Managed Detection and Response

Kaspersky Endpoint Security 11.6.0 に、Managed Detection and Response ソリューション向けの組み込みエージェントが導入されました。Kaspersky Managed Detection and Response (MDR) ソリューションはお客様のインフラストラクチャ内のセキュリティインシデントを自動で検知し分析します。MDR はエンドポイントから取得する遠隔測定したデータと機械学習を使用します。MDR はカスペルスキーのエキスパートにインシデントのデータを送信します。エキスパートはインシデントを処理し、新しい項目を定義データベースに追加するなどの対応をします。また、エキスパートたちはインシデントの処理に対して、コンピューターをネットワークから分離するなど、推奨事項を提示することもあります。ソリューションについて詳しくは、Kaspersky Managed Detection and Response のヘルプを参照してください。

Kaspersky Managed Detection and Response と連携することで、本製品は次の機能を提供します：

BLOB 設定ファイルを使用して Managed Detection and Response を有効化する。
Kaspersky Managed Detection and Response からのコマンドを実行する。
脅威検知のため、遠隔測定したデータを Kaspersky Managed Detection and Response に送信する。

Kaspersky Managed Detection and Response との連携

Kaspersky Managed Detection and Response とは次の手順で連携されます：

プライベートの Kaspersky Security Network の設定
Kaspersky Security Center Cloud コンソールを使用している場合、この手順は省略してください。Kaspersky Security Center Cloud コンソールは、MDR プラグインのインストール中に自動的にローカルの Kaspersky Security Network を設定します。

プライベート KSN はコンピューターと Kaspersky Security Network 専用のサーバー間でのデータ通信をサポートしますが、グローバル KSN はサポートしません。

Kaspersky Security Network 設定ファイルを管理サーバーのプロパティ内でアップロードします。Kaspersky Security Network 設定ファイルは MDR 設定ファイルの ZIP アーカイブ内に保存されています。Kaspersky Managed Detection and Response コンソールからこの ZIP アーカイブを取得できます。プライベートの Kaspersky Security Network の設定について詳しくは、Kaspersky Security Center のヘルプを参照してください。コマンドラインから Kaspersky Security Network 設定ファイルをコンピューターにアップロードすることも可能です（下記の説明を参照してください）。

コマンドラインからプライベートの Kaspersky Security Network を設定する方法
1. 管理者としてコマンドラインインタープリタ（cmd.exe）を実行します。
2. Kaspersky Endpoint Security の配布パッケージがあるフォルダーに移動します。
3. 次のコマンドを実行します：
  avp.com KSN /private <ファイル名>
  
  <ファイル名> にはプライベート KSN の設定を含む設定ファイルの名前を入力します（PKCS7 または PEM ファイル形式）。
  
  例：
  
  avp.com KSN /private C:\kpsn_config.pkcs7
Kaspersky Endpoint Security はプライベート KSN を使用してファイル、アプリケーション、Web サイトの評価を決定します。［Kaspersky Security Network］セクションのポリシー設定には、次の動作ステータスが表示されます：KSN ネットワーク：プライベート KSN

Managed Detection and Response が動作するためには、拡張 KSN モードを有効にする必要があります。
Managed Detection and Response をアクティベートします。
Kaspersky Endpoint Security のポリシーで BLOB 設定ファイルを読み込みます（下の手順を参照してください）。BLOB ファイルには、クライアント ID および Kaspersky Managed Detection and Response のライセンスに関する情報が含まれます。BLOB ファイルは MDR 設定ファイルの ZIP アーカイブ内に保存されています。Kaspersky Managed Detection and Response コンソールからこの ZIP アーカイブを取得できます。BLOB ファイルについて詳しくは、Kaspersky Managed Detection and Response のヘルプを参照してください。

管理コンソール（MMC）で Managed Detection and Response をアクティベートする方法
1. Kaspersky Security Center の管理コンソールを開きます。
2. コンソールツリーの［管理対象デバイス］フォルダーで、設定を適用するクライアントコンピューターが属している管理グループのフォルダーを開きます。
3. 作業領域で、［ポリシー］タブを選択します。
4. 目的のポリシーを選択し、ダブルクリックしてポリシーのプロパティを表示します。
5. ポリシーウィンドウで、［Detection and Response］ → ［Managed Detection and Response］の順に選択します。
6. ［Managed Detection and Response］をオンにします。
7. ［設定］ブロックで、［インポート］をクリックし、Kaspersky Managed Detection and Response コンソールで受け取った BLOB ファイルを選択します。ファイルの拡張子は P7 です。
8. 変更内容を保存します。
Web コンソールおよび Cloud コンソールで Managed Detection and Response をアクティベートする方法
1. Web コンソールのメインウィンドウで［デバイス］→［ポリシーとプロファイル］の順に選択します。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
  ポリシーのプロパティウィンドウが表示されます。
3. ［アプリケーション設定］タブを選択します。
4. ［Detection and Response］ → ［Managed Detection and Response］の順に選択します。
5. ［Managed Detection and Response］をオンにします。
6. ［インポート］をクリックし、Kaspersky Managed Detection and Response Console で受け取った BLOB ファイルを選択します。ファイルの拡張子は P7 です。
7. 変更内容を保存します。
コマンドラインから Managed Detection and Response をアクティベートする方法
1. 管理者としてコマンドラインインタープリタ（cmd.exe）を実行します。
2. Kaspersky Endpoint Security の配布パッケージがあるフォルダーに移動します。
3. 次のコマンドを実行します：
  - 製品設定がパスワードによって保護されていない場合：
    avp.com MDRLICENSE /ADD <ファイル名>
    
