Kaspersky Administration Kit 6.0 MP1/MP2

管理サーバのポリシー (Kaspersky Administration Kit ポリシー) は、管理サーバの動作パラメータを定義します。

管理サーバでポリシーを実施するには、管理サーバのインストールされたコンピュータを、クライアント PC としていずれかのグループに追加する必要があります。

グループ内の 1つのアプリケーションに対して複数のポリシーを定義できます。ただし、アクティブにできるポリシーは 1 つだけです。

クライアント PC と管理サーバの組み合わせは、論理ネットワーク内でネスト化 (階層化) された 1 グループに割り当て可能です。また、別の親グループ内で複数のサーバポリシーを作成することもできます。この場合、サーバでは階層的に「最も近い」ポリシーが実施されます。

大半のポリシー設定は、変更されるのを防ぐために「ロック」できます。ポリシーのプロパティで、特定グループの設定に対して をクリックすれば、ポリシーをロックできます。画像が に変わると、ネスト化 (階層化) されたグループのポリシー内、タスク設定内、またはクライアント PC にあるこの設定を変更できなくなります。必須または「ロック」された設定は、必ずクライアント PC で実施されます。

管理サーバのポリシーは、その他のポリシーと同様に、スレーブサーバによって継承されます。スレーブサーバが管理グループに接続するとき、そのグループのサーバポリシーが、スレーブサーバの [グループ] グループに追加されます。スレーブサーバが割り当てられているグループに独自のサーバポリシーがなければ、親グループのポリシーが継承されます。スレーブサーバへのポリシー実施については、上に記載したとおりです。

ポリシーを作成するには、 [ポリシー] サブフォルダの詳細パネルで [ポリシーの追加] リンクをクリックします。新規ポリシーウィザードに従って、ポリシー名とポリシー作成対象のアプリケーションを指定し、最低限必要なアプリケーションパラメータを設定します。

ポリシーはインポート、エクスポートすることができます。

すべての管理サーバの設定は、 [ポリシーのプロパティ] でタブにまとめられています：

• 全般
• 設定
• 実施
• ネットワークのスキャン
• コンピュータステータス
• サーバ階層
• イベント

[全般] タブ

[全般] タブには、ポリシーの名前、作成対象のアプリケーション、作成および変更日時が表示されます。このタブでは、ポリシー名を変更できます。また、特定のイベントが発生したときにポリシーが有効化されるように設定できます。Kaspersky Administration Kit の現在のバージョンでは、「ウイルスアウトブレイク」イベントが発生した場合にかぎり、管理者は選択したポリシーのアクティブ化を設定することができます。つまり、ある限られた期間内に、一定数の悪意あるプログラムが論理ネットワーク内のコンピュータで検知された場合に、ポリシーがアクティブ化されます。ウイルスアウトブレイクのパラメータは、 [管理サーバ] → [プロパティ] → [ウイルスアウトブレイク] タブで設定できます。

ポリシーのステータスは、 [ポリシーステータス] のドロップダウンリストで [アクティブポリシー] または [非アクティブポリシー] を選択することで設定できます。

他のポリシーがアクティブ化されると、前に導入されていたポリシーは無効になります。

[ポリシーステータス] で、1 つのアプリケーションに対するすべてのポリシーで [非アクティブポリシー] を選択すると、どのポリシーも適用されません。

タブ一覧に戻る

[設定] タブ

このタブでは、以下の内容を設定できます:

• クライアント PC を (通常接続または安全な接続で) サーバに接続するために使用する、コンピュータおよび管理サーバのポート

• データベースに記録するイベント数の最大数

• ホスト可視性のタイムアウト – ネットワークエージェントが管理サーバとの接続を確立しているかどうかの管理に使用する時間間隔です。設定した時間内にエージェントがサーバに接続しないと、コンソール (グループ内コンピュータの一覧) に表示されるコンピュータのアイコンの表示が暗くなります

クライアント PC の電源を切ると、 [ホスト可視性のタイムアウト(分)] フィールドに設定された値に関係なく、すぐにアイコンの明るさが変わります。

タブ一覧に戻る

[実施] タブ

このタブは、グループ内のクライアント PC でのポリシーの適用結果、つまり何台のコンピュータにポリシーが適応されたかについて、情報を提供します ( [詳細] ボタンをクリックすれば、ポリシーが適応された/適用される予定のクライアントのリストを参照できます)。

管理サーバ上でポリシーを実施するには、管理サーバのインストールされているコンピュータをクライアント PC としてグループに追加する必要があります。

各アンチウイルスアプリケーションには、それぞれに固有の設定があります。これを「ローカル」設定といいます。ポリシーがアプリケーションに適用されると、アプリケーションはローカル設定の使用を停止し、以下の方法で機能を開始します:

• ロックしたポリシー設定だけを強制的に適用する

• すべてのポリシー設定を強制的に適用する

デフォルト設定では、ポリシーはアプリケーションのローカル設定を変更しません。ポリシーがアプリケーションに適用されなくなると、アプリケーションは「古い」設定 (最初にポリシーが適用される前の設定) に戻ります。

管理者は、必要に応じてサーバのローカル設定を変更することができます。ポリシー適用時か、必須パラメータ (「ロック」された) のみか、またはポリシーの全パラメータ (ロックあり、なしの両方) を変更できます。ローカルパラメータが変更されれば、ポリシーがサーバに適用されなくなったときに、そのサーバはポリシーから取得したパラメータを使って引き続き動作します。

ローカルパラメータは [詳細設定] ウィンドウで変更できます ( [ポリシー] → [実施] タブ → [詳細設定] リンク)。

ローカル設定はポリシーがはじめて実施されるときに変更できることに注意してください。変更した設定値を強制的に適用させるためには、最初のポリシー適用後に [今すぐ適用] ボタンを使用します。ローカルパラメータは、次回のクライアント PC のサーバとの同期中に行われた選択に従って変更されます。

いったんローカル設定が変更されると、アプリケーションがポリシー適用前に使用していた初期設定に戻ることはできません。3 番目の項目を選択してすべてのローカル設定が変更されると、1 番目または 2 番目の項目を選択できません。つまりローカル設定のリセットはできません。

必要がなければローカル設定を変更しないことを強くお勧めします。設定を元に戻すプロセスは、CPU の負荷を高め、ネットワークトラフィックを増大させ、全般的にネットワークでの負荷も上がるためです。また、設定がロールバックできない、ローカル設定が定義されない (管理者はどんなローカル設定をコンピュータに適用すべきかを常に覚えていられるわけではありません) など、多くの問題が生じます。

「稼動中」のアプリケーション設定を変更する場合は、アプリケーションへの適用に必要な設定を「ロック」してください。