、［⼿動］、［1 回］、および［即時］に設定したタスクはネットワーク上で可視になっているクライアントデバイスでのみ開始されます。そのため、たとえばリソース消費量が多いので業務時間外にのみ実⾏したいタスクなどで、このオプションをオフにすることが有効な場合があります
既定では、このオプションはオンです。
タスクの開始を⾃動的かつランダムに遅延させる

このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始され、を実現します。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアントデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。

タスクの分散開始

分散開始の開始時刻は、タスクの作成時に⾃動的に計算されます。計算の結果は、タスクに割り当
てられるクライアントデバイスの台数によって異なります。以降は、タスクは常に計算された開始
時刻に開始されます。ただし、タスクの設定が変更されたりタスクが⼿動で開始された場合、計算によるタスク開始時刻は変更されます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
タスクの開始を次の時間範囲内でランダムに遅延させる(分)468このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始されます。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアン
トデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
既定では、このオプションはオフです。既定の時間は 1 分です。
7. ウィザードの［タスク名の定義］ウィンドウで、作成中のタスク名を指定します。タスク名は 100 ⽂字以
下で、特殊⽂字（"*<>?\:|）を含めることはできません。
8. ［タスク作成の終了］ウィンドウで、［終了］をクリックしてウィザードを終了します。
ウィザード終了後にすぐにタスクを開始するには、［ウィザードの終了後にタスクを実⾏］をオンにします。
ウィザードが完了すると、［ディストリビューションポイントのリポジトリにアップデートをダウンロード］タスクが、コンソールの対象の管理グループのネットワークエージェントタスクのリストと［タスク］
作業領域に表⽰されます。
タスクの作成時に指定した設定およびタスクのその他のプロパティは、いつでも変更できます。

ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクを実⾏すると、定義デー

タベースとソフトウェアモジュールのアップデートがアップデート元からダウンロードされ、共有フォルダーに保存されます。指定の管理グループに含まれていて、ディストリビューションポイントタスクが明⽰的に設定されていないディストリビューションポイントにしか、ダウンロードされたアップデートは使⽤されません。
管理サーバーのプロパティウィンドウの［セクション］ペインで、［ディストリビューションポイント］を選択します。各ディストリビューションポイントのプロパティの［アップデート元］セクションでは、アップデート元を指定できます（［管理サーバーから取得］または［アップデートの強制ダウンロードタスクを使⽤］）。⼿動または⾃動的に割り当てられたディストリビューションポイントでは、［管理サーバーから取得］があらかじめ選択されています。これらのディストリビューションポイントは、タスクの結果を使⽤します。

ポイントのリポジトリにアップデートをダウンロード

ディストリビューション

各ディストリビューションポイントのプロパティによって、そのディストリビューションポイント⽤に個別に設定されたネットワークフォルダーが指定されます。フォルダー名はそのディストリビューションポイントによって異なる場合があります。そのため、デバイスのグループ⽤のタスクを作成する場合、タスクプロパティ
でネットワークフォルダーを変更しないでください。

ディストリビューションポイントのリポジトリにアップ

1 台のデバイス⽤のローカルタスクを作成する場合、タスクのプロパティでアップデートを格納するネットワークフォルダーを変更できます。

デートをダウンロード［管理サーバーのリポジトリへのアップデートのダウンロード］タスクの設定

管理サーバーのリポジトリへのアップデートのダウンロードタスクを設定するには
1. コンソールツリーの［タスク］フォルダーの作業領域で、タスクリストから［管理サーバーのリポジトリへのアップデートのダウンロード］を選択します。
2. 次のいずれかの⽅法で、タスクのプロパティウィンドウを開きます：469

タスクのコンテキストメニューで［プロパティ］を選択します。
選択したタスクの情報ボックスで、［タスクの設定］をクリックします。

管理サーバーのリポジトリへのアップデートのダウンロードタスクのプロパティウィンドウが開きます。このウィンドウでは、アップデートを管理サーバーのリポジトリにダウンロードする⽅法を設定できます。

ダウンロードされたアップデートの検証

アップデートの検証
アップデートの検証
管理サーバ
アップデートの検証

管理対象デバイスにアップデートをインストールする前に、タスクを使⽤してアップデー
トの動作およびエラーがないかどうかを検証することができます。
タスクは、のタスクの⼀部として⾃動的に実⾏されます。アップデート
元からアップデートがダウンロードされて、⼀時リポジトリに保存された後、タスクが実⾏されます。タスクが正常に完了すると、⼀時リポジトリから管理サーバーの共有フォルダー（<Kaspersky
Security Center のインストールフォルダー>\Share\Updates）にアップデートがコピーされます。アップデー
トのコピーは、管理サーバーがアップデート元として指定されているすべてのクライアントデバイスに配信されます。

ーのリポジトリへのアップデートのダウンロード

アップデートの検証タスクの結果、⼀時リポジトリにあるアップデートが正しくないことが判明した場合、またはアップデートの検証タスクがエラーで終了した場合、それらのアップデートは共有フォルダーにコピーされません。管理サーバーでは、以前のアップデートが維持されます。また、スケジュール種別として［新しいアップデートがリポジトリにダウンロードされ次第］が指定されたタスクも開始されません。新しいアップデートのスキャンが正常に完了した場合、［］タス
クの次の開始時に、それらのタスクが実⾏されます。

管理サーバーのリポジトリへのアップデートのダウンロード

少なくとも 1 台のテストデバイスで次のいずれかの条件が当てはまる場合、アップデートは正しくないと判断されます：
アップデートタスクエラーが発⽣した
セキュリティ製品のリアルタイム保護のステータスがアップデートの適⽤後に変更された
オンデマンドスキャンタスクの実⾏中に、感染したオブジェクトが検知された
カスペルスキー製品の実⾏時にエラーが発⽣したすべてのテストデバイスの場合に挙げられた条件が当てはまらない場合、そのアップデートは正常とみなされ、タスクは正常に終了したと判断されます。

アップデートの検証
アップデートの検証タスクを作成する前に、次の前提条件を実⾏してください：

1. 複数のテストデバイスで管理グループを作成する。このグループでアップデートを検証します。
ネットワーク内で、最も信頼性の⾼い保護が適⽤されており、最も⼀般的なアプリケーション設定が⾏われているデバイスを使⽤してください。このアプローチにより、スキャン中のウイルス検知の精度が向上
し、誤検知のリスクを最⼩限に抑えます。テストデバイスでウイルスが検知された場合、タスクは失敗と判断されます。

アップデート検証

2. Kaspersky Endpoint Security for Windows や Kaspersky Security for Windows Server など、Kaspersky
Security Center のサポート対象のアプリケーション向けにおよびタスクを作成します。
およびタスクの作成時に、テストデバイスの管理グルー
プを指定します。

アップデートマルウェアスキャン

アップデート マルウェアスキャン
アップデートの検証タスクは順次テストデバイスでアップデートとマルウェアスキャンタスクを実⾏し、すべてのアップデートが有効であることを確認します。また、アップデートの検証タスクの作成中にアッ
プデートおよびマルウェアスキャンタスクを指定する必要があります。
470

管理サーバーのリポジトリへのアップデートのダウンロード］タスクを作成します。
ダウンロードしたアップデートを、クライアントデバイスに配信する前に Kaspersky Security Center で検証す
るには：
1. ［タスク］フォルダーの作業領域で、タスクリストから管理サーバーのリポジトリへのアップデートのダ
ウンロードタスクを選択します。
3. ［2. 次のいずれかの⽅法で、タスクのプロパティウィンドウを開きます：
タスクのコンテキストメニューで［プロパティ］を選択します。
選択したタスクの情報ボックスで、［タスクの設定］をクリックします。

アップデートの検証タスクがある場合は、［参照］をクリックします。表⽰されるウィンドウで、テスト
デバイスの管理グループでアップデートの検証タスクを選択します。
4. 事前にアップデートの検証タスクを作成していなかった場合は、［作成］をクリックします。
アップデートの検証タスクウィザードが起動します。ウィザードの指⽰に従ってください。
5. ［OK］をクリックして、管理サーバーのリポジトリへのアップデートのダウンロードタスクのプロパティ
3.

ウィンドウを閉じます。

管理サーバーのリポジトリへのアップデートのダウ

アップデートの⾃動的な検証が有効になります。これで、タスクを実⾏できるようになりました。タスクはアップデート検証から開始します。

ンロード

テストポリシーと予備タスクの設定

アップデートの検証タスクの作成時に、テストポリシーと予備のグループアップデートタスクおよびオンデマ
ンドスキャンタスクが管理サーバーで⽣成されます。

予備のグループアップデートタスクとオンデマンドスキャンタスクの実⾏には少し時間がかかります。これらのタスクは、
タスクの実⾏時に実⾏されます。
タスクは、タスクの⼀部として実⾏されます。［］タスクの実⾏時間には、予備のグループアップデートタスクとオンデマンドスキャンタ
スクの実⾏時間も含まれています。

アップデート検証
トリへのアップデートのダウンロードのダウンロード

アップデート検証
リポジ
リポジトリへのアップデート

テストポリシーと予備タスクの設定を変更することができます。

テストポリシーまたは予備タスクの設定を変更するには：
1. コンソールツリーで、アップデート検証タスクを作成したグループを選択します。
2. グループの作業領域で、次のいずれかのタブを選択します：
ポリシー：テストポリシーの設定を編集する場合
タスク：予備タスクの設定を変更する場合
3. タブの作業領域で、設定を変更するポリシーまたはタスクを選択します。
4. 次のいずれかの⽅法で、ポリシー（タスク）のプロパティウィンドウを開きます：471

ポリシー（タスク）のコンテキストメニューで［プロパティ］を選択します。
選択したポリシー（タスク）の情報ボックスで、［ポリシーの設定］（［タスクの設定］）をクリックします。
アップデートを正しく検証するには、テストポリシーと予備タスクの変更に次の制限を適⽤します：
予備タスクの設定：
管理サーバーで、すべてのタスクを［緊急］および［機能エラー］の重要度で保存する。管理サーバー
はこれらの種別のイベントを使⽤して、アプリケーションの動作を分析します。
管理サーバーをアップデート元として使⽤する。
タスクのスケジュール種別を［⼿動］に指定する。
テストポリシーの設定：
iChecker および iSwift スキャン加速技術を無効にします（［脅威対策］→［ファイル脅威対策］→［設定］→［詳細］→［スキャン技術］）。
感染したオブジェクトの処理を選択します：駆除する。駆除できない場合は削除する / 駆除する。駆除
できない場合はブロックする / ブロック（［脅威対策］→［ファイル脅威対策］→［脅威の検知時の処理］）。
テストポリシーと予備タスクの設定：
ソフトウェアモジュールのアップデートのインストール後、デバイスで再起動が必要な場合は、ただちに再起動する必要があります。デバイスを再起動しないと、この種別のアップデートをテストすることはできません。⼀部のアプリケーションでは、再起動が必要なアップデートのインストールは禁⽌されているか、またはユーザーへまず確認を要求するように設定されています。テストポリシーと予備タスクの設定
では、これらの制限を無効にする必要があります。

ダウンロードされたアップデートの表⽰

ダウンロードされたアップデートのリストを表⽰するには：コンソールツリーで、［リポジトリ］フォルダーの［定義データベースとカスペルスキー製品モジュールのアップデート］サブフォルダーを選択します。
［定義データベースとカスペルスキー製品モジュールのアップデート］フォルダーの作業領域に、管理サーバーに保存されているアップデートのリストが表⽰されます。

Kaspersky Endpoint Security のアップデートをデバイスに⾃動インストー
ル
クライアントデバイスでの Kaspersky Endpoint Security の定義データベースとソフトウェアモジュールの⾃動アップデートを設定できます。

デバイスでの Kaspersky Endpoint Security アップデートのダウンロードおよび⾃動インストールを設定するには：472

1. コンソールツリーで、［タスク］フォルダーを選択します。
2. 次のいずれかの⽅法で、アップデートタスクを作成します：
コンソールツリーの［タスク］フォルダーのコンテキストメニューで、［新規作成］→［タスク］の順に選択します。
［タスク］フォルダーの作業領域の［新規タスク］をクリックします。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
3. ウィザードの［タスク種別の選択］ページで、タスクの種別として［Kaspersky Endpoint Security］を選択し、その下の［アップデート］を選択します。
4. 引き続きウィザードの指⽰に従って操作します。
ウィザードが終了したら、Kaspersky Endpoint Security のアップデートタスクが作成されます。新規作成されたタスクが、［タスク］フォルダーの作業領域のタスクのリストに表⽰されます。
5. ［タスク］フォルダーの作業領域で、作成したアップデートタスクを選択します。
6. タスクのコンテキストメニューで［プロパティ］を選択します。
7. タスクのプロパティウィンドウが開いたら、［セクション］ペインで［オプション］を選択します。
［オプション］セクションでは、ローカルモードまたはモバイルモードで、アップデートタスクを設定できます：
ローカルモードのアップデート設定：管理サーバーとデバイスの間で接続が確⽴されている場合。
モバイルモードのアップデート設定：Kaspersky Security Center とデバイスの間で接続が確⽴されていない場合（たとえば、デバイスがインターネットに接続されていない場合）。
8. ［設定］をクリックして、アップデート元を選択します。
9. ［ソフトウェアモジュールのアップデートをダウンロード］をオンにして、定義データベースとともに、ソフトウェアモジュールのアップデートをダウンロードおよびインストールします。
このチェックボックスをオンにすると、Kaspersky Endpoint Security によって適⽤可能なソフトウェアモジ
ュールのアップデートについてユーザーに通知され、アップデートタスクの実⾏中に、アップデートパッ
ケージにソフトウェアモジュールのアップデートが追加されます。アップデートモジュール使⽤を設定するには：重要なアップデートおよび承認済みのアップデートをインストール：ソフトウェアモジュールのアップ
デートが適⽤可能な場合、Kaspersky Endpoint Security は「」ステータスのアップデートのみを⾃動的にインストールし、残りのアップデートは承認後にインストールします。

緊急承認されたアップデートのみをインストール：ソフトウェアモジュールのアップデートが適⽤可能な場
合、Kaspersky Endpoint Security はインストールが承認されたアップデートのみインストールします。
ローカルへのインストールは、製品インターフェイスまたは Kaspersky Security Center を経由して実⾏されます。
ソフトウェアモジュールのアップデートで使⽤許諾契約書とプライバシーポリシーの条項を確認して同意する必要がある場合、カスペルスキー製品では、使⽤許諾契約書とプライバシーポリシーの条項をユーザ
ーが同意した後にアップデートがインストールされます。
10. ダウンロード済みのアップデートをフォルダーに保存するために［アップデートをフォルダーにコピー］をオンにし、［参照］をクリックしてフォルダーを指定します。
473

11. ［OK］をクリックします。
［アップデート］タスクの実⾏時、製品からカスペルスキーのアップデートサーバーにリクエストが送信されます。

アップデートによっては、最新バージョンの管理プラグインをインストールする必要があります。

オフライン⽅式のアップデートのダウンロード
管理対象デバイス上のネットワークエージェントが管理サーバーに接続していないためアップデートを受信できない場合があります。たとえば、ネットワークエージェントがノート PC にインストールされており、インターネットにもローカルネットワークにも接続されていないことがあります。また、デバイスのネットワーク
接続時間が管理者によって制限されている場合もあります。このような場合、ネットワークエージェントがイ
ンストールされたデバイスはスケジュールに従って管理サーバーからアップデートを受信することができません。ネットワークエージェントを使⽤して管理対象のアプリケーション（Kaspersky Endpoint Security など）のアップデートを設定している場合、アップデートには管理サーバーとの接続が必要です。ネットワークエー
ジェントと管理サーバーとの間に接続が確⽴されていない場合、アップデートはできません。ネットワークエ
ージェントが指定された時間間隔で管理サーバーに接続するようにネットワークエージェントと管理サーバーとの接続を設定する場合があります。指定した時間間隔に接続がなかった場合、定義データベースはアップデートされません。さらに、複数の管理対象アプリケーションが同時にアップデートを受信しようとして管理サーバーにアクセスする可能性があります。その場合、管理サーバーが応答を停⽌する場合があります（DDoS
攻撃と類似しているため）。
上述のような問題を回避するため、管理対象アプリケーションのオフライン⽅式によるアップデートのダウンロードが Kaspersky Security Center に実装されています。この⽅式は、管理サーバー通信チャネルにアクセスできないことによる⼀時的な問題があっても、アップデート配信のためのメカニズムを提供します。また、管理サーバーの負荷も低減できます。

オフライン⽅式によるアップデートのダウンロード
管理サーバーは、アップデートの受信時に、管理対象アプリケーションに必要なアップデートを、該当するア
プリケーションがインストールされたデバイス上のネットワークエージェントに通知します。ネットワークエ
ージェントは、アップデートに関する情報を受け取ると、適切なファイルを管理サーバーからあらかじめダウ
ンロードします。具体的には、管理サーバーは、ネットワークエージェントが次に接続された時にアップデー
トのダウンロードを開始します。ネットワークエージェントによってすべてのアップデートがクライアントデ
バイスにダウンロードされると、そのデバイスのアプリケーションでこれらのアップデートが利⽤可能になります。
クライアントデバイス上の管理対象アプリケーションがアップデートのためにネットワークエージェントにア
クセスしようとすると、ネットワークエージェントは必要なアップデートがあるかどうか確認します。管理対
象アプリケーションから要求された時点で、管理サーバーからアップデートを受信してから経過した時間が 25
時間以内の場合、ネットワークエージェントは管理サーバーと接続せずに、ローカルキャッシュからアップデートを管理対象アプリケーションに渡します。ネットワークエージェントからクライアントデバイス上のアプ
リケーションへアップデートを配信する際には、アップデートのために管理サーバーへの接続を確⽴する必要はありません。
ネットワークエージェントは、管理サーバーの負荷を分散するため、管理サーバーへの接続とアップデートのダウンロードを、管理サーバーが指定する時間間隔の中でランダムに実⾏します。この間隔は、アップデート
をダウンロードするネットワークエージェントがインストールされたデバイスの数とアップデートの容量で決まります。管理サーバーの負荷を軽減するため、ネットワークエージェントをディストリビューションポイン
トとして使⽤できます。
474オフライン⽅式でのアップデートのダウンロードが無効になっている場合、アップデートはアップデートのダ
ウンロードタスクのスケジュール設定に基づいて配信されます。
既定では、オフライン⽅式でのアップデートのダウンロードは有効です。
オフライン⽅式でのアップデートのダウンロードは、管理対象製品がアップデートを受け取るためのタスクのスケジュール種別で［新しいアップデートがリポジトリにダウンロードされ次第］が選択されている管理対象デバイスでのみ使⽤されます。その他の管理対象デバイスでは、標準スキームを使⽤して、リアルタイムモー
ドで管理サーバーからアップデートを取得します。
管理対象製品が管理サーバーからではなくカスペルスキーサーバーまたはネットワークフォルダーから取得したアップデートを持っており、なおかつアップデートダウンロードタスクがスケジュール種別として［新しいアップデートがリポジトリにダウンロードされ次第］を選択している場合、関係する管理グループのネットワ
ークエージェントポリシーの設定を使⽤して、オフライン⽅式でのアップデートのダウンロードを無効にしてください。

オフライン⽅式のアップデートのダウンロードの有効化と無効化
オフライン⽅式でのアップデートのダウンロードを無効にすることは推奨されません。無効にすると、デバイスにアップデートが提供されません。場合によっては、カスペルスキーのテクニカルサポート担当者
が、［アップデートと定義データベースをあらかじめ管理サーバーからダウンロードする］をオフにする
ことを推奨する場合もあります。次に、カスペルスキー製品のアップデートを受信するためのタスクが設定されていることを確認する必要があります。

管理グループでオフライン⽅式のアップデートのダウンロードを有効または無効にするには：
1. コンソールツリーで、オフライン⽅式のアップデートのダウンロードを有効化する必要がある管理グルー
プを選択します。
2. グループの作業領域で、［ポリシー］タブを開きます。
3. ［ポリシー］タブで、ネットワークエージェントポリシーを選択します。
4. ポリシーのコンテキストメニューで［プロパティ］を選択します。
ネットワークエージェントポリシーのプロパティウィンドウを表⽰します。
5. ポリシーのプロパティウィンドウで［パッチとアップデートの管理］セクションを選択します。
6. ［アップデートと定義データベースをあらかじめ管理サーバーからダウンロードする（推奨）］を、オフライン⽅式のアップデートのダウンロードを有効にする場合はオン、無効にする場合はオフにします。
既定では、オフライン⽅式でのアップデートのダウンロードは有効です。
オフライン⽅式でのアップデートのダウンロードが有効または無効になります。

Kaspersky Security Center コンポーネントの⾃動アップデートおよびパッ
チ適⽤

475

既定では、ダウンロードされたあらゆるアップデートとパッチが、次のアプリケーションコンポーネントに⾃動インストールされます：
Windows ⽤のネットワークエージェント
管理コンソール
Exchange モバイルデバイスサーバー
iOS MDM サーバー
Kaspersky Security Center コンポーネントの⾃動アップデートおよびパッチ適⽤は Windows を実⾏しているデバイスでのみ使⽤できます。これらのコンポーネントの⾃動アップデートとパッチを無効にできます。この場
合、ダウンロードされたあらゆるアップデートとパッチは、アップデートとパッチのステータスを［］へ変更した後にインストールされます。［］ステータスのアップデートとパッチはインストールされませ
ん。

承認

未定義

Kaspersky Security Center コンポーネントの⾃動アップデートおよびパッチ適⽤の有効化と無効化
Kaspersky Security Center コンポーネントのアップデートとパッチの⾃動インストールは、デバイスにネット
ワークエージェントをインストールする際に既定値で有効化されます。ネットワークエージェントのインスト
ール中、あるいはインストール後にポリシーを使⽤して無効化することができます。

ネットワークエージェントをデバイスのローカルにインストール中、Kaspersky Security Center コンポーネン
トの⾃動アップデートとパッチを無効にするには：
1. デバイスへのネットワークエージェントのローカルインストールを開始します。
2. 詳細設定ステップで、［コンポーネントに適⽤可能でステータスが「未定義」であるアップデートとパッチを⾃動的にインストールする］をオフにします。
3. ウィザードの指⽰に従ってください。
Kaspersky Security Center コンポーネントの⾃動アップデートとパッチが無効にされたネットワークエージェ
ントが、デバイスにインストールされます。ポリシーを使⽤して、⾃動アップデートとパッチを有効にできます。

インストールパッケージを介してネットワークエージェントをデバイスにインストール中に、Kaspersky
Security Center コンポーネントの⾃動アップデートとパッチを無効にするには：
1. コンソールツリーで、［リモートインストール］→［インストールパッケージ］フォルダーの順に選択します。
2. 「Kaspersky Security Center ネットワークエージェント <バージョン番号>」パッケージのコンテキストメ
ニューで、［プロパティ］を選択します。
3. インストールパッケージ内の［設定］セクションで、［コンポーネントに適⽤可能でステータスが「未定義」であるアップデートとパッチを⾃動的にインストールする］をオフにします。
Kaspersky Security Center コンポーネントの⾃動アップデートとパッチが無効にされたネットワークエージェ
ントが、このパッケージからインストールされます。ポリシーを使⽤して、⾃動アップデートとパッチを有効にできます。
476

デバイスにネットワークエージェントをインストール中に、このチェックボックスをオンにすると（またはオフにすると）、その後ネットワークエージェントポリシーを使⽤して⾃動アップデートを有効（または無効）にできます。

ネットワークエージェントポリシーを使⽤して、Kaspersky Security Center コンポーネントの⾃動アップデー
トとパッチを有効または無効にするには：
1. コンソールツリーで、⾃動アップデートとパッチを有効または無効にする管理グループを選択します。
2. グループの作業領域で、［ポリシー］タブを開きます。
3. ［ポリシー］タブで、ネットワークエージェントポリシーを選択します。
4. ポリシーのコンテキストメニューで［プロパティ］を選択します。
ネットワークエージェントポリシーのプロパティウィンドウを表⽰します。
5. ポリシーのプロパティウィンドウで［パッチとアップデートの管理］セクションを選択します。
6. ［コンポーネントに適⽤可能でステータスが「未定義」であるアップデートとパッチを⾃動的にインストールする］をオンまたはオフにして、⾃動アップデートとパッチを有効または無効にします。
7. このチェックボックスに「ロック」を設定します。
選択したデバイスにポリシーが適⽤され、Kaspersky Security Center コンポーネントの⾃動アップデートとパッチがデバイス上で有効（または無効）になります。

アップデートの⾃動配信
Kaspersky Security Center では、クライアントデバイスとセカンダリ管理サーバーにアップデートを⾃動的に配信してインストールすることができます。

クライアントデバイスへのアップデートの⾃動配信

特定のアプリケーションのアップデートが管理サーバーのリポジトリにダウンロードされた直後に、そのアップデートをクライアントデバイスに配信するには：
1. クライアントデバイスを管理する管理サーバーに接続します。
2. 次のいずれかの⽅法で、選択したクライアントデバイスにアップデートを配信するタスクを作成します：
特定の管理グループに属するクライアントデバイスにアップデートを配信する必要がある場合は、特定のグループのタスクを作成します。
いくつかの管理グループにまたがるクライアントデバイスまたはどの管理グループにも属さないクライ
アントデバイスにアップデートを配信する必要がある場合は、特定のデバイスのタスクを作成します。
新規タスクウィザードが起動します。指⽰に従って、次の操作を実⾏します：
a. ［タスク種別］ウィザードウィンドウで、⽬的のアプリケーションのフォルダーにあるアップデート導⼊タスクを選択します。
477

［タスク種別の選択］ウィンドウに表⽰されるアップデート配信タスクの名前は、そのタスクを作成するアプリケーションによって異なります。選択したカスペルスキー製品のアップデートタスク
名の詳細については、該当するガイドを参照してください。
b. ［スケジュール］ウィザードウィンドウの［実⾏予定］で、［新しいアップデートがリポジトリにダウンロードされ次第］を選択します。
アップデートが管理サーバーのリポジトリにダウンロードされるたびに、選択したデバイスに対して作成されたアップデート配信タスクが実⾏されます。
特定のデバイス向けに⽬的のアプリケーションのアップデートを配信するタスクが既に作成されている場合、
アップデートをクライアントデバイスに⾃動的に配信するには、そのタスクのプロパティウィンドウの［スケジュール］セクションにある［実⾏予定］で、［新しいアップデートがリポジトリにダウンロードされ次第］を選択します。

セカンダリ管理サーバーへのアップデートの⾃動配信

選択したアプリケーションのアップデートがプライマリ管理サーバーのリポジトリにダウンロードされた直後に、そのアップデートをセカンダリ管理サーバーに配信するには：
1. コンソールツリーで、プライマリ管理サーバーのフォルダーにある［タスク］フォルダーを選択します。
2. 作業領域にあるタスクのリストで、管理サーバーでの管理サーバーのリポジトリへのアップデートのダウ
ンロードタスクを選択します。
3. 次のいずれかの⽅法で、選択したタスクの［設定］セクションを開きます：
タスクのコンテキストメニューで［プロパティ］を選択します。
選択したタスクの情報ボックスで、［設定の編集］をクリックします。
4. タスクのプロパティウィンドウの［設定］セクションで、［その他の設定］サブセクションを選択してから［設定］をクリックします。
5. ［その他の設定］ウィンドウが表⽰されたら、［セカンダリ管理サーバーの強制アップデート］をオンにします。
管理サーバーのアップデートダウンロードタスクの設定で、タスクのプロパティウィンドウの［設定］タブにある［セカンダリ管理サーバーの強制アップデート］をオンにします。
プライマリ管理サーバーがアップデートを取得すると、設定されたスケジュールに関係なく、アップデートのダウンロードタスクがセカンダリ管理サーバーで⾃動的に開始されます。

ディストリビューションポイントの⾃動的な割り当て
ディストリビューションポイント⽤デバイスは、⾃動的に割り当てることを推奨します。⾃動で⾏う場合、ディストリビューションポイントに指定するデバイスを Kaspersky Security Center が選択します。

ディストリビューションポイントを⾃動的に割り当てるには：478

1. メインウィンドウを開きます。
2. コンソールツリーで、ディストリビューションポイントを⾃動的に割り当てる必要がある管理サーバーの名前が付けられたフォルダーを選択します。
3. 管理サーバーのコンテキストメニューから［プロパティ］をクリックします。
4. 管理サーバーのプロパティウィンドウの［セクション］ペインで、［ディストリビューションポイント］
を選択します。
5. ウィンドウの右側で、［ディストリビューションポイントを⾃動的に割り当て］をオンにします。
ディストリビューションポイントとしてのデバイスの⾃動割り当てが有効な場合、⼿動でディストリ
ビューションポイントを設定したりディストリビューションポイントのリストを編集したりすることはできません。
6. ［OK］をクリックします。
管理サーバーが⾃動的にディストリビューションポイントを割り当てて設定します。

ディストリビューションポイントとして動作するデバイスを⼿動で割り当てる
Kaspersky Security Center で、ディストリビューションポイントとして動作するデバイスを指定できます。
ディストリビューションポイント⽤デバイスは、⾃動的に割り当てることを推奨します。⾃動的に割り当てる
場合、ディストリビューションポイントに指定するデバイスを Kaspersky Security Center が選択します。何らかの理由（たとえば、この⽤途専⽤で割り当てられたサーバーを使⽤する、など）により⾃動割り当てが選択できない場合、ディストリビューションポイント数の計算と設定を⾏った後に、⼿動でディストリビューショ
ンポイントを割り当てることができます。
ディストリビューションポイントとして動作するデバイスについては、あらゆる不正なアクセスに対して、物理的な保護も含めて保護する必要があります。

ディストリビューションポイントとして動作するデバイスを⼿動で指定するには：
1. コンソールツリーで、［管理サーバー］フォルダーを選択します。
2. 管理サーバーのコンテキストメニューから［プロパティ］を選択します。
3. 管理サーバーのプロパティウィンドウで、［ディストリビューションポイント］セクションを選択し、［追加］をクリックします。［ディストリビューションポイントを⼿動で割り当て］がオンになっていると、このボタンを使⽤できます。
［ディストリビューションポイントの追加］ウィンドウが表⽰されます。
4. ［ディストリビューションポイントの追加］ウィンドウで、次の操作を実⾏します：
a. ディストリビューションポイントとして動作するデバイスを選択します（管理グループ内のデバイスを選択するか、デバイスの IP アドレスを指定します）。デバイスを選択する際は、ディストリビューショ
ンポイントの動作とディストリビューションポイントとして動作するデバイスの要件を確認してください。
479

b. ディストリビューションポイントがアップデートを配信するデバイスを指定します。管理グループまたはネットワークロケーションの説明を指定できます。
5. ［OK］をクリックします。
追加されたディストリビューションポイントが、［ディストリビューションポイント］セクションのディ
ストリビューションポイントのリストに表⽰されます。
6. 新しく追加したディストリビューションポイントをリストから選択し、［プロパティ］をクリックして、
プロパティウィンドウを開きます。
7. プロパティウィンドウでディストリビューションポイントを設定します。
［全般］セクションには、ディストリビューションポイントとクライアントデバイスの間の通信の設定があります。
SSL ポート

SSL を使⽤したクライアントデバイスとディストリビューションポイントの間の暗号化接続で使⽤する SSL ポートの番号。
既定では、ポート 13000 が使⽤されます。
マルチキャストを使⽤する

このオプションをオンにすると、グループ内にあるクライアントデバイスへのインストールパッ
ケージの⾃動配布に IP マルチキャストが使⽤されます。
IP マルチキャストを使⽤すると、インストールパッケージからクライアントデバイスのグループに製品をインストールするのに必要な時間が短縮されます。⼀⽅で、1 台のクライアントデバイ
スに製品をインストールする場合は、インストールの時間は⻑くなります。
マルチキャスト IP アドレス

マルチキャストで使⽤される IP アドレス。224.0.0.0 〜 239.255.255.255 の範囲で IP アドレスを定義できます。
既定では、Kaspersky Security Center は定められた範囲内で⼀意の IP マルチキャストアドレスを⾃動的に割り当てます。
IP マルチキャストポート番号

IP マルチキャストのポート番号。
既定では、ポート番号は 15001 です。管理サーバーがインストールされたデバイスがディストリ
ビューションポイントとして指定された場合、既定では SSL 接続でポート 13001 が使⽤されます。
アップデートの配布

480アップデートは、次のアップデート元から管理対象デバイスに配布されます：
このオプションがオンの場合は、このディストリビューションポイントです。
このオプションがオフの場合は、管理サーバーやカスペルスキーのアップデートサーバーなどその他のディストリビューションポイントです。
アップデートの配信にディストリビューションポイントを使⽤している場合は、ダウンロード数を減らすため、トラフィックを節約できます。また、管理サーバーの負荷を軽減し、ディストリ
ビューションポイント間の負荷を移動することもできます。ネットワークのディストリビューションポイントの数を計算して、トラフィックと負荷を最適化できます。
このオプションをオフにすると、アップデートのダウンロード数が増えて管理サーバーの負荷が増加する可能性があります。既定では、このオプションはオンです。
インストールパッケージの配布

インストールパッケージは、次の配布元から管理対象デバイスに配布されます：
このオプションがオンの場合は、このディストリビューションポイントです。
このオプションがオフの場合は、管理サーバーやカスペルスキーのアップデートサーバーなどその他のディストリビューションポイントです。
インストールパッケージの配信にディストリビューションポイントを使⽤すると、ダウンロード
数を減らすため、トラフィックを節約できます。また、管理サーバーの負荷を軽減し、ディスト
リビューションポイント間の負荷を移動することもできます。ネットワークのディストリビュー
ションポイントの数を計算して、トラフィックと負荷を最適化できます。
このオプションをオフにすると、アップデートのダウンロード数が増えて管理サーバーの負荷が増加する可能性があります。既定では、このオプションはオンです。
ディストリビューションポイントをプッシュサーバーとして使⽤する

Kaspersky Security Center で、ディストリビューションポイントをモバイルプロトコルを使⽤して管理されているデバイスのプッシュサーバーとして動作させることができます。たとえば、
KasperskyOS デバイスと管理サーバー間の強制同期を実⾏可能にする時に、プッシュサーバーを有効にする必要があります。プッシュサーバーの管理デバイスの範囲は、プッシュサーバーを有効にするディストリビューションポイントの範囲と同じです。同⼀の管理グループに複数のディ
ストリビューションポイントを割り当てている場合は、各ディストリビューションポイントに対してプッシュサーバーを有効に設定できます。この場合、管理サーバーはディストリビューショ
ン間の負荷を分散します。
KasperskyOS をデバイスにインストール済みか、インストールする予定がある場合、ディストリ
ビューションポイントをプッシュサーバーとして使⽤する必要があります。クライアントデバイ
スへプッシュ通知を送信する場合も、ディストリビューションポイントをプッシュサーバーとして使⽤できます。
プッシュサーバーのポート

クライアントデバイスが接続に使⽤するディストリビューションポイントのポート。既定では、
ポート 13295 が使⽤されます。
［範囲］セクションで、ディストリビューションポイントがアップデートを配信する範囲を指定します（管理グループまたはネットワークロケーション）。
［KSN プロキシ］セクションでは、ディストリビューションポイントを使⽤して管理対象デバイスからの KSN リクエストを転送するようにアプリケーションを設定できます：481

ディストリビューションポイントで KSN プロキシを有効にする

ディストリビューションポイントとして使⽤しているデバイス上で KSN プロキシサービスが実⾏されます。この機能を使⽤することで、ネットワーク上でトラフィックを分配しなおし、最適化できます。
ディストリビューションポイントは、Kaspersky Security Network に関する声明に記載されている KSN の統計情報をカスペルスキーに送信します。既定では、KSN 声明は「%ProgramFiles%\Kaspersky Lab\Kaspersky Security Center\ksneula」にあります。
既定では、このオプションはオフです。管理サーバーのプロパティウィンドウで、［管理サーバ
ーをプロキシサーバーとして使⽤する］と［Kaspersky Security Network への参加に同意す
る］がオンになっている場合にのみ使⽤できます。
アクティブ / パッシブモードのクラスターのノードをディストリビューションポイントに割り当て、ノード上で KSN プロキシサーバーを有効にできます。
KSN リクエストを管理サーバーに転送する

ディストリビューションポイントは管理対象デバイスからの KSN リクエストを管理サーバーに転送します。
既定では、このオプションはオンです。
インターネット経由で直接 KSN クラウド / プライベート KSN にアクセスする

ディストリビューションポイントは管理対象デバイスからの KSN リクエストを KSN クラウドまたはプライベート KSN に転送します。ディストリビューションポイント⾃体で⽣成された KSN
リクエストも、KSN クラウドまたはプライベート KSN に直接送信されます。
バージョン 11 以前のネットワークエージェントをインストールしているディストリビューション
ポイントでは、プライベート KSN に直接アクセスできません。これらのディストリビューショ
ンポイントで KSN リクエストをプライベート KSN に送信するように設定を編集するには、各ディストリビューションポイントで［KSN リクエストを管理サーバーに転送する］をオンにします。
バージョン 12 以降のネットワークエージェントをインストールしているディストリビューショ
ンポイントでは、プライベート KSN に直接アクセスできません。
プライベート KSN への接続時に プロキシサーバーの設定を無視する

ディストリビューションポイントのプロパティまたはネットワークエージェントのポリシーでプ
ロキシサーバー設定が構成済みであるにも関わらず、ネットワークアーキテクチャでプライベー
ト KSN を直接使⽤する必要がある場合は、このオプションをオンにします。このオプションをオンにしないと、管理対象アプリケーションからのリクエストがプライベート KSN に到達できません。
このオプションは［インターネット経由で直接 KSN クラウド / プライベート KSN にアクセスする］をオンにした場合に使⽤できます。

TCP ポート

管理対象デバイスが KSN プロキシサーバーへの接続に使⽤する TCP ポートの番号。既定のポート番号は 13111 です。
UDP ポート
482

UDP ポートを経由して KSN プロキシサーバーと管理対象デバイスを接続する場合は、［UDP ポ
ートを使⽤］をオンにして、［UDP ポート］でポート番号を指定します。既定では、このオプ
ションはオンです。KSN プロキシサーバーに接続する既定の UDP ポートは 15111 です。
［デバイスの検索］セクションで、ディストリビューションポイントによる、Windows ドメイン、
Active Directory、および IP アドレス範囲のポーリングを設定します。
Windows ドメイン

Windows ドメインに対するデバイスの検索を有効にし、スケジュールを設定できます。
Active Directory

Active Directory に対するネットワークのポーリングを有効にし、ポーリングのスケジュールを設定できます。
［Active Directory のポーリングを有効にする］をオンにすると、次のオプションのいずれかを選択できます：現在の Active Directory ドメインのポーリング
Active Directory ドメインフォレストのポーリング
指定した Active Directory ドメインのみポーリング：このオプションを選択した場合、1 つ
以上の Active Directory ドメインをリストに追加してください
IP アドレス範囲

デバイスの検索は IPv4 範囲および IPv6 ネットワークで有効にできます。
［IP アドレス範囲のポーリングを有効にする］をオンにすると、対象範囲を追加して実⾏スケジ
ュールを設定できます。スキャン対象範囲のリストに IP アドレス範囲を追加できます。
［Zeroconf を使⽤して IPv6 ネットワークのポーリングを実⾏する］をオンにすると、ディスト
リビューションポイントは⾃動的にゼロコンフィギュレーションネットワーキング（「Zeroconf」とも表記）を使⽤して IPv6 ネットワークのポーリングを⾏います。この場合、ディストリビューションポイントはネットワーク全体を検索するため、指定した IP 範囲は無視されます。ディストリビューションポイントが Linux を実⾏している場合は、［Zeroconf を使⽤して IPv6 ネットワークのポーリングを実⾏する］を使⽤できます。Zerocong IPv6 ポーリングを使⽤するには、ディストリビューションポイントで avahi-browse ユーティリティをインストー
ルする必要があります。
［詳細］セクションで、配信されたデータの格納⽤にディストリビューションポイントが使⽤するフォ
ルダーを指定します。
既定のフォルダーを使⽤する

このオプションをオンにすると、ディストリビューションポイント上でネットワークエージェン
トがインストールされているフォルダーが使⽤されます。
指定したフォルダーを使⽤する

483

このオプションをオンにすると、この下のフィールドで、フォルダーのパスを指定できます。ディストリビューションポイントのローカルフォルダーまたは組織ネットワーク内の任意のデバイ
ス上にあるフォルダーを指定できます。
ネットワークエージェントの実⾏時にディストリビューションポイントで使⽤されるユーザーア
カウントには、指定したフォルダーへの読み取りおよび書き込みアクセス権限が必要です。
選択されたデバイスがディストリビューションポイントとして使⽤されます。

Windows オペレーティングシステムが実⾏されているデバイスのみが、ネットワークロケーションを判別できます。他のオペレーティングシステムが実⾏されているデバイスのネットワークロケーションを判別することはできません。

ディストリビューションポイントのリストからデバイスを削除する

ディストリビューションポイントのリストからデバイスを削除するには：
1. コンソールツリーで、［管理サーバー］フォルダーを選択します。
2. 管理サーバーのコンテキストメニューから［プロパティ］を選択します。
3. 管理サーバーのプロパティウィンドウの［ディストリビューションポイント］セクションで、ディストリ
ビューションポイントとして動作するデバイスを選択して、［削除］をクリックします。
デバイスがディストリビューションポイントのリストから削除され、ディストリビューションポイントとしてのデバイスの動作を停⽌します。

管理サーバーによって⾃動的に割り当てられたデバイスは、ディストリビューションポイントのリストから削除できません。

ディストリビューションポイントによるアップデートのダウンロード
Kaspersky Security Center では、ディストリビューションポイントはアップデートを管理サーバー、カスペル
スキーのサーバー、ローカルまたはネットワークフォルダーから取得できます。

ディストリビューションポイントによるアップデートのダウンロードを設定するには：
1. コンソールツリーで、［管理サーバー］フォルダーを選択します。
2. 管理サーバーのコンテキストメニューから［プロパティ］を選択します。
3. 管理サーバーのプロパティウィンドウの［ディストリビューションポイント］セクションで、グループ内のクライアントデバイスにアップデートを配信するディストリビューションポイントを選択します。
4. ［プロパティ］をクリックして、選択したディストリビューションポイントのプロパティウィンドウを開
きます。
484

5. ディストリビューションポイントのプロパティウィンドウで、［アップデート元］セクションを選択します。
6. ディストリビューションポイントのアップデート元を選択します：
ディストリビューションポイントが管理サーバーからアップデートを取得できるようにするには、［管理サーバーから取得］をオンにします。
差分ファイルのダウンロード

このオプションで差分ファイルのダウンロードを有効にすることができます。
既定では、このオプションはオンです。
このタスクを使⽤してディストリビューションポイントがアップデートを受信できるようにするには、［アップデートの強制ダウンロードタスクを使⽤］をオンにします：
そのようなタスクが既にデバイスに存在している場合、［参照］をクリックし、表⽰される⼀覧でタ
スクを選択します。
そのようなタスクがデバイスに存在しない場合、［新規タスク］をクリックし、タスクを作成します。新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクはローカルタ
スクです。ディストリビューションポイントとして動作するデバイスごとに新規のタスクを作成する必要があります。
ディストリビューションポイントは指定されたアップデート元からアップデートを取得します。

リポジトリからのソフトウェアのアップデートの削除

管理サーバーのリポジトリからソフトウェアのアップデートを削除するには：
1. コンソールツリーの［詳細］フォルダーで、［アプリケーションの管理］フォルダーから［ソフトウェアのアップデート］サブフォルダーを選択します。
2. ［ソフトウェアのアップデート］フォルダーの作業領域で、削除するアップデートを選択します。
3. アップデートのコンテキストメニューで、［アップデートファイルを削除］を選択します。
ソフトウェアのアップデートが管理サーバーのリポジトリから削除されます。

クラスターモードでのカスペルスキー製品のパッチのインストール
Kaspersky Security Center のクラスターモードでは、カスペルスキー製品のパッチは⼿動インストールのみがサポートされます。

カスペルスキー製品のパッチをインストールするには：485

1. クラスターのそれぞれのノードにパッチをダウンロードします。
2. アクティブなノードでパッチのインストールを実⾏します。
3. パッチが正常にインストールされるまで待ちます。
4. クラスターのすべてのサブノードで順にパッチを実⾏します。
コマンドラインからパッチを実⾏する場合、-CLUSTER_SECONDARY_NODE キーを使⽤します。
パッチがクラスターの全ノードにインストールされます。
5. カスペルスキーのクラスターサービスを⼿動で実⾏します。
クラスターのすべてのノードが、ネットワークエージェントがインストールされたデバイスとして管理コンソールに表⽰されます。
インストールされたパッチの情報は、［ソフトウェアのアップデート］フォルダーか、カスペルスキー製品のソフトウェアモジュールに対するアップデートのバージョンに関するレポートで確認できます。

クライアントデバイス上のサードパーティ製品の管理
Kaspersky Security Center では、クライアントデバイスにインストールされたカスペルスキー製品とその他の製造元のアプリケーションを管理できます。
次の操作を実⾏できます：
指定した基準に基づいたアプリケーションカテゴリの作成
特別に作成したルールを使⽤したアプリケーションカテゴリの管理
デバイス上のアプリケーション実⾏の管理
デバイスにインストールされているソフトウェアのインベントリおよびレジストリの保守
デバイスにインストールされているソフトウェアの脆弱性の修正
Windows Update およびその他のソフトウェア開発元のアップデートのデバイスへのインストール
ライセンス認証済みアプリケーショングループによるライセンス使⽤状況の監視

サードパーティ製ソフトウェアのアップデートのインストール
Kaspersky Security Center では、クライアントデバイスにインストールされたソフトウェアのアップデートを管理し、Microsoft 製アプリケーションや他のソフトウェア会社の製品に含まれる脆弱性を、必要なアップデートをインストールすることで修正できます。
Kaspersky Security Center は、アップデート検索タスクでアップデートを検索し、アップデートリポジトリに
ダウンロードします。アップデートの検索の完了後、適⽤可能なアップデートとそのアップデートによって修正できるアプリケーションの脆弱性に関する情報が管理者に提供されます。

486

Microsoft Windows の使⽤可能な更新プログラムの情報は、Windows Update サービスによって提供されます。
管理サーバーは Windows Server Update Service（WSUS）サーバーとして使⽤できます。管理サーバーをWSUS サーバーとして使⽤するには、更新プログラムと Windows Update との同期を設定する必要があります。Windows Update とのデータの同期の設定が終わると、管理サーバーは⼀元管理モードで、また設定された頻度で、デバイス上の Windows Update サービスにアップデートを提供します。
また、ネットワークエージェントポリシーを使⽤してソフトウェアのアップデートを管理することもできます。これを⾏うには、新規ポリシーウィザードの対応するウィンドウで、ネットワークエージェントポリシーを作成し、ソフトウェアのアップデートを設定する必要があります。
［アプリケーションの管理］フォルダーの［ソフトウェアのアップデート］サブフォルダーで、適⽤可能なアップデートのリストを表⽰できます。このフォルダーには、管理サーバーが取得した、デバイスへ配信可能な
Microsoft アプリケーションやその他のソフトウェア会社の製品のアップデートのリストが含まれます。適⽤可能なアップデートの情報を確認した後、それらをデバイスにインストールできます。
Kaspersky Security Center はいくつかのアプリケーションについて、古いバージョンを削除して新しいバージョンをインストールして更新します。

管理対象デバイス上のサードパーティアプリケーションをアップデートしたり、サードパーティアプリケ
ーションの脆弱性を修正したりする場合、ユーザーの操作が必要になる場合があります。たとえば、サードパーティのアプリケーションが起動している場合、終了するように指⽰される場合があります。
セキュリティ上の理由から、脆弱性とパッチ管理機能を使⽤してインストールされたサードパーティ製品のア
ップデートすべてに対して、カスペルスキーの技術によるマルウェアのスキャンが⾃動的に実⾏されます。こ
の技術は⾃動的なファイルのチェックに使⽤され、ウイルススキャン、Sandbox 環境における静的分析、動的分析、ふるまい分析、機械学習が含まれます。
カスペルスキーは、脆弱性とパッチ管理機能を使⽤してインストールされたサードパーティ製品のアップデー
トを⼿動で分析することはありません。また、カスペルスキーは脆弱性（既知または未知）や⽂書化されていないアップデートの機能について確認したり、上記で指定されているもの以外のアップデートの分析を⾏った
りすることはありません。
アップデートをすべてのデバイスにインストールする前に、テストインストールを実施して、インストールす
るアップデートによってデバイス上のアプリケーションの動作に異常が起きないかを確認できます。
Kaspersky Security Center を使⽤してアップデートできるサードパーティ製ソフトウェアの詳細情報は、テク
ニカルサポートサイトの Kaspersky Security Center ページにある「サーバー管理 」セクションで確認できます。

シナリオ：サードパーティ製ソフトウェアのアップデート
このセクションでは、クライアントデバイスにインストールされているサードパーティ製ソフトウェアをアッ
プデートするシナリオについて説明します。「サードパーティ製ソフトウェア」とは、Microsoft およびその他の製造元が提供しているアプリケーションを指します。Microsoft 製品のアップデートの情報は、Windows
Update サービスによって提供されます。

必須条件
Microsoft 製品以外のサードパーティ製ソフトウェアのアップデートをインストールするには、管理サーバー
はインターネットに接続している必要があります。
487

既定では、管理サーバーが管理対象デバイスに Microsoft 製品のアップデートをインストールするためにインターネット接続は必要ありません。たとえば、管理対象デバイスは、Microsoft Update サーバーから直接、または組織のネットワークに展開されている Microsoft Windows Server Update Services（WSUS）を使⽤してWindowsServer から、Microsoft ソフトウェアのアップデートをダウンロードできます。管理サーバーをWSUS サーバーとして使⽤する場合は、管理サーバーがインターネットに接続されている必要があります。

実⾏するステップ
サードパーティ製ソフトウェアのアップデートは段階的に進⾏します：
1

必要なアップデートの検索脆弱性とアプ

管理対象デバイスに必要なサードパーティ製ソフトウェアのアップデートを検索するには、［］タスクを実⾏します。タスクが完了すると、Kaspersky Security
Center はタスクのプロパティで指定したデバイスにインストールされているサードパーティ製ソフトウェア
について、検知された脆弱性と必要なアップデートのリストを取得します。

リケーションのアップデートの検索脆弱性とアプリケーションのアップデートの検索［］タスクは、管理サーバークイックスタートウィザード
によって⾃動的に作成されます。ウィザードを実⾏していない場合は、次の⼿順に進む前にタスクを⼿動で作成するか、クイックスタートウィザードを実⾏してください。
実⾏⼿順の説明：
管理コンソール：アプリケーションの脆弱性スキャン、脆弱性とアプリケーションのアップデートの検索タスクのスケジュール設定
Kaspersky Security Center Web コンソール：脆弱性とアプリケーションのアップデートの検索タスクの作成、脆弱性とアプリケーションのアップデートの検索タスクの設定2検出されたアップデートのリストの分析［ソフトウェアのアップデート］リストを確認して、どのアップデートをインストールするかを決定します。それぞれのアップデートの詳細情報を確認するには、リスト内のアップデートの名前をクリックします。リスト内のそれぞれのアップデートについて、クライアントデバイスへのアップデートのインストール
に関する統計情報を表⽰することもできます。
実⾏⼿順の説明：
管理コンソール：適⽤可能なアップデートに関する情報の表⽰
Kaspersky Security Center Web コンソール：サードパーティ製品の使⽤可能なアップデートに関する情報の表⽰

3

アップデートのインストールの設定
Kaspersky Security Center でサードパーティ製ソフトウェアのアップデートのリストの取得が完了すると、または Windows Update
タスクを使⽤して、クライアントデバイスにアップデートをインストールできます。いずれかのタスクを作成してください。［タスク］タブまたは［ソフトウェアのアップデート］リストを使⽤してこれらのタスクを作成できます。

アップデートのインストールと脆弱性の修正タスク

更新プログラムのインストール

アップデートのインストールと脆弱性の修正タスクは、Windows Update サービス経由で提供される場合も含めた Microsoft アプリケーションのアップデートとその他の製造元の製品のアップデートのインストールに使⽤されます。このタスクは、脆弱性とパッチ管理機能を使⽤できるライセンスを使⽤している場合にのみ作成できます。

更新プログラムのインストール［Windows Update］タスクを使⽤するために、特別なライセンスは必要ありません。ただし、インストールできるのは Windows Update の更新プログラムのみです。
⼀部のソフトウェアのアップデートのインストールでは、インストールするために使⽤許諾契約書に同意する必要があります。使⽤許諾契約書に同意しない場合、アップデートはインストールされません。

488

アップデートのインストールタスクをスケジュールを指定して開始できます。タスクのスケジュールを指定する場合は、［］タスクが完了してからアップデートのインストールタスクが開始されるようにしてください。

脆弱性とアプリケーションのアップデートの検索

実⾏⼿順の説明：
管理コンソール：アプリケーションの脆弱性の修正、適⽤可能なアップデートに関する情報の表⽰
Kaspersky Security Center Web コンソール：の作成アップデートのインストールと脆弱性の修正タス
ク、Windows Update 更新プログラムのインストールタスクの作成、サードパーティ製品の使⽤可能なアップデートに関する情報の表⽰
4

タスクのスケジュール設定

脆弱性とアプリケーションのアップデートの検索

アップデートのリストを最新の状態に維持するため、［］タスクが定期的に⾃動で実⾏されるようにスケジュールを指定してください。既定の実⾏頻度は週に 1 回です。

アップデートのインストールと脆弱性の修正タスクを作成している場合は、実⾏頻度が脆弱性とアプリケー
ションのアップデートの検索タスクの実⾏頻度以下となるようにスケジュールを設定します。Windows
Update 更新プログラムのインストールタスクのスケジュールを設定する場合は、タスクを実⾏する前に毎回、インストールするアップデートのリストを指定する必要があることに注意してください。

脆弱性とアプリケーションのアップデートの検索タスクが完了しタスクのスケジュールを指定する場合は、てからアップデートのインストールタスクが開始されるようにしてください。
5

ソフトウェアアップデートの拒否と承認（必要に応じて実施）
アップデートのインストールと脆弱性の修正タスクを作成している場合は、タスクのプロパティでアップデートのインストールルールを指定できます。Windows Update 更新プログラムのインストールタスクを作成している場合は、この⼿順はスキップしてください。
それぞれのルールで、アップデートの次のようなステータスに応じて、インストールするアップデートを指定できます：、、。たとえば、サーバー向けのタスクとして、「」ステータスのWindows Update 更新プログラムのインストールのみを許可するようにルールを設定したタスクを設定するなどの使⽤⽅法が考えられます。この場合、インストールするアップデートに⼿動で「」ステータスを設定します。このように設定すると、Windows Update 更新プログラムでもステータスが「」または「」のアップデートは、タスクでインストール先に指定したサーバーにインストールされません。

未定義 承認 拒否

拒否

承認

承認

承認
未定義

アップデートのインストールを管理するための「」ステータスの使⽤は、アップデート量が少ない場合に効率的です。複数のアップデートをインストールするには、［］タスクで構成できるルールを使⽤します。ルールで指定された基準を満たさない特定のアップデートに対してのみ、「」ステータスを設定することを推奨します。⼤量のアップデートを⼿動で承認すると、管理サーバーのパフォーマンスが低下し、サーバーが過負荷状態になる場合があります。

正

アップデートのインストールと脆弱性の修

承認

未定義
拒否

既定では、ダウンロードされたソフトウェアアップデートのステータスは「」です。［ソフトウェアのアップデート］リストで、アップデートのステータスを「」または「」に変更できます（［操作］→［パッチの管理］→［ソフトウェアのアップデート］の順に移動して操作）。

承認

実⾏⼿順の説明：
管理コンソール：ソフトウェアアップデートの拒否と承認
Kaspersky Security Center Web コンソール：サードパーティ製ソフトウェアのアップデートの拒否と承認
6管理サーバーが Windows Server Update Service（WSUS）サーバーとして動作するように設定（省略可能）
既定では、Windows Update 更新プログラムは Microsoft のサーバーから管理対象デバイスにダウンロードされます。この設定を変更して、管理サーバーを WSUS サーバーとして使⽤するように設定できます。この場
合、管理サーバーは指定した頻度で、Windows Update サービスとアップデートに関するデータの同期を実⾏し、ネットワークデバイスに⼀元的に Windows Update の更新プログラムを提供します。

489

管理サーバーを WSUS サーバーとして使⽤するには、Windows Update の同期の実⾏タスクを作成し、ネッ
トワークエージェントのポリシーで［管理サーバーを WSUS サーバーとして使⽤する］をオンにする必要があります。
実⾏⼿順の説明：
管理コンソール：Windows Update の更新プログラムと管理サーバーとの同期、ネットワークエージェン
トポリシーでの Windows アップデートの設定
Kaspersky Security Center Web コンソール：Windows Update の同期の実⾏タスクの作成
7

アップデートのインストールタスクの実⾏

更新プログラムのインストール
正常終了

アップデートのインストールと脆弱性の修正タスクまたは Windows Update
タスクを開始します。これらのタスクを開始すると、管理対象デバイスにアップデートがダウンロードされインストールされます。タスクが完了したら、タスクリストでのタスクのステータスが［］になっていることを確認します。
8

サードパーティ製ソフトウェアのアップデートのインストール結果のレポートの作成（省略可能）
アップデートのインストールに関する詳細な統計情報を確認するには、［サードパーティ製ソフトウェアのアップデートのインストール結果に関するレポート］を作成します。
実⾏⼿順の説明：
管理コンソール：レポートの作成と表⽰
Kaspersky Security Center Web コンソール：レポートの⽣成と表⽰

結果

アップデートのインストールと脆弱性の修正タスクを作成し設定した場合は、管理対象デバイスにアップデー

トが⾃動的にインストールされます。新しいアップデートが管理サーバーのリポジトリにダウンロードされると、Kaspersky Security Center はそのアップデートがアップデートルールで指定されている条件を満たすかど
うかをチェックします。条件を満たす新しいアップデートはすべて、次回のタスク実⾏時に⾃動的にインストールされます。

更新プログラムのインストール

更新プログラムのWindows Update
タスクを作成した場合は、Windows Update
タスクのプロパティで指定したアップデートのみがインストールされます。タスクの作成後、管理サーバーのリポジトリにダウンロードされた新しいアップデートをインストールする場合は、既存のタスクに⽬的のアップデートを追加するか、新たに Windows Update
タスクを作成する必要があります。

インストール

更新プログラムのインストール

サードパーティ製品で利⽤可能なアップデートに関する情報の表⽰

クライアントデバイスにインストールされたサードパーティ製ソフトウェアに対して適⽤可能なアップデートのリストを表⽰するには、コンソールツリーの［詳細］→［アプリケーションの管理］フォルダーで、［ソフトウェアのアップデー
ト］サブフォルダーを選択します。
フォルダーの作業領域に、デバイスにインストールされたアプリケーションに対して適⽤可能なアップデー
トのリストが表⽰されます。

アップデートのプロパティを表⽰するには：490

［ソフトウェアのアップデート］フォルダーの作業領域で、アップデートのコンテキストメニューから［プロパティ］を選択します。
アップデートのプロパティウィンドウには、次の情報が表⽰されます：［全般］セクションで、［アップデート承認の状況］を表⽰できます。：
未定義 - アップデートはアップデートのリストにありますが、インストールは承認されていません。
承認 - アップデートはアップデートのリストで使⽤可能であり、インストールが承認されています。
承認却下 - アップデートのインストールが拒否されています。
［属性］セクションでは、［⾃動的にインストール］フィールドの値を表⽰できます：

アップデートのインストールと脆弱性の修正タスクがそのアプリケーションのアップデートをインストールできる場合には、［⾃動］が表⽰されます。タスクは製造元またはサードパーティ製品が提供する
Web アドレスから新しいアップデートを⾃動的にインストールします。
Kaspersky Security Center がそのアプリケーションのアップデートを⾃動的にインストールできない場
合は[⼿動]が表⽰されます。アップデートを⼿動でインストールしてください。
Windows アプリケーションのアップデートに[⾃動的にインストール]は表⽰されません。
アップデート対象のクライアントデバイスのリスト
アップデート前にインストールする必要がある必須システムコンポーネントのリスト（存在する場合）
アップデートにより修正されるソフトウェアの脆弱性

ソフトウェアアップデートの拒否と承認
アップデートのインストールタスクの設定によっては、インストールするアップデートの承認が必要な場合があります。インストールする必要のあるアップデートを承認し、インストールしないアップデートを拒否します。
たとえば、最初にテスト環境にアップデートをインストールしてデバイスのオペレーティングシステムとの互換性の問題が⽣じないかを確認してから、クライアントデバイスへのこれらのアップデートのインストールを許可することができます。

承認

サードパーティのアップデートのインストールを管理するための「」ステータスの使⽤は、アップデート
量が少ない場合に効率的です。複数のサードパーティのアップデートをインストールするには、タスクで設定できるルールを使⽤します。ルールで指定された基準を満たさな
い特定のアップデートに対してのみ、「」ステータスを設定することを推奨します。⼤量のアップデート
を⼿動で承認すると、管理サーバーのパフォーマンスが低下し、サーバーが過負荷状態になる場合があります。

のインストールと脆弱性の修正
1

承認

アップデート

つ以上のアップデートを承認または拒否するには：
1. コンソールツリーで、［詳細］→［アプリケーションの管理］→［ソフトウェアのアップデート］フォル
ダーの順に選択します。
491

2. ［ソフトウェアのアップデート］フォルダーの作業領域で、右上端の［更新］をクリックします。アップ
デートリストが表⽰されます。
3. 承認または拒否するアップデートを選択します。
作業領域の右側に選択したオブジェクトの情報ボックスが表⽰されます。
4. ［アップデート承認の状況］ドロップダウンリストで、選択したアップデートを承認する場合は［承認］を、拒否する場合は［承認却下］を選択します。
既定値は 未定義 です。
［承認］ステータスを設定したアップデートは、インストールを待機するキューに置かれます。
［承認却下］が設定されたアップデートは、アップデートをインストール済みのすべてのデバイスからアンイ
ンストールされます（可能な場合）。また、今後これらのアップデートは他のデバイスに新規にインストール
されません。
カスペルスキー製品の⼀部のアップデートはアンインストールできません。［承認却下］を設定した場
合、Kaspersky Security Center は、これらのアップデートを、インストール済みのデバイスからアンイン
ストールしません。しかし、今後これらのアップデートが他のデバイスに新規にインストールされることはありません。カスペルスキー製品のアップデートがアンインストールできない場合、アップデートのプ
ロパティウィンドウの、［セクション］ペインの［全般］タブの作業領域で、［インストールの要件］にそのことが表⽰されます。サードパーティ製のソフトウェアアップデートに［承認却下］を設定すると、
これらのアップデートは、アップデートのインストールを予定しているがまだインストールしていないデバイスにはインストールされません。このアップデートは、アップデートをインストール済みのデバイスにはそのまま残ります。アップデートを削除する時は、⼿動でローカル削除できます。

Windows Update の更新プログラムと管理サーバーとの同期
クイックスタートウィザードの［アップデート管理設定］ウィンドウで［管理サーバーを WSUS サーバーとして使⽤する］を選択した場合、Windows Update の同期の実⾏タスクが⾃動的に作成されます。作成されたタスクは、［タスク］フォルダーで実⾏できます。Microsoft ソフトウェアのアップデート機能は、Windows
Update の同期の実⾏タスクが正常に完了した後にのみ使⽤可能になります。
Windows Update の同期の実⾏タスクは、メタデータのみを Microsoft のサーバーからダウンロードします。
ネットワークで WSUS サーバーが使⽤されていない場合は、個々のクライアントデバイスが外部のサーバーから Microsoft のアップデートを個別にダウンロードします。

Windows Updateと管理サーバーとを同期するタスクを作成するには：

1. コンソールツリーの［詳細］→［アプリケーションの管理］フォルダーで、［ソフトウェアのアップデー
ト］サブフォルダーを選択します。
2. ［その他の操作］をクリックして、ドロップダウンリストで［Windows Update との同期の設定］を選択します。
このウィザードは、［タスク］フォルダーに表⽰される Windows Update の同期の実⾏タスクを作成します。
Windows Update Center データ取得タスク作成ウィザードが起動します。ウィザードの指⽰に従ってください。

492

［タスク］フォルダーで［タスクの作成］をクリックして、Windows Update の同期の実⾏タスクを作成することもできます。
Microsoft 社では、古くなったアップデートを定期的に⾃社サーバーから削除し、現⾏のアップデートの数が常に 200,000 から 300,000 の間で保たれるようになっています。ディスク使⽤領域とデータベースサイズの削減を⽬的として、Kaspersky Security Center は、Microsoft Update サーバー上に存在しない古くなったアップ
デートを削除します。
Windows Update の同期の実⾏タスクの実⾏時に、本製品は Microsoft Update サーバーから現⾏のアップデー
ト⼀覧を受信します。その後、本製品は古くなったアップデートの⼀覧を作成します。次に脆弱性とアプリケーションのアップデートの検索タスクを開始する時に、本製品はすべての古くなったアップデートにフラグを付け、削除までの時間を設定します。次に Windows Update の同期の実⾏タスクを開始する時に、30 ⽇前に削除フラグが付けられたアップデートはすべて削除されます。また、フラグを付けてから 181 ⽇以上経過しているアップデートの有無を確認し、あれば削除します。
Windows Update の同期の実⾏タスクが完了し、古くなったアップデートが削除されても、削除されたアップ
デートのファイルに属するハッシュコードがデータベース上に残っていることがあります。同様に、%AllUsersPro le%\Application Data\KasperskyLab\adminkit\1093\.working\wus les にある対応するファイルもデータベース上に残っていることがあります（それ以前にダウンロードされていた場合）。データベースと対応
するファイルから古くなったレコードを削除するには、管理サーバーのメンテナンスタスクを実⾏してください。

ステップ 1.トラフィックを削減するかどうかの定義
Kaspersky Security Center が Microsoft Windows Update Server のアップデートと同期すると、全ファイルに関する情報が管理サーバーのデータベースに保存されます。Windows Update エージェントとのやり取りの間、
アップデートに必要なファイルもすべてドライブにダウンロードされます。具体的には、Kaspersky Security
Center によって、⾼速インストールファイルに関する情報がデータベースに保存され、必要な時にこれらのファイルがダウンロードされます。⾼速インストールファイルをダウンロードすると、ドライブの空き容量が減少します。
ディスクの空き容量の減少を避け、トラフィックを減らすには、［⾼速インストールファイルをダウンロード］を無効にします。
このオプションを選択すると、タスクの実⾏時に⾼速インストールファイルがダウンロードされます。既定では、このオプションはオフです。

ステップ 2.アプリケーション
このセクションでは、アップデートをダウンロードする対象アプリケーションを選択できます。
［全製品］をオンにすると、すべての既存のアプリケーション、および今後リリースされる可能性のあるすべてのアプリケーションのアップデートがダウンロードされます。
既定では、［全製品］はオンになっています。

ステップ 3：アップデートのカテゴリ
このセクションでは、管理サーバーにダウンロードするアップデートのカテゴリを選択できます。
493

［全カテゴリ］をオンにすると、すべての既存のアップデートカテゴリ、および今後⽣じる可能性のあるすべてのカテゴリのアップデートがダウンロードされます。
既定では、［全カテゴリ］はオンになっています。

ステップ 4.アップデートの⾔語
このウィンドウでは、管理サーバーにダウンロードするアップデートの⾔語を選択できます。アップデートのローカリゼーション⾔語をダウンロードするために、次のオプションのいずれかを選択します：
新しい⾔語を含むすべての⾔語をダウンロード

このオプションをオンにすると、使⽤可能なすべての⾔語のアップデートを管理サーバーにダウンロ
ードできます。既定では、このオプションがオンです。
特定の⾔語をダウンロード

このオプションをオンにすると、管理サーバーにダウンロードするアップデートの⾔語をリストから選択できます。

ステップ 5：タスクを開始するアカウントの選択［タスクを実⾏するアカウントの選択］ウィンドウで、タスクの実⾏時に使⽤するアカウントを指定できます。次のいずれかのオプションをオンにします：
既定のアカウント

タスクを実⾏するアプリケーションと同じアカウントでタスクが実⾏されます。
既定では、このオプションがオンです。
アカウントの指定［アカウント］と［パスワード］に、タスクを実⾏するアカウントの情報を⼊⼒します。アカウントには、当該タスクの実⾏に必要な権限が付与されている必要があります。
アカウント

タスクを実⾏するアカウント。
パスワード

タスクが実⾏されるアカウントのパスワード。

ステップ 6：タスク開始スケジュールの設定494

［タスクスケジュールの設定］ウィザードページで、タスク開始のスケジュールを作成できます。必要に応じて、次の設定を指定します：
実⾏予定：

タスクを実⾏するスケジュールを選択し、そのスケジュールを設定します。
N 時間ごと指定した⽇時から、時間単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム⽇時から、6 時間ごとにタスクが実⾏されます。
N ⽇ごと

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。さらに、最初にタスクを実⾏する⽇時を指定できます。この詳細設定項⽬は、タスクを作成中の製品でこの項⽬の使⽤がサポートされている場合に利⽤できます。
既定では、現在のシステム⽇時から、1 ⽇ごとにタスクが実⾏されます。
N 週間ごと指定した⽇時から、週単位で指定した間隔ごとに、指定した曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週、⽉曜⽇の現在のシステム時刻にタスクが実⾏されます。
N 分ごと

タスク作成⽇の指定した時刻から、分単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム時刻から、30 分ごとにタスクが実⾏されます。
毎⽇（サマータイムはサポートしていません）

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。このスケジュールではサマータイム（DST）の適⽤はサポートされません。つまり、サマータイムの開始または終了に伴い、時刻を 1
時間早めたまたは遅らせた場合でも、実際にタスクが開始される時刻は変化しません。
このスケジュールの使⽤は推奨されません。Kaspersky Security Center の旧バージョンとの後⽅互換性を維持するために⽤意されているオプションとなります。
既定では、毎⽇、現在のシステム時刻にタスクが実⾏されます。
毎週

毎週、指定した曜⽇の指定した時刻にタスクを実⾏します。
曜⽇ごと指定した曜⽇（複数可）の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週⾦曜⽇の午後 6 時にタスクが実⾏されます。
495

毎⽉

毎⽉、指定した⽇付の指定した時刻にタスクを定期的に実⾏します。
指定した⽇付が存在しない⽉には、⽉の最終⽇にタスクを実⾏します。
既定では、各⽉の初⽇の現在のシステム時刻にタスクが実⾏されます。
⼿動

タスクは、⾃動的には実⾏されません。⼿動でのみ開始できます。
既定では、このオプションはオンです。
1回

タスクは指定した⽇時に 1 回実⾏されます。
毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、⽉内のいかなる⽇付も選択されておらず、開始時刻は午後 6 時です。
ウイルスアウトブレイク検知次第

ウイルスアウトブレイク［］イベントの発⽣後にタスクを実⾏します。ウイルスアウトブレイクを監視するアプリケーションの種別を選択します。次のアプリケーション種別があります：
ワークステーションとファイルサーバー向けアンチウイルス製品
境界防御向けアンチウイルス製品
メールサーバー向けアンチウイルス製品
既定では、すべてのアプリケーション種別がオンです。
ウイルスアウトブレイクを検知したアンチウイルス製品の種別ごとに、異なるタスクを実⾏したい場合、該当するタスクで必要ないアプリケーションの種別をオフにします。
他のタスクが完了次第他のタスクが完了した後に、現在のタスクを開始します。現在のタスクを実⾏する条件として、先に実⾏されるタスクの実⾏結果（「正常終了」または「エラー終了」）を選択できます。これにより、たとえば［デバイスの電源をオンにする］を選択してタスクを実⾏し、その完了後にタスクを実⾏できます。

デバイスの管理

マルウェアスキャン

未実⾏のタスクを実⾏する

496

このオプションは、タスクの開始予定時刻にクライアントデバイスがネットワーク上で可視でない場
合のタスクの処理⽅法を指定します。
このオプションをオンにすると、クライアントデバイスでのカスペルスキー製品の次回起動時に、タスクの開始を試⾏します。タスクスケジュール設定が［⼿動］、［1 回］または［即時］に設定されている場合、ネットワーク上でデバイスが認識されるかデバイスがタスク範囲に追加されるすぐにタスクが開始されます。
このオプションをオフにすると、スケジュール設定されたタスクだけがクライアントデバイス上で開始され、［⼿動］、［1 回］、および［即時］に設定したタスクはネットワーク上で可視になっている
クライアントデバイスでのみ開始されます。そのため、たとえばリソース消費量が多いので業務時間
外にのみ実⾏したいタスクなどで、このオプションをオフにすることが有効な場合があります
既定では、このオプションはオンです。
タスクの開始を⾃動的かつランダムに遅延させる

このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始され、を実現します。タスクの分散開始を使⽤すると、スケジュールされたタス
クの開始時にクライアントデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。

タスクの分散開始

分散開始の開始時刻は、タスクの作成時に⾃動的に計算されます。計算の結果は、タスクに割り当てられるクライアントデバイスの台数によって異なります。以降は、タスクは常に計算された開始時刻に開始されます。ただし、タスクの設定が変更されたりタスクが⼿動で開始された場合、計算によるタスク開始時刻は変更されます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
タスクの開始を次の時間範囲内でランダムに遅延させる(分)このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始されます。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアントデ
バイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
既定では、このオプションはオフです。既定の時間は 1 分です。

ステップ 7.タスク名の定義［タスク名の定義］ウィンドウで、作成中のタスク名を指定します。タスク名は 100 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。既定値は「Windows Update」です。

の同期の実⾏

ステップ 8：タスクの作成完了［タスク作成の終了］ウィンドウで、［終了］をクリックしてウィザードを終了します。
ウィザード終了後にすぐにタスクを開始するには、［ウィザードの終了後にタスクを実⾏］をオンにします。
新しく作成した Windows Update の同期タスクは、コンソールツリーの［タスク］フォルダーのタスクのリス
トに表⽰されます。
497

デバイスでの⼿動によるアップデートのインストール
クイックスタートウィザードの［アップデート管理設定］ページで［必要なアップデートの検索とインストー
ル］を選択した場合、タスクが⾃動的に作成されます。［管理対象デバイス］フォルダーの［タスク］タブでタスクの実⾏または停⽌を⾏うことができます。

アップデートのインストールと脆弱性の修正

アップデートのインストー

クイックスタートウィザードで［必要なアップデートの検索］を選択した場合、［］タスクによりクライアントデバイスでソフトウェアのアップデートをインストールできます。

ルと脆弱性の修正

次の操作を実⾏できます：
アップデートのインストールタスクを作成する。
既存のアップデートインストールタスクにアップデートのインストールのルールを追加する。
既存のアップデートインストールタスクの設定で、アップデートのテストインストールを設定する。
管理対象デバイス上のサードパーティアプリケーションをアップデートしたり、サードパーティアプリケ
ーションの脆弱性を修正したりする場合、ユーザーの操作が必要になる場合があります。たとえば、サードパーティのアプリケーションが起動している場合、終了するように指⽰される場合があります。

インストールタスクの作成によるアップデートのインストール
次の操作を実⾏できます：
特定のアップデートのインストールタスクを作成する。
アップデートを選択し、同⼀および類似のアップデートのインストールタスクを作成する。

特定のアップデートをインストールするには：
1. コンソールツリーの［詳細］→［アプリケーションの管理］フォルダーで、［ソフトウェアのアップデー
ト］サブフォルダーを選択します。
2. 作業領域で、インストールするアップデートを選択します。
3. 次のいずれかの⼿順を実⾏します：
選択したアップデートのリストからいずれかを右クリックし、［アップデートのインストール］→［新規タスク］の順に選択する。
選択したアップデートの情報ボックスで、［アップデートのインストール（タスクの作成）］をクリックする。
4. アプリケーションの以前のアップデートをインストールするかを確認するダイアログで、いずれかを選択します。選択したアップデートのインストールに必要な場合に中間バージョンのインストールに同意する
時は、［はい］をクリックします。途中のバージョンのアプリケーションをインストールせずに、アプリ
ケーションを⽬的のバージョンまで直接アップデートしたい場合は、［いいえ］をクリックします。以前のバージョンのアプリケーションをインストールせずに選択したアップデートをインストールできない場
合は、アプリケーションのアップデートは失敗します。
498

アップデートのインストールと脆弱性修正タスク作成ウィザードが起動します。ウィザードの指⽰に従ってください。
5. ウィザードの［オペレーティングシステムの再起動のオプションを選択］ページで、タスク完了後にクライアントデバイスのオペレーティングシステムの再起動が必要になった場合の処理を選択します。
デバイスを再起動しない

操作後に、クライアントデバイスは⾃動的には再起動されません。操作を完了するには、デバイスを再起動する必要があります（⼿動で、またはデバイスの管理タスクを使⽤して）。必要な再起動についての情報は、タスク履歴とデバイスのステータスに保存されます。このオプションは、継続的な稼働が不可⽋なサーバーなどのデバイスで実⾏するタスクに適切です。
デバイスを再起動する

インストールの完了に再起動が必要な場合は常に、クライアントデバイスは⾃動的に再起動されます。このオプションは、定期的に稼働が⼀時停⽌（シャットダウンまたは再起動）するデバイスのタスクに有⽤です。

ユーザーに処理を確認する

⼿動で再起動を要求する再起動リマインダーがクライアントデバイスの画⾯に表⽰されます。このオプションで、いくつかの詳細設定を定義可能です：ユーザーに表⽰されるメッセージテキスト、メッセージの表⽰頻度、（ユーザーの確認なしに）再起動が強制実⾏されるまでの時間。このオプションは、ユーザーにとって最も好都合な時間を指定して再起動できることが要求されるワークス
テーションに最適です。
既定では、このオプションがオンです。
通知の繰り返し間隔（分）このオプションをオンにすると、オペレーティングシステムを再起動するように、ユーザーへのメッセージが指定された頻度で表⽰されます。
既定では、このオプションはオンです。既定の間隔は 5 分です。1 分から 1,440 分までの値を指定できます。
このオプションをオフにすると、確認メッセージは 1 回だけ表⽰されます。
再起動するまでの時間（分）ユーザーへの確認メッセージを表⽰した後で、指定した時間が経過すると、強制的にオペレーティングシステムが再起動します。
既定では、このオプションはオンです。既定の間隔は 30 分です。1 分から 1,440 分までの値を指定できます。
セッションがブロックされたアプリケーションを強制終了する

499

アプリケーションを実⾏すると、クライアントデバイスの再起動が妨げられる場合があります。たとえば、ドキュメント作成アプリケーションでドキュメントを編集しており、その内容が保存されていない場合、アプリケーションはデバイスの再起動を許可しません。
このオプションをオンにすると、ブロックされたデバイス上のアプリケーションが、再起動の前に強制的に閉じられます。これにより、保存していなかった作業内容が失われる場合があります。
このオプションをオフにすると、ブロックされたデバイスは再起動されません。このデバイス上のタスクのステータスでは、デバイスの再起動が必要であることが表⽰されます。ブロックされたデバイスでは、実⾏中のアプリケーションすべてをユーザーが⼿動で終了し、デバイスを再起動する必要があります。
既定では、このオプションはオフです。
6. ウィザードの［タスクスケジュールの設定］ページで、タスク開始のスケジュールを作成できます。必要に応じて、次の設定を指定します：
実⾏予定：

タスクを実⾏するスケジュールを選択し、そのスケジュールを設定します。
N 時間ごと指定した⽇時から、時間単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム⽇時から、6 時間ごとにタスクが実⾏されます。
N ⽇ごと

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。さらに、最初にタスクを実⾏する⽇時を指定できます。この詳細設定項⽬は、タスクを作成中の製品でこの項⽬の使⽤がサポートされている場合に利⽤できます。
既定では、現在のシステム⽇時から、1 ⽇ごとにタスクが実⾏されます。
N 週間ごと指定した⽇時から、週単位で指定した間隔ごとに、指定した曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週、⽉曜⽇の現在のシステム時刻にタスクが実⾏されます。
N 分ごと

タスク作成⽇の指定した時刻から、分単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム時刻から、30 分ごとにタスクが実⾏されます。
毎⽇（サマータイムはサポートしていません）

500

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。このスケジュールではサマータイム（DST）の適⽤はサポートされません。つまり、サマータイムの開始または終了に伴い、時刻を
1 時間早めたまたは遅らせた場合でも、実際にタスクが開始される時刻は変化しません。
このスケジュールの使⽤は推奨されません。Kaspersky Security Center の旧バージョンとの後⽅互換性を維持するために⽤意されているオプションとなります。
既定では、毎⽇、現在のシステム時刻にタスクが実⾏されます。
毎週

毎週、指定した曜⽇の指定した時刻にタスクを実⾏します。
曜⽇ごと指定した曜⽇（複数可）の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週⾦曜⽇の午後 6 時にタスクが実⾏されます。
毎⽉

毎⽉、指定した⽇付の指定した時刻にタスクを定期的に実⾏します。
指定した⽇付が存在しない⽉には、⽉の最終⽇にタスクを実⾏します。
既定では、各⽉の初⽇の現在のシステム時刻にタスクが実⾏されます。
⼿動

タスクは、⾃動的には実⾏されません。⼿動でのみ開始できます。
既定では、このオプションはオンです。
毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、⽉内のいかなる⽇付も選択されておらず、開始時刻は午後 6 時です。
ウイルスアウトブレイク検知次第

ウイルスアウトブレイク［］イベントの発⽣後にタスクを実⾏します。ウイルスアウトブレイクを監視するアプリケーションの種別を選択します。次のアプリケーション種別があります：
ワークステーションとファイルサーバー向けアンチウイルス製品
境界防御向けアンチウイルス製品
メールサーバー向けアンチウイルス製品
既定では、すべてのアプリケーション種別がオンです。
ウイルスアウトブレイクを検知したアンチウイルス製品の種別ごとに、異なるタスクを実⾏した
い場合、該当するタスクで必要ないアプリケーションの種別をオフにします。

501

他のタスクが完了次第他のタスクが完了した後に、現在のタスクを開始します。現在のタスクを実⾏する条件として、先に実⾏されるタスクの実⾏結果（「正常終了」または「エラー終了」）を選択できます。これにより、たとえば［デバイスの電源をオンにする］を選択してタスクを実⾏し、その完了後にタスクを実⾏できます。

デバイスの管理

マルウェアスキャン

未実⾏のタスクを実⾏する

このオプションは、タスクの開始予定時刻にクライアントデバイスがネットワーク上で可視でない
場合のタスクの処理⽅法を指定します。
このオプションをオンにすると、クライアントデバイスでのカスペルスキー製品の次回起動時に、タスクの開始を試⾏します。タスクスケジュール設定が［⼿動］、［1 回］または［即時］に設定されている場合、ネットワーク上でデバイスが認識されるかデバイスがタスク範囲に追加されるすぐにタスクが開始されます。
このオプションをオフにすると、スケジュール設定されたタスクだけがクライアントデバイス上で開始され、［⼿動］、［1 回］、および［即時］に設定したタスクはネットワーク上で可視になっているクライアントデバイスでのみ開始されます。そのため、たとえばリソース消費量が多いので業務時間外にのみ実⾏したいタスクなどで、このオプションをオフにすることが有効な場合があります
既定では、このオプションはオンです。
タスクの開始を⾃動的かつランダムに遅延させる

このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始され、を実現します。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアントデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。

タスクの分散開始

分散開始の開始時刻は、タスクの作成時に⾃動的に計算されます。計算の結果は、タスクに割り当
てられるクライアントデバイスの台数によって異なります。以降は、タスクは常に計算された開始
時刻に開始されます。ただし、タスクの設定が変更されたりタスクが⼿動で開始された場合、計算によるタスク開始時刻は変更されます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
タスクの開始を次の時間範囲内でランダムに遅延させる(分)このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始されます。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアン
トデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
既定では、このオプションはオフです。既定の時間は 1 分です。
7. ウィザードの［タスク名の定義］ウィンドウで、作成中のタスク名を指定します。タスク名は 100 ⽂字以
下で、特殊⽂字（"*<>?\:|）を含めることはできません。
8. ［タスク作成の終了］ウィンドウで、［終了］をクリックしてウィザードを終了します。
ウィザード終了後にすぐにタスクを開始するには、［ウィザードの終了後にタスクを実⾏］をオンにします。
502

ウィザードが完了すると、アップデートのインストールと脆弱性の修正タスクが［タスク］フォルダーに表⽰されます。

アップデートのインストールと脆弱性の修正タスクのプロパティで、アップデートのインストール前にシステ

ムコンポーネント（前提条件）の⾃動インストールを有効にすることができます。このオプションがオンになっていると、アップデートの前にすべての必須システムコンポーネントがインストールされます。必須コンポーネントのリストは、アップデートのプロパティで確認できます。

アップデートのインストールと脆弱性の修正タスクのプロパティでは、製品を新しいバージョンにアップグレ
ードするアップデートのインストールを許可することができます。

タスクの設定で、サードパーティ製品のアップデートをインストールするルールが設定されている場合、管理サーバーは必要なアップデートをそれぞれの開発元の Web サイトからダウンロードします。アップデートは管理サーバーのリポジトリに保存され、適⽤可能なデバイスに配信されてインストールされます。
タスクの設定で、Microsoft 製品のアップデートをインストールするルールが設定されており、管理サーバー
が WSUS サーバーとして動作するよう設定されている場合、管理サーバーが必要なすべてのアップデートをリ
ポジトリにダウンロードし、管理対象デバイスに配信します。ネットワークで WSUS サーバーが使⽤されていない場合は、個々のクライアントデバイスが外部のサーバーから Microsoft のアップデートを個別にダウンロードします。

特定のアップデートおよび類似のアップデートをインストールするには：
1. コンソールツリーの［詳細］→［アプリケーションの管理］フォルダーで、［ソフトウェアのアップデー
ト］サブフォルダーを選択します。
2. 作業領域で、インストールするアップデートを選択します。
3. ［アップデートのインストールウィザードを実⾏］をクリックします。
アップデートのインストールウィザードが起動します。
アップデートのインストールウィザードは、脆弱性とパッチ管理 ライセンスがある場合のみ使⽤できます。
ウィザードの指⽰に従ってください。
4. ［既存のアップデートインストールタスクを検索する］ウィンドウで、次の設定を指定します：
このアップデートをインストールするタスクを検索する

このオプションをオンにすると、アップデートのインストールウィザードで、選択したアップデー
トをインストールする既存のタスクが検索されます。
このオプションがオフまたは該当するタスクが⾒つからなかった場合、アップデートのインストー
ルウィザードで、アップデートをインストールするルールまたはタスクを作成するように要求されます。
既定では、このオプションはオンです。
アップデートのインストールを承認する

503

選択したアップデートのインストールが承認されます。アップデートのインストールルールの⼀部
で、承認されたアップデートのみインストールが許可されている場合、このオプションをオンにします。
既定では、このオプションはオフです。
5. ［既存のアップデートインストールタスクを検索する］をオンにして、該当するタスクが⾒つかった場
合、これらのタスクのプロパティを表⽰したり⼿動で開始することができます。追加の操作は必要ありません。
これが当てはまらない場合は、［新しいアップデートインストールタスク］をクリックします。
6. 新しいタスクに追加するインストールルールの種別を選択し、［終了］をクリックします。
7. アプリケーションの以前のアップデートをインストールするかを確認するダイアログで、いずれかを選択します。選択したアップデートのインストールに必要な場合に中間バージョンのインストールに同意する
時は、［はい］をクリックします。途中のバージョンのアプリケーションをインストールせずに、アプリ
ケーションを⽬的のバージョンまで直接アップデートしたい場合は、［いいえ］をクリックします。以前のバージョンのアプリケーションをインストールせずに選択したアップデートをインストールできない場
合は、アプリケーションのアップデートは失敗します。
アップデートのインストールと脆弱性修正タスク作成ウィザードが起動します。ウィザードの指⽰に従ってください。
8. ウィザードの［オペレーティングシステムの再起動のオプションを選択］ページで、タスク完了後にクライアントデバイスのオペレーティングシステムの再起動が必要になった場合の処理を選択します。
デバイスを再起動しない

操作後に、クライアントデバイスは⾃動的には再起動されません。操作を完了するには、デバイスを再起動する必要があります（⼿動で、またはデバイスの管理タスクを使⽤して）。必要な再起動についての情報は、タスク履歴とデバイスのステータスに保存されます。このオプションは、継続的な稼働が不可⽋なサーバーなどのデバイスで実⾏するタスクに適切です。
デバイスを再起動する

インストールの完了に再起動が必要な場合は常に、クライアントデバイスは⾃動的に再起動されます。このオプションは、定期的に稼働が⼀時停⽌（シャットダウンまたは再起動）するデバイスのタスクに有⽤です。

ユーザーに処理を確認する

⼿動で再起動を要求する再起動リマインダーがクライアントデバイスの画⾯に表⽰されます。このオプションで、いくつかの詳細設定を定義可能です：ユーザーに表⽰されるメッセージテキスト、メッセージの表⽰頻度、（ユーザーの確認なしに）再起動が強制実⾏されるまでの時間。このオプションは、ユーザーにとって最も好都合な時間を指定して再起動できることが要求されるワークス
テーションに最適です。
既定では、このオプションがオンです。
通知の繰り返し間隔（分）504このオプションをオンにすると、オペレーティングシステムを再起動するように、ユーザーへのメッセージが指定された頻度で表⽰されます。
既定では、このオプションはオンです。既定の間隔は 5 分です。1 分から 1,440 分までの値を指定できます。
このオプションをオフにすると、確認メッセージは 1 回だけ表⽰されます。
再起動するまでの時間（分）ユーザーへの確認メッセージを表⽰した後で、指定した時間が経過すると、強制的にオペレーティングシステムが再起動します。
既定では、このオプションはオンです。既定の間隔は 30 分です。1 分から 1,440 分までの値を指定できます。
セッションがブロックされたアプリケーションを強制終了する

アプリケーションを実⾏すると、クライアントデバイスの再起動が妨げられる場合があります。たとえば、ドキュメント作成アプリケーションでドキュメントを編集しており、その内容が保存されていない場合、アプリケーションはデバイスの再起動を許可しません。
このオプションをオンにすると、ブロックされたデバイス上のアプリケーションが、再起動の前に強制的に閉じられます。これにより、保存していなかった作業内容が失われる場合があります。
このオプションをオフにすると、ブロックされたデバイスは再起動されません。このデバイス上のタスクのステータスでは、デバイスの再起動が必要であることが表⽰されます。ブロックされたデバイスでは、実⾏中のアプリケーションすべてをユーザーが⼿動で終了し、デバイスを再起動する必要があります。
既定では、このオプションはオフです。
9. ウィザードの［タスクを割り当てるデバイスの選択］ページで、次のいずれかのオプションをオンにしま
す：
ネットワークの管理サーバーによって検出されたデバイスを選択する

タスクを特定のデバイスに割り当てます。特定のデバイスには、管理グループに属するデバイスと管理グループが割り当てられていないデバイスの両⽅を含めることができます。
たとえば、未割り当てデバイスでネットワークエージェントのインストールタスクを実⾏する時に、このオプションを使⽤すると便利です。
デバイスのアドレスを⼿動で指定するか、リストからアドレスをインポートする

タスクを割り当てるデバイスの NetBIOS 名、DNS 名、IP アドレス、IP サブネットを指定できます。
特定のサブネットワークでタスクを実⾏する時に、このオプションを使⽤すると便利です。たとえば、経理担当者のデバイスにのみ特定のアプリケーションをインストールしたり、感染した可能性のあるサブネットワークでデバイスをスキャンする場合などです。
デバイスの抽出にタスクを割り当てる

505

デバイスの抽出に属するデバイスにタスクを割り当てます。既存の抽出のいずれかを選択できます。
たとえば、特定のバージョンのオペレーティングシステムを使⽤しているデバイスを対象にタスクを実⾏する時に、このオプションを使⽤すると便利です。
管理グループにタスクを割り当てる

任意の管理グループに属するデバイスにタスクを割り当てます。既存のグループを指定するか、新規グループを作成できます。
たとえば、特定の管理グループに含まれるデバイスのみが対象のメッセージをユーザーに送信する
時に、このオプションを使⽤すると便利です。
10. ウィザードの［タスクスケジュールの設定］ページで、タスク開始のスケジュールを作成できます。必要に応じて、次の設定を指定します：
実⾏予定：

タスクを実⾏するスケジュールを選択し、そのスケジュールを設定します。
N 時間ごと指定した⽇時から、時間単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム⽇時から、6 時間ごとにタスクが実⾏されます。
N ⽇ごと

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。さらに、最初にタスクを実⾏する⽇時を指定できます。この詳細設定項⽬は、タスクを作成中の製品でこの項⽬の使⽤がサポートされている場合に利⽤できます。
既定では、現在のシステム⽇時から、1 ⽇ごとにタスクが実⾏されます。
N 週間ごと指定した⽇時から、週単位で指定した間隔ごとに、指定した曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週、⽉曜⽇の現在のシステム時刻にタスクが実⾏されます。
N 分ごと

タスク作成⽇の指定した時刻から、分単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム時刻から、30 分ごとにタスクが実⾏されます。
毎⽇（サマータイムはサポートしていません）

506

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。このスケジュールではサマータイム（DST）の適⽤はサポートされません。つまり、サマータイムの開始または終了に伴い、時刻を
1 時間早めたまたは遅らせた場合でも、実際にタスクが開始される時刻は変化しません。
このスケジュールの使⽤は推奨されません。Kaspersky Security Center の旧バージョンとの後⽅互換性を維持するために⽤意されているオプションとなります。
既定では、毎⽇、現在のシステム時刻にタスクが実⾏されます。
毎週

毎週、指定した曜⽇の指定した時刻にタスクを実⾏します。
曜⽇ごと指定した曜⽇（複数可）の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週⾦曜⽇の午後 6 時にタスクが実⾏されます。
毎⽉

毎⽉、指定した⽇付の指定した時刻にタスクを定期的に実⾏します。
指定した⽇付が存在しない⽉には、⽉の最終⽇にタスクを実⾏します。
既定では、各⽉の初⽇の現在のシステム時刻にタスクが実⾏されます。
⼿動 （既定で選択）

タスクは、⾃動的には実⾏されません。⼿動でのみ開始できます。
既定では、このオプションはオンです。
毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、⽉内のいかなる⽇付も選択されておらず、開始時刻は午後 6 時です。
ウイルスアウトブレイク検知次第

ウイルスアウトブレイク［］イベントの発⽣後にタスクを実⾏します。ウイルスアウトブレイクを監視するアプリケーションの種別を選択します。次のアプリケーション種別があります：
ワークステーションとファイルサーバー向けアンチウイルス製品
境界防御向けアンチウイルス製品
メールサーバー向けアンチウイルス製品
既定では、すべてのアプリケーション種別がオンです。
ウイルスアウトブレイクを検知したアンチウイルス製品の種別ごとに、異なるタスクを実⾏した
い場合、該当するタスクで必要ないアプリケーションの種別をオフにします。

507

他のタスクが完了次第他のタスクが完了した後に、現在のタスクを開始します。現在のタスクを実⾏する条件として、先に実⾏されるタスクの実⾏結果（「正常終了」または「エラー終了」）を選択できます。これにより、たとえば［デバイスの電源をオンにする］を選択してタスクを実⾏し、その完了後にタスクを実⾏できます。

デバイスの管理

マルウェアスキャン

未実⾏のタスクを実⾏する

このオプションは、タスクの開始予定時刻にクライアントデバイスがネットワーク上で可視でない
場合のタスクの処理⽅法を指定します。
このオプションをオンにすると、クライアントデバイスでのカスペルスキー製品の次回起動時に、タスクの開始を試⾏します。タスクスケジュール設定が［⼿動］、［1 回］または［即時］に設定されている場合、ネットワーク上でデバイスが認識されるかデバイスがタスク範囲に追加されるすぐにタスクが開始されます。
このオプションをオフにすると、スケジュール設定されたタスクだけがクライアントデバイス上で開始され、［⼿動］、［1 回］、および［即時］に設定したタスクはネットワーク上で可視になっているクライアントデバイスでのみ開始されます。そのため、たとえばリソース消費量が多いので業務時間外にのみ実⾏したいタスクなどで、このオプションをオフにすることが有効な場合があります
既定では、このオプションはオンです。
タスクの開始を次の時間範囲内でランダムに遅延させる(分)このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始され、を実現します。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアントデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。

タスクの分散開始

分散開始の開始時刻は、タスクの作成時に⾃動的に計算されます。計算の結果は、タスクに割り当
てられるクライアントデバイスの台数によって異なります。以降は、タスクは常に計算された開始
時刻に開始されます。ただし、タスクの設定が変更されたりタスクが⼿動で開始された場合、計算によるタスク開始時刻は変更されます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
タスクの開始を次の時間範囲内でランダムに遅延させる(分)このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始されます。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアン
トデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
既定では、このオプションはオフです。既定の時間は 1 分です。
11. ウィザードの［タスク名の定義］ウィンドウで、作成中のタスク名を指定します。タスク名は 100 ⽂字以
下で、特殊⽂字（"*<>?\:|）を含めることはできません。
12. ［タスク作成の終了］ウィンドウで、［終了］をクリックしてウィザードを終了します。
ウィザード終了後にすぐにタスクを開始するには、［ウィザードの終了後にタスクを実⾏］をオンにします。
508

ウィザードが完了すると、アップデートのインストールと脆弱性の修正タスクが作成され、［タスク］フォ
ルダーに表⽰されます。
タスクの作成時に指定した設定およびタスクのその他のプロパティは、いつでも変更できます。

本製品を新しいバージョンにアップデートすることにより、デバイス上の本製品に依存するアプリケーシ
ョンが正しく動作しなくなることがあります。

既存のインストールタスクへのルールの追加によるアップデートのインストール

既存のインストールタスクにルールを追加してアップデートをインストールするには：
1. コンソールツリーの［詳細］→［アプリケーションの管理］フォルダーで、［ソフトウェアのアップデー
ト］サブフォルダーを選択します。
2. 作業領域で、インストールするアップデートを選択します。
3. ［アップデートのインストールウィザードを実⾏］をクリックします。
アップデートのインストールウィザードが起動します。
アップデートのインストールウィザードは、脆弱性とパッチ管理 ライセンスがある場合のみ使⽤できます。
ウィザードの指⽰に従ってください。
4. ［既存のアップデートインストールタスクを検索する］ウィンドウで、次の設定を指定します：
このアップデートをインストールするタスクを検索する

このオプションをオンにすると、アップデートのインストールウィザードで、選択したアップデー
トをインストールする既存のタスクが検索されます。
このオプションがオフまたは該当するタスクが⾒つからなかった場合、アップデートのインストー
ルウィザードで、アップデートをインストールするルールまたはタスクを作成するように要求されます。
既定では、このオプションはオンです。
アップデートのインストールを承認する選択したアップデートのインストールが承認されます。アップデートのインストールルールの⼀部
で、承認されたアップデートのみインストールが許可されている場合、このオプションをオンにします。
既定では、このオプションはオフです。
5. ［既存のアップデートインストールタスクを検索する］をオンにして、該当するタスクが⾒つかった場
合、これらのタスクのプロパティを表⽰したり⼿動で開始することができます。追加の操作は必要ありません。
いずれも該当しない場合は、［アップデートのインストールルールを追加する］をクリックします。
509

6. ルールを追加するタスクを選択し、［ルールの追加］をクリックします。
既存のタスクのプロパティを表⽰したり、タスクを⼿動で作成したり、新規タスクを作成することもできます。
7. 選択したタスクに追加するルールの種別を選択し、［終了］をクリックします。
8. アプリケーションの以前のアップデートをインストールするかを確認するダイアログで、いずれかを選択します。選択したアップデートのインストールに必要な場合に中間バージョンのインストールに同意する
時は、［はい］をクリックします。途中のバージョンのアプリケーションをインストールせずに、アプリ
ケーションを⽬的のバージョンまで直接アップデートしたい場合は、［いいえ］をクリックします。以前のバージョンのアプリケーションをインストールせずに選択したアップデートをインストールできない場
合は、アプリケーションのアップデートは失敗します。
既存のアップデートのインストールと脆弱性の修正タスクに新しいアップデートのインストールルールが追加されます。

アップデートのテストインストールの設定

アップデートのテストインストールを設定するには：
1. コンソールツリーで、［管理対象デバイス］フォルダーの［タスク］タブのアップデートのインストールと脆弱性の修正タスクを選択します。
2. タスクのコンテキストメニューで［プロパティ］を選択します。
アップデートのインストールと脆弱性の修正タスクのプロパティウィンドウが開きます。
3. タスクのプロパティウィンドウの［テストインストール］セクションで、テストインストールに使⽤可能なオプションの 1 つを選択します。
スキャンしない：アップデートのテストインストールを実⾏しない場合は、このオプションを選択します。
選択されたデバイスでスキャンを実⾏：選択したデバイスでアップデートのインストールをテストする
場合、このオプションを選択します。［追加］をクリックし、アップデートのテストインストールを実⾏するデバイスを選択します。
指定されたグループのデバイスでスキャンを実⾏：特定のグループ内のデバイスでアップデートのインストールをテストする場合、このオプションを選択します。［テストグループの指定］に、テストイン
ストールを実⾏するデバイスのグループを指定します。
指定された割合のデバイスにスキャンを実⾏：デバイスの⼀部でアップデートのインストールをテストする場合、このオプションを選択します。［対象の全デバイス内でテストデバイスが占める割合］に、
アップデートのテストインストールを実⾏するデバイスの割合をパーセントで指定します。
4. ［スキャンしない］以外のいずれかのオプションを選択する時には、［インストールを続⾏するかどうかを判定する時間（時間）］で、アップデートのテストインストールを⾏ってからすべてのデバイスに対してアップデートのインストールを開始するまでの待機時間を指定します。

ネットワークエージェントポリシーでの Windows アップデートの設定

ネットワークエージェントポリシーで Windows アップデートを設定するには：
510

1. コンソールツリーで、［管理対象デバイス］を選択します。
2. 作業領域で、［ポリシー］タブを選択します。
3. ネットワークエージェントのポリシーを選択します。
4. ポリシーのコンテキストメニューで［プロパティ］を選択します。
ネットワークエージェントポリシーのプロパティウィンドウが表⽰されます。
5. ［セクション］ペインで、［ソフトウェアのアップデートと脆弱性］を選択します。
6. Windows アップデートを管理サーバーにダウンロードしてからネットワークエージェントを使⽤してクライアントデバイスに配信するには、［管理サーバーを WSUS サーバーとして使⽤する］をオンにします。
このオプションをオフにすると、Windows 更新プログラムが管理サーバーにダウンロードされません。この場合、クライアントデバイスが Microsoft のサーバーから直接 Windows アップデートを受信します。
7. ユーザーが Windows Update サービスを使⽤してデバイスに⼿動でインストールできるアップデートを選択します。
Windows 10 を実⾏しているデバイスで、デバイスに適⽤可能な更新プログラムが Windows Update 内で既に検出されている場合、［Kaspersky Security Center 11 がインストールされた管理サーバーデバ
イスが WSUS サーバーとして使⽤されている場合に、バージョン 11 以降のネットワークエージェント
がインストールされたデバイス上で、Windows Update 更新プログラムのインストールをユーザーが管理することを許可する］は、検出された更新プログラムがインストールされた後に適⽤されます。
ドロップダウンリストからオプションを選択します：
Windows Update のすべての適⽤可能な更新プログラムのインストールをユーザーに許可するユーザーは、デバイスに適⽤可能な Microsoft Windows Update のすべての更新プログラムをインストールできます。
アップデートのインストールをブロックしない場合は、このオプションを選択します。
ユーザーが Microsoft Windows Update の更新プログラムを⼿動でインストールする時、更新プ
ログラムを管理サーバーからではなく Microsoft サーバーからダウンロードする場合があります。これは、管理サーバーが対象の更新プログラムをまだダウンロードしていない場合に起こります。Microsoft サーバーから更新プログラムをダウンロードすると、トラフィック量が増加します。

Windows Update の承認された更新プログラムのみのインストールをユーザーに許可する

511

ユーザーは、デバイスに適⽤可能で管理者に承認された Microsoft Windows Update のすべての更新
プログラムをインストールできます。
たとえば、最初にテスト環境にアップデートをインストールしてデバイスのオペレーティングシス
テムとの互換性の問題が⽣じないかを確認してから、クライアントデバイスへの承認されたアップ
デートのインストールを許可することができます。
ユーザーが Microsoft Windows Update の更新プログラムを⼿動でインストールする時、更新プ
ログラムを管理サーバーからではなく Microsoft サーバーからダウンロードする場合があります。これは、管理サーバーが対象の更新プログラムをまだダウンロードしていない場合に起こります。Microsoft サーバーから更新プログラムをダウンロードすると、トラフィック量が増加します。

Windows Update 更新プログラムのインストールをユーザーに許可しない

ユーザーは、デバイスに Microsoft Windows Update の更新プログラムを⼿動でインストールできません。すべての適⽤可能な更新プログラムは、管理者の設定に従ってインストールされます。
アップデートのインストールを⼀元的に管理する場合は、このオプションをオンにします。
たとえば、ネットワークの過負荷を避けるために、アップデートのスケジュールを最適化したい場
合などです。ユーザーの業務に⽀障をきたさないように、業務時間外にアップデートをスケジュー
ルすることができます。
8. Windows Update 検索モード：
アクティブ

このオプションをオンにすると、管理サーバーがネットワークエージェントのサポートにより、クライアントデバイス上の Windows Update エージェントからアップデート元である Windows Update
Server または WSUS への要求を開始します。次に、ネットワークエージェントが、Windows
Update エージェントから受け取った情報を管理サーバーに渡します。

脆弱性とアプリケーションのアップデートの検索

このオプションは、タスクで［アップデートサー
バーに接続してアップデートを取得］が選択されている場合にのみ有効になります。
既定では、このオプションがオンです。
パッシブ

このオプションをオンにすると、ネットワークエージェントは、Windows Update エージェントとアップデート元との前回の同期で取得した更新プログラムの情報を定期的に管理サーバーに渡します。Windows Update エージェントとアップデート元が同期されない場合、管理サーバー上のアッ
プデートの情報が最新ではなくなります。
アップデート元のメモリキャッシュからアップデートを取得する場合は、このオプションを選択します。
無効

このオプションをオンにすると、管理サーバーは更新プログラムに関する情報を要求しません。
このオプションは、たとえば⼿元のローカルデバイスで最初にアップデートをテストしたい場合などに選択します。
512

9. 実⾏ファイルの実⾏中に、そのファイルの脆弱性をスキャンする場合、［実⾏ファイルの開始時に脆弱性をスキャンする］をオンにします。
10. 変更したすべての設定で編集がロックされていることを確認してください。それ以外の場合、変更は適⽤されません。
11. ［適⽤］をクリックします。

サードパーティ製ソフトウェアの脆弱性の修正
このセクションでは、管理対象デバイスにインストールされているソフトウェアの脆弱性の修正に関連する
Kaspersky Security Center の機能について説明します。

シナリオ：サードパーティ製ソフトウェアの脆弱性の検知と修正
このセクションでは Windows オペレーティングシステムを使⽤しているデバイスで、脆弱性を検知し修正す
る⽅法について説明しています。オペレーティングシステムとサードパーティ製ソフトウェア（Microsoft 製品を含む）の脆弱性の検知と修正を実⾏できます。

必須条件
組織内に Kaspersky Security Center が導⼊されている。
組織内に Windows を使⽤している管理対象デバイスが存在する。
管理サーバーで次のタスクを実⾏する場合は、インターネット接続が必要になります。
Microsoft ソフトウェアの脆弱性に対して推奨される修正のリストを作成する。このリストは、カスペル
スキーのスペシャリストにより作成され、定期的に更新されます。
Microsoft ソフトウェア以外のサードパーティ製ソフトウェアで脆弱性を修正する。

実⾏するステップ
ソフトウェアの脆弱性の検知と修正は、次の⼿順で進みます：
1

管理対象デバイスにインストールされているソフトウェアの脆弱性のスキャン

脆弱性とアプリケー

管理対象デバイスにインストールされているソフトウェアの脆弱性を検知するには、［］タスクを実⾏します。タスクが完了すると、Kaspersky Security Center はタスクのプロパティで指定したデバイスにインストールされているサードパーティ製ソフトウェアについて、検知された脆弱性と必要なアップデートのリストを取得します。

ションのアップデートの検索脆弱性とアプリケーションのアップデートの検索タスクは、Kaspersky Security Center のクイックスタート

ウィザードによって⾃動的に作成されます。ウィザードを実⾏していない場合は、次の⼿順に進む前にウィザードを実⾏するか⼿動でタスクを作成してください。
実⾏⼿順の説明：
管理コンソール：アプリケーションの脆弱性スキャン、脆弱性とアプリケーションのアップデートの検索タスクのスケジュール設定
513

Kaspersky Security Center Web コンソール：脆弱性とアプリケーションのアップデートの検索タスクの作成、脆弱性とアプリケーションのアップデートの検索タスクの設定
2検知されたソフトウェアの脆弱性の分析［ソフトウェアの脆弱性］リストを確認して、どの脆弱性を修正するかを決定します。それぞれの脆弱性の詳細情報を確認するには、リスト内の脆弱性の名前をクリックします。リスト内のそれぞれの脆弱性について、管理対象デバイス上の脆弱性に関する統計情報を表⽰することもできます。
実⾏⼿順の説明：
管理コンソール：ソフトウェアの脆弱性に関する情報の表⽰、管理対象デバイス上の脆弱性に関する統計情報の表⽰Kaspersky Security Center Web コンソール：ソフトウェアの脆弱性に関する情報の表⽰、管理対象デバ
イス上の脆弱性に関する統計情報の表⽰

3

脆弱性の修正の設定［アップデートのインストールと脆弱性の修正］［脆弱性の修正］［アップデートのインストールと脆弱性の修正］タスクは、管理対象デバイス上で Microsoft 製品やその他管理対象デバイス上でソフトウェアの脆弱性が検知された場合、タスクまたはタスクを使⽤して、ソフトウェア脆弱性を修正できます。

のサードパーティ製ソフトウェアの脆弱性をアップデートによって修正するために使⽤します。このタスクを使⽤することで、⼀定のルールに従って複数のアップデートをインストールしたり、複数の脆弱性を修正したりすることができます。このタスクは、脆弱性とパッチ管理機能を利⽤できるライセンスを使⽤している場合にのみ作成できます。ソフトウェア脆弱性を修正するために、タスクは推奨されるソフトウェアアップデートを使⽤します。

アップデートのインストールと脆弱性の修正
脆弱性の修正タスクは、脆弱性とパッチ管理機能を使⽤できるライセンスがなくても使⽤できます。このタ
スクを使⽤するには、タスクの設定で、サードパーティ製ソフトウェアの脆弱性を修正するために使⽤する
ユーザー修正を⼿動で指定する必要があります。脆弱性の修正タスクでは、Microsoft 製品に対しては推奨
される修正を、その他のサードパーティ製ソフトウェアに対すしてはユーザー修正をインストールして脆弱性を修正します。
脆弱性修正ウィザードを起動すると、これらのタスクのいずれかを⾃動的に作成できます。または、⼿動でタスクを作成することもできます。
実⾏⼿順の説明：
管理コンソール：サードパーティ製ソフトウェアの脆弱性へのユーザー修正の選択、アプリケーションの脆弱性の修正
Kaspersky Security Center Web コンソール：サードパーティ製ソフトウェアの脆弱性へのユーザー修正の選択、サードパーティ製ソフトウェアの脆弱性の修正、アップデートのインストールと脆弱性の修正
タスクの作成4

タスクのスケジュール設定

脆弱性とアプリケーションのアップデートの検索

脆弱性のリストを最新の状態に維持するため、［］タスクが定期的に⾃動で実⾏されるようにスケジュールを指定してください。推奨される平均的なタスクの実⾏頻
度は週に 1 回です。

アップデートのインストールと脆弱性の修正］タスクを作成している場合は、実⾏頻度を［脆弱性とアプ
リケーションのアップデートの検索］と同じかそれよりも少なくします。脆弱性の修正タスクのスケジュー［

ルを設定する場合は、タスクを開始する前に、毎回 Microsoft 製品の修正を選択するか、サードパーティ製
ソフトウェアのユーザー修正を指定する必要があることに注意してください。

脆弱性とアプリケーションのアップデートの検索］タスクが完

タスクのスケジュールを指定する場合は、［了してからこれらのタスクが開始するようにしてください。
5

検知されたソフトウェアの脆弱性への⾮対応の判断（必要に応じて実施）
必要に応じて、すべてのデバイス上または選択した特定のデバイス上で、ソフトウェアの脆弱性を無視できます。
514

実⾏⼿順の説明：
管理コンソール：検知されたソフトウェアの脆弱性への⾮対応の判断
Kaspersky Security Center Web コンソール：検知されたソフトウェアの脆弱性への⾮対応の判断
6

脆弱性の修正タスクの実⾏

7

ソフトウェアの脆弱性の修正結果のレポートの作成（省略可能）

アップデートのインストールと脆弱性の修正タスクまたは脆弱性の修正タスクを開始します。タスクが完了
したら、タスクリストでのタスクのステータスが［正常終了］になっていることを確認します。
脆弱性の修正に関する詳細な統計情報を確認するには、脆弱性レポートを⽣成します。レポートには、修正されなかったソフトウェアの脆弱性に関する情報が表⽰されます。これにより、組織内での Microsoft 製品
やその他のサードパーティ製ソフトウェアの脆弱性の検知と修正の状況を把握することができます。
実⾏⼿順の説明：
管理コンソール：レポートの作成と表⽰
Kaspersky Security Center Web コンソール：レポートの⽣成と表⽰

8

サードパーティ製ソフトウェアの脆弱性の検知と修正に関する設定の確認
次の⼿順がすべて完了していることを確認してください：
管理対象デバイス上のソフトウェアの脆弱性のリストを作成して内容を確認した
必要に応じて、修正対応しないソフトウェアの脆弱性を選定した
脆弱性を修正するタスクを設定したタスクの実⾏順序として、ソフトウェアの脆弱性を検知するタスクが実⾏された後に脆弱性を修正する
タスクが実⾏されるようにスケジュールを指定した
ソフトウェアの脆弱性を修正するタスクが実⾏されたことを確認した

結果

アップデートのインストールと脆弱性の修正［］タスクを作成した場合、管理対象デバイス上の脆弱性が⾃動的に修正されます。タスクの実⾏時に、適⽤可能なソフトウェアアップデートのリストとタスクの設定で指定されたルールとが照合されます。ルールの条件に⼀致するすべてのソフトウェアアップデートが管理サーバーのリポジトリにダウンロードされ、ソフトウェアの脆弱性を修正するためにインストールされます。

脆弱性の修正］タスクを作成した場合、Microsoft 製品のソフトウェア脆弱性のみが修正されます。

［

ソフトウェアの脆弱性の検知と修正
Kaspersky Security Center では、Microsoft Windows オペレーティングシステムを実⾏している管理対象デバ
イスのソフトウェア脆弱性 を検知して修正することができます。オペレーティングシステムとサードパーテ
ィ製ソフトウェア（Microsoft 製品を含む）の脆弱性が検知されます。

ソフトウェア脆弱性の検知
515

ソフトウェア脆弱性の検知では、Kaspersky Security Center は既知の脆弱性のデータベースに記録されている情報を使⽤します。このデータベースは、カスペルスキーのスペシャリストによって作成されています。デー
タベースには、脆弱性の説明、脆弱性の検知⽇、脆弱性の深刻度などの情報が含まれています。アプリケーシ
ョンの脆弱性に関する詳細情報は、カスペルスキーの Web サイト にあります。

脆弱性とアプリケーションのアップデートの検索タスクを使⽤してソフトウェア

Kaspersky Security Center は脆弱性を検知します。

ソフトウェア脆弱性の修正
ソフトウェア脆弱性の修正では、Kaspersky Security Center はソフトウェアの製造元から提供されているソフ
トウェアのアップデートを使⽤します。次のタスクを実⾏すると、ソフトウェアアップデートのメタデータが管理サーバーのリポジトリにダウンロードされます：

管理サーバーのリポジトリへのアップデートのダウンロード：このタスクは、カスペルスキー製品とサードパーティ製ソフトウェアのアップデートのメタデータをダウンロードするためのタスクです。このタス
クは、Kaspersky Security Center のクイックスタートウィザードによって⾃動的に作成されます。管理サー
バーのリポジトリへのアップデートのダウンロードタスクを⼿動で作成することもできます。

の同期の実⾏：このタスクは、Microsoft 製品のアップデートのメタデータをダウンロー

Windows Update
ドするためのタスクです。

脆弱性を修正するためのソフトウェアのアップデートは、配布パッケージまたはパッチの形式で提供されます。ソフトウェアの脆弱性を修正するソフトウェアのアップデートは、「」という名称で呼ばれます。
は、カスペルスキーのスペシャリストがインストールを推奨する修正です。
は、インストールするようにユーザーが⼿動で指定する修正です。ユーザー修正をインストールするには、修正を含むインストールパッケージを事前に作成する必要があります。

修正

奨される修正ユーザー修正推

脆弱性とパッチ管理機能を使⽤できる Kaspersky Security Center ライセンスを使⽤している場合、ソフトウェ
ア脆弱性の修正にタスクを使⽤できます。このタスクでは、推奨される修正をインストールして、検知された複数の脆弱性を⾃動的に修正します。このタスクを使⽤する場
合、脆弱性を修正するためのルールを⼿動で指定できます。

アップデートのインストールと脆弱性の修正

脆弱性とパッチ管理機能を使⽤できる Kaspersky Security Center ライセンスを使⽤していない場合、ソフトウ
ェア脆弱性の修正にタスクを使⽤できます。このタスクを使⽤すると、Microsoft 製品に対して推奨される修正とその他のサードパーティ製ソフトウェアに対するユーザー修正をインストールして脆弱性を修正できます。

脆弱性の修正セキュリティ上の理由から、脆弱性とパッチ管理機能を使⽤してインストールされたサードパーティ製品のア
ップデートすべてに対して、カスペルスキーの技術によるマルウェアのスキャンが⾃動的に実⾏されます。こ
の技術は⾃動的なファイルのチェックに使⽤され、ウイルススキャン、Sandbox 環境における静的分析、動的分析、ふるまい分析、機械学習が含まれます。
カスペルスキーは、脆弱性とパッチ管理機能を使⽤してインストールされたサードパーティ製品のアップデー
トを⼿動で分析することはありません。また、カスペルスキーは脆弱性（既知または未知）や⽂書化されていないアップデートの機能について確認したり、上記で指定されているもの以外のアップデートの分析を⾏った
りすることはありません。
管理対象デバイス上のサードパーティアプリケーションをアップデートしたり、サードパーティアプリケ
ーションの脆弱性を修正したりする場合、ユーザーの操作が必要になる場合があります。たとえば、サードパーティのアプリケーションが起動している場合、終了するように指⽰される場合があります。
⼀部のソフトウェアに関する脆弱性の修正では、ソフトウェアのインストールについて使⽤許諾契約書（EULA）への同意を要求された場合、EULA に同意する必要があります。使⽤許諾契約書に同意しない場合、脆弱性は修正されません。
516

ソフトウェアの脆弱性に関する情報の表⽰

クライアントデバイスで検知された脆弱性のリストを表⽰するには：コンソールツリーの［詳細］フォルダーで、［アプリケーションの管理］フォルダーから［ソフトウェアの脆弱性］サブフォルダーを選択します。
管理対象デバイスで検知されたソフトウェア脆弱性のリストが表⽰されます。

選択した脆弱性に関する情報を取得するには：脆弱性のコンテキストメニューから［プロパティ］を選択します。
脆弱性のプロパティウィンドウに次の情報が表⽰されます：
脆弱性が検知されたアプリケーション
脆弱性が検知されたデバイスのリスト
脆弱性が修正されたどうかに関する情報検知されたすべての脆弱性に関するレポートを表⽰するには：［ソフトウェアの脆弱性］フォルダーの作業領域で［脆弱性レポートの表⽰］をクリックします。
デバイスにインストールされたソフトウェアの脆弱性に関するレポートが⽣成されます。このレポートは、該当する管理サーバーの名前のフォルダーで［レポート］タブを開くことで表⽰できます。

管理対象デバイス上の脆弱性に関する統計情報の表⽰
管理対象デバイス上でのそれぞれのソフトウェア脆弱性に関する統計情報を表⽰できます。統計情報は図表として表⽰されます。図表には、次のステータスごとに該当するデバイス数が表⽰されます：

無視：<デバイス数>：脆弱性のプロパティでその脆弱性を無視するように⼿動で設定した場合に、このステータスが割り当てられます。

修正済み：<デバイス数>：脆弱性を修正するためのタスクが正常に完了した場合に、このステータスが割り当てられます。

修正をスケジュール済み：<デバイス数>：脆弱性を修正するためのタスクを作成済みだが、タスクがまだ実⾏されていない場合に、このステータスが割り当てられます。

パッチが適⽤済み：<デバイス数>：脆弱性を修正するためのソフトウェアアップデートを⼿動で選択したが、そのソフトウェアアップデートでは脆弱性が修正されていない場合に、このステータスが割り当てられます。

修正が必要：<デバイス数>：脆弱性が管理対象デバイスの⼀部でのみ修正され、それ以外の管理対象デバイ
スでは修正が必要になっている場合に、このステータスが割り当てられます。
517

管理対象デバイス上の脆弱性に関する統計情報を表⽰するには：
1. コンソールツリーの［詳細］フォルダーで、［アプリケーションの管理］フォルダーから［ソフトウェアの脆弱性］サブフォルダーを選択します。
管理対象デバイスで検知されたソフトウェア脆弱性のリストが表⽰されます。
2. 統計情報を表⽰する脆弱性を選択します。
選択したオブジェクトに対する操作を実⾏できるボックス内に、脆弱性のステータスの図表が表⽰されます。それぞれのステータスをクリックすると、選択したステータスの脆弱性が存在するデバイスのリストが表⽰されます。

アプリケーションの脆弱性スキャン

脆弱性スキャン

クイックスタートウィザードを使⽤してアプリケーションを構成した場合は、タスクが⾃動的に作成されます。［管理対象デバイス］フォルダーの［タスク］タブでこのタスクを確認できます。

クライアントデバイスにインストールされたソフトウェアの脆弱性をスキャンするタスクを作成するには：
1. コンソールツリーで、［詳細］→［アプリケーションの管理］フォルダー→［ソフトウェアの脆弱性］サ
ブフォルダーの順に選択します。
2. 作業領域で［その他の操作］→［脆弱性スキャンの設定］の順に選択します。
脆弱性スキャンタスクが既に存在する場合、該当する既存タスクが選択された状態で［管理対象デバイス］フォルダーの［タスク］タブが表⽰されます。既存のタスクがない場合、脆弱性とアプリケーションのアップデートの検索タスク作成ウィザードが起動します。ウィザードの指⽰に従ってください。
3. ［タスク種別の選択］ウィンドウで、［脆弱性とアプリケーションのアップデートの検索］を選択します。
4. ウィザードの［設定］ページで、タスクを次のように設定します：
Microsoft による脆弱性とアップデートのリストを検索する

脆弱性とアップデートの検索時に、Kaspersky Security Center は、現時点で適⽤可能な Microsoft
Update のアップデート元からの該当する Microsoft Update の情報を使⽤します。
Microsoft Update とサードパーティ製品それぞれで設定の異なるタスクを個別に作成する場合などに、このオプションをオフにすることを検討できます。
既定では、このオプションはオンです。
アップデートサーバーに接続してアップデートを取得

518

管理対象デバイス上の Windows Update エージェントは Microsoft Update のアップデート元として指定した場所に接続します。以下のサーバーを Microsoft Update のアップデート元として動作させることができます：
Kaspersky Security Center 管理サーバー（詳細は、「ネットワークエージェントのポリシーの設定」を参照してください）
組織ネットワーク内で Microsoft Windows Server Update Services（WSUS）として機能している Windows Server
Microsoft Update サーバー
このオプションをオンにすると、管理対象デバイス上の Windows Update エージェントはMicrosoft Update のアップデート元に接続して、該当する Microsoft Windows Update の情報を最新にします。
このオプションをオフにすると、管理対象デバイス上の Windows Update エージェントはMicrosoft Update のアップデート元から以前に⼊⼿してデバイス上のキャッシュに保存していた
Microsoft Windows Update の情報を使⽤します。
Microsoft Update のアップデート元への接続は、多くのリソースを消費します。別のタスクまたはセクション［ソフトウェアのアップデートと脆弱性］のネットワークエージェントのポリシーのプロパティで、アップデート元へ定期的に接続するように設定している場合は、このオプショ
ンをオフにすることを検討してください。このオプションをオフにしない場合は、サーバーの負荷を下げるために、タスクの開始を 360 分以内でランダムに遅延させるようにタスクのスケジ
ュールを設定できます。
既定では、このオプションはオンです。
ネットワークエージェントのポリシーの設定の各オプションの組み合わせに応じて、以下のようにアップデートの取得⽅法が異なります：
管理対象デバイス上の Windows Update エージェントが更新プログラムを取得するためにアップデートサーバーに接続するのは、［アップデートサーバーに接続してアップデート
を取得］がオンで、［Windows Update 検索モード］セクションで［アクティブ］が選択されている場合のみです。
管理対象デバイス上の Windows Update エージェントが Microsoft Update のアップデート
元から以前に⼊⼿してデバイス上のキャッシュに保存していた Microsoft Windows Updateの情報を使⽤するのは［アップデートサーバーに接続してアップデートを取得］がオン
で、［Windows Update 検索モード］セクションで［パッシブ］が選択されている場合
か、［アップデートサーバーに接続してアップデートを取得］がオフで、［Windows
Update 検索モード］セクションで［アクティブ］が選択されている場合です。
［アップデートサーバーに接続してアップデートを取得］がオンかオフかに関係なく、［Windows Update 検索モード］セクションで［無効］が選択されている場合、Kaspersky
Security Center は更新プログラムに関する情報を要求しません。
カスペルスキーによるサードパーティ製品の脆弱性とアップデートのリストを検索する519

このオプションをオンにすると、Kaspersky Security Center は Windows のレジストリおよび［ファイルシステム内のアプリケーションを詳細検索するためのパスを指定します］で指定したフォルダ
ーに存在するサードパーティ製品（カスペルスキーと Microsoft 以外の製造元が作成した製品）の脆弱性とアップデートを検索します。サポート対象のサードパーティ製品の全リストはカスペルス
キーが管理しています。
このオプションをオフにすると、サードパーティ製品の脆弱性とアップデートの検索は⾏われません。Microsoft Windows Update とサードパーティ製品それぞれで設定の異なるタスクを個別に作成する場合などに、このオプションをオフにすることを検討できます。
既定では、このオプションはオンです。
ファイルシステム内のアプリケーションを詳細検索するためのパスを指定します

Kaspersky Security Center が脆弱性の修正とアップデートのインストールが必要なアプリケーショ
ンを検索する時に対象とするフォルダーです。システム変数を使⽤できます。
アプリケーションがインストールされているフォルダーを指定します。既定では、ほとんどのアプ
リケーションのインストール先となっているシステムフォルダーがリストに含まれます。
詳細な診断を有効にする

このオプションをオンにすると、Kaspersky Security Center リモート診断ユーティリティでネット
ワークエージェントによるトレースがオフになっていても、ネットワークエージェントがトレースを書き込みます。トレースは 2 つのファイルに交互に書き込まれます。2 つのファイルの合計サイズの上限は、［詳細な診断ファイルの最⼤サイズ（MB）］で指定した値となります。2 つのファイルの容量が上限に達したら、ネットワークエージェントは上書きを開始します。トレースが書き込まれたファイルは %WINDIR%\Temp フォルダーに保存されます。これらのファイルはリモート診断
ユーティリティからアクセスでき、ダウンロードや削除を実⾏できます。
このオプションをオフにすると、ネットワークエージェントによるトレースの書き込みはKaspersky Security Center リモート診断ユーティリティの設定に従って実⾏されます。追加のトレースは書き込まれません。
タスクの作成時に、詳細な診断を有効にする必要はありません。⼀部のデバイスで任意のタスクの実⾏が失敗し、もう⼀度タスクを実⾏する時に追加情報を収集する必要があるなどの場合に、この機能を有効にできます。
既定では、このオプションはオフです。
詳細な診断ファイルの最⼤サイズ（MB）

既定値は 100 MB で、1 MB から 2048 MB までの値を指定できます。お客様が送信した詳細な診断フ
ァイルの情報量がトラブルシューティングを⾏う上で不⼗分だった場合、テクニカルサポートの担当者から既定値の変更を要求される場合があります。
5. ウィザードの［タスクスケジュールの設定］ページで、タスク開始のスケジュールを作成できます。必要に応じて、次の設定を指定します：
実⾏予定：

タスクを実⾏するスケジュールを選択し、そのスケジュールを設定します。
N 時間ごと520

指定した⽇時から、時間単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム⽇時から、6 時間ごとにタスクが実⾏されます。
N ⽇ごと

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。さらに、最初にタスクを実⾏する⽇時を指定できます。この詳細設定項⽬は、タスクを作成中の製品でこの項⽬の使⽤がサポートされている場合に利⽤できます。
既定では、現在のシステム⽇時から、1 ⽇ごとにタスクが実⾏されます。
N 週間ごと指定した⽇時から、週単位で指定した間隔ごとに、指定した曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週、⽉曜⽇の現在のシステム時刻にタスクが実⾏されます。
N 分ごと

タスク作成⽇の指定した時刻から、分単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム時刻から、30 分ごとにタスクが実⾏されます。
毎⽇（サマータイムはサポートしていません）

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。このスケジュールではサマータイム（DST）の適⽤はサポートされません。つまり、サマータイムの開始または終了に伴い、時刻を
1 時間早めたまたは遅らせた場合でも、実際にタスクが開始される時刻は変化しません。
このスケジュールの使⽤は推奨されません。Kaspersky Security Center の旧バージョンとの後⽅互換性を維持するために⽤意されているオプションとなります。
既定では、毎⽇、現在のシステム時刻にタスクが実⾏されます。
毎週

毎週、指定した曜⽇の指定した時刻にタスクを実⾏します。
曜⽇ごと指定した曜⽇（複数可）の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週⾦曜⽇の午後 6 時にタスクが実⾏されます。
毎⽉

毎⽉、指定した⽇付の指定した時刻にタスクを定期的に実⾏します。
指定した⽇付が存在しない⽉には、⽉の最終⽇にタスクを実⾏します。
既定では、各⽉の初⽇の現在のシステム時刻にタスクが実⾏されます。

521

⼿動

タスクは、⾃動的には実⾏されません。⼿動でのみ開始できます。
既定では、このオプションはオンです。
毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、⽉内のいかなる⽇付も選択されておらず、開始時刻は午後 6 時です。
新しいアップデートがリポジトリにダウンロードされ次第

アップデートのリポジトリへのダウンロードが完了すると、タスクが実⾏されます。たとえば、
脆弱性とアプリケーションのアップデートの検索タスクのスケジュールを設定する時に、このオプションを使⽤すると便利です。
ウイルスアウトブレイク検知次第

ウイルスアウトブレイク［］イベントの発⽣後にタスクを実⾏します。ウイルスアウトブレイクを監視するアプリケーションの種別を選択します。次のアプリケーション種別があります：
ワークステーションとファイルサーバー向けアンチウイルス製品
境界防御向けアンチウイルス製品
メールサーバー向けアンチウイルス製品
既定では、すべてのアプリケーション種別がオンです。
ウイルスアウトブレイクを検知したアンチウイルス製品の種別ごとに、異なるタスクを実⾏した
い場合、該当するタスクで必要ないアプリケーションの種別をオフにします。
他のタスクが完了次第他のタスクが完了した後に、現在のタスクを開始します。現在のタスクを実⾏する条件として、先に実⾏されるタスクの実⾏結果（「正常終了」または「エラー終了」）を選択できます。これにより、たとえば［デバイスの電源をオンにする］を選択してタスクを実⾏し、その完了後にタスクを実⾏できます。

デバイスの管理

マルウェアスキャン

未実⾏のタスクを実⾏する

522

このオプションは、タスクの開始予定時刻にクライアントデバイスがネットワーク上で可視でない
場合のタスクの処理⽅法を指定します。
このオプションをオンにすると、クライアントデバイスでのカスペルスキー製品の次回起動時に、タスクの開始を試⾏します。タスクスケジュール設定が［⼿動］、［1 回］または［即時］に設定されている場合、ネットワーク上でデバイスが認識されるかデバイスがタスク範囲に追加されるすぐにタスクが開始されます。
このオプションをオフにすると、スケジュール設定されたタスクだけがクライアントデバイス上で開始され、［⼿動］、［1 回］、および［即時］に設定したタスクはネットワーク上で可視になっているクライアントデバイスでのみ開始されます。そのため、たとえばリソース消費量が多いので業務時間外にのみ実⾏したいタスクなどで、このオプションをオフにすることが有効な場合があります
既定では、このオプションはオンです。
タスクの開始を⾃動的かつランダムに遅延させる

このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始され、を実現します。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアントデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。

タスクの分散開始

分散開始の開始時刻は、タスクの作成時に⾃動的に計算されます。計算の結果は、タスクに割り当
てられるクライアントデバイスの台数によって異なります。以降は、タスクは常に計算された開始
時刻に開始されます。ただし、タスクの設定が変更されたりタスクが⼿動で開始された場合、計算によるタスク開始時刻は変更されます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
タスクの開始を次の時間範囲内でランダムに遅延させる(分)このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始されます。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアン
トデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
既定では、このオプションはオフです。既定の時間は 1 分です。
6. ウィザードの［タスク名の定義］ウィンドウで、作成中のタスク名を指定します。タスク名は 100 ⽂字以
下で、特殊⽂字（"*<>?\:|）を含めることはできません。
7. ［タスク作成の終了］ウィンドウで、［終了］をクリックしてウィザードを終了します。
ウィザード終了後にすぐにタスクを開始するには、［ウィザードの終了後にタスクを実⾏］をオンにします。
このウィザードが完了すると、脆弱性と必要なアップデートを検索タスクが、［管理対象デバイス］フォル
ダーの［タスク］タブに表⽰されます。
タスクの作成時に指定した設定およびタスクのその他のプロパティは、いつでも変更できます。

脆弱性と必要なアップデートを検索タスクが完了すると、管理サーバーに、デバイスにインストールされているアプリケーションで検知された脆弱性のリストと、検知された脆弱性を修正するために必要なソフトウェアのすべてのアップデートも表⽰されます。
523

タスクの結果に 0x80240033「Windows Update Agent error 80240033（「License terms could not be
downloaded.」）」エラーが含まれている場合、Windows レジストリを使⽤してこの問題を解決できます。

⾼速インストールファイルをダウンロード］をオフにした Windows Update の同期の実⾏タスクと脆弱性と必要なアップデートを検索タスクをこの順序で連続して実⾏した場合、管理サーバーでは必要なソフ
トウェアのアップデートのリストが表⽰されません。必要なソフトウェアのアップデートのリストを表⽰
するには、脆弱性と必要なアップデートを検索タスクを再実⾏する必要があります。
［

ネットワークエージェントは、適⽤可能な Windows アップデートおよび Microsoft 製品のアップデートに関する情報を、Windows Update から、または管理サーバーが WSUS サーバーとして動作する場合は管理サーバー
から受信します。情報は、アプリケーションの起動時（ポリシーで規定されている場合）、およびクライアン
トデバイス上でタスクが定期的に実⾏されるたびに送信されます。

脆弱性と必要なアップデートを検索

Kaspersky Security Center を使⽤してアップデートできるサードパーティ製ソフトウェアの詳細情報は、テク
ニカルサポートサイトの Kaspersky Security Center ページにある「サーバー管理 」セクションで確認できます。

アプリケーションの脆弱性の修正
クイックスタートウィザードの［アップデート管理設定］ページで［必要なアップデートの検索とインストー
ル］を選択した場合、タスクが⾃動的に作成されます。このタス
クは、［管理対象デバイス］フォルダーの［タスク］タブの作業領域に表⽰されます。

アップデートのインストールと脆弱性の修正

それ以外の場合、次の操作を実⾏できます：
適⽤可能なアップデートのインストールによる脆弱性の修正タスクを作成する。
脆弱性の修正の既存タスクに脆弱性の修正のルールを追加する。
管理対象デバイス上のサードパーティアプリケーションをアップデートしたり、サードパーティアプリケ
ーションの脆弱性を修正したりする場合、ユーザーの操作が必要になる場合があります。たとえば、サードパーティのアプリケーションが起動している場合、終了するように指⽰される場合があります。

脆弱性の修正タスクの作成による脆弱性の修正
次の操作を実⾏できます：
⼀定のルールに合致する複数の脆弱性を修正するタスクを作成する。
脆弱性を選択し、同⼀および類似の脆弱性の修正タスクを作成する。

⼀定のルールに合致する脆弱性を修正するタスクを作成するには：
1. コンソールツリーで、脆弱性を修正するデバイスの管理サーバーを選択します。
2. メインウィンドウの［表⽰］メニューで、［インターフェイスの設定］を選択します。

524

3. 開いたウィンドウで、［脆弱性とパッチ管理の表⽰］をオンにし、［OK］をクリックします。
4. アプリケーションメッセージが表⽰されたウィンドウで、［OK］をクリックします。
5. 管理コンソールを再起動して、変更を有効にします。
6. コンソールツリーで、［管理対象デバイス］フォルダーを選択します。
7. 作業領域で、［タスク］タブを選択します。
8. ［タスクの作成］をクリックして、［新規タスクウィザード］を実⾏します。ウィザードの指⽰に従ってください。
9. ウィザードの［タスク種別の選択］ウィンドウで、［アップデートのインストールと脆弱性の修正］を選択します。
タスクが表⽰されない場合は、［システム管理：脆弱性とパッチ管理］機能領域の読み取り、変更、および実⾏権限がアカウントに付与されていることを確認してください。これらのアクセス権がない場合、タスクを作成および設定することはできません。

アップデートのインストールと脆弱性の修正

10. ウィザードの［設定］ページで、タスクを次のように設定します：
アップデートインストールのルールを指定します

これらのルールはクライアントデバイスでのアップデートのインストールに適⽤されます。ルール
が指定されていない場合、タスクはなにも実⾏しません。ルールの使⽤法については、「アップデートインストールのルール」を参照してください。
デバイスの再起動時またはシャットダウン時にインストールを開始する

このオプションをオンにすると、デバイスの再起動時またはシャットダウン時にアップデートがインストールされます。オプションがオフの場合、アップデートのインストールはスケジュールに従って実⾏されます。
アップデートのインストールによりデバイスのパフォーマンスに影響を与える可能性がある場合
は、このオプションを使⽤します。
既定では、このオプションはオフです。
必要なシステムコンポーネントをインストールする

このオプションをオンにすると、アップデートのインストール前にインストールが必要な⼀般シス
テムコンポーネントをすべて⾃動的にインストールします。インストールが必要な対象とは、たとえばオペレーティングシステムのアップデートなどです。
このオプションをオフにすると、必須コンポーネントを⼿動でインストールすることが必要となる場合があります。
既定では、このオプションはオフです。
アップデート中に新しい製品のバージョンのインストールを許可する

525

このオプションをオンにすると、製品の新しいバージョンをインストールするアップデートを許可できます。
このオプションをオフにすると、製品はアップグレードされません。製品の新しいバージョンは⼿動でインストールするか、別のタスクを通してインストールできます。この設定は、所属企業のイ
ンフラストラクチャでソフトウェアの新しいバージョンがサポートされていなかったり、アップグ
レードをテスト環境で確認したい場合に使⽤します。
既定では、このオプションはオンです。
製品をアップデートすることにより、クライアントデバイスにインストールされた対象製品に依存するアプリケーションが正しく動作しなくなることがあります。

デバイスにアップデートをダウンロードするがインストールしない

このオプションをオンにすると、アップデートをデバイスにダウンロードしますが、⾃動ではインストールしません。ダウンロードされたアップデートを⼿動でインストールできます。
Microsoft 製品のアップデートは、システム Windows フォルダーにダウンロードされます。サード
パーティ製品（カスペルスキーと Microsoft 以外の製造元が作成した製品）のアップデートは、［アップデートのダウンロード⽤フォルダー］で指定したフォルダーにダウンロードされます。
このオプションをオフにすると、アップデートはデバイスに⾃動的にインストールされません。
既定では、このオプションはオフです。
アップデートのダウンロード⽤フォルダー

このフォルダーはサードパーティ製品（カスペルスキーと Microsoft 以外の製造元が作成した製品）のアップデートのダウンロードに使⽤されます。
詳細な診断を有効にする

このオプションをオンにすると、Kaspersky Security Center リモート診断ユーティリティでネット
ワークエージェントによるトレースがオフになっていても、ネットワークエージェントがトレースを書き込みます。トレースは 2 つのファイルに交互に書き込まれます。2 つのファイルの合計サイズの上限は、［詳細な診断ファイルの最⼤サイズ（MB）］で指定した値となります。2 つのファイルの容量が上限に達したら、ネットワークエージェントは上書きを開始します。トレースが書き込まれたファイルは %WINDIR%\Temp フォルダーに保存されます。これらのファイルはリモート診断
ユーティリティからアクセスでき、ダウンロードや削除を実⾏できます。
このオプションをオフにすると、ネットワークエージェントによるトレースの書き込みはKaspersky Security Center リモート診断ユーティリティの設定に従って実⾏されます。追加のトレースは書き込まれません。
タスクの作成時に、詳細な診断を有効にする必要はありません。⼀部のデバイスで任意のタスクの実⾏が失敗し、もう⼀度タスクを実⾏する時に追加情報を収集する必要があるなどの場合に、この機能を有効にできます。
既定では、このオプションはオフです。
詳細な診断ファイルの最⼤サイズ（MB）

既定値は 100 MB で、1 MB から 2048 MB までの値を指定できます。お客様が送信した詳細な診断ファイルの情報量がトラブルシューティングを⾏う上で不⼗分だった場合、テクニカルサポートの担当者から既定値の変更を要求される場合があります。
526

11. ウィザードの［オペレーティングシステムの再起動のオプションを選択］ウィンドウで、タスク完了後にクライアントデバイスのオペレーティングシステムの再起動が必要になった場合の処理を選択します。
デバイスを再起動しない

操作後に、クライアントデバイスは⾃動的には再起動されません。操作を完了するには、デバイスを再起動する必要があります（⼿動で、またはデバイスの管理タスクを使⽤して）。必要な再起動についての情報は、タスク履歴とデバイスのステータスに保存されます。このオプションは、継続的な稼働が不可⽋なサーバーなどのデバイスで実⾏するタスクに適切です。
デバイスを再起動する

インストールの完了に再起動が必要な場合は常に、クライアントデバイスは⾃動的に再起動されます。このオプションは、定期的に稼働が⼀時停⽌（シャットダウンまたは再起動）するデバイスのタスクに有⽤です。

ユーザーに処理を確認する

⼿動で再起動を要求する再起動リマインダーがクライアントデバイスの画⾯に表⽰されます。このオプションで、いくつかの詳細設定を定義可能です：ユーザーに表⽰されるメッセージテキスト、メッセージの表⽰頻度、（ユーザーの確認なしに）再起動が強制実⾏されるまでの時間。このオプションは、ユーザーにとって最も好都合な時間を指定して再起動できることが要求されるワークス
テーションに最適です。
既定では、このオプションがオンです。
通知の繰り返し間隔（分）このオプションをオンにすると、オペレーティングシステムを再起動するように、ユーザーへのメッセージが指定された頻度で表⽰されます。
既定では、このオプションはオンです。既定の間隔は 5 分です。1 分から 1,440 分までの値を指定できます。
このオプションをオフにすると、確認メッセージは 1 回だけ表⽰されます。
再起動するまでの時間（分）ユーザーへの確認メッセージを表⽰した後で、指定した時間が経過すると、強制的にオペレーティングシステムが再起動します。
既定では、このオプションはオンです。既定の間隔は 30 分です。1 分から 1,440 分までの値を指定できます。
セッションがブロックされたアプリケーションを強制終了する

527

アプリケーションを実⾏すると、クライアントデバイスの再起動が妨げられる場合があります。たとえば、ドキュメント作成アプリケーションでドキュメントを編集しており、その内容が保存されていない場合、アプリケーションはデバイスの再起動を許可しません。
このオプションをオンにすると、ブロックされたデバイス上のアプリケーションが、再起動の前に強制的に閉じられます。これにより、保存していなかった作業内容が失われる場合があります。
このオプションをオフにすると、ブロックされたデバイスは再起動されません。このデバイス上のタスクのステータスでは、デバイスの再起動が必要であることが表⽰されます。ブロックされたデバイスでは、実⾏中のアプリケーションすべてをユーザーが⼿動で終了し、デバイスを再起動する必要があります。
既定では、このオプションはオフです。
12. ウィザードの［タスクスケジュールの設定］ページで、タスク開始のスケジュールを作成できます。必要に応じて、次の設定を指定します：
実⾏予定：

タスクを実⾏するスケジュールを選択し、そのスケジュールを設定します。
N 時間ごと指定した⽇時から、時間単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム⽇時から、6 時間ごとにタスクが実⾏されます。
N ⽇ごと

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。さらに、最初にタスクを実⾏する⽇時を指定できます。この詳細設定項⽬は、タスクを作成中の製品でこの項⽬の使⽤がサポートされている場合に利⽤できます。
既定では、現在のシステム⽇時から、1 ⽇ごとにタスクが実⾏されます。
N 週間ごと指定した⽇時から、週単位で指定した間隔ごとに、指定した曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週、⽉曜⽇の現在のシステム時刻にタスクが実⾏されます。
N 分ごと

タスク作成⽇の指定した時刻から、分単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム時刻から、30 分ごとにタスクが実⾏されます。
毎⽇（サマータイムはサポートしていません）

528

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。このスケジュールではサマータイム（DST）の適⽤はサポートされません。つまり、サマータイムの開始または終了に伴い、時刻を
1 時間早めたまたは遅らせた場合でも、実際にタスクが開始される時刻は変化しません。
このスケジュールの使⽤は推奨されません。Kaspersky Security Center の旧バージョンとの後⽅互換性を維持するために⽤意されているオプションとなります。
既定では、毎⽇、現在のシステム時刻にタスクが実⾏されます。
毎週

毎週、指定した曜⽇の指定した時刻にタスクを実⾏します。
曜⽇ごと指定した曜⽇（複数可）の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週⾦曜⽇の午後 6 時にタスクが実⾏されます。
毎⽉

毎⽉、指定した⽇付の指定した時刻にタスクを定期的に実⾏します。
指定した⽇付が存在しない⽉には、⽉の最終⽇にタスクを実⾏します。
既定では、各⽉の初⽇の現在のシステム時刻にタスクが実⾏されます。
⼿動

タスクは、⾃動的には実⾏されません。⼿動でのみ開始できます。
既定では、このオプションはオンです。
毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、⽉内のいかなる⽇付も選択されておらず、開始時刻は午後 6 時です。
ウイルスアウトブレイク検知次第

ウイルスアウトブレイク［］イベントの発⽣後にタスクを実⾏します。ウイルスアウトブレイクを監視するアプリケーションの種別を選択します。次のアプリケーション種別があります：
ワークステーションとファイルサーバー向けアンチウイルス製品
境界防御向けアンチウイルス製品
メールサーバー向けアンチウイルス製品
既定では、すべてのアプリケーション種別がオンです。
ウイルスアウトブレイクを検知したアンチウイルス製品の種別ごとに、異なるタスクを実⾏した
い場合、該当するタスクで必要ないアプリケーションの種別をオフにします。

529

他のタスクが完了次第他のタスクが完了した後に、現在のタスクを開始します。現在のタスクを実⾏する条件として、先に実⾏されるタスクの実⾏結果（「正常終了」または「エラー終了」）を選択できます。これにより、たとえば［デバイスの電源をオンにする］を選択してタスクを実⾏し、その完了後にタスクを実⾏できます。

デバイスの管理

マルウェアスキャン

未実⾏のタスクを実⾏する

このオプションは、タスクの開始予定時刻にクライアントデバイスがネットワーク上で可視でない
場合のタスクの処理⽅法を指定します。
このオプションをオンにすると、クライアントデバイスでのカスペルスキー製品の次回起動時に、タスクの開始を試⾏します。タスクスケジュール設定が［⼿動］、［1 回］または［即時］に設定されている場合、ネットワーク上でデバイスが認識されるかデバイスがタスク範囲に追加されるすぐにタスクが開始されます。
このオプションをオフにすると、スケジュール設定されたタスクだけがクライアントデバイス上で開始され、［⼿動］、［1 回］、および［即時］に設定したタスクはネットワーク上で可視になっているクライアントデバイスでのみ開始されます。そのため、たとえばリソース消費量が多いので業務時間外にのみ実⾏したいタスクなどで、このオプションをオフにすることが有効な場合があります
既定では、このオプションはオンです。
タスクの開始を⾃動的かつランダムに遅延させる

このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始され、を実現します。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアントデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。

タスクの分散開始

分散開始の開始時刻は、タスクの作成時に⾃動的に計算されます。計算の結果は、タスクに割り当
てられるクライアントデバイスの台数によって異なります。以降は、タスクは常に計算された開始
時刻に開始されます。ただし、タスクの設定が変更されたりタスクが⼿動で開始された場合、計算によるタスク開始時刻は変更されます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
タスクの開始を次の時間範囲内でランダムに遅延させる(分)このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始されます。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアン
トデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
既定では、このオプションはオフです。既定の時間は 1 分です。
13. ウィザードの［タスク名の定義］ウィンドウで、作成中のタスク名を指定します。タスク名は 100 ⽂字以
下で、特殊⽂字（"*<>?\:|）を含めることはできません。
14. ［タスク作成の終了］ウィンドウで、［終了］をクリックしてウィザードを終了します。
ウィザード終了後にすぐにタスクを開始するには、［ウィザードの終了後にタスクを実⾏］をオンにします。
530

ウィザードが完了すると、［アップデートのインストールと脆弱性の修正］タスクが作成され、［タスク］
フォルダーに表⽰されます。
タスクの作成時に指定した設定およびタスクのその他のプロパティは、いつでも変更できます。

タスクの結果に 0x80240033「Windows Update Agent error 80240033（「License terms could not be
downloaded.」）」エラーが含まれている場合、Windows レジストリを使⽤してこの問題を解決できます。

特定の脆弱性および類似の脆弱性を修正するには：
1. コンソールツリーの［詳細］フォルダーで、［アプリケーションの管理］フォルダーから［ソフトウェアの脆弱性］サブフォルダーを選択します。
2. 修正する脆弱性を選択します：
3. ［脆弱性修正ウィザードを実⾏］をクリックします。
脆弱性修正ウィザードが起動します。
脆弱性修正ウィザードは、脆弱性とパッチ管理が使⽤可能なライセンスがある場合のみ使⽤できます。
ウィザードの指⽰に従ってください。
4. ［脆弱性を修正するタスクがあるかどうか検索する］ウィンドウで、次のパラメータを指定します：
この脆弱性を修正するタスクのみ表⽰

このオプションをオンにすると、脆弱性修正ウィザードで、選択した脆弱性を修正する既存のタスクが検索されます。
このオプションがオフまたは該当するタスクが⾒つからなかった場合、脆弱性修正ウィザードで、脆弱性修正のルールまたはタスクを作成するように要求されます。
既定では、このオプションはオンです。
この脆弱性を修正するアップデートを承認する選択した脆弱性を修正するアップデートのインストールが承認されます。アップデートのインストールルールの⼀部で、承認されたアップデートのみインストールが許可されている場合、このオプ
ションをオンにします。
既定では、このオプションはオフです。
5. ［脆弱性を修正するタスクがあるかどうか検索する］をオンにして、該当するタスクが⾒つかった場合、これらのタスクのプロパティを表⽰したり⼿動で開始することができます。追加の操作は必要ありません。
追加の操作を実⾏する場合、［脆弱性の修正タスクを新規作成］をクリックします。
6. 新しいタスクに追加する脆弱性修正ルールの種別を選択し、［終了］をクリックします。

531

7. アプリケーションの以前のアップデートをインストールするかを確認するダイアログで、いずれかを選択します。選択したアップデートのインストールに必要な場合に中間バージョンのインストールに同意する
時は、［はい］をクリックします。途中のバージョンのアプリケーションをインストールせずに、アプリ
ケーションを⽬的のバージョンまで直接アップデートしたい場合は、［いいえ］をクリックします。以前のバージョンのアプリケーションをインストールせずに選択したアップデートをインストールできない場
合は、アプリケーションのアップデートは失敗します。
アップデートのインストールと脆弱性修正タスク作成ウィザードが起動します。ウィザードの指⽰に従ってください。
8. ウィザードの［オペレーティングシステムの再起動のオプションを選択］ページで、タスク完了後にクライアントデバイスのオペレーティングシステムの再起動が必要になった場合の処理を選択します。
デバイスを再起動しない

操作後に、クライアントデバイスは⾃動的には再起動されません。操作を完了するには、デバイスを再起動する必要があります（⼿動で、またはデバイスの管理タスクを使⽤して）。必要な再起動についての情報は、タスク履歴とデバイスのステータスに保存されます。このオプションは、継続的な稼働が不可⽋なサーバーなどのデバイスで実⾏するタスクに適切です。
デバイスを再起動する

インストールの完了に再起動が必要な場合は常に、クライアントデバイスは⾃動的に再起動されます。このオプションは、定期的に稼働が⼀時停⽌（シャットダウンまたは再起動）するデバイスのタスクに有⽤です。

ユーザーに処理を確認する

⼿動で再起動を要求する再起動リマインダーがクライアントデバイスの画⾯に表⽰されます。このオプションで、いくつかの詳細設定を定義可能です：ユーザーに表⽰されるメッセージテキスト、メッセージの表⽰頻度、（ユーザーの確認なしに）再起動が強制実⾏されるまでの時間。このオプションは、ユーザーにとって最も好都合な時間を指定して再起動できることが要求されるワークス
テーションに最適です。
既定では、このオプションがオンです。
通知の繰り返し間隔（分）このオプションをオンにすると、オペレーティングシステムを再起動するように、ユーザーへのメッセージが指定された頻度で表⽰されます。
既定では、このオプションはオンです。既定の間隔は 5 分です。1 分から 1,440 分までの値を指定できます。
このオプションをオフにすると、確認メッセージは 1 回だけ表⽰されます。
再起動するまでの時間（分）ユーザーへの確認メッセージを表⽰した後で、指定した時間が経過すると、強制的にオペレーティングシステムが再起動します。
既定では、このオプションはオンです。既定の間隔は 30 分です。1 分から 1,440 分までの値を指定できます。
セッションがブロックされたアプリケーションを強制終了する
532

アプリケーションを実⾏すると、クライアントデバイスの再起動が妨げられる場合があります。たとえば、ドキュメント作成アプリケーションでドキュメントを編集しており、その内容が保存されていない場合、アプリケーションはデバイスの再起動を許可しません。
このオプションをオンにすると、ブロックされたデバイス上のアプリケーションが、再起動の前に強制的に閉じられます。これにより、保存していなかった作業内容が失われる場合があります。
このオプションをオフにすると、ブロックされたデバイスは再起動されません。このデバイス上のタスクのステータスでは、デバイスの再起動が必要であることが表⽰されます。ブロックされたデバイスでは、実⾏中のアプリケーションすべてをユーザーが⼿動で終了し、デバイスを再起動する必要があります。
既定では、このオプションはオフです。
9. ウィザードの［タスクを割り当てるデバイスの選択］ページで、次のいずれかのオプションをオンにしま
す：
ネットワークの管理サーバーによって検出されたデバイスを選択する

タスクを特定のデバイスに割り当てます。特定のデバイスには、管理グループに属するデバイスと管理グループが割り当てられていないデバイスの両⽅を含めることができます。
たとえば、未割り当てデバイスでネットワークエージェントのインストールタスクを実⾏する時に、このオプションを使⽤すると便利です。
デバイスのアドレスを⼿動で指定するか、リストからアドレスをインポートする

タスクを割り当てるデバイスの NetBIOS 名、DNS 名、IP アドレス、IP サブネットを指定できます。
特定のサブネットワークでタスクを実⾏する時に、このオプションを使⽤すると便利です。たとえば、経理担当者のデバイスにのみ特定のアプリケーションをインストールしたり、感染した可能性のあるサブネットワークでデバイスをスキャンする場合などです。
デバイスの抽出にタスクを割り当てるデバイスの抽出に属するデバイスにタスクを割り当てます。既存の抽出のいずれかを選択できます。
たとえば、特定のバージョンのオペレーティングシステムを使⽤しているデバイスを対象にタスクを実⾏する時に、このオプションを使⽤すると便利です。
管理グループにタスクを割り当てる

任意の管理グループに属するデバイスにタスクを割り当てます。既存のグループを指定するか、新規グループを作成できます。
たとえば、特定の管理グループに含まれるデバイスのみが対象のメッセージをユーザーに送信する
時に、このオプションを使⽤すると便利です。
10. ウィザードの［タスクスケジュールの設定］ページで、タスク開始のスケジュールを作成できます。必要に応じて、次の設定を指定します：
実⾏予定：

タスクを実⾏するスケジュールを選択し、そのスケジュールを設定します。
533

N 時間ごと指定した⽇時から、時間単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム⽇時から、6 時間ごとにタスクが実⾏されます。
N ⽇ごと

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。さらに、最初にタスクを実⾏する⽇時を指定できます。この詳細設定項⽬は、タスクを作成中の製品でこの項⽬の使⽤がサポートされている場合に利⽤できます。
既定では、現在のシステム⽇時から、1 ⽇ごとにタスクが実⾏されます。
N 週間ごと指定した⽇時から、週単位で指定した間隔ごとに、指定した曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週、⽉曜⽇の現在のシステム時刻にタスクが実⾏されます。
N 分ごと

タスク作成⽇の指定した時刻から、分単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム時刻から、30 分ごとにタスクが実⾏されます。
毎⽇（サマータイムはサポートしていません）

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。このスケジュールではサマータイム（DST）の適⽤はサポートされません。つまり、サマータイムの開始または終了に伴い、時刻を
1 時間早めたまたは遅らせた場合でも、実際にタスクが開始される時刻は変化しません。
このスケジュールの使⽤は推奨されません。Kaspersky Security Center の旧バージョンとの後⽅互換性を維持するために⽤意されているオプションとなります。
既定では、毎⽇、現在のシステム時刻にタスクが実⾏されます。
毎週

毎週、指定した曜⽇の指定した時刻にタスクを実⾏します。
曜⽇ごと指定した曜⽇（複数可）の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週⾦曜⽇の午後 6 時にタスクが実⾏されます。
毎⽉

毎⽉、指定した⽇付の指定した時刻にタスクを定期的に実⾏します。
指定した⽇付が存在しない⽉には、⽉の最終⽇にタスクを実⾏します。
既定では、各⽉の初⽇の現在のシステム時刻にタスクが実⾏されます。
534

⼿動

タスクは、⾃動的には実⾏されません。⼿動でのみ開始できます。
既定では、このオプションはオンです。
毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、⽉内のいかなる⽇付も選択されておらず、開始時刻は午後 6 時です。
ウイルスアウトブレイク検知次第

ウイルスアウトブレイク［］イベントの発⽣後にタスクを実⾏します。ウイルスアウトブレイクを監視するアプリケーションの種別を選択します。次のアプリケーション種別があります：
ワークステーションとファイルサーバー向けアンチウイルス製品
境界防御向けアンチウイルス製品
メールサーバー向けアンチウイルス製品
既定では、すべてのアプリケーション種別がオンです。
ウイルスアウトブレイクを検知したアンチウイルス製品の種別ごとに、異なるタスクを実⾏した
い場合、該当するタスクで必要ないアプリケーションの種別をオフにします。
他のタスクが完了次第他のタスクが完了した後に、現在のタスクを開始します。現在のタスクを実⾏する条件として、先に実⾏されるタスクの実⾏結果（「正常終了」または「エラー終了」）を選択できます。これにより、たとえば［デバイスの電源をオンにする］を選択してタスクを実⾏し、その完了後にタスクを実⾏できます。

デバイスの管理

マルウェアスキャン

未実⾏のタスクを実⾏する

このオプションは、タスクの開始予定時刻にクライアントデバイスがネットワーク上で可視でない
場合のタスクの処理⽅法を指定します。
このオプションをオンにすると、クライアントデバイスでのカスペルスキー製品の次回起動時に、タスクの開始を試⾏します。タスクスケジュール設定が［⼿動］、［1 回］または［即時］に設定されている場合、ネットワーク上でデバイスが認識されるかデバイスがタスク範囲に追加されるすぐにタスクが開始されます。
このオプションをオフにすると、スケジュール設定されたタスクだけがクライアントデバイス上で開始され、［⼿動］、［1 回］、および［即時］に設定したタスクはネットワーク上で可視になっているクライアントデバイスでのみ開始されます。そのため、たとえばリソース消費量が多いので業務時間外にのみ実⾏したいタスクなどで、このオプションをオフにすることが有効な場合があります
既定では、このオプションはオンです。
タスクの開始を⾃動的かつランダムに遅延させる

535

このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始され、を実現します。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアントデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。

タスクの分散開始

分散開始の開始時刻は、タスクの作成時に⾃動的に計算されます。計算の結果は、タスクに割り当
てられるクライアントデバイスの台数によって異なります。以降は、タスクは常に計算された開始
時刻に開始されます。ただし、タスクの設定が変更されたりタスクが⼿動で開始された場合、計算によるタスク開始時刻は変更されます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
タスクの開始を次の時間範囲内でランダムに遅延させる(分)このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始されます。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアン
トデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
既定では、このオプションはオフです。既定の時間は 1 分です。
11. ウィザードの［タスク名の定義］ウィンドウで、作成中のタスク名を指定します。タスク名は 100 ⽂字以
下で、特殊⽂字（"*<>?\:|）を含めることはできません。
12. ［タスク作成の終了］ウィンドウで、［終了］をクリックしてウィザードを終了します。
ウィザード終了後にすぐにタスクを開始するには、［ウィザードの終了後にタスクを実⾏］をオンにします。
ウィザードが完了すると、アップデートのインストールと脆弱性の修正タスクが作成され、［タスク］フォ
ルダーに表⽰されます。
タスクの作成時に指定した設定およびタスクのその他のプロパティは、いつでも変更できます。

脆弱性の修正の既存タスクへのルールの追加による脆弱性の修正

脆弱性の修正の既存タスクにルールを追加して脆弱性を修正するには：
1. コンソールツリーの［詳細］フォルダーで、［アプリケーションの管理］フォルダーから［ソフトウェアの脆弱性］サブフォルダーを選択します。
2. 修正する脆弱性を選択します：
3. ［脆弱性修正ウィザードを実⾏］をクリックします。
脆弱性修正ウィザードが起動します。
脆弱性修正ウィザードは、脆弱性とパッチ管理が使⽤可能なライセンスがある場合のみ使⽤できます。
ウィザードの指⽰に従ってください。
536

4. ［脆弱性を修正するタスクがあるかどうか検索する］ウィンドウで、次のパラメータを指定します：
この脆弱性を修正するタスクのみ表⽰

このオプションをオンにすると、脆弱性修正ウィザードで、選択した脆弱性を修正する既存のタスクが検索されます。
このオプションがオフまたは該当するタスクが⾒つからなかった場合、脆弱性修正ウィザードで、脆弱性修正のルールまたはタスクを作成するように要求されます。
既定では、このオプションはオンです。
この脆弱性を修正するアップデートを承認する選択した脆弱性を修正するアップデートのインストールが承認されます。アップデートのインストールルールの⼀部で、承認されたアップデートのみインストールが許可されている場合、このオプ
ションをオンにします。
既定では、このオプションはオフです。
5. ［脆弱性を修正するタスクがあるかどうか検索する］をオンにして、該当するタスクが⾒つかった場合、これらのタスクのプロパティを表⽰したり⼿動で開始することができます。追加の操作は必要ありません。
追加の操作を実⾏する場合、［既存のタスクに脆弱性の修正ルールを追加する］をクリックします。
6. ルールを追加するタスクを選択し、［ルールの追加］をクリックします。
既存のタスクのプロパティを表⽰したり、タスクを⼿動で作成したり、新規タスクを作成することもできます。
7. 選択したタスクに追加するルールの種別を選択し、［終了］をクリックします。
8. アプリケーションの以前のアップデートをインストールするかを確認するダイアログで、いずれかを選択します。選択したアップデートのインストールに必要な場合に中間バージョンのインストールに同意する
時は、［はい］をクリックします。途中のバージョンのアプリケーションをインストールせずに、アプリ
ケーションを⽬的のバージョンまで直接アップデートしたい場合は、［いいえ］をクリックします。以前のバージョンのアプリケーションをインストールせずに選択したアップデートをインストールできない場
合は、アプリケーションのアップデートは失敗します。
既存のアップデートのインストールと脆弱性の修正タスクに新しい脆弱性の修正ルールが追加されます。

隔離されたネットワークでの脆弱性の修正
このセクションでは、インターネット接続のない管理サーバーに接続されている管理対象デバイスのサードパーティ製ソフトウェアの脆弱性を修正するために実⾏できる⼿順について説明します。

シナリオ：分離されたネットワークでのサードパーティ製ソフトウェアの脆弱性の修正

537

分離されたネットワーク内の管理対象デバイスにインストールされているサードパーティ製ソフトウェアのアップデートをインストールして脆弱性を修正できます。このネットワークには管理サーバーと、そこに接続されているインターネット接続のない管理対象デバイスが含まれます。このようなネットワークの脆弱性を修正するには、インターネットに接続された管理サーバーが必要です。次に、インターネットにアクセス可能な管理サーバーを使⽤してパッチ（必要なアップデート）をダウンロードし、分離された管理サーバーにパッチを送信できるようになります。
Kaspersky Security Center を使⽤して、分離された管理サーバー上で製造元が発⾏したサードパーティ製品のアップデートはダウンロードすることができますが、Microsoft 製品のアップデートはダウンロード
することはできません。
分離されたネットワーク上での脆弱性の修正プロセスがどのように動作するかについては、このプロセスの説
明とスキームを参照してください。

必須条件
開始する前に、次を実⾏します：
1. インターネットに接続してパッチをダウンロードするためのデバイスを 1 つ割り当てます。このデバイス
は、インターネットにアクセス可能な管理サーバーとしてカウントされます。
2. 次の端末にバージョン 14 以降の Kaspersky Security Center をインストールします：
インターネットに接続されている管理サーバーとして動作する割り当て済みデバイス
インターネットから分離された管理サーバーとして動作する分離されたデバイス（以降「分離された管理サーバー」と表記）
3. すべての管理サーバーに、アップデートとパッチをダウンロードして保存できる⼗分なディスク容量があることを確認してください。

実⾏するステップ
分離された管理サーバーの管理対象デバイスへのアップデートのインストールとサードパーティ製ソフトウェ
アの脆弱性の修正には、次の段階があります。
1

インターネットにアクセス可能な管理サーバーの設定必要なサードパーティ製ソフトウェアアップデートのリクエストを処理し、パッチをダウンロードするためにインターネットにアクセス可能な管理サーバーを準備します。

2

分離された管理サーバーの設定分離された管理サーバーを準備します。分離された管理サーバーは定期的に必要な更新のリストを作成して、インターネットにアクセス可能な管理サーバーによってダウンロードされたパッチを処理できます。設定後、分離された管理サーバーはインターネットからパッチをダウンロードしようとすることはありません。その代わり、パッチ経由でアップデートを取得します。

3

分離された管理サーバーへのパッチの送信とアップデートのインストール
管理サーバーの設定が完了すると、インターネットにアクセス可能な管理サーバーと分離された管理サーバ
ーの間で必要なアップデートリストとパッチを送信することができるようになります。次に、パッチからのアップデートと修正が、タスクを使⽤して管理対象デバイスにインストールされます。

アップデートのインストールと脆弱性の修正
538

結果
サードパーティ製ソフトウェアのアップデートは、分離された管理サーバーに送信され、Kaspersky Security
Center を使⽤して接続された管理対象デバイスにインストールされます。管理サーバーを 1 回構成するだけで、その後は必要に応じて、たとえば 1 ⽇に 1 回または数回更新アップデートを取得できます。

分離されたネットワークでのサードパーティ製ソフトウェアの脆弱性の修正について隔離されたネットワークでのサードパーティ製品の脆弱性の修正プロセスについては図に⽰したとおりで、以下に説明します。このプロセスは定期的に繰り返すことができます。

インターネットにアクセス可能な管理サーバーと分離された管理サーバー間でのパッチと必要なアップデートのリストを送信するプロセス

インターネットから分離されたすべての管理サーバーは（以降、「分離された管理サーバー」と表記）、この管理サーバーに接続された管理対象デバイス上にインストールする必要のあるアップデートのリストを⽣成します。必要なアップデートのリストは特定のフォルダーに保管され、バイナリファイルの形式で表⽰されます。各ファイルには必要なアップデートを持つパッチの ID が含まれる名前が付いています。その結果、リス
ト内のすべてのファイルが特定のパッチを指します。
外付けドライブを使⽤して、分離された管理サーバーからの必要なアップデートのリストを、インターネットにアクセス可能な割り当て済みの管理サーバーに転送することができます。その後、割り当てられた管理サー
バーはインターネットからパッチをダウンロードし、別のフォルダーに保存します。

539

すべてのパッチが特別なフォルダーに保存されたら、必要なアップデートのリストを取得した、分離された管理サーバーにパッチを移動します。隔離された管理サーバー上でパッチ⽤に作成されたフォルダーにパッチを保存します。結果、タスクが分離された管理サーバーの管理対象デバイスにパッチを実⾏し、アップデートをインストールします。

アップデートのインストールと脆弱性の修正

分離されたネットワークで脆弱性を修正するためのインターネットにアクセス可能な管理サーバーの構成
分離されたネットワークで脆弱性の修正およびパッチの送信を準備するには、最初にインターネットにアクセ
ス可能な管理サーバーを設定し、次に分離された管理サーバーを設定します。

インターネットにアクセス可能な管理サーバーを設定するには：
1. 管理サーバーがインストールされているディスクに 2 つのフォルダーを作成します：
必要なアップデートのリストのフォルダー
パッチのフォルダー
これらのフォルダーには好きな名前を付けることができます。
2. オペレーティングシステムの標準の管理ツールを使⽤して、作成したフォルダーで KLAdmins グループに変更権限を付与します。
3. klsc ag ユーティリティを使⽤して、管理サーバーのプロパティにフォルダーのパスを書き込みます。管理者権限を使⽤し、Windows コマンドプロンプトで次のコマンドを⼊⼒します：
パッチのフォルダーのパスを設定するには：
klscflag -fset -pv klserver -n VAPM_DATA_EXPORT_PATH -t s -v "<フォルダーのパス>"
必要なアップデートのリストのフォルダーのパスを設定するには：
klscflag -fset -pv klserver -n VAPM_REQ_IMPORT_PATH -t s -v "<フォルダーのパス>"
例：klscflag -fset -pv klserver -n VAPM_DATA_EXPORT_PATH -t s -v "C:\FolderForPatches"
4. ［省略可能］ klsc ag ユーティリティを使⽤して、管理サーバーが新しいパッチリクエストをチェックする
頻度を指定します：
klscflag -fset -pv klserver -n VAPM_DATA_EXPORT_PERIOD_SEC -t d -v <頻度の値（秒）>既定値は 120 秒です。
例：klscflag -fset -pv klserver -n VAPM_DATA_EXPORT_PERIOD_SEC -t d -v 150
5. 管理サーバーサービスを再起動します。
これで、インターネットにアクセス可能な管理サーバーで、アップデートをダウンロードして分離された管理サーバーに送信する準備が整いました。脆弱性の修正を開始する前に、 分離された管理サーバーを設定してください。

分離されたネットワークの脆弱性を修正するための分離された管理サーバーの設定
インターネットにアクセス可能な管理サーバーの設定が完了してから、ネットワーク内の分離されたすべての管理サーバーを準備してください。分離された管理サーバーに接続された管理対象デバイスの脆弱性を修正し、アップデートをインストールすることができます。
540

分離された管理サーバーを設定するには、すべての管理サーバーで次の操作を実⾏してください：
1. 脆弱性とパッチ管理（VAPM）機能のライセンスをアクティベートします。
2. 管理サーバーがインストールされているディスクに 2 つのフォルダーを作成します：
必要なアップデートのリストが存在するフォルダー
パッチのフォルダー
これらのフォルダーには好きな名前を付けることができます。

変

3. オペレーティングシステムの標準の管理ツールを使⽤して、作成したフォルダーで KLAdmins グループに権限を付与します。

更

4. klsc ag ユーティリティを使⽤して、管理サーバーのプロパティにフォルダーのパスを書き込みます。管理者権限を使⽤し、Windows コマンドプロンプトで次のコマンドを⼊⼒します：
パッチのフォルダーのパスを設定するには：
klscflag -fset -pv klserver -n VAPM_DATA_IMPORT_PATH -t s -v "<フォルダーのパス>"
必要なアップデートのリストのフォルダーのパスを設定するには：
klscflag -fset -pv klserver -n VAPM_REQ_EXPORT_PATH -t s -v "<フォルダーのパス>"
例：klscflag -fset -pv klserver -n VAPM_DATA_IMPORT_PATH -t s -v "C:\FolderForPatches"
5. klsc ag ユーティリティを使⽤して、分離された管理サーバーが新しいパッチをチェックする頻度を指定します：
klscflag -fset -pv klserver -n VAPM_DATA_IMPORT_PERIOD_SEC -t d -v <頻度の値（秒）>既定値は 120 秒です。
Example: klscflag -fset -pv klserver -n VAPM_DATA_IMPORT_PERIOD_SEC -t d -v 120
6. klsc ag ユーティリティを使⽤して、パッチの SHA-256 ハッシュを計算します。
klscflag -fset -pv klserver -n VAPM_DATA_IMPORT_VERIFY_HASH -t d -v 1
このコマンドを⼊⼒すると、分離された管理サーバーに転送されてからパッチが変更されていないことと、必要なアップデートを含む正しいパッチを受け取ったことを確認できます。
既定では、Kaspersky Security Center はパッチの SHA-256 ハッシュを計算しません。このオプションを有効にすると、分離された管理サーバーがパッチを受信した後、Kaspersky Security Center はそれらのハッシ
ュを計算し、取得した値を管理サーバーデータベースに保存されているハッシュと⽐較します。計算されたハッシュがデータベース内のハッシュと⼀致しない場合はエラーが発⽣し、間違ったパッチを置き換える必要があります。
7. 管理サーバーサービスを再起動します。
8.

脆弱性とアプリケーションのアップデートの検索タスクを作成し、タスクスケジュールを設定します。タ
スクスケジュールで指定されているよりも早く実⾏したい場合は、タスクを実⾏します。

アップデートのインストールと脆弱性の修正］タスクを作成します。

9. ［すべての管理サーバーを設定すると、パッチと必要な更新のリストを移動し、分離されたネットワーク内の管理対象デバイスのサードパーティ製ソフトウェアの脆弱性を修正できるようになります。

分離されたネットワークでのパッチの送信とアップデートのインストール
541

管理サーバーの設定を完了してから、インターネットにアクセス可能な管理サーバーから分離された管理サー
バーにアップデートを含むパッチを転送できます。アップデートは、たとえば、1 ⽇に 1 回または数回など、必要に応じて何度でも送信およびインストールできます。
管理サーバー間でパッチと必要なアップデートのリストを転送するには、リムーバブルドライブなどの外付けドライブが必要です。したがって、外付けドライブにパッチをダウンロードして保存する⼗分なディ
スク容量があることを確認してください。
パッチを送信するプロセスと必要なアップデートのリストは図のとおりで、以下に説明します。

インターネットにアクセス可能な管理サーバーと分離された管理サーバー間でのパッチと必要なアップデートのリストを送信するプロセス分離された管理サーバーに接続されている管理対象デバイスにアップデートをインストールして脆弱性を修正するには：
1. 実⾏されていない場合は、アップデートのインストールと脆弱性の修正タスクを実⾏します。
2. 外付けドライブを分離された任意の管理サーバーに接続します。
3. 外付けドライブに 2 つのフォルダーを作成します。1 つは必要なアップデートのリスト⽤で、もう 1 つはパッチ⽤です。これらのフォルダーには好きな名前を付けることができます。
以前にフォルダーを作成していた場合は、それらを消去します。

542

4. すべての分離された管理サーバーから必要なアップデートのリストをコピーして、外付けドライブ上にある必要なアップデートのリスト⽤のフォルダーに貼り付けます。
結果、すべての分離された管理サーバーから取得したすべてのリストを 1 津のフォルダーに集約したことになります。このフォルダーには、分離されたすべての管理サーバーに必要なパッチの ID が付いたバイナリ
ファイルが含まれます。
5. 外付けドライブをインターネットにアクセス可能な管理サーバーに接続します。
6. 外付けドライブから必要なアップデートのリストをコピーして、インターネットにアクセス可能な管理サーバー上にある必要なアップデート⽤のフォルダーに貼り付けます。
すべての必要なパッチは、管理サーバー上にあるパッチ⽤のフォルダーにインターネットから⾃動的にダウンロードされます。これには数時間かかる場合があります。
7. 必要なパッチがすべてダウンロードされていることを確認してください。この⽬的のために、次の操作のうち 1 つを実⾏できます：
インターネットにアクセス可能な管理サーバー上のパッチがないかフォルダーを確認してください。必要なアップデートのリストで指定されたすべてのパッチは、必要なフォルダーにダウンロードされます。これは、必要なパッチの数が少ない場合に便利です。
シェルスクリプトなどの特別なスクリプトを準備します。多数のパッチを⼊⼿した場合、すべてのパッチがダウンロードされたことを⾃分で確認するのは難しくなります。このような場合は、チェックを⾃動化することをお勧めします。
8. インターネットにアクセス可能な管理サーバーからパッチをコピーして、外付けドライブの対応するフォ
ルダーに貼り付けます。
9. 分離されたすべての管理サーバーにパッチを転送します。パッチを特定のフォルダーに⼊れます。
その結果、分離されたすべての管理サーバーは、現在の管理サーバーに接続されている管理対象デバイスに必
要なアップデートの実際のリストを作成します。インターネットにアクセス可能な管理サーバーが必要なアッ
プデートのリストを受信した後、管理サーバーはインターネットからパッチをダウンロードします。パッチが分離された管理サーバー上に現れると、タスクがパッチを処理します。このように、アップデートが管理対象デバイスにインストールされ、ソフトウェアの脆弱性が修正されます。

アップデートのインストールと脆弱性の修正

アップデートのインストールと脆弱性の修正タスクの実⾏中には、管理サーバーデバイスを再起動しないでください。また、再起動を必要とする管理サーバーデータのバックアップタスクも実⾏しないでください。アップデートのインストールと脆弱性の修正タスクが中断され、アップデートがインストールされません。この場合、このタスクを⼿動で再開するか、設定されたスケジュールに従って実⾏されるまで待つ必要があります。

分離されたネットワークでのパッチの送信とアップデートのインストールを無効にする
分離されたネットワークから 1 つまたはそれ以上のサーバーを取り出すことにした場合など、分離された管理サーバーでパッチの送信を無効にすることができます。このように、パッチの数とそれらをダウンロードする
時間を削減することができます。

分離された管理サーバーでパッチの転送を無効にするには：
1. 管理サーバーを分離状態から取り出すには、インターネットに接続できる管理サーバーのプロパティで、パッチのフォルダーと必要なアップデートのリストからパスを削除してください。分離されたネットワー
クに管理サーバーをそのまま置いておくには、この⼿順を省略してください。
543

管理者権限を使⽤し、Windows コマンドプロンプトで次のコマンドを⼊⼒します：
パッチのフォルダーのパスを削除するには：
klscflag -fset -pv klserver -n VAPM_DATA_EXPORT_PATH -t s -v ""必要なアップデートのリストのフォルダーのパスを削除するには：
klscflag -fset -pv klserver -n VAPM_REQ_IMPORT_PATH -t s -v ""2. 管理サーバーのフォルダーのパスを削除した場合はこの管理サーバーサービスを再起動してください。
3. 分離状態から取り出すすべての管理サーバーのプロパティで、パッチのフォルダーのパスと必要なアップ
デートのリストのフォルダーのパスを削除してください。
管理者権限を使⽤し、Windows コマンドプロンプトで次のコマンドを⼊⼒します：
パッチのフォルダーのパスを削除するには：
klscflag -fset -pv klserver -n VAPM_DATA_IMPORT_PATH -t s -v ""必要なアップデートのリストのフォルダーのパスを削除するには：
klscflag -fset -pv klserver -n VAPM_REQ_EXPORT_PATH -t s -v ""4. フォルダーのパスを削除したすべての管理サーバーのサービスを再起動します。
インターネットにアクセス可能な管理サーバーを再設定すると、Kaspersky Security Center を介してパッチを受信することはなくなります。たとえば、⼀部の分離された管理サーバーのみを再設定し、それらの⼀部を分離されたネットワークから削除すると、残りの分離された管理サーバーのパッチのみを受け取ることになります。
将来、無効になっている分離された管理サーバーの脆弱性の修正を開始する場合は、もう⼀度これらの管理サーバーとインターネットにアクセスできる管理サーバーを構成する必要があります。

検知されたソフトウェアの脆弱性への⾮対応の判断
必要に応じて、検知されたソフトウェア脆弱性を無視することもできます。ソフトウェア脆弱性に対応しない
理由として、次が考えられます：
管理者として、該当するソフトウェア脆弱性が組織内で致命的なものではないと判断した場合。
脆弱性の修正を適⽤すると、該当するソフトウェアでデータの破損などが⽣じる可能性があることが判明した場合。
管理者として、管理対象デバイスを保護する別の対策を使⽤しているため、ソフトウェア脆弱性が組織ネットワークにとって危険ではないと判断した場合。
すべてのデバイス上または選択した特定のデバイス上で、ソフトウェア脆弱性を無視できます。

すべての管理対象デバイスで、特定のソフトウェア脆弱性に対応せずに無視するには：
1. コンソールツリーの［詳細］フォルダーで、［アプリケーションの管理］フォルダーから［ソフトウェアの脆弱性］サブフォルダーを選択します。
フォルダーの作業領域に、デバイスにインストールされているアプリケーションからネットワークエージ
ェントが検知した脆弱性のリストが表⽰されます。
2. 対応せずに無視する脆弱性を選択します。
544

3. 脆弱性のコンテキストメニューから［プロパティ］を選択します。
脆弱性のプロパティウィンドウが表⽰されます。
4. ［全般］セクションで、［脆弱性を無視］をオンにします。
5. ［OK］をクリックします。
ソフトウェア脆弱性のプロパティウィンドウが閉じます。
すべての管理対象デバイスで、対象のソフトウェア脆弱性が無視されます。

選択した管理対象デバイスで、特定のソフトウェア脆弱性に対応せずに無視するには：
1. 選択した管理対象デバイスのプロパティウィンドウを開き、［ソフトウェアの脆弱性］セクションを選択します。
2. ソフトウェアの脆弱性を選択します。
3. 選択した脆弱性を無視することを選択します。
選択したデバイスで、対象のソフトウェア脆弱性が無視されます。

脆弱性の修正アップデートのインストールと脆弱性の無視することを選択した脆弱性は、［］タスクまたは［］タスクが完了しても修正されません。脆弱性のリストで、無視することを選択した脆弱性をフィルターを使⽤して表⽰から除外することができます。

修正

サードパーティ製ソフトウェアの脆弱性へのユーザー修正の選択

脆弱性の修正［］タスクを使⽤するには、タスクの設定で、サードパーティ製ソフトウェアの脆弱性を修正するソフトウェアアップデートを⼿動で指定する必要があります。［］タスクでは、Microsoft 製品に対しては推奨される修正を、その他のサードパーティ製ソフトウェアに対すしてはユーザー修正をインストールして脆弱性を修正します。
は、脆弱性を修正するためにインストールするように管理者が⼿動で指定するソフトウェアアップデートです。

脆弱性の修正ユーザー修正サードパーティ製ソフトウェアの脆弱性へのユーザー修正を選択するには：
1. コンソールツリーの［詳細］→［アプリケーションの管理］フォルダーで、［ソフトウェアの脆弱性］サ
ブフォルダーを選択します。
フォルダーの作業領域に、デバイスにインストールされているアプリケーションからネットワークエージ
ェントが検知した脆弱性のリストが表⽰されます。
2. ユーザー修正を指定する脆弱性を選択します。
3. 脆弱性のコンテキストメニューから［プロパティ］を選択します。
脆弱性のプロパティウィンドウが表⽰されます。
4. ［ユーザーによる修正とその他の修正］セクションで、［追加］をクリックします。
使⽤可能なインストールパッケージのリストが表⽰されます。ここで表⽰されるインストールパッケージのリストは、［リモートインストール］→［インストールパッケージ］リストの順に移動して表⽰される
リストと同じものです。選択している脆弱性に対するユーザー修正を含んだインストールパッケージを作成していない場合、新規パッケージウィザードを起動してパッケージを作成できます。

545

5. サードパーティ製ソフトウェアの脆弱性に対するユーザー修正を含んだインストールパッケージを 1 つ以上選択します。
6. ［OK］をクリックします。

脆弱性の修正ソフトウェア脆弱性に対するユーザー修正を含んだインストールパッケージが指定されます。
タスクが実⾏されると、インストールパッケージがインストールされてソフトウェア脆弱性が修正されます。

アップデートインストールのルール
アプリケーションの脆弱性を修正する時には、アップデートのインストールに関するルールを指定する必要があります。これらのルールにより、どのアップデートをインストールし、どの脆弱性を修正するかが決まります。
ルールの設定内容は、Microsoft 製品の更新プログラムのみを対象としたルールを作成するのか、サードパー
ティ製品（カスペルスキーと Microsoft 以外の製造元が作成した製品）のみを対象としたルールを作成するのか、それともそれらすべての製品を対象としたルールを作成するのかによって異なります。Microsoft 製品またはサードパーティ製品のいずれかのみを対象にルールを作成する場合、特定のアプリケーションとバージョンを選択してアップデートをインストールできます。すべての製品を対象にルールを作成する場合、インストールする特定のアップデートおよびアップデートをインストールすることで修正する脆弱性を選択できます。

すべての製品のアップデートを対象とするルールを作成するには：
1. 新規タスクウィザードの［設定］ページで、［追加］をクリックします。
ルール作成ウィザードが起動します。ウィザードの指⽰に従ってください。
2. ［ルールの種別］ウィンドウで、［すべてのアップデートのルール］を選択します。
3. ［全般基準］ウィンドウで、ドロップダウンリストを使⽤して次の設定を指定します：
インストールするアップデートの設定

クライアントデバイスにインストールする必要がある更新を選択します。
承認されたアップデートのみをインストール：承認されたアップデートのみをインストールし
ます。

承認］

（拒否されたもの以外の）すべてのアップデートをインストール：承認ステータスが［または［］のアップデートをインストールします。

未定義（拒否されたものも含め）すべてのアップデートをインストール：承認ステータスに依存せず、すべてのアップデートをインストールします。このオプションを使⽤する時は、よく検討してください。使⽤例としてはたとえば、拒否されたアップデートをテスト環境にインストー
ルして確認してみる場合などがあります。
次のレベル以上の深刻度の脆弱性を修正する

546

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをイ
ンストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急のいずれか）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
4. ［アップデート］ページで、インストールするアップデートを選択します：
すべての適⽤可能なアップデートをインストールする

ウィザードの［全般基準］ウィンドウで指定した基準に合致するソフトウェアアップデートをすべてインストールします。既定では、この項⽬が選択されます。
リストのアップデートのみをインストールする

⼿動で選択したリストのソフトウェアアップデートのみをインストールします。追加できるアップ
デートには、使⽤可能なすべてのソフトウェアアップデートが含まれます。
特定のアップデートを選択する状況としてはたとえば、テスト環境でのインストールの確認、重要なアプリケーションのみのアップデート、特定のアプリケーションのみのアップデートなどが考えられます。
選択したアップデートのインストールに必要な以前のアップデートをすべて⾃動的にインストールする

選択したアップデートのインストールに必要な場合に中間バージョンのインストールに同意する
時は、このオプションをオンのままにします。
このオプションをオフにすると、選択したバージョンのアプリケーションのみがインストールされます。途中のバージョンのアプリケーションをインストールせずに、アプリケーションを⽬的のバージョンまで直接アップデートしたい場合は、このオプションをオフにします。以前のバー
ジョンのアプリケーションをインストールせずに選択したアップデートをインストールできない
場合は、アプリケーションのアップデートは失敗します。
たとえば、デバイスにアプリケーションのバージョン 3 がインストールされていて、バージョン
5 にアップデートしたいが、バージョン 5 はバージョン 4 経由のみでしかインストールできない状況を想定します。このオプションをオンにすると、先にバージョン 4 をインストールし、続いてバージョン 5 をインストールします。このオプションをオフにすると、アプリケーションのアップデートは失敗します。
既定では、このオプションはオンです。
5. ［脆弱性］ページで、選択したアップデートのインストールで修正する脆弱性を選択します：
他の基準に⼀致するすべての脆弱性を修正する

ウィザードの［全般基準］ウィンドウで指定した基準に合致する脆弱性をすべて修正します。既定
では、この項⽬が選択されます。
リストの脆弱性のみを修正する
547

⼿動で選択したリストの脆弱性のみをインストールします。追加できるアップデートには、検知されたすべての脆弱性が含まれます。
特定の脆弱性を選択する状況としてはたとえば、テスト環境での脆弱性の修正の確認、重要なアプ
リケーションのみでの脆弱性の修正、特定のアプリケーションのみでの脆弱性の修正などが考えられます。
6. ［名前］ウィンドウで、作成中のルール名を指定します。この名前は、作成したタスクのプロパティウィ
ンドウを開くことで、後から［設定］セクションで変更できます。
ルール作成ウィザードを完了すると、新しいルールが作成され、新規タスクウィザードの［アップデートイ
ンストールのルールを指定します］に表⽰されます。

Microsoft

製品のアップデートを対象とするルールを作成するには：

1. 新規タスクウィザードの［設定］ページで、［追加］をクリックします。
ルール作成ウィザードが起動します。ウィザードの指⽰に従ってください。
2. ［ルールの種別］ページで、［Windows Update のルール］を選択します。
3. ［全般基準］ウィンドウで、次の設定を指定します：
インストールするアップデートの設定

クライアントデバイスにインストールする必要がある更新を選択します。
承認されたアップデートのみをインストール：承認されたアップデートのみをインストールし
ます。

承認］

（拒否されたもの以外の）すべてのアップデートをインストール：承認ステータスが［または［］のアップデートをインストールします。

未定義（拒否されたものも含め）すべてのアップデートをインストール：承認ステータスに依存せず、すべてのアップデートをインストールします。このオプションを使⽤する時は、よく検討してください。使⽤例としてはたとえば、拒否されたアップデートをテスト環境にインストー
ルして確認してみる場合などがあります。
次のレベル以上の深刻度の脆弱性を修正する

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをイ
ンストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急のいずれか）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
次のレベル以上の MSRC 深刻度の脆弱性を修正する

548

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをイ
ンストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、MSRC（Microsoft Security Response Center）が設定する重要度
レベルが、リストで選択した値（低、中、⾼、緊急のいずれか）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
4. ［アプリケーション］ウィンドウで、アップデートをインストールするアプリケーションとアプリケーシ
ョンのバージョンを選択します。既定では、すべてのアプリケーションがオンです。
5. ［アップデートのカテゴリ］ページで、インストールするアップデートのカテゴリを選択します。これらのカテゴリは Microsoft Update カタログで使⽤されているのと同じカテゴリです。既定では、すべてのカ
テゴリがオンです。
6. ［名前］ウィンドウで、作成中のルール名を指定します。この名前は、作成したタスクのプロパティウィ
ンドウを開くことで、後から［設定］セクションで変更できます。
ウィザードを完了すると、新しいルールが作成され、新規タスクウィザードの［アップデートインストールのルールを指定します］に表⽰されます。

サードパーティ製品のアップデートを対象とするルールを作成するには：
1. 新規タスクウィザードの［設定］ページで、［追加］をクリックします。
ルール作成ウィザードが起動します。ウィザードの指⽰に従ってください。
2. ［ルールの種別］ページで、［サードパーティ製品のアップデートのルール］を選択します。
3. ［全般基準］ウィンドウで、次の設定を指定します：
インストールするアップデートの設定

クライアントデバイスにインストールする必要がある更新を選択します。
承認されたアップデートのみをインストール：承認されたアップデートのみをインストールし
ます。

承認］

（拒否されたもの以外の）すべてのアップデートをインストール：承認ステータスが［または［］のアップデートをインストールします。

未定義（拒否されたものも含め）すべてのアップデートをインストール：承認ステータスに依存せず、すべてのアップデートをインストールします。このオプションを使⽤する時は、よく検討してください。使⽤例としてはたとえば、拒否されたアップデートをテスト環境にインストー
ルして確認してみる場合などがあります。
次のレベル以上の深刻度の脆弱性を修正する

549

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをイ
ンストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急のいずれか）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
4. ［アプリケーション］ページで、アップデートをインストールするアプリケーションとアプリケーションのバージョンを選択します。既定では、すべてのアプリケーションがオンです。
5. ［名前］ウィンドウで、作成中のルール名を指定します。この名前は、作成したタスクのプロパティウィ
ンドウを開くことで、後から［設定］セクションで変更できます。
ウィザードを完了すると、新しいルールが作成され、新規タスクウィザードの［アップデートインストールのルールを指定します］に表⽰されます。

アプリケーションのグループ
このセクションでは、デバイスにインストールされているアプリケーショングループの管理⽅法について説明します。

アプリケーションカテゴリの作成
Kaspersky Security Center では、デバイスにインストールされているアプリケーションのカテゴリを作成できます。
アプリケーションのカテゴリは、次のいずれかの⽅法で作成できます：
選択したカテゴリの実⾏ファイルが含まれているフォルダーを指定する
選択したカテゴリに追加する実⾏ファイルがあるデバイスを指定する
選択したカテゴリにアプリケーションを追加するために使⽤する基準を設定する
アプリケーションカテゴリが作成されると、管理者はそのアプリケーションカテゴリのルールを設定できます。ルールにより、指定したカテゴリに含まれるアプリケーションの動作を定義します。たとえば、そのカテゴリに含まれるアプリケーションの起動をブロックしたり、許可したりできます。

デバイス上のアプリケーション実⾏の管理
Kaspersky Security Center を使⽤して、許可リストモードでのデバイスのアプリケーションの起動を管理することができます。詳細は、Kaspersky Endpoint Security for Windows のオンラインヘルプ を参照してください。許可リストモードでは、選択したデバイスで指定カテゴリに含まれるアプリケーションのみ起動できます。管理者は、各ユーザーのデバイスに適⽤されたアプリケーション起動ルールの静的分析結果を表⽰できます。
550

デバイスにインストールされたソフトウェアのインベントリ
Kaspersky Security Center では、Windows を実⾏しているデバイス上のソフトウェアのインベントリを実⾏できます。デバイスにインストールされたすべてのアプリケーションの情報をネットワークエージェントが取得します。インベントリの実⾏中に収集された情報は、［アプリケーションレジストリ］フォルダーの作業領域に表⽰されます。管理者は、あらゆるアプリケーションの詳細情報を、そのバージョンや製造元を含めて表⽰できます。
1 台のデバイスから受信できる実⾏ファイルは、最⼤で 150,000 個です。この上限に達した場合、
Kaspersky Security Center は新規ファイルを取得できません。

ライセンス認証済みアプリケーショングループの管理
Kaspersky Security Center では、ライセンス認証済みアプリケーショングループを作成できます。ライセンス
認証済みアプリケーショングループには、管理者が設定した基準を満たすアプリケーションが含まれます。管
理者は、ライセンス認証済みアプリケーショングループについて次の基準を指定できます：
アプリケーション名
アプリケーションのバージョン
製造元
アプリケーションタグ
1 つ以上の基準を満たすアプリケーションが、⾃動的にグループに含まれます。ライセンス認証済みアプリケーショングループを作成するには、グループにアプリケーションを含めるための 1 つ以上の基準を設定する必要があります。
ライセンス認証済みアプリケーションの各グループにはそれぞれのライセンスがあります。ライセンス認証されたグループのライセンスにより、そのグループに含まれるアプリケーションをインストールできる最⼤数が決定されます。アプリケーションのインストール数がライセンスで設定された上限を超えると、アプリケーションサーバーに情報イベントが記録されます。管理者は、ライセンスの有効期限を指定できます。有効期限になると、管理サーバーに情報イベントが記録されます。

実⾏ファイルに関する情報の表⽰
Kaspersky Security Center は、オペレーティングシステムがインストールされて以後に各デバイスで実⾏された実⾏ファイルに関する全情報を取得します。実⾏ファイルの情報は、メインウィンドウの［実⾏ファイル］
フォルダーの作業領域に表⽰されます。

シナリオ：アプリケーションの管理
ユーザーデバイス上でのアプリケーションの起動を管理できます。管理対象デバイス上でのアプリケーションの起動を許可またはブロックできます。この⽤途には、アプリケーションコントロール機能を使⽤します。
Windows または Linux デバイスにインストールされているアプリケーションのみを管理できます。

551

Linux ベースのオペレーティングシステムの場合、Application Control コンポーネントは Kaspersky
Endpoint Security 11.2 for Linux 以降から使⽤できます。

必須条件
組織内に Kaspersky Security Center が導⼊されている。
Kaspersky Endpoint Security for Windows または Kaspersky Endpoint Security for Linux のポリシーが作成され、有効になっている。

実⾏するステップ
アプリケーションコントロールのユーザーシナリオは次のステップに分かれています：
1

クライアントデバイスにインストールされているアプリケーションのリストの作成と表⽰
このステップでは、管理対象デバイスにどのようなアプリケーションがインストールされているかを把握できます。アプリケーションのリストを確認しながら、所属組織のセキュリティポリシーに応じて、どのアプ
リケーションの使⽤を許可してどのアプリケーションの使⽤を禁⽌するかを判断してください。組織の情報
セキュリティポリシーに関連した制限が必要になる場合もあります。管理対象デバイスにどのようなアプリ
ケーションがインストールされているかを、既に正確に把握できている場合は、このステップをスキップできます。
実⾏⼿順の説明：
管理コンソール： アプリケーションレジストリの表⽰
Kaspersky Security Center Web コンソール：クライアントデバイスにインストールされているアプリケ
ーションのリストの取得と表⽰

2

クライアントデバイス上の実⾏ファイルのリストの作成と表⽰
このステップでは、管理対象デバイスでどのような実⾏ファイルが検知されたかを把握できます。実⾏ファ
イルのリストを表⽰して、許可対象の実⾏ファイルと禁⽌対象の実⾏ファイルのリストと照合してください。組織の情報セキュリティポリシーに関連した制限が実⾏ファイルに対して必要になる場合もあります。
管理対象デバイスにどのような実⾏ファイルが存在するかを、既に正確に把握できている場合は、このステップをスキップできます。
実⾏⼿順の説明：
管理コンソール：実⾏ファイルのインベントリ
Kaspersky Security Center Web コンソール：クライアントデバイスにある実⾏ファイルのリストの取得と表⽰

3

組織内で使⽤されているアプリケーションのアプリケーションカテゴリの作成
管理対象デバイスに保管されているアプリケーションと実⾏ファイルのリストを分析します。分析結果に基づいて、アプリケーションカテゴリを作成します。組織内で標準的に使⽤されているアプリケーションで構成される「作業アプリケーション」カテゴリを作成すると有⽤です。様々なユーザーグループが仕事で異なるアプリケーションセットを使⽤している場合は、ユーザーグループごとに別個のアプリケーションカテゴ
リを作成できます。
アプリケーションカテゴリを作成する基準によって、作成できるアプリケーションカテゴリの種別は 3 つに分かれます。
実⾏⼿順の説明：552

管理コンソール：コンテンツが⼿動で追加されるアプリケーションカテゴリの作成、選択したデバイス
上の実⾏ファイルが含まれるアプリケーションカテゴリの作成、特定のフォルダーの実⾏ファイルが含まれるアプリケーションカテゴリの作成。
Kaspersky Security Center Web コンソール：コンテンツが⼿動で追加されるアプリケーションカテゴリの作成、選択したデバイス上の実⾏ファイルが含まれるアプリケーションカテゴリの作成、特定のフォルダーの実⾏ファイルが含まれるアプリケーションカテゴリの作成。
4

Kaspersky Endpoint Security ポリシーでのアプリケーションコントロール機能の設定
上述したステップで作成したアプリケーションカテゴリを使⽤して、Kaspersky Endpoint Security ポリシー
内でアプリケーションコントロール機能を設定します。
実⾏⼿順の説明：
管理コンソール：クライアントデバイスでのアプリケーション起動コントロールの設定
Kaspersky Security Center Web コンソール：Kaspersky Endpoint Security ポリシーでのアプリケーション
コントロールの設定

5

アプリケーションコントロール機能のテストモードでの有効化
アプリケーションコントロールルールが業務で必要なアプリケーションをブロックしないことを確認するた
め、新規ルールの作成後にテストを有効にして動作を検証することを推奨します。テストモードで実⾏している場合、Kaspersky Endpoint Security for Windows は、アプリケーションコントロールルールで起動が禁⽌されているアプリケーションをブロックせず、その起動について管理サーバーに通知します。
アプリケーションコントロールルールのテストでは、次の⼿順の実施を推奨します：
必要に応じたテスト期間を指定する。必要なテスト期間は数⽇から 2 カ⽉ほどまで、ルールに応じて異なります。
アプリケーションコントロールの動作テストによって記録されたイベントを分析する。
Kaspersky Security Center Web コンソールの使⽤⽅法：Kaspersky Endpoint Security for Windows ポリシーでのアプリケーションコントロール機能の設定これらの⼿順に従って、設定プロセスでテストモードを有効にします。

6

アプリケーションコントロール機能におけるアプリケーションカテゴリの設定の変更
必要に応じて、アプリケーションコントロール設定に変更を⾏います。テスト結果に応じて、アプリケーションコントロール機能のイベントに関連していた実⾏ファイルを「⼿動でコンテンツを追加するカテゴリ」に追加できます。
実⾏⼿順の説明：
管理コンソール：イベントに関連する実⾏ファイルのアプリケーションカテゴリへの追加
Kaspersky Security Center Web コンソール：イベントに関連する実⾏ファイルのアプリケーションカテ
ゴリへの追加7

アプリケーションコントロールルールの実運⽤での適⽤
アプリケーションコントロールルールのテストとアプリケーションカテゴリの設定が完了したら、実際にアプリケーションコントロールルールを適⽤できます。
Kaspersky Security Center Web コンソールの使⽤⽅法：Kaspersky Endpoint Security for Windows ポリシーでのアプリケーションコントロール機能の設定これらの⼿順に従って、設定プロセスでテストモードを無効にします。

8

アプリケーションコントロールの設定の検証
次の⼿順がすべて完了していることを確認してください：553

アプリケーションカテゴリの作成
アプリケーションカテゴリを使⽤するアプリケーションコントロールルールの設定
アプリケーションコントロールルールの実運⽤での適⽤

結果
すべての⼿順を完了すると、管理対象デバイスでのアプリケーションの起動コントロールが実現します。ユー
ザーは、組織で許可されているアプリケーションのみを実⾏でき、禁⽌されているアプリケーションは実⾏できなくなります。
Application Control の詳細については、次のヘルプトピックを参照してください：
Kaspersky Endpoint Security for Windows のオンラインヘルプ
Kaspersky Endpoint Security for Linux のオンラインヘルプ
Kaspersky Security for Virtualization Light Agent

Kaspersky Endpoint Security for Windows ポリシー⽤のアプリケーション
カテゴリの作成［アプリケーションカテゴリ］フォルダーまたは Kaspersky Endpoint Security for Windows ポリシーの［プロパティ］ウィンドウから Kaspersky Endpoint Security for Windows ポリシー⽤のアプリケーションカテゴリを作成できます。

［アプリケーションカテゴリ］フォルダーから Kaspersky Endpoint Security ポリシー⽤のアプリケーションカ
テゴリを作成するには：
1. コンソールツリーで、［詳細］→［アプリケーションの管理］→［アプリケーションカテゴリ］の順に選択します。
2. ［アプリケーションカテゴリ］フォルダーの作業領域で［新しいカテゴリ］をクリックします。
新規カテゴリウィザードが起動します。
3. ［カテゴリ種別］ウィンドウで、アプリケーションカテゴリの種別を選択します：
⼿動でコンテンツを追加するカテゴリ：実⾏ファイルを作成中のカテゴリに割り当てるために使⽤される基準を指定します。
選択したデバイスの実⾏ファイルを含むカテゴリ：実⾏ファイルをカテゴリに⾃動的に割り当てる必要があるデバイスを指定します。
特定のフォルダーの実⾏ファイルを含むカテゴリ。実⾏ファイルをカテゴリに⾃動的に割り当てる必要があるデバイスを指定します。
4. ウィザードの指⽰に従ってください。
ウィザードが完了すると、カスタマイズされたアプリケーションカテゴリが作成されます。［アプリケーションカテゴリ］フォルダーの作業領域のカテゴリリストを使⽤して、新しく作成したカテゴリを確認できます。
554

アプリケーションカテゴリは、［ポリシー］フォルダーからも作成できます。

Kaspersky Endpoint Security for Windows

ゴリを作成するには：ポリシーの［プロパティ］ウィンドウから、アプリケーションカテ

1. コンソールツリーで、［ポリシー］フォルダーを選択します。
2. ［ポリシー］フォルダーの作業領域で、カテゴリを作成先の Kaspersky Endpoint Security ポリシーを選択します。
3. 右クリックして、［プロパティ］を選択します。
4. ［プロパティ］ウィンドウが開いたら、左側の［セクション］ペインで、［セキュリティコントロール］→［アプリケーションコントロール］の順に選択します。
5. ［アプリケーションコントロール］セクションで、［コントロールモード］と［処理］ドロップダウンリ
ストで拒否リストまたは許可リストを選択し、［追加］をクリックします。
［アプリケーションコントロールルール］ウィンドウが開き、カテゴリのリストが表⽰されます。
6. ［新規作成］をクリックします。
7. 新規カテゴリの名前を⼊⼒し［OK］をクリックします。
新規カテゴリウィザードが起動します。
8. ［カテゴリ種別］ウィンドウで、アプリケーションカテゴリの種別を選択します：
⼿動でコンテンツを追加するカテゴリ：実⾏ファイルを作成中のカテゴリに割り当てるために使⽤される基準を指定します。
選択したデバイスの実⾏ファイルを含むカテゴリ：実⾏ファイルをカテゴリに⾃動的に割り当てる必要があるデバイスを指定します。
特定のフォルダーの実⾏ファイルを含むカテゴリ。実⾏ファイルをカテゴリに⾃動的に割り当てる必要があるデバイスを指定します。
9. ウィザードの指⽰に従ってください。
ウィザードが完了すると、カスタマイズされたアプリケーションカテゴリが作成されます。新しく作成した
カテゴリは、カテゴリのリストで確認できます。
アプリケーションカテゴリは、Kaspersky Endpoint Security for Windows に内蔵されたアプリケーションコン
トロールコンポーネントによって使⽤されます。アプリケーションコントロールを使⽤して、クライアントデ
バイスでアプリケーションの起動を制限することができます。たとえば、指定したカテゴリ内のアプリケーシ
ョンのみが起動されるよう制限できます。

コンテンツが⼿動で追加されるアプリケーションカテゴリの作成
組織内で起動を許可またはブロックする実⾏ファイルのテンプレートとしての条件を、単独でまたは組み合わせて指定できます。⼀定の条件に⼀致する実⾏ファイルをまとめて管理するために、アプリケーションカテゴ
リを作成してアプリケーションコントロールの設定で使⽤できます。

コンテンツが⼿動で追加されるアプリケーションカテゴリを作成するには：555

1. コンソールツリーで、［詳細］フォルダーから［アプリケーションの管理］フォルダーに進み、［アプリ
ケーションカテゴリ］サブフォルダーを選択します。
2. ［新しいカテゴリ］をクリックします。
［新規カテゴリウィザード］が起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. ［カテゴリ種別］ウィザードページで、ユーザーカテゴリタイプとして［⼿動で追加したコンテンツによるカテゴリ］をオンにします。
4. ［アプリケーションカテゴリ名の⼊⼒］ウィザードページで、新しいアプリケーションカテゴリ名を⼊⼒します。
5. ［カテゴリにアプリケーションを含める条件の設定］ページで、［追加］をクリックします。
6. ドロップダウンリストで、関連する設定を指定します：
実⾏ファイルのリストからこのオプションをオンにすると、クライアントデバイス上の実⾏ファイルのリストを使⽤して、ア
プリケーションを選択してカテゴリに追加できます。
ファイルのプロパティ

このオプションをオンにすると、アプリケーションカテゴリに追加する実⾏ファイルの詳細なデー
タを指定できます。
フォルダーのファイルのメタデータ

実⾏ファイルを含んだクライアントデバイスのフォルダーを指定します。指定フォルダーにある実⾏ファイルのメタデータが管理サーバーに送信されます。同じメタデータを含む実⾏ファイルがア
プリケーションカテゴリに追加されます。
フォルダーに含まれるファイルのチェックサム

このオプションをオンにすると、クライアントデバイス上のフォルダーを選択または作成できます。指定フォルダーにあるファイルの MD5 ハッシュが管理サーバーに送信されます。指定フォルダ
ーにあるファイルとハッシュが同じであるアプリケーションが、アプリケーションカテゴリに追加されます。

フォルダー内のファイルの証明書

このオプションをオンにすると、証明書で署名された実⾏ファイルを含むフォルダーをクライアン
トデバイス上で指定できます。読み込まれた実⾏ファイルの証明書は、カテゴリの条件に追加されます。指定された証明書に従って署名された実⾏ファイルが、アプリケーションカテゴリに追加されます。
MSI インストーラーファイルのメタデータ556

このオプションをオンにすると、MSI インストーラーファイルを、アプリケーションカテゴリにア
プリケーションを追加する条件として指定できます。アプリケーションのインストーラーのメタデータが管理サーバーに送信されます。インストーラーのメタデータが指定の MSI インストーラーと同じアプリケーションが、アプリケーションカテゴリに追加されます。
MSI インストーラーに含まれるファイルのチェックサム

このオプションをオンにすると、MSI インストーラーファイルを、アプリケーションカテゴリにア
プリケーションを追加する条件として指定できます。アプリケーションのインストーラーファイルのハッシュが管理サーバーに送信されます。MSI インストーラーファイルのハッシュが指定のハッシュと同⼀のアプリケーションが、アプリケーションカテゴリに追加されます。

KL カテゴリから選択

このオプションをオンにすると、カスペルスキー製品のカテゴリを、アプリケーションカテゴリに
アプリケーションを追加する条件として指定できます。指定したカスペルスキー製品カテゴリのア
プリケーションが、アプリケーションカテゴリに追加されます。
アプリケーションのパスを指定（マスクをサポート）

このオプションをオンにすると、クライアントデバイス上のフォルダーのパスを指定できます。そのフォルダーに含まれる実⾏ファイルが、アプリケーションカテゴリに追加されます。
リポジトリから証明書を選択

このオプションをオンにすると、保管領域の証明書を指定できます。指定された証明書に従って署名された実⾏ファイルが、アプリケーションカテゴリに追加されます。
ドライブ種別

このオプションをオンにすると、アプリケーションを実⾏するメディアの種別（任意のドライブまたはリムーバブルドライブ）を指定できます。指定した種別のドライブ上で実⾏されたアプリケー
ションが、アプリケーションカテゴリに追加されます。
7. ［アプリケーションカテゴリの作成］ウィザードページで、［終了］をクリックします。
Kaspersky Security Center は、デジタルで署名されたファイルからのメタデータのみを取り扱います。
デジタル署名を含まないファイルからのメタデータに基づいたカテゴリは作成されません。
ウィザードが完了するとアプリケーションカテゴリが作成され、コンテンツが⼿動で追加されます。［アプリケーションカテゴリ］フォルダーの作業領域のカテゴリリストを使⽤して、新しく作成したカテゴリを確認できます。

選択したデバイスの実⾏ファイルを含むアプリケーションカテゴリの作成557

選択したデバイス上に存在する実⾏ファイルを、許可またはブロックする実⾏ファイルのテンプレートとして使⽤できます。選択したデバイス上に存在する実⾏ファイルを基準に、アプリケーションカテゴリを作成してアプリケーションコントロールの設定で使⽤できます。

選択したデバイスの実⾏ファイルを含むアプリケーションカテゴリを作成するには：
1. コンソールツリーで、［詳細］フォルダーから［アプリケーションの管理］フォルダーに進み、［アプリ
ケーションカテゴリ］サブフォルダーを選択します。
2. ［新しいカテゴリ］をクリックします。
［新規カテゴリウィザード］が起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. ［カテゴリ種別］ウィザードページで、ユーザーカテゴリの種類として、［選択したデバイスからの実⾏
ファイルを含むカテゴリ］をオンにします。
4. ［アプリケーションカテゴリ名の⼊⼒］ウィザードページで、新しいアプリケーションカテゴリ名を⼊⼒します。
5. ［設定］ウィザードページで、［追加］をクリックします。
6. アプリケーションカテゴリーを作成するために、実⾏ファイルを使⽤するデバイスを選択します。
7. 次の設定を指定します：
ハッシュ値計算アルゴリズム

558

ネットワーク内のデバイスにインストールされているセキュリティ製品のバージョンに応じて、このカテゴリ内のファイルに、Kaspersky Security Center によるハッシュ値計算のアルゴリズムを選択する必要があります。計算されたハッシュ値に関する情報は、管理サーバーのデータベースに保存されます。ハッシュ値の保存でデータベースのサイズが⼤幅に増えることはありません。
暗号学的ハッシュ関数 SHA-256 はアルゴリズムに脆弱性が発⾒されておらず、現在最も信頼できる暗号化機能とみなされています。SHA-256 計算は、Kaspersky Endpoint Security 10 Service Pack 2
for Windows 以降でサポートされています。ハッシュ関数 MD5 の計算は、Kaspersky Endpoint
Security 10 Service Pack 2 for Windows より前のすべてのバージョンでサポートされます。
カテゴリ内のファイルに、Kaspersky Security Center によるハッシュ値計算のオプションを選択します：
ネットワークにインストールされているセキュリティ製品のすべてのインスタンスがKaspersky Endpoint Security 10 Service Pack 2 for Windows またはそれ以降のバージョンである
場合は、［SHA-256］をオンにしてください。Kaspersky Endpoint Security 10 Service Pack 2
for Windows より前のバージョンで、実⾏ファイルの SHA-256 ハッシュ値の基準に従って作成したカテゴリは追加しないでください。セキュリティ製品の動作に不具合が⽣じることがあります。そのような場合は、対象カテゴリのファイルに対して暗号学的ハッシュ関数 MD5 を使⽤することができます。
ネットワークに Kaspersky Endpoint Security 10 Service Pack 2 for Windows より以前のバージ
ョンの製品がインストールされている場合は、［MD5 ハッシュ］をオンにしてください。
Kaspersky Endpoint Security 10 Service Pack 2 for Windows 以降のバージョン向けの実⾏ファイ
ルの MD5 チェックサムの基準に従って作成したカテゴリは追加できません。そのような場合
は、対象カテゴリのファイルに対して暗号学的ハッシュ関数 SHA-256 を使⽤できます。
ネットワークにある別々の端末で Kaspersky Endpoint Security 10 の以前のバージョンと以降のバージョンと両⽅が使⽤されている場合は、［SHA-256］と［MD5 ハッシュ］の両⽅をオンにしてください。
既定では、［このカテゴリのファイルの SHA-256 の値を計算する（Kaspersky Endpoint Security
10 Service Pack 2 for Windows 以降のバージョンでサポート）］が選択されています。
［このカテゴリのファイルの MD5 の値を計算する（Kaspersky Endpoint Security 10 Service Pack
2 for Windows より前のバージョンでサポート）］は既定ではオフです。
データを管理サーバーのリポジトリと同期指定したフォルダーでの変更内容を管理サーバーに定期的にチェックさせる場合は、このオプションを使⽤します。
既定では、このオプションはオフです。
このオプションをオンにする場合、指定したフォルダーでの変更内容をチェックする間隔（時間単位）を指定します。既定の間隔は 24 時間です。
8. ［フィルター］ウィザードページで、以下の設定を⾏います：
ファイル種別

このセクションでは、アプリケーションカテゴリを作成するのに使⽤するファイルの種別を指定できます。
すべてのファイル：カテゴリの作成時にすべてのファイルが使⽤されます。既定では、このオプシ
ョンがオンです。
アプリケーションカテゴリ以外のファイルのみ：カテゴリの作成時に、アプリケーションカテゴリ
以外のファイルのみが使⽤されます。

559

フォルダー

このセクションでは、選択したデバイス上で、アプリケーションカテゴリを作成するのに使⽤するファイルが含まれているフォルダーを指定できます。
すべてのフォルダー：カテゴリの作成時にすべてのフォルダーのファイルが使⽤されます。既定では、このオプションがオンです。
指定フォルダー：カテゴリの作成時に指定したフォルダーのファイルのみが使⽤されます。このオプションをオンにする場合、フォルダーのパスを指定する必要があります。
9. ［アプリケーションカテゴリの作成］ウィザードページで、［終了］をクリックします。
ウィザードが完了すると、ユーザーアプリケーションカテゴリが作成されます。［アプリケーションカテゴ
リ］フォルダーの作業領域のカテゴリリストを使⽤して、新しく作成したカテゴリを確認できます。

特定のフォルダーにある実⾏ファイルを含むアプリケーションカテゴリの作成
選択したフォルダー上に存在する実⾏ファイルを、組織内で許可またはブロックする実⾏ファイルの条件として使⽤できます。選択したフォルダー上に存在する実⾏ファイルを基準に、アプリケーションカテゴリを作成
してアプリケーションコントロールの設定で使⽤できます。

特定のフォルダーの実⾏ファイルを含むアプリケーションカテゴリを作成するには：
1. コンソールツリーで、［詳細］フォルダーから［アプリケーションの管理］フォルダーに進み、［アプリ
ケーションカテゴリ］サブフォルダーを選択します。
2. ［新しいカテゴリ］をクリックします。
［新規カテゴリウィザード］が起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. ［カテゴリ種別］ウィザードページで、ユーザーカテゴリの種類として［特定のフォルダーの実⾏ファイ
ルを含むカテゴリ］を選択します。
4. ［アプリケーションカテゴリ名の⼊⼒］ウィザードページで、新しいアプリケーションカテゴリ名を⼊⼒します。
5. ［リポジトリフォルダー］ウィザードページで、［参照］をクリックします。
6. アプリケーションカテゴリの作成に使⽤される実⾏ファイルのフォルダーを指定します。
7. 次の設定を定義します：
ダイナミックリンクライブラリ（DLL）をこのカテゴリに含める

アプリケーションカテゴリにはダイナミックリンクライブラリ（DLL 形式のファイル）が含まれ、アプリケーションコントロールコンポーネントでは、システムで実⾏されているそのようなライブ
ラリの処理を記録します。このカテゴリに DLL ファイルを含めると、Kaspersky Security Center のパフォーマンスが低下することがあります。
既定では、このチェックボックスはオフです。

560

このカテゴリ内のスクリプトデータを含める

アプリケーションカテゴリにはスクリプトのデータが含まれ、ウェブ脅威対策によってスクリプトはブロックされません。このカテゴリにスクリプトデータを含めると、Kaspersky Security Centerのパフォーマンスが低下することがあります。
既定では、このチェックボックスはオフです。
ハッシュ値計算アルゴリズム ： このカテゴリのファイルの SHA-256 の値を計算する（Kaspersky
Endpoint Security 10 Service Pack 2 for Windows 以降のバージョンでサポート） / このカテゴリのファ
イルの MD5 の値を計算する（Kaspersky Endpoint Security 10 Service Pack 2 for Windows より前のバージョンでサポート）

ネットワーク内のデバイスにインストールされているセキュリティ製品のバージョンに応じて、このカテゴリ内のファイルに、Kaspersky Security Center によるハッシュ値計算のアルゴリズムを選択する必要があります。計算されたハッシュ値に関する情報は、管理サーバーのデータベースに保存されます。ハッシュ値の保存でデータベースのサイズが⼤幅に増えることはありません。
暗号学的ハッシュ関数 SHA-256 はアルゴリズムに脆弱性が発⾒されておらず、現在最も信頼できる暗号化機能とみなされています。SHA-256 計算は、Kaspersky Endpoint Security 10 Service Pack 2
for Windows 以降でサポートされています。ハッシュ関数 MD5 の計算は、Kaspersky Endpoint
Security 10 Service Pack 2 for Windows より前のすべてのバージョンでサポートされます。
カテゴリ内のファイルに、Kaspersky Security Center によるハッシュ値計算のオプションを選択します：
ネットワークにインストールされているセキュリティ製品のすべてのインスタンスがKaspersky Endpoint Security 10 Service Pack 2 for Windows またはそれ以降のバージョンである
場合は、［SHA-256］をオンにしてください。Kaspersky Endpoint Security 10 Service Pack 2
for Windows より前のバージョンで、実⾏ファイルの SHA-256 ハッシュ値の基準に従って作成したカテゴリは追加しないでください。セキュリティ製品の動作に不具合が⽣じることがあります。そのような場合は、対象カテゴリのファイルに対して暗号学的ハッシュ関数 MD5 を使⽤することができます。
ネットワークに Kaspersky Endpoint Security 10 Service Pack 2 for Windows より以前のバージ
ョンの製品がインストールされている場合は、［MD5 ハッシュ］をオンにしてください。
Kaspersky Endpoint Security 10 Service Pack 2 for Windows 以降のバージョン向けの実⾏ファイ
ルの MD5 チェックサムの基準に従って作成したカテゴリは追加できません。そのような場合
は、対象カテゴリのファイルに対して暗号学的ハッシュ関数 SHA-256 を使⽤できます。
ネットワークにある別々の端末で Kaspersky Endpoint Security 10 の以前のバージョンと以降のバージョンと両⽅が使⽤されている場合は、［SHA-256］と［MD5 ハッシュ］の両⽅をオンにしてください。
既定では、［このカテゴリのファイルの SHA-256 の値を計算する（Kaspersky Endpoint Security
10 Service Pack 2 for Windows 以降のバージョンでサポート）］が選択されています。
［このカテゴリのファイルの MD5 の値を計算する（Kaspersky Endpoint Security 10 Service Pack
2 for Windows より前のバージョンでサポート）］は既定ではオフです。
変更のあったフォルダーを強制スキャンする

このオプションを有効にすると、カテゴリコンテンツ追加のフォルダーでの変更が定期的にチェックされます。チェックボックスに隣接する⼊⼒フィールドで、チェックの頻度を時間単位で指定できます。既定では、24 時間ごとに強制的にチェックされます。
このオプションを無効にすると、フォルダーが強制的にチェックされることはありません。ファイ
ルの修正、追加または削除があった場合、サーバーはそのファイルにアクセスを試みます。
既定では、このオプションはオフです。

561

8. ［アプリケーションカテゴリの作成］ウィザードページで、［終了］をクリックします。
ウィザードが完了すると、ユーザーアプリケーションカテゴリが作成されます。［アプリケーションカテゴ
リ］フォルダーの作業領域のカテゴリリストを使⽤して、新しく作成したカテゴリを確認できます。

イベントに関連する実⾏ファイルのアプリケーションカテゴリへの追加
⼿動で追加された内容を含む既存のアプリケーションカテゴリや新しいアプリケーションカテゴリに、［アプリケーションの起動が禁⽌されました］イベントと［アプリケーションの起動がテストモードでブロックされています］イベントを発⽣させた実⾏ファイルを追加できます。

アプリケーションコントロールイベントの対象となった実⾏ファイルをアプリケーションカテゴリに追加するには：
1. コンソールツリーで、⽬的の管理サーバーの名前の付いたフォルダーを選択します。
2. フォルダーの作業領域で、［イベント］タブを選択します。
3. ［イベント］タブで、必要なイベントを選択します。
4. 選択したイベントのコンテキストメニューから［カテゴリに追加］を選択します。
5. 表⽰された［イベントに関係する実⾏ファイルへの処理］ウィンドウで、関連する設定を指定します：
次のいずれかのオプションを選択します：
新規アプリケーションカテゴリへ追加

新しいアプリケーションカテゴリを作成する場合は、このオプションをオンにします。
［OK］をクリックして新規カテゴリウィザードを実⾏します。ウィザードが完了すると、指定した設定でカテゴリが作成されます。
既定では、このオプションはオフです。
アプリケーションカテゴリへ追加

既存のアプリケーションカテゴリにルールを追加する場合は、このオプションをオンにします。ア
プリケーションカテゴリのリストから関連するカテゴリを選択します。
既定ではこのオプションが選択されます。
［ルール種別］セクションで、次のいずれかを選択します：
カテゴリに追加

アプリケーションカテゴリの条件にルールを追加する場合は、このオプションをオンにします。
既定ではこのオプションが選択されます。
除外に追加する場合のルール

アプリケーションカテゴリの除外にルールを追加する場合は、このオプションを選択します。

562

［ファイル情報種別］セクションで、次のいずれかを選択します：
証明書の詳細情報（証明書がないファイルの場合 SHA-256 ハッシュ）

ファイルが証明書によって署名されていることがあります。複数のファイルが同じ証明書で署名されていることがあります。たとえば、同じアプリケーションの異なるバージョンが同じ証明書で署名されていたり、同じ開発元の様々なアプリケーションが同じ証明書で署名されていたりすることがあります。証明書を選択した場合、アプリケーションの複数のバージョンまたは同じ開発元の複数のアプリケーションが同じカテゴリに属す場合があります。
それぞれのファイルには固有の SHA-256 ハッシュ関数があります。SHA-256 ハッシュ関数を選択した場合、1 つのファイル（たとえばアプリケーションの特定のバージョン）のみがカテゴリに属します。
実⾏ファイルの証明書の詳細（または証明書がないファイルの SHA-256 ハッシュ機能）をカテゴリ
ルールに追加する場合は、このオプションを選択します。
既定では、このオプションがオンです。
証明書の詳細情報（証明書のないファイルはスキップ）

ファイルが証明書によって署名されていることがあります。複数のファイルが同じ証明書で署名されていることがあります。たとえば、同じアプリケーションの異なるバージョンが同じ証明書で署名されていたり、同じ開発元の様々なアプリケーションが同じ証明書で署名されていたりすることがあります。証明書を選択した場合、アプリケーションの複数のバージョンまたは同じ開発元の複数のアプリケーションが同じカテゴリに属す場合があります。
実⾏ファイルの証明書の詳細をカテゴリルールに追加する場合は、このオプションを選択します。
実⾏ファイルに証明書がない場合、そのファイルはスキップされます。このファイルに関する情報
は、カテゴリに追加されません。
SHA-256 のみ（ハッシュのないファイルはスキップ）

それぞれのファイルには固有の SHA-256 ハッシュ関数があります。SHA-256 ハッシュ関数を選択した場合、1 つのファイル（たとえばアプリケーションの特定のバージョン）のみがカテゴリに属します。
実⾏ファイルの SHA-256 ハッシュ機能の詳細だけを追加する場合、このオプションを選択します。
MD5 のみ（⾮推奨、Kaspersky Endpoint Security 10 Service Pack 1 の場合のみ）それぞれのファイルには固有の MD5 ハッシュ関数があります。MD5 ハッシュ関数を選択した場
合、1 つのファイル（たとえばアプリケーションの特定のバージョン）のみがカテゴリに属します。
実⾏ファイルの MD5 ハッシュ機能の詳細だけを追加する場合、このオプションを選択します。
Kaspersky Endpoint Security 10 Service Pack 1 for Windows およびそれ以前のすべてのバージョン
で、MD5 ハッシュ機能の計算がサポートされています。
6. ［OK］をクリックします。

クライアントデバイスでのアプリケーション起動コントロールの設定

563

アプリケーションのカテゴリ化によって、デバイスで実⾏されるアプリケーションの管理を最適化できます。
アプリケーションカテゴリを作成し、アプリケーションコントロールのポリシーを設定することで、指定のカ
テゴリのアプリケーションだけが、そのポリシーを適⽤したデバイスで起動されるようにすることができます。たとえば、Application_1 と Application_2 というアプリケーションを含むカテゴリを作成するとします。
このカテゴリをポリシーに追加すると、Application_1 と Application_2 の 2 つのアプリケーションだけがポリシーの適⽤先デバイスで起動できます。そのカテゴリにない Application_3 などのアプリケーションをユーザーが起動しようとすると、このアプリケーションの起動はブロックされます。アプリケーションコントロール
ルールに従って Application_3 の開始がブロックされている旨の通知が表⽰されます。特定のフォルダーの様々な基準に基づいて⾃動でコンテンツが追加されるカテゴリを作成できます。その場合、指定のフォルダーのカテゴリにファイルが⾃動的に追加されます。アプリケーションの実⾏ファイルが指定のフォルダーにコピーされて⾃動的に処理され、そのメトリックがカテゴリに追加されます。

クライアントデバイスでのアプリケーション起動コントロールを設定するには：
1. コンソールツリーの［詳細］→［アプリケーションの管理］フォルダーで、［アプリケーションカテゴ
リ］サブフォルダーを選択します。
2. ［アプリケーションカテゴリ］フォルダーの作業領域で、起動を管理するアプリケーションのカテゴリを作成します。
3. Kaspersky Endpoint Security for Windows の新規ポリシーを作成するには、［管理対象デバイス］フォルダーの［ポリシー］タブで、［新規ポリシー］をクリックして、ウィザードの指⽰に従います。
該当するポリシーが既に存在する場合は、この⼿順をスキップできます。このポリシーの設定により、指定されたカテゴリのアプリケーションの起動コントロールを設定できます。新しく作成したポリシーは、［管理対象デバイス］フォルダーの［ポリシー］タブに表⽰されます。
4. Kaspersky Endpoint Security for Windows ポリシーのコンテキストメニューから［プロパティ］を選択します。
Kaspersky Endpoint Security for Windows ポリシーのプロパティウィンドウが表⽰されます。
5. Kaspersky Endpoint Security for Windows ポリシーのプロパティウィンドウで、［セキュリティコントロー
ル］の［アプリケーションコントロール］セクションの［アプリケーションコントロール］をオンにします。
6. ［追加］をクリックします。
［アプリケーションコントロールルール］ウィンドウが表⽰されます。
7. ［アプリケーションコントロールルール］ウィンドウの［カテゴリ］から、起動ルールを適⽤するアプリ
ケーションカテゴリを選択します。選択したアプリケーションカテゴリの起動ルールを設定します。
実⾏ファイルの MD5 ハッシュ値の基準に基づいてアプリケーションカテゴリを作成した場合、Kaspersky
Endpoint Security 10 Service Pack 2 以降ではカテゴリは表⽰されません。
Kaspersky Endpoint Security 10 Service Pack 2 より前のバージョンで、実⾏ファイルの SHA-256 ハッシュ値の基準に従って作成したカテゴリは追加しないでください。追加すると、アプリケーションに障害が発⽣することがあります。
コントロールルールの設定⽅法の詳細は、Kaspersky Endpoint Security for Windows のオンラインヘルプ
を参照してください。
8. ［OK］をクリックします。
作成したルールに従って、指定されたカテゴリに属するアプリケーションがデバイスで実⾏されます。新しく作成したルールは Kaspersky Endpoint Security for Windows ポリシーのプロパティウィンドウにある［アプリケーションコントロール］セクションに表⽰されます。

564

実⾏ファイルに適⽤された起動ルールの静的分析結果の表⽰

ユーザーによる起動がブロックされている実⾏ファイルの情報を表⽰するには：
1. コンソールツリーの［管理対象デバイス］フォルダーで、［ポリシー］タブを選択します。
2. Kaspersky Endpoint Security for Windows ポリシーのコンテキストメニューから［プロパティ］を選択します。
アプリケーションポリシーのプロパティウィンドウが表⽰されます。
3. ［セクション］ペインで［セキュリティコントロール］ - ［アプリケーションコントロール］の順に選択します。
4. ［静的分析］をクリックします。
［アクセス権リストの分析］ウィンドウが開きます。ウィンドウの左側に、Active Directory のデータに基づくユーザーリストが表⽰されます。
5. リストからユーザーを選択します。
ウィンドウの右側に、選択したユーザーに割り当てられたアプリケーションのカテゴリが表⽰されます。
6. ユーザーが実⾏することを許可されていない実⾏ファイルを表⽰するには、［アクセス権リストの分析］
ウィンドウで［ファイルの表⽰］をクリックします。
ウィンドウが開き、ブロックされている実⾏ファイルのリストが表⽰されます。
7. カテゴリに含まれる実⾏ファイルのリストを表⽰するには、アプリケーションカテゴリを選択して［カテゴリのファイルを表⽰］をクリックします。
ウィンドウが開き、アプリケーションカテゴリに含まれる実⾏ファイルのリストが表⽰されます。

アプリケーションレジストリの表⽰
Kaspersky Security Center は、管理対象デバイスにインストールされているすべてのソフトウェアのインベン
トリを作成します。
ネットワークエージェントが、デバイスにインストールされているアプリケーションのリストを作成し、管理サーバーに送信します。ネットワークエージェントは、インストールされたアプリケーションに関する情報をWindows のレジストリから⾃動的に取得します。
インストール済みアプリケーションの情報の取得は、Microsoft Windows が動作しているデバイスの場合にのみ利⽤できます。

クライアントデバイスにインストールされているアプリケーションのレジストリを表⽰するには：コンソールツリーの［詳細］フォルダーで、［アプリケーションの管理］フォルダーから［アプリケーショ
ンレジストリ］サブフォルダーを選択します。
クライアントデバイスと管理サーバーにインストールされているアプリケーションのリストが、［アプリケーションレジストリ］フォルダーの作業領域に表⽰されます。
565

任意のアプリケーションについて、コンテキストメニューを開いて［プロパティ］を選択することで、詳細情報を表⽰できます。アプリケーションのプロパティウィンドウに、アプリケーションに関する詳細情報、アプ
リケーションの実⾏ファイルに関する情報、アプリケーションがインストールされているデバイスのリストが表⽰されます。
すべてのアプリケーションのコンテキストメニューで次の操作を実⾏できます：
選択中のアプリケーションをアプリケーションカテゴリに追加する。
アプリケーションにタグを割り当てる。
アプリケーションのリストを CSV ファイルまたは TXT ファイルにエクスポートする。
製造元名、バージョン番号、実⾏ファイルのリスト、該当するアプリケーションがインストールされているデバイスのリスト、適⽤可能なソフトウェアアップデートのリスト、検出されたソフトウェア脆弱性のリストなど、アプリケーションの様々なプロパティを表⽰する。
指定された基準を満たすアプリケーションを表⽰するには、［アプリケーションレジストリ］フォルダーの作業領域にあるフィルターフィールドを使⽤できます。
選択したデバイスのプロパティウィンドウの［アプリケーションレジストリ］セクションで、デバイスにインストールされているアプリケーションのリストを表⽰できます。

インストール済みアプリケーションのレポートの⽣成［アプリケーションレジストリ］作業領域で［インストール済みアプリケーションのレポートの表⽰］をクリックして、それぞれのアプリケーションがインストールされているデバイスの台数などのインストール済みア
プリケーションに関する統計情報を含んだレポートを⽣成することもできます。インストール済みアプリケー
ションのレポートには、カスペルスキー製品とサードパーティ製品の両⽅の情報が含まれています。クライア
ントデバイスにインストールされているカスペルスキー製品のみの情報が必要な場合は、［サマリー］リスト
で「AO Kaspersky Lab」を選択します。
セカンダリ管理サーバーや仮想管理サーバーに接続しているデバイスにインストールされているカスペルスキー製品およびサードパーティソフトウェアの情報も、プライマリ管理サーバーのアプリケーションレジストリに保存されます。セカンダリ管理サーバーと仮想管理サーバーからのデータの追加が完了したら、［インストール済みアプリケーションのレポートの表⽰］をクリックして表⽰されるインストール済みアプリケーションのレポートページでこれらの情報を確認できます。

セカンダリ管理サーバーと仮想管理サーバーからの情報をインストール済みアプリケーションのレポートに加えるには：
1. コンソールツリーで、⽬的の管理サーバーの名前の付いたフォルダーを選択します。
2. フォルダーの作業領域で、［レポート］タブを選択します。
3. ［レポート］タブで、［インストール済みアプリケーションのレポート］を選択します。
4. レポートのコンテキストメニューから［プロパティ］を選択します。
インストール済みアプリケーションのレポートのプロパティウィンドウが表⽰されます。
5. ［管理サーバーの階層］セクションで、［セカンダリまたは仮想管理サーバーのデータを含める］をオンにします。
6. ［OK］をクリックします。

566

セカンダリ管理サーバーおよび仮想管理サーバーからの情報が［インストール済みアプリケーションのレポート］に含められます。

ソフトウェアインベントリを開始するまでの時間の変更
Kaspersky Security Center は、Windows を実⾏している管理対象クライアントデバイスにインストールされているすべてのソフトウェアのインベントリを作成します。
ネットワークエージェントが、デバイスにインストールされているアプリケーションのリストを作成し、管理サーバーに送信します。ネットワークエージェントは、インストールされたアプリケーションに関する情報をWindows のレジストリから⾃動的に取得します。
デバイスのリソースを節約するため、既定ではネットワークエージェントサービスが起動してから 10 分
後に、インストールされているアプリケーションの情報を取得し始めます。

デバイスでネットワークエージェントサービスが起動してからソフトウェアインベントリを開始するまでの時間を変更するには：
1. ネットワークエージェントがインストールされたデバイスのシステムレジストリを開きます（たとえば、
ローカルで［スタート］→［ファイル名を指定して実⾏］で regedit コマンドを使⽤します）。
2. 次のレジストリエントリに移動します：
32 ビットシステム：
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\1103\1.0.0.0\NagentFlags
64 ビットシステム：
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\1103\1.0.0.0\NagentF
3. KLINV_INV_COLLECTOR_START_DELAY_SEC キーで、値を秒単位で指定します。
既定値は 600 秒です。
4. ネットワークエージェントサービスを再起動します。
ネットワークエージェントサービスが起動してからソフトウェアインベントリを開始するまでの時間が変更されます。

サードパーティ製品のライセンス管理について
Kaspersky Security Center では、管理対象デバイスにインストールされているサードパーティ製品のライセン
ス使⽤状況を追跡できます。ライセンス使⽤状況を追跡できるアプリケーションのリストは、アプリケーショ
ンレジストリから取得できます。ライセンスごとに、次の制限の中から対象を指定して違反を追跡できます：
このライセンスを使⽤してアプリケーションをインストールできるデバイスの最⼤数
ライセンスの有効期限

567

Kaspersky Security Center は、実際のライセンスを指定したかどうかを確認しません。指定した制限のみを追跡できます。ライセンスに設定した制限事項の 1 つに違反した場合、管理サーバーは、情報、警告、または機能エラーの各イベントを登録します。
ライセンスはアプリケーショングループにバインドされています。アプリケーショングループは、1つまたは複数の基準に基づいて組み合わせるサードパーティ製品のグループです。アプリケーションは、アプリケーシ
ョンの名前、バージョン、ベンダー、タグで定義できます。少なくとも基準の 1 つが満たされた場合にアプリ
ケーションがグループに追加されます。各アプリケーショングループに複数のライセンスをバインドできますが、各ライセンスは単⼀のアプリケーショングループにのみバインドできます。
ライセンス使⽤状況を追跡するために使⽤できるもう 1 つのツールは、ライセンス認証済みアプリケーション
グループのステータスレポートです。このレポートでは、ライセンス認証済みアプリケーショングループの現在のステータスについての、次のような情報を確認できます：
各アプリケーショングループのライセンスのインストール数
使⽤中のライセンスと空き状態のライセンスの数
管理対象デバイスにインストールされているライセンス認証済みアプリケーションの詳細情報
サードパーティ製品のライセンス管理⽤ツールは、［サードパーティのライセンスの使⽤］サブフォルダー（［詳細］→［アプリケーションの管理］→［サードパーティのライセンスの使⽤］）にあります。このサブ
フォルダーでは、アプリケーショングループの作成、ライセンスの追加、およびライセンス認証済みアプリケーショングループのステータスに関するレポートの⽣成を⾏うことができます。
［Con gure interface］ウィンドウで脆弱性とパッチ管理のオプションをオンにしている場合のみ、サードパ
ーティ製品のアップデート⽤のライセンス管理ツールが使⽤できます。

ライセンス認証済みアプリケーショングループの作成

ライセンス認証済みアプリケーショングループを作成するには：
1. コンソールツリーの［詳細］→［アプリケーションの管理］フォルダーから［サードパーティのライセン
スの使⽤］サブフォルダーを選択します。
2. ［ライセンス認証済みアプリケーショングループの追加］をクリックして、ライセンス認証済みアプリケーショングループの追加ウィザードを実⾏します。
ライセンス認証済みアプリケーショングループの追加ウィザードが開始します。
3. ライセンス認証済みアプリケーショングループに関する詳細情報ステップでは、アプリケーショングルー
プに含めるアプリケーションを指定します：ライセンス認証済みアプリケーショングループの名前制限違反を追跡する

568

アプリケーショングループのライセンスに設定する制限の 1 つに違反すると、管理サーバーは情報、警告、または機能エラーのイベントを登録します。
情報イベント：インストール数が上限に近づいている（95% を超える数を使⽤済み）ライセン
ス認証済みアプリケーショングループがあります
警告イベント：インストール数が上限に近づいているライセンス認証済みアプリケーショングループがあります
機能エラーイベント：インストール数の上限を超えたライセンス認証済みアプリケーショングループがありますイベントは、指定された条件が満たされた時に 1 回だけ登録されます。次回は、インストール数が正常レベルに戻って、再度イベントが発⽣した場合にのみ、同じイベントを登録できます。イ
ベントは 1 時間に複数回登録できません。
検出されたアプリケーションをこのライセンス認証済みアプリケーショングループに追加する基準

アプリケーショングループに含めるアプリケーションを定義する基準を指定します。アプリケーシ
ョンは、アプリケーションの名前、バージョン、ベンダー、タグで定義できます。少なくとも 1 つの基準を指定する必要があります。少なくとも基準の 1 つが満たされた場合にアプリケーションがグループに追加されます。
4. 既存のライセンスに関するデータを⼊⼒しますステップで、追跡するライセンスを指定します。［ライセンス数の上限を管理する］をオンにして、ライセンスを追加します：
a. ［追加］をクリックします。
b. 追加するライセンスを選択し、［OK］をクリックします。必要なライセンスがリストにない場合は、［追加］をクリックして、ライセンスのプロパティを指定します。
5. ［ライセンス認証済みアプリケーショングループの追加］ステップで、［終了］をクリックします。
ライセンス認証済みアプリケーショングループが作成され、［サードパーティのライセンスの使⽤］フォル
ダーに表⽰されます。

ライセンス認証済みアプリケーショングループのライセンスの管理

ライセンス認証済みアプリケーショングループのライセンス情報を作成するには：
1. コンソールツリーの［詳細］→［アプリケーションの管理］フォルダーから［サードパーティのライセン
スの使⽤］サブフォルダーを選択します。
2. ワークスペースの［サードパーティのライセンスの使⽤］フォルダーで、［認証済みアプリケーションのライセンス管理］をクリックします。
［ライセンス認証済みアプリケーションのライセンス管理］ウィンドウが表⽰されます。
3. ［ライセンス認証済みアプリケーションのライセンス管理］ウィンドウで、［追加］をクリックします。
［ライセンス］ウィンドウが開きます。

569

4. ［ライセンス］ウィンドウで、ライセンスのプロパティと、そのライセンスによってライセンス認証済み
アプリケーショングループに適⽤される制限を設定します。
名前：ライセンスの名前。
コメント：選択されたライセンスに関する注記。
制限：このライセンスを使⽤してアプリケーションをインストールできるデバイスの台数。
有効期限：ライセンスの有効期限。
作成されたライセンスが［ライセンス認証済みアプリケーションのライセンス管理］ウィンドウに表⽰されます。

ライセンス認証済みアプリケーショングループにライセンスを適⽤するには：
1. コンソールツリーの［詳細］→［アプリケーションの管理］フォルダーから［サードパーティのライセン
スの使⽤］サブフォルダーを選択します。
2. ［サードパーティのライセンスの使⽤］フォルダーで、ライセンスを適⽤するライセンス認証済みアプリ
ケーショングループを選択します。
3. ライセンス認証済みアプリケーショングループのコンテキストメニューから［プロパティ］を選択します。
ライセンス認証済みアプリケーショングループのプロパティウィンドウが表⽰されます。
4. ライセンス認証済みアプリケーショングループのプロパティウィンドウにある［ライセンス］セクション
で［ライセンス数の上限を管理する］を選択します。
5. ［追加］をクリックします。
［ライセンスの選択］ウィンドウが表⽰されます。
6. ［ライセンスの選択］ウィンドウで、ライセンス認証済みアプリケーショングループに適⽤するライセン
スを選択します。
7. ［OK］をクリックします。
ライセンス認証済みアプリケーショングループに対してライセンスで指定された制限が、選択したライセン
ス認証済みアプリケーショングループにも適⽤されます。

実⾏ファイルのインベントリ
インベントリタスクを使⽤して、クライアントデバイス上の実⾏ファイルのインベントリを作成できます。
Kaspersky Endpoint Security for Windows には、実⾏ファイルのインベントリを作成する機能があります。
1 台のデバイスから受信できる実⾏ファイルは、最⼤で 150,000 個です。この上限に達した場合、
Kaspersky Security Center は新規ファイルを取得できません。
開始する前に、管理サーバーにデータを転送するため、Kaspersky Endpoint Security のポリシーとネットワー
クエージェントのポリシーでアプリケーションの開始に関する通知を有効にしてください。
570

アプリケーションの開始に関する通知を有効にするには：
Kaspersky Endpoint Security のポリシー設定を開き、次の操作を実⾏してください：
1. ［全般設定］→［レポートと保管領域］の順に選択します。
2. ［管理サーバーへのデータ転送］で、［起動されたアプリケーションの情報］をオンにします。
3. 変更を保存します。
ネットワークエージェントのポリシー設定を開き、次の操作を実⾏します：
1. ［リポジトリ］セクションに移動します。
2. ［インストール済みアプリケーションの詳細］をオンにします。
3. 変更を保存します。

クライアントデバイス上の実⾏ファイルのインベントリタスクを作成するには：
1. コンソールツリーで、［タスク］フォルダーを選択します。
2. ［タスク］フォルダーの作業領域の［新規タスク］をクリックします。
新規タスクウィザードが起動します。
3. ウィザードの［タスク種別の選択］ウィンドウで、タスク種別として［Kaspersky Endpoint Security］を選択し、タスクサブタイプとして［インベントリ］を選択して［次へ］をクリックします。
4. 引き続きウィザードの指⽰に従って操作します。
ウィザードが終了したら、Kaspersky Endpoint Security のインベントリタスクが作成されます。新規作成されたタスクが、［タスク］フォルダーの作業領域のタスクのリストに表⽰されます。
デバイスのインベントリで検出された実⾏ファイルのリストは、［実⾏ファイル］フォルダーの作業領域に表⽰されます。
インベントリでは、以下の形式の実⾏ファイルが検出されます：MZ、COM、PE、NE、SYS、CMD、BAT、
PS1、JS、VBS、REG、MSI、CPL、DLL、JAR、HTML ファイル。

実⾏ファイルに関する情報の表⽰

クライアントデバイスで検出されたすべての実⾏ファイルのリストを表⽰するには：コンソールツリーの［ アプリケーションの管理］フォルダーで、［実⾏ファイルApplication management］
フォルダーから［Application categories］サブフォルダーを選択します。
［実⾏ファイル］フォルダーの作業領域には、オペレーティングシステムのインストール以降にデバイスで実⾏された実⾏ファイルと、Kaspersky Endpoint Security for Windows のインベントリタスクの実⾏中に検出された実⾏ファイルのリストが表⽰されます。
指定した基準を満たす実⾏ファイルのデータを表⽰するには、フィルタリングを使⽤できます。
571

実⾏ファイルのプロパティを表⽰するには：ファイルのコンテキストメニューから［プロパティ］を選択します。
実⾏ファイルに関する情報とともに、その実⾏ファイルが検出されたデバイスのリストが別ウィンドウに表⽰されます。

監視とレポート
このセクションでは Kaspersky Security Center の監視機能とレポート機能について説明しています。これらの機能を使⽤して、インフラストラクチャの状況、保護ステータス、統計情報を確認できます。
Kaspersky Security Center の導⼊後または運⽤中に、必要に応じて監視とレポート機能の設定を最適な状態に編集できます。
ステータス信号管理コンソールでは、ステータス信号を確認することで、Kaspersky Security Center と管理対象デバイスの現在のステータスをすぐに参照できます。
統計
保護システムと管理対象デバイスのステータスの統計は、カスタマイズ可能な情報パネルに表⽰されます。
レポート
レポート機能を使⽤することで、組織ネットワークのセキュリティに関する詳細な数値データを取得し、これらの情報をファイルに保存したり、メールで送信したり、印刷することができます。
イベント
イベントの抽出は、管理サーバーのデータベース内に保存されているイベントを⼀定の条件を指定して抽出し、画⾯上に表⽰できる機能です。これらのイベントは、次のカテゴリに従ってグループ化されます：
重要度：緊急イベント、機能エラー、警告、情報イベント
発⽣時期：最近のイベント
種別：ユーザー要求、監査イベント

また、Kaspersky Security Center Web コンソールで編集可能な設定を使⽤して、ユーザー定義のイベントの抽出を作成し表⽰できます。

シナリオ：監視とレポート
このセクションでは、Kaspersky Security Center の監視機能とレポート機能を設定する⼿順を説明しています。

必須条件
組織のネットワークへの Kaspersky Security Center の導⼊後、監視を開始し、動作状況のレポートを⽣成できます。
572

実⾏するステップ
組織のネットワークにおける監視の実施とレポートの利⽤は、以下の⼿順で進みます：
1

デバイスのステータスの切り替えの設定
特定の条件に応じて、デバイスのステータスの割り当てを定義した設定を確認します。各種設定を変更する
ことで、重要度レベルが「」または「」のイベントの数を変えることができます。

緊急警告

デバイスのステータスの切り替えの設定中、新しい設定が組織の情報セキュリティポリシーと⽭盾していな
いこと、組織のネットワークにおける重要なセキュリティイベントに迅速に対応できることを確認してください。
2

クライアントデバイスで発⽣したイベントに関する通知の設定
組織の要件に応じて、クライアントのデバイス上でイベントの通知（メール、SMS、ファイルの実⾏）を設
定します。

3

ウイルスアウトブレイクイベントについてのセキュリティネットワーク対応の変更
新しいイベントに対するネットワーク対応を調整するには、管理サーバーで個別のしきい値を変更します。
イベント発⽣時に有効になる基準のより厳しいポリシーを作成したり、イベント発⽣時に実⾏されるタスクを作成できます。

4

統計情報の管理組織の要件に応じて、統計の表⽰を設定します。

5

組織のネットワークのセキュリティステータスの確認
組織のネットワークのセキュリティステータスを確認するには、次の操作を実⾏します：［管理サーバー］フォルダーのワークスペースの［統計］タブで、下位の［保護ステータス］タブ（ページ）を開き、［リアルタイム保護のステータス］情報パネルを確認する［保護ステータスレポート］を⽣成し確認する［エラーに関するレポート］を⽣成し確認する

6

保護されていないクライアントデバイスの検出保護されていないクライアントデバイスを検出するには、［管理サーバー］フォルダーのワークスペースの［統計］タブで、下位の［保護ステータス］タブ（ページ）を開き、［ネットワーク上の新しいデバイスの検出履歴］情報パネルを確認します。または製品導⼊レポートを⽣成し確認することもできます。

7

クライアントデバイスの保護状態の確認
クライアントデバイスの保護状態を確認するには、［管理サーバー］フォルダーのワークスペースの［統計］タブで、下位の［製品の導⼊］または［脅威の統計］タブ（ページ）を開き、関連する情報パネルを確認します。［緊急イベント］イベントの抽出を開始して確認することもできます。

8

データベースでのイベント情報による負荷の評価と制限
管理対象アプリケーションの動作中に発⽣したイベントに関する情報は、クライアントデバイスから送信され、管理サーバーデータベースに記録されます。管理サーバーの負荷を軽減するには、データベースに保管される可能性のあるイベント数の最⼤値を評価し、上限を設定します。
データベースのイベント負荷を評価するには、データベースの容量を計算します。データベースのオーバー
フローを回避するため、イベントの最⼤数を制限することもできます。

9

ライセンス情報の確認

573

ライセンス情報を確認するには、［管理サーバー］フォルダーのワークスペースの［統計］タブで、下位の［製品の導⼊］タブ（ページ）を開き、［ライセンス使⽤状況］情報パネルを確認します。または［ライセンス使⽤レポート］⽣成し確認することもできます。

結果
これらの⼿順が完了すると、組織のネットワークの保護に関する情報を確認できるようになり、今後のセキュリティ対策の計画や脅威への対応に役⽴てることができます。

管理コンソールでステータス信号およびログに記録されたイベントを監視する
管理コンソールでは、ステータス信号を確認することで、Kaspersky Security Center と管理対象デバイスの現在のステータスをすぐに参照できます。ステータス信号は、［管理サーバー］フォルダーの作業領域の［監視］タブに表⽰されます。このタブには、ステータス信号が表⽰された 6 つの情報パネルおよびログされたイ
ベントがあります。ステータス信号とは、パネルの左側に表⽰される⾊付きの縦線です。ステータス信号が表⽰された各パネルは、Kaspersky Security Center の特定の機能範囲に対応しています（以下の表を参照）。
管理コンソールのステータス信号の対象範囲

パネル名

ステータス信号の範囲

製品の導⼊

組織ネットワーク内のデバイスへのネットワークエージェントとセキュリティ製品のインストール

管理スキーム管理グループの構造。ネットワークのスキャン。デバイス移動ルール

プロテクション
設定

セキュリティ製品の機能：保護ステータス、マルウェアスキャン

アップデート

アップデートとパッチ

監視

保護ステータス

管理サーバー

管理サーバーの機能とプロパティ

各ステータス信号は、以下の 5 ⾊で表されます（下表を参照）。ステータス信号の⾊は、Kaspersky Security
Center の現在のステータスと、記録されたイベントに基づきます。
ステータス信号の⾊コード

ステー
タスステータス信号の⾊ステータス信号の⾊の意味

情報緑

管理者の介⼊は必要ありません

警告⻩

管理者の介⼊が必要です。

緊急⾚重⼤な問題が発⽣しました。問題を解決するには、管理者の介⼊が必要です。

情報

⽔⾊

管理対象デバイスのセキュリティに対する潜在的脅威または実際の脅威とは無関係のイベントが記録されました

情報

灰⾊

イベントの詳細が不明であるか、まだ取得されていません［監視］タブのすべての情報パネルのステータス信号の⾊を緑にすることが、管理者の⽬標となります。
情報パネルには、ステータス信号と Kaspersky Security Center のステータスに影響するログに記録されたイベ
ントも表⽰されます（下の表を参照）。
ログに記録されたイベントの名前、説明、およびステータス信号の⾊
574

ステ
ータ
ス信
号の
⾊

イベント種別の
表⽰名

⾚%1 台のデバイス
でライセンスの有効期間が終了
しました

イベント種別IDS_AK_STATUS_LIC_EXPAIRED

説明

この種別のイベントは、製品版ライセンスの有効期間が終了する時に発⽣します。
Kaspersky Security Center
は 1 ⽇ 1 回、デバイスでライセンスの有効期限が切れているかどうかを確認します。
製品版ライセンスの有効期間が終了した場合は、
Kaspersky Security Center
は基本機能のみを提供します。
Kaspersky Security Centerの使⽤を継続するには、製品版ライセンスを更新して
ください。

⾚

セキュリティによる保護が実⾏
されていません：%1 台のデバ
イス

IDS_AK_STATUS_AV_NOT_RUNNING

このタイプのイベントは、デバイスにインストールされているセキュリティ製品が実⾏されていない時に発⽣します。
Kaspersky Endpoint Security
がデバイスで実⾏されていることを確認します。

⾚プロテクション
が無効になっています：%1 台のデバイス

IDS_AK_STATUS_RTP_NOT_RUNNING

このタイプのイベントは、デバイス上のセキュリティ
製品が指定された時間間隔
より⻑く無効になっている
場合に発⽣します。
デバイスのリアルタイム保
護の現在のステータスを確認し、必要なすべての保護
コンポーネントが有効になっていることを確認します。

⾚デバイスでソフ
トウェアの脆弱性が検知されました

IDS_AK_STATUS_VULNERABILITIES_FOUND

このタイプのイベントは、脆弱性とアプリケーションのアップデートの検索タス
クが、デバイスにインストールされているアプリケー
ションで指定された深刻度の脆弱性を検知した時に発
⽣します。

575

［アプリケーションの管理］フォルダーの［ソフトウェアのアップデート］サ
ブフォルダーで、適⽤可能
なアップデートのリストをオンにします。このフォル
ダーには、管理サーバーが取得した、デバイスへ配信
可能な Microsoft アプリケーションやその他のソフト
ウェア会社の製品のアップ
デートのリストが含まれます。
適⽤可能なアップデートの情報を確認した後、アップ
デートをデバイスにインストールできます。
⾚緊急イベントが管理サーバーに登録されました

IDS_AK_STATUS_EVENTS_OCCURED

このタイプのイベントは、管理サーバーの緊急イベン
トが検知された時に発⽣します。
管理サーバーに保存されているイベントのリストを確認し、緊急イベントを 1 つずつ修正します。

⾚

エラーが管理サーバーのイベントに登録されました

IDS_AK_STATUS_ERROR_EVENTS_OCCURED

このタイプのイベントは、管理サーバー側で予期しないエラーが記録された時に発⽣します。
管理サーバーに保存されているイベントのリストを確認し、エラーを 1 つずつ修
正します。

⾚

%1 台のデバイスとの接続が切断されました

IDS_AK_STATUS_ADM_LOST_CONTROL1

このタイプのイベントは、管理サーバーとデバイス間の接続が失われた時に発⽣します。
切断されたデバイスのリストを表⽰し、それらを再接続してみてください。

⾚%1 台のデバイスが管理サーバーに⻑期間接続されていませんIDS_AK_STATUS_ADM_NOT_CONNECTED1

このタイプのイベントは、デバイスの電源がオフになっているために、指定された時間内にデバイスが管理サーバーに接続されなかった場合に発⽣します。
デバイスの電源が⼊っていて、ネットワークエージェ
ントが実⾏されていることを確認してください。

⾚%1 台のデバイス
が「OK」以外のステータスです

IDS_AK_STATUS_HOST_NOT_OK

このタイプのイベントは、管理サーバーに接続されているデバイスの［OK］ステ
ータスが［
］または

緊急

576

警告

［
］に変化した時に発⽣します。
Kaspersky Security Centerのリモート診断ユーティリ
ティを使⽤して、問題をト
ラブルシューティングできます。
⾚

定義データベースがアップデー
トされていません：%1 台のデバ
イス

IDS_AK_STATUS_UPD_HOSTS_NOT_UPDATED

このタイプのイベントは、定義データベースが指定された時間内にデバイスで更新されなかった場合に発⽣します。
指⽰に従って Kaspersky 定
義データベースをアップデートします。

⾚

⾚

Windows
Update 更新プロ
グラムのチェッ
クが⻑期間実⾏
されていないデ
バイス：%1

IDS_AK_STATUS_WUA_DATA_OBSOLETE

Kaspersky
Security Center
⽤の %1 個のプ
ラグインをインストールする必要がありますIDS_AK_STATUS_PLUGINS_REQUIRED2

このタイプのイベントは、
Windows Update
タスクが指定された時間間隔内に実⾏されなかった時に発⽣します。

実⾏

の同期の

指⽰に従って、Windows
Update の更新プログラムと管理サーバーとの同期を⾏います。
このタイプのイベントは、
カスペルスキー製品⽤の追加のプラグインをインストールする必要がある時に発⽣します。
カスペルスキーのテクニカ
ルサポートの Web ページ
から、カスペルスキー製品に必要な管理プラグインを
ダウンロードしてインストールします。

レポート、統計情報、通知の使⽤
このセクションでは、Kaspersky Security Center でレポート、統計情報、イベントとデバイスの抽出を扱う⽅
法と、管理サーバー通知を設定する⽅法を説明します。

レポートの使⽤Kaspersky Security Center のレポートには、管理対象デバイスのステータスに関する情報が含まれています。
レポートは管理サーバーに保存されている情報に基づいて⽣成されます。次の種類のオブジェクトについて、レポートを作成できます：
特定の設定に基づいて作成されたデバイスの抽出管理グループ577

様々な管理グループに存在する特定のデバイス
ネットワーク上のすべてのデバイス（導⼊レポート内に表⽰）
アプリケーションには、標準レポートテンプレートの抽出があります。カスタムレポートテンプレートを作成することも可能です。レポートはメインウィンドウのコンソールツリーにある［管理サーバー］フォルダーに表⽰されます。

レポートテンプレートの作成

レポートテンプレートを作成するには：
1. コンソールツリーで、⽬的の管理サーバーの名前の付いたフォルダーを選択します。
2. フォルダーの作業領域で、［レポート］タブを選択します。
3. ［新規レポートテンプレート］をクリックします。
新規レポートテンプレートウィザードが起動します。ウィザードの指⽰に従ってください。
ウィザードの処理が完了すると、新しく作成されたレポートテンプレートがコンソールツリーで選択した［管理サーバー］フォルダーに追加されます。このテンプレートを使⽤して、レポートの作成と表⽰ができます。

レポートテンプレートのプロパティの表⽰と編集
レポートテンプレートについて、レポートテンプレートの名前やレポートに表⽰されるフィールドなどの基本的なプロパティを表⽰し、編集できます。

レポートテンプレートのプロパティを表⽰したり編集するには：
1. コンソールツリーで、⽬的の管理サーバーの名前の付いたフォルダーを選択します。
2. フォルダーの作業領域で、［レポート］タブを選択します。
3. レポートテンプレートのリストから、⽬的のレポートテンプレートを選択します。
4. 選択したレポートテンプレートのコンテキストメニューから［プロパティ］を選択します。
または、まずレポートを⽣成して、次に［レポートテンプレートのプロパティを開く］または［レポート列の設定］のいずれかをクリックします。
5. 開いたウィンドウで、レポートテンプレートのプロパティを編集します。各レポートのプロパティには、
下記のセクションの⼀部しか含まれない場合があります。
［全般］セクション
レポートテンプレート名
表⽰する項⽬数の上限

578

このオプションをオンにすると、詳細なレポートデータの表に表⽰されるエントリ数に、指定した上限値が設定されます。
レポートのエントリは、レポートテンプレートの［フィールド］→ ［詳細フィールド］セクシ
ョンで指定したルールに従って並べ替えられ、合致するエントリのうち表⽰順が上のエントリだ
けが維持されます。詳細レポートのタイトルには、レポートテンプレートで設定したその他の条件に合致するエントリの合計数と表⽰されている数が表⽰されます。
このオプションをオフにすると、詳細なレポートデータの表にはすべての使⽤可能なエントリが表⽰されますこのオプションをオフにすることは推奨されません。表⽰されるレポートエントリの数を制限することにより、DBMS（データベース管理システム）の負荷を減らし、レポートの⽣成とエクスポートの所要時間を削減できます。⼀部のレポートではエントリ数が多すぎる場合があります。このような場合、すべてのエントリに⽬を通し分析することは困難です。また、こうしたレポートの⽣成中にデバイスのメモリ不⾜が発⽣し、レポート⾃体を表⽰できない可能性もあります。
既定では、このオプションはオンです。既定値は 1000 です。
印刷⽤レイアウトで出⼒レポートの出⼒が印刷⽤に最適化され、読みやすさを考慮して⼀部の値の間に空⽩⽂字が追加されます。
既定では、このオプションはオンです。
［フィールド］セクション
レポートで表⽰されるフィールド、フィールドの順序を選択し、各フィールドに基づいて情報の並べ替
えとフィルター処理を⾏うかを設定します。
［時間］セクション
レポートの対象期間を変更します。次の値を設定できます：
指定した 2 つの⽇付の間の期間
指定⽇からレポート作成⽇までの期間
レポート作成⽇から指定した⽇数だけ過去にさかのぼった期間［グループ］セクション、［デバイスの抽出］セクション、［デバイス］セクション
レポートの作成対象にするクライアントデバイスを変更します。レポートテンプレートの作成時に指定した設定に応じて、上記のいずれかのセクションのみが表⽰されます。
［設定］セクション
レポートの設定を変更します。どのような設定項⽬が存在するかは、レポートごとに異なります。
［セキュリティ］セクション管理サーバーから設定を継承する
このオプションがオンの場合、レポートのセキュリティ設定は管理サーバーから継承します。
このオプションがオフの場合、レポートのセキュリティ設定を編集できます。レポートを適⽤対象に、ロールをユーザーまたはユーザーのグループに割り当てたり、権限をユーザーまたはユーザーのグループに割り当てることができます。
既定では、このオプションはオンです。

579

インターフェイスの設定ウィンドウで［セキュリティ設定タブの表⽰］をオンにすると、［セキュリティ］セクションが使⽤できます。
［管理サーバーの階層］セクション
セカンダリまたは仮想管理サーバーのデータを含める

このオプションをオンにすると、レポートテンプレートを作成する管理サーバーに属するセカン
ダリ管理サーバーおよび仮想管理サーバーからの情報をレポートに含めます。
現在の管理サーバーのデータのみを表⽰する場合は、このオプションをオフにします。
既定では、このオプションはオンです。
ネスト数の上限

対象の管理サーバーに属するセカンダリ管理サーバーおよび仮想管理サーバーのうち、指定したネスト数以内のサーバーのデータをレポートに含めます。
既定値は 1 です。ツリー内でより下位に位置するセカンダリ管理サーバーの情報を取得する必要がある場合、この値を変更することができます。
データの待機時間（分）レポートを⽣成する前に、レポートテンプレートを作成する管理サーバーは、セカンダリ管理サーバーからデータが送信されるのを、指定した分数だけ待機します。指定した時間が経過してもセカンダリ管理サーバーからデータを取得できなかった場合は、これらのデータを除外してレポートが実⾏されます。［セカンダリ管理サーバーのデータをキャッシュする］を有効にすると、実際のデータの代わりにキャッシュデータがレポートに表⽰されます。無効にすると、［該当なし］と表⽰されます。
既定値は 5 分です。
セカンダリ管理サーバーのデータをキャッシュする

セカンダリ管理サーバーからレポートテンプレートを作成する管理サーバーに定期的にデータが送信されます。送信されたデータはキャッシュに保存されます。
レポートの⽣成時に現在の管理サーバーがセカンダリ管理サーバーからデータを取得できなかった場合、キャッシュから取得したデータがレポートに表⽰されます。データがキャッシュに送信された⽇付も合わせて表⽰されます。
このオプションをオンにすると、最新のデータを取得できなかった場合でもセカンダリ管理サー
バーの情報を表⽰できます。ただし、表⽰されるデータが最新のものではない場合があります。
既定では、このオプションはオフです。
キャッシュの更新頻度（時間）セカンダリ管理サーバーからレポートテンプレートを作成する管理サーバーに定期的にデータが送信されます。この期間は時間単位で指定できます。0 時間を指定すると、レポートの⽣成時にのみデータが送信されます。
既定値は 0 です。
セカンダリ管理サーバーから詳細情報を転送する
580

⽣成されたレポートの詳細なレポートデータの表に、レポートテンプレートを作成する管理サー
バーのセカンダリ管理サーバーから取得したデータを含めます。
このオプションをオンにすると、レポートの⽣成にかかる時間が⻑くなり、管理サーバー間のト
ラフィックも増⼤します。ただし、1 つのレポートですべてのデータを表⽰できるメリットもあります。
このオプションをオンにする他に、先に詳細なレポートデータを分析してエラーが発⽣している
セカンダリ管理サーバーを特定した上で、エラーが発⽣している管理サーバーのみを対象にレポートを⽣成するという⽅法も活⽤できます。
既定では、このオプションはオフです。

レポートテンプレートでの⾼度なフィルター形式の使⽤
Kaspersky Security Center 14.2 では、レポートテンプレートに⾼度なフィルター形式を適⽤できます。⾼度なフィルター形式は、既定のフィルター形式と⽐べて、より柔軟にフィルターを使⽤できます。複数のフィルタ
ーを組み合わせることで複雑な絞り込み条件を作成し、次のように論理演算⼦の「AND」だけでなく「OR」
を使⽤して、レポートのデータに条件を適⽤できます。
Filter[1](Field[1] AND Field[2]...AND Field[n]) OR Filter[2](Field[1] AND Field[2]...AND Field[n]) OR...Filter[n](Field[1]
AND Field[2]...AND Field[n])さらに、⾼度なフィルター形式を使⽤することで、フィルター内の特定のフィールドで相対時間を使⽤して対象期間の値を指定できます（「過去 N ⽇間」など）。対象期間の指定時に相対時間を使⽤できるかどうかと、どのような値を指定できるかはレポートテンプレートの種別に応じて異なります。

フィルターの⾼度なフィルター形式への変換
レポートテンプレートの⾼度なフィルター形式は、Kaspersky Security Center 12 以降のバージョンでのみサポートされます。既定のフィルターを⾼度なフィルター形式に変換すると、レポートテンプレートはネットワーク上で古いバージョンの Kaspersky Security Center がインストールされている管理サーバーとの互換性がなくなります。これらの古いバージョンの管理サーバーからの情報は、⾼度なフィルター形式を使⽤するレポートに反映されません。

レポートテンプレートの既定のフィルターを⾼度なフィルター形式に変換するには：
1. コンソールツリーで、⽬的の管理サーバーの名前の付いたフォルダーを選択します。
2. フォルダーの作業領域で、［レポート］タブを選択します。
3. レポートテンプレートのリストから、⽬的のレポートテンプレートを選択します。
4. 選択したレポートテンプレートのコンテキストメニューから［プロパティ］を選択します。
5. プロパティウィンドウが開いたら、［フィールド］セクションを選択します。
6. ［詳細フィールド］タブで、［フィルターの変換］をクリックします。
7. ウィンドウが表⽰されたら、［OK］をクリックします。

581

⾼度なフィルター形式への変換を⾏ったレポートテンプレートで、この処理を元に戻すことはできません。［フィルターの変換］を誤ってクリックした場合、レポートテンプレートのプロパティウィン
ドウで［キャンセル］をクリックして、変換処理を実⾏しないようにしてください。
8. 変更を適⽤するには、［OK］をクリックしてレポートテンプレートのプロパティウィンドウを閉じます。
レポートテンプレートのプロパティウィンドウをもう⼀度開くと、新たに［フィルター］セクションが表⽰されるようになります。このセクションで、⾼度なフィルターを設定できます。

⾼度なフィルターの設定

レポートテンプレートのプロパティで、⾼度なフィルターを設定するには：
1. コンソールツリーで、⽬的の管理サーバーの名前の付いたフォルダーを選択します。
2. フォルダーの作業領域で、［レポート］タブを選択します。
3. レポートテンプレートのリストから、⾼度なフィルター形式への変換を既に実⾏しているレポートテンプ
レートを選択します。
4. 選択したレポートテンプレートのコンテキストメニューから［プロパティ］を選択します。
5. プロパティウィンドウが開いたら、［フィルター］セクションを選択します。
該当するレポートテンプレートで⾼度なフィルター形式への変換を実⾏していない場合、［フィルター］
セクションは表⽰されません。
レポートテンプレートのプロパティウィンドウの［フィルター］セクションで、レポートに適⽤されているフィルターのリストの確認と編集を⾏えます。リスト内のフィルターはそれぞれ⼀意の名前を持ち、レポートの対応するフィールドに対して適⽤する条件によって構成されます。
6. 次のいずれかの⽅法で、フィルターの設定ウィンドウを開きます：
新しいフィルターを作成するには、［追加］をクリックします。
既存のフィルターを編集するには、⽬的のフィルターを選択し、［変更］をクリックします。
7. 表⽰されるウィンドウで、フィルターの⽬的のフィールドを選択して値を指定します。
8. ［OK］をクリックし、変更内容を保存してウィンドウを閉じます。
新しいフィルターを作成している場合、［OK］をクリックする前に、［フィルター名］でフィルターの名前を指定する必要があります。
9. ［OK］をクリックしてレポートテンプレートのプロパティウィンドウを閉じます。
レポートテンプレートで⾼度なフィルターが設定されます。このレポートテンプレートを使⽤してレポートを作成できます。

レポートの作成と表⽰

レポートを作成および表⽰するには：
1. コンソールツリーで、⽬的の管理サーバーの名前の付いたフォルダーを選択します。
2. フォルダーの作業領域で、［レポート］タブを選択します。
582

3. レポートテンプレートのリストから、⽬的のレポートテンプレートをダブルクリックします。
選択したテンプレートのレポートが表⽰されます。
レポートには次のデータが表⽰されます：
レポート名とレポート種別、概要説明、レポート期間、レポートが作成されたデバイスグループに関する情報。
代表的なレポートのデータを⽰している図表。
計算されたレポートの指標を含む表。
詳細なレポートデータの表。

レポートの保存

作成したレポートを保存するには：
1. コンソールツリーで、⽬的の管理サーバーの名前の付いたフォルダーを選択します。
2. フォルダーの作業領域で、［レポート］タブを選択します。
3. レポートテンプレートのリストから、⽬的のレポートテンプレートを選択します。
4. 選択したレポートテンプレートのコンテキストメニューから［保存］を選択します。
レポート保存ウィザードが起動します。ウィザードの指⽰に従ってください。
ウィザードが完了すると、レポートファイルを保存したフォルダーが開きます。

レポート配信タスクの作成
レポートはメールで送信できます。Kaspersky Security Center は、レポート配信タスクを使⽤してレポートを配信します。

単⼀のレポートの配信タスクを作成するには：
1. コンソールツリーで、⽬的の管理サーバーの名前の付いたフォルダーを選択します。
2. フォルダーの作業領域で、［レポート］タブを選択します。
3. レポートテンプレートのリストから、⽬的のレポートテンプレートを選択します。
4. 選択したレポートテンプレートのコンテキストメニューから［レポートの配信］を選択します。
レポート配信タスク作成ウィザードが起動します。ウィザードの指⽰に従ってください。

複数のレポートの配信タスクを作成するには：
1. コンソールツリーの、⽬的の管理サーバーの名前の付いたフォルダーで、［タスク］フォルダーを選択します。
583

2. ［タスク］フォルダーの作業領域で［タスクの作成］をクリックします。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
新たに作成されたレポート配信タスクは、コンソールツリーの［タスク］フォルダーに表⽰されます。

Kaspersky Security Center のインストール時にメール設定を指定した場合、レポート配信タスクが⾃動的に作成されます。

ステップ 1：タスク種別の選択［タスク種別の選択］ウィンドウで、タスクのリストから［レポートの配信］を選択します。
［次へ］をクリックして次のステップに進みます。

ステップ 2.レポートテンプレートの種別の選択［レポート種別の選択］ウィドウのタスク作成テンプレートのリストで、レポートの種別を選択します。
［次へ］をクリックして次のステップに進みます。

ステップ 3：レポートでの操作［レポートに適⽤する処理］ウィンドウで、次の設定を指定します：
レポートをメールで送信する

このオプションをオンにすると、⽣成されたレポートがアプリケーションからメールで送信されます。
［メール通知の設定］をクリックすると、メールによるレポート送信を設定できます。このリンク
は、チェックボックスをオンにすると使⽤可能になります。
このオプションをオフにすると、アプリケーションは指定されたフォルダーにレポートを保存します。
既定では、このオプションはオフです。
レポートを共有フォルダーに保存する

このオプションをオンにすると、アプリケーションはチェックボックスの下のフィールドで指定したフォルダーにレポートを保存します。レポートを共有フォルダーに保存するには、フォルダーの UNC
パスを指定します。この場合、［タスクを実⾏するアカウントの選択］ウィンドウで、共有フォルダーへのアクセスに使⽤するユーザーアカウントとパスワードを指定する必要があります。
このオプションをオフにすると、アプリケーションはフォルダーにレポートを保存せず、代わりにメールで配信します。
既定では、このオプションはオフです。
同じ種別の古いレポートを上書きする

584

このオプションをオンにすると、各タスクの起動時に⽣成されるレポートが、レポートのフォルダーに保存された前回の起動時のレポートファイルを上書きします。
このオプションをオフにすると、レポートファイルは上書きされません。各タスクの実⾏時に、新しいレポートファイルがレポートフォルダーに保存されます。
このチェックボックスは、［レポートをフォルダーに保管する］をオンにすると使⽤可能になります。
既定では、このオプションはオフです。
共有フォルダーにアクセスするアカウントを指定する

このオプションをオンにすると、レポートが保存されるフォルダーのアカウントを指定できます。
［レポートに適⽤する処理］ウィンドウの［レポートをフォルダーに保存する］設定で共有フォルダ
ーへの UNC パスを指定する場合、そのフォルダーにアクセスするためのユーザーアカウントとパスワ
ードを指定する必要があります。
このオプションをオフにすると、レポートは管理サーバーのアカウント以下のフォルダーに保存されます。
このチェックボックスは、［レポートをフォルダーに保管する］をオンにすると使⽤可能になります。
既定では、このオプションはオフです。
［次へ］をクリックして次のステップに進みます。

ステップ 4：タスクを開始するアカウントの選択［タスクを実⾏するアカウントの選択］ウィンドウで、タスクの実⾏時に使⽤するアカウントを指定できます。次のいずれかのオプションをオンにします：
既定のアカウント

タスクを実⾏するアプリケーションと同じアカウントでタスクが実⾏されます。
既定では、このオプションがオンです。
アカウントの指定［アカウント］と［パスワード］に、タスクを実⾏するアカウントの情報を⼊⼒します。アカウントには、当該タスクの実⾏に必要な権限が付与されている必要があります。
アカウント

タスクを実⾏するアカウント。
パスワード

タスクが実⾏されるアカウントのパスワード。
［次へ］をクリックして次のステップに進みます。

ステップ 5：タスクスケジュールの設定585

［タスクスケジュールの設定］ウィザードウィンドウで、タスク開始のスケジュールを作成できます。必要に応じて、次の設定を指定します：
実⾏予定：

タスクを実⾏するスケジュールを選択し、そのスケジュールを設定します。
N 時間ごと指定した⽇時から、時間単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム⽇時から、6 時間ごとにタスクが実⾏されます。
N ⽇ごと

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。さらに、最初にタスクを実⾏する⽇時を指定できます。この詳細設定項⽬は、タスクを作成中の製品でこの項⽬の使⽤がサポートされている場合に利⽤できます。
既定では、現在のシステム⽇時から、1 ⽇ごとにタスクが実⾏されます。
N 週間ごと指定した⽇時から、週単位で指定した間隔ごとに、指定した曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週、⽉曜⽇の現在のシステム時刻にタスクが実⾏されます。
N 分ごと

タスク作成⽇の指定した時刻から、分単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム時刻から、30 分ごとにタスクが実⾏されます。
毎⽇（サマータイムはサポートしていません）

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。このスケジュールではサマータイム（DST）の適⽤はサポートされません。つまり、サマータイムの開始または終了に伴い、時刻を 1
時間早めたまたは遅らせた場合でも、実際にタスクが開始される時刻は変化しません。
このスケジュールの使⽤は推奨されません。Kaspersky Security Center の旧バージョンとの後⽅互換性を維持するために⽤意されているオプションとなります。
既定では、毎⽇、現在のシステム時刻にタスクが実⾏されます。
毎週

毎週、指定した曜⽇の指定した時刻にタスクを実⾏します。
曜⽇ごと指定した曜⽇（複数可）の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週⾦曜⽇の午後 6 時にタスクが実⾏されます。
586

毎⽉

毎⽉、指定した⽇付の指定した時刻にタスクを定期的に実⾏します。
指定した⽇付が存在しない⽉には、⽉の最終⽇にタスクを実⾏します。
既定では、各⽉の初⽇の現在のシステム時刻にタスクが実⾏されます。
⼿動

タスクは、⾃動的には実⾏されません。⼿動でのみ開始できます。
既定では、このオプションはオンです。
毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、⽉内のいかなる⽇付も選択されておらず、開始時刻は午後 6 時です。
ウイルスアウトブレイク検知次第

ウイルスアウトブレイク［］イベントの発⽣後にタスクを実⾏します。ウイルスアウトブレイクを監視するアプリケーションの種別を選択します。次のアプリケーション種別があります：
ワークステーションとファイルサーバー向けアンチウイルス製品
境界防御向けアンチウイルス製品
メールサーバー向けアンチウイルス製品
既定では、すべてのアプリケーション種別がオンです。
ウイルスアウトブレイクを検知したアンチウイルス製品の種別ごとに、異なるタスクを実⾏したい場合、該当するタスクで必要ないアプリケーションの種別をオフにします。
他のタスクが完了次第他のタスクが完了した後に、現在のタスクを開始します。現在のタスクを実⾏する条件として、先に実⾏されるタスクの実⾏結果（「正常終了」または「エラー終了」）を選択できます。これにより、たとえば［デバイスの電源をオンにする］を選択してタスクを実⾏し、その完了後にタスクを実⾏できます。

デバイスの管理

マルウェアスキャン

未実⾏のタスクを実⾏する

587

このオプションは、タスクの開始予定時刻にクライアントデバイスがネットワーク上で可視でない場
合のタスクの処理⽅法を指定します。
このオプションをオンにすると、クライアントデバイスでのカスペルスキー製品の次回起動時に、タスクの開始を試⾏します。タスクスケジュール設定が［⼿動］、［1 回］または［即時］に設定されている場合、ネットワーク上でデバイスが認識されるかデバイスがタスク範囲に追加されるすぐにタスクが開始されます。
このオプションをオフにすると、スケジュール設定されたタスクだけがクライアントデバイス上で開始され、［⼿動］、［1 回］、および［即時］に設定したタスクはネットワーク上で可視になっている
クライアントデバイスでのみ開始されます。そのため、たとえばリソース消費量が多いので業務時間
外にのみ実⾏したいタスクなどで、このオプションをオフにすることが有効な場合があります
既定では、このオプションはオンです。
タスクの開始を⾃動的かつランダムに遅延させる

このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始され、を実現します。タスクの分散開始を使⽤すると、スケジュールされたタス
クの開始時にクライアントデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。

タスクの分散開始

分散開始の開始時刻は、タスクの作成時に⾃動的に計算されます。計算の結果は、タスクに割り当てられるクライアントデバイスの台数によって異なります。以降は、タスクは常に計算された開始時刻に開始されます。ただし、タスクの設定が変更されたりタスクが⼿動で開始された場合、計算によるタスク開始時刻は変更されます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
タスクの開始を次の時間範囲内でランダムに遅延させる(分)このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始されます。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアントデ
バイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
既定では、このオプションはオフです。既定の時間は 1 分です。

ステップ 6.タスク名の定義［タスク名の定義］ウィンドウで、作成中のタスク名を指定します。タスク名は 100 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
［次へ］をクリックして次のステップに進みます。

ステップ 7：タスクの作成完了［タスク作成の終了］ウィンドウで、［終了］をクリックしてウィザードを終了します。
ウィザード終了後にすぐにタスクを開始するには、［ウィザードの終了後にタスクを実⾏］をオンにします。

統計情報の管理588

保護システムと管理対象デバイスのステータスの統計は、カスタマイズ可能な情報パネルに表⽰されます。統
計情報は、［管理サーバー］フォルダーの作業領域の［統計］タブに表⽰されます。タブにはいくつかの下位レベルのタブ（ページ）があります。各タブページには、統計情報パネルの他、カスペルスキーからのお知ら
せとその他の資料へのリンクが表⽰されます。統計情報は情報パネル上で表またはグラフ（円グラフまたは棒グラフ）として表⽰されます。情報パネルのデータは、アプリケーションの実⾏中アップデートされ、保護ア
プリケーションの最新の状態を反映します。
［統計］タブの下位に含めるタブ、各タブページの情報パネルの数、情報パネルのデータ表⽰モードを変更できます。

［統計］タブに情報パネルのある下位のタブを新規追加するには：
1. ［統計］タブの右上にある［表⽰のカスタマイズ］をクリックします。
統計のプロパティウィンドウが開きます。このウィンドウには、［統計］タブ上に表⽰されるタブページのリストが含まれます。このウィンドウでは、タブのページの表⽰順序を変更したり、ページを追加または削除したり、［プロパティ］をクリックしてページのプロパティの設定ページに移動したりできます。
2. ［追加］をクリックします。
新規ページのプロパティウィンドウを開きます。
3. 新規ページを設定します：［全般］セクションで、ページの名前を指定します：［情報パネル］セクションで、［追加］をクリックしてこのページで表⽰される必要がある情報パネルを追加します。
［情報パネル］セクション内の［プロパティ］をクリックして、追加した情報パネルのプロパティ（名前、種別、パネルの図表の表⽰⽅法および図表の基になるデータ）を設定します。
4. ［OK］をクリックします。
［統計］タブに、追加した情報パネルのあるタブページが表⽰されます。設定アイコン（ ）をクリックす
ると、ページの設定またはそのページの選択した情報ペインの設定にすぐに移動できます。

イベント通知の設定
Kaspersky Security Center では、クライアントデバイスで発⽣したイベントについて管理者に通知するように設定し、その通知⽅法を選択することができます：
メール：イベントが発⽣すると、指定されたメールアドレスに通知を送信します。この通知のテキストを編集することができます。
SMS：イベントが発⽣すると、指定された電話番号に通知を送信します。メールゲートウェイを使⽤してSMS 通知を送信するよう設定できます。
実⾏ファイル：デバイスでイベントが発⽣すると、管理コンピューターで実⾏ファイルが起動されます。
管理者は、実⾏ファイルを使⽤して、発⽣した任意のイベントのパラメータを受信できます。

クライアントデバイスで発⽣したイベントの通知を設定するには：
1. コンソールツリーで、⽬的の管理サーバーの名前の付いたフォルダーを選択します。
2. フォルダーの作業領域で、［イベント］タブを選択します。
589

3. ［通知とイベントのエクスポートの設定］をクリックして、ドロップダウンリストから［通知の設定］を選択します。
［プロパティ：イベント］ウィンドウが表⽰されます。
4. ［通知］セクションで、通知の⽅法（メール、SMS、ファイルの実⾏）を選択して通知の設定を定義する
ことができます。
メール590

［メール］タブで、イベントのメール通知を設定できます。
［受信者（メールアドレス）］に、通知の送信先となるメールアドレスを指定します。このフィールドでは、複数のアドレスをセミコロンで区切って指定することができます。
［SMTP サーバー］に、メールサーバーのアドレスをセミコロンで区切って指定します。次の値を使⽤できます：IPv4 / IPv6 アドレス
デバイスの Windows ネットワーク名（NetBIOS 名）
SMTP サーバーの DNS 名［SMTP サーバーのポート］に、SMTP サーバーの通信ポート番号を指定します。既定のポート番
号は 25 です。
［DNS MX ルックアップを使⽤］を有効にすると、IP アドレスの複数の MX レコードを、SMTP サーバーの同⼀の DNS 名に使⽤できます。同⼀ DNS 名に複数の MX レコードが存在し、各レコードのメール受信の優先度の値が異なる場合があります。管理サーバーは SMTP サーバーへのメール通
知の 送信を、MX レコードの優先度の昇順に試⾏します。既定では、このオプションはオフです。
［DNS MX ルックアップを使⽤］を有効にし、TLS 設定の使⽤は有効にしない場合、メール通知を保護する追加の⽅法として、サーバーデバイスで DNSSEC 設定を使⽤することを推奨します。
［設定］をクリックし、通知の詳細設定を指定します：
件名（メールの件名）
送信者のメールアドレス
ESMTP 認証設定
SMTP サーバーの ESMTP 認証オプションを有効にする場合、SMTP サーバーの認証⽤アカウントを指定する必要があります。
SMTPサーバーの TLS 設定：
TLS を使⽤しない
メールの暗号化を無効にする場合に、このオプションを選択できます。
TLS を使⽤する（SMTP サーバーがサポートする場合）
SMTP サーバーに TLS 接続を使⽤する場合に、このオプションを選択できます。SMTP サーバ
ーが TLS をサポートしていない場合、管理サーバーは TLS を使⽤せずに SMTP サーバーへ接続します。
常に TLS を使⽤し、サーバー証明書の有効性をチェックする
TLS 認証設定を使⽤する場合に、このオプションを選択できます。SMTP サーバーが TLS をサポートしていない場合、管理サーバーは SMTP サーバーへ接続できません。
SMTP サーバーの接続の保護をより強化する⽬的で、このオプションを使⽤することを推奨します。このオプションを選択すると、TLS 接続の認証設定を指定できます。

591

［常に TLS を使⽤し、サーバー証明書の有効性をチェックする］を選択した場合は、SMTP サーバ
ーの認証⽤の証明書を指定し、TLS の任意のバージョンを介した通信を有効にするか、TLS 1.2 以降のバージョンのみを介した通信を有効にするかを選択できます。また、SMTP サーバーでクライアント認証に使⽤する証明書を指定することもできます。
SMTP サーバーの TLS 設定を指定できます：
SMTP サーバーの証明書ファイルを参照します：
信頼できる証明書認証局から証明書のリストを含むファイルを受け取り、ファイルを管理サーバー
へアップロードできます。Kaspersky Security Center は、SMTP サーバーの証明書も信頼できる証
明書認証局によって署名されているかどうかをチェックします。信頼できる証明書認証局からSMTP サーバーの証明書を受け取っていない場合、Kaspersky Security Center は SMTP サーバーに接続できません。
クライアント証明書ファイルを参照します：
信頼できる認証局など、任意の発⾏元から受け取った証明書を使⽤できます。次のいずれかの証明書タイプを使⽤して、証明書とその秘密鍵を指定する必要があります：
X-509証明書：
証明書を含むファイルと秘密鍵を含むファイルを指定する必要があります。両⽅のファイルは相互に依存せず、ファイルを読み込む順序は重要ではありません。両⽅のファイルを読み込む時は、秘密鍵をデコードするためのパスワードを指定する必要があります。秘密鍵がエンコードされていな
い場合、パスワードの値は空である可能性があります。
pkcs12 コンテナー：
証明書とその秘密鍵を含む単⼀のファイルをアップロードする必要があります。ファイルの読み込
み時に、秘密鍵をデコードするためのパスワードを指定する必要があります。秘密鍵がエンコード
されていない場合、パスワードの値は空である可能性があります。
［通知メッセージ］には、イベント発⽣時に送信される、イベントに関する情報を含む標準的なメッセージが表⽰されます。このメッセージには、イベント名、デバイス名、ドメイン名といった代
替パラメータが含まれます。イベントに関連する詳細情報の代替パラメータを追加して、メッセー
ジを編集できます。代替パラメータのリストは、このフィールドの右側にあるボタンをクリックすると表⽰されます。
通知テキストにパーセント記号「%」が含まれる場合、メッセージを送信するには 2 つ続けて⼊⼒する必要があります。たとえば、「CPU の負荷 100%%」のように⼊⼒します。
［通知数の上限を設定する］をクリックし、指定した時間内に送信できる最⼤通知数を指定します。
［テストメッセージの送信］をクリックし、通知の設定が適切かどうかをチェックします。指定したメールアドレスに、テストの通知が送信されます。
SMS

592

［SMS］タブでは、携帯電話へ送信する様々なイベントの SMS 通知を設定できます。SMS メッセ
ージはメールゲートウェイを通して送信されます。
［宛先（メールアドレス）］に、通知の送信先となるメールアドレスを指定します。このフィール
ドでは、複数のアドレスをセミコロンで区切って指定することができます。通知は、指定したメー
ルアドレスに関連付けられている電話番号に送信されます。
［SMTP サーバー］に、メールサーバーのアドレスをセミコロンで区切って指定します。次の値を使⽤できます：IPv4 / IPv6 アドレス
デバイスの Windows ネットワーク名（NetBIOS 名）
SMTP サーバーの DNS 名［SMTP サーバーのポート］に、SMTP サーバーの通信ポート番号を指定します。既定のポート番
号は 25 です。
［設定］をクリックし、通知の詳細設定を指定します：
件名（メールの件名）
送信者のメールアドレス
ESMTP 認証設定
必要に応じて、SMTP サーバーの ESMTP 認証オプションを有効にする場合、SMTP サーバーの認証⽤アカウントを指定できます。
SMTPサーバーの TLS 設定
TLS の使⽤を無効にしたり、SMTP サーバーがこのプロトコルをサポートしている場合に TLS を使⽤するように設定したり、TLS のみの使⽤を強制したりすることができます。TLS のみを使⽤する
場合は、SMTP サーバーの認証⽤の証明書を指定し、TLS の任意のバージョンを介した通信を有効にするか、TLS 1.2 以降のバージョンのみを介した通信を有効にするかを選択できます。また、TLSのみを使⽤する場合、SMTP サーバーのクライアント認証に使⽤する証明書を指定できます。
SMTP サーバーの証明書ファイルを参照します
信頼できる証明書認証局から証明書のリストを含むファイルを受け取り、ファイルを Kaspersky
Security Center にアップロードできます。Kaspersky Security Center は、SMTP サーバーの証明書も信頼できる証明書認証局によって署名されているかどうかをチェックします。信頼できる証明書
認証局から SMTP サーバーの証明書を受け取っていない場合、Kaspersky Security Center は SMTP
サーバーに接続できません。
証明書とその秘密鍵を含む単⼀のファイルをアップロードする必要があります。ファイルの読み込
み時に、秘密鍵をデコードするためのパスワードを指定する必要があります。秘密鍵がエンコード
されていない場合、パスワードの値は空である可能性があります。［通知メッセージ］には、イベ
ント発⽣時に送信される、イベントに関する情報を含む標準的なメッセージが表⽰されます。このメッセージには、イベント名、デバイス名、ドメイン名といった代替パラメータが含まれます。イ
ベントに関連する詳細情報の代替パラメータを追加して、メッセージを編集できます。代替パラメ
ータのリストは、このフィールドの右側にあるボタンをクリックすると表⽰されます。
通知テキストにパーセント記号「%」が含まれる場合、メッセージを送信するには 2 つ続けて⼊⼒する必要があります。たとえば、「CPU の負荷 100%%」のように⼊⼒します。
［通知数の上限を設定する］をクリックし、指定した時間内に送信できる最⼤通知数を指定します。
［テストメッセージの送信］をクリックし、通知が正しく設定されているかチェックします。指定した受信者に、テストの通知が送信されます。
実⾏ファイル593

この通知⽅法を選択すると、イベントの発⽣時に起動するアプリケーションを⼊⼒フィールドで選択できます。
［通知数の上限を設定する］をクリックすると、指定した時間内に送信できる最⼤通知数を指定できます。
［テストメッセージの送信］をクリックすると、通知が正しく設定されているか確認することができます。指定したメールアドレスにテスト通知が送信されます。
5. ［通知メッセージ］で、イベント発⽣時にアプリケーションが送信するテキストを⼊⼒します。
テキストフィールドの右にあるドロップダウンリストを使⽤して、イベントの詳細（イベントの説明や発⽣時刻など）に置換される⽂字列を追加できます。
通知テキストにパーセント記号（%）が含まれる場合、メッセージが送信されるようにするには、この記号を 2 回続けて⼊⼒する必要があります。たとえば、「CPU の負荷 100%%」のように⼊⼒します。
6. ［テストメッセージの送信］をクリックして、通知が正しく設定されたかどうかを確認します。
指定されたユーザーにテストの通知が送信されます。
7. ［OK］をクリックして変更内容を保存します。
クライアントデバイスで発⽣するすべてのイベントに、再調整された通知設定が適⽤されます。
管理サーバーの設定、ポリシーの設定、またはアプリケーションの設定で、［イベントの設定］で指定された設定を特定のイベントについて上書きできます。

SMTP サーバー⽤の証明書の作成
SMTP

サーバー⽤の証明書を作成するには：

1. コンソールツリーで、⽬的の管理サーバーの名前の付いたフォルダーを選択します。
2. フォルダーの作業領域で、［イベント］タブを選択します。
3. ［通知とイベントのエクスポートの設定］をクリックして、ドロップダウンリストから［通知の設定］を選択します。
イベントのプロパティウィンドウが開きます。
4. ［メール］タブで、［設定］をクリックして、［設定］ウィンドウを開きます。
5. ［設定］ウィンドウで、［証明書を指定］をクリックして、［署名⽤の証明書］ウィンドウを開きます。
6. ［署名⽤の証明書］ウィンドウで、［参照］をクリックします。
［証明書］ウィンドウが表⽰されます。
7. ［証明書の種別］で、証明書の種別について、プライベート証明書か公開証明書かを指定します。
プライベート証明書（PKCS #12 コンテナー）を選択した場合は、証明書ファイルを指定してパスワードを設定します。
594

公開証明書（X.509 証明書）を選択した場合：
a. 秘密鍵ファイルを指定します（拡張⼦が *.prk または *.pem のファイル）。
b. 秘密鍵のパスワードを指定します。
c. 公開鍵のパスワードを指定します（拡張⼦が *.cer のファイル）。
8. ［OK］をクリックします。
SMTP サーバー⽤の証明書が発⾏されます。

イベントの抽出
Kaspersky Security Center と管理対象アプリケーションの動作中に発⽣するイベントに関する情報は、管理サーバーデータベースと Microsoft Windows システムログの両⽅に保存されます。管理サーバーデータベースに保存されている情報は、［管理サーバー］フォルダーの作業領域内の［イベント］タブで確認できます。
［イベント］タブの情報は、イベントの抽出のリストとして表⽰されます。各抽出には、特定の種別のイベン
トのみが含まれます。たとえば、［デバイスのステータスが「緊急」］の抽出は、デバイスのステータスが「緊急」に変更された記録のみを含みます。アプリケーションのインストール後、［イベント］タブには標準のイベント抽出がいくつか含まれています。イベントの抽出を追加（カスタム）で作成したり、イベント情報をファイルにエクスポートしたりすることができます。

イベントの抽出の表⽰

イベントの抽出を表⽰するには：
1. コンソールツリーで、⽬的の管理サーバーの名前の付いたフォルダーを選択します。
2. フォルダーの作業領域で、［イベント］タブを選択します。
3. ［イベントの抽出］で、該当するイベントの抽出を選択します。
ワークスペースにこの抽出を継続的に表⽰させる場合は、この抽出の隣にある星アイコン ( ) をクリックします。
作業領域に、管理サーバーに保管されている、選択した種類のイベントのリストが表⽰されます。
イベントのリストに含まれる情報は、任意の列で昇順または降順に並べ替えることができます。

イベントの抽出のカスタマイズ

イベントの抽出をカスタマイズするには：
1. コンソールツリーで、⽬的の管理サーバーの名前の付いたフォルダーを選択します。
2. フォルダーの作業領域で、［イベント］タブを選択します。
3. ［イベント］タブで、関連するイベントの抽出を開きます。
595

4. ［抽出のプロパティ］をクリックします。
イベントの抽出のプロパティウィンドウが開いたら、イベントの抽出を設定します。

イベントの抽出の作成

イベントの抽出を作成するには：
1. コンソールツリーで、⽬的の管理サーバーの名前の付いたフォルダーを選択します。
2. フォルダーの作業領域で、［イベント］タブを選択します。
3. ［抽出の作成］をクリックします。
4. ［新規のイベントの抽出］ウィンドウが開いたら、新しい抽出の名前を⼊⼒して［OK］をクリックします。
［イベントの抽出］内で、指定した名前の抽出が作成されます。
作成したイベントの抽出には、管理サーバーに保存されているすべてのイベントが既定で含まれています。必要なイベントのみが抽出に表⽰されるようにするは、その抽出をカスタマイズする必要があります。

イベントの抽出のテキストファイルへのエクスポート

イベントの抽出をテキストファイルにエクスポートするには：
1. コンソールツリーで、⽬的の管理サーバーの名前の付いたフォルダーを選択します。
2. フォルダーの作業領域で、［イベント］タブを選択します。
3. ［インポート / エクスポート］をクリックします。
4. ドロップダウンリストから［イベントをファイルにエクスポート］を選択します。
イベントエクスポートウィザードが起動します。ウィザードの指⽰に従ってください。

抽出からのイベントの削除

抽出からイベントを削除するには：
1. コンソールツリーで、⽬的の管理サーバーの名前の付いたフォルダーを選択します。
2. フォルダーの作業領域で、［イベント］タブを選択します。
3. マウスと、Shift キーまたは Ctrl キーを使⽤して、削除するイベントを選択します。
4. 次のいずれかの⽅法で、選択したイベントを削除します：596

選択したイベントのコンテキストメニューで［削除］を選択します。
コンテキストメニューで［すべて削除］を選択すると、削除するよう選択したイベントに関係なく、表⽰されているすべてのイベントが抽出から削除されます。
イベントの情報ボックスで［イベントの削除］をクリックします。イベントの削除
選択したイベントが削除されます。

ユーザーからの要求に基づいてアプリケーションを除外に追加する
誤ってブロックされているアプリケーションのブロックを解除してほしいという要求をユーザーから受け取っ
た場合、これらのアプリケーションのアダプティブセキュリティルールから除外を作成できます。これにより、ユーザーのデバイスで該当するアプリケーションはブロックされなくなります。ユーザーからの要求の数を、管理サーバーの［監視］タブで追跡できます。

Kaspersky Endpoint Security

外に追加するには：によってブロックされたアプリケーションを、ユーザーからの要求に基づいて除1. コンソールツリーで、⽬的の管理サーバーの名前の付いたフォルダーを選択します。
2. フォルダーの作業領域で、［イベント］タブを選択します。
3. ［イベントの抽出］ドロップダウンリストで、［ユーザー要求］を選択します。
4. 除外に追加するアプリケーションを含むユーザー要求（複数選択可）を右クリックし、［除外の追加］を選択します。
これにより、［除外の追加］ウィザードが起動します。表⽰される指⽰に従ってください。
クライアントデバイスと管理サーバーの次回の同期後に選択したアプリケーションは［スマートトレーニン
グでのルールの適⽤状況］の検知結果リスト（コンソールツリーの［リポジトリ］フォルダー内）から除外され、表⽰されなくなります。

デバイスの抽出
デバイスのステータスに関する情報は、コンソールツリーの［デバイスの抽出］フォルダーに表⽰されます。
［デバイスの抽出］フォルダーの情報は、デバイスの抽出のリストとして表⽰されます。各抽出に、特定の条件を満たすデバイスが含まれています。たとえば、［「緊急」ステータスのデバイス］には、ステータスが「」のデバイスのみが含まれます。アプリケーションのインストール後、［デバイスの抽出］フォルダーには標準の抽出がいくつか含まれています。デバイスの抽出を追加で作成したり、抽出の設定をファイルにエクスポートしたりすることができます。また、他のファイルからインポートした設定を使⽤して抽出を作成することもできます。

