[Topic 254002]

Kaspersky Security for Virtualization 6.1 Light Agent の概要

Kaspersky Security for Virtualization 6.1 Light Agent（以降、「Kaspersky Security」とも表記）ソリューションは、ネットワーク攻撃やフィッシング攻撃を含む様々なセキュリティ上の脅威から仮想マシンを包括的に保護する統合ソリューションです。

Kaspersky Security for Virtualization 6.1 Light Agent は、Linux ゲストオペレーティングシステムを実行している仮想マシンを保護します。Windows ゲストオペレーティングシステムを実行している仮想マシンを保護するには、Kaspersky Security for Virtualization 5.2 Light Agent に含まれる Light Agent for Windows コンポーネントを使用します。

Kaspersky Security は、以下の仮想化プラットフォーム上の仮想マシンを保護します：

• VMware vSphere
• XenServer
• Microsoft Hyper-V
• KVM（カーネルベース仮想マシン）
• Proxmox VE
• Basis (Skala-R)
• HUAWEI FusionSphere
• Nutanix Acropolis
• Enterprise Cloud Platform VeiL
• SharxBase
• TIONIX Cloud Platform
• OpenStack
• ALT Virtualization Server
• "Brest" Virtualization Tools software package
• zVirt virtualization 環境
• ROSA Virtualization 環境管理システム
• RED Virtualization
• Astra Linux
• SpaceVM Cloud Platform
• Basis.DynamiX Cloud Platform
• VMmanager Infrastructure
• Numa vServer
• VK Cloud プラットフォーム
• R-Virtualization サーバー仮想化システム
• Yandex Cloud Platform

Enterprise Cloud Platform VeiL、SharxBase、"Brest" Virtualization Tools software package、zVirt Virtualization System、ROSA Virtualization、RED Virtualization、VMmanager Infrastructure、SpaceVM Cloud プラットフォーム、Basis.DynamiX Cloud プラットフォーム、R-Virtualization サーバー仮想化システム、Yandex Cloud Platform で実行される仮想インフラストラクチャでのソリューションのインストールと操作には、いくつかの制限が適用されます。詳細は、ナレッジベースを参照してください。

Kaspersky Security ソリューションは、保護対象仮想マシンがパフォーマンスを最大限発揮できるように最適化されています。

このソリューションは、ゲストサーバー OS およびゲストデスクトップ OS を実行している仮想マシンを保護します。

Kaspersky Security ソリューションは、マルチテナンシーモードで使用できます。このソリューション使用モードにより、テナント組織または 1 つの組織の部門（以降「テナント」とも表記）の分離された仮想インフラストラクチャを保護できます。

ソリューションには次のコンポーネントが含まれています：

• Kaspersky Security Protection Server（以降、「Protection Server」とも表記）。このコンポーネントは、SVM（セキュア仮想マシン）と呼ばれる特別な仮想マシンにインストールされるサービスです。SVM は、Kaspersky Security ソリューションのインストール中に仮想インフラストラクチャのハイパーバイザーに導入する必要があります。
• Kaspersky Security Light Agent（以降、「Light Agent」とも表記）。Light Agent コンポーネントは、Kaspersky Security ソリューションで保護する仮想マシンごとにインストールする必要があります。

  Kaspersky Security ソリューションは、Kaspersky Endpoint Security for Linux を Light Agent for Linux として使用します。

• Kaspersky Security for Virtualization Light Agent Integration Server（以下、「Integration Server」ともいいます）。コンポーネントは、Kaspersky Security ソリューションコンポーネントと仮想インフラストラクチャとの対話を仲介します。

Kaspersky Security をインストールして管理するには、カスペルスキーのリモート集中アプリケーション管理システムである Kaspersky Security Center が必要です。

[Topic 254027]

ソリューションの機能

Kaspersky Security for Virtualization 6.1 Light Agent は、Linux ゲストオペレーティングシステムを実行している仮想マシンを様々な種類の脅威、ネットワーク攻撃、フィッシング攻撃から保護します。

Windows ゲストオペレーティングシステムを実行している仮想マシンを保護するには、Kaspersky Security 5.2 Light Agent を使用します。

仮想マシンの保護と制御の主な機能は、Light Agent for Linux の機能コンポーネントとタスクによって提供されます：

• ファイル脅威対策は、ユーザーデバイス上のファイルシステムの感染を防止します。ファイル脅威対策コンポーネントは、Light Agent の起動時に自動的に起動し、開かれ、保存され、起動されたすべてのファイルをリアルタイムでスキャンします。

  次のスキャンタスクを使用して、保護対象デバイスをオンデマンドでスキャンすることもできます：

  • マルウェアのスキャン。Light Agent は、デバイスのローカルドライブ上のシステムオブジェクト、および SMB および NFS 経由でアクセス可能なマウントされた共有リソースのマルウェアスキャンを実行します。このタスクを使用して、デバイスの完全スキャンまたは簡易スキャンを実行できます。
  • 簡易スキャンLight Agent は、ブートセクター、スタートアップオブジェクト、プロセスメモリ、およびカーネルメモリをスキャンします。
• リムーバブルドライブスキャン。リムーバブルドライブスキャンコンポーネントを使用すると、リムーバブルドライブのデバイスへの接続をリアルタイムで監視し、リムーバブルドライブとそのブートセクターをスキャンしてマルウェアを検知できます。Light Agent は、CD/DVD ドライブ、Blu-ray ディスク、フラッシュドライブ（USB モデムを含む）、外付けハードドライブ、およびフロッピーディスクのリムーバブルドライブをスキャンできます。
• コンテナのスキャン。コンテナ監視コンポーネントを使用すると、名前空間と実行中のコンテナをリアルタイムでスキャンしてマルウェアを検知できます。Docker コンテナ管理システム、CRI-O フレームワーク、Podman および runc ツールとの整合性に対応しています。コンテナスキャンタスクを使用すると、オンデマンドでコンテナとイメージをスキャンできます。
• ウェブ脅威対策。Web 脅威対策コンポーネントを使用すると、受信トラフィックをスキャンし、インターネットからの悪意のあるファイルのダウンロードを防ぎ、フィッシング、アドウェア、その他の危険な Web サイトをブロックできます。Light Agent は保護対象接続をスキャンできます。
• ネットワーク脅威対策。ネットワーク脅威対策コンポーネントを使用すると、受信ネットワークトラフィックをスキャンして、ネットワーク攻撃に典型的な処理を検知できます。
• ファイアウォール管理。ファイアウォール管理コンポーネントを使用すると、オペレーティングシステムのファイアウォール設定を監視し、設定したネットワークパケットルールに従ってすべてのネットワークアクティビティをフィルターできます。
• アンチクリプター。アンチクリプターコンポーネントを使用すると、リモートデバイスが SMB/NFS プロトコル経由でローカルディレクトリ内のファイルにアクセスしようとする試みをチェックし、悪意のあるリモート暗号化からファイルを保護できます。
• デバイスコントロール。デバイスコントロールコンポーネントでは、クライアントデバイスにインストールされているデバイス、またはクライアントデバイスに接続されているデバイス（ハードドライブ、カメラ、Wi-Fi モジュールなど）へのユーザーアクセスを管理できます。これにより、外部デバイスが接続されている時の感染からクライアントデバイスを保護し、データの損失や漏洩を防ぐことができます。デバイスへのユーザーアクセスは、設定可能なアクセスモードとアクセスルールを使用して管理されます。
• アプリケーションコントロール。アプリケーションコントロールコンポーネントを使用すると、ユーザーデバイス上のアプリケーションの実行を管理できます。これにより、アプリケーションへのアクセスが制限され、デバイス感染のリスクが軽減されます。アプリケーションの起動は、設定したアプリケーション制御ルールによって制御されます。
• インベントリ：インベントリタスクは、クライアントデバイスに存在するすべてのアプリケーションの実行ファイルに関する情報を提供します。この情報は、アプリケーションコントロールルールの作成などに役立ちます。
• ふるまい検知。ふるまい検知コンポーネントを使用すると、オペレーティングシステム内のアプリケーションの悪意のあるアクティビティを監視できます。悪意のあるアクティビティが検知された場合、Light Agent は悪意のあるアクティビティを実行するアプリケーションプロセスを終了できます。
• システム変更監視は、オペレーティングシステムのファイルとディレクトリに対する変更を追跡します。システム変更監視コンポーネントは、コンポーネント設定で指定された監視範囲内のオブジェクトに対して実行された処理をリアルタイムで監視します。システム変更チェックタスクを使用すると、オンデマンドのシステム変更チェックを実行できます。スキャンは、監視の範囲に含まれるオブジェクトの現在の状態と、システム状態のスナップショットとして以前に記録されたこれらのオブジェクトの初期状態とを比較することによって実行されます。
• ウェブコントロール。Web コントロールコンポーネントは、Web リソースへのユーザーアクセスを管理します。これにより、トラフィックを節約し、作業時間の無駄を減らすことができます。ユーザーが Web サイトを開こうとしたときに、その Web サイトへのアクセスが Web コントロールによって制限されている場合、Light Agent はアクセスをブロックするか、警告を表示します。

駆除または削除を実行する前に、Light Agent は保護された仮想マシンのストレージにファイルのバックアップコピーを保存できます。必要に応じて、バックアップコピーからファイルを復元できます。

Light Agent for Linux は、他のカスペルスキーソリューションとの統合をサポートしています：

• Kaspersky Managed Detection and Response との統合により、組織を狙った脅威を継続的に検索、検知、排除できます。詳細については、 Kaspersky Endpoint Security for Linux のヘルプを参照してください。
• Kaspersky Endpoint Detection and Response (KATA) との統合により、組織の IT インフラストラクチャの保護と、ゼロデイ攻撃、標的型攻撃、高度な持続的脅威などの脅威の迅速な検知が容易になります。詳細については、 Kaspersky Endpoint Security for Linux のヘルプを参照してください。
• Kaspersky Endpoint Detection and Response Optimum との統合により、エクスプロイト、ランサムウェア、ファイルレス攻撃、正当なシステムツールを使用してデバイスやデータを侵害するハッカーなどの脅威から企業の IT インフラストラクチャを保護します。詳細については、 Kaspersky Endpoint Security for Linux のヘルプを参照してください。

Kaspersky Security ソリューションは、Kaspersky Endpoint Security for Linux を Light Agent for Linux として使用します。Light Agent for Linux の機能の詳細については、Kaspersky Endpoint Security for Linux のヘルプを参照してください。

Kaspersky Security ソリューションの追加機能は、ソリューションコンポーネントを最新の状態に保ち、ソリューションの機能を拡張するために提供されます。

• アクティベーション。商用ライセンスに基づいてソリューションを使用すると、ソリューションコンポーネントのすべての機能と、ソリューションの定義データベースおよびアプリケーションモジュールのアップデートへのアクセスが保証されます。
• 定義データベースとアプリケーションモジュールのアップデート。ソリューションの定義データベースとアプリケーションモジュールをアップデートすると、脅威となるウイルスやその他のアプリケーションから仮想マシンを最新の状態で保護できます。
• ソリューションコンポーネントの動作における Kaspersky Security Network の使用。ファイル、インターネットリソース、ソフトウェアの評判に関するカスペルスキーのクラウドお問い合わせ窓口を使用すると、仮想マシンとユーザーデータの保護を強化し、様々な脅威に対する応答時間を短縮し、誤検知の数を減らすことができます。
• レポートと通知。ソリューションコンポーネントの動作中に、様々な種類のイベントが発生します。イベントに関する通知を受信し、イベントに基づいてレポートを生成できます。

アップデート機能（アンチウイルスシグネチャおよびコードベースのアップデートを含む）および KSN 機能は、米国領土内のソリューションでは利用できない場合があります。

[Topic 254025]

製品の購入

ソリューションの購入に関して詳しくは、カスペルスキーの Web サイト（https://www.kaspersky.com）を参照するか、弊社パートナーにお問い合わせください。

このソリューションの配布キットには以下のファイルが含まれています。

• ソリューションコンポーネントのインストールに必要なファイル
• 使用許諾契約書およびプライバシーポリシーのテキストが含まれているファイル
• SNMP 監視システムを使用して SVM のステータス情報を取得するための MIB ファイル

カスペルスキーの Web サイトでは、Kaspersky Security の配布キットに含まれるファイルと、Kaspersky Security Center のインストールに必要なファイルをダウンロードすることができます。

このソリューションの配布キットの内容は、地域により異なることがあります。

ソリューションのアクティベーションに必要な情報は、支払い後にメールで送信されます。

[Topic 64743]

ハードウェアおよびソフトウェアの要件

このセクションでは、Kaspersky Security のシステム要件について説明しています。

[Topic 254036]

Kaspersky Security Center コンポーネントの要件

Kaspersky Security ソリューションをインストールして管理するには、 Kaspersky Security Center Windows または Kaspersky Security Center Linux が必要です。

Kaspersky Security Center Linux には、Linux OS を実行しているデバイスにインストールすることを目的としたバージョンの管理サーバーが含まれています。Kaspersky Security Center Linux は、Kaspersky Security Center Web コンソールを通じて管理サーバーと対話します。Kaspersky Security Center Linux に関する情報については、Kaspersky Security Center Linux のヘルプを参照してください。

Kaspersky Security Center アプリケーションの次のいずれかのバージョンを使用できます：

• Kaspersky Security Center Linux:
  • Kaspersky Security Center 15.2 Linux。Kaspersky Security ソリューションのコンポーネントは、Web 管理プラグインを使用して Kaspersky Security Center Web コンソールから管理できます。
  • Kaspersky Security Center 15.1 Linux。Kaspersky Security ソリューションのコンポーネントは、Web 管理プラグインを使用して Kaspersky Security Center Web コンソールから管理できます。
  • Kaspersky Security Center 15 Linux。Kaspersky Security ソリューションのコンポーネントは、Web 管理プラグインを使用して Kaspersky Security Center Web コンソールから管理できます。
• Kaspersky Security Center Windows:
  • Kaspersky Security Center 15.1 Windows。Kaspersky Security ソリューションのコンポーネントは、MMC 管理プラグインを使用して管理コンソールを通じて、また Web 管理プラグインを使用して Kaspersky Security Center Web コンソールを通じて行うことができます。
  • Kaspersky Security Center 14.2 Windows。Kaspersky Security ソリューションのコンポーネントは、MMC 管理プラグインを使用して管理コンソールを通じて、また Web 管理プラグインを使用して Kaspersky Security Center Web コンソールを通じて行うことができます。

Kaspersky Security を使用するには、次の Kaspersky Security Center コンポーネントが必要です：

• 管理サーバー。

  次のサービスを管理サーバーで設定する必要があります：

  • プロキシアクティベーションサービスは、Kaspersky Security ソリューションをアクティベートする時に使用されます。アクティベーションプロキシサービスの設定は、Kaspersky Security Center 管理サーバーのプロパティで指定します。アクティベーションプロキシサービスが無効な場合、アクティベーションコードを使用してソリューションをアクティベートすることはできません。
  • KSN プロキシサービスは、Kaspersky Security ソリューションコンポーネントと Kaspersky Security Network との間のデータ交換を仲介します。KSN プロキシサービスの設定は、Kaspersky Security Center 管理サーバーのプロパティで指定します。

  アクティベーションプロキシサービスと KSN プロキシサービスの詳細は、Kaspersky Security Center のオンラインヘルプを参照してください。

• ネットワークエージェント。ネットワークエージェントは、管理サーバーと Kaspersky Security ソリューションコンポーネントがインストールされた仮想マシンとの間の対話を容易にします。

  ネットワークエージェントは、保護対象のすべての仮想マシンにインストールする必要があります：

  SVM イメージにはネットワークエージェントが含まれているので、SVM にネットワークエージェントをインストールする必要はありません。

• Kaspersky Security Center 管理コンソール。Kaspersky Security Center のバージョンに関係なく、Kaspersky Security Center Web コンソール（以下、「Web コンソール」とも表記）を使用できます。Kaspersky Security Center Windows と対話するには、MMC ベースの管理コンソール（以下、「管理コンソール」とも表記）を使用することもできます。

Kaspersky Security Center のインストールに関する情報は、Kaspersky Security Center のオンラインヘルプを参照してください。

[Topic 254037]

Integration Server のインストール要件

Integration Server および Integration Server コンソールをインストールし動作させるには、デバイスに次のいずれかのオペレーティングシステムがインストールされている必要があります：

• Windows Server 2022 Standard / Datacenter / Essentials
• Windows Server 2019 Standard / Datacenter / Essentials
• Windows Server 2016 Standard / Datacenter
• Windows Server 2012 R2 Standard / Datacenter / Essentials
• Windows Server 2012 Standard / Datacenter / Essentials

Integration Server コンソールをインストールするデバイスでは、これらのオペレーティングシステムがデスクトップエクスペリエンスモードでインストールされている必要があります。

Integration Server をインストールし、Integration Server コンソールをインストールして実行するには、Microsoft .NET Framework 4.6.2 以降が必要です。Microsoft .NET Framework は事前にインストールできます。インターネットにアクセスできる場合は、Integration Server および Integration Server コンソールのインストール中に Kaspersky Security コンポーネントのインストールウィザードが Microsoft .NET Framework のインストールを提案します。

Integration Server および Integration Server コンソールをインストールし動作させるには、デバイスが次の最小システム要件を満たしている必要があります：

• クアッドコアで 2 GHz の仮想プロセッサ
• 使用可能なディスク容量：
  • Integration Server コンソール – 4 GB
  • Integration Server – 4 GB
• 使用可能なメモリ：
  • Integration Server コンソール – 4 GB
  • Integration Server – 4 GB

必要なメモリの容量とディスク空き容量は、仮想インフラストラクチャの規模によって異なります。Integration Server のパフォーマンスを向上させるには、ディスク空き容量が 10 GB 以上あることが推奨されます。

[Topic 254038]

仮想インフラストラクチャの要件

Kaspersky Security ソリューションのインストールと動作は、次の仮想化プラットフォームでサポートされています：

• Microsoft Hyper-V プラットフォーム。

  カスペルスキー製品のインストール、動作のサポートには、SharxBase 5.10.x ハイパーバイザーが仮想インフラストラクチャにインストールされている必要があります。

  • Microsoft Windows Server 2022 Hyper-V（デスクトップエクスペリエンス / Core）ハイパーバイザー
  • Microsoft Windows Server 2019 Hyper-V（デスクトップエクスペリエンス / Core）ハイパーバイザー
  • Microsoft Windows Server 2016 Hyper-V（デスクトップエクスペリエンス / Core）ハイパーバイザー（適用可能なすべてのアップデートを適用）

  本ソリューションは、Windows フェールオーバークラスタリングサービスによって管理されているハイパーバイザーのクラスタの一部である Microsoft Windows Server（Hyper-V）ハイパーバイザーにインストールし、実行できます。クラスタノードでクラスタ共有ボリューム技術を有効にする必要があります。

  Microsoft Windows Server Hyper-V ハイパーバイザーに SVM を導入する場合、次のいずれかのバージョンの Microsoft System Center Virtual Machine Manager（Microsoft SCVMM と表記）を使用できます：

  • 最新のアップデートを適用した Microsoft SCVMM 2022
  • 最新のアップデートを適用した Microsoft SCVMM 2019。
  • 最新のアップデートを適用した Microsoft SCVMM 2016。
• XenServer プラットフォーム

  Kaspersky Security ソリューションのインストールと動作をサポートするには、XenServer 8 ハイパーバイザーが仮想インフラストラクチャにインストールされている必要があります。

  XenServer プラットフォーム上の仮想インフラストラクチャでは、静的 IP アドレスが指定された SVM を導入することはできません。動的 IP アドレス割り当てを使用します。

• VMware vSphere プラットフォーム。

  Kaspersky Security ソリューションのインストールと動作をサポートする仮想インフラストラクチャには、以下のいずれかのハイパーバイザーがインストールされている必要があります。

  • 最新のアップデートを適用した VMware ESXi 8.0。
  • 最新のアップデートを適用した VMware ESXi 7.0。

  使用可能なすべてのアップデートを適用した VMware vCenter Server 8.0 または 7.0 仮想インフラストラクチャ管理サーバーが仮想インフラストラクチャにインストールされている必要があります。スタンドアロンの VMware vCenter Server によって管理されているインフラストラクチャとリンクモードの VMware vCenter Server のグループによって管理されているインフラストラクチャの両方で、本製品のインストールと動作がサポートされています。

  VMware NSX Manager を VMware vSphere プラットフォームが稼働するインフラストラクチャで使用している場合、Kaspersky Security は保護対象の仮想マシンにセキュリティタグを割り当てることができます。Kaspersky Security は、以下のいずれかのタイプの VMware NSX Manager との互換性をサポートしています：

  • VMware NSX-T Manager（VMware NSX-T Data Center 4.0.1 パッケージ）。
  • VMware NSX-T Manager（VMware NSX-T Data Center 3.2.0 パッケージ）。

  VMware ESXi ハイパーバイザーに SVM を導入する場合、次のいずれかのバージョンの Microsoft SCVMM 仮想インフラストラクチャ管理サーバーを使用できます：

  • 最新のアップデートを適用した Microsoft SCVMM 2022。
  • 最新のアップデートを適用した Microsoft SCVMM 2019。
  • 最新のアップデートを適用した Microsoft SCVMM 2016。
• KVM（カーネルベース仮想マシン）プラットフォーム。

  Kaspersky Security ソリューションのインストールと動作をサポートするには、次のいずれかの OS に基づく KVM ハイパーバイザーを仮想インフラストラクチャにインストールする必要があります。

  • Debian GNU/Linux 12.0。
  • Debian GNU/Linux 11.0。
  • Ubuntu 22.04 LTS。
  • Ubuntu 20.04 LTS。
  • Red Hat Enterprise Linux Server 8.0。
  • CentOS Stream 9。

  CentOS で動作する KVM ハイパーバイザーに SVM を導入するには、ハイパーバイザーの OS で、設定情報ファイル /etc/sudoers の「Defaults requiretty」行を削除またはコメントアウトする必要があります。

• Proxmox VE プラットフォーム。

  Kaspersky Security ソリューションのインストールと動作をサポートするには、Proxmox VE 8 ハイパーバイザーが仮想インフラストラクチャにインストールされている必要があります。

  KVM ベースの Proxmox VE のみがサポートされます。LXC（Linux Containers）を使用している Proxmox VE ハイパーバイザーでの本ソリューションの動作はサポートされません。

• Basis (Skala-R) プラットフォーム。

  Kaspersky Security ソリューションのインストールおよび動作のサポートには、R-Virtualization 7.0.13 ハイパーバイザーが仮想インフラストラクチャにインストールされている必要があります。

  R-Virtualization ハイパーバイザーでの SVM の導入と動作をサポートするには、仮想インフラストラクチャに次のいずれかの仮想インフラストラクチャ管理サーバーがインストールされている必要があります。

  • Basis.vControl 2.2.1。
  • Skala-R Management 1.98。
• HUAWEI FusionSphere プラットフォーム。

  Kaspersky Security ソリューションのインストールおよび動作のサポートには、HUAWEI FusionCompute CNA 8.0 以降のハイパーバイザーが仮想インフラストラクチャにインストールされている必要があります。

  HUAWEI FusionCompute CNA ハイパーバイザーでの SVM の導入と動作をサポートするには、HUAWEI FusionCompute VRM 8.0 以降が仮想インフラストラクチャ管理サーバーとして仮想インフラストラクチャにインストールされている必要があります。

• Nutanix Acropolis プラットフォーム。

  Kaspersky Security ソリューションのインストールおよび動作のサポートには、Nutanix AHV 6.5.1.5 ハイパーバイザーが仮想インフラストラクチャにインストールされている必要があります。

  Nutanix AHV ハイパーバイザーでの SVM の導入と動作をサポートするには、Nutanix Prism 6.5.1.5 が仮想インフラストラクチャ管理サーバーとして仮想インフラストラクチャにインストールされている必要があります。

• Enterprise Cloud Platform VeiL プラットフォーム。

  Kaspersky Security ソリューションのインストールおよび動作のサポートには、VeiL Node 5.1.2 ハイパーバイザーが仮想インフラストラクチャにインストールされている必要があります。

  Enterprise Cloud Platform VeiL プラットフォームで実行される仮想インフラストラクチャでは、本ソリューションのインストールと動作に一部制限があります。詳細は、ナレッジベースを参照してください。

• SharxBase プラットフォーム。

  Kaspersky Security ソリューションのインストールおよび動作のサポートには、SharxBase 5.10.x ハイパーバイザーが仮想インフラストラクチャにインストールされている必要があります。

  SharxBase 仮想インフラストラクチャでは、本ソリューションのインストールと動作に一部制限があります。詳細は、ナレッジベースを参照してください。

• TIONIX Cloud Platform。

  Kaspersky Security ソリューションをインストールして実行するには、TIONIX Cloud Platform 2.9 または 3.0 がインストールされている必要があります。

  次のマイクロサービスが、TIONIX Cloud Platform の一部としてインストールされている必要があります：

  • Keystone – 認証マイクロサービス。
  • Compute (Nova) – インフラストラクチャでの仮想マシンの作成と動作に使用されるマイクロサービス。
  • Cinder – 保管領域の動作に使用されるマイクロサービス。
  • Glance – 仮想マシンのイメージの動作に使用されるマイクロサービス。
  • Neutron – ネットワークの動作に使用されるマイクロサービス。

