主な変更点

Kaspersky Endpoint Security に追加された機能と改良点は、次の通りです：

• Kaspersky Anti Targeted Attack Platform ソリューションのコンポーネントである Kaspersky Network Detection and Response (KATA) との連携に対応しています。これにより、社内ネットワークが保護され、デバイスで発生するイベントに関する情報（テレメトリ）を、Central Node コンポーネントを備えた Kaspersky Anti Targeted Attack Platform サーバー（以下、NDR サーバーとも表記）に送信できます。
• Kaspersky Anti Targeted Attack Platform ソリューションのコンポーネントである KATA Sandbox との連携に対応しています。これにより、オペレーティングシステムの仮想イメージが展開された特別なサーバーを使用してオブジェクトを分析およびスキャンし、企業の IT インフラストラクチャに対する悪意のあるアクティビティや標的型攻撃の兆候を検知できます。
• 情報セキュリティイベントの受信、処理、保存、受信データの分析と相関、受信したイベントの検索、情報セキュリティ脅威の兆候の検知に関する通知の作成などの機能を組み合わせた包括的なソフトウェア Kaspersky Unified Monitoring and Analysis Platform and Analysis Platform との連携に対応しています。
• Kaspersky Endpoint Detection and Response (KATA) との連携における延長機能で、Kaspersky Anti Targeted Attack Platform ソリューションのコンポーネントです：
  • 新しいオブジェクト実行防止機能。
  • 新しいファイル隔離機能。
  • デバイス上のイベントに関する詳細情報（テレメトリ）。
• Endpoint Detection and Response Optimum 連携の延長機能：
  • 新しいオブジェクト実行防止機能。
  • 新しいファイル隔離機能。
  • プロセス名によってプロセスをネットワーク分離から除外できます。
• デバイス上の複雑な脅威を検知できる Cloud Sandbox テクノロジーを使用できます。Kaspersky Endpoint Security アプリケーションは、検出されたファイルを分析のためにクラウドサンドボックスに自動的に送信します。クラウドサンドボックスは、これらのファイルを隔離された環境で実行して悪意のあるアクティビティを検出し、これらのファイルの評判を判断します。
• 最も頻繁にスキャンされたファイルとアプリケーションに関する統計情報および保護対象デバイスで検出されたマウントポイントのリストを表示できます。パフォーマンスを向上させるために、ファイル脅威対策コンポーネントによって最も頻繁にスキャンされるファイル、ふるまい検出コンポーネントによって最も頻繁にスキャンされるアプリケーションへのパス、およびデバイス上で検出されたマウントポイントを除外できます。
• Kaspersky Endpoint Security がオペレーティングシステムのパフォーマンスに与える影響を分析するのに役立つアプリケーションパフォーマンスメトリックを収集できます。
• ファイアウォール管理コンポーネントが改善されました。ネットワークパケットルールに複数の IP アドレスまたは IP アドレス範囲を指定できます。
• アプリケーションのグラフィカルユーザーインターフェイスを管理するときに、ポップアップ通知の表示を構成できます。Web コンソール、管理コンソール、またはコマンドラインを使用して、GUI でポップアップ通知の表示を有効または無効にできるようになりました。
• タスクスケジュールのコマンドラインオプションが改善されました。最大実行時間に達したときにタスクを停止するように設定できます。
• Kaspersky Security Center ポリシープロファイルを作成するときの「パッドロック」属性のステータスを変更しました。プロファイルを作成すると、すべての「パッドロック」が既定で開きます。つまり、既定では、プロファイル設定は「ベース」ポリシーの設定を上書きしません。
• 64 ビットオペレーティングシステム（BTF に対応する eBPF を備えたカーネルバージョン 5.3 以降）でシステムテレメトリを取得するための代替メカニズムが追加されました。これにより、audit.d カーネル監査サブシステムのリソースを解放できます。オペレーティングシステムが指定された要件を満たしている場合、本製品は自動的に eBPF で動作します。
• すべての管理プラグインの日時は、RFC 3339 に準拠した統一された形式で表示されます（例：2023-12-25 23:55:59）。
• サポートされているオペレーティングシステムのリストが更新されました。