緊急デバイスの抽出の表⽰

デバイスの抽出を表⽰するには：
1. コンソールツリーで、［デバイスの抽出］フォルダーを選択します。
597

2. このフォルダーの作業領域で、［抽出されたデバイス］から、⽬的のデバイスの抽出を選択します。
3. ［抽出を実⾏］をクリックします。
4. ［抽出の結果］タブをクリックします。
作業領域に、抽出条件を満たすデバイスのリストが表⽰されます。
デバイスのリストに含まれる情報は、任意の列で昇順または降順に並べ替えることができます。

デバイスの抽出の設定

デバイスの抽出を設定するには：
1. コンソールツリーで、［デバイスの抽出］フォルダーを選択します。
2. 作業領域で［抽出］タブをクリックし、ユーザーの抽出のリストから⽬的のデバイスの抽出を選択します。
3. ［抽出のプロパティ］をクリックします。
4. 表⽰されるプロパティウィンドウで、次を設定します：
抽出の全般設定
この抽出に含めるデバイスが満たす必要のある条件の設定：条件名を選択して［プロパティ］をクリッ
クすることで、条件を編集できます
セキュリティ設定
5. ［OK］をクリックします。
設定が適⽤され保存されます。
以下に、デバイスを抽出に割り当てる条件について説明します。条件は論理演算⼦「OR」を使⽤して結合されます。抽出には、少なくとも 1 つの条件を満たすデバイスが含まれます。

全般［全般］セクションでは、抽出条件の名前を変更したり、条件を反転させたりすることができます：
抽出の条件を反転させる

このオプションをオンにすると、指定した抽出条件の選択状態が反転します。指定した条件に合致しない
すべてのデバイスが、抽出に含まれるようになります。
既定では、このオプションはオフです。

ネットワーク［ネットワーク］セクションでは、ネットワークデータを基にデバイスを抽出に含める場合に使⽤する基準を指定できます：598

デバイス名または IP アドレス

デバイスの Windows ネットワーク名（NetBIOS 名）、あるいは IPv4 アドレスまたは IPv6 アドレス。
Windows ドメイン指定した Windows ドメインに含まれるデバイスをすべて表⽰します。
管理グループ

指定した管理グループに含まれるデバイスを表⽰します。
説明599

デバイスのプロパティウィンドウ（［全般］セクションの［説明］）のテキスト。
［説明］で検索に使⽤する表現として、次の⽂字を使⽤できます：
1 つの単語：* -⽂字数不定の任意の⽂字列を表します。
例：
Server または Server's などの単語を記述するには、Server* と⼊⼒します。
? -任意の 1 ⽂字を表します。
例：
Window または Windows などの単語を記述するには、Windo? と⼊⼒します。
アスタリスク（*）または疑問符（?）は、クエリの先頭⽂字としては使⽤できません。
複数の単語による検索：
スペース -指定した単語のいずれかがコメントに含まれているデバイスがすべて表⽰されます。
例：Secondary または Virtual という単語が含まれている語句を検索する場合は、クエリにSecondary Virtual と⼊⼒します。
+ -単語の前にプラス記号を付けると、すべての検索結果にその単語が含まれます。
例：
Secondary と Virtual の両⽅が含まれた語句を検索するには、クエリに +Secondary+Virtual と⼊⼒します。
- -単語の前にマイナス記号を付けると、すべての検索結果にその単語が含まれません。
例：Secondary が含まれ、Virtual が含まれない語句を検索するには、クエリに +Secondary-Virtualと⼊⼒します。
"<任意のテキスト>" -引⽤符で囲まれたテキストを含むテキストが検索されます。
例：
Secondary Server という語句を検索する場合は、クエリに "Secondary Server" と⼊⼒します。
IP アドレス範囲

このオプションをオンにすると、検索されるデバイスが属する IP アドレス範囲の最初と最後の IP アド
レスを⼊⼒できます。
既定では、このオプションはオフです。

タグ600

［タグ］セクションでは、管理対象デバイスの説明に追加済みのキーワード（タグ）を基にデバイスを抽出に含めるための基準を設定できます：
少なくとも 1 個のタグが⼀致する場合に適⽤する

このオプションをオンにすると、選択されたタグを 1 つ以上説明に含むデバイスが検索結果に表⽰されます。
このオプションをオフにすると、選択されたすべてのタグを説明に含むデバイスのみが検索結果に表⽰されます。
既定では、このオプションはオフです。
タグを含む

このオプションをオンにすると、検索結果には、選択したタグが説明内に含まれるデバイスが表⽰されます。デバイスを検索するため、⽂字数不定の任意の⽂字列を表すアスタリスクを使⽤できます。
既定では、このオプションがオンです。
タグを含まない

このオプションをオンにすると、検索結果には、選択したタグが説明内に含まれないデバイスが表⽰されます。デバイスを検索するため、⽂字数不定の任意の⽂字列を表すアスタリスクを使⽤できます。

Active Directory［Active Directory］セクションでは、Active Directory データを基にデバイスを抽出に含めるための基準を設定できます：
デバイスが配置されている Active Directory 組織単位

このオプションを有効にすると、抽出には、⼊⼒フィールドで指定した Active Directory 組織単位のデバイスが含まれます。
既定では、このオプションはオフです。
⼦組織単位を含める

このオプションをオンにすると、抽出には、指定した Active Directory 組織単位のすべての⼦組織単位（OU)のデバイスが含まれます。
既定では、このオプションはオフです。
デバイスが属している Active Directory グループ

このオプションを有効にすると、抽出には、⼊⼒フィールドで指定した Active Directory グループのデバイスが含まれます。
既定では、このオプションはオフです。

ネットワーク活動601［ネットワーク活動］セクションでは、ネットワークアクティビティを基にデバイスを抽出に含める場合に使⽤する基準を指定できます：
ディストリビューションポイント

検索を実⾏する場合、抽出に含めるデバイスの基準を、ドロップダウンリストで設定できます：
はいディストリビューションポイントとして動作するデバイスが抽出に含まれます。
いいえ：ディストリビューションポイントとして機能するデバイスが抽出に含まれません。
値を選択しない：基準は適⽤されません。
管理サーバーから切断しない

検索を実⾏する場合、抽出に含めるデバイスの基準を、ドロップダウンリストで設定できます：
有効：［管理サーバーから切断しない］をオンにしたデバイスが抽出に含まれます。
無効：［管理サーバーから切断しない］をオフにしたデバイスが抽出に含まれます。
値を選択しない：基準は適⽤されません。
接続プロファイルが切り替えられました

検索を実⾏する場合、抽出に含めるデバイスの基準を、ドロップダウンリストで設定できます：
はい接続プロファイルを切り替えた結果として管理サーバーに接続されたデバイスが抽出に含まれます。
いいえ：接続プロファイルを切り替えた結果として管理サーバーに接続されたデバイスが抽出に含まれません。
値を選択しない：基準は適⽤されません。
前回の管理サーバーへの接続

このチェックボックスを使⽤して、管理サーバーに前回接続した⽇時によるデバイスの検索の基準を設定できます。
このチェックボックスをオンにすると、⼊⼒フィールドで、クライアントデバイスにインストールされたネットワークエージェントと管理サーバーとの間に前回接続が確⽴された⽇時の範囲を指定できます。指定された間隔内のデバイスが抽出に含まれます。
このチェックボックスをオフにすると、この基準は適⽤されません。
既定では、このチェックボックスはオフです。
ネットワークポーリングで検出された新規デバイス602

過去数⽇間のネットワークポーリングで検出された新規デバイスを検索します。
このオプションをオンにすると、［検出期間（⽇）］フィールドで指定した期間中のデバイスの検索で検出された新規デバイスのみが、抽出に含まれます。
このオプションをオフにすると、デバイスの検索で検出された新規デバイスがすべて抽出に含まれます。
既定では、このオプションはオフです。
デバイスが可視検索を実⾏する場合、抽出に含めるデバイスの基準を、ドロップダウンリストで設定できます：
はいネットワークで現在可視のデバイスを抽出に含めます。
いいえ：ネットワークで現在不可視のデバイスを抽出に含めます。
値を選択しない：基準は適⽤されません。

アプリケーション［アプリケーション］セクションでは、選択した管理対象アプリケーションを基にデバイスを抽出に含めるための基準を設定できます：
アプリケーション名

カスペルスキー製品の名前で検索を実⾏する場合、抽出に含めるデバイスの基準を、ドロップダウン
リストで設定できます。
リストには、管理コンピューターに管理プラグインがインストールされているアプリケーションの名
前のみが表⽰されます。
アプリケーションが選択されていない場合、この基準は適⽤されません
アプリケーションのバージョン

カスペルスキー製品のバージョン番号で検索を実⾏する場合、抽出に含めるデバイスの基準を、⼊⼒
フィールドで設定できます。
バージョン番号が指定されていない場合、この基準は適⽤されません。
重要なアップデート名

製品の名前またはアップデートパッケージ番号で検索する場合の、抽出に含めるデバイスの基準を、⼊⼒フィールドで設定できます。
このフィールドが空⽩の場合、この基準は適⽤されません。
前回のモジュールアップデート

603

このオプションを使⽤して、デバイスにインストールされているソフトウェアモジュールの前回のアップデート⽇時でデバイスを検索する基準を設定できます。
このチェックボックスをオンにすると、⼊⼒フィールドで、デバイスにインストールされているアプ
リケーションモジュールの前回のアップデートが実⾏された⽇時の範囲を指定できます。
このチェックボックスをオフにすると、この基準は適⽤されません。
既定では、このチェックボックスはオフです。
デバイスを Kaspersky Security Center で管理するドロップダウンリストで、Kaspersky Security Center で管理されているデバイスを抽出に含めることができます：
はいKaspersky Security Center で管理されているデバイスが抽出に含まれます。
いいえ：Kaspersky Security Center により管理されていないデバイスが抽出に含まれます。
値を選択しない：基準は適⽤されません。
セキュリティ製品がインストールされているドロップダウンリストで、セキュリティ製品がインストールされているすべてのデバイスを抽出に含めることができます：
はいセキュリティ製品がインストールされているすべてのデバイスが抽出に含まれます。
いいえ：セキュリティ製品がインストールされていないすべてのデバイスが抽出に含まれます。
値を選択しない：基準は適⽤されません。

オペレーティングシステム［オペレーティングシステム］セクションでは、オペレーティングシステム種別を基にデバイスを抽出に含める場合に使⽤する基準を指定できます。
オペレーティングシステムのバージョン

このチェックボックスをオンにすると、オペレーティングシステムをリストから選択できます。指定
したオペレーティングシステムがインストールされたデバイスが検索結果に含まれます。
OS のビット数

ドロップダウンリストで、オペレーティングシステムのアーキテクチャを選択できます。これによって、デバイスに対する移動ルールの適⽤⽅法が決定されます（［不明］、［x86］、［AMD64］、［IA64］）。既定では、リストでオプションが選択されていないため、オペレーティングシステムのアーキテクチャは定義されていません。
OS サービスパックのバージョン604

このフィールドでは、オペレーティングシステムのパッケージバージョンを「X.Y」形式で指定できます。これによって、デバイスに対する移動ルールの適⽤⽅法が決定されます 既定では、バージョンの値は指定されていません。

。

OS のビルド

この設定は Windows オペレーティングシステムにのみ適⽤できます。
オペレーティングシステムのビルド番号です。選択したオペレーティングシステムのビルド番号が、⼊⼒したビルド番号と「等しい」「それより古い」「それより新しい」かを指定して検索できます。
また、指定したビルド番号を除くすべてのビルド番号を検索するようにも設定できます。
OS のリリース ID

この設定は Windows オペレーティングシステムにのみ適⽤できます。
オペレーティングシステムのリリース ID です。選択したオペレーティングシステムのリリース ID が、⼊⼒したリリース ID と「等しい」「それより古い」「それより新しい」かを指定して検索できます。
また、指定したリリース ID を除くすべてのリリース ID を検索するようにも設定できます。

デバイスのステータス［デバイスのステータス］セクションでは、管理対象アプリケーションからのデバイスのステータスの説明を基にデバイスを抽出に含めるための基準を設定できます：
デバイスのステータス」「緊急」「警告」）を選択します。

ドロップダウンリストからデバイスのステータス（「OKデバイスのステータスの説明」「緊急 警告

このフィールドで、「OK」「」のいずれかのステータスをデバイスに割り当てる条件に対応するチェックボックスをオンにできます。
製品が定義したデバイスのステータス

リアルタイム保護のステータスを選択できるドロップダウンリスト。指定されたリアルタイム保護ス
テータスのデバイスが抽出に含まれます。

保護コンポーネント［保護コンポーネント］セクションでは、保護ステータスを基にデバイスを抽出に含めるための基準を設定で
きます：
605

定義データベースの公開⽇時

このオプションをオンにすると、定義データベースの公開⽇時でクライアントデバイスを検索できます。⼊⼒フィールドで設定した期間に基づいて検索が実⾏されます。
既定では、このオプションはオフです。
前回のスキャン

このオプションをオンにすると、前回マルウェアスキャンを実⾏した⽇時でクライアントデバイスを検索できます。⼊⼒フィールドで、前回マルウェアスキャンを実⾏した期間を指定できます。
既定では、このオプションはオフです。
検知した脅威の数

このオプションをオンにすると、検知されたウイルスの数でクライアントデバイスを検索できます。
⼊⼒フィールドで、ウイルス検知数の上下のしきい値を設定できます。
既定では、このオプションはオフです。

アプリケーションレジストリ［アプリケーションレジストリ］セクションでは、インストール済みのアプリケーションを基にデバイスを検索するための基準を設定できます：
アプリケーション名

アプリケーションを選択できるドロップダウンリスト。指定したアプリケーションがインストールされているデバイスが抽出に含まれます。
アプリケーションのバージョン

選択したアプリケーションのバージョンを指定できる⼊⼒フィールド。
製造元

デバイスにインストールされているアプリケーションの製造元を選択できるドロップダウンリスト。
アプリケーションのステータス

インストール済み 未インストール

アプリケーションのステータス（、）を選択できるドロップダウン
リスト。指定のアプリケーションがインストール済みまたは未インストールのデバイスが、選択したステータスに応じて抽出に含まれます。
アップデートによって検索606

このオプションをオンにすると、該当するデバイスにインストールされているアプリケーションのアップデートに関する情報を使⽤して検索が実⾏されます。このチェックボックスをオンにすると、［アプリケーション名］、［アプリケーションのバージョン］、［アプリケーションのステータス］というフィールドがそれぞれ、［アップデート名］、［アップデートのバージョン］、［ステータス］に変わります。
既定では、このオプションはオフです。
競合するセキュリティ製品

サードパーティのセキュリティ製品を選択できるドロップダウンリスト。指定したアプリケーション
がインストールされているデバイスが、検索時に抽出に含まれます。
アプリケーションタグ

このドロップダウンリストでは、アプリケーションタグを選択できます。選択したタグが説明にある
アプリケーションをインストール済みのすべてのデバイスが、デバイスの抽出に含まれます。
指定したタグのないデバイスに適⽤する

このオプションをオンにすると、選択したタグがいずれも説明に含まれないデバイスが抽出に含まれます。
このオプションをオフにすると、基準が適⽤されません。
既定では、このオプションはオフです。

ハードウェアレジストリ［ハードウェアレジストリ］セクションでは、取り付けたハードウェアを基にデバイスを抽出に含めるための基準を設定できます：
デバイス

このドロップダウンリストでは、装置の種別を選択できます。その装置を備えたすべてのデバイスが検索結果に含まれます。
このフィールドでは全⽂検索が可能です。
製造元

このドロップダウンリストで、装置の製造元の名前を選択できます。その装置を備えたすべてのデバ
イスが検索結果に含まれます。
このフィールドでは全⽂検索が可能です。
デバイス名

デバイスの Windows ネットワークでの名前。指定された名前のデバイスが抽出に含まれます。
説明607

デバイスまたはハードウェア装置の説明。このフィールドで指定された説明が付けられたデバイスが抽出に含まれます。
デバイスの説明は、そのデバイスのプロパティウィンドウにあらゆる形式で⼊⼒できます。このフィールドでは全⽂検索が可能です。
デバイスの製造元

デバイスの製造元の名前。このフィールドで指定された製造元のデバイスが抽出に含まれます。
コンピューターの製造元名は、デバイスのプロパティウィンドウで⼊⼒できます。
シリアル番号

このフィールドで指定されたシリアル番号が付けられたすべてのハードウェアユニットが抽出に含まれます。
インベントリ番号

このフィールドで指定されたインベントリ番号が付けられた機器が抽出に含まれます。
ユーザー

このフィールドで指定されたユーザーのすべてのハードウェアユニットが抽出に含まれます。
場所

デバイスまたはハードウェアユニットの場所（本社、⽀社など）。このフィールドで指定された場所に導⼊されるコンピューターまたはその他のデバイスが抽出に含まれます。
デバイスの場所は、そのデバイスのプロパティウィンドウにおいて、あらゆる形式で記載できます。
CPU の周波数(MHz)CPU の周波数範囲。これらのフィールドで指定された CPU の周波数範囲に適合するデバイスが抽出に含まれます。
仮想 CPU コア

仮想 CPU コア数の範囲。これらのフィールドで指定された CPU の範囲に適合するデバイスが抽出に含まれます。
ハードディスク容量（GB）

デバイスのハードディスクの容量の範囲。これらの⼊⼒フィールドで指定されたハードディスクの容量の範囲に適合するデバイスが抽出に含まれます。
RAM サイズ（MB）
608

デバイスの RAM サイズの値の範囲。この範囲の値（指定した値を含む）のサイズの RAM を実装する
デバイスが抽出に含まれます。

仮想マシン［仮想マシン］セクションでは、仮想マシンであるか仮想デスクトップインフラストラクチャ（VDI）の⼀部
であるかによってデバイスを抽出に含めるための基準を設定できます：
仮想マシン

このドロップダウンリストで、次のオプションを選択できます：
判断しない。
いいえ：仮想マシンでないデバイスを検索します。
はい仮想マシンであるデバイスを検索します。
仮想マシンの種別

このドロップダウンリストで、仮想マシンの製造元を選択できます。
このドロップダウンリストは、［仮想マシン］の値が［はい］または［判断しない］である場合に使⽤できます。
仮想デスクトップインフラストラクチャの⼀部

このドロップダウンリストで、次のオプションを選択できます：
判断しない。
いいえ：仮想デスクトップインフラストラクチャの⼀部でないデバイスを検索します。
はい仮想デスクトップインフラストラクチャ（VDI）の⼀部であるデバイスを検索します。

脆弱性とアップデート［脆弱性とアップデート］セクションでは、Windows Update をどこから取得するかを基にデバイスを抽出に含める場合に使⽤する基準を指定できます：
Windows Update エージェントの管理サーバーへの切り替え

このドロップダウンリストから、次のいずれかを選択できます：
はいこれを選択すると、Windows Update の更新プログラムを管理サーバーから受信するデバイスが検索結果に含まれます。
いいえ：これを選択すると、Windows Update の更新プログラムを他の提供元から受信するデバイス
が検索結果に含まれます。

609

ユーザー
［ユーザー］セクションでは、オペレーティングシステムにログインしたユーザーのアカウントを基にデバイスを抽出に含めるための基準を設定できます。
前回システムにログインしたユーザー

このオプションをオンにする場合は、［参照］をクリックしてユーザーアカウントを指定します。指定したユーザーがシステムの前回のログインを実⾏したデバイスが検索結果に含まれます。
少なくとも 1 回システムにログインしたユーザー

このオプションをオンにする場合は、［参照］をクリックしてユーザーアカウントを指定します。指定したユーザーがシステムに少なくとも 1 回ログインしたデバイスが検索結果に含まれます。

管理対象アプリケーションのステータスに影響がある問題［管理対象アプリケーションのステータスに影響がある問題］セクションでは、管理対象アプリケーションで検知される可能性のある問題のリストを基にデバイスを抽出に含めるために使⽤する基準を設定できます：選択した問題のうち 1 つ以上の問題が存在するデバイスが抽出に含まれます複数のアプリケーションを対象とする問題については、同じ問題をすべてのアプリケーションのリストで⾃動的に選択するオプションがあります。
デバイスステータスの説明

管理対象アプリケーションからのステータスの説明に対応するチェックボックスをオンにできます。これらのステータスが受信されると、デバイスが抽出に含まれます。複数のアプリケーションを対象とするス
テータスについては、同じステータスをすべてのアプリケーションのリストで⾃動的に選択するオプショ
ンがあります。

管理対象アプリケーションのコンポーネントのステータス［管理対象アプリケーションのコンポーネントのステータス］セクションでは、管理対象アプリケーションのコンポーネントのステータスを基にデバイスを抽出に含めるための基準を設定できます：
データ漏洩対策のステータス

デバイスからのデータなし、停⽌、開始中、⼀時停⽌、実⾏中、失データ漏洩対策のステータス（）を基にデバイスを検索します。

敗コラボレーションサーバーの保護ステータス

デバイスからのデータなし、停⽌、開始中、⼀時停サーバーコラボレーションの保護ステータス（、、）を基にデバイスを検索します。

⽌ 実⾏中 失敗

メールサーバーの保護ステータス

610

デバイスからのデータなし、停⽌、開始中、⼀時停⽌、実⾏

メールサーバーの保護のステータス（）を基にデバイスを検索します。

中、失敗

Endpoint Sensor のステータス

デバイスからのデータなし、停⽌、開始中、⼀時停⽌、実⾏中、失Endpoint Sensor のステータス（）を基にデバイスを検索します。

敗

暗号化
暗号化アルゴリズム

Advanced Encryption Standard（AES）対称ブロック暗号アルゴリズム。ドロップダウンリストから、暗号化キーのサイズ（56 ビット、128 ビット、192 ビット、または 256 ビット）を選択できます。
指定可能な値：AES56、AES128、AES192、または AES256。

クラウドセグメント［クラウドセグメント］セクションでは、それぞれのクラウドセグメントを基にデバイスを抽出に含めるための基準を設定できます：
デバイスがクラウドセグメント内にある

このオプションを有効にすると、［参照］をクリックして、検索するセグメントを指定できます。
［⼦オブジェクトも含む］オプションも有効にする場合は、指定したセグメントのすべての⼦オブジ
ェクトに対して検索が実⾏されます。
検索結果には、指定したセグメントのデバイスしか含まれません。
API を使⽤して検出されたデバイス

ドロップダウンリストで、API ツールによりデバイスが検出されるかどうかを選択できます：
AWS：AWS API を使⽤して検出されたデバイスで、これはデバイスが間違いなく AWS クラウド環境にあることを意味します。
Azure：Azure API を使⽤して検出されたデバイスで、これはデバイスが間違いなく Azure クラウ
ド環境にあることを意味します。
Google Cloud：Google API を使⽤して検出されたデバイスで、これはデバイスが間違いなく
Google Cloud 環境にあることを意味します。
いいえ：デバイスは AWS API、Azure API、Google API のいずれでも検出できません。これはデバ
イスがクラウド環境外にあるか、クラウド環境内にあるが API では検出できないことを意味します。
値なし：この条件は当てはまりません。

611

製品コンポーネント
このセクションでは、対応する管理プラグインが管理コンソールにインストールされているアプリケーシ
ョンのコンポーネントのリストが表⽰されます。
［製品コンポーネント］セクションでは、選択したアプリケーションの管理下にあるコンポーネントのステー
タスとバージョン番号を基にデバイスを抽出に含めるための基準を設定できます：
ステータス

アプリケーションから管理サーバーに送信されたコンポーネントのステータスに基づいてデバイスを検索します。
、、、、、、のいずれかのステータスを選択できます。管理対象デバイスにインストールされたアプリケーショ
ンの選択したコンポーネントのステータスが指定したステータスと⼀致する場合、そのデバイスが抽出に含まれます。

デバイスからのデータなし 停⽌ 開始中 ⼀時停⽌ 実⾏中 エラー 未インストー

ル

製品から送信されるステータス：

開始中 - コンポーネントが利⽤開始プロセスを実⾏中です。
実⾏中 - コンポーネントが有効で正常に動作しています。
⼀時停⽌ - コンポーネントの動作が中断中です（例：管理対象製品でユーザーが保護を⼀時停⽌した）。

エラー - コンポーネントの動作中にエラーが発⽣しました。
停⽌ - コンポーネントが無効で、現在動作していません。
未インストール - 製品のカスタムインストールの設定時に、ユーザーがコンポーネントをインストール対象として選択しませんでした。

デバイスからのデータなし

他のステータスとは異なり、［］ステータスはアプリケーションから送信されたものではありません。このステータスは、選択したコンポーネントのステータスについて、ア
プリケーションに情報がないことを⽰します。たとえば、デバイスにインストールされているアプリ
ケーションのいずれにも選択したコンポーネントが属していない場合や、デバイスの電源がオフの場合などです。
バージョン

リストで選択したコンポーネントのバージョン番号に基づいてデバイスを検索します。3.4.1.0 などのバージョン番号を⼊⼒し、選択したコンポーネントのバージョン番号がこれと「等しい」「それより古い」「それより新しい」かを指定できます。また、指定したバージョンを除くすべてのバージョンを検索するようにも設定できます。

デバイスの抽出の設定をファイルにエクスポート

デバイスの抽出の設定をテキストファイルにエクスポートするには：
1. コンソールツリーで、［デバイスの抽出］フォルダーを選択します。

612

2. 作業領域で［抽出］タブをクリックし、ユーザーの抽出のリストから⽬的のデバイスの抽出を選択します。
ユーザーが作成したデバイスの抽出からのみ、設定のエクスポートが可能です。
3. ［抽出を実⾏］をクリックします。
4. ［抽出の結果］タブで、［設定のエクスポート］をクリックします。
5. ［名前を付けて保存］ウィンドウが表⽰されたら、抽出の設定をエクスポートするファイルの名前を指定し、そのファイルを保存するフォルダーを指定して［保存］をクリックします。
デバイスの抽出の設定が、指定したファイルに保存されます。

デバイスの抽出の作成

デバイスの抽出を作成するには：
1. コンソールツリーで、［デバイスの抽出］フォルダーを選択します。
2. このフォルダーの作業領域で、［詳細］をクリックし、ドロップダウンリストから［抽出の作成］を選択します。
3. ［新規のデバイスの抽出］ウィンドウが開いたら、新しい抽出の名前を⼊⼒して［OK］をクリックします。
⼊⼒した名前を持つ新しいフォルダーがコンソールツリーの［デバイスの抽出］フォルダーに表⽰されます。新規のデバイスの抽出には、その抽出が作成された管理サーバーの管理グループに含まれるすべてのデバイスが既定で格納されます。必要なデバイスのみが抽出に表⽰されるようにするには、［抽出のプロパテ
ィ］をクリックして抽出を設定します。

インポートした設定に従ったデバイスの抽出の作成

インポートした設定に従ってデバイスの抽出を作成するには：
1. コンソールツリーで、［デバイスの抽出］フォルダーを選択します。
2. このフォルダーの作業領域で、［詳細］をクリックし、ドロップダウンリストから［抽出をファイルからインポート］を選択します。
3. ウィンドウが開いたら、インポートする抽出の設定を含むファイルのパスを指定します。［開く］をクリックします。
［新規の抽出］エントリが［デバイスの抽出］フォルダーに作成されます。新しい抽出の設定が指定したファイルからインポートされます。

［デバイスの抽出］フォルダーに［新規の抽出］という名前の抽出が既に存在する場合は、抽出の名前の末尾に、(1)、(2) のように「(<次の連番>)」が追加されます。

613

抽出で管理グループからデバイスを削除
デバイスの抽出作業を⾏う場合は、デバイスを削除する必要がある管理グループに切り替えずに、この抽出に含まれる管理グループからデバイスを削除することができます。

管理グループからデバイスを削除するには：
1. コンソールツリーで、［デバイスの抽出］フォルダーを選択します。
2. Shift キーまたは Ctrl キーを使⽤して、削除するデバイスを選択します。
3. 次のいずれかの⽅法で、選択したデバイスを管理グループから削除します：
選択した任意のデバイスのコンテキストメニューで［削除］を選択します。
［処理を実⾏］をクリックし、ドロップダウンリストから［グループから削除］を選択します。
選択したデバイスが対応する管理グループから削除されます。

製品のインストールとアンインストールの監視
特定のアプリケーション（例：特定のブラウザーなど）を対象に、インストールとアンインストールを監視できます。この機能を使⽤するために、監視対象のアプリケーションのリストに、アプリケーションレジストリ
からアプリケーションを追加できます。監視対象のアプリケーションがインストールまたはアンインストール
されると、ネットワークエージェントがイベントを記録します（「監視対象アプリケーションがインストール
されました」または「監視対象アプリケーションがアンインストールされました」）。これらのイベントを、イベントの抽出またはレポートを使⽤して監視できます。
これらのイベントは、管理サーバーのデータベースに保存されている場合にのみ監視できます。

監視対象のアプリケーションのリストにアプリケーションを追加するには：
1. コンソールツリーの［詳細］フォルダーで、［アプリケーションの管理］フォルダーから［アプリケーションレジストリ］サブフォルダーを選択します。
2. 表⽰されているアプリケーションの上で、［アプリケーションレジストリのプロパティウィンドウの表
⽰］をクリックします。
3. ［監視対象アプリケーション］ウィンドウが表⽰されたら、［追加］をクリックします。
4. ［アプリケーションの選択］ウィンドウが表⽰されたら、インストールとアンインストールを監視するア
プリケーションをアプリケーションレジストリから選択します。
5. ［アプリケーションの選択］ウィンドウで、［OK］をクリックします。
監視対象のアプリケーションのリストの設定が完了すると、イベント抽出の「最近のイベント」を使⽤するなどして、組織内の管理対象デバイスで監視対象のアプリケーションのインストールまたはアンインストー
ルが⾏われたというイベントを監視できます。

Kaspersky Security Center のコンポーネントでのイベント
614

Kaspersky Security Center の各コンポーネントには、独⾃のイベント種別のセットがあります。このセクショ
ンでは、Kaspersky Security Center 管理サーバー、ネットワークエージェント、iOS MDM サーバー、Exchange
モバイルデバイスサーバーで発⽣する可能性のあるイベントの種別を説明しています。カスペルスキー製品で発⽣する可能性のあるイベントの種別は、このセクションの説明には含まれていません。
製品によって⽣成されるイベントの完全なリストは、アプリケーションポリシーの［イベントの設定］タブで確認できます。管理サーバーの場合、管理サーバーのプロパティでもイベントリストを表⽰できます。

イベント種別のデータ構造の説明
イベント種別ごとに、表⽰名、識別⼦（ID）、英字コード、内容の説明、既定の保管期間を記載しています。
イベント種別の表⽰名：イベントを設定してそれが発⽣すると、この列のテキストが Kaspersky Security
Center で表⽰されます。
イベント種別の ID：イベント解析⽤のサードパーティ製品を使⽤してイベントを処理すると、この列の数
字コードが使⽤されます。
イベント種別（英字コード）：Kaspersky Security Center データベースで提供されるパブリックビューを使⽤してイベントの参照と処理を⾏う場合とイベントを SIEM システムにエクスポートする場合に、この列のコードが使⽤されます。
説明：この列では、イベントが発⽣する状況と可能な対応が説明されています。
既定の保管期間：この列には、イベントが管理サーバーデータベースに保管され、管理サーバーのイベン
トリストに表⽰される⽇数が記載されています。この期間が過ぎると、イベントが削除されます。イベン
トの保管期間の値が「0」の場合、これらのイベントについては検知のみが⾏われ、管理サーバーのイベン
トリストへの表⽰は⾏われません。こうしたイベントをオペレーティングシステムのイベントログに保存するように設定した場合、それらの保存先でイベントを確認できます。
イベントの保存期間を変更できます：
管理コンソール：イベントの保管期間の設定
Kaspersky Security Center Web コンソール：イベントの保管期間の設定
その他のデータには次のフィールドが含まれることがあります：
event_id：⾃動で⽣成および割り当てられたデータベース内のイベントの⼀意な数字。イベント種別の IDとは異なります。
task_id：イベントを発⽣させたタスクの識別⼦（該当する場合）
severity：以下のセキュリティレベル（重要度の昇順）のうちの 1 つ：0) 無効なセキュリティレベル
1) 情報
2) 警告
3) エラー
4) 重要

管理サーバーのイベント
615

このセクションには、管理サーバーに関するイベントの情報が記載されています。

管理サーバーの緊急イベント
次の表は、重要度が「緊急」に分類される Kaspersky Security Center 管理サーバーのイベントを⽰します。
製品によって⽣成されるイベントの完全なリストは、アプリケーションポリシーの［イベントの設定］タブで確認できます。管理サーバーの場合、管理サーバーのプロパティでもイベントリストを表⽰できます。
管理サーバーの緊急イベント

イベ
ント
種別
の表
⽰名

イベン
ト種別
の ID

イベント種別

説明

既定
の保
管期
間

ライ
セン
ス数
の上
限を
超え
まし
た

4099

KLSRV_EV_LICENSE_CHECK_MORE_110

1 ⽇に 1 回、Kaspersky Security
Center はライセンスの上限の超過が発⽣していないかどうかを確
認します。

180
⽇間

この種別のイベントは、クライア
ントデバイスにインストールされているカスペルスキー製品で、ライセンスの上限の超過を管理サー
バーが検出しており、単⼀のライセンスに紐付けられていて現在使⽤中のライセンス単位数がそのライセンスで本来許可されている合計ライセンス単位数の 110% を超えている場合に記録されます。
このイベントが発⽣した場合でも、クライアントデバイスの保護は継続されます。
このイベントには、次の⽅法で対応できます：
管理対象デバイスのリストを確認します。使⽤されていな
いデバイスを削除します。
製品を使⽤できるデバイス数の上限が増えるように、ライ
センスを追加します（有効なアクティベーションコードまたはライセンス情報ファイル
を管理サーバーに追加）。
Kaspersky Security Center では、ライセンス数の上限を超過した時にイベントを⽣成するルールを指定できます。

ウイ
ルス
アウ
トブ
レイ
ク

この種別のイベントは、短期間のうちに複数の管理対象デバイスで検知された悪意のあるオブジェク
トの数がしきい値を超えた場合に記録されます。

26（フ GNRL_EV_VIRUS_OUTBREAK
ァイル
脅威対
策の場
合）
616

180
⽇間

このイベントには、次の⽅法で対応できます：
対象となるしきい値を管理サーバーのプロパティで編集します。
このイベントの発⽣時に有効になるより基準の厳しいポリシーを作成したり、イベント
発⽣時に実⾏されるタスクを作成します。
ウイ
ルス
アウ
トブ
レイ
ク

27（メ
ール脅
威対策
の場
合）

この種別のイベントは、短期間のうちに複数の管理対象デバイスで検知された悪意のあるオブジェク
トの数がしきい値を超えた場合に記録されます。

GNRL_EV_VIRUS_OUTBREAK

180
⽇間

このイベントには、次の⽅法で対応できます：
対象となるしきい値を管理サーバーのプロパティで編集します。
このイベントの発⽣時に有効になるより基準の厳しいポリシーを作成したり、イベント
発⽣時に実⾏されるタスクを作成します。

ウイ
ルス
アウ
トブ
レイ
ク

28（フ
ァイア
ウォー
ルの場
合）

この種別のイベントは、短期間のうちに複数の管理対象デバイスで検知された悪意のあるオブジェク
トの数がしきい値を超えた場合に記録されます。

GNRL_EV_VIRUS_OUTBREAK

180
⽇間

このイベントには、次の⽅法で対応できます：
対象となるしきい値を管理サーバーのプロパティで編集します。
このイベントの発⽣時に有効になるより基準の厳しいポリシーを作成したり、イベント
発⽣時に実⾏されるタスクを作成します。

デバ
イス
が管
理対
象外
にな
りま
した

4111

この種別のイベントは、デバイス
はネットワーク上で可視だが管理サーバーに接続していない状態が指定期間を越えて継続すると記録されます。

KLSRV_HOST_OUT_CONTROL

617

180
⽇間

デバイス上でネットワークエージ
ェントの正常な動作を妨げている要素を特定します。原因として
は、ネットワークの問題や、ネッ
トワークエージェントがデバイスから削除された状況などが考えら
れます。
デバ
イス
のス
テー
タス
が
「緊
急」
です

4113

この
ライ
セン
ス情
報フ
ァイ
ルは
拒否
リス
トに
追加
され
てい
ます

4124

機能
が制
限さ
れて
いま
す

4130

KLSRV_HOST_STATUS_CRITICALKLSRV_LICENSE_BLACKLISTED

この種別のイベントは、管理対象デバイスに「」ステータスが割り当てられると記録されます。
デバイスのステータスが「」に切り替わる条件を設定できま
す。

180
⽇間

この種別のイベントは、使⽤しているアクティベーションコードまたはライセンス情報ファイルがカ
スペルスキーで拒否リストに登録されると記録されます。

180
⽇間

緊急

緊急

詳細は、テクニカルサポートに問い合わせてください。

KLSRV_EV_LICENSE_SRV_LIMITED_MODE

この種別のイベントは、
Kaspersky Security Center の動作
モードが変更されて基本機能のみが使⽤可能になり、脆弱性とパッチ管理機能およびモバイルデバイ
ス管理機能が使⽤できない時に記録されます。
イベントが発⽣する理由と対応は次の通りです：ライセンスの有効期限が終了
している：Kaspersky Security
Center の全機能を使⽤できるモードで必要なライセンスを追加します（有効なアクティ
ベーションコードまたはライセンス情報ファイルを管理サーバーに追加）。
ライセンスの上限で指定された台数を超過して管理サーバ
ーでデバイスを管理している：管理サーバーの管理グループから別の管理サーバーの管理グループにデバイスを移動します（移動先の管理サー
バーのライセンスの上限内
で）。

618

180
⽇間

ライ
セン
スの
有効
期間
がま
もな
く終
了し
ます

4129

KLSRV_EV_LICENSE_SRV_EXPIRE_SOON

この種別のイベントは、製品版ライセンスの有効期限が近づいている時に発⽣します。

180
⽇間

1 ⽇に 1 回、Kaspersky Security
Center はライセンス有効期間の終了⽇が近づいているかどうかを確認します。この種別のイベント
は、ライセンスの有効期限まで残り 30 ⽇、15 ⽇、5 ⽇および 1 ⽇となった時に発⽣します。⽇数は変更できません。管理サーバーがライセンスの有効期限より前に指定された⽇にオフになった場合は翌⽇までイベントは発⽣しません。
製品版ライセンスの有効期間が終了した場合は、Kaspersky
Security Center は基本機能のみを提供します。
このイベントには、次の⽅法で対応できます：
予備のライセンスが管理サーバーに追加されていることを確認します。
定額制サービスをご利⽤の場
合は、必ず更新してください。⽀払い期⽇までに決済された場合、無制限の定額制サービスは⾃動的に更新されま
す。

証明
書の
有効
期間
が終
了し
てい
ます

4132

カス
ペル
スキ
ー製
品モ
ジュ
ール
のア
ップ
デー
トが
取り

4142

このタイプのイベントは、モバイ
ルデバイス管理⽤の管理サーバー
証明書の有効期間が終了すると発⽣します。

KLSRV_CERTIFICATE_EXPIRED

180
⽇間

期限切れの証明書をアップデート
する必要があります。
証明書の⾃動アップデートを設定するには、証明書発⾏の設定で［可能であれば証明書を⾃動で再発⾏］をオンにします。
KLSRV_SEAMLESS_UPDATE_REVOKED

この種別のイベントは、カスペル
スキーのテクニカルスペシャリス
トにより、より新しいバージョンの製品にアップデートする必要があるなどの理由でシームレスアッ
プデートの利⽤が拒否された場合（アップデートのステータスとして「」が表⽰）に記録されます。このイベントは、
Kaspersky Security Center のアップデートパッチを対象としており、管理対象のカスペルスキー製

取り消し

619

180
⽇間

品モジュールとの関連はありません。イベントでは、シームレスア
ップデートがインストールされな
かった理由に関する情報が提供さ
れます。

消さ
れま
した

管理サーバーの機能エラーイベント
次の表は、重要度が「 機能エラー」に分類される Kaspersky Security Center 管理サーバーのイベントを⽰します。
製品によって⽣成されるイベントの完全なリストは、アプリケーションポリシーの［イベントの設定］タブで確認できます。管理サーバーの場合、管理サーバーのプロパティでもイベントリストを表⽰できます。
管理サーバーの機能エラーイベント

イベント種別
の表⽰名

イベ
ント
種別
の ID

実⾏時エラー4125

イベント種別KLSRV_RUNTIME_ERROR

説明

既定
の保
管期
間

この種別のイベントは、不明な問題が⽣じた時に記録され
ます。

180
⽇間

ほとんどの場合、問題はDBMS の問題、ネットワークの問題、またはソフトウェア
やハードウェアの問題から発⽣しています。
エラー情報の詳細は、イベントの説明で参照できます。
インストール数の上限を超えたライセンス認証済みア
プリケーショ
ングループがあります

4126

KLSRV_INVLICPROD_EXCEDED

この種別のイベントは、管理サーバーによって 1 時間ごとに⽣成されます。この種別のイベントは、Kaspersky
Security Center でサードパーティ製品を管理していて、サードパーティ製品のライセンスで設定された上限を超えると記録されます。
このイベントには、次の⽅法で対応できます：
管理対象デバイスのリストを確認します。該当するサードパーティ製品が使⽤されていないデバイ
スからサードパーティ製品を削除します。
製品を使⽤できるデバイス数の上限が増えるように、サードパーティ製品のライセンスを追加しま
す。

620

180
⽇間

ライセンス認証済みアプリケーショングループ機能を使⽤することで、サードパーティ
製品のライセンスを管理できます。ライセンス認証済みア
プリケーショングループに
は、管理者が設定した基準を満たすサードパーティ製品が含まれます。
クラウドセグ
メントのポー
リングに失敗しました

4143

KLSRV_KLCLOUD_SCAN_ERROR

この種別のイベントは、管理サーバーがクラウド環境でネットワークセグメントのポー
リングに失敗した時に発⽣します。イベントの説明に記載されている詳細情報を読み、適宜対応します。

保管
され
ませ
ん

指定フォルダーにアップデートをコピー
できませんでした

4123

KLSRV_UPD_REPL_FAIL

この種別のイベントは、ソフ
トウェアアップデートが指定したフォルダーでなく共有フ
ォルダーにコピーされた場合に記録されます。

180
⽇間

このイベントには、次の⽅法で対応できます：指定したフォルダーへのアクセスに使⽤されたユーザーアカウントに、書き込み権限があるかどうかを確認します。
フォルダーにアクセスするためのユーザー名とパスワードが変更されていないかどうか確認します。
インターネット接続がイ
ベント発⽣の原因の可能性もあるので、これをチェックします。定義デー
タベースとソフトウェア
モジュールのアップデー
ト⼿順に従って操作します。
ディスクに空き容量がありません

4107

この種別のイベントは、管理サーバーがインストールされているデバイスのハードディ
スクの空き容量が不⾜すると発⽣します。

KLSRV_DISK_FULL

180
⽇間

デバイスのディスク領域を解放します。
共有フォルダーが使⽤できません

4108

KLSRV_SHARED_FOLDER_UNAVAILABLE

621

この種別のイベントは、管理サーバーの共有フォルダーが利⽤できない場合に記録され
ます。

180
⽇間

このイベントには、次の⽅法で対応できます：（共有フォルダーのある）管理サーバーが起動されていて利⽤可能な状態であることを確認します。
フォルダーにアクセスするためのユーザー名とパスワードが変更されていないかどうか確認します。
ネットワーク接続の問題がないか確認します。
管理サーバー
データベースが使⽤できません

4109

KLSRV_DATABASE_UNAVAILABLE

この種別のイベントは、管理サーバーのデータベースが利⽤できなくなっている場合に記録されます。

180
⽇間

このイベントには、次の⽅法で対応できます：SQL サーバーがインストールされているリモート
サーバーが利⽤できる状態になっているかを確認します。
DBMS ログを確認し、管理サーバーデータベースを使⽤できなくなっている理由を特定します。たとえば、メンテナンスの実施が原因となって、SQL サーバーがインストールされているリモート
サーバーが利⽤できなくなっている可能性などがあります。
管理サーバー
データベースに空き容量がありません

4110

この種別のイベントは、管理サーバーのデータベースに空き容量がないと記録されます。

KLSRV_DATABASE_FULL

管理サーバーのデータベース
が容量の上限に達してデータベースへの情報の記録ができなくなると、管理サーバーが正常に機能しなくなります。
このイベントが発⽣する主な原因は使⽤中の DBMS の種別に応じて 2 つあり、それぞれ適切な対応⽅法が異なりま
す：
622

180
⽇間

SQL Server Express
Edition を DBMS として使⽤している場合：
SQL Server Express のヘルプを参照して、使⽤中のバージョンのデータベ
ースサイズの上限を確認します。管理サーバーのデータベースが、このデータベースサイズの上限に達した可能性があります。
管理サーバーデータベー
スに保存されるイベントの数を制限してください。
管理サーバーデータベー
スにアプリケーションコ
ントロールコンポーネン
トから送信されたイベン
トの数が多すぎます。これには、管理サーバーデータベースでのアプリケーションコントロールイ
ベントの保管期間に関す
る Kaspersky Endpoint
Security for Windows ポリ
シーの設定を変更することで対応できます。
SQL Server Express
Edition 以外の DBMS を使⽤している場合：
管理サーバーのデータベースに保存されるイベン
トの数を制限しないでください。
管理サーバーデータベースへの保存対象に含める
イベント種別を減らしてください。
DBMS の選定に関する情報を確認します。

管理サーバーの警告イベント
次の表は、重要度が「警告」に分類される Kaspersky Security Center 管理サーバーのイベントを⽰します。
製品によって⽣成されるイベントの完全なリストは、アプリケーションポリシーの［イベントの設定］タブで確認できます。管理サーバーの場合、管理サーバーのプロパティでもイベントリストを表⽰できます。
管理サーバーの警告イベント

イベント種
別の表⽰名

イベ
ント

イベント種別

623

説明

既定
の保

種別
の ID

頻出イベン
トが検出さ
れました

ライセンス
数の上限を
超えました

4098

管期
間

KLSRV_EVENT_SPAM_EVENTS_DETECTED

このタイプのイベントは、管理サーバーが管理対象デバイ
スで頻出イベントを検知した時に発⽣します。詳細については、次のセクションを参照
してください：［頻出イベン
トのブロック］。

90
⽇間

KLSRV_EV_LICENSE_CHECK_100_110

1 ⽇に 1 回、Kaspersky
Security Center はライセンスの上限の超過が発⽣していないかどうかを確認します。

90
⽇間

この種別のイベントは、クライアントデバイスにインストールされているカスペルスキー製品でライセンスの上限の超過が発⽣していることを管理サーバーが検知し、なおか
つ単⼀のライセンスに紐付けられていて現在使⽤中のライ
センス単位数がそのライセンスで本来許可されている合計
ライセンス単位数の 100% から 110% の範囲内の場合に記録されます。
このイベントが発⽣した場合でも、クライアントデバイスの保護は継続されます。
このイベントには、次の⽅法で対応できます：
管理対象デバイスのリストを確認します。使⽤されていないデバイスを削除します。
製品を使⽤できるデバイス数の上限が増えるように、ライセンスを追加します（有効なアクティベーションコードまたはラ
イセンス情報ファイルを管理サーバーに追加）。
Kaspersky Security Center では、ライセンス数の上限を超過した時にイベントを⽣成するルールを指定できます。
デバイスが
ネットワー
ク上で⻑期
間アクティ
ブになって
いません

4103

KLSRV_EVENT_HOSTS_NOT_VISIBLE

この種別のイベントは、管理
対象デバイスが⼀定時間休⽌状態である場合に発⽣します。
このイベントが最も⾼頻度で発⽣するのは、管理対象デバ
イスが廃⽌された場合です。

624

90
⽇間

このイベントには、次の⽅法で対応できます：
管理対象デバイスのリス
トからデバイスを⼿動で削除します。
管理コンソールを使⽤して、または Kaspersky
Security Center Web コン
ソールを使⽤して［デバ
イスがネットワーク上で⻑期間アクティブになっていません］イベントが作成されるまでの期間を指定します。
管理コンソールを使⽤して、または Kaspersky
Security Center Web コン
ソールを使⽤して、デバイスがグループから⾃動的に削除されるまでの期間を指定します。
デバイスの
名前が競合
しています

4102

KLSRV_EVENT_HOSTS_CONFLICT

この種別のイベントは、管理サーバーが 2 つ以上の管理対
象デバイスを単⼀のデバイスと判断した場合に発⽣しま
す。

90
⽇間

このイベントが最も⾼頻度で発⽣するのは、クローンされたハードディスクが管理対象デバイスでのソフトウェアの導⼊に使⽤され、ネットワー
クエージェントを参照デバイ
スの専⽤ディスククローンモードに切り替えなかった場合です。
この問題を回避するには、このデバイスのハードディスクを複製する前に、参照デバイ
スでネットワークエージェン
トをディスククローンモードに切り替えます。
デバイスの
ステータス
が「警告」
です

4114

インストー
ル数が上限
に近づいて
いるライセ
ンス認証済
みアプリケ

4127

KLSRV_HOST_STATUS_WARNING

この種別のイベントは、管理
対象デバイスに「」ステータスが割り当てられると記録されます。デバイスのステータスが「」に切り替わる条件を設定できます。

90
⽇間

この種別のイベントは、ライセンス認証済みアプリケーショングループに含まれるサー
ドパーティ製品のインストー
ル数が、ライセンスのプロパ
ティで指定された最⼤許容値

90
⽇間

警告

警告

KLSRV_INVLICPROD_FILLED

625

の 90％ に達すると発⽣しま
す。

ーショング
ループがあ
ります

このイベントには、次の⽅法で対応できます：⼀部の管理対象デバイス
でサードパーティ製品を使⽤していない場合は、これらのデバイスからア
プリケーションを削除します。
サードパーティ製品のイ
ンストール数が近い将来に許可される最⼤数を超えることが予想される場
合は、事前にサードパー
ティのライセンスを取得する対象デバイスの数を増やすことを検討してください。
ライセンス認証済みアプリケーショングループ機能を使⽤することで、サードパーティ
製品のライセンスを管理でき
ます。

証明書が要
求されまし
た

4133

KLSRV_CERTIFICATE_REQUESTED

この種別のイベントは、モバ
イルデバイス管理⽤の証明書を⾃動的に再発⾏できない場
合に発⽣します。

90
⽇間考えられるイベントの原因と適切な対応について以下に⽰します。
［可能であれば証明書を⾃動で再発⾏］ がオフにされている証明書に対して⾃動再発⾏が開始された。これは、証明書の作
成中に発⽣したエラーが原因であると考えられます。証明書の⼿動再発⾏が必要になる場合があります。
公開鍵インフラストラク
チャと統合している場
合、PKI との統合および証明書の発⾏に使⽤されるアカウントの SAMAccount-Name 属性の⽋落が原因であると考えられます。アカウントのプ
ロパティを確認します。
証明書が削
除されまし

4134

KLSRV_CERTIFICATE_REMOVED

626

この種別のイベントは、管理者がモバイルデバイス管理⽤

90
⽇間

の任意の種別の証明書（⼀般、メール、VPN）を削除した場合に発⽣します。

た証明書を削除すると、この証明書を介して接続されたモバ
イルデバイスは、管理サーバ
ーへの接続に失敗します。
このイベントは、モバイルデバイスの管理に関連した誤動作を調査する際に有⽤な場合があります。
APNs 証明
書の有効期
間が終了し
ています

4135

APNs 証明
書の有効期
間がまもな
く終了しま
す

4136

KLSRV_APN_CERTIFICATE_EXPIRED

この種別のイベントは、
APNs証明書の有効期限が切れた場合に発⽣します。
⼿動で APNs 証明書を更新
し、iOS MDM サーバーにインストールする必要があります。

KLSRV_APN_CERTIFICATE_EXPIRES_SOON

この種別のイベントは、
APNs 証明書の有効期限が切れるまでの残⽇数が14⽇未満の場合に発⽣します。

保管
され
ませ
ん

保管
され
ませ
ん

APNs 証明書の有効期限が切れた場合は、⼿動で APNs 証
明書を更新し、iOS MDM サーバーにインストールする必
要があります。
有効期限に達する前に APNs
証明書の更新スケジュールを設定することを推奨します。

モバイルデ
バイスに
FCM メッ
セージを送
信できませ
んでした

4138

KLSRV_GCM_DEVICE_ERROR

この種別のイベントは、Android オペレーティングシ
ステムを搭載した管理対象のモバイルデバイスに接続するためにGoogle Firebase Cloud
Messaging（FCM）を使⽤するようにモバイルデバイス管理が設定されており、FCM
サーバーが管理サーバーから受信したリクエストの⼀部を処理できない場合に発⽣します。これは、⼀部の管理対象
モバイルデバイスがプッシュ通知を受信しないことを意味します。
イベントの説明の詳細に記載されている HTTP コードを読み、適宜対応します。FCM
サーバーから受信した HTTP
コードと関連エラーの詳細については、Google Firebase
サービスのドキュメントを参照してください（「ダウンス
トリームメッセージのエラー
応答コード」の章を参照）。

627

90
⽇間

FCM メッ
セージを
FCM サー
バーに送信している時に HTTP エ
ラーが発⽣
しました

4139

この種別のイベントは、モバ
イルデバイス管理が Android
オペレーティングシステムを搭載した管理対象モバイルデバイスに接続するために
Google Firebase Cloud
Messaging （FCM）を使⽤するように設定されており、FCM サーバーが 200（OK）
以外の HTTP コードで管理サーバーのリクエストに応答する場合に発⽣します。

KLSRV_GCM_HTTP_ERROR

90
⽇間

考えられるイベントの原因と適切な対応について以下に⽰します。
FCM サーバー側の問題。
イベントの説明の詳細に記載されている HTTP コ
ードを読み、適宜対応します。FCM サーバーから受信した HTTP コードと関連エラーの詳細については、Google Firebase サービスのドキュメントを参照してください（「ダウンストリームメッセー
ジのエラー応答コード」の章を参照）。
プロキシサーバー側の問題（プロキシサーバーを使⽤している場合）。イ
ベントの詳細で HTTP コ
ードを読み取り、適宜対応します。
FCM メッ
セージを
FCM サー
バーに送信
できません
でした

4140

KLSRV_GCM_GENERAL_ERROR

この種別のイベントは、
Google Firebase Cloud
Messaging HTTP プロトコルを使⽤する際の管理サーバー
側での予期しないエラーが原因で発⽣します。

90
⽇間イベントの説明に記載されている詳細情報を読み、適宜対応します。
ご⾃分で問題の解決⽅法を⾒つけられない場合は、カスペ
ルスキーのテクニカルサポー
トへのお問い合わせを推奨し
ます。
ハードディ
スクの空き
容量が残り
わずかです

4105

KLSRV_NO_SPACE_ON_VOLUMES

628

この種別のイベントは、管理サーバーがインストールされているデバイスのハードディ
スク容量が不⾜した場合に発
⽣します。

90
⽇間

デバイスのディスク領域を解
放します。
管理サーバ
ーデータベ
ースに空き
容量が残り
わずかです

4106

KLSRV_NO_SPACE_IN_DATABASE

この種別のイベントは、管理サーバーのデータベースの空き容量が⾮常に少なくなっている場合に記録されます。状況を修正しないと、すぐに管理サーバーデータベースの容量が上限に達し、管理サーバ
ーが正常に動作しなくなります。
使⽤されている DBMS の種別に応じた、このイベントが発⽣する原因と適切な対応⽅法を次に⽰します。
SQL Server Express Edition
を DBMS として使⽤している場合：
SQL Server Express のヘルプを参照して、使⽤中のバージョンのデータベ
ースサイズの上限を確認します。管理サーバーのデータベースが、もうすぐこのデータベースサイズの上限に達する可能性があります。
管理サーバーデータベー
スに保存されるイベントの数を制限してください。
管理サーバーデータベー
スにアプリケーションコ
ントロールコンポーネン
トから送信されたイベン
トの数が多すぎます。これには、管理サーバーデータベースでのアプリケーションコントロールイ
ベントの保管期間に関す
る Kaspersky Endpoint
Security for Windows ポリ
シーの設定を変更することで対応できます。
SQL Server Express
Edition 以外の DBMS を使⽤している場合：
管理サーバーのデータベースに保存されるイベン
トの数を制限しないでください
管理サーバーデータベースへの保存対象に含める

629

90
⽇間

イベント種別を減らしてください
DBMS の選定に関する情報を確認します。
セカンダリ
管理サーバ
ーとの接続
が中断され
ました

4116

プライマリ
管理サーバ
ーとの接続
が中断され
ました

4118

カスペルス
キー製品モ
ジュールの
新しいアッ
プデートが
登録されま
した

4141

KLSRV_EV_SLAVE_SRV_DISCONNECTED

この種別のイベントは、セカ
ンダリ管理サーバーへの接続が中断された場合に発⽣しま
す。

90
⽇間

セカンダリ管理サーバーがインストールされているデバイ
スの Kaspersky イベントログ
を読み、適宜対応します。
KLSRV_EV_MASTER_SRV_DISCONNECTED

この種別のイベントは、プラ
イマリ管理サーバーへの接続が中断された場合に発⽣しま
す。

90
⽇間

プライマリ管理サーバーがインストールされているデバイ
スの Kaspersky イベントログ
を読み、適宜対応します。
KLSRV_SEAMLESS_UPDATE_REGISTERED

この種別のイベントは、インストールの承認が必要な管理
対象デバイスにインストール
されているカスペルスキーソ
フトウェアの新しいアップデートを管理サーバーが登録する場合に発⽣します。

90
⽇間管理コンソールまたはKaspersky Security Center
Web コンソールを使⽤して、アップデートを承認または拒否します。
データベー
スのイベン
トの上限数
を超えまし
た。イベン
トの削除が
開始されま
した

4145

KLSRV_EVP_DB_TRUNCATING

この種別のイベントは、管理サーバーのデータベース容量が上限に達して、データベース内の古いイベントの削除が開始された時に記録されま
す。

保管
され
ませ
ん

このイベントには、次の⽅法で対応できます：
管理サーバーデータベースに保管されるイベント
数の上限を変更してくだ
さい
管理サーバーデータベースへの保存対象に含める
イベント種別を減らして
ください

データベー
スのイベン
トの上限数

4146

KLSRV_EVP_DB_TRUNCATED

630

この種別のイベントは、管理サーバーのデータベース容量が上限に達して、データベー

保管
されス内の古いイベントが削除された時に記録されます。

を超えまし
た。このイ
ベントは削
除されまし
た

ませ
ん

このイベントには、次の⽅法で対応できます：
管理サーバーデータベー
スに保管できるイベント
数の上限を変更してくだ
さい
管理サーバーデータベースへの保存対象に含める
イベント種別を減らしてください

管理サーバーの情報イベント
次の表は、重要度が「情報」に分類される Kaspersky Security Center 管理サーバーのイベントを⽰します。
管理サーバーの情報イベント

イベント種別の表⽰名

イベ
ント
種別
の ID

イベント種別ライセンス使⽤率が 90% を超えて
います

4097

KLSRV_EV_LICENSE_CHECK_90

30
⽇間

新しいデバイスが検出されました

4100

KLSRV_EVENT_HOSTS_NEW_DETECTED

30
⽇間

デバイスが⾃動的にグループに追加されました4101

KLSRV_EVENT_HOSTS_NEW_REDIRECTED

30
⽇間

デバイスがグループから削除されました：ネットワーク上で⻑期間アクティブになっていません

4104

KLSRV_INVISIBLE_HOSTS_REMOVED

30
⽇間

インストール数が上限に近づいている（95% を超える数を使⽤済み）ライセンス認証済みアプリケーショングループがあります

4128

KLSRV_INVLICPROD_EXPIRED_SOON

30
⽇間

カスペルスキーへ分析のために送付するファイルが⾒つかりました

4131

KLSRV_APS_FILE_APPEARED

30
⽇間

このモバイルデバイス上で FCM 送
信者 ID が変更されました

4137

KLSRV_GCM_DEVICE_REGID_CHANGED

30
⽇間

指定のフォルダーにアップデート
がコピーされました

4122

KLSRV_UPD_REPL_OK

30
⽇間

セカンダリ管理サーバーとの接続が確⽴されました

4115

KLSRV_EV_SLAVE_SRV_CONNECTED

30
⽇間

プライマリ管理サーバーとの接続が確⽴されました

4117

KLSRV_EV_MASTER_SRV_CONNECTED

30
⽇間

定義データベースがアップデート
されました

4144

KLSRV_UPD_BASES_UPDATED

30
⽇間

631

既定
の保
管期
間

備考

監査：管理サーバーとの接続が確⽴されました

4147

KLAUD_EV_SERVERCONNECT

30
⽇間

監査：オブジェクトが変更されま
した

4148

KLAUD_EV_OBJECTMODIFY

30
⽇間

この
イベ
ント
は次
のオ
ブジ
ェク
トの
変更
を追
跡し
ま
す：
管
理
グ
ル
ー
プ
セ
キ
ュ
リ
テ
ィ
グ
ル
ー
プ
ユ
ー
ザ
ー
パ
ッ
ケ
ー
ジ
タ
ス
ク
ポ
リ
シ
ー
サ
ー
バ
ー

632

仮
想
サ
ー
バ
ー
監査：オブジェクトのステータスが変更されました

4150

KLAUD_EV_TASK_STATE_CHANGED

30
⽇間

監査：グループ設定が変更されま
した

4149

KLAUD_EV_ADMGROUP_CHANGED

30
⽇間

監査：管理サーバーへの接続が切断されました

4151

KLAUD_EV_SERVERDISCONNECT

30
⽇間

監査：オブジェクトのプロパティが変更されました

4152

KLAUD_EV_OBJECTPROPMODIFIED

30
⽇間

たと
え
ば、
この
イベ
ント
はタ
スク
がエ
ラー
で失
敗し
た時
に発
⽣し
ま
す。

この
イベ
ント
は、
次の
プロ
パテ
ィの
変更
を追
跡し
ま
す：
ユ
ー
ザ
ー
ラ
イ
セ
ン
ス
サ
ー
バ
ー

633

仮
想
サ
ー
バ
ー
監査：ユーザーの権限が変更され
ました

4153

KLAUD_EV_OBJECTACLMODIFIED

30
⽇間

監査：管理サーバーからの暗号化キーがインポートまたはエクスポ
ートされました

5100

KLAUD_EV_DPEKEYSEXPORT

30
⽇間

ネットワークエージェントのイベント
このセクションには、ネットワークエージェントに関するイベントの情報が記載されています。

ネットワークエージェントの機能エラーイベント
次の表は、重要度が「機能エラー」に分類される Kaspersky Security Center ネットワークエージェントのイベ
ントを⽰します。
製品によって⽣成されるイベントの完全なリストは、アプリケーションポリシーの［イベントの設定］タブで確認できます。
ネットワークエージェントの機能エラーイベント

イベント種別
の表⽰名

イベ
ント
種別
の ID

アップデートのインストー
ルエラー

7702

イベント種別KLNAG_EV_PATCH_INSTALL_ERROR

説明

既定
の保
管期
間

この種別のイベントは、
Kaspersky Security Center コ
ンポーネントの⾃動アップ
デートおよびパッチ適⽤に失敗した時に記録されます。このイベントは、管理対象のカスペルスキー製品のアップデートとの関連はありません。

30
⽇間

イベントの説明を確認します。管理サーバーでWindows 関連の問題がこのイベントの原因となっている可能性があります。イベントの説明で Windows の設定に関する問題が⾔及されている場合、その問題を解
決してください。
サードパーテ
ィ製品のアッ

7697

KLNAG_EV_3P_PATCH_INSTALL_ERROR この種別のイベントは、脆
弱性とパッチ管理とモバイ
634

30
⽇間

ルデバイス管理を使⽤していて、サードパーティ製品のアップデートに失敗した
時に記録されます。

プデートをインストールできませんでした

サードパーティ製品へのリンクが有効かどうかを確認します。イベントの説明を確認します。
Windows
Update 更新
プログラムを
インストール
できませんでした

7717

KLNAG_EV_WUA_INSTALL_ERROR

この種別のイベントは、
Windows の更新プログラムの適⽤に失敗した時に記録されます。ネットワークエ
ージェントポリシーでWindows アップデートの設定を⾏ってください。

30
⽇間

イベントの説明を確認します。該当するエラーに関する説明がマイクロソフト サ
ポート技術情報で提供されていないかを検索してください。問題の解決が困難な場合は、マイクロソフトのテクニカルサポートにお問
い合わせください。

ネットワークエージェントの警告イベント
次の表は、重要度が「警告」に分類される Kaspersky Security Center のネットワークエージェントのイベントを⽰します。
製品によって⽣成されるイベントの完全なリストは、アプリケーションポリシーの［イベントの設定］タブで確認できます。
ネットワークエージェントの警告イベント

イベント種別の表⽰名

イベント
種別の ID

イベント種別既定の保管期
間ソフトウェアモジュールのアップデー
トのインストール中に警告が発⽣しま
した

7701

KLNAG_EV_PATCH_INSTALL_WARNING

30
⽇間

サードパーティ製品のアップデートのインストールが警告を出⼒して完了し
ました

7696

KLNAG_EV_3P_PATCH_INSTALL_WARNING

30
⽇間

サードパーティ製品のアップデートのインストールが延期されました

7698

KLNAG_EV_3P_PATCH_INSTALL_SLIPPED

30
⽇間

インシデントが発⽣しました

549

GNRL_EV_APP_INCIDENT_OCCURED

30
⽇間

KSN プロキシサーバーが起動しました。KSN 可⽤性をチェックできません
でした

7718

KSNPROXY_STARTED_CON_CHK_FAILED

30
⽇間

635

ネットワークエージェントの情報イベント
次の表は、重要度が「情報」に分類される Kaspersky Security Center のネットワークエージェントのイベントを⽰します。
製品によって⽣成されるイベントの完全なリストは、アプリケーションポリシーの［イベントの設定］タブで確認できます。
ネットワークエージェントの情報イベント

イベント種別の表⽰名

イベン
ト種別
の ID

イベント種別既定の保管期
間ソフトウェアモジュールのアップデートがインストールさ
れました

7699

KLNAG_EV_PATCH_INSTALLED_SUCCESSFULLY

30
⽇間

ソフトウェアモジュールのアップデートのインストールを開始しました

7700

KLNAG_EV_PATCH_INSTALL_STARTING

30
⽇間

アプリケーションがインスト
ールされました

7703

KLNAG_EV_INV_APP_INSTALLED

30
⽇間

アプリケーションがアンイン
ストールされました

7704

KLNAG_EV_INV_APP_UNINSTALLED

30
⽇間

監視対象アプリケーションがインストールされました

7705

KLNAG_EV_INV_OBS_APP_INSTALLED

30
⽇間

監視対象アプリケーションがアンインストールされました

7706

KLNAG_EV_INV_OBS_APP_UNINSTALLED

30
⽇間

サードパーティ製品がインストールされました

7707

KLNAG_EV_INV_CMPTR_APP_INSTALLED

30
⽇間

新しいデバイスが追加されま
した

7708

KLNAG_EV_DEVICE_ARRIVAL

30
⽇間

デバイスが削除されました

7709

KLNAG_EV_DEVICE_REMOVE

30
⽇間

新しいデバイスが検出されま
した

7710

KLNAG_EV_NAC_DEVICE_DISCOVERED

30
⽇間

デバイスが認証されました

7711

KLNAG_EV_NAC_HOST_AUTHORIZED

30
⽇間

Windows デスクトップ共有：
ファイルが読み取られました

7712

KLUSRLOG_EV_FILE_READ

30
⽇間

Windows デスクトップ共有：
ファイルが変更されました

7713

KLUSRLOG_EV_FILE_MODIFIED

30
⽇間

Windows デスクトップ共有：
アプリケーションが起動しま
した

7714

KLUSRLOG_EV_PROCESS_LAUNCHED

30
⽇間

Windows デスクトップ共有：
開始しました

7715

KLUSRLOG_EV_WDS_BEGIN

30
⽇間

Windows デスクトップ共有：

7716

KLUSRLOG_EV_WDS_END

30

636

⽇間

停⽌しましたサードパーティ製品のアップ
デートがインストールされま
した

7694

KLNAG_EV_3P_PATCH_INSTALLED_SUCCESSFULLY

30
⽇間

サードパーティ製品のアップ
デートのインストールを開始
しました

7695

KLNAG_EV_3P_PATCH_INSTALL_STARTING

30
⽇間

KSN プロキシサーバーが起動しました。KSN 可⽤性チェックが完了しました

7719

KSNPROXY_STARTED_CON_CHK_OK

30
⽇間

KSN プロキシが停⽌しました

7720

KSNPROXY_STOPPED

30
⽇間

iOS MDM サーバーイベント
このセクションには、iOS MDM サーバーに関するイベントの情報が記載されています。

iOS MDM サーバーの機能エラーイベント
次の表は、重要度が「機能エラー」に分類される Kaspersky Security Center iOS MDM サーバーのイベントを⽰します。
製品によって⽣成されるイベントの完全なリストは、アプリケーションポリシーの［イベントの設定］タブで確認できます。
iOS MDM サーバーの機能エラーイベント

イベント種別の表⽰名

イベント種別既定の保管期
間プロファイルのリストをリクエストできませんでしたPROFILELIST_COMMAND_FAILED

30
⽇間

プロファイルをインストールできません
でした

INSTALLPROFILE_COMMAND_FAILED

30
⽇間

プロファイルを削除できませんでした

REMOVEPROFILE_COMMAND_FAILED

30
⽇間

プロビジョニングプロファイルのリスト
をリクエストできませんでした

PROVISIONINGPROFILELIST_COMMAND_FAILED

30
⽇間

プロビジョニングプロファイルをインストールできませんでした

INSTALLPROVISIONINGPROFILE_COMMAND_FAILED

30
⽇間

プロビジョニングプロファイルを削除できませんでした

REMOVEPROVISIONINGPROFILE_COMMAND_FAILED

30
⽇間

デジタル証明書のリストをリクエストできませんでした

CERTIFICATELIST_COMMAND_FAILED

30
⽇間

インストール済みアプリケーションのリストをリクエストできませんでした

INSTALLEDAPPLICATIONLIST_COMMAND_FAILED

30
⽇間

637

モバイルデバイスに関する⼀般情報をリクエストできませんでした

DEVICEINFORMATION_COMMAND_FAILED

30
⽇間

セキュリティ情報をリクエストできませ
んでした

SECURITYINFO_COMMAND_FAILED

30
⽇間

モバイルデバイスをロックできませんでした

DEVICELOCK_COMMAND_FAILED

30
⽇間

パスワードをリセットできませんでした

CLEARPASSCODE_COMMAND_FAILED

30
⽇間

モバイルデバイスのデータを消去できま
せんでした

ERASEDEVICE_COMMAND_FAILED

30
⽇間

アプリをインストールできませんでした

INSTALLAPPLICATION_COMMAND_FAILED

30
⽇間

アプリのリデンプションコードを設定できませんでしたAPPLYREDEMPTIONCODE_COMMAND_FAILED

30
⽇間

管理対象アプリのリストをリクエストできませんでした

MANAGEDAPPLICATIONLIST_COMMAND_FAILED

30
⽇間

管理対象アプリを削除できませんでした

REMOVEAPPLICATION_COMMAND_FAILED

30
⽇間

ローミング設定が拒否されました

SETROAMINGSETTINGS_COMMAND_FAILED

30
⽇間

アプリの動作でエラーが発⽣しました

PRODUCT_FAILURE

30
⽇間

コマンドの結果に無効なデータが含まれています

MALFORMED_COMMAND

30
⽇間

プッシュ通知を送信できませんでした

SEND_PUSH_NOTIFICATION_FAILED

30
⽇間

コマンドを送信できませんでした

SEND_COMMAND_FAILED

30
⽇間

デバイスが⾒つかりません

DEVICE_NOT_FOUND

30
⽇間

iOS MDM サーバーの警告イベント
次の表は、重要度が「警告」に分類される Kaspersky Security Center iOS MDM サーバーのイベントを⽰します。
製品によって⽣成されるイベントの完全なリストは、アプリケーションポリシーの［イベントの設定］タブで確認できます。
iOS MDM サーバーの警告イベント

イベント種別の表⽰名

イベント種別既定の保管期間ロックされたモバイルデバイスを接続する試⾏を検出

INACTICE_DEVICE_TRY_CONNECTED

30

638

⽇間

しました
プロファイルが削除されました

MDM_PROFILE_WAS_REMOVED

30
⽇間

クライアント証明書を再使⽤する試⾏を検出しました

CLIENT_CERT_ALREADY_IN_USE

30
⽇間

⾮アクティブなデバイスを検出しました

FOUND_INACTIVE_DEVICE

30
⽇間

リデンプションコードが必要です

NEED_REDEMPTION_CODE

30
⽇間

デバイスから削除されたポリシーにプロファイルが含まれていました

UMDM_PROFILE_WAS_REMOVED

30
⽇間

iOS MDM サーバーの情報イベント
次の表は、重要度が「情報」に分類される Kaspersky Security Center iOS MDM サーバーのイベントを⽰します。
製品によって⽣成されるイベントの完全なリストは、アプリケーションポリシーの［イベントの設定］タブで確認できます。
iOS MDM サーバーの情報イベント

イベント種別の表⽰名

イベント種別既定の保管期
間新しいモバイルデバイスが接続されました

NEW_DEVICE_CONNECTED

30
⽇間

プロファイルのリストをリクエ
ストしましたPROFILELIST_COMMAND_SUCCESSFULL

30
⽇間

プロファイルがインストールされました

INSTALLPROFILE_COMMAND_SUCCESSFULL

30
⽇間

プロファイルが削除されました

REMOVEPROFILE_COMMAND_SUCCESSFULL

30
⽇間

プロビジョニングプロファイルのリストをリクエストしました

PROVISIONINGPROFILELIST_COMMAND_SUCCESSFULL

30
⽇間

プロビジョニングプロファイル
がインストールされました

INSTALLPROVISIONINGPROFILE_COMMAND_SUCCESSFULL

30
⽇間

プロビジョニングプロファイルが削除されました

REMOVEPROVISIONINGPROFILE_COMMAND_SUCCESSFULL

30
⽇間

デジタル証明書のリストをリク
エストしました

CERTIFICATELIST_COMMAND_SUCCESSFULL

30
⽇間

インストール済みアプリケーシ
ョンのリストをリクエストしま
した

INSTALLEDAPPLICATIONLIST_COMMAND_SUCCESSFULL

30⽇間

モバイルデバイスに関する⼀般
情報をリクエストしました

DEVICEINFORMATION_COMMAND_SUCCESSFULL

30
⽇間

セキュリティ情報をリクエスト

SECURITYINFO_COMMAND_SUCCESSFULL

30

639

⽇間

しました
モバイルデバイスをロックしま
した

DEVICELOCK_COMMAND_SUCCESSFULL

30
⽇間

パスワードがリセットされまし
た

CLEARPASSCODE_COMMAND_SUCCESSFULL

30
⽇間

データがモバイルデバイスから削除されました

ERASEDEVICE_COMMAND_SUCCESSFULL

30
⽇間

アプリがインストールされました

INSTALLAPPLICATION_COMMAND_SUCCESSFULL

30
⽇間

アプリのリデンプションコード
が設定されましたAPPLYREDEMPTIONCODE_COMMAND_SUCCESSFULL

30
⽇間

管理対象アプリのリストをリク
エストしました

MANAGEDAPPLICATIONLIST_COMMAND_SUCCESSFULL

30
⽇間

管理対象アプリが削除されました

REMOVEAPPLICATION_COMMAND_SUCCESSFULL

30
⽇間

ローミング設定が適⽤されました

SETROAMINGSETTINGS_COMMAND_SUCCESSFUL

30
⽇間

Exchange モバイルデバイスサーバーイベント
このセクションには、Exchange モバイルデバイスサーバーに関するイベントの情報が記載されています。

Exchange モバイルデバイスサーバーの機能エラーイベント
次の表は、重要度が「機能エラー」に分類される Kaspersky Security Center Exchange モバイルデバイスサー
バーのイベントを⽰します。
製品によって⽣成されるイベントの完全なリストは、アプリケーションポリシーの［イベントの設定］タブで確認できます。
Exchange モバイルデバイスサーバーの機能エラーイベント

イベント種別の表⽰名

イベント種別既定の保管期間

モバイルデバイスのデータを消去できませんでした

WIPE_FAILED

30
⽇間

モバイルデバイスのメールボックスへの接続に関する情報を削除できません

DEVICE_REMOVE_FAILED

30
⽇間

ActiveSync ポリシーをメールボックスに適⽤できま
せんでした

POLICY_APPLY_FAILED

30
⽇間

アプリケーションの動作エラーです

PRODUCT_FAILURE

30
⽇間

ActiveSync 機能のステータスを変更できませんでした

CHANGE_ACTIVE_SYNC_STATE_FAILED

30
⽇間

640

Exchange モバイルデバイスサーバーの情報イベント
次の表は、重要度が「情報」に分類される Kaspersky Security Center Exchange モバイルデバイスサーバーのイベントを⽰します。
製品によって⽣成されるイベントの完全なリストは、アプリケーションポリシーの［イベントの設定］タブで確認できます。
Exchange モバイルデバイスサーバーの情報イベント

イベント種別の表⽰名

イベント種別既定の保管期間

新しいモバイルデバイスが接続されました

NEW_DEVICE_CONNECTED

30 ⽇間

データがモバイルデバイスから削除されました

WIPE_SUCCESSFULL

30 ⽇間

頻出イベントのブロック
このセクションでは、頻出イベントに関する情報、また頻出イベントのブロックおよびブロック解除、および頻出イベントのリストをファイルにエクスポートする⽅法について説明します。

頻出イベントのブロックについて
単⼀または複数の管理対象デバイスにインストールされた Kaspersky Endpoint Security for Windows などの管理対象アプリケーションは、管理サーバーに対して同様の種別のイベントを⼤量に送信することがあります。
頻出イベントを受信すると、管理サーバーのデータベース⾼負荷がかかり、他のイベントが上書きされる場合があります。管理サーバーは、受信したイベントの総量がデータベースで指定した制限を超えた場合、頻出イ
ベントをブロックします。
管理サーバーは頻出イベントの受信を⾃動的にブロックします。ユーザー⾃⾝による頻出イベントのブロ
ックや、ブロックするイベントの選択はできません。
イベントがブロックされているかどうかをチェックしたい場合、そのイベントが管理サーバーのプロパティの［頻出イベントのブロック］セクションに存在するかどうかを確認できます。イベントがブロックされている
場合、次を実⾏します：
データベースの上書きを防⽌したい場合、このような種別のイベントの受信のブロックを継続できます。
たとえば、管理サーバーに頻出イベントが送信される原因を⾒つける場合などには、頻出イベントのブロックを解除してこの種別のイベントの受信を継続できます。
頻出イベントの受信が再度ブロックされるまで受信を継続する場合は、頻出イベントのブロック対象から削除することができます。

頻出イベントのブロックの管理
641

管理サーバーは頻出イベントの受信を⾃動的にブロックしますが、ブロックを解除してイベントの受信を継続することができます。また、以前にブロック解除したイベントを再度ブロックすることもできます。

頻出イベントのブロックを管理するには：
1. Kaspersky Security Center のコンソールツリーで、［管理サーバー］フォルダーのコンテキストメニューを開いて、［プロパティ］を選択します。
2. 管理サーバーのプロパティウィンドウの［セクション］ペインに移動して、［頻出イベントのブロック］
を選択します。
3. ［頻出イベントのブロック］セクションで次の操作を実⾏します：
受信をブロックするイベントの［イベント種別］をオンにします。
受信するイベントの［イベント種別］をオフにします。
4. ［適⽤］をクリックします。
5. ［OK］をクリックします。
管理サーバーは、［イベント種別］をオフにした頻出イベントを受信し、［イベント種別］をオンにした頻出イベントの受信をブロックします。

頻出イベントのブロックの解除
頻出イベントのブロックを解除して、管理サーバーが再度ブロックするまでイベントを受信できます。

頻出イベントのブロックを解除するには：
1. Kaspersky Security Center のコンソールツリーで、［管理サーバー］フォルダーのコンテキストメニューを開いて、［プロパティ］を選択します。
2. 管理サーバーのプロパティウィンドウの［セクション］ペインに移動して、［頻出イベントのブロック］
を選択します。
3. ［頻出イベントのブロック］セクションで、ブロックを解除するイベントの⾏をクリックします。
4. ［削除］をクリックします。
イベントは頻出イベントのリストから削除されます。管理サーバーはこの種別のイベントを受信します。

頻出イベントのリストのファイルへのエクスポート

頻出イベントのリストをファイルにエクスポートするには：
1. Kaspersky Security Center のコンソールツリーで、［管理サーバー］フォルダーのコンテキストメニューを開いて、［プロパティ］を選択します。
2. 管理サーバーのプロパティウィンドウの［セクション］ペインに移動して、［頻出イベントのブロック］
を選択します。
642

3. ［ファイルへのエクスポート］をクリックします。
4. 表⽰される［名前を付けて保存］ウィンドウで、リストの保存先となるファイルのパスを指定します。
5. ［保存］をクリックします。
すべての頻出イベントのリストの記録がファイルにエクスポートされます。

仮想マシンのステータスの変更管理
管理サーバーは、ハードウェアレジストリやインストールされているアプリケーションのリストなど管理対象
デバイスのステータスと、管理対象のアプリケーション、タスク、ポリシーの設定に関する情報を保存します。仮想マシンが管理対象デバイスとして動作している場合、ユーザーが以前に作成した仮想マシンのスナッ
プショットを使⽤して仮想マシンのステータスを復元することがあります。管理サーバー上の仮想マシンのステータスに関する情報が、最新でなくなることがあります。
たとえば、管理者が午後 12:00 に管理サーバーで保護ポリシーを作成し、午後 12:01 に仮想マシン VM_1 でその保護ポリシーを開始します。午後 12:30 に仮想マシン VM_1 のユーザーが、午前 11:00 に作成されたスナップシ
ョットを復元して仮想マシンのステータスを変更します。この場合、仮想マシンでの保護ポリシーの適⽤が停⽌します。ただし、管理サーバーに保管される古くなった情報には、仮想マシン VM_1 では保護ポリシーの適⽤が継続していることが⽰されます。
Kaspersky Security Center により、仮想マシンのステータスの変更を監視することができます。
デバイスとの同期後に毎回、管理サーバーは固有 ID を⽣成し、その固有 ID はデバイスと管理サーバーに保管されます。次の同期開始前に、管理サーバーは両⽅の ID を⽐較します。ID が⼀致しない場合、管理サーバー
は仮想マシンがスナップショットから復元されたと認識します。管理サーバーは、仮想マシン側でアクティブなポリシーおよびタスクの設定をすべてリセットし、最新のポリシーとグループタスクのリストを仮想マシンに送信します。

システムレジストリの情報を使⽤したアンチウイルスによる保護ステー
タスの監視

クライアントデバイスのオペレーティングシステム種別に応じて、ネットワークエージェントによって記録された情報を使⽤してクライアントデバイス上のアンチウイルスによる保護ステータスをモニターするには：Windows で動作しているデバイスの場合：
1. クライアントデバイスのシステムレジストリを開きます（たとえば、ローカルで［スタート］→［ファイル名を指定して実⾏］で regedit コマンドを使⽤します）。
2. 次のレジストリエントリに移動します：
32 ビットシステム：
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\1103\1.0.0.0\Statistics\AVState
64 ビットシステム：
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\1103\1.0.0.0\Stati
クライアントデバイスのアンチウイルスによる保護ステータス情報がシステムレジストリに表⽰されます。
643

Linux で動作しているデバイスの場合：
データの種別ごとに 1 ファイルずつ、情報が「/var/opt/kaspersky/klnagent/1103/1.0.0.0/Statistics/AVState/」のテキストファイルに保存されています。
macOS で動作しているデバイスの場合：
データの種別ごとに 1 ファイルずつ、情報が「/Library/Application Support/Kaspersky
Lab/klnagent/Data/1103/1.0.0.0/Statistics/AVState/」のテキストファイルに保存されています。
アンチウイルスによる保護ステータスは、次の表で説明するキーの値に対応します：
レジストリキーと可能な値キー（データ種別）

値

説明

Protection_LastConnected(REG_SZ)

DD-MM-YYYY
HH-MM-SS

前回の管理サーバー接続⽇時（UTC 形式）

Protection_AdmServer(REG_SZ)

IP、DNS 名、
NetBIOS 名のいずれか

デバイスを管理する管理サーバーの名前

Protection_NagentVersion(REG_SZ)

a.b.c.d

デバイスにインストールされているネットワー
クエージェントのビルド番号

Protection_NagentFullVersion(REG_SZ)

a.b.c.d (patch1;
patch2; ...;
patchN)

デバイスにインストールされているネットワー
クエージェントのバージョン（パッチまで含む
完全な数字）

Protection_HostId (REG_SZ)

デバイス ID

デバイスの ID

Protection_DynamicVM(REG_DWORD)

0 — いいえネットワークエージェントが VDI 向けダイナミ
ックモードでインストールされているProtection_AvInstalled(REG_DWORD)

0 — いいえProtection_AvRunning(REG_DWORD)

0 — いいえProtection_HasRtp(REG_DWORD)

0 — いいえProtection_RtpState(REG_DWORD)

リアルタイム保護のステータス：

1 — はいセキュリティ製品がデバイスにインストールされている

1 — はいデバイスでリアルタイム保護が有効になっている

1 — はいリアルタイム保護がインストールされている

1 — はい

0

不明

1

無効

2

⼀時停⽌

3

開始中

4

有効

5

有効、保護レベル⾼（最⼤の保護）

6

有効、保護レベル低（速度重視）

7

有効、既定の設定（推奨設定）を適⽤

8有効、カスタム設定を適⽤
644

9

動作エラー

Protection_LastFscan(REG_SZ)

DD-MM-YYYY
HH-MM-SS

前回の完全スキャン実⾏⽇時（UTC 形式）

Protection_BasesDate(REG_SZ)

DD-MM-YYYY
HH-MM-SS

定義データベースの公開⽇時（UTC 形式）

デバイスが不可視の時の処理の表⽰と設定
グループ内のクライアントデバイスがアクティブでない場合、通知を受け取ることができます。こうしたデバ
イスを⾃動的に削除することもできます。

グループ内のデバイスがアクティブでない場合の処理を表⽰したり設定するには：
1. コンソールツリーで、⽬的の管理グループの名前を右クリックします。
2. コンテキストメニューから［プロパティ］を選択します。
管理グループのプロパティウィンドウが開きます。
3. ［プロパティ］ウィンドウで、［デバイス］セクションに移動します。
4. 必要に応じて、次のオプションの有効と無効を切り替えます：
次の期間デバイスが不可視の場合管理者に通知（⽇）

このオプションをオンにすると、管理者が⾮アクティブなデバイスについて通知を受け取ります。
［デバイスがネットワーク上で⻑期間アクティブになっていません］イベントが作成されるまでの期間を指定できます。既定の期間は 7 ⽇です。
既定では、このオプションはオンです。

次の期間デバイスが不可視の場合グループから削除（⽇）

このオプションをオンにすると、デバイスをグループから⾃動的に削除するまでの期間を指定できます。既定の期間は 60 ⽇です。
既定では、このオプションはオンです。
親グループから継承する

クライアントデバイスが属する親グループからこのセクションの設定が継承されます。このオプシ
ョンをオンにすると、［ネットワーク上のデバイスのアクティビティ］の設定がロックされ変更できなくなります。
このオプションは管理グループに親グループが存在する場合にのみ利⽤できます。
既定では、このオプションはオンです。

⼦グループへ強制的に継承する

645

設定値が⼦グループに配信され、⼦グループのプロパティではそれらの設定がロックされます。
既定では、このオプションはオフです。

5. ［OK］をクリックします。
変更内容が保存され、適⽤されます。

カスペルスキーからの通知を無効にする
Kaspersky Security Center Web コンソールでは、カスペルスキーからの通知セクション（［監視とレポート］→［カスペルスキーからの通知］）には、Kaspersky Security Center のバージョンと、管理対象デバイスにインストールされている管理対象アプリケーションに関連する情報が提供されます。通知が必要ない場合は、この機能を無効にできます。
カスペルスキーからの通知には、セキュリティに関するものとマーケティングに関するものの 2 種類の情報があります。これらのお知らせは、種類ごとに無効にできます。

セキュリティ関連告知を無効にするには：
1. コンソールツリーで、セキュリティ関連告知を無効にする管理サーバーを選択します。
2. 表⽰されるコンテキストメニューを右クリックして、［プロパティ］を選択します。
3. 管理サーバーのプロパティウィンドウが表⽰されるので、［カスペルスキーからの通知］セクションで［カスペルスキーからの通知の表⽰を Kaspersky Security Center Web コンソールで有効にする］を無効にします。
4. ［OK］をクリックします。
カスペルスキーからの通知が無効になります。
マーケティング関連の告知は既定で無効になっています。マーケティング関連の告知は Kaspersky Security
Network (KSN) を有効にした場合のみ受け取ります。KSN を無効にすることでこの種類のお知らせは無効にできます。

ディストリビューションポイントと接続ゲートウェイの調整
Kaspersky Security Center の管理グループ構造では、次の機能が実⾏されます：
ポリシー範囲の設定

ポリシーのプロファイル

関連する設定をデバイスに適⽤する別の⽅法として、を使⽤する⽅法があります。この場合、ポリシーの範囲は、タグ、Active Directory 組織単位内のデバイスの場所、またはActive
Directory セキュリティグループの所属で設定します。
グループタスク範囲の設定
管理グループの階層に基づいていない、グループタスク範囲の定義⽅法が存在します。これは、デバイス
選択⽤のタスクと特定のデバイス⽤のタスクを使⽤することです。
646

デバイス、仮想管理サーバー、およびセカンダリ管理サーバーへのアクセス権限の設定
ディストリビューションポイントの割り当て
管理グループ構造を構築する際には、ディストリビューションポイントを最適に割り当てるために、組織ネッ
トワークのトポロジーを考慮する必要があります。ディストリビューションポイントを最適に分散配置すると、組織ネットワークのトラフィック量を軽減できます。
組織の組織図とネットワークトポロジーに応じて、管理グループ構造に次の標準設定を適⽤できます：
単⼀のオフィス
複数の⼩規模なリモートオフィス
ディストリビューションポイントとして動作するデバイスについては、あらゆる不正なアクセスに対して、物理的な保護も含めて保護する必要があります。

ディストリビューションポイントの標準設定：単⼀のオフィス
標準の「単⼀のオフィス」設定では、すべてのデバイスが組織ネットワーク内に置かれているため、お互いを「⾒る」ことができます。組織ネットワークは、いくつかの部分に区切られ（ネットワークまたはネットワー
クセグメント）、狭い帯域幅によって連結されるかたちで構成されている場合があります。
管理グループの構造は、次の⽅法で構築することが可能です：
ネットワークトポロジーを考慮に⼊れて管理グループの構造を構築します。管理グループの構造が、厳密にネットワークトポロジーを反映していなくても問題ありません。ネットワークが区切られた各部分と特定の管理グループの間に⼀致があれば⼗分です。ディストリビューションポイントの⾃動割り当てを使⽤するか、または⼿動で割り当てることができます。
ネットワークトポロジーを考慮に⼊れずに管理グループの構造を構築します。この場合は、ディストリビ
ューションポイントの⾃動割り当てを無効にしてから、ディストリビューションポイントとして動作する 1台以上のデバイスをネットワークの区切られた各部分のルート管理グループ（たとえば、管理対象デバイ
スグループ）に対して割り当てる必要があります。ディストリビューションポイントは、すべて同じレベルに置かれ、組織ネットワーク内のすべてのデバイスを包含する同じ範囲を対象とします。この場合、各ネットワークエージェントは最短経路のディストリビューションポイントに接続します。ディストリビュ
ーションポイントへの経路は、tracert ユーティリティによって追跡できます。

ディストリビューションポイントの標準設定：複数の⼩規模なリモートオフィス
この標準設定は、インターネットを介して本社と通信する可能性のある多数の⼩規模なリモートオフィス向けの設定です。各リモートオフィスは NAT を介するようにその背後に配置されています。つまり、2 つのオフィ
スはお互いに分離されているため、お互いに接続することはできません。
管理グループ構造内で設定を反映させる必要があります。つまり、各リモートオフィスに対して、個別の管理
グループを作成する必要があります（下の図のグループ［O ice 1］と［O ice 2］）。

647

管理グループ構造に含まれているリモートオフィス

1 つのオフィスに対応する各管理グループに対して、1 つまたは複数個のディストリビューションポイントを割り当てる必要があります。ディストリビューションポイントは、空きディスク容量が⼗分なリモートオフィスにあるデバイスである必要があります。たとえば、［O ice 1］グループに導⼊されているデバイスは、［O ice 1］管理グループに割り当てられているディストリビューションポイントにアクセスできます。
ノート PC を持ち運んでオフィス間を移動するユーザーが存在する場合は、各リモートオフィスで 2 台以上のデバイス（既存のディストリビューションポイントに加えて）を選択し、それらのデバイスをトップレベルの管理グループ（上の図の［Root group for o ices］）⽤のディストリビューションポイントとして動作するように割り当てる必要があります。
例：［O ice 1］管理グループ内にノート PC を導⼊しましたが、［O ice 2］管理グループに対応するオフィ
スにマシンを持って移動するとします。ノート PC を移動させると、ネットワークエージェントは［O ice 1］
グループに割り当てられているネットワークエージェントへのアクセスを試⾏しますが、これらのディストリ
ビューションポイントは使⽤不可の状態です。次に、ネットワークエージェントは、［Root group foro ices］に割り当てられているディストリビューションポイントへのアクセスの試⾏を開始します。リモート
オフィスはお互いに分離されているため、［Root group for o ices］管理グループに割り当てられているディ
ストリビューションポイントへのアクセスの試⾏は、ネットワークエージェントが［O ice 2］グループ内にあるディストリビューションポイントへのアクセスを試⾏した際にのみ正常に実⾏されます。つまり、ノート
PC は最初のオフィスに対応する管理グループ内に残りますが、ディストリビューションポイントについては移動後のオフィスに存在するディストリビューションポイントを使⽤します。

ディストリビューションポイントとして動作する管理対象デバイスの割り当て
デバイスを管理グループ向けのディストリビューションポイントとして動作するように⼿動で割り当てたり、管理コンソールの接続ゲートウェイとして設定したりすることができます。

デバイスを管理グループのディストリビューションポイントに割り当てるには：
1. コンソールツリーで、［管理サーバー］フォルダーを選択します。
2. 管理サーバーのコンテキストメニューから［プロパティ］を選択します。
3. 管理サーバーのプロパティウィンドウで［ディストリビューションポイント］セクションを選択します。
4. ウィンドウの右側で、［ディストリビューションポイントを⼿動で割り当て］をオンにします。
5. ［追加］をクリックします。

648

ディストリビューションポイントの⼿動での割り当て［ディストリビューションポイントの追加］ウィンドウが表⽰されます。
6. ［ディストリビューションポイントの追加］ウィンドウで、次の操作を実⾏します：
a. ［ディストリビューションポイントとして機能するデバイス］で、［選択］にある下⽮印（ ）をクリックします。グループからデバイスを追加をオンにします。
b. 開いた［デバイスの選択］ウィンドウで、ディストリビューションポイントとして機能するデバイスをオンにします。
c. ［ディストリビューションポイントの範囲］で、［選択］にある下⽮印（ ）をクリックします。
d. ディストリビューションポイントがアップデートを配信するデバイスを指定します。管理グループまたはネットワークロケーションの説明を指定できます。
e. ［OK］をクリックして［ディストリビューションポイントの追加］ウィンドウを終了します。

649

ディストリビューションポイントの範囲の選択追加されたディストリビューションポイントが、［ディストリビューションポイント］セクションのディスト
リビューションポイントのリストに表⽰されます。
ネットワークエージェントをインストールして仮想管理サーバーに最初に接続したデバイスが、ディスト
リビューションポイントとして動作するように⾃動的に割り当てられ、接続ゲートウェイとして設定されます。

新しいネットワークセグメントへ Linux デバイスを使⽤して接続する
新しいネットワークセグメントへ Linux デバイスで接続できます。2 台以上のデバイスが必要です。1 台は、DMZ 内の接続ゲートウェイとして設定します。もう 1 台は、ディストリビューションポイントとして設定します。
このセクションで説明されている⼿順は、主要なインストールシナリオを完了した後でのみ実⾏してください。

新しいネットワークセグメントへ Linux デバイスで接続するには：
1. Linux デバイスを DMZ のゲートウェイとして接続します。
2. 接続ゲートウェイを介して Linux デバイスを管理サーバーに接続します。
新しいネットワークセグメントへの Linux デバイスでの接続が設定されます。
650

⾮武装地帯のゲートウェイとして Linux デバイスを接続
Linux

デバイスを⾮武装地帯（DMZ）のゲートウェイとして接続するには：

1. Linux デバイスにネットワークエージェントをダウンロードしてインストールします。
2. ポストインストールスクリプトを実⾏し、ウィザードに従ってローカル環境設定をセットアップします。
コマンドプロンプトで、次のコマンドを実⾏します：$ sudo /opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl
3. ネットワークエージェントモードを要求するステップで、［接続ゲートウェイとして使⽤する］をオンにします。
4. 開いた［管理サーバーのプロパティ］ウィンドウで、［ディストリビューションポイント］セクションを選択します。
5. 開いた［ディストリビューションポイント］ウィンドウの右側で：
a. ［ディストリビューションポイントを⼿動で割り当て］をオンにします。
b. ［追加］をクリックします。
［ディストリビューションポイントの追加］ウィンドウが表⽰されます。
6. ［ディストリビューションポイントの追加］ウィンドウで、次の操作を実⾏します：
a. ［ディストリビューションポイントとして機能するデバイス］で、［選択］にある下⽮印（ ）をクリックし、［Add connection gateway in DMZ by address］をオンにします。
b. ［ディストリビューションポイントの範囲］で、［選択］にある下⽮印（ ）をクリックします。
c. ディストリビューションポイントがアップデートを配信するデバイスを指定します。管理グループを指定できます。
d. ［OK］をクリックして［ディストリビューションポイントの追加］ウィンドウを終了します。
7. 追加されたディストリビューションポイントが、［ディストリビューションポイント］セクションのディ
ストリビューションポイントのリストに表⽰されます。
8. Kaspersky Security Center への接続が正常に設定されているかどうかを確認するために klnagchk ユーティリティを実⾏します。コマンドプロンプトで、次のコマンドを実⾏します：$ sudo /opt/kaspersky/klnagent64/bin/klnagchk
9. メインメニューで Kaspersky Security Center に移動し、デバイスを検出します。
10. ウィンドウが表⽰されたら、<デバイス名> をクリックします。
11. ドロップダウンリストで、［グループへ移動］を選択します。
12. 開いた［グループの選択］ウィンドウで、［ディストリビューションポイント］リンクをクリックします。
13. ［OK］をクリックします。
651

14. コマンドプロンプトで次のコマンドを実⾏して、Linux クライアントでネットワークエージェントサービスを再起動します。
$ sudo /opt/kaspersky/klnagent64/bin/klnagchk -restartLinux デバイスの DMZ のゲートウェイとしての接続が完了します。

接続ゲートウェイを介して Linux デバイスを管理サーバーに接続

接続ゲートウェイを介して Linux デバイスを管理サーバーに接続するには、このデバイスで次の操作を実⾏します：
1. Linux デバイスにネットワークエージェントをダウンロードしてインストールします。
2. コマンドプロンプトで次のコマンドを実⾏して、ネットワークエージェントのポストインストールスクリ
プトを実⾏します。
$ sudo /opt/kaspersky/klnagent64/lib/bin/setup/postinstall.pl
3. ネットワークエージェントモードを要求するステップで、［接続ゲートウェイを使⽤してサーバーに接続する］をオンにして、接続ゲートウェイのアドレスを⼊⼒します。
4. コマンドプロンプトで次のコマンドを使⽤して、Kaspersky Security Center および接続ゲートウェイとの接続を確認します：$ sudo /opt/kaspersky/klnagent64/bin/klnagchk
接続ゲートウェイアドレスが出⼒表⽰されます。
接続ゲートウェイを介した Linux デバイスの管理サーバーへの接続が完了しました。このデバイスを使⽤して、アプリケーションのリモートインストールの配信のアップデートや、ネットワークに接続されたデバイスに関する情報の収集が可能です。

DMZ にディストリビューションポイントとして接続ゲートウェイを追加
接続ゲートウェイは、管理サーバーへの接続を確⽴せず、管理サーバーからの接続を待機します。これは、接続ゲートウェイが DMZ 内のデバイスにインストールされた直後に、管理サーバーが管理対象デバイスの中に
そのデバイスをリストしないことを意味します。したがって、管理サーバーが接続ゲートウェイへの接続を開始するようにするには、特別な⼿順が必要です。

接続ゲートウェイを持つデバイスをディストリビューションポイントとして追加するには：
1. コンソールツリーで、［管理サーバー］フォルダーを選択します。
2. 管理サーバーのコンテキストメニューから［プロパティ］を選択します。
3. 管理サーバーのプロパティウィンドウで［ディストリビューションポイント］セクションを選択します。
4. ウィンドウの右側で、［ディストリビューションポイントを⼿動で割り当て］をオンにします。
5. ［追加］をクリックします。
［ディストリビューションポイントの追加］ウィンドウが表⽰されます。
6. ［ディストリビューションポイントの追加］ウィンドウで、次の操作を実⾏します：652

a. ［ディストリビューションポイントとして機能するデバイス］で、［選択］にある下⽮印（ ）をクリックし、アドレスに基づいて DMZ 内の接続ゲートウェイを追加をオンにします。
b. 表⽰される［接続ゲートウェイアドレスの⼊⼒］ウィンドウで、接続ゲートウェイの IP アドレスを⼊⼒します（または、接続ゲートウェイに名前でアクセスできる場合は名前を⼊⼒します）。
c. ［ディストリビューションポイントの範囲］で、［選択］にある下⽮印（ ）をクリックします。
d. ディストリビューションポイントがアップデートを配信するデバイスを指定します。管理グループまたはネットワークロケーションの説明を指定できます。
外部管理対象デバイス⽤に別のグループを作成することを推奨します。
これらの処理の実⾏後には、ディストリビューションポイントのリストに、「接続ゲートウェイの⼀時的な登録」という名前の新しいエントリが含まれています。
管理サーバーは、指定したアドレスで接続ゲートウェイへの接続をほぼ即座に試⾏します。成功すると、エントリ名が接続ゲートウェイデバイスの名前に変わります。このプロセスには最⼤ 5 分かかります。
接続ゲートウェイの⼀時的な登録が名前付きエントリに変換されている間、接続ゲートウェイは未割り当て
デバイスグループにも表⽰されます。

ディストリビューションポイントの⾃動的な割り当て
ディストリビューションポイント⽤デバイスは、⾃動的に割り当てることを推奨します。⾃動で⾏う場合、ディストリビューションポイントに指定するデバイスを Kaspersky Security Center が選択します。

ディストリビューションポイントを⾃動的に割り当てるには：
1. メインウィンドウを開きます。
2. コンソールツリーで、ディストリビューションポイントを⾃動的に割り当てる必要がある管理サーバーの名前が付けられたフォルダーを選択します。
3. 管理サーバーのコンテキストメニューから［プロパティ］をクリックします。
4. 管理サーバーのプロパティウィンドウの［セクション］ペインで、［ディストリビューションポイント］
を選択します。
5. ウィンドウの右側で、［ディストリビューションポイントを⾃動的に割り当て］をオンにします。
ディストリビューションポイントとしてのデバイスの⾃動割り当てが有効な場合、⼿動でディストリ
ビューションポイントを設定したりディストリビューションポイントのリストを編集したりすることはできません。
6. ［OK］をクリックします。
管理サーバーが⾃動的にディストリビューションポイントを割り当てて設定します。

653

ディストリビューションポイントとして選択されたデバイスへのネット
ワークエージェントのローカルインストールについて
接続ゲートウェイとして動作するため、ディストリビューションポイントによって選択されたデバイスが仮想管理サーバーと直接通信できるようにするには、このデバイスにネットワークエージェントをローカルインス
トールする必要があります。
ディストリビューションポイントに割り当てたデバイスにネットワークエージェントをローカルインストール
する⼿順は、その他のネットワークデバイスへのネットワークエージェントのローカルインストール⼿順と同じです。
ディストリビューションポイントとして選択されるデバイスは、次の条件を満たしている必要があります：
ネットワークエージェントのローカルインストール時に、セットアップウィザードの［管理サーバー］ウ
ィンドウの［サーバーアドレス］に、デバイスを管理する仮想管理サーバーのアドレスを⼊⼒します。デバイスの IP アドレスまたは Windows ネットワークでのデバイス名を使⽤できます。
仮想管理サーバーのアドレスには次の構⽂が⽤いられます：<仮想サーバーが従属する物理管理サーバーのフルアドレス>/<仮想管理サーバーの名前>
デバイスを接続ゲートウェイとして動作させるには、管理サーバーとの通信に必要なポートをすべて開きます。
指定した設定に従いネットワークエージェントをデバイスにインストールすると、Kaspersky Security Center
は⾃動的に次のアクションを実⾏します：
このデバイスを仮想管理サーバーの管理対象デバイスグループに含める
このデバイスを仮想管理サーバーの管理対象デバイスグループのディストリビューションポイントに割り当てる
ネットワークエージェントは、組織のネットワーク上にある管理対象デバイスグループのディストリビュ
ーションポイントに割り当てたデバイスにローカルインストールする必要があります。ネットワークエー
ジェントは、ネストされた管理グループでディストリビューションポイントとして動作するデバイスにリ
モートでインストールすることができます。これを実⾏するには、管理対象デバイスのディストリビュー
ションポイントを接続ゲートウェイとして使⽤します。

ディストリビューションポイントの接続ゲートウェイとしての使⽤について管理サーバーが DMZ（⾮武装地帯）の外にある場合、ネットワークエージェントが DMZ から管理サーバーに接続することはできません。
ネットワークエージェントを使⽤して管理サーバーに接続する場合、ディストリビューションポイントを接続
ゲートウェイとして使⽤できます。ディストリビューションポイントは、接続を確⽴するために管理サーバー
へのポートを開きます。管理サーバーが開始されると、管理サーバーはディストリビューションポイントに接続し、セッション中、この接続を維持します。

654

管理サーバーからの信号を受信すると、ディストリビューションポイントは管理サーバーへの接続を許可する
ために UDP 信号をネットワークエージェントに送信します。ネットワークエージェントはこの信号を受信す
ると、ディストリビューションポイントに接続し、ディストリビューションポイントはネットワークエージェ
ントと管理サーバーとの間で情報を交換します。情報は IPv4 または IPv6 ネットワークで交換できます。
接続ゲートウェイには特定のデバイスを使⽤することを推奨します。また、その接続ゲートウェイに配置する
クライアントデバイス（モバイルデバイスを含む）は 10,000 台以下とすることを推奨します。

ディストリビューションポイントのスキャン対象範囲への IP アドレス範
囲の追加
ディストリビューションポイントのスキャン対象範囲のリストに IP アドレス範囲を追加できます。

スキャン対象範囲のリストに IP アドレス範囲を追加するには：
1. コンソールツリーで、［管理サーバー］フォルダーを選択します。
2. フォルダーのコンテキストメニューで、［プロパティ］を選択します。
3. 開いた［管理サーバーのプロパティ］ウィンドウで、［ディストリビューションポイント］セクションを選択します。
4. リストから⽬的のディストリビューションポイントを選択し、［プロパティ］をクリックします。
5. ディストリビューションポイントの プロパティウィンドウが表⽰されたら、［セクション］ペインの左で、［デバイスの検索］→［IP アドレス範囲］の順に選択します。
6. ［IP アドレス範囲のポーリングを有効にする］をオンにします。
7. ［追加］をクリックします。
［IP アドレス範囲のポーリングを有効にする］がオンの場合のみ、［追加］が有効になります。
［IP アドレス範囲］ウィンドウが表⽰されます。
8. ［IP アドレス範囲］ウィンドウに、新しい IP アドレス範囲の名前を⼊⼒します（既定では「新規アドレス
範囲」）。
9. ［追加］をクリックします。
10. 次のいずれかの⼿順を実⾏します：
開始アドレスと終了アドレスを使⽤して IP アドレス範囲を指定する
アドレスとサブネットマスクを使⽤して IP アドレス範囲を指定する［参照］をクリックして、サブネットのグローバルリストからサブネットを追加する
11. ［OK］をクリックします。
12. ［OK］をクリックすると、指定した名前で新しい範囲が追加されます。
スキャン対象範囲のリストに新しい IP アドレス範囲が表⽰されます。

655

ディストリビューションポイントのプッシュサーバーとしての使⽤
Kaspersky Security Center で、ディストリビューションポイントをモバイルプロトコルを使⽤して管理されているデバイスおよび Network Agent により管理されているデバイスのプッシュサーバーとして動作させることができます。たとえば、KasperskyOS デバイスと管理サーバー間の強制同期を実⾏可能にする時に、プッシュ
サーバーを有効にする必要があります。プッシュサーバーの管理デバイスの範囲は、プッシュサーバーを有効にするディストリビューションポイントの範囲と同じです。同⼀の管理グループに複数のディストリビューションポイントを割り当てている場合は、各ディストリビューションポイントに対してプッシュサーバーを有効に設定できます。この場合、管理サーバーはディストリビューション間の負荷を分散します。
プッシュサーバーは、最⼤ 50,000 件の同時接続の負荷をサポートします。
ディストリビューションポイントをプッシュサーバーとして使⽤して、管理対象デバイスと管理サーバー間の継続的な接続を確認できます。ローカルタスクの実⾏と停⽌、管理対象アプリケーションの統計の受信、トンネルの作成など、⼀部の操作には継続的な接続が必要です。ディストリビューションポイントをプッシュサー
バーとして使⽤する場合は、管理対象デバイスで［管理サーバーから切断しない］をオンにしたり、ネットワ
ークエージェントの UDP ポートにパケットを送信したりする必要はありません。

ディストリビューションポイントをプッシュサーバーとして使⽤するには：
1. コンソールツリーで、［管理サーバー］フォルダーを選択します。
2. フォルダーのコンテキストメニューで、［プロパティ］を選択します。
3. 開いた［管理サーバーのプロパティ］ウィンドウで、［ディストリビューションポイント］セクションを選択します。
4. リストから⽬的のディストリビューションポイントを選択し、［プロパティ］をクリックします。
5. ディストリビューションポイントのプロパティウィンドウが表⽰されたら、［全般］セクション（［セクションペインの左側）で、［ディストリビューションポイントをプッシュサーバーとして使⽤する］をオンにします。
6. プッシュサーバーのポート番号を指定します。ディストリビューションポイントのこのポートが、クライ
アントデバイスの接続に使⽤されます。
既定では、ポート 13295 が使⽤されます。
7. ［OK］をクリックして、ディストリビューションポイントのプロパティウィンドウを閉じます。
8. ネットワークエージェントのポリシーの設定ウィンドウを開きます。
9. ［接続］セクションで、［ネットワーク］サブセクションへ移動します。
10. ［ネットワーク］サブセクションで、［ディストリビューションポイントを使⽤して管理サーバーへ強制的に接続する］をオンにします。
11. ［OK］をクリックして、ウィンドウを閉じます。
ディストリビューションポイントがプッシュサーバーとしての動作を開始します。クライアントデバイスへのプッシュ通知が送信可能になります。

656

KasperskyOS をデバイスにインストール済みか、インストールする予定がある場合、ディストリビューションポイントをプッシュサーバーとして使⽤する必要があります。クライアントデバイスへプッシュ通知を送信する場合も、ディストリビューションポイントをプッシュサーバーとして使⽤できます。

その他の定期作業
このセクションでは、Kaspersky Security Center での定期作業に関する推奨事項について説明します。

管理サーバーの管理
このセクションでは、管理サーバーの操作⽅法と設定⽅法について説明します。

管理サーバーの階層の作成：セカンダリ管理サーバーの追加
管理サーバーをセカンダリ管理サーバーとして追加し、プライマリとセカンダリの階層を確⽴することができます。セカンダリとしての使⽤を⽬的としている管理サーバーが、管理サーバーから接続可能であるかどうかに依存せず、セカンダリ管理サーバーの追加が可能です。
2 つの管理サーバーを 1 つの階層内で組み合わせる時は、ポート 13291 が両⽅の管理サーバーで開放されていることを確認してください。管理コンソールから管理サーバーへの接続を確⽴するには、ポート 13291 が必要です。

管理サーバーをセカンダリとしてプライマリ管理サーバーに接続する管理サーバーをセカンダリとして追加するには、プライマリ管理サーバーのポート 13000 に接続します。プライマリ管理サーバーとセカンダリ管理サーバーの両⽅の管理サーバーに TCP ポート 13291 で接続できる管理コ
ンソールがインストールされたデバイスが必要です。

管理コンソールから接続できる管理サーバーをセカンダリとして追加するには：
1. プライマリ管理サーバーとして指定する管理サーバーのポート 13000 にセカンダリ管理サーバーから接続できることを確認します。
2. 管理コンソールを使⽤してプライマリ管理サーバーに接続します。
3. セカンダリ管理サーバーを追加する管理グループを選択します。
4. 選択したグループの［管理サーバー］フォルダーの作業領域で［セカンダリ管理サーバーの追加］をクリックします。
セカンダリ管理サーバー追加ウィザードが起動します。
5. ウィザードの最初のステップ（グループに追加する管理サーバーのアドレスの⼊⼒）で、セカンダリ管理
サーバーのネットワーク名を⼊⼒します。
6. ウィザードの指⽰に従ってください。
657

プライマリとセカンダリの階層が構築されます。プライマリ管理サーバーがセカンダリ管理サーバーから接続されます。
両⽅の管理サーバーに TCP ポート 13291 でアクセスできる管理コンソールがインストールされたデバイスがない場合（たとえば、セカンダリ管理サーバーがリモートオフィスにあって、そのオフィスのシステム管理者がセキュリティ上の理由からポート 13291 をインターネットアクセスに対して開けない場合）でも、セカンダリ
管理サーバーを追加できます。

管理コンソールから接続できない管理サーバーをセカンダリとして追加するには：
1. プライマリ管理サーバーのポート 13000 にセカンダリ管理サーバーから接続できることを確認します。
2. プライマリ管理サーバーの証明書ファイルを外付けドライブ（フラッシュドライブなど）に書き出すか、
管理サーバーがあるリモートオフィスのシステム管理者に送信します。
管理サーバーの証明書ファイルは、その管理サーバーの %ALLUSERSPROFILE%\Application
Data\KasperskyLab\adminkit\1093\cert\klserver.cer にあります。
3. セカンダリ管理サーバーの証明書ファイルを外付けドライブ（フラッシュドライブなど）に書き出します。セカンダリ管理サーバーがリモートオフィスにある場合、そのオフィスのシステム管理者に連絡して、証明書の送信を要求します。
管理サーバーの証明書ファイルは、その管理サーバーの %ALLUSERSPROFILE%\Application
Data\KasperskyLab\adminkit\1093\cert\klserver.cer にあります。
4. 管理コンソールを使⽤してプライマリ管理サーバーに接続します。
5. セカンダリ管理サーバーを追加する管理グループを選択します。
6. ［管理サーバー］フォルダーの作業領域で［セカンダリ管理サーバーの追加］をクリックします。
セカンダリ管理サーバー追加ウィザードが起動します。
7. ウィザードの最初のステップ（アドレスの⼊⼒）で、［セカンダリ管理サーバーアドレス（任意）］を空⽩にします。
8. ［セカンダリ管理サーバーの証明書ファイル］ウィンドウで、［参照］をクリックし、保存したセカンダ
リ管理サーバーの証明書ファイルを選択します。
9. ウィザードが完了したら、別の管理コンソールを使⽤してセカンダリ管理サーバーに接続します。この管理サーバーがリモートオフィスにある場合、そのオフィスのシステム管理者に連絡して、セカンダリ管理
サーバーに接続して以後の⼿順を実⾏するよう要求します。
10. ［管理サーバー］フォルダーのコンテキストメニューで［プロパティ］を選択します。
11. 管理サーバーのプロパティで［詳細］セクションの［管理サーバーの階層］サブセクションに移動します。
12. ［この管理サーバーをセカンダリ管理サーバーとして使⽤する］をオンにします。
データの⼊⼒と編集が可能なフィールドが表⽰されます。
13. ［プライマリ管理サーバーのアドレス］に、プライマリ管理サーバーのネットワーク名を⼊⼒します。
14. ［参照］をクリックして、保存したプライマリ管理サーバーの証明書ファイルを選択します。
15. ［OK］をクリックします。
プライマリとセカンダリの階層が構築されます。管理コンソールからセカンダリ管理サーバーに接続できます。プライマリ管理サーバーがセカンダリ管理サーバーから接続されます。
658

プライマリ管理サーバーからセカンダリ管理サーバーへの接続
新規管理サーバーをセカンダリとして追加し、プライマリ管理サーバーからセカンダリ管理サーバーへポート
13000 で接続できます。これは、たとえばセカンダリ管理サーバーが DMZ にある場合に有⽤です。
プライマリ管理サーバーとセカンダリ管理サーバーの両⽅の管理サーバーに TCP ポート 13291 で接続できる管理コンソールがインストールされたデバイスが必要です。

新規管理サーバーをセカンダリとして追加し、ポート 13000 でプライマリ管理サーバーに接続するには：
1. セカンダリ管理サーバーのポート 13000 にプライマリ管理サーバーから接続できることを確認します。
2. 管理コンソールを使⽤してプライマリ管理サーバーに接続します。
3. セカンダリ管理サーバーを追加する管理グループを選択します。
4. ⽬的のグループの［管理サーバー］フォルダーの作業領域で［セカンダリ管理サーバーの追加］をクリックします。
セカンダリ管理サーバー追加ウィザードが起動します。
5. ウィザードの最初のステップ（グループに追加する管理サーバーのアドレスの⼊⼒）で、セカンダリ管理
サーバーのネットワーク名を⼊⼒し、［プライマリ管理サーバーを DMZ 内のセカンダリ管理サーバーに接続する］をオンにします。
6. プロキシサーバーを使⽤してセカンダリ管理サーバーに接続する場合、ウィザードの最初のステップで［プロキシサーバーを使⽤する］をオンにし、接続設定を指定します。
7. ウィザードの指⽰に従ってください。
管理サーバーの階層が作成されます。セカンダリ管理サーバーがプライマリ管理サーバーから接続されます。

管理サーバーへの接続と管理サーバーの切り替え
Kaspersky Security Center が起動されると、管理サーバーへの接続が試⾏されます。ネットワーク上で複数の管理サーバーが利⽤できる場合、Kaspersky Security Center が前回のセッションで接続した管理サーバーが要求されます。
Kaspersky Security Center がインストール後に初めて起動された場合、インストール時に指定された管理サーバーへの接続が試⾏されます。
管理サーバーへの接続が確⽴されると、そのサーバーのフォルダーツリーがコンソールツリーに表⽰されます。
コンソールツリーに複数の管理サーバーが追加されている場合は、それらのサーバーを切り替えることができます。
管理コンソールは、それぞれの管理サーバーの作業に必要です。新しい管理サーバーへ初めて接続する前に、管理コンソールからの接続を受信するポート 13291 が開放されていることを確認してください。それ以外のす
べてのポートは、管理サーバーと Kaspersky Security Center の他の機能の通信に必要です。

別の管理サーバーに切り替えるには：659

1. コンソールツリーで、⽬的の管理サーバーの名前の付いたフォルダーを選択します。
2. フォルダーのコンテキストメニューで、［管理サーバーに接続］の順に選択します。
3. 開かれる［接続設定］ウィンドウの［管理サーバーアドレス］で、接続する管理サーバーの名前を指定します。管理サーバーの名前として、IP アドレスまたは Windows ネットワーク上でのデバイスの名前を指定できます。［詳細］をクリックして管理サーバーへの接続を設定することができます（次の図を参照）。
既定とは別のポートから管理サーバーに接続するには、<管理サーバー名>:<ポート> 形式で［管理サーバー
アドレス］に値を⼊⼒します。
読み取り権限がないユーザーは管理サーバーへのアクセスを拒否されます。

管理サーバーへの接続

4. サーバーの切り替えを完了するには、［OK］をクリックします。
管理サーバーに接続すると、コンソールツリーで対応するノードのフォルダーツリーが更新されます。

管理サーバーとそのオブジェクトへのアクセス権限
Kaspersky Security Center のインストール時に、KLAdmins グループおよび KLOperators グループが⾃動的に作成されます。これらのグループには、管理サーバーに接続し、管理サーバーオブジェクトを処理するための権限が与えられます。
Kaspersky Security Center のインストール時に使⽤されるアカウントの種類に応じて、KLAdmins グループとKLOperators グループが次のようにして作成されます：
ドメイン内に含まれるユーザーアカウントを使⽤してインストールする場合、グループは管理サーバーを含むドメインと管理サーバー⾃体に作成されます。
システムアカウントでインストールする場合、グループは管理サーバーのみで作成されます。

660

オペレーティングシステムの標準的な管理ツールを使⽤して、KLAdmins および KLOperators グループを表⽰
し、KLAdmins および KLOperators グループに属するユーザーのアクセス権限を変更できます。
KLAdmins グループにはすべてのアクセス権限が付与され、KLOperators グループには読み取り権限と実⾏権限のみが付与されます。KLAdmins グループに付与される権限はロックされています。

管理者と呼ばれ、KLOperators グループのKLAdmins グループに属するユーザーは Kaspersky Security Center
ユーザーは Kaspersky Security Centerと呼ばれます。

オペレーター

KLAdmins グループのユーザーに加え、管理サーバーがインストールされているデバイスのローカル管理者にも Kaspersky Security Center の管理者権限が付与されます。
ローカル管理者は、Kaspersky Security Center 管理者の権限を有するユーザーのリストから除外できます。
Kaspersky Security Center の管理者によって開始される操作はすべて、管理サーバーアカウントの権限で実⾏されます。
個々の KLAdmins グループは、ネットワークの各管理サーバーに作成できます。作成されたグループはその管理サーバーだけのための必要な権限を持ちます。
1 つのドメイン内の複数のデバイスが、異なる管理サーバーで構成される複数の管理グループに含まれる場
合、このドメインの管理者はこれらのグループすべての Kaspersky Security Center 管理者になります。
KLAdmins グループはこれらの管理グループで同⼀であり、最初の管理サーバーのインストール時に作成されます。Kaspersky Security Center 管理者によって開始される操作は、それらの操作が向けられた管理サーバーのアカウント権限を使⽤して実⾏されます。
アプリケーションのインストール後、Kaspersky Security Center の管理者は以下の処理を実⾏できます：
KLOperators グループに付与された権限を変更する
Kaspersky Security Center の機能にアクセスする権限を、管理コンピューターに登録されている他のユーザ
ーグループまたは個別ユーザーに付与する
各管理グループ内のユーザーにアクセス権限を割り当てる
Kaspersky Security Center 管理者は、選択したオブジェクトのプロパティウィンドウにある［セキュリティ］
セクションで、各管理グループまたは管理サーバーの他のオブジェクトにアクセス権限を割り当てることができます。
管理サーバーの動作におけるイベントのレコードを使⽤すると、ユーザーアクティビティを追跡できます。イ
ベントのレコードは［管理サーバー］フォルダーの［イベント］タブに表⽰されます。これらのイベントには、重要度（［情報イベント］で⽰される）とイベント種別（［監査］で始まる）が含まれます。

インターネット経由で管理サーバーに接続する条件
管理サーバーがリモートであり、企業ネットワークの外にある場合、クライアントデバイスはインターネット
経由で管理サーバーに接続できます。
デバイスがインターネット経由で管理サーバーに接続するには、次の条件を満たしている必要があります：
リモート管理サーバーに外部 IP アドレスを設定し、受信ポート 13000 を開放しておく必要があります（ネットワークエージェントの接続⽤）。UDP ポート 13000 の開放も推奨します（デバイスのシャットダウン
661

通知の受信⽤）。
ネットワークエージェントをデバイスにインストールします。
デバイスにネットワークエージェントをインストールする時に、リモート管理サーバーの外部 IP アドレスを指定します。インストールパッケージを使⽤してインストールする場合は、インストールパッケージのプロパティの［設定］セクションに、外部 IP アドレスを⼿動で指定します。
リモート管理サーバーを使⽤してデバイスのアプリケーションとタスクを管理するには、デバイスのプロ
パティウィンドウの［全般］セクションで、［管理サーバーから切断しない］をオンにします。その後、管理サーバーがリモートデバイスと同期されるまで待ちます。管理サーバーと常時接続できるクライアン
トデバイスの数は最⼤ 300 です。
リモート管理サーバーによって開始されるタスクのパフォーマンスを⾼めるには、デバイスのポート 15000 を開きます。この場合、管理サーバーは、タスクを実⾏する際、デバイスとの同期が完了するまで待つことな
く、ポート 15000 経由でネットワークエージェントに特別なパケットを送信します。

管理サーバーへの暗号化された接続
クライアントデバイスと管理サーバー間のデータ交換、および管理コンソールと管理サーバー間の接続は、TLS（Transport Layer Security）プロトコルを使⽤して実⾏されます。TLS によって、交信する双⽅の識別、
送信データの暗号化、送信データ通信中の改竄防⽌が可能になります。TLS プロトコルは、交信する双⽅の認証とデータの暗号化のために公開鍵を使⽤します。

デバイス接続時の管理サーバーの認証
クライアントデバイスが管理サーバーに初めて接続する場合、デバイスのネットワークエージェントは管理サーバー証明書のコピーをダウンロードし、それをローカルに保存します。
ネットワークエージェントをデバイスにローカルにインストールする場合は、管理サーバー証明書を⼿動で選択できます。
以降の接続では、管理サーバーの権限の検証にダウンロードされた証明書のコピーが使⽤されます。
以降のセッションでは、デバイスから管理サーバーへの接続ごとに、ネットワークエージェントが管理サーバ
ー証明書を要求して、ローカルコピーと⽐較します。コピーが⼀致しない場合、デバイスから管理サーバーへのアクセスは許可されません。

管理コンソール接続時の管理サーバーの認証管理サーバーへの初回接続時に、管理サーバー証明書が管理コンソールによって要求され、管理コンピュータ
ーのローカルに保存されます。それ以降、管理コンソールがその管理サーバーへ接続を試⾏するたびに、管理サーバーが証明書のコピーに基づいて識別されます。
管理サーバー証明書が管理コンピューターに保存されているコピーと⼀致しない場合は、指定された名前の管理サーバーへの接続を確認し、証明書を新たにダウンロードするよう要求するメッセージが表⽰されます。接続が成功すると、管理コンソールによって新しい管理サーバー証明書のコピーが保存されます。以降は、このコピーが管理サーバーの識別に使⽤されます。

662

管理サーバーに接続するための IP アドレスの許可リストの設定
既定では、ユーザーは、Kaspersky Security Center Web コンソール（以降、Web コンソールと表記）またはMMC ベースの管理コンソールを開くことができる任意のデバイスで Kaspersky Security Center にログインできます。ただし、管理サーバーを設定することで、ユーザーが許可された IP アドレスを持つデバイスからのみ
管理サーバーに接続できるように設定できます。こうすると、侵⼊者が Kaspersky Security Center アカウントを盗んだとしても、侵⼊者のデバイスの IP アドレスが許可リストに登録されていないため、Kaspersky
Security Center にログインすることはできません。
ユーザーが Kaspersky Security Center にログインするか、Kaspersky Security Center OpenAPI を介して管理サーバーと連携するアプリケーション を実⾏した場合に IP アドレスが検証されます。この時点で、ユーザーのデバイスは管理サーバーとの接続を確⽴しようとします。デバイスの IP アドレスが許可リストにない場合、認証エラーが発⽣し、KLAUD_EV_SERVERCONNECT イベントが管理サーバーとの接続が確⽴されていないことを通知します。

IP アドレスの許可リストの要件
次のアプリケーションが管理サーバーに接続しようとした際にのみ IP アドレスが検証されます：
Web コンソールサーバー
1 つのデバイスで Web コンソールにログインして、Web コンソールサーバーが別のデバイス上にインストールされている場合、オペレーティングシステムの標準の⽅法で Web コンソールがインストールされているデバイスにファイアウォールを設定することができます。誰かが Web コンソールにログインを試みた場
合、ファイアウォールが侵⼊者の⼲渉防⽌に役⽴ちます。
管理コンソール
Klakaut ⾃動化オブジェクト経由で管理サーバーと連携しているアプリケーション
Kaspersky Anti Targeted Attack Platform または Kaspersky Security for Virtualization のような、OpenAPI 経由で管理サーバーと連携するアプリケーション
このため、上のリストにあるアプリケーションがインストールされているデバイスのアドレスを指定してください。
IPv4 と IPv6 アドレスを指定できます。IP アドレスの範囲を指定することはできません。

IP アドレスの許可リストを設定する⽅法
事前に許可リストを設定していなかった場合は、次の⼿順に従ってください。

Kaspersky Security Centerにログインするための IP アドレスの許可リストを設定するには：

1. 管理サーバーデバイスで、管理者権限を持つアカウントでコマンドプロンプトを実⾏します。
2. カレントディレクトリを Kaspersky Security Center のインストールフォルダ（通常は <ディスク>:\Program
Files (x86)\Kaspersky Lab\Kaspersky Security Center）に変更します。
3. 管理者権限を使⽤して次のコマンドを⼊⼒します：
klscflag -fset -pv klserver -n KLSRV_FLAG_ALLOWED_IP_ADDRESSES_FOR_GUI -v "<IP アドレス>" -t s663

前述の要件を満たす IP アドレスを指定します。複数の IP アドレスを指定する場合はセミコロンで区切ります。
単⼀のデバイスに対して管理サーバーへの接続を許可する⽅法の例：
klscflag -fset -pv klserver -n KLSRV_FLAG_ALLOWED_IP_ADDRESSES_FOR_GUI -v "192.0.2.0" t s
複数のデバイスに対して管理サーバーへの接続を許可する⽅法の例：
klscflag -fset -pv klserver -n KLSRV_FLAG_ALLOWED_IP_ADDRESSES_FOR_GUI -v "192.0.2.0;
198.51.100.0; 203.0.113.0" -t s
4. 管理サーバーサービスを再起動します。
管理サーバーのイベントログで、IP アドレスの許可リストが正常に設定されているかどうかを確認できます：

IP アドレスの許可リストを変更する⽅法
最初に許可リストを作成した⽅法と同じ⽅法で許可リストを変更できます。同じコマンドを実⾏して新しい許可リストの名前を指定します。
klscflag -fset -pv klserver -n KLSRV_FLAG_ALLOWED_IP_ADDRESSES_FOR_GUI -v "<IP アドレス>"-t s
許可リストから⼀部の IP アドレスを削除する場合は、書き直します。たとえば、許可リストに IP アドレス
「198.51.100.0; 203.0.113.0」が含まれているとします。IP アドレス「198.51.100.0」を削除したいとします。この場
合、コマンドプロンプトで次のコマンドを⼊⼒します：
klscflag -fset -pv klserver -n KLSRV_FLAG_ALLOWED_IP_ADDRESSES_FOR_GUI -v "192.0.2.0;
203.0.113.0" -t s
管理サーバーサービスを忘れずに再起動してください。

設定済みの IP アドレスの許可リストをリセットする⽅法

既に設定済みの IP アドレスの許可リストをリセットするには：
1. 管理者権限を使⽤し、コマンドプロンプトで次のコマンドを⼊⼒します：
klscflag -fset -pv klserver -n KLSRV_FLAG_ALLOWED_IP_ADDRESSES_FOR_GUI -v "" -t s
2. 管理サーバーサービスを再起動します。
その後、IP アドレスは検証されなくなります。

klsc ag を使⽤したポートの閉鎖
管理サーバーのポート 13291 は管理コンソールからの接続を受け取るために使⽤されます。このポートは既定で開かれています。MMC ベースの管理コンソールまたは klakaut ユーティリティを使⽤しない場合は、
klsc ag ユーティリティを使⽤してこのポートを閉じることができます。このユーティリティはKLSRV_SP_SERVER_SSL_PORT_GUI_OPEN パラメータの値を変更します。

ポート 13291 を閉じるには：
1. コマンドラインで次のコマンドを実⾏します：664

klscflag -ssvset -pv klserver -s 87 -n KLSRV_SP_SERVER_SSL_PORT_GUI_OPEN -sv false svt BOOL_T -ss "|ss_type = \"SS_SETTINGS\";"
2. Kaspersky Security Center 管理サーバーサービスを再起動します。
ポート 13291 が閉じます。

ポート 13291 が正常に閉じたことを確認するには：コマンドラインで次のコマンドを実⾏します：
klscflag -ssvget -pv klserver -s 87 -n KLSRV_SP_SERVER_SSL_PORT_GUI_OPEN -svt BOOL_T ss "|ss_type = \"SS_SETTINGS\";"
このコマンドは次の結果を返します：+--- (PARAMS_T)+---KLSRV_SP_SERVER_SSL_PORT_GUI_OPEN = (BOOL_T)false
値「false」はポートが閉じられていることを意味します。それ以外の場合は値「true」が表⽰されます。

管理サーバーからの切断管理サーバーから切断するには：
1. コンソールツリーで、切断する管理サーバーに対応するフォルダーを選択します。
2. フォルダーのコンテキストメニューで、［管理サーバーから切断］を選択します。

コンソールツリーへの管理サーバーの追加

コンソールツリーに管理サーバーを追加するには：
1. Kaspersky Security Center のメインウィンドウで、コンソールツリーの［Kaspersky Security Center］フォルダーを選択します。
2. フォルダーのコンテキストメニューで、［新規作成］→［管理サーバー］の順に選択します。
［管理サーバー - <デバイス名>（接続されていません）］というフォルダーがコンソールツリーに作成され、そのフォルダーからネットワーク上にインストールされている任意の管理サーバーに接続できるようになります。

コンソールツリーからの管理サーバーの削除

コンソールツリーから管理サーバーを削除するには：
1. コンソールツリーで、削除する管理サーバーに対応するフォルダーを選択します。
2. フォルダーのコンテキストメニューで［削除］を選択します。

665

コンソールツリーへの仮想管理サーバーの追加

コンソールツリーに仮想管理サーバーを追加するには：
1. コンソールツリーで、仮想管理サーバーを作成する必要がある管理サーバーの名前が付けられたフォルダ
ーを選択します。
2. 仮想管理サーバーノードで、［管理サーバー］フォルダーを選択します。
3. ［管理サーバー］フォルダーの作業領域で［仮想管理サーバーの追加］をクリックします。
新規仮想管理サーバーウィザードが起動します。
4. ［仮想管理サーバー名］ウィンドウ、作成する仮想管理サーバーの名前を指定します。
仮想管理サーバーの名前は 255 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
5. ［デバイスを仮想管理サーバーに接続するアドレスの⼊⼒］ウィンドウで、デバイス接続アドレスを指定します。
仮想管理サーバーの接続アドレスは、デバイスを接続するネットワークアドレスです。接続アドレスは 2
つのパート：物理管理サーバーのネットワークアドレスと仮想管理サーバー名がスラッシュで区分されます。仮想管理サーバー名は⾃動登録されます。指定されたアドレスが、ネットワークエージェントのイン
ストールパッケージ内の既定のアドレスとして仮想管理サーバーに使⽤されます。
6. ［仮想管理サーバーの管理者アカウントの作成］ウィンドウで、仮想サーバー管理者の役割を果たすユー
ザーをリストから割り当てるか、［作成］をクリックして、新しい管理者アカウントを追加します。
複数アカウントを指定できます。
［管理サーバー – <仮想管理サーバーの名前>］という名前のフォルダーがコンソールツリーに作成されます。

管理サーバーのサービスアカウントの変更：klsrvswch ユーティリティ
Kaspersky Security Center のインストール時に設定した管理サーバーのサービスアカウント設定を変更する必要がある場合は、管理サーバーアカウントを変更する klsrvswch ユーティリティを使⽤できます。
このユーティリティは、Kaspersky Security Center をインストールする時にアプリケーションインストールフ
ォルダーに⾃動的にコピーされます。
ユーティリティの起動数は基本的に無制限です。
klsrvswch ユーティリティを使⽤してアカウント種別を変更できます：たとえば、ローカルアカウントからドメインアカウントや管理対象サービスアカウントへの変更が⾏えます。klsrvswch ユーティリティでは、アカウントの種別をグループ管理対象サービスアカウント（gMSA）に変更することはできません。
Windows Vista 以降のバージョンの Windows では、管理サーバーでローカルシステムアカウントを使⽤できません。これらのバージョンの Windows では、［ローカルシステムアカウント］は無効になります。

管理サーバーのサービスアカウントをドメインアカウントに変更するには：
1. Kaspersky Security Center のインストールフォルダーから klsrvswch ユーティリティを起動します。
666

この処理によって、管理サーバーのサービスアカウントを変更するウィザードが起動されます。ウィザードの指⽰に従ってください。
2. ［管理サーバーのサービスアカウント］ウィンドウで、［ローカルシステムアカウント］を選択します。

ローカル

ウィザードが完了すると、管理サーバーアカウントが変更されます。管理サーバーのサービスは、とこれに対応する権限で開始されます。

システムアカウント

Kaspersky Security Center を正しく動作させるには、管理サーバーのサービスの開始に必要なアカウントに、管理サーバーデータベースのホスト先リソースに対する管理者権限を付与する必要があります。

管理サーバーのサービスアカウントをユーザーアカウントまたは管理対象サービスアカウントに変更するには：
1. Kaspersky Security Center のインストールフォルダーから klsrvswch ユーティリティを起動します。
この処理によって、管理サーバーのサービスアカウントを変更するウィザードが起動されます。ウィザードの指⽰に従ってください。
2. ［管理サーバーのサービスアカウント］ウィンドウで、［カスタムアカウント］を選択します。
3. ［今すぐ検索］をクリックします。
［ユーザーの選択］ウィンドウが表⽰されます。
4. ［ユーザーの選択］ウィンドウで、［オブジェクトの種類］をクリックします。
5. オブジェクトの種類のリストから、［ユーザー］（ユーザーアカウントの場合）または［サービスアカウ
ント］（管理対象サービスアカウントの場合）を選択し、［OK］をクリックします。
6. オブジェクト名フィールドで、アカウント名またはアカウント名の⼀部を⼊⼒し、［名前の確認］をクリックします。
7. 合致する名前のリストから⽬的の名前を選択し、［OK］をクリックします。
8. ［サービスアカウント］を選択した場合は、［パスワード］ウィンドウで、［パスワード］と［パスワードの確認］は空⽩のままにします。［ユーザー］を選択した場合は、ユーザー⽤に新しいパスワードを⼊⼒して確認します。
管理サーバーのサービスアカウントが選択したアカウントに変更されます。

Windows ツールによるユーザーアカウントの認証を前提とするモードで Microsoft SQL Server を使⽤する
場合は、データベースへのアクセス権を付与してください。このユーザーアカウントには、Kaspersky
Security Center データベースの所有者のステータスを割り当てる必要があります。既定では、dbo スキー
ムが使⽤されます。

DBMS 資格情報の変更
たとえば、セキュリティ⽬的で資格情報のローテーションを実⾏するために、DBMS 資格情報の変更が必要になる場合があります。

667

Windows

環境で klsrvswch.exe を使⽤して DBMS 資格情報を変更するには：

1. Kaspersky Security Center のインストールフォルダーにある klsrvswch ユーティリティを起動します。
2. ［DBMS へのアクセスの資格情報を変更する］ステップに到達するまで、ウィザードの［次へ］をクリックします。
3. ウィザードの［DBMS へのアクセスの資格情報を変更する］ステップで、次の操作を実⾏します：［新しい資格情報を適⽤］を選択します。
［アカウント］に新しいアカウント名を⼊⼒します。
［パスワード］にアカウントの新しいパスワードを⼊⼒します。
［パスワードの確認］で先ほど⼊⼒した新しいパスワードをもう⼀度⼊⼒します。
DBMS に存在するアカウントの資格情報を指定する必要があります。
4. ［次へ］をクリックします。
ウィザードが終了すると、DBMS 資格情報が変更されます。

管理サーバーフォルダーに関するトラブルシューティング
管理コンソールの画⾯左側にあるコンソールツリーに、管理サーバーフォルダーが含まれています。必要な数の管理サーバーをコンソールツリーに追加できます。
コンソールツリー内の管理サーバーフォルダーのリストは、Microsoft 管理コンソールの MSC 形式のファイルのシャドウコピーとして保存されています。このファイルのシャドウコピーは、管理コンソールをインストー
ルしたデバイスの %USERPROFILE%\AppData\Roaming\Microsoft\MMC\ フォルダーに保存されています。各
管理サーバーフォルダーについて、ファイルには次の情報が含まれています。
管理サーバーアドレス
ポート番号
TLS の使⽤
このパラメータは、管理コンソールと管理サーバーの接続に使⽤されているポート番号によって異なります。
ユーザー名
管理サーバー証明書

トラブルシューティング
管理コンソールから管理サーバーへの接続時、ローカルで保存されている証明書と管理サーバーの証明書が照合されます。証明書が⼀致しない場合、管理コンソールでエラーが⽣成されます。証明書の不⼀致は、たとえば管理サーバーの証明書を置き換えた場合などに発⽣することがあります。この場合、コンソール内で管理サーバーフォルダーを再作成してください。
668

管理サーバーフォルダーを再作成するには：
1. Kaspersky Security Center 管理コンソールウィンドウを閉じます。
2. %USERPROFILE%\AppData\Roaming\Microsoft\MMC\ にある Kaspersky Security Center 14.2 のファイルを削除します。
3. Kaspersky Security Center 管理コンソールを実⾏します。
管理サーバーへの接続と既存の証明書の受け⼊れを要求するメッセージが表⽰されます。
4. 次のいずれかの⼿順を実⾏します：［はい］をクリックして、既存の証明書を受け⼊れます。
保有している証明書を指定する場合は、［いいえ］をクリックして管理サーバーの認証に使⽤する証明書ファイルを参照先として選択します。
証明書に関する問題が解決します。管理コンソールを使⽤して管理サーバーに接続できます。

管理サーバーの設定の表⽰と変更
当該サーバーのプロパティウィンドウで管理サーバーの設定を指定できます。

［プロパティ：管理サーバー］ウィンドウを開くには：コンソールツリーの管理サーバーフォルダーのコンテキストメニューで、［プロパティ］を選択します。

管理サーバーの全般設定の調整
管理サーバーの全般設定は、管理サーバーのプロパティウィンドウの［全般］、［管理サーバー接続設定］、［イベントリポジトリ］、および［セキュリティ］セクションで調整できます。
管理コンソールのインターフェイスで表⽰が無効化されていると、管理サーバーのプロパティウィンドウで［セキュリティ］セクションが表⽰されないことがあります。

管理コンソールでの［セキュリティ］セクションの表⽰を有効にするには：
1. コンソールツリーで、⽬的の管理サーバーを選択します。
2. メインウィンドウの［表⽰］メニューで、［インターフェイスの設定］を選択します。
3. ［インターフェイスの設定］ウィンドウが開いたら、［セキュリティ設定タブの表⽰］をオンにして、［OK］をクリックします。
4. アプリケーションメッセージが表⽰されたウィンドウで、［OK］をクリックします。
［セキュリティ］セクションが管理サーバーのプロパティウィンドウに表⽰されます。

管理コンソールのインターフェイスの設定
669

管理コンソールのインターフェイスの設定を編集して、次の機能に関するユーザーインターフェイスメニューの表⽰と⾮表⽰を切り替えることができます。
脆弱性とパッチ管理
データ暗号化と保護機能
エンドポイントコントロール設定
モバイルデバイス管理
セカンダリ管理サーバー
セキュリティ設定タブ

管理コンソールのインターフェイスの設定を編集するには：
1. コンソールツリーで、⽬的の管理サーバーを選択します。
2. メインウィンドウの［表⽰］メニューで、［インターフェイスの設定］を選択します。
3. 表⽰される［インターフェイスの設定］ウィンドウで、表⽰する機能の隣にあるチェックボックスをオンにし、［OK］をクリックします。
4. アプリケーションメッセージが表⽰されたウィンドウで、［OK］をクリックします。
管理コンソールのインターフェイスで、選択した機能が表⽰されるようになります。

管理サーバーでのイベントの処理と保管
アプリケーションの動作および管理対象デバイスでのイベントに関する情報は、管理サーバーデータベースに保存されます。イベントにはそれぞれ種別と重要度（、、、）という属性があります。イベントが発⽣した条件に応じて、同じ種別のイベントに異なる重要度を割り当てることができます。

緊急イベント 機能エラー 警告 情報

イベントに割り当てられた種別および重要度は、管理サーバーのプロパティウィンドウの［イベントの設定］
セクションに表⽰されます。［イベントの設定］セクションでは、管理サーバーによる各イベントの処理を設定することもできます。
管理サーバーにおけるイベントの登録、およびデバイスと管理サーバーのオペレーティングシステムのイ
ベントログにおけるイベントの登録
管理者へのイベントの通知⽅法（例：SMS、メール）管理サーバーのプロパティウィンドウ内にある［イベントリポジトリ］セクションで、管理サーバーデータベ
ース内で保管するイベントの設定を編集できます。編集可能な設定項⽬は、イベントのレコード数上限やレコードの保管期間があります。保管するイベント数の上限を指定すると、指定した数に応じて必要なディスク容量の概算値が算出されます。データベースのオーバーフローを避けるために⼗分な空き容量があるかどうかの
この概算値を使⽤できます。既定の設定では、管理サーバーデータベース内に保管できるイベント数は
400,000 件までとなっています。データベースで推奨される範囲でのイベント数の上限は、45,000,000 件です。
データベースのイベント数が管理者によって指定された上限に達すると、最も古いイベントが削除されて、新しいイベントに置き換えられます。管理サーバーが古いイベントを削除する際に、新しいイベントのデータベースへの保存は⾏えません。この期間、拒否したイベントの情報は Kaspersky イベントログに書き込まれます。新しいイベントはキューに追加され、削除操作が完了した後にデータベースに保存されます。
670

任意のタスクの設定を変更して、タスクの進⾏状況に関連するイベントを保存したり、タスクの実⾏結果のみを保存したりできます。それにより、データベース内のイベントの数を削減することで、データベース内のイベントの分析を伴う操作の実⾏速度を向上し、多数のイベントによって重要なイベントが上書きされる可能性を低下させることができます。

管理サーバーへの接続のログの表⽰
動作中の管理サーバーへの接続と接続試⾏の履歴がログファイルに保存されます。ログファイル内の情報により、ネットワークインフラストラクチャにおける接続だけでなく、管理サーバーに対する不正アクセスの試⾏についても追跡できます。

管理サーバーへの接続イベントのログを記録するには：
1. コンソールツリーで、接続イベントのログ記録を有効にする管理サーバーを選択します。
2. 管理サーバーのコンテキストメニューから［プロパティ］を選択します。
3. プロパティウィンドウが開いたら、［管理サーバー接続設定］セクションで［接続ポート］サブセクショ
ンを選択します。
4. ［管理サーバーへの接続イベントを記録する］をオンにします。
5. ［OK］をクリックして、管理サーバーのプロパティウィンドウを閉じます。
管理サーバーの受信接続イベント、認証の結果、SSL エラーが「%ProgramData%\KasperskyLab\adminkit\logs\sc.syslog」ファイルに記録されます。

ウイルスアウトブレイクの制御
Kaspersky Security Center では、ウイルスアウトブレイクの脅威に迅速に対応できます。ウイルスアウトブレ
イクの危険度は、デバイスにおけるウイルスアクティビティを監視することで評価されます。
ウイルスアウトブレイクの脅威の評価ルールおよび発⽣時の処理を設定するには、管理サーバーのプロパティ
ウィンドウにある［ウイルスアウトブレイク］セクションを使⽤します。

ウイルスアウトブレイク［］イベント発⽣時の通知⼿順は、管理サーバーのプロパティウィンドウの［イベントの設定］セクションから、［］イベントのプロパティウィンドウで設定できます。

ウイルスアウトブレイク

ウイルスアウトブレイク］イベントが作成されるのは、セキュリティ製品の動作中に感染したオブジェクトの検知イベントが検知された場合です。そのため、ウイルスアウトブレイクを認識できるようにするには、感染したオブジェクトの検知イベントに関する情報を管理サーバーに保存する必要があります。
感染したオブジェクトの検知イベントに関する情報を保存する設定は、セキュリティ製品のポリシーで指定し［ます。

悪意のあるオブジェクトの検知イベントの数をカウントする場合、プライマリ管理サーバーのデバイスからの情報のみが考慮されます。セカンダリ管理サーバーからの情報は考慮されません。各セカンダリ管理
サーバーで、［ウイルスアウトブレイク］イベントを個別に設定します。

671

トラフィック制限
ネットワーク内のトラフィック量を軽減するために、このアプリケーションには、指定の IP アドレス範囲および IP サブネットから管理サーバーへのデータ転送速度を制限するオプションが⽤意されています。
トラフィック制限ルールは、管理サーバーのプロパティウィンドウの［トラフィック］セクションで作成、設定できます。

トラフィック制限ルールを作成するには：
1. コンソールツリーで、トラフィック制限ルールを作成する必要がある管理サーバーの名前が付けられたフォルダーを選択します。
2. 管理サーバーのコンテキストメニューから［プロパティ］を選択します。
3. 管理サーバーのプロパティウィンドウで、［トラフィック］セクションを選択します。
4. ［追加］をクリックします。
5. ［新規ルール］ウィンドウで、次の設定を指定します：［トラフィックを制限する IP アドレス範囲］セクションで、データ送信速度が制限されるサブネットまた
は範囲の定義に使⽤される⽅法を選択し、選択した⽅法に対応するパラメータの値を⼊⼒します。次のいずれかの⽅法を選択します：
アドレスとネットワークマスクで範囲を指定する

トラフィックはサブネットの設定に基づいて制限されます。トラフィックが制限される範囲を決めるサブネットアドレスとサブネットマスクを指定します。
［参照］をクリックして、サブネットのグローバルリストからサブネットを追加することもできます。
開始アドレスと終了アドレスで範囲を指定する

トラフィックは IP アドレスの範囲に基づいて制限されます。［開始］と［終了］に IP アドレスを⼊⼒して範囲を指定します。
既定ではこのオプションが選択されます。
［トラフィック制限］セクションでは、次のデータ送信速度の制限設定を調整できます：時間

トラフィック制限を実施する時間。この⼊⼒フィールドで時間間隔を指定できます。
制限（KB/秒）管理サーバーの着信データと発信データの最⼤送信速度。トラフィック制限は、［時間］で指定した時間内でのみ有効になります。
上記以外の時間もトラフィックを制限する（KB/秒）
672

トラフィックは、このチェックボックスをオンにすると、［時間］で指定した期間内だけでなく、それ以外の時間も制限されます。
既定では、このチェックボックスはオフです。このフィールドの値は、［制限（KB/秒）］の値と⼀致しない場合があります。
トラフィック制限は基本的にファイルの転送に適⽤されます。これらのルールは、管理サーバーとネットワー
クエージェントの同期またはプライマリ管理サーバーとセカンダリ管理サーバーの同期によって⽣成されるト
ラフィックには適⽤されません。

Web サーバーの設定
Web サーバーは、スタンドアロンインストールパッケージ、iOS MDM プロファイル、および共有フォルダーのファイルを公開することを⽬的に設計されています。
管理サーバーのプロパティウィンドウの［Web サーバー］セクションで、Web サーバーと管理サーバー間の接続設定を定義し、Web サーバー証明書を設定できます。

内部ユーザーによる操作

内部ユーザーのアカウントは、仮想管理サーバーを操作するために使⽤します。Kaspersky Security Center によって、実際のユーザーの権限がアプリケーションの内部ユーザーに付与されます。

内部ユーザーのアカウントは、Kaspersky Security Center 内でのみ作成および使⽤されます。内部ユーザーに関するデータは、オペレーティングシステムには送信されません。Kaspersky Security Center が内部ユーザーを認証します。
コンソールツリーの［ユーザーアカウント］フォルダーで、内部ユーザーのアカウントを設定できます。

管理サーバーの設定のバックアップと復元管理サーバーとそのデータベースの設定のバックアップは、バックアップタスクと klbackup ユーティリティを使⽤して実⾏されます。バックアップコピーには、証明書、管理対象デバイスのドライブ暗号化⽤のプライマ
リキー、様々なライセンス情報、および内容、タスク、ポリシーのすべてを含む管理グループ構造など、管理サーバーに関係するすべての主要な設定とオブジェクトが含まれています。バックアップコピーを使⽤すると、数⼗分から数時間で可能な限り迅速に管理サーバーの操作を復元できます。
バックアップコピーが使⽤できない場合は、障害が発⽣して証明書や管理サーバーの設定がすべて失われてしまうことがあります。この場合は、Kaspersky Security Center を最初から再設定し、組織ネットワー
クで再度ネットワークエージェントの初期導⼊を実⾏する必要があります。管理対象デバイスのドライブ
暗号化⽤のプライマリキーもすべて失われ、Kaspersky Endpoint Security がインストールされたデバイスの暗号化されたデータも失われてしまう危険性があります。そのため、必ず標準的なバックアップタスク
を実⾏し、管理サーバーを定期的にバックアップしてください。
クイックスタートウィザードは、管理サーバー設定のバックアップタスクを作成し、このタスクが毎⽇午前 4時に実⾏されるように設定します。既定では、バックアップコピーはフォルダー%ALLUSERSPROFILE%\Application Data\KasperskySC に保存されます。

673

別のデバイスにインストールされている Microsoft SQL Server のインスタンスが DBMS として使⽤されている
場合は、バックアップコピーを格納するフォルダーとして UNC パスを指定し、バックアップタスクを変更する必要があります。この場合、管理サーバーサービスと SQL Server サービスの両⽅による書き込みが使⽤できます。この要件は明確には⽰されていませんが、Microsoft SQL Server DBMS のバックアップ特別機能から導かれます。
Microsoft SQL Server のローカルインスタンスが DBMS として使⽤されている場合は、専⽤メディアにバック
アップコピーを保存して、管理サーバーとともに損傷から保護することを推奨します。
バックアップコピーには重要なデータが含まれているため、バックアップタスクと klbackup ユーティリティではバックアップコピーがパスワードにより保護されます。既定では、作成されるバックアップタスクのパスワ
ードは空⽩です。このため、バックアップタスクのプロパティでパスワードを設定する必要があります。この要件を無視すると、管理サーバー証明書のすべての鍵、ライセンスの鍵、および管理対象デバイスのドライブ
暗号化⽤のプライマリキーが暗号化されないままになります。
定期的なバックアップの他に、管理サーバーのアップグレードのインストールやパッチ適⽤などの重要な変更を加える前にも、必ずバックアップコピーを作成する必要があります。
Microsoft SQL Server を DBMS として使⽤すると、バックアップコピーのサイズを最⼩限に抑えることができます。これを⾏うには、SQL Server 設定で［バックアップを圧縮する］をオンにします。
バックアップコピーからの復元を実⾏するには、インストール済みで、バックアップコピーを作成したのと同じバージョン（またはそれ以降）の管理サーバーの操作可能なインスタンスでユーティリティ klbackup を使⽤します。
復元を実⾏する対象の管理サーバーのインスタンスでは、同じ種別（たとえば、同じ SQL Server またはMariaDB）で同じかそれ以降のバージョンの DBMS を使⽤する必要があります。管理サーバーのバージョンは、同じ（同⼀またはそれ以降のパッチを適⽤）またはそれ以降にする必要があります。
このセクションでは、管理サーバーの設定とオブジェクトを復元する標準的な⽅法について説明します。

ファイルシステムのスナップショットを使⽤しバックアップの所要時間を短縮
Kaspersky Security Center 14.2 では、バックアップ時の管理サーバーの⾮稼働時間が、以前のバージョンと⽐較して短縮されました。加えて、データのバックアップにファイルシステムスナップショットを使⽤する機能
が、タスクの設定に追加されました。この機能を使⽤すると、ツール klbackup の使⽤により、⾮稼働時間がさらに短縮されます。このツールは、バックアップ中にディスクのシャドウコピーを作成し（数秒かかります）、同時にデータベースをコピーします（最⼤で数分かかります）。klbackup がディスクのシャドウコピーとデータベースのコピーを作成すると、管理サーバーへの接続が再び可能になります。
ファイルシステムスナップショット機能は、以下の 2 つの条件を満たした時のみに使⽤可能です：
管理サーバーの共有サーバーと、フォルダー %ALLUSERSPROFILE%\KasperskyLab が同⼀の論理ディスク内に配置され、管理サーバーからローカルで参照可能である。
フォルダー %ALLUSERSPROFILE%\KasperskyLab 内に、⼿動で作成されたシンボリックリンクがない。
いずれかの条件を満たさない場合は、この機能を使⽤しないでください。使⽤した場合、ファイルシステムス
ナップショットを使⽤する試⾏に対して、エラーメッセージが返されます。
この機能を使⽤するには、フォルダー %ALLUSERSPROFILE% が存在する論理ディスク上でスナップショットを作成する権限が付与されているアカウントが必要です。管理サーバーサービスのアカウントには、この権限が付与されていません。

ファイルシステムスナップショット機能を使⽤して、バックアップの時間を短縮するには：674

1. ［タスク］セクションで、バックアップタスクを選択します。
2. コンテキストメニューから［プロパティ］を選択します。
3. タスクのプロパティウィンドウが開いたら、［設定］セクションを選択します。
4. ［データのバックアップにファイルシステムスナップショットを使⽤する］をオンにします。
5. ［ユーザー名］と［パスワード］のフィールドに、フォルダー %ALLUSERSPROFILE% が存在する論理ディ
スク上でスナップショットを作成する権限が付与されているアカウントの名前とパスワードを⼊⼒します。
6. ［適⽤］をクリックします。
その後、バックアップタスクの起動時に、klbackup ツールはファイルシステムスナップショットを常に作成し、タスク実⾏時の管理サーバーの⾮稼働時間を短縮します。

管理サーバーがインストールされているデバイスを操作できない障害が発⽣しているため、管理サーバーをインストールしたデバイスが操作できない場合は、次の操作を実⾏
してください：新しい管理サーバーを同じアドレスで割り当てる：NetBIOS 名、FQDN、または固定 IP（ネットワークエー
ジェント導⼊時の設定に応じて）。
同じ種別、同じ（またはそれ以降の）バージョンの DBMS を使⽤して、管理サーバーをインストールする。同じ（またはそれ以降の）パッチが適⽤された、同じバージョンまたはそれ以降のバージョンのサー
バーをインストールする必要があります。インストール後は、ウィザードによる初期セットアップを実⾏
しないでください。
［スタート］メニューで、klbackup ユーティリティによる復元を実⾏する。

管理サーバーまたはデータベースの設定が破損している設定またはデータベースが破損しているため（たとえば、電⼒サージが原因）、管理サーバーが操作できない
場合は、次の復元⽅法を使⽤してください：
1. 損傷を受けたデバイスでファイルシステムをスキャンする。
2. 操作できないバージョンの管理サーバーをアンインストールする。
3. 同じ種別、同じ（またはそれ以降の）バージョンの DBMS を使⽤して、管理サーバーを再インストールする。同じ（またはそれ以降の）パッチが適⽤された、同じバージョンまたはそれ以降のバージョンのサー
バーをインストールする必要があります。インストール後は、ウィザードによる初期セットアップを実⾏
しないでください。
4. ［スタート］メニューで、ユーティリティ klbackup による復元を実⾏する。
klbackup ユーティリティ以外の⽅法で管理サーバーを復元することは禁⽌されています。

675

サードパーティ製のソフトウェアを使⽤して管理サーバーの復元を試⾏した場合は、配信アプリケーション
Kaspersky Security Center のノード上のデータが同期化されなくなり、その結果、本製品が正常に動作しなくなります。

管理サーバーデータのバックアップと復元
データバックアップにより、データを失わずに、管理サーバーをデバイス間で移動できます。バックアップを使⽤すると、管理サーバーのデータベースを別のデバイスに移動した時や、新しいバージョンの Kaspersky
Security Center にアップグレードした時に、データを復元できます。
インストールされている管理プラグインはバックアップされないこと留意してください。管理サーバーのデータをバックアップコピーから復元した後で、管理対象アプリケーション⽤のプラグインをダウンロー
ドして再インストールする必要があります。
次の⽅法のいずれかを使⽤して、管理サーバーデータのバックアップコピーを作成できます。
管理コンソールで、データバックアップタスクを作成して実⾏します。
管理サーバーがインストールされているデバイスで klbackup ユーティリティを実⾏する。このユーティリ
ティは、Kaspersky Security Center の配布キットに含まれています。管理サーバーをインストールすると、
このユーティリティは、アプリケーションのインストール時に指定したインストール先フォルダーのルートに格納されます。
次のデータが管理サーバーのバックアップコピー内に保存されます：
管理サーバーのデータベース（管理サーバーに保存されているポリシー、タスク、アプリケーション設定、イベント）
管理グループとクライアントデバイスの構造についての設定情報
リモートインストール⽤アプリケーション配布パッケージのリポジトリ
管理サーバー証明書
管理サーバーデータを復元するには、klbackup ユーティリティを使⽤する必要があります。

データバックアップタスクの作成
バックアップタスクは管理サーバーのタスクであり、クイックスタートウィザードで作成されます。クイック
スタートウィザードで作成されたバックアップタスクが削除された場合、⼿動で作成することができます。

管理サーバーのデータバックアップタスクを作成するには：
1. コンソールツリーで、［タスク］フォルダーを選択します。
2. 次のいずれかの⽅法で、タスクの作成を開始します：
コンソールツリーの［タスク］フォルダーのコンテキストメニューで、［新規］→［タスク］の順に選
択する。
676

作業領域で［タスクの作成］をクリックします。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。ウィザードの［タスク種別の選択］ウィンドウでは管理サーバーデータのバックアップタスク種別を選択します。

［管理サーバーデータのバックアップ］タスクは 1 つのみ作成できます。管理サーバーの管理サーバーデータのバックアップタスクが既に作成されている場合は、管理サーバーのバックアップタスク作成ウィザ
ードのタスク種別選択ウィンドウには表⽰されません。

データバックアップおよび復元ユーティリティ（klbackup）
バックアップと将来の復元に備えて、Kaspersky Security Center 配布キットに含まれている klbackup ユーティ
リティを使⽤して、管理サーバーのデータをコピーできます。
klbackup ユーティリティは、次の 2 つのモードのいずれかで実⾏できます：
対話モード
⾮対話モード対話モードによるデータのバックアップと復元

対話モードで管理サーバーデータのバックアップを作成するには：
1. Kaspersky Security Center のインストールフォルダーにある klbackup ユーティリティを実⾏します。
バックアップと復元ウィザードが起動します。
2. ウィザードの最初のウィンドウで、［管理サーバーデータのバックアップを実⾏］を選択します。
［管理サーバーの証明書のみを復元またはバックアップする］をオンにすると、管理サーバーの証明書のバックアップコピーのみが保存されます。
［次へ］をクリックします。
3. ウィザードの次のウィンドウで、次のオプションを指定します：
バックアップの保存先フォルダー
MySQL/MariaDB 形式へ移⾏

SQL Server を管理サーバーの DBMS として使⽤中で、データを MySQL または MariaDB DBMS へ移⾏する場合に、このオプションをオンにします。MySQL および MariaDB と互換性があるバックア
ップが作成されます。その後、データをバックアップから MySQL または MariaDB へ復元することができます。
Azure 形式へ移⾏

SQL Server を管理サーバーの DBMS として使⽤中で、データを SQL Server から Azure SQL DBMS
へ移⾏する場合に、このオプションをオンにします。Azure SQL と互換性があるバックアップが作成されます。その後、データをバックアップから Azure SQL へ復元することができます。
677

現在の⽇時をバックアップ先のフォルダー名に含めます
バックアップのパスワード
4. ［次へ］をクリックし、バックアップを開始します。
5. Amazon Web Services（AWS）または Microsoft Azure のクラウド環境のデータベースを使⽤している場
合、［オンラインストレージへサインイン］ウィンドウで、次のフィールドに情報を⼊⼒してください。
AWS の場合：
S3 バケット名

バックアップ⽤に作成した S3 バケットの名前です。
アクセスキーの ID

S3 バケットストレージインスタンスを使⽤するために IAM ユーザーアカウントを作成した時に受け取ったキーの ID（英数字の並び）です。
このフィールドは、S3 バケット上の RDS データベースを選択した場合に使⽤可能になります。
秘密鍵

IAM ユーザーアカウント作成時にアクセスキーの ID と⼀緒に受け取った秘密鍵です。
秘密鍵の⽂字はアスタリスクで表⽰されます。秘密鍵を⼊⼒し始めると、［⼊⼒した⽂字を表⽰する］というボタンが表⽰されます。⼊⼒した⽂字を確認するには、このボタンを必要な間だけ押し続けます。
このフィールドは、IAM ロールではなく AWS IAM アクセスキーを認証のために選択した場合に使⽤できます。
Microsoft Azure の場合：
Azure ストレージアカウント名

Kaspersky Security Center で使⽤するために作成した Azure ストレージアカウントの名前です。
Azure サブスクリプション ID

Azure ポータルで作成したサブスクリプションです。
Azure パスワード

アプリケーション ID の作成時に取得したアプリケーション ID のパスワードです。
パスワードの⽂字はアスタリスクで表⽰されます。パスワードの⼊⼒を開始すると、［⼊⼒した⽂字を表⽰する］というボタンが表⽰されます。⼊⼒した⽂字を確認するには、このボタンを押し続けます。
Azure アプリケーション ID
678

Azure ポータルで作成したアプリケーション ID です。
ポーリングやその他の⽬的で使⽤する Azure アプリケーション ID を 1 つだけ指定できます。別のAzure セグメントでポーリングを実⾏する場合は、既存の Azure 接続を事前に削除する必要があります。
Azure SQL サーバー名

この名前とリソースグループは Azure SQL サーバーのプロパティで確認できます。
Azure SQL サーバーリソースグループ

この名前とリソースグループは Azure SQL サーバーのプロパティで確認できます。
Azure ストレージのアクセスキー

情報はストレージアカウントのプロパティの［アクセスキー］セクションで確認できます。いず
れのキー（key1 または key2）も使⽤できます。

管理サーバーデータを対話モードで復元するには：
1. Kaspersky Security Center のインストールフォルダーにある klbackup ユーティリティを実⾏します。
klbackup ユーティリティは、管理サーバーをインストールした時と同じアカウントで起動する必要があります。新しくインストールした管理サーバーでユーティリティを実⾏することを推奨します。
バックアップと復元ウィザードが起動します。
2. ウィザードの最初のウィンドウで、［管理サーバーデータを復元］を選択します。
［管理サーバーの証明書のみを復元またはバックアップする］をオンにすると、管理サーバーの証明書のみが復元されます。
［次へ］をクリックします。
3. ウィザードの［設定の復元］ウィンドウで、次の操作を実⾏します：
管理サーバーデータのバックアップコピーがあるフォルダーを指定します。
AWS または Azure のクラウド環境を使⽤している場合、ストレージのアドレスを指定してください。ファイルが backup.zip という名前になっていることを確認してください。
データのバックアップ時に⼊⼒したパスワードを指定します。
データを復元する時は、バックアップ時に⼊⼒したパスワードを指定します。共有フォルダーへのパスがバックアップ後に変更された場合は、復元されたデータを使⽤するタスクの操作（復元タスクとリモートインストールタスク）を確認します。必要に応じて、これらのタスクの設定を編集します。バック
アップファイルからのデータの復元中は、共有フォルダーまたは管理サーバーにアクセスしないでください。klbackup ユーティリティを開始するアカウントは、共有フォルダーへのフルアクセスの権限を持っている必要があります。
4. ［次へ］をクリックし、データを復元します。

⾮対話モードによるデータのバックアップと復元
679

⾮対話モードで管理サーバーデータをバックアップまたは復元するには：管理サーバーがインストールされているデバイスのコマンドラインで、必要なキーを指定して klbackup を実⾏します。
ユーティリティのコマンドライン構⽂は次の通りです：
klbackup -path <バックアップパス> [-logfile <ログファイル名>] [-use_ts]|[-restore] [password <パスワード>] [-online]
klbackup ユーティリティのコマンドラインでパスワードを指定しないと、対話形式でパスワードを⼊⼒するように指⽰されます。

キーの説明：-path <バックアップパス> – <バックアップパス> で指定したフォルダーに情報を保存します。または、<
バックアップパス> で指定したフォルダーのデータを使⽤して復元を実⾏します（必須パラメータ）。
-logfile <ログファイル名> – 管理サーバーデータのバックアップと復元に関するレポートを保存します。
データベースサーバーのアカウントと klbackup ユーティリティには、<バックアップパス> で指定したフォ
ルダーのデータを変更するアクセス権を付与する必要があります。
-use_ts – データを保存する時に、<バックアップパス> で指定したフォルダーの、現在のシステム⽇付と処理時刻が付いたサブフォルダー（klbackup YYYY-MM-DD # HH-MM-SS 形式）に情報をコピーします。
キーを指定しない場合は、<バックアップパス> で指定したフォルダーのルートに保存されます。
既にバックアップコピーがあるフォルダーに情報を保存しようとすると、エラーメッセージが表⽰されます。情報は更新されません。
-use_ts キーを使⽤することで、管理サーバーデータのアーカイブを保持することができます。たとえば、-path キーにフォルダー C:\KLBackups を指定した場合、フォルダー klbackup 2022/6/19 # 1130-18 には、2022 年 6 ⽉ 19 ⽇午前 11 時 30 分 18 秒時点の管理サーバーのステータス情報が保存されます。
-restore – 管理サーバーデータを復元します。データ復元は <バックアップパス> で指定したフォルダーの情報に基づいて実⾏されます。このキーを指定しない場合、データは <バックアップパス> で指定したフォルダーにバックアップされます。
-password <パスワード> – 管理サーバー証明書を保存または復元します。証明書の暗号化と復号化には、<パスワード> で指定したパスワードが使⽤されます。
パスワードを忘れた場合、復元できません。パスワードに条件はありません。パスワードの⻑さは無制限です。また、0 ⽂字（パスワードを設定しない）も可能です。
データを復元する時は、バックアップ時に⼊⼒したパスワードを指定します。共有フォルダーへのパスがバックアップ後に変更された場合は、復元されたデータを使⽤するタスクの操作（復元タスクとリモート
インストールタスク）を確認します。必要に応じて、これらのタスクの設定を編集します。バックアップ
ファイルからのデータの復元中は、共有フォルダーまたは管理サーバーにアクセスしないでください。
klbackup ユーティリティを開始するアカウントは、共有フォルダーへのフルアクセスの権限を持っている必要があります。新しくインストールした管理サーバーでユーティリティを実⾏することを推奨します。
-online – 不具合などによる管理サーバーのオフライン時間を最⼩限にするために、ボリュームスナップ
ショットを作成して管理サーバーのデータをバックアップします。データを復元するためにこの機能を使⽤する場合は、このオプションは必要ありません。
680

管理サーバーの別のデバイスへの移動
新しいデバイスで管理サーバーを使⽤する必要がある場合は、次のいずれかの⽅法で移動できます：
管理サーバーとデータベースサーバーを新しいデバイスに移動する。
データベースサーバーを以前のデバイスに保持し、管理サーバーのみを新しいデバイスに移動する。

管理サーバーを新しいデバイスへ移動するには：
1. 以前のデバイスで、管理サーバーデータのバックアップを作成します。
このためには、管理コンソールからデータバックアップタスクを実⾏するか、klbackup ユーティリティを実⾏します。
SQL Server を管理サーバーの DBMS として使⽤している場合、SQL Server から MySQL またはMariaDB DBMS へデータを移⾏できます。これを⾏うには、klbackup ユーティリティを対話モードで実⾏して、データバックアップを作成します。バックアップと復元ウィザードの［バックアップ設定］
ウィンドウで［MySQL/MariaDB 形式へ移⾏］をオンにします。MySQL および MariaDB と互換性があるバックアップが作成されます。その後、データをバックアップから MySQL または MariaDB へ復元することができます。

SQL Server から Azure SQL DBMS にデータを移⾏する場合は、［Azure 形式へ移⾏］オプションをオンにすることもできます。
2. 管理サーバーをインストールする新しいデバイスを選択します。選択したデバイスのハードウェアとソフ
トウェアが、管理サーバー、管理コンソール、およびネットワークエージェントの要件を満たしていることを確認してください。また、管理サーバーで使⽤されるポートが使⽤可能であることを確認してください。
3. 新しいデバイスで、管理サーバーが使⽤するデータベース管理システム（DBMS）をインストールします。
DBMS を選択する際は、管理サーバーが対応するデバイスの数を考慮してください。
4. 新しいデバイスで管理サーバーのカスタムインストールを実⾏します。
5. 以前のデバイスで管理サーバーがインストールされていたフォルダーと同じフォルダーに、管理サーバーのコンポーネントをインストールします。［参照］をクリックして、ファイルパスを指定します。

681

［カスタムインストール］ウィンドウ

6. データベースサーバーの接続設定を構成します。

Microsoft SQL Server の［接続設定］ウィンドウの例

データベースサーバーを配置する必要がある場所に応じて、次のいずれかを実⾏します：
データベースサーバーを新しいデバイスに移動する

1. ［DBMS のインスタンス名］の横にある［参照］をクリックし、表⽰されるリストで新しいデバイス名を選択します。
2. ［データベース名］に新しいデータベース名を⼊⼒します。
なお、新しいデータベース名は、以前のデバイスのデータベース名と⼀致している必要があります。管理サーバーのバックアップを使⽤できるように、データベースの名前は同⼀である必要があります。既定のデータベース名は KAV です。

データベースサーバーを以前のデバイスに保持する682

1. ［DBMS のインスタンス名］の横にある［参照］をクリックし、表⽰されるリストで以前のデバイスの名前を選択します。
新しい管理サーバーに接続するためには、以前のデバイスを使⽤できる必要があります。
2. ［データベース名］に以前のデータベース名を⼊⼒します。
7. インストールが完了したら、klbackup ユーティリティを使⽤して、新しいデバイスで管理サーバーのデータを復元します。
以前のデバイスと新しいデバイスで SQL Server を DBMS として使⽤する場合、新しいデバイスにインストールされている SQL Server のバージョンは、以前のデバイスにインストールされている SQL
Server のバージョンと同じかそれ以降である必要があります。それ以外のバージョンの場合、新しいデバイスで管理サーバーのデータを復元できません。
8. 管理コンソールを開き、管理サーバーに接続します。
9. すべてのクライアントデバイスが管理サーバーに接続されていることを確認します。
10. 以前のデバイスから管理サーバーとデータベースサーバーをアンインストールします。
Kaspersky Security Center Web コンソールを使⽤して、管理サーバーとデータベースサーバーを別のデバイスに移動することもできます。

複数の管理サーバー間での競合の回避
ネットワーク上に複数の管理サーバーがある場合、これらの管理サーバー上で同じクライアントデバイスが可視になる可能性があります。これにより、たとえば同じデバイスへの同じアプリケーションのリモートインス
トールが複数の管理サーバーから実⾏されるなどの競合が発⽣する場合があります。こうした状況を回避する
ため、Kaspersky Security Center 14.2 では別の管理サーバーの管理対象デバイスへのアプリケーションのインストールを防ぐように設定できます。
また、［別の管理サーバーの管理対象］属性は、次の⽤途の識別条件としても使⽤できます：
デバイスの検索
デバイスの抽出
デバイス移動ルール
⾃動タグルール
Kaspersky Security Center 14.2 は、ヒューリスティックスを使⽤して、クライアントデバイスが現在操作中の管理サーバーの管理対象か、それとも別の管理サーバーの管理対象かを判定します。

⼆段階認証
683

このセクションでは、管理サーバーまたは Kaspersky Security Center Web コンソールへの不正なアクセスのリスクを軽減するために⼆段階認証を使⽤する⽅法と、Kaspersky Security Center のセキュリティ設定について説明します。

シナリオ：すべてのユーザーに対して⼆段階認証を設定する
このシナリオでは、すべてのユーザーに対して⼆段階認証を有効にする⽅法と、⼆段階認証からユーザーアカ
ウントを除外する⽅法について説明します。別のユーザーに対する⼆段階認証を有効にする前に⾃分のアカウ
ントの⼆段階認証を有効にしなかった場合、本製品は最初にお使いのアカウントの⼆段階認証を有効にするウィンドウを開きます。このシナリオでは、⾃分のアカウントに対して⼆段階認証を有効にする⽅法についても説明します。
⾃分のアカウントの⼆段階認証を有効にした後、すべてのユーザーに対して⼆段階認証を有効にする⼿順に進んでください。

必須条件
開始する前に：ご⾃分のアカウントに、別のユーザーのアカウントのセキュリティ設定を変更するための［⼀般的な機
能：ユーザー権限］機能領域のオブジェクト ACL の変更権限があることを確認してください。
管理サーバーの他のユーザーがデバイス上に認証アプリケーションをインストール済みであることを確認してください。

実⾏するステップ
すべてのユーザーに対して⼆段階認証を段階的に有効にするには：1

認証アプリケーションをデバイスにインストールする
Google Authenticator、Microsoft Authenticator など、Time-based One-time Password（時間に基づいて⽣成されるワンタイムパスワード）アルゴリズムをサポートする認証アプリケーションを使⽤してください。

2

管理サーバーがインストールされているデバイスの時刻と、認証アプリケーションの時刻を同期する
認証アプリケーションと管理サーバーの時刻が同期されていることを確認してください。

3

⾃分のアカウントの⼆段階認証を有効にし、アカウントの秘密鍵を受け取る
実⾏⼿順の説明：
MMC ベースの管理コンソール：⾃分のアカウントの⼆段階認証を有効にする
Kaspersky Security Center Web コンソール：⾃分のアカウントの⼆段階認証を有効にする
⾃分のアカウントの⼆段階認証を有効にした後、すべてのユーザーに対して⼆段階認証を有効にできるようになります。

4

すべてのユーザーに対して⼆段階認証を有効にする
⼆段階認証を有効にしたユーザーは、管理サーバーにログインする際に⼆段階認証を使⽤する必要があります。
684

実⾏⼿順の説明：
MMC ベースの管理コンソール：すべてのユーザーに対して⼆段階認証を有効にする
Kaspersky Security Center Web コンソール：すべてのユーザーに対して⼆段階認証を有効にする
5

セキュリティコードの発⾏元の名前を変更する
同じ名前の管理サーバーがある場合は、異なる管理サーバーとして認識できるように、セキュリティコードの発⾏元の名前を別のものに変更する必要があります。
実⾏⼿順の説明：
MMC ベースの管理コンソール：セキュリティコードの発⾏元の名前を変更する
Kaspersky Security Center Web コンソール：セキュリティコードの発⾏元の名前を変更する

6

⼆段階認証を有効にする必要のないユーザーアカウントを除外する
必要に応じて、⼆段階認証からユーザーを除外することができます。アカウントが除外されたユーザーは管理サーバーへのログインの際に⼆段階認証が不要となります。
実⾏⼿順の説明：
MMC ベースの管理コンソール：⼆段階認証からアカウントを除外する
Kaspersky Security Center Web コンソール：⼆段階認証からアカウントを除外する

結果
このシナリオの完了時には：⾃分のアカウントの⼆段階認証が有効になります。
除外したユーザーアカウント以外の管理サーバーのすべてのユーザーアカウントに対して、⼆段階認証が有効になります。

⼆段階認証の概要
Kaspersky Security Center は、管理コンソールまたは Kaspersky Security Center Web コンソールのユーザーに対して⼆段階認証をサポートしています。⾃分のアカウントに⼆段階認証が適⽤されると、管理コンソールまたは Kaspersky Security Center Web コンソールにログインするたびに、ユーザー名、パスワードおよび追加
で 1 度だけ使⽤するセキュリティコードを⼊⼒するようになります。⾃分のアカウントでドメイン認証を使⽤している場合、さらに追加で 1 度だけ使⽤するセキュリティコードを⼊⼒する必要があります。このセキュリ
ティコードを受け取るには、お使いのコンピューターまたは携帯電話などに認証アプリケーションがインストールされている必要があります。

発⾏元の名前セキュリティコードには、として参照される識別⼦があります。セキュリティコードの発⾏元の名前は、認証アプリケーションの管理サーバーの識別⼦として使⽤されます。セキュリティコードの発⾏元の名前を変更することができます。既定では、セキュリティコードの発⾏元の名前は管理サーバーの名前と同じです。発⾏元の名前は、認証アプリケーションの管理サーバーの識別⼦として使⽤されます。セキュリティコ
ードの発⾏元の名前を変更した後は、新しい秘密鍵を発⾏して認証アプリケーションに渡す必要があります。
セキュリティコードは 1 度のみ使⽤可能で、最⼤ 90 秒間有効です（正確な時間は異なる場合があります）。

685

⼆段階認証が有効になっているユーザーは⾃分の秘密鍵を再発⾏できます。ユーザーが再発⾏された秘密鍵で認証しログインに使⽤した場合、管理サーバーはユーザーアカウントの新しい秘密鍵を保存します。ユーザーが新しい秘密鍵を誤って⼊⼒した場合、管理サーバーは新しい秘密鍵を保存せず、以降の認証は現在使⽤している秘密鍵を有効なままとします。
Google Authenticator など、Time-based One-time Password（時間に基づいて⽣成されるワンタイムパス
ワード）アルゴリズムをサポートする認証アプリケーションを認証アプリケーションとして使⽤できます。セキュリティコードを⽣成するためには、認証アプリケーションと管理サーバーの時刻を同期する必要があります。
認証アプリケーションは次のようにセキュリティコードを⽣成します：
1. 管理サーバーが特別な秘密鍵および QR コードを作成します。
2. ⽣成された秘密鍵または QR コードを認証アプリケーションに⼊⼒します。
3. 認証アプリケーションが、管理サーバーの認証ウィンドウに⼊⼒する、1 度のみ使⽤するセキュリティコー
ドを⽣成します。
認証アプリケーションは複数のモバイルデバイスにインストールしてください。秘密鍵または QR コードを保存し、安全な場所に保管します。これはモバイルデバイスにアクセスできなかった際に管理コンソー
ルまたは Kaspersky Security Center Web コンソールへのアクセスを復元するために必要です。
Kaspersky Security Center を安全に使⽤するため、⾃分のアカウントに対して⼆段階認証を設定し、すべてのユーザーに対して⼆段階認証を有効にできます。
⼆段階認証からアカウントを除外することができます。これは認証のためのセキュリティコードを受信できないサービスアカウントで必要となる場合があります。
⼆段階認証は次のルールに準拠して動作します：［⼀般的な機能：ユーザー権限］機能領域のオブジェクト ACL の変更権限を持つユーザーアカウントのみ
がすべてのユーザーに対して⼆段階認証を有効にすることができます。
⾃分のアカウントに対して⼆段階認証を有効にしたユーザーのみが、すべてのユーザーに対する⼆段階認証を有効にできます。
⾃分のアカウントに対して⼆段階認証を有効にしたユーザーのみが、すべてのユーザーに対して有効にされた⼆段階認証からユーザーを除外できます。
ユーザーは⾃分のアカウントに対してのみ⼆段階認証を有効にできます。
［⼀般的な機能：ユーザー権限］機能エリアのオブジェクト ACL の変更権限を持ち、⼆段階認証を使⽤して管理コンソールまたは Kaspersky Security Center Web コンソールにログインしたユーザーアカウント
が、次の両⽅の条件が⼀致する場合にすべてのユーザーに対して⼆段階認証を無効にすることができま
す：すべてのユーザーに対する⼆段階認証が無効になっているその他のユーザー、すべてのユーザーに対して有効にされた⼆段階認証のリストから除外されたユーザー。
⼆段階認証を使⽤して管理コンソールまたは Kaspersky Security Center Web コンソールにログインしたすべてのユーザーは⾃分の秘密鍵を再発⾏できます。
現在作業中の管理サーバーに対してすべてのユーザーに対する⼆段階認証を有効にすることができます。
管理サーバーのこのオプションを有効にすると、管理サーバーの仮想管理サーバーのユーザーアカウント686に対してもこのオプションを有効にすることになり、セカンダリ管理サーバーのユーザーアカウントの⼆段階認証は有効にされません。
Kaspersky Security Center 管理サーバーのバージョン 13 以降でユーザーアカウントに⼆段階認証が有効になっている場合、Kaspersky Security Center Web コンソールのバージョン 12、12.1 または 12.2 にユーザー
はログインできません。

⾃分のアカウントの⼆段階認証を有効にする
アカウントの⼆段階認証を有効にする前に、お使いのモバイルデバイスに認証アプリケーションがインストールされていることを確認してください。認証アプリケーションと管理サーバーの時刻が同期されていることを確認してください。

アカウントの⼆段階認証を有効にするには：
1. Kaspersky Security Center のコンソールツリーで、［管理サーバー］フォルダーのコンテキストメニューを開いて、［プロパティ］を選択します。
2. 管理サーバーのプロパティウィンドウで［セクション］ペインに移動し、［詳細］→［⼆段階認証］の順に選択します。
3. ［⼆段階認証］セクションで、［設定］をクリックします。
表⽰される⼆段階認証のプロパティウィンドウに秘密鍵が表⽰されます。
4. 認証アプリケーションに秘密鍵を⼊⼒して、ワンタイムセキュリティコードを受け取ります。この秘密鍵を認証アプリケーションで⼿動で指定するか、お使いのモバイルデバイスで QR コードをスキャンします。
5. 認証アプリケーションによって⽣成されたセキュリティコードを指定して、［OK］をクリックして⼆段階認証のプロパティウィンドウを終了します。
6. ［適⽤］をクリックします。
7. ［OK］をクリックします。
アカウントの⼆段階認証が有効になります。

すべてのユーザーに対して⼆段階認証を有効にする
お客様⾃⾝のアカウントに［⼀般的な機能：ユーザー権限］機能領域のオブジェクト ACL の変更権限があり、⼆段階認証を使⽤して認証済みである場合、管理サーバーのすべてのユーザーに対して⼆段階認証を有効にすることができます。すべてのユーザーに対する⼆段階認証を有効にする前に⾃分のアカウントの⼆段階認証を有効にしなかった場合、本製品は最初に⾃分のアカウントの⼆段階認証を有効にするウィ
ンドウを開きます。

すべてのユーザーに対して⼆段階認証を有効にするには：687

1. Kaspersky Security Center のコンソールツリーで、［管理サーバー］フォルダーのコンテキストメニューを開いて、［プロパティ］を選択します。
2. 管理サーバーのプロパティウィンドウにある［セクション］ペインで、［詳細］→［⼆段階認証］の順に選択します。
3. ［必須に設定］をクリックして、すべてのユーザーに対して⼆段階認証を有効にします。
4. ［⼆段階認証］セクションで、［適⽤］をクリックし、［OK］をクリックします。
すべてのユーザーに対して⼆段階認証が有効になります。以降、このオプションを有効にする前に追加されたユーザーを含む管理サーバーのすべてのユーザーは、アカウントが⼆段階認証の対象から除外されたユーザー
以外全員、アカウントに⼆段階認証を設定する必要があります。

ユーザーアカウントの⼆段階認証を無効にする

⾃分のアカウントの⼆段階認証を無効にするには：
1. Kaspersky Security Center のコンソールツリーで、［管理サーバー］フォルダーのコンテキストメニューを開いて、［プロパティ］を選択します。
2. 管理サーバーのプロパティウィンドウにある［セクション］ペインで、［詳細］→［⼆段階認証］の順に選択します。
3. ［⼆段階認証］セクションで、［無効にする］をクリックします。
4. ［適⽤］をクリックします。
5. ［OK］をクリックします。
⾃分のアカウントの⼆段階認証が無効になります。
他のユーザーのアカウントの⼆段階認証を無効にすることができます。ユーザーがデバイスを紛失したり破損したりした場合に、アカウントを保護します。
［⼀般的な機能：ユーザー権限］機能領域のオブジェクト ACL の変更権限がある場合のみ、他のユーザ
ーのアカウントの⼆段階認証を無効にすることができます。また、次の⼿順で⾃分のアカウントに対する⼆段階認証も無効にすることができます。

ユーザーアカウントの⼆段階認証を無効にするには：
1. コンソールツリーで、［ユーザーアカウント］フォルダーを開きます。
既定では、［ユーザーアカウント］フォルダーは［詳細］フォルダーのサブフォルダーです。
2. ワークスペースで、⼆段階認証を無効にするユーザーアカウントをダブルクリックします。
3. 表⽰された［プロパティ：<ユーザー名>］ウィンドウで、［⼆段階認証］セクションを選択します。
4. ［⼆段階認証］セクションで、次のオプションを選択します：
ユーザーアカウントに対して⼆段階認証を無効にするには、［無効にする］をクリックします。

688

⼆段階認証からユーザーアカウントを除外するには［ユーザー名とパスワードの⼊⼒のみでユーザー認証を可能にする］を選択します。
5. ［適⽤］をクリックします。
6. ［OK］をクリックします。
ユーザーアカウントに対する⼆段階認証が無効になります。

すべてのユーザーに対して⼆段階認証を無効にする
お客様⾃⾝のアカウントに［⼀般的な機能：ユーザー権限］機能領域のオブジェクト ACL の変更権限があり、⼆段階認証を使⽤して認証済みである場合、管理サーバーのすべてのユーザーに対して⼆段階認証を無効にすることができます。

すべてのユーザーに対して⼆段階認証を無効にするには：
1. Kaspersky Security Center のコンソールツリーで、［管理サーバー］フォルダーのコンテキストメニューを開いて、［プロパティ］を選択します。
2. 管理サーバーのプロパティウィンドウにある［セクション］ペインで、［詳細］→［⼆段階認証］の順に選択します。
3. ［任意に設定］をクリックして、すべてのユーザーに対して⼆段階認証を無効にします。
4. ［⼆段階認証］セクションで、［適⽤］をクリックします。
5. ［⼆段階認証］セクションで、［OK］をクリックします。
すべてのユーザーに対して⼆段階認証が無効になります。

⼆段階認証からアカウントを除外する
使⽤中のアカウントに［⼀般的な機能：ユーザー権限］機能領域のオブジェクト ACL の変更権限がある場合
は、⼆段階認証からアカウントを除外することができます。
ユーザーアカウントが⼆段階認証から除外された場合、そのユーザーは⼆段階認証を使⽤せずに管理コンソー
ルまたは Kaspersky Security Center Web コンソールにログインできます。
認証中にセキュリティコードをパスできないサービスアカウントの場合、⼆段階認証からアカウントを除外する必要がある場合があります。

⼆段階認証からユーザーアカウントを除外するには：
1. 管理サーバーのユーザーのリストを更新するため、Active Directory のアカウントを除外する場合は、最初に Active Directory のポーリングを実⾏する必要があります。
2. コンソールツリーで、［ユーザーアカウント］フォルダーを開きます。
既定では、［ユーザーアカウント］フォルダーは［詳細］フォルダーのサブフォルダーです。
689

3. ワークスペースで、⼆段階認証から除外するユーザーアカウントをダブルクリックします。
4. 表⽰された［プロパティ：<ユーザー名>］ウィンドウで、［⼆段階認証］セクションを選択します。
5. 表⽰されたセクションで、［ユーザー名とパスワードの⼊⼒のみでユーザー認証を可能にする］を選択します。
6. ［⼆段階認証］セクションで、［適⽤］をクリックし、［OK］をクリックします。
ユーザーアカウントが⼆段階認証から除外されます。除外されたアカウントはユーザーアカウントのリストで確認できます。

セキュリティコードの発⾏元の名前を変更する
異なる管理サーバーに対して、複数の識別⼦（発⾏元）を設定することができます。別の管理サーバーに同じようなセキュリティコードの発⾏元の名前が使⽤されている場合などに、別のセキュリティコードの発⾏元の名前に変更することができます。既定では、セキュリティコードの発⾏元の名前は管理サーバーの名前と同じです。
セキュリティコードの発⾏元の名前を変更した後は、新しい秘密鍵を発⾏して認証アプリケーションに渡す必要があります。

セキュリティコードの発⾏元の名前を指定するには：
1. Kaspersky Security Center のコンソールツリーで、［管理サーバー］フォルダーのコンテキストメニューを開いて、［プロパティ］を選択します。
2. 管理サーバーのプロパティウィンドウにある［セクション］ペインで、［詳細］→［⼆段階認証］の順に選択します。
3. ［セキュリティコードの発⾏者］フィールドに、新しいセキュリティコードの発⾏元の名前を⼊⼒します。
4. ［⼆段階認証］セクションで、［適⽤］をクリックします。
5. ［⼆段階認証］セクションで、［OK］をクリックします。
管理サーバーに新しいセキュリティコードの発⾏元の名前が設定されます。

管理サーバーの共有フォルダーからの変更
管理サーバーの共有フォルダは、管理サーバーのインストール中に指定されます。また、管理サーバーのプロパティで、共有フォルダーの場所を変更することもできます。

共有フォルダを変更するには：
1. 共有として使⽤するフォルダーのみんなサブグループにフルコントロール権限を割り当てます。
2. Kaspersky Security Center のコンソールツリーで、［管理サーバー ］フォルダーのコンテキストメニューを開いて、［プロパティ］を選択します。
690

3. 管理サーバーのプロパティウィンドウにある［セクション］ペインで、［詳細］→［管理サーバーの共有
フォルダー］の順に選択します。
4. ［管理サーバーの共有フォルダー］セクションで、［変更］をクリックします。
5. 共有として使⽤するフォルダーを選択します。
6. ［OK］をクリックして、管理サーバーのプロパティウィンドウを閉じます。
7. 共有として選択したフォルダのみんなサブグループに読み取り権限を割り当てます。

管理グループの管理
このセクションでは、管理グループの管理⽅法について説明します。
管理グループには次の処理を⾏うことができます：
任意の階層レベルのネストされたグループを管理グループに追加するデバイスを管理グループに追加する
個々のデバイスとグループ全体を別のグループに移動して、管理グループの階層を変更する
ネストされたグループとデバイスを管理グループから削除する
セカンダリ管理サーバーおよび仮想管理サーバーを管理グループに追加する
任意の管理サーバーの管理グループから別の管理サーバーの管理グループにデバイスを移動する
グループに含まれているデバイスに⾃動的にインストールされるカスペルスキー製品を定義する
管理する管理グループ（またはその管理グループが属する管理サーバー）の［管理グループの管理］領域で［変更］権限を付与されている場合にのみ、これらの処理を実⾏できます。

管理グループの作成
選択した管理グループの階層は、Kaspersky Security Center のメインウィンドウの［管理対象デバイス］フォ
ルダー内に作成されます。管理グループはコンソールツリーにフォルダーとして表⽰されます（次の図を参照）。
Kaspersky Security Center のインストール直後は、［管理対象デバイス］フォルダーには空の［管理サーバ
ー］フォルダーのみ含まれています。
ユーザーインターフェイス設定で、［管理サーバー］フォルダーをコンソールツリーに表⽰するかどうかを指定します。このフォルダーを表⽰するには、メニューバーで［表⽰］→［インターフェイスの設定］の順に選択し、開かれる［インターフェイスの設定］ウィンドウで［セカンダリ管理サーバーの表⽰］をオンにします。

691

管理グループの階層の作成時に、デバイスと仮想マシンを［管理対象デバイス］フォルダーに追加したり、ネストされたグループを追加したりできます。セカンダリ管理サーバーおよび仮想管理サーバーを［管理サーバ
ー］フォルダーに追加できます。
［管理対象デバイス］フォルダーとまったく同様に、作成された各グループには、最初は空の［管理サーバ
ー］フォルダーしか作成されていません。このフォルダーから同じグループのセカンダリ管理サーバーおよび仮想管理サーバーを操作します。このグループのポリシーとタスクに関する情報、およびこのグループに含まれるデバイスに関する情報は、このグループのワークスペース内の対応する名前のタブに表⽰されます。

管理グループ階層の表⽰

管理グループを作成するには：
1. コンソールツリーで、［管理対象デバイス］フォルダーを展開します。
2. 既存の管理グループのサブグループを作成するには、［管理対象デバイス］フォルダーで、新しい管理グ
ループを含めるグループに対応するサブフォルダーを選択します。
新しい最上位の管理グループを作成する場合は、このステップをスキップできます。
3. 次のいずれかの⽅法で管理グループの作成を開始します：
コンテキストメニューで、［新規］→［グループ］の順に選択します。
メインウィンドウの作業領域の［デバイス］タブにある［新規グループ］をクリックします。
4. ［グループ名］ウィンドウが表⽰されたら、グループの名前を⼊⼒し、［OK］をクリックします。
指定した名前の新しい管理グループフォルダーがコンソールツリーに表⽰されます。
Active Directory またはドメインネットワークの構成に基づいて管理グループの階層を作成することが可能です。テキストファイルからグループの構成を作成することも可能です。

管理グループの構造を作成するには：
1. コンソールツリーで、［管理対象デバイス］フォルダーを選択します。
2. ［管理対象デバイス］フォルダーのコンテキストメニューで、［すべてのタスク］→［グループ構造の新規作成］の順に選択します。
新規管理グループ構造作成ウィザードが開始します。ウィザードの指⽰に従ってください。

管理グループの移動
692

ネストされた管理グループは、グループ階層内で移動できます。
グループを移動すると、すべてのネストされたグループ、セカンダリ管理サーバー、デバイス、グループポリ
シー、およびタスクも⼀緒に移動します。移動したグループには、管理グループ階層内の新しい位置に対応するすべての設定が適⽤されます。
グループの名前は、階層の 1 レベル内で⼀意である必要があります。管理グループを移動するフォルダー内に同じ名前のグループが既にある場合は、後者の名前を変更してください。移動するグループの名前を変更しなかった場合は、移動すると、(1)、(2) のような (<次の連番>) 形式のインデックスが名前に⾃動的に追加されます。
［管理対象デバイス］フォルダーは管理コンソールの組み込み要素であるため、名前を変更できません。

グループをコンソールツリーの別のフォルダーに移動するには：
1. コンソールツリーで移動するグループを選択します。
2. 次のいずれかの⼿順を実⾏します：
コンテキストメニューを使⽤してグループを移動します：
1. グループのコンテキストメニューから［切り取り］を選択します。
2. 選択したグループの移動先となる管理グループのコンテキストメニューで、［貼り付け］を選択します。
アプリケーションのメインメニューを使⽤してグループを移動します：a. メインメニューで、［操作］→［切り取り］を選択します。
b. 選択したグループの移動先にする必要がある管理グループをコンソールツリーから選択します。
c. メインメニューで、［操作］→［貼り付け］を選択します。
マウスを使⽤して、グループをコンソールツリーの別のグループに移動します。

管理グループの削除
管理グループを削除できるのは、そのグループ内にセカンダリ管理サーバー、ネストされたグループ、クライ
アントデバイスが含まれておらず、そのグループ⽤にグループタスクやポリシーが作成されていない場合です。
管理グループを削除する前に、そのグループからセカンダリ管理サーバー、ネストされたグループ、クライア
ントデバイスをすべて削除する必要があります。

グループを削除するには：
1. コンソールツリーで管理グループを選択します。
2. 次のいずれかの⼿順を実⾏します：
グループのコンテキストメニューから［削除］を選択します。
693

メインメニューで、［操作］→［削除］を選択します。
DELETE キーを押します。

管理グループの構造の⾃動作成
Kaspersky Security Center では、グループ構造作成ウィザードを使⽤して管理グループの構造を作成できます。
このウィザードは、次のデータに基づいて管理グループの構造を作成します：
Windows ドメインとワークグループの構造
Active Directory グループの構造
管理者が⼿動で作成するテキストファイルの内容
テキストファイルを⽣成する際は、次の要件を満たす必要があります：
各新規グループの名前は、改⾏して⾏頭から指定します。区切り⽂字は改⾏⽂字で開始する必要があります。空⽩⾏は無視されます。
例：
O ice 1
O ice 2O ice 3
第 1 階層レベルの 3 つのグループが対象グループに作成されます。
ネストされたグループの名前はスラッシュ記号（/）を使⽤して⼊⼒します。
例：
O ice 1/Division 1/Department 1/Group 1
ネストされた 4 つのサブグループが対象グループに作成されます。
同じ階層レベルに複数のネストされたグループを作成するには、「グループの絶対パス」を指定する必要があります。
例：
O ice 1/Division 1/Department 1
O ice 1/Division 2/Department 1
O ice 1/Division 3/Department 1
O ice 1/Division 4/Department 1
第 1 階層レベルの 1 つのグループ O ice 1 が指定のグループに作成されます。このグループには同じ階層レベルの 4 つのネストされたグループ「Division 1」「Division 2」「Division 3」「Division 4」が含まれます。これらの各グループには、「Department 1」グループが含まれます。
ウィザードを使⽤して管理グループの階層を作成する場合、ネットワークの整合性に影響はありません：既存のグループを置き換える代わりに、新しいグループが追加されます。クライアントデバイスを管理グループに移動すると、［未割り当てデバイス］グループから削除されるため、そのクライアントデバイスを再び管理グ
ループに含めることはできません。
694

管理グループ構造の作成中、デバイスが何らかの理由（停⽌していた、またはネットワークに接続されていなかった）で［未割り当てデバイス］グループに含まれていなかった場合、そのデバイスが管理グルー
プに⾃動で移動されることはありません。ウィザードが完了したら、デバイスを⼿動で管理グループに追加できます。

管理グループの構造の⾃動作成を開始するには：
1. コンソールツリーで［管理対象デバイス］フォルダーを選択します。
2. ［管理対象デバイス］フォルダーのコンテキストメニューで、［すべてのタスク］→［グループ構造の新規作成］の順に選択します。
新規管理グループ構造作成ウィザードが開始します。ウィザードの指⽰に従ってください。

管理グループ内のデバイスでのアプリケーションの⾃動インストール
グループに新しく追加されたクライアントデバイスにカスペルスキー製品をリモートでインストールするために使⽤するインストールパッケージを指定できます。

管理グループ内の新しいデバイスでのアプリケーションの⾃動インストールを設定するには：
1. コンソールツリーで、⽬的の管理グループを選択します。
2. その管理グループのプロパティウィンドウを開きます。
3. ［セクション］ペインで［⾃動インストール］を選択し、作業領域で、新しいデバイスにインストールするアプリケーションのインストールパッケージを選択します。
4. ［OK］をクリックします。
グループタスクが作成されます。管理グループにクライアントデバイスが追加されるとすぐにそのクライア
ントデバイスで実⾏されます。

1 つのアプリケーションの複数のインストールパッケージを⾃動インストールとして選択した場合、イン
ストールタスクは最新のバージョンに対してのみ作成されます。

クライアントデバイスの管理
このセクションでは、クライアントデバイスの操作について説明します。

クライアントデバイスの管理サーバーへの接続
クライアントデバイスから管理サーバーへの接続はクライアントデバイスにインストールされたネットワーク
エージェントによって確⽴されます。
クライアントデバイスが管理サーバーに接続すると、次の処理が実⾏されます。
695

データの⾃動的な同期
クライアントデバイスにインストールされたアプリケーションのリストの同期
ポリシー、アプリケーション設定、タスク、およびタスク設定の同期
アプリケーションのステータス、タスクの実⾏、アプリケーションの管理サーバー別の動作統計情報に関する最新情報の取得処理するイベント情報の管理サーバーへの配信
⾃動同期は、ネットワークエージェント設定に合わせて定期的に（たとえば 15 分ごとに）実⾏されます。接続間隔は⼿動で指定できます。
イベント情報は、イベントが発⽣するとすぐに管理サーバーに配信されます。
管理サーバーがリモートであり、企業ネットワークの外にある場合、クライアントデバイスはインターネ
ット経由で管理サーバーに接続できます。
デバイスがインターネット経由で管理サーバーに接続するには、次の条件を満たしている必要があります：
リモート管理サーバーに外部 IP アドレスを設定し、受信ポート 13000 を開放しておく必要があります（ネットワークエージェントの接続⽤）。UDP ポート 13000 の開放も推奨します（デバイスのシャットダウン
通知の受信⽤）。
ネットワークエージェントをデバイスにインストールします。
デバイスにネットワークエージェントをインストールする時に、リモート管理サーバーの外部 IP アドレスを指定します。インストールパッケージを使⽤してインストールする場合は、インストールパッケージのプロパティの［設定］セクションに、外部 IP アドレスを⼿動で指定します。
リモート管理サーバーを使⽤してデバイスのアプリケーションとタスクを管理するには、デバイスのプロ
パティウィンドウの［全般］セクションで、［管理サーバーから切断しない］をオンにします。その後、管理サーバーがリモートデバイスと同期されるまで待ちます。管理サーバーと常時接続できるクライアン
トデバイスの数は最⼤ 300 です。
リモート管理サーバーによって開始されるタスクのパフォーマンスを⾼めるには、デバイスのポート 15000 を開きます。この場合、管理サーバーは、タスクを実⾏する際、デバイスとの同期が完了するまで待つことな
く、ポート 15000 経由でネットワークエージェントに特別なパケットを送信します。
Kaspersky Security Center は、クライアントデバイスと管理サーバーの接続を設定して、すべての処理の完了後も接続をアクティブな状態にします。アプリケーションのステータスをリアルタイムで監視する必要がある
場合や、管理サーバーがクライアントとの接続を何らかの理由（接続がファイアウォールで保護されている、クライアントデバイスのポートを開けない、クライアントデバイスの IP アドレスが不明など）で確⽴できない
場合は、切断されない接続が必要です。デバイスのプロパティウィンドウの［全般］セクションで、クライア
ントデバイスと管理サーバー間で切断されることのない接続を確⽴することができます。
最も重要なデバイスとの間では、切断されることのない接続を確⽴してください。管理サーバーでは、同時に 300 件の接続までしか維持できません。

696

⼿動で同期される場合、システムでは、管理サーバーが接続を開始することができる補助的な接続⽅法が使⽤されます。クライアントデバイス上で接続を確⽴する前には、UDP ポートを開く必要があります。クライアン
トデバイスの UDP ポートには管理サーバーから接続要求が送信されます。これに対して、管理サーバーの証
明書が検証されます。管理サーバーの証明書がクライアントデバイスに保存されている証明書のコピーと⼀致
すると、接続が確⽴されます。
同期の⼿動による起動を使⽤して、アプリケーションのステータス、タスクの実⾏、およびアプリケーションの動作統計情報に関する最新情報を取得することもできます。

クライアントデバイスから管理サーバーへの⼿動接続：Klmover ユーティ
リティ
クライアントデバイスを管理サーバーに⼿動で接続する場合は、クライアントデバイスで klmover ユーティリ
ティを使⽤します。
クライアントデバイスにネットワークエージェントをインストールすると、このユーティリティは⾃動的にネットワークエージェントのインストールフォルダーにコピーされます。

klmover

ユーティリティを使⽤してクライアントデバイスから管理サーバーに⼿動で接続するには：デバイスのコマンドラインで klmover ユーティリティを起動します。
コマンドラインから起動された場合、klmover ユーティリティでは（使⽤するライセンスに応じて）次の処理を実⾏できます：特定の設定でネットワークエージェントを管理サーバーに接続する
処理結果をイベントログファイルに記録するか、画⾯に表⽰する
ユーティリティのコマンドライン構⽂は次の通りです：
klmover [-logfile <ファイル名>] [-address <サーバーのアドレス>] [-pn <ポート番号>] [-ps
<SSL ポート番号>] [-nossl] [-cert <証明書ファイルのパス>] [-silent] [-dupfix] [-virtserv][-cloningmode]
ユーティリティを実⾏するには管理者権限が必要です。
キーの説明：-logfile <ファイル名> – ユーティリティ実⾏結果をログファイルに記録します。
既定では、情報は標準出⼒ストリーム（stdout）に保存されます。このキーを使⽤しない場合、結果とエラーメッセージは画⾯に表⽰されます。
-address <サーバーのアドレス> – 接続する管理サーバーのアドレス。
デバイスの IP アドレス、NetBIOS 名、DNS 名をアドレスとして指定できます。
-pn <ポート番号> – 管理サーバーへの暗号化されていない接続が確⽴されるポートの番号。
既定のポート番号は 14000 です。
-ps <SSL ポート番号> – SSL を使⽤した管理サーバーへの暗号化接続の確⽴に使⽤する SSL ポートの番号。
697

既定のポート番号は 13000 です。
-nossl – 管理サーバーへの暗号化されていない接続を使⽤します。
このキーを使⽤しない場合、ネットワークエージェントは暗号化された SSL プロトコルを使⽤して管理サーバーに接続されます。
-cert <証明書ファイルのパス> – 管理サーバーへのアクセス認証で使⽤する証明書ファイル。
このキーを使⽤しない場合、ネットワークエージェントは管理サーバーへの初回接続時に証明書を取得します。
-silent – サイレントモードでユーティリティを実⾏します。
たとえば、ユーティリティをユーザーの登録のログインスクリプトから起動する場合など、このキーを使⽤すると便利な場合があります。
-dupfix – このキーは、たとえば ISO ディスクイメージから復元している場合など、ネットワークエージ
ェントが通常（配布パッケージの使⽤）とは異なる⽅法でインストールされている場合に使⽤されます。
-virtserv：仮想管理サーバー名の指定。
-cloningmode：ネットワークエージェントのディスククローンモード。
次のパラメーターのいずれかを使⽤して、ディスクのクローンモードを構成します。
-cloningmode：ディスククローンモードのステータスを要求します。
-cloningmode 1：ディスククローンモードをオンにします。
-cloningmode 0：ディスククローンモードをオフにします。
たとえば、ネットワークエージェントを管理サーバーに接続するには、次のコマンドを実⾏します。
klmover - アドレス kscserver.mycompany.com - ログファイル klmover.log

クライアントデバイスと管理サーバー間のトンネリング接続
Kaspersky Security Center では、管理コンソールから管理サーバーを経由し、次にネットワークエージェント
を経由して、管理対象デバイスの指定されたポートに到達する TCP 接続のトンネリングが可能です。トンネ
リングは、管理コンソールと管理対象デバイスを直接接続できない場合に、管理コンソールがインストールされたデバイスのクライアントアプリケーションを、管理対象デバイスの TCP ポートに接続するように設計されています。
たとえばトンネリングは、リモートデスクトップへの接続に使⽤され、既存セッションへの接続と新しいリモートセッションの作成の双⽅に対応しています。
トンネリングは、外部ツールを使⽤して有効にすることもできます。たとえば、管理者はこの⽅法で PuTTY
ユーティリティ、VNC クライアント、およびその他のツールを実⾏できます。
クライアントデバイスと管理サーバー間のトンネリング接続は、管理サーバーへの接続に使⽤するポートがデバイスで使⽤できない場合に必要です。デバイスのポートは、次の場合に利⽤できないことがあります：
リモートデバイスが NAT を使⽤するローカルネットワークに接続されている。
リモートデバイスが管理サーバーのローカルネットワークの⼀部であるが、ファイアウォールによりポートが閉じられている。
698

クライアントデバイスと管理サーバー間のトンネリング接続を設定するには：
1. コンソールツリーで、クライアントデバイスを含むグループのフォルダーを選択します。
2. ［デバイス］タブで、デバイスを選択します。
3. デバイスのコンテキストメニューから、［すべてのタスク］→［トンネリング接続］の順に選択します。
4. 表⽰される［トンネリング接続］ウィンドウでトンネルを作成します。

クライアントデバイスのデスクトップへのリモート接続
管理者は、デバイスにインストールされているネットワークエージェントを使⽤して、クライアントデバイスのデスクトップへのリモートアクセスを取得できます。
ネットワークエージェントを使⽤したデバイスへのリモート接続は、クライアントデバイスの TCP ポートと
UDP ポートが閉じている場合でも可能です。デバイスとの接続を確⽴すると、管理者はそのデバイスに保存されている情報へのフルアクセス権を取得できます。そのため、そのデバイスにインストールされているアプリ
ケーションを管理することが可能です。
このセクションでは、ネットワークエージェントを介して Windows クライアントデバイスおよび macOS クラ
イアントデバイスへの接続を確⽴する⽅法について説明します。

Windows クライアントデバイスへの接続
デバイスとのリモート接続は、次のいずれかの⽅法で確⽴できます：
リモートデスクトップ接続という名前の標準の Microsoft Windows コンポーネントを使⽤します。
リモートデスクトップへの接続は、ユーティリティの設定に従い、Windows の標準のユーティリティ
mstsc.exe を使⽤して確⽴されます。
Windows デスクトップ共有テクノロジーを使⽤します。

リモートデスクトップ接続による Windows クライアントデバイスへの接続
ユーザーの現在のリモートデスクトップのセッションへの接続は、ユーザーが認識することなく確⽴されます。管理者がセッションに接続すると、デバイスのユーザーは、事前の通知なくセッションから切断されます。

リモートデスクトップ接続を使⽤してクライアントデバイスのデスクトップに接続するには：
1. 管理コンソールツリーで、アクセスを取得する必要があるデバイスを選択します。
2. デバイスのコンテキストメニューから、［すべてのタスク］→［デバイスに接続］→［RDP セッションの新規作成］の順に選択します。
Windows の標準ユーティリティ mstsc.exe が起動し、リモートデスクトップに接続されます。
3. ユーティリティのダイアログボックスに表⽰される指⽰に従います。

699

デバイスへの接続が確⽴されると、Microsoft Windows のリモートデスクトップ接続ウィンドウにデスクト
ップが表⽰されます。

Windows デスクトップ共有による Windows クライアントデバイスへの接続
リモートデスクトップの既存のセッションに接続する場合、デバイスのセッションユーザーは管理者から接続要求を受信します。デバイスのリモートからの動作とその結果に関する情報は、Kaspersky Security Center により作成されるレポートに保存されません。
管理者は、このセッションのユーザーを切断することなく、クライアントデバイスでの既存のセッションに接続することができます。この場合、管理者とデバイスのセッションユーザーが、デスクトップのアクセスを共有します。
管理者はリモートクライアントデバイスでのユーザー操作の監査を設定できます。監査中に、管理者が開いている（または変更している）クライアントデバイスのファイルの情報が保存されます。
Windows デスクトップ共有を使⽤してクライアントデバイスのデスクトップに接続するには、次の条件を満たす必要があります：
Microsoft Windows Vista 以降の Windows オペレーティングシステムがクライアントデバイスにインストー
ルされている。
Microsoft Windows Vista 以降の Windows オペレーティングシステムが管理ステーションにインストールされている。管理サーバーをホストしているデバイスのオペレーティングシステムの種別により、Windows
デスクトップ共有を使⽤した接続に制限が適⽤されることはありません。
使⽤する Windows のエディションに Windows デスクトップ共有機能が含まれているかどうかを確認するには、Windows レジストリに CLSID\{32BE5ED2-5C86-480F-A914-0FF8885A1B3F} キーがあることを確認します。
Microsoft Windows Vista 以降の Windows オペレーティングシステムがクライアントデバイスにインストー
ルされている
Kaspersky Security Center が、脆弱性とパッチ管理ライセンスを使⽤している。

Windows

デスクトップ共有を使⽤してクライアントデバイスのデスクトップに接続するには：

1. 管理コンソールツリーで、アクセスを取得する必要があるデバイスを選択します。
2. デバイスのコンテキストメニューから、［すべてのタスク］→［デバイスに接続］→［Windows デスクト
ップ共有］の順に選択します。
3. ［リモートデスクトップ接続を選択］ウィンドウが表⽰されるので、接続する必要があるデバイスのセッションを選択します。
デバイスへの接続が正常に確⽴すると、［Kaspersky リモートデスクトップ接続ビューア］ウィンドウにデバイスのデスクトップが表⽰されて使⽤可能になります。
4. デバイスとの対話を開始するには、［Kaspersky リモートデスクトップ接続ビューア］ウィンドウで、［処理］→［対話モード］の順に選択します。

macOS クライアントデバイスへの接続
管理者は、Virtual Network Computing（VNC）システムを使⽤して macOS デバイスに接続できます。
700

リモートデスクトップへの接続は、管理サーバーデバイスにインストールされた VNC クライアントを介して確⽴されます。VNC クライアントは、キーボードとマウスの制御をクライアントデバイスから管理者に切り替えます。
管理者がリモートデスクトップに接続する際に、ユーザーは管理者からの通知や接続要求を受け取りません。
管理者は、このセッションからユーザーを切断することなく、クライアントデバイスでの既存のセッションに接続します。
VNC クライアントを使⽤してクライアント macOS デバイスのデスクトップに接続するには、次の条件を満たす必要があります：
VNC クライアントは、管理サーバーデバイスにインストールされます。
クライアントデバイスでは、リモートログインとリモート管理が許可されます。
ユーザーは、macOS オペレーティングシステムの共有設定で、クライアントデバイスへの管理者アクセスを許可します。

Virtual Network Computing

システムを使⽤してクライアントデバイスのデスクトップに接続するには：

1. 管理コンソールツリーで、アクセスを取得する必要があるデバイスを選択します。
2. デバイスのコンテキストメニューから、［すべてのタスク］→［トンネリング接続］の順に選択します。
3. 表⽰される［トンネリング接続］ウィンドウで、次の操作を実⾏します：
a. ［1. ネットワークポート］セクションで、接続する必要があるデバイスのネットワークポート番号を指定します。
既定では、ポート 5900 が使⽤されます。
b. ［2. トンネリング］セクションで、［Create tunnel］をクリックします。
c. ［3. ネットワーク設定］セクションで、［Copy］をクリックします。
4. VNC クライアントを開き、コピーしたネットワーク属性をテキストフィールドに貼り付けます。Enter を押します。
5. 表⽰されたウィンドウで、証明書の詳細情報を表⽰します。証明書の使⽤に同意する場合は、［Yes］をク
リックします。
6. ［Authentication］ウィンドウで、クライアントデバイスの資格情報を指定し、［OK］をクリックします。

Windows デスクトップ共有によるデバイスへの接続
Windows

デスクトップ共有でデバイスに接続するには：

1. コンソールツリーで［管理対象デバイス］フォルダーの［デバイス］タブを選択します。
このフォルダーの作業領域には、デバイスのリストが表⽰されます。
2. 接続するデバイスのコンテキストメニューで、［デバイスに接続］→［Windows デスクトップ共有］の順に選択します。
［リモートデスクトップ接続を選択］ウィンドウが表⽰されます。
701

3. ［リモートデスクトップ接続を選択］ウィンドウで、デバイスへの接続に使⽤するデスクトップセッショ
ンを選択します。
4. ［OK］をクリックします。
デバイスが接続されます。

クライアントデバイスの再起動の設定
Kaspersky Security Center を使⽤、インストール、または削除する場合には、デバイスを再起動する必要があります。再起動設定は、Windows が実⾏されているデバイスの場合にのみ設定できます。

クライアントデバイスの再起動を設定するには：
1. コンソールツリーで、再起動を設定する必要がある管理グループを選択します。
2. グループの作業領域で、［ポリシー］タブを選択します。
3. 作業領域で、ポリシーのリストにある Kaspersky Security Center ネットワークエージェントのポリシーを選択してから、ポリシーのコンテキストメニューで［プロパティ］を選択します。
4. ポリシーのプロパティウィンドウで［再起動の設定］セクションを選択します。
5. デバイスの再起動が必要な場合に実⾏すべき処理を選択します：［OS を再起動しない］を選択して、⾃動的な再起動をブロックする。
［必要に応じて⾃動的に OS を再起動する］を選択して、⾃動的な再起動を許可する。
［ユーザーに処理を確認する］を選択して、ユーザーが再起動できるようにする。
再起動の処理を確認する間隔を指定するとともに、対応するチェックボックスをオンにすることにより、デバイスでセッションがブロックされたアプリケーションを強制的に再起動したり強制終了したりすることができます。
6. ［OK］をクリックして、変更内容を保存し、ポリシーのプロパティウィンドウを閉じます。
ここで、デバイスの再起動が設定されます。

リモートクライアントデバイスでの動作の監査
本製品では、Windows を実⾏しているリモートクライアントデバイスでの管理者の操作を監査することができます。監査中、管理者によって開かれたか変更されたファイルに関する情報がデバイスに保存されます。管理者の処理の監査が使⽤可能である条件は次の通りです：
脆弱性とパッチ管理が使⽤可能なライセンスが使⽤されている。
管理者がリモートデバイスのデスクトップに対する共有アクセスを開始する権限を持っている。

リモートクライアントデバイスでの動作の監査を有効にするには：
1. コンソールツリーで、管理者の動作の監査を設定する必要がある管理グループを選択します。
702

2. グループの作業領域で、［ポリシー］タブを選択します。
3. Kaspersky Security Center ネットワークエージェントのポリシーを選択し、ポリシーのコンテキストメニュ
ーで［プロパティ］を選択します。
4. ポリシーのプロパティウィンドウで［Windows デスクトップ共有］セクションを選択します。
5. ［監査を有効にする］をオンにします。
6. ［読み取り時に監視する必要のあるファイルのマスク］および［変更時に監視する必要のあるファイルのマスク］リストで、監査中に動作を監視する必要のあるファイルマスクを追加します。
既定では、拡張⼦が txt、rtf、doc、xls、docx、xlsx、odt、pdf のファイルの動作が監視されます。
7. ［OK］をクリックして、変更内容を保存し、ポリシーのプロパティウィンドウを閉じます。
これにより、デスクトップアクセスを共有しているユーザーのリモートデバイスでの管理者による操作の監査が設定されます。
リモートデバイスにおける管理者の処理の記録は次に保存されます：
リモートデバイスのイベントログ
リモートデバイスのネットワークエージェントフォルダーにある拡張⼦ syslog のファイル（C:\ProgramData\KasperskyLab\adminkit\1103\logs など）
Kaspersky Security Center のイベントデータベース

クライアントデバイスと管理サーバー間の接続の確認
Kaspersky Security Center では、クライアントデバイスと管理サーバー間の接続を⾃動または⼿動で確認できます。
接続の⾃動確認は管理サーバーで実⾏されます。接続の⼿動確認はデバイスで実⾏されます。

クライアントデバイスと管理サーバー間の接続の⾃動確認

クライアントデバイスと管理サーバー間の接続の⾃動確認を開始するには：
1. コンソールツリーで、デバイスを含む管理グループを選択します。
2. 管理グループの作業領域の［デバイス］タブで、デバイスを選択します。
3. デバイスのコンテキストメニューで［デバイスのアクセス可否の確認］を選択します。
ウィンドウが開き、デバイスにアクセス可能かどうかに関する情報が表⽰されます。

クライアントデバイスと管理サーバー間の接続の⼿動確認：Klnagchk ユーティリティ
klnagchk ユーティリティを使⽤すると、クライアントデバイスと管理サーバー間の接続を確認し、接続設定に関する詳細情報を取得できます。
703

デバイスにネットワークエージェントをインストールすると、klnagchk ユーティリティは⾃動的にネットワー
クエージェントのインストールフォルダーにコピーされます。
klnagchk ユーティリティは、コマンドラインから起動すると、次の処理を実⾏します（使⽤するキーによって異なります）：
デバイスにインストールされたネットワークエージェントから管理サーバーへの接続に使⽤される設定値を画⾯に表⽰するかログに記録する
ネットワークエージェントの統計情報（前回の起動以降）とユーティリティ処理結果をイベントログファ
イルに記録するか画⾯に表⽰する
ネットワークエージェントと管理サーバー間の接続の確⽴を試みる
接続の試⾏に失敗した場合、ICMP パケットを送信して、管理サーバーがインストールされているデバイスの状態を確認します。

klnagchk

ユーティリティを使⽤して、クライアントデバイスと管理サーバー間の接続を確認するには：デバイスのコマンドラインで klnagchk ユーティリティを起動します。
ユーティリティのコマンドライン構⽂は次の通りです：
klnagchk [-logfile <ファイル名>] [-sp] [-savecert <証明書ファイルのパス>] [-restart]
キーの説明：-logfile <ファイル名> – ネットワークエージェントと管理サーバー間の接続設定値とユーティリティの処理結果をログファイルに記録します。
既定では、情報は標準出⼒ストリーム（stdout）に保存されます。このキーを使⽤しない場合、設定、結果、エラーメッセージは画⾯に表⽰されます。
-sp – プロキシサーバー上のユーザー認証パスワードを表⽰します。
この設定は、プロキシサーバー経由で管理サーバーへの接続が確⽴される場合に使⽤されます。
-savecert <ファイル名> – 管理サーバーへのアクセス認証⽤の証明書を指定したファイルに保存します。
-restart – ユーティリティ処理完了後にネットワークエージェントを再起動します。

デバイスと管理サーバー間の接続時間の確認について
デバイスのシャットダウン時に、ネットワークエージェントは管理サーバーにシャットダウンを通知します。
管理コンソールでは、そのデバイスはシャットダウンと表⽰されます。ただし、ネットワークエージェントがすべてのシャットダウンを管理サーバーに通知できるわけではありません。そのため、管理サーバーは、各デバイスの［管理サーバーへの接続］属性（この属性の値は、管理コンソールのデバイスプロパティの［全般］
セクションに表⽰されます）を定期的に分析し、ネットワークエージェントの現在の設定の同期間隔と⽐較します。あるデバイスが連続した同期間隔に 3 回を超えて応答していない場合、そのデバイスはシャットダウンとマーク付けされます。

管理サーバーでのクライアントデバイスの識別
クライアントデバイスは、名前に基づいて識別されます。デバイスの名前は、管理サーバーに接続しているすべてのデバイス名の中で⼀意です。
704

デバイスの名前は、Windows ネットワークでポーリングが実⾏されて新規デバイスが検出された時、またはデ
バイスにインストールされたネットワークエージェントが最初に管理サーバーに接続した時に、管理サーバーに送信されます。既定では、この名前は Windows ネットワーク上のデバイス名（NetBIOS 名）と⼀致します。この名前のデバイスが既に管理サーバーに登録されている場合、<名前>-1、<名前>-2 のように連番が接尾辞として新規デバイスの名前に追加されます。デバイスは、この名前で管理グループに追加されます。

管理グループへのデバイスの移動
移動元と移動先の両⽅の管理グループ（またはこれらの管理グループが属する管理サーバー）の［管理グルー
プの管理］の［変更］権限を付与されている場合のみ、デバイスを管理グループから別の管理グループに移動できます。

特定の管理グループに 1 台以上のデバイスを含めるには：
1. コンソールツリーで、［管理対象デバイス］フォルダーを展開します。
2. ［管理対象デバイス］フォルダーで、クライアントデバイスを含めるグループに対応するサブフォルダーを選択します。
デバイスを［管理対象デバイス］グループに含める場合は、この⼿順を省略できます。
3. 選択した管理グループの作業領域の［デバイス］タブで、次のいずれかの⽅法により、デバイスをグルー
プに含めるプロセスを実⾏します：
デバイスのリストの情報ボックスの［デバイスをグループに移動］をクリックして、デバイスをグループに追加する
デバイスリストのコンテキストメニューから［作成］→［デバイス］の順に選択する
デバイス移動ウィザードが起動します。指⽰に従って、デバイスをグループに移動する⽅法を選択し、グループに含めるデバイスのリストを作成します。
デバイスのリストを⼿動で作成する場合、デバイスのアドレスとして IP アドレス（または IP アドレスの範囲）、NetBIOS 名、または DNS 名を使⽤できます。リストに⼿動で移動できるのは、デバイスへの接続時に、またはデバイスの検出後に、管理サーバーのデータベースに既に情報が追加されているデバイスのみです。
ファイルからデバイスのリストをインポートするには、追加するデバイスのアドレスのリストが含まれる
TXT ファイルを指定します。各アドレスをそれぞれの⾏に指定する必要があります。
ウィザードが完了すると、選択したデバイスが管理グループに追加され、管理サーバーによって作成された名前でデバイスのリストに表⽰されます。
［未割り当てデバイス］フォルダーから管理グループフォルダーにデバイスをドラッグすることで、選択した管理グループにデバイスを移動できます。

クライアントデバイスの管理サーバーの変更

管理サーバーの変更］タスクを使⽤して、クライアントデバイスを管理する管理サーバーを別のサーバーに［変更できます。

705

クライアントデバイスを管理する管理サーバーを別のサーバーに変更するには：
1. デバイスを管理する管理サーバーに接続します。
2. 次のいずれかの⽅法で、管理サーバー変更タスクを作成します：
選択した管理グループに含まれるデバイスの管理サーバーを変更する場合は、選択したグループに対するタスクを作成します。
いくつかの管理グループにまたがるデバイスまたは既存の管理グループに含まれていないデバイスの管理サーバーを変更するには、特定のデバイスに対するタスクを作成します。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。新規タスクウィザードの［タスク種別の選択］ウィンドウでは、［Kaspersky Security Center］ノードを選択し、［詳細］フォルダー
を開いてタスクを選択します。

管理サーバーの変更

3. 作成したタスクを実⾏します。
タスクが完了すると、タスクの対象となったクライアントデバイスは、タスク設定で指定した管理サーバーの管理下に置かれます。

管理サーバーの変更

管理サーバーで暗号化とデータ保護をサポートしている場合、［］タスクを作成しようとすると、警告が表⽰されます。その警告には、デバイスに暗号化されたデータが保存される場合、新しいサーバーがデバイスの管理を開始すると、ユーザーは以前に処理したことがある暗号化データにしかアクセスできなくなることが⽰されます。それ以外の暗号化されたデータにはアクセスできなくなります。暗号化されたデータにアクセスできなくなるケースの詳細な説明については、Kaspersky Endpoint
Security for Windows のヘルプ を参照してください。

クラスターとサーバーアレイ
Kaspersky Security Center はクラスターテクノロジーをサポートします。クライアントデバイスにインストー
ルされたアプリケーションがサーバーアレイの⼀部であることを確認する情報が、ネットワークエージェント
から管理サーバーに送信されると、このクライアントデバイスはクラスターノードになります。このクラスタ
ーは、［管理対象デバイス］フォルダーの独⽴したオブジェクトとしてコンソールツリーに追加され、 サーバ
ーアイコン（）で表⽰されます。

クラスターの⼀般的な特徴は次の通りです：
クラスターとそのすべてのノードは常に同じ管理グループに属します。
クラスターのノードを移動しようとすると、そのノードは元の位置に戻ります。
クラスターを別のグループに移動すると、そのクラスターのすべてのノードが⼀緒に移動します。

クライアントデバイスのリモートでの起動、停⽌、再起動
Kaspersky Security Center では、クライアントデバイスをリモートで管理できます（起動、停⽌、再起動）。

クライアントデバイスをリモートで管理するには：706

1. デバイスを管理する管理サーバーに接続します。
2. 次のいずれかの⽅法で、デバイス管理タスクを作成します：
選択した管理グループに含まれるデバイスの管理サーバーの起動、停⽌、または再起動が必要な場合
は、選択したグループに対するタスクを作成します。
いくつかの管理グループにまたがるデバイスまたはどのグループにも属していないデバイスを起動、停⽌、あるいは再起動するには、特定のデバイスに対するタスクを作成します。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。新規タスクウィザードの［タスク種別の選択］ウィンドウで、［Kaspersky Security Center］ノードを選択し、［詳細］フォルダーを開いてデバイスの管理タスクを選択します。
3. 作成したタスクを実⾏します。
タスクの完了後、選択したデバイスでコマンド（起動、停⽌、再起動）が実⾏されます。

管理対象デバイスと管理サーバーの継続した接続の使⽤について
既定では、Kaspersky Security Center は、管理対象デバイスと管理サーバーを継続して接続しません。管理対
象デバイスのネットワークエージェントが、定期的に接続を確⽴し、管理サーバーと同期させます。これらの同期セッションの間隔はネットワークエージェントによって定義されており、既定では 15 分間隔になっています。同期が必要な場合（たとえば、アプリケーションのポリシーを強制的に適⽤するなど）、管理サーバーは署名されたネットワークパケットをネットワークエージェントの UDP ポート 15000 へ送付します（管理サーバーは、IPv4 または IPv6 ネットワークでこのパケットを送信できます）。管理サーバーと対象デバイス間の UDP 接続が何らかの理由で不可能である場合、ネットワークエージェントと管理サーバーの次回の接続時の同期間隔時間内に同期が実⾏されます。
⼀部の操作は、ネットワークエージェントと管理サーバー間を早期に接続せずに実⾏することはできません。
この操作には、ローカルタスクの実⾏や停⽌、管理対象製品の統計の受信、トンネリングといった操作が含まれます。これらの操作を可能にするには、［管理サーバーから切断しない］を管理対象デバイスでオンにする必要があります。

強制同期についてKaspersky Security Center では、管理対象デバイスのステータス、設定、タスク、ポリシーは⾃動的に同期されますが、場合によっては、現時点において指定されたデバイスで同期が実⾏されているかどうかを管理者が正確に知る必要があります。
管理コンソールにおける管理対象デバイスのコンテキストメニューでは、［すべてのタスク］メニューに［強制同期］コマンドが含まれます。Kaspersky Security Center 14.2 がこのコマンドを実⾏すると、管理サーバー
はデバイスへの接続を試みます。この試⾏が成功すると、強制同期が実⾏されます。試⾏が失敗した場合は、ネットワークエージェントと管理サーバー間の次の定期接続まで待機してから同期が強制的に実⾏されます。

接続スケジュールの概要
ネットワークエージェントのプロパティウィンドウにある［接続］セクションの［接続スケジュール］サブセ
クションで、ネットワークエージェントが管理サーバーにデータを送信する時間間隔を指定できます。

707

要求時に接続：このオプションをオンにすると、ネットワークエージェントが管理サーバーへのデータ送信を要求された時に、接続が確⽴されます。
指定の時間帯に接続：このオプションをオンにすると、ネットワークエージェントは指定した時間に管理サーバーへ接続します。複数の接続時間帯を追加できます。

デバイスのユーザーへのメッセージの送信

メッセージをデバイスのユーザーに送るには：
1. コンソールツリーで、⽬的の管理サーバーの名前の付いたフォルダーを選択します。
2. 次の⽅法のいずれかを使⽤して、デバイスのユーザーにメッセージを送信するタスクを作成します：
選択した管理グループに属するデバイスのユーザーにメッセージを送信するには、選択したグループに対するタスクを作成します。
いくつかの管理グループにまたがるデバイスのユーザーまたは管理グループに属していないデバイスのユーザーにメッセージを送信するには、特定のデバイスに対するタスクを作成します。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
3. 新規タスクウィザードの［タスク種別の選択］ウィンドウで、［Kaspersky Security Center 管理サーバ
ー］ノードを選択し、［詳細］フォルダーを開いてユーザーにメッセージを送信タスクを選択します。ユーザーにメッセージを送信するタスクは、Windows を実⾏しているデバイスでのみ使⽤できます。［ユーザーアカウント］フォルダーからユーザーのコンテキストメニューを使⽤してメッセージを送信することもできます。
4. 作成したタスクを実⾏します。
タスクの完了後、作成したメッセージが、選択したデバイスのユーザーに送信されます。ユーザーにメッセ
ージを送信するタスクは、Windows を実⾏しているデバイスでのみ利⽤できます。［ユーザーアカウント］
フォルダーからユーザーのコンテキストメニューを使⽤してメッセージを送信することもできます。

Kaspersky Security for Virtualization の管理
Kaspersky Security Center は、仮想マシンと管理サーバーの接続機能をサポートしています。仮想マシンは、
Kaspersky Security for Virtualization によって保護されます。詳細については、該当する各製品のドキュメント
を参照してください。

デバイスのステータスの切り替えの設定

緊急」または「警告」ステータスを割り当てる条件を変更できます。
デバイスのステータスの「緊急」への切り替えを有効にするには：デバイスに「

1. 次のいずれかの⽅法で、プロパティウィンドウを開きます：［ポリシー］フォルダーの管理サーバーポリシーのコンテキストメニューで［プロパティ］を選択します。
管理グループのコンテキストメニューで［プロパティ］を選択します。
708

2. プロパティウィンドウが表⽰されたら、［セクション］ペインで［デバイスのステータス］を選択します。
3. 右側の［ステータスを「緊急」にする条件］セクションで、リスト内の各条件に隣接するチェックボック
スをオンにします。
親ポリシーでロック状態になっていない設定のみ変更できます。
4. 選択した条件に対して適切な値を設定します。
⼀部の条件では値を指定できますが、値を指定できない条件もあります。
5. ［OK］をクリックします。

緊急」ステータスが割り当てられます。

指定した条件が満たされると、管理対象デバイスには「デバイスのステータスの「警告」への切り替えを有効にするには：
1. 次のいずれかの⽅法で、プロパティウィンドウを開きます：［ポリシー］フォルダーの管理サーバーポリシーのコンテキストメニューで［プロパティ］を選択します。
管理グループのコンテキストメニューで［プロパティ］を選択します。
2. プロパティウィンドウが表⽰されたら、［セクション］ペインで［デバイスのステータス］を選択します。
3. 右側の［ステータスを「警告」にする条件］セクションで、リスト内の各条件に隣接するチェックボック
スをオンにします。
親ポリシーでロック状態になっていない設定のみ変更できます。
4. 選択した条件に対して適切な値を設定します。
⼀部の条件では値を指定できますが、値を指定できない条件もあります。
5. ［OK］をクリックします。

警告」ステータスが割り当てられます。

指定した条件が満たされると、管理対象デバイスには「デバイスのタグ付けおよび割り当てられたタグの表⽰

タグ

Kaspersky Security Center では、デバイスにタグ付けできます。
は、デバイスのグループ化、説明、または検索に使⽤できるデバイスの ID です。デバイスに割り当てられたタグは、抽出の作成、デバイスの検索、および各管理グループへのデバイスの割り当てに使⽤できます。
デバイスには、⼿動または⾃動でタグ付けできます。デバイスのプロパティで⼿動でデバイスにタグ付けします。個々のデバイスにタグ付けする必要がある場合は、⼿動のタグ付けを使⽤できます。⾃動タグ付けは、指定したタグ付けルールに従い、管理サーバーによって実⾏されます。

709

管理サーバーのプロパティで、この管理サーバーによって管理されるデバイスの⾃動タグ付けを設定できます。デバイスには、指定されたルールが適合する場合に⾃動的にタグ付けされます。個々のルールは各タグに対応します。ルールは、デバイス、オペレーティングシステム、デバイスにインストールされたアプリケーシ
ョンのネットワークプロパティ、およびその他のデバイスのプロパティに適⽤されます。たとえば、Windowsが実⾏されているすべてのデバイスに Win タグを割り当てるルールを設定できます。その後、デバイスの抽出を作成する場合にこのタグを使⽤できます。これにより、Windows が実⾏されているすべてのデバイスを分類することができます。
また、特定のポリシープロファイルが特定のタグが付いたデバイスにのみ適⽤されるようにするため、管理対
象デバイスでのポリシープロファイルの有効化条件としてタグを使⽤することもできます。たとえば、［］としてタグ付けされたデバイスが［］管理グループに表⽰され、［］タグによる
対応するポリシープロファイルの有効化がオンになっている場合、［］グループを対象に作成されたポリシーはこのデバイスに適⽤されませんが、ポリシープロファイルのプロファイルが適⽤されます。ポリシープロファイルにより、このデバイスでは、そのポリシーによって実⾏をブロックされている⼀部のアプリケーションを起動することができます。

担当者

ユーザー

ユーザー

配達担当者

配達

複数のタグ付けルールを作成できます。複数のタグ付けルールを作成しており、それらのルールのそれぞれの条件が同時に満たされる場合は、1 つのデバイスに複数のタグを割り当てることができます。すべての割り当
てられたタグのリストは、デバイスのプロパティで確認できます。それぞれのタグ付けルールは、有効または無効にすることができます。ルールは、有効な場合、管理サーバーの管理対象デバイスに適⽤されます。ルー
ルは、現時点では使⽤しないものの将来的に必要になる可能性がある場合、削除する必要はありません。代わりに、［ルールを有効にする］をオフにすることができます。この場合、ルールは無効になっており、［ルールを有効にする］を再びオンにするまで実⾏されません。タグ付けルールのリストからルールを⼀時的に除外し、その後再び含める必要がある場合は、ルールを削除せずに無効にする必要があります。

⾃動でのデバイスのタグ付け
管理サーバーのプロパティウィンドウで、⾃動タグルールを作成、編集することができます。

デバイスを⾃動的にタグ付けするには：
1. コンソールツリーで、タグルールを指定する管理サーバーの名前のノードを選択します。
2. 管理サーバーのコンテキストメニューから［プロパティ］を選択します。
3. 管理サーバーのプロパティウィンドウで［タグルール］セクションを選択します。
4. ［タグルール］セクションで、［追加］をクリックします。
［新規ルール］ウィンドウが表⽰されます。
5. ［新規ルール］ウィンドウで、ルールのプロパティ全般を設定します：
ルール名を指定します。
ルール名は 255 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
［ルールを有効にする］を使⽤して、ルールを有効または無効にします。
既定では、［ルールを有効にする］はオンになっています。
［タグ］にタグ名を⼊⼒します。
タグ名は 255 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
6. ［条件］セクションで、［追加］をクリックして新しい条件を追加するか、［プロパティ］をクリックして既存の条件を編集します。
710

［新規⾃動タグルール条件ウィザード］ウィンドウが表⽰されます。
7. ［タグの割り当て条件］ウィンドウで、タグ付けに作⽤する条件のチェックボックスをオンにします。複数の条件を選択できます。
8. 選択したタグ付け条件に応じて、対応する条件を設定するためのウィンドウがウィザードに表⽰されます。次の条件によりルールのトリガーを設定します：
デバイスの使⽤状況または特定のネットワークとの関連付け - デバイスのネットワークプロパティ（Windows ネットワーク上のデバイス名、デバイスがドメインまたは IP サブネットに含まれるかなど）
Kaspersky Security Center で使⽤するデータベースに⼤⽂字と⼩⽂字を区別する照合が設定されている場合は、デバイスの DNS 名の指定時に⼤⽂字と⼩⽂字を区別してください。そうしないと、⾃動タグ付けルールが機能しません。
Active Directory の使⽤ - Active Directory 組織単位内のデバイスの存在および Active Directory グループ
内のデバイスの所属。
特定のアプリケーション - デバイス上のネットワークエージェントの存在、オペレーティングシステムの種別、バージョン、アーキテクチャ。
仮想マシン - デバイスが仮想マシンの特定の種別に属しているかどうか
アプリケーションレジストリのアプリケーションがインストール済み - デバイス上の異なる製造元によるアプリケーションの存在。
9. 条件を設定した後、その名前を⼊⼒し、ウィザードを閉じます。
必要に応じて、1 つのルールに対して複数の条件を設定できます。この場合、タグは少なくとも 1 つの条件を満たすデバイスに割り当てられます。追加した条件は、ルールのプロパティウィンドウに表⽰されます。
10. ［新規ルール］ウィンドウの［OK］をクリックして、管理サーバーのプロパティウィンドウの［OK］をク
リックします。
新しく作成されたルールは、選択した管理サーバーによって管理されているデバイスに適⽤されます。デバイスの設定がルールの条件を満たす場合、そのデバイスにタグが割り当てられます。

デバイスに割り当てられているタグの表⽰および設定
デバイスに割り当てられたすべてのタグのリストを表⽰できます。また、デバイスのプロパティウィンドウに移動して⾃動タグルールを設定できます。

デバイスに割り当てられているタグを表⽰、および設定するには：
1. コンソールツリーで、［管理対象デバイス］フォルダーを展開します。
2. ［管理対象デバイス］フォルダーの作業領域で、割り当てられたタグを表⽰するデバイスを選択します。
3. モバイルデバイスのコンテキストメニューから、［プロパティ］を選択します。
4. デバイスのプロパティウィンドウで［タグ］セクションを選択します。
選択されたデバイスに割り当てられているタグのリストが表⽰されます。また、それぞれのタグが割り当てられた⽅法（⼿動か、ルールによるものか）も表⽰されます。
711

5. 必要に応じて、次のいずれかの操作を実⾏します：
タグルールの設定に進む場合は、［⾃動タグルールの設定］をクリックします（Windows のみ）。
タグの名前を変更するには、タグを選択して［名前の変更］をクリックします。
タグを削除するには、タグを選択して［削除］をクリックします。
タグを⼿動で追加する場合は、［タグ］セクションの下部にあるフィールドにタグを⼊⼒して、［追加］をクリックします。
6. ［タグ］セクションに対して変更を⾏った場合、変更を有効にするには、［適⽤］をクリックします。
7. ［OK］をクリックします。
デバイスのプロパティでタグを削除または名前を変更した場合、この変更は管理サーバーのプロパティに設定されているタグルールには影響しません。変更は、プロパティの変更が⾏われたデバイスに対してのみ適⽤されます。

クライアントデバイスのリモート診断：Kaspersky Security Center リモー
ト診断ユーティリティ
Kaspersky Security Center リモート診断ユーティリティ（「リモート診断ユーティリティ」とも表記）は、ク
ライアントデバイスへの次の処理のリモート実⾏を⽬的として設計されています：
トレースの有効化と無効化、トレースレベルの変更、トレースファイルのダウンロード
システム情報とアプリケーション設定のダウンロード
イベントログのダウンロード
アプリケーションのダンプファイルの⽣成
診断の開始および診断レポートのダウンロード
アプリケーションの起動および停⽌
クライアントデバイスからダウンロードしたイベントログと診断レポートを、管理者⾃⾝による問題のトラブ
ルシューティングに活⽤できます。また、テクニカルサポートの担当者がより詳細な分析を⾏うために、トレースファイル、ダンプファイル、イベントログ、診断レポートをクライアントデバイスからダウンロードする
ように求められる場合もあります。
リモート診断ユーティリティは管理コンソールと併せて⾃動的にインストールされます。

リモート診断ユーティリティのクライアントデバイスへの接続

リモート診断ユーティリティをクライアントデバイスに接続するには：
1. コンソールツリーで任意の管理グループを選択します。
2. 作業領域の［デバイス］タブで、任意のデバイスのコンテキストメニューから、［カスタムツール］→［リモート診断］の順に選択します。
712

リモート診断ユーティリティのメインウィンドウが開きます。
3. リモート診断ユーティリティのメインウィンドウの最初のフィールドでは、デバイスへの接続時に使⽤するツールを次から指定します：
Microsoft Windows ネットワークを使⽤してアクセスする：
管理サーバーを使⽤してアクセスする：
4. ユーティリティのメインウィンドウの最初のフィールドで［Microsoft Windows ネットワークを使⽤してアクセスする］を選択した場合は、次の操作を実⾏します：［デバイス］で、接続するデバイスのアドレスを指定します。
デバイスのアドレスとして、IP アドレス、NetBIOS 名または DNS 名を使⽤できます。
既定値は、コンテキストメニューからユーティリティを実⾏したデバイスのアドレスです。
デバイスに接続するアカウントを指定します：
既に接続しているユーザーとして接続する（既定では、この項⽬が選択されます）。現在のユーザーアカウントで接続します。
ユーザー名とパスワードを使⽤して接続する：指定されたユーザーアカウントで接続します。⽬的のアカウントの［ユーザー名］と［パスワード］を指定します。
デバイスのローカル管理者アカウントで接続した場合にのみ、デバイスに接続できます。
5. ユーティリティのメインウィンドウの最初のフィールドで［管理サーバーを使⽤してアクセスする］を選択した場合は、次の操作を実⾏します：［管理サーバー］で、デバイスに接続しようとする管理サーバーのアドレスを指定します。
管理サーバーのアドレスとして、IP アドレス、NetBIOS 名または DNS 名を使⽤できます。
既定値は、ユーティリティを実⾏した管理サーバーのアドレスです。
必要に応じて、［SSL を使⽤する］、［トラフィックを圧縮する］、［セカンダリ管理サーバーに属するデバイス］をオンにします。
［セカンダリ管理サーバーに属するデバイス］をオンにした場合は、［参照］をクリックして、デバイスを管理するセカンダリ管理サーバーの名前を［セカンダリ管理サーバーに属するデバイス］に⼊⼒します。
6. デバイスに接続するには、［サインイン］をクリックします。
⼆段階認証を⾃分のアカウントで有効にする場合は、⼆段階認証を使⽤して認証する必要があります。
これにより、デバイスのリモート診断⽤ウィンドウが開きます（次の図を参照）。ウィンドウの左側には、デバイス診断処理へのリンクが表⽰されます。ウィンドウの右側には、デバイスのオブジェクトツリーが表⽰され、ユーティリティを操作できます。ウィンドウの下部には、ユーティリティ処理の進⾏状況が表⽰さ
れます。

713

リモート診断ユーティリティ：リモートデバイス診断ウィンドウ

リモート診断ユーティリティはデバイスからダウンロードしたファイルを実⾏元のデバイスのデスクトッ
プに保存します。

トレースの有効化と無効化、トレースファイルのダウンロード

リモートデバイスでのトレースを有効にするには：
1. リモート診断ユーティリティを実⾏して、⽬的のデバイスに接続します。
2. デバイスのオブジェクトツリーで、トレースを有効にするアプリケーションを選択します。
デバイスが管理サーバーのツールを使⽤して接続している場合にだけ、セルフディフェンス機能があるアプリケーションのトレースを有効または無効にすることができます。
ネットワークエージェントのトレースの有効化は、アップデートのインストールと脆弱性の修正タスクの作成時に⾏うこともできます。この場合、リモート診断ユーティリティでネットワークエージェントのト
レースが無効になっていても、ネットワークエージェントはトレース情報を書き込みます。
3. トレースを有効にするには：a. リモート診断ユーティリティウィンドウの左側で、［トレースを有効化］をクリックします。
b. ［トレースレベルの選択］ウィンドウで表⽰される設定の既定値は変更しないことを推奨します。設定値の編集が必要な場合は、テクニカルサポート担当者が必要な変更をご案内します。次の設定を使⽤で
きます：
714

トレースレベル

トレースレベルでは、トレースファイルに含める情報の詳細度を指定できます。
ローテーションありトレース （Kaspersky Endpoint Security でのみ使⽤可能）

トレース情報を上書きし、トレースファイルのサイズが過剰に⼤きくなるの防⽌します。トレー
ス情報を保存するために使⽤できるファイルの最⼤数と、各ファイルの最⼤サイズを指定します。トレースファイルの数が指定した最⼤数と同じになり、書き込み中のファイルのサイズが指定した最⼤サイズに達すると、新しいトレースファイルを作成できるように最も古いトレースファイルが削除されます。
c. ［OK］をクリックします。
4. Kaspersky Endpoint Security では、テクニカルサポート担当者がシステムのパフォーマンス情報の Xperf ト
レースを有効にするようにお願いする場合があります。
Xperf トレースを有効にするには：a. リモート診断ユーティリティウィンドウの左側で、［Xperf トレースを有効化］をクリックします。
b. ［トレースレベルの選択］ウィンドウが開くので、テクニカルサポート担当者からの依頼内容に応じて、いずれかのトレースレベルを選択してください。
低レベル

この種別のトレースファイルには、システムに関する最⼩限の量の情報が含まれています。
既定では、このオプションがオンです。
⾼レベル

低レベル

この種別のトレースファイルにはのトレースファイルより詳細な情報が含まれています。
のトレースファイルではパフォーマンスを⼗分に評価できない場合などに、テクニ
カルサポートの担当者から提出を求められることがあります。
のトレースファイルには、ハードウェア、オペレーティングシステム、プロセスとアプリケーションの開始と終了のリ
スト、パフォーマンスの評価に使⽤されたイベント、Windows システム評価ツールからのイベントなどに関する情報を含む技術情報が含まれます。

低レベル

⾼レベル

c. 次のいずれかのトレース種別を選択します：
基本

Kaspersky Endpoint Security の動作中にトレース情報が取得されます。
既定では、このオプションがオンです。
再起動時

管理対象デバイスでのオペレーティングシステムの起動時にトレース情報を受信します。このト
レース種別は、デバイスが起動してから Kaspersky Endpoint Security が起動するまでの間にシス
テムパフォーマンスに影響を与える問題が発⽣している場合に使⽤すると効果的です。

715

d. ［ローテーションありトレース］を有効にし、トレースファイルのサイズが過剰に⼤きくなるのを防⽌するように依頼される場合もあります。続いて、トレースファイルの最⼤サイズを設定します。ファイ
ルが指定した最⼤サイズに達すると、最も古いトレース情報が削除され、新しい情報が上書きされます。
e. ［OK］をクリックします。
場合によっては、トレースを有効にするには、セキュリティ製品とタスクを再起動しなければならないことがあります。
リモート診断ユーティリティで、選択したアプリケーションのトレースが有効になります。

アプリケーションのトレースファイルをダウンロードするには：
1. 「リモート診断ユーティリティのクライアントデバイスへの接続」の説明に従って、リモート診断ユーテ
ィリティを実⾏し、⽬的のデバイスに接続します。
2. アプリケーションのフォルダーの［トレースファイル］フォルダーで、⽬的のファイルを選択します。
3. リモート診断ユーティリティウィンドウの左側で、［ファイル全体をダウンロード］をクリックします。
ファイルのサイズが⼤きい場合、最も新しいトレースの部分をダウンロードできます。
ハイライトされたトレースファイルを削除できます。ファイルを削除するには、トレースを無効にする必要があります。
選択したファイルが、ウィンドウ下部に表⽰されるパスにダウンロードされます。

リモートデバイスでのトレースを無効にするには：
1. 「リモート診断ユーティリティのクライアントデバイスへの接続」の説明に従って、リモート診断ユーテ
ィリティを実⾏し、⽬的のデバイスに接続します。
2. デバイスのオブジェクトツリーで、トレースを無効にするアプリケーションを選択します。
デバイスが管理サーバーのツールを使⽤して接続している場合にだけ、セルフディフェンス機能があるアプリケーションのトレースを有効または無効にすることができます。
3. リモート診断ユーティリティウィンドウの左側で、［トレースを無効化］をクリックします。
リモート診断ユーティリティで、選択したアプリケーションのトレースが無効になります。

アプリケーション設定のダウンロード

リモートデバイスからアプリケーション設定をダウンロードするには：
1. 「リモート診断ユーティリティのクライアントデバイスへの接続」の説明に従って、リモート診断ユーテ
ィリティを実⾏し、⽬的のデバイスに接続します。
2. リモート診断ユーティリティウィンドウのオブジェクトツリーで、デバイス名のフォルダーを選択します。
3. リモート診断ユーティリティウィンドウの左側で、次のオプションから必要な処理を選択します：716

システム情報をダウンロード
アプリケーション設定をダウンロード
プロセスのダンプファイルを⽣成
このリンクをクリックして表⽰されるウィンドウでは、ダンプファイルを⽣成するアプリケーションの
実⾏ファイルを指定します。
ユーティリティを起動
このリンクをクリックして表⽰されるウィンドウでは、起動するユーティリティの実⾏ファイルと実⾏設定を指定します。
選択したユーティリティがダウンロードされて、デバイスで起動します。

イベントログのダウンロード

リモートデバイスからイベントログをダウンロードするには：
1. 「リモート診断ユーティリティのクライアントデバイスへの接続」の説明に従って、リモート診断ユーテ
ィリティを実⾏し、⽬的のデバイスに接続します。
2. デバイスオブジェクトツリーの［システムイベントログ］フォルダーで該当するログを選択します。
3. リモート診断ユーティリティウィンドウの左にある［<イベントログ名> イベントログをダウンロード］をクリックして、選択したログをダウンロードします。
選択したイベントログが、ペイン下部に表⽰されるパスにダウンロードされます。

複数個の診断情報項⽬のダウンロード
Kaspersky Security Center リモート診断ユーティリティを使⽤して、イベントログ、システム情報、トレース
ファイル、ダンプファイルなどを含む複数の診断情報項⽬をダウンロードできます。

リモートデバイスから診断情報をダウンロードするには：
1. 「リモート診断ユーティリティのクライアントデバイスへの接続」の説明に従って、リモート診断ユーテ
ィリティを実⾏し、⽬的のデバイスに接続します。
2. リモート診断ユーティリティウィンドウの左側で、［ダウンロード］をクリックします。
3. ダウンロードする項⽬の隣にあるチェックボックスをオンにします。
4. ［開始］をクリックします。
選択したすべての項⽬が、ペイン下部に表⽰されるパスにダウンロードされます。

診断の開始および結果のダウンロード

リモートデバイスでアプリケーションの診断を開始して、結果をダウンロードするには：717

1. 「リモート診断ユーティリティのクライアントデバイスへの接続」の説明に従って、リモート診断ユーテ
ィリティを実⾏し、⽬的のデバイスに接続します。
2. デバイスのオブジェクトツリーで、⽬的のアプリケーションを選択します。
3. リモート診断ユーティリティウィンドウの左にある［診断を実⾏］をクリックして、診断を開始します。
オブジェクトツリーで選択したアプリケーションのフォルダーに診断レポートが表⽰されます。
4. オブジェクトツリーで新しく⽣成された診断レポートを選択し、［ダウンロード先フォルダー］をクリッ
クしてダウンロードします。
選択したレポートが、ペイン下部に表⽰されるパスにダウンロードされます。

アプリケーションの起動、停⽌、再起動
管理サーバーのツールを使⽤してデバイスに接続している場合にのみ、アプリケーションの起動、停⽌、再起動ができます。

アプリケーションを起動、停⽌、再起動するには：
1. 「リモート診断ユーティリティのクライアントデバイスへの接続」の説明に従って、リモート診断ユーテ
ィリティを実⾏し、⽬的のデバイスに接続します。
2. デバイスのオブジェクトツリーで、⽬的のアプリケーションを選択します。
3. リモート診断ユーティリティウィンドウの左側で処理を選択します：
アプリケーションの停⽌
アプリケーションの再開
アプリケーションの開始
選択した処理に応じて、アプリケーションが起動、停⽌、再起動します。

UEFI 保護デバイス

保護デバイスUEFIとは、BIOS レベルで Kaspersky Anti-Virus for UEFI と統合されているデバイスです。統合された保護により、システムが起動した瞬間からデバイスのセキュリティを確保し、同時に、ソフトウェアが統合されていないデバイスでの保護が、セキュリティ製品の起動後にのみ機能し始めるようにします。
Kaspersky Security Center はこれらのデバイスをサポートしています。
UEFI

保護デバイスの接続設定を編集するには：

1. コンソールツリーで、⽬的の管理サーバーの名前の付いたフォルダーを選択します。
2. 管理サーバーのコンテキストメニューから［プロパティ］を選択します。
3. 管理サーバーのプロパティウィンドウで、［サーバー接続設定］→［追加のポート］の順に選択します。
4. ［追加のポート］セクションで、関連する設定を変更します：
718

UEFI 保護デバイスおよび KasperskyOS デバイス⽤のポートを開く

UEFI 保護デバイスを管理サーバーに接続できます。

UEFI 保護デバイスおよび KasperskyOS デバイス⽤のポート［UEFI 保護デバイスおよび KasperskyOS デバイス⽤のポートを開く］がオンの場合、ポート番号を変更できます。既定のポート番号は 13294 です。
5. ［OK］をクリックします。

管理対象デバイスの設定

管理対象デバイスの設定を表⽰するには：
1. コンソールツリーで、［管理対象デバイス］フォルダーを選択します。
2. フォルダーの作業領域で、デバイスを選択します。
3. デバイスのコンテキストメニューで［プロパティ］を選択します。
選択したデバイスのプロパティウィンドウの［全般］セクションが表⽰されます。

全般［全般］セクションには、クライアントデバイスに関する全般的な情報が表⽰されます。情報は、クライアン
トデバイスと管理サーバーとの前回の同期中に受信されたデータに基づいて提供されます：
名前

このフィールドでは、管理グループ内のクライアントデバイスの名前を表⽰したり変更したりできます。
説明

このフィールドでは、クライアントデバイスの補⾜的な説明を⼊⼒できます。
Windows ドメイン

このデバイスを含む Windows ドメインまたはワークグループ。
NetBIOS 名

クライアントデバイスの Windows ネットワークでの名前。
DNS 名
719

クライアントデバイスの DNS ドメイン名。
IP アドレス

デバイスの IP アドレス。
グループ

クライアントデバイスが属する管理グループ。
前回のアップデート

定義データベースまたはアプリケーションをデバイス上で前回アップデートした⽇付。
前回の可視デバイスが前回ネットワークで検出された⽇時。
管理サーバーへの接続

クライアントデバイスにインストールされたネットワークエージェントが管理サーバーに最後に接続した⽇時。
管理サーバーから切断しない

このオプションをオンにすると、管理対象デバイスと管理サーバー間の継続的な接続が維持されます。このオプションは、継続的な接続を提供するプッシュサーバーを使⽤していない場合に使⽤することがあります。
このオプションがオフで、プッシュサーバーが使⽤されていない場合、管理対象デバイスは、データの同期または情報の送信のためにのみ管理サーバーに接続します。
［管理サーバーから切断しない］をオンにできるデバイスの合計数の上限は 300 です。
このオプションは、管理対象デバイスでは既定でオフになっています。このオプションは、管理サー
バーがインストールされているデバイスでは既定でオンになっており、オフにしようとしてもオンのままになります。

プロテクション
［プロテクション］セクションには、クライアントデバイスにおけるアンチウイルスによる保護に関する現在のステータスが表⽰されます：
デバイスのステータス

管理者によって定義された基準に基づいて、デバイス上のアンチウイルスによる保護のステータスとデバイスのネットワーク動作に対して割り当てられたクライアントデバイスのステータス。
すべての問題720

この表には、クライアントデバイスにインストールされた管理対象アプリケーションで検知されたす
べての問題のリストが表⽰されます。問題ごとに、アプリケーションがデバイスへの割り当てを推奨するステータスも表⽰されます。
リアルタイム保護

クライアントデバイスのリアルタイム保護に関する現在のステータスが表⽰されます。
デバイスのステータスに変更があると、新しいステータスは、クライアントデバイスと管理サーバーが同期された後にのみデバイスのプロパティウィンドウに表⽰されます。
前回のオンデマンドスキャン

クライアントデバイスで前回のマルウェアスキャンが実⾏された⽇時。
検知した脅威の数

アンチウイルス製品のインストール後（最初のスキャンの場合）またはウイルスカウンターを前回リセットした後に、クライアントデバイスで検知された脅威の合計数。
アクティブな脅威

クライアントデバイスにおける未処理ファイルの数。
このフィールドは、モバイルデバイス上の未処理ファイルの数をスキップします。
ディスク暗号化ステータス

デバイスのローカルドライブでのファイル暗号化の現在のステータス。ステータスの説明は、
Kaspersky Endpoint Security for Windows のヘルプ を参照してください。

アプリケーション［アプリケーション］セクションには、クライアントデバイスにインストールされているすべてのカスペルス
キー製品のリストが表⽰されます：
イベント

このボタンをクリックすると、アプリケーションの実⾏時にクライアントデバイスに起こったイベン
トのリストと、このアプリケーションのタスク結果が表⽰されます。
統計

このボタンをクリックすると、アプリケーションに関する現在の統計情報が表⽰されます。
プロパティ

721

このボタンをクリックすると、アプリケーションに関する情報を受信し、アプリケーションを設定で
きます。

タスク
［タスク］タブでは、既存タスクのリストの表⽰、新規タスクの作成、タスクの削除、タスクの開始と停⽌、タスク設定の変更、実⾏結果の表⽰など、クライアントデバイスのタスクを管理できます。タスクのリスト
は、管理サーバーとの前回のクライアント同期セッション中に受信されたデータに基づいて提供されます。管理サーバーは、タスクステータスに関する情報をクライアントデバイスに要求します。接続に失敗すると、ス
テータスは表⽰されません。

イベント［イベント］タブでは、選択したクライアントデバイスについて管理サーバーに記録されたイベントが表⽰されます。

タグ［タグ］タブでは、クライアントデバイスの検索に使⽤されるキーワードのリストを管理できます。また、既存のタグのリストの表⽰、リストからのタグの割り当て、⾃動タグ付けルールの設定、新規タグの追加、既存のタグの名称変更、タグの削除なども可能です。

システム情報［システム全般情報］セクションには、クライアントデバイスにインストールされているアプリケーションに関する情報が表⽰されます。

アプリケーションレジストリ［アプリケーションレジストリ］セクションでは、クライアントデバイス上にインストールされたアプリケー
ションのレジストリとそのアップデートを表⽰し、アプリケーションレジストリの表⽰を設定することができます。
インストール済みアプリケーションの情報は、クライアントデバイスにインストールされているネットワーク
エージェントから必要な情報が管理サーバーに送信されている場合に供給されます。管理サーバーへの情報の送信は、ネットワークエージェントまたはそのポリシーのプロパティウィンドウにある［リポジトリ］セクシ
ョンで設定できます。インストール済みアプリケーションの情報は、Windows を実⾏しているデバイスの場合にのみ利⽤できます。
ネットワークエージェントは、システムレジストリから受信したデータに基づいてアプリケーションの情報を提供します。
競合するセキュリティ製品のみ表⽰

このオプションをオンにすると、カスペルスキー製品と互換性がないセキュリティ製品のみがアプリ
ケーションのリストに表⽰されます。
既定では、このオプションはオフです。

722アップデートの表⽰

このオプションをオンにすると、アプリケーションリストには、アプリケーションだけでなくアプリ
ケーションにインストールされたアップデートパッケージも含まれます。
アップデートのリストを表⽰するには、100 KB のトラフィックが必要になります。リストを閉じて再度開く場合は、再度 100 KB のトラフィックを使⽤する必要があります。
既定では、このオプションはオフです。
ファイルへのエクスポート

このボタンをクリックすると、デバイスにインストールされているアプリケーションのリストを CSV
ファイルまたは TXT ファイルにエクスポートできます。
履歴

このボタンをクリックすると、デバイスへのアプリケーションのインストールに関するイベントが表⽰されます。次の情報が表⽰されます：
アプリケーションがデバイスにインストールされた⽇時
アプリケーション名
アプリケーションのバージョン

プロパティ

このボタンをクリックすると、デバイスにインストールされているアプリケーションのリストで選択したデバイスのプロパティが表⽰されます。次の情報が表⽰されます：
アプリケーション名
アプリケーションのバージョン
アプリケーションの開発元

実⾏ファイル［実⾏ファイル］セクションには、クライアントデバイスにある実⾏ファイルが表⽰されます。

ハードウェアレジストリ［ハードウェアレジストリ］セクションでは、クライアントデバイスで使⽤されているハードウェアに関する情報を表⽰できます。Windows デバイスおよび Linux デバイスのこの情報を表⽰できます。

セッション［セッション］セクションには、クライアントデバイスの所有者および選択されたクライアントデバイスで作業を⾏ったユーザーのアカウントに関する情報が表⽰されます。
723

ドメインユーザー情報は、Active Directory データに基づいて⽣成されます。ローカルユーザーの詳細情報は、クライアントデバイスにインストールされている Windows セキュリティアカウントマネージャーから供給されます。
デバイスの所有者［デバイスの所有者］には、クライアントデバイスで特定の操作が必要になった際に管理者が連絡できるユーザーが表⽰されます。
［割り当て］および［プロパティ］を使⽤して、デバイスの所有者を選択したり、デバイスの所有者として指定されたユーザーの情報を表⽰したりすることができます。
⾚い×のマークが付いたボタンをクリックすると、現在のデバイスの所有者が削除されます。
リストには、クライアントデバイスを使⽤するユーザーのアカウントが表⽰されます。
名前

デバイスの Windows ネットワークでの名前。
参加者名

デバイス上のシステムにログオンしているユーザーの名前（ドメイン名またはローカル名）
アカウント

デバイスにログオンしているユーザーのアカウント
メール

ユーザーのメールアドレス
電話番号

ユーザーの電話番号

インシデント［インシデント］タブでは、クライアントデバイスでのインシデントを表⽰、編集、作成できます。インシデ
ントは、クライアントデバイスにインストールしたカスペルスキー製品によって⾃動で作成されるか、管理者が⼿動で作成します。たとえば、定期的に悪意のあるプログラムを⾃分のリムーバブルドライブからデバイスに移しているユーザーがいた場合、管理者はこの件のインシデントを作成できます。管理者はインシデントのテキストに、概要説明と推奨される処分（ユーザーに下す懲戒処分など）を記載したり、ユーザーへのリンクを追加することもできます。

処理済み

必要な処分がすべて⾏われたインシデントは、「」と呼ばれます。未処理のインシデントがある場
合、デバイスのステータスをまたはに変更する条件として選択できます。

緊急

警告

724

このセクションには、デバイス⽤に作成したインシデントのリストがあります。インシデントは、重要度と種別で分類されます。インシデントの種別は、インシデントを作成するカスペルスキー製品によって定義されます。［処理済み］列のチェックボックスをオンにすると、リストにある処理済みのインシデントを強調表⽰できます。

ソフトウェアの脆弱性［ソフトウェアの脆弱性］セクションには、クライアントデバイスにインストールされているサードパーティのソフトウェアの脆弱性に関する情報が表⽰されます。リストの上にある検索フィールドを使⽤して、脆弱性を名前で検索することができます。
ファイルへのエクスポート［ファイルへのエクスポート］をクリックすると、脆弱性のリストがファイルに保存されます。既定
では、脆弱性のリストは CSV ファイルにエクスポートされます。
修正可能な脆弱性のみ表⽰

このオプションを有効にすると、パッチを使⽤して修正できる脆弱性が表⽰されます。
このオプションをオフにすると、パッチを使⽤して修正できる脆弱性と、パッチがリリースされていない脆弱性の両⽅が表⽰されます。
既定では、このオプションはオンです。
プロパティ

リストからをふとウェアの脆弱性を選択し［プロパティ］をクリックすると、選択したソフトウェアの脆弱性が別ウィンドウで表⽰されます。ウィンドウで次の操作を実⾏できます：
対象の管理対象デバイスではこのソフトウェア脆弱性を無視するようにする（管理コンソールまたは Kaspersky Security Center Web コンソールで操作）。
脆弱性に対して推奨される修正のリストを表⽰する。
脆弱性を修正するソフトウェアアップデートを⼿動で指定する（管理コンソールまたはKaspersky Security Center Web コンソール）。
脆弱性の該当数を表⽰する。
脆弱性を修正するための既存のタスクのリストを表⽰したり、脆弱性を修正するためのタスクを新規作成する。

適⽤可能なアップデート
このセクションには、デバイスで検出されたがインストールされていないソフトウェアアップデートのリストが表⽰されます。
インストールされたアップデートの表⽰725

このオプションをオンにすると、クライアントデバイスにインストールされたアップデートとインストールされていないアップデートの両⽅がリストに表⽰されます。
既定では、このオプションはオフです。

アクティブポリシー
このセクションには、このデバイスで現在アクティブなカスペルスキー製品のポリシーのリストが表⽰されます。
ファイルへのエクスポート［ファイルへのエクスポート］をクリックすると、アクティブなポリシーのリストがファイルに保存されます。既定では、ポリシーのリストは CSV ファイルにエクスポートされます。

アクティブなポリシーのプロファイル
アクティブなポリシーのプロファイル

クライアントデバイスでアクティブな既存のポリシーのプロファイルに関する情報がリスト表⽰されます。リストの上にある検索バーにポリシー名またはポリシープロファイル名を⼊⼒して、アクティ
ブなポリシーのプロファイルを検索できます。
ファイルへのエクスポート［ファイルへのエクスポート］をクリックすると、アクティブなポリシーのプロファイルのリストがファイルに保存されます。既定では、ポリシーのプロファイルのリストは CSV ファイルにエクスポー
トされます。

ディストリビューションポイント
このセクションでは、デバイスがインタラクトするディストリビューションポイントのリストについて説明します。
ファイルへのエクスポート［ファイルへのエクスポート］をクリックすると、デバイスがインタラクトするディストリビューションポイントのリストがファイルに保存されます。既定では、デバイスのリストは CSV ファイルにエクスポートされます。
プロパティ［プロパティ］をクリックすると、デバイスがインタラクトするディストリビューションポイントが表⽰および設定されます。

726

ポリシーの全般的な設定
全般［全般］セクションでは、ポリシーステータスの変更や、継承するポリシー設定の指定が可能です：［ポリシーのステータス］セクションで、ポリシーのステータスを選択します：
アクティブポリシー

このオプションをオンにすると、ポリシーがアクティブになります。
既定では、このオプションがオンです。
モバイルユーザーポリシー

このオプションをオンにすると、デバイスが企業ネットワークから離れるとポリシーがアクティブになります。
⾮アクティブポリシー

このオプションをオンにすると、ポリシーは⾮アクティブになりますが［ポリシー］フォルダーに保持されます。必要に応じて、ポリシーをアクティブにすることができます。
［設定の継承］セクションでは、ポリシーの継承を設定できます。
親ポリシーから設定を継承する

このオプションをオンにすると、ポリシーの設定値は上位レベルグループのポリシーから継承されるため、ロックされます。
既定では、このオプションはオンです。
設定を⼦ポリシーへ強制的に継承させる

このオプションをオンにすると、ポリシーの変更を適⽤した後に次の処理が実⾏されます：
管理サブグループのポリシー（⼦ポリシー）に、ポリシーの設定値が継承されます。
各⼦ポリシーのプロパティウィンドウの［全般］セクションにある［設定の継承］ブロック
で、［親ポリシーから設定を継承する］が⾃動的にオンになります。
このオプションをオンにすると、⼦ポリシーの設定はロックされます。
既定では、このオプションはオフです。

イベントの設定［イベントの設定］セクションでは、イベントの記録と通知を設定できます。イベントは、重要度に応じて次のタブに分類されます：727

緊急［緊急］タブは、ネットワークエージェントのポリシーのプロパティに表⽰されません。
機能エラー
警告
情報
それぞれのタブのリストには、イベントの種別と、管理サーバーでイベントが保存される既定の⽇数が表⽰されます。［プロパティ］をクリックすると、リストで選択したイベントについてのイベントログとイベント通知を設定できます。既定では、すべてのイベントで、管理サーバー全体を対象に指定された共通の通知設定が使⽤されます。しかしながら、⽬的のイベント種別の特定の設定を変更できます。
たとえば、［警告］タブで、イベント種別［インシデントが発⽣しました］を設定できます。このようなイベ
ントは、たとえばディストリビューションポイントのディスク空き容量が 2 GB 未満の場合などに発⽣します（アプリケーションのインストール、アップデートのダウンロードをリモートで実⾏するには、少なくとも 4
GB が必要となります）。［インシデントが発⽣しました］ イベントを設定するには、イベントを選択して［プロパティ ］をクリックします。その後、発⽣したイベントの保存場所とその通知⽅法を指定できます。
ネットワークエージェントがインシデントを検出した場合は、管理対象デバイスの設定を使⽤してこのインシデントを管理できます。
複数のイベント種別を選択するには、SHIFT キーか CTRL キーを使⽤します。すべての種別を選択するには、［すべて選択］を使⽤します。

ネットワークエージェントのポリシー設定

ネットワークエージェントのポリシーを設定するには：
1. コンソールツリーで、［ポリシー］フォルダーを選択します。
2. フォルダーの作業領域で、ネットワークエージェントのポリシーを選択します。
3. ポリシーのコンテキストメニューで［プロパティ］を選択します。
ネットワークエージェントポリシーのプロパティウィンドウが表⽰されます。

全般［全般］セクションでは、ポリシーステータスの変更や、継承するポリシー設定の指定が可能です：［ポリシーのステータス］セクションで、ポリシーのステータスを選択します：
アクティブポリシー

このオプションをオンにすると、ポリシーがアクティブになります。
既定では、このオプションがオンです。
モバイルユーザーポリシー
728

このオプションをオンにすると、デバイスが企業ネットワークから離れるとポリシーがアクティブになります。
⾮アクティブポリシー

このオプションをオンにすると、ポリシーは⾮アクティブになりますが［ポリシー］フォルダーに保持されます。必要に応じて、ポリシーをアクティブにすることができます。
［設定の継承］セクションでは、ポリシーの継承を設定できます。
親ポリシーから設定を継承する

このオプションをオンにすると、ポリシーの設定値は上位レベルグループのポリシーから継承されるため、ロックされます。
既定では、このオプションはオンです。
設定を⼦ポリシーへ強制的に継承させる

このオプションをオンにすると、ポリシーの変更を適⽤した後に次の処理が実⾏されます：
管理サブグループのポリシー（⼦ポリシー）に、ポリシーの設定値が継承されます。
各⼦ポリシーのプロパティウィンドウの［全般］セクションにある［設定の継承］ブロック
で、［親ポリシーから設定を継承する］が⾃動的にオンになります。
このオプションをオンにすると、⼦ポリシーの設定はロックされます。
既定では、このオプションはオフです。

イベントの設定［イベントの設定］セクションでは、イベントの記録と通知を設定できます。イベントは、重要度に応じて次のタブに分類されます：
緊急［緊急］タブは、ネットワークエージェントのポリシーのプロパティに表⽰されません。
機能エラー
警告
情報
それぞれのタブのリストには、イベントの種別と、管理サーバーでイベントが保存される既定の⽇数が表⽰されます。［プロパティ］をクリックすると、リストで選択したイベントについてのイベントログとイベント通知を設定できます。既定では、すべてのイベントで、管理サーバー全体を対象に指定された共通の通知設定が使⽤されます。しかしながら、⽬的のイベント種別の特定の設定を変更できます。

729

たとえば、［警告］タブで、イベント種別［インシデントが発⽣しました］を設定できます。このようなイベ
ントは、たとえばディストリビューションポイントのディスク空き容量が 2 GB 未満の場合などに発⽣します（アプリケーションのインストール、アップデートのダウンロードをリモートで実⾏するには、少なくとも 4
GB が必要となります）。［インシデントが発⽣しました］ イベントを設定するには、イベントを選択して［プロパティ ］をクリックします。その後、発⽣したイベントの保存場所とその通知⽅法を指定できます。
ネットワークエージェントがインシデントを検出した場合は、管理対象デバイスの設定を使⽤してこのインシデントを管理できます。
複数のイベント種別を選択するには、SHIFT キーか CTRL キーを使⽤します。すべての種別を選択するには、［すべて選択］を使⽤します。

設定［設定］セクションでは、ネットワークエージェントのポリシーを設定できます。
ディストリビューションポイント経由でのみファイルを配信する

このオプションをオンにすると、管理対象デバイスのネットワークエージェントはディストリビュー
ションポイントからのみアップデートを取得します。
このオプションをオフにすると、管理対象デバイス上のネットワークエージェント ディストリビュー
ションポイントまたは管理サーバーからアップデートを取得します。
管理対象デバイスのセキュリティ製品は、各セキュリティ製品のアップデートタスクで設定されたアップデート元からアップデートを取得することに注意してください。［ディストリビューションポイント経由でのみファイルを配信する］を有効にする場合、Kaspersky Security Center がアップデートタスクのアップデート元に設定されていることを確認してください。
既定では、このオプションはオフです。
イベントキュー最⼤サイズを MB で指定

このフィールドでは、イベントキューが使⽤できるドライブの最⼤サイズを指定できます。
既定値は 2 メガバイト（MB）です。
アプリケーションがポリシーの拡張データをデバイスから取得可能である

730

管理対象デバイスにインストールされたネットワークエージェントは、適⽤されたセキュリティ製品のポリシーに関する情報をセキュリティ製品（たとえば、Kaspersky Endpoint Security for Windows）に転送します。転送された情報は、セキュリティ製品のインターフェイスで表⽰できます。
ネットワークエージェントは次の情報を転送します：
管理対象デバイスへのポリシー導⼊の時間
管理対象デバイスへポリシー導⼊の時点でのアクティブポリシーまたはモバイルユーザーポリシーの名前
管理対象デバイスへポリシー導⼊の時点で管理対象デバイスが含まれていた管理グループの名前とフルパス
アクティブポリシーのプロファイルのリスト
情報を使⽤して、デバイスに正しいポリシーが適⽤されていることを確認し、トラブルシューティ
ングを⾏うことができます。既定では、このオプションはオフです。
ネットワークエージェントを不正な削除・停⽌から保護し、設定の変更を防⽌する

管理対象デバイスにネットワークエージェントのインストールされた後、必要な権限がない場合はコンポーネントの削除や再設定が⾏えなくなります。また、ネットワークエージェントサービスを停⽌できなくなります。
既定では、このオプションはオフです。
アンインストール⽤パスワードを使⽤する

このオプションをオンにすると、［変更］をクリックして、ネットワークエージェントのリモートア
ンインストール時に使⽤するパスワードを指定できます。
既定では、このオプションはオフです。

リポジトリ［リポジトリ］セクションでは、情報ネットワークエージェントから管理サーバーに詳細が送信されるオブジ
ェクトの種別を選択できます。このセクションの設定の⼀部を変更することがネットワークエージェントのポリシーで禁⽌されている場合、それらの設定を変更することはできません。［リポジトリ］セクションの設定
は、Windows を実⾏しているデバイスでのみ使⽤できます：
Windows Update 更新プログラムの詳細

このオプションをオンにすると、クライアントデバイスにインストールする必要のある Microsoft
Windows 更新プログラムに関する情報が管理サーバーに送信されます。
このオプションをオフにしても、［適⽤なアップデート］セクションのデバイスのプロパティに更新
プログラムが表⽰されることがあります。たとえば、組織のデバイスにこれらの更新プログラムによって修正できる脆弱性がある場合などに、こうしたことが起こる可能性があります。
既定では、このオプションはオンです。Windows でのみ使⽤できます。
ソフトウェアの脆弱性と対応するアップデートの詳細

731

このオプションをオンにすると、管理対象デバイスで検出されたサードパーティソフトウェア（Microsoft ソフトウェアを含む）の脆弱性に関する情報、およびサードパーティの脆弱性（Microsoft
ソフトウェアを含まない）を修正するソフトウェアアップデートに関する情報が、管理サーバーに送信されます。
このオプション（ソフトウェアの脆弱性と対応するアップデートの詳細）を選択すると、ネットワー
ク負荷、管理サーバーのディスク負荷、およびネットワークエージェントのリソース消費が増加します。
既定では、このオプションはオンです。Windows でのみ使⽤できます。
Microsoft ソフトウェアのソフトウェアアップデートを管理するには、［Windows Update 更新プログ
ラムの詳細］を使⽤します。
ハードウェアレジストリの詳細

デバイスにインストールされたネットワークエージェントから、そのデバイスのハードウェアに関する情報が管理サーバーに送信されます。ハードウェアの詳細は、デバイスのプロパティで確認できます。
インストール済みアプリケーションの詳細

このオプションをオンにすると、クライアントデバイスにインストールされたアプリケーションに関する情報が管理サーバーに送信されます。
既定では、このオプションはオンです。
パッチの情報を含める

クライアントデバイスにインストールされたアプリケーションのパッチに関する情報が管理サーバーに送信されます。このオプションをオンにすると、データベースに保存されるデータの容量が増える
とともに管理サーバーと DBMS での負荷が増⼤します。
既定では、このオプションはオンです。Windows でのみ使⽤できます。

ソフトウェアのアップデートと脆弱性
この［ソフトウェアのアップデートと脆弱性］セクションでは、Windows アップデートの検索と配信を設定し、実⾏ファイルの脆弱性のスキャンを有効化できます。［ソフトウェアのアップデートと脆弱性］セクションの設定は、Windows を実⾏しているデバイスでのみ使⽤できます：
管理サーバーを WSUS サーバーとして使⽤する

このオプションをオンにすると、Windows 更新プログラムが管理サーバーにダウンロードされます。
管理サーバーは、ダウンロードしたアップデートを、ネットワークエージェントを利⽤してクライア
ントデバイスの Windows Update に⼀括配信します。
このオプションをオフにすると、Windows 更新プログラムのダウンロードに管理サーバーを使⽤しません。この場合、それぞれのクライアントデバイスが Windows アップデートを受信します。
既定では、このオプションはオフです。
［Kaspersky Security Center 11 がインストールされた管理サーバーデバイスが WSUS サーバーとして使⽤されている場合に、バージョン 11 以降のネットワークエージェントがインストールされたデバイス上で、
Windows Update 更新プログラムのインストールをユーザーが管理することを許可する］の設定で、732

Windows Update を使⽤してデバイスに⼿動でインストールできる Windows 更新プログラムを制限できます。
Windows 10 を実⾏しているデバイスで、デバイスに適⽤可能な更新プログラムが Windows Update 内で既に検出されている場合、［Kaspersky Security Center 11 がインストールされた管理サーバーデバ
イスが WSUS サーバーとして使⽤されている場合に、バージョン 11 以降のネットワークエージェント
がインストールされたデバイス上で、Windows Update 更新プログラムのインストールをユーザーが管理することを許可する］は、検出された更新プログラムがインストールされた後に適⽤されます。
ドロップダウンリストからオプションを選択します：
Windows Update のすべての適⽤可能な更新プログラムのインストールをユーザーに許可するユーザーは、デバイスに適⽤可能な Microsoft Windows Update のすべての更新プログラムをインストールできます。
アップデートのインストールをブロックしない場合は、このオプションを選択します。
ユーザーが Microsoft Windows Update の更新プログラムを⼿動でインストールする時、更新プ
ログラムを管理サーバーからではなく Microsoft サーバーからダウンロードする場合があります。これは、管理サーバーが対象の更新プログラムをまだダウンロードしていない場合に起こります。Microsoft サーバーから更新プログラムをダウンロードすると、トラフィック量が増加します。

Windows Update の承認された更新プログラムのみのインストールをユーザーに許可するユーザーは、デバイスに適⽤可能で管理者に承認された Microsoft Windows Update のすべての更新
プログラムをインストールできます。
たとえば、最初にテスト環境にアップデートをインストールしてデバイスのオペレーティングシス
テムとの互換性の問題が⽣じないかを確認してから、クライアントデバイスへの承認されたアップ
デートのインストールを許可することができます。
ユーザーが Microsoft Windows Update の更新プログラムを⼿動でインストールする時、更新プ
ログラムを管理サーバーからではなく Microsoft サーバーからダウンロードする場合があります。これは、管理サーバーが対象の更新プログラムをまだダウンロードしていない場合に起こります。Microsoft サーバーから更新プログラムをダウンロードすると、トラフィック量が増加します。

Windows Update 更新プログラムのインストールをユーザーに許可しない

ユーザーは、デバイスに Microsoft Windows Update の更新プログラムを⼿動でインストールできません。すべての適⽤可能な更新プログラムは、管理者の設定に従ってインストールされます。
アップデートのインストールを⼀元的に管理する場合は、このオプションをオンにします。
たとえば、ネットワークの過負荷を避けるために、アップデートのスケジュールを最適化したい場
合などです。ユーザーの業務に⽀障をきたさないように、業務時間外にアップデートをスケジュー
ルすることができます。
［Windows Update 検索モード］で、更新プログラムの検索モードを選択できます：733

アクティブ

このオプションをオンにすると、管理サーバーがネットワークエージェントのサポートにより、クライアントデバイス上の Windows Update エージェントからアップデート元である Windows Update
Server または WSUS への要求を開始します。次に、ネットワークエージェントが、Windows
Update エージェントから受け取った情報を管理サーバーに渡します。

脆弱性とアプリケーションのアップデートの検索

このオプションは、タスクで［アップデートサー
バーに接続してアップデートを取得］が選択されている場合にのみ有効になります。
既定では、このオプションがオンです。
パッシブ

このオプションをオンにすると、ネットワークエージェントは、Windows Update エージェントとアップデート元との前回の同期で取得した更新プログラムの情報を定期的に管理サーバーに渡します。Windows Update エージェントとアップデート元が同期されない場合、管理サーバー上のアッ
プデートの情報が最新ではなくなります。
アップデート元のメモリキャッシュからアップデートを取得する場合は、このオプションを選択します。
無効

このオプションをオンにすると、管理サーバーは更新プログラムに関する情報を要求しません。
このオプションは、たとえば⼿元のローカルデバイスで最初にアップデートをテストしたい場合などに選択します。
実⾏ファイルの開始時に脆弱性をスキャンする

このオプションをオンにすると、実⾏ファイルが実⾏時にスキャンされ、脆弱性がないかチェックされます。
既定では、このオプションはオンです。

再起動の設定［再起動の設定］セクションでは、アプリケーションの正しい使⽤、インストール、またはアンインストールのために管理対象デバイスのオペレーティングシステムの再起動が必要な場合に⾏う動作を指定できます。
［再起動の設定］セクションの設定は、Windows を実⾏しているデバイスでのみ使⽤できます：
OS を再起動しない

オペレーティングシステムは再起動されません。

必要に応じて⾃動的に OS を再起動する

必要に応じて、オペレーティングシステムは⾃動的に再起動されます。
ユーザーに処理を確認する

734

オペレーティングシステムの再起動を許可するよう要求されます。
既定では、このオプションがオンです。
通知の繰り返し間隔（分）このオプションをオンにすると、チェックボックスに隣接するフィールドに指定された頻度で、オ
ペレーティングシステムの再起動を許可するよう要求されます。既定では、要求される頻度は 5 分です。
このオプションをオフにすると、再起動の許可を繰り返し要求されることはありません。
既定では、このオプションはオンです。
次の時間経過後に強制的に再起動する（分）このオプションをオンにすると、ユーザーへの通知後、チェックボックスに隣接するフィールドで指定した時間の経過後に、オペレーティングシステムが強制的に再起動します。
このオプションをオフにすると、アプリケーションは強制的に再起動しません。
既定では、このオプションはオンです。
セッションがブロックされたアプリケーションを強制終了するまで待機する時間（分）ユーザーのデバイスがロックされた場合にアプリケーションが強制終了されます（指定した⾮アクティブの時間が経過した後に⾃動で、または⼿動で）。
このオプションを有効にすると、⼊⼒フィールドに指定した時間を過ぎた時に、ロックされたデバイスでアプリケーションが強制的に終了します。
このオプションをオフにすると、ロックされたデバイスでアプリケーションは終了しません。
既定では、このオプションはオフです。

Windows デスクトップ共有［Windows デスクトップ共有］セクションでは、デスクトップアクセスの共有時にリモートデバイスで実⾏される管理者の処理の監査を有効にしたり、設定したりできます。［Windows デスクトップ共有］セクションの設定は、Windows を実⾏しているデバイスでのみ使⽤できます：
監査を有効にする735

このオプションをオンにすると、リモートデバイスにおける管理者の処理の監査が有効になります。
リモートデバイスにおける管理者の処理の記録は次に保存されます：
リモートデバイスのイベントログ
リモートデバイス上のネットワークエージェントのインストールフォルダーにある、拡張⼦がsyslog のファイル
Kaspersky Security Center のイベントデータベース
管理者の処理の監査が使⽤可能である条件は次の通りです：
脆弱性とパッチ管理のライセンスが使⽤されている
管理者がリモートデバイスのデスクトップに対する共有アクセスを開始する権限を持っている。
このオプションをオフにすると、リモートデバイスにおける管理者の処理の監査が無効になります。
既定では、このオプションはオフです。
読み取り時に監視する必要のあるファイルのマスク

リストにはファイルマスクが含まれます。監査が有効になると、マスクと⼀致する管理者の読み取り
ファイルが監視され、ファイルの読み取りに関する情報が保存されます。リストは、［監査を有効にする］がオンの場合に使⽤できます。ファイルマスクを編集し、新しいマスクをリストに追加できます。新しいファイルマスクは、新しい⾏のリストに指定する必要があります。
既定では、*.txt、*.rtf、*.doc、*.xls、*.docx、*.xlsx、*.odt、*.pdf のファイルマスクが指定されます。
変更時に監視する必要のあるファイルのマスク

リストには、リモートデバイス上のファイルのマスクが含まれます。監査が有効になると、マスクと⼀致するファイルで管理者によって⾏われた変更が監視され、その変更に関する情報が保存されます。リストは、［監査を有効にする］がオンの場合に使⽤できます。ファイルマスクを編集し、新しいマスクをリストに追加できます。新しいファイルマスクは、新しい⾏のリストに指定する必要があります。
既定では、*.txt、*.rtf、*.doc、*.xls、*.docx、*.xlsx、*.odt、*.pdf のファイルマスクが指定されます。

パッチとアップデートの管理［パッチとアップデートの管理］セクションでは、アップデートのダウンロードを設定できます。また、管理対象デバイスへのパッチの配信とインストールについても設定できます：
コンポーネントに適⽤可能でステータスが「未定義」であるアップデートとパッチを⾃動的にインストールする

未定義

このオプションをオンにすると、承認ステータスが「」のカスペルスキー製品のパッチが、ア
ップデートサーバーにダウンロードされるとすぐに、管理対象デバイスに⾃動インストールされます。

未定義」のもの

このオプションをオフにすると、ダウンロードされたパッチのうちステータスが「は、管理者がステータスを「」に変更しない限りインストールされません。

承認

既定では、このオプションはオンです。
アップデートと定義データベースをあらかじめ管理サーバーからダウンロードする（推奨）736このオプションをオンにすると、オフライン⽅式でのアップデートのダウンロードが使⽤されます。
管理サーバーは、アップデートの受信時に、管理対象アプリケーションに必要なアップデートを、該当するアプリケーションがインストールされたデバイス上のネットワークエージェントに通知します。ネットワークエージェントは、アップデートに関する情報を受け取ると、適切なファイルを管理
サーバーからあらかじめダウンロードします。具体的には、管理サーバーは、ネットワークエージェ
ントが次に接続された時にアップデートのダウンロードを開始します。ネットワークエージェントに
よってすべてのアップデートがクライアントデバイスにダウンロードされると、そのデバイスのアプ
リケーションでこれらのアップデートが利⽤可能になります。
クライアントデバイス上の管理対象アプリケーションがアップデートのためにネットワークエージェ
ントにアクセスしようとすると、ネットワークエージェントは必要なアップデートがあるかどうか確認します。管理対象アプリケーションから要求された時点で、管理サーバーからアップデートを受信してから経過した時間が 25 時間以内の場合、ネットワークエージェントは管理サーバーと接続せずに、ローカルキャッシュからアップデートを管理対象アプリケーションに渡します。ネットワークエ
ージェントからクライアントデバイス上のアプリケーションへアップデートを配信する際には、アップデートのために管理サーバーへの接続を確⽴する必要はありません。
このオプションをオフにすると、オフライン⽅式でのアップデートのダウンロードは使⽤されません。アップデートは、アップデートダウンロードタスクのスケジュールに従って配信されます。
既定では、このオプションはオンです。

接続［接続］セクションには 3 つのサブセクションが含まれます：
ネットワーク接続プロファイル（Windows のみ）
接続スケジュール
［ネットワーク］サブセクションでは、管理サーバーからクライアントコンピューターへの接続を設定した
り、UDP ポートの使⽤を有効化したり、ポート番号を定義したりできます。次のオプションを使⽤できます：［管理サーバーへの接続］セクションでは、管理サーバーへの接続を設定し、クライアントデバイスと管理サーバーを同期する間隔を指定できます：
ネットワークトラフィックを圧縮する

このオプションをオンにすると、送信される情報量が減ることでネットワークエージェントによるデータ送信速度が向上し、これにより管理サーバーの負荷が軽減されます。
クライアントコンピューターの CPU の負荷は増加する可能性があります。
既定では、このチェックボックスはオンです。
Microsoft Windows ファイアウォールにネットワークエージェントのポートを開ける

このオプションをオンにすると、ネットワークエージェントの動作に必要な UDP ポートがMicrosoft Windows ファイアウォールの除外リストに追加されます。
既定では、このオプションはオンです。
737

SSL を使⽤する

このオプションをオンにすると、SSL を使⽤してセキュアなポート経由で管理サーバーへの接続が確⽴されます。
既定では、このオプションはオンです。
既定の接続設定でディストリビューションポイントの接続ゲートウェイを使⽤する （使⽤可能な場合）

このオプションをオンにすると、ディストリビューションポイントの接続ゲートウェイが、管理グ
ループのプロパティで指定された設定で使⽤されます。
既定では、このオプションはオンです。
UDP ポートを使⽤

UDP ポートを経由して KSN プロキシサーバーと管理対象デバイスを接続する場合は、［UDP ポートを使⽤］をオンにして、［UDP ポート］でポート番号を指定します。既定では、このオプションはオンです。KSN プロキシサーバーに接続する既定の UDP ポートは 15111 です。
UDP ポート番号

このフィールドに、UDP ポート番号を⼊⼒できます。既定のポート番号は 15000 です。
レコードには 10 進法が使⽤されます。
Windows XP Service Pack 2 で稼働するクライアントデバイスでは、UDP ポート 15000 が OS のファイ
アウォールによりブロックされます。このポートを⼿動で開く必要があります。
ディストリビューションポイントを使⽤して管理サーバーへ強制的に接続する［ディストリビューションポイントをプッシュサーバーとして使⽤する］をディストリビューション
ポイントの設定ウィンドウでオンにする場合、このオプションをオンにします。オンにしないと、ディストリビューションポイントはプッシュサーバーとして動作しません。
［接続プロファイル］サブセクションでは、ネットワークロケーションを設定したり、管理サーバーの接続プ
ロファイルを設定したりできます。また、管理サーバーが使⽤できない場合にモバイルユーザーモードを有効化することもできます。［接続プロファイル］セクションの設定は、Windows または macOS を実⾏している
デバイスでのみ使⽤できます：
ネットワークロケーションの設定

ネットワークロケーションの設定では、クライアントデバイスが接続するネットワークの特性を定義
し、ネットワークの特性が変更された時にネットワークエージェントが管理サーバーの接続プロファ
イルを切り替えるためのルールを指定します。
管理サーバー接続プロファイル738

このセクションでは、ネットワークエージェントから管理サーバーへの接続のプロファイルを表⽰して追加することができます。次のイベントの発⽣時、ネットワークエージェントから別の管理サーバ
ーに切り替えるルールを作成することもできます：クライアントデバイスが別のローカルネットワークに接続した場合デバイスから組織のローカルネットワークへの接続が切断した場合接続ゲートウェイアドレスまたは DNS サーバーアドレスが変更された場合
接続プロファイルは、Windows および macOS を実⾏しているデバイスでのみサポートされます。

管理サーバーが使⽤できない時にモバイルユーザーモードを有効にする

このオプションを有効にすると、このプロファイルで接続しているクライアントデバイスにインストールされているアプリケーションは、モバイルユーザーモードおよびモバイルユーザーポリシーを使⽤します。モバイルユーザーポリシーがアプリケーションに対して定義されていない場合は、アクティブポリシーが使⽤されます。
このオプションを無効にすると、アプリケーションはアクティブポリシーを使⽤します。
既定では、このオプションはオフです。
［接続スケジュール］サブセクションでは、ネットワークエージェントから管理サーバーにデータを送信する
時間間隔を指定できます。
要求時に接続このオプションをオンにすると、ネットワークエージェントが管理サーバーへのデータ送信を要求された時に、接続が確⽴されます。
既定では、このオプションがオンです。
指定の時間帯に接続

このオプションをオンにすると、ネットワークエージェントは指定した時間に管理サーバーへ接続します。複数の接続時間帯を追加できます。

ディストリビューションポイント［ディストリビューションポイント］セクションには 4 つのサブセクションが含まれます。
ネットワークポーリング
インターネット接続設定
KSN プロキシ
アップデート739

［ネットワークポーリング］サブセクションでは、ネットワークの⾃動ポーリングを設定できます。ネットワ
ークポーリング、IP アドレス範囲のポーリング、ActiveDirectory ポーリングの 3 種類のポーリングを有効にできます。
ネットワークポーリングを有効にする

このオプションをオンにすると、［簡易ポーリングのスケジュールを設定する］と［完全ポーリングのスケジュールを設定する］をクリックして設定したスケジュールに従って、管理サーバーによってネットワークが⾃動的にポーリングされます。
このオプションをオフにすると、管理サーバーは［ネットワークポーリングの間隔（分）］フィール
ドで指定された間隔でネットワークをポーリングします。
ネットワークエージェントのバージョンが 10.2 より前の場合、デバイスの検索間隔は、［Windows ド
メインをポーリングする間隔（分）］（簡易のWindows ネットワークポーリング）と［ネットワーク
ポーリングの間隔（分）］（簡易のWindows ネットワークポーリング）で設定できます。
既定では、このオプションはオフです。
IP アドレス範囲のポーリングを有効にする

このオプションをオンにすると、［ポーリングのスケジュールを設定する］をクリックして設定したスケジュールに従って、管理サーバーによって IP アドレス範囲が⾃動的にポーリングされます。
このオプションをオフにすると、管理サーバーは IP アドレス範囲をポーリングしません。
ネットワークエージェントのバージョンが 10.2 より前の場合、IP アドレス範囲のポーリング頻度は、［ポーリング間隔（分）］で設定できます。このフィールドは、オプションをオンにすると使⽤可能になります。
既定では、このオプションはオフです。
Zeroconf ポーリングを使⽤する（Linux プラットフォームのみ。⼿動で指定した IP 範囲は無視されます）

このオプションをオンにすると、ディストリビューションポイントは⾃動的にゼロコンフィギュレー
ションネットワーキング（「Zeroconf」とも表記）を使⽤して IPv6 ネットワークを検索します。この場合、ディストリビューションポイントはネットワーク全体を検索するため、有効な IP 範囲の検索は無視されます。
Zeroconf の使⽤を開始するには、次の条件が満たされている必要があります：
ディストリビューションポイントが Linux を実⾏している必要があります。
ディストリビューションポイントで avahi-browse ユーティリティをインストールする必要があります。
このオプションをオフにすると、ディストリビューションポイントは IPv6 デバイスを持つネットワー
クを検索しません。
既定では、このオプションはオフです。
Active Directory のポーリングを有効にする

740

このオプションをオンににすると、［ポーリングのスケジュールを設定する］をクリックして設定したスケジュールに従って、管理サーバーによって Active Directory が⾃動的にポーリングされます。
このオプションをオフにすると、管理サーバーは Active Directory をポーリングしません。
ネットワークエージェントのバージョンが 10.2 より前の場合、Active Directory のポーリング頻度は、［ポーリング間隔（分）］で設定できます。このフィールドは、このオプションをオンにすると使⽤可能になります。
既定では、このオプションはオフです。
［インターネット接続設定］サブセクションでは、インターネットアクセスを設定できます。
プロキシサーバーを使⽤する

このチェックボックスをオンにすると、⼊⼒フィールドでプロキシサーバー接続を設定できます。
既定では、このチェックボックスはオフです。
プロキシサーバーアドレス

プロキシサーバーのアドレス。
ポート番号

接続に使⽤されるポート番号。
ローカルアドレスにプロキシサーバーを使⽤しない

このオプションをオンにすると、ローカルネットワークのデバイスへの接続にプロキシサーバーが使⽤されません。
既定では、このオプションはオフです。
プロキシサーバー認証

このチェックボックスをオンにすると、⼊⼒フィールドでプロキシサーバー認証の資格情報を指定できます。
既定では、このチェックボックスはオフです。
ユーザー名

プロキシサーバーへの接続の確⽴に使⽤されるユーザーアカウント。
パスワード

タスクが実⾏されるアカウントのパスワード。
［KSN プロキシ］サブセクションでは、ディストリビューションポイントを使⽤して管理対象デバイスからのKSN リクエストを転送するようにアプリケーションを設定できます。
741

ディストリビューションポイントで KSN プロキシを有効にする

ディストリビューションポイントとして使⽤しているデバイス上で KSN プロキシサービスが実⾏されます。この機能を使⽤することで、ネットワーク上でトラフィックを分配しなおし、最適化できます。
ディストリビューションポイントは、Kaspersky Security Network に関する声明に記載されている KSNの統計情報をカスペルスキーに送信します。既定では、KSN 声明は「%ProgramFiles%\Kaspersky
Lab\Kaspersky Security Center\ksneula」にあります。
既定では、このオプションはオフです。管理サーバーのプロパティウィンドウで、［管理サーバーをプロキシサーバーとして使⽤する］と［Kaspersky Security Network への参加に同意する］がオンになっている場合にのみ使⽤できます。
アクティブ / パッシブモードのクラスターのノードをディストリビューションポイントに割り当て、ノード上で KSN プロキシサーバーを有効にできます。
KSN リクエストを管理サーバーに転送する

