Kaspersky Security Center 14 Linux
- Kaspersky Security Center 14 Linux のヘルプ
- 新機能
- Kaspersky Security Center Linux について
- 基本概念
- ライセンス管理
- アーキテクチャ
- Kaspersky Security Center 管理サーバーと Kaspersky Security Center 14 Web コンソールの導入図
- Kaspersky Security Center Linux で使用するポート
- Kaspersky Security Center 14 Web コンソールで使用されるポート
- インストール
- 主要なインストールシナリオ
- Kaspersky Security Center Linux 14 と動作する MariaDB x64 サーバーの設定
- Kaspersky Security Center 14 Linux と動作する MySQL x64 サーバーの設定
- Kaspersky Security Center のインストール
- Kaspersky Security Center をサイレント モードでインストールする
- 閉鎖ソフトウェア環境モードでの Astra Linux への Kaspersky Security Center のインストール
- Kaspersky Security Center 14 Web コンソールのインストール
- Kaspersky Security Center 14 Web コンソールのインストールパラメータ
- Kaspersky Security Center Linux のフェールオーバークラスターノードにインストールされた管理サーバーに接続された Kaspersky Security Center 14 Web コンソールのインストール
- Linux 用ネットワークエージェントのサイレントモードでのインストール(応答ファイルを使用)
- 閉鎖ソフトウェア環境モードでの Astra Linux へのネットワークエージェントのインストール
- DBMS に使用するアカウント
- Kaspersky Security Center Linux のフェールオーバークラスターの導入
- シナリオ:Kaspersky Security Center Linux のフェールオーバークラスターの導入
- Kaspersky Security Center Linux のフェールオーバークラスターについて
- Kaspersky Security Center Linux のフェールオーバークラスター用のファイルサーバーの準備
- Kaspersky Security Center Linux のフェールオーバークラスター用のノードの準備
- Kaspersky Security Center のフェールオーバークラスターノードへの Kaspersky Security Center のインストール
- 手動でのクラスターノードの開始と終了
- Kaspersky Security Center を使用するための証明書
- 共有フォルダーの定義
- Kaspersky Security Center Linux のアップグレード
- Kaspersky Security Center 14 Web コンソールへのサインインとサインアウト
- クイックスタートウィザード
- 製品導入ウィザード
- 管理サーバーの設定
- Kaspersky Security Center 14 Web コンソールから管理サーバーへの接続の設定
- Kaspersky Security Center に接続するための IP アドレスの許可リストの設定
- 管理サーバーの接続イベントのログ記録の構成
- イベントのリポジトリに保管できるイベントの最大数の設定
- 管理サーバーデータのバックアップと復元
- 管理サーバーの別のデバイスへの移動
- 仮想管理サーバーの作成
- 管理サーバーの階層
- 管理サーバーの階層の作成:セカンダリ管理サーバーの追加
- セカンダリ管理サーバーのリストの表示
- 不正な変更からのユーザーアカウントの保護を有効にする
- 二段階認証
- 許可されるパスワード入力試行回数の変更
- DBMS 資格情報の変更
- 管理サーバーの階層の削除
- インターフェイスの設定
- ネットワーク接続されたデバイスの検出
- カスペルスキー製品の導入
- シナリオ:カスペルスキー製品の導入
- カスペルスキー製品向けの管理プラグインの追加
- ファイルからのインストールパッケージの作成
- スタンドアロンインストールパッケージの作成
- スタンドアロンインストールパッケージのリストの表示
- Linux デバイスの準備と Linux デバイスへのネットワークエージェントのリモートインストール
