組み込みエージェントと EDR Optimum / EDR Expert の連携

Kaspersky Endpoint Detection and Response と連携するには、Endpoint Detection and Response Optimum (EDR Optimum) コンポーネントまたは Endpoint Detection and Response Expert (EDR Expert) コンポーネントを追加し、Kaspersky Endpoint Security で設定する必要があります。

EDR Optimum、EDR Expert および EDR (KATA) コンポーネント間には互換性はありません。

Endpoint Detection and Response が動作するには次の条件を満たしている必要があります。

Kaspersky Security Center のバージョンが 13.2 以降である。以前のバージョンの Kaspersky Security Center では、Endpoint Detection and Response をアクティベートすることはできません。
Kaspersky Endpoint Detection and Response プラグイン。
Kaspersky Endpoint Security バージョン 12.6 以降では、警告の詳細の表示が Kaspersky Endpoint Security 管理プラグインから EDR 管理プラグインに移動されました。EDR 管理プラグインは、Windows、Mac、Linux オペレーティングシステム上のエージェントを操作するための単一のプラグインです。今後、EDR Optimum を使用する場合は、脅威の対応タスクの作成には Kaspersky Endpoint Security 管理プラグインが、アラートの詳細の表示には EDR 管理プラグインが必要になります。
Kaspersky Endpoint Security の一部としての EDR Optimum コンポーネントは Kaspersky Endpoint Detection and Response Optimum 2.0 ソリューションとの連携をサポートします。Kaspersky Endpoint Detection and Response Optimum バージョン 1.0 との連携はサポートされていません。
EDR Optimum は Kaspersky Security Center Web コンソールおよび Kaspersky Security Center Cloud コンソールで管理することができます。
EDR Expert の機能は、Kaspersky Security Center Web コンソールを使用した場合のみ管理できます。管理コンソール（MMC）を使用してこの機能を管理することはできません。
本製品がアクティベートされており、ライセンスがこの機能をサポートしている。
Endpoint Detection and Response コンポーネントがオンになっている。
Endpoint Detection and Response が連携する製品機能が有効になっており、動作している。Endpoint Detection and Response は次の機能と連携します：

Kaspersky Endpoint Detection and Response とは次の手順で連携されます：

Endpoint Detection and Response コンポーネントのインストール
EDR Optimum または EDR Expert コンポーネントは、インストール中またはアップグレード中、またはコンポーネントの変更タスクを使用して選択できます。

新機能を持つ製品にアップグレードを完了するにはコンピューターを再起動する必要があります。
Kaspersky Endpoint Detection and Response をアクティベートする
次の方法で Kaspersky Endpoint Detection and Response を使用するライセンスを入手できます：
- Endpoint Detection and Response が Kaspersky Endpoint Security for Windows のライセンスに含まれている。
  機能は Kaspersky Endpoint Security for Windows のアクティベーション後すぐに使用できます。
- EDR Optimum または EDR Expert の個別のライセンスを購入する（Kaspersky Endpoint Detection and Response のアドオン）。
  Kaspersky Endpoint Detection and Response 向けの別のライセンスを追加すると使用できます。結果として、Kaspersky Endpoint Security のライセンスおよび Kaspersky Endpoint Detection and Response のライセンスの 2 種類のライセンスがコンピューターに追加されることになります。
  
  スタンドアロンの Endpoint Detection and Response のライセンスは、Kaspersky Endpoint Security のライセンスと同じです。
EDR Optimum または EDR Expert がライセンスでサポートされており、本製品のローカルインターフェイスで実行中であることを確認してください。

EDR Optimum の使用許諾契約書について詳しくは、Kaspersky Endpoint Detection and Response Optimum のヘルプを参照してください。
Endpoint Detection and Response Optimum コンポーネントの有効化
Kaspersky Endpoint Security for Windows のポリシー設定でこの機能を有効または無効にできます。

Web コンソールおよび Cloud コンソールで Endpoint Detection and Response を有効または無効にする方法
1. Web コンソールのメインウィンドウで、［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
  ポリシーのプロパティウィンドウが表示されます。
3. ［アプリケーション設定］タブを選択します。
4. ［Detection and Response］→［Endpoint Detection and Response］に移動します。
5. ［Endpoint Detection and Response］をオンにします。
6. 変更内容を保存します。
Kaspersky Endpoint Detection and Response コンポーネントが有効になりました。コンポーネントの動作状態は製品機能の状態レポートで表示できます。また、コンポーネントの動作状態を Kaspersky Endpoint Security のローカルインターフェイス内のレポートで表示して確認することもできます。［Endpoint Detection and Response Optimum］または［Endpoint Detection and Response Expert］が Kaspersky Endpoint Security のコンポーネントのリストに追加されました。
管理サーバーへのデータ転送を有効にする
すべての Endpoint Detection and Response の機能を有効するには、次の種別のデータの転送を有効にする必要があります。
- 隔離されたファイルのデータ。
  このデータは Web コンソールおよび Cloud コンソールを使用して、コンピューター上で隔離されたファイルに関する情報を取得するために必要となります。たとえば、Web コンソールおよび Cloud コンソールで分析用に隔離からファイルをダウンロードすることができます。
- 脅威の活動連鎖のデータ。
  このデータは Web コンソールおよび Cloud コンソールで、コンピューター上で検知されたファイルに関する情報を取得するために必要となります。Web コンソールおよび Cloud コンソールでアラートの詳細を表示して必要な応答操作を行うことができます。
Web コンソールおよび Cloud コンソールで管理サーバーへのデータ転送を有効にする方法
1. Web コンソールのメインウィンドウで、［デバイス］ → ［ポリシーとプロファイル］をクリックします。
2. Kaspersky Endpoint Security のポリシーの名前をクリックします。
  ポリシーのプロパティウィンドウが表示されます。
3. ［アプリケーション設定］タブを選択します。
4. ［全般設定］→［レポートと保管領域］に移動します。
5. ［管理サーバーへのデータ転送］ブロックの次のチェックボックスを選択してください：
  - 隔離ファイルの情報
  - 脅威の活動連鎖の情報
6. 変更内容を保存します。

ページのトップに戻る