ディストリビューションポイントは管理対象デバイスからの KSN リクエストを管理サーバーに転送します。
既定では、このオプションはオンです。
インターネット経由で直接 KSN クラウド / プライベート KSN にアクセスする

ディストリビューションポイントは管理対象デバイスからの KSN リクエストを KSN クラウドまたはプライベート KSN に転送します。ディストリビューションポイント⾃体で⽣成された KSN リクエスト
も、KSN クラウドまたはプライベート KSN に直接送信されます。
バージョン 11 以前のネットワークエージェントをインストールしているディストリビューションポイ
ントでは、プライベート KSN に直接アクセスできません。これらのディストリビューションポイント
で KSN リクエストをプライベート KSN に送信するように設定を編集するには、各ディストリビューションポイントで［KSN リクエストを管理サーバーに転送する］をオンにします。
バージョン 12 以降のネットワークエージェントをインストールしているディストリビューションポイ
ントでは、プライベート KSN に直接アクセスできません。
TCP ポート

管理対象デバイスが KSN プロキシサーバーへの接続に使⽤する TCP ポートの番号。既定のポート番号
は 13111 です。
UDP ポートを使⽤

UDP ポートを経由して KSN プロキシサーバーと管理対象デバイスを接続する場合は、［UDP ポートを使⽤］をオンにして、［UDP ポート］でポート番号を指定します。既定では、このオプションはオンです。KSN プロキシサーバーに接続する既定の UDP ポートは 15111 です。
［アップデート］サブセクションで、［差分ファイルのダウンロード］を有効または無効に設定することで、ネットワークエージェントが差分ファイルをダウンロードするかどうかを指定できます（既定では、このオプ
ションはオンです）。

変更履歴
742

［変更履歴］タブでは、［ネットワークエージェントのポリシーのリビジョンの履歴］を確認できます。リビ
ジョンの⽐較やリビジョンの表⽰に加えて、リビジョンのロールバック、リビジョンのファイル保存、リビジョンのロールバック、リビジョンの説明の追加と編集などの⾼度な操作も実⾏可能です。

ネットワークエージェントのオペレーティングシステムによる機能の⽐較
次の表は、特定のオペレーティングシステムでネットワークエージェントの設定に使⽤できるネットワークエ
ージェントのポリシー設定を⽰しています。
ネットワークエージェントのポリシー設定：オペレーティングシステムによる⽐較［ポリシー］セクション

Windows

Mac

Linux

全般
イベントの設定
設定［イベントキュー最⼤サイズを MB で指定］と［アプリケーションがポリシーの拡張データをデバイスから取得可能である］オプションのみが使⽤可能です。
リポジトリ［インストール済みアプリケーションの詳細］および［ハードウェアレジストリの詳細 ］のみ使⽤できます。
ソフトウェアのアップデー
トと脆弱性
再起動の設定Windows デスクトップ共
有
パッチとアップデートの管理［接続］→［ネットワー
ク］［Microsoft Windows ファイアウォールにネットワー
クエージェントのポートを開ける］以外。

［接続］→［接続プロファ
イル］［接続］→［接続スケジュール］［ディストリビューション
ポイント］→［ネットワー
クポーリング］［IP アドレス範囲のポーリング］セクションのみ使⽤可能です。

［ディストリビューション
ポイント］→［インターネ
ット接続設定］［ディストリビューション
ポイント］→［KSN プロキ
シ］［ディストリビューション
ポイント］→［アップデー
743

ト］
変更履歴

ユーザーアカウントの管理
このセクションでは、製品がサポートするユーザーアカウントとロールについて説明します。また、
Kaspersky Security Center のユーザー向けにアカウントとロールを作成する⽅法を説明します。
Kaspersky Security Center では、ユーザーアカウントとアカウントグループを管理できます。次の 2 種類のアカウントをサポートしています。
組織の従業員のアカウント。管理サーバーは、組織のネットワークをポーリングする時に、ユーザーのア
カウントのデータを取得します。
内部ユーザーのアカウント：このアカウントは、仮想管理サーバーの使⽤時に⽤いられます。内部ユーザ
ーのアカウントは、Kaspersky Security Center 内でのみ作成および使⽤されます。

ユーザーアカウントの使⽤
Kaspersky Security Center では、ユーザーアカウントとアカウントグループを管理できます。次の 2 種類のアカウントをサポートしています。
組織の従業員のアカウント。管理サーバーは、組織のネットワークをポーリングする時に、ユーザーのア
カウントのデータを取得します。
内部ユーザーのアカウント：このアカウントは、仮想管理サーバーの使⽤時に⽤いられます。内部ユーザ
ーのアカウントは、Kaspersky Security Center 内でのみ作成および使⽤されます。
すべてのユーザーアカウントは、コンソールツリーの［ユーザーアカウント］フォルダーで確認できます。既定では、［ユーザーアカウント］フォルダーは［詳細］フォルダーのサブフォルダーです。
ユーザーアカウントおよびアカウントのグループで次の操作を実⾏できます：
ロールを使⽤して、機能にアクセスするユーザー権限を設定します。
メールおよび SMS でユーザーにメッセージを送信します。
ユーザーのモバイルデバイスのリストを表⽰します。
ユーザーのモバイルデバイスの証明書を発⾏し、インストールします。
ユーザーに発⾏された証明書のリストを表⽰します。
ユーザーアカウントの⼆段階認証を無効にします。

内部ユーザーのアカウントの追加
744

Kaspersky Security Centerに新しい内部ユーザーアカウントを追加するには：

1. コンソールツリーで、［ユーザーアカウント］フォルダーを開きます。
既定では、［ユーザーアカウント］フォルダーは［詳細］フォルダーのサブフォルダーです。
2. 作業領域で、［ユーザーを追加］をクリックします。
3. ［新規ユーザー］ウィンドウで、新しいユーザーアカウントの設定を指定します：
ユーザー名（）

ユーザー名は⼗分に検討してから⼊⼒してください。保存した後に変更することはできません。
説明
名前
メールアドレス
電話番号
パスワード：Kaspersky Security Center へのユーザーの接続⽤
パスワードは次のルールに従う必要があります：
パスワードは、8 ⽂字以上 16 ⽂字以下にしてください。
パスワードでは、次の⽂字種別のうち 3 つ以上を組み合わせてください。
アルファベット⼤⽂字（A-Z）
アルファベット⼩⽂字（a-z）
数字（0 - 9）
特殊⽂字（@ # $ % ^ & * - _ ! + = [ ] { } | : ' , . ? / \ ` ~ " ( ) ;）パスワードに空⽩⽂字や Unicode ⽂字を含めることはできません。また「.」の後に続けて「@」を⼊⼒することは避けてください。
⼊⼒したパスワードを表⽰するには、［⼊⼒した⽂字を表⽰する］をクリックしたままにします。
パスワードの⼊⼒試⾏回数には制限があります。既定では、許可されるパスワードの⼊⼒試⾏回数の上限は 10 回です。「許可されるパスワード⼊⼒試⾏回数の変更」の説明に従って、許可されるパスワードの⼊⼒試⾏回数を変更できます。

ユーザーが無効なパスワードを指定された回数以上⼊⼒すると、ユーザーアカウントは 1 時間ブロ
ックされます。ユーザーアカウントのリストで、ブロックされたアカウントのユーザーアイコン（）が選択不可になります。パスワードを変更することでのみ、ユーザーアカウントのロックを解除できます。

745

必要に応じて［アカウントの無効化］をオンにすると、ユーザーは本製品に接続できなくなります。たとえば、アカウントの作成のみ先に⾏って有効化は後で⾏いたい場合などに、アカウントの無効化を活⽤できます。
不正な変更からユーザーアカウントを保護するために追加のオプションを有効にする場合は、［アカウント設定の変更時にパスワードを要求する］をオンにします。このオプションを有効にすると、ユーザ
ーアカウントの設定の変更には、［⼀般的な機能：ユーザー権限］機能領域のオブジェクト ACL の変更権限を持つユーザーの認証が必要になります。
4. ［OK］をクリックします。
新しく作成されたユーザーアカウントが、［ユーザーアカウント］フォルダーの作業領域に表⽰されます。

内部ユーザーのアカウントの編集
Kaspersky Security Centerで内部ユーザーアカウントを編集するには：

1. コンソールツリーで、［ユーザーアカウント］フォルダーを開きます。
既定では、［ユーザーアカウント］フォルダーは［詳細］フォルダーのサブフォルダーです。
2. 作業領域で、編集する内部ユーザーアカウントをダブルクリックします。
3. ユーザーのプロパティウィンドウが表⽰されるので、ユーザーアカウントの設定を変更します。
説明
名前
メールアドレス
電話番号
パスワード：Kaspersky Security Center へのユーザーの接続⽤
パスワードは次のルールに従う必要があります：
パスワードは、8 ⽂字以上 16 ⽂字以下にしてください。
パスワードでは、次の⽂字種別のうち 3 つ以上を組み合わせてください。
アルファベット⼤⽂字（A-Z）
アルファベット⼩⽂字（a-z）
数字（0 - 9）
特殊⽂字（@ # $ % ^ & * - _ ! + = [ ] { } | : ' , . ? / \ ` ~ " ( ) ;）パスワードに空⽩⽂字や Unicode ⽂字を含めることはできません。また「.」の後に続けて「@」を⼊⼒することは避けてください。
⼊⼒したパスワードを表⽰するには、［⼊⼒した⽂字を表⽰する］をクリックしたままにします。

746

パスワードの⼊⼒試⾏回数には制限があります。既定では、許可されるパスワードの⼊⼒試⾏回数の上限は 10 回です。「許可されるパスワード⼊⼒試⾏回数の変更」の説明に従って、許可されるパスワードの⼊⼒試⾏回数を変更できます。

ユーザーが無効なパスワードを指定された回数以上⼊⼒すると、ユーザーアカウントは 1 時間ブロ
ックされます。ユーザーアカウントのリストで、ブロックされたアカウントのユーザーアイコン（）が選択不可になります。パスワードを変更することでのみ、ユーザーアカウントのロックを解除できます。
必要に応じて［アカウントの無効化］をオンにすると、ユーザーは本製品に接続できなくなります。たとえば、従業員が退職したあとなどにアカウントを無効化できます。
不正な変更からユーザーアカウントを保護するために追加のオプションを有効にする場合は、［アカウント設定の変更時にパスワードを要求する］をオンにします。このオプションを有効にすると、ユーザ
ーアカウントの設定の変更には、［⼀般的な機能：ユーザー権限］機能領域のオブジェクト ACL の変更権限を持つユーザーの認証が必要になります。
4. ［OK］をクリックします。
編集したユーザーアカウントが、［ユーザーアカウント］フォルダーの作業領域に表⽰されます。

許可されるパスワード⼊⼒試⾏回数の変更
Kaspersky Security Center ユーザーが無効なパスワードを⼊⼒できる回数には上限があります。⼊⼒回数が上限に達すると、ユーザーアカウントが 1 時間ブロックされます。
既定では、許可されるパスワードの⼊⼒試⾏回数の上限は 10 回です。このセクションの⼿順に従って、許可されるパスワード⼊⼒試⾏回数を変更できます。

許可されるパスワード⼊⼒試⾏回数を変更するには：
1. 管理サーバーがインストールされたデバイスのシステムレジストリを開きます（たとえば、ローカルで［スタート］→［ファイル名を指定して実⾏］で regedit コマンドを使⽤します）。
2. 次のキーに移動します：
32 ビットシステム：
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\1093\1.0.0.0\ServerFlags
64 ビットシステム：
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\1093\1.0.0.0\ServerF
3. 「SrvSplPpcLogonAttempts」という値が存在しない場合は、これを作成します。値の種別は DWORD です。
既定では、この値は Kaspersky Security Center のインストール時に作成されません。
4. SrvSplPpcLogonAttempts に希望する値を⼊⼒します。
5. ［OK］をクリックして変更内容を保存します。
6. 管理サーバーサービスを再起動します。
747

許可されるパスワードの⼊⼒試⾏回数の上限が変更されます。

内部ユーザーの名前に重複がないことの確認の設定
Kaspersky Security Center の内部ユーザーの名前を製品に追加する際、同じ名前がないかどうか確認するよう設定できます。内部ユーザーの名前に重複がないことの確認は、作成されるユーザーアカウントの対象となる
仮想管理サーバーないしプライマリ管理サーバー、またはすべての仮想管理サーバーおよびプライマリ管理サーバーでのみ実⾏できます。既定では、内部ユーザーの名前は、すべての仮想管理サーバーおよびプライマリ
管理サーバーで重複しないかどうかチェックされます。

内部ユーザーの名前を特定の仮想管理サーバーないしプライマリ管理サーバーで重複しないかどうかチェック
するには：
1. 管理サーバーがインストールされたデバイスのシステムレジストリを開きます（たとえば、ローカルで［スタート］→［ファイル名を指定して実⾏］で regedit コマンドを使⽤します）。
2. 次のレジストリエントリに移動します：
32 ビットシステム：
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\.core\.independent\KLLIM
64 ビットシステム：
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\.core\.independent\
3. LP_InterUserUniqVsScope（DWORD）キーの値を 00000001 に設定します。
このキーの既定値は 0 です。
4. 管理サーバーサービスを再起動します。
内部ユーザーの名前は、内部ユーザーが作成された仮想管理サーバー、またはプライマリ管理サーバーで内部ユーザーを作成した場合はプライマリ管理サーバーでのみ重複がないかどうかチェックされます。

内部ユーザーの名前をすべての仮想管理サーバーおよびプライマリ管理サーバーで重複しないかどうかチェッ
クするには：
1. 管理サーバーがインストールされたデバイスのシステムレジストリを開きます（たとえば、ローカルで［スタート］→［ファイル名を指定して実⾏］で regedit コマンドを使⽤します）。
2. 次のレジストリエントリに移動します：
64 ビットシステム：
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\.core\.independent\
32 ビットシステム：
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\.core\.independent\KLLIM
3. LP_InterUserUniqVsScope（DWORD）キーの値を 00000000 に設定します。
このキーの既定値は 0 です。
4. 管理サーバーサービスを再起動します。
内部ユーザーの名前は、すべての仮想管理サーバーおよびプライマリ管理サーバーで重複しないかどうかチェックされます。
748

セキュリティグループの追加
セキュリティグループ（ユーザーのグループ）を追加し、様々なアプリケーションの機能に対して柔軟にグループやセキュリティグループのアクセス権を設定することができます。セキュリティグループには、個別の⽬的に対応した名前を割り当てることができます。たとえば、ユーザーのオフィスの場所や、所属している企業の組織単位に関連した名前を割り当てることができます。
1 ⼈のユーザーに対して複数のセキュリティグループを設定できます。仮想管理サーバーで管理されているユーザーアカウントは、仮想サーバー内のセキュリティグループにのみ所属し、仮想サーバー内でのみアクセス
権を持つことができます。

セキュリティグループを追加するには：
1. コンソールツリーで、［ユーザーアカウント］フォルダーを選択します。
既定では、［ユーザーアカウント］フォルダーは［詳細］フォルダーのサブフォルダーです。
2. ［セキュリティグループを追加］をクリックします。
［セキュリティグループを追加］ウィンドウが表⽰されます。
3. ［セキュリティグループを追加］ウィンドウの［全般］セクションで、グループ名を指定します。
グループ名は 255 ⽂字以内で指定してください。特殊⽂字（*、<、>、?、\、:、| など）を使⽤することはできません。グループ名は⼀意である必要があります。
グループの説明は［説明］に⼊⼒できます。［説明］への⼊⼒はオプションです。
4. ［OK］をクリックします。
追加したセキュリティグループは、コンソールツリーの［ユーザーアカウント］フォルダーに表⽰されます。新規作成したグループにユーザーを追加できます。

グループへのユーザーの追加

ユーザーをグループに追加するには：
1. コンソールツリーで、［ユーザーアカウント］フォルダーを選択します。
既定では、［ユーザーアカウント］フォルダーは［詳細］フォルダーのサブフォルダーです。
2. ユーザーアカウントとグループのリストから、ユーザーを追加するグループを選択します。
3. グループのプロパティウィンドウで、［グループユーザー］セクションを選択し、［追加］をクリックします。
ユーザーのリストのウィンドウが開きます。
4. リストの中から、グループに含めるユーザーを選択します。
5. ［OK］をクリックします。
ユーザーがグループに追加され、グループユーザーのリストに表⽰されます。

製品機能のアクセス権の設定：ロールベースのアクセス制御
749

Kaspersky Security Center には、Kaspersky Security Center と管理対象のカスペルスキー製品の機能へロールに基づくアクセスを提供する機能があります。
Kaspersky Security Center ユーザーのアプリケーション機能へのアクセス権は、次のいずれかの⽅法で設定できます：
各ユーザーまたはユーザーグループに対する権限を個別に設定します。
権限のセットが定義されている標準的なユーザーロールを作成し、職務範囲に応じてそれらのロールをユーザーに割り当てます。

ユーザーロール（ロールとも呼ばれます）は、Kaspersky Security Center または管理対象のカスペルスキー製品への事前定義された⼀連のアクセス権です。ロールは、ユーザーまたはユーザーグループに割り当てることができます。
ユーザーロールの適⽤は、アプリケーション機能に対するユーザーのアクセス権を設定する定型的な⼿順を簡素化および短縮することを⽬的としています。ロール内のアクセス権は、標準タスクとユーザーの職務範囲に従って設定されます。
ユーザーロールには、それぞれの⽬的に対応する名前を割り当てることができます。作成できるロール数に制限はありません。
事前定義されたユーザーロールを設定済みの権限セットで使⽤することも、新しいロールを作成して必要な権限を⾃分で設定することもできます。

アプリケーション機能へのアクセス権
次の表は、関連するタスク、レポート、設定を管理し、関連するユーザー操作を実⾏するためのアクセス権を備えた Kaspersky Security Center の機能を⽰しています。
表に⼀覧表⽰されているユーザー操作を実⾏するには、ユーザーは操作内容の横に指定された権限を有している必要があります。
［読み取り］、［書き込み］、および［実⾏］の各権限は、あらゆるタスク、レポート、設定に適⽤されます。これらの権限に加えて、ユーザーは、デバイスの抽出でタスクとレポートおよび設定を管理するため、デバイスの抽出操作を実⾏する権限を持っている必要があります。
表にないすべてのタスク、レポート、設定、およびインストールパッケージは、⼀般的な機能：基本機能にあります。
製品機能のアクセス権

機能領域

権限

⼀般的な
機能：管
理グルー
プの管理

書き込み

ユーザー操作：操作を実⾏するために必要な権限デバイスを管理グ
ループに追加：書
き込み

タスク

なし

管理グループからデバイスを削除：
書き込み

750

レポート

なし

その他

なし

管理グループを別の管理グループに追加：書き込み
別の管理グループから管理グループ
を削除：書き込み
⼀般的な
機能：
ACL に
かかわら
ずオブジ
ェクトに
アクセス
する
⼀般的な
機能：基
本的な機
能

読み取り

すべてのオブジェク
トへの読み取り権限の取得：読み取り

読み取
り

実⾏

仮想サーバーのデバイス移動ルール（作成、変更、または削除）：書き込み、デバイスの選択に対する操作
を実⾏

デバイ
スの抽
出での
操作の
実⾏

モバイル
（LWNGT）プロト
コルのカスタム証
明書の取得：読み
取り

書き込
み

なし

［管理サ
ーバーの
リポジト
リへのア
ップデー
トのダウ
ンロー
ド］
［レポー
トの配
信］
［インス
トールパ
ッケージ
の配布］

モバイル
（LWNGT）プロト
コルのカスタム証
明書の取得：書き
込み

［セカン
ダリ管理
サーバー
へのアプ
リケーシ
ョンのリ
モートイ
ンストー
ル］

NLA 定義のネット
ワークリストの取得：読み取りNLA 定義のネット
ワークリストの追加、変更、または
削除：書き込み
グループのアクセ
スコントロールリストの表⽰：読み
取り

なし

［保護ステ
ータスレポ
ート］
［脅威レポ
ート］
［感染が多
いデバイス
のレポー
ト］
［定義デー
タベースの
ステータス
レポート ］
［エラーレ
ポート］
［ネットワ
ーク攻撃の
レポート］
［インスト
ールされて
いるメール
システム保
護製品のサ
マリーレポ
ート］
［インスト
ールされて
いる境界防
御製品のサ
マリーレポ
ート］

Kaspersky イベン
トログの表⽰：読
み取り

［インスト
ールされて
751

なし

なし

いるアプリ
ケーション
の種別のサ
マリーレポ
ート］
［感染した
デバイスの
ユーザーに
関するレポ
ート］
［インシデ
ントのレポ
ート］
［イベント
のレポー
ト］
［ディスト
リビューシ
ョンポイン
トのアクテ
ィビティレ
ポート］
「セカンダ
リ管理サー
バーのレポ
ート」
［デバイス
コントロー
ルイベント
のレポー
ト］
［脆弱性レ
ポート］
［ブロック
対象アプリ
ケーション
のレポー
ト］
「ウェブコ
ントロール
レポート」
［管理対象
デバイスの
暗号化ステ
ータスレポ
ート］

752

［⼤容量ス
トレージデ
バイスの暗
号化ステー
タスレポー
ト］
［ファイル
暗号化エラ
ーのレポー
ト］
［暗号化さ
れたファイ
ルへのアク
セスのブロ
ックに関す
るレポー
ト］
［暗号化さ
れたドライ
ブへのアク
セス権に関
するレポー
ト］
「有効なユ
ーザー権限
のレポー
ト」
［ユーザー
権限のレポ
ート］
⼀般的な
機能：削
除された
オブジェ
クト

⼀般的な
機能：イ
ベント処
理

読み取
り
書き込
み

ごみ箱に削除されたオブジェクトの表⽰：読み取り

なし

なし

なし

なし

設定：

ごみ箱からオブジ
ェクトを削除：書
き込み

イベン
トの削
除

イベント登録設定の変更：イベント
ログ設定の編集

イベン
ト通知
設定の
編集

イベント通知設定の変更：イベント
通知設定の編集

イベン
トログ

なし

ウイルスアウトブレイク の設
定：ウイルスア
ウトブレイクイベントの作成に必要なウイルス
アウトブレイクの検知数

イベントの削除：
イベントの削除

ウイルスアウト
ブレイクの設
753

設定の
編集

定：ウイルス検知の評価期間書き込
みデータベース内に保存されるイ
ベント数の上限削除されたデバ
イスからのイベ
ントを保存する
期間

⼀般的な
機能：管
理サーバ
ー上での
操作

読み取
り
書き込
み
実⾏
オブジ
ェクト
ACL の
変更
デバイ
スの抽
出での
操作の
実⾏

ネットワークエー
ジェント接続⽤の管理サーバーのポ
ートを指定：書き
込み

［管理サ
ーバーデ
ータのバ
ックアッ
プ］

管理サーバーで起動した Activation
Proxy のポートを指定：書き込み

データベ
ースのメ
ンテナン
ス

管理サーバー上で開始したモバイル
⽤の Activation
Proxy のポートを指定：書き込み
スタンドアロンパ
ッケージの配布⽤の Web サーバーのポートを指定：書き込み
MDM プロファイ
ル配布⽤の Web サーバーのポートを
指定：書き込み
Kaspersky Security
Center Web コン
ソール経由で接続するための管理サーバーの SSL ポー
トを指定：書き込
みモバイル接続⽤の管理サーバーのポ
ートを指定：書き込み
管理サーバーデー
タベースに記録するイベント数の上

754

なし

なし

限を指定：書き込
み管理サーバーが送信可能なイベント数の上限を指定：
書き込み
管理サーバーがイ
ベントを送信できる期間を指定：書
き込み
⼀般的な
機能：
カスペル
スキー製
品の導⼊

カスペ
ルスキ
ー製品
のパッ
チの管
理

パッチのインストー
ルの承認または拒
否： カスペルスキー
製品のパッチの管理

なし

［仮想管理
サーバーに
よるライセ
ンス使⽤の
レポート］

インストールパッケ
ージ：「カスペルス
キー」

［カスペル
スキー製品
バージョン
レポート］

読み取
り
書き込
み

［互換性の
ないアプリ
ケーション
のレポー
ト］

実⾏
デバイ
スの抽
出での
操作の
実⾏

［カスペル
スキー製品
のモジュー
ルアップデ
ートのバー
ジョンに関
するレポー
ト］
［製品導⼊
レポート］

⼀般的な
機能：ラ
イセンス
管理

ライセ
ンス情
報ファ
イルの
エクス
ポート
書き込
み

⼀般的な
機能：適
⽤された

読み取
り

ライセンス情報フ
ァイルのエクスポ
ート：ライセンス
情報ファイルのエ
クスポート

なし

なし

なし

なし

なし

なし

管理サーバーのラ
イセンス設定を変
更：書き込みACL にかかわらずレポートを作成：
書き込み

755

レポート
の管理

書き込
み

ACL にかかわらずレポートを実⾏：
読み取り

⼀般的な
機能：管
理サーバ
ーの階層
構造

管理サーバ
ー階層の設
定

セカンダリ管理サー
バーの登録、アップ
デート、または削
除：管理サーバー階
層の設定

⼀般的な
機能：ユ
ーザー権
限

オブジェク
ト ACL の変更

任意のオブジェクトのセキュリティ
プロパティの変
更：オブジェクト
ACL の変更

なし

なし

なし

なし

なし

なし

なし

［サードパー
ティソフトウェアのアップ
デートのイン
ストール結果に関するレポート］

なし

ユーザーロールの管理：オブジェクト ACL の変更
内部ユーザーの管理：オブジェクト
ACL の変更
セキュリティグル
ープの管理：オブジェクト ACL の変
更エイリアスの管理：オブジェクト
ACL の変更
⼀般的な
機能：仮
想管理サ
ーバー

仮想管
理サー
バーの
管理
読み取
り
書き込
み
実⾏
デバイ
スの抽
出での
操作の
実⾏

仮想管理サーバーのリストの取得：
読み取り
仮想管理サーバー
に関する情報の取得：読み取り仮想管理サーバーの作成、更新、または削除：仮想管
理サーバーの管理
仮想管理サーバーの別のグループへの移動：仮想管理
サーバーの管理仮想管理サーバーの権限の設定：仮想管理サーバーの
管理

756

全般的な
機能：暗
号化鍵の
管理

モバイル
デバイス
管理：全
般

読み取
り

暗号化鍵をエクス
ポート：読み取り

書き込
み暗号化鍵をインポート：書き込み

新しい
デバイ
スの接
続

ライセンス管理サービスの復元デー
タの取得：読み取
り

モバイ
ルデバ
イスへ
の情報
コマン
ドのみ
の送信

ユーザー証明書の削除：証明書の管
理

モバイ
ルデバ
イスへ
のコマ
ンドの
送信

公開鍵インフラス
トラクチャが有効になっているかど
うかの確認：読み
取り

証明書
の管理

公開鍵インフラス
トラクチャアカウ
ントの確認：読み
取り

読み取
り
書き込
み

なし

なし

なし

なし

なし

なし

ユーザー証明書の公開部分の取得：
読み取り

公開鍵インフラス
トラクチャテンプ
レートの⼊⼿：読み取り
拡張キー使⽤証明書による公開キー
インフラストラク
チャテンプレートの取得：読み取り
公開鍵インフラス
トラクチャが取り消されているかど
うかの確認：読み取り
ユーザー証明書の発⾏設定の更新：
証明書の管理ユーザー証明書の発⾏設定の取得：
読み取り
アプリケーション
名とバージョンに757

よるパッケージの取得：読み取りユーザー証明書の設定またはキャンセル：証明書の管理
ユーザー証明書の更新：証明書の管理
ユーザー証明書タグの設定：証明書の管理
MDM インストー
ルパッケージ⽣成の実⾏、 MDM イ
ンストールパッケージ⽣成のキャン
セル：新しいデバ
イスの接続
システム
管理：接
続性

RDP セ
ッショ
ンの開
始

デスクトップ共有
セッションの作
成：デスクトップ
共有セッションの
作成権限

既存の
RDP セ
ッショ
ンへの
接続

RDPセッションの作成：既存の RDP
セッションへの接
続

トンネ
リング
の開始

トンネルの作成：
トンネリングの開
始

デバイ
スから
管理者
のワー
クステ
ーショ
ンへの
ファイ
ルの保
存

コンテンツネット
ワークリストの保存：デバイスから管理者のワークス
テーションへのフ
ァイルの保存

なし

読み取
り
書き込
み
実⾏
758

［デバイスのユーザーに関
するレポー
ト］

なし

デバイ
スの抽
出での
操作の
実⾏
システム
管理：ハ
ードウェ
アインベ
ントリ

読み取
り
書き込
み
実⾏
デバイ
スの抽
出での
操作の
実⾏

システム
管理：ネ
ットワー
クアクセ
スコント
ロール
システム
管理：オ
ペレーテ
ィングシ
ステムの
導⼊

CISCO の設定の表
⽰：読み取り書き込
み

CISCO の設定の変
更：書き込み

PXE サ
ーバー
の導⼊

PXE サーバーの導⼊： PXE サーバー
の導⼊

読み取
り

PXE サーバーのリストの表⽰：読み
取り

実⾏
デバイ
スの抽
出での
操作の
実⾏

読み取
り
書き込
み
実⾏

なし

［ハードウ
ェアレジス
トリレポー
ト］

なし

［設定変更
レポート］

ハードウェアインベントリオブジェ
クトの追加、設定、または削除：
書き込み

読み取
り

書き込
み

システム
管理：脆
弱性とパ
ッチ管理

ハードウェアインベントリオブジェ
クトの取得または
エクスポート：読
み取り

［ハードウ
ェアレポー
ト］

なし

なし

なし

［基準デバイスの OS イメージに基づくインストール
パッケージの作成］

なし

インストールパッケージ：［OS イメー
ジ］［ソフトウェ
アアップデー
トレポート］なし

PXE クライアント
でのインストールプロセスの開始または停⽌：実⾏
WinPE およびオペ
レーティングシス
テムイメージのドライバーの管理：書き込み

サードパーティのパッチプロパティの表⽰：読み取り［Windows
Update の
同期の実⾏］

サードパーティのパッチプロパティ
を変更：書き込み［Windows
Update 更
新プログ
ラムのイ
759

ンストー
ル］

デバイ
スの抽
出での
操作の
実⾏

［脆弱性
の修正］
［アップ
デートの
インスト
ールと脆
弱性の修
正］

システム
管理：リ
モートイ
ンストー
ル

読み取
り
書き込
み
実⾏
デバイ
スの抽
出での
操作の
実⾏

システム
管理：ソ
フトウェ
アインベ
ントリ

読み取
り

サードパーティの脆弱性とパッチ管理に基づくインス
トールパッケージのプロパティの表
⽰：読み取りなし

なし［カスタムアプ
リケーション］［VAPM パッケージ］

サードパーティの脆弱性とパッチ管理に基づくインス
トールパッケージのプロパティの変
更：書き込みなし

インストールパッケ
ージ：

なし

書き込
み

［インスト
ール済みア
プリケーシ
ョンのレポ
ート］
［アプリケ
ーションの
レジストリ
履歴のレポ
ート］

実⾏
デバイ
スの抽
出での
操作の
実⾏

［ライセン
ス認証済み
アプリケー
ショングル
ープのステ
ータスレポ
ート］
［サードパ
ーティ製品
のライセン
スに関する
レポート］

760

なし

事前定義済みのユーザーロール
Kaspersky Security Center のユーザーに割り当てられたユーザーロールによって、アプリケーション機能への⼀連のアクセス権がユーザーに付与されます。
⼀連の権限が既に設定されている事前定義済みのユーザーロールを使⽤するか、新規のロールを作成して必要な権限を⾃分で設定できます。Kaspersky Security Center で利⽤可能な事前定義済みのユーザーロールの⼀部
は、監査、セキュリティ責任者、監督者などの特定の役職（これらのロールは、バージョン 11 以降のKaspersky Security Center に設定されています）に関連付けることができます。これらのロールのアクセス権
は、関連する役職の標準タスクと職務の範囲に従って事前設定されています。次の表に、役割を特定の職位に関連付ける⽅法を⽰します。
特定の職位の役割の例

ロー
ル

コメント

監査

削除されたオブジェクトの表⽰を含む、すべてのタイプのレポートでのすべての操作、すべての表⽰操作を許可します（［削除されたオブジェクト］領域で［読み取り］および［書き込み］の許可を付与します）。他の操作は許可されません。このロールは、組織の監査を実⾏する⼈に割り当てることができます。

上
⻑・
監督
者

すべての表⽰操作を許可します。他の操作は許可されません。組織の IT セキュリティを担当しているセキュリティ責任者やその他のマネージャーにこのロールを割り当てることができます。

セキ
ュリ
ティ
責任
者

すべての表⽰操作を許可し、レポート管理を許可します。システム管理：接続領域で制限付きのアクセス許可を付与します。組織の IT セキュリティを担当しているセキュリティ責任者にこのロールを割り当てることができます。

次の表に、事前定義された各ユーザーロールに割り当てられているアクセス権を⽰します。
事前定義されたユーザーロールのアクセス権

ロール

管理サーバーの管理者

説明

次の機能領域でのすべての操作を許可します：
⼀般的な機能：基本機能
イベント処理管理サーバーの階層構造
仮想管理サーバー
システム管理：接続
ハードウェアインベントリ
ソフトウェアインベントリ

761⼀般的な機能：暗号化鍵の管理機能領域における［読み取り］と［書き込み］の権限を付与します。
管理サーバーのオペレーター

次のすべての機能領域で読み取りおよび実⾏権限を付与します：
⼀般的な機能：基本機能
仮想管理サーバー
システム管理：接続
ハードウェアインベントリ
ソフトウェアインベントリ

監査

⼀般的な機能の機能領域で、すべての動作を許可します：
ACL にかかわらずオブジェクトにアクセスする削除されたオブジェクト
適⽤されたレポートの管理
このロールは、組織の監査を実⾏する⼈に割り当てることができます。

インストールの管理者

次の機能領域でのすべての操作を許可します：
⼀般的な機能：基本機能
カスペルスキー製品の導⼊ライセンス管理
システム管理：オペレーティングシステムの導⼊：脆弱性とパッチ管理
リモートインストール
ソフトウェアインベントリ［⼀般的な機能：仮想管理サーバー］機能領域における読み取りと実⾏の権限を付与します。

インストールのオペレーター

次のすべての機能領域で読み取りおよび実⾏権限を付与します：
⼀般的な機能：基本機能762

カスペルスキー製品の導⼊（この領域でカスペルスキー製品のパッチの管理も許可されます）仮想管理サーバー
システム管理：オペレーティングシステムの導⼊：脆弱性とパッチ管理
リモートインストール
ソフトウェアインベントリ
Kaspersky
Endpoint
Security の管理者

次の機能領域でのすべての操作を許可します：
⼀般的な機能：基本的な機能
すべての機能を含む Kaspersky Endpoint Security のエリア
⼀般的な機能：暗号化鍵の管理機能領域における［読み取り］と［書き込み］の権限を付与します。

Kaspersky
Endpoint
Security オペレーター

次のすべての機能領域で読み取りおよび実⾏権限を付与します：

メインの管理者

次の領域を

⼀般的な機能：基本的な機能
すべての機能を含む Kaspersky Endpoint Security のエリア

除く、⼀般的な機能の機能領域でのすべての操作を許可します。

ACL にかかわらずオブジェクトにアクセスする
適⽤されたレポートの管理

⼀般的な機能：暗号化鍵の管理機能領域における［読み取り］と［書き込み］の権限を付与します。
メインのオペレーター

次のすべての機能領域で読み取りおよび実⾏（該当する場合）権限を付与します：
⼀般的な機能：基本機能削除されたオブジェクト
管理サーバー上での操作
カスペルスキー製品の導⼊仮想管理サーバー
モバイルデバイス管理：全般
すべての機能を含むシステム管理
すべての機能を含む Kaspersky Endpoint Security のエリア
763

モバイルデバ
イス管理の管理者

次の機能領域でのすべての操作を許可します：
⼀般的な機能：基本的な機能
モバイルデバイス管理：全般

モバイルデバイス管理のオ
ペレーター

⼀般的な機能：基本機能機能領域で読み取りおよび実⾏権限を付与します。

セキュリティ
責任者［⼀般的な機能］の次の機能領域におけるすべての操作を許可します：［モバイルデバイス管理：全般］機能領域における読み取り権限とモバイルデバイスに情報コマンドのみを送信する権限を付与します。
ACL にかかわらずオブジェクトにアクセスする
適⽤されたレポートの管理
システム管理：接続機能領域の［読み取り］、［書き込み］、［実⾏］、［デバイスから管理者のワークステーションにファイルを保存］、［デバイスの抽出を対象に処理を実⾏］の各権限を付与します。
組織の IT セキュリティを担当しているセキュリティ責任者にこのロールを割り当てることができます。

セルフサービスポータルのユーザー［モバイルデバイス管理：セルフサービスポータル］機能領域におけるすべての操作を許可します。この機能は、Kaspersky Security Center のバージョン 11 以降ではサポートされていません。

上⻑・監督者［⼀般的な機能：ACL に依存せずオブジェクトにアクセスする］と［⼀般的な機能：適⽤されたレポートの管理］の機能領域における読み取り権限を付与します。
組織の IT セキュリティを担当しているセキュリティ責任者やその他のマネージャーに
このロールを割り当てることができます。

脆弱性とパッチ管理の管理者［⼀般的な機能：基本機能］および［システム管理］（すべての機能を含む）機能領
域でのすべての操作を許可します。

脆弱性とパッチ管理機能のオペレーター［⼀般的な機能：基本機能］および［システム管理］（すべての機能を含む）機能領
域で、読み取りおよび実⾏（該当する場合）の権限を付与します。

ユーザーロールの追加

ユーザーロールを追加するには：
1. コンソールツリーで、⽬的の管理サーバーの名前の付いたフォルダーを選択します。
2. 管理サーバーのコンテキストメニューから［プロパティ］を選択します。
3. 管理サーバーのプロパティウィンドウの［セクション］ペインで、［ユーザーロール］を選択し、［追加］をクリックします。
［セキュリティ設定タブの表⽰］をオンにすると、［ユーザーロール］セクションが使⽤できます。
4. 新規ロールのプロパティウィンドウで、ロールを設定します：764

［セクション］から［全般］を選択し、ロールの名前を指定します。
ロール名は 100 ⽂字より⻑くすることはできません。
［権限］セクションで、機能の横にある［許可］および［拒否］を選択して、権限セットを設定します。
プライマリ管理サーバーで操作している場合は、［ロールのリストをセカンダリ管理サーバーに転送する］をオンにできます。
5. ［OK］をクリックします。
ロールが追加されます。
管理サーバー⽤に作成されたユーザーロールは、管理サーバーのプロパティウィンドウの［ユーザーロール］
セクションに表⽰されます。ユーザーロールを変更および削除できます。同様に、ロールをユーザーのグルー
プや選択したユーザーに割り当てることができます。

ユーザーまたはユーザーグループへのロールの割り当て

ロールをユーザーまたはユーザーのグループに割り当てるには：
1. コンソールツリーで、⽬的の管理サーバーの名前の付いたフォルダーを選択します。
2. 管理サーバーのコンテキストメニューから［プロパティ］を選択します。
3. 管理サーバーのプロパティウィンドウで、［セキュリティ］セクションを選択します。
インターフェイスの設定ウィンドウで［セキュリティ設定タブの表⽰］をオンにすると、［セキュリティ］セクションが使⽤できます。
4. ［グループ名またはユーザー名］で、ロールを割り当てるユーザーまたはユーザーグループを選択します。
ユーザーまたはユーザーのグループがフィールドに含まれていない場合は、［追加］をクリックして追加できます。
［追加］をクリックしてユーザーを追加すると、ユーザー認証の種別を選択できます（Microsoft Windows
または Kaspersky Security Center）。Kaspersky Security Center による認証は、仮想管理サーバーでの作業で使⽤される内部ユーザーのアカウントを選択する場合に使⽤されます。
5. ［ロール］タブを選択し、［追加］をクリックします。
［ユーザーロール］ウィンドウが表⽰されます。このウィンドウには、作成したユーザーロールが表⽰されます。
6. ［ユーザーロール］ウィンドウで、ユーザーのグループのロールを選択します。
7. ［OK］をクリックします。
管理サーバーで作業するための権限セットが指定されたロールがユーザーまたはユーザーグループに割り当てられます。割り当てられたロールは、管理サーバーのプロパティウィンドウの［セキュリティ］セクションの［ロール］タブに表⽰されます。

765

ユーザーとグループへの権限の割り当て
ユーザーとグループに、管理サーバーの様々な機能や、管理プラグインが組み込まれたカスペルスキー製品（例：Kaspersky Endpoint Security for Windows）の様々な機能を使⽤する権限を付与できます。

権限をユーザーまたはユーザーのグループに割り当てるには：
1. コンソールツリーで、次のいずれかの操作を⾏います：
管理サーバーフォルダーを展開し、⽬的の管理サーバーの名前の付いたフォルダーを選択します。
管理グループを選択します。
2. 管理サーバーまたは管理グループのコンテキストメニューから［プロパティ］を選択します。
3. 管理サーバー（または管理グループ）のプロパティウィンドウが開いたら、左側の［セクション］ペイン
で［セキュリティ］を選択します。
インターフェイスの設定ウィンドウで［セキュリティ設定タブの表⽰］をオンにすると、［セキュリティ］セクションが使⽤できます。
4. ［セキュリティ］セクションの［グループ名またはユーザー名］リストで、ユーザーまたはグループを選択します。
5. 作業領域下部の［権限］タブで、選択したユーザーまたはグループに付与する権限を設定します。
a. 権限リストのフォルダーを展開して個別の権限の設定を編集するには、プラス記号（+）をクリックします。
b. ⽬的の権限の横にある［許可］および［拒否］を、必要に応じてオンにします。

例 1：［ACL にかかわらずオブジェクトにアクセスする］フォルダーまたは［削除されたオブジェク
ト］フォルダーを展開して、［読み取り］権限を設定します。
例 2：［基本機能］フォルダーを展開して、［書き込み］権限を設定します。

6. 権限の設定が完了したら、［適⽤］をクリックします。
ユーザーまたはユーザーグループに対する⼀連の権限が設定されます。
管理サーバー（または管理グループ）の権限は、次の領域から構成されます。
⼀般的な機能：管理グループの管理（Kaspersky Security Center 11 以降のみ）
ACL にかかわらずオブジェクトにアクセスする（Kaspersky Security Center 11 以降のみ）
基本機能削除されたオブジェクト（Kaspersky Security Center 11 以降のみ）
イベント処理766

管理サーバー上での操作（管理サーバーのプロパティウィンドウのみ）
カスペルスキー製品の導⼊ライセンス管理適⽤されたレポートの管理（Kaspersky Security Center 11 以降のみ）
サーバーの階層
ユーザー権限仮想管理サーバー
モバイルデバイス管理：
全般
システム管理：接続
ハードウェアインベントリ
ネットワークアクセスコントロール
オペレーティングシステムの導⼊脆弱性とパッチの管理
リモートインストール
ソフトウェアインベントリ

未定義］とみなされ、ユーザーに対して明［許可］と［拒否］のどちらもオンになっていない場合、権限は［
⽰的に許可ないし拒否されるまでは拒否されます。
ユーザーの権限は次から構成されます：
ユーザー⾃⾝の権限
ユーザーに割り当てられたすべてのロールの権限
ユーザーが属するすべてのセキュリティグループの権限

ユーザーが属するセキュリティグループに割り当てられたすべてのロールの権限
これらの権限のうち 1 つでも［拒否］として設定されている場合、他の権限が許可または未定義でも、ユーザ
ーは該当する権限が拒否されます。

セカンダリ管理サーバーにユーザーロールを反映させるには

767

既定では、プライマリ管理サーバーとセカンダリ管理サーバーのユーザーロールのリストは互いに独⽴しています。プライマリ管理サーバーで作成したユーザーロールをすべてのセカンダリ管理サーバーに⾃動的に反映するように、本製品を設定できます。任意のセカンダリ管理サーバーからその下位にあるセカンダリ管理サー
バーにユーザーロールを反映できます。

プライマリ管理サーバーからセカンダリ管理サーバーにユーザーロールを反映するには：
1. メインウィンドウを開きます。
2. 次のいずれかの⼿順を実⾏します：
コンソールツリーで、管理サーバーの名前を右クリックし、コンテキストメニューの［プロパティ］を選択します。
管理サーバーのアクティブなポリシーを使⽤できる場合、［ポリシー］フォルダーの作業領域でこのポリシーを右クリックし、コンテキストメニューの［プロパティ］を選択します。
3. 管理サーバーのプロパティウィンドウまたはポリシーの設定ウィンドウの［セクション］ペインで、［ユーザーロール］を選択します。
［セキュリティ設定タブの表⽰］をオンにすると、［ユーザーロール］セクションが使⽤できます。
4. ［ロールのリストをセカンダリ管理サーバーに転送する］をオンにします。
5. ［OK］をクリックします。
プライマリ管理サーバーからセカンダリ管理サーバーにユーザーロールがコピーされます。
［ロールのリストをセカンダリ管理サーバーに転送する］がオンでユーザーロールが反映されている場合、セカンダリ管理サーバーの側でこれらのユーザーロールを編集したり削除したりすることはできません。プライ
マリ管理サーバーで新しいロールを作成したり既存のロールを編集すると、これらの変更を⾃動的にセカンダ
リ管理サーバーに反映します。プライマリ管理サーバーでユーザーロールを削除した場合、該当するロールはセカンダリ管理サーバーにそのまま残りますが、このロールの編集や削除が可能になります。
プライマリ管理サーバーからセカンダリ管理サーバーに反映されたロールにはロックアイコン（ ）が表⽰されます。これらのロールはセカンダリ管理サーバーでは編集できません。
プライマリ管理サーバーで作成したロールと同じ名前のロールがセカンダリ管理サーバーに存在した場合、新しいロールがセカンダリ管理サーバーにコピーされる時に「~~1」や「~~2」のような接尾辞が追加されます（接尾辞はランダムに⽣成されます）。
［ロールのリストをセカンダリ管理サーバーに転送する］を無効にすると、すべてのユーザーロールはセカン
ダリ管理サーバーにそのまま残りますが、プライマリ管理サーバーのユーザーロールとは互いに独⽴した状態になります。独⽴した状態になった後は、セカンダリ管理サーバーでユーザーロールを編集、削除できます。

デバイスの所有者ユーザーの指定
ユーザーにデバイスを割り当て、デバイスの所有者として指定することができます。デバイス上で操作が必要な場合（ハードウェアのアップグレードなど）、管理者はデバイスの所有者にそれらの操作を⾏うように通知することができます。

デバイスの所有者としてユーザーを指定するには：
768

1. コンソールツリーで、［管理対象デバイス］フォルダーを選択します。
2. フォルダーの作業領域の［デバイス］タブで、所有者を指定するデバイスを選択します。
3. デバイスのコンテキストメニューで［プロパティ］を選択します。
4. デバイスのプロパティウィンドウで［システム情報］→［セッション］を選択します。
5. ［デバイスの所有者］の横にある［割り当て］をクリックします。
6. ［ユーザーの選択］ウィンドウで、デバイスの所有者として指定するユーザーを選択し、［OK］をクリックします。
7. ［OK］をクリックします。
デバイスの所有者が割り当てられます。既定では、［デバイスの所有者］には Active Directory からの値が表⽰され、Active Directory をポーリングするたびに値が更新されます。［デバイスの所有者のレポート］でデバイスの所有者のリストを表⽰することができます。新規レポートテンプレートウィザードを使⽤してレポートを作成できます。

ユーザーへのメッセージの配信

メッセージをメールでユーザーに送るには：
1. コンソールツリーで、［ユーザーアカウント］フォルダーからユーザーを選択します。
既定では、［ユーザーアカウント］フォルダーは［詳細］フォルダーのサブフォルダーです。
2. ユーザーのコンテキストメニューで、［メールで通知］を選択します。
3. ［ユーザーにメッセージを送信］ウィンドウの関連フィールドに⼊⼒し、［OK］をクリックします。
メッセージは、ユーザーのプロパティで指定されているメールアドレス宛てに送信されます。

SMS

メッセージをユーザーに送るには：

1. コンソールツリーで、［ユーザーアカウント］フォルダーからユーザーを選択します。
2. ユーザーのコンテキストメニューで、［SMS を送信］を選択します。
3. ［SMS テキスト］ウィンドウの関連フィールドに⼊⼒し、［OK］をクリックします。
メッセージは、ユーザーのプロパティで指定されている番号のモバイルデバイスに送信されます。

ユーザーのモバイルデバイスのリストの表⽰

ユーザーのモバイルデバイスのリストを表⽰するには：
1. コンソールツリーで、［ユーザーアカウント］フォルダーからユーザーを選択します。
既定では、［ユーザーアカウント］フォルダーは［詳細］フォルダーのサブフォルダーです。
2. ユーザーアカウントのコンテキストメニューで、［プロパティ］を選択します。
769

3. ユーザーアカウントのプロパティウィンドウで、［モバイルデバイス］セクションを選択します。
［モバイルデバイス］セクションでは、ユーザーのモバイルデバイスのリストとそれらに関する情報を確認できます。［ファイルへのエクスポート］をクリックすると、モバイルデバイスのリストがファイルに保存されます。

ユーザー⽤証明書のインストール
次の 3 つの種別の証明書をインストールできます：
共有証明書：モバイルデバイスを識別するために必要です。
メール証明書：モバイルデバイスで企業メールを設定するために必要です。
VPN 証明書：モバイルデバイスで仮想プライベートネットワークを設定するために必要です。

ユーザーに証明書を発⾏してインストールするには：
1. コンソールツリーで、［ユーザーアカウント］フォルダーからユーザーアカウントを選択します。
既定では、［ユーザーアカウント］フォルダーは［詳細］フォルダーのサブフォルダーです。
2. ユーザーアカウントのコンテキストメニューで、［証明書のインストール］を選択します。
証明書インストールウィザードが起動します。ウィザードの指⽰に従ってください。
証明書インストールウィザードの終了後、証明書はユーザー⽤に作成およびインストールされます。インスト
ール済みのユーザー証明書のリストを表⽰し、ファイルにエクスポートできます。

ユーザーに発⾏された証明書のリストの表⽰

ユーザーに発⾏されたすべての証明書のリストを表⽰するには：
1. コンソールツリーで、［ユーザーアカウント］フォルダーからユーザーを選択します。
既定では、［ユーザーアカウント］フォルダーは［詳細］フォルダーのサブフォルダーです。
2. ユーザーアカウントのコンテキストメニューで、［プロパティ］を選択します。
3. ユーザーアカウントのプロパティウィンドウで、［証明書］セクションを選択します。
［証明書］セクションでは、ユーザーの証明書のリストとそれらに関する情報を確認できます。［ファイルへのエクスポート］をクリックすると、証明書のリストがファイルに保存されます。

仮想管理サーバーの管理について
仮想管理サーバーによって管理される組織ネットワークの管理者が Kaspersky Security Center Web コンソー
ルを起動し、このウィンドウで指定したアカウント名で、アンチウイルスによる保護に関するデータを表⽰できます。
必要に応じて、複数の管理者アカウントを仮想サーバーに作成できます。

770

仮想管理サーバーの管理者は Kaspersky Security Center の内部ユーザーです。内部ユーザーに関するデー
タは、オペレーティングシステムには送信されません。Kaspersky Security Center が内部ユーザーを認証します。

オペレーティングシステムとアプリケーションのリモートインストール
Kaspersky Security Center では、オペレーティングシステムイメージを作成し、それをネットワーク上のクラ
イアントデバイスに導⼊できます。また、カスペルスキー製品や他の製造元のアプリケーションのリモートイ
ンストールを⾏うこともできます。
オペレーティングシステムのイメージを作成するには、管理サーバーで Windows ADK および Windows ADK
向けの Windows PE アドオンツール をインストールする必要があります。最新バージョンの Windows ADK お
よび Windows ADK 向けの Windows PE アドオンをインストールしてください。Kaspersky Security Center の要件を満たす任意のバージョンの Windowsオペレーティングシステムのイメージを作成できます 。

オペレーティングシステムイメージの取得
Kaspersky Security Center は、デバイスからオペレーティングシステムイメージを取得し、それを管理サーバ
ーに転送できます。そのようなオペレーティングシステムイメージは管理サーバー上の専⽤フォルダーに格納されます。基準となるデバイスのオペレーティングシステムイメージの取得と作成は、インストールパッケー
ジ作成タスクにより⾏われます。
オペレーティングシステムイメージを取得する機能には、次の特徴があります：
オペレーティングシステムイメージは、管理サーバーがインストールされているデバイスでは取得できません。
オペレーティングシステムイメージの取得中、sysprep.exe ユーティリティにより基準となるデバイスの設定がリセットされます。基準となるデバイスの設定を復元する場合は、OS イメージ作成タスク作成ウィザードで［デバイスのステータスのバックアップコピーを作成する］をオンにします。
イメージの取得時、基準となるデバイスが再起動されます。

新規デバイスへのオペレーティングシステムイメージの導⼊イメージを使⽤して、オペレーティングシステムがまだインストールされていない新しくネットワーク接続されたデバイスにオペレーティングシステムを導⼊できます。この場合、Preboot eXecution
Environment（PXE）というテクノロジーが使⽤されます。PXE サーバーとして動作する、ネットワークに接続されたデバイスを選択します。このデバイスは次の要件を満たしている必要があります：
ネットワークエージェントがデバイスにインストールされている。
PXE サーバーで DHCP サーバーと同じポートが使⽤されているため、デバイス上で DHCP サーバーがアクティブになることはない。
デバイスを含むネットワークセグメントには、他の PXE サーバーは含まれていない。
オペレーティングシステムを導⼊する場合、次の条件を満たしている必要があります：
ネットワークエージェントがデバイスでマウントされている。
771

デバイスがネットワークに接続されている。
デバイスをブートする際、ネットワークブートオプションは BIOS で選択される。
オペレーティングシステムの導⼊は次のように実⾏されます：
1. 新しいクライアントデバイスの起動時に、PXE サーバーがそのデバイスとの接続を確⽴します。
2. クライアントデバイスが Windows プレインストール環境（WinPE）下に置かれます。
デバイスを WinPE に追加するには、WinPE ⽤のドライバーの設定が必要な場合があります。
3. クライアントデバイスが管理サーバーに登録されます。
4. オペレーティングシステムイメージを含むインストールパッケージを管理者がクライアントデバイスに割り当てます。
管理者は、オペレーティングシステムのイメージが含まれるインストールパッケージに必要なドライバーを追加できます。また管理者は、インストール時に適⽤されるオペレーティングシステムの設定が含まれる設定ファイル（アンサーファイル）を指定することもできます。
5. オペレーティングシステムがクライアントデバイスに導⼊されます。
管理者は、まだ接続されていないクライアントデバイスの MAC アドレスを⼿動で指定し、それらにオペレー
ティングシステムイメージを含むインストールパッケージを割り当てることができます。選択されたクライア
ントデバイスが PXE サーバーに接続すると、これらのデバイスに⾃動的にオペレーティングシステムがインストールされます。

既に別のオペレーティングシステムがインストールされているデバイスへのオペレーティン
グシステムイメージの導⼊
既に別のオペレーティングシステムがインストールされているクライアントデバイスにオペレーティングシス
テムイメージを導⼊するには、特定のデバイスに対するリモートインストールタスクを使⽤します。

カスペルスキー製品および他の製造元のアプリケーションのインストール
管理者は、ユーザーから指定されたアプリケーションを含むインストールパッケージを作成し、リモートイン
ストールタスクを使⽤して、そのアプリケーションをクライアントデバイスにインストールできます。

オペレーティングシステムイメージの作成
オペレーティングシステムのイメージは、基準となるデバイスのオペレーティングシステムイメージを削除するタスクを使⽤して作成されます。

オペレーティングシステムのイメージ作成タスクを作成するには：
1. コンソールツリーの［リモートインストール］フォルダーで、［インストールパッケージ］サブフォルダ
ーを選択します。
772

2. ［インストールパッケージの作成］をクリックして、新規パッケージウィザードを実⾏します。
3. ウィザードの［インストールパッケージの種別の選択］ウィンドウで、［オペレーティングシステムイメ
ージを含むインストールパッケージを作成する］をクリックします。
4. ウィザードの指⽰に従ってください。
ウィザードが終了すると、［基準デバイスの OS イメージに基づくインストールパッケージの作成］という管理サーバーのタスクが作成されます。作成されたタスクは、［タスク］フォルダーで確認できます。
基準デバイスの OS イメージに基づくインストールパッケージの作成タスクが完了すると、インストールパッ
ケージが作成され、これを使⽤して、PXE サーバーまたはリモートインストールタスクによりクライアントデ
バイスにオペレーティングシステムを導⼊することができます。［インストールパッケージ］フォルダーでインストールパッケージを確認できます。

オペレーティングシステムイメージのインストール
Kaspersky Security Center では、デスクトップおよびサーバーベースの Windows オペレーティングシステムのWIM イメージを、組織ネットワーク内のデバイスに導⼊することができます。
Kaspersky Security Center ツールを使⽤して導⼊可能なオペレーティングシステムイメージを取得するために、次の⼿法が使⽤できます：
Windows 配布パッケージに含まれているファイル install.wim からのインポート
基準デバイスからのイメージの取得
オペレーティングシステムイメージの導⼊に対しては、次の 2 つの⼿法がサポートされています：
オペレーティングシステムがインストールされていない「クリーンな」デバイスへの導⼊
Windows を実⾏中のデバイスへの導⼊管理サーバーには、オペレーティングシステムイメージの取得と導⼊の両⽅に必ず使⽤される、Windows プレ
インストール環境（Windows PE）のサービスイメージが暗黙的に備えられています。すべての対象デバイス
が正常に機能するために必要なドライバーをすべて WinPE に追加する必要があります。⼀般的には、イーサ
ネットネットワークインターフェイスが機能するために必要なチップセットドライバーを追加する必要があります。
イメージの導⼊と取得を実⾏するには、次の要件を満たしている必要があります：
管理サーバーに Windows Automated Installation Kit（WAIK）バージョン 2.0 以降、または Windows
Assessment and Deployment Kit（WADK）がインストールされている。Windows XP でイメージのインストールまたは取得を実⾏するには、WAIK をインストールする必要があります。
対象デバイスが置かれているネットワーク上で DHCP サーバーが使⽤可能である。
対象デバイスが置かれているネットワークから読み取る場合は、管理サーバーの共有フォルダーを開く必要がある。共有フォルダーが管理サーバー内にある場合、KlPxeUser アカウントにアクセス権限を付与してください（管理サーバーのインストーラー実⾏中に⾃動的に作成されるアカウントです）。共有フォルダーが管理サーバー外に置かれている場合、すべてのユーザーにアクセス権限を付与する必要があります。
インストールするオペレーティングシステムイメージを選択する際には、管理者が対象デバイスの CPU アー
キテクチャ（x86 または x86-64）を明⽰的に指定する必要があります。
773

KSN のプロキシサーバーアドレスの設定
既定では、管理サーバーのドメイン名は KSN のプロキシサーバーアドレスと⼀致します。管理サーバーのドメ
イン名を変更した場合、ホストデバイスと KSN 間の接続の切断を避けるため、正しい KSN のプロキシサーバ
ーアドレスを指定する必要があります。

KSNのプロキシサーバーアドレスを設定するには：

1. コンソールツリーで、［詳細］→［リモートインストール］→［インストールパッケージ］の順に選択します。
2. ［インストールパッケージ］のコンテキストメニューで、［プロパティ］を選択します。
3. 表⽰されたウィンドウの［全般］タブで、新しい KSN のプロキシサーバーアドレスを指定します。
4. ［適⽤］をクリックします。
以降、指定したアドレスが KSN のプロキシサーバーアドレスとして使⽤されます。

Windows プレインストール環境（WinPE）⽤のドライバーの追加
Windows

プレインストール環境（WinPE）⽤のドライバーを追加するには：

1. コンソールツリーの［リモートインストール］フォルダーで、［デバイスイメージの導⼊］サブフォルダ
ーを選択します。
2. ［デバイスイメージの導⼊］フォルダーの作業領域で、［その他の操作］をクリックし、ドロップダウン
リストから［Windows プレインストール環境(WinPE)のドライバーセットの設定］を選択します。
［Windows プレインストール環境ドライバー］ウィンドウが表⽰されます。
3. ［Windows プレインストール環境ドライバー］ウィンドウで、［追加］をクリックします。
［ドライバーの選択］ウィンドウが表⽰されます。
4. ［ドライバーの選択］ウィンドウで、リストからドライバーを選択します。
必要なドライバーがリストに表⽰されない場合は、［追加］をクリックし、開かれる［ドライバーの追加］ウィンドウでドライバー名とドライバー配布パッケージのフォルダーを指定します。
フォルダーを選択するには、［参照］をクリックします。
［ドライバーの追加］ウィンドウで、［OK］をクリックします。
5. ［ドライバーの選択］ウィンドウで、［OK］をクリックします。
ドライバーが管理サーバーリポジトリに追加されます。リポジトリに追加されたドライバーは、［ドライバーの選択］ウィンドウに表⽰されます。
6. ［Windows プレインストール環境ドライバー］ウィンドウで、［OK］をクリックします。
ドライバーが Windows プレインストール環境（WinPE）に追加されます。

774

オペレーティングシステムイメージを含むインストールパッケージへのドライバーの追加

オペレーティングシステムイメージを含むインストールパッケージにドライバーを追加するには：
1. コンソールツリーの［リモートインストール］フォルダーで、［インストールパッケージ］サブフォルダ
ーを選択します。
2. オペレーティングシステムイメージを含むインストールパッケージのコンテキストメニューから、［プロパティ］を選択します。
インストールパッケージのプロパティウィンドウが表⽰されます。
3. インストールパッケージのプロパティウィンドウで、［追加ドライバー］セクションを選択します。
4. ［追加ドライバー］セクションの［追加］をクリックします。
［ドライバーの選択］ウィンドウが表⽰されます。
5. ［ドライバーの選択］ウィンドウで、オペレーティングシステムイメージを含むインストールパッケージに追加するドライバーを選択します。
［ドライバーの選択］ウィンドウで［追加］をクリックすることにより、管理サーバーリポジトリに新しいドライバーを追加できます。
6. ［OK］をクリックします。
追加したドライバーが、オペレーティングシステムイメージを含むインストールパッケージのプロパティウ
ィンドウの［追加ドライバー］セクションに表⽰されます。

sysprep.exe ユーティリティの設定
sysprep.exe ユーティリティは、オペレーティングシステムのイメージ作成のためにデバイスを準備するためのユーティリティです。

sysprep.exe

ユーティリティを設定するには：

1. コンソールツリーの［リモートインストール］フォルダーで、［インストールパッケージ］サブフォルダ
ーを選択します。
2. オペレーティングシステムイメージを含むインストールパッケージのコンテキストメニューから、［プロパティ］を選択します。
インストールパッケージのプロパティウィンドウが表⽰されます。
3. インストールパッケージのプロパティウィンドウで、［sysprep.exe 設定］セクションを選択します。
4. ［sysprep.exe 設定］セクションで、クライアントデバイスにオペレーティングシステムを導⼊する時に使⽤する設定ファイルを指定します：
既定の設定ファイルの使⽤：オペレーティングシステムイメージの取得時に既定で⽣成されたアンサー
ファイルを使⽤するには、このオプションを選択します。
主要な設定のカスタム値の指定：ユーザーインターフェイスを介して設定値を指定するには、このオプションを選択します。
775

設定ファイルの指定：カスタムアンサーファイルを使⽤するには、このオプションを選択します。
5. 変更を適⽤するには［適⽤］をクリックします。

ネットワークに新たに接続されたデバイスへのオペレーティングシステ
ムの導⼊

オペレーティングシステムがまだインストールされていない新規デバイスにオペレーティングシステムを導⼊するには：
1. コンソールツリーの［リモートインストール］フォルダーで、［デバイスイメージの導⼊］サブフォルダ
ーを選択します。
2. ［その他の操作］をクリックして、ドロップダウンリストで［ネットワーク内の PXE サーバーリストの管理］を選択します。
［PXE サーバー］セクションに、デバイスイメージの導⼊のプロパティウィンドウが開きます。
3. ［PXE サーバー］セクションの［追加］をクリックし、［PXE サーバー］ウィンドウが表⽰されたら、PXE
サーバーとして使⽤するデバイスを選択します。
追加したデバイスが［PXE サーバー］セクションに表⽰されます。
4. ［PXE サーバー］セクションで PXE サーバーを選択し、［プロパティ］をクリックします。
5. 選択した PXE サーバーのプロパティウィンドウの［PXE サーバーの接続設定］タブで、管理サーバーとPXE サーバーとの間の接続を設定します。
6. オペレーティングシステムを導⼊するクライアントデバイスを起動します。
7. クライアントデバイスの BIOS で、ネットワーク起動インストールオプションを選択します。
クライアントデバイスが PXE サーバーに接続され、［デバイスイメージの導⼊］フォルダーの作業領域に表⽰されます。
8. ［処理］セクションで［インストールパッケージの割り当て］をクリックして、選択したデバイスにオペ
レーティングシステムをインストールするために使⽤するインストールパッケージを選択します。
デバイスを追加し、インストールパッケージを割り当てると、そのデバイスでオペレーティングシステム
導⼊が⾃動的に開始されます。
9. クライアントデバイスへのオペレーティングシステムの導⼊をキャンセルするには、［処理］セクション
で［OS イメージのインストールのキャンセル］をクリックします。

MAC

アドレスでデバイスを追加するには：［デバイスイメージの導⼊］フォルダーで［デバイスの MAC アドレスの追加］をクリックします。［新しいデバイス］ウィンドウが表⽰されたら、追加するデバイスの MAC アドレスを指定します。
［デバイスイメージの導⼊］フォルダーで［デバイスの MAC アドレスをファイルからインポート］をクリックして、オペレーティングシステムを導⼊するすべてのデバイスの MAC アドレスのリストが記述されたファイルを選択します。

クライアントデバイスへのオペレーティングシステムの導⼊
776

別のオペレーティングシステムが既にインストールされているクライアントデバイスに、オペレーティングシ
ステムを導⼊するには：
1. コンソールツリーで［リモートインストール］フォルダーを開き、［管理対象デバイス（ワークステーシ
ョン）にインストールパッケージを配布］をクリックして製品導⼊ウィザードを起動します。
2. ウィザードの［インストールパッケージの選択］ウィンドウで、オペレーティングシステムイメージが⼊ったインストールパッケージを指定します。
3. ウィザードの指⽰に従ってください。
ウィザードの処理が完了すると、クライアントデバイスにオペレーティングシステムをインストールするためのリモートインストールタスクが作成されます。作成されたタスクは、［タスク］フォルダーで開始または停⽌できます。

アプリケーションのインストールパッケージの作成

アプリケーションインストールパッケージを作成するには：
1. コンソールツリーの［リモートインストール］フォルダーで、［インストールパッケージ］サブフォルダ
ーを選択します。
2. ［インストールパッケージの作成］をクリックして、新規パッケージウィザードを実⾏します。
3. ウィザードの［インストールパッケージの種別の選択］ウィンドウで、次のいずれかのボタンをクリック
します：
カスペルスキー製品のインストールパッケージを作成する：カスペルスキー製品のインストールパッケ
ージを作成する場合、このオプションを選択します。
指定した実⾏ファイルのインストールパッケージを作成する：実⾏ファイルを使⽤してサードパーティ
製品のインストールパッケージを作成する場合、このオプションを選択します。通常、実⾏ファイルはアプリケーションのセットアップファイルです。
フォルダー全体をインストールパッケージへコピー

アプリケーションのインストールに、実⾏ファイル以外のファイルが追加で必要となる場合、このオプションを選択します。このオプションをオンにする前に、必要なすべてのファイルが同じ
フォルダーに保存されていることを確認してください。このオプションをオンにすると、指定した実⾏ファイルを含めてフォルダー内のすべてのファイルがインストールパッケージに追加されます。
インストールパラメータの指定

777

リモートインストールを正常に完了させるには、ほとんどの製品において、サイレントモードでのインストールの実⾏が適しています。この場合は、サイレントインストール⽤のパラメータを指定する必要があります。
インストール設定を編集します：
実⾏ファイルのコマンドライン
インストール対象のアプリケーションでサイレントインストールのパラメータを指定する必要がある場合は、このフィールドで指定します。詳細については、該当する製品の製造元の資料を参照してください。
その他のパラメータを指定することもできます。
Kaspersky Security Center で認識されたアプリケーションの設定値を推奨値に変換する
カスペルスキーのデータベースに該当するアプリケーションの情報が含まれていた場合は、
アプリケーションは推奨設定でインストールされます。
［実⾏ファイルのコマンドライン］でパラメータを指定していた場合も、推奨設定でパラメータが上書きされます。
既定では、このオプションはオンです。
カスペルスキーのデータベースは、カスペルスキーの担当者によって作成・維持されています。データベースに追加されたそれぞれのアプリケーションに対して、カスペルスキーの担当者が最適なインストール設定を指定しています。これらの設定は、クライアントデバイス
へのリモートインストールが正常に完了するように指定されます。管理サーバー上のこのデータベースは、管理サーバーのリポジトリへのアップデートのダウンロードタスクの実⾏時に⾃動的にアップデートされます。

カスペルスキーのデータベースからアプリケーションを選択してインストールパッケージを作成する：
カスペルスキーのデータベースからサードパーティ製品を選択し、インストールパッケージを選択する
場合、このオプションを選択します。データベースは管理サーバーのリポジトリへのアップデートのダ
ウンロードタスクの実⾏時に⾃動的に作成され、リスト内にアプリケーションが表⽰されます。
オペレーティングシステムイメージを含むインストールパッケージを作成する：このオプションは、基準となるデバイスのオペレーティングシステムイメージが⼊ったインストールパッケージを作成する必要がある場合に選択します。
ウィザードが終了すると、［基準デバイスの OS イメージに基づくインストールパッケージの作成］という名前の管理サーバータスクが作成されます。このタスクが完了すると、インストールパッケージが作成され、これを使⽤して、PXE サーバーまたはリモートインストールタスクによりオペレーティング
システムイメージを導⼊することができます。
4. ウィザードの指⽰に従ってください。
ウィザードが終了すると、クライアントデバイスにアプリケーションをインストールするのに使⽤できるインストールパッケージが作成されます。コンソールツリーの［インストールパッケージ］フォルダーを選択
すると、インストールパッケージを確認できます。

アプリケーションのインストールパッケージ⽤の証明書の発⾏

アプリケーションのインストールパッケージ⽤の証明書を発⾏するには：
1. コンソールツリーの［リモートインストール］フォルダーで、［インストールパッケージ］サブフォルダ
ーを選択します。
778

既定では［リモートインストール］フォルダーは［詳細］フォルダーのサブフォルダーです。
2. ［インストールパッケージ］フォルダーのコンテキストメニューで、［詳細］を選択します。
［インストールパッケージ］フォルダーのプロパティウィンドウが開きます。
3. ［インストールパッケージ］フォルダーのプロパティウィンドウで、［スタンドアロンパッケージに署
名］セクションを選択します。
4. ［スタンドアロンパッケージに署名］セクションで、［設定］をクリックします。
［証明書］ウィンドウ。
5. ［証明書の種別］で、証明書の種別について、プライベート証明書か公開証明書かを選択します。
［PKCS #12 コンテナー］を選択した場合は、証明書を指定してパスワードを設定します。
［X.509 証明書］を選択した場合：
a. 秘密鍵ファイルを指定します（拡張⼦が *.prk または *.pem のファイル）。
b. 秘密鍵のパスワードを指定します。
c. 公開鍵のパスワードを指定します（拡張⼦が *.cer のファイル）。
6. ［OK］をクリックします。
アプリケーションのインストールパッケージ⽤の証明書が作成されます。

クライアントデバイスへのアプリケーションのインストール

アプリケーションをクライアントデバイスにインストールするには：
1. コンソールツリーで［リモートインストール］フォルダーを開き、［管理対象デバイス（ワークステーシ
ョン）にインストールパッケージを配布］をクリックして製品導⼊ウィザードを起動します。
2. ウィザードの［インストールパッケージの選択］ウィンドウで、インストールするアプリケーションのイ
ンストールパッケージを指定します。
3. ウィザードの指⽰に従ってください。
ウィザードが終了すると、リモートインストールタスクが作成され、クライアントデバイスにアプリケーシ
ョンがインストールされます。作成されたタスクは、［タスク］フォルダーで開始または停⽌できます。

製品導⼊ウィザードを使⽤することにより、Windows、Linux および macOS が動作しているクライアント
デバイスにネットワークエージェントをインストールすることができます。

Kaspersky Security Center を使⽤し、Linux オペレーティングシステムが動作しているデバイスで 64 ビットのセキュリティ製品を管理するには、64 ビット版の Linux ⽤のネットワークエージェントを使⽤する必要があります。⽬的のバージョンのネットワークエージェントは、テクニカルサポートサイト からダウンロードできます。

779

Linux で動作するデバイスにネットワークエージェントをリモートインストールするには、デバイスを準備する必要があります。

オブジェクトリビジョンの管理
このセクションでは、オブジェクトのリビジョン管理について説明します。Kaspersky Security Center では、
オブジェクトの変更を追跡できます。オブジェクトに変更を加えるたびに、が作成されます。各リ
ビジョンには番号が付いています。

リビジョン

リビジョン管理に対応するアプリケーションオブジェクトは次の通りです：
管理サーバー
ポリシー
タスク
管理グループ
ユーザーアカウント
インストールパッケージ
オブジェクトのリビジョンには次の処理を⾏うことができます：
選択したリビジョンを現在のリビジョンと⽐較する選択したリビジョンを⽐較
同じ種別の別のオブジェクトのリビジョンを⽐較対象として選択し、オブジェクトと⽐較する選択したリビジョンを表⽰する
オブジェクトに対して⾏った変更を、選択したリビジョンにロールバックする
リビジョンをテキストファイルとして保存する
リビジョン管理に対応するオブジェクトのプロパティウィンドウの［変更履歴］セクションには、オブジェク
トのリビジョンのリストが次の詳細とともに表⽰されます：
オブジェクトのリビジョン番号
オブジェクトが変更された⽇時
オブジェクトを変更したユーザーの名前
オブジェクトに対する操作
オブジェクト設定に対して⾏われた変更に関連するリビジョンの説明
既定では、オブジェクトのリビジョンの説明は空になっています。リビジョンに説明を追加するには、関連するリビジョンを選択して、［説明］をクリックします。［オブジェクトのリビジョンの説明］ウィン
ドウで、リビジョンの説明を⼊⼒します。
780

オブジェクトリビジョンについて
オブジェクトのリビジョンには次の処理を⾏うことができます：
選択したリビジョンを現在のリビジョンと⽐較する選択したリビジョンを⽐較
同じ種別の別のオブジェクトのリビジョンを⽐較対象として選択し、オブジェクトと⽐較する選択したリビジョンを表⽰する
オブジェクトに対して⾏った変更を、選択したリビジョンにロールバックする
リビジョンをテキストファイルとして保存する
リビジョン管理に対応するオブジェクトのプロパティウィンドウの［変更履歴］セクションには、オブジェク
トのリビジョンのリストが次の詳細とともに表⽰されます：
オブジェクトのリビジョン番号
オブジェクトが変更された⽇時
オブジェクトを変更したユーザーの名前
オブジェクトに対する操作
オブジェクト設定に対して⾏われた変更に関連するリビジョンの説明［変更履歴］セクションの表⽰
オブジェクトのリビジョンを現在のリビジョンと⽐較したり、リストで選択した複数のリビジョンを⽐較したりすることができます。また、オブジェクトのリビジョンを同じ種別の別のオブジェクトのリビジョンと⽐較することも可能です。

オブジェクトの［変更履歴］セクションを表⽰するには：
1. コンソールツリーで、次のいずれかのオブジェクトを選択します：［管理サーバー］フォルダー［ポリシー］フォルダー［タスク］フォルダー
管理グループのフォルダー［ユーザーアカウント］フォルダー［削除されたオブジェクト］フォルダー
781

［インストールパッケージ］サブフォルダー（［リモートインストール］フォルダーの下）
2. 該当するオブジェクトの場所に応じて、次のいずれかの⼿順を実⾏します：
オブジェクトが［管理サーバー］ノードまたは管理グループノードにある場合、ノードを右クリックして、コンテキストメニューで［プロパティ］を選択します。
オブジェクトが［ポリシー］、［タスク］、［ユーザーアカウント］、［削除されたオブジェクト］、［インストールパッケージ］フォルダーのいずれかに存在する場合、フォルダーを選択して、表⽰される作業領域でオブジェクトを選択します。
オブジェクトのプロパティウィンドウが開きます。
3. 左側の［セクション］ペインで、［変更履歴］を選択します。
変更履歴が作業領域に表⽰されます。

オブジェクトリビジョンの⽐較
オブジェクトの過去のリビジョンを現在のリビジョンと⽐較したり、リストで選択した複数のリビジョンを⽐較したりすることができます。また、オブジェクトのリビジョンを同じ種別の別のオブジェクトのリビジョンと⽐較することも可能です。

オブジェクトのリビジョンを⽐較するには：
1. オブジェクトを選択して、プロパティウィンドウを開きます。
2. プロパティウィンドウで［変更履歴］セクションに移動します。
3. 作業領域のオブジェクトのリビジョンのリストで、⽐較するリビジョンを選択します。
オブジェクトの 2 つ以上のリビジョンを選択するには、SHIFT キーと CTRL キーを使⽤します。
4. 次のいずれかの⼿順を実⾏します：［⽐較］をクリックして、ドロップダウンリストからいずれかの値を選択します。
現在のリビジョンと⽐較

このオプションをオンにすると、選択したリビジョンと現在のリビジョンを⽐較できます。
選択したリビジョンを⽐較

このオプションをオンにすると、選択した 2 つのリビジョンを⽐較できます。
他のタスクと⽐較

タスクのリビジョンが対象の場合、選択したリビジョンを他のタスクのリビジョンと⽐較するには、［他のタスクと⽐較］をオンにします。
ポリシーのリビジョンが対象の場合、選択したリビジョンを他のポリシーのリビジョンと⽐較するには、［他のポリシーと⽐較］をオンにします。

782リビジョン名をダブルクリックし、リビジョンのプロパティウィンドウが表⽰されたら、次のいずれかのボタンをクリックします。
最新と⽐較

このボタンをクリックすると、選択したリビジョンと最新のリビジョンを⽐較できます。
直前と⽐較

このボタンをクリックすると、選択したリビジョンと直前のリビジョンを⽐較できます。
既定のブラウザーで、リビジョンの⽐較に関する HTML 形式のレポートが表⽰されます。
このレポートでは、リビジョン設定を含むセクションを⼀部最⼩化することができます。オブジェクトのリ
ビジョン設定のセクションを最⼩化するには、セクション名に隣接する⽮印アイコン（ ）をクリックします。
管理サーバーのリビジョンには、これまでの変更の詳細がすべて記載されていますが、次の領域の情報は含まれていません：［トラフィック］セクション［タグルール］セクション［通知］セクション［ディストリビューションポイント］セクション［ウイルスアウトブレイク］セクション［ウイルスアウトブレイク］セクションからは、ウイルスアウトブレイクイベントが発⽣した時に起こるポリシーのアクティブ化の設定に関する情報は記録されません。
削除されたオブジェクトのリビジョンを既存のオブジェクトのリビジョンと⽐較することはできますが、⽐較対象を逆にして、既存のオブジェクトのリビジョンを削除されたオブジェクトのリビジョンと⽐較することはできません。

オブジェクトリビジョンと削除されたオブジェクトの情報の保存期間の設定
オブジェクトリビジョンの保存期間と削除されたオブジェクトの情報の保存期間は同じです。既定では、保存
期間は 90 ⽇です。これは、プログラムの定期的な監査にとって⼗分な期間となります。
［削除されたオブジェクト］領域で［変更］権限を付与されたユーザーだけが保存期間を変更できます。

オブジェクトリビジョンと削除されたオブジェクトの情報の保存期間を変更するには：
1. コンソールツリーで、保存期間を変更する管理サーバーを選択します。
2. 右クリックして、コンテキストメニューから［プロパティ］を選択する。

3. 表⽰される管理サーバーのプロパティウィンドウの［変更履歴リポジトリ］セクションで、希望する保存
期間を⼊⼒します（⽇単位）。
783

4. ［OK］をクリックします。
オブジェクトリビジョンと削除されたオブジェクトの情報が、指定した⽇数保存されます。

オブジェクトリビジョンの表⽰
特定の期間中にオブジェクトに対して⾏われた変更を把握する必要がある場合は、このオブジェクトのリビジ
ョンを表⽰できます。

オブジェクトのリビジョンを表⽰するには：
1. オブジェクトの［変更履歴］セクションに移動します。
2. オブジェクトのリビジョンのリストで、表⽰する設定のリビジョンを選択します。
3. 次のいずれかの⼿順を実⾏します：［リビジョンの表⽰］をクリックします。
リビジョン名をダブルクリックし、［リビジョンの表⽰］をクリックして、リビジョンのプロパティウ
ィンドウを開きます。
選択したオブジェクトのリビジョンの設定を⽰す HTML 形式のレポートが表⽰されます。このレポートでは、オブジェクトのリビジョン設定のセクションを⼀部最⼩化することができます。オブジェクトのリビジ
ョン設定のセクションを最⼩化するには、セクション名に隣接する⽮印アイコン（ ）をクリックします。

ファイルへのオブジェクトリビジョンの保存
たとえば、メールで送信するために、オブジェクトのリビジョンをテキストファイルに保存できます。

オブジェクトのリビジョンをファイルに保存するには：
1. オブジェクトの［変更履歴］セクションに移動します。
2. オブジェクトのリビジョンのリストで、設定を保存するリビジョンを選択します。
3. ［詳細］をクリックして、ドロップダウンリストから［ファイルに保存］を選択します。
リビジョンが txt ファイルとして保存されます。

変更のロールバック
必要に応じて、オブジェクトの変更をロールバックできます。たとえば、ポリシーの設定を特定の⽇付の状態まで戻さなければならない場合があります。

オブジェクトの変更をロールバックするには：
1. オブジェクトの［変更履歴］セクションに移動します。
2. オブジェクトのリビジョンのリストで、変更のロールバック先となるリビジョンの番号を選択します。
784

3. ［詳細］をクリックして、ドロップダウンリストから［ロールバック］を選択します。
オブジェクトが、選択したリビジョンにロールバックされます。オブジェクトのリビジョンのリストには、実⾏された処理の記録が表⽰されます。リビジョンの説明には、オブジェクトを元に戻したリビジョン番号に関する情報が表⽰されます。

リビジョンの説明の追加
リスト内でリビジョンが検索しやすくなるように、リビジョンに説明を追加することができます。

リビジョンに説明を追加するには：
1. オブジェクトの［変更履歴］セクションに移動します。
2. オブジェクトのリビジョンのリストから、説明を追加するリビジョンを選択します。
3. ［説明］をクリックします。
4. ［オブジェクトのリビジョンの説明］ウィンドウで、リビジョンの説明を⼊⼒します。
既定では、オブジェクトのリビジョンの説明は空になっています。
5. ［OK］をクリックします。

オブジェクトの削除
このセクションでは、オブジェクトの削除と、削除後にオブジェクトの情報を表⽰する⽅法について説明します。
次のオブジェクトを削除できます：
ポリシー
タスク
インストールパッケージ
仮想管理サーバー
ユーザー
セキュリティグループ
管理グループオブジェクトを削除しても、オブジェクトの情報はデータベースに保存されます。削除されたオブジェクトの情報の保存期間は、オブジェクトの履歴の保存期間（推奨期間は 90 ⽇）と同じです。［削除されたオブジェ
クト］領域の権限で変更権限を付与されたユーザーのみが、保存期間を変更できます。

オブジェクトの削除
785

［基本機能］領域の権限で［変更］権限を付与されている場合（詳しくは「ユーザーとグループへの権限の割り当て」を参照）、ポリシーやタスク、インストールパッケージ、内部ユーザー、内部ユーザーグループなどのオブジェクトを削除できます。

オブジェクトを削除するには：
1. コンソールツリーで、⽬的のフォルダーの作業領域でオブジェクトを選択します。
2. 次のいずれかの⼿順を実⾏します：
オブジェクトを右クリックして、［削除］を選択します。
DELETE キーを押します。
オブジェクトは削除され、オブジェクトに関する情報はデータベースに保存されます。

削除されたオブジェクトの情報の表⽰削除されたオブジェクトの情報はオブジェクトの履歴と同じ期間（推奨する⻑さは 90 ⽇）、［削除されたオ
ブジェクト］フォルダーに保存されます。
［削除されたオブジェクト］領域の権限で読み取り権限を付与されたユーザーのみが、削除されたオブジェク
トのリストを表⽰できます（詳しくは「ユーザーとグループへの権限の割り当て」を参照）。

削除されたオブジェクトのリストを表⽰するには：コンソールツリーで、［削除されたオブジェクト］を選択します（既定では、［削除されたオブジェクト］
は［詳細］フォルダーのサブフォルダーとして含まれています）。
［削除されたオブジェクト］領域の権限で読み取り権限を付与されていない場合、［削除されたオブジェク
ト］フォルダーには空⽩のリストが表⽰されます。
［削除されたオブジェクト］フォルダーの作業領域では、削除されたオブジェクトに関する次の情報がありま
す：
名前：オブジェクトの名前
種別：オブジェクトの種別（ポリシー、タスク、インストールパッケージなど）
⽇時：オブジェクトが削除された⽇時
ユーザー：オブジェクトを削除したユーザーのアカウント名

オブジェクトの詳細を表⽰するには：
1. コンソールツリーで、［削除されたオブジェクト］を選択します（既定では、［削除されたオブジェク
ト］は［詳細］フォルダーのサブフォルダーとして含まれています）。
2. ［削除されたオブジェクト］作業領域で、⽬的のオブジェクトを選択します。
選択したオブジェクトに対する操作を実⾏できるボックスが作業領域の右側に表⽰されます。
3. 次のいずれかの⼿順を実⾏します：786

右側のボックス内で［プロパティ］をクリックする作業領域で選択したオブジェクトを右クリックし、コンテキストメニューから［プロパティ］を選択する
オブジェクトのプロパティウィンドウが開き、次のタブが表⽰されます：
全般
変更履歴

削除されたオブジェクトのリストからオブジェクトを完全に削除する［削除されたオブジェクト］領域の権限で変更権限を付与されたユーザーのみが、削除されたオブジェクトのリストからオブジェクトを完全に削除できます（詳しくは「ユーザーとグループへの権限の割り当て」を参照）。

削除されたオブジェクトのリストからオブジェクトを削除するには
1. コンソールツリーで、⽬的の管理サーバーのフォルダーを選択し、［削除されたオブジェクト］フォルダ
ーを選択します。
2. 作業領域で、⽬的のオブジェクトを選択します。
3. 次のいずれかの⼿順を実⾏します：
DELETE キーを押します。
選択したオブジェクトのコンテキストメニューで、［削除］を選択します。
4. 確認⽤のダイアログボックスで、［はい］をクリックします。
オブジェクトが、削除されたオブジェクトのリストから完全に削除されます。このオブジェクトに関する情報（すべての履歴を含めて）がデータベースからすべて完全に削除されます。この情報を復元することはできません。

モバイルデバイス管理
Kaspersky Security Center からのモバイルデバイス保護の管理は、専⽤のライセンスを使⽤して利⽤できるモ
バイルデバイス管理機能を使⽤して⾏われます。⾃社の従業員が使⽤しているモバイルデバイスを管理する場
合は、モバイルデバイス管理を有効にする必要があります。
このセクションでは、モバイルデバイス管理の有効化、設定、無効化を⾏う⼿順について説明します。また、管理サーバーに接続されたモバイルデバイスを管理する⽅法も確認できます。
Kaspersky Security for Mobile の詳細については、 Kaspersky Security for Mobile
い。

シナリオ：モバイルデバイス管理の導⼊
787のヘルプを参照してくださこのセクションでは、Kaspersky Security Center のモバイルデバイス管理機能を設定する⼿順を説明しています。

必須条件
モバイルデバイス管理機能の利⽤に必要なライセンスを保有していることを確認します。

実⾏するステップ
モバイルデバイス管理機能の導⼊は、以下の⼿順で進みます：
1

ポートの準備管理サーバーでポート 13292 が利⽤できることを確認します。このポートはモバイルデバイスへの接続で必要になります。また、必要に応じて、17100 も利⽤できるようにしておいた⽅がよい場合があります。この
ポートは、管理対象のモバイルデバイス⽤のアクティベーションプロキシサーバーを使⽤する場合にのみ必要となります。管理対象のモバイルデバイスがインターネットに接続できる場合、このポートを使⽤可能にする必要はありません。

2

モバイルデバイス管理の有効化
管理サーバークイックスタートウィザードの実⾏中または以降の任意のタイミングで、モバイルデバイス管理を有効にできます。

3

管理サーバーの外部アドレスの指定
管理サーバーのクイックスタートウィザードの実⾏中または以降の任意のタイミングで、外部アドレスを指定できます。インストール対象としてモバイルデバイス管理を選択しておらず、インストールウィザードでも外部アドレスを指定していない場合、インストールパッケージのプロパティで外部アドレスを指定します。

4

管理対象デバイスグループへのモバイルデバイスの追加
モバイルデバイスを管理対象デバイスグループに追加し、ポリシーを使⽤して保護できるようにします。管理サーバーのクイックスタートウィザードに含まれる⼿順で、この設定を⾏えます。また、移動ルールを後で作成することもできます。こうしたルールを作成しない場合も、管理対象デバイスグループにモバイルデバイスを⼿動で追加できます。
モバイルデバイスを管理対象デバイスグループに直接追加することも、1 つ以上のサブグループを作成してそこにモバイルデバイスを追加することもできます。
また、以降の任意のタイミングで、モバイルデバイスの接続ウィザードを使⽤して新しいモバイルデバイス
を管理サーバーに接続できます。

5

モバイルデバイス⽤のポリシーの作成
モバイルデバイスを管理するために、デバイスが属するグループでポリシーを作成します。作成したポリシーの設定は後からいつでも編集できます。

結果
これらの⼿順を完了すると、Kaspersky Security Center を使⽤して Android デバイスと iOS デバイスを管理できます。モバイルデバイスの証明書の操作や、モバイルデバイスへのコマンドの送信ができます。

EAS デバイスと iOS MDM デバイスの管理⽤グループポリシーの概要
788

iOS MDM および EAS デバイスを管理するには、Kaspersky Device Management for iOS 管理プラグインを使⽤できます。これは Kaspersky Security Center の配布キットに含まれます。Kaspersky Device Management for
iOS によって、iPhone® 構成ユーティリティと Exchange ActiveSync 管理プロファイルを使⽤せずに、iOS
MDM および EAS デバイスの設定を指定するためのグループポリシーを作成できます。
EAS デバイスと iOS MDM デバイスの管理⽤グループポリシーによって、次の操作を実⾏できます。
EAS デバイスの管理向け：
デバイスのロックを解除するパスワードの設定
暗号化されたフォームにおけるデバイスのデータ保管領域の設定
企業メールの同期設定
リムーバブルメディア、カメラ、または Bluetooth の使⽤などのモバイルデバイスのハードウェア機能の設定
デバイスのモバイルアプリケーションの使⽤を制限する設定
iOS MDM デバイスの管理向け：
デバイスのパスワードのセキュリティ設定
デバイスのハードウェア機能の使⽤を制限し、モバイルアプリのインストールと削除を制限する設定
YouTube™、iTunes® Store、Safari など、事前にインストール済みのモバイルアプリの使⽤を制限する設
定
デバイスがある地域ごとにメディアコンテンツ（映画や TV 番組など）の表⽰を制限する設定
プロキシサーバー（グローバル HTTP プロキシ）を使⽤してインターネットに接続するデバイスの設定
ユーザーが企業アプリケーションや企業サービス（シングルサインオン技術）にアクセスできるアカウ
ントの設定
モバイルデバイスでのインターネット使⽤（Web サイトへのアクセス）の監視
異なる認証メカニズムとネットワークプロトコルを使⽤する無線ネットワーク（Wi-Fi）、アクセスポイント（APN）、および仮想プライベートネットワーク（VPN）の設定
写真、⾳楽、映像をストリーミングする AirPlay® デバイスへの接続の設定
デバイスからドキュメントをワイヤレス印刷する AirPrint™ プリンターへの接続の設定
デバイスで会社のメールを使⽤するためのユーザーアカウントと Microsoft Exchange サーバーを同期させる設定
LDAP ディレクトリサービスと同期させるユーザー認証情報の設定
ユーザーが会社のカレンダーや連絡先のリストにアクセスできるようになる、CalDAV および CardDAVサービスに接続するためのユーザー認証情報の設定
ユーザーのデバイスでのお気に⼊り Web サイトのフォントやアイコンなど、iOS インターフェイスの設
定

789

デバイスでの新しいセキュリティ証明書の追加
認証局からデバイスで証明書を⾃動的に受領するための SCEP（Simple Certi cate Enrollment Protocol）
サーバーの設定
モバイルアプリを操作するカスタム設定の追加
EAS デバイスと iOS MDM デバイスの管理⽤ポリシーは、iOS MDM サーバーおよび Exchange ActiveSync モバ
イルデバイスサーバー（集合的にまとめて「モバイルデバイスサーバー」）が含まれる管理グループに割り当てられるという点が特徴です。このポリシーで指定されたすべての設定は、最初にモバイルデバイスサーバーに適⽤され、その後サーバーによって管理されるモバイルデバイスに適⽤されます。管理グループが階層構造を持つ場合は、セカンダリのモバイルデバイスサーバーがプライマリのモバイルデバイスサーバーからポリシ
ー設定を受け取り、それらをモバイルデバイスに配信します。
Kaspersky Security Center 管理コンソールで EAS デバイスと iOS MDM デバイスの管理⽤グループポリシーを使⽤する⽅法についての詳細は、Kaspersky Security for Mobile のヘルプを参照してください。

モバイルデバイス管理の有効化
モバイルデバイスを管理するには、モバイルデバイス管理を有効にする必要があります。この機能をクイック
スタートウィザードで有効にしなかった場合でも、後で有効にすることができます。モバイルデバイス管理を使⽤するにはライセンスが必要です。
モバイルデバイス管理の有効化は、プライマリ管理サーバーでのみ利⽤できます。

モバイルデバイス管理を有効にするには：
1. コンソールツリーで、［モバイルデバイス管理］フォルダーを開きます。
2. フォルダーの作業領域で［モバイルデバイス管理を有効にする］をクリックします。このボタンは、［モバイルデバイス管理］をオンにしていない場合に使⽤可能になります。
管理サーバークイックスタートウィザードの［追加コンポーネント］ページが表⽰されます。
3. モバイルデバイスを管理するために、［モバイルデバイス管理を有効にする］を選択します。
4. ［アプリケーションのアクティベーション⽅法の選択］ウィンドウで、ライセンス情報ファイルまたはア
クティベーションコードを使⽤してアプリケーションをアクティベートします。
モバイルデバイスの管理は、モバイルデバイス管理機能をアクティベートしないと開始できません。
5. インターネットへの接続時にプロキシサーバーを使⽤する場合は、［インターネットへのアクセス⽤のプ
ロキシサーバー設定］ウィンドウで［プロキシサーバーを使⽤する］をオンにします。このチェックボッ
クスをオンにすると、設定を⼊⼒するフィールドが使⽤可能になります。プロキシサーバーの接続には、次の設定を⾏います：
6. ［プラグインとインストールパッケージのアップデートを確認する］ウィンドウで、次のいずれかのオプ
ションをオンにします：
プラグインとインストールパッケージが最新であるかどうか確認する

790

最新の状態かどうか確認を開始します。確認によって、⼀部のプラグインやインストールパッケー
ジの古いバージョンが検出されると、最新バージョンをダウンロードして、古いバージョンを置き換えるように指⽰するメッセージが表⽰されます。
確認しない

プラグインとインストールパッケージが最新であるかどうかを確認せずに使⽤を続けます。たとえば、インターネットにアクセスできない場合や、何らかの理由で旧バージョンのアプリケーションを使⽤し続ける必要がある場合に、このオプションをオンにします。

プラグインのアップデートの確認を省略すると、アプリケーションが適切に動作しなくなる可能性があります。
7. ［プラグインの利⽤可能な最新のバージョン］ウィンドウで、適切な⾔語の最新バージョンのプラグイン
をダウンロードしてインストールしてください。プラグインを更新するには、ライセンスは必要ありません。
プラグインとパッケージのインストール後、モバイルデバイスを正しく機能させるために必要なプラグイ
ンがすべてインストールされたかどうかが確認されます。古いバージョンのプラグインが検出されると、最新のバージョンをダウンロードして、古いバージョンを置き換えるように指⽰するメッセージが表⽰されます。
8. ［モバイルデバイス接続設定］ウィンドウで、管理サーバーのポートを設定します。
ウィザードが完了すると、次の変更が⾏われます：
Kaspersky Endpoint Security for Android のポリシーが作成されます。
Kaspersky Device Management for iOS のポリシーが作成されます。
管理サーバーでモバイルデバイス⽤のポートが開かれます。

モバイルデバイス管理設定の変更

モバイルデバイスのサポートを有効にするには：
1. コンソールツリーで、［モバイルデバイス管理］フォルダーを開きます。
2. フォルダーの作業領域で［モバイルデバイス⽤接続ポート］をクリックします。
管理サーバーのプロパティウィンドウの［追加のポート］セクションが表⽰されます。
3. ［追加のポート］セクションで、関連する設定を変更します：
アクティベーションプロキシサーバーの SSL ポート

Kaspersky Endpoint Security for Windows をカスペルスキーのアクティベーションサーバーに接続する SSL ポートの番号です。
既定のポート番号は 17000 です。
791

モバイルデバイス⽤ポートを開く

モバイルデバイスをライセンス管理サーバーに接続するためのポートを開きます。その下のフィールドでポート番号とその他の設定を定義できます。
既定では、このオプションはオンです。
モバイルデバイスとの同期⽤のポート

モバイルデバイスが管理サーバーに接続し、管理サーバーとデータをやり取りするために経由する
ポートの番号です。既定のポート番号は 13292 です。
ポート 13292 が他の⽬的で使⽤されている場合は、別のポートを割り当てることができます。
モバイルデバイスのアクティベーション⽤のポート

Kaspersky Endpoint Security for Android をカスペルスキーのアクティベーションサーバーに接続するポートです。
既定のポート番号は 17100 です。
4. ［OK］をクリックします。

モバイルデバイス管理の無効化
モバイルデバイス管理の無効化は、プライマリ管理サーバーでのみ利⽤できます。

モバイルデバイス管理を無効にするには：
1. コンソールツリーで、［モバイルデバイス管理］フォルダーを開きます。
2. フォルダーの作業領域で［追加コンポーネントの設定］をクリックします。
管理サーバークイックスタートウィザードの［追加コンポーネント］ページが表⽰されます。
3. モバイルデバイスの管理が不要な場合は、［モバイルデバイス管理を有効にしない］を選択します。
4. ［OK］をクリックします。
以前接続していたモバイルデバイスは管理サーバーに接続できなくなります。モバイルデバイス接続⽤のポートとモバイルデバイスアクティベーション⽤のポートは⾃動的に閉じられます。
Kaspersky Endpoint Security for Android および Kaspersky Device Management for iOS のために作成されたポ
リシーは削除されません。証明書の発⾏ルールは変更されません。インストールされているプラグインは削除されません。モバイルデバイス移動ルールも削除されません。

管理対象モバイルデバイスでのモバイルデバイス管理を再度有効化した後、モバイルデバイス管理に必要なモバイルアプリを再インストールする必要がある場合もあります。

792

モバイルデバイスのコマンドの使⽤
このセクションでは、製品でサポートされるモバイルデバイスを管理するためのコマンドについて説明しま
す。また、モバイルデバイスにコマンドを送信する⽅法と、コマンドタグにおけるコマンドの実⾏ステータスを表⽰する⽅法について説明します。

モバイルデバイス管理のコマンド
Kaspersky Security Center では、モバイルデバイス管理⽤のコマンドがサポートされています。
このコマンドは、モバイルデバイスのリモート管理に使⽤されます。たとえば、ユーザーのモバイルデバイスの紛失時に、コマンドを使⽤して、デバイスから企業データを削除できます。
次の種別の管理対象モバイルデバイスに対してコマンドを使⽤できます：
iOS MDM デバイス
Kaspersky Endpoint Security（KES）デバイス
EAS デバイス
デバイスの各種別は、コマンドの専⽤セットをサポートします。

特定のコマンドに関する特別な考慮事項
すべてのデバイス種別において、［⼯場出荷状態にリセットする］コマンドが問題なく実⾏された場合、すべてのデータはデバイスから消去され、デバイスの設定は⼯場出荷時の値に戻ります。
iOS MDM デバイスで［企業データ消去］コマンドが問題なく実⾏されると、インストール済みのすべての設定プロファイル、プロビジョニングプロファイル、iOS MDM プロファイル、および［iOS MDM プロファ
イルと⼀緒に削除する］がオンになっているアプリケーションがデバイスから削除されます。
［企業データ消去］コマンドが KES デバイスでされると、すべての企業データ、連絡先、SMS 履歴、通話記録、カレンダー、インターネット接続設定、ユーザーのアカウントが、デバイスから削除されます（Google™ アカウントを除く）。KES デバイスでは、メモリカードのデータもすべて消去されます。
［GPS 追跡］コマンドを KES デバイスに送信する前に、このコマンドの使⽤⽬的は、組織または従業員の⼀⼈が所有する紛失したデバイスの捜索であり、その捜索が承認されていることを確認する必要があります。［GPS 追跡］コマンドを受信したモバイルデバイスはロックされません。

モバイルデバイス⽤のコマンドのリスト
次の表では、iOS MDM デバイス種別のコマンドセットを⽰しています。
サポートされるモバイルデバイス管理コマンド：iOS MDM デバイスコマンド

コマンドの実⾏結果

ロック

モバイルデバイスがロックされます。

ロック解除

PIN を使⽤したモバイルデバイスのロックが無効になります。以前に指定した PIN は793

リセットされます。
⼯場出荷状態にリセットする

すべてのデータがモバイルデバイスから消去され、設定が既定値に戻ります。

企業データ消去インストール済みのすべての設定プロファイル、プロビジョニングプロファイル、
iOS MDM プロファイル、および［iOS MDM プロファイルと⼀緒に削除する］がオンになっているアプリケーションが、デバイスから削除されます。

デバイスの同期

モバイルデバイスのデータが管理サーバーと同期します。

プロファイルのインストール

設定プロファイルがモバイルデバイスにインストールされます。

プロファイルの削除

設定プロファイルがモバイルデバイスから削除されます。

プロビジョニングプロファ
イルのインストール

プロビジョニングプロファイルがモバイルデバイスにインストールされます。

プロビジョニングプロファ
イルの削除

プロビジョニングプロファイルがモバイルデバイスから削除されます。

アプリのインストール

アプリがモバイルデバイスにインストールされます。

アプリの削除アプリがモバイルデバイスから削除されます。

リデンプショ
ンコードの⼊⼒

リデンプションコードが有償アプリに⼊⼒されます。

ローミングの設定

データローミングおよび⾳声ローミングが有効または無効になります。

次の表では、KES デバイスのコマンドセットを⽰しています。
サポートされるモバイルデバイス管理コマンド：KES デバイスコマンド

コマンドの実⾏結果

ロック

モバイルデバイスがロックされます。

ロック
解除

PIN を使⽤したモバイルデバイスのロックが無効になります。以前に指定した PIN はリセッ
トされます。

⼯場出
荷状態
にリセ
ットす
る

すべてのデータがモバイルデバイスから消去され、設定が既定値に戻ります。

企業デ
ータ消
去

企業データ、連絡先のエントリ、SMS 履歴、通話記録、カレンダー、インターネット接続設
定、ユーザーのアカウント（Google アカウントを除く）が削除されます。メモリカードのデータが消去されます。

デバイ
スの同
期

モバイルデバイスのデータが管理サーバーと同期します。

794

GPS 追跡

モバイルデバイスを GPS 追跡し、Google マップ™ で表⽰します。SMS メッセージの送付とインターネット接続には、モバイル通信業者の料⾦請求が発⽣します。

遠隔撮影

モバイルデバイスがロックされます。写真をデバイスのフロントカメラで撮影し、管理サーバーに保存します。写真はコマンドログに表⽰できます。SMS メッセージの送付とインターネット接続には、モバイル通信業者の料⾦請求が発⽣します。

遠隔ア
ラーム

モバイルデバイスでアラームが鳴ります。

次の表では、EAS デバイスのコマンドセットを⽰しています。
サポートされるモバイルデバイス管理コマンド：EAS デバイスコマンド

コマンドの実⾏結果

⼯場出荷状態にリセットする

すべてのデータがモバイルデバイスから消去され、設定が既定値に戻ります。

Google Firebase Cloud Messaging の使⽤
Android オペレーティングシステムが管理する KES デバイスにコマンドがタイミングよく確実に配信されるようにするため、Kaspersky Security Center ではプッシュ通知のメカニズムが使⽤されます。プッシュ通知は、
Google Firebase Cloud Messaging によって、KES デバイスと管理サーバーとの間で交換されます。Kaspersky
Security Center 管理コンソールで、Google Firebase Cloud Messaging サービスの設定を指定することで、サービスに KES デバイスを接続できます。
Google Firebase Cloud Messaging の設定を取得するには、Google アカウントが必要です。

Google Firebase Cloud Messagingを設定するには：

1. ［モバイルデバイス管理］フォルダーで、［モバイルデバイス］サブフォルダーを選択します。
2. ［モバイルデバイス］フォルダーのコンテキストメニューで、［プロパティ］を選択します。
［モバイルデバイス］フォルダーのプロパティウィンドウが開きます。
3. ［Google Firebase Cloud Messaging の設定］セクションを選択します。
4. ［送信者 ID］で、Google Developer Console で作成時に受け取った Google API プロジェクトの番号を指定します。
5. ［サーバーのキー］で、Google Developer Console で作成した共通のサーバーのキーを⼊⼒します。
管理サーバーとの次回の同期時に、Android オペレーティングシステムが管理する KES デバイスが、Google
Firebase Cloud Messaging に接続されます。
Google Firebase Cloud Messaging の設定は、［設定をリセット］をクリックして編集できます。

コマンドの送信

ユーザーのモバイルデバイスにコマンドを送信するには：
1. ［モバイルデバイス管理］フォルダーで、［モバイルデバイス］サブフォルダーを選択します。
795

フォルダーの作業領域には、管理対象のモバイルデバイスのリストが表⽰されます。
2. コマンドを送信する必要があるモバイルデバイスを選択します。
3. モバイルデバイスのコンテキストメニューから、［コマンドログの表⽰］を選択します。
4. ［モバイルデバイスの管理コマンド］ウィンドウで、モバイルデバイスに送信する必要があるコマンドの名前を使⽤して、セクションを進めます。その後、［コマンドを送信する］をクリックします。
選択したコマンドによっては、［コマンドを送信する］をクリックすると詳細設定のウィンドウを開けてしまう可能性があります。たとえば、モバイルデバイスからプロビジョニングプロファイルを削除するた
めにコマンドを送信する場合、モバイルデバイスから削除すべきプロビジョニングプロファイルを選択するよう促されます。そのウィンドウでコマンドの詳細設定を定義し、選択を確認します。その後、コマンドはモバイルデバイスに送信されます。
［再送信］をクリックして、コマンドをモバイルデバイスに再度送信できます。
送信したコマンドがまだ実⾏されていない場合は、［キューから削除］をクリックしてそのコマンドの実
⾏をキャンセルできます。
［コマンドログ］セクションには、個別の実⾏ステータスも合わせて、モバイルデバイスに送信されているコマンドが表⽰されます。［更新］をクリックすると、コマンドのリストが更新されます。
5. ［OK］をクリックすると、［モバイルデバイスの管理コマンド］ウィンドウが閉じられます。

コマンドログでのコマンドのステータスの表⽰
モバイルデバイスに送信されているすべてのコマンドに関する情報がコマンドログに保存されます。コマンド
ログには、各コマンドがモバイルデバイスに送信された⽇時、それぞれのステータス、およびコマンドの実⾏
結果の詳細に関する情報が記録されます。たとえば、コマンドの実⾏に失敗した場合、コマンドログにはエラーの原因が表⽰されます。レコードは、コマンドログに最⼤で 30 ⽇間保存されます。
モバイルデバイスに送信されたコマンドのステータスは次の通りです：

実⾏中 - コマンドがモバイルデバイスに送信されました。
完了 - コマンドの実⾏が問題なく完了しました。
エラー終了 - コマンドの実⾏に失敗しました。
削除中 - モバイルデバイスに送信されたコマンドのキューからコマンドを削除しています。
削除済み - モバイルデバイスに送信されたコマンドがコマンドキューから正常に削除されました。
削除エラー - モバイルデバイスに送信されたコマンドをコマンドキューから削除できませんでした。
モバイルデバイスごとに、コマンドログが管理されます。

モバイルデバイスに送信されたコマンドのログを表⽰するには：
1. ［モバイルデバイス管理］フォルダーで、［モバイルデバイス］サブフォルダーを選択します。
フォルダーの作業領域には、管理対象のモバイルデバイスのリストが表⽰されます。
2. モバイルデバイスのリストで、コマンドログを表⽰したいものを 1 つ選択します。
3. モバイルデバイスのコンテキストメニューから、［コマンドログの表⽰］を選択します。
796

［モバイルデバイス管理コマンド］ウィンドウが表⽰されます。［モバイルデバイス管理のコマンド］ウィンドウのセクションは、モバイルデバイスに送信可能なコマンドに対応しています。
4. ［コマンドログ］セクションで、必要なコマンドが含まれるセクションを選択し、それらのコマンドが送信および実⾏される⽅法に関する情報を表⽰します。
［コマンドログ］セクションでは、モバイルデバイスに送信したコマンドのリストとそれらコマンドの詳細を表⽰できます。［コマンドの表⽰］フィルターにより、選択したステータスのコマンドのみのリストを表⽰できます。

モバイルデバイスの証明書の使⽤
このセクションでは、モバイルデバイスの証明書の使⽤⽅法について説明します。また、ユーザーのモバイルデバイスに証明書をインストールする⽅法と、証明書の発⾏ルールの設定⽅法について説明します。また、公開鍵基盤と製品を統合する⽅法および Kerberos のサポートを設定する⽅法について説明します。

証明書インストールウィザードの開始
ユーザーのモバイルデバイスには、次の種別の証明書をインストールできます：
モバイルデバイスを識別するための共有証明書
モバイルデバイスで企業メールを設定するためのメール証明書
モバイルデバイスの仮想プライベートネットワークへのアクセスを設定するための VPN 証明書

ユーザーのモバイルデバイスに証明書をインストールするには：
1. コンソールツリーで、［モバイルデバイス管理］フォルダーを展開し、［証明書］サブフォルダーを選択します。
2. ［証明書］フォルダーの作業領域で、［証明書の追加］をクリックして証明書インストールウィザードを実⾏します。
ウィザードの指⽰に従ってください。
ウィザードが終了すると、証明書が作成されてユーザーの証明書リストに追加されます。さらに、ユーザーに通知が送信され、モバイルデバイスで証明書をダウンロードおよびインストールするためのリンクが提供されます。すべての証明書のリストを表⽰し、ファイルにエクスポートできます。証明書を削除および再発⾏するとともに、そのプロパティを表⽰することができます。

ステップ 1：証明書の種別の選択
ユーザーのモバイルデバイスにインストールする証明書の種別を指定します。
モバイル証明書 ‐ モバイルデバイスの識別⽤
メール証明書 - モバイルデバイスでの企業メールの設定⽤

797

VPN 証明書 - モバイルデバイスの仮想プライベートネットワークへのアクセスの設定⽤

ステップ 2：デバイス種別の選択
このウィンドウは、証明書の種別で［メール証明書］または［VPN 証明書］を選択した場合に表⽰されます。
デバイスのオペレーティングシステムの種別を指定します：
iOS MDM デバイス：iOS MDM プロトコルを使⽤して iOS MDM サーバーに接続しているモバイルデバイスに証明書をインストールする場合、このオプションを選択します。
Kaspersky Security for Mobile により管理される KES デバイス：KES デバイスに証明書をインストールする必要がある場合にこのオプションを選択します。この場合、管理サーバーに接続するたびに、証明書を使⽤してユーザーが識別されます。
ユーザー証明書の認証なしで管理サーバーに接続された KES デバイス：証明書による認証を使⽤しない
KES デバイスに証明書をインストールする場合、このオプションを選択します。この場合、ウィザードの最終ステップの［ユーザー通知⽅法］ウィンドウで、管理サーバーに接続するたびに使⽤されるユーザー
認証の種別を選択する必要があります。

ステップ 3.ユーザーの選択
リストから、証明書をインストールするユーザー、ユーザーグループ、Active Directory ユーザーグループを選択します。
［ユーザーの選択］ウィンドウで、Kaspersky Security Center の内部ユーザー を検索できます。［追加］をクリックすると、内部ユーザーを追加できます。

ステップ 4：証明書の配信元の選択
このウィンドウでは、管理サーバーがモバイルデバイスの認証に使⽤する証明書の発⾏元を選択できます。次のいずれかの⽅法で、証明書を選択します：
管理サーバーツールを使⽤して⾃動で証明書を作成した後、デバイスに配信します。
以前に作成した証明書ファイルを指定します。この⽅法は、前のステップで複数のユーザーを選択した場
合には使⽤できません。
証明書の作成に関する通知をユーザーのモバイルデバイスに送信する必要がある場合、［証明書の発⾏］をオンにします。
ユーザーのモバイルデバイスが証明書より認証済みで、新規証明書の取得にアカウント名とパスワードが不要な場合、［証明書の発⾏］をオフにします。この場合、［ユーザー通知⽅法］ウィンドウは表⽰されません。

ステップ 5：証明書へのタグの割り当て
798

［デバイス種別］で「iOS MDM デバイス」が選択されている場合、［証明書タグ］ウィンドウが表⽰されます。
ドロップダウンリストから、ユーザーの iOS MDM デバイスの証明書にタグを割り当てることができます。たとえば、Kaspersky Device Management for iOS ポリシーのプロパティで設定された特定のパラメータをタグに対応させ、そのタグを証明書に割り当てることができます。

証明書テンプレート

証明書テンプレート

証明書テンプレート 3」のドロップダウンリストでは、「1」「2」「
いずれかのタグを選択できます。これらのタグを設定する⽅法は、以下のセクションで説明します：［証明書の種別］ウィンドウで「メール証明書」が選択されている場合、証明書のタグは、モバイルデバ
イスの Exchange ActiveSync アカウントのプロパティで設定できます（［管理対象デバイス］→［ポリシー］→ Kaspersky Device Management for iOS ポリシーのプロパティ→［Exchange ActiveSync］セクション→［追加］→［詳細］）。
［証明書の種別］ウィンドウで「VPN 証明書」が選択されている場合、証明書のタグは、モバイルデバイ
スの VPN のプロパティで設定できます（［管理対象デバイス］→［ポリシー］→ Kaspersky Device
Management for iOS ポリシーのプロパティ → ［VPN］セクション → ［追加］→［詳細］）。VPN で
L2TP、PPTP、IPSec（Cisco™）のいずれかの接続種別が選択されている場合、VPN 証明書に使⽤するタグは設定できません。

ステップ 6.証明書発⾏設定の指定
このウィンドウでは、次の証明書発⾏設定を指定できます：
新しい証明書をユーザーに通知しない

ユーザーのモバイルデバイス⽤の証明書の作成に関する通知をユーザーに送信しない場合は、このオプションをオンにします。この場合、［ユーザー通知⽅法］ウィンドウは表⽰されません。
このオプションは、Kaspersky Endpoint Security for Android をインストールしているデバイスにのみ適⽤されます。
たとえば、ユーザーのモバイルデバイスが既に証明書によって認証されており、新規証明書の取得にアカウント名とパスワードが必要ない場合、このオプションをオンにすることを検討できます。
単⼀の証明書を複数回デバイスが受信することを許可する (Kaspersky Endpoint Security for Android がインストールされたデバイスのみ)

証明書の有効期限がもうすぐ切れる時、または対象のデバイスで証明書が⾒つからない時、Kaspersky
Security Center で証明書を⾃動的に再送する場合はこのオプションをオンにします。
証明書の有効期限の数⽇前に証明書が⾃動的に再送されます。事前送付の具体的な⽇数は、［証明書発⾏ルール］ウィンドウで指定できます。
デバイス上で証明書が⾒つからない場合があります。たとえば、ユーザーがカスペルスキーのセキュリティ製品をデバイスに再インストールしていたり、デバイスの設定とデータを⼯場出荷時の設定にリセットしている場合です。この場合、デバイスが管理サーバーへの接続を次に試⾏したタイミング
で、Kaspersky Security Center はデバイス ID を確認します。デバイス ID が、証明書発⾏当時と同じ場
合、デバイスに証明書が再送されます。

799

ステップ 7：ユーザー通知⽅法の選択
デバイス種別として［iOS MDM デバイス］を選択している場合、あるいは［新しい証明書をユーザーに通知しない］をオンにしている場合は、このウィンドウは表⽰されません。
［ユーザー通知⽅法］ウィンドウでは、モバイルデバイスへの証明書のインストールをユーザーに通知する⽅法を設定できます。
［認証⽅法］で、ユーザー認証の種別を指定します：
資格情報（ドメインまたはエイリアス）

この場合、ユーザーはドメインパスワードまたは Kaspersky Security Center 内部ユーザーのパスワー
ドを使⽤して、新しい証明書を取得します。
ワンタイムパスワード

この場合、ユーザーはメールまたは SMS で送信されるワンタイムパスワードを受信します。新しい証明書を取得するには、このパスワードを⼊⼒する必要があります。
［証明書発⾏設定］ウィンドウで、［デバイスが証明書を複数回受信することを許可する（モバイル
デバイス向けカスペルスキー製品がインストールされたデバイスのみ）］をオンにしている場合、オプションは［パスワード］に変化します。
パスワード

この場合、証明書がユーザーに送信されるたびに同じパスワードが使⽤されます。
［証明書発⾏設定］ウィンドウで、［デバイスが証明書を複数回受信することを許可する（モバイル
デバイス向けカスペルスキー製品がインストールされたデバイスのみ）］をオフにしている場合、オプションは［ワンタイムパスワード］に変化します。
このフィールドは、［証明書の種別］ウィンドウで［モバイル証明書］を選択している場合、またはデバイスの種別として［ユーザー証明書の認証なしで管理サーバーに接続された KES デバイス］を選択している場合に表⽰されます。
ユーザー通知のオプションを選択します：
ウィザードの終了後に認証パスワードを表⽰する

800

このオプションをオンにすると、証明書インストールウィザードの最終ステップで、選択した各ユー
ザーに対して、ユーザー名、セキュリティアカウントマネージャー内のユーザー名、証明書を回復するためのパスワードが表⽰されます。インストールされた証明書についてのユーザー通知が設定できなくなります。
複数のユーザーに証明書を追加する場合、証明書インストールウィザードの最終ステップで［エクスポート］をクリックすると、提供された認証情報をファイルに保存できます。
証明書インストールウィザードの［ユーザー通知⽅法］で［資格情報（ドメインまたはエイリアス）］を選択した場合、このオプションは使⽤できません。

新しい証明書をユーザーに通知

このオプションをオンにすると、新しい証明書についてのユーザー通知を設定できます。
メール

このセクションで、新規証明書をユーザーのモバイルデバイスへインストールしたことをメールで伝えるユーザー通知を設定できます。この通知⽅法は、SMTP サーバーが有効な場合のみ使⽤できます。
必要に応じて、［メッセージの編集］をクリックし、通知メッセージを表⽰して編集します。
SMS 経由このセクションで、証明書をユーザーのモバイルデバイスへインストールしたことを SMS で伝えるユーザー通知を設定できます。この通知⽅法は、SMS 通知が有効な場合のみ使⽤できます。
必要に応じて、［メッセージの編集］をクリックし、通知メッセージを表⽰して編集します。

ステップ 8：証明書の⽣成中
このステップでは証明書が作成されます。
［終了］をクリックすると、ウィザードを終了できます。
証明書が⽣成され、［証明書］フォルダーの作業領域の証明書のリストに表⽰されます。

証明書の作成設定の指定証明書は、管理サーバーによるデバイスの認証に使⽤されます。すべての管理対象モバイルデバイスには証明書を発⾏する必要があります。証明書の発⾏⽅法を設定できます。

証明書の発⾏ルールを設定するには：
1. コンソールツリーで、［モバイルデバイス管理］フォルダーを展開し、［証明書］サブフォルダーを選択
します。
801

2. ［証明書］フォルダーの作業領域で［証明書の発⾏ルールを指定する］をクリックし、［証明書発⾏ルール］を開きます。
3. 証明書の種別名のセクションに進みます：
モバイル証明書の発⾏ - モバイル証明書の発⾏⽅法を設定します。
メール証明書の発⾏ - メール証明書の発⾏⽅法を設定します。
VPN 証明書の発⾏ - VPN 証明書の発⾏⽅法を設定します。
4. ［発⾏の設定］セクションで、証明書の発⾏⽅法を設定します：
証明書の有効期間を⽇単位で指定します。
証明書のソースを選択します（［管理サーバー］または［証明書を⼿動で指定］）。
管理サーバーが証明書の既定のソースとして選択されます。
証明書のテンプレートを指定します（［既定のテンプレート］または［他のテンプレート］）。
［PKI（公開鍵基盤）の統合］セクションで、公開鍵基盤との統合を有効にしている場合、テンプレー
トの設定が利⽤可能です。
5. ［⾃動更新設定］セクションで、証明書の⾃動アップデートを設定します：［証明書の有効期間の残りが次の⽇数になったら更新］で、証明書を更新する必要がある有効期限までの⽇数を指定します。
証明書の⾃動更新を有効にするには、［可能であれば証明書を⾃動で再発⾏］をオンにします。
モバイル証明書は⼿動でのみ更新できます。
6. ［パスワードによる保護］セクションで、証明書の復号化時のパスワードの使⽤を設定して有効にします。
パスワードによる保護は、モバイル証明書の場合にのみ使⽤できます。
a. ［証明書のインストール時にパスワードを要求する］をオンにします。
b. スライダーを使⽤して、暗号化⽤パスワードに使う⽂字数の上限を定義します。
7. ［OK］をクリックします。

公開鍵基盤との統合
公開鍵基盤（PKI）との製品の統合は、ユーザーへのドメイン証明書の発⾏を簡略化するために必要とされます。統合後、証明書が⾃動的に発⾏されます。
サポートされる PKI サーバーの最⼩バージョンは Windows Server 2008 です。
PKI（公開鍵基盤）を統合するアカウントを設定する必要があります。アカウントは次の要件を満たしている必要があります：
管理サーバーがインストールされているデバイスのドメインユーザーおよび管理者であること
802

管理サーバーがインストールされているデバイスで SeServiceLogonRight 権限が与えられていること
永続的なユーザープロファイルを作成するには、管理サーバーがインストールされているデバイスに、設定されたアカウントで少なくとも 1 回ログオンします。管理サーバーデバイスのこのユーザーの証明書リポジトリに、ドメイン管理者によって提供される登録エージェント証明書をインストールします。

公開鍵基盤との統合を設定するには：
1. コンソールツリーで、［モバイルデバイス管理］フォルダーを展開し、［証明書］サブフォルダーを選択します。
2. 作業領域で、［公開鍵基盤と統合する］をクリックして、［証明書発⾏ルール］ウィンドウの［PKI（公開鍵基盤）の統合］セクションを開きます。
［証明書発⾏ルール］ウィンドウの［PKI（公開鍵基盤）の統合］セクションが開きます。
3. ［PKI（公開鍵基盤）と証明書の発⾏を統合する］をオンにします。
4. ［アカウント］で、PKI の統合に使⽤されるユーザーアカウントの名前を指定します。
5. ［パスワード］にアカウントのドメインパスワードを⼊⼒します。
6. ［PKI システムの証明書のテンプレート名］リストで、ドメインユーザーへの証明書発⾏で使⽤される証明
書テンプレートを選択します。
専⽤のサービスが、指定されたユーザーアカウントで開始されます。このサービスでは、ユーザーのドメ
イン証明書の発⾏を担当します。［リストの更新］をクリックすることで証明書のテンプレートのリストが読み込まれる際、または証明書が⽣成される際に、サービスが実⾏されます。
7. ［OK］をクリックして設定を保存します。
統合後、証明書が⾃動的に発⾏されます。

Kerberos の制約付き委任のサポートを有効化
Kerberos の制約付き委任の使⽤がサポートされます。

Kerberosの制約付き委任のサポートを有効にするには：

1. コンソールツリーで、［モバイルデバイス管理］フォルダーを開きます。
2. コンソールツリーの［モバイルデバイス管理］フォルダーで、［モバイルデバイスサーバー］サブフォル
ダーを選択します。
3. ［モバイルデバイスサーバー］フォルダーの作業領域で、iOS MDM サーバーを選択します。
4. iOS MDM サーバーのコンテキストメニューで、［プロパティ］を選択します。
5. iOS MDM サーバーのプロパティウィンドウで［設定］セクションを選択します。
6. ［設定］セクションで、［Kerberos の制約付き委任との互換性を確保する］をオンにします。
7. ［OK］をクリックします。

803

管理対象デバイスのリストへの iOS モバイルデバイスの追加
ユーザーの iOS モバイルデバイスを管理対象デバイスのリストに追加するには、共有証明書をデバイスに配信
してインストールする必要があります。共有証明書は、モバイルデバイスを識別するために管理サーバーで使⽤されます。iOS モバイルデバイス⽤の共有証明書は iOS MDM プロファイルに含まれるかたちで配信されます。共有証明書がモバイルデバイスに配信されてインストールされると、管理対象デバイスのリストにそのモ
バイルデバイスが表⽰されます。
Kaspersky Safe Browser のサポートは終了しました。
ユーザーのモバイルデバイスを、モバイルデバイスの接続ウィザードを使⽤して管理対象デバイスのリストに追加できます。

iOS

デバイスを共有証明書を使⽤して管理サーバーに接続するには：

1. 次のいずれかの⽅法でモバイルデバイスの接続ウィザードを起動します：［ユーザーアカウント］フォルダーのコンテキストメニューを使⽤する：
1. コンソールツリーで、［詳細］フォルダーを展開し、［ユーザーアカウント］サブフォルダーを選択します。
2. ［ユーザーアカウント］フォルダーの作業領域で、管理対象デバイスのリストに追加するモバイルデバイスを所有しているユーザー、ユーザーグループ、または Active Directory ユーザーグループを選択します。
3. ユーザーアカウントを右クリックし、コンテキストメニューで［モバイルデバイスの追加］を選択します。
モバイルデバイスの接続ウィザードが起動します。
［モバイルデバイス］フォルダーの作業領域で［モバイルデバイスの追加］をクリックします。
1. コンソールツリーで、［モバイルデバイス管理］フォルダーを展開し、［モバイルデバイス］サブフ
ォルダーを選択します。
2. ［モバイルデバイス］サブフォルダーの作業領域で［モバイルデバイスの追加］をクリックします。
モバイルデバイスの接続ウィザードが起動します。
2. ウィザードの［オペレーティングシステム］ウィンドウで、モバイルデバイスのオペレーティングシステ
ム種別として［iOS］を選択します。
3. ウィザードの［iOS MDM サーバーの選択］ウィンドウで、iOS MDM サーバーを選択します。
4. ［管理対象のモバイルデバイスを所有しているユーザーを選択してください］ウィンドウで、管理対象デ
バイスのリストに追加するモバイルデバイスを所有しているユーザー、ユーザーグループ、または Active
Directory ユーザーグループを選択します。
［ユーザーアカウント］フォルダーのコンテキストメニューで［モバイルデバイスの追加］を選択してウィザードを開始した場合、この⼿順はスキップされます。

804

新しいユーザーアカウントをリストに追加するには、［追加］をクリックして表⽰されるウィンドウで、
ユーザーアカウントの情報を⼊⼒します。既存のユーザーアカウントの情報を変更したり確認するには、リストからユーザーアカウントを選択し［プロパティ］をクリックします。
5. ウィザードの［証明書ソース］ウィンドウで、管理サーバーがモバイルデバイスの識別に使⽤する共有証
明書の作成⽅法を指定します。次のいずれかの⽅法で、共有証明書を指定できます：
管理サーバーツール経由で証明書を発⾏する

以前に証明書を作成していない場合は、管理サーバーのツールを使⽤して新しい証明書を作成するためにこのオプションを選択してください。
このオプションをオンにすると、管理サーバーによって⾃動的に⽣成された証明書で iOS MDM プ
ロファイルが署名されます。
既定ではこのオプションが選択されます。
証明書ファイルを指定する

以前に作成した証明書ファイルを指定する場合は、このオプションを選択します。
この⽅法は、前のステップで複数のユーザーを選択した場合には使⽤できません。
6. ウィザードの［ユーザー通知⽅法］ページで、証明書の作成に関する SMS またはメールによってモバイル
デバイスユーザーに通知する場合の設定を定義します。
ウィザード内でリンクを表⽰

このオプションをオンにすると、モバイルデバイスの接続ウィザードの最後の⼿順で、インストー
ルパッケージへのリンクが表⽰されます。
このオプションは、デバイスを選択するユーザーを複数選択した場合には使⽤できません。

リンクをユーザーに送信

このオプションをオンにすると、新しいモバイルデバイスが接続された時のユーザー通知を設定できます。
メールアドレスの種別の選択、追加のメールアドレスの指定、メッセージ本⽂の編集が可能です。
SMS メッセージを送信するユーザー端末の種別の選択、追加の電話番号の指定、SMS メッセージの本⽂の編集も可能です。
SMTP サーバーが設定されていない場合、ユーザーへのメールは送信されません。SMS 通知が設定されていない場合、ユーザーへの SMS は送信されません。
7. ［結果］ページで、［完了］をクリックして、証明書インストールウィザードを閉じます。
iOS MDM プロファイルが Kaspersky Security Center Web サーバーで⾃動的に公開されます。モバイルデバ
イスのユーザーが、Web サーバーから iOS MDM プロファイルをダウンロードするためのリンクが記載された通知を受信します。ユーザーが、リンクをクリックします。モバイルデバイスのオペレーティングシステ
ムが、iOS MDM プロファイルのインストールに同意するようユーザーに要求します。ユーザーは、iOS
MDM プロファイルをモバイルデバイスにダウンロードできるようにするため、まず iOS MDM プロファイルのインストールに同意する必要があります。iOS MDM プロファイルがダウンロードされ、モバイルデバイス
が管理サーバーと同期されると、そのデバイスが、コンソールツリーの［モバイルデバイス管理］フォルダ
ーにある［モバイルデバイス］フォルダーに表⽰されます。
805

ユーザーがリンクを使⽤して Kaspersky Security Center Web サーバーに移動するには、モバイルデバイ
スでポート 8061 経由での管理サーバーとの接続が確⽴されている必要があります。

管理対象デバイスのリストへの Android モバイルデバイスの追加
ユーザーの Android モバイルデバイスを管理対象デバイスのリストに追加するには、Kaspersky Endpoint
Security for Android と共有証明書をデバイスに配信してインストールする必要があります。共有証明書は、モ
バイルデバイスを識別するために管理サーバーで使⽤されます。共有証明書がモバイルデバイスに配信されてインストールされると、管理対象デバイスのリストにそのモバイルデバイスが表⽰されます。
ユーザーのモバイルデバイスを、モバイルデバイスの接続ウィザードを使⽤して管理対象デバイスのリストに追加できます。ウィザードでは、次の 2 つの⽅法のいずれかで、共有証明書と Kaspersky Endpoint Security for
Android の配信およびインストールを実⾏できます：Google Play のリンクを使⽤
Kaspersky Security Center Web サーバーのリンクを使⽤
管理サーバーで配布⽤に保存されている Kaspersky Endpoint Security for Android のインストールパッケー
ジをインストールに使⽤します。

モバイルデバイスの接続ウィザードの起動

次のいずれかの⽅法でモバイルデバイスの接続ウィザードを起動します：［ユーザーアカウント］フォルダーのコンテキストメニューを使⽤する：
1. コンソールツリーで、［詳細］フォルダーを展開し、［ユーザーアカウント］サブフォルダーを選択します。
2. ［ユーザーアカウント］フォルダーの作業領域で、管理対象デバイスのリストに追加するモバイルデバ
イスを所有しているユーザー、ユーザーグループ、または Active Directory ユーザーグループを選択します。
3. ユーザーアカウントを右クリックし、コンテキストメニューで［モバイルデバイスの追加］を選択します。
モバイルデバイスの接続ウィザードが起動します。
［モバイルデバイス］フォルダーの作業領域で［モバイルデバイスの追加］をクリックします。
1. コンソールツリーで、［モバイルデバイス管理］フォルダーを展開し、［モバイルデバイス］サブフォ
ルダーを選択します。
2. ［モバイルデバイス］サブフォルダーの作業領域で［モバイルデバイスの追加］をクリックします。
モバイルデバイスの接続ウィザードが起動します。

Google Play のリンクを使⽤しての Android モバイルデバイスの追加のリンクを使⽤して Kaspersky Endpoint Security for Android と共有証明書をモバイルデバイスにインストールするには：Google Play806

1. モバイルデバイスの接続ウィザードを起動します。
2. ウィザードの［オペレーティングシステム］ページで、モバイルデバイスのオペレーティングシステム種
別として［Android］を選択します。
3. ウィザードの［Kaspersky Endpoint Security for Android のインストール⽅法］ページで、［Google Playのリンクを使⽤］を選択します。
4. ウィザードの［管理対象のモバイルデバイスを所有しているユーザーを選択してください］ページで、管理対象デバイスのリストに追加するモバイルデバイスを所有しているユーザー、ユーザーグループ、または Active Directory ユーザーグループを選択します。
［ユーザーアカウント］フォルダーのコンテキストメニューで［モバイルデバイスの追加］を選択してウィザードを開始した場合、この⼿順はスキップされます。
新しいユーザーアカウントをリストに追加するには、［追加］をクリックして表⽰されるウィンドウで、
ユーザーアカウントの情報を⼊⼒します。既存のユーザーアカウントの情報を変更したり確認するには、リストからユーザーアカウントを選択し［プロパティ］をクリックします。
5. ウィザードの［証明書ソース］ウィンドウで、管理サーバーがモバイルデバイスの識別に使⽤する共有証
明書の作成⽅法を指定します。次のいずれかの⽅法で、共有証明書を指定できます：
管理サーバーツール経由で証明書を発⾏する

以前に証明書を作成していない場合は、管理サーバーのツールを使⽤して新しい証明書を作成するためにこのオプションを選択してください。
このオプションをオンにすると、管理サーバーのツールを使⽤して証明書が⾃動的に発⾏されます。
既定ではこのオプションが選択されます。
証明書ファイルを指定する

以前に作成した証明書ファイルを指定する場合は、このオプションを選択します。
この⽅法は、前のステップで複数のユーザーを選択した場合には使⽤できません。
6. ウィザードの［ユーザー通知⽅法］ページで、証明書の作成に関する SMS またはメールによってモバイル
デバイスユーザーに通知する場合の設定を定義します。
ウィザード内でリンクを表⽰

このオプションをオンにすると、モバイルデバイスの接続ウィザードの最後の⼿順で、インストー
ルパッケージへのリンクが表⽰されます。
このオプションは、デバイスを選択するユーザーを複数選択した場合には使⽤できません。

リンクをユーザーに送信

807

このオプションをオンにすると、新しいモバイルデバイスが接続された時のユーザー通知を設定できます。
メールアドレスの種別の選択、追加のメールアドレスの指定、メッセージ本⽂の編集が可能です。
SMS メッセージを送信するユーザー端末の種別の選択、追加の電話番号の指定、SMS メッセージの本⽂の編集も可能です。
SMTP サーバーが設定されていない場合、ユーザーへのメールは送信されません。SMS 通知が設定されていない場合、ユーザーへの SMS は送信されません。
7. ［結果］ページで、［完了］をクリックして、証明書インストールウィザードを閉じます。
ウィザードが終了すると、リンクと QR コードがユーザーのモバイルデバイスに送信され、Kaspersky
Endpoint Security for Android をダウンロードできるようになります。ユーザーがリンクをクリックするか
QR コードをスキャンします。その後、モバイルデバイスのオペレーティングシステムが、Kaspersky
Endpoint Security for Android のインストールへの同意をユーザーに要求します。Kaspersky Endpoint
Security for Android がダウンロードされてインストールされると、モバイルデバイスが管理サーバーに接続
して、共有証明書をダウンロードします。証明書がモバイルデバイスにインストールされると、そのモバイ
ルデバイスが、コンソールツリーの［モバイルデバイス］フォルダーにある［モバイルデバイス管理］フォルダーに表⽰されます。

Kaspersky Security Center Web サーバーのリンクを使⽤しての Android モバイルデバイスの追加
管理サーバーで公開された Kaspersky Endpoint Security for Android のインストールパッケージをインスト
ールに使⽤します。

サーバーへのリンクを使⽤して Kaspersky Endpoint Security for Android と共有証明書をモバイルデバイスにインストールするには：Web

1. モバイルデバイスの接続ウィザードを起動します。
2. ウィザードの［オペレーティングシステム］ページで、モバイルデバイスのオペレーティングシステム種
別として［Android］を選択します。
3. ウィザードの［Kaspersky Endpoint Security for Android のインストール⽅法］ページで、［Web サーバ
ーのリンクを使⽤］を選択します。
下に表⽰されるフィールドで、インストールパッケージを選択するか、［新規］をクリックして新規イン
ストールパッケージを作成します。
4. ウィザードの［管理対象のモバイルデバイスを所有しているユーザーを選択してください］ページで、管理対象デバイスのリストに追加するモバイルデバイスを所有しているユーザー、ユーザーグループ、または Active Directory ユーザーグループを選択します。
［ユーザーアカウント］フォルダーのコンテキストメニューで［モバイルデバイスの追加］を選択してウィザードを開始した場合、この⼿順はスキップされます。
新しいユーザーアカウントをリストに追加するには、［追加］をクリックして表⽰されるウィンドウで、
ユーザーアカウントの情報を⼊⼒します。既存のユーザーアカウントの情報を変更したり確認するには、リストからユーザーアカウントを選択し［プロパティ］をクリックします。

808

5. ウィザードの［証明書ソース］ウィンドウで、管理サーバーがモバイルデバイスの識別に使⽤する共有証
明書の作成⽅法を指定します。次のいずれかの⽅法で、共有証明書を指定できます：
管理サーバーツール経由で証明書を発⾏する

以前に証明書を作成していない場合は、管理サーバーのツールを使⽤して新しい証明書を作成するためにこのオプションを選択してください。
このオプションをオンにすると、管理サーバーのツールを使⽤して証明書が⾃動的に発⾏されます。
既定ではこのオプションが選択されます。
証明書ファイルを指定する

以前に作成した証明書ファイルを指定する場合は、このオプションを選択します。
この⽅法は、前のステップで複数のユーザーを選択した場合には使⽤できません。
6. ウィザードの［ユーザー通知⽅法］ページで、証明書の作成に関する SMS またはメールによってモバイル
デバイスユーザーに通知する場合の設定を定義します。
ウィザード内でリンクを表⽰

このオプションをオンにすると、モバイルデバイスの接続ウィザードの最後の⼿順で、インストー
ルパッケージへのリンクが表⽰されます。
このオプションは、デバイスを選択するユーザーを複数選択した場合には使⽤できません。

リンクをユーザーに送信

このオプションをオンにすると、新しいモバイルデバイスが接続された時のユーザー通知を設定できます。
メールアドレスの種別の選択、追加のメールアドレスの指定、メッセージ本⽂の編集が可能です。
SMS メッセージを送信するユーザー端末の種別の選択、追加の電話番号の指定、SMS メッセージの本⽂の編集も可能です。
SMTP サーバーが設定されていない場合、ユーザーへのメールは送信されません。SMS 通知が設定されていない場合、ユーザーへの SMS は送信されません。
7. ［結果］ページで、［完了］をクリックして、証明書インストールウィザードを閉じます。
Kaspersky Endpoint Security for Android のモバイルアプリパッケージが⾃動的に Kaspersky Security CenterWeb サーバーで公開されます。モバイルアプリパッケージには、アプリ、モバイルデバイスから管理サーバ
ーへの接続設定、および証明書が含まれます。モバイルデバイスのユーザーが、Web サーバーからパッケー
ジをダウンロードするためのリンクが記載された通知を受信します。ユーザーが、リンクをクリックします。デバイスのオペレーティングシステムが、モバイルアプリパッケージのインストールへの同意をユーザーに要求します。ユーザーが同意すると、パッケージがモバイルデバイスにダウンロードされます。パッケージがダウンロードされ、モバイルデバイスが管理サーバーと同期されると、そのデバイスが、コンソール
ツリーの［モバイルデバイス管理］フォルダーにある［モバイルデバイス］フォルダーに表⽰されます。

809

Exchange ActiveSync モバイルデバイスの管理
このセクションでは、Kaspersky Security Center を使⽤して EAS デバイスを管理するための機能を詳細に説明しています。
コマンドを⽤いた EAS デバイスの管理に加えて、管理者は次のオプションを使⽤できます：

デバイスの管理

EAS デバイスの管理プロファイルの作成とユーザーのメールボックスへの割り当て：EAS
は Exchange ActiveSync のポリシーで、EAS デバイスを管理するために、Microsoft Exchange
サーバー上で使⽤されます。EAS デバイス管理プロファイルでは、次のグループを設定できます：

プロファイルユーザーのパスワードの管理設定
メールの同期設定
モバイルデバイス機能の使⽤を制限する設定
モバイルデバイスのモバイルアプリケーションの使⽤を制限する設定
モバイルデバイスのモデルに応じて、管理プロファイルの設定は部分的に適⽤できます。適⽤済みのExchange ActiveSync ポリシーのステータスは、モバイルデバイスのプロパティで確認できます。
EAS デバイス管理の設定に関する情報の表⽰：たとえば管理者は、モバイルデバイスのプロパティで、
Microsoft Exchange サーバーとの前回の同期時刻、EAS デバイスの ID、Exchange ActiveSync ポリシーの名前とモバイルデバイス上での現在のステータスを確認できます。
使⽤されていない場合における管理からの EAS デバイスの切断：
Exchange モバイルデバイスサーバーによる Active Directory のポーリングの設定を定義します。これにより、ユーザーのメールボックスとモバイルデバイスの情報を更新できます。

管理プロファイルの追加
EAS デバイスを管理するために、EAS デバイス管理プロファイルを作成して、選択した Microsoft Exchange メールボックスに割り当てることができます。
Microsoft Exchange メールボックスに割り当てられる EAS デバイス管理プロファイルは 1 つだけです。

Microsoft Exchange

メールボックスの EAS デバイス管理プロファイルを追加するには：

1. コンソールツリーで、［モバイルデバイス管理］フォルダーを開きます。
2. コンソールツリーの［モバイルデバイス管理］フォルダーで、［モバイルデバイスサーバー］サブフォル
ダーを選択します。
3. ［モバイルデバイスサーバー］フォルダーの作業領域で、Exchange モバイルデバイスサーバーを選択します。
4. Exchange モバイルデバイスサーバーのコンテキストメニューで、［プロパティ］を選択します。
810

モバイルデバイスサーバーのプロパティウィンドウが開きます。
5. Exchange モバイルデバイスサーバーのプロパティウィンドウで、［メールボックス］セクションを選択します。
6. メールボックスを選択し、［プロファイルの割り当て］をクリックします。
［ポリシーのプロファイル］ウィンドウが表⽰されます。
7. ［ポリシーのプロファイル］ウィンドウで［追加］をクリックします。
［ 新規プロファイル］ウィンドウが表⽰されます。
8. ［新規プロファイル］ウィンドウのタブで、プロファイルを設定します。
プロファイル名とアップデート間隔を指定する場合は、［全般］タブを選択します。
モバイルデバイスユーザーのパスワードを設定する場合は、［パスワード］タブを選択します。
Microsoft Exchange サーバーとの同期を設定する場合は、［同期］タブを選択します。
モバイルデバイスの機能の制限を設定する場合は、［機能制限］タブを選択します。
モバイルデバイスのモバイルアプリケーションの使⽤における制限を設定する場合は、［アプリケーシ
ョンの制限］タブを選択します。
9. ［OK］をクリックします。
新規プロファイルは、［ポリシーのプロファイル］ウィンドウのプロファイルのリストに表⽰されます。
このプロファイルを、新しいメールボックスとプロファイルが削除されているメールボックスに⾃動で割り当てる場合は、プロファイルのリストでプロファイルを選択し、［既定のプロファイルに設定］をクリックします。
既定のプロファイルは削除できません。現在の既定のプロファイルを削除するには、「既定のプロフ
ァイル」属性を別のプロファイルに割り当てる必要があります。
10. ［ポリシーのプロファイル］ウィンドウで［OK］をクリックします。
管理プロファイルの設定は、Exchange モバイルデバイスサーバーを⽤いたデバイスの次の同期で、EAS デ
バイスに適⽤されます。

管理プロファイルの削除
Microsoft Exchange

メールボックスの EAS デバイス管理プロファイルを削除するには：

1. コンソールツリーで、［モバイルデバイス管理］フォルダーを開きます。
2. コンソールツリーの［モバイルデバイス管理］フォルダーで、［モバイルデバイスサーバー］サブフォル
ダーを選択します。
3. ［モバイルデバイスサーバー］フォルダーの作業領域で、Exchange モバイルデバイスサーバーを選択します。
4. Exchange モバイルデバイスサーバーのコンテキストメニューで、［プロパティ］を選択します。
モバイルデバイスサーバーのプロパティウィンドウが開きます。
811

5. Exchange モバイルデバイスサーバーのプロパティウィンドウで、［メールボックス］セクションを選択します。
6. メールボックスを選択し、［プロファイルの変更］をクリックします。
［ポリシーのプロファイル］ウィンドウが表⽰されます。
7. ［ポリシーのプロファイル］ウィンドウで、削除するプロファイルを選択し、⾚い削除ボタンをクリックします。
選択されたプロファイルは、管理プロファイルのリストから削除されます。現在の既定のプロファイル
は、削除されたプロファイルによって管理されている EAS デバイスに適⽤されます。
現在の既定のプロファイルを削除する場合は、「既定のプロファイル」のプロパティを別のプロファ
イルに再割り当てし、最初のプロファイルを削除します。

Exchange ActiveSync ポリシーの処理
Exchange モバイルデバイスサーバーのインストール後、サーバープロパティウィンドウの［メールボック
ス］セクションで、現在のドメインまたはドメインフォレストをポーリングして、Exchange サーバーのアカ
ウント情報を参照できます。
また、Exchange モバイルデバイスサーバーのプロパティウィンドウでは、以下のボタンを使⽤できます：［プロファイルの変更］では、Microsoft Exchange サーバーから取得したポリシーのリストを表⽰する［ポリシーのプロファイル］ウィンドウを開くことができます。このウィンドウでは、Exchange ActiveSync ポ
リシーの作成、編集、削除が可能です。［ポリシーのプロファイル］ウィンドウは、Exchange 管理コンソールのポリシーの編集ウィンドウとほぼ同⼀です。
［モバイルデバイスにプロファイルを割り当てる］では、選択した Exchange ActiveSync ポリシーを 1 つまたは複数のアカウントに割り当てることができます。
［ActiveSync の有効化 / 無効化］では、1 つまたは複数のアカウントに対する Exchange ActiveSync のHTTP を有効化または無効化できます。

スキャン範囲の設定
新たにインストールした Exchange モバイルデバイスサーバーのプロパティの［設定］セクションで、スキャン範囲を設定できます。既定では、スキャン範囲は、Exchange モバイルデバイスサーバーがインストールされた現在のドメインです。［ドメインフォレスト全体］を選択すると、スキャン範囲は拡張され、ドメインフ
ォレスト全体が含まれるようになります。

EAS デバイスの操作
Microsoft Exchange サーバーをスキャンして取得されたデバイスは、［モバイルデバイス］フォルダーの［モバイルデバイス管理］フォルダーにあるデバイスの共通リストに追加されます。
［モバイルデバイス］フォルダーに Exchange ActiveSync デバイス（以下、「EAS デバイス」）のみを表⽰したい場合は、このリストの上に表⽰されている［Exchange ActiveSync (EAS)］をクリックして、デバイスリ
ストをフィルタリングします。
812

コマンドを⽤いて EAS デバイスを管理できます。たとえば、［⼯場出荷状態にリセットする］コマンドでは、デバイスからすべてのデータを削除し、デバイスの設定を⼯場出荷時の設定にリセットできます。このコ
マンドは、デバイスの紛失または盗難時に、企業データや個⼈データが第三者の⼿に渡らないようにする必要がある場合に有⽤です。
すべてのデータがデバイスから削除されている場合、デバイスが次に Microsoft Exchange サーバーに接続された際に、それらのデータは再び削除されます。デバイスがデバイスリストから削除されるまで、このコマンドは繰り返されます。この動作は、Microsoft Exchange サーバーの動作原理に起因しています。
リストから EAS デバイスを削除するには、デバイスのコンテキストメニューで［削除］を選択します。
Exchange ActiveSync アカウントが EAS デバイスから削除されない場合、EAS デバイスは、次に Microsoft
Exchange サーバーと同期された後に、デバイスリストに再表⽰されます。

EAS デバイスに関する情報の表⽰
EAS

デバイスに関する情報を表⽰するには：

1. ［モバイルデバイス管理］フォルダーで、［モバイルデバイス］サブフォルダーを選択します。
フォルダーの作業領域には、管理対象のモバイルデバイスのリストが表⽰されます。
2. 作業領域では、［Exchange ActiveSync (EAS)］をクリックして、EAS デバイスをフィルタリングします。
3. モバイルデバイスのコンテキストメニューから［プロパティ］を選択します。
EAS デバイスのプロパティウィンドウが表⽰されます。
モバイルデバイスのプロパティウィンドウに、接続されている EAS デバイスに関する情報が表⽰されます。

管理からの EAS デバイスの切断
Exchange

モバイルデバイスサーバーによる管理から EAS デバイスを切断するには：

1. ［モバイルデバイス管理］フォルダーで、［モバイルデバイス］サブフォルダーを選択します。
フォルダーの作業領域には、管理対象のモバイルデバイスのリストが表⽰されます。
2. 作業領域では、［Exchange ActiveSync (EAS)］をクリックして、EAS デバイスをフィルタリングします。
3. Exchange モバイルデバイスサーバーによる管理から切断するモバイルデバイスを選択します。
4. モバイルデバイスのコンテキストメニューで［削除］を選択します。
EAS デバイスに、削除されることを⽰す⾚い × のアイコンが付きます。モバイルデバイスが、Exchange
ActiveSync サーバーのデータベースから削除された後に、管理対象デバイスのリストから削除されます。そのためには、管理者がユーザーアカウントを Microsoft Exchange サーバーから削除する必要があります。

Exchange ActiveSync モバイルデバイスを管理するためのユーザーの権限813

Microsoft Exchange Server 2010 または Microsoft Exchange Server 2013 を使⽤して、Exchange ActiveSync プロ
トコルの下で動作するモバイルデバイスを管理するには、次のコマンドレットを実⾏できるロールグループにユーザーが含まれていることを確認してください：
Get-CASMailbox
Set-CASMailbox
Remove-ActiveSyncDevice
Clear-ActiveSyncDevice
Get-ActiveSyncDeviceStatistics
Get-AcceptedDomain
Set-AdServerSettings
Get-ActiveSyncMailboxPolicy
New-ActiveSyncMailboxPolicy
Set-ActiveSyncMailboxPolicy
Remove-ActiveSyncMailboxPolicy
Microsoft Exchange Server 2007 の Exchange ActiveSync プロトコルで動作するモバイルデバイスを管理するには、ユーザーに管理者権限が付与されている必要があります。権限が付与されていない場合は、ユーザーに管理者権限を割り当てるコマンドレットを実⾏します（以下の表を参照）。
Microsoft Exchange Server 2007 での Exchange ActiveSync モバイルデバイスの管理に必要な管理者権限

アクセス

オブジェクト

コマンドレット

すべてブランチ "CN=Mobile Mailbox Policies,CN=<組
織名>,CN=Microsoft
Exchange,CN=Services,CN=Con guration,DC=<ドメイン>"

Add-ADPermission -User <ユーザー名またはグ
ループ名> -Identity "CN=Mobile Mailbox
Policies,CN=<組織名>,CN=Microsoft
Exchange,CN=Services,CN=Configuration,DC=<ドメイン名>" -InheritanceType All AccessRight GenericAll

読み取り

ブランチ "CN=<組織名>,CN=Microsoft
Exchange,CN=Services,CN=Con guration,DC=<ドメイン>"

Add-ADPermission -User <ユーザー名またはグ
ループ名> -Identity "CN=<組織名>,CN=Microsoft
Exchange,CN=Services,CN=Configuration,DC=<ドメイン名>" -InheritanceType All AccessRight GenericRead

読み
取り
/書
き込
み

Active Directory 内のオブジェクトのmsExchMobileMailboxPolicyLink プロパティおよび msExchOmaAdminWirelessEnable プロ
パティ

Add-ADPermission -User <ユーザー名またはグ
ループ名> -Identity "DC=<ドメイン名>" InheritanceType All -AccessRight
ReadProperty,WriteProperty -Properties
msExchMobileMailboxPolicyLink,
msExchOmaAdminWirelessEnable

すべてms-Exch-Store-Admin のメールボックスリ
ポジトリ

Get-MailboxDatabase | Add-ADPermission User <ユーザー名またはグループ名> ExtendedRights ms-Exch-Store-Admin

814

Exchange 管理シェルでのコマンドレットの使⽤に関する詳細は、Microsoft Exchange Server のテクニカルサ
ポートサイト を参照してください。

iOS MDM デバイスの管理
このセクションでは、Kaspersky Security Center を使⽤して iOS MDM デバイスを管理するための機能を詳細に説明しています。iOS MDM デバイスを管理するために、次の機能がサポートされています：
⼀元管理モードで管理対象の iOS MDM デバイスの設定を定義し、設定プロファイルを⽤いてデバイスの機能を制限します。設定プロファイルを追加または変更し、モバイルデバイスにインストールできます。
App Store を介さずに、プロビジョニングプロファイルを使⽤してモバイルデバイスにアプリをインストー
ルします。たとえば、ユーザーのモバイルデバイスに社内の企業アプリをインストールするために、プロビジョニングプロファイルを使⽤できます。プロビジョニングプロファイルには、アプリとモバイルデバ
イスの情報が含まれます。
App Store を介して iOS MDM デバイスにアプリをインストールします。アプリは、iOS MDM デバイスにインストールする前に、iOS MDM サーバーに追加しておく必要があります。
接続されているすべての iOS MDM デバイスにプッシュ通知が 24 時間ごとに送信されます。これは、データとiOS MDM サーバーを同期させるためです。
設定プロファイルとプロビジョニングプロファイル、および iOS MDM デバイスでインストールされたアプリに関する情報は、デバイスのプロパティウィンドウを参照してください。

証明書による iOS MDM プロファイルの署名証明書で iOS MDM プロファイルに署名することができます。⾃分で発⾏した証明書または信頼できる証明書
認証局から受け取った証明書を使⽤することができます。

証明書で iOS MDM プロファイルに署名するには：
1. ［モバイルデバイス管理］フォルダーで、［モバイルデバイス］サブフォルダーを選択します。
2. ［モバイルデバイス］フォルダーのコンテキストメニューで、［プロパティ］を選択します。
3. フォルダーのプロパティウィンドウで、［iOS デバイスの接続設定］セクションを選択します。
4. ［証明書ファイルの選択］の下にある［参照］をクリックします。
［証明書］ウィンドウ。
5. ［証明書の種別］で、証明書の種別について、プライベート証明書か公開証明書かを選択します。
［PKCS #12 コンテナー］を選択した場合は、証明書を指定してパスワードを設定します。
［X.509 証明書］を選択した場合：
a. 秘密鍵ファイルを指定します（拡張⼦が *.prk または *.pem のファイル）。
b. 秘密鍵のパスワードを指定します。

815

c. 公開鍵のパスワードを指定します（拡張⼦が *.cer のファイル）。
6. ［OK］をクリックします。
iOS MDM プロファイルは証明書で署名されました。

設定プロファイルの追加
設定プロファイルを作成するには、Apple Inc. の Web サイトで使⽤できる Apple Con gurator 2 を使⽤できます。Apple Con gurator 2 は macOS を実⾏しているデバイス上でのみ動作します。このようなデバイ
スがない場合は、代わりに管理コンソールのあるデバイスで iPhone 構成ユーティリティを使⽤することができます。しかし、Apple Inc. では iPhone 構成ユーティリティはサポート対象外になっています。

iPhone構成ユーティリティを使⽤して設定プロファイルを作成し、iOS MDM サーバーに追加するには：

1. コンソールツリーで、［モバイルデバイス管理］フォルダーを開きます。
2. ［モバイルデバイス管理］フォルダーの作業領域で、［モバイルデバイスサーバー］サブフォルダーを選択します。
3. ［モバイルデバイスサーバー］フォルダーの作業領域で、iOS MDM サーバーを選択します。
4. iOS MDM サーバーのコンテキストメニューで、［プロパティ］を選択します。
モバイルデバイスサーバーのプロパティウィンドウが開きます。
5. iOS MDM サーバーのプロパティウィンドウで、［設定プロファイル］セクションを選択します。
6. ［設定プロファイル］セクションで、［作成］をクリックします。
［新しい設定プロファイル］ウィンドウが開きます。
7. ［新しい設定プロファイル］ウィンドウで、プロファイルの名前と ID を指定します。
設定プロファイルの ID は⼀意にし、値は Reverse-DNS 形式で指定する必要があります。たとえば、「com.companyname.identi er」です。
8. ［OK］をクリックします。
iPhone 構成ユーティリティはインストール後開始されます。
9. iPhone 構成ユーティリティでプロファイルを再設定します。
プロファイル設定の詳細と設定⽅法については、iPhone 構成ユーティリティに付属のドキュメントを参照
してください。
iPhone 構成ユーティリティを使⽤してプロファイルを設定すると、iOS MDM サーバーのプロパティウィン
ドウの［設定プロファイル］セクションに新しい設定プロファイルが表⽰されます。
［変更］をクリックすると、設定プロファイルを変更できます。
［インポート］をクリックして、設定プロファイルをプログラムに読み込むことができます。
［エクスポート］をクリックして、設定プロファイルをファイルに保存できます。
816

作成したプロファイルは、iOS MDM デバイスにインストールする必要があります。

設定プロファイルのデバイスでのインストール

モバイルデバイスから設定プロファイルをインストールするには：
1. ［モバイルデバイス管理］フォルダーで、［モバイルデバイス］サブフォルダーを選択します。
フォルダーの作業領域には、管理対象のモバイルデバイスのリストが表⽰されます。
2. 作業領域では、プロトコル種別（「iOS MDM」）によって iOS MDM デバイスをフィルタリングします。
3. 設定プロファイルをインストールする必要があるユーザーのモバイルデバイスを選択します。
複数のモバイルデバイスを選択し、それらのデバイスにプロファイルを同時にインストールできます。
4. モバイルデバイスのコンテキストメニューから、［コマンドログの表⽰］を選択します。
5. ［モバイルデバイスの管理コマンド］ウィンドウで、［プロファイルのインストール］セクションに移動
し、［コマンドを送信する］をクリックします。
また、モバイルデバイスのコンテキストメニューから［すべてのコマンド］→［プロファイルのインストール］の順に選択して、モバイルデバイスにコマンドを送信することもできます。
［プロファイルの選択］ウィンドウが開き、プロファイルのリストが表⽰されます。そのリストから、モバイルデバイスにインストールする必要があるプロファイルを選択します。複数のプロファイルを選択して、モバイルデバイスへ同時にインストールできます。プロファイルの範囲を選択するには、SHIFT キーを使⽤します。プロファイルをグループごとに組み合わせるには、CTRL キーを使⽤します。
6. ［OK］をクリックしてモバイルデバイスにコマンドを送信します。
コマンド実⾏時、選択された設定プロファイルがユーザーのモバイルデバイスにインストールされます。
コマンドが問題なく実⾏されると、コマンドログにあるコマンドの現在のステータスは「
」と表⽰さ
れます。

完了

［再送信］をクリックして、コマンドをモバイルデバイスに再度送信できます。
送信したコマンドがまだ実⾏されていない場合は、［キューから削除］をクリックしてそのコマンドの実
⾏をキャンセルできます。
［コマンドログ］セクションには、個別の実⾏ステータスも合わせて、モバイルデバイスに送信されているコマンドが表⽰されます。［更新］をクリックすると、コマンドのリストが更新されます。
7. ［OK］をクリックすると、［モバイルデバイスの管理コマンド］ウィンドウが閉じられます。
インストールしたプロファイルを表⽰したり必要に応じて削除することができます。

設定プロファイルのデバイスからの削除

モバイルデバイスから設定プロファイルを削除するには：
1. ［モバイルデバイス管理］フォルダーで、［モバイルデバイス］サブフォルダーを選択します。
フォルダーの作業領域には、管理対象のモバイルデバイスのリストが表⽰されます。
2. 作業領域では、［iOS MDM］をクリックして、iOS MDM デバイスをフィルタリングします。
3. 設定プロファイルを削除する必要があるモバイルデバイスを選択します。
817

複数のモバイルデバイスを選択し、それらのデバイスからプロファイルを同時に削除できます。
4. モバイルデバイスのコンテキストメニューから、［コマンドログの表⽰］を選択します。
5. ［モバイルデバイスの管理コマンド］ウィンドウで、［プロファイルの削除］セクションに移動し、［コマンドを送信する］をクリックします。
また、デバイスのコンテキストメニューから［すべてのコマンド］→［プロファイルの削除］の順に選択
して、モバイルデバイスにコマンドを送信することもできます。
［プロファイルの削除］ウィンドウが開き、プロファイルのリストが表⽰されます。
6. そのリストから、モバイルデバイスから削除する必要があるプロファイルを選択します。複数のプロファ
イルを選択して、モバイルデバイスから同時に削除することもできます。プロファイルの範囲を選択するには、SHIFT キーを使⽤します。プロファイルをグループごとに組み合わせるには、CTRL キーを使⽤します。
7. ［OK］をクリックしてモバイルデバイスにコマンドを送信します。
コマンドが実⾏されると、選択した設定プロファイルはモバイルデバイスから削除されます。コマンドが問題なく実⾏されると、コマンドの現在のステータスは「」と表⽰されます。

完了［再送信］をクリックして、コマンドをモバイルデバイスに再度送信できます。
送信したコマンドがまだ実⾏されていない場合は、［キューから削除］をクリックしてそのコマンドの実
⾏をキャンセルできます。
［コマンドログ］セクションには、個別の実⾏ステータスも合わせて、モバイルデバイスに送信されているコマンドが表⽰されます。［更新］をクリックすると、コマンドのリストが更新されます。
8. ［OK］をクリックすると、［モバイルデバイスの管理コマンド］ウィンドウが閉じられます。

プロファイルのリンク公開による新規デバイスの追加
管理コンソールで、管理者は証明書インストールウィザードを使⽤して新しい iOS MDM プロファイルを作成します。このウィザードにより、次の操作が実⾏されます：
iOS MDM プロファイルが Web サーバーで⾃動的に公開されます。
iOS MDM プロファイルへのリンクが、SMS またはメールによってユーザーに送信されます。ユーザーはリンクを受信すると、iOS MDM プロファイルをモバイルデバイスにインストールします。
モバイルデバイスは iOS MDM サーバーに接続されます。
Apple によってより厳格なセキュリティポリシーが導⼊されているため、iOS 11 が動作しているモバイル
デバイスを公開鍵基盤（PKI）との統合が有効になった管理サーバーに接続する場合は、TLS 1.1 と TLS 1.2のバージョンのプロトコルをセットアップする必要があります。

管理者のプロファイルインストールによる新規デバイスの追加
iOS MDM プロファイルをモバイルデバイスにインストールすることで、そのモバイルデバイスを iOS MDM サーバーに接続するには、管理者は以下の操作を実⾏する必要があります：
1. 管理コンソールで、証明書のインストールウィザードを開きます。

818

2. ウィザードウィンドウの［ウィザードの終了後に証明書を表⽰］をオンにすることで、新しい iOS MDM プ
ロファイルを作成します。
3. iOS MDM プロファイルを保存します。
4. Apple Con gurator ユーティリティを使⽤して、iOS MDM プロファイルをユーザーのモバイルデバイスにインストールします。
モバイルデバイスは iOS MDM サーバーに接続されます。

Apple によってより厳格なセキュリティポリシーが導⼊されているため、iOS 11 が動作しているモバイル
デバイスを公開鍵基盤（PKI）との統合が有効になった管理サーバーに接続する場合は、TLS 1.1 と TLS 1.2のバージョンのプロトコルをセットアップする必要があります。

プロビジョニングプロファイルの追加
iOS MDM

サーバーにプロビジョニングプロファイルを追加するには：

1. コンソールツリーで、［モバイルデバイス管理］フォルダーを開きます。
2. コンソールツリーの［モバイルデバイス管理］フォルダーで、［モバイルデバイスサーバー］サブフォル
ダーを選択します。
3. ［モバイルデバイスサーバー］フォルダーの作業領域で、iOS MDM サーバーを選択します。
4. iOS MDM サーバーのコンテキストメニューで、［プロパティ］を選択します。
モバイルデバイスサーバーのプロパティウィンドウが開きます。
5. iOS MDM サーバーのプロパティウィンドウで［プロビジョニングプロファイル］セクションに移動します。
6. ［プロビジョニングプロファイル］セクションで、［インポート］をクリックし、プロビジョニングプロ
ファイルファイルへのパスを指定します。
プロファイルは、iOS MDM サーバーの設定に追加されます。
［エクスポート］をクリックして、プロビジョニングプロファイルをファイルに保存できます。
インポートしたプロビジョニングプロファイルをiOS MDM デバイスにインストールすることができます。

プロビジョニングプロファイルのデバイスへのインストール

モバイルデバイスでプロビジョニングプロファイルをインストールするには：
1. ［モバイルデバイス管理］フォルダーで、［モバイルデバイス］サブフォルダーを選択します。
フォルダーの作業領域には、管理対象のモバイルデバイスのリストが表⽰されます。
2. 作業領域では、プロトコル種別（「iOS MDM」）によって iOS MDM デバイスをフィルタリングします。
819

3. プロビジョニングプロファイルをインストールする必要があるモバイルデバイスを選択します。
複数のモバイルデバイスを選択し、プロビジョニングプロファイルを同時にインストールできます。
4. モバイルデバイスのコンテキストメニューから、［コマンドログの表⽰］を選択します。
5. ［モバイルデバイスの管理コマンド］ウィンドウで、［プロビジョニングプロファイルのインストール］
セクションに移動し、［コマンドを送信する］をクリックします。
また、デバイスのコンテキストメニューから［すべてのコマンド］→［プロビジョニングプロファイルのインストール］を選択して、デバイスにコマンドを送信することもできます。
［プロビジョニングプロファイルの選択］ウィンドウが開き、プロビジョニングプロファイルのリストが表⽰されます。そのリストから、モバイルデバイスにインストールする必要があるプロビジョニングプロ
ファイルを選択します。複数のプロビジョニングプロファイルを選択して、モバイルデバイスへ同時にインストールすることもできます。プロビジョニングプロファイルの範囲を選択するには、SHIFT キーを使⽤します。プロビジョニングプロファイルをグループごとに組み合わせるには、CTRL キーを使⽤します。
6. ［OK］をクリックしてモバイルデバイスにコマンドを送信します。
コマンド実⾏時、選択されたプロビジョニングプロファイルがユーザーのモバイルデバイスにインストー
ルされます。コマンドが問題なく実⾏されると、コマンドログにあるコマンドの現在のステータスは「」と表⽰されます。

完了［再送信］をクリックして、コマンドをモバイルデバイスに再度送信できます。
送信したコマンドがまだ実⾏されていない場合は、［キューから削除］をクリックしてそのコマンドの実
⾏をキャンセルできます。
［コマンドログ］セクションには、個別の実⾏ステータスも合わせて、モバイルデバイスに送信されているコマンドが表⽰されます。［更新］をクリックすると、コマンドのリストが更新されます。
7. ［OK］をクリックすると、［モバイルデバイスの管理コマンド］ウィンドウが閉じられます。
インストールしたプロファイルを表⽰したり必要に応じて削除することができます。

プロビジョニングプロファイルのデバイスからの削除

モバイルデバイスからプロビジョニングプロファイルを削除するには：
1. ［モバイルデバイス管理］フォルダーで、［モバイルデバイス］サブフォルダーを選択します。
フォルダーの作業領域には、管理対象のモバイルデバイスのリストが表⽰されます。
2. 作業領域では、プロトコル種別（「iOS MDM」）によって iOS MDM デバイスをフィルタリングします。
3. プロビジョニングプロファイルを削除する必要があるモバイルデバイスを選択します。
複数のモバイルデバイスを選択し、それらのデバイスからプロビジョニングプロファイルを同時に削除できます。
4. モバイルデバイスのコンテキストメニューから、［コマンドログの表⽰］を選択します。
5. ［モバイルデバイスの管理コマンド］ウィンドウで、［プロビジョニングプロファイルの削除］セクショ
ンに移動し、［コマンドを送信する］をクリックします。
また、コンテキストメニューから［すべてのコマンド］→［プロビジョニングプロファイルの削除］の順に選択して、モバイルデバイスにコマンドを送信することもできます。
［プロビジョニングプロファイルの削除］ウィンドウが開き、プロビジョニングプロファイルのリストが表⽰されます。
820

6. モバイルデバイスから削除する必要のあるプロビジョニングプロファイルをリストから選択します。複数のプロビジョニングプロファイルを選択して、モバイルデバイスから同時に削除することもできます。プ
ロビジョニングプロファイルの範囲を選択するには、SHIFT キーを使⽤します。プロビジョニングプロフ
ァイルをグループごとに組み合わせるには、CTRL キーを使⽤します。
7. ［OK］をクリックしてモバイルデバイスにコマンドを送信します。
コマンドが実⾏されると、選択したプロビジョニングプロファイルはモバイルデバイスから削除されます。削除されたプロビジョニングプロファイルに関連した製品は、操作できなくなります。コマンドが問
題なく実⾏されると、コマンドの現在のステータスは「」と表⽰されます。

完了［再送信］をクリックして、コマンドをモバイルデバイスに再度送信できます。
送信したコマンドがまだ実⾏されていない場合は、［キューから削除］をクリックしてそのコマンドの実
⾏をキャンセルできます。
［コマンドログ］セクションには、個別の実⾏ステータスも合わせて、モバイルデバイスに送信されているコマンドが表⽰されます。［更新］をクリックすると、コマンドのリストが更新されます。
8. ［OK］をクリックすると、［モバイルデバイスの管理コマンド］ウィンドウが閉じられます。

管理対象アプリケーションの追加
アプリは、iOS MDM デバイスにインストールする前に、iOS MDM サーバーに追加しておく必要があります。
アプリケーションが Kaspersky Security Center を介してデバイスにインストールされている場合、そのアプリ
ケーションは管理対象と判断されます。管理対象アプリケーションは、Kaspersky Security Center を使⽤してリモートで管理することができます。

iOS MDM

サーバーに管理対象アプリケーションを追加するには：

1. コンソールツリーで、［モバイルデバイス管理］フォルダーを開きます。
2. コンソールツリーの［モバイルデバイス管理］フォルダーで、［モバイルデバイスサーバー］サブフォル
ダーを選択します。
3. ［モバイルデバイスサーバー］フォルダーの作業領域で、iOS MDM サーバーを選択します。
4. iOS MDM サーバーのコンテキストメニューで、［プロパティ］を選択します。
iOS MDM サーバーのプロパティウィンドウが表⽰されます。
5. iOS MDM サーバーのプロパティウィンドウで［管理対象の製品］セクションを選択します。
6. ［管理対象の製品］セクションの［追加］をクリックします。
［ アプリケーションの追加］ウィンドウが開きます。
7. ［アプリケーションの追加］ウィンドウの［アプリ名］で、追加するアプリケーションの名前を指定します。
8. ［Apple ID または manifest ファイルのリンク］に、追加するアプリケーションの Apple ID を指定するか、
アプリケーションをダウンロードできるマニフェストファイルへのリンクを指定します。
9. ユーザーのモバイルデバイスから iOS MDM プロファイルを削除する時に管理対象アプリケーションを⼀緒に削除する場合は、［iOS MDM プロファイルと⼀緒に削除する］をオンにします。
10. iTunes を通じたアプリケーションデータのバックアップをブロックする場合は、［データバックアップをブロックする］をオンにします。
821

11. ［OK］をクリックします。
追加されたアプリケーションは、iOS MDM サーバーのプロパティウィンドウの［管理対象の製品］セクショ
ンに表⽰されます。

モバイルデバイスへのアプリのインストール
iOS MDM

モバイルデバイスにアプリをインストールするには：

1. ［モバイルデバイス管理］フォルダーで、［モバイルデバイス］サブフォルダーを選択します。
フォルダーの作業領域には、管理対象のモバイルデバイスのリストが表⽰されます。
2. アプリをインストールする iOS MDM デバイスを選択します。
複数のモバイルデバイスを選択し、それらのデバイスにアプリケーションを同時にインストールすることができます。
3. モバイルデバイスのコンテキストメニューから、［コマンドログの表⽰］を選択します。
4. ［モバイルデバイスの管理コマンド］ウィンドウで、［アプリのインストール］セクションに移動し、［コマンドを送信する］をクリックします。
また、モバイルデバイスのコンテキストメニューから［すべてのコマンド］→［アプリのインストール］の順に選択して、モバイルデバイスにコマンドを送信することもできます。
［アプリの選択］ウィンドウが開き、プロファイルのリストが表⽰されます。そのリストから、モバイル
デバイスにインストールする必要のあるアプリケーションを選択します。複数のアプリケーションを選択
して、モバイルデバイスへ同時にインストールできます。アプリの範囲を選択するには、SHIFT キーを使⽤します。複数のアプリを組み合わせるには、CTRL キーを使⽤します。
5. ［OK］をクリックしてモバイルデバイスにコマンドを送信します。
コマンドが実⾏されると、選択したアプリケーションがモバイルデバイスにインストールされます。コマンドが問題なく実⾏されると、コマンドログにあるコマンドの現在のステータスは「」と表⽰されます。

完了［再送信］をクリックして、コマンドをモバイルデバイスに再度送信できます。送信したコマンドがまだ実⾏されていない場合は、［キューから削除］をクリックしてそのコマンドの実⾏をキャンセルできます。
［コマンドログ］セクションには、個別の実⾏ステータスも合わせて、モバイルデバイスに送信されているコマンドが表⽰されます。［更新］をクリックすると、コマンドのリストが更新されます。
6. ［OK］をクリックすると、［モバイルデバイスの管理コマンド］ウィンドウが閉じられます。
インストールされたアプリケーションに関する情報は、iOS MDM モバイルデバイスのプロパティに表⽰されます。コマンドログを使⽤するかデバイスのコンテキストメニューを使⽤して、モバイルデバイスからアプ
リケーションを削除できます。

アプリのデバイスからの削除

アプリをモバイルデバイスから削除するには：
1. ［モバイルデバイス管理］フォルダーで、［モバイルデバイス］サブフォルダーを選択します。
フォルダーの作業領域には、管理対象のモバイルデバイスのリストが表⽰されます。
822

2. 作業領域では、プロトコル種別（「iOS MDM」）によって iOS MDM デバイスをフィルタリングします。
3. アプリを削除する必要があるモバイルデバイスを選択します。
複数のモバイルデバイスを選択し、それらのデバイスからアプリを同時に削除できます。
4. モバイルデバイスのコンテキストメニューから、［コマンドログの表⽰］を選択します。
5. ［モバイルデバイスの管理コマンド］ウィンドウで、［アプリの削除］セクションに移動し、［コマンドを送信する］をクリックします。
また、モバイルデバイスのコンテキストメニューから［すべてのコマンド］→［アプリの削除］の順に選択して、モバイルデバイスにコマンドを送信することもできます。
［アプリの削除］ウィンドウが開き、アプリケーションのリストが表⽰されます。
6. モバイルデバイスから削除する必要のあるアプリをリストから選択します。複数のアプリを選択し、同時に削除できます。アプリの範囲を選択するには、SHIFT キーを使⽤します。複数のアプリを組み合わせるには、CTRL キーを使⽤します。
7. ［OK］をクリックしてモバイルデバイスにコマンドを送信します。
コマンドが実⾏されると、選択したアプリがモバイルデバイスから削除されます。コマンドが問題なく実⾏されると、コマンドの現在のステータスは「」と表⽰されます。

完了［再送信］をクリックして、コマンドをモバイルデバイスに再度送信できます。
送信したコマンドがまだ実⾏されていない場合は、［キューから削除］をクリックしてそのコマンドの実
⾏をキャンセルできます。
［コマンドログ］セクションには、個別の実⾏ステータスも合わせて、モバイルデバイスに送信されているコマンドが表⽰されます。［更新］をクリックすると、コマンドのリストが更新されます。
8. ［OK］をクリックすると、［モバイルデバイスの管理コマンド］ウィンドウが閉じられます。

iOS MDM モバイルデバイスのローミングを設定する

ローミングを設定するには：
1. コンソールツリーで、［モバイルデバイス管理］フォルダーを開きます。
2. ［モバイルデバイス管理］フォルダーで、［モバイルデバイス］サブフォルダーを選択します。
フォルダーの作業領域には、管理対象のモバイルデバイスのリストが表⽰されます。
3. ローミングの設定対象となるユーザーが所有している iOS MDM デバイスを選択します。
同時に複数のモバイルデバイスを選択し、それらのローミングの設定をまとめて⾏うこともできます。
4. モバイルデバイスのコンテキストメニューから、［コマンドログの表⽰］を選択します。
5. ［モバイルデバイスの管理コマンド］ウィンドウで、［ローミングの設定］セクションに移動し、［コマンドを送信する］をクリックします。
また、デバイスのコンテキストメニューで、［すべてのコマンド］→［ローミングの設定］の順に選択して、モバイルデバイスにコマンドを送信することもできます。
6. ［ローミングの設定］ウィンドウで、関連する設定を指定します：
⾳声ローミングを有効にする

823

このオプションをオンにすると、iOS MDM モバイルデバイスで⾳声ローミングが有効になります。
iOS MDM モバイルデバイスのユーザーは、ローミング中でも電話の着信と発信が⾏えます。
既定では、このオプションはオンです。
データローミングを有効にする

このオプションをオンにすると、iOS MDM モバイルデバイスでデータローミングが有効になります。iOS MDM モバイルデバイスのユーザーは、ローミング中にインターネットにアクセスできます。
既定では、このオプションはオフです。
選択したデバイスにローミングの設定が⾏われます。

iOS MDM デバイスに関する情報の表⽰
iOS MDM

デバイスに関する情報を表⽰するには：

1. ［モバイルデバイス管理］フォルダーで、［モバイルデバイス］サブフォルダーを選択します。
フォルダーの作業領域には、管理対象のモバイルデバイスのリストが表⽰されます。
2. 作業領域では、［iOS MDM］をクリックして、iOS MDM デバイスをフィルタリングします。
3. 情報を表⽰するモバイルデバイスを選択します。
4. モバイルデバイスのコンテキストメニューから［プロパティ］を選択します。
iOS MDM デバイスのプロパティウィンドウが開きます。
モバイルデバイスのプロパティウィンドウに、接続されている iOS MDM デバイスに関する情報が表⽰されます。

管理からの iOS MDM デバイスの切断
iOS MDM

サーバーから iOS MDM デバイスを切断するには：

1. ［モバイルデバイス管理］フォルダーで、［モバイルデバイス］サブフォルダーを選択します。
フォルダーの作業領域には、管理対象のモバイルデバイスのリストが表⽰されます。
2. 作業領域では、［iOS MDM］をクリックして、iOS MDM デバイスをフィルタリングします。
3. 切断する必要があるモバイルデバイスを選択します。
4. モバイルデバイスのコンテキストメニューで［削除］を選択します。
iOS MDM デバイスは、リスト中で削除対象としてマークされます。モバイルデバイスが、iOS MDM サーバ
ーのデータベースから削除された後に、管理対象デバイスのリストから⾃動的に削除されます。モバイルデバイスは、1 分以内に、iOS MDM サーバーのデータベースから削除されます。
824

iOS MDM デバイスが管理から切断された後、インストール済みのすべての設定プロファイル、iOS MDM プロ
ファイル、および［iOS MDM プロファイルと⼀緒に削除する］がオンになっているアプリケーションが、デバイスから削除されます。

デバイスへのコマンドの送信
iOS MDM

デバイスにコマンドを送信するには：

1. 管理コンソールで、［モバイルデバイス管理］フォルダーを開きます。
2. ［モバイルデバイス］フォルダーを選択します。
3. ［モバイルデバイス］フォルダーで、コマンドの送信先のモバイルデバイスを選択します。
4. モバイルデバイスのコンテキストメニューから、［コマンドログの表⽰］を選択します。
5. 表⽰されたリストで、モバイルデバイスに送信するコマンドを選択します。

送信されたコマンドの実⾏ステータスの確認

モバイルデバイスに送信されたコマンドの実⾏ステータスを確認するには：
1. 管理コンソールで、［モバイルデバイス管理］フォルダーを開きます。
2. ［モバイルデバイス］フォルダーを選択します。
3. ［モバイルデバイス］フォルダーで、選択したコマンドの実⾏ステータスを確認するモバイルデバイスを選択します。
4. モバイルデバイスのコンテキストメニューから、［コマンドログの表⽰］を選択します。

KES デバイスの管理
Kaspersky Security Center で、KES モバイルデバイスを次の⽅法で管理できます：
コマンドを使⽤して KES デバイスを⼀元的に管理します。
KES デバイスの管理設定に関する情報を表⽰します。
モバイルアプリパッケージを使⽤して、アプリケーションをインストールします。
管理から KES デバイスを切断します。

KES デバイス⽤モバイルアプリケーションパッケージの作成
KES デバイス⽤モバイルアプリケーションパッケージを作成するには、Kaspersky Endpoint Security for
Android のライセンスが必要です。
825

モバイルアプリケーションのパッケージを作成するには：
1. コンソールツリーの［リモートインストール］フォルダーで、［インストールパッケージ］サブフォルダ
ーを選択します。
既定では［リモートインストール］フォルダーは［詳細］フォルダーのサブフォルダーです。
2. ［その他の操作］をクリックして、ドロップダウンリストで［モバイルアプリパッケージの管理］を選択します。
3. ［モバイルアプリパッケージの管理］ウィンドウで、［新規］をクリックします。
4. 新規パッケージウィザードが起動します。ウィザードの指⽰に従ってください。
作成した新しいモバイルアプリケーションパッケージが、［モバイルアプリパッケージの管理］ウィンドウに表⽰されます。

KES デバイスの証明書ベース認証の有効化
KES

デバイスの証明書ベース認証を有効にするには：

1. 管理サーバーがインストールされたクライアントデバイスのシステムレジストリを開きます（たとえば、
ローカルで［スタート］→［ファイル名を指定して実⾏］で regedit コマンドを使⽤します）。
2. 次のレジストリエントリに移動します：
32 ビットシステム：
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\.core\.independent\KLLIM
64 ビットシステム：
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\.core\.independent\
3. LP_MobileMustUseTwoWayAuthOnPort13292 という名前のキーを作成します。
4. キーの種別に REG_DWORD を指定します。
5. キーの値に 1 を設定します。
6. 管理サーバーサービスを再起動します。
管理サーバーのサービスの実⾏後、共有証明書を使⽤する KES デバイスの強制的な証明書ベース認証が有効になります。

KES デバイスから管理サーバーへの最初の接続では、証明書は不要です。

既定では、KES デバイスの証明書ベース認証は無効になっています。

KES デバイスに関する情報の表⽰
826

KES

デバイスに関する情報を表⽰するには：

1. ［モバイルデバイス管理］フォルダーで、［モバイルデバイス］サブフォルダーを選択します。
フォルダーの作業領域には、管理対象のモバイルデバイスのリストが表⽰されます。
2. 作業領域では、プロトコル種別（「KES」）によって KES デバイスをフィルタリングします。
3. 情報を表⽰するモバイルデバイスを選択します。
4. モバイルデバイスのコンテキストメニューから［プロパティ］を選択します。
KES デバイスのプロパティウィンドウが開きます。
モバイルデバイスのプロパティウィンドウに、接続されている KES デバイスに関する情報が表⽰されます。

管理からの KES デバイスの切断管理から KES デバイスを切断するには、ユーザーがモバイルデバイスからネットワークエージェントを削除する必要があります。ネットワークエージェントが削除されると、モバイルデバイスの情報が管理サーバーのデータベースから削除されるため、管理者は管理対象デバイスのリストからモバイルデバイスを削除できます。

管理対象デバイスのリストから KES デバイスを削除するには：
1. ［モバイルデバイス管理］フォルダーで、［モバイルデバイス］サブフォルダーを選択します。
フォルダーの作業領域には、管理対象のモバイルデバイスのリストが表⽰されます。
2. 作業領域では、プロトコル種別（「KES」）によって KES デバイスをフィルタリングします。
3. 管理から切断する必要があるモバイルデバイスを選択します。
4. モバイルデバイスのコンテキストメニューで［削除］を選択します。
モバイルデバイスが管理対象デバイスのリストから削除されます。
Kaspersky Endpoint Security for Android がモバイルデバイスから削除されていない場合、そのモバイルデバ
イスは、管理サーバーと同期された後に管理対象デバイスのリストに再表⽰されます。

データ暗号化と保護機能
データ暗号化により、ノート PC、リムーバブルドライブ、ハードディスクの盗難や紛失、不正なユーザーや
アプリケーションによるアクセスなどによる思いがけない情報漏洩の危険性を低減できます。
Kaspersky Endpoint Security for Windows には、暗号化の機能があります。Kaspersky Endpoint Security for
Windows は、デバイスのローカルドライブやリムーバブルドライブに保存されているファイル、さらにリムー
バブルドライブやハードディスクの全体を暗号化できます。
暗号化のルールは、Kaspersky Security Center を使⽤してポリシーで設定します。既存のルールに基づく暗号化と復号化は、ポリシーの適⽤時に⾏われます。

827

暗号化管理機能を使⽤するかどうかは、ユーザーインターフェイスの設定で指定します。
次の操作を実⾏できます：
デバイスのローカルドライブにあるファイルの暗号化と復号化の設定と実⾏
リムーバブルドライブにあるファイルの暗号化の設定と実⾏
アプリケーションによる暗号化されたファイルへのアクセスに関するルールの作成
ファイル暗号化機能がユーザーのデバイスで制限されている場合の、暗号化されたファイルへアクセスするためのキーファイルの作成とユーザーへの提供
ハードディスクの暗号化の設定と実⾏暗号化されたハードディスクおよびリムーバブルディスクへのユーザーによるアクセスの管理（認証エー
ジェントアカウントの管理、アカウント名とパスワードの復旧依頼への対応、暗号化されたデバイスへのアクセス⽤ライセンスの作成とユーザーへの提供）
ファイルの暗号化に関する暗号化ステータスとレポートの表⽰
これらの操作には、Kaspersky Endpoint Security for Windows により提供される専⽤ツールを使⽤します。操作⽅法の詳細と暗号化関連機能の説明は、Kaspersky Endpoint Security for Windows のオンラインヘルプ を参照してください。
Kaspersky Security Center では、macOS オペレーティングシステムで動作しているデバイスの暗号化管理機能をサポートしています。暗号化は、暗号化機能をサポートする製品バージョン向けの Kaspersky Endpoint
Security for Mac のツールを使⽤して設定されます。操作⽅法の詳細と暗号化関連機能の説明は、Kaspersky
Endpoint Security for Mac
を参照してください。

管理者⽤ガイド

暗号化されたデバイスのリストの表⽰

暗号化された情報を保存するデバイスのリストを表⽰するには：
1. 管理サーバーのコンソールツリーで、［データ暗号化と保護機能］フォルダーを選択します。
2. 次のいずれかの⽅法で、暗号化されたデバイスのリストを表⽰します：［暗号化されたドライブの管理］セクションで［暗号化されたドライブのリストへ移動］をクリックします。
コンソールツリーで［暗号化されたドライブ］フォルダーを選択します。
暗号化されたファイルが保存されているネットワーク上のデバイスおよびドライブ全体が暗号化されているデバイスの情報が作業領域に保存されます。デバイス上の情報が復号されると、そのデバイスはリストから⾃動的に削除されます。
デバイスのリストに含まれる情報は、任意の列で昇順または降順に並べ替えることができます。
ユーザーインターフェイス設定で、［データ暗号化と保護機能］フォルダーをコンソールツリーに表⽰するかどうかを指定します。
828

暗号化イベントのリストの表⽰
デバイス上でデータの暗号化または復号化タスクを実⾏する時、Kaspersky Endpoint Security for Windows
は、次の種類のイベントに関する Kaspersky Security Center 情報を送信します：
ディスクの空き容量が不⾜しているため、ファイルの暗号化または復号化ができないか、暗号化されたファイルを作成できない
ライセンスの問題で、ファイルの暗号化または復号化ができないか、暗号化されたファイルを作成できな
い
アクセス権がないため、ファイルの暗号化または復号化ができないか、暗号化されたファイルを作成できない
アプリケーションが暗号化されたファイルへのアクセスをブロックされている不明なエラー

デバイスでのデータの暗号化中に発⽣したイベントのリストを表⽰するには：
1. 管理サーバーのコンソールツリーで、［データ暗号化と保護機能］フォルダーを選択します。
2. 次のいずれかの⽅法で、暗号化中に発⽣したイベントのリストを表⽰します：［データ暗号化エラー］セクションで［エラーリストへ移動］をクリックします。
コンソールツリーで［暗号化されたドライブ］フォルダーを選択します。
作業領域に、デバイスでのデータ暗号化中に発⽣した問題に関する情報が表⽰されます。
暗号化イベントのリストでは次の処理を⾏うことができます：
任意の列で昇順または降順にデータレコードを並べ替える
レコードの簡易検索（任意のリストフィールド内のテキストに対するテキスト検索）を実⾏する
イベントのリストをテキストファイルにエクスポートする
ユーザーインターフェイス設定で、［データ暗号化と保護機能］フォルダーをコンソールツリーに表⽰するかどうかを指定します。

暗号化イベントのリストのテキストファイルへのエクスポート

暗号化イベントのリストをテキストファイルにエクスポートするには：
1. 暗号化イベントのリストを作成します。
2. イベントリストのコンテキストメニューから［リストのエクスポート］を選択します。
［リストのエクスポート］ウィンドウが表⽰されます。
829

3. ［リストのエクスポート］ウィンドウで、イベントリストをエクスポートするテキストファイルの名前を指定し、その保存先のフォルダーを選択し、［保存］をクリックします。
暗号化イベントのリストが、指定したファイルに保存されます。

暗号化レポートの作成と表⽰
次のレポートを作成できます：
管理対象デバイスの暗号化ステータスレポート：様々な管理対象デバイスのデータ暗号化について詳細を確認できます。たとえば、暗号化ルールが設定されたポリシーが適⽤されるデバイスの数が表⽰されます。また、再起動が必要なデバイスの数なども確認できます。さらに、各デバイスの暗号化技術とアルゴリズムに関する情報も含まれています。
⼤容量ストレージデバイスの暗号化ステータスレポート：管理対象デバイスの暗号化ステータスレポートと類似の情報が含まれますが、⼤容量ストレージデバイスとリムーバブルドライブのデータのみが表⽰されます。
暗号化されたドライブへのアクセス権に関するレポート：暗号化されたドライブへのアクセス権を持つユーザーアカウントが表⽰されます。
ファイル暗号化のエラーに関するレポート：デバイスでデータの暗号化または復号化タスクを実⾏した時に発⽣したエラーの情報を含みます。
暗号化されたファイルへのアクセスのブロックに関するレポート：暗号化されたファイルへのアクセスのブロックに関する情報を含みます。このレポートは、暗号化されたファイルやドライブに不正なユーザー
またはアプリケーションがアクセスしようとした場合に役⽴ちます。

デバイスの暗号化のレポートを⽣成するには：
1. 管理サーバーのコンソールツリーで、［データ暗号化と保護機能］フォルダーを選択します。
2. 次のいずれかの⼿順を実⾏します：
管理対象デバイスの暗号化ステータスのレポートを⽣成するには、［ストレージデバイスの暗号化ステータスレポートの表⽰］をクリックします。
このレポートを設定していない場合は、新規レポートテンプレートウィザードが起動します。ウィザードの指⽰に従ってください。
ストレージデバイスの暗号化ステータスレポートを⽣成するには、コンソールツリーで［暗号化された
ドライブ］サブフォルダーを選択し、［ストレージデバイスの暗号化ステータスレポートの表⽰］をク
リックします。
レポート作成が開始されます。［管理サーバー］フォルダーの［レポート］タブにレポートが表⽰されます。

暗号化されたデバイスへのアクセス権のレポートを⽣成するには：
1. 管理サーバーのコンソールツリーで、［データ暗号化と保護機能］フォルダーを選択します。
2. 次のいずれかの⼿順を実⾏します：［暗号化されたドライブの管理］セクションの［暗号化されたドライブへのアクセス権に関するレポー
ト］をクリックして、新規レポートテンプレートウィザードを起動します。
830

［暗号化されたドライブ］サブフォルダーを選択し、［暗号化されたドライブへのアクセス権に関するレポート］をクリックして、新規レポートテンプレートウィザードを起動します。
3. 新規レポートテンプレートウィザードの指⽰に従います。
レポート作成が開始されます。［管理サーバー］フォルダーの［レポート］タブにレポートが表⽰されます。

ファイル暗号化エラーのレポートを⽣成するには：
1. 管理サーバーのコンソールツリーで、［データ暗号化と保護機能］フォルダーを選択します。
2. 次のいずれかの⼿順を実⾏します：［データ暗号化エラー］セクションの［ファイル暗号化のエラーに関するレポートの表⽰］をクリック
して、新規レポートテンプレートウィザードを起動します。
［暗号化イベント］サブフォルダーを選択し、［ファイル暗号化のエラーに関するレポート］をクリッ
クして、新規レポートテンプレートウィザードを起動します。
3. 新規レポートテンプレートウィザードの指⽰に従います。
レポート作成が開始されます。［管理サーバー］フォルダーの［レポート］タブにレポートが表⽰されます。

管理対象デバイスの暗号化ステータスのレポートを⽣成するには：
1. コンソールツリーで、⽬的の管理サーバーの名前の付いたフォルダーを選択します。
2. フォルダーの作業領域で、［レポート］タブを選択します。
3. ［新規レポートテンプレート］をクリックして新規レポートテンプレートウィザードを開始します。
4. 新規レポートテンプレートウィザードの指⽰に従います。［レポートテンプレートの種別の選択］ウィン
ドウで、［その他］セクションの［管理対象デバイスの暗号化ステータスレポート］を選択します。
新規レポートテンプレートウィザードの終了後、管理サーバーフォルダーの［レポート］タブに新しいレ
ポートテンプレートが表⽰されます。
5. 該当する管理サーバーのフォルダーの［レポート］タブで、前の⼿順で作成したレポートテンプレートを選択します。
レポート作成が開始されます。［管理サーバー］フォルダーの［レポート］タブにレポートが表⽰されます。
デバイスおよびリムーバブルドライブの暗号化ステータスが暗号化ポリシーに準拠しているかどうかについての情報は、［管理サーバー］フォルダーの［統計］タブにある情報ペインにも表⽰されます。

暗号化されたファイルへのアクセスのブロックに関するレポートを⽣成するには：
1. コンソールツリーで、⽬的の管理サーバーの名前の付いたフォルダーを選択します。
2. フォルダーの作業領域で、［レポート］タブを選択します。
3. ［新規レポートテンプレート］をクリックして、新規レポートテンプレートウィザードを開始します。
831

4. 新規レポートテンプレートウィザードの指⽰に従います。［レポートテンプレートの種別の選択］ウィン
ドウで、［その他］セクションを選択し、［暗号化されたファイルへのアクセスのブロックに関するレポート］を選択します。
新規レポートテンプレートウィザードの終了後、［管理サーバー］フォルダーの［レポート］タブに新しいレポートテンプレートが表⽰されます。
5. ［管理サーバー］フォルダーの［レポート］タブで、前の⼿順で作成したレポートテンプレートを選択します。
レポート作成が開始されます。［管理サーバー］フォルダーの［レポート］タブにレポートが表⽰されます。

管理サーバー間での暗号化鍵の送信
管理対象デバイスでデータ暗号化機能が有効になっている場合、暗号化鍵は管理サーバーに保存されます。暗号化鍵は、暗号化されたデータへのアクセスと暗号化ポリシーの管理に使⽤します。
次の場合は、暗号化鍵を別の管理サーバーに送信する必要があります：
管理対象デバイスを別の管理サーバーに割り当てるために、このデバイスでネットワークエージェントを再構成する場合。このデバイスに暗号化されたデータが含まれる場合は、暗号化鍵を対象の管理サーバーに送信する必要があります。これを⾏わないと、データを復号できません。
管理サーバー S1 で管理されているデバイス D1 に接続されたリムーバブルドライブを暗号化した後に、このリムーバブルドライブを管理サーバー S2 で管理されているデバイス D2 に接続する場合。リムーバブルド
ライブのデータにアクセスするには、管理サーバー S1 から管理サーバー S2 に暗号化鍵を送信する必要があります。
管理サーバー S1 で管理されているデバイス D1 上のファイルを暗号化した後に、管理サーバー S2 で管理されているデバイス D2 上のファイルにアクセスしようとする場合。ファイルにアクセスするには、管理サー
バー S1 から管理サーバー S2 に暗号化鍵を送信する必要があります。
暗号化鍵を送信するには、次の⽅法があります：
暗号化鍵の送信が必要な 2 つの管理サーバーのプロパティで、［管理サーバーの階層を使⽤して暗号化キーを取得する］を有効にすると、⾃動的に送信されます。管理サーバーのいずれか⼀⽅でこのオプション
が無効になっていると、暗号化鍵は⾃動的に送信されません。
管理サーバーのプロパティで［管理サーバーの階層を使⽤して暗号化キーを取得する］をオンにすると、管理サーバーは、独⾃のリポジトリに保存されているすべての暗号化鍵を、階層の 1 つ上のレベルのプライ
マリ管理サーバー（存在する場合）に送信します。
暗号化されたデータにアクセスしようとすると、管理サーバーは最初に独⾃のリポジトリで暗号化鍵を検索します。［管理サーバーの階層を使⽤して暗号化キーを取得する］がオンになっていて、必要な暗号化
鍵がリポジトリで⾒つからなかった場合、管理サーバーはさらにプライマリ管理サーバーにリクエストを送信して、必要な暗号化鍵を提供します。リクエストは、階層の最上位レベルまでのすべてのプライマリ
管理サーバーに送信されます。
暗号化鍵を含むファイルをエクスポートおよびインポートすることで、ある管理サーバーから別の管理サーバーへ⼿動で送信します。
暗号化鍵のエクスポートとインポートは、暗号化鍵の管理機能に含まれる操作です。これらの操作を実⾏するには、次のように Kaspersky Security Center のユーザー向け機能へのアクセス権を設定します：
セカンダリ管理サーバーから暗号化鍵をエクスポートするユーザーに、暗号化鍵の管理機能への読み取りアクセス権を付与します。

832

対象の管理サーバーに暗号化鍵をインポートするユーザーに、暗号化鍵の管理機能への［書き込み］ア
クセス権を付与します。

階層内の管理サーバー間で暗号化鍵の⾃動送信を有効にするには：
1. コンソールツリーで、暗号化鍵の⾃動送信を有効にする管理サーバーを選択します。
2. 管理サーバーのコンテキストメニューから［プロパティ］を選択します。
3. プロパティウィンドウで［暗号化アルゴリズム］セクションを選択します。
4. ［管理サーバーの階層を使⽤して暗号化キーを取得する］をオンにします。
5. ［OK］をクリックして変更を適⽤します。
暗号化鍵は、次回の同期（ハートビート）でプライマリ管理サーバー（存在する場合）に送信されます。また、この管理サーバーは、リクエストに応じて、独⾃のリポジトリからセカンダリ管理サーバーに暗号化鍵を提供します。

管理サーバー間で暗号化鍵を⼿動で送信するには：
1. 管理サーバーのコンソールツリーで、暗号化鍵を送信するセカンダリ管理サーバーを選択します。
2. 管理サーバーのコンテキストメニューから［プロパティ］を選択します。
3. プロパティウィンドウで［暗号化アルゴリズム］セクションを選択します。
4. ［暗号化キーを管理サーバーからエクスポート］をクリックします。
サーバーから暗号化鍵をエクスポートするユーザーに、暗号化鍵の管理機能への読み取りアクセス権が付与されていることを確認します。
5. ［暗号化キーのエクスポート］ウィンドウで、以下を⾏います：［参照］をクリックし、ファイルの保存場所を指定します。
パスワードを指定して、不正アクセスからファイルを保護します。
パスワードは忘れないように注意してください。パスワードを忘れた場合、復元することはできません。パスワードを紛失した場合は、エクスポートの⼿順を繰り返す必要があります。そのため、パスワードはメモして⼿元に保管しておいてください。
6. たとえば、共有フォルダーまたはリムーバブルドライブを使⽤して、ファイルを別の管理サーバーに送信します。
7. 対象の管理サーバーで、Kaspersky Security Center 管理コンソールが実⾏中であることを確認します。
8. 管理サーバーのコンソールツリーで、暗号化鍵を送信する対象の管理サーバーを選択します。
9. 管理サーバーのコンテキストメニューから［プロパティ］を選択します。
10. プロパティウィンドウで［暗号化アルゴリズム］セクションを選択します。
11. ［暗号化キーを管理サーバーへインポート］をクリックします。
833

サーバーに暗号化鍵をインポートするユーザーに、［暗号化鍵の管理機能］への［書き込み］アクセス権が付与されていることを確認します。
12. ［暗号化キーのインポート］ウィンドウで、以下を⾏います：［参照］をクリックし、暗号化鍵を含むファイルを選択します。
パスワードを指定します。
13. ［OK］をクリックします。
暗号化鍵は、対象の管理サーバーに送信されます。

データリポジトリ
このセクションでは、管理サーバーに保管され、クライアントデバイスの状況の追跡とクライアントデバイス
へのサービス提供に使⽤されるデータについて説明します。
コンソールツリーの［リポジトリ］フォルダーには、クライアントデバイスのステータスを監視するために使⽤するデータが表⽰されます。
［リポジトリ］フォルダーには、次のオブジェクトがあります：
管理サーバーによってダウンロードされ、クライアントデバイスに配信されるアップデート
ネットワーク上で検出された機器のリスト
クライアントデバイスで検出されたライセンス
セキュリティ製品によってデバイス上の隔離フォルダーに格納されるファイル
クライアントデバイスのバックアップに格納されるファイル
セキュリティ製品によるスキャンが延期されたファイル

リポジトリオブジェクトリストのテキストファイルへのエクスポート
リポジトリにあるオブジェクトのリストをテキストファイルにエクスポートできます。

オブジェクトのリストをリポジトリからテキストファイルにエクスポートするには：
1. コンソールツリーで、［リポジトリ］フォルダーから関連リポジトリのサブフォルダーを選択します。
2. リポジトリのサブフォルダーのコンテキストメニューから、［リストのエクスポート］を選択します。
［リストのエクスポート］ウィンドウが表⽰されたら、テキストファイルの名前とファイルを保存するフォルダーのパスを指定します。

834インストールパッケージ
Kaspersky Security Center は、カスペルスキー製品およびサードパーティ製アプリケーションのインストール
パッケージをデータリポジトリに配置します。

インストールパッケージは、アプリケーションのインストールに必要な⼀連のファイルです。インストールパッケージには、インストールされるアプリケーションのセットアップ設定と初期設定が含まれています。

アプリケーションをクライアントデバイスにインストールする場合、インストールパッケージを作成するか、既存のものを使⽤します。使⽤可能なインストールパッケージのリストは、コンソールツリーの［リモートイ
ンストール］フォルダーの［インストールパッケージ］サブフォルダーに格納されています。

リポジトリにあるファイルの主なステータス
セキュリティ製品は、既知のウイルスや脅威となるプログラムがないかどうか、デバイス上のファイルをスキャンし、ファイルにステータスを割り当て、⼀部のファイルをリポジトリに移動します。
たとえば、セキュリティ製品は以下を実⾏します：
ファイルを削除する前にリポジトリにコピーする
感染の可能性があるファイルをリポジトリに隔離する
主なステータスは下表の通りです。ファイルに対する処理についての詳細な情報は、それぞれのセキュリティ
製品のヘルプを参照してください。
リポジトリにあるファイルのステータス

ステータス
の名前

ステータスの説明

感染

既知のウイルスのコード、またはカスペルスキーの定義データベースに情報のある悪意のあるソフトウェアのコードからなるセクションがファイル内に存在します。

感染なし

既知のウイルスやその他の悪意のあるソフトウェアはファイル内には存在しません。

警告

既知の脅威のコードの⼀部と部分的に⼀致するコードがファイル内に存在します。

感染の可能
性あり

既知のウイルスの修正されたコード、またはカスペルスキーがまだ特定していないウイル
スのコードに類似したコードがファイル内に存在します。

ユーザーに
よるフォル
ダーへの追
加

ファイルの挙動から脅威が含まれている可能性があると考えられたため、ユーザーがファ
イルを⼿動でリポジトリに移動しました。最新の定義データベースを使⽤してスキャン
し、脅威の有無を確認できます。

誤検知

感染していないファイルのコードがウイルスに似ていたため、カスペルスキー製品が「感染」ステータスを割り当てました。最新の定義データベースを使⽤してスキャンを実⾏したところ、ファイルは感染されていないと判断されました。

駆除済み

ファイルは駆除されました。

削除済み

処理の実⾏中にファイルが削除されました。

パスワード
による保護

ファイルがパスワードで保護されているため、処理できません。

835

スマートトレーニングモードでのルールの適⽤条件
このセクションでは、クライアントデバイス上の Kaspersky Endpoint Security for Windows によるアダプティ
ブアノマリーコントロールルールを使⽤した検知結果について説明します。
ルールは、クライアントデバイス上の通常と異なるふるまいを検知し、ブロックできます。ルールをスマート
トレーニングモードで動作させている場合は、ルールによって異常なふるまいが検知されると、すべての検知について Kaspersky Security Center 管理サーバーにレポートが送信されます。これらの情報は［リポジトリ］
フォルダーの［スマートトレーニングでのルールの適⽤状況］サブフォルダーのリストに保存されます。検知
結果を適切だとして確認することも、同種のふるまいが異常なふるまいとみなされないように除外として追加することもできます。
検知結果に関する情報は、管理サーバーでイベントログ（他のイベントと同様）と［アダプティブアノマリー
コントロール］レポートに保存されます。
アダプティブアノマリーコントロールルールおよびルールのモードとステータスの詳細は、Kaspersky
Endpoint Security for Windows のヘルプ を参照してください。

アダプティブアノマリーコントロールルールを使⽤した検知のリストの表⽰

アダプティブアノマリーコントロールルールを使⽤した検知のリストを表⽰するには：
1. コンソールツリーで、⽬的の管理サーバーを選択します。
2. ［スマートトレーニングでのルールの適⽤状況］を選択します（既定では［詳細］→［リポジトリ］のサ
ブフォルダーとして含まれます）。
リストには、アダプティブアノマリーコントロールルールを使⽤した検知結果について次の情報が表⽰されます：
管理グループ

デバイスが属する管理グループの名前
デバイス名

ルールが適⽤されたクライアントデバイスの名前
名前

適⽤されたルールの名前
ステータス

836

除外済み、同期待ち - 管理者がこの項⽬を処理してルールの除外対象として追加した場合。このス
テータスは、クライアントデバイスと管理サーバーが次に同期するまで表⽰されます。同期が完了
すると、項⽬はリストに表⽰されなくなります。
確認済み、同期待ち - 管理者がこの項⽬を処理して確認した場合。このステータスは、クライアン
トデバイスと管理サーバーが次に同期するまで表⽰されます。同期が完了すると、項⽬はリストに表⽰されなくなります。
（空⽩） - 管理者が項⽬を処理していない場合。
ルールの適⽤回数の合計

ヒューリスティックルール 1 件、プロセス 1 回、クライアントデバイス 1 台での検知数。この数は、Kaspersky Endpoint Security によってカウントされます。
ユーザー名

検知が発⽣したプロセスを実⾏したクライアントデバイスユーザー名
ソースプロセスのパス

処理を実⾏したプロセスであるソースプロセスのパス（詳しくは、Kaspersky Endpoint Security のヘルプを参照してください）。
ソースプロセスのハッシュ

ソースプロセスファイルの SHA-256 ハッシュ（詳しくは、Kaspersky Endpoint Security のヘルプを参照してください）。
ソースオブジェクトのパス

プロセスを開始したオブジェクトのパス（詳しくは、Kaspersky Endpoint Security のヘルプを参照
してください）。
ソースオブジェクトのハッシュ

ソースファイルの SHA-256 ハッシュ（詳しくは、Kaspersky Endpoint Security のヘルプを参照してください）。
ターゲットプロセスのパス

ターゲットプロセスのパス（詳しくは、Kaspersky Endpoint Security のヘルプを参照してください）。
ターゲットプロセスのハッシュ

ターゲットファイルの SHA-256 ハッシュ（詳しくは、Kaspersky Endpoint Security のヘルプを参照
してください）。
837

ターゲットオブジェクトのパス

ターゲットオブジェクトのパス（詳しくは、Kaspersky Endpoint Security のヘルプを参照してくだ
さい）。
ターゲットオブジェクトのハッシュ

ターゲットファイルの SHA-256 ハッシュ（詳しくは、Kaspersky Endpoint Security のヘルプを参照
してください）。
処理⽇

異常が検知された⽇付。

各情報要素のプロパティを表⽰するには：
1. コンソールツリーで、⽬的の管理サーバーを選択します。
2. ［スマートトレーニングでのルールの適⽤状況］を選択します（既定では［詳細］→［リポジトリ］のサ
ブフォルダーとして含まれます）。
3. ［スマートトレーニングでのルールの適⽤状況］作業領域で、⽬的のオブジェクトを選択します。
4. 次のいずれかの⼿順を実⾏します：
画⾯の右側に表⽰される情報ボックスで［プロパティ］をクリックする。
右クリックして、コンテキストメニューから［プロパティ］を選択します。
オブジェクトのプロパティウィンドウが開き、選択した要素に関する情報が表⽰されます。
アダプティブアノマリーコントロールルールによる検知結果のリストの任意の要素に対して確認または除外への追加を⾏えます。

対象の要素を確認するには：検知結果のリストで任意の要素（または複数の要素）を選択して、［確認］をクリックします。
対象の要素のステータスが［確認中］に変更されます。
確認処理により、ルールで使⽤される統計が改善されます（詳しくは、Kaspersky Endpoint Security 11 forWindows のヘルプを参照してください）。

要素を除外に追加するには：検知結果のリストで任意の要素（または複数の要素）を右クリックして、コンテキストメニューで［除外に追加］を選択します。
除外の追加ウィザードが起動します。ウィザードの指⽰に従ってください。

838

対象の要素を確認または拒否すると、クライアントデバイスと管理サーバーの次回の同期後にこの検知結果は
検知結果リストから除外され、表⽰されなくなります。

アダプティブアノマリーコントロールルールから除外に追加
除外の追加ウィザードを使⽤して、Kaspersky Endpoint Security のアダプティブアノマリーコントロールルー
ルに除外を追加できます。
次の 3 つの⽅法のうちいずれかを使⽤してウィザードを開始できます。

アダプティブアノマリーコントロールノードから除外の追加ウィザードを開始するには：
1. コンソールツリーで、⽬的の管理サーバーのフォルダーを選択します。
2. ［スマートトレーニングでのルールの適⽤状況］を選択します（既定では［詳細］→［リポジトリ］のサ
ブフォルダーとして含まれます）。
3. 作業領域の検知結果のリストで任意の要素（または複数の要素）を右クリックして、［除外に追加］を選択します。
1 回につき最⼤ 1000 個の除外を追加できます。上限を超える要素を選択して除外に追加しようとすると、
エラーメッセージが表⽰されます。
除外の追加ウィザードが起動します。
コンソールツリーの別のノードから除外の追加ウィザードを開始できます：
管理サーバーのメインウィンドウの［イベント］タブで（抽出イベントとして［ユーザー要求］と［最近のイベント］を使⽤します）
アダプティブアノマリーコントロールルールの状態に関するレポートの［検知数］列

ステップ 1.アプリケーションの選択
導⼊している Kaspersky Endpoint Security for Windows のバージョンが 1 つのみで、アダプティブアノマリ
ーコントロールルールをサポートしているその他のセキュリティ製品を使⽤していない場合は、この⼿順は省略できます。
除外の追加ウィザードに、製品管理プラグインを使⽤して製品のポリシーに除外を追加できるカスペルスキー
製品のリストが表⽰されます。リストから製品を選択し、［次へ］をクリックして、除外が追加されるポリシーの選択に進みます。

ステップ 2.ポリシーの選択

ウィザードに、Kaspersky Endpoint Security のポリシーとそのプロファイルのリストが表⽰されます。
除外を追加したいポリシーとプロファイルをすべて選択し、［次へ］をクリックします。

ステップ 3：ポリシーの処理

ポリシーの処理の進捗に応じて、ウィザードに進捗バーが表⽰されます。［キャンセル］をクリックすると、ポリシーの処理を中断できます。
継承したポリシーの内容は更新できません。⾃分が変更権限を持っていないポリシーの内容も更新できません。

839

すべてのポリシーの処理が完了すると（または処理を中断すると）、レポートが表⽰されます。レポートには、正常に更新されたポリシー（緑⾊のアイコン）と更新されなかったポリシー（⾚⾊のアイコン）が表⽰されます。
これがこのウィザードでの最後のステップです。［終了］をクリックしてウィザードを終了します。

隔離とバックアップ
デバイススキャン中、クライアントデバイスにインストール済みのカスペルスキー製品によって、ファイルが隔離やバックアップに移動されることがあります。

隔離とは、感染の可能性があるファイルおよび検知時点で駆除できないファイルを格納する特別なリポジトリです。

バックアップは、駆除中に削除または変更されたファイルのバックアップコピーを保存することを⽬的としています。

Kaspersky Security Center は、デバイス上のカスペルスキー製品によって隔離またはバックアップに配置されたファイルをまとめたリストを作成します。クライアントデバイス上のネットワークエージェントによって、隔離とバックアップにあるファイルに関する情報が管理サーバーに転送されます。管理コンソールを使⽤して、クライアントデバイス上のリポジトリに保存されているファイルのプロパティを表⽰し、それらのリポジ
トリのマルウェアスキャンを実⾏し、リポジトリからファイルを削除できます。ファイルステータスのアイコンについては補⾜情報で説明します。
隔離およびバックアップでの操作は、バージョン 6.0 以降の Kaspersky Anti-Virus for Windows
Workstations および Kaspersky Anti-Virus for Windows Servers、さらに Kaspersky Endpoint Security 10 for
Windows 以降でサポートされています。
Kaspersky Security Center では、リポジトリのファイルは管理サーバーにコピーされません。すべてのファイ
ルは、デバイス上のリポジトリに保存されます。ファイルは、そのファイルをリポジトリに配置したアンチウ
イルス製品がインストールされているデバイス上でのみ復元できます。

リポジトリにあるファイルのリモート管理の有効化
既定では、クライアントデバイス上のリポジトリに配置されているファイルを管理することはできません。

クライアントデバイス上のリポジトリに保管されているファイルのリモート管理を有効化するには：
1. コンソールツリーで、リポジトリにあるファイルのリモート管理を有効にする管理グループを選択します。
2. グループの作業領域で、［ポリシー］タブを開きます。
3. ［ポリシー］タブで、ファイルをデバイス上のリポジトリに配置したセキュリティ製品のポリシーを選択します。
4. ポリシー設定ウィンドウの［管理サーバーへのデータ転送］セクションで、リモート管理を有効にするリ
ポジトリに対応するチェックボックスをオンにします。

840

ポリシーのプロパティウィンドウにおける［管理サーバーへのデータ転送］セクションの場所、およびチェックボックスの名前は、使⽤しているセキュリティ製品により異なります。

リポジトリに配置されているファイルのプロパティの表⽰

隔離またはバックアップにあるファイルのプロパティを表⽰するには：
1. コンソールツリーで、［リポジトリ］フォルダー - ［隔離］サブフォルダーまたは［バックアップ］サブ
フォルダーの順に選択します。
2. ［隔離］（［バックアップ］）フォルダーの作業領域で、プロパティを表⽰するファイルを選択します。
3. ファイルのコンテキストメニューから［プロパティ］を選択します。

リポジトリからのファイルの削除

隔離またはバックアップからファイルを削除するには：
1. コンソールツリーで、［リポジトリ］フォルダーの［隔離］または［バックアップ］サブフォルダーを選択します。
2. ［隔離］（または［バックアップ］）フォルダーの作業領域で Shift キーおよび Ctrl キーを使⽤して、削除するファイルを選択します。
3. 次のいずれかの⽅法で、ファイルを削除します：
ファイルのコンテキストメニューから［削除］を選択します。
選択したファイルの情報ボックスで、［削除削除］をクリックします。
ファイルをクライアントデバイス上のリポジトリに配置したセキュリティ製品によって、これらのリポジト
リからファイルが削除されます。

リポジトリからのファイルの復元

隔離またはバックアップからファイルを復元するには：
1. コンソールツリーで、［リポジトリ］フォルダー - ［隔離］サブフォルダーまたは［バックアップ］サブ
フォルダーの順に選択します。
2. ［隔離］（［バックアップ］）フォルダーの作業領域で Shift キーおよび Ctrl キーを使⽤して、復元する
ファイルを選択します。
3. 次のいずれかの⽅法で、ファイルの復元を開始します：
ファイルのコンテキストメニューから［復元］を選択します。
選択したファイルの情報ボックスで、［復元］をクリックします。

841

ファイルをクライアントデバイス上のリポジトリに配置したセキュリティ製品によって、これらのリポジト
リからファイルが復元されます。

リポジトリからディスクへのファイルの保存
Kaspersky Security Center では、クライアントデバイス上でセキュリティ製品によって隔離またはバックアップに配置されたファイルのコピーをディスクに保存できます。ファイルは、Kaspersky Security Center がインストールされているデバイスの特定のフォルダーにコピーされます。

隔離またはバックアップにあるファイルのコピーをハードディスクに保存するには：
1. コンソールツリーで、［リポジトリ］フォルダー - ［隔離］サブフォルダーまたは［バックアップ］サブ
フォルダーの順に選択します。
2. ［隔離］（［バックアップ］）フォルダーの作業領域で、ハードディスクにコピーするファイルを選択します。
3. 次のいずれかの⽅法で、コピーを開始します：
ファイルのコンテキストメニューから［ディスクに保存］を選択します。
選択したファイルの情報ボックスで、［ディスクに保存］をクリックします。
クライアントデバイス上の隔離にファイルを配置したセキュリティ製品によって、ファイルのコピーがハード
ディスクの指定されたフォルダーに保存されます。

隔離にあるファイルのスキャン隔離されたファイルをスキャンするには：
1. コンソールツリーで、［リポジトリ］フォルダーの［隔離］サブフォルダーを選択します。
2. ［隔離］フォルダーの作業領域で SHIFT キーおよび CTRL キーを使⽤して、スキャンするファイルを選択します。
3. 次のいずれかの⽅法で、ファイルのスキャンを開始します：
ファイルのコンテキストメニューから［スキャン］を選択します。
選択したファイルの情報ボックスで、［スキャン］をクリックします。
選択したファイルが格納されているデバイスで、ファイルを隔離に配置したセキュリティ製品のオンデマン
ドスキャンタスクが実⾏されます。

アクティブな脅威
クライアントデバイスで⾒つかった未処理ファイルに関する情報は、［リポジトリ］フォルダーの［アクティブな脅威］サブフォルダーに保存されます。
延期された処理と駆除は、要求時または特定のイベント発⽣後にセキュリティ製品によって実⾏されます。延
期された処理は設定できます。

842

未処理ファイルの駆除

未処理ファイルの駆除を開始するには：
1. コンソールツリーで、［リポジトリ］フォルダーの［アクティブな脅威］サブフォルダーを選択します。
2. ［アクティブな脅威］フォルダーの作業領域で、駆除するファイルを選択します。
3. 次のいずれかの⽅法で、ファイルの駆除を開始します：
ファイルのコンテキストメニューから［駆除］を選択します。
選択したファイルの情報ボックスで、［駆除］をクリックします。
このファイルの駆除が試⾏されます。
ファイルが駆除された場合、クライアントデバイスにインストールされているセキュリティ製品によって、そのファイルが元の場所に復元されます。ファイルのレコードが［アクティブな脅威］フォルダーのリストから削除されます。ファイルが駆除できない場合、クライアントデバイスにインストールされているセキュリティ
製品によって、そのファイルがデバイスから削除されます。ファイルのレコードが［アクティブな脅威］フォ
ルダーのリストから削除されます。

未処理ファイルのディスクへの保存
Kaspersky Security Center では、クライアントデバイスで検知された未処理ファイルのコピーをディスクに保存できます。ファイルは、Kaspersky Security Center がインストールされているデバイスの特定のフォルダーにコピーされます。ファイルが管理対象デバイスのバックアップ保管領域 に保存されている場合のみファイ
ルをダウンロードできます。

未処理ファイルのコピーをディスクに保存するには：
1. コンソールツリーで、［リポジトリ］フォルダーの［アクティブな脅威］サブフォルダーを選択します。
2. ［アクティブな脅威］フォルダーの作業領域で、ディスクにコピーするファイルを選択します。
3. 次のいずれかの⽅法で、コピーを開始します：
ファイルのコンテキストメニューから［ディスクに保存］を選択します。
選択したファイルの情報ボックスで、［ディスクに保存］をクリックします。
未処理ファイルが検知されたクライアントデバイスにインストールされているセキュリティ製品によって、指定のフォルダーにファイルのコピーが保存されます。

［アクティブな脅威］フォルダーからのファイルの削除［アクティブな脅威］フォルダーからファイルを削除するには：
1. コンソールツリーで、［リポジトリ］フォルダーの［アクティブな脅威］サブフォルダーを選択します。
2. ［アクティブな脅威］フォルダーの作業領域で SHIFT キーおよび CTRL キーを使⽤して、削除するファイルを選択します。
843

3. 次のいずれかの⽅法で、ファイルを削除します：
ファイルのコンテキストメニューから［削除］を選択します。
選択したファイルの情報ボックスで、［削除削除］をクリックします。
ファイルをクライアントデバイス上のリポジトリに配置したセキュリティ製品によって、これらのリポジト
リからファイルが削除されます。ファイルのレコードが［アクティブな脅威］フォルダーのリストから削除されます。

Kaspersky Security Network（KSN）
このセクションでは、Kaspersky Security Network（KSN）というオンラインサービスのインフラストラクチャの使⽤⽅法を説明します。KSN の詳細、および KSN を有効にする⽅法、KSN へのアクセスの設定⽅法、KSN
プロキシサーバーの使⽤の統計を表⽰する⽅法を説明します。

KSN についてKaspersky Security Network（KSN）は、ファイル、Web リソース、ソフトウェアの評価に関する情報を含むカ
スペルスキーのナレッジベースへのオンラインアクセスを提供するオンラインサービスの基盤です。
Kaspersky Security Network のデータを使⽤することにより、脅威に対するカスペルスキー製品の対応が迅速化され、⼀部の保護コンポーネントの効果が⾼まり、誤検知のリスクが低減されます。KSN によって、カスペ
ルスキーの評価データベースを使⽤して、管理対象デバイスにインストールされたアプリケーションの情報を取得できます。
Kaspersky Security Center は、次の KSN インフラストラクチャソリューションをサポートしています：

Global KSN：Kaspersky Security Network との情報交換を可能にするソリューションです。KSN に参加すると、Kaspersky Security Center によって管理されるクライアントデバイス上にインストールされたカスペル
スキー製品の動作に関する情報を、⾃動的にカスペルスキーに送信することに同意したことになります。
情報は、現在の KSN アクセス設定に従って転送されます。カスペルスキーのアナリストは、受け取った情報をさらに分析し、Kaspersky Security Network の評価および統計データベースに追加します。Kaspersky
Security Center は既定でこのソリューションを使⽤します。

プライベート KSN：カスペルスキー製品がインストールされたデバイスのユーザーが、⾃分のコンピュー

ターから KSN にデータを送信することなく、Kaspersky Security Network の評価データベースやその他の統計データにアクセスすることを可能にするソリューションです。Kaspersky Private Security Network（プライベート KSN）は、次のいずれかの理由で Kaspersky Security Network にアクセスできない法⼈ユーザーの⽅を対象として開発されています：
ユーザーデバイスがインターネットに接続されていない。
国外や企業 LAN の外へのデータの送信が、法律で禁⽌されているか社内のセキュリティポリシーで制限されている。
管理サーバーのプロパティウィンドウの［KSN プロキシ設定］セクションで、Kaspersky Private Security
Network のアクセス設定をセットアップできます。
クイックスタートウィザードの実⾏時には、KSN に参加するよう促されます。アプリケーションの使⽤時であればいつでも、KSN の使⽤を開始または停⽌できます。

844

お客様は KSN を有効にする際に同意した KSN に関する声明に従って KSN を使⽤するものとします。KSN に関する声明が更新された場合は、管理サーバーをアップデートまたはアップグレードする際に更新された声明が表⽰されます。更新された KSN に関する声明に同意することも拒否することも可能です。拒否した場合は、以前に同意した KSN 声明の以前のバージョンの内容に従って KSN の使⽤が継続されます。
KSN が有効になっている場合、Kaspersky Security Center は KSN サーバーがアクセス可能であるかどうかを確認します。システム DNS を使⽤したサーバーへのアクセスが不可能な場合は、パブリック DNS サーバーが使⽤されます。これは、管理対象デバイスのセキュリティレベルを確実に管理するために必要です。
管理サーバーが管理するクライアントデバイスは、KSN プロキシサーバーを使⽤して KSN と対話します。KSN
プロキシサーバーは次の機能を提供します：
クライアントデバイスは、インターネットに直接アクセスできない場合でも、KSN に要求を送信し、情報を転送できます。
KSN プロキシサーバーでは処理データをキャッシュに保存するため、送信チャネルの負荷が軽減され、クライアントデバイスから要求された情報を待つ時間が短縮されます。
［管理サーバーのプロパティ］ウィンドウの［KSN プロキシ設定］セクションで、KSN プロキシサーバーを設定できます。

Kaspersky Security Network へのアクセスの設定
Kaspersky Security Network（KSN）へのアクセスを管理サーバーとディストリビューションポイントで設定できます。

（ ）への管理サーバーのアクセスを設定するには：

Kaspersky Security Network KSN

1. コンソールツリーで、KSN へのアクセスを設定する管理サーバーを選択します。
2. 管理サーバーのコンテキストメニューから［プロパティ］を選択します。
3. 管理サーバーのプロパティウィンドウの［セクション］ペインで、［KSN プロキシ］→［KSN プロキシ設
定］の順に選択します。
4. 作業領域で、［管理サーバーをプロキシサーバーとして使⽤する］をオンにして、KSN プロキシサービス
を使⽤します。
クライアントデバイスでアクティブな Kaspersky Endpoint Security のポリシーに従って、クライアントデバ
イスから KSN にデータが送信されます。このチェックボックスをオフにすると、管理サーバーおよびクライアントデバイスから Kaspersky Security Center を経由して KSN にデータが送信されることはありません。しかし、クライアントデバイスが、個々の設定に従って KSN に直接（Kaspersky Security Center を経由せずに）データを送信することがあります。クライアントデバイス上でアクティブな Kaspersky Endpoint
Security for Windows ポリシーによって、それらのデバイスから直接（Kaspersky Security Center を経由せずに）KSN に送信するデータが決定されます。
5. ［Kaspersky Security Network への参加に同意する］をオンにします。
このオプションをオンにすると、クライアントデバイスがパッチのインストール結果をカスペルスキーに送信します。このオプションをオンにする際には、必ず KSN 声明の条項を読み、それに同意する必要があります。
プライベート KSN を使⽤している場合、［プライベート KSN の設定］をオンにし、［KSN プロキシの設定ファイルを選択］をクリックして、プライベート KSN の設定をダウンロードします（拡張⼦ pkcs7、pem のファイル）。設定のダウンロード後、インターフェイスにはプロバイダー名と連絡先が表⽰されます。また、プライベート KSN が設定されたファイルの作成⽇も表⽰されます。

845

プライベート KSN を有効にする場合、以前の設定で KSN 要求を直接 KSN クラウドに送信するように指定していたディストリビューションポイントに注意してください。バージョン 11 以前のネットワーク
エージェントをインストールしているディストリビューションポイントでは、引き続き KSN リクエス
トを KSN クラウドに送信します。これらのディストリビューションポイントで KSN リクエストをプラ
イベート KSN に送信するように設定を編集するには、［KSN リクエストを管理サーバーに転送する］
をオンにします。このオプションは、ディストリビューションポイントのプロパティまたはネットワ
ークエージェントのポリシーでオンにできます。
［プライベート KSN の設定］をオンにすると、プライベート KSN の詳細を説明したメッセージが表⽰されます。
以下のカスペルスキー製品がプライベート KSN をサポートします：
Kaspersky Security Center
Kaspersky Endpoint Security for Windows
Kaspersky Security for Virtualization 3.0 Agentless Service Pack 2
Kaspersky Security for Virtualization 3.0 Service Pack 1 Light Agent
Kaspersky Security Center で［プライベート KSN の設定］をオンにすると、これらのカスペルスキー製品
はプライベート KSN の使⽤に関する通知を受け取ります。アプリケーション設定ウィンドウの［先進の脅威対策］セクションで、［Kaspersky Security Network］サブセクションに［KSN プロバイダー：プライ
ベート KSN］と表⽰されます。それ以外の場合は、［KSN プロバイダー：グローバル KSN］と表⽰されます。
プライベート KSN を運⽤していて、Kaspersky Security for Virtualization 3.0 Agentless Service Pack 2 より前のバージョンまたは Kaspersky Security for Virtualization 3.0 Service Pack 1 Light Agent より前のバージョンを使⽤する場合、プライベート KSN の使⽤を無効にしたセカンダリ管理サーバーを使⽤してください。

管理サーバーのプロパティの［KSN プロキシ］→［KSN プロキシ設定］でプライベート KSN が設定されている場合、Kaspersky Security Center は Kaspersky Security Network に統計データを送信しません。
管理サーバーのプロパティでプロキシサーバー設定を構成済みだけれどもネットワークアーキテクチャでプライベート KSN を直接使⽤する必要がある場合は、［プライベート KSN への接続時に プロキシサーバーの設定を無視する］をオンにします。このオプションをオンにしないと、管理対象アプリケーションからのリクエストがプライベート KSN に到達できません。
6. 管理サーバーの KSN プロキシサービスへの接続を設定します：［接続設定］の［TCP ポート］で、KSN プロキシサーバーへの接続に使⽤する TCP ポートの番号を指定します。KSN プロキシサーバーに接続する既定のポートは 13111 です。
UDP ポートを経由して KSN プロキシサーバーと管理サーバーを接続する場合は、［UDP ポートを使⽤］をオンにして、［UDP ポート］でポート番号を指定します。既定では、このオプションはオフで、TCP ポートが使⽤されます。KSN プロキシサーバーに接続する既定の UDP ポートは 15111 です。
7. ［KSN にセカンダリ管理サーバーをプライマリ管理サーバー経由で接続する］をオンにします。

846

このオプションをオンにすると、セカンダリ管理サーバーはプライマリ管理サーバーを KSN プロキシサー
バーとして使⽤します。このオプションをオフにすると、セカンダリ管理サーバーは直接 KSN に接続します。その場合、管理対象デバイスはセカンダリ管理サーバーを KSN プロキシサーバーとして使⽤します。
セカンダリ管理サーバーのプロパティの［KSN プロキシ設定］セクションの右側で［管理サーバーをプロキシサーバーとして使⽤する］がオンになっている場合、セカンダリ管理サーバーはプライマリ
管理サーバーをプロキシサーバーとして使⽤します。
8. ［OK］をクリックします。
KSN のアクセス設定が保存されます。
管理サーバーの負荷を軽減したい場合などに、ディストリビューションポイントから KSN へのアクセスを設定できます。KSN プロキシサーバーとして動作しているディストリビューションポイントは、管理サーバーを使⽤せずに、管理対象デバイスからの KSN リクエストをカスペルスキーに直接送信します。

（ ）へのディストリビューションポイントのアクセスを設定するには：

Kaspersky Security Network KSN

1. ディストリビューションポイントが⼿動で割り当てられていることを確認します。
2. コンソールツリーで、［管理サーバー］フォルダーを選択します。
3. 管理サーバーのコンテキストメニューから［プロパティ］を選択します。
4. 管理サーバーのプロパティウィンドウで、［ディストリビューションポイント］セクションを選択します。
5. リスト内のディストリビューションポイントを選択し、［プロパティ］をクリックして、プロパティウィ
ンドウを開きます。
6. ディストリビューションポイントのプロパティウィンドウの［KSN プロキシ］セクションで、［インターネット経由で直接 KSN クラウドにアクセスする］を選択します。
7. ［OK］をクリックします。
ディストリビューションポイントが KSN プロキシサーバーとして動作します。

KSN の有効化および無効化
KSNを有効にするには：

1. コンソールツリーで、KSN を有効にする必要がある管理サーバーを選択します。
2. 管理サーバーのコンテキストメニューから［プロパティ］を選択します。
3. 管理サーバーのプロパティウィンドウの［KSN プロキシ］セクションで、［KSN プロキシ設定］サブセク
ションを選択します。
4. ［管理サーバーをプロキシサーバーとして使⽤する］を選択します。
KSN プロキシサーバーが有効になります。
5. ［Kaspersky Security Network への参加に同意する］を選択します。
847

KSN が有効になります。
このチェックボックスをオンにすると、クライアントデバイスがパッチのインストール結果をカスペルス
キーに送信します。このチェックボックスをオンにした際には、KSN 声明の条項を読み、それに同意する必要があります。
6. ［OK］をクリックします。

KSNを無効にするには：

1. コンソールツリーで、KSN を有効にする必要がある管理サーバーを選択します。
2. 管理サーバーのコンテキストメニューから［プロパティ］を選択します。
3. 管理サーバーのプロパティウィンドウの［KSN プロキシ］セクションで、［KSN プロキシ設定］サブセク
ションを選択します。
4. ［管理サーバーをプロキシサーバーとして使⽤する］をオフにして、KSN プロキシサービスを無効にする
か、［Kaspersky Security Network への参加に同意する］をオフにします。
このチェックボックスをオフにすると、クライアントデバイスはパッチのインストール結果をカスペルス
キーに送信しません。
プライベート KSN を使⽤している場合は、［プライベート KSN の設定］をオフにします。
KSN が無効になります。
5. ［OK］をクリックします。

同意した KSN に関する声明の表⽰
Kaspersky Security Network (KSN) を有効にする際には、KSN に関する声明を読み、同意する必要があります。
同意した KSN に関する声明はいつでも表⽰できます。

同意した KSN に関する声明を表⽰するには：
1. コンソールツリーで、KSN を有効にした管理サーバーを選択します。
2. 管理サーバーのコンテキストメニューから［プロパティ］を選択します。
3. 管理サーバーのプロパティウィンドウの［KSN プロキシ］セクションで、［KSN プロキシ設定］サブセク
ションを選択します。
4. ［同意した KSN 声明の表⽰］をクリックします。
表⽰されたウィンドウで、同意した KSN に関する声明の内容を表⽰できます。

KSN プロキシサーバーの統計の表⽰

プロキシサーバー

KSN
は、Kaspersky Security Network のインフラストラクチャと管理サーバーによって管理されるクライアントデバイスとのインタラクションを確保するサービスです。
KSN プロキシサーバーを使⽤すると、次の機能が提供されます：

848

クライアントデバイスは、インターネットに直接アクセスできない場合でも、KSN に要求を送信し、情報を転送できます。
KSN プロキシサーバーでは処理データをキャッシュに保存するため、送信チャネルの負荷が軽減され、クライアントデバイスから要求された情報を待つ時間が短縮されます。
管理サーバーのプロパティウィンドウで、KSN プロキシサーバーを設定し、KSN プロキシサーバーの使⽤統計
情報を表⽰できます。

KSN

プロキシサーバーの統計を表⽰するには：

1. コンソールツリーで、KSN 統計を表⽰する必要がある管理サーバーを選択します。
2. 管理サーバーのコンテキストメニューから［プロパティ］を選択します。
3. 管理サーバーのプロパティウィンドウの［KSN プロキシ］セクションで、［KSN プロキシの統計］サブセ
クションを選択します。
このセクションでは、KSN プロキシサーバーの操作に関する統計が表⽰されます。必要に応じて、次の操作を実⾏します：［更新］をクリックすると、KSN プロキシサーバーの使⽤に関する統計情報が更新されます。
［ファイルへのエクスポート］をクリックすると、統計情報が CSV ファイルにエクスポートされます。
管理サーバーが現在 KSN に接続されているかどうかを確認するには、［KSN 接続を確認］をクリックします。
4. ［OK］をクリックして、管理サーバーのプロパティウィンドウを閉じます。

更新された KSN に関する声明の同意
お客様は KSN を有効にする際に同意した KSN に関する声明に従って KSN を使⽤するものとします。KSN に関する声明が更新された場合は、管理サーバーをアップデートまたはアップグレードする際に更新された声明が表⽰されます。更新された KSN に関する声明に同意することも拒否することも可能です。拒否した場合は、以前に同意した KSN 声明の以前のバージョンの内容に従って KSN の使⽤が継続されます。
管理サーバーのアップデートまたはアップグレード中に、更新された KSN 声明が⾃動的に表⽰されます。更新
された KSN 声明を拒否した場合、後で表⽰して同意することも可能です。

更新された KSN 声明を表⽰して同意するには：
1. コンソールツリーで、［管理サーバー］フォルダーを選択します。
2. ［監視］セクションの［監視］タブで、［同意した Kaspersky Security Network に関する声明が最新ではありません］をクリックします。
［KSN 声明］ウィンドウが開きます。
3. KSN 声明を読み、対応を判断します。更新された KSN 声明に同意する場合は、［使⽤許諾契約書の条項に同意する］をクリックします。更新された KSN 声明に同意しない場合は、［キャンセル］をクリックします。
選択に応じて、KSN は更新前の、もしくは更新された KSN 声明の規約に従い動作します。管理サーバーのプ
ロパティからいつでも同意した KSN 声明の本⽂を表⽰できます。
849

Kaspersky Security Network の強化された保護
Kaspersky Security Network は、ユーザーを⾼いレベルで保護します。保護の⽅法は、絶え間なく発⽣する⾼度な脅威やゼロデイ攻撃に対抗する⽬的で設計されています。クラウド技術と、カスペルスキーのウイルスア
ナリストの専⾨技術を統合することにより、ネットワーク上の最も⾼度な脅威に対する最⾼の保護が、本製品によって実現されます。
本製品の保護で強化された点の詳細は、カスペルスキーの Web サイトを参照してください。

ディストリビューションポイントが KSN プロキシサーバーとして機能するかどうかの確認
ディストリビューションポイントとして機能するように割り当てられた管理対象デバイスで、KSN プロキシサーバーを有効にできます。ksnproxy サービスがデバイスで実⾏されている場合、管理対象デバイスは KSN プ
ロキシサーバーとして機能します。デバイスでこのサービスをローカルで確認し、オンまたはオフにできます。
Windows ベースまたは Linux ベースのデバイスをディストリビューションポイントとして割り当てることができます。ディストリビューションポイントのチェック⽅法は、このディストリビューションポイントのオペレ
ーティングシステムによって異なります。

ベースのディストリビューションポイントが KSN プロキシサーバーとして機能するかどうかを確認するには：Windows

1. ディストリビューションポイントデバイスの Windows で、［サービス］（［すべてのプログラム］→［管理ツール］→ ［サービス］）を開きます 。
2. サービスのリストで、ksnproxy サービスが実⾏されているかを確認します。
ksnproxy サービスが実⾏されている場合、デバイス上のネットワークエージェントは Kaspersky Security
Network に参加し、ディストリビューションポイントの範囲に含まれる管理対象デバイスの KSN プロキシ
サーバーとして機能します。
必要に応じて ksnproxy サービスをオフにできます。この場合、ディストリビューションポイントのネットワ
ークエージェントは Kaspersky Security Network への参加を停⽌します。この操作にはローカル管理者権限が必要です。

ベースのディストリビューションポイントが KSN プロキシサーバーとして機能するかどうかを確認する
には：
Linux

1. ディストリビューションポイントのデバイスで、実⾏中のプロセスの⼀覧を表⽰します。
2. 実⾏中のプロセスのリストで、/opt/kaspersky/ksc64/sbin/ksnproxy プロセスが実⾏されているかど
うかを確認します。
/opt/kaspersky/ksc64/sbin/ksnproxy プロセスが実⾏されている場合、デバイス上のネットワークエージェントは Kaspersky Security Network に参加し、ディストリビューションポイントの範囲に含まれる管理対象
デバイスの KSN プロキシサーバーとして機能します。

オンラインヘルプとオフラインヘルプの切り替え
850

インターネットにアクセスできない場合は、オフラインヘルプを使⽤できます。

オンラインヘルプとオフラインヘルプを切り替えるには：
1. Kaspersky Security Center のメインウィンドウで、コンソールツリーの［Kaspersky Security Center
14.2］を選択します。
2. ［グローバルインターフェイス設定］をクリックします 。
設定ウィンドウが表⽰されます。
3. 設定ウィンドウで、［オフラインヘルプを使⽤］をクリックします。
4. ［OK］をクリックします。
設定が適⽤され保存されます。必要に応じて、いつでも設定を元に戻し、オンラインヘルプの使⽤を開始できます。

SIEM システムへのイベントのエクスポート
このセクションでは、Kaspersky Security Center によって登録されたイベントを外部 SIEM（Security
Information and Event Management）システムにエクスポートする⽅法について説明します。

シナリオ：SIEM システムへのイベントのエクスポートの設定
Kaspersky Security Center で設定可能な⽅法は次のいずれかです：Syslog 形式を使⽤する任意の SIEM システ
ムへのエクスポート、LEEF 形式と CEF 形式を使⽤する QRadar、Splunk、ArcSight SIEM システムへのエクス
ポート、Kaspersky Security Center データべースからイベントを直接 SIEM システムへエクスポート。このシナリオを完了すると、管理サーバーはイベントを SIEM システムに⾃動的に送信します。

必須条件
Kaspersky Security Center でイベントのエクスポートの設定を開始する前に：イベントのエクスポート⽅法の詳細を参照してください。
システムの設定値を確認してください。
このシナリオのステップは、任意の順序で実⾏できます。
イベントを SIEM システムにエクスポートするプロセスは、次の⼿順で構成されます：
Kaspersky Security Center からイベントを受信するように SIEM システムを設定する
⼿順：SIEM システムへのイベントのエクスポートの設定
SIEM システムにエクスポートするイベントの選択：
実⾏⼿順の説明：851

管理コンソール：Syslog 形式でエクスポートするカスペルスキー製品のイベントのマーキング、Syslog 形式
でエクスポートする⼀般的なイベントのマーキング
Kaspersky Security Center Web コンソール：Syslog 形式でエクスポートするカスペルスキー製品のイベントのマーキング、Syslog 形式でエクスポートする⼀般的なイベントのマーキング
次のいずれかの⽅法を使⽤した、SIEM システムへのイベントのエクスポートの設定：
TCP / IP、UDP、または TLS overTCP プロトコルの使⽤。
実⾏⼿順の説明：
管理コンソール：SIEM システムへのイベントのエクスポートの設定
Kaspersky Security Center Web コンソール：SIEM システムへのイベントのエクスポートの設定
Kaspersky Security Center データベースからのイベントの直接エクスポートを使⽤（データベースでは定義済みのパブリックビューのセットを使⽤できます。これらのパブリックビューの詳細については、
klakdb.chm のドキュメントを参照してください）

結果
SIEM システムへのイベントのエクスポートを構成した後、表⽰できます 結果のエクスポート エクスポートするイベントを選択した場合。

事前準備
Kaspersky Security Center 管理コンソールでイベントの⾃動エクスポートを設定する場合は、SIEM システム設
定の⼀部を指定する必要があります。Kaspersky Security Center の設定を準備できるように、SIEM システムの設定を事前に確認しておいてください。
SIEM システムへのイベントの⾃動送信を正しく設定するには、次の設定の値を把握する必要があります：
SIEM システムサーバーアドレス

現在使⽤している SIEM システムがインストールされているサーバーの IP アドレスです。SIEM システ
ム設定でこの値を確認してください。
SIEM システムサーバーのポート

Kaspersky Security Center と SIEM システムサーバー間の接続を確⽴するために使⽤するポート番号。
Kaspersky Security Center の設定と SIEM システムのレシーバ設定でこの値を指定します。
プロトコル

Kaspersky Security Center から SIEM システムへのメッセージの送信に使われるプロトコル。Kaspersky
Security Center の設定と SIEM システムのレシーバ設定でこの値を指定します。

852

Kaspersky Security Center のイベントについて
Kaspersky Security Center では、管理サーバーと管理対象デバイスにインストールされた他のカスペルスキー
製品の動作中に発⽣したイベントの情報を受信できます。イベントに関する情報は管理サーバーデータベースに保存されます。この情報は外部 SIEM システムにエクスポートできます。イベント情報を外部 SIEM システムにエクスポートすると、SIEM システムの管理者は、管理対象デバイスまたは管理グループで発⽣したセキュ
リティシステムイベントに迅速に対処できます。

イベント種別Kaspersky Security Center には、次のイベント種別があります：
⼀般イベント：管理対象となるカスペルスキー製品すべてで共通して発⽣するイベントです。⼀般イベン
トの例としては「ウイルスアウトブレイク」があります。⼀般イベントでは、構⽂と形式が厳密に定義されています。⼀般イベントは、レポートやダッシュボードなどで使⽤されます。
管理対象のカスペルスキー製品それぞれに固有のイベント：管理対象となるカスペルスキーの各製品には、独⾃のイベントのセットがあります。

イベントソース
イベントは、次の製品で⽣成される可能性があります：
Kaspersky Security Center のコンポーネント：
管理サーバー
ネットワークエージェント
iOS MDM サーバー
Exchange モバイルデバイスサーバー
管理対象のカスペルスキー製品
管理対象のカスペルスキー製品によって⽣成されるイベントの詳細は、該当する製品のドキュメントを参照してください。
製品によって⽣成されるイベントの完全なリストは、アプリケーションポリシーの［イベントの設定］タブで確認できます。管理サーバーの場合、管理サーバーのプロパティでもイベントリストを表⽰できます。

イベントの重要度
各イベントには固有の重要度があります。発⽣した状況に応じて、イベントには様々な重要度が割り当てることができます。イベントの重要度には次の 4 つがあります：

緊急イベントは、データの損失、誤動作、または重⼤なエラーを招きかねない重⼤な問題が発⽣したことを⽰すイベントです。

機能エラーは、アプリケーションの動作中または⼿順の実⾏中に重⼤な問題、エラー、または誤動作の発⽣を⽰すイベントです。

853

警告は、必ずしも重⼤ではなくても、将来問題が発⽣する可能性があることを⽰すイベントです。こうしたイベントの発⽣後、データや機能を失わずにアプリケーションを復元できるのであれば、ほとんどのイ
ベントは警告を意味します。

情報イベントは、操作が適切に完了したこと、アプリケーションが適切に動作していること、⼿順が完了したことを伝えるために発⽣するイベントです。

各イベントには保管期間が定義されており、保管期間中、ユーザーは Kaspersky Security Center でイベントを表⽰または変更することができます。⼀部のイベントは既定により、管理サーバーデータベースに保管されません。保管期間がゼロと定義されているためです。管理サーバーデータベースに 1 ⽇以上保管されるイベント
だけを外部システムにエクスポートできます。

イベントのエクスポートについて
イベントのエクスポートは、組織および技術レベルでセキュリティ問題に対処し、セキュリティ監視サービスを提供し、各種ソリューションからの情報を統合できる、⼀元化されたシステム内で使⽤できます。これらはSIEM システムで、ネットワークのハードウェアとアプリケーション、またはセキュリティオペレーションセ
ンター（SOC）によって⽣成されたセキュリティアラートとイベントをリアルタイムで分析します。
これらのシステムは、ネットワーク、セキュリティ、サーバー、データベース、アプリケーションなど多くのソースからのデータを受信します。SIEM システムは、重要なイベントを⾒逃すことがないように、監視対象
データを統合する機能も提供します。さらに、緊急のセキュリティ問題を管理者に通知するために、相互に関連するイベントとアラートの分析を⾃動的に実⾏します。アラートはダッシュボードから発することも、メールなどのサードパーティのチャネルから送信することもできます。
Kaspersky Security Center から外部 SIEM システムにイベントをエクスポートするプロセスには、イベントの送信元である Kaspersky Security Center とイベントのレシーバである SIEM システムの 2 つが関係します。イ
ベントを正常にエクスポートするには、SIEM システムと Kaspersky Security Center 管理コンソールの両⽅で設定する必要があります。どちらを先に設定してもかまいません。Kaspersky Security Center 管理コンソールからのイベントの送信を設定してから、SIEM システムによるイベントの受信を設定することも、逆の順序で設定することもできます。

Kaspersky Security Center からのイベントの送信⽅法
Kaspersky Security Center から外部システムにイベントを送信する⽅法は 3 つあります：
Syslog 形式を使⽤して任意の SIEM システムにイベントを送信
Syslog プロトコルを使⽤すると、Kaspersky Security Center 管理サーバーおよび管理対象デバイスにインストールされたカスペルスキー製品で発⽣したイベントはすべてリレーできます。Syslog プロトコルは、
標準メッセージロギングプロトコルです。任意の SIEM システムへのイベントのエクスポートに使⽤可能です。
この⽬的のために、SIEM システムに転送するイベントをマークする必要があります。イベントは、管理コ
ンソールまたは Kaspersky Security Center Web コンソールでマークできます。マークされたイベントのみ
が SIEM システムに転送されます。何もマークしなかった場合、イベントは転送されません。
CEF 形式と LEEF 形式を使⽤して、QRadar システム、Splunk システム、ArcSight システムにイベントを送信854

CEF プロトコルと LEEF プロトコルを使⽤すると、⼀般イベントをエクスポートできます。CEF プロトコ
ルと LEEF プロトコル経由でイベントをエクスポートする場合、エクスポートする特定のイベントを選択することはできません。代わりに、⼀般イベントがすべてエクスポートされます。Syslog プロトコルとは異なり、CEF プロトコルと LEEF プロトコルは汎⽤的なプロトコルではありません。CEF プロトコルと LEEF
プロトコルは、対応する⼀部の SIEM システム（QRadar、Splunk、ArcSight）⽤です。そのため、これらの形式のいずれかを使⽤してイベントをエクスポートする場合は、必要なパーサーを SIEM システム内で使⽤します。
CEF プロトコルと LEEF プロトコルを使⽤してイベントをエクスポートするには、管理サーバーで現在のライセンスまたは有効なアクティベーションコードを使⽤して SIEM システムとの連携機能をアクテ
ィベートする必要があります。
Kaspersky Security Center のデータベースから直接、任意の SIEM システムにエクスポート
このイベントのエクスポート⽅法では、SQL クエリを使⽤して、データベースのパブリックビューから直接イベントを受信できます。クエリの結果は XML ファイルに保存されるため、外部システムへの⼊⼒データとして使⽤できます。パブリックビューにあるイベントだけをデータベースから直接エクスポートできます。

SIEM システムによるイベントの受信
SIEM システムは、Kaspersky Security Center からイベントを受信して適切に解析する必要があります。これらの⽬的に対応できるように、SIEM システムを適切に設定する必要があります。設定は、利⽤する具体的な
SIEM システムによります。ただし、レシーバとパーサーの設定など、すべての SIEM システムの設定で⼀般的なステップがいくつかあります。

SIEM システムでのイベントのエクスポートの設定について
Kaspersky Security Center から外部 SIEM システムにイベントをエクスポートするプロセスには、イベントの送信元である Kaspersky Security Center とイベントのレシーバである SIEM システムの 2 つが関係します。イ
ベントのエクスポートは、SIEM システムと Kaspersky Security Center 管理コンソールの両⽅で設定する必要があります。
SIEM システムで指定する設定は、使⽤している個々のシステムにより異なります。⼀般に、すべての SIEM シ
ステムでレシーバを設定する必要があり、受信イベントを解析するためのメッセージパーサーを任意で設定します。

レシーバの設定
Kaspersky Security Center から送信されたイベントを受信するには、SIEM システムでレシーバを設定する必要があります。⼀般に、SIEM システムで次の設定を指定する必要があります：
エクスポートのプロトコルまたは⼊⼒の種別

これはメッセージ転送プロトコルで、TCP/IP または UDP のいずれかになります。このプロトコルは、
Kaspersky Security Center で指定したプロトコルと同じにする必要があります。
ポート

855

Kaspersky Security Center に接続するポート番号。このポートは、Kaspersky Security Center で指定したポートと同じにする必要があります。
メッセージのプロトコルまたはソースの種別

SIEM システムへのイベントのエクスポートに使われるプロトコル。標準プロトコルの Syslog、CEF、または LEEF のいずれかを指定できます。SIEM システムは、指定のプロトコルに従ってメッセージパ
ーサーを選択します。
使⽤する SIEM システムによっては、受信者の設定を⼀部追加で指定する必要があります。
次の図は、ArcSight の受信者のセットアップ画⾯を⽰します。

ArcSight でのレシーバのセットアップ

メッセージパーサー
エクスポートされたイベントはメッセージとして SIEM システムに渡されます。SIEM システムでイベントに関する情報が利⽤できるように、これらのメッセージを適切に解析する必要があります。メッセージパーサーは
SIEM システムの⼀部です。イベントの ID、重⼤度、説明、パラメータなど関連フィールドにメッセージの内容を分けるために使⽤します。メッセージの内容を分けることで、SIEM システムは Kaspersky Security Center
から受信したイベントを処理して、SIEM システムデータベースに保管することができます。
各 SIEM システムには、⼀連の標準メッセージパーサーがあります。カスペルスキーでは、QRadar や ArcSightなど、⼀部の SIEM システム向けのメッセージパーサーも提供しています。これらのメッセージパーサーは、対応する SIEM システムの Web サイトからダウンロードできます。レシーバを設定する時に、標準メッセージ
パーサーまたはカスペルスキーが提供するメッセージパーサーのいずれかを選択できます。

Syslog 形式で SIEM システムにエクスポートするイベントのマーキング
このセクションでは、SIEM システムに Syslog 形式でエクスポートするイベントをマークする⽅法について説
明します。

856

Syslog 形式で SIEM システムにエクスポートするイベントのマーキングについてイベントの⾃動エクスポートを有効にしたら、外部 SIEM システムにエクスポートするイベントを選択する必要があります。
次の条件のいずれかに基づいて、外部システムへの Syslog 形式でのイベントのエクスポートを設定できます：
⼀般的なイベントのマーキング。イベントの設定または管理サーバーの設定でエクスポートするイベント
をポリシー内でマークすると、特定のポリシーで管理されているすべてのアプリケーションで発⽣した選
択済みのイベントが SIEM システムに送信されます。エクスポートされたイベントがポリシー内で選択されている場合、このポリシーで管理されている個別アプリケーションの当該イベントを再定義することはできません。
管理対象アプリケーションのイベントのマーキング。管理対象デバイスにインストールされた管理対象ア
プリケーションへエクスポートするイベントをマークすると、そのアプリケーションで発⽣したイベント
のみが SIEM システムに送信されます。

Syslog 形式でエクスポートするカスペルスキー製品のイベントのマーキ
ング
管理対象デバイスにインストールされた管理対象アプリケーションで発⽣したイベントをエクスポートする場
合は、そのアプリケーションのエクスポート対象のイベントをマークします。以前エクスポートしたイベントをポリシー内でマークした場合は、そのポリシーの管理対象である個別のアプリケーションのマークしたイベ
ントを再定義することはできません。

個別の管理対象アプリケーションからエクスポートするイベントをマークするには：
1. Kaspersky Security Center のコンソールツリーで、［管理対象デバイス］フォルダーを選択して、［デバイス］タブに移動します。
2. ⽬的のデバイスを右クリックしてコンテキストメニューを開いて、［プロパティ］を選択します。
3. デバイスのプロパティウィンドウが開いたら、［アプリケーション］セクションを選択します。
4. アプリケーションのリストが表⽰されたら、イベントをエクスポートする必要があるアプリケーションを選択して、［プロパティ］をクリックします。
5. アプリケーションのプロパティウィンドウで［イベントの設定］セクションを選択します。
6. イベントのリストが表⽰されたら、SIEM システムにエクスポートする必要のあるイベントを 1 つ以上選択
して、［プロパティ］をクリックします。
7. 表⽰されるイベントのプロパティウィンドウで、［Syslog 経由で SIEM システムにエクスポートする］をオンにして、Syslog 形式でエクスポートするために選択したイベントをマークします。Syslog 形式でエク
スポートするために選択したイベントのマークを解除するには、［Syslog 経由で SIEM システムにエクスポートする］をオフにします。

857

イベントのプロパティがポリシーで定義されている場合、このウィンドウのフィールドを編集することはできません。

イベントのプロパティウィンドウ

8. ［OK］をクリックして変更内容を保存します。
9. アプリケーションのプロパティウィンドウとデバイスのプロパティウィンドウで［OK］をクリックします。
マークしたイベントが Syslog 形式で SIEM システムに送信されます。［Syslog 経由で SIEM システムにエクスポートする］をオフにしたイベントは、SIEM システムにエクスポートされません。⾃動エクスポートを有効にし、エクスポートするイベントを選択すると、エクスポートがすぐに開始されます。Kaspersky Security
Center からイベントを確実に受信できるように SIEM システムを設定します。

Syslog 形式でエクスポートする⼀般的なイベントのマーキング
特定のポリシーによって管理されているすべてのアプリケーションで発⽣したイベントをエクスポートする場
合は、エクスポートするイベントをポリシー内でマークします。その場合、個別の管理対象アプリケーションのイベントは選択できません。

SIEM

システムにエクスポートする⼀般的なイベントをマークするには：

1. Kaspersky Security Center のコンソールツリーで、［ポリシー］フォルダーを選択します。
2. ⽬的のポリシーを右クリックしてコンテキストメニューを開いて、［プロパティ］を選択します。
3. ポリシーのプロパティウィンドウが開いたら、［イベントの設定］セクションを選択します。
4. イベントのリストが表⽰されたら、SIEM システムにエクスポートする必要のあるイベントを 1 つ以上選択
して、［プロパティ］をクリックします。
すべてのイベントを選択する必要がある場合は、［すべて選択］をクリックします。

858

5. 表⽰されるイベントのプロパティウィンドウで、［Syslog 経由で SIEM システムにエクスポートする］をオンにして、Syslog 形式でエクスポートするために選択したイベントをマークします。Syslog 形式でエク
スポートするために選択したイベントのマークを解除するには、［Syslog 経由で SIEM システムにエクスポートする］をオフにします。

管理サーバーのイベントのプロパティウィンドウ

6. ［OK］をクリックして変更内容を保存します。
7. ポリシーのプロパティウィンドウで［OK］をクリックします。
マークしたイベントが Syslog 形式で SIEM システムに送信されます。［Syslog 経由で SIEM システムにエクスポートする］をオフにしたイベントは、SIEM システムにエクスポートされません。⾃動エクスポートを有効にし、エクスポートするイベントを選択すると、エクスポートがすぐに開始されます。Kaspersky Security
Center からイベントを確実に受信できるように SIEM システムを設定します。

Syslog 形式を使⽤したイベントのエクスポートについて
Syslog 形式を使⽤すると、管理サーバー、管理対象デバイスにインストールされた他のカスペルスキー製品で発⽣したイベントを SIEM システムにエクスポートできます。
Syslog は標準メッセージロギングプロトコルです。メッセージを⽣成するソフトウェア、メッセージを保管するシステム、メッセージを報告、分析するソフトウェアを分けることができます。各メッセージには、メッセージを⽣成したソフトウェアの種別を⽰す機能コードのラベルが付けられ、重要度が割り当てられます。
Syslog 形式は、インターネット技術タスクフォース（インターネット標準）によって公開されている
RFC（Request for Comments）の⽂書で定義されています。Kaspersky Security Center から外部システムへのイベントのエクスポートには、RFC 5424 標準が使⽤されます。
Kaspersky Security Center で、Syslog 形式を使⽤して外部システムにイベントがエクスポートされるように設定できます。
エクスポートのプロセスは次の 2 つのステップで構成されます：
1. イベントの⾃動エクスポートの有効化。このステップでは、イベントを SIEM システムに送信するように
Kaspersky Security Center を設定します。⾃動エクスポートを有効にすると、Kaspersky Security Center は
即座にイベントの送信を開始します。
859

2. 外部システムにエクスポートするイベントの選択。このステップでは、SIEM システムにエクスポートするイベントを選択します。

CEF 形式および LEEF 形式を使⽤したイベントのエクスポート
CEF プロトコルと LEEF プロトコルを使⽤すると、⼀般イベントおよびカスペルスキー製品から管理サーバーに送信されたイベントを SIEM システムにエクスポートできます。エクスポートするイベントのセットは事前定義されており、エクスポートするイベントを選択することはできません。
CEF プロトコルと LEEF プロトコルを使⽤してイベントをエクスポートするには、管理サーバーで現在のライセンスまたは有効なアクティベーションコードを使⽤して SIEM システムとの連携機能をアクティベートする必要があります。
使⽤している SIEM システムを基にエクスポート形式を選択します。次の表は、SIEM システムおよび対応する
エクスポート形式を⽰します。
SIEM システムへのイベントのエクスポートに使⽤する形式

SIEM システム

エクスポート形式

QRadarLEEF

ArcSight

CEF

SplunkCEF

LEEF（ログイベント拡張フォーマット） - IBM Security QRadar SIEM ⽤にカスタマイズされたイベント形
式。QRadar は LEEF イベントを統合、識別、処理できます。LEEF イベントは UTF-8 ⽂字コードを使⽤する必要があります。LEEF プロトコルの詳細については、IBM Knowledge Center を参照してください。
CEF（Common Event Format） - 様々なセキュリティとネットワークのデバイス、アプリケーションからのセキュリティ関連情報の相互運⽤性を改善するオープンログ管理標準。CEF により、共通のイベントロ
グ形式を使⽤できるため、データを容易に統合して集約し、企業⽤管理システムで分析できます。
⾃動エクスポートを使⽤する場合、Kaspersky Security Center から SIEM システムに⼀般イベントが送信されます。イベントの⾃動エクスポートは、有効にすると即座に開始されます。このセクションでは、イベントの⾃動エクスポートを有効にする⽅法について詳細に説明します。

イベントを SIEM システムにエクスポートするための Kaspersky Security
Center の設定
Kaspersky Security Center でイベントの⾃動的なエクスポートを有効にできます。
管理対象アプリケーションから CEF 形式おとび LEEF 形式でエクスポート可能なイベントは⼀般イベントのみです。アプリケーション固有のイベントは、管理対象アプリケーションから CEF 形式および LEEF 形式でエクスポートできません。管理対象アプリケーションのイベントまたは管理対象アプリケーションのポリシーを使⽤して設定されたカスタムイベントをエクスポートするには、イベントを Syslog 形式でエク
スポートする必要があります。

イベントの⾃動的なエクスポートを有効にするには：
860

1. Kaspersky Security Center のコンソールツリーで、イベントをエクスポートする管理サーバーを選択します。
2. 選択した管理サーバーの作業領域で、［イベント］タブを選択します。
3. ［通知とイベントのエクスポートの設定］に隣接するドロップダウン⽮印をクリックして、ドロップダウンリストから［SIEM システムへのエクスポートの設定］を選択します。
イベントのプロパティウィンドウが開き、［イベントのエクスポート］セクションが表⽰されます。
4. ［イベントのエクスポート］セクションで、次のエクスポート設定を指定します：

イベントのプロパティウィンドウの［イベントのエクスポート］セクション

イベントを SIEM システムデータベースへ⾃動的にエクスポート

このチェックボックスをオンにすると、SIEM システムへのイベントの⾃動エクスポートが有効になります。このチェックボックスをオンにすると、［イベントのエクスポート］セクションのすべてのフィールドが有効になります。
SIEM システム

イベントをエクスポートする SIEM システムを選択します：QRadar®（LEEF 形式）、ArcSight（CEF 形式）、Splunk®（CEF 形式）、Syslog 形式（RFC 5424）。
SIEM システムサーバーアドレス

861

SIEM システムサーバーアドレスを指定します。アドレスは、DNS または NetBIOS 名または IP アド
レスとして指定できます。
SIEM システムサーバーのポート

SIEM システムサーバーへの接続⽤のポート番号を指定します。このポート番号は、SIEM システム
がイベントの受信に使⽤するポートと同じにする必要があります（詳細については、「SIEM システムの設定」のセクションを参照）。
プロトコル

862

メッセージを SIEM システムに送信するために使⽤するプロトコルを選択します。TCP/IP、UDP、
TCP プロトコルのいずれかを選択できます。
TLS over TCP プロトコルを選択した場合は、次の TLS 設定を指定します：
SIEM サーバー認証
次のいずれかの⽅法を選択して、SIEM システムサーバーを認証します：
CA 証明書を使⽤：信頼できる証明書認証局（CA）から証明書のリストを含むファイルを受
け取り、ファイルを Kaspersky Security Center にアップロードできます。Kaspersky Security
Center は、SIEM システムサーバーの証明書も CA によって署名されているかどうかを確認します。
信頼できる証明書を追加するには、［参照］をクリックして、証明書をアップロードします。
［CA 証明書を使⽤］をオンにする場合、［サーバー証明書の発⾏先（任意）］にサブジェク
ト名を指定できます。
は、証明書を受け取るドメインの名前です。SIEM シス
テムサーバーのドメイン名が SIEM システムサーバー証明書のサブジェクト名と⼀致しない場
合、Kaspersky Security Center は SIEM システムサーバーに接続できません。ただし、証明書
内でサブジェクト名を変更すると、SIEM システムサーバーによりドメイン名が変更されることがあります。これを⾏うには、サブジェクト名を［サーバー証明書の発⾏先（任意）］に指定します。指定されたサブジェクト名のいずれかが SIEM システム証明書のサブジェクト名と⼀致する場合、Kaspersky Security Center は SIEM システムサーバー証明書を検証します。

サブジェクト名

サーバー証明書の SHA-1 サムプリントを使⽤：SIEM システム証明書の SHA-1 サムプリント
を Kaspersky Security Center で指定できます。SHA-1 サムプリントを追加するには、オプシ
ョンの下のフィールドに⼊⼒します。
クライアント認証
クライアント認証⽤に、⾃⾝の証明書を挿⼊するか、Kaspersky Security Center で⽣成することができます。
Insert certi cate：CA など、任意の発⾏元から受け取った証明書を使⽤できます。既存の証明書を挿⼊するには、［証明書の参照］をクリックします。表⽰された［証明書］ウィンド
ウで、次のいずれかの証明書の種別を選択して、証明書と秘密鍵を指定します：
X.509 証明書：秘密鍵が含まれるファイルを［秘密鍵 (*.prk, *.pem)］にアップロードし、証明書が含まれるファイルを［証明書 (*.cer)］にアップロードします。これを⾏うには、対応するフィールドの右側にある［参照］をクリックし、必要なファイルを追加します。
両⽅のファイルは相互に依存せず、ファイルを読み込む順序は重要ではありません。両⽅のファイルをアップロードしたら、秘密鍵をデコードするためのパスワードを［パスワード］に指定します。秘密鍵がエンコードされていない場合、パスワードの値は空である可能性があります。
PKCS #12 コンテナー：証明書と秘密鍵を含む単⼀のファイルを［証明書ファイル］にアップロードします。これを⾏うには、フィールドの右側にある［参照］をクリックし、必要なファイルを追加します。ファイルをアップロードしたら、秘密鍵をデコードするためのパスワードを［パスワード］に指定します。秘密鍵がエンコードされていない場合、パスワードの値は空である可能性があります。
Generate key：Kaspersky Security Center で⾃⼰署名証明書を⽣成できます。［証明書の⽣成］をクリックし、［発⾏先］にサブジェクト名を⼊⼒します。このサブジェクト名に対してクライアント証明書が⽣成され、この証明書のSHA-1 サムプリントが［クライアント証明書の SHA-1 サムプリント］に表⽰されます。Kaspersky Security Center は⽣成された⾃⼰署
名証明書を保存し、証明書の公開部分または SHA-1 サムプリントを SIEM システムに渡すことができます。
863Syslog 形式を選択する場合は、次を指定する必要があります：
最⼤メッセージサイズ（バイト）

SIEM システムにリレーされた 1 つのメッセージの最⼤サイズ（バイト）を指定します。各イベント
は 1 つのメッセージでリレーされます。メッセージの実際の⻑さが指定の値を上回る場合、メッセージは切り捨てられて、データが失われる可能性があります。既定のサイズは 2048 バイトです。
［SIEM システム］で Syslog 形式を選択した場合にだけ、このフィールドを使⽤できます。
5. 過去の指定した⽇付を経過した後に発⽣したイベントを SIEM システムデータベースにエクスポートする場
合は、［エクスポート］をクリックして、イベントをエクスポートする開始⽇を指定します。既定では、イベントのエクスポートは、エクスポートを有効にするとすぐに開始されます。
6. ［OK］をクリックします。
イベントの⾃動エクスポートが有効になります。
イベントの⾃動エクスポートを有効にしたら、SIEM システムにエクスポートするイベントを選択します。

データベースからのイベントの直接エクスポート
Kaspersky Security Center インターフェイスを使わなくても、Kaspersky Security Center のデータベースから直接イベントを取得できます。パブリックビューに対して直接クエリを実⾏してイベントデータを取得するこ
とも、既存のパブリックビューを基に独⾃のビューを作成して、必要なデータを取得するようにアドレス指定することもできます。

パブリックビュー
Kaspersky Security Center のデータベースには、パブリックビューの便利なセットをご⽤意しています。これらのパブリックビューの詳細は、klakdb.chm のドキュメントを参照してください。
v_akpub_ev_event パブリックビューには、データベース内のイベントパラメータを表す⼀連のフィールドが含まれています。klakdb.chm ドキュメントには、デバイス、アプリケーション、ユーザーなど、他のKaspersky Security Center のエンティティに対応するパブリックビューに関する情報も含まれています。この情報はクエリに使⽤できます。
このセクションでは、klsql2 ユーティリティを使って SQL クエリを作成する⼿順について説明し、クエリの例を⽰します。
SQL クエリまたはデータベースビューを作成する時には、データベースと連携する他のプログラムも使⽤できます。Kaspersky Security Center のデータベースへの接続に必要なインスタンス名やデータベース名などのパラメータの表⽰⽅法についても、該当セクションを参照してください。

klsql2 ユーティリティを使⽤した SQL クエリの作成
このセクションでは、klsql2 ユーティリティをダウンロードして使⽤する⽅法、このユーティリティを使⽤して SQL クエリを作成する⽅法について説明します。
864

klsql2

ユーティリティをダウンロードして使⽤するには：

1. カスペルスキーの Web サイトから klsql2 ユーティリティ をダウンロードします。Kaspersky Security
Center の古いバージョン向けの klsql2 ユーティリティバージョンは使⽤しないでください。
2. Kaspersky Security Center 管理サーバーがインストールされたデバイスの任意のフォルダーに、ダウンロー
ドした klsql2.zip ファイルをコピーして解凍します。
klsql2.zip パッケージには、次のファイルが含まれています：
klsql2.exe
src.sql
start.cmd
3. テキストエディターで src.sql ファイルを開きます。
4. 必要な SQL クエリを src.sql ファイルに⼊⼒して、ファイルを保存します。
5. Kaspersky Security Center 管理サーバーがインストールされたデバイスで、次のコマンドをコマンドラインに⼊⼒して、src.sql ファイルから SQL クエリを実⾏し、結果を result.xml ファイルに保存します：
klsql2 -i src.sql -u < ユーザー名 > -p < パスワード > -o result.xml< ユーザー名 >と< パスワード >は、データベースにアクセスできるユーザーアカウントの資格情報です。
6. 必要に応じて、データベースにアクセスできるユーザーアカウントのログインとパスワードを⼊⼒してください。
7. 新しく作成されたファイル result.xml を開いて、SQL クエリ結果を確認します。
ファイル src.sql を編集して、パブリックビューに対する任意の SQL クエリを作成することができます。次に、コマンドラインから SQL クエリを実⾏して、結果をファイルに保存します。

klsql2 ユーティリティでの SQL クエリの例
このセクションでは、klsql2 ユーティリティによって作成された SQL クエリの例を⽰します。
次の例では、過去 7 ⽇間にデバイスで発⽣したイベントを取得し、発⽣した順にイベントを表⽰します。イベ
ントは新しい順から表⽰されます。
例：
SELECT
e.nId, /* イベントの識別⼦ */e.tmRiseTime, /* イベントが発⽣した時間 */e.strEventType, /* イベント種別の内部名 */e.wstrEventTypeDisplayName, /* イベント種別の表⽰名 */e.wstrDescription, /* イベントについて表⽰される説明 */e.wstrGroupName, /* デバイスが配置されているグループの名前 */h.wstrDisplayName, /* イベントが発⽣したデバイスの表⽰名 */CAST(((h.nIp / 16777216) & 255) AS varchar(4)) + '.' +CAST(((h.nIp / 65536) & 255) AS varchar(4)) + '.' +CAST(((h.nIp / 256) & 255) AS varchar(4)) + '.' +CAST(((h.nIp) & 255) AS varchar(4)) as strIp /* イベントが発⽣したデバイスの IP アドレ
ス */FROM v_akpub_ev_event e
865

INNER JOIN v_akpub_host h ON h.nId=e.nHostId
WHERE e.tmRiseTime>=DATEADD(Day, -7, GETUTCDATE())
ORDER BY e.tmRiseTime DESC

Kaspersky Security Center データベース名の表⽰
たとえば、SQL クエリを送信し、SQL スクリプトエディターからデータベースに接続する必要がある場合
は、データベース名を知っておくと役⽴ちます。

Kaspersky Security Centerのデータベースの名前を表⽰するには：

1. Kaspersky Security Center のコンソールツリーで、［管理サーバー ］フォルダーのコンテキストメニューを開いて、［プロパティ］を選択します。
2. 管理サーバーのプロパティウィンドウにある［セクション］ペインで、［詳細］→［現在のデータベースの詳細］の順に選択します。
3. ［現在のデータベースの詳細］セクションで、次のデータベースプロパティを確認します（次の図を参照）：
インスタンス名

現在の Kaspersky Security Center のデータベースのインスタンスの名前。既定値は.\KAV_CS_ADMIN_KIT です。
データベース名

Kaspersky Security Center の SQL データベースの名前。既定値は KAV です。

866

現在の管理サーバーデータベースに関する情報があるセクション。

4. ［OK］をクリックして、管理サーバーのプロパティウィンドウを閉じます。
このデータベース名を使⽤して、SQL クエリ内のデータベースのアドレスを指定します。

エクスポート結果の表⽰
イベントのエクスポート⼿順が正常に完了するようにコントロールすることができます。それには、イベントのエクスポートとともにメッセージが SIEM システムで受信されているかどうかを確認します。
Kaspersky Security Center から送信されたイベントが SIEM システムで受信され、適切に解析されている場
合、設定は両者で適切に⾏われています。イベントが受信されない場合は、Kaspersky Security Center で指定した設定を SIEM システムの設定と⽐べて確認してください。
次の図は、ArcSight にエクスポートされたイベントを⽰します。たとえば、最初のイベントは重⼤な管理サー
バーイベントです：「」デバイスのステータスが「緊急」です。

エクスポートされたイベントの SIEM システムでの表⽰は、使⽤している SIEM システムによって異なります。

867イベントの例

サードパーティ製品への統計の送信を⽬的とした SNMP の使⽤
このセクションでは、Windows で SNMP（Simple Network Management Protocol）を使⽤して管理サーバーから情報を取得する⽅法について説明します。Kaspersky Security Center には、OID を使⽤して管理サーバーのパフォーマンスに関する統計情報をサイドアプリケーションに転送する SNMP エージェントが含まれています。
このセクションでは、Kaspersky Security Center で SNMP の使⽤中に発⽣する可能性のある問題の解決に関する情報も提供します。

SNMP エージェントとオブジェクト識別⼦
Kaspersky Security Center では、SNMP エージェントはダイナミックライブラリ klsnmpag.dll として実装されます。これは、管理サーバーのインストール中にインストーラーによって登録されます。SNMP エージェン
トは、snmp.exe プロセス（つまり Windows サービス）内で機能します。サードパーティ製品は、SNMP を使⽤して、管理サーバーのパフォーマンスに関する統計情報（カウンターの形式で提供されます）を受信します。

オブジェクト識別⼦

各カウンターには、⼀意の（「OID」とも表記）があります。オブジェクト識別⼦とは、ドットで区切られた⼀連の数値です。管理サーバーのオブジェクト識別⼦は、1.3.6.1.4.1.23668.1093 プレフィッ
クスで始まります。カウンターの OID は、このプレフィックスにカウンターを記述するサフィックスをつなげたものです。たとえば、OID の値 1.3.6.1.4.1.23668.1093.1.1.4 のカウンターは 1.1.4 のサフィックスを持ちます。
システムの状態を監視するために Zabbix のような SNMP クライアントを使⽤できます。情報を取得するには、情報に対応する OID の値を検索して SNMP クライアントにその値を⼊⼒できます。そうすると SNMP ク
ライアントはシステムの状態を⽰す別の値を返します。
カウンターとカウンタータイプのリストは、管理サーバーの adminkit.mib ファイルにあります。MIB はManagement Information Base の略です。カウンター値の要求および表⽰を⽬的として設計されている MIB ビ
ューアーアプリケーションを介して、.mib ファイルをインポートおよび解析できます。

オブジェクト識別⼦からの⽂字列カウンター名の取得868

サードパーティ製品への情報の転送にオブジェクト識別⼦（OID）を使⽤するには、その OID から⽂字列カウンター名を取得する必要があります。

OID

から⽂字列カウンター名を取得するには：

1. 管理サーバーにある adminkit.mib ファイルをテキストエディターで開きます。
2. 最初の値を説明するネームスペースを（左から右に）特定します。
たとえば、サフィックス 1.1.4 の OID の場合、"counters" (::= { kladminkit 1 }) の可能性があります。
3. 2 番⽬の値を説明するネームスペースを探します。
たとえば、サフィックス 1.1.4 の OID の場合、counters 1 の可能性があります。これは deployment を意味します。
4. 3 番⽬の値を説明するネームスペースを探します。
たとえば、サフィックス 1.1.4 の OID の場合、deployment 4 の可能性があります。これはhostsWithAntivirus を意味します。
⽂字列カウンター名はこれらの値を連結したもので、たとえば <MIB basenamespace>.counters.deployment.hostsWithAntivirus となり、値は 1.3.6.1.4.1.23668.1093.1.1.4 の OID に対応します。

SNMP ⽤のオブジェクト識別⼦の値
次の表は、管理サーバーのパフォーマンスに関する情報をサードパーティ製品に転送するために使⽤されるオ
ブジェクト識別⼦（「OID」とも表記）の値と説明を⽰しています。
SNMP ⽤のオブジェクト識別⼦の値と説明

オブジェクト識別⼦の値

数値のデータ

OID

説明型

DeploymentStatus

INTEGER {ok(0),
info(1),
warning(2),critical(3)}.1.3.6.1.4.1.23668.1093.1.1.1

展開ステータス。ステータス
は次のいずれかです：
情報：N 台のデバイスのラ
イセンスが有効ではなくなった。
警告：次のいずれか：
管理サーバーグループのデバイス合計 N 台のうち、カスペルスキー製品がインストールされたデバイスが M
台ある（N > M）。
ライセンス L が N 台のデバ
イスで M ⽇以内に有効期限が終了する。
N 台のデバイスでアプリケーションのインストールの
タスク T が正常に完了し、M 台のデバイスで再起動が必要である。

869

緊急：N 台のデバイスのラ
イセンスの有効期限が終了した。
OK：上記のどれでもない。
noAntivirusSoftware

INTEGER {off(0),
on(1) }

.1.3.6.1.4.1.23668.1093.1.1.2.1

理由 deploymentStatus は、管理対象製品がインストール
されていないデバイスが管理
サーバーグループに多すぎることを⽰しています。
管理対象製品がインストール
されていないデバイスがいく
つか⾒つかった場合は値が 1 になり、それ以外の場合は 0 になります。

remoteInstallTaskFailed

INTEGER {off(0),
on(1) }

.1.3.6.1.4.1.23668.1093.1.1.2.2

理由 deploymentStatus
は、リモートインストールのタスクが⼀部のデバイスで失敗したことを⽰しています。
これらのデバイスの数は
hostsRemoteInstallFailedを介して取得できます。

licenceExpiring

INTEGER {off(0),
on(1) }

.1.3.6.1.4.1.23668.1093.1.1.2.3

理由 deploymentStatus は、⽇以内にライセンスの有効期限が終了するデバイスがいく
つかあることを⽰しています。これらのデバイスの数は
hostsLicenseExpiring を介して取得できます。

licenceExpired

INTEGER {off(0),
on(1) }

.1.3.6.1.4.1.23668.1093.1.1.2.4

理由 deploymentStatus は、ライセンスの有効期限が終了
したデバイスがいくつかあることを⽰しています。これらのデバイスの数はhostsLicenseExpired を介して取得できます。

hostsInGroups

Counter32.1.3.6.1.4.1.23668.1093.1.1.3

管理サーバーグループ内のデバイスの数。

hostsWithAntivirus

Counter32.1.3.6.1.4.1.23668.1093.1.1.4

管理対象製品がインストール
されている管理サーバーグル
ープ内のデバイスの数。

hostsRemoteInstallFailed

Counter32.1.3.6.1.4.1.23668.1093.1.1.5

リモートインストールのタスクが失敗したデバイスの数。

licenceExpiringSerial

OCTET
STRING.1.3.6.1.4.1.23668.1093.1.1.6

まもなく（7⽇以内に）有効期
限が終了するライセンスのID。

licenceExpiredSerial

OCTET
STRING.1.3.6.1.4.1.23668.1093.1.1.7

有効期限が終了したライセン
スの ID。

licenceExpiringDays

Unsigned32.1.3.6.1.4.1.23668.1093.1.1.8

ライセンスの有効期限が終了するまでの⽇数。

hostsLicenceExpiring

Counter32.1.3.6.1.4.1.23668.1093.1.1.9

まもなく（7⽇以内に）ライセ

870

ンスの有効期限が終了するデバイスの数。
hostsLicenceExpired

Counter32.1.3.6.1.4.1.23668.1093.1.1.10

ライセンスの有効期限が終了
したデバイスの数。

updateStatus

INTEGER {ok(0),
info(1),
warning(2),critical(3)}.1.3.6.1.4.1.23668.1093.1.2.1

定義データベースの現在のステータス。ステータスは次のいずれかです：情報：管理サーバーが 1 ⽇
以上更新されておらず、ア
プリケーションのインストールから 1 ⽇経過していな
い。
警告：管理サーバーが 1 ⽇
以上更新されていない。
緊急：管理サーバーが 2 ⽇
以上更新されていない。
OK：上記のどれでもない。

serverNotUpdated

INTEGER {off(0),
on(1) }

.1.3.6.1.4.1.23668.1093.1.2.2.1

この理由は、管理サーバーが⻑期間にわたって更新されなかったことを⽰しています。
⻑期間と判断される時間は
updatesStatus に指定されています。

notUpdatedHosts

INTEGER {off(0),
on(1) }

.1.3.6.1.4.1.23668.1093.1.2.2.2

この理由は、⼀部のデバイスが⻑期間にわたって（緊急の場合は 7 ⽇以上、警告の場合は3 ⽇）更新されなかったことを⽰しています。これらのデバ
イスの数は hostsNotUpdatedを介して取得できます。

lastServerUpdateTime

OCTET
STRING.1.3.6.1.4.1.23668.1093.1.2.3

管理サーバーでの定義データ
ベースの最終更新⽇時。

hostsNotUpdated

Counter32.1.3.6.1.4.1.23668.1093.1.2.4

更新されていない定義データ
ベースが含まれるデバイスの数。

protectionStatus

INTEGER {ok(0),
warning(2),critical(3)}.1.3.6.1.4.1.23668.1093.1.3.1

リアルタイム保護のステータ
ス。次のいずれか：
警告：次のいずれか：
管理サーバーグループに属するデバイスでセキュリティ侵害が検出された。
暗号化のエラーにより、⼀部のデバイスで保護ステー
タスが変更された。
フルスキャンを⻑期間実⾏
していない。
緊急：管理サーバーグルー
プの⼀部のデバイスでアン871

チウイルスによる保護が機能していない。
OK：上記のどれでもない。
antivirusNotRunning

INTEGER {off(0),
on(1) }

.1.3.6.1.4.1.23668.1093.1.3.2.1

この理由は、⼀部のデバイスでセキュリティ製品が実⾏されていないことを⽰しています。これらのデバイスの数は
hostsAntivirusNotRunningを介して取得できます。

realtimeNotRunning

INTEGER {off(0),
on(1) }

.1.3.6.1.4.1.23668.1093.1.3.2.2

この理由は、⼀部のデバイス
でリアルタイム保護が実⾏されていないことを⽰しています。これらのデバイスの数は
hostsRealtimeNotRunningを介して取得できます。

notCuredFoundINTEGER {off(0),
on(1) }

.1.3.6.1.4.1.23668.1093.1.3.2.4

この理由は、駆除されていな
いオブジェクトが含まれているデバイスがあることを⽰しています。これらのデバイスの数は hostsNotCuredObject
を介して取得できます。

tooManyThreats

INTEGER {off(0),
on(1) }

.1.3.6.1.4.1.23668.1093.1.3.2.5

この理由は、⼀部のデバイスで脅威が⾒つかったことを⽰しています。これらのデバイ
スの数はhostsTooManyThreats を介して取得できます。

virusOutbreak

INTEGER {off(0),
on(1) }

.1.3.6.1.4.1.23668.1093.1.3.2.6

この理由は、システムのウイ
ルスアウトブレイクステータ
スを⽰しています。
特定の期間内に特定の数のウイルスが検知された場合は値が 1 になり、それ以外の場合は0 になります。ウイルスの数と期間の⻑さは、管理サーバー
でウイルス攻撃の設定を使⽤して指定します。

hostsAntivirusNotRunning

Counter32.1.3.6.1.4.1.23668.1093.1.3.3

セキュリティ製品が実⾏されていないデバイスの数。

hostsRealtimeNotRunning

Counter32.1.3.6.1.4.1.23668.1093.1.3.4

リアルタイム保護が実⾏されていないデバイスの数。

hostsRealtimeLevelChanged

Counter32.1.3.6.1.4.1.23668.1093.1.3.5

リアルタイム保護が許容されるレベルではないデバイスの数。

hostsNotCuredObject

Counter32.1.3.6.1.4.1.23668.1093.1.3.6

駆除されていないオブジェク
トが含まれるデバイスの数。

hostsTooManyThreats

Counter32.1.3.6.1.4.1.23668.1093.1.3.7

脅威が含まれるデバイスの数。

fullscanStatus

INTEGER {ok(0),.1.3.6.1.4.1.23668.1093.1.4.1

アンチウイルスのフルスキャ
ンのステータス。次のいずれ

872

か：

info(1),
warning(2),critical(3)}情報：アプリケーションのインストールから 7 ⽇未満。
警告：アプリケーションのインストールから 7 ⽇以上にわたってアンチウイルス
フルスキャンが実⾏されていない。
緊急：アプリケーションのインストールから 14 ⽇以上にわたってアンチウイルス
フルスキャンが実⾏されていない。
OK：上記のどれでもない。

notScannedLately

INTEGER {off(0),
on(1) }

.1.3.6.1.4.1.23668.1093.1.4.2.1

この理由は、⼀部のデバイス
が⼀定期間スキャンされていないことを⽰しています。これらのデバイスの数は
hostsNotScannedLately を介して取得できます。期間の⻑さは fullScanStatus に指定されています。

hostsNotScannedLately

Counter32.1.3.6.1.4.1.23668.1093.1.4.3

⼀定期間にわたってスキャンされていないデバイスの数。
期間の⻑さはfullScanStatus に指定されています。

logicalNetworkStatus

INTEGER {ok(0),
warning(1),critical(2)}.1.3.6.1.4.1.23668.1093.1.5.1

管理サーバーの論理ネットワークのステータス。次のいずれか：
警告：アクセスできない警
告ステータスのデバイスがある場合、またはどの管理
サーバーグループにも属していないデバイスがある場
合。
緊急：管理サーバーによる制御が失われたデバイスがある場合、または緊急ステータスのデバイスがあり、アクセスできない場合。
OK：上記のどれでもない。

notConnectedLongTime

INTEGER {off(0),
on(1) }

.1.3.6.1.4.1.23668.1093.1.5.2.1

873

この理由は、⼀部のデバイスが⻑期間にわたって（警告ス
テータスのデバイスの場合は 7⽇以上、緊急ステータスのデバイスの場合は 4 ⽇）管理サ

ーバーに接続されていないことを⽰しています。これらのデバイスの数は
hostsNotConnectedLongTime
を介して取得できます。
controlLost

INTEGER {off(0),
on(1) }

.1.3.6.1.4.1.23668.1093.1.5.2.2

この理由は、管理サーバーによる制御が失われたデバイスがあることを⽰しています。
これらのデバイスの数は
hostsControlLost を介して取得できます。

hostsFoundCounter32.1.3.6.1.4.1.23668.1093.1.5.3

管理サーバーによって検出され、どの管理サーバーグループにも属していないデバイスの数。

groupsCount

Counter32.1.3.6.1.4.1.23668.1093.1.5.4

管理サーバーのグループの数。

hostsNotConnectedLongTime

Counter32.1.3.6.1.4.1.23668.1093.1.5.5

⻑期間にわたって管理サーバ
ーに接続されていないデバイ
スの数。⻑期間と判断される
時間はnotConnectedLongTime に指定されています。

hostsControlLost

Counter32.1.3.6.1.4.1.23668.1093.1.5.6

管理サーバーによって制御されていないデバイスの数。

eventsStatus

INTEGER {ok(0),
warning(1),critical(2)}.1.3.6.1.4.1.23668.1093.1.6.1

イベントサブシステムのステータス。次のいずれか：
警告：次のいずれか：
管理サーバーグループのデバイスが⻑期間にわたってWindows Update を検索していない。
ステータスに問題のあるデバイスがある。
緊急：次のいずれか：
少なくとも 1 つのデバイスに重要度が「緊急」のイベントがある。
少なくとも 1 つのデバイスに重要度が「エラー」のイ
ベントがある。
少なくとも 1 つのデバイスに、タスクが正常に完了していないイベントがある。
管理サーバーグループのデバイスが⻑期間にわたってWindows Update を検索していない。
ステータスに問題のあるデバイスがある。
OK：上記のどれでもない。

874criticalEventOccured

INTEGER {off(0),
on(1) }

.1.3.6.1.4.1.23668.1093.1.6.2.1

理由 eventsStatus は、管理サーバーにいくつかの緊急イ
ベントがあることを⽰しています。これらのイベントの数
は criticalEventsCount を介して取得できます。
いずれかのデバイスに少なくとも 1 つの緊急イベントがある
場合は値が 1 になり、それ以外の場合は 0 になります。

criticalEventsCount

Counter32.1.3.6.1.4.1.23668.1093.1.6.3

管理サーバーでの緊急イベン
トの数。

トラブルシューティング
このセクションでは、SNMP サービスの使⽤中に発⽣する可能性がある⼀般的な問題の⼀部について解決策を説明します。

サードパーティ製品が SNMP サービスに接続できない
SNMP サポートが Windows にインストールされていることを確認してください。SNMP のサポートは既定で無効です。

Windows 10

で SNMP サポートを許可するには：

1. コントロールパネルに移動します。
2. ［プログラムの追加と削除］メニューを開きます。
3. ［Windows の機能の有効化または無効化］をクリックします。
4. Windows の機能リストで、SNMP 機能に移動し、［OK］をクリックします。
5. ［コントロールパネル］→［管理ツール］→［サービス］の順に選択します。
6. SNMP サービスを選択して実⾏します。
7. 標準の UPD ポートについて、netstat でテストしてリスニングが機能するかどうかを確認します。
SNMP サポートは Windows10 で許可されています。

SNMP サービスは機能していますが、サードパーティ製品が値を取得できません
SNMP エージェントのトレースを許可し、空ではないファイルが作成されていることを確認します。これは、SNMP エージェントが適切に登録され、機能していることを意味します。その後、サイドサービスの設定で、SNMP サービスからの接続を許可します。サイドサービスが SNMP エージェントと同じホストで動作する場
合、IP アドレスのリストに、そのホストの IP アドレスまたは loopback 127.0.0.1 のいずれかが含まれている必要があります。
エージェントと通信する SNMP サービスは、Windows で実⾏されている必要があります。regedit を使⽤して、Windows レジストリで SNMP エージェントのパスを指定できます。
875

Windows 10の場合：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SNMP\Parameters\ExtensionAgents
WindowsVista および Windows Server 2008 の場合：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SNMP\Parameters\ExtensionAgents
regedit を介して SNMP エージェントのトレースを許可することもできます。
32 ビットシステム：
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\1093\1.0.0.0\SNMP\Debug
64 ビットシステム：
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\1093\1.0.0.0\SNMP\Deb"TraceLevel"=dword:00000004"TraceDir"="C:\\"

値が管理コンソールのステータスと⼀致しない
管理サーバーでの負荷を軽減するために、SNMP エージェントに値のキャッシュが実装されています。実現されるキャッシュと管理サーバーで変更される値の間のレイテンシーにより、SNMP エージェントによって返される値と実際の値の間に不⼀致が⽣じる可能性があります。サードパーティ製品を使⽤する場合は、レイテン
シーが発⽣する可能性を考慮に⼊れる必要があります。

クラウド環境での利⽤
このセクションでは、Amazon Web Services、Microsoft Azure、および Google Cloud のクラウド環境でのKaspersky Security Center の導⼊とメンテナンスについて説明しています。
⽂書中で引⽤されている Web ページのアドレスの正確性は、Kaspersky Security Center のリリース⽇時点のものです。

クラウド環境での利⽤について
Kaspersky Security 14.2 はオンプレミスのデバイスに対して使⽤できるだけでなく、クラウド環境で使⽤できる
特別な機能を備えています。Kaspersky Security Center は次の仮想マシンと連携します：

インスタンスAmazon EC2 インスタンス（以降、とも表記）。Amazon EC2 インスタンスとは、
AWS（Amazon Web Services）プラットフォームで作成された仮想マシンを指します。Kaspersky Security
Center は AWS API（アプリケーションプログラミングインターフェイス）を使⽤します。
Microsoft Azure 仮想マシン。Kaspersky Security Center は Azure API を使⽤します。
Google Cloud 仮想マシンインスタンス。Kaspersky Security Center は Google API を使⽤します。

876

Kaspersky Security Center をインスタンスまたは仮想マシンに導⼊して、クラウド環境内のデバイスの保護を管理し、Kaspersky Security Center の特別な機能をクラウド環境での作業に使⽤できます。次のような機能があります：
API ツールを使⽤して、クラウド環境のデバイスをポーリングする
API ツールを使⽤して、ネットワークエージェントとセキュリティ製品をクラウド環境のデバイスにインストールする
特定のクラウドセグメントに属しているかどうかに応じてデバイスを検索する
Kaspersky Security Center 管理サーバーが導⼊されたインスタンスまたは仮想マシンを使⽤して、オンプレミ
スのデバイスを保護することもできます（たとえば、クラウドサーバーの⽅が物理サーバーよりも維持やメンテナンスがしやすいことが判明した場合）。そのような場合は、管理サーバーがオンプレミスのデバイスにインストールされている場合と同じように管理サーバーで作業を⾏います。
AWS の有料 AMI（Amazon Machine Image）または Azure の⽉単位の従量課⾦ SKU から導⼊された Kaspersky
Security Center では、脆弱性とパッチ管理（SIEM システムとの連携を含む）は⾃動的にアクティベートされますが、モバイルデバイス管理はアクティベートできません。
管理サーバーは、管理コンソールと⼀緒にインストールされます。管理サーバーのインストール先のデバイスに Kaspersky Security for Windows Server も⾃動的にインストールされます。
クラウド環境での作業の詳細を考慮して、クラウド環境設定ウィザードで Kaspersky Security Center を設定できます。

シナリオ：クラウド環境への導⼊
このセクションでは、Amazon Web Services、Microsoft Azure、Google Cloud などのクラウド環境での稼働を⽬的として Kaspersky Security Center を導⼊することについて説明します。
この導⼊シナリオが完了すると、Kaspersky Security Center 管理サーバーと管理コンソールが起動し、既定のパラメータが指定されます。Kaspersky Security Center で管理されるアンチウイルスによる保護が、選択した
Amazon EC2 インスタンスまたは Microsoft Azure 仮想マシンに導⼊されます。その後、Kaspersky Security
Center の設定の微調整、管理グループの複雑な構造の作成、各種のポリシーやタスクの作成などが可能です。
クラウド環境での稼働を⽬的として Kaspersky Security Center を導⼊する際の⼿順は次の通りです：
1. 準備作業2. 管理サーバーの導⼊
3. 保護が必要な仮想マシンにカスペルスキー製品をインストールする
4. アップデートのダウンロードの設定
5. デバイスの保護ステータスに関するレポートの管理の設定
クラウド環境設定ウィザードは、初期設定を実⾏するためのものです。Kaspersky Security Center が初めて設
定済みのイメージから展開されると、⾃動的に開始します。このウィザードは、いつでも⼿動で開始できます。さらに、このウィザードが実⾏するすべての操作を、⼿動で実⾏することができます。

877

クラウド環境への Kaspersky Security Center 管理サーバーの導⼊には、少なくとも 1 時間を、クラウド環境への保護の導⼊には、少なくとも 1 営業⽇を割り当てることを推奨します。
クラウド環境への Kaspersky Security Center の導⼊は、以下の⼿順で進みます：
1

クラウドセグメントの構成の計画
Kaspersky Security Center がクラウド環境でどのように動作するかを資料で確認します。管理サーバーの導⼊先（クラウド環境の内外）を決定します。また、保護するクラウドセグメントの数を決定します。管理サーバーをクラウド環境の外に導⼊する場合、または 5,000 台を超えるデバイスを保護する場合は、管理サーバーを⼿動でインストールする必要があります。
Google Cloud を使⽤する場合、管理サーバーのインストールは⼿動でのみ実⾏できます。

2

リソース計画導⼊に必要な項⽬をすべて準備できていることを確認します。

3

設定済みイメージとして提供されている Kaspersky Security Center の利⽤登録を⾏う
AWS Marketplace で設定済み AMI の 1 つを選択するか Azure Marketplace で⽉単位の従量課⾦の SKU を選択
し、必要な場合は各マーケットプレイスの規則に従って⽀払いを⾏います（BYOL ⽅式の使⽤時には⽀払いは不要です）。イメージを使⽤して、Kaspersky Security Center がインストールされた状態の Amazon EC2
インスタンスまたは Microsoft Azure 仮想マシンを導⼊します。
このステップは、管理サーバーをクラウド環境内のインスタンスまたは仮想マシンに導⼊し、5000 台以下のデバイスを保護する場合にのみ必要です。それ以外の場合、このステップは必要ありません。代わりに、管理サーバー、管理コンソール、DBMS を⼿動でインストールする必要があります。
この⼿順は Google Cloud の場合は実⾏できません。

4

DBMS の配置場所の選定
DBMS の配置場所を決定します。
クラウド環境外のデータベースを使⽤する場合は、使⽤可能なデータベースが準備されていることを確認します。
Amazon Relational Database Service（RDS）を使⽤する場合は、AWS クラウド環境で RDS を使⽤してデータベースを作成します。
Microsoft Azure SQL DBMS を使⽤する場合は、Microsoft Azure クラウド環境で Azure Database サービスを使⽤してデータベースを作成します。
Google MySQL を使⽤する場合は、Google Cloud にデータベースを作成します（詳細は、https://cloud.google.com/sql/docs/mysql を参照してください）。

5

管理サーバー、管理コンソール（Microsoft 管理コンソールベース、Web ベースの管理コンソール、またはその両⽅）を指定したデバイスに⼿動でインストール
Kaspersky Security Center の主要なインストールシナリオに従って、管理サーバー、管理コンソール、DBMS を指定したデバイスにインストールします。
このステップは、管理サーバーをクラウド環境外に導⼊する場合、または 5,000 台を超えるデバイスを保護する場合に必要です。次に、管理サーバーがハードウェア要件を満たしていることを確認します。それ以外の場合、このステップは必要ありません。AWS Marketplace、Azure Marketplace または Google Cloud で設定済みイメージとして提供されている Kaspersky Security Center の利⽤登録を⾏うだけで⼗分です。

6

管理サーバーがクラウド API を使⽤する権限を持っていることの確認
AWS で AWS 管理コンソールに移動し、IAM ロールまたは IAM ユーザーアカウントを作成します。作成した
IAM ロール（または IAM ユーザーアカウント）によって、Kaspersky Security Center が AWS API を使⽤してクラウドセグメントのポーリングと保護の導⼊を実⾏します。

878

Azure を使⽤する場合、サブスクリプション、アプリケーション ID、パスワードを作成します。Kaspersky
Security Center がこれらの認証情報で Azure API を使⽤してクラウドセグメントのポーリングと保護の導⼊を実⾏します。
Google Cloud で、プロジェクトを登録し、プロジェクト ID と秘密鍵を取得します。Kaspersky Security
Center が Google API でこれらの認証情報を使⽤してクラウドセグメントのポーリングを実⾏します。
7

保護対象インスタンス⽤の IAM ロールの作成（AWS のみ）
AWS 管理コンソールで、AWS へのリクエストを実⾏するための⼀連の権限を定義する IAM ロールを作成します。このロールは、後で新規インスタンスに割り当てます。アプリケーションのインスタンスへのインス
トールに Kaspersky Security Center を使⽤するには、IAM ロールが必要です。

