追加機能

• 新動作モード—マルチテナンシー：
  • VMware vCloud Director サーバーによって管理されるインフラストラクチャでは、Kaspersky Security for Virtualization 6.0 Agentless を使用して、隔離された仮想インフラストラクチャを保護できます。マルチテナンシーモードでは、アンチウイルス保護プロバイダー組織のインフラストラクチャにインストールされたアプリケーションの1つのインスタンスが、テナント組織や組織の部門など、クラウドインフラストラクチャの複数のテナントに対して仮想インフラストラクチャの保護を同時に独立して管理する機能を提供します。
  • Kaspersky Security Center の仮想管理サーバーは、テナントの保護を管理するために使用されます。プロバイダーの管理者は、テナントごとに個別の仮想管理サーバーを作成し、テナントの管理にアクセスできるようにします。テナントの管理者は、テナント用の仮想管理サーバーと管理プラグインを使用して、仮想インフラストラクチャのファイル脅威防止を管理できます。プロバイダーは、ネットワーク保護の管理、アプリケーションのデータベース更新、アプリケーションのアクティブ化、およびバックアップに移動されたファイルコピーの管理を処理します。
• ポリシーは、保護されたインフラストラクチャのオブジェクトにファイル保護設定を割り当てるための新しい方法を提供します（1 つの VMware vCenter Server によって管理される仮想インフラストラクチャのみ）。保護プロファイルを NSX プロファイル構成にマッピングすることにより、ファイル保護設定を割り当てることができます。
• ネットワークデータストレージを使用し、SVM のバックアップに移動されたファイルのバックアップコピーを保存する機能が追加されました。SVM を削除または更新するときにファイルのバックアップコピーが削除されないようにするために、SVM のネットワークデータストレージの使用を設定できます。ネットワークデータストレージの使用が有効になっている場合、ファイルのバックアップコピーは SVM およびネットワークデータストレージに保存されます。

拡張機能

• ネットワーク脅威防止コンポーネントの機能：
  • Kaspersky Securityは、Web アドレスをスキャンするときに、グローバル KSN から受信した Web リソースの評判に関する情報を使用できます。
  • Web アドレスをスキャンを行い、それが広告の Web アドレスカテゴリに属しているか、仮想マシンやユーザーデータに悪用される可能性のある正当なアプリケーションの配布に関連する Web アドレスのカテゴリに属しているかどうかを確認できるようになりました。
  • ネットワーク脅威防止コンポーネントを使用した各 SVM の動作結果としてブロックされたネットワーク脅威ソースのリストを表示できます。このリストでは、選択した IP アドレスからのトラフィックを自動でブロック解除するのを待たずに、ブロックを解除できます。
• 仮想マシンをスキャンして保護する機能：
  • スキャンと保護の除外リストに環境変数のサポートを追加しました。スキャンタスクとポリシーで、Windows 環境変数を使用して、スキャンスコープまたは保護スコープから除外するオブジェクトのパスを設定できるようになりました。
  • スキャンタスクでは、電源がオフになっている仮想マシンまたは仮想マシンテンプレートで感染ファイルを検出したときに、Kaspersky Security が実行するアクションを選択できるようになりました。パワーオン状態の仮想マシンで脅威が検出された場合、およびパワーオフ状態の仮想マシンで脅威が検出された場合に実行する個別のアクションを構成できます。