  KVM ハイパーバイザーが仮想インフラストラクチャにインストールされている必要があります。

• OpenStack Platform。

  Kaspersky Security ソリューションのインストールおよび実行には、Havana、Stein、Newton、Victoria、Zed、Antelope、Bobcat のうち、いずれかの OpenStack Platform リリースがインストールされている必要があります。

  次のマイクロサービスが、OpenStack Platform の一部としてインストールされている必要があります：

  • Keystone – 認証マイクロサービス。
  • Compute (Nova) – インフラストラクチャでの仮想マシンの作成と動作に使用されるマイクロサービス。
  • Cinder – 保管領域の動作に使用されるマイクロサービス。
  • Glance – 仮想マシンのイメージの動作に使用されるマイクロサービス。
  • Neutron – ネットワークの動作に使用されるマイクロサービス。

  KVM ハイパーバイザーが仮想インフラストラクチャにインストールされている必要があります。

• ALT Virtualization Server。

  Kaspersky Security ソリューションのインストールおよび動作には、ALT Virtualization Server バージョン 10.0 プラットフォームが必要です。

  ALT Virtualization Server 10.0 プラットフォームの基本ハイパーバイザー（KVM ベースのハイパーバイザー）が、プラットフォームの一部としてインストールされている必要があります。

• "Brest" Virtualization Tools software package。

  Kaspersky Security ソリューションのインストールおよび動作には、"Brest" Virtualization Tools software package バージョン 2.9 または 3.2 が必要です。

  KVM ハイパーバイザーが仮想インフラストラクチャにインストールされている必要があります。

  "Brest" Virtualization Tools software package 上で実行される仮想インフラストラクチャでの本製品のインストールと操作には、いくつかの制限があります。詳細は、ナレッジベースを参照してください。

• zVirt virtualization 環境。

  Kaspersky Security ソリューションのインストールおよび動作のサポートには、zVirt Node 3.x または 4.x ハイパーバイザーが仮想インフラストラクチャにインストールされている必要があります。

  zVirt Virtualization Environment が実行される仮想インフラストラクチャでは、本ソリューションのインストールおよび動作に一部制限があります。詳細は、ナレッジベースを参照してください。

• ROSA Virtualization プラットフォーム。

  Kaspersky Security ソリューションのインストールおよび動作には、ROSA Virtualization プラットフォーム 2.1 が必要です。

  KVM ハイパーバイザーが仮想インフラストラクチャにインストールされている必要があります。

  ROSA Virtualization プラットフォーム上で実行される仮想インフラストラクチャでの本製品のインストールおよび動作には、いくつかの制限があります。詳細は、ナレッジベースを参照してください。

  ROSA Virtualization プラットフォーム上で実行される仮想インフラストラクチャでの Integration Server の使用に関連する制限を解除できます。SVM ディスカバリの詳細機能（Integration Server と拡張 SVM 選択アルゴリズムを使用）を Light Agent に使用する場合は、Integration Server にインフラストラクチャ情報を手動で追加できます。詳細は、ナレッジベースを参照してください。

• RED Virtualization プラットフォーム。

  Kaspersky Security ソリューションのインストールおよび動作には、RED Virtualization プラットフォーム 7.3 が必要です。

  KVM ハイパーバイザーが仮想インフラストラクチャにインストールされている必要があります。

  RED Virtualization プラットフォームが実行される仮想インフラストラクチャでは、本ソリューションのインストールと操作に一部制限があります。詳細は、ナレッジベースを参照してください。

• Astra Linux プラットフォーム。

  Kaspersky Security ソリューションをインストールして実行するには、Astra Linux Special Edition RUSB.10015-01（regular update 1.7）をアップデート 2022-1221SE17MD（operational update 1.7.3.UU.1）とともにインストールする必要があります。

  KVM ハイパーバイザーが仮想インフラストラクチャにインストールされている必要があります。

• SpaceVM Cloud Platform。

  仮想インフラストラクチャに Kaspersky Security をインストールして実行するには、SpaceVM Cloud Platform 6.2 が必要です。

  SpaceVM Cloud Platform 上の仮想インフラストラクチャでは、本ソリューションのインストールと操作に一部制限があります。詳細は、ナレッジベースを参照してください。

• Basis.DynamiX Cloud Platform。

  仮想インフラストラクチャに Kaspersky Security をインストールして実行するには、Basis.DynamiX Cloud Platform 3.8.5 が必要です。

  Basis.DynamiX Cloud Platform 上の仮想インフラストラクチャにでは、本ソリューションのインストールと操作に一部制限があります。詳細は、ナレッジベースを参照してください。

• VMManager Infrastructure プラットフォーム。

  Kaspersky Security ソリューションのインストールおよび動作には、VMmanager Infrastructure 2023.11.1-1 が必要です。

  KVM ハイパーバイザーが仮想インフラストラクチャにインストールされている必要があります。

  VMmanager Infrastructure が実行される仮想インフラストラクチャにソリューションをインストールし動作させるには、一部制限があります。詳細は、ナレッジベースを参照してください。

• Numa vServer プラットフォーム

  Kaspersky Security ソリューションのインストールおよび動作のサポートには、Numa vServer 1.1 以降のハイパーバイザーが仮想インフラストラクチャにインストールされている必要があります。

• VK Cloud プラットフォーム

  Kaspersky Security ソリューションをインストールして実行するには、Havana、Stein、Newton、Victoria、Zed、Antelope、Bobcat のいずれかの OpenStack Platform のリリースが必要です。

  次のマイクロサービスが、VK Cloud プラットフォームの一部としてインストールされている必要があります：

  • Keystone – 認証マイクロサービス。
  • Compute (Nova) – インフラストラクチャでの仮想マシンの作成と動作に使用されるマイクロサービス。
  • Cinder – 保管領域の動作に使用されるマイクロサービス。
  • Glance – 仮想マシンのイメージの動作に使用されるマイクロサービス。
  • Neutron – ネットワークの動作に使用されるマイクロサービス。

  KVM ハイパーバイザーが仮想インフラストラクチャにインストールされている必要があります。

• R-Virtualization サーバー仮想化システム。

  Kaspersky Security 製品のインストール、動作のサポートには、R-Virtualization ハイパーバイザー 7.0.13 以降が仮想インフラストラクチャにインストールされている必要があります。

  ROSA Virtualization プラットフォームベースの仮想インフラストラクチャでの本製品のインストールおよび動作には、いくつかの制限が適用されます。詳細は、ナレッジベースを参照してください。

• Yandex Cloud Platform

  仮想インフラストラクチャに Kaspersky Security をインストールして実行するには、Yandex Cloud Platform が必要です。

  Yandex Cloud Platform 上の仮想インフラストラクチャでは、本ソリューションのインストールと操作に一部制限があります。詳細は、ナレッジベースを参照してください。

[Topic 254039]

SVM リソースの要件

SVM でソリューションを実行するための最小システム要件は次の通りです：

• デュアルコア仮想プロセッサ
• 30 GB の使用可能なディスク容量
• 2 GB の 使用可能なメモリ
• 帯域幅 100 Mb/s の仮想ネットワークインターフェイス

[Topic 99618]

Light Agent for Linux をインストールする仮想マシンの要件

Linux 向け Kaspersky Endpoint Security 12.1 は、Virtualization 6.1 Light Agent ソリューションの一部で、Linux 用の Light Agent として使用されます。

Light Agent for Linux のインストールと動作のためには、仮想マシンが次の最小システム要件を満たす必要があります：

• Core 2 Duo 1.86 GHz 以上のプロセッサ
• 少なくとも 1 GB のスワップ パーティション
• 32 ビット オペレーティング システムの場合は 1 GB の RAM、64 ビット オペレーティング システムの場合は 2 GB の RAM
• Kaspersky Endpoint Security for Linux のインストールおよび一時ファイルとログファイルの保存用に 4 GB のハードディスク空き容量
• 帯域幅 100 Mb/s の仮想ネットワークインターフェイス

Kaspersky Endpoint Security for Linux のインストールがサポートされているゲスト OS のリストについては、Kaspersky Endpoint Security for Linux のヘルプを参照してください。

仮想環境を保護する目的で Kaspersky Endpoint Security を Light Agent モードで使用する場合には制限事項があります。Light Agent モードでの Kaspersky Endpoint Security for Linux の使用はサポートされていません。

• Arm アーキテクチャのオペレーティングシステムを実行しているデバイス。
• Astra Linux オペレーティングシステムを必須アクセス制御モードおよびクローズドソフトウェア環境モードで実行しているデバイス。

Light Agent for Linux をインストールする前に、仮想インフラストラクチャに応じて、次のパッケージを仮想マシンにインストールする必要があります：

• Microsoft Hyper-V インフラストラクチャでは、Integration Service パッケージを仮想マシンにインストールする必要があります。
• VMware vSphere インフラストラクチャでは、VMware Tools パッケージを仮想マシンにインストールする必要があります。
• XenServer インフラストラクチャでは、XenTools を仮想マシンにインストールする必要があります。
• HUAWEI FusionSphere インフラストラクチャでは、HUAWEI Tools パッケージを仮想マシンにインストールする必要があります。
• KVM、OpenStack、VK Cloud プラットフォーム、TIONIX Cloud Platform、Astra Linux、または ALT Virtualization Server に基づくインフラストラクチャでは、QEMU ゲストエージェントを仮想マシンにインストールする必要があります。

Light Agent for Linux は、次の VDI ベースのソリューションを使用するインフラストラクチャ内の仮想マシンを保護できます。

• VMware Horizon 8.x。
• Termidesk VDI 3.3。
• Basis.WorkPlace 1.98.2。
• 最新のアップデートを適用した Citrix Virtual App と Citrix XenDesktop 7 1912 LTSR。

Termidesk および Basis.WorkPlace に基づく VDI でのソリューションの動作には一部の制限が適用されます。

[Topic 254028]

新機能

Kaspersky Security for Virtualization 6.1 Light Agent には、次の新しい機能があります：

• Numa vServer プラットフォームに基づいて仮想インフラストラクチャを保護できます。
• これで、ソリューションコンポーネントを有効化するための現在のライセンスとして、また追加ライセンスとして、SVM に主要なライセンスを追加できるようになります。Light Agent で Kaspersky Endpoint Detection and Response Optimum の機能を有効にするには、追加の Kaspersky EDR Optimum アドオンライセンスが必要です。
• このソリューションでは、Kaspersky Endpoint Security for Linux 12.1 を Light Agent for Linux として使用します。アプリケーションは、以前のバージョンと比較して、次の点で改善されています。
  • Kaspersky Endpoint Detection and Response Optimum と統合して、エクスプロイト、ランサムウェア、ファイルレス攻撃、正当なシステムツールを使用してデバイスやデータを侵害するハッカーなどの脅威から企業の IT インフラストラクチャを保護できます。
  • 新しい機能コンポーネントである Web コントロールは、Web リソースへのユーザーアクセスを制御します。これにより、トラフィックを節約し、作業時間の無駄を減らすことができます。ユーザーが Web サイトを開こうとしたときに、その Web サイトへのアクセスが Web コントロールによって制限されている場合、Kaspersky Endpoint Security はアクセスをブロックするか、警告を表示します。
  • Kaspersky Security Center Web コンソールを使用して Kaspersky Endpoint Security をインストールする手順が改善されました。アプリケーションインストールパッケージのプロパティで、以前は autoinstall.ini 設定情報ファイルでのみ使用可能だったアプリケーションの初期構成設定を指定できるようになりました。
  • Kaspersky Endpoint Security の新しい安定性監視機能を使用すると、異常停止の数を追跡し、アプリケーションの不安定な動作について管理者に通知することができます。

  Kaspersky Endpoint Security 12.1 for Linuxの改善点の完全なリストについては、アプリケーションのヘルプを参照してください 。

• Kaspersky Security が保護できる Linux ゲストオペレーティングシステムのリストが拡大しました。サポートされているオペレーティングシステムのリストについては、Kaspersky Endpoint Security for Linux のヘルプを参照してください。

[Topic 254032]

ソリューションアーキテクチャ

Protection Server コンポーネント

Kaspersky Security Protection Server（以下、「Protection Server」ともいう）は、SVM（セキュア仮想マシン）として知られる特別な仮想マシンにインストールされる scanserver サービスです。SVM は、Kaspersky Security 配布キットに仮想マシンイメージとして含まれています。ソリューションのインストール中に、仮想インフラストラクチャ内のハイパーバイザー上のイメージから SVM を導入する必要があります。

Protection Server には、次の機能があります：

• 仮想マシンにインストールされた Light Agent が送信したファイルの断片をスキャンし、ウイルスまたはその他のマルウェアがないかどうか確認するSharedCache 技術がスキャンに使用されます。この技術は、別の仮想マシンで既にスキャンされたファイルを除外することによって、ファイルのスキャン速度を最適化します。Protection Server は、スキャンされたファイルが再度スキャンされないように、スキャンされたファイルに関する情報を SVM 上のキャッシュに保存します。
• これにより、ソリューションの動作で必要な定義データベースとアプリケーションモジュールのアップデートが保存されている Kaspersky Security Center 管理サーバーのリポジトリからアップデートパッケージを取得できます。
• ライセンスとライセンス数の上限を管理します。

Light Agent コンポーネント

Light Agent コンポーネントは、Kaspersky Security ソリューションで保護する仮想マシンごとにインストールする必要があります。Light Agent コンポーネントがインストールされた仮想マシンは、保護対象仮想マシンと呼びます。

Kaspersky Security for Virtualization 6.1 Light Agent は、Linux ゲストオペレーティングシステムを実行している仮想マシンを保護します。Windows ゲストオペレーティングシステムを実行している仮想マシンを保護するには、Kaspersky Security 5.2 Light Agent を使用します。

Kaspersky Security ソリューションは、Kaspersky Endpoint Security for Linux を Light Agent for Linux として使用します。Kaspersky Endpoint Security for Linux は、Light Agent モードで実行され、Linux オペレーティングシステムを実行している仮想マシンを様々な種類の脅威、ネットワークおよびフィッシング攻撃から保護します。Kaspersky Endpoint Security for Linux の機能の詳細については、Kaspersky Endpoint Security for Linux のヘルプを参照してください。

Light Agent は、起動されると、Protection Server コンポーネントと対話するために SVM への接続を確立および維持します。

Integration Server コンポーネント

統合サーバーコンポーネントは、Kaspersky Security ソリューションのコンポーネントと仮想インフラストラクチャとの対話を仲介します。

Integration Server は、次のタスクの実行に使用されます。

• Protection Server を使用した SVM の導入、削除、および再設定。
• 保護対象仮想インフラストラクチャに関する情報を仮想インフラストラクチャから受信し、その情報を SVM にインストールされた Protection Server コンポーネントに送信します。Integration Server は、ハイパーバイザー、仮想インフラストラクチャ管理サーバー、またはクラウドインフラストラクチャのマイクロサービスと接続し、この情報を取得できます（仮想インフラストラクチャのタイプに応じて異なります）。
• Light Agent は、接続に使用できる SVM のリストとそれらに関する情報を受け取ります。この情報は、SVM 上の Light Agent と Protection Server 間の対話に必要です。
• マルチテナンシーモードでの Kaspersky Security ソリューションの導入と使用。

Integration Server は、Integration Server コンソールを使用して管理されます。

Light Agent および Protection Server の動作で Integration Server を使用するには、SVM および Light Agent を Integration Server に接続するための設定を行う必要があります。

SVM から Integration Server への接続を設定した後、SVM は Integration Server へ次の情報を 5 分ごとに転送します：

• SVM に接続するための IP アドレスとポートの数。
• 仮想インフラストラクチャ内での SVM パスに関する情報。
• SVM 上でソリューションをアクティベートするために使用されるライセンスに関する情報。
• SVM 上の Protection Server の平均負荷に関する情報。

Integration Server への接続設定を指定した Light Agent では、SVM に関する情報がなく、かつ Integration Server への直前の接続試行が失敗している場合、30 秒ごとに Integration Server への接続を試行します。Light Agent が Integration Server から SVM に関する情報を受信した後、接続間隔は 5 分に増加します。

Integration Server は、動作時に次の情報を保存します：

• Integration Server コンソール、SVM、および Light Agents から Integration Server への接続用アカウント。
• Integration Server から仮想インフラストラクチャの管理サーバー、Kaspersky Security Center 管理サーバーへの接続設定。
• ソリューションがマルチテナンシーモードで使用されている場合：登録されているテナントのリストと、仮想マシンがソリューションによって保護された時間に関する情報。
• SVM サービスのデータ。

すべてのデータは、暗号化されて保存されます。情報は、Integration Server がインストールされているデバイスに保存されます。カスペルスキーに送信されることはありません。

管理プラグインとネットワークエージェント

Kaspersky Security Center を使って Kaspersky Security コンポーネントを管理するインターフェイスは、Kaspersky Security 管理プラグインで提供されます。

Kaspersky Security Center のコンポーネントであるネットワークエージェントは、Kaspersky Security ソリューションと Kaspersky Security Center の間の対話を容易にし、Kaspersky Security Center 経由で Kaspersky Security ソリューションコンポーネントを管理する機能も提供します。

ネットワークエージェントは、Kaspersky Security ソリューションを使用して保護する必要がある各仮想マシンにインストールする必要があります。SVM イメージにはネットワークエージェントが含まれているので、SVM にネットワークエージェントをインストールする必要はありません。

[Topic 101574]

SVM導入オプション

VMware vSphere プラットフォーム

VMware 仮想インフラストラクチャへの SVM の導入では、次のオプションが使用可能です：

• VMware vCenter Server で管理されているスタンドアロンの VMware ESXi ハイパーバイザーでの導入。
• VMware vCenter Server で管理されているクラスタの一部である VMware ESXi ハイパーバイザーでの導入。

  導入後、SVM は自動的にそのハイパーバイザーに割り当てられます。すなわち、クラスタ内の他の VMware ESXi ハイパーバイザーに移動することはありません。

• リンクモードの VMware vCenter Server で管理されている VMware ESXi ハイパーバイザーでの導入。

VMware ESXi ハイパーバイザー上に SVM を導入する場合、Microsoft SCVMM 仮想インフラストラクチャ管理サーバーを使用できます。

XenServer プラットフォーム

XenServer 仮想インフラストラクチャでは、次の SVM 展開オプションを利用できます。

• スタンドアロンの XenServer hypervisor での導入。
• XenServer hypervisor プールの一部であるハイパーバイザーでの展開

  SVM は、ハイパーバイザーのローカル保管領域、または XenServer ハイパーバイザープールの共有保管領域に展開できます。

  起動後、共有保管領域に導入された SVM は、最大限のリソースを使用して、または最小限の負荷で、XenServer ハイパーバイザープール内のハイパーバイザーで実行されます。プロセッサのコア数に制限のあるライセンスが SVM に導入された場合、SVM が実行されているハイパーバイザー上のプロセッサコア数が、ライセンス制限のチェック時に確認されます。

Microsoft Hyper-V プラットフォーム

Microsoft Hyper-V 仮想インフラストラクチャへの SVM の導入では、次のオプションが使用可能です：

• スタンドアロン Microsoft Windows Server（Hyper-V）ハイパーバイザーでの導入。
• Windows フェールオーバークラスタリングサービスによって管理されているハイパーバイザークラスタの一部である Microsoft Windows Server（Hyper-V）ハイパーバイザーでの導入。

Microsoft Windows Server（Hyper-V）ハイパーバイザーでの SVM の導入中、SVM の動作に必要なすべてのファイルは独立したフォルダーに保存されます。このフォルダーには、SVM と同じ名前が割り当てられます。

Microsoft Windows Server Hyper-V ハイパーバイザー上に SVM を導入する場合、Microsoft SCVMM 仮想インフラストラクチャ管理サーバーを使用できます：

KVM プラットフォーム

スタンドアロンの KVM ハイパーバイザーへの SVM の導入。

Proxmox VE プラットフォーム

スタンドアロンの Proxmox VE ハイパーバイザーへの SVM の導入。

Basis (Skala-R) プラットフォーム

Basis.vControl (Skala-R Management) によって管理されているハイパーバイザークラスタの一部である R-Virtualization ハイパーバイザーへの SVM の導入に対応しています。

HUAWEI FusionSphere プラットフォーム

HUAWEI 仮想インフラストラクチャへの SVM の導入では、次のオプションが使用可能です：

• HUAWEI FusionCompute VRM によって管理されているスタンドアロンの HUAWEI FusionCompute CNA ハイパーバイザーでの導入。
• HUAWEI FusionCompute VRM によって管理されているクラスタの一部である HUAWEI FusionCompute CNA ハイパーバイザーでの導入。

Nutanix Acropolis プラットフォーム

Nutanix Acropolis 仮想インフラストラクチャへの SVM の導入では、次のオプションが使用可能です：

• Nutanix Prism Element によって管理されているハイパーバイザークラスタの一部である Nutanix AHV ハイパーバイザーへの導入。
• Nutanix Prism Central によって管理される、Nutanix Prism Element によって管理されているハイパーバイザークラスタの一部である Nutanix AHV ハイパーバイザーへの導入。

OpenStack Platform、VK Cloud プラットフォーム、および TIONIX Cloud プラットフォーム

ALT Virtualization Server プラットフォーム

SVM は、ALT Virtualization Server プラットフォームのスタンドアロンハイパーバイザー上に導入することができます。

Astra Linux プラットフォーム

Astra Linux プラットフォーム上で動作するスタンドアロン KVM ハイパーバイザー上での SVM の導入がサポートされています。

Numa vServer プラットフォーム

スタンドアロンの Numa vServer ハイパーバイザーへの SVM の展開に対応しています。

[Topic 254867]

Light Agent と SVM の接続

Kaspersky Security ソリューションが機能するには、Light Agent と Protection Server の間の継続的な対話が必要です。Protection Server に接続されていない場合、Light Agent はスキャンのためにファイルのフラグメントを Protection Server に転送できず、スキャンは実行されません。スキャンタスクの実行中に Light Agent から Protection Server への接続が 5 分以上失われると、スキャンタスクは停止してエラーを返します。

Protection Server と対話するために、Light Agent はこの Protection Server がインストールされている SVM への接続を確立し、維持します。

Light Agent は、Light Agent のバージョンと互換性のあるバージョンの Protection Server がインストールされた SVM にのみ接続できます。Light Agent モードで使用される Kaspersky Endpoint Security for Linux 12.1 は、バージョン 6.1 の SVM に接続できます。

SVM に接続するには、Light Agent は接続できる SVM に関する情報を受け取る必要があります。Light Agent は、SVM 選択アルゴリズムに基づいて、接続に最適である使用可能な SVM を選択します。

SVM の選択に使用するアルゴリズムに依存せず、次のパラメータも考慮されます：

• 有効なライセンスの可用性（拒否リストにないライセンスが SVM に追加され、関連付けられたライセンスの有効期限が切れていない）。Light Agent は、ソリューションがアクティベートされている（ライセンスが追加されている）SVM に最初に接続します。
• SVM に追加されているライセンスの種別。SVM にサーバー用またはデスクトップ用ライセンスが追加されている場合、Light Agent は、ライセンス種別が仮想マシンにインストールされているオペレーティングシステムと一致していて、Light Agent がインストールされている SVM に最初に接続します。
• Light Agent と Protection Server の間の接続の保護。接続の保護が有効になっている Light Agent は、Light Agent と Protection Server 間のデータチャネルの暗号化が有効になっている SVM にのみ接続できます。接続の保護が無効になっている Light Agent は、チャネル暗号化が無効になっているか、Light Agent と Protection Server 間のセキュアでない接続が許可されている SVM にのみ接続できます。
• SVM 接続タグ。タグが Light Agent に割り当てられている場合、Light Agent はその接続タグを使用するように設定されている SVM にのみ接続できます。

Light Agent の機能の一部は、SVM でソリューションを有効化するために使用されたライセンスのエディションによって利用可能かどうかが異なることに留意してください。

• Enterprise ライセンスで使用可能な機能は、Light Agent が Enterprise ライセンスのソリューションを使用して SVM に接続されている場合にのみ、Light Agent で使用できます。Light Agent を現在の SVM から切断し、別のライセンスのエディションの SVM に接続すると、Light Agent で使用できる機能の範囲が変更されます。
• Kaspersky Endpoint Detection and Response Optimum の機能は、Light Agent が EDR Optimum ライセンスでソリューションが有効化された SVM に接続されている（EDR Optimum ライセンスが SVM に追加されている）場合にのみ利用可能です。Light Agent を現在の SVM から切断し、EDR Optimum ライセンスが追加されていない SVM に接続すると、Light Agent で Kaspersky Endpoint Detection and Response Optimum の機能が利用できなくなります。

Light Agent が異なるライセンスのエディションの SVM 間を切り替えることを防ぐために、接続タグまたは接続に使用可能な SVM のリストを使用できます。