    <ファイル名>には、Managed Detection and Response をアクティベートする BLOB 設定ファイル名を入力します（P7 ファイル形式）。
  - 製品設定がパスワードによって保護されている場合：
    avp.com MDRLICENSE /ADD <ファイル名> /login=<ユーザー名> /password=<パスワード>
BLOB ファイルが検証されます。BLOB の検証には、デジタル署名およびライセンス期間の確認も含まれます。BLOB ファイルの検証が正常に完了すると、Kaspersky Endpoint Security はファイルをアップロードして、次回の Kaspersky Security Center との同期の際にファイルをコンピューターに送信します。コンポーネントの動作状態は製品機能の状態レポートで表示できます。また、コンポーネントの動作状態を Kaspersky Endpoint Security のローカルインターフェイス内のレポートで表示して確認することもできます。［Managed Detection and Response］は Kaspersky Endpoint Security のコンポーネントのリストに追加されます。
Managed Detection and Response のサポート
Managed Detection and Response が動作するためには、次の機能を有効にする必要があります：
- Kaspersky Security Network （拡張モード）
- ふるまい検知
これらの機能は必ず有効にしてください。有効になっていないと、遠隔測定したデータを受け取ることができないため、Kaspersky Managed Detection and Response は機能できません。

また、Kaspersky Managed Detection and Response は別の製品機能から受け取ったデータを使用します。これらの機能は有効にしなくても Kaspersky Managed Detection and Response を使用できます。追加のデータを提供する機能は次の通りです：
Kaspersky Security Center 13 Web コンソールを経由した管理サーバーと Kaspersky Managed Detection and Response が連携するためには、新しい保護された接続であるバックグラウンド接続を確立する必要があります。Kaspersky Security Center Web コンソールを経由した管理サーバーと Kaspersky Managed Detection and Response が連携するためには、新しい保護された接続であるバックグラウンド接続を確立する必要があります。ソリューションを配備する際に Kaspersky Managed Detection and Response はバックグラウンド接続を確立するよう求めます。バックグラウンド接続が確立されていることを確認してください。Kaspersky Security Center とその他のカスペルスキーのソリューションとの統合について詳しくは、Kaspersky Security Center のヘルプを参照してください。

Kaspersky Endpoint Agent から Kaspersky Endpoint Security for Windows への移行

MDR ソリューションは Kaspersky Endpoint Security バージョン 11 以降でサポートされます。Kaspersky Endpoint Security のバージョン 11 ～ 11.5.0 は、脅威検知を有効にするために Kaspersky Managed Detection and Response に遠隔測定したデータを送信するだけです。Kaspersky Endpoint Security のバージョン 11.6.0 には、組み込みエージェント（Kaspersky Endpoint Agent）のすべての機能が含まれています。

お客様が Kaspersky Endpoint Security 11 ～ 11.5.0 を使用している場合、MDR ソリューションとの連携のためにデータベースを最新版にアップデートする必要があります。また、Kaspersky Endpoint Agent をインストールする必要があります。

お客様が Kaspersky Endpoint Security 11.6.0 以降のバージョンを使用している場合、MDR ソリューションと連携するには、本製品のインストール時に Managed Detection and Response コンポーネントを選択する必要があります。この場合は、Kaspersky Endpoint Agent のインストールは必要ありません。

Kaspersky Endpoint Agent から Kaspersky Endpoint Security に切り替えるには：

Kaspersky Endpoint Security のポリシーで Kaspersky Managed Detection and Response との連携を設定します。
Kaspersky Endpoint Agent のポリシーで Managed Detection and Response を無効にします。

Kaspersky Endpoint Security 11 ～ 11.5.0 をインストールしていないコンピューターに Kaspersky Endpoint Security のポリシーが適用されている場合、まずこれらのコンピューターに対して別の Kaspersky Endpoint Agent のポリシーを作成する必要があります。新しいポリシーで、Kaspersky Managed Detection and Response との連携を設定してください。

ページのトップに戻る