KSN へのアクセスの設定

Kaspersky Security Network（KSN）へのアクセスを管理サーバーとディストリビューションポイントで設定できます。

KSN への管理サーバーのアクセスを設定するには：

1. メインメニューで、目的の管理サーバーの名前の横にある設定アイコン（）をクリックします。

   管理サーバーのプロパティウィンドウが開きます。

2. ［全般］タブで、［KSN プロキシ設定］セクションを選択します。
3. 切り替えスイッチを［KSN プロキシの管理サーバーでの有効化が［有効］です］の位置まで移動します。

   このオプションをオンにすると、KSN プロキシサーバーはデータを KSN に送信し、Kaspersky Security Center コンポーネントの効率を高め、カスペルスキー製品のパフォーマンスを向上させます。クライアントデバイスでアクティブな Kaspersky Endpoint Security のポリシーに従って、クライアントデバイスから KSN にデータが送信されます。このスイッチをオフにすると、Kaspersky Security Center Linux を経由して、管理サーバーおよびクライアントデバイスから KSN にデータが送信されなくなります。しかし、クライアントデバイスが、個々の設定に従って KSN に直接（Kaspersky Security Center Linux を経由せずに）データを送信することがあります。クライアントデバイス上でアクティブな Kaspersky Endpoint Security ポリシーによって、それらのデバイスから直接（Kaspersky Security Center Linux を経由せずに）KSN に送信するデータが決定されます。

4. KSN インフラストラクチャソリューションを選択します。

   ［KSN への参加］サブセクションで、次のいずれかを実行します：

   • グローバル KSN を使用している場合は、スイッチを［Kaspersky Security Network の使用が［有効］です］の位置まで移動します。

     このオプションをオンにする際には、必ず KSN 声明の条項を読み、それに同意する必要があります。

   • KPSN を使用している場合、スイッチを［Kaspersky Private Security Network の使用が［有効］です］の位置まで移動し、［KSN プロキシの設定ファイルを選択］をクリックして、KPSN の設定をダウンロードします（拡張子 pkcs7、pem のファイル）。設定のダウンロード後、インターフェイスにはプロバイダー名と連絡先が表示されます。また、KPSN が設定されたファイルの作成日も表示されます。

     Kaspersky Private Security Network は、カスペルスキー製品がインストールされたデバイスのユーザーがデバイスから Kaspersky Security Network にデータを送信することなく、Kaspersky Security Network の評価データベースとその他の統計データにアクセスできるようにするソリューションです。Kaspersky Private Security Network は、次のいずれかの理由で Kaspersky Security Network にアクセスできない法人ユーザーの方を対象として開発されています：

     • デバイスがインターネットに接続されていない。
     • 国外や企業 LAN の外へのデータの送信が、法律または社内のセキュリティポリシーで禁止されている。

   スイッチを［Kaspersky Private Security Network の使用が［有効］です］の位置まで移動すると、KPSN に関する詳細のメッセージが表示されます。

   以下のカスペルスキー製品が KPSN をサポートします：

   • Kaspersky Security Center Linux
   • Kaspersky Endpoint Security for Linux
   • Kaspersky Endpoint Security for Windows

   Kaspersky Security Center Linux KPSN をオンにすると、これらのカスペルスキー製品は KPSN の使用に関する通知を受け取ります。アプリケーション設定ウィンドウの［先進の脅威対策］セクションで、［Kaspersky Security Network］サブセクションに選択された KSN プロバイダーの情報が以下のように表示されています：KSN または KPSN。

   管理サーバーのプロパティウィンドウの［KSN プロキシ設定］セクションで KPSN が設定されている場合、Kaspersky Security Center Linux は Kaspersky Security Network に統計データを送信しません。

5. 管理サーバーのプロパティでプロキシサーバー設定を構成済みだけれどもネットワークアーキテクチャで KPSN を直接使用する必要がある場合は、［KPSN への接続時に プロキシサーバーの設定を無視する］をオンにします。このオプションをオンにしないと、管理対象アプリケーションからのリクエストが KPSN に到達できません。
6. 管理サーバーの KSN プロキシサービスへの接続を設定します：
   • ［接続設定］の［TCP ポート］で、KSN プロキシサーバーへの接続に使用する TCP ポートの番号を指定します。KSN プロキシサーバーに接続する既定のポートは 13111 です。
   • UDP ポートを経由して KSN プロキシサーバーと管理サーバーを接続する場合は、［UDP ポートを使用する］をオンにして、［UDP ポート］でポート番号を指定します。既定では、このオプションはオフで、TCP ポートが使用されます。KSN プロキシサーバーに接続する既定の UDP ポートは 15111 です。
   • 管理サーバーが HTTPS ポート経由で KSN プロキシサーバーに接続する場合は、［HTTPS を使用する］をオンにし、［HTTPS の使用時に経由するポート］の番号を指定します。既定では、このオプションはオフで、TCP ポートが使用されます。このオプションがオンの場合、KSN プロキシサーバーに接続する既定の HTTPS ポートは 17111 です。
7. トグルスイッチを［プライマリ管理サーバー経由でのセカンダリ管理サーバーと KSN の接続が［有効］です］の位置まで移動します。

   このオプションをオンにすると、セカンダリ管理サーバーはプライマリ管理サーバーを KSN プロキシサーバーとして使用します。このオプションをオフにすると、セカンダリ管理サーバーは直接 KSN に接続します。その場合、管理対象デバイスはセカンダリ管理サーバーを KSN プロキシサーバーとして使用します。

   セカンダリ管理サーバーのプロパティの［KSN プロキシ設定］セクションの右側で［KSN プロキシの管理サーバーでの有効化が［有効］です］の切り替えスイッチが有効の位置にある場合、セカンダリ管理サーバーはプライマリ管理サーバーをプロキシサーバーとして使用します。

8. ［保存］をクリックします。

KSN のアクセス設定が保存されます。

管理サーバーの負荷を軽減したい場合などに、ディストリビューションポイントから KSN へのアクセスを設定できます。KSN プロキシサーバーとして動作しているディストリビューションポイントは、管理サーバーを使用せずに、管理対象デバイスからの KSN リクエストをカスペルスキーに直接送信します。

Kaspersky Security Network（KSN）へのディストリビューションポイントのアクセスを設定するには：

1. ディストリビューションポイントが手動で割り当てられていることを確認します。
2. メインメニューで、目的の管理サーバーの名前の横にある設定アイコン（）をクリックします。

   管理サーバーのプロパティウィンドウが開きます。

3. ［全般］タブで、［ディストリビューションポイント］セクションを選択します。
4. ディストリビューションポイントの名前をクリックし、プロパティウィンドウを開きます。
5. ［KSN プロキシ］のディストリビューションポイントのプロパティウィンドウで［ディストリビューションポイントで KSN プロキシを有効にする］をオンにしてから［インターネット経由で直接 KSN クラウド / KPSN にアクセスする］をオンにします。
6. ［OK］をクリックします。

ディストリビューションポイントが KSN プロキシサーバーとして動作します。

ディストリビューションポイントは、NTLM プロトコルを使用した管理対象デバイスの認証をサポートしていないことに注意してください。

ページのトップに戻る