8

Amazon RDS（リレーショナルデータベースサービス）または Microsoft Azure SQL を使⽤したデータベー
スの準備
Amazon RDS の使⽤を計画している場合は、Amazon RDS データベースと、データベースのバックアップを保存する S3 バケットを作成します。管理サーバーをインストールするのと同じ EC2 インスタンス上にデー
タベースを配置する場合、またはデータベースを AWS 以外の場所に配置する場合は、この⼿順をスキップできます。
Microsoft Azure SQL の使⽤を計画している場合は、Microsoft Azure でストレージアカウントとデータベースを作成します。
Google MySQL を使⽤する場合は、Google Cloud にデータベースを作成します（詳細は、https://cloud.google.com/sql/docs/mysql を参照してください）。

9

クラウド環境を使⽤するための Kaspersky Security Center ライセンス
Kaspersky Security Center をクラウド環境で使⽤するためのライセンスを保有していることを確認し、アクティベーションコードまたはライセンス情報ファイルを確実に製品のライセンス保管領域に追加します。この段階はクラウド環境の設定で完了させることができます。
このステップは、BYOL モデルに基づく無料の設定済み AMI からインストールされた Kaspersky Security
Center を使⽤する場合、または AMI を使⽤せず⼿動で Kaspersky Security Center をインストールする場合に必要です。これらの場合、Kaspersky Security Center をアクティベートするには、Kaspersky Security for
Virtualization または Kaspersky Hybrid Cloud Security のライセンスが必要です。
使⽤準備済みイメージからインストールした Kaspersky Security Center を使⽤している場合は、この段階は必要なく、クラウド環境設定ウィザードの該当ウィンドウは表⽰されません。

10

クラウド環境での認証
Kaspersky Security Center に AWS、Azure または Google Cloud の認証情報を⼊⼒し、Kaspersky Security
Center が必要な権限を付与された状態で動作できるようにします。この段階は、クラウド環境での認証中に完了することができます。

11

管理サーバーがクラウドセグメントのデバイスに関する情報を受信できるように、クラウドセグメントをポーリングする
クラウドセグメントのポーリングを開始します。AWS 環境では、Kaspersky Security Center は、IAM ロール
または IAM ユーザーの権限に基づいてアクセス可能なすべてのインスタンスのアドレスと名前を受信します。Microsoft Azure 環境では、Kaspersky Security Center は、「Reader」ロールの権限に基づいてアクセス
可能なすべての仮想マシンのアドレスと名前を受信します。
その後、Kaspersky Security Center を使⽤してカスペルスキー製品と他社製ソフトウェアを、検出されたイ
ンスタンスまたは仮想マシンにインストールできます。
Kaspersky Security Center によって定期的にポーリングが開始されるため、新しいインスタンスまたは仮想マシンが⾃動的に検出されます。

12

すべてのネットワークデバイスをクラウド管理グループにまとめる

879

検出されたインスタンスまたは仮想マシンを［管理対象デバイス］の［クラウド］管理グループに移動し、⼀元管理できるようにします。たとえば、インストールされているオペレーティングシステムに応じてデバ
イスをサブグループに割り当てる場合は、［管理対象デバイス］の［クラウド］グループ内に複数の管理グ
ループを作成できます。定期ポーリング中に検出されるすべてのデバイスの［管理対象デバイス］の［クラウド］グループへの⾃動移動を有効にすることができます。
13

ネットワークエージェントを使⽤しネットワークデバイスを管理サーバーに接続する
クラウド環境のデバイスにネットワークエージェントをインストールします。ネットワークエージェント
は、デバイスと管理サーバー間の通信を確⽴する Kaspersky Security Center コンポーネントです。ネットワ
ークエージェントは⾃動的に設定されるようになっています。
ネットワークエージェントを各デバイスのローカルにインストールすることができます。Kaspersky Security
Center を使⽤して、ネットワークエージェントをリモートでデバイスにインストールすることもできます。
または、この⼿順をスキップして、最新バージョンのセキュリティ製品と⼀緒にネットワークエージェント
をインストールすることもできます。

14

最新バージョンのセキュリティ製品をネットワークデバイスへインストールする
セキュリティ製品をインストールするデバイスを選択し、対象デバイスに最新バージョンのセキュリティ製品をインストールします。インストールは、管理サーバー上の Kaspersky Security Center を使⽤してリモー
トで、またはローカルで実⾏できます。
これらのプログラム⽤のインストールパッケージを⼿動で作成する必要がある場合があります。
Kaspersky Endpoint Security for Linux は、Linux を実⾏するインスタンスおよび仮想マシン⽤です。
Kaspersky Security for Windows Server は、Windows を実⾏するインスタンスおよび仮想マシン⽤です。

15

アップデートを設定する［脆弱性と必要なアップデートの検出］タスクは、クラウド環境の設定の実⾏時に⾃動作成されます。タスクの⼿動作成もできます。このタスクによって、必要なアプリケーションのアップデートが検出およびダウンロ
ードされ、続いて Kaspersky Security Center ツールを使⽤してネットワークデバイスにインストールされます。
クラウド環境設定が完了したら、次のステップを完了させることを推奨します：
1
レポート管理の設定［監視］タブ（［管理サーバー］フォルダーの作業領域にある）でレポートを表⽰できます。メールでレポートを受信することもできます。レポートは［監視］タブであらかじめ表⽰できるようになっています。メールでのレポート受信を設定するには、レポートを受信するメールアドレスを指定し、レポートの形式を設
定します。

結果
シナリオの⼿順が完了したら、初期設定が正常に完了して次の状況が実現していることを確認してください：
管理コンソールまたは Kaspersky Security Center Web コンソールを使⽤して管理サーバーに接続できる。
最新バージョンのカスペルスキー製品が管理対象デバイスにインストールされ、動作している。
すべての管理対象デバイスに対して、Kaspersky Security Center で既定のポリシーとタスクが作成されている。

Kaspersky Security Center をクラウド環境に導⼊する場合の前提条件
880

Amazon Web Services または Microsoft Azure のクラウド環境への Kaspersky Security Center の導⼊を開始す
る前に、次の項⽬が準備できていることを確認します。
インターネットアクセス
次のアカウントのいずれか：
Amazon Web Services アカウント（AWS で使⽤する場合）
Microsoft アカウント（Azure で使⽤する場合）
Google アカウント（Google Cloud で使⽤する場合）
次のいずれか：Kaspersky Security for Virtualization のライセンス
Kaspersky Hybrid Cloud Security のライセンス
該当のライセンスを購⼊する予算（Kaspersky Security for Virtualization または Kaspersky Hybrid Cloud
Security）
⽉額制サービスを利⽤する予算
Kaspersky Endpoint Security for Linux と Kaspersky Security for Windows Server の最新バージョンのガイド

クラウド環境での管理サーバーのハードウェア要件
クラウド環境での導⼊の場合、管理サーバーとデータベースサーバーの要件は、物理管理サーバーの要件と同じです（管理するデバイスの数によって異なります）。詳細については、クラウド環境のドキュメントを参照
してください。

クラウド環境で利⽤できるライセンスオプションについて
クラウド環境での使⽤は、Kaspersky Security Center の基本機能の範囲外なので、専⽤のライセンスが必要です。
クラウド環境で利⽤できる Kaspersky Security Center のライセンスオプションとして次の 2 種類が提供されています。
有料 AMI（Amazon Web Services） / ⽉単位の従量課⾦の SKU（Microsoft Azure）
このオプションでは、Kaspersky Security Center のライセンスだけでなく Kaspersky Endpoint Security forLinux と Kaspersky Security for Windows Server のライセンスも提供されます。使⽤するクラウド環境の規則に従って料⾦を⽀払う必要があります。
この⽅式では、管理サーバー 1 台で 200 台以内のクライアントデバイスを管理できます。
無料の設定済みイメージを BYOL（Bring Your Own License：ライセンス持ち込み）⽅式で専⽤ライセンスを使⽤して導⼊AWS または Azure 環境での Kaspersky Security Center のライセンス使⽤には、次のいずれかの製品のライセンスが必要です：881

Kaspersky Security for Virtualization
Kaspersky Hybrid Cloud Security
BYOL ⽅式では、管理サーバー 1 台で 100,000 台までのクライアントデバイスを管理できます。また、この⽅式では AWS、Azure または Google のクラウド環境外のデバイスも管理できます。
次のような状況では、BYOL ⽅式の利⽤を選択できます：
Kaspersky Security for Virtualization の有効なライセンスを既に保有している。
Kaspersky Hybrid Cloud Security の有効なライセンスを既に保有している。
Kaspersky Security Center の導⼊直前にライセンスを購⼊予定である。
初期セットアップの段階でアクティベーションコードまたはライセンス情報ファイルの提供を要求されます。
BYOL を選択する場合は、Kaspersky Security Center の料⾦を Azure Marketplace または AWS Marketplace
で⽀払う必要はありません。
どちらの場合も、脆弱性とパッチ管理は⾃動的にアクティベートされますが、モバイルデバイスサポートはア
クティベートできません。
Kaspersky Hybrid Cloud Security のライセンスを使⽤して、クラウド環境のサポート機能をアクティベー
トしようとすると、エラーが発⽣する場合があります。
Kaspersky Security Center の定額制サービスでの利⽤を開始すると、Kaspersky Security Center 管理サーバー
がインストールされた Amazon EC2（Amazon Elastic Compute Cloud）インスタンスまたは Microsoft Azure 仮
想マシンが利⽤できます。Kaspersky Security for Windows Server と Kaspersky Endpoint Security for Linux のインストールパッケージは管理サーバーで利⽤できます。これらの製品をクラウド環境のデバイスへインストー
ルできます。ライセンス情報ファイルやアクティベーションコードの利⽤は必要ありません。
管理対象デバイスが管理サーバーの側から 1 週間以上可視でない場合、デバイス上のアプリケーション（Kaspersky Security for Windows Server または Kaspersky Endpoint Security for Linux）は、機能制限モードに移⾏します。アプリケーションを再度アクティベートするには、アプリケーションがインストールされたデバイスを管理サーバーの側でもう⼀度可視になるようにする必要があります。

クラウド環境で利⽤できるデータベースの構成
Kaspersky Security Center で使⽤できるデータベースが必要です。AWS、Microsoft Azure、または Google
Cloud に Kaspersky Security Center を導⼊する場合は、3 つの選択肢があります。
管理サーバーと同じデバイスにローカルデータベースを作成する。Kaspersky Security Center には SQL
Server Express が付属し、最⼤で 5000 台の管理対象デバイスをサポートできます。SQL Server Express
Edition で必要を満たせる場合は、このオプションを選択します。
AWS クラウド環境の RDS（Relational Database Service）または Microsoft Azure クラウド環境の Azure データベースサービスを使⽤して、データベースを作成する。SQL Express 以外の DBMS を使⽤したい場合
はこのオプションを選択します。データはクラウド環境に転送されて保存され、そこでの追加費⽤は発⽣しません。Kaspersky Security Center をオンプレミスで使⽤しており、データベースにデータが保存されている場合、新しいデータベースにデータを移すことができます。
882

Google Cloud Platform で動作させる場合は、Cloud SQL for MySQL のみを使⽤できます。
既存のデータベースサーバーを使⽤する。既に使⽤しているデータベースサーバーがあり、Kaspersky
Security Center でこれを使⽤する場合はこのオプションを選択します。このデータベースサーバーがクラウド環境外にある場合、データはインターネット経由で転送されるため、追加費⽤が発⽣する可能性があります。
Kaspersky Security Center のクラウド環境への導⼊⼿順では、データベースの作成または選択を⾏うステップが設けられています。

Amazon Web Services クラウド環境での利⽤
このセクションでは、Amazon Web Services で Kaspersky Security Center を使⽤するための準備について説明します。
⽂書中で引⽤されている Web ページのアドレスの正確性は、Kaspersky Security Center のリリース⽇時点のものです。

Amazon Web Services クラウド環境での利⽤
Kaspersky Security Center は AWS Marketplace で AMI（Amazon Machine Image）の形で購⼊できます。AMI
は、事前設定された仮想マシンの使⽤準備済みイメージです。有料 AMI またはライセンス持ち込みの BYOLAMI を登録することができ、そのイメージを基に、Kaspersky Security Center 管理サーバーがインストールされた状態の Amazon EC2 インスタンスを作成できます。
AWS プラットフォームを使⽤し、特に AWS Marketplace でアプリを購⼊してインスタンスを作成するには、
Amazon Web Services のアカウントが必要です。無料のアカウントを https://aws.amazon.com/jp/ で作成できます。既存の Amazon アカウントも使⽤できます。
AWS Marketplace にある AMI を登録する場合は、すぐに使⽤できる Kaspersky Security Center とともにインス
タンスが届きます。⾃分でアプリケーションをインストールする必要はありません。その場合、Kaspersky
Security Center 管理サーバーは、ユーザーが何もしなくてもインスタンスにインストールされます。インスト
ール後、管理コンソールを起動して管理サーバーに接続し、Kaspersky Security Center の操作を開始できます。
AMI、および AWS Marketplace の仕組みの詳細については、AWS Marketplace Help ページにアクセスしてください。AWS プラットフォームでの作業、インスタンスの使⽤、関連する概念の詳細については、Amazon
Web Services のドキュメント を参照してください。
⽂書中で引⽤されている Web ページのアドレスの正確性は、Kaspersky Security Center のリリース⽇時点のものです。

Amazon EC2 インスタンスで IAM ロールと IAM ユーザーアカウントを作成する
883

このセクションでは管理サーバーを正常に動作させるために必要な⼿順について説明します。具体的な操作としては、AWS IAM（ID およびアクセス管理）ロールとユーザーアカウントの操作が含まれます。また、クライ
アントデバイスにネットワークエージェントをインストールしてから、Kaspersky Security for Windows Server
や Kaspersky Endpoint Security for Linux をインストールするために必要なクライアントデバイスでの⼿順についても説明します。

Kaspersky Security Center 管理サーバーが AWS を使⽤する権限を持っているかどうかの確認
Amazon Web Services クラウド環境の標準的な運⽤⽅法は、規定 により、特別な IAM ロールが管理サーバーのインスタンスに割り当てられ、AWS サービスを使⽤します。IAM ロールは、IAM のエンティティであり、AWS サービスに対する実⾏リクエストに必要な権限を定義しています。IAM ロールには、クラウドのセグメン
トへのポーリング、およびインスタンスへのアプリケーションのインストールの権限があります。
IAM ロールを作成し、管理サーバーに割り当てた後、このロールを使⽤してインスタンスの保護を導⼊できる
ようになります。その他の追加の情報は Kaspersky Security Center に提供されません。
しかしながら、以下の場合は、管理サーバー⽤の IAM ロールを作成しないことを推奨します：保護の管理を計画しているデバイスが、Amazon Web Services クラウド環境内にある EC2 インスタンスであるが、管理サーバーはその環境の外にある場合。
⾃分のクラウドのセグメント内だけではなく、AWS の他のアカウントで作成された別のクラウドのセグメ
ント内でも保護の管理を計画している場合。この場合、IAM ロールは、⾃分のクラウド環境に対してのみ必要となります。別のクラウドのセグメントに対しては、IAM ロールは不要です。

ユーザーアカウント

これらの場合、IAM ロールの作成ではなく、Kaspersky Security Center で使⽤する IAM
を作成し、AWS サービスを使⽤する必要があります。管理サーバーでの作業開始前に、IAM ユーザーアカウントおよび対応する AWS IAM（以降、IAMとも表記）を作成します。

アクセスキー

アクセスキー

IAM ロールまたは IAM ユーザーアカウントの作成には、AWS 管理コンソール が必要です。AWS 管理コンソールを使⽤するには、AWS のアカウントのユーザー名とパスワードが必要です。

管理サーバー⽤の IAM ロールの作成
管理サーバーの導⼊前に、AWS 管理コンソール 内で、インスタンスへのアプリケーションのインストールに必要な権限を持った IAM ロールを作成します。詳細については、IAM ロールに関する AWS ヘルプ を参照してください。

管理サーバー⽤の IAM ロールを作成するには：
1. AWS 管理コンソール を開いて、AWS アカウントでログインします。
2. ［ロール］セクションで、次の権限を持つロールを作成します：
AmazonEC2ReadOnlyAccess（クラウドセグメントのポーリングのみを実⾏し、AWS API を使⽤してEC2 インスタンスにアプリケーションをインストールしない場合）。
AmazonEC2ReadOnlyAccess、AmazonSSMFullAccess（クラウドセグメントのポーリングを実⾏し、AWS API を使⽤して EC2 インスタンスにアプリケーションをインストールする場合）。この場合、AmazonEC2RoleforSSM 権限を持つ IAM ロールを保護対象の EC2 インスタンスに割り当てることも必要になります。
884このロールを、管理サーバーとして使⽤する EC2 インスタンスに割り当てる必要があります。
新しく作成されたロールは、管理サーバー上のすべてのアプリケーションに適⽤されます。そのため、管理サーバー上で実⾏されるどのアプリケーションも、クラウドセグメントへのポーリング、またはクラウドセグメ
ント内の EC2 インスタンスへのアプリケーションのインストールが実⾏可能です。
⽂書中で引⽤されている Web ページのアドレスの正確性は、Kaspersky Security Center のリリース⽇時点のものです。

Kaspersky Security Center で使⽤する IAM ユーザーアカウントの作成
デバイスの検索とインスタンス上へのアプリケーションのインストールの権限が付与された IAM ロールが管理サーバーに割り当てられていない場合、Kaspersky Security Center の動作には IAM ユーザーアカウントが必要です。S3 バケットを使⽤する場合も、管理サーバーのデータのバックアップタスクで、前述の IAM ユーザー
アカウントまたは別個の IAM ユーザーアカウントが必要です。すべての必要な権限を付与した IAM ユーザーア
カウントを 1 個作成することも、ユーザーアカウントを 2 個作成することもできます。

アクセスキー

IAM ユーザーには、Kaspersky Security Center の初期設定時に指定する必要のある IAMが⾃動的に作成されます。IAM アクセスキーは、アクセスキー ID と秘密鍵で構成されます。IAM サービスの詳細は、AWS の次のリファレンスページを参照してください：
http://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/introduction.html
http://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/IAM_UseCases.html#UseCase_EC2

必要な権限を持つ IAM ユーザーアカウントを作成するには：
1. AWS 管理コンソール を開き、正しいアカウントでログインします。
2. AWS のサービスのリストから［IAM］を選択します（下図を参照）。

AWS 管理コンソールで表⽰されるサービスのリスト

ユーザー名のリストとツールの操作メニューを含むウィンドウが表⽰されます。
885

3. ユーザーアカウントに関するメニューを選択して、ユーザー名を追加します。
4. 追加するユーザーについては、次の AWS プロパティを指定します：
アクセスの種類：プログラムによるアクセス
アクセス権限の境界は設定しない
アクセス権限：［ReadOnlyAccess］：クラウドセグメントのポーリングのみを実⾏し、AWS API を使⽤して EC2 イ
ンスタンスにアプリケーションをインストールしない場合。
［ReadOnlyAccess］と［AmazonSSMFullAccess］：クラウドセグメントのポーリングを実⾏し、AWS API を使⽤して EC2 インスタンスにアプリケーションをインストールする場合。この場合、AmazonEC2RoleforSSM 権限を持つ IAM ロールを保護対象の EC2 インスタンスに割り当てる必要があります。
アクセス権限の追加後、正しい権限を追加したかを確認します。選択が誤っている場合は前の画⾯に戻って再度選択します。
5. ユーザーアカウントの作成後、新しい IAM ユーザーの IAM アクセスキーを含む表が表⽰されます。アクセ
スキーの ID が［アクセスキー ID］列に表⽰されます。秘密鍵は［シークレットアクセスキー］列にアスタリスクとして表⽰されます。秘密鍵を表⽰するには、［表⽰］をクリックします。
新しく作成されたアカウントが、AWS アカウントに対応する IAM ユーザーアカウントの⼀覧に表⽰されます。
クラウドセグメントに Kaspersky Security Center を導⼊する際、IAM ユーザーアカウントの使⽤を指定し、アクセスキー ID とシークレットアクセスキーを Kaspersky Security Center に⼊⼒する必要があります。
⽂書中で引⽤されている Web ページのアドレスの正確性は、Kaspersky Security Center のリリース⽇時点のものです。

Amazon EC2 インスタンスにアプリケーションをインストールするための IAM ロールを作成する
Kaspersky Security Center を使⽤して EC2 インスタンスに保護を導⼊する前に、インスタンスにアプリケーシ
ョンをインストールする権限を持つ IAM ロールを AWS 管理コンソール 内に作成してください。詳細は、
AWS ヘルプ内の IAM ロールに関する AWS ヘルプ を参照してください。
Kaspersky Security Center を使⽤してセキュリティ製品をインストールする予定がある EC2 インスタンスに
IAM ロールを割り当てるために、IAM ロールが必要になります。必要な権限を持つ IAM ロールを IAM ロールに割り当てない場合、AWS API ツールを使⽤したインスタンスでのアプリケーションのインストールでエラーが発⽣します。
AWS 管理コンソールを使⽤するには、AWS のアカウントのユーザー名とパスワードが必要です。

インスタンスへのアプリケーションのインストールに使⽤する IAM ロールを作成するには：
1. AWS 管理コンソール を開いて、AWS アカウントでログインします。
2. 左側のメニューで［ロール］を選択します。
886

3. ［ロールの作成］をクリックします。
4. 表⽰されるサービスのリストから［EC2］を選択します。その後、［ユースケースの選択］リストで［EC2］を再度選択します。
5. ［次のステップ：アクセス権限］をクリックします。
6. 表⽰されるリストで、［AmazonEC2RoleforSSM］の横にあるチェックボックスをオンにします。
7. ［次のステップ：確認］をクリックします。
8. IAM の名前と説明を⼊⼒して、［ロールの作成］をクリックします。
作成したロールの名前と説明がロールのリストに表⽰されます。
これ以降、新しく作成された IAM ロールを使⽤して、Kaspersky Security Center を使⽤して保護できる新しいEC2 インスタンスを作成できます。
⽂書中で引⽤されている Web ページのアドレスの正確性は、Kaspersky Security Center のリリース⽇時点のものです。

Amazon RDS の利⽤
このセクションでは、Kaspersky Security Center ⽤の Amazon RDS データベースの準備、RDS データベースのオプショングループへの配置、RDS データベースを使⽤するための IAM ロールの作成、ストレージとして使⽤する S3 バケットの準備、既存データベースの RDS への移⾏で必要となる⼿順を説明します。
Amazon RDS（Relational Database Service）とは、AWS クラウド環境で AWS ユーザーがリレーショナルデー
タベースの設定、運⽤、規模の調整を⾏うための Web サービスです。必要に応じて、Kaspersky Security
Center で Amazon RDS データベースを使⽤できます。
次のデータベースを使⽤できます：
Microsoft SQL Server
SQL Express Edition
Aurora MySQL 5.7
Standard MySQL 5.7

Amazon RDS インスタンスの作成
DBMS として Amazon RDS を使⽤する場合は、Amazon RDS データベースインスタンスを作成する必要があります。このセクションでは、SQL Express Edition の選択⽅法を説明します。Aurora MySQL または Standard
MySQL（バージョン 5.7、8.0）を使⽤する場合は、これらのエンジンのうち 1 つを選択する必要があります。

Amazon RDS

データベースインスタンスを作成するには：

1. https://console.aws.amazon.com
ンします。

にアクセスして AWS 管理コンソールを開き、正しいアカウントでログイ
887

2. AWS インターフェイスを使⽤して、次の設定でデータベースを作成します。
エンジン：Microsoft SQL Server の Express Edition
DB エンジンのバージョン：SQL Server 2014 12.00.5546.0v1
DB インスタンスのクラス：db.t2.medium
ストレージタイプ：汎⽤
ストレージ割り当て：50 GiB 以上
セキュリティグループ：Kaspersky Security Center 管理サーバーをインストールする EC2 インスタンスと同じグループ
RDS インスタンスの識別⼦、ユーザー名、パスワードを作成します。
その他の設定は既定のまま利⽤できます。Amazon RDS インスタンスをカスタマイズしたい場合は、既定の設定を変更できます。ヘルプが必要な場合は、AWS の情報ページを参照してください。
3. ⼿順を終えると、AWS にプロセスの結果が表⽰されます。Amazon RDS インスタンスの詳細を確認したい場合は、［DB インスタンスの詳細の表⽰］をクリックします。次の操作として、Amazon RDS インスタン
スのオプショングループの作成を開始できます。
Amazon RDS インスタンスの新規作成には数分かかる場合があります。作成したインスタンスは Kaspersky
Security Center のデータ運⽤に利⽤できます。

⽂書中で引⽤されている Web ページのアドレスの正確性は、Kaspersky Security Center のリリース⽇時点のものです。

Amazon RDS インスタンス⽤のオプショングループの作成
Amazon RDS インスタンスをオプショングループに配置する必要があります。

Amazon RDS

インスタンス⽤のオプショングループを作成するには：

1. https://console.aws.amazon.com にアクセスして AWS 管理コンソールを開き、正しいアカウントでサインインしていることを確認します。
2. メニューのリストから［サービス］を選択します。
使⽤可能なサービスのリストが表⽰されます（下図）。

888

AWS 管理コンソールで表⽰されるサービスのリスト

3. リストの中で［RDS］をクリックします。
4. 左側のペインで［オプショングループ］を選択します。
5. ［グループの作成］をクリックします。
6. Amazon RDS インスタンスの作成時に SQL Server を選択した場合、次の設定でオプショングループを作成します。
エンジン：SQLserver-ex
メジャーエンジンのバージョン：12.00
Amazon RDS インスタンスの作成時に異なる SQL データベースを選択した場合は、該当するエンジンを選択します。
グループが作成され、グループのリストに表⽰されます。
オプショングループの作成後、Amazon RDS インスタンスをオプショングループに配置します。
⽂書中で引⽤されている Web ページのアドレスの正確性は、Kaspersky Security Center のリリース⽇時点のものです。

オプショングループの変更
Amazon RDS インスタンスを配置したオプショングループの既定の設定では、Kaspersky Security Center デー
タベースを使⽤するために⼗分ではありません。オプショングループにオプションを追加し、データベースを使⽤するための新しい IAM ロールを作成する必要があります。

オプショングループを変更し新しい IAM ロールを作成するには：889

1. https://console.aws.amazon.com にアクセスして AWS 管理コンソールを開き、正しいアカウントでサインインしていることを確認します。
2. メニューのリストから［サービス］を選択します。
使⽤可能なサービスのリストが表⽰されます（下図）。

AWS 管理コンソールで表⽰されるサービスのリスト

3. リストの中で［RDS］を選択します。
4. 左側のペインで［オプショングループ］を選択します。
オプショングループのリストが表⽰されます。
5. Amazon RDS インスタンスを配置したオプショングループを選択し、［オプションの追加］をクリックします。
［オプションの追加］ウィンドウが表⽰されます。
6. ［IAM ロール］セクションで［新規ロールの作成］を選択し、新しい IAM ロールの名前を⼊⼒します。
既定の権限セットが付与された状態でロールが作成されます。以降の⼿順で、権限を変更する必要があります。
7. ［S3 バケット］セクションで、次のいずれかを実⾏します：
Amazon S3 バケットをまだ作成していない場合は、［新規 S3 バケットの作成］を選択し、AWS のイン
ターフェイスを使⽤して新規 S3 バケットを作成します。
管理サーバーの管理サーバーデータのバックアップタスク⽤に Amazon S3 バケットを作成済みの場合
は、ドロップダウンメニューから該当する S3 バケットを選択します。
8. ページの⼀番下にある［オプションの追加］をクリックして、オプションの追加を完了します。
オプショングループが変更され、RDS データベースを使⽤するための新しい IAM ロールが作成されます。

890

⽂書中で引⽤されている Web ページのアドレスの正確性は、Kaspersky Security Center のリリース⽇時点のものです。

Amazon RDS データベースのインスタンスを使⽤するための IAM ロールの権限の変更
オプショングループへのオプションの追加が完了したら、Amazon RDS データベースインスタンスを使⽤するために作成した IAM ロールに、必要な権限を割り当てる必要があります。

Amazon RDS

は：

データベースインスタンスを使⽤するために作成した IAM ロールに、必要な権限を割り当てるに

1. https://console.aws.amazon.com にアクセスして AWS 管理コンソールを開き、正しいアカウントでサインインしていることを確認します。
2. サービスのリストから、［IAM］を選択します。
ユーザー名のリストとツールの操作メニューを含むウィンドウが表⽰されます。
3. メニューで［ロール］を選択します。
4. 表⽰される IAM ロールのリストから、オプショングループへのオプションの追加時に作成したロールを選択します。
5. AWS のインターフェイスを使⽤して、sqlNativeBackup-<⽇付> ポリシーを削除します。
6. AWS のインターフェイスを使⽤して、ロールに「AmazonS3FullAccess」ポリシーを追加します。
IAM ロールに、Amazon RDS を使⽤するために必要な権限が割り当てられます。

⽂書中で引⽤されている Web ページのアドレスの正確性は、Kaspersky Security Center のリリース⽇時点のものです。

データベース⽤に使⽤する Amazon S3 バケットの準備
Amazon RDS（Amazon Relational Database System）のデータベースを使⽤する場合、データベースの定期的なバックアップが保存される Amazon S3（Amazon Simple Storage Service）バケットインスタンスを作成する必要があります。Amazon S3 と S3 バケットの概要については、Amazon のヘルプページを参照してください。Amazon S3 インスタンスの作成については、Amazon S3 のヘルプページ を参照してください。

Amazon S3

バケットを作成するには：

1. AWS 管理コンソール を開き、正しいアカウントでサインインしていることを確認します。
2. AWS のサービスのリストから、S3 を選択します。
3. ウィザードの指⽰に従って管理コンソールを移動し、バケットを作成します。
4. 管理サーバーが置かれている（または配置が予定されている）のと同じリージョンを選択します。
891

5. ウィザードが完了したら、バケットのリストに新しいバケットが表⽰されていることを確認します。
新しい S3 バケットが作成され、バケットのリストに表⽰されます。オプショングループへのオプションの追加時に、このバケットを指定する必要があります。Kaspersky Security Center でタスクを作成する場合も、S3 バケットのアドレスを指定する必要があります。

管理サーバーデータのバックアップ

⽂書中で引⽤されている Web ページのアドレスの正確性は、Kaspersky Security Center のリリース⽇時点のものです。

Amazon RDS へのデータベースの移⾏
Kaspersky Security Center データベースをオンプレミスのデバイスから Amazon RDS をサポートする Amazon
S3 インスタンスに移⾏できます。この操作には、RDS データベース⽤の S3 バケットとこの S3 バケットのAmazonS3FullAccess 権限が付与された IAM ユーザーアカウントが必要になります。

データベースの移⾏を実⾏するには：
1. RDS インスタンスを作成済みであることを確認します（詳細については、Amazon RDS のリファレンスペ
ージを参照）。
2. 物理管理サーバー（オンプレミス）で、カスペルスキーのバックアップユーティリティを実⾏して、管理サーバーのデータのバックアップを作成します。
ファイルが backup.zip という名前になっていることを確認してください。
3. この backup.zip を管理サーバーがインストールされている EC2 インスタンスにコピーします。
管理サーバーがインストールされている EC2 インスタンスには⼗分な空き容量を確保してください。
AWS 環境では、データベースの移⾏プロセスに対応できるように、インスタンスにディスク容量を追加できます。
4. AWS 環境の管理サーバーで、カスペルスキーのバックアップユーティリティを対話モードで起動します。
バックアップと復元ウィザードが開始します。
5. ［処理の選択］ステップで、［管理サーバーデータを復元］を選択し、［次へ］を選択します。
6. ［設定の復元］ステップで、［バックアップ保存先フォルダー］の横の［参照］をクリックします。
7. 表⽰される［オンラインストレージへサインイン］ウィンドウで、次の情報を⼊⼒し［OK］をクリックします：S3 バケット名

S3 バケットの名前。
バックアップフォルダー

バックアップ⽤の保管領域のフォルダーの場所を指定します。

892

アクセスキーの ID

S3 バケットを使⽤する権限（AmazonS3FullAccess 権限）を付与された IAM ユーザーの AWS IAM
アクセスキー ID を⼊⼒します。
秘密鍵

S3 バケットを使⽤する権限（AmazonS3FullAccess 権限）を付与された IAM ユーザーの AWS IAM
シークレットキーを⼊⼒します。
8. ［ローカルバックアップから移⾏］を選択します。［参照］を選択できるようになります。
9. ［参照］をクリックし、backup.zip をコピーした AWS 環境の管理サーバー上のフォルダーを選択します。
10. ［次へ］をクリックして、⼿順を完了します。
S3 バケットを使⽤している RDS データベースにデータが復元されます。AWS 環境での以降の Kaspersky
Security Center の利⽤にこのデータベースを使⽤できます。

⽂書中で引⽤されている Web ページのアドレスの正確性は、Kaspersky Security Center のリリース⽇時点のものです。

Microsoft Azure クラウド環境での利⽤
このセクションでは、Microsoft Azure により提供されるクラウド環境での Kaspersky Security Center の導⼊とメンテナンスについての情報、およびこのクラウド環境での仮想マシンへの製品導⼊の詳細を説明します。
⽉単位の従量課⾦の SKU から導⼊された Kaspersky Security Center では、脆弱性とパッチ管理は⾃動的にアクティベートされますが、モバイルデバイス管理はアクティベートできません。

Microsoft Azure の使⽤について
Microsoft Azure プラットフォームを使⽤し、特に Azure Marketplace でアプリを購⼊して仮想マシンを作成す
るには、Azure サブスクリプションが必要です。管理サーバーの導⼊前に、仮想マシンへのアプリケーションのインストールに必要な権限を持った Azure アプリケーション ID を作成します。
Azure Marketplace で Kaspersky Security Center のイメージを購⼊する場合は、Kaspersky Security Center 管理
サーバーが設定済みの状態で仮想マシンを導⼊できます。仮想マシンの設定を選択する必要はありますが、製品の導⼊を⾃分⾃⾝で⾏う必要はありません。導⼊後、管理コンソールを起動して管理サーバーに接続し、Kaspersky Security Center の操作を開始できます。
Kaspersky Security Center 管理サーバーが導⼊された Azure 仮想マシンを使って、オンプレミスのデバイスを保護することもできます（たとえば、クラウドサーバーの⽅が物理サーバーよりも維持やメンテナンスがしやすいことが判明した場合）。そのような場合は、管理サーバーが物理デバイスにインストールされている場合と同じように管理サーバーで作業を⾏います。Azure API ツールを使⽤する計画がない場合は、Azure アプリケーション ID は必要ありません。この場合、Azure サブスクリプションのみで要件を満たします。
893

サブスクリプション、アプリケーション ID およびパスワードの作成
Microsoft Azure 環境で Kaspersky Security Center を使⽤するには、Azure サブスクリプション、Azure アプリ
ケーション ID および Azure アプリケーションパスワードが必要です。既にサブスクリプションを保有している
場合は、既存のサブスクリプションを使⽤できます。
Azure サブスクリプションを保有していると、Microsoft Azure プラットフォーム管理ポータルと Microsoft
Azure サービスへのアクセスが許可されます。サブスクリプションの保有者は、Windows Azure プラットフォームを使⽤して Azure SQL、Azure ストレージなどのサービスを管理できます。

Microsoft Azure

サブスクリプションを作成するには：

https://account.windowsazure.com/Subscriptions に移動して、表⽰される指⽰に従います。
サブスクリプションの作成の詳細については、Microsoft の Web サイト を参照してください。サブスクリ
プション ID を取得できます。後程、このサブスクリプション ID とアプリケーション ID およびパスワード
を、Kaspersky Security Center に⼊⼒します。

Azure

アプリケーション ID とパスワードを作成するには：

1. https://portal.azure.comに移動し、ログインしていることを確認します。

2. リファレンスページ の指⽰に従って、アプリケーション ID を作成します。
3. アプリケーション設定の［キー］セクションに移動します。
4. ［キー］セクションで、［説明］と［有効期限］を⼊⼒し、［値］は空⽩のままにしておきます。
5. ［保存］をクリックします。
［保存］をクリックすると、［値］フィールドにシステムが⾃動的に⽣成した⻑い⽂字列が表⽰されます。この⽂字列が Azure アプリケーションパスワードとなります（例：yXyPOy6Tre9PYgP/j4XVyJCvepPHk2M/UYJ+QlfFvdU= など）。説明は⼊⼒した通りに表⽰されます。
6. パスワードをコピーして保管し、後程 Kaspersky Security Center でアプリケーション ID とパスワードを⼊⼒できるようにしておきます。
パスワードはこの作成画⾯でのみコピーできます。この機会を逃すと、パスワードは表⽰されなくなり復元できません。
⽂書中で引⽤されている Web ページのアドレスの正確性は、Kaspersky Security Center のリリース⽇時点のものです。

Azure アプリケーション ID へのロールの割り当て
デバイスの検索を使⽤した仮想マシンの検出のみが⽬的の場合、Azure アプリケーション ID に「Reader」ロー
ルを割り当てる必要があります。仮想マシンの検出だけでなく仮想マシンへの保護の導⼊も⾏う場合、Azure
アプリケーション ID に「Virtual Machine Contributor」ロールを割り当てる必要があります。
マイクロソフト社の Web サイトの説明に従って、Azure アプリケーション ID にロールを割り当てます。
894

Microsoft Azure での管理サーバーの導⼊とデータベースの選択
Microsoft Azure

環境に管理サーバーを導⼊するには：

1. 正しいアカウントを使⽤して Microsoft Azure にサインインします。
2. Azure ポータル に移動します。
3. 左側のペインで、緑⾊のプラス記号をクリックします。
4. メニューの検索フィールドで「Kaspersky Hybrid Cloud Security」と⼊⼒します。
Kaspersky Hybrid Cloud Security では、Kaspersky Security Center と次の 2 つのセキュリティ製品を組み合わせて提供します： Kaspersky Endpoint Security for Linux および Kaspersky Security for Windows Server
5. 検索結果のリストから Kaspersky Hybrid Cloud Security または Kaspersky Hybrid Cloud Security（BYOL）を選択します。
画⾯の右側に情報ウィンドウが表⽰されます。
6. 情報を読み、情報ボックスの下部に表⽰されている［作成］をクリックします。
7. すべての必須フィールドに値を⼊⼒します。必要に応じて、ツールチップから情報やヘルプを参照してください。
8. サイズの選択時は、星マークで推奨されている 3 つのオプションのいずれかを選択します。
通常、RAM のサイズは 8 GB で⼗分です。また、Azure では仮想マシンの RAM や他のリソースのサイズをいつでも増やすことができます。
9. データベースの選択時は、配備計画に応じて次のいずれかを選択します：
ローカル：管理サーバーを導⼊先と同じ仮想マシンにデータベースを配置したい場合。Kaspersky
Security Center には SQL Server Express が付属します。SQL Server Express で必要を満たせる場合は、
このオプションを選択します。
新規：Azure 環境で新しい RDS データベースが必要な場合。SQL Server Express 以外の DBMS を使⽤したい場合はこのオプションを選択します。データはクラウド環境に転送されて保存され、そこでの追加
費⽤は発⽣しません。
既存：既存のデータベースサーバーを使⽤する場合。この場合、データベースサーバーの場所を指定する必要があります。このデータベースサーバーが Azure 環境外にある場合、データはインターネット経由で転送されるため、追加費⽤が発⽣する可能性があります。
10. サブスクリプション ID の⼊⼒時には、事前に作成したサブスクリプションを使⽤します。
導⼊後、RDP を使⽤して管理サーバーに接続できます。管理コンソールを使⽤して管理サーバーを操作できます。

Azure SQL の利⽤
このセクションでは、Kaspersky Security Center ⽤の Microsoft Azure のデータベースの準備、Azure ストレー
ジアカウントの準備、既存のデータベースの Azure SQL への移⾏で必要となる⼿順を説明します。
895

SQL Database は Microsoft Azure の汎⽤的なリレーショナルデータベース管理サービスです。
⽂書中で引⽤されている Web ページのアドレスの正確性は、Kaspersky Security Center のリリース⽇時点のものです。

Azure ストレージアカウントの作成
Azure SQL データベースと導⼊スクリプトを使⽤するためには Microsoft Azure のストレージアカウントを作成する必要があります。

ストレージアカウントを作成するには：
1. Azure ポータルにサインインします。
2. 左側のペインで、［ストレージアカウント］を選択して［ストレージアカウント］ウィンドウを開きます。
3. ［ストレージアカウント］ウィンドウで［追加］をクリックして［ストレージアカウントの作成］ウィン
ドウを開きます。
4. すべての必須フィールドに値を⼊⼒してストレージアカウントを作成します：
場所：管理サーバーと同じ場所を選択してください。
その他の⼊⼒フィールド：既定値のまま設定できます。
各フィールドの詳細については、必要に応じてツールチップの情報を参照してください。
ストレージアカウントの作成が完了すると、ストレージアカウントのリストが表⽰されます。
5. ストレージアカウントのリストで新規に作成されたアカウント名をクリックすると、このアカウントの情報が表⽰されます。
6. ストレージアカウントのアカウント名、リソースグループ、アクセスキーは確実に把握しておいてくださ
い。Kaspersky Security Center の使⽤時にこれらの情報が必要になります。
サポート情報が必要な場合は、Azure の Web サイトを参照してください。
ストレージアカウントを既に保有している場合、これを使⽤して Kaspersky Security Center を使⽤できます。

Azure SQL データベースと SQL サーバーの作成
Azure 環境で SQL データベースと SQL サーバーが必要です。

Azure SQL

データベースと SQL サーバーを作成するには：

1. Azure の Web サイトに記載されている⼿順を参照してください。
Microsoft Azure で新しい SQL サーバーを作成するかどうか確認された時、新しい SQL サーバーを作成できます。使⽤できる Azure SQL サーバーがある場合、新規作成せずに既存の SQL サーバーを Kaspersky
Security Center で使⽤できます。
896

2. SQL データベースと SQL サーバーの作成後、リソース名とリソースグループを確実に把握しておくようにしてください：a. https://portal.azure.comに移動し、ログインしていることを確認します。

b. 左側のペインで、［SQL データベース］を選択します。
c. データベースのリストから⽬的のデータベースの名前をクリックします。
プロパティウィンドウが表⽰されます。
d. データベースの名前がリソース名です。リソースグループ名はプロパティウィンドウの［概要］セクシ
ョンに表⽰されます。
Azure SQL へのデータベースの移⾏を⾏うために、データベースのリソース名とリソースグループが必要です。

Azure SQL へのデータベースの移⾏
Azure 環境への管理サーバーの導⼊の完了後、オンプレミスのデバイスから Azure SQL へ Kaspersky Security
Center のデータベースを移⾏できます。Azure SQL データベース⽤の Azure ストレージアカウントが必要です。管理サーバーに Microsoft SQL Server データ層アプリケーションフレームワーク（DacFx）とSQLSysCLRTypes が必要です。

データベースの移⾏を実⾏するには：
1. Azure ストレージアカウントを作成していることを確認します。
2. 管理サーバーに SQLSysCLRTypes と DacFx が存在することを確認します。
Microsoft SQL Server Data-Tier Application Framework(17.0.1 DacFx) と SQLSysCLRTypes（使⽤する SQL
Server のバージョンに対応するバージョンを選択してください）を Microsoft の公式 Web サイトからダウンロードできます。
3. 物理管理サーバー（オンプレミス）で、［Azure 形式へ移⾏］をオンにしてカスペルスキーのバックアップユーティリティを実⾏し、管理サーバーのデータのバックアップを作成します。
4. バックアップファイルを Azure 環境の管理サーバーにコピーします。
管理サーバーがインストールされている Azure 仮想マシンには⼗分な空き容量があるようにしてくだ
さい。Azure 環境では、データベースの移⾏プロセスに対応できるように、仮想マシンにディスク容量を追加できます。
5. Microsoft Azure 環境の管理サーバーで、カスペルスキーのバックアップユーティリティを対話モードで起動します。
バックアップと復元ウィザードが開始します。
6. ［処理の選択］ステップで、［管理サーバーデータを復元］を選択し、［次へ］を選択します。
7. ［設定の復元］ステップで、［バックアップ保存先フォルダー］の横の［参照］をクリックします。
8. 表⽰される［オンラインストレージへサインイン］ウィンドウで、次の情報を⼊⼒し［OK］をクリックし
ます：

897

Azure ストレージアカウント名

Kaspersky Security Center で使⽤するために作成した Azure ストレージアカウントの名前です。
バックアップフォルダー

バックアップ⽤の保管領域のフォルダーの場所を指定します。
Azure サブスクリプション ID

Azure ポータルで作成したサブスクリプションです。
Azure アプリケーションパスワード

アプリケーション ID の作成時に取得したアプリケーション ID のパスワードです。
パスワードの⽂字はアスタリスクで表⽰されます。パスワードの⼊⼒を開始すると、［⼊⼒した⽂字を表⽰する］というボタンが表⽰されます。⼊⼒した⽂字を確認するには、このボタンを押し続けます。
Azure ストレージのアクセスキー

情報はストレージアカウントのプロパティの［アクセスキー］セクションで確認できます。いずれのキー（key1 または key2）も使⽤できます。
Azure SQL サーバー名

情報は Azure SQL サーバーのプロパティで確認できます。
Azure SQL サーバーリソースグループ

情報は Azure SQL サーバーのプロパティで確認できます。
Azure アプリケーション ID

Azure ポータルで作成したアプリケーション ID です。
ポーリングやその他の⽬的で使⽤する Azure アプリケーション ID を 1 つだけ指定できます。別のAzure セグメントでポーリングを実⾏する場合は、既存の Azure 接続を事前に削除する必要があります。
9. ［ローカルバックアップから移⾏］を選択します。
［参照］を選択できるようになります。
10. ［参照］をクリックし、バックアップファイルをコピーした Azure 環境の管理サーバー上のフォルダーを選択します。
11. ［次へ］をクリックして、⼿順を完了します。

898

Azure ストレージを使⽤している Azure SQL データベースにデータが復元されます。Azure 環境での以降のKaspersky Security Center の利⽤にこのデータベースを使⽤できます。

⽂書中で引⽤されている Web ページのアドレスの正確性は、Kaspersky Security Center のリリース⽇時点のものです。

Google Cloud での利⽤
このセクションでは、Google が提供するクラウド環境での Kaspersky Security Center の使⽤に関する情報を提供します。

クライアントのメールアドレス、プロジェクトID、秘密鍵の作成
Google API を使⽤して、Google Cloud Platform で Kaspersky Security Center を操作できます。Google アカウ
ントが必要です。詳細については、https://cloud.google.com にある Google のドキュメントを参照してください。
次の認証情報を作成し Kaspersky Security Center に提供する必要があります：クライアントのメール

クライアントのメールアドレスは、Google Cloud でプロジェクトの登録に使⽤したメールアドレスです。
プロジェクト ID

プロジェクト ID は、Google Cloud でプロジェクトの登録時に取得した ID です。
秘密鍵

秘密鍵は、Google Cloud でプロジェクトの登録時に秘密鍵として取得した⽂字列です。間違えないよ
うに、この⽂字列をコピーして貼り付けることを検討してください。

Google Cloud SQL for MySQL インスタンスの操作
Google Cloud でデータベースを作成し、このデータベースを Kaspersky Security Center に使⽤できます。
Kaspersky Security Center は MySQL 5.7 と 5.6 で動作します。MySQL の他のバージョンはテストされてい
ません。

MySQL

データベースを作成して設定するには：899

ブラウザーで https://cloud.google.com/sql/docs/mysql/create-instance#create-2nd-gen ページを開き、表⽰
される指⽰に従います。
MySQL データベースを設定する際は、次のフラグを使⽤します：
sort_bu er_size 10000000
join_bu er_size 20000000
innodb_lock_wait_timeout 300
max_allowed_packet 32000000
innodb_thread_concurrency 20
max_connections 151
tmp_table_size 67108864
max_heap_table_size 67108864
lower_case_table_names 1

Kaspersky Security Center で管理するクラウド環境のクライアントデバイ
スの必須条件管理サーバーやネットワークエージェント、カスペルスキーのセキュリティ製品をインストールするデバイス
は、次の条件を満たす必要があります：
セキュリティグループの設定により、管理サーバーの次のポート（導⼊に最低限必要な⼀連のポート）を使⽤できる：
8060 HTTP（ネットワークエージェントのインストールパッケージおよびセキュリティ製品のインスト
ールパッケージの、管理サーバーから保護対象インスタンスへの転送で使⽤します）
8061 HTTPS（ネットワークエージェントのインストールパッケージおよびセキュリティ製品のインスト
ールパッケージの、管理サーバーから保護対象インスタンスへの転送で使⽤します）
13000 TCP（SSL を使⽤した、保護対象インスタンスおよびセカンダリ管理サーバーからプライマリ管理サーバーへのデータ転送で使⽤します）
13000 UDP（管理サーバーへのインスタンスのシャットダウンに関する情報の転送で使⽤します）
14000 TCP（SSL を使⽤しない、保護対象インスタンスおよびセカンダリ管理サーバーからプライマリ
管理サーバーへのデータ転送で使⽤します）
13291（管理コンソールから管理サーバーへの接続で使⽤します）
40080（導⼊スクリプトの動作に使⽤します）
セキュリティグループは AWS 管理コンソールまたは Azure ポータルで設定できます。既定以外の構成で
Kaspersky Security Center を使⽤する場合は、ナレッジベース 参照してください。既定以外の構成としては、たとえば管理サーバーの端末に管理コンソールをインストールせずにワークステーションにインストールしたり、KSN プロキシサーバーを使⽤する構成が当てはまります。
900

ポート 15000 UDP はクライアントデバイスで利⽤可能です（管理サーバーとの通信の要求の受け取りに使⽤します）。
AWS クラウド環境：AWS API を使⽤する場合、本製品をインスタンスにインストールする際に使⽤する IAM ロールが設定されている。
各 Amazon EC2 インスタンスに Systems Manager Agent （SSM エージェント）がインストールされ、実⾏されている。
Kaspersky Security Center は SSM エージェントによって、管理者に毎回確認しなくても、デバイスおよびデバイスのグループに⾃動的にアプリケーションをインストールできます。
Windows オペレーティングシステムを実⾏していて、2016 年 11 ⽉以降に AMI から導⼊されたインスタ
ンスでは、SSM エージェントがインストールされ、実⾏されている。他のすべてのデバイスでは、SSM
エージェントを⼿動でインストールする必要があります。Windows と Linux のオペレーティングシステ
ムを実⾏しているデバイスに SSM エージェントをインストールする⽅法については、AWS のヘルプページ を参照してください。
Microsoft Azure クラウド環境：
各 Azure 仮想マシンに Azure 仮想マシンエージェントがインストールされ、実⾏されている。
既定では、新規仮想マシンと合わせて Azure 仮想マシンエージェントも作成されるため、エージェント
を⼿動で作成したり有効にする必要はありません。Windows デバイスと Linux デバイス⽤の Azure 仮想
マシンエージェントの詳細については、Microsoft のヘルプページを参照してください。
Azure アプリケーション ID に次のロールが付与されている。
Reader（ポーリングを使⽤して仮想マシンを検出するために必要）
Virtual Machine Contributor（仮想マシンに保護を導⼊するために必要）
SQL Server Contributor（Microsoft Azure 環境で SQL データベースを使⽤するために必要）
これらすべての処理を実⾏する場合は、Azure アプリケーション ID に 3 つすべてのロールを割り当ててください。

クラウド環境の設定に必要なインストールパッケージの作成
次のプログラム⽤のインストールパッケージと管理プラグインがある場合は Kaspersky Security Center の［クラウド環境設定ウィザード］が使⽤可能です：
Kaspersky Endpoint Security for Linux
Kaspersky Endpoint Security for Windows
クラウド環境での Kaspersky Endpoint Security for Windows の導⼊は、 カスペルスキー Endpoint
Security 11.12 for Windows の次期リリース後に使⽤可能になります。
Kaspersky Security for Windows Server

901

これらのインストールパッケージは、保護するインスタンスまたは仮想マシンにアプリケーションをインストールするために必要です。これらのインストールパッケージがない場合は作成する必要があります。そうしな
いと、クラウド環境設定ウィザードが機能しません。
インストールパッケージを作成するには：
1. カスペルスキーの Web サイトから最新版のアプリケーションとプラグインをダウンロードします：
Kaspersky Security for Windows Server のインストーラーと管理プラグイン。
Kaspersky Security Center 経由のリモートインストール⽤のインストーラー、ファイル、Kaspersky
Endpoint Security for Linux 管理プラグイン。
2. 管理サーバーがインストールされているインスタンス（または仮想マシン）のすべてのファイルを保存します。
3. すべてのパッケージからファイルを展開します。
4. Kaspersky Security Center を開始します。
5. コンソールツリーで、［詳細］→［リモートインストール］→［インストールパッケージ］の順に選択して、［インストールパッケージの作成］をクリックします。
6. ［カスペルスキーのインストールパッケージの作成］をクリックします。
7. パッケージ名と製品インストーラーのパスを「<フォルダー>\<ファイル名>.kud」のように指定して、［次へ］をクリックします。
8. 使⽤許諾契約書を読み、規約に同意することを確認するチェックボックスを選択し、［次へ］をクリックします。
管理サーバーにインストールパッケージがアップロードされ、インストールパッケージのリストで利⽤できるようになります。
インストールパッケージを作成し、管理プラグインを管理サーバーにインストールするとすぐに、クラウド環境の設定が使⽤可能になります。

クラウド環境の設定
クラウド環境設定ウィザードを使⽤して Kaspersky Security Center を構成する場合に必要な項⽬は次の通りです：
クラウド環境⽤の特定の資格情報：
クラウドセグメントをポーリングする権限が付与された IAM ロールまたはクラウドセグメントをポーリングする権限が付与された IAM ユーザーアカウント（Amazon Web Services で使⽤する場合）
Azure アプリケーション ID パスワードとサブスクリプション（Microsoft Azure で使⽤する場合）
Google クライアントのメールアドレス、プロジェクト ID、秘密鍵（Google Cloud で使⽤する場合）
インストールパッケージ：
Windows ⽤のネットワークエージェント
902

Linux ⽤のネットワークエージェント
Kaspersky Endpoint Security for Linux
Kaspersky Endpoint Security for Linux の Web プラグイン
次のうち少なくとも 1 つ：
Kaspersky Endpoint Security for Windows のインストールパッケージと Web プラグイン（推奨）Kaspersky Security for Windows Server のインストールパッケージと Web プラグイン
クラウド環境の機能を使⽤しない場合（たとえば、物理クライアントデバイスの保護のみを管理する場合など）、クラウド環境設定ウィザードを終了し、標準の管理サーバークイックスタートウィザードを⼿動で実⾏することができます。
すぐに使えるイメージから Kaspersky Security Center を導⼊している場合、クラウド環境の設定は、管理コンソールからの管理サーバーへの初回接続時に⾃動的に開始されます。また、クラウド環境設定ウィザードは⼿動でいつでも起動することができます。

クラウド環境設定ウィザードを⼿動で起動するには：
1. コンソールツリーで、［管理サーバー］フォルダーを選択します。
2. ノードのコンテキストメニューで、［すべてのタスク］→［クラウド環境の設定］の順にオンにします。
平均作業時間は約 15 分です。

クラウド環境設定ウィザードについて
クラウド環境設定ウィザードを使⽤すると、クラウド環境での使⽤の詳細を考慮しながら、Kaspersky
Security Center を設定することができます。
ウィザードでは、次のオブジェクトを作成します：
既定の設定が指定されたネットワークエージェントポリシー
Kaspersky Endpoint Security for Linux のポリシー
Kaspersky Security for Windows Server のポリシー
インスタンス⽤の管理グループとインスタンスを⾃動的に管理グループに移動するためのルール
管理サーバーデータのデータバックアップタスク
Linux と Windows を実⾏しているデバイスに保護をインストールするためのタスク
各管理対象デバイスに対するタスク：
簡易マルウェアスキャン
アップデートのダウンロード

903

BYOL ライセンスオプションを選択した場合は、クラウド環境の設定もライセンス情報ファイルまたはアクティベーションコードを使⽤して Kaspersky Security Center をアクティベートし、ライセンス情報ファイルまたはアクティベーションコードをライセンスストレージに格納します。

ステップ 1：アプリケーションのアクティベート⽅法の選択
すぐに使⽤できる AMI の 1 つ（AWS Marketplace）または利⽤ベースで⽉額請求される SKU（Azure
Marketplace）を契約している場合、このステップは表⽰されません。この場合、ウィザードはすぐに次のステップに進みます。Google Cloud ですぐに使⽤できる AMI を購⼊することはできません。
Kaspersky Security Center の BYOL ライセンスオプションを選択した場合、ウィザードでアプリケーションのアクティベーション⽅法を選択するウィンドウが表⽰されます。
Kaspersky Security for Virtualization または Kaspersky Hybrid Cloud Security のアクティベーションコードまたはライセンス情報ファイルでアプリケーションをアクティベートする必要があります。
次のいずれかの⽅法でアプリケーションをアクティベートすることができます：
アクティベーションコードを⼊⼒します。
オンラインアクティベーションが起動します。このプロセスでは、指定したアクティベーションコード、およびライセンス情報ファイルの発⾏とアクティベーションが検証されます。
ライセンス情報ファイルを指定します。
ライセンス情報ファイルの確認が⾏われ、正しい情報が含まれている場合はアクティベートされます。あるいは、別のライセンス情報ファイルを指定するように指⽰されます。
Kaspersky Security Center によって、ライセンス保管領域にライセンスが格納され、管理対象デバイス上で⾃動的に配信されたライセンスとしてマークされます。
Microsoft Windows の標準リモートデスクトップ接続のようなアプリケーションを使⽤してインスタンスに接続する場合は、接続に使⽤している物理デバイスのドライブをリモート接続のプロパティで指定する必要があります。ドライブを指定することで、インスタンスから物理デバイス上のファイルまで確実にアクセスでき、ライセンス情報ファイルを選択、指定することができます。
有料 AMI または⽉単位の従量課⾦の SKU から導⼊した Kaspersky Security Center で作業を⾏う場合は、ライセンス情報ファイルとアクティベーションコードをライセンス保管領域に追加することはできません。

ステップ 2：クラウド環境の選択
Kaspersky Security Center を導⼊するクラウド環境を選択します：AWS、Azure、または Google Cloud。

ステップ 3：クラウド環境での認証

904

AWS
AWS を選択した場合は、必要な権限がある IAM ロールの使⽤を指定するか、AWS IAM アクセスキーを
Kaspersky Security Center に⼊⼒します。IAM ロールまたは AWS IAM アクセスキーがない場合、クラウドセグ
メントのポーリングはできません。
クラウドセグメントのポーリングに使⽤する接続について、以下の設定を指定します：
接続名

接続の名前を⼊⼒します。名前を 256 ⽂字以上にすることはできません。Unicode ⽂字のみを使⽤できます。
この名前はクラウドデバイスの管理グループの名前としても使⽤されます。
複数のクラウド環境を使⽤する予定の場合は、たとえば「Azure Segment」「AWS Segment」「Google Segment」のように、環境の名前を接続名に含めることを検討してください。
AWS IAM ロールを使⽤

既に AWS サービスで使⽤する管理サーバー⽤ IAM ロールを作成している場合、このオプションを選択します。
AWS IAM ユーザーアカウントを使⽤必要な権限がある IAM ユーザーアカウントがある場合、このオプションを選択し、キーの ID と秘密鍵を⼊⼒します。
アクセスキーの ID

IAM アクセスキーの ID（英数字の並び）：IAM ユーザーアカウント作成時に受け取ったキーの ID です。
このフィールドは、IAM ロールではなく AWS IAM アクセスキーを認証のために選択した場合に使⽤
できます。
秘密鍵

IAM ユーザーアカウント作成時にアクセスキーの ID と⼀緒に受け取った秘密鍵です。
秘密鍵の⽂字はアスタリスクで表⽰されます。秘密鍵を⼊⼒し始めると、［⼊⼒した⽂字を表⽰する］というボタンが表⽰されます。⼊⼒した⽂字を確認するには、このボタンを必要な間だけ押し続けます。
このフィールドは、IAM ロールではなく AWS IAM アクセスキーを認証のために選択した場合に使⽤できます。
この接続は本製品の設定に保存されます。クラウド環境の設定で作成できる AWS IAM アクセス キーは 1 つだ
けです。その後で、追加の接続を指定して、他のクラウドセグメントを管理することもできます。
Kaspersky Security Center からインスタンスにアプリケーションをインストールするには、IAM ロール（または⼊⼒中のキーにアカウントが関連付けられている IAM ユーザー）にすべての必要な権限があることを確認する必要があります。

905

AzureAzure を選択した場合は、クラウドセグメントのポーリングに使⽤する接続について、以下の設定を指定しま
す：
接続名

接続の名前を⼊⼒します。名前を 256 ⽂字以上にすることはできません。Unicode ⽂字のみを使⽤できます。
この名前はクラウドデバイスの管理グループの名前としても使⽤されます。
複数のクラウド環境を使⽤する予定の場合は、たとえば「Azure Segment」「AWS Segment」「Google Segment」のように、環境の名前を接続名に含めることを検討してください。
Azure アプリケーション ID

Azure ポータルで作成したアプリケーション ID です。
ポーリングやその他の⽬的で使⽤する Azure アプリケーション ID を 1 つだけ指定できます。別の Azure
セグメントでポーリングを実⾏する場合は、既存の Azure 接続を事前に削除する必要があります。
Azure サブスクリプション ID

Azure ポータルで作成したサブスクリプションです。
Azure アプリケーションパスワード

アプリケーション ID の作成時に取得したアプリケーション ID のパスワードです。
パスワードの⽂字はアスタリスクで表⽰されます。パスワードの⼊⼒を開始すると、［⼊⼒した⽂字を表⽰する］というボタンが表⽰されます。⼊⼒した⽂字を確認するには、このボタンを押し続けます。
Azure ストレージアカウント名

Kaspersky Security Center で使⽤するために作成した Azure ストレージアカウントの名前です。
Azure ストレージのアクセスキー

パスワード（アクセスキー）は Kaspersky Security Center で使⽤する Azure ストレージアカウントを作成した時に取得したものです。
キーは、Azure ストレージアカウントの概要セクションのアクセスキーに関するサブセクションで確認できます。
この接続は本製品の設定に保存されます。

Google Cloud
Google Cloud を選択した場合は、クラウドセグメントのポーリングに使⽤する接続について、以下の設定を指
定します：
906

接続名

接続の名前を⼊⼒します。名前を 256 ⽂字以上にすることはできません。Unicode ⽂字のみを使⽤できます。
この名前はクラウドデバイスの管理グループの名前としても使⽤されます。
複数のクラウド環境を使⽤する予定の場合は、たとえば「Azure Segment」「AWS Segment」「Google Segment」のように、環境の名前を接続名に含めることを検討してください。
クライアントのメール

クライアントのメールアドレスは、Google Cloud でプロジェクトの登録に使⽤したメールアドレスです。
プロジェクト ID

プロジェクト ID は、Google Cloud でプロジェクトの登録時に取得した ID です。
秘密鍵

秘密鍵は、Google Cloud でプロジェクトの登録時に秘密鍵として取得した⽂字列です。間違えないよ
うに、この⽂字列をコピーして貼り付けることを検討してください。
この接続は本製品の設定に保存されます。

ステップ 4：クラウドとの同期設定および次に実⾏される処理の選択
このステップでは、クラウドセグメントのポーリングが開始し、インスタンス専⽤の管理グループが作成されます。ポーリング中に検出されたインスタンスはこのグループに配置されます。クラウドセグメントのポーリ
ングスケジュールが設定されます（既定では 5 分間隔）。
未割り当てデバイスを⾃動的に移動する［クラウドと同期］ルールも作成されます。以降、クラウドネットワ
ークがスキャンされるたびに、検出された仮想デバイスは［管理対象デバイス］の［クラウド］グループ内の対応するサブグループに移動されます。
［クラウドセグメントとの同期］ウィンドウで、次の設定を指定できます：
管理グループ構造をクラウドセグメントと同期する

907

このオプションをオンにすると、［クラウド］グループが⾃動的に［管理対象デバイス］グループ内に作成され、クラウドデバイスの検索が開始されます。クラウドネットワークの各スキャンによって検出されたインスタンスと仮想マシンは、クラウドグループ内に配置されます。このグループ内の管理サブグループの構造は、クラウドセグメントの構造に対応します（AWS では、アベイラビリティー
ゾーンとプレイスメントグループは構造に反映されません。Azure では、サブネットは構造に反映されません）。クラウド環境のインスタンスとして識別されていないデバイスは未割り当てデバイスグループに分類されます。このグループ構造を使⽤して、インストールタスクをグループ化してアンチウ
イルス製品をインスタンスにインストールし、グループごとに異なるポリシーを設定することができます。
このチェックボックスをオフにしても、クラウドグループは作成され、デバイスの検索も開始されます。ただし、クラウドセグメントの構造に対応するサブグループはグループ内で作成されません。検
出されたすべてのインスタンスはクラウド管理グループに属しているため、1 つのリストに表⽰されます。同期を必要とする Kaspersky Security Center を使⽤している場合、［クラウドと同期］ルールのプロパティを編集し、このルールを強制的に実⾏することもできます。このルールを強制的に適⽤す
ると、クラウドセグメントの構造と⼀致するようにクラウドグループ内のサブグループの構造が変更されます。
既定では、このオプションはオフです。
保護の導⼊

このオプションをオンにすると、セキュリティ製品をインスタンスにインストールするためのタスクをウィザードで作成します。ウィザードが終了すると、製品導⼊ウィザードが⾃動的にクラウドセグ
メント内のデバイス上で起動するため、ユーザーはネットワークエージェントとセキュリティ製品を
これらのデバイスにインストールできます。
Kaspersky Security Center にはこれらの導⼊時に利⽤できるネイティブツールが⽤意されています。
EC2 インスタンスまたは Azure 仮想マシンにアプリケーションにインストールに必要な権限が付与されていない場合、リモートインストールタスクを⼿動で構成し、必要な権限が付与されたアカウントを指定できます。この場合、AWS API または Azure API を使⽤して検出されたデバイスではリモートイ
ンストールタスクを利⽤できません。このタスクは Active Directory、Windows ドメイン、IP アドレス
範囲のいずれかのポーリングを使⽤して検出されたデバイスで利⽤できます。
このオプションをオフにすると、製品導⼊ウィザードは起動せず、セキュリティ製品をインスタンスにインストールするタスクは作成されません。これらの操作は両⽅とも、後で⼿動で実⾏することができます。

Google Cloud では、製品の導⼊は Kaspersky Security Center ネイティブツールを使⽤してのみ⾏うことができます。Google Cloud を選択した場合、［保護の導⼊］は使⽤できません。

ステップ 5.クラウド環境での Kaspersky Security Network の設定
Kaspersky Security Center の動作に関する情報を Kaspersky Security Network ナレッジベースに転送する設定を指定します。次のいずれかのオプションをオンにします：
Kaspersky Security Network への参加に同意する

Kaspersky Security Center とクライアントデバイスにインストールされている管理対象製品は、⾃動的に動作情報を Kaspersky Security Network に送信します。Kaspersky Security Network への参加により、ウイルスなどの脅威に関する情報を含んだデータベースのアップデートをより迅速に⼊⼿できるため、セキュリティへの緊急の脅威にすぐに対応できます。
908

Kaspersky Security Network への参加に同意しない

Kaspersky Security Center と管理対象製品は、Kaspersky Security Network に対して情報を提供しません。
このオプションをオンにすると、Kaspersky Security Network の使⽤がオフになります。
カスペルスキーは、Kaspersky Security Network への参加を推奨しています。

ステップ 6：クラウド環境でのメール通知の設定
仮想クライアントデバイス上のカスペルスキー製品の実⾏中に登録されたイベントに関する通知の配信⽅法を設定します。この設定は、アプリケーションポリシーの既定の設定として使⽤されます。
カスペルスキー製品で発⽣したイベントに関する通知の配信を設定するには、次の設定を使⽤します：
宛先（メールアドレス）通知が送られるユーザーのメールアドレスです。1 つ以上のアドレスを⼊⼒できます。複数のアドレスを⼊⼒する場合はセミコロンで区切ってください。
SMTP サーバー

組織のメールサーバーのアドレスです。
複数のアドレスを⼊⼒する場合はセミコロンで区切ってください。次の値を使⽤できます：
IPv4 / IPv6 アドレス
デバイスの Windows ネットワーク名（NetBIOS 名）
SMTP サーバーの DNS 名
SMTP サーバーのポート

SMTP サーバーの通信ポート番号。複数の SMTP サーバーを使⽤する場合、それらサーバーへの接続は指定された通信ポートを介して確⽴されます。既定のポート番号は 25 です。
ESMTP 認証を使⽤する

ESMTP 認証のサポートを有効にします。チェックボックスをオンにすると、［ユーザー名］と［パスワード］で ESMTP 認証を設定できます。既定では、このチェックボックスはオフです。
［テストメッセージの送信］をクリックして、新しいメール通知設定をテストできます。［宛先（メールアドレス）］で指定したアドレスにテストメッセージが問題なく届いた場合、設定は正しく⾏われています。

ステップ 7：クラウド環境の保護の初期設定の作成
909

このステップでは、Kaspersky Security Center によってポリシーとタスクが⾃動的に作成されます。［初期プロテクションの設定］ウィンドウには、アプリケーションによって作成されたポリシーとタスクのリストが表⽰されます。
AWS クラウド環境で RDS データベースを使⽤する場合は、管理サーバーのバックアップタスクの作成時にKaspersky Security Center に IAM アクセスキーペアの情報を指定する必要があります。この場合、次のフィールドに値を⼊⼒します：
S3 バケット名

バックアップ⽤に作成した S3 バケットの名前です。
アクセスキーの ID

S3 バケットストレージインスタンスを使⽤するために IAM ユーザーアカウントを作成した時に受け取ったキーの ID（英数字の並び）です。
このフィールドは、S3 バケット上の RDS データベースを選択した場合に使⽤可能になります。
秘密鍵

IAM ユーザーアカウント作成時にアクセスキーの ID と⼀緒に受け取った秘密鍵です。
秘密鍵の⽂字はアスタリスクで表⽰されます。秘密鍵を⼊⼒し始めると、［⼊⼒した⽂字を表⽰する］というボタンが表⽰されます。⼊⼒した⽂字を確認するには、このボタンを必要な間だけ押し続けます。
このフィールドは、IAM ロールではなく AWS IAM アクセスキーを認証のために選択した場合に使⽤できます。
Azure クラウド環境で Azure SQL データベースを使⽤する場合は、管理サーバーのバックアップタスクの作成
時に Kaspersky Security Center に Azure SQL サーバーに関する情報を指定する必要があります。この場合、次のフィールドに値を⼊⼒します：
Azure ストレージアカウント名

Kaspersky Security Center で使⽤するために作成した Azure ストレージアカウントの名前です。
Azure サブスクリプション ID

Azure ポータルで作成したサブスクリプションです。
Azure アプリケーションパスワード

アプリケーション ID の作成時に取得したアプリケーション ID のパスワードです。
パスワードの⽂字はアスタリスクで表⽰されます。パスワードの⼊⼒を開始すると、［⼊⼒した⽂字を表⽰する］というボタンが表⽰されます。⼊⼒した⽂字を確認するには、このボタンを押し続けます。
Azure アプリケーション ID

910

Azure ポータルで作成したアプリケーション ID です。
ポーリングやその他の⽬的で使⽤する Azure アプリケーション ID を 1 つだけ指定できます。別の Azure
セグメントでポーリングを実⾏する場合は、既存の Azure 接続を事前に削除する必要があります。
Azure SQL サーバー名

この名前とリソースグループは Azure SQL サーバーのプロパティで確認できます。
Azure SQL サーバーリソースグループ

この名前とリソースグループは Azure SQL サーバーのプロパティで確認できます。
Azure ストレージのアクセスキー

情報はストレージアカウントのプロパティの［アクセスキー］セクションで確認できます。いずれのキー（key1 または key2）も使⽤できます。
管理サーバーを Google Cloud 内に導⼊する場合、バックアップコピーの保管先となるフォルダーを選択する必要があります。ローカルデバイスのフォルダーまたは仮想マシンインスタンスのフォルダーを選択します。
最⼩の保護の設定に必要なポリシーとタスクをすべて作成すると、［次へ］が使⽤可能になります。
タスクを実⾏するはずのデバイスが管理サーバー上で可視でない場合、デバイスが可視になるまでタスクは開始しません。EC2 インスタンスまたは Azure 仮想マシンの新規作成時には、管理サーバー上でインスタンスが認識されるまで時間がかかることがあります。新規作成したすべてのデバイスにできるだけ早くネットワーク
エージェントとセキュリティ製品をインストールしたい場合は、アプリケーションのリモートインストールタ
スクの設定で［未実⾏のタスクを実⾏する］がオンになっていることを確認してください。このオプションがオフだと、タスクがスケジュールに従って始まるまで、新規作成されたインスタンスまたは仮想マシンにネッ
トワークエージェントとセキュリティ製品は導⼊されません。

ステップ 8.インストール中にオペレーティングシステムを再起動する必要がある場合の操作の選択（クラウド環境）
これまでの⼿順で［保護の導⼊］をオンにした場合、対象デバイスのオペレーティングシステムを再起動しなければならない状況での処理を選択する必要があります。［保護の導⼊］をオンにしていない場合は、このス
テップは省略します。
アプリケーションのインストール中に、デバイスのオペレーティングシステムを再起動する場合の処理を選択
します：
デバイスを再起動しない

このオプションをオンにすると、セキュリティ製品のインストール後にデバイスが再起動されません。
デバイスを再起動する

911

このオプションをオンにすると、セキュリティ製品のインストール後にデバイスが再起動されます。
再起動の前にインスタンス上でセッションがブロックされたすべてのアプリケーションを強制的に終了する場
合は、［セッションがブロックされたアプリケーションを強制終了する］を選択してください。このチェックボックスがオフの場合は、セッションがブロックされた状態で実⾏されているすべてのアプリケーションを⼿動で終了する必要があります。

ステップ 9.管理サーバーによるアップデートの受信
このステップでは、管理サーバーの適切な動作に必要なアップデートをダウンロードする際の進捗状況を表⽰できます。［次へ］をクリックすると、ダウンロードの完了を待たずに、ウィザードの最後のウィンドウに進むことができます。
ウィザードが終了します。

設定の確認

クラウド環境内での利⽤のために Kaspersky Security Center 14.2 が適切に設定されているか確認するには：
1. Kaspersky Security Center を起動し、管理コンソールを使⽤して管理サーバーに接続できることを確認します。
2. コンソールツリーで、［管理対象デバイス］の［クラウド］を選択します。
3. ［管理対象デバイス］の［クラウド］グループ内の任意のサブグループを表⽰する時は、そのサブグルー
プの［デバイス］タブにすべてのデバイスが表⽰されていることを確認します。
デバイスが表⽰されない場合、⼿動で対応するクラウドセグメントのポーリングを⾏ってデバイスを検出できます。
4. ［ポリシー］タブに、以下のアプリケーションに対するアクティブなポリシーがあることを確認してくだ
さい：Kaspersky Security Center ネットワークエージェント
Kaspersky Security for Windows Server
Kaspersky Endpoint Security for Linux
リストに表⽰されていない場合、⼿動で作成できます。
5. ［タスク］タブに次のタスクが表⽰されていることを確認します：
管理サーバーデータのバックアップ
Windows Server のアップデートタスク
データベースのメンテナンス
管理サーバーのリポジトリへのアップデートのダウンロード
912

脆弱性とアプリケーションのアップデートの検索
Windows の保護をインストール
Linux の保護をインストール
Windows Server 簡易スキャンタスク
簡易スキャン
Linux 向けアップデートのインストール
リストに表⽰されていない場合、⼿動で作成できます。
クラウド環境内での利⽤のために Kaspersky Security Center 14.2 が適切に設定されています。

クラウドデバイスグループ
クラウドデバイスをグループ化して管理することができます。Kaspersky Security Center の初期設定段階で、［管理対象デバイス］内に［クラウド］管理グループが既定で作成され、ポーリング中に検出されたクラウド
デバイスがグループに配置されます。
同期の設定時に［管理グループ構造をクラウドセグメントと同期する］チェックボックスをオンにした場合、この管理グループ内のサブグループの構造はクラウドセグメントの構造と同じになります（ただし、AWS では、アベイラビリティーゾーンとプレイスメントグループは構造に反映されません。Azure では、サブネット
は構造に反映されません）。ポーリング中に検出された、グループ内の空のサブグループは⾃動的に削除されます。
すべてのまたは特定のインスタンスをまとめて管理グループを⼿動で作成することもできます。
既定では、［管理対象デバイス］内の［クラウド］グループは［管理対象デバイス］グループからポリシーとタスクを継承します。該当するポリシーとタスクの設定のプロパティで［編集を許可］がオンの場合、設定を変更できます。

ネットワークセグメントのポーリング
管理サーバーでは、AWS API ツール、Azure API ツールまたは Google API ツールを使ったクラウドセグメントに対する定期的なポーリングによって、ネットワーク構造とそのネットワーク上のデバイスに関する情報を受信します。Kaspersky Security Center は、この情報を使⽤して、［未割り当てデバイス］フォルダーと［管理対象デバイス］フォルダーの内容を更新します。デバイスが管理グループに⾃動的に移動するように設定している場合、検出されたデバイスは管理グループに含まれます。
管理サーバーにクラウドセグメントのポーリングを許可するには、IAM ロールまたは IAM ユーザーアカウント（AWS の場合）、アプリケーション ID とパスワード（Azure の場合）、または Google クライアントのメール
アドレス、Google プロジェクト ID および秘密鍵によって権限を付与されている必要があります。
各クラウドセグメント⽤に接続を追加したり削除したりできます。また、各クラウドセグメントのポーリング
スケジュールを設定することもできます。

913

クラウドセグメントのポーリングに使⽤する接続を追加する

利⽤可能な接続のリストにクラウドセグメントのポーリングに使⽤する接続を追加するには：
1. コンソールツリーで、［デバイスの検索］→［クラウド］フォルダーの順に選択します。
2. このウィンドウの作業領域で［ポーリングの設定］をクリックします。
クラウドセグメントのポーリングに使⽤できる接続の⼀覧を含むプロパティウィンドウが開きます。
3. ［追加］をクリックします。
［接続］ウィンドウが表⽰されます。
4. クラウドセグメントのポーリングに使⽤する接続について、クラウド環境の名前を指定します：
クラウド環境EC2 インスタンスまたは仮想マシンを配置する環境は、Amazon Web Services （AWS）、Microsoft
Azure、または Google Cloud から選択できます。
AWS を選択した場合は、次の設定を指定してください：
接続名

接続の名前を⼊⼒します。名前を 256 ⽂字以上にすることはできません。Unicode ⽂字のみを使⽤できます。
この名前はクラウドデバイスの管理グループの名前としても使⽤されます。
複数のクラウド環境を使⽤する予定の場合は、たとえば「Azure Segment」「AWS Segment」「Google Segment」のように、環境の名前を接続名に含めることを検討してください。
AWS IAM ロールを使⽤

既に AWS サービスで使⽤する管理サーバー⽤ IAM ロールを作成している場合、このオプションを選択します。
AWS IAM ユーザーアカウントを使⽤必要な権限がある IAM ユーザーアカウントがある場合、このオプションを選択し、キーの ID と秘密
鍵を⼊⼒します。
アクセスキーの ID

IAM アクセスキーの ID（英数字の並び）：IAM ユーザーアカウント作成時に受け取ったキーの IDです。
このフィールドは、IAM ロールではなく AWS IAM アクセスキーを認証のために選択した場合に使⽤できます。
秘密鍵914

IAM ユーザーアカウント作成時にアクセスキーの ID と⼀緒に受け取った秘密鍵です。
秘密鍵の⽂字はアスタリスクで表⽰されます。秘密鍵を⼊⼒し始めると、［⼊⼒した⽂字を表⽰する］というボタンが表⽰されます。⼊⼒した⽂字を確認するには、このボタンを必要な間だけ押し続けます。
このフィールドは、IAM ロールではなく AWS IAM アクセスキーを認証のために選択した場合に使⽤できます。
クラウド環境設定ウィザードでは、AWS IAM のアクセスキーを 1 つだけ指定することができます。その後
で、追加の接続を指定して、他のクラウドセグメントを管理することもできます。
Azure を選択した場合は、次の設定を指定してください：
接続名

接続の名前を⼊⼒します。名前を 256 ⽂字以上にすることはできません。Unicode ⽂字のみを使⽤できます。
この名前はクラウドデバイスの管理グループの名前としても使⽤されます。
複数のクラウド環境を使⽤する予定の場合は、たとえば「Azure Segment」「AWS Segment」「Google Segment」のように、環境の名前を接続名に含めることを検討してください。
Azure アプリケーション ID

Azure ポータルで作成したアプリケーション ID です。
ポーリングやその他の⽬的で使⽤する Azure アプリケーション ID を 1 つだけ指定できます。別のAzure セグメントでポーリングを実⾏する場合は、既存の Azure 接続を事前に削除する必要があります。
Azure サブスクリプション ID

Azure ポータルで作成したサブスクリプションです。
Azure アプリケーションパスワード

アプリケーション ID の作成時に取得したアプリケーション ID のパスワードです。
パスワードの⽂字はアスタリスクで表⽰されます。パスワードの⼊⼒を開始すると、［⼊⼒した⽂字を表⽰する］というボタンが表⽰されます。⼊⼒した⽂字を確認するには、このボタンを押し続けます。
Azure ストレージアカウント名

Kaspersky Security Center で使⽤するために作成した Azure ストレージアカウントの名前です。
Azure ストレージのアクセスキー

915

パスワード（アクセスキー）は Kaspersky Security Center で使⽤する Azure ストレージアカウントを作成した時に取得したものです。
キーは、Azure ストレージアカウントの概要セクションのアクセスキーに関するサブセクションで確認できます。
Google Cloud を選択した場合は、次の設定を指定してください：
接続名

接続の名前を⼊⼒します。名前を 256 ⽂字以上にすることはできません。Unicode ⽂字のみを使⽤できます。
この名前はクラウドデバイスの管理グループの名前としても使⽤されます。
複数のクラウド環境を使⽤する予定の場合は、たとえば「Azure Segment」「AWS Segment」「Google Segment」のように、環境の名前を接続名に含めることを検討してください。
クライアントのメール

クライアントのメールアドレスは、Google Cloud でプロジェクトの登録に使⽤したメールアドレスです。
プロジェクト ID

プロジェクト ID は、Google Cloud でプロジェクトの登録時に取得した ID です。
秘密鍵

秘密鍵は、Google Cloud でプロジェクトの登録時に秘密鍵として取得した⽂字列です。間違えない
ように、この⽂字列をコピーして貼り付けることを検討してください。
5. 必要に応じて、［ポーリングのスケジュールを設定する］を選択し既定の設定を変更します。
この接続は本製品の設定に保存されます。
追加したクラウドセグメントの初回ポーリング後、このセグメントに対応するサブグループが［管理対象デバ
イス］の［クラウド］管理グループに表⽰されます。
誤った資格情報を指定した場合、クラウドセグメントのポーリング中、インスタンスは検出されず、新しいサブグループは［管理対象デバイス］の［クラウド］管理グループに表⽰されません。

クラウドセグメントのポーリングに使⽤した接続を削除する
特定のクラウドセグメントをポーリングする必要がなくなった場合、使⽤可能な接続リストから、そのセグメントに対応する接続を削除できます。また、クラウドセグメントをポーリングするための権限が別のライセンスを使⽤している AWS IAM ユーザーに移された場合にも、接続を削除できます。
916

接続を削除するには：
1. コンソールツリーで、［デバイスの検索］→［クラウド］フォルダーの順に選択します。
2. ウィンドウの作業領域で、［ポーリングの設定］を選択します。
クラウドセグメントのポーリングに使⽤できる接続の⼀覧を含むウィンドウが開きます。
3. 削除する接続を選択して、ウィンドウ右側の［削除］をクリックします。
4. 表⽰されたウィンドウで、［OK］をクリックして処理を確定します。
使⽤可能な接続のリストから接続を削除する場合、対応するセグメント内のデバイスも、対応する管理グルー
プから⾃動的に削除されます。

ポーリングスケジュールの設定
クラウドセグメントのポーリングは、スケジュールに従って実⾏されます。ポーリングの頻度が設定可能です。
ポーリング頻度は、クラウド環境の設定で⾃動的に 5 分に設定されています。この値はいつでも変更でき、別のスケジュールを設定することができます。ポーリングの実⾏を 5 分間隔より多い頻度に設定しないでくださ
い。AWS API 操作にエラーが⽣じる可能性があります。

クラウドセグメントのポーリングスケジュールを設定するには：
1. コンソールツリーで、［デバイスの検索］→［クラウド］フォルダーの順に選択します。
2. 作業領域で［ポーリングの設定］をクリックします。
クラウドのプロパティウィンドウが開きます。
3. リストから⽬的の接続を選択し、［プロパティ］をクリックします。
接続のプロパティウィンドウが開きます。
4. プロパティウィンドウで［ポーリングのスケジュールを設定する］をクリックします。
［スケジュール］ウィンドウが表⽰されます。
5. 次の設定を定義します：
実⾏予定
ポーリングスケジュールのオプション：
N ⽇ごと

指定した⽇時から、⽇単位で指定した間隔ごとにポーリングを定期的に実⾏します。
既定では、現在のシステム⽇時から、1 ⽇ごとにポーリングが実⾏されます。
N 分ごと

917

指定した時刻から、分単位で指定した間隔ごとにポーリングを定期的に実⾏します。
既定では、現在のシステム時刻から、5 分ごとにポーリングが実⾏されます。
曜⽇ごと指定した曜⽇（複数可）の指定した時刻にポーリングを定期的に実⾏します。
既定では、毎週⾦曜⽇の午後 6 時にポーリングが実⾏されます。
毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にポーリングを定期的に実⾏します。
既定では、⽉内のいかなる⽇付も選択されておらず、開始時刻は午後 6 時です。
未実⾏のタスクを実⾏する

ポーリングの実⾏がスケジュールされていた時刻に管理サーバーがオフまたは接続できなかった場
合は、管理サーバーがオンになった時に即座にポーリングを実⾏させるか、ポーリングの次回のスケジュールまで待機するかを選択できます。
このオプションをオンにすると、管理サーバーがオンになるとすぐにポーリングを開始します。
このオプションをオフにすると、管理サーバーはポーリングの次回のスケジュールまでポーリングの実⾏を待機します。
既定では、このオプションはオンです。
6. ［OK］をクリックして変更内容を保存します。
ポーリングのスケジュールが設定され保存されます。

クラウド環境のデバイスへのアプリケーションのインストール
クラウド環境のデバイスには、カスペルスキー製品の Kaspersky Security for Windows Server（Windows デバ
イス⽤）と Kaspersky Endpoint Security for Linux（Linux デバイス⽤）をインストールできます。
保護機能をインストールする予定のクライアントデバイスは、クラウド環境での Kaspersky Security Center の動作のための要件を満たしていなければなりません。AWS インスタンス、Microsoft Azure 仮想マシン、または Google 仮想マシンインスタンスへの製品のインストールには、有効なライセンスが必要です。
Kaspersky Security Center 14.2 では次の利⽤シナリオがサポートされます。
クライアントデバイスが API によって検出され、製品のインストールも API によって実⾏される。AWS と
Azure のクラウド環境では、このシナリオがサポートされます。
クライアントデバイスが Active Directory のポーリング、Windows ドメインのポーリング、IP アドレス範囲のポーリングのいずれかで検出され、製品のインストールが Kaspersky Security Center によって実⾏される。
クライアントデバイスが Google API によって検出され、製品のインストールが Kaspersky Security Center
によって実⾏される。Google Cloud では、このシナリオのみがサポートされます。
918

その他の製品インストール⽅法はサポートされていません。
仮想デバイスにアプリケーションをインストールするには、インストールパッケージを使⽤します。

または Azure API を使⽤してインスタンスにアプリケーションのリモートインストール⽤のタスクを作成するには：AWS API

1. コンソールツリーで、［タスク］フォルダーを選択します。
2. ［新規タスク］をクリックします。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
3. ［タスク種別の選択］ウィンドウで、タスク種別として［アプリケーションのリモートインストール］を選択します。
4. ［デバイスの選択］ウィンドウで、［管理対象デバイス］の［クラウド］グループから⽬的のデバイスを選択します。
5. アプリケーションをインストールする予定のデバイスにまだネットワークエージェントがインストールされていない場合、［タスクを実⾏するアカウントの選択］ウィンドウで［アカウントが必要（ネットワー
クエージェントの使⽤なし）］を選択し、ウィンドウの右側にある［追加］をクリックします。表⽰されるメニューで、次のいずれかを選択します：
クラウドアカウント

AWS 環境のインスタンスにアプリケーションをインストール予定で、必要な権限が設定された
AWS IAM アクセスキーを保有しているが IAM ロールがない場合、このオプションを選択します。
Azure 環境のデバイスにアプリケーションをインストールしたい場合にもこのオプションを選択します。
表⽰されたウィンドウで、⽬的のデバイスにアプリケーションをインストールする権限を付与する
認証情報を⼊⼒します。
クラウド環境を選択します：AWS または Azure。
［アカウント名］に、これらの認証情報の名前を⼊⼒します。タスクを実⾏するアカウントのリス
トにこの名前が表⽰されます。
AWS を選択した場合、［アクセスキーの ID］と［秘密鍵］に、指定したデバイスにアプリケーシ
ョンをインストールする権限のある IAM ユーザーアカウントの認証情報を⼊⼒します。
Azure を選択した場合、［Azure サブスクリプション ID］と［Azure アプリケーションパスワー
ド］に、指定したデバイスにアプリケーションをインストールする権限のある Azure アカウントの認証情報を⼊⼒します。
誤った認証情報を⼊⼒した場合、リモートインストールタスクをスケジュール設定したデバイス上
で、タスクはエラー終了します。
アカウント

Windows を実⾏しているインスタンスでは、AWS または Azure の API ツールを使⽤してアプリケー
ションをインストールする予定がない場合は、このオプションを選択します。この場合、クラウド
セグメントのデバイスが、要件を満たすことを確認してください。AWS API と Azure API のどちらも使⽤せずに Kaspersky Security Center 内にアプリケーションをインストールします。
誤ったデータを⼊⼒した場合、リモートインストールタスクをスケジュール設定したデバイス上
で、タスクはエラー終了します。
IAM ロール
919

AWS 環境のインスタンスにアプリケーションをインストール予定で、必要な権限が設定された IAM
ロールを保有している場合、このオプションを選択します。
このオプションを選択して、必要な権限が設定された IAM ロールを保有していなかった場合、リモートインストールタスクをスケジュール設定したデバイス上で、タスクはエラー終了します。
SSH 証明書Linux を実⾏しているインスタンスでは、AWS または Azure の API ツールを使⽤してアプリケーシ
ョンをインストールする予定がない場合は、このオプションを選択します。この場合、クラウドセ
グメントのデバイスが、要件を満たすことを確認してください。AWS API と Azure API のどちらも使⽤せずに Kaspersky Security Center 内にアプリケーションをインストールします。
SSH 証明書の秘密鍵を指定するには、ssh-keygen ユーティリティを使⽤して⽣成できます。
Kaspersky Security Center は PEM 形式の秘密鍵をサポートしますが、ssh-keygen ユーティリティは既定で SSH 鍵を OPENSSH 形式で⽣成します。OPENSSH 形式は Kaspersky Security Center ではサポートされていません。サポートされる PEM 形式で秘密鍵を作成するには、ssh-keygen コマンドに -m PEM オプションを追加します。例：
ssh-keygen -m PEM -t rsa -b 4096 -C "< ユーザーのメールアドレス >"新しい認証情報ごとに［追加］をクリックすると、複数の認証情報を提供できます。クラウドセグメント間で異なる認証情報が必要な場合は、すべてのセグメントに対して認証情報を提供します。
ウィザード終了後に、アプリケーションのリモートインストール⽤のタスクが［タスク］フォルダーの作業
領域のタスクのリストに表⽰されます。

Microsoft Azure の仮想マシンにセキュリティ製品をインストールすると、仮想マシンにインストールされているカスタムスクリプト拡張機能が削除される場合があります。

クラウドデバイスのプロパティの表⽰

クラウドデバイスのプロパティを表⽰するには：
1. コンソールツリーの［デバイスの検索］ → ［クラウド］フォルダーで、関連するインスタンスが置かれているグループに対応するサブフォルダーを選択します。
関連する仮想デバイスが置かれているグループがわからない場合は、検索機能を使⽤します：
a. ［管理対象デバイス］ → ［クラウド］フォルダーを右クリックし、コンテキストメニューで検索を選択します。
b. 表⽰されたウィンドウで検索を実⾏します。
設定した条件を満たすデバイスが存在する場合、その名前と詳細がウィンドウ下部に表⽰されます。
2. 関連するノードの名前を右クリックします。コンテキストメニューから［プロパティ］を選択します。
開いたウィンドウに、オブジェクトのプロパティが表⽰されます。
［システム情報］→［システム全般情報］セクションには、クラウド環境のデバイスに固有のプロパティがあります：
920

API を使⽤して検出されたデバイス（AWS、Azure、または Google Cloud。API ツールを使⽤してデバイスを検出できない場合は、［いいえ］という値が表⽰されます）。
クラウドのリージョン。
クラウドの VPC（AWS と Google Cloud デバイスのみ）。
クラウドのアベイラビリティーゾーン（AWS と Google Cloud デバイスのみ）。
クラウドのサブネット。
クラウドのプレイスメントグループ（この単位はインスタンスがプレイスメントグループに属している
場合のみ表⽰され、それ以外の場合は表⽰されません）。
［ファイルへのエクスポート］をクリックして、この情報を CSV ファイルまたは TXT ファイルにエクスポートできます。

クラウドとの同期
クラウド環境の設定の操作中に、［クラウドと同期］ルールが⾃動的に作成されます。このルールにより、各
ポーリング中に⾒つかったインスタンスが［未割り当てデバイス］グループから［管理対象デバイス］の［クラウド］グループに⾃動的に移動されるため、インスタンスを⼀元管理することが可能になります。既定では、ルールは作成後にアクティブになります。ルールはいつでも無効にしたり、実⾏したりすることができます。

［クラウドと同期］ルールのプロパティを変更する、またはルールを実⾏するには：
1. コンソールツリーで、［デバイスの検索］フォルダーを右クリックします。
2. コンテキストメニューから［プロパティ］を選択します。
3. プロパティウィンドウが開いたら、［セクション］ペインで［デバイスの移動］を選択します。
4. 作業領域のデバイス移動ルールのリストで［クラウドと同期］ルールを選択し、ウィンドウ下部にある［プロパティ］をクリックします。
ルールのプロパティウィンドウが開きます。
5. 必要に応じて、［クラウドセグメント］設定グループで次の設定を指定します：
デバイスがクラウドセグメント内にある

選択したクラウドセグメント内にあるデバイスにのみルールが適⽤されるようになります。オフにすると、検出されたすべてのデバイスにルールが適⽤されます。
既定では、このオプションがオンです。
⼦オブジェクトも含む

選択されたセグメント内およびネストされたすべてのクラウドサブセクション内の全デバイスにルールが適⽤されるようになります。オフにすると、ルートセグメント内にあるデバイスにのみルールが適⽤されます。
既定では、このオプションがオンです。
921

デバイスをネストされたオブジェクトから対応するサブグループに移動する

このオプションをオンにすると、ネストされたオブジェクトのデバイスがその構造に対応するサブグループに⾃動的に移動します。
このオプションをオフにすると、ネストされたオブジェクトのデバイスがクラウドサブグループのルートに移動し、ルートより下の分岐は⾏われません。
既定では、このオプションはオンです。
新しく検出されたデバイスの配置階層に対応するサブグループを作成する

このオプションをオンにすると、デバイスが含まれるセクションに対応するサブグループが［管理対象デバイス］の［クラウド］グループの階層構造にない場合は、Kaspersky Security
Center で対応するサブグループが作成されます。たとえば、デバイスの検索中に新しいサブ
ネットが検出された場合、同じ名前のグループが［管理対象デバイス］の［クラウド］グループの下に新規に作成されます。
このオプションをオフにすると、Kaspersky Security Center で新しいサブグループは作成されません。たとえば、ネットワークのポーリング中に新しいサブネットが検出された場合、［管理対象デバイス］の［クラウド］グループにサブネットと同じ名前のグループが新規に作成されることはなく、サブネットに含まれていたデバイスは［管理対象デバイス］の［クラウド］グループに移動されます。
既定では、このオプションはオンです。
クラウドセグメントで何も検出されなかったサブグループを削除する

このチェックボックスをオンにすると、既存のクラウドオブジェクトのセクションに対応していないすべてのサブグループがクラウドグループから削除されます。
このオプションをオフにすると、既存のクラウドオブジェクトのセクションに対応しないサブグループもすべて保持されます。
既定では、このオプションはオンです。
クラウド環境の設定の実⾏時に［クラウドと同期］をオンにした場合、［新しく検出されたデバイスのコンテナーに対応するサブグループを作成する］と［クラウドセグメントで⼀致が⾒つからないサブグループを削除する］が選択された状態で［クラウドと同期］ルールが作成されます。
［クラウドと同期］がオフになっていると、作成される［クラウドと同期］ルール内の前述のオプシ
ョンはオフになります。お使いの Kaspersky Security Center で、［管理対象デバイス］の［クラウド］サブグループ内にあるサブグループの構造とクラウドセグメントの構造が⼀致する必要がある場
合、［新しく検出されたデバイスの配置階層に対応するサブグループを作成する］と［クラウドセグ
メントで何も検出されなかったサブグループを削除する］をオンにして、ルールを実⾏します。
6. ［API を使⽤して検出されたデバイス］から、次のいずれかの値を選択します：
AWS：AWS API を使⽤して検出されたデバイスで、これはデバイスが間違いなく AWS クラウド環境にあることを意味します。
Azure：Azure API を使⽤して検出されたデバイスで、これはデバイスが間違いなく Azure クラウド環
境にあることを意味します。
Google Cloud：Google API を使⽤して検出されたデバイスで、これはデバイスが間違いなく Google
Cloud 環境にあることを意味します。
いいえ：デバイスは AWS API、Azure API、Google API のいずれでも検出できません。これはデバイス
がクラウド環境外にあるか、クラウド環境内にあるが API では検出できないことを意味します。
922

7. 値なし：この条件は当てはまりません。必要に応じて、他のセクションで他のルールのプロパティを設定します。
8. 必要に応じて、ウィンドウの下部にある［強制実⾏］をクリックしてルールを実⾏します。
ルール実⾏ウィザードが開始します。ウィザードの指⽰に従ってください。ウィザードが完了すると、ルールが実⾏され、［管理対象デバイス］の［クラウド］サブグループ内にあるサブグループの構造がお使いのクラウド環境の構造と⼀致するようになります。
9. ［OK］をクリックします。
プロパティが設定され保存されます。

［クラウドと同期］ルールを無効にするには：
1. コンソールツリーで、［デバイスの検索］フォルダーを右クリックします。
2. コンテキストメニューから［プロパティ］を選択します。
3. プロパティウィンドウが開いたら、［セクション］ペインで［デバイスの移動］を選択します。
4. 作業領域のデバイス移動ルールのリストで［クラウドと同期］ルールをオフにし、ウィンドウ下部にある［OK］をクリックします。
ルールは無効になり、以降は適⽤されなくなります。

セキュリティ製品導⼊を⽬的とした導⼊スクリプトの使⽤
Kaspersky Security Center がクラウド環境に導⼊されている場合は、導⼊スクリプトを使⽤してセキュリティ
製品の導⼊を⾃動化できます。Amazon Web Services、Microsoft Azure、Google Cloud の導⼊スクリプトは、
カスペルスキーのサポートページで ZIP ファイル形式で⼊⼿できます。
導⼊スクリプトを使⽤して Kaspersky Endpoint Security for Linux と Kaspersky Security for Windows Server の最新バージョンを導⼊できるのは、これらのプログラムとプログラム⽤の管理プラグインのインストールパッ
ケージが作成済みである場合のみです。導⼊スクリプトを使⽤してセキュリティ製品の最新バージョンを導⼊するには、クラウド環境の管理サーバーで次の操作を実⾏します：
1. クラウド環境の設定を起動します。
2. https://support.kaspersky.co.jp/14713に記載されている⼿順に従います。

Yandex.Cloud での Kaspersky Security Center の導⼊
Yandex.Cloud に Kaspersky Security Center を導⼊できます。従量課⾦制モードのみが利⽤可能です。クラウド
データベースはサポートされていません。
Yandex.Cloud では、セキュリティ製品に次の導⼊⽅法を使⽤できます：

リモートインストール

Kaspersky Security Center のネイティブな⽅法による、つまりタスクを介す⽅法（セキュリティプログラムの導⼊は、管理サーバーと保護対象の仮想マシンが同じネットワークセグメント上にある場合にのみ可能です）
923

導⼊スクリプトを使⽤する⽅法
Yandex.Cloud に Kaspersky Security Center を導⼊するには、Yandex.Cloud にサービスアカウントが必要です。
このアカウントに marketplace.meteringAgent 権限を付与し、このアカウントを仮想マシンに関連付ける必要があります（詳細については、https://cloud.yandex.com/en を参照してください）。

補⾜情報
このセクションでは、Kaspersky Security Center を使⽤する上での参考情報と追加情報を説明します。

詳細機能
このセクションでは、デバイス上のアプリケーションの⼀元管理機能を拡張するために設計された、様々な
Kaspersky Security Center のオプションについて説明します。

Kaspersky Security Center 処理の⾃動化：klakaut ユーティリティ
klakaut ユーティリティを使⽤して、Kaspersky Security Center の処理を⾃動化できます。klakaut ユーティリテ
ィとそのヘルプは、Kaspersky Security Center のインストールフォルダーにあります。

カスタムツール

カスタムツール

ツール

Kaspersky Security Center で、（単にとも表記）のリスト、つまり、コンテキストメニ
ューの［カスタムツール］セクションを使⽤して管理コンソールからクライアントデバイスでアクティブ化す
るアプリケーションのリストを作成できます。リストの各ツールは別個のメニューコマンドに関連付けられ、管理コンソールでは、そのコマンドを使⽤してツールに対応するアプリケーションを起動します。
アプリケーションは管理コンピューターで起動します。リモートクライアントデバイスの属性（NetBIOS 名、
DNS 名、IP アドレス）をコマンドラインの引数として指定できます。トンネリングを使⽤して、リモートデバ
イスへの接続を確⽴できます。
カスタムツールの既定のリストには、クライアントデバイスごとに次のサービスプログラムが含まれます：
リモート診断 – Kaspersky Security Center のリモート診断ユーティリティ
リモートデスクトップ – 標準の Microsoft Windows リモートデスクトップ接続コンポーネント
コンピューターの管理 – 標準の Microsoft Windows コンポーネント

カスタムツールを追加、削除、またはまたはその設定を編集するには：クライアントデバイスのコンテキストメニューから、［カスタムツール］→［カスタムツールの設定］の順に選択します。

924

［カスタムツール］ウィンドウが開きます。このウィンドウでは、［追加］ボタンや［変更］ボタンを使⽤して、カスタム ツールを追加したり、その設定を編集したりできます。カスタム ツールを削除するには、⾚い⼗字アイコンをクリックします（）。

ネットワークエージェントのディスククローンモード
新しいデバイスにソフトウェアをインストールする際、基準となるデバイスのハードディスクを複製する⽅法が⼀般的です。基準となるデバイスのハードディスク上でネットワークエージェントが標準モードで動作していると、次の問題が発⽣します：
新しいデバイス上に、ネットワークエージェントを含む基準ディスクイメージが導⼊されると、管理コンソー
ル上ではそれらのデバイスが 1 つのアイコンとして表⽰されます。この問題は、管理サーバーが管理コンソー
ル上でデバイスとアイコンを関連付けるために使⽤する内部データが、複製の結果として新しいデバイスで同⼀になるために発⽣します。

ネットワークエージェントのディスククローンモードを使⽤すると、複製後、管理コンソール上での新しいデバイスの表⽰の問題を回避できます。新しいデバイスに、ディスクを複製してネットワークエージェントとソ
フトウェアを導⼊する場合はこのモードを使⽤します。
ディスククローンモードでは、ネットワークエージェントは動作を継続しますが、管理サーバーには接続しません。ネットワークエージェントは、クローンモードを終了する時に、管理コンソール上で管理サーバーが複数のデバイスを単⼀のアイコンに関連付ける原因となる内部データを削除します。基準デバイスのイメージの複製が完了すると、新しいデバイスが管理コンソール上で正しく（個別のアイコンで）表⽰されます。

ネットワークエージェントのディスククローンモードの使⽤シナリオ
1. 基準となるデバイスにネットワークエージェントをインストールします。
2. ネットワークエージェントの管理サーバーへの接続を klnagchk ユーティリティを使⽤して確認します。
3. ネットワークエージェントのディスククローンモードを有効にします。
4. ソフトウェアとパッチをデバイスにインストールし、必要な回数再起動します。
5. 基準デバイスのハードディスクを必要な数のデバイス上に複製します。
6. 複製されたコピーは次の条件を満たす必要があります：
a. デバイス名を変更する必要があります。
b. デバイスを再起動する必要があります。
c. ディスククローンモードを無効にする必要があります。

Klmover ユーティリティを使⽤したディスククローンモードの有効化および無効化

ネットワークエージェントのディスククローンモードを有効または無効にするには：
1. ネットワークエージェントがインストールされた複製元デバイス上で klmover ユーティリティを実⾏します。
Klmover ユーティリティはネットワークエージェントのインストールフォルダーにあります。
925

2. ディスククローンモードを有効にするには、Windows コマンドプロンプトで次のコマンドを⼊⼒します：
klmover -cloningmode 1
ネットワークエージェントがディスククローンモードに切り替わります。
3. ディスククローンモードの現在のステータスを要求するには、コマンドプロンプトで次のコマンドを⼊⼒
します：klmover -cloningmode
ユーティリティウィンドウに、ディスククローンモードが有効か無効かが表⽰されます。
4. ディスククローンモードを無効にするには、ユーティリティのコマンドラインで次のコマンドを⼊⼒します：klmover -cloningmode 0

オペレーティングシステムのイメージを作成するために、ネットワーク
エージェントがインストールされた基準デバイスを準備する
ネットワークエージェントがインストールされた基準デバイスのオペレーティングシステムイメージを作成
し、ネットワーク内のデバイスにイメージを導⼊することができます。この場合、ネットワークエージェント
がまだ起動されていない基準デバイスのオペレーティングシステムイメージを作成します。オペレーティング
システムイメージを作成する前に基準デバイスでネットワークエージェントを起動すると、基準デバイスのオ
ペレーティングシステムイメージから導⼊されたデバイスの管理サーバーの識別に問題が⽣じます。

オペレーティングシステムのイメージを作成するための基準デバイスを準備するには：
1. Windows オペレーティングシステムが基準デバイスにインストールされていることを確認し、そのデバイスに必要な他のソフトウェアをインストールします。
2. 基準デバイスの Windows ネットワークの接続設定で、Kaspersky Security Center がインストールされているネットワークから基準デバイスを切断します。
3. 基準デバイスで、setup.exe ファイルを使⽤してネットワークエージェントのローカルインストールを開始します。
Kaspersky Security Center ネットワークエージェントのセットアップウィザードが起動します。ウィザードの指⽰に従ってください。
4. ウィザードの［管理サーバー］ページで、管理サーバーの IP アドレスを指定します。
管理サーバーの正確なアドレスがわからない場合は、「localhost」と⼊⼒します。klmover ユーティリティ
で -address キーを使⽤することにより、後で IP アドレスを変更できます。
5. ウィザードの［アプリケーションの開始］ページで、［インストール中にアプリケーションを開始する］
を無効にします。
6. ネットワークエージェントのインストールが完了したら、オペレーティングシステムイメージを作成する
前にデバイスを再起動しないでください。
デバイスを再起動する場合、オペレーティングシステムイメージを作成するために基準デバイスを準備するプロセス全体を繰り返す必要があります。
7. 参照デバイスでのコマンドラインで［sysprep ユーティリティ］を起動し、コマンド「sysprep.exe /generalize /oobe /shutdown」を実⾏します。
基準デバイスでオペレーティングシステムイメージを作成する準備が整いました。

926

ファイル変更監視からのメッセージの受信設定
Kaspersky Security for Windows Server や Kaspersky Security for Virtualization Light Agent などの管理対象製品
は、ファイル変更監視コンポーネントからのメッセージを Kaspersky Security Center に転送します。また、
Kaspersky Security Center を使⽤すると、システムの基幹コンポーネント（Web サーバーや ATM など）への変更を監視し、そのようなシステムの整合性違反に迅速に対応できます。監視と迅速な対応のために、ファイ
ル変更監視からメッセージを受信できます。ファイル変更監視コンポーネントとの連携により、デバイスのファイルシステムだけでなく、そのレジストリエントリ、ファイアウォールのステータス、接続されたハードウ
ェアのステータスも監視できます。
Kaspersky Security for Windows Server または Kaspersky Security for Virtualization Light Agent を使⽤せずにファイル変更監視からのメッセージを受信するには、Kaspersky Security Center を設定する必要があります。

ファイル変更監視からのメッセージの受信を設定するには：
1. 管理サーバーがインストールされたデバイスのシステムレジストリを開きます（たとえば、ローカルで［スタート］→［ファイル名を指定して実⾏］で regedit コマンドを使⽤します）。
2. 次のレジストリエントリに移動します：
32 ビットシステム：
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\34\1093\1.0.0.0\ServerFlags
64 ビットシステム：
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\1093\1.0.0.0\ServerF
3. キーを作成します：
KLSRV_EVP_FIM_PERIOD_SEC キーを作成して、処理されたイベント数を数える期間を指定します。次の設定を指定します：
a. キーの名前に KLSRV_EVP_FIM_PERIOD_SEC を指定します。
b. キーの種別に DWORD を指定します。
c. 43,200 〜 172,800 秒の間で間隔の値を指定します。既定では、間隔は 86,400 秒です。
KLSRV_EVP_FIM_LIMIT キーを作成して、指定の期間中に受信するイベント数を制限します。次の設定を指定します：a. キーの名前に KLSRV_EVP_FIM_LIMIT を指定します。
b. キーの種別に DWORD を指定します。
c. 2,000 〜 50,000 の間で受信イベントの範囲を指定します。既定のイベント数は 20,000 です。
KLSRV_EVP_FIM_PERIOD_ACCURACY_SEC キーを作成して、⼀定の期間の間、イベントを正確に数えます。次の設定を指定します：
a. キーの名前に KLSRV_EVP_FIM_PERIOD_ACCURACY_SEC を指定します。
b. キーの種別に DWORD を指定します。

927

c. 120 〜 600 秒の間で範囲を指定します。既定の期間は 300 秒です。
⼀定期間が経過した後、期間中に処理されたイベント数が指定の制限より少ないかどうかをアプリケー
ションが確認できるように、KLSRV_EVP_FIM_OVERFLOW_LATENCY_SEC キーを作成します。この確認は、受信イベント数が制限に達すると実⾏されます。この条件が満たされると、データベースへのイ
ベントの保存が再開されます。次の設定を指定します：
a. キーの名前に KLSRV_EVP_FIM_OVERFLOW_LATENCY_SEC を指定します。
b. キーの種別に DWORD を指定します。
c. 600 〜 3,600 秒の間で範囲を指定します。既定の期間は 1,800 秒です。
キーを作成しない場合、既定値が使⽤されます。
4. 管理サーバーサービスを再起動します。
ファイル変更監視からの受信イベント数の制限が設定されます。ファイル変更監視の結果に関する情報は、「デバイスで適⽤された回数が多い 10 個のファイル変更監視 / ファイル変更監視ルール」および「ファイル変更監視 / システム整合性監視ルールの適⽤回数が多い 10 台のデバイス」というレポートで確認できます。

管理サーバーのメンテナンス
管理サーバーをメンテナンスすると、データベースのサイズを縮⼩し、アプリケーションのパフォーマンスと動作の信頼性を向上させることができます。管理サーバーのメンテナンスは、少なくとも週 1 回は実施してください。
管理サーバーのメンテナンスは、専⽤のタスクで実施されます。管理サーバーのメンテナンス時、次の処理が実⾏されます：データベースにエラーがないか確認する
データベースのインデックスを再編成する
データベースの統計情報を更新する
データベースを縮⼩する（必要に応じて）管理サーバーのメンテナンスタスクは、MariaDB バージョン 10.3 以降をサポートします。MariaDB バージ
ョン 10.2 以前を使⽤する場合、管理者はこの DBMS を独⾃に維持する必要があります。

管理サーバーのメンテナンスタスクを作成するには：
1. コンソールツリーで、管理サーバーのメンテナンスタスクを作成する管理サーバーのノードを選択します。

2. ［タスク］フォルダーを選択します。
3. ［タスク］フォルダーの作業領域の［新規タスク］をクリックします。
新規タスクウィザードが起動します。
4. タスクウィザードの［タスク種別の選択］ウィンドウで、タスク種別として［管理サーバーのメンテナンス］を選択して、［次へ］をクリックします。
928

5. メンテナンス時に管理サーバーのデータベースを縮⼩する場合は、ウィザードの［設定］ウィンドウで、［データベースを縮⼩する］をオンにします。
6. 引き続きウィザードの指⽰に従って操作します。
新規作成されたタスクが、［タスク］フォルダーの作業領域のタスクのリストに表⽰されます。1 台の管理サーバーに対して実⾏できる
タスクは 1 つのみです。管理サーバーに対して、既にタスクが作成されている場合は、新たにタスクを作成することはできません。

管理サーバーのメンテナンス
管理サーバーのメンテナンス

管理サーバーのメンテナンス

パブリック DNS サーバーへのアクセスシステム DNS を使⽤してカスペルスキーのサーバーにアクセスできない場合、 Kaspersky Security Center は
これらのパブリック DNS サーバーを次の順序で使⽤できます：
1. Google Public DNS （8.8.8.8）
2. Cloud are DNS（1.1.1.1）
3. Alibaba Cloud DNS（223.6.6.6）
4. Quad9 DNS（9.9.9.9）
5. CleanBrowsing（185.228.168.168）
DNS サーバーへの TCP/UDP 接続を確⽴するため、これらの DNS サーバーへの要求にはドメインアドレスと管理サーバーのパブリック IP アドレスが含まれる場合があります。Kaspersky Security Center がパブリック DNS
サーバーを使⽤している場合、データ処理は関連するサービスのプライバシーポリシーによって管理されます。パブリック DNS の使⽤を無効にするには、klsc ag ユーティリティを使⽤し、管理者権限を使⽤して次のコマンドを⼊⼒します：
klscflag -fset -pv ".core/.independent" -s Transport -n ForceUseSystemDNS -t d -v 1
有効に戻すには、管理者権限を使⽤して次のコマンドを⼊⼒します：
klscflag -fset -pv ".core/.independent" -s Transport -n ForceUseSystemDNS -t d -v 0

［ユーザー通知⽅法］ウィンドウ［ユーザー通知⽅法］ウィンドウでは、モバイルデバイスへの証明書のインストールをユーザーに通知する⽅法を設定できます：
ウィザード内でリンクを表⽰：このオプションをオンにすると、モバイルデバイスの接続ウィザードの最後の⼿順で、インストールパッケージへのリンクが表⽰されます。
リンクをユーザーに送信：このオプションをオンにすると、デバイスの接続に関するユーザーへの通知を設定できます。
［メール］セクションで、新規証明書をユーザーのモバイルデバイスへインストールしたことをメールで伝えるユーザー通知を設定できます。この通知⽅法は、SMTP サーバーが有効な場合のみ使⽤できます。
［SMS 経由］セクションで、証明書をユーザーのモバイルデバイスへインストールしたことを SMS で伝える
ユーザー通知を設定できます。この通知⽅法は、SMS 通知が有効な場合のみ使⽤できます。
929

必要に応じて、［メール］または［SMS 経由］の［メッセージの編集］をクリックし、通知メッセージを表⽰して編集します。

［全般］セクション
このセクションでは、Exchange ActiveSync モバイルデバイスの全般のプロファイル設定を指定できます：
名前

プロファイルの名前。
プロビジョニングできないデバイスを許可する

このオプションをオンにすると、Exchange ActiveSync のポリシーのすべての設定にアクセスできない
デバイスも、モバイルデバイスサーバーへの接続が許可されます。接続を使⽤して、Exchange
ActiveSync モバイルデバイスを管理することができます。例えば、パスワードを設定したり、電⼦メールの送信を設定したり、デバイス ID やポリシーステータスなどのデバイスに関する情報を表⽰した
りできます。
このオプションを無効にすると、モバイルデバイスサーバーに接続して Exchange ActiveSync モバイル
デバイスを管理することができなくなります。
既定では、このオプションはオンです。Exchange ActiveSync モバイルデバイスを管理したり、関連情報を受け取らない場合は、このオプションを無効にします。
アップデート間隔 (時間)

このオプションをオンにすると、アプリケーションは⼊⼒フィールドに指定された間隔で Exchange
ActiveSync ポリシーに関する情報を更新します。
このオプションをオフにすると、Exchange ActiveSync ポリシーに関する情報は更新されません。
既定では、このオプションは有効になっており、更新間隔は1時間です。

［デバイスの抽出］ウィンドウ［デバイスの抽出］リストから選択します。リストには、既定の抽出とユーザーが作成した抽出が含まれます。
［デバイスの抽出］フォルダーの作業領域で、デバイスの抽出の詳細を表⽰できます。

新しいオブジェクトに名前を設定するためのウィンドウ
ウィンドウで、新しく作成したオブジェクトの名前を指定します。名前は 100 ⽂字以内で指定します。特殊⽂
字（"*<>?\:|）は使⽤できません。

［アプリケーションカテゴリ］セクション930

このセクションでは、クライアントデバイスに対するアプリケーションカテゴリ情報の配信を設定できます。
全データ（ネットワークエージェント Service Pack 2 以前で使⽤可能）

このオプションをオンにすると、アプリケーションカテゴリが変更された時、カテゴリのすべてのデータ
がクライアントデバイスに転送されます。このデータ転送オプションは、ネットワークエージェント
Service Pack 2 以前のバージョンで使⽤します。
変更されたデータのみ（ネットワークエージェント Service Pack 2 およびそれ以降で使⽤可能）

このオプションをオンにすると、アプリケーションカテゴリが変更された時、カテゴリのすべてのデータではなく変更されたデータのみがクライアントコンピューターに転送されます。このデータ転送オプショ
ンは、ネットワークエージェント Service Pack 2 以降のバージョンで使⽤します。

管理インターフェイスの機能
このセクションでは、Kaspersky Security Center のメインウィンドウで実⾏できる処理について説明します。

コンソールツリー
コンソールツリー（次の図を参照）には、企業ネットワーク上の管理サーバーの階層、その管理グループの構
造、および製品のその他のオブジェクト（［リポジトリ］フォルダーや［アプリケーションの管理］フォルダーなど）が表⽰されます。Kaspersky Security Center のネームスペースには、階層内のインストール済み管理サーバーに対応するサーバー名など、複数のフォルダーを含めることができます。

931

コンソールツリー［管理サーバー］フォルダー［管理サーバー – <デバイス名>］フォルダーは、特定の管理サーバーの構造を⽰すフォルダーです。
［管理サーバー］フォルダーの作業領域には、管理サーバーによって管理されているアプリケーションとデバ
イスの現在のステータスに関する情報の要約が含まれます。作業領域に関する情報は、複数のタブにわたって
表⽰されます。
監視：アプリケーションの操作や、クライアントデバイスの現在のステータスに関する情報がリアルタイ
ムモードで表⽰されます。脆弱性に関するメッセージ、検知されたウイルスなど管理者にとって重要な情報は特定の⾊で強調表⽰されます。［監視］タブのリンクを利⽤して、管理者の標準的なタスク（セキュリティ製品をクライアントデバイスにインストールし設定するなど）を実⾏し、コンソールツリーの他のフォルダーに移動できます。
統計：トピック（保護のステータス、アンチウイルスの統計、アップデートなど）ごとにグループ化された図表を表⽰します。これらの図表はアプリケーションの操作やクライアントデバイスのステータスに関する情報を視覚的に表⽰します。
レポート：アプリケーションが⽣成したレポート⽤のテンプレートが含まれます。このタブでは、カスタムテンプレートレポートを作成したり、定義済みのテンプレートを利⽤してレポートを作成したりできます。
［イベント］ウィンドウ：アプリケーションの操作中に登録されたイベントの記録が含まれます。これらの記録は、閲覧やフィルタリングがしやすいように、トピックごとにまとめられます。このタブでは、⾃動で⽣成されたイベントやカスタマイズされたイベントを表⽰することができます。

932

管理サーバーノード上のフォルダー［管理サーバー – <デバイス名>］フォルダーには、次のフォルダーが含まれます：
管理対象デバイス：このフォルダーでは、管理グループ、グループポリシー、グループタスクの構造を格納、表⽰、設定、変更することが可能です。
モバイルデバイス管理：このフォルダーは、モバイルデバイスの管理を⽬的としています。［モバイルデバイス管理］フォルダーには、次のサブフォルダーがあります：
モバイルデバイスサーバー：iOS MDM サーバーと Microsoft Exchange モバイルデバイスサーバーの管理を⽬的としています。
モバイルデバイス：モバイルデバイス、KES、Exchange ActiveSync、および iOS MDM の管理を⽬的としています。
証明書：モバイルデバイスの証明書の管理を⽬的としています。
デバイスの抽出：これは、すべての管理対象デバイス内で、特定の基準に合致するデバイス（デバイスの抽出）をすぐに選択するためのフォルダーです。たとえば、セキュリティ製品がインストールされていな
いデバイスをすぐに選択し、リストを表⽰して対象デバイスに移動することができます。これらの選択されたデバイスで、タスクを割り当てるなどの特定の操作を実⾏できます。定義済みの基準を利⽤することも、⾃分で定義して抽出することも可能です。
未割り当てデバイス：このフォルダーには、管理グループに属していないデバイスのリストが含まれます。未割り当てデバイスに対して、管理グループへ移動したり、アプリケーションをインストールしたりなどの操作を実⾏できます。
ポリシー：このフォルダーは、ポリシーを表⽰したり作成したりするためのフォルダーです。
タスク：このフォルダーは、タスクを表⽰したり作成したりするためのフォルダーです。
カスペルスキーのライセンス：カスペルスキー製品に適⽤可能なライセンスのリストが含まれます。このフォルダーの作業領域で、リポジトリに新しいライセンスを追加したり、管理対象デバイスにライセンスを導⼊したり、ライセンスの使⽤状況に関するレポートを表⽰したりできます。
詳細：アプリケーションの様々な機能のグループに対応するサブフォルダーが含まれます。

詳細フォルダー：コンソールツリー内のフォルダーの移動［詳細］フォルダーには、次のサブフォルダーがあります：
ユーザーアカウント：ネットワークユーザーアカウントのリストが含まれています。
アプリケーションの管理：ネットワーク上のデバイスにインストールされたアプリケーションの管理を⽬的としています。［アプリケーションの管理］フォルダーには、次のサブフォルダーがあります：
アプリケーションカテゴリ：カスタムアプリケーションのカテゴリの管理を⽬的としています。
アプリケーションレジストリ：ネットワークエージェントがインストールされたデバイスにインストー
ルされているアプリケーションのリストが含まれます。
実⾏ファイル：ネットワークエージェントがインストールされたクライアントデバイスに保存されている実⾏ファイルのリストが含まれます。

933

ソフトウェアの脆弱性：ネットワークエージェントがインストールされたデバイスにインストールされているアプリケーション内の脆弱性のリストが含まれます。
ソフトウェアのアップデート：管理サーバーが受信し、デバイスに配信可能なアプリケーションのアッ
プデートのリストが含まれます。
サードパーティのライセンスの使⽤：ライセンス認証済みアプリケーションのグループのリストが含まれます。ライセンス認証済みアプリケーションのグループのリストを使⽤して、サードパーティのソフ
トウェア（カスペルスキー以外の製品）の使⽤状況や、起きうるライセンスの違反を監視できます。
リモートインストール：このフォルダーは、オペレーティングシステムとアプリケーションのリモートイ
ンストールの管理を⽬的としています。［リモートインストール］フォルダーには、次のサブフォルダーがあります：
デバイスイメージの導⼊：デバイスに対するオペレーティングシステムのイメージの導⼊を⽬的としています。
インストールパッケージ：インストールパッケージのリストが含まれます。このリストを使⽤して、ア
プリケーションをデバイスにリモートインストールできます。
データ暗号化と保護機能：このフォルダーは、ハードドライブとリムーバブルドライブのデータ暗号化プ
ロセスの管理を⽬的としています。
ネットワークポーリング：このフォルダーは、管理サーバーがインストールされているネットワークを表⽰します。管理サーバーは、ネットワークの構造およびデバイスに関する情報を、企業のネットワーク上に存在する Windows ネットワーク、IP サブネットワーク、および Active Directory® に対する定期的なポー
リングによって取得します。ポーリング結果は、対応するフォルダー（［ドメイン］、［IP アドレス範囲］、［Active Directory］）の作業領域に表⽰されます。
リポジトリ：デバイスのステータス監視に使⽤するオブジェクトの操作、およびそのメンテナンスに使⽤されます。［リポジトリ］フォルダーには、次のサブフォルダーがあります：
アダプティブアノマリー検知：クライアントデバイス上のスマートトレーニングモードで動作する
Kaspersky Endpoint Security ルールによって実⾏された異常検知のリストが含まれます。
カスペルスキー製品のアップデートとパッチ：管理サーバーが受信し、デバイスに配信可能なアップデートのリストが含まれます。
ハードウェア：組織のネットワークに接続されたハードウェアのリストが含まれます。
隔離：デバイス上のアンチウイルス製品によって隔離に移動されたオブジェクトのリストが含まれます。
バックアップ：デバイス上での駆除によって削除または変更されたファイルのバックアップコピーのリストが含まれます。
未処理ファイル：アンチウイルス製品によって後でスキャンするように指定されたファイルのリストが含まれます。
［詳細］フォルダー内のサブフォルダーを変更することができます。頻繁に使⽤されるサブフォルダーは、［詳細］フォルダーから 1 レベル上に移動することができます。あまり使⽤しないフォルダーを［詳細］内に移動できます。

［詳細］フォルダーからサブフォルダーを移動するには：
1. コンソールツリーで、［詳細］フォルダーから移動したいサブフォルダーを選択します。

934

2. サブフォルダーのコンテキストメニューで、［表⽰］→［詳細フォルダーから移動する］の順に選択します。
［詳細］フォルダーの作業領域内でも、セクション内の［詳細フォルダーから移動する］をクリックすることで［詳細］フォルダーからサブフォルダーを移動することができます。

［詳細］フォルダーにサブフォルダーを移動するには：
1. コンソールツリーで、［詳細］フォルダーに移動したいサブフォルダーを選択します。
2. サブフォルダーのコンテキストメニューで、［表⽰］→［詳細フォルダーに移動する］の順に選択します。

作業領域でデータを更新する⽅法
Kaspersky Security Center では、作業領域データ（デバイスのステータス、統計、レポートなど）が⾃動的に更新されることはありません。

作業領域のデータを更新するには：
F5 キーを押します。
コンソールツリーのオブジェクトのコンテキストメニューで、［更新］を選択します。
作業領域で（ ）をクリックします。

コンソールツリーの操作⽅法
次のツールバーボタンを使⽤して、コンソールツリーを操作できます。
– 1 つ前のステップへ– 1 つ先のステップへ。
– 1 つ上のレベルへ。
また、作業領域の右上端にあるナビゲーションチェーンも使⽤できます。ナビゲーションチェーンには、現在のコンソールツリーのフォルダーへの完全パスが含まれます。最後の要素を除き、チェーンのすべての要素がコンソールツリーのオブジェクトへのリンクとなっています。

作業領域でオブジェクトのプロパティを開く⽅法
オブジェクトのプロパティウィンドウでは、ほとんどの管理コンソールオブジェクトのプロパティを変更できます。

作業領域にあるオブジェクトのプロパティウィンドウを開くには：935

オブジェクトのコンテキストメニューから［プロパティ］を選択します。
オブジェクトを選択して、ALT+ENTER キーを押します。

作業領域でオブジェクトのグループを選択する⽅法
作業領域ではオブジェクトのグループを選択できます。オブジェクトのグループを選択することで、たとえば、デバイスのグループに対してタスクを作成できます。

オブジェクトの範囲を選択するには：
1. 範囲の最初のオブジェクトを選択して、SHIFT キーを押します。
2. SHIFT キーを押したまま、範囲の最後のオブジェクトを選択します。
範囲が選択されます。

個別のオブジェクトをグループ化するには：
1. グループの最初のオブジェクトを選択して、CTRL キーを押します。
2. CTRL キーを押したまま、グループに含める他のオブジェクトを選択します。
オブジェクトがグループ化されます。

作業領域で列の組み合わせを変更する⽅法
管理コンソールでは、作業領域に表⽰される列の組み合わせを変更できます。

作業領域の表⽰列の組み合わせを変更するには：
1. コンソールツリーで、列の組み合わせを変更するオブジェクトをクリックします。
2. フォルダーの作業領域内の［列の追加と削除］をクリックして、列の組み合わせを設定するためのウィン
ドウを開きます。
3. ［列の追加と削除］ウィンドウで、表⽰する列の組み合わせを指定します。

参照情報
このセクションの表では、管理コンソールオブジェクトのコンテキストメニュー、コンソールツリーオブジェ
クトのステータス、作業領域オブジェクトのステータスに関するサマリー情報を提供します。

コンテキストメニューコマンド936

このセクションでは、管理コンソールオブジェクトと対応するコンテキストメニュー項⽬をリストします（次の表を参照）。
管理コンソールオブジェクトのコンテキストメニュー項⽬

オブジェクト

コンテキストメニューの全般
項⽬

メニュー項⽬メニュー項⽬の⽬的

検索

デバイスの検索ウィンドウを開きます。

更新

選択したオブジェクトの表⽰をアップデー
トします。

リストのエクスポート

現在のリストをファイルにエクスポートし
ます

プロパティ

選択したオブジェクトのプロパティウィン
ドウを開きます。

表⽰ → 列の追加と削除作業領域にあるオブジェクトの表の列を追加または削除します。

表⽰ → ⼤きいアイコン

作業領域のオブジェクトを⼤きいアイコン
として表⽰します。

表⽰ → ⼩さいアイコン

作業領域のオブジェクトを⼩さいアイコン
として表⽰します。

表⽰ → リスト

作業領域のオブジェクトをリストにして表⽰します。

表⽰ → 表作業領域のオブジェクトを表にして表⽰します。

表⽰ → 設定

管理コンソール項⽬の表⽰を設定します。

Kaspersky Security Center新規 → 管理サーバー

管理サーバーをコンソールツリーに追加します。

<管理サーバー名>

管理サーバーに接続

管理サーバーへ接続します。

管理サーバーから切断

管理サーバーから切断します。

アプリケーションのインストール

リモートインストールウィザードが起動します。

表⽰ → インターフェ
イスの設定

インターフェイス要素の表⽰を設定します。

削除コンソールツリーから管理サーバーを削除します。

アプリケーションのイ
ンストール

管理グループのリモートインストールウィ
ザードを開始します。

ウイルスカウンターのリセット

管理グループに含まれるデバイスのウイル
スカウンターをリセットします。

脅威レポートの表⽰

管理グループに属するデバイス上の脅威とウイルスアクティビティのレポートを作成します。

新規 → グループ

管理グループを作成します。

すべてのタスク → グ
ループ構造の新規作成

ドメインまたは Active Directory の構造に基づいて、管理グループの構造を作成します。

すべてのタスク → メ

管理グループに含まれるデバイスのユーザ

管理対象デバイス

937

ッセージ表⽰

ーを対象とした、ユーザー宛メッセージ作
成ウィザードを開始します。

新規 → セカンダリ管理
サーバー

セカンダリ管理サーバーの追加ウィザードを開始します。

新規 → 仮想管理サー
バー

新規仮想管理サーバーウィザードを開始します。

モバイルデバイス管理 → モバ
イルデバイス

新規 → モバイルデバイ
ス

ユーザーの新規モバイルデバイスに接続します。

モバイルデバイス管理 → 証明書

新規 → 証明書

証明書を作成します。

作成 → モバイルデバ
イス

ユーザーの新規モバイルデバイスに接続します。

デバイスの抽出

新規 → 新規の抽出

デバイスの抽出を作成します。

すべてのタスク → イ
ンポート

抽出内容をファイルからインポートします。

アクティベーションコー
ドまたはライセンス情報
ファイルの追加

ライセンスを管理サーバーリポジトリに追加します。

アプリケーションのア
クティベーション

アプリケーションのアクティベーションタ
スク作成ウィザードを開始します。

ライセンス使⽤レポー
ト

クライアントデバイスのライセンスに関するレポートを作成して表⽰します。

アプリケーションの管理 → ア
プリケーションカテゴリ

新規 → カテゴリ

アプリケーションカテゴリを作成します。

アプリケーションの管理 → ア
プリケーションレジストリ

フィルター

アプリケーションリストのフィルターを設定します。

監視対象アプリケーシ
ョン

アプリケーションのインストールに関するイベントの発⾏を設定します。

インストールされていないアプリケーション
を削除する

ネットワーク上のデバイスからアンインス
トールされたアプリケーションに関する情報をクリアします。

アプリケーションの管理 → ソ
フトウェアのアップデート

アップデートの使⽤許諾契約書に同意する

ソフトウェアアップデートの使⽤許諾契約書に同意します。

アプリケーションの管理 → サードパーティのライセンスの
使⽤

新規 → ライセンス認証済みアプリケーショング
ループ

ライセンス認証済みアプリケーショングループを作成します。

リモートインストール → イン
ストールパッケージ

現在⼊⼿可能な製品バー
ジョンを表⽰Web サーバーで使⽤可能な最新バージョンのカスペルスキー製品のリストを表⽰します。

新規 → インストール
パッケージ

インストールパッケージを作成します。

すべてのタスク → 定
義データベースのアッ
プデート

インストールパッケージ内の定義データベースをアップデートします。

すべてのタスク → ス
タンドアロンパッケー
ジのリストを表⽰

インストールパッケージに対して作成されたスタンドアロンパッケージのリストを表⽰します。

管理対象デバイス → 管理サーバー

カスペルスキーのライセンス938

デバイスの検索 → ドメイン

すべてのタスク → デバ
イスのアクティビティ

ネットワーク上のデバイスが⾮アクティブの場合に、管理サーバーが対応する⽅法を設定します。

デバイスの検索 → IP アドレス範囲

新規 → IP アドレス範囲

IP アドレス範囲を作成します。

リポジトリ → 定義データベースとカスペルスキー製品モジュールのアップデート

アップデートのダウンロ
ード

管理サーバーのリポジトリへのアップデー
トのダウンロードタスクのプロパティウィ
ンドウを開きます。

アップデートのダウン
ロードの設定管理サーバーのリポジトリへのアップデー
トのダウンロードタスクを設定します。

定義データベース使⽤
レポート

定義データベースのバージョンに関するレポートを作成して表⽰します。

すべてのタスク → ア
ップデートリポジトリのクリア

管理サーバーのアップデートリポジトリを
クリアします。

新規 → デバイス

デバイスを新規作成します。

リポジトリ → ハードウェア

管理対象デバイスのリスト：列の説明
次の表は、管理対象デバイスのリストの列について、名前とそれぞれの説明を⽰しています。
管理対象デバイスのリストの列の説明

列名

値

名前

クライアントデバイスの NetBIOS 名。デバイス名のアイコンに関する説明は、補⾜情報にあ
ります。

OS の種
別

クライアントデバイスにインストールされているオペレーティングシステムの種別

Windows
ドメイ
ン

クライアントデバイスが配置されている Windows ドメインの名前

ネット
ワーク
エージ
ェント
がイン
ストー
ルされ
ていま
す

クライアントデバイスでのネットワークエージェントインストールの結果（
）

ネット
ワーク
エージ
ェント
が実⾏
中です

ネットワークエージェントの操作の結果（

リアル
タイム
保護

セキュリティ製品がインストールされています（はい、いいえ、不明

はい、いいえ、不明）

はい、いいえ、不明）

939

前回の
管理サ
ーバー
への接
続

クライアントデバイスが管理サーバーに接続されてから経過した期間

前回の
保護機
能のア
ップデ
ート

管理対象デバイスの最終更新時刻から経過した時間範囲

ステー
タス

クライアントデバイスの現在のステータス（OK

ステー
タスの
説明

クライアントデバイスのステータスを［、緊急、警告）緊急］または［警告］変更した理由
デバイスのステータスは、次の理由により［警告］または［緊急］に変更されます：
セキュリティ製品がインストールされていません
ウイルスが多数検知されました
リアルタイム保護レベルが管理者の設定と異なります
マルウェアスキャンが⻑期間実⾏されていません。
定義データベースがアップデートされていません⻑期間接続されていません
アクティブな脅威を検知しました
再起動が必要です
競合アプリケーションがインストールされています
ソフトウェアの脆弱性が検知されました
Windows Update 更新プログラムのチェックが⻑期間実⾏されていません
暗号化ステータスが無効です
モバイルデバイスの設定がポリシーに適合していません
未処理のインシデントが検出されました製品が定義したデバイスのステータス
デバイスに空き容量がありません
ライセンスの有効期間がまもなく終了します
デバイスのステータスは、次の理由により［緊急］に変更されます：

ライセンスの有効期間が終了しました
デバイスが管理対象外になりました
プロテクションが無効です940

セキュリティ製品が実⾏されていません
クライアントデバイス上の管理対象のカスペルスキー製品が、リストにステータスの説明を追加することがあります。Kaspersky Security Center は、クライアントデバイスにインストールされた管理対象カスペルスキー製品からクライアントデバイスのステータスの説明を受け取ることができます。管理対象製品によってデバイスに割り当てられたステータスがKaspersky Security Center によって割り当てられたものと異なる場合、管理コンソールは、
そのデバイスのセキュリティにとって最も重要度が⾼いステータスを表⽰します。たとえば、管理対象製品がデバイスに［］ステータスを割り当て、Kaspersky Security Center
が［］ステータスを割り当てた場合、管理コンソールはそのデバイスを［］ステー
タスにし、管理対象製品から提供された詳細を表⽰します。

警告

緊急

緊急

前回の
情報更
新

クライアントデバイスと管理サーバーが前回正常に同期（最後にネットワークスキャン）されてから経過した期間。

DNS 名

クライアントデバイスの DNS ドメイン名

DNS ド
メイン

メインの DNS サフィックス

IP アド
レス

クライアントデバイスの IP アドレス。IPv4 アドレスを使⽤してください。

前回の可視

クライアントデバイスがネットワークで可視状態だった期間

前回の
完全ス
キャン

ユーザーの要求に基づきセキュリティ製品が実⾏したクライアントデバイスの前回のスキャ
ンの⽇時

検知し
た脅威
の数

検知された脅威の数。

リアル
タイム
保護の
ステー
タス

リアルタイム保護のステータス（

接続 IP
アドレ
ス

Kaspersky Security Center 管理サーバーへの接続に使⽤される IP アドレス

ネット
ワーク
エージ
ェント
のバー
ジョン

ネットワークエージェントのバージョン

アプリ
ケーシ
ョンの
バージ
ョン

クライアントデバイスにインストールされているセキュリティ製品のバージョン

定義デ
ータベ
ースの
前回の
アップ

定義データベースのバージョン

開始中、実⾏中、実⾏中（最⼤レベル）、実⾏中（速度重視）、実⾏中（推奨レベル）、実⾏中（カスタマイズされた設定）、停⽌、⼀時停⽌、失
敗）

941

デート
⽇
システ
ムの前
回の起
動

前回クライアントデバイスの電源を⼊れた⽇時

再起動
が必要
です

クライアントデバイスの再起動が必要

ディス
トリビ
ューシ
ョンポ
イント

このクライアントデバイスに対するディストリビューションポイントとして動作するデバイ
スの名前

説明

ネットワークスキャンにより取得したクライアントデバイスの説明

暗号化
ステー
タス

クライアントデバイスのデータ暗号化ステータス

Windows
Update
エージ
ェント
のステ
ータス

クライアントデバイスの Windows Update エージェントのステータス

OS のビ
ット数

クライアントデバイスにインストールされているオペレーティングシステムのビットサイズ

スパム
からの
保護ス
テータ
ス

スパム保護のステータス（

データ
漏洩対
策のス
テータ
ス

データ漏洩対策のステータス（

コラボ
レーシ
ョンサ
ーバー
の保護
ステー
タス

コンテンツフィルタリングのステータス（

メール
サーバ
ーの保
護ステ
ータス

メールサーバーの保護のステータス（

Endpoint
Sensorステー
タス

Endpoint Sensor ステータス（

はい［いいえ］の場合は、クライアントデバイスが他のソースから Windows Update を使⽤して［］の場合は、クライアントデバイスが管理サーバーから Windows Update を使⽤して更新プログラムを取得していることを⽰します。
更新プログラムを取得していることを⽰します。

なし）

実⾏中、開始中、停⽌、⼀時停⽌、失敗、デバイスからのデータ
実⾏中、開始中、停⽌、⼀時停⽌、失敗、デバイスからのデータなし）

実⾏中、開始中、停⽌、⼀時停⽌、失敗、デバイ

スからのデータなし）

実⾏中、開始中、停⽌、⼀時停⽌、失敗、デバイスからのデータなし）
ータなし）

実⾏中、開始中、停⽌、⼀時停⽌、失敗、デバイスからのデ
942

作成⽇

<デバイス名> アイコンが作成された⽇時この属性は、様々なイベントを相互に⽐較するために使⽤されます。

仮想管
理サー
バーま
たはセ
カンダ
リ管理
サーバ
ーの名
前

仮想管理サーバーまたはセカンダリ管理サーバーの名前：この列は、異なる管理サーバーのデバイスが含まれるリストでのみ使⽤できます。

親グループ<デバイス名> アイコンが表⽰される管理グループの名前。この列は、異なる管理サーバーのデバイスが含まれるリストでのみ使⽤できます。

別の管
理サー
バーの
管理対
象

このパラメータは、次のいずれかの値を取ることができます：

OS のビ
ルド

オペレーティングシステムのビルド番号です。選択したオペレーティングシステムのビルド
番号が、⼊⼒したビルド番号と「等しい」「それより古い」「それより新しい」かを指定して検索できます。また、指定したビルド番号を除くすべてのビルド番号を検索するようにも設定できます。

OS のリ
リース
ID

オペレーティングシステムのリリース ID です。選択したオペレーティングシステムのリリー
ス ID が、⼊⼒したリリース ID と「等しい」「それより古い」「それより新しい」かを指定して検索できます。また、指定したリリース ID を除くすべてのリリース ID を検索するようにも設定できます。

True：デバイスへのセキュリティ製品のリモートインストール中に、そのデバイスが別の管理サーバーによって管理されていることが判明した場合。
False：それ以外の場合。

デバイス、タスク、ポリシーのステータス
次の表は、コンソールツリー、管理コンソール作業領域、デバイス名の横、タスク名の横、ポリシー名の横に表⽰されるアイコンのリストです。これらのアイコンはオブジェクトのステータスを⽰します。
デバイス、タスク、ポリシーのステータス

アイ
コン

ステータス

システムで検出されたがいずれの管理グループにも含まれていない、ワークステーションのオペ
レーティングシステムを使⽤しているデバイス。
管理グループに含まれており、ステータスが「OK」である、ワークステーションのオペレーティングシステムを使⽤しているデバイス。

警告」である、ワークステーションのオペレーテ

管理グループに含まれており、ステータスが「943ィングシステムを使⽤しているデバイス。

緊急」である、ワークステーションのオペレーテ

管理グループに含まれており、ステータスが「ィングシステムを使⽤しているデバイス。

管理グループに含まれているが管理サーバーとの接続が失われた、ワークステーションのオペレーティングシステムを使⽤しているデバイス。
システムで検出されたがいずれの管理グループにも含まれていない、サーバーのオペレーティン
グシステムを使⽤しているデバイス。
管理グループに含まれており、ステータスが「OK」である、サーバーのオペレーティングシス
テムを使⽤しているデバイス。

警告」である、サーバーのオペレーティングシス

管理グループに含まれており、ステータスが「テムを使⽤しているデバイス。

緊急」である、サーバーのオペレーティングシス

管理グループに含まれており、ステータスが「テムを使⽤しているデバイス。

管理グループに含まれているが管理サーバーとの接続が失われた、サーバーのオペレーティング
システムを使⽤しているデバイス。
ネットワークで検出された、どの管理グループにも含まれていないモバイルデバイス。
管理グループに含まれており、ステータスが「OK」であるモバイルデバイス。

警告」であるモバイルデバイス。
管理グループに含まれており、ステータスが「緊急」であるモバイルデバイス。
管理グループに含まれており、ステータスが「管理グループに含まれているが、管理サーバーとの接続が失われたモバイルデバイス。
ネットワークで検出されたが、いずれの管理グループにも含まれていない UEFI 保護デバイス。
UEFI 保護デバイスはネットワーク上に存在します。
ネットワークで検出されたが、いずれの管理グループにも含まれていない UEFI 保護デバイス。
UEFI 保護デバイスはネットワーク上に存在しません。
管理グループに含まれており、ステータスが「OK」である UEFI 保護デバイス。UEFI 保護デバイ
スはネットワーク上に存在します。
管理グループに含まれており、ステータスが「OK」である UEFI 保護デバイス。UEFI 保護デバイ
スはネットワーク上に存在しません。

警告」である UEFI 保護デバイス。UEFI 保護デバ

管理グループに含まれており、ステータスが「イスはネットワーク上に存在します。

警告」である UEFI 保護デバイス。UEFI 保護デバ

管理グループに含まれており、ステータスが「イスはネットワーク上に存在しません。

緊急」である UEFI 保護デバイス。UEFI 保護デバ

管理グループに含まれており、ステータスが「イスはネットワーク上に存在します。

緊急」である UEFI 保護デバイス。UEFI 保護デバ

管理グループに含まれており、ステータスが「イスはネットワーク上に存在しません。
アクティブポリシー。
⾮アクティブポリシー。

プライマリ管理サーバー上で作成されたグループから継承されたアクティブポリシー。
トップレベルのグループから継承されたアクティブポリシー。

スケジュール済み」または「正常終了」のタスク（グループタスク、管理サーバ

ステータスが「944ータスク、特定のデバイスに対するタスク）。

実⾏中」のタスク（グループタスク、管理サーバータスク、特定のデバイスに対ステータスが「するタスク）。

失敗」のタスク（グループタスク、管理サーバータスク、特定のデバイスに対すステータスが「るタスク）。

プライマリ管理サーバー上で作成されたグループから継承されたタスク。
トップレベルのグループから継承されたタスク。

管理コンソールのファイルステータスアイコン
Kaspersky Security Center 管理コンソールでは、ファイル管理を容易にするため、ファイル名の横にアイコンが表⽰されます（次の表を参照）。アイコンは、クライアントデバイス上の管理対象カスペルスキー製品によってファイルに割り当てられたステータスを⽰します。アイコンは、［隔離］フォルダー、［バックアップ］
フォルダー、［アクティブな脅威］フォルダーの作業領域で表⽰されます。
クライアントデバイスにインストールされている Kaspersky Endpoint Security によってステータスがオブジェ
クトに割り当てられます。
アイコンとファイルステータスの対応

アイ
コン

ステータス

感染」ステータスのファイル。
「警告」または「感染の可能性あり」ステータスのファイル。
「ユーザーによる追加」ステータスのファイル。
「誤検知」ステータスのファイル。
「駆除済み」ステータスのファイル。
「削除済み」ステータスのファイル。
［隔離］フォルダーの、［感染なし］、［パスワードによる保護］、［カスペルスキーに送信する必要があります］ステータスのファイル。アイコンの横にステータスの説明がない場合、クラ「イアントデバイス上の管理対象カスペルスキー製品が、Kaspersky Security Center にとって未知のステータスを報告しています。

感染なし］、［パスワードによる保護

カスペルスキー［バックアップ］フォルダーの、［］、［］ステータスのファイル。アイコンの横にステータスの説明がない場
合、クライアントデバイス上の管理対象カスペルスキー製品が、Kaspersky Security Center にとって未知のステータスを報告しています。

に送信する必要があります

感染なし］、［パスワードによる保護

カスペルス［アクティブな脅威］フォルダーの、［］、［］ステータスのファイル。アイコンの横にステータスの説明がない場合、クライアントデバイス上の管理対象カスペルスキー製品が、Kaspersky Security Centerにとって未知のステータスを報告しています。

キーに送信する必要があります

データの検索とエクスポート
945

このセクションでは、データの検索⽅法とデータのエクスポートについて説明します。

既存のデバイスの検索
Kaspersky Security Center では、条件を指定してデバイスを検索できます。検索結果はテキストファイルに保存できます。
検索機能により、次のデバイスを⾒つけることができます：
管理サーバーとセカンダリ管理サーバーの管理グループに属するクライアントデバイス
管理サーバーとセカンダリ管理サーバーで管理される未割り当てデバイス管理グループに属するクライアントデバイスを検索するには：
1. コンソールツリーで、管理グループフォルダーを選択します。
2. 管理グループフォルダーのコンテキストメニューから［検索］を選択します。
3. ［検索］ウィンドウの各タブでデバイスの検索基準を指定し、［今すぐ検索］をクリックします。
指定した検索基準を満たすデバイスが［検索］ウィンドウの下部に表⽰されます。

未割り当てデバイスを検索するには：
1. コンソールツリーで、［未割り当てデバイス］フォルダーを選択します。
2. ［未割り当てデバイス］フォルダーのコンテキストメニューから［検索］を選択します。
3. ［検索］ウィンドウの各タブでデバイスの検索基準を指定し、［今すぐ検索］をクリックします。
指定した検索基準を満たすデバイスが［検索］ウィンドウの下部に表⽰されます。

管理グループに属するかどうかに関係なくデバイスを検索するには：
1. コンソールツリーで、［管理サーバー ］フォルダーを選択します。
2. フォルダーのコンテキストメニューで、［検索］を選択します。
3. ［検索］ウィンドウの各タブでデバイスの検索基準を指定し、［今すぐ検索］をクリックします。
指定した検索基準を満たすデバイスが［検索］ウィンドウの下部に表⽰されます。

［検索］ウィンドウでは、ウィンドウ右上隅のドロップダウンリストを使⽤して管理グループとセカンダ
リ管理サーバーも検索できます。［検索］ウィンドウを［未割り当てデバイス］フォルダーから開いた場
合、管理グループとセカンダリ管理サーバーの検索機能を使⽤することはできません。
デバイスの検索に、［検索］ウィンドウのフィールドで正規表現を使⽤できます。
［検索］ウィンドウでは、以下で全⽂テキスト検索が可能です：946［ネットワーク］タブの［説明］［ハードウェア］タブの［デバイス］、［製造元］、［説明］デバイス検索の設定
管理対象デバイスの検索に使⽤する設定について説明します。検索結果はウィンドウの下部に表⽰されます。

ネットワーク［ネットワーク］タブでは、ネットワークデータに従ってデバイスを検索するために使⽤する基準を指定できます：
デバイス名または IP アドレス

デバイスの Windows ネットワーク名（NetBIOS 名）、あるいは IPv4 アドレスまたは IPv6 アドレス。
Windows ドメイン指定した Windows ドメインに含まれるデバイスをすべて表⽰します。
管理グループ

指定した管理グループに含まれるデバイスを表⽰します。
説明947

デバイスのプロパティウィンドウ（［全般］セクションの［説明］）のテキスト。
［説明］で検索に使⽤する表現として、次の⽂字を使⽤できます：
1 つの単語：* -⽂字数不定の任意の⽂字列を表します。
例：
Server または Server's などの単語を記述するには、Server* と⼊⼒します。
? -任意の 1 ⽂字を表します。
例：
Window または Windows などの単語を記述するには、Windo? と⼊⼒します。
アスタリスク（*）または疑問符（?）は、クエリの先頭⽂字としては使⽤できません。
複数の単語による検索：
スペース -指定した単語のいずれかがコメントに含まれているデバイスがすべて表⽰されます。
例：Secondary または Virtual という単語が含まれている語句を検索する場合は、クエリにSecondary Virtual と⼊⼒します。
+ -単語の前にプラス記号を付けると、すべての検索結果にその単語が含まれます。
例：
Secondary と Virtual の両⽅が含まれた語句を検索するには、クエリに +Secondary+Virtual と⼊⼒します。
- -単語の前にマイナス記号を付けると、すべての検索結果にその単語が含まれません。
例：Secondary が含まれ、Virtual が含まれない語句を検索するには、クエリに +Secondary-Virtualと⼊⼒します。
"<任意のテキスト>" -引⽤符で囲まれたテキストを含むテキストが検索されます。
例：
Secondary Server という語句を検索する場合は、クエリに "Secondary Server" と⼊⼒します。
IP アドレス範囲

このオプションをオンにすると、検索されるデバイスが属する IP アドレス範囲の最初と最後の IP アド
レスを⼊⼒できます。
既定では、このオプションはオフです。
別の管理サーバーの管理対象

948

次のいずれかの値を選択します：
はい別の管理サーバーで管理されているクライアントデバイスのみが対象になります。
いいえ：同じ管理サーバーで管理されているクライアントデバイスのみが対象になります。
値を選択しない：基準は適⽤されません。

タグ［タグ］タブでは、管理対象デバイスの説明に追加済みのキーワード（タグ）を基にデバイスの検索を設定できます：
少なくとも 1 個のタグが⼀致する場合に適⽤する

このオプションをオンにすると、選択されたタグを 1 つ以上説明に含むデバイスが検索結果に表⽰されます。
このオプションをオフにすると、選択されたすべてのタグを説明に含むデバイスのみが検索結果に表⽰されます。
既定では、このオプションはオフです。
タグを含む

このオプションをオンにすると、検索結果には、選択したタグが説明内に含まれるデバイスが表⽰されます。デバイスを検索するため、⽂字数不定の任意の⽂字列を表すアスタリスクを使⽤できます。
既定では、このオプションがオンです。
タグを含まない

このオプションをオンにすると、検索結果には、選択したタグが説明内に含まれないデバイスが表⽰されます。デバイスを検索するため、⽂字数不定の任意の⽂字列を表すアスタリスクを使⽤できます。

Active Directory［Active Directory］タブで、Active Directory 組織単位（OU）またはグループで検索されるデバイスを指定できます。指定した Active Directory OU のすべての⼦ OU のデバイスを抽出に含めることもできます。デバイスを抽出するには、次の設定を定義します：
デバイスが配置されている Active Directory 組織単位

このオプションを有効にすると、抽出には、⼊⼒フィールドで指定した Active Directory 組織単位のデバイスが含まれます。
既定では、このオプションはオフです。
⼦組織単位を含める949

このオプションをオンにすると、抽出には、指定した Active Directory 組織単位のすべての⼦組織単位（OU)のデバイスが含まれます。
既定では、このオプションはオフです。
デバイスが属している Active Directory グループ

このオプションを有効にすると、抽出には、⼊⼒フィールドで指定した Active Directory グループのデバイスが含まれます。
既定では、このオプションはオフです。

ネットワーク活動［ネットワーク活動］タブでは、ネットワークアクティビティを基にしたデバイスの検索に使⽤する基準を指定できます：
ディストリビューションポイント

検索を実⾏する場合、抽出に含めるデバイスの基準を、ドロップダウンリストで設定できます：
はいディストリビューションポイントとして動作するデバイスが抽出に含まれます。
いいえ：ディストリビューションポイントとして機能するデバイスが抽出に含まれません。
値を選択しない：基準は適⽤されません。
管理サーバーから切断しない

検索を実⾏する場合、抽出に含めるデバイスの基準を、ドロップダウンリストで設定できます：
有効：［管理サーバーから切断しない］をオンにしたデバイスが抽出に含まれます。
無効：［管理サーバーから切断しない］をオフにしたデバイスが抽出に含まれます。
値を選択しない：基準は適⽤されません。
接続プロファイルが切り替えられました

検索を実⾏する場合、抽出に含めるデバイスの基準を、ドロップダウンリストで設定できます：
はい接続プロファイルを切り替えた結果として管理サーバーに接続されたデバイスが抽出に含まれます。
いいえ：接続プロファイルを切り替えた結果として管理サーバーに接続されたデバイスが抽出に含まれません。
値を選択しない：基準は適⽤されません。
前回の管理サーバーへの接続

950このチェックボックスを使⽤して、管理サーバーに前回接続した⽇時によるデバイスの検索の基準を設定できます。
このチェックボックスをオンにすると、⼊⼒フィールドで、クライアントデバイスにインストールされたネットワークエージェントと管理サーバーとの間に前回接続が確⽴された⽇時の範囲を指定できます。指定された間隔内のデバイスが抽出に含まれます。
このチェックボックスをオフにすると、この基準は適⽤されません。
既定では、このチェックボックスはオフです。
ネットワークポーリングで検出された新規デバイス

過去数⽇間のネットワークポーリングで検出された新規デバイスを検索します。
このオプションをオンにすると、［検出期間（⽇）］フィールドで指定した期間中のデバイスの検索で検出された新規デバイスのみが、抽出に含まれます。
このオプションをオフにすると、デバイスの検索で検出された新規デバイスがすべて抽出に含まれます。
既定では、このオプションはオフです。
デバイスが可視検索を実⾏する場合、抽出に含めるデバイスの基準を、ドロップダウンリストで設定できます：
はいネットワークで現在可視のデバイスを抽出に含めます。
いいえ：ネットワークで現在不可視のデバイスを抽出に含めます。
値を選択しない：基準は適⽤されません。

アプリケーション［アプリケーション］タブでは、選択した管理対象アプリケーションに基づいたデバイスの検索に使⽤する基準を指定できます：
アプリケーション名

カスペルスキー製品の名前で検索を実⾏する場合、抽出に含めるデバイスの基準を、ドロップダウン
リストで設定できます。
リストには、管理コンピューターに管理プラグインがインストールされているアプリケーションの名
前のみが表⽰されます。
アプリケーションが選択されていない場合、この基準は適⽤されません
アプリケーションのバージョン

カスペルスキー製品のバージョン番号で検索を実⾏する場合、抽出に含めるデバイスの基準を、⼊⼒
フィールドで設定できます。
バージョン番号が指定されていない場合、この基準は適⽤されません。
重要なアップデート名
951

製品の名前またはアップデートパッケージ番号で検索する場合の、抽出に含めるデバイスの基準を、⼊⼒フィールドで設定できます。
このフィールドが空⽩の場合、この基準は適⽤されません。
前回のモジュールアップデート

このオプションを使⽤して、デバイスにインストールされているソフトウェアモジュールの前回のアップデート⽇時でデバイスを検索する基準を設定できます。
このチェックボックスをオンにすると、⼊⼒フィールドで、デバイスにインストールされているアプ
リケーションモジュールの前回のアップデートが実⾏された⽇時の範囲を指定できます。
このチェックボックスをオフにすると、この基準は適⽤されません。
既定では、このチェックボックスはオフです。
デバイスを Kaspersky Security Center で管理するドロップダウンリストで、Kaspersky Security Center で管理されているデバイスを抽出に含めることができます：
はいKaspersky Security Center で管理されているデバイスが抽出に含まれます。
いいえ：Kaspersky Security Center により管理されていないデバイスが抽出に含まれます。
値を選択しない：基準は適⽤されません。
セキュリティ製品がインストールされているドロップダウンリストで、セキュリティ製品がインストールされているすべてのデバイスを抽出に含めることができます：
はいセキュリティ製品がインストールされているすべてのデバイスが抽出に含まれます。
いいえ：セキュリティ製品がインストールされていないすべてのデバイスが抽出に含まれます。
値を選択しない：基準は適⽤されません。

オペレーティングシステム［オペレーティングシステム］タブでは、オペレーティングシステム（OS）の種別を基にデバイスを検索する基準を指定できます。
オペレーティングシステムのバージョン

このチェックボックスをオンにすると、オペレーティングシステムをリストから選択できます。指定
したオペレーティングシステムがインストールされたデバイスが検索結果に含まれます。
OS のビット数952

ドロップダウンリストで、オペレーティングシステムのアーキテクチャを選択できます。これによって、デバイスに対する移動ルールの適⽤⽅法が決定されます（［不明］、［x86］、［AMD64］、［IA64］）。既定では、リストでオプションが選択されていないため、オペレーティングシステムのアーキテクチャは定義されていません。
OS サービスパックのバージョン

このフィールドでは、オペレーティングシステムのパッケージバージョンを「X.Y」形式で指定できます。これによって、デバイスに対する移動ルールの適⽤⽅法が決定されます 既定では、バージョンの値は指定されていません。

。

OS のビルド

この設定は Windows オペレーティングシステムにのみ適⽤できます。
オペレーティングシステムのビルド番号です。選択したオペレーティングシステムのビルド番号が、⼊⼒したビルド番号と「等しい」「それより古い」「それより新しい」かを指定して検索できます。
また、指定したビルド番号を除くすべてのビルド番号を検索するようにも設定できます。
OS のリリース ID

この設定は Windows オペレーティングシステムにのみ適⽤できます。
オペレーティングシステムのリリース ID です。選択したオペレーティングシステムのリリース ID が、⼊⼒したリリース ID と「等しい」「それより古い」「それより新しい」かを指定して検索できます。
また、指定したリリース ID を除くすべてのリリース ID を検索するようにも設定できます。

デバイスのステータス［デバイスのステータス］タブでは、管理対象アプリケーションからのデバイスのステータスを基にデバイスを検索する基準を指定できます：
デバイスのステータス」「緊急」「警告」）を選択します。

ドロップダウンリストからデバイスのステータス（「OKリアルタイム保護のステータス

リアルタイム保護のステータスを選択できるドロップダウンリスト。指定されたリアルタイム保護ス
テータスのデバイスが抽出に含まれます。
デバイスのステータスの説明

953

」「緊急 警告

このフィールドで、「OK」「」のいずれかのステータスをデバイスに割り当てる条件に対応するチェックボックスをオンにできます。
製品が定義したデバイスのステータス

リアルタイム保護のステータスを選択できるドロップダウンリスト。指定されたリアルタイム保護ス
テータスのデバイスが抽出に含まれます。

保護コンポーネント［保護コンポーネント］タブでは、プロテクションのステータスを基にクライアントデバイスを検索する基準を設定できます。
定義データベースの公開⽇時

このオプションをオンにすると、定義データベースの公開⽇時でクライアントデバイスを検索できます。⼊⼒フィールドで設定した期間に基づいて検索が実⾏されます。
既定では、このオプションはオフです。
前回のスキャン

このオプションをオンにすると、前回マルウェアスキャンを実⾏した⽇時でクライアントデバイスを検索できます。⼊⼒フィールドで、前回マルウェアスキャンを実⾏した期間を指定できます。
既定では、このオプションはオフです。
検知した脅威の数

このオプションをオンにすると、検知されたウイルスの数でクライアントデバイスを検索できます。
⼊⼒フィールドで、ウイルス検知数の上下のしきい値を設定できます。
既定では、このオプションはオフです。

アプリケーションレジストリ［アプリケーションレジストリ］タブでは、インストール済みのアプリケーションに基づいたデバイスの検索を設定できます：アプリケーション名

アプリケーションを選択できるドロップダウンリスト。指定したアプリケーションがインストールされているデバイスが抽出に含まれます。
アプリケーションのバージョン

選択したアプリケーションのバージョンを指定できる⼊⼒フィールド。
製造元
954

デバイスにインストールされているアプリケーションの製造元を選択できるドロップダウンリスト。
アプリケーションのステータス

インストール済み 未インストール

アプリケーションのステータス（、）を選択できるドロップダウン
リスト。指定のアプリケーションがインストール済みまたは未インストールのデバイスが、選択したステータスに応じて抽出に含まれます。
アップデートによって検索

このオプションをオンにすると、該当するデバイスにインストールされているアプリケーションのアップデートに関する情報を使⽤して検索が実⾏されます。このチェックボックスをオンにすると、［アプリケーション名］、［アプリケーションのバージョン］、［アプリケーションのステータス］というフィールドがそれぞれ、［アップデート名］、［アップデートのバージョン］、［ステータス］に変わります。
既定では、このオプションはオフです。
競合するセキュリティ製品

サードパーティのセキュリティ製品を選択できるドロップダウンリスト。指定したアプリケーション
がインストールされているデバイスが、検索時に抽出に含まれます。
アプリケーションタグ

このドロップダウンリストでは、アプリケーションタグを選択できます。選択したタグが説明にある
アプリケーションをインストール済みのすべてのデバイスが、デバイスの抽出に含まれます。

管理サーバーの階層
セカンダリ管理サーバーに保存されている情報をデバイスの検索時の検索対象に含めるには、［管理サーバーの階層］タブで［セカンダリ管理サーバーのデータを含める（階層数）］をオンにします。これにより、⼊⼒
フィールドで、デバイスの検索時に対象とするセカンダリ管理サーバーの階層数を指定できるようになります。既定では、このチェックボックスはオフです。

仮想マシン［仮想マシン］タブでは、仮想マシンであるか仮想デスクトップインフラストラクチャ（VDI）の⼀部であるかを基にしたデバイスの検索を設定できます：
仮想マシン

このドロップダウンリストで、次のオプションを選択できます：
判断しない。
いいえ：仮想マシンでないデバイスを検索します。
はい仮想マシンであるデバイスを検索します。
955

仮想マシンの種別

このドロップダウンリストで、仮想マシンの製造元を選択できます。
このドロップダウンリストは、［仮想マシン］の値が［はい］または［判断しない］である場合に使⽤できます。
仮想デスクトップインフラストラクチャの⼀部

このドロップダウンリストで、次のオプションを選択できます：
判断しない。
いいえ：仮想デスクトップインフラストラクチャの⼀部でないデバイスを検索します。
はい仮想デスクトップインフラストラクチャ（VDI）の⼀部であるデバイスを検索します。

ハードウェア［ハードウェア］タブでは、ハードウェアを基にしたクライアントデバイスの検索を設定できます：
デバイス

このドロップダウンリストでは、装置の種別を選択できます。その装置を備えたすべてのデバイスが検索結果に含まれます。
このフィールドでは全⽂検索が可能です。
製造元

このドロップダウンリストで、装置の製造元の名前を選択できます。その装置を備えたすべてのデバ
イスが検索結果に含まれます。
このフィールドでは全⽂検索が可能です。
説明

デバイスまたはハードウェア装置の説明。このフィールドで指定された説明が付けられたデバイスが抽出に含まれます。
デバイスの説明は、そのデバイスのプロパティウィンドウにあらゆる形式で⼊⼒できます。このフィールドでは全⽂検索が可能です。
インベントリ番号

このフィールドで指定されたインベントリ番号が付けられた機器が抽出に含まれます。
CPU の周波数(MHz)CPU の周波数範囲。これらのフィールドで指定された CPU の周波数範囲に適合するデバイスが抽出に含まれます。

956

仮想 CPU コア

仮想 CPU コア数の範囲。これらのフィールドで指定された CPU の範囲に適合するデバイスが抽出に含まれます。
ハードディスク容量（GB）

デバイスのハードディスクの容量の範囲。これらの⼊⼒フィールドで指定されたハードディスクの容量の範囲に適合するデバイスが抽出に含まれます。
RAM サイズ（MB）

デバイスの RAM サイズの値の範囲。この範囲の値（指定した値を含む）のサイズの RAM を実装する
デバイスが抽出に含まれます。

脆弱性とアップデート［脆弱性とアップデート］タブでは、Windows Update をどこから取得するかを基にデバイスを検索するための基準を設定できます：
Windows Update エージェントの管理サーバーへの切り替え

このドロップダウンリストから、次のいずれかを選択できます：
はいこれを選択すると、Windows Update の更新プログラムを管理サーバーから受信するデバイ
スが検索結果に含まれます。
いいえ：これを選択すると、Windows Update の更新プログラムを他の提供元から受信するデバ
イスが検索結果に含まれます。

ユーザー［ユーザー］タブでは、オペレーティングシステムにログインしたユーザーのアカウントを基にデバイスを検索する基準を設定できます。
前回システムにログインしたユーザー

このオプションをオンにする場合は、［参照］をクリックしてユーザーアカウントを指定します。指定したユーザーがシステムの前回のログインを実⾏したデバイスが検索結果に含まれます。
少なくとも 1 回システムにログインしたユーザー

このオプションをオンにする場合は、［参照］をクリックしてユーザーアカウントを指定します。指定したユーザーがシステムに少なくとも 1 回ログインしたデバイスが検索結果に含まれます。

管理対象アプリケーションのステータスに影響がある問題

957

［管理対象アプリケーションのステータスに影響がある問題］タブでは、管理対象アプリケーションからのス
テータスの説明に基づくデバイスの検索を設定できます：
デバイスステータスの説明

管理対象アプリケーションからのステータスの説明に対応するチェックボックスをオンにできます。
これらのステータスが受信されると、デバイスが抽出に含まれます。複数のアプリケーションを対象とするステータスについては、同じステータスをすべてのアプリケーションのリストで⾃動的に選択するオプションがあります。

管理対象アプリケーションのコンポーネントのステータス［管理対象アプリケーションのコンポーネントのステータス］タブでは、管理対象アプリケーションのコンポーネントのステータスを基にデバイスを検索する基準を設定できます：
データ漏洩対策のステータス

デバイスからのデータなし、停⽌、開始中、⼀時停⽌、実⾏中、失データ漏洩対策のステータス（）を基にデバイスを検索します。

敗コラボレーションサーバーの保護ステータス

デバイスからのデータなし、停⽌、開始中、⼀時停サーバーコラボレーションの保護ステータス（、、）を基にデバイスを検索します。

⽌ 実⾏中 失敗

メールサーバーの保護ステータス

デバイスからのデータなし、停⽌、開始中、⼀時停⽌、実⾏

メールサーバーの保護のステータス（）を基にデバイスを検索します。

中、失敗

Endpoint Sensor のステータス

デバイスからのデータなし、停⽌、開始中、⼀時停⽌、実⾏中、失Endpoint Sensor のステータス（）を基にデバイスを検索します。

敗

暗号化
暗号化

Advanced Encryption Standard（AES）対称ブロック暗号アルゴリズム。ドロップダウンリストから、暗号化キーのサイズ（56 ビット、128 ビット、192 ビット、または 256 ビット）を選択できます。
指定可能な値：AES56、AES128、AES192、または AES256。

クラウドセグメント［クラウドセグメント］タブでは、デバイスが特定のクラウドセグメントに属するかどうかを基に検索を設定
できます：
デバイスがクラウドセグメント内にある958

このオプションを有効にすると、［参照］をクリックして、検索するセグメントを指定できます。
［⼦オブジェクトも含む］オプションも有効にする場合は、指定したセグメントのすべての⼦オブジ
ェクトに対して検索が実⾏されます。
検索結果には、指定したセグメントのデバイスしか含まれません。
API を使⽤して検出されたデバイス

ドロップダウンリストで、API ツールによりデバイスが検出されるかどうかを選択できます：
AWS：AWS API を使⽤して検出されたデバイスで、これはデバイスが間違いなく AWS クラウド環境にあることを意味します。
Azure：Azure API を使⽤して検出されたデバイスで、これはデバイスが間違いなく Azure クラウ
ド環境にあることを意味します。
Google Cloud：Google API を使⽤して検出されたデバイスで、これはデバイスが間違いなく
Google Cloud 環境にあることを意味します。
いいえ：デバイスは AWS API、Azure API、Google API のいずれでも検出できません。これはデバ
イスがクラウド環境外にあるか、クラウド環境内にあるが API では検出できないことを意味します。
値なし：この条件は当てはまりません。

製品コンポーネント
このセクションでは、対応する管理プラグインが管理コンソールにインストールされているアプリケーシ
ョンのコンポーネントのリストが表⽰されます。
［製品コンポーネント］セクションでは、選択したアプリケーションの管理下にあるコンポーネントのステー
タスとバージョン番号を基にデバイスを抽出に含めるための基準を設定できます：
ステータス

959

アプリケーションから管理サーバーに送信されたコンポーネントのステータスに基づいてデバイスを検索します。
、、、、、、のいずれかのステータスを選択できます。管理対象デバイスにインストールされたアプリケーショ
ンの選択したコンポーネントのステータスが指定したステータスと⼀致する場合、そのデバイスが抽出に含まれます。

デバイスからのデータなし 停⽌ 開始中 ⼀時停⽌ 実⾏中 エラー 未インストー

ル

製品から送信されるステータス：

開始中 - コンポーネントが利⽤開始プロセスを実⾏中です。
実⾏中 - コンポーネントが有効で正常に動作しています。
⼀時停⽌ - コンポーネントの動作が中断中です（例：管理対象製品でユーザーが保護を⼀時停⽌した）。

エラー - コンポーネントの動作中にエラーが発⽣しました。
停⽌ - コンポーネントが無効で、現在動作していません。
未インストール - 製品のカスタムインストールの設定時に、ユーザーがコンポーネントをインストール対象として選択しませんでした。

デバイスからのデータなし

他のステータスとは異なり、［］ステータスはアプリケーションから送信されたものではありません。このステータスは、選択したコンポーネントのステータスについて、ア
プリケーションに情報がないことを⽰します。たとえば、デバイスにインストールされているアプリ
ケーションのいずれにも選択したコンポーネントが属していない場合や、デバイスの電源がオフの場合などです。
バージョン

リストで選択したコンポーネントのバージョン番号に基づいてデバイスを検索します。3.4.1.0 などのバージョン番号を⼊⼒し、選択したコンポーネントのバージョン番号がこれと「等しい」「それより古い」「それより新しい」かを指定できます。また、指定したバージョンを除くすべてのバージョンを検索するようにも設定できます。

⽂字列変数でのマスクの使⽤
⽂字列の値に対してマスクを使⽤できます。マスクの作成に、次の正規表現を使⽤できます：
ワイルドカード⽂字（*） - 0 ⽂字以上の任意の⽂字列。
疑問符（?） - 任意の 1 ⽂字。
[<任意の範囲の⽂字列>] - 指定した範囲または集合に含まれる任意の 1 ⽂字。
例：[0–9] – 任意の数字。[abcdef] – a、b、c、d、e、f のうちの任意の 1 ⽂字。

検索フィールドでの正規表現の使⽤
次の正規表現を検索フィールドで使⽤して、特定の単語や⽂字を検索することができます：960

* -任意の⽂字列に置き換えられます。Server、Servers、または Server room といった単語を検索するには、検索フィールドに「Server*」と⼊⼒します。
? -任意の 1 ⽂字を表します。Word または Ward といった単語を検索するには、検索フィールドに「W?rd」と⼊⼒します。
検索フィールドのテキストを疑問符（?）で始めることはできません。
[<任意の範囲の⽂字列>] -指定した範囲または集合に含まれる任意の 1 ⽂字を表します。任意の数字を検索するには、検索フィールドに「[0-9]」と⼊⼒します。a、b、c、d、e、または f のいずれかの⽂字を検索するには、検索フィールドに「[abcdef]」と⼊⼒します。
検索フィールドで以下の正規表現を使⽤することにより全⽂検索を実⾏できます：スペース -指定した単語のいずれかがコメントに含まれているデバイスがすべて検索されます。たとえば、「Secondary」または「Virtual」のいずれか（または両⽅）の単語が含まれる語句を検索するには、検索フ
ィールドに「Secondary Virtual」と⼊⼒します。
プラス記号（+）、AND、または && -単語の前にプラス記号を付けると、すべての検索結果にその単語が含まれます。たとえば、「Secondary」と「Virtual」両⽅の単語を含む語句を検索するには、検索フィールドに「+Secondary+Virtual」「Secondary AND Virtual」「Secondary && Virtual」のいずれかを⼊⼒します。
OR または || -2 つの単語の間に置いた場合、どちらかの単語がテキスト内に含まれることを⽰します。
「Secondary」または「Virtual」のどちらかの単語を含む語句を検索するには、検索フィールドに「Secondary OR Virtual」または「Secondary || Virtual」と⼊⼒します。
マイナス記号（-） -単語の前にマイナス記号を付けると、すべての検索結果にその単語が含まれません。
「Secondary」という単語を含み、「Virtual」という単語を含まない語句を検索するには、検索フィールドに「+Secondary-Virtual」と⼊⼒します。
"<任意のテキスト>" -引⽤符で囲まれたテキストを含むテキストが検索されます。「Secondary Server」といった単語の組み合わせを含む語句を検索するには、検索フィールドに「"Secondary Server"」と⼊⼒します。
全⽂検索は以下のフィルタリングブロックで使⽤可能です：
イベントリストフィルタリングブロックでは、［イベント］列および［説明］列によるユーザーアカウントフィルタリングブロックでは、［名前］列によるアプリケーションレジストリフィルタリングブロックでは、［リストで表⽰］セクションでフィルタリン
グ条件として［グループ化なし］が選択されている場合、［名前］列によるウィンドウからのリストのエクスポート
アプリケーションのウィンドウで、オブジェクトのリストをエクスポートできます。
オブジェクトのリストをエクスポートするには、ダイアログボックスで［ファイルへのエクスポート］をクリックします。

961

タスク設定このセクションでは、Kaspersky Security Center のタスクのすべての設定について説明します。

タスクの全般的な設定
このセクションでは、ほとんどのタスクで表⽰および構成できる設定について説明します。使⽤可能な設定のリストは、構成しているタスクによって異なります。

タスク作成時に指定する設定
タスク作成時に次の設定を指定できます。これらの設定の⼀部は、作成したタスクのプロパティから変更することもできます。
OS の再起動設定：
デバイスを再起動しない

操作後に、クライアントデバイスは⾃動的には再起動されません。操作を完了するには、デバイスを再起動する必要があります（⼿動で、またはデバイスの管理タスクを使⽤して）。必要な再起動についての情報は、タスク履歴とデバイスのステータスに保存されます。このオプションは、継続的な稼働が不可⽋なサーバーなどのデバイスで実⾏するタスクに適切です。
デバイスを再起動する

インストールの完了に再起動が必要な場合は常に、クライアントデバイスは⾃動的に再起動されます。このオプションは、定期的に稼働が⼀時停⽌（シャットダウンまたは再起動）するデバイスのタスクに有⽤です。

ユーザーに処理を確認する

⼿動で再起動を要求する再起動リマインダーがクライアントデバイスの画⾯に表⽰されます。このオプションで、いくつかの詳細設定を定義可能です：ユーザーに表⽰されるメッセージテキスト、メッセージの表⽰頻度、（ユーザーの確認なしに）再起動が強制実⾏されるまでの時間。このオプションは、ユーザーにとって最も好都合な時間を指定して再起動できることが要求されるワークス
テーションに最適です。
既定では、このオプションがオンです。
通知の繰り返し間隔（分）このオプションをオンにすると、オペレーティングシステムを再起動するように、ユーザーへのメッセージが指定された頻度で表⽰されます。
既定では、このオプションはオンです。既定の間隔は 5 分です。1 分から 1,440 分までの値を指定できます。
このオプションをオフにすると、確認メッセージは 1 回だけ表⽰されます。
962

再起動するまでの時間（分）ユーザーへの確認メッセージを表⽰した後で、指定した時間が経過すると、強制的にオペレーティ
ングシステムが再起動します。
既定では、このオプションはオンです。既定の間隔は 30 分です。1 分から 1,440 分までの値を指定できます。
セッションがブロックされたアプリケーションを強制終了する

アプリケーションを実⾏すると、クライアントデバイスの再起動が妨げられる場合があります。たとえば、ドキュメント作成アプリケーションでドキュメントを編集しており、その内容が保存されていない場合、アプリケーションはデバイスの再起動を許可しません。
このオプションをオンにすると、ブロックされたデバイス上のアプリケーションが、再起動の前に強制的に閉じられます。これにより、保存していなかった作業内容が失われる場合があります。
このオプションをオフにすると、ブロックされたデバイスは再起動されません。このデバイス上のタスクのステータスでは、デバイスの再起動が必要であることが表⽰されます。ブロックされたデバイスでは、実⾏中のアプリケーションすべてをユーザーが⼿動で終了し、デバイスを再起動する必要があります。
既定では、このオプションはオフです。
タスクスケジュールの設定：
実⾏予定設定：N 時間ごと指定した⽇時から、時間単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム⽇時から、6 時間ごとにタスクが実⾏されます。
N ⽇ごと

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。さらに、最初にタスクを実⾏する⽇時を指定できます。この詳細設定項⽬は、タスクを作成中の製品でこの項⽬の使⽤がサポートされている場合に利⽤できます。
既定では、現在のシステム⽇時から、1 ⽇ごとにタスクが実⾏されます。
N 週間ごと指定した⽇時から、週単位で指定した間隔ごとに、指定した曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週、⽉曜⽇の現在のシステム時刻にタスクが実⾏されます。
N 分ごと

タスク作成⽇の指定した時刻から、分単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム時刻から、30 分ごとにタスクが実⾏されます。
毎⽇（サマータイムはサポートしていません）
963

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。このスケジュールではサマータイム（DST）の適⽤はサポートされません。つまり、サマータイムの開始または終了に伴い、時刻を
1 時間早めたまたは遅らせた場合でも、実際にタスクが開始される時刻は変化しません。
このスケジュールの使⽤は推奨されません。Kaspersky Security Center の旧バージョンとの後⽅互換性を維持するために⽤意されているオプションとなります。
既定では、毎⽇、現在のシステム時刻にタスクが実⾏されます。
毎週

毎週、指定した曜⽇の指定した時刻にタスクを実⾏します。
曜⽇ごと指定した曜⽇（複数可）の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週⾦曜⽇の午後 6 時にタスクが実⾏されます。
毎⽉

毎⽉、指定した⽇付の指定した時刻にタスクを定期的に実⾏します。
指定した⽇付が存在しない⽉には、⽉の最終⽇にタスクを実⾏します。
既定では、各⽉の初⽇の現在のシステム時刻にタスクが実⾏されます。
⼿動

タスクは、⾃動的には実⾏されません。⼿動でのみ開始できます。
既定では、このオプションはオンです。
毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、⽉内のいかなる⽇付も選択されておらず、開始時刻は午後 6 時です。
新しいアップデートがリポジトリにダウンロードされ次第

アップデートのリポジトリへのダウンロードが完了すると、タスクが実⾏されます。たとえば、
脆弱性とアプリケーションのアップデートの検索タスクのスケジュールを設定する時に、このオプションを使⽤すると便利です。
ウイルスアウトブレイク検知次第

964

ウイルスアウトブレイク［］イベントの発⽣後にタスクを実⾏します。ウイルスアウトブレイクを監視するアプリケーションの種別を選択します。次のアプリケーション種別があります：
ワークステーションとファイルサーバー向けアンチウイルス製品
境界防御向けアンチウイルス製品
メールサーバー向けアンチウイルス製品
既定では、すべてのアプリケーション種別がオンです。
ウイルスアウトブレイクを検知したアンチウイルス製品の種別ごとに、異なるタスクを実⾏した
い場合、該当するタスクで必要ないアプリケーションの種別をオフにします。
他のタスクが完了次第他のタスクが完了した後に、現在のタスクを開始します。現在のタスクを実⾏する条件として、先に実⾏されるタスクの実⾏結果（「正常終了」または「エラー終了」）を選択できます。これにより、たとえば［デバイスの電源をオンにする］を選択してタスクを実⾏し、その完了後にタスクを実⾏できます。

デバイスの管理

マルウェアスキャン

未実⾏のタスクを実⾏する

このオプションは、タスクの開始予定時刻にクライアントデバイスがネットワーク上で可視でない
場合のタスクの処理⽅法を指定します。
このオプションをオンにすると、クライアントデバイスでのカスペルスキー製品の次回起動時に、タスクの開始を試⾏します。タスクスケジュール設定が［⼿動］、［1 回］または［即時］に設定されている場合、ネットワーク上でデバイスが認識されるかデバイスがタスク範囲に追加されるすぐにタスクが開始されます。
このオプションをオフにすると、スケジュール設定されたタスクだけがクライアントデバイス上で開始され、［⼿動］、［1 回］、および［即時］に設定したタスクはネットワーク上で可視になっているクライアントデバイスでのみ開始されます。そのため、たとえばリソース消費量が多いので業務時間外にのみ実⾏したいタスクなどで、このオプションをオフにすることが有効な場合があります
既定では、このオプションはオンです。
タスクの開始を⾃動的かつランダムに遅延させる

このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始され、を実現します。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアントデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。

タスクの分散開始

分散開始の開始時刻は、タスクの作成時に⾃動的に計算されます。計算の結果は、タスクに割り当
てられるクライアントデバイスの台数によって異なります。以降は、タスクは常に計算された開始
時刻に開始されます。ただし、タスクの設定が変更されたりタスクが⼿動で開始された場合、計算によるタスク開始時刻は変更されます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
タスクの開始を次の時間範囲内でランダムに遅延させる(分)965このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始されます。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアン
トデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
既定では、このオプションはオフです。既定の時間は 1 分です。
タスクを割り当てるデバイス：
ネットワークの管理サーバーによって検出されたデバイスを選択する

タスクを特定のデバイスに割り当てます。特定のデバイスには、管理グループに属するデバイスと管理グループが割り当てられていないデバイスの両⽅を含めることができます。
たとえば、未割り当てデバイスでネットワークエージェントのインストールタスクを実⾏する時に、このオプションを使⽤すると便利です。
デバイスのアドレスを⼿動で指定するか、リストからアドレスをインポートする

タスクを割り当てるデバイスの NetBIOS 名、DNS 名、IP アドレス、IP サブネットを指定できます。
特定のサブネットワークでタスクを実⾏する時に、このオプションを使⽤すると便利です。たとえば、経理担当者のデバイスにのみ特定のアプリケーションをインストールしたり、感染した可能性のあるサブネットワークでデバイスをスキャンする場合などです。
デバイスの抽出にタスクを割り当てるデバイスの抽出に属するデバイスにタスクを割り当てます。既存の抽出のいずれかを選択できます。
たとえば、特定のバージョンのオペレーティングシステムを使⽤しているデバイスを対象にタスクを実⾏する時に、このオプションを使⽤すると便利です。
管理グループにタスクを割り当てる

任意の管理グループに属するデバイスにタスクを割り当てます。既存のグループを指定するか、新規グループを作成できます。
たとえば、特定の管理グループに含まれるデバイスのみが対象のメッセージをユーザーに送信する
時に、このオプションを使⽤すると便利です。
アカウントの設定：
既定のアカウント

タスクを実⾏するアプリケーションと同じアカウントでタスクが実⾏されます。
既定では、このオプションがオンです。
アカウントの指定966

［アカウント］と［パスワード］に、タスクを実⾏するアカウントの情報を⼊⼒します。アカウン
トには、当該タスクの実⾏に必要な権限が付与されている必要があります。
アカウント

タスクを実⾏するアカウント。
パスワード

タスクが実⾏されるアカウントのパスワード。

タスク作成後に指定する設定
次の設定は、タスク作成後にのみ指定できます。
グループタスクの設定：
サブグループへ導⼊

このオプションはグループタスクの設定内でのみ使⽤可能です。
このオプションをオンにすると、タスク範囲には次のものが含まれます：
タスクの作成中に選択した管理グループ。
選択された管理グループに属する管理グループのすべてのレベルはグループ階層の下にあります。
このオプションをオフにすると、タスク範囲にはタスクの作成中に選択された管理グループのみが含まれます。
既定では、このオプションはオンです。

セカンダリまたは仮想管理サーバーに配信

このオプションをオンにすると、プライマリ管理サーバーに対して有効なタスクがセカンダリ管理
サーバーに対しても適⽤されます（仮想管理サーバーも含まれます）。同じ種別のタスクがセカン
ダリ管理サーバーに既に存在する場合は、既存のタスクとプライマリ管理サーバーから継承した両⽅のタスクがセカンダリ管理サーバーに適⽤されます。
このオプションは［サブグループへ導⼊］がオンになっている場合にのみ使⽤可能です。
既定では、このオプションはオフです。
スケジュールの詳細設定
Wake on LAN の機能を使⽤してタスク開始前にデバイスを起動する（分）967

タスク開始よりも指定した時間だけ前に、デバイス上のオペレーティングシステムが起動します。
既定では、時間は 5 分です。
タスクの開始予定時刻が近づいても電源がオフだったデバイスも含めて、タスク範囲に含まれるすべてのクライアントデバイスでタスクを実⾏するには、このオプションをオンにします。
タスクの完了後にデバイスの電源を⾃動的にオフにする場合は、［タスク完了後にデバイスをシャットダウンする］を有効にします。このオプションは同じウィンドウ内にあります。
既定では、このオプションはオフです。
タスク完了後にデバイスをシャットダウンする

たとえば、毎週⾦曜⽇の業務時間終了後にクライアントデバイスへのアップデートのインストール
を⾏い、その後デバイスの電源を切りたい時に、アップデートインストールタスクでこのオプションを使⽤できます。
既定では、このオプションはオフです。
次の時間を超える場合はタスクを停⽌する（分）指定した時間が経過すると、タスクが完了したかどうかに関係なくタスクが⾃動的に停⽌します。
実⾏に時間がかかり過ぎているタスクを中断したい時に、このオプションを使⽤します。
既定では、このオプションはオフです。既定のタスク実⾏時間は 120 分です。
通知の設定：［タスク履歴の保存］セクション：
管理サーバー上に保存（⽇）

タスク範囲に含まれるすべてのクライアントデバイスでのタスク実⾏に関するアプリケーション
イベントが、指定した⽇数の間、管理サーバーに保存されます。この期間が過ぎると、情報が管理サーバーから削除されます。
既定では、このオプションはオンです。
デバイスの OS イベントログに保存

タスク実⾏に関するアプリケーションイベントが、各クライアントデバイスの Windows イベン
トログにローカルで保存されます。
既定では、このオプションはオフです。
管理サーバーの OS イベントログに保存

タスク範囲に含まれるすべてのクライアントデバイスでのタスク実⾏に関するアプリケーション
イベントが、管理サーバーのオペレーティングシステムの Windows イベントログに⼀元的に保存されます。
既定では、このオプションはオフです。
968

すべてのイベントを保存

このオプションをオンにすると、タスクに関するすべてのイベントがイベントログに保存されます。
タスクの進捗に関連したイベントを保存

このオプションをオンにすると、タスク実⾏に関するイベントのみがイベントログに保存されます。
タスク実⾏結果のみ保存

このオプションをオンにすると、タスクの実⾏結果に関するイベントのみがイベントログに保存されます。
管理者にタスク実⾏結果を通知

管理者がタスク実⾏結果の通知を受け取る⽅法を、メール、SMS、実⾏ファイルの実⾏から選択できます。通知を設定するには、［設定］をクリックします。
既定では、すべての通知⽅法がオフです。
エラーのみ通知

このオプションをオンにすると、管理者はタスクでエラーが発⽣して終了した場合にのみ通知を受け取ります。
このオプションをオフにすると、管理者はタスク終了時に常に通知を受け取ります。
既定では、このオプションはオンです。
セキュリティ設定
タスク範囲の設定
タスク範囲の指定⽅法に応じて、次の設定が表⽰されます：
デバイス

タスク範囲が管理グループを使⽤して指定されている場合、該当するグループを表⽰できます。ここでは、設定を変更することはできません。ただし、［タスク範囲からの除外］を設定できます。
タスク範囲がデバイスのリストを使⽤して指定されている場合、デバイスを追加したり削除してこのリストを変更できます。
デバイスの抽出タスクが適⽤されるデバイスの抽出を変更できます。
タスク範囲からの除外

969

タスクを適⽤しないデバイスのグループを指定できます。タスク範囲から除外できるのは、タスクが適⽤されない管理グループのサブグループのみです。
変更履歴［管理サーバーのリポジトリへのアップデートのダウンロード］タスクの設定
タスク作成時に指定する設定
タスク作成時に次の設定を指定できます。これらの設定の⼀部は、作成したタスクのプロパティから変更することもできます。
アップデート元

管理サーバーのアップデート元として、使⽤できるものは次のとおりです：
カスペルスキーのアップデートサーバー
カスペルスキーの HTTP サーバーで、カスペルスキー製品はこれらのサーバーから定義データベー
スやソフトウェアモジュールのアップデートをダウンロードします。既定では、管理サーバーは
HTTPS プロトコルを使⽤してカスペルスキーのアップデートサーバーに接続し、アップデートをダ
ウンロードします。必要に応じて、管理サーバーで HTTPS プロトコルの代わりに HTTP プロトコルを使⽤するように設定を編集できます。
既定では、この項⽬が選択されます。
プライマリ管理サーバー
セカンダリ管理サーバーまたは仮想管理サーバーを対象とするタスクに適⽤されます。
ローカルまたはネットワーク上のフォルダー
最新のアップデートが保存されたローカルフォルダーまたはネットワークフォルダー：ネットワー
クフォルダーとしては FTP サーバー、HTTP サーバー、または SMB 共有を指定できます。ネットワ
ークフォルダーに認証が必要な場合、SMB プロトコルのみがサポートされています。ローカルフォ
ルダーの選択時には、管理サーバーがインストールされているデバイスのフォルダーを指定する必要があります。
アップデート元で使⽤される FTP/HTTP サーバーまたはネットワークフォルダーは、アップデートを含み、フォルダーの構造がカスペルスキーのアップデートサーバーの使⽤時に作成された構造と⼀致する必要があります。

その他の設定セカンダリ管理サーバーの強制アップデート

970

このオプションをオンにすると、管理サーバーは、新しいアップデートがダウンロードされるとすぐに、セカンダリ管理サーバーのアップデートタスクを開始します。このオプションをオフにすると、セカンダリ管理サーバーのアップデートタスクは、スケジュールに従って開始されます。
既定では、このオプションはオフです。
ダウンロード済みのアップデートを追加のフォルダーにコピー管理サーバーがアップデートを受信すると、指定されたフォルダーにコピーします。ネットワークでのアップデートの配信を⼿動で管理する場合は、このオプションをオンにします。
このオプションの使⽤を検討する状況としては、たとえば、組織のネットワークが複数の独⽴したサ
ブネットワークで構成され、各サブネットワークに属するデバイスは別のサブネットワークへのアクセス権を付与されていない場合があります。ただし、すべてのサブネットワークのデバイスは共通のネットワーク共有へのアクセス権は付与されています。この場合、いずれかのサブネットワークの管理サーバーでカスペルスキーのアップデートサーバーからアップデートをダウンロードするように設定した後、このオプションをオンにし、ネットワーク共有をコピー先に指定します。他の管理サーバ
ーでは、リポジトリへのアップデートのダウンロードタスクのアップデート元として、このネットワ
ーク共有を指定します。
既定では、このオプションはオフです。
アップデートのコピーが完了していない場合はデバイスおよびセカンダリ管理サーバーを強制アップデートしない

クライアントデバイスとセカンダリ管理サーバーでのアップデートのダウンロードタスクは、元のネットワークフォルダーから追加のアップデートフォルダーにアップデートがコピーされるまで開始されません。
クライアントデバイスとセカンダリ管理サーバーが、追加のネットワークフォルダーからアップデー
トをダウンロードする場合は、このオプションをオンにする必要があります。
既定では、このオプションはオフです。

タスク作成後に指定する設定
次の設定は、タスク作成後にのみ指定できます。
［設定］セクション→［アップデートの内容］ブロック
差分ファイルのダウンロード

このオプションで差分ファイルのダウンロードを有効にすることができます。
既定では、このオプションはオフです。
［アップデートの検証］セクション
配信前にアップデートを検証する

971

管理サーバーはアップデート元からアップデートをダウンロードし、それらを⼀時リポジトリに保存して、［アップデート検証タスク］で定義されたタスクを実⾏します。タスクが正常に終了すると、アップデートは⼀時保管領域から管理サーバーの共有フォルダーにコピーされ、この管理サーバーをアップデート元とするすべてのデバイスに配信されます（［新しいアップデートがリポジトリにダウンロードされ次第］のスケジュールが設定されたタスクが開始されます）。アップデートをリポジト
リにダウンロードするタスクが完了するのは、タスクの完了後のみです。
既定では、このオプションはオフです。

アップデートの検証

アップデート検証タスク

このタスクでは、ダウンロードされたアップデートが管理サーバーをアップデート元とするすべてのデバイスに配信される前にアップデートの検証を⾏います。

アップデートの検証

ア

このフィールドで、以前作成したタスクを選択することができます。または、タスクを新規に作成することもできます。

ップデートの検証［ディストリビューションポイントのリポジトリにアップデートをダウンロード］タスクの設定
タスク作成時に指定する設定
タスク作成時に次の設定を指定できます。これらの設定の⼀部は、作成したタスクのプロパティから変更することもできます。
アップデート元

ディストリビューションポイントのアップデート元として、使⽤できるものは次の通りです：
カスペルスキーのアップデートサーバー
カスペルスキーの HTTP サーバーで、カスペルスキー製品はこれらのサーバーから定義データベー
スやソフトウェアモジュールのアップデートをダウンロードします。
既定ではこのオプションが選択されます。
プライマリ管理サーバー
セカンダリ管理サーバーまたは仮想管理サーバーを対象とするタスクに適⽤されます。
ローカルまたはネットワーク上のフォルダー
最新のアップデートが保存されたローカルフォルダーまたはネットワークフォルダー：ネットワー
クフォルダーとしては FTP サーバー、HTTP サーバー、または SMB 共有を指定できます。ネットワ
ークフォルダーに認証が必要な場合、SMB プロトコルのみがサポートされています。ローカルフォ
ルダーの選択時には、管理サーバーがインストールされているデバイスのフォルダーを指定する必要があります。
アップデート元で使⽤される FTP/HTTP サーバーまたはネットワークフォルダーは、アップデートを含み、フォルダーの構造がカスペルスキーのアップデートサーバーの使⽤時に作成された構造と⼀致する必要があります。

972

［その他の設定］→［アップデート保存先フォルダー ］
保存したアップデートを保管するためのフォルダーのパス。指定したフォルダーのパスをクリップボ
ードにコピーすることができます。グループタスクに対して指定されたフォルダーのパスを変更することはできません。

タスク作成後に指定する設定
タスクが作成された後でのみ、［設定］セクションの［アップデートの内容］ブロックで次の設定を指定できます。
差分ファイルのダウンロード

このオプションで差分ファイルのダウンロードを有効にすることができます。
既定では、このオプションはオフです。

脆弱性とアプリケーションのアップデートの検索タスクの設定
タスク作成時に指定する設定
タスク作成時に次の設定を指定できます。これらの設定の⼀部は、作成したタスクのプロパティから変更することもできます。
Microsoft による脆弱性とアップデートのリストを検索する

脆弱性とアップデートの検索時に、Kaspersky Security Center は、現時点で適⽤可能な Microsoft
Update のアップデート元からの該当する Microsoft Update の情報を使⽤します。
Microsoft Update とサードパーティ製品それぞれで設定の異なるタスクを個別に作成する場合などに、このオプションをオフにすることを検討できます。
既定では、このオプションはオンです。
アップデートサーバーに接続してアップデートを取得

973

管理対象デバイス上の Windows Update エージェントは Microsoft Update のアップデート元として指定した場所に接続します。以下のサーバーを Microsoft Update のアップデート元として動作させることができます：
Kaspersky Security Center 管理サーバー（詳細は、「ネットワークエージェントのポリシーの設定」を参照してください）
組織ネットワーク内で Microsoft Windows Server Update Services（WSUS）として機能している Windows Server
Microsoft Update サーバー
このオプションをオンにすると、管理対象デバイス上の Windows Update エージェントは Microsoft
Update のアップデート元に接続して、該当する Microsoft Windows Update の情報を最新にします。
このオプションをオフにすると、管理対象デバイス上の Windows Update エージェントは Microsoft
Update のアップデート元から以前に⼊⼿してデバイス上のキャッシュに保存していた Microsoft
Windows Update の情報を使⽤します。
Microsoft Update のアップデート元への接続は、多くのリソースを消費します。別のタスクまたはセクション［ソフトウェアのアップデートと脆弱性］のネットワークエージェントのポリシーのプロパティで、アップデート元へ定期的に接続するように設定している場合は、このオプションをオフにすることを検討してください。このオプションをオフにしない場合は、サーバーの負荷を下げるために、タスクの開始を 360 分以内でランダムに遅延させるようにタスクのスケジュールを設定できます。
既定では、このオプションはオンです。
ネットワークエージェントのポリシーの設定の各オプションの組み合わせに応じて、以下のようにアップデートの取得⽅法が異なります：
管理対象デバイス上の Windows Update エージェントが更新プログラムを取得するためにアップデートサーバーに接続するのは、［アップデートサーバーに接続してアップデートを取得］
がオンで、［Windows Update 検索モード］セクションで［アクティブ］が選択されている場
合のみです。
管理対象デバイス上の Windows Update エージェントが Microsoft Update のアップデート元から以前に⼊⼿してデバイス上のキャッシュに保存していた Microsoft Windows Update の情報を使⽤するのは［アップデートサーバーに接続してアップデートを取得］がオンで、［Windows Update 検索モード］セクションで［パッシブ］が選択されている場合か、［アップデートサーバーに接続してアップデートを取得］がオフで、［Windows Update 検索モード］セクションで［アクティブ］が選択されている場合です。
［アップデートサーバーに接続してアップデートを取得］がオンかオフかに関係なく、［Windows Update 検索モード］セクションで［無効］が選択されている場合、Kaspersky
Security Center は更新プログラムに関する情報を要求しません。
カスペルスキーによるサードパーティ製品の脆弱性とアップデートのリストを検索する974

このオプションをオンにすると、Kaspersky Security Center は Windows のレジストリおよび［ファイルシステム内のアプリケーションを詳細検索するためのパスを指定します］で指定したフォルダーに存在するサードパーティ製品（カスペルスキーと Microsoft 以外の製造元が作成した製品）の脆弱性とアップデートを検索します。サポート対象のサードパーティ製品の全リストはカスペルスキーが管理しています。
このオプションをオフにすると、サードパーティ製品の脆弱性とアップデートの検索は⾏われません。Microsoft Windows Update とサードパーティ製品それぞれで設定の異なるタスクを個別に作成する場合などに、このオプションをオフにすることを検討できます。
既定では、このオプションはオンです。
ファイルシステム内のアプリケーションを詳細検索するためのパスを指定します

Kaspersky Security Center が脆弱性の修正とアップデートのインストールが必要なアプリケーショ
ンを検索する時に対象とするフォルダーです。システム変数を使⽤できます。
アプリケーションがインストールされているフォルダーを指定します。既定では、ほとんどのアプ
リケーションのインストール先となっているシステムフォルダーがリストに含まれます。
詳細な診断を有効にする

このオプションをオンにすると、Kaspersky Security Center リモート診断ユーティリティでネットワー
クエージェントによるトレースがオフになっていても、ネットワークエージェントがトレースを書き込みます。トレースは 2 つのファイルに交互に書き込まれます。2 つのファイルの合計サイズの上限
は、［詳細な診断ファイルの最⼤サイズ（MB）］で指定した値となります。2 つのファイルの容量が上限に達したら、ネットワークエージェントは上書きを開始します。トレースが書き込まれたファイ
ルは %WINDIR%\Temp フォルダーに保存されます。これらのファイルはリモート診断ユーティリティ
からアクセスでき、ダウンロードや削除を実⾏できます。
このオプションをオフにすると、ネットワークエージェントによるトレースの書き込みは Kaspersky
Security Center リモート診断ユーティリティの設定に従って実⾏されます。追加のトレースは書き込
まれません。
タスクの作成時に、詳細な診断を有効にする必要はありません。⼀部のデバイスで任意のタスクの実⾏が失敗し、もう⼀度タスクを実⾏する時に追加情報を収集する必要があるなどの場合に、この機能を有効にできます。
既定では、このオプションはオフです。
詳細な診断ファイルの最⼤サイズ（MB）

既定値は 100 MB で、1 MB から 2048 MB までの値を指定できます。お客様が送信した詳細な診断フ
ァイルの情報量がトラブルシューティングを⾏う上で不⼗分だった場合、テクニカルサポートの担当者から既定値の変更を要求される場合があります。

［アップデートのインストールと脆弱性の修正］タスクの設定
タスク作成時に指定する設定
タスク作成時に次の設定を指定できます。これらの設定の⼀部は、作成したタスクのプロパティから変更することもできます。
975アップデートインストールのルールを指定します

これらのルールはクライアントデバイスでのアップデートのインストールに適⽤されます。ルールが指定されていない場合、タスクはなにも実⾏しません。ルールの使⽤法については、「アップデート
インストールのルール」を参照してください。
デバイスの再起動時またはシャットダウン時にインストールを開始する

このオプションをオンにすると、デバイスの再起動時またはシャットダウン時にアップデートがインストールされます。オプションがオフの場合、アップデートのインストールはスケジュールに従って実⾏されます。
アップデートのインストールによりデバイスのパフォーマンスに影響を与える可能性がある場合は、
このオプションを使⽤します。
既定では、このオプションはオフです。
必要なシステムコンポーネントをインストールする

このオプションをオンにすると、アップデートのインストール前にインストールが必要な⼀般システ
ムコンポーネントをすべて⾃動的にインストールします。インストールが必要な対象とは、たとえばオペレーティングシステムのアップデートなどです。
このオプションをオフにすると、必須コンポーネントを⼿動でインストールすることが必要となる場
合があります。
既定では、このオプションはオフです。
アップデート中に新しい製品のバージョンのインストールを許可する

このオプションをオンにすると、製品の新しいバージョンをインストールするアップデートを許可できます。
このオプションをオフにすると、製品はアップグレードされません。製品の新しいバージョンは⼿動でインストールするか、別のタスクを通してインストールできます。この設定は、所属企業のインフ
ラストラクチャでソフトウェアの新しいバージョンがサポートされていなかったり、アップグレード
をテスト環境で確認したい場合に使⽤します。
既定では、このオプションはオンです。
製品をアップデートすることにより、クライアントデバイスにインストールされた対象製品に依存するアプリケーションが正しく動作しなくなることがあります。

デバイスにアップデートをダウンロードするがインストールしない

このオプションをオンにすると、アップデートをデバイスにダウンロードしますが、⾃動ではインス
トールしません。ダウンロードされたアップデートを⼿動でインストールできます。
Microsoft 製品のアップデートは、システム Windows フォルダーにダウンロードされます。サードパー
ティ製品（カスペルスキーと Microsoft 以外の製造元が作成した製品）のアップデートは、［アップデートのダウンロード⽤フォルダー］で指定したフォルダーにダウンロードされます。
このオプションをオフにすると、アップデートはデバイスに⾃動的にインストールされません。
既定では、このオプションはオフです。
アップデートのダウンロード⽤フォルダー976

このフォルダーはサードパーティ製品（カスペルスキーと Microsoft 以外の製造元が作成した製品）のアップデートのダウンロードに使⽤されます。
詳細な診断を有効にする

このオプションをオンにすると、Kaspersky Security Center リモート診断ユーティリティでネットワー
クエージェントによるトレースがオフになっていても、ネットワークエージェントがトレースを書き込みます。トレースは 2 つのファイルに交互に書き込まれます。2 つのファイルの合計サイズの上限
は、［詳細な診断ファイルの最⼤サイズ（MB）］で指定した値となります。2 つのファイルの容量が上限に達したら、ネットワークエージェントは上書きを開始します。トレースが書き込まれたファイ
ルは %WINDIR%\Temp フォルダーに保存されます。これらのファイルはリモート診断ユーティリティ
からアクセスでき、ダウンロードや削除を実⾏できます。
このオプションをオフにすると、ネットワークエージェントによるトレースの書き込みは Kaspersky
Security Center リモート診断ユーティリティの設定に従って実⾏されます。追加のトレースは書き込
まれません。
タスクの作成時に、詳細な診断を有効にする必要はありません。⼀部のデバイスで任意のタスクの実⾏が失敗し、もう⼀度タスクを実⾏する時に追加情報を収集する必要があるなどの場合に、この機能を有効にできます。
既定では、このオプションはオフです。
詳細な診断ファイルの最⼤サイズ（MB）

既定値は 100 MB で、1 MB から 2048 MB までの値を指定できます。お客様が送信した詳細な診断フ
ァイルの情報量がトラブルシューティングを⾏う上で不⼗分だった場合、テクニカルサポートの担当者から既定値の変更を要求される場合があります。

タスク作成後に指定する設定
以下の⼀覧に表⽰された設定は、タスク作成後にのみ指定できます。タスク設定の詳細な説明については、「タスクの全般的な設定」を参照してください。

アップデートのインス全般。このセクションには、タスクに関する⼀般的な情報が表⽰されます。また、タスクを適⽤するデバイスを指定できます。

トールと脆弱性の修正

サブグループへ導⼊

このオプションはグループタスクの設定内でのみ使⽤可能です。
このオプションをオンにすると、タスク範囲には次のものが含まれます：
タスクの作成中に選択した管理グループ。
選択された管理グループに属する管理グループのすべてのレベルはグループ階層の下にあります。
このオプションをオフにすると、タスク範囲にはタスクの作成中に選択された管理グループのみが含まれます。
既定では、このオプションはオンです。

セカンダリまたは仮想管理サーバーに配信

977

このオプションをオンにすると、プライマリ管理サーバーに対して有効なタスクがセカンダリ管理
サーバーに対しても適⽤されます（仮想管理サーバーも含まれます）。同じ種別のタスクがセカン
ダリ管理サーバーに既に存在する場合は、既存のタスクとプライマリ管理サーバーから継承した両⽅のタスクがセカンダリ管理サーバーに適⽤されます。
このオプションは［サブグループへ導⼊］がオンになっている場合にのみ使⽤可能です。
既定では、このオプションはオフです。
インストールするアップデート［インストールするアップデート］セクションで、タスクでインストールされるアップデートのリストを確認できます。適⽤するタスク設定の条件に⼀致するアップデートのみが表⽰されます。
アップデートのテストインストール：
スキャンしない：アップデートのテストインストールを実⾏しない場合は、このオプションを選択します。
選択されたデバイスでスキャンを実⾏：選択したデバイスでアップデートのインストールをテストする
場合、このオプションを選択します。［追加］をクリックし、アップデートのテストインストールを実⾏するデバイスを選択します。
指定されたグループのデバイスでスキャンを実⾏：特定のグループ内のデバイスでアップデートのインストールをテストする場合、このオプションを選択します。［テストグループの指定］に、テストイン
ストールを実⾏するデバイスのグループを指定します。
指定された割合のデバイスにスキャンを実⾏：デバイスの⼀部でアップデートのインストールをテストする場合、このオプションを選択します。［対象の全デバイス内でテストデバイスが占める割合］に、
アップデートのテストインストールを実⾏するデバイスの割合をパーセントで指定します。

サブネットのグローバルリスト
このセクションでは、ルールで使⽤できるサブネットのグローバルリストについて説明します。
ネットワークに含まれるサブネットの情報を保存するために、使⽤している各管理サーバーに対してサブネッ
トのグローバルリストを設定できます。リストは、IP アドレスとマスクのペアと⽀社などの物理的な単位を対応させる上で役⽴ちます。ネットワークのルールと設定でこのリストにあるサブネットを使⽤できます。

サブネットのグローバルリストへのサブネットの追加
サブネットのグローバルリストに、サブネットとその説明を追加できます。

サブネットのグローバルリストにサブネットを追加するには
1. コンソールツリーで、⽬的の管理サーバーを選択します。
2. 管理サーバーのコンテキストメニューから［プロパティ］を選択します。
3. プロパティウィンドウが表⽰されたら、［セクション］ペインで［グローバルサブネットのリスト］を選
択します。
978

4. ［追加］をクリックします。
［新規サブネット］ウィンドウが表⽰されます。
5. 次のフィールドに値を⼊⼒します：
全般設定

追加するサブネットのサブネット IP アドレス
サブネットマスク追加するサブネットのサブネットマスク
名前サブネットの名前です。サブネットのグローバルリスト内では⼀意である必要があります。リスト
内に既に存在する名前を⼊⼒した場合は、次のような接尾辞が追加されます：~~1、~~2.
説明

説明には、該当するサブネットに対応する⽀社の情報などを追加で記載することができます。この
説明は、トラフィック制限ルールのリストなどサブネットが表⽰されるすべてのリストに表⽰されます。
このフィールドの⼊⼒は必須ではなく、空⽩のままにすることも可能です。
6. ［OK］をクリックします。
サブネットがサブネットのリストに表⽰されます。

サブネットのグローバルリストでのサブネットのプロパティの表⽰と編集
サブネットのグローバルリストで、サブネットのプロパティを表⽰したり編集できます。

サブネットのグローバルリストでサブネットのプロパティを表⽰または編集するには：
1. コンソールツリーで、⽬的の管理サーバーを選択します。
2. 管理サーバーのコンテキストメニューから［プロパティ］を選択します。
3. プロパティウィンドウが表⽰されたら、左側の［セクション］ペインで［グローバルサブネットのリス
ト］を選択します。
4. リスト内の⽬的のサブネットを選択します。
5. ［プロパティ］をクリックします。
［新規サブネット］ウィンドウが表⽰されます。
6. 必要に応じて、サブネットの設定を変更します。
979

7. ［OK］をクリックします。
変更を⾏った場合は、その内容が保存されます。

Windows ⽤、macOS ⽤、Linux ⽤ネットワークエージェントの⽤途：⽐較
ネットワークエージェントの⽤途は、デバイスのオペレーティングシステムによって異なります。ネットワー
クエージェントのポリシーの設定とインストールパッケージの設定も、オペレーティングシステムによって異なります。次の表は、Windows、macOS、および Linux オペレーティングシステムで使⽤可能なネットワーク
エージェントの機能と使⽤シナリオを⽐較したものです。
ネットワークエージェントの機能の⽐較

ネットワークエージェントの機能

Windows

macOS

インストール
Kaspersky Security Center のインストール後に、ネットワーク
エージェントのインストールパッケージを⾃動作成
Kaspersky Security Center のリ
モートインストールタスクでの特別なオプションを使⽤した強制的なインストール実⾏
Kaspersky Security Center が⽣成したスタンドアロンパッケー
ジに対して、デバイスユーザー
リンクを送信してのインストー
ル
オペレーティングシステムとネットワークエージェントをインストールした管理者のハードディスクのイメージをクローン化
してのインストール：ディスク
イメージ処理⽤として Kaspersky
Security Center から提供されたツールを使⽤する。
サードパーティ製のツールを使⽤した、管理者のハードドライ
ブのイメージの複製によるオペ
レーティングシステムとネット
ワークエージェントのインストール
アプリケーションのリモートイ
ンストールにおけるサードパー
ティ製のツールを使⽤したインストールデバイスでアプリケーションイ
ンストーラーを実⾏しての⼿動
インストールサイレントモードでのネットワ
980

Linux

ークエージェントのインストー
ル
サイレントモードでのネットワ
ークエージェントのインストー
ル
クライアントデバイスから管理サーバーへの⼿動接続：klmover
ユーティリティ
Kaspersky Security Center コン
ポーネントのアップデートとパッチの⾃動インストール
ライセンスの⾃動配信
強制同期
ディストリビューションポイント
ディストリビューションポイン
トとして使⽤ディストリビューションポイン
トの⾃動割り当て

ネットワークレベル認証（NLA）の使⽤なし

ネットワーク
レベル認証（NLA）の使⽤なし

オフライン⽅式のアップデートのダウンロード
ネットワークポーリング

IP アドレス範
囲のポーリング

IP アドレ
ス範囲のポーリン
グ
Windows
ネットワ
ークのポ
ーリング
ActiveDirectoryのポーリ
ング
ディストリビューションポイン
トでの KSN プロキシサービスの実⾏
管理対象デバイスにアップデー
トを配布するディストリビュー
ションポイントリポジトリに、
カスペルスキーのアップデート
サーバー経由でアップデートをダウンロードする981

（［ディストリビューションポイン
トのリポジトリにアップデートをダ
ウンロード］タスクの対象範囲にLinux または macOS を実⾏している
デバイスが 1 台以上含まれている場
合、すべての Windows デバイスでタスクが正常に完了した場合でも、タ
スクには「失敗」ステータスが付与されます）
アプリケーションのプッシュイ
ンストール

制限あり：macOS ディストリビュー
ションポイントを使⽤して Windows
デバイスにプッシュインストールを実⾏することはできません。

プッシュサーバーとしての使⽤
サードパーティ製品の取り扱い
デバイスへのアプリケーションのリモートインストール
ソフトウェアのアップデート
ネットワークエージェントポリ
シーでのオペレーティングシス
テムのアップデートの設定
ソフトウェアの脆弱性に関する情報の表⽰
アプリケーションの脆弱性スキャン
デバイスにインストールされた
ソフトウェアのインベントリ
仮想マシン
仮想マシンへのネットワークエ
ージェントのインストール
仮想デスクトップインフラスト
ラクチャ（VDI）に合わせた設定の最適化
動的仮想マシンのサポート
その他
リモートクライアントデバイス
での Windows デスクトップ共有を使⽤した操作の監査
アンチウイルスによる保護のス
テータスの監視
デバイスの再起動の管理
982

制限あり：
macOS ディストリビューションポイントを使⽤してWindows デバ
イスにプッシュインストー
ルを実⾏することはできません。

ファイルシステムロールバックのサポート
ネットワークエージェントを接続ゲートウェイとして使⽤する
接続マネージャー
別の管理サーバーへのネットワ
ークエージェントの接続先の切り替え（ネットワーク上の位置
により⾃動的に実⾏）
クライアントデバイスと管理サーバー間の接続の確認：
klnagchk ユーティリティ
クライアントデバイスのデスク
トップへのリモート接続

VNC（Virtual Network Computing）
を使⽤

移⾏ウィザードを使⽤したスタ
ンドアロンインストールパッケ
ージのダウンロード
Zeroconf ポーリング

983

Kaspersky Security Center Web コンソール
このセクションでは、Kaspersky Security Center Web コンソールを使⽤して実⾏できる操作について説明します。

Kaspersky Security Center Web コンソールの概要
Kaspersky Security Center Web コンソール（以降、Kaspersky Security Center Web コンソールとも表記）は、
カスペルスキー製品により保護されるネットワークのセキュリティシステムのステータスを管理する⽬的で設計された Web アプリケーションです。
このアプリケーションを使⽤して、次のことができます：
組織のセキュリティシステムのステータスの管理
ネットワーク上のデバイスへのカスペルスキー製品のインストールおよびインストールされた製品の管理
ネットワーク上のデバイスに対して作成されたポリシーの管理
ユーザーアカウントの管理
ネットワーク上のデバイスにインストールされたアプリケーションのタスクの管理
セキュリティシステムのステータスに関するレポートの表⽰
システム管理者や他の IT 担当者へのレポート配信の管理
Kaspersky Security Center Web コンソールは、ブラウザーを使⽤してデバイスと管理サーバーが対話できるよ
うにする Web インターフェイスを提供します。管理サーバーは、ネットワーク内のデバイスにインストール
されたカスペルスキー製品の管理を⽬的として設計されたアプリケーションです。管理サーバーは、セキュア
ソケットレイヤー（SSL）プロトコルで保護されたチャネルでネットワークのデバイスに接続します。ブラウ
ザーを使⽤して Kaspersky Security Center Web コンソールに接続する場合、ブラウザーは Kaspersky Security
Center Web コンソールサーバーとの接続を確⽴します。
Kaspersky Security Center Web コンソールは、次のように操作します：
1. ブラウザーで Kaspersky Security Center Web コンソールに接続すると、Web ポータルのインターフェイス
が表⽰されます。
2. Web ポータルによる管理を使⽤して、実⾏するコマンドを選択します。Kaspersky Security Center Web コ
ンソールは次の操作を実⾏します：
情報を受信する⽬的でコマンドを実⾏した場合（デバイスのリストを表⽰するなど）、Kaspersky
Security Center Web コンソールは管理サーバーに対する情報のリクエストを⽣成し、必要なデータを受信し、表⽰に適した形式でブラウザーに送信します。
管理⽤のコマンドを選択した場合（アプリケーションのリモートインストールなど）、Kaspersky
Security Center Web コンソールはブラウザーからコマンドを受信し、それを管理サーバーに送信します。その後、管理サーバーからコマンドの結果を受信し、それを表⽰に適した形式でブラウザーに送信
します。

984

Kaspersky Security Center Web コンソールは多⾔語で使⽤できます。本製品を開き直さずに、任意のタイミン
グでインターフェイスの⾔語を変更できます。Kaspersky Security Center Web コンソールを Kaspersky
Security Center と合わせてインストールする場合、インストールファイルと同じ⾔語が Kaspersky Security
Center Web コンソールのインターフェイス⾔語として選択されます。Kaspersky Security Center Web コンソールのみをインストールする場合、オペレーティングシステムと同じ⾔語がインターフェイス⾔語として選択されます。Kaspersky Security Center Web コンソールでインストールファイルやオペレーティングシステムの⾔語がサポートされていない場合、既定では英語が選択されます。
Kaspersky Security Center Web コンソールでは、モバイルデバイス管理はサポートされていません。ただし、MMC ベースの管理コンソールでモバイルデバイスを管理グループに追加した場合、これらのモバイルデバイ
スも Kaspersky Security Center Web コンソールで表⽰されます。

Kaspersky Security Center Web コンソールのシステム要件
Kaspersky Security Center Web コンソールサーバー
ハードウェアの最⼩要件
CPU：4 コア、動作周波数が 2.5 GHz
メモリ：8 GB
使⽤可能なディスク容量：40 GB
次のオペレーティングシステムがサポートされています：
下記の Microsoft Windows 製品（64 ビット版のみ）：
Windows Server 2012 Server Core
Windows Server 2012 Datacenter
Windows Server 2012 Essentials
Windows Server 2012 Foundation
Windows Server 2012 Standard
Windows Server 2012 R2 Server Core
Windows Server 2012 R2 Datacenter
Windows Server 2012 R2 Essentials
Windows Server 2012 R2 Foundation
Windows Server 2012 R2 Standard
Windows Server 2016 Datacenter（LTSB）
Windows Server 2016 Standard（LTSB）
Windows Server 2016 Server Core（インストールオプション）（LTSB）
985

Windows Server 2019 Standard
Windows Server 2019 Datacenter
Windows Server 2019 Core
Windows Server 2022 Standard
Windows Server 2022 Datacenter
Windows Server 2022 Core
Windows Storage Server 2012
Windows Storage Server 2012 R2
Windows Storage Server 2016
Windows Storage Server 2019
Linux（64 ビットのみ）：
Debian GNU / Linux 9.х（Stretch）
Debian GNU / Linux 10.х（Buster）
Debian GNU/Linux 11.х （Bullseye）
Ubuntu Server 18.04 LTS（Bionic Beaver）
Ubuntu Server 20.04 LTS（Focal Fossa）
Ubuntu Server 22.04 LTS（Jammy Jelly sh）
CentOS 7.x
Red Hat Enterprise Linux Server 7.x
Red Hat Enterprise Linux Server 8.x
Red Hat Enterprise Linux Server 9.x
SUSE Linux Enterprise Server 12（すべての Service Pack）
SUSE Linux Enterprise Server 15（すべての Service Pack）
Astra Linux Special Edition 1.6（閉鎖ソフトウェア環境モードおよび強制モードを含む)
Astra Linux Special Edition（Orel, Voronezh, Smolensk）1.7.2（閉鎖ソフトウェア環境モードおよび強制モードを含む）
Astra Linux Common Edition 2.12
ALT Server 9.2
ALT Server 10986

ALT 8 SP Server（LKNV.11100-01）
ALT 8 SP Server（LKNV.11100-02）
ALT 8 SP Server（LKNV.11100-03）
Oracle Linux 7
Oracle Linux 8
Oracle Linux 9
RED OS 7.3 Server
RED OS 7.3 Certi ed Edition
カーネルベースの仮想マシンは、Kaspersky Security Center の仮想化に推奨される次のオペレーティングシス
テムでサポートされています：
ALT 8 SP Server（LKNV.11100-01）64 ビット
ALT Server 10 64 ビット
Astra Linux Special Edition（Orel, Voronezh, Smolensk）1.7.2（閉鎖ソフトウェア環境モードおよび強制モードを含む）
Debian GNU/Linux 11.х（Bullseye）32 ビット / 64 ビット
Ubuntu Server 20.04 LTS（Focal Fossa）64 ビット
RED OS 7.3 Server 64 ビット
RED OS 7.3 Certi ed Edition 64 ビット

クライアントデバイス
クライアントデバイス側で Kaspersky Security Center Web コンソールを使⽤するために必要なのはブラウザ
ーのみです。
デバイスのハードウェアおよびソフトウェア要件は、Kaspersky Security Center Web コンソールの操作で使⽤するブラウザーと同じです。
ブラウザー：
Mozilla Firefox Extended Support Release 91.8.0 以降（91.8.0 は 2022 年 4 ⽉ 5 ⽇にリリースされています）
Google Chrome 100.0.4896.88 以降（O icial Build）
Microsoft Edge 100 以降

Kaspersky Security Center 管理サーバーと Kaspersky Security Center
Web コンソールの導⼊図
987

Kaspersky Security Center 管理サーバーと Kaspersky Security Center Web コンソールの導⼊図を⽰します。

Kaspersky Security Center 管理サーバーと Kaspersky Security Center Web コンソールの導⼊図

保護対象デバイスにインストールされているカスペルスキー製品の管理プラグイン（1 つの製品ごとに 1 つの管理プラグイン）は、Kaspersky Security Center Web コンソールサーバーがインストールされているサーバーに導⼊されます。
管理者ユーザーは、⾃分が使⽤しているワークステーションのブラウザーを使⽤して Kaspersky Security
Center Web コンソールにアクセスします。
Kaspersky Security Center Web コンソールで個別の操作を実⾏すると、Kaspersky Security Center Web コンソ
ールサーバーが OpenAPI を通して Kaspersky Security Center 管理サーバーと通信を⾏います。Kaspersky
Security Center Web コンソールサーバーは Kaspersky Security Center 管理サーバーに必要な情報のリクエス
トを送信し、Kaspersky Security Center Web コンソールでの操作結果を表⽰します。

Kaspersky Security Center Web コンソールで使⽤されるポート
下表には、Kaspersky Security Center Web コンソールサーバー（単に「Kaspersky Security Center Web コンソール」とも表記）がインストールされたデバイスで開放しておく必要があるポートが⼀覧で表⽰されています。
Kaspersky Security Center Web コンソールで使⽤されるポート

ポート
番号

2001

サービス名

KSCWebConsolePlugin

プロト
コル

ポートの⽬的HTTPS 管理プラグインのプロセスがKSCWebConsoleManagementService
988

範囲

管理プラ
グインの

からのリクエストを受信するために使⽤される API ポート

node.exe
プロセス
の実⾏

1329、
2003

KSCWebConsoleManagementService HTTPS 同⼀のデバイスで実⾏中のサービス
KSCWebConsole からのリクエストを受信するために使⽤される API ポ
ート

Kaspersky
Security
CenterWeb コン
ソールコ
ンポーネ
ントのア
ップデー
ト

2005

KSCWebConsole

HTTPS 同⼀のデバイスで実⾏中のサービス
KSCWebConsoleManagementServiceからのリクエストを受信するために使⽤される API ポート

Kaspersky
Security
CenterWeb コンソールのnode.exe
プロセス
の実⾏

3333

Kaspersky OSMP KAS サービス

HTTPS OAuth2.0 認証エンドポイントポート

IdentityandAccessManager

4004

Kaspersky OSMP Facade サービス

HTTPS OAuth2.0 認証プロバイダーポート

IdentityandAccessManager

4444

Kaspersky OSMP KAS サービス

HTTPS OAuth2.0 トークンイントロスペクションエンドポイントポート

IdentityandAccessManager

8200

HTTP

HashiCorp Vault を使⽤して証明書を⽣成するために使⽤される API ポート（詳細については、HashiCorp
Vault の Web サイト を参照してく
ださい）

Kaspersky
Security
CenterWeb コン
ソールの
インスト
ールと
Kaspersky
Security
CenterWeb コン
ソールコ
ンポーネ
ントのア
ップデー
ト

4150、
4151、
4152

HTTPS Kaspersky Security Center Web コン
ソールと管理プラグインの処理間でKaspersky
Security
Center

KSCWebConsoleMessageQueue989

発⽣する通信に使⽤されるメッセー
ジブローカーの API ポート

Web コン
ソールと
管理プラ
グインと
の対話

下の表では Kaspersky Security Center Web コンソールサーバーがインストールされているデバイスで開いている必要のないポートを⼀覧で⽰します。ただし Kaspersky Security Center Web コンソールはこれらのポー
トを Identity and Access Manager で使⽤します。
Kaspersky Security Center Web コンソールが Identity and Access Manager ⽤に使⽤するポート

ポー
ト番
号

サービス名

プロト
コル

4445

Kaspersky
OSMP
KAS サービス

HTTPS OAuth2.0 認証エンドポイントポートの設定を KSC Web コンソールから受け取る主要な Identity and Access Manager のポート
（詳細については OAuth の Web サイト を参照してください）。

IdentityandAccessManager

2444

Kaspersky
OSMP
Facade サービス

HTTPS Identity and Access Manager の設定⽤ポート

IdentityandAccessManager

2445

Kaspersky
OSMP
Facade サービス

HTTPS Kaspersky OSMP KAS サービスの Kaspersky OSMP Facade サー
ビスへの接続⽤ポート

IdentityandAccessManager

ポートの⽬的範囲

Kaspersky Security Center Web コンソールのインストールと初期セット
アップのシナリオ
このシナリオでは、Kaspersky Security Center 管理サーバーと Kaspersky Security Center Web コンソールをインストールする⽅法、クイックスタートウィザードを使⽤して管理サーバーの初期セットアップを⾏う⽅法、
および製品導⼊ウィザードを使⽤して管理対象デバイスにカスペルスキー製品をインストールする⽅法について説明します。
Kaspersky Security Center Web コンソールのインストールと初期セットアップは、以下の⼿順で進みます：
1

DBMS（データベース管理システム）のインストール
Kaspersky Security Center ⽤の DBMS（データベース管理システム）をインストールするか、既存の DBMSを使⽤します。

2

管理サーバー、管理コンソール、ネットワークエージェントのインストール
管理コンソールとサーバー版のネットワークエージェントが管理サーバーとともにインストールされます。
Kaspersky Security Center 管理サーバーのインストール時に、Kaspersky Security Center Web コンソールを同じデバイス上にインストールするかを指定します。同じデバイス上に両⽅のコンポーネントをインストー
ルする選択をした場合、Kaspersky Security Center Web コンソールは⾃動的にインストールされるため、別途インストールする必要はありません。Kaspersky Security Center Web コンソールを別のデバイスにインストールする場合、Kaspersky Security Center 管理サーバーをインストールした後に、別途 Kaspersky Security
Center Web コンソールのインストールを⾏います。

3

Kaspersky Security Center Web コンソールのインストール

990

Kaspersky Security Center Web コンソールと⼀緒に Kaspersky Security Center 管理サーバーをインストール
しない選択をした場合、別のデバイスに Kaspersky Security Center Web コンソールをインストールします。
Kaspersky Security Center Web コンソールは、別のデバイスにインストールすることも、管理サーバーがインストールされているものと同じデバイスにインストールすることもできます。
4

初期セットアップの実⾏管理サーバーのインストールが完了すると、管理サーバーへの最初の接続時にクイックスタートウィザード
が⾃動的に開始します。既存要件に従って、管理サーバーの初期設定を⾏います。初期設定段階中に、ウィザードが既定値設定を使⽤して、保護の導⼊に必要なポリシーとタスクを作成します。しかしながら、既定の設定は組織のニーズに対して⼗分ではない場合があります。必要に応じて、ポリシーやタスクの設定を編集できます。

5

Kaspersky Security Center のライセンス（オプション）
Kaspersky Security Center 管理コンソールの基本機能のみを使⽤する場合、ライセンスは不要です。製品版
ライセンスが必要となるのは追加機能を 1 つ以上使⽤する場合で、脆弱性とパッチ管理、モバイルデバイス
管理、SIEM システムとの連携機能が追加機能に当たります。これらの機能のライセンス情報ファイルやア
クティベーションコードは、クイックスタートウィザードの該当するステップで追加するか、あるいは⼿動で追加できます。

6

ネットワーク上のデバイスの検出
このステップはクイックスタートウィザードの⼀部として実⾏できます。後から⼿動でデバイスを検出することもできます。Kaspersky Security Center は、ネットワークで検出されたすべてのデバイスのアドレスと名前を受信します。その後、Kaspersky Security Center を使⽤してカスペルスキー製品と他社製ソフトウェ
アを、検出されたデバイスにインストールできます。Kaspersky Security Center はデバイスの検索を定期的に開始するため、新しいインスタンスがネットワークに現れると、それらのインスタンスは⾃動的に検出されます。

7

管理グループ内へのデバイスの配置
このステップはクイックスタートウィザードの⼀部として実⾏できますが、検出されたデバイスを後から⼿動でグループに移動することもできます。

8

ネットワーク接続されたデバイスへのネットワークエージェントとセキュリティ製品のインストール
企業ネットワークへの保護の導⼊時には、デバイス検出中に管理サーバーによって検出されたデバイスにネットワークエージェントとセキュリティ製品（Kaspersky Endpoint Security for Windows など）をインストー
ルする必要があります。
リモートで製品をインストールするには、製品導⼊ウィザードを実⾏します。
セキュリティ製品は、脅威をもたらすウイルスなどのプログラムからデバイスを保護します。ネットワーク
エージェントは、デバイスと管理サーバー間の通信が確実に⾏われるようにします。ネットワークエージェ
ントは⾃動的に設定されるようになっています。
ネットワーク接続されたデバイスへのネットワークエージェントとセキュリティ製品のインストールを開始する前に、それらのデバイスがアクセス可能である（電源が⼊っている）ことを確認してください。

9

ライセンスのクライアントデバイスへの導⼊
クライアントデバイスにライセンスを導⼊し、デバイス上の管理対象セキュリティ製品をアクティベートします。

10

Kaspersky Security for Mobile のインストール（省略可能）
企業のモバイルデバイスを管理する場合は、Kaspersky Security for Mobile のヘルプ の⼿順に従って
Kaspersky Endpoint Security for Android を導⼊してください。

11

カスペルスキー製品のポリシーの設定

991

異なるデバイスに異なる設定を適⽤するには、デバイスベースのセキュリティ管理とユーザーベースのセキ
ュリティ管理を使⽤できます。デバイスベースのセキュリティ管理は、ポリシーとタスクを使⽤することで実施できます。タスクは特定の条件を満たすデバイスに対してのみ適⽤できます。デバイスのフィルター処理の条件を設定するには、デバイスの抽出とタグを使⽤します。
12

ネットワーク保護ステータスの監視
ダッシュボードにあるウィジェットを使⽤したネットワーク監視、カスペルスキー製品からのレポートの⽣成、管理対象デバイス上のアプリケーションから受信したイベントの抽出の設定と表⽰、通知リストの表⽰ができます。

インストール
このセクションでは、Kaspersky Security Center と Kaspersky Security Center Web コンソールのインストールについて説明しています。

Kaspersky Security Center Web コンソールのインストール
このセクションでは、Kaspersky Security Center Web コンソールサーバー（単に「Kaspersky Security Center
Web コンソール」とも表記）を単独でインストールする⽅法について説明しています。インストールの前に、データベース管理システムと Kaspersky Security Center 管理サーバーをインストールする必要があります。
Kaspersky Security Center Web コンソールは、Kaspersky Security Center がインストールされている同じデバ
イスまたは別のデバイスにインストールできます。

Kaspersky Security Center Web

コンソールをインストールするには：

1. 管理者権限を持つアカウントで、実⾏ファイル ksc-web-console- <バージョン番号>.<ビルド番号>.exe を実⾏します。
セットアップウィザードが起動します。
2. セットアップウィザードの⾔語を選択します。
3. ［ようこそ］ウィンドウで［次へ］をクリックします。
4. ［使⽤許諾契約書］ウィンドウで、使⽤許諾契約書の条項を読んで同意します。EULA に同意するとインス
トールを進めることができますが、同意しない場合、［次へ］が使⽤できません。
5. ［インストール先フォルダー］ウィンドウで Kaspersky Security Center Web コンソールをインストールするフォルダーを選択します（既定では、%ProgramFiles%\Kaspersky Lab\Kaspersky Security Center Web
Console にインストールされます）。このフォルダーがない場合は、インストール中に⾃動的に作成されます。
インストール先フォルダーは、［参照］を使⽤して変更できます。
6. ［Kaspersky Security Center Web コンソールの接続設定］ウィンドウで、次の情報を指定します：
Kaspersky Security Center Web コンソールのアドレス（既定では、127.0.0.1）
Kaspersky Security Center Web コンソールが受信接続に使⽤するポート、つまりブラウザーから
Kaspersky Security Center Web コンソールへのアクセスを許可するポート（既定では 8080）
アドレスとポート番号は既定値のままにしておくことを推奨します。
992

必要に応じて［テスト］をクリックして、選択したポートが使⽤可能であることを確認します。
Kaspersky Security Center Web コンソールでの動作のログ記録を有効にする場合は、適切なオプションを選択します。このオプションをオフにすると、Kaspersky Security Center Web コンソールのログファイルは作成されません。
7. ［アカウントの設定］ウィンドウで、アカウント名とパスワードを指定します。
既定のアカウントの使⽤を推奨します。
8. ［クライアント証明書］ウィンドウで、次のいずれかを選択します。
新しい証明書の⽣成：このオプションは、ブラウザーの証明書がない場合に推奨されます。
既存の証明書を選択：このオプションは、ブラウザーの証明書を既に保有しており、パスを指定できる場合に選択できます。
新しい証明書の⽣成を選択する場合、Kaspersky Security Center Web コンソールを開くと、ブラウザーから Kaspersky Security Center Web コンソールとの接続はプライベートでなく Kaspersky Security Center
Web コンソールの証明書が無効であると通知されます。この警告は、Kaspersky Security Center Web コン
ソールの証明書が⾃⼰署名で、Kaspersky Security Center によって⾃動で⽣成されたものであるために表⽰されます。この警告が表⽰されないようにするには、次の操作のうち 1 つを実⾏します：
企業のインフラストラクチャで信頼済みで、かつ、カスタム証明書の要件を満たす証明書を作成する。
次に、［クライアント証明書］ウィンドウで［既存の証明書を選択］をオンにしてから、カスタム証明書のパスを指定します。
Kaspersky Security Center Web コンソールをインストールした後、［新しい証明書の⽣成］をオンのままにして、Kaspersky Security Center Web コンソール証明書を信頼できるブラウザー証明書のリストに追加します。カスタム証明書を作成できない場合には、この⽅法を推奨します。
PFX 形式の証明書は、Kaspersky Security Center Web コンソールではサポートされていません。このような証明書を使⽤するには、まず OpenSSL ベースのクロスプラットフォームユーティリティ（OpenSSL for Windows など）を使⽤して、サポートされている PEM 形式に変換する必要があります。
9. ［信頼済みの管理サーバー］ウィンドウで、使⽤する管理サーバーがリスト上にあるか確認し、［次へ］をクリックしてインストーラーの最後のウィンドウに進みます。
新しい管理サーバーをリストに追加する必要がある場合は、 ［追加］をクリックします。開いたウィンド
ウで、信頼できる新しい管理サーバーのプロパティを指定します。
管理サーバー名
Kaspersky Security Center Web コンソールのログインウィンドウに表⽰される管理サーバー名。
管理サーバーアドレス
管理サーバーをインストールするデバイスの IP アドレス。
管理サーバーのポート
Kaspersky Security Center Web コンソールが管理サーバーへの接続に使⽤する OpenAPI ポート（既定値
は 13299）。
管理サーバー証明書
証明書ファイルは、管理サーバーがインストールされているデバイスに保存されます。管理サーバー証
明書への既定のパス：

993

Windowsの場合 - %ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit\1093\certLinuxの場合 - /var/opt/kaspersky/klnagent_srv/1093/cert/
管理サーバーがインストールされているデバイスにKaspersky Security Center Web Consoleをインストールする場合は、上記のいずれかのパスを使⽤します。それ以外の場合は、管理サーバーがインストー
ルされているデバイスから、 Kaspersky Security Center Web Consoleがインストールされているデバイ
スに証明書ファイルをコピーし、証明書へのローカル パスを指定します。
10. ［Identity and Access Manager（IAM）］ウィンドウで Identity and Access Manager（IAM とも表記）をイ
ンストールするかどうかを指定します。Identity and Access Manager をインストールする場合は次のポート番号を指定します：
KAS 管理者ポート：既定では、ポート 4445 を使⽤して Kaspersky Security Center Web コンソールからの OAuth2.0 認証エンドポイントポートの設定を受け取ります。
Facade 管理者ポート：既定では、ポート 2444 は Identity and Access Manager の設定に使⽤されます。
Facade 対話ポート：既定では、ポート 2445 は Kaspersky OSMP KAS サービスの Kaspersky OSMP
Facade サービスへの接続⽤ポートとして使⽤されます。
必要に応じて、既定のポート番号を変更できます。以降 Kaspersky Security Center Web コンソールでは変更することができなくなります。
11. インストーラーの最後のウィンドウで、［インストール］をクリックしてインストールを開始します。
インストールが正常に完了したら、デスクトップにショートカットが作成され、Kaspersky Security Center
Web コンソールにログインできます。
MMC ベースの管理コンソールで未実⾏の場合は、管理サーバークイックスタートウィザードが開始されます。

トラブルシューティング

お使いのブラウザーで⼊⼒した URL に Kaspersky Security Center Web コンソールが表⽰されない場合、次のことを試してください：
1. Kaspersky Security Center Web コンソールがインストールされたデバイスのホスト名または IP アドレスが正しく指定されているかを確認します。
2. ブラウザーを開いているデバイスが、Kaspersky Security Center Web コンソールのインストールされたデバイスに対してアクセス権があるかを確認します。
3. Kaspersky Security Center Web コンソールがインストールされたデバイスのファイアウォールの設定で、ポート番号 8080 経由の受信接続およびアプリケーション node.exe への受信接続が許可されているかを確認します。
4. Windows の場合、［サービス］を開きます。Kaspersky Security Center Web コンソールのサービスが実⾏されているか確認します。
5. 管理コンソールを使⽤して Kaspersky Security Center にアクセスできるかを確認します。
6. Windows の場合、［イベントビューアー］を開き、［アプリケーションとサービス ログ］→［Kaspersky
Event Log］の順に選択します。ログにエラーが含まれていないことを確認します。

994

Kaspersky Security Center Web コンソールの Linux プラットフォームへのインストール
このセクションでは、Linux オペレーティングシステムを使⽤しているデバイスに Kaspersky Security Center
Web コンソールサーバー（単に「Kaspersky Security Center Web コンソール」とも表記）をインストールする⽅法について説明しています（サポートされる Linux ディストリビューションのリストについてはこちらのページを参照してください）。

Kaspersky Security Center Web コンソールの Linux プラットフォームへのインストール⼿順
このセクションでは、Linux オペレーティングシステムを使⽤しているデバイスに Kaspersky Security Center
Web コンソールサーバー（単に「Kaspersky Security Center Web コンソール」とも表記）をインストールする⽅法について説明しています。インストールの前に、データベース管理システムと Kaspersky Security
Center 管理サーバーをインストールする必要があります。
デバイスにインストールされている Linux ディストリビューションに応じて、次のインストールファイルのいずれかを使⽤します：
Debian の場合 — ksc-web-console-[ビルド番号].x86_64.deb
RPM ベースのオペレーティングシステムの場合 — ksc-web-console-[ビルド番号].x86_64.rpm
ALT 8 SP の場合 — ksc-web-console-[ビルド番号]-alt8p.x86_64.rpm
インストールファイルは、カスペルスキーの Web サイトからダウンロードして取得できます。

Kaspersky Security Center Web

コンソールをインストールするには：

1. Kaspersky Security Center Web コンソールをインストールするデバイスで、サポート対象の Linux ディスト
リビューションを使⽤していることを確認します。
2. 使⽤許諾契約書（EULA）をお読みください。Kaspersky Security Center Linux 配布キットに EULA のテキス
トを含む TXT ファイルが含まれていない場合は、カスペルスキーの Web サイト からファイルをダウンロ
ードできます。使⽤許諾契約書の条項に同意しない場合は、製品をインストールすることはできません。
3. Kaspersky Security Center Web コンソールを管理サーバーに接続するためのパラメータを⼊⼒した応答フ
ァイルを作成します。ファイル名を「ksc-web-console-setup.json」とし、フォルダーに次のように配置します：/etc/ksc-web-console-setup.json.
最⼩限のパラメータと、既定のアドレスとポートの内容を記載した応答ファイルの作成例は次のようにな
ります：{"address": "127.0.0.1","port": 8080,"trusted":"127.0.0.1|13299|/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer|KSC
Server","acceptEula": true}995

Linux ALT オペレーティングシステム上に Kaspersky Security Center Web コンソールをインストールする場合、ポート番号 8080 はオペレーティングシステムによって使⽤されているため、ポート番号には8080 以外の数字を指定する必要があります。

同じ rpm インストールファイルを使⽤して Kaspersky Security Center Web コンソールをアップデート
することはできません。応答ファイルの設定を変更し、変更後の応答ファイルを使⽤して Web コンソールの再インストールを⾏いたい場合、Web コンソールをまずアンインストールしてから変更後の応答ファイルを使⽤して再インストールを⾏います。
4. root 権限のあるアカウントでコマンドラインを使⽤し、Linux ディストリビューションに応じて拡張⼦が「.deb」または「.rpm」のセットアップファイルを実⾏します。
deb ファイルから Kaspersky Security Center Web コンソールをインストールまたはアップグレードするには、次のコマンドを使⽤します：$ sudo dpkg -i ksc-web-console-[ビルド番号].deb「.rpm」ファイルから Kaspersky Security Center Web コンソールを実⾏するには、次のコマンドを使⽤
します：$ sudo rpm -ivh --nodeps ksc-web-console-[ビルド番号].x86_64.rpm
Kaspersky Security Center Web コンソールを以前のバージョンからアップグレードするには、次のコマ
ンドのいずれかを実⾏します：
RPM ベースのオペレーティングシステムのデバイスの場合：$ sudo rpm -Uvh --nodeps --force ksc-web-console-[ビルド番号].x86_64.rpm
Debian ベースのオペレーティングシステムのデバイスの場合：$ sudo dpkg -i ksc-web-console-[ビルド番号].x86_64.deb
これにより、セットアップファイルの展開が始まります。インストールが完了するまで待機します。
Kaspersky Security Center Web コンソールが「/var/opt/kaspersky/ksc-web-console」ディレクトリにインストールされます。
インストールが完了したら、ブラウザーを使⽤して Kaspersky Security Center Web コンソールを開き、Web
コンソールにログインします。

Kaspersky Security Center Web コンソールのインストールパラメータ
Linux で動作するデバイスに Kaspersky Security Center Web コンソールサーバーをインストールする場合、Kaspersky Security Center Web コンソールと管理サーバーの接続⽤のパラメータを含む応答ファイルを JSON形式で作成する必要があります。
最⼩限のパラメータと、既定のアドレスとポートの内容を記載した応答ファイルの作成例は次のようになりま
す：{"address": "127.0.0.1","port": 8080,"defaultLangId": 1049,"enableLog"：false、"trusted": "127.0.0.1|13299|/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer|KSC
Server","acceptEula": true,996

"certPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer","webConsoleAccount": "Group1 : User1","managementServiceAccount": "Group1 : User2","serviceWebConsoleAccount": "Group1 : User3","pluginAccount": "Group1 : User4","messageQueueAccount": "Group1 : User5"}
Linux ALT オペレーティングシステム上に Kaspersky Security Center Web コンソールをインストールする
場合、ポート番号 8080 はオペレーティングシステムによって使⽤されているため、ポート番号には 8080
以外の数字を指定する必要があります。
次の表で、応答ファイルで指定できるパラメータについて説明しています。
Linux で動作するデバイスへの Kaspersky Security Center Web コンソールのインストール⽤のパラメータ

パラメータ

説明

設定可能な

address

Kaspersky Security Center Web コ
ンソールサーバーのアドレス（必
須）

⽂字列値

port

Kaspersky Security Center Web コ
ンソールサーバーが管理サーバーに接続する際に使⽤するポート番
号（必須）

数値

defaultLangId

ユーザーインターフェイスの⾔語設定（既定では 1033）

対象⾔語を⽰す数字コード
ドイツ語：1031
英語：1033
スペイン語：3082
スペイン語（メキシコ）：2058
フランス語：1036
⽇本語：1041
カザフ語：1087
ポーランド語：1045
ポルトガル語（ブラジル）：1046
ロシア語：1049
トルコ語：1055
簡体字中国語：4
繁体字中国語：31748
値を指定しなかった場合は、英語が使

enableLog

Kaspersky Security Center Web コ
997

ブール値：

ンソールの動作ログを有効にするかどうかの設定

true：ログ記録が有効になります
false：ログ記録が無効になります

trustedKaspersky Security Center Web コ
ンソールと接続する資格を付与す
る信頼する管理サーバーのリスト（必須）。各管理サーバーの指定
内容には次のパラメータを含める
必要があります：⽂字列の形式は次の通りです：" <サーバーアドレス> | <ポート> | <証
例："X.X.X.X|13299|/cert/server-1.c
1 ||Y.Y.Y.Y|13299|/cert/server-2

管理サーバーアドレス
Kaspersky Security Center
Web コンソールで管理サーバ
ーへの接続に使⽤するOpenAPI ポート（既定では13299）
管理サーバーの証明書のパス
ログインウィンドウで表⽰される管理サーバー名
パラメータは縦線（パイプ、|）
で区切ります。複数の管理サーバ
ーを指定する場合は、2 本の縦線（||）で区切ります。
使⽤許諾契約書（EULA）の条項に同意するかどうかの設定使⽤許諾契約書の内容を記載したファイ
ルは、インストールファイルと合
わせてダウンロードされます（必
須）。

ブール値：

certDomain

新しい証明書を⽣成する場合は、
このパラメータを使⽤して新しい証明書を⽣成するドメイン名を指
定します。

⽂字列値

certPath

既存の証明書を使⽤する場合は、
このパラメータを使⽤して証明書ファイルへのパスを指定します。

⽂字列値

keyPath既存の証明書を使⽤する場合は、
このパラメータを使⽤してライセ
ンス情報ファイルへのパスを指定
します。

⽂字列値

webConsoleAccount

KSCWebConsole サービスを実⾏するアカウントの名前。

⽂字列の形式は次の通りです：" <グルacceptEula

true - 使⽤許諾契約書の内容をすべに同意します。
false - 使⽤許諾契約書の条項に同

パス"/var/opt/kaspersky/klnagent_sr
を指定し、既存の証明書を使⽤しますのカスタム証明書が保存されるパスを

例：" Group1 : User1 "。
値が指定されていない場合、Kaspersk
ールのインストーラーは、既定の名前
で新しいアカウントを作成します。

managementServiceAccount

KSCWebConsoleManagement
998

⽂字列の形式は次の通りです：" <グルserviceWebConsoleAccount

サービスが実⾏される特権アカウ
ントの名前。

例：" Group1 : User1 "。

KSCSvcWebConsole サービスを実⾏するアカウントの名前。

⽂字列の形式は次の通りです：" <グル

値が指定されていない場合、Kaspersk
ールのインストーラーは、既定の名前
しいアカウントを作成します。
例：" Group1 : User1 "。
値が指定されていない場合、Kaspersk
ールのインストーラーは、既定の名前
で新しいアカウントを作成します。

pluginAccount

KSCWebConsolePlugin サービスが実⾏されるアカウントの名前。

⽂字列の形式は次の通りです：" <グル
例：" Group1 : User1 "。
値が指定されていない場合、Kaspersk
ールのインストーラーは、既定の名前
で新しいアカウントを作成します。

messageQueueAccount

KSCWebConsoleMessageQueue
サービスが実⾏されるアカウントの名前。

⽂字列の形式は次の通りです：" <グル
例：" Group1 : User1 "。
値が指定されていない場合、Kaspersk
ールのインストーラーは、既定の名前「user_message_queue_%uid%」で新す。

webConsoleAccount、managementServiceAccount、serviceWebConsoleAccount、
pluginAccount、または messageQueueAccount パラメータを指定する場合は、カスタムユーザーアカ
ウントが同じセキュリティグループに属していることを確認してください。これらのパラメータが指定されていない場合、Kaspersky Security Center Web コンソールのインストーラーは既定のセキュリティグル
ープを作成してから、このグループ内に既定の名前でユーザーアカウントを作成します。

フェイルオーバークラスターノードにインストールされた管理サーバーに接続された Kaspersky Security Center Web コンソールのインストール
このセクションでは、カスペルスキーまたはマイクロソフトのフェールオーバークラスターノードにインストールされた管理サーバーに接続する Kaspersky Security Center Web コンソールサーバー（以降、「Kaspersky
Security Center Web コンソール」と表記）をインストールする⽅法について説明します。Kaspersky Security
Center Web コンソールをインストールする前に、データベース管理システムと Kaspersky Security Center 管理サーバーをカスペルスキーのフェールオーバークラスターノードまたはマイクロソフトのフェールオーバー
クラスターノードにインストールします。
Microsoft フェールオーバークラスターを使⽤する場合、Kaspersky Security Center Web コンソールをフェールオーバー クラスター ノードにインストールすることは推奨しません。ノードで障害が発⽣すると、管理サーバーにアクセスできなくなります。

フェイルオーバー クラスター ノードにインストールされた管理サーバーに接続する Kaspersky Security Center
Web コンソールをインストールするには：
1. ステップ 1 からステップ 8 まで、Kaspersky Security Center Web コンソールのインストールのステップを実
⾏します。
999

2. ⼿順 9 の［信頼済みの管理サーバー］ウィンドウで、 ［追加］をクリックして、フェールオーバー クラス
ターを信頼された管理サーバーとして追加します。
開いたウィンドウで、次のプロパティを指定します。
管理サーバー名
Kaspersky Security Center Web コンソールのログインウィンドウに表⽰されるクラスター名。
管理サーバーアドレス
フェールオーバー クラスターの種類に応じて、クラスターアドレスを指定します。
Kaspersky フェールオーバークラスター。クラスターノードの準備時に仮想ネットワークアダプタを作成した場合は、仮想ネットワークアダプタの IP アドレスをクラスターアドレスとして指定します。そうでない場合は、使⽤するサードパーティのロードバランサーの IP アドレスを指定します。
Microsoft フェールオーバークラスター。Microsoft フェールオーバークラスターの作成時に取得したクラスターアドレスを指定します。
管理サーバーのポート
Kaspersky Security Center Web コンソールが管理サーバーへの接続に使⽤する OpenAPI ポート（既定値
は 13299）。
管理サーバー証明書
管理サーバーの証明書は、カスペルスキーのフェールオーバークラスターまたは Microsoft のフェール
オーバークラスターの共有データストレージにあります。証明書ファイルの既定のパス：<共有データフ
ォルダー>\1093\cert\klserver.cer。証明書ファイルを共有データストレージから Kaspersky Security
Center Web コンソールをインストールするデバイスにコピーします。管理サーバーの証明書のローカ
ルパスを指定します。
3. Kaspersky Security Center Web コンソールの標準インストールを続⾏します。
インストールが完了したら、デスクトップにショートカットが作成され、Kaspersky Security Center Web コン
ソールにログインできます。
カスペルスキーのフェールオーバークラスターを使⽤する場合、検出と製品の導⼊→未割り当てデバイスの順に移動して、クラスターノードとファイルサーバーに関する情報を表⽰できます。

Kaspersky Security Center Web コンソールのアップグレード
Kaspersky Security Center Web コンソールの新バージョンを、現在インストールされているバージョンを削除
せずに使⽤する場合、Kaspersky Security Center Web コンソールインストーラーの標準的なアップグレード⼿順を使⽤できます。

Kaspersky Security Center Web

コンソールをアップグレードするには：

1. 管理者権限を持つアカウントで、インストールファイル ksc-web-console-<バージョン番号>.<ビルド番号>.exe を実⾏します。<ビルド番号> は Kaspersky Security Center Web コンソールのビルド番号で、現在インストールされているインスタンスよりも後になっています。
2. 表⽰されるセットアップウィザードのウィンドウで⾔語を選択し、［OK］をクリックします。
3. 最初のウィンドウで、［アップグレード］を選択し、［次へ］をクリックします。
4. ［使⽤許諾契約書］ウィンドウで、使⽤許諾契約書の条項を読んで同意します。EULA に同意するとインス
トールを進めることができますが、同意しない場合、［次へ］が使⽤できません。
1000

5. インストールが完了するまで、セットアップウィザードの⼿順を進めます。続⾏中に、前回のインストー
ル中に指定したKaspersky Security Center Web コンソールの設定を変更することもできます。Kaspersky
Security Center Web コンソールの変更準備完了ステップに到達したら、［アップグレード］をクリックします。新しい設定が適⽤されるまで待ち、セットアップウィザードの次のステップで、［終了］をクリックします。［Kaspersky Security Center Web コンソールをブラウザーで開始する］をクリックし、
Kaspersky Security Center Web コンソールのアップグレードされたインスタンスをすぐに開始することも可能です。
アップグレード中の Kaspersky Security Center Web コンソール設定の変更は、Kaspersky Security
Center Web コンソールのバージョン 12.2 以降でのみ⾏うことができます。
Kaspersky Security Center Web コンソールがアップグレードされます。

Kaspersky Security Center Web コンソールを使⽤するための証明書
このセクションでは、Kaspersky Security Center Web コンソール向けの証明書を発⾏および置き換える⽅法と、サーバーが Kaspersky Security Center Web コンソールと対話する場合に管理サーバー向けの証明書を更新する⽅法について説明します。

Kaspersky Security Center Web コンソールの証明書の再発⾏
ほとんどの Web ブラウザーは、証明書の有効期間に制限があります。この制限内に収まるように、Kaspersky
Security Center Web コンソール証明書の有効期間は 397 ⽇間に制限されています。新しい⾃⼰署名証明書を⼿動で発⾏することにより、証明機関（CA）から受け取った既存の証明書を置き換えることができます。または、有効期限切れの Kaspersky Security Center Web コンソール証明書を再発⾏することもできます。
⾃⼰署名証明書を既に使⽤している場合は、インストーラーの標準的な⼿順で Kaspersky Security Center Web
コンソール をアップグレードすることにより、証明書を再発⾏することもできます（［アップグレード］）。
Web コンソールを開くと、ブラウザーから Web コンソールとの接続がプライベートでなく Web コンソールの証明書が無効であると通知される場合があります。この警告は、Web コンソールの証明書が⾃⼰署名で、Kaspersky Security Center によって⾃動で⽣成されているために表⽰されます。この警告が表⽰されないようにするには、次の操作のうち 1 つを実⾏します：
再発⾏する場合はカスタム証明書を指定する（推奨オプション）。企業のインフラストラクチャで信頼済
みで、かつ、カスタム証明書の要件を満たす証明書を作成する。
証明書を再発⾏した後で、ブラウザーの信頼済み証明書のリストに Web コンソールの証明書を追加する。
カスタム証明書を作成できない場合には、この⽅法を推奨します。

Kaspersky Security Center Web

コンソールの初回インストール時に新しい証明書を発⾏するには：

1. Kaspersky Security Center Web コンソールのルーチンインストールを実⾏します。
2. クライアント証明書のステップまで進んだら、［新しい証明書の⽣成］を選択し、［次へ］をクリックします。
3. インストールが完了するまで、セットアップウィザードの残りのステップを進めます。
Kaspersky Security Center Web コンソールの新しい証明書が発⾏されます。有効期間は 397 ⽇です。
1001

有効期限切れのKaspersky Security Center Web コンソール証明書を再発⾏するには：
1. 管理者権限を持つアカウントで、 インストールファイル ksc-web-console-<バージョン番号>.<ビルド番号>.exe を実⾏します。
2. 表⽰されるセットアップウィザードのウィンドウで⾔語を選択し、［OK］をクリックします。
3. 最初のウィンドウで、を選択し、［証明書を再発⾏する］を選択し、［次へ］をクリックします。
4. 次のステップで、Kaspersky Security Center Web コンソールの再設定が完了するまで待ち、［終了］をク
リックします。
Kaspersky Security Center Web コンソールの証明書が再発⾏されます。有効期間は 397 ⽇です。
Identity and Access Manager を使⽤している場合は、Identity and Access Manager が使⽤するポートに対してすべての TLS 証明書を再発⾏する必要があります。Kaspersky Security Center Web コンソールは証明書の有効期間が終了すると通知を表⽰します。通知の⼿順に従ってください。

Kaspersky Security Center Web コンソールの証明書の置き換え
既定では、Kaspersky Security Center Web コンソールサーバーをインストールすると、Web コンソールのブ
ラウザー証明書が⾃動的に⽣成されます。必要に応じて、⾃動的に⽣成された証明書をカスタム証明書で置き換えることができます。

Kaspersky Security Center Web

コンソールサーバーの証明書をカスタム証明書で置き換えるには：

1. Kaspersky Security Center Web コンソールサーバーがインストールされているデバイスで、管理者権限が付与されたアカウントを使⽤し、インストールファイル ksc-web-console-<バージョン番号>.<ビルド番号>.exe を実⾏します。
セットアップウィザードが起動します。
2. ウィザードの最初のページで、［アップグレード］を選択します。
3. ［クライアント証明書］ウィンドウで、［既存の証明書を選択］を選択してカスタム証明書のパスを指定します。

クライアントの証明書の指定

4. セットアップウィザードの最終ページで［変更］をクリックし、新しい設定を適⽤します。
1002

5. Web コンソールの再設定が正常に完了したら、［終了］をクリックします。
指定した証明書を使⽤して Kaspersky Security Center Web コンソールが動作するようになります。

Kaspersky Security Center Web コンソールでの信頼済みの管理サーバーの証明書の指定管理サーバーの既存の証明書は、証明書の有効期限が切れる前に新しい証明書で⾃動的に置換されます。管理
サーバーの既存の証明書を、カスタム証明書で置換することもできます。証明書を変更するたびに、
Kaspersky Security Center Web コンソールの設定で新しい証明書を指定する必要があります。この操作を実⾏しない場合、Kaspersky Security Center Web コンソールは管理サーバーに接続できなくなります。
Kaspersky Security Center Web コンソールと管理サーバーが同じデバイス上にインストールされている場合、
Kaspersky Security Center Web コンソールは新しい証明書を⾃動的に取得します。Kaspersky Security Center
Web コンソールが管理サーバーとは別のデバイスにインストールされている場合、管理サーバーの新しい証明書へのローカルパスを指定する必要があります。

管理サーバーの新しい証明書を指定するには：
1. 管理サーバーがインストールされているデバイスで、証明書をコピーし、外部接続のデバイスなどに保存します。
既定では、証明書ファイルは次のフォルダーに保存されます：
Windowsの場合 - %ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit\1093\certLinuxの場合 - /var/opt/kaspersky/klnagent_srv/1093/cert/
2. Kaspersky Security Center Web コンソールがインストールされているデバイスで、コピーしておいた証明書ファイルをローカルフォルダーに配置します。
3. 管理者権限が付与されたアカウントで、インストールファイル ksc-web-console-<バージョン番号>.<ビルド
番号>.exe を実⾏します。
セットアップウィザードが起動します。
4. ウィザードの最初のページで、［アップグレード］をオンにします。
ウィザードの指⽰に従ってください。
5. ［信頼済みの管理サーバー］ページで、必要とする管理サーバーを選択し、［編集］をクリックします。

1003信頼済みの管理サーバーの指定

6. 表⽰された［管理サーバーの編集］ウィンドウで、［参照］をクリックし、新しい証明書ファイルへのパスを指定してから、［アップデート］をクリックして変更を適⽤します。
7. ウィザードの［Kaspersky Security Center Web コンソールの変更準備完了］ページで、［アップグレー
ド］をクリックしてアップグレードを開始します。
8. 製品の再設定が正常に完了したら、［終了］をクリックします。
9. Kaspersky Security Center Web コンソールにログインします。
指定した証明書を使⽤して Kaspersky Security Center Web コンソールが動作するようになります。

PFX 証明書を PEM 形式に変換する
Kaspersky Security Center Web コンソールで PFX 証明書を使⽤するには、まず、OpenSSL ベースの簡便に使⽤できる任意のクロスプラットフォームユーティリティを使⽤して PEM 形式に変換する必要があります。

Windows

オペレーティングシステムで PFX 証明書を PEM 形式に変換するには：

1. OpenSSL ベースのクロスプラットフォームユーティリティで、次のコマンドを実⾏します。
openssl pkcs12 -in <filename.pfx> -clcerts -nokeys -out server.crt
openssl pkcs12 -in <filename.pfx> -nocerts -nodes -out key.pem
この結果、.crt ファイルとして公開鍵を、パスフレーズ保護された .pem ファイルとして秘密鍵を取得します。
2. .crt および .pem ファイルが PFX ファイルが格納されているのと同じフォルダーに⽣成されていることを確認します。
3. .crt または .pem ファイルに「Bag 属性」が含まれている場合は、簡便に使⽤できる任意のテキスト編集ソ
フトウェアを使⽤してこれらの属性を削除し、ファイルを保存します。
4. Windows サービスを再起動します。
5. Kaspersky Security Center Web コンソールはパスフレーズで保護された証明書はサポートしていません。
そのため、OpenSSL ベースのクロスプラットフォームユーティリティで次のコマンドを実⾏して .pem ファイルからパスフレーズを削除します：
openssl rsa -in key.pem -out key-without-passphrase.pem
⼊⼒と出⼒⽤の .pem ファイルに同じ名前を使⽤しないでください。
結果、.pem ファイルが⾮暗号化となります。ファイルを使⽤する際にパスフレーズを⼊⼒する必要はありません。
.crt ファイルと .pem ファイルを使⽤する準備ができたので、Kaspersky Security Center Web コンソールのインストーラーでそれらを指定できるようになります。

Linux

オペレーティングシステムで PFX 証明書を PEM 形式に変換するには：
1004

1. OpenSSL ベースのクロスプラットフォームユーティリティで、次のコマンドを実⾏します。
openssl pkcs12 -in <filename.pfx> -clcerts -nokeys | sed -ne '/-BEGIN CERTIFICATE-/,/END CERTIFICATE-/p' > server.crt
openssl pkcs12 -in <filename.pfx> -nocerts -nodes | sed -ne '/-BEGIN PRIVATE KEY-/,/END PRIVATE KEY-/p' > key.pem
2. 証明書ファイルと秘密鍵が、.pfx ファイルが格納されているのと同じディレクトリに⽣成されていることを確認してください。
3. Kaspersky Security Center Web コンソールはパスフレーズで保護された証明書はサポートしていません。
そのため、OpenSSL ベースのクロスプラットフォームユーティリティで次のコマンドを実⾏して .pem ファイルからパスフレーズを削除します：
openssl rsa -in key.pem -out key-without-passphrase.pem
⼊⼒と出⼒⽤の .pem ファイルに同じ名前を使⽤しないでください。
結果、.pem ファイルが⾮暗号化となります。ファイルを使⽤する際にパスフレーズを⼊⼒する必要はありません。
.crt ファイルと .pem ファイルを使⽤する準備ができたので、Kaspersky Security Center Web コンソールのインストーラーでそれらを指定できるようになります。

Kaspersky Security Center Linux または Kaspersky Security Center Cloudコンソールへの移⾏
このセクションでは、Kaspersky Security Center Windows から Kaspersky Security Center Linux またはKaspersky Security Center Cloud コンソールへの管理対象デバイスと関連オブジェクト（ポリシー、タスク、
グループ、タグ、その他のオブジェクト）の移⾏について説明します。

Kaspersky Security Center Cloud コンソールへの移⾏について
Kaspersky Security Center Web コンソールから Kaspersky Security Center Cloud コンソールへの移⾏を実⾏できます。その後、カスペルスキーのインフラストラクチャでホストされている管理サーバーとデータベース管理システム（DBMS）にアクセスできます。物理サーバーや DBMS は必要ありません。いずれも、カスペルス
キーのエキスパートにより維持されています。
Kaspersky Security Center Cloud コンソールの制御下で、Windows、Linux、または macOS オペレーティング
システムを実⾏している管理対象デバイスを移⾏できます。ネットワークに管理サーバーの階層が含まれている場合は、Kaspersky Security Center Cloud コンソールに保存できます。さらに、次を転送できます：
管理対象アプリケーションのタスクとポリシー
グローバルタスク
デバイスのカスタム抽出管理グループの構造と含まれるデバイス
移⾏するデバイスに割り当てられているタグ1005

移⾏の完了後、Kaspersky Security Center Cloud コンソールを使⽤してデバイスを管理できます。同時に、転送されたオブジェクトは保持され、ネットワークエージェントはすべての管理対象デバイスに再インストール
されます。
移⾏の実⾏⽅法と前提条件のリストに関する情報は、Kaspersky Security Center Cloudを参照してください。

コンソールのヘルプ

Kaspersky Security Center Linux への移⾏について
このセクションでは、Kaspersky Security Center Windows から Kaspersky Security Center Linux への移⾏に使⽤できる⽅法について説明します。
移⾏機能を使⽤すると、Kaspersky Security Center Linux の管理下に Kaspersky Security Center Windows から
現在のオブジェクト（ポリシー、タスク、グループ、タグ、およびその他のオブジェクト）を転送できます。
すべてのオブジェクトを転送するには、移⾏ウィザードを使⽤します。このウィザードは、選択したオブジェ
クトを ZIP ファイルに保存し、ファイルからオブジェクトを Kaspersky Security Center Linux にインポートできるようにします。ウィザード以外にも、現在のオブジェクトを転送する別の⽅法がありますが、この⽅法ではポリシーとタスクのみを転送できます。選択したポリシーとタスクを KLP ファイルを介して転送できます。
移⾏ウィザードによるインポートは、Kaspersky Security Center Linux の現在のバージョンではサポートされていないことに注意してください。オブジェクトをインポートする機能は、Kaspersky Security Center
Linux の将来のバージョンで追加される予定です。現在のバージョンでは、特定のポリシーとタスクを移⾏できます。
Kaspersky Security Center Linux の現在のバージョンでは、klmover ユーティリティ を使⽤するか、リモート
インストールタスク を使⽤して管理対象デバイスにネットワークエージェントをインストールすることにより、Kaspersky Security Center Linux の管理下にある管理対象デバイスを移動できます。リモートインストー
ルタスクは、Windows ベースのディストリビューションポイントを介して実⾏する必要があります。これを⾏
うには、ディストリビューションポイントとして機能する Windows デバイスを割り当て、リモートインストールタスクで［ディストリビューションポイントを通じてオペレーティングシステムの共有フォルダーを使⽤する］をオンにします。
次の⽅法を使⽤して、管理対象のデバイスとデータを Kaspersky Security Center Linux に移⾏できます：
移⾏ウィザードを使⽤して、管理対象デバイスとデータを移⾏します。
管理サーバーの階層を使⽤しない移⾏
Kaspersky Security Center Windows と Kaspersky Security Center Linux の管理サーバーが階層化されていない場合は、このオプションをオンにします。リムーバブルドライブ、メール、共有フォルダー、またはその他の便利な⽅法を使⽤して、エクスポートファイルを Kaspersky Security Center Linux に転送する必要があります。移⾏プロセスの管理には、Kaspersky Security Center Web コンソールの 2 つのイ
ンスタンス （Kaspersky Security Center Windows ⽤のインスタンスと Kaspersky Security Center Linux⽤のインスタンス）を使⽤します。
管理サーバーの階層を使⽤した移⾏Kaspersky Security Center Windows の管理サーバーが Kaspersky Security Center Linux の管理サーバーのセカンダリとして機能する場合は、このオプションをオンにします。エクスポートファイルはKaspersky Security Center Linux に⾃動で転送されます。移⾏プロセスの管理とサーバーの切り替えは、
Kaspersky Security Center Web コンソールの単⼀インスタンス内で⾏います。このオプションを使⽤する場合は、管理サーバーを階層構造にまとめて、移⾏⼿順を簡素化できます。この場合、移⾏を開始す
る前に、事前に階層を作成しておいてください。
Kaspersky Security Center Windows から特定のタスクをエクスポートして、Kaspersky Security Center
Linux にそのタスクをインポートします。
1006

Kaspersky Security Center Windows から特定のポリシーをエクスポートして、Kaspersky Security Center
Linux にそのポリシーをインポートします。関連するポリシープロファイルは、選択したポリシーとともにエクスポートおよびインポートされます。

Kaspersky Security Center Linux への移⾏
このセクションでは、移⾏ウィザードを通じた Kaspersky Security Center Windows から Kaspersky Security
Center Linux への管理対象デバイスと関連オブジェクト（ポリシー、タスク、グループ、タグ、その他のオブジェクト）の移⾏について説明します。1 つの管理グループを移⾏範囲に含めて、Kaspersky Security Center
Linux 内で同じ管理グループを復元できます。移⾏が完了すると、すべての管理対象デバイスと関連オブジェ
クトが Kaspersky Security Center Linux のインスタンスによって管理されるようになります。
移⾏ウィザードによるインポートは、Kaspersky Security Center Linux の現在のバージョンではサポートされていないことに注意してください。オブジェクトをインポートする機能は、Kaspersky Security Center
Linux の将来のバージョンで追加される予定です。現在のバージョンでは、特定のポリシーとタスクを移⾏できます。
Kaspersky Security Center Linux の現在のバージョンでは、［klmover ユーティリティ ］を使⽤するか、［リモートインストールタスク ］を使⽤して管理対象デバイスにネットワークエージェントをインストールする
ことにより、Kaspersky Security Center Linux の管理下にあるデバイスを移動することができます。リモート
インストールタスクは、Windows ベースのディストリビューションポイントを介して実⾏する必要があります。これを⾏うには、ディストリビューションポイントとして機能する Windows デバイスを割り当て、リモートインストールタスクで［ディストリビューションポイントを通じてオペレーティングシステムの共有フォ
ルダーを使⽤する］をオンにします。

移⾏できるもの
次のオブジェクトをエクスポートできます：
管理対象アプリケーションのタスクとポリシー
グローバルタスク
デバイスのカスタム抽出管理グループの構造と含まれるデバイス
移⾏するデバイスに割り当てられているタグ

開始する前にKaspersky Security Center Linux への移⾏に関する⼀般情報をご確認ください。Kaspersky Security Center
Windows および Kaspersky Security Center Linux の管理サーバーの階層を使⽤するかどうか、移⾏⽅法を選択します。

移⾏ウィザード

移⾏ウィザードを使⽤して管理対象デバイスと関連オブジェクトをエクスポートするには：
1007

1. Kaspersky Security Center Windows と Kaspersky Security Center Linux の管理サーバーが階層構造にまとめられているかどうかに応じて、次のいずれかを実⾏します：
サーバーが Kaspersky Security Center Linux がプライマリ管理サーバーであり、Kaspersky Security
Center Windows がセカンダリ管理サーバーである階層に配置されている場合、Kaspersky Security
Center Web コンソールを開き、Kaspersky Security Center Windows のサーバーに切り替えます。
サーバーが階層構造にまとめられていない場合は、Kaspersky Security Center Windows に接続された
Kaspersky Security Center Web コンソールを開きます。
2. メインメニューで、［操作］→［移⾏］の順に選択します。
3. ［Kaspersky Security Center Linux へ移⾏］を選択してウィザードを開始し、その⼿順に従います。
4. エクスポートする管理グループまたはサブグループを選択します。選択した管理グループまたはサブグループに含まれるデバイスが 10,000 台以下であることを確認します。
5. タスクとポリシーをエクスポートする管理対象アプリケーションを選択します。Kaspersky Security Center
Linux でサポートされているアプリケーションのみを選択してください。サポートされていないアプリケー
ションのオブジェクトもエクスポートされますが、操作はできなくなります。
6. 左側のリンクを使⽤して、エクスポートするグローバルタスク、デバイスの抽出、およびレポートを選択します。［グループオブジェクト］を使⽤すると、カスタムロール、内部ユーザーとセキュリティグルー
プ、およびカスタムアプリケーションカテゴリをエクスポート対象から除外できます。
7. エクスポートファイル（ZIP アーカイブ）が作成されます。サーバーが階層に配置されている場合、エクス
ポートファイルは Kaspersky Security Center Web コンソールサーバーの⼀時フォルダーに保存されます。
それ以外の場合、エクスポートファイルはコンピューターにダウンロードされます。
8. 管理サーバーの階層サポートのある移⾏では、エクスポートが正常に完了すると、インポートが⾃動的に開始されます。

Kaspersky Security Center Web コンソールへのサインインとサインアウ
ト
管理サーバーと Web コンソールサーバーのインストールが完了すると、Kaspersky Security Center Web コン
ソールにサインインできます。インストール中に指定した管理サーバーのアドレスとポート番号の情報が必要になります（既定のポート番号は 8080 です）。ブラウザーでは、JavaScript が有効になっている必要があります。
次の⽅法を使⽤して、 Kaspersky Security Center Web コンソールにサインインできます：
ドメイン認証を使⽤する
この⽅法を選択する場合は、 アクティブ ディレクトリ ポーリングが有効になっていて、ドメイン ユー
ザーが管理サーバーに追加されていることを確認してください。
管理者のユーザー名とパスワードを指定する

ドメイン認証を使⽤したサインイン
1008

ドメイン認証を使⽤して Kaspersky Security Center Web コンソールにサインインするには：
1. ブラウザーで、「<管理サーバーの Web アドレス>:<ポート番号>」にアクセスします。
サインインページが表⽰されます。
2. 複数台の信頼する管理サーバーを追加している場合、管理サーバーのリストから接続する管理サーバーを選択します。
管理サーバーを 1 つだけ追加した場合、管理サーバーのリストは表⽰されません。
3. 次のいずれかの⼿順を実⾏します：［ドメイン認証］ボタンをクリックします。
サーバー上に 1 つ以上の仮想管理サーバーが作成されており、ドメイン認証を使⽤して仮想サーバーにサインインしたい場合：
a. ［詳細設定］をクリックします。
b. 仮想サーバーの作成時に指定した仮想管理サーバー名を⼊⼒します。
c. ［ドメイン認証］ボタンをクリックします。
サインイン後、ダッシュボードが表⽰されます。⾔語設定とテーマは、前回使⽤したものが使⽤されます。
Kaspersky Security Center Web コンソールを操作して、Kaspersky Security Center による処理を実⾏できます。

管理者のユーザー名とパスワードを指定してサインインする

管理者のユーザー名とパスワードを指定して Kaspersky Security Center Web コンソールにサインインするには：
1. ブラウザーで、「<管理サーバーの Web アドレス>:<ポート番号>」にアクセスします。
サインインページが表⽰されます。
2. 複数台の信頼する管理サーバーを追加している場合、管理サーバーのリストから接続する管理サーバーを選択します。
管理サーバーを 1 つだけ追加した場合、管理サーバーのリストは表⽰されません。
3. 次のいずれかの⼿順を実⾏します：
管理サーバーにサインインするには：
a. ローカル管理者のユーザー名とパスワードを⼊⼒します。
b. ［サインイン］をクリックします。
サーバー上に 1 つ以上の仮想管理サーバーが作成されており、仮想サーバーにサインインしたい場合：
a. ［詳細設定］をクリックします。
b. 仮想サーバーの作成時に指定した仮想管理サーバー名を⼊⼒します。
c. 仮想管理サーバーの権限を持つ管理者のユーザー名とパスワードを⼊⼒します。
1009

d. ［サインイン］をクリックします。
サインイン後、ダッシュボードが表⽰されます。⾔語設定とテーマは、前回使⽤したものが使⽤されます。
Kaspersky Security Center Web コンソールを操作して、Kaspersky Security Center による処理を実⾏できます。

サインアウト
Kaspersky Security Center Web

コンソールからサインアウトするには：メインメニューで、アカウント設定に移動して、［ログアウト］を選択します。
Kaspersky Security Center Web コンソールが終了し、サインインページが表⽰されます。

Kaspersky Security Center Web コンソールの Identity and Access Manager
このセクションでは、Identity and Access Manager（IAM とも表記）について説明します。

Identity and Access Manager について
Identity and Access Manager（IAM とも表記）は、Kaspersky Security Center Web コンソールと Kaspersky
Industrial CyberSecurity for Networks Web インターフェイス間でシングルサインオン（SSO）を使⽤できるよ
うにする Kaspersky Security Center Web コンソールのコンポーネントです。IAM は Kaspersky Security Center
Web コンソール での Kaspersky Industrial CyberSecurity for Networks の認証に OAuth 2.0 プロトコルを使⽤します。
この場合、Kaspersky Security Center Web コンソールを経由してアクセスを取得した Kaspersky Industrial
CyberSecurity for Networks はになり、Kaspersky Security Center Web コンソールおよびKaspersky Industrial CyberSecurity for Networks Web インターフェイスは OAuth 2.0になります。
リソースサーバーは複数のユーザーと動作し、認証を必要とするプログラムです。クライアントはリソースサ
ーバーの認証にを使⽤します。トークンは⼀意なバイト列です。トークンの有効期間が終了すると、⾃動的に再発⾏されます。IAM は複数の OAuth 2.0 クライアントに対する単⼀の認証サーバーとして動作します。

リソースサーバー

クライアントトークン

IAM は Kaspersky Security Center Web コンソールのインストール中にインストールできます。Kaspersky
Security Center Web コンソールの設定からいつでも有効にできます。Kaspersky Industrial CyberSecurity サーバーまたは Kaspersky Industrial CyberSecurity Web インターフェイスが同⼀の管理サーバーによって管理されるデバイス上にインストールされている場合、IAM はこのプログラムを検知して Kaspersky Security Center
Web コンソール上に通知が表⽰されます。Kaspersky Industrial CyberSecurity for Networks を登録して、後から Kaspersky Security Center Web コンソールおよび Kaspersky Industrial CyberSecurity for Networks Web イン
ターフェイスの両⽅に対して SSO を使⽤することができます。
Kaspersky Security Center Web コンソールからログアウトすると、Kaspersky Industrial CyberSecurity for
Networks Web インターフェイスのセッションは終了し、Kaspersky Security Center Web コンソールに再度ログインする必要があります。

Identity and Access Manager を有効にする：シナリオ
1010

必須条件
開始する前に、Kaspersky Industrial CyberSecurity for Networks のバージョン 3.1 以降にアクセスできることを確認してください。

実⾏するステップ
Identity and Access Manager（IAM とも表記）を有効にするには、次の⼿順で進めます：
1

必要なポートの確認
Kaspersky Security Center Web コンソールがインストールされているデバイスのポート 3333、4004 および4444 が開いていることを確認してください。これらのポートは OAuth 2.0 を使⽤するために必要です。必要であれば既定のポート番号を Kaspersky Security Center Web コンソールの設定ウィンドウで変更することができます。
ポート 3333、4004 および 4444 のほかに、Kaspersky Security Center Web コンソールは様々な⽬的でポー
ト 4445、2444 および 2445 も使⽤します。

2

Identity and Access Manager のインストール
Kaspersky Security Center Web コンソールのインストール中に、Identity and Access Manager をインストー
ルするよう指定します。そうしなかった場合は、Kaspersky Security Center Web コンソールのセットアップ
ウィザードを再度実⾏してください。

3

Identity and Access Manager の設定
Kaspersky Security Center Web コンソールの設定ウィンドウで、［Identity and Access Manager（IAM）］
がオンになっていることを確認してください。また、Kaspersky Security Center Web コンソールがインストールされているデバイスの DNS 名を指定してください。クライアントアプリケーションがこのデバイスに接続します。

4

トークンの設定の指定
Kaspersky Security Center Web コンソールの設定ウィンドウで、Identity and Access Manager が使⽤するトークンの有効期間と認証タイムアウトを指定してください。既定値を使⽤することもできますが、必要に応じて特定の値を指定することも可能です。

5

証明書の交付管理サーバーにより⽣成された証明書を使⽤する場合は、Kaspersky Security Center Web コンソールの設定
ウィンドウで IAM によって使⽤されるポート向けのルート証明書をダウンロードして Kaspersky Security
Center Web コンソールのユーザーのワークステーションに配信してください。そうしないと、Kaspersky
Security Center Web コンソールに接続しようとする際にユーザーのブラウザーにはエラーメッセージが表⽰されます。

6

Kaspersky Industrial CyberSecurity for Networks サーバーおよび Kaspersky Industrial CyberSecurity for
Networks Web インターフェイスの登録
IAM がインストールされると、Kaspersky Security Center Web コンソールには Industrial CyberSecurity for
Networks サーバーおよび 1 つ以上の Kaspersky Industrial CyberSecurity for Networks Web インターフェイスの登録を促すメッセージが表⽰されます。このメッセージをクリックして Kaspersky Industrial CyberSecurity
for Networks サーバー（または複数のサーバー）および Web インターフェイス（または複数の Web インタ
ーフェイス）を登録してください。

結果
このシナリオの完了後、Kaspersky Industrial CyberSecurity for Networks および Kaspersky Security Center Web
コンソールで SSO および IAM を使⽤ できるようになります。
1011

Kaspersky Security Center Web コンソールでの Identity and Access
Manager の設定

必要に応じて Identity and Access Manager を設定するには：
1. メインメニューで、［コンソールの設定］→［連携］の順にクリックします。
2. ［Identity and Access Manager］で、Identity and Access Manager が有効になっていることを確認します。
3. ［Identity and Access Manager デバイスのネットワーク名］内で［設定］をクリックします。
4. Identity and Access Manager をインストールしたデバイスの DNS 名を指定します。クライアントアプリケーションはこのデバイスに接続します。
5. 必要に応じて、関連する設定のグループの下にある［設定］をクリックして既定のトークン設定、証明書の設定、ポート番号を変更します。
Identity and Access Manager が有効になり、⽤途に応じて動作します。

Kaspersky Industrial CyberSecurity for Networks Web インターフェイスのKaspersky Security Center Web コンソールでの登録
Kaspersky Security Center Web コンソールを使⽤して Kaspersky Industrial CyberSecurity for Networks Web イ
ンターフェイスの操作を開始するには、まず Kaspersky Security Center Web コンソールでインターフェイス
を登録する必要があります。
Kaspersky Industrial CyberSecurity for Networks Webインターフェイスを登録するには：
1. 次が完了していることを確認してください：
Kaspersky Industrial CyberSecurity for Networks Web プラグインのダウンロードとインストール。
Kaspersky Industrial CyberSecurity for Networks サーバーと管理サーバーの同期の待機中、後で実⾏することも可能です。
シングルサインオン（SSO）テクノロジの使⽤準備シナリオ。
Kaspersky Industrial CyberSecurity for Networks Web インターフェースで必要な設定は、Kaspersky
Security Center のページで指定されています。詳細は、Kaspersky Industrial CyberSecurity for Networksのオンラインヘルプを参照してください。
Kaspersky Security Center Web コンソールへの管理者アカウントでのログイン。
IAM の 設定。
2. Kaspersky Industrial CyberSecurity for Networks サーバーがインストールされているデバイスを、未割り当てのデバイスグループから管理対象デバイスグループに移動します。
a. メインメニューで、［検出と製品の導⼊］→［未割り当てデバイス］の順に選択します。

1012

b. Kaspersky Industrial CyberSecurity for Networks サーバーがインストールされているデバイスに隣接する
チェックボックスをオンにします。
c. ［グループへ移動］をクリックします。
d. 管理グループの階層で、管理対象デバイスグループに隣接するチェックボックスをオンにします。
e. ［移動］をクリックします。
3. Kaspersky Industrial CyberSecurity for Networks サーバーがインストールされているデバイスのプロパティに進みます。
4. デバイスのプロパティページの［全般］セクションで［管理サーバーから切断しない］をオンにし、［保存］をクリックします。
5. デバイスのプロパティページで、［アプリケーション］セクションを選択します。
6. ［アプリケーション］セクションで、ネットワークエージェントを選択します。

停⽌中」の場合、「実⾏中」に変更されるまで待機します。

7. 本製品の現在のステータスが「

このプロセスには最⼤ 15 分かかります。Kaspersky Industrial CyberSecurity for Networks Web プラグインを
まだインストールしていない場合は、待機中にインストール可能です。
8. メインメニューで、［コンソールの設定］→［連携］の順にクリックします。
［登録リクエスト］フィールドに、保留中のリクエストが 1 件表⽰されます。
9. ［登録リクエスト］フィールドの下の［設定］をクリックします。

保留中

10. 登録済みクライアントのリストが開いたら、ステータスが「」である Kaspersky Industrial
CyberSecurity for Networks サーバーの名前に隣接するチェックボックスをオンにし、［承認］をクリックします。
Kaspersky Industrial CyberSecurity for Networks サーバーを登録しない場合は、［承認却下］をクリックして、後でこのリストに戻ることができます。

承認」、「準備完了」へ遷移します。ステータスが変更されない［承認］のクリック後、ステータスが「場合は、［更新］をクリックします。

11. 登録済みクライアントのリストを閉じ、［登録済みクライアント］フィールドの値が増えていることを確認します。
12. ダッシュボードに Kaspersky Industrial CyberSecurity for Networks ウィジェットを追加するには：a. メインメニューで、［監視とレポート］→［ダッシュボード］の順に移動します。
b. ダッシュボードで、［Web ウィジェットを追加または復元］をクリックします。
c. 開いたウィジェットメニューで、［その他］を選択します。
d. Kaspersky Industrial CyberSecurity for Networks ウィジェットを選択します。
ウィジェットのリンクを使⽤して、Kaspersky Industrial CyberSecurity for Networks Web インターフェイスに移動できるようになりました。

1013

登録⼿順の完了後、新しいボタン［Kaspersky Security Center］が、Kaspersky Industrial CyberSecurity for
Networks Web インターフェイスのログインページに表⽰されます。このボタンをクリックすると、
Kaspersky Security Center の認証情報を使⽤して Kaspersky Industrial CyberSecurity for Networks Web イン
ターフェイスへログインできます。

Identity and Access Manager のトークンの有効期間と認証タイムアウト
Identity and Access Manager（IAM とも表記）を設定する際、トークンの有効期間と認証タイムアウトを設定する必要があります。既定の設定はセキュリティ標準とサーバーの負荷を反映するよう設計されています。組織のポリシーに従ってこれらの設定を変更することができます。
IAM は有効期間が終了しそうになると、⾃動的にトークンを再発⾏します。
以下の表に既定のトークンの有効期間の設定を⽰します。
トークンの有効期間の設定

トークン

既定の
有効期
間
（秒）

説明

ID トークン（id_token）

86400

認証トークンは OAuth 2.0 クライアント（Kaspersky Security Center Web
コンソールまたは Kaspersky Industrial CyberSecurity コンソール）によって使⽤されます。IAM はユーザーに関する情報（ユーザープロファイル）を含む ID トークンをクライアントに送信します。

アクセストークン（access_token）

86400

IAM で識別されるリソースの所有者の代わりにリソースサーバーにアクセスするために OAuth 2.0 クライアントにより使⽤されるアクセストークンです。

リフレッシュトー
クン（refresh_token）

172800

ID トークンおよびアクセストークンの再発⾏に OAuth 2.0 クライアントが個のトークンを使⽤します。

以下の表に auth_code および login_consent_request のタイムアウトを⽰します。
認証タイムアウトの設定

設定

既定のタ
イムアウ
ト（秒）

説明

認証コード（auth_code）

3600

トークンのコード交換のタイムアウトです。OAuth 2.0 クライ
アントはこのコードをリソースサーバーに送信し、代わりにアクセストークンを取得します。

ログイン同意リクエストのタイムアウト（login_consent_request）

3600

ユーザー権限を OAuth 2.0 クライアントに委任するタイムアウ
トです。

トークンの詳細は、OAuth の Web サイト を参照してください。

IAM 証明書のダウンロードと配信

1014既定では、Identity and Access Manager（IAM）は管理サーバーが⽣成した証明書を使⽤してブラウザーに
Kaspersky Security Center Web コンソールへのアクセス権を付与します。必要に応じてカスタム証明書を使⽤することができます。どの証明書を使⽤する場合でも、Kaspersky Security Center Web コンソールのユーザー
が Kaspersky Security Center Web コンソールにアクセスするすべてのワークステーションがこの証明書を信頼済みであることを確認してください。

証明書をダウンロードおよび配信するには：
1. メインメニューで、［コンソールの設定］→［連携］の順にクリックします。
2. 各証明書について、関連する設定のグループの下にある［設定］をクリックして次のいずれかを実⾏しま
す：
Kaspersky Security Center Web コンソールのインストール中に管理サーバーが⽣成する証明書を使⽤する場合：
1. 表⽰された証明書のプロパティウィンドウで［管理サーバーが⽣成した TLS 証明書］を選択します。
2. ［ダウンロード］をクリックして証明書をダウンロードします。
3. Kaspersky Security Center Web コンソールのユーザーが Kaspersky Security Center Web コンソールにアクセスするすべてのワークステーションにダウンロードした証明書を配信します。
使⽤する証明書がある場合：
1. 評された証明書のプロパティウィンドウで［カスタム TLS 証明書］を選択します。
2. 証明書ファイルおよび秘密鍵を選択します。
3. ［OK］をクリックします。
4. Kaspersky Security Center Web コンソールまたは Kaspersky Industrial CyberSecurity コンソールにアクセスするすべてのワークステーションに証明書を配信します。
証明書により Kaspersky Security Center Web コンソールおよび Kaspersky Industrial CyberSecurity コンソールにアクセスする権限がユーザーに付与されます。
すべての証明書は、適時に再発⾏する必要があります。管理サーバーによって⽣成された証明書は⼿動で再発⾏される必要があります。Kaspersky Security Center Web コンソールのインストーラーによって⽣成された証
明書は、インストーラーを使⽤して再⽣成される必要があります。

Identity and Access Manager を無効にする
必要に応じて、Identity and Access Manager（IAM とも表記）を無効にできます。

IAMを無効にするには：

Kaspersky Security Center Web コンソールの設定ウィンドウで、IAM 切り替えスイッチを無効の位置に移動します。
後からいつでも IAM を有効にすることができます。

1015

インストーラーで Kaspersky Security Center Web コンソールをアップデートし、IAM をインストールしない選択をした場合、Kaspersky Security Center Web Console はアップグレードされますが IAM はインスト
ールされません。Kaspersky Industrial CyberSecurity との連携に関するすべての情報、IAM 設定ファイルや
ログファイルはコンピューターから削除されます。

NTLM および Kerberos プロトコルを使⽤してドメインの認証を設定する
Kaspersky Security Center 14.2 を使⽤して、NTLM および Kerberos プロトコルを使⽤した OpenAPI でのドメイン認証を使⽤できます。ドメイン認証を使⽤することで、Windows のユーザーは企業のネットワークのパスワ
ードを再⼊⼒することなく Kaspersky Security Center Web コンソールでセキュアな認証を有効にできます（シングルサインオン）。
Kerberos プロトコルを使⽤した OpenAPI でのドメイン認証には次の制限があります：
Kaspersky Security Center Web コンソールのユーザーは Kerberos プロトコルを使⽤して Active Directory で認証されている必要がある。ユーザーは有効な Kerberos Ticket Granting Ticket (TGT とも表記) を持っている必要がある。TGT はドメイン認証時に⾃動で発⾏されます。
ケルベロス認証はブラウザーで設定する必要があります。詳細については、使⽤しているブラウザーのマ
ニュアルを参照してください。
Kerberos プロトコルを使⽤したドメイン認証を使⽤する場合は、ネットワークが次の条件を満たしている必要があります：
管理サーバーがドメインアカウント名で実⾏されている。
Kaspersky Security Center Web コンソールサーバーが、管理サーバーがインストールされているのと同じデバイスにインストールされている。
管理サーバーアカウントに次のサービスプリンシパル名（SPN）が指定されている："https/<server.fqnd.name>""https/<server>"<server> には管理サーバーデバイスのネットワーク名、<server.fqnd.name> には管理サーバーデバイスのFQDN 名が⼊ります。
管理コンソールまたは Kaspersky Security Center Web コンソールに接続する際に、管理サーバーアドレス
として Service Principal Name (SPN) が登録されたアドレスと完全に同じものを指定する。
<serverhost. nd.name> または <serverhost> のどちらも指定できます。
パスワード不要のログインでは、Kaspersky Security Center Web コンソールが開かれるブラウザープロセ
スはドメインアカウントの下で実⾏されている必要があります。
Kerberos および NTLM プロトコルは Kaspersky Security Center 14.2 の OpenAPI でのみサポートされています。
Kaspersky Security Center Linux の OpenAPI ではサポートされません。

管理サーバーの設定

1016

このセクションでは、Kaspersky Security Center 管理サーバーの設定⼿順とプロパティについて説明しています。

Kaspersky Security Center Web コンソールから管理サーバーへの接続の設定

管理サーバーへの接続ポートを設定するには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［接続ポート］セクションを選択します。
選択したサーバーのメインの接続設定が表⽰されます。
管理コンソールは、SSL ポート TCP 13291 を介して管理サーバーに接続されます。同じポートを klakaut ⾃動化
オブジェクトも使⽤できます。
ポート TCP 14000 は、管理コンソール、ディストリビューションポイント、セカンダリ管理サーバー、
klakaut ⾃動化オブジェクトへの接続とクライアントデバイスからのデータの受信に使⽤されます。
通常、SSL ポート TCP 13000 は、DMZ 内にあるネットワークエージェント、セカンダリ管理サーバー、プライマリ管理サーバーのみが使⽤できます。次の場合は、管理コンソールを SSL ポート 13000 で接続する必要があります：
管理コンソールと他の動作（クライアントデバイスからのデータの取得、ディストリビューションポイン
トへの接続、セカンダリ管理サーバーへの接続）の両⽅で 1 つの SSL ポートを使⽤する可能性がある場合
klakaut ⾃動化オブジェクトが管理サーバーに直接ではなく DMZ 内のディストリビューションポイントを介して接続される場合

管理サーバーへの接続のログの表⽰
動作中の管理サーバーへの接続と接続試⾏の履歴がログファイルに保存されます。ログファイル内の情報により、ネットワークインフラストラクチャ内の接続だけでなく、サーバーに対する不正アクセスの試⾏についても追跡できます。

管理サーバーへの接続イベントのログを記録するには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［接続ポート］セクションを選択します。
3. ［管理サーバーへの接続イベントを記録する］をオンにします。
管理サーバーの受信接続イベント、認証の結果、SSL エラーが「%ProgramData%\KasperskyLab\adminkit\logs\sc.syslog」ファイルに記録されます。

1017

管理サーバーのインターネットアクセスを設定します
Kaspersky Security Network を使⽤し、Kaspersky Security Center 向けおよび管理対象カスペルスキー製品向けの定義データベースのアップデートをダウンロードするには、インターネットアクセスを設定する必要があります。

管理サーバーのインターネットアクセスを指定するには：
1. メインメニューで、管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［インターネットアクセスの設定］セクションを選択します。
3. インターネットへの接続時にプロキシサーバーを使⽤する場合は、［プロキシサーバーを使⽤する］をオンにします。このオプションをオンにすると、設定を⼊⼒するフィールドが使⽤可能になります。プロキ
シサーバーの接続を次のように設定します：
アドレス

インターネットへの Kaspersky Security Center の接続に使⽤するプロキシサーバーのアドレス。
ポート番号

Kaspersky Security Center でプロキシサーバーへの接続を確⽴するポートの番号。
ローカルアドレスにプロキシサーバーを使⽤しない

ローカルネットワークのデバイスへの接続にプロキシサーバーを使⽤しません。
プロキシサーバー認証

このチェックボックスをオンにすると、⼊⼒フィールドでプロキシサーバーの資格情報を指定できます。
［プロキシサーバーを使⽤する］をオンにすると、この⼊⼒フィールドが使⽤可能になります。
ユーザー名

プロキシサーバーへの接続の確⽴に使⽤されるユーザーアカウント（［プロキシサーバー認証］をオンにした場合に有効になります）。
パスワード

プロキシサーバーへの接続の確⽴に使⽤されるアカウントのユーザーが設定したパスワード（［プロキシサーバー認証］をオンにした場合に有効になります）。
⼊⼒したパスワードを表⽰するには、確認する間だけ［⼊⼒した⽂字を表⽰する］をクリックしたままにします。

1018

クイックスタートウィザードを使⽤して、インターネットアクセスを構成することもできます。

イベントのリポジトリに保管できるイベントの最⼤数の設定
管理サーバーのプロパティウィンドウ内にある［イベントリポジトリ］セクションで、管理サーバーデータベ
ース内で保管するイベントの設定を編集できます。編集可能な設定項⽬は、イベントのレコード数上限やレコードの保管期間があります。保管するイベント数の上限を指定すると、指定した数に応じて必要なディスク容量の概算値が算出されます。データベースのオーバーフローを避けるために⼗分な空き容量があるかどうかの
この概算値を使⽤できます。既定の設定では、管理サーバーデータベース内に保管できるイベント数は
400,000 件までとなっています。データベースで推奨される範囲でのイベント数の上限は、45,000,000 件です。
データベースのイベント数が管理者によって指定された上限に達すると、最も古いイベントが削除されて、新しいイベントに置き換えられます。管理サーバーが古いイベントを削除する際に、新しいイベントのデータベースへの保存は⾏えません。この期間、拒否したイベントの情報は Kaspersky イベントログに書き込まれます。新しいイベントはキューに追加され、削除操作が完了した後にデータベースに保存されます。

管理サーバーのイベントリポジトリに保存できるイベント数を制限するには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［イベントリポジトリ］セクションを選択します。データベースに記録するイベント数の上限を指定します。
3. ［保存］をクリックします。
さらに、任意のタスクの設定を変更して、タスクの進⾏状況に関連するイベントを保存したり、タスクの実⾏
結果のみを保存したりできます。それにより、データベース内のイベントの数を削減することで、データベース内のイベントの分析を伴う操作の実⾏速度を向上し、多数のイベントによって重要なイベントが上書きされる可能性を低下させることができます。

UEFI 保護デバイスの接続設定

保護デバイスUEFIとは、BIOS レベルで Kaspersky Anti-Virus for UEFI と統合されているデバイスです。統合された保護により、システムが起動した瞬間からデバイスのセキュリティを確保し、同時に、ソフトウェアが統合されていないデバイスでの保護が、セキュリティ製品の起動後にのみ機能し始めるようにします。
Kaspersky Security Center はこれらのデバイスをサポートしています。
UEFI

保護デバイスの接続設定を編集するには：

1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［追加のポート］セクションを選択します。
3. ⽬的の設定項⽬を変更します：
UEFI 保護デバイスおよび KasperskyOS デバイス⽤のポートを開く

UEFI 保護デバイスを管理サーバーに接続できます。
1019

UEFI 保護デバイスおよび KasperskyOS デバイス⽤のポート［UEFI 保護デバイスおよび KasperskyOS デバイス⽤のポートを開く］がオンの場合、ポート番号を変更できます。既定のポート番号は 13294 です。
4. ［保存］をクリックします。
UEFI 保護デバイスを管理サーバーに接続できる状態になっています。

管理サーバーの階層の作成：セカンダリ管理サーバーの追加
セカンダリ管理サーバーの追加（プライマリ管理サーバーとして指定する管理サーバーで実⾏）
管理サーバーをセカンダリ管理サーバーとして追加し、プライマリとセカンダリの階層を確⽴することができます。

Kaspersky Security Center Web

するには：コンソールから接続できる管理サーバーをセカンダリ管理サーバーとして追加

1. プライマリ管理サーバーとして指定する管理サーバーのポート 13000 にセカンダリ管理サーバーから接続できることを確認します。
2. プライマリ管理サーバーとして指定する管理サーバーで、［設定］アイコン（ ）をクリックします。
3. 表⽰されたプロパティページで、［管理サーバー］タブを選択します。
4. 管理サーバーを追加する管理グループの名前に隣接するチェックボックスをオンにします。
5. メニューのリストから［セカンダリ管理サーバーの接続］を選択します。
セカンダリ管理サーバー追加ウィザードが起動します。
6. ウィザードの最初のページで、次のフィールドに値を⼊⼒します：
セカンダリ管理サーバーの表⽰名

