Kaspersky Endpoint Security for Linux

隔離の管理

隔離はデバイス上の特別なローカルストレージです。デバイスにとって危険であると思われるファイルを隔離することができます。隔離されたファイルは暗号化された形式で保存され、デバイスのセキュリティを脅かすことはありません。隔離ファイルには、個人データが含まれる場合があります。

一部のファイルは、オペレーティングシステムとアプリケーションの動作にとって非常に重要になる場合があります。このようなファイルを隔離すると、システムの動作が中断される可能性があります。

Kaspersky Endpoint Security アプリケーションは、Detection and Response ソリューションである Kaspersky Anti Targeted Attack Platform および Kaspersky Endpoint Detection and Response Optimum と連携されている場合にのみ、隔離を使用します。それ以外の場合、Kaspersky Endpoint Security はファイルをバックアップに配置します。

Kaspersky Endpoint Detection and Response Optimum ソリューションと連携する場合、Web コンソールでファイルの隔離タスクを設定できます。Kaspersky Endpoint Detection and Response (KATA) コンポーネントと連携する場合、このタスクの設定は Kaspersky Endpoint Detection and Response (KATA) コンポーネントで構成されます。ソリューションの一部として隔離を管理する方法の詳細については、Kaspersky Anti Targeted Attack Platform のヘルプおよび Kaspersky Endpoint Detection and Response Optimum のヘルプを参照してください。

ファイルを隔離できるのは、次のいずれかの条件が満たされている場合のみです：Kaspersky Endpoint Detection and Response Optimum ソリューションとの連携が有効になっており、Endpoint Detection and Response Optimum コンポーネントがアクティベートされている、または Kaspersky Endpoint Detection and Response (KATA) コンポーネントとの連携が有効になっており、Endpoint Detection and Endpoint Detection and Response (KATA) コンポーネントがアクティベートされている。Kaspersky Endpoint Detection and Response (KATA) コンポーネントまたは Kaspersky Endpoint Detection and Response Optimum ソリューションとの連携が有効になっているかどうか、またデバイスがポリシーの対象になっているかどうかに関係なく、Kaspersky Security Center およびコマンド ラインで隔離されたファイルを復元、削除、取得できます。Endpoint Detection and Response Optimum および Endpoint Detection and Response (KATA) コンポーネントをアクティベートしても、これらの処理を実行する機能には影響しません。

クライアントデバイス上のカスペルスキーアプリケーションによって隔離されたファイルの一般的なリストは、Kaspersky Security Center に保存され、管理コンソール（［詳細設定］→［リポジトリ］→［隔離］）および Web コンソール（［操作］→［リポジトリ］→［隔離］）で利用できます。Kaspersky Security Center は、隔離ストレージから管理サーバーにファイルをコピーしません。すべてのファイルは、クライアントデバイスの隔離ストレージに保存されます。Kaspersky Security Center では、クライアントデバイスにある隔離されたファイルに関する情報を表示したり、隔離されたファイルを削除したり復元したりできます（詳細については、Kaspersky Security Center ヘルプを参照してください）。

Kaspersky Security Center で隔離されたファイルを管理するには、隔離されたファイルに関するデータを管理サーバーに転送できるようにする必要があります。

コマンドラインを使用して、隔離されたファイルをデバイス上でローカルに操作することもできます。隔離されたファイルに関する情報を表示したり、隔離されたファイルを削除したり復元したりできます。

隔離されたファイルを保存するディレクトリは書き込み可能であることが必要です。

隔離されたファイルは、指定された設定に従って元の場所に復元されます。復元プロセスが完了すると、アプリケーションは復元されたファイルの隔離されたコピーを削除します。

次の場合には、隔離からファイルを復元できません。

• 復元するファイルが隔離ストレージ内に見つかりませんでした。
• 復元するファイルの名前が間違って指定されているか、大文字と小文字が間違っています。
• ファイル ID が正しく指定されていません。
• 宛先フォルダが削除、移動、名前変更されたか、アクセス権がありません。

  この場合、アプリケーションはファイルを /var/opt/kaspersky/kesl/common/restored/ フォルダーに移動します。このフォルダーから目的のフォルダーにファイルを手動で移動できます。

• 指定されたパスに同じ名前のファイルが既に存在します。
• デバイスに十分なスペースがありません。

次の場合には、隔離からファイルを削除できません。

• 削除するファイルが隔離ストレージ内に見つかりませんでした。
• 削除するファイルの名前が間違って指定されているか、大文字と小文字が間違っています。
• ファイル ID が正しく指定されていません。

Web コンソールまたは管理コンソールのポリシーを使用するか、コマンドラインを使用して、デバイスの隔離設定を構成できます。次の隔離設定を行うことができます：

• 隔離の容量に達したことを示すイベントを生成するために必要な隔離の使用割合。既定では、隔離が 90% の容量に達するとイベントが生成されます。
• 隔離の最大サイズ（メガバイト単位）。保管領域の最大サイズに到達すると、古いオブジェクトから削除されます。アプリケーションが標準モードで使用されている場合の既定の隔離の最大サイズは 200 MB で、アプリケーションが Light Agent モードで使用されている場合の既定値は 100 MB です。