• アプリケーションをマルチテナンシーモードで実行している場合、クライアントの管理者はアプリケーションの次のパラメーターを管理できません：
  • Network Threat Protection settings
  • SNMP monitoring settings
  • Backup settings
  • Settings of notifications about events that occur when protecting and scanning virtual machines of a tenant
• アプリケーションをマルチテナントモードで実行する場合：
  • Kaspersky Security Center 管理サーバーの階層はサポートされていません。つまりこのモードでは、スレーブ管理サーバー上に仮想管理サーバーを作成する機能をサポートしていません。
  • メインの管理サーバーでのみ仮想管理サーバーを作成できます。
  • テナントの保護を管理するために、1 つの Kaspersky Security Center 管理サーバーで作成できる仮想管理サーバーは 500 台以下です。
  • Kaspersky Security Center の仮想管理サーバーでは、テナントの管理プラグインをインストールした後、管理対象アプリケーションのクイックスタートウィザードが自動的に開始されません。
• 複数の VMware vCloud Director サーバーに接続されている VMware vCenter Server によって管理される仮想インフラストラクチャでのアプリケーションの操作はサポートされていません。アプリケーションをマルチテナントモードで確実に操作するには、各 VMware vCenter Server を単一の VMware vCloud Director に接続することをお勧めします。
• VMware プラットフォームの技術的な制限により、Kaspersky Security は、フォールトトレランステクノロジーが有効になっている仮想マシンにファイル脅威保護を提供しません。
• 仮想マシンの保護中にウイルスやその他のマルウェアがネットワークドライブ上のファイルで検出された場合、Kaspersky Security はファイル自体を削除せずにファイルの内容を削除します（ファイルのサイズは 0 バイトのままです）。
• Windows 10 または Windows Server 2016 ゲストオペレーティングマシンがインストールされた停止中の仮想マシンをスキャンする場合、Kaspersky Security は NTFS ファイルシステムのドライブがマウントされたフォルダーをスキャンしません。
• Linux ゲストオペレーティングシステムを実行しているパワーオフ状態の仮想マシンをスキャンする場合、Kaspersky Security は、オペレーティングシステムに明らかに関連しない仮想マシンドライブパーティションをスキャンしません（/etc/fstab に示されてない）。
• ライセンス使用レポートにて、［ ワークステーション数の上限 ］および［ サーバー数の上限 ］でライセンスの上限に関する情報が表示されません。
• 動作中の仮想マシンのスキャンと保護では、フォルダーにマウントされた NTFS ファイルシステムドライブ上のファイルへのパスを、Kaspersky Security が正しく認識しません。こうしたファイルのスキャンは実行されますが、イベント内では不正確なパスの情報が表示されます。
• 動作中の仮想マシンのスキャンでは、スキャンタスクの設定で親フォルダーが指定されていても、NTFS ファイルシステムのドライブがマウントされたフォルダーはスキャンされません。
• VMware プラットフォームの技術的な制限により、仮想マシンのトラフィックに除外ルールを適用する際に、VLANトランキングモードが設定されているポート群に対応する仮想マシンのみ、トラフィックが仮想ローカルエリアネットワーク（VLAN）に属しているかどうかを考慮します。
• 仮想マシンテンプレートのスキャンを含むイベントのテキストに [ 電源オフ ] と記載されます。
• VMware プラットフォームの技術的制約により、ポリシーまたはスキャンタスクで［ 次の拡張子のファイルのみをスキャン ］をオンにした場合に、限られた数の拡張子のみを指定できます。ファイル拡張子を入力するフィールドの合計文字数は 1500 文字以下にする必要があります（この上限はエンコーディングによって変わる場合があります）。このフィールドで上限を超えて指定された拡張子のファイルはスキャンされません。
• Kaspersky Security Center 10 Service Pack 2 Maintenance Release 1 を Kaspersky Security Center 10 Service Pack 3 または Kaspersky Security Center 11 にアップグレードすると、インストールされている Kaspersky Security 管理プラグインが削除される場合があります。
  Kaspersky Security管理プラグインを復元するには、次の操作を実行する必要があります：

1. オペレーティングシステム上で、アプリケーションを削除するための標準的な手順を開始します。
2. アプリケーションのリストで、Kaspersky Security for Virtualization 6.0 Agentless – management  components を選択して開始します。
3. Integration Server の操作で使用されたデータの保存を求めるウィンドウで、[ 保存 ] をクリックします。
4. Kaspersky Security 管理プラグイン、Integration Server、および Integration Server 管理コンソールをインストールします。