階層で表⽰する、セカンダリ管理サーバーの名前。必要に応じて、IP アドレスを名前として⼊⼒するか、「グループ 1 のセカンダリサーバー」などの名前を使⽤できます。
セカンダリ管理サーバーアドレス（任意）セカンダリ管理サーバーの IP アドレスまたはドメイン名を指定します。

管理サーバーの SSL ポート

プライマリ管理サーバー上の SSL ポート番号を指定します。既定のポート番号は 13000 です。
管理サーバーの API ポート
1020

OpenAPI 経由の接続を受信するためのプライマリ管理サーバー上のポート番号を指定します。既定のポート番号は 13299 です。
プライマリ管理サーバーを DMZ 内のセカンダリ管理サーバーに接続する

セカンダリ管理サーバーが⾮武装地帯（DMZ）にある場合は、このオプションをオンにします。
このオプションを選択すると、プライマリ管理サーバーがセカンダリ管理サーバーへの接続を開始します。あるいは、セカンダリ管理サーバーがプライマリ管理サーバーへの接続を開始します。
7. 接続の設定を指定します：
将来のプライマリ管理サーバーのアドレスを⼊⼒します。
将来のセカンダリ管理サーバーがプロキシサーバーを使⽤する場合は、プロキシサーバーのアドレスとユーザー資格情報を⼊⼒して、プロキシサーバーに接続します。
8. 将来のセカンダリ管理サーバーへのアクセス権を持つユーザーの資格情報を⼊⼒します。
指定したアカウントの⼆段階認証が無効になっていることを確認します。このアカウントで⼆段階認証が有効になっている場合は、将来のセカンダリサーバーからのみ階層を作成できます（以下の⼿順を参照してください）。これは既知の問題です。
接続設定が正しければ、将来のセカンダリサーバーとの接続が確⽴され、「プライマリ / セカンダリ」階層が構築されます。接続に失敗した場合は、接続設定を確認するか、将来のセカンダリサーバーの証明書を⼿動で指定します。
将来のセカンダリサーバーは、Kaspersky Security Center によって⾃動的に⽣成された⾃⼰署名証明書で認証されるため、接続が失敗することもあります。その結果、ブラウザーが⾃⼰署名証明書のダウンロードをブロックする可能性があります。この場合、次のいずれかの⼿順を実⾏できます：
将来のセカンダリサーバーに対し、企業のインフラストラクチャで信頼済みで、かつ、カスタム証明書の要件を満たす証明書を作成する。
将来のセカンダリサーバーの⾃⼰署名証明書を、信頼できるブラウザー証明書のリストに追加する。カス
タム証明書を作成できない場合には、この⽅法を推奨します。信頼できる証明書のリストに証明書を追加する⽅法については、ブラウザーのドキュメントを参照してください。
プライマリとセカンダリの管理サーバー間の接続は、ポート 13000 で確⽴されます。プライマリ管理サーバ
ーからのタスクとポリシーが受信および適⽤されます。プライマリ管理サーバー上の追加先の管理グループにセカンダリ管理サーバーが表⽰されます。

セカンダリ管理サーバーの追加（セカンダリ管理サーバーとして指定する管理サーバーで実⾏）
セカンダリ管理サーバーとして指定する管理サーバーが⼀時的に切断されていた、または使⽤できなかったため、この管理サーバーに接続できなかった場合も、セカンダリ管理サーバーを追加できます。

Kaspersky Security Center Web

加するには：

コンソールから接続できない管理サーバーをセカンダリ管理サーバーとして追1021

1. セカンダリ管理サーバーとして指定する管理サーバーがあるオフィスのシステム管理者に、プライマリ管理サーバーとして指定する管理サーバーの証明書ファイルを渡します（たとえば、フラッシュドライブな
どの外部デバイスにファイルを書き込んで送付したり、メールで送信したりできます）。
証明書ファイルは、プライマリ管理サーバーとして指定する管理サーバーの%ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit\1093\cert\klserver.cer にあります。
2. セカンダリ管理サーバーとして指定する管理サーバーを担当しているシステム管理者に、次の操作を依頼
します：
a. 設定アイコン（ ）をクリックします。
b. 表⽰されるプロパティページで、［全般］タブの［管理サーバーの階層］セクションに移動します。
c. ［この管理サーバーをセカンダリ管理サーバーとして使⽤する］を選択します。
d. ［プライマリ管理サーバーのアドレス］に、プライマリ管理サーバーのネットワーク名を⼊⼒します。
e. ［参照］をクリックして、プライマリ管理サーバーとして指定する管理サーバーの保存した証明書ファ
イルを選択します。
f. 必要に応じて、［プライマリ管理サーバーを DMZ 内のセカンダリ管理サーバーに接続する］をオンにします。
g. プロキシサーバーを使⽤してセカンダリ管理サーバーとして指定する管理サーバーに接続する場合、［プロキシサーバーを使⽤する］をオンにして接続設定を指定します。
h. ［保存］をクリックします。
プライマリとセカンダリの階層が構築されます。ポート 13000 を使⽤して、セカンダリ管理サーバーからプ
ライマリ管理サーバーへの接続が開始されます。プライマリ管理サーバーからのタスクとポリシーが受信および適⽤されます。プライマリ管理サーバー上の追加先の管理グループにセカンダリ管理サーバーが表⽰されます。

セカンダリ管理サーバーのリストの表⽰

セカンダリ管理サーバー（仮想管理サーバーを含む）のリストを表⽰するには：メインメニューで、設定アイコン（ ）の横にある管理サーバーの名前をクリックします。
セカンダリ管理サーバー（仮想管理サーバーを含む）のドロップダウンリストが表⽰されます。
表⽰されている管理サーバーの名前をクリックすると、そのサーバーに移動できます。
管理グループも表⽰されますが、グレーアウトされており、このメニュー内では管理できません。
Kaspersky Security Center Web コンソールでプライマリ管理サーバーに接続しており、セカンダリ管理サーバ
ーによって管理されている仮想管理サーバーに接続できない場合は、次のいずれかの⽅法を使⽤できます：
Kaspersky Security Center Web コンソールの既存のインストールを変更して、セカンダリサーバーを信頼できる管理サーバーのリストに追加します 。その後、Kaspersky Security Center Web コンソールで仮想管理サ
1022

ーバーに接続できるようになります。

1. Kaspersky Security Center Web コンソールがインストールされているデバイスで、管理者権限が付与されたアカウントを使⽤してインストールファイル ksc-web-console-<バージョン番号>.<ビルド
番号>.exe を実⾏します。
2. セットアップウィザードが起動します。
3. ウィザードの最初のページで、［アップグレード］を選択します。
4. ［変更の種別］ページで、［接続設定の編集］を選択します。
5. ［信頼済みの管理サーバー］ページで、必要なセカンダリ管理サーバーを追加します。
6. セットアップウィザードの最終ページで［変更］をクリックし、新しい設定を適⽤します。
7. Web コンソールの再設定が正常に完了したら、［終了］をクリックします。
Kaspersky Security Center Web コンソールを使⽤して、仮想サーバーが作成されたセカンダリ管理サーバ
ーに直接接続します。その後、Kaspersky Security Center Web コンソールで仮想管理サーバーに切り替えられるようになります。
MMC ベースの管理コンソールを使⽤して、仮想サーバーに直接接続します。

管理サーバーの階層の削除
管理サーバーの階層構造が不要になった場合は、管理サーバーを階層構造から離脱させることができます。

管理サーバーの階層を削除するには：
1. メインメニューで、プライマリ管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
2. 表⽰されたページで、［管理サーバー］タブに移動します。
3. セカンダリ管理サーバーを削除する管理グループで、⽬的のセカンダリ管理サーバーを選択します。
4. メニューヘッダーから［削除］を選択します。
5. 表⽰されるウィンドウで、［OK］をクリックし、セカンダリ管理サーバーを削除する処理を確定させます。
プライマリ管理サーバーとして動作していた管理サーバーと、セカンダリ理サーバーとして動作していた管理サーバーは、互いに独⽴して動作するようになります。これにより、階層構造が解消されます。

管理サーバーのメンテナンス
管理サーバーをメンテナンスすると、データベースのサイズを縮⼩し、アプリケーションのパフォーマンスと動作の信頼性を向上させることができます。管理サーバーのメンテナンスは、少なくとも週 1 回は実施してく
ださい。
1023

管理サーバーのメンテナンスは、専⽤のタスクで実施されます。管理サーバーのメンテナンス時、次の処理が実⾏されます：データベースにエラーがないか確認する
データベースのインデックスを再編成する
データベースの統計情報を更新する
データベースを縮⼩する（必要に応じて）管理サーバーのメンテナンスタスクでは、MariaDB はサポートされません。この DBMS がネットワークで使⽤されている場合は、管理者は⾃分で MariaDB をメンテナンスする必要があります。
管理サーバーのメンテナンスタスクは、Kaspersky Security Center をインストールすると⾃動的に作成されます。管理サーバーのメンテナンスタスクを削除してしまった場合は、⼿動で作成することができます。

管理サーバーのメンテナンスを作成するには：
1. メインメニューで、［デバイス］→［ タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。
3. ウィザードの［新規タスク］ウィンドウで、タスク種別に［管理サーバーのメンテナンス］を選択し、［次へ］をクリックします。
4. 引き続きウィザードの指⽰に従って操作します。
作成したタスクはタスクリストに表⽰されます。1 台の管理サーバーに対して実⾏できる管理サーバーのメン
テナンスタスクは 1 つのみです。管理サーバーに対して、既に管理サーバーのメンテナンスが作成されている
場合は、新たに管理サーバーのメンテナンスを作成することはできません。

インターフェイスの設定
Kaspersky Security Center Web コンソールのインターフェイスを設定して、使⽤している機能に応じてセクシ
ョンとインターフェイス要素を表⽰または⾮表⽰にすることができます。

現在使⽤している機能に基づいて Kaspersky Security Center Web コンソールのインターフェイスを設定するには：
1. メインメニューで、アカウント設定に移動して、［インターフェイスのオプション］を選択します。
2. 表⽰される［インターフェイスのオプション］ウィンドウで、必要なオプションをオンまたはオフにします。
3. ［保存］をクリックします。
その後、コンソールは有効なオプションに従ってメインメニューにセクションを表⽰します。たとえば、［EDR アラートを表⽰］をオンにした場合、メイン メニューに［監視とレポート］→［ アラート］セクシ
ョンが表⽰されます。

1024

仮想管理サーバーの管理
このセクションでは、仮想管理サーバーを管理する次の操作について説明します：
仮想管理サーバーの作成
仮想管理サーバーの有効化および無効化
仮想管理サーバーの管理者を割り当てる
クライアントデバイスの管理サーバーの変更
仮想管理サーバーの削除

仮想管理サーバーの作成
仮想管理サーバーを作成して、管理グループに追加できます。

仮想管理サーバーを作成して追加するには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
2. 表⽰されるウィンドウで、［管理サーバー］タブに移動します。
3. 仮想管理サーバーを追加する管理グループを選択します。
仮想管理サーバーは選択したグループ（サブグループを含む）からデバイスを管理します。
4. メニューのリストから［新しい仮想管理サーバー］を選択します。
5. 表⽰されるウィンドウで、新しい仮想管理サーバーのプロパティを指定します。
仮想管理サーバー名
管理サーバー接続⽤アドレス
管理サーバーの名前または IP アドレスを指定できます。
6. ユーザーのリストから、仮想管理サーバーの管理者を選択します。必要に応じて、既存のアカウントを管理者ロールに割り当てる前にこのアカウントを編集したり、新しいアカウントを作成したりできます。
7. ［保存］をクリックします。
新しい仮想管理サーバーが作成され、［管理サーバー］タブで表⽰されていた管理グループに追加されます。
Kaspersky Security Center Web コンソールでプライマリ管理サーバーに接続しており、セカンダリ管理サーバ
ーによって管理されている仮想管理サーバーに接続できない場合は、次のいずれかの⽅法を使⽤できます：
Kaspersky Security Center Web コンソールの既存のインストールを変更して、セカンダリサーバーを信頼できる管理サーバーのリストに追加します 。その後、Kaspersky Security Center Web コンソールで仮想管理サーバーに接続できるようになります。
1025

1. Kaspersky Security Center Web コンソールがインストールされているデバイスで、管理者権限が付与されたアカウントを使⽤してインストールファイル ksc-web-console-<バージョン番号>.<ビルド
番号>.exe を実⾏します。
2. セットアップウィザードが起動します。
3. ウィザードの最初のページで、［アップグレード］を選択します。
4. ［変更の種別］ページで、［接続設定の編集］を選択します。
5. ［信頼済みの管理サーバー］ページで、必要なセカンダリ管理サーバーを追加します。
6. セットアップウィザードの最終ページで［変更］をクリックし、新しい設定を適⽤します。
7. Web コンソールの再設定が正常に完了したら、［終了］をクリックします。
Kaspersky Security Center Web コンソールを使⽤して、仮想サーバーが作成されたセカンダリ管理サーバ
ーに直接接続します。その後、Kaspersky Security Center Web コンソールで仮想管理サーバーに切り替えられるようになります。
MMC ベースの管理コンソールを使⽤して、仮想サーバーに直接接続します。

仮想管理サーバーの有効化および無効化
新しい仮想管理サーバーを作成すると、既定で有効になります。いつでも無効にしたり、再び有効にできます。仮想管理サーバーの無効化または有効化は、物理管理サーバーをオフまたはオンに切り替えることと同じです。

仮想管理サーバーを有効または無効にするには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
2. 表⽰されるウィンドウで、［管理サーバー］タブに移動します。
3. 有効または無効にする仮想管理サーバーを選択します。
4. メニューヘッダーで［仮想管理サーバーの有効化または無効化］を選択します。
以前の状態に応じて、仮想管理サーバーの状態が有効または無効に変更されます。管理サーバー名の横にアップデートされた状態が表⽰されます。

仮想管理サーバーへの管理者の割り当て
組織内で仮想管理サーバーを使⽤する場合、仮想管理サーバーごとに専任の管理者を割り当てることができます。たとえば、仮想管理サーバーを作成して組織の個別のオフィスや部⾨を管理する場合や、MSP プロバイダ
ーで仮想管理サーバーを介してテナントを管理する場合に便利です。

1026

仮想管理サーバーを作成すると、プライマリ管理サーバーのユーザーリストとすべてのユーザー権限が継承されます。ユーザーがプライマリサーバーへのアクセス権を持っている場合、このユーザーは仮想サーバーへのアクセス権も持っています。作成後、サーバーへのアクセス権を個別に構成します。仮想管理サーバーのみに管理者を割り当てる場合は、管理者がプライマリ管理サーバーへのアクセス権を持っていないことを確認してください。
仮想管理サーバーへの管理者アクセス権を付与することにより、仮想管理サーバーの管理者を割り当てます。
次のいずれかの⽅法で、必要なアクセス権を付与できます：
管理者のアクセス権を⼿動で設定する
管理者に 1 つ以上のユーザーロールを割り当てる
Kaspersky Security Center Web コンソールにサインインするには、仮想管理サーバーの管理者が仮想管理サー
バーの名前、ユーザー名、およびパスワードを指定します。Kaspersky Security Center Web コンソールは管理者を認証し、管理者がアクセス権を持つ仮想管理サーバーを開きます。管理者は、管理サーバーを切り替えることはできません。

必須条件
開始する前に、次の条件が満たされていることを確認してください：
仮想管理サーバーが削除されている。
プライマリ管理サーバーで、仮想管理サーバーに割り当てる管理者のアカウントを作成した。
［⼀般的な機能］→［ユーザーのアクセス許可］機能領域のオブジェクト ACL の変更権限を持っている。

アクセス権の⼿動設定仮想管理サーバーの管理者を割り当てるには：
1. メインメニューで、必要な仮想管理サーバーに切り替えます：
a. シェブロンアイコン（ ）が現在の管理サーバー名の右側に表⽰されます。
b. 必要な管理サーバーを選択します。
2. メインメニューで、管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
3. ［アクセス権］タブで、［追加］をクリックします。
プライマリ管理サーバーと現在の仮想管理サーバーのユーザーの統合リストが表⽰されます。
4. ユーザーのリストから、仮想管理サーバーに割り当てる管理者のアカウントを選択し、［OK］をクリックします。
選択したユーザーが［アクセス権］タブのユーザーリストに追加されます。
5. 追加されたアカウントの横にあるチェックボックスをオンにし、［アクセス権］をクリックします。
6. 仮想管理サーバーで管理者が持つ権限を設定します。
認証が成功するためには、管理者には少なくとも次の権限が必要です：
1027

読み取り権限（［⼀般的な機能］→［基本機能］の機能領域）
読み取り権限（［⼀般的な機能］→［仮想管理サーバー］の機能領域）変更されたユーザー権限が管理者アカウントに保存されます。

ユーザーロールの割り当てによるアクセス権の設定
あるいは、ユーザーロールを介して仮想管理サーバー管理者にアクセス権を付与することもできます。たとえば、同じ仮想管理サーバーに複数の管理者を割り当てる場合に便利です。この場合、複数の管理者に同じユー
ザー権限を構成する代わりに、管理者のアカウントに同じ 1 つ以上のユーザーロールを割り当てることができます。

ユーザーロールを割り当てて仮想管理サーバーの管理者を割り当てるには：
1. プライマリ管理サーバーで、新しいユーザーロールを作成し、管理者が仮想管理サーバーで持つ必要があるすべてのアクセス権を指定します。たとえば、様々な機能領域へのアクセスを分離する場合は、複数のロールを作成できます。
2. メインメニューで、必要な仮想管理サーバーに切り替えます：
a. シェブロンアイコン（ ）が現在の管理サーバー名の右側に表⽰されます。
b. 必要な管理サーバーを選択します。
3. 新しいロールまたは複数のロールを管理者アカウントに割り当てます。
ロールが管理者アカウントに割り当てられます。

オブジェクトレベルでのアクセス権の設定
機能領域レベルでのアクセス権の割り当てに加えて、仮想管理サーバー上の特定のオブジェクト（特定の管理グループやタスクなど）へのアクセスを設定できます。これを⾏うには、仮想管理サーバーに切り替えてから、オブジェクトのプロパティでアクセス権を設定します。

クライアントデバイスの管理サーバーの変更［管理サーバーの変更］タスクを使⽤して、クライアントデバイスを管理する管理サーバーを別のサーバーに変更できます。タスクの完了後、選択したクライアントデバイスは指定した管理サーバーの管理下に置かれます。次の管理サーバー間でデバイス管理を切り替えることができます：
プライマリ管理サーバーとそのいずれかの仮想管理サーバー
同じプライマリ管理サーバーの 2 つの仮想管理サーバー

クライアントデバイスを管理する管理サーバーを別のサーバーに変更するには：
1. メインメニューで、［デバイス］→［ タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
1028

3. Kaspersky Security Center アプリケーションで、［管理サーバーの変更］タスク種別を選択します。
4. 作成中のタスク名を⼊⼒します。
タスク名は 100 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
5. タスクを割り当てるデバイスを選択します。
6. 選択したデバイスの管理に使⽤する管理サーバーを選択します。
7. 次のようにアカウントの設定を指定します。
既定のアカウント

タスクを実⾏するアプリケーションと同じアカウントでタスクが実⾏されます。
既定では、このオプションがオンです。
アカウントの指定［アカウント］と［パスワード］に、タスクを実⾏するアカウントの情報を⼊⼒します。アカウン
トには、当該タスクの実⾏に必要な権限が付与されている必要があります。
アカウント

タスクを実⾏するアカウント。
パスワード

タスクが実⾏されるアカウントのパスワード。
8. ［タスク作成の終了］ページで［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにした場
合、既定のタスク設定を編集できます。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
9. ［終了］をクリックします。
タスクが作成され、タスクリストに表⽰されます。
10. 作成したタスクの名前をクリックし、タスクのプロパティウィンドウを開きます。
11. タスクのプロパティウィンドウで、タスクの全般的な設定を指定します。
12. ［保存］をクリックします。
タスクが指定した設定で作成されます。
13. 作成したタスクを実⾏します。
タスクが完了すると、タスクの対象となったクライアントデバイスは、タスク設定で指定した管理サーバーの管理下に置かれます。

1029

仮想管理サーバーの削除
仮想管理サーバーを削除すると、管理サーバーで作成したすべてのオブジェクト（ポリシーとタスクを含む）
も削除されます。仮想管理サーバーで管理されていた管理グループの管理対象デバイスは、管理グループから削除されます。Kaspersky Security Center の管理下にあるデバイスを返却するには、ネットワークポーリングを実⾏してから、⾒つかったデバイスを[未割り当てのデバイス]グループから管理グループに移動します。

仮想管理サーバーを削除するには：
1. メインメニューで、管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
2. 表⽰されるウィンドウで、［管理サーバー］タブに移動します。
3. 削除する仮想管理サーバーを選択します。
4. メニューヘッダーから［削除］を選択します。
仮想管理サーバーが削除されます。

不正な変更からのユーザーアカウントの保護を有効にする
追加のオプションを有効にして不正な変更からのユーザーアカウントの保護を有効にすることができます。このオプションをオンにすると、ユーザーアカウントの編集にはユーザー認証が要求されます。

不正な変更からのユーザーアカウントの保護を有効または無効にする
1. メインメニューで、［ユーザーとロール］→［ユーザー］の順に移動します。
2. 不正な変更からの保護を指定する内部ユーザーアカウントの名前をクリックします。
3. ユーザー設定ウィンドウが表⽰されたら、［アカウント保護］を選択します。
4. アカウントの設定が変更または更新された際に毎回ユーザーの資格情報を要求するよう設定するには、［アカウント保護］タブで、［認証を要求してユーザーアカウントの変更権限をチェックする］を選択します。そうでない場合は、［追加の認証なしでのこのアカウントの変更をユーザーに対して許可する］を選択します。
5. ［保存］をクリックします。
ユーザーのアカウントに対して、不正な変更からのアカウントの保護が有効になります。

⼆段階認証
このセクションでは、Kaspersky Security Center Web コンソールへの不正なアクセスのリスクを軽減するために⼆段階認証を使⽤する⽅法について説明します。

1030

シナリオ：すべてのユーザーに対して⼆段階認証を設定する
このシナリオでは、すべてのユーザーに対して⼆段階認証を有効にする⽅法と、⼆段階認証からユーザーアカ
ウントを除外する⽅法について説明します。別のユーザーに対する⼆段階認証を有効にする前に⾃分のアカウ
ントの⼆段階認証を有効にしなかった場合、本製品は最初にお使いのアカウントの⼆段階認証を有効にするウィンドウを開きます。このシナリオでは、⾃分のアカウントに対して⼆段階認証を有効にする⽅法についても説明します。
⾃分のアカウントの⼆段階認証を有効にした後、すべてのユーザーに対して⼆段階認証を有効にする⼿順に進んでください。

必須条件
開始する前に：ご⾃分のアカウントに、別のユーザーのアカウントのセキュリティ設定を変更するための［⼀般的な機
能：ユーザー権限］機能領域のオブジェクト ACL の変更権限があることを確認してください。
管理サーバーの他のユーザーがデバイス上に認証アプリケーションをインストール済みであることを確認してください。

実⾏するステップ
すべてのユーザーに対して⼆段階認証を段階的に有効にするには：1

認証アプリケーションをデバイスにインストールする
Google Authenticator、Microsoft Authenticator など、Time-based One-time Password（時間に基づいて⽣成されるワンタイムパスワード）アルゴリズムをサポートする認証アプリケーションを使⽤してください。

2

管理サーバーがインストールされているデバイスの時刻と、認証アプリケーションの時刻を同期する
認証アプリケーションと管理サーバーの時刻が同期されていることを確認してください。

3

⾃分のアカウントの⼆段階認証を有効にし、アカウントの秘密鍵を受け取る
実⾏⼿順の説明：
MMC ベースの管理コンソール：⾃分のアカウントの⼆段階認証を有効にする
Kaspersky Security Center Web コンソール：⾃分のアカウントの⼆段階認証を有効にする
⾃分のアカウントの⼆段階認証を有効にした後、すべてのユーザーに対して⼆段階認証を有効にできるようになります。

4

すべてのユーザーに対して⼆段階認証を有効にする
⼆段階認証を有効にしたユーザーは、管理サーバーにログインする際に⼆段階認証を使⽤する必要があります。
実⾏⼿順の説明：
MMC ベースの管理コンソール：すべてのユーザーに対して⼆段階認証を有効にする
1031

Kaspersky Security Center Web コンソール：すべてのユーザーに対して⼆段階認証を有効にする
5

セキュリティコードの発⾏元の名前を変更する
同じ名前の管理サーバーがある場合は、異なる管理サーバーとして認識できるように、セキュリティコードの発⾏元の名前を別のものに変更する必要があります。
実⾏⼿順の説明：
MMC ベースの管理コンソール：セキュリティコードの発⾏元の名前を変更する
Kaspersky Security Center Web コンソール：セキュリティコードの発⾏元の名前を変更する

6

⼆段階認証を有効にする必要のないユーザーアカウントを除外する
必要に応じて、⼆段階認証からユーザーを除外することができます。アカウントが除外されたユーザーは管理サーバーへのログインの際に⼆段階認証が不要となります。
実⾏⼿順の説明：
MMC ベースの管理コンソール：⼆段階認証からアカウントを除外する
Kaspersky Security Center Web コンソール：⼆段階認証からアカウントを除外する

結果
このシナリオの完了時には：⾃分のアカウントの⼆段階認証が有効になります。
除外したユーザーアカウント以外の管理サーバーのすべてのユーザーアカウントに対して、⼆段階認証が有効になります。

⼆段階認証の概要
Kaspersky Security Center では、Kaspersky Security Center Web コンソールのユーザーに対して⼆段階認証をサポートしています。⾃分のアカウントに⼆段階認証が適⽤されると、Kaspersky Security Center Web コンソールにログインするたびに、ユーザー名、パスワードおよび追加で⼀回のみ使⽤するセキュリティコードを⼊⼒するようになります。⾃分のアカウントでドメイン認証を使⽤している場合、さらに追加で 1 度だけ使⽤するセキュリティコードを⼊⼒する必要があります。このセキュリティコードを受け取るには、お使いのコンピ
ューターまたは携帯電話などに認証アプリケーションがインストールされている必要があります。

発⾏元の名前セキュリティコードには、として参照される識別⼦があります。セキュリティコードの発⾏元の名前は、認証アプリケーションの管理サーバーの識別⼦として使⽤されます。セキュリティコードの発⾏元の名前を変更することができます。既定では、セキュリティコードの発⾏元の名前は管理サーバーの名前と同じです。発⾏元の名前は、認証アプリケーションの管理サーバーの識別⼦として使⽤されます。セキュリティコ
ードの発⾏元の名前を変更した後は、新しい秘密鍵を発⾏して認証アプリケーションに渡す必要があります。
セキュリティコードは 1 度のみ使⽤可能で、最⼤ 90 秒間有効です（正確な時間は異なる場合があります）。
⼆段階認証が有効になっているユーザーは⾃分の秘密鍵を再発⾏できます。ユーザーが再発⾏された秘密鍵で認証しログインに使⽤した場合、管理サーバーはユーザーアカウントの新しい秘密鍵を保存します。ユーザーが新しい秘密鍵を誤って⼊⼒した場合、管理サーバーは新しい秘密鍵を保存せず、以降の認証は現在使⽤している秘密鍵を有効なままとします。

1032

Google Authenticator など、Time-based One-time Password（時間に基づいて⽣成されるワンタイムパス
ワード）アルゴリズムをサポートする認証アプリケーションを認証アプリケーションとして使⽤できます。セキュリティコードを⽣成するためには、認証アプリケーションと管理サーバーの時刻を同期する必要があります。
認証アプリケーションは次のようにセキュリティコードを⽣成します：
1. 管理サーバーが特別な秘密鍵および QR コードを作成します。
2. ⽣成された秘密鍵または QR コードを認証アプリケーションに⼊⼒します。
3. 認証アプリケーションが、管理サーバーの認証ウィンドウに⼊⼒する、1 度のみ使⽤するセキュリティコー
ドを⽣成します。
認証アプリケーションは複数のモバイルデバイスにインストールしてください。秘密鍵または QR コードを保存し、安全な場所に保管します。これは、モバイルデバイスにアクセスできなかった際に Kaspersky
Security Center Web コンソールへのアクセスを復元するために必要です。
Kaspersky Security Center を安全に使⽤するため、⾃分のアカウントに対して⼆段階認証を設定し、すべてのユーザーに対して⼆段階認証を有効にできます。
⼆段階認証からアカウントを除外することができます。これは認証のためのセキュリティコードを受信できないサービスアカウントで必要となる場合があります。
⼆段階認証は次のルールに準拠して動作します：［⼀般的な機能：ユーザー権限］機能領域のオブジェクト ACL の変更権限を持つユーザーアカウントのみ
がすべてのユーザーに対して⼆段階認証を有効にすることができます。
⾃分のアカウントに対して⼆段階認証を有効にしたユーザーのみが、すべてのユーザーに対する⼆段階認証を有効にできます。
⾃分のアカウントに対して⼆段階認証を有効にしたユーザーのみが、すべてのユーザーに対して有効にされた⼆段階認証からユーザーを除外できます。
ユーザーは⾃分のアカウントに対してのみ⼆段階認証を有効にできます。
［⼀般的な機能：ユーザー権限］機能エリアのオブジェクト ACL の変更権限を持ち、⼆段階認証を使⽤して Kaspersky Security Center Web コンソールにログインしたユーザーアカウントが、次の両⽅の条件が⼀致する場合にすべてのユーザーに対して⼆段階認証を無効にすることができます：すべてのユーザーに対する⼆段階認証が無効になっているその他のユーザー、すべてのユーザーに対して有効にされた⼆段階認証のリストから除外されたユーザー。
⼆段階認証を使⽤して Kaspersky Security Center Web コンソールにログインしたすべてのユーザーは⾃分の秘密鍵を再発⾏できます。
現在作業中の管理サーバーに対してすべてのユーザーに対する⼆段階認証を有効にすることができます。
管理サーバーのこのオプションを有効にすると、管理サーバーの仮想管理サーバーのユーザーアカウントに対してもこのオプションを有効にすることになり、セカンダリ管理サーバーのユーザーアカウントの⼆段階認証は有効にされません。

1033

Kaspersky Security Center 管理サーバーのバージョン 13 以降でユーザーアカウントに⼆段階認証が有効になっている場合、Kaspersky Security Center Web コンソールのバージョン 12、12.1 または 12.2 にユーザー
はログインできません。

⾃分のアカウントの⼆段階認証を有効にする
⾃分のアカウントの⼆段階認証を有効にすることができます。
アカウントの⼆段階認証を有効にする前に、お使いのモバイルデバイスに認証アプリケーションがインストールされていることを確認してください。認証アプリケーションと管理サーバーがインストールされているデバイスの時刻が同期されていることを確認します。

ユーザーアカウントの⼆段階認証を有効にするには：
1. メインメニューで、［ユーザーとロール］→［ユーザー］の順に移動します。
2. ⾃分のアカウントの名前をクリックします。
3. ユーザー設定ウィンドウが表⽰されたら、［アカウント保護］を選択します。
4. ［アカウント保護］タブ：a. ［ユーザー名、パスワード、セキュリティコードを要求（⼆段階認証）］をオンにします。
b. 表⽰された⼆段階認証のウィンドウで、認証アプリケーションの秘密鍵を⼊⼒するか、QR コードをスキャンしてワンタイムセキュリティコードを受け取ります。
この秘密鍵を認証アプリケーションで⼿動で指定するか、お使いのモバイルデバイスで QR コードをス
キャンします。
c. ⼆段階認証のウィンドウで、認証アプリケーションが⽣成したセキュリティコードを⼊⼒し、［チェッ
クして適⽤］をクリックします。
5. ［保存］をクリックします。
⾃分のアカウントの⼆段階認証が有効になります。

すべてのユーザーに対して⼆段階認証を有効にする
お客様⾃⾝のアカウントに［⼀般的な機能：ユーザー権限］機能領域のオブジェクト ACL の変更権限があり、⼆段階認証を使⽤して認証済みである場合、管理サーバーのすべてのユーザーに対して⼆段階認証を有効にすることができます。すべてのユーザーに対する⼆段階認証を有効にする前に⾃分のアカウントの⼆段階認証を有効にしなかった場合、本製品は最初に⾃分のアカウントの⼆段階認証を有効にするウィ
ンドウを開きます。

すべてのユーザーに対して⼆段階認証を有効にするには：1034

1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. プロパティウィンドウの[認証セキュリティ]タブで、全ユーザーに対する⼆段階認証の切り替えスイッチを有効の位置に移動します。
すべてのユーザーに対して⼆段階認証が有効になります。以降、すべてのユーザーに対する⼆段階認証を有効にする前に追加されたユーザーを含む管理サーバーのユーザーは、アカウントが⼆段階認証の対象から除外されたユーザー以外全員、アカウントに⼆段階認証を設定する必要があります。

ユーザーアカウントの⼆段階認証を無効にする
ご⾃分のアカウント、または別のユーザーの⼆段階認証を無効にすることができます。
ご⾃分のアカウントに［⼀般的な機能：ユーザー権限］機能領域のオブジェクト ACL の変更権限がある
場合のみ、他のユーザーのアカウントの⼆段階認証を無効にすることができます。

ユーザーアカウントの⼆段階認証を無効にするには：
1. メインメニューで、［ユーザーとロール］→［ユーザー］の順に移動します。
2. ⼆段階認証を無効にする内部ユーザーアカウントの名前をクリックします。この名前は、ご⾃分のアカウ
ントまたは別のユーザーのアカウントです。
3. ユーザー設定ウィンドウが表⽰されたら、［アカウント保護］を選択します。
4. ［アカウント保護］タブで、［ユーザー名とパスワードのみ要求］を選択してユーザーアカウントの⼆段
階認証を無効にします。
5. ［保存］をクリックします。
このユーザーアカウントの⼆段階認証が無効になります。

すべてのユーザーに対して⼆段階認証を無効にする
⾃分のアカウントで⼆段階認証が有効になっており、［⼀般的な機能：ユーザー権限］のオブジェクト ACLの変更権限がある場合にすべてのユーザーに対する⼆段階認証を無効にすることができます。ご⾃⾝のアカウ
ントで⼆段階認証が有効にされていない場合、すべてのユーザーに対して⼆段階認証を無効にする前にご⾃⾝のアカウントの⼆段階認証を有効にする必要があります。

すべてのユーザーに対して⼆段階認証を無効にするには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. プロパティウィンドウの[認証セキュリティ]タブで、全ユーザーに対する⼆段階認証オプションの切り替えスイッチを無効の位置に移動します。
3. 認証ウィンドウでアカウントの認証情報を⼊⼒します。
1035

すべてのユーザーに対して⼆段階認証が無効になります。

⼆段階認証からアカウントを除外する
使⽤中のアカウントに［⼀般的な機能：ユーザー権限］機能領域のオブジェクト ACL の変更権限がある場合
は、⼆段階認証からアカウントを除外することができます。
ユーザーアカウントがすべてのユーザーに対する⼆段階認証のリストから除外されている場合、このユーザーは⼆段階認証を使⽤する必要はありません。
認証中にセキュリティコードをパスできないサービスアカウントの場合、⼆段階認証からアカウントを除外する必要がある場合があります。

⼆段階認証から複数のユーザーアカウントを除外する場合：
1. Active Directory のアカウントを除外する場合は、管理サーバーのユーザーのリストを更新するため、Active Directory のポーリングを⾏う必要があります。
2. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
3. プロパティウィンドウの[認証セキュリティ]タブで、⼆段階認証の除外のテーブルで[追加]をクリックします。
4. 表⽰されたウィンドウで以下を実⾏します：
a. 除外するユーザーアカウントを選択します。
b. ［OK］をクリックします。
選択したユーザーアカウントが⼆段階認証から除外されます。

新しい秘密鍵の作成
使⽤するアカウントの⼆段階認証⽤の新しい秘密鍵は、⼆段階認証を使⽤してアカウントが認証された場合のみ⽣成できます。

ユーザーアカウントに対する新しい秘密鍵を⽣成するには：
1. メインメニューで、［ユーザーとロール］→［ユーザー］の順に移動します。
2. ⼆段階認証⽤の新しい秘密鍵を⽣成するユーザーアカウントの名前をクリックします。
3. ユーザー設定ウィンドウが表⽰されたら、［アカウント保護］を選択します。
4. ［アカウント保護］タブで、［新しい秘密鍵を⽣成］をクリックします。
5. 表⽰された⼆段階認証ウィンドウで、認証アプリケーションによって作成された新しい秘密鍵を指定します。
1036

6. ［チェックして適⽤］をクリックします。
新しい秘密鍵が⽣成されました。
モバイルデバイスを紛失した場合は、別のモバイルデバイスに認証アプリケーションをインストールし、新しい秘密鍵を⽣成して、Kaspersky Security Center Web コンソールへのアクセスを復元できます。

セキュリティコードの発⾏元の名前を変更する
異なる管理サーバーに対して、複数の識別⼦（発⾏元）を設定することができます。別の管理サーバーに同じようなセキュリティコードの発⾏元の名前が使⽤されている場合などに、別のセキュリティコードの発⾏元の名前に変更することができます。既定では、セキュリティコードの発⾏元の名前は管理サーバーの名前と同じです。
セキュリティコードの発⾏元の名前を変更した後は、新しい秘密鍵を発⾏して認証アプリケーションに渡す必要があります。

セキュリティコードの発⾏元の名前を指定するには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ユーザー設定ウィンドウが表⽰されたら、［アカウント保護］を選択します。
3. ［アカウント保護］で、［編集］リンクをクリックします。
［セキュリティコード発⾏元の編集］セクションが開きます。
4. 新しいセキュリティコードの発⾏元の名前を設定します。
5. ［OK］をクリックします。
管理サーバーに新しいセキュリティコードの発⾏元の名前が設定されます。

管理サーバーデータのバックアップと復元
データバックアップにより、データを失わずに、管理サーバーをデバイス間で移動できます。バックアップを使⽤すると、管理サーバーのデータベースを別のデバイスに移動した時や、新しいバージョンの Kaspersky
Security Center にアップグレードした時に、データを復元できます。
インストールされている管理プラグインはバックアップされないこと留意してください。管理サーバーのデータをバックアップコピーから復元した後で、管理対象アプリケーション⽤のプラグインをダウンロー
ドして再インストールする必要があります。
次の⽅法のいずれかを使⽤して、管理サーバーデータのバックアップコピーを作成できます。
管理コンソールで、データバックアップタスクを作成して実⾏します。
管理サーバーがインストールされているデバイスで klbackup ユーティリティを実⾏する。このユーティリ
ティは、Kaspersky Security Center の配布キットに含まれています。管理サーバーをインストールすると、
1037

このユーティリティは、アプリケーションのインストール時に指定したインストール先フォルダーのルートに格納されます。
次のデータが管理サーバーのバックアップコピー内に保存されます：
管理サーバーのデータベース（管理サーバーに保存されているポリシー、タスク、アプリケーション設定、イベント）
管理グループとクライアントデバイスの構造についての設定情報
リモートインストール⽤アプリケーション配布パッケージのリポジトリ
管理サーバー証明書
管理サーバーデータを復元するには、klbackup ユーティリティを使⽤する必要があります。

データバックアップタスクの作成
バックアップタスクは管理サーバーのタスクであり、クイックスタートウィザードで作成されます。クイック
スタートウィザードで作成されたバックアップタスクが削除された場合、⼿動で作成することができます。

管理サーバーのデータバックアップタスクを作成するには：
1. メインメニューで、［デバイス］→［ タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。
3. ウィザードの［新規タスク］ウィンドウでは［管理サーバーデータのバックアップ］タスク種別を選択します。
4. 引き続きウィザードの指⽰に従って操作します。
［管理サーバーデータのバックアップ］タスクは 1 つのみ作成できます。管理サーバーの管理サーバーデータのバックアップタスクが既に作成されている場合は、管理サーバーのバックアップタスク作成ウィザ
ードのタスク種別選択ウィンドウには表⽰されません。

管理サーバーの別のデバイスへの移動
新しいデバイスで管理サーバーを使⽤する必要がある場合は、次のいずれかの⽅法で移動できます：
管理サーバーとデータベースサーバーを新しいデバイスに移動する。
データベースサーバーを以前のデバイスに保持し、管理サーバーのみを新しいデバイスに移動する。

管理サーバーとデータベースサーバーを新しいデバイスに移動するには：
1. 以前のデバイスで、管理サーバーデータのバックアップを作成します。
1038このためには、Kaspersky Security Center Web コンソールからデータバックアップタスクを実⾏するか、
klbackup ユーティリティを実⾏します。
SQL Server を管理サーバーの DBMS として使⽤している場合、SQL Server から MySQL またはMariaDB DBMS へデータを移⾏できます。これを⾏うには、klbackup ユーティリティを対話モードで実⾏して、データバックアップを作成します。バックアップと復元ウィザードの［バックアップ設定］
ウィンドウで［MySQL/MariaDB 形式へ移⾏］をオンにします。MySQL および MariaDB と互換性があるバックアップが作成されます。その後、データをバックアップから MySQL または MariaDB へ復元することができます。

SQL Server から Azure SQL DBMS にデータを移⾏する場合は、［Azure 形式へ移⾏］オプションをオンにすることもできます。
2. 管理サーバーをインストールする新しいデバイスを選択します。選択したデバイスのハードウェアとソフ
トウェアが、管理サーバー、Kaspersky Security Center Web コンソール、およびネットワークエージェントの要件を満たしていることを確認してください。また、管理サーバーで使⽤されるポートが使⽤可能であることを確認してください。
3. 新しいデバイスで、管理サーバーが使⽤するデータベース管理システム（DBMS）をインストールします。
DBMS を選択する際は、管理サーバーが対応するデバイスの数を考慮してください。
4. 新しいデバイスで管理サーバーのカスタムインストールを実⾏します。
5. 以前のデバイスで管理サーバーがインストールされていたフォルダーと同じフォルダーに、管理サーバーのコンポーネントをインストールします。［参照］をクリックして、ファイルパスを指定します。

［カスタムインストール］ウィンドウ

6. データベースサーバーの接続設定を構成します。

1039

Microsoft SQL Server の［接続設定］ウィンドウの例

データベースサーバーを配置する必要がある場所に応じて、次のいずれかを実⾏します：
データベースサーバーを新しいデバイスに移動する

1. ［DBMS のインスタンス名］の横にある［参照］をクリックし、表⽰されるリストで新しいデバイス名を選択します。
2. ［データベース名］に新しいデータベース名を⼊⼒します。
なお、新しいデータベース名は、以前のデバイスのデータベース名と⼀致している必要があります。管理サーバーのバックアップを使⽤できるように、データベースの名前は同⼀である必要があります。既定のデータベース名は KAV です。

データベースサーバーを以前のデバイスに保持する

1. ［DBMS のインスタンス名］の横にある［参照］をクリックし、表⽰されるリストで以前のデバイスの名前を選択します。
新しい管理サーバーに接続するためには、以前のデバイスを使⽤できる必要があります。
2. ［データベース名］に以前のデータベース名を⼊⼒します。
7. インストールが完了したら、klbackup ユーティリティを使⽤して、新しいデバイスで管理サーバーのデータを復元します。
以前のデバイスと新しいデバイスで SQL Server を DBMS として使⽤する場合、新しいデバイスにインストールされている SQL Server のバージョンは、以前のデバイスにインストールされている SQL
Server のバージョンと同じかそれ以降である必要があります。それ以外のバージョンの場合、新しいデバイスで管理サーバーのデータを復元できません。
8. Kaspersky Security Center Web コンソールを開き、管理サーバーに接続します。
9. すべてのクライアントデバイスが管理サーバーに接続されていることを確認します。
10. 以前のデバイスから管理サーバーとデータベースサーバーをアンインストールします。
1040

管理コンソールを使⽤して、管理サーバーとデータベースサーバーを別のデバイスに移動することもできます。

Kaspersky Security Center Web コンソールの初期設定
このセクションでは Kaspersky Security Center Web コンソールのインストール後に初期セットアップを実⾏するために必要となる⼿順について説明します。

クイックスタートウィザード（Kaspersky Security Center Web コンソール）
このセクションでは、管理サーバークイックスタートウィザードについて説明します。
ウィザードでは、インターネットにアクセスできる必要があります。管理サーバーがインターネットにアクセスできない場合は、Kaspersky Security Center Web コンソールのインターフェイスを使⽤して、ウィザードのすべての⼿順を⼿動で実⾏してください。
Kaspersky Security Center では、セキュリティ上の脅威から社内ネットワークを保護するための⼀元的な管理システムを構築する上で調整が必要な最⼩限の設定項⽬が選定されており、これらの設定を編集してセキュリ
ティ管理システムを構築できます。この設定は、クイックスタートウィザードを使⽤して⾏います。ウィザー
ドの実⾏中、次の変更をアプリケーションに対して⾏うことができます：
管理グループ内のデバイスに⾃動配信可能なライセンス情報ファイルを追加するか、アクティベーション
コードを⼊⼒します。
Kaspersky Security Network（KSN） との対話を設定します。KSN を使⽤可能にした場合、ウィザードは、
KSN とデバイスの間の接続を確保する KSN プロキシサーバーサービスを有効にします。
管理サーバーと管理対象アプリケーションの動作中に発⽣したイベントを通知するメール配信を設定します（通知が正しく送信されるようにするには、管理サーバーとすべての受信側デバイスで Messenger サー
ビスが稼働している必要があります）。
管理対象デバイスの最上位階層で、ワークステーションとサーバーの保護ポリシー、およびマルウェアス
キャンタスク、アップデートのダウンロードタスク、データバックアップタスクを作成します。
クイックスタートウィザードでは、［管理対象デバイス］フォルダーにポリシーがないアプリケーシ
ョンに対してのみポリシーが作成されます。管理対象デバイスの最上位階層で同じ名前のタスクが作成済みの場合、クイックスタートウィザードではタスクが作成されません。
管理サーバーのインストール後に初めて接続すると、クイックスタートウィザードを実⾏することを指⽰する
メッセージが⾃動的に表⽰されます。また、クイックスタートウィザードはいつでも⼿動で起動できます。

クイックスタートウィザードを⼿動で起動するには：
1. メインメニューで、管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
1041

2. ［全般］タブで、［全般］セクションを選択します。
3. ［クイックスタートウィザードを開始］をクリックします。
管理サーバーの初期設定を実⾏するように指⽰されます。ウィザードの指⽰に従ってください。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。

ステップ 1：インターネット接続設定の指定
管理サーバーのインターネットアクセスを設定します。Kaspersky Security Network を使⽤し、Kaspersky
Security Center 向けおよび管理対象カスペルスキー製品向けの定義データベースのアップデートをダウンロー
ドするには、インターネットアクセスを設定する必要があります。
インターネットへの接続時にプロキシサーバーを使⽤する場合は、［プロキシサーバーを使⽤する］をオンにします。このオプションをオンにすると、設定を⼊⼒するフィールドが使⽤可能になります。プロキシサーバ
ーの接続を次のように設定します：
アドレス

インターネットへの Kaspersky Security Center の接続に使⽤するプロキシサーバーのアドレス。
ポート番号

Kaspersky Security Center でプロキシサーバーへの接続を確⽴するポートの番号。
ローカルアドレスにプロキシサーバーを使⽤しない

ローカルネットワークのデバイスへの接続にプロキシサーバーを使⽤しません。
プロキシサーバー認証

このチェックボックスをオンにすると、⼊⼒フィールドでプロキシサーバーの資格情報を指定できます。
［プロキシサーバーを使⽤する］をオンにすると、この⼊⼒フィールドが使⽤可能になります。
ユーザー名

プロキシサーバーへの接続の確⽴に使⽤されるユーザーアカウント（［プロキシサーバー認証］をオンにした場合に有効になります）。
パスワード

プロキシサーバーへの接続の確⽴に使⽤されるアカウントのユーザーが設定したパスワード（［プロキシサーバー認証］をオンにした場合に有効になります）。
⼊⼒したパスワードを表⽰するには、確認する間だけ［⼊⼒した⽂字を表⽰する］をクリックしたま
まにします。

1042

クイックスタートウィザードを使⽤せずに、後からインターネットアクセスを設定することもできます。

ステップ 2：必要なアップデートのダウンロード
必要なアップデートはカスペルスキーのアップデートサーバーから⾃動的にダウンロードされます。

ステップ 3：保護する資産の選択
所属組織のネットワークで保護対象範囲とオペレーティングシステムを選択します。これらの項⽬を選択する
ことによって、ネットワーク内のクライアントデバイスにインストールするためにカスペルスキーのサーバーからダウンロードできる管理プラグインと配布パッケージが絞り込まれます。オプションを選択します：
保護の対象

次の保護領域を選択できます：
ワークステーション：組織ネットワーク内のワークステーションを保護する場合はこのオプションをオンにします。既定では、［ワークステーション］はオンです。
ファイルサーバーおよびストレージ：組織ネットワーク内のファイルサーバーを保護する場合はこのオプションをオンにします。
仮想化領域。組織ネットワーク内の仮想マシンを保護する場合はこのオプションをオンにします。
組み込みシステム。Automated Teller Machine（ATM）などの Windows ベースの組み込みシステ
ムを保護する場合は、このオプションをオンにします。
産業ネットワーク。産業⽤ネットワーク全体およびカスペルスキー製品によって保護されている
ネットワークエンドポイントからのセキュリティデータを監視する場合は、このオプションをオンにします。
産業エンドポイント。産業⽤ネットワーク内の個々のノードを保護する場合は、このオプション
をオンにします。

オペレーティングシステム

次のプラットフォームを選択できます：
Microsoft WindowsmacOS
AndroidLinux
その他
サポートされているオペレーティングシステムの詳細は、「Kaspersky Security Center Web コンソー
ルのシステム要件」を参照してください。

1043

クイックスタートウィザードを使⽤せずに、後からカスペルスキー製品パッケージを使⽤可能なパッケージのリストから選択できます。必要なパッケージを検索しやすくするために、さまざまな基準に従って使⽤可能なパッケージのリストをフィルタリングできます。

ステップ 4.ソリューションでの暗号化の選択［本製品で使⽤できる暗号化機能］ウィンドウは、保護範囲として［ワークステーション］を選択した場
合にのみ表⽰されます。
Kaspersky Endpoint Security for Windows は、Windows ベースのクライアントデバイスに保存されている情報を暗号化する機能を備えています。これには、256 ビットまたは 56 ビットの鍵⻑を実装した Advanced
Encryption Standard（AES）を備えた暗号化ツールが含まれます。
256 ビットの鍵⻑を持つ配布パッケージのダウンロードと使⽤は、適⽤法令および規制に従って実⾏する必要があります。組織のニーズに合致した Kaspersky Endpoint Security for Windows の配布パッケージをダウンロードするには、組織内のクライアントデバイスの所在地における法令などを確認してください。
［本製品で使⽤できる暗号化機能］ウィンドウで、次のいずれかの暗号化種別を選択します：
中程度の暗号化。この暗号化種別では、56 ビットの鍵⻑が使⽤されます。
⾼度な暗号化。この暗号化種別では、256 ビットの鍵⻑が使⽤されます。
Kaspersky Endpoint Security for Windows の配布パッケージは、後でクイックスタートウィザードとは別に、必要な暗号化タイプで選択できます。

ステップ 5.管理対象製品のプラグインのインストールの設定
インストールする管理対象製品のプラグインを選択します。カスペルスキーのサーバーから利⽤できるプラグ
インのリストが表⽰されます。リストは、ウィザードの前のステップで選択されたオプションに従ってフィルタリングされます。既定では、このリストではプラグインのすべての⾔語バージョンが表⽰されます。特定の⾔語バージョンのみを対象にプラグインを表⽰するには、フィルターを使⽤します。プラグインのリストには次の列が含まれます：
セキュリティを確保する対象

保護するために選択された領域がこの列に表⽰されます。
種別

プラグインの種類がこの列に表⽰されます。
名前前のステップで選択した保護領域とプラットフォームに応じて、対応するプラグインが選択されてい
ます。
バージョン

1044

リストには、カスペルスキーのサーバーから利⽤できるすべてのバージョンのプラグインが含まれています。既定では、最新バージョンのプラグインが選択されています。
最新バージョン

この列は、プラグインのバージョンが最新かどうかを⽰します。true 値が表⽰されている場合、対応するプラグインは最新バージョンです。false 値が表⽰された場合、対応するプラグインのバージョン
が新しいことを⽰しています。
オペレーティングシステム

この列には、プラグインのオペレーティングシステムが表⽰されます。
⾔語

既定では、インストール時に選択した Kaspersky Security Center の⾔語に応じてプラグインのローカ
リゼーション⾔語も選択されます。［管理コンソールの⾔語または次の⾔語で表⽰］ドロップダウン
リストで、その他の⾔語を指定することもできます。
プラグインを選択したら、［次へ］をクリックしてインストールを開始します。
クイック スタート ウィザードとは別に、カスペルスキーアプリケーションの管理プラグインを⼿動でインストールできます。
クイックスタートウィザードは、選択したプラグインを⾃動的にインストールします。⼀部のプラグインのイ
ンストールでは使⽤許諾契約書に同意する必要があります。使⽤許諾契約書の内容を確認し、同意する場合は［Kaspersky Security Network への参加に同意する］をオンにして［インストール］をクリックします。使⽤
許諾契約書の条項に同意しない場合、プラグインはインストールされません。
選択したすべてのプラグインがインストールされると、クイックスタートウィザードが⾃動的に次のステップに進みます。

ステップ 6.配布パッケージのダウンロードとインストールパッケージの作成
ダウンロードする配布パッケージを選択します。
管理対象製品の配布パッケージには、Kaspersky Security Center の特定の最⼩バージョンをインストールする必要がある場合があります。
Kaspersky Endpoint Security for Windows の暗号化種別を選択すると、両⽅の暗号化種別のバージョンの配布
パッケージのリストが表⽰されます。選択した暗号化種別の配布パッケージがリストで選択されています。任意の暗号化種別の配布パッケージを選択できます。配布パッケージの⾔語は Kaspersky Security Center の⾔語に対応するものが選択されます。Kaspersky Security Center の⾔語に対応する Kaspersky Endpoint Security for
Windows の配布パッケージが存在しない場合、英語版の配布パッケージが選択されます。

1045

⼀部の配布パッケージのダウンロードを完了させるには、使⽤許諾契約書に同意する必要があります。［同意する］をクリックすると、使⽤許諾契約書の条項が表⽰されます。ウィザードの次のステップに進むには、使⽤許諾契約書の条項とカスペルスキーのプライバシーポリシーの条項に同意する必要があります。パッケージのダウンロードに必要な条項に同意しない場合、パッケージのダウンロードはキャンセルされます。
使⽤許諾契約書の条項とカスペルスキーのプライバシーポリシーの条項への同意が完了すると、配布パッケー
ジのダウンロードが引き続き実⾏されます。インストールパッケージを使⽤して、後でカスペルスキー製品を
クライアントデバイスに導⼊できます。
クイックスタートウィザードとは別に、配布パッケージをダウンロードして、後でインストールパッケージを作成できます。

ステップ 7：Kaspersky Security Network の設定
Kaspersky Security Center の動作に関する情報を Kaspersky Security Network ナレッジベースに転送する設定を指定します。次のいずれかのオプションをオンにします：
Kaspersky Security Network への参加に同意する

Kaspersky Security Center とクライアントデバイスにインストールされている管理対象製品は、⾃動的に動作情報を Kaspersky Security Network に送信します。Kaspersky Security Network への参加により、ウイルスなどの脅威に関する情報を含んだデータベースのアップデートをより迅速に⼊⼿できるため、セキュリティへの緊急の脅威にすぐに対応できます。
Kaspersky Security Network への参加に同意しない

Kaspersky Security Center と管理対象製品は、Kaspersky Security Network に対して情報を提供しません。
このオプションをオンにすると、Kaspersky Security Network の使⽤がオフになります。
クイック スタート ウィザードとは別に、後で Kaspersky Security Network（KSN）へのアクセスを設定できます。

ステップ 8：アプリケーションのアクティベート⽅法の選択
Kaspersky Security Center のアクティベーションオプションのいずれかを選択します：アクティベーションコードを⼊⼒

1046

アクティベーションコードは、英数字 20 ⽂字の⼀意な並びで構成されます。アクティベーションコー

ドを⼊⼒すると、Kaspersky Security Center をアクティベートするライセンス情報を追加することができます。アクティベーションコードは、Kaspersky Security Center を購⼊すると、指定したメールアド
レスに届きます。
アクティベーションコードでアプリケーションをアクティベートするには、カスペルスキーのアクティベーションサーバーと接続を確⽴するためのインターネット接続が必要です。
このアクティベーションオプションを選択すると、［管理対象デバイスにライセンスを⾃動的に配信する］を有効にできます。
このオプションを有効にすると、ライセンスが管理対象デバイスに⾃動的に適⽤されます。
このオプションが無効になっている場合、管理コンソールツリーの［カスペルスキーのライセンス］
フォルダーで、後で管理対象デバイスにライセンスを適⽤できます。
ライセンス情報ファイルを指定

ライセンス情報ファイルは、拡張⼦「key」のファイルであり、カスペルスキーから提供されます。ライセンス情報ファイルを製品に追加し、製品をアクティベートする⽬的で作成されています。

ライセンス情報ファイルは、Kaspersky Security Center を購⼊すると、指定したメールアドレスに届きます。
ライセンス情報ファイルでのアクティベーション時には、カスペルスキーのアクティベーションサー
バーへの接続は必要ありません。
このアクティベーションオプションを選択すると、［管理対象デバイスにライセンスを⾃動的に配信する］を有効にできます。
このオプションを有効にすると、ライセンスが管理対象デバイスに⾃動的に適⽤されます。
このオプションが無効になっている場合、管理コンソールツリーの［カスペルスキーのライセンス］
フォルダーで、後で管理対象デバイスにライセンスを適⽤できます。
アプリケーションのアクティベーションを後で実⾏

アプリケーションは基本機能のみが使⽤できる状態で動作し、モバイルデバイス管理および脆弱性とパッチ管理機能は利⽤できません。
アプリケーションのアクティベーションを延期する場合は、メニューの［操作］→［ライセンス管理］を選択して後でいつでもライセンスを追加できます。
有料 AMI または⽉単位の従量課⾦の SKU から導⼊した Kaspersky Security Center で作業を⾏う場合は、ライ
センス情報ファイルを指定したりアクティベーションコードを⼊⼒することはできません。

ステップ 9：ステップ 9：サードパーティ製品のアップデート管理設定の指定

脆弱性とアプリケーションのアップデー

脆弱性とパッチ管理が使⽤可能なライセンスをお持ちでなく、［］タスクが既に存在している場合、このステップは表⽰されません。

トの検索

サードパーティ製ソフトウェアのアップデートの場合は、次のいずれかのオプションを選択します：
必要なアップデートの検索1047

脆弱性とアプリケーションのアップデートの検索タスクが作成されます。
既定ではこのオプションが選択されます。
必要なアップデートの検索とインストール

脆弱性とアプリケーションのアップデートの検索］タスクと［アップデートのインストールと脆弱性の修正］タスクがまだ作成されていない場合は、⾃動的に作成されます。
［

この機能は、脆弱性とパッチ管理が使⽤可能なライセンスでのみ使⽤できます。
Windows Update 更新プログラムの場合は、次のオプションのいずれかを選択します：
ドメインポリシーで定義されたアップデート元を使⽤する

クライアントデバイスは、ドメインポリシー設定に従って Windows Update 更新プログラムをダウンロードします。ネットワークエージェントポリシーがまだ作成されていない場合は、⾃動的に作成されます。
管理サーバーを WSUS サーバーとして使⽤する

クライアントデバイスは、管理サーバーから Windows Update 更新プログラムをダウンロードします。
［Windows Update］タスクとネットワークエージェントポリシーがまだ作成されていな
い場合は、⾃動的に作成されます。

の同期の実⾏

この機能は、脆弱性とパッチ管理が使⽤可能なライセンスでのみ使⽤できます。

脆弱性と必要な更新プログラムの検索

必要な更新プログクイックスタートウィザードとは別に、［］および［］タスクを作成できます。管理サーバーを WSUS サーバーとして使⽤するには、Windows Updateの実⾏タスクを作成してから、ネットワークエージェントのポリシーで［管理サーバーを WSUS サーバーとして使⽤する］オプションをオンにする必要があります。

ラムのインストールと脆弱性の修正の同期ステップ 10：基本的なネットワーク保護の設定情報の作成
作成されたポリシーとタスクのリストを確認できます。
ポリシーとタスクの作成が完了してから、ウィザードの次のステップに進んでください。
クイックスタートウィザードを使⽤せずに、必要なタスクとポリシーを後で作成することもできます。

ステップ 11：メール通知の設定
クライアントデバイス上のカスペルスキー製品の実⾏中に登録されたイベントに関する通知の配信⽅法を設定します。この設定は、アプリケーションポリシーの既定の設定として使⽤されます。
カスペルスキー製品で発⽣したイベントに関する通知の配信を設定するには、次の設定を使⽤します：
受信者（メールアドレス）1048

通知が送られるユーザーのメールアドレスです。1 つ以上のアドレスを⼊⼒できます。複数のアドレスを⼊⼒する場合はセミコロンで区切ってください。
SMTP サーバーアドレス

組織のメールサーバーのアドレスです。
複数のアドレスを⼊⼒する場合はセミコロンで区切ってください。次の値を使⽤できます：
IPv4 / IPv6 アドレス
デバイスの Windows ネットワーク名（NetBIOS 名）
SMTP サーバーの DNS 名
SMTP サーバーのポート

SMTP サーバーの通信ポート番号。複数の SMTP サーバーを使⽤する場合、それらサーバーへの接続は指定された通信ポートを介して確⽴されます。既定のポート番号は 25 です。
ESMTP 認証を使⽤する

ESMTP 認証のサポートを有効にします。チェックボックスをオンにすると、［ユーザー名］と［パスワード］で ESMTP 認証を設定できます。既定では、このチェックボックスはオフです。
TLS を使⽤する

1049

SMTP サーバーとの接続の TLS 設定を指定できます：
TLS を使⽤しない
メールの暗号化を無効にする場合に、このオプションを選択できます。
TLS を使⽤する（SMTP サーバーがサポートする場合）
SMTP サーバーに TLS 接続を使⽤する場合に、このオプションを選択できます。SMTP サーバーがTLS をサポートしていない場合、管理サーバーは TLS を使⽤せずに SMTP サーバーへ接続します。
TLS を常に使⽤し、サーバー証明書の有効性をチェックする
TLS 認証設定を使⽤する場合に、このオプションを選択できます。SMTP サーバーが TLS をサポートしていない場合、管理サーバーは SMTP サーバーへ接続できません。
SMTP サーバーの接続の保護をより強化する⽬的で、このオプションを使⽤することを推奨します。このオプションを選択すると、TLS 接続の認証設定を指定できます。
［TLS を常に使⽤し、サーバー証明書の有効性をチェックする］の値を選択する場合は、SMTP サーバーの認証⽤の証明書を指定し、TLS の任意のバージョンを介した通信を有効にするか、TLS 1.2
以降のバージョンのみを介した通信を有効にするかを選択できます。また、SMTP サーバーでクライアント認証に使⽤する証明書を指定することもできます。
［証明書を指定 ］をクリックして TLS 接続⽤の証明書を指定できます。
SMTP サーバーの証明書ファイルを参照します：
信頼できる証明書認証局から証明書のリストを含むファイルを受け取り、ファイルを管理サーバー
へアップロードできます。Kaspersky Security Center は、SMTP サーバーの証明書も信頼できる証
明書認証局によって署名されているかどうかをチェックします。信頼できる証明書認証局からSMTP サーバーの証明書を受け取っていない場合、Kaspersky Security Center は SMTP サーバーに接続できません。
クライアント証明書ファイルを参照します：
信頼できる認証局など、任意の発⾏元から受け取った証明書を使⽤できます。次のいずれかの証明書タイプを使⽤して、証明書とその秘密鍵を指定する必要があります：
X-509証明書：
証明書を含むファイルと秘密鍵を含むファイルを指定する必要があります。両⽅のファイルは相互に依存せず、ファイルを読み込む順序は重要ではありません。両⽅のファイルを読み込む時
は、秘密鍵をデコードするためのパスワードを指定する必要があります。秘密鍵がエンコードされていない場合、パスワードの値は空である可能性があります。
pkcs12 コンテナー：
証明書とその秘密鍵を含む単⼀のファイルをアップロードする必要があります。ファイルの読み込み時に、秘密鍵をデコードするためのパスワードを指定する必要があります。秘密鍵がエンコードされていない場合、パスワードの値は空である可能性があります。

［テストメッセージの送信］をクリックして、新しいメール通知設定をテストできます。
クイックスタートウィザードを使⽤せずに、後からイベント通知を設定することもできます。

ステップ 12：ネットワークポーリングの実⾏
1050

管理サーバーが最初のポーリングを実⾏します：ポーリングの実⾏中、進捗バーが表⽰されます。ポーリングが完了すると、［検出されたデバイスの表⽰］が利⽤可能になります。このリンクをクリックすると、管理サーバーによって検出されたネットワークデバイスを表⽰できます。クイックスタートウィザードに戻るには、
Escape キーを押します。
クイックスタートウィザードを使⽤せずに、後からネットワークのポーリングを⾏うこともできます。
Kaspersky Security Center Web コンソールを使⽤して、 Windows ドメイン、 Active Directory、 IP 範囲、および IPv6 ネットワークのポーリングを設定します。

ステップ 13.クイックスタートウィザードの終了
ネットワーク内のデバイスへのアンチウイルス製品またはネットワークエージェントの⾃動インストールを開始する場合は、クイックスタートウィザードの完了ウィンドウで［製品導⼊ウィザードを開始する］をオンにします。
ウィザードを終了するには、［終了］をクリックします。

モバイルユーザーデバイスの接続
このセクションでは、モバイルユーザーデバイス（メインネットワークの外部にある管理対象デバイス）を管理サーバーに接続する⽅法について説明します。

シナリオ：接続ゲートウェイを使⽤したモバイルユーザーデバイスの接続
このシナリオでは、メインネットワークの外部にある管理対象デバイスを管理サーバーに接続する⽅法について説明します。

必須条件
シナリオには次の前提条件があります：
⾮武装地帯（DMZ）が組織のネットワークに編成されていること。
Kaspersky Security Center 管理サーバーが企業ネットワークに導⼊されていること。

実⾏するステップ
このシナリオは段階的に進⾏します：
1

DMZ 内のクライアントデバイスの選択
このデバイスは接続ゲートウェイとして使⽤されます。選択するデバイスは、接続ゲートウェイの要件を満たしている必要があります。

2

接続ゲートウェイのロールへのネットワークエージェントのインストール

1051

ローカルインストールを使⽤して、選択したデバイスにネットワークエージェントをインストールすることを推奨します。
既定では、インストールファイルは次の場所にあります：\\<サーバー名>\KLSHARE\PkgInst\NetAgent_<バージョン番号>
ネットワークエージェントのセットアップウィザードの［接続ゲートウェイ］ウィンドウで、［DMZ 内でネットワークエージェントを接続ゲートウェイとして使⽤する］を選択します。このモードは同時に接続ゲー
トウェイのロールをアクティブにし、管理サーバーからの接続を待機するようにネットワークエージェントに指⽰します。管理サーバーへの接続の確⽴は指⽰しません。
または、Linux デバイスにネットワークエージェントをインストールし、ネットワークエージェントを接続
ゲートウェイとして動作するように設定することも可能です。ただし、Linux デバイスで実⾏されるネット
ワークエージェントの制限事項のリストを確認しておく必要があります。
3

接続ゲートウェイのファイアウォールにおける接続の許可管理サーバーが実際に DMZ の接続ゲートウェイに接続できることを確認するには、管理サーバーと接続ゲ
ートウェイの間のすべてのファイアウォールで TCP ポート 13000 への接続を許可します。
接続ゲートウェイがインターネット上に実際の IP アドレスを持たず、ネットワークアドレス変換（NAT）を使⽤している場合は、NAT を介して接続を転送するルールを設定します。

4

外部デバイスの管理グループの作成
管理対象デバイスグループの下に新しいグループを作成します。この新しいグループには、外部の管理対象
デバイスを含めます。

5

接続ゲートウェイの管理サーバーへの接続設定した接続ゲートウェイは、管理サーバーからの接続を待機しています。ただし、管理サーバーは、管理
対象デバイス間の接続ゲートウェイを使⽤するデバイスを⼀覧表⽰しません。これは、接続ゲートウェイが管理サーバーへの接続確⽴を試⾏していないためです。したがって、管理サーバーが接続ゲートウェイへの接続を開始するようにするには、特別な⼿順が必要です。
次の⼿順に従います：
1. 接続ゲートウェイをディストリビューションポイントとして追加します。
2. 未割り当てデバイスから、外部デバイス⽤に作成したグループに接続ゲートウェイを移動します。
接続ゲートウェイが接続および設定されます。

6

管理サーバーへの外部デスクトップコンピューターの接続
通常、外部デスクトップコンピューターは境界の内側に移動されません。したがって、ネットワークエージ
ェントのインストール時に、ゲートウェイを介して管理サーバーに接続するように設定する必要があります。

7

外部デスクトップコンピューターのアップデートの設定
セキュリティ製品のアップデートが管理サーバーからダウンロードされるように設定されている場合、外部コンピューターは接続ゲートウェイを介してアップデートをダウンロードします。この⽅法には、2 つの⽋点があります：これは不要なトラフィックであり、会社のインターネット通信チャネルの帯域幅を占有します。
この⽅法により、アップデートの取得が必ずしも最速になるとは限りません。外部コンピューターがカ
スペルスキーのアップデートサーバーからアップデートを取得する⽅が、低コストで⾼速である可能性があります。
次の⼿順に従います：
1. 前の⼿順で作成した別の管理グループにすべての外部コンピューターを移動します。
1052

2. 外部デバイスを含むグループをアップデートタスクから除外します。
3. 外部デバイスを含むグループ⽤に個別のアップデートタスクを作成します。
8

移動中のノート PC の管理サーバーへの接続
移動中のノート PC は、ネットワーク内に存在する場合もあれば、ネットワーク外に存在する場合もあります。効果的に管理するには、場所に応じて異なる⽅法で管理サーバーに接続する必要があります。トラフィ
ックを効率的に使⽤するには、場所に応じて異なるアップデート元からアップデートを受信することも必要です。
次のモバイルユーザー向けのルールを設定する必要があります：接続プロファイルとネットワークロケーシ
ョン記述。各ルールは、移動するノート PC が場所に応じて接続する必要がある管理サーバーのインスタン
スと、アップデートの受信元とする必要がある管理サーバーのインスタンスを定義します。

モバイルユーザーデバイスの接続
⼀部の管理対象デバイスは、常にメインネットワークの外部に配置されています（たとえば、会社の⽀社にあるコンピューター、売店、ATM、様々な販売拠点に設置されている端末、従業員のホームオフィスにあるコンピューターなど）。また、⼀部のデバイスは、ネットワークの外部を不定期に移動しています（たとえば、⽀社や顧客オフィスを訪問するユーザーのノート PC など）。
モバイルユーザーデバイスの保護について、引き続き監視および管理する必要があります。保護ステータスに関する実際の情報を受け取り、デバイスのセキュリティ製品を最新の状態に保ちます。たとえば、そのようなデバイスがメインネットワークから離れている際にセキュリティ侵害を受けた場合、メインネットワークに接続するとすぐに脅威を伝播するプラットフォームになる可能性があるため、これは必要です。モバイルユーザ
ーデバイスを管理サーバーへ接続する⽅法は、次の 2 つがあります：
⾮武装地帯（DMZ）にある接続ゲートウェイ
データトラフィックのスキーム：LAN 上の管理サーバー、インターネット上の管理対象デバイス、使⽤中の接続ゲートウェイ
DMZ 内の管理サーバー
データトラフィックのスキーム：DMZ 内の管理サーバー、インターネット上の管理対象デバイス

DMZ 内の接続ゲートウェイ
モバイルユーザーデバイスから管理サーバーへの接続で推奨される⽅法は、DMZ を組織内に構築し、接続ゲー
トウェイを DMZ 内に実装することです。外部デバイスは接続ゲートウェイに接続し、ネットワーク内の管理サーバーは接続ゲートウェイを介してデバイスへの接続を開始します。
その他の⽅法と⽐較すると、この⽅法はより安全です。
ネットワーク外部からの管理サーバーへのアクセスを許可する必要がありません。
接続ゲートウェイが攻撃された場合でも、ネットワーク上のデバイスに深刻な危険が及ぶ可能性がありません。接続ゲートウェイ⾃⾝は実際は何も管理しておらず、接続を確⽴することもありません。
また、接続ゲートウェイに必要なハードウェアリソースも少量です。
ただし、この⽅法には複雑な設定編集の⼿順が必要です：
デバイスを DMZ 内で接続ゲートウェイとして動作するように設定するには、ネットワークエージェントのインストールと管理サーバーへの接続を、特定の⽅法で実⾏する必要があります。
1053

同⼀のアドレスを、管理サーバーへの接続⽤に使⽤することができません。ネットワーク境界の外部から、異なるアドレス（接続ゲートウェイアドレス）を使⽤するだけでなく、接続⽅法も変更する必要があ
ります：接続ゲートウェイを介した⽅法。
異なる場所にあるノート PC ⽤に、別の接続設定を指定する必要もあります。

DMZ 内の管理サーバー
もう 1 つの⽅法は、単⼀の管理サーバーの DMZ 内へのインストールです。
前述の⽅法よりも、設定の安全性が低くなります。この⽅法で外部のノート PC を管理するには、インターネット上の任意のアドレスからの接続を管理サーバーが許可する必要があります。内部ネットワークのデバイスをすべて管理することも可能ですが、DMZ からの管理となります。したがって、発⽣の可能性は低いと⾔えますが、サーバーが攻撃された場合、結果として甚⼤な被害が発⽣する可能性があります。
DMZ 内の管理サーバーが内部ネットワークのデバイスを管理しない場合、この危険性は⼤幅に低減されます。
この設定は、たとえば、顧客デバイスを管理するサービスプロバイダーなどが使⽤する可能性があります。
この⽅法の使⽤が検討されるのは、次のような場合があります：
管理サーバーのインストールと設定を熟知しており、接続ゲートウェイを別の⽅法でインストール、設定
したくない場合。
管理対象デバイスの数が多い場合。管理サーバーで管理可能な台数は 100,000 台、接続ゲートウェイは
10,000 台です。
この⽅法には、次の⽋点もあります：
管理サーバーに必要なハードウェアリソースが増⼤し、データベースも 1 個追加する必要があります。
デバイスに関する情報が、互いに関連付けられていない 2 つのデータベースに保管されるので（ネットワーク内の管理サーバーと DMZ）、監視が困難になります。
デバイスをすべて管理するには、管理サーバーが階層構造に属する必要があります。これにより、監視と管理の両⽅が複雑化されます。セカンダリ管理サーバーのインスタンスがある場合、管理グループで構築
可能な構造が制限されます。タスクとポリシーを選択し、セカンダリ管理サーバーのインスタンスへの導⼊⽅法を決定する必要があります。
DMZ 内の管理サーバーを外部から使⽤し、プライマリ管理サーバーを内部で使⽤するように外部デバイスを設定するのは、接続ゲートウェイへの接続条件を満たして使⽤するように設定するよりも難易度が⾼くなります。
セキュリティ上の⾼い危険性。管理サーバーのインスタンスが攻撃されると、管理対象のノート PC をより簡単に攻撃できるようになります。この攻撃が発⽣すると、ノート PC のうち 1 台が企業ネットワーク内に復帰するまで待機するだけで、ローカルエリアネットワークへの攻撃を継続することが可能になります。

管理サーバーへの外部デスクトップコンピューターの接続
常にメインネットワークの外部にあるデスクトップコンピューター（たとえば、会社の⽀社にあるコンピュー
ター、売店、ATM、様々な販売拠点に設置されている端末、従業員のホームオフィスにあるコンピューター）は、管理サーバーに直接接続できません。⾮武装地帯（DMZ）にインストールされている接続ゲートウェイを介して管理サーバーに接続する必要があります。この設定は、これらのコンピューターにネットワークエージ
ェントをインストールする時に⾏われます。
1054

外部デスクトップコンピューターを管理サーバーに接続するには：
1. ネットワークエージェントの新規インストールパッケージを作成します。
2. 作成したインストールパッケージのプロパティを開き、［設定］→［詳細］の順に選択し、［接続ゲート
ウェイを使⽤して管理サーバーに接続する］をオンにします。
［接続ゲートウェイを使⽤して管理サーバーに接続する］設定は［DMZ 内でネットワークエージェン
トを接続ゲートウェイとして使⽤する］設定と互換性がありません。これらの設定の両⽅を同時に有効にすることはできません。
3. ［接続ゲートウェイアドレス］フィールドで、接続ゲートウェイのパブリックアドレスを指定します。
接続ゲートウェイがネットワークアドレス変換（NAT）の背後にあり、独⾃のパブリックアドレスがない場
合は、接続をパブリックアドレスから接続ゲートウェイの内部アドレスに転送するための NAT ゲートウェ
イルールを設定します。
4. 作成したインストールパッケージに基づいて、スタンドアロンインストールパッケージを作成します。
5. スタンドアロンインストールパッケージを電⼦送信により、またはリムーバブルドライブによりターゲッ
トコンピューターに配信します。
6. スタンドアロンパッケージからネットワークエージェントをインストールします。
外部デスクトップコンピューターが管理サーバーに接続されます。

モバイルユーザー⽤の接続プロファイルの概要
モバイルユーザー⽤のノート PC（以降「デバイス」とも表記）では、企業ネットワーク内でのデバイスの現在位置によっては、管理サーバーへの接続⽅法を変更する、または管理サーバーを切り替える必要があります。
接続プロファイルは、Windows および macOS を実⾏しているデバイスでのみサポートされます。

単⼀の管理サーバーに対する異なるアドレスの使⽤
ネットワークエージェントがインストールされたデバイスは、組織の社内ネットワークかイントラネット経由
で管理サーバーに接続できます。そのため、ネットワークエージェントは異なるアドレスを使⽤して管理サーバーに接続することが必要になる場合があります。つまり、インターネット経由で接続された場合は外部管理
サーバーアドレス、社内ネットワーク経由で接続された場合は内部管理サーバーアドレスが使⽤されます。
ネットワークエージェントのポリシーのプロパティで、インターネット経由で管理サーバーに接続するプロフ
ァイルを追加します（［アプリケーション設定］→［接続］→［接続プロファイル］→［管理サーバー接続プ
ロファイル］セクション）。次に、プロファイル作成ウィンドウで、［アップデートの受信にのみ使⽤する］
をオフにし、［このプロファイルで指定された管理サーバー設定と接続設定を同期する］がオンになっていることを確認します。接続ゲートウェイを使⽤して管理サーバーにアクセスする場合（たとえば、「インターネ
ットアクセス：DMZ 内でネットワークエージェントを接続ゲートウェイとして使⽤する」で説明されているよ
うな Kaspersky Security Center の設定の場合）、接続プロファイルの該当フィールドで、接続ゲートウェイのアドレスを指定する必要があります。

現在のネットワークに応じた管理サーバーの切り替え
1055

企業に、異なる管理サーバーを使⽤する複数のオフィスがあり、ネットワークエージェントがインストールされた⼀部のデバイスが管理サーバー間を移動している場合、現在のデバイスがあるオフィスのローカルネット
ワークの管理サーバーに、ネットワークエージェントを接続する必要があります。
この場合、各オフィスにおいて、ネットワークエージェントのポリシーのプロパティに、管理サーバーへの接続⽤プロファイルを作成する必要があります。ただし、独⾃のホーム管理サーバーがあるホームオフィスは除きます。接続プロファイルで管理サーバーのアドレスを指定し、次のように、［アップデートの受信にのみ使⽤する］をオンまたはオフにする必要があります：
ローカルサーバーをアップデートのダウンロードのためだけに使⽤する間、ネットワークエージェントを
ホーム管理サーバーと同期する必要がある場合は、このオプションをオンにします。
ネットワークエージェントをローカル管理サーバーで完全に管理する必要がある場合は、このオプション
をオフにします。
その後、新たに作成したプロファイルに切り替える条件を設定します。ホームオフィスを除いて、オフィスごとに少なくとも 1 つの条件を設定する必要があります。各条件は、オフィスのネットワーク環境特有の項⽬を検出することを⽬的とします。条件が真の場合、対応するプロファイルがアクティブになります。いずれの条件も真でない場合、ネットワークエージェントはホーム管理サーバーに切り替わります。

モバイルユーザー⽤の接続プロファイルの作成
管理サーバーの接続プロファイルは、Windows および macOS を実⾏しているデバイスでのみ使⽤できます。

ネットワークエージェントのモバイルユーザー⽤管理サーバー接続プロファイルを作成するには：
1. 管理対象デバイスのグループに対して接続プロファイルを作成する場合は、このグループのネットワーク
エージェントのポリシーを開きます。次の操作を実⾏します：
a. メインメニューで、［デバイス］→［ポリシーとプロファイル］の順に移動します。
b. 現在のパスのリンクをクリックします。
c. 表⽰されるウィンドウで、対象の管理グループを選択します。
その後、現在のパスが変更されます。
d. 管理対象デバイスのグループにネットワークエージェントのポリシーを追加します。すでに作成済みの場合は、ポリシーのプロパティを開くためにネットワークエージェントのポリシーの名前をクリックします。
2. 特定の管理対象デバイスに対して接続プロファイルを作成する場合は、次の操作を実⾏します：
a. メインメニューで、［デバイス］→［管理対象デバイス］の順に選択します。
b. 管理対象デバイスの名前をクリックします。
c. 管理対象デバイスのプロパティウィンドウが表⽰されたら、［アプリケーション］タブをクリックします。
d. 選択した管理対象デバイスにのみ適⽤するネットワークエージェントのポリシーの名前をクリックします。
1056

3. 表⽰されるプロパティウィンドウで、［アプリケーション設定］→［接続］→［接続プロファイル］の順に選択します。
4. ［管理サーバー接続プロファイル］セクションで、［追加］をクリックします。
既定では、接続プロファイルのリストには <オフラインモード> プロファイルと <ホーム管理サーバー> プロ
ファイルが含まれています。プロファイルの編集や削除はできません。
<オフラインモード> プロファイルでは接続するサーバーが指定されていません。したがって、このプロフ
ァイルに切り替わると、クライアントデバイスにインストールされたアプリケーションがモバイルユーザ
ーポリシー下で実⾏されている場合、ネットワークエージェントは管理サーバーへの接続を⾏いません。<
オフラインモード> プロファイルは、デバイスがネットワークから切断された場合に使⽤できます。
<ホーム管理サーバー> プロファイルは、ネットワークエージェントのインストール中に選択された管理サーバーの接続を指定します。<ホーム管理サーバー> プロファイルは、しばらく外部ネットワークで動作していたデバイスが、ホーム管理サーバーに再接続された時に適⽤されます。
5. ［プロファイルの設定］ウィンドウが開いたら、接続プロファイルを設定します：
プロファイルの設定

この⼊⼒フィールドでは、接続プロファイル名を表⽰または変更できます。
管理サーバーアドレス

プロファイルの有効化時にクライアントデバイスが接続する管理サーバーのアドレス。
ポート番号

接続に使⽤されるポート番号。
SSL ポート

SSL プロトコルを使⽤する接続のポート番号。
SSL 接続を使⽤このオプションをオンにすると、SSL プロトコルを使⽤してセキュアなポート経由で接続が確⽴されます。
既定では、このオプションはオンです。セキュアな接続を保つために、このオプションを無効にしないことを推奨します。
インターネットへの接続時にプロキシサーバーを使⽤する場合は、［プロキシサーバーを使⽤する］をオンにします。このオプションをオンにすると、設定を⼊⼒するフィールドが使⽤可能になります。プ
ロキシサーバーの接続を次のように設定します：
アドレス

インターネットへの Kaspersky Security Center の接続に使⽤するプロキシサーバーのアドレス。
ポート番号

1057

Kaspersky Security Center でプロキシサーバーへの接続を確⽴するポートの番号。
プロキシサーバー認証

このチェックボックスをオンにすると、⼊⼒フィールドでプロキシサーバーの資格情報を指定で
きます。
ユーザー名

プロキシサーバーへの接続の確⽴に使⽤されるユーザーアカウント（［プロキシサーバー認証］をオンにした場合に有効になります）。
パスワード

プロキシサーバーへの接続の確⽴に使⽤されるアカウントのユーザーが設定したパスワード（［プロキシサーバー認証］をオンにした場合に有効になります）。
⼊⼒したパスワードを表⽰するには、確認する間だけ［表⽰］をクリックしたままにします。
接続ゲートウェイアドレス

クライアントデバイスが管理サーバーに接続する場合に使⽤するゲートウェイのアドレス。
管理サーバーが使⽤できない時にモバイルユーザーモードを有効にする

このチェックボックスをオンにすると、クライアントデバイスにインストールされているアプリケ
ーションは、管理サーバーが使⽤できない場合の接続試⾏で、モバイルユーザーモードのデバイス向けのポリシーのプロファイル、およびモバイルユーザー⽤ポリシーを使⽤できます。モバイルユーザーポリシーがアプリケーションに対して定義されていない場合は、アクティブポリシーが使⽤されます。
このオプションを無効にすると、アプリケーションはアクティブポリシーを使⽤します。
既定では、このチェックボックスはオフです。
アップデートの受信にのみ使⽤する

このオプションをオンにすると、クライアントデバイスにインストールされているアプリケーショ
ンによってアップデートがダウンロードされる場合にのみプロファイルが使⽤されます。その他の処理では、ネットワークエージェントのインストール時に定義された初期接続設定で管理サーバーへの接続が確⽴されます。
既定では、このオプションはオンです。
このプロファイルで指定された管理サーバー設定と接続設定を同期する

1058

このオプションをオンにすると、ネットワークエージェントはプロファイルのプロパティで指定された設定を使⽤して管理サーバーに接続します。
このオプションをオフにすると、ネットワークエージェントはインストール時に指定された元の設定を使⽤して管理サーバーに接続します。
このオプションは、［アップデートの受信にのみ使⽤する］を無効にすると使⽤可能になります。
既定では、このオプションはオフです。
ネットワークエージェントを管理サーバーに接続する、モバイルユーザー⽤のプロファイルが作成されます。ネットワークエージェントがこのプロファイルを使⽤して管理サーバーに接続すると、クライアントデ
バイスにインストールされたアプリケーションは、モバイルユーザーモードのデバイス⽤のポリシーまたは
モバイルユーザーポリシーを使⽤します。

ネットワークエージェントの別の管理サーバーへの切り替えについて
Kaspersky Security Center では、次のネットワーク設定が変更された場合、クライアントデバイスのネットワ
ークエージェントを別の管理サーバーに切り替えることができます：
DHCP サーバーアドレスの条件 – ネットワークの DHCP（Dynamic Host Con guration Protocol）サーバーの IP アドレスが変更された場合。
デフォルト接続ゲートウェイアドレスの条件– メインネットワークゲートウェイのアドレスが変更された場
合。
DNS ドメインの条件 – サブネットの DNS サフィックスが変更された場合。
DNS サーバーアドレスの条件 – ネットワークの DNS サーバーの IP アドレスが変更された場合。
WINS サーバーアドレスの条件 – ネットワークの WINS サーバーの IP アドレスが変更された場合。この設定は Windows を実⾏しているデバイスでのみ使⽤可能です。
名前解決の条件 – クライアントデバイスの DNS または NetBIOS 名が変更された場合。
サブネットの条件 – サブネットアドレスとマスクが変更された場合。
Windows ドメインのアクセス可否の条件 – クライアントデバイスが接続している Windows ドメインのステータスが変更された場合。この設定は Windows を実⾏しているデバイスでのみ使⽤可能です。
SSL 接続アドレスのアクセス可否の条件 - クライアントデバイスは、（選択したオプションによって）指定されたサーバー（name：port）との SSL 接続を確⽴できる場合とできない場合があります。サーバーごとに、SSL 証明書を追加で指定できます。この場合、ネットワークエージェントは、SSL 接続の機能をチェックすることに加えて、サーバー証明書を検証します。証明書が⼀致しない場合、接続は失敗します
この機能は、Windows または macOS を実⾏しているデバイスにインストールされているネットワークエージェントでのみサポートされます。
ネットワークエージェントから管理サーバーへの接続の既定の設定は、ネットワークエージェントのインストール時に定義されます。その後、ネットワークエージェントを他の管理サーバーに切り替えるルールが作成されると、次のようにネットワークエージェントがネットワーク設定の変更に対応します：
作成されたルールの 1 つをネットワーク設定が満たす場合、ネットワークエージェントはそのルールで指定された管理サーバーに接続します。クライアントデバイスにインストールされたアプリケーションは、モ
1059

バイルユーザーポリシーへの切り替えがルールで認められている場合、モバイルユーザーポリシーに切り替わります。
どのルールも満たされなくなった場合、ネットワークエージェントはインストール時に指定された管理サーバーへの既定の接続設定に戻します。クライアントデバイスにインストールされたアプリケーション
は、アクティブポリシーに戻ります。
管理サーバーに接続できない場合、ネットワークエージェントはモバイルユーザーポリシーを使⽤します。
ネットワークエージェントがモバイルユーザーポリシーに切り替わるのは、［管理サーバーが使⽤できない時にモバイルユーザーモードを有効にする］がネットワークエージェントのポリシー設定でオンになっている場合のみです。
ネットワークエージェントの管理サーバーへの接続設定は接続プロファイルに保存されます。接続プロファイ
ルでは、クライアントデバイスをモバイルユーザーポリシーに切り替えるルールを作成したり、プロファイル
をアップデートのダウンロード専⽤に設定したりすることができます。

ネットワークの場所によるネットワークエージェント切り替えルールの作成
ネットワークロケーションに基づくネットワークエージェント切り替えは、Windows または macOS を実⾏しているデバイスでのみ使⽤できます。

ネットワーク設定が変更された場合に、ある管理サーバーから別の管理サーバーにネットワークエージェント
を切り替えるルールを作成するには：
1. 管理対象デバイスのグループに対してルールを作成する場合は、このグループのネットワークエージェン
トのポリシーを開きます。次の操作を実⾏します：
a. メインメニューで、［デバイス］→［ポリシーとプロファイル］の順に移動します。
b. 現在のパスのリンクをクリックします。
c. 表⽰されるウィンドウで、対象の管理グループを選択します。
その後、現在のパスが変更されます。
d. 管理対象デバイスのグループにネットワークエージェントのポリシーを追加します。すでに作成済みの場合は、ポリシーのプロパティを開くためにネットワークエージェントのポリシーの名前をクリックします。
2. 特定の管理対象デバイスに対してルールを作成する場合は、次の操作を実⾏します：
a. メインメニューで、［デバイス］→［管理対象デバイス］の順に選択します。
b. 管理対象デバイスの名前をクリックします。
c. 管理対象デバイスのプロパティウィンドウが表⽰されたら、［アプリケーション］タブをクリックしま
す。

1060

d. 選択した管理対象デバイスにのみ適⽤するネットワークエージェントのポリシーの名前をクリックします。
3. 表⽰されるプロパティウィンドウで、［アプリケーション設定］→［接続］→［接続プロファイル］の順に選択します。
4. ［ネットワークロケーションの設定］セクションで、［追加］をクリックします。
5. プロパティウィンドウが表⽰されたら、ネットワークロケーションの説明と切り替えルールを設定します。次のネットワークロケーションの説明に関する設定を指定します：
説明

ネットワークロケーションの説明の名前は 255 字以内とし、特殊⽂字（例："*<>?\/:|）を含むことはできません。
接続プロファイルの使⽤

このドロップダウンリストで、ネットワークエージェントが管理サーバーへの接続に使⽤する接続
プロファイルを指定できます。ネットワークロケーションの説明の条件が⼀致すると、このプロフ
ァイルが使⽤されます。この接続プロファイルには、ネットワークエージェントから管理サーバーへの接続に関する設定が含まれ、クライアントデバイスがモバイルユーザーポリシーに切り替える
条件も定義されています。このプロファイルは、アップデートをダウンロードする場合にのみ使⽤されます。
記述を有効にする

チェックボックスをオンにして新しいネットワークロケーションの説明を使⽤できるようにします。
6. ネットワークエージェント切り替えルールの条件を選択します：
DHCP サーバーアドレスの条件 – ネットワークの DHCP（Dynamic Host Con guration Protocol）サーバ
ーの IP アドレスが変更された場合。
デフォルト接続ゲートウェイアドレスの条件– メインネットワークゲートウェイのアドレスが変更された場合。
DNS ドメインの条件 – サブネットの DNS サフィックスが変更された場合。
DNS サーバーアドレスの条件 – ネットワークの DNS サーバーの IP アドレスが変更された場合。
WINS サーバーアドレスの条件 – ネットワークの WINS サーバーの IP アドレスが変更された場合。この設定は Windows を実⾏しているデバイスでのみ使⽤可能です。
名前解決の条件 – クライアントデバイスの DNS または NetBIOS 名が変更された場合。
サブネットの条件 – サブネットアドレスとマスクが変更された場合。
Windows ドメインのアクセス可否の条件 – クライアントデバイスが接続している Windows ドメインのステータスが変更された場合。この設定は Windows を実⾏しているデバイスでのみ使⽤可能です。
SSL 接続アドレスのアクセス可否の条件 - クライアントデバイスは、（選択したオプションによって）指定されたサーバー（name：port）との SSL 接続を確⽴できる場合とできない場合があります。サー1061

バーごとに、SSL 証明書を追加で指定できます。この場合、ネットワークエージェントは、SSL 接続の機能をチェックすることに加えて、サーバー証明書を検証します。証明書が⼀致しない場合、接続は失敗します
ルールに複数の条件がある場合、論理演算⼦「AND」を使⽤して組み合わせられます。ネットワーク
ロケーションの記述により切り替えルールを適合させるには、すべてのルール切り替え条件を満たす必要があります。
7. 条件セクションで、ネットワークエージェントを別の管理サーバーに切り替える時間を指定します。このため、［追加］をクリックして条件の値を設定します。
また、［リストにある値のいずれかと⼀致する］オプションは既定でオンになっています。条件がすべての指定した値と⼀致する必要がある場合はこのオプションをオフにしてください。
8. 変更を保存します。
ネットワークロケーションの記述ごとに新しい切り替えルールが作成されます。ルールの条件が満たされる
たびに、ネットワークエージェントはルールで指定された接続プロファイルを使⽤して管理サーバーに接続します。

製品導⼊ウィザード
カスペルスキー製品をインストールするには、製品導⼊ウィザードを使⽤できます。製品導⼊ウィザードにより、専⽤に作成されたインストールパッケージを使⽤するか、または配布パッケージから直接、アプリケーシ
ョンをリモートインストールすることができます。
製品導⼊ウィザードにより、次の操作が実⾏できます：
アプリケーションをインストールするためのインストールパッケージをダウンロードします（まだ作成されていない場合）。［検出と製品の導⼊］→［導⼊と割り当て］→［インストールパッケージ］の順に移動すると、インストールパッケージにアクセスできます。今後アプリケーションをインストールする時に、このインストールパッケージを使⽤できます。
特定のデバイスまたは管理グループに対するリモートインストールタスクを作成して実⾏します。新しく作成されたリモートインストールタスクは、［タスク］セクションに保存されます。このタスクは後から⼿動で開始できます。タスクの種別は［アプリケーションのリモートインストール］になります。
SUSE Linux Enterprise Server 15 オペレーティングシステムを搭載したデバイスにネットワークエージェン
トをインストールする場合は、ネットワークエージェントの設定前に、insserv-compat パッケージをインストールします。

製品導⼊ウィザードの開始

製品導⼊ウィザードを⼿動で起動するには：メインメニューで、［検出と製品の導⼊］→［導⼊と割り当て］→［製品導⼊ウィザード］の順に移動しま
す。

1062

製品導⼊ウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。

ステップ 1：インストールパッケージの選択
インストールする製品のインストールパッケージを選択します。
⽬的の製品のインストールパッケージがリストに含まれていない場合、［追加］をクリックしてリストから製品を選択します。

ステップ 2.ライセンス情報ファイルまたはアクティベーションコードの配信⽅法の選択
ライセンス情報ファイルまたはアクティベーションコードの配信⽅法を選択します：
インストールパッケージにライセンスを含めない

次の条件を満たす場合、ライセンスは互換性のあるすべてのデバイスへ⾃動的に配信されます：
ライセンスのプロパティで［⾃動配信］が有効になっている場合。
［ライセンスの追加］タスクが作成されている場合。
インストールパッケージにライセンスを含める

ライセンスはインストールパッケージと共にデバイスへ配信されます。
共有読み取りアクセス権がインストールパッケージのリポジトリに対して有効になっているた
め、この⽅法はできるだけ使⽤しないでください。

インストールパッケージに既にライセンス情報ファイルまたはアクティベーションコードが含まれる場合も、同様のウィンドウが表⽰されますが、ライセンスの詳細情報のみが表⽰され、オプションは指定できません。

ステップ 3：ネットワークエージェントのバージョンの選択
ネットワークエージェント以外の製品のインストールパッケージを選択した場合でも、各製品と Kaspersky
Security Center 管理サーバーとを接続するために、ネットワークエージェントのインストールが必要になります。
最新バージョンのネットワークエージェントを選択してください。

ステップ 4：デバイスの選択
アプリケーションをインストールするデバイスを指定します。
1063

管理対象デバイスにインストール

このオプションをオンにすると、デバイスのグループに対してリモートインストールタスクが作成されます。
インストールするデバイスの選択

デバイスの抽出に属するデバイスにタスクを割り当てます。既存の抽出のいずれかを選択できます。
たとえば、特定のバージョンのオペレーティングシステムを使⽤しているデバイスを対象にタスクを実⾏する時に、このオプションを使⽤すると便利です。

ステップ 5：リモートインストールタスクの設定［リモートインストールタスク設定］ウィンドウで、アプリケーションのリモートインストール設定を指定します。
［インストールパッケージの強制ダウンロード］セクションで、アプリケーションのインストールに必要なファイルをクライアントデバイスに配布する⽅法を指定します。
ネットワークエージェントを使⽤する

このオプションをオンにすると、インストールパッケージのクライアントデバイスへの配布は、クライアントデバイスにインストールされたネットワークエージェントによって⾏われます。
このオプションをオフにすると、インストールパッケージはクライアントデバイスのオペレーティン
グシステムのツールを使⽤して配信されます。
ネットワークエージェントがインストールされたデバイスにタスクが割り当てられている場合は、このチェックボックスをオンにすることを推奨します。
既定では、このオプションはオンです。
ディストリビューションポイントを通じてオペレーティングシステムの共有フォルダーを使⽤する

このオプションをオンにすると、ディストリビューションポイントがオペレーティングシステムのツールを使⽤してインストールパッケージをクライアントデバイスに送信します。この機能が使⽤できるのは、ネットワークに少なくとも 1 つのディストリビューションポイントがある場合です。
［ネットワークエージェントを使⽤する］をオンにすると、ネットワークエージェントのツールが使⽤できない場合に限り、ファイルがオペレーティングシステムのツールで配布されます。
既定では、仮想管理サーバーで作成されたリモートインストールタスクに対して、このオプションはオンです。
管理サーバーを通じてオペレーティングシステムの共有フォルダーを使⽤する

このオプションをオンにすると、管理サーバーを通じてクライアントデバイスのオペレーティングシ
ステムツールを使⽤してクライアントデバイスにファイルが送信されます。このオプションは、クライアントデバイスにネットワークエージェントがインストールされていないものの、クライアントデ
バイスが管理サーバーと同じネットワークに存在する場合にオンにできます。
既定では、このオプションはオンです。

1064

詳細設定を⾏います：
アプリケーションが既にインストールされている場合再インストールしない

このオプションをオンにすると、選択したアプリケーションがクライアントデバイスに既にインストールされていた場合、インストールされません。
このオプションをオフにすると、アプリケーションは常にインストールされます。
既定では、このオプションはオンです。
Active Directory のグループポリシーにパッケージのインストールを割り当てる

このオプションをオンにすると、Active Directory のグループポリシーを使⽤してインストールパッケ
ージがインストールされます。
このオプションは、ネットワークエージェントのインストールパッケージが選択されている場合に使⽤可能になります。
既定では、このオプションはオフです。

ステップ 6：再起動の設定
アプリケーションの使⽤中、インストール中、アンインストール中にオペレーティングシステムの再起動が必要になった場合に⾏う動作を指定します。
デバイスを再起動しない

操作後に、クライアントデバイスは⾃動的には再起動されません。操作を完了するには、デバイスを再起動する必要があります（⼿動で、またはデバイスの管理タスクを使⽤して）。必要な再起動についての情報は、タスク履歴とデバイスのステータスに保存されます。このオプションは、継続的な稼働が不可⽋なサーバーなどのデバイスで実⾏するタスクに適切です。
デバイスを再起動する

インストールの完了に再起動が必要な場合は常に、クライアントデバイスは⾃動的に再起動されます。このオプションは、定期的に稼働が⼀時停⽌（シャットダウンまたは再起動）するデバイスのタ
スクに有⽤です。

ユーザーに処理を確認する

⼿動で再起動を要求する再起動リマインダーがクライアントデバイスの画⾯に表⽰されます。このオプションで、いくつかの詳細設定を定義可能です：ユーザーに表⽰されるメッセージテキスト、メッ
セージの表⽰頻度、（ユーザーの確認なしに）再起動が強制実⾏されるまでの時間。このオプション
は、ユーザーにとって最も好都合な時間を指定して再起動できることが要求されるワークステーショ
ンに最適です。
既定では、このオプションがオンです。
通知の繰り返し間隔（分）1065このオプションをオンにすると、オペレーティングシステムを再起動するように、ユーザーへのメッセージが指定された頻度で表⽰されます。
既定では、このオプションはオンです。既定の間隔は 5 分です。1 分から 1,440 分までの値を指定できます。
このオプションをオフにすると、確認メッセージは 1 回だけ表⽰されます。
再起動するまでの時間（分）ユーザーへの確認メッセージを表⽰した後で、指定した時間が経過すると、強制的にオペレーティ
ングシステムが再起動します。
既定では、このオプションはオンです。既定の間隔は 30 分です。1 分から 1,440 分までの値を指定できます。
セッションがブロックされたアプリケーションを強制終了する

アプリケーションを実⾏すると、クライアントデバイスの再起動が妨げられる場合があります。たとえば、ドキュメント作成アプリケーションでドキュメントを編集しており、その内容が保存されていない場合、アプリケーションはデバイスの再起動を許可しません。
このオプションをオンにすると、ブロックされたデバイス上のアプリケーションが、再起動の前に強制的に閉じられます。これにより、保存していなかった作業内容が失われる場合があります。
このオプションをオフにすると、ブロックされたデバイスは再起動されません。このデバイス上のタ
スクのステータスでは、デバイスの再起動が必要であることが表⽰されます。ブロックされたデバイスでは、実⾏中のアプリケーションすべてをユーザーが⼿動で終了し、デバイスを再起動する必要があります。
既定では、このオプションはオフです。

ステップ 7：インストール前に競合アプリケーションを削除する
この⼿順の実施ウィンドウは、インストール対象の製品に既知の競合アプリケーションが存在する場合にのみ表⽰されます。
インストール対象の製品と互換性がないアプリケーションを⾃動的に削除するには、オプションをオンにします。
互換性がない競合アプリケーションのリストも表⽰されます。
このオプションをオフにした場合、インストール対象の製品は、競合アプリケーションがインストールされていないデバイスにのみインストールされます。

ステップ 8：管理対象デバイスへのデバイスの移動
ネットワークエージェントのインストール後に、デバイスを管理グループに移動するかどうかを指定します。
デバイスを移動しない

1066

デバイスは、現在配置されているグループから移動しません。どのグループにも割り当てられていな
いデバイスは、未割り当てのままとなります。
未割り当てデバイスをグループへ移動

指定した管理グループにデバイスが移動されます。
既定では［デバイスを移動しない］がオンになっています。セキュリティ上の理由のため、場合によってはデバイスを⼿動で移動する必要があります。

ステップ 9：デバイスにアクセスするアカウントの選択
必要に応じて、リモートインストールタスクの開始に使⽤するアカウントを追加できます：
アカウントが不要（ネットワークエージェントインストール済み）

このオプションをオンにすると、アプリケーションのインストーラーを実⾏するアカウントを指定する必要はありません。タスクは管理サーバーのサービスを実⾏しているアカウントで実⾏されます。
クライアントデバイスにネットワークエージェントがインストールされていない場合、このオプションは使⽤できません。
アカウントが必要（ネットワークエージェントの使⽤なし）

リモートインストールタスクを割り当てるデバイスにネットワークエージェントがインストールされていない場合は、このオプションをオンにします。この場合、ユーザーアカウントを指定して、アプ
リケーションをインストールできます。
アプリケーションインストーラーを実⾏するユーザーアカウントを指定するには、［追加］をクリッ
クし、［ローカルアカウント］を選択して、ユーザーアカウントの資格情報を指定します。
タスクを割り当てるすべてのデバイスで必要なすべての権限をどのアカウントも持たない場合などのために、複数のユーザーアカウントを追加できます。この場合、追加されたすべてのアカウントが上から下へ順番に使⽤され、タスクが実⾏されます。

ステップ 10：インストールの開始
このウィンドウがこのウィザードでの最後のステップです。このステップを完了すると、リモートインストー
ルタスクの作成と設定が完了します。
既定では、［ウィザードの終了後にタスクを実⾏］はオフになっています。このオプションをオンにすると、ウィザードの完了後すぐにリモートインストールタスクが開始されます。このオプションをオフにすると、リモートインストールタスクは開始されません。このタスクは後から⼿動で開始できます。
製品導⼊ウィザードを完了するには、［OK］をクリックします。

1067

カスペルスキー製品：Kaspersky Security Center Web コンソールを使⽤した導⼊
このセクションでは、Kaspersky Security Center Web コンソールを使⽤して、企業ネットワーク内のクライア
ントデバイスにカスペルスキー製品を導⼊する⽅法について説明しています。

シナリオ：Kaspersky Security Center Web コンソールを使⽤したカスペ
ルスキー製品の導⼊
このシナリオは、Kaspersky Security Center Web コンソールを使⽤したカスペルスキー製品の導⼊⽅法を説明しています。導⼊には、クイックスタートウィザードと製品導⼊ウィザードを使⽤する⽅法と、すべての必要なステップを⼿動で完了させる⽅法があります。
次の製品は、Kaspersky Security Center Web コンソールを使⽤して導⼊できます：
Kaspersky Endpoint Security for Windows
Kaspersky Endpoint Security for Linux

実⾏するステップ
カスペルスキー製品の導⼊シナリオは、以下の⼿順で進みます：
1

アプリケーションの管理プラグインのダウンロード
このステップはクイックスタートウィザードの⼀部として実⾏できます。ウィザードを実⾏しない場合は、
Kaspersky Endpoint Security for Windows のプラグインを⼿動でダウンロードします。
企業のモバイルデバイスを管理する場合は、Kaspersky Security for Mobile のヘルプ の⼿順に従って
Kaspersky Endpoint Security for Android の管理プラグインをダウンロードしインストールしてください。

2

インストールパッケージのダウンロードと作成
このステップはクイックスタートウィザードの⼀部として実⾏できます。
クイックスタートウィザードを使⽤すると、管理プラグインと⼀緒にインストールパッケージをダウンロー
ドできます。ウィザードの実⾏中にこのオプションを選択しない場合は、⼿動でパッケージをダウンロードする必要があります。
Kaspersky Security Center を使⽤してカスペルスキー製品をインストールできないデバイスがある場合（リモートワークで働く従業員のデバイスなど）、製品のスタンドアロンインストールパッケージを作成できます。スタンドアロンパッケージを使⽤してカスペルスキー製品をインストールする場合、リモートインストールタスクを作成して実⾏したり、Kaspersky Endpoint Security for Windows のタスクを作成、設定したりする必要はありません。

3

リモートインストールタスクの作成、設定、実⾏
Kaspersky Endpoint Security for Windows では、この段階は製品導⼊ウィザードの⼀部となっており、クイッ
クスタートウィザードの終了後に⾃動的に開始されます。製品導⼊ウィザードを実⾏しない場合は、⼿動でこのタスクを作成して設定する必要があります。
異なる管理グループや異なるデバイスの抽出を対象に、複数のリモートインストールタスクを⼿動で作成することもできます。これらのタスクでは、同⼀製品の異なるバージョンを導⼊できます。
1068

ネットワーク上ですべてのデバイスが検出済みであることを確認してから、リモートインストールタスクを実⾏します。
SUSE Linux Enterprise Server 15 オペレーティングシステムを搭載したデバイスにネットワークエージェ
ントをインストールする場合は、ネットワークエージェントの設定前に、insserv-compat パッケージをインストールします。

4

管理対象アプリケーションのタスクの作成と設定

アップデートインストールタスクを設定する必要があります。

Kaspersky Endpoint Security for Windows のこの段階はクイックスタートウィザードの⼀部です：既定の設定を使⽤してタスクは⾃動的に作成、設定されます。ウィザードを実⾏しない場合は、⼿動でこのタスクを作成して設定する必要があります。クイック
スタートウィザードを使⽤する場合、タスクのスケジュールが要件を満たすことを確認してください（既定では、タスクの実⾏予定は［⼿動］に設定されていますが、別のオプションも選択できます）。
他のカスペルスキー製品には、別の既定のタスクがある場合があります。詳細については、該当する製品のドキュメントを参照してください。
作成した各タスクのスケジュールがお客様の要件に合致しているかを確認します。
5

Kaspersky Security for Mobile のインストール（省略可能）
企業のモバイルデバイスを管理する場合は、Kaspersky Security for Mobile のヘルプ の⼿順に従って
Kaspersky Endpoint Security for Android を導⼊してください。

6

ポリシーの作成
アプリケーションごとに⼿動または（Kaspersky Endpoint Security for Windows の場合）クイックスタートウ
ィザードを使⽤してポリシーを作成します。ポリシーは既定の設定を使⽤できます。また、いつでも必要に応じてポリシーの既定の設定を変更できます。

7

結果の検証
導⼊が正しく完了しているかの確認：アプリケーションごとにポリシーとタスクが設定済みで、これらのア
プリケーションが管理対象デバイスにインストールされていることを確認します。

結果
これらのステップがすべて完了すると、次の状態を実現できます：
すべての必要なポリシーとタスクが、選択したアプリケーションに対して作成されている。
タスクのスケジュールが必要に応じて設定されている。
指定したデバイス上で、選択したアプリケーションが導⼊されているか、導⼊スケジュールが設定されている。

カスペルスキー製品のプラグインの取得
Kaspersky Endpoint Security for Windows などのカスペルスキー製品を導⼊するには、製品の管理プラグイン
をダウンロードする必要があります。

カスペルスキー製品の管理プラグインをダウンロードするには：
1. メインメニューで、［コンソールの設定］→［Web プラグイン］の順にクリックします。
1069

2. ウィンドウが表⽰されたら、［追加］をクリックします。
使⽤可能なプラグインのリストが表⽰されます。
3. 使⽤可能なプラグインのリストから、プラグイン名（「Kaspersky Endpoint Security 11 for Windows」など）をクリックしてダウンロードするプラグインを選択します。
プラグインの説明ページが表⽰されます。
4. プラグインの説明ページで、［プラグインのインストール］をクリックします。
5. インストールが完了したら、［OK］をクリックします。
管理プラグインが既定の設定でダウンロードされ、管理プラグインのリストに表⽰されます。
ファイルからプラグインを追加したり、ダウンロードされたプラグインをアップデートすることができます。
管理プラグインと Web 管理プラグインは、Kaspersky のテクニカルサポートサイトウェブページ からダウンロードできます。

ファイルからプラグインをダウンロードまたはアップデートするには：
1. メインメニューで、［コンソールの設定］→［Web プラグイン］の順にクリックします。
2. 次のいずれかの⼿順を実⾏します：［ファイルから追加］をクリックしてファイルからプラグインをダウンロードします。
［ファイルからアップデート］をクリックしてファイルからプラグインのアップデートをダウンロード
します。
3. ファイルおよびファイルの署名を指定します。
4. 指定したファイルをダウンロードします。
管理プラグインがファイルからダウンロードされ、管理プラグインのリストに表⽰されます。

カスペルスキー製品のインストールパッケージのダウンロードおよび作成管理サーバーがインターネットにアクセスできる場合、カスペルスキーの Web サーバーからカスペルスキー
製品のインストールパッケージを作成できます。

カスペルスキー製品のインストールパッケージのダウンロードと作成を実⾏するには：
1. 次のいずれかの⼿順を実⾏します：
メインメニューで、［検出と製品の導⼊］→［導⼊と割り当て］→［インストールパッケージ］の順に選択します。
メインメニューで、［操作］→［リポジトリ］→［インストールパッケージ］の順に選択します。
画⾯表⽰による通知のリストでも、カスペルスキー製品の新しいパッケージに関する通知を確認できます。新しいパッケージに関する通知が表⽰されている場合、通知に隣接するリンクをクリックし、使⽤可能なインストールパッケージのリストを表⽰できます。
1070

管理サーバーで利⽤可能なインストールパッケージのリストが表⽰されます。
2. ［追加］をクリックします。
新規パッケージウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. ウィザードの最初のページで、［カスペルスキー製品のインストールパッケージを作成する］を選択します。
カスペルスキーの Web サーバーで使⽤可能なインストールパッケージのリストが表⽰されます。リストには、Kaspersky Security Center の現在のバージョンと互換性のあるアプリケーションのインストールパッケ
ージのみが含まれています。
4. インストーパッケージの名前（たとえば「Kaspersky Endpoint Security for Windows (11.1.0)」など）をクリックします。
インストールパッケージに関する情報を確認できるウィンドウが表⽰されます：
適⽤法令および規則に準拠している場合、⾼度な暗号化を実装する暗号化ツールを含むインストール
パッケージをダウンロードして使⽤できます。組織のニーズに合致した Kaspersky Endpoint Security
for Windows のインストールパッケージをダウンロードするには、組織内のクライアントデバイスの所
在地における法令などを確認してください。
5. 情報を確認し、［ダウンロードしてインストールパッケージを作成］をクリックします。
配布パッケージをインストールパッケージに変換できない場合、［配布パッケージをダウンロード］の代わりに［ダウンロードしてインストールパッケージを作成］が表⽰されます。
インストールパッケージ（または配布パッケージ）の管理サーバーへのダウンロードが開始されます。ウィザードのウィンドウを閉じるか、⼿順の次のステップに進むことができます。ウィザードのウィンドウ
を閉じると、ダウンロードプロセスはバックグラウンドモードで続⾏されます。
インストールパッケージのダウンロードプロセスを追跡する場合：
a. メインメニューで、［操作］→［リポジトリ］→［インストールパッケージ］→［実⾏中（）］の順に選択します。
b. 操作の進捗状況を表の［ダウンロードの進⾏状況］列と［ダウンロード状況］列で追跡します。
プロセスが完了すると、インストールパッケージが［ダウンロード済み］タブのリストに追加されます。
ダウンロードプロセスが停⽌し、ダウンロードの状況が［使⽤許諾契約書に同意する］に切り替わったら、インストールパッケージ名をクリックして、⼿順の次のステップに進みます。
選択した配布パッケージ内のデータサイズが現在の上限を超えている場合、エラーメッセージが表⽰されます。上限の値を変更し、インストールパッケージの作成に進んでください。
6. ⼀部のカスペルスキー製品では、ダウンロードプロセスの途中で［使⽤許諾契約書を表⽰］が表⽰されます。この場合は、次の操作を実⾏します：
a. ［使⽤許諾契約書を表⽰］をクリックし、使⽤許諾契約書（EULA）の内容を確認します。
b. 画⾯に表⽰された EULA の内容を確認し、［同意する］をクリックします。
使⽤許諾契約書に同意するとダウンロードを進めることができます。［同意しない］をクリックすると、ダウンロードが中⽌されます。
7. ダウンロードが完了したら、［閉じる］をクリックします。
1071

選択したインストールパッケージが管理サーバーの共有フォルダーのパッケージ⽤サブフォルダーにダウンロードされます。ダウンロード後、インストールパッケージがインストールパッケージのリストに表⽰されます。

カスタムインストールパッケージのデータサイズの上限の変更
カスタムインストールパッケージの作成中に展開されるデータサイズの総量には上限があります。既定の制限
は 1 GB です。
現在設定されている上限値を超えるサイズのデータが含まれる圧縮ファイルをアップロードしようとすると、
エラーメッセージが表⽰されます。サイズが⼤きい配布パッケージからインストールパッケージを作成する場
合は、上限値を増やす必要が⽣じる場合があります。

カスタムインストールパッケージのサイズの上限値を変更するには：
1. 管理サーバーデバイスで、管理サーバーのインストールに使⽤したアカウントでコマンドプロンプトを実⾏します。
2. カレントディレクトリを Kaspersky Security Center のインストールフォルダ（通常は <ディスク>:\Program
Files (x86)\Kaspersky Lab\Kaspersky Security Center）に変更します。
3. 管理サーバーのインストールの種別に応じて、管理者権限を使⽤して次のいずれかのコマンドを⼊⼒しま
す：
通常のローカルインストール：
klscflag -fset -pv klserver -n MaxArchivePkgSize -t d -v < バイト数 >カスペルスキーのフェールオーバークラスターのインストール：
klscflag -fset -pv klserver -n MaxArchivePkgSize -t d -v < バイト数 > --stp klfoc
Microsoft のフェールオーバークラスターへのインストール：
klscflag -fset -pv klserver -n MaxArchivePkgSize -t d -v < バイト数 > --stp cluster<バイト数> は、16 進数または 10 進数形式のバイト数です。
たとえば、必要な制限が 2 GB の場合、10 進値 2147483648 または 16 進値 0x80000000 を指定できます。この場合、管理サーバーのローカルインストールでは、次のコマンドを使⽤できます：
klscflag -fset -pv klserver -n MaxArchivePkgSize -t d -v 2147483648
カスタムインストールパッケージのデータサイズの上限が変更されます。

カスペルスキー製品の配布パッケージのダウンロード
Kaspersky Security Center Web コンソールを使⽤して、カスペルスキー製品の配布パッケージをダウンロード
し、保存できます。配布パッケージを使⽤すると、Kaspersky Security Center を使⽤せずに⼿動でカスペルス
キー製品をインストールできます。

カスペルスキー製品の配布パッケージをダウンロードして保存するには：
1. メインメニューで、［操作］→［カスペルスキー製品］→［現在の製品バージョン］の順に移動します。
1072

使⽤可能な配布パッケージ、プラグイン、パッチのリストが表⽰されます。Kaspersky Security Center は、
現在のバージョンと互換性のある項⽬のみを表⽰します。
2. ダウンロードするパッケージの名前をクリックします。
パッケージの説明が表⽰されます。
3. 説明内容を確認し、［ダウンロードしてインストールパッケージを作成］をクリックします。
配布パッケージをインストールパッケージに変換できない場合、［配布パッケージをダウンロード］のか
わりに［ダウンロードしてインストールパッケージを作成］が表⽰されます。
インストールパッケージ（または配布パッケージ）の管理サーバーへのダウンロードが開始されます。
選択したインストールパッケージ（または配布パッケージ）が管理サーバーの共有フォルダーのパッケージ
⽤サブフォルダーにダウンロードされます。ダウンロード後、インストールパッケージがインストールパッ
ケージのリストに表⽰されます。

Kaspersky Endpoint Security が正常に導⼊されたことを確認する
Kaspersky Endpoint Securityなどのカスペルスキー製品を意図した通りに導⼊できているかを確認するには：

1. Kaspersky Security Center Web コンソールを使⽤して、次のオブジェクトが存在することを確認します：
使⽤しているカスペルスキー製品（Kaspersky Endpoint Security など）のポリシー。

簡易スキャン

アップデートのインストール

Kaspersky Endpoint Security for Windows のタスク：
タスクとタスク（Kaspersky Endpoint Security for Windows を使⽤している場合）。
使⽤しているその他のカスペルスキー製品のタスク。

2. インストール対象として選択した管理対象デバイスのうち 1 台で、次のことを確認します：
インストール対象として選択した Kaspersky Endpoint Security またはその他のカスペルスキー製品がインストールされている。
Kaspersky Endpoint Security のファイル脅威対策、ウェブ脅威対策、メール脅威対策の設定が、該当デバイスを対象とするポリシーの設定と⼀致する。
Kaspersky Endpoint Security サービスを⼿動で停⽌したり起動できる。
グループタスクを⼿動で停⽌したり起動できる。

スタンドアロンインストールパッケージの作成
組織内の管理者とユーザーがデバイスに⼿動でアプリケーションをインストールするために、スタンドアロン
インストールパッケージを使⽤できます。
スタンドアロンパッケージは実⾏ファイル形式（installer.exe）で、Web サーバーや共有フォルダーへの配置などによりクライアントデバイスに受け渡すことができます。クライアントデバイスで受け取った実⾏ファイル
をローカルで起動することで、Kaspersky Security Center を使⽤せずにアプリケーションをインストールすることが可能となります。カスペルスキー製品および Windows、macOS、Linux プラットフォーム⽤のサードパーティ製品のスタンドアロンインストールパッケージを作成できます。サードパーティ製品のインストールパッケージを作成するには、カスタムインストールパッケージを作成する必要があります。
1073

スタンドアロンインストールパッケージは、権限のないユーザーからアクセスできないようにしてください。

スタンドアロンインストールパッケージを作成するには：
1. 次のいずれかの⼿順を実⾏します：
メインメニューで、［検出と製品の導⼊］→［導⼊と割り当て］→［インストールパッケージ］の順に選択します。
メインメニューで、［操作］→［リポジトリ］→［インストールパッケージ］の順に選択します。
管理サーバーで利⽤可能なインストールパッケージのリストが表⽰されます。
2. インストールパッケージのリストでインストールパッケージを選択し、リストの上にある［製品の導⼊］
をクリックします。
3. ［スタンドアロンパッケージを使⽤］を選択します。
スタンドアロンインストールパッケージ作成ウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
4. 選択したアプリケーションとネットワークエージェントを合わせてインストールする場合、ウィザードの最初のページで［このアプリケーションと同時にネットワークエージェントをインストールする］がオンであることを確認します。
既定では、このオプションはオンです。デバイスにネットワークエージェントがインストール済みかどうかが不明な場合は、このオプションをオンにすることを推奨します。ネットワークエージェントがデバイ
スにインストールされている場合、ネットワークエージェントを含めたスタンドアロンインストールパッ
ケージのインストール後に、ネットワークエージェントが新しいバージョンにアップデートされます。
このオプションがオフの場合、デバイスにはネットワークエージェントはインストールされず、デバイスは管理対象外のデバイスになります。
選択したアプリケーションのスタンドアロンインストールパッケージが既に管理サーバー上に存在する場
合、ウィザードに通知が表⽰されます。この場合、次のいずれかのオプションを選択する必要がありま
す：
スタンドアロンインストールパッケージの作成：新しいバージョンのアプリケーションのスタンドアロ
ンインストールパッケージを新規に作成し、なおかつ以前のバージョンのアプリケーションで作成したスタンドアロンインストールパッケージも保持する場合などにこのオプションをオンにします。新しいスタンドアロンインストールパッケージは別のフォルダーに配置されます。
既存のスタンドアロンインストールパッケージを使⽤する：既存のスタンドアロンインストールパッケ
ージを使⽤する場合は、このオプションをオンにします。パッケージの作成プロセスは開始されません。
既存のスタンドアロンインストールパッケージを再構築する：同じアプリケーションのインストールパッケージを再作成する場合、このオプションを選択します。スタンドアロンインストールパッケージは、同じフォルダーに保存されます。
5. ウィザードの［管理対象デバイスのリストへ移動］ページで、［デバイスを移動しない］は既定でオンになっています。ネットワークエージェントのインストール後にクライアントデバイスをどの管理グループにも移動させたくない場合は、このオプションをオンのままにします。
ネットワークエージェントのインストール後にクライアントデバイスを移動したい場合は、［未割り当て
デバイスをこのグループへ移動］を選択し、クライアントデバイスの移動先の管理グループを指定します。既定では、デバイスは［管理対象デバイス］グループに移動されます。

1074

6. ウィザードの次のページで、スタンドアロンインストールパッケージの作成プロセスが完了したら、［終了］をクリックします。
［スタンドアロンインストールパッケージ作成ウィザード］が閉じます。
スタンドアロンインストールパッケージが作成され、管理サーバーの共有フォルダーのパッケージ⽤のサブ
フォルダーにダウンロードされます。インストールパッケージのリストの上にある［スタンドアロンパッケ
ージリストの表⽰］をクリックすると、スタンドアロンパッケージのリストを確認できます。

スタンドアロンインストールパッケージのリストの表⽰
スタンドアロンインストールパッケージのリストを表⽰し、それぞれのスタンドアロンインストールパッケー
ジのプロパティを確認できます。

すべてのインストールパッケージについて、対応するスタンドアロンインストールパッケージのリストを表⽰
するには：リストの上にある［スタンドアロンパッケージリストの表⽰］をクリックします。
スタンドアロンインストールパッケージのリストで、パッケージのプロパティが次のように表⽰されます。
パッケージ名：パッケージに含まれるアプリケーション名とバージョン番号を組み合わせて⾃動的に作成されるスタンドアロンインストールパッケージの名前。
アプリケーション名：スタンドアロンインストールパッケージに含まれるアプリケーションの名前。
アプリケーションのバージョン。
ネットワークエージェントのインストールパッケージ名。このプロパティは、スタンドアロンインストー
ルパッケージにネットワークエージェントが含まれる場合にのみ表⽰されます。
ネットワークエージェントのバージョン。このプロパティは、スタンドアロンインストールパッケージにネットワークエージェントが含まれる場合にのみ表⽰されます。
サイズ：ファイルのサイズ（MB 単位）。
グループ：ネットワークエージェントのインストール後にクライアントデバイスが移動する管理グループの名前。
作成⽇時：スタンドアロンインストールパッケージが作成された⽇時。
変更⽇時：スタンドアロンインストールパッケージが変更された⽇時。
パス：スタンドアロンインストールパッケージが保存されているフォルダーのパス。
URL：スタンドアロンインストールパッケージをダウンロードできる URL。
ファイルのハッシュ：このプロパティは、スタンドアロンインストールパッケージが第三者による改竄を受けておらず、管理者が作成してユーザーに送信したのと同じファイルがユーザーの⼿元にあるかどうかを検証するために使⽤します。

特定のインストールパッケージについて、対応するスタンドアロンインストールパッケージのリストを表⽰す
るには：
1075

リストからインストールパッケージを選択し、リストの上にある［スタンドアロンパッケージリストの表⽰］をクリックします。
スタンドアロンインストールパッケージのリストを使⽤して、次の操作を実⾏できます：［公開］をクリックして、スタンドアロンインストールパッケージを Web サーバーに公開する。スタンド
アロンインストールパッケージへのリンクを管理者から受け取ったユーザーは、公開されたスタンドアロ
ンインストールパッケージをダウンロードできます。
［公開の取り消し］をクリックして、スタンドアロンインストールパッケージの Web サーバーへの公開を中⽌する。公開を取り消したスタンドアロンインストールパッケージは、取り消し操作を⾏った管理者およびその他の管理者しかダウンロードできません。
［ダウンロード］をクリックして、スタンドアロンインストールパッケージを操作中のデバイスにダウンロードする。
［メールで送信］をクリックして、スタンドアロンインストールパッケージへのリンクをメールで送信する。
［削除］をクリックして、スタンドアロンインストールパッケージを削除する。

カスタムインストールパッケージの作成
以下のような⽤途でカスタムインストールパッケージを使⽤できます：
タスクなどを使⽤して、サードパーティ製を含む任意のアプリケーション（例：テキストエディター）をクライアントデバイスにインストールするため。
スタンドアロンインストールパッケージを作成するため。
カスタムインストールパッケージは、複数のファイルを含んだフォルダーです。カスタムインストールパッケ
ージは、を元に作成します。圧縮ファイルには、カスタムインストールパッケージに含める必要のあるファイルが含まれているようにします。カスタムインストールパッケージを作成するときに、コマンド
ラインのパラメータを指定できます（例：製品をサイレントモードでインストールするためのパラメータ）。

圧縮ファイル

脆弱性とパッチ管理（VAPM）機能の有効なライセンスをお持ちの場合は、関連するカスタムインストー
ルパッケージの既定のインストール設定を変換し、カスペルスキーのエキスパートが推奨する値を使⽤できます。対応する実⾏ファイルが、サードパーティ製品の定義データベースに含まれている場合にのみ、
カスタムインストールパッケージの作成中に設定が⾃動的に変換されます。

カスタムインストールパッケージを作成するには：
1. 次のいずれかの⼿順を実⾏します：
メインメニューで、［検出と製品の導⼊］→［導⼊と割り当て］→［インストールパッケージ］の順に移動します。
メインメニューで、［操作］→［リポジトリ］→［インストールパッケージ］の順に選択します。
管理サーバーで利⽤可能なインストールパッケージのリストが表⽰されます。
2. ［追加］をクリックします。
1076

新規パッケージウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. ウィザードの最初のページで、［インストールパッケージをファイルから作成する］を選択します。
4. ウィザードの次のページで、パッケージ名を⼊⼒して［参照］をクリックします。
ブラウザーで Windows 標準の［ファイルを開く］ウィンドウが開き、インストールパッケージを作成する
ファイルを選択できます。
5. 事前に準備しておいた圧縮ファイルを選択します。
ZIP、CAB、TAR、または TAR.GZ ファイルをアップロードできます。インストールパッケージを SFX ファ
イル（⾃⼰解凍型の圧縮ファイル）から作成することはできません。
パッケージのインストール中に設定が変換されるようにする場合は、［ウィザードの終了後、
Kaspersky Security Center で認識されたアプリケーションの設定値を推奨値に変換する］をオンにして、［次へ］をクリックします。
Kaspersky Security Center 管理サーバーへのファイルのアップロードが開始されます。
推奨インストール設定の使⽤を有効にした場合、Kaspersky Security Center 14.2 は実⾏ファイルがサードパーティ製品の定義データベースに含まれているかどうかをチェックします。チェックが成功すると、ファイルが認識されたことを知らせる通知が表⽰されます。設定が変換され、カスタムインスト
ールパッケージが作成されます。追加の操作は必要ありません。［終了］をクリックしてウィザード
を終了します。
6. ウィザードの次のページで、（指定された圧縮ファイルから展開されたファイルのリストから）実⾏ファ
イルを選択し、コマンドラインのパラメータを指定します。
インストールパッケージから製品をサイレントモードでインストールするためのコマンドラインのパラメータを指定できます。コマンドラインのパラメータの指定は省略可能です。
カスタムインストールパッケージを作成するプロセスが開始されます。
プロセスが終了すると、ウィザードで通知されます。
インストールパッケージが作成されなかった場合も、メッセージで通知されます。
7. ［終了］をクリックしてウィザードを終了します。
作成したインストールパッケージは、管理サーバーの共有フォルダーのパッケージ⽤のサブフォルダーにダウンロードされます。ダウンロード後、インストールパッケージがインストールパッケージのリストに表⽰されます。
管理サーバーで利⽤できるインストールパッケージのリストで、カスタムインストールパッケージの名前をクリックすることで次の操作を実⾏できます：
インストールパッケージのプロパティとして以下の情報を表⽰する：
名前：カスタムインストールパッケージの名前。
ソース：アプリケーションの開発元の名前。
アプリケーション：カスタムインストールパッケージに含まれるアプリケーションの名前。
バージョン：アプリケーションのバージョン。
1077

⾔語：カスタムインストールパッケージに含まれるアプリケーションの⾔語。
サイズ（MB）：インストールパッケージのサイズ。
オペレーティングシステム：インストールパッケージが対象とするオペレーティングシステムの種別。
作成：インストールパッケージの作成⽇時。
変更：インストールパッケージの変更⽇時。
種別：インストールパッケージの種別。
パッケージ名とコマンドラインのパラメータを変更する。この操作は、カスペルスキー製品以外を対象に作成したインストールパッケージでのみ実⾏できます。
カスタムパッケージの作成中にパッケージのインストール設定を推奨値に変換した場合は、［設定］と［インストール⼿続き］の 2 つの追加セクションが、カスタムインストールパッケージのプロパティの［設定］タブに表⽰される場合があります。
［設定］セクションには、表に⽰す次のプロパティが表⽰されます：
名前：この列には、インストールパラメータに割り当てられた名前が表⽰されます。
種別：この列には、インストールパラメータの種別が表⽰されます。
値：この列には、インストールパラメータで定義されたデータの種別（［ブール］、［ファイルパス］、［数値］、［パス］、または［⽂字列］）が表⽰されます。
［インストール⼿続き］セクションには、カスタムインストールパッケージに含まれているアップデートの次のプロパティを指定する表が表⽰されます：
名前：アップデートの名前。
説明：アップデートの説明。
ソース：アップデート元、つまり、Microsoft または別のサードパーティ開発元のいずれによってリリースされたものであるか。
種別：アップデートの種別、つまり、対象とするのがドライバーまたはアプリケーションのいずれであるか。
カテゴリ：Microsoft のアップデート（緊急更新プログラム、定義更新プログラム、ドライバー、機能パック、セキュリティ更新プログラム、サービスパック、ツール、更新プログラムロールアップ、更新プログ
ラム、またはアップグレード）に対して表⽰される Windows Server Update Services（WSUS）カテゴリ。
MSRC による重要度：Microsoft Security Response Center（MSRC）によって定義されたアップデートの重要度。
重要度：カスペルスキーによって定義されたアップデートの重要度。
パッチ重要度（カスペルスキー製品向けのパッチ）：カスペルスキー製品を対象とする場合のパッチの重要度。
記事：アップデートについて説明するナレッジベースの記事の識別⼦（ID）。
1078

セキュリティ情報：アップデートについて説明するセキュリティ情報の ID。
インストール⽤に未割り当て：アップデートのステータスが「インストール⽤に未割り当て」であるかどうかを表⽰します。
インストール予定：アップデートのステータスが「インストール予定」であるかどうかを表⽰します。
インストール中：アップデートのステータスが「インストール中」であるかどうかを表⽰します。
インストール済み：アップデートのステータスが「インストール済み」であるかどうかを表⽰します。
失敗：アップデートのステータスが「失敗」であるかどうかを表⽰します。
再起動が必要アップデートのステータスが「再起動が必要」であるかどうかを表⽰します。
登録時刻：アップデートが登録された⽇時を表⽰します。
対話モードでのインストール：アップデートのインストール中にユーザーとの対話が必要であるかどうかを表⽰します。
取り消し：アップデートが取り消された⽇時を表⽰します。
アップデート承認の状況：アップデートのインストールが承認済みであるかどうかを表⽰します。
リビジョン：アップデートの現在のリビジョン番号を表⽰します。
アップデート ID：アップデートの ID を表⽰します。
アプリケーションのバージョン。アプリケーションのアップデート後のバージョン番号を表⽰します。
より古い：該当するアップデートを置換できる他のアップデートを表⽰します。
より新しい：このアップデートで置換できる他のアップデートを表⽰します。
使⽤許諾契約書に同意する：アップデート時に使⽤許諾契約書（EULA）への同意が必要であるかどうかを表⽰します。
製造元：アップデートの製造元の名前を表⽰します。
アプリケーションファミリー：アップデートが属するアプリケーションファミリーの名前を表⽰します。
アプリケーション：アップデートが属するアプリケーションの名前を表⽰します。
⾔語：アップデートの⾔語を表⽰します。
新しいバージョンのインストール⽤に未割り当て：アップデートのステータスが「新しいバージョンのインストール⽤に未割り当て」であるかどうかを表⽰します。
必須コンポーネントのインストールが必要：アップデートのステータスが「必須コンポーネントのインス
トールが必要」であるかどうかを表⽰します。
ダウンロード⽅法：アップデートのダウンロード⽅法を表⽰します。
パッチ：アップデートがパッチであるかどうかを表⽰します。
未インストール：アップデートのステータスが「未インストール」であるかどうかを表⽰します。
1079

セカンダリ管理サーバーへのインストールパッケージの配布
Kaspersky Security Center を使⽤すると、カスペルスキー製品およびサードパーティ製品のインストールパッ
ケージを作成したり、インストールパッケージをクライアントデバイスに配布したり、パッケージからアプリ
ケーションをインストールしたりできます。プライマリ管理サーバーの負荷を最適化するために、インストー
ルパッケージをセカンダリ管理サーバーに配布できます。その後、セカンダリサーバーがパッケージをクライ
アントデバイスに送信すると、クライアントデバイスでアプリケーションのリモートインストールを実⾏できます。

セカンダリ管理サーバーにインストールパッケージを配布するには：
1. セカンダリ管理サーバーがプライマリ管理サーバーに接続されていることを確認します。
2. メインメニューで、［デバイス］→［タスク］の順に移動します。
タスクのリストが表⽰されます。
3. ［追加］をクリックします。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
4. ［新規タスク］ページの［アプリケーション］ドロップダウンリストで、Kaspersky Security Center を選択します。次に、［タスク種別］ドロップダウンリストから［インストールパッケージの配布］を選択
し、タスク名を指定します。
5. ［タスク範囲］ページで、次のいずれかの⽅法で、タスクが割り当てられるデバイスを選択します。
特定の管理グループ内のすべてのセカンダリ管理サーバー⽤のタスクを作成する場合は、そのグループを選択して、グループタスクを作成します。
特定のセカンダリ管理サーバー⽤のタスクを作成する場合は、それらのサーバーを選択して、タスクを作成します。
6. ［配布したインストールパッケージ］ページで、セカンダリ管理サーバーにコピーするインストールパッ
ケージを選択します。
7.

インストールパッケージの配布タスクを実⾏するアカウントを指定します。⾃⾝のアカウントを使⽤して、［既定のアカウント］オプションをオンのままにすることもできます。または、必要なアクセス権を持つ別のアカウントを指定してタスクを実⾏することもできます。この場合は［アカウントの指定］をオンにしてそのアカウントの資格情報を⼊⼒してください。
8. ［タスク作成の終了］ページで［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにして、タスクのプロパティウィンドウを開き、既定のタスク設定を変更できます。変更しない場合は、後でいつでもタスク設定を変更できます。
9. ［終了］をクリックします。
セカンダリ管理サーバーにインストールパッケージを配布するために作成されたタスクが、タスクリストに表⽰されます。
10. ⼿動でタスクを実⾏するか、タスク設定で指定したスケジュールに基づいてタスクが起動するのを待つことができます。
タスクが完了すると、選択したインストールパッケージが、指定したセカンダリ管理サーバーにコピーされ
ます。

1080

リモートインストールタスクを使⽤したアプリケーションのインストー
ル
Kaspersky Security Center では、リモートインストールタスクを使⽤してデバイスにアプリケーションをリモートインストールできます。このタスクは、専⽤のウィザードを使⽤して作成しデバイスに割り当てます。タ
スクを簡単にデバイスに割り当てるには、次のいずれかの⽅法を使⽤し、ウィザードウィンドウでデバイスを指定できます：ネットワークの管理サーバーによって検出されたデバイスを選択する：この場合、タスクを特定のデバイ
スに割り当てます。特定のデバイスには、管理グループに属するデバイスと管理グループが割り当てられていないデバイスの両⽅を含めることができます。
デバイスのアドレスを⼿動で指定するか、リストからアドレスをインポートする：タスクを割り当てるデバイスの NetBIOS 名、DNS 名、IP アドレス、IP サブネットを指定できます。
デバイスの抽出にタスクを割り当てる：この場合、既に作成された抽出に属するデバイスにタスクを割り当てます。既定の抽出または作成済みのカスタム抽出を指定できます。
管理グループにタスクを割り当てる：この場合、既に作成された管理グループに属するデバイスにタスクを割り当てます。
ネットワークエージェントがインストールされていないデバイスでリモートインストールを正常に⾏うには、次のポートを開いておく必要があります：TCP 139 および 445、UDP 137 および 138。既定では、これらのポートはドメイン内のすべてのデバイスで開いています。これらは、リモート導⼊準備ユーティリテ
ィによって⾃動的に開かれます。

特定のデバイスへのアプリケーションのインストール
このセクションでは、管理グループ、特定の IP アドレスを持つデバイス、またはさまざまな管理対象デバイスにアプリケーションをリモートインストールする⽅法について説明します。

アプリケーションを特定のデバイスにインストールするには：
1. メインメニューで、［デバイス］→［ タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。
3. ［タスク種別］で、［アプリケーションのリモートインストール］を選択します。
4. 次のいずれかのオプションをオンにします：
管理グループにタスクを割り当てる

任意の管理グループに属するデバイスにタスクを割り当てます。既存のグループを指定するか、新規グループを作成できます。
たとえば、特定の管理グループに含まれるデバイスのみが対象のメッセージをユーザーに送信する
時に、このオプションを使⽤すると便利です。
1081

デバイスのアドレスを⼿動で指定するか、リストからアドレスをインポートする

タスクを割り当てるデバイスの NetBIOS 名、DNS 名、IP アドレス、IP サブネットを指定できます。
特定のサブネットワークでタスクを実⾏する時に、このオプションを使⽤すると便利です。たとえば、経理担当者のデバイスにのみ特定のアプリケーションをインストールしたり、感染した可能性のあるサブネットワークでデバイスをスキャンする場合などです。
デバイスの抽出にタスクを割り当てるデバイスの抽出に属するデバイスにタスクを割り当てます。既存の抽出のいずれかを選択できます。
たとえば、特定のバージョンのオペレーティングシステムを使⽤しているデバイスを対象にタスクを実⾏する時に、このオプションを使⽤すると便利です。
5. ウィザードの指⽰に従ってください。
新規タスクウィザードは、ウィザードで選択したアプリケーションを指定したデバイスにリモートインス
トールするタスクを作成します。［管理グループにタスクを割り当てる］オプションを選択した場合、タ
スクはグループ 1 になります。
6. ⼿動でタスクを実⾏するか、タスク設定で指定したスケジュールに基づいてタスクが起動するのを待ちます。
リモートインストールタスクが完了すると、指定したデバイスに選択したアプリケーションがインストールされます。

Active Directory グループポリシーを使⽤したアプリケーションのインストール
Kaspersky Security Center では、Active Directory グループポリシーを使⽤して、管理対象デバイスにカスペル
スキー製品をインストールできます。
Active Directory グループポリシーを使⽤したインストールは、ネットワークエージェントを含むインスト
ールパッケージからのみ可能です。

Active Directory

グループポリシーを使⽤してアプリケーションをインストールするには：

1. 製品導⼊ウィザードを実⾏します。ウィザードの指⽰に従ってください。
2. 製品導⼊ウィザードの［リモートインストールタスク設定］ウィンドウで、［Active Directory のグループ
ポリシーにパッケージのインストールを割り当てる］オプションをオンにします。
3. ［デバイスにアクセスするアカウントの選択］ウィンドウで、［アカウントが必要（ネットワークエージ
ェントの使⽤なし）］オプションをオンにします。
4. Kaspersky Security Center をインストールするデバイスの管理者権限があるアカウントまたは Group Policy
Creator Owners ドメイングループに含まれるアカウントを追加します。
5. 選択したアカウントに権限を付与するには：1082

a. ［コントロールパネル］→［管理ツール］の順に選択し、［グループポリシーの管理］を開きます。
b. 必要なドメインのフォルダーをクリックします。
c. ［委任］セクションをクリックします。
d. ［権限］のドロップダウンリストから［GPO をリンク］を選択します。
e. ［追加］をクリックします。
f. 開いた［ユーザー、コンピューター、またはグループの選択］ウィンドウで、必要なアカウントを選択します。
g. ［OK］をクリックして、［ユーザー、コンピューター、またはグループの選択］ウィンドウを閉じます。
h. ［グループとユーザー］の⼀覧で、先ほど追加したアカウントを選択して、［詳細］→［詳細］の順にクリックします。
i. ［権限エントリ］リストで、追加したアカウントをダブルクリックします。
j. 次の権限を付与します：
グループオブジェクトの作成
グループオブジェクトの削除
グループポリシーコンテナーオブジェクトの作成
グループポリシーコンテナーオブジェクトの削除
k. ［OK］をクリックして変更内容を保存します。
6. ウィザードの指⽰に従って、他の設定を定義します。
7. 作成されたリモートインストールタスクを⼿動で実⾏するか、スケジュール済みの開始まで待機します。
リモートインストールが次の順番で開始されます：
1. タスクの実⾏時に、指定したすべてのクライアントデバイスが属する各ドメインに次の項⽬が作成されます：［Kaspersky_AK{GUID}］という名前のグループポリシーオブジェクト（GPO）。
GPO に対応するセキュリティグループこのセキュリティグループには、タスクが適⽤されるクライアン
トデバイスが含まれます。セキュリティグループの内容によって、GPO の範囲が定義されます。
2. Kaspersky Security Center は、選択されたカスペルスキー製品を、本製品の共有ネットワークフォルダー「Share」から直接クライアントデバイスにインストールします。Kaspersky Security Center のインストー
ルフォルダーでは、アプリケーションをインストールするための MSI ファイルを含む補助的なサブフォル
ダーが作成されます。
3. 新しいデバイスをタスク範囲に追加すると、次回のタスク開始時に、新しいデバイスがセキュリティグル
ープに追加されます。タスクスケジュールで［未実⾏のタスクを実⾏する］をオンにしていると、デバイスはすぐにセキュリティグループに追加されます。

1083

4. デバイスがタスク範囲から削除されると、次回のタスク開始時にセキュリティグループからも削除されます。
5. タスクを Active Directory から削除すると、GPO、GPO へのリンクおよび対応するセキュリティグループ
も削除されます。
Active Directory を使⽤して別のインストールスキームを適⽤する場合は、必要な設定を⼿動で指定できます。
⼿動での設定が必要な可能性がある場合は次の通りです：
アンチウイルスによる保護の管理者が⼀部のドメインの Active Directory で変更権限を持っていない場合
元のインストールパッケージを別のネットワークリソースに保存する必要がある場合
特定の Active Directory ユニットに GPO をリンクする場合
Active Directory で別のインストールスキームのオプションは次の通りです：
インストールが Kaspersky Security Center の共有フォルダーから直接実⾏される場合、GPO プロパティ
で、⽬的のアプリケーションのインストールパッケージフォルダーのサブフォルダー exec にある MSI ファ
イルを指定する必要があります。
インストールパッケージを別のネットワークリソースに配置する必要がある場合は、フォルダー exec の内
容全部をネットワークリソースにコピーする必要があります。これは、このフォルダーには MSI ファイルの他に、パッケージの作成時に⽣成された構成ファイルが含まれているためです。アプリケーションと同時にライセンスをインストールするには、ライセンス情報ファイルもこのフォルダーにコピーします。

セカンダリ管理サーバーへのアプリケーションのインストール

セカンダリ管理サーバーにアプリケーションをインストールするには：
1. ⽬的のセカンダリ管理サーバーを制御する管理サーバーとの接続を確⽴します。
2. インストールするアプリケーションに対応するインストールパッケージが、選択したそれぞれのセカンダ
リ管理サーバー上で使⽤可能であるか確認してください。セカンダリサーバーのいずれにもインストール
パッケージが⾒つからない場合は、配布します。この⽬的のために、タスク種別［インストールパッケー
ジの配布］でタスクを作成します。
3. セカンダリ管理サーバーでリモートアプリケーションのインストール⽤のタスクを作成します。タスク種
別として［セカンダリ管理サーバーへのアプリケーションのリモートインストール］を選択します。
新規タスクウィザードは、ウィザードで選択したアプリケーションを特定のセカンダリ管理サーバーにリ
モートインストールするタスクを作成します。
4. ⼿動でタスクを実⾏するか、タスク設定で指定したスケジュールに基づいてタスクが起動するのを待ちます。
リモートインストールタスクが完了すると、選択したアプリケーションがセカンダリ管理サーバーにインストールされます。

Unix デバイスのリモートインストールを設定する

1084

リモートインストールタスクを使⽤して Unix デバイスにアプリケーションをインストールする際、タスクにUnix 固有の設定を指定することができます。これらの設定はタスクが作成された後にタスクのプロパティで利⽤できるようになります。

Unix

固有の設定をリモートインストールタスクで指定するには：

1. メインメニューで、［デバイス］→［タスク］の順に選択します。
2. Unix 固有の設定を指定するリモートインストールタスクの名前をクリックします。
タスクのプロパティウィンドウが開きます。
3. ［アプリケーション設定］→［Unix 固有の設定］の順に移動します。
4. 次の設定を指定します：
root アカウントのパスワードを設定する（SSH での導⼊時のみ）

パスワードを指定しないと対象のデバイスで sudo コマンドが使⽤できない場合、このオプション
を選択してルートアカウントのパスワードを指定します。Kaspersky Security Center は対象デバイ
スにパスワードを暗号化して転送し、復号化してからこのパスワードを使⽤してルートアカウントに代わってインストール⼿順を開始します。
Kaspersky Security Center は SSH 接続を作成するためにユーザーアカウントや指定したパスワ
ードを使⽤しません。

ターゲットデバイスへの実⾏権限がある⼀時ディレクトリへのパスを指定する（SSH での導⼊時のみ）

対象デバイスの /tmp ディレクトリに実⾏権限がない場合、このオプションを選択してから実⾏権限のあるディレクトリへのパスを指定します。Kaspersky Security Center は SSH 経由でアクセスする⼀時ディレクトリとして指定されたディレクトリを使⽤します。アプリケーションはインストー
ルパッケージをそのディレクトリに配置し、インストールプロセスを実⾏します。

5. ［保存］をクリックします。
指定したタスク設定が保存されます。

モバイルデバイス管理
Kaspersky Security Center からのモバイルデバイス保護の管理は、専⽤のライセンスを使⽤して利⽤できるモ
バイルデバイス管理機能を使⽤して⾏われます。⾃社の従業員が使⽤しているモバイルデバイスを管理する場
合は、モバイルデバイス管理を有効にして設定してください。
モバイルデバイス管理を使⽤して、従業員の Android デバイスを管理できます。デバイスにインストールされた Kaspersky Endpoint Security for Android を使⽤して保護します。このモバイルアプリケーションにより、モ
バイルデバイスを Web の脅威やウイルス、その他の脅威をもたらすプログラムから保護します。Kaspersky
Security Center Web コンソールを使⽤した⼀元管理のため、Kaspersky Security Center Web がインストール
されたデバイスに次の Web 管理プラグインをインストールする必要があります：
Kaspersky Security for Mobile プラグイン
1085

Kaspersky Endpoint Security for Android プラグイン
モバイルデバイスへの保護の導⼊および管理の詳細については、Kaspersky Security for Mobile のヘルプ を参照してください。

Kaspersky Security Center Web コンソールにおけるモバイルデバイス管理設定の変更

モバイルデバイス管理設定を変更するには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［追加のポート］セクションを選択します。
3. ⽬的の設定項⽬を変更します：
モバイルデバイス⽤ポートを開く

このオプションをオンにすると、管理サーバー上でモバイルデバイス⽤ポートが開かれます。
モバイルデバイス⽤ポートを使⽤できるのは、モバイルデバイス管理がインストールされている場
合のみです。
このオプションをオフにした場合、管理サーバー上のモバイルデバイスのポートは使⽤されません。
既定では、このオプションはオフです。
モバイルデバイスとの同期⽤のポート

モバイルデバイスと管理サーバーとの接続に使⽤するポートの番号。既定のポート番号は 13292 です。
レコードには 10 進法が使⽤されます。
モバイルデバイスのアクティベーション⽤のポート

Kaspersky Endpoint Security for Android をカスペルスキーのアクティベーションサーバーに接続するポートです。
既定のポート番号は 17100 です。
4. ［保存］をクリックします。
モバイルデバイスを管理サーバーに接続できる状態になっています。

サードパーティのセキュリティ製品からの移⾏とアンインストールの実
施
カスペルスキーのセキュリティ製品を Kaspersky Security Center を使⽤してインストールする場合、インスト
ールするアプリケーションと競合するサードパーティ製ソフトウェアを削除しなければならない場合があります。Kaspersky Security Center では、サードパーティ製品を削除する複数の⽅法が⽤意されています。
1086

競合するアプリケーションをインストーラーを使⽤して削除
この⽅法は MMC ベースの管理コンソールでのみ利⽤できます。
競合するアプリケーションをインストーラーを使⽤して削除する⽅法は、様々なインストールでサポートされています。セキュリティ製品のインストールパッケージのプロパティウィンドウ（［競合アプリケーション］
セクション）で、［競合アプリケーションを⾃動的にアンインストールする］がオンになっている場合、セキ
ュリティ製品がインストールされる前に、すべての競合アプリケーションが⾃動的に削除されます。

競合するアプリケーションの削除をアプリケーションのリモートインストールの設定時に指定セキュリティ製品のリモートインストールの設定時に［競合アプリケーションを⾃動的にアンインストールする］をオンにできます。MMC ベースの管理コンソールでは、リモートインストールウィザードでこのオプションを設定できます。Kaspersky Security Center Web コンソールでは、製品導⼊ウィザードでこのオプションを設定できます。このオプションをオンにすると、管理対象デバイスにセキュリティ製品をインストールする
前に、Kaspersky Security Center は競合するアプリケーションを削除します。
実⾏⼿順の説明：
管理コンソール：リモートインストールウィザードを使⽤したアプリケーションのインストール
Kaspersky Security Center Web コンソール：セキュリティ製品をインストールする前に競合するアプリケーションを削除

専⽤タスクを使⽤した競合アプリケーションの削除
競合アプリケーションを削除するには、アプリケーションのリモートアンインストールタスクを使⽤します。
このタスクは、セキュリティ製品のインストールタスクの前にデバイスで実⾏する必要があります。たとえば、インストールタスクのスケジュール種別として［他のタスクが完了次第］を選択し、条件の対象となるタ
スクとして［アプリケーションのリモートアンインストール］を指定できます。
このアンインストール⽅法は、セキュリティ製品のインストーラーでは競合アプリケーションを適切に削除できない場合に有⽤です。
管理コンソールの使⽤⽅法：タスクの作成

ネットワーク接続されたデバイスの検出
このセクションでは、ネットワーク接続されたデバイスを検出するプロセスについて説明します。
Kaspersky Security Center では、条件を指定してデバイスを検索できます。検索結果をテキストファイルに保存できます。
デバイスの検出機能により、次のデバイスを⾒つけることができます：
Kaspersky Security Center の管理サーバーとセカンダリ管理サーバーの管理グループに属する管理対象デバ
イス
Kaspersky Security Center の管理サーバーとセカンダリ管理サーバーで管理される未割り当てデバイス1087

ネットワーク接続されたデバイスの検出シナリオ
セキュリティ製品のインストール前にデバイスの検索を実⾏する必要があります。管理サーバーは、検出されたデバイスに関する情報を受け取り、ポリシーを通じてデバイスを管理することができるようにします。ネッ
トワークで使⽤可能なデバイスのリストを更新するには、定期的なネットワークポーリングが必要です。
ネットワークポーリングを開始する前に、SMB1 プロトコルが有効になっていることを確認してください。有効でない場合、Kaspersky Security Center はポーリングされたネットワークでデバイスを検出できません。次のコマンドを使⽤します：Get-SmbServerConfiguration | select EnableSMB1Protocol
ネットワーク接続されたデバイスの検出は、次の⼿順で進⾏します：
1

デバイスの検出クイックスタートウィザードの説明に従って最初のデバイス検出を実⾏すると、コンピューター、タブレッ
ト、スマートフォンなどのネットワーク接続されたデバイスが検出されます。デバイスの検出は⼿動でも実⾏できます。

2

ポーリングスケジュールを設定
どのポーリングタイプを定期的に使⽤するかを決定します。⽬的のタイプを有効にして、ポーリングスケジ
ュールを⾃由に設定することができます。「ネットワークポーリングの頻度に関する推奨事項」を参照して
ください。

3

検出されたデバイスを管理グループに追加するルールの設定（任意）ネットワーク内に新しいデバイスが追加された場合、これらのデバイスは定期的なポーリング中に検出され、［未割り当てデバイス］グループに含まれます。デバイスの移動ルールを設定することで、［管管理対象デバイスグループへのデバイスの割り当てを⾃動化することができます。また、［保持ルール］を確⽴することもできます。
⼿順 3 をスキップすると、新しく検出されたデバイスは［未割り当てデバイス］グループに割り当てられます。必要に応じて、これらのデバイスを［管理対象デバイス］グループに⼿動で移動できます。デバイスを［管理対象デバイス］グループに⼿動で移動する場合、各デバイスの情報を分析し、管理グループに移動するかどうかや具体的にどの管理グループに移動するかを決定することができます。

結果
これらのステップがすべて完了すると、次の状態を実現できます：
Kaspersky Security Center 管理サーバーがネットワーク内のデバイスを検出し、その情報を利⽤できるようになります。
ポーリングのスケジュールが設定され、指定したスケジュールに従ってポーリングが実⾏されます。
新しく検出されたデバイスは、設定されたルールに従って配置されます（または、ルールが設定されていない場合、デバイスは［未割り当てデバイス］グループに割り当てられたままになります）。

デバイスの検索1088

Kaspersky Security Center で利⽤できるデバイスの検索⽅法の種別と、それぞれの⽅法の使⽤⽅法を説明しています。
管理サーバーは、ネットワークの構造およびネットワーク上のデバイスに関する情報を定期的なポーリングによって取得します。情報は管理サーバーのデータベースに保存されます。管理サーバーが実⾏可能なポーリン
グの種類は、次の通りです：
Windows ネットワークのポーリング：管理サーバーでは、簡易ポーリングと完全ポーリングの 2 種類のWindows ネットワークポーリングを実⾏できます。簡易ポーリングでは管理サーバーが、すべてのネット
ワークドメインとワークグループ内のデバイスの NetBIOS 名リストの情報のみ取得します。完全ポーリン
グでは、各クライアントデバイスに対して、オペレーティングシステムの名前、IP アドレス、DNS 名、
NetBIOS 名などより詳細な情報が要求されます。既定では、簡易ポーリングと完全ポーリングの両⽅がオンです。Windows ネットワークのポーリングでは、⼀部の状況（例：UDP 137、UDP 138、TCP 139 ポートがルーターまたはファイアウォールで閉じている）ではデバイスの検出に失敗する場合があります。
Active Directory のポーリング：管理サーバーでは、Active Directory の単位構造と Active Directory グルー
プ内のデバイスの DNS 名に関する情報が取得されます。既定では、この種別のポーリングはオンです。
Active Directory のポーリングは、Active Directory を使⽤している場合に推奨されます。Active Directory を使⽤していない場合は、管理サーバーでデバイスは検出されません。Active Directory を使⽤していてもネットワークデバイスの⼀部が Active Directory のメンバーとしてリストに含まれていない場合、これらのデバイスは Active Directory のポーリングで検出できません。
IP アドレス範囲のポーリング：管理サーバーが ICMP パケットまたは NBNS プロトコルを使⽤して指定のIP アドレス範囲をポーリングし、IP アドレス範囲内にあるデバイスの完全なデータを作成します。既定では、この種別のポーリングはオフです。Windows ネットワークのポーリングや Active Directory のポーリン
グを使⽤する場合は、この種別のポーリングの使⽤は推奨されません。
Zeroconf ポーリング：ゼロコンフィギュレーションネットワーキング（zero-con guration networking）（「Zeroconf」とも表記）を使⽤して IPv6 ネットワークを検索するディストリビューションポイント。既定では、この種別のポーリングはオフです。ディストリビューションポイントが Linux を実⾏している場合
は Zeroconf ポーリングを使⽤できます。
デバイス移動ルールを設定しオンにしている場合、新たに検出されたデバイスは⾃動的に管理対象デバイスグ
ループに含まれます。移動ルールがオンでない場合、新たに検出されたデバイスは⾃動的に未割り当てデバイ
スグループに含まれます。
デバイスの検索の各種別に対して設定を編集できます。たとえば、ポーリングのスケジュールや、ポーリングの対象を Active Directory フォレストとするか特定のドメインのみにするかなどの設定が可能です。
ネットワークポーリングを開始する前に、SMB1 プロトコルが有効になっていることを確認してください。有効でない場合、Kaspersky Security Center はポーリングされたネットワークでデバイスを検出できません。次のコマンドを使⽤します：Get-SmbServerConfiguration | select EnableSMB1Protocol

Windows ネットワークのポーリング
Windows ネットワークのポーリングの概要
簡易ポーリングでは管理サーバーが、すべてのネットワークドメインとワークグループ内のデバイスのNetBIOS 名リストの情報のみ取得します。完全ポーリングでは、各クライアントデバイスに対して次の情報が要求されます：オペレーティングシステムの名前
1089

IP アドレスDNS 名NetBIOS 名
簡易ポーリングと完全ポーリングの両⽅で次の要件を満たす必要があります：
UDP 137/138、TCP 139、UDP 445、TCP 445 ポートをネットワーク内で利⽤できる必要があります。
SMB プロトコルが有効になっています。
Microsoft のコンピューターブラウザーサービスを使⽤し、管理サーバー上でプライマリブラウザーコンピ
ューターが有効である必要があります。
Microsoft のコンピューターブラウザーサービスを必ず使⽤し、クライアントデバイス上でプライマリブラ
ウザーコンピューターが有効であり、かつ次の条件を満たす必要があります：
ネットワークデバイスが 32 台以内の場合、1 台以上のデバイスで実⾏する
ネットワークデバイス 32 台につき、1 台以上のデバイスで完全ポーリングは簡易ポーリングを 1 回以上実⾏している場合にのみ実⾏できます。

Windows ネットワークのポーリング設定の表⽰と変更
Windows

ネットワークのポーリングのプロパティを変更するには：

1. メインメニューで、［検出と製品の導⼊］→［検出］→［Windows ドメイン］の順に移動します。
2. ［プロパティ］をクリックします。
Windows ドメインのプロパティウィンドウが開きます。
3. ［Windows ネットワークのポーリングを有効にする］を使⽤して、Windows ネットワークのポーリングをオンまたはオフにします。
4. ポーリングスケジュールを設定します。既定では、簡易ポーリングが 15 分ごとに、完全ポーリングが 60
分ごとに実⾏されます。
ポーリングスケジュールのオプション：
N ⽇ごと

指定した⽇時から、⽇単位で指定した間隔ごとにポーリングを定期的に実⾏します。
既定では、現在のシステム⽇時から、1 ⽇ごとにポーリングが実⾏されます。
N 分ごと指定した時刻から、分単位で指定した間隔ごとにポーリングを定期的に実⾏します。
曜⽇ごと

1090

指定した曜⽇（複数可）の指定した時刻にポーリングを定期的に実⾏します。
毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にポーリングを定期的に実⾏します。
未実⾏のタスクを実⾏する

ポーリングの実⾏がスケジュールされていた時刻に管理サーバーがオフまたは接続できなかった場
合は、管理サーバーがオンになった時に即座にポーリングを実⾏させるか、ポーリングの次回のスケジュールまで待機するかを選択できます。
このオプションをオンにすると、管理サーバーがオンになるとすぐにポーリングを開始します。
このオプションをオフにすると、管理サーバーはポーリングの次回のスケジュールまでポーリングの実⾏を待機します。
既定では、このオプションはオフです。
5. ［保存］をクリックします。
プロパティが保存され、検出されたすべての Windows ドメインおよびワークグループに適⽤されます。

⼿動でのポーリングの実⾏

⼿動でポーリングを実⾏するには：［簡易ポーリングの開始］または［完全ポーリングの開始］をクリックします。
ポーリングの完了後、［Windows ドメイン ］ページでドメイン名に隣接するチェックボックスをオンにして［デバイス］をクリックすると、検出されたデバイスのリストを表⽰できます。

Active Directory のポーリング
Active Directory のポーリングは、Active Directory を使⽤している場合に利⽤してください。Active Directoryを使⽤していない場合は、その他の種別のポーリングの利⽤を推奨します。Active Directory を使⽤していてもネットワークデバイスの⼀部が Active Directory のメンバーに含まれていない場合、これらのデバイスはActive Directory のポーリングで検出できません。
Kaspersky Security Center はドメインコントローラーにリクエストを送信して、Active Directory のデバイス構造を取得します。Active Directory のポーリングは 1 時間ごとに実⾏されます。
ネットワークポーリングを開始する前に、SMB1 プロトコルが有効になっていることを確認してください。有効でない場合、Kaspersky Security Center はポーリングされたネットワークでデバイスを検出できません。次のコマンドを使⽤します：Get-SmbServerConfiguration | select EnableSMB1Protocol

Active Directory のポーリング設定の表⽰と変更
1091

Active Directoryのポーリング設定の表⽰と変更を⾏うには：

1. メインメニューで、［検出と製品の導⼊］→［検出］→［Active Directory］の順に移動します。
2. ［プロパティ］をクリックします。
Active Directory のプロパティウィンドウが開きます。
3. Active Directory のプロパティウィンドウで、次の設定を指定できます：
a. スイッチを切り替えて、Active Directory のポーリングをオンまたはオフに変更する。
b. ポーリングスケジュールを変更する。
既定では、時間は 1 時間です。古いデータは次回のポーリングで取得されたデータで置換されます。
c. ポーリングの対象単位を選択するには、詳細設定を編集します：
Kaspersky Security Center が属している Active Directory ドメイン
Kaspersky Security Center が属しているドメインフォレスト
Active Directory ドメインを指定したリスト
ポーリングの対象範囲にドメインを追加するには、ドメインのオプションを選択して［追加］をクリッ
クし、ドメインコントローラーのアドレスとドメインコントローラーへのアクセスに使⽤するアカウン
トの名前とパスワードを指定します。
4. 変更を適⽤するには、［保存］をクリックします。
新しい設定が Active Directory のポーリングに適⽤されます。

⼿動でのポーリングの実⾏

⼿動でポーリングを実⾏するには：［ポーリングを開始する］をクリックします。

Active Directory のポーリング結果の表⽰
Active Directoryのポーリング結果を表⽰するには：

1. メインメニューで、［検出と製品の導⼊ ］→［検出］→［Active Directory］の順に選択します。
検出された組織単位のリストが表⽰されます。
2. 必要に応じて、組織単位を選択し、［デバイス］をクリックします。
組織単位に含まれるデバイスのリストが表⽰されます。
リスト内を検索したり、結果をフィルターすることができます。

IP アドレス範囲のポーリング
1092

Kaspersky Security Center は最初、ポーリングを⾏う IP アドレスを、Kaspersky Security Center がインストー
ルされているデバイスのネットワーク設定から取得します。デバイスアドレスが 192.168.0.1 でサブネットマス
クが 255.255.255.0 の場合、Kaspersky Security Center は 192.168.0.0/24 ネットワークをポーリング対象のアドレスのリストに⾃動的に含めます。Kaspersky Security Center は 192.168.0.1 から 192.168.0.254 までのすべてのアド
レスのポーリングを実⾏します。
Windows ネットワークのポーリングや Active Directory のポーリングを使⽤する場合は、IP アドレス範囲のポーリングの使⽤は推奨されません。
Kaspersky Security Center は DNS のリバースルックアップまたは NBNS プロトコルを使⽤して IP 範囲を検索
できます：
DNS のリバースルックアップ
Kaspersky Security Center は、指定された範囲のすべての IP アドレスに対して、標準的な DNS リクエストを使⽤して DNS 名への逆解決を実⾏します。この処理が成功すると、取得した名前に対してサーバーは「ICMP ECHO REQUEST（Ping コマンドと同⼀）」を送信します。これに対してデバイスが応答した場合、デバイスの情報が Kaspersky Security Center のデータベースに追加されます。逆引きの名前解決は、IP ア
ドレスを付与されているがコンピューターではないネットワークデバイス（ネットワークプリンターやルーターなど）を除外するために必要です。
このポーリング⽅法は、ローカル DNS サービスが適切に構成されているかどうかに依存します。ローカル
DNS サービスで、逆引きの検索ゾーンが設定されている必要があります。Active Directory を使⽤している
ネットワークでは、こうした検索ゾーンが⾃動的に維持されます。ただし、Active Directory を使⽤しているネットワークでは、IP アドレス範囲のポーリングを使⽤しても Active Directory のポーリングで得られる以上の情報は取得できません。また、ネットワーク規模が⼩さい場合、その他のネットワークサービスでは逆引きの検索ゾーンが必要ないことが多いため、管理者が逆引きの検索ゾーンを設定していない場合も多いです。こうした理由から、IP アドレス範囲のポーリングは既定ではオフになっています。
NBNS プロトコル
何らかの理由によりネットワークでリバースルックアップでの名前解決ができない場合は、Kaspersky
Security Center は NBNS プロトコルを使⽤して IP アドレス範囲をポーリングします。IP アドレスの要求に対して NetBIOS 名が返された場合、このデバイスに関する情報は Kaspersky Security Center のデータベー
スに追加されます。
ネットワークポーリングを開始する前に、SMB1 プロトコルが有効になっていることを確認してください。有効でない場合、Kaspersky Security Center はポーリングされたネットワークでデバイスを検出できません。次のコマンドを使⽤します：Get-SmbServerConfiguration | select EnableSMB1Protocol

IP アドレス範囲のポーリング設定の表⽰と変更
IP

アドレス範囲のポーリング設定の表⽰と変更を⾏うには：

1. メインメニューで、［検出と製品の導⼊］→［検出］→［IP アドレス範囲］の順に移動します。
2. ［プロパティ］をクリックします。
IP ポーリングのプロパティウィンドウが開きます。
3. ［ポーリングを許可］を使⽤して、IP ポーリングをオンまたはオフにします。
4. ポーリングスケジュールを設定します。既定では、IP ポーリングは 420 分（7 時間）ごとに実⾏されます。
ポーリング間隔の指定時には、指定する値が［IP アドレスの有効期間］の値を超えないように注意してください。IP アドレスの有効期間の間にポーリングによって IP アドレスが確認されなかった場合、この IP ア
ドレスはポーリングの結果から⾃動的に削除されます。既定では、（DHCP プロトコルを使⽤して割り当
てられる）動的 IP アドレスは 24 時間ごとに変更されるので、ポーリング結果の有効期間は 24 時間です。
1093

ポーリングスケジュールのオプション：
N ⽇ごと

指定した⽇時から、⽇単位で指定した間隔ごとにポーリングを定期的に実⾏します。
既定では、現在のシステム⽇時から、1 ⽇ごとにポーリングが実⾏されます。
N 分ごと指定した時刻から、分単位で指定した間隔ごとにポーリングを定期的に実⾏します。
曜⽇ごと指定した曜⽇（複数可）の指定した時刻にポーリングを定期的に実⾏します。
毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にポーリングを定期的に実⾏します。
未実⾏のタスクを実⾏する

ポーリングの実⾏がスケジュールされていた時刻に管理サーバーがオフまたは接続できなかった場
合は、管理サーバーがオンになった時に即座にポーリングを実⾏させるか、ポーリングの次回のスケジュールまで待機するかを選択できます。
このオプションをオンにすると、管理サーバーがオンになるとすぐにポーリングを開始します。
このオプションをオフにすると、管理サーバーはポーリングの次回のスケジュールまでポーリングの実⾏を待機します。
既定では、このオプションはオフです。
5. ［保存］をクリックします。
プロパティが保存され、すべての IP アドレス範囲に適⽤されます。

⼿動でのポーリングの実⾏

⼿動でポーリングを実⾏するには：［ポーリングを開始する］をクリックします。

IP アドレス範囲の追加と変更

1094

Kaspersky Security Center は最初、ポーリングを⾏う IP アドレスを、Kaspersky Security Center がインストー
ルされているデバイスのネットワーク設定から取得します。デバイスアドレスが 192.168.0.1 でサブネットマス
クが 255.255.255.0 の場合、Kaspersky Security Center は 192.168.0.0/24 ネットワークをポーリング対象のアドレスのリストに⾃動的に含めます。Kaspersky Security Center は 192.168.0.1 から 192.168.0.254 までのすべてのアド
レスのポーリングを実⾏します。⾃動的に定義された IP アドレス範囲を編集したり、カスタム IP アドレス範囲を追加できます。
IPv4 アドレスに対してのみ範囲を作成できます。Zeroconf ポーリングを有効にしている場合は、
Kaspersky Security Center はネットワーク全体をポーリングします。

新しい IP アドレス範囲を追加するには：
1. メインメニューで、［検出と製品の導⼊］→［検出］→［IP アドレス範囲］の順に移動します。
2. 新しい IP アドレス範囲を追加するには、［追加］をクリックします。
3. 表⽰されたウィンドウで、次の設定を⾏います：
IP アドレス範囲の名前

IP アドレス範囲の名前。「192.168.0.0/24」のように、指定した IP アドレス範囲⾃体を名前として使⽤することもできます。
IP 区間またはサブネットアドレスとマスク

開始 IP アドレスと終了 IP アドレスを指定するか、サブネットアドレスとサブネットマスクを指定して、IP アドレス範囲を設定します。［参照］をクリックして、既存の IP アドレス範囲を選択することもできます。
IP アドレスの有効期間（時間）

このパラメータの指定時には、値がポーリングのスケジュールで指定したポーリング間隔を超える
ように指定してください。IP アドレスの有効期間の間にポーリングによって IP アドレスが確認されなかった場合、この IP アドレスはポーリングの結果から⾃動的に削除されます。既定では、（DHCP プロトコルを使⽤して割り当てられる）動的 IP アドレスは 24 時間ごとに変更されるので、ポーリング結果の有効期間は 24 時間です。
4. 追加したサブネットまたは IP アドレスの区間をポーリングするには、［IP アドレス範囲のポーリングを有効にする］をオンにします。そうでない場合、追加したサブネットまたは IP 区間を対象としたポーリングは実⾏されません。
5. ［保存］をクリックします。
IP アドレス範囲のリストに新しい IP アドレス範囲が追加されます。
［ポーリングを開始する］を使⽤して、IP アドレス範囲ごとに個別にポーリングを実⾏できます。ポーリングの完了後、［デバイス］を使⽤して、検出されたデバイスのリストを表⽰できます。既定では、ポーリング結果の有効期間は 24 時間で、これは IP アドレスの有効期間と同じ⻑さです。

既存の IP アドレス範囲にサブネットを追加するには：
1. メインメニューで、［検出と製品の導⼊］→［検出］→［IP アドレス範囲］の順に移動します。
1095

2. サブネットを追加する IP アドレス範囲の名前をクリックします。
3. ウィンドウが表⽰されたら、［追加］をクリックします。
4. サブネットアドレスとサブネットマスクを指定するか、開始 IP アドレスと終了 IP アドレスを指定して、IP
アドレス範囲を指定します。または、［参照］をクリックして既存のサブネットを追加することもできます。
5. ［保存］をクリックします。
IP アドレス範囲に新しいサブネットが追加されます。
6. ［保存］をクリックします。
IP アドレス範囲の新しい設定が保存されます。
サブネットは、個数の制限なく必要な数だけ追加できます。名前のある IP アドレス範囲同⼠での範囲の重複は許可されていませんが、1 つの IP アドレス範囲内の名前のないサブネット（IP 区間同⼠）にはそうした制
限はありません。IP アドレス範囲ごとのポーリングを個別にオンまたはオフに切り替えることができます。

Zeroconf ポーリング
この検索⽅法は Linux ベースのディストリビューションポイントでのみサポートされます。
ディストリビューションポイントは IPv6 アドレスのデバイスを持つネットワークを検索できます。この場
合、IP 範囲は指定されず、ディストリビューションポイントはネットワーク全体をゼロコンフィギュレーショ
ンネットワーキング（「Zeroconf」とも表記）を使⽤して検索します。Zeroconf の使⽤を開始するには、ディストリビューションポイントで avahi-browse ユーティリティをインストールする必要があります。

IPv6

ネットワークポーリングを有効にするには：

1. メインメニューで、［検出と製品の導⼊］→［検出］→［IP アドレス範囲］の順に移動します。
2. ［プロパティ］をクリックします。
3. ウィンドウが表⽰されたら、［Zeroconf を使⽤して IPv6 ネットワークのポーリングを実⾏する］をオンにします。
その後、ディストリビューションポイントはネットワークの検索を開始します。この場合、指定された IP 範囲
は無視されます。

未割り当てデバイスの保持ルールの設定
Windows のネットワークポーリングの完了後、検出されたデバイスは［未割り当てデバイス］管理グループのサブグループに配置されます。［検出と製品の導⼊］ - ［検出］ - ［Windows ドメイン］の順に移動すると、
この管理グループが⾒つかります。［Windows ドメイン ］フォルダーが親グループです。この親グループ内に、ポーリングで検出された対応ドメインとワークグループに基づいて命名された⼦グループが含まれています。親グループにはモバイルデバイスの管理グループが含まれる場合もあります。親グループとそれぞれの⼦グループで、未割り当てデバイスの保持ルールを設定できます。保持ルールはデバイスの検出の設定には依存
せず、デバイスの検出が無効な場合でも機能します。
1096

未割り当てデバイスの保持ルールを設定するには：
1. メインメニューで、［検出と製品の導⼊］→［検出］→［Windows ドメイン］の順に選択します。
2. 次のいずれかの⼿順を実⾏します：
親グループの設定を編集するには、［プロパティ］をクリックします。
Windows ドメインのプロパティウィンドウが開きます。
⼦グループの設定を編集するには、⽬的の⼦グループの名前をクリックします。
⼦グループのプロパティウィンドウが開きます。
3. 次の設定を定義します：
次の期間デバイスが不可視の場合グループから削除（⽇）

このオプションをオンにすると、デバイスをグループから⾃動的に削除するまでの期間を指定できます。既定では、この設定が⼦グループにも反映されます。既定の期間は 7 ⽇です。
既定では、このオプションはオンです。

親グループから継承する

このオプションをオンにすると、デバイスの保持期間が設定が親グループから現在のグループに継承され、変更することはできません。
このオプションは⼦グループでのみ利⽤できます。
既定では、このオプションはオンです。

⼦グループへ強制的に継承する

設定値が⼦グループに配信され、⼦グループのプロパティではそれらの設定がロックされます。
既定では、このオプションはオフです。

4. ［同意］をクリックします。
変更内容が保存され、適⽤されます。

カスペルスキー製品：ライセンスとアクティベーション
このセクションでは、管理対象のカスペルスキー製品のライセンスを Kaspersky Security Center で操作する⽅法について説明します。
Kaspersky Security Center では、クライアントデバイスにカスペルスキー製品のライセンスを⼀元的に配信し、使⽤状況の監視およびライセンスの更新を実⾏できます。

1097

Kaspersky Security Center でライセンスを追加すると、ライセンスの設定が管理サーバーで保存されます。ア
プリケーションでは、この情報に基づいて、ライセンス使⽤レポートを⽣成し、ライセンスの有効期限と、ライセンスのプロパティで設定されるライセンスの制限事項の違反について管理者に通知します。ライセンス使⽤の通知の設定は管理サーバーで設定できます。

管理対象アプリケーションのライセンスの管理
管理対象デバイスにインストールされているカスペルスキー製品には、各製品のライセンス情報ファイルまたはアクティベーションコードを適⽤してライセンスを付与する必要があります。ライセンス情報ファイルとア
クティベーションコードは次の⽅法で展開できます：
⾃動配信
管理対象アプリケーションのインストールパッケージ

ライセンスの追加タスク

管理対象アプリケーションへの管理対象アプリケーションの⼿動アクティベーション
上記のいずれかの⽅法で、新しい現在のライセンスまたは予備のライセンスを追加できます。カスペルスキー
製品は、現時点で現在のライセンスを使⽤し、現在のライセンスの有効期限が切れた後に適⽤する予備のライセンスを保存します。ライセンスを追加するアプリケーションは、ライセンスが現在のライセンスか予備のラ
イセンスかを定義します。ライセンスの定義は、新しいライセンスの追加⽅法には依存しません。

⾃動配信
異なる複数の管理対象アプリケーションを使⽤し、特定のライセンス情報ファイルまたはアクティベーションコードをデバイスに配信する必要がある場合は、他の配信⽅法を選択してください。
Kaspersky Security Center を使⽤して、使⽤可能なライセンスをデバイスに配信できます。ここでは、3 個のライセンスが管理サーバーのリポジトリに保管されている場合を例にします。［管理対象デバイスにライセン
スを⾃動的に配信する］を 3 個のライセンスすべてに対してオンにしていると仮定します。カスペルスキーのセキュリティ製品（例：Kaspersky Endpoint Security for Windows）が、組織内のデバイスにインストールされているとします。ライセンスを配信する必要がある新しいデバイスが検出されます。リポジトリ内に保管されている、名前がそれぞれ「Key_1」「Key_2」である 2 個のライセンス情報ファイルが、そのデバイスに配信可能であると本製品が判断します。そのうち 1 個のライセンス情報ファイルが、デバイスに配信されます。この場合、どのライセンス情報ファイルがデバイスに適⽤されるかは予測ができません。⾃動配信されるライセン
スに対して、管理者が設定可能な項⽬がないからです。
ライセンスが配信されると、そのライセンスを適⽤中のデバイスの台数が再度計上されます。ライセンスが適⽤可能な台数を超えないように、適⽤中のデバイスの台数を確認しておく必要があります。ライセンスを適⽤可能な台数の上限を超えると、ライセンスが適⽤されていないデバイスのステータスが「」になります。

緊急

配信前に、管理サーバーのリポジトリにライセンス情報ファイルまたはアクティベーションコードを追加する必要があります。
実⾏⼿順の説明：
管理コンソール：
ライセンスの管理サーバーリポジトリへの追加
1098

ライセンスの⾃動配信またはKaspersky Security Center Web コンソール：
ライセンスの管理サーバーリポジトリへの追加
ライセンスの⾃動配信ライセンス情報ファイルまたはアクティベーションコードを管理対象アプリケーションのイ
ンストールパッケージに追加
セキュリティ上の理由から、このオプションの使⽤は推奨されません。インストールパッケージに追加したライセンス情報ファイルまたはアクティベーションコードは、漏洩などの危険にさらされる可能性があります。
インストールパッケージを使⽤して管理対象アプリケーションをインストールする場合、パッケージ内またはアプリケーションのポリシー内に含まれるアクティベーションコードまたはライセンス情報ファイルを指定できます。ライセンスが管理対象デバイスに配信されるのは、デバイスと管理サーバーの次回の同期時です。
実⾏⼿順の説明：
管理コンソール：
インストールパッケージの作成
クライアントデバイスへのアプリケーションのインストール
またはKaspersky Security Center Web コンソール：インストールパッケージへのライセンスの追加

管理対象アプリケーションへのライセンスの追加タスクを使⽤して配信

ライセンスの追加

管理対象アプリケーションへのタスクを使⽤する場合、配信する必要があるライセンスを選択後、対象デバイスを都合のよい⽅法で選択できます。たとえば、管理グループを選択したり、デバイスの抽出を使⽤したりすることが可能です。
配信前に、管理サーバーのリポジトリにライセンス情報ファイルまたはアクティベーションコードを追加する必要があります。
実⾏⼿順の説明：
管理コンソール：
ライセンスの管理サーバーリポジトリへの追加
ライセンスのクライアントデバイスへの配信
または
1099

Kaspersky Security Center Web コンソール：
ライセンスの管理サーバーリポジトリへの追加
ライセンスのクライアントデバイスへの配信

アクティベーションコードまたはライセンス情報ファイルを⼿動でデバイスに追加
インストール済みのカスペルスキー製品を、製品インターフェイス内のツールを使⽤してローカルでアクティ
ベーションできます。詳しくは、インストールされているアプリケーションのヘルプを参照してください。

ライセンスの管理サーバーリポジトリへの追加

ライセンスを管理サーバーリポジトリに追加するには：
1. メインメニューで、［操作］→［ライセンス管理］→［カスペルスキーのライセンス］の順に選択します。
2. ［追加］をクリックします。
3. ⽬的の対象を追加します：
ライセンス情報ファイルの追加［ライセンス情報ファイルの選択］をクリックし、追加するライセンス情報ファイルを指定します。
アクティベーションコードの⼊⼒
テキストフィールドにアクティベーションコードを⼊⼒し、［送信］をクリックします。
4. ［閉じる］をクリックします。
管理サーバーのリポジトリにライセンスが追加されます。

ライセンスのクライアントデバイスへの配信

ライセンス配信タスクによってクライアントデバイスにライKaspersky Security Center Web コンソールでは、
センスを配信できます。

配信前に、ライセンスを管理サーバーリポジトリに追加します。

クライアントデバイスにライセンスを配信するには：
1. メインメニューで、［デバイス］→［タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。

1100

3. ライセンスを追加する製品を選択します。
4. ［タスク種別］リストから、［ライセンスの追加］を選択します。
5. ウィザードの指⽰に従ってください。
6. 既定のタスク設定を編集する場合、［タスク作成の終了］ページで、［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにします。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
7. ［作成］をクリックします。
タスクが作成され、タスクリストに表⽰されます。
8. タスクを実⾏するには、タスクリストで⽬的のタスクを選択し、［開始］をクリックします。
タスクが実⾏されると、選択したデバイスにライセンスが追加されます。

ライセンスの⾃動配信
Kaspersky Security Center では、管理サーバーのライセンスリポジトリにあるライセンスを管理対象デバイスに⾃動配信できます。

管理対象デバイスにライセンスを⾃動配信するには：
1. メインメニューで、［操作］→［ライセンス管理］→［カスペルスキーのライセンス］の順に選択します。
2. デバイスに⾃動配信するライセンスをクリックします。
3. 表⽰されるライセンスのプロパティウィンドウで［管理対象デバイスにライセンスを⾃動的に配信する］
をオンにします。
4. ［保存］をクリックします。
ライセンスは、互換性のあるすべてのデバイスに⾃動的に配信されます。
ライセンスはネットワークエージェント経由で配信されます。アプリケーションに対するライセンスの配信タ
スクは作成されません。
ライセンスが⾃動配信される際、デバイス数へのライセンスの制限が適⽤されます。ライセンスの制限は、ライセンスのプロパティで設定済みです。ライセンス数の上限に達した場合は、デバイスへの配信は⾃動的に停⽌します。
ライセンスのプロパティウィンドウで［管理対象デバイスにライセンスを⾃動的に配信する］がオンになっている場合、ライセンスキーはネットワークにすぐに配布されます。このオプションを選択しない場合は、後から⼿動でライセンスを配信することができます。

使⽤中のライセンスに関する情報の表⽰

管理サーバーのリポジトリに追加されているライセンスのリストを表⽰するには：1101

メインメニューで、［操作］→［ライセンス管理］→［カスペルスキーのライセンス］の順に選択します。
管理サーバーのリポジトリに追加されているライセンス情報ファイルとアクティベーションコードのリストが表⽰されます。

ライセンスの詳細情報を表⽰するには：
1. メインメニューで、［操作］→［ライセンス管理］→［カスペルスキーのライセンス］の順に選択します。
2. ⽬的のライセンスの名前をクリックします。
ライセンスのプロパティウィンドウが表⽰され、次の情報を確認できます：［全般］タブ：ライセンスに関する主要な情報［デバイス］タブ：このライセンスが、インストールされているカスペルスキー製品のアクティベーショ
ンに使⽤されたクライアントデバイスのリスト

特定のクライアントデバイスにどのライセンスが追加されたかを表⽰するには：
1. メインメニューで、［デバイス］→［管理対象デバイス］の順に移動します。
2. ⽬的のデバイスの名前をクリックします。
3. デバイスのプロパティウィンドウが開いたら、［アプリケーション］タブをクリックします。
4. ライセンスの情報を確認するアプリケーションの名前をクリックします。
5. 表⽰されるアプリケーションのプロパティウィンドウで、［全般］タブを選択し、［ライセンス］セクシ
ョンを表⽰します。
現在のライセンスと予備のライセンスに関する主要な情報が表⽰されます。

仮想管理サーバーのライセンスの最新の設定を定義するため、管理サーバーはカスペルスキーのアクティ
ベーションサーバーに少なくとも毎⽇ 1 度はリクエストを送信します。システム DNS を使⽤したサーバー
へのアクセスが不可能な場合は、パブリック DNS サーバーが使⽤されます。

リポジトリからのライセンスの削除
管理サーバーの基本機能には含まれない追加機能（例：脆弱性とパッチ管理およびモバイルデバイス管理）の
現在のライセンスを削除すると、該当する機能は使⽤できなくなります。予備のライセンスが追加されている
場合、予備のライセンスは、前の現在のライセンスが削除された後、⾃動的に現在のライセンスになります。
管理対象デバイスに追加済みの現在のライセンスを管理サーバーのリポジトリから削除した場合、管理対象デ
バイスにインストールされている製品は動作を継続します。

管理サーバーのリポジトリからライセンス情報ファイルまたはアクティベーションコードを削除するには：
1. 削除するライセンス情報ファイルまたはアクティベーションコードが管理サーバーで使⽤されていないことを確認します。管理サーバーで使⽤されている場合、ライセンスを削除することはできません。チェッ1102

クを実⾏するには：a. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
b. ［全般］タブで、［ライセンス］セクションを選択します。
c. 開いたセクションに必要なライセンス情報ファイルまたはアクティベーションコードが表⽰されている
場合は、［現在のライセンスの削除］をクリックし、処理内容を確定します。その後、削除されたライセンスが管理サーバーで使⽤されることはありませんが、ライセンスは管理サーバーのリポジトリに残ります。必要なライセンス情報ファイルまたはアクティベーションコードが表⽰されない場合、管理サーバーはこのライセンスを使⽤していません。
2. メインメニューで、［操作］→［ライセンス管理］→［カスペルスキーのライセンス］の順に選択します。
3. 必要なライセンス情報ファイルまたはアクティベーションコードを選択し、［削除］をクリックします。
選択したライセンス情報ファイルまたはアクティベーションコードが削除されます。
削除されたライセンスの再追加や、新しいライセンスの追加も可能です。

使⽤許諾契約書による同意の取り消し
⼀部のクライアントデバイスの保護を停⽌する場合、任意の管理対象カスペルスキー製品の使⽤許諾契約書（EULA）への同意を取り消すことができます。EULA への同意を取り消す前に、選択したアプリケーションを
アンインストールする必要があります。
仮想管理サーバー上での EULA への同意は、仮想管理サーバーまたはプライマリ管理サーバーで取り消すことができます。プライマリ管理サーバー上での EULA への同意は、プライマリ管理サーバー上でしか取り消すことはできません。

管理対象のカスペルスキー製品の EULA を取り消すには：
1. 管理サーバーのプロパティウィンドウを開き、［全般］タブの［使⽤許諾契約書］セクションに移動します。
インストールパッケージの作成時、アップデートのシームレスインストール時、または Kaspersky Securityfor Mobile の導⼊時に同意した EULA のリストが表⽰されます。
2. リストから、同意を取り消す EULA を選択します。
EULA の以下のプロパティを確認できます：
EULA に同意した⽇付
EULA に同意したユーザーの名前
3. EULA に同意した⽇付のうち任意のものをクリックし、次のデータが表⽰されるプロパティウィンドウを開きます：
EULA に同意したユーザーの名前
EULA に同意した⽇付
1103

EULA の⼀意な識別⼦（UID）
EULA のテキスト
EULA に関連するオブジェクト、および各オブジェクトの名前と種別のリスト（インストールパッケー
ジ、シームレスアップデート、モバイルアプリ）
4. EULA のプロパティウィンドウの下部で、［使⽤許諾契約書への同意を取り消す］をクリックします。
EULA への同意の取り消しを妨げるオブジェクト（インストールパッケージ、およびそのパッケージを使⽤するタスク）が存在する場合、そのオブジェクトに関する通知が表⽰されます。これらのオブジ
ェクトを削除するまで、取り消しの動作を続⾏できません。
表⽰されたウィンドウで、この EULA に対応するカスペルスキー製品を最初にアンインストールすることが必要であることが⽰されます。
5. ボタンをクリックして取り消しを確定します。
これで EULA が取り消されました。［使⽤許諾契約書 ］セクションの使⽤許諾契約書のリストに表⽰されな
くなります。EULA のプロパティウィンドウが閉じ、製品がインストールされなくなります。

カスペルスキー製品のライセンスの更新
有効期間の終了した、または有効期間がまもなく終了する（残り 30 ⽇以内）のカスペルスキー製品のライセンスを更新できます。

有効期間が終了した、もしくは有効期間がまもなく終了するライセンスを更新するには：
1. 次のいずれかの⼿順を実⾏します：
メインメニューで、［操作］→［ライセンス管理］→［カスペルスキーのライセンス］の順に選択します。
［監視とレポート］→［ダッシュボード］の順に移動し、通知に隣接する［有効期間がまもなく終了するライセンスを表⽰］をクリックします。
［カスペルスキーのライセンス ］ウィンドウが表⽰され、ライセンスを表⽰および更新できます。
2. ⽬的のライセンスに隣接する［ライセンスの更新］をクリックします。
ライセンスの更新リンクをクリックすることで、お客様はカスペルスキーに次の情報を送信することに同意したものとします：バージョン、使⽤中の⾔語版、本ソフトウェアのライセンス識別⼦（更新
しているライセンスの識別⼦）、および本製品を販売代理店経由でライセンスを購⼊したかどうかの情報。
3. 表⽰されるライセンス更新サービスのウィンドウで、ライセンスを更新する⼿順に従ってください。
ライセンスが更新されました。
Kaspersky Security Center Web コンソールでは、ライセンスの有効期間の終了間近になると次のスケジュール
で通知が表⽰されます：1104

有効期限の 30 ⽇前
有効期限の 7 ⽇前
有効期限の 3 ⽇前
有効期限の 24 時間前
ライセンスの有効期間が終了した時マーケットプレイスを使⽤してカスペルスキーの法⼈向けソリューショ
ンを選択する［マーケットプレイス］はカスペルスキーのビジネスソリューションを全体的に表⽰できるメインメニューのセクションです。必要なものを選択してカスペルスキーの Web サイトに移動して購⼊プロセスに進むことができます。フィルターを使⽤してお客様の組織や情報セキュリティシステムの要件に⼀致するソリューション
のみを表⽰することが可能です。ソリューションを選択すると、Kaspersky Security Center はそのソリューシ
ョンの詳細について関連する Web ページにリダイレクトします。各 Web ページで、製品の購⼊に進んだり、購⼊に関する⼿順を確認したりできます。
［マーケットプレイス］セクションでは、次の条件を使⽤してカスペルスキー製品をフィルターすることができます：
保護対象のデバイスの数（エンドポイント、サーバー、その他の種別の資産）：
50〜250250〜1000
1000 以上
組織の情報セキュリティチームの成熟度：
基本のセキュリティ
このレベルは IT チームを 1 つのみ持つ企業に典型的なレベルです。脅威は、⾃動的に可能な最⼤数ブロ
ックされます。
最適なセキュリティ
このレベルは IT チーム内に IT セキュリティ機能を持つ特定の IT チームを持つ企業に典型的なレベルです。このレベルでは、企業はコモディティ型の脅威や既存の防御メカニズムを回避する脅威などに対応するソリューションを必要とします。
⾼度なセキュリティ
このレベルは複雑で分散化された IT 環境を持つ機能に典型的なレベルです。IT セキュリティチームの熟練度が⾼い、または企業が SOC（セキュリティオペレーションセンター）チームを持っているなどのレベルです。必要とされるソリューションは、複雑な脅威および標的型攻撃に対応するものです。
保護対象の資産の種別：
エンドポイント：物理および仮想マシン、埋め込みシステムなどの社員のワークステーション
サーバー：物理および仮想サーバー
1105

クラウド：パブリック、プライベート、またはハイブリッドのクラウド環境およびクラウドサービス
ネットワーク：ローカルエリアネットワーク、IT インフラストラクチャ
サービス：カスペルスキーによって提供されるセキュリティ関連のサービス

カスペルスキーのビジネスソリューションを検索および購⼊するには：
1. メインメニューで、［マーケットプレイス］に移動します。
既定では、セクションにはすべての使⽤可能なカスペルスキーのビジネスソリューションが表⽰されています。
2. 企業に合ったソリューションのみを表⽰するには、フィルターで必要な値を選択します。
3. 購⼊する、もしくは詳細を確認したいソリューションをクリックします。
ソリューションの Web ページにリダイレクトされます。画⾯上の説明に従って、購⼊プロセスを進められます。

ネットワーク保護の設定
このセクションには、ポリシーとタスクの⼿動設定、ユーザーロール、管理グループの構造とタスクの階層構
造の構築に関する情報を記載しています。

シナリオ：ネットワーク保護の設定
クイックスタートウィザードにより、既定の設定でポリシーとタスクが作成されます。これらの設定は、組織のルールなどに照らして最適でない、または許容できない内容を含む可能性があります。したがって、ネット
ワークの必要性に応じて、これらのポリシーとタスクを調整し、他のポリシーとタスクを作成してください。

必須条件
導⼊を開始する前に、次が完了していることを確認してください：
Kaspersky Security Center 管理サーバーをインストール済み
Kaspersky Security Center Web コンソールをインストール済み（任意）Kaspersky Security Center の主要なインストールシナリオを完了済み
クイックスタートウィザードを完了済みまたは［管理対象デバイス］管理グループで以下のポリシーとタ
スクを⼿動で作成済み：
Kaspersky Endpoint Security のポリシー
Kaspersky Endpoint Security をアップデートするグループタスク
ネットワークエージェントのポリシー
1106

脆弱性とアプリケーションのアップデートの検索タスク
ネットワーク保護の設定は、次の⼿順で進みます：
1

カスペルスキー製品のポリシーとポリシーのプロファイルの設定と各デバイスへの反映
管理対象デバイスにインストールされているカスペルスキー製品のポリシーとポリシーのプロファイルを設定しデバイスに反映するには、デバイスベースとユーザーベースの 2 種類のセキュリティ管理⽅法を使⽤できます。これらの 2 つの管理⽅法を組み合わせることもできます。デバイスベースのセキュリティ管理を実施するには、MMC ベースの管理コンソールまたは Kaspersky Security Center Web コンソールで提供されているツールを使⽤できます。ユーザーベースのセキュリティ管理は、Kaspersky Security Center Web コンソールでのみ実施できます。

2

カスペルスキー製品のリモート管理⽤のタスクの設定
必要に応じて、クイックスタートウィザードを使⽤して作成したタスクを確認、調整します。
実⾏⼿順の説明：
管理コンソール：
Kaspersky Endpoint Security をアップデートするグループタスクの設定
脆弱性とアプリケーションのアップデートの検索タスクのスケジュール設定
Kaspersky Security Center Web コンソール：
Kaspersky Endpoint Security をアップデートするグループタスクの設定
脆弱性とアプリケーションのアップデートの検索タスクの設定
必要に応じて、クライアントデバイスにインストールされているカスペルスキー製品を管理するためのタスクを追加で作成します。

3

データベースでのイベント情報による負荷の評価と制限
管理対象アプリケーションの動作中のイベントに関する情報は、クライアントデバイスから送信され、管理
サーバーデータベースに記録されます。管理サーバーの負荷を軽減するには、データベースに保管される可能性のあるイベント数の最⼤値を評価し、上限を設定します。
実⾏⼿順の説明：
管理コンソール：イベント数の上限の設定
Kaspersky Security Center Web コンソール：イベント数の上限の設定

結果
この⼿順を完了すると、カスペルスキー製品、タスク、管理サーバーで取得されるイベントの設定によってネットワークの保護が機能するようになります。
ポリシーとポリシーのプロファイルに従ってカスペルスキー製品が設定されます。
製品が⼀連のタスクによって管理されるようになります。
データベースに保存されるイベント数の上限が設定されます。
ネットワーク保護の設定が完了すると、定義データベースとカスペルスキー製品の定期アップデートの設定ス
テップに進むことができます。
1107

Kaspersky Sandbox により検知された脅威への⾃動応答を設定する⽅法の詳細は、Kaspersky Sandbox 2.0 のオ
ンラインヘルプを参照してください 。

デバイスベースのセキュリティ管理とユーザーベースのセキュリティ管理の概要
セキュリティ設定を、デバイスの仕様の観点やユーザーロールの観点から管理できます。1 つ⽬のアプローチは、2 つ⽬のアプローチはと呼ばれます。異なるデバイスに異なる設定を適⽤するには、いずれかの管理⽅法あるいは両者を組み合わせた管理⽅法を使⽤できます。デバイスベースのセキュリティ管理を実施するには、MMC ベースの管理コンソールまたはKaspersky Security Center Web コンソールで提供されているツールを使⽤できます。ユーザーベースのセキュ
リティ管理は、Kaspersky Security Center Web コンソールでのみ実施できます。

デバイスベースのセキュリティ管理

ユーザーベースのセキュリティ管理

デバイスベースのセキュリティ管理では、デバイスごとの状況などに合わせて、セキュリティ製品について複数の異なる設定を管理対象デバイスに適⽤できます。たとえば、異なる管理グループに属するデバイスに、異なる設定を適⽤できます。あるいは、Active Directory でデバイスに割り当てられている⽤途や、ハードウェアの仕様などに応じて、デバイスを区分することもできます。
ユーザーベースのセキュリティ管理を使⽤すると、ユーザーロールに応じて、異なるセキュリティ設定を適⽤できます。複数のユーザーロールを作成し、ユーザーごとに適切なユーザーロールを割り当てた上で、デバイスの所有者のユーザーロールに応じて、異なるセキュリティ設定をデバイスに適⽤できます。たとえば、経理部⾨の従業員と⼈事部⾨の従業員それぞれのデバイスに異なるアプリケーション設定を適⽤する場合などがありえます。これにより、ユーザーベースのセキュリティ管理を実施すると、経理部⾨の従業員と⼈事部⾨の従業員のカスペルスキー製品に対して、それぞれ独⾃の設定が適⽤されます。詳細設定により、製品設定のどの部分をユーザー側で設定でき、どの部分は管理者による設定が強制的に適⽤されるかを指定できます。
ユーザーベースのセキュリティ管理を使⽤すると、特定の 1 ⼈のユーザーに特定の製品設定を適⽤できます。
該当する従業員が社内で固有のロールを担っていたり、特定のユーザーのデバイスに関連したセキュリティイ
ンシデントを監視したい場合などに、こうした処理が必要になることがあります。社内でのこの従業員のロールに基づいて、ユーザーが製品設定を変更できる権限を拡張したり制限できます。たとえば、ローカルオフィ
スのクライアントデバイスを管理しているシステム管理者の権限を拡張する場合などです。
デバイスベースのセキュリティ管理とユーザーベースのセキュリティ管理を組み合わせることもできます。たとえば、管理グループごとに製品ポリシーを設定した上で、企業内の 1 つ以上のユーザーロールを対象としたポリシープロファイルを作成するなどの⽅法を使⽤できます。この場合、ポリシーとポリシープロファイルは次の順序で適⽤されます。
1. デバイスベースのセキュリティ管理⽤に作成されたポリシーが適⽤されます。
2. ポリシーは、ポリシープロファイルの優先度に応じてポリシープロファイルで変更されます。
3. ポリシーは、ユーザーロールと関連付けられたポリシープロファイルで変更されます。

ポリシーの設定と継承先への反映：デバイスベースの管理
この⼿順を完了すると、すべての管理対象デバイスにインストールされている製品が、定義した製品ポリシーとポリシープロファイルに従って設定されます。

必須条件
1108

⼿順を開始する前に、Kaspersky Security Center 管理サーバーと Kaspersky Security Center Web コンソール（任意）のインストールが完了していることを確認してください。Kaspersky Security Center Web コンソールをインストールしている場合、デバイスベースの管理⽅法の代替案もしくは追加で組み合わせて使⽤する管理⽅法としてユーザーベースのセキュリティ管理も検討すると有益な場合があります。

実⾏するステップ
カスペルスキー製品のデバイスベースの管理シナリオは、次の 2 つの⼿順からなります。
1

製品ポリシーの設定
管理対象デバイスにインストールされているカスペルスキー製品ごとにポリシーを作成して、製品の設定を指定します。これらのポリシーはクライアントデバイスに反映されます。
クイックスタートウィザードを使⽤してネットワークの保護を設定する場合、Kaspersky Security Center は
次のアプリケーションの既定のポリシーを作成します：
Kaspersky Endpoint Security for Windows - Windows ベースのクライアントデバイス⽤
Kaspersky Endpoint Security for Linux - Linux ベースのクライアントデバイス⽤
このウィザードを使⽤して設定プロセスを完了した場合、この製品の新しいポリシーを作成する必要はありません。Kaspersky Endpoint Security ポリシーの⼿動セットアップに進みます。
複数の管理サーバーと管理グループからなる階層構造が存在する場合、既定では、セカンダリ管理サーバーと⼦管理グループはプライマリ管理サーバーのポリシーを継承します。⼦グループとセカンダリ管理サーバ
ーでの継承を強制的に適⽤して、上位のポリシーで指定された設定の変更を禁⽌することもできます。⼀部の設定のみを強制的に継承させたい場合は、上位のポリシーで該当する設定項⽬をロックできます。残りのロックされていない設定は下位のポリシーで変更できます。ポリシーの階層を作成することで、管理グルー
プ内の管理対象デバイスを効果的に管理できます。
実⾏⼿順の説明：
管理コンソール： ポリシーの作成
Kaspersky Security Center Web コンソール：ポリシーの作成

2

ポリシーのプロファイルの作成（任意）同じ管理グループ内にあるデバイスを異なるポリシー設定に従って動作させる場合には、ポリシーのプロファイルを作成します。ポリシーのプロファイルには、ポリシー設定のサブセットが指定されています。この
サブセットはポリシーとともに対象デバイスに配信され、と呼ばれる特定の条件下でポリシーを補完する機能を果たします。プロファイルに含まれるのは、管理対象デバイスでアクティブ
な「基本」ポリシーとは異なる設定（差分）のみです。

プロファイルの有効化条件

プロファイルの有効化条件を使⽤することで、たとえば、Active Directory の特定の組織単位やセキュリティ
グループに属するデバイス、特定のハードウェア設定のデバイス、特定のタグが付与されているデバイスなどの条件に応じて異なるポリシープロファイルを適⽤できます。タグを使⽤すると特定の基準を満たすデバ
イスをフィルタリングできます。たとえば、「Windows」というタグを作成し、Windows オペレーティング
システムを実⾏しているデバイスすべてにこのタグを付与し、ポリシープロファイルの有効化条件としてこのタグを指定します。これにより、Windows を実⾏しているすべてのデバイスにインストールされているカ
スペルスキー製品は該当するポリシープロファイルで管理されます。
実⾏⼿順の説明：
管理コンソール：
ポリシーのプロファイルの作成
ポリシーのプロファイルの有効化ルールの作成

1109

Kaspersky Security Center Web コンソール：
ポリシーのプロファイルの作成
ポリシーのプロファイルの有効化ルールの作成
3

ポリシーとポリシープロファイルの管理対象デバイスへの反映
既定では、管理サーバーは 15 分ごとに管理対象デバイスと⾃動的に同期します。⾃動同期を回避して、［強制同期］コマンドを使⽤して⼿動で同期を実⾏できます。また、ポリシーまたはポリシープロファイルを作
成または変更すると、同期が強制的に⾏われます。同期中に、新しいまたは変更されたポリシーとポリシー
プロファイルが管理対象デバイスに反映されます。
Kaspersky Security Center Web コンソールを使⽤する場合、ポリシーとポリシーのプロファイルがデバイスに配信されたかを確認できます。Kaspersky Security Center では、デバイスのプロパティで該当する配信⽇
時が表⽰されます。
実⾏⼿順の説明：
管理コンソール：強制同期
Kaspersky Security Center Web コンソール：強制同期

実⾏結果
デバイスベースの管理の導⼊⼿順が完了すると、ポリシーの階層を通して指定または反映された設定がカスペ
ルスキー製品に適⽤されます。
管理グループに新しく追加されたデバイスには、設定された製品ポリシーとポリシープロファイルが⾃動的に適⽤されます。

ポリシーの設定と継承先への反映：ユーザーベースの管理
このセクションでは、管理対象デバイスにインストールされているカスペルスキー製品の設定をユーザーベー
スで⼀元的に⾏う⼿順について説明します。この⼿順を完了すると、すべての管理対象デバイスにインストー
ルされている製品が、定義した製品ポリシーとポリシープロファイルに従って設定されます。
このシナリオは Kaspersky Security Center Web コンソールのバージョン 13 以降で実装可能です。

必須条件
⼿順を開始する前に、Kaspersky Security Center 管理サーバーのインストールと Kaspersky Security Center
Web コンソールのインストールが正常に完了しており、さらに主要な導⼊シナリオが完了していることを確認してください。また、ユーザーベースの管理⽅法の代替案もしくは追加で組み合わせて使⽤する管理⽅法として デバイスベースのセキュリティ管理も検討すると有益な場合があります。2 種類の管理⽅法について詳しくは、こちらのページを参照してください。

プロセス
カスペルスキー製品のユーザーベースの管理シナリオは、次の 2 つの⼿順からなります。
1110

1

製品ポリシーの設定
管理対象デバイスにインストールされているカスペルスキー製品ごとにポリシーを作成して、製品の設定を指定します。これらのポリシーはクライアントデバイスに反映されます。
クイックスタートウィザードを使⽤してネットワークの保護を設定する場合、Kaspersky Security Center はKaspersky Endpoint Security の既定のポリシーを作成します。このウィザードを使⽤して設定プロセスを完了した場合、この製品の新しいポリシーを作成する必要はありません。Kaspersky Endpoint Security ポリシーの⼿動セットアップに進みます。
複数の管理サーバーと管理グループからなる階層構造が存在する場合、既定では、セカンダリ管理サーバーと⼦管理グループはプライマリ管理サーバーのポリシーを継承します。⼦グループとセカンダリ管理サーバ
ーでの継承を強制的に適⽤して、上位のポリシーで指定された設定の変更を禁⽌することもできます。⼀部の設定のみを強制的に継承させたい場合は、上位のポリシーで該当する設定項⽬をロックできます。残りのロックされていない設定は下位のポリシーで変更できます。ポリシーの階層を作成することで、管理グルー
プ内の管理対象デバイスを効果的に管理できます。
実⾏⼿順の説明：ポリシーの作成

2

デバイスの所有者の指定
管理対象デバイスを対応するユーザーに割り当てます。
実⾏⼿順の説明：デバイスの所有者ユーザーの指定

3

組織内の主なユーザーロールの定義
組織内の従業員が⾏う様々な業務の主要なものを検討します。すべての従業員がロールに従って振り分けられるようにする必要があります。たとえば、所属部⾨、職務内容、役職などで振り分けを⾏うことができます。この検討が完了したら、各グループに対応するユーザーロールを作成する必要があります。各ユーザー
ロールには、そのロールに固有の製品設定を含む独⾃のポリシープロファイルが割り当てられることを念頭において作業してください。

4

ユーザーロールの作成前の⼿順で定義した従業員のグループごとにユーザーロールの作成と設定を⾏うか、あるいは事前定義されたユーザーロールを使⽤します。ユーザーロールには製品の各機能に対するアクセス権限が組み合わされたかたちで付与されます。
実⾏⼿順の説明：ユーザーロールの作成

5

各ユーザーロールの対象範囲の指定
作成したユーザーロールごとに、ロールを割り当てるユーザーやセキュリティグループ、管理グループを指定します。ユーザーロールと関連付けられた設定は、ロールに関連付けられたグループ（⼦グループを含む）にデバイスが属し、なおかつそのロールを割り当てられたユーザーが所有しているデバイスのみに適⽤されます。
実⾏⼿順の説明：各ユーザーロールの対象範囲の編集

6

ポリシーのプロファイルの作成
組織内のユーザーロールごとに、ポリシープロファイルを作成します。ポリシープロファイルによって、ユーザーのデバイスにインストールされている製品にユーザーロールに応じてどの設定が適⽤されるかが定義されます。
実⾏⼿順の説明：ポリシープロファイルの作成

7

ポリシープロファイルとユーザーロールの関連付け作成したポリシープロファイルをユーザーロールに関連付けます。完了すると、指定されたロールを割り当てられたユーザーに対してポリシープロファイルが有効になります。ユーザーのデバイスにインストールされているカスペルスキー製品に、ポリシープロファイルで指定した設定が適⽤されます。
実⾏⼿順の説明：ポリシーのプロファイルとロールの関連付け

8ポリシーとポリシープロファイルの管理対象デバイスへの反映
1111

既定では、管理サーバーは 15 分ごとに管理対象デバイスと⾃動的に同期します。同期中に、新しいまたは変更されたポリシーとポリシープロファイルが管理対象デバイスに反映されます。⾃動同期を回避して、［強制同期］コマンドを使⽤して⼿動で同期を実⾏できます。同期が完了すると、ポリシーとポリシープロファ
イルが配信され、インストールされているカスペルスキー製品に適⽤されます。
ポリシーとポリシーのプロファイルがデバイスに配信されたかを確認できます。Kaspersky Security Center
では、デバイスのプロパティで該当する配信⽇時が表⽰されます。
実⾏⼿順の説明：強制同期

結果
ユーザーベースの管理の導⼊⼿順が完了すると、ポリシーの階層を通して指定または反映された設定がカスペ
ルスキー製品に適⽤されます。
新規ユーザーに対しては、新しいアカウントを作成して作成済みのユーザーロールのいずれかを割り当て、デバイスをユーザーに割り当てる必要があります。このユーザーのデバイスには、設定された製品ポリシーとポ
リシープロファイルが⾃動的に適⽤されます。

ネットワークエージェントのポリシー設定

ネットワークエージェントのポリシーを設定するには：
1. メインメニューで、［デバイス］→［ポリシーとプロファイル］の順に移動します。
2. ネットワークエージェントポリシーの名前をクリックします。
ネットワークエージェントポリシーのプロパティウィンドウが表⽰されます。
Windows、macOS、および Linux ベースのデバイスでは、様々な設定が使⽤可能であることを考慮してください。

全般
このタブでは、ポリシーステータスを変更したり、継承ポリシーを設定したりすることができます：［ポリシーのステータス］で、ポリシーのステータスを選択します：
アクティブ

このオプションをオンにすると、ポリシーがアクティブになります。
既定では、このオプションがオンです。
⾮アクティブ

このオプションをオンにすると、ポリシーは⾮アクティブになりますが［ポリシー］フォルダーに保持されます。必要に応じて、ポリシーをアクティブにすることができます。
［設定の継承］セクションでは、ポリシーの継承を設定できます。
親ポリシーから設定を継承する
1112

このオプションをオンにすると、ポリシーの設定値は上位レベルグループのポリシーから継承されるため、ロックされます。
既定では、このオプションはオンです。
設定を⼦ポリシーへ強制的に継承させる

このオプションをオンにすると、ポリシーの変更を適⽤した後に次の処理が実⾏されます：
管理サブグループのポリシー（⼦ポリシー）に、ポリシーの設定値が継承されます。
各⼦ポリシーのプロパティウィンドウの［全般］セクションにある［設定の継承］ブロック
で、［親ポリシーから設定を継承する］が⾃動的にオンになります。
このオプションをオンにすると、⼦ポリシーの設定はロックされます。
既定では、このオプションはオフです。

イベントの設定
このタブでは、イベントの記録と通知を設定できます。イベントは、［イベントの設定］タブの次のセクションの重要度に応じて配信されます：
機能エラー
警告
情報
それぞれのセクションのイベント種別リストには、イベントの種別と、管理サーバーでイベントが保存される既定の⽇数が表⽰されます。イベント種別をクリックすると、リストで選択したイベントについてのイベント
ログとイベント通知を設定できます。既定では、すべてのイベントで、管理サーバー全体を対象に指定された共通の通知設定が使⽤されます。しかしながら、⽬的のイベント種別の特定の設定を変更できます。
たとえば、［警告］セクションでは、［インシデントが発⽣しました］イベント種別の設定を編集できます。
このようなイベントは、たとえばディストリビューションポイントのディスク空き容量が 2 GB 未満の場合などに発⽣します（アプリケーションのインストール、アップデートのダウンロードをリモートで実⾏するには、少なくとも 4 GB が必要となります）。［インシデントが発⽣しました］イベントをクリックし、発⽣したイベントを保存する場所とその通知⽅法を指定します。
ネットワークエージェントがインシデントを検出した場合は、管理対象デバイスの設定を使⽤してこのインシデントを管理できます。

アプリケーション設定
設定［設定］セクションでは、ネットワークエージェントのポリシーを設定できます。
ディストリビューションポイント経由でのみファイルを配信する

1113

このオプションをオンにすると、管理対象デバイスのネットワークエージェントはディストリビュー
ションポイントからのみアップデートを取得します。
このオプションをオフにすると、管理対象デバイス上のネットワークエージェント ディストリビュー
ションポイントまたは管理サーバーからアップデートを取得します。
管理対象デバイスのセキュリティ製品は、各セキュリティ製品のアップデートタスクで設定されたアップデート元からアップデートを取得することに注意してください。［ディストリビューションポイント経由でのみファイルを配信する］を有効にする場合、Kaspersky Security Center がアップデートタスクのアップデート元に設定されていることを確認してください。
既定では、このオプションはオフです。
イベントキュー最⼤サイズを MB で指定

このフィールドでは、イベントキューが使⽤できるドライブの最⼤サイズを指定できます。
既定値は 2 メガバイト（MB）です。
アプリケーションがポリシーの拡張データをデバイスから取得可能である

管理対象デバイスにインストールされたネットワークエージェントは、適⽤されたセキュリティ製品のポリシーに関する情報をセキュリティ製品（たとえば、Kaspersky Endpoint Security for Windows）に転送します。転送された情報は、セキュリティ製品のインターフェイスで表⽰できます。
ネットワークエージェントは次の情報を転送します：
管理対象デバイスへのポリシー導⼊の時間
管理対象デバイスへポリシー導⼊の時点でのアクティブポリシーまたはモバイルユーザーポリシーの名前
管理対象デバイスへポリシー導⼊の時点で管理対象デバイスが含まれていた管理グループの名前とフルパス
アクティブポリシーのプロファイルのリスト
情報を使⽤して、デバイスに正しいポリシーが適⽤されていることを確認し、トラブルシューティ
ングを⾏うことができます。既定では、このオプションはオフです。
ネットワークエージェントを不正な削除・停⽌から保護し、設定の変更を防⽌する

管理対象デバイスにネットワークエージェントのインストールされた後、必要な権限がない場合はコンポーネントの削除や再設定が⾏えなくなります。また、ネットワークエージェントサービスを停⽌できなくなります。
既定では、このオプションはオフです。
アンインストール⽤パスワードを使⽤する

このオプションをオンにすると、［変更］をクリックして、ネットワークエージェントのリモートア
ンインストール時に使⽤するパスワードを指定できます。
既定では、このオプションはオフです。
1114

リポジトリ［リポジトリ］セクションでは、情報ネットワークエージェントから管理サーバーに詳細が送信されるオブジ
ェクトの種別を選択できます。このセクションの設定の⼀部を変更することがネットワークエージェントのポリシーで禁⽌されている場合、それらの設定を変更することはできません。
インストール済みアプリケーションの詳細

このオプションをオンにすると、クライアントデバイスにインストールされたアプリケーションに関する情報が管理サーバーに送信されます。
既定では、このオプションはオンです。
パッチの情報を含める

クライアントデバイスにインストールされたアプリケーションのパッチに関する情報が管理サーバーに送信されます。このオプションをオンにすると、データベースに保存されるデータの容量が増える
とともに管理サーバーと DBMS での負荷が増⼤します。
既定では、このオプションはオンです。Windows でのみ使⽤できます。
Windows Update 更新プログラムの詳細

このオプションをオンにすると、クライアントデバイスにインストールする必要のある Microsoft
Windows 更新プログラムに関する情報が管理サーバーに送信されます。
このオプションをオフにしても、［適⽤なアップデート］セクションのデバイスのプロパティに更新
プログラムが表⽰されることがあります。たとえば、組織のデバイスにこれらの更新プログラムによって修正できる脆弱性がある場合などに、こうしたことが起こる可能性があります。
既定では、このオプションはオンです。Windows でのみ使⽤できます。
ソフトウェアの脆弱性と対応するアップデートの詳細

このオプションをオンにすると、管理対象デバイスで検出されたサードパーティソフトウェア（Microsoft ソフトウェアを含む）の脆弱性に関する情報、およびサードパーティの脆弱性（Microsoft
ソフトウェアを含まない）を修正するソフトウェアアップデートに関する情報が、管理サーバーに送信されます。
このオプション（ソフトウェアの脆弱性と対応するアップデートの詳細）を選択すると、ネットワー
ク負荷、管理サーバーのディスク負荷、およびネットワークエージェントのリソース消費が増加します。
既定では、このオプションはオンです。Windows でのみ使⽤できます。
Microsoft ソフトウェアのソフトウェアアップデートを管理するには、［Windows Update 更新プログ
ラムの詳細］を使⽤します。
ハードウェアレジストリの詳細

デバイスにインストールされたネットワークエージェントから、そのデバイスのハードウェアに関する情報が管理サーバーに送信されます。ハードウェアの詳細は、デバイスのプロパティで確認できます。

ソフトウェアのアップデートと脆弱性1115

この［ソフトウェアのアップデートと脆弱性］セクションでは、Windows アップデートの検索と配信を設定し、実⾏ファイルの脆弱性のスキャンを有効化できます。［ソフトウェアのアップデートと脆弱性］セクションの設定は、Windows を実⾏しているデバイスでのみ使⽤できます：
管理サーバーを WSUS サーバーとして使⽤する

このオプションをオンにすると、Windows 更新プログラムが管理サーバーにダウンロードされます。
管理サーバーは、ダウンロードしたアップデートを、ネットワークエージェントを利⽤してクライア
ントデバイスの Windows Update に⼀括配信します。
このオプションをオフにすると、Windows 更新プログラムのダウンロードに管理サーバーを使⽤しません。この場合、それぞれのクライアントデバイスが Windows アップデートを受信します。
既定では、このオプションはオフです。
ユーザーが Windows Update サービスを使⽤してデバイスに⼿動でインストールできるアップデートを制限できます。
Windows 10 を実⾏しているデバイスで、デバイスに適⽤可能な更新プログラムが Windows Update 内で既に検出されている場合、［Kaspersky Security Center 11 がインストールされた管理サーバーデバ
イスが WSUS サーバーとして使⽤されている場合に、バージョン 11 以降のネットワークエージェント
がインストールされたデバイス上で、Windows Update 更新プログラムのインストールをユーザーが管理することを許可する］は、検出された更新プログラムがインストールされた後に適⽤されます。
ドロップダウンリストからオプションを選択します：
Windows Update のすべての適⽤可能な更新プログラムのインストールをユーザーに許可するユーザーは、デバイスに適⽤可能な Microsoft Windows Update のすべての更新プログラムをインストールできます。
アップデートのインストールをブロックしない場合は、このオプションを選択します。
ユーザーが Microsoft Windows Update の更新プログラムを⼿動でインストールする時、更新プ
ログラムを管理サーバーからではなく Microsoft サーバーからダウンロードする場合があります。これは、管理サーバーが対象の更新プログラムをまだダウンロードしていない場合に起こります。Microsoft サーバーから更新プログラムをダウンロードすると、トラフィック量が増加します。

Windows Update の承認された更新プログラムのみのインストールをユーザーに許可する

1116

ユーザーは、デバイスに適⽤可能で管理者に承認された Microsoft Windows Update のすべての更新
プログラムをインストールできます。
たとえば、最初にテスト環境にアップデートをインストールしてデバイスのオペレーティングシス
テムとの互換性の問題が⽣じないかを確認してから、クライアントデバイスへの承認されたアップ
デートのインストールを許可することができます。
ユーザーが Microsoft Windows Update の更新プログラムを⼿動でインストールする時、更新プ
ログラムを管理サーバーからではなく Microsoft サーバーからダウンロードする場合があります。これは、管理サーバーが対象の更新プログラムをまだダウンロードしていない場合に起こります。Microsoft サーバーから更新プログラムをダウンロードすると、トラフィック量が増加します。

Windows Update 更新プログラムのインストールをユーザーに許可しない

ユーザーは、デバイスに Microsoft Windows Update の更新プログラムを⼿動でインストールできません。すべての適⽤可能な更新プログラムは、管理者の設定に従ってインストールされます。
アップデートのインストールを⼀元的に管理する場合は、このオプションをオンにします。
たとえば、ネットワークの過負荷を避けるために、アップデートのスケジュールを最適化したい場
合などです。ユーザーの業務に⽀障をきたさないように、業務時間外にアップデートをスケジュー
ルすることができます。
［Windows Update 検索モード］で、更新プログラムの検索モードを選択できます：
アクティブ

このオプションをオンにすると、管理サーバーがネットワークエージェントのサポートにより、クライアントデバイス上の Windows Update エージェントからアップデート元である Windows Update
Server または WSUS への要求を開始します。次に、ネットワークエージェントが、Windows
Update エージェントから受け取った情報を管理サーバーに渡します。

脆弱性とアプリケーションのアップデートの検索

このオプションは、タスクで［アップデートサー
バーに接続してアップデートを取得］が選択されている場合にのみ有効になります。
既定では、このオプションがオンです。
パッシブ

このオプションをオンにすると、ネットワークエージェントは、Windows Update エージェントとアップデート元との前回の同期で取得した更新プログラムの情報を定期的に管理サーバーに渡します。Windows Update エージェントとアップデート元が同期されない場合、管理サーバー上のアッ
プデートの情報が最新ではなくなります。
アップデート元のメモリキャッシュからアップデートを取得する場合は、このオプションを選択します。
無効

このオプションをオンにすると、管理サーバーは更新プログラムに関する情報を要求しません。
このオプションは、たとえば⼿元のローカルデバイスで最初にアップデートをテストしたい場合などに選択します。
1117

実⾏ファイルの実⾏中に脆弱性をスキャンする

このオプションをオンにすると、実⾏ファイルが実⾏時にスキャンされ、脆弱性がないかチェックされます。
既定では、このオプションはオンです。

再起動の設定［再起動の設定］セクションでは、アプリケーションの正しい使⽤、インストール、またはアンインストールのために管理対象デバイスのオペレーティングシステムの再起動が必要な場合に⾏う動作を指定できます。
［再起動の設定］セクションの設定は、Windows を実⾏しているデバイスでのみ使⽤できます：
OS を再起動しない

操作後に、クライアントデバイスは⾃動的には再起動されません。操作を完了するには、デバイスを再起動する必要があります（⼿動で、またはデバイスの管理タスクを使⽤して）。必要な再起動についての情報は、タスク履歴とデバイスのステータスに保存されます。このオプションは、継続的な稼働が不可⽋なサーバーなどのデバイスで実⾏するタスクに適切です。
必要に応じて⾃動的に OS を再起動する

インストールの完了に再起動が必要な場合は常に、クライアントデバイスは⾃動的に再起動されます。このオプションは、定期的に稼働が⼀時停⽌（シャットダウンまたは再起動）するデバイスのタ
スクに有⽤です。

ユーザーに処理を確認する

⼿動で再起動を要求する再起動リマインダーがクライアントデバイスの画⾯に表⽰されます。このオプションで、いくつかの詳細設定を定義可能です：ユーザーに表⽰されるメッセージテキスト、メッ
セージの表⽰頻度、（ユーザーの確認なしに）再起動が強制実⾏されるまでの時間。このオプション
は、ユーザーにとって最も好都合な時間を指定して再起動できることが要求されるワークステーショ
ンに最適です。
既定では、このオプションがオンです。
通知の繰り返し間隔（分）このオプションをオンにすると、オペレーティングシステムを再起動するように、ユーザーへのメッセージが指定された頻度で表⽰されます。
既定では、このオプションはオンです。既定の間隔は 5 分です。1 分から 1,440 分までの値を指定できます。
このオプションをオフにすると、確認メッセージは 1 回だけ表⽰されます。
次の時間経過後に強制的に再起動する（分）ユーザーへの確認メッセージを表⽰した後で、指定した時間が経過すると、強制的にオペレーティ
ングシステムが再起動します。
既定では、このオプションはオンです。既定の間隔は 30 分です。1 分から 1,440 分までの値を指定
できます。
1118

セッションがブロックされたアプリケーションを強制終了する

アプリケーションを実⾏すると、クライアントデバイスの再起動が妨げられる場合があります。たとえば、ドキュメント作成アプリケーションでドキュメントを編集しており、その内容が保存されていない場合、アプリケーションはデバイスの再起動を許可しません。
このオプションをオンにすると、ブロックされたデバイス上のアプリケーションが、再起動の前に強制的に閉じられます。これにより、保存していなかった作業内容が失われる場合があります。
このオプションをオフにすると、ブロックされたデバイスは再起動されません。このデバイス上のタスクのステータスでは、デバイスの再起動が必要であることが表⽰されます。ブロックされたデバイスでは、実⾏中のアプリケーションすべてをユーザーが⼿動で終了し、デバイスを再起動する必要があります。
既定では、このオプションはオフです。

Windows デスクトップ共有［Windows デスクトップ共有］セクションでは、デスクトップアクセスの共有時にリモートデバイスで実⾏される管理者の処理の監査を有効にしたり、設定したりできます。［Windows デスクトップ共有］セクションの設定は、Windows を実⾏しているデバイスでのみ使⽤できます：
監査を有効にする

このオプションをオンにすると、リモートデバイスにおける管理者の処理の監査が有効になります。
リモートデバイスにおける管理者の処理の記録は次に保存されます：
リモートデバイスのイベントログ
リモートデバイス上のネットワークエージェントのインストールフォルダーにある、拡張⼦がsyslog のファイル
Kaspersky Security Center のイベントデータベース
管理者の処理の監査が使⽤可能である条件は次の通りです：
脆弱性とパッチ管理のライセンスが使⽤されている
管理者がリモートデバイスのデスクトップに対する共有アクセスを開始する権限を持っている。
このオプションをオフにすると、リモートデバイスにおける管理者の処理の監査が無効になります。
既定では、このオプションはオフです。
読み取り時に監視する必要のあるファイルのマスク

リストにはファイルマスクが含まれます。監査が有効になると、マスクと⼀致する管理者の読み取り
ファイルが監視され、ファイルの読み取りに関する情報が保存されます。リストは、［監査を有効にする］がオンの場合に使⽤できます。ファイルマスクを編集し、新しいマスクをリストに追加できます。新しいファイルマスクは、新しい⾏のリストに指定する必要があります。
既定では、*.txt、*.rtf、*.doc、*.xls、*.docx、*.xlsx、*.odt、*.pdf のファイルマスクが指定されます。
変更時に監視する必要のあるファイルのマスク1119

リストには、リモートデバイス上のファイルのマスクが含まれます。監査が有効になると、マスクと⼀致するファイルで管理者によって⾏われた変更が監視され、その変更に関する情報が保存されます。リストは、［監査を有効にする］がオンの場合に使⽤できます。ファイルマスクを編集し、新しいマスクをリストに追加できます。新しいファイルマスクは、新しい⾏のリストに指定する必要があります。
既定では、*.txt、*.rtf、*.doc、*.xls、*.docx、*.xlsx、*.odt、*.pdf のファイルマスクが指定されます。

パッチとアップデートの管理［パッチとアップデートの管理］セクションでは、アップデートのダウンロードを設定できます。また、管理対象デバイスへのパッチの配信とインストールについても設定できます：
コンポーネントに適⽤可能でステータスが「未定義」であるアップデートとパッチを⾃動的にインストールする

未定義

このオプションをオンにすると、承認ステータスが「」のカスペルスキー製品のパッチが、ア
ップデートサーバーにダウンロードされるとすぐに、管理対象デバイスに⾃動インストールされます。

未定義」のもの

このオプションをオフにすると、ダウンロードされたパッチのうちステータスが「は、管理者がステータスを「」に変更しない限りインストールされません。

承認

既定では、このオプションはオンです。
アップデートと定義データベースをあらかじめ管理サーバーからダウンロードする（推奨）このオプションをオンにすると、オフライン⽅式でのアップデートのダウンロードが使⽤されます。
管理サーバーは、アップデートの受信時に、管理対象アプリケーションに必要なアップデートを、該当するアプリケーションがインストールされたデバイス上のネットワークエージェントに通知します。ネットワークエージェントは、アップデートに関する情報を受け取ると、適切なファイルを管理
サーバーからあらかじめダウンロードします。具体的には、管理サーバーは、ネットワークエージェ
ントが次に接続された時にアップデートのダウンロードを開始します。ネットワークエージェントに
よってすべてのアップデートがクライアントデバイスにダウンロードされると、そのデバイスのアプ
リケーションでこれらのアップデートが利⽤可能になります。
クライアントデバイス上の管理対象アプリケーションがアップデートのためにネットワークエージェ
ントにアクセスしようとすると、ネットワークエージェントは必要なアップデートがあるかどうか確認します。管理対象アプリケーションから要求された時点で、管理サーバーからアップデートを受信してから経過した時間が 25 時間以内の場合、ネットワークエージェントは管理サーバーと接続せずに、ローカルキャッシュからアップデートを管理対象アプリケーションに渡します。ネットワークエ
ージェントからクライアントデバイス上のアプリケーションへアップデートを配信する際には、アップデートのために管理サーバーへの接続を確⽴する必要はありません。
このオプションをオフにすると、オフライン⽅式でのアップデートのダウンロードは使⽤されません。アップデートは、アップデートダウンロードタスクのスケジュールに従って配信されます。
既定では、このオプションはオンです。

接続［接続］セクションには 3 つのサブセクションが含まれます：
ネットワーク接続プロファイル
1120

接続スケジュール［ネットワーク］サブセクションでは、管理サーバーからクライアントコンピューターへの接続を設定した
り、UDP ポートの使⽤を有効化したり、UDP ポート番号を定義したりできます。
［管理サーバーに接続］セクションでは、管理サーバーへの接続を設定し、クライアントデバイスと管理サーバーを同期する間隔を指定できます：
同期間隔（分）

ネットワークエージェントによって管理対象デバイスと管理サーバーが同期します。同期間隔（「ハートビート」とも表記）を管理対象 10,000 台につき 15 分に設定することを推奨します。
同期間隔が 15 分以下に設定された場合、同期は 15 分ごとに実⾏されます。同期間隔が 15 分以上に設定されている場合は、指定された間隔で同期が実⾏されます。
ネットワークトラフィックを圧縮する

このオプションをオンにすると、送信される情報量が減ることでネットワークエージェントによるデータ送信速度が向上し、これにより管理サーバーの負荷が軽減されます。
クライアントコンピューターの CPU の負荷は増加する可能性があります。
既定では、このチェックボックスはオンです。
Microsoft Windows ファイアウォールにネットワークエージェントのポートを開ける

このオプションをオンにすると、ネットワークエージェントの動作に必要な UDP ポートがMicrosoft Windows ファイアウォールの除外リストに追加されます。
既定では、このオプションはオンです。
SSL 接続を使⽤このオプションをオンにすると、SSL を使⽤してセキュアなポート経由で管理サーバーへの接続が確⽴されます。
既定では、このオプションはオンです。
既定の接続設定でディストリビューションポイントの接続ゲートウェイを使⽤する（使⽤可能な場合）

このオプションをオンにすると、ディストリビューションポイントの接続ゲートウェイが、管理グ
ループのプロパティで指定された設定で使⽤されます。
既定では、このオプションはオンです。
UDP ポートを使⽤

UDP ポートを経由して KSN プロキシサーバーと管理対象デバイスを接続する場合は、［UDP ポートを使⽤］をオンにして、［UDP ポート］でポート番号を指定します。既定では、このオプションはオンです。KSN プロキシサーバーに接続する既定の UDP ポートは 15111 です。

1121

UDP ポート番号

このフィールドに、UDP ポート番号を⼊⼒できます。既定のポート番号は 15000 です。
レコードには 10 進法が使⽤されます。
Windows XP Service Pack 2 で稼働するクライアントデバイスでは、UDP ポート 15000 が OS のファイ
アウォールによりブロックされます。このポートを⼿動で開く必要があります。
ディストリビューションポイントを使⽤して管理サーバーへ強制的に接続する［ディストリビューションポイントをプッシュサーバーとして使⽤する］をディストリビューション
ポイントの設定ウィンドウでオンにする場合、このオプションをオンにします。オンにしないと、ディストリビューションポイントはプッシュサーバーとして動作しません。
［接続プロファイル］サブセクションで、ネットワークロケーションを設定したり、管理サーバーが使⽤できない際のモバイルユーザーモードを有効にしたりできます。［接続プロファイル］セクションの設定は、Windows または macOS を実⾏しているデバイスでのみ使⽤できます：
ネットワークロケーションの設定

ネットワークロケーションの設定では、クライアントデバイスが接続するネットワークの特性を定義
し、ネットワークの特性が変更された時にネットワークエージェントが管理サーバーの接続プロファ
イルを切り替えるためのルールを指定します。
管理サーバー接続プロファイル

このセクションでは、ネットワークエージェントから管理サーバーへの接続のプロファイルを表⽰して追加することができます。次のイベントの発⽣時、ネットワークエージェントから別の管理サーバ
ーに切り替えるルールを作成することもできます：クライアントデバイスが別のローカルネットワークに接続した場合デバイスから組織のローカルネットワークへの接続が切断した場合接続ゲートウェイアドレスまたは DNS サーバーアドレスが変更された場合
接続プロファイルは、Windows および macOS を実⾏しているデバイスでのみサポートされます。

管理サーバーが使⽤できない時にモバイルユーザーモードを有効にする

このオプションを有効にすると、このプロファイルで接続しているクライアントデバイスにインストールされているアプリケーションは、モバイルユーザーモードおよびモバイルユーザーポリシーを使⽤します。モバイルユーザーポリシーがアプリケーションに対して定義されていない場合は、アクティブポリシーが使⽤されます。
このオプションを無効にすると、アプリケーションはアクティブポリシーを使⽤します。
既定では、このオプションはオフです。
［接続スケジュール］サブセクションでは、ネットワークエージェントから管理サーバーにデータを送信する
時間間隔を指定できます。
要求時に接続1122

このオプションをオンにすると、ネットワークエージェントが管理サーバーへのデータ送信を要求された時に、接続が確⽴されます。
既定では、このオプションがオンです。
指定の時間間隔で接続

このオプションをオンにすると、ネットワークエージェントは指定した時間に管理サーバーへ接続します。複数の接続時間帯を追加できます。

ディストリビューションポイント別のネットワークポーリング［ディストリビューションポイント別のネットワークポーリング］セクションでは、ネットワークの⾃動ポーリングを設定できます。ポーリングの設定は、Windows を実⾏しているデバイスでのみ使⽤できます。次のオプションを使⽤してポーリングを有効にしたり、頻度を設定できます：
Windows ネットワーク

このオプションをオンにすると、［簡易ポーリングのスケジュールを設定する］と［完全ポーリングのスケジュールを設定する］をクリックして設定したスケジュールに従って、管理サーバーによってネットワークが⾃動的にポーリングされます。
このオプションをオフにすると、管理サーバーは［ネットワークポーリングの間隔（分）］フィール
ドで指定された間隔でネットワークをポーリングします。
ネットワークエージェントのバージョンが 10.2 より前の場合、デバイスの検索間隔は、［Windows ド
メインをポーリングする間隔（分）］（簡易のWindows ネットワークポーリング）と［ネットワーク
ポーリングの間隔（分）］（簡易のWindows ネットワークポーリング）で設定できます。
既定では、このオプションはオフです。
Zeroconf

このオプションをオンにすると、ディストリビューションポイントは⾃動的にゼロコンフィギュレー
ションネットワーキング（「Zeroconf」とも表記）を使⽤して IPv6 ネットワークを検索します。この場合、ディストリビューションポイントはネットワーク全体を検索するため、有効な IP 範囲の検索は無視されます。
Zeroconf の使⽤を開始するには、次の条件が満たされている必要があります：
ディストリビューションポイントが Linux を実⾏している必要があります。
ディストリビューションポイントで avahi-browse ユーティリティをインストールする必要があります。
このオプションをオフにすると、ディストリビューションポイントは IPv6 デバイスを持つネットワー
クを検索しません。
既定では、このオプションはオフです。
IP アドレス範囲

1123

このオプションをオンにすると、［ポーリングのスケジュールを設定する］をクリックして設定したスケジュールに従って、管理サーバーによって IP アドレス範囲が⾃動的にポーリングされます。
このオプションをオフにすると、管理サーバーは IP アドレス範囲をポーリングしません。
ネットワークエージェントのバージョンが 10.2 より前の場合、IP アドレス範囲のポーリング頻度は、［ポーリング間隔（分）］で設定できます。このフィールドは、オプションをオンにすると使⽤可能になります。
既定では、このオプションはオフです。
Active Directory

このオプションをオンににすると、［ポーリングのスケジュールを設定する］をクリックして設定したスケジュールに従って、管理サーバーによって Active Directory が⾃動的にポーリングされます。
このオプションをオフにすると、管理サーバーは Active Directory をポーリングしません。
ネットワークエージェントのバージョンが 10.2 より前の場合、Active Directory のポーリング頻度は、［ポーリング間隔（分）］で設定できます。このフィールドは、このオプションをオンにすると使⽤可能になります。
既定では、このオプションはオフです。

ディストリビューションポイントのネットワーク設定［ディストリビューションポイントのネットワーク設定］セクションで、インターネットアクセス設定を指定
できます：
プロキシサーバーを使⽤する
アドレス
ポート番号
ローカルアドレスにプロキシサーバーを使⽤しない

このオプションをオンにすると、ローカルネットワークのデバイスへの接続にプロキシサーバーが使⽤されません。
既定では、このオプションはオフです。
プロキシサーバー認証

このチェックボックスをオンにすると、⼊⼒フィールドでプロキシサーバー認証の資格情報を指定できます。
既定では、このチェックボックスはオフです。
ユーザー名
パスワード

KSN プロキシ（ディストリビューションポイント）
1124

［KSN プロキシ（ディストリビューションポイント）］セクションでは、ディストリビューションポイントを使⽤して管理対象デバイスからの Kaspersky Security Network（KSN）リクエストを転送するようにアプリケー
ションを設定できます：
ディストリビューションポイントで KSN プロキシを有効にする

ディストリビューションポイントとして使⽤しているデバイス上で KSN プロキシサービスが実⾏されます。この機能を使⽤することで、ネットワーク上でトラフィックを分配しなおし、最適化できます。
ディストリビューションポイントは、Kaspersky Security Network に関する声明に記載されている KSNの統計情報をカスペルスキーに送信します。既定では、KSN 声明は「%ProgramFiles%\Kaspersky
Lab\Kaspersky Security Center\ksneula」にあります。
既定では、このオプションはオフです。管理サーバーのプロパティウィンドウで、［管理サーバーをプロキシサーバーとして使⽤する］と［Kaspersky Security Network への参加に同意する］がオンになっている場合にのみ使⽤できます。
アクティブ / パッシブモードのクラスターのノードをディストリビューションポイントに割り当て、ノード上で KSN プロキシサーバーを有効にできます。
KSN リクエストを管理サーバーに転送する

ディストリビューションポイントは管理対象デバイスからの KSN リクエストを管理サーバーに転送します。
既定では、このオプションはオンです。
インターネット経由で直接 KSN クラウド / プライベート KSN にアクセスする

ディストリビューションポイントは管理対象デバイスからの KSN リクエストを KSN クラウドまたはプライベート KSN に転送します。ディストリビューションポイント⾃体で⽣成された KSN リクエスト
も、KSN クラウドまたはプライベート KSN に直接送信されます。
バージョン 11 以前のネットワークエージェントをインストールしているディストリビューションポイ
ントでは、プライベート KSN に直接アクセスできません。これらのディストリビューションポイント
で KSN リクエストをプライベート KSN に送信するように設定を編集するには、各ディストリビューションポイントで［KSN リクエストを管理サーバーに転送する］をオンにします。
バージョン 12 以降のネットワークエージェントをインストールしているディストリビューションポイ
ントでは、プライベート KSN に直接アクセスできません。
ポート

管理対象デバイスが KSN プロキシサーバーへの接続に使⽤する TCP ポートの番号。既定のポート番号
は 13111 です。
UDP ポート

UDP ポートを経由して KSN プロキシサーバーと管理対象デバイスを接続する場合は、［UDP ポートを使⽤］をオンにして、［UDP ポート］でポート番号を指定します。既定では、このオプションはオンです。KSN プロキシサーバーに接続する既定の UDP ポートは 15111 です。

アップデート（ディストリビューションポイント）1125

［アップデート（ディストリビューションポイント）］セクションでは、差分ファイルのダウンロード機能を有効にすることができます。そのため、ディストリビューションポイントはカスペルスキーのアップデートサーバーから差分ファイルの形式でアップデートを取得します。

変更履歴
このタブでは、必要に応じて、ポリシーのリビジョンのリストを表⽰したり、ポリシーで⾏われた変更をロー
ルバックすることができます。

ネットワークエージェントのポリシー設定のオペレーティングシステム
別の⽐較
次の表は、特定のオペレーティングシステムでネットワークエージェントの設定に使⽤できるネットワークエ
ージェントのポリシー設定を⽰しています。
ネットワークエージェントのポリシー設定：オペレーティングシステムによる⽐較［ポリシー］セクション

Windows

macOS

Linux

全般
イベントの設定
設定［イベントキュー最⼤サイズを MB で指定］と［アプリケーションがポリシーの拡張データをデバイスから取得可能である］オプションのみが使⽤可能
です。

リポジトリ

［インストール済みアプリケーションの詳細］および［ハードウェアレジス
トリの詳細 ］のみ使⽤できます。

ソフトウェアのアップデートと脆弱性
再起動の設定Windows デスク
トップ共有
パッチとアップ
デートの管理［接続］→［ネットワーク］［Microsoft Windows ファイアウォー
ルにネットワークエージェントのポートを開ける］以外。

［接続］→［接続プロファイル］［接続］→［接続スケジュー1126

ル］
ディストリビューションポイン
ト別のネットワークポーリング［Windows ネットワーク］、［IP アドレス範囲］、および［Active Directory］オプション
のみ使⽤可能です。

［Zeroconf］および［IP アドレス範囲］オプションのみ使⽤可能です。

ディストリビューションポイントのネットワーク設定
KSN プロキシ（ディストリビューションポイ
ント）
アップデート（ディストリビューションポイント）
変更履歴

Kaspersky Endpoint Security ポリシーの⼿動セットアップ
このセクションでは、 Kaspersky Endpoint Security ポリシーの設定⽅法に関する推奨事項について説明します。ポリシーのプロパティウィンドウで設定を実⾏できます。設定を編集する際には、関連する設定グループの右側にあるロックアイコンをクリックして、指定した値をワークステーションに適⽤します。

Kaspersky Security Network の設定
Kaspersky Security Network（KSN）は、ファイル、Web リソース、およびソフトウェアのレピュテーションに関する情報が含まれるクラウドサービスのインフラストラクチャです。Kaspersky Security Network を使⽤することで、 Kaspersky Endpoint Security for Windows はより迅速に様々な種類の脅威に対応し、保護コンポー
ネントのパフォーマンスを向上させ、誤検知の可能性を減らすことができます。Kaspersky Security Networkの詳細は、 Kaspersky Endpoint Security for Windows のヘルプ を参照してください。

KSNについて推奨される設定を指定するには：

1. メインメニューで、［デバイス］→［ポリシーとプロファイル］の順に選択します。
2. Kaspersky Endpoint Security for Windows のポリシーをクリックします。
選択したポリシーのプロパティウィンドウが表⽰されます。
3. ポリシーのプロパティで、［アプリケーション設定］→［先進の脅威対策］→［Kaspersky Security
Network］の順に選択します。
4. ［KSN プロキシを使⽤する］をオンにすることを推奨します。このオプションを使⽤することで、ネットワーク上でトラフィックを再分配し、最適化できます。
5. （任意）［KSN プロキシサービスを使⽤できない場合は、KSN サーバーを使⽤する］を有効にします。
KSN サーバーは、カスペルスキー側に配置されている場合（グローバル KSN の使⽤時）とサードパーティ
1127

側に配置されている場合（プライベート KSN の使⽤時）があります。
6. ［OK］をクリックします。
KSN について推奨される設定が指定されます。

ファイアウォールで保護されているネットワークのリストの確認
Kaspersky Endpoint Security for Windows ファイアウォールがすべてのネットワークを保護していることを確認してください。既定では、ファイアウォールは次の種別の接続でネットワークを保護します：
パブリックネットワーク：アンチウイルス製品、ファイアウォール、またはフィルターは、このようなネットワーク内のデバイスを保護しません。
ローカルネットワーク：このネットワーク内のデバイスは、ファイルとプリンターへのアクセスが制限されます。
信頼できるネットワーク：このようなネットワーク内のデバイスは、ファイルやデータへの攻撃や不正ア
クセスから保護されます。
カスタムネットワークを設定している場合は、ファイアウォールがネットワークを保護していることを確認してください。このために、 Kaspersky Endpoint Security for Windows ポリシーのプロパティでネットワークのリストを確認します。このリストには、すべてのネットワークが含まれているとは限りません。
ファイアウォールの詳細は、 Kaspersky Endpoint Security for Windows のヘルプ を参照してください。

ネットワークのリストを確認するには：
1. メインメニューで、［デバイス］→［ポリシーとプロファイル］の順に移動します。
2. Kaspersky Endpoint Security for Windows のポリシーをクリックします。
選択したポリシーのプロパティウィンドウが表⽰されます。
3. ポリシーのプロパティで、［アプリケーション設定］→［脅威対策］→［ファイアウォール］の順に選択します。
4. ［使⽤可能なネットワーク］で、［ネットワーク設定］をクリックします。
［ネットワーク接続］ウィンドウが表⽰されます。このウィンドウにはネットワークのリストが表⽰されます。
5. リストに⽋落しているネットワークがある場合は、追加します。

ネットワークデバイスのスキャンの無効化
Kaspersky Endpoint Security for Windows がネットワークドライブをスキャンすると、ネットワークドライブに⼤きな負荷がかかる可能性があります。ファイルサーバーで間接スキャンを実⾏するのが有効です。
Kaspersky Endpoint Security for Windows ポリシーのプロパティで、ネットワークドライブのスキャンを無効にすることができます。ポリシーのプロパティの説明は、 Kaspersky Endpoint Security for Windows のヘル
プ を参照してください。
1128

ネットワークドライブのスキャンを無効にするには：
1. メインメニューで、［デバイス］→［ポリシーとプロファイル］の順に移動します。
2. Kaspersky Endpoint Security for Windows のポリシーをクリックします。
選択したポリシーのプロパティウィンドウが表⽰されます。
3. ポリシーのプロパティで、［アプリケーション設定］-［脅威対策］-［ファイル脅威対策］の順に選択します。
4. ［保護範囲］セクションで、［すべてのネットワークドライブ］を無効にします。
5. ［OK］をクリックします。
ネットワークドライブのスキャンが無効になります。

管理サーバーのメモリからのソフトウェアの詳細情報の除外
ネットワークデバイスで起動されたソフトウェアモジュールに関する情報を管理サーバーに保存しないことを推奨します。その結果、管理サーバーのメモリがオーバーランすることはありません。
Kaspersky Endpoint Security for Windows ポリシーのプロパティで、この情報の保存を無効にすることができます。

インストール済みのソフトウェアモジュールに関する情報の保存を無効にするには：
1. メインメニューで、［デバイス］→［ポリシーとプロファイル］の順に選択します。
2. Kaspersky Endpoint Security for Windows のポリシーをクリックします。
選択したポリシーのプロパティウィンドウが表⽰されます。
3. ポリシーのプロパティで、［アプリケーション設定］→［全般設定］→［レポートと保管領域］の順に選択します。
4. ［管理サーバーへのデータ転送］セクションで、［起動されたアプリケーションの情報］が上位のポリシ
ーでオンになっている場合、これをオフにします。
このチェックボックスをオンにすると、管理サーバーデータベースに、ネットワーク接続されたデバイス上にあるすべてのバージョンのソフトウェアモジュールに関する情報が保存されます。この情報は、
Kaspersky Security Center データベース内に⼤量のディスク容量を必要とする場合があります（数⼗ギガバ
イト）。
インストール済みのソフトウェアモジュールに関する情報が保存されなくなります。

ワークステーションの Kaspersky Endpoint Security for Windows インターフェイスへのアクセスの設定

1129

組織のネットワーク上のアンチウイルス保護を Kaspersky Security Center を介して集中モードで管理する必要がある場合は、以下の説明に従って、Kaspersky Endpoint Security for Windows ポリシーのプロパティでイン
ターフェイス設定を指定します。その結果、ワークステーション上の Kaspersky Endpoint Security for
Windows への不正アクセスと Kaspersky Endpoint Security for Windows 設定の変更を防ぐことができます。
ポリシーのプロパティの説明は、 Kaspersky Endpoint Security for Windows のヘルプ を参照してください。

インターフェイスの推奨設定を指定するには：
1. メインメニューで、［デバイス］→［ポリシーとプロファイル］の順に選択します。
2. Kaspersky Endpoint Security for Windows のポリシーをクリックします。
選択したポリシーのプロパティウィンドウが表⽰されます。
3. ポリシーのプロパティで、［アプリケーション設定］-［全般設定］-［インターフェイス］の順に選択します。
4. ［ユーザーインターフェイス］セクションで、［表⽰しない］を選択します。これにより、ワークステー
ションで Kaspersky Endpoint Security for Windows のユーザーインターフェイスが表⽰されなくなり、ユー
ザーは Kaspersky Endpoint Security for Windows の設定を変更できなくなります。
5. ［パスワードによる保護］のスイッチをオンにします。これにより、ワークステーションで Kaspersky
Endpoint Security for Windows の設定が不正に変更されたり、ユーザーが意図せずに変更してしまったりする危険性を低減できます。
以上の⼿順で、Kaspersky Endpoint Security for Windows のインターフェイスの推奨設定の指定が完了します。

重要なポリシーイベントを管理サーバーデータベースに保存する管理サーバーデータベースのオーバーフローを回避するために、データベースには重要なイベントのみを保存することを推奨します。

管理サーバーのデータベースへの重要なイベントの記録を設定するには：
1. メインメニューで、［デバイス］→［ポリシーとプロファイル］の順に選択します。
2. Kaspersky Endpoint Security for Windows のポリシーをクリックします。
選択したポリシーのプロパティウィンドウが表⽰されます。
3. ポリシーのプロパティで、［イベントの設定］タブを開きます。
4. ［緊急］セクションで、［イベントの追加］をクリックし、次のイベントのチェックボックスのみをオンにします：

使⽤許諾契約書の条項に違反しています
コンピューター起動時の⾃動起動が無効です
アクティベーションエラー
アクティブな脅威が検知されました。⾼度な駆除を開始する必要があります
1130

駆除不可
以前開いた危険なリンクを検知しました
プロセスが終了しました
ネットワーク動作がブロックされました
ネットワーク攻撃が検知されました
アプリケーションの起動が禁⽌されました
アクセスが拒否されました（ローカルデータベース）
アクセスが拒否されました（KSN）
ローカルのアップデートエラー
2 つのタスクを同時に開始できません
Kaspersky Security Center との対話中にエラーが発⽣しました
アップデートされていないコンポーネントがあります
ファイル暗号化 / 復号化ルールの適⽤中にエラーが発⽣しました
ポータブルモードの有効化中にエラーが発⽣しました
ポータブルモードの無効化中にエラーが発⽣しました
暗号化モジュールを読み込めません
ポリシーを適⽤できません
アプリケーション機能の変更中にエラーが発⽣しました
5. ［OK］をクリックします。

無効なタスク設定です。設6. ［機能エラー］セクションで、［イベントの追加］をクリックし、イベント「。

定は適⽤されません

7. ［OK］をクリックします。
8. ［警告］セクションで、［イベントの追加］をクリックし、次のイベントのチェックボックスのみをオンにします：

セルフディフェンスが無効です
保護コンポーネントが無効です
予備のライセンスが正しくありません
コンピューターまたは個⼈データに損害を与える可能性がある正規のソフトウェアが検知されました（ローカルデータベース）
1131

コンピューターまたは個⼈データに損害を与える可能性がある正規のソフトウェアが検知されました（KSN）
オブジェクトが削除されました
オブジェクトが駆除されました
ユーザーが暗号化ポリシーを拒否しました
KATA の隔離からオブジェクトが復元されました
ファイルを KATA の隔離に移動しました
アプリケーションの起動ブロックに関するメッセージが管理者に送信されました
デバイスへのアクセスブロックに関するメッセージが管理者に送信されました
Web ページへのアクセスブロックに関するメッセージが管理者に送信されました
9. ［OK］をクリックします。
10. ［情報］セクションで、［イベントの追加］をクリックし、次のイベントのチェックボックスのみをオンにします：

オブジェクトのバックアップコピーが作成されました
アプリケーションの起動がテストモードでブロックされています
11. ［OK］をクリックします。
管理サーバーデータベースへの重要なイベントの記録が設定されます。

Kaspersky Endpoint Security のグループアップデートタスクの⼿動セット
アップ［タスクの開始を⾃動的かつランダムに遅延させる］がオンの場合、Kaspersky Endpoint Security での最適かつ推奨されるスケジュールオプションは［新しいアップデートがリポジトリにダウンロードされ次第］です。

デバイスコントロールでブロックされた外部デバイスへのオフラインモードでのアクセス権の付与
Kaspersky Endpoint Security for Windows のポリシーでのデバイスコントロール機能の設定により、クライア
ントデバイスに接続された外部デバイス（ハードディスク、カメラ、Wi-Fi モジュール）へのユーザーアクセ
スをコントロールできます。これにより、外部デバイスの接続によるクライアントデバイスへのマルウェアなどの感染を防⽌し、データの損失や流出などの被害を防ぐことができます。
デバイスコントロールでブロックされている外部デバイスへの⼀時的なアクセス権を付与する必要があるが、デバイスを信頼デバイスのリストに追加することは避けたい場合、外部デバイスへのオフラインモードでのア
クセス権を付与することができます。オフラインモードでのアクセス権とは、クライアントデバイスがネット
ワークに接続されていない状態でのアクセス権です。
1132

デバイスコントロールでブロックされている外部デバイスへのオフラインモードでのアクセス権を付与できるのは、Kaspersky Endpoint Security for Windows ポリシーの設定の［アプリケーション設定］→［セキュリティコントロール］→［デバイスコントロール］セクションで［⼀時アクセスの要求を許可する］
がオンになっている場合のみです。
デバイスコントロールでブロックされた外部デバイスへのオフラインモードでのアクセス権の付与は、以下の⼿順で進みます：1. クライアントデバイス上の Kaspersky Endpoint Security for Windows のウィンドウで、ブロックされている
外部デバイスへのアクセス権を必要としているユーザーがアクセス要求ファイルを⽣成し、Kaspersky
Security Center の管理者に送信します。
2. この要求を受け取った Kaspersky Security Center の管理者は、アクセスキーファイルを作成し、クライア
ントデバイスを使⽤しているユーザーに送信します。
3. クライアントデバイス上の Kaspersky Endpoint Security for Windows のウィンドウで、デバイスのユーザー
はアクセスキーファイルを有効化し、外部デバイスへの⼀時的なアクセスを取得します。

デバイスコントロールでブロックされた外部デバイスへの⼀時的なアクセス権を付与するには：
1. メインメニューで、［デバイス］→［管理対象デバイス］の順に選択します。
管理対象デバイスのリストが表⽰されます。
2. このリストで、デバイスコントロールでブロックされている外部デバイスへのアクセス権を付与するクライアントデバイスを選択します。
選択できるデバイスは 1 台のみです。
3. 管理対象デバイスのリストの上で省略記号（
アクセスを許可］をクリックします。

）をクリックして、［オフラインモードでのデバイスへの4. 表⽰される［アプリケーション設定］ウィンドウの［デバイスコントロール］セクションで、［参照］をクリックします。
5. ユーザーから受け取ったアクセス要求ファイルを選択し、［開く］をクリックします。ファイルは AKEY 形式である必要があります。
現在ブロックされていて、ユーザーがアクセスを要求した外部デバイスの詳細情報が表⽰されます。
6. ［アクセス期間］の値を指定します。
この設定では、ユーザーがブロックされたデバイスへのアクセスを許可される時間の⻑さを定義します。
既定値は、アクセス要求ファイルの作成時にユーザーが希望して指定した値です。
7. ［アクティベーション期間］の値を指定します。
この設定では、ブロックされているデバイスへのアクセスを、ユーザーが受け取ったアクセスキーを使⽤して有効化できる期間を指定します。
8. ［保存］をクリックします。
［アクセスキーの保存］ウィンドウが表⽰されます。
9. ブロックされているデバイスへのアクセスキーを含んだファイルを保存する保存先フォルダーを選択します。
10. ［保存］をクリックします。

1133

保存したアクセスキーをユーザーに送信し、ユーザーが Kaspersky Endpoint Security for Windows のウィンドウでこれを有効化すると、指定した期間、ブロックされているデバイスへのアクセス権がユーザーに付与されます。

アプリケーションまたはソフトウェアのアップデートのリモートでの削除選択したデバイスからリモートでアプリケーションまたはソフトウェアのアップデートを削除するには：
1. メインメニューで、［デバイス］→［ タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. Kaspersky Security Center を対象アプリケーションとするタスクから、［アプリケーションのリモートアン
インストール］タスク種別を選択します。
4. 作成中のタスク名を⼊⼒します。
タスク名は 100 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
5. タスクを割り当てるデバイスを選択します。
6. 削除するソフトウェアの種類を選択してから、削除する特定のアプリケーション、アップデート、またはパッチを選択します。
管理対象アプリケーションをアンインストールする

カスペルスキー製品のリストが表⽰されます。削除するアプリケーションを選択します。
競合アプリケーションをアンインストールする

カスペルスキーのセキュリティ製品または Kaspersky Security Center と互換性のないアプリケーシ
ョンのリストが表⽰されます。削除するアプリケーションの隣にあるチェックボックスをオンにします。
アプリケーションレジストリからアプリケーションを削除する

1134

既定では、ネットワークエージェントは管理対象デバイスにインストールされているアプリケーシ
ョンに関する情報を管理サーバーに送信します。インストールされているアプリケーションのリス
トは、アプリケーションレジストリに保存されます。

アプリケーションレジストリからアプリケーションを選択するには：a. ［アンインストールするアプリケーション］をクリックし、削除するアプリケーションを選択します。
b. アンインストールオプションを指定します：
アンインストールモード

アプリケーションを削除する⽅法を選択します：
アンインストールコマンドを⾃動的に定義する
アプリケーションの製造元によって定義されたアンインストールコマンドがアプリケーションにある場合、Kaspersky Security Center はこのコマンドを使⽤します。このオプションをオンにすることを推奨します。
アンインストールコマンドを指定する
アプリケーションのアンインストール⽤のコマンドを指定する場合は、このオプションをオンにします。
まず、［アンインストールコマンドを⾃動的に定義する］をオンにしてアプリケーションを削除してみてください。⾃動的に定義されたコマンドによるアンイン
ストールが失敗した場合は、独⾃のコマンドを使⽤してください。
フィールドにインストールコマンドを⼊⼒し、次のオプションをオンにします。
既定コマンドが⾃動検知されない場合、このアンインストール⽤コマンドを使⽤

Kaspersky Security Center は、選択されたアプリケーションに、アプリケーションの製造元が定義したアンインストールコマンドがあるかどうかを確認します。
コマンドが⾒つかった場合、Kaspersky Security Center は、［アプリケーションのアンインストール⽤コマンド］で指定されたコマンドの代わりにそのコマンドを使⽤します。
このオプションをオンにすることを推奨します。

アプリケーションのアンインストール後に再起動する

アンインストールが正常に完了した後で、アプリケーションが管理対象デバイスでオペ
レーティングシステムを再起動する必要がある場合、オペレーティングシステムは⾃動的に再起動されます。

指定したソフトウェアアップデート、パッチ、サードパーティ製品をアンインストールする

1135

アップデート、パッチ、サードパーティ製品のリストが表⽰されます。削除する項⽬を選択します。
表⽰されるリストは、アプリケーションとアップデートの⼀般的なリストであり、管理対象デバイ
スにインストールされているアプリケーションとアップデートには対応していません。項⽬を選択する前に、タスク範囲で定義されたデバイスにアプリケーションまたはアップデートがインストー
ルされていることの確認を推奨します。アプリケーションまたはアップデートがインストールされているデバイスのリストを、プロパティウィンドウで表⽰できます。

デバイスのリストを表⽰するには：a. アプリケーションまたはアップデートの名前をクリックします。
プロパティウィンドウが表⽰されます。
b. ［デバイス］セクションを開きます。
インストールされているアプリケーションとアップデートのリストをデバイスのプロパティウィ
ンドウで表⽰することもできます。
7. クライアントデバイスがアンインストールユーティリティをダウンロードする⽅法を指定します：
ネットワークエージェントを使⽤する

ファイルは、クライアントデバイスにインストールされているネットワークエージェントによってクライアントデバイスに配布されます。
このオプションがオフになっている場合、ファイルは Microsoft Windows ツールを使⽤して配信されます。
ネットワークエージェントがインストールされたデバイスにタスクが割り当てられている場合は、
このチェックボックスをオンにすることを推奨します。
管理サーバーを通じてオペレーティングシステムの共有フォルダーを使⽤する

ファイルは、管理サーバーのオペレーティングシステムツールを使⽤してクライアントデバイスに送信されます。このオプションは、クライアントデバイスにネットワークエージェントがインストールされていないものの、クライアントデバイスが管理サーバーと同じネットワークに存在する場
合にオンにできます。
ディストリビューションポイントを通じてオペレーティングシステムの共有フォルダーを使⽤する

ファイルは、オペレーティングシステムのツールを使⽤してディストリビューションポイント経由
でクライアントデバイスに送信されます。このオプションをオンにできるのは、ネットワークに少なくとも 1 つのディストリビューションポイントがある場合です。
［ネットワークエージェントを使⽤する］をオンにすると、ネットワークエージェントのツールが使⽤できない場合に限り、ファイルがオペレーティングシステムのツールを使⽤して配布されます。

同時ダウンロード数の上限管理サーバーが同時にファイルを送信できるクライアントデバイスの最⼤許容数。この数が⼤きいほど、アプリケーションのアンインストールは⾼速になりますが、管理サーバーの負荷が増⼤しま
す。

1136

アンインストール試⾏回数の上限

アプリケーションのリモートアンインストールタスクの実⾏時に、パラメータで指定されたインス

トーラーの実⾏回数の範囲内で、管理対象デバイスから対象製品をアンインストールすることに失敗した場合、Kaspersky Security Center はこの管理対象デバイスへのインストールユーティリティの配布を中⽌し、そのデバイス上でインストーラーを起動しなくなります。
［アンインストール試⾏回数の上限］パラメータを使⽤することで、管理対象デバイス上でのリソースの消費量とネットワークのトラフィック量を軽減できます（アンインストールの実⾏や MSI フ
ァイルの実⾏によるリソース消費、エラーメッセージのトラフィック）。
タスクの開始が繰り返し試⾏されることは、デバイス上でインストールを阻害する問題が発⽣していることを⽰している可能性があります。管理者は、指定されたアンインストールの試⾏回数内で問題を解決してから、タスクを（⼿動でまたはスケジュールによって）再起動する必要があります。
指定された試⾏回数以内にアンインストールを実⾏できなかった場合、問題は解決不可能なものとして認識され、それ以上タスクの開始を試⾏することは不必要にリソースとトラフィックを消費してしまうものと判断されます。
タスクが作成されると、試⾏回数のカウンターは「0」にセットされます。デバイス上でインストーラーを実⾏してエラーが返されるたびに、カウンターの値が 1 ずつ増加します。
パラメータで指定した回数のインストールの試⾏が既に実⾏された後に、デバイスでアンインストールの準備が完了した場合は、［アンインストール試⾏回数の上限］パラメータの値を増やすこと
でアプリケーションをアンインストールするタスクを開始できます。または、［］タスクを新規に作成することもできます。

アプリケーションのリモートアンインストール

ダウンロード前に OS の種別を確認する

ファイルをクライアントデバイスに送信する前に、Kaspersky Security Center Linux はインストール
ユーティリティの設定がクライアントデバイスのオペレーティングシステムに適⽤可能であるかどうかを確認します。設定を適⽤できない場合、Kaspersky Security Center はファイルを送信せず、
アプリケーションのインストールを試⾏しません。たとえば、様々なオペレーティングシステムを実⾏しているデバイスが存在する管理グループのデバイスにアプリケーションをインストールするには、インストールタスクを管理グループに割り当ててから、このオプションをオンにして、必要なオペレーティングシステム以外を実⾏しているデバイスをスキップできます。
8. OS の再起動設定を指定します。
デバイスを再起動しない

操作後に、クライアントデバイスは⾃動的には再起動されません。操作を完了するには、デバイスを再起動する必要があります（⼿動で、またはデバイスの管理タスクを使⽤して）。必要な再起動についての情報は、タスク履歴とデバイスのステータスに保存されます。このオプションは、継続的な稼働が不可⽋なサーバーなどのデバイスで実⾏するタスクに適切です。
デバイスを再起動する

インストールの完了に再起動が必要な場合は常に、クライアントデバイスは⾃動的に再起動されます。このオプションは、定期的に稼働が⼀時停⽌（シャットダウンまたは再起動）するデバイスのタスクに有⽤です。

ユーザーに処理を確認する

1137

⼿動で再起動を要求する再起動リマインダーがクライアントデバイスの画⾯に表⽰されます。このオプションで、いくつかの詳細設定を定義可能です：ユーザーに表⽰されるメッセージテキスト、メッセージの表⽰頻度、（ユーザーの確認なしに）再起動が強制実⾏されるまでの時間。このオプションは、ユーザーにとって最も好都合な時間を指定して再起動できることが要求されるワークス
テーションに最適です。
既定では、このオプションがオンです。
通知の繰り返し間隔（分）このオプションをオンにすると、オペレーティングシステムを再起動するように、ユーザーへのメッセージが指定された頻度で表⽰されます。
既定では、このオプションはオンです。既定の間隔は 5 分です。1 分から 1,440 分までの値を指定できます。
このオプションをオフにすると、確認メッセージは 1 回だけ表⽰されます。
再起動するまでの時間（分）ユーザーへの確認メッセージを表⽰した後で、指定した時間が経過すると、強制的にオペレーティ
ングシステムが再起動します。
既定では、このオプションはオンです。既定の間隔は 30 分です。1 分から 1,440 分までの値を指定できます。
セッションがブロックされたアプリケーションを強制終了する

アプリケーションを実⾏すると、クライアントデバイスの再起動が妨げられる場合があります。たとえば、ドキュメント作成アプリケーションでドキュメントを編集しており、その内容が保存されていない場合、アプリケーションはデバイスの再起動を許可しません。
このオプションをオンにすると、ブロックされたデバイス上のアプリケーションが、再起動の前に強制的に閉じられます。これにより、保存していなかった作業内容が失われる場合があります。
このオプションをオフにすると、ブロックされたデバイスは再起動されません。このデバイス上のタスクのステータスでは、デバイスの再起動が必要であることが表⽰されます。ブロックされたデバイスでは、実⾏中のアプリケーションすべてをユーザーが⼿動で終了し、デバイスを再起動する必要があります。
既定では、このオプションはオフです。
9. 必要に応じて、リモートアンインストールタスクの開始に使⽤するアカウントを追加できます：
アカウントが不要（ネットワークエージェントインストール済み）

このオプションをオンにすると、アプリケーションのインストーラーを実⾏するアカウントを指定する必要はありません。タスクは管理サーバーのサービスを実⾏しているアカウントで実⾏されます。
クライアントデバイスにネットワークエージェントがインストールされていない場合、このオプシ
ョンは使⽤できません。
アカウントが必要（ネットワークエージェントの使⽤なし）

1138

アプリケーションのリモートアンインストールタスクを割り当てるデバイスにネットワークエージ
ェントがインストールされていない場合は、このオプションをオンにします。

アプリケーションのインストーラーを実⾏するユーザーアカウントを指定します。［追加］をクリックし、［アカウント］を選択してから、ユーザーアカウントの資格情報を指定します。
タスクを割り当てるすべてのデバイスで必要なすべての権限をどのアカウントも持たない場合などのために、複数のユーザーアカウントを追加できます。この場合、追加されたすべてのアカウントが上から下へ順番に使⽤され、タスクが実⾏されます。
10. 既定のタスク設定を編集する場合、［タスク作成の終了］ページで、［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにします。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
11. ［終了］をクリックします。
タスクが作成され、タスクリストに表⽰されます。
12. 作成したタスクの名前をクリックし、タスクのプロパティウィンドウを開きます。
13. タスクのプロパティウィンドウで、タスクの全般的な設定を指定します。
14. ［保存］をクリックします。
15. ⼿動でタスクを実⾏するか、タスク設定で指定したスケジュールに基づいてタスクが起動するのを待ちます。
リモートアンインストールタスクが完了すると、選択したアプリケーションが選択したデバイスから削除されます。

以前のリビジョンへのオブジェクトのロールバック
必要に応じて、オブジェクトの変更をロールバックできます。たとえば、ポリシーの設定を特定の⽇付の状態まで戻さなければならない場合があります。

オブジェクトの変更をロールバックするには：
1. オブジェクトのプロパティウィンドウで［変更履歴］タブを表⽰します。
2. オブジェクトのリビジョンのリストで、変更のロールバック先となるリビジョンを選択します。
3. ［ロールバック］をクリックします。
4. ［OK］をクリックして処理内容を確定します。
オブジェクトが、選択したリビジョンにロールバックされます。オブジェクトのリビジョンのリストには、実⾏された処理の記録が表⽰されます。リビジョンの説明には、オブジェクトを元に戻したリビジョン番号に関する情報が表⽰されます。

ロールバック操作は、ポリシーオブジェクトとタスクオブジェクトでのみ使⽤できます。

1139

タスク
このセクションでは、Kaspersky Security Center で使⽤できるタスクについて説明します。

タスクの概要タスク

Kaspersky Security Center は、様々なを作成して実⾏することにより、デバイス上にインストールされたカスペルスキー製品を管理します。アプリケーションのインストール、起動、停⽌、ファイルのスキャン、
定義データベースやソフトウェアモジュールのアップデート、アプリケーションでのその他のタスクを実⾏す
るには、タスクが必要です。
Kaspersky Security Center Web コンソールを使⽤してアプリケーションのタスクを作成できるのは、そのアプリケーション⽤の管理プラグインが Kaspersky Security Center Web コンソールサーバーにインストー
ルされている場合に限られます。
タスクは管理サーバー上とデバイス上で実⾏できます。
次の種別のタスクは管理サーバーで実⾏されます：
レポートの⾃動配信
リポジトリへのアップデートのダウンロード
管理サーバーデータのバックアップ
データベースのメンテナンス
次の種別のタスクはデバイスで実⾏されます：

ローカルタスク - 特定の 1 台のデバイスで実⾏されるタスク
ローカルタスクを変更するには、管理者が管理コンソールツールを使⽤するか、またはリモートデバイスのユーザーが実⾏します（たとえば、セキュリティ製品のインターフェイスを使⽤）。管理対象デバイスの管理者とユーザーが同時にローカルタスクを変更する場合、管理者が⾏う変更内容の⽅が優先度が⾼いため有効になります。

グループタスク - 特定のグループに属するすべてのデバイスで実⾏されるタスク
タスクのプロパティで特別な設定を⾏わない限り、グループタスクは選択したグループのすべてのサブグ
ループに影響します。さらに、グループタスクは該当するグループまたはそのサブグループのいずれかに導⼊されている、セカンダリおよび仮想管理サーバーに接続されているデバイスにも適⽤されます（オプション設定による）。

グローバルタスク - 管理グループに含まれるかどうかに関係なく、特定のデバイスで実⾏されるタスク
アプリケーションごとに、任意の数のグループタスク、グローバルタスク、ローカルタスクを作成できます。
タスクの設定に変更を加え、タスクの進⾏状況を表⽰し、タスクをコピー、エクスポート、インポート、および削除できます。

1140

タスクは、そのタスクを作成した対象のアプリケーションが実⾏中である場合のみ、デバイス上で開始されます。
タスクの実⾏結果は、各デバイスのオペレーティングシステムのイベントログと管理サーバーのオペレーティ
ングシステムのイベントログ、および管理データベースに保存されます。
タスクの設定には個⼈データを使⽤しないでください。たとえば、ドメイン管理者パスワードを指定することは避けてください。

タスクの対象範囲

タスク範囲とは、タスクが実⾏されるデバイスの範囲です対象範囲には次の種別があります：
ローカルタスクの対象範囲は、そのデバイス⾃体です。
管理サーバータスクの対象範囲は、管理サーバーです。
グループタスクの対象範囲は、グループに含まれているデバイスのリストです。
グローバルタスクの作成時に、次の⽅法を使⽤して対象範囲を指定できます：
特定のデバイスを⼿動で指定する
デバイスのアドレスとして、IP アドレス（または IP アドレス範囲）、NetBIOS 名または DNS 名を使⽤できます。
追加するデバイスのアドレスが記載されている TXT ファイルからデバイスのリストをインポートする（各アドレスを独⽴した⾏に記載する必要があります）。
デバイスのリストをファイルからインポートするかまたはリストを⼿動で作成し、デバイスが名前によって識別される場合、リストに含めることができるのはその情報が管理サーバーのデータベースに登録済みであるデバイスのみです。データベースへの情報の⼊⼒は、デバイスの接続時、またはデバイスの検索中に実⾏されます。
デバイスの抽出を指定する。
時間の経過とともに、抽出に含まれるデバイスセットの変更に応じてタスクの範囲が変化します。デバイ
スの抽出は、デバイスにインストールされているソフトウェアを含むデバイス属性、およびデバイスに割り当てられているタグに基づいて作成できます。デバイスの抽出は、タスクの範囲を定義するための最も柔軟性の⾼い⽅法です。
デバイスの抽出を対象とするタスクは常に、管理サーバーのスケジュールに基づいて実⾏されます。この
タスクは、管理サーバーと接続されていないデバイスでは実⾏できません。他の⽅法でタスク範囲が指定されたタスクはデバイス上で直接実⾏されるため、デバイスと管理サーバーとの接続の有無には左右されません。
デバイスの抽出を対象とするタスクは、デバイスのローカル時間ではなく管理サーバーのローカル時間に基づいて実⾏されます。他の⽅法でタスク範囲が指定されたタスクはデバイスのローカル時間に基づいて実⾏されます。

タスクの作成1141

タスクを作成するには：
1. メインメニューで、［デバイス］→［タスク］の順に選択します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。表⽰される指⽰に従ってください。
3. 既定のタスク設定を編集する場合、［タスク作成の終了］ページで、［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにします。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
4. ［終了］をクリックします。
タスクが作成され、タスクリストに表⽰されます。

タスクの⼿動での開始
タスクは、各タスクのプロパティで指定されたスケジュール設定に従って、開始されます。タスクはいつでも⼿動で起動できます。

タスクを⼿動で開始するには：
1. メインメニューで、［デバイス］→［タスク］の順に移動します。
2. リスト内で、削除するタスクに隣接するチェックボックスをオンにします。
3. ［開始］をクリックします。
タスクが開始します。タスクのステータスは、［ステータス］列で、または［結果］をクリックして確認できます。

タスクリストの表⽰
Kaspersky Security Center で作成されたタスクのリストを表⽰できます。

タスクのリストを表⽰するには：メインメニューで、［デバイス］→［タスク］の順に移動します。
タスクのリストが表⽰されます。タスクは、関連するアプリケーションの名前でグループ化されます。たとえば、［アプリケーションのリモートアンインストール］タスクは管理サーバーに関連しており、［脆弱性とアプリケーションのアップデートの検索］タスクはネットワークエージェントを参照します。

タスクのプロパティを表⽰するには：タスクの名前をクリックします。

1142

タスクのプロパティウィンドウにいくつかの名前付きタブが表⽰されます。たとえば、［タスク種別］は［全般］タブに、タスクスケジュールは［スケジュール］タブに表⽰されます。

タスクの全般的な設定
このセクションでは、ほとんどのタスクで表⽰および構成できる設定について説明します。使⽤可能な設定のリストは、構成しているタスクによって異なります。

タスク作成時に指定する設定
タスク作成時に次の設定を指定できます。これらの設定の⼀部は、作成したタスクのプロパティから変更することもできます。
OS の再起動設定：
デバイスを再起動しない

操作後に、クライアントデバイスは⾃動的には再起動されません。操作を完了するには、デバイスを再起動する必要があります（⼿動で、またはデバイスの管理タスクを使⽤して）。必要な再起動についての情報は、タスク履歴とデバイスのステータスに保存されます。このオプションは、継続的な稼働が不可⽋なサーバーなどのデバイスで実⾏するタスクに適切です。
デバイスを再起動する

インストールの完了に再起動が必要な場合は常に、クライアントデバイスは⾃動的に再起動されます。このオプションは、定期的に稼働が⼀時停⽌（シャットダウンまたは再起動）するデバイスのタスクに有⽤です。

ユーザーに処理を確認する

⼿動で再起動を要求する再起動リマインダーがクライアントデバイスの画⾯に表⽰されます。このオプションで、いくつかの詳細設定を定義可能です：ユーザーに表⽰されるメッセージテキスト、メッセージの表⽰頻度、（ユーザーの確認なしに）再起動が強制実⾏されるまでの時間。このオプションは、ユーザーにとって最も好都合な時間を指定して再起動できることが要求されるワークス
テーションに最適です。
既定では、このオプションがオンです。
通知の繰り返し間隔（分）このオプションをオンにすると、オペレーティングシステムを再起動するように、ユーザーへのメッセージが指定された頻度で表⽰されます。
既定では、このオプションはオンです。既定の間隔は 5 分です。1 分から 1,440 分までの値を指定できます。
このオプションをオフにすると、確認メッセージは 1 回だけ表⽰されます。
再起動するまでの時間（分）1143ユーザーへの確認メッセージを表⽰した後で、指定した時間が経過すると、強制的にオペレーティ
ングシステムが再起動します。
既定では、このオプションはオンです。既定の間隔は 30 分です。1 分から 1,440 分までの値を指定できます。
セッションがブロックされたアプリケーションを強制終了する

アプリケーションを実⾏すると、クライアントデバイスの再起動が妨げられる場合があります。たとえば、ドキュメント作成アプリケーションでドキュメントを編集しており、その内容が保存されていない場合、アプリケーションはデバイスの再起動を許可しません。
このオプションをオンにすると、ブロックされたデバイス上のアプリケーションが、再起動の前に強制的に閉じられます。これにより、保存していなかった作業内容が失われる場合があります。
このオプションをオフにすると、ブロックされたデバイスは再起動されません。このデバイス上のタスクのステータスでは、デバイスの再起動が必要であることが表⽰されます。ブロックされたデバイスでは、実⾏中のアプリケーションすべてをユーザーが⼿動で終了し、デバイスを再起動する必要があります。
既定では、このオプションはオフです。
タスクスケジュールの設定：
実⾏予定設定：N 時間ごと指定した⽇時から、時間単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム⽇時から、6 時間ごとにタスクが実⾏されます。
N ⽇ごと

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。さらに、最初にタスクを実⾏する⽇時を指定できます。この詳細設定項⽬は、タスクを作成中の製品でこの項⽬の使⽤がサポートされている場合に利⽤できます。
既定では、現在のシステム⽇時から、1 ⽇ごとにタスクが実⾏されます。
N 週間ごと指定した⽇時から、週単位で指定した間隔ごとに、指定した曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週、⽉曜⽇の現在のシステム時刻にタスクが実⾏されます。
N 分ごと

タスク作成⽇の指定した時刻から、分単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム時刻から、30 分ごとにタスクが実⾏されます。
毎⽇（サマータイムはサポートしていません）

1144

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。このスケジュールではサマータイム（DST）の適⽤はサポートされません。つまり、サマータイムの開始または終了に伴い、時刻を
1 時間早めたまたは遅らせた場合でも、実際にタスクが開始される時刻は変化しません。
このスケジュールの使⽤は推奨されません。Kaspersky Security Center の旧バージョンとの後⽅互換性を維持するために⽤意されているオプションとなります。
既定では、毎⽇、現在のシステム時刻にタスクが実⾏されます。
毎週

毎週、指定した曜⽇の指定した時刻にタスクを実⾏します。
曜⽇ごと指定した曜⽇（複数可）の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週⾦曜⽇の午後 6 時にタスクが実⾏されます。
毎⽉

毎⽉、指定した⽇付の指定した時刻にタスクを定期的に実⾏します。
指定した⽇付が存在しない⽉には、⽉の最終⽇にタスクを実⾏します。
既定では、各⽉の初⽇の現在のシステム時刻にタスクが実⾏されます。
⼿動

タスクは、⾃動的には実⾏されません。⼿動でのみ開始できます。
既定では、このオプションはオンです。
毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、⽉内のいかなる⽇付も選択されておらず、開始時刻は午後 6 時です。
新しいアップデートがリポジトリにダウンロードされ次第

アップデートのリポジトリへのダウンロードが完了すると、タスクが実⾏されます。たとえば、
脆弱性とアプリケーションのアップデートの検索タスクのスケジュールを設定する時に、このオプションを使⽤すると便利です。
ウイルスアウトブレイク検知次第

1145

ウイルスアウトブレイク［］イベントの発⽣後にタスクを実⾏します。ウイルスアウトブレイクを監視するアプリケーションの種別を選択します。次のアプリケーション種別があります：
ワークステーションとファイルサーバー向けアンチウイルス製品
境界防御向けアンチウイルス製品
メールサーバー向けアンチウイルス製品
既定では、すべてのアプリケーション種別がオンです。
ウイルスアウトブレイクを検知したアンチウイルス製品の種別ごとに、異なるタスクを実⾏した
い場合、該当するタスクで必要ないアプリケーションの種別をオフにします。
他のタスクが完了次第他のタスクが完了した後に、現在のタスクを開始します。現在のタスクを実⾏する条件として、先に実⾏されるタスクの実⾏結果（「正常終了」または「エラー終了」）を選択できます。これにより、たとえば［デバイスの電源をオンにする］を選択してタスクを実⾏し、その完了後にタスクを実⾏できます。

デバイスの管理

マルウェアスキャン

未実⾏のタスクを実⾏する

このオプションは、タスクの開始予定時刻にクライアントデバイスがネットワーク上で可視でない
場合のタスクの処理⽅法を指定します。
このオプションをオンにすると、クライアントデバイスでのカスペルスキー製品の次回起動時に、タスクの開始を試⾏します。タスクスケジュール設定が［⼿動］、［1 回］または［即時］に設定されている場合、ネットワーク上でデバイスが認識されるかデバイスがタスク範囲に追加されるすぐにタスクが開始されます。
このオプションをオフにすると、スケジュール設定されたタスクだけがクライアントデバイス上で開始され、［⼿動］、［1 回］、および［即時］に設定したタスクはネットワーク上で可視になっているクライアントデバイスでのみ開始されます。そのため、たとえばリソース消費量が多いので業務時間外にのみ実⾏したいタスクなどで、このオプションをオフにすることが有効な場合があります
既定では、このオプションはオンです。
タスクの開始を⾃動的かつランダムに遅延させる

このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始され、を実現します。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアントデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。

タスクの分散開始

分散開始の開始時刻は、タスクの作成時に⾃動的に計算されます。計算の結果は、タスクに割り当
てられるクライアントデバイスの台数によって異なります。以降は、タスクは常に計算された開始
時刻に開始されます。ただし、タスクの設定が変更されたりタスクが⼿動で開始された場合、計算によるタスク開始時刻は変更されます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
タスクの開始を次の時間範囲内でランダムに遅延させる（分）1146このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始されます。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアン
トデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
既定では、このオプションはオフです。既定の時間は 1 分です。
タスクを割り当てるデバイス：
ネットワークの管理サーバーによって検出されたデバイスを選択する

タスクを特定のデバイスに割り当てます。特定のデバイスには、管理グループに属するデバイスと管理グループが割り当てられていないデバイスの両⽅を含めることができます。
たとえば、未割り当てデバイスでネットワークエージェントのインストールタスクを実⾏する時に、このオプションを使⽤すると便利です。
デバイスのアドレスを⼿動で指定するか、リストからアドレスをインポートする

タスクを割り当てるデバイスの NetBIOS 名、DNS 名、IP アドレス、IP サブネットを指定できます。
特定のサブネットワークでタスクを実⾏する時に、このオプションを使⽤すると便利です。たとえば、経理担当者のデバイスにのみ特定のアプリケーションをインストールしたり、感染した可能性のあるサブネットワークでデバイスをスキャンする場合などです。
デバイスの抽出にタスクを割り当てるデバイスの抽出に属するデバイスにタスクを割り当てます。既存の抽出のいずれかを選択できます。
たとえば、特定のバージョンのオペレーティングシステムを使⽤しているデバイスを対象にタスクを実⾏する時に、このオプションを使⽤すると便利です。
管理グループにタスクを割り当てる

任意の管理グループに属するデバイスにタスクを割り当てます。既存のグループを指定するか、新規グループを作成できます。
たとえば、特定の管理グループに含まれるデバイスのみが対象のメッセージをユーザーに送信する
時に、このオプションを使⽤すると便利です。
アカウントの設定：
既定のアカウント

タスクを実⾏するアプリケーションと同じアカウントでタスクが実⾏されます。
既定では、このオプションがオンです。
アカウントの指定1147

［アカウント］と［パスワード］に、タスクを実⾏するアカウントの情報を⼊⼒します。アカウン
トには、当該タスクの実⾏に必要な権限が付与されている必要があります。
アカウント

タスクを実⾏するアカウント。
パスワード

タスクが実⾏されるアカウントのパスワード。

タスク作成後に指定する設定
次の設定は、タスク作成後にのみ指定できます。
グループタスクの設定：
サブグループへ導⼊

このオプションはグループタスクの設定内でのみ使⽤可能です。
このオプションをオンにすると、タスク範囲には次のものが含まれます：
タスクの作成中に選択した管理グループ。
選択された管理グループに属する管理グループのすべてのレベルはグループ階層の下にあります。
このオプションをオフにすると、タスク範囲にはタスクの作成中に選択された管理グループのみが含まれます。
既定では、このオプションはオンです。

セカンダリまたは仮想管理サーバーに配信

このオプションをオンにすると、プライマリ管理サーバーに対して有効なタスクがセカンダリ管理
サーバーに対しても適⽤されます（仮想管理サーバーも含まれます）。同じ種別のタスクがセカン
ダリ管理サーバーに既に存在する場合は、既存のタスクとプライマリ管理サーバーから継承した両⽅のタスクがセカンダリ管理サーバーに適⽤されます。
このオプションは［サブグループへ導⼊］がオンになっている場合にのみ使⽤可能です。
既定では、このオプションはオフです。
スケジュールの詳細設定
Wake on LAN の機能を使⽤してタスク開始前にデバイスを起動する（分）1148

タスク開始よりも指定した時間だけ前に、デバイス上のオペレーティングシステムが起動します。
既定では、時間は 5 分です。
タスクの開始予定時刻が近づいても電源がオフだったデバイスも含めて、タスク範囲に含まれるすべてのクライアントデバイスでタスクを実⾏するには、このオプションをオンにします。
タスクの完了後にデバイスの電源を⾃動的にオフにする場合は、［タスク完了後にデバイスをシャットダウンする］を有効にします。このオプションは同じウィンドウ内にあります。
既定では、このオプションはオフです。
タスク完了後にデバイスをシャットダウンする

たとえば、毎週⾦曜⽇の業務時間終了後にクライアントデバイスへのアップデートのインストール
を⾏い、その後デバイスの電源を切りたい時に、アップデートインストールタスクでこのオプションを使⽤できます。
既定では、このオプションはオフです。
次の時間を超える場合はタスクを停⽌する（分）指定した時間が経過すると、タスクが完了したかどうかに関係なくタスクが⾃動的に停⽌します。
実⾏に時間がかかり過ぎているタスクを中断したい時に、このオプションを使⽤します。
既定では、このオプションはオフです。既定のタスク実⾏時間は 120 分です。
通知の設定：［タスク履歴の保存］セクション：
管理サーバーのデータベースに保存（⽇）

タスク範囲に含まれるすべてのクライアントデバイスでのタスク実⾏に関するアプリケーション
イベントが、指定した⽇数の間、管理サーバーに保存されます。この期間が過ぎると、情報が管理サーバーから削除されます。
既定では、このオプションはオンです。
デバイスの OS イベントログに保存

タスク実⾏に関するアプリケーションイベントが、各クライアントデバイスの Windows イベン
トログにローカルで保存されます。
既定では、このオプションはオフです。
管理サーバーの OS イベントログに保存

タスク範囲に含まれるすべてのクライアントデバイスでのタスク実⾏に関するアプリケーション
イベントが、管理サーバーのオペレーティングシステムの Windows イベントログに⼀元的に保存されます。
既定では、このオプションはオフです。
1149

すべてのイベントを保存

このオプションをオンにすると、タスクに関するすべてのイベントがイベントログに保存されます。
タスクの進捗に関連したイベントを保存

このオプションをオンにすると、タスク実⾏に関するイベントのみがイベントログに保存されます。
タスク実⾏結果のみ保存

このオプションをオンにすると、タスクの実⾏結果に関するイベントのみがイベントログに保存されます。
管理者にタスク実⾏結果を通知

管理者がタスク実⾏結果の通知を受け取る⽅法を、メール、SMS、実⾏ファイルの実⾏から選択できます。通知を設定するには、［設定］をクリックします。
既定では、すべての通知⽅法がオフです。
エラーのみ通知

このオプションをオンにすると、管理者はタスクでエラーが発⽣して終了した場合にのみ通知を受け取ります。
このオプションをオフにすると、管理者はタスク終了時に常に通知を受け取ります。
既定では、このオプションはオンです。
セキュリティ設定
タスク範囲の設定
タスク範囲の指定⽅法に応じて、次の設定が表⽰されます：
デバイス

タスク範囲が管理グループを使⽤して指定されている場合、該当するグループを表⽰できます。ここでは、設定を変更することはできません。ただし、［タスク範囲からの除外］を設定できます。
タスク範囲がデバイスのリストを使⽤して指定されている場合、デバイスを追加したり削除してこのリストを変更できます。
デバイスの抽出タスクが適⽤されるデバイスの抽出を変更できます。
タスク範囲からの除外

1150

タスクを適⽤しないデバイスのグループを指定できます。タスク範囲から除外できるのは、タスクが適⽤されない管理グループのサブグループのみです。
変更履歴

タスクのエクスポート
Kaspersky Security Center を使⽤すると、タスクとその設定を KLT ファイルに保存できます。この KLT ファイ
ルを使⽤して、Kaspersky Security Center Windows と Kaspersky Security Center Linux の両⽅に保存したタス
クをインポートできます。

タスクをエクスポートするには：
1. メインメニューで、［デバイス］→［タスク］の順に選択します。
2. エクスポートするタスクの横のチェックボックスをオンにします。
複数のタスクを同時にエクスポートすることはできません。複数のタスクを選択すると、［エクスポー
ト］が無効になります。管理サーバーのタスクとローカルタスクもエクスポートできません。
3. ［エクスポート］をクリックします。
4. 表⽰される［名前を付けて保存］ウィンドウで、タスクファイルの名前とパスを指定します。［保存］をクリックします。
［名前を付けて保存］ウィンドウは、Google Chrome、Microsoft Edge、または Opera を使⽤している場合にのみ表⽰されます。別のブラウザーを使⽤する場合、タスクファイルは⾃動的に［Downloads］フォル
ダーに保存されます。

タスクのインポート
Kaspersky Security Center を使⽤すると、KLT ファイルからタスクをインポートできます。KLT ファイルには、エクスポートされたタスクとその設定が含まれています。

タスクをインポートするには：
1. メインメニューで、［デバイス］→［タスク］の順に移動します。
2. ［インポート］をクリックします。
3. ［参照］をクリックして、インポートするタスクファイルを選択します。
4. 開いたウィンドウで、KLT タスクファイルへのパスを指定して、［Open］をクリックします。選択できる
タスクファイルは 1 つだけです。
タスクの処理が始まります。
5. タスクが正常に処理されたら、タスクを割り当てるデバイスを選択します。これには、次のいずれかのオ
プションを選択します：
管理グループにタスクを割り当てる1151

任意の管理グループに属するデバイスにタスクを割り当てます。既存のグループを指定するか、新規グループを作成できます。
たとえば、特定の管理グループに含まれるデバイスのみが対象のメッセージをユーザーに送信する
時に、このオプションを使⽤すると便利です。
デバイスのアドレスを⼿動で指定するか、リストからアドレスをインポートする

タスクを割り当てるデバイスの NetBIOS 名、DNS 名、IP アドレス、IP サブネットを指定できます。
特定のサブネットワークでタスクを実⾏する時に、このオプションを使⽤すると便利です。たとえば、経理担当者のデバイスにのみ特定のアプリケーションをインストールしたり、感染した可能性のあるサブネットワークでデバイスをスキャンする場合などです。
デバイスの抽出にタスクを割り当てるデバイスの抽出に属するデバイスにタスクを割り当てます。既存の抽出のいずれかを選択できます。
たとえば、特定のバージョンのオペレーティングシステムを使⽤しているデバイスを対象にタスクを実⾏する時に、このオプションを使⽤すると便利です。
6. タスク範囲を指定します。
7. ［完了］をクリックしてタスクのインポートを完了します。
インポート結果の通知が表⽰されます。タスクが正常にインポートされた場合は、［詳細］をクリックして、タスクのプロパティを表⽰できます。
インポートが成功すると、タスクがタスクリストに表⽰されます。タスクの設定とスケジュールもインポートされます。タスクはスケジュールに従って開始されます。
新しくインポートされたタスクと同じ名前のタスクが既に存在している場合、インポートされたタスクの名前に、たとえば (1)、(2) のようなインデックス「(<次の連番>)」が付きます。

タスクのパスワード変更ウィザードの起動
⾮ローカルタスクの場合、タスクを実⾏するアカウントを指定できます。アカウントは、タスクの作成時または既存のタスクのプロパティで指定できます。指定されたアカウントが組織のセキュリティ指⽰に従って使⽤されている場合、その指⽰によってアカウントパスワードの変更が必要になる場合があります。アカウントパ
スワードの有効期限が切れて新しいパスワードを設定すると、タスクプロパティで新しい有効なパスワードを指定するまで、タスクを開始しません。
タスクのパスワード変更ウィザードを使⽤すると、アカウントが指定されているすべてのタスクで、古いパス
ワードを新しいパスワードに⾃動的に置換できます。または、各タスクのプロパティで、このパスワードを⼿動で変更できます。

タスクのパスワード変更ウィザードを起動するには：
1. メインメニューで、［デバイス］→［タスク］の順に移動します。
1152

2. ［タスク開始に使⽤するアカウントの資格情報の管理］をクリックします。
ウィザードの指⽰に従ってください。

ステップ 1.資格情報の指定
お使いのシステム（Active Directory など）で現在有効な新しい資格情報を指定します。ウィザードの次のステップに進むと、指定されたアカウント名が、⾮ローカルタスクそれぞれのプロパティのアカウント名と⼀致するかどうか確認されます。アカウント名が⼀致すると、タスクのプロパティのパスワードは⾃動的に新しいものに置換されます。
新しいアカウントを指定するには、オプションを選択します：
現在のアカウントを使⽤

ウィザードは、Kaspersky Security Center Web コンソールに現在サインインしているアカウントの名前を使⽤します。次に、［タスクで使⽤する現在のパスワード］で、アカウントのパスワードを⼿動で指定します。
別のアカウントを指定

タスクを起動する必要があるアカウントの名前を指定します。次に、［タスクで使⽤する現在のパスワード］で、アカウントのパスワードを指定します。
［以前のパスワード（任意。現在のパスワードに置換したい場合に使⽤）］フィールドに⼿動で⼊⼒した場
合、アカウント名と古いパスワードの両⽅が⾒つかったタスクの、パスワードのみが置換されます。置換は⾃動で実⾏されます。その他の場合はすべて、ウィザードの次の⼿順で、実⾏する処理を選択する必要があります。

ステップ 2.実⾏する処理の選択
ウィザードの最初の⼿順で古いパスワードを指定しなかった場合、または指定した古いパスワードがタスクのプロパティのパスワードと⼀致しない場合、⾒つかったタスクに対して実⾏する処理を選択する必要があります。

タスクに対する処理を選択するには：
1. 処理を選択するタスクに隣接するチェックボックスをオンにします。
2. 次のいずれかを実⾏します：
タスクのプロパティのパスワードを削除するには、［資格情報の削除］をクリックします。
タスクは既定のアカウントで実⾏されるように切り替わります。
パスワードを新しいパスワードに置換するには、［古いパスワードが正しくないか未⼊⼒の場合でもパスワードの変更を強制する］をクリックします。
パスワードの変更をキャンセルするには、［処理が選択されていません］をクリックします。
ウィザードの次のステップに移動すると、選択した処理が適⽤されます。
1153

ステップ 3.結果の表⽰
ウィザードの最後のステップで、⾒つかった各タスクの結果を表⽰します。ウィザードを終了するには、［終了］をクリックします。

クライアントデバイスの管理
このセクションでは、管理グループ内のデバイスを管理する⽅法について説明します。

管理対象デバイスの設定

管理対象デバイスの設定を表⽰するには：
1. ［デバイス］→［管理対象デバイス］の順に選択します。
管理対象デバイスのリストが表⽰されます。
2. 管理対象デバイスのリストで、⽬的のデバイス名のリンクをクリックします。
選択したデバイスのプロパティウィンドウが表⽰されます。
次のタブは、設定の主なグループを表すプロパティ ウィンドウの上部に表⽰されます。
全般

1154

このタブは次のセクションで構成されています。
［全般］セクションには、クライアントデバイスに関する全般的な情報が表⽰されます。情報は、クライアントデバイスと管理サーバーとの前回の同期中に受信されたデータに基づいて提供
されます：
名前

このフィールドでは、管理グループ内のクライアントデバイスの名前を表⽰したり変更したりできます。
説明

このフィールドでは、クライアントデバイスの補⾜的な説明を⼊⼒できます。
デバイスのステータス

管理者によって定義された基準に基づいて、デバイス上のアンチウイルスによる保護のス
テータスとデバイスのネットワーク動作に対して割り当てられたクライアントデバイスのステータス。
グループの完全名

クライアントデバイスが属する管理グループ。
前回の保護機能のアップデート

定義データベースまたはアプリケーションをデバイス上で前回アップデートした⽇付。
管理サーバーへの接続

クライアントデバイスにインストールされたネットワークエージェントが管理サーバーに最後に接続した⽇時。
前回の可視デバイスが前回ネットワークで検出された⽇時。
ネットワークエージェントのバージョン

インストールされているネットワークエージェントのバージョン。
作成

Kaspersky Security Center 内でデバイスが作成された⽇付。
デバイスの所有者
1155

デバイス所有者の名前。［デバイスの所有者の管理］をクリックすることにより、ユーザ
ーをデバイスの所有者として割り当てたり削除したりすることができます。
管理サーバーから切断しない

