新機能

Kaspersky Security Center 15.1 アップデート 2

Kaspersky Security Center 15.1 Update 2 は、ユーザーとテストチームから報告された問題の修正に重点を置いています：

TXT ファイルをインポートして指定された Linux ベースの管理対象デバイスの範囲に対してタスクが正しく実行されるようになりました。
仮想管理サーバー上に作成されたリモートインストールタスクを使用してカスペルスキー製品がインストールされると、インストールパッケージは、その仮想管理サーバーによって管理されるディストリビューションポイントを通じてのみ、オペレーティングシステムツールを使用して管理対象デバイスに送信されるようになりました。
セカンダリサーバーの証明書のローテーション後にセカンダリ管理サーバーがプライマリ管理サーバーに再接続できない問題を解決しました。
TLS 接続に影響する問題を解決しました。
ユーザーログイン時に複数の「無効な型キャスト」エラーが発生する問題を解決しました。
Kaspersky Security Center が、イベント通知をメールで正しく送信するようになりました。
Kaspersky Security Center をバージョン 14.2 からバージョン 15.1 にアップグレードする時に、［アップデート］フォルダーをバックアップコピーに追加する際の問題が修正されました。
カスペルスキー製品のライセンスの有効期限が、Kaspersky Security Center Web コンソールに正しく表示されるようになりました。
モバイルデバイスを探すとデバイスの位置情報の履歴コマンドが正しく機能するようになりました。
モバイル証明書を含むインストールパッケージが、ダウンロード後 1 時間経過しても、または未使用状態から 24 時間経過しても自動的に削除されない問題を修正しました。
特定のタグによってアクティブ化されたポリシープロファイルが、説明にそのタグが含まれるデバイスに正しく適用されるようになりました。
PostgreSQL データベースのエラーメッセージがイベントログに表示される問題を修正しました。
二段階認証からアカウントを除外する操作が正しく機能するようになりました。
Identity and Access Managerを有効にしてドメイン認証を使用すると、Kaspersky Security Center Web コンソールからのサインアウトが正しく機能しない問題を修正しました。
管理 Web プラグインをアップデートする時に、必要なプラグインバージョンのリンクをクリックするとダウンロードが開始されます。
レポートの問題を修正しました：
- 脅威とアップデートに関するレポートの配信タスクを作成し、タスクスケジュールを［毎月］に設定すると、レポートにデータが正しく入力されます。
- 製品コンポーネントのステータスレポートテンプレートで、コンポーネント名によるフィルターが正しく適用されます。
- 保護導入に関するレポートをフィルタリングして、カスペルスキー製品がインストールされていないデバイスのみを表示できるようになりました。これにより、アプリケーションがインストールされるデバイスの数を視覚化できます。
Cloud Discoveryウィジェットは、［一般的な機能：基本機能］領域で実行権限を持っているかどうかに関係なく正しく表示されます。
ストアドプロシージャと定義データベース操作のパフォーマンスが向上しました。
存在しないユーザーにリンクされた期限切れの証明書によって、すべてのユーザーの更新プロセスが停止する問題を修正しました。
証明書の適切な処理に影響する問題を解決しました。
Kaspersky Security Center をバージョン 14.2 から 15.1 にアップグレードした後、管理コンソールのセカンダリ仮想管理サーバーからスタンドアロンインストールパッケージをダウンロードすることが、正常に機能するようになりました。
Kaspersky Security Center Web コンソールで、カスペルスキー製品ポリシーで Kaspersky Security Network（KSN）の使用を有効にすると、次のアプリケーションでは KSN 声明に同意できなくなります：Kaspersky Endpoint Security for Linux バージョン 12.2 以前、Kaspersky Industrial CyberSecurity for Linux Nodes バージョン 1.5 以前、Kaspersky Security for Virtualization Light Agent バージョン 6.0 および 6.1、Kaspersky Embedded Systems Security for Linux バージョン 3.3、および Kaspersky Security for Windows Server バージョン 11.0.1.897。
Active Directory ドメイングループに含まれる Linux ベースのデバイスにポリシープロファイルが適用されない問題を修正しました。
複数の第 2 レベルのセカンダリ管理サーバーからプライマリ管理サーバーへの接続試行中に発生する問題を修正しました。