- リモートインストールタスクを使用したアプリケーションのインストール
- Unix デバイスのリモートインストールを設定する
- カスペルスキー製品の起動および停止
- サードパーティのセキュリティ製品からの移行とアンインストールの実施
- アプリケーションまたはソフトウェアのアップデートのリモートでの削除
- ネットワークエージェントをインストールする SUSE Linux Enterprise Server 15 デバイスの準備
- カスペルスキー製品:ライセンスとアクティベーション
- ネットワーク保護の設定
- シナリオ:ネットワーク保護の設定
- デバイスベースのセキュリティ管理とユーザーベースのセキュリティ管理の概要
- ポリシーの設定と継承先への反映:デバイスベースの管理
- ポリシーの設定と継承先への反映:ユーザーベースの管理
- Kaspersky Endpoint Security のグループアップデートタスクの手動セットアップ
- ネットワークエージェントのポリシー設定
- タスク
- クライアントデバイスの管理
- ポリシーとポリシーのプロファイル
- ユーザーとユーザーロール
- オブジェクトリビジョンの管理
- 以前のリビジョンへのオブジェクトのロールバック
- オブジェクトの削除
- klscflag を使用したポート 13291 の開放
- klscflag ユーティリティを使用した OpenAPI ポートの開放
- 定義データベースとカスペルスキー製品のアップデート
- シナリオ:定義データベースとカスペルスキー製品の定期的なアップデート
- 定義データベース、ソフトウェアモジュール、カスペルスキー製品のアップデートの概要
- [管理サーバーのリポジトリへのアップデートのダウンロード]タスクの作成
- ダウンロードされたアップデートの表示
- ダウンロードされたアップデートの検証
- ディストリビューションポイントと接続ゲートウェイの調整
- [ディストリビューションポイントのリポジトリにアップデートをダウンロード]タスクの作成
- ディストリビューションポイントによるアップデートのダウンロード
- [管理サーバーのリポジトリへのアップデートのダウンロード]タスクに対するアップデート元の追加
- カスペルスキー製品の定義データベースとソフトウェアモジュールのアップデートでの差分ファイルの使用
- 差分ファイルのダウンロード機能の有効化
- オフラインデバイスの定義データベースとソフトウェアモジュールのアップデート
- Web プラグインのバックアップと復元
- クライアントデバイス上のサードパーティ製品と実行ファイルの管理
- 監視とレポート
- シナリオ:監視とレポート
- 監視機能とレポート機能の種別の概要
- ダッシュボードとウィジェット
- レポート
- イベントとイベントの抽出
- 通知とデバイスのステータス
- カスペルスキーからの通知
- SIEM システムへのイベントのエクスポート
- デバイスの抽出
- Kaspersky Security Center 14 Web コンソールのインターフェイス言語の変更
- API リファレンスガイド
- 導入と設定に関する推奨事項
- Kaspersky Security Center Linux の導入を計画する
- 導入と初期セットアップ
- 管理サーバーのインストールに関する推奨事項
- ネットワークエージェントとセキュリティ製品の導入
- クライアント組織のネットワークでの保護の設定
- Kaspersky Endpoint Security ポリシーの手動セットアップ
- Kaspersky Endpoint Security のグループアップデートタスクの手動セットアップ
- Kaspersky Endpoint Security がインストールされたデバイスのスキャン用グループタスクの手動セットアップ
- [脆弱性とアプリケーションのアップデートの検索]タスクのスケジュール設定
- アップデートのインストールと脆弱性の修正用グループタスクの手動セットアップ
- 管理グループの構造の構築とディストリビューションポイントの割り当て
- ポリシーのプロファイルを使用した、ポリシーの階層
- タスク
- デバイス移動ルール
- ソフトウェアのカテゴリ分け
- 管理サーバーの設定のバックアップと復元
- モバイルユーザー用の接続プロファイルの概要
- 管理対象デバイスへのリモートアクセス
- Kaspersky Security Center 14 Web コンソールとその他のカスペルスキー製品の連携
- テクニカルサポートへの問い合わせ
- 製品の情報源
- 既知の問題
- 用語解説
- HTTPS
- JavaScript
- Kaspersky Private Security Network(KPSN)