このオプションをオンにすると、管理対象デバイスと管理サーバー間の継続的な接続が維持されます。このオプションは、継続的な接続を提供するプッシュサーバーを使⽤していない場合に使⽤することがあります。
このオプションがオフで、プッシュサーバーが使⽤されていない場合、管理対象デバイス
は、データの同期または情報の送信のためにのみ管理サーバーに接続します。
［管理サーバーから切断しない］をオンにできるデバイスの合計数の上限は 300 です。
このオプションは、管理対象デバイスでは既定でオフになっています。このオプション
は、管理サーバーがインストールされているデバイスでは既定でオンになっており、オフにしようとしてもオンのままになります。
［ネットワーク］セクションには、クライアントデバイスのネットワークプロパティに関する次の情報が表⽰されます：
IP アドレス

デバイスの IP アドレス。
Windows ドメイン

このデバイスを含む Windows ドメインまたはワークグループ。
DNS 名

クライアントデバイスの DNS ドメイン名。
NetBIOS 名

クライアントデバイスの Windows ネットワークでの名前。
IPv6 アドレス［システム］セクションには、クライアントデバイスにインストールされているオペレーティン
グシステムに関する情報が表⽰されます。
オペレーティングシステム
CPU アーキテクチャ
デバイス名
仮想マシンの種別

仮想マシンの製造元。
1156

動的仮想マシン (VDI の⼀部)

この⾏には、クライアントデバイスが VDI の⼀部である動的仮想マシンかどうかが表⽰されます。
［プロテクション］セクションには、次のようなクライアントデバイスにおけるアンチウイルスによる保護に関する現在のステータスが表⽰されます：
可視

クライアントデバイスの可視性のステータス。
デバイスのステータス

管理者によって定義された基準に基づいて、デバイス上のアンチウイルスによる保護のス
テータスとデバイスのネットワーク動作に対して割り当てられたクライアントデバイスのステータス。
ステータスの説明

クライアントデバイスの保護と管理サーバーへの接続のステータス。
保護ステータス

クライアントデバイスのリアルタイム保護に関する現在のステータスが表⽰されます。
デバイスのステータスに変更があると、新しいステータスは、クライアントデバイスと管理サーバーが同期された後にのみデバイスのプロパティウィンドウに表⽰されます。
前回の完全スキャン

クライアントデバイスで前回のマルウェアスキャンが実⾏された⽇時。
ウイルスが検知されました

アンチウイルス製品のインストール後（最初のスキャンの場合）またはウイルスカウンタ
ーを前回リセットした後に、クライアントデバイスで検知された脅威の合計数。
駆除できていないオブジェクト

クライアントデバイスにおける未処理ファイルの数。
このフィールドは、モバイルデバイス上の未処理ファイルの数をスキップします。
ディスク暗号化ステータス

デバイスのローカルドライブでのファイル暗号化の現在のステータス。ステータスの説明
は、 Kaspersky Endpoint Security for Windows のヘルプ を参照してください。

1157

［製品が定義したデバイスのステータス］セクションには、デバイスにインストールされている
管理対象アプリケーションによって定義されたデバイスのステータスに関する情報が表⽰されます。このデバイスのステータスは、Kaspersky Security Center によって定義されたものとは異なる場合があります。
アプリケーション

このタブには、クライアントデバイスにインストールされているすべてのカスペルスキー製品のリストが表⽰されます。アプリケーション名をクリックすると、アプリケーションに関する⼀般情報、デバイスで発⽣したイベントのリスト、およびアプリケーション設定が表⽰されます。
アクティブなポリシーとポリシーのプロファイル

このタブには、管理対象デバイスで現在アクティブなポリシーとポリシープロファイルが⼀覧表⽰さ
れます。
タスク

［タスク］タブでは、既存タスクのリストの表⽰、新規タスクの作成、タスクの削除、タスクの開始と停⽌、タスク設定の変更、実⾏結果の表⽰など、クライアントデバイスのタスクを管理できます。
タスクのリストは、管理サーバーとの前回のクライアント同期セッション中に受信されたデータに基づいて提供されます。管理サーバーは、タスクステータスに関する情報をクライアントデバイスに要求します。接続に失敗すると、ステータスは表⽰されません。
イベント［イベント］タブでは、選択したクライアントデバイスについて管理サーバーに記録されたイベントが表⽰されます。
インシデント［インシデント］タブでは、クライアントデバイスでのインシデントを表⽰、編集、作成できます。
インシデントは、クライアントデバイスにインストールしたカスペルスキー製品によって⾃動で作成されるか、管理者が⼿動で作成します。たとえば、定期的に悪意のあるプログラムを⾃分のリムーバ
ブルドライブからデバイスに移しているユーザーがいた場合、管理者はこの件のインシデントを作成できます。管理者はインシデントのテキストに、概要説明と推奨される処分（ユーザーに下す懲戒処分など）を記載したり、ユーザーへのリンクを追加することもできます。

処理済み
警告

必要な処分がすべて⾏われたインシデントは、「」と呼ばれます。未処理のインシデントがある場合、デバイスのステータスをまたはに変更する条件として選択できます。

緊急

このセクションには、デバイス⽤に作成したインシデントのリストがあります。インシデントは、重要度と種別で分類されます。インシデントの種別は、インシデントを作成するカスペルスキー製品によって定義されます。［処理済み］列のチェックボックスをオンにすると、リストにある処理済みのインシデントを強調表⽰できます。
タグ［タグ］タブでは、クライアントデバイスの検索に使⽤されるキーワードのリストを管理できます。
また、既存のタグのリストの表⽰、リストからのタグの割り当て、⾃動タグ付けルールの設定、新規タグの追加、既存のタグの名称変更、タグの削除なども可能です。

1158

詳細

1159

このタブは次のセクションで構成されています。
アプリケーションレジストリ。このセクションでは、クライアントデバイス上にインストールされたアプリケーションのレジストリとそのアップデートを表⽰し、アプリケーションレジストリの表⽰を設定することができます。
インストール済みアプリケーションの情報は、クライアントデバイスにインストールされている
ネットワークエージェントから必要な情報が管理サーバーに送信されている場合に供給されます。管理サーバーへの情報の送信は、ネットワークエージェントまたはそのポリシーのプロパティウィンドウにある［リポジトリ］セクションで設定できます。インストール済みアプリケーシ
ョンの情報は、Windows を実⾏しているデバイスの場合にのみ利⽤できます。
ネットワークエージェントは、システムレジストリから受信したデータに基づいてアプリケーシ
ョンの情報を提供します。
アプリケーション名をクリックすると、アプリケーションの詳細とアプリケーションにインストールされているアップデートパッケージのリストを表⽰するウィンドウが開きます。
実⾏ファイル。このセクションには、クライアントデバイスにある実⾏ファイルが表⽰されます。
ディストリビューションポイント。このセクションでは、デバイスがインタラクトするディスト
リビューションポイントのリストについて説明します。
ファイルへのエクスポート［ファイルへのエクスポート］をクリックすると、デバイスがインタラクトするディスト
リビューションポイントのリストがファイルに保存されます。既定では、デバイスのリス
トは CSV ファイルにエクスポートされます。
プロパティ［プロパティ］をクリックすると、デバイスがインタラクトするディストリビューション
ポイントが表⽰および設定されます。
ハードウェアレジストリ。このセクションでは、クライアントデバイスにインストールされているハードウェアに関する情報を表⽰できます。
適⽤可能なアップデート。このセクションには、デバイスで検出されたがインストールされていないソフトウェアアップデートのリストが表⽰されます。
ソフトウェアの脆弱性。このセクションには、クライアントデバイスにインストールされている
サードパーティのソフトウェアの脆弱性に関する情報が表⽰されます。
脆弱性をファイルに保存するには、保存する脆弱性に隣接するチェックボックスをオンにして、［CSV ファイルに列をエクスポート］または［TXT ファイルに列をエクスポート］をクリックします。
このセクションには、次の設定項⽬があります：
修正可能な脆弱性のみ表⽰

このオプションを有効にすると、パッチを使⽤して修正できる脆弱性が表⽰されます。
このオプションをオフにすると、パッチを使⽤して修正できる脆弱性と、パッチがリリースされていない脆弱性の両⽅が表⽰されます。
既定では、このオプションはオンです。

1160

脆弱性のプロパティ

リストにあるソフトウェアの脆弱性の名前をクリックすると、選択したソフトウェアの脆
弱性のプロパティが別のウィンドウに表⽰されます。ウィンドウで次の操作を実⾏できま
す：
対象の管理対象デバイスではこのソフトウェア脆弱性を無視するようにする（管理コンソールまたは Kaspersky Security Center Web コンソールで操作）。
脆弱性に対して推奨される修正のリストを表⽰する。
脆弱性を修正するソフトウェアアップデートを⼿動で指定する（管理コンソールまたは Kaspersky Security Center Web コンソール）。
脆弱性の該当数を表⽰する。
脆弱性を修正するための既存のタスクのリストを表⽰したり、脆弱性を修正するためのタスクを新規作成する。

リモート診断。このセクションでは、クライアントデバイスのリモート診断を実⾏できます。

管理グループの作成
Kaspersky Security Center のインストール直後に、［管理対象デバイス］と呼ばれる管理グループが 1 つだけ
管理グループの階層に含まれます。管理グループの階層の作成時に、仮想マシンを含むデバイスを［管理対象デバイス］グループに追加したり、ネストされたグループを追加したりできます。

管理グループ階層の表⽰

管理グループを作成するには：
1. メインメニューで、［デバイス］→［グループ階層構造］の順に選択します。
2. 管理グループの構成で、新しい管理グループを含める管理グループを選択します。
3. ［追加］をクリックします。
4. 表⽰される［新しい管理グループの名前］ウィンドウで、 グループの名前を⼊⼒して［追加］をクリックします。
指定した名前の新しい管理グループが管理グループの階層に表⽰されます。

1161

Active Directory またはドメインネットワークの構成に基づいて管理グループの階層を作成することが可能です。テキストファイルからグループの構成を作成することも可能です。

管理グループの構造を作成するには：
1. メインメニューで、［デバイス］→［グループ階層構造］の順に選択します。
2. ［インポート］をクリックします。
新規管理グループ構造作成ウィザードが開始します。ウィザードの指⽰に従ってください。

デバイスを管理グループへ⼿動で追加
デバイス移動ルールを作成してデバイスを管理グループに⾃動的に移動したり、選択した管理グループにデバイスを追加することで、デバイスを管理グループ間で⼿動で移動したりすることができます。このセクション
では、デバイスを管理グループに⼿動で追加する⼿順を説明します。

特定の管理グループに 1 台以上のデバイスを⼿動で追加するには：
1. メインメニューで、［デバイス］→［管理対象デバイス］の順に選択します。
2. リストの上にある［現在のパス： <現在のパス>］をクリックします。
3. 表⽰されるウィンドウで、デバイスを追加する管理グループを選択します。
4. ［デバイスの追加］をクリックします。
デバイス移動ウィザードが起動します。
5. 管理グループに追加するデバイスのリストを作成します。
デバイスへの接続時に、またはデバイスの検出後に、管理サーバーのデータベースに既に情報が追加されているデバイスのみを追加できます。
デバイスをリストに追加する⽅法を選択します：［デバイスの追加］をクリックして、次のいずれかの⽅法でデバイスを指定します：
管理サーバーによって検出されたデバイスのリストからデバイスを選択します。
デバイスの IP アドレスまたは IP アドレス範囲を指定します。
デバイスの NetBIOS 名または DNS 名を指定します。
デバイス名のフィールドには、空⽩⽂字および禁⽌されている⽂字（ \ / * ; : ` ~ ! @ # $ ^ & ( ) = + [] { } | , < > % ）を含めることはできません。
［デバイスをファイルからインポート］をクリックして、テキストファイルからデバイスのリストをインポートします。各デバイスのアドレスまたは名前をそれぞれの⾏に指定する必要があります。

1162

ファイルには、空⽩⽂字および禁⽌されている⽂字（ \ / * ; : ` ~ ! @ # $ ^ & ( ) = + [ ] { } | , < > %）を含めることはできません。
6. 管理グループに追加するデバイスのリストを表⽰します。デバイスを追加または削除することでリストを編集できます。
7. リストが正しいことを確認したら、［次へ］をクリックします。
ウィザードによってデバイスリストが処理され、結果が表⽰されます。正常に処理されたデバイスが管理グ
ループに追加され、管理サーバーによって作成された名前でデバイスのリストに表⽰されます。

管理グループへの⼿動でのデバイスの移動
管理グループ間で、または未割り当てデバイスのグループから管理グループにデバイスを移動できます。

特定の管理グループに 1 台以上のデバイスを移動するには：
1. デバイスの移動元の管理グループを開きます。開くには、次のいずれかの操作を⾏います：
管理グループを開くには、メインメニューで［デバイス］→［管理対象デバイス］の順に移動し、［現在のパス］フィールドのパスリンクをクリックして、開いた左側のペインで管理グループを選択します。
［未割り当てデバイス］のグループを開くには、メインメニューで、［検出と製品の導⼊］→［未割り当てデバイス］の順に移動します。
2. 別のグループに移動するデバイスに隣接するチェックボックスをオンにします。
3. ［グループへ移動］をクリックします。
4. 管理グループの階層で、選択したデバイスの移動先の管理グループに隣接するチェックボックスをオンにします。
5. ［移動］をクリックします。
選択したデバイスが、選択した管理グループに移動します。

デバイス移動ルールの作成
デバイスを⾃動的に管理グループに割り当てるデバイス移動ルールを設定できます。
移動ルールを作成するには：
1. メインメニューで、［デバイス］→［移動ルール］の順に移動します。
2. ［追加］をクリックします。
3. 表⽰されたウィンドウの［全般］タブで、次の情報を指定します：
ルール名
1163

新しいルールの名前を⼊⼒します。
ルールのコピー時には、新しいルールでは、元のルールと同じ名前に「(1)」のようなインデックス「(数字)」が追加されます。
管理グループ

デバイスを⾃動的に移動する移動先の管理グループを選択します。
ルールの適⽤次の中からいずれかを選択できます：
各デバイスにつき 1 回
指定した条件に合致するデバイスで各デバイスにつき 1 回だけルールが適⽤されます。
各デバイスで 1 度実⾏、以降はネットワークエージェントの再インストールごとに実⾏指定した条件に合致するデバイスで各デバイスにつき 1 回ルールが適⽤され、その後はデバイスにネットワークエージェントが再インストールされた場合にのみ適⽤されます。
ルールを永続的に適⽤管理サーバーで⾃動的に設定されるスケジュールに従ってルールが適⽤されます（通常は数時間ごと）。
どの管理グループにも属していないデバイスのみ移動する

このオプションをオンにすると、未割り当てデバイスのみが選択したグループに移動します。
このオプションをオフにすると、既に管理グループに割り当てられているデバイスと未割り当てデ
バイスの両⽅が選択したグループに移動します。
ルールを有効にする

このオプションをオンにすると、ルールの保存後にルールが有効になり適⽤されます。
このオプションをオフにすると、ルールは作成されますがオフの状態です。このオプションをオンにするまで、ルールは適⽤されません。
4. ［ルールの条件］タブで、デバイスを管理グループに移動する基準を少なくとも 1 つ指定します。
5. ［保存］をクリックします。
移動ルールが作成されます。新しいルールが移動ルールのリストに表⽰されます。
リストでの順位が⾼いほど、ルールの優先度が⾼くなります。移動ルールの優先度を上げたり下げたりするには、マウスを使⽤してルールをリスト内でそれぞれ上下に移動します。
デバイス属性が複数のルールの条件を満たしている場合、そのデバイスは優先度が最も⾼いルールの対象グ
ループに移動されます（つまり、ルールのリスト内で最⾼ランク）。

1164

デバイス移動ルールのコピー
異なる管理グループで同⼀のルールを使⽤する場合などに、移動ルールをコピーできます。
既存の移動ルールをコピーするには：
1. 次のいずれかの⼿順を実⾏します：
メインメニューで、［デバイス］→［移動ルール］の順に移動します。
メインメニューで、［検出と製品の導⼊］→［導⼊と割り当て］→［移動ルール］の順に移動します。
移動ルールのリストが表⽰されます。
2. コピーするルールに隣接するチェックボックスをオンにします。
3. ［コピー］をクリックします。
4. 表⽰されるウィンドウで、必要に応じて［全般］タブで次の情報を変更します。ただし、設定を変更せずにルールのコピーのみを⾏う場合は、設定を変更する必要はありません：
ルール名

新しいルールの名前を⼊⼒します。
ルールのコピー時には、新しいルールでは、元のルールと同じ名前に「(1)」のようなインデックス「(数字)」が追加されます。
管理グループ

デバイスを⾃動的に移動する移動先の管理グループを選択します。
ルールの適⽤次の中からいずれかを選択できます：
各デバイスにつき 1 回
指定した条件に合致するデバイスで各デバイスにつき 1 回だけルールが適⽤されます。
各デバイスで 1 度実⾏、以降はネットワークエージェントの再インストールごとに実⾏指定した条件に合致するデバイスで各デバイスにつき 1 回ルールが適⽤され、その後はデバイスにネットワークエージェントが再インストールされた場合にのみ適⽤されます。
ルールを永続的に適⽤管理サーバーで⾃動的に設定されるスケジュールに従ってルールが適⽤されます（通常は数時間ごと）。
どの管理グループにも属していないデバイスのみ移動する1165

このオプションをオンにすると、未割り当てデバイスのみが選択したグループに移動します。
このオプションをオフにすると、既に管理グループに割り当てられているデバイスと未割り当てデ
バイスの両⽅が選択したグループに移動します。
ルールを有効にする

このオプションをオンにすると、ルールの保存後にルールが有効になり適⽤されます。
このオプションをオフにすると、ルールは作成されますがオフの状態です。このオプションをオンにするまで、ルールは適⽤されません。
5. ［ルールの条件］タブで、⾃動的に移動するデバイスの基準を少なくとも 1 つ指定します。
6. ［保存］をクリックします。
新しい移動ルールが作成されます。新しいルールが移動ルールのリストに表⽰されます。

デバイス移動ルールの条件
クライアントデバイスを管理グループに移動するルールを作成またはコピーする場合、［ルールの条件］タブ
で、デバイスを移動するための条件を設定します。次の基準に従って、移動するデバイスを決定できます：クライアントデバイスに割り当てられたタグ。
ネットワークパラメータ。たとえば、指定した範囲の IP アドレスを持つデバイスを移動することができます。
ネットワークエージェントや管理サーバーなど、クライアントデバイスにインストールされた管理対象ア
プリケーション。
クライアントデバイスである仮想マシン。
クライアントデバイスを含む Active Directory 組織単位（OU）に関する情報。
クライアントデバイスを含むクラウドセグメントに関する情報。
以下では、デバイス移動ルールにこの情報を指定する⽅法について説明します。
ルールに複数の条件を指定すると、AND 論理演算⼦が機能し、すべての条件が同時に適⽤されます。オプショ
ンを何も選択しない場合や、⼀部のフィールドを空⽩のままにした場合には、そのような条件は適⽤されません。

［タグ］タブこのタブでは、クライアントデバイスの説明に追加済みのデバイスタグに基づいてデバイス移動ルールを設定できます。このためには、必要なタグを選択します。また、次のオプションをオンにすることもできます：
指定したタグのないデバイスに適⽤する

1166

このオプションをオンにすると、指定したタグを持つすべてのデバイスがデバイス移動ルールから除外されます。このオプションをオフにすると、選択したすべてのタグを持つデバイスにデバイス移動
ルールが適⽤されます。
既定では、このオプションはオフです。
少なくとも 1 個のタグが⼀致する場合に適⽤する

このオプションをオンにすると、選択したタグを少なくとも 1 個持つクライアントデバイスにデバイス移動ルールが適⽤されます。このオプションをオフにすると、選択したすべてのタグを持つデバイスにデバイス移動ルールが適⽤されます。
既定では、このオプションはオフです。

［ネットワーク］タブ
このタブでは、デバイス移動ルールで考慮するデバイスのネットワークデータを指定できます：
Windows ネットワーク上のデバイス名

デバイスの Windows ネットワーク名（NetBIOS 名）、あるいは IPv4 アドレスまたは IPv6 アドレス。
Windows ドメイン

デバイス移動ルールは、指定された Windows ドメインに含まれるすべてのデバイスに適⽤されます。
デバイスの DNS 名

移動するクライアントデバイスの DNS ドメイン名。ネットワークに DNS サーバーが含まれている場合
は、このフィールドに⼊⼒します。
Kaspersky Security Center で使⽤するデータベースに⼤⽂字と⼩⽂字を区別する照合が設定されている場合は、デバイスの DNS 名の指定時に⼤⽂字と⼩⽂字を区別してください。そうしないと、デバイス移動ルールは機能しません。

DNS ドメイン

デバイス移動ルールは、指定されたメイン DNS サフィックスに含まれるすべてのデバイスに適⽤されます。ネットワークに DNS サーバーが含まれている場合は、このフィールドに⼊⼒します。
IP アドレス範囲

このオプションをオンにすると、検索されるデバイスが属する IP アドレス範囲の最初と最後の IP アド
レスを⼊⼒できます。
既定では、このオプションはオフです。
管理サーバー接続⽤ IP アドレス1167

このオプションを有効にすると、クライアントデバイスを管理サーバーに接続するための IP アドレスを設定できます。これを⾏うには、必要なすべての IP アドレスが含まれる IP 範囲を指定します。
既定では、このオプションはオフです。
接続プロファイルが変更されました

次のいずれかの値を選択します：
はいデバイス移動ルールは、接続プロファイルが変更されたクライアントデバイスにのみ適⽤されます。
いいえ：デバイス移動ルールは、接続プロファイルが変更されていないクライアントデバイスにのみ適⽤されます。
値を選択しない：条件は当てはまりません。
別の管理サーバーの管理対象

次のいずれかの値を選択します：
はいデバイス移動ルールは、他の管理サーバーによって管理されているクライアントデバイスにのみ適⽤されます。これらのサーバーは、デバイス移動ルールを設定するサーバーとは異なります。
いいえ：デバイス移動ルールは、現在の管理サーバーによって管理されているクライアントデバ
イスにのみ適⽤されます。
値を選択しない：条件は当てはまりません。

［アプリケーション］タブ
このタブでは、クライアントデバイスにインストールされている管理対象アプリケーションとオペレーティン
グシステムに基づいてデバイス移動ルールを設定できます：
ネットワークエージェントがインストールされています

次のいずれかの値を選択します：
はいデバイス移動ルールは、ネットワークエージェントがインストールされたクライアントデバ
イスにのみ適⽤されます。
いいえ：デバイス移動ルールは、ネットワークエージェントがインストールされていないクライ
アントデバイスにのみ適⽤されます。
値を選択しない：条件は当てはまりません。
アプリケーション1168

クライアントデバイスにインストールされている必要がある管理対象アプリケーションを指定して、デバイス移動ルールがこれらのデバイスに適⽤されるようにします。たとえば、Kaspersky Security
Center 14.2 ネットワークエージェント や Kaspersky Security Center 14.2 管理サーバー を選択できます。
管理対象アプリケーションを選択しない場合、条件は適⽤されません。
OS のバージョン

オペレーティングシステムのバージョンに基づいてクライアントデバイスを選別できます。この⽬的のために、クライアントデバイスにインストールされている必要があるオペレーティングシステムを指定します。その結果、選択したオペレーティングシステムがインストールされたクライアントデバ
イスにデバイス移動ルールが適⽤されます。
このオプションを有効にしない場合、条件は適⽤されません。既定では、このオプションはオフです。
OS のビット数

オペレーティングシステムのビットサイズによってクライアントデバイスを選別できます。［OS のビ
ット数］フィールドで、次のいずれかの値を選択できます：
不明
x86
AMD64
IA64

クライアントデバイスのオペレーティングシステムのビットサイズを確認するには：
1. メインメニューで、［デバイス］→［管理対象デバイス］セクションの順に選択します。
2. 右側にある［列の設定］（）をクリックします。

3. ［OS のビット数］オプションを選択し、［保存］ボタンをクリックします。
その後、管理対象デバイスごとにオペレーティングシステムのビットサイズが表⽰されます。
OS サービスパックのバージョン

このフィールドでは、オペレーティングシステムのパッケージバージョンを「X.Y」形式で指定できます。これによって、デバイスに対する移動ルールの適⽤⽅法が決定されます 既定では、バージョンの値は指定されていません。

。

ユーザー証明書1169

次のいずれかの値を選択します：
インストール済み：デバイス移動ルールは、モバイル証明書を持つモバイルデバイスにのみ適⽤されます。
未インストール：デバイス移動ルールは、モバイル証明書のないモバイルデバイスにのみ適⽤されます。
値を選択しない：条件は当てはまりません。
OS のビルド

この設定は Windows オペレーティングシステムにのみ適⽤できます。
選択したオペレーティングシステムのビルド番号が、⼊⼒したビルド番号と「等しい」「それより古い」「それより新しい」かを指定して検索できます。また、指定したビルド番号を除くすべてのビル
ド番号に対してデバイス移動ルールを設定することもできます。
OS のリリース番号

この設定は Windows オペレーティングシステムにのみ適⽤できます。
選択したオペレーティングシステムのリリース ID が、⼊⼒したリリース番号と「等しい」「それより古い」「それより新しい」かを指定して検索できます。また、指定したリリース番号を除くすべてのリリース番号に対してデバイス移動ルールを設定することもできます。

［仮想マシン］タブ
このタブでは、クライアントデバイスが仮想マシンであるか仮想デスクトップインフラストラクチャ（VDI）の⼀部であるかに応じて、デバイス移動ルールを設定できます：
仮想マシン

このドロップダウンリストで、次のいずれかのオプションを選択できます：
該当なし：条件は当てはまりません。
いいえ：仮想マシンでないデバイスを移動します。
はい仮想マシンであるデバイスを移動します。

仮想マシンの種別
仮想デスクトップインフラストラクチャの⼀部

1170

このドロップダウンリストで、次のいずれかのオプションを選択できます：
該当なし：条件は当てはまりません。
いいえ：VDI の⼀部ではないデバイスを移動します。
はいVDI を構成するデバイスを移動します。

［Active Directory］タブ
このタブでは、Active Directory OU に含まれるデバイスを移動する必要があることを指定できます。指定したActive Directory OU のすべての⼦ OU のデバイスも移動できます。
デバイスが配置されている Active Directory 組織単位

このオプションがオンになっている場合、デバイス移動ルールは、オプションの下のリストで指定された Active Directory 組織単位のデバイスに適⽤されます。
既定では、このオプションはオフです。
⼦組織単位を含める

このオプションをオンにすると、抽出には、指定した Active Directory 組織単位のすべての⼦組織単位（OU)のデバイスが含まれます。
既定では、このオプションはオフです。
⼦組織単位のデバイスを対応するサブグループへ移動する
新しく検出されたデバイスの配置階層に対応するサブグループを作成する
Active Directory に存在しないサブグループの削除
デバイスが Active Directory グループに属している

このオプションがオンになっている場合、デバイス移動ルールは、オプションの下のリストで指定された Active Directory グループのデバイスに適⽤されます。
既定では、このオプションはオフです。

［クラウドセグメント］タブ
このタブでは、指定されたクラウドセグメントに属するデバイスを移動する必要があることを指定できます：
デバイスがクラウドセグメント内にある

このオプションをオンにすると、クラウドセグメントに属するクライアントデバイスにデバイス移動
ルールが適⽤されます。オプションの下のリストで、必要なクラウドセグメントをサブネットまで選択できます。
既定では、このオプションはオフです。
1171

⼦オブジェクトも含む

このオプションをオンにすると、選択したクラウドセグメントだけでなく、このセグメントの⼦オブジェクトにもデバイス移動ルールが適⽤されます。
既定では、このオプションはオフです。
デバイスをネストされたオブジェクトから対応するサブグループに移動する
新しく検出されたデバイスの配置階層に対応するサブグループを作成する
クラウドセグメントで何も検出されなかったサブグループを削除する
API を使⽤して検出されたデバイス

ドロップダウンリストで、API ツールによりデバイスが検出されるかどうかを選択できます：
AWS：AWS API を使⽤して検出されたデバイスで、これはデバイスが間違いなく AWS クラウド環境にあることを意味します。
Azure：Azure API を使⽤して検出されたデバイスで、これはデバイスが間違いなく Azure クラウ
ド環境にあることを意味します。
Google Cloud：Google API を使⽤して検出されたデバイスで、これはデバイスが間違いなく
Google Cloud 環境にあることを意味します。
いいえ：デバイスは AWS API、Azure API、Google API のいずれでも検出できません。これはデバ
イスがクラウド環境外にあるか、クラウド環境内にあるが API では検出できないことを意味します。
値なし：この条件は当てはまりません。

デバイスが不可視の時の処理の表⽰と設定
グループ内のクライアントデバイスがアクティブでない場合、通知を受け取ることができます。こうしたデバ
イスを⾃動的に削除することもできます。

グループ内のデバイスがアクティブでない場合の処理を表⽰したり設定するには：
1. メインメニューで、［デバイス］→［グループ階層構造］の順に選択します。
2. ⽬的の管理グループの名前をクリックします。
管理グループのプロパティウィンドウが開きます。
3. プロパティウィンドウで［設定］タブに移動します。
4. ［継承］セクションで、次のオプションの有効と無効を切り替えます：
親グループから継承する

1172

クライアントデバイスが属する親グループからこのセクションの設定が継承されます。このオプシ
ョンをオンにすると、［ネットワーク上のデバイスのアクティビティ］の設定がロックされ変更できなくなります。
このオプションは管理グループに親グループが存在する場合にのみ利⽤できます。
既定では、このオプションはオンです。

設定を⼦グループへ強制的に継承させる

設定値が⼦グループに配信され、⼦グループのプロパティではそれらの設定がロックされます。
既定では、このオプションはオフです。

5. ［デバイスのアクティビティ］セクションで、次のオプションの有効と無効を切り替えます：
次の期間デバイスが不可視の場合管理者に通知（⽇）

このオプションをオンにすると、管理者が⾮アクティブなデバイスについて通知を受け取ります。
［デバイスがネットワーク上で⻑期間アクティブになっていません］イベントが作成されるまでの期間を指定できます。既定の期間は 7 ⽇です。
既定では、このオプションはオンです。

次の期間デバイスが不可視の場合グループから削除（⽇）

このオプションをオンにすると、デバイスをグループから⾃動的に削除するまでの期間を指定できます。既定の期間は 60 ⽇です。
既定では、このオプションはオンです。
6. ［保存］をクリックします。
変更内容が保存され、適⽤されます。

デバイスのステータスの概要
Kaspersky Security Center は、各管理対象デバイスにステータスを割り当てます。特定のステータスは、ユー
ザーが定義した条件を満たしているかどうかによって異なります。場合によっては、デバイスにステータスを割り当てるときに、Kaspersky Security Center はネットワーク内のデバイスの可視性フラグを考慮します（下の表を参照）。Kaspersky Security Center が 2 時間以内にネットワーク内のデバイスを⾒つけられない場合、デバイスの可視性フラグは「」に設定されます。

不可視

ステータスは次の通りです：

緊急または緊急 / 可視
警告または警告 / 可視
OK または OK / 可視
次の表では、「緊急」または「警告」ステータスをデバイスに割り当てるために満たすべき既定の条件を、可能なすべての値とともに⼀覧で表⽰します。

1173

デバイスにステータスを割り当てる条件

条件

条件の説明

セキュリティ
製品がインス
トールされていません

デバイスにネットワークエージェントはインストールされています
が、セキュリティ製品はインストールされていません。

設定可能な値

切り替えス
イッチをオ
ン
切り替えス
イッチをオ
フ

ウイルスが多数検知されましたリアルタイム保護レベルが管理者の設定と異なりますマルウェアスキャンタスクなどのウイルス検知タスクによりデバイス
でウイルスが検知され、検知数が指定された値を超えました。

デバイスはネットワーク上で可視ですが、リアルタイム保護レベルがデバイスのステータスの条件として管理者によって設定されたレベルと異なっています。

0 より⼤きい値

停⽌
⼀時停⽌
実⾏中

マルウェアス
キャンが⻑期間実⾏されていません

デバイスはネットワーク上で可視でセキュリティ製品もインストール
されていますが、タスクもローカルスキャンタ
スクも実⾏されていない状態が指定期間を越えて続いています。この
条件は、7 ⽇以上前に管理サーバーデータベースに追加されたデバイスにのみ適⽤されます。

1 ⽇より⼤きい値

定義データベースがアップ
デートされていません

デバイスはネットワーク上で可視でセキュリティ製品もインストール
されていますが、このデバイスで定義データベースがアップデートされていない状態が指定期間を越えて続いています。この条件は、1 ⽇以上前に管理サーバーデータベースに追加されたデバイスにのみ適⽤されます。

1 ⽇より⼤きい値⻑期間接続されていません

デバイスにネットワークエージェントはインストールされていますが、デバイスがオフになっており、デバイスが管理サーバーに接続されていない状態が指定期間を越えて続いています。

1 ⽇より⼤きい値

アクティブな
脅威を検知しました［アクティブな脅威］フォルダー内の未処理オブジェクトの数が指定の値を上回っています。

0 項⽬より⼤きい値

再起動が必要です

デバイスはネットワーク上で可視ですが、アプリケーションが選択した理由でデバイスの再起動を必要とする状態が指定期間を越えて続いています。

0 分より⼤きい値

競合アプリケーションがインストールされています

デバイスはネットワーク上で可視ですが、ネットワークエージェント
から実⾏されたソフトウェアインベントリにより、競合するアプリケーションがデバイスにインストールされていることを検知しました。

マルウェアのスキャン

切り替えス
イッチをオ
フ
切り替えス
イッチをオ
ン

ソフトウェアの脆弱性が検知されましたデバイスはネットワーク上で可視でネットワークエージェントもインストールされていますが、タスクが、デバイスにインストールされているアプリケーショ
ンで指定された重要度の脆弱性を検知しました。

の検索

脆弱性とアプリケーションのアップデート
1174

緊急
⾼

中
脆弱性を修
正できない
場合は無視
する
修正プログ
ラムがイン
ストール⽤
に割り当て
られている
場合は無視
する
ライセンスの有効期間が終了しました

デバイスはネットワーク上で可視ですが、ライセンスの有効期間が終了しています。

切り替えス
イッチをオ
フ
切り替えス
イッチをオ
ン

ライセンスの有効期間がまもなく終了します

デバイスはネットワーク上で可視ですが、ライセンスの有効期間の残り⽇数が指定した期間以下しかありません。

Windows
Update 更新
プログラムのチェックが⻑
期間実⾏されていません

デバイスはネットワーク上で可視ですが、Windows Update
タスクが実⾏されていない状態が指定期間を越えて続いています。

暗号化ステー
タスが無効ですデバイスにネットワークエージェントはインストールされていますが、デバイスの暗号化結果が割り当て条件として指定されているものと合致しました。

の同期の実⾏

0 ⽇より⼤きい値

1 ⽇より⼤きい
値

ユーザーが
拒否したた
め、ポリシ
ーに準拠し
ていない
（外部デバ
イスの
み）。
エラーによ
り、ポリシ
ーに準拠し
ていない。
ポリシーを
適⽤したら
再起動する
必要があ
る。
暗号化ポリ
シーが指定

1175

されていな
い。
サポートさ
れていな
い。
ポリシーを
適⽤すると
き。
モバイルデバイスの設定がポリシーに適合していません

コンプライアンスルールをチェックしたところ、モバイルデバイスの設定が Kaspersky Endpoint Security for Android ポリシーで指定された設定と異なります。

未処理のイン
シデントが検出されました処理されていないインシデントがデバイス上で⾒つかりました。イン
シデントは、クライアントデバイスにインストールしたカスペルスキ
ー製品によって⾃動で作成されるか、管理者が⼿動で作成します。

切り替えス
イッチをオ
フ
切り替えス
イッチをオ
ン

切り替えス
イッチをオ
フ
切り替えス
イッチをオ
ン

製品が定義したデバイスの
ステータス

デバイスのステータスが管理対象アプリケーションによって定義され
ています。

切り替えス
イッチをオ
フ
切り替えス
イッチをオ
ン

デバイスに空き容量がありません

デバイスの空き容量が指定された値未満またはデバイスと管理サーバ
ーを同期できませんでした。デバイスが管理サーバーと正常に同期されなおかつデバイスの空き容量が指定値以上になった場合、ステータ
スが［
］または［
］から［OK］に変更されます。

デバイスが管理対象外になりました

デバイスの検索中、デバイスはネットワークで認識されましたが、管理サーバーとの同期に 3 回以上失敗しました。

緊急

0 MB より⼤き
い値。

警告

切り替えス
イッチをオ
フ
切り替えス
イッチをオ
ン

プロテクショ
ンが無効ですデバイスはネットワーク上で可視ですが、デバイス上でセキュリティ
製品が無効になっている状態が指定期間を越えて続いています。

セキュリティ
製品が実⾏されていませんデバイスはネットワーク上で可視でセキュリティ製品もインストール
されていますが、セキュリティ製品が実⾏されていません。
1176

0 分より⼤きい
値
切り替えス
イッチをオ
フ

切り替えス
イッチをオン

Kaspersky Security Center では、指定した条件が満たされると、管理グループのデバイスのステータスが⾃動的に切り替わるように設定できます。指定した条件が満たされると、クライアントデバイスには、「」または「」のステータスのいずれかが割り当てられます。指定した条件を満たしていない場合、クライアン
トデバイスには「OK」ステータスが割り当てられます。

緊急警告

1 つの条件の複数の値に対して異なるステータスを対応させることができます。たとえば、［定義データベー
スがアップデートされていません］条件の値が「3 ⽇より⼤きい値」の場合はクライアントデバイスに「」ステータスが割り当てられ、条件値が「7 ⽇より⼤きい値」の場合は「」ステータスが割り当てられ
ます。

告

警

緊急

緊急

警

Kaspersky Security Center を以前のバージョンからアップグレードしても、ステータスを「」または「」に割り当てるための［定義データベースがアップデートされていません］条件の値は変更されません。

告Kaspersky Security Center によってデバイスにステータスが割り当てられると、⼀部の条件（条件説明の列を参照）で可視性フラグが考慮されます。たとえば、ある管理対象デバイスは［定義データベースがアップデートされていません］条件を満たしていたために「」ステータスが割り当てられました。のちにデバイスには可視性フラグが設定され、その後、そのデバイスは「OK」ステータスが割り当てられます。

緊急デバイスのステータスの切り替えの設定

緊急」または「警告」ステータスを割り当てる条件を変更できます。
デバイスのステータスの「緊急」への切り替えを有効にするには：デバイスに「

1. 次のいずれかの⽅法で、プロパティウィンドウを開きます：［ポリシー］フォルダーの管理サーバーポリシーのコンテキストメニューで［プロパティ］を選択します。
管理グループのコンテキストメニューで［プロパティ］を選択します。
2. プロパティウィンドウが表⽰されたら、［セクション］ペインで［デバイスのステータス］を選択します。
3. 右側の［ステータスを「緊急」にする条件］セクションで、リスト内の各条件に隣接するチェックボック
スをオンにします。
親ポリシーでロック状態になっていない設定のみ変更できます。
4. 選択した条件に対して適切な値を設定します。
⼀部の条件では値を指定できますが、値を指定できない条件もあります。
5. ［OK］をクリックします。

緊急」ステータスが割り当てられます。

指定した条件が満たされると、管理対象デバイスには「1177デバイスのステータスの「警告」への切り替えを有効にするには：
1. 次のいずれかの⽅法で、プロパティウィンドウを開きます：［ポリシー］フォルダーの管理サーバーポリシーのコンテキストメニューで［プロパティ］を選択します。
管理グループのコンテキストメニューで［プロパティ］を選択します。
2. プロパティウィンドウが表⽰されたら、［セクション］ペインで［デバイスのステータス］を選択します。
3. 右側の［ステータスを「警告」にする条件］セクションで、リスト内の各条件に隣接するチェックボック
スをオンにします。
親ポリシーでロック状態になっていない設定のみ変更できます。
4. 選択した条件に対して適切な値を設定します。
⼀部の条件では値を指定できますが、値を指定できない条件もあります。
5. ［OK］をクリックします。

警告」ステータスが割り当てられます。

指定した条件が満たされると、管理対象デバイスには「クライアントデバイスのデスクトップへのリモート接続
管理者は、デバイスにインストールされているネットワークエージェントを使⽤して、クライアントデバイスのデスクトップへのリモートアクセスを取得できます。ネットワークエージェントを使⽤したデバイスへのリモート接続は、クライアントデバイスの TCP ポートと UDP ポートが閉じている場合でも可能です。
デバイスとの接続を確⽴すると、管理者はそのデバイスに保存されている情報へのフルアクセス権を取得できます。そのため、そのデバイスにインストールされているアプリケーションを管理することが可能です。
対象の管理対象デバイスのオペレーティングシステム設定でリモート接続を許可する必要があります。たとえば、Windows 10 の場合、このオプションの名前は［このコンピューターへのリモートアシスタンスの接続を許可する］です（このオプションを表⽰するには、［コントロールパネル］ - ［システムとセキュ
リティ］ - ［システム］ - ［リモートの設定］の順に選択します）。脆弱性とパッチ管理機能のライセンスがある場合は、管理対象デバイスへの接続を確⽴した時に、このオプションを強制的にオンにできます。ライセンスがない場合は、対象の管理対象デバイス上でローカルでオンにします。このオプションをオフにすると、リモート接続を実⾏できません。
デバイスへのリモート接続を確⽴するには、2 個のユーティリティが必要です：
カスペルスキーのユーティリティ klsctunnel：このユーティリティは管理者のワークステーションに保管されている必要があります。このユーティリティは、クライアントデバイスと管理サーバー間の接続のトンネリングに使⽤します。

1178

Kaspersky Security Center では、管理コンソールから管理サーバーを経由し、次にネットワークエージェン
トを経由して、管理対象デバイスの指定されたポートに到達する TCP 接続のトンネリングが可能です。トンネリングは、管理コンソールと管理対象デバイスを直接接続できない場合に、管理コンソールがインストールされたデバイスのクライアントアプリケーションを、管理対象デバイスの TCP ポートに接続するように設計されています。
クライアントデバイスと管理サーバー間のトンネリング接続は、管理サーバーへの接続に使⽤するポートがデバイスで使⽤できない場合に必要です。デバイスのポートは、次の場合に利⽤できないことがありま
す：
リモートデバイスが NAT を使⽤するローカルネットワークに接続されている。
リモートデバイスが管理サーバーのローカルネットワークの⼀部であるが、ファイアウォールによりポートが閉じられている。
リモートデスクトップ接続（Microsoft Windows 標準コンポーネント）。リモートデスクトップへの接続
は、ユーティリティの設定に従い、Windows の標準のユーティリティ mstsc.exe を使⽤して確⽴されます。
ユーザーの現在のリモートデスクトップのセッションへの接続は、ユーザーが認識することなく確⽴されます。管理者がセッションに接続すると、デバイスのユーザーは、事前の通知なくセッションから切断されます。

クライアントデバイスのデスクトップに接続するには：
1. 管理サーバーのコンテキストメニューにある MMC ベースの管理コンソールから［プロパティ］を選択します。
2. 表⽰された管理サーバーのプロパティウィンドウで、［管理サーバー接続設定］→［接続ポート］の順に選択します。
3. ［Kaspersky Security Center Web コンソール⽤に RDP ポートを開く］がオンになっていることを確認します。
4. Kaspersky Security Center Web コンソールで、［デバイス］→［管理対象デバイス］の順に移動します。
5. 管理対象デバイスのリストの上にある［現在のパス］フィールドで、パスリンクをクリックします。
6. 開いた左側のペインで、アクセスするデバイスを含む管理グループを選択します。
7. アクセスを取得するデバイスの名前の横にあるチェックボックスをオンにします。
8. ［リモートデスクトップに接続］をクリックします。
［リモートデスクトップ（Windows のみ）］ウィンドウが表⽰されます。
9. ［管理対象デバイス上でリモートデスクトップ接続を許可する］をオンにします。この場合、リモート接続が現時点で管理対象デバイスのオペレーティングシステム設定で禁⽌されていても、接続は確⽴されます。
脆弱性とパッチ管理機能のライセンスがないと、このオプションは使⽤できません。
10. ［ダウンロード］をクリックして、klsctunnel ユーティリティをダウンロードします。
11. ［クリップボードへコピー］をクリックして、テキストフィールドからテキストをコピーします。このテキストは、管理サーバーと管理対象デバイス間の接続を確⽴するために必要な設定を含む、バイナリラー
ジオブジェクト（BLOB）です。

1179

BLOB は 3 分間有効です。BLOB の有効期限が切れた場合は、［リモートデスクトップ（Windows のみ）］ウィンドウを再び開いて新しい BLOB を⽣成します。
12. klsctunnel ユーティリティを実⾏します。
ユーティリティウィンドウが開きます。
13. コピーしたテキストをテキストフィールドに貼り付けます。
14. プロキシサーバーを使⽤する場合は、［プロキシサーバーを使⽤する］をオンにして、プロキシサーバーの接続設定を指定します。
15. ［ポートを開く］をクリックします。
リモートデスクトップ接続のログインウィンドウが開きます。
16. Kaspersky Security Center Web コンソールに現在ログインしているアカウントの資格情報を指定します。
17. ［接続］をクリックします。
デバイスへの接続が確⽴されると、Microsoft Windows のリモートデスクトップ接続ウィンドウにデスクト
ップが表⽰されます。

Windows デスクトップ共有によるデバイスへの接続
管理者は、デバイスにインストールされているネットワークエージェントを使⽤して、クライアントデバイスのデスクトップへのリモートアクセスを取得できます。ネットワークエージェントを使⽤したデバイスへのリモート接続は、クライアントデバイスの TCP ポートと UDP ポートが閉じている場合でも可能です。
管理者は、このセッションのユーザーを切断することなく、クライアントデバイスでの既存のセッションに接続することができます。この場合、管理者とデバイスのセッションユーザーが、デスクトップのアクセスを共有します。
デバイスへのリモート接続を確⽴するには、2 個のユーティリティが必要です：
カスペルスキーのユーティリティ klsctunnel：このユーティリティは管理者のワークステーションに保管されている必要があります。このユーティリティは、クライアントデバイスと管理サーバー間の接続のトンネリングに使⽤します。
Kaspersky Security Center では、管理コンソールから管理サーバーを経由し、次にネットワークエージェン
トを経由して、管理対象デバイスの指定されたポートに到達する TCP 接続のトンネリングが可能です。トンネリングは、管理コンソールと管理対象デバイスを直接接続できない場合に、管理コンソールがインストールされたデバイスのクライアントアプリケーションを、管理対象デバイスの TCP ポートに接続するように設計されています。
クライアントデバイスと管理サーバー間のトンネリング接続は、管理サーバーへの接続に使⽤するポートがデバイスで使⽤できない場合に必要です。デバイスのポートは、次の場合に利⽤できないことがありま
す：
リモートデバイスが NAT を使⽤するローカルネットワークに接続されている。
リモートデバイスが管理サーバーのローカルネットワークの⼀部であるが、ファイアウォールによりポートが閉じられている。
Windows デスクトップ共有：リモートデスクトップの既存のセッションに接続する場合、デバイスのセッ
ションユーザーは管理者から接続要求を受信します。デバイスのリモートからの動作とその結果に関する情報は、Kaspersky Security Center により作成されるレポートに保存されません。
1180

管理者はリモートクライアントデバイスでのユーザー操作の監査を設定できます。監査中に、管理者が開いている（または変更している）クライアントデバイスのファイルの情報が保存されます。
Windows デスクトップ共有を使⽤してクライアントデバイスのデスクトップに接続するには、次の条件を満たす必要があります：
Microsoft Windows Vista 以降の Windows オペレーティングシステムがクライアントデバイスにインストー
ルされている。
Microsoft Windows Vista 以降の Windows オペレーティングシステムが管理ステーションにインストールされている。管理サーバーをホストしているデバイスのオペレーティングシステムの種別により、Windows
デスクトップ共有を使⽤した接続に制限が適⽤されることはありません。
使⽤する Windows のエディションに Windows デスクトップ共有機能が含まれているかどうかを確認するには、Windows レジストリに CLSID\{32BE5ED2-5C86-480F-A914-0FF8885A1B3F} キーがあることを確認します。
Microsoft Windows Vista 以降の Windows オペレーティングシステムがクライアントデバイスにインストー
ルされている
Kaspersky Security Center が、脆弱性とパッチ管理ライセンスを使⽤している。

Windows

デスクトップ共有を使⽤してクライアントデバイスのデスクトップに接続するには：

1. 管理サーバーのコンテキストメニューにある MMC ベースの管理コンソールから［プロパティ］を選択します。
2. 表⽰された管理サーバーのプロパティウィンドウで、［管理サーバー接続設定］→［接続ポート］の順に選択します。
3. ［Kaspersky Security Center Web コンソール⽤に RDP ポートを開く］がオンになっていることを確認します。
4. Kaspersky Security Center Web コンソールで、［デバイス］→［管理対象デバイス］の順に移動します。
5. 管理対象デバイスのリストの上にある［現在のパス］フィールドで、パスリンクをクリックします。
6. 開いた左側のペインで、アクセスするデバイスを含む管理グループを選択します。
7. アクセスを取得するデバイスの名前の横にあるチェックボックスをオンにします。
8. ［Windows デスクトップ共有］をクリックします。
Windows デスクトップ共有ウィザードが表⽰されます。
9. ［ダウンロード］をクリックして klsctunnel ユーティティをダウンロードし、ダウンロードプロセスが完了するまで待ちます。
klsctunnel ユーティリティがある場合は、このステップをスキップします。
10. ［次へ］をクリックします。
11. 接続するデバイス上のセッションを選択するには、［次へ］をクリックします。
12. 対象デバイスで表⽰されるダイアログで、デスクトップ共有セッションをデバイスのユーザーが許可する必要があります。許可されない場合は、セッションを使⽤できません。
デバイスのユーザーがデスクトップ共有セッションを確認すると、ウィザードの次のページが開きます。

1181

13. ［クリップボードへコピー］をクリックして、テキストフィールドからテキストをコピーします。このテキストは、管理サーバーと管理対象デバイス間の接続を確⽴するために必要な設定を含む、バイナリラー
ジオブジェクト（BLOB）です。
BLOB は 3 分間有効です。有効期間が終了したら、新しい BLOB を⽣成してください。
14. klsctunnel ユーティリティを実⾏します。
ユーティリティウィンドウが開きます。
15. コピーしたテキストをテキストフィールドに貼り付けます。
16. プロキシサーバーを使⽤する場合は、［プロキシサーバーを使⽤する］をオンにして、プロキシサーバーの接続設定を指定します。
17. ［ポートを開く］をクリックします。
デスクトップ共有が新しいウィンドウで開始されます。デバイスと対話する場合は、メニューアイコン（）をウィンドウの左上でクリックし、［対話モード］を選択します。

デバイスの抽出

デバイスの抽出は、特定の条件を指定してデバイスをフィルタリングできる機能です。デバイスの抽出を使⽤して、複数のデバイスを管理できます。たとえば、デバイスの抽出に含まれるデバイスのみを対象とするレポートを表⽰したり、デバイスの抽出に含まれるデバイスすべてを別のグループに移動したりできます。

定義済みの抽出

Kaspersky Security Center では、様々な（例：「緊急」ステータスのデバイス、プロテクショ
ンが無効です、アクティブな脅威を検知しました）を使⽤できます。定義済みの抽出は削除できません。
を追加で作成し設定できます。

ザー定義の抽出ユー

ユーザー定義の抽出では、抽出範囲を「すべてのデバイス」「管理対象デバイス」「未割り当てデバイス」から選択できます。抽出条件のパラメータを指定できます。デバイスの抽出では、異なるパラメータを指定した複数の抽出条件を作成できます。たとえば、2 つの条件を作成し、それぞれに異なる IP アドレス範囲を指定できます。複数の条件を指定した場合、デバイスの抽出はいずれかの条件に 1 つでも⼀致するデバイスを表⽰します。これに対して、1 つの条件内で複数のパラメータが指定されている場合、すべてのパラメータを満たすことが求められます。たとえば、1 つの条件内で IP アドレス範囲とインストールされている製品名の両⽅が指定されている場合、該当する製品がインストールされていてなおかつ IP アドレスが指定した範囲内のデバイスのみが表⽰されます。

デバイスの抽出を表⽰するには：
1. 次のいずれかの⼿順を実⾏します：
メインメニューで、［デバイス］→［デバイスの抽出］の順に移動します。
メインメニューで、［検出と製品の導⼊］→［デバイスの抽出］の順に移動します。
2. 抽出のリストで、対応する抽出の名前をクリックします。
デバイスの抽出結果が表⽰されます。

1182

デバイスの抽出の作成

デバイスの抽出を作成するには：
1. メインメニューで、［デバイス］→［デバイスの抽出］の順に移動します。
デバイスの抽出のリストが表⽰されます。
2. ［追加］をクリックします。
［デバイスの抽出の設定］ウィンドウが表⽰されます。
3. 新しい抽出の名前を⼊⼒します。
4. デバイスの抽出に含めるデバイスの種別を指定します。
5. ［追加］をクリックします。
6. 表⽰されたウィンドウで、この抽出に含めるデバイスが満たす必要のある条件を指定し、［OK］をクリックします。
7. ［保存］をクリックします。
デバイスの抽出が作成され、リストに追加されます。

デバイスの抽出の設定

デバイスの抽出を設定するには：
1. メインメニューで、［デバイス］→［デバイスの抽出］の順に移動します。
デバイスの抽出のリストが表⽰されます。
2. 関連するユーザー定義のデバイス抽出を選択し、［プロパティ］をクリックします。
［デバイスの抽出の設定］ウィンドウが表⽰されます。
3. ［全般］タブで、［新規の条件］をクリックします。
4. この抽出に含めるデバイスが満たす必要のある条件を指定します。
5. ［保存］をクリックします。
設定が適⽤され保存されます。
以下に、デバイスを抽出に割り当てる条件について説明します。条件は論理演算⼦「OR」を使⽤して結合されます。抽出には、少なくとも 1 つの条件を満たすデバイスが含まれます。

全般［全般］セクションでは、抽出条件の名前を変更したり、条件を反転させたりすることができます：
抽出の条件を反転させる

1183

このオプションをオンにすると、指定した抽出条件の選択状態が反転します。指定した条件に合致しない
すべてのデバイスが、抽出に含まれるようになります。
既定では、このオプションはオフです。

ネットワーク［ネットワーク］セクションでは、ネットワークデータを基にデバイスを抽出に含める場合に使⽤する基準を指定できます：デバイス名または IP アドレス

デバイスの Windows ネットワーク名（NetBIOS 名）、あるいは IPv4 アドレスまたは IPv6 アドレス。
Windows ドメイン指定した Windows ドメインに含まれるデバイスをすべて表⽰します。
管理グループ

指定した管理グループに含まれるデバイスを表⽰します。
説明

1184

デバイスのプロパティウィンドウ（［全般］セクションの［説明］）のテキスト。
［説明］で検索に使⽤する表現として、次の⽂字を使⽤できます：
1 つの単語：* -⽂字数不定の任意の⽂字列を表します。
例：
Server または Server's などの単語を記述するには、Server* と⼊⼒します。
? -任意の 1 ⽂字を表します。
例：
Window または Windows などの単語を記述するには、Windo? と⼊⼒します。
アスタリスク（*）または疑問符（?）は、クエリの先頭⽂字としては使⽤できません。
複数の単語による検索：
スペース -指定した単語のいずれかがコメントに含まれているデバイスがすべて表⽰されます。
例：Secondary または Virtual という単語が含まれている語句を検索する場合は、クエリにSecondary Virtual と⼊⼒します。
+ -単語の前にプラス記号を付けると、すべての検索結果にその単語が含まれます。
例：
Secondary と Virtual の両⽅が含まれた語句を検索するには、クエリに +Secondary+Virtual と⼊⼒します。
- -単語の前にマイナス記号を付けると、すべての検索結果にその単語が含まれません。
例：Secondary が含まれ、Virtual が含まれない語句を検索するには、クエリに +Secondary-Virtualと⼊⼒します。
"<任意のテキスト>" -引⽤符で囲まれたテキストを含むテキストが検索されます。
例：
Secondary Server という語句を検索する場合は、クエリに "Secondary Server" と⼊⼒します。
IP アドレス範囲

このオプションをオンにすると、検索されるデバイスが属する IP アドレス範囲の最初と最後の IP アド
レスを⼊⼒できます。
既定では、このオプションはオフです。

タグ
1185

［タグ］セクションでは、管理対象デバイスの説明に追加済みのキーワード（タグ）を基にデバイスを抽出に含めるための基準を設定できます：
少なくとも 1 個のタグが⼀致する場合に適⽤する

このオプションをオンにすると、選択されたタグを 1 つ以上説明に含むデバイスが検索結果に表⽰されます。
このオプションをオフにすると、選択されたすべてのタグを説明に含むデバイスのみが検索結果に表⽰されます。
既定では、このオプションはオフです。
タグを含む

このオプションをオンにすると、検索結果には、選択したタグが説明内に含まれるデバイスが表⽰されます。デバイスを検索するため、⽂字数不定の任意の⽂字列を表すアスタリスクを使⽤できます。
既定では、このオプションがオンです。
タグを含まない

このオプションをオンにすると、検索結果には、選択したタグが説明内に含まれないデバイスが表⽰されます。デバイスを検索するため、⽂字数不定の任意の⽂字列を表すアスタリスクを使⽤できます。

Active Directory［Active Directory］セクションでは、Active Directory データを基にデバイスを抽出に含めるための基準を設定できます：
デバイスが配置されている Active Directory 組織単位

このオプションを有効にすると、抽出には、⼊⼒フィールドで指定した Active Directory 組織単位のデバイスが含まれます。
既定では、このオプションはオフです。
⼦組織単位を含める

このオプションをオンにすると、抽出には、指定した Active Directory 組織単位のすべての⼦組織単位（OU)のデバイスが含まれます。
既定では、このオプションはオフです。
デバイスが属している Active Directory グループ

このオプションを有効にすると、抽出には、⼊⼒フィールドで指定した Active Directory グループのデバイスが含まれます。
既定では、このオプションはオフです。

ネットワーク活動1186

［ネットワーク活動］セクションでは、ネットワークアクティビティを基にデバイスを抽出に含める場合に使⽤する基準を指定できます：
ディストリビューションポイント

検索を実⾏する場合、抽出に含めるデバイスの基準を、ドロップダウンリストで設定できます：
はいディストリビューションポイントとして動作するデバイスが抽出に含まれます。
いいえ：ディストリビューションポイントとして機能するデバイスが抽出に含まれません。
値を選択しない：基準は適⽤されません。
管理サーバーから切断しない

検索を実⾏する場合、抽出に含めるデバイスの基準を、ドロップダウンリストで設定できます：
有効：［管理サーバーから切断しない］をオンにしたデバイスが抽出に含まれます。
無効：［管理サーバーから切断しない］をオフにしたデバイスが抽出に含まれます。
値を選択しない：基準は適⽤されません。
接続プロファイルが切り替えられました

検索を実⾏する場合、抽出に含めるデバイスの基準を、ドロップダウンリストで設定できます：
はい接続プロファイルを切り替えた結果として管理サーバーに接続されたデバイスが抽出に含まれます。
いいえ：接続プロファイルを切り替えた結果として管理サーバーに接続されたデバイスが抽出に含まれません。
値を選択しない：基準は適⽤されません。
前回の管理サーバーへの接続

このチェックボックスを使⽤して、管理サーバーに前回接続した⽇時によるデバイスの検索の基準を設定できます。
このチェックボックスをオンにすると、⼊⼒フィールドで、クライアントデバイスにインストールされたネットワークエージェントと管理サーバーとの間に前回接続が確⽴された⽇時の範囲を指定できます。指定された間隔内のデバイスが抽出に含まれます。
このチェックボックスをオフにすると、この基準は適⽤されません。
既定では、このチェックボックスはオフです。
ネットワークポーリングで検出された新規デバイス1187

過去数⽇間のネットワークポーリングで検出された新規デバイスを検索します。
このオプションをオンにすると、［検出期間（⽇）］フィールドで指定した期間中のデバイスの検索で検出された新規デバイスのみが、抽出に含まれます。
このオプションをオフにすると、デバイスの検索で検出された新規デバイスがすべて抽出に含まれます。
既定では、このオプションはオフです。
デバイスが可視検索を実⾏する場合、抽出に含めるデバイスの基準を、ドロップダウンリストで設定できます：
はいネットワークで現在可視のデバイスを抽出に含めます。
いいえ：ネットワークで現在不可視のデバイスを抽出に含めます。
値を選択しない：基準は適⽤されません。

アプリケーション［アプリケーション］セクションでは、選択した管理対象アプリケーションを基にデバイスを抽出に含めるための基準を設定できます：
アプリケーション名

カスペルスキー製品の名前で検索を実⾏する場合、抽出に含めるデバイスの基準を、ドロップダウン
リストで設定できます。
リストには、管理コンピューターに管理プラグインがインストールされているアプリケーションの名
前のみが表⽰されます。
アプリケーションが選択されていない場合、この基準は適⽤されません
アプリケーションのバージョン

カスペルスキー製品のバージョン番号で検索を実⾏する場合、抽出に含めるデバイスの基準を、⼊⼒
フィールドで設定できます。
バージョン番号が指定されていない場合、この基準は適⽤されません。
重要なアップデート名

製品の名前またはアップデートパッケージ番号で検索する場合の、抽出に含めるデバイスの基準を、⼊⼒フィールドで設定できます。
このフィールドが空⽩の場合、この基準は適⽤されません。
前回のモジュールアップデート

1188

このオプションを使⽤して、デバイスにインストールされているソフトウェアモジュールの前回のアップデート⽇時でデバイスを検索する基準を設定できます。
このチェックボックスをオンにすると、⼊⼒フィールドで、デバイスにインストールされているアプ
リケーションモジュールの前回のアップデートが実⾏された⽇時の範囲を指定できます。
このチェックボックスをオフにすると、この基準は適⽤されません。
既定では、このチェックボックスはオフです。
デバイスを Kaspersky Security Center で管理するドロップダウンリストで、Kaspersky Security Center で管理されているデバイスを抽出に含めることができます：
はいKaspersky Security Center で管理されているデバイスが抽出に含まれます。
いいえ：Kaspersky Security Center により管理されていないデバイスが抽出に含まれます。
値を選択しない：基準は適⽤されません。
セキュリティ製品がインストールされているドロップダウンリストで、セキュリティ製品がインストールされているすべてのデバイスを抽出に含めることができます：
はいセキュリティ製品がインストールされているすべてのデバイスが抽出に含まれます。
いいえ：セキュリティ製品がインストールされていないすべてのデバイスが抽出に含まれます。
値を選択しない：基準は適⽤されません。

オペレーティングシステム［オペレーティングシステム］セクションでは、オペレーティングシステム種別を基にデバイスを抽出に含める場合に使⽤する基準を指定できます。
オペレーティングシステムのバージョン

このチェックボックスをオンにすると、オペレーティングシステムをリストから選択できます。指定
したオペレーティングシステムがインストールされたデバイスが検索結果に含まれます。
OS のビット数

ドロップダウンリストで、オペレーティングシステムのアーキテクチャを選択できます。これによって、デバイスに対する移動ルールの適⽤⽅法が決定されます（［不明］、［x86］、［AMD64］、［IA64］）。既定では、リストでオプションが選択されていないため、オペレーティングシステムのアーキテクチャは定義されていません。
OS サービスパックのバージョン1189

このフィールドでは、オペレーティングシステムのパッケージバージョンを「X.Y」形式で指定できます。これによって、デバイスに対する移動ルールの適⽤⽅法が決定されます 既定では、バージョンの値は指定されていません。

。

OS のビルド

この設定は Windows オペレーティングシステムにのみ適⽤できます。
オペレーティングシステムのビルド番号です。選択したオペレーティングシステムのビルド番号が、⼊⼒したビルド番号と「等しい」「それより古い」「それより新しい」かを指定して検索できます。
また、指定したビルド番号を除くすべてのビルド番号を検索するようにも設定できます。
OS のリリース ID

この設定は Windows オペレーティングシステムにのみ適⽤できます。
オペレーティングシステムのリリース ID です。選択したオペレーティングシステムのリリース ID が、⼊⼒したリリース ID と「等しい」「それより古い」「それより新しい」かを指定して検索できます。
また、指定したリリース ID を除くすべてのリリース ID を検索するようにも設定できます。

デバイスのステータス［デバイスのステータス］セクションでは、管理対象アプリケーションからのデバイスのステータスの説明を基にデバイスを抽出に含めるための基準を設定できます：
デバイスのステータス」「緊急」「警告」）を選択します。

ドロップダウンリストからデバイスのステータス（「OKデバイスのステータスの説明」「緊急 警告

このフィールドで、「OK」「」のいずれかのステータスをデバイスに割り当てる条件に対応するチェックボックスをオンにできます。
製品が定義したデバイスのステータス

リアルタイム保護のステータスを選択できるドロップダウンリスト。指定されたリアルタイム保護ス
テータスのデバイスが抽出に含まれます。

保護コンポーネント［保護コンポーネント］セクションでは、保護ステータスを基にデバイスを抽出に含めるための基準を設定で
きます：
1190

定義データベースの公開⽇時

このオプションをオンにすると、定義データベースの公開⽇時でクライアントデバイスを検索できます。⼊⼒フィールドで設定した期間に基づいて検索が実⾏されます。
既定では、このオプションはオフです。
定義データベースのレコード数

このオプションを有効にすると、定義データベースのレコード数でクライアントデバイスを検索できます。⼊⼒フィールドで、定義データベースのレコード数の上下のしきい値を設定できます。
既定では、このオプションはオフです。
前回のスキャン

このオプションをオンにすると、前回マルウェアスキャンを実⾏した⽇時でクライアントデバイスを検索できます。⼊⼒フィールドで、前回マルウェアスキャンを実⾏した期間を指定できます。
既定では、このオプションはオフです。
検知した脅威の数

このオプションをオンにすると、検知されたウイルスの数でクライアントデバイスを検索できます。
⼊⼒フィールドで、ウイルス検知数の上下のしきい値を設定できます。
既定では、このオプションはオフです。

アプリケーションレジストリ［アプリケーションレジストリ］セクションでは、インストール済みのアプリケーションを基にデバイスを検索するための基準を設定できます：
アプリケーション名

アプリケーションを選択できるドロップダウンリスト。指定したアプリケーションがインストールされているデバイスが抽出に含まれます。
アプリケーションのバージョン

選択したアプリケーションのバージョンを指定できる⼊⼒フィールド。
製造元

デバイスにインストールされているアプリケーションの製造元を選択できるドロップダウンリスト。
アプリケーションのステータス

インストール済み 未インストール

アプリケーションのステータス（、）を選択できるドロップダウン
リスト。指定のアプリケーションがインストール済みまたは未インストールのデバイスが、選択したステータスに応じて抽出に含まれます。
1191

アップデートによって検索

このオプションをオンにすると、該当するデバイスにインストールされているアプリケーションのアップデートに関する情報を使⽤して検索が実⾏されます。このチェックボックスをオンにすると、［アプリケーション名］、［アプリケーションのバージョン］、［アプリケーションのステータス］というフィールドがそれぞれ、［アップデート名］、［アップデートのバージョン］、［ステータス］に変わります。
既定では、このオプションはオフです。
競合するセキュリティ製品

サードパーティのセキュリティ製品を選択できるドロップダウンリスト。指定したアプリケーション
がインストールされているデバイスが、検索時に抽出に含まれます。
アプリケーションタグ

このドロップダウンリストでは、アプリケーションタグを選択できます。選択したタグが説明にある
アプリケーションをインストール済みのすべてのデバイスが、デバイスの抽出に含まれます。
指定したタグのないデバイスに適⽤する

このオプションをオンにすると、選択したタグがいずれも説明に含まれないデバイスが抽出に含まれます。
このオプションをオフにすると、基準が適⽤されません。
既定では、このオプションはオフです。

ハードウェアレジストリ［ハードウェアレジストリ］セクションでは、取り付けたハードウェアを基にデバイスを抽出に含めるための基準を設定できます：
デバイス

このドロップダウンリストでは、装置の種別を選択できます。その装置を備えたすべてのデバイスが検索結果に含まれます。
このフィールドでは全⽂検索が可能です。
製造元

このドロップダウンリストで、装置の製造元の名前を選択できます。その装置を備えたすべてのデバ
イスが検索結果に含まれます。
このフィールドでは全⽂検索が可能です。
デバイス名

デバイスの Windows ネットワークでの名前。指定された名前のデバイスが抽出に含まれます。

1192

説明

デバイスまたはハードウェア装置の説明。このフィールドで指定された説明が付けられたデバイスが抽出に含まれます。
デバイスの説明は、そのデバイスのプロパティウィンドウにあらゆる形式で⼊⼒できます。このフィールドでは全⽂検索が可能です。
デバイスの製造元

デバイスの製造元の名前。このフィールドで指定された製造元のデバイスが抽出に含まれます。
コンピューターの製造元名は、デバイスのプロパティウィンドウで⼊⼒できます。
シリアル番号

このフィールドで指定されたシリアル番号が付けられたすべてのハードウェアユニットが抽出に含まれます。
インベントリ番号

このフィールドで指定されたインベントリ番号が付けられた機器が抽出に含まれます。
ユーザー

このフィールドで指定されたユーザーのすべてのハードウェアユニットが抽出に含まれます。
場所

デバイスまたはハードウェアユニットの場所（本社、⽀社など）。このフィールドで指定された場所に導⼊されるコンピューターまたはその他のデバイスが抽出に含まれます。
デバイスの場所は、そのデバイスのプロパティウィンドウにおいて、あらゆる形式で記載できます。
CPU の周波数(MHz)CPU の周波数範囲。これらのフィールドで指定された CPU の周波数範囲に適合するデバイスが抽出に含まれます。
仮想 CPU コア

仮想 CPU コア数の範囲。これらのフィールドで指定された CPU の範囲に適合するデバイスが抽出に含まれます。
ハードディスク容量（GB）

デバイスのハードディスクの容量の範囲。これらの⼊⼒フィールドで指定されたハードディスクの容量の範囲に適合するデバイスが抽出に含まれます。

1193

RAM サイズ（MB）

デバイスの RAM サイズの値の範囲。この範囲の値（指定した値を含む）のサイズの RAM を実装する
デバイスが抽出に含まれます。

仮想マシン［仮想マシン］セクションでは、仮想マシンであるか仮想デスクトップインフラストラクチャ（VDI）の⼀部
であるかによってデバイスを抽出に含めるための基準を設定できます：
仮想マシン

このドロップダウンリストで、次のオプションを選択できます：
判断しない。
いいえ：仮想マシンでないデバイスを検索します。
はい仮想マシンであるデバイスを検索します。
仮想マシンの種別

このドロップダウンリストで、仮想マシンの製造元を選択できます。
このドロップダウンリストは、［仮想マシン］の値が［はい］または［判断しない］である場合に使⽤できます。
仮想デスクトップインフラストラクチャの⼀部

このドロップダウンリストで、次のオプションを選択できます：
判断しない。
いいえ：仮想デスクトップインフラストラクチャの⼀部でないデバイスを検索します。
はい仮想デスクトップインフラストラクチャ（VDI）の⼀部であるデバイスを検索します。

脆弱性とアップデート［脆弱性とアップデート］セクションでは、Windows Update をどこから取得するかを基にデバイスを抽出に含める場合に使⽤する基準を指定できます：
Windows Update エージェントの管理サーバーへの切り替え

このドロップダウンリストから、次のいずれかを選択できます：
はいこれを選択すると、Windows Update の更新プログラムを管理サーバーから受信するデバイスが検索結果に含まれます。
いいえ：これを選択すると、Windows Update の更新プログラムを他の提供元から受信するデバイス
が検索結果に含まれます。
1194

ユーザー
［ユーザー］セクションでは、オペレーティングシステムにログインしたユーザーのアカウントを基にデバイスを抽出に含めるための基準を設定できます。
前回システムにログインしたユーザー

このオプションをオンにする場合は、［参照］をクリックしてユーザーアカウントを指定します。指定したユーザーがシステムの前回のログインを実⾏したデバイスが検索結果に含まれます。
少なくとも 1 回システムにログインしたユーザー

このオプションをオンにする場合は、［参照］をクリックしてユーザーアカウントを指定します。指定したユーザーがシステムに少なくとも 1 回ログインしたデバイスが検索結果に含まれます。

管理対象アプリケーションのステータスに影響がある問題［管理対象アプリケーションのステータスに影響がある問題］セクションでは、管理対象アプリケーションで検知される可能性のある問題のリストを基にデバイスを抽出に含めるために使⽤する基準を設定できます：選択した問題のうち 1 つ以上の問題が存在するデバイスが抽出に含まれます複数のアプリケーションを対象とする問題については、同じ問題をすべてのアプリケーションのリストで⾃動的に選択するオプションがあります。
デバイスステータスの説明

管理対象アプリケーションからのステータスの説明に対応するチェックボックスをオンにできます。これらのステータスが受信されると、デバイスが抽出に含まれます。複数のアプリケーションを対象とするス
テータスについては、同じステータスをすべてのアプリケーションのリストで⾃動的に選択するオプショ
ンがあります。

管理対象アプリケーションのコンポーネントのステータス［管理対象アプリケーションのコンポーネントのステータス］セクションでは、管理対象アプリケーションのコンポーネントのステータスを基にデバイスを抽出に含めるための基準を設定できます：
データ漏洩対策のステータス

デバイスからのデータなし、停⽌、開始中、⼀時停⽌、実⾏中、失データ漏洩対策のステータス（）を基にデバイスを検索します。

敗コラボレーションサーバーの保護ステータス

デバイスからのデータなし、停⽌、開始中、⼀時停サーバーコラボレーションの保護ステータス（、、）を基にデバイスを検索します。

⽌ 実⾏中 失敗

メールサーバーの保護ステータス

1195

デバイスからのデータなし、停⽌、開始中、⼀時停⽌、実⾏

メールサーバーの保護のステータス（）を基にデバイスを検索します。

中、失敗

Endpoint Sensor のステータス

デバイスからのデータなし、停⽌、開始中、⼀時停⽌、実⾏中、失Endpoint Sensor のステータス（）を基にデバイスを検索します。

敗

暗号化
暗号化アルゴリズム

Advanced Encryption Standard（AES）対称ブロック暗号アルゴリズム。ドロップダウンリストから、暗号化キーのサイズ（56 ビット、128 ビット、192 ビット、または 256 ビット）を選択できます。
指定可能な値：AES56、AES128、AES192、または AES256。

クラウドセグメント［クラウドセグメント］セクションでは、それぞれのクラウドセグメントを基にデバイスを抽出に含めるための基準を設定できます：
デバイスがクラウドセグメント内にある

このオプションを有効にすると、［参照］をクリックして、検索するセグメントを指定できます。
［⼦オブジェクトも含む］オプションも有効にする場合は、指定したセグメントのすべての⼦オブジ
ェクトに対して検索が実⾏されます。
検索結果には、指定したセグメントのデバイスしか含まれません。
API を使⽤して検出されたデバイス

ドロップダウンリストで、API ツールによりデバイスが検出されるかどうかを選択できます：
AWS：AWS API を使⽤して検出されたデバイスで、これはデバイスが間違いなく AWS クラウド環境にあることを意味します。
Azure：Azure API を使⽤して検出されたデバイスで、これはデバイスが間違いなく Azure クラウ
ド環境にあることを意味します。
Google Cloud：Google API を使⽤して検出されたデバイスで、これはデバイスが間違いなく
Google Cloud 環境にあることを意味します。
いいえ：デバイスは AWS API、Azure API、Google API のいずれでも検出できません。これはデバ
イスがクラウド環境外にあるか、クラウド環境内にあるが API では検出できないことを意味します。
値なし：この条件は当てはまりません。

1196

製品コンポーネント
このセクションでは、対応する管理プラグインが管理コンソールにインストールされているアプリケーシ
ョンのコンポーネントのリストが表⽰されます。
［製品コンポーネント］セクションでは、選択したアプリケーションの管理下にあるコンポーネントのステー
タスとバージョン番号を基にデバイスを抽出に含めるための基準を設定できます：
ステータス

アプリケーションから管理サーバーに送信されたコンポーネントのステータスに基づいてデバイスを検索します。
、、、、、、のいずれかのステータスを選択できます。管理対象デバイスにインストールされたアプリケーショ
ンの選択したコンポーネントのステータスが指定したステータスと⼀致する場合、そのデバイスが抽出に含まれます。

デバイスからのデータなし 停⽌ 開始中 ⼀時停⽌ 実⾏中 エラー 未インストー

ル

製品から送信されるステータス：

開始中 - コンポーネントが利⽤開始プロセスを実⾏中です。
実⾏中 - コンポーネントが有効で正常に動作しています。
⼀時停⽌ - コンポーネントの動作が中断中です（例：管理対象製品でユーザーが保護を⼀時停⽌した）。

エラー - コンポーネントの動作中にエラーが発⽣しました。
停⽌ - コンポーネントが無効で、現在動作していません。
未インストール - 製品のカスタムインストールの設定時に、ユーザーがコンポーネントをインストール対象として選択しませんでした。

デバイスからのデータなし

他のステータスとは異なり、［］ステータスはアプリケーションから送信されたものではありません。このステータスは、選択したコンポーネントのステータスについて、ア
プリケーションに情報がないことを⽰します。たとえば、デバイスにインストールされているアプリ
ケーションのいずれにも選択したコンポーネントが属していない場合や、デバイスの電源がオフの場合などです。
バージョン

リストで選択したコンポーネントのバージョン番号に基づいてデバイスを検索します。3.4.1.0 などのバージョン番号を⼊⼒し、選択したコンポーネントのバージョン番号がこれと「等しい」「それより古い」「それより新しい」かを指定できます。また、指定したバージョンを除くすべてのバージョンを検索するようにも設定できます。

デバイスのタグ
このセクションでは、デバイスタグの概要と、デバイスタグの作成、編集、⼿動または⾃動でのデバイスのタ
グ付けを⾏う⽅法を説明しています。

1197

デバイスタグの概要

タグ付け

Kaspersky Security Center では、デバイスにできます。タグは、デバイスのグループ化、説明、または検索に使⽤することができるデバイスのラベルです。デバイスに割り当てられたタグは、抽出の作成、デバ
イスの検索、および各管理グループへのデバイスの割り当てに使⽤できます。
デバイスには、⼿動または⾃動でタグ付けできます。個々のデバイスにタグ付けする必要がある場合は、⼿動のタグ付けを使⽤することができます。⾃動タグ付けは、指定したタグ付けルールに従い、Kaspersky
Security Center によって実⾏されます。
デバイスには、指定されたルールが適合する場合に⾃動的にタグ付けされます。個々のルールは各タグに対応します。ルールは、デバイス、オペレーティングシステム、デバイスにインストールされたアプリケーションのネットワークプロパティ、およびその他のデバイスのプロパティに適⽤されます。たとえば、社内のインフ
ラストラクチャが物理マシン、Amazon EC2 インスタンス、Microsoft Azure 仮想マシンからなるハイブリッド
環境の場合、すべての Microsoft Azure 仮想マシンに「[Azure]」タグを割り当てるルールを作成できます。
その後、デバイスの抽出を作成する場合にこのタグを使⽤できます。これにより、Microsoft Azure 仮想マシンが実⾏されているすべてのデバイスを抽出することができます。
次の場合は、デバイスからタグが⾃動的に削除されます：
タグの割り当てルールの条件をデバイスが満たさなくなった場合。
タグを割り当てるルールがオフになったあるいは削除された場合。
管理サーバーごとのタグのリストとタグ付けルールのリストは、プライマリ管理サーバーとセカンダリ管理サーバーを含むその他のすべての管理サーバーとは影響関係を持ちません。タグ付けのルールは、ルールが作成された管理サーバーのデバイスに対してのみ適⽤されます。

デバイスタグの作成

デバイスのタグを作成するには：
1. メインメニューで、［デバイス］→［タグ］→［デバイスのタグ］の順に選択します。
2. ［追加］をクリックします。
新規タグの⼊⼒ウィンドウが表⽰されます。
3. ［タグ］にタグ名を⼊⼒します。
4. ［保存］をクリックして変更内容を保存します。
デバイスタグのリストに新しいタグが表⽰されます。

デバイスタグの名前変更

デバイスタグの名前を変更するには：
1. メインメニューで、［デバイス］→［タグ］→［デバイスのタグ］の順に選択します。
2. 名前を変更するタグの名前をクリックします。
1198

タグのプロパティウィンドウが表⽰されます。
3. ［タグ］でタグ名を変更します。
4. ［保存］をクリックして変更内容を保存します。
デバイスタグのリストに更新したタグが表⽰されます。

デバイスタグの削除

デバイスタグを削除するには：
1. メインメニューで、［デバイス］→［タグ］→［デバイスのタグ］の順に選択します。
2. リストから削除するデバイスタグを選択します。
3. ［削除］をクリックします。
4. 表⽰されたウィンドウで［はい］をクリックします。
デバイスタグが削除されます。削除されたタグが割り当てられていたすべてのデバイスから、このタグが⾃動的に削除されます。

削除したタグは、⾃動タグルールから⾃動的に削除されません。タグの削除後も、タグを割り当てるルールの条件に初めて合致した場合にのみ、新規デバイスに対してタグが割り当てられます。

このタグがアプリケーションまたはネットワークエージェントによってデバイスに割り当てられている
場合、削除されたタグはデバイスから⾃動的に削除されません。デバイスからタグを削除するには、
klsc ag ユーティリティを使⽤します。

タグを割り当てられているデバイスの表⽰

タグを割り当てられているデバイスを表⽰するには：
1. メインメニューで、［デバイス］→［タグ］→［デバイスのタグ］の順に選択します。
2. 割り当て先のデバイスを確認するタグの横の［デバイスの表⽰］をクリックします。
タグの横に［デバイスの表⽰］が表⽰されていない場合、タグはどのデバイスにも割り当てられていません。
表⽰されるデバイスのリストには、タグが割り当てられているデバイスのみが表⽰されます。
デバイスタグのリストに戻るには、ブラウザーの「戻る」をクリックします。

1199

デバイスに割り当てられているタグの表⽰

デバイスに割り当てられているタグを表⽰するには：
1. メインメニューで、［デバイス］→［管理対象デバイス］の順に移動します。
2. タグを表⽰するデバイスの名前をクリックします。
3. デバイスのプロパティウィンドウが開いたら、［タグ］タブをクリックします。
選択したデバイスに割り当てられているタグのリストが表⽰されます。
デバイスに別のタグを割り当てたり、割り当て済みのタグを削除することができます。管理サーバーに存在するすべてのタグを表⽰することもできます。

デバイスへの⼿動でのタグ付け

デバイスを⼿動でタグ付けするには：
1. メニューを移動して、別のタグを追加するデバイスに割り当てられているタグを表⽰します。
2. ［追加］をクリックします。
3. 表⽰されたウィンドウで、次のいずれかを実⾏します：
新しいタグを作成して割り当てるには、［新しいタグを作成する］を選択して新しいタグの名前を⼊⼒します。
既存のタグを選択するには、［既存のタグを割り当てる］を選択し、ドロップダウンリストから⽬的のタグを選択します。
4. ［OK］をクリックして変更を適⽤します。
5. ［保存］をクリックして変更内容を保存します。
選択したタグがデバイスに割り当てられます。

デバイスに割り当てたタグの削除

デバイスからタグを削除するには：
1. メインメニューで、［デバイス］→［管理対象デバイス］の順に選択します。
2. タグを表⽰するデバイスの名前をクリックします。
3. デバイスのプロパティウィンドウが開いたら、［タグ］タブをクリックします。
4. 削除するタグに隣接するチェックボックスをオンにします。
1200

5. リストの上部にある［タグを解除する］をクリックします。
6. 表⽰されたウィンドウで［はい］をクリックします。
タグがデバイスから削除されます。

解除されたタグ⾃⾝は削除されません。必要に応じて、⼿動で削除できます。

アプリケーションまたはネットワークエージェントによってデバイスに割り当てられたタグを⼿動で削除することはできません。これらのタグを削除するには、klsc ag ユーティリティを使⽤します。

デバイスの⾃動タグルールの表⽰

デバイスの⾃動タグルールを表⽰するには：
次のいずれかの⼿順を実⾏します：
メインメニューで、［デバイス］→［タグ］→［⾃動タグルール］の順に選択します。
メインメニューで、［デバイス］→［タグ］→［デバイスのタグ］の順に移動し、［⾃動タグルールの設定］をクリックします。
デバイスに割り当てられているタグを確認し、［設定］をクリックします。
デバイスの⾃動タグルールのリストが表⽰されます。

デバイスの⾃動タグルールの編集

デバイスの⾃動タグルールを編集するには：
1. デバイスの⾃動タグルールを表⽰します。
2. 編集するルールの名前をクリックします。
ルールの設定ウィンドウが表⽰されます。
3. ルールのプロパティ全般を編集します：
a. ［ルール名］で、ルール名を変更します。
名前は 256 ⽂字以下でなければなりません。
b. 次のいずれかの⼿順を実⾏します：
スイッチを［ルールが有効］に切り替えるとルールを有効にできます。
スイッチを［ルールが無効］に切り替えるとルールを無効にできます。
1201

4. 次のいずれかの⼿順を実⾏します：
新しい条件を追加する場合は、［追加］をクリックし、開いたウィンドウで新しい条件の設定を指定します。
既存の条件を編集するには、編集する条件の名前をクリックし、条件設定を編集します。
条件を削除するには、削除する条件の横のチェックボックスを選択し、［削除］をクリックします。
5. 設定ウィンドウで、［OK］をクリックします。
6. ［保存］をクリックして変更内容を保存します。
編集後のルールがリストに表⽰されます。

デバイスの⾃動タグルールの作成

デバイスの⾃動タグルールを作成するには：
1. デバイスの⾃動タグルールを表⽰します。
2. ［追加］をクリックします。
新規ルールの設定ウィンドウが表⽰されます。
3. ルールのプロパティ全般を設定します：
a. ［ルール名］で、ルール名を⼊⼒します。
名前は 256 ⽂字以下でなければなりません。
b. 次のいずれかの⼿順を実⾏します：
スイッチを［ルールが有効］に切り替えるとルールを有効にできます。
スイッチを［ルールが無効］に切り替えるとルールを無効にできます。
c. ［タグ］で、新しいデバイスタグの名前を⼊⼒するか、リストから既存のデバイスタグを選択します。
名前は 256 ⽂字以下でなければなりません。
4. 条件セクションで［追加］をクリックして新しい条件を追加します。
新しい条件の設定ウィンドウが表⽰されます。
5. 条件の名前を⼊⼒します。
名前は 256 ⽂字以下でなければなりません。名前は、1 つのルール内で⼀意である必要があります。
6. 次の条件によりルールのトリガーを設定します：複数の条件を選択できます。
ネットワーク - デバイスのネットワークプロパティ（Windows ネットワーク上のデバイス名、デバイス
がドメインまたは IP サブネットに含まれるかなど）。

1202

Kaspersky Security Center で使⽤するデータベースに⼤⽂字と⼩⽂字を区別する照合が設定されている場合は、デバイスの DNS 名の指定時に⼤⽂字と⼩⽂字を区別してください。そうしないと、⾃動タグ付けルールが機能しません。
アプリケーション - デバイス上のネットワークエージェントの存在、オペレーティングシステムの種
別、バージョン、アーキテクチャ。
仮想マシン - デバイスが仮想マシンの特定の種別に属しているかどうか。
Active Directory - Active Directory 組織単位内のデバイスの存在および Active Directory グループ内のデバイスの所属。
アプリケーションレジストリ - デバイス上の異なる製造元によるアプリケーションの存在。
7. ［OK］をクリックして変更内容を保存します。
必要に応じて、1 つのルールに対して複数の条件を設定できます。この場合、タグは少なくとも 1 つの条件を満たすデバイスに割り当てられます。
8. ［保存］をクリックして変更内容を保存します。
新しく作成されたルールは、選択した管理サーバーによって管理されているデバイスに適⽤されます。デバイスの設定がルールの条件を満たす場合、そのデバイスにタグが割り当てられます。
設定後、ルールは次の状況で適⽤されます：
サーバーの負荷に応じて、⾃動的かつ定期的に適⽤ルールの編集後に適⽤
⼿動でのルール実⾏時に適⽤ルールの条件に合致するデバイスの設定の変更やデバイスのグループの設定の変更を管理サーバーが検知した後に適⽤
複数のタグ付けルールを作成できます。複数のタグ付けルールを作成しており、それらのルールのそれぞれの条件が同時に満たされる場合は、1 つのデバイスに複数のタグを割り当てることができます。すべての割り当
てられたタグのリストは、デバイスのプロパティで確認できます。

デバイスの⾃動タグルールの実⾏
ルールを実⾏すると、ルールのプロパティで指定されたタグが、ルールのプロパティで指定された条件に合致するデバイスに割り当てられます。有効なルールのみを実⾏できます。

デバイスの⾃動タグルールを実⾏するには：
1. デバイスの⾃動タグルールを表⽰します。
2. 実⾏する有効なルールに隣接するチェックボックスをオンにします。
3. ［ルールを実⾏］をクリックします。
選択したルールが実⾏されます。
1203

デバイスの⾃動タグルールの削除

デバイスの⾃動タグルールを削除するには：
1. デバイスの⾃動タグルールを表⽰します。
2. 削除するルールに隣接するチェックボックスをオンにします。
3. ［削除］をクリックします。
4. 表⽰されるウィンドウで、もう⼀度［削除］をクリックします。
選択したルールが削除されます。このルールのプロパティで指定されていたタグは、このタグが割り当てられていたすべてのデバイスから割り当て解除されます。

解除されたタグ⾃⾝は削除されません。必要に応じて、⼿動で削除できます。

klsc ag ユーティリティを使⽤したデバイスタグの管理
このセクションでは、klsc ag ユーティリティを使⽤してデバイスタグを割り当てまたは削除する⽅法について説明します。

デバイスタグの割り当て
タグを割り当てるクライアントデバイスで klsc ag ユーティリティを実⾏する必要があることに注意してください。

klsc ag

ユーティリティを使⽤してデバイスにタグを割り当てるには：

1. 管理者権限を使⽤して次のコマンドを⼊⼒します：
klscflag -ssvset -pv 1103/1.0.0.0 -s KLNAG_SECTION_TAGS_INFO -n KLCONN_HOST_TAGS -sv"[「タグ名」]" -svt ARRAY_T -ss "|ss_type = \"SS_PRODINFO\";"
タグ名は、デバイスに割り当てるタグの名前です。例：
klscflag -ssvset -pv 1103/1.0.0.0 -s KLNAG_SECTION_TAGS_INFO -n KLCONN_HOST_TAGS -sv "[「 エンタープライズ 」]" -svt ARRAY_T -ss "|ss_type = \"SS_PRODINFO\";"
2. ネットワークエージェントサービスを再起動します。
指定されたタグは、お使いのデバイスに割り当てられます。タグが正常に割り当てられたことを確認するには、デバイスに割り当てられたタグを表⽰します。
または、デバイスタグを⼿動で割り当てることもできます。

デバイスタグの削除

アプリケーションまたはネットワークエージェントによってデバイスにタグが割り当てられている場合、このタグを⼿動で削除することはできません。この場合、klsc ag ユーティリティを使⽤して、割り当てられたタグをデバイスから削除します。

1204

タグを削除するクライアントデバイスで klsc ag ユーティリティを実⾏する必要があることに注意してください。

klsc ag

ユーティリティを使⽤してデバイスからタグを削除するには：

1. 管理者権限を使⽤して次のコマンドを⼊⼒します：
klscflag -ssvset -pv 1103/1.0.0.0 -s KLNAG_SECTION_TAGS_INFO -n KLCONN_HOST_TAGS -sv "[]" -svt ARRAY_T -ss "|ss_type = \"SS_PRODINFO\";"
2. ネットワークエージェントサービスを再起動します。
タグがデバイスから削除されます。

ポリシーとポリシーのプロファイル
Kaspersky Security Center Web コンソールを使⽤して、カスペルスキー製品のポリシーを作成できます。このセクションでは、ポリシーおよびポリシーのプロファイルの概要、作成⽅法、編集⽅法を説明しています。

ポリシーとポリシープロファイルについてポリシーとは、管理グループとそのサブグループに適⽤される⼀連のカスペルスキー製品の設定です。管理グ
ループのデバイスに複数のカスペルスキー製品をインストールできます。Kaspersky Security Center は、管理グループ内のカスペルスキー製品ごとに 1 つのポリシーを提供します。ポリシーには、次のいずれかのステー
タスがあります（以下の表を参照）。
ポリシーのステータス

ステ
ータ
ス

説明

アク
ティ
ブ

現在デバイスに適⽤されているポリシー。各管理グループ内のカスペルスキー製品に対してア
クティブにできるポリシーは 1 つだけです。デバイスは、カスペルスキー製品のアクティブポリ
シーの設定値を適⽤します。

⾮ア
クテ
ィブ

現在デバイスに適⽤されていないポリシー。

モバ
イル
ユー
ザー

このオプションをオンにすると、デバイスが企業ネットワークから離れるとポリシーがアクテ
ィブになります。

ポリシーは、次のルールに従って機能します：
1 つのアプリケーションに対して、異なる値を持つ複数のポリシーを定義することができます。
現在のアプリケーションに対してアクティブにできるポリシーは 1 つだけです。
特定のイベントが発⽣した時に、⾮アクティブポリシーを有効化できます。たとえば、ウイルスアウトブ
レイク中に、より厳格なアンチウイルスによる保護設定を適⽤することができます。
ポリシーには⼦ポリシーを設定できます。
1205

⼀般には、ウイルス攻撃などの緊急事態への備えとしてポリシーを使⽤できます。たとえば、フラッシュドラ
イブを介した攻撃が発⽣した場合は、フラッシュドライブへのアクセスをブロックするポリシーを有効化できます。この場合、現在アクティブなポリシーは⾃動的に⾮アクティブになります。
異なる状況で複数の設定の変更のみが想定される場合などで、複数のポリシーを管理することを防ぐために、
ポリシープロファイルを使⽤できます。

ポリシープロファイルとは、ポリシーの設定値の代わりに使⽤される、指定されたポリシー設定値のサブセッ
トです。ポリシープロファイルは、管理対象デバイスでの有効な設定の形成に影響を与えます。有効な設定とは、デバイスに現在適⽤されている⼀連のポリシー設定、ポリシープロファイル設定、およびローカルアプリ
ケーション設定です。
ポリシープロファイルは、次のルールに従って機能します：
ポリシープロファイルは、特定の有効化条件下で有効になります。
ポリシープロファイルには、ポリシー設定とは異なる設定値が含まれます。
ポリシープロファイルを有効化すると、管理対象デバイスの有効な設定が変更されます。
1 つのポリシーに最⼤ 100 個のポリシープロファイルを含めることができます。

「ロック」属性とロックされた設定の概要
各ポリシー設定には、ロックのアイコン（ ）があります。次の表は、ロックのステータスを⽰しています。
ロックのステータス

ステ
ータ
ス

説明

設定の横に開いたロックが表⽰され、切り替えスイッチが無効になっている場合、その設定はポリシーで指定されていません。ユーザーは管理対象アプリケーションのインターフェイスを使⽤してこれらの設定を変更できます。このような設定を「」と呼びます。

ロック解除

設定の横に閉じたロックが表⽰され、切り替えスイッチが有効になっている場合、その設定はポリシーが適⽤されるデバイスに適⽤されます。ユーザーは、管理対象アプリケーションのインターフェイスでこれらの設定の値を変更することはできません。このような設定を「
」と呼
びます。

ロック

管理対象デバイスに適⽤するポリシー設定のロックを閉じておくことを強く推奨します。ロックが解除されたポリシー設定は、管理対象デバイスのカスペルスキーのアプリケーション設定によって再度割り当てられます。
ロックを使⽤して、次の操作を実⾏します：
管理サブグループのポリシーの設定をロックする
管理対象デバイス上のカスペルスキー製品の設定をロックする
したがって、ロックされた設定は、有効な設定を管理対象デバイスに実装するために使⽤されます。
有効な設定の実装プロセスには、次の操作が含まれます：
1206

管理対象デバイスが、カスペルスキー製品の設定値を適⽤する
管理対象デバイスが、ポリシーのロックされた設定の値を適⽤する
ポリシーおよび管理対象のカスペルスキー製品には、同じ設定内容が含まれています。ポリシー設定を構成す
ると、管理対象デバイスでカスペルスキー製品設定値が変更されます。管理対象デバイスのロックされた設定をユーザーが調整することはできません（下図を参照）：

ロックとカスペルスキー製品の設定

ポリシーとポリシーのプロファイルの継承
このセクションでは、ポリシーとポリシープロファイルの階層と継承について説明します。

ポリシーの階層
デバイスごとに異なる設定が必要な場合は、デバイスを管理グループに整理できます。

継承できます。

単⼀の管理グループにポリシーを 1 つ指定できます。ポリシー設定は
継承とは、上位（親）の管理グループのポリシーからサブグループ（⼦グループ）にポリシー設定値を受け取ることを意味します。

親ポリシー

以降の説明では、親グループで設定されているポリシーを「」と表記する場合があります。サブグ
ループ（⼦グループ）のポリシーを「」と表記する場合があります。

⼦ポリシー

既定では、管理サーバーには少なくとも 1 つの管理対象デバイスグループが存在します。カスタムグループを作成する場合、それらは管理対象デバイスグループ内のサブグループ（⼦グループ）として作成されます。
同じアプリケーションのポリシーは、管理グループの階層に従って互いに影響を与えます。上位（親）管理グ
ループのポリシーのロック済みの設定は、サブグループのポリシー設定値を再割り当てします（下の図を参
照）。

1207

ポリシーの階層

ポリシーの階層内のポリシープロファイル
ポリシープロファイルでの優先順位の割り当て条件は次の通りです：
ポリシープロファイルリスト内のプロファイルの位置は、そのプロファイルの優先度を⽰します。ポリシーのプロファイルの優先順位を変更できます。リストの⼀番上にある場合、優先順位が最も⾼くなります（下の図を参照）。

1208

ポリシープロファイルの優先度の定義

ポリシープロファイルの有効化条件は相互に依存しません。複数のポリシープロファイルを同時に有効化できます。複数のポリシープロファイルが同じ設定に影響を与える場合、デバイスは最も優先度の⾼いポ
リシープロファイルから設定値を取得します（下の図を参照）。

管理対象デバイスの構成が、複数のポリシープロファイルの有効化条件を満たしている

継承の階層におけるポリシープロファイル
様々な階層レベルにあるポリシーのポリシープロファイルは、次の条件を満たします：
下位のポリシーは、上位のポリシーからポリシープロファイルを継承します。上位のポリシーから継承されたポリシープロファイルは、元のポリシープロファイルのレベルよりも優先度が⾼くなります。
継承されたポリシープロファイルの優先度を変更することはできません（下の図を参照）。

1209

ポリシープロファイルの継承

同じ名前のポリシープロファイル
異なる階層レベルに、同じ名前の 2 つのポリシーがある場合、これらのポリシーは次のルールに従って機能します：
ロックされた設定および上位のポリシープロファイルのプロファイル有効化条件により、下位のポリシー
プロファイルの設定およびプロファイル有効化条件が変更されます（下図を参照）。

1210

⼦プロファイルは親ポリシープロファイルから設定値を継承する

ロック解除された設定および上位のポリシープロファイルのプロファイル有効化条件により、下位のポリ
シープロファイルの設定およびプロファイル有効化条件が変更されません。

管理対象デバイスに設定が実装される⽅法
管理対象デバイスでの有効な設定の実装は、次のように説明できます：
ロックされていないすべての設定の値は、有効なポリシーから取得されます。
次に、管理対象アプリケーション設定の値で上書きされます。
次に、有効なポリシーのロックされた設定値が適⽤されます。ロックされた設定値は、ロックされていな
い有効な設定値を変更します。

ポリシーの管理
このセクションでは、ポリシーの管理について説明します。ポリシーのリストの表⽰、ポリシーの作成、ポリシーの変更、ポリシーのコピー、ポリシーの移動、強制同期、ポリシー導⼊ステータス図の表⽰、およびポリシーの削除に関する情報を提供します。

ポリシーのリストの表⽰
管理サーバーまたは任意の管理グループを対象に作成されたポリシーのリストを表⽰できます。

ポリシーのリストを表⽰するには：
1. メインメニューで、［デバイス］→［グループ階層構造］の順に選択します。
2. 管理グループのリストで、ポリシーのリストを表⽰する管理グループを選択します。
ポリシーのリストが表形式で表⽰されます。ポリシーが存在しない場合、表は空です。表の列の表⽰と⾮表⽰の切り替え、列の順序の変更、指定した値を含む⾏のみの表⽰、検索の使⽤などを実⾏できます。

ポリシーの作成
ポリシーの作成と、既存のポリシーの変更と削除を⾏うことができます。

ポリシーを作成するには：
1. メインメニューで、［デバイス］→［ポリシーとプロファイル］の順に選択します。
2. ［追加］をクリックします。
［アプリケーションの選択］ウィンドウが表⽰されます。
3. ポリシーを作成するアプリケーションを選択します。
1211

4. ［次へ］をクリックします。
新規ポリシーの設定ウィンドウの［全般］タブが表⽰されます。
5. 必要に応じて、ポリシーの既定の名前、ステータス、継承設定を変更します。
6. ［アプリケーション設定］タブを選択します。
あるいは、［保存］をクリックして作成を完了します。ポリシーのリストに新しいポリシーが表⽰されます。ポリシーの設定は後で編集できます。
7. ［アプリケーション設定］タブの左側のペインで⽬的のカテゴリを選択し、右側の結果ペインでポリシーの設定を編集します。ポリシーの各カテゴリ（セクション）の設定を編集できます。
設定内容は、作成するポリシーの対象となる製品に応じて異なります。詳細は、次を参照してください：
管理サーバーの設定
ネットワークエージェントのポリシー設定
Kaspersky Endpoint Security for Windows のヘルプ
その他のカスペルスキー製品の設定の詳細については、該当する製品のヘルプまたはガイドを参照してください。
設定の編集時、［キャンセル］をクリックすると、最後に⾏った操作を取り消すことができます。
8. ［保存］をクリックしてポリシーを保存します。
ポリシーのリストに新しいポリシーが表⽰されます。

ポリシーの変更

ポリシーを変更するには：
1. メインメニューで、［デバイス］→［ポリシーとプロファイル］の順に移動します。
2. 変更するポリシーを選択します：
ポリシーの設定ウィンドウが表⽰されます。
3. 作成するポリシーの⼀般設定とアプリケーションの設定を指定します。詳細については、次を参照してく
ださい：
管理サーバーの設定
ネットワークエージェントのポリシー設定
Kaspersky Endpoint Security for Windows のヘルプ
その他のカスペルスキー製品の設定の詳細については、該当する製品のヘルプまたはガイドを参照してください。
4. ［保存］をクリックします。
ポリシーに加えた変更は、ポリシーのプロパティに保存され、［変更履歴］セクションに表⽰されます。
1212

ポリシーの全般的な設定
全般［全般］タブでは、ポリシーステータスを変更したり、継承ポリシーを設定したりすることができます：［ポリシーのステータス］セクションで、ポリシーのステータスを選択します：
アクティブ

このオプションをオンにすると、ポリシーがアクティブになります。
既定では、このオプションがオンです。
モバイルユーザー

このオプションをオンにすると、デバイスが企業ネットワークから離れるとポリシーがアクティブになります。
⾮アクティブ

このオプションをオンにすると、ポリシーは⾮アクティブになりますが［ポリシー］フォルダーに保持されます。必要に応じて、ポリシーをアクティブにすることができます。
［設定の継承］セクションでは、ポリシーの継承を設定できます。
親ポリシーから設定を継承する

このオプションをオンにすると、ポリシーの設定値は上位レベルグループのポリシーから継承されるため、ロックされます。
既定では、このオプションはオンです。
設定を⼦ポリシーへ強制的に継承させる

このオプションをオンにすると、ポリシーの変更を適⽤した後に次の処理が実⾏されます：
管理サブグループのポリシー（⼦ポリシー）に、ポリシーの設定値が継承されます。
各⼦ポリシーのプロパティウィンドウの［全般］セクションにある［設定の継承］ブロック
で、［親ポリシーから設定を継承する］が⾃動的にオンになります。
このオプションをオンにすると、⼦ポリシーの設定はロックされます。
既定では、このオプションはオフです。

イベントの設定［イベントの設定］タブでは、イベントの記録と通知を設定できます。イベントは、重要度に応じて次のタブに分類されます：1213

緊急［緊急］セクションは、ネットワークエージェントのポリシーのプロパティに表⽰されません。
機能エラー
警告
情報
それぞれのセクションのリストには、イベントの種別と、管理サーバーでイベントが保存される既定の⽇数が表⽰されます。イベントの種別をクリックすると、次の設定を指定できます：
イベント登録イベントの保存期間を指定し、保存場所を選択できます：
Syslog 経由で SIEM システムにエクスポートする
デバイスの OS イベントログに保存
管理サーバーの OS イベントログに保存
イベント通知次の通知⽅法ごとに、通知を受け取るかどうかを指定できます：
メールで通知SMS で通知
実⾏ファイルまたはスクリプトの実⾏で通知
SNMP 経由で通知
既定では、通知に利⽤する設定（受信アドレスなど）は、管理サーバーのプロパティで指定された設定を使⽤します。［メール］タブ、［SMS］タブ、［実⾏ファイル］タブで、必要に応じてそれぞれの設定を変更できます。

変更履歴［変更履歴］タブでは、必要に応じて、ポリシーのリビジョンのリストを表⽰したり、ポリシーで⾏われた変
更をロールバックすることができます。

ポリシー継承オプションの有効化と無効化

ポリシーで継承オプションを有効または無効にするには：
1. 必要なポリシーを開きます。
2. ［全般］タブを開きます。
3. ポリシーの継承をオンまたはオフにします。

1214

⼦ポリシーで［親ポリシーから設定を継承する］をオンにし、管理者が親ポリシーの設定の⼀部をロック状態にすると、⼦ポリシーでこれらの設定を変更することはできません。
⼦ポリシーで［親ポリシーから設定を継承する］をオフにすると、親ポリシーでロック状態の設定も含
めて、⼦ポリシー側ですべての設定を変更できます。
親グループで［設定を⼦ポリシーへ強制的に継承させる］をオンにすると、各⼦ポリシーで［親ポリシーから設定を継承する］がオンになります。この場合、⼦ポリシーの側でこのオプションをオフにする
ことはできません。親ポリシーでロックされている設定はすべて強制的に⼦ポリシーに継承され、⼦グループ側でこれらの設定を変更することはできません。
4. ［保存］ボタンをクリックして変更を保存するか、［キャンセル］ボタンをクリックして変更を破棄します。
既定では、新規に作成したポリシーでは［親ポリシーから設定を継承する］はオンです。
ポリシーにポリシープロファイルが存在する場合、⼦ポリシーでもこれらのプロファイルが継承されます。

ポリシーのコピー
ポリシーを任意の管理グループから別の管理グループにコピーできます。

ポリシーを別の管理グループにコピーするには：
1. メインメニューで、［デバイス］→［ポリシーとプロファイル］の順に選択します。
2. コピーするポリシーに隣接するチェックボックスをオンにします。
3. ［コピー］をクリックします。
画⾯の右側に管理グループのツリーが表⽰されます。
4. ツリーで、ポリシーのコピー先となるグループ（ターゲットグループ）を選択します。
5. ページの⼀番下にある［コピー］をクリックします。
6. ［OK］をクリックして処理内容を確定します。
すべてのプロファイルと合わせてターゲットグループにポリシーのコピーが作成されます。ターゲットグルー
プにコピーして作成したポリシーのステータスは［⾮アクティブ］です。いつでもステータスを［アクティブ］に変更できます。
新たに移動されるポリシー名と同じ名前のポリシーがターゲットグループに既に存在している場合、新たに移動されるポリシー名に、たとえば (1)、(2) のようなインデックス「(<次の連番>)」が追加されます。

ポリシーの移動ポリシーを任意の管理グループから別の管理グループに移動できます。たとえば、削除したいグループがあるが、そのグループのポリシーは別のグループで使⽤したいとします。その場合、グループを削除する前に、ポリシーを別のグループに移動できます。

ポリシーを別の管理グループに移動するには：1215

1. メインメニューで、［デバイス］→［ポリシーとプロファイル］の順に選択します。
2. 移動するポリシーに隣接するチェックボックスをオンにします。
3. ［移動］をクリックします。
画⾯の右側に管理グループのツリーが表⽰されます。
4. ツリーで、ポリシーの移動先となるグループ（ターゲットグループ）を選択します。
5. ページの⼀番下にある［移動］をクリックします。
6. ［OK］をクリックして処理内容を確定します。
ポリシーがソースグループから継承されていない場合、ポリシーはすべてのプロファイルと合わせてターゲットグループに（コピーではなく）移動されます。ターゲットグループに作成したポリシーのステータスは［⾮アクティブ］です。いつでもステータスを［アクティブ］に変更できます。
ポリシーがソースグループから継承されている場合、ポリシーは元のグループにも残ります。そして、すべてのプロファイルと合わせてターゲットグループにコピーが作成されます。ターゲットグループに作成したポリシーのステータスは［⾮アクティブ］です。いつでもステータスを［アクティブ］に変更できます。
新たに移動されるポリシー名と同じ名前のポリシーがターゲットグループに既に存在している場合、新たに移動されるポリシー名に、たとえば (1)、(2) のようなインデックス「(<次の連番>)」が追加されます。

ポリシーのエクスポート
Kaspersky Security Center を使⽤すると、ポリシーとその設定、ポリシープロファイルを KLP ファイルに保存できます。この KLP ファイルを使⽤して、Kaspersky Security Center Windows と Kaspersky Security Center
Linux の両⽅に保存したポリシーをインポートできます。

ポリシーをエクスポートするには：
1. メインメニューで、［デバイス］→［ポリシーとプロファイル］の順に選択します。
2. エクスポートするポリシーの横のチェックボックスをオンにします。
複数のポリシーを同時にエクスポートすることはできません。複数のポリシーを選択すると、［エクスポート］が無効になります。
3. ［エクスポート］をクリックします。
4. 表⽰される［名前を付けて保存］ウィンドウで、ポリシーファイルの名前とパスを指定します。［保存］をクリックします。
［名前を付けて保存］ウィンドウは、Google Chrome、Microsoft Edge、または Opera を使⽤している場合にのみ表⽰されます。別のブラウザーを使⽤する場合、ポリシーファイルは⾃動的に［Downloads］フォルダーに保存されます。

ポリシーのインポート
Kaspersky Security Center を使⽤すると、KLP ファイルからポリシーをインポートできます。KLP ファイルには、エクスポートされたポリシー、その設定、およびポリシープロファイルが含まれています。
1216

ポリシーをインポートするには：
1. メインメニューで、［デバイス］→［ポリシーとプロファイル］の順に選択します。
2. ［インポート］をクリックします。
3. ［参照］をクリックして、インポートするポリシーファイルを選択します。
4. 表⽰されたウィンドウで、KLP ポリシーファイルのパスを指定し、［Open］をクリックします。選択できるポリシーファイルは 1 つだけです。
ポリシーの処理が始まります。
5. ポリシーが正常に処理されたら、ポリシーを適⽤する管理グループを選択します。
6. ［完了］をクリックしてポリシーのインポートを完了します。
インポート結果の通知が表⽰されます。ポリシーが正常にインポートされた場合は、［詳細］をクリックして、ポリシーのプロパティを表⽰できます。
インポートが成功すると、ポリシーがポリシーリストに表⽰されます。ポリシーの設定とプロファイルもインポートされます。エクスポート中に選択されたポリシーステータスにかかわらず、インポートされたポリシー
は⾮アクティブです。ポリシーのプロパティでポリシーステータスを変更できます。
新しくインポートされたポリシーと同じ名前のポリシーが既に存在している場合、インポートされたポリシーの名前に、たとえば (1)、(2) のようなインデックス「(<次の連番>)」が付きます。

ポリシー導⼊ステータス図の表⽰
Kaspersky Security Center では、各デバイスのポリシー適⽤のステータスをポリシー導⼊ステータス図で表⽰できます。

各デバイスのポリシー導⼊ステータスを表⽰するには：
1. メインメニューで、［デバイス］→［ポリシーとプロファイル］の順に選択します。
2. デバイスの導⼊ステータスを表⽰するポリシーの名前に隣接するチェックボックスをオンにします。
3. 表⽰されたメニューで、［導⼊］リンクを選択します。
［<ポリシー名> 導⼊結果］ウィンドウが開きます。
4. 開いた［<ポリシー名> 導⼊結果］ウィンドウに、ポリシーのステータスの説明が表⽰されます。
ポリシーの導⼊結果のリストに表⽰されるデバイス数を変更できます。推奨されるデバイス数の上限は、100000 台です。

ポリシーの導⼊結果のリストに表⽰されるデバイスの数を変更するには：
1. メインメニューで、アカウント設定に移動して、［インターフェイスのオプション］をオンにします。
2. ［ポリシーの導⼊結果に表⽰するデバイス数の上限］に、デバイスの数（最⼤ 100,000）を⼊⼒します。
既定では、この数は 5,000 です。
1217

3. ［保存］をクリックします。
設定が保存され、適⽤されます。

［ウイルスアウトブレイク］イベント発⽣時におけるポリシーの⾃動アクティブ化［ウイルスアウトブレイク］イベント発⽣時にポリシーの⾃動アクティベーションを実⾏するには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウの［全般］タブが表⽰されます。
2. ［ウイルスアウトブレイク］セクションを選択します。
3. 右側のペインで、［［ウイルスアウトブレイク］イベント発⽣時にアクティブ化するポリシーの設定］をクリックします。
［ポリシーのアクティブ化］ウィンドウが表⽰されます。
4. ウイルスアウトブレイクを検知するコンポーネントの対象領域ごとに（ワークステーションおよびファイ
ルサーバー向けアンチウイルス製品、メールサーバー向けアンチウイルス製品、境界防御向けアンチウイ
ルス製品）、［追加］をクリックします。
［管理対象デバイス］管理グループウィンドウが表⽰されます。
5. ［管理対象デバイス］の横にあるアイコン（ ）をクリックします。
管理グループの階層とそれぞれの管理グループのポリシーが表⽰されます。
6. 管理グループの階層とポリシーから、ウイルスアウトブレイクの検知時にアクティブにするポリシーを選択します。
1 つのグループのすべてのポリシーを有効にする場合は、該当するグループ名の横のチェックボックスをオンにします。
7. ［保存］をクリックします。
管理グループの階層とポリシーのウィンドウが閉じます。
選択したポリシーが、ウイルスアウトブレイクの検知時にアクティブ化されるポリシーのリストに追加されます。選択したポリシーは、その時点でアクティブか⾮アクティブかに関係なく、ウイルスアウトブレイクの発⽣時にアクティブになります。

［ウイルスアウトブレイク］イベントでポリシーがアクティブ化された場合は、⼿動モードを使⽤することによってのみ前のポリシーに戻ることができます。

ポリシーの削除
必要ないポリシーは削除できます。ただし、削除できるのは上位のグループから継承されたのではないポリシーのみです。上位のグループから継承されたポリシーは、そのポリシーが作成された上位のグループでのみ削除できます。

ポリシーを削除するには：
1. メインメニューで、［デバイス］→［ポリシーとプロファイル］の順に選択します。
1218

2. 削除するポリシーの横のチェックボックスをオンにし、［削除］をクリックします。
上位のポリシーから設定を継承したポリシーを選択した場合、［削除］はグレーアウトされ選択できなくなります。
3. ［OK］をクリックして処理内容を確定します。
ポリシーとそのすべてのプロファイルが削除されます。

ポリシーのプロファイルの管理
このセクションでは、ポリシープロファイルの管理について説明します。ポリシーのプロファイルの表⽰、ポリシープロファイルの優先度の変更、ポリシープロファイルの作成、ポリシープロファイルの変更、ポリシー
プロファイルのコピー、ポリシープロファイルの有効化ルールの作成、およびポリシープロファイルの削除に関する情報を提供します。

ポリシーのプロファイルの表⽰

ポリシーのプロファイルを表⽰するには：
1. メインメニューで、［デバイス］→［ポリシーとプロファイル］の順に選択します。
2. プロファイルを表⽰するポリシーの名前をクリックします：
ポリシーのプロパティウィンドウの［全般］タブが表⽰されます。
3. ［ポリシーのプロファイル］タブを開きます。
ポリシーのプロファイルのリストが表形式で表⽰されます。ポリシーにプロファイルがない場合、表は空です。

ポリシーのプロファイルの優先順位の変更

ポリシーのプロファイルの優先順位を変更するには：
1. ⽬的のポリシーのプロファイルのリストに移動します。
ポリシーのプロファイルのリストが表⽰されます。
2. ［ポリシーのプロファイル］タブで、優先度を変更するポリシープロファイルの横にあるチェックボック
スをオンにします。
3. ［優先度を⾼く設定］または［優先度を低く設定］をクリックして、ポリシープロファイルの新しい位置を指定します。
リスト内でポリシーの位置が上にあるほど、優先度も⾼くなります。
4. ［保存］をクリックします。
選択したポリシーのプロファイルの優先順位が変更され、適⽤されます。

1219

ポリシーのプロファイルの作成

ポリシーのプロファイルを作成するには：
1. ⽬的とするポリシーのプロファイルのリストに移動します。
ポリシーのプロファイルのリストが表⽰されます。ポリシーにプロファイルが設定されていない場合、表は空です。
2. ［追加］をクリックします。
3. 必要に応じて、プロファイルの既定の名前と継承設定を変更します。
4. ［アプリケーション設定］タブを選択します。
または、［保存］をクリックして完了します。ポリシープロファイルのリストに作成したプロファイルが表⽰されます。プロファイルの設定は後で編集できます。
5. ［アプリケーション設定］タブの左側のペインで⽬的のカテゴリを選択し、右側の結果ペインでプロファ
イルの設定を編集します。ポリシーのプロファイルの各カテゴリ（セクション）の設定を編集できます。
設定の編集時、［キャンセル］をクリックすると、最後に⾏った操作を取り消すことができます。
6. ［保存］をクリックしてプロファイルを保存します。
ポリシーのプロファイルのリストに新しいプロファイルが表⽰されます。

ポリシーのプロファイルの編集
ポリシーのプロファイルの編集機能は、Kaspersky Endpoint Security for Windows のポリシーにのみ使⽤可能です。

ポリシーのプロファイルを変更するには：
1. ⽬的のポリシーのプロファイルのリストに移動します。
ポリシーのプロファイルのリストが表⽰されます。
2. ［ポリシーのプロファイル］タブで、変更するポリシープロファイルをクリックします。
ポリシーのプロファイルのプロパティウィンドウが開きます。
3. プロパティウィンドウでプロファイルを設定します。
必要に応じて、［全般］タブでプロファイル名を変更したり、プロファイルを有効または無効にします。
プロファイルの有効化ルールを編集します。
アプリケーション設定を編集します。
カスペルスキー製品の設定の詳細については、該当する製品のヘルプまたはガイドを参照してください。

1220

4. ［保存］をクリックします。
デバイスが管理サーバーと同期した後（ポリシーのプロファイルが有効な場合）、または有効化ルールが適合した時（ポリシーのプロファイルが無効な場合）、変更した設定が有効になります。

ポリシーのプロファイルのコピー
ポリシーのプロファイルを現在の割り当て先のポリシーや別のポリシーにコピーして、同じポリシーを別のポリシーで使⽤できます。また、プロファイルのコピー機能は、⼀部の設定だけが異なる複数のプロファイルを作成する場合にも活⽤できます。

ポリシーのプロファイルをコピーするには：
1. ⽬的のポリシーのプロファイルのリストに移動します。
ポリシーのプロファイルのリストが表⽰されます。ポリシーにプロファイルが設定されていない場合、表は空です。
2. ［ポリシーのプロファイル］タブで、コピーするポリシープロファイルを選択します。
3. ［コピー］をクリックします。
4. 表⽰されるウィンドウで、プロファイルのコピー先にするポリシーを選択します。
ポリシーのプロファイルを、現在割り当てられているのと同じポリシーまたは指定した別のポリシーにコ
ピーできます。
5. ［コピー］をクリックします。
ポリシーのプロファイルが指定したポリシーにコピーされます。コピーして作成された新しいプロファイルには、最も低い優先度が設定されます。プロファイルを現在割り当てられているのと同じポリシーにコピーした場合、プロファイル名に (1)、(2) のようなインデックス「<数字>」が追加されます。
コピーの完了後、プロファイル名や優先度も含めてプロファイルの設定を変更できます。この変更によりコピー元のプロファイルが影響を受けることはありません。

ポリシーのプロファイルの有効化ルールの作成

ポリシーのプロファイルの有効化ルールを作成するには：
1. ⽬的のポリシーのプロファイルのリストに移動します。
ポリシーのプロファイルのリストが表⽰されます。
2. ［ポリシーのプロファイル］タブで、有効化ルールを作成するポリシープロファイルをクリックします。
ポリシープロファイルのリストが空の場合は、ポリシーのプロファイルを作成できます。
3. ［有効化ルール］タブで、［追加］をクリックします。
ポリシーのプロファイルの有効化ルールのウィンドウが表⽰されます。
4. ルールの名前を⼊⼒します。

1221

5. 作成しているポリシープロファイルの有効化に作⽤する条件の横にあるチェックボックスをオンにします：
ポリシープロファイルの有効化に対する全般ルール

このチェックボックスをオンにすると、デバイスのオフラインモードのステータス、管理サーバーへの接続ルール、デバイスに割り当てられているタグに応じて、デバイス上でポリシープロファイ
ルの有効化ルールを設定できます。
このオプションでは、次の項⽬を設定できます：
デバイスのステータス

ネットワーク内にデバイスが存在するかどうかを指定します：
オンライン - デバイスはネットワーク内にあるため、管理サーバーを使⽤できます。
オフライン - デバイスは外部ネットワーク内にあるため、管理サーバーは使⽤できません。
該当なし - 基準は適⽤されません。
管理サーバー接続のルールがこのデバイスでアクティブです

ポリシーのプロファイルを有効化する条件（ルールを実⾏する条件）を選択し、ルールの名前を指定します。
ルールでは、管理サーバーへの接続に関するデバイスのネットワークロケーションを指定します。ポリシープロファイルを有効にするためにネットワークロケーションの説明の条件を満たす（または満たさない）必要があります。
管理サーバーへの接続に関するデバイスのネットワークロケーションの説明は、ネットワークエ
ージェント切り替えルールで作成または設定できます。
特定のデバイス所有者向けのルール
このオプションでは、次の項⽬を設定できます：
デバイスの所有者

このオプションをオンにして、デバイスの所有者に応じたプロファイルの有効化ルールを設定を有効にします。このチェックボックスの下のドロップダウンリストで、プロファイルの有効化の基準を選択できます：
デバイスが特定の所有者のものである（「=」記号）
デバイスが特定の所有者のものでない（「#」記号）
このオプションをオンにすると、設定された基準に従ってデバイス上でプロファイルが有効化されます。このオプションをオンにすると、デバイスの所有者を指定できます。このオプ
ションをオフにすると、プロファイルの有効化の基準は適⽤されません。既定では、このオプションはオフです。
デバイスの所有者が属する内部セキュリティグループ

1222

このオプションをオンにして、デバイスの所有者の Kaspersky Security Center の内部セキュリティグループの所属に応じたプロファイルの有効化ルールを有効にします。このチェックボックスの下のドロップダウンリストで、プロファイルの有効化の基準を選択できます：
デバイスの所有者が特定のセキュリティグループのメンバーである（「=」記号）
デバイスの所有者が特定のセキュリティグループのメンバーでない（「?」記号）
このオプションをオンにすると、設定された基準に従ってデバイス上でプロファイルが有効化されます。Kaspersky Security Center のセキュリティグループを指定できます。このオプ
ションをオフにすると、プロファイルの有効化の基準は適⽤されません。既定では、このオプションはオフです。
ハードウェアの仕様のルール

このチェックボックスをオンにすると、メモリサイズと論理プロセッサの数に応じて、デバイス上でポリシープロファイルの有効化ルールを設定できます。
このオプションでは、次の項⽬を設定できます：
RAM サイズ（MB）

このオプションをオンにして、デバイスで使⽤可能な RAM サイズに応じたプロファイルの有効化のルールを有効にします。このチェックボックスの下のドロップダウンリストで、プロファイ
ルの有効化の基準を選択できます：
デバイスの RAM サイズは指定された値以下である（「<」記号）。
デバイスの RAM サイズは指定された値以上である（「>」記号）。
このオプションをオンにすると、設定された基準に従ってデバイス上でプロファイルが有効化されます。デバイスの RAM ボリュームを指定できます。このオプションをオフにすると、プロフ
ァイルの有効化の基準は適⽤されません。既定では、このオプションはオフです。
論理プロセッサの数

このオプションをオンにして、デバイスの論理プロセッサの数に応じたプロファイルの有効化ルールを有効にします。このチェックボックスの下のドロップダウンリストで、プロファイルの有効化の基準を選択できます：
デバイスの論理プロセッサの数は指定された値以下である（「<」記号）。
デバイスの論理プロセッサの数は指定された値以上である（「>」記号）。
このオプションをオンにすると、設定された基準に従ってデバイス上でプロファイルが有効化されます。デバイス上の論理プロセッサの数を指定できます。このオプションをオフにすると、プ
ロファイルの有効化の基準は適⽤されません。既定では、このオプションはオフです。
ロールの割り当てルール
このオプションでは、次の項⽬を設定できます：
デバイス所有者のロールに応じてポリシープロファイルを有効化する

1223

このオプションをオンにすると、デバイスの所有者のロールに応じたプロファイルの有効化ルールを設定し、オンにすることができます。既存のロールのリストからロールを⼿動で選択して追加します。
このオプションをオンにすると、設定された基準に従ってデバイス上でプロファイルが有効化されます。
タグの使⽤ルール

このチェックボックスをオンにすると、デバイスに割り当てられたタグに応じて、デバイス上でポリシープロファイルの有効化ルールを設定できます。選択したタグが割り当てられているデバイス
または割り当てられていないデバイスのいずれかで、ポリシーのプロファイルを有効にできます。
このオプションでは、次の項⽬を設定できます：
タグ

このタグのリストで、⽬的のタグのチェックボックスをオンにすると、ポリシーのプロファイルにデバイスを含めるためのルールを指定できます。
リストの上のフィールドに新しいタグを⼊⼒して、［追加］をクリックすると、新しいタグをリストに追加できます。
選択したタグのすべてを説明に含むデバイスがポリシーのプロファイルに含まれます。チェックボックスをオフにすると、基準は適⽤されません。既定では、これらのチェックボックスはオフです。
指定したタグのないデバイスに適⽤するタグの選択状態を反転させる必要がある場合は、このオプションをオンにします。
このオプションをオンにすると、選択されたタグのいずれも説明に含まないデバイスがポリシー
プロファイルに含まれます。このオプションをオフにすると、基準が適⽤されません。
既定では、このオプションはオフです。
Active Directory 使⽤のルール

このチェックボックスをオンにすると、Active Directory 組織単位（OU）内にデバイスが属しているか、または Active Directory セキュリティグループにデバイス（またはその所有者）が属しているかに応じて、デバイス上でポリシープロファイルの有効化ルールを設定できます。
このオプションでは、次の項⽬を設定できます：
デバイス所有者が属している Active Directory セキュリティグループ

このオプションを有効にすると、所有者が指定されたセキュリティグループに所属しているデバ
イスで、ポリシーのプロファイルが有効化されます。このオプションをオフにすると、プロファ
イルの有効化の基準は適⽤されません。既定では、このオプションはオフです。
デバイスが属している Active Directory セキュリティグループ

1224

このオプションを有効にすると、デバイスでポリシープロファイルが有効化されます。このオプ
ションをオフにすると、プロファイルの有効化の基準は適⽤されません。既定では、このオプシ
ョンはオフです。

デバイスが割り当てられている Active Directory 組織単位

このオプションを有効にすると、指定された Active Directory 組織単位（OU）に属するデバイス
で、ポリシーのプロファイルが有効化されます。このオプションをオフにすると、プロファイルの有効化の基準は適⽤されません。
既定では、このオプションはオフです。
ウィザードで表⽰されるウィンドウ数は、最初のステップで選択した設定によります。ポリシープロファ
イルの有効化ルールは後で変更することができます。
6. 設定したパラメータのリストを確認します。リストのパラメータが正しいことが確認できたら、［作成］をクリックします。
プロファイルが保存されます。プロファイルは、有効化ルールが適合すると、デバイスで有効になります。
プロファイル⽤に作成したポリシープロファイルの有効化ルールが、［有効化ルール］タブのポリシープロフ
ァイルのプロパティに表⽰されます。ポリシープロファイルの有効化ルールはいずでも変更または削除することができます。
複数の有効化ルールを同時に適合させることができます。

ポリシーのプロファイルの削除

ポリシーのプロファイルを削除するには：
1. ⽬的のポリシーのプロファイルのリストに移動します。
ポリシーのプロファイルのリストが表⽰されます。
2. ［ポリシーのプロファイル］タブで、削除するポリシープロファイルに隣接するチェックボックスをオンにし、［削除］をクリックします。
3. 表⽰されるウィンドウで、もう⼀度［削除］をクリックします。
ポリシープロファイルが削除されます。下位のグループでこのポリシーが継承されている場合、該当する下位のグループでプロファイルが維持されますが、プロファイルの所属先がこの下位のグループのポリシーに変更されます。この処理は、下位グループのデバイスにインストールされている管理対象製品の設定が⼤幅に変更されてしまわないようにするために実装されています。

データ暗号化と保護機能
データ暗号化により、ノート PC やハードディスクの盗難や紛失、不正なユーザーやアプリケーションによるアクセスなどによる思いがけない情報漏洩の危険性を低減できます。
1225

以下のカスペルスキー製品が暗号化をサポートします：
Kaspersky Endpoint Security for Windows
Kaspersky Endpoint Security for Mac
ユーザーインターフェイス設定を使⽤して、暗号化管理の機能に関連するインターフェイス要素の⼀部を表⽰
または⾮表⽰にすることができます。

Kaspersky Endpoint Security for Windows でのデータ暗号化
次の種別の暗号化を管理できます：
サーバー⽤の Windows オペレーティングシステムを実⾏しているデバイスでの BitLocker ドライブ暗号化
ワークステーション⽤の Windows オペレーティングシステムを実⾏しているデバイスでの Kaspersky Disk
Encryption
Kaspersky Endpoint Security for Windows のこれらのコンポーネントを使⽤すると、暗号化を有効または無効にする、暗号化されたドライブのリストを表⽰する、暗号化に関するレポートを⽣成して表⽰する、などの操作を実⾏できます。
Kaspersky Security Center で Kaspersky Endpoint Security for Windows のポリシーを設定することで、暗号化の設定を編集できます。Kaspersky Endpoint Security for Windows は、アクティブなポリシーに基づいて、暗号化と復号化を実⾏します。ルールの編集⽅法と暗号化機能の詳細については、Kaspersky Endpoint Security
for Windows のヘルプ を参照してください。

Kaspersky Endpoint Security for Mac でのデータ暗号化
macOS デバイスで FileVault 暗号化を使⽤できます。Kaspersky Endpoint Security for Mac の使⽤中に、暗号化を有効化または無効化できます。
Kaspersky Security Center で Kaspersky Endpoint Security for Mac のポリシーを設定することで、暗号化の設定を編集できます。Kaspersky Endpoint Security for Mac は、アクティブなポリシーに基づいて、暗号化と復号化
を実⾏します。詳細は、Kaspersky Endpoint Security for Mac のヘルプ を参照してください。

暗号化されたドライブのリストの表⽰
Kaspersky Security Center で、暗号化されたドライブの詳細や、ドライブレベルで暗号化されたデバイスの詳細を表⽰できます。ドライブ上の情報が復号されると、そのドライブはリストから⾃動的に削除されます。

暗号化されたドライブのリストを表⽰するには、
メインメニューで、［操作］→［データ暗号化と保護機能］→［暗号化されたドライブ］の順に移動します。
セクションがメニューにない場合、⾮表⽰になっています。セクションを表⽰させるには、ユーザーインター
フェイスの設定で、［データ暗号化と保護機能の表⽰］を有効にします。
暗号化されたドライブのリストを CSV ファイルまたは TXT ファイルにエクスポートできます。これを⾏うには、［CSV ファイルに列をエクスポート］または［TXT ファイルに列をエクスポート］をクリックします。
1226

暗号化イベントのリストの表⽰
デバイス上でデータの暗号化または復号化タスクを実⾏する時、Kaspersky Endpoint Security for Windows
は、次の種類のイベントに関する Kaspersky Security Center 情報を送信します：
ディスクの空き容量が不⾜しているため、ファイルの暗号化または復号化ができないか、暗号化されたファイルを作成できない
ライセンスの問題で、ファイルの暗号化または復号化ができないか、暗号化されたファイルを作成できな
い
アクセス権がないため、ファイルの暗号化または復号化ができないか、暗号化されたファイルを作成できない
アプリケーションが暗号化されたファイルへのアクセスをブロックされている不明なエラー

デバイスでのデータの暗号化中に発⽣したイベントのリストを表⽰するには：メインメニューで、［操作］→［データ暗号化と保護機能］→［暗号化イベント］の順に移動します。
セクションがメニューにない場合、⾮表⽰になっています。セクションを表⽰させるには、ユーザーインター
フェイスの設定で、［データ暗号化と保護機能の表⽰］を有効にします。
暗号化されたドライブのリストを CSV ファイルまたは TXT ファイルにエクスポートできます。これを⾏うには、［CSV ファイルに列をエクスポート］または［TXT ファイルに列をエクスポート］をクリックします。
または、すべての管理対象デバイスの暗号化イベントのリストを確認することができます。

管理対象デバイスの暗号化イベントを表⽰するには：
1. メインメニューで、［デバイス］→［管理対象デバイス］の順に選択します。
2. 管理対象デバイスの名前をクリックします。
3. ［全般］タブで、［プロテクション］セクションに移動します。
4. ［データ暗号化エラーの表⽰］をクリックします。

暗号化レポートの作成と表⽰
次のレポートを作成できます：
管理対象デバイスの暗号化ステータスレポート：様々な管理対象デバイスのデータ暗号化について詳細を確認できます。たとえば、暗号化ルールが設定されたポリシーが適⽤されるデバイスの数が表⽰されます。また、再起動が必要なデバイスの数なども確認できます。さらに、各デバイスの暗号化技術とアルゴリズムに関する情報も含まれています。
⼤容量ストレージデバイスの暗号化ステータスレポート：管理対象デバイスの暗号化ステータスレポートと類似の情報が含まれますが、⼤容量ストレージデバイスとリムーバブルドライブのデータのみが表⽰さ
1227

れます。
暗号化されたドライブへのアクセス権に関するレポート：暗号化されたドライブへのアクセス権を持つユーザーアカウントが表⽰されます。
ファイル暗号化のエラーに関するレポート：デバイスでデータの暗号化または復号化タスクを実⾏した時に発⽣したエラーの情報を含みます。
暗号化されたファイルへのアクセスのブロックに関するレポート：暗号化されたファイルへのアクセスのブロックに関する情報を含みます。このレポートは、暗号化されたファイルやドライブに不正なユーザー
またはアプリケーションがアクセスしようとした場合に役⽴ちます。
［監視とレポート］→［レポート］セクションの順に移動して、レポートを⽣成できます。または、［操作］→［データ暗号化と保護機能］セクションの順に移動して、次の暗号化レポートを⽣成できます：
⼤容量ストレージデバイスの暗号化ステータスレポート
暗号化されたドライブへのアクセス権に関するレポート
ファイル暗号化のエラーに関するレポート［データ暗号化と保護機能］セクションで暗号化レポートを⽣成するには：
1. インターフェイスのオプションで、［データ暗号化と保護機能の表⽰］がオンであることを確認します。
2. メインメニューで、［操作］→［データ暗号化と保護機能］の順に移動します。
3. 次のいずれかのセクションを開きます：
暗号化されたドライブ：⼤容量ストレージデバイスの暗号化ステータスレポート、または暗号化されたドライブへのアクセス権に関するレポートが⽣成されます。
暗号化イベント：ファイル暗号化エラーのレポートが⽣成されます。
4. ⽣成するレポートの名前をクリックします。
レポート作成が開始されます。

暗号化されたドライブへのオフラインモードでのアクセス権の付与
管理対象デバイスに Kaspersky Endpoint Security for Windows がインストールされていない場合などに、ユー
ザーは、暗号化されたデバイスへのアクセスを要求できます。要求を受信したら、アクセスキーファイルを作成してユーザーに送信できます。すべてのユースケースと詳細な⼿順については、Kaspersky Endpoint
Security for Windows のヘルプを参照してください。

暗号化されたドライブへのオフラインモードでのアクセス権を付与するには：
1. ユーザーからアクセス要求ファイル（拡張⼦が FDERTC のファイル）を取得します。Kaspersky Endpoint
Security for Windows でファイルを⽣成するには、Kaspersky Endpoint Security for Windows のヘルプ の指⽰に従ってください。
2. メインメニューで、［操作］→［データ暗号化と保護機能］→［暗号化されたドライブ］の順に移動します。
暗号化されたドライブのリストが表⽰されます。
1228

3. ユーザーがアクセスを要求したドライブを選択します。
4. ［オフラインモードでのデバイスへのアクセスを許可］をクリックします。
5. 表⽰されるウィンドウで、選択したドライブの暗号化に使⽤したカスペルスキー製品に対応するプラグイ
ンを選択します。
Kaspersky Security Center Web コンソールでサポートされないカスペルスキー製品を使⽤して暗号化されたドライブの場合は、MMC ベースの管理コンソールを使⽤してオフラインモードでのアクセス権を付与します。
6. Kaspersky Endpoint Security for Windows のヘルプ の指⽰に従ってください（セクションの最後にある項⽬を展開して参照してください）。
その後、受信したファイルを適⽤して暗号化されたドライブにアクセスし、ドライブに保存されているデータを読み取ることができます。

ユーザーとユーザーロール
このセクションでは、ユーザーとユーザーロールの概要および作成と編集の⼿順、ユーザーへのロールとグル
ープの割り当て⽅法、ポリシーのプロファイルとロールの関連付けの⽅法について説明しています。

ユーザーロールの概要

ユーザーロール（省略して「ロール」とも表記）は、複数の権限をまとめたものと捉えることができます。ロールは、ユーザーのデバイスにインストールされているカスペルスキー製品の設定と関連付けることができます。ロールは、管理グループ、管理サーバー、または特定のオブジェクトのレベルのユーザーまたはセキュリ
ティグループの階層構造の任意のレベルに位置する⼀連のユーザーまたは⼀連のセキュリティグループに割り当てることができます。
仮想管理サーバーを含む管理サーバーの階層を介してデバイスを管理する場合は、物理管理サーバーから
のみユーザーロールを作成、変更、または削除できることに注意してください。次に、仮想サーバーを含むセカンダリ管理サーバーにユーザーロールを適⽤できます。
ユーザーロールはポリシーのプロファイルに関連付けることができます。ユーザーにロールを割り当てることで、このユーザーには、担当業務を実⾏する上で必要なセキュリティ設定が適⽤されます。
ユーザーロールは、特定の管理グループのデバイスのユーザーに関連付けることができます。

ユーザーロールの対象範囲

ユーザーロールの対象範囲は、「ユーザーへの割り当て」と「管理グループへの関連付け」の 2 つの要素の組

み合わせとして定義されます。ユーザーロールと関連付けられた設定は、ロールに関連付けられたグループ（⼦グループを含む）にデバイスが属し、なおかつそのロールを割り当てられたユーザーが所有しているデバ
イスのみに適⽤されます。

1229

ロールを使⽤する利点
ロールを使⽤する利点として、管理対象デバイスごとあるいはユーザーごとに個別にセキュリティ設定を指定しなくて済む点があります。社内のユーザー数とデバイス数は組織の規模に応じて膨⼤になる場合があります
が、個別のセキュリティ設定を指定すべき担当業務の区分の数はそれほど多くはないはずです。

ポリシーのプロファイルの使⽤との相違点と関連性
ポリシーのプロファイルは、各カスペルスキー製品に対して個別に作成されているポリシーのプロパティとして指定されています。ロールは、そうした様々なカスペルスキー製品に対して作成されている多数のプロファ
イルに 1 つのロールを関連付けることができます。つまり、ロールは、特定の種別のユーザーを対象とする複数の製品の設定を⼀元的に管理する⽬的で使⽤できます。

製品機能のアクセス権の設定：ロールベースのアクセス制御
Kaspersky Security Center には、Kaspersky Security Center と管理対象のカスペルスキー製品の機能へロールに基づくアクセスを提供する機能があります。
Kaspersky Security Center ユーザーのアプリケーション機能へのアクセス権は、次のいずれかの⽅法で設定できます：
各ユーザーまたはユーザーグループに対する権限を個別に設定します。
事前定義された⼀連の権限を持つ標準のユーザーロールを作成し、職務の範囲に応じてそれらのロールをユーザーに割り当てる。
ユーザーロールの適⽤は、アプリケーション機能に対するユーザーのアクセス権を設定する定型的な⼿順を簡素化および短縮することを⽬的としています。ロール内のアクセス権は、標準タスクとユーザーの職務範囲に従って設定されます。
ユーザーロールには、それぞれの⽬的に対応する名前を割り当てることができます。作成できるロール数に制限はありません。
事前定義されたユーザーロールを設定済みの権限セットで使⽤することも、新しいロールを作成して必要な権限を⾃分で設定することもできます。

アプリケーション機能へのアクセス権
次の表は、関連するタスク、レポート、設定を管理し、関連するユーザー操作を実⾏するためのアクセス権を備えた Kaspersky Security Center の機能を⽰しています。
表に⼀覧表⽰されているユーザー操作を実⾏するには、ユーザーは操作内容の横に指定された権限を有している必要があります。
［読み取り］、［書き込み］、および［実⾏］の各権限は、あらゆるタスク、レポート、設定に適⽤されます。これらの権限に加えて、ユーザーは、デバイスの抽出でタスクとレポートおよび設定を管理するため、デバイスの抽出操作を実⾏する権限を持っている必要があります。
表にないすべてのタスク、レポート、設定、およびインストールパッケージは、⼀般的な機能：基本機能にあります。
1230

製品機能のアクセス権

機能領域

権限

⼀般的な
機能：管
理グルー
プの管理

書き込み

ユーザー操作：操作を実⾏するために必要な権限デバイスを管理グ
ループに追加：書
き込み

タスク

レポート

その他

なし

なし

なし

なし

なし

なし

管理グループからデバイスを削除：
書き込み
管理グループを別の管理グループに追加：書き込み
別の管理グループから管理グループ
を削除：書き込み
⼀般的な
機能：
ACL に
かかわら
ずオブジ
ェクトに
アクセス
する
⼀般的な
機能：基
本的な機
能

読み取り

すべてのオブジェク
トへの読み取り権限の取得：読み取り

読み取
り

実⾏

仮想サーバーのデバイス移動ルール（作成、変更、または削除）：書き込み、デバイスの選択に対する操作
を実⾏

デバイ
スの抽
出での
操作の
実⾏

モバイル
（LWNGT）プロト
コルのカスタム証
明書の取得：読み
取り

書き込
み

［管理サ
ーバーの
リポジト
リへのア
ップデー
トのダウ
ンロー
ド］
［レポー
トの配
信］
［インス
トールパ
ッケージ
の配布］

モバイル
（LWNGT）プロト
コルのカスタム証
明書の取得：書き
込み

［セカン
ダリ管理
サーバー
へのアプ
リケーシ
ョンのリ
モートイ
ンストー
ル］

NLA 定義のネット
ワークリストの取得：読み取りNLA 定義のネット
ワークリストの追加、変更、または
削除：書き込み
1231

［保護ステ
ータスレポ
ート］
［脅威レポ
ート］
［感染が多
いデバイス
のレポー
ト］
［定義デー
タベースの
ステータス
レポート ］
［エラーレ
ポート］
［ネットワ
ーク攻撃の
レポート］
［インスト
ールされて
いるメール

なし

グループのアクセ
スコントロールリストの表⽰：読み
取り

システム保
護製品のサ
マリーレポ
ート］

Kaspersky イベン
トログの表⽰：読
み取り

［インスト
ールされて
いる境界防
御製品のサ
マリーレポ
ート］
［インスト
ールされて
いるアプリ
ケーション
の種別のサ
マリーレポ
ート］
［感染した
デバイスの
ユーザーに
関するレポ
ート］
［インシデ
ントのレポ
ート］
［イベント
のレポー
ト］
［ディスト
リビューシ
ョンポイン
トのアクテ
ィビティレ
ポート］
「セカンダ
リ管理サー
バーのレポ
ート」
［デバイス
コントロー
ルイベント
のレポー
ト］
［脆弱性レ
ポート］
［ブロック
対象アプリ
ケーション
1232

のレポー
ト］
「ウェブコ
ントロール
レポート」
［管理対象
デバイスの
暗号化ステ
ータスレポ
ート］
［⼤容量ス
トレージデ
バイスの暗
号化ステー
タスレポー
ト］
［ファイル
暗号化エラ
ーのレポー
ト］
［暗号化さ
れたファイ
ルへのアク
セスのブロ
ックに関す
るレポー
ト］
［暗号化さ
れたドライ
ブへのアク
セス権に関
するレポー
ト］
「有効なユ
ーザー権限
のレポー
ト」
［ユーザー
権限のレポ
ート］
⼀般的な
機能：削
除された
オブジェ
クト

読み取
り
書き込
み

ごみ箱に削除されたオブジェクトの表⽰：読み取りなし

ごみ箱からオブジ
ェクトを削除：書
き込み

1233

なし

なし

⼀般的な
機能：イ
ベント処
理

イベン
トの削
除

イベント登録設定の変更：イベント
ログ設定の編集

イベン
ト通知
設定の
編集

イベント通知設定の変更：イベント
通知設定の編集

イベン
トログ
設定の
編集

なし

なし

設定：
ウイルスアウトブレイク の設
定：ウイルスア
ウトブレイクイベントの作成に必要なウイルス
アウトブレイクの検知数

イベントの削除：
イベントの削除

ウイルスアウト
ブレイクの設定：ウイルス検知の評価期間書き込
みデータベース内に保存されるイ
ベント数の上限削除されたデバ
イスからのイベ
ントを保存する
期間

⼀般的な
機能：管
理サーバ
ー上での
操作

読み取
り
書き込
み
実⾏
オブジ
ェクト
ACL の
変更
デバイ
スの抽
出での
操作の
実⾏

ネットワークエー
ジェント接続⽤の管理サーバーのポ
ートを指定：書き
込み

［管理サ
ーバーデ
ータのバ
ックアッ
プ］

管理サーバーで起動した Activation
Proxy のポートを指定：書き込み

データベ
ースのメ
ンテナン
ス

管理サーバー上で開始したモバイル
⽤の Activation
Proxy のポートを指定：書き込み
スタンドアロンパ
ッケージの配布⽤の Web サーバーのポートを指定：書き込み
MDM プロファイ
ル配布⽤の Web サーバーのポートを
指定：書き込み
Kaspersky Security
Center Web コン
ソール経由で接続するための管理サーバーの SSL ポー
1234

なし

なし

トを指定：書き込
みモバイル接続⽤の管理サーバーのポ
ートを指定：書き込み
管理サーバーデー
タベースに記録するイベント数の上限を指定：書き込
み管理サーバーが送信可能なイベント数の上限を指定：
書き込み
管理サーバーがイ
ベントを送信できる期間を指定：書
き込み
⼀般的な
機能：
カスペル
スキー製
品の導⼊

カスペ
ルスキ
ー製品
のパッ
チの管
理

パッチのインストー
ルの承認または拒
否： カスペルスキー
製品のパッチの管理

なし

［仮想管理
サーバーに
よるライセ
ンス使⽤の
レポート］

インストールパッケ
ージ：「カスペルス
キー」

［カスペル
スキー製品
バージョン
レポート］

読み取
り
書き込
み

［互換性の
ないアプリ
ケーション
のレポー
ト］

実⾏
デバイ
スの抽
出での
操作の
実⾏

［カスペル
スキー製品
のモジュー
ルアップデ
ートのバー
ジョンに関
するレポー
ト］
［製品導⼊
レポート］

⼀般的な
機能：ラ
イセンス
管理

ライセ
ンス情
報ファ

ライセンス情報フ
ァイルのエクスポ
ート：ライセンス

なし

1235

なし

なし

イルの
エクス
ポート
書き込
み
⼀般的な
機能：適
⽤された
レポート
の管理

読み取
り
書き込
み

⼀般的な
機能：管
理サーバ
ーの階層
構造

管理サーバ
ー階層の設
定

⼀般的な
機能：ユ
ーザー権
限

オブジェク
ト ACL の変更

情報ファイルのエクスポート
管理サーバーのラ
イセンス設定を変
更：書き込みACL にかかわらずレポートを作成：
書き込み

なし

なし

なし

なし

なし

なし

なし

なし

なし

なし

［サードパー
ティソフトウェアのアップ
デートのイン
ストール結果に関するレポート］

なし

ACL にかかわらずレポートを実⾏：
読み取り
セカンダリ管理サー
バーの登録、アップ
デート、または削
除：管理サーバー階
層の設定
任意のオブジェクトのセキュリティ
プロパティの変
更：オブジェクト
ACL の変更
ユーザーロールの管理：オブジェクト ACL の変更
内部ユーザーの管理：オブジェクト
ACL の変更
セキュリティグル
ープの管理：オブジェクト ACL の変
更エイリアスの管理：オブジェクト
ACL の変更

⼀般的な
機能：仮
想管理サ
ーバー

仮想管
理サー
バーの
管理

仮想管理サーバーのリストの取得：
読み取り

読み取
り

仮想管理サーバー
に関する情報の取得：読み取り書き込
み仮想管理サーバーの作成、更新、ま

1236

実⾏
デバイ
スの抽
出での
操作の
実⾏

たは削除：仮想管
理サーバーの管理
仮想管理サーバーの別のグループへの移動：仮想管理
サーバーの管理仮想管理サーバーの権限の設定：仮想管理サーバーの
管理

全般的な
機能：暗
号化鍵の
管理
モバイル
デバイス
管理：全
般

書き込み

暗号化鍵をインポー
ト：書き込み

新しい
デバイ
スの接
続

ライセンス管理サービスの復元デー
タの取得：読み取
り

モバイ
ルデバ
イスへ
の情報
コマン
ドのみ
の送信

ユーザー証明書の削除：証明書の管
理

モバイ
ルデバ
イスへ
のコマ
ンドの
送信

公開鍵インフラス
トラクチャが有効になっているかど
うかの確認：読み
取り

証明書
の管理

公開鍵インフラス
トラクチャアカウ
ントの確認：読み
取り

読み取
り
書き込
み

なし

なし

なし

なし

なし

なし

ユーザー証明書の公開部分の取得：
読み取り

公開鍵インフラス
トラクチャテンプ
レートの⼊⼿：読み取り
拡張キー使⽤証明書による公開キー
インフラストラク
チャテンプレートの取得：読み取り
公開鍵インフラス
トラクチャが取り消されているかど
うかの確認：読み取り1237

ユーザー証明書の発⾏設定の更新：
証明書の管理ユーザー証明書の発⾏設定の取得：
読み取り
アプリケーション
名とバージョンによるパッケージの取得：読み取りユーザー証明書の設定またはキャンセル：証明書の管理
ユーザー証明書の更新：証明書の管理
ユーザー証明書タグの設定：証明書の管理
MDM インストー
ルパッケージ⽣成の実⾏、 MDM イ
ンストールパッケージ⽣成のキャン
セル：新しいデバ
イスの接続
システム
管理：接
続性

RDP セ
ッショ
ンの開
始

デスクトップ共有
セッションの作
成：デスクトップ
共有セッションの
作成権限

既存の
RDP セ
ッショ
ンへの
接続

RDPセッションの作成：既存の RDP
セッションへの接
続

トンネ
リング
の開始

トンネルの作成：
トンネリングの開
始

デバイ
スから
管理者
のワー
クステ
ーショ
ンへの
ファイ

コンテンツネット
ワークリストの保存：デバイスから管理者のワークス
テーションへのフ
ァイルの保存なし

1238［デバイスのユーザーに関
するレポー
ト］

なし

ルの保
存
読み取
り
書き込
み
実⾏
デバイ
スの抽
出での
操作の
実⾏
システム
管理：ハ
ードウェ
アインベ
ントリ

読み取
り
書き込
み
実⾏
デバイ
スの抽
出での
操作の
実⾏

システム
管理：ネ
ットワー
クアクセ
スコント
ロール
システム
管理：オ
ペレーテ
ィングシ
ステムの
導⼊

ハードウェアインベントリオブジェ
クトの取得または
エクスポート：読み取り

CISCO の設定の表
⽰：読み取り書き込
み

CISCO の設定の変
更：書き込み

PXE サ
ーバー
の導⼊

PXE サーバーの導⼊： PXE サーバー
の導⼊

読み取
り

PXE サーバーのリストの表⽰：読み
取り

実⾏
デバイ
スの抽
出での
操作の
実⾏

［ハードウ
ェアレジス
トリレポー
ト］

なし

［設定変更
レポート］

ハードウェアインベントリオブジェ
クトの追加、設定、または削除：
書き込み

読み取
り

書き込
み

なし

［ハードウ
ェアレポー
ト］

なし

なし

なし

［基準デバイスの OS イメージに基づくインストール
パッケージの作成］

なし

インストールパッケージ：［OS イメー
ジ］

PXE クライアント
でのインストールプロセスの開始または停⽌：実⾏
WinPE およびオペ
レーティングシス
テムイメージのドライバーの管理：
書き込み
1239

システム
管理：脆
弱性とパ
ッチ管理

読み取
り
書き込
み
実⾏

サードパーティのパッチプロパティの表⽰：読み取り［Windows
Update の
同期の実⾏］

サードパーティのパッチプロパティ
を変更：書き込み［ソフトウェ
アアップデー
トレポート］

なし

なし

インストールパッケージ：［Windows
Update 更
新プログ
ラムのイ
ンストー
ル］

デバイ
スの抽
出での
操作の
実⾏

［脆弱性
の修正］
［アップ
デートの
インスト
ールと脆
弱性の修
正］

システム
管理：リ
モートイ
ンストー
ル

読み取
り
書き込
み
実⾏
デバイ
スの抽
出での
操作の
実⾏

システム
管理：ソ
フトウェ
アインベ
ントリ

読み取
り

サードパーティの脆弱性とパッチ管理に基づくインス
トールパッケージのプロパティの表
⽰：読み取りなし［カスタムアプ
リケーション］［VAPM パッケージ］

サードパーティの脆弱性とパッチ管理に基づくインス
トールパッケージのプロパティの変
更：書き込み
なし

なし

書き込
み

［インスト
ール済みア
プリケーシ
ョンのレポ
ート］
［アプリケ
ーションの
レジストリ
履歴のレポ
ート］

実⾏
デバイ
スの抽
出での
操作の
実⾏

［ライセン
ス認証済み
アプリケー
ショングル
ープのステ
1240

なし

ータスレポ
ート］
［サードパ
ーティ製品
のライセン
スに関する
レポート］

事前定義済みのユーザーロール
Kaspersky Security Center のユーザーに割り当てられたユーザーロールによって、アプリケーション機能への⼀連のアクセス権がユーザーに付与されます。
⼀連の権限が既に設定されている事前定義済みのユーザーロールを使⽤するか、新規のロールを作成して必要な権限を⾃分で設定できます。Kaspersky Security Center で利⽤可能な事前定義済みのユーザーロールの⼀部
は、監査、セキュリティ責任者、監督者などの特定の役職（これらのロールは、バージョン 11 以降のKaspersky Security Center に設定されています）に関連付けることができます。これらのロールのアクセス権
は、関連する役職の標準タスクと職務の範囲に従って事前設定されています。次の表に、役割を特定の職位に関連付ける⽅法を⽰します。
特定の職位の役割の例

ロー
ル

コメント

監査

削除されたオブジェクトの表⽰を含む、すべてのタイプのレポートでのすべての操作、すべての表⽰操作を許可します（［削除されたオブジェクト］領域で［読み取り］および［書き込み］の許可を付与します）。他の操作は許可されません。このロールは、組織の監査を実⾏する⼈に割り当てることができます。

上
⻑・
監督
者

すべての表⽰操作を許可します。他の操作は許可されません。組織の IT セキュリティを担当しているセキュリティ責任者やその他のマネージャーにこのロールを割り当てることができます。

セキ
ュリ
ティ
責任
者

すべての表⽰操作を許可し、レポート管理を許可します。システム管理：接続領域で制限付きのアクセス許可を付与します。組織の IT セキュリティを担当しているセキュリティ責任者にこのロールを割り当てることができます。

次の表に、事前定義された各ユーザーロールに割り当てられているアクセス権を⽰します。
事前定義されたユーザーロールのアクセス権

ロール

管理サーバーの管理者

説明

次の機能領域でのすべての操作を許可します：
⼀般的な機能：基本機能
イベント処理管理サーバーの階層構造
仮想管理サーバー
1241

システム管理：接続
ハードウェアインベントリ
ソフトウェアインベントリ
⼀般的な機能：暗号化鍵の管理機能領域における［読み取り］と［書き込み］の権限を付与します。
管理サーバーのオペレーター

次のすべての機能領域で読み取りおよび実⾏権限を付与します：
⼀般的な機能：基本機能
仮想管理サーバー
システム管理：接続
ハードウェアインベントリ
ソフトウェアインベントリ

監査

⼀般的な機能の機能領域で、すべての動作を許可します：
ACL にかかわらずオブジェクトにアクセスする削除されたオブジェクト
適⽤されたレポートの管理
このロールは、組織の監査を実⾏する⼈に割り当てることができます。

インストールの管理者

次の機能領域でのすべての操作を許可します：
⼀般的な機能：基本機能
カスペルスキー製品の導⼊ライセンス管理
システム管理：オペレーティングシステムの導⼊：脆弱性とパッチ管理
リモートインストール
ソフトウェアインベントリ
1242

［⼀般的な機能：仮想管理サーバー］機能領域における読み取りと実⾏の権限を付与します。
インストールのオペレーター

次のすべての機能領域で読み取りおよび実⾏権限を付与します：
⼀般的な機能：基本機能
カスペルスキー製品の導⼊（この領域でカスペルスキー製品のパッチの管理も許可されます）仮想管理サーバー
システム管理：オペレーティングシステムの導⼊：脆弱性とパッチ管理
リモートインストール
ソフトウェアインベントリ

Kaspersky
Endpoint
Security の管理者

次の機能領域でのすべての操作を許可します：
⼀般的な機能：基本的な機能
すべての機能を含む Kaspersky Endpoint Security のエリア
⼀般的な機能：暗号化鍵の管理機能領域における［読み取り］と［書き込み］の権限を付与します。

Kaspersky
Endpoint
Security オペレーター

次のすべての機能領域で読み取りおよび実⾏権限を付与します：

メインの管理者

次の領域を

⼀般的な機能：基本的な機能
すべての機能を含む Kaspersky Endpoint Security のエリア

除く、⼀般的な機能の機能領域でのすべての操作を許可します。

ACL にかかわらずオブジェクトにアクセスする
適⽤されたレポートの管理

⼀般的な機能：暗号化鍵の管理機能領域における［読み取り］と［書き込み］の権限を付与します。
メインのオペレーター

次のすべての機能領域で読み取りおよび実⾏（該当する場合）権限を付与します：
⼀般的な機能：基本機能削除されたオブジェクト
管理サーバー上での操作
カスペルスキー製品の導⼊1243

仮想管理サーバー
モバイルデバイス管理：全般
すべての機能を含むシステム管理
すべての機能を含む Kaspersky Endpoint Security のエリア
モバイルデバイス管理の管理者

次の機能領域でのすべての操作を許可します：
⼀般的な機能：基本的な機能
モバイルデバイス管理：全般

モバイルデバイス管理のオ
ペレーター

⼀般的な機能：基本機能機能領域で読み取りおよび実⾏権限を付与します。

セキュリティ
責任者［⼀般的な機能］の次の機能領域におけるすべての操作を許可します：［モバイルデバイス管理：全般］機能領域における読み取り権限とモバイルデバイスに情報コマンドのみを送信する権限を付与します。
ACL にかかわらずオブジェクトにアクセスする
適⽤されたレポートの管理
システム管理：接続機能領域の［読み取り］、［書き込み］、［実⾏］、［デバイスから管理者のワークステーションにファイルを保存］、［デバイスの抽出を対象に処理を実⾏］の各権限を付与します。
組織の IT セキュリティを担当しているセキュリティ責任者にこのロールを割り当てることができます。

セルフサービスポータルのユーザー［モバイルデバイス管理：セルフサービスポータル］機能領域におけるすべての操作を許可します。この機能は、Kaspersky Security Center のバージョン 11 以降ではサポートされていません。

上⻑・監督者［⼀般的な機能：ACL に依存せずオブジェクトにアクセスする］と［⼀般的な機能：適⽤されたレポートの管理］の機能領域における読み取り権限を付与します。
組織の IT セキュリティを担当しているセキュリティ責任者やその他のマネージャーに
このロールを割り当てることができます。

脆弱性とパッチ管理の管理者［⼀般的な機能：基本機能］および［システム管理］（すべての機能を含む）機能領
域でのすべての操作を許可します。

脆弱性とパッチ管理機能のオペレーター［⼀般的な機能：基本機能］および［システム管理］（すべての機能を含む）機能領
域で、読み取りおよび実⾏（該当する場合）の権限を付与します。

特定のオブジェクトへのアクセス権の割り当て
サーバーレベルでのアクセス権の割り当てに加えて、特定のオブジェクト（特定のタスクなど）へのアクセスを構成できます。本製品では、次のオブジェクトタイプへのアクセス権を指定できます：
管理グループ
タスク
1244

レポート
デバイスの抽出
イベントの抽出

特定のオブジェクトへのアクセス権を割り当てるには：
1. オブジェクトタイプに応じて、メインメニューで、対応するセクションに移動します：［デバイス］→［グループ階層構造］［デバイス］→［タスク］［監視とレポート］→［レポート］［デバイス］→［デバイスの抽出］［監視とレポート］→［イベントの抽出］2. アクセス権を設定するオブジェクトのプロパティを開きます。
管理グループまたはタスクのプロパティウィンドウを開くには、オブジェクト名をクリックします。ツー
ルバーのボタンを使⽤して、他のオブジェクトのプロパティを開くことができます。
3. プロパティウィンドウで、［アクセス権］セクションを開きます。
ユーザーリストが開きます。リストされたユーザーとセキュリティグループには、オブジェクトへのアク
セス権があります。既定では、管理グループまたはサーバーの階層を使⽤する場合、リストとアクセス権
は親管理グループまたはプライマリサーバーから継承されます。
4. リストを変更できるようにするには、［カスタムの権限を使⽤する］オプションを有効にします。
5. アクセス権を設定します：
リストを変更するには、［追加］と［削除］を使⽤します。
ユーザーまたはセキュリティグループのアクセス権を指定します。次のいずれかの⼿順を実⾏します：
アクセス権を⼿動で指定する場合は、ユーザーまたはセキュリティグループを選択し、［アクセス権］をクリックして、アクセス権を指定します。
ユーザーまたはセキュリティ グループにユーザーロールを割り当てる場合は、ユーザーまたはセキュリティグループを選択し、［ロール］をクリックして、割り当てるロールを選択します。
6. ［保存］をクリックします。
オブジェクトへのアクセス権が設定されます。

内部ユーザーのアカウントの追加
Kaspersky Security Centerに新しい内部ユーザーアカウントを追加するには：

1. メインメニューで、［ユーザーとロール］→［ユーザー］の順に選択します。
1245

2. ［追加］をクリックします。
3. ［エンティティの新規作成］ウィンドウで、新しいユーザーアカウントの設定を指定します：
ユーザー：既定でオンになっているのでこれを選択したままにします。
名前パスワード：Kaspersky Security Center へのユーザーの接続⽤。
パスワードは次のルールに従う必要があります：
パスワードは、8 ⽂字以上 16 ⽂字以下にしてください。
パスワードでは、次の⽂字種別のうち 3 つ以上を組み合わせてください。
アルファベット⼤⽂字（A-Z）
アルファベット⼩⽂字（a-z）
数字（0 - 9）
特殊⽂字（@ # $ % ^ & * - _ ! + = [ ] { } | : ' , . ? / \ ` ~ " ( ) ;）パスワードに空⽩⽂字や Unicode ⽂字を含めることはできません。また「.」の後に続けて「@」を⼊⼒することは避けてください。
⼊⼒した⽂字を表⽰するには、［表⽰］を押し続けます。
パスワードの⼊⼒試⾏回数には制限があります。既定では、許可されるパスワードの⼊⼒試⾏回数の上限は 10 回です。「許可されるパスワード⼊⼒試⾏回数の変更」の説明に従って、許可されるパスワードの⼊⼒試⾏回数を変更できます。

ユーザーが無効なパスワードを指定された回数以上⼊⼒すると、ユーザーアカウントは 1 時間ブロ
ックされます。パスワードを変更することでのみ、ユーザーアカウントのロックを解除できます。
完全名
説明
メールアドレス
電話番号
4. ［OK］をクリックして変更内容を保存します。
ユーザーとユーザーグループのリストに新しいユーザーアカウントが表⽰されます。

ユーザーグループの作成

ユーザーグループを作成するには：1246

1. メインメニューで、［ユーザーとロール］→［ユーザー］の順に選択します。
2. ［追加］をクリックします。
3. 表⽰される［エンティティの新規作成］ウィンドウで、［グループ］をオンにします。
4. 新しいユーザーグループに次の設定を⾏います：
グループ名
説明
5. ［OK］をクリックして変更内容を保存します。
ユーザーとユーザーグループのリストに新しいユーザーグループが表⽰されます。

内部ユーザーのアカウントの編集
Kaspersky Security Centerで内部ユーザーアカウントを編集するには：

1. メインメニューで、［ユーザーとロール］→［ユーザー］の順に選択します。
2. 編集するユーザーアカウントの名前をクリックします。
3. ユーザー設定ウィンドウが表⽰されるので、［全般］タブで、ユーザーアカウントの設定を変更します：
説明
完全名
メールアドレス
電話番号
パスワード：Kaspersky Security Center へのユーザーの接続⽤。
パスワードは次のルールに従う必要があります：
パスワードは、8 ⽂字以上 16 ⽂字以下にしてください。
パスワードでは、次の⽂字種別のうち 3 つ以上を組み合わせてください。
アルファベット⼤⽂字（A-Z）
アルファベット⼩⽂字（a-z）
数字（0 - 9）
特殊⽂字（@ # $ % ^ & * - _ ! + = [ ] { } | : ' , . ? / \ ` ~ " ( ) ;）パスワードに空⽩⽂字や Unicode ⽂字を含めることはできません。また「.」の後に続けて「@」を⼊⼒することは避けてください。

1247

⼊⼒したパスワードを表⽰するには、［⼊⼒した⽂字を表⽰する］をクリックしたままにします。
パスワードの⼊⼒試⾏回数には制限があります。既定では、許可されるパスワードの⼊⼒試⾏回数の上限は 10 回です。許可される試⾏回数は変更することができます。ただし、セキュリティ上の理
由から、この回数を減らすことはお勧めしません。ユーザーが無効なパスワードを指定された回数以上⼊⼒すると、ユーザーアカウントは 1 時間ブロックされます。パスワードを変更することでのみ、ユーザーアカウントのロックを解除できます。
必要に応じて、スイッチを［無効］に切り替えることで、ユーザーの本製品への接続をブロックできます。たとえば、従業員が退職したあとなどにアカウントを無効化できます。
4. ［認証セキュリティ］タブで、このアカウントに対するセキュリティ設定を指定できます。
5. ［グループ］タブで、セキュリティグループにユーザーを追加できます。
6. ［デバイス］タブで、ユーザーにデバイスを割り当てることができます。
7. ［ロール］タブで、ユーザーにロールを割り当てることができます。
8. ［保存］をクリックして変更内容を保存します。
ユーザーとセキュリティグループのリストに更新したユーザーアカウントが表⽰されます。

ユーザーグループの編集編集できるのは内部グループのみです。

ユーザーグループを編集するには：
1. メインメニューで、［ユーザーとロール］→［ユーザー］の順に選択します。
2. 編集するユーザーグループの名前をクリックします。
3. グループの設定ウィンドウが表⽰されるので、ユーザーグループの設定を変更します。
名前説明
4. ［保存］をクリックして変更内容を保存します。
ユーザーとユーザーグループのリストに更新したユーザーグループが表⽰されます。

内部グループへのユーザーアカウントの追加

1248

内部グループに追加できるのは内部ユーザーのアカウントのみです。

ユーザーアカウントを内部グループに追加するには：
1. メインメニューで、［ユーザーとロール］→［ユーザー］の順に選択します。
2. グループに追加するユーザーアカウントに隣接するチェックボックスをオンにします。
3. ［グループの割り当て］をクリックします。
4. 表⽰される［グループの割り当て］ウィンドウで、ユーザーアカウントを追加するグループを選択します。
5. ［割り当て］をクリックします。
ユーザーアカウントがグループに追加されます。

デバイスの所有者ユーザーの指定ユーザーをモバイルデバイスの所有者として割り当てる⽅法の詳細については、Kaspersky Security for
Mobile のヘルプ を参照してください。

デバイスの所有者ユーザーを指定するには：
1. 仮想管理サーバーに接続されたデバイスの所有者を割り当てる場合は、まず仮想管理サーバーに切り替えます：a. メインメニューで、現在の管理サーバー名の右側にあるシェブロンアイコン（ ）をクリックします。
b. 必要な管理サーバーを選択します。
2. メインメニューで、［ユーザーとロール］→［ユーザー］の順に選択します。
ユーザーリストが開きます。現在、仮想管理サーバーに接続している場合、リストには現在の仮想管理サ
ーバーとプライマリ管理サーバーのユーザーが含まれています。
3. デバイスの所有者に割り当てるユーザーアカウントの名前をクリックします。
4. ユーザー設定ウィンドウが表⽰されたら、［デバイス］を選択します。
5. ［追加］をクリックします。
6. デバイスリストから、ユーザーに割り当てるデバイスを選択します。
7. ［OK］をクリックします。
選択したデバイスが、ユーザーに割り当てられているデバイスのリストに追加されます。
［デバイス］→［管理対象デバイス］で割り当てるデバイスをクリックし、［デバイスの所有者の管理］をクリックする⽅法でも、同じ処理を実⾏できます。
1249

ユーザーとセキュリティグループの削除
削除できるのは内部ユーザーまたは内部セキュリティグループのみです。

ユーザーまたはセキュリティグループを削除するには：
1. メインメニューで、［ユーザーとロール］→［ユーザー］の順に選択します。
2. 削除するユーザーまたはセキュリティグループの隣にあるチェックボックスをオンにします。
3. ［削除］をクリックします。
4. 表⽰されたウィンドウで［OK］をクリックします。
選択したユーザーまたはセキュリティグループが削除されます。

ユーザーロールの作成

ユーザーロールを作成するには：
1. メインメニューで、［ユーザーとロール］→［ロール］の順に選択します。
2. ［追加］をクリックします。
3. ［新しいロール名］ウィンドウが開いたら、新しいロールの名前を⼊⼒します。
4. ［OK］をクリックして変更を適⽤します。
5. ロールのプロパティウィンドウが開いたら、ロールの設定を変更します：［全般］タブで、ロール名を編集します。
事前定義のロールの名前は編集できません。
［設定］タブで、ロールの範囲とポリシー、ロールに関連付けられているプロファイルを編集します。
［アクセス権］タブで、カスペルスキー製品へのアクセス権を編集します。
6. ［保存］をクリックして変更内容を保存します。
ユーザーロールのリストに新しいロールが表⽰されます。

ユーザーロールの編集

ユーザーロールを編集するには：1250

1. メインメニューで、［ユーザーとロール］→［ロール］の順に選択します。
2. 編集するロールの名前をクリックします。
3. ロールのプロパティウィンドウが開いたら、ロールの設定を変更します：［全般］タブで、ロール名を編集します。
事前定義のロールの名前は編集できません。
［設定］タブで、ロールの範囲とポリシー、ロールに関連付けられているプロファイルを編集します。
［アクセス権］タブで、カスペルスキー製品へのアクセス権を編集します。
4. ［保存］をクリックして変更内容を保存します。
ユーザーロールのリストに更新したロールが表⽰されます。

各ユーザーロールの対象範囲の編集

ユーザーロールの対象範囲は、「ユーザーへの割り当て」と「管理グループへの関連付け」の 2 つの要素の組

み合わせとして定義されます。ユーザーロールと関連付けられた設定は、ロールに関連付けられたグループ（⼦グループを含む）にデバイスが属し、なおかつそのロールを割り当てられたユーザーが所有しているデバ
イスのみに適⽤されます。

ユーザーロールの対象範囲にユーザー、セキュリティグループ、管理グループを追加するには、次のいずれかの⽅法を使⽤できます：
⽅法 1：
1. メインメニューで、［ユーザーとロール］→［ユーザー］の順に選択します。
2. ユーザーロールの対象範囲に追加するユーザーとセキュリティグループに隣接するチェックボックスをオンにします。
3. ［ロールの割り当て］をクリックします。
ロールの割り当てウィザードが開始します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
4. ウィザードの［ロールの選択］ウィンドウで、割り当てるロールを選択します。
5. ウィザードの［範囲の定義］ウィンドウで、ユーザーロールの対象範囲に追加する管理グループを選択します。
6. ［ロールの割り当て］をクリックしてウィザードを終了します。
選択したユーザーまたはセキュリティグループと、選択した管理グループが、ユーザーロールの対象範囲に追加されます。

⽅法 2：
1. メインメニューで、［ユーザーとロール］→［ロール］の順に選択します。
1251

2. 対象範囲を指定するロールの名前をクリックします。
3. ロールのプロパティウィンドウが開いたら、［設定］タブをクリックします。
4. ［ロールの対象範囲］セクションで、［追加］をクリックします。
ロールの割り当てウィザードが開始します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
5. ウィザードの［範囲の定義］ウィンドウで、ユーザーロールの対象範囲に追加する管理グループを選択します。
6. ウィザードの［ユーザーを選択してください］ウィンドウで、ユーザーロールの対象範囲に追加するユー
ザーとセキュリティグループを選択します。
7. ［ロールの割り当て］をクリックしてウィザードを終了します。
8. ロールのプロパティウィンドウを閉じます。
選択したユーザーまたはセキュリティグループと、選択した管理グループが、ユーザーロールの対象範囲に追加されます。

ユーザーロールの削除

ユーザーロールを削除するには：
1. メインメニューで、［ユーザーとロール］→［ロール］の順に選択します。
2. 削除するロールに隣接するチェックボックスをオンにします。
3. ［削除］をクリックします。
4. 表⽰されたウィンドウで［OK］をクリックします。
選択したユーザーロールが削除されます。

ポリシーのプロファイルとロールの関連付け
ユーザーロールはポリシーのプロファイルに関連付けることができます。この場合、ポリシーのプロファイルの有効化ルールがベースにしているのはロールです：ポリシーのプロファイルは、指定したロールを持つユー
ザーに対してアクティブにされます。

1252

たとえば、管理グループ内のすべてのデバイスに対して GPS ナビゲーションソフトウェアの使⽤を禁⽌する
ポリシーがあるとします。管理グループ「ユーザー」内に配達担当者が所有するデバイスが 1 台存在しており、そのデバイスでのみ GPS ナビゲーションソフトウェアを使⽤する必要があるとします。この場合、デバイスの所有者に「配達担当者」ロールを割り当てて、「配達担当者」ロールが割り当てられた所有者のデバイスでのみ使⽤できるように、GPS ナビゲーションソフトウェアを許可するポリシーのプロファイルを作成できます。その他のポリシー設定はいずれも変更されません。「配達担当者」ロールが割り当てられたユーザーのみが、GPS ナビゲーションソフトウェアを使⽤できるようになります。後で別の担当者に「配達担当者」ロー
ルを割り当てた場合、その新規担当者も組織のデバイスでナビゲーションソフトウェアを使⽤できるようになります。同じ管理グループ内の他のデバイスでは、GPS ナビゲーションソフトウェアの使⽤は禁⽌されたままになります。

ロールとポリシーのプロファイルを関連付けるには：
1. メインメニューで、［ユーザーとロール］→［ロール］の順に選択します。
2. ポリシーのプロファイルと関連付けるロール名をクリックします。
ロールのプロパティウィンドウの［全般］タブが表⽰されます。
3. ［設定］タブを選択して、［ポリシーとプロファイル］セクションまでスクロールします。
4. ［編集］をクリックします。
5. ロールを関連付けるには：
既存のポリシーのプロファイル— 該当するポリシー名の横にあるアイコン（ ）をクリックして、ロールを関連付けるプロファイルの横にあるチェックボックスをオンにします。
新しいポリシーのプロファイル：a. プロファイルを作成するポリシーの横にあるチェックボックスをオンにします。
b. ［ポリシーのプロファイルの新規作成］をクリックします。
c. 新しいプロファイル名を指定して、プロファイルを設定します。
d. ［保存］をクリックします。
e. 新しいプロファイルの横にあるチェックボックスをオンにします。
6. ［ロールへの割り当て］をクリックします。
プロファイルがロールに関連付けられてロールのプロパティに表⽰されます。担当者が当該ロールに割り当てられているデバイスに対して、プロファイルが⾃動的に適⽤されます。

Kaspersky Security Center Web コンソールでのオブジェクトの管理
このセクションでは、オブジェクトのリビジョン管理について説明します。Kaspersky Security Center では、
オブジェクトの変更を追跡できます。オブジェクトに変更を加えるたびに、が作成されます。各リ
ビジョンには番号が付いています。

リビジョン

リビジョン管理に対応するアプリケーションオブジェクトは次の通りです：
管理サーバー
1253

ポリシー
タスク
管理グループ
ユーザーアカウント
インストールパッケージ
オブジェクトのリビジョンには次の処理を⾏うことができます：
選択したリビジョンを現在のリビジョンと⽐較する選択したリビジョンを⽐較
同じ種別の別のオブジェクトのリビジョンを⽐較対象として選択し、オブジェクトと⽐較する選択したリビジョンを表⽰する
オブジェクトに対して⾏った変更を、選択したリビジョンにロールバックする
リビジョンをテキストファイルとして保存する
リビジョン管理に対応するオブジェクトのプロパティウィンドウの［変更履歴］セクションには、オブジェク
トのリビジョンのリストが次の詳細とともに表⽰されます：
オブジェクトのリビジョン番号
オブジェクトが変更された⽇時
オブジェクトを変更したユーザーの名前
オブジェクトに対する操作
オブジェクト設定に対して⾏われた変更に関連するリビジョンの説明
既定では、オブジェクトのリビジョンの説明は空になっています。リビジョンに説明を追加するには、関連するリビジョンを選択して、［説明］をクリックします。［オブジェクトのリビジョンの説明］ウィンドウで、リビジョンの説明を⼊⼒します。

リビジョンの説明の追加
Kaspersky Security Center では、オブジェクトの変更を追跡できます。オブジェクトに変更を加えるたびに、
リビジョンが作成されます。各リビジョンには番号が付いています。
リスト内でリビジョンが検索しやすくなるように、リビジョンに説明を追加することができます。

リビジョンに説明を追加するには：
1. オブジェクトの［変更履歴］セクションに移動します。
2. オブジェクトのリビジョンのリストから、説明を追加するリビジョンを選択します。

1254

3. ［説明の編集］をクリックします。
［説明］ウィンドウが開きます。
4. ［説明］ウィンドウで、リビジョンの説明を⼊⼒します。
既定では、オブジェクトのリビジョンの説明は空になっています。
5. ［保存］をクリックします。
オブジェクトのリビジョンに説明が追加されます。

オブジェクトの削除
このセクションでは、オブジェクトの削除と、削除後にオブジェクトの情報を表⽰する⽅法について説明します。
次のオブジェクトを削除できます：
ポリシー
タスク
インストールパッケージ
仮想管理サーバー
ユーザー
セキュリティグループ
管理グループオブジェクトを削除しても、オブジェクトの情報はデータベースに保存されます。削除されたオブジェクトの情報の保存期間は、オブジェクトの履歴の保存期間（推奨期間は 90 ⽇）と同じです。［削除されたオブジェ
クト］領域の権限で変更権限を付与されたユーザーのみが、保存期間を変更できます。

Kaspersky Security Network（KSN）
このセクションでは、Kaspersky Security Network（KSN）というオンラインサービスのインフラストラクチャの使⽤⽅法を説明します。KSN の詳細、および KSN を有効にする⽅法、KSN へのアクセスの設定⽅法、KSN
プロキシサーバーの使⽤の統計を表⽰する⽅法を説明します。

KSN についてKaspersky Security Network（KSN）は、ファイル、Web リソース、ソフトウェアの評価に関する情報を含むカ
スペルスキーのナレッジベースへのオンラインアクセスを提供するオンラインサービスの基盤です。
Kaspersky Security Network のデータを使⽤することにより、脅威に対するカスペルスキー製品の対応が迅速化され、⼀部の保護コンポーネントの効果が⾼まり、誤検知のリスクが低減されます。KSN によって、カスペ
ルスキーの評価データベースを使⽤して、管理対象デバイスにインストールされたアプリケーションの情報を取得できます。
1255

Kaspersky Security Center は、次の KSN インフラストラクチャソリューションをサポートしています：

Global KSN：Kaspersky Security Network との情報交換を可能にするソリューションです。KSN に参加すると、Kaspersky Security Center によって管理されるクライアントデバイス上にインストールされたカスペル
スキー製品の動作に関する情報を、⾃動的にカスペルスキーに送信することに同意したことになります。
情報は、現在の KSN アクセス設定に従って転送されます。カスペルスキーのアナリストは、受け取った情報をさらに分析し、Kaspersky Security Network の評価および統計データベースに追加します。Kaspersky
Security Center は既定でこのソリューションを使⽤します。

プライベート KSN：カスペルスキー製品がインストールされたデバイスのユーザーが、⾃分のコンピュー

ターから KSN にデータを送信することなく、Kaspersky Security Network の評価データベースやその他の統計データにアクセスすることを可能にするソリューションです。Kaspersky Private Security Network（プライベート KSN）は、次のいずれかの理由で Kaspersky Security Network にアクセスできない法⼈ユーザーの⽅を対象として開発されています：
ユーザーデバイスがインターネットに接続されていない。
国外や企業 LAN の外へのデータの送信が、法律で禁⽌されているか社内のセキュリティポリシーで制限されている。
管理サーバーのプロパティウィンドウの［KSN プロキシ設定］セクションで、Kaspersky Private Security
Network のアクセス設定をセットアップできます。
クイックスタートウィザードの実⾏時には、KSN に参加するよう促されます。アプリケーションの使⽤時であればいつでも、KSN の使⽤を開始または停⽌できます。
お客様は KSN を有効にする際に同意した KSN に関する声明に従って KSN を使⽤するものとします。KSN に関する声明が更新された場合は、管理サーバーをアップデートまたはアップグレードする際に更新された声明が表⽰されます。更新された KSN に関する声明に同意することも拒否することも可能です。拒否した場合は、以前に同意した KSN 声明の以前のバージョンの内容に従って KSN の使⽤が継続されます。
KSN が有効になっている場合、Kaspersky Security Center は KSN サーバーがアクセス可能であるかどうかを確認します。システム DNS を使⽤したサーバーへのアクセスが不可能な場合は、パブリック DNS サーバーが使⽤されます。これは、管理対象デバイスのセキュリティレベルを確実に管理するために必要です。
管理サーバーが管理するクライアントデバイスは、KSN プロキシサーバーを使⽤して KSN と対話します。KSN
プロキシサーバーは次の機能を提供します：
クライアントデバイスは、インターネットに直接アクセスできない場合でも、KSN に要求を送信し、情報を転送できます。
KSN プロキシサーバーでは処理データをキャッシュに保存するため、送信チャネルの負荷が軽減され、クライアントデバイスから要求された情報を待つ時間が短縮されます。
［管理サーバーのプロパティ］ウィンドウの［KSN プロキシ設定］セクションで、KSN プロキシサーバーを設定できます。

KSN へのアクセスの設定
Kaspersky Security Network（KSN）へのアクセスを管理サーバーとディストリビューションポイントで設定で
きます。

KSN

への管理サーバーのアクセスを設定するには：

1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
1256

管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［KSN プロキシ設定］セクションを選択します。
3. 切り替えスイッチを［KSN プロキシの管理サーバーでの有効化が［有効］です］の位置まで移動します。
クライアントデバイスでアクティブな Kaspersky Endpoint Security のポリシーに従って、クライアントデバ
イスから KSN にデータが送信されます。このチェックボックスをオフにすると、管理サーバーおよびクライアントデバイスから Kaspersky Security Center を経由して KSN にデータが送信されることはありません。しかし、クライアントデバイスが、個々の設定に従って KSN に直接（Kaspersky Security Center を経由せずに）データを送信することがあります。クライアントデバイス上でアクティブな Kaspersky Endpoint
Security ポリシーによって、それらのデバイスから直接（Kaspersky Security Center を経由せずに）KSN に送信するデータが決定されます。
4. スイッチを［Kaspersky Security Network の使⽤が［有効］です］の位置まで移動します。
このオプションをオンにすると、クライアントデバイスがパッチのインストール結果をカスペルスキーに送信します。このオプションをオンにする際には、必ず KSN 声明の条項を読み、それに同意する必要があります。
プライベート KSN を使⽤している場合、切り替えスイッチを［Kaspersky Private Security Network の使⽤が［有効］です］の位置まで移動し、［KSN プロキシの設定ファイルを選択］をクリックして、プライ
ベート KSN の設定をダウンロードします（拡張⼦ pkcs7、pem のファイル）。設定のダウンロード後、インターフェイスにはプロバイダー名と連絡先が表⽰されます。また、プライベート KSN が設定されたファイルの作成⽇も表⽰されます。
プライベート KSN を有効にする場合、以前の設定で KSN 要求を直接 KSN クラウドに送信するように指定していたディストリビューションポイントに注意してください。バージョン 11 以前のネットワーク
エージェントをインストールしているディストリビューションポイントでは、引き続き KSN リクエス
トを KSN クラウドに送信します。これらのディストリビューションポイントで KSN リクエストをプラ
イベート KSN に送信するように設定を編集するには、［KSN リクエストを管理サーバーに転送する］
をオンにします。このオプションは、ディストリビューションポイントのプロパティまたはネットワ
ークエージェントのポリシーでオンにできます。
切り替えスイッチを［Kaspersky Private Security Network の使⽤が［有効］です］の位置まで移動すると、プライベート KSN に関する詳細のメッセージが表⽰されます。
以下のカスペルスキー製品がプライベート KSN をサポートします：
Kaspersky Security Center
Kaspersky Endpoint Security for Windows
Kaspersky Endpoint Security for Linux
Kaspersky Security for Virtualization 3.0 Agentless Service Pack 2
Kaspersky Security for Virtualization 3.0 Service Pack 1 Light Agent
Kaspersky Security Center でプライベート KSN をオンにすると、これらのカスペルスキー製品はプライベ
ート KSN の使⽤に関する通知を受け取ります。アプリケーション設定ウィンドウの［先進の脅威対策］セ
クションで、［Kaspersky Security Network］サブセクションに［KSN プロバイダー：プライベート
KSN］と表⽰されます。それ以外の場合は、［KSN プロバイダー：グローバル KSN］と表⽰されます。

1257

プライベート KSN を運⽤していて、Kaspersky Security for Virtualization 3.0 Agentless Service Pack 2 より前のバージョンまたは Kaspersky Security for Virtualization 3.0 Service Pack 1 Light Agent より前のバージョンを使⽤する場合、プライベート KSN の使⽤を無効にしたセカンダリ管理サーバーを使⽤してください。

管理サーバーのプロパティの［KSN プロキシ設定］でプライベート KSN が設定されている場合、
Kaspersky Security Center は Kaspersky Security Network に統計データを送信しません。
5. 管理サーバーのプロパティでプロキシサーバー設定を構成済みだけれどもネットワークアーキテクチャでプライベート KSN を直接使⽤する必要がある場合は、［プライベート KSN への接続時に プロキシサーバーの設定を無視する］をオンにします。このオプションをオンにしないと、管理対象アプリケーションからのリクエストがプライベート KSN に到達できません。
6. 管理サーバーの KSN プロキシサービスへの接続を設定します：［接続設定］の［TCP ポート］で、KSN プロキシサーバーへの接続に使⽤する TCP ポートの番号を指定します。KSN プロキシサーバーに接続する既定のポートは 13111 です。
UDP ポートを経由して KSN プロキシサーバーと管理サーバーを接続する場合は、［UDP ポートを使⽤］をオンにして、［UDP ポート］でポート番号を指定します。既定では、このオプションはオフで、TCP ポートが使⽤されます。KSN プロキシサーバーに接続する既定の UDP ポートは 15111 です。
7. トグルスイッチを［プライマリ管理サーバー経由でのセカンダリ管理サーバーと KSN の接続が［有効］です］の位置まで移動します。
このオプションをオンにすると、セカンダリ管理サーバーはプライマリ管理サーバーを KSN プロキシサー
バーとして使⽤します。このオプションをオフにすると、セカンダリ管理サーバーは直接 KSN に接続します。その場合、管理対象デバイスはセカンダリ管理サーバーを KSN プロキシサーバーとして使⽤します。
セカンダリ管理サーバーのプロパティの［KSN プロキシ設定］セクションの右側で［KSN プロキシの管理サーバーでの有効化が［有効］です］の切り替えスイッチが有効の位置にある場合、セカンダリ
管理サーバーはプライマリ管理サーバーをプロキシサーバーとして使⽤します。
8. ［保存］をクリックします。
KSN のアクセス設定が保存されます。
管理サーバーの負荷を軽減したい場合などに、ディストリビューションポイントから KSN へのアクセスを設定できます。KSN プロキシサーバーとして動作しているディストリビューションポイントは、管理サーバーを使⽤せずに、管理対象デバイスからの KSN リクエストをカスペルスキーに直接送信します。

（ ）へのディストリビューションポイントのアクセスを設定するには：

Kaspersky Security Network KSN

1. ディストリビューションポイントが⼿動で割り当てられていることを確認します。
2. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
3. ［全般］タブで、［ディストリビューションポイント］セクションを選択します。
4. ディストリビューションポイントの名前をクリックし、プロパティウィンドウを開きます。

1258

5. ［KSN プロキシ］のディストリビューションポイントのプロパティウィンドウで［ディストリビューショ
ンポイントで KSN プロキシを有効にする］をオンにしてから［インターネット経由で直接 KSN クラウド /プライベート KSN にアクセスする］をオンにします。
6. ［OK］をクリックします。
ディストリビューションポイントが KSN プロキシサーバーとして動作します。

KSN の有効化および無効化
KSNを有効にするには：

1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［KSN プロキシ設定］セクションを選択します。
3. 切り替えスイッチを［KSN プロキシの管理サーバーでの有効化が［有効］です］の位置まで移動します。
KSN プロキシサーバーが有効になります。
4. スイッチを［Kaspersky Security Network の使⽤が［有効］です］の位置まで移動します。
KSN が有効になります。
この切り替えスイッチが有効になっていると、クライアントデバイスがパッチのインストール結果をカス
ペルスキーに送信します。この切り替えスイッチを有効にする際には、KSN 声明の条項を読み、それに同意する必要があります。
5. ［保存］をクリックします。

KSNを無効にするには：

1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［KSN プロキシ設定］セクションを選択します。
3. 切り替えスイッチを［KSN プロキシの管理サーバーでの有効化が［無効］です］の位置に移動して KSN プ
ロキシサービスを無効にするか、［Kaspersky Security Network の使⽤が［無効］です］の位置に移動します。
この切り替えスイッチのいずれがオフになっていると、クライアントデバイスはパッチのインストール結
果をカスペルスキーに送信しません。
プライベート KSN を使⽤している場合は、切り替えスイッチを[Kaspersky Private Security Network の使⽤が［無効］です]の位置まで移動します。
KSN が無効になります。
4. ［保存］をクリックします。

同意した KSN に関する声明の表⽰
Kaspersky Security Network (KSN) を有効にする際には、KSN に関する声明を読み、同意する必要があります。
同意した KSN に関する声明はいつでも表⽰できます。
1259

同意した KSN に関する声明を表⽰するには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［KSN プロキシ設定］セクションを選択します。
3. ［Kaspersky Security Network に関する声明を表⽰］をクリックします。
表⽰されたウィンドウで、同意した KSN に関する声明の内容を表⽰できます。

更新された KSN に関する声明の同意
お客様は KSN を有効にする際に同意した KSN に関する声明に従って KSN を使⽤するものとします。KSN に関する声明が更新された場合は、管理サーバーをアップデートまたはアップグレードする際に更新された声明が表⽰されます。更新された KSN に関する声明に同意することも拒否することも可能です。拒否した場合は、以前に同意した KSN 声明の以前のバージョンの内容に従って KSN の使⽤が継続されます。
管理サーバーのアップデートまたはアップグレード中に、更新された KSN 声明が⾃動的に表⽰されます。更新
された KSN に関する声明を拒否した場合でも、後で表⽰して同意することができます。

更新された KSN 声明を表⽰して同意するには：
1. 製品のメインウィンドウの右上部にある[通知の表⽰ ]をクリックします。
［通知］ウィンドウが開きます。
2. ［更新された KSN 声明を表⽰］をクリックします。
［Kaspersky Security Network Statement の更新］ウィンドウが開きます。
3. KSN に関する声明を読み、次のうち 1 つを選択して対応を判断します：
更新された KSN 声明の内容に同意する
更新前の声明の内容に従って KSN を使⽤する
選択に応じて、KSN は更新前の、もしくは更新された KSN 声明の規約に従い動作します。管理サーバーのプ
ロパティからいつでも同意した KSN 声明の本⽂を表⽰できます。

ディストリビューションポイントが KSN プロキシサーバーとして機能するかどうかの確認
ディストリビューションポイントとして機能するように割り当てられた管理対象デバイスで、KSN プロキシサーバーを有効にできます。ksnproxy サービスがデバイスで実⾏されている場合、管理対象デバイスは KSN プ
ロキシサーバーとして機能します。デバイスでこのサービスをローカルで確認し、オンまたはオフにできます。
Windows ベースまたは Linux ベースのデバイスをディストリビューションポイントとして割り当てることができます。ディストリビューションポイントのチェック⽅法は、このディストリビューションポイントのオペレ
ーティングシステムによって異なります。

ベースのディストリビューションポイントが KSN プロキシサーバーとして機能するかどうかを確認するには：Windows1260

1. ディストリビューションポイントデバイスの Windows で、［サービス］（［すべてのプログラム］→［管理ツール］→ ［サービス］）を開きます 。
2. サービスのリストで、ksnproxy サービスが実⾏されているかを確認します。
ksnproxy サービスが実⾏されている場合、デバイス上のネットワークエージェントは Kaspersky Security
Network に参加し、ディストリビューションポイントの範囲に含まれる管理対象デバイスの KSN プロキシ
サーバーとして機能します。
必要に応じて ksnproxy サービスをオフにできます。この場合、ディストリビューションポイントのネットワ
ークエージェントは Kaspersky Security Network への参加を停⽌します。この操作にはローカル管理者権限が必要です。

ベースのディストリビューションポイントが KSN プロキシサーバーとして機能するかどうかを確認する
には：
Linux

1. ディストリビューションポイントのデバイスで、実⾏中のプロセスの⼀覧を表⽰します。
2. 実⾏中のプロセスのリストで、/opt/kaspersky/ksc64/sbin/ksnproxy プロセスが実⾏されているかど
うかを確認します。
/opt/kaspersky/ksc64/sbin/ksnproxy プロセスが実⾏されている場合、デバイス上のネットワークエージェントは Kaspersky Security Network に参加し、ディストリビューションポイントの範囲に含まれる管理対象
デバイスの KSN プロキシサーバーとして機能します。

定義データベースとカスペルスキー製品のアップデート
このセクションでは、次の対象の定期的なアップデートに必要な⼿順について説明します。
定義データベースとソフトウェアモジュール
インストール済みのカスペルスキー製品（Kaspersky Security Center コンポーネントとセキュリティ製品を含む）

シナリオ：定義データベースとカスペルスキー製品の定期的なアップデート
このセクションでは、定義データベース、ソフトウェアモジュール、カスペルスキー製品の定期的なアップデ
ートを⾏う⼿順について説明します。ネットワーク保護の設定⼿順の完了後、管理サーバーと管理対象デバイ
スがウイルス、ネットワーク攻撃、フィッシング攻撃などの様々な脅威から常に保護されるよう、保護システ
ムの信頼性を維持する必要があります。
ネットワーク保護を最新の状態に維持する定期的なアップデートは次の通りです：
定義データベースとソフトウェアモジュール
インストール済みのカスペルスキー製品（Kaspersky Security Center コンポーネントとセキュリティ製品を含む）
この⼿順を完了すると、次の状態を実現できます：1261

ネットワークが最新のカスペルスキー製品（Kaspersky Security Center コンポーネントとセキュリティ製品
を含む）で保護されている。
ネットワークのセキュリティレベルにとって重要な定義データベースとその他のカスペルスキーのデータ
ベースが常に最新である。

必須条件
管理対象デバイスが管理サーバーに接続している必要があります。接続していない場合は、定義データベー
ス、ソフトウェアモジュール、カスペルスキー製品の⼿動アップデート、またはカスペルスキーのアップデー
トサーバーからの直接アップデート を検討してください。
管理サーバーはインターネットに接続している必要があります。
導⼊を開始する前に、次が完了していることを確認してください：
1. Kaspersky Security Center Web コンソールを使⽤したカスペルスキー製品の導⼊⼿順に従って、カスペル
スキーのセキュリティ製品を管理対象デバイスに導⼊した。
2. ネットワーク保護の設定⼿順に従って、必要なすべてのポリシー、ポリシーのプロファイル、タスクを作成して設定した。
3. 管理対象デバイスの数とネットワークトポロジーに従って、適切な数のディストリビューションポイントを割り当てた。
定義データベースとカスペルスキー製品のアップデート⼿順は次の通りです：
1

アップデートスキームの選択
Kaspersky Security Center コンポーネントとセキュリティ製品に対するアップデートのインストールには、複数のスキームを使⽤できます。ネットワークの要件に最も合致するスキームを選択してください（複数のスキームを組み合わせることもできます）。

2［管理サーバーのリポジトリへのアップデートのダウンロード］タスクの作成
このタスクは、Kaspersky Security Center のクイックスタートウィザードによって⾃動的に作成されます。
ウィザードを実⾏していない場合は、次の⼿順に進む前にタスクを作成してください。
カスペルスキーのアップデートサーバーから管理サーバーのリポジトリへのアップデートのダウンロード、および定義データベースと Kaspersky Security Center のソフトウェアモジュールのアップデートには、このタスクが必要です。アップデートのダウンロード後、管理対象デバイスにこれらのアップデートを配信できます。
ネットワークにディストリビューションポイントが割り当てられている場合、アップデートは管理サーバーのリポジトリからディストリビューションポイントのリポジトリに⾃動的にダウンロードされます。この場
合、ディストリビューションポイントの範囲に含まれる管理対象デバイスは、管理サーバーのリポジトリではなくディストリビューションポイントのリポジトリからアップデートをダウンロードします。
実⾏⼿順の説明：
管理コンソール：［管理サーバーのリポジトリへのアップデートのダウンロード］タスクの作成
Kaspersky Security Center Web コンソール：管理サーバーのリポジトリへのアップデートのダウンロー
ドタスクの作成

3［ディストリビューションポイントのリポジトリにアップデートをダウンロード］タスクの作成（オプショ
ン）

1262

既定では、管理サーバーからディストリビューションポイントにアップデートがダウンロードされます。カ
スペルスキーのアップデートサーバーからディストリビューションポイントにアップデートを直接ダウンロ
ードするように Kaspersky Security Center を設定できます。ディストリビューションポイントのリポジトリ
へのダウンロードが推奨されるのは、管理サーバーとディストリビューションポイント間の通信の⽅がディストリビューションポイントとカスペルスキーのアップデートサーバー間の通信よりも費⽤がかかる場合
や、管理サーバーがインターネットにアクセスできない場合などです。

ディストリビューションポイント

ネットワークにディストリビューションポイントが割り当てられており、タスクが作成されている場合、ディストリビューションポイン
トは、管理サーバーのリポジトリではなくカスペルスキーのアップデートサーバーからアップデートをダウンロードします。

のリポジトリにアップデートをダウンロード
実⾏⼿順の説明：

管理コンソール：ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクの作成
Kaspersky Security Center Web コンソール：ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクの作成
4

ディストリビューションポイントの設定
ネットワークにディストリビューションポイントが割り当てられている場合、設定が必要なすべてのディス
トリビューションポイントのプロパティで［アップデートの配信］がオンになっていることを確認します。
ディストリビューションポイントでこのオプションがオフになっていると、ディストリビューションポイン
トの範囲に含まれるデバイスは管理サーバーのリポジトリからアップデートをダウンロードします。
管理対象デバイスがディストリビューションポイントからのみアップデートを受信するようにする場合は、
ネットワークエージェントポリシーで［ディストリビューションポイント経由でのみファイルを配信する］
をオンにします。

5

オフライン⽅式のアップデートのダウンロードまたは差分ファイルの使⽤によるアップデート処理の最適化（オプション）
オフライン⽅式のアップデートのダウンロード（既定で有効）または差分ファイルを使⽤して、アップデー
ト処理を最適化できます。これら 2 つの機能は同時に使⽤できないため、各ネットワークセグメントでどちらを有効にするか選択する必要があります。
オフライン⽅式のアップデートのダウンロードを有効にした場合、アップデートが管理サーバーのリポジト
リにダウンロードされると、セキュリティ製品がアップデートを要求する前にネットワークエージェントが管理対象デバイスに必要なアップデートをダウンロードします。これによりアップデート処理の信頼性が向上します。この機能を使⽤するには、［アップデートと定義データベースをあらかじめ管理サーバーからダウンロードする（推奨）］をネットワークエージェントのポリシーでオンにします。
オフライン⽅式のアップデートのダウンロードを使⽤しない場合は、差分ファイルを使⽤して管理サーバーと管理対象デバイス間のトラフィックを最適化できます。この機能を有効にすると、管理サーバーまたはディストリビューションポイントは定義データベースまたはソフトウェアモジュールのファイル全体ではなく差分ファイルをダウンロードします。差分ファイルには、定義データベースファイルまたはソフトウェアモ
ジュールファイルの異なる 2 バージョン間の変更点のみが含まれています。したがって、差分ファイルの⽅がファイル全体より容量が⼩さくなります。これにより、管理サーバーと管理対象デバイス間またはディス
トリビューションポイントと管理対象デバイス間のトラフィックを削減できます。この機能を使⽤するには、［］タスクや、［］タスク、またはその両⽅のプロパティで［差分ファイルのダウンロード］をオンにします。

管理サーバーのリポジトリへのアップデートのダウンロード
ポイントのリポジトリにアップデートをダウンロード

ディストリビューション

実⾏⼿順の説明：
カスペルスキー製品の定義データベースとソフトウェアモジュールのアップデートでの差分ファイルの使⽤
管理コンソール：オフライン⽅式のアップデートのダウンロードの有効化と無効化
Kaspersky Security Center Web コンソール：オフライン⽅式のアップデートのダウンロードの有効化と
無効化
1263

6

ダウンロードされたアップデートの検証（オプション）

アップデート検証

ダウンロードされたアップデートをインストールする前に、タスクを使⽤してアップデー
トを検証できます。このタスクでは、設定で指定したテストデバイスを対象に、デバイスアップデートタス
クとマルウェアスキャンタスクを順番に実⾏します。タスクの実⾏結果に基づいて、管理サーバーは残りのデバイスに対するアップデートの配信を開始またはブロックします。

アップデート検証タスクは、管理サーバーのリポジトリへのアップデートのダウンロードタスクの⼀部として実⾏できます。管理サーバーのリポジトリへのアップデートのダウンロードタスクのプロパティで、［配信前にアップデートを検証する］（管理コンソールの場合）または［アップデートの検証の実⾏］（Kaspersky Security Center Web コンソールの場合）をオンにします。
実⾏⼿順の説明：
管理コンソール：ダウンロードされたアップデートの検証
Kaspersky Security Center Web コンソール：ダウンロードされたアップデートの検証
7

ソフトウェアアップデートの拒否と承認

未定義

既定では、ダウンロードされたソフトウェアアップデートのステータスは「」です。ステータスは「」または「」に変更できます。承認されたアップデートは常にインストールされます。使⽤許諾契約書の条項の確認と同意がアップデートに必要な場合は、最初に条項に同意する必要があります。その後、アップデートを管理対象デバイスに配信できます。未定義のアップデートは、ネットワークエージェン
トポリシーの設定に従って、ネットワークエージェントとその他の Kaspersky Security Center コンポーネン
トにのみインストールできます。「」のステータスを設定したアップデートはデバイスにインストール
されません。拒否に設定したセキュリティ製品のアップデートが以前にインストールされている場合、
Kaspersky Security Center はすべてのデバイスからのアップデートのアンインストールを試⾏します。
Kaspersky Security Center コンポーネントのアップデートはアンインストールできません。

承認

拒否

拒否

実⾏⼿順の説明：
管理コンソール：ソフトウェアアップデートの拒否と承認
Kaspersky Security Center Web コンソール：ソフトウェアアップデートの拒否と承認
8

Kaspersky Security Center コンポーネントのアップデートとパッチの⾃動インストールの設定
ネットワークエージェントとその他の Kaspersky Security Center コンポーネント⽤にダウンロードされたアップデートとパッチは⾃動的にインストールされます。ネットワークエージェントのプロパティで［コンポーネントに適⽤可能でステータスが「未定義」であるアップデートとパッチを⾃動的にインストールする］
をオンのままにした場合、アップデートはすべて、リポジトリにダウンロードされた後に⾃動的にインストールされます。このオプションをオフにすると、ダウンロードされたパッチのうちステータスが「」のものは、管理者がステータスを「」に変更しない限りインストールされません。

未定義

承認

実⾏⼿順の説明：
管理コンソール：Kaspersky Security Center コンポーネントの⾃動アップデートおよびパッチ適⽤の有効化と無効化
Kaspersky Security Center Web コンソール：Kaspersky Security Center コンポーネントの⾃動アップデー
トおよびパッチ適⽤の有効化と無効化
9

管理サーバーのアップデートのインストール
管理サーバーのソフトウェアアップデートはアップデートのステータスに依存しません。これらのアップデートは⾃動的にインストールされず、事前に管理コンソールの［監視］タブ（［管理サーバー <サーバー名>］→［監視］）または Kaspersky Security Center Web コンソールの［通知］セクション（［監視とレポー
ト］→［通知］）で管理者によって承認されている必要があります。その後、管理者が明⽰的にアップデー
トのインストールを実⾏する必要があります。

10

セキュリティ製品のアップデートとパッチの⾃動インストールの設定

1264

アップデート

管理対象アプリケーションのタスクを作成して、製品、ソフトウェアモジュール、および定義
データベースをタイムリーにアップデートします。タイムリーなアップデートを確実に実⾏するために、タ
スクスケジュールの設定時に、［新しいアップデートがリポジトリにダウンロードされ次第］をオンにする
ことを推奨します。
ネットワークに IPv6 のみのデバイスが含まれていて、それらのデバイス上にインストールされているセキュリティ製品を定期的にアップデートする場合、管理対象デバイス上にバージョン 14 以降の管理サーバーとバージョン 14 以降のネットワークエージェントがインストールされていることを確認してください。

承認

既定では、アップデートのステータスをに変更した後にのみ、Kaspersky Endpoint Security for Windowsと Kaspersky Endpoint Security for Linux のアップデートがインストールされます。アップデートの設定は、タスクで変更することができます。

アップデート

使⽤許諾契約書の条項の確認と同意がアップデートに必要な場合は、最初に条項に同意する必要があります。その後、アップデートを管理対象デバイスに配信できます。
実⾏⼿順の説明：
管理コンソール：Kaspersky Endpoint Security のアップデートをデバイスに⾃動インストール
Kaspersky Security Center Web コンソール：Kaspersky Endpoint Security のアップデートをデバイスに⾃動インストール

結果
すべての⼿順を完了すると、管理サーバーのリポジトリまたはディストリビューションポイントのリポジトリにアップデートがダウンロードされた後で、定義データベースとインストール済みのカスペルスキー製品をアップデートするように Kaspersky Security Center が設定されます。続いて、ネットワークステータスの監視を設定できます。

定義データベース、ソフトウェアモジュール、カスペルスキー製品のアップデートの概要
管理サーバーと管理対象デバイスの保護が最新の状態であるようにするには、次の項⽬のタイムリーなアップ
デートが必要です：
定義データベースとソフトウェアモジュール
Kaspersky Security Center は、カスペルスキーのデータベースとソフトウェアをダウンロードする前にカスペルスキーのサーバーがアクセス可能かどうかをチェックします。システム DNS を使⽤したサーバーへのアクセスが不可能な場合は、パブリック DNS サーバーが使⽤されます。これは、定義データベースを最新の状態に保ち、管理対象デバイスのセキュリティレベルを確実に管理するために必要です。
インストール済みのカスペルスキー製品（Kaspersky Security Center コンポーネントとセキュリティ製品を含む）
ネットワークの設定に応じて、管理対象デバイスへの必要なアップデートのダウンロードと配信に次のスキー
ムを使⽤できます：

管理サーバーのリポジトリへのアップデートのダウンロード］の使⽤

単⼀のタスク［

次の 2 つのタスクの使⽤：［管理サーバーのリポジトリへのアップデートのダウンロード］タスク
1265

ディストリビューションポイントのリポジトリにアップデートをダウンロードタスク
ローカルフォルダー、共有フォルダー、または FTP サーバーを使⽤して⼿動で実⾏
カスペルスキーのアップデートサーバーから管理対象デバイスの Kaspersky Endpoint Security を直接アップ
デート
管理サーバーがインターネットに接続されていない場合は、ローカルまたはネットワークフォルダー経由

管理サーバーのリポジトリへのアップデートのダウンロードタスクの使⽤管理サーバーのリポジトリへのアップデートのダウンロード

このスキームでは、Kaspersky Security Center はタスクを使⽤してアップデートをダウンロードします。単⼀のネットワークセグメントで構成され管理対象デバイスが 300 台未満、または複数のセグメントに分かれているが各ネットワークセグメントに含まれる管理対
象デバイスが 10 台未満の⼩規模ネットワークでは、管理サーバーのリポジトリから管理対象デバイスにアップデートが直接配信されます（次の図を参照）。

ディストリビューションポイントを使⽤しない、管理サーバーのリポジトリへのアップデートのダウンロードタスクによるアップデート

既定では、管理サーバーは HTTPS プロトコルを使⽤してカスペルスキーのアップデートサーバーに接続
し、アップデートをダウンロードします。必要に応じて、管理サーバーで HTTPS プロトコルの代わりにHTTP プロトコルを使⽤するように設定を編集できます。
単⼀のネットワークセグメントで構成され管理対象デバイスが 300 台以上、または複数のセグメントに分かれていて各ネットワークセグメントに含まれる管理対象デバイスが 10 台以上のネットワークの場合は、ディストリビューションポイントを使⽤して管理対象デバイスにアップデートを配信することを推奨します（次の図を参照）。ディストリビューションポイントは管理サーバーの負荷を低減し、管理サーバーと管理対象デバイ
ス間のトラフィックを最適化します。ネットワークに必要なディストリビューションポイントの数と設定を計算できます。
このスキームでは、アップデートは管理サーバーのリポジトリからディストリビューションポイントのリポジ
トリに⾃動的にダウンロードされます。ディストリビューションポイントの範囲に含まれる管理対象デバイス
は、管理サーバーのリポジトリではなくディストリビューションポイントのリポジトリからアップデートをダ
ウンロードします。

1266

ディストリビューションポイントを使⽤した、管理サーバーのリポジトリへのアップデートのダウンロードタスクによるアップデート

管理サーバーのリポジトリへのアップデートのダウンロードタスクが完了すると、管理サーバーのリポジトリに次のアップデートがダウンロードされます：

定義データベースと Kaspersky Security Center のソフトウェアモジュール
これらのアップデートは⾃動的にインストールされます。
管理対象デバイスのセキュリティ製品⽤の定義データベースとソフトウェアモジュール
これらのアップデートは、Kaspersky Endpoint Security for Windows のアップデートタスクを使⽤してインストールされます。
管理サーバー⽤のアップデート
これらのアップデートは⾃動的にインストールされません。管理者が明⽰的にアップデートのインストー
ルを承認して実⾏する必要があります。
管理サーバーへのパッチのインストールにはローカル管理者権限が必要です。
Kaspersky Security Center のコンポーネント⽤のアップデート
既定では、これらのアップデートは⾃動的にインストールされます。ネットワークエージェントポリシー
で設定を変更できます。
セキュリティ製品⽤のアップデート
既定では、Kaspersky Endpoint Security for Windows はこれらの承認されたアップデートのみをインストー
ルします（管理コンソールまたは Kaspersky Security Center Web コンソールを使⽤してアップデートを承認できます）。アップデートはタスクを使⽤してインストールされ、このタスクのプロパティで設定することができます。

アップデート

管理サーバーのリポジトリへのアップデートのダウンロード

仮想管理サーバーでは［］タスクは利⽤できません。仮想管理サーバーのリポジトリには、プライマリ管理サーバーにダウンロードされたアップデー
トが表⽰されます。
テストデバイスを指定してアップデートの動作とエラーが検証されるように設定できます。検証に成功すると、アップデートが他の管理対象デバイスに配信されます。

1267

各カスペルスキー製品は、管理サーバーに必要なアップデートを要求します。管理サーバーはこれらの要求を集計した上で、いずれかの製品で要求されたアップデートのみをダウンロードします。これにより、同⼀のアップデートが複数回ダウンロードされたり、不必要なアップデートがダウンロードされることを防ぐことができます。［］タスクを実⾏中、関連するバージョンの定義データベースとソフトウェアモジュールを確実にダウンロードする⽬的で、次の情報が管理サーバーからカスペルスキーのアップデートサーバーに⾃動的に送信されます：

管理サーバーのリポジトリへのアップデートのダウンロード

製品 ID およびバージョン
アプリケーションのインストール ID
現在のライセンス ID

管理サーバーのリポジトリへのアップデートのダウンロード］タスクの実⾏ ID［

送信される情報には、個⼈データや機密データは含まれません。カスペルスキーでは、法律で定められた要件に従って情報を保護しています。

2 つのタスク（［管理サーバーのリポジトリへのアップデートのダウンロード］タスクおよび［ディストリビューションポイントのリポジトリにアップデートをダウンロード］タスク）の使⽤
管理サーバーのリポジトリを経由させずに、カスペルスキーのアップデートサーバーからディストリビューションポイントのリポジトリにアップデートを直接ダウンロードして、管理対象デバイスにアップデートを配信できます（次の図を参照）。ディストリビューションポイントのリポジトリへのダウンロードが推奨されるのは、管理サーバーとディストリビューションポイント間の通信の⽅がディストリビューションポイントとカス
ペルスキーのアップデートサーバー間の通信よりも費⽤がかかる場合や、管理サーバーがインターネットにアクセスできない場合などです。

管理サーバーのリポジトリへのアップデートのダウンロードタスクおよびディストリビューションポイントのリポジトリにアップデートをダウン
ロードタスクによるアップデート

既定では、管理サーバーとディストリビューションポイントは HTTPS プロトコルを使⽤してカスペルス
キーのアップデートサーバーに接続し、アップデートをダウンロードします。必要に応じて、管理サーバ
ー、ディストリビューションポイント、またはその両⽅で HTTPS プロトコルの代わりに HTTP プロトコ
ルを使⽤するように設定を編集できます。

1268

［管理サーバーのリポジトリへのアップデートのダウンロード］［ディストリビューションポイントのリポジトリにアップデートをダウンロード］

このスキームを実装するには、タスクに加えてタスクを作成します。その後、ディストリビューションポイントは、管理サーバーのリポジトリではなくカスペルスキーのアップデー
トサーバーからアップデートをダウンロードします。
macOS を実⾏しているディストリビューションポイントデバイスでは、カスペルスキーのアップデートサー
バーからアップデートをダウンロードできません。

ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクの対象範囲にmacOS を実⾏しているデバイスが 1 台以上含まれている場合、すべての Windows デバイスでタスクが正
常に完了した場合でも、タスクには「失敗」ステータスが付与されます。
［管理サーバーのリポジトリへの定義データベースと Kaspersky Security Center のソフトウェアモジュールはタスクを使⽤してダウンロードされるため、このスキームでもこのタスクが必要です。

アップデートのダウンロード］

ローカルフォルダー、共有フォルダー、または FTP サーバーを使⽤して⼿動で実⾏
クライアントデバイスが管理サーバーに接続できない場合、ローカルフォルダーまたは共有リソースを使⽤して定義データベース、ソフトウェアモジュール、カスペルスキー製品をアップデートできます。このスキーム
では、管理サーバーのリポジトリからリムーバブルドライブに必要なアップデートをコピーして、Kaspersky
Endpoint Security の設定でアップデート元として指定したローカルフォルダーまたは共有リソースにアップデートをコピーする必要があります（次の図を参照）。

ローカルフォルダー、共有フォルダー、または FTP サーバーを使⽤したアップデート

Kaspersky Endpoint Security のアップデート元の詳細については、次のヘルプを参照してください：
Kaspersky Endpoint Security for Windows のヘルプ
Kaspersky Endpoint Security for Linux のヘルプ

カスペルスキーのアップデートサーバーから管理対象デバイスの Kaspersky Endpoint
Security を直接アップデート
管理対象デバイスで、カスペルスキーのアップデートサーバーから直接アップデートを受信するように
Kaspersky Endpoint Security を設定できます（次の図を参照）。

1269

カスペルスキーのアップデートサーバーからセキュリティ製品を直接アップデート

このスキームでは、セキュリティ製品は Kaspersky Security Center が提供するリポジトリを使⽤しません。カ
スペルスキーのアップデートサーバーからアップデートを直接受信するには、セキュリティ製品のインターフ
ェイスでカスペルスキーのアップデートサーバーをアップデート元として指定します。これらの設定の詳細については、次のヘルプを参照してください：
Kaspersky Endpoint Security for Windows のヘルプ
Kaspersky Endpoint Security for Linux のヘルプ管理サーバーがインターネットに接続されていない場合は、ローカルまたはネットワークフ
ォルダー経由管理サーバーのリポジトリへのアップデートの管理サーバーがインターネットに接続されていない場合は、［］タスクを設定して、ローカルまたはネットワークフォルダーからアップデートをダウンロード
できます。この場合、指定したフォルダーに必要なアップデートファイルを定期的にコピーする必要があります。たとえば、次のいずれかのソースから、必要なアップデートファイルをコピーできます：

ダウンロードインターネットに接続されている管理サーバー（下図を参照）
管理サーバーは、セキュリティ製品が要求したアップデートのみをダウンロードするため、管理サーバー
によって管理されるセキュリティ製品のセット（インターネット接続があるものとないもの）が⼀致している必要があります。

管理サーバーのアップデートのダウンロードに使⽤する管理サーバーのバージョンが 13.2 以前の場合、［］タスクのプロパティを開き、［旧スキームを使⽤してアップデートをダウンロード］オプションをオンにします。

リポジトリへのアップデートのダウンロード

管理サーバーがインターネットに接続されていない場合のローカルまたはネットワーク フォルダー経由のアップデート

Kaspersky Update Utility

1270

管理サーバーのリ

このユーティリティは旧スキームを使⽤してアップデートをダウンロードするため、［］タスクのプロパティを開き、［旧スキームを使⽤してアップ
デートをダウンロード］オプションをオンにします。

ポジトリへのアップデートのダウンロード［管理サーバーのリポジトリへのアップデートのダウンロード］タスクの作成

管理サーバーのリポジトリへのアップデートのダウンロード
管理サーバーのリポジトリへのアップデートのダウンロード
管理サーバーのリポジトリへのアップデートのダウンロード
管理サーバーの［］タスクは、Kaspersky
Security Center のクイックスタートウィザードによって⾃動的に作成されます。［］タスクは 1 つのみ作成できます。したがって、タスクを作成できるのは、このタスクが管理サーバーのタスクリストから削除された場合のみです。

このタスクは、カスペルスキーのアップデートサーバーから管理サーバーのリポジトリにアップデートをダウ
ンロードするために必要です。アップデートのリストには次の内容が含まれます：
管理サーバーの定義データベースおよびソフトウェアモジュールのアップデート
カスペルスキーのセキュリティ製品の定義データベースおよびソフトウェアモジュールのアップデート
Kaspersky Security Center コンポーネントのアップデート
カスペルスキーのセキュリティ製品のアップデート
アップデートのダウンロード後、管理対象デバイスにこれらのアップデートを配信できます。

アップデートの検証
管理サーバーのリポジトリへのアッ

管理対象デバイスにアップデートを配信する前に、タスクを実⾏できます。このこと
により、管理サーバーが正しいアップデートをインストールし、アップデートによりセキュリティレベル
が下がることがないことを確認できます。配信前に検証するには、［］タスクの設定で［アップデートの検証の実⾏］オプションをオンにします。

プデートのダウンロード

管理サーバーのリポジトリへのアップデートのダウンロードタスクを作成するには：
1. メインメニューで、［デバイス］→［タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
3. Kaspersky Security Center を対象アプリケーションとするタスクから、［管理サーバーのリポジトリへのアップデートのダウンロード］タスク種別を選択します。
4. 作成中のタスク名を⼊⼒します。タスク名は 100 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
5. 既定のタスク設定を編集する場合、［タスク作成の終了］ページで、［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにします。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
6. ［作成］をクリックします。
タスクが作成され、タスクリストに表⽰されます。
7. 作成したタスクの名前をクリックし、タスクのプロパティウィンドウを開きます。
1271

8. タスクのプロパティウィンドウの［アプリケーション設定］タブで、次の設定を指定します：
アップデート元

管理サーバーのアップデート元として、使⽤できるものは次のとおりです：
カスペルスキーのアップデートサーバー
カスペルスキーの HTTP サーバーで、カスペルスキー製品はこれらのサーバーから定義データベースやソフトウェアモジュールのアップデートをダウンロードします。既定では、管理サーバー
は HTTPS プロトコルを使⽤してカスペルスキーのアップデートサーバーに接続し、アップデー
トをダウンロードします。必要に応じて、管理サーバーで HTTPS プロトコルの代わりに HTTP
プロトコルを使⽤するように設定を編集できます。
既定では、この項⽬が選択されます。
プライマリ管理サーバー
セカンダリ管理サーバーまたは仮想管理サーバーを対象とするタスクに適⽤されます。
ローカルまたはネットワーク上のフォルダー
最新のアップデートが保存されたローカルフォルダーまたはネットワークフォルダー：ネットワ
ークフォルダーとしては FTP サーバー、HTTP サーバー、または SMB 共有を指定できます。ネットワークフォルダーに認証が必要な場合、SMB プロトコルのみがサポートされています。ローカルフォルダーの選択時には、管理サーバーがインストールされているデバイスのフォルダーを指定する必要があります。
アップデート元で使⽤される FTP/HTTP サーバーまたはネットワークフォルダーは、アップ
デートを含み、フォルダーの構造がカスペルスキーのアップデートサーバーの使⽤時に作成された構造と⼀致する必要があります。
アップデートが含まれる共有フォルダーがパスワードで保護されている場合は、［アップデート元の共有フォルダーにアクセスするアカウントを指定する（存在する場合）］をオンにして、アクセスに必要なアカウント資格情報を⼊⼒します。
アップデート保存先フォルダー

保存したアップデートを保管するためのフォルダーのパス。指定したフォルダーのパスをクリップ
ボードにコピーすることができます。グループタスクに対して指定されたフォルダーのパスを変更することはできません。
その他の設定：セカンダリ管理サーバーの強制アップデート

このオプションをオンにすると、管理サーバーは、新しいアップデートがダウンロードされるとすぐに、セカンダリ管理サーバーのアップデートタスクを開始します。このオプションをオフにすると、セカンダリ管理サーバーのアップデートタスクは、スケジュールに従って開始されます。
既定では、このオプションはオフです。
ダウンロード済みのアップデートを追加のフォルダーにコピー1272

管理サーバーがアップデートを受信すると、指定されたフォルダーにコピーします。ネットワー
クでのアップデートの配信を⼿動で管理する場合は、このオプションをオンにします。
このオプションの使⽤を検討する状況としては、たとえば、組織のネットワークが複数の独⽴したサブネットワークで構成され、各サブネットワークに属するデバイスは別のサブネットワーク
へのアクセス権を付与されていない場合があります。ただし、すべてのサブネットワークのデバ
イスは共通のネットワーク共有へのアクセス権は付与されています。この場合、いずれかのサブ
ネットワークの管理サーバーでカスペルスキーのアップデートサーバーからアップデートをダウ
ンロードするように設定した後、このオプションをオンにし、ネットワーク共有をコピー先に指定します。他の管理サーバーでは、リポジトリへのアップデートのダウンロードタスクのアップ
デート元として、このネットワーク共有を指定します。
既定では、このオプションはオフです。
アップデートのコピーが完了していない場合はデバイスおよびセカンダリ管理サーバーを強制アップデートしない

クライアントデバイスとセカンダリ管理サーバーでのアップデートのダウンロードタスクは、元のネットワークフォルダーから追加のアップデートフォルダーにアップデートがコピーされるまで開始されません。
クライアントデバイスとセカンダリ管理サーバーが、追加のネットワークフォルダーからアップ
デートをダウンロードする場合は、このオプションをオンにする必要があります。
既定では、このオプションはオフです。
アップデートの内容：
差分ファイルのダウンロード

このオプションで差分ファイルのダウンロードを有効にすることができます。
既定では、このオプションはオフです。
旧スキームを使⽤してアップデートをダウンロード

1273

Kaspersky Security Center のバージョン 14 から、データベースのアップデートとソフトウェアモジ
ュールのダウンロードには新しいスキームが使⽤されるようになりました。新しいスキームを使⽤してアップデートをダウンロードするには、アップデート元に、新しいスキームと互換性のあるメ
タデータを持つアップデートファイルが含まれている必要があります。アップデート元のアップデートファイルのメタデータが旧スキームのみと互換性がある場合は、［旧スキームを使⽤してアップデートをダウンロード］をオンにしてください。オフにした場合、アップデートのダウンロード
タスクは失敗します。
たとえば、アップデート元としてローカルまたはネットワークフォルダーが指定されており、そのフォルダー内のアップデートファイルが次のアプリケーションによってダウンロードされた場合にはこのオプションをオンにする必要があります：
Kaspersky Update Utility
このユーティリティは旧スキームを使⽤してアップデートをダウンロードします。
Kaspersky Security Center 13.2 以前のバージョン
例えば、管理サーバー 1 はインターネットに接続していないものとします。この場合、インターネットに接続できる管理サーバー 2 を使⽤してアップデートをダウンロードし、このアップ
デートを管理サーバー 1 のアップデート元として使⽤するために、ローカルまたはネットワー
クフォルダーに保存します。管理サーバー 2 に Kaspersky Security Center のバージョン 13.2 以
前のバージョンがインストールされていた場合、管理サーバー 1 向けのタスクでは［旧スキー
ムを使⽤してアップデートをダウンロード］をオンにしてください。
既定では、このオプションはオフです。
アップデートの検証の実⾏

管理サーバーはアップデート元からアップデートをダウンロードし、それらを⼀時リポジトリに保存して、［アップデート検証タスク］で定義されたタスクを実⾏します。タスクが正常に終了すると、アップデートは⼀時保管領域から管理サーバーの共有フォルダーにコピーされ、この管理サー
バーをアップデート元とするすべてのデバイスに配信されます（［新しいアップデートがリポジト
リにダウンロードされ次第］のスケジュールが設定されたタスクが開始されます）。アップデート
をリポジトリにダウンロードするタスクが完了するのは、タスクの完了後のみです。

アップデートの検証

既定では、このオプションはオフです。
9. タスクのプロパティウィンドウの［スケジュール］タブで、タスクの開始スケジュールを作成します。必要に応じて、次の設定を指定します：
実⾏予定：

タスクを実⾏するスケジュールを選択し、そのスケジュールを設定します。
⼿動

タスクは、⾃動的には実⾏されません。⼿動でのみ開始できます。
既定では、このオプションはオンです。
N 分ごとタスク作成⽇の指定した時刻から、分単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム時刻から、30 分ごとにタスクが実⾏されます。
1274

N 時間ごと指定した⽇時から、時間単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム⽇時から、6 時間ごとにタスクが実⾏されます。
N ⽇ごと

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。さらに、最初にタスクを実⾏する⽇時を指定できます。この詳細設定項⽬は、タスクを作成中の製品でこの項⽬の使⽤がサポートされている場合に利⽤できます。
既定では、現在のシステム⽇時から、1 ⽇ごとにタスクが実⾏されます。
N 週間ごと指定した⽇時から、週単位で指定した間隔ごとに、指定した曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週、⽉曜⽇の現在のシステム時刻にタスクが実⾏されます。
毎⽇（サマータイムはサポートしていません）

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。このスケジュールではサマータイム（DST）の適⽤はサポートされません。つまり、サマータイムの開始または終了に伴い、時刻を
1 時間早めたまたは遅らせた場合でも、実際にタスクが開始される時刻は変化しません。
このスケジュールの使⽤は推奨されません。Kaspersky Security Center の旧バージョンとの後⽅互換性を維持するために⽤意されているオプションとなります。
既定では、毎⽇、現在のシステム時刻にタスクが実⾏されます。
毎週

毎週、指定した曜⽇の指定した時刻にタスクを実⾏します。
曜⽇ごと指定した曜⽇（複数可）の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週⾦曜⽇の午後 6 時にタスクが実⾏されます。
毎⽉

毎⽉、指定した⽇付の指定した時刻にタスクを定期的に実⾏します。
指定した⽇付が存在しない⽉には、⽉の最終⽇にタスクを実⾏します。
既定では、各⽉の初⽇の現在のシステム時刻にタスクが実⾏されます。
毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、⽉内のいかなる⽇付も選択されておらず、開始時刻は午後 6 時です。
1275

ウイルスアウトブレイク検知次第

ウイルスアウトブレイク［］イベントの発⽣後にタスクを実⾏します。ウイルスアウトブレイクを監視するアプリケーションの種別を選択します。次のアプリケーション種別があります：
ワークステーションとファイルサーバー向けアンチウイルス製品
境界防御向けアンチウイルス製品
メールサーバー向けアンチウイルス製品
既定では、すべてのアプリケーション種別がオンです。
ウイルスアウトブレイクを検知したアンチウイルス製品の種別ごとに、異なるタスクを実⾏した
い場合、該当するタスクで必要ないアプリケーションの種別をオフにします。
他のタスクが完了次第他のタスクが完了した後に、現在のタスクを開始します。現在のタスクを実⾏する条件として、先に実⾏されるタスクの実⾏結果（「正常終了」または「エラー終了」）を選択できます。これにより、たとえば［デバイスの電源をオンにする］を選択してタスクを実⾏し、その完了後にタスクを実⾏できます。

デバイスの管理

マルウェアスキャン

未実⾏のタスクを実⾏する

このオプションは、タスクの開始予定時刻にクライアントデバイスがネットワーク上で可視でない
場合のタスクの処理⽅法を指定します。
このオプションをオンにすると、クライアントデバイスでのカスペルスキー製品の次回起動時に、タスクの開始を試⾏します。タスクスケジュール設定が［⼿動］、［1 回］または［即時］に設定されている場合、ネットワーク上でデバイスが認識されるかデバイスがタスク範囲に追加されるすぐにタスクが開始されます。
このオプションをオフにすると、スケジュール設定されたタスクだけがクライアントデバイス上で開始され、［⼿動］、［1 回］、および［即時］に設定したタスクはネットワーク上で可視になっているクライアントデバイスでのみ開始されます。そのため、たとえばリソース消費量が多いので業務時間外にのみ実⾏したいタスクなどで、このオプションをオフにすることが有効な場合があります
既定では、このオプションはオンです。
タスクの開始を⾃動的かつランダムに遅延させる

このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始され、を実現します。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアントデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。

タスクの分散開始

分散開始の開始時刻は、タスクの作成時に⾃動的に計算されます。計算の結果は、タスクに割り当
てられるクライアントデバイスの台数によって異なります。以降は、タスクは常に計算された開始
時刻に開始されます。ただし、タスクの設定が変更されたりタスクが⼿動で開始された場合、計算によるタスク開始時刻は変更されます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
タスクの開始を次の時間範囲内でランダムに遅延させる（分）1276このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始されます。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアン
トデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
既定では、このオプションはオフです。既定の時間は 1 分です。
次の時間を超える場合はタスクを停⽌する（分）指定した時間が経過すると、タスクが完了したかどうかに関係なくタスクが⾃動的に停⽌します。
実⾏に時間がかかり過ぎているタスクを中断したい時に、このオプションを使⽤します。
既定では、このオプションはオフです。既定のタスク実⾏時間は 120 分です。
10. ［保存］をクリックします。
タスクが指定した設定で作成されます。

管理サーバーのリポジトリへのアップデートのダウンロード

管理サーバーが［］タスクを実⾏すると、アップ
デート元からデータベースとソフトウェアモジュールのアップデートがダウンロードされ、管理サーバーの共有フォルダーに保存されます。管理グループに対してこのタスクを作成すると、指定された管理グループにあるネットワークエージェントにのみ適⽤されます。
アップデートは管理サーバーの共有フォルダーからクライアントデバイスとセカンダリ管理サーバーに配信されます。

ダウンロードされたアップデートの検証

アップデート検証
アップデート検証
管理サーバーのリポジト
アップデート検証

管理対象デバイスにアップデートをインストールする前に、タスクを使⽤してアップデートの動作およびエラーがないかどうかを検証できます。
タスクは、［］タスクの⼀部として⾃動的に実⾏されます。アップデート元からアップ
デートがダウンロードされて、⼀時リポジトリに保存された後、タスクが実⾏されます。タ
スクが正常に完了すると、⼀時リポジトリから管理サーバーの共有フォルダーにアップデートがコピーされます。アップデートのコピーは、管理サーバーがアップデート元として指定されているすべてのクライアントデ
バイスに配信されます。

リへのアップデートのダウンロード

アップデート検証タスクの結果、⼀時リポジトリにあるアップデートが正しくないことが判明した場合、またはアップデート検証タスクがエラーで終了した場合、それらのアップデートは共有フォルダーにコピーされません。管理サーバーでは、以前のアップデートが維持されます。また、スケジュール種別として［新しいアップデートがリポジトリにダウンロードされ次第］が指定されたタスクも開始されません。新しいアップデートのスキャンが正常に完了した場合、［］タスクの次の開始時に、それらのタスクが実⾏されます。

管理サーバーのリポジトリへのアップデートのダウンロード

少なくとも 1 台のテストデバイスで次のいずれかの条件が当てはまる場合、アップデートは正しくないと判断されます：
アップデートタスクエラーが発⽣した
セキュリティ製品のリアルタイム保護のステータスがアップデートの適⽤後に変更された
オンデマンドスキャンタスクの実⾏中に、感染したオブジェクトが検知された
1277

カスペルスキー製品の実⾏時にエラーが発⽣したすべてのテストデバイスの場合に挙げられた条件が当てはまらない場合、そのアップデートは正常とみなされ、タスクは正常に終了したと判断されます。

アップデート検証
アップデート検証タスクを作成する前に、次の前提条件を実⾏してください：

1. 複数のテストデバイスで管理グループを作成する。このグループはアップデートの検証に必要になります。
ネットワーク内で、最も信頼性の⾼い保護が適⽤されており、最も⼀般的なアプリケーション設定が⾏われているデバイスを使⽤してください。このアプローチにより、スキャン中のウイルス検知の精度が向上
し、誤検知のリスクを最⼩限に抑えます。テストデバイスでウイルスが検知された場合、タスクは失敗と判断されます。

アップデート検証

2. Kaspersky Endpoint Security for Windows や Kaspersky Security for Windows Server など、Kaspersky
Security Center のサポート対象のアプリケーション向けにアップデートおよびマルウェアスキャンタスク
を作成します。アップデートおよびマルウェアスキャンタスクの作成時に、テストデバイスの管理グルー
プを指定します。

アップデート検証タスクは、順次テストデバイスでアップデートとマルウェアスキャンタスクを実⾏し、すべてのアップデートが有効であることを確認します。また、アップデート検証タスクの作成中にアップ
デートおよびマルウェアスキャンタスクを指定する必要があります。

管理サーバーのリポジトリへのアップデートのダウンロード］タスクをクリックします。
ダウンロードしたアップデートを、クライアントデバイスに配信する前に Kaspersky Security Center で検証す
るには：
3. ［

1. メインメニューで、［デバイス］→［タスク］の順に移動します。
2. ［管理サーバーのリポジトリへのアップデートのダウンロード］タスクをクリックします。
3. タスクのプロパティウィンドウが開いたら、［アプリケーション設定］タブに移動し、［アップデートの検証の実⾏］オプションをオンにします。

アップデート検証タスクがある場合は、［タスクの選択］をクリックします。表⽰されたウィンドウで、
テストデバイスの管理グループでアップデート検証タスクを選択します。
5. 事前にアップデート検証タスクを作成していなかった場合は、次の操作を実⾏します：

4.

a. ［新規タスク］をクリックします。
b. タスクの追加ウィザードが表⽰されるので、事前設定されたタスク名を変更する場合は名前を指定します。
c. 事前に作成しておいたテストデバイスの管理グループを選択します。
d. 最初に Kaspersky Security Center がサポートする必要なアプリケーションのアップデートタスクを選択し、次にマルウェアスキャンタスクを選択します。
その後、次のオプションが表⽰されます。オプションはオンのままにしておくことを推奨します。
定義データベースのアップデート後にデバイスを再起動する

デバイス上で定義データベースをアップデートした後には、デバイスの再起動を推奨します。
既定では、このオプションはオンです。

1278

定義データベースのアップデートとデバイス再起動の後にリアルタイム保護のステータスを確認する

アップデート検証

このオプションをオンにすると、タスクは、管理サーバーのリポジトリにダウンロードされたアップデートが有効であるかどうか、また定義データベースのアップデート後にデバイスが再起動された後に保護レベルが低下することがないかを確認します。
既定では、このオプションはオンです。
e.

アップデート検証タスクを実⾏するアカウントを指定します。⾃⾝のアカウントの使⽤も可能で、［既定のアカウント］オプションをオンのままにします。または、必要なアクセス権を持つ別のアカウントを指定してタスクを実⾏することもできます。この場合は［アカウントの指定］をオンにしてそのアカ
ウントの資格情報を⼊⼒してください。

管理サーバーのリポジトリへのアップデートのダウンロード］タスクのプロ

6. ［保存］をクリックして、［
パティウィンドウを閉じます。

管理サーバーのリポジトリへのアップデートのダ

アップデートの⾃動的な検証が有効になります。これで、［］タスクを実⾏できるようになりました。タスクはアップデートの検証から開始します。

ウンロード［ディストリビューションポイントのリポジトリにアップデートをダウンロード］タスクの作成

ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクは Windows を実⾏しているディストリビューションポイントデバイスでのみ使⽤できます。Linux または macOS を実⾏しているディストリビューションポイントデバイスでは、カスペルスキーのアップデートサーバーからアップ
デートをダウンロードできません。タスクの対象範囲に Linux または macOS を実⾏しているデバイスが 1台以上含まれている場合、タスクには「」ステータスが付与されます。タスクが Windows を実⾏しているデバイスではすべて正常に実⾏された場合でも、残りのデバイスに対してエラーが返されます。

失敗

ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクを管理グループに対して作成できます。このタスクは、指定の管理グループ内のディストリビューションポイントに対して実⾏されます。
このタスクの使⽤例としては、管理サーバーとディストリビューションポイント間の通信の⽅が、ディストリ
ビューションポイントとカスペルスキーのアップデートサーバー間の通信よりも費⽤がかかる場合や、管理サーバーがインターネットにアクセスできない場合などがあります。
このタスクは、カスペルスキーのアップデートサーバーからディストリビューションポイントのリポジトリにアップデートをダウンロードするために必要です。アップデートのリストには次の内容が含まれます：
カスペルスキーのセキュリティ製品の定義データベースおよびソフトウェアモジュールのアップデート
Kaspersky Security Center コンポーネントのアップデート
カスペルスキーのセキュリティ製品のアップデート
アップデートのダウンロード後、管理対象デバイスにこれらのアップデートを配信できます。

ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクを、特定の管理グループに対して作成するには：
1. メインメニューで、［デバイス］→［タスク］の順に選択します。
1279

2. ［追加］をクリックします。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
3. Kaspersky Security Center を対象アプリケーションとするタスクから、［タスク種別］で［ディストリビュ
ーションポイントのリポジトリにアップデートをダウンロード］を選択します。
4. 作成中のタスク名を⼊⼒します。タスク名は 100 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
5. タスクの適⽤対象として、管理グループ、デバイスの抽出、または指定したデバイスを選択します。
6. ［タスク作成の終了］ステップで、既定のタスク設定を変更する場合、［タスクの作成が完了したらタス
クの詳細を表⽰する］をオンにします。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
7. ［作成］をクリックします。
タスクが作成され、タスクリストに表⽰されます。
8. 作成したタスクの名前をクリックし、タスクのプロパティウィンドウを開きます。
9. タスクのプロパティウィンドウの［アプリケーション設定］タブで、次の設定を指定します：
アップデート元

ディストリビューションポイントのアップデート元として、使⽤できるものは次の通りです：
カスペルスキーのアップデートサーバー
カスペルスキーの HTTP サーバーで、カスペルスキー製品はこれらのサーバーから定義データベースやソフトウェアモジュールのアップデートをダウンロードします。
既定ではこのオプションが選択されます。
プライマリ管理サーバー
セカンダリ管理サーバーまたは仮想管理サーバーを対象とするタスクに適⽤されます。
ローカルまたはネットワーク上のフォルダー
最新のアップデートが保存されたローカルフォルダーまたはネットワークフォルダー：ネットワ
ークフォルダーとしては FTP サーバー、HTTP サーバー、または SMB 共有を指定できます。ネットワークフォルダーに認証が必要な場合、SMB プロトコルのみがサポートされています。ローカルフォルダーの選択時には、管理サーバーがインストールされているデバイスのフォルダーを指定する必要があります。
アップデート元で使⽤される FTP/HTTP サーバーまたはネットワークフォルダーは、アップ
デートを含み、フォルダーの構造がカスペルスキーのアップデートサーバーの使⽤時に作成された構造と⼀致する必要があります。

アップデート保存先フォルダー

保存したアップデートを保管するためのフォルダーのパス。指定したフォルダーのパスをクリップ
ボードにコピーすることができます。グループタスクに対して指定されたフォルダーのパスを変更することはできません。

1280

差分ファイルのダウンロード

このオプションで差分ファイルのダウンロードを有効にすることができます。
既定では、このオプションはオフです。
旧スキームを使⽤してアップデートをダウンロード

Kaspersky Security Center のバージョン 14 から、データベースのアップデートとソフトウェアモジ
ュールのダウンロードには新しいスキームが使⽤されるようになりました。新しいスキームを使⽤してアップデートをダウンロードするには、アップデート元に、新しいスキームと互換性のあるメ
タデータを持つアップデートファイルが含まれている必要があります。アップデート元のアップデートファイルのメタデータが旧スキームのみと互換性がある場合は、［旧スキームを使⽤してアップデートをダウンロード］をオンにしてください。オフにした場合、アップデートのダウンロード
タスクは失敗します。
たとえば、アップデート元としてローカルまたはネットワークフォルダーが指定されており、そのフォルダー内のアップデートファイルが次のアプリケーションによってダウンロードされた場合にはこのオプションをオンにする必要があります：
Kaspersky Update Utility
このユーティリティは旧スキームを使⽤してアップデートをダウンロードします。
Kaspersky Security Center 13.2 以前のバージョン
たとえば、ディストリビューションポイントがローカルまたはネットワークフォルダーからアップデートを取得するように設定されているものとします。この場合、インターネットに接続できる管理サーバーを使⽤してアップデートをダウンロードし、このアップデートをディスト
リビューションポイントのローカルフォルダーに配置します。管理サーバーに Kaspersky
Security Center 13.2 以前のバージョンがインストールされている場合、タスクで［旧スキームを使⽤してアップデートをダウンロード］をオンにしてください。

ンポイントのリポジトリにアップデートをダウンロード

ディストリビューショ

既定では、このオプションはオフです。
10. タスクの開始スケジュール作成。必要に応じて、次の設定を指定します：
実⾏予定

タスクを実⾏するスケジュールを選択し、そのスケジュールを設定します。
⼿動

タスクは、⾃動的には実⾏されません。⼿動でのみ開始できます。
既定では、このオプションはオンです。
N 分ごとタスク作成⽇の指定した時刻から、分単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム時刻から、30 分ごとにタスクが実⾏されます。
N 時間ごと1281

指定した⽇時から、時間単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム⽇時から、6 時間ごとにタスクが実⾏されます。
N ⽇ごと

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。さらに、最初にタスクを実⾏する⽇時を指定できます。この詳細設定項⽬は、タスクを作成中の製品でこの項⽬の使⽤がサポートされている場合に利⽤できます。
既定では、現在のシステム⽇時から、1 ⽇ごとにタスクが実⾏されます。
N 週間ごと指定した⽇時から、週単位で指定した間隔ごとに、指定した曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週、⽉曜⽇の現在のシステム時刻にタスクが実⾏されます。
毎⽇（サマータイムはサポートしていません）

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。このスケジュールではサマータイム（DST）の適⽤はサポートされません。つまり、サマータイムの開始または終了に伴い、時刻を
1 時間早めたまたは遅らせた場合でも、実際にタスクが開始される時刻は変化しません。
このスケジュールの使⽤は推奨されません。Kaspersky Security Center の旧バージョンとの後⽅互換性を維持するために⽤意されているオプションとなります。
既定では、毎⽇、現在のシステム時刻にタスクが実⾏されます。
毎週

毎週、指定した曜⽇の指定した時刻にタスクを実⾏します。
曜⽇ごと指定した曜⽇（複数可）の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週⾦曜⽇の午後 6 時にタスクが実⾏されます。
毎⽉

毎⽉、指定した⽇付の指定した時刻にタスクを定期的に実⾏します。
指定した⽇付が存在しない⽉には、⽉の最終⽇にタスクを実⾏します。
既定では、各⽉の初⽇の現在のシステム時刻にタスクが実⾏されます。
毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、⽉内のいかなる⽇付も選択されておらず、開始時刻は午後 6 時です。

1282

ウイルスアウトブレイク検知次第

ウイルスアウトブレイク［］イベントの発⽣後にタスクを実⾏します。ウイルスアウトブレイクを監視するアプリケーションの種別を選択します。次のアプリケーション種別があります：
ワークステーションとファイルサーバー向けアンチウイルス製品
境界防御向けアンチウイルス製品
メールサーバー向けアンチウイルス製品
既定では、すべてのアプリケーション種別がオンです。
ウイルスアウトブレイクを検知したアンチウイルス製品の種別ごとに、異なるタスクを実⾏した
い場合、該当するタスクで必要ないアプリケーションの種別をオフにします。
他のタスクが完了次第他のタスクが完了した後に、現在のタスクを開始します。現在のタスクを実⾏する条件として、先に実⾏されるタスクの実⾏結果（「正常終了」または「エラー終了」）を選択できます。これにより、たとえば［デバイスの電源をオンにする］を選択してタスクを実⾏し、その完了後にタスクを実⾏できます。

デバイスの管理

マルウェアスキャン

未実⾏のタスクを実⾏する

このオプションは、タスクの開始予定時刻にクライアントデバイスがネットワーク上で可視でない
場合のタスクの処理⽅法を指定します。
このオプションをオンにすると、クライアントデバイスでのカスペルスキー製品の次回起動時に、タスクの開始を試⾏します。タスクスケジュール設定が［⼿動］、［1 回］または［即時］に設定されている場合、ネットワーク上でデバイスが認識されるかデバイスがタスク範囲に追加されるすぐにタスクが開始されます。
このオプションをオフにすると、スケジュール設定されたタスクだけがクライアントデバイス上で開始され、［⼿動］、［1 回］、および［即時］に設定したタスクはネットワーク上で可視になっているクライアントデバイスでのみ開始されます。そのため、たとえばリソース消費量が多いので業務時間外にのみ実⾏したいタスクなどで、このオプションをオフにすることが有効な場合があります
既定では、このオプションはオンです。
タスクの開始を⾃動的かつランダムに遅延させる

このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始され、を実現します。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアントデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。

タスクの分散開始

分散開始の開始時刻は、タスクの作成時に⾃動的に計算されます。計算の結果は、タスクに割り当
てられるクライアントデバイスの台数によって異なります。以降は、タスクは常に計算された開始
時刻に開始されます。ただし、タスクの設定が変更されたりタスクが⼿動で開始された場合、計算によるタスク開始時刻は変更されます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
タスクの開始を次の時間範囲内でランダムに遅延させる（分）1283このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始されます。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアン
トデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
既定では、このオプションはオフです。既定の時間は 1 分です。
11. ［保存］をクリックします。
タスクが指定した設定で作成されます。
タスクの作成時に指定した設定およびタスクのその他のプロパティは、いつでも変更できます。

ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクを実⾏すると、定義デー

タベースとソフトウェアモジュールのアップデートがアップデート元からダウンロードされ、共有フォルダーに保存されます。指定の管理グループに含まれていて、ディストリビューションポイントタスクが明⽰的に設定されていないディストリビューションポイントにしか、ダウンロードされたアップデートは使⽤されません。

Kaspersky Security Center コンポーネントの⾃動アップデートおよびパッチ適⽤の有効化と無効化
管理サーバーのアップデートとパッチは、管理者が明⽰的に承認した後、⼿動でのみインストールできます。
Kaspersky Security Center コンポーネントのアップデートとパッチの⾃動インストールは、デバイスにネット
ワークエージェントをインストールする際に既定値で有効化されます。ネットワークエージェントのインスト
ール中、あるいはインストール後にポリシーを使⽤して無効化することができます。

ネットワークエージェントをデバイスのローカルにインストール中、Kaspersky Security Center コンポーネン
トの⾃動アップデートとパッチを無効にするには：
1. デバイスへのネットワークエージェントのローカルインストールを開始します。
2. 詳細設定ステップで、［コンポーネントに適⽤可能でステータスが「未定義」であるアップデートとパッチを⾃動的にインストールする］をオフにします。
3. ウィザードの指⽰に従ってください。
Kaspersky Security Center コンポーネントの⾃動アップデートとパッチが無効にされたネットワークエージ
ェントが、デバイスにインストールされます。ポリシーを使⽤して、⾃動アップデートとパッチを有効にできます。

インストールパッケージを介してネットワークエージェントをデバイスにインストール中に、Kaspersky
Security Center コンポーネントの⾃動アップデートとパッチを無効にするには：
1. メインメニューで、［操作］→［リポジトリ］→［インストールパッケージ］の順に選択します。
2. Kaspersky Security Center ネットワークエージェント <バージョン番号> パッケージをクリックします。
1284

3. プロパティウィンドウで［設定］タブを開きます。
4. ［コンポーネントに適⽤可能でステータスが「未定義」であるアップデートとパッチを⾃動的にインストールする］をオフにします。
Kaspersky Security Center コンポーネントの⾃動アップデートとパッチが無効にされたネットワークエージ
ェントが、このパッケージからインストールされます。ポリシーを使⽤して、⾃動アップデートとパッチを有効にできます。
デバイスにネットワークエージェントをインストール中に、このチェックボックスをオンにすると（またはオフにすると）、その後ネットワークエージェントポリシーを使⽤して⾃動アップデートを有効（または無効）にできます。

ネットワークエージェントポリシーを使⽤して、Kaspersky Security Center コンポーネントの⾃動アップデー
トとパッチを有効または無効にするには：
1. メインメニューで、［デバイス］→［ポリシーとプロファイル］の順に移動します。
2. ネットワークエージェントのポリシーをクリックします。
3. ポリシーのプロパティウィンドウで［アプリケーション設定］タブを開きます。
4. ［パッチとアップデートの管理］セクションで、［コンポーネントに適⽤可能でステータスが「未定義」であるアップデートとパッチを⾃動的にインストールする］をオンまたはオフにして、⾃動アップデートとパッチを有効または無効にします。
5. このスイッチの設定に「ロック（ ）」を設定します。
選択したデバイスにポリシーが適⽤され、Kaspersky Security Center コンポーネントの⾃動アップデートとパッチがデバイス上で有効（または無効）になります。

Kaspersky Endpoint Security for Windows のアップデートの⾃動インストール
クライアントデバイスでの Kaspersky Endpoint Security for Windows の定義データベースとソフトウェアモジ
ュールの⾃動アップデートを設定できます。

デバイスでの Kaspersky Endpoint Security for Windows のアップデートのダウンロードおよび⾃動インストー
ルを設定するには：
1. メインメニューで、［デバイス］→［タスク］の順に選択します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
3. Kaspersky Endpoint Security for Windows を対象アプリケーションとするタスクから、［アップデート］タ
スク種別を選択します。
4. 作成中のタスク名を⼊⼒します。タスク名は 100 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
5. タスク範囲を選択します。
1285

6. タスクの適⽤対象として、管理グループ、デバイスの抽出、または指定したデバイスを選択します。
7. ［タスク作成の終了］ステップで、既定のタスク設定を変更する場合、［タスクの作成が完了したらタス
クの詳細を表⽰する］をオンにします。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
8. ［作成］をクリックします。
タスクが作成され、タスクリストに表⽰されます。
9. 作成したタスクの名前をクリックし、タスクのプロパティウィンドウを開きます。
10. タスクのプロパティウィンドウの［アプリケーション設定］タブで、アップデートタスクの設定をローカ
ルモードかモバイルモードで指定します：
ローカルモード：管理サーバーとデバイスの間で接続が確⽴されている場合。
モバイルモード：Kaspersky Security Center とデバイスの間で接続が確⽴されていない場合（たとえば、デバイスがインターネットに接続されていない時）。
11. Kaspersky Endpoint Security for Windows の定義データベースとソフトウェアモジュールのアップデートに使⽤するアップデート元を有効にします。必要に応じて、［上へ］と［下へ］を使⽤して、リスト内のアップデート元の順序を変更できます。複数のアップデート元が有効な場合は、リスト上位のリソースから次々に接続が試⾏され、最初に使⽤可能なソースからアップデートパッケージが取得されて、アップデー
トタスクが実⾏されます。
12. ［承認されたソフトウェアモジュールのアップデートのインストール］をオンにすると、定義データベースとともに、ソフトウェアモジュールのアップデートをダウンロードしてインストールできます。
このオプションをオンにすると、Kaspersky Endpoint Security for Windows によって適⽤可能なソフトウェ
アモジュールのアップデートについてユーザーに通知され、アップデートタスクの実⾏時に、アップデー
トパッケージにソフトウェアモジュールのアップデートが追加されます。Kaspersky Endpoint Security for
Windows では、ステータスが付与されたアップデートのみがインストールされます。ローカルへのイ
ンストールは、製品インターフェイスまたは Kaspersky Security Center を経由して実⾏されます。

承認［ソフトウェアモジュールの重要なアップデートを⾃動的にインストール］をオンにすることもできます。ソフトウェアモジュールのアップデートが使⽤可能な時、Kaspersky Endpoint Security for Windows は「」ステータスのアップデートのみを⾃動的にインストールし、残りのアップデートは承認後にインストールします。

緊急ソフトウェアモジュールのアップデートで使⽤許諾契約書とプライバシーポリシーの条項を確認して同意する必要がある場合、カスペルスキー製品では、使⽤許諾契約書とプライバシーポリシーの条項をユーザ
ーが同意した後にアップデートがインストールされます。
13. フォルダーへダウンロード済みのアップデートを保存するには［アップデートをフォルダーにコピー］をオンにし、保存先のフォルダーのパスを指定します。
14. タスクのスケジュールを設定します。確実にタイムリーにアップデートされるようにするため、［新しいアップデートがリポジトリにダウンロードされ次第］をオンにすることを推奨します。
15. ［保存］をクリックします。
［アップデート］タスクの実⾏時、製品からカスペルスキーのアップデートサーバーにリクエストが送信されます。

アップデートによっては、最新バージョンの管理プラグインをインストールする必要があります。

1286

ソフトウェアアップデートの拒否と承認
アップデートのインストールタスクの設定によっては、インストールするアップデートの承認が必要な場合があります。インストールする必要のあるアップデートを承認し、インストールしないアップデートを拒否します。
たとえば、最初にテスト環境にアップデートをインストールしてデバイスのオペレーティングシステムとの互換性の問題が⽣じないかを確認してから、クライアントデバイスへのこれらのアップデートのインストールを許可することができます。

1

つ以上のアップデートを承認または拒否するには：
1. メインメニューで、［操作］→［カスペルスキー製品］→［シームレスアップデート］の順に移動します。
適⽤可能なアップデートのリストが表⽰されます。
管理対象の製品のアップデートには、Kaspersky Security Center の特定の最⼩バージョンをインストー
ルする必要がある場合があります。この最⼩バージョンが現在のバージョンよりも新しい場合、これらのアップデートは表⽰されますが、承認はできません。また、Kaspersky Security Center をアップグレードするまでは、このようなアップデートからインストールパッケージを作成することもできません。Kaspersky Security Center インスタンスを必要な最⼩バージョンにアップグレードするように要求されます。
2. 承認または拒否するアップデートを選択します。
3. 選択したアップデートを承認する場合は［承認］を、拒否する場合は［承認却下］を選択します。

未定義］です。

既定値は［承認］ステータスを割り当てたアップデートは、インストールを待機するキューに置かれます。

［

拒否

［
］ステータスを割り当てたアップデートは、アップデートをインストール済みのすべてのデバイスからアンインストールされます（可能な場合）。また、今後これらのアップデートは他のデバイスに新規にインストールされません。

カスペルスキー製品の⼀部のアップデートはアンインストールできません。アンインストールできないカ
スペルスキー製品のアップデートに［］ステータスを設定した場合、これらのアップデートはインス
トール済みのデバイスからアンインストールされません。しかし、今後これらのアップデートが他のデバイスに新規にインストールされることはありません。

拒否

拒否

サードパーティ製のソフトウェアアップデートに［］ステータスを設定すると、このアップデート
は、アップデートのインストールを予定しているがまだ完了していないデバイスにはインストールされません。アップデートをインストール済みのデバイスには、これらのアップデートがそのまま残ります。アップデートを削除する時は、⼿動でローカル削除できます。

管理サーバーのアップデート
1287

［管理サーバーのアップデートウィザード］を使⽤することで管理サーバーのアップデートをインストールできます。

管理サーバーのアップデートをインストールするには：
1. メインメニューで、［操作］→［カスペルスキー製品］→［シームレスアップデート］の順に選択します。
2. 次のいずれかの⽅法で、管理サーバーのアップデートウィザードを実⾏します：
アップデートのリストから管理サーバーのアップデートの名前をクリックし、表⽰されたウィンドウで［管理サーバーのアップデートウィザードを実⾏ ］をクリックします。
ウィンドウ上部の通知フィールドにある［管理サーバーのアップデートウィザードを実⾏ ］をクリックします。
3. ［管理サーバーのアップデートウィザード］ウィンドウで、次のいずれかを選択してアップデートのインストール時期を指定します：
今すぐインストール：アップデートのインストールをすぐにインストールする場合は、このオプション
をオンにします。
インストールを延期：アップデートのインストールをあとでインストールする場合は、このオプション
をオンにします。この場合、アップデートに関する通知は表⽰されます。
アップデートを無視：アップデートをインストールせず、そのアップデートに関する通知を受け取りた
くない場合はこのオプションを選択します。
4. アップデートをインストールする前に管理サーバーのバックアップを作成する場合は［アップデートをインストールする前に管理サーバーのバックアップコピーを作成する］を選択します。
5. ［OK］をクリックしてウィザードを完了します。
バックアッププロセスが中断されると、アップデートのプロセスも中断されます。

オフライン⽅式のアップデートのダウンロードの有効化と無効化
オフライン⽅式でのアップデートのダウンロードを無効にすることは推奨されません。無効にすると、デバイスにアップデートが提供されません。場合によっては、カスペルスキーのテクニカルサポート担当者
が、［アップデートと定義データベースをあらかじめ管理サーバーからダウンロードする］をオフにする
ことを推奨する場合もあります。次に、カスペルスキー製品のアップデートを受信するためのタスクが設定されていることを確認する必要があります。

管理グループでオフライン⽅式のアップデートのダウンロードを有効または無効にするには：
1. メインメニューで、［デバイス］→［ポリシーとプロファイル］の順に移動します。
2. ［ グループ］をクリックします。
3. 管理グループのリストで、オフライン⽅式のアップデートのダウンロードを有効化する必要がある管理グ
ループを選択します。
1288

4. ネットワークエージェントのポリシーをクリックします。
ネットワークエージェントポリシーのプロパティウィンドウが表⽰されます。
既定では、⼦ポリシーの設定は親ポリシーから継承され、変更することもできません。変更したいポ
リシーが継承されたものである場合、このポリシーを変更するのではなく、最初に⽬的の管理グルー
プでネットワークエージェントの新規ポリシーを作成する必要があります。新規作成したポリシーでは、親ポリシーで「ロック」状態になっていない設定は変更できます。
5. ［アプリケーション設定］タブで、［パッチとアップデートの管理］セクションを選択します。
6. ［アップデートと定義データベースをあらかじめ管理サーバーからダウンロードする（推奨）］を、オフライン⽅式のアップデートのダウンロードを有効にする場合はオン、無効にする場合はオフにします。
既定では、オフライン⽅式でのアップデートのダウンロードは有効です。
オフライン⽅式でのアップデートのダウンロードが有効または無効になります。

オフラインデバイスの定義データベースとソフトウェアモジュールのア
ップデート
管理対象デバイスの定義データベースとソフトウェアモジュールのアップデートは、ウイルスやその他の脅威からデバイスを継続して保護するために重要なタスクです。通常、管理者は管理サーバーのリポジトリまたは
ディストリビューションポイントのリポジトリを使⽤するように指定して、定期的なアップデートを設定します。
管理サーバー（プライマリまたはセカンダリ）、ディストリビューションポイント、インターネットのいずれにも接続されていないデバイス（またはデバイスのグループ）のデータベースとソフトウェアモジュールをアップデートする必要がある場合は、FTP サーバーまたはローカルフォルダーなどの代替のアップデート元を使⽤する必要があります。この場合、フラッシュドライブまたは外付けハードディスクなどの⼤容量ストレージ
デバイスを使⽤して必要なアップデートのファイルを受け渡しする必要があります。
必要なアップデートは次からコピーできます：
管理サーバー：
オフラインデバイスにインストールされているセキュリティ製品に必要なアップデートが管理サーバーのリポジトリに含まれるようにするには、少なくとも 1 台のオンラインの管理対象デバイスに同じセキュリテ
ィ製品がインストールされている必要があります。また、この製品が管理サーバーのリポジトリへのアッ
プデートのダウンロードタスクを使⽤して管理サーバーのリポジトリからアップデートを受信するように設定されている必要があります。
同じセキュリティ製品がインストールされていて、管理サーバーのリポジトリやディストリビューション
ポイントのリポジトリからアップデートを受信するか、カスペルスキーのアップデートサーバーからアップデートを直接受信するように設定されている任意のデバイス管理サーバーのリポジトリからアップデートをコピーして、データベースおよびソフトウェアモジュールのアップデートを設定する例を次に⽰します。

オフラインデバイスの定義データベースとソフトウェアモジュールをアップデートするには：
1. 管理サーバーがインストールされているデバイスにリムーバブルドライブを接続します。
2. アップデートファイルをリムーバブルドライブにコピーします。
1289

既定では、アップデートは「\\<サーバー名>\KLSHARE\Updates」に保存されています。
または、選択したフォルダーにアップデートを定期的にコピーするように Kaspersky Security Center を設定できます。これには、管理サーバーのリポジトリへのアップデートのダウンロードタスクのプロパティにある［ダウンロード済みのアップデートを追加のフォルダーにコピー］を使⽤します。フラッシュドラ
イブまたは外付けハードディスクのフォルダーをこのオプションのターゲットフォルダーに指定した場
合、この⼤容量ストレージデバイスには常にアップデートの最新バージョンが含まれることになります。
3. オフラインデバイスで、ローカルフォルダーまたは FTP サーバーや共有フォルダーなどの共有リソースか
らアップデートを受信するように、セキュリティ製品（たとえば Kaspersky Endpoint Security for
Windows ）を設定します。
4. リムーバブルドライブからローカルフォルダーまたはアップデート元として使⽤する共有リソースにアップデートファイルをコピーします。
5. アップデートのインストールが必要なオフラインデバイスで、Kaspersky Endpoint Security for Windows のアップデートタスクを開始します。
アップデートタスクが完了すると、デバイスの定義データベースとソフトウェアモジュールが最新の状態になります。

Web プラグインのバックアップと復元
Kaspersky Security Center Web コンソールを使⽤すると、Web プラグインの現在の状態をバックアップして、後から保存した状態を復元できるようになります。たとえば、新しいバージョンへのアップデート前に
Web プラグインをバックアップできます。アップデート後、新しいバージョンが要件や期待にそぐわない場合に、バックアップから以前のバージョンの Web プラグインを復元できます。

Web

プラグインをバックアップするには：

1. メインメニューで、［コンソールの設定］→［Web プラグイン］の順に選択します。
［コンソールの設定］ウィンドウが表⽰されます。
2. ［Web プラグイン ］タブで、バックアップする Web プラグインを選択して、［バックアップの作成］をクリックします。
選択した Web プラグインがバックアップされます。作成したバックアップは、［バックアップ ］タブで表⽰できます。

バックアップから Web プラグインを復元するには：
1. メインメニューで、［コンソールの設定］→［バックアップ］の順に選択します。
［コンソールの設定］ウィンドウが表⽰されます。
2. ［バックアップ ］タブで、復元する Web プラグインを選択して、［バックアップから復元］をクリックします。
選択したバックアップから Web プラグインが復元されます。

ディストリビューションポイントと接続ゲートウェイの調整
1290

Kaspersky Security Center の管理グループ構造では、次の機能が実⾏されます：
ポリシー範囲の設定

ポリシーのプロファイル

関連する設定をデバイスに適⽤する別の⽅法として、を使⽤する⽅法があります。この場合、ポリシーの範囲は、タグ、Active Directory 組織単位内のデバイスの場所、またはActive
Directory セキュリティグループの所属で設定します。
グループタスク範囲の設定
管理グループの階層に基づいていない、グループタスク範囲の定義⽅法が存在します。これは、デバイス
選択⽤のタスクと特定のデバイス⽤のタスクを使⽤することです。
デバイス、仮想管理サーバー、およびセカンダリ管理サーバーへのアクセス権限の設定
ディストリビューションポイントの割り当て
管理グループ構造を構築する際には、ディストリビューションポイントを最適に割り当てるために、組織ネッ
トワークのトポロジーを考慮する必要があります。ディストリビューションポイントを最適に分散配置すると、組織ネットワークのトラフィック量を軽減できます。
組織の組織図とネットワークトポロジーに応じて、管理グループ構造に次の標準設定を適⽤できます：
単⼀のオフィス
複数の⼩規模なリモートオフィス
ディストリビューションポイントとして動作するデバイスについては、あらゆる不正なアクセスに対して、物理的な保護も含めて保護する必要があります。

ディストリビューションポイントの標準設定：単⼀のオフィス
標準の「単⼀のオフィス」設定では、すべてのデバイスが組織ネットワーク内に置かれているため、お互いを「⾒る」ことができます。組織ネットワークは、いくつかの部分に区切られ（ネットワークまたはネットワー
クセグメント）、狭い帯域幅によって連結されるかたちで構成されている場合があります。
管理グループの構造は、次の⽅法で構築することが可能です：
ネットワークトポロジーを考慮に⼊れて管理グループの構造を構築します。管理グループの構造が、厳密にネットワークトポロジーを反映していなくても問題ありません。ネットワークが区切られた各部分と特定の管理グループの間に⼀致があれば⼗分です。ディストリビューションポイントの⾃動割り当てを使⽤するか、または⼿動で割り当てることができます。
ネットワークトポロジーを考慮に⼊れずに管理グループの構造を構築します。この場合は、ディストリビ
ューションポイントの⾃動割り当てを無効にしてから、ディストリビューションポイントとして動作する 1台以上のデバイスをネットワークの区切られた各部分のルート管理グループ（たとえば、管理対象デバイ
スグループ）に対して割り当てる必要があります。ディストリビューションポイントは、すべて同じレベルに置かれ、組織ネットワーク内のすべてのデバイスを包含する同じ範囲を対象とします。この場合、各ネットワークエージェントは最短経路のディストリビューションポイントに接続します。ディストリビュ
ーションポイントへの経路は、tracert ユーティリティによって追跡できます。

ディストリビューションポイントの標準設定：複数の⼩規模なリモート
オフィス
1291

この標準設定は、インターネットを介して本社と通信する可能性のある多数の⼩規模なリモートオフィス向けの設定です。各リモートオフィスは NAT を介するようにその背後に配置されています。つまり、2 つのオフィ
スはお互いに分離されているため、お互いに接続することはできません。
管理グループ構造内で設定を反映させる必要があります。つまり、各リモートオフィスに対して、個別の管理
グループを作成する必要があります（下の図のグループ［O ice 1］と［O ice 2］）。

管理グループ構造に含まれているリモートオフィス

1 つのオフィスに対応する各管理グループに対して、1 つまたは複数個のディストリビューションポイントを割り当てる必要があります。ディストリビューションポイントは、空きディスク容量が⼗分なリモートオフィスにあるデバイスである必要があります。たとえば、［O ice 1］グループに導⼊されているデバイスは、［O ice 1］管理グループに割り当てられているディストリビューションポイントにアクセスできます。
ノート PC を持ち運んでオフィス間を移動するユーザーが存在する場合は、各リモートオフィスで 2 台以上のデバイス（既存のディストリビューションポイントに加えて）を選択し、それらのデバイスをトップレベルの管理グループ（上の図の［Root group for o ices］）⽤のディストリビューションポイントとして動作するように割り当てる必要があります。
例：［O ice 1］管理グループ内にノート PC を導⼊しましたが、［O ice 2］管理グループに対応するオフィ
スにマシンを持って移動するとします。ノート PC を移動させると、ネットワークエージェントは［O ice 1］
グループに割り当てられているネットワークエージェントへのアクセスを試⾏しますが、これらのディストリ
ビューションポイントは使⽤不可の状態です。次に、ネットワークエージェントは、［Root group foro ices］に割り当てられているディストリビューションポイントへのアクセスの試⾏を開始します。リモート
オフィスはお互いに分離されているため、［Root group for o ices］管理グループに割り当てられているディ
ストリビューションポイントへのアクセスの試⾏は、ネットワークエージェントが［O ice 2］グループ内にあるディストリビューションポイントへのアクセスを試⾏した際にのみ正常に実⾏されます。つまり、ノート
PC は最初のオフィスに対応する管理グループ内に残りますが、ディストリビューションポイントについては移動後のオフィスに存在するディストリビューションポイントを使⽤します。

ディストリビューションポイントの割り当ての概要
管理対象デバイスをディストリビューションポイントとして、⼿動または⾃動で割り当てることができます。
管理対象デバイスをディストリビューションポイントとして⼿動で割り当てる場合は、ネットワーク内の任意のデバイスを選択できます。
ディストリビューションポイントを⾃動的に割り当てる場合、Kaspersky Security Center は、次の条件を満たす管理対象デバイスのみを選択できます：
デバイスに少なくとも 50 GB のディスク空き容量がある。
管理対象デバイスが Kaspersky Security Center に直接接続されている(ゲートウェイを中継しない）。
管理対象デバイスがノート PC ではない。

1292

指定された条件を満たすデバイスがネットワークにない場合、Kaspersky Security Center はデバイスをディストリビューションポイントとして⾃動的に割り当てません。

ディストリビューションポイントの⾃動的な割り当て
ディストリビューションポイント⽤デバイスは、⾃動的に割り当てることを推奨します。⾃動的に割り当てる
場合、ディストリビューションポイントに指定するデバイスを Kaspersky Security Center が選択します。

ディストリビューションポイントを⾃動的に割り当てるには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［ディストリビューションポイント］セクションを選択します。
3. ［ディストリビューションポイントを⾃動的に割り当て］をオンにします。
ディストリビューションポイントとしてのデバイスの⾃動割り当てが有効な場合、⼿動でディストリ
ビューションポイントを設定したりディストリビューションポイントのリストを編集したりすることはできません。
4. ［保存］をクリックします。
管理サーバーが⾃動的にディストリビューションポイントを割り当てて設定します。

ディストリビューションポイントの⼿動での割り当て
Kaspersky Security Center で、ディストリビューションポイントとして動作するデバイスを⼿動で指定できます。
ディストリビューションポイント⽤デバイスは、⾃動的に割り当てることを推奨します。⾃動的に割り当てる
場合、ディストリビューションポイントに指定するデバイスを Kaspersky Security Center が選択します。何らかの理由（たとえば、この⽤途専⽤で割り当てられたサーバーを使⽤する、など）により⾃動割り当てが選択できない場合、ディストリビューションポイント数の計算と設定を⾏った後に、⼿動でディストリビューショ
ンポイントを割り当てることができます。
ディストリビューションポイントとして動作するデバイスについては、あらゆる不正なアクセスに対して、物理的な保護も含めて保護する必要があります。

ディストリビューションポイントとして動作するデバイスを⼿動で指定するには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［ディストリビューションポイント］セクションを選択します。
3. ［ディストリビューションポイントを⼿動で割り当て］をオンにします。
1293

4. ［割り当て］をクリックします。
5. ディストリビューションポイントとして動作させるデバイスを選択します。
デバイスを選択する際は、ディストリビューションポイントの動作とディストリビューションポイントとして動作するデバイスの要件を確認してください。
6. 選択したディストリビューションポイントの受け持ち範囲に含める管理グループを選択します。
7. ［OK］をクリックします。
追加されたディストリビューションポイントが、［ディストリビューションポイント］セクションのディ
ストリビューションポイントのリストに表⽰されます。
8. 新しく追加したディストリビューションポイントをリストからクリックし、プロパティウィンドウを開きます。
9. プロパティウィンドウでディストリビューションポイントを設定します。
［全般］セクションには、ディストリビューションポイントとクライアントデバイス間の対話の設定があります。
SSL ポート

SSL を使⽤したクライアントデバイスとディストリビューションポイントの間の暗号化接続で使⽤する SSL ポートの番号。
既定では、ポート 13000 が使⽤されます。
マルチキャストを使⽤する

このオプションをオンにすると、グループ内にあるクライアントデバイスへのインストールパッ
ケージの⾃動配布に IP マルチキャストが使⽤されます。
IP マルチキャストを使⽤すると、インストールパッケージからクライアントデバイスのグループに製品をインストールするのに必要な時間が短縮されます。⼀⽅で、1 台のクライアントデバイ
スに製品をインストールする場合は、インストールの時間は⻑くなります。
マルチキャスト IP アドレス

マルチキャストで使⽤される IP アドレス。224.0.0.0 〜 239.255.255.255 の範囲で IP アドレスを定義できます。
既定では、Kaspersky Security Center は定められた範囲内で⼀意の IP マルチキャストアドレスを⾃動的に割り当てます。
IP マルチキャストポート番号

IP マルチキャストのポート番号。
既定では、ポート番号は 15001 です。管理サーバーがインストールされたデバイスがディストリ
ビューションポイントとして指定された場合、既定では SSL 接続でポート 13001 が使⽤されます。
リモートデバイスのディストリビューションポイントアドレス

1294

リモートデバイスがディストリビューションポイントに接続するために使⽤する IPv4 アドレ
ス。
アップデートの配信

アップデートは、次のアップデート元から管理対象デバイスに配布されます：
このオプションがオンの場合は、このディストリビューションポイントです。
このオプションがオフの場合は、管理サーバーやカスペルスキーのアップデートサーバーなどその他のディストリビューションポイントです。
アップデートの配信にディストリビューションポイントを使⽤している場合は、ダウンロード数を減らすため、トラフィックを節約できます。また、管理サーバーの負荷を軽減し、ディストリ
ビューションポイント間の負荷を移動することもできます。ネットワークのディストリビューションポイントの数を計算して、トラフィックと負荷を最適化できます。
このオプションをオフにすると、アップデートのダウンロード数が増えて管理サーバーの負荷が増加する可能性があります。既定では、このオプションはオンです。
インストールパッケージの配布

インストールパッケージは、次の配布元から管理対象デバイスに配布されます：
このオプションがオンの場合は、このディストリビューションポイントです。
このオプションがオフの場合は、管理サーバーやカスペルスキーのアップデートサーバーなどその他のディストリビューションポイントです。
インストールパッケージの配信にディストリビューションポイントを使⽤すると、ダウンロード
数を減らすため、トラフィックを節約できます。また、管理サーバーの負荷を軽減し、ディスト
リビューションポイント間の負荷を移動することもできます。ネットワークのディストリビュー
ションポイントの数を計算して、トラフィックと負荷を最適化できます。
このオプションをオフにすると、アップデートのダウンロード数が増えて管理サーバーの負荷が増加する可能性があります。既定では、このオプションはオンです。
プッシュサーバーを実⾏

Kaspersky Security Center で、ディストリビューションポイントをモバイルプロトコルを使⽤して管理されているデバイスおよび Network Agent により管理されているデバイスのプッシュサー
バーとして動作させることができます。たとえば、KasperskyOS デバイスと管理サーバー間の強制同期を実⾏可能にする時に、プッシュサーバーを有効にする必要があります。プッシュサーバ
ーの管理デバイスの範囲は、プッシュサーバーを有効にするディストリビューションポイントの範囲と同じです。同⼀の管理グループに複数のディストリビューションポイントを割り当てている場合は、各ディストリビューションポイントに対してプッシュサーバーを有効に設定できます。この場合、管理サーバーはディストリビューション間の負荷を分散します。

プッシュサーバーのポート

プッシュサーバー⽤のポート番号です。使⽤されていないポートの番号を⼊⼒できます。

［範囲］セクションで、ディストリビューションポイントがアップデートを配信する範囲を指定します（管理グループまたはネットワークロケーション）。
1295

Windows オペレーティングシステムが実⾏されているデバイスのみが、ネットワークロケーションを判別できます。他のオペレーティングシステムが実⾏されているデバイスのネットワークロケー
ションを判別することはできません。
ディストリビューションポイントが管理サーバー以外のマシンで動作する場合、 ［アップデート元］セクションで、ディストリビューションポイントの更新のソースを選択できます。
アップデート元

ディストリビューションポイントのアップデート元を選択します：
ディストリビューションポイントが管理サーバーからアップデートを取得できるようにす
るには、［管理サーバーから取得］をオンにします。
タスクを使⽤してディストリビューションポイントがアップデートを受信できるようにす
るには、［アップデートのダウンロードタスクを使⽤］をオンにして、［］タスクを指定します：ーションポイントのリポジトリにアップデートをダウンロード

ディストリビュ

そのようなタスクが既にデバイスにある場合は、リストからタスクを選択します。
タスクがデバイスに存在しない場合、［タスクの作成］をクリックし、タスクを作成します。新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。

差分ファイルのダウンロード

このオプションで差分ファイルのダウンロードを有効にすることができます。
既定では、このオプションはオンです。
［インターネット接続設定］サブセクションでは、インターネットアクセスを設定できます。
プロキシサーバーを使⽤する

このチェックボックスをオンにすると、⼊⼒フィールドでプロキシサーバー接続を設定できます。
既定では、このチェックボックスはオフです。
プロキシサーバーアドレス

プロキシサーバーのアドレス。
ポート番号

接続に使⽤されるポート番号。
ローカルアドレスにプロキシサーバーを使⽤しない

1296

このオプションをオンにすると、ローカルネットワークのデバイスへの接続にプロキシサーバーが使⽤されません。
既定では、このオプションはオフです。
プロキシサーバー認証

このチェックボックスをオンにすると、⼊⼒フィールドでプロキシサーバー認証の資格情報を指定できます。
既定では、このチェックボックスはオフです。
ユーザー名

プロキシサーバーへの接続の確⽴に使⽤されるユーザーアカウント。
パスワード

タスクが実⾏されるアカウントのパスワード。
［KSN プロキシ］セクションでは、ディストリビューションポイントを使⽤して管理対象デバイスからの KSN リクエストを転送するようにアプリケーションを設定できます：
ディストリビューションポイントで KSN プロキシを有効にする

ディストリビューションポイントとして使⽤しているデバイス上で KSN プロキシサービスが実⾏されます。この機能を使⽤することで、ネットワーク上でトラフィックを分配しなおし、最適化できます。
ディストリビューションポイントは、Kaspersky Security Network に関する声明に記載されている KSN の統計情報をカスペルスキーに送信します。既定では、KSN 声明は「%ProgramFiles%\Kaspersky Lab\Kaspersky Security Center\ksneula」にあります。
既定では、このオプションはオフです。管理サーバーのプロパティウィンドウで、［管理サーバ
ーをプロキシサーバーとして使⽤する］と［Kaspersky Security Network への参加に同意す
る］がオンになっている場合にのみ使⽤できます。
アクティブ / パッシブモードのクラスターのノードをディストリビューションポイントに割り当て、ノード上で KSN プロキシサーバーを有効にできます。
KSN リクエストを管理サーバーに転送する

ディストリビューションポイントは管理対象デバイスからの KSN リクエストを管理サーバーに転送します。
既定では、このオプションはオンです。
インターネット経由で直接 KSN クラウド / プライベート KSN にアクセスする

1297

ディストリビューションポイントは管理対象デバイスからの KSN リクエストを KSN クラウドまたはプライベート KSN に転送します。ディストリビューションポイント⾃体で⽣成された KSN
リクエストも、KSN クラウドまたはプライベート KSN に直接送信されます。
バージョン 11 以前のネットワークエージェントをインストールしているディストリビューション
ポイントでは、プライベート KSN に直接アクセスできません。これらのディストリビューショ
ンポイントで KSN リクエストをプライベート KSN に送信するように設定を編集するには、各ディストリビューションポイントで［KSN リクエストを管理サーバーに転送する］をオンにします。
バージョン 12 以降のネットワークエージェントをインストールしているディストリビューショ
ンポイントでは、プライベート KSN に直接アクセスできません。
プライベート KSN への接続時に プロキシサーバーの設定を無視する

ディストリビューションポイントのプロパティまたはネットワークエージェントのポリシーでプ
ロキシサーバー設定が構成済みであるにも関わらず、ネットワークアーキテクチャでプライベー
ト KSN を直接使⽤する必要がある場合は、このオプションをオンにします。このオプションをオンにしないと、管理対象アプリケーションからのリクエストがプライベート KSN に到達できません。
このオプションは［インターネット経由で直接 KSN クラウド / プライベート KSN にアクセスする］をオンにした場合に使⽤できます。

Port

管理対象デバイスが KSN プロキシサーバーへの接続に使⽤する TCP ポートの番号。既定のポート番号は 13111 です。
UDP ポートを使⽤

UDP ポートを経由して KSN プロキシサーバーと管理対象デバイスを接続する場合は、［UDP ポ
ートを使⽤］をオンにして、UDP ポート番号を指定します。既定では、このオプションはオンです。
UDP ポート

管理対象デバイスが KSN プロキシサーバーへの接続に使⽤する UDP ポートの番号。KSN プロキ
シサーバーに接続する既定の UDP ポートは 15111 です。
ディストリビューションポイントが管理サーバー以外のマシンで動作する場合、 ［接続ゲートウェイ］
セクションで、ネットワークエージェントインスタンスと管理サーバー間の接続のゲートウェイとして機能するようにディストリビューションポイントを構成できます。
接続ゲートウェイ

ネットワークの構成が原因で、管理サーバーとネットワークエージェント間の直接接続を確⽴できない場合は、ディストリビューションポイントを使⽤して、管理サーバーとネットワークエー
ジェント間の接続ゲートウェイとして機能させることができます。
ディストリビューションポイントがネットワークエージェントと管理サーバー間の接続ゲートウ
ェイとして機能する必要がある場合は、このオプションをオンにします。既定では、このオプシ
ョンはオフです。
1298

管理サーバー側からゲートウェイ接続を確⽴する（ゲートウェイが DMZ 内にある場合）

管理サーバーがローカル エリア ネットワーク上の⾮武装地帯（DMZ）の外にある場合、リモー
トデバイスにインストールされたネットワークエージェントは管理サーバーに接続できません。
ディストリビューションポイントをリバース接続の接続ゲートウェイとして使⽤できます（管理サーバーがディストリビューションポイントへの接続を確⽴します）。
管理サーバーを DMZ の接続ゲートウェイに接続する必要がある場合は、このオプションをオンにします。

Kaspersky Security Center Web コンソール⽤にローカルポートを開く

DMZ 内またはインターネット上にある Web コンソールのポートを開くために DMZ 内の接続ゲートウェイが必要な場合は、このオプションをオンにします。Web コンソールからディストリ
ビューションポイントへの接続に使⽤するポート番号を指定します。既定のポート番号は 13299
です。
このオプションは、［管理サーバー側からゲートウェイ接続を確⽴する（ゲートウェイが DMZ
内にある場合）］をオンにした場合に使⽤できます。
モバイルデバイス⽤にポートを開く(管理サーバーの SSL 認証のみ)

接続ゲートウェイでモバイル デバイス⽤のポートを開き、モバイルデバイスがディストリビュ
ーションポイントへの接続に使⽤するポート番号を指定する必要がある場合は、このオプション
をオンにします。既定のポート番号は 13292 です。接続を確⽴するときは、管理サーバーのみが認証されます。

モバイルデバイス⽤にポートを開く（SSL 相互認証）

管理サーバーとモバイル デバイスの双⽅向認証に使⽤されるポートを開くために接続ゲートウ
ェイが必要な場合は、このオプションをオンにします。次のパラメータを指定します：
モバイル デバイスがディストリビューションポイントへの接続に使⽤するポート番号。既定のポート番号は 13293 です。
モバイル デバイスで使⽤される接続ゲートウェイの DNS ドメイン名。ドメイン名はコンマ
で区切ります。指定したドメイン名は、ディストリビューションポイント証明書に含まれます。モバイル デバイスが使⽤するドメイン名がディストリビューションポイント証明書の共通名と⼀致しない場合、モバイル デバイスはディストリビューションポイントに接続しません。
デフォルトの DNS ドメイン名は、接続ゲートウェイの FQDN 名です。

ディストリビューションポイントによる、Windows ドメイン、Active Directory、および IP アドレス範囲のポーリングを設定します：
Windows ドメイン

Windows ドメインに対するデバイスの検索を有効にし、スケジュールを設定できます。
Active Directory1299

Active Directory に対するネットワークのポーリングを有効にし、ポーリングのスケジュールを設定できます。
［Active Directory のポーリングを有効にする］をオンにすると、次のオプションのいずれかを選択できます：現在の Active Directory ドメインのポーリング
Active Directory ドメインフォレストのポーリング
指定した Active Directory ドメインのみポーリング：このオプションを選択した場合、1 つ
以上の Active Directory ドメインをリストに追加してください
IP アドレス範囲

デバイスの検索は IPv4 範囲および IPv6 ネットワークで有効にできます。
［IP アドレス範囲のポーリングを有効にする］をオンにすると、対象範囲を追加して実⾏スケジ
ュールを設定できます。スキャン対象範囲のリストに IP アドレス範囲を追加できます。
［Zeroconf を使⽤して IPv6 ネットワークのポーリングを実⾏する］をオンにすると、ディスト
リビューションポイントは⾃動的にゼロコンフィギュレーションネットワーキング（「Zeroconf」とも表記）を使⽤して IPv6 ネットワークのポーリングを⾏います。この場合、ディストリビューションポイントはネットワーク全体を検索するため、指定した IP 範囲は無視されます。ディストリビューションポイントが Linux を実⾏している場合は、［Zeroconf を使⽤して IPv6 ネットワークのポーリングを実⾏する］を使⽤できます。Zerocong IPv6 ポーリングを使⽤するには、ディストリビューションポイントで avahi-browse ユーティリティをインストー
ルする必要があります。
［詳細］セクションで、配信されたデータの格納⽤にディストリビューションポイントが使⽤するフォ
ルダーを指定します：
既定のフォルダーを使⽤する

このオプションをオンにすると、ディストリビューションポイント上でネットワークエージェン
トがインストールされているフォルダーが使⽤されます。
指定したフォルダーを使⽤する

このオプションをオンにすると、この下のフィールドで、フォルダーのパスを指定できます。ディストリビューションポイントのローカルフォルダーまたは組織ネットワーク内の任意のデバイ
ス上にあるフォルダーを指定できます。
ネットワークエージェントの実⾏時にディストリビューションポイントで使⽤されるユーザーア
カウントには、指定したフォルダーへの読み取りおよび書き込みアクセス権限が必要です。
10. ［OK］をクリックします。
選択されたデバイスがディストリビューションポイントとして使⽤されます。

管理グループに割り当てられたディストリビューションポイントのリス
トの編集
1300

特定の管理グループに割り当てられたディストリビューションポイントのリストを表⽰し、ディストリビュー
ションポイントを追加または削除してこのリストを編集できます。

管理グループに割り当てられたディストリビューションポイントのリストの表⽰と編集を⾏うには：
1. メインメニューで、［デバイス］→［管理対象デバイス］の順に選択します。
2. 管理対象デバイスのリストの上にある［現在のパス］フィールドで、パスリンクをクリックします。
3. 表⽰される左側のペインで、割り当てられたディストリビューションポイントを表⽰する管理グループを選択します。
これにより、［ディストリビューションポイント］メニュー項⽬をオンにします。
4. メインメニューで、［デバイス］→［ディストリビューションポイント］の順に選択します。
5. 管理グループに新しいディストリビューションポイントを追加するには、管理対象デバイスのリストの上にある［割り当て］をクリックし、開いたペインからデバイスを選択します。
6. 割り当てられたディストリビューションポイントを削除するには、リストからデバイスを選択し、［割り当て解除］をクリックします。
変更内容に応じて、新しいディストリビューションポイントがリストに追加されるか、既存のディストリビ
ューションポイントがリストから削除されます。

強制同期
Kaspersky Security Center は管理対象デバイスのステータス、設定、タスクおよびポリシーを⾃動的に同期しますが、特定のデバイスに対して強制的に同期を実⾏したいという場合があります。このような場合、次のデバイスに対して強制的に同期を実⾏することができます：
ネットワークエージェントが実⾏されているデバイス
KasperskyOS を実⾏しているデバイス
KasperskyOS デバイスに対して強制的に同期を実⾏する前に、デバイスがディストリビューションポイン
トの範囲に含まれていることと、ディストリビューションポイントでプッシュサーバーが有効になっていることを確認してください。
iOS デバイス
Android デバイス
Android デバイスに対して強制同期を実⾏する前に、Google Firebase Cloud Messaging を設定しておく必要があります。

単⼀デバイスの同期

管理サーバーと管理対象デバイスの同期を強制的に実⾏するには：
1. メインメニューで、［デバイス］→［管理対象デバイス］の順に移動します。
2. 管理サーバーと同期させるデバイスの名前をクリックします。
プロパティウィンドウの［全般］セクションが表⽰されます。
1301

3. ［強制同期］をクリックします。
指定したデバイスと管理サーバーの同期が実⾏されます。

複数デバイスの同期

管理サーバーと複数の管理対象デバイスの同期を強制的に実⾏するには：
1. 管理グループまたはデバイスの抽出からデバイスリストを開きます：
メインメニューで［デバイス］→［管理対象デバイス］の順に移動し、管理対象デバイスのリストの上にある［現在のパス］フィールドのパスリンクをクリックして、同期するデバイスを含む管理グループ
を選択します。
デバイスの抽出を実⾏してデバイスリストを表⽰します。
2. 管理サーバーと同期するデバイスに隣接するチェックボックスをオンにします。
3. 管理対象デバイスのリストの上にある省略記号ボタン（）、［強制同期］をクリックします。

指定したデバイスと管理サーバーの同期が実⾏されます。
4. デバイスリストで、指定したデバイスでの前回の管理サーバーへの接続の時間が現在の時間に変更されていることが確認できます。時間が変更されていない場合は、［更新］をクリックしてページの内容を更新します。
選択したデバイスのデータが管理サーバーと同期します。

ポリシーの配信時間の表⽰
管理サーバーでカスペルスキー製品のポリシーを変更した後、変更後のポリシーが特定の管理対象デバイスに配信されたかどうかを管理者は確認できます。ポリシーは、定期的な同期または強制的な同期によって配信されます。

管理対象デバイスに製品ポリシーが配信された⽇時を表⽰するには：
1. メインメニューで、［デバイス］→［管理対象デバイス］の順に移動します。
2. 管理サーバーと同期させるデバイスの名前をクリックします。
プロパティウィンドウの［全般］セクションが表⽰されます。
3. ［アプリケーション］タブを選択します。
4. ポリシーを同期した⽇時を表⽰する製品を選択します。
製品ポリシーのプロパティウィンドウの［全般］セクションが表⽰され、ポリシーの配信⽇時を確認できます。

プッシュサーバーの有効化

1302

Kaspersky Security Center で、ディストリビューションポイントをモバイルプロトコルを使⽤して管理されているデバイスおよび Network Agent により管理されているデバイスのプッシュサーバーとして動作させることができます。たとえば、KasperskyOS デバイスと管理サーバー間の強制同期を実⾏可能にする時に、プッシュ
サーバーを有効にする必要があります。プッシュサーバーの管理デバイスの範囲は、プッシュサーバーを有効にするディストリビューションポイントの範囲と同じです。同⼀の管理グループに複数のディストリビューションポイントを割り当てている場合は、各ディストリビューションポイントに対してプッシュサーバーを有効に設定できます。この場合、管理サーバーはディストリビューション間の負荷を分散します。
ディストリビューションポイントをプッシュサーバーとして使⽤して、管理対象デバイスと管理サーバー間の継続的な接続を確認できます。ローカルタスクの実⾏と停⽌、管理対象アプリケーションの統計の受信、トンネルの作成など、⼀部の操作には継続的な接続が必要です。ディストリビューションポイントをプッシュサー
バーとして使⽤する場合は、管理対象デバイスで［管理サーバーから切断しない］をオンにしたり、ネットワ
ークエージェントの UDP ポートにパケットを送信したりする必要はありません。
プッシュサーバーは、最⼤ 50,000 件の同時接続の負荷をサポートします。

ディストリビューションポイントでプッシュサーバーを有効にするには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［ディストリビューションポイント］セクションを選択します。
3. プッシュサーバーを有効にするディストリビューションポイントの名前をクリックします。
ディストリビューションポイントのプロパティウィンドウが開きます。
4. ［全般］セクションで、［プッシュサーバーを実⾏］をオンにします。
5. ［プッシュサーバーのポート］フィールドで、ポート番号を⼊⼒します。使⽤されていないポートの番号を⼊⼒できます。
6. ［リモートホストのアドレス］フィールドで、ディストリビューションポイントデバイスの IP アドレスまたは名前を指定します。
7. ［OK］をクリックします。
選択したディストリビューションポイントでプッシュサーバーが有効になります。

クライアントデバイス上のサードパーティ製品の管理
このセクションでは、クライアントデバイスにインストールされているサードパーティ製ソフトウェアの管理に関わる Kaspersky Security Center の機能について説明します。

サードパーティ製品について
Kaspersky Security Center を使⽤してクライアントデバイスにインストールされたサードパーティ製のソフト
ウェアをアップデートしたり脆弱性を修正したりできます。Kaspersky Security Center はサードパーティ製ソフトウェアを最新バージョンにのみアップデートします。以下のリストに、Kaspersky Security Center を使⽤してアップデートできるサードパーティ製ソフトウェアを記載します。
1303

サードパーティ製ソフトウェアのリストはアップデートまたは新しい製品で拡張されることがあります。
ユーザーのデバイスにインストールされたサードパーティ製ソフトウェアを Kaspersky Security Center でアップデートできるかどうかは Kaspersky Security Center Web コンソールで使⽤可能なアップデートのリストで確認できます。
7-Zip Developers：7-Zip
Adobe Systems：
Adobe Acrobat DC
Adobe Acrobat Reader DC
Adobe Acrobat
Adobe Reader
Adobe Shockwave Player
AIMPDevTeam：AIMP
ALTAP：Altap Salamander
Apache Software Foundation：Apache Tomcat
Apple：
Apple iTunes
Apple QuickTime
Armory Technologies, Inc.：Armory
Cerulean Studios：Trillian Basic
Ciphrex Corporation：mSIGNA
Cisco：Cisco Jabber
Code Sector：TeraCopy
Codec Guide：
K-Lite Codec Pack Basic
K-Lite Codec Pack Full
K-Lite Codec Pack Mega
K-Lite Codec Pack Standard
DbVis Software AB：DbVisualizer
Decho Corp.：
1304

Mozy Enterprise
Mozy Home
Mozy Pro
Dominik Reichl：KeePass Password Safe
Don HO don.h@free.fr：Notepad++
DoubleGIS：2GIS
Dropbox, Inc.：Dropbox
EaseUs：EaseUS Todo Backup Free
Electrum Technologies GmbH：Electrum
Enter Srl：Iperius Backup
Eric Lawrence：Fiddler
EverNote：EverNote
Exodus Movement Inc：Exodus
EZB Systems：UltraISO
Famatech:RadminRemote Administrator
Far Manager：FAR Manager
FastStone Soft：FastStone Image Viewer
FileZilla Project：FileZilla
Firebird Developers：Firebird
Foxit Corporation：
Foxit Reader
Foxit Reader EnterpriseFree Download Manager.ORG：Free Download Manager
GIMP project：GIMP
GlavSoft LLC.：TightVNC
GNU Project：Gpg4win
1305

Google：Google Earth
Google Chrome
Google Chrome Enterprise
Google Earth Pro
Inkscape Project：Inkscape
IrfanView：IrfanView
iterate GmbH：Cyberduck
Logitech：SetPoint
LogMeIn, Inc.：
LogMeIn
Hamachi
LogMeIn Rescue Technician Console
Martin Prikryl：WinSCP
Mozilla Foundation：
Mozilla Firefox
Mozilla Firefox ESR
Mozilla SeaMonkey
Mozilla Thunderbird
New Cloud Technologies Ltd：MyO ice Standard.Home Edition
OpenO ice.org: OpenO ice
Open Whisper Systems：Signal
Opera Software：Opera
Oracle Corporation：
Oracle Java JRE
Oracle VirtualBox
PDF44：PDF24 MSI / EXE
Piriform：
1306

CCleaner
Defraggler
RecuvaSpeccyPostgresql：PostgreSQL
RealNetworks：RealPlayer Cloud
RealVNC：
RealVNC Server
RealVNC Viewer
Right Hemisphere Inc.：SAP Visual Enterprise Viewer (Complete/Minimum)
Simon Tatham：PuTTY
Skype Technologies：Skype for Windows
Sober Lemur S.a.s.：
PDFsam Basic
PDFsam Visual
Softland：FBackup
Splashtop Inc.：Splashtop Streamer
Stefan Haglund, Fredrik Haglund, Florian Schmitz：CDBurnerXP
Sublime HQ Pty Ltd：Sublime Text
TeamViewer GmbH：TeamViewer Host
TeamViewer
Telegram Messenger LLP：Telegram Desktop
The Document Foundation：
LibreO ice
LibreO ice HelpPack
The Git Development Community：
Git for Windows
1307

Git LFS
The Pidgin developer community：Pidgin
TortoiseSVN Developers：TortoiseSVN
VideoLAN：VLC media player
VMware：VMware Player
VMware Workstation
WinRAR Developers：WinRAR
WinZip：WinZip
Wireshark Foundation：Wireshark
Wrike：Wrike
Zimbra：Zimbra Desktop

サードパーティ製ソフトウェアのアップデートのインストール
このセクションでは、クライアントデバイスにインストールされているサードパーティ製ソフトウェアのアッ
プデートのインストールに関わる Kaspersky Security Center の機能について説明します。

シナリオ：サードパーティ製ソフトウェアのアップデート
このセクションでは、クライアントデバイスにインストールされているサードパーティ製ソフトウェアをアッ
プデートするシナリオについて説明します。「サードパーティ製ソフトウェア」とは、Microsoft およびその他の製造元が提供しているアプリケーションを指します。Microsoft 製品のアップデートの情報は、Windows
Update サービスによって提供されます。

必須条件
Microsoft 製品以外のサードパーティ製ソフトウェアのアップデートをインストールするには、管理サーバー
はインターネットに接続している必要があります。
既定では、管理サーバーが管理対象デバイスに Microsoft 製品のアップデートをインストールするためにインターネット接続は必要ありません。たとえば、管理対象デバイスは、Microsoft Update サーバーから直接、または組織のネットワークに展開されている Microsoft Windows Server Update Services（WSUS）を使⽤してWindowsServer から、Microsoft ソフトウェアのアップデートをダウンロードできます。管理サーバーをWSUS サーバーとして使⽤する場合は、管理サーバーがインターネットに接続されている必要があります。

実⾏するステップ
1308

サードパーティ製ソフトウェアのアップデートは段階的に進⾏します：
1

必要なアップデートの検索脆弱性とアプ

管理対象デバイスに必要なサードパーティ製ソフトウェアのアップデートを検索するには、［］タスクを実⾏します。タスクが完了すると、Kaspersky Security
Center はタスクのプロパティで指定したデバイスにインストールされているサードパーティ製ソフトウェア
について、検知された脆弱性と必要なアップデートのリストを取得します。

リケーションのアップデートの検索脆弱性とアプリケーションのアップデートの検索［］タスクは、管理サーバークイックスタートウィザード
によって⾃動的に作成されます。ウィザードを実⾏していない場合は、次の⼿順に進む前にタスクを⼿動で作成するか、クイックスタートウィザードを実⾏してください。
実⾏⼿順の説明：
管理コンソール：アプリケーションの脆弱性スキャン、脆弱性とアプリケーションのアップデートの検索タスクのスケジュール設定
Kaspersky Security Center Web コンソール：脆弱性とアプリケーションのアップデートの検索タスクの作成、脆弱性とアプリケーションのアップデートの検索タスクの設定2検出されたアップデートのリストの分析［ソフトウェアのアップデート］リストを確認して、どのアップデートをインストールするかを決定します。それぞれのアップデートの詳細情報を確認するには、リスト内のアップデートの名前をクリックします。リスト内のそれぞれのアップデートについて、クライアントデバイスへのアップデートのインストール
に関する統計情報を表⽰することもできます。
実⾏⼿順の説明：
管理コンソール：適⽤可能なアップデートに関する情報の表⽰
Kaspersky Security Center Web コンソール：サードパーティ製品の使⽤可能なアップデートに関する情報の表⽰

3

アップデートのインストールの設定
Kaspersky Security Center でサードパーティ製ソフトウェアのアップデートのリストの取得が完了すると、または Windows Update
タスクを使⽤して、クライアントデバイスにアップデートをインストールできます。いずれかのタスクを作成してください。［タスク］タブまたは［ソフトウェアのアップデート］リストを使⽤してこれらのタスクを作成できます。

