Kaspersky Managed Detection and Response との連携の設定
Kaspersky Endpoint Security と Kaspersky Managed Detection and Response(MDR)との連携を設定するには、次の処理を実行します:
- ファイル脅威対策とふるまい検知が Kaspersky Endpoint Security ポリシーで有効になっていることを確認します。
- Kaspersky Endpoint Security ポリシーで、拡張モードの Kaspersky Security Network の使用を有効にします。
- Kaspersky Endpoint Security ポリシーで、Managed Detection and Response との連携を有効にし、MDR 設定情報ファイルの ZIP アーカイブにある BLOB 設定情報ファイルをアップロードします(下記手順を参照)。
- 管理コンソールで、MDR 設定情報ファイルの ZIP アーカイブにある Kaspersky Security Network 設定情報ファイルを使用してテレメトリを送信するように、Kaspersky Private Security Network を設定します(下記手順を参照)。
Kaspersky Security Center で Kaspersky Private Security Network と Kaspersky Managed Detection and Response の連携を設定するには:
- Kaspersky Security Center の管理コンソールを開きます。
- 管理コンソールツリーで、管理サーバーを選択します。
- 管理サーバーのコンテキストメニューで、[プロパティ]を選択します。
- 管理サーバーのプロパティウィンドウの[KSN プロキシサーバー]セクションで、[KSN プロキシサーバー設定]サブセクションを選択します。
- [管理サーバーをプロキシサーバーとして使用する]をオンにして、KSN プロキシサーバーサービスを有効にします。
- [プライベート KSN の設定]をオンにします。
- ウィンドウが表示され、以前のバージョンのネットワークエージェントがインストールされているディストリビューションポイントで KSN プロキシサーバーを使用する際の特定の問題に関する警告が表示されます。[OK]をクリックします。
- [KSN プロキシサーバー設定でファイル]をクリックします。
- pkcs7 拡張子の付いた設定情報ファイルを選択し、[開く]をクリックします。
この設定情報ファイルは、Kaspersky Managed Detection and Response の配布キットに含まれています。
Kaspersky Managed Detection and Response の設定情報ファイルをダウンロードすることにより、Kaspersky Endpoint Security がインストールされたデバイスからデータをカスペルスキーに自動的に送信して処理することに同意したことになります。送信されたデータが処理されることに同意しない場合は、設定情報ファイルを読み込まないでください。送信されるデータの詳細は、Kaspersky Managed Detection and Response のヘルプを参照してください。
- [適用]をクリックします。
Kaspersky Security Center を使用して BLOB 設定情報ファイルを読み込むには:
- Kaspersky Security Center の管理コンソールを開きます。
- [管理対象デバイス]フォルダーで、ポリシーを設定する必要な管理グループの名前が付いているフォルダーを選択します。
- 作業領域で、[ポリシー]タブを選択します。
- 必要なポリシーを選択し、ポリシーのプロパティウィンドウを次のいずれかの方法で開きます:
- ポリシー名をダブルクリックします。
- ポリシーのコンテキストメニューで、[プロパティ]を選択します。
- ポリシーのプロパティウィンドウの左側のリストで、[全般設定]セクションの[Managed Detection and Response]セクションを選択します。
- [Managed Detection and Response を有効にする]をオンにします。
- [ダウンロード]をクリックします。
- 表示されたウィンドウで BLOB 設定情報ファイルを選択し、[開く]をクリックします。
BLOB 設定情報ファイルは、Kaspersky Managed Detection and Response の配布キットに含まれています。
Kaspersky Managed Detection and Response の設定情報ファイルをダウンロードすることにより、Kaspersky Endpoint Security がインストールされたデバイスからデータをカスペルスキーに自動的に送信して処理することに同意したことになります。送信されたデータが処理されることに同意しない場合は、設定情報ファイルを読み込まないでください。送信されるデータの詳細は、Kaspersky Managed Detection and Response のヘルプを参照してください。
- [適用]をクリックします。
ページのトップに戻る