Kaspersky Endpoint Security for Linux

SambaConfigPath

Samba 設定情報ファイルを格納するディレクトリ。AllShared または Shared:SMB の値を Path オプションに使用できるようにするには、Samba 設定情報ファイルが必要です。

既定では、コンピューター上の SAMBA 設定情報ファイルの標準ディレクトリが指定されています。

既定値：/etc/samba/smb.conf

この設定の変更後は、製品を再起動する必要があります。

TraceLevel

本製品のトレースとトレースファイルの詳細レベルを有効にします。

Detailed – 詳細なトレースファイルを生成します。

MediumDetailed – 情報メッセージとエラーメッセージを含むトレースファイルを生成します。

NotDetailed – エラーメッセージを含むトレースファイルを生成します。

None（既定値）– トレースファイルを生成しません。

TraceMaxFileCount

本製品のトレースファイルの最大数。

1 - 10000

既定値：10

この設定の変更後は、製品を再起動する必要があります。

BlockFilesGreaterMaxFileNamePath

完全パスの長さがバイト単位で指定された設定の定義値を超えているファイルへのアクセスをブロックします。スキャン対象のファイルの完全パスの長さがこの設定の値を超えると、スキャンタスクのスキャン中にそのファイルはスキップされます。

この設定は、fanotify テクノロジーを使用しているオペレーティングシステムでは使用できません。

4096 - 33554432

既定値：16384

この設定の値を変更した後、ファイル脅威対策タスクを再起動する必要があります。

NamespaceMonitoring

名前空間とコンテナスキャンを有効にします。

コンテナと名前空間を操作するためのコンポーネントがオペレーティングシステムにインストールされていない限り、アプリケーションは名前空間とコンテナをスキャンしません。

Yes（既定値） – 名前空間とコンテナスキャンを有効にします。

No – 名前空間とコンテナスキャンを無効にします。

UseKSN

Kaspersky Security Network の使用を有効にします：

Basic – 標準モードで Kaspersky Security Network の使用を有効にします。

Extended – 拡張モードで Kaspersky Security Network の使用を有効にします。

No（既定値）– Kaspersky Security Network の使用を無効にします。

UseMDR

Kaspersky Managed Detection and Responseとの連携のために Managed Detection and Response コンポーネントを有効にします。

Managed Detection and Response コンポーネントを有効にするには、 Yesを選択します。

No（既定値）– Managed Detection and Response を無効にします。

UseProxy

Kaspersky Endpoint Security コンポーネントによるプロキシサーバーの使用を有効にします。プロキシサーバーは、カスペルスキーアクティベーションサーバーへのアクセス、定義データベースと機能のアップデート元、Kaspersky Security Network へのアクセス、およびウェブ脅威対策コンポーネントを使用した Web サイト証明書の検証に使用できます。

Kaspersky Endpoint Security を仮想環境保護用 Light Agent モードで使用する場合、Kaspersky Security Network、SVM、および Integration Server との接続にプロキシサーバーを使用することはサポートされません。

Yes – プロキシサーバーの使用を有効にします。

No（既定値） - プロキシサーバーの使用を無効にします。

「はい」を選択した場合、Kaspersky Anti Target Attack Platform のコンポーネントとの連携はプロキシサーバー経由で実行されます。

ProxyBypass

プロキシサーバーをバイパスする [<address>[:<port>] 形式のアドレスリスト。アドレスを指定するには、マスク（*記号）とコメント（\ 記号の後）を使用できます。

ProxyBypassNdr

NDR サーバーに接続するときにプロキシサーバーをバイパスします。

NDR サーバーに接続するときにプロキシサーバーをバイパスする場合は、はい。

NDR サーバーに接続するときにプロキシサーバーを使用する場合は、いいえ（デフォルト値）。

MaxEventsNumber

製品によって保存されるイベントの最大数。指定されたイベントの数を超えると、最も古いイベントから削除されます。

既定値：500000

0 を指定すると、イベントは保存されません。

UseSyslog

イベントに関する情報の syslog への記録を指定します。

syslog にアクセスするには、root 権限が必要です。

Yes – イベントに関する情報の syslog への記録を有効にします。

No（既定値）– イベントに関する情報の syslog への記録を無効にします。

ExcludedMountPoint.item_#

スキャン範囲から除外するマウントポイント。除外は、ファイル脅威対策、アンチクリプター、およびコンテナ監視コンポーネントの操作とリムーバブルドライブスキャンタスクに適用され、ODS および ContainerScan スキャンタスクの操作でも設定されます。

複数のマウントポイントを選択して、スキャンから除外することも可能です。

マウントポイントは、mount コマンドを実行して出力されるのと同じものを指定する必要があります。

既定では、ExcludedMountPoint.item_# 設定は指定されていません。

AllRemoteMounted — SMB プロトコルと NFS プロトコルを使用してデバイスにマウントされるすべてのリモートディレクトリをファイル操作のインターセプトから除外します。

Mounted:NFS — NFS プロトコルを使用してデバイスにマウントされるすべてのリモートディレクトリをファイル操作のインターセプトから除外します。

Mounted:SMB — SMB プロトコルを使用してデバイスにマウントされるすべてのリモートディレクトリをファイル操作のインターセプトから除外します。

Mounted:<ファイルシステムの種別> – 指定したファイルシステム種別でマウントされるすべてのディレクトリをファイル操作のインターセプトから除外します。

/mnt — /mnt マウントポイント（サブディレクトリを含む）内のオブジェクトをファイル操作傍受から除外します。このディレクトリは、リムーバブルドライブの一時的なマウントポイントとして使用されます。

<「/mnt/user*」または「/mnt/**/user_share」を含むパス> – 指定したマスクを名前に含むマウントポイントのオブジェクトをファイル操作のインターセプトから除外します。

UseOnDemandCPULimit

ODS、ContainerScan、および InventoryScan タイプのタスクの CPU 使用量制限を有効にします。

Yes：ODS、ContainerScan、および InventoryScan タスクの CPU 使用量制限を有効にします。

No（既定）：タスクの CPU 使用量制限を無効にします。

BackupDaysToLive

バックアップの保管領域にオブジェクトを保存する期間（日単位）。指定された時間が経過すると、アプリケーションはファイルの最も古いバックアップコピーを削除します。

オブジェクトの保持制限を削除するには、0 を設定します。

0–10000

0–無制限の保持。

既定値：30

QuarantineBackupFolder

バックアップディレクトリのパス。既定のディレクトリとは異なるカスタムのバックアップの保管領域のディレクトリを指定できます。任意のコンピューターのディレクトリをバックアップの保管領域として使用できます。Samba プロトコルや NFS プロトコルでマウントされているような、リモートデバイスにあるディレクトリは割り当てないでください。

指定したディレクトリが存在しない、または使用できない場合、既定のディレクトリが使用されます。

既定値：/var/opt/kaspersky/kesl/common/objects-backup/

既定のバックアップの保管領域のディレクトリにアクセスするには、root 権限が必要です。

QuarantineSizeLimit

隔離の最大サイズ（メガバイト単位）。隔離の最大サイズに到達すると、最も古いファイルから削除されます。

隔離のサイズを無制限にするには、0 を入力します。

0 ～ 999999

0 は隔離のサイズが無制限でないことを意味します。

アプリケーションが標準モードで使用されている場合の既定値は 200 で、アプリケーションが Light Agent モードで使用されている場合の既定値は 100 です。