KSN へのアクセスの設定

Kaspersky Security Network（KSN）へのアクセスを管理サーバーとディストリビューションポイントで設定できます。

KSN への管理サーバーのアクセスを設定するには：

1. メインメニューで、目的の管理サーバーの名前の横にある設定アイコン（）をクリックします。

   管理サーバーのプロパティウィンドウが開きます。

2. ［全般］タブで、［KSN プロキシ設定］セクションを選択します。
3. 切り替えスイッチを［KSN プロキシの管理サーバーでの有効化が［有効］です］の位置まで移動します。

   クライアントデバイスでアクティブな Kaspersky Endpoint Security のポリシーに従って、クライアントデバイスから KSN にデータが送信されます。このチェックボックスをオフにすると、管理サーバーおよびクライアントデバイスから Kaspersky Security Center Linux を経由して KSN にデータが送信されることはありません。しかし、クライアントデバイスが、個々の設定に従って KSN に直接（Kaspersky Security Center Linux を経由せずに）データを送信することがあります。クライアントデバイス上でアクティブな Kaspersky Endpoint Security ポリシーによって、それらのデバイスから直接（Kaspersky Security Center Linux を経由せずに）KSN に送信するデータが決定されます。

4. スイッチを［Kaspersky Security Network の使用が［有効］です］の位置まで移動します。

   このオプションをオンにすると、クライアントデバイスがパッチのインストール結果をカスペルスキーに送信します。このオプションをオンにする際には、必ず KSN 声明の条項を読み、それに同意する必要があります。

   プライベート KSN を使用している場合、スイッチを［Kaspersky Private Security Network の使用が［有効］です］の位置まで移動し、［KSN プロキシの設定ファイルを選択］をクリックして、プライベート KSN の設定をダウンロードします（拡張子 pkcs7、pem のファイル）。設定のダウンロード後、インターフェイスにはプロバイダー名と連絡先が表示されます。また、プライベート KSN が設定されたファイルの作成日も表示されます。

   Kaspersky Private Security Network は、カスペルスキー製品がインストールされたデバイスのユーザーがデバイスから Kaspersky Security Network にデータを送信することなく、Kaspersky Security Network の評価データベースとその他の統計データにアクセスできるようにするソリューションです。Kaspersky Private Security Network は、次のいずれかの理由で Kaspersky Security Network にアクセスできない法人ユーザーの方を対象として開発されています：

   • デバイスがインターネットに接続されていない。
   • 国外や企業 LAN の外へのデータの送信が、法律または社内のセキュリティポリシーで禁止されている。

   切り替えスイッチを［Kaspersky Private Security Network の使用が［有効］です］の位置まで移動すると、プライベート KSN に関する詳細のメッセージが表示されます。

   以下のカスペルスキー製品がプライベート KSN をサポートします：

   • Kaspersky Security Center Linux
   • Kaspersky Endpoint Security for Linux
   • Kaspersky Endpoint Security for Windows

   Kaspersky Security Center Linux でプライベート KSN をオンにすると、これらのカスペルスキー製品はプライベート KSN の使用に関する通知を受け取ります。アプリケーション設定ウィンドウの［先進の脅威対策］セクションで、［Kaspersky Security Network］サブセクションに［KSN プロバイダー：プライベート KSN］と表示されます。それ以外の場合は、［KSN プロバイダー：グローバル KSN］と表示されます。

   管理サーバーのプロパティの［KSN プロキシ設定］でプライベート KSN が設定されている場合、Kaspersky Security Center Linux は Kaspersky Security Network に統計データを送信しません。

5. 管理サーバーのプロパティでプロキシサーバー設定を構成済みだけれどもネットワークアーキテクチャでプライベート KSN を直接使用する必要がある場合は、［プライベート KSN への接続時に プロキシサーバーの設定を無視する］をオンにします。このオプションをオンにしないと、管理対象アプリケーションからのリクエストがプライベート KSN に到達できません。
6. 管理サーバーの KSN プロキシサービスへの接続を設定します：
   • ［接続設定］の［TCP ポート］で、KSN プロキシサーバーへの接続に使用する TCP ポートの番号を指定します。KSN プロキシサーバーに接続する既定のポートは 13111 です。
   • UDP ポートを経由して KSN プロキシサーバーと管理サーバーを接続する場合は、［UDP ポートを使用］をオンにして、［UDP ポート］でポート番号を指定します。既定では、このオプションはオフで、TCP ポートが使用されます。KSN プロキシサーバーに接続する既定の UDP ポートは 15111 です。
7. トグルスイッチを［プライマリ管理サーバー経由でのセカンダリ管理サーバーと KSN の接続が［有効］です］の位置まで移動します。

   このオプションをオンにすると、セカンダリ管理サーバーはプライマリ管理サーバーを KSN プロキシサーバーとして使用します。このオプションをオフにすると、セカンダリ管理サーバーは直接 KSN に接続します。その場合、管理対象デバイスはセカンダリ管理サーバーを KSN プロキシサーバーとして使用します。

   セカンダリ管理サーバーのプロパティの［KSN プロキシ設定］セクションの右側で［KSN プロキシの管理サーバーでの有効化が［有効］です］の切り替えスイッチが有効の位置にある場合、セカンダリ管理サーバーはプライマリ管理サーバーをプロキシサーバーとして使用します。

8. ［保存］をクリックします。

KSN のアクセス設定が保存されます。

管理サーバーの負荷を軽減したい場合などに、ディストリビューションポイントから KSN へのアクセスを設定できます。KSN プロキシサーバーとして動作しているディストリビューションポイントは、管理サーバーを使用せずに、管理対象デバイスからの KSN リクエストをカスペルスキーに直接送信します。

Kaspersky Security Network（KSN）へのディストリビューションポイントのアクセスを設定するには：

1. ディストリビューションポイントが手動で割り当てられていることを確認します。
2. メインメニューで、目的の管理サーバーの名前の横にある設定アイコン（）をクリックします。

   管理サーバーのプロパティウィンドウが開きます。

3. ［全般］タブで、［ディストリビューションポイント］セクションを選択します。
4. ディストリビューションポイントの名前をクリックし、プロパティウィンドウを開きます。
5. ［KSN プロキシ］のディストリビューションポイントのプロパティウィンドウで［ディストリビューションポイントで KSN プロキシを有効にする］をオンにしてから［インターネット経由で直接 KSN クラウド / プライベート KSN にアクセスする］をオンにします。
6. ［OK］をクリックします。

ディストリビューションポイントが KSN プロキシサーバーとして動作します。

ページのトップに戻る