- Kaspersky Security Center Web サーバー
- Kaspersky Security Center オペレーター
- Kaspersky Security Center 管理者
- Kaspersky Security Center システム正常性検証ツール(SHV)
- SSL
- アップデート
- アプリケーションの一元管理
- アプリケーションの直接管理
- アプリストア
- アンチウイルスサービスプロバイダー
- イベントの重要度
- イベントリポジトリ
- インストールパッケージ
- カスペルスキーのアップデートサーバー
- 仮想管理サーバー
- 管理グループ
- 管理コンソール
- 管理コンピューター
- 管理サーバー
- 管理サーバークライアント(クライアントデバイス)
- 管理サーバー証明書
- 管理サーバーデータのバックアップ
- 管理サーバーデータの復元
- 管理者権限
- 管理対象デバイス
- 共有証明書
- クライアント管理者
- グループタスク
- 現在のライセンス
- 互換性がないアプリケーション
- サービスプロバイダーの管理者
- 手動インストール
- 接続ゲートウェイ
- 設定プロファイル
- タスク
- タスク設定
- 追加(または予備)ライセンス
- 定義データベース
- ディストリビューションポイント
- 適用可能なアップデート
- デバイスの所有者
- 特定のデバイスに対するタスク
- 内部ユーザー
- 認証エージェント
- ネットワークエージェント
- ネットワークのアンチウイルスによる保護
- ネットワーク保護ステータス
- バックアップフォルダー
- 非武装地帯(DMZ)
- 復元
- ブロードキャストドメイン
- プログラム設定
- プロビジョニングプロファイル
- プロファイル
- ホーム管理サーバー
- 保護ステータス
- ポリシー
- ライセンス情報ファイル
- ライセンスの有効期間
- リモートインストール
- ローカルインストール
- ローカルタスク
- ロールグループ
- サードパーティ製のコードに関する情報
- 商標に関する通知
通知の設定
Kaspersky Security Center Linux で発生するイベントに関する通知を設定できます。次の種別の通知を、通知方法の選択に応じて使用できます:
- メール:イベントが発生すると、指定されたメールアドレスに通知を送信します。
- SMS:イベントが発生すると、指定された電話番号に通知を送信します。
- 実行ファイル:イベントが発生すると、管理サーバーで実行ファイルが実行されます。
Kaspersky Security Center Linux で発生したイベントの通知の配信を設定するには:
- メインメニューで、目的の管理サーバーの名前の横にある設定アイコン(
)をクリックします。
管理サーバーのプロパティウィンドウの[全般]タブが表示されます。
- [通知]セクションをクリックし、右側のペインで、設定する通知方法のタブを選択します:
- メール
[メール]タブでは、メールによるイベントの通知を設定できます。
[SMTP サーバー]に、メールサーバーのアドレスをセミコロンで区切って指定します。次の値を使用できます:
- IPv4 / IPv6 アドレス
- SMTP サーバーの DNS 名
[SMTP サーバーのポート]に、SMTP サーバーの通信ポート番号を指定します。既定のポート番号は 25 です。
[DNS MX ルックアップを使用]を有効にすると、IP アドレスの複数の MX レコードを、SMTP サーバーの同一の DNS 名に使用できます。同一 DNS 名に複数の MX レコードが存在し、各レコードのメール受信の優先度の値が異なる場合があります。管理サーバーは SMTP サーバーへのメール通知の 送信を、MX レコードの優先度の昇順に試行します。
[DNS MX ルックアップを使用]を有効にし、TLS 設定の使用は有効にしない場合、メール通知を保護する追加の方法として、サーバーデバイスで DNSSEC 設定を使用することを推奨します。
[ESMTP 認証を使用する]をオンにすると、[ユーザー名]および[パスワード]フィールドに ESMTP 認証の設定を指定できます。既定ではこのオプションはオフで、ESMTP 認証設定が使用できない状態になっています。
SMTP サーバーとの接続の TLS 設定を指定できます:
- TLS を使用しない
メールの暗号化を無効にする場合に、このオプションを選択できます。
- TLS を使用する(SMTP サーバーがサポートする場合)
SMTP サーバーに TLS 接続を使用する場合に、このオプションを選択できます。SMTP サーバーが TLS をサポートしていない場合、管理サーバーは TLS を使用せずに SMTP サーバーへ接続します。