Kaspersky Endpoint Security for Linux コマンド kesl-control --svm-info を使用して、保護された仮想マシン上の SVM への Light Agent for Linux の接続ステータスに関する情報を取得できます。Kaspersky Endpoint Security for Linux コマンドの詳細については、Kaspersky Endpoint Security for Linux のヘルプを参照してください。

Light Agent と SVM の接続の切断と復元に関する情報は、Kaspersky Security Center にイベントとして保存できます。

Light Agent がインストールされている SVM および仮想マシンでは、実行中のゲスト OS で取得された仮想マシンのスナップショット（ライブスナップショット）を使用することは推奨されません。このようなスナップショットから復元すると、Light Agent と SVM の間の接続が失われ、仮想インフラストラクチャのパフォーマンスが低下します。Light Agent 設定で「通知のみ」モードが有効になっている場合にのみ、実行中のゲスト OS で作成された仮想マシンのスナップショットを使用できます。詳細については、 Kaspersky Endpoint Security for Linux のヘルプを参照してください。

[Topic 254868]

SVM の検出

Light Agent は、ネットワーク上で動作している SVM を次のいずれかの方法で検出します：

• Integration Server の使用：SVM は自分自身に関する情報を Integration Server に渡します。Integration Server が、接続を確立できる SVM のリストを作成し、それを Light Agent に送信します。

  OpenStack Platform、VK Cloud プラットフォームまたは TIONIX Cloud Platform で実行されている規模の大きい仮想インフラストラクチャでは、Integration Server が Light Agent に転送する使用可能な SVM のリストのサイズを制限できます。Integration Server は、Integration Server 設定で指定した、制限された台数の使用可能な SVM に関する情報のみを転送します。

  この SVM 検出方法を使用するには、SVM と Light Agent を Integration Server に接続する必要があります。

• SVM アドレスのリストを使用する。Light Agent が接続できる SVM アドレスのリストを指定できます。

Light Agent に拡張 SVM 選択アルゴリズムが使用されており、SVM で大規模インフラストラクチャ保護モードが有効になっている場合は、Light Agent が SVM を検出する方法として Integration Server を選択することを推奨します。

各 Light Agent は、2 つの可能な SVM 検出方法のうち 1 つだけを使用できます。

Light Agent for Linux ポリシー（Kaspersky Endpoint Security for Linux アプリケーションのポリシー内）で、Light Agent for Linux の SVM 検出設定を設定できます。

[Topic 254869]

SVM 選択アルゴリズムの概要

Light Agent では、次のいずれかの SVM 選択アルゴリズムを使用して接続できます：

• 標準の SVM 選択アルゴリズム

  このアルゴリズムが適用される場合、仮想マシンにインストールして実行した後、Light Agent は、Light Agent に対してローカルとなる接続先の SVM を選択します。

  Light Agent に関係する SVM の場所は、仮想インフラストラクチャの種別に応じて決定されます:

  • Microsoft Hyper-V、XenServer、VMware vSphere、KVM、Proxmox VE、Basis、Skala-R、HUAWEI FusionSphere、Nutanix Acropolis、Alt Virtualization Server、Astra Linux、または Numa vServer ベースの仮想インフラストラクチャでは、Light Agent がインストールされている仮想マシンと同じハイパーバイザー上に SVM が導入されている SVM は Light Agent のローカルと判断されます。
  • OpenStack Platform、VK Cloud プラットフォームまたは TIONIX Cloud Platform の仮想インフラストラクチャで、Integration Server 設定情報ファイル（%ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\appsettings.json）の［HypervisorSpecificSettings:Openstack］セクションの［StandardAlgorithmSvmLocality］パラメータを使用して、Light Agent に関連する SVM の場所を決定する方法を指定できます。

    ［StandardAlgorithmSvmLocality］パラメータが取り得る値は、次のとおりです：

    • ServerGroup – この値を選択すると、SVM は Light Agent からローカルであると判断されます（Light Agent がインストールされた仮想マシンと同一のサーバーグループに配置されている場合）。既定ではこの値が使用されます。
    • Project – この値を選択すると、SVM は Light Agent からローカルであると判断されます（Light Agent がインストールされた仮想マシンと同一の OpenStack プロジェクトに配置されている場合）。
    • AvailabilityZone – この値を選択すると、SVM は Light Agent からローカルであると判断されます（Light Agent がインストールされた仮想マシンと同一の可用性ゾーンに配置されている場合）。

  接続するローカル SVM がない場合、Light Agent は、仮想インフラストラクチャ内の SVM パスに関係なく、Light Agent 接続数が最も少ない SVM を選択します。

  SVM 上の Protection Server に対して大規模インフラストラクチャ保護モードが有効になっている場合、アプリケーションは SVM が Light Agent に対してローカルであるかどうかを判断しません。この場合、拡張 SVM 選択アルゴリズムを使用し、SVM 検出方法として Integration Server を選択することを推奨します。

• 拡張 SVM 選択アルゴリズム

  このアルゴリズムを適用すると、Light Agent ポリシーで Light Agent に対する SVM の局所性を決定する方法を指定できます。接続する SVM を選択する時に、Light Agent が仮想インフラストラクチャ内の SVM の場所を考慮する必要があるかどうかも指定できます。

  Microsoft Hyper-V、XenServer、VMware vSphere、KVM、Proxmox VE、Basis、Skala-R、HUAWEI FusionSphere、Nutanix Acropolis、Alt Virtualization Server、Astra Linux、または Numa vServer ベースの仮想インフラストラクチャでは、次のいずれかの場合に、Light Agent に対して SVM がローカルであると判断されることがあります：

  • SVM が、Light Agent がインストールされた仮想マシンと同一のハイパーバイザーに導入されている。
  • SVM が、Light Agent がインストールされた仮想マシンと同一のハイパーバイザーのクラスタに導入されている。
  • SVM は、Light Agent がインストールされた仮想マシンと同一のデータセンターに導入されている。

  OpenStack Platform、VK Cloud プラットフォームまたは TIONIX Cloud Platform の仮想インフラストラクチャでは、次のいずれかの場合、SVM は Light Agent によりローカルであると判断されます：

  • SVM が、Light Agent がインストールされた仮想マシンと同一のサーバーグループに配置されている。
  • SVM が、Light Agent がインストールされた仮想マシンと同一の OpenStack プロジェクトに導入されている。
  • SVM が、Light Agent がインストールされた仮想マシンと同一の可用性ゾーンに配置されている。

  SVM の配置タイプを選択し、Light Agent に関連する SVM の場所を決定する時にその配置タイプが考慮されるようにすることができます。Light Agent は、ローカルの SVM にのみ接続が可能です。

  たとえば、ハイパーバイザーのクラスタを SVM パスの種別として指定した場合、このハイパーバイザーのクラスタに導入された SVM はすべて Light Agent によりローカルであると判断され、Light Agent はこの SVM にのみ接続可能となります。Light Agent が動作している同じクラスタに接続できる SVM がない場合、Light Agent は SVM に接続しません。

  また、接続する SVM の選択時に、Light Agents が仮想インフラストラクチャ内の SVM パスを考慮しないように指定することもできます。この場合、Light Agent は使用可能な任意の SVM へ接続可能です。

  Light Agent が高度な SVM 選択アルゴリズムを使用し、SVM アドレスのリストがSVM 検出方法として選択されており、SVM で大規模インフラストラクチャ保護モードが有効になっている場合、Light Agent をこの SVM に接続できるのは、SVM パスが無視された場合のみです。

  SVM の選択時に、Light Agent は SVM に接続されている Light Agent の数を考慮して、接続のために使用できる SVM の中で Light Agent が均等に分散するようにします。

Light Agent が使用する SVM 選択アルゴリズムを指定し、拡張 SVM 選択アルゴリズムを使用するための設定を指定できます。

[Topic 254033]

データ処理の概要

Kaspersky Security ソリューションのコンポーネントは、動作中に、個人情報や機密情報を含む可能性のある次の情報を保存し、別のソリューションコンポーネントや別のカスペルスキー製品に送信することがあります：

• SVM の導入および SVM 設定の編集時に、SVM 管理ウィザードまたは Integration Server（Integration Server REST API を使用する場合も含む）は、ユーザーによって設定された root および klconfig パスワードを SVM に送信します。
• 本ソリューションのインストールと操作を可能にするために、SVM 管理ウィザードと Integration Server（Integration Server REST API を使用する場合も含む）は仮想インフラストラクチャに関する情報を受信し、保存し、相互および Protection Server に送信します。転送されたデータには、仮想マシンの名前、ハイパーバイザー、仮想インフラストラクチャ管理サーバー、クラウドインフラストラクチャのマイクロサービスの IP アドレスまたは名前、仮想インフラストラクチャへの接続に使用するアカウント設定が含まれます。
• Protection Server は、SVM に接続されている Light Agent のリストを Kaspersky Security Center 管理サーバーに送信します。送信される情報には、保護された仮想マシンの名前と、仮想インフラストラクチャ内のその仮想マシンへのパスが含まれる場合があります。
• Integration Server コンソールは、ソリューションの動作設定を指定するために必要なデータを Integration Server に送信します。転送されたデータには、ハイパーバイザー、仮想インフラストラクチャ管理サーバー、クラウドインフラストラクチャのマイクロサービスのアドレスや、仮想インフラストラクチャへ接続するためのアカウント設定が含まれる場合があります。VMware vCenter Server と VMware NSX Manager によって管理されているインフラストラクチャに本ソリューションがインストールされている場合、VMware NSX Manager への接続に使用されるアドレスとアカウントの設定も送信されます。
• Light Agent は次のデータを Protection Server に送信します。
  • Light Agent を有効化するために必要な情報：ライセンスのステータス確認の有効期間、保護対象の仮想マシンの ID (BIOS ID)、Light Agent の動作に必要なライセンスに関する情報。
  • Light Agent 定義データベースをアップデートする場合：ライセンスから取得したソフトウェア識別子、ソフトウェアのフルバージョン、ソフトウェアライセンス識別子、ソフトウェアインストール識別子 (PCID)、処理された Web アドレス、ライセンスの種別、更新開始の識別子。
  • スキャンタスクの実行中に保護を提供するには、オブジェクトのスキャンに必要な情報が必要です。転送される情報には、ファイルの名前とファイルシステムにおけるパス、ファイルのチェックサム、URL、スキャンされたオブジェクトおよびその断片が含まれることがあります。
  • 統計を取得する場合：保護された仮想マシンの OS バージョン、Light Agent のローカリゼーション、アクティブな Light Agent コンポーネントの名前、保護された仮想マシンの ID (BIOS ID)。
• Light Agent は、接続する SVM の選択に使用する情報を受信するため、保護対象仮想マシンの識別子を Integration Server と Protection Server に送信します。
• VMware vCenter Server と VMware NSX Manager によって管理されているインフラストラクチャでは、ウイルスなどのマルウェアまたはネットワーク攻撃に特有な活動の検知時に保護対象仮想マシンに割り当てられるセキュリティタグの情報を、Light Agent と Protection Server から Integration Server に送信できます。保護対象仮想マシンの ID も送信されます。
• Protection Server と Light Agent は、ポリシーで指定された動作設定を Kaspersky Security Center 管理サーバーから受信します。転送される情報には、ファイルとレジストリキーのパス、URL、Integration Server と SVM の IP アドレス、SVM および Light Agents の Integration Server への接続設定、SVM の公開鍵と秘密鍵、Integration Server の公開鍵が含まれることがあります。
• マルチテナンシーモードでソリューションを使用する場合、Integration Server は、Integration Server REST API を介してテナントとその仮想マシンに関する情報を受信し、定義データベースに保存します。次のデータが送信されます：テナント名、識別子、説明、およびサービスプロバイダー管理者が指定したテナントに関する情報、テナントの仮想マシンの識別子、テナント用に設定された仮想 Kaspersky Security Center 管理サーバーへの接続アカウント設定、仮想 Kaspersky Security Center 管理サーバーの識別子。Integration Server は、定義データベースに保管したテナントおよびテナントの仮想マシンの情報を、Integration Server コンソールに送信して表示させることがあります。また、Integration Server REST API のリクエストに応じての送信も可能です。
• マルチテナンシーモードでソリューションを使用する場合、テナント保護レポートの生成に必要な情報が Light Agent から Protection Server に送信され、Protection Server から Integration Server に送信されることがあります。次のデータが送信されます：SVM と保護対象仮想マシンの識別子、保護対象仮想マシンにインストールされたゲストオペレーティングシステムの種別とバージョン、Light Agent が SVM に接続した時の時間間隔。
• 本アプリケーションをマルチテナンシーモードで使用している時、Integration Server は Kaspersky Security Center に、テナントの保護インフラストラクチャの作成に必要な情報を送信します。テナント名、仮想 Kaspersky Security Center 管理サーバーへの接続アカウント設定、およびポリシーを使用して指定された動作設定（Integration Server と SVM の IP アドレスを含む）。
• タスクの実行中、Protection Server と Light Agent はタスクの設定と結果に関する情報を Kaspersky Security Center 管理サーバーに送信します。転送される情報には、タスクの実行に使用するユーザーアカウントとしてタスク設定で指定されたユーザー名とパスワードが含まれることがあります。
• Protection Server と Light Agent は、レポートとイベントを生成するため、ソリューションの動作に関する情報を Kaspersky Security Center 管理サーバーに送信します。転送される情報には、ユーザー名、処理されたファイルの名前とファイルシステムにおけるパス、処理された URL が含まれることがあります。
• 本ソリューションの有効化時に、Protection Server は Kaspersky Security Center 管理サーバーからライセンス情報を受信し、それを保存します。この情報には、ライセンスが発行されたクライアントに関する情報およびライセンス証明書に記載されたライセンス番号が含まれます。有効化後、Protection Server はソリューションを有効化するために使用されたライセンスに関する情報を Kaspersky Security Center 管理サーバーに送信します。これは、ライセンスの制限を管理し、ライセンスの使用状況に関するレポートを生成するために行われます。Protection Server は、ソリューションを有効化するために使用されたライセンスに関する情報を Light Agent にも送信します。これは、Light Agent を有効化するために行われます。

Light Agent モードで使用される Kaspersky Endpoint Security for Linux が他のカスペルスキー製品に送信する可能性のあるデータの詳細については、Kaspersky Endpoint Security for Linux のヘルプを参照してください。

上記の情報は、暗号化されたデータチャネルで転送されます（オブジェクトのスキャンに必要な情報と SVM の選択に使用される情報を除く）。Light Agent と Protection Server との間の接続は、既定では暗号化されません。Light Agent と Protection Server との間のデータチャネルの暗号化は、ソリューション設定で有効にできます。

[Topic 255438]

ソリューションのインストールの準備

Kaspersky Security のインストール前に必要な準備は次の通りです。

全般的な準備

• Kaspersky Security Center のサポートされているバージョンのいずれかをインストールします。
• 仮想インフラストラクチャコンポーネントが Kaspersky Security ソリューションのハードウェアとソフトウェア要件に準拠していることを確認します。
• ソリューションのインストールに必要なファイルを準備します。
• ソリューションコンポーネントおよび仮想インフラストラクチャオブジェクトがインストールされ、Integration Server が接続されるデバイス上では、セキュア暗号化アルゴリズム、暗号スイート、およびプロトコルのみが使用されていることを確認してください。
• 仮想マシン間のネットワーク機器またはソフトウェアが管理するトラフィックの設定で、ソリューションのインストールと動作中に使用されるポートでのネットワークトラフィックの送受信が許可されていることを確認します。
• ソリューションのインストールと動作で必要なアカウントの設定を指定済みであることを確認します。
• ネットワークが動的 IP アドレスを使用する場合、Kaspersky Security Center 管理サーバーがインストールされているデバイスに、SVM からのネットワークトラフィックをルーティングできることを確認します。
• Integration Server、Integration Server コンソール、Kaspersky Security MMC プラグインをインストールする前に、Windows の最新のアップデートプログラムを適用します。
• Kaspersky Security コンポーネントがインストールされる仮想マシンを、コンポーネントのインストール後に管理グループに自動的に移動するには、Kaspersky Security Center 管理コンソールで管理グループを作成して、仮想マシンを管理グループに自動的に移動するルールを設定します。

仮想マシンへの Light Agent のインストールの準備

Light Agent のインストール前に必要な準備は次の通りです。

• Kaspersky Security で保護する予定の仮想マシンが、Light Agent for Linux として使用される Kaspersky Endpoint Security for Linux アプリケーションのハードウェア要件とソフトウェア要件に準拠していることを確認してください。アプリケーションが動作するために必要なパッケージとツールをインストールします。
• Light Agent のインストールに必要な準備手順を実行します（詳細については、Kaspersky Endpoint Security for Linux のヘルプを参照してください）。

Microsoft Hyper-V プラットフォームの追加の手順

Microsoft Hyper-V プラットフォーム上の仮想インフラストラクチャでは、Kaspersky Security ソリューションをインストールする前に次の手順を実行する必要もあります：

• 保護対象仮想マシンに Integration Services パッケージがインストールされていることを確認します。
• ハイパーバイザーで ADMIN$ 共有ネットワークリソースが有効になっていることを確認します。Microsoft Windows Server 2012 R2 Hyper-V ハイパーバイザーで ADMIN$ 共有ネットワークリソースを有効にするには、サーバー設定ウィザードを使用してファイルサーバーロールを割り当てる必要があります。
• ADMIN$ 共有ネットワークリソースが置かれているドライブに SVM イメージ用の十分な領域があることを確認します。Protection Server のインストール中に、SVM イメージは ADMIN$ 共有ネットワークリソースにコピーされてから、SVM の導入で指定されたフォルダーに移動されます。
• Active Directory ドメインに含まれないハイパーバイザーに、Windows Remote Management（WinRM）バージョン 3.0 がインストールされていることを確認します。Windows Remote Management（WinRM）3.0 は、Windows Management Framework 3.0 インストールパッケージに含まれます。これは、Microsoft の Web サイトからダウンロードできます。
• Integration Server をハイパーバイザーに接続するためにドメインアカウントを使用する場合、次の条件を満たしていることを確認します：
  • SVM が導入されているハイパーバイザーのドメインのドメイン名サービス（DNS）を使用して、Integration Server がハイパーバイザーのアドレスを判別できること。
  • DNS サーバーが Integration Server に関する正引きレコードと逆引きレコードを持っていること。
  • Integration Server と SVM が導入されているハイパーバイザーに関するレコードが含まれたゾーンが Active Directory と統合されていること。
  • SVM の導入が実行されているデバイスが、SVM が導入されているハイパーバイザーの名前を解決できること。
• SVM のインストール中に指定したハイパーバイザーのユーザー名とパスワードを送信時に暗号化する場合、SSL 証明書を使用して、SVM が導入されるハイパーバイザーと、Kaspersky Security Center 管理コンソールがインストールされているデバイスとの間のセキュアな接続を設定できます。

VMware vSphere プラットフォームの追加の手順

VMware vSphere プラットフォーム上の仮想インフラストラクチャでは、Kaspersky Security ソリューションをインストールする前に次の手順を実行する必要もあります：

• 保護対象仮想マシンに VMware Tools がインストールされていることを確認します。
• プロキシサーバーを使用して、Kaspersky Security Center の管理コンソールが動作しているデバイスを VMware vCenter Server に接続する場合、プロキシサーバー経由で仮想マシンを使用できることを確認します。

XenServer プラットフォームの追加手順

XenServer プラットフォーム上の仮想インフラストラクチャでは、Kaspersky Security ソリューションをインストールする前に、保護する仮想マシンに XenTools パッケージがインストールされていることを確認してください。

Proxmox VE プラットフォームの追加手順

Proxmox VE プラットフォームの仮想インフラストラクチャで、Kaspersky Security ソリューションをインストールする前に、/var/tmp ディレクトリに少なくとも 30 GB の空き容量があることを確認してください。

HUAWEI FusionSphere プラットフォームの追加手順

HUAWEI FusionSphere プラットフォーム上の仮想インフラストラクチャでは、Kaspersky Security ソリューションをインストールする前に、保護する仮想マシンに HUAWEI Tools がインストールされていることを確認してください。

SVM を HUAWEI FusionSphere に基づく仮想インフラストラクチャに導入する際、SVM 管理ウィザードは HUAWEI Tools パッケージを SVM にインストールします。このパッケージを受け取るため、ウィザードは HUAWEI FusionSphere ハイパーバイザーを照会します。HUAWEI Tools パッケージは Kaspersky Security ソリューションの配布キットには含まれていません。HUAWEI Tools パッケージが HUAWEI FusionCompute ハイパーバイザーで使用可能かどうかを確認することを推奨します。

Astra Linux プラットフォームの追加手順

仮想インフラストラクチャで Astra Linux プラットフォーム上で動作するソリューションのインストールを開始する前に、SVM の導入、削除、再設定に使用するアカウントを次のように設定する必要があります：

1. 次のコマンドを実行します：

   $ sudo usermod -a -G kvm,libvirt,libvirt-qemu,libvirt-admin<user_name>

2. 以下のコマンドを実行して、設定情報ファイル sudoers を開きます：

   sudo visudo

3. ファイルには次の通り指定します：

   <ユーザー名> ALL = (ALL) NOPASSWD: ALL

   <ユーザー名> は、SVM の導入、削除、再設定時に仮想インフラストラクチャへの接続に使用するユーザーアカウント名を指します。

4. sudoers ファイルを保存して閉じます。

[Topic 255403]

ソリューションのインストールに必要なファイル

Kaspersky Security ソリューションのインストールを開始する前に、ソリューションのインストールと動作に必要なファイルをダウンロードする必要があります。

Kaspersky Security コンポーネントのインストールウィザードと Integration Server

Kaspersky Security コンポーネントのインストールウィザードは次のタスクに必要です：

• Integration Server および Integration Server コンソールのインストール、アップデート、および削除。
• Protection Server のインストールに必要な SVM イメージをカスペルスキーの Web サイトからダウンロードします。

Kaspersky Security コンポーネントのインストール ウィザードを開始するには、ksvla-components_<ソリューションバージョン番号>_mlg.exe ファイルが必要です。このファイルは、カスペルスキーの Web サイトのKaspersky Security for Virtualization | Light Agentセクション（作成→Kaspersky Security コンポーネントのインストールウィザード）からダウンロード可能です。

SVM イメージ

Protection Server をインストールするには、SVM 画像ファイルと画像記述ファイル（XML ファイル）が必要です。Kaspersky Security の配布キットには、様々なタイプの仮想インフラストラクチャに Protection Server をインストールするための以下のアーカイブが含まれています。

• ksvla-svm_microsoft-hyper-v_<ソリューションバージョン番号>_mlg.zip ファイルは、Microsoft Hyper-V インフラストラクチャに Protection Server をインストールするために使用されます。アーカイブには、VHDX 形式の SVM イメージとイメージ記述ファイル ksvla-svm_manifest_<ソリューションバージョン番号>.xml が含まれています。
• ksvla-svm_xenserver_numa-vserver_<ソリューションバージョン番号>_mlg.zip ファイルは、XenServer および Numa vServer インフラストラクチャに Protection Server をインストールするために使用されます。アーカイブには、XVA 形式の SVM イメージとイメージ記述ファイル ksvla-svm_manifest_<ソリューションバージョン番号>.xml が含まれています。
• ksvla-svm_vmware-vsphere_<ソリューションバージョン番号>_mlg.zip ファイルは、VMware vSphere インフラストラクチャに Protection Server をインストールするために使用されます。アーカイブには、OVA 形式の SVM イメージとイメージ記述ファイル ksvla-svm_manifest_<ソリューションバージョン番号>.xml が含まれています。
• このアーカイブは、KVM（カーネルベースの仮想マシン）、OpenStack、VK Cloud プラットフォーム、Proxmox VE、Basis (Scala-R)、HUAWEI FusionSphere、Nutanix Acropolis、Alt Virtualization Server、および Astra Linux インフラストラクチャに Protection Server をインストールするために使用されます。アーカイブには、QCOW2 形式の SVM イメージとイメージ記述ファイル ksvla-svm_manifest_<ソリューションバージョン番号>.xml が含まれています。

Kaspersky Security コンポーネントのインストールウィザードを使用して、SVM イメージと SVM イメージの説明ファイルを含むアーカイブをダウンロードできます。このアーカイブはカスペルスキーの Web サイトの［Kaspersky Security for Virtualization | Light Agent］セクションからも入手できます。

生成された SVM イメージファイルとイメージ記述ファイル（XML 形式）は、Kaspersky Security Center 管理コンソールがインストールされているデバイス上の同じフォルダー、またはインストールを実行しているユーザーアカウントが読み取りアクセス権を持っているネットワークリソース上の同じフォルダーに置く必要があります。Protection Server を様々なタイプの仮想インフラストラクチャにインストールする場合は、各インフラストラクチャの SVM イメージファイルとイメージ説明ファイルを同じフォルダーに配置する必要があります。

Light Agent for Linux

Kaspersky Security ソリューションは、Kaspersky Endpoint Security for Linux を Light Agent for Linux として使用します。Kaspersky Endpoint Security for Linux を Light Agent モードでインストールして使用するには、次のファイルが必要です：

