Kaspersky Sandbox

Kaspersky Endpoint Security 11.7.0 には Kaspersky Sandbox コンポーネントが含まれています。この機能は Kaspersky Sandbox ソリューションとの連携を有効にします。Kaspersky Sandbox ソリューションはコンピューター上の高度な脅威を検知し、自動的にブロックします。Kaspersky Sandbox は、オブジェクトのふるまいを分析し、悪意のある操作や、組織の IT インフラストラクチャに向けられた標的型攻撃に特有の動作を検知します。Kaspersky Sandbox は、Microsoft Windows オペレーティングシステムの仮想イメージを配備した特別なサーバー（Kaspersky Sandbox サーバー）上でオブジェクトを分析およびスキャンします。このソリューションについて詳しくは、Kaspersky Sandbox のヘルプを参照してください。

Kaspersky Sandbox と連携すると、以下の操作が可能になります：

• Kaspersky Sandbox サーバーに安全に接続するための TLS 証明書を追加する。
• Kaspersky Sandbox サーバーを追加する。
• 脅威に対する応答処理を選択する。
• セキュリティ侵害インジケーター（IOC）をスキャンする。

Kaspersky Sandbox が正常に動作するためには Kaspersky Security Center バージョン 13.2 が必要です。Kaspersky Security Center の以前のバージョンでは、脅威応答のスタンドアロンの IOC スキャンタスクの作成は許可されません。

この機能は Web コンソールを使用した場合のみ管理できます。管理コンソール（MMC）を使用してこの機能を管理することはできません。

Kaspersky Sandbox との連携

Kaspersky Sandbox と連携するためには、次の手順を実行してください：

1. Kaspersky Sandbox コンポーネントのインストール

   Kaspersky Sandbox コンポーネントは、インストール中またはアップグレード中、またはコンポーネントの変更タスクを使用して選択できます。

   コンポーネントの変更タスクの実行後、タスクのステータスが正しく表示されないことがあります。「正常に完了しました」と表示されるはずの箇所に「スケジュール済み」ステータスが表示されます。しかし、タスクは正常に完了している可能性があります。Kaspersky Security Center コンソール（［アプリケーション］ - ［Kaspersky Endpoint Security for Windows］ - ［コンポーネント］の順に選択）または製品のローカルインターフェイスで新しいコンポーネントが正しくインストールされていることを確認してください。

2. TLS 証明書の追加

   Kaspersky Sandbox サーバーと信頼済み接続を設定するには、TLS 証明書を準備する必要があります。次にその証明書を Kaspersky Sandbox サーバーおよび Kaspersky Endpoint Security ポリシーに追加します。証明書の準備およびサーバーへの証明書の追加について詳しくは、Kaspersky Sandbox のヘルプを参照してください。

   Web コンソールを使用して TLS 証明書を追加する方法

   1. Web コンソールのメインウィンドウで［デバイス］→［ポリシーとプロファイル］の順に選択します。
   2. Kaspersky Endpoint Security のポリシーの名前をクリックします。

      ポリシーのプロパティウィンドウが表示されます。

   3. ［アプリケーション設定］タブを選択します。
   4. ［Detection and Response］ → ［Kaspersky Sandbox］の順に選択します。
   5. ［サーバーの接続設定］をクリックします。

      Kaspersky Sandbox サーバーの接続設定ウィンドウが表示されます。

   6. ［サーバー TLS 証明書］で、［追加］を選択して TLS 証明書ファイルを選択します。

      Kaspersky Endpoint Security は、1 つの Kaspersky Sandbox サーバーに対して 1 つの TLS 証明書のみ持つことができます。以前に TLS 証明書を追加していた場合、その証明書は取り消されます。一番新しい証明書が使用されます。

   7. Kaspersky Sandbox サーバーの詳細な接続設定を行います。
      • 要求のタイムアウト：Kaspersky Sandbox サーバーの接続タイムアウトです。設定したタイムアウト期間が経過すると、Kaspersky Endpoint Security は要求を次のサーバーに送ります。接続スピードが遅いまたは接続が安定していない場合は、Kaspersky Sandbox の接続タイムアウトの時間を長くすることができます。既定値は 5 秒です。
      • Kaspersky Sandbox 要求のキュー：要求のキューフォルダーのサイズです。オブジェクトがコンピューター上でアクセス（実行ファイルが開始されたり、DOCX や PDF 形式のドキュメントを開いたり）されると、Kaspersky Endpoint Security はそのオブジェクトを Kaspersky Sandbox に送ります。複数の要求があった場合は、Kaspersky Endpoint Security は要求のキューを作成します。既定では要求のキューフォルダーは 100 MB に制限されています。最大サイズに到達すると、Kaspersky Sandbox は新しい要求のキューへの追加を停止し、関連するイベントを Kaspersky Security Center に送ります。サーバーの設定にお浮いて、要求のキューフォルダーのサイズを設定することができます。
   8. 変更内容を保存します。

   TLS 証明書が検証されます。証明書の検証が正常に完了すると、Kaspersky Endpoint Security は次回の Kaspersky Security Center との同期の際に証明書をコンピューターに送信します。2 つの TLS 証明書を追加した場合、Kaspersky Sandbox は新しいほうの証明書を使用して信頼済み接続を確立します。

