Kaspersky Managed Detection and Response との連携の設定
Kaspersky Endpoint Security と Kaspersky Managed Detection and Response(MDR)との連携を設定するには、次の処理を実行します:
- ファイル脅威対策とふるまい検知が Kaspersky Endpoint Security ポリシーで有効になっていることを確認します。
- Web コンソールの Kaspersky Endpoint Security ポリシーで、Kaspersky Security Network(統計情報の送信あり)への参加を選択します。
- Web コンソールの Kaspersky Endpoint Security ポリシーで、[Managed Detection and Response]をオンにし、MDR 設定情報ファイルの ZIP アーカイブにある BLOB 設定情報ファイルをアップロードします(下記手順を参照)。
- Web コンソールで、MDR 設定情報ファイルの ZIP アーカイブにある Kaspersky Security Network 設定情報ファイルを使用してテレメトリを送信するように、プライベート KSN を設定します(下記手順を参照)。
Web コンソールでプライベート KSN と Kaspersky Managed Detection and Response の連携を設定するには:
- Web コンソールのメインウィンドウで、管理サーバーの名前の横にある[]をクリックします。
管理サーバーのプロパティウィンドウが表示されます。
- 左のリストから[KSN プロキシサーバー設定]セクションを選択します。
- [KSN プロキシサーバーを管理サーバーでプロキシサーバーとして有効にする]スイッチをオンにして、KSN プロキシサーバーサービスを有効にします。
- [Kaspersky Private Security Network を使用する]を切り替えます。
- ウィンドウが表示され、以前のバージョンのネットワークエージェントがインストールされているディストリビューションポイントで KSN プロキシサーバーを使用する際の特定の問題に関する警告が表示されます。[OK]をクリックします。
- [KSN プロキシサーバー設定でファイルを選択する]をクリックします。
- pkcs7 拡張子の付いた設定情報ファイルを選択し、[開く]をクリックします。
この設定情報ファイルは、Kaspersky Managed Detection and Response の配布キットに含まれています。
Kaspersky Managed Detection and Response の設定情報ファイルをダウンロードすることにより、Kaspersky Endpoint Security がインストールされたデバイスからデータをカスペルスキーに自動的に送信して処理することに同意したことになります。送信されたデータが処理されることに同意しない場合は、設定情報ファイルを読み込まないでください。送信されるデータの詳細は、Kaspersky Managed Detection and Response のヘルプを参照してください。
- [保存]をクリックします。
Web コンソールを使用して BLOB 設定情報ファイルを読み込むには:
- Web コンソールのメインウィンドウで、[デバイス]→[ポリシーとポリシープロファイル]タブを順に選択します。
ポリシーのリストが表示されます。
- ポリシーのリストで、必要なポリシーを選択し、ポリシー名のリンクをクリックしてポリシーのプロパティウィンドウを開きます。
- [アプリケーション設定]タブの左側のリストで[全般設定]セクションを選択し、右側にある[Managed Detection and Response]セクションを選択します。
- [Managed Detection and Response]を有効に切り替えます。
- [ダウンロード]をクリックします。
- 表示されたウィンドウで BLOB 設定情報ファイルを選択し、[開く]をクリックします。
BLOB 設定情報ファイルは、Kaspersky Managed Detection and Response の配布キットに含まれています。
Kaspersky Managed Detection and Response の設定情報ファイルをダウンロードすることにより、Kaspersky Endpoint Security がインストールされたデバイスからデータをカスペルスキーに自動的に送信して処理することに同意したことになります。送信されたデータが処理されることに同意しない場合は、設定情報ファイルを読み込まないでください。送信されるデータの詳細は、Kaspersky Managed Detection and Response のヘルプを参照してください。
- [OK]をクリックします。
ページのトップに戻る