- TLS を常に使用し、サーバー証明書の有効性をチェックする
TLS 認証設定を使用する場合に、このオプションを選択できます。SMTP サーバーが TLS をサポートしていない場合、管理サーバーは SMTP サーバーへ接続できません。
SMTP サーバーの接続の保護をより強化する目的で、このオプションを使用することを推奨します。このオプションを選択すると、TLS 接続の認証設定を指定できます。
[TLS を常に使用し、サーバー証明書の有効性をチェックする]の値を選択する場合は、SMTP サーバーの認証用の証明書を指定し、TLS の任意のバージョンを介した通信を有効にするか、TLS 1.2 以降のバージョンのみを介した通信を有効にするかを選択できます。また、SMTP サーバーでクライアント認証に使用する証明書を指定することもできます。
[証明書を指定 ]をクリックして TLS 接続用の証明書を指定できます。
- SMTP サーバーの証明書ファイルを参照します:
信頼できる証明書認証局から証明書のリストを含むファイルを受け取り、ファイルを管理サーバーへアップロードできます。Kaspersky Security Center Linux は、SMTP サーバーの証明書も信頼できる証明書認証局によって署名されているかどうかをチェックします。信頼できる証明書認証局から SMTP サーバーの証明書を受け取っていない場合、Kaspersky Security Center Linux は SMTP サーバーに接続できません。
- クライアント証明書ファイルを参照します:
信頼できる認証局など、任意の発行元から受け取った証明書を使用できます。次のいずれかの証明書タイプを使用して、証明書とその秘密鍵を指定する必要があります:
- X-509証明書:
証明書を含むファイルと秘密鍵を含むファイルを指定する必要があります。両方のファイルは相互に依存せず、ファイルを読み込む順序は重要ではありません。両方のファイルを読み込む時は、秘密鍵をデコードするためのパスワードを指定する必要があります。秘密鍵がエンコードされていない場合、パスワードの値は空である可能性があります。
- pkcs12 コンテナー:
証明書とその秘密鍵を含む単一のファイルをアップロードする必要があります。ファイルの読み込み時に、秘密鍵をデコードするためのパスワードを指定する必要があります。秘密鍵がエンコードされていない場合、パスワードの値は空である可能性があります。
[テストメッセージの送信]をクリックすると、通知が正しく設定されているか確認することができます。指定したメールアドレスにテスト通知が送信されます。
[受信者(メールアドレス)]に、通知の送信先となるメールアドレスを指定します。このフィールドでは、複数のアドレスをセミコロンで区切って指定することができます。
[件名]で、メールの件名を指定できます。このフィールドを空白にすることもできます。
[件名のテンプレート]ドロップダウンリストで、件名のテンプレートを選択できます。選択したテンプレートに対応する変数が[件名]に自動的に入力されます。複数の件名のテンプレートを選択して、メールの件名を構成できます。
[送信者のメールアドレス:指定されていない場合は、受信者のアドレスを使用します。 注意:実在しないアドレスは使用しないことを推奨します]で、送信者のメールアドレスを指定します。このフィールドを空白にした場合、既定では、宛先のアドレスが使用されます。実在しないアドレスを使用することは避けてください。
[通知メッセージ]には、イベントが発生した時に送信される、イベントに関する情報を含む標準的なメッセージが表示されます。このメッセージには、イベント名、デバイス名、ドメイン名といった代替パラメータが含まれます。イベントのより詳細な情報についての代替パラメータを追加して、メッセージを編集することができます。
通知テキストにパーセント記号「%」が含まれる場合、メッセージを送信するには 2 つ続けて入力する必要があります。たとえば、「CPU の負荷 100%%」のように入力します。
[通知数の上限を設定する]をクリックすると、指定した時間内に送信できる最大通知数を指定できます。
- SMS
[SMS]タブでは、携帯電話へ送信する様々なイベントの SMS 通知を設定できます。SMS メッセージはメールゲートウェイを通して送信されます。
[SMTP サーバー]に、メールサーバーのアドレスをセミコロンで区切って指定します。次の値を使用できます:
- IPv4 / IPv6 アドレス
- SMTP サーバーの DNS 名
[SMTP サーバーのポート]に、SMTP サーバーの通信ポート番号を指定します。既定のポート番号は 25 です。
[ESMTP 認証を使用する]をオンにすると、[ユーザー名]および[パスワード]フィールドに ESMTP 認証の設定を指定できます。既定ではこのオプションはオフで、ESMTP 認証設定が使用できない状態になっています。
