Kaspersky Endpoint Security for Linux

デバイスのネットワーク分離の有効化または無効化

デバイスのネットワーク分離を有効にするには、次の方法があります：

• IOC スキャンタスクの使用。

  ［IOC の検知時の処理］で［IOCスキャン］タスク設定を作成および構成する際には、［IOC が検知されたときに対応処理を適用する］および［デバイスをネットワークから分離する］チェックボックスをオンにした場合、アプリケーションが侵害の兆候（IOC）を検知すると、ネットワーク分離が自動的に有効になります。

  ポリシーが分離されたデバイスに適用される場合、ポリシープロパティで指定された［指定された期間後に自動的に分離を無効化］および［ネットワーク分離の除外］設定が適用されます。ポリシーがデバイスに適用されない場合は、デバイスのプロパティで指定された設定が適用されます。

• アラート詳細ウィンドウで操作。
• Web コンソールのデバイスプロパティで操作。
• Kaspersky Endpoint Detection and Response (KATA) ソリューションで操作

  詳細については、Kaspersky Anti Targeted Attack Platformヘルプを参照してください。

ネットワークの分離は、Kaspersky Endpoint Detection and Response Optimum との連携が有効になっており、EDR Optimum コンポーネントが有効になっているか、Kaspersky Endpoint Detection and Response (KATA) との連携が有効になっており、 Kaspersky Endpoint Detection and Response (KATA) コンポーネントが有効になっているという、Kaspersky Endpoint Detection and Response の条件が満たされている場合にのみ有効化できます。

次の方法でデバイスのネットワーク分離を無効にすることができます。

• Web コンソールのデバイスプロパティで手動操作。
• コマンドラインで手動操作。
• アラート詳細ウィンドウで操作。
• デバイスのプロパティまたはポリシーのプロパティでの自動無効化の設定による操作（IOC スキャンタスクの結果として分離されたデバイスの場合）。
• Kaspersky Endpoint Detection and Response (KATA) ソリューションで操作

  詳細については、Kaspersky Anti Targeted Attack Platformヘルプを参照してください。

デバイスのプロパティおよびコマンドラインでのネットワーク分離の無効化は、Kaspersky Endpoint Detection and Response (KATA) や Kaspersky Endpoint Detection and Response Optimum との連携が有効であるかどうか、またはデバイスにポリシーが適用されるかどうかに関係なく利用可能です。EDR Optimum および Kaspersky Endpoint Detection and Response (KATA) コンポーネントを有効にしても、ネットワーク分離を無効にする機能には影響しません。

ネットワーク分離が有効になっている場合、分離する必要のないネットワーク接続の除外を設定できます。

コマンドラインでネットワーク分離ステータスを確認できます。

分離されたデバイスには、ISOLATED FROM NETWORK タグが自動的に割り当てられます。ネットワーク分離が無効になっている場合、このタグは自動的に削除されます。

タグ別に分離されたデバイスのリストを取得する一般的な情報については、 Kaspersky Endpoint Detection and Response Optimum のヘルプを参照してください。