EDR Agent のインストール
Kaspersky Detection and Response ソリューション用の Endpoint Detection and Response Agent (EDR Agent) 設定の Kaspersky Endpoint Security も、同様にインストールします。
EDR Agent は、以下のいずれかの方法でコンピューターにインストールできます:
- Kaspersky Security Center を使用してリモートで実行。
- インストールウィザードを使用してローカルで実行。
- コマンドラインを使用してローカルで実行(KATA (EDR) と EDR Expert(オンプレミス)のみ)。
EDR Agent をインストールするには、インストールパッケージの設定またはインストールウィザードで適切な設定を選択する必要があります。
インストールウィザードを使用して EDR Agent をインストールする方法
- ユーザーのコンピューターに配信キットフォルダーをコピーします。
- Setup_kes.exe を実行します。
インストールウィザードが起動します。
Kaspersky Endpoint Security の設定

アプリケーションの設定の選択
Endpoint Detection and Response Agent 設定を選択します。この設定では、Detection and Response ソリューションのサポートを提供する次のコンポーネントのみをインストールできます:MDR、EDR (KATA)、NDR (KATA)、EDR Expert(オンプレミス)、および KUMA。この設定は、組織の環境に Kaspersky Detection and Response ソリューションと並んでサードパーティのエンドポイント保護プラットフォーム(Endpoint Protection Platform、EPP)が導入されている場合に必要です。これにより、Endpoint Detection and Response Agent 設定の Kaspersky Endpoint Security がサードパーティ RPP 製品と互換性を持つようになります。
Kaspersky Endpoint Security の各コンポーネント
インストールするコンポーネントを選択します。アプリケーションのインストール後に、使用可能なアプリケーションコンポーネントを変更できます。これを行うには、インストールウィザードを再度実行し、使用可能なコンポーネントの変更を選択する必要があります。
詳細設定

詳細な製品のインストール設定
本製品のインストールのプロセスを保護するインストールの保護機能には、悪意のあるアプリケーションによる配布パッケージの置き換えの防止、Kaspersky Endpoint Security のインストールフォルダーへのアクセスのブロック、製品のレジストリキーが保存されているシステムレジストリセクションへのアクセスのブロックが含まれます。ただし、製品をインストールできない場合は、インストールプロセスの保護を無効にする必要があります(たとえば、Windows Remote Desktop でリモートインストールを実行するとき)。
Citrix PVS との互換性を確保するKaspersky Endpoint Security を仮想マシンにインストールするために、Citrix Provisioning Services のサポートを有効にすることができます。
avp.com ファイルのパスをシステム変数 %PATH% に追加するコマンドラインインターフェイスの使用で便利なように、%PATH% 変数にインストール先のパスを追加できます。
コマンドラインで EDR Agent をインストールする方法(KATA (EDR) と EDR Expert(オンプレミス)のみ)
- 管理者としてコマンドラインインタープリタ(cmd.exe)を実行します。
- Kaspersky Endpoint Security の配布パッケージがあるフォルダーに移動します。
- 次のコマンドを実行します:
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pSTANDALONEMODE=1 [/s]
または
msiexec /i <distribution kit name> EULA=1 PRIVACYPOLICY=1 KSN=1 STANDALONEMODE=1 [/qn]
その結果、Kaspersky Anti Targeted Attack Platform (EDR) または Kaspersky Endpoint Detection and Response Expert(オンプレミス)との連携用に EDR Agent がコンピューターにインストールされます。本製品がインストールされたこと、また本製品の設定は status コマンドを実行することで確認できます。
管理コンソール(MMC)を使用して EDR Agent をインストールする方法
- Kaspersky Security Center の管理コンソールを開きます。
- コンソールツリーで、[詳細]→[リモートインストール]→[インストールパッケージ]フォルダーの順に選択します。
これにより、Kaspersky Security Center にダウンロードされたインストールパッケージのリストが開きます。
- インストールパッケージのプロパティを開きます。
必要に応じて、新しいインストールパッケージを作成します。
- [保護コンポーネント]に移動します。
- 先進の脅威や標的型攻撃から保護する Endpoint Detection and Response Agent 設定を選択します。この設定では、Detection and Response ソリューションのサポートを提供する次のコンポーネントのみをインストールできます:MDR、EDR (KATA)、NDR (KATA)、EDR Expert(オンプレミス)、および KUMA。この設定は、組織の環境に Kaspersky Detection and Response ソリューションと並んでサードパーティのエンドポイント保護プラットフォーム(Endpoint Protection Platform、EPP)が導入されている場合に必要です。これにより、Endpoint Detection and Response Agent 設定の Kaspersky Endpoint Security がサードパーティ RPP 製品と互換性を持つようになります。
- インストールするコンポーネントを選択します。
アプリケーションのインストール後に、使用可能なアプリケーションコンポーネントを変更できます。
- 変更内容を保存します。
- リモートインストールタスクを作成します。タスクのプロパティで、作成したインストールパッケージを選択します。
Web コンソールを使用して EDR Agent をインストールする方法
- Web コンソールのメインウィンドウで、[検出と製品の導入]→[導入と割り当て]→[インストールパッケージ]をクリックします。
これにより、Kaspersky Security Center にダウンロードされたインストールパッケージのリストが開きます。

インストールパッケージのリスト
- インストールパッケージのプロパティを開きます。
必要に応じて、新しいインストールパッケージを作成します。
- [設定]タブを選択します。
- [保護コンポーネント]に移動します。

インストールパッケージに含まれるコンポーネント
- 先進の脅威や標的型攻撃から保護する Endpoint Detection and Response Agent 設定を選択します。この設定では、Detection and Response ソリューションのサポートを提供する次のコンポーネントのみをインストールできます:MDR、EDR (KATA)、NDR (KATA)、EDR Expert(オンプレミス)、および KUMA。この設定は、組織の環境に Kaspersky Detection and Response ソリューションと並んでサードパーティのエンドポイント保護プラットフォーム(Endpoint Protection Platform、EPP)が導入されている場合に必要です。これにより、Endpoint Detection and Response Agent 設定の Kaspersky Endpoint Security がサードパーティ RPP 製品と互換性を持つようになります。
- インストールするコンポーネントを選択します。
アプリケーションのインストール後に、使用可能なアプリケーションコンポーネントを変更できます。
- 変更内容を保存します。
- リモートインストールタスクを作成します。タスクのプロパティで、作成したインストールパッケージを選択します。
この結果、EDR Agent がユーザーのコンピューターにインストールされます。アプリケーションのインターフェイスを使用することができます。また、アプリケーションのアイコンが通知領域に表示されます。
Kaspersky Security Center では、EDR Agent の設定にあるアプリケーションがインストールされたコンピューターのステータスが緊急になります。
ファイル脅威対策機能がないため、このコンピューターはこのステータスになっています。追加の対応は必要ありません。
インストーラーがコンピューターで共存できないソフトウェアを検出したことにより、サードパーティ製の EPP 製品を使用しているコンピューターに EDR Agent をインストールできなかった場合は、共存できないソフトウェアのチェックをスキップできます。

EDR Agent のメインウィンドウ
次に、Kaspersky Managed Detection and Response、Kaspersky Anti Targeted Attack (EDR) または Kaspersky Anti Targeted Attack (NDR) ソリューションとの連携を設定する必要があります。また、信頼ゾーンを作成したり、アプリケーションのインターフェイスを非表示にしたり、アプリケーションの高度な設定を指定することもできます。以下のセクションの設定が可能です:
ページのトップに戻る