- Kaspersky Security for Windows Server について
- 新機能
- Kaspersky Security for Windows Server に関する情報源
- Kaspersky Security for Windows Server
- Kaspersky Endpoint Agent
- アプリケーションのインストールと削除
- Windows インストーラーサービスでの Kaspersky Security for Windows Server ソフトウェアコンポーネントの指定時に使用するコンポーネントコード
- Kaspersky Security for Windows Server インストール後のシステム変更
- Kaspersky Security for Windows Server プロセス
- インストールおよびアンインストールの設定と Windows インストーラーサービスで使用するコマンドラインオプション
- Kaspersky Security for Windows Server のインストールログとアンインストールログ
- インストールの計画
- ウィザードを使用した製品のインストールとアンインストール
- セットアップウィザードを使用したインストール
- コンポーネントセットの変更と Kaspersky Security for Windows Server の修復
- セットアップウィザードを使用したアンインストール
- コマンドラインによる製品のインストールとアンインストール
- Kaspersky Security Center を使用した製品のインストールとアンインストール
- Kaspersky Security Center を使用したインストールに関する全般的な情報
- Kaspersky Security for Windows Server をインストールまたはアンインストールする権限
- Kaspersky Security Center を使用した Kaspersky Security for Windows Server のインストール
- Kaspersky Security for Windows Server インストール後に実行する処理
- Kaspersky Security Center を使用したアプリケーションコンソールのインストール
- Kaspersky Security Center を使用した Kaspersky Security for Windows Server のアンインストール
- Active Directory のグループポリシーを使用したインストールとアンインストール
- Kaspersky Security for Windows Server の機能のテスト:テスト用ウイルス EICAR の使用
- アプリケーションインターフェイス
- ライセンス
- 管理プラグインの使用
- Kaspersky Security for Windows Server コンソールの使用
- Kaspersky Security for Windows Server コンソールについて
- Kaspersky Security for Windows Server コンソールのインターフェイス
- 別のデバイスにインストールしたアプリケーションコンソールを使用した Kaspersky Security for Windows Server の管理
- アプリケーションコンソールからの全般的なアプリケーション設定
- Kaspersky Security for Windows Server タスクの管理
- 保護ステータスと Kaspersky Security for Windows Server の情報の表示
- Web コンソールおよび Cloud コンソールからの Web プラグインの操作
- コンパクト診断インターフェイス
- Kaspersky Security for Windows Server の定義データベースとソフトウェアモジュールのアップデート
- オブジェクトの隔離とバックアップのコピー
- イベントの登録:Kaspersky Security for Windows Server のログ
- 通知の設定
- Kaspersky Security for Windows Server の開始と停止
- Kaspersky Security for Windows Server のセルフディフェンス機構
- Kaspersky Security for Windows Server のセルフディフェンス機構について
- Kaspersky Security for Windows Server のコンポーネントがインストールされているフォルダーの改変防止
- Kaspersky Security for Windows Server のレジストリキーの改変防止
- Kaspersky Security サービスを保護対象サービスとして登録する
- Kaspersky Security for Windows Server の各種機能に対するアクセス権限の管理
- ファイルのリアルタイム保護
- ファイルのリアルタイム保護タスクについて
- タスクの保護範囲とセキュリティ設定について
- 仮想保護範囲について
- 定義済みの保護範囲
- 定義済みのセキュリティレベルについて
- ファイルのリアルタイム保護タスクで既定でスキャンされるファイルの拡張子
- ファイルのリアルタイム保護タスクの既定の設定
- 管理プラグインからファイルのリアルタイム保護タスクを管理する
- アプリケーションコンソールからファイルのリアルタイム保護タスクを管理する
- Web プラグインからファイルのリアルタイム保護タスクを管理する
- スクリプト監視
- KSN の使用
- ネットワーク脅威対策
- トラフィックセキュリティ
- アンチクリプター
- アプリケーション起動コントロール
- アプリケーション起動コントロールタスクについて
- アプリケーション起動コントロールルールについて
- ソフトウェア配布コントロールについて
- アプリケーション起動コントロールタスクでの KSN の使用について
- アプリケーション起動コントロールルールの作成について