Kaspersky Security Center 15.1

Kaspersky Security Center 15.1 にはいくつかの新機能と機能強化が追加されています：

Cloud Discovery。この機能を使用すると、Windows を実行している管理対象デバイスでのクラウドサービスの使用を監視し、不要と判断されるクラウドサービスへのアクセスをブロックできます。この機能は、Kaspersky Security Center Web コンソールでのみ使用できます。
ドメインコントローラーポーリングにより、Linux ベースのディストリビューションポイントを介して Samba ドメインコントローラーをポーリングできるようになりました。大規模ドメインのポーリングをサポートするために、追加の改善が行われました。
Linux ベースの管理対象デバイスのリモート診断を強化しました。
macOS デバイスのハードウェアインベントリを拡張しました。macOS デバイス上のネットワークエージェントは、MAC アドレスとデバイスのシリアル番号を管理サーバーに送信します。
SIEM システムへの接続を確認できるようになりました。
内部ユーザーのパスワードの最大長が 256 文字に引き上げられました。
Kaspersky Security Center Windows から Kaspersky Security Center Linux に移行する場合、管理サーバーの証明書と秘密鍵をバックアップコピーから復元することで、管理対象デバイスを Kaspersky Security Center Linux の管理下に切り替えることができるようになりました。
クリーナーツールまたは klmover ユーティリティを実行してパスワードで保護されたネットワークエージェントを削除すると、アンインストールパスワードの入力を要求されます。
Kaspersky Security for Windows Server から Kaspersky Endpoint Security for Windows へのアップグレードにおいて、対象デバイスの再起動が不要になりました。
Linux 上のクライアントデバイスにネットワークエージェントをインストールする際、またはインストール後に、ユーザーをデバイスの所有者として割り当てることができます。
カスタムスクリプトを使用して管理対象デバイスにソフトウェアをインストールする時に、リモートインストールに関するレポートを受信できるようになりました。
管理対象デバイス上で複数のカスタムスクリプトを実行する場合、各スクリプトの優先順位を設定して実行順序を定義できます。スクリプトは、優先度が最も高いものから最も低いものの順に実行されます。
拡張ポリシー監査。ポリシーリビジョンの内容を表示し、ポリシーリビジョンをファイルに保存できるようになりました。現在、これらの機能は管理サーバーポリシーとネットワークエージェントポリシーでのみ使用できます。
以下を含むユーザーエクスペリエンスの向上：
- Kaspersky Security Center Web コンソールのセクションをピン留めして、ピン留めセクションからすばやくアクセスできるように、メインメニューをカスタマイズできます。
- テーブルでの作業を最適化しました。各テーブルの既定のビューには、最も頻繁に使用される列が含まれるようになりました。また、現在のページまたはテーブル全体のすべての項目を選択したり、テーブル全体の項目を並べ替えたりできるようになりました。
- レポート配信の設定が改善されました。レポートを送信する最大 20 個のメールアドレスとレポート配信スケジュールを指定できるようになりました。
Linux ベースの管理対象デバイス上のアカウントからローカル管理者権限を取り消すことができます。これにより、ユーザーアカウントをさらに細かく制御できるようになります。たとえば、1 回限りの割り当ての完了後、ローカル管理者の権限を取り消すことができます。
Linux ベースの管理対象デバイスでは、たとえば、ユーザーがローカルアカウントのパスワードを忘れた場合や、定期的なパスワードの変更を実行する場合に、ローカルアカウントのパスワードを変更できます。
［ユーザー証明書の管理］サブセクションでは、インストールするルート証明書を指定できます。これらの証明書は、たとえば、Web サイトまたは Web サーバーの信頼性を検証するために使用できます。
ネットワーク攻撃のレポート、攻撃デバイスの MAC アドレスとポートが含まれるようになりました。
次回 Kaspersky Security Center Web コンソールにサインインしようとした時に、内部ユーザーにパスワードの変更を強制する新しいオプション。
CEF または LEEF 形式でイベントを SIEM システムにエクスポートする時に、商用ライセンスがチェックされなくなりました。
あるカスペルスキー製品から別のアプリケーションに移行する時に、現在のアプリケーションがパスワードで保護されている場合は、リモートインストールタスクでアンインストールパスワードを指定できようになりました。
Exchange ActiveSync はサポートされなくなりました。

