付録：製品のインストールに関する簡単な説明

製品のインストールを開始する前に、次のことを確認してください：

1. Kaspersky Security のソフトウェアおよびハードウェア要件がすべて満たしています。
2. VMware 仮想インフラストラクチャが、Kaspersky Security のインストールのために準備されています：
   1. VMware ESXi ハイパーバイザーが、1 つ以上の VMware クラスターに結合されています。
   2. 各ハイパーバイザーで仮想マシンと SVM のサービスのためのネットワークと保管領域が選択されています（［エージェント仮想マシン設定］。詳細については、VMware 製品のドキュメントを参照してください）。
   3. ファイル脅威対策がインストールされた SVM が導入されている各 VMware クラスターに、Guest Introspection サービスを導入します。
   4. VMware NSX コンポーネントは、ネットワーク脅威対策コンポーネントをインストールした SVM が導入される各 VMware クラスターにインストールされています。詳細については、ナレッジベースを参照してください。
   5. Guest Introspection Thin Agent は、Kaspersky Security を使用して保護する各仮想マシンにインストールされています。詳細は、VMware 製品に付属のガイドを参照してください。
   6. NSX for vSphere Advanced または NSX for vSphere Enterprise のライセンスは、VMware NSX for vSphere に使用されています（ネットワーク脅威対策コンポーネントをインストールする予定がある場合）。
3. すべての SVM イメージファイルはカスペルスキーの Web サイトからダウンロードされ、HTTP または HTTPS プロトコル経由でアクセス可能なネットワークリソース上の同じフォルダーにあります。たとえば、Kaspersky Security Center Web サーバーで SVM イメージが公開されます。
4. 製品の操作に必要なポートが開かれ、製品のインストールと操作に必要なアカウントが作成されました。

Kaspersky Security のインストールを開始する前に、Kaspersky Security Center 管理コンソールを閉じてください。

製品のインストール：

1. Kaspersky Security メイン管理プラグインと Integration Server をインストールします。
2. 製品をマルチテナンシーモードで使用する場合は、Kaspersky Security（テナント用）管理プラグインをインストールします。

   Kaspersky Security 管理プラグインをインストールした後、Kaspersky Security Center 管理コンソールを最初に起動するときに、管理対象アプリケーションのクイックスタートウィザードが自動的に開始されます。このウィザードでは、既定のポリシーとタスクを作成できます。管理対象アプリケーションのクイックスタートウィザードが自動的に起動しなかった場合は、手動で起動してください。

3. Integration Server コンソールを起動し、Integration Server を 1 台以上の仮想インフラストラクチャ管理サーバーに接続するための設定を行います。
4. Integration Server コンソールで、ウィザードを使用して、VMware NSX Manager に Kaspersky Security サービスを登録します。
5. VMware vSphere Web Client コンソールで、ファイル脅威対策がインストールされた SVM とネットワーク脅威対策がインストールされた SVM を VMware ESXi ハイパーバイザーに導入します。
6. VMware vSphere Web Client コンソールで、NSX セキュリティグループと NSX セキュリティポリシーを設定して NSX セキュリティグループにセキュリティポリシーを適用します。

製品をマルチテナンシーモードで使用する場合は、テナント組織の保護を設定します：

1. Kaspersky Security Center 管理コンソールで、仮想マシンを保護する必要があるテナントごとに、テナント管理者が仮想管理サーバーに接続するために使用する仮想管理サーバーとアカウントを作成します。
2. Kaspersky Security Center 管理コンソールで、統合サーバーが Kaspersky Security Center 管理サーバーへ接続するために使用するアカウントを作成します。この接続は、Kaspersky Security Center で作成された仮想管理サーバーに関する情報を取得し、仮想管理サーバーとテナントの仮想マシンを含む vCloud Director の組織とのマッピングを設定するために必要です。
3. Integration Server コンソールで、Integration Server を Kaspersky Security Center 管理サーバーに接続し、vCloud Director の組織と Kaspersky Security Center の仮想管理サーバーとのマッピングのリストを設定します。
4. テナント管理者に次の情報を提供します：Integration Server のアドレス、このテナント用に設定された仮想管理サーバーのアドレス、仮想管理サーバーへの接続に使用されるアカウントの名前とパスワード。

製品をインストールした後、製品の動作の準備をして、初期設定を実行します：

1. すべての新しい SVM で製品をアクティベートされ、すべての新しい SVM で定義データベースが更新されていることを確認します。
2. ファイルの脅威およびネットワークの脅威に対する仮想マシンの保護を有効にします。既定では、Kaspersky Security は仮想マシンを保護しません。