アップデートのインストールと脆弱性の修正タスク

更新プログラムのインストール

アップデートのインストールと脆弱性の修正タスクは、Windows Update サービス経由で提供される場合も含めた Microsoft アプリケーションのアップデートとその他の製造元の製品のアップデートのインストールに使⽤されます。このタスクは、脆弱性とパッチ管理機能を使⽤できるライセンスを使⽤している場合にのみ作成できます。

更新プログラムのインストール［Windows Update］タスクを使⽤するために、特別なライセンスは必要ありません。ただし、インストールできるのは Windows Update の更新プログラムのみです。
⼀部のソフトウェアのアップデートのインストールでは、インストールするために使⽤許諾契約書に同意する必要があります。使⽤許諾契約書に同意しない場合、アップデートはインストールされません。
アップデートのインストールタスクをスケジュールを指定して開始できます。タスクのスケジュールを指定する場合は、［］タスクが完了してからアップデートのインストールタスクが開始されるようにしてください。

脆弱性とアプリケーションのアップデートの検索

実⾏⼿順の説明：
管理コンソール：アプリケーションの脆弱性の修正、適⽤可能なアップデートに関する情報の表⽰
Kaspersky Security Center Web コンソール：の作成アップデートのインストールと脆弱性の修正タス
ク、Windows Update 更新プログラムのインストールタスクの作成、サードパーティ製品の使⽤可能なアップデートに関する情報の表⽰
1309

4

タスクのスケジュール設定

脆弱性とアプリケーションのアップデートの検索

アップデートのリストを最新の状態に維持するため、［］タスクが定期的に⾃動で実⾏されるようにスケジュールを指定してください。既定の実⾏頻度は週に 1 回です。

アップデートのインストールと脆弱性の修正タスクを作成している場合は、実⾏頻度が脆弱性とアプリケー
ションのアップデートの検索タスクの実⾏頻度以下となるようにスケジュールを設定します。Windows
Update 更新プログラムのインストールタスクのスケジュールを設定する場合は、タスクを実⾏する前に毎回、インストールするアップデートのリストを指定する必要があることに注意してください。

脆弱性とアプリケーションのアップデートの検索タスクが完了しタスクのスケジュールを指定する場合は、てからアップデートのインストールタスクが開始されるようにしてください。
5

ソフトウェアアップデートの拒否と承認（必要に応じて実施）
アップデートのインストールと脆弱性の修正タスクを作成している場合は、タスクのプロパティでアップデートのインストールルールを指定できます。Windows Update 更新プログラムのインストールタスクを作成している場合は、この⼿順はスキップしてください。
それぞれのルールで、アップデートの次のようなステータスに応じて、インストールするアップデートを指定できます：、、。たとえば、サーバー向けのタスクとして、「」ステータスのWindows Update 更新プログラムのインストールのみを許可するようにルールを設定したタスクを設定するなどの使⽤⽅法が考えられます。この場合、インストールするアップデートに⼿動で「」ステータスを設定します。このように設定すると、Windows Update 更新プログラムでもステータスが「」または「」のアップデートは、タスクでインストール先に指定したサーバーにインストールされません。

未定義 承認 拒否

拒否

承認

承認

承認
未定義

アップデートのインストールを管理するための「」ステータスの使⽤は、アップデート量が少ない場合に効率的です。複数のアップデートをインストールするには、［］タスクで構成できるルールを使⽤します。ルールで指定された基準を満たさない特定のアップデートに対してのみ、「」ステータスを設定することを推奨します。⼤量のアップデートを⼿動で承認すると、管理サーバーのパフォーマンスが低下し、サーバーが過負荷状態になる場合があります。

正

アップデートのインストールと脆弱性の修

承認

未定義
拒否

既定では、ダウンロードされたソフトウェアアップデートのステータスは「」です。［ソフトウェアのアップデート］リストで、アップデートのステータスを「」または「」に変更できます（［操作］→［パッチの管理］→［ソフトウェアのアップデート］の順に移動して操作）。

承認

実⾏⼿順の説明：
管理コンソール：ソフトウェアアップデートの拒否と承認
Kaspersky Security Center Web コンソール：サードパーティ製ソフトウェアのアップデートの拒否と承認
6管理サーバーが Windows Server Update Service（WSUS）サーバーとして動作するように設定（省略可能）
既定では、Windows Update 更新プログラムは Microsoft のサーバーから管理対象デバイスにダウンロードされます。この設定を変更して、管理サーバーを WSUS サーバーとして使⽤するように設定できます。この場
合、管理サーバーは指定した頻度で、Windows Update サービスとアップデートに関するデータの同期を実⾏し、ネットワークデバイスに⼀元的に Windows Update の更新プログラムを提供します。
管理サーバーを WSUS サーバーとして使⽤するには、Windows Update の同期の実⾏タスクを作成し、ネッ
トワークエージェントのポリシーで［管理サーバーを WSUS サーバーとして使⽤する］をオンにする必要があります。
実⾏⼿順の説明：
管理コンソール：Windows Update の更新プログラムと管理サーバーとの同期、ネットワークエージェン
トポリシーでの Windows アップデートの設定
Kaspersky Security Center Web コンソール：Windows Update の同期の実⾏タスクの作成

7

アップデートのインストールタスクの実⾏
1310

更新プログラムのインストール
正常終了

アップデートのインストールと脆弱性の修正タスクまたは Windows Update
タスクを開始します。これらのタスクを開始すると、管理対象デバイスにアップデートがダウンロードされインストールされます。タスクが完了したら、タスクリストでのタスクのステータスが［］になっていることを確認します。
8

サードパーティ製ソフトウェアのアップデートのインストール結果のレポートの作成（省略可能）
アップデートのインストールに関する詳細な統計情報を確認するには、［サードパーティ製ソフトウェアのアップデートのインストール結果に関するレポート］を作成します。
実⾏⼿順の説明：
管理コンソール：レポートの作成と表⽰
Kaspersky Security Center Web コンソール：レポートの⽣成と表⽰

結果

アップデートのインストールと脆弱性の修正タスクを作成し設定した場合は、管理対象デバイスにアップデー

トが⾃動的にインストールされます。新しいアップデートが管理サーバーのリポジトリにダウンロードされると、Kaspersky Security Center はそのアップデートがアップデートルールで指定されている条件を満たすかど
うかをチェックします。条件を満たす新しいアップデートはすべて、次回のタスク実⾏時に⾃動的にインストールされます。

更新プログラムのインストール

更新プログラムのWindows Update
タスクを作成した場合は、Windows Update
タスクのプロパティで指定したアップデートのみがインストールされます。タスクの作成後、管理サーバーのリポジトリにダウンロードされた新しいアップデートをインストールする場合は、既存のタスクに⽬的のアップデートを追加するか、新たに Windows Update
タスクを作成する必要があります。

インストール

更新プログラムのインストール

サードパーティ製ソフトウェアのアップデートについて
Kaspersky Security Center では、管理対象デバイスにインストールされたサードパーティ製ソフトウェアのアップデートを管理し、Microsoft 製アプリケーションや他のソフトウェア会社の製品に含まれる脆弱性を、必要なアップデートをインストールすることで修正できます。

脆弱性とアプリケーションのアップデートの検索

Kaspersky Security Center は、タスクでアップデートを検索します。タスクが完了すると、管理サーバーはタスクのプロパティで指定したデバイスにインストールされているサードパーティ製ソフトウェアについて、検知された脆弱性と必要なアップデートのリストを取得します。適⽤可能なアップデートの情報を確認した後、アップデートをデバイスにインストールできます。
Kaspersky Security Center はいくつかのアプリケーションについて、古いバージョンを削除して新しいバージョンをインストールして更新します。
管理対象デバイス上のサードパーティアプリケーションをアップデートしたり、サードパーティアプリケーシ
ョンの脆弱性を修正したりする場合、ユーザーの操作が必要になる場合があります。たとえば、サードパーテ
ィのアプリケーションが起動している場合、終了するように指⽰される場合があります。
セキュリティ上の理由から、脆弱性とパッチ管理機能を使⽤してインストールされたサードパーティ製品のア
ップデートすべてに対して、カスペルスキーの技術によるマルウェアのスキャンが⾃動的に実⾏されます。こ
の技術は⾃動的なファイルのチェックに使⽤され、ウイルススキャン、Sandbox 環境における静的分析、動的分析、ふるまい分析、機械学習が含まれます。

1311

カスペルスキーは、脆弱性とパッチ管理機能を使⽤してインストールされたサードパーティ製品のアップデー
トを⼿動で分析することはありません。また、カスペルスキーは脆弱性（既知または未知）や⽂書化されていないアップデートの機能について確認したり、上記で指定されているもの以外のアップデートの分析を⾏った
りすることはありません。

サードパーティ製ソフトウェアのアップデートのインストールタスク
サードパーティ製ソフトウェアのアップデートのメタデータがリポジトリにダウンロードされると、以下のタ
スクを使⽤してクライアントデバイスにアップデートをインストールできます：

アップデートのインストールと脆弱性の修正タスク
アップデートのインストールと脆弱性の修正タスクは、Windows Update サービス経由で提供される場合も含めた Microsoft アプリケーションのアップデートとその他の製造元の製品のアップデートのインストールに使⽤されます。このタスクは、脆弱性とパッチ管理機能を利⽤できるライセンスを使⽤している場合にのみ作成できます。
このタスクが完了すると、管理対象デバイスにアップデートが⾃動的にインストールされます。新しいアップデートのメタデータが管理サーバーのリポジトリにダウンロードされると、Kaspersky Security Center
はそのアップデートがアップデートルールで指定されている条件を満たすかどうかをチェックします。条件を満たす新しいアップデートはすべて、次回のタスク実⾏時に⾃動的にダウンロードされてインストー
ルされます。

更新プログラムのインストールタスク［Windows Update 更新プログラムのインストール］タスクを使⽤するために、特別なライセンスは必要あWindows Update

りません。ただし、インストールできるのは Windows Update の更新プログラムのみです。

このタスクが完了すると、タスクのプロパティで指定したアップデートのみがインストールされます。タ
スクの作成後、管理サーバーのリポジトリにダウンロードされた新しいアップデートをインストールする
場合は、既存のタスクに⽬的のアップデートを追加するか、新たに Windows Update 更新プログラムのイン
ストールタスクを作成する必要があります。

管理サーバーの WSUS サーバーとしての使⽤
Microsoft Windows の使⽤可能な更新プログラムの情報は、Windows Update サービスによって提供されます。
管理サーバーは Windows Server Update Service（WSUS）サーバーとして使⽤できます。管理サーバーをWSUS サーバーとして使⽤するには、Windows Update の同期の実⾏タスクを作成し、ネットワークエージェ
ントのポリシーで［管理サーバーを WSUS サーバーとして使⽤する］をオンにする必要があります。
Windows Update とのデータの同期の設定が終わると、管理サーバーは⼀元管理モードで、また設定された頻度で、デバイス上の Windows Update サービスにアップデートを提供します。

サードパーティ製ソフトウェアのアップデートのインストール
以下のタスクのいずれかを作成し実⾏して、管理対象デバイスにサードパーティ製ソフトウェアのアップデー
トをインストールできます：

アップデートのインストールと脆弱性の修正［アップデートのインストールと脆弱性の修正］タスクは、脆弱性とパッチ管理機能のライセンスをお持ちの場合にのみ作成できます。このタスクを使⽤して、Microsoft が提供する Windows Update 更新プログ
ラムと他の製造元による製品のアップデートの両⽅をインストールできます。

Windows Update

更新プログラムのインストール
1312

更新プログラムのインストールタスクを使⽤して Windows Update 更新プログラムのみを

Windows Update
インストールできます。

管理対象デバイス上のサードパーティアプリケーションをアップデートしたり、サードパーティアプリケ
ーションの脆弱性を修正したりする場合、ユーザーの操作が必要になる場合があります。たとえば、サードパーティのアプリケーションが起動している場合、終了するように指⽰される場合があります。
オプションとして、次の⽅法で必要なアップデートをインストールするタスクを作成できます：
アップデートリストを開き、インストールするアップデートを指定する。
その結果、選択したアップデートをインストールする新しいタスクが作成されます。オプションとして、選択したアップデートを既存のタスクに追加できます。
アップデートのインストールウィザードを実⾏する。
アップデートのインストールウィザードの機能は、脆弱性とパッチ管理ライセンスがある場合にのみ使⽤できます。
このウィザードを使⽤すると、アップデートのインストールタスクの作成と設定⼿順が簡略化され、インストールするのと同じアップデートで構成される冗⻑なタスクを作成せずに済みます。

アップデートリストを使⽤してサードパーティ製ソフトウェアのアップデートをインストー
ルする

アップデートのリストを使⽤して、サードパーティ製ソフトウェアのアップデートをインストールするには：
1. アップデートのリストの 1 つを開きます：
⼀般的なアップデートのリストを開くには、メインメニューで、［操作］→［パッチの管理］→［ソフ
トウェアのアップデート］の順に移動します。
管理対象デバイスのアップデートのリストを開くには、メインメニューで、［デバイス］→［管理対象デバイス］→［<デバイス名>］→［詳細］→［適⽤可能なアップデート］の順に移動します。
特定のアプリケーションのアップデートのリストを開くには、メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションレジストリ］→［<製品名>］→［適⽤可能なアップデート］の順に移動します。
適⽤可能なアップデートのリストが表⽰されます。
2. インストールするアップデートに隣接するチェックボックスをオンにします。
3. ［アップデートのインストール］をクリックします。
インストールするソフトウェアのアップデートによっては、使⽤許諾契約書に同意する必要があります。
使⽤許諾契約書に同意しない場合、ソフトウェアのアップデートはインストールされません。
4. 次のいずれかのオプションをオンにします：
新規タスク

1313

アップデー

新規タスクウィザードが起動します。脆弱性とパッチ管理 ライセンスをお持ちの場合は、［］タスクが事前選択されています。ライセンスをお持ちでない場合
は、［Windows Update］タスクが事前選択されています。ウィザードの⼿順に従って、タスクの作成を完了します。

トのインストールと脆弱性の修正
更新プログラムのインストール

アップデートのインストール（指定したタスクにルールを追加）選択したアップデートを追加するタスクを選択します。脆弱性とパッチ管理 ライセンスをお持ちの場合
は、［］タスクを選択します。選択したアップデートをインストールするための新しいルールが、選択したタスクに⾃動的に追加されます。ライセンスをお持ちでない場合は、Windows Update
タスクを選択します。選択したアップ
デートがタスクのプロパティに追加されます。

アップデートのインストールと脆弱性の修正
更新プログラムのインストール

タスクのプロパティウィンドウが開きます。［保存］をクリックして変更を保存します。
タスクの作成を選択した場合は、タスクが作成され、タスクリスト（［デバイス］→［タスク］）に表⽰されます。既存のタスクにアップデートを追加することを選択した場合、アップデートはタスクのプロパティに保存されます。

アップデートのインストールと脆更新プログラムのインストール
脆弱性とアプリケーションのアップデートの検サードパーティ製ソフトウェアのアップデートをインストールするには、［］タスク、または［Windows Update］タスクを開始します。これらのタスクは⼿動によって、または開始するタスクのプロパティでスケジュール設定を指定することによって開始できます。タスクのスケジュールを指定する場合は、［］タスクが完了してからアップデートのインストールタスクが開始されるようにしてください。

弱性の修正
索

アップデートのインストールウィザードを使⽤してサードパーティ製ソフトウェアのアップ
デートをインストールする
アップデートのインストールウィザードの機能は、脆弱性とパッチ管理ライセンスがある場合にのみ使⽤できます。

アップデートのインストールウィザードを使⽤して、サードパーティ製ソフトウェアのアップデートをインストールするタスクを作成するには：
1. メインメニューで、［操作］→［パッチの管理］→［ソフトウェアのアップデート］の順に移動します。
適⽤可能なアップデートのリストが表⽰されます。
2. インストールするアップデートに隣接するチェックボックスをオンにします。
3. ［アップデートのインストールウィザードを実⾏］をクリックします。
アップデートのインストールウィザードが起動します。［アップデートのインストールタスクを選択する］ページには、次の種別の既存の全タスクのリストが表⽰されます。

アップデートのインストールと脆弱性の修正
Windows Update 更新プログラムのインストール
脆弱性の修正
最後の 2 つの種別のタスクを変更して新しいアップデートをインストールすることはできません。新しい
アップデートをインストールする際に使⽤できるのは、［］
タスクのみです。

アップデートのインストールと脆弱性の修正

4. 選択したアップデートをインストールするタスクのみをウィザードに表⽰するには、［このアップデート
をインストールするタスクのリストを表⽰］をオンにします。
1314

5. ⽬的の対象を追加します：
タスクを開始するには、タスク名の横にあるチェックボックスをオンにして、［開始 ］をクリックします。
既存のタスクに新しいルールを追加するには：
a. タスク名に隣接するチェックボックスをオンにし、［ルールの追加］をクリックします。
b. 開いたページで、新しいルールを構成します：
この重要度レベルのアップデートのインストールルール

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをインストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
MSRC に基づく重要度レベルのアップデートのインストールルール

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをインストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると（Windows Update 更新プログラムでのみ使⽤可能）、
MSRC（Microsoft Security Response Center）が設定する重要度レベルが、リストで選択した値（低、中、⾼、緊急）と同じかそれより⾼い脆弱性のみがアップデートによって修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
この製造元によるアップデートのインストールルール

このオプションは、サードパーティ製アプリケーションのアップデートにのみ使⽤可能です。Kaspersky Security Centerは、選択したアップデートと同じベンダーによって作成されたアプリケーションに関連するアップデートのみをインストールします。拒否された更新および他のベンダーが作成したアプリケーションの更新はインストールされません。
既定では、このオプションはオフです。
種別「」のアップデートのインストールルール
選択したアップデートのインストールルール
選択したアップデートを承認
1315

選択したアップデートのインストールが承認されます。アップデートのインストールルールの⼀部で、承認されたアップデートのみインストールが許可されている場合、このオプションをオンにします。
既定では、このオプションはオフです。
選択したアップデートのインストールに必要な以前のアップデートをすべて⾃動的にインストールする

選択したアップデートのインストールに必要な場合に中間バージョンのインストールに同意する時は、このオプションをオンのままにします。
このオプションをオフにすると、選択したバージョンのアプリケーションのみがインストー
ルされます。途中のバージョンのアプリケーションをインストールせずに、アプリケーションを⽬的のバージョンまで直接アップデートしたい場合は、このオプションをオフにします。以前のバージョンのアプリケーションをインストールせずに選択したアップデートをインストールできない場合は、アプリケーションのアップデートは失敗します。
たとえば、デバイスにアプリケーションのバージョン 3 がインストールされていて、バージョン 5 にアップデートしたいが、バージョン 5 はバージョン 4 経由のみでしかインストール
できない状況を想定します。このオプションをオンにすると、先にバージョン 4 をインストールし、続いてバージョン 5 をインストールします。このオプションをオフにすると、アプ
リケーションのアップデートは失敗します。
既定では、このオプションはオンです。
c. ［追加］をクリックします。
タスクを作成するには：a. ［新規タスク］をクリックします。
b. 開いたページで、新しいルールを構成します：
この重要度レベルのアップデートのインストールルール

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをインストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
MSRC に基づく重要度レベルのアップデートのインストールルール

1316

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをインストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると（Windows Update 更新プログラムでのみ使⽤可能）、
MSRC（Microsoft Security Response Center）が設定する重要度レベルが、リストで選択した値（低、中、⾼、緊急）と同じかそれより⾼い脆弱性のみがアップデートによって修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
この製造元によるアップデートのインストールルール

このオプションは、サードパーティ製アプリケーションのアップデートにのみ使⽤可能です。Kaspersky Security Centerは、選択したアップデートと同じベンダーによって作成されたアプリケーションに関連するアップデートのみをインストールします。拒否された更新および他のベンダーが作成したアプリケーションの更新はインストールされません。
既定では、このオプションはオフです。
種別「」のアップデートのインストールルール
選択したアップデートのインストールルール
選択したアップデートを承認選択したアップデートのインストールが承認されます。アップデートのインストールルールの⼀部で、承認されたアップデートのみインストールが許可されている場合、このオプションをオンにします。
既定では、このオプションはオフです。
選択したアップデートのインストールに必要な以前のアップデートをすべて⾃動的にインストールする

選択したアップデートのインストールに必要な場合に中間バージョンのインストールに同意する時は、このオプションをオンのままにします。
このオプションをオフにすると、選択したバージョンのアプリケーションのみがインストー
ルされます。途中のバージョンのアプリケーションをインストールせずに、アプリケーションを⽬的のバージョンまで直接アップデートしたい場合は、このオプションをオフにします。以前のバージョンのアプリケーションをインストールせずに選択したアップデートをインストールできない場合は、アプリケーションのアップデートは失敗します。
たとえば、デバイスにアプリケーションのバージョン 3 がインストールされていて、バージョン 5 にアップデートしたいが、バージョン 5 はバージョン 4 経由のみでしかインストール
できない状況を想定します。このオプションをオンにすると、先にバージョン 4 をインストールし、続いてバージョン 5 をインストールします。このオプションをオフにすると、アプ
リケーションのアップデートは失敗します。
既定では、このオプションはオンです。
c. ［追加］をクリックします。
1317

タスクの開始を選択した場合は、ウィザードを閉じることができます。タスクはバックグラウンドモードで完了します。追加の操作は必要ありません。
ルールを既存のタスクに追加することを選択した場合は、タスクのプロパティウィンドウが開きます。新しいルールは既にタスクのプロパティに追加されています。ルールまたはその他のタスク設定を表⽰あるいは変更できます。［保存］をクリックして変更を保存します。
タスクの作成を選択した場合は、新規タスクウィザードで引き続きタスクを作成します。アップデートのインストールウィザードで追加した新しいルールが、新規タスクウィザードに表⽰されます。タスク追加ウィザードを完了すると、［］タスクがタスクリストに追加されます。

アップデートのインストールと脆弱性の修正［脆弱性とアプリケーションのアップデートの検索］タスクの作成［脆弱性とアプリケーションのアップデートの検索］タスクを使⽤して、Kaspersky Security Center は管理対
象デバイスにインストールされているサードパーティ製ソフトウェアについて、検知された脆弱性と必要なア
ップデートのリストを取得します。
［脆弱性とアプリケーションのアップデートの検索］タスクは、クイックスタートウィザードの実⾏時に⾃動作成されます。ウィザードを実⾏していない場合も、⼿動でタスクを作成できます。

［脆弱性とアプリケーションのアップデートの検索］タスクを作成するには：
1. メインメニューで、［デバイス］→［タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
3. Kaspersky Security Center を対象アプリケーションとするタスクから、［脆弱性とアプリケーションのアッ
プデートの検索］タスク種別を選択します。
4. 作成中のタスク名を⼊⼒します。タスク名は 100 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
5. タスクを割り当てるデバイスを選択します。
6. 既定のタスク設定を編集する場合、［タスク作成の終了］ページで、［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにします。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
7. ［作成］をクリックします。
タスクが作成され、タスクリストに表⽰されます。
8. 作成したタスクの名前をクリックし、タスクのプロパティウィンドウを開きます。
9. タスクのプロパティウィンドウで、タスクの全般的な設定を指定します。
10. ［アプリケーション設定］タブで、次の設定を指定します：
Microsoft による脆弱性とアップデートのリストを検索する

1318

脆弱性とアップデートの検索時に、Kaspersky Security Center は、現時点で適⽤可能な Microsoft
Update のアップデート元からの該当する Microsoft Update の情報を使⽤します。
Microsoft Update とサードパーティ製品それぞれで設定の異なるタスクを個別に作成する場合などに、このオプションをオフにすることを検討できます。
既定では、このオプションはオンです。
アップデートサーバーに接続してアップデートを取得

管理対象デバイス上の Windows Update エージェントは Microsoft Update のアップデート元として指定した場所に接続します。以下のサーバーを Microsoft Update のアップデート元として動作させることができます：
Kaspersky Security Center 管理サーバー（詳細は、「ネットワークエージェントのポリシーの設定」を参照してください）
組織ネットワーク内で Microsoft Windows Server Update Services（WSUS）として機能している Windows Server
Microsoft Update サーバー
このオプションをオンにすると、管理対象デバイス上の Windows Update エージェントは Microsoft
Update のアップデート元に接続して、該当する Microsoft Windows Update の情報を最新にします。
このオプションをオフにすると、管理対象デバイス上の Windows Update エージェントは Microsoft
Update のアップデート元から以前に⼊⼿してデバイス上のキャッシュに保存していた Microsoft
Windows Update の情報を使⽤します。
Microsoft Update のアップデート元への接続は、多くのリソースを消費します。別のタスクまたはセクション［ソフトウェアのアップデートと脆弱性］のネットワークエージェントのポリシーのプロパティで、アップデート元へ定期的に接続するように設定している場合は、このオプションをオフにすることを検討してください。このオプションをオフにしない場合は、サーバーの負荷を下げるために、タスクの開始を 360 分以内でランダムに遅延させるようにタスクのスケジュールを設定できます。
既定では、このオプションはオンです。
ネットワークエージェントのポリシーの設定の各オプションの組み合わせに応じて、以下のようにアップデートの取得⽅法が異なります：
管理対象デバイス上の Windows Update エージェントが更新プログラムを取得するためにアップデートサーバーに接続するのは、［アップデートサーバーに接続してアップデートを取得］
がオンで、［Windows Update 検索モード］セクションで［アクティブ］が選択されている場
合のみです。
管理対象デバイス上の Windows Update エージェントが Microsoft Update のアップデート元から以前に⼊⼿してデバイス上のキャッシュに保存していた Microsoft Windows Update の情報を使⽤するのは［アップデートサーバーに接続してアップデートを取得］がオンで、［Windows Update 検索モード］セクションで［パッシブ］が選択されている場合か、［アップデートサーバーに接続してアップデートを取得］がオフで、［Windows Update 検索モード］セクションで［アクティブ］が選択されている場合です。
［アップデートサーバーに接続してアップデートを取得］がオンかオフかに関係なく、［Windows Update 検索モード］セクションで［無効］が選択されている場合、Kaspersky
Security Center は更新プログラムに関する情報を要求しません。
カスペルスキーによるサードパーティ製品の脆弱性とアップデートのリストを検索する
1319

このオプションをオンにすると、Kaspersky Security Center は Windows のレジストリおよび［ファイルシステム内のアプリケーションを詳細検索するためのパスを指定します］で指定したフォルダ
ーに存在するサードパーティ製品（カスペルスキーと Microsoft 以外の製造元が作成した製品）の脆弱性とアップデートを検索します。サポート対象のサードパーティ製品の全リストはカスペルス
キーが管理しています。
このオプションをオフにすると、サードパーティ製品の脆弱性とアップデートの検索は⾏われません。Microsoft Windows Update とサードパーティ製品それぞれで設定の異なるタスクを個別に作成する場合などに、このオプションをオフにすることを検討できます。
既定では、このオプションはオンです。
ファイルシステム内のアプリケーションを詳細検索するためのパスを指定します

Kaspersky Security Center が脆弱性の修正とアップデートのインストールが必要なアプリケーショ
ンを検索する時に対象とするフォルダーです。システム変数を使⽤できます。
アプリケーションがインストールされているフォルダーを指定します。既定では、ほとんどのアプ
リケーションのインストール先となっているシステムフォルダーがリストに含まれます。
詳細な診断を有効にする

このオプションをオンにすると、Kaspersky Security Center リモート診断ユーティリティでネット
ワークエージェントによるトレースがオフになっていても、ネットワークエージェントがトレースを書き込みます。トレースは 2 つのファイルに交互に書き込まれます。2 つのファイルの合計サイズの上限は、［詳細な診断ファイルの最⼤サイズ（MB）］で指定した値となります。2 つのファイルの容量が上限に達したら、ネットワークエージェントは上書きを開始します。トレースが書き込まれたファイルは %WINDIR%\Temp フォルダーに保存されます。これらのファイルはリモート診断
ユーティリティからアクセスでき、ダウンロードや削除を実⾏できます。
このオプションをオフにすると、ネットワークエージェントによるトレースの書き込みはKaspersky Security Center リモート診断ユーティリティの設定に従って実⾏されます。追加のトレースは書き込まれません。
タスクの作成時に、詳細な診断を有効にする必要はありません。⼀部のデバイスで任意のタスクの実⾏が失敗し、もう⼀度タスクを実⾏する時に追加情報を収集する必要があるなどの場合に、この機能を有効にできます。
既定では、このオプションはオフです。
詳細な診断ファイルの最⼤サイズ（MB）

既定値は 100 MB で、1 MB から 2048 MB までの値を指定できます。お客様が送信した詳細な診断フ
ァイルの情報量がトラブルシューティングを⾏う上で不⼗分だった場合、テクニカルサポートの担当者から既定値の変更を要求される場合があります。
11. ［保存］をクリックします。
タスクが指定した設定で作成されます。

タスクの結果に 0x80240033「Windows Update Agent error 80240033（「License terms could not be
downloaded.」）」エラーが含まれている場合、Windows レジストリを使⽤してこの問題を解決することができます。

1320

脆弱性とアプリケーションのアップデートの検索タスクの設定

脆弱性とアプリケーションのアップデートの検索［］タスクは、クイックスタートウィザードの実⾏時に⾃動作成されます。ウィザードを実⾏していない場合も、⼿動でタスクを作成できます。

脆弱性とアプリケーションのアップデートの検索

全般的なタスクの設定以外に、［］タスクでは、タスクの作成時または作成後に、作成したタスクのプロパティを編集する時に次の設定を指定できます：
Microsoft による脆弱性とアップデートのリストを検索する

脆弱性とアップデートの検索時に、Kaspersky Security Center は、現時点で適⽤可能な Microsoft
Update のアップデート元からの該当する Microsoft Update の情報を使⽤します。
Microsoft Update とサードパーティ製品それぞれで設定の異なるタスクを個別に作成する場合などに、このオプションをオフにすることを検討できます。
既定では、このオプションはオンです。
アップデートサーバーに接続してアップデートを取得

1321

管理対象デバイス上の Windows Update エージェントは Microsoft Update のアップデート元として指定した場所に接続します。以下のサーバーを Microsoft Update のアップデート元として動作させることができます：
Kaspersky Security Center 管理サーバー（詳細は、「ネットワークエージェントのポリシーの設定」を参照してください）
組織ネットワーク内で Microsoft Windows Server Update Services（WSUS）として機能している
Windows Server
Microsoft Update サーバー
このオプションをオンにすると、管理対象デバイス上の Windows Update エージェントは Microsoft
Update のアップデート元に接続して、該当する Microsoft Windows Update の情報を最新にします。
このオプションをオフにすると、管理対象デバイス上の Windows Update エージェントは Microsoft
Update のアップデート元から以前に⼊⼿してデバイス上のキャッシュに保存していた Microsoft
Windows Update の情報を使⽤します。
Microsoft Update のアップデート元への接続は、多くのリソースを消費します。別のタスクまたはセクション［ソフトウェアのアップデートと脆弱性］のネットワークエージェントのポリシーのプロパテ
ィで、アップデート元へ定期的に接続するように設定している場合は、このオプションをオフにする
ことを検討してください。このオプションをオフにしない場合は、サーバーの負荷を下げるために、タスクの開始を 360 分以内でランダムに遅延させるようにタスクのスケジュールを設定できます。
既定では、このオプションはオンです。
ネットワークエージェントのポリシーの設定の各オプションの組み合わせに応じて、以下のようにアップデートの取得⽅法が異なります：
管理対象デバイス上の Windows Update エージェントが更新プログラムを取得するためにアップ
デートサーバーに接続するのは、［アップデートサーバーに接続してアップデートを取得］がオンで、［Windows Update 検索モード］セクションで［アクティブ］が選択されている場合のみです。
管理対象デバイス上の Windows Update エージェントが Microsoft Update のアップデート元から以前に⼊⼿してデバイス上のキャッシュに保存していた Microsoft Windows Update の情報を使⽤するのは［アップデートサーバーに接続してアップデートを取得］がオンで、［Windows
Update 検索モード］セクションで［パッシブ］が選択されている場合か、［アップデートサー
バーに接続してアップデートを取得］がオフで、［Windows Update 検索モード］セクションで［アクティブ］が選択されている場合です。
［アップデートサーバーに接続してアップデートを取得］がオンかオフかに関係なく、［Windows Update 検索モード］セクションで［無効］が選択されている場合、Kaspersky
Security Center は更新プログラムに関する情報を要求しません。
カスペルスキーによるサードパーティ製品の脆弱性とアップデートのリストを検索する

このオプションをオンにすると、Kaspersky Security Center は Windows のレジストリおよび［ファイルシステム内のアプリケーションを詳細検索するためのパスを指定します］で指定したフォルダーに存在するサードパーティ製品（カスペルスキーと Microsoft 以外の製造元が作成した製品）の脆弱性とアップデートを検索します。サポート対象のサードパーティ製品の全リストはカスペルスキーが管理しています。
このオプションをオフにすると、サードパーティ製品の脆弱性とアップデートの検索は⾏われません。Microsoft Windows Update とサードパーティ製品それぞれで設定の異なるタスクを個別に作成する場合などに、このオプションをオフにすることを検討できます。
既定では、このオプションはオンです。

1322

ファイルシステム内のアプリケーションを詳細検索するためのパスを指定します

Kaspersky Security Center が脆弱性の修正とアップデートのインストールが必要なアプリケーションを検索する時に対象とするフォルダーです。システム変数を使⽤できます。
アプリケーションがインストールされているフォルダーを指定します。既定では、ほとんどのアプリ
ケーションのインストール先となっているシステムフォルダーがリストに含まれます。
詳細な診断を有効にする

このオプションをオンにすると、Kaspersky Security Center リモート診断ユーティリティでネットワー
クエージェントによるトレースがオフになっていても、ネットワークエージェントがトレースを書き込みます。トレースは 2 つのファイルに交互に書き込まれます。2 つのファイルの合計サイズの上限
は、［詳細な診断ファイルの最⼤サイズ（MB）］で指定した値となります。2 つのファイルの容量が上限に達したら、ネットワークエージェントは上書きを開始します。トレースが書き込まれたファイ
ルは %WINDIR%\Temp フォルダーに保存されます。これらのファイルはリモート診断ユーティリティ
からアクセスでき、ダウンロードや削除を実⾏できます。
このオプションをオフにすると、ネットワークエージェントによるトレースの書き込みは Kaspersky
Security Center リモート診断ユーティリティの設定に従って実⾏されます。追加のトレースは書き込
まれません。
タスクの作成時に、詳細な診断を有効にする必要はありません。⼀部のデバイスで任意のタスクの実⾏が失敗し、もう⼀度タスクを実⾏する時に追加情報を収集する必要があるなどの場合に、この機能を有効にできます。
既定では、このオプションはオフです。
詳細な診断ファイルの最⼤サイズ（MB）

既定値は 100 MB で、1 MB から 2048 MB までの値を指定できます。お客様が送信した詳細な診断ファ
イルの情報量がトラブルシューティングを⾏う上で不⼗分だった場合、テクニカルサポートの担当者
から既定値の変更を要求される場合があります。

タスクのスケジュールに関する推奨事項

脆弱性とアプリケーションのアップデートの検索［］タスクのスケジュールを設定する場合は、［未実⾏のタ
スクを実⾏する］と［タスクの開始を⾃動的かつランダムに遅延させる］の 2 つのオプションがオンになっていることを確認してください。

脆弱性とアプリケーションのアップデートの検索

既定では、タスクは午後 6 時に開始するように設定されています。組織で採⽤されている規則などによりこの時刻にすべてのデバイスをシャットダウンするように定められている場合は、デバイスが再度電源オンになる時刻、つまり翌⽇の朝に、タスクが実⾏されます。脆弱性スキャン時には CPU とディスクサブシステムの負荷が増⼤するため、このように業務時間中に処理が実⾏されてしまうことが問題となる可能性があります。組織で採⽤されている職場のルールに基づいて、このタスクに対する最も効率的なスケジュールをセットアップする必要があります。

プデートの検索脆弱性とアプリケーションのアッ［アップデートのインストールと脆弱性の修正］タスクの作成

アップデートのインストールと脆弱性の修正］タスクは、脆弱性とパッチ管理 ライセンスがある場合に［のみ使⽤できます。

1323

アップデートのインストールと脆弱性の修正［］タスクは、管理対象デバイス上で Microsoft 製品やその他のサードパーティ製ソフトウェアの脆弱性をアップデートによって修正するために使⽤します。このタスクを使⽤することで、⼀定のルールに従って複数のアップデートをインストールしたり、複数の脆弱性を修正したりすることができます。

アップデートのインストールと脆弱性の修正［］タスクを使⽤してアップデートのインストールまたは脆弱性の修正を実⾏するには、次のうち 1 つの操作を実⾏します：
アップデートのインストールウィザードまたは脆弱性修正ウィザードを実⾏します。

アップデートのインストールと脆弱性の修正］タスクを作成します。
既存の［アップデートのインストールと脆弱性の修正］タスクにアップデートのインストールに関するル［ールを追加します。

［アップデートのインストールと脆弱性の修正］タスクを作成するには：
1. メインメニューで、［デバイス］→［ タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
3. Kaspersky Security Center を対象アプリケーションとするタスクから、［アップデートのインストールと脆弱性の修正］タスク種別を選択します。
タスクが表⽰されない場合は、［システム管理：脆弱性とパッチ管理］機能領域の読み取り、変更、および実⾏権限がアカウントに付与されていることを確認してください。これらのアクセス権がない場合、タスクを作成および設定することはできません。

アップデートのインストールと脆弱性の修正

4. 作成中のタスク名を⼊⼒します。タスク名は 100 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
5. タスクを割り当てるデバイスを選択します。
6. アップデートインストールのルールを指定してから、次の設定を指定します：
デバイスの再起動時またはシャットダウン時にインストールを開始する

このオプションをオンにすると、デバイスの再起動時またはシャットダウン時にアップデートがインストールされます。オプションがオフの場合、アップデートのインストールはスケジュールに従って実⾏されます。
アップデートのインストールによりデバイスのパフォーマンスに影響を与える可能性がある場合
は、このオプションを使⽤します。
既定では、このオプションはオフです。
必要なシステムコンポーネントをインストールする

このオプションをオンにすると、アップデートのインストール前にインストールが必要な⼀般シス
テムコンポーネントをすべて⾃動的にインストールします。インストールが必要な対象とは、たとえばオペレーティングシステムのアップデートなどです。
このオプションをオフにすると、必須コンポーネントを⼿動でインストールすることが必要となる場合があります。
既定では、このオプションはオフです。
1324

アップデート中に新しい製品のバージョンのインストールを許可する

このオプションをオンにすると、製品の新しいバージョンをインストールするアップデートを許可できます。
このオプションをオフにすると、製品はアップグレードされません。製品の新しいバージョンは⼿動でインストールするか、別のタスクを通してインストールできます。この設定は、所属企業のイ
ンフラストラクチャでソフトウェアの新しいバージョンがサポートされていなかったり、アップグ
レードをテスト環境で確認したい場合に使⽤します。
既定では、このオプションはオンです。
製品をアップデートすることにより、クライアントデバイスにインストールされた対象製品に依存するアプリケーションが正しく動作しなくなることがあります。

デバイスにアップデートをダウンロードするがインストールしない

このオプションをオンにすると、アップデートをデバイスにダウンロードしますが、⾃動ではインストールしません。ダウンロードされたアップデートを⼿動でインストールできます。
Microsoft 製品のアップデートは、システム Windows フォルダーにダウンロードされます。サード
パーティ製品（カスペルスキーと Microsoft 以外の製造元が作成した製品）のアップデートは、［アップデートのダウンロード⽤フォルダー］で指定したフォルダーにダウンロードされます。
このオプションをオフにすると、アップデートはデバイスに⾃動的にインストールされません。
既定では、このオプションはオフです。
アップデートのダウンロード⽤フォルダー

このフォルダーはサードパーティ製品（カスペルスキーと Microsoft 以外の製造元が作成した製品）のアップデートのダウンロードに使⽤されます。
詳細な診断を有効にする

このオプションをオンにすると、Kaspersky Security Center リモート診断ユーティリティでネット
ワークエージェントによるトレースがオフになっていても、ネットワークエージェントがトレースを書き込みます。トレースは 2 つのファイルに交互に書き込まれます。2 つのファイルの合計サイズの上限は、［詳細な診断ファイルの最⼤サイズ（MB）］で指定した値となります。2 つのファイルの容量が上限に達したら、ネットワークエージェントは上書きを開始します。トレースが書き込まれたファイルは %WINDIR%\Temp フォルダーに保存されます。これらのファイルはリモート診断
ユーティリティからアクセスでき、ダウンロードや削除を実⾏できます。
このオプションをオフにすると、ネットワークエージェントによるトレースの書き込みはKaspersky Security Center リモート診断ユーティリティの設定に従って実⾏されます。追加のトレースは書き込まれません。
タスクの作成時に、詳細な診断を有効にする必要はありません。⼀部のデバイスで任意のタスクの実⾏が失敗し、もう⼀度タスクを実⾏する時に追加情報を収集する必要があるなどの場合に、この機能を有効にできます。
既定では、このオプションはオフです。
詳細な診断ファイルの最⼤サイズ（MB）

1325

既定値は 100 MB で、1 MB から 2048 MB までの値を指定できます。お客様が送信した詳細な診断フ
ァイルの情報量がトラブルシューティングを⾏う上で不⼗分だった場合、テクニカルサポートの担当者から既定値の変更を要求される場合があります。
7. OS の再起動設定を指定します。
デバイスを再起動しない

操作後に、クライアントデバイスは⾃動的には再起動されません。操作を完了するには、デバイスを再起動する必要があります（⼿動で、またはデバイスの管理タスクを使⽤して）。必要な再起動についての情報は、タスク履歴とデバイスのステータスに保存されます。このオプションは、継続的な稼働が不可⽋なサーバーなどのデバイスで実⾏するタスクに適切です。
デバイスを再起動する

インストールの完了に再起動が必要な場合は常に、クライアントデバイスは⾃動的に再起動されます。このオプションは、定期的に稼働が⼀時停⽌（シャットダウンまたは再起動）するデバイスのタスクに有⽤です。

ユーザーに処理を確認する

⼿動で再起動を要求する再起動リマインダーがクライアントデバイスの画⾯に表⽰されます。このオプションで、いくつかの詳細設定を定義可能です：ユーザーに表⽰されるメッセージテキスト、メッセージの表⽰頻度、（ユーザーの確認なしに）再起動が強制実⾏されるまでの時間。このオプションは、ユーザーにとって最も好都合な時間を指定して再起動できることが要求されるワークス
テーションに最適です。
既定では、このオプションがオンです。
通知の繰り返し間隔（分）このオプションをオンにすると、オペレーティングシステムを再起動するように、ユーザーへのメッセージが指定された頻度で表⽰されます。
既定では、このオプションはオンです。既定の間隔は 5 分です。1 分から 1,440 分までの値を指定できます。
このオプションをオフにすると、確認メッセージは 1 回だけ表⽰されます。
再起動するまでの時間（分）ユーザーへの確認メッセージを表⽰した後で、指定した時間が経過すると、強制的にオペレーティ
ングシステムが再起動します。
既定では、このオプションはオンです。既定の間隔は 30 分です。1 分から 1,440 分までの値を指定できます。
セッションがブロックされたアプリケーションを強制終了するまで待機する時間（分）1326ユーザーのデバイスがロックされた場合にアプリケーションが強制終了されます（指定した⾮アクティブの時間が経過した後に⾃動で、または⼿動で）。
このオプションを有効にすると、⼊⼒フィールドに指定した時間を過ぎた時に、ロックされたデバイスでアプリケーションが強制的に終了します。
このオプションをオフにすると、ロックされたデバイスでアプリケーションは終了しません。
既定では、このオプションはオフです。
8. 既定のタスク設定を編集する場合、［タスク作成の終了］ページで、［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにします。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
9. ［終了］をクリックします。
タスクが作成され、タスクリストに表⽰されます。
10. 作成したタスクの名前をクリックし、タスクのプロパティウィンドウを開きます。
11. タスクのプロパティウィンドウで、タスクの全般的な設定を指定します。
12. ［保存］をクリックします。
タスクが指定した設定で作成されます。
タスクの結果に 0x80240033「Windows Update Agent error 80240033（「License terms could not be
downloaded.」）」エラーが含まれている場合、Windows レジストリを使⽤してこの問題を解決することができます。

アップデートインストールのルールの追加
この機能は、脆弱性とパッチ管理 ライセンスでのみ使⽤できます。

アップデートのインストールと脆弱性の修正［］タスクを使⽤してソフトウェアのアップデートをインストー
ルする、またはソフトウェアの脆弱性を修正する場合は、アップデートインストールのルールを指定する必要があります。これらのルールにより、インストールするアップデートと修正する脆弱性が決定されます。
厳密な設定内容は、追加するルールがすべてのアップデート、Windows Update 更新プログラム、サードパー
ティ製品（カスペルスキーと Microsoft 以外の製造元が作成した製品）のアップデートのいずれを対象とするのかによって異なります。Windows Update 更新プログラムまたはサードパーティ製品のアップデートのいず
れかを対象にルールを追加する場合は、アップデートをインストールする特定のアプリケーションとバージョンを選択できます。すべてのアップデートのルールを追加する場合は、インストールする特定のアップデート
およびアップデートをインストールすることで修正する脆弱性を選択できます。
次の⽅法で、アップデートのインストールのルールを追加できます：
新規のアップデートのインストールと脆弱性の修正タスクの作成中にルールを追加する。

アップデートのインストールと脆弱性の修正］タスクの［Application Settings］タブでルールを

既存の［
追加する。

アップデートのインストールウィザードまたは脆弱性修正ウィザード。
1327

すべてのアップデートを対象とするルールを追加するには：
1. ［追加］をクリックします。
ルール作成ウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
2. ［ルール種別］ページで、［すべてのアップデートのルール］を選択します。
3. ［全般基準］ウィンドウで、ドロップダウンリストを使⽤して次の設定を指定します。
インストールするアップデートの設定

クライアントデバイスにインストールする必要がある更新を選択します。
承認されたアップデートのみをインストール：承認されたアップデートのみをインストールし
ます。

承認］

（拒否されたもの以外の）すべてのアップデートをインストール：承認ステータスが［または［］のアップデートをインストールします。

未定義（拒否されたものも含め）すべてのアップデートをインストール：承認ステータスに依存せず、すべてのアップデートをインストールします。このオプションを使⽤する時は、よく検討してください。使⽤例としてはたとえば、拒否されたアップデートをテスト環境にインストー
ルして確認してみる場合などがあります。
次のレベル以上の深刻度の脆弱性を修正する

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをイ
ンストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急のいずれか）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
4. ［アップデート］ウィンドウで、インストールするアップデートを選択します：
すべての適⽤可能なアップデートをインストールする

ウィザードの［全般基準］ウィンドウで指定した基準に合致するソフトウェアアップデートをすべてインストールします。既定では、この項⽬が選択されます。
リストのアップデートのみをインストールする

⼿動で選択したリストのソフトウェアアップデートのみをインストールします。追加できるアップ
デートには、使⽤可能なすべてのソフトウェアアップデートが含まれます。
特定のアップデートを選択する状況としてはたとえば、テスト環境でのインストールの確認、重要なアプリケーションのみのアップデート、特定のアプリケーションのみのアップデートなどが考えられます。
選択したアップデートのインストールに必要な以前のアップデートをすべて⾃動的にインストールする
1328

選択したアップデートのインストールに必要な場合に中間バージョンのインストールに同意する
時は、このオプションをオンのままにします。
このオプションをオフにすると、選択したバージョンのアプリケーションのみがインストールされます。途中のバージョンのアプリケーションをインストールせずに、アプリケーションを⽬的のバージョンまで直接アップデートしたい場合は、このオプションをオフにします。以前のバー
ジョンのアプリケーションをインストールせずに選択したアップデートをインストールできない
場合は、アプリケーションのアップデートは失敗します。
たとえば、デバイスにアプリケーションのバージョン 3 がインストールされていて、バージョン
5 にアップデートしたいが、バージョン 5 はバージョン 4 経由のみでしかインストールできない状況を想定します。このオプションをオンにすると、先にバージョン 4 をインストールし、続いてバージョン 5 をインストールします。このオプションをオフにすると、アプリケーションのアップデートは失敗します。
既定では、このオプションはオンです。
5. ［脆弱性］ウィンドウで、選択したアップデートのインストールで修正する脆弱性を選択します：
他の基準に⼀致するすべての脆弱性を修正する

ウィザードの［全般基準］ウィンドウで指定した基準に合致する脆弱性をすべて修正します。既定
では、この項⽬が選択されます。
リストの脆弱性のみを修正する

⼿動で選択したリストの脆弱性のみをインストールします。追加できるアップデートには、検知されたすべての脆弱性が含まれます。
特定の脆弱性を選択する状況としてはたとえば、テスト環境での脆弱性の修正の確認、重要なアプ
リケーションのみでの脆弱性の修正、特定のアプリケーションのみでの脆弱性の修正などが考えられます。
6. ［名前］ページで、追加するルールの名前を指定します。この名前は、作成したタスクのプロパティウィ
ンドウを開くことで、後から［設定］セクションで変更できます。
ルール作成ウィザードを完了すると、新しいルールが追加され、新規タスクウィザードまたはタスクのプロ
パティに表⽰されます。

Windows Update

更新プログラムを対象とする新しいルールを追加するには：

1. ［追加］をクリックします。
ルール作成ウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
2. ［ルール種別］ページで、［Windows Update のルール］を選択します。
3. ［全般基準］ウィンドウで、次の設定を指定します：
インストールするアップデートの設定

1329

クライアントデバイスにインストールする必要がある更新を選択します。
承認されたアップデートのみをインストール：承認されたアップデートのみをインストールし
ます。

承認］

（拒否されたもの以外の）すべてのアップデートをインストール：承認ステータスが［または［］のアップデートをインストールします。

未定義（拒否されたものも含め）すべてのアップデートをインストール：承認ステータスに依存せず、すべてのアップデートをインストールします。このオプションを使⽤する時は、よく検討してください。使⽤例としてはたとえば、拒否されたアップデートをテスト環境にインストー
ルして確認してみる場合などがあります。
次のレベル以上の深刻度の脆弱性を修正する

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをイ
ンストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急のいずれか）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
次のレベル以上の MSRC 深刻度の脆弱性を修正する

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをイ
ンストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、MSRC（Microsoft Security Response Center）が設定する重要度
レベルが、リストで選択した値（低、中、⾼、緊急のいずれか）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
4. ［アプリケーション］ウィンドウで、アップデートをインストールするアプリケーションとアプリケーシ
ョンのバージョンを選択します。既定では、すべてのアプリケーションがオンです。
5. ［アップデートのカテゴリ］ウィンドウで、インストールするアップデートのカテゴリを選択します。これらのカテゴリは Microsoft Update カタログで使⽤されているのと同じカテゴリです。既定では、すべてのカテゴリがオンです。
6. ［名前］ページで、追加するルールの名前を指定します。この名前は、作成したタスクのプロパティウィ
ンドウを開くことで、後から［設定］セクションで変更できます。
ルール作成ウィザードを完了すると、新しいルールが追加され、新規タスクウィザードまたはタスクのプロ
パティに表⽰されます。

サードパーティ製品のアップデートを対象とする新しいルールを追加するには：1330

1. ［追加］をクリックします。
ルール作成ウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
2. ［ルール種別］ページで、［サードパーティ製品のアップデートのルール］を選択します。
3. ［全般基準］ウィンドウで、次の設定を指定します：
インストールするアップデートの設定

クライアントデバイスにインストールする必要がある更新を選択します。
承認されたアップデートのみをインストール：承認されたアップデートのみをインストールし
ます。

承認］

（拒否されたもの以外の）すべてのアップデートをインストール：承認ステータスが［または［］のアップデートをインストールします。

未定義（拒否されたものも含め）すべてのアップデートをインストール：承認ステータスに依存せず、すべてのアップデートをインストールします。このオプションを使⽤する時は、よく検討してください。使⽤例としてはたとえば、拒否されたアップデートをテスト環境にインストー
ルして確認してみる場合などがあります。
次のレベル以上の深刻度の脆弱性を修正する

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをイ
ンストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急のいずれか）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
4. ［アプリケーション］ウィンドウで、アップデートをインストールするアプリケーションとアプリケーシ
ョンのバージョンを選択します。既定では、すべてのアプリケーションがオンです。
5. ［名前］ページで、追加するルールの名前を指定します。この名前は、作成したタスクのプロパティウィ
ンドウを開くことで、後から［設定］セクションで変更できます。
ルール作成ウィザードを完了すると、新しいルールが追加され、新規タスクウィザードまたはタスクのプロ
パティに表⽰されます。

［Windows Update 更新プログラムのインストール］タスクの作成

更新プログラムのインストール［Windows Update］タスクを使⽤することで、Windows Update サービス経由で提供されるソフトウェアのアップデートを管理対象デバイスにインストールできます。

1331

更新プログラムのインス
トール
更新プログラムのインストール
アップデー
トのインストールと脆弱性の修正
更新プログラムのインストール
アップデートのインストールと脆弱性の修正
Vulnerability and Patch Managementライセンスをお持ちでない場合、Windows Updateの種別の新しいタスクを作成できません。新しいアップデートをインストールするには、既存の［Windows Update］タスクに新しいアップデートを追加します。
タスクを、［Windows Update］の代わりに使⽤することを推奨します。［］タスクを使⽤すると、定義したルールに従って、複数の更新をインストールし、複数の脆弱性を⾃動的に修正できます。また、このタスクを使⽤すると、Microsoft 以外のソフトウェア開発元からのアップデートをインストールできます。
管理対象デバイス上のサードパーティアプリケーションをアップデートしたり、サードパーティアプリケ
ーションの脆弱性を修正したりする場合、ユーザーの操作が必要になる場合があります。たとえば、サードパーティのアプリケーションが起動している場合、終了するように指⽰される場合があります。

［Windows Update 更新プログラムのインストール］タスクを作成するには：
1. メインメニューで、［デバイス］→［ タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. Kaspersky Security Center を対象アプリケーションとするタスクから、［Windows Update 更新プログラムのインストール］タスク種別を選択します。
4. 作成中のタスク名を⼊⼒します。
タスク名は 100 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
5. タスクを割り当てるデバイスを選択します。
6. ［追加］をクリックします。
アップデートのリストが表⽰されます。
7. インストールする Windows Update 更新プログラムを選択し、［OK］をクリックします。
8. OS の再起動設定を指定します。
デバイスを再起動しない

操作後に、クライアントデバイスは⾃動的には再起動されません。操作を完了するには、デバイスを再起動する必要があります（⼿動で、またはデバイスの管理タスクを使⽤して）。必要な再起動についての情報は、タスク履歴とデバイスのステータスに保存されます。このオプションは、継続的な稼働が不可⽋なサーバーなどのデバイスで実⾏するタスクに適切です。
デバイスを再起動する

インストールの完了に再起動が必要な場合は常に、クライアントデバイスは⾃動的に再起動されます。このオプションは、定期的に稼働が⼀時停⽌（シャットダウンまたは再起動）するデバイスのタスクに有⽤です。

ユーザーに処理を確認する

1332

⼿動で再起動を要求する再起動リマインダーがクライアントデバイスの画⾯に表⽰されます。このオプションで、いくつかの詳細設定を定義可能です：ユーザーに表⽰されるメッセージテキスト、メッセージの表⽰頻度、（ユーザーの確認なしに）再起動が強制実⾏されるまでの時間。このオプションは、ユーザーにとって最も好都合な時間を指定して再起動できることが要求されるワークス
テーションに最適です。
既定では、このオプションがオンです。
通知の繰り返し間隔（分）このオプションをオンにすると、オペレーティングシステムを再起動するように、ユーザーへのメッセージが指定された頻度で表⽰されます。
既定では、このオプションはオンです。既定の間隔は 5 分です。1 分から 1,440 分までの値を指定できます。
このオプションをオフにすると、確認メッセージは 1 回だけ表⽰されます。
再起動するまでの時間（分）ユーザーへの確認メッセージを表⽰した後で、指定した時間が経過すると、強制的にオペレーティ
ングシステムが再起動します。
既定では、このオプションはオンです。既定の間隔は 30 分です。1 分から 1,440 分までの値を指定できます。
セッションがブロックされたアプリケーションを強制終了する

アプリケーションを実⾏すると、クライアントデバイスの再起動が妨げられる場合があります。たとえば、ドキュメント作成アプリケーションでドキュメントを編集しており、その内容が保存されていない場合、アプリケーションはデバイスの再起動を許可しません。
このオプションをオンにすると、ブロックされたデバイス上のアプリケーションが、再起動の前に強制的に閉じられます。これにより、保存していなかった作業内容が失われる場合があります。
このオプションをオフにすると、ブロックされたデバイスは再起動されません。このデバイス上のタスクのステータスでは、デバイスの再起動が必要であることが表⽰されます。ブロックされたデバイスでは、実⾏中のアプリケーションすべてをユーザーが⼿動で終了し、デバイスを再起動する必要があります。
既定では、このオプションはオフです。
9. 次のようにアカウントの設定を指定します。
既定のアカウント

タスクを実⾏するアプリケーションと同じアカウントでタスクが実⾏されます。
既定では、このオプションがオンです。
アカウントの指定［アカウント］と［パスワード］に、タスクを実⾏するアカウントの情報を⼊⼒します。アカウン
トには、当該タスクの実⾏に必要な権限が付与されている必要があります。
アカウント
1333

タスクを実⾏するアカウント。
パスワード

タスクが実⾏されるアカウントのパスワード。
10. 既定のタスク設定を編集する場合、［タスク作成の終了］ページで、［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにします。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
11. ［終了］をクリックします。
タスクが作成され、タスクリストに表⽰されます。
12. 作成したタスクの名前をクリックし、タスクのプロパティウィンドウを開きます。
13. タスクのプロパティウィンドウで、タスクの全般的な設定を指定します。
14. ［保存］をクリックします。
タスクが指定した設定で作成されます。

サードパーティ製品の使⽤可能なアップデートに関する情報の表⽰
クライアントデバイスにインストールされた Microsoft 製品やその他のサードパーティ製ソフトウェアに対して適⽤可能なアップデートのリストを表⽰できます。

クライアントデバイスにインストールされたサードパーティ製ソフトウェアに対して適⽤可能なアップデートのリストを表⽰するには、
メインメニューで、［操作］→［パッチの管理］→［ソフトウェアのアップデート］の順に移動します。
適⽤可能なアップデートのリストが表⽰されます。
ソフトウェアアップデートのリストの表⽰では、フィルターを指定できます。ソフトウェアアップデートのリ
ストの右上にあるフィルターアイコン（ ）をクリックして、フィルターを指定してください。ソフトウェア
脆弱性のリストの上の［設定済みのフィルター］ドロップダウンリストから、いずれかの設定済みのフィルタ
ーを選択することもできます。

アップデートのプロパティを表⽰するには：
1. ⽬的のソフトウェアのアップデートの名前をクリックします。
2. アップデートのプロパティウィンドウが開き、次のタブごとにまとめられた情報が表⽰されます：
全般

1334

このタブには、選択したアップデートの⼀般的な詳細が表⽰されます。
承認ステータスのアップデート（ドロップダウンリストの新しいステータスをオンにすると、⼿動で変更できます）
アップデートが属する Windows Server Update Services（WSUS）カテゴリ
アップデートが登録された⽇時
アップデートが作成された⽇時
アップデートの重要度
アップデートによって適⽤されるインストール要件
アップデートが属するアプリケーションファミリー
アップデートが適⽤されるアプリケーション
アップデートのリビジョン番号
属性

このタブには、選択したアップデートに関する詳細情報の取得に使⽤できる⼀連の属性が表⽰されます。表⽰される属性は、アップデートの公開元が Microsoft かサードパーティかによって異なります。
このタブには、Microsoft のアップデートに関する次の情報が表⽰されます：
Microsoft Security Response Center（MSRC）によって定義されたアップデートの重要度
アップデートについて説明しているマイクロソフトサポート技術情報の記事へのリンク
アップデートについて説明しているマイクロソフトセキュリティ情報の記事へのリンク
アップデートの識別⼦（ID）
このタブには、サードパーティの更新プログラムに関する次の情報が表⽰されます：
アップデートがパッチか、または配布パッケージか
アップデートのローカリゼーション⾔語
アップデートが⾃動インストールか⼿動インストールか
適⽤後にアップデートが取り消されたかどうか
アップデートをダウンロードするためのリンク
デバイス

このタブには、選択したアップデートがインストールされているデバイスのリストが表⽰されま
す。

1335

修正済みの脆弱性

このタブには、選択したアップデートで修正できる脆弱性のリストが表⽰されます。
アップデートの重複

このタブには、同じアプリケーションに対して公開された複数のアップデート間で起こり得るクロ
スオーバーが表⽰されます。つまり、選択したアップデートが他のアップデートより優先される
か、逆に他のアップデートが優先されるかを表⽰します（Microsoft のアップデートでのみ使⽤可能）。
このアップデートをインストールするタスク

このタブには、選択したアップデートのインストールをスコープに含むタスクのリストが表⽰されます。このタブでは、アップデート⽤の新しいリモートインストールタスクを作成することもできます。

アップデートのインストールの統計情報を表⽰するには：
1. ⽬的のソフトウェアのアップデートに隣接するチェックボックスをオンにします。
2. ［アップデートのインストールステータスの統計］をクリックします。
アップデートのインストールステータスを⽰した図表が表⽰されます。それぞれのステータスをクリックすると、選択したステータスのアップデートが存在するデバイスのリストが表⽰されます。
Windows を使⽤している選択した管理対象デバイスにインストールされた Microsoft 製品やその他のサードパーティ製ソフトウェアに対して適⽤可能なアップデートのリストを表⽰できます。

選択した管理対象デバイスにインストールされているサードパーティ製ソフトウェアに対して適⽤可能なアップデートのリストを表⽰するには：
1. メインメニューで、［デバイス］→［管理対象デバイス］の順に選択します。
管理対象デバイスのリストが表⽰されます。
2. 管理対象デバイスのリストで、サードパーティ製ソフトウェアのアップデートを表⽰するデバイスの名前のリンクをクリックします。
選択したデバイスのプロパティウィンドウが表⽰されます。
3. 選択したデバイスのプロパティウィンドウで、［詳細］タブを選択します。
4. 左側のペインで、［適⽤可能なアップデート］セクションを選択します。インストール済みのアップデー
トのみを表⽰する場合は、［インストールされたアップデートの表⽰］をオンにします。
選択したデバイス上で適⽤可能なサードパーティ製ソフトウェアのアップデートのリストが表⽰されます。

使⽤可能なソフトウェアアップデートのリストのファイルへのエクスポート1336Microsoft 製品やその他のサードパーティ製ソフトウェアに対するアップデートとして表⽰されているアップ
デートのリストを、CSV ファイルまたは TXT ファイルにエクスポートできます。エクスポートしたファイル
は、情報セキュリティ部⾨に共有したり、統計情報を取得するために保存するなどの⽤途に使⽤できます。

管理対象デバイスにインストールされているサードパーティ製ソフトウェアに対して適⽤可能なすべてのアッ
プデートのリストをファイルにエクスポートするには：
1. メインメニューで、［操作］→［パッチの管理］→［ソフトウェアのアップデート］の順に移動します。
管理対象デバイスにインストールされているサードパーティ製ソフトウェアに対して適⽤可能なすべてのアップデートのリストが表⽰されます。
2. エクスポートするファイルの形式に応じて、［TXT ファイルに列をエクスポート］または［CSV ファイルに列をエクスポート］をクリックします。
操作に使⽤しているデバイスに、Microsoft 製品やその他のサードパーティ製ソフトウェアに対して適⽤可
能なアップデートのリストをエクスポートしたファイルがダウンロードされます。

選択した管理対象デバイスにインストールされているサードパーティ製ソフトウェアに対して適⽤可能なアップデートのリストをファイルにエクスポートするには：
1. 選択した管理対象デバイスに対して適⽤可能なサードパーティ製ソフトウェアのアップデートのリストが表⽰されます。
2. エクスポートするソフトウェアアップデート項⽬を選択します。
ソフトウェアアップデートのリストをそのままエクスポートする場合は、この⼿順をスキップします。
ただし、ソフトウェアアップデートのリストをそのままエクスポートする場合でも、エクスポートできるのはウィンドウで現在表⽰されているアップデート項⽬のみです。
インストール済みのアップデートのみをエクスポートする場合、［インストールされたアップデートの表⽰］をオンにします。
3. エクスポートするファイルの形式に応じて、［TXT ファイルに列をエクスポート］または［CSV ファイルに列をエクスポート］をクリックします。
操作に使⽤しているデバイスに、選択した管理対象デバイスにインストールされている Microsoft 製品やその他のサードパーティ製ソフトウェアに対して適⽤可能なアップデートのリストをエクスポートしたファイルがダウンロードされます。

サードパーティ製ソフトウェアのアップデートの拒否と承認

アップデートのインストールと脆弱性の修正［］タスクを設定する際には、アップデートに特定のステータスが割り当てられていることをインストールの要件とするルールを作成できます。たとえば、次のようなステー
タスのアップデートのインストールのみを許可するようにルールを設定できます：
承認済みのアップデートのみ
承認済みのアップデートとステータスが未定義のアップデートのみ
すべてのアップデート（ステータスを考慮しない）
インストールする必要のあるアップデートを承認し、インストールしないアップデートを拒否します。

1337

承認

アップデートのインストールを管理するための「」ステータスの使⽤は、アップデート量が少ない場合に効率的です。複数のアップデートをインストールするには、［］タスクで構成できるルールを使⽤します。ルールで指定された基準を満たさない特定のアップデートに対してのみ、「」ステータスを設定することを推奨します。⼤量のアップデートを⼿動で承認すると、管理サー
バーのパフォーマンスが低下し、サーバーが過負荷状態になる場合があります。

承認

1

アップデートのインストールと脆弱性の修正

つ以上のアップデートを承認または拒否するには：
1. メインメニューで、［操作］→［パッチの管理］→［ソフトウェアのアップデート］の順に移動します。
適⽤可能なアップデートのリストが表⽰されます。
2. 承認または拒否するアップデートを選択します。
3. 選択したアップデートを承認する場合は［承認］を、拒否する場合は［承認却下］を選択します。

未定義］です。

既定値は［

選択したアップデートのステータスが、指定したステータスに変更されます。
オプションとして、特定のアップデートのプロパティで承認ステータスを変更できます。

プロパティでアップデートを承認または拒否するには：
1. メインメニューで、［操作］→［パッチの管理］→［ソフトウェアのアップデート］の順に移動します。
適⽤可能なアップデートのリストが表⽰されます。
2. 承認または拒否するアップデートの名前をクリックします。
アップデートのプロパティウィンドウが開きます。
3. ［全般］セクションで、［アップデート承認の状況］を変更してアップデートのステータスを選択します。［］、［］、または［］のいずれかのステータスを選択できます。

承認

承認却下

未定義

4. ［保存］をクリックして変更を保存します。
選択したアップデートのステータスが、指定したステータスに変更されます。

サードパーティ製のソフトウェアアップデートに［拒否］ステータスを設定すると、このアップデート
は、アップデートのインストールを予定しているがまだ完了していないデバイスにはインストールされません。アップデートをインストール済みのデバイスには、これらのアップデートがそのまま残ります。アップデートを削除する時は、⼿動でローカル削除できます。

［Windows Update の同期の実⾏］タスクが作成されます。
［Windows Updateます。

の同期の実⾏］タスクは、脆弱性とパッチ管理ライセンスがある場合にのみ使⽤でき

1338

の同期の実⾏

管理サーバーを WSUS サーバーとして使⽤する場合は、［Windows Update］タスクが必要です。この場合、管理サーバーは Windows の更新プログラムをデータベースにダウンロードし、ネットワーク
エージェントを介して集中モードでクライアントデバイス上の Windows Update に更新プログラムを渡します。ネットワークで WSUS サーバーが使⽤されていない場合は、個々のクライアントデバイスが外部のサーバ
ーから Microsoft のアップデートを個別にダウンロードします。

の同期の実⾏

Windows Update
タスクは、メタデータのみを Microsoft のサーバーからダウンロードします。アップデートインストールタスクを実⾏すると、Kaspersky Security Center は更新プログラムをダウンロードします。その際、インストール⽤に選択した更新プログラムのみをダウンロードします。
Windows Update の同期の実⾏タスクの実⾏時に、本製品は Microsoft Update サーバーから現⾏のアップデー
ト⼀覧を受信します。その後、本製品は古くなったアップデートの⼀覧を作成します。次に脆弱性とアプリケーションのアップデートの検索タスクを開始する時に、本製品はすべての古くなったアップデートにフラグを付け、削除までの時間を設定します。次に Windows Update の同期の実⾏タスクを開始する時に、30 ⽇前に削除フラグが付けられたアップデートはすべて削除されます。また、フラグを付けてから 181 ⽇以上経過しているアップデートの有無を確認し、あれば削除します。
Windows Update の同期の実⾏タスクが完了し、古くなったアップデートが削除されても、削除されたアップ
デートのファイルに属するハッシュコードがデータベース上に残っていることがあります。同様に、%AllUsersPro le%\Application Data\KasperskyLab\adminkit\1093\.working\wus les にある対応するファイルもデータベース上に残っていることがあります（それ以前にダウンロードされていた場合）。データベースと対応
するファイルから古くなったレコードを削除するには、管理サーバーのメンテナンスタスクを実⾏してください。

Windows Updateの同期の実⾏タスクを作成するには：

1. メインメニューで、［デバイス］→［ タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
3. Kaspersky Security Center を対象アプリケーションとするタスクから、［Windows Update の同期の実⾏］
タスク種別を選択します。
4. 作成中のタスク名を⼊⼒します。タスク名は 100 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
5. タスクの実⾏時に⾼速アップデートファイルをダウンロードする場合は、［⾼速インストールファイルを
ダウンロード］をオンにします。
Kaspersky Security Center が Microsoft Windows Update Server のアップデートと同期すると、全ファイルに関する情報が管理サーバーのデータベースに保存されます。Windows Update エージェントとのやり取りの間、アップデートに必要なファイルもすべてドライブにダウンロードされます。具体的には、Kaspersky
Security Center によって、⾼速インストールファイルに関する情報がデータベースに保存され、必要な時にこれらのファイルがダウンロードされます。⾼速インストールファイルをダウンロードすると、ドライブの空き容量が減少します。
ディスクの空き容量の減少を避け、トラフィックを減らすには、［⾼速インストールファイルをダウンロ
ード］をオフにします。
6. アップデートをダウンロードするアプリケーションを選択します。
［全製品］をオンにすると、すべての既存のアプリケーション、および今後リリースされる可能性のあるすべてのアプリケーションのアップデートがダウンロードされます。
7. 管理サーバーにダウンロードするアップデートのカテゴリを選択します。
［全カテゴリ］をオンにすると、すべての既存のアップデートカテゴリ、および今後⽣じる可能性のあるすべてのカテゴリのアップデートがダウンロードされます。
1339

8. 管理サーバーにダウンロードするアップデートのローカリゼーション⾔語を選択します。次のいずれかのオプションをオンにします：
新しい⾔語を含むすべての⾔語をダウンロード

このオプションをオンにすると、使⽤可能なすべての⾔語のアップデートを管理サーバーにダウンロードできます。既定では、このオプションがオンです。
特定の⾔語をダウンロード

このオプションをオンにすると、管理サーバーにダウンロードするアップデートの⾔語をリストから選択できます。
9. タスクの実⾏時に使⽤するアカウントを指定します。次のいずれかのオプションをオンにします：
既定のアカウント

タスクを実⾏するアプリケーションと同じアカウントでタスクが実⾏されます。
既定では、このオプションがオンです。
アカウントの指定［アカウント］と［パスワード］に、タスクを実⾏するアカウントの情報を⼊⼒します。アカウン
トには、当該タスクの実⾏に必要な権限が付与されている必要があります。
10. 既定のタスク設定を編集する場合、［タスク作成の終了］ページで、［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにします。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
11. ［終了］をクリックします。
タスクが作成され、タスクリストに表⽰されます。
12. 作成したタスクの名前をクリックし、タスクのプロパティウィンドウを開きます。
13. タスクのプロパティウィンドウで、タスクの全般的な設定を指定します。
14. ［保存］をクリックします。
タスクが指定した設定で作成されます。

サードパーティ製品の⾃動アップデート
⼀部のサードパーティ製品は⾃動的にアップデートできます。アプリケーションの製造元は、アプリケーショ
ンが⾃動アップデート機能をサポートするかどうかを定義します。管理対象デバイスにインストールされているサードパーティ製品が⾃動アップデートをサポートしている場合は、アプリケーションのプロパティで⾃動アップデートの設定を指定できます。⾃動アップデート設定の変更後、ネットワークエージェントは、アプリ
ケーションがインストールされている各管理対象デバイスにその新しい設定を適⽤します。

1340

⾃動アップデートの設定は、脆弱性とパッチ管理機能の他のオブジェクトと設定から独⽴しています。たとえば、この設定はアップデート承認の状況や、［］、［Windows
Update］、［］などのアップデートのインストールタスクには依存しません。

更新プログラムのインストール

アップデートのインストールと脆弱性の修正
脆弱性の修正サードパーティ製品の⾃動アップデート設定を⾏うには：
1. メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションレジストリ］の順に選択します。
2. ⾃動アップデート設定を変更するアプリケーションの名前をクリックします。
検索を簡略化するには、［⾃動アップデートのステータス］列でリストをフィルタリングできます。
アプリケーションプロパティのウィンドウが開きます。
3. ［全般］セクションで、次の設定の値を選択します：
⾃動アップデートのステータス

次のいずれかのオプションをオンにします：
未定義

アップデートのイ
更新プログラムのインストール 脆弱性の⾃動アップデート機能は無効になっています。Kaspersky Security Center は、［］、［Windows Update］、［］の各タスクを使⽤して、サードパーティ製品のアップデートをインストールします。

ンストールと脆弱性の修正
修正
許可

製造元がアプリケーションのアップデートをリリースすると、このアップデートは管理対象デバイ
スに⾃動的にインストールされます。追加の操作は必要ありません。
ブロック
アプリケーションのアップデートは⾃動的にインストールされません。Kaspersky Security Center
は、［］、［Windows Update］、［］の各タスクを使⽤して、サードパーティ製品のアップデートをインストールします。

アップデートのインストールと脆弱性の修正
ストール 脆弱性の修正

更新プログラムのイン

4. ［保存］をクリックして変更を保存します。
選択したアプリケーションに⾃動アップデートの設定が適⽤されます。

サードパーティ製ソフトウェアの脆弱性の修正
このセクションでは、管理対象デバイスにインストールされているソフトウェアの脆弱性の修正に関連する
Kaspersky Security Center の機能について説明します。

シナリオ：サードパーティ製ソフトウェアの脆弱性の検知と修正
このセクションでは Windows オペレーティングシステムを使⽤しているデバイスで、脆弱性を検知し修正す
る⽅法について説明しています。オペレーティングシステムとサードパーティ製ソフトウェア（Microsoft 製品を含む）の脆弱性の検知と修正を実⾏できます。
1341

必須条件
組織内に Kaspersky Security Center が導⼊されている。
組織内に Windows を使⽤している管理対象デバイスが存在する。
管理サーバーで次のタスクを実⾏する場合は、インターネット接続が必要になります。
Microsoft ソフトウェアの脆弱性に対して推奨される修正のリストを作成する。このリストは、カスペル
スキーのスペシャリストにより作成され、定期的に更新されます。
Microsoft ソフトウェア以外のサードパーティ製ソフトウェアで脆弱性を修正する。

実⾏するステップ
ソフトウェアの脆弱性の検知と修正は、次の⼿順で進みます：
1

管理対象デバイスにインストールされているソフトウェアの脆弱性のスキャン

脆弱性とアプリケー

管理対象デバイスにインストールされているソフトウェアの脆弱性を検知するには、［］タスクを実⾏します。タスクが完了すると、Kaspersky Security Center はタスクのプロパティで指定したデバイスにインストールされているサードパーティ製ソフトウェアについて、検知された脆弱性と必要なアップデートのリストを取得します。

ションのアップデートの検索脆弱性とアプリケーションのアップデートの検索タスクは、Kaspersky Security Center のクイックスタート

ウィザードによって⾃動的に作成されます。ウィザードを実⾏していない場合は、次の⼿順に進む前にウィザードを実⾏するか⼿動でタスクを作成してください。
実⾏⼿順の説明：
管理コンソール：アプリケーションの脆弱性スキャン、脆弱性とアプリケーションのアップデートの検索タスクのスケジュール設定
Kaspersky Security Center Web コンソール：脆弱性とアプリケーションのアップデートの検索タスクの作成、脆弱性とアプリケーションのアップデートの検索タスクの設定
2検知されたソフトウェアの脆弱性の分析［ソフトウェアの脆弱性］リストを確認して、どの脆弱性を修正するかを決定します。それぞれの脆弱性の詳細情報を確認するには、リスト内の脆弱性の名前をクリックします。リスト内のそれぞれの脆弱性について、管理対象デバイス上の脆弱性に関する統計情報を表⽰することもできます。
実⾏⼿順の説明：
管理コンソール：ソフトウェアの脆弱性に関する情報の表⽰、管理対象デバイス上の脆弱性に関する統計情報の表⽰Kaspersky Security Center Web コンソール：ソフトウェアの脆弱性に関する情報の表⽰、管理対象デバ
イス上の脆弱性に関する統計情報の表⽰

3

脆弱性の修正の設定［アップデートのインストールと脆弱性の管理対象デバイス上でソフトウェアの脆弱性が検知された場合、タスクまたはタスクを使⽤して、ソフトウェア脆弱性を修正できます。

修正］［脆弱性の修正］1342

アップデートのインストールと脆弱性の修正［］タスクは、管理対象デバイス上で Microsoft 製品やその他のサードパーティ製ソフトウェアの脆弱性をアップデートによって修正するために使⽤します。このタスクを使⽤することで、⼀定のルールに従って複数のアップデートをインストールしたり、複数の脆弱性を修正したりすることができます。このタスクは、脆弱性とパッチ管理機能を利⽤できるライセンスを使⽤している場合にのみ作成できます。ソフトウェア脆弱性を修正するために、タスクは推奨されるソフトウェアアップデートを使⽤します。

アップデートのインストールと脆弱性の修正
脆弱性の修正タスクは、脆弱性とパッチ管理機能を使⽤できるライセンスがなくても使⽤できます。このタ
スクを使⽤するには、タスクの設定で、サードパーティ製ソフトウェアの脆弱性を修正するために使⽤する
ユーザー修正を⼿動で指定する必要があります。脆弱性の修正タスクでは、Microsoft 製品に対しては推奨
される修正を、その他のサードパーティ製ソフトウェアに対すしてはユーザー修正をインストールして脆弱性を修正します。
脆弱性修正ウィザードを起動すると、これらのタスクのいずれかを⾃動的に作成できます。または、⼿動でタスクを作成することもできます。
実⾏⼿順の説明：
管理コンソール：サードパーティ製ソフトウェアの脆弱性へのユーザー修正の選択、アプリケーションの脆弱性の修正
Kaspersky Security Center Web コンソール：サードパーティ製ソフトウェアの脆弱性へのユーザー修正の選択、サードパーティ製ソフトウェアの脆弱性の修正、アップデートのインストールと脆弱性の修正
タスクの作成4

タスクのスケジュール設定

脆弱性とアプリケーションのアップデートの検索

脆弱性のリストを最新の状態に維持するため、［］タスクが定期的に⾃動で実⾏されるようにスケジュールを指定してください。推奨される平均的なタスクの実⾏頻
度は週に 1 回です。

アップデートのインストールと脆弱性の修正］タスクを作成している場合は、実⾏頻度を［脆弱性とアプ
リケーションのアップデートの検索］と同じかそれよりも少なくします。脆弱性の修正タスクのスケジュー［

ルを設定する場合は、タスクを開始する前に、毎回 Microsoft 製品の修正を選択するか、サードパーティ製
ソフトウェアのユーザー修正を指定する必要があることに注意してください。

脆弱性とアプリケーションのアップデートの検索］タスクが完

タスクのスケジュールを指定する場合は、［了してからこれらのタスクが開始するようにしてください。
5

検知されたソフトウェアの脆弱性への⾮対応の判断（必要に応じて実施）
必要に応じて、すべてのデバイス上または選択した特定のデバイス上で、ソフトウェアの脆弱性を無視できます。
実⾏⼿順の説明：
管理コンソール：検知されたソフトウェアの脆弱性への⾮対応の判断
Kaspersky Security Center Web コンソール：検知されたソフトウェアの脆弱性への⾮対応の判断

6

脆弱性の修正タスクの実⾏

7

ソフトウェアの脆弱性の修正結果のレポートの作成（省略可能）

アップデートのインストールと脆弱性の修正タスクまたは脆弱性の修正タスクを開始します。タスクが完了
したら、タスクリストでのタスクのステータスが［正常終了］になっていることを確認します。
脆弱性の修正に関する詳細な統計情報を確認するには、脆弱性レポートを⽣成します。レポートには、修正されなかったソフトウェアの脆弱性に関する情報が表⽰されます。これにより、組織内での Microsoft 製品
やその他のサードパーティ製ソフトウェアの脆弱性の検知と修正の状況を把握することができます。
実⾏⼿順の説明：
管理コンソール：レポートの作成と表⽰
1343

Kaspersky Security Center Web コンソール：レポートの⽣成と表⽰
8

サードパーティ製ソフトウェアの脆弱性の検知と修正に関する設定の確認
次の⼿順がすべて完了していることを確認してください：
管理対象デバイス上のソフトウェアの脆弱性のリストを作成して内容を確認した
必要に応じて、修正対応しないソフトウェアの脆弱性を選定した
脆弱性を修正するタスクを設定したタスクの実⾏順序として、ソフトウェアの脆弱性を検知するタスクが実⾏された後に脆弱性を修正する
タスクが実⾏されるようにスケジュールを指定した
ソフトウェアの脆弱性を修正するタスクが実⾏されたことを確認した

結果

アップデートのインストールと脆弱性の修正［］タスクを作成した場合、管理対象デバイス上の脆弱性が⾃動的に修正されます。タスクの実⾏時に、適⽤可能なソフトウェアアップデートのリストとタスクの設定で指定されたルールとが照合されます。ルールの条件に⼀致するすべてのソフトウェアアップデートが管理サーバーのリポジトリにダウンロードされ、ソフトウェアの脆弱性を修正するためにインストールされます。

脆弱性の修正］タスクを作成した場合、Microsoft 製品のソフトウェア脆弱性のみが修正されます。

［

ソフトウェアの脆弱性の検知と修正
Kaspersky Security Center では、Microsoft Windows オペレーティングシステムを実⾏している管理対象デバ
イスのソフトウェア脆弱性 を検知して修正することができます。オペレーティングシステムとサードパーテ
ィ製ソフトウェア（Microsoft 製品を含む）の脆弱性が検知されます。

ソフトウェア脆弱性の検知
ソフトウェア脆弱性の検知では、Kaspersky Security Center は既知の脆弱性のデータベースに記録されている情報を使⽤します。このデータベースは、カスペルスキーのスペシャリストによって作成されています。デー
タベースには、脆弱性の説明、脆弱性の検知⽇、脆弱性の深刻度などの情報が含まれています。アプリケーシ
ョンの脆弱性に関する詳細情報は、カスペルスキーの Web サイト にあります。

脆弱性とアプリケーションのアップデートの検索タスクを使⽤してソフトウェア

Kaspersky Security Center は脆弱性を検知します。

ソフトウェア脆弱性の修正
ソフトウェア脆弱性の修正では、Kaspersky Security Center はソフトウェアの製造元から提供されているソフ
トウェアのアップデートを使⽤します。次のタスクを実⾏すると、ソフトウェアアップデートのメタデータが管理サーバーのリポジトリにダウンロードされます：

管理サーバーのリポジトリへのアップデートのダウンロード：このタスクは、カスペルスキー製品とサードパーティ製ソフトウェアのアップデートのメタデータをダウンロードするためのタスクです。このタス

1344

クは、Kaspersky Security Center のクイックスタートウィザードによって⾃動的に作成されます。管理サー
バーのリポジトリへのアップデートのダウンロードタスクを⼿動で作成することもできます。

の同期の実⾏：このタスクは、Microsoft 製品のアップデートのメタデータをダウンロー

Windows Update
ドするためのタスクです。

脆弱性を修正するためのソフトウェアのアップデートは、配布パッケージまたはパッチの形式で提供されます。ソフトウェアの脆弱性を修正するソフトウェアのアップデートは、「」という名称で呼ばれます。
は、カスペルスキーのスペシャリストがインストールを推奨する修正です。
は、インストールするようにユーザーが⼿動で指定する修正です。ユーザー修正をインストールするには、修正を含むインストールパッケージを事前に作成する必要があります。

修正

奨される修正ユーザー修正推

脆弱性とパッチ管理機能を使⽤できる Kaspersky Security Center ライセンスを使⽤している場合、ソフトウェ
ア脆弱性の修正にタスクを使⽤できます。このタスクでは、推奨される修正をインストールして、検知された複数の脆弱性を⾃動的に修正します。このタスクを使⽤する場
合、脆弱性を修正するためのルールを⼿動で指定できます。

アップデートのインストールと脆弱性の修正

脆弱性とパッチ管理機能を使⽤できる Kaspersky Security Center ライセンスを使⽤していない場合、ソフトウ
ェア脆弱性の修正にタスクを使⽤できます。このタスクを使⽤すると、Microsoft 製品に対して推奨される修正とその他のサードパーティ製ソフトウェアに対するユーザー修正をインストールして脆弱性を修正できます。

脆弱性の修正セキュリティ上の理由から、脆弱性とパッチ管理機能を使⽤してインストールされたサードパーティ製品のア
ップデートすべてに対して、カスペルスキーの技術によるマルウェアのスキャンが⾃動的に実⾏されます。こ
の技術は⾃動的なファイルのチェックに使⽤され、ウイルススキャン、Sandbox 環境における静的分析、動的分析、ふるまい分析、機械学習が含まれます。
カスペルスキーは、脆弱性とパッチ管理機能を使⽤してインストールされたサードパーティ製品のアップデー
トを⼿動で分析することはありません。また、カスペルスキーは脆弱性（既知または未知）や⽂書化されていないアップデートの機能について確認したり、上記で指定されているもの以外のアップデートの分析を⾏った
りすることはありません。
管理対象デバイス上のサードパーティアプリケーションをアップデートしたり、サードパーティアプリケ
ーションの脆弱性を修正したりする場合、ユーザーの操作が必要になる場合があります。たとえば、サードパーティのアプリケーションが起動している場合、終了するように指⽰される場合があります。
⼀部のソフトウェアに関する脆弱性の修正では、ソフトウェアのインストールについて使⽤許諾契約書（EULA）への同意を要求された場合、EULA に同意する必要があります。使⽤許諾契約書に同意しない場合、脆弱性は修正されません。

サードパーティ製ソフトウェアの脆弱性の修正
ソフトウェアの脆弱性のリストの取得が完了すると、Windows オペレーティングシステムを使⽤している管理
対象デバイスでソフトウェアの脆弱性を修正できます。Microsoft 製品を含めて、オペレーティングシステムとサードパーティ製ソフトウェアの脆弱性を修正するには、［］タスクまたは［］タスクを作成して実⾏します。

脆弱性の修正

インストールと脆弱性の修正

アップデートの管理対象デバイス上のサードパーティアプリケーションをアップデートしたり、サードパーティアプリケ
ーションの脆弱性を修正したりする場合、ユーザーの操作が必要になる場合があります。たとえば、サードパーティのアプリケーションが起動している場合、終了するように指⽰される場合があります。
オプションとして、次の⽅法でソフトウェアの脆弱性を修正するタスクを作成できます：
1345

脆弱性リストを開き、修正する脆弱性を指定する。
その結果、ソフトウェアの脆弱性を修正する新しいタスクが作成されます。オプションとして、選択した脆弱性を既存のタスクに追加できます。
脆弱性修正ウィザードを実⾏する。
脆弱性修正ウィザードは、脆弱性とパッチ管理が使⽤可能なライセンスがある場合にのみ使⽤できます。
このウィザードを使⽤すると、脆弱性の修正タスクの作成と設定⼿順が簡略化され、インストールするのと同じアップデートで構成される冗⻑なタスクを作成せずに済みます。

脆弱性リストを使⽤してソフトウェアの脆弱性を修正する

ソフトウェアの脆弱性を修正するには：
1. 脆弱性のリストの 1 つを開きます：
⼀般的な脆弱性のリストを開くには、メインメニューで、［操作］→［パッチの管理］→［ソフトウェ
アの脆弱性］の順に移動します。
管理対象デバイスの脆弱性のリストを開くには、メインメニューで、［デバイス］→［管理対象デバイ
ス］→［<デバイス名>］→［詳細］→［ソフトウェアの脆弱性］の順に移動します。
特定のアプリケーションの脆弱性のリストを開くには、メインメニューで、［操作］→［サードパーテ
ィ製品］→［アプリケーションレジストリ］→［<製品名>］→［脆弱性］の順に移動します。
サードパーティ製ソフトウェアの脆弱性のリストを掲載したページが表⽰されます。
2. リストから 1 つ以上の脆弱性を選択して、［脆弱性の修正］をクリックします。
選択した脆弱性の⼀部について推奨されるソフトウェアアップデートが存在しない場合、通知メッセージが表⽰されます。
⼀部のソフトウェアに関する脆弱性の修正では、ソフトウェアのインストールについて使⽤許諾契約書への同意を要求された場合、使⽤許諾契約書に同意する必要があります。使⽤許諾契約書に同意しない場
合、脆弱性は修正されません。
3. 次のいずれかのオプションをオンにします：
新規タスク

アップデー

新規タスクウィザードが起動します。脆弱性とパッチ管理 ライセンスをお持ちの場合は、［］タスクが事前選択されています。ライセンスをお持ちでない場合
は、［］タスクが事前選択されています。ウィザードの⼿順に従って、タスクの作成を完了します。

トのインストールと脆弱性の修正
脆弱性の修正脆弱性の修正（指定したタスクにルールを追加）選択した脆弱性を追加するタスクを選択します。脆弱性とパッチ管理 ライセンスをお持ちの場合は、［］タスクを選択します。選択した脆弱性を修正するための新しいルールが、選択したタスクに⾃動的に追加されます。ライセンスをお持ちでない場合は、タスクを選択します。選択した脆弱性がタスクのプロパティに追加されます。

アップデートのインストールと脆弱性の修正
性の修正タスクのプロパティウィンドウが開きます。［保存］をクリックして変更を保存します。

1346

脆弱

タスクの作成を選択した場合は、タスクが作成され、タスクリスト（［デバイス］→［タスク］）に表⽰されます。脆弱性を既存のタスクに追加することを選択した場合、脆弱性はタスクのプロパティに保存されます。

アップデートのインストールと脆弱性の修正
脆弱性の修正サードパーティ製ソフトウェアの脆弱性を修正するには、［］タ
スク、または［］タスクを開始します。作成したタスクが［］タスクである場合
は、タスクの設定リストに含まれているソフトウェアの脆弱性を修正するためのソフトウェアアップデートを⼿動で指定する必要があります。

脆弱性の修正

脆弱性修正ウィザードを使⽤してソフトウェアの脆弱性を修正する
脆弱性修正ウィザードは、脆弱性とパッチ管理が使⽤可能なライセンスがある場合にのみ使⽤できます。

脆弱性修正ウィザードを使⽤してソフトウェアの脆弱性を修正するには：
1. メインメニューで、［操作］→［パッチの管理］→［ソフトウェアの脆弱性］の順に移動します。
管理対象デバイスにインストールされているサードパーティ製ソフトウェアの脆弱性のリストを掲載したページが表⽰されます。
2. 修正する脆弱性に隣接するチェックボックスをオンにします。
3. ［脆弱性修正ウィザードを実⾏］をクリックします。
脆弱性修正ウィザードが起動します。［脆弱性を修正するタスクを選択］ページには、次の種別の既存の全タスクのリストが表⽰されます。

アップデートのインストールと脆弱性の修正
Windows Update 更新プログラムのインストール
脆弱性の修正
最後の 2 つの種別のタスクを変更して新しいアップデートをインストールすることはできません。新しい
アップデートをインストールする際に使⽤できるのは、［］
タスクのみです。

アップデートのインストールと脆弱性の修正

4. 選択した脆弱性を修正するタスクのみをウィザードに表⽰する場合は、［この脆弱性を修正するタスクのみ表⽰］をオンにします。
5. ⽬的の対象を追加します：
タスクを開始するには、タスク名の横にあるチェックボックスをオンにして、［開始 ］をクリックします。
既存のタスクに新しいルールを追加するには：
a. タスク名に隣接するチェックボックスをオンにし、［ルールの追加］をクリックします。
b. 開いたページで、新しいルールを構成します：
この深刻度の脆弱性すべてを修正するルール

1347

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをインストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
選択した脆弱性に対して推奨されるものとして定義されているアップデートと同じタイプのアッ
プデートによって脆弱性を修正するためのルール （Microsoftソフトウェアの脆弱性でのみ適⽤可能）選択した製造元のアプリケーションの脆弱性を修正するルール （サードパーティ製ソフトウェアの脆弱性に対してのみ使⽤可能）
選択したアプリケーションのすべてのバージョンの脆弱性を修正するルール （サードパーティ製
ソフトウェアの脆弱性に対してのみ使⽤可能）選択した脆弱性を修正するルール
この脆弱性を修正するアップデートを承認する選択したアップデートのインストールが承認されます。アップデートのインストールルールの⼀部で、承認されたアップデートのみインストールが許可されている場合、このオプションをオンにします。
既定では、このオプションはオフです。
c. ［追加］をクリックします。
タスクを作成するには：a. ［新規タスク］をクリックします。
b. 開いたページで、新しいルールを構成します：
この深刻度の脆弱性すべてを修正するルール

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをインストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。

1348

選択した脆弱性に対して推奨されるものとして定義されているアップデートと同じタイプのアッ
プデートによって脆弱性を修正するためのルール （Microsoftソフトウェアの脆弱性でのみ適⽤可能）選択した製造元のアプリケーションの脆弱性を修正するルール （サードパーティ製ソフトウェアの脆弱性に対してのみ使⽤可能）
選択したアプリケーションのすべてのバージョンの脆弱性を修正するルール （サードパーティ製
ソフトウェアの脆弱性に対してのみ使⽤可能）選択した脆弱性を修正するルール
この脆弱性を修正するアップデートを承認する選択したアップデートのインストールが承認されます。アップデートのインストールルールの⼀部で、承認されたアップデートのみインストールが許可されている場合、このオプションをオンにします。
既定では、このオプションはオフです。
c. ［追加］をクリックします。
タスクの開始を選択した場合は、ウィザードを閉じることができます。タスクはバックグラウンドモードで完了します。追加の操作は必要ありません。
ルールを既存のタスクに追加することを選択した場合は、タスクのプロパティウィンドウが開きます。新しいルールは既にタスクのプロパティに追加されています。ルールまたはその他のタスク設定を表⽰あるいは変更できます。［保存］をクリックして変更を保存します。
タスクの作成を選択した場合は、新規タスクウィザードで引き続きタスクを作成します。脆弱性修正ウィザードで追加した新しいルールは、新規タスクウィザードに表⽰されます。ウィザードを完了すると、［］タスクがタスクリストに追加されます。

アッ

プデートのインストールと脆弱性の修正
脆弱性の修正タスクの作成

脆弱性の修正タスクを使⽤すると、Windows を実⾏している管理対象デバイスのソフトウェアの脆弱性を修正できます。Microsoft 製品を含めて、サードパーティ製ソフトウェアの脆弱性を修正できます。

脆弱性の修正脆弱性の修正脆弱性の修正

脆弱性とパッチ管理機能を利⽤できるライセンスをお持ちでない場合、［］の種別の新しいタス
クは作成できません。新しい脆弱性を修正するには、それらの脆弱性を既存の［］タスクに追加します。［］タスクを、［］の代わりに使⽤することを推奨します。［］タスクを使⽤すると、定義したルールに従って、複数の更新をインストールし、複数の脆弱性を⾃動的に修正できます。

アップデートのインストールと脆弱性の修正
アップデートのインストールと脆弱性の修正

管理対象デバイス上のサードパーティアプリケーションをアップデートしたり、サードパーティアプリケ
ーションの脆弱性を修正したりする場合、ユーザーの操作が必要になる場合があります。たとえば、サードパーティのアプリケーションが起動している場合、終了するように指⽰される場合があります。

脆弱性の修正タスクを作成するには：
1. メインメニューで、［デバイス］→［ タスク］の順に移動します。
1349

2. ［追加］をクリックします。
新規タスクウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. Kaspersky Security Center を対象アプリケーションとするタスクから、［脆弱性の修正］タスク種別を選択します。
4. 作成中のタスク名を⼊⼒します。
タスク名は 100 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
5. タスクを割り当てるデバイスを選択します。
6. ［追加］をクリックします。
脆弱性のリストが表⽰されます。
7. 修正する脆弱性を選択し、［OK］をクリックします。
Microsoft ソフトウェアの脆弱性には通常、推奨される修正が⽤意されています。その他の操作は必要ありません。他の製造元のソフトウェアの脆弱性については、まず修正する脆弱性ごとにユーザー修正を指定する必要があります。その後、それらの脆弱性をタスクに追加できるようになります。

脆弱性の修正8. OS の再起動設定を指定します。
デバイスを再起動しない

操作後に、クライアントデバイスは⾃動的には再起動されません。操作を完了するには、デバイスを再起動する必要があります（⼿動で、またはデバイスの管理タスクを使⽤して）。必要な再起動についての情報は、タスク履歴とデバイスのステータスに保存されます。このオプションは、継続的な稼働が不可⽋なサーバーなどのデバイスで実⾏するタスクに適切です。
デバイスを再起動する

インストールの完了に再起動が必要な場合は常に、クライアントデバイスは⾃動的に再起動されます。このオプションは、定期的に稼働が⼀時停⽌（シャットダウンまたは再起動）するデバイスのタスクに有⽤です。

ユーザーに処理を確認する

⼿動で再起動を要求する再起動リマインダーがクライアントデバイスの画⾯に表⽰されます。このオプションで、いくつかの詳細設定を定義可能です：ユーザーに表⽰されるメッセージテキスト、メッセージの表⽰頻度、（ユーザーの確認なしに）再起動が強制実⾏されるまでの時間。このオプションは、ユーザーにとって最も好都合な時間を指定して再起動できることが要求されるワークス
テーションに最適です。
既定では、このオプションがオンです。
通知の繰り返し間隔（分）このオプションをオンにすると、オペレーティングシステムを再起動するように、ユーザーへのメッセージが指定された頻度で表⽰されます。
既定では、このオプションはオンです。既定の間隔は 5 分です。1 分から 1,440 分までの値を指定できます。
このオプションをオフにすると、確認メッセージは 1 回だけ表⽰されます。
1350

再起動するまでの時間（分）ユーザーへの確認メッセージを表⽰した後で、指定した時間が経過すると、強制的にオペレーティ
ングシステムが再起動します。
既定では、このオプションはオンです。既定の間隔は 30 分です。1 分から 1,440 分までの値を指定できます。
セッションがブロックされたアプリケーションを強制終了する

アプリケーションを実⾏すると、クライアントデバイスの再起動が妨げられる場合があります。たとえば、ドキュメント作成アプリケーションでドキュメントを編集しており、その内容が保存されていない場合、アプリケーションはデバイスの再起動を許可しません。
このオプションをオンにすると、ブロックされたデバイス上のアプリケーションが、再起動の前に強制的に閉じられます。これにより、保存していなかった作業内容が失われる場合があります。
このオプションをオフにすると、ブロックされたデバイスは再起動されません。このデバイス上のタスクのステータスでは、デバイスの再起動が必要であることが表⽰されます。ブロックされたデバイスでは、実⾏中のアプリケーションすべてをユーザーが⼿動で終了し、デバイスを再起動する必要があります。
既定では、このオプションはオフです。
9. 次のようにアカウントの設定を指定します。
既定のアカウント

タスクを実⾏するアプリケーションと同じアカウントでタスクが実⾏されます。
既定では、このオプションがオンです。
アカウントの指定［アカウント］と［パスワード］に、タスクを実⾏するアカウントの情報を⼊⼒します。アカウン
トには、当該タスクの実⾏に必要な権限が付与されている必要があります。
アカウント

タスクを実⾏するアカウント。
パスワード

タスクが実⾏されるアカウントのパスワード。
10. 既定のタスク設定を編集する場合、［タスク作成の終了］ページで、［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにします。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
11. ［終了］をクリックします。
タスクが作成され、タスクリストに表⽰されます。
12. 作成したタスクの名前をクリックし、タスクのプロパティウィンドウを開きます。
1351

13. タスクのプロパティウィンドウで、タスクの全般的な設定を指定します。
14. ［保存］をクリックします。
タスクが指定した設定で作成されます。

［アップデートのインストールと脆弱性の修正］タスクの作成

アップデートのインストールと脆弱性の修正］タスクは、脆弱性とパッチ管理 ライセンスがある場合に［のみ使⽤できます。

アップデートのインストールと脆弱性の修正［］タスクは、管理対象デバイス上で Microsoft 製品やその他のサードパーティ製ソフトウェアの脆弱性をアップデートによって修正するために使⽤します。このタスクを使⽤することで、⼀定のルールに従って複数のアップデートをインストールしたり、複数の脆弱性を修正したりすることができます。

アップデートのインストールと脆弱性の修正［］タスクを使⽤してアップデートのインストールまたは脆弱性の修正を実⾏するには、次のうち 1 つの操作を実⾏します：
アップデートのインストールウィザードまたは脆弱性修正ウィザードを実⾏します。

アップデートのインストールと脆弱性の修正］タスクを作成します。
既存の［アップデートのインストールと脆弱性の修正］タスクにアップデートのインストールに関するル［ールを追加します。

［アップデートのインストールと脆弱性の修正］タスクを作成するには：
1. メインメニューで、［デバイス］→［ タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
3. Kaspersky Security Center を対象アプリケーションとするタスクから、［アップデートのインストールと脆弱性の修正］タスク種別を選択します。
タスクが表⽰されない場合は、［システム管理：脆弱性とパッチ管理］機能領域の読み取り、変更、および実⾏権限がアカウントに付与されていることを確認してください。これらのアクセス権がない場合、タスクを作成および設定することはできません。

アップデートのインストールと脆弱性の修正

4. 作成中のタスク名を⼊⼒します。タスク名は 100 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
5. タスクを割り当てるデバイスを選択します。
6. アップデートインストールのルールを指定してから、次の設定を指定します：
デバイスの再起動時またはシャットダウン時にインストールを開始する

1352

このオプションをオンにすると、デバイスの再起動時またはシャットダウン時にアップデートがインストールされます。オプションがオフの場合、アップデートのインストールはスケジュールに従って実⾏されます。
アップデートのインストールによりデバイスのパフォーマンスに影響を与える可能性がある場合
は、このオプションを使⽤します。
既定では、このオプションはオフです。
必要なシステムコンポーネントをインストールする

このオプションをオンにすると、アップデートのインストール前にインストールが必要な⼀般シス
テムコンポーネントをすべて⾃動的にインストールします。インストールが必要な対象とは、たとえばオペレーティングシステムのアップデートなどです。
このオプションをオフにすると、必須コンポーネントを⼿動でインストールすることが必要となる場合があります。
既定では、このオプションはオフです。
アップデート中に新しい製品のバージョンのインストールを許可する

このオプションをオンにすると、製品の新しいバージョンをインストールするアップデートを許可できます。
このオプションをオフにすると、製品はアップグレードされません。製品の新しいバージョンは⼿動でインストールするか、別のタスクを通してインストールできます。この設定は、所属企業のイ
ンフラストラクチャでソフトウェアの新しいバージョンがサポートされていなかったり、アップグ
レードをテスト環境で確認したい場合に使⽤します。
既定では、このオプションはオンです。
製品をアップデートすることにより、クライアントデバイスにインストールされた対象製品に依存するアプリケーションが正しく動作しなくなることがあります。

デバイスにアップデートをダウンロードするがインストールしない

このオプションをオンにすると、アップデートをデバイスにダウンロードしますが、⾃動ではインストールしません。ダウンロードされたアップデートを⼿動でインストールできます。
Microsoft 製品のアップデートは、システム Windows フォルダーにダウンロードされます。サード
パーティ製品（カスペルスキーと Microsoft 以外の製造元が作成した製品）のアップデートは、［アップデートのダウンロード⽤フォルダー］で指定したフォルダーにダウンロードされます。
このオプションをオフにすると、アップデートはデバイスに⾃動的にインストールされません。
既定では、このオプションはオフです。
アップデートのダウンロード⽤フォルダー

このフォルダーはサードパーティ製品（カスペルスキーと Microsoft 以外の製造元が作成した製品）のアップデートのダウンロードに使⽤されます。
詳細な診断を有効にする

1353

このオプションをオンにすると、Kaspersky Security Center リモート診断ユーティリティでネット
ワークエージェントによるトレースがオフになっていても、ネットワークエージェントがトレースを書き込みます。トレースは 2 つのファイルに交互に書き込まれます。2 つのファイルの合計サイズの上限は、［詳細な診断ファイルの最⼤サイズ（MB）］で指定した値となります。2 つのファイルの容量が上限に達したら、ネットワークエージェントは上書きを開始します。トレースが書き込まれたファイルは %WINDIR%\Temp フォルダーに保存されます。これらのファイルはリモート診断
ユーティリティからアクセスでき、ダウンロードや削除を実⾏できます。
このオプションをオフにすると、ネットワークエージェントによるトレースの書き込みはKaspersky Security Center リモート診断ユーティリティの設定に従って実⾏されます。追加のトレースは書き込まれません。
タスクの作成時に、詳細な診断を有効にする必要はありません。⼀部のデバイスで任意のタスクの実⾏が失敗し、もう⼀度タスクを実⾏する時に追加情報を収集する必要があるなどの場合に、この機能を有効にできます。
既定では、このオプションはオフです。
詳細な診断ファイルの最⼤サイズ（MB）

既定値は 100 MB で、1 MB から 2048 MB までの値を指定できます。お客様が送信した詳細な診断フ
ァイルの情報量がトラブルシューティングを⾏う上で不⼗分だった場合、テクニカルサポートの担当者から既定値の変更を要求される場合があります。
7. OS の再起動設定を指定します。
デバイスを再起動しない

操作後に、クライアントデバイスは⾃動的には再起動されません。操作を完了するには、デバイスを再起動する必要があります（⼿動で、またはデバイスの管理タスクを使⽤して）。必要な再起動についての情報は、タスク履歴とデバイスのステータスに保存されます。このオプションは、継続的な稼働が不可⽋なサーバーなどのデバイスで実⾏するタスクに適切です。
デバイスを再起動する

インストールの完了に再起動が必要な場合は常に、クライアントデバイスは⾃動的に再起動されます。このオプションは、定期的に稼働が⼀時停⽌（シャットダウンまたは再起動）するデバイスのタスクに有⽤です。

ユーザーに処理を確認する

⼿動で再起動を要求する再起動リマインダーがクライアントデバイスの画⾯に表⽰されます。このオプションで、いくつかの詳細設定を定義可能です：ユーザーに表⽰されるメッセージテキスト、メッセージの表⽰頻度、（ユーザーの確認なしに）再起動が強制実⾏されるまでの時間。このオプションは、ユーザーにとって最も好都合な時間を指定して再起動できることが要求されるワークス
テーションに最適です。
既定では、このオプションがオンです。
通知の繰り返し間隔（分）1354このオプションをオンにすると、オペレーティングシステムを再起動するように、ユーザーへのメッセージが指定された頻度で表⽰されます。
既定では、このオプションはオンです。既定の間隔は 5 分です。1 分から 1,440 分までの値を指定できます。
このオプションをオフにすると、確認メッセージは 1 回だけ表⽰されます。
再起動するまでの時間（分）ユーザーへの確認メッセージを表⽰した後で、指定した時間が経過すると、強制的にオペレーティ
ングシステムが再起動します。
既定では、このオプションはオンです。既定の間隔は 30 分です。1 分から 1,440 分までの値を指定できます。
セッションがブロックされたアプリケーションを強制終了するまで待機する時間（分）ユーザーのデバイスがロックされた場合にアプリケーションが強制終了されます（指定した⾮アクティブの時間が経過した後に⾃動で、または⼿動で）。
このオプションを有効にすると、⼊⼒フィールドに指定した時間を過ぎた時に、ロックされたデバイスでアプリケーションが強制的に終了します。
このオプションをオフにすると、ロックされたデバイスでアプリケーションは終了しません。
既定では、このオプションはオフです。
8. 既定のタスク設定を編集する場合、［タスク作成の終了］ページで、［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにします。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
9. ［終了］をクリックします。
タスクが作成され、タスクリストに表⽰されます。
10. 作成したタスクの名前をクリックし、タスクのプロパティウィンドウを開きます。
11. タスクのプロパティウィンドウで、タスクの全般的な設定を指定します。
12. ［保存］をクリックします。
タスクが指定した設定で作成されます。
タスクの結果に 0x80240033「Windows Update Agent error 80240033（「License terms could not be
downloaded.」）」エラーが含まれている場合、Windows レジストリを使⽤してこの問題を解決することができます。

アップデートインストールのルールの追加
この機能は、脆弱性とパッチ管理 ライセンスでのみ使⽤できます。

1355

アップデートのインストールと脆弱性の修正［］タスクを使⽤してソフトウェアのアップデートをインストー
ルする、またはソフトウェアの脆弱性を修正する場合は、アップデートインストールのルールを指定する必要があります。これらのルールにより、インストールするアップデートと修正する脆弱性が決定されます。
厳密な設定内容は、追加するルールがすべてのアップデート、Windows Update 更新プログラム、サードパー
ティ製品（カスペルスキーと Microsoft 以外の製造元が作成した製品）のアップデートのいずれを対象とするのかによって異なります。Windows Update 更新プログラムまたはサードパーティ製品のアップデートのいず
れかを対象にルールを追加する場合は、アップデートをインストールする特定のアプリケーションとバージョンを選択できます。すべてのアップデートのルールを追加する場合は、インストールする特定のアップデート
およびアップデートをインストールすることで修正する脆弱性を選択できます。
次の⽅法で、アップデートのインストールのルールを追加できます：
新規のアップデートのインストールと脆弱性の修正タスクの作成中にルールを追加する。

アップデートのインストールと脆弱性の修正］タスクの［Application Settings］タブでルールを

既存の［
追加する。

アップデートのインストールウィザードまたは脆弱性修正ウィザード。

すべてのアップデートを対象とするルールを追加するには：
1. ［追加］をクリックします。
ルール作成ウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
2. ［ルール種別］ページで、［すべてのアップデートのルール］を選択します。
3. ［全般基準］ウィンドウで、ドロップダウンリストを使⽤して次の設定を指定します。
インストールするアップデートの設定

クライアントデバイスにインストールする必要がある更新を選択します。
承認されたアップデートのみをインストール：承認されたアップデートのみをインストールし
ます。

承認］

（拒否されたもの以外の）すべてのアップデートをインストール：承認ステータスが［または［］のアップデートをインストールします。

未定義（拒否されたものも含め）すべてのアップデートをインストール：承認ステータスに依存せず、すべてのアップデートをインストールします。このオプションを使⽤する時は、よく検討してください。使⽤例としてはたとえば、拒否されたアップデートをテスト環境にインストー
ルして確認してみる場合などがあります。
次のレベル以上の深刻度の脆弱性を修正する

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをイ
ンストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急のいずれか）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
1356

4. ［アップデート］ウィンドウで、インストールするアップデートを選択します：
すべての適⽤可能なアップデートをインストールする

ウィザードの［全般基準］ウィンドウで指定した基準に合致するソフトウェアアップデートをすべてインストールします。既定では、この項⽬が選択されます。
リストのアップデートのみをインストールする

⼿動で選択したリストのソフトウェアアップデートのみをインストールします。追加できるアップ
デートには、使⽤可能なすべてのソフトウェアアップデートが含まれます。
特定のアップデートを選択する状況としてはたとえば、テスト環境でのインストールの確認、重要なアプリケーションのみのアップデート、特定のアプリケーションのみのアップデートなどが考えられます。
選択したアップデートのインストールに必要な以前のアップデートをすべて⾃動的にインストールする

選択したアップデートのインストールに必要な場合に中間バージョンのインストールに同意する
時は、このオプションをオンのままにします。
このオプションをオフにすると、選択したバージョンのアプリケーションのみがインストールされます。途中のバージョンのアプリケーションをインストールせずに、アプリケーションを⽬的のバージョンまで直接アップデートしたい場合は、このオプションをオフにします。以前のバー
ジョンのアプリケーションをインストールせずに選択したアップデートをインストールできない
場合は、アプリケーションのアップデートは失敗します。
たとえば、デバイスにアプリケーションのバージョン 3 がインストールされていて、バージョン
5 にアップデートしたいが、バージョン 5 はバージョン 4 経由のみでしかインストールできない状況を想定します。このオプションをオンにすると、先にバージョン 4 をインストールし、続いてバージョン 5 をインストールします。このオプションをオフにすると、アプリケーションのアップデートは失敗します。
既定では、このオプションはオンです。
5. ［脆弱性］ウィンドウで、選択したアップデートのインストールで修正する脆弱性を選択します：
他の基準に⼀致するすべての脆弱性を修正する

ウィザードの［全般基準］ウィンドウで指定した基準に合致する脆弱性をすべて修正します。既定
では、この項⽬が選択されます。
リストの脆弱性のみを修正する

⼿動で選択したリストの脆弱性のみをインストールします。追加できるアップデートには、検知されたすべての脆弱性が含まれます。
特定の脆弱性を選択する状況としてはたとえば、テスト環境での脆弱性の修正の確認、重要なアプ
リケーションのみでの脆弱性の修正、特定のアプリケーションのみでの脆弱性の修正などが考えられます。
6. ［名前］ページで、追加するルールの名前を指定します。この名前は、作成したタスクのプロパティウィ
ンドウを開くことで、後から［設定］セクションで変更できます。
ルール作成ウィザードを完了すると、新しいルールが追加され、新規タスクウィザードまたはタスクのプロ
パティに表⽰されます。
1357

Windows Update

更新プログラムを対象とする新しいルールを追加するには：

1. ［追加］をクリックします。
ルール作成ウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
2. ［ルール種別］ページで、［Windows Update のルール］を選択します。
3. ［全般基準］ウィンドウで、次の設定を指定します：
インストールするアップデートの設定

クライアントデバイスにインストールする必要がある更新を選択します。
承認されたアップデートのみをインストール：承認されたアップデートのみをインストールし
ます。

承認］

（拒否されたもの以外の）すべてのアップデートをインストール：承認ステータスが［または［］のアップデートをインストールします。

未定義（拒否されたものも含め）すべてのアップデートをインストール：承認ステータスに依存せず、すべてのアップデートをインストールします。このオプションを使⽤する時は、よく検討してください。使⽤例としてはたとえば、拒否されたアップデートをテスト環境にインストー
ルして確認してみる場合などがあります。
次のレベル以上の深刻度の脆弱性を修正する

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをイ
ンストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急のいずれか）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
次のレベル以上の MSRC 深刻度の脆弱性を修正する

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをイ
ンストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、MSRC（Microsoft Security Response Center）が設定する重要度
レベルが、リストで選択した値（低、中、⾼、緊急のいずれか）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
4. ［アプリケーション］ウィンドウで、アップデートをインストールするアプリケーションとアプリケーシ
ョンのバージョンを選択します。既定では、すべてのアプリケーションがオンです。

1358

5. ［アップデートのカテゴリ］ウィンドウで、インストールするアップデートのカテゴリを選択します。これらのカテゴリは Microsoft Update カタログで使⽤されているのと同じカテゴリです。既定では、すべてのカテゴリがオンです。
6. ［名前］ページで、追加するルールの名前を指定します。この名前は、作成したタスクのプロパティウィ
ンドウを開くことで、後から［設定］セクションで変更できます。
ルール作成ウィザードを完了すると、新しいルールが追加され、新規タスクウィザードまたはタスクのプロ
パティに表⽰されます。

サードパーティ製品のアップデートを対象とする新しいルールを追加するには：
1. ［追加］をクリックします。
ルール作成ウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
2. ［ルール種別］ページで、［サードパーティ製品のアップデートのルール］を選択します。
3. ［全般基準］ウィンドウで、次の設定を指定します：
インストールするアップデートの設定

クライアントデバイスにインストールする必要がある更新を選択します。
承認されたアップデートのみをインストール：承認されたアップデートのみをインストールし
ます。

承認］

（拒否されたもの以外の）すべてのアップデートをインストール：承認ステータスが［または［］のアップデートをインストールします。

未定義（拒否されたものも含め）すべてのアップデートをインストール：承認ステータスに依存せず、すべてのアップデートをインストールします。このオプションを使⽤する時は、よく検討してください。使⽤例としてはたとえば、拒否されたアップデートをテスト環境にインストー
ルして確認してみる場合などがあります。
次のレベル以上の深刻度の脆弱性を修正する

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをイ
ンストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急のいずれか）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
4. ［アプリケーション］ウィンドウで、アップデートをインストールするアプリケーションとアプリケーシ
ョンのバージョンを選択します。既定では、すべてのアプリケーションがオンです。
5. ［名前］ページで、追加するルールの名前を指定します。この名前は、作成したタスクのプロパティウィ
ンドウを開くことで、後から［設定］セクションで変更できます。
ルール作成ウィザードを完了すると、新しいルールが追加され、新規タスクウィザードまたはタスクのプロ
パティに表⽰されます。
1359

サードパーティ製ソフトウェアの脆弱性へのユーザー修正の選択

脆弱性の修正［］タスクを使⽤するには、タスクの設定で、サードパーティ製ソフトウェアの脆弱性を修正するソフトウェアアップデートを⼿動で指定する必要があります。［］タスクでは、Microsoft 製品に対しては推奨される修正を、その他のサードパーティ製ソフトウェアに対すしてはユーザー修正をインストールして脆弱性を修正します。
は、脆弱性を修正するためにインストールするように管理者が⼿動で指定するソフトウェアアップデートです。

脆弱性の修正ユーザー修正サードパーティ製ソフトウェアの脆弱性へのユーザー修正を選択するには：
1. メイン メニューで、［操作］→［パッチの管理］→［ソフトウェアの脆弱性］の順に移動します。
クライアントデバイスで検知されたソフトウェア脆弱性のリストが表⽰されます。
2. ソフトウェア脆弱性のリストで、ユーザー修正を適⽤するように指定する脆弱性の名前のリンクをクリッ
クします。
脆弱性のプロパティウィンドウが表⽰されます。
3. 左側のペインで、［ユーザーによる修正とその他の修正］セクションを選択します。
選択したソフトウェア脆弱性に対するユーザー修正のリストが表⽰されます。
4. ［追加］をクリックします。
利⽤可能なインストールパッケージのリストが表⽰されます。ここで表⽰されるインストールパッケージのリストは、［操作］→［リポジトリ］→［インストールパッケージ］リストの順に移動して表⽰される
リストと同じものです。選択している脆弱性に対するユーザー修正を含んだインストールパッケージを作成していない場合、新規パッケージウィザードを起動してパッケージを作成できます。
5. サードパーティ製ソフトウェアの脆弱性に対するユーザー修正を含んだインストールパッケージを 1 つ以上選択します。
6. ［保存］をクリックします。

脆弱性の修正ソフトウェア脆弱性に対するユーザー修正を含んだインストールパッケージが指定されます。
タスクが実⾏されると、インストールパッケージがインストールされてソフトウェア脆弱性が修正されます。

管理対象デバイスで検知されたすべてのソフトウェア脆弱性に関する情報の表⽰
管理対象デバイスでのソフトウェア脆弱性のスキャンが完了すると、管理対象デバイスで検知されたすべての
ソフトウェア脆弱性を表⽰できます。

管理対象デバイスで検知されたすべてのソフトウェア脆弱性のリストを表⽰するには：メイン メニューで、［操作］→［パッチの管理］→［ソフトウェアの脆弱性］の順に移動します。
クライアントデバイスで検知されたソフトウェア脆弱性のリストが表⽰されます。
脆弱性レポートの⽣成と表⽰も実⾏できます。
1360

ソフトウェア脆弱性のリストの表⽰では、フィルターを指定できます。ソフトウェア脆弱性のリストの右上にあるフィルターアイコン（ ）をクリックして、フィルターを指定してください。ソフトウェア脆弱性のリス
トの上の［設定済みのフィルター］ドロップダウンリストから、いずれかの設定済みのフィルターを選択することもできます。
リスト内の任意の脆弱性に関する詳細情報を取得できます。

ソフトウェア脆弱性に関する情報を取得するには：ソフトウェア脆弱性のリストで、脆弱性の名前のリンクをクリックします。
ソフトウェアの脆弱性のプロパティウィンドウが開きます。

指定した管理対象デバイスで検知されたソフトウェア脆弱性に関する情報の表⽰指定した管理対象の Windows デバイスで検知されたソフトウェア脆弱性に関する情報を表⽰できます。

指定した管理対象デバイスで検知されたソフトウェア脆弱性のリストを表⽰するには：
1. メインメニューで、［デバイス］→［管理対象デバイス］の順に選択します。
管理対象デバイスのリストが表⽰されます。
2. 管理対象デバイスのリストで、検知されたソフトウェア脆弱性を表⽰するデバイスの名前のリンクをクリックします。
選択したデバイスのプロパティウィンドウが表⽰されます。
3. 選択したデバイスのプロパティウィンドウで、［詳細］タブを選択します。
4. 左側のペインで、［ソフトウェアの脆弱性］セクションを選択します。
修正可能なソフトウェア脆弱性のみを表⽰するには、［修正可能な脆弱性のみ表⽰］をオンにします。
選択した管理対象デバイスで検知された脆弱性のリストが表⽰されます。

選択したソフトウェア脆弱性のプロパティを表⽰するには：ソフトウェア脆弱性のリストで、脆弱性の名前のリンクをクリックします。
選択したソフトウェア脆弱性のプロパティウィンドウが表⽰されます。

管理対象デバイス上の脆弱性に関する統計情報の表⽰
管理対象デバイス上でのそれぞれのソフトウェア脆弱性に関する統計情報を表⽰できます。統計情報は図表として表⽰されます。図表には、次のステータスごとに該当するデバイス数が表⽰されます：

無視：<デバイス数>：脆弱性のプロパティでその脆弱性を無視するように⼿動で設定した場合に、このステータスが割り当てられます。

1361

修正済み：<デバイス数>：脆弱性を修正するためのタスクが正常に完了した場合に、このステータスが割り当てられます。

修正をスケジュール済み：<デバイス数>：脆弱性を修正するためのタスクを作成済みだが、タスクがまだ実⾏されていない場合に、このステータスが割り当てられます。

パッチが適⽤済み：<デバイス数>：脆弱性を修正するためのソフトウェアアップデートを⼿動で選択したが、そのソフトウェアアップデートでは脆弱性が修正されていない場合に、このステータスが割り当てられます。

修正が必要：<デバイス数>：脆弱性が管理対象デバイスの⼀部でのみ修正され、それ以外の管理対象デバイ
スでは修正が必要になっている場合に、このステータスが割り当てられます。

管理対象デバイス上の脆弱性に関する統計情報を表⽰するには：
1. メイン メニューで、［操作］→［パッチの管理］→［ソフトウェアの脆弱性］の順に移動します。
管理対象デバイスで検知されたソフトウェア脆弱性のリストが表⽰されます。
2. ⽬的の脆弱性に隣接するチェックボックスをオンにします。
3. ［デバイスの脆弱性の統計］をクリックします。
脆弱性のステータスを⽰した図表が表⽰されます。それぞれのステータスをクリックすると、選択したステータスの脆弱性が存在するデバイスのリストが表⽰されます。

ソフトウェア脆弱性のリストのファイルへのエクスポート
表⽰されている脆弱性のリストを CSV ファイルまたは TXT ファイルにエクスポートできます。エクスポート
したファイルは、情報セキュリティ部⾨に共有したり、統計情報を取得するために保存するなどの⽤途に使⽤できます。

管理対象デバイスで検知されたすべてのソフトウェア脆弱性のリストをファイルにエクスポートするには：
1. メイン メニューで、［操作］→［パッチの管理］→［ソフトウェアの脆弱性］の順に移動します。
管理対象デバイスで検知されたソフトウェア脆弱性のリストが表⽰されます。
2. エクスポートするファイルの形式に応じて、［TXT ファイルに列をエクスポート］または［CSV ファイルに列をエクスポート］をクリックします。
操作に使⽤しているデバイスに、ソフトウェア脆弱性のリストをエクスポートしたファイルがダウンロードされます。

選択した管理対象デバイスで検知されたソフトウェア脆弱性のリストをファイルにエクスポートするには：
1. 選択した管理対象デバイスで検知されたソフトウェア脆弱性のリストを表⽰します。
2. エクスポートするソフトウェア脆弱性項⽬を選択します。
選択した管理対象デバイスで検知されたソフトウェア脆弱性のリストをそのままエクスポートする場合
は、この⼿順をスキップします。
ただし、選択した管理対象デバイスで検知されたソフトウェア脆弱性のリストをそのままエクスポートする場合でも、エクスポートできるのはウィンドウで現在表⽰されている脆弱性項⽬のみです。
1362

3. エクスポートするファイルの形式に応じて、［TXT ファイルに列をエクスポート］または［CSV ファイルに列をエクスポート］をクリックします。
操作に使⽤しているデバイスに、選択した管理対象デバイスで検知されたソフトウェア脆弱性のリストをエクスポートしたファイルがダウンロードされます。

検知されたソフトウェアの脆弱性への⾮対応の判断
必要に応じて、検知されたソフトウェア脆弱性を無視することもできます。ソフトウェア脆弱性に対応しない
理由として、次が考えられます：
管理者として、該当するソフトウェア脆弱性が組織内で致命的なものではないと判断した場合。
脆弱性の修正を適⽤すると、該当するソフトウェアでデータの破損などが⽣じる可能性があることが判明した場合。
管理者として、管理対象デバイスを保護する別の対策を使⽤しているため、ソフトウェア脆弱性が組織ネットワークにとって危険ではないと判断した場合。
すべてのデバイス上または選択した特定のデバイス上で、ソフトウェア脆弱性を無視できます。

すべての管理対象デバイスで、特定のソフトウェア脆弱性に対応せずに無視するには：
1. メイン メニューで、［操作］→［パッチの管理］→［ソフトウェアの脆弱性］の順に移動します。
管理対象デバイスで検知されたソフトウェア脆弱性のリストが表⽰されます。
2. ソフトウェア脆弱性のリストで、対応せずに無視する脆弱性の名前のリンクをクリックします。
ソフトウェア脆弱性のプロパティウィンドウが開きます。
3. ［全般］タブで、［脆弱性を無視］をオンにします。
4. ［保存］をクリックします。
ソフトウェア脆弱性のプロパティウィンドウが閉じます。
すべての管理対象デバイスで、対象のソフトウェア脆弱性が無視されます。

選択した管理対象デバイスで、特定のソフトウェア脆弱性に対応せずに無視するには：
1. メインメニューで、［デバイス］→［管理対象デバイス］の順に移動します。
管理対象デバイスのリストが表⽰されます。
2. 管理対象デバイスのリストで、特定のソフトウェア脆弱性を無視するデバイスの名前のリンクをクリックします。
デバイスのプロパティウィンドウが表⽰されます。
3. デバイスのプロパティウィンドウで［詳細］タブを選択します。
4. 左側のペインで、［ソフトウェアの脆弱性］セクションを選択します。
デバイスで検知された脆弱性のリストが表⽰されます。
5. ソフトウェア脆弱性のリストで、選択しているデバイス上で対応せずに無視する脆弱性を選択します。
1363

ソフトウェア脆弱性のプロパティウィンドウが開きます。
6. ソフトウェア脆弱性のプロパティウィンドウの［全般］タブで、［脆弱性を無視］をオンにします。
7. ［保存］をクリックします。
ソフトウェア脆弱性のプロパティウィンドウが閉じます。
8. デバイスのプロパティウィンドウを閉じます。
選択したデバイスで、対象のソフトウェア脆弱性が無視されます。

脆弱性の修正アップデートのインストールと脆弱性の無視することを選択した脆弱性は、［］タスクまたは［］タスクが完了しても修正されません。脆弱性のリストで、無視することを選択した脆弱性をフィルターを使⽤して表⽰から除外することができます。

修正

クライアントデバイス上で実⾏されるアプリケーションの管理
このセクションでは、クライアントデバイス上で実⾏されるアプリケーションの管理と関連する Kaspersky
Security Center の機能について説明します。

シナリオ：アプリケーションの管理
ユーザーデバイス上でのアプリケーションの起動を管理できます。管理対象デバイス上でのアプリケーションの起動を許可またはブロックできます。この⽤途には、アプリケーションコントロール機能を使⽤します。
Windows または Linux デバイスにインストールされているアプリケーションのみを管理できます。
Linux ベースのオペレーティングシステムの場合、Application Control コンポーネントは Kaspersky
Endpoint Security 11.2 for Linux 以降から使⽤できます。

必須条件
組織内に Kaspersky Security Center が導⼊されている。
Kaspersky Endpoint Security for Windows または Kaspersky Endpoint Security for Linux のポリシーが作成され、有効になっている。

実⾏するステップ
アプリケーションコントロールのユーザーシナリオは次のステップに分かれています：
1

クライアントデバイスにインストールされているアプリケーションのリストの作成と表⽰

1364

このステップでは、管理対象デバイスにどのようなアプリケーションがインストールされているかを把握できます。アプリケーションのリストを確認しながら、所属組織のセキュリティポリシーに応じて、どのアプ
リケーションの使⽤を許可してどのアプリケーションの使⽤を禁⽌するかを判断してください。組織の情報
セキュリティポリシーに関連した制限が必要になる場合もあります。管理対象デバイスにどのようなアプリ
ケーションがインストールされているかを、既に正確に把握できている場合は、このステップをスキップできます。
実⾏⼿順の説明：
管理コンソール： アプリケーションレジストリの表⽰
Kaspersky Security Center Web コンソール：クライアントデバイスにインストールされているアプリケ
ーションのリストの取得と表⽰
2

クライアントデバイス上の実⾏ファイルのリストの作成と表⽰
このステップでは、管理対象デバイスでどのような実⾏ファイルが検知されたかを把握できます。実⾏ファ
イルのリストを表⽰して、許可対象の実⾏ファイルと禁⽌対象の実⾏ファイルのリストと照合してください。組織の情報セキュリティポリシーに関連した制限が実⾏ファイルに対して必要になる場合もあります。
管理対象デバイスにどのような実⾏ファイルが存在するかを、既に正確に把握できている場合は、このステップをスキップできます。
実⾏⼿順の説明：
管理コンソール：実⾏ファイルのインベントリ
Kaspersky Security Center Web コンソール：クライアントデバイスにある実⾏ファイルのリストの取得と表⽰

3

組織内で使⽤されているアプリケーションのアプリケーションカテゴリの作成
管理対象デバイスに保管されているアプリケーションと実⾏ファイルのリストを分析します。分析結果に基づいて、アプリケーションカテゴリを作成します。組織内で標準的に使⽤されているアプリケーションで構成される「作業アプリケーション」カテゴリを作成すると有⽤です。様々なユーザーグループが仕事で異なるアプリケーションセットを使⽤している場合は、ユーザーグループごとに別個のアプリケーションカテゴ
リを作成できます。
アプリケーションカテゴリを作成する基準によって、作成できるアプリケーションカテゴリの種別は 3 つに分かれます。
実⾏⼿順の説明：
管理コンソール：コンテンツが⼿動で追加されるアプリケーションカテゴリの作成、選択したデバイス
上の実⾏ファイルが含まれるアプリケーションカテゴリの作成、特定のフォルダーの実⾏ファイルが含まれるアプリケーションカテゴリの作成。
Kaspersky Security Center Web コンソール：コンテンツが⼿動で追加されるアプリケーションカテゴリの作成、選択したデバイス上の実⾏ファイルが含まれるアプリケーションカテゴリの作成、特定のフォルダーの実⾏ファイルが含まれるアプリケーションカテゴリの作成。

4

Kaspersky Endpoint Security ポリシーでのアプリケーションコントロール機能の設定
上述したステップで作成したアプリケーションカテゴリを使⽤して、Kaspersky Endpoint Security ポリシー
内でアプリケーションコントロール機能を設定します。
実⾏⼿順の説明：
管理コンソール：クライアントデバイスでのアプリケーション起動コントロールの設定
Kaspersky Security Center Web コンソール：Kaspersky Endpoint Security ポリシーでのアプリケーション
コントロールの設定

5

アプリケーションコントロール機能のテストモードでの有効化
1365

アプリケーションコントロールルールが業務で必要なアプリケーションをブロックしないことを確認するた
め、新規ルールの作成後にテストを有効にして動作を検証することを推奨します。テストモードで実⾏している場合、Kaspersky Endpoint Security for Windows は、アプリケーションコントロールルールで起動が禁⽌されているアプリケーションをブロックせず、その起動について管理サーバーに通知します。
アプリケーションコントロールルールのテストでは、次の⼿順の実施を推奨します：
必要に応じたテスト期間を指定する。必要なテスト期間は数⽇から 2 カ⽉ほどまで、ルールに応じて異なります。
アプリケーションコントロールの動作テストによって記録されたイベントを分析する。
Kaspersky Security Center Web コンソールの使⽤⽅法：Kaspersky Endpoint Security for Windows ポリシーでのアプリケーションコントロール機能の設定これらの⼿順に従って、設定プロセスでテストモードを有効にします。
6

アプリケーションコントロール機能におけるアプリケーションカテゴリの設定の変更
必要に応じて、アプリケーションコントロール設定に変更を⾏います。テスト結果に応じて、アプリケーションコントロール機能のイベントに関連していた実⾏ファイルを「⼿動でコンテンツを追加するカテゴリ」に追加できます。
実⾏⼿順の説明：
管理コンソール：イベントに関連する実⾏ファイルのアプリケーションカテゴリへの追加
Kaspersky Security Center Web コンソール：イベントに関連する実⾏ファイルのアプリケーションカテ
ゴリへの追加7

アプリケーションコントロールルールの実運⽤での適⽤
アプリケーションコントロールルールのテストとアプリケーションカテゴリの設定が完了したら、実際にアプリケーションコントロールルールを適⽤できます。
Kaspersky Security Center Web コンソールの使⽤⽅法：Kaspersky Endpoint Security for Windows ポリシーでのアプリケーションコントロール機能の設定これらの⼿順に従って、設定プロセスでテストモードを無効にします。

8

アプリケーションコントロールの設定の検証
次の⼿順がすべて完了していることを確認してください：
アプリケーションカテゴリの作成
アプリケーションカテゴリを使⽤するアプリケーションコントロールルールの設定
アプリケーションコントロールルールの実運⽤での適⽤

結果
すべての⼿順を完了すると、管理対象デバイスでのアプリケーションの起動コントロールが実現します。ユー
ザーは、組織で許可されているアプリケーションのみを実⾏でき、禁⽌されているアプリケーションは実⾏できなくなります。
Application Control の詳細については、次のヘルプトピックを参照してください：
Kaspersky Endpoint Security for Windows のオンラインヘルプ
Kaspersky Endpoint Security for Linux のオンラインヘルプ
1366

Kaspersky Security for Virtualization Light Agent

アプリケーションコントロールの概要
アプリケーションコントロールは、アプリケーションを起動しようとするユーザーの試みを監視し、アプリケ
ーションコントロールルールによってアプリケーションの起動を制御します。
アプリケーションコントロール機能は、カスペルスキー製品の Kaspersky Endpoint Security for Windowsと Kaspersky Security for Virtualization Light Agent で利⽤できます。このセクションでは、Kaspersky
Endpoint Security for Windows でのアプリケーションコントロール機能の設定⽅法について説明します。
パラメータがいずれのアプリケーションコントロールルールとも⼀致していないアプリケーションの起動は、
アプリケーションコントロール機能の動作モードに応じて次のように制御されます：

拒否リスト：ブロックルールで指定しているアプリケーション以外のすべてのアプリケーションの起動を許可するには、このモードを使⽤します。既定ではこのモードが選択されます。

許可リスト。許可ルールで指定しているアプリケーション以外のすべてのアプリケーションの起動をブロックするには、このモードを使⽤します。

アプリケーションコントロールルールは、アプリケーションカテゴリを通じて実装されます。どのようなアプ
リケーションをカテゴリに含めるかの基準を指定してアプリケーションカテゴリを作成できます。Kaspersky
Security Center では、3 つのアプリケーションカテゴリの種別を使⽤できます：
⼿動でコンテンツを追加するカテゴリ：ファイルのメタデータ、ハッシュコード、証明書、KL カテゴリ、
ファイルパスなど、実⾏ファイルをカテゴリに含める条件を指定します。
選択したデバイスの実⾏ファイルを含むカテゴリ：デバイスを指定して、デバイス上に存在する実⾏ファ
イルを⾃動的にカテゴリに含めます。
選択したフォルダーの実⾏ファイルを含むカテゴリ：フォルダーを指定して、フォルダー上に存在する実⾏ファイルを⾃動的にカテゴリに含めます。
Application Control の詳細については、次のヘルプトピックを参照してください：
Kaspersky Endpoint Security for Windows のオンラインヘルプ
Kaspersky Endpoint Security for Linux のオンラインヘルプ
Kaspersky Security for Virtualization Light Agent

クライアントデバイスにインストールされているアプリケーションのリストの取得と表⽰
Kaspersky Security Center は、Linux または Windows を実⾏している管理対象クライアントデバイスにインストールされているすべてのソフトウェアのインベントリを作成します。

1367

ネットワークエージェントが、デバイスにインストールされているアプリケーションのリストを作成し、管理サーバーに送信します。ネットワークエージェントがアプリケーションリストを更新するには約 10 〜 15 分か
かります。
Windows ベースのクライアントデバイスの場合、ネットワークエージェントは、インストールされているアプ
リケーションに関する⼤部分の情報を Windows レジストリから受け取ります。Linux ベースのクライアントデ
バイスの場合、パッケージマネージャーはインストールされているアプリケーションに関する情報をネットワ
ークエージェントに提供します。

管理対象デバイスにインストールされているアプリケーションのリストを表⽰するには：
1. メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションレジストリ］の順に選択します。
このページでは、管理対象デバイスにインストールされているアプリケーションが表形式で表⽰されます。アプリケーションを選択して、製造元名、バージョン番号、実⾏ファイルのリスト、該当するアプリ
ケーションがインストールされているデバイスのリスト、適⽤可能なソフトウェアアップデートのリス
ト、検知されたソフトウェア脆弱性のリストなど、様々なプロパティを表⽰します。
2. インストールされたアプリケーションの表のデータは、次のようにしてグループ化およびフィルタリング
できます：
表の右上隅にある設定アイコン（）をクリックします。

呼び出された［列の設定］メニューで、表に表⽰する列を選択します。アプリケーションがインストー
ルされたクライアントデバイスのオペレーティングシステムの種別を表⽰するには、［OS の種別］列を選択します。
表の右上隅にあるフィルターアイコン（件を指定して適⽤します。

）をクリックして、呼び出されたメニューでフィルター条

インストールされているアプリケーションをフィルタリングした表が表⽰されます。

特定の管理対象デバイスにインストールされているアプリケーションのリストを表⽰するには：メインメニューで、［デバイス］→［管理対象デバイス］→［<デバイス名>］→［詳細］→［アプリケーショ
ンレジストリ］の順に移動します。このメニューで、アプリケーションのリストを CSV ファイルまたは TXT
ファイルにエクスポートできます。
Application Control の詳細については、次のヘルプトピックを参照してください：
Kaspersky Endpoint Security for Windows のオンラインヘルプ
Kaspersky Endpoint Security for Linux のオンラインヘルプ
Kaspersky Security for Virtualization Light Agent

クライアントデバイス上の実⾏ファイルのリストの取得と表⽰
管理対象デバイス上に保管された実⾏ファイルのリストを取得できます。実⾏ファイルのインベントリを実⾏するには、インベントリタスクを作成する必要があります。
実⾏ファイルのインベントリ機能は、次のアプリケーションで使⽤できます：
Kaspersky Endpoint Security for Windows
Kaspersky Endpoint Security for Linux
1368

Kaspersky Security for Virtualization 4.0 Light Agent 以降のバージョン
インストールされているアプリケーションに関する情報を取得しながらデータベースの負荷を軽減できます。これを⾏うには、ソフトウェアの標準セットがインストールされている参照デバイスでインベントリ
タスクを実⾏することをお勧めします。

クライアントデバイス上の実⾏ファイルのインベントリタスクを作成するには：
1. メインメニューで、［デバイス］→［タスク］の順に移動します。
タスクのリストが表⽰されます。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
3. ［新規タスク］ページの［アプリケーション］ドロップダウンリストで、クライアントデバイスのオペレーティングシステムの種別に応じて、Kaspersky Endpoint Security for Windows または Kaspersky Endpoint
Security for Linux を選択します。
4. ［タスク種別］ドロップダウンリストから［インベントリ］を選択します。
5. ［タスク作成の終了］ページで、［終了］をクリックします。
新規タスクウィザードの終了後、指定した設定でインベントリタスクが作成されます。必要に応じて、作成したタスクの設定を編集できます。作成したタスクはタスクリストに表⽰されます。
インベントリタスクの詳細については、次のヘルプを参照してください：
Kaspersky Endpoint Security for Windows のヘルプ
Kaspersky Endpoint Security for Linux のヘルプ
Kaspersky Security for Virtualization Light Agent
インベントリタスクの実⾏が完了すると、管理対象デバイス上に保管された実⾏ファイルのリストが作成され、このリストを表⽰できるようになります。
インベントリでは、次の形式の実⾏ファイルが検出されます：MZ、COM、PE、NE、SYS、CMD、BAT、
PS1、JS、VBS、REG、MSI、CPL、DLL、JAR、HTML。

クライアントデバイス上に保管された実⾏ファイルのリストを表⽰するには：メインメニューで、［操作］→［サードパーティ製品］→［実⾏ファイル］の順に選択します。
クライアントデバイス上に保管された実⾏ファイルのリストが表⽰されます。

管理対象デバイスの実⾏ファイルをカスペルスキーに送信するには：
1. メインメニューで、［操作］→［サードパーティ製品］→［実⾏ファイル］の順に移動します。
2. カスペルスキーに送る実⾏ファイルのリンクをクリックします。

1369

3. 表⽰されたウィンドウで、［デバイス］セクションに移動し、実⾏ファイルの送信元の管理対象デバイスのチェックボックスをオンにします。
実⾏ファイルを送信する前に、［管理サーバーから切断しない］を選択して管理対象デバイスが管理サーバーに直接接続されていることを確認してください。
4. ［カスペルスキーに送信］をクリックします。
選択した実⾏ファイルがダウンロードされ、カスペルスキーに送信されます。

コンテンツが⼿動で追加されるアプリケーションカテゴリの作成
組織内で起動を許可またはブロックする実⾏ファイルのテンプレートとしての条件を、単独でまたは組み合わせて指定できます。⼀定の条件に⼀致する実⾏ファイルをまとめて管理するために、アプリケーションカテゴ
リを作成してアプリケーションコントロールの設定で使⽤できます。

コンテンツが⼿動で追加されるアプリケーションカテゴリを作成するには：
1. メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションカテゴリ］の順に移動します。
アプリケーションカテゴリのリストが表⽰されます。
2. ［追加］をクリックします。
新規カテゴリウィザードが起動します。ウィザードの指⽰に従ってください。
3. ウィザードの［カテゴリの作成⽅法の選択］ページで、［⼿動でコンテンツを追加するカテゴリ：実⾏フ
ァイルのデータを⼿動でカテゴリに追加します］を選択します。
4. ウィザードの［条件］ページで［追加］をクリックして、作成中のカテゴリに含めるファイルの条件を追加します。
5. ［条件の基準］ページで、カテゴリを作成するルールの種別をリストから選択します：
KL カテゴリから選択

このオプションをオンにすると、カスペルスキー製品のカテゴリを、アプリケーションカテゴリに
アプリケーションを追加する条件として指定できます。指定したカスペルスキー製品カテゴリのア
プリケーションが、アプリケーションカテゴリに追加されます。
リポジトリから証明書を選択

このオプションをオンにすると、保管領域の証明書を指定できます。指定された証明書に従って署名された実⾏ファイルが、アプリケーションカテゴリに追加されます。
アプリケーションのパスを指定（マスクをサポート）

このオプションをオンにすると、クライアントデバイス上のフォルダーのパスを指定できます。そのフォルダーに含まれる実⾏ファイルが、アプリケーションカテゴリに追加されます。

1370

リムーバブルドライブ

このオプションをオンにすると、アプリケーションを実⾏するメディアの種別（任意のドライブまたはリムーバブルドライブ）を指定できます。指定した種別のドライブ上で実⾏されたアプリケー
ションが、アプリケーションカテゴリに追加されます。
ハッシュ、メタデータ、証明書のいずれか：
実⾏ファイルリストから選択

このオプションをオンにすると、クライアントデバイス上の実⾏ファイルのリストを使⽤して、アプリケーションを選択してカテゴリに追加できます。
アプリケーションレジストリから選択

このオプションをオンにすると、アプリケーションレジストリが表⽰されます。アプリケーショ
ンをレジストリから選択し、次のようなファイルのメタデータを指定できます：
ファイル名。
ファイルバージョン。バージョンの正確な数字を指定することも、「次より多い：5.0」のよ
うな条件を指定することもできます。
アプリケーション名。
アプリケーションのバージョン。バージョンの正確な数字を指定することも、「次より多い：5.0」のような条件を指定することもできます。
製造元。
⼿動で指定

1371

このオプションをオンにした場合、ファイルのハッシュ、メタデータ、証明書のいずれかを、ア
プリケーションカテゴリにアプリケーションを追加する条件として指定する必要があります。
ファイルのハッシュネットワーク内のデバイスにインストールされているセキュリティ製品のバージョンに応じて、このカテゴリ内のファイルに、Kaspersky Security Center によるハッシュ値計算のアルゴリズムを選択する必要があります。計算されたハッシュ値に関する情報は、管理サーバーのデータベー
スに保存されます。ハッシュ値の保存でデータベースのサイズが⼤幅に増えることはありません。
暗号学的ハッシュ関数 SHA-256 はアルゴリズムに脆弱性が発⾒されておらず、現在最も信頼できる暗号化機能とみなされています。SHA-256 計算は、Kaspersky Endpoint Security 10 Service
Pack 2 for Windows 以降でサポートされています。ハッシュ関数 MD5 の計算は、Kaspersky
Endpoint Security 10 Service Pack 2 for Windows より前のすべてのバージョンでサポートされます。
カテゴリ内のファイルに、Kaspersky Security Center によるハッシュ値計算のオプションを選択
します：
ネットワークにインストールされているセキュリティ製品のすべてのインスタンスがKaspersky Endpoint Security 10 Service Pack 2 for Windows またはそれ以降のバージョンである場合は、［SHA-256］をオンにしてください。Kaspersky Endpoint Security 10 Service
Pack 2 for Windows より前のバージョンで、実⾏ファイルの SHA-256 ハッシュ値の基準に従って作成したカテゴリは追加しないでください。セキュリティ製品の動作に不具合が⽣じることがあります。そのような場合は、対象カテゴリのファイルに対して暗号学的ハッシュ関数 MD5 を使⽤することができます。
ネットワークに Kaspersky Endpoint Security 10 Service Pack 2 for Windows より以前のバージョンの製品がインストールされている場合は、［MD5 ハッシュ］をオンにしてください。Kaspersky Endpoint Security 10 Service Pack 2 for Windows 以降のバージョン向けの実⾏ファイルの MD5 チェックサムの基準に従って作成したカテゴリは追加できません。そのような場合は、対象カテゴリのファイルに対して暗号学的ハッシュ関数 SHA-256 を使⽤できます。
ネットワークにある別々の端末で Kaspersky Endpoint Security 10 の以前のバージョンと以降のバージョンと両⽅が使⽤されている場合は、［SHA-256］と［MD5 ハッシュ］の両⽅をオンにしてください。
メタデータ
このオプションをオンにすると、ファイル名、バージョン、製造元などのファイルのメタデータを指定できます。メタデータが管理サーバーに送信されます。同じメタデータを含む実⾏ファイ
ルがアプリケーションカテゴリに追加されます。
証明書
このオプションをオンにすると、保管領域の証明書を指定できます。指定された証明書に従って署名された実⾏ファイルが、アプリケーションカテゴリに追加されます。
ファイル、MSI パッケージ、アーカイブフォルダーから選択

このオプションをオンにすると、MSI インストーラーファイルを、アプリケーションカテゴリに
アプリケーションを追加する条件として指定できます。アプリケーションのインストーラーのメ
タデータが管理サーバーに送信されます。インストーラーのメタデータが指定の MSI インストー
ラーと同じアプリケーションが、アプリケーションカテゴリに追加されます。
選択した基準が、条件のリストに追加されます。
アプリケーションカテゴリの作成基準は、個数の制限なく必要な数だけ追加できます。

1372

6. ウィザードの［除外］ページで［追加］をクリックして、作成中のカテゴリから除外するファイルの条件を追加します。
7. ［条件の基準］ページで、カテゴリ作成⽤のルールの種別を選択したときと同様に、リストからルールの種別を選択します。
ウィザードを最後まで完了すると、アプリケーションカテゴリが作成されます。新しいルールがアプリケー
ションカテゴリのリストに表⽰されます。アプリケーションコントロールを設定時に作成したアプリケーションカテゴリを使⽤できます。
Application Control の詳細については、次のヘルプトピックを参照してください：
Kaspersky Endpoint Security for Windows のオンラインヘルプ
Kaspersky Endpoint Security for Linux のオンラインヘルプ
Kaspersky Security for Virtualization Light Agent

選択したデバイスの実⾏ファイルを含むアプリケーションカテゴリの作
成
選択したデバイス上に存在する実⾏ファイルを、許可またはブロックする実⾏ファイルのテンプレートとして使⽤できます。選択したデバイス上に存在する実⾏ファイルを基準に、アプリケーションカテゴリを作成してアプリケーションコントロールの設定で使⽤できます。

選択したデバイスの実⾏ファイルを含むアプリケーションカテゴリを作成するには：
1. メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションカテゴリ］の順に選択します。
アプリケーションカテゴリのリストが表⽰されます。
2. ［追加］をクリックします。
新規カテゴリウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. ウィザードの［カテゴリの作成⽅法の選択］ページで、カテゴリ名を指定して［選択したデバイスの実⾏
ファイルを含むカテゴリ：デバイスの実⾏ファイルが⾃動的に処理され、メトリックがカテゴリに追加されます］をオンにします。
4. ［追加］をクリックします。
5. 表⽰されるウィンドウで、アプリケーションカテゴリの作成に実⾏ファイルを使⽤するデバイスを選択します。
6. 次の設定を指定します：
ハッシュ値計算アルゴリズム

1373

ネットワーク内のデバイスにインストールされているセキュリティ製品のバージョンに応じて、このカテゴリ内のファイルに、Kaspersky Security Center によるハッシュ値計算のアルゴリズムを選択する必要があります。計算されたハッシュ値に関する情報は、管理サーバーのデータベースに保存されます。ハッシュ値の保存でデータベースのサイズが⼤幅に増えることはありません。
暗号学的ハッシュ関数 SHA-256 はアルゴリズムに脆弱性が発⾒されておらず、現在最も信頼できる暗号化機能とみなされています。SHA-256 計算は、Kaspersky Endpoint Security 10 Service Pack 2
for Windows 以降でサポートされています。ハッシュ関数 MD5 の計算は、Kaspersky Endpoint
Security 10 Service Pack 2 for Windows より前のすべてのバージョンでサポートされます。
カテゴリ内のファイルに、Kaspersky Security Center によるハッシュ値計算のオプションを選択します：
ネットワークにインストールされているセキュリティ製品のすべてのインスタンスがKaspersky Endpoint Security 10 Service Pack 2 for Windows またはそれ以降のバージョンである
場合は、［SHA-256］をオンにしてください。Kaspersky Endpoint Security 10 Service Pack 2
for Windows より前のバージョンで、実⾏ファイルの SHA-256 ハッシュ値の基準に従って作成したカテゴリは追加しないでください。セキュリティ製品の動作に不具合が⽣じることがあります。そのような場合は、対象カテゴリのファイルに対して暗号学的ハッシュ関数 MD5 を使⽤することができます。
ネットワークに Kaspersky Endpoint Security 10 Service Pack 2 for Windows より以前のバージ
ョンの製品がインストールされている場合は、［MD5 ハッシュ］をオンにしてください。
Kaspersky Endpoint Security 10 Service Pack 2 for Windows 以降のバージョン向けの実⾏ファイ
ルの MD5 チェックサムの基準に従って作成したカテゴリは追加できません。そのような場合
は、対象カテゴリのファイルに対して暗号学的ハッシュ関数 SHA-256 を使⽤できます。
ネットワークにある別々の端末で Kaspersky Endpoint Security 10 の以前のバージョンと以降のバージョンと両⽅が使⽤されている場合は、［SHA-256］と［MD5 ハッシュ］の両⽅をオンにしてください。
既定では、［このカテゴリのファイルの SHA-256 の値を計算する（Kaspersky Endpoint Security
10 Service Pack 2 for Windows 以降のバージョンでサポート）］が選択されています。
［このカテゴリのファイルの MD5 の値を計算する（Kaspersky Endpoint Security 10 Service Pack
2 for Windows より前のバージョンでサポート）］は既定ではオフです。
データを管理サーバーのリポジトリと同期指定したフォルダーでの変更内容を管理サーバーに定期的にチェックさせる場合は、このオプションを使⽤します。
既定では、このオプションはオフです。
このオプションをオンにする場合、指定したフォルダーでの変更内容をチェックする間隔（時間単位）を指定します。既定の間隔は 24 時間です。
ファイル種別

このセクションでは、アプリケーションカテゴリを作成するのに使⽤するファイルの種別を指定できます。
すべてのファイル：カテゴリの作成時にすべてのファイルが使⽤されます。既定では、このオプシ
ョンがオンです。
アプリケーションカテゴリ以外のファイルのみ：カテゴリの作成時に、アプリケーションカテゴリ
以外のファイルのみが使⽤されます。
フォルダー
1374

このセクションでは、選択したデバイス上で、アプリケーションカテゴリを作成するのに使⽤するファイルが含まれているフォルダーを指定できます。
すべてのフォルダー：カテゴリの作成時にすべてのフォルダーのファイルが使⽤されます。既定では、このオプションがオンです。
指定フォルダー：カテゴリの作成時に指定したフォルダーのファイルのみが使⽤されます。このオプションをオンにする場合、フォルダーのパスを指定する必要があります。
ウィザードを最後まで完了すると、アプリケーションカテゴリが作成されます。新しいルールがアプリケー
ションカテゴリのリストに表⽰されます。アプリケーションコントロールを設定時に作成したアプリケーションカテゴリを使⽤できます。

選択したフォルダーの実⾏ファイルを含むアプリケーションカテゴリの作成
選択したフォルダー上に存在する実⾏ファイルを、組織内で許可またはブロックする実⾏ファイルの条件として使⽤できます。選択したフォルダー上に存在する実⾏ファイルを基準に、アプリケーションカテゴリを作成
してアプリケーションコントロールの設定で使⽤できます。

選択したフォルダーの実⾏ファイルを含むアプリケーションカテゴリを作成するには：
1. メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションカテゴリ］の順に移動します。
アプリケーションカテゴリのリストが表⽰されます。
2. ［追加］をクリックします。
新規カテゴリウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. ウィザードの［カテゴリの作成⽅法の選択］ページで、カテゴリ名を指定して［特定のフォルダーの実⾏
ファイルを含むカテゴリ：指定されたフォルダーにコピーされたアプリケーションの実⾏ファイルが⾃動的に処理され、メトリックがカテゴリに追加されます］を選択します。
4. アプリケーションカテゴリの作成に使⽤される実⾏ファイルのフォルダーを指定します。
5. 次の設定を定義します：
ダイナミックリンクライブラリ（DLL）をこのカテゴリに含める

アプリケーションカテゴリにはダイナミックリンクライブラリ（DLL 形式のファイル）が含まれ、アプリケーションコントロールコンポーネントでは、システムで実⾏されているそのようなライブ
ラリの処理を記録します。このカテゴリに DLL ファイルを含めると、Kaspersky Security Center のパフォーマンスが低下することがあります。
既定では、このチェックボックスはオフです。
このカテゴリ内のスクリプトデータを含める1375

アプリケーションカテゴリにはスクリプトのデータが含まれ、ウェブ脅威対策によってスクリプトはブロックされません。このカテゴリにスクリプトデータを含めると、Kaspersky Security Centerのパフォーマンスが低下することがあります。
既定では、このチェックボックスはオフです。
ハッシュ値計算アルゴリズム ： このカテゴリのファイルの SHA-256 の値を計算する（Kaspersky
Endpoint Security 10 Service Pack 2 for Windows 以降のバージョンでサポート） / このカテゴリのファ
イルの MD5 の値を計算する（Kaspersky Endpoint Security 10 Service Pack 2 for Windows より前のバージョンでサポート）

ネットワーク内のデバイスにインストールされているセキュリティ製品のバージョンに応じて、このカテゴリ内のファイルに、Kaspersky Security Center によるハッシュ値計算のアルゴリズムを選択する必要があります。計算されたハッシュ値に関する情報は、管理サーバーのデータベースに保存されます。ハッシュ値の保存でデータベースのサイズが⼤幅に増えることはありません。
暗号学的ハッシュ関数 SHA-256 はアルゴリズムに脆弱性が発⾒されておらず、現在最も信頼できる暗号化機能とみなされています。SHA-256 計算は、Kaspersky Endpoint Security 10 Service Pack 2
for Windows 以降でサポートされています。ハッシュ関数 MD5 の計算は、Kaspersky Endpoint
Security 10 Service Pack 2 for Windows より前のすべてのバージョンでサポートされます。
カテゴリ内のファイルに、Kaspersky Security Center によるハッシュ値計算のオプションを選択します：
ネットワークにインストールされているセキュリティ製品のすべてのインスタンスがKaspersky Endpoint Security 10 Service Pack 2 for Windows またはそれ以降のバージョンである
場合は、［SHA-256］をオンにしてください。Kaspersky Endpoint Security 10 Service Pack 2
for Windows より前のバージョンで、実⾏ファイルの SHA-256 ハッシュ値の基準に従って作成したカテゴリは追加しないでください。セキュリティ製品の動作に不具合が⽣じることがあります。そのような場合は、対象カテゴリのファイルに対して暗号学的ハッシュ関数 MD5 を使⽤することができます。
ネットワークに Kaspersky Endpoint Security 10 Service Pack 2 for Windows より以前のバージ
ョンの製品がインストールされている場合は、［MD5 ハッシュ］をオンにしてください。
Kaspersky Endpoint Security 10 Service Pack 2 for Windows 以降のバージョン向けの実⾏ファイ
ルの MD5 チェックサムの基準に従って作成したカテゴリは追加できません。そのような場合
は、対象カテゴリのファイルに対して暗号学的ハッシュ関数 SHA-256 を使⽤できます。
ネットワークにある別々の端末で Kaspersky Endpoint Security 10 の以前のバージョンと以降のバージョンと両⽅が使⽤されている場合は、［SHA-256］と［MD5 ハッシュ］の両⽅をオンにしてください。
既定では、［このカテゴリのファイルの SHA-256 の値を計算する（Kaspersky Endpoint Security
10 Service Pack 2 for Windows 以降のバージョンでサポート）］が選択されています。
［このカテゴリのファイルの MD5 の値を計算する（Kaspersky Endpoint Security 10 Service Pack
2 for Windows より前のバージョンでサポート）］は既定ではオフです。
変更のあったフォルダーを強制スキャンする

このオプションを有効にすると、カテゴリコンテンツ追加のフォルダーでの変更が定期的にチェックされます。チェックボックスに隣接する⼊⼒フィールドで、チェックの頻度を時間単位で指定できます。既定では、24 時間ごとに強制的にチェックされます。
このオプションを無効にすると、フォルダーが強制的にチェックされることはありません。ファイ
ルの修正、追加または削除があった場合、サーバーはそのファイルにアクセスを試みます。
既定では、このオプションはオフです。

1376

ウィザードを最後まで完了すると、アプリケーションカテゴリが作成されます。新しいルールがアプリケー
ションカテゴリのリストに表⽰されます。アプリケーションコントロールでこれらのアプリケーションカテ
ゴリを使⽤できます。
Application Control の詳細については、次のヘルプトピックを参照してください：
Kaspersky Endpoint Security for Windows のオンラインヘルプ
Kaspersky Endpoint Security for Linux のオンラインヘルプ
Kaspersky Security for Virtualization Light Agent

アプリケーションカテゴリのリストの表⽰
設定済みのアプリケーションカテゴリのリストと各アプリケーションカテゴリの設定を表⽰できます。

アプリケーションカテゴリのリストを表⽰するには：メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションカテゴリ］の順に選択します。
アプリケーションカテゴリのリストが表⽰されます。

アプリケーションカテゴリのプロパティを表⽰するには、
アプリケーションカテゴリの名前をクリックします。
アプリケーションカテゴリのプロパティウィンドウが表⽰されます。プロパティはいくつかのタブにグルー
プ化されています。

Kaspersky Endpoint Security for Windows ポリシーでのアプリケーション
コントロール機能の設定
アプリケーションコントロールカテゴリの作成が完了すると、Kaspersky Endpoint Security for Windows ポリ
シーでのアプリケーションコントロール機能の設定時にこれらのカテゴリを使⽤できます。

Kaspersky Endpoint Security for Windows

ポリシーでアプリケーションコントロール機能を設定するには：

1. メインメニューで、［デバイス］→［ポリシーとプロファイル］の順に選択します。
ポリシーのリストが表⽰されます。
2. Kaspersky Endpoint Security for Windows のポリシーをクリックします。
ポリシーの設定ウィンドウが表⽰されます。
3. ［アプリケーション設定］→［セキュリティコントロール］→［アプリケーションコントロール］の順に移動します。
［アプリケーションコントロール］ウィンドウでアプリケーションコントロール設定が表⽰されます。
1377

4. ［アプリケーションコントロール］は既定でオンになっています。［Application Control DISABLED］がオフの位置に切り替えられていることを確認します。
5. ［Application Control Settings］設定で、動作モードを有効にしてアプリケーションコントロールルール
を適⽤し、Kaspersky Endpoint Security for Windows がアプリケーションの起動をブロックできるようにします。
アプリケーションコントロールルールをテストする場合は、［Application Control Settings］セクション
でテストモードを有効にします。テストモードでは、Kaspersky Endpoint Security for Windows はアプリケーションの起動をブロックしませんが、適⽤されたルールに関する情報をレポートに記録します。［レポートの表⽰］をクリックすると、この情報を表⽰できます。
6. Kaspersky Endpoint Security for Windows で、ユーザーがアプリケーションを起動したときの DLL モジュールの読み込みを監視する場合は、［DLL モジュールの読み込みを管理］をオンにします。
モジュールに関する情報とモジュールを読み込んだアプリケーションに関する情報がレポートに保存されます。
Kaspersky Endpoint Security for Windows は、［DLL モジュールの読み込みを管理］がオンになった後に読み込まれた DLL モジュールとドライバーのみを監視します。Kaspersky Endpoint Security for Windows の起
動前に読み込まれていた DLL モジュールとドライバーも含めてすべての DLL モジュールとドライバーを監視する場合、［DLL モジュールの読み込みを管理］をオンにした後にコンピューターを再起動してください。
7. （省略可能な⼿順）［メッセージのテンプレート］セクションで、アプリケーションの起動がブロックされたときに表⽰されるメッセージのテンプレートとお⼿元に送信されるメッセージのテンプレートを編集できます。
8. ［アプリケーションコントロールモード］設定で、［拒否リスト］モードまたは［許可リスト］モードを選択します。
既定では、［拒否リスト］モードが選択されています。
9. ［ルールリストの設定］をクリックします。
［拒否リストと許可リスト］ウィンドウで、アプリケーションカテゴリを追加できます。既定では、［拒否リスト］モードをオンにするとは［拒否リスト］タブが選択され、［許可リスト］モードをオンにするとは［許可リスト］タブが選択されます。
10. ［拒否リストと許可リスト］ウィンドウで［追加］をクリックします。
［アプリケーションコントロールルール］ウィンドウが表⽰されます。
11. ［カテゴリを選択してください］をクリックします。
［アプリケーションカテゴリ］ウィンドウが開きます。
12. 作成済みのアプリケーションカテゴリを追加します。
［編集］をクリックすると、作成済みのカテゴリの設定を編集できます。
新しいカテゴリを作成するには、［追加］をクリックします。
リストからカテゴリを削除するには、［削除］をクリックします。
13. アプリケーションカテゴリのリストの編集が完了したら、［OK］をクリックします。
［アプリケーションカテゴリ］ウィンドウが閉じます。
14. ［アプリケーションコントロールルール］ウィンドウの［オブジェクトとその権限］セクションで、アプ
リケーションコントロールルールを適⽤するユーザーとユーザーのグループのリストを作成します。
15. ［OK］をクリックして、設定を保存し［アプリケーションコントロールルール］ウィンドウを閉じます。
16. ［OK］をクリックして、設定を保存し［拒否リストと許可リスト］ウィンドウを閉じます。
1378

17. ［OK］をクリックし、設定を保存して［アプリケーションコントロール］ウィンドウを閉じます。
18. Kaspersky Endpoint Security for Windows ポリシー設定のウィンドウを閉じます。
アプリケーションコントロールの設定が適⽤されます。ポリシーのクライアントデバイスへの適⽤が完了す
ると、実⾏ファイルの起動が管理されるようになります。
Application Control の詳細については、次のヘルプトピックを参照してください：
Kaspersky Endpoint Security for Windows のオンラインヘルプ
Kaspersky Endpoint Security for Linux のオンラインヘルプ
Kaspersky Security for Virtualization Light Agent

イベントに関連する実⾏ファイルのアプリケーションカテゴリへの追加
Kaspersky Endpoint Security for Windows のポリシーでアプリケーションコントロールの設定を完了させると、イベントのリストに次のイベントが表⽰されます：

緊急

アプリケーションの起動が禁⽌されました（イベント）：このイベントは、アプリケーションコント
ロールの設定で、実際にルールを適⽤するように指定した場合に表⽰されます。

情報

アプリケーションの起動がテストモードでブロックされています（イベント）：このイベントは、ア
プリケーションコントロールの設定で、ルールをテストするように指定した場合に表⽰されます。

警告

アプリケーションの起動ブロックに関するメッセージが管理者に送信されました（）：このイベント
は、アプリケーションコントロールの設定で実際にルールを適⽤するように指定しており、起動時にブロックされたアプリケーションへのアクセスをユーザーが要求した場合に表⽰されます。
アプリケーションコントロールの動作に関するイベントを表⽰するために、イベントの抽出を作成しておくことを推奨します。
アプリケーションコントロールイベントの対象となった実⾏ファイルを、既存のアプリケーションカテゴリや新規に作成するアプリケーションカテゴリに追加できます。実⾏ファイルは、⼿動でコンテンツを追加するタ
イプのアプリケーションカテゴリにのみ追加できます。

アプリケーションコントロールイベントの対象となった実⾏ファイルをアプリケーションカテゴリに追加するには：
1. メインメニューで、［監視とレポート］→［イベントの抽出］の順に選択します。
イベントの抽出のリストが表⽰されます。
2. アプリケーションコントロールに関するイベントを表⽰するためのイベントの抽出を選択し、イベントの抽出を実⾏します。
アプリケーションコントロールに関するイベントを表⽰するためのイベントの抽出をまだ作成していない
場合は、代わりに「最近のイベント」などの事前定義済みのイベントの抽出を選択して実⾏することもできます。
イベントのリストが表⽰されます。
3. 対象となった実⾏ファイルをアプリケーションカテゴリに追加するイベントを選択し、［カテゴリへ割り当て］をクリックします。
1379

新規カテゴリウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
4. ウィザードのウィンドウで、関連する設定を指定します：［イベントに関係する実⾏ファイルへの処理］セクションで、次のいずれかのオプションをオンにします：
新規アプリケーションカテゴリへ追加

イベントに関連する実⾏ファイルを元に新しいアプリケーションカテゴリを作成する場合は、このオプションをオンにします。
既定では、このオプションがオンです。
このオプションを選択する場合は、新しいカテゴリ名を指定してください。
アプリケーションカテゴリへ追加

イベントに関連する実⾏ファイルを既存のアプリケーションカテゴリに追加する場合は、このオプションをオンにします。
既定では、このオプションはオフです。
このオプションを選択する場合は、実⾏ファイルの追加先として、⼿動でコンテンツを追加する
タイプのアプリケーションカテゴリを選択してください。
［ルールの種別］セクションで、次のいずれかを選択します：
除外しない場合のルール
除外に追加する場合のルール［条件として使⽤する情報］セクションで、次のいずれかのオプションをオンにします：
証明書の詳細情報（証明書がないファイルの場合 SHA-256 ハッシュ）

ファイルが証明書によって署名されていることがあります。複数のファイルが同じ証明書で署名されていることがあります。たとえば、同じアプリケーションの異なるバージョンが同じ証明書で署名されていたり、同じ開発元の様々なアプリケーションが同じ証明書で署名されていたりす
ることがあります。証明書を選択した場合、アプリケーションの複数のバージョンまたは同じ開発元の複数のアプリケーションが同じカテゴリに属す場合があります。
それぞれのファイルには固有の SHA-256 ハッシュ関数があります。SHA-256 ハッシュ関数を選択した場合、1 つのファイル（たとえばアプリケーションの特定のバージョン）のみがカテゴリに属します。
実⾏ファイルの証明書の詳細（または証明書がないファイルの SHA-256 ハッシュ機能）をカテ
ゴリルールに追加する場合は、このオプションを選択します。
既定では、このオプションがオンです。
証明書の詳細情報（証明書のないファイルはスキップ）

1380

ファイルが証明書によって署名されていることがあります。複数のファイルが同じ証明書で署名されていることがあります。たとえば、同じアプリケーションの異なるバージョンが同じ証明書で署名されていたり、同じ開発元の様々なアプリケーションが同じ証明書で署名されていたりす
ることがあります。証明書を選択した場合、アプリケーションの複数のバージョンまたは同じ開発元の複数のアプリケーションが同じカテゴリに属す場合があります。
実⾏ファイルの証明書の詳細をカテゴリルールに追加する場合は、このオプションを選択します。実⾏ファイルに証明書がない場合、そのファイルはスキップされます。このファイルに関する情報は、カテゴリに追加されません。
SHA-256 のみ（ハッシュのないファイルはスキップ）

それぞれのファイルには固有の SHA-256 ハッシュ関数があります。SHA-256 ハッシュ関数を選択した場合、1 つのファイル（たとえばアプリケーションの特定のバージョン）のみがカテゴリに属します。
実⾏ファイルの SHA-256 ハッシュ機能の詳細だけを追加する場合、このオプションを選択します。
MD5 のみ（⾮推奨、Kaspersky Endpoint Security 10 Service Pack 1 の場合のみ）それぞれのファイルには固有の MD5 ハッシュ関数があります。MD5 ハッシュ関数を選択した場
合、1 つのファイル（たとえばアプリケーションの特定のバージョン）のみがカテゴリに属します。
実⾏ファイルの MD5 ハッシュ機能の詳細だけを追加する場合、このオプションを選択します。
Kaspersky Endpoint Security 10 Service Pack 1 for Windows およびそれ以前のすべてのバージョン
で、MD5 ハッシュ機能の計算がサポートされています。
5. ［OK］をクリックします。
ウィザードが完了すると、アプリケーションコントロールのイベントに関連付けられていた実⾏ファイル
が、既存のアプリケーションカテゴリまたは新規に作成したアプリケーションカテゴリに追加されます。変更または新規に作成したアプリケーションカテゴリの設定を表⽰できます。
Application Control の詳細については、次のヘルプトピックを参照してください：
Kaspersky Endpoint Security for Windows のオンラインヘルプ
Kaspersky Endpoint Security for Linux のオンラインヘルプ
Kaspersky Security for Virtualization Light Agent

定義データベースからのサードパーティ製品のインストールパッケージの作成
Kaspersky Security Center Web コンソールでは、インストールパッケージを使⽤してサードパーティ製品のリ
モートインストールを実⾏できます。このようなサードパーティ製品は、専⽤の定義データベースに格納されています。このデータベースは、タスクを初めて実⾏したときに⾃動的に作成されます。

管理サーバーのリポジトリへのアップデートのダウンロード

定義データベースからサードパーティ製品のインストールパッケージを作成するには：1381

1. メインメニューで、［検出と製品の導⼊］→［導⼊と割り当て］→［インストールパッケージ］の順に移動します。
2. ［追加］をクリックします。
3. 開いた新規パッケージウィザードページで、［カスペルスキーのデータベースからアプリケーションを選択してインストールパッケージを作成する］をオンにして、［次へ］をクリックします。
4. 開いたアプリケーションのリストで、関連するアプリケーションを選択し、［次へ］をクリックします。
5. ドロップダウンリストから関連するローカリゼーション⾔語を選択し、［次へ］をクリックします。
このステップは、アプリケーションに複数の⾔語オプションが⽤意されている場合にのみ表⽰されます。
6. インストールについて使⽤許諾契約書に同意するよう求められたら、開いた［使⽤許諾契約書］ページ
で、リンクをクリックして製造元の Web サイトで使⽤許諾契約書を読み、［この使⽤許諾契約書の内容をすべて確認し、理解した上で条項に同意する］をオンにします。
7. 開いた［新規インストールパッケージの名前］ページの［パッケージ名］にインストールパッケージの名
前を⼊⼒し、［次へ］をクリックします。
新しく作成されたインストールパッケージが管理サーバーにアップロードされるまで待ちます。パッケージの作成プロセスが成功したことを通知するメッセージが新規パッケージウィザードに表⽰されたら、［終了］をクリックします。
新しく作成されたインストールパッケージがインストールパッケージのリストに表⽰されます。このパッケー
ジは、タスクを作成または再設定する際に選択できます。

アプリケーションのリモートインストール

定義データベースからのサードパーティ製品のインストールパッケージの設定に関する表⽰と変更
以前に定義データベースに⼀覧表⽰されているサードパーティ製品のインストールパッケージを作成している
場合は、後でこれらのパッケージの設定を表⽰および変更できます。
定義データベースから作成されたサードパーティ製品のインストールパッケージの設定を変更すること
は、脆弱性とパッチ管理ライセンスの下でのみ⾏うことができます。
定義データベースからサードパーティ製品のインストールパッケージの設定を表⽰および変更するには：
1. メインメニューで、［検出と製品の導⼊］→［導⼊と割り当て］→［インストールパッケージ］の順に移動します。
2. 表⽰されたインストールパッケージのリストで、関連するパッケージの名前をクリックします。
3. 開いたプロパティページで、必要に応じて設定を変更します。
4. ［保存］をクリックします。
変更した設定が保存されます。
1382

定義データベースからのサードパーティ製品のインストールパッケージの設定
サードパーティ製品のインストールパッケージの設定は、次のタブにグループ化されています：
既定で表⽰されるのは以下の⼀覧に表⽰されている設定の⼀部のみであるため、［フィルター］をクリッ
クしてリストから関連する列名を選択することで、対応する列を追加できます。
［全般］タブ：⼿動で編集できるインストールパッケージの名前を含む⼊⼒フィールド
アプリケーション

インストールパッケージが作成されるサードパーティ製品の名前。
バージョン

インストールパッケージが作成されるサードパーティ製品のバージョン番号。
サイズ

サードパーティのインストールパッケージのサイズ（キロバイト単位）。
作成⽇時

サードパーティのインストールパッケージが作成された⽇時。
パス

サードパーティのインストールパッケージが保存されているネットワークフォルダーのパス。
［インストール⼿続き］タブ：
必要なシステムコンポーネントをインストールする

このオプションをオンにすると、アップデートのインストール前にインストールが必要な⼀般シス
テムコンポーネントをすべて⾃動的にインストールします。インストールが必要な対象としては、
オペレーティングシステムのアップデートなどが考えられます。
このオプションをオフにすると、必須コンポーネントを⼿動でインストールすることが必要となる場合があります。
既定では、このオプションはオフです。
アップデートのプロパティを表⽰し、次の列を含む表：
名前1383

アップデートの名前。
説明

アップデートの説明。
ソース

アップデート元、つまり、Microsoft または別のサードパーティ開発元のいずれによってリリースされたものであるか。
種別

アップデートの種別、つまり、対象とするのがドライバーまたはアプリケーションのいずれであ
るか。
カテゴリ

Microsoft のアップデート（緊急更新プログラム、定義更新プログラム、ドライバー、機能パック、セキュリティ更新プログラム、サービスパック、ツール、更新プログラムロールアップ、更新プログラム、またはアップグレード）に対して表⽰される Windows Server Update
Services（WSUS）カテゴリ。
MSRC による重要度

Microsoft Security Response Center（MSRC）によって定義されたアップデートの重要度。
重要度

カスペルスキーによって定義されたアップデートの重要度。
パッチ重要度レベル（カスペルスキー製品向けのパッチ）

カスペルスキー製品を対象とする場合のパッチの重要度。
記事

アップデートについて説明するナレッジベースの記事の識別⼦（ID）。
セキュリティ情報

アップデートについて説明するセキュリティ情報の ID。
新しいバージョンのインストール未割り当て

アップデートのステータスが「インストール⽤に未割り当て」であるかどうかを表⽰します。
インストール予定1384

アップデートのステータスが「インストール予定」であるかどうかを表⽰します。
インストール中

アップデートのステータスが「インストール中」であるかどうかを表⽰します。
インストール済み

アップデートのステータスが「インストール済み」であるかどうかを表⽰します。
失敗

アップデートのステータスが「失敗」であるかどうかを表⽰します。
再起動が必要です

アップデートのステータスが「再起動が必要」であるかどうかを表⽰します。
登録⽇

アップデートが登録された⽇時を表⽰します。
対話モードでのインストール

アップデートのインストール中にユーザーとの対話が必要であるかどうかを表⽰します。
取り消し

アップデートが取り消された⽇時を表⽰します。
アップデート承認の状況

アップデートのインストールが承認済みであるかどうかを表⽰します。
リビジョン

アップデートの現在のリビジョン番号を表⽰します。
アップデート ID

アップデートの ID を表⽰します。
アプリケーションのバージョン

アプリケーションのアップデート後のバージョン番号を表⽰します。
より古い
1385

該当するアップデートを置換できる他のアップデートを表⽰します。
より新しい

このアップデートで置換できる他のアップデートを表⽰します。
使⽤許諾契約書の条項に同意する必要があります

アップデート時に使⽤許諾契約書（EULA）への同意が必要であるかどうかを表⽰します。
詳細 URL

アップデートの製造元の名前を表⽰します。
アプリケーションファミリー

アップデートが属するアプリケーションファミリーの名前を表⽰します。
アプリケーション

アップデートが属するアプリケーションの名前を表⽰します。
ローカリゼーション⾔語

アップデートの⾔語を表⽰します。
新しいバージョンのインストール未割り当て

アップデートのステータスが「新しいバージョンのインストール⽤に未割り当て」であるかどうかを表⽰します。
必須アップデートのインストールが必要

アップデートのステータスが「必須コンポーネントのインストールが必要」であるかどうかを表⽰します。
ダウンロード⽅法

アップデートのダウンロード⽅法を表⽰します。
パッチ

アップデートがパッチであるかどうかを表⽰します。
未インストール

アップデートのステータスが「未インストール」であるかどうかを表⽰します。

1386

［設定］タブには、インストール中にコマンドラインパラメータとして使⽤される、インストールパッケ
ージの設定とその名前、説明、および値が表⽰されます。パッケージにそのような設定が⽤意されていな
い場合は、対応するメッセージが表⽰されます。これらの設定の値を変更できます。
［変更履歴］タブにはインストールパッケージのリビジョンが表⽰され、次の列が含まれます：
リビジョン

インストールパッケージのリビジョン番号を表⽰します。
時間

リビジョンが作成された時刻を表⽰します。
ユーザー

リビジョンが作成されたユーザーアカウントの名前を表⽰します。
処理

リビジョン内のインストールパッケージで実⾏された処理を⼀覧表⽰します。
説明

リビジョンに追加されたテキストの説明を表⽰します。

アプリケーションタグ
このセクションでは、サードパーティ製品を対象としたアプリケーションタグの概要と、アプリケーションタ
グの作成、編集、製品への割り当てを⾏う⽅法を説明しています。

アプリケーションタグの概要
Kaspersky Security Center では、サードパーティ製品（カスペルスキー以外の製造元が作成した製品）にタグを付与できます。タグとは、アプリケーションに割り当てるラベルで、アプリケーションのグループ化と検索に使⽤できます。アプリケーションに割り当てたタグは、デバイスの抽出の条件として使⽤できます。
たとえば、「ブラウザー」というタグを作成し、すべてのブラウザー（Microsoft Internet Explorer、Google
Chrome、Mozilla Firefox など）に割り当てるなどの使い⽅ができます。

アプリケーションタグの作成

アプリケーションタグを作成するには：
1. メインメニューで、［操作 ］→［サードパーティ製品］→［アプリケーションタグ］の順に選択します。
1387

2. ［追加］をクリックします。
新規タグの⼊⼒ウィンドウが表⽰されます。
3. タグの名前を⼊⼒します。
4. ［OK］をクリックして変更内容を保存します。
アプリケーションタグのリストに新しいタグが表⽰されます。

アプリケーションタグの名前変更

アプリケーションタグの名前を変更するには：
1. メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションタグ］の順に選択します。
2. 名前を変更するタグの横のチェックボックスをオンにし、［編集］をクリックします。
タグのプロパティウィンドウが表⽰されます。
3. タグの名前を変更します。
4. ［OK］をクリックして変更内容を保存します。
アプリケーションタグのリストに更新したタグが表⽰されます。

アプリケーションへのタグの割り当て

アプリケーションにタグを割り当てるには：
1. メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションレジストリ］の順に選択します。
2. タグを割り当てるアプリケーションの名前をクリックします。
3. ［タグ］タブを選択します。
タブには管理サーバー上のすべてのアプリケーションタグが表⽰されます。選択したアプリケーションに割り当てられているタグでは、［タグの割り当て］列のチェックボックスがオンになっています。
4. 新たに割り当てるタグの［タグの割り当て］列のチェックボックスをオンにします。
5. ［保存］をクリックして変更内容を保存します。
アプリケーションにタグが割り当てられます。

アプリケーションに割り当てたタグの削除

アプリケーションからタグを削除するには：
1388

1. メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションレジストリ］の順に選択します。
2. タグを削除するアプリケーションの名前をクリックします。
3. ［タグ］タブを選択します。
タブには管理サーバー上のすべてのアプリケーションタグが表⽰されます。選択したアプリケーションに割り当てられているタグでは、［タグの割り当て］列のチェックボックスがオンになっています。
4. 削除するタグの［タグの割り当て］列のチェックボックスをオフにします。
5. ［保存］をクリックして変更内容を保存します。
アプリケーションからタグが解除されます。

解除されたアプリケーションタグ⾃⾝は削除されません。必要に応じて、⼿動で削除できます。

アプリケーションタグの削除

アプリケーションタグを削除するには：
1. メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションタグ］の順に選択します。
2. リストから削除するアプリケーションタグを選択します。
3. ［削除］をクリックします。
4. 表⽰されたウィンドウで［OK］をクリックします。
アプリケーションタグが削除されます。削除されたタグが割り当てられていたすべてのアプリケーションから、このタグが⾃動的に削除されます。

監視とレポート
このセクションでは Kaspersky Security Center の監視機能とレポート機能について説明しています。これらの機能を使⽤して、インフラストラクチャの状況、保護ステータス、統計情報を確認できます。
Kaspersky Security Center の導⼊後または運⽤中に、必要に応じて監視とレポート機能の設定を最適な状態に編集できます。

シナリオ：監視とレポート
このセクションでは、Kaspersky Security Center の監視機能とレポート機能を設定する⼿順を説明していま
す。
1389

必須条件
組織のネットワークへの Kaspersky Security Center の導⼊後、監視を開始し、動作状況のレポートを⽣成できます。
組織のネットワークにおける監視の実施とレポートの利⽤は、以下の⼿順で進みます：
1

デバイスのステータスの切り替えの設定
特定の条件に応じたデバイスのステータスの設定⽅法を確認します。各種設定を変更することで、重要度レ
ベルが「
」または「
」のイベントの数を変えることができます。デバイスのステータスの切り替えを設定する時には、次の点に注意してください：

緊急警告

新しい設定が組織の情報セキュリティポリシーと⽭盾しない。
組織のネットワークにおける重要なセキュリティイベントに迅速に対応できる。
2

クライアントデバイスで発⽣したイベントに関する通知の設定
実⾏⼿順の説明：
クライアントのデバイス上でイベントの通知（メール、SMS、ファイルの実⾏）を設定します。

3

ウイルスアウトブレイクイベントについてのセキュリティネットワーク対応の変更対象となるしきい値は管理サーバーのプロパティで変更できます。このイベントが発⽣した時に有効になる
より基準の厳しいポリシーを作成したり、イベント発⽣時に実⾏されるタスクを作成できます。

4

緊急および警告の通知について推奨される処理の実⾏
実⾏⼿順の説明：
組織のネットワークに応じて、推奨される処理を実⾏する

5

組織のネットワークのセキュリティステータスの確認
実⾏⼿順の説明：［保護ステータス］ウィジェットを確認する［保護ステータスレポート］を⽣成し確認する［エラーに関するレポート］を⽣成し確認する

6

保護されていないクライアントデバイスの検出
実⾏⼿順の説明：［新しいデバイス］ウィジェットを確認する［製品導⼊レポート］を⽣成し確認する

7

クライアントデバイスの保護状態の確認
実⾏⼿順の説明：［保護ステータス］および［脅威の統計］カテゴリからレポートを⽣成して確認する［緊急］についてのイベント抽出を開始して確認する

8

データベースでのイベント情報による負荷の評価と制限
1390

管理対象アプリケーションの動作中に発⽣したイベントに関する情報は、クライアントデバイスから送信され、管理サーバーデータベースに記録されます。管理サーバーの負荷を軽減するには、データベースに保管される可能性のあるイベント数の最⼤値を評価し、上限を設定します。
実⾏⼿順の説明：
データベースの容量の計算
イベント数の上限の設定
9

ライセンス情報の確認
実⾏⼿順の説明：［ライセンス使⽤状況］ウィジェットをダッシュボードに追加して確認をする［ライセンス使⽤レポート］を⽣成し確認する

結果
これらの⼿順が完了すると、組織のネットワークの保護に関する情報を確認できるようになり、今後のセキュリティ対策の計画や脅威への対応に役⽴てることができます。

監視機能とレポート機能の種別の概要
組織ネットワーク内のセキュリティ関連のイベントに関する情報は管理サーバーデータベースに保存されます。イベントの情報に基づいて、Kaspersky Security Center Web コンソールでは、組織ネットワークを対象とした次の種別の監視機能とレポート機能を使⽤できます。
ダッシュボード
レポート
イベントの抽出
通知

ダッシュボード
ダッシュボードでは、組織ネットワーク内でのセキュリティトレンドをグラフや表などを通して視覚的に把握し、監視できます。

レポート
レポート機能を使⽤することで、組織ネットワークのセキュリティに関する詳細な数値データを取得し、これらの情報をファイルに保存したり、メールで送信したり、印刷することができます。

イベントの抽出1391

イベントの抽出は、管理サーバーのデータベース内に保存されているイベントを⼀定の条件を指定して抽出し、画⾯上に表⽰できる機能です。これらのイベントは、次のカテゴリに従ってグループ化されます：
重要度：緊急イベント、機能エラー、警告、情報イベント
発⽣時期：最近のイベント
種別：ユーザー要求、監査イベント
また、Kaspersky Security Center Web コンソールで編集可能な設定を使⽤して、ユーザー定義のイベントの抽出を作成し表⽰できます。

通知
通知機能を使⽤してイベントのアラート通知を受け取ることで、推奨される処理や担当者が適切と考える対応
を⾏うまでの時間を短縮できます。

ダッシュボードとウィジェット
このセクションでは、ダッシュボードとダッシュボードで利⽤できるウィジェットについて説明します。このセクションでは、ウィジェットを管理する⽅法と、ウィジェットの設定について説明します。

ダッシュボードの使⽤
ダッシュボードでは、組織ネットワーク内でのセキュリティトレンドをグラフや表などを通して視覚的に把握し、監視できます。
Kaspersky Security Center Web コンソールの［監視とレポート］セクションで、［ダッシュボード］をクリッ
クすると、ダッシュボードが表⽰されます。
ダッシュボードでは、カスタマイズ可能なウィジェットを利⽤できます。円グラフや表、棒グラフ、リストな
どの各種形式で表⽰できる様々なウィジェットを選択できます。ウィジェットに表⽰される情報は⾃動的に更新されます。更新には 1 〜 2 分かかります。更新の間隔はウィジェットごとに異なります。設定メニューを使⽤して、任意のタイミングで⼿動でウィジェットを更新できます。
既定では、ウィジェットには管理サーバーのデータベースに保存されているイベントの情報が含まれています。
Kaspersky Security Center Web コンソールには、次のカテゴリのウィジェットが既定のウィジェットのセットとして指定されています：
保護ステータス製品の導⼊アップデート
脅威の統計
その他

1392

⼀部のウィジェットのテキスト情報にはリンクが含まれている場合があります。リンクをクリックすると詳細情報を確認できます。
ダッシュボードの設定では、必要に応じて、ウィジェットの追加、⾮表⽰への変更、サイズや表⽰の変更、移動、設定の変更を⾏うことができます。

ダッシュボードへのウィジェットの追加

ダッシュボードにウィジェットを追加するには：
1. メインメニューで、［監視とレポート］→［ダッシュボード］に移動します。
2. ［Web ウィジェットを追加または復元］をクリックします。
3. 使⽤可能なウィジェットのリストから、ダッシュボードに追加するウィジェットを選択します。
ウィジェットはカテゴリ別にグループ化されています。カテゴリに含まれるウィジェットのリストを表⽰
するには、カテゴリ名の横にあるアイコン（ ）をクリックします。
4. ［追加］をクリックします。
選択したウィジェットがダッシュボードの⼀番下に追加されます。
追加したウィジェットの表⽰と設定を変更できます。

ダッシュボードでウィジェットを⾮表⽰にする操作

ダッシュボードで表⽰中のウィジェットを⾮表⽰にするには：
1. メインメニューで、［監視とレポート］→［ダッシュボード］に移動します。
2. ⾮表⽰にするウィジェットに隣接する設定アイコン（ ）をクリックします。
3. ［Web ウィジェットを⾮表⽰にする］を選択します。
4. ［警告］ウィンドウが表⽰されたら、［OK］をクリックします。
選択したウィジェットが表⽰されなくなります。いつでも、このウィジェットをもう⼀度ダッシュボードに追加できます。

ダッシュボードでのウィジェットの移動

ダッシュボードでウィジェットを移動するには：
1. メインメニューで、［監視とレポート］→［ダッシュボード］に移動します。
2. 移動するウィジェットに隣接する設定アイコン（ ）をクリックします。
1393

3. ［移動］を選択します。
4. ウィジェットを移動する場所をクリックします。選択できるのは別のウィジェットの表⽰位置のみです。
選択したウィジェットの表⽰位置が⼊れ替わります。

ウィジェットのサイズと表⽰形式の変更
グラフを表⽰するウィジェットでは、グラフの形式（棒グラフまたは折れ線グラフ）を変更できます。⼀部のウィジェットではウィジェットのサイズを「コンパクト」「中サイズ」「最⼤」に変更できます。

ウィジェットの表⽰形式を変更するには：
1. メインメニューで、［監視とレポート］→［ダッシュボード］に移動します。
2. 編集するウィジェットに隣接する設定アイコン（ ）をクリックします。
3. 次のいずれかの⼿順を実⾏します：
ウィジェットを棒グラフとして表⽰するには、［グラフの種別：棒］をオンにします。
ウィジェットを折れ線グラフとして表⽰するには、［グラフの種別：折れ線］をオンにします。
ウィジェットの表⽰領域を変更するには、次の値のうちの 1 つを選択してください：
コンパクト
コンパクト（棒グラフのみ）
中サイズ（円グラフ）
中サイズ（棒グラフ）
最⼤選択したウィジェットの表⽰形式が変更されます。

ウィジェットの設定の変更

ウィジェットの設定を変更するには：
1. メインメニューで、［監視とレポート］→［ダッシュボード］に移動します。
2. 変更するウィジェットに隣接する設定アイコン（ ）をクリックします。
3. ［設定を表⽰する］を選択します。
4. ウィジェットの設定ウィンドウが表⽰されるので、必要に応じてウィジェットの設定を変更します。
5. ［保存］をクリックして変更内容を保存します。
1394

選択したウィジェットの設定が変更されます。
どのような設定項⽬が存在するかは、ウィジェットごとに異なります。⼀般的な設定項⽬としてはたとえば次のような設定があります：
Web ウィジェットの範囲（管理グループやデバイスの抽出など、ウィジェットが情報を表⽰する対象オブジェクトの範囲）。
タスクの選択（ウィジェットが情報を表⽰する対象タスクの範囲）。
時間（［開始⽇から終了⽇まで］、［開始⽇から現在まで］、［今⽇から指定した⽇数だけ過去にさかのぼった範囲を対象］のいずれかの形式で指定できる、ウィジェットが情報を表⽰する対象期間）。
ステータスを「緊急」にする条件およびステータスを「警告」にする条件 （ステータス信号の⾊を決定するルール）。

ダッシュボードのみモードについて
幹部社員など、ネットワークを管理してはいないが、Kaspersky Security Center でネットワークの保護ステー
タスを表⽰する必要がある社員に対して［ダッシュボードのみモード］を設定することができます。ユーザーがこのモードを有効にすると、事前設定されたウィジェットのあるダッシュボードのみが表⽰されます。このように、すべての管理対象デバイスの保護ステータスや、最近検知された脅威数、またはネットワーク内で頻繁に検知される脅威など、ウィジェットで指定された統計情報を管理できます。
ユーザーがダッシュボードのみモードで作業する場合、次の制限事項が適⽤されます：
ユーザーにはメインメニューは表⽰されません。そのためネットワーク保護の設定などを変更することはできません。
ユーザーはウィジェットに対して表⽰もしくは⾮表⽰にするなどの操作を⾏うことはできません。そのため、オブジェクトの計算ルールや時間間隔の指定など、ユーザーに必要なすべてのウィジェットをダッシ
ュボードに表⽰できるように設定する必要があります。
⾃分⾃⾝にダッシュボードのみモードを割り当てることはできません。このモードで作業したい時は、システ
ム管理者、マネージドサービスプロバイダー（MSP）、または［⼀般的な機能：ユーザー権限］機能領域のオ
ブジェクト ACL の変更権限を持つユーザーに問い合わせてください。

ダッシュボードのみモードの設定
ダッシュボードのみモードの設定を始める前に、次の要件を満たしていることを確認してください：［⼀般的な機能：ユーザー権限］機能領域のオブジェクト ACL の変更権限を持っている。この権限を持っていない場合、モードの設定⽤タブは表⽰されません。
［⼀般的な機能:：基本機能］の機能領域の読み取り権限を持っている。
ネットワークで管理サーバーの階層が配置されている場合、ダッシュボードのみモードを設定するには［ユーザーとロール］→［ユーザー］セクションでユーザーアカウントが使⽤できるサーバーに移動します。プライマリサーバーまたは物理セカンダリサーバーを選択できます。仮想サーバーでモードを調整することはできません。
1395

ダッシュボードのみモードを設定するには：
1. メインメニューで、［ユーザーとロール］→［ユーザー］の順に移動します。
2. ダッシュボードのウィジェットを調整するユーザーアカウント名をクリックします。
3. アカウント設定ウィンドウが表⽰されたら、［ダッシュボード］を選択します。
表⽰されたタブに、ユーザーに表⽰されるものと同じダッシュボードが表⽰されます。
4. ［ダッシュボードのみモードでコンソールを表⽰］オプションがオンになっている場合は切り替えスイッ
チをオフにします。
このオプションがオンになっていると、⾃⾝もダッシュボードを変更することができません。このオプシ
ョンをオフにした後、ウィジェットを管理できるようになります。
5. ダッシュボードの表⽰を設定します。カスタマイズ可能なアカウントを持つユーザー向けに、［ダッシュボード］タブで事前設定されたウィジェットのセットが使⽤可能です。ユーザーはウィジェットのサイズや設定を変更したり、ダッシュボードからウィジェットを追加したり削除したりすることはできません。
そのため、ユーザーに対してネットワーク保護の統計が表⽰されるようにウィジェットを調整します。
［監視とレポート］→［ダッシュボード］セクションで⾏うのと同様の操作を［ダッシュボード］タブで実⾏します：
ダッシュボードに新しいウィジェットを追加します。
ユーザーに必要ないウィジェットを⾮表⽰にします。
必要な順番にウィジェットを移動します。
ウィジェットの表⽰⽅法やサイズを変更します。
ウィジェットの設定を変更します。
6. ［ダッシュボードのみモードでコンソールを表⽰］オプションの切り替えスイッチをオンにします。
その後、ユーザーはダッシュボードのみを使⽤できるようになります。ユーザーは統計情報を監視できま
すが、ネットワーク保護の設定やダッシュボードの表⽰を変更することはできません。ユーザーとお客様
ご⾃⾝にも同じダッシュボードが表⽰され、お客様もダッシュボードを変更することはできません。
このオプションをオフにしておくと、ユーザーにはメインメニューが表⽰され、ユーザーは Kaspersky
Security Center でセキュリティ設定やウィジェットの変更を含む、様々な操作を実⾏することができます。
7. ダッシュボードのみモードの設定を完了したら、［保存］をクリックします。この後、準備したダッシュ
ボードがユーザーに表⽰されます。
8. ユーザーが、サポートされるカスペルスキー製品の統計を表⽰するアクセス権を必要とする場合は、ユーザーの権限を設定します。設定すると、カスペルスキー製品のデータがユーザーのこれらのアプリケーシ
ョンのウィジェットに表⽰されるようになります。
ユーザーはカスタマイズされたアカウントで Kaspersky Security Center にログインし、ダッシュボードのみモ
ードでネットワーク保護の統計を監視できるようになりました。

レポート
このセクションでは、レポートの使⽤、カスタムレポートテンプレートの管理、レポートテンプレートを使⽤した新規レポートの作成、レポートの配信タスクの作成について説明します。
1396

レポートの使⽤レポート機能を使⽤することで、組織ネットワークのセキュリティに関する詳細な数値データを取得し、これらの情報をファイルに保存したり、メールで送信したり、印刷することができます。
Kaspersky Security Center Web コンソールの［監視とレポート］セクションで、［レポート］をクリックすると、レポートが表⽰されます。
既定では、レポートには過去 30 ⽇の情報が含まれます。
Kaspersky Security Center には、次のカテゴリのレポートが既定のレポートのセットとして指定されていま
す：
保護ステータス製品の導⼊アップデート
脅威の統計
その他
カスタムレポートテンプレートの作成、レポートテンプレートの編集、レポートテンプレートの削除を⾏うことができます。
既存のテンプレートに基づくレポートの作成、ファイルへのレポートのエクスポート、レポートの配信タスクの作成を⾏うことができます。

レポートテンプレートの作成

レポートテンプレートを作成するには：
1. メインメニューで、［監視とレポート］→［レポート］に移動します。
2. ［追加］をクリックします。
新規レポートテンプレートウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. ウィザードの最初のページで、レポート名の⼊⼒とレポート種別の選択を⾏います。
4. ウィザードの［範囲］ウィンドウで、このレポートテンプレートに基づいたレポートでデータの表⽰対象にするクライアントデバイスを指定します（管理グループ、デバイスの抽出、指定したデバイス、ネット
ワーク内のすべてのデバイス）。
5. ウィザードの［レポート期間］ウィンドウで、レポートの対象期間を指定します。次の値を設定できます：
指定した 2 つの⽇付の間の期間
指定⽇からレポート作成⽇までの期間
1397

レポート作成⽇から指定した⽇数だけ過去にさかのぼった期間
⼀部のレポートではこのページが表⽰されない場合もあります。
6. ［OK］をクリックしてウィザードを終了します。
7. 次のいずれかの⼿順を実⾏します：［保存して実⾏］をクリックすると、新しいレポートテンプレートを保存して、テンプレートに基づくレポートを実⾏できます。
レポートテンプレートが保存されます。レポートが⽣成されます。
［保存］をクリックすると、新しいレポートテンプレートを保存できます。
レポートテンプレートが保存されます。
新しいテンプレートを使⽤して、レポートの作成と表⽰ができます。

レポートテンプレートのプロパティの表⽰と編集
レポートテンプレートについて、レポートテンプレートの名前やレポートに表⽰されるフィールドなどの基本的なプロパティを表⽰し、編集できます。

レポートテンプレートのプロパティを表⽰したり編集するには：
1. メインメニューで、［監視とレポート］→［レポート］に移動します。
2. プロパティの表⽰と編集を⾏うレポートテンプレートに隣接するチェックボックスを選択します。
あるいは、まずレポートを⽣成して、次に［編集］をクリックします。
3. ［レポートテンプレートのプロパティを開く］をクリックします。
［レポート「<レポート名>」の編集］ウィンドウの［全般］タブが表⽰されます。
4. レポートテンプレートのプロパティを編集します。
［全般］タブ：
レポートテンプレート名
表⽰する項⽬数の上限

1398

このオプションをオンにすると、詳細なレポートデータの表に表⽰されるエントリ数に、指定した上限値が設定されます。
レポートのエントリは、レポートテンプレートの［フィールド］→ ［詳細フィールド］セクシ
ョンで指定したルールに従って並べ替えられ、合致するエントリのうち表⽰順が上のエントリだ
けが維持されます。詳細レポートのタイトルには、レポートテンプレートで設定したその他の条件に合致するエントリの合計数と表⽰されている数が表⽰されます。
このオプションをオフにすると、詳細なレポートデータの表にはすべての使⽤可能なエントリが表⽰されますこのオプションをオフにすることは推奨されません。表⽰されるレポートエントリの数を制限することにより、DBMS（データベース管理システム）の負荷を減らし、レポートの⽣成とエクスポートの所要時間を削減できます。⼀部のレポートではエントリ数が多すぎる場合があります。このような場合、すべてのエントリに⽬を通し分析することは困難です。また、こうしたレポートの⽣成中にデバイスのメモリ不⾜が発⽣し、レポート⾃体を表⽰できない可能性もあります。
既定では、このオプションはオンです。既定値は 1000 です。
グループ
レポートの作成対象にするクライアントデバイスを変更するには、［設定］をクリックします。⼀部のレポートの種別では、このボタンを使⽤できない場合があります。実際の設定は、レポートテンプ
レートの作成時に指定した設定によって異なります。
時間
レポートの対象期間を変更するには、［設定］をクリックします。⼀部のレポートの種別では、このボタンを使⽤できない場合があります。次の値を設定できます：
指定した 2 つの⽇付の間の期間
指定⽇からレポート作成⽇までの期間
レポート作成⽇から指定した⽇数だけ過去にさかのぼった期間
セカンダリまたは仮想管理サーバーのデータを含める

このオプションをオンにすると、レポートテンプレートを作成する管理サーバーに属するセカン
ダリ管理サーバーおよび仮想管理サーバーからの情報をレポートに含めます。
現在の管理サーバーのデータのみを表⽰する場合は、このオプションをオフにします。
既定では、このオプションはオンです。
ネスト数の上限

対象の管理サーバーに属するセカンダリ管理サーバーおよび仮想管理サーバーのうち、指定したネスト数以内のサーバーのデータをレポートに含めます。
既定値は 1 です。ツリー内でより下位に位置するセカンダリ管理サーバーの情報を取得する必要がある場合、この値を変更することができます。
データの待機時間（分）1399レポートを⽣成する前に、レポートテンプレートを作成する管理サーバーは、セカンダリ管理サーバーからデータが送信されるのを、指定した分数だけ待機します。指定した時間が経過してもセカンダリ管理サーバーからデータを取得できなかった場合は、これらのデータを除外してレポートが実⾏されます。［セカンダリ管理サーバーのデータをキャッシュする］を有効にすると、実際のデータの代わりにキャッシュデータがレポートに表⽰されます。無効にすると、［該当なし］と表⽰されます。
既定値は 5 分です。
セカンダリ管理サーバーのデータをキャッシュする

セカンダリ管理サーバーからレポートテンプレートを作成する管理サーバーに定期的にデータが送信されます。送信されたデータはキャッシュに保存されます。
レポートの⽣成時に現在の管理サーバーがセカンダリ管理サーバーからデータを取得できなかった場合、キャッシュから取得したデータがレポートに表⽰されます。データがキャッシュに送信された⽇付も合わせて表⽰されます。
このオプションをオンにすると、最新のデータを取得できなかった場合でもセカンダリ管理サー
バーの情報を表⽰できます。ただし、表⽰されるデータが最新のものではない場合があります。
既定では、このオプションはオフです。
キャッシュの更新頻度（時間）セカンダリ管理サーバーからレポートテンプレートを作成する管理サーバーに定期的にデータが送信されます。この期間は時間単位で指定できます。0 時間を指定すると、レポートの⽣成時にのみデータが送信されます。
既定値は 0 です。
セカンダリ管理サーバーから詳細情報を転送する⽣成されたレポートの詳細なレポートデータの表に、レポートテンプレートを作成する管理サー
バーのセカンダリ管理サーバーから取得したデータを含めます。
このオプションをオンにすると、レポートの⽣成にかかる時間が⻑くなり、管理サーバー間のト
ラフィックも増⼤します。ただし、1 つのレポートですべてのデータを表⽰できるメリットもあります。
このオプションをオンにする他に、先に詳細なレポートデータを分析してエラーが発⽣している
セカンダリ管理サーバーを特定した上で、エラーが発⽣している管理サーバーのみを対象にレポートを⽣成するという⽅法も活⽤できます。
既定では、このオプションはオフです。
［フィールド］タブ
レポートで表⽰されるフィールドを選択し、［上へ］と［下へ］を使⽤して、フィールドの順序を変更します。［追加］または［編集］をクリックすると、該当するフィールドに基づいて情報の並べ替えとフィルター処理を⾏えるかどうかを設定できます。
［詳細フィールドのフィルター］で、［フィルターの変換］をクリックすることでも拡張フィルタリン
グ形式の使⽤を開始できます。この形式は、論理演算⼦「OR」を使⽤することで様々なフィールドに指定された条件を結合できます。ボタンをクリックした後、［フィルターの変換］パネルが右側に開きます。［フィルターの変換］をクリックして変換を確定します。［詳細フィールド］セクションで論理演
算⼦「OR」を使⽤することで適⽤される条件付きの変換されたフィルターを定義できるようになりま
す。

1400

複雑なフィルタリング条件をサポートする形式にレポートを変換すると、以前の Kaspersky
Security Center (11 より前のバージョン) でレポートを使⽤できなくなることがあります。また、このような互換性のないバージョンの製品を実⾏しているセカンダリの管理サーバーからのデータ
は、変換されたレポートに含めることができません。
5. ［保存］をクリックして変更内容を保存します。
6. ［レポート <レポート名> の編集］ウィンドウを閉じます。
レポートテンプレートのリストに更新したレポートテンプレートが表⽰されます。

レポートのファイルへのエクスポート
レポートを、XML ファイル、HTML ファイル、または PDF ファイルにエクスポートできます。

レポートをファイルにエクスポートするには：
1. メインメニューで、［監視とレポート］→［レポート］に移動します。
2. ファイルにエクスポートするレポートに隣接するチェックボックスをオンにします。
3. ［レポートのエクスポート］をクリックします。
4. 表⽰されるウィンドウの［名前］でレポートファイル名を変更できます。既定では、ファイル名は選択したレポートテンプレートの名前に⼀致します。
5. レポートのファイル種別（XML、HTML、PDF）を選択します。
6. ［レポートのエクスポート］をクリックします。
選択した形式のレポートがデバイス（の既定のフォルダー）にダウンロードされるか、あるいはブラウザ
ー標準の「名前を付けて保存」ウィンドウが開いてファイルの保存先を指定できます。
レポートがファイルに保存されます。

レポートの⽣成と表⽰

レポートを作成および表⽰するには：
1. メインメニューで、［監視とレポート］→［レポート］に移動します。
2. レポートの作成に使⽤するレポートテンプレートの名前をクリックします。
選択したテンプレートを使⽤してレポートが作成され、表⽰されます。

レポートデータは、管理サーバーのローカリゼーションセットに従って表⽰されます。
レポートには次のデータが表⽰されます：1401

［サマリー］タブ：
レポート名とレポート種別、概要説明、レポート期間、レポートが作成されたデバイスグループに関する情報。
代表的なレポートのデータを⽰している図表。
計算されたレポートの指標を含む表。
[詳細]タブで、詳細レポートデータの表が表⽰されます。

レポート配信タスクの作成
選択したレポートを配信するタスクを作成できます。

レポート配信タスクを作成するには：
1. メインメニューで、［監視とレポート］→［レポート］に移動します。
2. レポート配信タスクを作成するレポートテンプレートに隣接するチェックボックスをオンにします（後の⼿順でも選択できるため、省略可能です）。
3. ［レポート配信タスクの新規作成］をクリックします。
4. 新規タスクウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
5. ウィザードの最初のページで、タスク名を⼊⼒します：既定の名前は「レポートの配信（<タスクの連番>）」です。
6. ウィザードのタスク設定のページで、次の設定を指定します：
a. タスクでレポートを配信するレポートテンプレート。ステップ 2 で選択済みの場合は、このステップを省略できます。
b. レポート形式（HTML、XLS、PDF）。
c. レポートをメールで送信するかどうかと、送信する場合のメール通知設定。
d. レポートをフォルダーに保存するかどうかと、保存する場合に同じフォルダーにある以前のレポートを上書きするかどうか、および（共有フォルダーの場合に）フォルダーへのアクセスに特定のアカウントを使⽤するかどうか。
7. タスク作成後に、続けてタスクのその他の設定を編集する場合、ウィザードの［タスク作成の終了］ページで、［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにします。
8. タスクを作成しウィザードを終了するには、［作成］をクリックします。
レポート配信タスクが作成されます。［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにした場合、タスク設定ウィンドウが表⽰されます。

レポートテンプレートの削除
1402

レポートのテンプレートを削除するには：
1. メインメニューで、［監視とレポート］→［レポート］の順に選択します。
2. 削除するレポートテンプレートの隣にあるチェックボックスをオンにします。
3. ［削除］をクリックします。
4. 表⽰されたウィンドウで、［OK］をクリックして処理を確定します。
選択したレポートテンプレートが削除されます。これらのレポートテンプレートがレポートの配信タスクに含まれていた場合、タスクからも該当するレポートテンプレートが削除されます。

イベントとイベントの抽出
このセクションでは、イベントとイベントの抽出、Kaspersky Security Center コンポーネントで発⽣するイベントの種別、頻出イベントのブロック管理について説明します。

Kaspersky Security Center のイベントについて
Kaspersky Security Center では、管理サーバーと管理対象デバイスにインストールされた他のカスペルスキー
製品の動作中に発⽣したイベントの情報を受信できます。イベントに関する情報は管理サーバーデータベースに保存されます。

イベント種別Kaspersky Security Center には、次のイベント種別があります：
⼀般イベント：管理対象となるカスペルスキー製品すべてで共通して発⽣するイベントです。⼀般イベン
トの例としては「ウイルスアウトブレイク」があります。⼀般イベントでは、構⽂と形式が厳密に定義されています。⼀般イベントは、レポートやダッシュボードなどで使⽤されます。
管理対象のカスペルスキー製品それぞれに固有のイベント：管理対象となるカスペルスキーの各製品には、独⾃のイベントのセットがあります。

イベントソース
イベントは、次の製品で⽣成される可能性があります：
Kaspersky Security Center のコンポーネント：
管理サーバー
ネットワークエージェント
iOS MDM サーバー
Exchange モバイルデバイスサーバー
1403

管理対象のカスペルスキー製品
管理対象のカスペルスキー製品によって⽣成されるイベントの詳細は、該当する製品のドキュメントを参照してください。
製品によって⽣成されるイベントの完全なリストは、アプリケーションポリシーの［イベントの設定］タブで確認できます。管理サーバーの場合、管理サーバーのプロパティでもイベントリストを表⽰できます。

イベントの重要度
各イベントには固有の重要度があります。発⽣した状況に応じて、イベントには様々な重要度が割り当てることができます。イベントの重要度には次の 4 つがあります：

緊急イベントは、データの損失、誤動作、または重⼤なエラーを招きかねない重⼤な問題が発⽣したことを⽰すイベントです。

機能エラーは、アプリケーションの動作中または⼿順の実⾏中に重⼤な問題、エラー、または誤動作の発⽣を⽰すイベントです。

警告は、必ずしも重⼤ではなくても、将来問題が発⽣する可能性があることを⽰すイベントです。こうしたイベントの発⽣後、データや機能を失わずにアプリケーションを復元できるのであれば、ほとんどのイ
ベントは警告を意味します。

情報イベントは、操作が適切に完了したこと、アプリケーションが適切に動作していること、⼿順が完了したことを伝えるために発⽣するイベントです。

各イベントには保管期間が定義されており、保管期間中、ユーザーは Kaspersky Security Center でイベントを表⽰または変更することができます。⼀部のイベントは既定により、管理サーバーデータベースに保管されません。保管期間がゼロと定義されているためです。管理サーバーデータベースに 1 ⽇以上保管されるイベント
だけを外部システムにエクスポートできます。

イベントの抽出の使⽤
イベントの抽出は、管理サーバーのデータベース内に保存されているイベントを⼀定の条件を指定して抽出し、画⾯上に表⽰できる機能です。これらのイベントは、次のカテゴリに従ってグループ化されます：
重要度：緊急イベント、機能エラー、警告、情報イベント
発⽣時期：最近のイベント
種別：ユーザー要求、監査イベント
また、Kaspersky Security Center Web コンソールで編集可能な設定を使⽤して、ユーザー定義のイベントの抽出を作成し表⽰できます。
Kaspersky Security Center Web コンソールの［監視とレポート］セクションで、［イベントの抽出］をクリッ
クすると、イベントの抽出が表⽰されます。
既定では、イベントの抽出には過去 7 ⽇の情報が含まれます。
Kaspersky Security Center には、事前定義された次の既定のイベントの抽出のセットが⽤意されています：
重要度別のイベント：
緊急イベント1404

機能エラー
警告
情報メッセージ
ユーザー要求（管理対象製品のイベント）
最近のイベント（過去 1 週間を対象）
監査イベント
ユーザー定義の抽出を追加で作成し設定できます。ユーザー定義の抽出では、イベントが発⽣したデバイスの属性（デバイス名、IP アドレスの範囲、管理グループ）、イベントの種別と重要度、製品名とコンポーネント
名、および対象期間によってイベントをフィルターできます。検索対象に、タスクの実⾏結果を含めることもできます。また、1 つ以上の単語を⼊⼒して検索する、シンプルな検索フィールドも使⽤できます。この場
合、⼊⼒した単語のいずれかが、いずれかの属性（イベント名、説明、コンポーネント名など）に含まれるイベントがすべて⼀致対象として表⽰されます。
事前定義の抽出とユーザー定義の抽出の両⽅で、表⽰するイベント数と検索対象にするレコード数を制限できます。両⽅のオプションの値が、Kaspersky Security Center でイベントの抽出が表⽰されるまでの所要時間に影響します。データベースのサイズが⼤きいほど、プロセスの所要時間が⻑くなります。
次のことができます：
イベントの抽出のプロパティの編集
イベントの抽出の⽣成
イベントの抽出の詳細の表⽰
イベントの抽出の削除
管理サーバーのデータベースからのイベントの削除

イベントの抽出の作成

イベントの抽出を作成するには：
1. メインメニューで、［監視とレポート］→［イベントの抽出］の順に移動します。
2. ［追加］をクリックします。
3. ［新規のイベントの抽出］ウィンドウで、新しいイベントの抽出の設定を指定します。必要に応じて、ウィンドウの各セクションでこの操作を⾏います。
4. ［保存］をクリックして変更内容を保存します。
確認ウィンドウが開きます。
5. イベントの抽出の結果を表⽰するには、［抽出の結果に移動］をオンにしたままにします。
6. ［保存］を選択して、イベントの抽出の作成を確定させます。

1405

［抽出の結果に移動］をオンにしたままの場合、イベントの抽出結果が表⽰されます。オフにした場合、新しいイベントの抽出が追加されたイベントの抽出のリストが表⽰されます。

イベントの抽出の編集

イベントの抽出を編集するには：
1. メインメニューで、［監視とレポート］→［イベントの抽出］の順に選択します。
2. 編集するイベントの抽出に隣接するチェックボックスをオンにします。
3. ［プロパティ］をクリックします。
イベントの抽出の設定ウィンドウが表⽰されます。
4. イベントの抽出のプロパティを編集します。
製品導⼊時から利⽤できる定義済みのイベントの抽出では、［全般］タブ（抽出の名前以外）、［時間］タブ、［アクセス権］タブのプロパティのみを編集できます。
ユーザー定義の抽出では、すべてのプロパティを編集できます。
5. ［保存］をクリックして変更内容を保存します。
編集したイベントの抽出がリストに表⽰されます。

イベントの抽出のリストの表⽰

イベントの抽出を表⽰するには：
1. メインメニューで、［監視とレポート］→［イベントの抽出］の順に選択します。
2. 開始するイベントの抽出に隣接するチェックボックスをオンにします。
3. 次のいずれかの⼿順を実⾏します：
イベントの抽出結果の表⽰で並べ替えを設定したい場合は、次の操作を実⾏します：
a. ［並べ替えを再設定して実⾏］をクリックします。
b. ［イベントの抽出の並べ替えの再設定］ウィンドウが表⽰されるので、並べ替えの設定を指定します。
c. 抽出名をクリックします。
管理サーバーでの並べ替え順序を変更せずにイベントのリストを表⽰する場合は、抽出名をクリックします。
イベントの抽出結果が表⽰されます。

1406

イベントの抽出の削除削除できるのはユーザー定義のイベントの抽出のみです。製品組み込みで定義済みのイベントの抽出は削除できません。

イベントの抽出を削除するには：
1. メインメニューで、［監視とレポート］→［イベントの抽出］の順に選択します。
2. 削除するイベントの抽出に隣接するチェックボックスをオンにします。
3. ［削除］をクリックします。
4. 表⽰されたウィンドウで［OK］をクリックします。
イベントの抽出が削除されます。

イベントの詳細の表⽰

イベントの詳細を表⽰するには：
1. イベントの抽出を開始します。
2. ⽬的のイベントの時刻をクリックします。
［イベントのプロパティ］ウィンドウが開きます。
3. 表⽰されたウィンドウでは、次の操作を実⾏できます：
選択したイベントの情報の表⽰
イベントの抽出結果の 1 つ前または 1 つ後のイベントへの移動
イベントが発⽣したデバイスの情報への移動イベントが発⽣したデバイスが属する管理グループへの移動（タスクに関係しているイベントの場合）該当タスクへの移動

イベントのファイルへのエクスポート

イベントをファイルにエクスポートするには：
1. イベントの抽出を開始します。
2. ⽬的のイベントに隣接するチェックボックスをオンにします。
1407

3. ［ファイルへのエクスポート］をクリックします。
選択したイベントがファイルにエクスポートされます。

SIEM システムへのイベントのエクスポート
このセクションでは、SIEM システムへのイベントのエクスポートの設定について説明します。

シナリオ：SIEM システムへのイベントのエクスポートの設定
Kaspersky Security Center で設定可能な⽅法は次のいずれかです：Syslog 形式を使⽤する任意の SIEM システ
ムへのエクスポート、LEEF 形式と CEF 形式を使⽤する QRadar、Splunk、ArcSight SIEM システムへのエクス
ポート、Kaspersky Security Center データべースからイベントを直接 SIEM システムへエクスポート。このシナリオを完了すると、管理サーバーはイベントを SIEM システムに⾃動的に送信します。

必須条件
Kaspersky Security Center でイベントのエクスポートの設定を開始する前に：イベントのエクスポート⽅法の詳細を参照してください。
システムの設定値を確認してください。
このシナリオのステップは、任意の順序で実⾏できます。
イベントを SIEM システムにエクスポートするプロセスは、次の⼿順で構成されます：
Kaspersky Security Center からイベントを受信するように SIEM システムを設定する
⼿順：SIEM システムへのイベントのエクスポートの設定
SIEM システムにエクスポートするイベントの選択：
実⾏⼿順の説明：
管理コンソール：Syslog 形式でエクスポートするカスペルスキー製品のイベントのマーキング、Syslog 形式
でエクスポートする⼀般的なイベントのマーキング
Kaspersky Security Center Web コンソール：Syslog 形式でエクスポートするカスペルスキー製品のイベントのマーキング、Syslog 形式でエクスポートする⼀般的なイベントのマーキング
次のいずれかの⽅法を使⽤した、SIEM システムへのイベントのエクスポートの設定：
TCP / IP、UDP、または TLS overTCP プロトコルの使⽤。
実⾏⼿順の説明：
管理コンソール：SIEM システムへのイベントのエクスポートの設定
Kaspersky Security Center Web コンソール：SIEM システムへのイベントのエクスポートの設定
1408

Kaspersky Security Center データベースからのイベントの直接エクスポートを使⽤（データベースでは定義済みのパブリックビューのセットを使⽤できます。これらのパブリックビューの詳細については、
klakdb.chm のドキュメントを参照してください）

結果
SIEM システムへのイベントのエクスポートを構成した後、表⽰できます 結果のエクスポート エクスポートするイベントを選択した場合。

事前準備
Kaspersky Security Center 管理コンソールでイベントの⾃動エクスポートを設定する場合は、SIEM システム設
定の⼀部を指定する必要があります。Kaspersky Security Center の設定を準備できるように、SIEM システムの設定を事前に確認しておいてください。
SIEM システムへのイベントの⾃動送信を正しく設定するには、次の設定の値を把握する必要があります：
SIEM システムサーバーアドレス

現在使⽤している SIEM システムがインストールされているサーバーの IP アドレスです。SIEM システ
ム設定でこの値を確認してください。
SIEM システムサーバーのポート

Kaspersky Security Center と SIEM システムサーバー間の接続を確⽴するために使⽤するポート番号。
Kaspersky Security Center の設定と SIEM システムのレシーバ設定でこの値を指定します。
プロトコル

Kaspersky Security Center から SIEM システムへのメッセージの送信に使われるプロトコル。Kaspersky
Security Center の設定と SIEM システムのレシーバ設定でこの値を指定します。

イベントのエクスポートについて
イベントのエクスポートは、組織および技術レベルでセキュリティ問題に対処し、セキュリティ監視サービスを提供し、各種ソリューションからの情報を統合できる、⼀元化されたシステム内で使⽤できます。これらはSIEM システムで、ネットワークのハードウェアとアプリケーション、またはセキュリティオペレーションセ
ンター（SOC）によって⽣成されたセキュリティアラートとイベントをリアルタイムで分析します。
これらのシステムは、ネットワーク、セキュリティ、サーバー、データベース、アプリケーションなど多くのソースからのデータを受信します。SIEM システムは、重要なイベントを⾒逃すことがないように、監視対象
データを統合する機能も提供します。さらに、緊急のセキュリティ問題を管理者に通知するために、相互に関連するイベントとアラートの分析を⾃動的に実⾏します。アラートはダッシュボードから発することも、メールなどのサードパーティのチャネルから送信することもできます。

1409

Kaspersky Security Center から外部 SIEM システムにイベントをエクスポートするプロセスには、イベントの送信元である Kaspersky Security Center とイベントのレシーバである SIEM システムの 2 つが関係します。イ
ベントを正常にエクスポートするには、SIEM システムと Kaspersky Security Center 管理コンソールの両⽅で設定する必要があります。どちらを先に設定してもかまいません。Kaspersky Security Center 管理コンソールからのイベントの送信を設定してから、SIEM システムによるイベントの受信を設定することも、逆の順序で設定することもできます。

Kaspersky Security Center からのイベントの送信⽅法
Kaspersky Security Center から外部システムにイベントを送信する⽅法は 3 つあります：
Syslog 形式を使⽤して任意の SIEM システムにイベントを送信
Syslog プロトコルを使⽤すると、Kaspersky Security Center 管理サーバーおよび管理対象デバイスにインストールされたカスペルスキー製品で発⽣したイベントはすべてリレーできます。Syslog プロトコルは、
標準メッセージロギングプロトコルです。任意の SIEM システムへのイベントのエクスポートに使⽤可能です。
この⽬的のために、SIEM システムに転送するイベントをマークする必要があります。イベントは、管理コ
ンソールまたは Kaspersky Security Center Web コンソールでマークできます。マークされたイベントのみ
が SIEM システムに転送されます。何もマークしなかった場合、イベントは転送されません。
CEF 形式と LEEF 形式を使⽤して、QRadar システム、Splunk システム、ArcSight システムにイベントを送信
CEF プロトコルと LEEF プロトコルを使⽤すると、⼀般イベントをエクスポートできます。CEF プロトコ
ルと LEEF プロトコル経由でイベントをエクスポートする場合、エクスポートする特定のイベントを選択することはできません。代わりに、⼀般イベントがすべてエクスポートされます。Syslog プロトコルとは異なり、CEF プロトコルと LEEF プロトコルは汎⽤的なプロトコルではありません。CEF プロトコルと LEEF
プロトコルは、対応する⼀部の SIEM システム（QRadar、Splunk、ArcSight）⽤です。そのため、これらの形式のいずれかを使⽤してイベントをエクスポートする場合は、必要なパーサーを SIEM システム内で使⽤します。
CEF プロトコルと LEEF プロトコルを使⽤してイベントをエクスポートするには、管理サーバーで現在のライセンスまたは有効なアクティベーションコードを使⽤して SIEM システムとの連携機能をアクテ
ィベートする必要があります。
Kaspersky Security Center のデータベースから直接、任意の SIEM システムにエクスポート
このイベントのエクスポート⽅法では、SQL クエリを使⽤して、データベースのパブリックビューから直接イベントを受信できます。クエリの結果は XML ファイルに保存されるため、外部システムへの⼊⼒データとして使⽤できます。パブリックビューにあるイベントだけをデータベースから直接エクスポートできます。

SIEM システムによるイベントの受信
SIEM システムは、Kaspersky Security Center からイベントを受信して適切に解析する必要があります。これらの⽬的に対応できるように、SIEM システムを適切に設定する必要があります。設定は、利⽤する具体的な
SIEM システムによります。ただし、レシーバとパーサーの設定など、すべての SIEM システムの設定で⼀般的なステップがいくつかあります。

SIEM システムでのイベントのエクスポートの設定について

1410

Kaspersky Security Center から外部 SIEM システムにイベントをエクスポートするプロセスには、イベントの送信元である Kaspersky Security Center とイベントのレシーバである SIEM システムの 2 つが関係します。イ
ベントのエクスポートは、SIEM システムと Kaspersky Security Center 管理コンソールの両⽅で設定する必要があります。
SIEM システムで指定する設定は、使⽤している個々のシステムにより異なります。⼀般に、すべての SIEM シ
ステムでレシーバを設定する必要があり、受信イベントを解析するためのメッセージパーサーを任意で設定します。

レシーバの設定
Kaspersky Security Center から送信されたイベントを受信するには、SIEM システムでレシーバを設定する必要があります。⼀般に、SIEM システムで次の設定を指定する必要があります：
エクスポートのプロトコルまたは⼊⼒の種別

これはメッセージ転送プロトコルで、TCP/IP または UDP のいずれかになります。このプロトコルは、
Kaspersky Security Center で指定したプロトコルと同じにする必要があります。
Port

Kaspersky Security Center に接続するポート番号。このポートは、Kaspersky Security Center で指定したポートと同じにする必要があります。
メッセージのプロトコルまたはソースの種別

SIEM システムへのイベントのエクスポートに使われるプロトコル。標準プロトコルの Syslog、CEF、または LEEF のいずれかを指定できます。SIEM システムは、指定のプロトコルに従ってメッセージパ
ーサーを選択します。
使⽤する SIEM システムによっては、受信者の設定を⼀部追加で指定する必要があります。
次の図は、ArcSight の受信者のセットアップ画⾯を⽰します。

ArcSight でのレシーバのセットアップ1411

メッセージパーサー
エクスポートされたイベントはメッセージとして SIEM システムに渡されます。SIEM システムでイベントに関する情報が利⽤できるように、これらのメッセージを適切に解析する必要があります。メッセージパーサーは
SIEM システムの⼀部です。イベントの ID、重⼤度、説明、パラメータなど関連フィールドにメッセージの内容を分けるために使⽤します。メッセージの内容を分けることで、SIEM システムは Kaspersky Security Center
から受信したイベントを処理して、SIEM システムデータベースに保管することができます。
各 SIEM システムには、⼀連の標準メッセージパーサーがあります。カスペルスキーでは、QRadar や ArcSightなど、⼀部の SIEM システム向けのメッセージパーサーも提供しています。これらのメッセージパーサーは、対応する SIEM システムの Web サイトからダウンロードできます。レシーバを設定する時に、標準メッセージ
パーサーまたはカスペルスキーが提供するメッセージパーサーのいずれかを選択できます。

Syslog 形式で SIEM システムにエクスポートするイベントのマーキング
このセクションでは、SIEM システムに Syslog 形式でエクスポートするイベントをマークする⽅法について説明します。

Syslog 形式で SIEM システムにエクスポートするイベントのマーキングについて
イベントの⾃動エクスポートを有効にしたら、外部 SIEM システムにエクスポートするイベントを選択する必要があります。
次の条件のいずれかに基づいて、外部システムへの Syslog 形式でのイベントのエクスポートを設定できます：
⼀般的なイベントのマーキング。イベントの設定または管理サーバーの設定でエクスポートするイベント
をポリシー内でマークすると、特定のポリシーで管理されているすべてのアプリケーションで発⽣した選
択済みのイベントが SIEM システムに送信されます。エクスポートされたイベントがポリシー内で選択されている場合、このポリシーで管理されている個別アプリケーションの当該イベントを再定義することはできません。
管理対象アプリケーションのイベントのマーキング。管理対象デバイスにインストールされた管理対象ア
プリケーションへエクスポートするイベントをマークすると、そのアプリケーションで発⽣したイベント
のみが SIEM システムに送信されます。

Syslog 形式でエクスポートするカスペルスキー製品のイベントのマーキング
管理対象デバイスにインストールされた特定の管理対象アプリケーションで発⽣したイベントをエクスポート
する場合は、エクスポートするイベントをそのアプリケーションのポリシーでマークします。この場合、マー
クされたイベントが、ポリシーの範囲に含まれるすべてのデバイスからエクスポートされます。

特定の管理対象アプリケーションからエクスポートするイベントをマークするには：
1. メインメニューで、［デバイス］→［ポリシーとプロファイル］の順に移動します。
2. イベントをマークするアプリケーションのポリシーをクリックします。
ポリシーの設定ウィンドウが表⽰されます。
3. ［イベントの設定］セクションに移動します。
4. SIEM にエクスポートするイベントに隣接するチェックボックスをオンにします。
5. ［Syslog を使⽤しての SIEM システムへのエクスポート⽤にマークする］をクリックします。
1412

SIEM システムにエクスポートするイベントは、イベントのリンクをクリックして開く［イベント登録］セクションでマーキングすることもできます。
6. チェックマーク（ ）がイベントまたは SIEM システムにエクスポートするためにマーキングしたイベントの［Syslog］列に表⽰されます。
7. ［保存］をクリックします。
管理対象アプリケーションからマークされたイベントを、SIEM システムへエクスポーされる準備ができています。
特定の管理デバイスのために、SIEM システムへエクスポートするイベントをマークできます。以前エクスポートしたイベントがアプリケーションのポリシーでマークされた場合、管理対象デバイスのためにマークされたイベントを再定義することはできません。

管理対象デバイスにエクスポートするイベントをマークするには：
1. メインメニューで、［デバイス］→［管理対象デバイス］の順に選択します。
管理対象デバイスのリストが表⽰されます。
2. 管理対象デバイスのリストで、必要なデバイスの名前のリンクをクリックします。
選択したデバイスのプロパティウィンドウが表⽰されます。
3. ［アプリケーション］セクションに移動します。
4. アプリケーションのリストで、必要なアプリケーションの名前のリンクをクリックします。
5. ［イベントの設定］セクションに移動します。
6. SIEM にエクスポートするレイベントに隣接するチェックボックスをオンにします。
7. ［Syslog を使⽤しての SIEM システムへのエクスポート⽤にマークする］をクリックします。
SIEM システムにエクスポートするイベントは、イベントのリンクをクリックして開く［イベント登録］セクションでマークすることもできます。
8. チェックマーク（ ）がイベントまたは SIEM システムにエクスポートするためにマーキングしたイベントの［Syslog］列に表⽰されます。
これで、SIEM システムへのエクスポートが設定済みの場合は、マーキングされたイベントが管理サーバーから SIEM システムへ送信されるようになりました。

Syslog 形式でエクスポートする⼀般的なイベントのマーキング
Syslog 形式を使⽤して、管理サーバーが SIEM システムにエクスポートする⼀般的なイベントをマーキングすることができます。

SIEM

システムにエクスポートする⼀般的なイベントをマークするには：

1. 次のいずれかの⼿順を実⾏します：
メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
1413

メインメニューで、［デバイス］→［ポリシーとプロファイル］の順に移動し、ポリシーのリンクをクリックします。
2. 表⽰されたウィンドウで、［イベントの設定］タブを選択します。
3. ［Syslog を使⽤しての SIEM システムへのエクスポート⽤にマークする］をクリックします。
SIEM システムにエクスポートするイベントは、イベントのリンクをクリックして開く［イベント登録］セクションでマーキングすることもできます。
4. チェックマーク（ ）がイベントまたは SIEM システムにエクスポートするためにマーキングしたイベントの［Syslog］列に表⽰されます。
これで、SIEM システムへのエクスポートが設定済みの場合は、マーキングされたイベントが管理サーバーから SIEM システムへ送信されるようになりました。

CEF 形式および LEEF 形式を使⽤したイベントのエクスポート
CEF プロトコルと LEEF プロトコルを使⽤すると、⼀般イベントおよびカスペルスキー製品から管理サーバーに送信されたイベントを SIEM システムにエクスポートできます。エクスポートするイベントのセットは事前定義されており、エクスポートするイベントを選択することはできません。
CEF プロトコルと LEEF プロトコルを使⽤してイベントをエクスポートするには、管理サーバーで現在のライセンスまたは有効なアクティベーションコードを使⽤して SIEM システムとの連携機能をアクティベートする必要があります。
使⽤している SIEM システムを基にエクスポート形式を選択します。次の表は、SIEM システムおよび対応する
エクスポート形式を⽰します。
SIEM システムへのイベントのエクスポートに使⽤する形式

SIEM システム

エクスポート形式

QRadarLEEF

ArcSight

CEF

SplunkCEF

LEEF（ログイベント拡張フォーマット） - IBM Security QRadar SIEM ⽤にカスタマイズされたイベント形
式。QRadar は LEEF イベントを統合、識別、処理できます。LEEF イベントは UTF-8 ⽂字コードを使⽤する必要があります。LEEF プロトコルの詳細については、IBM Knowledge Center を参照してください。
CEF（Common Event Format） - 様々なセキュリティとネットワークのデバイス、アプリケーションからのセキュリティ関連情報の相互運⽤性を改善するオープンログ管理標準。CEF により、共通のイベントロ
グ形式を使⽤できるため、データを容易に統合して集約し、企業⽤管理システムで分析できます。
⾃動エクスポートを使⽤する場合、Kaspersky Security Center から SIEM システムに⼀般イベントが送信されます。イベントの⾃動エクスポートは、有効にすると即座に開始されます。このセクションでは、イベントの⾃動エクスポートを有効にする⽅法について詳細に説明します。

Syslog 形式を使⽤したイベントのエクスポートについて
1414

Syslog 形式を使⽤すると、管理サーバー、管理対象デバイスにインストールされた他のカスペルスキー製品で発⽣したイベントを SIEM システムにエクスポートできます。
Syslog は標準メッセージロギングプロトコルです。メッセージを⽣成するソフトウェア、メッセージを保管するシステム、メッセージを報告、分析するソフトウェアを分けることができます。各メッセージには、メッセージを⽣成したソフトウェアの種別を⽰す機能コードのラベルが付けられ、重要度が割り当てられます。
Syslog 形式は、インターネット技術タスクフォース（インターネット標準）によって公開されている
RFC（Request for Comments）の⽂書で定義されています。Kaspersky Security Center から外部システムへのイベントのエクスポートには、RFC 5424 標準が使⽤されます。
Kaspersky Security Center で、Syslog 形式を使⽤して外部システムにイベントがエクスポートされるように設定できます。
エクスポートのプロセスは次の 2 つのステップで構成されます：
1. イベントの⾃動エクスポートの有効化。このステップでは、イベントを SIEM システムに送信するように
Kaspersky Security Center を設定します。⾃動エクスポートを有効にすると、Kaspersky Security Center は
即座にイベントの送信を開始します。
2. 外部システムにエクスポートするイベントの選択。このステップでは、SIEM システムにエクスポートするイベントを選択します。

イベントを SIEM システムにエクスポートするための Kaspersky Security Center の設定
このセクションでは、SIEM システムへのイベントのエクスポートの設定について説明します。

Kaspersky Security Center Web

コンソールで SIEM システムへのエクスポートを設定するには：

1. メインメニューで、［コンソールの設定］→［連携］の順にクリックします。
2. ［連携］タブで、［SIEM］セクションを選択します。
3. ［設定］をクリックします。
［エクスポート設定］セクションが開きます。
4. ［エクスポート設定］セクションで設定を指定します：
SIEM システムサーバーアドレス

現在使⽤している SIEM システムがインストールされているサーバーの IP アドレスです。SIEM シス
テム設定でこの値を確認してください。
SIEM システムのポート

Kaspersky Security Center と SIEM システムサーバー間の接続を確⽴するために使⽤するポート番
号。Kaspersky Security Center の設定と SIEM システムのレシーバ設定でこの値を指定します。
プロトコル

1415

メッセージを SIEM システムに送信するために使⽤するプロトコルを選択します。TCP/IP、UDP、
TCP プロトコルのいずれかを選択できます。
TLS over TCP プロトコルを選択した場合は、次の TLS 設定を指定します：
サーバー認証［サーバー認証］フィールドでは、信頼する証明書または SHA フィンガープリントを選択できます：
信頼できる証明書：信頼できる証明書認証局（CA）から証明書のリストを含むファイルを受
け取り、ファイルを Kaspersky Security Center にアップロードできます。Kaspersky Security
Center は、SIEM システムサーバーの証明書も CA によって署名されているかどうかを確認します。
信頼できる証明書を追加するには、［CA 証明書を参照］をクリックして、証明書をアップロードします。
SHA フィンガープリント：SIEM システム証明書の SHA-1 サムプリントを Kaspersky Security
Center で指定できます。SHA-1 サムプリントを追加するには、［サムプリント］フィールドでサムプリントを⼊⼒し、［追加］をクリックします。
［クライアント認証を追加する］を使⽤して、Kaspersky Security Center を認証する証明書を⽣成することができます。このようにして、Kaspersky Security Center が発⾏した⾃⼰署
名証明書を使⽤します。この場合、SIEM システムサーバーの認証に、信頼できる証明書とSHA フィンガープリントの両⽅を使⽤することができます。
サブジェクト名 / サブジェクト代替名を追加する
サブジェクト名は、証明書を受け取るドメインの名前です。SIEM システムサーバーのドメイン
名が SIEM システムサーバー証明書のサブジェクト名と⼀致しない場合、Kaspersky Security
Center は SIEM システムサーバーに接続できません。しかし、SIEM システムサーバーは証明書
内で名前が変更された場合にドメイン名を変更することがあります。この場合、サブジェクト名
を［サブジェクト名 / サブジェクト代替名を追加する］で指定することができます。指定された
サブジェクト名のいずれかが SIEM システム証明書のサブジェクト名と⼀致する場合、Kaspersky
Security Center は SIEM システムサーバー証明書を検証します。
クライアント認証を追加する
クライアント認証⽤に、⾃⾝の証明書を挿⼊するか、Kaspersky Security Center で⽣成することができます。
証明書を挿⼊する:CA など、任意の発⾏元から受け取った証明書を使⽤できます。次のいずれかの証明書タイプを使⽤して、証明書とその秘密鍵を指定する必要があります：
X.509 証明書 PEM：［証明書のファイル］フィールドに証明書のファイルをアップロード
し、［鍵のファイル］フィールドに秘密鍵のファイルをアップロードします。両⽅のファ
イルは相互に依存せず、ファイルを読み込む順序は重要ではありません。両⽅のファイル
がアップロードされたら、秘密鍵をデコードするためのパスワードを［パスワードまたは証明書の検証］で指定します。秘密鍵がエンコードされていない場合、パスワードの値は空である可能性があります。
X.509 証明書 PKCS12：証明書と秘密鍵を含む単⼀のファイルを［証明書のファイル］フィールドにアップロードします。ファイルをアップロードしたら、秘密鍵をデコードする
ためのパスワードを［パスワードまたは証明書の検証］で指定します。秘密鍵がエンコードされていない場合、パスワードの値は空である可能性があります。

1416

鍵を⽣成する：Kaspersky Security Center で⾃⼰署名証明書を⽣成できます。Kaspersky
Security Center は⽣成された⾃⼰署名証明書を保存し、証明書の公開部分または SHA-1 フィ
ンガープリントを SIEM システムに渡すことができます。
データ形式

SIEM システムの要件によって、Syslog、CEF または LEEF 形式を選択できます。
Syslog 形式を選択する場合は、次を指定する必要があります：
最⼤メッセージサイズ（バイト）

SIEM システムにリレーされた 1 つのメッセージの最⼤サイズ（バイト）を指定します。各イベント
は 1 つのメッセージでリレーされます。メッセージの実際の⻑さが指定の値を上回る場合、メッセージは切り捨てられて、データが失われる可能性があります。既定のサイズは 2048 バイトです。
［プロトコル］で Syslog 形式を選択した場合にだけ、このフィールドを使⽤できます。
5. スイッチを［SIEM システムデータースへのイベントの⾃動エクスポートが［有効］です］に切り替えます。
6. ［保存］をクリックします。
SIEM システムへのエクスポートが設定されました。

データベースからのイベントの直接エクスポート
Kaspersky Security Center インターフェイスを使わなくても、Kaspersky Security Center のデータベースから直接イベントを取得できます。パブリックビューに対して直接クエリを実⾏してイベントデータを取得するこ
とも、既存のパブリックビューを基に独⾃のビューを作成して、必要なデータを取得するようにアドレス指定することもできます。

パブリックビュー
Kaspersky Security Center のデータベースには、パブリックビューの便利なセットをご⽤意しています。これらのパブリックビューの詳細は、klakdb.chm のドキュメントを参照してください。
v_akpub_ev_event パブリックビューには、データベース内のイベントパラメータを表す⼀連のフィールドが含まれています。klakdb.chm ドキュメントには、デバイス、アプリケーション、ユーザーなど、他のKaspersky Security Center のエンティティに対応するパブリックビューに関する情報も含まれています。この情報はクエリに使⽤できます。
このセクションでは、klsql2 ユーティリティを使って SQL クエリを作成する⼿順について説明し、クエリの例を⽰します。
SQL クエリまたはデータベースビューを作成する時には、データベースと連携する他のプログラムも使⽤できます。Kaspersky Security Center のデータベースへの接続に必要なインスタンス名やデータベース名などのパラメータの表⽰⽅法についても、該当セクションを参照してください。

klsql2 ユーティリティを使⽤した SQL クエリの作成
1417

このセクションでは、klsql2 ユーティリティをダウンロードして使⽤する⽅法、このユーティリティを使⽤して SQL クエリを作成する⽅法について説明します。

klsql2ユーティリティをダウンロードして使⽤するには：

1. カスペルスキーの Web サイトから klsql2 ユーティリティ をダウンロードします。Kaspersky Security
Center の古いバージョン向けの klsql2 ユーティリティバージョンは使⽤しないでください。
2. Kaspersky Security Center 管理サーバーがインストールされたデバイスの任意のフォルダーに、ダウンロー
ドした klsql2.zip ファイルをコピーして解凍します。
klsql2.zip パッケージには、次のファイルが含まれています：
klsql2.exe
src.sql
start.cmd
3. テキストエディターで src.sql ファイルを開きます。
4. 必要な SQL クエリを src.sql ファイルに⼊⼒して、ファイルを保存します。
5. Kaspersky Security Center 管理サーバーがインストールされたデバイスで、次のコマンドをコマンドラインに⼊⼒して、src.sql ファイルから SQL クエリを実⾏し、結果を result.xml ファイルに保存します：
klsql2 -i src.sql -u < ユーザー名 > -p < パスワード > -o result.xml< ユーザー名 >と< パスワード >は、データベースにアクセスできるユーザーアカウントの資格情報です。
6. 必要に応じて、データベースにアクセスできるユーザーアカウントのログインとパスワードを⼊⼒してください。
7. 新しく作成されたファイル result.xml を開いて、SQL クエリ結果を確認します。
ファイル src.sql を編集して、パブリックビューに対する任意の SQL クエリを作成することができます。次に、コマンドラインから SQL クエリを実⾏して、結果をファイルに保存します。

klsql2 ユーティリティでの SQL クエリの例
このセクションでは、klsql2 ユーティリティによって作成された SQL クエリの例を⽰します。
次の例では、過去 7 ⽇間にデバイスで発⽣したイベントを取得し、発⽣した順にイベントを表⽰します。イベ
ントは新しい順から表⽰されます。
例：
SELECT
e.nId, /* イベントの識別⼦ */e.tmRiseTime, /* イベントが発⽣した時間 */e.strEventType, /* イベント種別の内部名 */e.wstrEventTypeDisplayName, /* イベント種別の表⽰名 */e.wstrDescription, /* イベントについて表⽰される説明 */e.wstrGroupName, /* デバイスが配置されているグループの名前 */h.wstrDisplayName, /* イベントが発⽣したデバイスの表⽰名 */CAST(((h.nIp / 16777216) & 255) AS varchar(4)) + '.' +CAST(((h.nIp / 65536) & 255) AS varchar(4)) + '.' +CAST(((h.nIp / 256) & 255) AS varchar(4)) + '.' +CAST(((h.nIp) & 255) AS varchar(4)) as strIp /* イベントが発⽣したデバイスの IP アドレ
ス */
1418

FROM v_akpub_ev_event e
INNER JOIN v_akpub_host h ON h.nId=e.nHostId
WHERE e.tmRiseTime>=DATEADD(Day, -7, GETUTCDATE())
ORDER BY e.tmRiseTime DESC

Kaspersky Security Center データベース名の表⽰
たとえば、SQL クエリを送信し、SQL スクリプトエディターからデータベースに接続する必要がある場合
は、データベース名を知っておくと役⽴ちます。

Kaspersky Security Centerのデータベースの名前を表⽰するには：

1. Kaspersky Security Center のコンソールツリーで、［管理サーバー ］フォルダーのコンテキストメニューを開いて、［プロパティ］を選択します。
2. 管理サーバーのプロパティウィンドウにある［セクション］ペインで、［詳細］→［現在のデータベースの詳細］の順に選択します。
3. ［現在のデータベースの詳細］セクションで、次のデータベースプロパティを確認します（次の図を参照）：
インスタンス名

現在の Kaspersky Security Center のデータベースのインスタンスの名前。既定値は.\KAV_CS_ADMIN_KIT です。
データベース名

Kaspersky Security Center の SQL データベースの名前。既定値は KAV です。

1419

現在の管理サーバーデータベースに関する情報があるセクション。

4. ［OK］をクリックして、管理サーバーのプロパティウィンドウを閉じます。
このデータベース名を使⽤して、SQL クエリ内のデータベースのアドレスを指定します。

エクスポート結果の表⽰
イベントのエクスポート⼿順が正常に完了するようにコントロールすることができます。それには、イベントのエクスポートとともにメッセージが SIEM システムで受信されているかどうかを確認します。
Kaspersky Security Center から送信されたイベントが SIEM システムで受信され、適切に解析されている場
合、設定は両者で適切に⾏われています。イベントが受信されない場合は、Kaspersky Security Center で指定した設定を SIEM システムの設定と⽐べて確認してください。
次の図は、ArcSight にエクスポートされたイベントを⽰します。たとえば、最初のイベントは重⼤な管理サー
バーイベントです：「」デバイスのステータスが「緊急」です。

エクスポートされたイベントの SIEM システムでの表⽰は、使⽤している SIEM システムによって異なります。

イベントの例

イベントに含まれるオブジェクトの履歴の表⽰
リビジョン管理をサポートするオブジェクトの作成イベントまたは変更イベントからは、オブジェクトの履歴
画⾯に移動することができます。

イベントからオブジェクトの履歴を表⽰するには：
1. イベントの抽出を開始します。
2. ⽬的のイベントに隣接するチェックボックスをオンにします。
3. ［変更履歴］をクリックします。

1420

オブジェクトの変更履歴が表⽰されます。

イベントの削除

イベントを削除するには：
1. イベントの抽出を開始します。
2. ⽬的のイベントの横にあるチェックボックスをオンにします。
3. ［削除］をクリックします。
選択したイベントは削除され、このイベントは復元できません。

イベントの保管期間の設定
Kaspersky Security Center では、管理サーバーと管理対象デバイスにインストールされた他のカスペルスキー
製品の動作中に発⽣したイベントの情報を受信できます。イベントに関する情報は管理サーバーデータベースに保存されます。⼀部のイベントを既定値より⻑くまたは短く保管することが必要な場合があります。イベン
トの既定の保管期間を変更できます。
管理サーバーのデータベースに保存しなくてよいイベントがある場合は、管理サーバーポリシーとカスペルス
キー製品ポリシー、または管理サーバーのプロパティ（管理サーバーのイベントのみ）で適切な設定を無効にできます。これにより、データベースに保存されるイベント種別の数を減らすことができます。
イベントの保管期間が⻑いほど、データベースが容量の上限に達するのが早くなります。⼀⽅で、イベントの保管期間が⻑いほど、より⻑い対象期間を設定して監視とレポートのタスクを実⾏できます。

管理サーバーデータベースへのイベントの保管期間を指定するには：
1. メインメニューで、［デバイス］→［ポリシーとプロファイル］の順に移動します。
2. 次のいずれかの⼿順を実⾏します：
ネットワークエージェントまたは管理対象カスペルスキー製品のイベントの保存期間を設定するには、対応するポリシーの名前をクリックします。
ポリシーのプロパティページが表⽰されます。
管理サーバーイベントを構成するには、メインメニューで、必要な管理サーバーの名前の横にある設定
アイコン（ ）をクリックします。
管理サーバーのポリシーがある場合は、このポリシーの名前をクリックできます。
管理サーバーのプロパティページまたは管理サーバーポリシーのプロパティページが表⽰されます。
3. ［イベントの設定］タブを選択します。
［緊急］セクションのイベント種別のリストが表⽰されます。
4. ［機能エラー］、［警告］、［情報］のいずれかのセクションを選択します。
5. 右側のペインのイベント種別のリストで、保存期間を変更するイベントのリンクをクリックします。
1421

表⽰されるウィンドウの［イベント登録］セクションで、［管理サーバーのデータベースに保存（⽇）］
が有効になっています。
6. このスイッチの下に、イベントを保存する⽇数を⼊⼒します。
7. 管理サーバーのデータベースにイベントを保存しない場合は、［管理サーバーのデータベースに保存（⽇）］を無効にします。
管理サーバーのプロパティウィンドウで管理サーバーのイベントを設定し、Kaspersky Security Center
管理サーバーのポリシーでイベントの設定がロックされている場合、この画⾯でイベントの保管期間を編集することはできません。
8. ［OK］をクリックします。
ポリシーのプロパティウィンドウが閉じます。
以降、選択した種別のイベントを管理サーバーが受け取ったイベントの保存期間は、変更した期間保存されるようになります。管理サーバーが以前受け取ったイベントの保存期間は変更されません。

Kaspersky Security Center のコンポーネントでのイベント
Kaspersky Security Center の各コンポーネントには、独⾃のイベント種別のセットがあります。このセクショ
ンでは、Kaspersky Security Center 管理サーバー、ネットワークエージェント、iOS MDM サーバー、Exchange
モバイルデバイスサーバーで発⽣する可能性のあるイベントの種別を説明しています。カスペルスキー製品で発⽣する可能性のあるイベントの種別は、このセクションの説明には含まれていません。
製品によって⽣成されるイベントの完全なリストは、アプリケーションポリシーの［イベントの設定］タブで確認できます。管理サーバーの場合、管理サーバーのプロパティでもイベントリストを表⽰できます。

イベント種別のデータ構造の説明
イベント種別ごとに、表⽰名、識別⼦（ID）、英字コード、内容の説明、既定の保管期間を記載しています。
イベント種別の表⽰名：イベントを設定してそれが発⽣すると、この列のテキストが Kaspersky Security
Center で表⽰されます。
イベント種別の ID：イベント解析⽤のサードパーティ製品を使⽤してイベントを処理すると、この列の数
字コードが使⽤されます。
イベント種別（英字コード）：Kaspersky Security Center データベースで提供されるパブリックビューを使⽤してイベントの参照と処理を⾏う場合とイベントを SIEM システムにエクスポートする場合に、この列のコードが使⽤されます。
説明：この列では、イベントが発⽣する状況と可能な対応が説明されています。
既定の保管期間：この列には、イベントが管理サーバーデータベースに保管され、管理サーバーのイベン
トリストに表⽰される⽇数が記載されています。この期間が過ぎると、イベントが削除されます。イベン
トの保管期間の値が「0」の場合、これらのイベントについては検知のみが⾏われ、管理サーバーのイベン
トリストへの表⽰は⾏われません。こうしたイベントをオペレーティングシステムのイベントログに保存するように設定した場合、それらの保存先でイベントを確認できます。
イベントの保存期間を変更できます：1422

管理コンソール：イベントの保管期間の設定
Kaspersky Security Center Web コンソール：イベントの保管期間の設定
その他のデータには次のフィールドが含まれることがあります：
event_id：⾃動で⽣成および割り当てられたデータベース内のイベントの⼀意な数字。イベント種別の IDとは異なります。
task_id：イベントを発⽣させたタスクの識別⼦（該当する場合）
severity：以下のセキュリティレベル（重要度の昇順）のうちの 1 つ：0) 無効なセキュリティレベル
1) 情報
2) 警告
3) エラー
4) 重要

管理サーバーのイベント
このセクションには、管理サーバーに関するイベントの情報が記載されています。

管理サーバーの緊急イベント
次の表は、重要度が「緊急」に分類される Kaspersky Security Center 管理サーバーのイベントを⽰します。
製品によって⽣成されるイベントの完全なリストは、アプリケーションポリシーの［イベントの設定］タブで確認できます。管理サーバーの場合、管理サーバーのプロパティでもイベントリストを表⽰できます。
管理サーバーの緊急イベント

イベ
ント
種別
の表
⽰名

イベン
ト種別
の ID

イベント種別

説明

既定
の保
管期
間

ライ
セン
ス数
の上
限を
超え
まし
た

4099

KLSRV_EV_LICENSE_CHECK_MORE_110

1 ⽇に 1 回、Kaspersky Security
Center はライセンスの上限の超過が発⽣していないかどうかを確
認します。

180
⽇間

この種別のイベントは、クライア
ントデバイスにインストールされているカスペルスキー製品で、ライセンスの上限の超過を管理サー
バーが検出しており、単⼀のライセンスに紐付けられていて現在使⽤中のライセンス単位数がそのライセンスで本来許可されている合計ライセンス単位数の 110% を超えている場合に記録されます。
このイベントが発⽣した場合でも、クライアントデバイスの保護は継続されます。
1423

このイベントには、次の⽅法で対応できます：
管理対象デバイスのリストを確認します。使⽤されていな
いデバイスを削除します。
製品を使⽤できるデバイス数の上限が増えるように、ライ
センスを追加します（有効なアクティベーションコードまたはライセンス情報ファイル
を管理サーバーに追加）。
Kaspersky Security Center では、ライセンス数の上限を超過した時にイベントを⽣成するルールを指定できます。
ウイ
ルス
アウ
トブ
レイ
ク

この種別のイベントは、短期間のうちに複数の管理対象デバイスで検知された悪意のあるオブジェク
トの数がしきい値を超えた場合に記録されます。

26（フ GNRL_EV_VIRUS_OUTBREAK
ァイル
脅威対
策の場
合）

180
⽇間

このイベントには、次の⽅法で対応できます：
対象となるしきい値を管理サーバーのプロパティで編集します。
このイベントの発⽣時に有効になるより基準の厳しいポリシーを作成したり、イベント
発⽣時に実⾏されるタスクを作成します。

ウイ
ルス
アウ
トブ
レイ
ク

27（メ
ール脅
威対策
の場
合）

この種別のイベントは、短期間のうちに複数の管理対象デバイスで検知された悪意のあるオブジェク
トの数がしきい値を超えた場合に記録されます。

GNRL_EV_VIRUS_OUTBREAK

180
⽇間

このイベントには、次の⽅法で対応できます：
対象となるしきい値を管理サーバーのプロパティで編集します。
このイベントの発⽣時に有効になるより基準の厳しいポリシーを作成したり、イベント
発⽣時に実⾏されるタスクを作成します。

ウイ
ルス
アウ
トブ

28（フ
ァイア
ウォー

この種別のイベントは、短期間のうちに複数の管理対象デバイスで検知された悪意のあるオブジェク

GNRL_EV_VIRUS_OUTBREAK

1424

180
⽇間

レイ
ク

ルの場
合）

トの数がしきい値を超えた場合に記録されます。
このイベントには、次の⽅法で対応できます：
対象となるしきい値を管理サーバーのプロパティで編集します。
このイベントの発⽣時に有効になるより基準の厳しいポリシーを作成したり、イベント
発⽣時に実⾏されるタスクを作成します。

デバ
イス
が管
理対
象外
にな
りま
した

4111

デバ
イス
のス
テー
タス
が
「緊
急」
です

4113

この
ライ
セン
ス情
報フ
ァイ
ルは
拒否
リス
トに
追加
され
てい
ます

4124

機能
が制
限さ
れて
いま
す

4130

この種別のイベントは、デバイス
はネットワーク上で可視だが管理サーバーに接続していない状態が指定期間を越えて継続すると記録されます。

KLSRV_HOST_OUT_CONTROL

180
⽇間

デバイス上でネットワークエージ
ェントの正常な動作を妨げている要素を特定します。原因として
は、ネットワークの問題や、ネッ
トワークエージェントがデバイスから削除された状況などが考えられます。
KLSRV_HOST_STATUS_CRITICALKLSRV_LICENSE_BLACKLISTED

この種別のイベントは、管理対象デバイスに「」ステータスが割り当てられると記録されます。
デバイスのステータスが「」に切り替わる条件を設定できま
す。

180
⽇間

この種別のイベントは、使⽤しているアクティベーションコードまたはライセンス情報ファイルがカ
スペルスキーで拒否リストに登録されると記録されます。

180
⽇間

緊急

緊急

詳細は、テクニカルサポートに問い合わせてください。

KLSRV_EV_LICENSE_SRV_LIMITED_MODE

1425

この種別のイベントは、
Kaspersky Security Center の動作
モードが変更されて基本機能のみが使⽤可能になり、脆弱性とパッチ管理機能およびモバイルデバイ
ス管理機能が使⽤できない時に記録されます。

180
⽇間イベントが発⽣する理由と対応は次の通りです：ライセンスの有効期限が終了
している：Kaspersky Security
Center の全機能を使⽤できるモードで必要なライセンスを追加します（有効なアクティ
ベーションコードまたはライセンス情報ファイルを管理サーバーに追加）。
ライセンスの上限で指定された台数を超過して管理サーバ
ーでデバイスを管理している：管理サーバーの管理グループから別の管理サーバーの管理グループにデバイスを移動します（移動先の管理サー
バーのライセンスの上限内
で）。
ライ
セン
スの
有効
期間
がま
もな
く終
了し
ます

4129

KLSRV_EV_LICENSE_SRV_EXPIRE_SOON

この種別のイベントは、製品版ライセンスの有効期限が近づいている時に発⽣します。

180
⽇間

1 ⽇に 1 回、Kaspersky Security
Center はライセンス有効期間の終了⽇が近づいているかどうかを確認します。この種別のイベント
は、ライセンスの有効期限まで残り 30 ⽇、15 ⽇、5 ⽇および 1 ⽇となった時に発⽣します。⽇数は変更できません。管理サーバーがライセンスの有効期限より前に指定された⽇にオフになった場合は翌⽇までイベントは発⽣しません。
製品版ライセンスの有効期間が終了した場合は、Kaspersky
Security Center は基本機能のみを提供します。
このイベントには、次の⽅法で対応できます：
予備のライセンスが管理サーバーに追加されていることを確認します。
定額制サービスをご利⽤の場
合は、必ず更新してください。⽀払い期⽇までに決済された場合、無制限の定額制サービスは⾃動的に更新されま
す。

証明
書の
有効

4132

このタイプのイベントは、モバイ
ルデバイス管理⽤の管理サーバーKLSRV_CERTIFICATE_EXPIRED

1426

180
⽇間

証明書の有効期間が終了すると発
⽣します。

期間
が終
了し
てい
ます

カス
ペル
スキ
ー製
品モ
ジュ
ール
のア
ップ
デー
トが
取り
消さ
れま
した

期限切れの証明書をアップデート
する必要があります。
証明書の⾃動アップデートを設定するには、証明書発⾏の設定で［可能であれば証明書を⾃動で再発⾏］をオンにします。
4142

KLSRV_SEAMLESS_UPDATE_REVOKED

この種別のイベントは、カスペル
スキーのテクニカルスペシャリス
トにより、より新しいバージョンの製品にアップデートする必要があるなどの理由でシームレスアッ
プデートの利⽤が拒否された場合（アップデートのステータスとして「」が表⽰）に記録されます。このイベントは、
Kaspersky Security Center のアップデートパッチを対象としており、管理対象のカスペルスキー製品モジュールとの関連はありません。イベントでは、シームレスア
ップデートがインストールされな
かった理由に関する情報が提供さ
れます。

180
⽇間

取り消し

管理サーバーの機能エラーイベント
次の表は、重要度が「 機能エラー」に分類される Kaspersky Security Center 管理サーバーのイベントを⽰します。
製品によって⽣成されるイベントの完全なリストは、アプリケーションポリシーの［イベントの設定］タブで確認できます。管理サーバーの場合、管理サーバーのプロパティでもイベントリストを表⽰できます。
管理サーバーの機能エラーイベント

イベント種別
の表⽰名

イベ
ント
種別
の ID

実⾏時エラー4125

イベント種別KLSRV_RUNTIME_ERROR

説明

既定
の保
管期
間

この種別のイベントは、不明な問題が⽣じた時に記録され
ます。

180
⽇間

ほとんどの場合、問題はDBMS の問題、ネットワークの問題、またはソフトウェア
やハードウェアの問題から発⽣しています。
エラー情報の詳細は、イベントの説明で参照できます。
インストール数の上限を超えたライセンス認証済みア
プリケーショ4126

KLSRV_INVLICPROD_EXCEDED

1427

この種別のイベントは、管理サーバーによって 1 時間ごとに⽣成されます。この種別のイベントは、Kaspersky
Security Center でサードパーティ製品を管理していて、

180
⽇間サードパーティ製品のライセンスで設定された上限を超えると記録されます。

ングループがあります

このイベントには、次の⽅法で対応できます：
管理対象デバイスのリストを確認します。該当するサードパーティ製品が使⽤されていないデバイ
スからサードパーティ製品を削除します。
製品を使⽤できるデバイス数の上限が増えるように、サードパーティ製品のライセンスを追加します。
ライセンス認証済みアプリケーショングループ機能を使⽤することで、サードパーティ
製品のライセンスを管理できます。ライセンス認証済みア
プリケーショングループに
は、管理者が設定した基準を満たすサードパーティ製品が含まれます。
クラウドセグ
メントのポー
リングに失敗しました

4143

KLSRV_KLCLOUD_SCAN_ERROR

この種別のイベントは、管理サーバーがクラウド環境でネットワークセグメントのポー
リングに失敗した時に発⽣します。イベントの説明に記載されている詳細情報を読み、適宜対応します。

保管
され
ませ
ん

指定フォルダーにアップデートをコピー
できませんでした

4123

KLSRV_UPD_REPL_FAIL

この種別のイベントは、ソフ
トウェアアップデートが指定したフォルダーでなく共有フ
ォルダーにコピーされた場合に記録されます。

180
⽇間

このイベントには、次の⽅法で対応できます：指定したフォルダーへのアクセスに使⽤されたユーザーアカウントに、書き込み権限があるかどうかを確認します。
フォルダーにアクセスするためのユーザー名とパスワードが変更されていないかどうか確認します。
インターネット接続がイ
ベント発⽣の原因の可能性もあるので、これをチ
1428

ェックします。定義デー
タベースとソフトウェア
モジュールのアップデー
ト⼿順に従って操作します。
ディスクに空き容量がありません

4107

この種別のイベントは、管理サーバーがインストールされているデバイスのハードディ
スクの空き容量が不⾜すると発⽣します。

KLSRV_DISK_FULL

180
⽇間

デバイスのディスク領域を解放します。
共有フォルダーが使⽤できません

4108

KLSRV_SHARED_FOLDER_UNAVAILABLE

この種別のイベントは、管理サーバーの共有フォルダーが利⽤できない場合に記録され
ます。

180
⽇間

このイベントには、次の⽅法で対応できます：（共有フォルダーのある）管理サーバーが起動されていて利⽤可能な状態であることを確認します。
フォルダーにアクセスするためのユーザー名とパスワードが変更されていないかどうか確認します。
ネットワーク接続の問題がないか確認します。
管理サーバー
データベースが使⽤できません

4109

KLSRV_DATABASE_UNAVAILABLE

この種別のイベントは、管理サーバーのデータベースが利⽤できなくなっている場合に記録されます。
このイベントには、次の⽅法で対応できます：SQL サーバーがインストールされているリモート
サーバーが利⽤できる状態になっているかを確認します。
DBMS ログを確認し、管理サーバーデータベースを使⽤できなくなっている理由を特定します。たとえば、メンテナンスの実施が原因となって、SQL サーバーがインストールされているリモート
サーバーが利⽤できなく

1429

180
⽇間

なっている可能性などがあります。
管理サーバー
データベースに空き容量がありません

4110

KLSRV_DATABASE_FULL

この種別のイベントは、管理サーバーのデータベースに空き容量がないと記録されます。
管理サーバーのデータベース
が容量の上限に達してデータベースへの情報の記録ができなくなると、管理サーバーが正常に機能しなくなります。
このイベントが発⽣する主な原因は使⽤中の DBMS の種別に応じて 2 つあり、それぞれ適切な対応⽅法が異なります：
SQL Server Express
Edition を DBMS として使⽤している場合：
SQL Server Express のヘルプを参照して、使⽤中のバージョンのデータベ
ースサイズの上限を確認します。管理サーバーのデータベースが、このデータベースサイズの上限に達した可能性があります。
管理サーバーデータベー
スに保存されるイベントの数を制限してください。
管理サーバーデータベー
スにアプリケーションコ
ントロールコンポーネン
トから送信されたイベン
トの数が多すぎます。これには、管理サーバーデータベースでのアプリケーションコントロールイ
ベントの保管期間に関す
る Kaspersky Endpoint
Security for Windows ポリ
シーの設定を変更することで対応できます。
SQL Server Express
Edition 以外の DBMS を使⽤している場合：
管理サーバーのデータベースに保存されるイベン
トの数を制限しないでください。
管理サーバーデータベースへの保存対象に含める
イベント種別を減らして
ください。

1430

180
⽇間

DBMS の選定に関する情報を確認します。

管理サーバーの警告イベント
次の表は、重要度が「警告」に分類される Kaspersky Security Center 管理サーバーのイベントを⽰します。
製品によって⽣成されるイベントの完全なリストは、アプリケーションポリシーの［イベントの設定］タブで確認できます。管理サーバーの場合、管理サーバーのプロパティでもイベントリストを表⽰できます。
管理サーバーの警告イベント

イベント種
別の表⽰名

イベ
ント
種別
の ID

頻出イベン
トが検出さ
れました

ライセンス
数の上限を
超えました

4098

イベント種別

説明

既定
の保
管期
間

KLSRV_EVENT_SPAM_EVENTS_DETECTED

このタイプのイベントは、管理サーバーが管理対象デバイ
スで頻出イベントを検知した時に発⽣します。詳細については、次のセクションを参照
してください：［頻出イベン
トのブロック］。

90
⽇間

KLSRV_EV_LICENSE_CHECK_100_110

1 ⽇に 1 回、Kaspersky
Security Center はライセンスの上限の超過が発⽣していないかどうかを確認します。

90
⽇間

この種別のイベントは、クライアントデバイスにインストールされているカスペルスキー製品でライセンスの上限の超過が発⽣していることを管理サーバーが検知し、なおか
つ単⼀のライセンスに紐付けられていて現在使⽤中のライ
センス単位数がそのライセンスで本来許可されている合計
ライセンス単位数の 100% から 110% の範囲内の場合に記録されます。
このイベントが発⽣した場合でも、クライアントデバイスの保護は継続されます。
このイベントには、次の⽅法で対応できます：
管理対象デバイスのリストを確認します。使⽤されていないデバイスを削除します。
製品を使⽤できるデバイス数の上限が増えるように、ライセンスを追加します（有効なアクティベーションコードまたはラ1431

イセンス情報ファイルを管理サーバーに追加）。
Kaspersky Security Center では、ライセンス数の上限を超過した時にイベントを⽣成するルールを指定できます。
デバイスが
ネットワー
ク上で⻑期
間アクティ
ブになって
いません

4103

KLSRV_EVENT_HOSTS_NOT_VISIBLE

この種別のイベントは、管理
対象デバイスが⼀定時間休⽌状態である場合に発⽣しま
す。

90
⽇間

このイベントが最も⾼頻度で発⽣するのは、管理対象デバ
イスが廃⽌された場合です。
このイベントには、次の⽅法で対応できます：
管理対象デバイスのリス
トからデバイスを⼿動で削除します。
管理コンソールを使⽤して、または Kaspersky
Security Center Web コン
ソールを使⽤して［デバ
イスがネットワーク上で⻑期間アクティブになっていません］イベントが作成されるまでの期間を指定します。
管理コンソールを使⽤して、または Kaspersky
Security Center Web コン
ソールを使⽤して、デバイスがグループから⾃動的に削除されるまでの期間を指定します。

デバイスの
名前が競合
しています

4102

KLSRV_EVENT_HOSTS_CONFLICT

この種別のイベントは、管理サーバーが 2 つ以上の管理対
象デバイスを単⼀のデバイスと判断した場合に発⽣します。
このイベントが最も⾼頻度で発⽣するのは、クローンされたハードディスクが管理対象デバイスでのソフトウェアの導⼊に使⽤され、ネットワー
クエージェントを参照デバイ
スの専⽤ディスククローンモードに切り替えなかった場合
です。

1432

90
⽇間

この問題を回避するには、このデバイスのハードディスクを複製する前に、参照デバイ
スでネットワークエージェン
トをディスククローンモードに切り替えます。
デバイスの
ステータス
が「警告」
です

4114

インストー
ル数が上限
に近づいて
いるライセ
ンス認証済
みアプリケ
ーショング
ループがあ
ります

4127

KLSRV_HOST_STATUS_WARNING

この種別のイベントは、管理
対象デバイスに「」ステータスが割り当てられると記録されます。デバイスのステータスが「」に切り替わる条件を設定できます。

90
⽇間

この種別のイベントは、ライセンス認証済みアプリケーショングループに含まれるサー
ドパーティ製品のインストー
ル数が、ライセンスのプロパ
ティで指定された最⼤許容値の 90％ に達すると発⽣しま
す。

90
⽇間

警告

警告

KLSRV_INVLICPROD_FILLED

このイベントには、次の⽅法で対応できます：⼀部の管理対象デバイス
でサードパーティ製品を使⽤していない場合は、これらのデバイスからア
プリケーションを削除します。
サードパーティ製品のイ
ンストール数が近い将来に許可される最⼤数を超えることが予想される場
合は、事前にサードパー
ティのライセンスを取得する対象デバイスの数を増やすことを検討してください。
ライセンス認証済みアプリケーショングループ機能を使⽤することで、サードパーティ
製品のライセンスを管理でき
ます。

証明書が要
求されまし
た

4133

KLSRV_CERTIFICATE_REQUESTED

この種別のイベントは、モバ
イルデバイス管理⽤の証明書を⾃動的に再発⾏できない場
合に発⽣します。
考えられるイベントの原因と適切な対応について以下に⽰します。
［可能であれば証明書を⾃動で再発⾏］ がオフにされている証明書に対して⾃動再発⾏が開始された。これは、証明書の作

1433

90
⽇間

成中に発⽣したエラーが原因であると考えられます。証明書の⼿動再発⾏が必要になる場合があります。
公開鍵インフラストラク
チャと統合している場
合、PKI との統合および証明書の発⾏に使⽤されるアカウントの SAMAccount-Name 属性の⽋落が原因であると考えられます。アカウントのプ
ロパティを確認します。
証明書が削
除されまし
た

4134

KLSRV_CERTIFICATE_REMOVED

この種別のイベントは、管理者がモバイルデバイス管理⽤の任意の種別の証明書（⼀般、メール、VPN）を削除した場合に発⽣します。

90
⽇間証明書を削除すると、この証明書を介して接続されたモバ
イルデバイスは、管理サーバ
ーへの接続に失敗します。
このイベントは、モバイルデバイスの管理に関連した誤動作を調査する際に有⽤な場合があります。
APNs 証明
書の有効期
間が終了し
ています

4135

APNs 証明
書の有効期
間がまもな
く終了しま
す

4136

KLSRV_APN_CERTIFICATE_EXPIRED

この種別のイベントは、
APNs証明書の有効期限が切れた場合に発⽣します。
⼿動で APNs 証明書を更新
し、iOS MDM サーバーにインストールする必要があります。

KLSRV_APN_CERTIFICATE_EXPIRES_SOON

この種別のイベントは、
APNs 証明書の有効期限が切れるまでの残⽇数が14⽇未満の場合に発⽣します。

保管
され
ませ
ん

保管
され
ませ
ん

APNs 証明書の有効期限が切れた場合は、⼿動で APNs 証
明書を更新し、iOS MDM サーバーにインストールする必
要があります。
有効期限に達する前に APNs
証明書の更新スケジュールを設定することを推奨します。

モバイルデ
バイスに
FCM メッ
セージを送
信できませ
んでした

4138

KLSRV_GCM_DEVICE_ERROR

1434

この種別のイベントは、Android オペレーティングシ
ステムを搭載した管理対象のモバイルデバイスに接続するためにGoogle Firebase Cloud
Messaging（FCM）を使⽤するようにモバイルデバイス管90
⽇間

理が設定されており、FCM
サーバーが管理サーバーから受信したリクエストの⼀部を処理できない場合に発⽣します。これは、⼀部の管理対象
モバイルデバイスがプッシュ通知を受信しないことを意味します。
イベントの説明の詳細に記載されている HTTP コードを読み、適宜対応します。FCM
サーバーから受信した HTTP
コードと関連エラーの詳細については、Google Firebase
サービスのドキュメントを参照してください（「ダウンス
トリームメッセージのエラー
応答コード」の章を参照）。
FCM メッ
セージを
FCM サー
バーに送信している時に HTTP エ
ラーが発⽣
しました

4139

KLSRV_GCM_HTTP_ERROR

この種別のイベントは、モバ
イルデバイス管理が Android
オペレーティングシステムを搭載した管理対象モバイルデバイスに接続するために
Google Firebase Cloud
Messaging （FCM）を使⽤するように設定されており、FCM サーバーが 200（OK）
以外の HTTP コードで管理サーバーのリクエストに応答する場合に発⽣します。

90
⽇間考えられるイベントの原因と適切な対応について以下に⽰します。
FCM サーバー側の問題。
イベントの説明の詳細に記載されている HTTP コ
ードを読み、適宜対応します。FCM サーバーから受信した HTTP コードと関連エラーの詳細については、Google Firebase サービスのドキュメントを参照してください（「ダウンストリームメッセー
ジのエラー応答コード」の章を参照）。
プロキシサーバー側の問題（プロキシサーバーを使⽤している場合）。イ
ベントの詳細で HTTP コ
ードを読み取り、適宜対応します。
FCM メッ
セージを
FCM サー4140

KLSRV_GCM_GENERAL_ERROR

1435

この種別のイベントは、
Google Firebase Cloud
Messaging HTTP プロトコル

90⽇間

を使⽤する際の管理サーバー
側での予期しないエラーが原因で発⽣します。

バーに送信
できません
でした

イベントの説明に記載されている詳細情報を読み、適宜対応します。
ご⾃分で問題の解決⽅法を⾒つけられない場合は、カスペ
ルスキーのテクニカルサポー
トへのお問い合わせを推奨し
ます。
ハードディ
スクの空き
容量が残り
わずかです

4105

KLSRV_NO_SPACE_ON_VOLUMES

この種別のイベントは、管理サーバーがインストールされているデバイスのハードディ
スク容量が不⾜した場合に発
⽣します。

90
⽇間

デバイスのディスク領域を解
放します。
管理サーバ
ーデータベ
ースに空き
容量が残り
わずかです

4106

KLSRV_NO_SPACE_IN_DATABASE

この種別のイベントは、管理サーバーのデータベースの空き容量が⾮常に少なくなっている場合に記録されます。状況を修正しないと、すぐに管理サーバーデータベースの容量が上限に達し、管理サーバ
ーが正常に動作しなくなります。
使⽤されている DBMS の種別に応じた、このイベントが発⽣する原因と適切な対応⽅法を次に⽰します。
SQL Server Express Edition
を DBMS として使⽤している場合：
SQL Server Express のヘルプを参照して、使⽤中のバージョンのデータベ
ースサイズの上限を確認します。管理サーバーのデータベースが、もうすぐこのデータベースサイズの上限に達する可能性があります。
管理サーバーデータベー
スに保存されるイベントの数を制限してください。
管理サーバーデータベー
スにアプリケーションコ
ントロールコンポーネン
トから送信されたイベン
トの数が多すぎます。これには、管理サーバーデータベースでのアプリケ

1436

90
⽇間

ーションコントロールイ
ベントの保管期間に関す
る Kaspersky Endpoint
Security for Windows ポリ
シーの設定を変更することで対応できます。
SQL Server Express
Edition 以外の DBMS を使⽤している場合：
管理サーバーのデータベースに保存されるイベン
トの数を制限しないでください
管理サーバーデータベースへの保存対象に含める
イベント種別を減らしてください
DBMS の選定に関する情報を確認します。
セカンダリ
管理サーバ
ーとの接続
が中断され
ました

4116

プライマリ
管理サーバ
ーとの接続
が中断され
ました

4118

カスペルス
キー製品モ
ジュールの
新しいアッ
プデートが
登録されま
した

4141

KLSRV_EV_SLAVE_SRV_DISCONNECTED

この種別のイベントは、セカ
ンダリ管理サーバーへの接続が中断された場合に発⽣しま
す。

90
⽇間

セカンダリ管理サーバーがインストールされているデバイ
スの Kaspersky イベントログ
を読み、適宜対応します。
KLSRV_EV_MASTER_SRV_DISCONNECTED

この種別のイベントは、プラ
イマリ管理サーバーへの接続が中断された場合に発⽣しま
す。

90
⽇間

プライマリ管理サーバーがインストールされているデバイ
スの Kaspersky イベントログ
を読み、適宜対応します。
KLSRV_SEAMLESS_UPDATE_REGISTERED

この種別のイベントは、インストールの承認が必要な管理
対象デバイスにインストール
されているカスペルスキーソ
フトウェアの新しいアップデートを管理サーバーが登録する場合に発⽣します。

90
⽇間管理コンソールまたはKaspersky Security Center
Web コンソールを使⽤して、アップデートを承認または拒否します。
データベー
スのイベン
トの上限数
を超えまし
た。イベン
トの削除が

4145

KLSRV_EVP_DB_TRUNCATING

1437

この種別のイベントは、管理サーバーのデータベース容量が上限に達して、データベース内の古いイベントの削除が開始された時に記録されま
す。

保管
され
ませ
ん

このイベントには、次の⽅法で対応できます：

開始されました

管理サーバーデータベースに保管されるイベント
数の上限を変更してくだ
さい
管理サーバーデータベースへの保存対象に含める
イベント種別を減らして
ください
データベー
スのイベン
トの上限数
を超えまし
た。このイ
ベントは削
除されまし
た

4146

KLSRV_EVP_DB_TRUNCATED

この種別のイベントは、管理サーバーのデータベース容量が上限に達して、データベース内の古いイベントが削除された時に記録されます。

保管
され
ませ
ん

このイベントには、次の⽅法で対応できます：
管理サーバーデータベー
スに保管できるイベント
数の上限を変更してくだ
さい
管理サーバーデータベースへの保存対象に含める
イベント種別を減らしてください

管理サーバーの情報イベント
次の表は、重要度が「情報」に分類される Kaspersky Security Center 管理サーバーのイベントを⽰します。
製品によって⽣成されるイベントの完全なリストは、アプリケーションポリシーの［イベントの設定］タブで確認できます。管理サーバーの場合、管理サーバーのプロパティでもイベントリストを表⽰できます。
管理サーバーの情報イベント

イベント種別の表⽰名

イベ
ント
種別
の ID

イベント種別ライセンス使⽤率が 90% を超えて
います

4097

KLSRV_EV_LICENSE_CHECK_90

30
⽇間

新しいデバイスが検出されました

4100

KLSRV_EVENT_HOSTS_NEW_DETECTED

30
⽇間

デバイスが⾃動的にグループに追加されました4101

KLSRV_EVENT_HOSTS_NEW_REDIRECTED

30
⽇間

デバイスがグループから削除されました：ネットワーク上で⻑期間アクティブになっていません

4104

KLSRV_INVISIBLE_HOSTS_REMOVED

30
⽇間

インストール数が上限に近づいている（95% を超える数を使⽤済

4128

KLSRV_INVLICPROD_EXPIRED_SOON

30
⽇間

1438

既定
の保
管期
間

備考

み）ライセンス認証済みアプリケーショングループがあります
カスペルスキーへ分析のために送付するファイルが⾒つかりました

4131

KLSRV_APS_FILE_APPEARED

30
⽇間

このモバイルデバイス上で FCM 送
信者 ID が変更されました

4137

KLSRV_GCM_DEVICE_REGID_CHANGED

30
⽇間

指定のフォルダーにアップデート
がコピーされました

4122

KLSRV_UPD_REPL_OK

30
⽇間

セカンダリ管理サーバーとの接続が確⽴されました

4115

KLSRV_EV_SLAVE_SRV_CONNECTED

30
⽇間

プライマリ管理サーバーとの接続が確⽴されました

4117

KLSRV_EV_MASTER_SRV_CONNECTED

30
⽇間

定義データベースがアップデート
されました

4144

KLSRV_UPD_BASES_UPDATED

30
⽇間

監査：管理サーバーとの接続が確⽴されました

4147

KLAUD_EV_SERVERCONNECT

30
⽇間

監査：オブジェクトが変更されま
した

4148

KLAUD_EV_OBJECTMODIFY

30
⽇間

この
イベ
ント
は次
のオ
ブジ
ェク
トの
変更
を追
跡し
ま
す：
管
理
グ
ル
ー
プ
セ
キ
ュ
リ
テ
ィ
グ
ル
ー
プ
ユ
ー
ザ
ー
パ
ッ

1439

ケ
ー
ジ
タ
ス
ク
ポ
リ
シ
ー
サ
ー
バ
ー
仮
想
サ
ー
バ
ー
監査：オブジェクトのステータスが変更されました

4150

KLAUD_EV_TASK_STATE_CHANGED

30
⽇間

監査：グループ設定が変更されま
した

4149

KLAUD_EV_ADMGROUP_CHANGED

30
⽇間

監査：管理サーバーへの接続が切断されました

4151

KLAUD_EV_SERVERDISCONNECT

30
⽇間

監査：オブジェクトのプロパティが変更されました

4152

KLAUD_EV_OBJECTPROPMODIFIED

30
⽇間

1440

たと
え
ば、
この
イベ
ント
はタ
スク
がエ
ラー
で失
敗し
た時
に発
⽣し
ま
す。

この
イベ
ント
は、
次の
プロ
パテ
ィの
変更
を追
跡し

ま
す：
ユ
ー
ザ
ー
ラ
イ
セ
ン
ス
サ
ー
バ
ー
仮
想
サ
ー
バ
ー
監査：ユーザーの権限が変更され
ました

4153

KLAUD_EV_OBJECTACLMODIFIED

30
⽇間

監査：管理サーバーからの暗号化キーがインポートまたはエクスポ
ートされました

5100

KLAUD_EV_DPEKEYSEXPORT

30
⽇間

ネットワークエージェントのイベント
このセクションには、ネットワークエージェントに関するイベントの情報が記載されています。

ネットワークエージェントの機能エラーイベント
次の表は、重要度が「機能エラー」に分類される Kaspersky Security Center ネットワークエージェントのイベ
ントを⽰します。
製品によって⽣成されるイベントの完全なリストは、アプリケーションポリシーの［イベントの設定］タブで確認できます。
ネットワークエージェントの機能エラーイベント

イベント種別
の表⽰名

イベ
ント
種別
の ID

アップデートのインストー
ルエラー

7702

イベント種別KLNAG_EV_PATCH_INSTALL_ERROR

1441

説明

既定
の保
管期
間

この種別のイベントは、
Kaspersky Security Center コ
ンポーネントの⾃動アップ
デートおよびパッチ適⽤に失敗した時に記録されま30⽇間す。このイベントは、管理対象のカスペルスキー製品のアップデートとの関連はありません。
イベントの説明を確認します。管理サーバーでWindows 関連の問題がこのイベントの原因となっている可能性があります。イベントの説明で Windows の設定に関する問題が⾔及されている場合、その問題を解
決してください。
サードパーテ
ィ製品のアッ
プデートをインストールできませんでした

7697

KLNAG_EV_3P_PATCH_INSTALL_ERROR この種別のイベントは、脆
弱性とパッチ管理とモバイ
ルデバイス管理を使⽤していて、サードパーティ製品のアップデートに失敗した
時に記録されます。

30
⽇間

サードパーティ製品へのリンクが有効かどうかを確認します。イベントの説明を確認します。
Windows
Update 更新
プログラムを
インストール
できませんでした

7717

KLNAG_EV_WUA_INSTALL_ERROR

この種別のイベントは、
Windows の更新プログラムの適⽤に失敗した時に記録されます。ネットワークエ
ージェントポリシーでWindows アップデートの設定を⾏ってください。

30
⽇間

イベントの説明を確認します。該当するエラーに関する説明がマイクロソフト サ
ポート技術情報で提供されていないかを検索してください。問題の解決が困難な場合は、マイクロソフトのテクニカルサポートにお問
い合わせください。

ネットワークエージェントの警告イベント
次の表は、重要度が「警告」に分類される Kaspersky Security Center のネットワークエージェントのイベントを⽰します。
製品によって⽣成されるイベントの完全なリストは、アプリケーションポリシーの［イベントの設定］タブで確認できます。
ネットワークエージェントの警告イベント

イベント種別の表⽰名

ソフトウェアモジュールのアップデー
トのインストール中に警告が発⽣しました

イベント
種別の ID

7701

イベント種別KLNAG_EV_PATCH_INSTALL_WARNING

1442

既定
の保
管期
間

30
⽇間

サードパーティ製品のアップデートのインストールが警告を出⼒して完了し
ました

7696

KLNAG_EV_3P_PATCH_INSTALL_WARNING

30
⽇間

サードパーティ製品のアップデートのインストールが延期されました

7698

KLNAG_EV_3P_PATCH_INSTALL_SLIPPED

30
⽇間

インシデントが発⽣しました

549

GNRL_EV_APP_INCIDENT_OCCURED

30
⽇間

KSN プロキシサーバーが起動しました。KSN 可⽤性をチェックできません
でした

7718

KSNPROXY_STARTED_CON_CHK_FAILED

30
⽇間

ネットワークエージェントの情報イベント
次の表は、重要度が「情報」に分類される Kaspersky Security Center のネットワークエージェントのイベントを⽰します。
製品によって⽣成されるイベントの完全なリストは、アプリケーションポリシーの［イベントの設定］タブで確認できます。
ネットワークエージェントの情報イベント

イベント種別の表⽰名

イベン
ト種別
の ID

イベント種別既定の保管期
間ソフトウェアモジュールのアップデートがインストールさ
れました

7699

KLNAG_EV_PATCH_INSTALLED_SUCCESSFULLY

30
⽇間

ソフトウェアモジュールのアップデートのインストールを開始しました

7700

KLNAG_EV_PATCH_INSTALL_STARTING

30
⽇間

アプリケーションがインスト
ールされました

7703

KLNAG_EV_INV_APP_INSTALLED

30
⽇間

アプリケーションがアンイン
ストールされました

7704

KLNAG_EV_INV_APP_UNINSTALLED

30
⽇間

監視対象アプリケーションがインストールされました

7705

KLNAG_EV_INV_OBS_APP_INSTALLED

30
⽇間

監視対象アプリケーションがアンインストールされました

7706

KLNAG_EV_INV_OBS_APP_UNINSTALLED

30
⽇間

サードパーティ製品がインストールされました

7707

KLNAG_EV_INV_CMPTR_APP_INSTALLED

30
⽇間

新しいデバイスが追加されま
した

7708

KLNAG_EV_DEVICE_ARRIVAL

30
⽇間

デバイスが削除されました

7709

KLNAG_EV_DEVICE_REMOVE

30
⽇間

新しいデバイスが検出されま
した

7710

KLNAG_EV_NAC_DEVICE_DISCOVERED

30
⽇間

デバイスが認証されました

7711

KLNAG_EV_NAC_HOST_AUTHORIZED

30
⽇間

Windows デスクトップ共有：

7712

KLUSRLOG_EV_FILE_READ

30

1443

⽇間

ファイルが読み取られました
Windows デスクトップ共有：
ファイルが変更されました

7713

KLUSRLOG_EV_FILE_MODIFIED

30
⽇間

Windows デスクトップ共有：
アプリケーションが起動しま
した

7714

KLUSRLOG_EV_PROCESS_LAUNCHED

30
⽇間

Windows デスクトップ共有：
開始しました

7715

KLUSRLOG_EV_WDS_BEGIN

30
⽇間

Windows デスクトップ共有：
停⽌しました

7716

KLUSRLOG_EV_WDS_END

30
⽇間

サードパーティ製品のアップ
デートがインストールされま
した

7694

KLNAG_EV_3P_PATCH_INSTALLED_SUCCESSFULLY

30
⽇間

サードパーティ製品のアップ
デートのインストールを開始
しました

7695

KLNAG_EV_3P_PATCH_INSTALL_STARTING

30
⽇間

KSN プロキシサーバーが起動しました。KSN 可⽤性チェックが完了しました

7719

KSNPROXY_STARTED_CON_CHK_OK

30
⽇間

KSN プロキシが停⽌しました

7720

KSNPROXY_STOPPED

30
⽇間

iOS MDM サーバーイベント
このセクションには、iOS MDM サーバーに関するイベントの情報が記載されています。

iOS MDM サーバーの機能エラーイベント
次の表は、重要度が「機能エラー」に分類される Kaspersky Security Center iOS MDM サーバーのイベントを⽰します。
製品によって⽣成されるイベントの完全なリストは、アプリケーションポリシーの［イベントの設定］タブで確認できます。
iOS MDM サーバーの機能エラーイベント

イベント種別の表⽰名

イベント種別既定の保管期
間プロファイルのリストをリクエストできませんでしたPROFILELIST_COMMAND_FAILED

30
⽇間

プロファイルをインストールできません
でした

INSTALLPROFILE_COMMAND_FAILED

30
⽇間

プロファイルを削除できませんでした

REMOVEPROFILE_COMMAND_FAILED

30
⽇間

プロビジョニングプロファイルのリスト
をリクエストできませんでした

PROVISIONINGPROFILELIST_COMMAND_FAILED

30
⽇間

プロビジョニングプロファイルをインス

INSTALLPROVISIONINGPROFILE_COMMAND_FAILED

30

1444

⽇間

トールできませんでした
プロビジョニングプロファイルを削除できませんでした

REMOVEPROVISIONINGPROFILE_COMMAND_FAILED

30
⽇間

デジタル証明書のリストをリクエストできませんでした

CERTIFICATELIST_COMMAND_FAILED

30
⽇間

インストール済みアプリケーションのリストをリクエストできませんでした

INSTALLEDAPPLICATIONLIST_COMMAND_FAILED

30
⽇間

モバイルデバイスに関する⼀般情報をリクエストできませんでした

DEVICEINFORMATION_COMMAND_FAILED

30
⽇間

セキュリティ情報をリクエストできませ
んでした

SECURITYINFO_COMMAND_FAILED

30
⽇間

モバイルデバイスをロックできませんでした

DEVICELOCK_COMMAND_FAILED

30
⽇間

パスワードをリセットできませんでした

CLEARPASSCODE_COMMAND_FAILED

30
⽇間

モバイルデバイスのデータを消去できま
せんでした

ERASEDEVICE_COMMAND_FAILED

30
⽇間

アプリをインストールできませんでした

INSTALLAPPLICATION_COMMAND_FAILED

30
⽇間

アプリのリデンプションコードを設定できませんでしたAPPLYREDEMPTIONCODE_COMMAND_FAILED

30
⽇間

管理対象アプリのリストをリクエストできませんでした

MANAGEDAPPLICATIONLIST_COMMAND_FAILED

30
⽇間

管理対象アプリを削除できませんでした

REMOVEAPPLICATION_COMMAND_FAILED

30
⽇間

ローミング設定が拒否されました

SETROAMINGSETTINGS_COMMAND_FAILED

30
⽇間

アプリの動作でエラーが発⽣しました

PRODUCT_FAILURE

30
⽇間

コマンドの結果に無効なデータが含まれています

MALFORMED_COMMAND

30
⽇間

プッシュ通知を送信できませんでした

SEND_PUSH_NOTIFICATION_FAILED

30
⽇間

コマンドを送信できませんでした

SEND_COMMAND_FAILED

30
⽇間

デバイスが⾒つかりません

DEVICE_NOT_FOUND

30
⽇間

iOS MDM サーバーの警告イベント
次の表は、重要度が「警告」に分類される Kaspersky Security Center iOS MDM サーバーのイベントを⽰します。
製品によって⽣成されるイベントの完全なリストは、アプリケーションポリシーの［イベントの設定］タブで確認できます。
iOS MDM サーバーの警告イベント
1445

イベント種別の表⽰名

イベント種別既定の保管期間ロックされたモバイルデバイスを接続する試⾏を検出しました

INACTICE_DEVICE_TRY_CONNECTED

30
⽇間

プロファイルが削除されました

MDM_PROFILE_WAS_REMOVED

30
⽇間

クライアント証明書を再使⽤する試⾏を検出しました

CLIENT_CERT_ALREADY_IN_USE

30
⽇間

⾮アクティブなデバイスを検出しました

FOUND_INACTIVE_DEVICE

30
⽇間

リデンプションコードが必要です

NEED_REDEMPTION_CODE

30
⽇間

デバイスから削除されたポリシーにプロファイルが含まれていました

UMDM_PROFILE_WAS_REMOVED

30
⽇間

iOS MDM サーバーの情報イベント
次の表は、重要度が「情報」に分類される Kaspersky Security Center iOS MDM サーバーのイベントを⽰します。
製品によって⽣成されるイベントの完全なリストは、アプリケーションポリシーの［イベントの設定］タブで確認できます。
iOS MDM サーバーの情報イベント

イベント種別の表⽰名

イベント種別既定の保管期
間新しいモバイルデバイスが接続されました

NEW_DEVICE_CONNECTED

30
⽇間

プロファイルのリストをリクエ
ストしましたPROFILELIST_COMMAND_SUCCESSFULL

30
⽇間

プロファイルがインストールされました

INSTALLPROFILE_COMMAND_SUCCESSFULL

30
⽇間

プロファイルが削除されました

REMOVEPROFILE_COMMAND_SUCCESSFULL

30
⽇間

プロビジョニングプロファイルのリストをリクエストしました

PROVISIONINGPROFILELIST_COMMAND_SUCCESSFULL

30
⽇間

プロビジョニングプロファイル
がインストールされました

INSTALLPROVISIONINGPROFILE_COMMAND_SUCCESSFULL

30
⽇間

プロビジョニングプロファイルが削除されました

REMOVEPROVISIONINGPROFILE_COMMAND_SUCCESSFULL

30
⽇間

デジタル証明書のリストをリク
エストしました

CERTIFICATELIST_COMMAND_SUCCESSFULL

30
⽇間

インストール済みアプリケーシ
ョンのリストをリクエストしま
した

INSTALLEDAPPLICATIONLIST_COMMAND_SUCCESSFULL

30
⽇間

1446

モバイルデバイスに関する⼀般
情報をリクエストしました

DEVICEINFORMATION_COMMAND_SUCCESSFULL

30
⽇間

セキュリティ情報をリクエスト
しました

SECURITYINFO_COMMAND_SUCCESSFULL

30⽇間

モバイルデバイスをロックしま
した

DEVICELOCK_COMMAND_SUCCESSFULL

30
⽇間

パスワードがリセットされまし
た

CLEARPASSCODE_COMMAND_SUCCESSFULL

30
⽇間

データがモバイルデバイスから削除されました

ERASEDEVICE_COMMAND_SUCCESSFULL

30
⽇間

アプリがインストールされました

INSTALLAPPLICATION_COMMAND_SUCCESSFULL

30
⽇間

アプリのリデンプションコード
が設定されましたAPPLYREDEMPTIONCODE_COMMAND_SUCCESSFULL

30
⽇間

管理対象アプリのリストをリク
エストしました

MANAGEDAPPLICATIONLIST_COMMAND_SUCCESSFULL

30
⽇間

管理対象アプリが削除されました

REMOVEAPPLICATION_COMMAND_SUCCESSFULL

30
⽇間

ローミング設定が適⽤されました

SETROAMINGSETTINGS_COMMAND_SUCCESSFUL

30
⽇間

Exchange モバイルデバイスサーバーイベント
このセクションには、Exchange モバイルデバイスサーバーに関するイベントの情報が記載されています。

Exchange モバイルデバイスサーバーの機能エラーイベント
次の表は、重要度が「機能エラー」に分類される Kaspersky Security Center Exchange モバイルデバイスサー
バーのイベントを⽰します。
製品によって⽣成されるイベントの完全なリストは、アプリケーションポリシーの［イベントの設定］タブで確認できます。
Exchange モバイルデバイスサーバーの機能エラーイベント

イベント種別の表⽰名

イベント種別既定の保管期間

モバイルデバイスのデータを消去できませんでした

WIPE_FAILED

30
⽇間

モバイルデバイスのメールボックスへの接続に関する情報を削除できません

DEVICE_REMOVE_FAILED

30
⽇間

ActiveSync ポリシーをメールボックスに適⽤できま
せんでした

POLICY_APPLY_FAILED

30
⽇間

アプリケーションの動作エラーです

PRODUCT_FAILURE

30
⽇間

ActiveSync 機能のステータスを変更できませんでした

CHANGE_ACTIVE_SYNC_STATE_FAILED

30
⽇間

1447

Exchange モバイルデバイスサーバーの情報イベント
次の表は、重要度が「情報」に分類される Kaspersky Security Center Exchange モバイルデバイスサーバーのイベントを⽰します。
製品によって⽣成されるイベントの完全なリストは、アプリケーションポリシーの［イベントの設定］タブで確認できます。
Exchange モバイルデバイスサーバーの情報イベント

イベント種別の表⽰名

イベント種別既定の保管期間

新しいモバイルデバイスが接続されました

NEW_DEVICE_CONNECTED

30 ⽇間

データがモバイルデバイスから削除されました

WIPE_SUCCESSFULL

30 ⽇間

頻出イベントのブロック
このセクションでは、頻出イベントのブロックの管理および頻出イベントのブロックの解除について説明します。

頻出イベントのブロックについて
単⼀または複数の管理対象デバイスにインストールされた Kaspersky Endpoint Security for Windows などの管理対象アプリケーションは、管理サーバーに対して同様の種別のイベントを⼤量に送信することがあります。
頻出イベントを受信すると、管理サーバーのデータベース⾼負荷がかかり、他のイベントが上書きされる場合があります。管理サーバーは、受信したイベントの総量がデータベースで指定した制限を超えた場合、頻出イ
ベントをブロックします。
管理サーバーは頻出イベントの受信を⾃動的にブロックします。ユーザー⾃⾝による頻出イベントのブロ
ックや、ブロックするイベントの選択はできません。
イベントがブロックされているかどうかを確認したい場合、通知リストを表⽰するか、そのイベントが管理サーバーのプロパティの［頻出イベントのブロック］セクションに存在するかどうかで確認できます。イベント
がブロックされている場合、次を実⾏します：
データベースの上書きを防⽌したい場合、このような種別のイベントの受信のブロックを継続できます。
たとえば、管理サーバーに頻出イベントが送信される原因を⾒つける場合などには、頻出イベントのブロックを解除してこの種別のイベントの受信を継続できます。
頻出イベントの受信が再度ブロックされるまで受信を継続する場合は、頻出イベントのブロック対象から削除することができます。

頻出イベントのブロックの管理
管理サーバーは頻出イベントの⾃動受信をブロックしますが、ブロックを解除してイベントの受信を継続することができます。また、以前にブロック解除したイベントを再度ブロックすることもできます。

頻出イベントのブロックを管理するには：
1448

1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［頻出イベントのブロック］セクションを選択します。
3. ［頻出イベントのブロック］セクションで次の操作を実⾏します：
頻出イベントの受信のブロックを解除する場合：
a. ブロック解除する頻出イベントを選択し、［除外］をクリックします。
b. ［保存］をクリックします。
頻出イベントをブロックする場合は：a. ブロックする頻出イベントを選択し、［ブロック］をクリックします。
b. ［保存］をクリックします。
管理サーバーはブロック解除された頻出イベントを受け取り、ブロック対象の頻出イベントは受け取りません。

頻出イベントのブロックの解除
頻出イベントのブロックを解除して、管理サーバーが再度ブロックするまでこれらの頻出イベントを受信できます。

頻出イベントのブロックを解除するには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［頻出イベントのブロック］セクションを選択します。
3. ［頻出イベントのブロック］セクションで、ブロックを解除するイベントの⾏をクリックします。
4. ［ブロックから削除］をクリックします。
イベントは頻出イベントのリストから削除されます。管理サーバーはこの種別のイベントを受信します。