SMTP サーバーとの接続の TLS 設定を指定できます:
- TLS を使用しない
メールの暗号化を無効にする場合に、このオプションを選択できます。
- TLS を使用する(SMTP サーバーがサポートする場合)
SMTP サーバーに TLS 接続を使用する場合に、このオプションを選択できます。SMTP サーバーが TLS をサポートしていない場合、管理サーバーは TLS を使用せずに SMTP サーバーへ接続します。
- TLS を常に使用し、サーバー証明書の有効性をチェックする
TLS 認証設定を使用する場合に、このオプションを選択できます。SMTP サーバーが TLS をサポートしていない場合、管理サーバーは SMTP サーバーへ接続できません。
SMTP サーバーの接続の保護をより強化する目的で、このオプションを使用することを推奨します。このオプションを選択すると、TLS 接続の認証設定を指定できます。
[TLS を常に使用し、サーバー証明書の有効性をチェックする]の値を選択する場合は、SMTP サーバーの認証用の証明書を指定し、TLS の任意のバージョンを介した通信を有効にするか、TLS 1.2 以降のバージョンのみを介した通信を有効にするかを選択できます。また、SMTP サーバーでクライアント認証に使用する証明書を指定することもできます。
[証明書を指定]をクリックして SMTP サーバーのクライアント認証用の証明書を指定できます。信頼できる証明書認証局から証明書のリストを含むファイルを受け取り、ファイルを管理サーバーへアップロードできます。Kaspersky Security Center Linux は、SMTP サーバーの証明書も信頼できる証明書認証局によって署名されているかどうかをチェックします。信頼できる証明書認証局から SMTP サーバーの証明書を受け取っていない場合、Kaspersky Security Center Linux は SMTP サーバーに接続できません。
[受信者(メールアドレス)]に、通知の送信先となるメールアドレスを指定します。このフィールドでは、複数のアドレスをセミコロンで区切って指定することができます。通知は、指定したメールアドレスに関連付けられている電話番号に送信されます。
[件名]で、メールの件名を指定できます。
[件名のテンプレート]ドロップダウンリストで、件名のテンプレートを選択できます。選択したテンプレートに対応する変数が[件名]に入力されます。複数の件名のテンプレートを選択して、メールの件名を構成できます。
[送信者のメールアドレス:指定されていない場合は、受信者のアドレスを使用します。 注意:実在しないアドレスは使用しないことを推奨します]で、送信者のメールアドレスを指定します。このフィールドを空白にした場合、既定では、宛先のアドレスが使用されます。実在しないアドレスを使用することは避けてください。
[SMS メッセージの受信者の電話番号]フィールドで、SMS 通知の受信者の携帯電話番号を指定します。
[通知メッセージ]では、イベントが発生した時に送信される、イベントに関する情報を含む標準的なメッセージを指定できます。このメッセージには、イベント名、デバイス名、ドメイン名などの代替パラメータを含めることができます。
通知テキストにパーセント記号「%」が含まれる場合、メッセージを送信するには 2 つ続けて入力する必要があります。たとえば、「CPU の負荷 100%%」のように入力します。
[テストメッセージの送信]をクリックして、通知が正しく設定されているか確認します。指定した宛先にテスト通知が送信されます。
[通知数の上限を設定する]をクリックし、指定した時間内に送信できる最大通知数を指定します。
- 実行ファイル
この通知方法を選択すると、イベントの発生時に起動するアプリケーションを入力フィールドで選択できます。
[イベント発生時に管理サーバーで実行される実行ファイル]で、実行するファイルのあるフォルダーとファイル名を指定します。ファイルを指定する前に、通知メッセージで送信されるイベントの詳細を定義するファイルを準備してプレースホルダを指定してください。指定するフォルダーとファイルは、管理サーバー上に配置する必要があります。
[通知数の上限を設定する]をクリックすると、指定した時間内に送信できる最大通知数を指定できます。
- メール
- タブで通知の設定を指定します。
- [OK]をクリックして、管理サーバーのプロパティウィンドウを閉じます。
保存した通知の配信設定は、Kaspersky Security Center Linux で発生するすべてのイベントに適用されます。
管理サーバーの設定、ポリシーの設定、またはアプリケーションの設定で、[イベントの設定]で指定された設定を特定のイベントについて上書きできます。
関連項目: |