Kaspersky Security Center 14.2

Kaspersky Security Center 14.2 にはいくつかの新機能と機能強化が追加されています：

新しいハードニングガイドがリリースされました。このガイドを注意深く読み、セキュリティに関する推奨事項に従って Kaspersky Security Center とネットワークインフラストラクチャを構成することを強く推奨します。
また、Kaspersky Security Center の最新アップデートをインストールしてください。このアップデートには、ユーザーアカウントの二段階認証などのインフラストラクチャ保護機能が含まれています。
カスペルスキーのサーバーへのアクセスが自動的に検証されるようになりました。システム DNS を使用したサーバーへのアクセスが不可能な場合は、パブリック DNS を使用します。
仮想管理サーバーのユーザー権限を、プライマリ管理サーバーから独立していつでも設定できます。また、プライマリサーバーユーザーに仮想サーバーを管理する権限を割り当てることもできます。
Kaspersky Security Center が、次の DBMS の使用をサポートするようになりました：
- PostgreSQL 13.x
- PostgreSQL 14.x
- Postgres Pro 13.x（すべてのエディション）
- Postgres Pro 14.x（すべてのエディション）
- MariaDB 10.1、10.4、10.5
Kaspersky Security Center Web コンソールを使用してファイルにポリシーとタスクをエクスポートしてから、ポリシーとタスクを Kaspersky Security Center Windows または Kaspersky Security Center Linux にインポートできます。
［プロキシサーバーを使用しない］が次のタスクから削除されました：
- 管理サーバーのリポジトリへのアップデートのダウンロード
- ディストリビューションポイントのリポジトリにアップデートをダウンロード
クラウド環境でクライアントデバイスを保護するために、Kaspersky Security for Windows Server の代わりに Kaspersky Endpoint Security for Windows を導入できます。この機能は、Kaspersky Endpoint Security 12.0 for Windows のリリース後に使用できるようになりました。
暗号化鍵の操作は、［一般的な機能］：［暗号化キーの管理］機能領域のアクセス権によって制限されるようになりました。Kaspersky Security Center のユーザーは、読み取り権限がある場合は暗号化鍵をエクスポートでき、書き込み権限がある場合は暗号化鍵をインポートできるようになりました。

Kaspersky Security Center 14

Kaspersky Security Center 14 にはいくつかの新機能と機能強化が追加されています：

分離されたネットワーク内のサードパーティ製ソフトウェア（Microsoft 製ソフトウェアを除く）のアップデートをインストールして脆弱性を修正できます。このネットワークには管理サーバーと、インターネット接続のない管理対象デバイスが含まれます。この種類のネットワークの脆弱性を修正するには、インターネットアクセスが可能な管理サーバーを使用して必要なアップデートをダウンロードし、分離された管理サーバーにパッチを転送する必要があります。
モバイルユーザー用の接続プロファイルが、macOS デバイスに追加されました。接続プロファイルを使用すると、macOS デバイスのネットワークエージェントのルールを設定し、同一または異なる管理サーバー（デバイスの位置により異なる）へ接続できます。
ネットワークエージェントが、Microsoft Windows 10 IoT Enterprise のデバイスへインストールできるようになりました。
脅威レポートの設定で、脅威のリストをフィルタリングし、Cloud Sandbox で検知された脅威のみを表示することが可能になりました。
Kaspersky Security Center が Kaspersky Industrial CyberSecurity for Linux Nodes 1.3 を管理対象アプリケーションとしてサポートするようになりました。

Kaspersky Security Center Web コンソールにはいくつかの新機能と機能強化が追加されています：

［ダッシュボードのみモード］は、ネットワークを管理してはいないが、Kaspersky Security Center でネットワークの保護ステータスを表示する必要がある社員（幹部社員など）に対して設定することができます。ユーザーがこのモードを有効にすると、事前設定されたウィジェットのあるダッシュボードのみが表示されます。このように、すべての管理対象デバイスの保護ステータスや、最近検知された脅威数、またはネットワーク内で頻繁に検知される脅威など、ウィジェットで指定された統計情報を管理できます。
Kaspersky Security Center Web コンソールがセキュリティ製品として Kaspersky Security for iOS をサポートするようになりました。
タスクのプロパティで、サブグループおよびセカンダリ管理サーバー（仮想サーバーを含む）にタスクを適用するかどうかを指定できるようになりました。
Kaspersky Security Center が Kaspersky Industrial CyberSecurity for Linux Nodes 1.3 を管理対象アプリケーションとしてサポートするようになりました。

Kaspersky Security Center 13.2

Kaspersky Security Center 13.2 にはいくつかの新機能と機能強化が追加されています：

管理サーバー、管理コンソール、Kaspersky Security Center 13.2 Web コンソールおよびネットワークエージェントを次の新しいオペレーティングシステムにインストールすることができます（詳細については、ソフトウェア要件を参照してください）：
- Microsoft Windows 11
- Microsoft Windows 10 21H2（October 2021 Update）
- Windows Server 2022
MySQL 8.0 を定義データベースとして使用できます。
カスペルスキーのフェールオーバークラスターに Kaspersky Security Center を導入し、Kaspersky Security Center の高可用性を実現できます。
Kaspersky Security Center は IPv4 アドレスと同様に IPv6 アドレスでも動作するようになりました。管理サーバーが IPv6 アドレスのデバイスを持つネットワークを検索できるようになりました。