- アプリケーション起動コントロールタスクの既定の設定
- 管理プラグインからアプリケーション起動コントロールを管理する
- アプリケーションコンソールからアプリケーション起動コントロールを管理する
- Web プラグインからアプリケーション起動コントロールを管理する
- デバイスコントロール
- デバイスコントロールタスクについて
- デバイスコントロールルールについて
- デバイスコントロールルールの作成について
- デバイスコントロールルールの自動作成タスクについて
- デバイスコントロールの既定のタスク設定
- 管理プラグインからデバイスコントロールを管理する
- アプリケーションコンソールからデバイスコントロールを管理する
- アプリケーションコンソール Web プラグインからデバイスコントロールを管理する
- ファイアウォール管理
- ファイル変更監視
- Windows イベントログ監視
- オンデマンドスキャン
- 信頼ゾーン
- 脆弱性攻撃ブロック
- 階層型ストレージの管理
- ネットワーク接続ストレージの保護
- ネットワーク接続ストレージの保護について
- Windows ファイアウォールでの受信接続と送信接続の設定
- ローカルグループポリシーエディターを使用したローカルポリシーのセキュリティ設定の定義
- Celerra / VNX グループの EMC ネットワーク接続ストレージの保護
- ネットワーク接続ストレージの保護に関するステータス情報の確認
- RPC ネットワークストレージの保護
- RPC ネットワークストレージの保護について
- シンボリックリンクのスキャンについて
- スナップショットやその他の読み取り専用のボリュームとフォルダーのスキャンについて
- RPC ネットワークストレージの保護タスクのセキュリティレベルについて
- アプリケーションコンソールから RPC ネットワークストレージの保護タスクを管理する
- 管理プラグインから RPC ネットワークストレージの保護タスクを管理する
- Web プラグインから RPC ネットワークストレージの保護タスクを管理する
- ICAP ネットワークストレージの保護
- ICAP ネットワークストレージの保護について
- ICAP ネットワークストレージの保護タスクのセキュリティレベルについて
- アプリケーションコンソールから ICAP ネットワークストレージの保護タスクを管理する
- 管理プラグインから ICAP ネットワークストレージの保護タスクを管理する
- Web プラグインから ICAP ネットワークストレージの保護タスクを管理する
- NetApp のアンチクリプター
- サードパーティ製システムとの統合
- システム監視用パフォーマンスカウンター
- Kaspersky Security for Windows Server の SNMP カウンターおよびトラップ
- WMI との統合
- コマンドラインからの Kaspersky Security for Windows Server の使用
- コマンド
- Kaspersky Security for Windows Server コマンドヘルプの表示:KAVSHELL HELP
- Kaspersky Security サービスの開始と停止:KAVSHELL START、KAVSHELL STOP
- 選択した領域のスキャン:KAVSHELL SCAN
- 簡易スキャンの開始:KAVSHELL SCANCRITICAL
- タスクの非同期での管理:KAVSHELL TASK
- PPL 属性の削除:KAVSHELL CONFIG
- サーバーのリアルタイム保護タスクの開始と停止:KAVSHELL RTP
- アプリケーション起動コントロールタスクの管理:KAVSHELL APPCONTROL /CONFIG
- アプリケーション起動コントロールルールの自動作成:KAVSHELL APPCONTROL /GENERATE
- アプリケーション起動コントロールルールのリストの入力:KAVSHELL APPCONTROL
- デバイスコントロールルールのリストの入力:KAVSHELL DEVCONTROL
- 定義データベースのアップデートタスクを開始する:KAVSHELL UPDATE
- Kaspersky Security for Windows Server 定義データベースのロールバック:KAVSHELL ROLLBACK
- Windows イベントログ監視の管理:KAVSHELL TASK LOG-INSPECTOR
- 製品のアクティベート:KAVSHELL LICENSE
- トレースログの有効化、設定、無効化:KAVSHELL TRACE
- Kaspersky Security for Windows Server ログファイルのデフラグ:KAVSHELL VACUUM
- iSwift ベースのクリーニング:KAVSHELL FBRESET
- ダンプファイル作成の有効化と無効化:KAVSHELL DUMP
- 設定のインポート:KAVSHELL IMPORT
- 設定のエクスポート:KAVSHELL EXPORT
- Microsoft Operations Management Suite との統合:KAVSHELL OMSINFO
- ベースラインに基づくファイル変更監視タスクの管理:KAVSHELL FIM /BASELINE
- コマンドのリターンコード
- KAVSHELL START および KAVSHELL STOP コマンドのリターンコード
- KAVSHELL SCAN および KAVSHELL SCANCRITICAL コマンドのリターンコード
- KAVSHELL TASK LOG-INSPECTOR コマンドのリターンコード
- KAVSHELL TASK コマンドのリターンコード
- KAVSHELL RTP コマンドのリターンコード
- KAVSHELL UPDATE コマンドのリターンコード
- KAVSHELL ROLLBACK コマンドのリターンコード
- KAVSHELL LICENSE コマンドのリターンコード
- KAVSHELL TRACE コマンドのリターンコード
- KAVSHELL FBRESET コマンドのリターンコード
- KAVSHELL DUMP コマンドのリターンコード