Kaspersky Security for Microsoft ExchangeServer からのイベントの受信
Kaspersky Endpoint Security for Windows などの管理対象アプリケーションの操作中のイベントに関する情報は、管理対象デバイスから転送され、管理サーバーデータベースに登録されます。既定では、Kaspersky
Security for Microsoft Exchange Servers からのイベントは管理サーバーのデータベースに登録されません。組
織内の管理対象デバイスに Kaspersky Security for Microsoft Exchange Servers がインストールされていて、この製品からイベントを受信する場合は、klsc ag ユーティリティを使⽤してこの製品のイベント登録を有効にします。

Kaspersky Security for Microsoft Exchange Serversのイベント登録を有効にするには：1449

1. 管理サーバーデバイスで、管理者権限を持つアカウントで Windows コマンドプロンプトを実⾏します。
2. カレントディレクトリを Kaspersky Security Center のインストールフォルダ（通常は C:\Program Files(x86)\Kaspersky Lab\Kaspersky Security Center）に変更します。
3. 次のコマンドのいずれかを実⾏します：
Microsoft のフェールオーバークラスターにインストールされた管理サーバーの場合：
klscflag.exe --stp cluster -fset -pv klserver -n
KLSRV_EVP_ENABLE_HOST_EVENT_BODY_VALIDATION -t d -v 0
カスペルスキーのフェールオーバークラスターノードにインストールされた管理サーバーの場合：
klscflag.exe --stp klfoc -fset -pv klserver -n
KLSRV_EVP_ENABLE_HOST_EVENT_BODY_VALIDATION -t d -v 0
クラスターで動作していない管理サーバーの場合：
klscflag.exe -fset -pv klserver -n KLSRV_EVP_ENABLE_HOST_EVENT_BODY_VALIDATION -t d
-v 0
Kaspersky Security for Microsoft Exchange Servers のイベント登録が有効になります。
Kaspersky Security for Microsoft Exchange Servers では、イベントの保存期間を設定したり、管理サーバーリ
ポジトリに保存する必要のあるイベントを選択したりすることはできません。リポジトリに保存できるイベン
トの最⼤数を設定できます。この設定は、すべてのカスペルスキー製品から受信したイベントに適⽤されます。

通知とデバイスのステータス
このセクションでは、通知の表⽰、通知の配信の設定、デバイスのステータスの使⽤、デバイスのステータス
変更を有効にする⽅法について説明します。

通知機能の使⽤通知機能を使⽤してイベントのアラート通知を受け取ることで、推奨される処理や担当者が適切と考える対応
を⾏うまでの時間を短縮できます。
次の種別の通知を、通知⽅法の選択に応じて使⽤できます：
画⾯表⽰による通知SMS 通知メール通知
実⾏ファイルまたはスクリプトの実⾏で通知

画⾯表⽰による通知1450

緊急、警告、情報）。

画⾯表⽰による通知では、重要度別にアラート通知を確認できます（画⾯表⽰による通知には 2 種類のステータスがあります：

確認済み：推奨される処理として記載されている処理を⾏ったか、通知に⼿動でこのステータスを割り当てた場合に、このステータスが付与されます。

未確認：推奨される処理として記載されている処理を未実⾏か、通知に「確認済み」のステータスを⼿動で割り当てていない場合に、このステータスが付与されます。

未確認」ステータスの通知が表⽰されます。

既定では、通知リストには「

画⾯表⽰される通知を確認し、リアルタイムでの対応を⾏うことで、組織ネットワークの監視業務を実⾏できます。

メール、SMS、または実⾏ファイルやスクリプトの実⾏による通知
Kaspersky Security Center では、必要に応じて、重要だと考えられる任意のイベントに対して通知の送信を設定し、組織ネットワークの監視に役⽴てることができます。任意のイベントで、メール、SMS、または実⾏フ
ァイルやスクリプトの実⾏による通知を設定できます。
メールまたは SMS で通知を受け取った場合、イベント内容を確認して必要な対応を決定できます。この対応
は組織のネットワークに対して最も適切なものである必要があります。実⾏ファイルまたはスクリプトの実⾏を設定する場合は、イベントに対する対応を事前に指定できます。また、実⾏ファイルまたはスクリプトの実⾏による対応を、イベントに対する初期対応として考えることもできます。この場合、実⾏ファイルの実⾏後に、イベントに対して必要な追加対応を担当者⾃⾝が実施できます。

画⾯表⽰による通知の確認
通知は次の 3 通りの⽅法で画⾯表⽰できます：［監視とレポート］→［通知］セクション。ここで定義済みのカテゴリに関連する通知を確認できます。
どのセクションからもメニュー上部のアイコンを使⽤して開くことができる別のウィンドウ。この⽅法を使⽤すると、通知を確認済みとしてマークできます。
［監視とレポート］→［ダッシュボード］セクションの［選択した深刻度別の通知］ウィジェット。ウィジェットで、重要度がとのイベントの通知のみ確認できます。

緊急 警告

イベントに応答するなど、処理を実⾏できます。

定義済みのカテゴリから通知を確認するには：
1. メインメニューで、［監視とレポート］→［通知］に移動します。
［すべての通知］カテゴリが左側のペインで選択されており、右側のペインですべての通知が表⽰されます。
2. 左側のペインで、次のカテゴリのいずれかを選択します：
製品の導⼊
デバイス

1451

プロテクション
アップデート（ダウンロード可能なカスペルスキー製品とダウンロードされた定義データベースのアッ
プデートに関する通知が含まれます）
脆弱性攻撃ブロック管理サーバー（管理サーバーのみに関するイベントが含まれます）
参考リンク （カスペルスキーのリソース（たとえば、カスペルスキーのテクニカルサポート、カスペル
スキーのコミュニティ、販売代理店リストのページ、ウイルス百科事典など）へのリンクが含まれます）
カスペルスキーニュース （カスペルスキー製品のリリースに関する情報が含まれます）
選択したカテゴリの通知のリストが表⽰されます。リストには次が含まれます：
情報の内容に関連するアイコン：導⼊ ( )、保護 ( )、アップデート( )、デバイスの管理 ( )、脆弱性攻撃ブ
ロック ( )、管理サーバー ( )。
通知の重要度：重要度が、緊急の通知（ ）、警告の通知（ ）、情報の通知の通知が表⽰されます。リス
ト内の通知は重要度に応じてグループ化されています。
通知：通知の説明が含まれます。
処理：コンソールで実⾏可能な、推奨される処理へのリンクが含まれます。それぞれのリンクをクリック
すると、たとえば、リポジトリに移動してデバイスにセキュリティ製品をインストールしたり、デバイス
またはイベントのリストを確認できます。通知に推奨される処理を実⾏すると、この通知にのステータスが割り当てられます。

確認済み

ステータス登録後の時間：通知が管理サーバーに登録された時点から経過した⽇数または時間数が含まれます。

別のウィンドウで、画⾯表⽰による通知を重要度別に確認するには：
1. Kaspersky Security Center Web コンソールの右上端で、フラグアイコン（ ）をクリックします。
フラグアイコンに⾚い丸印が表⽰されている場合は、確認されていない通知があります。

緊急、通知のリストを含むウィンドウが開きます。既定では、［すべての通知］タブが選択されており、、の重要度別に通知がグループ化されています。

警告 情報

2. ［システム］タブを選択します。

緊急（ ）と警告（ ）の通知のリストが表⽰されます。通知のリストには以下が含まれます：

重要度がカラーマーカー：緊急の通知には⾚⾊のマーカーが使⽤されます。警告の通知には⻩⾊のマーカーが使⽤されます。
情報の内容を⽰すアイコン：導⼊ ( )、保護 ( )、アップデート( )、デバイスの管理 ( )、脆弱性攻撃ブ
ロック ( )、管理サーバー ( )。
通知の説明。

1452

未確認

フラグアイコン：通知にのステータスが割り当てられている場合、［フラグ］アイコンは灰⾊です。灰⾊の［フラグ］アイコンを選択して通知にのステータスを割り当てると、アイコンは⽩⾊に変更されます。

確認済み

確認済み

推奨される処理へのリンク：リンクをクリックした後で推奨される処理を実⾏すると、通知はのステータスになります。
通知が管理サーバーに登録された時点から経過した⽇数または時間数。
3. ［詳細］タブを選択します。

情報の通知のリストが表⽰されます。

重要度がリストの各項⽬の構成は、［システム］タブのリスト（前述の説明を参照）と同じです。カラーマーカーが使⽤されない点のみ異なります。
通知が管理サーバーに登録された期間で通知をフィルタリングできます。フィルターを管理するには、［フィルターの表⽰］をオンにします。

ウィジェットで画⾯表⽰による通知を確認するには：
1. ［ダッシュボード］セクションで、［Web ウィジェットを追加または復元］を選択します。
2. 表⽰されたウィンドウで、［その他］のカテゴリをクリックし、［選択した深刻度別の通知］ウィジェッ
トを選択して、［追加］をクリックします。

緊急の通知がウ

これによりウィジェットが［ダッシュボード］タブに表⽰されます。既定では、重要度がィジェットに表⽰されます。

警告

ウィジェットの［設定］をクリックしてウィジェットの設定を変更すると、重要度がの通知を表⽰できます。または、の重要度を指定して［選択した深刻度別の通知］ウィジェットを追加できます。

警告

通知リストのウィジェットには表⽰領域のサイズの制限があるため、表⽰される通知は 2 つまでです。これらの 2 つの通知は最新のイベントに関連します。
通知リストのウィジェットには以下が含まれます：
情報の内容に関連するアイコン：導⼊ ( )、保護 ( )、アップデート( )、デバイスの管理 ( )、脆弱性攻撃ブ
ロック ( )、管理サーバー ( )。
推奨される処理へのリンクを含む通知の説明：リンクをクリックした後で推奨される処理を実⾏すると、通知は「」のステータスになります。

確認済み

通知が管理サーバーに登録された時点から経過した⽇数または時間数。
その他の通知へのリンク：このリンクをクリックすると、［監視とレポート］セクションの［通知］セクションに表⽰される通知リストの画⾯に移動します。

デバイスのステータスの概要
Kaspersky Security Center は、各管理対象デバイスにステータスを割り当てます。特定のステータスは、ユー
ザーが定義した条件を満たしているかどうかによって異なります。場合によっては、デバイスにステータスを割り当てるときに、Kaspersky Security Center はネットワーク内のデバイスの可視性フラグを考慮します（下の表を参照）。Kaspersky Security Center が 2 時間以内にネットワーク内のデバイスを⾒つけられない場合、デバイスの可視性フラグは「」に設定されます。

不可視

ステータスは次の通りです：1453

緊急または緊急 / 可視
警告または警告 / 可視
OK または OK / 可視
次の表では、「緊急」または「警告」ステータスをデバイスに割り当てるために満たすべき既定の条件を、可能なすべての値とともに⼀覧で表⽰します。
デバイスにステータスを割り当てる条件

条件

条件の説明

セキュリティ
製品がインス
トールされていません

デバイスにネットワークエージェントはインストールされています
が、セキュリティ製品はインストールされていません。

設定可能な値

切り替えス
イッチをオ
ン
切り替えス
イッチをオ
フ

ウイルスが多数検知されましたリアルタイム保護レベルが管理者の設定と異なりますマルウェアスキャンタスクなどのウイルス検知タスクによりデバイス
でウイルスが検知され、検知数が指定された値を超えました。

デバイスはネットワーク上で可視ですが、リアルタイム保護レベルがデバイスのステータスの条件として管理者によって設定されたレベルと異なっています。

0 より⼤きい値

停⽌
⼀時停⽌
実⾏中

マルウェアス
キャンが⻑期間実⾏されていません

デバイスはネットワーク上で可視でセキュリティ製品もインストール
されていますが、タスクもローカルスキャンタ
スクも実⾏されていない状態が指定期間を越えて続いています。この
条件は、7 ⽇以上前に管理サーバーデータベースに追加されたデバイスにのみ適⽤されます。

1 ⽇より⼤きい値

定義データベースがアップ
デートされていません

デバイスはネットワーク上で可視でセキュリティ製品もインストール
されていますが、このデバイスで定義データベースがアップデートされていない状態が指定期間を越えて続いています。この条件は、1 ⽇以上前に管理サーバーデータベースに追加されたデバイスにのみ適⽤されます。

1 ⽇より⼤きい値⻑期間接続されていません

デバイスにネットワークエージェントはインストールされていますが、デバイスがオフになっており、デバイスが管理サーバーに接続されていない状態が指定期間を越えて続いています。

1 ⽇より⼤きい値

アクティブな
脅威を検知しました［アクティブな脅威］フォルダー内の未処理オブジェクトの数が指定の値を上回っています。

0 項⽬より⼤きい値

再起動が必要です

デバイスはネットワーク上で可視ですが、アプリケーションが選択した理由でデバイスの再起動を必要とする状態が指定期間を越えて続いています。

0 分より⼤きい値

競合アプリケーションがインストールされています

デバイスはネットワーク上で可視ですが、ネットワークエージェント
から実⾏されたソフトウェアインベントリにより、競合するアプリケーションがデバイスにインストールされていることを検知しました。

マルウェアのスキャン

1454

切り替えス
イッチをオ
フ

切り替えス
イッチをオン
ソフトウェアの脆弱性が検知されましたデバイスはネットワーク上で可視でネットワークエージェントもインストールされていますが、タスクが、デバイスにインストールされているアプリケーショ
ンで指定された重要度の脆弱性を検知しました。

の検索

脆弱性とアプリケーションのアップデート

緊急
⾼
中
脆弱性を修
正できない
場合は無視
する
修正プログ
ラムがイン
ストール⽤
に割り当て
られている
場合は無視
する

ライセンスの有効期間が終了しました

デバイスはネットワーク上で可視ですが、ライセンスの有効期間が終了しています。

切り替えス
イッチをオ
フ
切り替えス
イッチをオ
ン

ライセンスの有効期間がまもなく終了します

デバイスはネットワーク上で可視ですが、ライセンスの有効期間の残り⽇数が指定した期間以下しかありません。

Windows
Update 更新
プログラムのチェックが⻑
期間実⾏されていません

デバイスはネットワーク上で可視ですが、Windows Update
タスクが実⾏されていない状態が指定期間を越えて続いています。

暗号化ステー
タスが無効ですデバイスにネットワークエージェントはインストールされていますが、デバイスの暗号化結果が割り当て条件として指定されているものと合致しました。

の同期の実⾏

0 ⽇より⼤きい値

1 ⽇より⼤きい
値

ユーザーが
拒否したた
め、ポリシ
ーに準拠し
ていない
（外部デバ
イスの
み）。
エラーによ
り、ポリシ
ーに準拠し
ていない。

1455

ポリシーを
適⽤したら
再起動する
必要があ
る。
暗号化ポリ
シーが指定
されていな
い。
サポートさ
れていな
い。
ポリシーを
適⽤すると
き。
モバイルデバイスの設定がポリシーに適合していません

コンプライアンスルールをチェックしたところ、モバイルデバイスの設定が Kaspersky Endpoint Security for Android ポリシーで指定された設定と異なります。

未処理のイン
シデントが検出されました処理されていないインシデントがデバイス上で⾒つかりました。イン
シデントは、クライアントデバイスにインストールしたカスペルスキ
ー製品によって⾃動で作成されるか、管理者が⼿動で作成します。

切り替えス
イッチをオ
フ
切り替えス
イッチをオ
ン

切り替えス
イッチをオ
フ
切り替えス
イッチをオ
ン

製品が定義したデバイスの
ステータス

デバイスのステータスが管理対象アプリケーションによって定義され
ています。

切り替えス
イッチをオ
フ
切り替えス
イッチをオ
ン

デバイスに空き容量がありません

デバイスの空き容量が指定された値未満またはデバイスと管理サーバ
ーを同期できませんでした。デバイスが管理サーバーと正常に同期されなおかつデバイスの空き容量が指定値以上になった場合、ステータ
スが［
］または［
］から［OK］に変更されます。

デバイスが管理対象外になりました

デバイスの検索中、デバイスはネットワークで認識されましたが、管理サーバーとの同期に 3 回以上失敗しました。

緊急

0 MB より⼤き
い値。

警告

切り替えス
イッチをオ
フ
切り替えス
イッチをオ

1456

ン
プロテクショ
ンが無効ですデバイスはネットワーク上で可視ですが、デバイス上でセキュリティ
製品が無効になっている状態が指定期間を越えて続いています。

セキュリティ
製品が実⾏されていませんデバイスはネットワーク上で可視でセキュリティ製品もインストール
されていますが、セキュリティ製品が実⾏されていません。

0 分より⼤きい
値
切り替えス
イッチをオ
フ
切り替えス
イッチをオ
ン

Kaspersky Security Center では、指定した条件が満たされると、管理グループのデバイスのステータスが⾃動的に切り替わるように設定できます。指定した条件が満たされると、クライアントデバイスには、「」または「」のステータスのいずれかが割り当てられます。指定した条件を満たしていない場合、クライアン
トデバイスには「OK」ステータスが割り当てられます。

緊急警告

1 つの条件の複数の値に対して異なるステータスを対応させることができます。たとえば、［定義データベー
スがアップデートされていません］条件の値が「3 ⽇より⼤きい値」の場合はクライアントデバイスに「」ステータスが割り当てられ、条件値が「7 ⽇より⼤きい値」の場合は「」ステータスが割り当てられ
ます。

告

警

緊急

緊急

警

Kaspersky Security Center を以前のバージョンからアップグレードしても、ステータスを「」または「」に割り当てるための［定義データベースがアップデートされていません］条件の値は変更されません。

告Kaspersky Security Center によってデバイスにステータスが割り当てられると、⼀部の条件（条件説明の列を参照）で可視性フラグが考慮されます。たとえば、ある管理対象デバイスは［定義データベースがアップデートされていません］条件を満たしていたために「」ステータスが割り当てられました。のちにデバイスには可視性フラグが設定され、その後、そのデバイスは「OK」ステータスが割り当てられます。

緊急デバイスのステータスの切り替えの設定

緊急」または「警告」ステータスを割り当てる条件を変更できます。
デバイスのステータスの「緊急」への切り替えを有効にするには：デバイスに「1. メインメニューで、［デバイス］→［グループ階層構造］の順に選択します。
2. グループのリストが開いたら、デバイスのステータスの切り替えを設定するグループ名をクリックします。
3. プロパティウィンドウが開いたら、［デバイスのステータス］タブを選択します。
4. 左側のペインで、［緊急］を選択します。

緊急］ステータス

5. 右側のペインの［指定されている場合は「緊急」に設定］セクションで、デバイスに［を割り当てる条件をオンにします。

1457

親ポリシーでロック状態になっていない設定のみ変更できます。
6. リスト内の条件の横にあるラジオボタンをオンにします。
7. リストの左上にある［編集］をクリックします。
8. 選択した条件に対して適切な値を設定します。
すべての条件に値を設定できるわけではありません。
9. ［OK］をクリックします。

緊急」ステータスが割り当てられます。

指定した条件が満たされると、管理対象デバイスには「デバイスのステータスの「警告」への切り替えを有効にするには：
1. メインメニューで、［デバイス］→［グループ階層構造］の順に選択します。
2. グループのリストが開いたら、デバイスのステータスの切り替えを設定するグループ名をクリックします。
3. プロパティウィンドウが開いたら、［デバイスのステータス］タブを選択します。
4. 左側のペインで、［警告］を選択します。

警告］ステータス

5. 右側のペインの［指定されている場合は「警告」に設定］セクションで、デバイスに［を割り当てる条件をオンにします。
親ポリシーでロック状態になっていない設定のみ変更できます。
6. リスト内の条件の横にあるラジオボタンをオンにします。
7. リストの左上にある［編集］をクリックします。
8. 選択した条件に対して適切な値を設定します。
すべての条件に値を設定できるわけではありません。
9. ［OK］をクリックします。

警告」ステータスが割り当てられます。

指定した条件が満たされると、管理対象デバイスには「

通知の設定
Kaspersky Security Center で発⽣するイベントに関する通知を設定できます。次の種別の通知を、通知⽅法の選択に応じて使⽤できます：
メール：イベントが発⽣すると、指定されたメールアドレスに通知を送信します。
SMS：イベントが発⽣すると、指定された電話番号に通知を送信します。
1458

実⾏ファイル：イベントが発⽣すると、管理サーバーで実⾏ファイルが実⾏されます。

Kaspersky Security Centerで発⽣したイベントの通知の配信を設定するには：

1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウの［全般］タブが表⽰されます。
2. ［通知］セクションをクリックし、右側のペインで、設定する通知⽅法のタブを選択します：
メール

1459

［メール］タブでは、メールによるイベントの通知を設定できます。
［受信者（メールアドレス）］に、通知の送信先となるメールアドレスを指定します。このフィールドでは、複数のアドレスをセミコロンで区切って指定することができます。
［SMTP サーバー］に、メールサーバーのアドレスをセミコロンで区切って指定します。次の値を使⽤できます：IPv4 / IPv6 アドレス
デバイスの Windows ネットワーク名（NetBIOS 名）
SMTP サーバーの DNS 名［SMTP サーバーのポート］に、SMTP サーバーの通信ポート番号を指定します。既定のポート番
号は 25 です。
［DNS MX ルックアップを使⽤］を有効にすると、IP アドレスの複数の MX レコードを、SMTP サーバーの同⼀の DNS 名に使⽤できます。同⼀ DNS 名に複数の MX レコードが存在し、各レコードのメール受信の優先度の値が異なる場合があります。管理サーバーは SMTP サーバーへのメール通
知の 送信を、MX レコードの優先度の昇順に試⾏します。
［DNS MX ルックアップを使⽤］を有効にし、TLS 設定の使⽤は有効にしない場合、メール通知を保護する追加の⽅法として、サーバーデバイスで DNSSEC 設定を使⽤することを推奨します。
［ESMTP 認証を使⽤する］をオンにすると、［ユーザー名］および［パスワード］フィールドに
ESMTP 認証の設定を指定できます。既定ではこのオプションはオフで、ESMTP 認証設定が使⽤できない状態になっています。
SMTP サーバーとの接続の TLS 設定を指定できます：
TLS を使⽤しない
メールの暗号化を無効にする場合に、このオプションを選択できます。
TLS を使⽤する（SMTP サーバーがサポートする場合）
SMTP サーバーに TLS 接続を使⽤する場合に、このオプションを選択できます。SMTP サーバーがTLS をサポートしていない場合、管理サーバーは TLS を使⽤せずに SMTP サーバーへ接続します。
TLS を常に使⽤し、サーバー証明書の有効性をチェックする
TLS 認証設定を使⽤する場合に、このオプションを選択できます。SMTP サーバーが TLS をサポートしていない場合、管理サーバーは SMTP サーバーへ接続できません。
SMTP サーバーの接続の保護をより強化する⽬的で、このオプションを使⽤することを推奨します。このオプションを選択すると、TLS 接続の認証設定を指定できます。
［TLS を常に使⽤し、サーバー証明書の有効性をチェックする］の値を選択する場合は、SMTP サーバーの認証⽤の証明書を指定し、TLS の任意のバージョンを介した通信を有効にするか、TLS 1.2
以降のバージョンのみを介した通信を有効にするかを選択できます。また、SMTP サーバーでクライアント認証に使⽤する証明書を指定することもできます。
［証明書を指定 ］をクリックして TLS 接続⽤の証明書を指定できます。
SMTP サーバーの証明書ファイルを参照します：
信頼できる証明書認証局から証明書のリストを含むファイルを受け取り、ファイルを管理サーバー
へアップロードできます。Kaspersky Security Center は、SMTP サーバーの証明書も信頼できる証
明書認証局によって署名されているかどうかをチェックします。信頼できる証明書認証局からSMTP サーバーの証明書を受け取っていない場合、Kaspersky Security Center は SMTP サーバーに接続できません。
1460

クライアント証明書ファイルを参照します：
信頼できる認証局など、任意の発⾏元から受け取った証明書を使⽤できます。次のいずれかの証明書タイプを使⽤して、証明書とその秘密鍵を指定する必要があります：
X-509証明書：
証明書を含むファイルと秘密鍵を含むファイルを指定する必要があります。両⽅のファイルは相互に依存せず、ファイルを読み込む順序は重要ではありません。両⽅のファイルを読み込む時は、秘密鍵をデコードするためのパスワードを指定する必要があります。秘密鍵がエンコードされていな
い場合、パスワードの値は空である可能性があります。
pkcs12 コンテナー：
証明書とその秘密鍵を含む単⼀のファイルをアップロードする必要があります。ファイルの読み込
み時に、秘密鍵をデコードするためのパスワードを指定する必要があります。秘密鍵がエンコード
されていない場合、パスワードの値は空である可能性があります。
［件名］で、メールの件名を指定できます。このフィールドを空⽩にすることもできます。
［件名のテンプレート］ドロップダウンリストで、件名のテンプレートを選択できます。選択したテンプレートに対応する変数が［件名］に⾃動的に⼊⼒されます。複数の件名のテンプレートを選択して、メールの件名を構成できます。
［送信者のメールアドレス：指定されていない場合は、受信者のアドレスを使⽤します。 注意：実在しないアドレスは使⽤しないことを推奨します］で、送信者のメールアドレスを指定します。このフィールドを空⽩にした場合、既定では、宛先のアドレスが使⽤されます。実在しないアドレスを使⽤することは避けてください。
［通知メッセージ］には、イベントが発⽣した時に送信される、イベントに関する情報を含む標準的なメッセージが表⽰されます。このメッセージには、イベント名、デバイス名、ドメイン名といった代替パラメータが含まれます。イベントのより詳細な情報についての代替パラメータを追加して、メッセージを編集することができます。
通知テキストにパーセント記号「%」が含まれる場合、メッセージを送信するには 2 つ続けて⼊⼒する必要があります。たとえば、「CPU の負荷 100%%」のように⼊⼒します。
［通知数の上限を設定する］をクリックすると、指定した時間内に送信できる最⼤通知数を指定できます。
［テストメッセージの送信］をクリックすると、通知が正しく設定されているか確認することができます。指定したメールアドレスにテスト通知が送信されます。
SMS

1461

［SMS］タブでは、携帯電話へ送信する様々なイベントの SMS 通知を設定できます。SMS メッセ
ージはメールゲートウェイを通して送信されます。
［SMTP サーバー］に、メールサーバーのアドレスをセミコロンで区切って指定します。次の値を使⽤できます：IPv4 / IPv6 アドレス
デバイスの Windows ネットワーク名（NetBIOS 名）
SMTP サーバーの DNS 名［SMTP サーバーのポート］に、SMTP サーバーの通信ポート番号を指定します。既定のポート番
号は 25 です。
［ESMTP 認証を使⽤する］をオンにすると、［ユーザー名］および［パスワード］フィールドに
ESMTP 認証の設定を指定できます。既定ではこのオプションはオフで、ESMTP 認証設定が使⽤できない状態になっています。
SMTP サーバーとの接続の TLS 設定を指定できます：
TLS を使⽤しない
メールの暗号化を無効にする場合に、このオプションを選択できます。
TLS を使⽤する（SMTP サーバーがサポートする場合）
SMTP サーバーに TLS 接続を使⽤する場合に、このオプションを選択できます。SMTP サーバーがTLS をサポートしていない場合、管理サーバーは TLS を使⽤せずに SMTP サーバーへ接続します。
TLS を常に使⽤し、サーバー証明書の有効性をチェックする
TLS 認証設定を使⽤する場合に、このオプションを選択できます。SMTP サーバーが TLS をサポートしていない場合、管理サーバーは SMTP サーバーへ接続できません。
SMTP サーバーの接続の保護をより強化する⽬的で、このオプションを使⽤することを推奨します。このオプションを選択すると、TLS 接続の認証設定を指定できます。
［TLS を常に使⽤し、サーバー証明書の有効性をチェックする］の値を選択する場合は、SMTP サーバーの認証⽤の証明書を指定し、TLS の任意のバージョンを介した通信を有効にするか、TLS 1.2
以降のバージョンのみを介した通信を有効にするかを選択できます。また、SMTP サーバーでクライアント認証に使⽤する証明書を指定することもできます。
［証明書を指定 ］をクリックして SMTP サーバーのクライアント認証⽤の証明書を指定できます。
信頼できる証明書認証局から証明書のリストを含むファイルを受け取り、ファイルを管理サーバー
へアップロードできます。Kaspersky Security Center は、SMTP サーバーの証明書も信頼できる証
明書認証局によって署名されているかどうかをチェックします。信頼できる証明書認証局からSMTP サーバーの証明書を受け取っていない場合、Kaspersky Security Center は SMTP サーバーに接続できません。
［受信者（メールアドレス）］に、通知の送信先となるメールアドレスを指定します。このフィールドでは、複数のアドレスをセミコロンで区切って指定することができます。通知は、指定したメールアドレスに関連付けられている電話番号に送信されます。
［件名］で、メールの件名を指定できます。
［件名のテンプレート］ドロップダウンリストで、件名のテンプレートを選択できます。選択したテンプレートに対応する変数が［件名］に⼊⼒されます。複数の件名のテンプレートを選択して、メールの件名を構成できます。
［送信者のメールアドレス：指定されていない場合は、受信者のアドレスを使⽤します。 注意：実在しないアドレスは使⽤しないことを推奨します］で、送信者のメールアドレスを指定します。このフィールドを空⽩にした場合、既定では、宛先のアドレスが使⽤されます。実在しないアドレスを使⽤することは避けてください。

1462

［SMS メッセージの受信者の電話番号］フィールドで、SMS 通知の受信者の携帯電話番号を指定します。
［通知メッセージ］では、イベントが発⽣した時に送信される、イベントに関する情報を含む標準的なメッセージを指定できます。このメッセージには、イベント名、デバイス名、ドメイン名などの代替パラメータを含めることができます。
通知テキストにパーセント記号「%」が含まれる場合、メッセージを送信するには 2 つ続けて⼊⼒する必要があります。たとえば、「CPU の負荷 100%%」のように⼊⼒します。
［通知数の上限を設定する］をクリックし、指定した時間内に送信できる最⼤通知数を指定します。
［テストメッセージの送信］をクリックして、通知が正しく設定されているか確認します。指定した宛先にテスト通知が送信されます。
実⾏ファイル

この通知⽅法を選択すると、イベントの発⽣時に起動するアプリケーションを⼊⼒フィールドで選択できます。
［イベント発⽣時に管理サーバーで実⾏される実⾏ファイル］で、実⾏するファイルのあるフォル
ダーとファイル名を指定します。ファイルを指定する前に、通知メッセージで送信されるイベントの詳細を定義するファイルを準備してプレースホルダを指定してください。指定するフォルダーとファイルは、管理サーバー上に配置する必要があります。
［通知数の上限を設定する］をクリックすると、指定した時間内に送信できる最⼤通知数を指定できます。
3. タブで通知の設定を指定します。
4. ［OK］をクリックして、管理サーバーのプロパティウィンドウを閉じます。
保存した通知の配信設定は、Kaspersky Security Center で発⽣するすべてのイベントに適⽤されます。
管理サーバーの設定、ポリシーの設定、またはアプリケーションの設定で、［イベントの設定］で指定された設定を特定のイベントについて上書きできます。

実⾏ファイルの起動により表⽰されるイベント通知
Kaspersky Security Center は、実⾏ファイルを起動することにより、クライアントデバイスでのイベントについて管理者に通知できます。この実⾏ファイルには、管理者にリレーするイベントのプレースホルダーを持つ
別の実⾏ファイルを含める必要があります。
イベントを説明するためのプレースホルダー

プレースホルダー

プレースホルダーの説明%SEVERITY%

イベントの重要度%COMPUTER%

イベントが発⽣したデバイスの名前%DOMAIN%

ドメイン%EVENT%

イベント
1463

%DESCR%

イベントの説明%RISE_TIME%

作成時刻%KLCSAK_EVENT_TASK_DISPLAY_NAME%

タスク名%KL_PRODUCT%

Kaspersky Security Center ネットワークエージェント%KL_VERSION%

ネットワークエージェントのバージョン番号%HOST_IP%

IP アドレス%HOST_CONN_IP%

接続 IP アドレス

例：
イベント通知は、%COMPUTER% プレースホルダーを持つ実⾏ファイル（script2.bat など）を内部で起動する別の実⾏ファイル（script1.bat など）によって送信されます。イベントが発⽣すると、管理者のデバイスでファイル script1.bat が起動され、それが %COMPUTER% プレースホルダーを持つファイル
script2.bat を起動します。次に管理者は、イベントが発⽣したデバイスの名前を受信します。

カスペルスキーからの通知
このセクションでは、カスペルスキーからの通知の使⽤、設定、無効にする⽅法について説明します。

カスペルスキーからの通知について
カスペルスキーからの通知（［監視とレポート］ → ［カスペルスキーからの通知］）には、Kaspersky
Security Center のバージョンと、管理対象デバイスにインストールされている管理対象アプリケーションに関連する情報が提供されます。このセクションの情報は、古い通知を削除し、新しい情報を追加することで定期的に更新されます。
Kaspersky Security Center は、現在接続されている管理サーバーおよび管理サーバーの管理対象デバイスにインストールされているカスペルスキー製品に関連するカスペルスキーからの通知のみ表⽰します。プライマ
リ、セカンダリ、または仮想サーバーなど管理サーバーの種別に関係なく個別に通知が表⽰されます。
カスペルスキーからの通知を受け取るために、管理サーバーにはインターネット接続が必要です。
通知には次の種別の情報が含まれます：
セキュリティ関連告知
お客様のネットワーク内にインストールされたカスペルスキー製品を最新かつ機能の制限がない状態に保つためのセキュリティ関連告知通知には、カスペルスキー製品の重要なアップデート、既知の脆弱性に対する修正、カスペルスキー製品の問題を修正する⽅法に関する情報が含まれることがあります。セキュリ
ティ関連告知は既定で有効になっています。通知が必要ない場合は、この機能を無効にできます。
お客様のネットワーク保護の設定に対応した情報を表⽰するために、Kaspersky Security Center はデータを
カスペルスキーのクラウドサーバーに送信し、ネットワーク内にインストールされたカスペルスキー製品に関連する通知のみを受け取ります。サーバーに送信される可能性のあるデータセットに関しては、
Kaspersky Security Center の管理サーバーをインストールする際に同意いただいた使⽤許諾契約書で説明されています。
マーケティング関連告知
1464

マーケティング関連告知には、カスペルスキー製品に関するお得な情報やキャンペーン、カスペルスキー
からのニュースなどが含まれます。マーケティング関連の告知は既定で無効になっています。この種類の告知は Kaspersky Security Network (KSN) を有効にした場合のみ受け取ります。KSN を無効にすることでマーケティング関連告知を無効にできます。
お客様のネットワークのデバイスの保護や⽇々の作業に役⽴つ可能性のある情報のみを表⽰するため、
Kaspersky Security Center はカスペルスキーのクラウドサーバーにデータを送信し、適切な通知を受け取ります。サーバーに送信される可能性のあるデータセットは、KSN に関する声明の処理されるデータに関する項で説明されています。
新しい情報は、重要度に基づいて次のカテゴリに分類されます：
1. 緊急の情報
2. 重要なニュース
3. 警告
4. 情報
カスペルスキーからの通知セクションに新しい情報が表⽰された際に、Kaspersky Security Center Web コンソ
ールには通知の重要度のレベルに応じた通知ラベルが表⽰されます。ラベルをクリックして、［カスペルスキーからの通知］セクションで通知を表⽰できます。
カスペルスキーからの通知の設定で、表⽰する通知のカテゴリや通知を表⽰する位置を含む設定ができます。

カスペルスキーからの通知を設定する［カスペルスキーからの通知］セクションで、表⽰する通知のカテゴリおよび通知を表⽰する位置を含むカス
ペルスキーからの通知の設定を変更できます。

カスペルスキーからの通知を設定するには：
1. メインメニューで、［監視とレポート］→［カスペルスキーからの通知］の順に選択します。
2. ［設定］をクリックします。
カスペルスキーからの通知の設定ウィンドウが開きます。
3. 次の設定を指定します：
表⽰する通知の重要度を選択します。その他のカテゴリの通知は表⽰されません。
通知ラベルを表⽰する場所を選択します。ラベルはすべてのコンソールセクション、または［監視とレポート］セクションおよびそのサブセクションに表⽰することができます。
4. ［OK］をクリックします。
カスペルスキーからの通知が設定されました。

カスペルスキーからの通知を無効にする

1465

カスペルスキーからの通知（［監視とレポート］ → ［カスペルスキーからの通知］）には、Kaspersky
Security Center のバージョンと、管理対象デバイスにインストールされている管理対象アプリケーションに関連する情報が提供されます。通知が必要ない場合は、この機能を無効にできます。
カスペルスキーからの通知には、セキュリティに関するものとマーケティングに関するものの 2 種類の情報があります。これらのお知らせは、種類ごとに無効にできます。

セキュリティ関連告知を無効にするには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［カスペルスキーからの通知］を選択します。
3. ［セキュリティ関連告知が［無効］です］にします。
4. ［保存］をクリックします。
カスペルスキーからの通知が無効になります。
マーケティング関連の告知は既定で無効になっています。マーケティング関連の告知は Kaspersky Security
Network (KSN) を有効にした場合のみ受け取ります。KSN を無効にすることでこの種類のお知らせは無効にできます。

マーケティング関連の告知を無効にするには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［KSN プロキシ設定］セクションを選択します。
3. ［Kaspersky Security Network の使⽤が［有効］です］をオフにします。
4. ［保存］をクリックします。
マーケティング関連の告知が無効になります。

脅威の検知に関する情報の表⽰
警告に関する情報の表⽰を有効または無効にできます。

メインメニューの［アラート］セクションでの表⽰をオンまたはオフにするには：
1. メインメニューで、アカウント設定に移動して、［インターフェイスのオプション］を選択します。
2. 表⽰される［Interface options］ウィンドウで、［EDR アラートを表⽰］をオンまたはオフにします。
3. ［保存］をクリックします。

1466

コンソールのメインメニューの［監視とレポート］セクションに［アラート］サブセクションが表⽰されます。［アラート］サブセクションには、エンドポイントデバイスで検出された脅威に関する情報が表⽰されます。EDR Optimum のライセンスが追加されている場合は、Kaspersky Security Center Web コンソールは⾃動的にメインメニューの［監視とレポート］セクションに［アラート ］サブセクションを表⽰します。また、警告に関する情報を表⽰するウィジェットを追加することもできます。また、EDR Optimum のプラグインをインストールしている場合は、［more details］リンクをクリックして検知した脅威の詳細な情報を表⽰することができます。
オブジェクト タイプフィールドには、次の値が含まれます。
不明
フィッシングリンク
ウイルス
トロイの⽊⾺
悪意のあるツール
バックドア
いも⾍
その他のアプリケーション
アドウェア
ポルノウェア
危険なパックされたプログラム
危険な⾏為
⾃動応答フィールドには、次の値が含まれます。
悪意のあるオブジェクトが検出されました
オブジェクトが削除されました
オブジェクトが駆除されました
オブジェクトの駆除に失敗しました
ファイルを隔離しました
パスワードで保護されたアーカイブが検出されました
ウイルスが検知されました

隔離とバックアップからのファイルのダウンロードと削除
このセクションでは、Kaspersky Security Center Web コンソールでファイルをダウンロードする⽅法、および隔離とバックアップからファイルを削除する⽅法について説明します。
1467

隔離とバックアップからのファイルのダウンロード
次の 2 つの条件のいずれかが満たされた場合にのみ、隔離とバックアップからファイルをダウンロードできます：［管理サーバーから切断しない］がオンになっているか、接続ゲートウェイが使⽤されている。いずれの条件も満たさない場合は、ダウンロードできません。

隔離またはバックアップにあるファイルのコピーをハードディスクに保存するには：
1. 次のいずれかの⼿順を実⾏します：
Quarantineからファイルのコピーを保存するには、メインメニューで、［操作］→［リポジトリ］→［隔離］の順に移動します。
バックアップからファイルのコピーを保存するには、メインメニューで、［操作］→［リポジトリ］→［バックアップ］の順に移動します。
2. 表⽰されるウィンドウで、ダウンロードするファイルを選択し、［ダウンロード］をクリックします。
ダウンロードが開始されます。クライアントデバイスで隔離に配置されたファイルのコピーが、指定したフォルダーに保存されます。

隔離、バックアップ、またはアクティブな脅威リポジトリからのオブジ
ェクトの削除について
クライアントデバイスにインストールされているカスペルスキーのセキュリティ製品がオブジェクトを隔離、
バックアップ、またはアクティブな脅威リポジトリに配置すると、追加されたオブジェクトに関する情報が［隔離］、 ［バックアップ］、または Kaspersky Security Center の［アクティブな脅威］セクションに送信されます。これらのセクションのいずれかを開いた際に、リストからオブジェクトを選択して［削除］ボタンをクリックすると、Kaspersky Security Center は次のいずれかのアクションまたは両⽅の処理を実⾏します：
選択したオブジェクトをリストから削除する選択したオブジェクトをリポジトリから削除する
実⾏する処理は、選択したオブジェクトをリポジトリに配置したカスペルスキー製品によって定義されます。
カスペルスキー製品は、［エントリを追加したアプリケーション］フィールドで指定されています。実⾏する処理の詳細については、カスペルスキー製品のマニュアルを参照してください。

Kaspersky Security Center Web コンソールの動作ログ
Kaspersky Security Center Web コンソールの動作ログを使⽤すると、ソフトウェアの誤動作の原因を調査する
のに役⽴ちます。お客様から Kaspersky Security Center Web コンソールの誤動作についてカスペルスキーのテクニカルサポートにご連絡をいただく際に、サポート担当者が Kaspersky Security Center Web コンソールのログファイルのご提供をお客様にお願いする場合があります。Kaspersky Security Center Web コンソールのログファイルは、「<Kaspersky Security Center Web コンソールをインストールしたフォルダー>/logs」フォル
ダーに保存されており、アプリケーションを使⽤したすべての時間について記録されています。ログファイル
は、カスペルスキーのテクニカルサポート担当者へ⾃動的には送信されません。
1468

Kaspersky Security Center Web

コンソールの動作ログを有効にするには：

Kaspersky Security Center Web コンソールのセットアップウィザードの［Kaspersky Security Center Web
コンソールの接続設定］ウィンドウで、［Kaspersky Security Center Web コンソールの動作の記録を有効にする］をオンにします。
ログファイルはテキスト形式です。
ログファイル名は、logs-<コンポーネント名>.<デバイス名>-<ファイルのリビジョン番号>.YYYY-MM-DD という形式です。意味は次の通りです。
<コンポーネント名> は、Kaspersky Security Center コンポーネントまたは Kaspersky Security Center Web
コンソールの管理プラグインの名前です。
<デバイス名>は、<コンポーネント名> が実⾏されているホストの名前です。
<ファイルのリビジョン番号> は、<デバイス名> で動作している <コンポーネント名> について作成されたログファイルの番号です。1 ⽇で、同じ <コンポーネント名> と <デバイス名> について複数のログファイルが作成できます。ログファイルの最⼤サイズは 50 メガバイト（MB）です。最⼤ファイルサイズに到達すると、新しいフォグファイルが作成されます。新しいログファイルの <ファイルのリビジョン番号> は 1 ずつ増えていきます。
YYYY、MM、DD は、ログが最初に作成された年、⽉、⽇をそれぞれ⽰します。新しい⽇付になると、新しいログファイルが作成されます。

Kaspersky Security Center とその他の製品の連携
このセクションでは、Kaspersky Security Center Web コンソールから Kaspersky Endpoint Detection andResponse や Kaspersky Managed Detection and Response など、別のカスペルスキー製品へのアクセスを設定する⽅法について、また SIEM システムへのエクスポートを設定する⽅法について説明します。

KATA / KEDR Web コンソールへのアクセスの設定
KATA（Kaspersky Anti Targeted Attack）と KEDR（Kaspersky Endpoint Detection and Response）は Kaspersky
Anti Targeted Attack Platform を構成する 2 つのコンポーネントです。Kaspersky Anti Targeted Attack
Platform ⽤の Web コンソール（KATA / KEDR Web コンソール）を使⽤して、KATA と KEDR を管理できます。
Kaspersky Security Center Web コンソールと KATA / KEDR Web コンソールの両⽅を使⽤している場合、
Kaspersky Security Center Web コンソールのインターフェイスから KATA / KEDR Web コンソールに直接移動できるようにリンクを設定できます。

KATA / KEDR Web

コンソールへのアクセスを設定するには：

1. メインメニューで、［コンソールの設定］→［連携］の順にクリックします。
2. ［連携］タブで、［KATA］セクションを選択します。
3. KATA/KEDR Web コンソールの URL を[KATA / KEDR Web コンソールの URL]に⼊⼒します。
4. ［保存］をクリックします。

1469

製品のメインウィンドウに［⾼度な管理］ドロップダウンリストが追加されます。このメニューを使⽤してKATA / KEDR Web コンソールに移動できます。［次世代サイバーセキュリティ］をクリックすると、ブラウザ
ーの新しいタブが開き、指定した URL が表⽰されます。

バックグラウンド接続の確⽴
Kaspersky Security Center Web コンソールがバックグラウンドタスクを実⾏できるようにするには、
Kaspersky Security Center Web コンソールと管理サーバーの間にバックグラウンド接続を確⽴する必要があります。使⽤中のアカウントに［⼀般的な機能：ユーザー権限］機能領域のオブジェクト ACL の変更権限がある場合のみ、この接続を確⽴することができます。
Kaspersky Endpoint Security for Windows 12.0 のプラグインをインストールしている、もしくは Kaspersky
Endpoint Security for Windows 11.7 以前のバージョンのプラグインからアップデートしていてバックグラウンド接続が確⽴されていない場合は、バックグラウンド接続を確⽴する必要がある旨の通知が表⽰されます。また、サービスアカウントに［⼀般的な機能：管理サーバー上での操作］機能エリアの権限を付与する必要があります。

バックグラウンド接続を確⽴するには：
1. メインメニューで、［コンソールの設定］→［連携］の順にクリックします。
2. ［連携］タブで、バックグラウンド接続を確⽴するためのスイッチ［連携⽤のバックグラウンド接続の確⽴が［有効］です］の位置に切り替えます。
3. 表⽰された［バックグラウンド接続を確⽴するサービスが、Kaspersky Security Center Web コンソールサーバーで開始されます］セクションで、［OK］をクリックします。
Kaspersky Security Center Web コンソールと管理サーバーのバックグラウンド接続が確⽴されました。管理サーバーはバックグラウンド接続⽤のアカウントを作成し、このアカウントは Kaspersky Security Center と別のカスペルスキー製品またはソリューション間での連携を管理するサービスアカウントとして使⽤されます。このサービスアカウントの名前には NWCSvcUser プレフィックスが含まれます。
セキュリティの理由から、管理サーバーはサービスアカウントのパスワードを 30 ⽇ごとに⾃動で変更します。サービスアカウントは⼿動で削除できません。管理サーバーは、サービス連携接続を無効にした際にこのアカウントを⾃動で削除します。管理サーバーは各管理サーバーに対して単⼀のサービスアカウントを作成
し、すべてのサービスアカウントを「ServiceNwcGroup」という名前のセキュリティグループに割り当てます。管理サーバーはこのセキュリティグループを Kaspersky Security Center のインストールプロセス中に⾃動で作成します。このセキュリティグループは⼿動で削除できません。

クラウド環境での Kaspersky Security Center Web コンソールの操作
このセクションでは、Amazon Web Services、Microsoft Azure、Google Cloud などのクラウド環境でのKaspersky Security Center の導⼊とメンテナンスに関わる Kaspersky Security Center Web コンソールの機能について説明します。
クラウド環境での動作には、専⽤のライセンスが必要です。専⽤のライセンスがない場合、クラウドデバイスに関係するインターフェイス要素は表⽰されません。

Kaspersky Security Center Web コンソールのクラウド環境設定1470

クラウド環境設定ウィザードを使⽤して Kaspersky Security Center を構成する場合に必要な項⽬は次の通りです：
クラウド環境⽤の特定の資格情報：
クラウドセグメントをポーリングする権限が付与された IAM ロールまたはクラウドセグメントをポーリングする権限が付与された IAM ユーザーアカウント（Amazon Web Services で使⽤する場合）
Azure アプリケーション ID パスワードとサブスクリプション（Microsoft Azure で使⽤する場合）
Google クライアントのメールアドレス、プロジェクト ID、秘密鍵（Google Cloud で使⽤する場合）
インストールパッケージ：
Windows ⽤のネットワークエージェント
Linux ⽤のネットワークエージェント
Kaspersky Endpoint Security for Linux
Kaspersky Endpoint Security for Linux の Web プラグイン
次のうち少なくとも 1 つ：
Kaspersky Endpoint Security for Windows のインストールパッケージと Web プラグイン（推奨）Kaspersky Security for Windows Server のインストールパッケージと Web プラグイン
使⽤準備済みイメージから Kaspersky Security Center を導⼊する場合、管理コンソールを介して管理サーバーへの最初の接続時に、クラウド環境設定ウィザードが⾃動的に開始されます。また、ウィザードはいつでも⼿動で起動できます。

クラウド環境設定ウィザードを⼿動で起動するには：メインメニューで、［検出と製品の導⼊］→［導⼊と割り当て］→［クラウド環境の設定］の順に移動します。
ウィザードが起動します。
クラウド環境の設定の平均作業時間は約 15 分です。

ステップ 1：必要なプラグインとインストールパッケージのチェック
以下にリストされている必要な Web プラグインとインストールパッケージがすべてある場合、この⼿順は表⽰されません。
クラウド環境の構成には、次のコンポーネントが必要です：
インストールパッケージ：
Windows ⽤のネットワークエージェント
1471

Linux ⽤のネットワークエージェント
Kaspersky Endpoint Security for Linux
Kaspersky Endpoint Security for Linux の Web プラグイン
次のうち少なくとも 1 つ：
Kaspersky Endpoint Security for Windows のインストールパッケージと Web プラグイン（推奨）Kaspersky Security for Windows Server のインストールパッケージと Web プラグイン
Kaspersky Security for Windows Server の代わりに、Kaspersky Endpoint Security for Windows を使⽤することを推奨します。
Kaspersky Security Center は、既にあるコンポーネントを⾃動的に検出し、不⾜しているコンポーネントのみをリスト表⽰します。［ダウンロードするアプリケーションを選択］をクリックし、必要なプラグインとイン
ストールパッケージを選択して、⼀覧表⽰されたコンポーネントをダウンロードします。コンポーネントのダ
ウンロード後、［更新］を使⽤して不⾜しているコンポーネントのリストを更新できます。

ステップ 2.製品のライセンス管理
BYOL AMI を使⽤していて、Kaspersky Security for Virtualization のライセンスまたは Kaspersky Hybrid
Cloud Security のライセンスで製品をアクティベーションしていない場合にのみ、このステップは表⽰されます。
ライセンスを指定し、［次へ］をクリックして先に進みます。
指定したライセンスが管理サーバーの保管領域に追加されます。
再びウィザードを実⾏しても、このステップは表⽰されません。

ステップ 3：クラウド環境と認証の選択
このセクションでは、Kaspersky Security Center のバージョン 12.1 以降でのみ利⽤できる機能について説明しています。
次の設定を指定します：
クラウド環境Kaspersky Security Center を導⼊するクラウド環境を選択します：AWS、Azure、または Google
Cloud。
複数のクラウド環境を使⽤する場合は、1 つの環境を選択してもう⼀度ウィザードを実⾏します。
接続名

1472

接続の名前を⼊⼒します。名前を 256 ⽂字以上にすることはできません。Unicode ⽂字のみを使⽤できます。
この名前はクラウドデバイスの管理グループの名前としても使⽤されます。
複数のクラウド環境を使⽤する予定の場合は、たとえば「Azure Segment」「AWS Segment」「Google Segment」のように、環境の名前を接続名に含めることを検討してください。
認証情報を⼊⼒し、指定したクラウド環境での認証を受信します。

AWS
AWS をクラウドセグメントの種別として選択した場合、クラウドセグメントをさらにポーリングするには、
IAM ロールまたは AWS IAM アクセスキーが必要です。
EC2 インスタンスに割り当てられた AWS IAM ロール
IAM ロール、および管理サーバーに必要な権限がある場合は、このオプションを選択します。
AWS IAM ユーザー
AWS IAM アクセスキーがある場合は、このオプションを選択します。キーデータを⼊⼒します：
アクセスキーの ID

IAM アクセスキーの ID（英数字の並び）：IAM ユーザーアカウント作成時に受け取ったキーの ID です。
このフィールドは、IAM ロールではなく AWS IAM アクセスキーを認証のために選択した場合に使⽤
できます。
秘密鍵

IAM ユーザーアカウント作成時にアクセスキーの ID と⼀緒に受け取った秘密鍵です。
秘密鍵の⽂字はアスタリスクで表⽰されます。秘密鍵を⼊⼒し始めると、［⼊⼒した⽂字を表⽰する］というボタンが表⽰されます。⼊⼒した⽂字を確認するには、このボタンを必要な間だけ押し続けます。
このフィールドは、IAM ロールではなく AWS IAM アクセスキーを認証のために選択した場合に使⽤できます。
⼊⼒した⽂字を表⽰するには、［表⽰］を押し続けます。

Azure
Azure をクラウドセグメントの種別として選択した場合は、クラウドセグメントの今後のポーリングに使⽤す
る接続について、以下の設定を指定します：
Azure アプリケーション ID

Azure ポータルで作成したアプリケーション ID です。
ポーリングやその他の⽬的で使⽤する Azure アプリケーション ID を 1 つだけ指定できます。別の Azure
セグメントでポーリングを実⾏する場合は、既存の Azure 接続を事前に削除する必要があります。
1473

Azure サブスクリプション ID

Azure ポータルで作成したサブスクリプションです。
Azure アプリケーションパスワード

アプリケーション ID の作成時に取得したアプリケーション ID のパスワードです。
パスワードの⽂字はアスタリスクで表⽰されます。パスワードの⼊⼒を開始すると、［⼊⼒した⽂字を表⽰する］というボタンが表⽰されます。⼊⼒した⽂字を確認するには、このボタンを押し続けます。
⼊⼒した⽂字を表⽰するには、［表⽰］を押し続けます。
Azure ストレージアカウント名

Kaspersky Security Center で使⽤するために作成した Azure ストレージアカウントの名前です。
Azure ストレージのアクセスキー

パスワード（アクセスキー）は Kaspersky Security Center で使⽤する Azure ストレージアカウントを作成した時に取得したものです。
キーは、Azure ストレージアカウントの概要セクションのアクセスキーに関するサブセクションで確認できます。
⼊⼒した⽂字を表⽰するには、［表⽰］を押し続けます。

Google Cloud
Google Cloud をクラウドセグメントの種別として選択した場合は、クラウドセグメントの今後のポーリングに使⽤する接続について、以下の設定を指定します：クライアントメールアドレス

クライアントのメールアドレスは、Google Cloud でプロジェクトの登録に使⽤したメールアドレスです。
プロジェクト ID

プロジェクト ID は、Google Cloud でプロジェクトの登録時に取得した ID です。
秘密鍵

秘密鍵は、Google Cloud でプロジェクトの登録時に秘密鍵として取得した⽂字列です。間違えないよ
うに、この⽂字列をコピーして貼り付けることを検討してください。
⼊⼒した⽂字を表⽰するには、［表⽰］を押し続けます。

1474

この指定した接続は本製品の設定に保存されます。
クラウド環境設定ウィザードでは、1 セグメントのみ指定可能です。後で追加の接続を指定して、他のクラウ
ドセグメントを管理することもできます。
［次へ］をクリックして先に進みます。

ステップ 4：セグメントのポーリング、クラウドとの同期設定および次に実⾏する処理の選択
このステップでは、クラウドセグメントのポーリングが開始され、クラウドデバイス専⽤の管理グループが⾃動的に作成されます。ポーリング中に検出されたデバイスはこのグループに配置されます。クラウドセグメン
トのポーリングスケジュールがが設定されます（既定では 5 分ごとです。後で設定を変更できます）。
未割り当てデバイスを⾃動的に移動する［クラウドと同期］ルールも作成されます。以降、クラウドネットワ
ークがスキャンされるたびに、検出された仮想デバイスは［管理対象デバイス］の［クラウド］グループ内の対応するサブグループに移動されます。
次の設定を定義します：
管理グループをクラウドの階層構造と同期

このオプションをオンにすると、［クラウド］グループが⾃動的に［管理対象デバイス］グループ内に作成され、クラウドデバイスの検索が開始されます。クラウドネットワークの各スキャンによって検出されたインスタンスと仮想マシンは、クラウドグループ内に配置されます。このグループ内の管理サブグループの構造は、クラウドセグメントの構造に対応します（AWS では、アベイラビリティー
ゾーンとプレイスメントグループは構造に反映されません。Azure では、サブネットは構造に反映されません）。クラウド環境のインスタンスとして識別されていないデバイスは未割り当てデバイスグループに分類されます。このグループ構造を使⽤して、インストールタスクをグループ化してアンチウ
イルス製品をインスタンスにインストールし、グループごとに異なるポリシーを設定することができます。
このチェックボックスをオフにしても、クラウドグループは作成され、デバイスの検索も開始されます。ただし、クラウドセグメントの構造に対応するサブグループはグループ内で作成されません。検
出されたすべてのインスタンスはクラウド管理グループに属しているため、1 つのリストに表⽰されます。同期を必要とする Kaspersky Security Center を使⽤している場合、［クラウドと同期］ルールのプロパティを編集し、このルールを強制的に実⾏することもできます。このルールを強制的に適⽤す
ると、クラウドセグメントの構造と⼀致するようにクラウドグループ内のサブグループの構造が変更されます。
既定では、このオプションはオフです。
保護の導⼊

1475

このオプションをオンにすると、セキュリティ製品をインスタンスにインストールするためのタスクをウィザードで作成します。ウィザードが終了すると、製品導⼊ウィザードが⾃動的にクラウドセグ
メント内のデバイス上で起動するため、ユーザーはネットワークエージェントとセキュリティ製品を
これらのデバイスにインストールできます。
Kaspersky Security Center にはこれらの導⼊時に利⽤できるネイティブツールが⽤意されています。
EC2 インスタンスまたは Azure 仮想マシンにアプリケーションにインストールに必要な権限が付与されていない場合、リモートインストールタスクを⼿動で構成し、必要な権限が付与されたアカウントを指定できます。この場合、AWS API または Azure API を使⽤して検出されたデバイスではリモートイ
ンストールタスクを利⽤できません。このタスクは Active Directory、Windows ドメイン、IP アドレス
範囲のいずれかのポーリングを使⽤して検出されたデバイスで利⽤できます。
このオプションをオフにすると、製品導⼊ウィザードは起動せず、セキュリティ製品をインスタンスにインストールするタスクは作成されません。これらの操作は両⽅とも、後で⼿動で実⾏することができます。

［保護の導⼊］オプションを選択すると、［デバイスの再起動］セクションが使⽤可能になります。このセク
ションでは、対象デバイスのオペレーティングシステムがいつ再起動するかを選択する必要があります。アプ
リケーションのインストール中に、デバイスのオペレーティングシステムを再起動する場合の処理を選択しま
す：
再起動しないこのオプションをオンにすると、セキュリティ製品のインストール後にデバイスが再起動されません。
再起動

このオプションをオンにすると、セキュリティ製品のインストール後にデバイスが再起動されます。
［次へ］をクリックして先に進みます。
Google Cloud では、製品の導⼊は Kaspersky Security Center ネイティブツールを使⽤してのみ⾏うことができます。Google Cloud を選択した場合、［保護の導⼊］は使⽤できません。

ステップ 5：ポリシーとタスクを作成するアプリケーションの選択
この⼿順は、 Kaspersky Endpoint Security for Windows と Kaspersky Security for Windows Server の両⽅のインストールパッケージとプラグインがある場合にのみ表⽰されます。これらのアプリケーションの 1 つのみのプ
ラグインとインストールパッケージがある場合、この⼿順はスキップされ、Kaspersky Security Center は既存のアプリケーションのポリシーとタスクを作成します。
ポリシーとタスクを作成するアプリケーションを選択します：
Kaspersky Endpoint Security for Windows
Kaspersky Security for Windows Server

1476

ステップ 6：Kaspersky Security Center の Kaspersky Security Network の設定
Kaspersky Security Center の動作に関する情報を Kaspersky Security Network（KSN）ナレッジベースに転送する設定を指定します。次のいずれかのオプションをオンにします：
Kaspersky Security Network への参加に同意する

Kaspersky Security Center とクライアントデバイスにインストールされている管理対象製品は、⾃動的に動作情報を Kaspersky Security Network に送信します。Kaspersky Security Network への参加により、ウイルスなどの脅威に関する情報を含んだデータベースのアップデートをより迅速に⼊⼿できるため、セキュリティへの緊急の脅威にすぐに対応できます。
Kaspersky Security Network への参加に同意しない

Kaspersky Security Center と管理対象製品は、Kaspersky Security Network に対して情報を提供しません。
このオプションをオンにすると、Kaspersky Security Network の使⽤がオフになります。
カスペルスキーは、Kaspersky Security Network への参加を推奨しています。
管理対象アプリケーション向けの KSN の使⽤に同意するかどうかの選択も表⽰されます。Kaspersky Security
Network の使⽤に同意する場合、管理対象アプリケーションからカスペルスキーへデータが送信されます。
Kaspersky Security Network の使⽤に同意しない場合、管理対象アプリケーションはカスペルスキーへデータを送信しません。（アプリケーションのポリシーで後から設定を変更できます。）［次へ］をクリックして先に進みます。

ステップ 7： 保護の初期設定の作成
作成されたポリシーとタスクのリストを確認できます。
ポリシーとタスクの作成が完了するのを待ってから、［次へ］をクリックして進みます。ウィザードの最後のページで、［終了］をクリックして終了します。

Kaspersky Security Center Web コンソールを使⽤したネットワークセグ
メントのポーリングAWS API ツール、Azure API ツールまたは Google API ツールを使⽤した、クラウドセグメントに対する定期的なポーリングによって、ネットワーク構造とそのネットワーク内のデバイスに関する情報が管理サーバーで受信されます。Kaspersky Security Center は、この情報を使⽤して、［未割り当てデバイス］フォルダーと［管理対象デバイス］フォルダーの内容を更新します。デバイスが管理グループに⾃動的に移動するように設定している場合、検出されたデバイスは管理グループに含まれます。
管理サーバーにクラウドセグメントのポーリングを許可するには、対応する権限を IAM ロールまたは IAM ユー
ザーアカウント（AWS の場合）、アプリケーション ID とパスワード（Azure の場合）、あるいは Google クラ
イアントのメール、Google プロジェクト ID および秘密鍵によって付与する必要があります。
1477

各クラウドセグメント⽤に接続を追加したり削除したりできます。また、各クラウドセグメントのポーリング
スケジュールを設定することもできます。

クラウドセグメントのポーリングに使⽤する接続を追加する

利⽤可能な接続のリストにクラウドセグメントのポーリングに使⽤する接続を追加するには：
1. メインメニューで、［検出と製品の導⼊］→［検出］→［クラウド］の順に移動します。
2. 表⽰されたウィンドウで［プロパティ］をクリックします。
3. 表⽰されたウィンドウの［設定］で、［追加］をクリックします。
［クラウドセグメントの設定］ウィンドウが表⽰されます。
4. クラウドセグメントのポーリングに使⽤する接続について、クラウド環境の名前を指定します：
クラウド環境Kaspersky Security Center を導⼊するクラウド環境を選択します：AWS、Azure、または Google
Cloud。
複数のクラウド環境を使⽤する場合は、1 つの環境を選択してもう⼀度ウィザードを実⾏します。
接続名

接続の名前を⼊⼒します。名前を 256 ⽂字以上にすることはできません。Unicode ⽂字のみを使⽤できます。
この名前はクラウドデバイスの管理グループの名前としても使⽤されます。
複数のクラウド環境を使⽤する予定の場合は、たとえば「Azure Segment」「AWS Segment」「Google Segment」のように、環境の名前を接続名に含めることを検討してください。
5. 認証情報を⼊⼒し、指定したクラウド環境での認証を受信します。
AWS を選択した場合は、次の設定を指定してください：AWS IAM ロールを使⽤

既に AWS サービスで使⽤する管理サーバー⽤ IAM ロールを作成している場合、このオプション
を選択します。
AWS IAM ユーザーアカウントの資格情報

必要な権限がある IAM ユーザーアカウントがある場合、このオプションを選択し、キーの ID と秘密鍵を⼊⼒します。
［AWS IAM ユーザーアカウントの資格情報］を指定した場合は、以下を指定します：
アクセスキーの ID

1478

IAM アクセスキーの ID（英数字の並び）：IAM ユーザーアカウント作成時に受け取ったキーの ID です。
このフィールドは、IAM ロールではなく AWS IAM アクセスキーを認証のために選択した場合に使⽤できます。
秘密鍵

IAM ユーザーアカウント作成時にアクセスキーの ID と⼀緒に受け取った秘密鍵です。
秘密鍵の⽂字はアスタリスクで表⽰されます。秘密鍵を⼊⼒し始めると、［⼊⼒した⽂字を表⽰する］というボタンが表⽰されます。⼊⼒した⽂字を確認するには、このボタンを必要な間だけ押し続けます。
このフィールドは、IAM ロールではなく AWS IAM アクセスキーを認証のために選択した場合に使⽤できます。
⼊⼒した⽂字を表⽰するには、［表⽰］を押し続けます。
Azure を選択した場合は、次の設定を指定してください：
Azure アプリケーション ID

Azure ポータルで作成したアプリケーション ID です。
ポーリングやその他の⽬的で使⽤する Azure アプリケーション ID を 1 つだけ指定できます。別のAzure セグメントでポーリングを実⾏する場合は、既存の Azure 接続を事前に削除する必要があります。
Azure サブスクリプション ID

Azure ポータルで作成したサブスクリプションです。
Azure アプリケーションパスワード

アプリケーション ID の作成時に取得したアプリケーション ID のパスワードです。
パスワードの⽂字はアスタリスクで表⽰されます。パスワードの⼊⼒を開始すると、［⼊⼒した⽂字を表⽰する］というボタンが表⽰されます。⼊⼒した⽂字を確認するには、このボタンを押し続けます。
⼊⼒した⽂字を表⽰するには、［表⽰］を押し続けます。
Azure ストレージアカウント名

Kaspersky Security Center で使⽤するために作成した Azure ストレージアカウントの名前です。
Azure ストレージのアクセスキー

1479

パスワード（アクセスキー）は Kaspersky Security Center で使⽤する Azure ストレージアカウン
トを作成した時に取得したものです。
キーは、Azure ストレージアカウントの概要セクションのアクセスキーに関するサブセクション
で確認できます。
⼊⼒した⽂字を表⽰するには、［表⽰］を押し続けます。
Google Cloud を選択した場合は、次の設定を指定してください：
クライアントメールアドレス

クライアントのメールアドレスは、Google Cloud でプロジェクトの登録に使⽤したメールアドレスです。
プロジェクト ID

プロジェクト ID は、Google Cloud でプロジェクトの登録時に取得した ID です。
秘密鍵

秘密鍵は、Google Cloud でプロジェクトの登録時に秘密鍵として取得した⽂字列です。間違えない
ように、この⽂字列をコピーして貼り付けることを検討してください。
⼊⼒した⽂字を表⽰するには、［表⽰］を押し続けます。
6. 必要に応じて、［ポーリングのスケジュールを設定する］をクリックし、既定の設定を変更します。
この接続は本製品の設定に保存されます。
追加したクラウドセグメントの初回ポーリング後、このセグメントに対応するサブグループが［管理対象デバ
イス］の［クラウド］管理グループに表⽰されます。
誤った資格情報を指定した場合、クラウドセグメントのポーリング中、インスタンスは検出されず、新しいサブグループは［管理対象デバイス］の［クラウド］管理グループに表⽰されません。

クラウドセグメントのポーリングに使⽤した接続を削除する
特定のクラウドセグメントをポーリングする必要がなくなった場合、利⽤可能な接続リストから、そのセグメントに対応する接続を削除できます。また、クラウドセグメントをポーリングするための権限が別の認証情報を持つ IAM ユーザーに移された場合にも、接続を削除できます。

接続を削除するには：
1. メインメニューで、［検出と製品の導⼊］→［検出］→［クラウド］の順に移動します。
2. 表⽰されたウィンドウで［プロパティ］をクリックします。
1480

3. 表⽰された［設定］ウィンドウで、削除するセグメントの名前をクリックします。
4. ［削除］をクリックします。
5. 表⽰されたウィンドウで、［OK］をクリックして処理を確定します。
接続が削除されます。この接続と対応しているクラウドセグメント内のデバイスが、管理グループから⾃動的に削除されます。

Kaspersky Security Center Web コンソールを使⽤したポーリングスケジ
ュールの設定クラウドセグメントのポーリングは、スケジュールに従って実⾏されます。ポーリングの頻度が設定可能です。
ポーリング頻度は、クラウド環境の設定で⾃動的に 5 分に設定されています。この値はいつでも変更でき、別のスケジュールを設定することができます。ポーリングの実⾏を 5 分間隔より多い頻度に設定しないでくださ
い。AWS API 操作にエラーが⽣じる可能性があります。

クラウドセグメントのポーリングスケジュールを設定するには：
1. メインメニューで、［検出と製品の導⼊］→［検出］→［クラウド］の順に移動します。
2. 表⽰されたウィンドウで［プロパティ］をクリックします。
3. 表⽰された［設定］ウィンドウで、ポーリングスケジュールを設定するセグメントの名前をクリックします。
［クラウドセグメントの設定］ウィンドウが表⽰されます。
4. ［クラウドセグメントの設定］ウィンドウで、［ポーリングのスケジュールを設定する］をクリックします。
［スケジュール］ウィンドウが表⽰されます。
5. ［スケジュール］ウィンドウで、次の設定を指定します：
実⾏予定
ポーリングスケジュールのオプション：
N ⽇ごと

指定した⽇時から、⽇単位で指定した間隔ごとにポーリングを定期的に実⾏します。
既定では、現在のシステム⽇時から、1 ⽇ごとにポーリングが実⾏されます。
N 分ごと指定した時刻から、分単位で指定した間隔ごとにポーリングを定期的に実⾏します。
既定では、現在のシステム時刻から、5 分ごとにポーリングが実⾏されます。
曜⽇ごと

1481

指定した曜⽇（複数可）の指定した時刻にポーリングを定期的に実⾏します。
既定では、毎週⾦曜⽇の午後 6 時にポーリングが実⾏されます。
毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にポーリングを定期的に実⾏します。
既定では、⽉内のいかなる⽇付も選択されておらず、開始時刻は午後 6 時です。
開始までの間隔（分）N に相当する分または⽇数を指定します。
開始時刻

初回のポーリングを開始する時間を指定します。
未実⾏のタスクを実⾏する

ポーリングの実⾏がスケジュールされていた時刻に管理サーバーがオフまたは接続できなかった場
合は、管理サーバーがオンになった時に即座にポーリングを実⾏させるか、ポーリングの次回のスケジュールまで待機するかを選択できます。
このオプションをオンにすると、管理サーバーがオンになるとすぐにポーリングを開始します。
このオプションをオフにすると、管理サーバーはポーリングの次回のスケジュールまでポーリングの実⾏を待機します。
既定では、このオプションはオンです。
6. ［保存］をクリックして変更内容を保存します。
セグメントのポーリングスケジュールが設定され保存されます。

Kaspersky Security Center Web コンソールを使⽤したクラウドセグメン
トのポーリング結果の表⽰
クラウドセグメントのポーリング結果を確認できます。管理サーバーの管理対象であるクラウドデバイスのリストを表⽰して確認します。

クラウドセグメントのポーリング結果を表⽰するには：メインメニューで、［検出と製品の導⼊］→［検出］→［クラウド］の順に移動します。
ポーリングが可能なクラウドセグメントが表⽰されます。

1482

Kaspersky Security Center Web コンソールを使⽤したクラウドデバイスのプロパティの表⽰
各クラウドデバイスのプロパティを表⽰できます。

クラウドデバイスのプロパティを表⽰するには：
1. メインメニューで、［デバイス］→［管理対象デバイス］の順に移動します。
2. プロパティを表⽰するデバイスの名前をクリックします：
プロパティウィンドウの［全般］セクションが表⽰されます。
3. 特定のクラウドデバイスのプロパティを表⽰する場合は、［システム］セクションをプロパティウィンド
ウで選択します。
デバイスのクラウドプラットフォームに応じたプロパティが表⽰されます。
AWS のデバイスでは、次のプロパティが表⽰されます：
API を使⽤して検出されたデバイス（値：AWS）
クラウドのリージョン
クラウドの VPC
クラウドのアベイラビリティーゾーン
クラウドのサブネット
クラウドのプレイスメントグループ（AWS API を使⽤して検出された Amazon EC2 インスタンスの場合のみ。それ以外の場合、この項⽬は表⽰されません）
Azure のデバイスでは、次のプロパティが表⽰されます：
API を使⽤して検出されたデバイス（値：Microsoft Azure）
クラウドのリージョン
クラウドのサブネット
Google Cloud のデバイスでは、次のプロパティが表⽰されます：
API を使⽤して検出されたデバイス（値：Google Cloud）
クラウドのリージョン
クラウドの VPC
クラウドのアベイラビリティーゾーン
クラウドのサブネット

1483

クラウドとの同期：移動ルールの設定
クラウド環境の設定の操作中に、［クラウドと同期］ルールが⾃動的に作成されます。このルールにより、各
ポーリング中に⾒つかったデバイスが［未割り当てデバイス］グループから［管理対象デバイス］の［クラウド］グループに⾃動的に移動されるため、デバイスを⼀元管理することが可能になります。既定では、ルール
は作成後にアクティブになります。ルールはいつでも無効にしたり、実⾏したりすることができます。

［クラウドと同期］ルールのプロパティを変更する、またはルールを実⾏するには：
1. メインメニューで、［検出と製品の導⼊］→［導⼊と割り当て］→［移動ルール］の順に選択します。
移動ルールのリストが開きます。
2. 移動ルールのリストで、［クラウドと同期］を選択します。
ルールのプロパティウィンドウが開きます。
3. 必要に応じて、［クラウドセグメント］タブの［ルールの条件］タブで次の設定を指定します：
デバイスがクラウドセグメント内にある

選択したクラウドセグメント内にあるデバイスにのみルールが適⽤されるようになります。オフにすると、検出されたすべてのデバイスにルールが適⽤されます。
既定では、このオプションがオンです。
⼦オブジェクトも含む

選択されたセグメント内およびネストされたすべてのクラウドサブセクション内の全デバイスにルールが適⽤されるようになります。オフにすると、ルートセグメント内にあるデバイスにのみルールが適⽤されます。
既定では、このオプションがオンです。
デバイスをネストされたオブジェクトから対応するサブグループに移動する

このオプションをオンにすると、ネストされたオブジェクトのデバイスがその構造に対応するサブグループに⾃動的に移動します。
このオプションをオフにすると、ネストされたオブジェクトのデバイスがクラウドサブグループのルートに移動し、ルートより下の分岐は⾏われません。
既定では、このオプションはオンです。
新しく検出されたデバイスの配置階層に対応するサブグループを作成する

1484

このオプションをオンにすると、デバイスが含まれるセクションに対応するサブグループが［管理対象デバイス］の［クラウド］グループの階層構造にない場合は、Kaspersky Security Center で対応するサブグループが作成されます。たとえば、デバイスの検索中に新しいサブネットが検出された場合、同じ名前のグループが［管理対象デバイス］の［クラウド］グループの下に新規に作成されます。
このオプションをオフにすると、Kaspersky Security Center で新しいサブグループは作成されません。たとえば、ネットワークのポーリング中に新しいサブネットが検出された場合、［管理対象デバイス］の［クラウド］グループにサブネットと同じ名前のグループが新規に作成されることはな
く、サブネットに含まれていたデバイスは［管理対象デバイス］の［クラウド］グループに移動されます。
既定では、このオプションはオンです。
クラウドセグメントで何も検出されなかったサブグループを削除する

このチェックボックスをオンにすると、既存のクラウドオブジェクトのセクションに対応していな
いすべてのサブグループがクラウドグループから削除されます。
このオプションをオフにすると、既存のクラウドオブジェクトのセクションに対応しないサブグル
ープもすべて保持されます。
既定では、このオプションはオンです。
［管理グループをクラウドの階層構造と同期］をクラウド環境の設定を使⽤してオンにすると、［クラウドと同期］ルールが［新しく検出されたデバイスの配置階層に対応するサブグループを作成する］および［クラウドセグメントで何も検出されなかったサブグループを削除する］がオンな状態で作成されます。
［管理グループをクラウドの階層構造と同期 ］を有効にしなかった場合、［クラウドと同期］ルールが、これらのオプションが無効な（クリアされた）状態で作成されます。お使いの Kaspersky Security Center
で、［管理対象デバイス］の［クラウド］サブグループ内にあるサブグループの構造とクラウドセグメン
トの構造が⼀致する必要がある場合、［新しく検出されたデバイスの配置階層に対応するサブグループを作成する ］と［クラウドセグメントで何も検出されなかったサブグループを削除する］を有効にして、ルールを実⾏します。
4. ［API を使⽤して検出されたデバイス］から、次のいずれかの値を選択します：
いいえ：デバイスは AWS API、Azure API、Google API のいずれでも検知できません。これはデバイスがクラウド環境外にあるか、クラウド環境内にあるが何らかの理由により API では検出できないことを意味します。
AWS：AWS API を使⽤して検出されたデバイスで、これはデバイスが間違いなく AWS クラウド環境にあることを意味します。
Azure：Azure API を使⽤して検出されたデバイスで、これはデバイスが間違いなく Azure クラウド環境にあることを意味します。
Google Cloud:Google API を使⽤して検出されたデバイスで、これはデバイスが間違いなく Google クラウド環境にあることを意味します。
値なし：この基準は適⽤できません。
5. 必要に応じて、他のセクションで他のルールのプロパティを設定します。
移動ルールが設定されます。

1485

Azure 仮想マシンへの製品のリモートインストール
Microsoft Azure 仮想マシンに製品をインストールするには、有効なライセンスが必要です。
Kaspersky Security Center では次の使⽤シナリオがサポートされます。
クライアントデバイスが Azure API によって検出され、製品のインストールも API によって実⾏される。
Azure API を使⽤すると、次のアプリケーションのみをインストールできます：
Kaspersky Endpoint Security for Linux
Kaspersky Endpoint Security for Windows
Kaspersky Security for Windows Server
クライアントデバイスが Azure API によって検出され、製品のインストールはディストリビューションポイ
ントによって実⾏されるか、ディストリビューションポイントがない場合は、スタンドアロンインストー
ルパッケージを使⽤して⼿動で実⾏される。この⽅法では、Kaspersky Security Center でサポートされている任意の製品をインストールできます。

Azure

仮想マシンで製品のリモートインストールタスクを作成するには：

1. メインメニューで、［デバイス］→［タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。
3. ウィザードの指⽰に従います：
a. ［アプリケーションのリモートインストール］をタスク種別として選択します。
b. ［インストールパッケージ］ページで、 ［Microsoft Azure API によるリモートインストール］を選択します。
c. デバイスにアクセスするアカウントを選択する際は、既存の Azure アカウントを使⽤するか、［追加］をクリックして Azure アカウントの資格情報を⼊⼒します：
Azure アカウント名

指定する資格情報の任意の名前を⼊⼒します。タスクを実⾏するアカウントのリストにこの名前が表⽰されます。
Azure アプリケーション ID

Azure ポータルで作成したアプリケーション ID です。
ポーリングやその他の⽬的で使⽤する Azure アプリケーション ID を 1 つだけ指定できます。別のAzure セグメントでポーリングを実⾏する場合は、既存の Azure 接続を事前に削除する必要があります。
Azure アプリケーションパスワード1486

アプリケーション ID の作成時に取得したアプリケーション ID のパスワードです。
パスワードの⽂字はアスタリスクで表⽰されます。パスワードの⼊⼒を開始すると、［⼊⼒した⽂字を表⽰する］というボタンが表⽰されます。⼊⼒した⽂字を確認するには、このボタンを押し続けます。
d. ［管理対象デバイス］の［クラウド］グループから⽬的のデバイスを選択します。
ウィザードが完了すると、アプリケーションのリモートインストール⽤のタスクがタスクのリストに表⽰されます。

管理サーバーデータのバックアップタスクをクラウドの DBMS を使⽤して作成
バックアップタスクは管理サーバーのタスクです。クラウド環境にある DBMS（AWS または Azure）を使⽤する場合はバックアップタスクを作成します。
管理サーバーのデータバックアップタスクを作成するには：
1. メインメニューで、［デバイス］→［タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。
3. ウィザードの最初のページで、［アプリケーション］リストから［Kaspersky Security Center 14.2］を選択し、［タスク種別］リストから［管理サーバーデータのバックアップ］を選択します。
4. ウィザードの対応するページで、次の情報を指定します：
AWS のデータベースを使⽤している場合：
S3 バケット名

バックアップ⽤に作成した S3 バケットの名前です。
アクセスキーの ID

S3 バケットストレージインスタンスを使⽤するために IAM ユーザーアカウントを作成した時に受け取ったキーの ID（英数字の並び）です。
このフィールドは、S3 バケット上の RDS データベースを選択した場合に使⽤可能になります。
秘密鍵

1487

IAM ユーザーアカウント作成時にアクセスキーの ID と⼀緒に受け取った秘密鍵です。
秘密鍵の⽂字はアスタリスクで表⽰されます。秘密鍵を⼊⼒し始めると、［⼊⼒した⽂字を表⽰する］というボタンが表⽰されます。⼊⼒した⽂字を確認するには、このボタンを必要な間だけ押し続けます。
このフィールドは、IAM ロールではなく AWS IAM アクセスキーを認証のために選択した場合に使⽤できます。
Microsoft Azure のデータベースを使⽤している場合：
Azure ストレージアカウント名

Kaspersky Security Center で使⽤するために作成した Azure ストレージアカウントの名前です。
Azure サブスクリプション ID

Azure ポータルで作成したサブスクリプションです。
Azure パスワード

アプリケーション ID の作成時に取得したアプリケーション ID のパスワードです。
パスワードの⽂字はアスタリスクで表⽰されます。パスワードの⼊⼒を開始すると、［⼊⼒した⽂字を表⽰する］というボタンが表⽰されます。⼊⼒した⽂字を確認するには、このボタンを押し続けます。
Azure アプリケーション ID

Azure ポータルで作成したアプリケーション ID です。
ポーリングやその他の⽬的で使⽤する Azure アプリケーション ID を 1 つだけ指定できます。別のAzure セグメントでポーリングを実⾏する場合は、既存の Azure 接続を事前に削除する必要があります。
Azure SQL サーバー名

この名前とリソースグループは Azure SQL サーバーのプロパティで確認できます。
Azure SQL サーバーリソースグループ

この名前とリソースグループは Azure SQL サーバーのプロパティで確認できます。
Azure ストレージのアクセスキー

情報はストレージアカウントのプロパティの［アクセスキー］セクションで確認できます。いず
れのキー（key1 または key2）も使⽤できます。
タスクが作成され、タスクリストに表⽰されます。［タスクの作成が完了したらタスクの詳細を表⽰する］
を有効にすると、既定のタスク設定をタスクの作成後にすぐに変更できます。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
1488

クライアントデバイスのリモート診断
クライアントデバイス上での次の操作のリモート実⾏についてリモート診断を使⽤できます：
トレースの有効化と無効化、トレースレベルの変更、トレースファイルのダウンロード
システム情報とアプリケーション設定のダウンロード
イベントログのダウンロード
アプリケーションのダンプファイルの⽣成
診断の開始および診断レポートのダウンロード
アプリケーションの起動、停⽌、再起動
クライアントデバイスからダウンロードしたイベントログと診断レポートを、管理者⾃⾝による問題のトラブ
ルシューティングに活⽤できます。また、テクニカルサポートにお問い合わせいただいた場合、テクニカルサ
ポートの担当者がより詳細な分析を⾏うために、トレースファイル、ダンプファイル、イベントログ、診断レ
ポートをクライアントデバイスからダウンロードするように求められる場合もあります。
リモート診断は、管理サーバーを使って実⾏されます。

リモート診断ウィンドウを開く
クライアントデバイスのリモート診断を実⾏するには、リモート診断ウィンドウを開く必要があります。

リモート診断ウィンドウを開くには：
1. リモート診断ウィンドウを開くデバイスを選択するには、次のいずれかを実⾏します：
デバイスが管理グループに属している場合は、メインメニューで、［デバイス］→［管理対象デバイス］の順に移動します。
デバイスが未割り当てデバイスグループに属している場合は、メインメニューで、［検出と製品の導⼊］→［未割り当てデバイス］の順に移動します。
2. ⽬的のデバイスの名前をクリックします。
3. デバイスのプロパティウィンドウが開いたら、［詳細］タブをクリックします。
4. 表⽰されたウィンドウで、［リモート診断］をクリックします。
クライアントデバイスの［リモート診断］ウィンドウが開きます。

アプリケーションのトレースの有効化と無効化
Xperf トレースを含む、アプリケーションのトレースを有効または無効にできます。
1489

トレースの有効化および無効化

リモートデバイスでのトレースを有効または無効にするには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. リモート診断ウィンドウで［リモート診断］をクリックします。
3. ［ステータスとログ］ウィンドウが開いたら、［カスペルスキー製品］セクションを選択します。
このデバイスにインストール済みのカスペルスキー製品のリストが開きます。
4. アプリケーションリストで、トレースを有効または無効にするアプリケーションを選択します。
リモート診断オプションのリストが表⽰されます。
5. トレースを有効にする場合：
a. リストの［トレース］セクションで［トレースを有効化］をクリックします。
b. ［トレースレベルを変更］ウィンドウで表⽰される設定の既定値は変更しないことを推奨します。設定値の編集が必要な場合は、テクニカルサポート担当者が必要な変更をご案内します。次の設定を使⽤できます：
トレースレベルトレースレベルでは、トレースファイルに含める情報の詳細度を指定できます。
ローテーションありトレース

トレース情報を上書きし、トレースファイルのサイズが過剰に⼤きくなるの防⽌します。トレー
ス情報を保存するために使⽤できるファイルの最⼤数と、各ファイルの最⼤サイズを指定します。トレースファイルの数が指定した最⼤数と同じになり、書き込み中のファイルのサイズが指定した最⼤サイズに達すると、新しいトレースファイルを作成できるように最も古いトレースファイルが削除されます。
ローテーションありトレースは、Kaspersky Endpoint Security でのみ使⽤可能です。
c. ［保存］をクリックします。
選択したアプリケーションのトレースが有効になります。場合によっては、トレースを有効にするには、
セキュリティ製品とタスクを再起動しなければならないことがあります。
6. 選択したアプリケーションのトレースを無効にする場合は、［トレースを無効化］をクリックします。
選択したアプリケーションのトレースが無効になります。

Xperf トレースの有効化
Kaspersky Endpoint Security では、テクニカルサポート担当者がシステムのパフォーマンス情報の Xperf トレースを有効にするようにお願いする場合があります。

Xperf

トレースを有効にして設定するには：

1. クライアントデバイスのリモート診断ウィンドウを開きます。
1490

2. リモート診断ウィンドウで［リモート診断］をクリックします。
3. ［ステータスとログ］ウィンドウが開いたら、［カスペルスキー製品］セクションを選択します。
このデバイスにインストール済みのカスペルスキー製品のリストが開きます。
4. アプリケーションのリストから Kaspersky Endpoint Security for Windows を選択します。
Kaspersky Endpoint Security for Windows のリモート診断オプションのリストが表⽰されます。
5. リストの［Xperf トレース］セクションで［Xperf トレースを有効化］をクリックします。
Xperf トレースが既に有効になっている場合、［Xperf トレースを無効化］が代わりに表⽰されます。
6. ［Xperf トレースのレベルを変更］ウィンドウが開くので、テクニカルサポート担当者からの依頼内容に応じて、次の操作を実⾏してください：a. 次のいずれかのトレースレベルを選択します：
低レベル

この種別のトレースファイルには、システムに関する最⼩限の量の情報が含まれています。
既定では、このオプションがオンです。
⾼レベル

低レベル

この種別のトレースファイルにはのトレースファイルより詳細な情報が含まれています。
のトレースファイルではパフォーマンスを⼗分に評価できない場合などに、テクニ
カルサポートの担当者から提出を求められることがあります。
のトレースファイルには、ハードウェア、オペレーティングシステム、プロセスとアプリケーションの開始と終了のリ
スト、パフォーマンスの評価に使⽤されたイベント、Windows システム評価ツールからのイベントなどに関する情報を含む技術情報が含まれます。

低レベル

⾼レベル

b. 次のいずれかの Xperf トレース種別を選択します：
基本

Kaspersky Endpoint Security の動作中にトレース情報が取得されます。
既定では、このオプションがオンです。
再起動時

管理対象デバイスでのオペレーティングシステムの起動時にトレース情報を受信します。このト
レース種別は、デバイスが起動してから Kaspersky Endpoint Security が起動するまでの間にシス
テムパフォーマンスに影響を与える問題が発⽣している場合に使⽤すると効果的です。
［ローテーションファイルのサイズ（MB）］を有効にし、トレースファイルのサイズが過剰に⼤きくなるのを防⽌するように依頼される場合もあります。続いて、トレースファイルの最⼤サイズを設定します。ファイルが指定した最⼤サイズに達すると、最も古いトレース情報が削除され、新しい情報が上書きされます。
c. ローテーションするファイルサイズを定義します。
d. ［保存］をクリックします。
1491

Xperf トレースが有効になり設定されます。

Xperf

トレースを無効にするには：

1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. リモート診断ウィンドウで［リモート診断］をクリックします。
3. ［ステータスとログ］ウィンドウが開いたら、［カスペルスキー製品］セクションを選択します。
このデバイスにインストール済みのカスペルスキー製品のリストが開きます。
4. アプリケーションのリストから Kaspersky Endpoint Security for Windows を選択します。
Kaspersky Endpoint Security for Windows のトレースオプションが表⽰されます。
5. リストの［Xperf トレース］セクションで［Xperf トレースを無効化］をクリックします。
Xperf トレースが既に無効になっている場合、［Xperf トレースを有効化］が代わりに表⽰されます。
Xperf トレースが無効になります。

アプリケーションのトレースファイルのダウンロード

アプリケーションのトレースファイルをダウンロードするには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. リモート診断ウィンドウで［リモート診断］をクリックします。
3. ［ステータスとログ］ウィンドウが開いたら、［カスペルスキー製品］セクションを選択します。
このデバイスにインストール済みのカスペルスキー製品のリストが開きます。
［トレース］セクションで、［トレースファイル］をクリックします。
トレースファイルのリストが表⽰された［デバイスのトレースログ］ウィンドウが開きます。
4. トレースファイルのリスト内で⽬的のファイルを選択します。
5. 次のいずれかの⼿順を実⾏します：［ファイル全体をダウンロード］をクリックして、選択したファイルをダウンロードします。
選択したファイルの⼀部をダウンロード：
a. ［⼀部をダウンロード］をクリックします。
b. ウィンドウが開いたら、名前を指定し、必要に応じてダウンロードするファイルの部分を指定します。
c. ［ダウンロード］をクリックします。
選択したファイル、またはその⼀部が指定の場所にダウンロードされます。

1492

トレースファイルの削除
不要になったトレースファイルを削除することができます。

トレースファイルを削除するには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. リモート診断ウィンドウが開いたら、［リモート診断］をクリックします。
3. ［ステータスとログ］ウィンドウが開いたら、［オペレーティングシステムのログ］セクションが選択されていることを確認します。
4. ［ トレースファイル］セクションで、削除するトレースファイルに応じて［Windows Update ログ］または［ リモートインストールログ］をクリックします。
トレースファイルのリストが開きます。
5. 削除するファイルをトレースファイルのリストから選択します。
6. ［削除］をクリックします。
選択したトレースファイルが削除されます。

アプリケーション設定のダウンロード

クライアントデバイスからアプリケーション設定をダウンロードするには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. リモート診断ウィンドウが開いたら、［リモート診断］をクリックします。
3. ［ステータスとログ］ウィンドウが開いたら、右側のペインで［オペレーティングシステムのログ］が選択されていることを確認してください。
［システム情報］セクションで［ファイルをダウンロード］をクリックして、クライアントデバイスに関するシステム情報をダウンロードします。
［アプリケーション設定］セクションで［ファイルをダウンロード］をクリックして、デバイスにインストールされたアプリケーションの設定に関する情報をダウンロードします。
情報は、指定した場所にファイルとしてダウンロードされます。

イベントログのダウンロード

リモートデバイスからイベントログをダウンロードするには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。

1493

2. リモート診断ウィンドウで［デバイスのログ］をクリックします。
3. ［全デバイスのログ］ウィンドウで、関連するログを選択します。
4. 次のいずれかの⼿順を実⾏します：［ファイル全体をダウンロード］をクリックして、選択したログをダウンロードします。
選択したログの⼀部をダウンロード：
a. ［⼀部をダウンロード］をクリックします。
b. ウィンドウが開いたら、名前を指定し、必要に応じてダウンロードするファイルの部分を指定します。
c. ［ダウンロード］をクリックします。
選択したイベントログ、またはその⼀部が指定の場所にダウンロードされます。

アプリケーションの起動、停⽌、再起動
クライアントデバイス上でアプリケーションを起動、停⽌、再起動することができます。

アプリケーションを起動、停⽌、再起動するには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. リモート診断ウィンドウで［リモート診断］をクリックします。
3. ［ステータスとログ］ウィンドウが開いたら、［カスペルスキー製品］セクションを選択します。
このデバイスにインストール済みのカスペルスキー製品のリストが開きます。
4. アプリケーションのリストで、起動、停⽌、または再起動するアプリケーションを選択します。
5. 次のいずれかのボタンをクリックして処理を選択します：
アプリケーションの停⽌
アプリケーションが現在実⾏されていないと、このボタンは使⽤できません。
アプリケーションの再開
アプリケーションが現在実⾏されていないと、このボタンは使⽤できません。
アプリケーションの開始
アプリケーションの実⾏が現在停⽌されていないと、このボタンは使⽤できません。
選択した処理に応じて、必要なアプリケーションがクライアントデバイス上で起動、停⽌、再起動します。
ネットワークエージェントを再起動すると、デバイスと管理サーバーとの現在の接続が失われることを伝える
メッセージが表⽰されます。

アプリケーションのリモート診断の実⾏と結果のダウンロード
1494

リモートデバイスでアプリケーションの診断を開始して、結果をダウンロードするには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. リモート診断ウィンドウで［リモート診断］をクリックします。
3. ［ステータスとログ］ウィンドウが開いたら、［カスペルスキー製品］セクションを選択します。
このデバイスにインストール済みのカスペルスキー製品のリストが開きます。
4. アプリケーションのリストで、リモート診断を実⾏するアプリケーションを選択します。
リモート診断オプションのリストが表⽰されます。
5. リストの［診断レポート］セクションで［診断を実⾏］をクリックします。
リモート診断が開始され、診断レポートが⽣成されます。診断が完了すると、［診断レポートをダウンロ
ード］が使⽤可能になります。
6. ［診断レポートをダウンロード］をクリックしてレポートをダウンロードします。
レポートは、指定した場所にダウンロードされます。

クライアントデバイスでのアプリケーションの実⾏
場合によっては、テクニカルサポートの担当者の指⽰に従って、クライアントデバイス上でアプリケーションを実⾏する必要があります。
そのデバイスにアプリケーションをインストールする必要はありません。

クライアントデバイス上でアプリケーションを実⾏するには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. リモート診断ウィンドウが開いたら、［リモート診断］をクリックします。
3. ［ステータスとログ］ウィンドウが開いたら、［リモートでアプリケーションを実⾏］セクションを選択します。
4. ［リモートでアプリケーションを実⾏］ウィンドウの［アプリケーションファイル］セクションで、テク
ニカルサポートの担当者の指⽰に従って次のいずれかを実⾏します：［参照］をクリックして、クライアントデバイス上で実⾏するアプリケーションの ZIP アーカイブを選択します。
ZIP アーカイブにはユーティリテフォルダーが含まれている必要があります。このフォルダーには、リモートデバイスで実⾏する実⾏ファイルが含まれています。
必要な場合は、コマンドラインでアプリケーションと引数を指定します。これを⾏うには、リモート デ
バイスで実⾏するアーカイブ内の実⾏可能ファイルとコマンドラインの引数フィールドに⼊⼒します。
5. ［アップロードして実⾏］ボタンをクリックして、指定したアプリケーションをクライアント デバイスで実⾏します。
6. テクニカルサポートの担当者の指⽰に従ってください。
1495

アプリケーションのダンプファイルの⽣成
アプリケーションダンプファイルを使⽤すると、ある時点でクライアントデバイスで実⾏されているアプリケ
ーションのパラメータを表⽰できます。このファイルには、アプリケーション⽤にロードされたモジュールに関する情報も含まれています。
ダンプファイルの⽣成は、Windows ベースのクライアントデバイスで実⾏されている 32 ビットプロセス
でのみ使⽤可能です。64 ビットプロセスの場合、この機能はサポートされていません。

アプリケーションのダンプファイルを⽣成するには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. リモート診断ウィンドウが開いたら、［リモート診断］をクリックします。
3. ［ステータスとログ］ウィンドウが開いたら、［リモートでアプリケーションを実⾏］セクションを選択します。
4. ［ダンプファイルの⽣成］セクションで、ダンプファイルを⽣成するアプリケーションの実⾏ファイルを指定します。
5. ［ダンプファイルをダウンロード］をクリックして、指定したアプリケーションのダンプファイルを保存します。
指定したアプリケーションがクライアントデバイスで実⾏されていない場合、エラーメッセージが表⽰さ
れます。

1496

API リファレンスガイド
この Kaspersky Security Center OpenAPI リファレンスガイドは、次のタスクを⽀援する⽬的で作成されていま
す：
⾃動化とカスタマイズ。管理コンソールを使⽤して、⼿動で扱う必要がないタスクを⾃動化できます。管
理コンソールでサポートされていないシナリオの実装も可能です。たとえば、管理者として Kaspersky
Security Center OpenAPI を使⽤し、管理グループ構造の作成を⽀援するスクリプトを作成、実⾏すること
で、その構造の最新の状態を維持できます。
カスタム開発。たとえば、クライアント⽤に操作を制限した代替の MMC ベースの管理コンソールを開発できます。
OpenAPI リファレンスガイドでは、画⾯右側の検索フィールドを使⽤して必要な情報を検索できます。
OPENAPI リファレンスガイド（英語）スクリプトのサンプル
OpenAPI リファレンスガイドには、次の表に⽰す Python スクリプトのサンプルが含まれています。これらのサンプルは、OpenAPI メソッドを呼び出して、ネットワークを保護するための様々なタスクを⾃動的に実⾏する⽅法を⽰しています。たとえば、 「プライマリ」と「セカンダリ」の階層の作成、 Kaspersky Security
Centerでのタスクの実⾏、ディストリビューションポイントの割り当てなどの⽅法です。サンプルをそのまま実⾏することも、サンプルを基に独⾃のスクリプトを作成することもできます。

OpenAPI

メソッドを呼び出してスクリプトを実⾏するには：

1. KlAkOAPI.tar.gz アーカイブをダウンロードします 。このアーカイブには、KlAkOAPI パッケージとサンプルが含まれています（アーカイブまたは OpenAPI リファレンスガイドからコピーできます）。
2. 管理サーバーがインストールされているデバイス上の KlAkOAPI.tar.gz アーカイブから KlAkOAPI パッケージをインストール します。
OpenAPI メソッドを呼び出し、サンプルや独⾃のスクリプトを実⾏するのは、管理サーバーと KlAkOAPI パ
ッケージがインストールされているデバイスでのみ実⾏できます。
ユーザーシナリオと Kaspersky Security Center OpenAPI メソッドのサンプルの⼀致

サンプル

サンプルの⽬的

シナリオ

KlAkParams のログ記
録

KlAkParams データ構造を使⽤してデータを抽出、処理できます。サンプルには、このデータ構造の使⽤⽅法を⽰してい
ます。

監視とレポ
ート

サンプル出⼒は、様々な⽅法で表⽰される場合があります。
データを取得して HTTP メソッドを送信したり、⾃分のコードで使⽤したりできます。
プライマリ / セカンダ
リ階層の作成と削除（英語）

管理サーバーをセカンダリ管理サーバーとして追加し、プラ
イマリとセカンダリの階層を確⽴できます。または、セカン
ダリ管理サーバーを階層から切断することもできます。

1497

管理サ
ーバー
の階層
の作
成：セ
カンダ
リ管理
サーバ

ーの追
加
管理サ
ーバー
の階層
の削除
Active Directory 単位に基づく構造のグループ階層の作成

Active Directory 単位をポーリングして、検出されたデバイス
グループの階層を形成できます。

管理グルー
プの作成

キャッシュされた
Active Directory 単位に基づく構造のグループ階層の作成

以前にポーリングされた Active Directory 単位に基づいて、管理対象デバイスグループの階層を形成できます。最後のポー
リング後に新しいデバイスが Active Directory に表⽰された場
合、それらは保存されたポーリング結果に含まれていないた
め、グループに追加されません。

管理グルー
プの作成

接続ゲートウェイを使⽤してネットワー
クリストファイルを指定したデバイスにダウンロード接続ゲートウェイを使⽤して、必要なデバイスでネットワー
クエージェントに接続できます。次に、ネットワークリストを含むファイルをデバイスにダウンロードします。

ディストリ
ビューショ
ンポイント
と接続ゲー
トウェイの
調整

プライマリ管理サー
バーリポジトリに保存されたライセンス
キーのセカンダリ管理サーバーへのイン
ストール

プライマリ管理サーバーに接続し、そこから必要なライセン
スをダウンロードして、このライセンスを階層内のすべてのセカンダリ管理サーバーに送信できます。

管理対象ア
プリケーシ
ョンのライ
センスの管
理

有効なユーザー権限のレポートの作成

様々なレポート を作成できます。たとえば、このサンプルを使⽤して、有効なユーザー権限のレポートを⽣成できます。このレポートでは、ユーザーのグループと役割に応じて、ユーザーが持つ権限について説明します。

レポートの
⽣成と表⽰

レポートは、HTML、PDF、Excel 形式でダウンロードできます。
デバイスでのタスクの開始

接続ゲートウェイを使⽤して、必要なデバイスでネットワー
クエージェントに接続できます。次に必要なタスクを実⾏し
ます。

タスクの⼿
動での開始

Active Directory のサイトおよびサービスに基づいた IP サブネットの作成（英語）

使⽤する Active Directory 単位に基づいて IP サブネットを作成
できます。

ネットワー
ク保護の設
定

サンプルは、指定された IP 範囲のポーリングを開始し、検出されたサブネットを削除して、新しいサブネットとの競合を回避します。したがって、サブネットの保存が重要なネットワークでは、このサンプルを実⾏しないでください。
ポーリング後、サンプルは Active Directory を参照し、その中のすべてのデバイスを調査して、IP サブネットを作成します。これを実⾏するために、サンプルはすべてのデバイスのマスクと IP アドレスを使⽤します。

デバイスのディスト
リビューションポイ

管理対象デバイスをディストリビューションポイント（以前はアップデートエージェントと呼ばれていました）として割
1498

定義データ
ベースとカ

ントのグループへの登録（英語）

り当てることができます。

スペルスキ
ー製品のア
ップデート

すべてのグループの列挙（英語）

管理グループに対して、様々な処理を実⾏できます。サンプ
ルでは、次の実⾏⽅法を例⽰しています：

管理サーバ
ーの設定

［管理対象デバイス］ルートグループの識別⼦の取得
グループ階層の移動
グループの完全な拡張階層を、名前とネスト構造とともに取得
タスクの列挙、タス
クの統計のクエリ、タスクの実⾏（英語）

参照可能な情報は次の通りです：
タスクの進捗履歴

タスク実⾏
の監視

現在のタスクステータス
様々なステータスのタスクの数
タスクの実⾏も可能です。既定では、サンプルは統計の出⼒
後にタスクを実⾏します。

タスクの作成と実⾏（英語）

タスクを作成できます。サンプルにある次のタスクパラメー
タを指定します：

タスクの作
成

種別
実⾏⽅法
名前
タスクが使⽤されるデバイスグループ
既定では、サンプルは「メッセージを表⽰する」種別のタスクを作成します。このタスクは、管理サーバーのすべての管理対象デバイスに対して実⾏できます。必要に応じて、タス
クパラメータ を独⾃に指定できます。
ライセンスの列挙（英語）

管理サーバーが管理するデバイスにインストールされたカス
ペルスキー製品の、現在のライセンスがすべてリストされた⼀覧を取得できます。リストには、全ライセンスの詳細デー
タ （名前、種別、有効期限⽇など）が含まれています。

使⽤中のラ
イセンスに
関する情報
の表⽰

内部ユーザーの作成
および検索（英語）さらなる作業のためにアカウントを作成できます。

管理サーバ
ーを開始す
るアカウン
トの選択

カスタムカテゴリの作成（英語）

必要なパラメータ とともに、アプリケーションカテゴリを作成できます。

コンテンツ
が⼿動で追
加されるア
プリケーシ
ョンカテゴ
リの作成

SrvView を使⽤したユーザーの列挙（英語）

SrvView クラスを使⽤して、管理サーバーからの詳細な情報 をリクエストできます。たとえば、このサンプルを使⽤してユーザーのリストを取得できます。

ユーザーア
カウントの
管理

1499

OpenAPI 経由で Kaspersky Security Center と連携するアプリケーション
⼀部のアプリケーションは、OpenAPI 経由で Kaspersky Security Center と連携します。Kaspersky Anti
Targeted Attack Platform または Kaspersky Security for Virtualization などがこのようなアプリケーションに含まれます。また、OpenAPI に基づいて開発されたカスタムクライアントアプリケーションであることもあります。
OpenAPI 経由で Kaspersky Security Center と連携するアプリケーションは管理サービスに接続します。管理サーバーへの接続⽤に IP アドレスの許可リストを設定している場合は、Kaspersky Security Center の OpenAPIを使⽤するアプリケーションをインストールしているデバイスの IP アドレスを追加してください。使⽤しているアプリケーションが OpenAPI によって動作しているかどうかについては、そのアプリケーションのヘルプを参照してください。

1500

導⼊と設定に関する推奨事項
このセクションでは、Kaspersky Security Center の導⼊⽅法と使⽤⽅法について説明します。
アプリケーションの導⼊、設定、および使⽤⽅法についての推奨事項を確認いただけます。また、アプリケー
ションの操作に関する⼀般的な問題を解決する⽅法についても説明しています。

Kaspersky Security Center を導⼊するにあたって
組織のネットワークに Kaspersky Security Center コンポーネントを導⼊する計画がある場合は、プロジェクトのサイズと範囲を考慮する必要があります。特に、次の要素を重視してください：
デバイスの合計数
MSP クライアントの数
1 台の管理サーバーで最⼤ 100,000 台のデバイスをサポートできます。組織ネットワーク上に合計で 100,000
台を超えるデバイスが存在する場合は、サービスプロバイダー側で複数の管理サーバーを導⼊し、階層化して⼀元的に管理する必要があります
1 台の管理サーバーで最⼤ 500 の仮想サーバーを作成できます。このため、MSP クライアント 500 ごとに管理
サーバー 1 台が必要です。
導⼊計画段階では、管理サーバーに対して特別な X.509 証明書を割り当てることを検討する必要があります。
管理サーバーに対する X.509 証明書の割り当てが有効になるのは、次の場合です（部分的なリスト）：
SSL Termination プロキシを使⽤して、セキュアソケットレイヤー（SSL）トラフィックをスキャンする場
合証明書で必要な値を指定する場合証明書で必要な暗号化強度を指定する場合

管理サーバーへのインターネットアクセス
クライアントネットワーク上のデバイスにインターネット経由での管理サーバーへのアクセスを許可するためには、次の管理サーバーのポートを使⽤できるようにする必要があります：
13000 TCP — クライアントネットワークに導⼊されたネットワークエージェントを接続するための管理サーバーの TLS ポート
8061 TCP — 管理コンソールツールを使⽤したスタンドアロンパッケージの公開⽤ HTTPS ポート
8060 TCP — 管理コンソールツールを使⽤したスタンドアロンパッケージの公開⽤ HTTP ポート
13292 TCP — 管理が必要なモバイルデバイスがある場合のみ必要とされる TLS ポート
Kaspersky Security Center Web コンソールを通じてネットワーク管理の基本オプションをクライアントに提供する必要がある場合は、さらに次の Web コンソールポートを開く必要があります：
8081 TCP — HTTPS ポート
1501

8080 TCP — HTTP ポート

Kaspersky Security Center 標準設定
1 台または複数台の管理サーバーを MSP のサーバーに導⼊します。管理サーバーの数は、使⽤可能なハードウ
ェア、MSP クライアントの合計数、または管理対象デバイスの合計数に基づき選択可能です。
1 台の管理サーバーで最⼤ 100,000 台のデバイスをサポートできます。導⼊後に管理対象デバイスを増やす可能性がある場合は、1 台の管理サーバーに接続するデバイスの数を少なくしておきます。
1 台の管理サーバーで最⼤ 500 の仮想サーバーを作成できます。このため、MSP クライアント 500 ごとに管理
サーバー 1 台が必要です。
複数台のサーバーを使⽤する場合は、1 つの階層に統合してください。管理サーバーの階層を使⽤することによりポリシーとタスクが重複するのを防ぎ、管理対象デバイスの全セットを 1 台の管理サーバーで管理している場合と同様に処理できます。つまり、デバイスの検索、デバイス選択の構築、レポートの作成などの処理です。
MSP クライアントに対応する各仮想サーバー上で、ディストリビューションポイントを 1 台または複数台、割り当てる必要があります。MSP クライアントと管理サーバーがインターネットを経由して接続されている場合
は、ディストリビューションポイントで、タスクを作成しておくことが有⽤な場合があります。これにより、管理サーバーからではなくカスペルスキーのサーバーから直接アップデートをダウンロードできるようになります。

ウンロード

ディストリビューションポイントのリポジトリにアップデートをダ

MSP クライアントネットワーク内のデバイスの⼀部がインターネットに直接アクセスできない場合、ディスト
リビューションポイントをゲートウェイモード接続に切り替える必要があります。この場合、MSP クライアン
トネットワーク上のデバイスのネットワークエージェントは、直接ではなくゲートウェイを介して管理サーバ
ーに接続され、緊密に同期します。
ほとんどの場合、管理サーバーは MSP クライアントネットワークをポーリングできないため、ディストリビ
ューションポイントに対してこの機能をオンにしておくことが有⽤な場合があります。
管理サーバーは、MSP クライアントネットワーク上で NAT よりも内側にある管理対象デバイスに対して、ポート 15000 UDP に通知を送信することはできません。この問題を解決するために、ディストリビューションポ
イントとして動作しているデバイスのプロパティで、管理サーバーへの常時接続モードを有効にしておき、ゲートウェイモードで接続するのが便利です（［管理サーバーから切断しない］）。連続接続モードは、ディストリビューションポイントの合計数が 300 を超えていない場合に使⽤可能です。

ディストリビューションポイントの概要
ネットワークエージェントがインストールされたデバイスはディストリビューションポイントとして使⽤できます。このモードでは、ネットワークエージェントは、次の機能を実⾏できます：
アップデートの配信（アップデートは、管理サーバーまたはカスペルスキーのサーバーから取得します）。後者の場合、ディストリビューションポイントとして機能するデバイスに対してタスクを作成する必要があります。

ションポイントのリポジトリにアップデートをダウンロード

ディストリビュー

その他のデバイスへのソフトウェアのインストール（ネットワークエージェントの初期導⼊を含む）。
新しいデバイスを検出したり既存のデバイスの情報を更新するために、ネットワークを検索します。ディ
ストリビューションポイントは管理サーバーと同じ⽅法でデバイスを検出できます。
組織ネットワークにディストリビューションポイントを導⼊する⽬的は、次の通りです：1502

アップデート元として機能させる場合、管理サーバーの負荷を減らします。
インターネットのトラフィックを最適化します。この場合、MSP クライアントネットワーク上にある各デバイスがアップデート時にカスペルスキーのサーバーまたは管理サーバーにアクセスする必要がないためです。
管理サーバーに、MSP クライアントネットワークの NAT の背後（管理サーバーを基準にして）にあるデバ
イスへのアクセスを提供し、管理サーバーが次の処理を実⾏できるようにします：
IPv4 または IPv6 ネットワークの UDP を経由したデバイスへの通知の送信
IPv4 または IPv6 ネットワークの検索
初期導⼊の実⾏
プッシュサーバーとしての動作
1 つの管理グループに対して、1 つのディストリビューションポイントが割り当てられます。この場合、ディストリビューションポイントの範囲には、管理グループとそのすべてのサブグループ内にあるすべてのデバイスが含まれます。ただし、ディストリビューションポイントとして動作しているデバイスは、割り当てられている管理グループに含まれていなくてもかまいません。
ディストリビューションポイントを接続ゲートウェイとして動作させることができます。この場合、ディスト
リビューションポイントの範囲内のデバイスは、管理サーバーと直接接続されずゲートウェイを介して接続されます。このモードは、ネットワークエージェントをインストールしたデバイスと管理サーバー間を直接には接続できない場合に有効です。
ディストリビューションポイントとして動作するデバイスについては、あらゆる不正なアクセスに対して、物理的な保護も含めて保護する必要があります。

管理サーバーの階層構造
1 台の MSP で、複数台の管理サーバーを稼働させる場合があります。複数台の別の管理サーバーを管理するのは不便であるため、1 つの階層を適⽤することができます。2 台の管理サーバーのプライマリおよびセカンダリ
設定には、次のオプションがあります：
セカンダリ管理サーバーは、プライマリ管理サーバーからポリシーとタスクを継承することにより、設定の重複を防ぎます。
プライマリ管理サーバーのデバイスには、セカンダリ管理サーバーのデバイスを含めることができます。
プライマリ管理サーバーのレポートには、セカンダリ管理サーバーのデータ（詳細情報を含む）を含める
ことができます。

仮想管理サーバー

1503

物理管理サーバーに基づいて、複数台の仮想管理サーバーを作成できます。これは、セカンダリ管理サーバーと類似したものです。仮想管理サーバーモデルは、アクセス制御リスト（ACL）に基づいた任意のアクセスモ
デルと⽐較した場合、機能性が⾼く、⾼度の分離性を実現しています。ポリシーとタスクが存在する割り当て済みデバイスの管理グループ専⽤の構造に加えて、各仮想管理サーバーにも未割り当てデバイスのグループ、
レポート、抽出されたデバイスとイベント、インストールパッケージ、移動ルールなどがあります。各 MSP
クライアントを最⼤限に分離するため、使⽤する機能に仮想管理サーバーを選択することを推奨します。さらに、各 MSP クライアントに仮想管理サーバーを作成すると、Kaspersky Security Center Web コンソールを介して、クライアントにネットワーク管理の基本オプションを提供することができます。
仮想管理サーバーはセカンダリ管理サーバーと⾮常に類似していますが、次の相違点があります：
仮想管理サーバーには、多数のグローバル設定と独⾃の TCP ポートが備えられていません。
仮想管理サーバーには、セカンダリ管理サーバーはありません。
仮想管理サーバーには、他の仮想管理サーバーはありません。
物理管理サーバーには、すべての仮想管理サーバーの管理対象デバイスに関するデバイス、グループ、およびオブジェクトが表⽰されます（隔離中の項⽬、アプリケーションレジストリなど）。
仮想管理サーバーがスキャンできるのは、ディストリビューションポイントが接続されているネットワー
クのみです。

Kaspersky Endpoint Security for Android によるモバイルデバイスの管理
Kaspersky Endpoint Security for Android™ がインストールされているモバイルデバイス（以降、KES デバイスと表記）は、管理サーバーによって管理されます。Kaspersky Security Center は、KES デバイスを管理するために次の機能をサポートしています：
モバイルデバイスをクライアントデバイスとして処理：管理グループに所属
監視（ステータス、イベント、レポートの表⽰など）
Kaspersky Endpoint Security for Android のローカル設定の変更とポリシーの割り当て
⼀元管理モードでのコマンドの送信
リモートによるモバイルアプリパッケージのインストール
管理サーバーは、KES デバイスを TLS、TCP ポート 13292 を使⽤して管理します。

導⼊と初期セットアップ
Kaspersky Security Center は配信アプリケーションです。Kaspersky Security Center には次のアプリケーションが含まれます：
管理サーバー - 組織のデバイスを管理し、DBMS にデータを格納するためのコアコンポーネント。

1504

管理コンソール - 管理者⽤の基本ツール。管理コンソールは管理サーバーに同梱されていますが、管理者
が 1 台または複数台のデバイスに個別にインストールすることもできます。
Kaspersky Security Center Web コンソールは、基本操作向けに設計された管理サーバー⽤ Web インターフ
ェイスです。このコンポーネントはシステム要件を満たす任意のデバイスにインストールできます。
ネットワークエージェント - デバイスにインストールされているセキュリティ製品の管理、およびそのデバイスに関する情報の取得を実⾏。組織のデバイスには、ネットワークエージェントがインストールされています。
組織ネットワークに Kaspersky Security Center を導⼊するには、次の作業を実⾏します：
管理サーバーのインストール
Kaspersky Security Center Web コンソールのインストール
管理者のデバイスへの管理コンソールのインストール
企業のデバイスへのネットワークエージェントとセキュリティ製品のインストール

管理サーバーのインストールに関する推奨事項
このセクションでは、管理サーバーをインストールする際の推奨事項について説明します。また、管理サーバ
ーデバイスの共有フォルダーを使⽤して、クライアントデバイスにネットワークエージェントを導⼊する⽅法についても説明します。

フェールオーバークラスターに管理サーバーサービス⽤のアカウントを作成する
既定では、インストーラーが⾃動的に管理サーバーのサービス⽤⾮特権アカウントを作成します。⼀般的なデバイスに管理サーバーをインストールする場合には、この動作を活⽤するのが最も便利です。
ただし、フェールオーバークラスターに管理サーバーをインストールする際には、別の⽅法で⾏います：
1. 管理サーバーのサービス⽤⾮特権ドメインアカウントを作成し、そのアカウントを KLAdmins という名前のグローバルドメインセキュリティグループに所属させます。
2. 管理サーバーのインストーラーで、サービス⽤に作成したドメインアカウントを指定します。

DBMS の選択
管理サーバーで使⽤するデータベース管理システム（DBMS）を選択する場合は、管理サーバーが対応できるデバイス数を考慮する必要があります。
次の表に、有効な DBMS オプションとその使⽤上の推奨事項と制限事項を⽰します。
DBMS に関する推奨事項と制限事項

推奨事項と制限事項

DBMS
1505

SQL Server Express Edition 2012 以降

10,000 台未満のデバイスに対して単⼀の管理サーバーを実⾏する予定で、管理対象デバイスにアプリケーションコントロール
コンポーネントを使⽤しない場合は、この DBMS を使⽤してください。
管理サーバーと別のアプリケーションで同時に SQL Server
Express Edition DBMS を使⽤することは厳重に禁じられています。

Express 2012 以降以外のローカル
SQL Server Edition

制限なし。

Express 2012 以降以外のリモート
SQL Server Edition

両⽅のデバイスが同じ Windows® ドメインにある場合のみ有効。
ドメインが異なる場合は、両⽅のデバイス間で双⽅向の信頼された接続を確⽴する必要があります。

ローカルまたはリモートの MySQL
5.5、5.6、5.7（MySQL バージョン
5.5.1、5.5.2、5.5.3、5.5.4、5.5.5 はサポートされません）

10,000 台未満のデバイスに対して単⼀の管理サーバーを実⾏する予定で、管理対象デバイスにアプリケーションコントロール
コンポーネントを使⽤しない場合は、この DBMS を使⽤してください。

ローカルまたはリモート MySQL
8.0.20 以降

50,000 台未満のデバイスに対して単⼀の管理サーバーを実⾏する予定で、管理対象デバイスにアプリケーションコントロール
コンポーネントを使⽤しない場合は、この DBMS を使⽤してください。

ローカルまたはリモートのMariaDB（サポートされているバー
ジョンを参照）

20,000 台未満のデバイスに対して単⼀の管理サーバーを実⾏する予定で、管理対象デバイスにアプリケーションコントロール
コンポーネントを使⽤しない場合は、この DBMS を使⽤してください。

PostgreSQL、Postgres Pro（サポートされているバージョンを参照）

50,000 台未満のデバイスに対して単⼀の管理サーバーを実⾏する予定で、管理対象デバイスにアプリケーションコントロール
コンポーネントを使⽤しない場合は、これらの DBMS のいずれかを使⽤してください。

SQL Server 2019 を DBMS として使⽤しており、累積パッチ CU12 以降をインストールしていない場合、
Kaspersky Security Center をインストールした後に次の⼿順を実⾏する必要があります：
1. SQL Management Studio を使⽤して、SQL Server に接続します。
2. 次のコマンドを実⾏します（データベース名に別の名前を選択し、「KAV」の代わりに使⽤する場合）：
USE KAVGO
ALTER DATABASE SCOPED CONFIGURATION SET TSQL_SCALAR_UDF_INLINING = OFFGO
3. SQL Server 2019 サービスを再起動します。
再起動しないと、SQL Server 2019 の使⽤時に「There is insu icient system memory in resource pool 'internal’ to
run this query」などのエラーが発⽣する場合があります。

管理サーバーのアドレスの指定

1506

管理サーバーのインストール時には、管理サーバーの外部アドレスを指定する必要があります。このアドレス
は、ネットワークエージェントのインストールパッケージを作成する際の既定のアドレスとして使⽤されます。外部アドレスを指定すると、管理コンソールツールを使⽤して管理サーバーホストのアドレスを変更できるようになります。この場合、作成済みのネットワークエージェントのインストールパッケージでは、アドレ
スは⾃動的には変更されません。

クライアント組織のネットワークでの保護の設定
管理サーバーのインストールが完了すると管理コンソールが起動し、関連するウィザードを使⽤して初期セットアップを実⾏するよう要求されます。クイックスタートウィザードの実⾏中に、ルート管理グループに次のポリシーとタスクが作成されます：
Kaspersky Endpoint Security のポリシー
Kaspersky Endpoint Security をアップデートするグループタスク
Kaspersky Endpoint Security がインストールされたデバイスをスキャンするグループタスク
ネットワークエージェントのポリシー
脆弱性スキャンタスク（ネットワークエージェントのタスク）
アップデートのインストールと脆弱性修正タスク（ネットワークエージェントのタスク）
ポリシーとタスクは既定の設定値で作成されますが、組織が最適ではないまたは許容できない状態であることが⽰されます。この場合、作成したオブジェクトのプロパティを確認し、必要な場合は⼿動で変更します。
このセクションでは、ポリシー、タスク、および管理サーバーのその他の設定の⼿動設定、ディストリビュー
ションポイント、管理グループ構造とタスクの階層の構築や、その他の設定について説明します。

Kaspersky Endpoint Security ポリシーの⼿動セットアップ
このセクションでは、クイックスタートウィザードで作成される、Kaspersky Endpoint Security ポリシーの設定⽅法に関する推奨事項を説明します。ポリシーのプロパティウィンドウで設定を実⾏できます。
設定を編集する際には、ワークステーションでその値を使⽤できるように、関連する設定の上にあるロックア
イコンをクリックする必要があることに注意してください。

［先進の脅威対策］セクションでのポリシーの設定
このセクションに記載されている設定の詳細な説明は、Kaspersky Endpoint Security for Windows のヘルプを参照してください。
［先進の脅威対策］セクションで、Kaspersky Endpoint Security for Windows の Kaspersky Security Network の使⽤を設定できます。ふるまい検知、脆弱性攻撃ブロック、ホスト侵⼊防⽌、修復エンジンなどの Kaspersky
Endpoint Security for Windows モジュールを設定することもできます。

1507

［Kaspersky Security Network］サブセクションで、［KSN プロキシを使⽤する］を有効にすることを推奨します。このオプションを使⽤することで、ネットワーク上でトラフィックを再分配し、最適化できます。
［KSN プロキシを使⽤する］がオフになっている場合は、KSN サーバーの直接使⽤を有効にできます。

［脅威対策］セクションでのポリシーの設定
このセクションに記載されている設定の詳細な説明については、Kaspersky Endpoint Security for Windowsのヘルプを参照してください。
ポリシープロパティウィンドウの［脅威対策］セクションで、［ファイアウォール］および［ファイル脅威対策］のサブセクションに追加の設定を指定することを推奨します。
［ファイアウォール］サブセクションには、クライアントデバイス上のアプリケーションのネットワークアク
ティビティを制御できる設定が含まれています。クライアントデバイスは、パブリック、ローカル、信頼済みのいずれかのステータスが割り当てられているネットワークを使⽤します。ネットワークステータスに応じて、Kaspersky Endpoint Security はデバイスでのネットワークアクティビティを許可または拒否できます。組
織に新しいネットワークを追加する時は、適切なネットワークステータスを割り当てる必要があります。たと
えば、クライアントデバイスがノート PC の場合、ノート PC は常にローカルネットワークに接続されているとは限らないため、このデバイスではパブリックネットワークまたは信頼できるネットワークを使⽤することを推奨します。［ファイアウォール］サブセクションで、組織で使⽤するネットワークにステータスを正しく割り当てたことを確認できます。

ネットワークのリストを確認するには：
1. ポリシーのプロパティで、［脅威対策］→［ファイアウォール］の順に選択します。
2. ［使⽤可能なネットワーク］セクションで、［設定］をクリックします。
3. 表⽰される［ファイアウォール］ウィンドウで、［ネットワーク］タブに移動してネットワークのリストを表⽰します。
［ファイル脅威対策］サブセクションで、ネットワークドライブのスキャンを無効にできます。ネットワーク
ドライブのスキャンを⾏うと、ネットワークドライブに⼤幅な負荷がかかることがあります。ファイルサーバ
ーで間接スキャンを実⾏するのが有効です。

ネットワークドライブのスキャンを無効にするには：
1. ポリシーのプロパティで、［脅威対策］→［ファイル脅威対策］の順に選択します。
2. ［セキュリティレベル］セクションで、［設定］をクリックします。
3. ［ファイル脅威対策］ウィンドウが開いたら、［全般］タブで［すべてのネットワークドライブ］をオフにします。

［全般設定］セクションでのポリシーの設定
このセクションに記載されている設定の詳細な説明については、Kaspersky Endpoint Security for Windowsのヘルプを参照してください。

1508

ポリシープロパティウィンドウの［全般設定］セクションで、［レポートと保管領域］および［インターフェ
イス］サブセクションに追加の設定を指定することを推奨します。
［レポートと保管領域］サブセクションで、［管理サーバーへのデータ転送］セクションに移動します。［起動されたアプリケーションの情報］は、管理サーバーデータベースに、ネットワーク接続されたデバイス上にあるすべてのバージョンのソフトウェアモジュールに関する情報を保存するかどうかを指定します。このチェックボックスをオンにすると、保存された情報は、Kaspersky Security Center データベース内に⼤量のディス
ク容量を必要とする場合があります（数⼗ギガバイト）。トップレベルのポリシーで［起動されたアプリケー
ションの情報］がオンになっている場合は、オフにします。
管理コンソールが、組織のネットワーク上でアンチウイルスによる保護を集中モードで管理している場合、ワークステーションでの Kaspersky Endpoint Security for Windows ユーザーインターフェイスの表⽰を無効にします。これを⾏うには、［インターフェイス］サブセクションで、［ユーザーとのやり取り］セクションに移動し、［表⽰しない］オプションを選択します。
ワークステーションでパスワード保護を有効にするには、［インターフェイス］サブセクションで［パスワード保護］セクションに移動し、［設定」ボタンをクリックした後、［パスワードによる保護を有効にする］をオンにします。

［イベントの設定］セクションでのポリシーの設定［イベントの設定］セクションで、管理サーバーに関する次の項⽬以外のすべてのイベントを保存しないように設定する必要があります：［緊急イベント］タブ：
コンピューター起動時の⾃動起動が無効です
アクセスが拒否されました
アプリケーションの起動が禁⽌されました
駆除できません
ライセンス違反です
暗号化モジュールを読み込めません
2 つのタスクを同時に開始できません
アクティブな脅威が検知されました。特別な駆除を開始してください
ネットワーク攻撃が検知されました
アップデートされていないコンポーネントがあります
アクティベーションエラー
ポータブルモードの有効化中にエラーが発⽣しました
Kaspersky Security Center との対話中にエラーが発⽣しました
ポータブルモードの無効化中にエラーが発⽣しました
アプリケーション機能の変更中にエラーが発⽣しました1509

ファイル暗号化 / 復号化ルールの適⽤中にエラーが発⽣しました
ポリシーを適⽤できません
プロセスが終了しました
ネットワーク動作がブロックされました［機能エラー］タブ：タスク設定が無効です。設定は適⽤されません［警告］タブ：セルフディフェンスが無効です
予備のライセンスが正しくありません
ユーザーが暗号化ポリシーを拒否しました［情報］タブ：アプリケーションの起動がテストモードでブロックされています

Kaspersky Endpoint Security のグループアップデートタスクの⼿動セット
アップ
このサブセクションの情報が適⽤されるのは、Kaspersky Security Center 10 Maintenance Release 1 以降のバージョンのみです。
管理サーバーがアップデート元として動作する場合、Kaspersky Endpoint Security 10 以降のバージョンの最適かつ推奨されるスケジュールオプションは、［新しいアップデートがリポジトリにダウンロードされ次第］と［タスクの開始を⾃動的かつランダムに遅延させる］です。
Kaspersky Endpoint Security バージョン 8 のグループアップデートタスクの場合は、タスクを実⾏するまでの時間を明⽰的に指定し（1 時間以上）、［タスクの開始を⾃動的かつランダムに遅延させる］をオンにします。
カスペルスキーのサーバーからリポジトリにダウンロードをアップデートするローカルタスクが各ディストリ
ビューションポイントで作成される場合、Kaspersky Endpoint Security グループのアップデートタスクに合わせて定期スケジュールを組むことが最適かつ推奨されます。この場合、ランダム化の間隔を 1 時間に設定する必要があります。

Kaspersky Endpoint Security がインストールされたデバイスのスキャン⽤
グループタスクの⼿動セットアップ
クイックスタートウィザードにより、デバイススキャン⽤のグループタスクが作成されます。既定では、このタスクは⾦曜⽇の午後 7 時に実⾏するよう設定されており、［未実⾏のタスクを実⾏する］がオフになっています。
つまり、組織内のデバイスが、たとえば、⾦曜⽇の午後 6 時 30 分にシャットダウンされる場合、そのデバイ
スのスキャンタスクは⼀切実⾏されません。組織で採⽤されている職場のルールに基づいて、このタスクに対する最も効率的なスケジュールをセットアップする必要があります。
1510

脆弱性とアプリケーションのアップデートの検索タスクのスケジュール
設定

脆弱性とアプリケーションのアップデー

クイックスタートウィザードにより、ネットワークエージェントでのタスクが作成されます。既定では、このタスクは⽕曜⽇の午後 7 時に実⾏するよう設定されており、［未実⾏のタスクを実⾏する］がオンになっています。

トの検索

組織で採⽤されている職場のルールによりこの時刻にすべてのデバイスをシャットダウンするように定められている場合は、デバイスが再度電源オンになる時刻、つまり⽔曜⽇の朝以降に、タスクが実⾏されます。脆弱性スキャン時には CPU とディスクサブシステムの負荷が増⼤するため、このように業務時間中に処理が実⾏されてしまうことが問題となる可能性があります。組織で採⽤されている職場のルールに基づいて、このタスクに対する最も効率的なスケジュールをセットアップする必
要があります。

脆弱性とアプリケーションのアップデートの検索

アップデートのインストールと脆弱性の修正⽤グループタスクの⼿動セ
ットアップ
クイックスタートウィザードにより、ネットワークエージェントのアップデートのインストールと脆弱性の修
正⽤のグループタスクが作成されます。既定では、このタスクの実⾏時間は毎⽇午前 1 時に設定されており、［未実⾏のタスクを実⾏する］がオフになっています。
組織の職場のルールにより夜間はデバイスをシャットダウンするように定められている場合、アップデートのインストールは⼀切実⾏されません。組織で採⽤されている職場のルールに基づいて、脆弱性スキャンタスク
に対する最も効率的なスケジュールをセットアップする必要があります。また、アップデートのインストール
時には、デバイスの再起動を要求される場合があることにも注意してください。

管理グループの構造の構築とディストリビューションポイントの割り当てKaspersky Security Center の管理グループ構造では、次の機能が実⾏されます：
ポリシー範囲の設定
関連する⼀連の設定をデバイスに適⽤する別の⽅法は、ポリシーのプロファイルを使⽤することです。この場合、ポリシーの範囲は、タグ、Active Directory 組織単位内のデバイスの場所、Active Directory セキュ
リティグループの所属などによって設定されます。
グループタスク範囲の設定
管理グループの階層に基づいていない、グループタスク範囲の定義⽅法が存在します。これは、デバイス
選択⽤のタスクと特定のデバイス⽤のタスクを使⽤することです。
デバイス、仮想管理サーバー、およびセカンダリ管理サーバーへのアクセス権限の設定
ディストリビューションポイントの割り当て
管理グループ構造を構築する際には、ディストリビューションポイントを最適に割り当てるために、組織ネッ
トワークのトポロジーを考慮する必要があります。ディストリビューションポイントを最適に分散配置すると、組織ネットワークのトラフィック量を軽減できます。
1511

組織の構造と MSP クライアントによって導⼊されたネットワークトポロジーに応じて、管理グループ構造に
次の標準設定を適⽤できます：
単⼀のオフィス
複数の⼩規模な離れているオフィス

MSP クライアントの標準設定：単⼀のオフィス
標準の「単⼀のオフィス」設定では、すべてのデバイスが組織ネットワーク内に置かれているため、お互いを「⾒る」ことができます。組織ネットワークは、いくつかの部分に区切られ（ネットワークまたはネットワー
クセグメント）、狭い帯域幅によって連結されるかたちで構成されている場合があります。
管理グループの構造は、次の⽅法で構築することが可能です：
ネットワークトポロジーを考慮に⼊れて管理グループの構造を構築します。管理グループの構造が、厳密にネットワークトポロジーを反映していなくても問題ありません。ネットワークが区切られた各部分と特定の管理グループの間に⼀致があれば⼗分です。ディストリビューションポイントの⾃動割り当てを使⽤するか、または⼿動で割り当てることができます。
ネットワークトポロジーを考慮に⼊れずに管理グループの構造を構築します。この場合は、ディストリビ
ューションポイントの⾃動割り当てを無効にしてから、ディストリビューションポイントとして動作する 1台以上のデバイスをネットワークの区切られた各部分のルート管理グループ（たとえば、管理対象デバイ
スグループ）に対して割り当てる必要があります。ディストリビューションポイントは、すべて同じレベルに置かれ、組織ネットワーク内のすべてのデバイスを包含する同じ範囲を対象とします。この場合、各ネットワークエージェントは、最短経路のディストリビューションポイントに接続します。ディストリビ
ューションポイントへの経路は、tracert ユーティリティによって追跡できます。

MSP クライアントの標準設定：複数の⼩規模なリモートオフィス
この標準設定は、インターネットを介して本社と通信する可能性のある多数の⼩規模なリモートオフィス向けの設定です。各リモートオフィスは NAT を介するようにその背後に配置されています。つまり、2 つのオフィ
スはお互いに分離されているため、お互いに接続することはできません。
管理グループ構造内で設定を反映させる必要があります。つまり、各リモートオフィスに対して、個別の管理
グループを作成する必要があります（下の図のグループ［O ice 1］と［O ice 2］）。

管理グループ構造に含まれているリモートオフィス

1 つのオフィスに対応する各管理グループに対して、1 つまたは複数個のディストリビューションポイントを割り当てる必要があります。ディストリビューションポイントは、空きディスク容量が⼗分なリモートオフィスにあるデバイスである必要があります。たとえば、［O ice 1］グループに導⼊されているデバイスは、［O ice 1］管理グループに割り当てられているディストリビューションポイントにアクセスできます。

1512

ノート PC を持ち運んでオフィス間を移動するユーザーが存在する場合は、各リモートオフィスで 2 台以上のデバイス（既存のディストリビューションポイントに加えて）を選択し、それらのデバイスをトップレベルの管理グループ（上の図の［Root group for o ices］）⽤のディストリビューションポイントとして動作するように割り当てる必要があります。
例：［O ice 1］管理グループ内にノート PC を導⼊しましたが、［O ice 2］管理グループに対応するオフィ
スにマシンを持って移動するとします。ノート PC を移動させると、ネットワークエージェントは［O ice 1］
グループに割り当てられているネットワークエージェントへのアクセスを試⾏しますが、これらのディストリ
ビューションポイントは使⽤不可の状態です。次に、ネットワークエージェントは、［Root group foro ices］に割り当てられているディストリビューションポイントへのアクセスの試⾏を開始します。リモート
オフィスはお互いに分離されているため、［Root group for o ices］管理グループに割り当てられているディ
ストリビューションポイントへのアクセスの試⾏は、ネットワークエージェントが［O ice 2］グループ内にあるディストリビューションポイントへのアクセスを試⾏した際にのみ正常に実⾏されます。つまり、ノート
PC は最初のオフィスに対応する管理グループ内に残りますが、ディストリビューションポイントについては移動後のオフィスに存在するディストリビューションポイントを使⽤します。

ポリシーのプロファイルを使⽤した、ポリシーの階層
このセクションでは、管理グループ内のデバイスにポリシーを適⽤する⽅法について説明します。また、ポリシープロファイルについても説明します。

ポリシーの階層
Kaspersky Security Center では、複数のデバイスに対して単⼀の⼀連の設定を定義するためにポリシーを使⽤します。たとえば、管理グループ G で定義されているアプリケーション P のポリシー範囲には、グループ Gとそのすべてのサブグループの、アプリケーション P がインストールされた管理対象デバイスが含まれます。
ただし、プロパティで［親グループから継承する］がオフになっているサブグループを除きます。
ポリシーは、設定の横にロックアイコン（ ）がある点で、ローカル設定とは異なります。ポリシープロパティの設定（または設定のグループ）がロックされている場合は、効率的な設定を作成する際に最初にこの設定（または、設定のグループ）を使⽤し、次に下位のポリシーに対して設定または設定のグループを記述する必要があります。
デバイスに対して効率的な設定を作成する際の説明は次の通りです。ロックされていない設定値をすべてポリシーから取得し、その値をローカル設定値で上書きします。これにより、⽣成されたコレクションがポリシーから取得したロック済みの設定値により上書きされます。
同じアプリケーションのポリシーは、管理グループの階層を介してお互いに影響を与えます。上位のポリシーのロック済みの設定は、下位のポリシーの同じ設定を上書きします。
モバイルユーザーに対しては、特別なポリシーが存在します。このポリシーは、デバイスがモバイルユーザー
モードに切り替わった際に有効になります。モバイルユーザーポリシーが管理グループの階層を介して他のポリシーに影響することはありません。
Kaspersky Security Center の今後のバージョンでは、モバイルユーザーポリシーはサポートされなくなります。モバイルユーザーポリシーに代わって、ポリシーのプロファイルが使⽤されます。

ポリシーのプロファイル1513

多数の環境において、デバイスにポリシーを適⽤する⽅法が管理グループの階層を使⽤するだけというのは適切ではありません。複数の管理グループで 1 つまたは 2 つの設定値が異なる単⼀ポリシーで複数のインスタン
スを作成し、将来これらのポリシーの内容を同期させることが必要になる場合があります。

ポリシープロファイル
プロファイルの有効化条件

このような問題を回避するために、Kaspersky Security Center はをサポートしています。ポリシーのプロファイルには、ポリシー設定のサブセットが指定されています。このサブセットはポリシーとともに対象デバイスに配信され、と呼ばれる特定の条件下でポリシーを補完する機能を果たします。プロファイルに含まれるのは、クライアントデバイス（コンピューターまたはモバイルデバイス）でアクティブな「基本」ポリシーとは異なる設定のみです。プロファイルを有効にすると、プロフ
ァイルが有効になる前にデバイスで有効になっていたポリシー設定が修正されます。こうした設定により、プ
ロファイルで指定された値が得られます。
現在、ポリシーのプロファイルに適⽤されている制限事項は次の通りです：
ポリシーには最⼤ 100 個のプロファイルを含めることができます。
ポリシーのプロファイルにその他のプロファイルを含めることはできません。
ポリシーのプロファイルに通知の設定を含めることはできません。

プロファイルの内容
ポリシーのプロファイルには、次の構成要素が含まれています：
名前：同じ名前のプロファイルは、共通のルールが含まれる管理グループの階層によって相互に影響します。
ポリシー設定のサブセット：すべての設定が含まれているポリシーとは異なり、プロファイルには実際に必要な設定のみが含まれています（ロック済みの設定）。
アクティベーション条件：デバイスのプロパティを使⽤した論理式。プロファイルが有効になる（ポリシーを補完する）のは、プロファイルの有効化条件に該当する場合のみです。その他の場合はすべて、プロ
ファイルは⾮アクティブで無視されます。論理式には、次のデバイスプロパティを含めることができます：
モバイルユーザーモードのステータス
ネットワーク環境のプロパティ：ネットワークエージェント接続の有効なルールの名前指定したタグがデバイスに存在するかどうか
Active Directory 単位におけるデバイスの場所：明⽰的（デバイスはまさに指定した OU 内にある）、または暗黙的（デバイスは OU 内にある。ただし、任意のネストレベルで指定した OU 内にある）
デバイスが属している Active Directory セキュリティグループ（明⽰的または暗黙的）
デバイス所有者が属している Active Directory セキュリティグループ（明⽰的または暗黙的）
プロファイルを無効にする：無効化されたプロファイルは常に無視され、それぞれの有効化条件は検証されません。
プロファイルの優先度：異なるプロファイルの有効化条件は独⽴しているため、複数のプロファイルを同時に有効化することができます。アクティブなプロファイルに重複しない⼀連の設定が含まれている場
合、問題は発⽣しません。ただし、2 つのアクティブなプロファイルで同じ設定の値が異なる場合は、不明
確さが発⽣します。この不明確さを回避するために、プロファイルの優先度が使⽤されます。不明確な変1514

数の値は、優先度が⾼い⽅（プロファイルのリスト内での位置付けが⾼い⽅）のプロファイルから取得されます。

ポリシーが階層を介してお互いに影響を与え合う場合のプロファイルの動作
名前が同じプロファイルは、ポリシー統合ルールに従って統合されます。上位のポリシーのプロファイルは、下位のポリシーのプロファイルよりも優先度が⾼くなっています。上位のポリシーで設定の編集がブロックされている（ロック状態）場合、下位のポリシーでは上位のポリシーのプロファイルの有効化条件が使⽤されます。⼀⽅、上位のポリシーで設定の編集が許可されている場合は、下位のポリシーのプロファイルの有効化条件が使⽤されます。
ポリシーのプロファイルの有効化条件には［オフラインのデバイス］プロパティが含まれているため、プロフ
ァイルではサポートされていないモバイルユーザー⽤のポリシー機能は完全に置き換えられます。
モバイルユーザー⽤のポリシーにはプロファイルが含まれていることがありますが、そのプロファイルがアクティブ化されるのは、デバイスがモバイルユーザーモードに切り替えられた後だけです。

タスク

タスク

Kaspersky Security Center は、様々なを作成して実⾏することにより、デバイス上にインストールされたカスペルスキー製品を管理します。アプリケーションのインストール、起動、停⽌、ファイルのスキャン、
定義データベースやソフトウェアモジュールのアップデート、アプリケーションでのその他のタスクを実⾏す
るには、タスクが必要です。
アプリケーションのタスクを作成できるのは、そのアプリケーション⽤の管理プラグインがインストール
されている場合に限られます。
タスクは管理サーバー上とデバイス上で実⾏できます。
次のタスクは管理サーバーで実⾏されます：
レポートの⾃動配信管理サーバーのリポジトリへのアップデートのダウンロード
管理サーバーデータのバックアップ
データベースのメンテナンス
Windows Update の同期の実⾏基準となるデバイスの OS イメージに基づいたインストールパッケージの作成
次の種別のタスクはデバイスで実⾏されます：

ローカルタスク - 特定の 1 台のデバイスで実⾏されるタスク
ローカルタスクを変更するには、管理者が管理コンソールツールを使⽤するか、またはリモートデバイスのユーザーが実⾏します（たとえば、セキュリティ製品のインターフェイスを使⽤）。管理対象デバイスの管理者とユーザーが同時にローカルタスクを変更する場合、管理者が⾏う変更内容の⽅が優先度が⾼いため有効になります。

グループタスク - 特定のグループに属するすべてのデバイスで実⾏されるタスク
1515

タスクのプロパティで特別な設定を⾏わない限り、グループタスクは選択したグループのすべてのサブグ
ループに影響します。さらに、グループタスクは該当するグループまたはそのサブグループのいずれかに導⼊されている、セカンダリおよび仮想管理サーバーに接続されているデバイスにも適⽤されます（オプション設定による）。

グローバルタスク - 管理グループに含まれるかどうかに関係なく、特定のデバイスで実⾏されるタスク
アプリケーションごとに、任意の数のグループタスク、グローバルタスク、ローカルタスクを作成できます。
タスクの設定に変更を加え、タスクの進⾏状況を表⽰し、タスクをコピー、エクスポート、インポート、および削除できます。
タスクは、そのタスクを作成した対象のアプリケーションが実⾏中である場合のみ、デバイス上で開始されます。
タスクの実⾏結果は、管理サーバー上の Microsoft Windows のイベントログと Kaspersky Security Center のイ
ベントログに⼀元的に保存されます。また、各デバイスのローカルにも保存されます。
タスクの設定には個⼈データを使⽤しないでください。たとえば、ドメイン管理者パスワードを指定することは避けてください。

デバイス移動ルール

デバイス移動ルールを使⽤して、MSP クライアントに対応する仮想サーバーでの管理グループへのデバイス割り当てを⾃動化することを推奨します。デバイス移動ルールは、3 つのメイン部分から構成されます。それは、名前、実⾏条件（デバイス属性を使⽤した論理式）、および対象管理グループです。デバイス属性がルー
ルの実⾏条件を満たしている場合は、このルールによりデバイスが対象管理グループに移動されます。
デバイス移動ルールにはすべて優先度が設定されています。管理サーバーは優先度の昇順に従って、デバイス
属性が各ルールの実⾏条件を満たしているかどうかを確認します。デバイス属性がルールの実⾏条件を満たしている場合、そのデバイスは対象グループに移動され、このデバイスに対するルール処理が完了します。デバ
イス属性が複数のルールの条件を満たしている場合、そのデバイスは優先度が最も⾼いルールの対象グループに移動されます（つまり、ルールのリスト内で最⾼ランク）。
デバイス移動ルールは暗黙的に作成できます。たとえば、インストールパッケージまたはリモートインストー
ルタスクのプロパティで、ネットワークエージェントをデバイスにインストールした後にそのデバイス移動先の管理グループを指定できます。さらに、移動ルールのリスト内で Kaspersky Security Center の管理者が、デバイス移動ルールを明⽰的に作成できます。このリストは、管理コンソールの［未割り当てデバイス］グルー
プのプロパティ内に置かれています。
既定では、デバイス移動ルールは、管理グループに対してデバイスを最初にワンタイムで割り当てることを⽬的としています。このルールにより、［未割り当てデバイス］グループから⼀度だけデバイスが移動されます。デバイスがこのルールによって⼀度移動されている場合は、デバイスを⼿動で［未割り当てデバイス］グ
ループに戻したとしても、このデバイスが再度移動されることはありません。これは移動ルールを適⽤する際に推奨される⽅法です。
⼀部の管理グループに割り当て済みであるデバイスを移動できます。これを実⾏するには、ルールのプロパティで［どの管理グループにも属していないデバイスのみ移動する］をオフにします。

1516

⼀部の管理グループに割り当て済みのデバイスに対して移動ルールを適⽤すると、管理サーバーの負荷が⼤幅に増⼤します。
単⼀のデバイスに繰り返し適⽤される移動ルールを作成することができます。
単⼀のデバイスをあるグループから別のグループに繰り返し移動させないでください（たとえば、該当するデバイスに特別なポリシーを適⽤するために、特別なグループタスクを実⾏するか、または特定のディ
ストリビューションポイントを使⽤してデバイスをアップデートする）。
このような処理は、管理サーバーとネットワークのトラフィックの負荷を極端に増⼤させるため、サポートされていません。また、Kaspersky Security Center の操作原理と競合する可能性もあります（特に、アクセス権
限、イベント、レポートの分野において）。ポリシーのプロファイル、デバイス抽出のタスク、標準シナリオに従ったネットワークエージェントの割り当てなどを使⽤して、別のソリューションを⾒つける必要があります。

ソフトウェアのカテゴリ分け

カスペルスキーのカテゴリ

カテゴリ

アプリケーションの実⾏状態を監視する主なツールは、です（以下、KLと表記）。KL カテゴリを使⽤することで、Kaspersky Security Center 管理者によるソフトウェアのカテゴリ分
けのサポートを簡略化でき、管理対象デバイスへのトラフィックを最⼩化できます。
アプリケーションカテゴリは、既存の KL カテゴリのいずれかには分類できないアプリケーションに対してのみ作成する必要があります（たとえば、カスタムメイドソフトウェア⽤）。また、アプリケーション
カテゴリは、アプリケーションのインストールパッケージ（MSI）またはインストールパッケージの置かれているフォルダーに基づいて作成されます。
KL カテゴリによりカテゴリ化されていない⼤規模セットのソフトウェアが提供されている場合は、⾃動的に更新されるカテゴリを作成するのが便利です。実⾏ファイルのチェックサムは、配布パッケージを含むフォルダーが変更されるたびに、⾃動的にこのカテゴリに追加されます。
My Documents、%windir%、%ProgramFiles%、および %ProgramFiles(x86)% フォルダーに対して、ソフト
ウェアの⾃動アップデートカテゴリを作成しないでください。これらのフォルダーにあるファイルのプールは頻繁に変更する必要がありますが、これにより管理サーバーの負荷とネットワークのトラフィックが増⼤します。この場合、⼀連のソフトウェアを格納する専⽤フォルダーを作成し、このフォルダーに定期的に新しい項⽬を追加する必要があります。

マルチテナントアプリケーションの概要
Kaspersky Security Center を使⽤することで、サービスプロバイダーの管理者とテナント管理者はマルチテナ
ントをサポートするカスペルスキー製品を利⽤できます。サービスプロバイダーのインフラストラクチャにマ
ルチテナントのカスペルスキー製品がインストールされると、それぞれのテナントはカスペルスキー製品の利⽤を開始できます。

1517

それぞれのテナントに対してタスクとポリシーを個別に適⽤するには、Kaspersky Security Center でテナントごとに専⽤の仮想管理サーバーを作成する必要があります。それぞれのテナントで実⾏しているマルチテナン
トの製品のタスクとポリシーは、すべて、対応する仮想管理サーバーの管理対象デバイス管理グループに対して作成する必要があります。プライマリ管理サーバーの管理グループに対して作成したタスクは、テナントに属するデバイスには影響しません。
サービスプロバイダーの管理者とテナントの管理者が異なる点として、テナントの管理者はそのテナントのデバイスを対象としたタスクとポリシーのみを作成したり表⽰できます。また、サービスプロバイダーの管理者とテナントの管理者では、利⽤できるタスクとポリシーが異なります。テナント管理者は、⼀部のタスクとポ
リシーの設定を利⽤できません。
1 つのテナント内で管理グループの階層がある場合、マルチテナントの製品のポリシーは、下位の管理グルー
プだけでなく上位の管理グループにも継承され、該当するテナント内のすべてのクライアントデバイスに反映されます。

管理サーバーの設定のバックアップと復元管理サーバーとそのデータベースの設定のバックアップは、バックアップタスクと klbackup ユーティリティを使⽤して実⾏されます。バックアップコピーには、証明書、管理対象デバイスのドライブ暗号化⽤のプライマ
リキー、様々なライセンス情報、および内容、タスク、ポリシーのすべてを含む管理グループ構造など、管理サーバーに関係するすべての主要な設定とオブジェクトが含まれています。バックアップコピーを使⽤すると、数⼗分から数時間で可能な限り迅速に管理サーバーの操作を復元できます。
バックアップコピーが使⽤できない場合は、障害が発⽣して証明書や管理サーバーの設定がすべて失われてしまうことがあります。この場合は、Kaspersky Security Center を最初から再設定し、組織ネットワー
クで再度ネットワークエージェントの初期導⼊を実⾏する必要があります。管理対象デバイスのドライブ
暗号化⽤のプライマリキーもすべて失われ、Kaspersky Endpoint Security がインストールされたデバイスの暗号化されたデータも失われてしまう危険性があります。そのため、必ず標準的なバックアップタスク
を実⾏し、管理サーバーを定期的にバックアップしてください。
クイックスタートウィザードは、管理サーバー設定のバックアップタスクを作成し、このタスクが毎⽇午前 4時に実⾏されるように設定します。既定では、バックアップコピーはフォルダー%ALLUSERSPROFILE%\Application Data\KasperskySC に保存されます。
別のデバイスにインストールされている Microsoft SQL Server のインスタンスが DBMS として使⽤されている
場合は、バックアップコピーを格納するフォルダーとして UNC パスを指定し、バックアップタスクを変更する必要があります。この場合、管理サーバーサービスと SQL Server サービスの両⽅による書き込みが使⽤できます。この要件は明確には⽰されていませんが、Microsoft SQL Server DBMS のバックアップ特別機能から導かれます。
Microsoft SQL Server のローカルインスタンスが DBMS として使⽤されている場合は、専⽤メディアにバック
アップコピーを保存して、管理サーバーとともに損傷から保護することを推奨します。
バックアップコピーには重要なデータが含まれているため、バックアップタスクと klbackup ユーティリティではバックアップコピーがパスワードにより保護されます。既定では、作成されるバックアップタスクのパスワ
ードは空⽩です。このため、バックアップタスクのプロパティでパスワードを設定する必要があります。この要件を無視すると、管理サーバー証明書のすべての鍵、ライセンスの鍵、および管理対象デバイスのドライブ
暗号化⽤のプライマリキーが暗号化されないままになります。
定期的なバックアップの他に、管理サーバーのアップグレードのインストールやパッチ適⽤などの重要な変更を加える前にも、必ずバックアップコピーを作成する必要があります。
Microsoft SQL Server を DBMS として使⽤すると、バックアップコピーのサイズを最⼩限に抑えることができます。これを⾏うには、SQL Server 設定で［バックアップを圧縮する］をオンにします。
1518

バックアップコピーからの復元を実⾏するには、インストール済みで、バックアップコピーを作成したのと同じバージョン（またはそれ以降）の管理サーバーの操作可能なインスタンスでユーティリティ klbackup を使⽤します。
復元を実⾏する対象の管理サーバーのインスタンスでは、同じ種別（たとえば、同じ SQL Server またはMariaDB）で同じかそれ以降のバージョンの DBMS を使⽤する必要があります。管理サーバーのバージョンは、同じ（同⼀またはそれ以降のパッチを適⽤）またはそれ以降にする必要があります。
このセクションでは、管理サーバーの設定とオブジェクトを復元する標準的な⽅法について説明します。

管理サーバーがインストールされているデバイスを操作できない障害が発⽣しているため、管理サーバーをインストールしたデバイスが操作できない場合は、次の操作を実⾏
してください：新しい管理サーバーを同じアドレスで割り当てる：NetBIOS 名、FQDN、または固定 IP（ネットワークエー
ジェント導⼊時の設定に応じて）。
同じ種別、同じ（またはそれ以降の）バージョンの DBMS を使⽤して、管理サーバーをインストールする。同じ（またはそれ以降の）パッチが適⽤された、同じバージョンまたはそれ以降のバージョンのサー
バーをインストールする必要があります。インストール後は、ウィザードによる初期セットアップを実⾏
しないでください。
［スタート］メニューで、klbackup ユーティリティによる復元を実⾏する。

管理サーバーまたはデータベースの設定が破損している設定またはデータベースが破損しているため（たとえば、電⼒サージが原因）、管理サーバーが操作できない
場合は、次の復元⽅法を使⽤してください：
1. 損傷を受けたデバイスでファイルシステムをスキャンする。
2. 操作できないバージョンの管理サーバーをアンインストールする。
3. 同じ種別、同じ（またはそれ以降の）バージョンの DBMS を使⽤して、管理サーバーを再インストールする。同じ（またはそれ以降の）パッチが適⽤された、同じバージョンまたはそれ以降のバージョンのサー
バーをインストールする必要があります。インストール後は、ウィザードによる初期セットアップを実⾏
しないでください。
4. ［スタート］メニューで、ユーティリティ klbackup による復元を実⾏する。
klbackup ユーティリティ以外の⽅法で管理サーバーを復元することは禁⽌されています。
サードパーティ製のソフトウェアを使⽤して管理サーバーの復元を試⾏した場合は、配信アプリケーション
Kaspersky Security Center のノード上のデータが同期化されなくなり、その結果、本製品が正常に動作しなくなります。

ネットワークエージェントとセキュリティ製品の導⼊1519

組織内でデバイスを管理するには、各デバイスにネットワークエージェントをインストールする必要があります。組織⽤デバイスに配信された Kaspersky Security Center を導⼊すると、通常はそのデバイスでネットワー
クエージェントのインストールが開始されます。
Microsoft Windows XP では、ネットワークエージェントが次の動作を正常に実⾏できない可能性がありま
す：カスペルスキーのサーバーからのアップデートの直接ダウンロード（ディストリビューションポイン
トとして動作している場合）、KSN プロキシサーバーとしての動作（ディストリビューションポイントとして動作している場合）、サードパーティ製品の脆弱性の検知（脆弱性とパッチ管理機能を使⽤している
場合）

初期導⼊
デバイスに既にネットワークエージェントがインストールされている場合は、このネットワークエージェント
を使⽤してデバイスにアプリケーションがリモートインストールされます。インストールするアプリケーショ
ンの配布パッケージは、管理者が定義したインストール設定とともに、ネットワークエージェントと管理サー
バー間の通信チャネルを介して転送されます。配布パッケージを転送するには、転送配布⽤のノードを使⽤します。例：ディストリビューションポイント、マルチキャストによる配布など。ネットワークエージェントがインストール済みである管理対象デバイスへのアプリケーションのインストール⽅法に関する詳細は、このセクションの下を参照してください。
次のいずれかの⼿法を使⽤して、Windows を実⾏中のデバイスにネットワークエージェントの初期インストー
ルを実⾏できます：
アプリケーションをリモートインストールするためにサードパーティ製のツールを使⽤する。
Windows のグループポリシー：Windows の標準的なグループポリシーの管理ツールを使⽤する。
Kaspersky Security Center のリモートインストールタスクで、特別なオプションを強制的に使⽤する。
Kaspersky Security Center が⽣成したスタンドアロンパッケージに対して、デバイスユーザーリンクを送信する。スタンドアロンパッケージは、選択したアプリケーションの配布パッケージを含む、設定が定義された実⾏モジュールです。
デバイスで⼿動によりアプリケーションインストーラーを実⾏する。
Microsoft Windows 以外のプラットフォームでは、管理対象デバイスでネットワークエージェントの初期インストールを⾏う必要があります。これは既存のサードパーティ製のツールを介するか⼿動のいずれかの⼿段
で、事前設定された配布パッケージを使⽤して、アーカイブをユーザーに送信することによって実施します。
ネットワークエージェントを新しいバージョンにアップグレードする、または Windows 以外のプラットフォームに他のカスペルスキー製品をインストールするには、デバイス上にインストール済みのネットワークエー
ジェントを使⽤してリモートインストールタスクを実⾏します。この場合、インストール⽅法は Microsoft
Windows を実⾏しているデバイスの場合と同じです。
管理対象ネットワーク内に製品を導⼊するための⽅法と戦略を選択する際には、いくつかの要素について検討する必要があります（部分的なリスト）：
組織のネットワークの構成
デバイスの合計数
管理対象ネットワーク上の Windows ドメインの存在、それらのドメイン内で Active Directory グループポ
リシーを変更する可能性

1520

カスペルスキー製品の初期導⼊が計画されているデバイスのローカル管理者権限のあるユーザーアカウン
トの認知（例：ローカル管理者権限のあるドメインユーザーアカウントの可⽤性、または、これらのデバ
イスの管理者権限がある⼀元管理されたローカルユーザーアカウントの存在）
管理サーバーと MSP クライアントネットワーク間の接続種別とネットワークチャネルの帯域、およびこれらのネットワーク内部のチャネルの帯域
導⼊開始時にリモートデバイスに適⽤されているセキュリティ設定（UAC および簡易ファイルの共有モードの使⽤など）インストーラーを設定する
ネットワーク上へのカスペルスキー製品の導⼊を開始する前に、アプリケーションのインストール時に定義するインストール設定を指定する必要があります。ネットワークエージェントをインストールする際には、最低でも管理サーバーとプロキシ設定への接続に使⽤するアドレスを指定する必要があり、いくつかの詳細設定が必要になる場合もあります。選択したインストール⽅法に応じて、いくつかの⽅法で設定を定義できます。最も簡単な⽅法（選択したデバイスへの⼿動による対話式インストール）では、関連するすべての設定をインス
トーラーのユーザーインターフェイスを介して定義できます。このため⼀部のケースでは、ユーザーがインストーラーのインターフェイスに⼊⼒しなければならない設定情報（管理サーバーアドレスなど）とともにネットワークエージェント配布パッケージのリンクをユーザーに送信することによって、初期導⼊を⾏うことも可能です。
この⽅法の使⽤は推奨しません。ユーザーにとって不便であり、⼿動で設定を定義する時にエラーが⽣じるリ
スクが⾼いためです。また、デバイスグループのアプリケーションが⾮対話式（サイレント）インストールの場合、この⽅法は使⽤できません。⼀般には、管理者が⼀元管理モードで設定の値を指定する必要があります。この値は、スタンドアロンパッケージを作成する際に引き続き使⽤できます。スタンドアロンパッケージは⾃⼰解凍アーカイブで、管理者によって定義された設定を含む配布パッケージを含みます。スタンドアロン
パッケージはリソースにあり、ここからエンドユーザーによるダウンロード（Kaspersky Security Center Web
サーバーからなど）と、選択されたネットワーク接続デバイスのサイレントモードでのインストールの両⽅が可能です。

インストールパッケージ
最初に説明するアプリケーションのインストール設定を定義する主な⽅法は汎⽤性があり、Kaspersky
Security Center のツールおよび多数のサードパーティ製のツールを使⽤した、すべてのインストール⽅法に適しています。この⽅法は、Kaspersky Security Center にアプリケーションのインストールパッケージを作成する処理から構成されています。
インストールパッケージを作成するには、次の⽅法を使⽤します：

記述⼦

含まれているを基にして、指定した配布パッケージから⾃動的に作成（インストールと結果分析のルール、およびその他の情報を含む kud 拡張⼦のファイル）
インストーラーの実⾏ファイル、または Microsoft Windows インストーラー（MSI）形式のインストーラーから作成（標準またはサポートされているアプリケーション⽤）
作成されたインストールパッケージは、サブフォルダーとファイルが格納されているフォルダーとして階層的に編成されます。インストールパッケージには元の配布パッケージの他に、編集可能な設定（インストールを完了するために必要なオペレーティングシステムの再起動を処理するための、インストーラーの設定とルールを含む）と⼩規模な予備モジュールが含まれています。

1521

サポート対象に選択したアプリケーション固有のインストール設定値は、インストールパッケージの作成時に管理コンソールのユーザーインターフェイスで指定できます（さらなる設定は、既に作成済みのインストール
パッケージのプロパティで可能です）。Kaspersky Security Center のツールを使⽤してアプリケーションをリ
モートインストールする際には、インストールパッケージをターゲットのデバイスに配布します。これで、ア
プリケーションのインストーラーを実⾏することにより、すべての管理者定義の設定がアプリケーションで使⽤できるようになります。カスペルスキー製品のインストールにサードパーティ製のツールを使⽤する際に必要になるのは、対象デバイスでインストールパッケージ全体（つまり、配布パッケージとその設定）を使⽤できるようにすることだけです。Kaspersky Security Center によってインストールパッケージが作成され、共有
データフォルダーの専⽤サブフォルダーに保存されます。
インストールパッケージの設定では、特別な権限を持つアカウントを指定しないでください。
サードパーティ製のツールを使⽤して導⼊する前にカスペルスキー製品にこの設定⽅法を使⽤する⽅法は、「Microsoft Windows のグループポリシーを使⽤した導⼊」を参照してください。
Kaspersky Security Center のインストール直後には、⾃動的にいくつかのインストールパッケージが作成されます。これらのインストールパッケージはインストールの準備が完了しており、Microsoft Windows ⽤のネッ
トワークエージェントパッケージとセキュリティ製品パッケージを含んでいます。
⼀部のケースでは、MSP クライアントネットワーク上でのアプリケーション導⼊時にインストールパッケージを使⽤する場合、MSP クライアントに対応する仮想サーバーでインストールパッケージを作成する必要が⽣じます。仮想サーバーでインストールパッケージを作成することで、MSP クライアントごとに異なるインストー
ル設定を使⽤できるようになります。これはまず、ネットワークエージェントのインストールパッケージを取り扱う際に有⽤です。異なる MSP クライアントのネットワークに導⼊されたネットワークエージェントは、異なるアドレスを使⽤して管理者サーバーに接続するためです。実際に、ネットワークエージェントの接続先
サーバーは、接続アドレスが決定します。
仮想管理サーバーでインストールパッケージをメイン動作モードにすると、仮想管理サーバー上で新しいインストールパッケージがすぐに作成される可能性があるだけでなく、プライマリ管理サーバーから仮想サーバー
へインストールパッケージが配布されます。対応する管理サーバータスクを使⽤して、選択した（あるいはすべての）インストールパッケージを選択した仮想管理サーバー（選択された管理グループ内のすべてのサーバ
ーを含む）に配布できます。また、新しい仮想管理サーバーの作成時に、プライマリ管理サーバーのインスト
ールパッケージのリストを選択できます。選択したパッケージは、新たに作成された仮想管理サーバーへすぐに配布されます。
インストールパッケージが配布される際は、パッケージのコンテンツ全体がコピーされるわけではありません。配布対象のインストールパッケージに対応する仮想管理サーバーのファイルリポジトリで保存されるのは、その仮想サーバー固有の設定ファイルのみです。インストールパッケージの主要部分（インストール対象
アプリケーションの配布パッケージを含む）は変更されないまま、プライマリ管理サーバーリポジトリのみに保存されます。これによりシステムのパフォーマンスが⼤幅に向上し、要求されるディスク容量を減らすことができます。仮想管理サーバーに配布されるインストールパッケージを取り扱う際（リモートインストールタ
スクの実⾏時や、スタンドアロンインストールパッケージの作成時など）に、プライマリ管理サーバーの元のインストールパッケージのデータが設定ファイルと「統合」され、これが仮想管理サーバー上の配布対象パッ
ケージに対応したものになります。
アプリケーションのライセンスはインストールパッケージのプロパティ内で設定できますが、このライセ
ンス配布⽅法は避けるのが適切です。フォルダー内のファイルへの読み取り権限が偶発的に取得される可能性が⾼いためです。この場合、ライセンスの⾃動配信またはライセンスのインストールタスクを使⽤する必要があります。

MSI プロパティと変換ファイル

1522

Windows プラットフォームでインストールを設定する別の⽅法は、MSI プロパティと変換ファイルを定義することです。この⽅法は、Microsoft インストーラー形式のインストーラー⽤のサードパーティ製ツールを介したインストールの実施時と、標準的な Microsoft ツールまたは Windows グループポリシー⽤の他のサードパー
ティ製ツールを使⽤して Windows グループポリシーを介したインストールの実施時に使⽤できます。

アプリケーションのリモートインストールにおけるサードパーティ製のツールを使⽤した導⼊組織でアプリケーションのリモートインストール⽤ツール（Microsoft System Center など）が使⽤可能な場合
は、これらのツールを使⽤して初期導⼊を実⾏するのが便利です。
次の処理を実⾏する必要があります：
使⽤する導⼊ツールに最適なインストール設定⽅法を選択します。
インストールパッケージの設定の変更（管理コンソールインターフェイスを使⽤）とインストールパッケ
ージデータからのアプリケーション導⼊⽤として選択したサードパーティ製のツールの操作との間の同期メカニズムを定義します。

Kaspersky Security Center でのリモートインストールタスクに関する⼀般情報
Kaspersky Security Center は、リモートインストールタスクとして実装されるアプリケーションの各種リモー
トインストール⽅法を提供します。リモートインストールタスクは、特定のデバイスまたは選択したデバイスと指定した管理グループの両⽅に対して作成できます（このタスクは管理コンソールの［タスク］フォルダーに表⽰されます）。タスクを作成する際には、このタスク内にインストールする（ネットワークエージェント
や別のアプリケーン⽤の）インストールパッケージを選択し、リモートインストール⽅法を定義するための特定の設定を指定することができます。
管理グループのタスクは、指定したグループに含まれるデバイスと、その管理グループ内のすべてのサブグループにあるすべてのデバイスの両⽅に影響を与えます。タスクは、対応する設定がそのタスク内で有効な場合、1 つのグループまたはそのサブグループのいずれかに含まれるセカンダリ管理サーバーのデバ
イスに対応しています。
特定のデバイスに対するタスクでは、タスクが開始された時点での選択内容に従って、実⾏ごとにクライアン
トデバイスのリストが更新されます。選択内容に、セカンダリ管理サーバーに接続されているデバイスが含まれている場合は、そのデバイスでもタスクが実⾏されます。
セカンダリ管理サーバーに接続されているデバイスでリモートインストールタスクの操作を正常に実⾏す
るには、対応するセカンダリ管理サーバーに対して前もって配布タスクを実⾏し、タスクで使⽤するインストールパッケージを配布しておく必要があります。

Microsoft Windows のグループポリシーを使⽤した導⼊
次の条件を満たしている場合は、Microsoft Windows のグループポリシーを使⽤してネットワークの初期導⼊を実⾏してください：
デバイスが Active Directory ドメインに属している。
1523

ドメインコントローラーへのアクセスは管理者権限で承認され、これにより Active Directory のグループポリシーの作成と修正ができます。
設定されたインストールパッケージは、ネットワークホスティング対象の管理対象デバイス（すべての対
象デバイスによる読み取りに使⽤できる共有フォルダー）に移動できます。
対象デバイスへのネットワークエージェントの導⼊を開始する前に、導⼊スキームを使⽤して、対象デバ
イスの次回の定期的な再起動を待機できる（または、これらのデバイスに対して、Windows のグループポ
リシーを強制的に適⽤できる）。
この導⼊スキームは以下で構成されます：
Microsoft インストーラー形式（MSI パッケージ）のアプリケーション配布パッケージは、共有フォルダー（対象デバイスの LocalSystem アカウントに読み取り権限が付与されているフォルダー）に置かれています。
インストールオブジェクトは、Active Directory のグループポリシー内で配布パッケージ⽤として作成されます。
インストール対象を設定するには、対象デバイスが含まれている、組織単位（OU）またはセキュリティグ
ループを指定します。
対象デバイスの次回のドメインへのログイン時に（デバイスユーザーがシステムにログインする前）、必
要なアプリケーションの有無を調べるために、インストールされているすべてのアプリケーションがチェ
ックされます。アプリケーションが⾒つからない場合は、ポリシーで指定したリソースから配布パッケー
ジがダウンロードされてインストールされます。
この導⼊スキームの利点は、オペレーティングシステムの読み込み時に、ユーザーがシステムにログインする前であっても、割り当て済みアプリケーションが対象デバイスにインストールされることです。⼗分な権限を付与されたユーザーがアプリケーションを削除した場合でも、次回のオペレーティングシステム起動時にアプ
リケーションが再インストールされます。⼀⽅、この導⼊スキームの⽋点は、デバイスが再起動されるまで、
グループポリシーに対して管理者が⾏った変更内容が有効にならないことです（別のツールが含まれていない場合）。
ネットワークエージェントとその他のアプリケーションは、それぞれのインストーラーが Windows インストーラー形式である場合、グループポリシーを使⽤して両⽅をインストールできます。
さらに、この導⼊⽅法を選択する際は、Windows のグループポリシー適⽤後に、対象デバイスにコピーするファイルの元のファイルリソースの負荷についても評価する必要があります。また、設定されたインストールパッケージをリソースに送信する⽅法と、関連する設定変更内容を同期させる⽅法を選択する必要があります。

Kaspersky Security Center のリモートインストールタスクを使⽤した Microsoft Windows のポリシーの処理
この導⼊⽅法は、対象デバイスを含むドメインのコントローラーへのアクセスが管理サーバーデバイスから可能であり、対象デバイスから管理サーバーの共有フォルダー（インストールパッケージが保存されている）への読み取りアクセスが可能な場合のみ使⽤できます。上記の理由のため、この導⼊⽅法は MSP に適⽤されるとはみなされません。

Microsoft Windows のポリシーを使⽤した、アプリケーションのサポートされていないインストール
管理者は⾃分⽤に、Windows のグループポリシー内にインストールに必要なオブジェクトを作成できます。この場合、パッケージをスタンドアロンファイルサーバーにアップロードし、そのリンクを提供する必要があり
ます。
1524

可能なインストールシナリオは次の通りです：
管理者がインストールパッケージを作成し、管理コンソールでそのプロパティをセットアップします。次に、管理者はこのパッケージの EXEC サブフォルダー全体を、Kaspersky Security Center の共有フォルダーから組織の専⽤ファイルリソースのフォルダーにコピーします。グループポリシーオブジェクトにより、組織の専⽤ファイルリソースのサブフォルダーに格納されている、このパッケージの MSI ファイルへのリンクを指定します。
管理者がインターネットを介してアプリケーション配布パッケージ（ネットワークエージェント⽤も含む）をダウンロードし、そのパッケージを組織の専⽤ファイルリソースにアップロードします。グループ
ポリシーオブジェクトにより、組織の専⽤ファイルリソースのサブフォルダーに格納されている、このパッケージの MSI ファイルへのリンクを指定します。インストール設定は、MSI プロパティを設定するか、または MST 変換ファイルを設定することによって定義されます。

Kaspersky Security Center のリモートインストールタスクを使⽤した強制的な導⼊ネットワークエージェントまたは他のアプリケーションの初期導⼊のために、Kaspersky Security Center のリ
モートインストールタスクを使⽤して、選択したインストールパッケージを強制的にインストールできます。
この強制的なインストールを⾏うためには、各デバイスがローカル管理者権限を持っていること、および、少なくとも 1 台のデバイスにネットワークエージェントがインストールされており、そのデバイスがディストリ
ビューションポイントとして動作することが条件となります。
この場合、対象デバイスを指定する⽅法として、明⽰的に指定する（リストを使⽤）、対象デバイスが属する
Kaspersky Security Center の管理グループを選択する、または特定の基準に基づいてデバイスの選択内容を作成するのいずれかを使⽤できます。インストールの開始時刻は、タスクのスケジュールによって定義されます。タスクのプロパティで［未実⾏のタスクを実⾏する］設定をオンにすると、対象デバイスの電源をオンにした直後または対象デバイスを対象管理グループに移動した際に、タスクを実⾏できます。
強制インストールは、インストールパッケージのディストリビューションポイントへの送信、その後の各対象
デバイスの admin$ リソースへのファイルコピー、これらのデバイス上でのサポートデバイスのリモート登録で構成されます。インストールパッケージのディストリビューションポイントへの送信は、ネットワーク対話を保証する Kaspersky Security Center 機能を介して実施されます。この場合、次の条件を満たしている必要があります：
対象デバイスが、ディストリビューションポイント側からアクセス可能である。
ネットワーク上で、対象デバイスの名前解決が正常に機能している。
対象デバイスで、管理共有（admin$）が有効のままである。
対象デバイスで、サーバーシステムサービスが実⾏中である（既定では、実⾏中）。
Windows ツールを使⽤したリモートアクセスを許可するために、ポート TCP 139、TCP 445、UDP 137、および UDP 138 が開かれている。
Microsoft Windows XP を実⾏している対象デバイスで、シンプルファイル共有モードが無効になっている。

標準 – ローカルユーザーをユーザー⾃⾝としゲストのみ ローカルユーザーをゲストとして認証する］として設

対象デバイスでは、アクセス共有とセキュリティモデルを［］として設定しており、［–定していない。

て認証する

対象デバイスをドメインに属させるか、または管理者権限を付与された統⼀アカウントを対象デバイスで前もって作成する。

1525

ワークグループ内のデバイスは、riprep.exe ユーティリティを使⽤して上記の要件に従うことにより調整できます。これについては、カスペルスキーのテクニカルサポートサイトで説明しています。
まだいずれの Kaspersky Security Center の管理グループにも割り当てられていない新しいデバイスへのインス
トール時には、リモートインストールタスクのプロパティを開き、ネットワークエージェントのインストール
後にデバイスの移動先の管理グループを指定できます。
グループタスクの作成時には、選択したグループ内のネストされたすべてのグループにあるすべてのデバイスに対して、各グループタスクが影響を与えることに注意してください。このため、サブグループ内でインストールタスクが重複しないようにする必要があります。
⾃動インストールは、アプリケーションの強制インストール⽤のタスクを作成するための簡単な⽅法です。この処理を実⾏するには、管理グループのプロパティを開いてから、インストールパッケージのリストを開き、このグループのデバイスにインストールする必要があるパッケージを選択します。そうすると、このグループとそのすべてのサブグループ内にあるすべてのデバイスに、選択したインストールパッケージが⾃動的にインストールされます。パッケージのインストールに要する時間は、ネットワークのスループットとネットワーク
接続されているデバイスの合計数に応じて異なります。
強制インストールを可能にするため、隔離されたサブネットホスティング対象デバイス内にそれぞれ、ディストリビューションポイントが存在することを確認する必要があります。
ただし、このインストール⽅法では、ディストリビューションポイントとして動作しているデバイスの負荷が⼤幅に増⼤するのでご注意ください。このため、ディストリビューションポイントとして⾼速のストレージユ
ニットを備えた強⼒なデバイスを選択してください。さらに、%ALLUSERSPROFILE%\Application
Data\KasperskyLab\adminkit フォルダーのパーティションの空きディスク容量は、インストールされた製品の配布パッケージの合計サイズより何倍も⼤きな容量にする必要があります。

Kaspersky Security Center で作成された実⾏中のスタンドアロンパッケージ
上述のネットワークエージェントとその他のアプリケーションの初期導⼊⽅法は、適⽤される条件をすべて満たすことができないため、常に実装できるわけではありません。そのような場合は、Kaspersky Security
Center で、管理者によって適切なインストール設定が⾏われているインストールパッケージを使⽤して、と呼ばれる共通の実⾏ファイルを作成できます。スタンドアロンインス
トールパッケージは、妥当であると判断される場合（Web サーバーへの外部アクセスが対象デバイスのユーザ
ー⽤に設定されている）、内部 Web サーバー（Kaspersky Security Center に含まれる）上、あるいは
Kaspersky Security Center Web コンソールに含まれる排他的に導⼊された Web サーバー上のいずれかで公開されます。また、スタンドアロンパッケージは別の Web サーバーにコピーできます。

ス

タンドアロンインストールパッケージ

Kaspersky Security Center を使⽤して、現在使⽤されている Web サーバー上のスタンドアロンパッケージフ
ァイルのリンクを記載したメールメッセージを、特定のユーザーに送信できます。そうすることで、（対話モードで、またはサイレントインストールのキー「-s」を使⽤して）ファイルを実⾏するようユーザーに促すことができます。Web サーバーにアクセスできないデバイスのユーザーには、スタンドアロンインストールパッ
ケージをメールメッセージに添付して送信できます。管理者は、スタンドアロンパッケージを外部デバイスにコピーし、関連のデバイスに配布し、後で実⾏することもできます。
スタンドアロンパッケージは、ネットワークエージェントパッケージ、別のアプリケーションのパッケージ（セキュリティ製品のパッケージなど）、またはその両⽅から作成できます。スタンドアロンパッケージをネットワークエージェントパッケージと別のアプリケーションから作成した場合、インストールはネットワーク
エージェントを使⽤して起動されます。
スタンドアロンパッケージをネットワークエージェントから作成する場合、ネットワークエージェントのインストールが完了した際に、新しいデバイス（管理グループのいずれにも割り当てられていないデバイス）が⾃動的に割り当てられる管理グループを指定できます。

1526

スタンドアロンパッケージは、パッケージに含まれるアプリケーションのインストール結果が表⽰される対話モードで実⾏することも（既定）、サイレントモードで実⾏することもできます（キー「-s」を使⽤して実⾏した場合）。サイレントモードは、スクリプト（オペレーティングシステムイメージが導⼊された後に実⾏されるように設定されているスクリプトなど）からインストールする場合に使⽤できます。サイレントモードでは、インストール結果はプロセスのリターンコードから判断します。

アプリケーションの⼿動インストールのオプション
管理者や経験豊富なユーザーは、アプリケーションを対話モードにより⼿動でインストールできます。元の配布パッケージ、または元の配布パッケージから作成され、Kaspersky Security Center の共通フォルダーに保存されているインストールパッケージのいずれかを使⽤します。既定では、インストーラーは対話モードで実⾏され、必要な値をすべて⼊⼒するようユーザーに促します。ただし、キー「-s」を使⽤してインストールパッ
ケージのルートからプロセス setup.exe を実⾏した場合は、インストーラーは、インストールパッケージの設
定時に定義された設定を使⽤して、サイレントモードで実⾏されます。
インストールパッケージのルートから setup.exe を実⾏した場合、まずパッケージが⼀時的なローカルフ
ォルダーにコピーされ、その後、アプリケーションインストーラーがローカルフォルダーから実⾏されます。

ネットワークエージェントがインストールされたデバイスへのアプリケーションのリモートインストール
プライマリ管理サーバー（またはそのセカンダリ管理サーバーのいずれか）に接続された操作可能なネットワ
ークエージェントがデバイスにインストールされた場合、このデバイスのネットワークエージェントのアップグレードや、ネットワークエージェント経由でサポートされる任意のアプリケーションのインストール、アップグレード、削除が可能です。
このオプションは、リモートインストールタスクのプロパティで［ネットワークエージェントを使⽤する］をオンにすることによって有効にすることができます。
このチェックボックスが選択されている場合、管理者によってインストール設定が定義されたインストールパッケージは、ネットワークエージェントと管理サーバー間の通信チャネルを経由して対象デバイスに送信されます。
管理サーバーの負荷を最適化し、管理サーバーとデバイス間のトラフィックを最⼩化するには、すべてのリモートネットワークまたはすべてのブロードキャストドメインで、ディストリビューションポイントを割り当てるのが適切な⽅法です（「ディストリビューションポイントについて」および「管理グループの構造の構築とディストリビューションポイントの割り当て」のセクションを参照）。この場合、インストールパッケージとインストーラーの設定は、ディストリビューションポイント経由で管理サーバーから対象デバイスに配布されます。
さらに、ディストリビューションポイントをインストールパッケージのブロードキャスト（マルチキャスト）
配信に使⽤できるため、アプリケーション導⼊時のネットワークトラフィックを⼤幅に削減できます。
ネットワークエージェントと管理サーバー間の通信チャネルを経由してインストールパッケージを対象デバイスに送信する場合、送信の準備が整っているすべてのインストールパッケージは、%ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit\1093\.working\FTServer フォルダーにもキャッ
シュされます。複数の様々な種別の⼤規模インストールパッケージと、多数のディストリビューションポイン
トを使⽤する場合、このフォルダーのサイズは急増する可能性があります。

1527

FTServer フォルダーからファイルを⼿動で削除することはできません。元のインストールパッケージが削除された場合、FTServer フォルダーから関連データが⾃動的に削除されます。
ディストリビューションポイント側で受信したデータはすべて、%ALLUSERSPROFILE%\Application
Data\KasperskyLab\adminkit\1103\$FTClTmp フォルダーに保存されます。
$FTClTmp フォルダーからファイルを⼿動で削除することはできません。このフォルダーのデータを使⽤するタスクが完了すると、このフォルダーの中⾝は⾃動的に削除されます。
インストールパッケージは、管理サーバーとネットワークエージェント間の通信チャネルを経由して、ネット
ワーク送信⽤に最適化されたフォーマットで中間リポジトリから配布されるため、各インストールパッケージの元のフォルダーに保存されたインストールパッケージへの変更は許可されていません。そのような変更は、管理サーバーによって⾃動的に登録されません。インストールパッケージのファイルを⼿動で変更する必要がある場合は、管理コンソールでインストールパッケージの設定を編集しなければなりません（ただし、このよ
うなシナリオは回避することが推奨されます）。管理コンソールでインストールパッケージの設定を編集すると、対象デバイスへの送信準備が整っているキャッシュ内のパッケージイメージが、管理サーバーによってアップグレードされてしまいます。

リモートインストールタスクに含まれるデバイス再起動を管理する
アプリケーションのリモートインストールを完了するには（特に Windows では）、通常はデバイスの再起動が必要です。
Kaspersky Security Center のリモートインストールタスクを使⽤する場合、新規タスクウィザード、または作成したタスクのプロパティウィンドウ（［OS の再起動］セクション）で、Windows デバイスに再起動が必要な際に実⾏する以下の操作を選択できます：
デバイスを再起動しない：⾃動再起動は実⾏されません。インストールを完了するには、デバイスを再起動する必要があります（⼿動で、またはデバイスの管理タスクを使⽤して）。必要な再起動についての情報は、タスク履歴とデバイスのステータスに保存されます。このオプションは、サーバーや、継続的な操作が不可⽋なその他のデバイスのインストールタスクに適切です。
デバイスを再起動する：インストールの完了に再起動が必要な場合は常に、デバイスは⾃動的に再起動されます。このオプションは、定期的に操作が⼀時停⽌（シャットダウンまたは再起動）されるデバイスのインストールタスクに有⽤です。
ユーザーに処理を確認する：⼿動での再起動を要求する再起動リマインダーがクライアントデバイスの画⾯に表⽰されます。このオプションで、いくつかの詳細設定を定義可能です：ユーザーに表⽰されるメッ
セージテキスト、メッセージの表⽰頻度、（ユーザーの確認なしに）再起動が強制実⾏されるまでの時間。［ユーザーに処理を確認する］は、ユーザーにとって最も好都合な時間に再起動できることが要求されるワークステーションに最適です。

アンチウイルス製品のインストールパッケージでのデータベースアップ
デートの適合性

1528

セキュリティ製品の配布パッケージと⼀緒に出荷された定義データベース（⾃動パッチのモジュールを含む）
は、保護の導⼊を開始する前にアップデートすることが可能です。導⼊を開始する前に、（選択したインスト
ールパッケージのコンテキストメニューで関連コマンドを使⽤するなどして）アプリケーションのインストー
ルパッケージ内のデータベースをアップデートすることは有⽤です。そうすることで、対象デバイスへの保護
製品の導⼊を完了するために必要な再起動の回数が低減されます。リモートインストールに、プライマリ管理
サーバーから仮想サーバーへリレーされたインストールパッケージが関係する場合、プライマリ管理サーバー
上の元のパッケージ内のデータベースをアップデートするだけで済みます。この場合、仮想サーバー上でリレ
ーされたパッケージ内のデータベースはアップデート不要です。

サードパーティ製の競合セキュリティ製品の削除
カスペルスキーのセキュリティ製品を Kaspersky Security Center を使⽤してインストールする場合、インスト
ールするアプリケーションと競合するサードパーティ製ソフトウェアを削除しなければならない場合があります。サードパーティアプリケーションを削除する⽅法は主に 2 つあります。

インストーラーを使⽤した競合アプリケーションの⾃動削除
インストーラーを実⾏すると、カスペルスキー製品と互換性がないアプリケーションのリストが表⽰されます。

リモートインストールウィザードに表⽰される、競合アプリケーションのリスト

Kaspersky Security Center が、競合アプリケーションを検出します。これにより、［競合アプリケーションを⾃動的にアンインストールする］をオンにしてインストールを続⾏できます。このチェックボックスをオフにして、競合アプリケーションをアンインストールしない場合、エラーが発⽣し、カスペルスキー製品がインストールされません。
競合アプリケーションの⾃動削除は、様々なインストールでサポートされています。

1529

専⽤タスクを使⽤した競合アプリケーションの削除

アプリケーションのリモートアンインストール

競合アプリケーションを削除するには、タスクを使⽤します。
このタスクは、セキュリティ製品のインストールタスクの前にデバイスで実⾏する必要があります。たとえば、インストールタスクのスケジュール種別として［他のタスクが完了次第］を選択し、条件の対象となるタ
スクとして［］を指定できます。

アプリケーションのリモートアンインストール

このアンインストール⽅法は、セキュリティ製品のインストーラーでは競合アプリケーションを適切に削除できない場合に有⽤です。

管理対象デバイスで関連する実⾏ファイルを実⾏するために、Kaspersky
Security Center でアプリケーションのリモートインストール⽤ツールを使⽤する
新規パッケージウィザードを使⽤して、任意の実⾏ファイルを選択し、実⾏ファイルのコマンドラインの設定を定義できます。これを⾏うには、選択したファイルそのもの、またはこのファイルが保存されているフォル
ダー全体のいずれかを、インストールパッケージに追加します。次に、リモートインストールタスクを作成
し、作成されたインストールパッケージを選択する必要があります。
タスクの実⾏中に、指定した実⾏ファイルが、定義したコマンドプロンプトの設定を使⽤して、対象デバイス
で実⾏されます。
Microsoft Windows インストーラー（MSI）形式のインストーラーを使⽤する場合、Kaspersky Security Center
では、標準ツールを使⽤してインストールの結果が分析されます。
脆弱性とパッチ管理が使⽤可能なライセンスがある場合、Kaspersky Security Center は、（社内の環境でサポートされるアプリケーションのインストールパッケージを作成する際に）インストールのルールと、アップデート可能な定義データベース内のインストール結果の分析も使⽤します。
そうでない場合は、実⾏ファイルの既定のタスクは、プロセスとすべての⼦プロセスの実⾏が完了するのを待ちます。実⾏中のプロセスがすべて完了すると、初期プロセスのリターンコードに依存せず、タスクは正常に終了します。このタスクのこのような動作を変更するには、タスクを作成する前に、新たに作成されたインス
トールパッケージのフォルダー内で Kaspersky Security Center が⽣成した kpd ファイルを⼿動で修正する必要があります。
実⾏中のプロセスの完了を待たないタスクでは、次のように、[SetupProcessResult] セクションで Wait 設定の値を 0 に設定します：
例：[SetupProcessResult]
Wait=0すべての⼦プロセスの完了を待たずに、Windows で実⾏中プロセスの完了のみを待つタスクでは、たとえば次のように、[SetupProcessResult] セクションで WaitJob 設定の値を 0 に設定します：
例：[SetupProcessResult]
WaitJob=0
実⾏中のプロセスのリターンコードに応じて正常に終了する、またはエラーを返すタスクでは、たとえば次のように、[SetupProcessResult_SuccessCodes] セクションで正常なリターンコードを⼀覧表⽰します：
例：[SetupProcessResult_SuccessCodes]
1530

0=
3010=
この場合、⼀覧表⽰されたコード以外のコードではすべて、エラーが返されます。
タスク結果でタスクの正常終了やエラーのコメント⽂字を表⽰するには、たとえば次のように、[SetupProcessResult_SuccessCodes] および [SetupProcessResult_ErrorCodes] セクションで、プロセスのリ
ターンコードに対応する簡単なエラーの説明を⼊⼒します：
例：[SetupProcessResult_SuccessCodes]
0= インストールが正常に完了しました
3010= インストールを完了するには再起動が必要です[SetupProcessResult_ErrorCodes]
1602= ユーザーによってインストールがキャンセルされました
1603= インストール中に致命的なエラーが発⽣しました
Kaspersky Security Center ツールを使⽤してデバイスの再起動を管理するには（操作の完了に再起動が必要な場合）、次のように、[SetupProcessResult_NeedReboot] セクションで、再起動が必要であることを⽰すプロ
セスのリターンコードを⼀覧表⽰します：
例：[SetupProcessResult_NeedReboot]3010=

製品導⼊を監視する
Kaspersky Security Center の導⼊を監視し、セキュリティ製品とネットワークエージェントが管理対象デバイ
スにインストールされていることを確認するには、［製品の導⼊］セクションのステータス信号を確認する必要があります。このステータス信号は、管理コンソールのメインウィンドウに表⽰される管理サーバーフォル
ダーの作業領域に配置されます。ステータス信号は、現在の製品導⼊ステータスを反映しています。ネットワ
ークエージェントとセキュリティ製品がインストールされているデバイスの数が、ステータス信号の隣に表⽰されます。インストールタスクが実⾏中の場合は、ここで進捗状況を監視できます。インストールエラーが発⽣した場合は、ここにエラーの数が表⽰されます。リンクをクリックすると、エラーの詳細が表⽰されます。
［管理対象デバイス］フォルダーの作業領域の［グループ］タブにある導⼊状況の概要を使⽤することもできます。この表は、導⼊プロセスを反映しており、ネットワークエージェントがインストールされていないデバ
イス、ネットワークエージェントがインストールされているデバイス、またはネットワークエージェントとセ
キュリティ製品がインストールされているデバイスの数を表⽰します。
導⼊（または特定のインストールタスクの操作）の進捗状況の詳細を表⽰するには、該当のリモートインストールタスクの履歴ウィンドウを開きます（タスクを右クリックして、コンテキストメニューで［履歴］を選択）。ウィンドウには、2 つの⼀覧が表⽰されます。上の⼀覧には、デバイス上のタスクのステータスが表⽰され、下の⼀覧には、現在上の⼀覧で選択されているデバイスでのタスクイベントが表⽰されます。
導⼊エラーに関する情報は、管理サーバーの Kaspersky イベントログに追加されます。エラーに関する情報
は、［レポートと通知］フォルダー、［イベント］サブフォルダー内で該当するイベントを選択する⽅法でも参照できます。

1531

インストーラーを設定する
このセクションでは、Kaspersky Security Center インストーラーのファイルとインストールの設定、および管理サーバーとネットワークエージェントをサイレントモードでインストールする⽅法に関する推奨事項を説明
します。

⼀般情報
Kaspersky Security Center 14.2 のコンポーネント（管理サーバー、ネットワークエージェント、および管理コンソール）のインストーラーは、Windows インストーラー技術に基づき構築されています。MSI パッケージ
は、インストーラーの核です。このパッケージ形式により、Windows インストーラーの提供するすべての利
点、すなわち拡張性、パッチ適⽤システムの可⽤性、変換システム、サードパーティ製ソリューションを使⽤したインストールの⼀元管理、およびオペレーティングシステムによる透過的な登録を享受できます。

サイレントモードでのインストール（応答ファイルを使⽤した場合）
管理サーバーとネットワークエージェントのインストーラーには、応答ファイル（ss_install.xml）を利⽤した機能があります。応答ファイルは、ユーザーが介⼊しないサイレントモードでのインストールのパラメータを統合したファイルです。ss_install.xml ファイルは、MSI パッケージと同じフォルダーにあり、サイレントモー
ドでのインストール中に⾃動的に使⽤されます。サイレントインストールモードは、コマンドラインのキー「/s」 を使⽤して有効にできます。
実⾏例の概要は次の通りです：
setup.exe /s

サイレントモードでインストーラーを起動する前に、使⽤許諾契約書 (EULA) をお読みください。
Kaspersky Security Center Linux 配布キットに EULA のテキストを含む TXT ファイルが含まれていない場
合は、カスペルスキーの Web サイト からファイルをダウンロードできます。
ss_install.xml ファイルは、Kaspersky Security Center インストーラーの内部形式のパラメータのインスタンスです。配布パッケージには、既定のパラメータを含む ss_install.xml ファイルが含まれます。
ファイル ss_install.xml は⼿動で変更しないでください。このファイルは、管理コンソールでインストール
パッケージのパラメータを編集する際に、Kaspersky Security Center のツールを使⽤して変更できます。

管理サーバーのインストール⽤の応答ファイルを変更するには：
1. Kaspersky Security Center 配布パッケージを開きます。完全なパッケージの EXE ファイルを使⽤する場合
は解凍します。
2. フォルダー Server からコマンドラインを開き、次のコマンドを実⾏します：
setup.exe /r ss_install.xml
Kaspersky Security Center のインストーラーが起動します。

1532

3. ウィザードの⼿順に従って、Kaspersky Security Center のインストールを設定します。
ウィザードを終了すると、指定した新しい設定に従って応答ファイルが⾃動的に変更されます。

サイレントモードでのネットワークエージェントのインストール（応答ファイルを使⽤しない場合）
単⼀の msi パッケージを使⽤してネットワークエージェントをインストールすることで、標準的な⽅法で MSI
プロパティの値を指定できます。このシナリオでは、グループポリシーを使⽤してネットワークエージェント
をインストールできます。MSI プロパティを使⽤して定義されたパラメータと、応答ファイルで定義されたパラメータが競合するのを回避するには、プロパティ DONT_USE_ANSWER_FILE=1 に設定して、応答ファイルを無効にすることができます。msi パッケージを使⽤したネットワークエージェントのインストーラーの実⾏例は次の通りです。
ネットワークエージェントのサイレントモードでのインストールの場合は、使⽤許諾契約書の条項への同意が必要になります。EULA=1 パラメータは、使⽤許諾契約書の内容をすべて確認し、理解した上で条項に同意する場合にのみ使⽤してください。
例：
msiexec /i "Kaspersky Network Agent.msi" /qn DONT_USE_ANSWER_FILE=1
SERVERADDRESS=kscserver.mycompany.com EULA=1
応答ファイル（拡張⼦が mst のファイル）を事前に準備することで、msi パッケージのインストールパラメー
タを定義することもできます。このコマンドは次のようになります：例：
msiexec /i "Kaspersky Network Agent.msi" /qn TRANSFORMS=test.mst;test2.mst
単⼀のコマンドで複数の応答ファイルを指定できます。

setup.exe を使⽤した部分インストールの設定
setup.exe を使⽤してアプリケーションのインストールを実⾏する場合、MSI の任意のプロパティ値を msi パッ
ケージに追加できます。
このコマンドは次のようになります：
例：/v"PROPERTY_NAME1=PROPERTY_VALUE1 PROPERTYNAME2=PROPERTYVALUE2"

管理サーバーのインストールパラメータ
以下の表では、管理サーバーをインストールする際に設定できる MSI プロパティについて説明しています。
EULA と PRIVACYPOLICY を除き、すべてのパラメータの指定は省略可能です。
サイレントモードでの管理サーバーのインストールのパラメータ

MSI プロパティ

EULA

説明

設定可能な値

使⽤許諾契約書の条項の同意（必須）

1 – 使⽤許諾契約書の内容をすべて確認

1533

し、理解した上で条項に同意します。
その他の値または値なし – 使⽤許諾契約書に同意しません（インストールは
実⾏されません）。
PRIVACYPOLICY

プライバシーポリシーの条
項の同意（必須）

1 – プライバシーポリシーに従ってデータが処理されて送信されること（第三国への送信を含む）を理解しました。
プライバシーポリシーの内容をすべて確認し、理解した上で同意します。
その他の値または値なし – プライバシ
ーポリシーの条項に同意しません（インストールは実⾏されません）。

INSTALLATIONMODETYPE

管理サーバーのインストー
ルの種別

標準
カスタム

INSTALLDIR

アプリケーションのインス
トールフォルダー

⽂字列値

ADDLOCAL

インストールする機能⼀覧（カンマで区切ります）

CSAdminKitServer, NAgent,
CSAdminKitConsole, NSAC, MobileSupport,
KSNProxy, SNMPAgent, GdiPlusRedist,
Microsoft_VC90_CRT_x86,
Microsoft_VC100_CRT_x86
管理サーバーの適切なインストールに最⼩限必要なコンポーネントは次の通りです：
ADDLOCAL=CSAdminKitServer,
CSAdminKitConsole, KSNProxy,
Microsoft_VC90_CRT_x86,
Microsoft_VC100_CRT_x86

NETRANGETYPE

ネットワークの規模

NRT_1_100：デバイスが 1 〜 100 台
NRT_100_1000：デバイスが 101 〜 1000
台
NRT_GREATER_1000：デバイスが 1000台以上（このパラメータは、使⽤許諾
契約書の内容をすべて確認し、理解した上で条項に同意することを確認します）

SRV_ACCOUNT_TYPE

管理サーバーサービスを操作するユーザーを指定する
⽅法

SrvAccountDefault – ユーザーアカウン
トを⾃動的に作成する
SrvAccountUser – ユーザーアカウントを⼿動で定義する

SERVERACCOUNTNAME

サービスのユーザー名
1534

⽂字列値

SERVERACCOUNTPWD

サービスのユーザーパスワ
ード

DBTYPE

データベースの種別

⽂字列値
MySQL – MySQL データベースまたはMariaDB データベースを使⽤する
MSSQL – Microsoft SQL Server (SQL
Express) データベースを使⽤する

MYSQLSERVERNAMEMySQL サーバーまたは
MariDB サーバーの完全名

⽂字列値

MYSQLSERVERPORTMySQL サーバーまたはMariaDB サーバーに接続するためのポートの番号

数値

MYSQLDBNAMEMySQL サーバーデータベースまたは MariaDB サーバー
データベースの名前

⽂字列値

MYSQLACCOUNTNAMEMySQL サーバーデータベースまたは MariaDB サーバー
データベースに接続するためのユーザー名

⽂字列値

MYSQLACCOUNTPWDMySQL サーバーデータベースまたは MariaDB サーバー
データベースに接続するためのユーザーのパスワード

⽂字列値

MSSQLCONNECTIONTYPEMSSQL データベースの使⽤
種別

InstallMSSEE – パッケージからインストールする
ChooseExisting – インストール済みサーバーを使⽤するMSSQLSERVERNAMESQL Server インスタンスの
名前

⽂字列値

MSSQLDBNAMESQL Server データベースの
名前

⽂字列値

MSSQLAUTHTYPESQL Server に接続するための認証⽅法

Windows
SQLServerMSSQLACCOUNTNAMESQLServer モードで SQL
Server に接続するためのユ
ーザー名

⽂字列値

MSSQLACCOUNTPWDSQLServer モードで SQL
Server に接続するためのユーザーのパスワード

⽂字列値

CREATE_SHARE_TYPE

共有フォルダーを指定する
⽅法

1535

Create – 新しい共有フォルダーを作成する。この場合、次のプロパティを定義する必要があります：

SHARELOCALPATH – ローカルフォ
ルダーへのパス
SHAREFOLDERNAME – フォルダーのネットワーク名
Null – EXISTSHAREFOLDERNAME プロパ
ティを指定する必要があります
EXISTSHAREFOLDERNAME

既存の共有フォルダーの完
全パス

⽂字列値

SERVERPORT

管理サーバーに接続するためのポート番号数値

SERVERSSLPORT

管理サーバーとの SSL 接続を確⽴するためのポートの番号

数値

SERVERADDRESS

管理サーバーアドレス

⽂字列値

SERVERCERT2048BITS

管理サーバー証明書の鍵のサイズ（ビット）1 – 管理サーバー証明書の鍵のサイズは2048 ビット0 – 管理サーバー証明書の鍵のサイズは1024 ビット値が指定されていない場合、管理サーバー証明書の鍵のサイズは 1024 ビットです

MOBILESERVERADDRESS

モバイルデバイスの接続⽤
管理サーバーのアドレス（MobileSupport コンポーネントが選択されていない場
合は無視されます）

⽂字列値

ネットワークエージェントのインストールパラメータ
以下の表では、ネットワークエージェントをインストールする際に設定できる MSI プロパティについて説明しています。EULA と SERVERADDRESS を除き、すべてのパラメータの指定は省略可能です。
サイレントモードでのネットワークエージェントのインストールのパラメータ

MSI プロパティ

EULA

説明

使⽤許諾契約書の条項の同意設定可能な値1 – 使⽤許諾契約書の内容をすべて確認し、理解した上で条項に同意します。
0 – 使⽤許諾契約書の条件に同意しません（インストールは実⾏されませ
ん）。

1536

値なし – 使⽤許諾契約書の条件に同意しません（インストールは実⾏されません）。
DONT_USE_ANSWER_FILE

応答ファイルからインストールの設定を読み込む

1 – 使⽤しない。
その他の値または値なし– 読み取り。

INSTALLDIR

ネットワークエージェントのインスト
ールフォルダーへのパス

⽂字列値

SERVERADDRESS

管理サーバーのアドレス（必須）⽂字列値

SERVERPORT

管理サーバーに接続するためのポートの番号

数値

SERVERSSLPORT

SSL プロトコルを使⽤した管理サーバ
ーへの暗号化接続⽤ポートの番号

数値

USESSLSSL 接続を使⽤するかどうか

1 – 使⽤する
その他の値または値なし– 使⽤しない

OPENUDPPORTUDP ポートを開くかどうか

1 – 開くその他の値または値なし– 開かないUDPPORT

UDP ポート番号

USEPROXY

プロキシサーバーを使⽤するかどうか

数値
1 – 使⽤する
その他の値または値なし– 使⽤しないPROXYLOCATION(PROXYADDRESS:PROXYPORT)

プロキシサーバーに接続するためのプ
ロキシアドレスとポートの番号

⽂字列値

PROXYLOGIN

プロキシサーバーに接続するためのア
カウント

⽂字列値

PROXYPASSWORD

プロキシサーバーに接続するためのア
カウントのパスワード（インストール
パッケージの設定では、特別な権限を持つアカウントを指定しないでくださ
い。）

⽂字列値

GATEWAYMODE

接続ゲートウェイの使⽤モード

1537

0 – 接続ゲートウェイを使⽤しない1 – このネットワークエー
ジェントを接続ゲートウ
ェイとして使⽤する
2 – 接続ゲートウェイを使⽤して管理サーバーに接続する
GATEWAYADDRESS

接続ゲートウェイアドレス

CERTSELECTION

証明書を取得する⽅法

⽂字列値
GetOnFirstConnection –管理サーバーから証明書を取得する
GetExistent – 既存の証明書を選択する。このオプションを選択する場合、
CERTFILE プロパティを指定する必要があります

CERTFILE

証明書ファイルのパス

VMVDI

仮想デスクトップインフラストラクチ
ャ（VDI）向け動的モードを有効にする

⽂字列値
1 – 有効にする
0 – 有効にしない
値なし – 有効にしない

LAUNCHPROGRAM

インストール後にネットワークエージェントサービスを開始するかどうか

1 – 開始する
その他の値または値なし– 開始しない

NAGENTTAGS

ネットワークエージェントのタグ（応答ファイルで付与されているタグよりも優先されます）

⽂字列値

仮想インフラストラクチャ
Kaspersky Security Center では仮想マシンの使⽤をサポートします。ネットワークエージェントとセキュリテ
ィ製品を各仮想マシンにインストールできます。また、ハイパーバイザーレベルで仮想マシンを保護できます。前者の場合、標準セキュリティ製品または Kaspersky Security for Virtualization Light Agent のいずれかを使⽤して、仮想マシンを保護できます。後者の場合、Kaspersky Security for Virtualization Agentless を使⽤できます。
Kaspersky Security Center は、以前の状態への仮想マシンのロールバックをサポートします。

仮想マシンの負荷を軽減するヒント
1538

Kaspersky Security Center の⼀部の機能は、仮想マシンに対してはそれほど有効性がないと考えられます。ネットワークエージェントを仮想マシンにインストールする場合は、それらの機能の無効化を検討することが推奨されます。
ネットワークエージェントを仮想マシンまたは仮想マシンの⽣成を⽬的とするテンプレートにインストールする場合、以下の操作を実⾏してください：
リモートインストールを実⾏している場合、ネットワークエージェントのインストールパッケージのプロ
パティウィンドウの［詳細］セクションで、［VDI 向けに設定を最適化する］をオンにします。
ウィザードを使⽤して対話型インストールを実⾏している場合、ウィザードウィンドウで［ネットワーク
エージェントの設定を仮想インフラストラクチャ⽤に最適化します］をオンにします。
これらのオプションを選択すると、ネットワークエージェントの設定が変更されるため、以下の機能は（ポリシーを適⽤する前に）既定で引き続き無効化されます：
インストールされたソフトウェアに関する情報の取得
ハードウェアに関する情報の取得
検知された脆弱性に関する情報の取得必要なアップデートに関する情報の取得
これらの機能は同⼀のソフトウェアと仮想ハードウェアを使⽤しているため、通常は仮想マシンでは必須ではありません。
機能の無効化は取り消すことができます。無効にした機能が必要になった場合、ネットワークエージェントのポリシーを使⽤して、またはネットワークエージェントのローカル設定を使⽤して有効にすることができます。ネットワークエージェントのローカル設定は、管理コンソールで関連デバイスのコンテキストメニューからアクセスできます。

動的仮想マシンのサポート
Kaspersky Security Center では動的仮想マシンをサポートします。仮想インフラストラクチャが組織ネットワークに導⼊されている場合、動的（⼀時）仮想マシンを特定の条件下で使⽤できます。動的仮想マシンは、管理者が準備したテンプレートに基づき、⼀意の名前で作成されます。ユーザーがしばらくの間仮想マシンで作業して、仮想マシンの電源をオフにすると、その仮想マシンは仮想インフラストラクチャから削除されます。
Kaspersky Security Center が組織ネットワークに導⼊されている場合、動的（⼀時）仮想マシンを特定の条件下で使⽤できます。仮想マシンの電源をオフにした後は、対応するエントリも管理サーバーのデータベースから削除する必要があります。
仮想マシンのエントリの⾃動削除機能を活⽤するには、動的仮想マシンのテンプレートにネットワークエージ
ェントをインストールする際に、次の場所で［VDI 向け動的モードを有効にする］をオンにします：
リモートインストールの場合 – ネットワークエージェントのインストールパッケージのプロパティウィン
ドウで（［詳細］セクション）
対話型インストールの場合 – ネットワークエージェントのインストールウィザードでネットワークエージェントを物理デバイスにインストールする場合は、［VDI 向け動的モードを有効にする］をオンにしないでください。

1539

動的仮想マシンのイベントを、それらの仮想マシンを削除した後もしばらくの間管理サーバーに保存したい場
合、管理サーバーのプロパティウィンドウの［イベントリポジトリ］セクションで、［デバイスの削除後にイ
ベントを保管する］をオンにし、イベントの最⼤保管時間（⽇数）を指定します。

仮想マシンのコピーのサポート
ネットワークエージェントがインストールされた仮想マシンをコピーする、またはネットワークエージェント
がインストールされたテンプレートを使⽤して仮想マシンを作成する作業は、ハードディスクイメージを取得
し、コピーしてネットワークエージェントを導⼊する場合と同⼀です。通常、仮想マシンをコピーする場合
は、ディスクイメージをコピーしてネットワークエージェントを導⼊する場合と同じアクションを実⾏する必要があります。
ただし、以下に説明する 2 つの⽅法では、ネットワークエージェントでコピーが⾃動的に検出されます。そのため、「デバイスのハードディスクの取得とコピーによる導⼊」で説明する⾼度な操作を実⾏する必要はありません：
ネットワークエージェントのインストール時に［VDI 向け動的モードを有効にする］をオンにした場合：
オペレーティングシステムを再起動するたびに、この仮想マシンは、コピーされたかどうかに依存せず、新しいデバイスとして認識されます。
VMware™、HyperV®、Xen® のいずれかのハイパーバイザーが使⽤されている場合：ネットワークエージェ
ントでは、変更された仮想ハードウェアの ID によって、仮想マシンのコピーが検出されます。
仮想ハードウェアにおける変更の分析機能は、完全に信頼できるわけではありません。この⽅法を広く採⽤する前に、組織が現在使⽤しているハイパーバイザーのバージョンを⽤いて、⼩規模な仮想マシンのプールでテストする必要があります。

ネットワークエージェントをインストールしたデバイスでのファイルシ
ステムロールバックのサポート
Kaspersky Security Center は配信アプリケーションです。ネットワークエージェントがインストールされたデバイスでファイルシステムを以前の状態にロールバックすると、データの⾮同期を引き起こし、Kaspersky
Security Center が正しく機能しなくなります。
ファイルシステム（またはその⼀部）をロールバックできるのは、次の場合です：
ハードディスクのイメージをコピーする場合
仮想インフラストラクチャを使⽤して仮想マシンの状態を復元する場合
バックアップコピーまたは復元ポイントからデータを復元する場合
ネットワークエージェントがインストールされたデバイスのサードパーティ製ソフトウェアが、%ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit\ フォルダーに影響を及ぼすシナリオのみが、
Kaspersky Security Center にとって重要なシナリオです。そのため、可能な場合は復元⼿順からこのフォルダーを常に除外する必要があります。

1540

⼀部の組織では、職場のルールでデバイスのファイルシステムのロールバックが規定されているため、バージョン 10 Maintenance Release 1 より、Kaspersky Security Center では、ネットワークエージェントがインストー
ルされたデバイスでのファイルシステムのロールバックがサポートされるようになりました（管理サーバーとネットワークエージェントはバージョン 10 Maintenance Release 1 以降でなければなりません）。これらのデバ
イスは検出されると、完全にデータがクレンジングおよび同期化された管理サーバーに⾃動的に再接続されます。
Kaspersky Security Center 14.2 では、ファイルシステムのロールバック検出機能のサポートは既定で有効になっています。
ネットワークエージェントがインストールされたデバイスにおける %ALLUSERSPROFILE%\Application
Data\KasperskyLab\adminkit\ フォルダーのロールバックは、データの完全な再同期化に⼤量のリソースを必要とするため、可能な限り避けてください。
管理サーバーがインストールされたデバイスでは、システムステータスのロールバックは禁じられています。管理サーバーが使⽤するデータベースのロールバックも同様に禁じられています。
管理サーバーの状態は、標準の klbackup ユーティリティを使⽤する場合にのみバックアップコピーから復元できます。

モバイルユーザー⽤の接続プロファイルの概要
モバイルユーザー⽤のノート PC（以降「デバイス」とも表記）では、企業ネットワーク内でのデバイスの現在位置によっては、管理サーバーへの接続⽅法を変更する、または管理サーバーを切り替える必要があります。
接続プロファイルは、Windows および macOS を実⾏しているデバイスでのみサポートされます。

単⼀の管理サーバーに対する異なるアドレスの使⽤
ネットワークエージェントがインストールされたデバイスは、組織の社内ネットワークかイントラネット経由
で管理サーバーに接続できます。そのため、ネットワークエージェントは異なるアドレスを使⽤して管理サーバーに接続することが必要になる場合があります。つまり、インターネット経由で接続された場合は外部管理
サーバーアドレス、社内ネットワーク経由で接続された場合は内部管理サーバーアドレスが使⽤されます。
これを⾏うには、（インターネット経由で管理サーバーに接続するための）プロファイルを、ネットワークエ
ージェントポリシーに追加する必要があります。ポリシープロパティでプロファイルを追加します（［接続］セクション、［接続プロファイル］サブセクション）。次に、プロファイル作成ウィンドウで、［アップデー
トの受信にのみ使⽤する］をオフにし、［このプロファイルで指定された管理サーバー設定と接続設定を同期する］をオンにします。接続ゲートウェイを使⽤して管理サーバーにアクセスする場合（たとえば、「インターネットアクセス：DMZ 内でネットワークエージェントを接続ゲートウェイとして使⽤する」で説明されているような Kaspersky Security Center の設定の場合）、接続プロファイルの該当フィールドで、接続ゲートウェ
イのアドレスを指定する必要があります。

現在のネットワークに応じた管理サーバーの切り替え
企業に、異なる管理サーバーを使⽤する複数のオフィスがあり、ネットワークエージェントがインストールされた⼀部のデバイスが管理サーバー間を移動している場合、現在のデバイスがあるオフィスのローカルネット
ワークの管理サーバーに、ネットワークエージェントを接続する必要があります。

1541

この場合、各オフィスにおいて、ネットワークエージェントのポリシーのプロパティに、管理サーバーへの接続⽤プロファイルを作成する必要があります。ただし、独⾃のホーム管理サーバーがあるホームオフィスは除きます。接続プロファイルで管理サーバーのアドレスを指定し、次のように、［アップデートの受信にのみ使⽤する］をオンまたはオフにする必要があります：
ローカルサーバーをアップデートのダウンロードのためだけに使⽤する間、ネットワークエージェントを
ホーム管理サーバーと同期する必要がある場合は、このオプションをオンにします。
ネットワークエージェントをローカル管理サーバーで完全に管理する必要がある場合は、このオプション
をオフにします。
その後、新たに作成したプロファイルに切り替える条件を設定します。ホームオフィスを除いて、オフィスごとに少なくとも 1 つの条件を設定する必要があります。各条件は、オフィスのネットワーク環境特有の項⽬を検出することを⽬的とします。条件が真の場合、対応するプロファイルがアクティブになります。いずれの条件も真でない場合、ネットワークエージェントはホーム管理サーバーに切り替わります。

モバイルデバイス管理機能の導⼊
このセクションでは、モバイルデバイス管理機能の初期導⼊について説明します。

KES デバイスの管理サーバーへの接続
KES デバイスに対する Kaspersky Device Management for iOS では、デバイスを管理サーバーに接続する⽅法に応じて、次の 2 つの導⼊スキームが可能です：
デバイスを管理サーバーに直接接続する導⼊スキーム
Forefront® Threat Management Gateway（TMG）を使⽤した導⼊スキーム

デバイスと管理サーバーの直接接続
KES デバイスは、管理サーバーのポート 13292 に直接接続できます。
KES デバイスと管理サーバーの接続では、使⽤する認証⽅法に応じて次の 2 つの選択肢が⽤意されています：
ユーザー証明書を使⽤してデバイスを接続するユーザー証明書を使⽤せずにデバイスを接続するユーザー証明書を使⽤してデバイスを接続するユーザー証明書を使⽤してデバイスを接続する場合、そのデバイスは、管理サーバーツールで該当の証明書が割り当てられているユーザーアカウントと関連付けられます。
この場合、双⽅向 SSL 認証（相互認証）が採⽤されます。管理サーバーとデバイスの双⽅が、証明書を使⽤して認証されます。

1542

ユーザー証明書を使⽤せずにデバイスを接続するユーザー証明書を使⽤せずにデバイスを接続する場合、そのデバイスは、管理サーバーのいかなるユーザーア
カウントとも関連付けられません。ただし、デバイスが証明書を受信すると、デバイスは、管理サーバーツー
ルで該当の証明書が割り当てられているユーザーと関連付けられます。
そのデバイスを管理サーバーに接続する場合、⽚⽅向 SSL 認証が採⽤されるため、管理サーバーのみがその証
明書を使⽤して認証されます。デバイスがユーザー証明書を取得した後、認証の種類は双⽅向 SSL 認証（双⽅向 SSL 認証、相互認証）に変更されます。

Kerberos の制約付き委任（KCD）を使⽤して KES デバイスをサーバーに接続するスキーム
Kerberos の制約付き委任（KCD）を使⽤して KES デバイスをサーバーに接続するスキームでは、以下を実現します：
Microsoft Forefront TMG との統合
Kerberos の制約付き委任（以下、「KCD」）を使⽤したモバイルデバイスの認証
公開鍵基盤（以下、「PKI」）との統合によるユーザー証明書の適⽤
この接続スキームを使⽤する場合は、以下に留意してください：
KES デバイスの TMG への接続種別は、「双⽅向 SSL 認証」でなければなりません。つまり。専⽤のユーザ
ー証明書を使⽤してデバイスを TMG に接続される必要があります。これを⾏うには、デバイスにインストールされている Kaspersky Endpoint Security for Android のインストールパッケージに、ユーザー証明書を統合する必要があります。この KES パッケージは、このデバイス（ユーザー）専⽤の管理サーバーによって作成される必要があります。
次のように、モバイルプロトコルの既定のサーバー証明書ではなく、専⽤（カスタマイズ済み）の証明書を指定する必要があります：
1. 管理サーバーのプロパティウィンドウの［管理サーバー接続設定］セクションの［追加のポート］で、［モバイルデバイス⽤ポートを開く］をオンにし、ドロップダウンリストで［証明書の追加］を選択します。
2. 表⽰されたウィンドウで、モバイルプロトコルへのアクセスポイントが管理サーバーで公開された際にTMG に設定されたものと同じ証明書を指定します。
KES デバイスのユーザー証明書は、ドメインの Certi cate Authority（CA）によって発⾏される必要があります。ドメインに複数のルート CA がある場合、ユーザー証明書は、TMG での公開で設定された CA によって発⾏される必要があります。
以下の⽅法のいずれかを使⽤して、ユーザー証明書が、上述の要件を満たしていることを確認できます：
新規パッケージウィザードと証明書インストールウィザードで、専⽤のユーザー証明書を指定します。
管理サーバーとドメインの PKI を統合し、証明書発⾏ルールの該当する設定を定義します：
1. コンソールツリーで、［モバイルデバイス管理］フォルダーを展開し、［証明書］サブフォルダーを選択します。
2. ［証明書］フォルダーの作業領域で［証明書の発⾏ルールを指定する］をクリックし、［証明書発⾏
ルール］を開きます。
1543

3. ［PKI（公開鍵基盤）の統合］セクションで、公開鍵基盤との統合を設定します。
4. ［モバイル証明書の発⾏］セクションで、証明書のソースを指定します。
以下を前提とした Kerberos の制約付き委任（KCD）の設定例を次に⽰します：
管理サーバーのモバイルプロトコルへのアクセスポイントがポート 13292 に設定されている。
TMG がインストールされたデバイスの名前が tmg.mydom.local である。
管理サーバーがインストールされたデバイスの名前が ksc.mydom.local である。
モバイルプロトコルへのアクセスポイントの外部公開名が kes4mob.mydom.global である。

管理サーバーのドメインアカウント
管理サーバーサービスが実⾏されるドメインアカウント（例：KSCMobileSrvcUsr）を作成する必要があります。管理サーバーサービスのアカウントは、管理サーバーのインストール時に、または klsrvswch ユーティリ
ティを使⽤して指定できます。klsrvswch ユーティリティは、管理サーバーのインストールフォルダーにあります。
ドメインアカウントを指定しなければならない理由は次の通りです：
KES デバイスの管理機能は、管理サーバーにおいて不可⽋であるため。
Kerberos の制約付き委任（KCD）が適切に機能するには、受信側（すなわち管理サーバー）がドメインア
カウントで実⾏される必要があるため。

http/kes4mob.mydom.local のサービスプリンシパル名
ドメインの KSCMobileSrvcUsr アカウントの下で、管理サーバーがインストールされたデバイスのポート 13292にモバイルプロトコルサービスを発⾏する SPN を追加します。管理サーバーがインストールされた
kes4mob.mydom.local デバイスでは、次のようになります：
setspn -a http/kes4mob.mydom.local:13292 mydom\KSCMobileSrvcUsr

TMG がインストールされたデバイス（tmg.mydom.local）のドメインプロパティの設定
トラフィックを委任するには、SPN（http/kes4mob.mydom.local:13292）によって定義されたサービスに対して
TMG がインストールされたデバイス（tmg.mydom.local）を信頼する必要があります。
SPN（http/kes4mob.mydom.local:13292）によって定義されたサービスに対して TMG がインストールされたデバイスを信頼するには、管理者は以下の操作を実⾏する必要があります：
1. 「Active Directory ユーザーとコンピューター」という名前の Microsoft 管理コンソールスナップインで、TMG がインストールされたデバイス（tmg.mydom.local）を選択します。
2. デバイスのプロパティの［委任］タブで、［このコンピューターを、指定されたサービスの委任に限って信頼する］トグルを［任意の認証プロトコルを使⽤する］に設定します。
3. ［このアカウントが委任された資格情報を提供できるサービス］リストに、
SPN（http/kes4mob.mydom.local:13292）を追加します。

1544

公開専⽤（カスタマイズ済み）の証明書（kes4mob.mydom.global）
管理サーバーのモバイルプロトコルを公開するには、FQDN kes4mob.mydom.global 専⽤（カスタマイズ済み）の証明書を発⾏し、管理コンソールにおいて、管理サーバーのモバイルプロトコル設定で、この証明書を既定のサーバー証明書の代わりに指定する必要があります。これを⾏うには、管理サーバーのプロパティウィンド
ウの［管理サーバー接続設定］セクションの［追加のポート］で、［モバイルデバイス⽤ポートを開く］をオンにし、次にドロップダウンリストで［証明書の追加］を選択します。
サーバー証明書のコンテナー（拡張⼦が p12 または pfx のファイル）には、ルート証明書（公開鍵）のチェーンも含まれる必要があることに留意してください。

TMG での公開の設定
TMG で、モバイルデバイスから kes4mob.mydom.global のポート 13292 へ向かうトラフィックに対して、
FQDN kes4mob.mydom.global ⽤に発⾏されたサーバー証明書を使⽤して、SPN（http/kes4mob.mydom.local:13292）の KCD を設定する必要があります。公開中、および公開済みのアク
セスポイント（管理サーバーのポート 13292）は、同じサーバー証明書を共有する必要があることに留意してください。

Google Firebase Cloud Messaging の使⽤
Android の KES デバイスが管理者のコマンドに適時に応答するようにするには、管理サーバーのプロパティ
で、Google™ Firebase Cloud Messaging（以下、「FCM」）の使⽤を有効化する必要があります。

FCMの使⽤を有効化するには：

1. 管理コンソールで、［モバイルデバイス管理］フォルダー、および［モバイルデバイス］フォルダーを選択します。
2. ［モバイルデバイス］フォルダーのコンテキストメニューで、［プロパティ］を選択します。
3. フォルダーのプロパティで、［Google Firebase Cloud Messaging の設定］セクションを選択します。
4. ［送信者 ID］および［サーバーのキー］で、FCM の設定：SENDER_ID および API キーを指定します。
FCM サービスは、以下のアドレス範囲で実⾏されます：
KES デバイス側では、以下のアドレスのポート 443（HTTPS）、5228（HTTPS）、5229（HTTPS）、および 5230（HTTPS）に対するアクセスが必要です：
google.com
fcm.googleapis.com
android.apis.google.com
Google の ASN 15169 に⼀覧表⽰されたすべての IP アドレス
管理サーバー側では、以下のアドレスのポート 443（HTTPS）に対するアクセスが必要です：
fcm.googleapis.com
Google の ASN 15169 に⼀覧表⽰されたすべての IP アドレス1545

管理コンソールの管理サーバーのプロパティで、プロキシサーバー設定（［詳細］→［インターネットアクセ
スの設定］）が指定されている場合、その設定が FCM とのやり取りに使⽤されます。

FCM の設定：SENDER_ID と API キーの取得
FCM を設定するには、管理者は以下の操作を実⾏する必要があります：
1. Google ポータル で登録する。
2. 開発者ポータル に移動する。
3. ［プロジェクトの作成］をクリックして新規プロジェクトを作成し、プロジェクト名と ID を指定します。
4. プロジェクトが作成されるまで待ちます。
プロジェクトの最初のページの上部で、［プロジェクト番号］に該当する SENDER_ID が表⽰されます。
5. ［API および認証 / API］セクションに移動し、［Android 向け Google Firebase Cloud Messaging］を有効にします。
6. ［API および認証 / 資格情報］セクションに移動し、［新しいキーの作成］をクリックします。
7. ［サーバーのキー］をクリックします。
8. 制約を適⽤し（ある場合）、［作成］をクリックします。
9. 新たに作成されたキーのプロパティから API キー（［サーバーのキー］）を取得します。

公開鍵基盤との統合
公開鍵基盤（以下、「PKI」）との統合は、管理サーバーによるドメインユーザー証明書の発⾏を簡略化することが主な⽬的です。
管理者は、管理コンソールでユーザーのドメイン証明書を割り当てることができます。この作業は、以下の⽅
法のいずれかを使⽤して⾏うことができます：
証明書インストールウィザードで、ファイルから専⽤（カスタマイズ済み）の証明書を割り当てます。
PKI との統合を実施し、PKI が、特定の種別の証明書、またはすべての種別の証明書のソースとして機能するようにします。
PKI との統合は、［モバイルデバイス管理］ - ［証明書］フォルダーの作業領域で、［公開鍵基盤と統合する］をクリックして設定できます。

ドメインユーザー証明書の発⾏における PKI との統合の⼀般原則
管理コンソールで、［モバイルデバイス管理］ - ［証明書］フォルダーの作業領域の［公開鍵基盤と統合する］をクリックし、管理サーバーがドメインの CA（以下、「PKI との統合が実施されるアカウント」）経由でドメインユーザー証明書を発⾏するために使⽤するドメインアカウントを指定します。
以下に留意してください：
1546

PKI との統合の設定では、すべての種別の証明書に対して既定のテンプレートを指定できます。証明書の発⾏ルール（［モバイルデバイス管理］ - ［証明書］フォルダーの作業領域で、［証明書の発⾏ルールを指定する］をクリック）では、すべての種別の証明書に対して個別のテンプレートを指定できることに留意
してください。
PKI との統合が実施されるアカウントの証明書リポジトリで、専⽤の Enrollment Agent（EA）証明書が、管理サーバーがインストールされたデバイスにインストールされる必要があります。Enrollment Agent（EA）
証明書は、ドメインの CA（Certi cate Authority）の管理者によって発⾏されます。
PKI との統合が実施されるアカウントは、以下の基準を満たす必要があります：
ドメインユーザーである。
PKI との統合を開始した管理サーバーがインストールされたデバイスのローカル管理者である。

サービスとしてログオンする権限がある。
管理サーバーがインストールされたデバイスは、永続的なユーザープロファイルを作成するために、少な
くとも 1 度はこのアカウントで実⾏される必要がある。

Kaspersky Security Center Web サーバー
Kaspersky Security Center Web サーバー（「Web サーバー」とも表記）は、Kaspersky Security Center のコン
ポーネントです。Web サーバーは、スタンドアロンインストールパッケージ、モバイルデバイス⽤スタンドア
ロンインストールパッケージ、および共有フォルダーのファイルを公開することを⽬的に設計されています。
インストールパッケージは、Web サーバーで⾃動的に公開され、初回のダウンロード後に削除されます。管理者は、メールなど便利な⽅法を利⽤して、ユーザーに新しいリンクを送信します。
ユーザーはそのリンクをクリックして、必要な情報をモバイルデバイスにダウンロードできます。

Web サーバーの設定
Web サーバーの微調整が必要な場合は、Web サーバーのプロパティで、HTTP（8060）および
HTTPS（8061）のポートを変更できます。ポートの変更に加えて、HTTPS のサーバー証明書を置き換えること
や、HTTP の Web サーバーの FQDN を変更することが可能です。

その他の定期作業
このセクションでは、Kaspersky Security Center での定期作業に関する推奨事項について説明します。

管理コンソールでステータス信号およびログに記録されたイベントを監
視する

1547

管理コンソールでは、ステータス信号を確認することで、Kaspersky Security Center と管理対象デバイスの現在のステータスをすぐに参照できます。ステータス信号は、［管理サーバー］フォルダーの作業領域の［監視］タブに表⽰されます。このタブには、ステータス信号が表⽰された 6 つの情報パネルおよびログされたイ
ベントがあります。ステータス信号とは、パネルの左側に表⽰される⾊付きの縦線です。ステータス信号が表⽰された各パネルは、Kaspersky Security Center の特定の機能範囲に対応しています（以下の表を参照）。
管理コンソールのステータス信号の対象範囲

パネル名

ステータス信号の範囲

製品の導⼊

組織ネットワーク内のデバイスへのネットワークエージェントとセキュリティ製品のインストール

管理スキーム管理グループの構造。ネットワークのスキャン。デバイス移動ルール

プロテクション
設定

セキュリティ製品の機能：保護ステータス、マルウェアスキャン

アップデート

アップデートとパッチ

監視

保護ステータス

管理サーバー

管理サーバーの機能とプロパティ

各ステータス信号は、以下の 5 ⾊で表されます（下表を参照）。ステータス信号の⾊は、Kaspersky Security
Center の現在のステータスと、記録されたイベントに基づきます。
ステータス信号の⾊コード

ステー
タスステータス信号の⾊ステータス信号の⾊の意味

情報緑

管理者の介⼊は必要ありません

警告⻩

管理者の介⼊が必要です。

緊急⾚重⼤な問題が発⽣しました。問題を解決するには、管理者の介⼊が必要です。

情報

⽔⾊

管理対象デバイスのセキュリティに対する潜在的脅威または実際の脅威とは無関係のイベントが記録されました

情報

灰⾊

イベントの詳細が不明であるか、まだ取得されていません［監視］タブのすべての情報パネルのステータス信号の⾊を緑にすることが、管理者の⽬標となります。
情報パネルには、ステータス信号と Kaspersky Security Center のステータスに影響するログに記録されたイベ
ントも表⽰されます（下の表を参照）。
ログに記録されたイベントの名前、説明、およびステータス信号の⾊

ステ
ータ
ス信
号の
⾊

イベント種別の
表⽰名

⾚%1 台のデバイス
でライセンスの有効期間が終了
しました

イベント種別IDS_AK_STATUS_LIC_EXPAIRED

説明

この種別のイベントは、製品版ライセンスの有効期間が終了する時に発⽣します。
Kaspersky Security Center
は 1 ⽇ 1 回、デバイスでライセンスの有効期限が切れているかどうかを確認しま
す。

1548

製品版ライセンスの有効期間が終了した場合は、
Kaspersky Security Center
は基本機能のみを提供します。
Kaspersky Security Centerの使⽤を継続するには、製品版ライセンスを更新してください。
⾚セキュリティによる保護が実⾏
されていません：%1 台のデバ
イス

IDS_AK_STATUS_AV_NOT_RUNNING

このタイプのイベントは、デバイスにインストールされているセキュリティ製品が実⾏されていない時に発⽣します。
Kaspersky Endpoint Security
がデバイスで実⾏されていることを確認します。

⾚プロテクション
が無効になっています：%1 台のデバイス

IDS_AK_STATUS_RTP_NOT_RUNNING

このタイプのイベントは、デバイス上のセキュリティ
製品が指定された時間間隔
より⻑く無効になっている
場合に発⽣します。
デバイスのリアルタイム保
護の現在のステータスを確認し、必要なすべての保護
コンポーネントが有効になっていることを確認します。

⾚デバイスでソフ
トウェアの脆弱性が検知されました

IDS_AK_STATUS_VULNERABILITIES_FOUND

このタイプのイベントは、脆弱性とアプリケーションのアップデートの検索タス
クが、デバイスにインストールされているアプリケー
ションで指定された深刻度の脆弱性を検知した時に発⽣します。
［アプリケーションの管理］フォルダーの［ソフトウェアのアップデート］サ
ブフォルダーで、適⽤可能
なアップデートのリストをオンにします。このフォル
ダーには、管理サーバーが取得した、デバイスへ配信
可能な Microsoft アプリケーションやその他のソフト
ウェア会社の製品のアップ
デートのリストが含まれます。
適⽤可能なアップデートの情報を確認した後、アップ
デートをデバイスにインストールできます。

⾚緊急イベントが管理サーバーにIDS_AK_STATUS_EVENTS_OCCURED

1549

このタイプのイベントは、管理サーバーの緊急イベン

トが検知された時に発⽣します。

登録されました管理サーバーに保存されているイベントのリストを確認し、緊急イベントを 1 つずつ修正します。
⾚

エラーが管理サーバーのイベントに登録されました

IDS_AK_STATUS_ERROR_EVENTS_OCCURED

このタイプのイベントは、管理サーバー側で予期しないエラーが記録された時に発⽣します。
管理サーバーに保存されているイベントのリストを確認し、エラーを 1 つずつ修
正します。

⾚

%1 台のデバイスとの接続が切断されました

IDS_AK_STATUS_ADM_LOST_CONTROL1

このタイプのイベントは、管理サーバーとデバイス間の接続が失われた時に発⽣します。
切断されたデバイスのリストを表⽰し、それらを再接続してみてください。

⾚%1 台のデバイスが管理サーバーに⻑期間接続されていませんIDS_AK_STATUS_ADM_NOT_CONNECTED1

このタイプのイベントは、デバイスの電源がオフになっているために、指定された時間内にデバイスが管理サーバーに接続されなかった場合に発⽣します。
デバイスの電源が⼊っていて、ネットワークエージェ
ントが実⾏されていることを確認してください。

⾚%1 台のデバイス
が「OK」以外のステータスです

IDS_AK_STATUS_HOST_NOT_OK

このタイプのイベントは、管理サーバーに接続されているデバイスの［OK］ステ
ータスが［
］または
［
］に変化した時に発
⽣します。

警告

緊急

Kaspersky Security Centerのリモート診断ユーティリ
ティを使⽤して、問題をト
ラブルシューティングできます。
⾚

定義データベースがアップデー
トされていません：%1 台のデバ
イス

IDS_AK_STATUS_UPD_HOSTS_NOT_UPDATED

このタイプのイベントは、定義データベースが指定された時間内にデバイスで更新されなかった場合に発⽣します。
指⽰に従って Kaspersky 定
義データベースをアップデートします。

⾚

Windows
Update 更新プロ
グラムのチェッ

IDS_AK_STATUS_WUA_DATA_OBSOLETE

このタイプのイベントは、
Windows Update
タスクが指定された時

実⾏
1550

の同期の

間間隔内に実⾏されなかった時に発⽣します。

クが⻑期間実⾏
されていないデ
バイス：%1

⾚Kaspersky
Security Center
⽤の %1 個のプ
ラグインをインストールする必要があります指⽰に従って、Windows
Update の更新プログラムと管理サーバーとの同期を⾏います。
IDS_AK_STATUS_PLUGINS_REQUIRED2

このタイプのイベントは、
カスペルスキー製品⽤の追加のプラグインをインストールする必要がある時に発⽣します。
カスペルスキーのテクニカ
ルサポートの Web ページ
から、カスペルスキー製品に必要な管理プラグインを
ダウンロードしてインストールします。

管理対象デバイスへのリモートアクセス
このセクションでは、管理対象デバイスへのリモートアクセスについて説明します。

［管理サーバーから切断しない］オプションを使⽤して、管理対象デバ
イスと管理サーバー間の継続的な接続を提供する
プッシュサーバーを使⽤しない場合、Kaspersky Security Center は、管理対象デバイスと管理サーバー間の継続的な接続を提供しません。管理対象デバイスのネットワークエージェントが、定期的に接続を確⽴し、管理サーバーと同期させます。同期セッションの間隔は、ネットワークエージェントのポリシーで定義されます。
早期の同期実⾏が必要な場合、管理サーバー（または、使⽤されているディストリビューションポイント）は署名されたネットワークパケットを、IPv4 または IPv6 ネットワーク経由でネットワークエージェントの UDP
ポートへ送信します。既定では、ポート番号は 15000 です。管理サーバーと管理対象デバイスとの間で UDPを使⽤した接続が確⽴できない場合、同期間隔の間の次の定期接続時に、ネットワークエージェントと管理サーバー間で同期が実⾏されます。
⼀部の動作は、ネットワークエージェントと管理サーバーが事前に接続されていないと実⾏できません。例：
ローカルタスクの実⾏と停⽌、管理対象アプリケーションの統計情報の受信、トンネリング接続の作成など。
この問題を解決するには、プッシュサーバーを使⽤していない場合は、[管理サーバーから切断しない］オプ
ションを使⽤し、管理対象デバイスと管理サーバーの間に継続的な接続があることを確認します。

クライアントデバイスと管理サーバー間の継続的な接続を確認するには：
1. 次のいずれかの⼿順を実⾏します：
管理対象デバイスが管理サーバーに直接アクセスする場合（ディストリビューションポイントを経由しない場合）：
a. コンソールツリーで、［管理対象デバイス］フォルダーを選択します。
b. フォルダーのワークスペースで、継続的な接続を提供する管理対象デバイスを選択します。
c. デバイスのコンテキストメニューで［プロパティ］を選択します。
1551

選択したデバイスのプロパティウィンドウが表⽰されます。
管理対象デバイスが、直接ではなく、ゲートウェイモードで実⾏されているディストリビューションポ
イントを介して管理サーバーにアクセスする場合：
a. コンソールツリーで、［管理サーバー］フォルダーを選択します。
b. フォルダーのコンテキストメニューで、［プロパティ］を選択します。
c. 開いた［管理サーバーのプロパティ］ウィンドウで、［ディストリビューションポイント］セクショ
ンを選択します。
d. リストから⽬的のディストリビューションポイントを選択し、［プロパティ］をクリックします。
ディストリビューションポイントのプロパティウィンドウが表⽰されます。
2. 表⽰されたウィンドウの［全般］セクションで、［管理サーバーから切断しない］をオンにします。
継続的な接続が、管理デバイスと管理サーバー間で確⽴されます。

［管理サーバーから切断しない］をオンにできるデバイスの合計数の上限は 300 です。

デバイスと管理サーバー間の接続時間の確認について
デバイスのシャットダウン時に、ネットワークエージェントは管理サーバーにシャットダウンを通知します。
管理コンソールでは、そのデバイスはシャットダウンと表⽰されます。ただし、ネットワークエージェントがすべてのシャットダウンを管理サーバーに通知できるわけではありません。そのため、管理サーバーは、各デバイスの［管理サーバーへの接続］属性（この属性の値は、管理コンソールのデバイスプロパティの［全般］
セクションに表⽰されます）を定期的に分析し、ネットワークエージェントの現在の設定の同期間隔と⽐較します。あるデバイスが連続した同期間隔に 3 回を超えて応答していない場合、そのデバイスはシャットダウンとマーク付けされます。

強制同期についてKaspersky Security Center では、管理対象デバイスのステータス、設定、タスク、ポリシーは⾃動的に同期されますが、場合によっては、現時点において指定されたデバイスで同期が実⾏されているかどうかを管理者が正確に知る必要があります。
管理コンソールにおける管理対象デバイスのコンテキストメニューでは、［すべてのタスク］メニューに［強制同期］コマンドが含まれます。Kaspersky Security Center 14.2 がこのコマンドを実⾏すると、管理サーバー
はデバイスへの接続を試みます。この試⾏が成功すると、強制同期が実⾏されます。試⾏が失敗した場合は、ネットワークエージェントと管理サーバー間の次の定期接続まで待機してから同期が強制的に実⾏されます。

トンネリングについて

1552

Kaspersky Security Center では、管理コンソールから管理サーバーを経由し、次にネットワークエージェント
を経由して、管理対象デバイスの指定されたポートに到達する TCP 接続のトンネリングが可能です。トンネ
リングは、管理コンソールと管理対象デバイスを直接接続できない場合に、管理コンソールがインストールされたデバイスのクライアントアプリケーションを、管理対象デバイスの TCP ポートに接続するように設計されています。
たとえばトンネリングは、リモートデスクトップへの接続に使⽤され、既存セッションへの接続と新しいリモートセッションの作成の双⽅に対応しています。
トンネリングは、外部ツールを使⽤して有効にすることもできます。たとえば、管理者はこの⽅法で PuTTY
ユーティリティ、VNC クライアント、およびその他のツールを実⾏できます。

1553

サイジングガイド
このセクションでは、Kaspersky Security Center のサイジングについて説明します。

このガイドの概要
このガイドは、Kaspersky Security Center 14.2（以降、単に「Kaspersky Security Center」とも表記）をインス
トールおよび管理する担当者、および Kaspersky Security Center を使⽤する組織をサポートする担当者を対象としています。
カスペルスキー製品がインストールされたデバイス（モバイルデバイスを含む）の保護を Kaspersky Security
Center によって管理するネットワークに対するすべての推奨事項と計算について説明します。モバイルデバ
イスなどその他の管理対象デバイスについては別途検討すべき内容がある場合、説明内で明⽰します。
様々な運⽤状況で最適なパフォーマンスを実現し維持するには、ネットワークに接続されたデバイスの数、ネットワークのトポロジー、必要な Kaspersky Security Center の機能を考慮する必要があります。
このガイドでは、次の項⽬について説明します：
Kaspersky Security Center の制限
Kaspersky Security Center の主要なコンポーネントに関する計算（管理サーバーとディストリビューション
ポイント）：
管理サーバーとディストリビューションポイントのハードウェア要件
管理サーバーの数と階層の算出
ディストリビューションポイントの数の計算と設定
ネットワーク上のデバイス数に応じてイベントのデータベースへの記録を設定
Kaspersky Security Center のパフォーマンスを最適化するためのタスクの設定
Kaspersky Security Center 管理サーバーと保護されるデバイスとの間のトラフィックレート（ネットワーク
負荷）
このガイドは、以下の場合に参照してください：
Kaspersky Security Center のインストールに先⽴ってリソースを計画する時
Kaspersky Security Center が導⼊されているネットワークの規模の⼤幅な変更を計画する時
テスト環境⽤の限定されたネットワークセグメントで Kaspersky Security Center を使⽤する段階から組織のネットワークへ Kaspersky Security Center を全⾯的に導⼊する段階へ移⾏する時使⽤する Kaspersky Security Center の機能を変更する時

Kaspersky Security Center の制限に関する情報1554

以下の表では、現在のバージョンの Kaspersky Security Center の制限事項を⽰しています。
Kaspersky Security Center の制限

制限の種別

値

管理サーバーあたりの管理対象デバイスの最⼤数

100000［管理サーバーから切断しない］がオンになっているデバイス数の上限

300

管理グループ数の上限

10,000

保存するイベント数の上限

45,000,000

ポリシーの数の上限

2000

タスクの数の上限

2000

Active Directory オブジェクト（ユーザー、デバイス、セキュリティグループの組織単位（OU）とアカウント）の合計数の上限

1,000,000

ポリシーのプロファイル数の上限

100

単⼀のプライマリ管理サーバー上のセカンダリ管理サーバー数の上限

500

仮想管理サーバー数の上限

500

単⼀のディストリビューションポイントが対象にすることができるデバイス数の上限（ディストリビューションポイントはモバイルデバイス以外のみをサポートできます）10,000単⼀の接続ゲートウェイを使⽤できるデバイス数の上限

10,000（モバイルデバイスを含む）管理サーバーあたりのモバイルデバイスの最⼤数

100,000 − モバイル以外の管理対象デバ
イスの数

管理サーバーの計算
このセクションでは、管理サーバーとして使⽤するデバイスのソフトウェアおよびハードウェア要件について説明します。また、組織のネットワークの構成に応じた管理サーバーの数と階層を計算する際の推奨事項についても説明します。

管理サーバーのハードウェアリソースの計算
このセクションでは、管理サーバー⽤のハードウェアリソースを計画するための指針となる計算について説明します。脆弱性とパッチ管理機能を使⽤する際のディスク空き容量の計算に関する推奨事項については、別に説明します。

DBMS および管理サーバーのハードウェア要件
テストによって得られた DBMS および管理サーバーのハードウェア最⼩要件は、下記の表で⽰す通りです。サ
ポートされるオペレーティングシステムと DBMS の完全なリストについては、システム要件のリストを参照してください。
1555

管理サーバーと DBMS が別のデバイスにあり、ネットワークに 50,000 台のデバイスがある
管理サーバーがインストールされたデバイスの構成

ハードウェア値

CPU

4 cores、2500 MHz

メモリ

8 GB

ハードディスク

300 GB、RAID（推奨）ネットワークアダプター

1 GbitDBMS がインストールされたデバイスの構成

ハードウェア値

CPU

4 cores、2500 MHz

メモリ

16 GB

ハードディスク

200 GB、SATA RAID

ネットワークアダプター

1 Gbit管理サーバーと DBMS が同じデバイスにあり、ネットワークに 50,000 台のデバイスがある
管理サーバーと DBMS がインストールされたデバイスの構成

ハードウェア値

CPU

8 コア、2500 MHz

メモリ

16 GB

ハードディスク

500 GB、SATA RAID

ネットワークアダプター

1 Gbit管理サーバーと DBMS が別のデバイスにあり、ネットワークに 100,000 台のデバイスがある
管理サーバーがインストールされたデバイスの構成

ハードウェア値

CPU

8 コア、2.13 GHz

メモリ

8 GB

ハードディスク

1 TB、RAID 使⽤

ネットワークアダプター

1 GbitDBMS がインストールされたデバイスの構成

ハードウェア値

CPU

8 コア、2.53 GHz

メモリ

26 GB

ハードディスク

500 GB、SATA RAID

ネットワークアダプター

1 Gbit1556

テストは次の設定で実⾏されました：
ディストリビューションポイントの⾃動割り当てが管理サーバー上で有効になっている、または、ディストリビューションポイントが推奨条件に従って⼿動で割り当てられている。
バックアップタスクが、専⽤サーバーのファイルリソースにバックアップコピーを保存する。
ネットワークエージェントの同期間隔が、以下の表で指定されたとおりに設定されている。
ネットワークエージェントの同期間隔

同期間隔（分）管理対象デバイスの数

15

10,000

30

20000

45

30,00060

40,00075

50,000150

100000

データベースの容量の計算
データベースのために予約する必要のあるディスク容量は次の計算式で計算できます：(600 * C + 2.3 * E + 2.5 * A + 1.2 * N * F), KB
説明：
C はデバイスの数です。
E は保存するイベントの数です。
A は Active Directory オブジェクトの合計数です：
デバイスアカウント
ユーザーアカウント
セキュリティグループのアカウント
Active Directory 組織単位
Active Directory のスキャンを無効化すると、A はゼロになります。
N は、エンドポイントデバイスでインベントリされた実⾏可能ファイルの平均数です。
F は、実⾏ファイルがインベントリされたエンドポイントデバイスの数です。
Kaspersky Endpoint Security のポリシーの設定で、実⾏しているアプリケーションに関する管理サーバーの通知を有効にする場合、実⾏しているアプリケーションについての情報をデータベースに保存するために(0.03 * C) GB を追加する必要があります。
1557

管理サーバーで Windows Update を配信している（Windows Server Update Services サーバーとして動作する）と、データベースは追加で 2.5 GB の容量が必要になります。

未割り当て領域

動作中には、データベース内にが常に存在します。そのため、実際のデータベースファイル（SQL Server を DBMS として使⽤している場合、既定では KAV.MDF ファイル）のサイズは、概算でデータベースが占有するディスク容量の倍の⼤きさになります。
トランザクションログ（SQL Server を DBMS として使⽤している場合、既定では KAV_log.LDF ファイル）のサイズを明⽰的に制限することは推奨されません。MAXSIZE パラメータの既定値を変更せずに使⽤することが推奨されます。ただし、このファイルの容量を制限する必要がある場合は、KAV_log.LDF で⼀般的に必要となる容量が 20480 MB であることを考慮した上で MAXSIZE パラメータを設定してください。

ディスク空き容量の計算（脆弱性とパッチ管理機能を使⽤する場合としない場合）
脆弱性とパッチ管理機能を使⽤しない場合のディスク空き容量の計算管理サーバーの %ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit フォルダーに必要な容量の⾒積もりは、次の式で概算できます：(724 * C + 0.15 * E + 0.17 * A) KB
説明：
C はデバイスの数です。
E は保存するイベントの数です。
A は Active Directory オブジェクトの合計数です：
デバイスアカウント
ユーザーアカウント
セキュリティグループのアカウント
Active Directory 組織単位
Active Directory のスキャンを無効化すると、A はゼロになります。

脆弱性とパッチ管理機能を使⽤する場合の追加容量の計算
アップデート：アップデートを保存するには、共有フォルダーに少なくとも 4 GB の追加容量が必要です。
インストールパッケージ：インストールパッケージを管理サーバーに保存する場合、共有フォルダーには、インストールに使⽤できるすべてのインストールパッケージの合計サイズと同等の空き容量が追加で必要です。
リモートインストールタスク：リモートインストールタスクが管理サーバー上にある場合、インストール
対象となるインストールパッケージの合計サイズと同等の空き容量が（フォルダー%ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit に）追加で必要です。
1558

パッチ：パッチのインストールに管理サーバーを使⽤する場合、以下の追加容量が必要です：
パッチフォルダーには、ダウンロードしたすべてのパッチの合計サイズと同等の空き容量が必要です。
既定では、パッチは %ALLUSERSPROFILE%\Application
Data\KasperskyLab\adminkit\1093\.working\wus les フォルダーに保存されます（klsrvswch ユーティリテ
ィを使⽤して、別のフォルダーにパッチを保存するよう指定できます）。管理サーバーが WSUS サーバ
ーとして使⽤されている場合、このフォルダーには少なくとも 100 GB を割り当てることが推奨されます。
%ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit フォルダーに、アップデート（パッチ）のインストールと脆弱性の修正を⾏うタスクの既存インスタンスによって参照されるパッチの合計
サイズと同等の空き容量が必要です。

管理サーバーの数と構成の算出
プライマリ管理サーバーの負荷を軽減するため、各管理グループに管理サーバーを割り当てることができます。セカンダリ管理サーバーの数は、プライマリ管理サーバーあたり 500 を超えることができません。
組織のネットワークの構成に対応した管理サーバーの構成を作成することを推奨します。

動的仮想マシンを Kaspersky Security Center に接続する際の推奨事項
動的仮想マシン（単に「動的 VM」とも表記）は、静的仮想マシンより多くのリソースを消費します。
動的仮想マシンの詳細については、「動的仮想マシンのサポート」を参照してください。
新しい動的 VM が接続されると、Kaspersky Security Center は管理コンソールにこの動的 VM のアイコンを作成し、動的 VM を管理グループに移動します。その後、動的 VM が管理サーバーデータベースに追加されます。管理サーバーは、この動的 VM にインストールされたネットワークエージェントと完全に同期されます。
組織のネットワークでは、ネットワークエージェントは動的 VM ごとに次のネットワークリストを作成します：
ハードウェア
インストールされたソフトウェア
検知された脆弱性
アプリケーションコントロールコンポーネントのイベントおよび実⾏可能ファイルのリスト
ネットワークエージェントは、これらのネットワークリストを管理サーバーに転送します。ネットワークリス
トのサイズは、動的 VM にインストールされているコンポーネントによって決まり、Kaspersky Security
Center とデータベース管理システム（DBMS）のパフォーマンスに影響を与える可能性があります。負荷は⾮線形に増加する可能性があります。
ユーザーが動的 VM の操作を終了してオフにすると、このマシンは仮想インフラストラクチャから削除され、このマシンに関するエントリは管理サーバーデータベースから削除されます。
これらの操作はいずれも、Kaspersky Security Center と管理サーバーデータベースのリソースを⼤量に消費し、Kaspersky Security Center と DBMS のパフォーマンスを低下させる可能性があります。Kaspersky Security
Center に接続する動的 VM は、最⼤ 20,000 台にすることを推奨します。
1559

接続された動的 VM が標準的な操作（データベースのアップデートなど）を実⾏し、メモリの消費が 80% 以
内、使⽤可能なコアの消費が 75 〜 80% 程度であれば、20,000 台以上の動的 VM を Kaspersky Security Centerに接続できます。
動的 VM のポリシー設定、ソフトウェア、またはオペレーティングシステムを変更すると、リソースの消費が増減する可能性があります。80 〜 95% のリソース消費が最適と判断されます。

ディストリビューションポイントと接続ゲートウェイの計算
このセクションでは、ディストリビューションポイントとして使⽤するデバイスのハードウェア要件と、組織のネットワークの構成に応じたディストリビューションポイントおよび接続ゲートウェイの数を計算する際の推奨事項について説明します。

ディストリビューションポイントの要件
10,000 台以下のクライアントデバイスでディストリビューションポイントを使⽤する場合、次の最⼩要件を満たしている必要があります（テストスタンドでの設定値）：
CPU：Intel® Core™ i7-7700 CPU（3.60 GHz 4 コア）
メモリ：8 GB
ディスク：SSD 120 GB
また、ディストリビューションポイントではインターネット接続が確保され、デバイスが常時接続されている必要があります。
管理サーバー上でリモートインストールタスクが実⾏を待っている場合、ディストリビューションポイントがあるデバイスには、インストール対象となるインストールパッケージの合計サイズと同等の空き容量が必要です。
管理サーバー上でアップデート（パッチ）のインストールタスクと脆弱性の修正タスクが 1 つ以上保留されている場合、ディストリビューションポイントが動作しているデバイスには、インストールするすべてのパッチの合計サイズの 2 倍の空きディスク容量が追加で必要です。

ディストリビューションポイントの数の計算と設定
ネットワークに存在するクライアントデバイスの数に応じて、必要となるディストリビューションポイントの数も多くなります。ディストリビューションポイントの⾃動割り当ては、できるだけ使⽤しないでください。
ディストリビューションポイントの⾃動割り当てが有効になっており、クライアントデバイスの数が⾮常に多い場合、管理サーバーがディストリビューションポイントの割り当てと設定を⾏います。

⽤途専⽤のディストリビューションポイントの使⽤

1560

特定のデバイスをディストリビューションポイントとして使⽤する場合（たとえば、この⽤途専⽤で割り当てられたサーバー）、ディストリビューションポイントの⾃動割り当ては使⽤しないでください。また、ディストリビューションポイントとして使⽤するデバイスは、⼗分な空きディスク容量があること、定期的にシャットダウンされないこと、スリープモードが無効になっていることを確認してください。
単⼀のセグメントで構成されるネットワーク上での、デバイス数に応じた⽤途専⽤のディストリビューションポイントの数

ネットワークセグメントでのクライアント
デバイスの数

ディストリビューションポイントの数

300 台未満0（ディストリビューションポイントを割り当てない）

300 以上

許容：N/10,000 + 1、推奨：N/5,000 + 2（N はネットワーク
上のデバイスの数）

複数のセグメントで構成されるネットワーク上での、デバイス数に応じた⽤途専⽤のディストリビューションポイントの数

各ネットワークセグメントでのクライアン
トデバイスの数

ディストリビューションポイントの数

10 台未満0（ディストリビューションポイントを割り当てない）

10〜1001

100 以上

許容：N/10,000 + 1、推奨：N/5,000 + 2（N はネットワーク
上のデバイスの数）

通常のクライアントデバイス（ワークステーション）のディストリビューションポイントとしての使⽤
通常のクライアントデバイス（ワークステーション）をディストリビューションポイントとして使⽤する場
合、管理サーバーと通信チャネルの負荷低減のために、下表に従ってディストリビューションポイントを割り当ててください。
単⼀のセグメントで構成されるネットワーク上での、デバイス数に応じた、ディストリビューションポイントとして動作するワークステーションの数

ネットワークセグメントでのクライアントデバイスの数

ディストリビューションポイントの数

300 台未満0（ディストリビューションポイントを割り当てない）

300 以上N/300 + 1（N はネットワーク上のデバイスの数。ただし、ディスト
リビューションポイントは 3 台以上必要）

複数のセグメントで構成されるネットワーク上での、デバイス数に応じた、ディストリビューションポイントとして動作するワークステーションの数

各ネットワークセグメントでのク
ライアントデバイスの数

ディストリビューションポイントの数

10 台未満0（ディストリビューションポイントを割り当てない）

10〜30

1

31〜3002300 以上N/300 + 1（N はネットワーク上のデバイスの数。ただし、ディスト
リビューションポイントは 3 台以上必要）

ディストリビューションポイントがシャットダウンされた（もしくは、何らかの理由により使⽤できない）場
合も、ディストリビューションポイントの対象範囲に含まれる管理対象デバイスは管理サーバーにアクセスしてアップデートを取得できます。

1561

接続ゲートウェイの数の計算
接続ゲートウェイを使⽤する場合、接続ゲートウェイ専⽤のデバイスを割り当てることを推奨します。
また、接続ゲートウェイに接続できる管理対象デバイスは、モバイルデバイスを含めて最⼤で 10,000 台です。

タスクおよびポリシーのイベントに関する情報の記録
このセクションでは、管理サーバーのデータベースに保存するイベントに関する計算と、イベントの数を最⼩限にして管理サーバーの負荷を低減する⽅法に関する推奨事項について説明します。
既定では、各タスクおよびポリシーのプロパティによって、タスクの実⾏およびポリシーの適⽤に関するすべてのイベントが保存されます。
しかし、タスクが頻繁に（週に数回など）多くのデバイス（たとえば 10,000 台以上）に対して実⾏される場
合、イベントの数が多すぎてデータベースの容量を超えてしまうことがあります。この場合、タスクの設定で次のいずれかを選択してください：
タスクの進捗に関連したイベントを保存：この場合、データベースは、タスクの開始、進捗、完了（成功、警告、エラー）に関する情報のみを、タスクが実⾏されるデバイスから受信します。
タスク実⾏結果のみ保存：この場合、データベースは、タスクの完了（成功、警告、エラー）に関する情報のみを、タスクが実⾏されるデバイスから受信します。
ポリシーが多くのデバイス（たとえば 10,000 台以上）に対して定義されている場合も、イベントの数が多す
ぎてデータベースの容量を超えてしまうことがあります。この場合、ポリシーの設定で、最も重要なイベント
のみ記録を有効にしてください。その他のイベントは記録を無効にします。
それにより、データベース内のイベントの数を削減することで、データベース内のイベントの分析を伴う操作の実⾏速度を向上し、多数のイベントによって重要なイベントが上書きされる可能性を低下させることができます。
また、タスクまたはポリシーに関連するイベントの保存期間を短くすることもできます。既定の期間は、タスクに関連するイベントは 7 ⽇、ポリシーに関連するイベントは 30 ⽇です。イベントの保存期間を変更する際は、組織で運⽤している業務⼿順と、システム管理者がイベントを分析するのにかかる時間を考慮してください。
次の場合には、イベントの保存期間を変更してください：
グループタスクの中間状態の変更に関するイベントやポリシー適⽤に関するイベントが、Kaspersky
Security Center データベース内のすべてのイベントの⼤部分を占める場合。
データベースに保存できるイベント数の上限を超え、イベントの⾃動削除に関する項⽬が Kaspersky イベン
トログに記録される場合。
1 つのデバイスから送信されるイベントの数が 1 ⽇あたり 20 を超えないように、イベント記録オプションを選択してください。必要に応じて、この上限をわずかに超過することができますが、そのためにはネットワークに接続されたデバイスの数が⽐較的少数（10,000 未満）である必要があります。

タスクごとの考慮事項と最適な設定
1562

タスクによっては、ネットワーク上のデバイスの数に関して特別な考慮事項があります。このセクションでは、そのようなタスクに推奨される最適な設定について説明します。
デバイスの検索、データバックアップタスク、データベースメンテナンスタスク、Kaspersky Endpoint
Security をアップデートするグループタスクは、Kaspersky Security Center の基本機能の⼀部です。
インベントリタスクは脆弱性とパッチ管理機能の⼀部であり、この機能が有効でない場合使⽤できません。

デバイスの検索の頻度
既定のデバイスの検索の頻度を⾼くすることは推奨されません。ドメインコントローラーに過⼤な負荷がかかる可能性があります。それよりむしろ、組織の必要に応じてポーリングの頻度をできるだけ低くしてください。最適なスケジュールを算出する際の推奨事項を次の表に⽰します：
デバイスの検索のスケジュール

ネットワーク上のデバイスの数推奨されるデバイスの検索の頻度

10,000 台未満

既定またはより低い頻度

10,000 台以上

1 ⽇に 1 回またはより低い頻度

管理サーバーデータのバックアップタスクとデータベースのメンテナン
スタスク
管理サーバーは、以下のタスクの実⾏中は動作を停⽌します：
管理サーバーデータのバックアップ
データベースのメンテナンス
これらのタスクの実⾏中は、データベースがデータを受信できません。
これらのタスクが別の管理サーバータスクと同時に実⾏されないように、タスクのスケジュールを変更する必要がある場合があります。

Kaspersky Endpoint Security をアップデートするグループタスク
管理サーバーがアップデート元として動作する場合、Kaspersky Endpoint Security 10 以降のグループアップデ
ートタスクに推奨されるスケジュールオプションは、［新しいアップデートがリポジトリにダウンロードされ次第］と［タスクの開始を⾃動的かつランダムに遅延させる］です。
カスペルスキーのサーバーからリポジトリにダウンロードをアップデートするローカルタスクが各ディストリ
ビューションポイントで作成される場合、Kaspersky Endpoint Security のグループアップデートタスクをスケ
ジュールによって定期的に実⾏することを推奨します。この場合、ランダムに遅延させる時間の範囲を 1 時間に設定する必要があります。

ソフトウェアインベントリタスク
1563

インストールされているアプリケーションに関する情報を取得しながらデータベースの負荷を軽減できます。これを⾏うには、ソフトウェアの標準セットがインストールされている参照デバイスでインベントリ
タスクを実⾏することをお勧めします。
管理サーバーが 1 台のデバイスから受信できる実⾏ファイルは、最⼤で 150,000 個です。この上限に達すると、Kaspersky Security Center が新しいファイルを受信できなくなります。
通常、⼀般的なクライアントデバイスのファイルの数は 60,000 を超えません。ファイルサーバー上の実⾏フ
ァイルの数はそれより⼤きい場合があり、150,000 の上限を超えることもあります。
テスト測定によると、Kaspersky Endpoint Security 11 がインストールされ、サードパーティ製品がインストー
ルされていない、Windows 7 オペレーティングシステムで動作するデバイスでインベントリタスクを実⾏すると、次のような結果が得られました：［DLL モジュールのインベントリ］と［スクリプトファイルのインベントリ］がオフの場合、約 3000 フ
ァイル［DLL モジュールのインベントリ］と［スクリプトファイルのインベントリ］がオンの場合、インストー
ルされているオペレーティングシステムサービスパックの数に応じて 10,000 〜 20,000 ファイル
［スクリプトファイルのインベントリ］のみがオンの場合、約 10,000 ファイル

管理サーバーと保護されるデバイスとの間のネットワーク負荷に関する
詳細情報
このセクションでは、ネットワークトラフィックのテスト測定の結果とその測定の実⾏条件について説明しま
す。組織内（または管理サーバーと管理対象デバイスがある組織との間）のネットワークインフラストラクチ
ャとネットワークチャネルのスループットを計画する際、この情報を参照できます。ネットワークのスループ
ットがわかると、様々なデータ転送操作にかかる時間を⾒積もることができます。

様々なシナリオでのトラフィック
次の表に、様々なシナリオでの管理サーバーと管理対象デバイスとの間のトラフィックに関する測定テストの結果を⽰します。
既定では、デバイスは 15 分に 1 回またはより⻑い間隔で管理サーバーと同期します。ただし、管理サーバーでポリシーやタスクの設定を変更した場合、そのポリシーまたはタスクが適⽤されるデバイスで事前に同期が実⾏され、新しい設定がデバイスに転送されます。
管理サーバーと管理対象デバイスとの間のトラフィック

シナリオ

管理サーバーから各
管理対象デバイスへのトラフィック

各管理対象デバイスから管理サーバーへのトラフィック

Kaspersky Endpoint Security 11.7 for Windows とアップデー
トされた定義データベースのインストール

390 MB

3.3 MB

ネットワークエージェントのインストール

75 MB

397 KB

ネットワークエージェントと Kaspersky Endpoint Security
11.7 for Windows の同時インストール

459 MB

3.6 MB

1564

パッケージ内のデータベースをアップデートしない定義データベースの初回のアップデート（Kaspersky Security
Network への参加が無効な場合）

113 MB

1.8 MB

定義データベースの定期アップデート（Kaspersky
Security Network への参加が有効な場合）

22 MB

373 MB

デバイス上の定義データベースをアップデートする前の初回の同期（ポリシーとタスクの転送）

382 KB446 KB

デバイス上の定義データベースをアップデートした後の初
回の同期

20 KB

157 KB

管理サーバーに変更がない場合の同期（定期）

18 KB

23 KB

グループポリシーで 1 つの設定を変更した時の同期（変更
直後）

19 KB

20 KB

グループタスクで 1 つの設定を変更した時の同期（変更直
後）

14 KB

11 KB

強制同期

110 KB109 KB「ウイルスの検知」イベント（1 件のウイルス）

44 KB

50 KB

「ウイルスの検知」イベント（10 件のウイルス）

58 KB

77 KB

アプリケーションレジストリリストを有効にした後のワン
タイムトラフィック

最⼤ 10 KB

最⼤ 12 KB

アプリケーションレジストリリストが有効になっている場
合の毎⽇のトラフィック

最⼤ 840 KB

最⼤ 1 MB

24 時間あたりの平均トラフィック
管理サーバーと管理対象デバイス間の 24 時間あたりの平均トラフィックは次の通りです：
管理サーバーから管理対象デバイスへのトラフィックは 840 KB です。
管理対象デバイスから管理サーバーへのトラフィックは 1 MB
トラフィックは次の条件下で測定されました：
管理対象デバイスにはネットワークエージェントおよび Kaspersky Endpoint Security for Linux がインストー
ルされている
デバイスはディストリビューションポイントに割り当てられていない
脆弱性とパッチ管理が無効
管理サーバーとの同期間隔は 15 分

1565

テクニカルサポートへの問い合わせ
このセクションでは、サポートを受ける⽅法および提供条件について説明します。

テクニカルサポートのご利⽤⽅法
Kaspersky Security Center のドキュメントや Kaspersky Security Center の情報源で問題のソリューションが⾒つからない場合、カスペルスキーのテクニカルサポートに問い合わせてください。テクニカルサポート担当者
が、Kaspersky Security Center のインストール⽅法や使⽤⽅法についてのお問い合わせに回答いたします。
カスペルスキーによる Kaspersky Security Center のサポートは、本製品のライフサイクル期間中に提供されます（製品のサポートライフサイクルページ を参照）。テクニカルサポートに連絡する前に、サポー
トサービス規約 をご確認ください。
テクニカルサポートサービスの内容については、サポートセンターのご案内を参照してください。
テクニカルサポートサイトにアクセスする
カスペルスキーカンパニーアカウント からテクニカルサポートへリクエストを送信

カスペルスキーカンパニーアカウントによるテクニカルサポート
カスペルスキーカンパニーアカウント は、カスペルスキー製品を使⽤する法⼈向けのポータルです。このポータルは、オンラインリクエストを通じてユーザーとカスペルスキーのエキスパートの交流を促進するよう設計されています。また、オンラインリクエストの進捗をモニターでき、リクエストの履歴を保存することができます。
カスペルスキーカンパニーアカウントでは、シングルアカウントで組織の全従業員を登録できます。シングル
アカウントによって、登録従業員からカスペルスキーまでのオンラインリクエストを⼀元管理でき、カスペル
スキーカンパニーアカウントを介して従業員の権限を管理することもできます。
カスペルスキーカンパニーアカウントのポータルは、次の⾔語で利⽤できます：
英語
スペイン語
イタリア語
ドイツ語
ポーランド語
ポルトガル語
ロシア語
フランス語
1566

⽇本語
カスペルスキーカンパニーアカウントについて詳しくは、テクニカルサポートサイト をご覧ください。

1567

製品の情報源
カスペルスキーの Web サイトの Kaspersky Security Center のページ
カスペルスキー Web サイトの Kaspersky Security Center のページ で、本製品と機能、使⽤に関する⼀般的な情報を確認できます。

ナレッジベースの Kaspersky Security Center のページ

ナレッジベースのセクションがあります。

カスペルスキーのテクニカルサポートサイトに

ナレッジベースの Kaspersky Security Center のページに、製品の購⼊、インストール、使⽤の⽅法について、
役⽴つ情報、推奨事項、および FAQ への回答が掲載されています。
ナレッジベースの記事では、本製品だけではなく他のカスペルスキー製品に関連した質問にも回答しています。ナレッジベースの記事に、テクニカルサポートからのニュースが掲載されることもあります。

カスペルスキー製品の Web コミュニティの利⽤
特に緊急の対応が必要ではない場合は、カスペルスキーのフォーラム をご利⽤ください。ここでは、カスペ
ルスキーのエキスパートやカスペルスキー製品のユーザーが、様々なトピックで意⾒交換しています。
フォーラムでは、これまでに公開されたトピックの閲覧、コメントの書き込み、新しいトピックの作成が可能です。
オンラインの情報源を使⽤するには、インターネット接続が必要です。
問題の解決策が⾒つからない場合は、カスペルスキーのテクニカルサポートまでお問い合わせください。

1568

⽤語解説

Amazon EC2 インスタンス
Amazon Web Services を使⽤し、AMI イメージに基づいて作成された仮想マシン。

AMI（Amazon Machine Image）
仮想マシンを実⾏する場合に必要なソフトウェア設定が含まれるテンプレート。単⼀の AMI に基づいて複数のインスタンスを作成できます。

AWS IAM アクセスキー
ライセンス ID（「AKIAIOSFODNN7EXAMPLE」など）と秘密鍵（「wJalrXUtnFEMI/K7MDENG/bPxR CYEXAMPLEKEY」など）で構成される組み合わせ。このペアは IAM ユー
ザーに属し、AWS サービスへのアクセス権限を取得するために使⽤されます。

AWS 管理コンソール
AWS リソースの表⽰と管理を⾏える Web インターフェイス。AWS 管理コンソールは Web 上（https://aws.amazon.com/console/）で使⽤できます。

AWS アプリケーションプログラムインターフェイス（AWS API）
Kaspersky Security Center によって使⽤され AWS プラットフォームのアプリケーションプログラミングイン
ターフェイス。特に、AWS API ツールは、クラウドセグメントのポーリングとインスタンスでのネットワーク
エージェントのインストールで使⽤されます。

EAS デバイス
Exchange ActiveSync プロトコルを使⽤して管理サーバーに接続されるモバイルデバイス。iOS、Android、Windows Phone® オペレーティングシステム搭載のデバイスが、Exchange ActiveSync プロトコルを使⽤して接続および管理できます。

Exchange モバイルデバイスサーバー
Kaspersky Security Center のコンポーネントの 1 つ。Exchange ActiveSync モバイルデバイスが管理サーバーへ接続できるようにします。

1569

HTTPS
データ転送⽤のセキュアプロトコル。ブラウザーと Web サーバーの通信に暗号を使⽤します。HTTPS は、企業データや財務データなどの制限付き情報へのアクセスに使⽤されます。

IAM ユーザーAWS サービスのユーザー。IAM ユーザーには、クラウドセグメントポーリングを実⾏する権限があります。

IAM ロール
AWS ベースのサービスに対してリクエストを実⾏する権限の集合。IAM ロールは、特定のユーザーやグループとリンクしておらず、AWS IAM アクセスキーを使⽤せずにアクセス権を付与します。IAM ユーザー、EC2 イン
スタンス、AWS ベースのアプリケーションまたはサービスに IAM ロールを割り当てることができます。

ID およびアクセス管理（IAM）
他の AWS サービスとリソースへのユーザーアクセス管理を有効にする AWS サービス。

iOS MDM サーバー
クライアントデバイスにインストールされる Kaspersky Security Center のコンポーネントの 1 つ。iOS モバイ
ルデバイスの管理サーバーへの接続と、APNs（Apple Push Noti cations Service）による iOS モバイルデバイ
スの管理を可能にします。

iOS MDM デバイス
iOS MDM プロトコルを使⽤して iOS MDM サーバーに接続されたモバイルデバイス。iOS オペレーティングシ
ステムで動作しているデバイスが、iOS MDM プロトコルを使⽤して接続および管理できます。

iOS MDM プロファイル
iOS モバイルデバイスと管理サーバーとの接続に関する⼀連の設定。ユーザーが iOS MDM プロファイルをモ
バイルデバイスにインストールすると、そのモバイルデバイスが管理サーバーに接続できます。

JavaScript

1570

Web ページのパフォーマンスを拡張するプログラミング⾔語。JavaScript を使⽤して作成された Web ページ
では、Web サーバーからの新しいデータでブラウザーの表⽰をアップデートすることなく、インターフェイス
要素の表⽰を変更したり、新しいウィンドウを表⽰したりできます。JavaScript を使⽤して作成されたページを表⽰するには、ブラウザーの設定で JavaScript のサポートを有効にします。

Kaspersky Private Security Network（KPSN）
Kaspersky Private Security Network は、カスペルスキー製品がインストールされたデバイスのユーザーがデバ
イスから Kaspersky Security Network にデータを送信することなく、Kaspersky Security Network の評価データ
ベースとその他の統計データにアクセスできるようにするソリューションです。Kaspersky Private Security
Network は、次のいずれかの理由で Kaspersky Security Network にアクセスできない法⼈ユーザーの⽅を対象として開発されています：
デバイスがインターネットに接続されていない。
国外や企業 LAN の外へのデータの送信が、法律または社内のセキュリティポリシーで禁⽌されている。

Kaspersky Security Center 管理者
Kaspersky Security Center システムを使⽤して、アプリケーションの動作をリモートで⼀元管理する担当者。

Kaspersky Security Center Web サーバー
管理サーバーとともにインストールされる Kaspersky Security Center のコンポーネントの 1 つ。Web サーバー
は、スタンドアロンインストールパッケージ、iOS MDM プロファイル、および共有フォルダーのファイルをネットワーク上で伝送できるように設計されています。

Kaspersky Security Center オペレーター
Kaspersky Security Center システムで管理している保護システムのステータスと動作を監視するユーザー。

Kaspersky Security Center システム正常性検証ツール（SHV）
Kaspersky Security Center のコンポーネントの 1 つで、Kaspersky Security Center と Microsoft NAP を同時運⽤している場合のオペレーティングシステムの操作性をチェックします。

Kaspersky Security Network（KSN）
ファイル、Web リソース、ソフトウェアの評価情報が定期的に更新されるカスペルスキーのデータベースへのアクセスを提供するクラウドサービスの基盤。KSN を使⽤することで、カスペルスキー製品がより迅速に新しい脅威に対応します。また、⼀部の保護コンポーネントのパフォーマンスが向上し、誤検知の可能性が減りま
す。

1571

KES デバイス
管理サーバーに接続され、Kaspersky Endpoint Security for Android を⽤いて管理されるモバイルデバイス。

SSL
インターネットおよびローカルネットワークで使⽤されるデータ暗号化プロトコル。Secure Sockets
Layer（SSL）は Web アプリケーションで使⽤され、クライアントとサーバーの間のセキュアな接続を確⽴します。

UEFI 保護デバイス
BIOS レベルで Kaspersky Anti-Virus for UEFI が統合されているデバイス。統合された保護により、システムが起動した瞬間からデバイスのセキュリティを確保し、同時に、ソフトウェアが統合されていないデバイスでの保護が、セキュリティ製品の起動後にのみ機能し始めるようにします。

アップデートカスペルスキーのアップデートサーバーから取得した新しいファイル（定義データベースまたはソフトウェア
モジュール）を置換または追加する処理。

Windows Server Update Services（WSUS）
Microsoft アプリケーションの更新プログラムを組織ネットワーク内のユーザーのコンピューターに配信するために使⽤するアプリケーション。

アプリケーションの⼀元管理
Kaspersky Security Center が備える管理サービスを使⽤した、アプリケーションのリモート管理。

アプリケーションの直接管理
ローカルインターフェイスを使⽤したアプリケーション管理。

アプリストア
Kaspersky Security Center のコンポーネント。アプリストアを使⽤すると、Android デバイスの所有者が⾃分でアプリケーションをインストールできます。アプリストアでは、アプリケーションの APK ファイルやGoogle Play のリンクを公開できます。
1572

アンチウイルスサービスプロバイダー
クライアント組織にカスペルスキー製品に基づくアンチウイルスサービスを提供する組織。

イベントの重要度
カスペルスキー製品の動作時に発⽣したイベントのプロパティ。次のレベルに分かれています：
緊急
機能エラー
警告
情報
イベント発⽣の状況によって、同じ種別のイベントで重要度が異なる場合があります。

イベントリポジトリ
管理サーバーデータベースのうち、Kaspersky Security Center で発⽣するイベントに関する情報の保管専⽤の領域です。

インストールパッケージ
カスペルスキー製品のリモートインストール⽤に作成されるファイルセット。リモート管理システム
Kaspersky Security Center を使⽤して作成します。インストールパッケージには、アプリケーションをインストールし、インストール後にすぐに実⾏させるのに必要な設定の範囲が含まれます。設定は、アプリケーショ
ンの既定値になります。インストールパッケージは、配布キットに含まれる拡張⼦が kpd および kud のファイルを使⽤して作成されます。

ウイルスアウトブレイク
デバイスをウイルスに感染させるための、⼀連の意図的な試み。

ウイルスアクティビティのしきい値
指定した種別のイベントに関して設定する、制限時間内で許容するイベント発⽣数の上限。この値を超過すると、ウイルスアクティビティが増加してウイルスアウトブレイクの脅威があると判断されます。ウイルスアウ
トブレイクの脅威に対してタイムリーな対応が可能になるため、ウイルスアウトブレイクの発⽣中に重要な役割を果たします。

1573

カスペルスキーのアップデートサーバー
カスペルスキーの HTTP サーバーで、カスペルスキー製品はこれらのサーバーから定義データベースやソフト
ウェアモジュールのアップデートをダウンロードします。

仮想管理サーバー
クライアント組織のネットワークの保護システムを管理する Kaspersky Security Center のコンポーネント。
仮想管理サーバーは特殊なセカンダリ管理サーバーであり、物理管理サーバーと⽐較すると、次の制限があります：
仮想管理サーバーは、プライマリ管理サーバー上にのみ作成できます。
仮想管理サーバーは、プライマリ管理サーバーのデータベースを使⽤します。仮想管理サーバーではデー
タのバックアップと復元タスク、およびアップデートのスキャンとダウンロードタスクはサポートされていません。
仮想サーバーでは、セカンダリ管理サーバー（仮想サーバーを含む）の作成がサポートされていません。

管理グループ機能およびインストールされているカスペルスキー製品に応じてデバイスをまとめたグループ。複数のデバイ
スを 1 つのグループとして管理できます。1 つのグループに下位のグループとして他のグループを含めることができます。グループにインストールされている各アプリケーションに対してグループポリシーやグループタス
クを作成することができます。

管理コンソール
Windows ベースの Kaspersky Security Center（別名「MMC ベースの管理コンソール」）のコンポーネント。
このコンポーネントは、管理サーバーとネットワークエージェントの管理サービスに対してユーザーインター
フェイスを提供します。

管理コンピューター
管理コンソールがインストールされたデバイス、または Kaspersky Security Center Web コンソールを管理者が開くために使⽤するデバイスです。このコンポーネントにより、Kaspersky Security Center の管理に使⽤できるインターフェイスが提供されます。
管理コンピューターは、Kaspersky Security Center のサーバー部分の設定と管理に使⽤されます。管理コンピ
ューターを使⽤して、カスペルスキー製品に基づいて⼀元化されたアンチウイルスによる企業内 LAN の保護を構築および管理します。

管理サーバー1574

企業ネットワークにインストールされているすべてのカスペルスキー製品に関する情報を⼀元的に保管する
Kaspersky Security Center のコンポーネント。製品の管理にも使⽤できます。

管理サーバークライアント（クライアントデバイス）
ネットワークエージェントがインストールされ管理対象のカスペルスキー製品が実⾏されているデバイス、サーバー、またはワークステーション。

管理サーバー証明書
管理サーバーが次の⽬的で使⽤する証明書：
MMC ベースの管理コンソールまたは Kaspersky Security Center Web コンソールに接続する際の管理サーバ
ーの認証
管理対象デバイスでの管理サーバーとネットワークエージェントとの安全な連携
プライマリ管理サーバーをセカンダリ管理サーバーに接続する際の管理サーバーの認証
証明書は、管理サーバーをインストールすると⾃動的に作成され、管理サーバーに保存されます。

管理サーバーデータのバックアップ
管理サーバーのデータをバックアップし、後でバックアップユーティリティを使⽤して復元できるようにコピーすること。ユーティリティで保存できるデータは次の通りです：
管理サーバーのデータベース（管理サーバーに保存されているポリシー、タスク、アプリケーション設定、イベント）
管理グループとクライアントデバイスの構造についての設定情報
アプリケーションリモートインストール⽤のインストールファイルのリポジトリ（フォルダーの内容としては、Packages と Uninstall Updates が含まれます）
管理サーバー証明書

管理サーバーデータの復元
バックアップユーティリティを使⽤して、バックアップに保存されている情報から管理サーバーデータを復元すること。ユーティリティで復元できるデータは次の通りです：
管理サーバーのデータベース（管理サーバーに保存されているポリシー、タスク、アプリケーション設定、イベント）
管理グループとクライアントコンピューターの構造についての設定情報
アプリケーションリモートインストール⽤のインストールファイルのリポジトリ（フォルダーの内容としては、Packages と Uninstall Updates が含まれます）
1575

管理サーバー証明書

管理者権限
Exchange 組織内の Exchange オブジェクトの管理に必要な、ユーザー権限および特権のレベル。

管理対象デバイス
管理グループに含まれる企業ネットワークデバイス。

管理プラグイン
管理コンソールを使⽤してアプリケーションを管理するためのインターフェイスを備えた特別なコンポーネン
ト。各アプリケーションには独⾃のプラグインがあります。このプラグインは、Kaspersky Security Center を使⽤して管理可能なすべてのカスペルスキー製品に含まれています。

強制インストールカスペルスキー製品のリモートインストール⽅法。指定したクライアントデバイスに、ソフトウェアをインストールできます。強制インストールでは、タスクで使⽤されるアカウントに、クライアントデバイス上でアプ
リケーションをリモート実⾏する権限が必要です。この⽅法は、Microsoft Windows オペレーティングシステ
ムが実⾏され、この機能をサポートするデバイスに製品をインストールする場合に推奨されます。

共有証明書
ユーザーのモバイルデバイスを識別することを⽬的とした証明書。

クライアント管理者
クライアント組織のスタッフ。アンチウイルスのステータスを監視します。

クラウド環境クラウドプラットフォームをベースに、ネットワークに統合される仮想マシンとその他の仮想リソース。

グループタスク
管理グループに定義され、そのグループ内のすべてのクライアントデバイスで実⾏されるタスク。

1576

現在のライセンス
アプリケーションによって現在使⽤されているライセンス。

互換性がないアプリケーション
サードパーティ製のアンチウイルス製品、または Kaspersky Security Center を使⽤した管理に対応していない
カスペルスキー製品。

サービスプロバイダーの管理者
アンチウイルスサービスプロバイダーのスタッフ。サービスプロバイダーの管理者は、カスペルスキー製品に基づき、アンチウイルスシステムをインストールおよび管理し、テクニカルサポートを顧客に提供します。

⼿動インストール
配布パッケージからの、企業ネットワーク上のデバイスへのセキュリティ製品のインストール。⼿動インストールには、管理者または別の IT スペシャリストの参加が必要です。通常、⼿動インストールは、リモートイン
ストールでエラーが発⽣した場合に⾏います。

脆弱性
マルウェアの開発者がオペレーティングシステムやプログラムに侵⼊してその完全性を損なわせるために利⽤する可能性のあるオペレーティングシステムまたはプログラムの⽋陥。オペレーティングシステムに多くの脆弱性があると、機能の信頼性が損なわれます。侵⼊したウイルスによってオペレーティングシステム⾃体またはインストールされているアプリケーションで障害が引き起こされる可能性があるためです。

接続ゲートウェイ

接続ゲートウェイは、特別なモードで動作するネットワークエージェントです。接続ゲートウェイは、他のネットワークエージェントからの接続を受け⼊れ、サーバーとの独⾃の接続を介してそれらを管理サーバーにト
ンネリングします。通常のネットワークエージェントとは異なり、接続ゲートウェイは、管理サーバーへの接続を確⽴するのではなく、管理サーバーからの接続を待機します。

設定プロファイル
iOS MDM モバイルデバイスの設定と制限事項に関するポリシー。

タスク
1577

カスペルスキー製品によって実⾏される機能はタスクとして実装されます。ファイルのリアルタイム保護、デバイスの完全スキャン、定義データベースのアップデートなどのタスクがあります。

タスク設定
各タスク種別に固有のアプリケーション設定です。

追加の定額制サービスのライセンス
製品を使⽤する権限を認定する、現在使⽤されていないライセンス。

定義データベース
定義データベースの公開時点で、カスペルスキーが把握しているコンピューターセキュリティへの脅威についての情報を含むデータベース。定義データベース内のエントリによって、スキャンしているオブジェクトで悪意のあるコードを検知できます。定義データベースはカスペルスキーのエキスパートにより作成され、1 時間ごとにアップデートされます。

ディストリビューションポイント
ネットワークエージェントがインストールされており、アップデートの配信やアプリケーションのリモートイ
ンストール、管理グループやブロードキャストドメインでのコンピューター情報の取得に使⽤されるコンピューター。ディストリビューションポイントは、アップデート配信時の管理サーバーの負荷軽減およびネットワークトラフィックの最適化の⽬的で設計されています。ディストリビューションポイントは、管理サーバーによって⾃動的に、または管理者によって⼿動で割り当てられます。ディストリビューションポイントは、以前のバージョンの製品ではアップデートエージェントという名称でした。

適⽤可能なアップデート
カスペルスキーのソフトウェアモジュールに関する⼀連のアップデート（⼀定期間に蓄積された重⼤なアップ
デート、アプリケーションのアーキテクチャへの変更を含む）

デバイスの所有者
デバイスで特定の操作が必要になった際に管理者が連絡できるユーザー。

特定のデバイスに対するタスク
任意の管理グループに属する⼀連のクライアントデバイスに割り当てられ、それらのデバイスで実⾏されるタ
スク。

1578

内部ユーザー
内部ユーザーのアカウントは、仮想管理サーバーを操作するために使⽤します。Kaspersky Security Center によって、実際のユーザーの権限がアプリケーションの内部ユーザーに付与されます。
内部ユーザーのアカウントは、Kaspersky Security Center 内でのみ作成および使⽤されます。内部ユーザーに関するデータは、オペレーティングシステムには送信されません。Kaspersky Security Center が内部ユーザーを認証します。

認証エージェント
起動可能なハードディスクの暗号化後に、暗号化されたハードディスクへのアクセス権を取得してオペレーティングシステムを読み込むための認証⼿順を完了することができるインターフェイス。

ネットワークエージェント
管理サーバーと特定のネットワークノード（ワークステーションまたはサーバー）にインストールされているカスペルスキー製品との間のやり取りを受け持つ Kaspersky Security Center のコンポーネント。このコンポー
ネントは、カスペルスキーの Microsoft® Windows® ⽤の製品に共通した機能です。Unix 系の OS および macOS
⽤には、それぞれ異なるバージョンのネットワークエージェントがあります。

ネットワークのアンチウイルスによる保護
組織のネットワークにウイルスやスパムが侵⼊する危険性を軽減し、ネットワーク攻撃やフィッシングなどの脅威を防ぐ⼀連の技術的、組織的対策。ネットワークセキュリティは、セキュリティ製品およびサービスを使⽤して企業のセキュリティポリシーに従い、正しく適⽤することで向上します。

ネットワーク保護ステータス
企業ネットワーク内のデバイスのセキュリティレベルを定義する現在の保護ステータス。ネットワーク保護ス
テータスには、インストール済みセキュリティ製品、ライセンスの使⽤、検知された脅威の数と種類のような要因を含みます。

バックアップフォルダー
管理サーバーデータのコピーを保管するための特別なフォルダー。バックアップユーティリティによって作成されます。

パッチの重要度
パッチの属性の 1 つ。Microsoft のパッチおよびサードパーティのパッチには、5 つの重要度があります：

1579

緊急
⾼
中
低
不明
サードパーティのパッチまたは Microsoft のパッチの重要度は、パッチが修正する脆弱性のうち、最も⾼い重要度によって決定されます。

⾮武装地帯（DMZ）
⾮武装地帯は、サーバーを含むローカルネットワークのセグメントで、グローバル Web からの要求に応えます。組織のローカルネットワークのセキュリティを確保するために、⾮武装地帯から LAN へのアクセスがファイアウォールで保護されます。

復元
隔離またはバックアップ内のオブジェクトを、隔離、感染駆除、削除される前の元のフォルダーまたはユーザ
ーが指定したフォルダーに移動すること。

ブロードキャストドメイン
OSI 基本参照モデル（Open Systems Interconnection Basic Refernce Model）のレベルにおける、ブロードキャ
ストチャネルを使⽤してすべてのノードがデータ交換を⾏えるネットワークの論理領域。

プログラム設定
あらゆる種類のタスクに共通していて、アプリケーションの動作全体を管理するアプリケーション設定（アプリケーションパフォーマンス設定、レポート設定、バックアップ設定など）。

プロビジョニングプロファイル
iOS モバイルデバイスでのアプリケーションの動作に関する設定の集まり。プロビジョニングプロファイルには、ライセンスに関する情報が書き込まれています。このプロファイルは、特定のアプリケーションにリンクされています。

プロファイルExchange モバイルデバイス に関する⼀連の設定。Microsoft Exchange サーバーへの接続時の動作を定義します。
1580

ホーム管理サーバー
ネットワークエージェントのインストール中に指定した管理サーバー。ホーム管理サーバーは、ネットワーク
エージェントの接続プロファイルを設定するために使⽤できます。

保護ステータスコンピューターのセキュリティレベルを定義する現在の保護ステータス。

ポリシー
ポリシーは、アプリケーションの設定を決定するとともに、管理グループ内のコンピューターにインストール
されたアプリケーションを設定する権限を管理します。各アプリケーションについて個別にポリシーを作成する必要があります。各管理グループのコンピューターにインストールされたアプリケーションについて複数のポリシーを作成できますが、各管理グループ内で 1 つのアプリケーションについて⼀度に適⽤されるポリシー
は 1 つだけです。

モバイルデバイスサーバー
Kaspersky Security Center のコンポーネントの 1 つ。モバイルデバイスへのアクセスを可能にし、管理コンソールからモバイルデバイスを管理できるようにします。

ライセンス情報ファイル
拡張⼦が「KEY」のファイル。このファイルを使⽤することで、カスペルスキー製品を試⽤版または製品版ライセンスで使⽤できます。

ライセンス認証済みアプリケーショングループ
管理者が設定した基準（製造元別など）に基づいて作成されるアプリケーションのグループ。クライアントデ
バイスへのインストールのグループごとの統計情報が保持されます。

ライセンスの有効期間
ユーザーがアプリケーションの機能および追加サービスへのアクセス権を有する期間。使⽤できるサービス
は、ライセンスの種別によって異なります。

リモートインストール
Kaspersky Security Center を使⽤した、カスペルスキー製品のインストール。
1581

ローカルインストール
組織のネットワーク上のデバイスにセキュリティ製品をインストールするには、セキュリティ製品の配布パッケージからインストールを⼿動で開始する⽅法、またはコンピューターに事前にダウンロードしておいた公開
済みインストールパッケージを⼿動で起動する⽅法があります。

ローカルタスク
1 台のクライアントコンピューターを対象として定義、実⾏されるタスク。

ロールグループ
同⼀の管理者権限を許可されている、Exchange ActiveSync モバイルデバイスユーザーのグループ。

1582

サードパーティ製のコードに関する情報
サードパーティのコードに関する情報は、ファイル legal_notices.txt に記載され、カスペルスキー製品のインストールフォルダーに保存されています。

1583

商標に関する通知
登録商標とサービスマークに関する権利は各所有者に帰属します。
Adobe、Acrobat、Flash、Shockwave、PostScript は、Adobe の⽶国および他の国における登録商標または商標です。
AMD、AMD64 は、Advanced Micro Devices, Inc. の商標または登録商標です。
Amazon、Amazon Web Services、AWS、Amazon EC2、AWS Marketplace は、Amazon.com, Inc. またはその関連会社の商標です。
Apache および Apache の⽻根のロゴは、Apache Software Foundation が所有する商標です。
AirPlay、AirDrop、AirPrint、App Store、Apple、Apple Con gurator、AppleScript、FaceTime、FileVault、
iBook、iBooks、iCloud、iPad、iPhone、iTunes、Leopard、macOS、Mac、Mac OS、OS X、Safari、Snow
Leopard、Tiger、QuickTime、Touch ID は、Apple Inc. の商標です。
Arm は、Arm Limited（またはその⼦会社）の⽶国および / またはその他の国における登録商標です。
Bluetooth の表記、マークおよびロゴは、Bluetooth SIG, Inc. に所有権があります。
Ubuntu LTS は Canonical Ltd の登録商標です。
Cisco Systems、Cisco、Cisco Jabber、IOS は、⽶国およびその他の国における Cisco Systems, Inc. およびその⼦会社の登録商標です。
Citrix および XenServer は、⽶国特許商標庁およびその他の国における Citrix Systems, Inc. およびその⼦会社の登録商標です。
Corel は、カナダ、⽶国およびその他の国における Corel Corporation およびその⼦会社の商標または登録商標です。
Cloud are、Cloud are のロゴ、および Cloud are Workers は、⽶国およびその他の法域における Cloud are,Inc. の商標や登録商標です。
Dropbox は、Dropbox, Inc. の商標です。
Radmin は、Famatech の登録商標です。
Firebird は、Firebird Foundation の登録商標です。
Foxit は、Foxit Corporation の登録商標です。
FreeBSD は、FreeBSD Foundation の登録商標です。
Google、Android、Chrome、Chromium、Dalvik、Firebase、Google Chrome、Google Earth、Google Play、
Google Maps、Hangouts、Google Public DNS、YouTube は、Google LLC の商標です。
EulerOS、FusionCompute、FusionSphere は、Huawei Technologies Co., Ltd. の商標です。
Intel、Core、Xeon は⽶国およびその他の国における Intel Corporation の商標です。
IBM および QRadar は、世界各国で International Business Machines Corporation が所有する登録商標です。
Node.js は Joyent Inc. の商標です。
1584

Linux は、⽶国およびその他の国における Linus Torvalds ⽒の登録商標です。
Logitech は Logitech の⽶国および他の国における登録商標または商標です。
Microsoft、Active Directory、ActiveSync、BitLocker、Excel、Forefront、Internet Explorer、InfoPath、HyperV、Microsoft Edge、MultiPoint、MS-DOS、O ice 365、PowerShell、PowerPoint、SharePoint、SQL Server、
OneNote、Outlook、Skype、Tahoma、Visio、Win32、Windows、Windows PowerShell、Windows Media、Windows Mobile、Windows Server、Windows Phone、Windows Vista、and Windows Azure は、Microsoft グループ企業の商標です。
CVE は、The MITRE Corporation の登録商標です。
Mozilla、Firefox、Thunderbird は、⽶国およびその他の国における Mozilla Foundation の商標です。
Novell は、⽶国およびその他の国における Novell Enterprises Inc. の登録商標です。
NetWare は、⽶国およびその他の国における Novell, Inc. の登録商標です。
Oracle、Java、JavaScript、TouchDown は、Oracle とその関連会社の両⽅またはいずれかの登録商標です。
Parallels、Parallels ロゴ、および Coherence は、Parallels International GmbH の商標または登録商標です。
Chef は、Progress Software Corporation およびその⼦会社または関連会社の、⽶国およびその他の国における商標または登録商標です。
Puppet は、Puppet, Inc. の商標または登録商標です。
Python は Python Software Foundation の登録商標または商標です。
Red Hat、CentOS、Fedora、Red Hat Enterprise Linux は、Red Hat, Inc. またはその⼦会社の⽶国および他の国における商標または登録商標です。
Ansible は、⽶国およびその他の国における Red Hat, Inc. の登録商標です。
CentOS は、Red Hat, Inc. またはその⼦会社の⽶国および他の国における商標または登録商標です。
BlackBerry は、Research In Motion Limited の⽶国における登録商標であり、その他の国における登録商標または登録出願中の商標です。
SAMSUNG は、⽶国およびその他の国における SAMSUNG の登録商標です。
Debian は、Software in the Public Interest, Inc. の登録商標です。
Splunk、SPL は、Splunk, Inc. の⽶国およびその他の国における登録商標です。
SUSE は、⽶国およびその他の国における SUSE LLC の登録商標です。
Symbian の商標は Symbian Foundation Ltd. が所有します。
OpenAPI は、Linux Foundation の登録商標です。
VMware、VMware vSphere、VMware Workstation は、VMware, Inc. の⽶国およびその他の国における商標または登録商標です。
UNIX は⽶国およびその他の国における登録商標で、X/Open Company Limited のライセンス契約の下で排他的に使⽤されています。
1585

Zabbix は Zabbix SIA の登録商標です。

1586

既知の問題
Kaspersky Security Center Web コンソールには、本製品の動作には⼤きな影響を与えない複数の制限がありま
す：
リモートインストールタスクを使⽤して ALT Linux オペレーティングシステムを実⾏しているデバイスにネットワークエージェントをインストールし、このタスクを Root の権限を持たないアカウントで実⾏すると、タスクは失敗します。Root アカウントでリモートインストールタスクを実⾏するか、ネットワークエ
ージェントのスタンドアロンイントールパッケージを作成して使⽤し、アプリケーションをローカルにインストールします。
デバイスの抽出に 20 を超えるデバイスが含まれている場合（この場合、デバイスは複数のページに表⽰されます）、［すべて選択］をオンにすると、Web コンソールは現在のページに表⽰されているデバイスのみを抽出します。
ローカルタスクの IOCれます。

スキャンが完了すると、タスクのステータスが［スケジュール済み］として表⽰さWindows ネットワークポーリングを実⾏した後、クライアントデバイスが⾒つからない場合があります。
Kaspersky Endpoint Security for Windows ポリシーで、アプリケーションコントロール機能の設定中にアプ
リケーションカテゴリを選択して適⽤すると、そのカテゴリは適⽤されますが、ポリシーを保存して再度開くと、選択したカテゴリとして表⽰されません。

緊急］

KSN プロキシサービスを無効にした後、管理対象デバイスグループ内のデバイスのステータスは［に変わりますが、サブグループ内のデバイスは［OK］で表⽰されます。

Kaspersky Security Center Linux で使⽤するデータベースに⼤⽂字と⼩⽂字を区別する照合が設定されている場合、デバイス移動ルールと⾃動タグ付けルールでDNS 名を指定する時に⼤⽂字と⼩⽂字を完全に同じにする必要があります。そうしないと、ルールが機能しません。
［セカンダリ管理サーバー追加ウィザード］ウィザードで、将来のセカンダリサーバーでの認証⽤に⼆段階認証が有効になっているアカウントを指定すると、ウィザードはエラーで終了します。この問題を解決するには、⼆段階認証を無効にしたアカウントを指定するか、将来のセカンダリサーバーから階層を作成します。
Kaspersky Security Center Web コンソールへのログイン中に、ドメイン認証を使⽤して仮想管理サーバー
を接続先に指定してからログアウトし、プライマリ管理サーバーへのログインを試⾏すると、Kaspersky
Security Center Web コンソールは仮想管理サーバーへの接続を試⾏します。プライマリ管理サーバーへ接続するには、ブラウザーを再び開きます。
デバイスのプロパティ内のタスクリストに表⽰されるローカルタスクに正しくないステータスが表⽰されることがあります。
Windows ネットワークの完全または簡易ポーリングで空の結果が返されます。
Kaspersky Security Center Web コンソールと Identity an Access Manager をインストールしてから
Kaspersky Security Center Web コンソールの管理サーバーを変更した場合、Identity and Access Manager は新しい管理サーバーの情報を取得しません。
別のブラウザーで Kaspersky Security Center Web コンソールを開いて、管理サーバーの証明書ファイルを管理サーバーのプロパティウィンドウでダウンロードすると、ダウンロードされたファイルに異なる名前が付与されます。
バックアップリポジトリ（［操作］→［リポジトリ］→［バックアップ］）からオブジェクトを復元しようとする、もしくはオブジェクトをカスペルスキーに送信しようとするとエラーが発⽣します。
1587

1つ以上のネットワークアダプターを持つ管理対象デバイスが管理サーバーにネットワークアダプターの
MAC アドレスに関する情報を送信する際、管理サーバーへの接続に使⽤されていないものの情報を送信す
ることがあります。
Kaspersky Security Center Web コンソールと Identity an Access Manager をインストールしてから
Kaspersky Security Center Web コンソールの管理サーバーを変更した場合、Identity and Access Manager は新しい管理サーバーの情報を取得しません。

1588