• Kaspersky Endpoint Security for Linux をインストールするためのパッケージ：
  • kesl-<アプリケーションバージョン番号>.i386.rpm、kesl_<アプリケーションバージョン番号>-<ビルド番号>_i386.deb は、パッケージマネージャーのタイプに応じた 32 ビット OS にインストールするためのパッケージです。
  • kesl-<アプリケーションバージョン番号>.x86_64.rpm、kesl_<アプリケーションバージョン番号>-<ビルド番号>_amd64.deb は、パッケージマネージャーのタイプに応じた 64 ビット OS にインストールするためのパッケージです。
• kesl-<アプリケーションバージョン番号>.<ビルド番号>.zip アーカイブ。このアーカイブには、Kaspersky Security Center を使用して Kaspersky Endpoint Security for Linux をリモートインストールするためのファイルと、Kaspersky Endpoint Security for Linux の使用許諾契約書およびプライバシーポリシー（license.<言語 ID>）のテキストが含まれるファイルが含まれています。および Kaspersky Security Statement Network のテキストを含むファイル（ksn_license.<言語 ID>）。

Light Agent for Linux コンポーネントのインストールに必要なファイルは、カスペルスキーの Web サイトの［Kaspersky Endpoint Security for Linux］セクションからダウンロードできます。

Kaspersky Security Center および Kaspersky Security Center ネットワークエージェント

Kaspersky Security ソリューションのインストールと動作を管理するには、Kaspersky Security Center をインストールする必要があります。

仮想マシンにインストールした Light Agent コンポーネントと Kaspersky Security Center を対話させるには、Light Agent をインストールする仮想マシンにネットワークエージェントをインストールする必要があります。

Kaspersky Security Center とネットワークエージェントのインストールに必要なファイルは、カスペルスキーの Web サイトの［Kaspersky Security Center］セクションからダウンロードできます。Kaspersky Security Center のインストールに関する情報については、Kaspersky Security Center のヘルプを参照してください。

管理用 MMC プラグイン

Kaspersky Security Center 管理コンソールを通じてソリューションコンポーネントを管理するには、Kaspersky Security Center 管理コンソールがインストールされているデバイスに管理用 MMC プラグインをインストールする必要があります。

MMC プラグインのインストールファイルは、カスペルスキーの Web サイトからダウンロードできます。

• klcfginst.msi ファイルは、Kaspersky Security for Virtualization 6.1 Light Agent – Protection Server の MMC プラグインをインストールするために使用します。ファイルはカスペルスキーの Web サイトの［Kaspersky Security for Virtualization | Light Agent］セクションにあります。
• The KSC_KES4Linux12_1_Х.zip アーカイブ（12_1_Х は Kaspersky Endpoint Security for Linux のバージョン番号）。このアーカイブは、Kaspersky Endpoint Security 12.1 for Linux の MMC プラグインをインストールするために使用されます。このアーカイブは、カスペルスキーの Web サイトの［Kaspersky Endpoint Security for Linux］セクションにあります。

MMC プラグインをインストールおよびアップデートするには、管理コンソールのカスペルスキー製品のリストを使用することもできます（［詳細設定］→［リモートインストール］→［インストールパッケージ］→［追加アクション］→［カスペルスキー製品の現在のバージョンの表示］）。

Web プラグインの管理

Kaspersky Security Center Web コンソールを介してソリューションコンポーネントを管理するには、Kaspersky Security Center Web コンソールがインストールされているデバイスに管理用 Web プラグインをインストールする必要があります。

Web プラグインをインストールするには、Web コンソールで使用可能なプラグインのリストを使用するか（［設定］→［Web プラグイン］→［追加］）、カスペルスキーの Web サイトから管理用 Web プラグインをインストールするためのアーカイブをダウンロードします：

• ksvla-web_plugin_svm_<ソリューションバージョン番号>_mlg.zip アーカイブは、Kaspersky Security for Virtualization 6.1 Light Agent – Protection Server の Web プラグインをインストールするために使用します。
• kes_linux_12_1_local_<ソリューションバージョン番号>.zip アーカイブは、 Kaspersky Endpoint Security 12.1 for Linux Web プラグインをインストールするために使用します。

[Topic 255441]

ウィザードを使用した SVM イメージのダウンロード

Kaspersky Security コンポーネントのインストールウィザードは、ハイパーバイザーに SVM を導入するために必要なイメージをカスペルスキーの Web サイトからダウンロードできます。

SVM イメージをダウンロードするには：

1. 管理コンソールと Kaspersky Security Center 管理サーバーがインストールされているデバイスで、ksvla-components_<ソリューションバージョン番号>_mlg.exe ファイルを実行します。このファイルは配布キットに含まれます。

   Kaspersky Security コンポーネントのインストールウィザードが開始されます。

2. ウィザードと Kaspersky Security のローカライズ言語を選択し、ウィザードの次のステップに進みます。

   既定では、ウィザードが開始されたデバイスにインストールされている OS のローカライズ言語が使用されます。

3. SVM イメージのダウンロードを選択し、ウィザードの次のステップに進みます。
4. SVM を導入するハイパーバイザーの種別を選択します。

   VK Cloud プラットフォームに導入するための SVM イメージをダウンロードする場合は、ハイパーバイザータイプとして OpenStack Platform によって管理される KVM ハイパーバイザーを選択します。

   SVM イメージと SVM イメージ記述ファイル（XML 形式）を含むアーカイブが、既定のブラウザーのウィンドウでダウンロードを開始します。

5. ダウンロードが完了したら、ウィザードを閉じるか（［キャンセル］をクリック）、Kaspersky Security コンポーネントのインストールウィザードに戻って次に実行する操作を選択します（［戻る］をクリック）。

ウィザードの動作に関する情報は Kaspersky Security コンポーネントのインストールウィザードのトレースファイルに書き込まれます。ウィザードがエラーで終了した場合、テクニカルサポートへのお問い合わせの際にこのファイルを使用できます。

[Topic 255444]

使用するポートの設定

ソリューションコンポーネントをインストールして操作するには、仮想マシン間のトラフィックを制御するネットワーク機器やソフトウェアの設定で、以下の表に示すポートを開放する必要があります。

ソリューションコンポーネントによって使用されるポート

Citrix Hypervisor または VMware ESXi ハイパーバイザーを使用しており、仮想マシンのゲストオペレーティングシステムのネットワークアダプターでプロミスキャスモードが有効にされている場合、仮想スイッチを通るすべてのイーサネットフレームが VLAN ポリシーで許可されていれば、ゲストオペレーティングシステムはそれを受信します。このモードは、SVM と保護対象仮想マシンが動作しているネットワークセグメントのトラフィックを監視および分析するために使用できます。SVM と保護対象仮想マシンとの間のセキュアな接続を設定していない場合、SVM と保護対象仮想マシンとの間の接続は暗号化されず、平文で転送されます。セキュリティ上の理由から、SVM が稼働しているネットワークセグメントでは無差別モードの使用は推奨されません。このモードの使用が必要な場合（不正なネットワークアクセスの検知やネットワーク障害の修正を目的として、外部の仮想マシンを使用してトラフィックを監視する場合など）、適切な制限を設定し、SVM と保護対象仮想マシンとの間のトラフィックを不正なアクセスから保護する必要があります。

[Topic 255445]

ソリューションのインストールと使用のためのアカウント

全般的なアカウント要件

Kaspersky Security 管理 MMC プラグインと Integration Server をインストールするには、インストールが実行されるデバイスのローカル管理者グループに属するアカウントを使用する必要があります。

Integration Server コンソールの開始に使用可能なアカウントは次の通りです：

• Kaspersky Security Center 管理コンソールを使用して Kaspersky Security ソリューションを管理する予定で、Kaspersky Security Center 管理コンソールをホストするデバイスが Microsoft Windows ドメインに属している場合、ローカルまたはドメインの KLAdmins グループに属するアカウント、またはローカルの管理者グループに属するアカウントを使用して Integration Server コンソールを起動できます。Integration Server のインストール中に作成された、Integration Server の管理者アカウントも使用できます。
• Kaspersky Security Center Web コンソールを使用して Kaspersky Security ソリューションを管理する予定がある場合、または Kaspersky Security Center 管理コンソールがインストールされているデバイスが Microsoft Windows ドメインのメンバーではない場合、またはアカウントがローカルまたはドメインの KLAdmins グループ、またはローカル管理者グループのメンバーではない場合、Integration Server のインストール時に作成された Integration Server 管理者アカウントを使用してのみ、Integration Server コンソールを起動できます。

VMware vSphere プラットフォーム

VMware vSphere インフラストラクチャにソリューションをインストールして操作するには、次のアカウントが必要です：

• 次の権限を持つ管理者アカウントが SVM の導入、削除、再設定に必要です：
  • Datastore.Allocate space
  • Datastore.Low level file operations
  • Datastore.Remove file
  • Global.Cancel task
  • Global.Licenses
  • Host.Config.Virtual machine autostart configuration
  • Host.Inventory.Modify cluster
  • Network.Assign network
  • Tasks.Create task
  • vApp.Import
  • Virtual machine.Inventory.Create new（VMware vCenter Server 7.0 と VMware vCenter Server 6.7 の場合のみ）
  • Virtual machine.Configuration.Add new disk （VMware vCenter Server 6.5 の場合のみ）
  • Virtual machine.Change configuration.Add / remove device（VMware vCenter Server 7.0 と VMware vCenter Server 6.7 の場合のみ）
  • Virtual machine.Configuration.Add / remove device（VMware vCenter Server 7.0 と VMware vCenter Server 6.7 の場合のみ）
  • Virtual machine.Change configuration.Change memory（VMware vCenter Server 7.0 と VMware vCenter Server 6.7 の場合のみ）
  • Virtual machine.Configuration.Memory （VMware vCenter Server 6.5 のみ）
  • Virtual machine.Interaction.Power Off
  • Virtual machine.Interaction.Power On
  • Virtual machine.Inventory.Remove（VMware vCenter Server 6.0 と VMware vCenter Server 6.5 のみ）
  • Virtual machine.Provisioning.Customize（VMware vCenter Server 6.5 のみ）
  • Virtual machine.Inventory.Create new（VMware vCenter Server 6.5 のみ）
  • Virtual machine.Inventory.Remove（VMware vCenter Server 6.5 のみ）
• Integration Server を VMware vCenter Server に接続するには、事前設定されたシステムロール ReadOnly が割り当てられたアカウントを使用してください。
• Integration Server から VMware NSX Manager への接続には、Enterprise Administrator ロールが割り当てられた VMware NSX Manager アカウントが必要です。

ロールは、VMware インベントリオブジェクトの階層のトップレベル、すなわち VMware vCenter Server のレベルでアカウントに割り当てる必要があります。

Microsoft Hyper-V プラットフォーム

Microsoft Windows Server（Hyper-V）ハイパーバイザーでの SVM の導入、削除、再設定には、標準のローカル管理者アカウントまたは Hyper-V Administrators グループに属するドメインアカウントが必要です。ドメインアカウントの場合、リモート接続と次の WMI 名前空間を使用する権限も許可する必要があります：

• root\cimv2
• root\MSCluster
• root\virtualization
• root\virtualization\v2（Microsoft Windows サーバー OS の Windows Server 2012 R2 以降のバージョンの場合）

標準のローカル管理者アカウントまたは Hyper-V Administrators グループに属しており上記の権限があるドメインアカウントは、Integration Server から Microsoft Windows Server（Hyper-V）ハイパーバイザーへの接続にも使用されます。

XenServer プラットフォーム

XenServer インフラストラクチャでの本ソリューションのインストールと実行には、次のアカウントが必要です：

• SVM の導入、削除、再設定には、Pool Admin 権限があるアカウントが必要です。
• Integration Server を XenServer ハイパーバイザーに接続するには、ReadOnly ロールが割り当てられたアカウントを使用することをお勧めします。

KVM プラットフォーム

KVM インフラストラクチャでの本ソリューションのインストールと実行には、次のアカウントが必要です：

• SVM の導入、削除、または再設定には、root アカウント、または root アカウントとしてアクションを実行する権限を持つアカウントが必要です。
• Integration Server を KVM ハイパーバイザーに接続するには、libvirtd サービス（libvirtd デーモン）の「読み込み専用」Unix ソケット（libvirt-sock-ro）にアクセスできる、特権のないユーザーアカウントを使用してください。

Proxmox VE プラットフォーム

Proxmox VE インフラストラクチャでの本ソリューションのインストールと実行には、次のアカウントが必要です：

• SVM の導入、削除、再設定には、root アカウントが必要です。
• Integration Server を Proxmox VE ハイパーバイザーに接続するには、root ディレクトリ（/）およびすべての子ディレクトリに対して PVEAuditor ロールでのアクセス権が付与されたアカウントを使用してください。

Basis (Skala-R) プラットフォーム

Basis (Skala-R) インフラストラクチャでの本ソリューションのインストールと実行には、次のアカウントが必要です：

• SVM の導入、削除、再設定には、「Main Administrator」ロールを割り当てられたアカウントが必要です。
• Integration Server を Basis.vControl (Skala-R Management) 仮想インフラストラクチャ管理サーバーに接続するには、「Infrastructure Monitoring」ロールを割り当てられたアカウントの使用を推奨します。

HUAWEI FusionSphere プラットフォーム

HUAWEI FusionSphere インフラストラクチャにソリューションをインストールして操作するには、次のアカウントが必要です：

• SVM の導入、削除、再設定には、「VMManager」ロールを割り当てられたアカウントが必要です。
• Integration Server を HUAWEI FusionCompute VRM に接続するには、Auditor ロールが割り当てられたアカウントを使用してください。

Nutanix Acropolis プラットフォーム

Nutanix Acropolis インフラストラクチャにソリューションをインストールして操作するには、次のアカウントが必要です：

• SVM の導入、削除、再設定には、「Cluster Admin」ロールを割り当てられたアカウントが必要です。
• Integration Server を Nutanix Prism 仮想インフラストラクチャ管理サーバーに接続するには、Viewer ロールが割り当てられたアカウントを使用することを推奨します。Nutanix Prism Central によって管理されるインフラストラクチャでは、Nutanix Prism Central サーバーと Nutanix Prism Element サーバーで Viewer ロールを持つアカウントが必要です。

OpenStack Platform、VK Cloud プラットフォーム、および TIONIX Cloud プラットフォーム

OpenStack Platform、VK Cloud プラットフォームまたは TIONIX Cloud Platform 上で稼働するインフラストラクチャでのソリューションをインストールし、動作させるには、次のアカウントが必要です：

• 次の権限を持つアカウントが SVM の導入、削除、再設定に必要です：

  インフラストラクチャのオブジェクト操作の権限。	OpenStack マイクロサービス API へリクエストを送信する権限
  Keystone
  認証。 現在のユーザーの認証のステータスの問い合わせ。	auth/tokens (POST/GET)
  OpenStack ドメインのリストの取得。	domains (GET)
  現在のユーザーが使用可能である OpenStack プロジェクトのリストの取得。	auth/projects (GET)
  Compute (Nova)
  テナントの仮想マシンのリストの取得。	servers/detail (GET)
  仮想マシンの情報の取得。	servers/{server_id} (GET)
  仮想マシンの種別（インスタンスタイプ）のリストの取得。	flavors/detail (GET)
  使用可能な OpenStack プロジェクトのリソースの情報の取得。	limits (GET)
  サーバーグループのリストの取得。	os-server-groups (GET)
  可用性ゾーンのリストの取得。	os-availability-zone (GET)
  仮想マシンのネットワークインターフェイスのリストの取得。	servers/{server_id}/os-interface (GET)
  仮想マシンのネットワークインターフェイスのリストの作成。	servers/{server_id}/os-interface (POST)
  仮想マシンの作成。	servers (POST)
  仮想マシンの起動 / 停止。	servers/{server_id}/action (POST)
  仮想マシンのネットワークインターフェイスの削除。	servers/{server_id}/os-interface/{port_id} (DELETE)
  仮想マシンの削除。	servers/{server_id} (DELETE)
  Cinder
  ボリューム種別のリストの取得。	{project_id}/types (GET)
  ディスクの情報の取得。	{project_id}/volumes/{volume_id} (GET)
  ディスクの作成。	{project_id}/volumes (POST)
  現在のユーザーが作成したディスクの削除。	{project_id}/volumes/{volume_id} (DELETE)
  Glance
  イメージの情報の取得。	images/{image_id} (GET)
  イメージの作成。	images (POST)
  イメージのダウンロード。	images/{image_id}/file (PUT)
  現在のユーザーが作成したイメージの削除。	images/{image_id} (DELETE)
  Neutron
  ネットワークのリストの取得。	networks (GET)
  セキュリティグループのリストの取得。	security-groups (GET)
  ネットワークポートの作成	ports (POST)
  ネットワークポートの削除	ports/{port_id} (DELETE)
  ネットワークポートの ID の取得	ports/{port_id} (GET)

• 次の権限を持つアカウントが、Integration Server と仮想インフラストラクチャの接続に必要です:

  インフラストラクチャのオブジェクト操作の権限。	OpenStack マイクロサービス API へリクエストを送信する権限
  Keystone
  認証。 現在のユーザーの認証のステータスの問い合わせ。	auth/tokens (POST/GET)
  現在のユーザーが使用可能である OpenStack プロジェクトのリストの取得。	auth/projects (GET)
  Compute (Nova)
  テナントの仮想マシンのリストの取得。	servers/detail (GET)
  仮想マシンの情報の取得。	servers/{server_id} (GET)
  サーバーグループのリストの取得。	os-server-groups (GET)
  可用性ゾーンのリストの取得。	os-availability-zone (GET)
  ハイパーバイザーのリストの取得。 この権限が必要なのは、保護対象仮想マシンが動作するハイパーバイザーのプロセッサ数またはプロセッサのコア数を使用するライセンス体系を適用する場合のみです。	/os-hypervisors/detail (GET)

ALT Virtualization Server プラットフォーム

ALT Virtualization Server インフラストラクチャにソリューションをインストールして操作するには、次のアカウントが必要です：

• SVM の導入、削除、または再構成には、 rootアカウント、またはrootアカウントとしてアクションを実行する権限を持つアカウントが必要です。
• Integration Server を ALT Virtualization Server プラットフォームの基本ハイパーバイザーに接続するには、libvirtd サービス（libvirtd デーモン）の「読み込み専用」Unix ソケット（libvirt-sock-ro）にアクセスできる、特権のないユーザーアカウントを使用してください。

Astra Linux プラットフォーム

Astra Linux プラットフォーム上で動作する KVM ハイパーバイザー上のソリューションのインストールと操作には、以下のアカウントが必要です：

• SVM の導入、削除、または再構成には、root アカウント、または root アカウントとしてアクションを実行する権限を持つアカウントが必要です。

  ソリューションのインストールを開始する前に、SVM の導入、削除、再設定に使用するユーザーアカウントを設定する必要があります。

• Integration Server を Astra Linux プラットフォームで実行されている KVM ハイパーバイザーに接続するには、libvirtd サービス（libvirtd デーモン）の読み取り専用 Unix ソケット（libvirt-sock-ro）にアクセスできる非特権ユーザーアカウントを使用することを推奨します。

Numa vServer プラットフォーム

Numa vServer インフラストラクチャでの本ソリューションのインストールと実行には、次のアカウントが必要です：

• SVM の導入、削除、再設定には、Pool Admin 権限があるアカウントが必要です。
• Integration Server を Numa vServer ハイパーバイザーに接続するには、ReadOnly ロールが割り当てられたアカウントを使用することをお勧めします。

[Topic 197657]

セキュアな暗号化アルゴリズムとプロトコルの使用の設定

Integration Server と仮想インフラストラクチャ間のネットワーク接続のセキュリティを確保するには、Integration Server と仮想インフラストラクチャオブジェクトがインストールされ、Integration Server が接続されているデバイス上で次の暗号化アルゴリズム、暗号スイート、プロトコルを使用することを推奨します：

• 暗号化アルゴリズム：AES 256
• ハッシュアルゴリズム：
  • SHA256
  • SHA384
  • SHA512
• 鍵交換アルゴリズム：
  • Diffie-Hellman（ServerMinKeyBitLength=2048、ClientMinKeyBitLength=2048）
  • ECDH（ServerMinKeyBitLength=2048、ClientMinKeyBitLength=2048）
• プロトコル：
  • TLS 1.2.
  • TLS 1.3.
• 暗号スイート：
  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384_P521
  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384_P384
  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P521
  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P384
  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256
  • TLS_AES_128_CCM_8_SHA256
  • TLS_AES_128_CCM_SHA256
  • TLS_AES_128_GCM_SHA256
  • TLS_AES_256_GCM_SHA384
  • TLS_CHACHA20_POLY1305_SHA256
  • TLS_DHE_DSS_WITH_AES_128_GCM_SHA256
  • TLS_DHE_DSS_WITH_AES_256_GCM_SHA384
  • TLS_DHE_DSS_WITH_ARIA_128_GCM_SHA256
  • TLS_DHE_DSS_WITH_ARIA_256_GCM_SHA384
  • TLS_DHE_DSS_WITH_CAMELLIA_128_GCM_SHA256
  • TLS_DHE_DSS_WITH_CAMELLIA_256_GCM_SHA384
  • TLS_DHE_PSK_WITH_AES_256_CCM
  • TLS_DHE_PSK_WITH_AES_128_GCM_SHA256
  • TLS_DHE_PSK_WITH_AES_256_CCM
  • TLS_DHE_PSK_WITH_AES_256_GCM_SHA384
  • TLS_DHE_PSK_WITH_ARIA_128_GCM_SHA256
  • TLS_DHE_PSK_WITH_ARIA_256_GCM_SHA384
  • TLS_DHE_PSK_WITH_CAMELLIA_128_GCM_SHA256
  • TLS_DHE_PSK_WITH_CAMELLIA_256_GCM_SHA384
  • TLS_DHE_PSK_WITH_CHACHA20_POLY1305_SHA256
  • TLS_ECDHE_ECDSA_WITH_AES_128_CCM
  • TLS_ECDHE_ECDSA_WITH_AES_128_CCM_8
  • TLS_ECDHE_ECDSA_WITH_AES_256_CCM
  • TLS_ECDHE_ECDSA_WITH_AES_256_CCM_8
  • TLS_ECDHE_ECDSA_WITH_ARIA_128_GCM_SHA256
  • TLS_ECDHE_ECDSA_WITH_ARIA_256_GCM_SHA384
  • TLS_ECDHE_ECDSA_WITH_CAMELLIA_128_GCM_SHA256
  • TLS_ECDHE_ECDSA_WITH_CAMELLIA_256_GCM_SHA384
  • TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
  • TLS_ECDHE_PSK_WITH_AES_128_CCM_8_SHA256
  • TLS_ECDHE_PSK_WITH_AES_128_CCM_SHA256
  • TLS_ECDHE_PSK_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_PSK_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_PSK_WITH_CHACHA20_POLY1305_SHA256
  • TLS_DHE_RSA_WITH_AES_128_CCM
  • TLS_DHE_RSA_WITH_AES_128_CCM_8
  • TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
  • TLS_DHE_RSA_WITH_AES_256_CCM
  • TLS_DHE_RSA_WITH_AES_256_CCM_8
  • TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
  • TLS_DHE_RSA_WITH_ARIA_128_GCM_SHA256
  • TLS_DHE_RSA_WITH_ARIA_256_GCM_SHA384
  • TLS_DHE_RSA_WITH_CAMELLIA_128_GCM_SHA256
  • TLS_DHE_RSA_WITH_CAMELLIA_256_GCM_SHA384
  • TLS_DHE_RSA_WITH_CHACHA20_POLY1305_SHA256
  • TLS_ECCPWD_WITH_AES_128_CCM_SHA256
  • TLS_ECCPWD_WITH_AES_128_GCM_SHA256
  • TLS_ECCPWD_WITH_AES_256_CCM_SHA384
  • TLS_ECCPWD_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_RSA_WITH_ARIA_128_GCM_SHA256
  • TLS_ECDHE_RSA_WITH_ARIA_256_GCM_SHA384
  • TLS_ECDHE_RSA_WITH_CAMELLIA_128_GCM_SHA256
  • TLS_ECDHE_RSA_WITH_CAMELLIA_256_GCM_SHA384
  • TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256

最新版の OS とハイパーバイザーがインストールされていない場合、互換性のない暗号スイートが原因で Integration Server と仮想インフラストラクチャの連携に問題が発生する可能性があります。この場合、テクニカルサポートに連絡することを推奨します。

[Topic 255446]

仮想マシンを管理グループに移動するルールの設定

Kaspersky Security Center を介して Kaspersky Security ソリューションコンポーネントの動作を管理するには、Kaspersky Security コンポーネント（SVM および保護された仮想マシン）がインストールされているデバイスを管理グループに配置する必要があります。

「管理グループ」とは、グループ内の仮想マシンを一体として管理する目的で、いくつかの基準に従って仮想マシンをまとめたセットです。

Kaspersky Security ソリューションのインストールを開始する前に、Kaspersky Security Center で Light Agent を備えた SVM および仮想マシン用の管理グループを作成し、管理対象デバイスをこれらの管理グループに自動的に移動するルールを設定できます。

