ベースラインの作成とアップデート

ベースラインのアップデートタスクを使用して、保護された仮想マシンのベースラインを作成してからアップデートすることができます。

Kaspersky Security Center から、管理グループの一部である保護された仮想マシンのベースラインのアップデートタスクを作成して設定できます。また、Light Agent for Windows のローカルインターフェイスで 1 つの仮想マシンのベースラインのアップデートタスクを設定することもできます。

タスクは仮想マシン上で実行され、特別な形式を使用して、変更チェックに含めた監視対象オブジェクトのステータスに関する情報を保存します。変更チェックを定義していない場合、オブジェクトの範囲は変更監視の範囲によって決定されます。変更チェックと変更監視の範囲は、仮想マシンで適用されるポリシー、または Light Agent for Windows のローカルインターフェイスで設定されます。

Kaspersky Security Center から仮想マシンのベースラインを作成またはアップデートするには、次の操作を行います:

  1. Kaspersky Security Center 管理コンソールを開きます。
  2. 次のいずれかの手順を実行します:
    • コンソールツリーで、[管理対象デバイス]フォルダーを選択して、すべての管理グループに属する仮想マシンを対象にしたタスクを作成します。作業領域の[タスク]タブを選択します。
    • 1 つの管理グループに属するすべての仮想マシンに対してタスクを作成する場合は、コンソールツリーの[管理対象デバイス]フォルダーで、そのグループと同じ名前のフォルダーを選択します。作業領域の[タスク]タブを選択します。
    • 1 つ以上の仮想マシンに対するタスクを作成するには、コンソールツリーで[タスク]フォルダーを選択します。
  3. タスクの作成]をクリックして、新規タスクウィザードを実行します。
  4. ウィザードの最初のステップで、タスクの種別を選択します。これを行うには、[Kaspersky Security for Virtualization 5.0 Light Agent for Windows]リストで、[ベースラインのアップデート]を選択します。

    新規タスクウィザードの次のステップに進みます。

  5. タスク]フォルダーから新規タスクウィザードを開始した場合、タスク作成の対象となる仮想マシンを選択する方法を指定します。管理サーバーによって検出された仮想マシンのリストから仮想マシンを選択する、仮想マシンのアドレスを手動で指定する、仮想マシンのリストをファイルからインポートする、または以前設定したデバイスを指定することができます(詳細は、Kaspersky Security Center のガイドを参照してください)。指定した仮想マシン選択方法に応じて、表示されたウィンドウで、次のいずれかの操作を行います:
    • 検出された仮想マシンのリストで、タスクを作成する仮想マシンを指定します。これを行うには、リストの該当する仮想マシン名の左にあるチェックボックスをオンにします。
    • 追加]または[IP アドレス範囲の追加]をクリックし、仮想マシンのアドレスを手動で入力します。
    • インポート]をクリックして表示されたウィンドウで、仮想マシンのアドレスのリストの入った TXT ファイルを選択します。
    • 参照]をクリックして表示されたウィンドウで、タスクを作成する仮想マシンを含む名前を指定します。

    新規タスクウィザードの次のステップに進みます。

  6. 名前]にベースラインのアップデートタスクの名前を入力します。

    新規タスクウィザードの次のステップに進みます。

  7. 新規タスクウィザード終了後すぐにタスクを開始したい場合は、[ウィザード完了後にタスクを実行する]をオンにします。

    タスクが既定の設定で実行される場合、変更監視の範囲内の新しいオブジェクトまたは変更されたオブジェクトのベースラインのみがアップデートされます(増分アップデート)。

    ウィザードを終了します。

    作成したオブジェクトスキャンタスクがタスクのリストに表示されます。

  8. 完全なベースラインのアップデートを実行する場合は、タスクの設定を次のように変更します:
    1. 作成されたタスクのプロパティウィンドウをダブルクリックして開きます。
    2. 設定]セクションに移動して、[完全アップデート]を選択します。
    3. OK]をクリックします。
  9. ベースラインのアップデートタスクを開始します

タスクが実行されると、タスクの設定で指定した各仮想マシンでベースラインが作成されるか、以前作成されたベースラインがアップデートされます。

Light Agent for Windows のローカルインターフェイスで仮想マシンのベースラインを作成またはアップデートするには、次の操作を行います:

  1. 必要に応じて、ベースラインのアップデートタスクの設定を指定します。それには、次の操作を行います:
    1. 保護された仮想マシンで、本製品の設定ウィンドウを開きます。
    2. ウィンドウの左側の[スケジュールされているタスク]セクションで、[ベースラインのアップデート]を選択します。

      ウィンドウの右側に、ベースラインのアップデートタスクの設定が表示されます。

      ベースラインのアップデート]セクションの情報がない場合、管理グループのすべての保護された仮想マシンのポリシーによって、ローカルタスクの表示と管理が拒否されたことを意味します。Light Agent for Windows ポリシーでローカルタスクの表示と管理を有効または無効にできます([詳細設定]セクションの[アプリケーション設定]サブセクション)。

    3. ベースラインのアップデートの方法を選択します:
      • 完全アップデート - 変更監視の範囲のすべてのオブジェクトが対象です。
      • 差分アップデート - 変更監視の範囲の変更されたオブジェクトまたは新しいオブジェクトのみが対象です。
    4. 変更を保存するには[保存]をクリックします。
  2. ベースラインのアップデートタスクを開始します
ページのトップに戻る