• Microsoft KB2992611 または KB3000850 更新プログラムがインストールされている場合、オブジェクトスキャンタスクまたはポリシーの設定で Integration Server の接続パスワードが保存されない場合があります。この問題を解決するには、レジストリキー ProtectionPolicy の値を [ 1 ] に設定します。詳しくは、 Microsoft テクニカルサポートデータベース または こちらのサポートページ (英語) をご参照ください。
• Linux オペレーティングシステムと NFS ファイルシステムで動作する仮想マシンで、NFS サーバー上のファイルシステムで root_squash または maproot 設定が有効になっている場合、Kaspersky Security では感染したファイルの駆除や削除ができません。
• VMware プラットフォームの技術的な制限により、Linux オペレーティングシステムでスキャンタスクの実行時にスキャンするフォルダーまたはファイルのパスの長さは、UTF-8 エンコーディングで 4095 バイト以下である必要があります。
• ローカル管理者権限がなく KLAdmins グループに属していないドメインアカウントで Integration Server への接続が確立された場合、Integration Server 管理コンソールに [ 不明なエラー ] というメッセージが表示されます。
• Microsoft Internet Explorer のバージョン 8 以前がインストールされている場合、製品のコンテキストヘルプが正しく表示されないことがあります。
• スキャンタスクの実行スケジュール設定で、[ N 日ごと ] のタスク実行オプションが使用できません。[ N 時間ごと ] のタスク実行オプションは使用できます。
• アーカイブ内の感染したファイルが検知され、そのファイルの名前に ASCII 文字以外の文字が含まれている場合、Kaspersky Security Center のイベントやレポートに正しく表示されません。
• 仮想マシンの保護中とスキャンタスクの実行中に、exFAT ファイルシステムを使用したリムーバブルドライブ上のファイルはスキャンされません。
• Integration Server、Integration Server Management Console、および Kaspersky Security 管理プラグインのインストールと操作には、Microsoft .NET Framework 4.6.1 が必要です。インストールに問題がある場合は、Windows 更新プログラム KB2919442 および KB2919355が コンピューターにインストールされていることを確認してください。
• Kaspersky Security Center ポリシーを介して仮想マシンの保護を無効にすると、その仮想マシンのパフォーマンスが低下する可能性があります。NSX セキュリティグループから仮想マシンを削除して、仮想マシンの保護を無効にすることをお勧めします。
• Kaspersky Security for Virtualization 3.0 Service Pack 1 Agentless の動作のために使用していた Integration Server がインストールされているコンピューターに管理プラグインと Integration Server をインストールする場合、事前に古いバージョンの Integration Server を手動で削除する必要があります。
• IPv6 ネットワークへの Kaspersky Security のインストールと使用はサポートされていません。
• 本製品は、Kaspersky Security Center の管理サーバーの保管領域からのみ定義データベースをアップデートします。ローカルフォルダーや公開されているリソースはアップデート元として使用できません。
• 本製品のライセンスを更新するための Kaspersky Lab アクティベーションサーバーへの自動接続でエラーが発生した場合、ライセンス追加タスクを手動で開始してください。自動的に再接続を試みることはありません。
• 保護範囲またはスキャン範囲に含めるファイル拡張子の指定、もしくは保護範囲またはスキャン範囲から除外するファイル拡張子の指定で、マスクとして [ * ] または [ ? ] を使用できません。
• Kaspersky Security Center を使用した自動ライセンス配信はサポートされません。
• 感染したファイルへのアクセスを試みたユーザーに関する情報が、SVM から Kaspersky Security Center へ送信されるスキャンタスクイベントに反映されません。
• 仮想マシンまたは SVM の強制シャットダウン時の動作：
  • 保護されている仮想マシンがシャットダウンした場合や休止モードになった場合、スキャンタスクのステータスが保存されません。その仮想マシンは、起動しオンラインになると、スキャンタスクのキューに追加されます。
  • SVM がシャットダウンした場合や休止モードになった場合、スキャンタスクのステータスが保存されません。次回のスキャンタスクの実行は Kaspersky Security Center によって管理され、SVM の起動時に実行されるか、タスクの実行スケジュールに従って実行されます。
• 仮想マシンのリストは、スキャンタスクの開始時に保存され、タスクの実行中には更新されません。スキャンタスクを開始した後に新しい仮想マシンが VMware 仮想インフラストラクチャに追加された場合、その仮想マシンはスキャンされません。
• 本製品がファイルへのアクセスをブロックする場合にファイルのブロックを強制的に解除する機能はありません。ポリシーの設定でファイルを除外リストに追加するか、保護を一時的に無効にしてファイルを管理（削除、コピーなど）してください。
• バックアップ保管領域に大きなファイル（10 MB 以上）のコピーがある場合、Kaspersky Security Center の管理コンソールがインストールされたコンピューターのハードディスクへの保存が低速になることがあります。
• アクティベーションコードを使用して本製品をアクティベートした場合、Kaspersky Security Center のライセンスプロパティにテクニカルサポート情報が表示されません。
• 保護される仮想マシンの名前に文字 [ / ] が含まれる場合、その仮想マシンのプロパティの変更が Kaspersky Security Center の管理コンソールに保存されません。
• SVM 上のバックアップのサイズは変更できません。バックアップのサイズは 1 GBです。
• Kaspersky Security Center の管理コンソールがインストールされているコンピューターのハードディスクにのみ、バックアップ保管領域からファイルを保存できます。
• Kaspersky Security は Symantec Enterprise Vault データアーカイブソリューションと共存できません。
• SVM から Kaspersky Security Center に送信されるイベントで、ファイルの削除やファイルの削除失敗に関する情報が正しく表示されないことがあります。技術的制約により、SVM はファイルの削除に関する信頼できる情報を取得できません。
• スキャンタスク中、暗号化された NTFS フォルダーの中にある感染したファイルは検知されません。
• スキャンする仮想マシンが休止またはスリープしている場合、スキャンタスクが完了しません。保護された仮想マシンでは、休止モードへの自動切り替えを無効にしてください。
• SVM を削除または更新すると、ファイルのバックアップコピーが失われる場合があります。削除を防ぐには、ネットワークデータストレージを使用して、SVM のバックアップに移動されたファイルのバックアップコピーを保存します：