デバイスを管理グループに移動するルールが設定されていない場合、ソリューションコンポーネントのインストール後、Kaspersky Security Center は、ネットワーク上で検出された Kaspersky Security コンポーネントがインストールされているデバイスを［未割り当てのデバイス］リストに配置します。この場合、Light Agent を含む SVM と仮想マシンを管理グループに手動で移動する必要があります。

仮想マシンを管理グループに移動するルールを、Kaspersky Security Center 管理コンソールまたは Kaspersky Security Center Web コンソールで設定できます（詳細は、Kaspersky Security Center のヘルプを参照してください）。

Light Agent を含む SVM および仮想マシンを管理グループに移動するルールを作成する時に、タグを使用できます。Kaspersky Security Center ネットワークエージェントがインストールされている SVM と保護対象仮想マシンは、タグに関する情報を自動的に Kaspersky Security Center に渡します。

[Topic 255919]

Kaspersky Security ソリューションのインストール

仮想インフラストラクチャでの Kaspersky Security for Virtualization 6.1 Light Agent のインストールは次のステージで構成されています：

1. Integration Server をインストールします。

   Integration Server をインストールする手順は、Kaspersky Security ソリューションの管理に使用する Kaspersky Security Center のバージョンによって異なります：

   Integration Server コンソールは、Integration Server を管理するために使用されます。Integration Server コンソールは、 Kaspersky Security Center 管理コンソールがインストールされているデバイス、または別の Windows デバイスにインストールできます。

2. Kaspersky Security 管理プラグインのインストール

   Kaspersky Security Center Web コンソールを使用して Kaspersky Security ソリューションコンポーネントを管理するには、Kaspersky Security Center Web コンソールがインストールされているデバイスに管理 Web プラグインをインストールする必要があります。

   Kaspersky Security Center 管理コンソールを使用して Kaspersky Security ソリューションコンポーネントを管理するには、管理コンソールがインストールされているデバイスに 管理 MMC プラグインをインストールする必要があります。

   Linux ベースの Kaspersky Security Center を使用して Kaspersky Security を管理する場合は、管理 Web プラグインをインストールする必要があります。Kaspersky Security Center 管理コンソールおよび管理 MMC プラグインはサポートされていません。

   Protection Server 管理プラグインをインストールした後、Kaspersky Security Center で管理サーバーストレージへのアップデートのダウンロードタスクを実行し、タスクが正常に完了することを確認することを推奨します。詳細は、Kaspersky Security Center のオンラインヘルプを参照してください。

   管理プラグインをインストールした後、Kaspersky Security Center 初期設定ウィザードを使用して、既定の Protection Server ポリシーと定義データベースと製品モジュールのアップデートタスクを自動的に作成できます。

3. Kaspersky Security Protection Server のインストール

   Protection Server は仮想インフラストラクチャ内のハイパーバイザーへの SVM の導入によってインストールされます。複数の SVM を 1 つのハイパーバイザーに導入できます。

   SVM は次の方法で展開できます：

   • Integration Server コンソールで起動できる SVM 管理ウィザードを使用します。
   • Integration Server REST API の使用（REST API リクエストの説明を参照）。

   上記のいずれの方法も適切でない場合は、仮想インフラストラクチャのツールを使用して SVM を展開し、klconfig スクリプト API を使用して手動で、または自動化ツールを使用して SVM を設定できます。

   VMware vCenter Server と VMware NSX Manager によって管理されるインフラストラクチャでは、SVM の導入後に、 Integration Server と VMware NSX Manager の接続を設定する必要があります。

4. Protection Server の動作準備

   Protection Server を操作できるように備えるための手順を実行する必要があります。

5. Kaspersky Security Center ネットワークエージェントのインストール

   仮想マシンおよび仮想マシンテンプレートで Kaspersky Security Center ネットワークエージェントをインストールする必要があります。

   SVM イメージにはネットワークエージェントが含まれているので、SVM にネットワークエージェントをインストールする必要はありません。

6. Light Agent for Linux のインストール

   仮想マシンおよび仮想マシンテンプレートに Light Agent for Linux（Light Agent モードで実行される Kaspersky Endpoint Security for Linux）をインストールする必要があります。

7. Light Agent の動作準備

   インストールされた Light Agent を操作できるように準備するには、手順に従う必要があります。

[Topic 255958]

Integration Server と Integration Server コンソールのインストール

Integration Server と Integration Server コンソールは、ローカル管理者グループに属するアカウントにインストールする必要があります。

インストールには、フォルダー「%ProgramData%」のあるインストール先ドライブに 4 GB 以上の空き容量が必要です。

Integration Server と Integration Server コンソールをインストールする手順は、Kaspersky Security ソリューションの管理に使用する Kaspersky Security Center のバージョンによって異なります：

• Windows ベースの Kaspersky Security Center を使用して Kaspersky Security を管理する場合は、Kaspersky Security コンポーネントのインストールウィザードを使用して、Integration Server および Integration Server コンソールをインストールすることを推奨します。Integration Server は、Kaspersky Security Center の管理サーバーがインストールされているデバイスにインストールする必要があります。Integration Server コンソールは、Kaspersky Security Center 管理コンソールがインストールされているデバイスにインストールする必要があります。

  Kaspersky Security コンポーネントのインストールウィザードを使用して、対話モードまたはサイレントモードでインストールを実行できます。

  Kaspersky Security コンポーネントのインストールウィザードには、Microsoft .NET Framework 4.6.2 以降が必要です。Microsoft .NET Framework プラットフォームを事前にインストールするか、Kaspersky Security コンポーネントのインストールウィザードで Kaspersky Security ソリューションコンポーネントのインストール中に Microsoft .NET Framework プラットフォームをインストールするかどうかを確認するメッセージが表示された時にインストールします。Microsoft .NET Framework をインストールするには、インターネットアクセスが必要です。Microsoft .NET Framework のインストールで問題が生じる場合、Windows 更新プログラム KB2919442 および KB2919355 がデバイスにインストールされていることを確認してください。

  デバイスにどの Kaspersky Security Center コンポーネントがインストールされているかに応じて、インストール中に次の処理が実行されます：

  • Kaspersky Security Center 管理コンソールのみがデバイスにインストールされている場合、Integration Server コンソールがインストールされます。
  • Kaspersky Security Center 管理サーバーと Kaspersky Security Center 管理コンソールがデバイスにインストールされている場合は、Integration Server と Integration Server コンソールもインストールされます。

  Integration Server コンソールのインストールが完了すると、Kaspersky Security Center 管理コンソールの監視タブの管理サーバー <サーバー名>ノードのワークスペースに、導入セクションにKaspersky Security for Virtualization <バージョン番号> Light Agent の管理（<バージョン番号> は、Kaspersky Security ソリューションのインストールされているバージョンの番号です）が表示されます。このリンクを使用して Integration Server コンソールを開始します。

• Linux ベースの Kaspersky Security Center を使用して Kaspersky Security を管理する場合、Kaspersky Security コンポーネントのインストールウィザードを使用して Integration Server と Integration Server コンソールをインストールすることはできません。Integration Server と Integration Server コンソールは、Kaspersky Security Center コンポーネントに関係なく、Windows オペレーティングシステムを実行しているデバイスにインストールする必要があります。インストールは手動で実行されます。

  インストールが完了したら、Integration Server コンソールのインストールフォルダーにある実行ファイルを使用して Integration Server コンソールを起動できます。

Integration Server を正常にインストールするには、ネットワーク機器またはトラフィック監視ソフトウェアの設定で、SVM と Light Agent が Integration Server に接続する際に、ポートを使用して接続することを許可する必要があります。既定では、ポート番号 7271（TCP）が使用されます。

Integration Server をインストールする場合、Kaspersky Security バージョン 5.2 以降（Kaspersky Security 5.2.1 アップデートを含む）で動作するために使用されていた Integration Server の削除中に保存されたデータが使用される場合があります。

Kaspersky Security ソリューションのアップデートの一部として Integration Server をインストールする手順は、このセクションで説明する「クリーン」インストール手順とは異なります。

[Topic 255959]

ウィザードの対話モードを使用したインストール

Integration Server、Integration Server コンソールのインストールのインストールの開始前に、Kaspersky Security Center 管理コンソールを終了しておくことを推奨します。

ウィザードの対話モードを使用して Integration Server、Integration Server コンソールをインストールするには：

1. 管理コンソールと Kaspersky Security Center 管理サーバーがインストールされているデバイスで、ksvla-components_<ソリューションバージョン番号>_mlg.exe ファイルを実行します。このファイルは配布キットに含まれます。

   Kaspersky Security コンポーネントのインストールウィザードが開始されます。

2. ウィザードと Kaspersky Security のローカライズ言語を選択し、ウィザードの次のステップに進みます。

   既定では、ウィザードが開始されたデバイスにインストールされている OS のローカライズ言語が使用されます。

3. ［管理コンポーネントのインストール］をオンにして、ウィザードの次のステップに進みます。

   フォルダー「%ProgramData%」のあるインストール先ドライブの空き容量が確認されます。ドライブの空き容量が 4 GB 未満の場合、エラーメッセージが表示され、ウィザードの次のステップに進めなくなります。この場合、ウィザードを閉じてから、ドライブの不要なファイルを削除するなどして空き容量を確保してください。この作業が完了したら、Kaspersky Security コンポーネントのインストールウィザードを再起動します。

4. 次のステップでは、お客様とカスペルスキーとの間で締結する Kaspersky Security 使用許諾契約書およびデータの処理と転送を記述したプライバシーポリシーを読みます。

   インストールを続行するには、使用許諾契約書とプライバシーポリシーをよく読んで、それらの条件に同意する必要があります。同意するには、ウィザードのウィンドウで両方のチェックボックスをオンにします。

   ウィザードの次のステップに進みます。

5. Integration Server の管理者（admin）アカウントのパスワードを作成します。Integration Server コンソールがインストールされているデバイスが Microsoft Windows ドメインの一部ではない場合、admin アカウントは、Integration Server コンソールを Integration Server に接続するために使用されます。

   ［パスワード］と［パスワードの確認］にパスワードを入力します。このアカウント名は編集できません。

   パスワードは 60 文字以内である必要があります。英字（大文字と小文字）、数字、および次の特殊文字のみを使用できます：! # $ % & ' ( ) * " + , - . / \ : ; < = > _ ? @ [ ] ^ ` { | } ~。セキュリティを強化するために、最低 8 文字以上のパスワードを設定し、小文字、大文字、数字、特殊文字の 4 つのカテゴリのうち少なくとも 3 つを使用してください。

   ウィザードの次のステップに進みます。

6. Integration Server に接続するための既定のポートであるポート 7271 が、ウィザードを実行しているデバイスで使用されている場合、ウィザードは、Integration Server に接続するためのポート番号を指定するように要求するプロンプトを表示します。

   ［ポート］で 1025 ～ 65535 の範囲でポート番号を指定し、ウィザードの次のステップに進みます。

7. ウィザードが実行するアクションに関する情報を確認し、 ［インストール］をクリックして、リストされたアクションの実行を開始します。
8. ウィザードが終了するまでお待ちください。

   ウィザードの処理中にエラーが発生した場合、変更はロールバックされます。

9. ［終了］をクリックして、ウィザードのウィンドウを閉じます。

ウィザードの動作に関する情報は Kaspersky Security コンポーネントのインストールウィザードのトレースファイルに書き込まれます。ウィザードがエラーで終了した場合、テクニカルサポートへのお問い合わせの際にこのファイルを使用できます。

[Topic 255960]

ウィザードを使用したサイレントモードでのインストール

Integration Server、Integration Server コンソールのインストールのインストールの開始前に、Kaspersky Security Center 管理コンソールを終了しておくことを推奨します。

ウィザードのサイレントモードを使用して Integration Server、Integration Server コンソールをインストールするには：

ksvla-components_<ソリューションバージョン>_mlg.exe -q --lang=<言語 ID> --accept-EulaAndPrivacyPolicy=yes --viisPass=<パスワード> [--log-path=<ファイルパス>] [--viisPort=<ポート番号>]

各パラメータの説明：

• <ソリューションバージョン> は、XXXX 形式のソリューションのバージョン番号です。
• -q は、インストールがサイレントモードで実行されることを指定するオプションです。コマンドラインから対話的にインストールを実行する場合は、このオプションを指定しないでください。
• --lang=<言語 ID> は、インストールするコンポーネントの言語 ID です。

  言語 ID は、次の書式で指定する必要があります：ru、en、de、fr、zh-Hans、zh-Hant、ja。大文字と小文字は区別されます。

• --accept-EulaAndPrivacyPolicy=yes は、お客様とカスペルスキーの間で締結される Kaspersky Security 使用許諾契約書、およびデータの処理と送信に関するプライバシーポリシーの条項に同意することを意味します。このパラメータを yes に設定することで、次のことを確認できます：
  • お客様は、Kaspersky Security 使用許諾契約書の内容を十分に理解し、同意します。
  • プライバシーポリシーの内容をすべて確認し、プライバシーポリシーの記載に従ってデータが処理されて送信される（第三国への送信も含む）ことを理解し、同意します。

  使用許諾契約書とプライバシーポリシーは、ソリューションの配布キットに含まれています。使用許諾契約書およびプライバシーポリシーの条項に同意することは、Integration Server および Integration Server コンソールをインストールするための前提条件です。

  次のコマンドを実行することで、使用許諾契約書とプライバシーポリシーの本文を確認できます：

  ksvla-components_<ソリューションバージョン>_mlg.exe --lang=<言語 ID> --show-EulaAndPrivacyPolicy

  使用許諾契約書とプライバシーポリシーのテキストが、tmp フォルダーの license_<言語 ID>.txt ファイルに出力されます。

• --viisPass=<パスワード> は、Integration Server の管理者アカウントのパスワードです（admin）。Integration Server コンソールがインストールされているデバイスが Microsoft Windows ドメインの一部ではない場合、admin アカウントは、Integration Server コンソールを Integration Server に接続するために使用されます。

  パスワードは 60 文字以内である必要があります。英字（大文字と小文字）、数字、および次の特殊文字のみを使用できます：! # $ % & ' ( ) * " + , - . / \ : ; < = > _ ? @ [ ] ^ ` { | } ~。セキュリティを強化するために、最低 8 文字以上のパスワードを設定し、小文字、大文字、数字、特殊文字の 4 つのカテゴリのうち少なくとも 3 つを使用してください。

• --log-path=<ファイルへのパス> は、インストール結果に関する情報が保存されるファイルへのパスです。

  オプションのパラメータ。既定では、インストール結果は %temp%\Kaspersky_Security_for_Virtualization_<バージョン番号>_Light_Agent_BundleInitialInstall_logs_<日付と時刻>.zip に保存されたトレースファイルに記録されます：

  • <バージョン番号> は、インストールした Kaspersky Security のバージョンの番号です；
  • <日時> は、 インストールが完了した日時です（dd_MM_yyyy_HH_mm_ss 形式）。
• --viisPort=<ポート番号> は、Integration Server に接続するためのポートです。

  オプションのパラメータ。既定では、ポート番号 7271 が Integration Server への接続に使用されます。Integration Server への接続に異なるポートを使用する場合はこのパラメータを指定します。

Kaspersky Security コンポーネントのインストールとアップデートに使用できるすべてのコマンドラインパラメータの説明を表示するには、--help パラメータを使用します。

Integration Server と Integration Server コンソールのインストールには時間がかかります。ウィザードの動作に関する情報は Kaspersky Security コンポーネントのインストールウィザードのトレースファイルに書き込まれます。ウィザードがエラーで終了した場合、テクニカルサポートへのお問い合わせの際にこのファイルを使用できます。

[Topic 100568]

手動でインストールする

Integration Server および Integration Server コンソールの手動削除には：

1. ksvla-components_<ソリューション バージョン番号>_mlg.exe ファイル（<バージョン番号> は XXXX 形式のソリューションのバージョン番号）を Windows デバイスに配置します。このファイルは配布キットに含まれます。
2. Integration Server と Integration Server コンソールのインストールに必要なファイルを導入します：

   ksvla-components_<ソリューションバージョン>_mlg.exe -layout <フォルダー> --accept-EulaAndPrivacyPolicy=yes

   各パラメータの説明：

   • <ソリューションバージョン> は、XXXX 形式のソリューションのバージョン番号です。
   • <フォルダー>は、Integration Server と Integration Server コンソールのインストールファイルを展開するフォルダーのパスです。フォルダーパスを指定しない場合、ファイルは ksvla-components_<ソリューションバージョン番号>_mlg.exe ファイルを含むフォルダー内の「data」サブフォルダーに抽出されます。
   • accept-EulaAndPrivacyPolicy=yes は、お客様とカスペルスキーとの間で締結される Kaspersky Security 使用許諾契約書、およびデータの処理と送信に関するプライバシーポリシーの条項に同意することを意味します。このパラメータを yes に設定することで、次のことを確認できます：
     • お客様は、Kaspersky Security 使用許諾契約書の内容を十分に理解し、同意します。
     • プライバシーポリシーの内容をすべて確認し、プライバシーポリシーの記載に従ってデータが処理されて送信される（第三国への送信も含む）ことを理解し、同意します。

     使用許諾契約書およびプライバシーポリシーの条項に同意することは、Integration Server および Integration Server コンソールをインストールするための前提条件です。次のコマンドを実行することで、使用許諾契約書とプライバシーポリシーの本文を確認できます：

     ksvla-components_<ソリューションバージョン>_mlg.exe --lang=<言語 ID> --show-EulaAndPrivacyPolicy

     使用許諾契約書とプライバシーポリシーのテキストが、tmp フォルダーの license_<言語 ID>.txt ファイルに出力されます。

   コマンドを実行すると、指定したフォルダー内にファイルを含む 2 つのサブフォルダーが作成されます。AttachedContainer サブフォルダーには、次のようなファイルが含まれています：

   • viis_service.msi – Integration Server のインストールに必要なファイル
   • viis_console.msi – Integration Server コンソールのインストールに必要なファイル
3. Integration Server のインストールプロセスを開始します：

   viis_service.msi ADMIN_VIIS_PASSWORD=<パスワード>

   各パラメータの説明：

   • <パスワード>は、Integration Server の管理者アカウントのパスワードです（admin）。admin アカウントは、Integration Server コンソールを Integration Server に接続するために使用されます。

     パスワードは 60 文字以内である必要があります。英字（大文字と小文字）、数字、および次の特殊文字のみを使用できます：! # $ % & ' ( ) * " + , - . / \ : ; < = > _ ? @ [ ] ^ ` { | } ~。セキュリティを強化するために、最低 8 文字以上のパスワードを設定し、小文字、大文字、数字、特殊文字の 4 つのカテゴリのうち少なくとも 3 つを使用してください。

4. Integration Server コンソールのインストールプロセスを起動します：

   viis_console.msi

インストールが完了したら、Integration Server コンソールのインストールフォルダーにある実行ファイルを使用して Integration Server コンソールを起動できます。

[Topic 256012]

Integration Server コンソールを使用した SVM の導入

Integration Server コンソールを使用する場合、SVM は、Integration Server コンソールから起動される SVM 管理ウィザードを使用して導入されます。

SVM 管理ウィザードの指示に従って、仮想インフラストラクチャへのウィザードの接続を設定し、すべての SVM 導入設定を指定して、導入を開始する必要があります。

SVM 導入結果に関する情報は、ウィザードの最後のステップに表示されます。

導入する前に、SVM イメージと SVM イメージ記述ファイルをダウンロードする必要があります。

Integration Server コンソールを使用して SVM を展開するには、次の手順を実行します：

1. Integration Server コンソールを開き、Integration Server に接続します。
2. ［SVM 管理］セクションで［SVM 管理］をクリックして、SVM 管理ウィザードを開始します。
3. ウィザードの指示に従います。

[Topic 74370]

処理の選択

このステップでは、［SVM の導入］を選択します。

ウィザードの次のステップに進みます。

[Topic 265505]

SVM 導入のためのインフラストラクチャの選択

このステップでは、SVM の導入をする仮想インフラストラクチャを選択する必要があります。SVM の導入がこの仮想インフラストラクチャで以前に実行されていない場合、SVM 管理ウィザードの仮想インフラストラクチャへの接続を設定する必要があります。次に、仮想インフラストラクチャのタイプに応じて、SVM の導入用ハイパーバイザーまたは OpenStack プロジェクトを選択します。

SVM 管理ウィザードから仮想インフラストラクチャへの接続を設定するには：

1. ［追加］をクリックします。
2. 表示される［仮想インフラストラクチャの接続設定］ウィンドウで、次の設定を指定します：
   • 種別

     SVM 管理ウィザードが接続する、仮想インフラストラクチャのオブジェクトタイプ。

     仮想インフラストラクチャのタイプに応じて、ハイパーバイザー、仮想インフラストラクチャ管理サーバー、または Keystone マイクロサービスを選択します。

     VK Cloud プラットフォーム上の仮想インフラストラクチャの場合は、SVM 管理ウィザードが接続する仮想インフラストラクチャオブジェクトの種別として、 Keystone マイクロサービス（OpenStack Platform）を選択します。

   • プロトコル

     SVM 管理ウィザードと仮想インフラストラクチャの接続に使用するプロトコル。既定では、HTTPS プロトコルが使用されます。

     OpenStack Platform、VK Cloud プラットフォーム、または TIONIX Cloud Platform に基づく仮想インフラストラクチャへの接続を設定する場合は、プロトコルフィールドが表示されます。

   • アドレス

     SVM 管理ウィザードが接続する、仮想インフラストラクチャのオブジェクトのアドレス。

     仮想インフラストラクチャのタイプに応じて、ハイパーバイザーのアドレスまたは仮想インフラストラクチャ管理サーバーのアドレスを指定する必要があります。OpenStack ベースのインフラストラクチャに接続するには、Keystone マイクロサービスのアドレスを指定する必要があります。

     アドレスは、IPv4 形式の IP アドレスまたは完全修飾ドメイン名（FQDN）で指定できます。

     複数のアドレスを指定するには、セミコロン、スペース、改行で区切ります。正しく認識されたアドレスの数が、アドレスリストの下に表示されます。

     このフィールドでは、仮想インフラストラクチャのオブジェクトへの接続に使用するポートは、次の形式でも指定できます：<IP アドレス>:<ポート番号>。

     Windows フェールオーバークラスタリングサービスによって管理されるハイパーバイザーのクラスタの一部である Microsoft Windows Server（Hyper-V）ハイパーバイザーへの接続を設定する場合は、クラスタのアドレスを指定できます。クラスタを構成するすべてのハイパーバイザーがリストに追加されます。

     リンクモードで実行されている VMware vCenter Server によって管理されている VMware ESXi ハイパーバイザーへの接続を設定する場合は、これらの VMware vCenter Server のアドレスを指定できます。リンクモードの VMware vCenter Server 上で実行されるすべてのハイパーバイザーがリストに追加されます。

     Microsoft SCVMM によって管理されているハイパーバイザーへの接続を設定する場合、 Microsoft SCVMM への接続設定を指定できます。Microsoft SCVMM によって管理されているすべてのハイパーバイザーがリストに追加されます。

     Nutanix Prism Element が管理するインフラストラクチャへの接続を設定する場合は、Nutanix Prism Element のアドレスを指定する必要があります。インフラストラクチャが Nutanix Prism Central によって管理されている場合は、Nutanix Prism Central のアドレスを指定します。Nutanix Prism Central によって管理されるすべての Nutanix Prism Element サーバーがリストに追加されます。

   • OpenStack ドメイン

     SVM 管理ウィザードから仮想インフラストラクチャのオブジェクトへの接続に使用されるアカウントを含む

     OpenStack ドメイン

     OpenStack ドメインは、OpenStack アカウント、インフラストラクチャのオブジェクトのグループ、OpenStack（VK Cloud プラットフォームまたは TIONIX Cloud Platform に基づくインフラストラクチャを含む）に基づく仮想インフラストラクチャのプロジェクトのコレクションです。各 アカウントは、特有の OpenStack ドメインに所属します。

     OpenStack ドメインは、OpenStack アカウント、インフラストラクチャのオブジェクトのグループ、OpenStack（VK Cloud プラットフォームまたは TIONIX Cloud Platform に基づくインフラストラクチャを含む）に基づく仮想インフラストラクチャのプロジェクトのコレクションです。各 アカウントは、特有の OpenStack ドメインに所属します。

     OpenStack ドメインは、OpenStack アカウント、インフラストラクチャのオブジェクトのグループ、OpenStack（VK Cloud プラットフォームまたは TIONIX Cloud Platform に基づくインフラストラクチャを含む）に基づく仮想インフラストラクチャのプロジェクトのコレクションです。各 アカウントは、特有の OpenStack ドメインに所属します。

     の名前。

     OpenStack Platform、VK Cloud プラットフォーム、または TIONIX Cloud Platform に基づく仮想インフラストラクチャへの接続を設定する場合は、OpenStack ドメインフィールドが表示されます。

   • ユーザー名

     SVM 管理ウィザードが SVM の導入、削除、再設定時に仮想インフラストラクチャへの接続に使用するユーザーアカウント名。このアカウントには、SVM の導入、削除、再設定が可能な権限が必要です。

