KATAサーバー / NDRサーバーに接続するための証明書の管理

証明書を管理するには、管理者 (admin) ロールを持つユーザーの権限が必要です。

KATA サーバー / NDR サーバーへの接続に使用する証明書を、コマンドを使用して管理することができます。証明書を使用すると、次の操作を実行できます：

• サーバー証明書を追加または交換する
• サーバー証明書に関する情報を表示する
• サーバー証明書を削除する
• クライアント証明書を追加または交換する
• クライアント証明書に関する情報を表示する
• クライアント証明書を削除する

クライアント証明書を追加または変更します：

次のいずれかのコマンドを実行します：

• Endpoint Detection and Response(KATA) コンポーネントを使用して連携を構成する場合：

  kesl-control [-R] --add-kataedr-server-certificate <ファイルパス>

• Network Detection and Response(KATA) コンポーネントを使用して連携を構成する場合：

  kesl-control [-R] --add-katandr-server-certificate <ファイルパス>

<ファイルパス>は、サーバー証明書を含むファイルへのパスです。

クライアント証明書を追加または変更するには：

1. 次のいずれかのコマンドを実行します：
   • Endpoint Detection and Response(KATA) コンポーネントを使用して連携を構成する場合：

     kesl-control [-R] --add-kataedr-client-certificate <ファイルパス>

   • Network Detection and Response(KATA) コンポーネントを使用して連携を構成する場合：

     kesl-control [-R] --add-katandr-client-certificate <ファイルパス>

   <ファイルパス>は、クライアント証明書と秘密鍵を含む暗号コンテナ（PFX アーカイブ）のパスです。

2. 暗号コンテナがパスワードで保護されている場合、要求されたらパスワードを入力します。

KATA サーバー / NDR サーバー設定でクライアント証明書の検証が有効になっており、Kaspersky Endpoint Detection and Response (KATA) または Kaspersky Network Detection and Response (KATA) の連携タスクの設定で UseClientPinnedCertificate が yes に設定されている場合、クライアント証明書は KATA サーバー / NDR サーバーとの接続の追加保護に使用されます。

サーバー証明書に関する情報を表示には、

次のいずれかのコマンドを実行します：

• Endpoint Detection and Response(KATA) コンポーネントを使用して連携を構成する場合：

  kesl-control [-R] --query-kataedr-server-certificate

• Network Detection and Response(KATA) コンポーネントを使用して連携を構成する場合：

  kesl-control [-R] --query-katandr-server-certificate

クライアント証明書に関する情報を表示するには、

次のいずれかのコマンドを実行します：

• Endpoint Detection and Response(KATA) コンポーネントを使用して連携を構成する場合：

  kesl-control [-R] --query-kataedr-client-certificate

• Network Detection and Response(KATA) コンポーネントを使用して連携を構成する場合：

  kesl-control [-R] --query-katandr-client-certificate

コマンドを実行すると、次のような証明書情報が表示されます：

• 証明書のシリアル番号
• 証明書のサブジェクト
• 証明書の発行者
• 証明書の開始日
• 証明書の有効期間が終了する日
• SHA1 および SHA256 証明書のフィンガープリント

サーバー証明書を削除するには、

次のいずれかのコマンドを実行します：

• Endpoint Detection and Response(KATA) コンポーネントを使用して連携を構成する場合：

  kesl-control [-R] --remove-kataedr-server-certificate

• Network Detection and Response(KATA) コンポーネントを使用して連携を構成する場合：

  kesl-control [-R] --remove-katandr-server-certificate

クライアント証明書を削除するには、

次のいずれかのコマンドを実行します：

• Endpoint Detection and Response(KATA) コンポーネントを使用して連携を構成する場合：

  kesl-control [-R] --remove-kataedr-client-certificate

• Network Detection and Response(KATA) コンポーネントを使用して連携を構成する場合：

  kesl-control [-R] --remove-katandr-client-certificate

ページのトップに戻る