- KAVSHELL IMPORT コマンドのリターンコード
- KAVSHELL EXPORT コマンドのリターンコード
- KAVSHELL FIM /BASELINE コマンドのリターンコード
- コマンド
- テクニカルサポートへのお問い合わせ
- 用語解説
- サードパーティ製のコードに関する情報
- 商標に関する通知
FPolicy の作成と設定
FPolicy を初めて作成する場合、カスペルスキーでは次の表に指定された設定を適用することを推奨しています。
FPolicy 設定
パラメータ |
文字列と文字列の説明 |
値 |
注 |
_EVENT CREATE
このパラメータは、悪意のある暗号化試行の分析と検知のために Kaspersky Security for Windows Server によって一時遮断され、レポートされるファイル操作を識別します。 |
Vserver name(Vserver 名) |
<svm 名> |
外部エンジン側(Kaspersky Security for Windows Server)の NetApp のアンチクリプタータスク設定に指定された値と一致している必要があります。 |
Event(イベント) |
<イベントソース> |
FPolicy のソースとして使用されます。 |
|
Protocol(プロトコル) |
cifs |
|
|
File operations(ファイル操作) |
create、open、rename、write、close、setattr、delete |
|
|
Filters(フィルター) |
close-with-modification、first-write、write-with-size-change、open-with-delete-intent、open-with-write-intent |
|
|
Is volume operation required(ボリューム操作が必要かどうか) |
false |
|
|
_ENGINE CREATE
このパラメータは、外部エンジン(または FPolicy サーバー)への接続のための設定を定義します。
|
Vserver name(Vserver 名) |
<svm 名> |
外部エンジンの NetApp のアンチクリプタータスク設定に指定された値と一致している必要があります。 |
Engine(エンジン) |
<エンジン名> |
外部エンジン名。外部エンジンの NetApp のアンチクリプタータスク設定に指定された値と一致している必要があります。 |
|
Primary FPolicy servers(プライマリ FPolicy サーバー) |
<プライマリサーバーの IP> |
1 つのサーバーのみを指定できます。 |
|
Port Number of FPolicy Service(FPolicy サービスのポート番号) |
<ポート番号> |
1346 を推奨します。外部エンジンの NetApp のアンチクリプタータスク設定に指定された値と一致している必要があります。 |
|
Secondary FPolicy servers(セカンダリ FPolicy サーバー) |
<セカンダリサーバーの IP> |
プライマリサーバーが選択されている場合、セカンダリサーバーは使用できません。 |
|
External Engine Type(外部エンジンの種別) |
Synchronous |
Asynchronous モードはサポートしていません。 |
|
SSL option for external communication(外部通信のための SSL オプション) |
No-auth |
|
|
FQDN or CCN(FQDN または CCN) |
- |
|
|
Serial Number of Certificate(証明書のシリアルナンバー) |
- |
|
|
Certificate Authority(証明書の認証局) |
- |
|
|
_POLICY CREATE
このパラメータは将来の FPolicy 設定を定義します。 |
Vserver name(Vserver 名) |
<svm 名> |
外部エンジンの NetApp のアンチクリプタータスク設定に指定された値と一致している必要があります。 |
FPolicy |
<FPolicy 名> |
外部エンジンの NetApp のアンチクリプタータスク設定に指定された値と一致している必要があります。 |
|
Events to Monitor(監視するイベント) |
<イベントソース> |
|
|
FPolicy Engine(FPolicy エンジン) |
<エンジン名> |
外部エンジンの文字列名。外部エンジンの NetApp のアンチクリプタータスク設定に指定された値と一致している必要があります。 |
|
Is mandatory screening required(審査を必須とするかどうか) |
true |
|
|
Allow privileged access(権限を持つアクセスを許可する) |
yes |
|
|
User name for privileged access(権限を持つアクセスのユーザー名) |
<ユーザー名> |
ネットワーク接続ストレージ上の共有フォルダーにアクセスするには、NetApp のアンチクリプタータスク設定で認証情報フィールドに同じ値を指定する必要があります。
|
|
Is passthrough read enabled(パススルー読み取りが有効であるかどうか) |
false |
|
|
_SCOPE CREATE
このパラメータは、外部エンジンによってカバーされる保護範囲を定義します。 |
Vserver name(Vserver 名) |
<svm 名> |
ネットワーク接続ストレージの保護に対して可能な最大領域を指定してください。NetApp のアンチクリプタータスク設定で除外を追加してください。
|
ポリシー |
<FPolicy 名> |
表内で強調表示された値を指定することを推奨します。その他の値はお使いの要件により異なります。
NetApp のアンチクリプタータスクの実行中に、ネットワーク接続ストレージで FPolicy 設定が変更された場合、新しい設定を適用するには、NetApp のアンチクリプタータスクを再起動する必要があります。