     ドメインアカウントを使用して仮想インフラストラクチャのオブジェクトに接続する場合は、アカウント名を <ドメイン>\<ユーザー名> または <ユーザー名>@<ドメイン> の形式で指定できます。

   • パスワード

     SVM 管理ウィザードが SVM の導入、削除、再設定時に仮想インフラストラクチャへの接続に使用するユーザーアカウントのパスワード。

3. XenServer、VMware vSphere、KVM、Proxmox VE、Basis、Skala-R、HUAWEI FusionSphere、Nutanix Acropolis、OpenStack、Alt Virtualization Server、Astra Linux、Numa vServer、VK Cloud プラットフォームまたは TIONIX Cloud Platform ベースの仮想インフラストラクチャに SVM を導入する場合、Kaspersky Security の動作中に Integration Server を仮想インフラストラクチャに接続し、仮想インフラストラクチャでの処理に対して制限付き権限を持つアカウントを使用することをお勧めします。権限が制限されたアカウントをオンにし、Kaspersky Security の操作中に Integration Server が仮想インフラストラクチャへの接続に使用するユーザーアカウントの設定を指定します。

   このチェックボックスをオフにすると、Kaspersky Security の操作中、Integration Server は、SVM の導入、削除、および再設定に使用するユーザーアカウントと同じユーザーアカウントを使用して仮想インフラストラクチャに接続します。

   Microsoft Hyper-V プラットフォーム上で動作する仮想インフラストラクチャでは、SVM の導入、削除、および再設定に使用するユーザーアカウントと同じユーザーアカウントでのみ、Kaspersky Security の操作中に仮想インフラストラクチャに接続できます。

4. ［接続］をクリックします。

   ［仮想インフラストラクチャの接続設定］ウィンドウが閉じます。選択した仮想インフラストラクチャのオブジェクトがリストに追加され、接続の確立が試行されます。

   ウィザードは、接続の確立に使用される仮想インフラストラクチャのすべてのオブジェクトの正当性を検証します。

   Microsoft Windows Server（Hyper-V）ハイパーバイザーに対しては、こうした正当性は検証されません。

   Keystone マイクロサービスでは、HTTPS プロトコルを使用して SVM 管理ウィザードを仮想インフラストラクチャに接続する場合にのみ、正当性が検証されます。

   正当性を検証するために、ウィザードは SSL 証明書または公開鍵のフィンガープリントを各仮想インフラストラクチャから取得、検証します。

   取得した証明書の正当性を検証できない場合、［証明書を信頼する］ウィンドウにメッセージが表示されます。取得した証明書の詳細を表示するには、このウィンドウのリンクをクリックします。証明書が組織のセキュリティ要件に準拠している場合、証明書の正当性を確認し、仮想インフラストラクチャのオブジェクトへの接続を継続できます。取得した証明書が、信頼される証明書として、Kaspersky Security Center 管理コンソールがインストールされているデバイスにインストールされます。証明書を信頼できない場合は、［証明書を信頼する］ウィンドウで［キャンセル］をクリックして接続を切断し、新しい証明書で現在の証明書を置き換えることができます。

   取得した公開鍵が信頼できるかどうかを検証できない場合、［公開鍵のフィンガープリントを確認してください］ウィンドウが開き、メッセージが表示されます。公開鍵の正当性を確認し、接続を継続できます。公開鍵のフィンガープリントが、Kaspersky Security Center の管理コンソールがインストールされているデバイスに保存されます。公開鍵が正しいものでない場合は、［公開鍵のフィンガープリントを確認してください］ウィンドウで［キャンセル］をクリックして接続を切断できます。

   仮想インフラストラクチャのオブジェクトとの接続を確立できない場合、接続エラーに関する情報が表に表示されます。

この表には、SVM 管理ウィザードで接続が設定されている仮想インフラストラクチャに関する情報が表示されます。SVM が仮想インフラストラクチャに導入済みである場合、それらの情報も表に表示されます。表のそれぞれの行には、仮想インフラストラクチャのオブジェクトの階層のリストと次の情報が表示されます：

• 名前 / アドレス

  仮想インフラストラクチャの種別によって、この列には以下の内容が含まれます：

  • 仮想インフラストラクチャ管理サーバーの IP アドレスまたは完全修飾ドメイン名（FQDN）
  • ハイパーバイザーの IP アドレスまたは完全修飾ドメイン名
  • Keystone マイクロサービスの IP アドレスまたは完全修飾ドメイン名
  • OpenStack ドメインの名前
  • OpenStack プロジェクトの名前
  • ハイパーバイザーに導入された SVM の名前

  SVM の導入が制限されている場合や、仮想インフラストラクチャとの接続が確立できない場合は、警告アイコンが表示されます。制限または接続エラーについての説明が、表と警告マークのツールチップに表示されます。

• 状態

  この列には、仮想インフラストラクチャオブジェクトまたは SVM の状態に関する情報が含まれます。

  ハイパーバイザーには、次のいずれかの値を指定します：［有効］または［無効］。ハイパーバイザーとの接続を確立できなかった場合は、この列に切断と表示されます。

  Keystone マイクロサービス、OpenStack プロジェクト、OpenStack ドメインの場合、次のいずれかの値を指定します：［有効］または［切断］。

  SVM には、次のいずれかの値が指定されます：［有効］または［無効］。

• プロテクション

  この列には、SVM のバージョン番号が表示されます。

• 種別

  この列には、SVM 管理ウィザードが接続する仮想インフラストラクチャオブジェクトのタイプが含まれます。

  VK Cloud プラットフォーム上の仮想インフラストラクチャの場合は、SVM 管理ウィザードが接続する仮想インフラストラクチャオブジェクトの種別として Keystone マイクロサービス（OpenStack Platform）が表示されます。

仮想インフラストラクチャオブジェクトのリストは、［名前 / アドレス］列に基づいて検索できます。［検索］フィールドに文字を入力すると、検索が開始されます。検索条件と一致する仮想インフラストラクチャのオブジェクトのみが表に表示されます。検索結果をリセットするには、［検索］フィールド内の文字を削除します。

仮想インフラストラクチャのオブジェクトのリストを、表の上にある［更新］を使用して更新できます。リストの更新時に、仮想インフラストラクチャのオブジェクトをリストに追加時に発生するのと同様に、ウィザードは公開鍵の SSL 証明書またはフィンガープリントを確認します。

［名前 / アドレス］列のボタンを使用すると、次のことができます：

• 選択した仮想インフラストラクチャをリストから削除する。

  Integration Server は、リストから削除された仮想インフラストラクチャ管理サーバーへの接続と、SVM の操作に必要な情報の受信を継続します。

• 仮想インフラストラクチャに接続できない場合は、［仮想インフラストラクチャの接続設定］ウィンドウを開き、接続を確立するために使用されるアカウントの設定を変更します。

  設定が変更された後、仮想インフラストラクチャのオブジェクトをリストに追加時に発生するのと同様に、ウィザードは公開鍵の SSL 証明書またはフィンガープリントを確認します。

SVM を導入するインフラストラクチャを選択するには：

1. 仮想インフラストラクチャのタイプに応じて、SVM の導入をするハイパーバイザー、または SVM の導入をする OpenStack プロジェクトの名前の左側にある表のチェックボックスをオンにします。

   SVM 導入制限のないハイパーバイザーまたは OpenStack プロジェクトを選択できます。

   SVM が OpenStack Platform、VK Cloud プラットフォーム、または TIONIX Cloud Platform に基づくインフラストラクチャに導入されている場合、異なるインフラストラクチャでの SVM の同時導入には対応していません。SVM は、一度にこれらのインフラストラクチャの 1 つにのみ導入することも、他のタイプの 1 つ以上のインフラストラクチャに導入することもできます。

   TIONIX Cloud Platform の異なる Keystone マイクロサービスの OpenStack プロジェクトに導入された SVM の同時削除はサポートされていません。同一の Keystone マイクロサービスで実行される OpenStack プロジェクトにのみ、SVM を同時に導入できます。

2. 複数の SVM の同時導入を許可する場合は、仮想インフラストラクチャのタイプに応じて、N 個のハイパーバイザーへの並列導入を許可するまたは N 個の SVM の並列導入を許可するチェック ボックスをオンにし、同時に展開する SVM の数を指定します。

ウィザードの次のステップに進みます。

[Topic 256123]

SVM イメージの選択

このステップでは、ハイパーバイザーに導入する SVM イメージファイルを指定します。SVM イメージファイルと SVM イメージ記述ファイル（XML 形式）は、Kaspersky Security Center 管理コンソールがインストールされているデバイス上の同じフォルダー、またはインストールを実行しているユーザーアカウントが読み取りアクセス権を持っているネットワークリソース上の同じフォルダーに置く必要があります。別の種別のハイパーバイザーに Protection Server をインストールする場合、ハイパーバイザーのそれぞれの種別用の SVM イメージファイルと SVM イメージ記述ファイルが同じフォルダー内に置かれている必要があります。

SVM イメージを指定するには、［参照］をクリックし、表示されたウィンドウで SVM イメージ記述ファイル（XML 形式）を選択します。

ファイルを選択すると、ボタンの左側のフィールドにファイルの完全パスと名前が表示されます。ウィザードは、自動的に必要な SVM イメージファイルを選択します：

• Microsoft Windows Server（Hyper-V）ハイパーバイザーへの導入は VHDX ファイル。
• XenServer ハイパーバイザーまたは Numa vServer ハイパーバイザーに導入するための XVA ファイル。
• VMware ESXi ハイパーバイザーへの導入は OVA ファイル。
• KVM ハイパーバイザー上（OpenStack Platform、Astra Linux、VK Cloud プラットフォーム、または TIONIX Cloud Platform 上で実行される KVM ハイパーバイザー上を含む）、Proxmox VE ハイパーバイザー上、R-Virtualization ハイパーバイザー上、HUAWEI FusionCompute CNA ハイパーバイザー上、Nutanix AHV ハイパーバイザー上、または ALT Virtualization Server プラットフォームの基本的なハイパーバイザー上に導入するための QCOW2 ファイル。

このウィンドウには、選択した SVM イメージに関する次の情報が表示されます：

• ［製造元］は、SVM が属するソリューションの製造元の名前です。
• ［発行元］は、SVM が属するソリューションの発行元の名前です。
• ［ソリューション名］は、SVM が属するソリューションの名前です。
• ［SVM バージョン］は、SVM イメージのバージョン番号です。
• ［説明］は、SVM イメージの簡単な説明です。
• ［仮想ドライブサイズ］は、SVM の導入に必要なディスク容量です。

ウィザードによって、イメージの正当性が検証されます。検証結果が、ウィンドウに次のように表示されます：

• イメージを信頼できる場合、［発行元］に「AO Kaspersky Lab」と表示されます。
• イメージの信頼性が認証されていない場合は、ウィンドウの上部にエラーメッセージが表示され、［発行元］フィールドに不明と表示されます。

イメージを信頼できると検証できなかった場合、SVM の導入には別のイメージを使用することを推奨します。これを行うには、Kaspersky Security コンポーネントのインストールウィザードまたはカスペルスキーの Web サイトを使用して、SVM 導入に必要なファイルを含むアーカイブを再ダウンロードする必要があります。

［SVM イメージの整合性チェック］セクションには、ハイパーバイザーの種別ごとの SVM イメージファイルの整合性チェックの結果が表示されます。完全性チェックが実行されなかった場合は、［検証されていません］というメッセージが表示されます。

SVM イメージファイルを検証することを推奨します。検証を実行するには、［SVM イメージの整合性チェック］セクションで、［検証］をクリックします。検証結果が、ウィンドウに次のように表示されます：

• イメージファイルの完全性チェックでファイルが変更されていないことが確認されると、「有効」というメッセージが表示されます。
• 発行元からエンドユーザーへの送信中にイメージファイルが修正されたり破損したりした場合、またはイメージ形式がサポートされていない場合、ウィンドウの上部にエラーメッセージが表示されます。［SVM イメージの整合性チェック］セクションには、検知された問題に関する情報が表示されます。

SVM イメージの整合性チェックがエラーで終了した場合、SVM の導入には別のイメージを使用することを推奨します。これを行うには、 Kaspersky Security コンポーネントのインストールウィザードまたはカスペルスキーの Web サイトを使用して、SVM 導入に必要なファイルを含むアーカイブを再ダウンロードする必要があります。

イメージの正当性を検証できなかったか、イメージファイルの完全性チェックでイメージが変更されていないことが確認できた場合、ウィザードの次のステップに進みます。

イメージを信頼できることを検証できなかったり、イメージファイルの完全性チェックを未実行またはエラーで終了した場合、想定されるリスクを受容できる場合のみ、選択した SVM イメージの導入を行うためにウィザードの次のステップに進むことができます。この場合、ウィンドウの下部のチェックボックスをオンにする必要があります。

[Topic 77368]

導入する SVM の数の選択（OpenStack ベースのインフラストラクチャ）

この手順は、OpenStack Platform、VK Cloud プラットフォーム、または TIONIX Cloud Platform の管理対象仮想インフラストラクチャで SVM の導入を実行している場合に表示されます。

このステップでは、選択した各 OpenStack プロジェクト内のハイパイザーに導入する SVM の数を指定する必要があります。［OpenStack プロジェクト］列には、SVM が導入されるプロジェクトの名前と、インフラストラクチャ内のプロジェクトのパスが表示されます。

［SVM の数］列で、OpenStack プロジェクトにあるハイパーバイザーに導入する SVM の数を指定します。

ウィザードの次のステップに進みます。

[Topic 274239]

SVM 設定の指定

このステップは、Microsoft Hyper-V、XenServer、VMware vSphere、KVM、Proxmox VE、Basis、Skala-R、HUAWEI FusionSphere、Nutanix Acropolis、Alt Virtualization Server、Astra Linux、または Numa vServer に基づく仮想インフラストラクチャに SVM の導入をする場合に表示されます。

このステップでは、選択した ハイパーバイザーに導入する各 SVM の導入オプションを指定する必要があります。［ハイパーバイザー］列に SVM を導入するハイパーバイザーの IPv4 形式による IP アドレスまたは完全修飾ドメイン名（FQDN）が表示されます。

SVM の導入に必要な次の設定を指定します：

• SVM 名

  新しい SVM の任意の名称。

• 保管領域

  SVM イメージ用のデータ保管領域。

  ドロップダウンリストには、SVM の導入で使用できる保管領域のリポジトリが表示されます。

  SVM をクラスタの一部である Microsoft Windows Server（Hyper-V）に導入している場合は、共有リポジトリのみがリストで選択できます。

  SVM をクラスタの一部ではない Microsoft Windows Server（Hyper-V）に導入している場合は、リポジトリへのパスを手動で入力できます。

• ネットワーク名

  SVM が Light Agent、Integration Server、および Kaspersky Security Center 管理サーバーに接続するために使用する仮想ネットワークの名前です。

  ハイパーバイザーで使用可能な仮想ネットワークを 1 つ以上指定できます。仮想ネットワークの選択フィールドを追加または削除するには、ネットワーク選択フィールドの横にあるボタンを使用します。

  すべての SVM に動的 IP アドレス割り当てが使用されている場合、各 SVM に指定されたネットワークリストの最初の仮想ネットワーク経由で DHCP サーバーからネットワーク設定を受け取ります。ウィザードが、DHCP サーバーから受け取った最初の仮想ネットワークの設定を使用して、SVM に接続できることを確認してください。

  仮想インフラストラクチャが VMware 分散仮想スイッチを使用している場合、SVM の接続先に分散仮想ポートグループを選択できます。

SVM を Microsoft Hyper-V プラットフォームを実行する仮想インフラストラクチャに導入する場合、VLAN ID も指定することができます。

ウィザードの次のステップに進みます。

[Topic 74377]

SVM 設定の指定（OpenStack ベースのインフラストラクチャ）

この手順は、OpenStack Platform、VK Cloud プラットフォーム、または TIONIX Cloud Platform の管理対象仮想インフラストラクチャで SVM の導入を実行している場合に表示されます。

このステップでは、選択した OpenStack プロジェクトに導入する各 SVM の導入設定を指定する必要があります。［OpenStack プロジェクト］列には、SVM が導入されるプロジェクトの名前と、インフラストラクチャ内のプロジェクトのパスが表示されます。

SVM の導入に必要な次の設定を指定します：

• SVM 名

  新しい SVM の任意の名称。

• 仮想マシンのタイプ

  仮想マシンの種別（インスタンスタイプ）により、作成される仮想マシンの RAM の容量、ディスクのサイズ、CPU コアの数、その他の設定が決定されます。

  OpenStack プロジェクトで使用可能なタイプから、SVM の導入に使用する適切な仮想マシンの種別を選択します。仮想マシンの種別は、SVM のリソース割り当てに関するKaspersky のエキスパートの推奨事項と一致する必要があります。

  適合するタイプの仮想マシンがリストにない場合、この仮想インフラストラクチャを使用して、必要な仮想マシンの種別を作成します。その後、使用可能な仮想マシンの種別のリストを更新するには、インフラストラクチャの選択ステップに戻り、［更新］をクリックするか、SVM 導入手順を再開します。

次の設定も指定できます：

• ボリュームタイプ

  ボリューム種別は、SVM の導入中に作成するディスクに使用するデータ保管領域を決定します。OpenStack プロジェクトで使用可能なボリューム種別を選択します。

• アベイラビリティゾーン

  OpenStack に基づくインフラストラクチャでフォールトトレランスを実現するために使用されるハイパーバイザーの論理集合。SVM を配置する可用性ゾーンを選択します。

• サーバーグループ

  仮想マシンが起動されるハイパーバイザーを決定するポリシーに基づいた、仮想マシンのグループ。SVM を配置するサーバーグループを選択します。

ウィザードの次のステップに進みます。

[Topic 213310]

SVM のネットワーク設定（OpenStack ベースのインフラストラクチャ）

この手順は、OpenStack Platform、VK Cloud プラットフォーム、または TIONIX Cloud Platform の管理対象仮想インフラストラクチャで SVM の導入を実行している場合に表示されます。

このステップでは、選択した OpenStack プロジェクトに導入する各 SVM のネットワーク設定を指定する必要があります。［OpenStack プロジェクト］列には、SVM が導入されるプロジェクトの名前と、インフラストラクチャ内のプロジェクトのパスが表示されます。

各 SVM で、仮想ネットワークを 列で 1 つ以上指定します。

次の設定も指定できます：

• VLAN ID

  SVM が Light Agent、Integration Server、および Kaspersky Security Center 管理サーバーへの接続に使用する仮想化ローカルエリアネットワーク（VLAN）の ID。

  VLAN が使用されていない場合、列には「使用されていません」が表示されます。

• セキュリティグループ

  仮想インフラストラクチャで作成され、仮想ネットワークで適用される、ネットワークトラフィックのフィルタリングの一連のルール。

  選択した各仮想ネットワークに 1 つ以上のセキュリティグループを指定することができます。セキュリティグループの選択フィールドを追加または削除するには、セキュリティグループ選択フィールドの横にあるボタンを使用します。

ウィザードの次のステップに進みます。

[Topic 274240]

SVM のための IP アドレス設定の配置

このステップでは、IP アドレス設定をすべての SVM に対して指定する必要があります。動的または静的 IP アドレス割り当てを使用できます。

すべての SVM に対して DHCP ネットワーク設定を使用する場合：

1. 動的 IP アドレス割り当て（DHCP）を選択します。

   既定では、DNS サーバーの IP アドレスと DHCP プロトコルで受信した代替 DNS サーバーの IP アドレスが各 SVM に使用されます（［DHCP を使用して受信した DNS サーバーのリストを使用する］がオンです）。前の手順で SVM に仮想ネットワークを複数指定した場合は、既定により、指定された仮想ネットワークのリストにある最初の仮想ネットワークの DHCP サーバーから SVM のネットワーク設定を受信します。

2. DNS サーバーの IP アドレスと代替 DNS サーバーを手動で指定する場合は、［DHCP を使用して受信した DNS サーバーのリストを使用する］をオフにします。これにより、次の情報を含む表が表示されます。
   • ハイパーバイザー

     SVM を導入するハイパーバイザーの IPv4 形式による IP アドレスまたは完全修飾ドメイン名（FQDN）。

     ハイパーバイザーの列は、Microsoft Hyper-V、XenServer、VMware vSphere、KVM、Proxmox VE、Basis、Skala-R、HUAWEI FusionSphere、Nutanix Acropolis、Alt Virtualization Server、Astra Linux、または Numa vServer に基づく仮想インフラストラクチャに SVM の導入をする場合に表示されます。

   • OpenStack プロジェクト

     SVM の導入で選択された OpenStack プロジェクトの名前と、インフラストラクチャ内のプロジェクトのパス。

     OpenStack プロジェクト列は、OpenStack Platform、VK Cloud プラットフォーム、または TIONIX Cloud Platform の管理対象仮想インフラストラクチャで SVM の導入を実行している場合に表示されます。

   • SVM 名

     SVM の設定の指定時に定義された名前。

   DNS サーバーと代替 DNS サーバーの表の列で、DNS サーバーの IP アドレスを指定します。

SVM のネットワーク設定をすべて手動で指定する場合、次を選択します：

1. ［静的 IP アドレス割り当てを使用］を選択します。これにより、次の情報を含む表が表示されます。
   • ハイパーバイザー

     SVM を導入するハイパーバイザーの IPv4 形式による IP アドレスまたは完全修飾ドメイン名（FQDN）。

     ハイパーバイザーの列は、Microsoft Hyper-V、XenServer、VMware vSphere、KVM、Proxmox VE、Basis、Skala-R、HUAWEI FusionSphere、Nutanix Acropolis、Alt Virtualization Server、Astra Linux、または Numa vServer に基づく仮想インフラストラクチャに SVM の導入をする場合に表示されます。

   • OpenStack プロジェクト

     SVM の導入で選択された OpenStack プロジェクトの名前と、インフラストラクチャ内のプロジェクトのパス。

     OpenStack プロジェクト列は、OpenStack Platform、VK Cloud プラットフォーム、または TIONIX Cloud Platform の管理対象仮想インフラストラクチャで SVM の導入を実行している場合に表示されます。

   • SVM 名

     SVM の設定の指定時に定義された名前。

   • ネットワーク名

     SVM が Light Agent、Integration Server、および Kaspersky Security Center 管理サーバーに接続するために使用する仮想化ネットワークの名前です。

2. 各 SVM に対して次の IP アドレス設定を指定します：
   • SVM の IP アドレス
   • サブネットマスク
   • ゲートウェイ
   • DNS サーバー
   • 代替 DNS

   前のステップで SVM に対して複数の仮想ネットワークを指定した場合、それぞれの仮想ネットワークについて設定を指定します。

ウィザードの次のステップに進みます。

[Topic 84172]

Kaspersky Security Center 接続設定の指定

このステップは、ウィザードが Kaspersky Security Center への接続設定を自動的に判別できない場合に実行されます。

このステップでは、Kaspersky Security Center 管理サーバーに対する SVM の接続設定を指定する必要があります。

次の設定を指定します：

• アドレス

  Kaspersky Security Center 管理サーバーをホスティングするデバイスのアドレス。デバイスの IP アドレス（IPv4 形式）、または完全修飾ドメイン名（FQDN）を指定できます。

• ポート

  SVM を Kaspersky Security Center 管理サーバーに接続するポートの番号。

• SSL ポート

  SSL 証明書を使用して SVM を Kaspersky Security Center 管理サーバーに接続するポートの番号。

ウィザードの次のステップに進みます。

[Topic 274241]

設定パスワードと root アカウントパスワードの作成

このステップでは、klconfig アカウントのパスワード（設定パスワード）と、SVM の root アカウントパスワードを作成する必要があります。

設定パスワードは SVM の再設定に必要です。root ユーザーアカウントは SVM の OS にアクセスするために使用します。

各アカウントのパスワードを［パスワード］フィールドと［パスワードの確認］フィールドに入力します。

パスワードの文字数は 60 文字以内である必要があります。英字（大文字と小文字）、数字、および次の特殊文字のみを使用できます：! # $ % & ' ( ) * " + , - . / \ : ; < = > _ ? @ [ ] ^ ` { | } ~。セキュリティ上の理由から、長さが 8 文字以上であり、小文字、大文字、数字、特殊文字の 4 つカテゴリから 3 つ以上使用したパスワードを設定することを推奨します。

root アカウントで SSH 経由で SVM へのアクセスを設定する場合は、［SVM への SSH を使用したリモートルートアカウントアクセスを許可する］チェック ボックスをオンにします。

ウィザードの次のステップに進みます。

[Topic 274242]

SVMの 導入の開始

このステップは、Microsoft Hyper-V、XenServer、VMware vSphere、KVM、Proxmox VE、Basis、Skala-R、HUAWEI FusionSphere、Nutanix Acropolis、Alt Virtualization Server、Astra Linux、または Numa vServer に基づく仮想インフラストラクチャに SVM の導入をする場合に表示されます。