Kaspersky Security Center 13.2 Web コンソールにはいくつかの新機能と機能強化が追加されています：

Kaspersky Security Center 13.2 Web コンソールを介して Android を実行しているモバイルデバイスを管理できるようになりました。
「マーケットプレイス」が新しいメニューセクションとして使用可能になりました。Kaspersky Security Center 13.2 Web コンソールを使用してカスペルスキー製品を検索できます。
Kaspersky Security Center は次のカスペルスキー製品をサポートするようになりました：
- Kaspersky Endpoint Detection and Response Optimum 2.0
- Kaspersky Sandbox 2.0
- Kaspersky Industrial CyberSecurity for Networks 3.1

Kaspersky Security Center 13.1

Kaspersky Security Center 13.1 にはいくつかの新機能と機能強化が追加されています：

SIEM システムとの連携が強化されました。暗号化チャネル（TLS）を使用して、イベントを SIEM システムへエクスポートできるようになりました。この機能は Kaspersky Security Center Web コンソールおよび MMC ベースの管理コンソールで使用できます。
管理サーバーでパッチを配布パッケージの形式で受信できるようになりました。パッケージは、今後のバージョンで将来使用することも可能です。
Kaspersky Endpoint Detection and Response Optimum 用の新規セクション［Alerts］が、 Kaspersky Security Center 13.1 Web コンソールに追加されました。Kaspersky Endpoint Detection and Response Optimum が検知する脅威に対する操作で使用する、いくつかの新規ウィジェットも追加されました。
Kaspersky Security Center 13.1 Web コンソールを使用して、カスペルスキー製品ライセンスの有効期間の終了に関する通知を受信できるようになりました。
Kaspersky Security Center 13.1 Web コンソールの応答時間が短縮されました。

Kaspersky Security Center 13

Kaspersky Security Center 13 Web コンソールでは、次の機能が追加されています：

二段階認証を実装しました。Kaspersky Security Center 13 Web コンソールへの不正なアクセスのリスクを減少させる二段階認証を有効にすることができます。
NTLM および Kerberos プロトコルを使用したドメイン認証を実装しました（シングルサインオン）。シングルサインオン機能を使用することで、Windows のユーザーは企業のネットワークのパスワードを再入力することなく Kaspersky Security Center 13 Web コンソールで安全な認証を有効にできます。
Kaspersky Managed Detection and Response で使用するプラグインを設定できるようになりました。これは、インシデントの表示やワークステーションの管理に使用できます。
管理サーバーのインストールウィザードで Kaspersky Security Center 13 Web コンソールの設定を指定できるようになりました。
アップデートやパッチの新しいリリースに関する通知が表示されます。アップデートをすぐにインストールすることも、後でインストールすることもできます。Kaspersky Security Center 13 Web コンソールを介して管理サーバーのパッチをインストールすることができるようになりました。
表での作業時に、順番や列の幅を指定したりデータを並べ替えたり、ページサイズを指定したりできるようになりました。
名前をクリックしてレポートを開けるようになりました。
韓国語で Kaspersky Security Center 13 Web コンソールが利用できるようになりました。
［監視とレポート］メニューで、カスペルスキーからの通知が新しいセクションとして使用できるようになりました。このセクションには、Kaspersky Security Center のバージョンと、管理対象デバイスにインストールされている管理対象アプリケーションに関連する情報が提供されます。このセクションの情報は、古い通知を削除し、新しい情報を追加することで定期的に更新されます。通知が不要であれば、カスペルスキーからの通知を無効にすることができます。
ユーザーアカウントの設定を変更した後に追加の認証を実装しました。不正な変更からのユーザーアカウントの保護を有効にすることができます。このオプションが有効になっていると、ユーザーアカウントの編集にはユーザー認証が要求されます。

Kaspersky Security Center 13 で追加された機能は次の通りです：

二段階認証を実装しました。管理コンソールへの不正なアクセスのリスクを減少させる二段階認証を有効にすることができます。このオプションをオンにすると、ユーザーアカウントの編集にはユーザー認証が要求されます。KES デバイスの二段階認証を有効または無効に設定できるようになりました。
HTTP を通して管理サーバーにメッセージを送ることができます。管理サーバーの OpenAPI を使用するための Python ライブラリとリファレンスガイドが利用できるようになりました。
iOS MDM サーバー証明書の有効期限が切れた後、管理対象 iOS デバイスへのシームレスな切り替えを可能とするために、iOS MDM プロファイルで使用する予備証明書を発行できます。
マルチテナンシーアプリケーションフォルダーは管理サーバーに表示されなくなりました。

ページのトップに戻る