Kaspersky Managed Detection and Response との連携の設定

Kaspersky Endpoint Security と Kaspersky Managed Detection and Response（MDR）との連携を設定するには、次の処理を実行します：

Kaspersky Endpoint Security ポリシーで、Kaspersky Security Network（統計情報の送信あり）への参加を選択します。
ふるまい検知が Kaspersky Endpoint Security ポリシーで有効になっていることを確認します。
Kaspersky Security Center 管理コンソールで、MDR 設定情報ファイルの ZIP アーカイブにある Kaspersky Security Network 設定情報ファイルを使用してテレメトリを送信するように、プライベート KSN を設定します（下記手順を参照）。
Kaspersky Endpoint Security ポリシーで、Managed Detection and Response を有効にし、MDR 設定情報ファイルの ZIP アーカイブにある BLOB 設定情報ファイルをアップロードします（下記手順を参照）。

Kaspersky Security Center でプライベート KSN と Kaspersky Managed Detection and Response の連携を設定するには：

Kaspersky Security Center の管理コンソールを開きます。
管理コンソールツリーで、管理サーバーを選択します。
管理サーバーのコンテキストメニューで、［プロパティ］を選択します。
管理サーバーのプロパティウィンドウの［KSN プロキシサーバー］セクションで、［KSN プロキシサーバー設定］サブセクションを選択します。
［管理サーバーをプロキシサーバーとして使用する］をオンにして、KSN プロキシサーバーサービスを有効にします。
［プライベート KSN の設定］をオンにします。
ウィンドウが表示され、以前のバージョンのネットワークエージェントがインストールされているディストリビューションポイントで KSN プロキシサーバーを使用する際の特定の問題に関する警告が表示されます。［OK］をクリックします。
［KSN プロキシサーバー設定でファイル］をクリックします。
pkcs7 拡張子の付いた設定情報ファイルを選択し、［開く］をクリックします。
この設定情報ファイルは、Kaspersky Managed Detection and Response の配布キットに含まれています。
Kaspersky Managed Detection and Response の設定情報ファイルをダウンロードすることにより、Kaspersky Endpoint Security がインストールされたデバイスからデータをカスペルスキーに自動的に送信して処理することに同意したことになります。送信されたデータが処理されることに同意しない場合は、設定情報ファイルを読み込まないでください。送信されるデータの詳細は、Kaspersky Managed Detection and Response のヘルプを参照してください。
［保存］をクリックします。

Kaspersky Security Center を使用して BLOB 設定情報ファイルを読み込むには：

Kaspersky Security Center の管理コンソールを開きます。
コンソールツリーの［管理対象デバイス］フォルダーで、ポリシーを設定する管理グループの名前が付いているフォルダーを選択します。
作業領域で、［ポリシー］タブを選択します。
必要なポリシーを選択し、ポリシーのプロパティウィンドウを次のいずれかの方法で開きます：
- ポリシー名をダブルクリックします。
- ポリシーのコンテキストメニューで、［プロパティ］を選択します。
ポリシーのプロパティウィンドウの左側のリストで、［全般設定］セクションの［Managed Detection and Response］セクションを選択します。
［Managed Detection and Response を有効にする］をオンにします。
［ダウンロード］をクリックします。
表示されたウィンドウで BLOB 設定情報ファイルを選択し、［開く］をクリックします。
BLOB 設定情報ファイルは、Kaspersky Managed Detection and Response の配布キットに含まれています。
Kaspersky Managed Detection and Response の設定情報ファイルをダウンロードすることにより、Kaspersky Endpoint Security がインストールされたデバイスからデータをカスペルスキーに自動的に送信して処理することに同意したことになります。送信されたデータが処理されることに同意しない場合は、設定情報ファイルを読み込まないでください。送信されるデータの詳細は、Kaspersky Managed Detection and Response のヘルプを参照してください。
［適用］をクリックします。

ページのトップに戻る