Kaspersky Security for Virtualization 5.2 Light Agent

Kaspersky Security Center からのアプリケーショングループのネットワークルールに対するファイアウォール処理の変更

Kaspersky Security Center で、アプリケーショングループのネットワークルール向けのファイアウォールの動作を変更できます。

• アプリケーショングループ向けに既定で作成されたすべてのネットワークルール。
• アプリケーショングループ向けの個別に作成されたネットワークルール。

Kaspersky Security Center を使用し、アプリケーショングループに既定で作成されたすべてのネットワークルールに対するファイアウォールの動作を変更するには：

1. Kaspersky Security Center 管理コンソールを開きます。
2. コンソールツリーの［管理対象デバイス］フォルダーで、対象とする保護対象仮想マシンが所属する管理グループのフォルダーを開きます。
3. 作業領域で、［ポリシー］タブを選択します。
4. ポリシーのリストから Light Agent for Windows ポリシーを選択し、ダブルクリックしてポリシーのプロパティウィンドウを開きます。
5. ポリシーのプロパティウィンドウで、左のリストから［ファイアウォール］セクションを選択します。
6. ウィンドウの右側の［ファイアウォールルール］セクションで、セクションの上部にある［設定］をクリックします。
7. 表示される［ファイアウォール］ウィンドウの［アプリケーションコントロールルール］タブで、ファイアウォールの動作を変更するネットワークルールが適用されたアプリケーショングループをアプリケーションのリストから選択します。手順を実行すると、既定で作成されたネットワークに対してのみ、ファイアウォールの動作が変更されます。このアプリケーショングループのカスタムネットワークルールは変更されません。
8. ［ネットワーク］列のコンテキストメニューを開き、割り当てる処理を次から選択します：
   • 継承。
   • 許可。
   • ブロック。
9. ［ファイアウォール］ウィンドウで［OK］をクリックします。
10. ［適用］をクリックします。

アプリケーショングループ向けに手動で作成された個別のネットワークルールに対するファイアウォールの動作を Kaspersky Security Center で変更するには：

1. Kaspersky Security Center 管理コンソールを開きます。
2. 前述の手順のうち、ステップ 2 ～ 6 を実行します。
3. アプリケーションのリストで、ファイアウォールの処理を変更するアプリケーショングループを選択します。
4. ［編集］をクリックするか、コンテキストメニューを開き、［グループのルール］を選択します。

   ［アプリケーショングループコントロールルール］ウィンドウが表示されます。

5. 表示されたウィンドウで、［ネットワークルール］タブを選択します。
6. ネットワークルールのリストからファイアウォールの処理を変更するネットワークルールを選択します。
7. ［権限］列でコンテキストメニューを開き、割り当てる処理を次から選択します：
   • 許可。
   • ブロック。
   • イベントの記録。
8. ［アプリケーショングループコントロールルール］ウィンドウで［OK］をクリックします。
9. ［ファイアウォール］ウィンドウで［OK］をクリックします。
10. ［適用］をクリックします。