1. ネットワークデータストレージをホストするためのネットワークフォルダーと、SVM　を接続するためのユーザーアカウントを作成します。
2. ネットワークデータストレージに必要な容量は、次の式に基づいて見積もることができます：（N + 1）GB。N はネットワークデータストレージに接続する SVM の数です。
3. ネットワークデータストレージに割り当てられた容量が、ファイルのバックアップコピーを保存するのに十分であることを確認してください。カスペルスキーセキュリティは、ネットワークデータストレージの使用可能なディスク容量を監視せず、ファイルのバックアップコピーをストレージに配置できないことについて通知しません。サードパーティのツールを使用して、ネットワークフォルダーの使用可能なスペースを追跡することをお勧めします。

VMware ESXi

バージョン 6.0 においても、VMware ESXi 6.7, 6.5, 6.0 を引き続きサポートしています。

ただし、各 VMware ESXi バージョンにてサポートしている Update レベルが異なる場合があります。

VMware vCenter Server

バージョン 6.0 においても、VMware vCenter Server 6.7, 6.5, 6.0 を引き続きサポートしています。

ただし、各 VMware vCenter Server バージョンにてサポートしている Update レベルが異なる場合があります。

VMware NSX

バージョン 6.0 においても、引き続き VMware NSX 6.4, 6.3 をサポートしています。

ただし、6.4.x, 6.3.x のレベルでサポート対象が異なる場合があります。

VMware Tools

バージョン 5.0 でサポートしている VMware Tools 10.2.5 のサポートが無くなります。

Windows ゲスト OS

バージョン 5.0 でサポートしている Windows ゲスト OS は、バージョン 6.0 においてもサポートされます。

Linux ゲスト OS

バージョン 5.0 でサポートしている Linux ゲスト OS は、バージョン 6.0 においてもサポートされます。

Integration Server（KSV Agentless にて提供）

バージョン 5.0 でサポートしている Windows Server 2008 R2 のサポートが無くなります。

Kaspersky Security Center（カスペルスキー セキュリティの管理サーバー）

バージョン 5.0 でサポートしている Kaspersly Securit Center 10 SP3 (10.5.1781) / 10 SP2MR1 (10.4.343) のサポートが無くなります。