   コマンドラインを使用して TLS 証明書をコンピューターに追加することもできます。

3. Kaspersky Sandbox コンポーネントの有効化

   Kaspersky Endpoint Security for Windows のポリシー設定でこの機能を有効または無効にできます。

   この機能を使用するには、次の条件を満たす必要があります：

   • 本製品がアクティベートされており、ライセンスがこの機能をサポートしている。
   • Kaspersky Sandbox コンポーネントが有効になっている。

   Web コンソールを使用して Kaspersky Sandbox を有効または無効にする方法

   1. Web コンソールのメインウィンドウで［デバイス］→［ポリシーとプロファイル］の順に選択します。
   2. Kaspersky Endpoint Security のポリシーの名前をクリックします。

      ポリシーのプロパティウィンドウが表示されます。

   3. ［アプリケーション設定］タブを選択します。
   4. ［Detection and Response］ → ［Kaspersky Sandbox］の順に選択します。
   5. ［Kaspersky Sandbox との統合］トグルスイッチを使用して機能を有効または無効にします。
   6. 変更内容を保存します。

   コマンドラインを使用して Kaspersky Sandbox をローカルで有効または無効にすることもできます。

   Kaspersky Sandbox コンポーネントが有効になりました。コンポーネントの動作状態は製品機能の状態レポートで表示できます。また、コンポーネントの動作状態を Kaspersky Endpoint Security のローカルインターフェイス内のレポートで表示して確認することもできます。［Kaspersky Sandbox］が Kaspersky Endpoint Security のコンポーネントのリストに追加されました。

4. Kaspersky Sandbox サーバーへのコンピューターの接続

   オペレーティングシステムの仮想イメージを持つ Kaspersky Sandbox サーバーにコンピューターを接続するには、サーバーのアドレスとポートを入力する必要があります。仮想イメージの配備と Kaspersky Sandbox サーバーの設定について詳しくは、Kaspersky Sandbox のヘルプを参照してください。

   Web コンソールを使用して Kaspersky Sandbox サーバーにコンピューターを接続する方法

   1. Web コンソールのメインウィンドウで［デバイス］→［ポリシーとプロファイル］の順に選択します。
   2. Kaspersky Endpoint Security のポリシーの名前をクリックします。

      ポリシーのプロパティウィンドウが表示されます。

   3. ［アプリケーション設定］タブを選択します。
   4. ［Detection and Response］ → ［Kaspersky Sandbox］の順に選択します。
   5. ［Kaspersky Sandbox のサーバー］で、［追加］をクリックします。
   6. 表示されるウィンドウで、Kaspersky Sandbox のサーバーのアドレス（IPv4、IPv6、DNS）およびポートを入力します。
   7. 変更内容を保存します。
5. Kaspersky Security Center Web コンソールと管理サーバー間でのバックグラウンド接続の確立

   Kaspersky Security Center Web コンソールを経由した管理サーバーと Kaspersky Sandbox が連携するためには、 新しい保護された接続であるバックグラウンド接続を確立する必要があります。Kaspersky Security Center とその他のカスペルスキーのソリューションとの統合について詳しくは、Kaspersky Security Center のヘルプを参照してください。

   Web コンソールとのバックグラウンド接続を確立する

   1. Web コンソールのメインウィンドウで、［コンソールの設定］→［タスク］の順に選択します。
   2. ［サービス間連携］に移動します。
   3. ［サービス間連携のためのバックグラウンド接続を確立する］トグルスイッチを有効にします。
   4. 変更内容を保存します。

   Kaspersky Security Center Web コンソールと管理サーバー間でバックグラウンド接続が確立されていない場合、脅威への対応の一部としてのスタンドアロンの IOC スキャンタスクは作成されません。

6. 管理サーバーへのデータ転送を有効にする

   Kaspersky Sandbox のすべての機能を使用するには、隔離するファイルのデータ転送が有効になっていることを確認してください。このデータは Web コンソール経由でコンピューター上で隔離されたファイルに関する情報を取得するために必要となります。たとえば、Web コンソールで分析用に隔離からファイルをダウンロードすることができます。

   Web コンソールで管理サーバーへのデータ転送を有効にする方法

   1. Web コンソールのメインウィンドウで［デバイス］→［ポリシーとプロファイル］の順に選択します。
   2. Kaspersky Endpoint Security のポリシーの名前をクリックします。

      ポリシーのプロパティウィンドウが表示されます。

   3. ［アプリケーション設定］タブを選択します。
   4. ［全般設定］ → ［レポートと保管領域］の順に選択します。
   5. ［管理サーバーへのデータ転送］で、［隔離ファイルの情報］をオンにします。
   6. 変更内容を保存します。

Kaspersky Endpoint Agent から Kaspersky Endpoint Security for Windows への移行

Kaspersky Sandbox がインストールされた Kaspersky Endpoint Security 11.7.0 以降のバージョンを使用している場合は、Kaspersky Sandbox ソリューションとの連携はインストール直後から利用可能です。Kaspersky Sandbox コンポーネントは Kaspersky Endpoint Agent と互換性はありません。Kaspersky Endpoint Agent がコンピューターにインストールされている場合、Kaspersky Endpoint Security をバージョン 11.7.0 にアップデートするときに Kaspersky Sandbox は Kaspersky Endpoint Security との連携を継続します。また、Kaspersky Endpoint Agent はコンピューターから削除されます。Kaspersky Endpoint Agent から Kaspersky Endpoint Security for Windows への移行を完了するには、移行ウィザードを使用してポリシーとタスクの設定を移す必要があります。

Kaspersky Endpoint Security 11.4.0～11.6.0 を Kaspersky Sandbox との連携に使用している場合は、製品には Kaspersky Endpoint Agent が含まれます。Kaspersky Endpoint Security のインストール中に並行して Kaspersky Endpoint Agent をインストールできます。

Kaspersky Endpoint Security の一部としての Kaspersky Sandbox コンポーネントは Kaspersky Sandbox ソリューション 2.0 との連携をサポートします。Kaspersky Sandbox ソリューション 1.0 はサポートされません。

ページのトップに戻る