- Kaspersky Endpoint Security 12.0 for Linux ヘルプ
- Kaspersky Endpoint Security 12.0 for Linux
- 主な変更点
- 製品をインストールするための準備
- 本製品のインストール
- 旧バージョンからの本製品のアップデート
- 本製品のアンインストール
- 本製品のライセンス管理
- データの提供
- コマンドラインを使用した本製品の管理
- ファイル脅威対策タスク(File_Threat_Protection、ID:1)
- マルウェアのスキャンタスク(Scan_My_Computer、ID:2)
- オブジェクトスキャンタスク(Scan_File、ID:3)
- 簡易スキャンタスク(Critical_Areas_Scan、ID:4)
- アップデートタスク(Update、ID:6)
- ロールバックタスク(Rollback、ID:7)
- ライセンスタスク(License、ID:9)
- 保管領域の管理タスク(Backup、ID:10)
- システム変更監視タスク(System_Integrity_Monitoring、ID:11)
- ファイアウォール管理タスク(Firewall_Management、ID:12)
- アンチクリプタータスク(Anti_Cryptor、ID:13)
- ウェブ脅威対策タスク(Web_Threat_Protection、ID:14)
- デバイスコントロールタスク(Device_Control、ID:15)
- リムーバブルドライブのスキャンタスク(Removable_Drives_Scan、ID:16)
- ネットワーク脅威対策タスク(Network_Threat_Protection、ID:17)
- コンテナースキャンタスク(Container_Scan、ID:18)
- コンテナのカスタムスキャンタスク(Custom_Container_Scan、ID:19)
- ふるまい検知タスク(Behavior_Detection、ID:20)
- アプリケーションコントロールタスク(Application_Control、ID:21)
- インベントリスキャンタスク(Inventory_Scan、ID:22)
- Kaspersky Managed Detection and Response(KATA)との連携タスク(KATAEDR、ID:24)
- Kaspersky Security Network を使用する
- Kaspersky Managed Detection and Response との連携
- KESL コンテナ
- イベントとレポート
- 管理コンソールを使用した本製品の管理
- クライアントコンピューター上の本製品の起動と停止
- デバイスの保護ステータスを表示する
- 製品設定の表示
- アプリケーションデータベースとモジュールのアップデート
- 管理コンソールでのポリシーの管理
- ポリシーの設定
- ファイル脅威対策
- 除外範囲
- プロセスによる除外
- ファイアウォール管理
- ウェブ脅威対策
- ネットワーク脅威対策
- Kaspersky Security Network
- アプリケーションコントロール
- アンチクリプター
- システム変更監視
- デバイスコントロール
- ふるまい検知
- タスク管理
- リムーバブルドライブのスキャン
- プロキシサーバー設定
- アプリケーション設定
- コンテナのスキャン設定
- Managed Detection and Response
- ネットワーク設定
- グローバル除外リスト
- プロセスメモリを除外
- 保管領域の設定
- Kaspersky Endpoint Detection and Response(KATA)統合
- Light Agent モード
- 管理コンソールでのタスクの管理
- タスク設定
- Kaspersky Managed Detection and Response との連携の設定
- KESL コンテナの設定
- 手動による管理サーバーへの接続の確認:Klnagchk ユーティリティ
- 手動による管理サーバーへの接続:Klmover ユーティリティ
- クライアントデバイスのリモート診断。Kaspersky Security Center リモート診断ユーティリティ
- Kaspersky Security Center Web コンソールと Cloud コンソールを使用したアプリケーションのリモート管理
- Web コンソール、Cloud コンソールへのログインとログアウト
- クライアントコンピューター上の本製品の起動と停止
- デバイスの保護ステータスを表示する
- アプリケーションデータベースとモジュールのアップデート