このステップでは、ウィザードのウィンドウに、これまでに入力した SVM の導入に必要な設定がすべて表示されます。

すべての SVM の全般設定：

• SVM イメージ記述ファイル

  SVM イメージ選択ステップで指定した SVM イメージ記述ファイル（XML 形式）の完全パスと名前。

• SVM IP 設定

  IP アドレスの設定方法。

  取り得る値：［動的 IP アドレス割り当て（DHCP）］、［静的 IP アドレス割り当て］。

• root アカウントの SSH ベースの SVM へのリモートアクセス

  root ユーザー アカウントによる SSH 経由の SVM へのリモートアクセス。

  取り得る値：［許可］、［ブロック］。

• Kaspersky Security Center 接続設定

  Kaspersky Security Center 管理サーバーをホストしているデバイスの IPv4 形式の IP アドレスまたは完全修飾ドメイン名（FQDN）、および SVM を Kaspersky Security Center 管理サーバーに接続するためのポート番号。

• パラレルデプロイメント

  同時に導入される SVM の数。

各 SVM 用の個別の設定：

• ハイパーバイザー

  SVM を導入するハイパーバイザーの IPv4 形式による IP アドレスまたは完全修飾ドメイン名（FQDN）。

• SVM 名

  SVM の設定の指定時に定義された名前。

• 保管領域

  SVM イメージ用のデータ保管領域。

• ネットワーク名

  SVM が Light Agent、Integration Server、および Kaspersky Security Center 管理サーバーに接続するために使用する仮想化ネットワークの名前です。

• VLAN ID

  SVM が仮想マシン、Integration Server、Kaspersky Security Center 管理サーバーへの接続時に使用する仮想ローカルエリアネットワーク（VLAN）の ID。

  ［VLAN ID］は、Microsoft Hyper-V Platform の仮想インフラストラクチャへの SVM の導入時に表示されます。

• SVM に指定したすべての IP アドレス設定。

SVM の導入を開始するには、ウィザードの次のステップに進みます。

[Topic 274243]

SVM の導入の開始（OpenStack ベースのインフラストラクチャ）

この手順は、OpenStack Platform、VK Cloud プラットフォーム、または TIONIX Cloud Platform の管理対象仮想インフラストラクチャで SVM の導入を実行している場合に表示されます。

このステップでは、ウィザードのウィンドウに、これまでに入力した SVM の導入に必要な設定がすべて表示されます。

すべての SVM の全般設定：

• Keystone マイクロサービスのアドレス

  SVM が導入されている OpenStack プロジェクトを管理する Keystone マイクロサービスの IP アドレスまたは完全修飾ドメイン名（FQDN）。

• SVM イメージ記述ファイル

  SVM イメージ選択ステップで指定した SVM イメージ記述ファイル（XML 形式）の完全パスと名前。

• SVM IP 設定

  IP アドレスの設定方法。

  取り得る値：［動的 IP アドレス割り当て（DHCP）］、［静的 IP アドレス割り当て］。

• root アカウントの SSH ベースの SVM へのリモートアクセス

  root ユーザー アカウントによる SSH 経由の SVM へのリモートアクセス。

  取り得る値：［許可］、［ブロック］。

• Kaspersky Security Center 接続設定

  Kaspersky Security Center 管理サーバーをホストしているデバイスの IPv4 形式の IP アドレスまたは完全修飾ドメイン名（FQDN）、および SVM を Kaspersky Security Center 管理サーバーに接続するためのポート番号。

• パラレルデプロイメント

  同時に導入される SVM の数。

各 SVM 用の個別の設定：

• OpenStack プロジェクト

  SVM の導入で選択された OpenStack プロジェクトの名前と、インフラストラクチャ内のプロジェクトのパス。

• SVM 名

  SVM の設定の指定時に定義された名前。

• 仮想マシンの種別

  SVM のために選択した仮想マシンの種別（インスタンスタイプ）。

• ボリューム種別

  SVM の導入中に使用するボリューム種別

• 可用性ゾーン

  SVM を配置するハイパーバイザーの論理集合。

• サーバーグループ

  SVM を配置する仮想マシンのグループ。

• ネットワーク名

  SVM が Light Agent、Integration Server、および Kaspersky Security Center 管理サーバーに接続するために使用する仮想化ネットワークの名前です。

• VLAN ID

  SVM が仮想マシン、Integration Server、Kaspersky Security Center 管理サーバーへの接続時に使用する仮想ローカルエリアネットワーク（VLAN）の ID。

• セキュリティグループ

  仮想ネットワークに対して選択したセキュリティグループ。

• SVM に指定したすべての IP アドレス設定。

SVM の導入を開始するには、ウィザードの次のステップに進みます。

[Topic 110000]

SVM の導入

このステップでは、ハイパーバイザーに SVM が導入されます。このプロセスには時間がかかります。導入が完了するまでお待ちください。

このウィンドウには 1 行ずつ、各 SVM の導入ステージと、各ステージのステータスが表示されます：［N% 実行中］、［待機中］、［スキップ］、［完了］、［エラー］。

SVM の導入の完了後に、Integration Server が動作していて SVM からネットワーク経由でアクセスできることを確認してください。

SVM 導入処理中にハイパーバイザーでエラーが発生した場合、ウィザードはそのハイパーバイザーで発生した変更をロールバックします。他のハイパーバイザーへの導入は続行されます。

導入が完了すると、SVM が自動的に起動します。

ウィザードの次のステップに進みます。

[Topic 93537]

SVM の導入の終了

このステップでは、仮想インフラストラクチャへの SVM の導入に関する情報が表示されます。

リンクを使用して、簡潔なレポートと SVM 管理ウィザードのログを開くことができます。

簡潔なレポートには、次の情報が表示されます：

• SVM を導入したハイパーバイザーのアドレス、または SVM を導入した OpenStack プロジェクトの名前（仮想インフラストラクチャの種別によって異なります）。
• 導入された SVM の名前。
• 各 SVM の導入で完了したステージの簡潔な説明。各ステージの開始時間と終了時間も含まれます。特定のステージでエラーが発生した場合は、その関連情報がレポートに反映されます。

簡潔なレポートは、一時ファイルに保存されます。後でレポートの情報を使用できるようにするには、永続的な保管領域の場所にログファイルを保存します。

SVM 管理ウィザードのログには、ウィザードの各ステップで指定した情報が保存されています。SVM 導入プロセスがエラーで終了した場合、テクニカルサポートへのお問い合わせの際にウィザードログを使用できます。

SVM 管理ウィザードのログは、ウィザードが起動されたデバイスの%LOCALAPPDATA%\Kaspersky Lab\Kaspersky VIISLA Console\logs\KasperskyDeployWizard_<ファイル作成日時>.logファイルに保存され、アカウントパスワードは含まれません。ウィザードが開始されるごとに、新しいログファイルが作成されます。

ウィザードを終了します。

仮想インフラストラクチャが Microsoft Windows Server（Hyper-V）ハイパーバイザーを使用している場合、SVM の導入後のイベントログに、SVM で Integration Services パッケージのアップデートが必要であることを示すイベントが含まれることがあります。SVM の動作に Integration Server のアップデートは必要ないので、この通知は無視できます。

[Topic 255975]

Kaspersky Security Web プラグインのインストール

Kaspersky Security Center Web コンソールを介して Kaspersky Security ソリューションコンポーネントを管理するには、以下をインストールする必要があります：

• Protection Server 管理 Web プラグイン。
• Light Agent for Linux の管理 Web プラグイン（Light Agent モードで実行されている Kaspersky Endpoint Security for Linux のアプリケーション）。

Kaspersky Security Web プラグインをインストールするには：

1. Kaspersky Security Center Web コンソールのメインウィンドウで、［設定］→［Web プラグイン］を選択します。

   インストールされた Web プラグインのリストが開きます。

2. Kaspersky Security Web プラグインのインストールを、次のいずれかの方法で開始します：
   • Kaspersky Web プラグインのリストからのインストール：
     1. 追加ボタンをクリックします。

        使用可能なカスペルスキーの Web プラグインのリストが表示されます。このリストは、新しい Web プラグインのバージョンがリリースされると自動的に更新されます。

     2. リストから必要な Web プラグインを探し、プラグイン名をクリックします。以下の順番でプラグインをインストールしてください：
        • Kaspersky Security for Virtualization <バージョン番号> Light Agent – Protection Server は、Protection Server の管理 Web プラグインです。
        • Kaspersky Endpoint Security <バージョン番号> for Linux は、Kaspersky Endpoint Security for Linux の管理 Web プラグインです。
     3. 開いた Web プラグインの説明ウィンドウで、プラグインのインストールをクリックします。
     4. インストールプロセスが終了するのを待ち、情報ウィンドウで OK をクリックします。
   • サードパーティソースからの Web プラグインのインストール（Web プラグインのインストールに必要なアーカイブは配布キットに含まれています）：
     1. ［ファイルから追加］をクリックします。
     2. 開いたウィンドウで、Web プラグイン配布キットを含む ZIP アーカイブへのパスと、署名のある TXT ファイルへのパスを指定します。このファイルは、Web プラグインとともにアーカイブにあります。
        • ksvla-web_plugin_svm_<ソリューションバージョン番号>_mlg.zip アーカイブは、Kaspersky Security for Virtualization 6.1 Light Agent – Protection Server の Web プラグインをインストールするために使用します。
        • kes_linux_12_1_local_<ソリューションバージョン番号>.zip アーカイブは、 カスペルスキー Endpoint Security 12.1 for Linux 管理 Web プラグインをインストールするために使用されます。
     3. 追加ボタンをクリックします。
     4. インストールプロセスが終了するのを待ち、情報ウィンドウで OK をクリックします。

新しくインストールされたプラグインは、インストールされている Web プラグインのリストに表示されます。

[Topic 255961]

Kaspersky Security MMC プラグインのインストール

Kaspersky Security Center 管理コンソールを介して Kaspersky Security ソリューションコンポーネントを管理するには、以下をインストールする必要があります：

• Protection Server を管理するための MMC プラグイン。
• Light Agent for Linux を管理するための MMC プラグイン（Light Agent モードで実行されている Kaspersky Endpoint Security for Linux）。

MMC プラグインのインストールを開始する前に、Kaspersky Security Center 管理コンソールを閉じることを推奨します。

MMC プラグインをインストールするには、

Kaspersky Security Center 管理コンソールがインストールされているデバイスで、klcfginst.msi ファイルを実行します。

MMC プラグインのインストールに必要なファイルは、Kaspersky Security ソリューションの配布キットに含まれています。

インストール後、MMC プラグインが、Kaspersky Security Center 管理サーバーのプロパティ内のインストール済み管理 MMC プラグインのリストに表示されます。

インストール済み管理用 MMC プラグインのリストを表示するには：

1. Kaspersky Security Center 管理コンソールツリーで、管理サーバー <サーバー名>ノードを選択し、次のいずれかの方法で管理サーバーのプロパティウィンドウを開きます：
   • 管理サーバー <サーバー名>ノードのコンテキストメニューでプロパティコマンドを使用します。
   • 管理サーバーセクションの管理サーバー <サーバー名>ノードにあるワークスペースにある管理サーバーのプロパティを使用します。
2. 左側のリストの［詳細］セクションから、［インストール済みのアプリケーション管理プラグインの情報］セクションを選択します。

   ウィンドウの右側には、インストールされている管理プラグインのリストに、Kaspersky Security ソリューションコンポーネントを管理するための MMC プラグインが表示されます：

   • Kaspersky Security for Virtualization <バージョン番号> Light Agent – Protection Server は、Protection Server の管理 MMC プラグインです。
   • Kaspersky Endpoint Security <バージョン番号> for Linux は、Light Agent for Linux の管理 MMC プラグインです。

[Topic 254203]

本製品のタスクと Protection Server の既定のポリシーの自動作成

Kaspersky Security Center 初期設定ウィザードを使用すると、既定の Protection Server ポリシーと、Protection Server の定義データベースと製品モジュールのアップデートタスクを自動的に作成できます。初期設定ウィザードは、Kaspersky Security Center 管理コンソールおよび Kaspersky Security Center Web コンソールで使用できます。

Kaspersky Security Center Web コンソールを使用している場合は、Kaspersky Security Center Web コンソールを初めて起動する時に初期設定ウィザードが開始されます。

初期構成ウィザードを手動で実行することもできます。

Kaspersky Security Center Web コンソールで初期設定ウィザードを実行する方法

Kaspersky Security Center 管理コンソールを使用している場合、Protection Server の管理 MMC プラグインをインストールした後、初めて管理コンソールを起動すると、初期設定ウィザードが自動的に開始されます。

管理対象アプリケーションのクイックスタートウィザードが自動的に開始されなかった場合、手動で開始できます。

Kaspersky Security Center 管理コンソールで初期設定ウィザードを実行する方法

Protection Server の定義データベースと製品モジュールのアップデートタスクの作成

ソリューション定義データベースとモジュールのアップデートタスクは、管理対象デバイス管理グループ用に作成され、Kaspersky Security ソリューションの定義データベースとアプリケーションモジュールのアップデートパッケージを、管理対象デバイス管理グループまたはネストされた任意の管理グループに移動されるすべての SVM にダウンロードできます。このタスクは、アップデートパッケージが Kaspersky Security Center 管理サーバーのリポジトリにダウンロードされるたびに開始します。

Protection Server の既定ポリシーの作成

Protection Server の既定ポリシーは、「Kaspersky Security for Virtualization 6.1 Light Agent – Protection Server」という名前で［管理対象デバイス］管理グループに対して作成され、［管理対象デバイス］管理グループまたは下位のいずれかの管理グループに属しているすべての SVM に適用されます。

Protection Server の既定ポリシーの作成時に、次の設定が要求されます：

1. Protection Server の動作に Kaspersky Security Network を使用するかどうかを決定します。
2. SVM を Integration Server に接続する設定。

他のポリシー設定では既定値が使われます。これらは後で編集できます。

SVM を Integration Server に接続する設定を編集しなかった場合、または指定された設定で接続できない場合、ポリシーは「非アクティブポリシー」ステータスで作成されます。後でこのポリシーの設定を編集し、アクティブにできます。

[Topic 256136]

Protection Server の動作準備

SVM 導入手順を完了したら、仮想インフラストラクチャツールを使用して SVM 上のシステム日付を確認することを推奨します。Kaspersky Security Center 管理サーバーと SVM のシステム日付に不一致があると、SVM を Kaspersky Security Center に接続する時にエラーが発生したり、Kaspersky Security ソリューションコンポーネントが誤って動作したりする可能性があります。

ハイパーバイザーへの SVM の導入後、SVM に割り当てるリソースを変更できます（Kaspersky のエキスパートが推奨する値に合わせるなど）。SVM に割り当てるリソースを使用して、SVM のパフォーマンスを調整できます。

Protection Server の稼働を準備するには、次の操作を実行する必要があります：

1. 新しい SVM が Integration Server に接続されていることを確認します。Integration Server コンソールで接続済み SVM のリストを表示できます。
2. 新しいすべての SVM でソリューションをアクティベートします。

   SVM でソリューションをアクティベートするには、ソリューションのアクティベーションタスクを使用して SVM にライセンスを追加する必要があります。Light Agent コンポーネントを仮想マシンにインストールし、Light Agent を SVM に接続すると、Protection Server コンポーネントはライセンス情報を Light Agent に送信します。

3. 新しいすべての SVM でソリューション定義データベースをアップデートします。

   ソリューションの定義データベースと製品モジュールのアップデートを含むパッケージを SVM にダウンロードするには、Protection Server に対して自動的に作成された定義データベースおよびアプリケーションモジュールのアップデートタスクを使用できます。

[Topic 256137]

仮想マシンへの Kaspersky Security Center ネットワークエージェントのインストールについて

保護された仮想マシンにインストールされる Kaspersky Security Center ネットワークエージェントは、仮想マシンにインストールされた Light Agent と Kaspersky Security Center 管理サーバー間の対話を容易にし、Kaspersky Security Center を使用して Light Agent の動作を管理できるようにします。

Kaspersky Security ソリューションの一部である Light Agent for Linux として使用される Kaspersky Endpoint Security for Linux のインストールを開始する前に、各仮想マシンに Linux 用のネットワークエージェントをインストールする必要があります。

ネットワークエージェントのインストールに必要なファイルは、Kaspersky Security Center 配布キットに含まれています。

Linux 用のネットワークエージェントのインストール方法については、Kaspersky Endpoint Security for Linux のヘルプを参照してください。

[Topic 256139]

Light Agent for Linux のインストールについて

Kaspersky Endpoint Security for Linux を Light Agent for Linux として使用する Kaspersky Security ソリューションは、次のいずれかの方法でインストールされます：

• Kaspersky Security Center を使用して管理者のワークステーションからリモートでインストールします（インストール手順の説明については、Kaspersky Endpoint Security for Linux のヘルプを参照してください）。

  Kaspersky Endpoint Security for Linux を Light Agent for Linux として使用するには、次のいずれかの方法で Light Agent モードを選択します：

  • Kaspersky Endpoint Security for Linux アプリケーションのインストールパッケージのプロパティの設定タブ。
  • アプリケーションインストールパッケージに含まれている autoinstall.ini 設定情報ファイルを使用（KSVLA_MODE=yes）。
• コマンドラインを使用（インストール手順の説明については、Kaspersky Endpoint Security for Linux のヘルプを参照してください）。

  Kaspersky Endpoint Security for Linux を Light Agent for Linux として使用するには、インストールの完了後、次のいずれかの方法でアプリケーションの初期設定を実行し、Light Agent モードを選択する必要があります：

  • 初期構成スクリプトの［Specifying the application usage］ステップに「yes」と入力します。
  • 初期セットアップ設定ファイルでKSVLA_MODE=yes設定を指定します。

[Topic 98763]

仮想マシンテンプレートへの Light Agent のインストールについて

Light Agent は、永続的および非永続的な仮想マシンの作成に使用される仮想マシンテンプレートにインストールできます。

非永続仮想マシンのテンプレートにインストールする場合は、非永続仮想マシン上で Light Agent の動作を最適化できる次の設定を構成することを推奨します。

1. Kaspersky Security Center ネットワークエージェントの設定。
   • Kaspersky Security Center を使用してネットワークエージェントをインストールする場合は、ネットワークエージェントインストールパッケージのプロパティウィンドウの［詳細設定］セクションで次の設定を指定する必要があります：
     • VDI の動的モードを有効にします。
     • VDI の設定を最適化します。
   • コマンドラインを使用してネットワークエージェントをインストールする場合は、次の設定を含む応答ファイル（TXT 形式）を使用する必要があります：
     • KLNAGENT_VM_VDI=1
     • KLNAGENT_VM_OPTIMIZE=1

     ネットワークエージェントのインストールの詳細については、Kaspersky Security Center のヘルプを参照してください。

2. Kaspersky Security ソリューションの一部として Light Agent for Linux として使用される Kaspersky Endpoint Security for Linux アプリケーションの設定。
   • Kaspersky Security Center を使用して Kaspersky Endpoint Security for Linux をインストールしている場合（詳細については、Kaspersky Endpoint Security for Linux のヘルプを参照してください）、次の設定を指定する autoinstall.ini 設定ファイルをアプリケーションインストールパッケージに含める必要があります。
     • KSVLA_MODE=yes
     • VDI_MODE=yes
   • コマンドラインを使用して Kaspersky Endpoint Security for Linux をインストールする場合（詳細については、Kaspersky Endpoint Security for Linux のヘルプを参照してください）、インストール完了後、初期構成モードに応じて次のように設定を指定する必要があります：
     • 初期構成スクリプトを実行し、［Specifying the application usage mode］および［Enabling VDI protection mode］ステップで「yes」と入力します。
     • 初期設定ファイルに次の設定を指定して、初期構成を自動モードで実行します：
       • KSVLA_MODE=yes
       • VDI_MODE=yes

インストール中に、指定された設定が非永続仮想マシンのテンプレートに構成されている場合、このテンプレートから作成された非永続仮想マシンは次のように最適化されます：

• 非永続仮想マシンに必要のない Kaspersky Security Center 機能、つまりソフトウェア、ハードウェア、脆弱性、および必要なアップデートに関する情報の受信は無効になります。
• このテンプレートから作成された仮想マシンでは、保護対象仮想マシンを再起動する必要のあるアップデートがインストールされません。再起動が必要なアップデートを受信すると、仮想マシンにインストールされている Light Agent は、仮想マシンテンプレートをアップデートする必要があるというメッセージを Kaspersky Security Center に送信します。

[Topic 256140]

Light Agent の動作準備

Light Agent の稼働を準備するには、次の操作を実行する必要があります：

1. SVM の検出と Light Agent の SVM への接続に必要な設定を行います。このためには、 Kaspersky Security Center 管理コンソールまたは Kaspersky Security Center Web コンソールで Kaspersky Endpoint Security for Linux のポリシーを作成する必要があります。ポリシーの作成中、以下の操作を行います：
   1. Kaspersky Endpoint Security for Linux の使用モードを選択する手順で、仮想環境を保護するための Light Agent モードを選択します。
   2. 次の手順で、SVM 検出方法を選択し、選択した方法に応じて、Integration Server への接続設定をするか、SVM アドレスのリストを指定します。

   Kaspersky Endpoint Security for Linux のポリシーの作成について詳しくは、Kaspersky Endpoint Security for Linux のヘルプを参照してください。

2. Light Agent と SVM の間に接続が確立されていることを確認してください。

   保護された仮想マシン上で Kaspersky Endpoint Security for Linux コマンドを使用して、Light Agent 接続に関する情報を取得できます：

   • kesl-control [-V] --svm-info コマンドを使用して、SVM への接続に関する情報を表示できます。
   • kesl-control [-V] --viis-info コマンドを使用して、Integration Server への接続に関する情報を表示できます。

   詳細については、 Kaspersky Endpoint Security for Linux のヘルプを参照してください。

3. Light Agent が Kaspersky Security for Virtualization Light Agent をアクティベートするライセンスに関する情報を受け取っていることを確認してください。

   SVM 上でソリューションをアクティベートし、Light Agent を SVM に接続した後、Protection Server コンポーネントはライセンス情報を Light Agent に送信します。kesl-control -L --query コマンドを使用すると、保護された仮想マシン上で Light Agent for Linux によって使用されるライセンスに関する情報を Light Agent で表示できます。詳細については、「Kaspersky Endpoint Security for Linux のヘルプ」を参照してください。

4. Light Agent のために必要な定義データベースのアップデートが保護対象仮想マシンにインストールされていることを確認してください。

   保護された仮想マシン上の定義データベースは、SVM 上のフォルダーがアップデート元として指定される特別なアップデートタスクを使用してアップデートされます。アップデートタスクは自動的に開始されます。

   kesl-control --app-info コマンドを使用すると、Light Agent で保護された仮想マシン上の定義データベースがどの程度最新であるかを確認できます。詳細については、 Kaspersky Endpoint Security for Linux のヘルプを参照してください。

[Topic 145545]

Kaspersky Security Center での仮想マシンと SVM の表示

仮想インフラストラクチャへの Kaspersky Security のインストール後、ネットワークエージェントがインストールされている SVM と保護対象仮想マシンは、自身に関する情報を自動的に Kaspersky Security Center に送信します。既定では、Kaspersky Security Center は、Kaspersky Security コンポーネントがインストールされたデバイスを［未割り当てデバイス］フォルダーに追加します。

Kaspersky Security Center の管理コンソールで、SVM は SVM の導入時に指定した名前で表示されます。保護対象仮想マシン名には、仮想マシンのネットワーク名（ホスト名）が使用されます。Kaspersky Security Center 管理サーバーに、同じ名前の仮想マシンが既に登録されている場合、新しい仮想マシンの名前に「<仮想マシン名>~1」「<仮想マシン名>~2」のように連番が追加されます。

本ソリューションのインストール前に仮想マシンを管理グループに移動するルールを設定していた場合、Kaspersky Security コンポーネントがインストールされたデバイスは、この移動ルールに従って Kaspersky Security Center で指定されている管理グループに移動されます。

ソリューションコンポーネントをインストールした後、SVM と保護された仮想マシンはタグを Kaspersky Security Center に送信します。SVM と保護対象仮想マシンを管理グループに移動するルールを設定する時に、これらのタグを使用できます。

SVM は次のタグを Kaspersky Security Center に送信します：

%VmType%=SVM – 仮想マシンが SVM であることを示します。

Kaspersky Security Center ネットワークエージェントがインストールされている保護対象仮想マシンは、次のようなタグ情報を Kaspersky Security Center に送信します：

• %VmType%=<Persistent/Nonpersistent> – この仮想マシンが非永続仮想マシンであるか永続仮想マシンであるかを示します：
  • %VmType%=Persistent – 永続的な仮想マシン。
  • %VmType%=Nonpersistent – 非永続的な仮想マシン。
• %KsvlaMode%=<Yes/No> – Kaspersky Endpoint Security for Linux が仮想マシン上で使用されるモードを決定するフラグ。
  • %KsvlaMode%=Yes とは、Kaspersky Endpoint Security for Linux は、仮想環境を保護するために Light Agent モードで使用されます。
  • %KsvlaMode%=No とは、Kaspersky Endpoint Security for Linux がスタンドアロンモードで使用されることを意味します。

SVM を、「管理対象デバイス」管理グループや、階層構造の下位にあるサブの管理グループに手動で移動できます（仮想マシンの管理グループへの移動の詳細は、Kaspersky Security Center のヘルプを参照してください）。

