ポリシーの管理

ポリシーとは、1 つの管理グループを対象に製品設定をまとめて指定したものです。1 つの製品に対して、異なる設定値をもつ複数のポリシーを設定できます。管理グループが異なる場合、1 つの製品を異なる設定で動作させることができます。各管理グループに、独自のポリシーを設定できます。

ポリシー設定は同期中にネットワークエージェントを経由してクライアントコンピューターに送信されます。既定では、ポリシー設定が変更されると、管理サーバーがただちに同期を実行します。クライアントコンピューターの UDP ポート 15000 が同期に使用されます。管理サーバーは、既定では15分ごとに同期を実行します。ポリシー設定後の同期が失敗した場合、次回の同期は設定されたスケジュールに従って実行されます。

アクティブなポリシーと非アクティブポリシー

ポリシーは管理対象コンピューターのグループを対象に作成され、アクティブまたは非アクティブにできます。アクティブなポリシーの設定は、同期中にクライアントコンピューターに保存されます。1 台のコンピューターに複数のポリシーを同時に適用することはできません。各管理グループでアクティブにできるポリシーは 1 つの製品につき 1 つのみです。

非アクティブポリシーは個数の制限なく作成できます。非アクティブポリシーは、ネットワーク内のコンピューターの製品設定に影響を及ぼしません。非アクティブポリシーは、ウイルス攻撃などの非常時に設定を切り替える準備を行う目的で使用されます。たとえば、フラッシュドライブを使用した攻撃が発生した場合、フラッシュドライブへのアクセスをブロックするポリシーをアクティブにできます。この場合、それまでアクティブだったポリシーは自動的に非アクティブになります。

モバイルポリシー

モバイルポリシーは、コンピューターが組織ネットワーク外に出た場合に有効になります。

設定の継承

各ポリシー設定には、子ポリシーまたはローカルアプリケーション設定で設定を変更できるかどうかを示す属性dc_lock_locked_darkがあります。子ポリシーは、階層レベルで下位のポリシーで、下位の管理グループまたはスレーブ管理サーバーに割り当てられているポリシーです。dc_lock_locked_dark 属性は、子ポリシーで親ポリシーの設定の継承がオンになっている場合にのみ適用されます。モバイルポリシーは、管理グループの階層でその他のポリシーに影響を及ぼしません。

KES11_Lock_Shem

設定の継承

ポリシーの作成

ポリシーを作成するには：

  1. Web コンソールのメインウィンドウで［デバイス］→［ポリシーとプロファイル］の順に選択します。
  2. ［追加］をクリックします。

    ポリシーウィザードが起動します。

  3. Kaspersky Endpoint Security for Windows を選択し、［次へ］をクリックします。
  4. Kaspersky Security Network（KSN）に関する声明の内容を確認し、同意するかどうかを選択して［次へ］をクリックします。
  5. ［全般］タブで次の操作を実行できます：
    • ポリシー名の変更
    • ポリシーのステータスの選択：
      • アクティブ：次の同期の実行後、このポリシーがクライアントコンピューター上でアクティブなポリシーとして使用されます。
      • 非アクティブ：バックアップ用のポリシーです。必要に応じて、非アクティブなポリシーのステータスをアクティブに変更できます。
      • モバイルポリシー：このポリシーは、コンピューターが組織ネットワーク外に出た場合に有効になります。
    • 設定の継承設定：
      • 親ポリシーから設定を継承する：このスイッチをオンにすると、上位のポリシーからポリシーの設定値が継承されます。親ポリシーで dc_lock_locked_dark が指定されている設定は子ポリシーで変更できません。
      • 子ポリシーの設定の継承を強制する：このオプションがオンの場合、ポリシー設定の値が子ポリシーに反映されます。子ポリシーのプロパティで、［親ポリシーの設定を継承］は自動的にオンになり、オフにすることはできません。設定のステータスが dc_lock_unlocked_dark 以外の設定は親ポリシーから子ポリシーに設定が継承されます。親ポリシーで dc_lock_locked_dark ステータスが設定された子ポリシーは編集できません。
  6. ［アプリケーション設定］タブで、Kaspersky Endpoint Security のポリシー設定を編集できます。
  7. ［保存］をクリックします。

次の同期時に、クライアントコンピューターで Kaspersky Endpoint Security の設定が適用されます。メイン画面の［サポート］ボタン（ポリシー名など）をクリックすると、Kaspersky Endpoint Security インターフェイスでコンピューターに適用されているポリシーに関する情報を表示できます。そのためには、ネットワークエージェントのポリシーの設定で、拡張ポリシーデータの受信を有効にする必要があります。ネットワークエージェントのポリシーについて詳しくは、Kaspersky Security Center のオンラインヘルプを参照してください。

ページのトップに戻る