- Web コンソールでのポリシーの管理
- ポリシーの設定
- Web コンソールでのタスクの管理
- タスク設定
- Kaspersky Managed Detection and Response との連携の設定
- KESL コンテナの設定
- クライアントデバイスのリモート診断の設定
- グラフィカルユーザーインターフェイスを使用した製品の管理
- アプリケーションコンポーネントの変更チェック
- テクニカルサポートへの問い合わせ
- 付録
- 付録 1:リソース消費の最適化
- 付録 2:製品の設定情報ファイル
- 製品の設定情報ファイル
- 製品タスクの設定情報ファイルの編集ルール
- ファイル脅威対策タスクの設定情報ファイル
- マルウェアのスキャンタスクの設定情報ファイル
- オブジェクトスキャンタスクの設定情報ファイル
- 簡易スキャンタスクの設定情報ファイル
- アップデートタスクの設定情報ファイル
- 保管領域の管理タスクの設定情報ファイル
- システム変更監視タスクの設定情報ファイル
- ファイアウォール管理タスクの設定情報ファイル
- アンチクリプタータスクの設定情報ファイル
- ウェブ脅威対策タスクの設定情報ファイル
- デバイスコントロールタスクの設定情報ファイル
- リムーバブルドライブのスキャンタスクの設定情報ファイル
- ネットワーク脅威対策タスクの設定情報ファイル
- コンテナースキャンタスクの設定情報ファイル
- ふるまい検知タスクの設定情報ファイル
- アプリケーションコントロールタスクの設定情報ファイル
- インベントリスキャンタスクの設定情報ファイル
- Kaspersky Managed Detection and Response(KATA)との連携タスク設定情報ファイル
- 付録 3:コマンドラインの戻りコード
- 付録 4:REST API を使用した KESL コンテナの管理
- 付録 5:Kaspersky Anti-Virus for Linux Mail Server との対話の設定
- Kaspersky Endpoint Security に関する情報源
- 用語解説
- サードパーティ製のコードに関する情報
- 商標に関する通知
ファイアウォール管理
オペレーティングシステムのファイアウォールは、デバイスがインターネットまたはローカルネットワークに接続されている時に、オペレーティングシステムに対するほとんどの脅威をブロックすることによって、ユーザーのデバイスに保存されている個人データを保護します。
オペレーティングシステムのファイアウォールは、ユーザーデバイス上のすべてのネットワーク接続を検出し、その IP アドレスのリストを提供することができます。ファイアウォール管理タスクでは、ネットワークパケットルールを設定することで、ネットワーク接続のステータスを設定できます。
この機能は、KESL コンテナではサポートされていません。
ネットワークパケットルールを使用すると、すべてのアプリケーションのインターネットアクセスをブロックする設定から、無制限にアクセスを許可する設定まで、必要なレベルのデバイス保護を設定できます。ファイアウォール管理タスクの対応するブロックルールが指定されている場合を除き、すべての送信接続が許可されます(既定の処理設定)。
ファイアウォール管理を有効にする前に、他のオペレーティングシステムのファイアウォール管理ツールを無効にしてください。
ファイアウォール管理の設定
設定 |
説明 |
---|---|
ファイアウォール管理の有効化または無効化 |
この切り替えボタンでは、ファイアウォール管理を有効にするかどうかを選択します。 この切り替えボタンは既定でオフになっています。 |
ネットワークパケットルール |
[ネットワークパケットルールを設定する]をクリックすると、[ネットワークパケットルール]ウィンドウが表示されます。このウィンドウでは、ネットワーク接続の試行を検知した場合にファイアウォール管理が適用するネットワークパケットルールのリストを編集できます。 |
使用可能なネットワーク |
[使用可能なネットワークを設定する]をクリックすると、[使用可能なネットワーク]ウィンドウが表示されます。このウィンドウでは、ファイアウォール管理が監視するネットワークのリストを設定します。 |
受信接続 |
このドロップダウンリストでは、ネットワークの受信接続に対して実行する処理を選択します:
|
受信パケット |
このドロップダウンリストでは、受信パケットに対して実行する処理を選択します:
|
ネットワークエージェントのポートの許可ルールを常に追加する |
このチェックボックスでは、ネットワークエージェントのポートに対する許可ルールを自動的に追加するかどうかを選択します。 既定では、このチェックボックスはオンです。 |