Managed Detection and Response

Managed Detection and Response コンポーネントが、Kaspersky Endpoint Security バージョン 11.2 に追加されました。このコンポーネントは、Kaspersky Managed Detection and Response として知られるソリューションと対話します。Kaspersky Managed Detection and Response（MDR）は、組織を標的とする脅威を継続的に探索、検知、排除します。ソリューションの動作の詳細は、Kaspersky Managed Detection and Response のヘルプを参照してください。

Kaspersky Managed Detection and Response との対話時に、本製品が実行可能な機能は次の通りです：

• Managed Detection and Response の有効化。BLOB 設定情報ファイルを使用します。
• Kaspersky Managed Detection and Response からのコマンドの実行。
• 脅威の検知を目的とした、テレメトリデータを Kaspersky Managed Detection and Response へ送信。

Managed Detection and Response コンポーネントで追加で必要となる要件は次の通りです：

• macOS 11
• Intel プロセッサが搭載された Mac

Kaspersky Managed Detection and Response との連携

Kaspersky Managed Detection and Response との連携は、次のステップで構成されます：

1. Kaspersky Security Network プロキシサーバを設定します。

   Kaspersky Security Network プロキシサーバが、コンピュータと Kaspersky Security Network クラウドサービスインフラストラクチャ間のデータ交換を支援します。直接のデータ交換の代わりに、管理サーバーの仲介を使用します。

   Kaspersky Security Network 設定情報ファイルを、管理サーバーのプロパティで読み込みます。Kaspersky Security Network 設定情報ファイルは、ZIP アーカイブファイル内か、MDR 設定情報ファイルのアーカイブファイル内にあります。ZIP アーカイブファイルは、Kaspersky Managed Detection and Response コンソールで入手可能です。Kaspersky Security Network プロキシサーバの設定の詳細は、 Kaspersky Security Center のヘルプを参照してください。

   これにより、Kaspersky Endpoint Security はプライベート KSN を使用して、ファイル、アプリケーション、Web サイトの評価を決定するようになります。動作ステータス「KSN インフラストラクチャ：プライベート」が、ポリシー設定の［Kaspersky Security Network］セクションで指定されます。

   プライベート KSN を Kaspersky Managed Detection and Response とともに使用することで、GDPR（General Data Protection Regulation）を遵守するサーバへデータが送信されます。プライベート KSN を使用しない場合は、グローバル KSN へテレメトリが送信される可能性があります。お住まいの地域によっては、法的に違反する場合があります。

   重要：拡張 KSN モードを有効にして、Managed Detection and Response を動作させる必要があります。

2. Managed Detection and Response を有効化します。

   BLOB 設定情報ファイルを Kaspersky Endpoint Security ポリシーで読み込みます（下の手順を参照）。BLOB ファイルには、クライアント ID、Kaspersky Managed Detection and Response のライセンスに関する情報が含まれています。BLOB ファイルは、ZIP アーカイブファイル内か、MDR 設定情報ファイルのアーカイブファイル内にあります。ZIP アーカイブファイルは、Kaspersky Managed Detection and Response コンソールで入手可能です。BLOB ファイルの詳細は、Kaspersky Managed Detection and Response のヘルプを参照してください。

   Managed Detection and Response を管理コンソール（MMC)で有効化します

   1. Kaspersky Security Center の管理コンソールを起動します。
   2. ［管理サーバー - <サーバー名>］ノードを展開して表示します。
   3. コンソールツリーで、［管理対象デバイス］をクリックします。
   4. 作業領域で、［ポリシー］タブを選択します。
   5. 設定するポリシーを右クリックして［プロパティ］を選択します。 
   6. ［プロパティ］ウインドウで、［Detection and Response］→［Managed Detection and Response］の順に選択します。
   7. ［Managed Detection and Response］をオンにします。
   8. ［MDR 設定情報ファイル］セクションで［インポート］をクリックし、Kaspersky Managed Detection and Response コンソールで取得した BLOB ファイルを選択します。このファイルの拡張子は、P7 です。
   9. ［OK］をクリックして変更を保存します。

   Managed Detection and Response を、Web コンソール、Cloud コンソールで有効化します

   1. Web コンソールのメインウインドウで、［デバイス］→［ポリシーとプロファイル］の順に選択します。
   2. Kaspersky Endpoint Security for Mac ポリシーの名前をクリックします。
   3. ポリシーのプロパティウインドウが開きます。
   4. ［アプリケーション設定］タブを選択します。
   5. ［Detection and Response］→［Managed Detection and Response］の順に選択します。
   6. ［Managed Detection and Response］の切り替えスイッチをオンにします。
   7. ［インポート］をクリックし、Kaspersky Managed Detection and Response コンソールで取得した BLOB ファイルを選択します。このファイルの拡張子は、P7 です。
   8. 変更を保存します。

   これにより、BLOB ファイルが検証されます。BLOB ファイルの検証中に、デジタル署名とライセンス条項もチェックされます。BLOB ファイルが検証されると、ファイルが読み取られ、Kaspersky Security Center との次回の同期中にファイルがコンピュータに送信されます。

ページのトップに戻る