KSN へのアクセスの設定

2024年3月18日

ID 213008

Kaspersky Security Network(KSN)へのアクセスを管理サーバーとディストリビューションポイントで設定できます。

KSN への管理サーバーのアクセスを設定するには:

  1. メインメニューで、目的の管理サーバーの名前の横にある設定アイコン()をクリックします。

    管理サーバーのプロパティウィンドウが開きます。

  2. 全般]タブで、[KSN プロキシ設定]セクションを選択します。
  3. 切り替えスイッチを[KSN プロキシの管理サーバーでの有効化が[有効]です]の位置まで移動します。

    クライアントデバイスでアクティブな Kaspersky Endpoint Security のポリシーに従って、クライアントデバイスから KSN にデータが送信されます。このチェックボックスをオフにすると、管理サーバーおよびクライアントデバイスから Kaspersky Security Center Linux を経由して KSN にデータが送信されることはありません。しかし、クライアントデバイスが、個々の設定に従って KSN に直接(Kaspersky Security Center Linux を経由せずに)データを送信することがあります。クライアントデバイス上でアクティブな Kaspersky Endpoint Security ポリシーによって、それらのデバイスから直接(Kaspersky Security Center Linux を経由せずに)KSN に送信するデータが決定されます。

  4. スイッチを[Kaspersky Security Network の使用が[有効]です]の位置まで移動します。

    このオプションをオンにすると、クライアントデバイスがパッチのインストール結果をカスペルスキーに送信します。このオプションをオンにする際には、必ず KSN 声明の条項を読み、それに同意する必要があります。

    KPSN を使用している場合、スイッチを[Kaspersky Private Security Network の使用が[有効]です]の位置まで移動し、[KSN プロキシの設定ファイルを選択]をクリックして、KPSN の設定をダウンロードします(拡張子 pkcs7、pem のファイル)。設定のダウンロード後、インターフェイスにはプロバイダー名と連絡先が表示されます。また、KPSN が設定されたファイルの作成日も表示されます。

    スイッチを[Kaspersky Private Security Network の使用が[有効]です]の位置まで移動すると、KPSN に関する詳細のメッセージが表示されます。

    以下のカスペルスキー製品が KPSN をサポートします:

    • Kaspersky Security Center Linux
    • Kaspersky Endpoint Security for Linux
    • Kaspersky Endpoint Security for Windows

    Kaspersky Security Center Linux KPSN をオンにすると、これらのカスペルスキー製品は KPSN の使用に関する通知を受け取ります。アプリケーション設定ウィンドウの[先進の脅威対策]セクションで、[Kaspersky Security Network]サブセクションに選択された KSN プロバイダーの情報が以下のように表示されています:KSN または KPSN。

    管理サーバーのプロパティウィンドウの[KSN プロキシ設定]セクションで KPSN が設定されている場合、Kaspersky Security Center Linux は Kaspersky Security Network に統計データを送信しません。

  5. 管理サーバーのプロパティでプロキシサーバー設定を構成済みだけれどもネットワークアーキテクチャで KPSN を直接使用する必要がある場合は、[KPSN への接続時に プロキシサーバーの設定を無視する]をオンにします。このオプションをオンにしないと、管理対象アプリケーションからのリクエストが KPSN に到達できません。
  6. 管理サーバーの KSN プロキシサービスへの接続を設定します:
    • 接続設定]の[TCP ポート]で、KSN プロキシサーバーへの接続に使用する TCP ポートの番号を指定します。KSN プロキシサーバーに接続する既定のポートは 13111 です。
    • UDP ポートを経由して KSN プロキシサーバーと管理サーバーを接続する場合は、[UDP ポートを使用]をオンにして、[UDP ポート]でポート番号を指定します。既定では、このオプションはオフで、TCP ポートが使用されます。KSN プロキシサーバーに接続する既定の UDP ポートは 15111 です。
  7. トグルスイッチを[プライマリ管理サーバー経由でのセカンダリ管理サーバーと KSN の接続が[有効]です]の位置まで移動します。

    このオプションをオンにすると、セカンダリ管理サーバーはプライマリ管理サーバーを KSN プロキシサーバーとして使用します。このオプションをオフにすると、セカンダリ管理サーバーは直接 KSN に接続します。その場合、管理対象デバイスはセカンダリ管理サーバーを KSN プロキシサーバーとして使用します。

    セカンダリ管理サーバーのプロパティの[KSN プロキシ設定]セクションの右側で[KSN プロキシの管理サーバーでの有効化が[有効]です]の切り替えスイッチが有効の位置にある場合、セカンダリ管理サーバーはプライマリ管理サーバーをプロキシサーバーとして使用します。

  8. 保存]をクリックします。

KSN のアクセス設定が保存されます。

管理サーバーの負荷を軽減したい場合などに、ディストリビューションポイントから KSN へのアクセスを設定できます。KSN プロキシサーバーとして動作しているディストリビューションポイントは、管理サーバーを使用せずに、管理対象デバイスからの KSN リクエストをカスペルスキーに直接送信します。

Kaspersky Security Network(KSN)へのディストリビューションポイントのアクセスを設定するには:

  1. ディストリビューションポイントが手動で割り当てられていることを確認します。
  2. メインメニューで、目的の管理サーバーの名前の横にある設定アイコン()をクリックします。

    管理サーバーのプロパティウィンドウが開きます。

  3. 全般]タブで、[ディストリビューションポイント]セクションを選択します。
  4. ディストリビューションポイントの名前をクリックし、プロパティウィンドウを開きます。
  5. KSN プロキシ]のディストリビューションポイントのプロパティウィンドウで[ディストリビューションポイントで KSN プロキシを有効にする]をオンにしてから[インターネット経由で直接 KSN クラウド / KPSN にアクセスする]をオンにします。
  6. OK]をクリックします。

ディストリビューションポイントが KSN プロキシサーバーとして動作します。

ディストリビューションポイントは、NTLM プロトコルを使用した管理対象デバイスの認証をサポートしていないことに注意してください。

この記事はお役に立ちましたか?
改善できる点がありましたらお聞かせください。
フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。
フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。