Managed Detection and Response

Kaspersky Managed Detection and Response ソリューションは、組織を標的とした脅威の継続的な検索、検知、排除を可能にします。Kaspersky Managed Detection and Response との対話時、Kaspersky Security は以下の機能を実行します：

脅威を検知するために、Light Agent for Windows テレメトリデータを Kaspersky Managed Detection and Response に送信する。
脅威を防ぐためのコマンドを、Kaspersky Managed Detection and Response から受信して実行する。

ソリューションの動作に関する情報や、ソリューションの導入方法について、詳しくは『Kaspersky Managed Detection and Response のオンラインヘルプ』を参照してください。

Kaspersky Security と Kaspersky Managed Detection and Response の対話は、次の条件が満たされた場合にのみ可能です：

システムウォッチャーが仮想マシンにインストールされ、有効になっている。
Kaspersky Security で拡張モードの Kaspersky Security Network を使用している。
Kaspersky Managed Detection and Response との対話時にプライベート KSN を使用していると、一般データ保護規則（GDPR）の要件を満たす専用サーバーにテレメトリが送信されます。プライベート KSN を使用していない場合、テレメトリはグローバル KSN に送信される可能性があります。これは、お住まいの国の法律に違反している場合があります。

Kaspersky Security で Kaspersky Managed Detection and Response を最適に使用するには、仮想マシンで以下の Light Agent 機能コンポーネントを有効にしてください：

ファイルアンチウイルス
メールアンチウイルス
ウェブアンチウイルス
ファイアウォール
ネットワーク攻撃防御

これらのコンポーネントを有効にすることは、Kaspersky Managed Detection and Response を使用するための必須条件ではありません。これらのコンポーネントが仮想マシンで無効になっている場合、この仮想マシンにインストールされている Light Agent for Windows から、限られたテレメトリデータのみが Kaspersky Managed Detection and Response に送信されます。

Kaspersky Security で Kaspersky Managed Detection and Response を使用するには、Kaspersky Managed Detection and Response との対話を有効にし、Light Agent for Windows ポリシーで MDR 設定情報ファイルをダウンロードします。設定情報ファイルは、拡張子が P7 または P7B の ZIP アーカイブとして提供されます。

設定ファイルからの情報は、Kaspersky Security Center との次回の同期中に保護対象仮想マシンに送信されます。Managed Detection and Response を使用するように設定された保護対象仮想マシンにポリシーを適用し、Kaspersky Security の定義データベースをアップデートすると、仮想マシンにインストールされた Light Agent for Windows は、Kaspersky Managed Detection and Response へのテレメトリの送信を開始し、Kaspersky Managed Detection and Response からコマンドを実行できます。

Kaspersky Security で Managed Detection and Response の使用を有効または無効にするには：

Kaspersky Security Center 管理コンソールを開きます。
コンソールツリーの［管理対象デバイス］フォルダーで、対象とする保護対象仮想マシンが所属する管理グループのフォルダーを開きます。
作業領域で、［ポリシー］タブを選択します。
ポリシーのリストから Light Agent for Windows ポリシーを選択し、ダブルクリックしてポリシーのプロパティウィンドウを開きます。
Light Agent for Windows ポリシーのプロパティウィンドウで、左のリストから［Managed Detection and Response］を選択します。
Kaspersky Managed Detection and Response との対話の設定は、ウィンドウの右側に表示されます。
次のいずれかの手順を実行します：
- Kaspersky Security で Managed Detection and Response の使用を有効にするには、［Managed Detection and Response］をオンにします。
- Kaspersky Security で Managed Detection and Response の使用を無効にするには、［Managed Detection and Response］をオフにします。
Managed Detection and Response の使用を有効にするには、［アップロード］をクリックし、拡張子が P7 または P7B の MDR 設定情報ファイルを選択します。
以前にダウンロードした設定情報ファイルを削除するには、［削除］をクリックします。
［適用］をクリックします。

仮想マシンの Kaspersky Security で Managed Detection and Response が使用されているかどうかに関する情報は、Kaspersky Security Center で、Light Agent for Windows を使用して仮想マシンにインストールされている Kaspersky Security のプロパティに表示される Light Agent 機能コンポーネントのリストで確認できます。または、製品コンポーネントのステータスに関するレポートでも確認できます。

ページのトップに戻る