[Topic 256141]

Integration Server に接続している SVM のリストの表示

Integration Server コンソールで、Integration Server に接続しているすべての SVM のリストを表示できます。

Integration Server に接続している SVM に関する情報を表示するには：

Integration Server に接続している SVM に関する情報を表示するには：

1. Integration Server コンソールを開き、Integration Server に接続します。
2. 左側のリストで、［接続されている SVM のリスト］セクションを選択します。

   表には、Integration Server に接続しているすべての SVM に関する次の情報が表示されます：

   • SVM の IP アドレス。
   • SVM のパス。保護対象の仮想インフラストラクチャのタイプに応じて異なります:
     • SVM が導入されたハイパーバイザーの IPv4 形式による IP アドレスまたは完全修飾ドメイン名（FQDN）。
     • SVM が導入された OpenStack プロジェクトを管理する Keystone マイクロサービスの、IPv4 形式の IP アドレスまたは完全修飾ドメイン名（FQDN）。
3. 詳細情報を表示するには、表から SVM を選択し、ダブルクリックするか、表の上の［詳細情報］をクリックすることによって、［SVM に関する情報］ウィンドウを開きます。

   このウィンドウには、選択した SVM に関する次の情報が表示されます：

   • SVM の固有識別子
   • SVM の IP アドレス。
   • SVM のパス。保護対象の仮想インフラストラクチャのタイプに応じて異なります:
     • SVM が導入されたハイパーバイザーの IPv4 形式による IP アドレスまたは完全修飾ドメイン名（FQDN）。
     • SVM が導入された OpenStack プロジェクトを管理する Keystone マイクロサービスの、IPv4 形式の IP アドレスまたは完全修飾ドメイン名（FQDN）。
   • セキュアな接続を使用して Light Agent から Protection Server にスキャンリクエストを送信する時に使用する SVM のポート。
   • セキュアでない接続を介して Light Agent から Protection Server にスキャンリクエストを送信するために使用される SVM ポート。
   • セキュアな接続を使用して Light Agent から Protection Server にサービスリクエストを送信する時に使用する SVM のポート。
   • セキュアでない接続を介して Light Agent から Protection Server にサービスリクエストを送信するために使用される SVM ポート。
   • Light Agent からのデータ転送チャネルが暗号化されているかどうかに関する情報。

[Topic 259223]

Kaspersky Security を以前のバージョンからアップデートする

Kaspersky Security for Virtualization 6.0 Light Agent ソリューションをKaspersky Security for Virtualization 6.1 Light Agent にアップグレードできます。

以前のバージョンの Kaspersky Security からバージョン 6.1 へのアップグレードは提供されていません。

アップグレードを開始する前に、ソリューションのインストールに必要なファイルを準備し、ソリューションのインストール用の仮想インフラストラクチャの準備に必要な手順を完了する必要があります。

Kaspersky Security ソリューションのバージョンを Kaspersky Security for Virtualization 6.1 Light Agent に更新するには、次の手順を実行します。

1. Integration Server のアップデート

   Integration Server をアップデートする手順は、Kaspersky Security ソリューションの管理に使用している Kaspersky Security Center のバージョンによって異なります：

   • Windows ベースの Kaspersky Security Center を使用しており、カスペルスキーのエキスパートの推奨に従って、Kaspersky Security コンポーネントのインストールウィザードを使用して Integration Server および Integration Server コンソールをインストールした場合は、ウィザードでの更新もお勧めします。
   • Linux ベースの Kaspersky Security Center を使用している場合、Kaspersky Security コンポーネントのインストールウィザードを使用して、Integration Server および Integration Server コンソールをアップデートすることはできません。アップデートは、新しいバージョンの Integration Server および Integration Server コンソールを手動でインストールすることによって実行されます。

   Integration Server のアップグレード後、Integration Server の自己署名 SSL 証明書をより安全な証明書に置き換えることを推奨します。新しい証明書を作成し、ソリューションに含まれる証明書管理ツールを使用してインストールできます。

2. Kaspersky Security 管理プラグインのアップデート

   選択した Kaspersky Security Center 管理コンソールに応じて、Protection Server および Light Agent for Linux の Web または管理 MMC プラグインをアップデートする必要があります。

3. Protection Server のアップデート

   ハイパーバイザーに新しいバージョンの Protection Server を備えた SVM を導入します。

4. Protection Server の動作準備

   アップデートされた Protection Server を操作用に準備するには、手順に従う必要があります。

5. Kaspersky Security Center でのポリシーとタスクの変換または作成

   Kaspersky Security バージョン 6.0 用に設定されたポリシーとタスクは、ソリューションのアップデートバージョンと互換性がありません。

   Kaspersky Security Center 管理コンソールを使用してソリューションコンポーネントを管理しており、ソリューションを更新した後、Kaspersky Security Center で以前に設定したソリューションコンポーネントの古いバージョン用の設定を使用する場合は、ポリシーとタスクを変換する必要があります。

   ポリシーとタスクの変換手順は、Kaspersky Security Center Web コンソールでは使用できません。Web コンソールを使用してソリューションコンポーネントを管理する場合は、更新されたソリューションコンポーネントに対して新しいポリシーとタスクを作成する必要があります。設定をエクスポートおよびインポートすることで、以前のバージョンから一部のポリシーおよびタスクの設定を移行できます。

   ソリューションコンポーネントの更新が完了したら、Protection Server および Light Agent の以前のバージョンのポリシーとタスクを削除できます。

6. ネットワークエージェントと Light Agent for Linux の更新

   Linux ゲストオペレーティングシステムを搭載した仮想マシンおよび仮想マシンテンプレートで、ネットワークエージェントおよび Light Agent for Linux（Light Agent モードで実行されているKaspersky Endpoint Security アプリケーション）を更新する必要があります。

   Network Agent for Linux および Kaspersky Endpoint Security for Linux のアップデート手順については、Kaspersky Endpoint Security for Linux のヘルプを参照してください。

7. Light Agents for Linux の動作準備

   アップデートされた Light Agent を操作できるように準備するには、手順に従う必要があります。

[Topic 259189]

Integration Server と Integration Server コンソールのアップデート

Integration Server および Integration Server コンソールは、ローカル管理者グループに属するアカウントを使用してアップデートする必要があります。

アップデートの開始前に、Integration Server コンソールを閉じます。

アップデートは、新しいバージョンの Integration Server と Integration Server コンソールをインストールすることによって実行されます。

アップデートには、以前のバージョンの Integration Server および Integration Server コンソールがインストールされているデバイス上のフォルダー %ProgramData% を含むドライブに、少なくとも 4 GB の空き領域が必要です。

Integration Server および Integration Server コンソールのインストールは、次のいずれかの方法で削除できます：

• Windows ベースの Kaspersky Security Center を使用して Kaspersky Security を管理し、Kaspersky スペシャリストの推奨に従って、Kaspersky Security コンポーネントのインストールウィザードを使用して Integration Server および Integration Server コンソールをインストールした場合は、ウィザードを使用してアップデートすることを推奨します。

  Kaspersky Security コンポーネントのインストールウィザードを対話モードまたはサイレントモードで使用して、Integration Server および Integration Server コンソールをアップデートできます。

  アップデート中に、データベースと設定のバックアップコピーと、以前のバージョンの Integration Server 証明書を保存できます。

  定義データベースと以前のバージョンの Integration Server の設定のバックアップコピーを保存する場合、アップグレードにはフォルダー %ProgramData% を含むドライブに追加のスペースが必要です。

  Integration Server の定義データベースと設定のバックアップコピーには、以下のデータが含まれます：

  • Integration Server コンソール、SVM、および Light Agents から Integration Server への接続用アカウント。
  • Integration Server から仮想インフラストラクチャの管理サーバー、Kaspersky Security Center 管理サーバーへの接続設定。
  • ソリューションがマルチテナンシーモードで使用されている場合：登録済みテナントのリストとテナントの仮想マシンの保護の統計が表示されます。
  • Integration Server の動作設定を定義している設定情報ファイル。

  バックアップコピーは、アップデートによって Integration Server の動作にエラーが発生した場合に、以前のバージョンの Integration Server に戻るために使用されます。定義データベースと Integration Server の設定のバックアップコピーは、Integration Server を削除する時に自動的に削除することも、手動で削除することもできます。既定のパスは %ProgramData%\Kaspersky Lab\VIISLA\Backup\VIISData(1) です。フォルダー名の番号は、アップデートが行われるたびに 1 ずつ増加します。

• Kaspersky Security Center Linux を使用して Kaspersky Security を管理する場合、Kaspersky Security コンポーネントのインストールウィザードを使用して、Integration Server および Integration Server コンソールをアップデートすることはできません。アップデートは、新しいバージョンの Integration Server および Integration Server コンソールを手動でインストールすることによって実行されます。

Integration Server のアップグレード後、Integration Server の自己署名 SSL 証明書をより安全な証明書に置き換えることを推奨します。新しい証明書を作成し、ソリューションに含まれる証明書管理ツールを使用してインストールできます。

[Topic 263790]

ウィザードを使用した対話モードでのアップデート

アップデートを開始する前に、Kaspersky Security Center 管理コンソールを閉じることを推奨します。

ウィザードの対話モードを使用して Integration Server、Integration Server コンソールをアップデートするには：

1. 管理コンソールと Kaspersky Security Center 管理サーバーがインストールされているデバイスで、ksvla-components_<version number>_mlg.exeファイルを実行します。<version number> は、XXXX 形式のソリューションのバージョン番号です。このファイルは配布キットに含まれます。

   Kaspersky Security コンポーネントのインストールウィザードが開始されます。

2. インストールするウィザードと Kaspersky Security のローカライズ言語を選択し、ウィザードの次のステップに進みます。

   既定では、ウィザードが開始されたデバイスにインストールされている OS のローカライズ言語が使用されます。

3. ［管理コンポーネントのインストール］をオンにして、ウィザードの次のステップに進みます。
4. 以前にインストールした Integration Server の定義データベース、設定、および証明書のバックアップコピーを保存する場合は、［Integration Server 定義データベース、設定、および証明書のバックアップコピーを作成する］をオンにします。既定のパスは %ProgramData%\Kaspersky Lab\VIISLA_Backup\VIISData(1) です。フォルダー名の数字は、後続のアップデートが試行されるたびに増加します。

   フォルダー「%ProgramData%」のあるインストール先ドライブの空き容量が確認されます。ドライブの空き容量が不足している場合、エラーメッセージが表示され、ウィザードの次のステップに進めなくなります。この場合、ウィザードを閉じてから、ドライブの不要なファイルを削除するなどして空き容量を確保してください。この作業が完了したら、Kaspersky Security コンポーネントのインストールウィザードを再起動します。

5. 次のステップでは、お客様とカスペルスキーとの間で締結する Kaspersky Security 使用許諾契約書およびデータの処理と転送を記述したプライバシーポリシーを読みます。

   インストールを続行するには、使用許諾契約書とプライバシーポリシーをよく読んで、それらの条件に同意する必要があります。同意するには、ウィザードのウィンドウで両方のチェックボックスをオンにします。

   ウィザードの次のステップに進みます。

6. Integration Server の管理者（admin）アカウントのパスワードを作成します。Integration Server コンソールがインストールされているデバイスが Microsoft Windows ドメインの一部ではない場合、admin アカウントは、Integration Server コンソールを Integration Server に接続するために使用されます。

   ［パスワード］と［パスワードの確認］にパスワードを入力します。このアカウント名は編集できません。

   パスワードは 60 文字以内である必要があります。英字（大文字と小文字）、数字、および次の特殊文字のみを使用できます：! # $ % & ' ( ) * " + , - . / \ : ; < = > _ ? @ [ ] ^ ` { | } ~。セキュリティを強化するために、最低 8 文字以上のパスワードを設定し、小文字、大文字、数字、特殊文字の 4 つのカテゴリのうち少なくとも 3 つを使用してください。

   ウィザードの次のステップに進みます。

7. ウィザードが実行するアクションに関する情報を確認し、［インストール］をクリックして、リストされたアクションの実行を開始します。
8. ウィザードが終了するまでお待ちください。

   ウィザードの処理中にエラーが発生した場合、変更はロールバックされます。

9. ［終了］をクリックして、ウィザードのウィンドウを閉じます。

ウィザードの動作に関する情報は Kaspersky Security コンポーネントのインストールウィザードのトレースファイルに書き込まれます。ウィザードがエラーで終了した場合、テクニカルサポートへのお問い合わせの際にこのファイルを使用できます。

アップデートが完了すると、Kaspersky Security Center 管理コンソールの監視タブの管理サーバー <サーバー名>ノードのワークスペースにある導入セクションに、Kaspersky Security for Virtualization <バージョン番号> Light Agent の管理が表示されます（<バージョン番号> は、Kaspersky Security ソリューションのアップデートバージョンの番号です）。このリンクを使用して Integration Server コンソールを開始します。

[Topic 263791]

ウィザードを使用したサイレントモードでのアップデート

アップデートを開始する前に、Kaspersky Security Center 管理コンソールを閉じることを推奨します。

ウィザードのサイレントモードを使用して Integration Server、Integration Server コンソールをアップデートするには、

次のコマンドを実行します：

ksvla-components_<バージョン番号>_mlg.exe -q --lang=<言語 ID> --accept-EulaAndPrivacyPolicy=yes --viisPass=<パスワード> [--log-path=<ファイルパス>] [--createBackup] [--backupFolder=<フォルダーパス>]

各パラメータの説明：

• <ソリューションバージョン> は、XXXX 形式のソリューションのバージョン番号です。
• -q は、サイレントモードでアップデートを実行することを指定するオプションです。コマンドラインから対話的アップデートを実行する場合は、このオプションを指定しないでください。
• --lang=<言語 ID> は、インストールするコンポーネントの言語 ID です。

  言語 ID は、次の書式で指定する必要があります：ru、en、de、fr、zh-Hans、zh-Hant、ja。大文字と小文字は区別されます。

• --accept-EulaAndPrivacyPolicy=yes は、お客様とカスペルスキーの間で締結される Kaspersky Security 使用許諾契約書、およびデータの処理と送信に関するプライバシーポリシーの条項に同意することを意味します。このパラメータを yes に設定することで、次のことを確認できます：
  • お客様は、Kaspersky Security 使用許諾契約書の内容を十分に理解し、同意します。
  • プライバシーポリシーの内容をすべて確認し、プライバシーポリシーの記載に従ってデータが処理されて送信される（第三国への送信も含む）ことを理解し、同意します。

  使用許諾契約書とプライバシーポリシーは、ソリューションの配布キットに含まれています。使用許諾契約書およびプライバシーポリシーの条項に同意することは、Integration Server および Integration Server コンソールをアップデートするための前提条件です。

  次のコマンドを実行することで、使用許諾契約書とプライバシーポリシーの本文を確認できます：

  ksvla-components_<ソリューションバージョン>_mlg.exe --lang=<言語 ID> --show-EulaAndPrivacyPolicy

  使用許諾契約書とプライバシーポリシーのテキストが、tmp フォルダーの license_<言語 ID>.txt ファイルに出力されます。

• --viisPass=<パスワード> は、Integration Server の管理者アカウントのパスワードです（admin）。Integration Server コンソールがインストールされているデバイスが Microsoft Windows ドメインの一部ではない場合、admin アカウントは、Integration Server コンソールを Integration Server に接続するために使用されます。

  パスワードは 60 文字以内である必要があります。英字（大文字と小文字）、数字、および次の特殊文字のみを使用できます：! # $ % & ' ( ) * " + , - . / \ : ; < = > _ ? @ [ ] ^ ` { | } ~。セキュリティを強化するために、最低 8 文字以上のパスワードを設定し、小文字、大文字、数字、特殊文字の 4 つのカテゴリのうち少なくとも 3 つを使用してください。

• --log-path=<ファイルへのパス> は、アップデート結果に関する情報が保存されるファイルへのパスです。

  オプションのパラメータ。パスが指定されていない場合、アップデート結果は %temp%\Kaspersky_Security_for_Virtualization_<バージョン番号>_Light_Agent_BundleInitialInstall_logs_<日付と時刻>.zip に保存されたトレースファイルに保存されます。ここで：

  • <バージョン番号> は、インストールした Kaspersky Security ソリューションのバージョンの番号です。
  • <日時> は、アップデートが完了した日時です（dd_MM_yyyy_HH_mm_ss 形式）。
• --createBackup

  オプションのパラメータ。定義データベース、設定、および以前にインストールした Integration Server の証明書のバックアップコピーを保存する必要があることを示します。既定では、データは %ProgramData%\Kaspersky Lab\VIISLA_Backup\VIISData(1) フォルダーに保存されます。フォルダー名の番号は、アップデートが行われるたびに増加します。［--backupFolder］を使用して、このデータを保存するパスを選択できます：

• --backupFolder=<フォルダーへのパス> は、定義データベースのバックアップコピーと、以前にインストールした Integration Server の設定および証明書が保存されるフォルダーへのパスです。

  オプションのパラメータ。このオプションが指定されていない場合、データは既定のフォルダーに保存されます。

Kaspersky Security コンポーネントのインストールとアップデートに使用できるすべてのコマンドラインパラメータの説明を表示するには、--help パラメータを使用します。

Integration Server と Integration Server コンソールのアップデートには時間がかかります。

アップデートが完了すると、Kaspersky Security Center 管理コンソールの監視タブの管理サーバー <サーバー名>ノードのワークスペースにある導入セクションに、Kaspersky Security for Virtualization <バージョン番号> Light Agent の管理が表示されます（<バージョン番号> は、Kaspersky Security ソリューションのアップデートバージョンの番号です）。このリンクを使用して Integration Server コンソールを開始します。

[Topic 256291]

Protection Server のアップグレードについて

Protection Server は、新しいバージョンの Protection Server を搭載した SVM を仮想インフラストラクチャへ導入することによりアップデートされます。SVM は次の方法で展開できます：

• Integration Server コンソールの使用。
• Integration Server REST API の使用（REST API リクエストの説明を参照）。

また、仮想インフラストラクチャのツールを使って SVM を導入し、klconfig スクリプト API を使って手動で、あるいは自動化ツールを使って SVM の設定を行うこともできます。

新しいバージョンの Protection Server をインストールした SVM の導入後、Protection Server の動作を準備する必要があります。

ハイパーバイザー上の物理プロセッサのコア数に基づくライセンススキームを使用している場合、新しい SVM でソリューションがアクティブ化された後、Kaspersky Security はライセンス制限を超過したことを示すイベントを Kaspersky Security Center に送信することがあります。ユーザーはこのイベントを無視できます。

旧バージョンの Protection Server がインストールされた SVM は、ハイパーバイザー上で引き続き動作します。これらは、まだアップデートされていない仮想マシン上で以前のバージョンの Light Agent for Linux が動作することを確認し、Windows ゲストオペレーティングシステムの Kaspersky Security for Virtualization 5.2 Light Agent を使用して仮想マシンを保護している場合には、Light Agent for Windows が動作することを確認します。

以前のバージョンの SVM を引き続き使用する場合は、アップデートされた Integration Server に接続するようにこれらの SVM の接続設定を設定する必要があります。

すべての Light Agents for Linux をアップデートしており、Kaspersky Security for Virtualization 5.2 Light Agent を使用していない場合は、以前のバージョンの Protection Server を実行している SVM を削除できます。

削除された SVM は、Kaspersky Security Center の管理コンソールに表示され続けます。Kaspersky Security Center の設定で指定された時間が経過すると（詳細は Kaspersky Security Center のオンラインヘルプを参照）、SVM は管理コンソールから自動的に削除されます。

アップグレードプロセスの完了後すぐに、Kaspersky Security Center の管理コンソールから、旧バージョンの Protection Server を搭載した SVM を手動で削除できます。

[Topic 265506]

管理プラグインのアップデートについて

Protection Server 管理プラグインは、新しいバージョンの管理プラグインをインストールすることによって更新されます。Kaspersky Security Center の管理に使用しているコンソールに応じて、次をインストールする必要があります：

• Light Agent for Linux の管理用 MMC プラグイン（Light Agent モードで実行されている Kaspersky Endpoint Security for Linux）。
• Light Agent for Linux の管理用 Web プラグイン（Light Agent モードで実行されている Kaspersky Endpoint Security for Linux）。

Protection Server 管理プラグインをインストールした後、Kaspersky Security Center でリポジトリへのアップデートのダウンロードタスクを実行し、タスクが正常に完了することを確認することを推奨します。詳細は、Kaspersky Security Center のオンラインヘルプを参照してください。

Kaspersky Security Center 管理コンソールを使用してソリューションコンポーネントを管理している場合は、管理 MMC プラグインを更新した後、以前のポリシーとタスクの設定を、更新されたバージョンのソリューションコンポーネントのポリシーとタスクに移行できます。

以前のバージョンの管理プラグインは、新しいバージョンの Kaspersky Security 管理プラグインのインストール後も引き続き動作します。これらの旧バージョンの管理プラグインを使用して、旧バージョンの SVM と Light Agent を管理できます。

すべての製品コンポーネントがアップデートされたら、前のバージョンの管理プラグインを削除できます。

Kaspersky Security for Virtualization 5.2 Light Agent に含まれる Light Agent for Windows コンポーネントを使用している場合は、Protection Server バージョン 5.2 および Light Agent for Windows バーション 5.2 の管理プラグインは引き続き動作します。

[Topic 265742]

旧バージョンの Kaspersky Security で構成した設定の使用

以前のバージョンのソリューションコンポーネント用に Kaspersky Security Center で設定されたポリシーとタスクは、ソリューションの更新バージョンと互換性がありません。

Kaspersky Security Center 管理コンソールを使用してソリューションコンポーネントを管理している場合は、管理プラグインを更新した後、 Kaspersky Security Center のポリシーとタスクのバッチ変換ウィザードを使用してポリシーとタスクを変換できます。

変換後のポリシーとタスクには、Kaspersky Security コンポーネントの旧バージョンのポリシーとタスクの設定が使用されます。以前のバージョンのポリシーとタスクで構成されていない設定は、変換されたポリシーとタスクが既定値に設定されます。

ポリシーとタスクの変換手順は、Kaspersky Security Center Web コンソールでは使用できません。Web コンソールを使用してソリューションコンポーネントを管理する場合は、更新されたソリューションコンポーネントに対して新しいポリシーとタスクを作成する必要があります。Light Agent のポリシーとタスク設定の一部を、設定をエクスポートおよびインポートすることで、以前のバージョンのポリシーまたはタスクから新しいバージョンに移行できます（詳細については、 Kaspersky Endpoint Security for Linux のヘルプを参照してください）。

Kaspersky Security Center で旧バージョンの Kaspersky Security のポリシーとタスクを、新しいバージョンの Kaspersky Security のポリシーとタスクに変換するには：

1. Kaspersky Security Center 管理コンソールを開きます。
2. コンソールツリーで、［管理サーバー <サーバー名>］を選択します。
3. コンテキストメニューを表示し、［すべてのタスク］→［ポリシーとタスクの一括変換ウィザード］の順に選択します。

   ポリシーとタスクのバッチ変換ウィザードが起動します。

4. ウィザードの最初のステップで、［アプリケーション名］リストから次のオプションのいずれかを選択します：
   • Kaspersky Security for Virtualization 6.1 Light Agent – Protection Server：SVM 上で実行されるタスクと Protection Server のポリシーを変換する場合。
   • Kaspersky Endpoint Security 12.1 for Linux：Kaspersky Security Center で作成され、Linux オペレーティングシステムを搭載する保護対象仮想マシンで実行される Light Agent for Linux のポリシーを変換する場合。

   ポリシーとタスクの変換ウィザードの次のステップに進みます。

5. 変換するポリシーを選択します。ポリシーを選択するには、そのポリシーの名前の左にあるチェックボックスをオンにします。

   ポリシーとタスクの変換ウィザードの次のステップに進みます。

6. ［Kaspersky Security Network］ウィンドウが表示されます。このウィンドウで Kaspersky Security Network に関する声明を確認できます。

   ポリシーとタスクの変換を続行するには、Kaspersky Security Network に関する声明をよく読み、次のいずれかの操作を実行します：

   • 声明のすべての条項に同意し、本製品で KSN を使用する場合は、［Kaspersky Security Network に関する声明を確認し、理解した上で条項に同意する］をオンにします。
   • KSN を使用しない場合は、［Kaspersky Security Network に関する声明の条項に同意しない］を選択し、表示されたウィンドウで決定を確認します。

   必要に応じて、KSN に参加するかどうかの設定は後から変更できます。

7. 変換するタスクを選択します。タスクを選択するには、そのタスクの名前の左にあるチェックボックスをオンにします。

   ポリシーとタスクの変換ウィザードの次のステップに進みます。

8. ポリシーとタスクの変換ウィザードを終了します。

変換後のポリシーとタスクの名前の書式は次の通りです：「<変換前のポリシー / タスク名>（変換済み）」。

[Topic 261279]

以前のバージョンの Kaspersky Security コンポーネントの使用

Kaspersky Security for Virtualization 6.1 Light Agent は、Linux ゲストオペレーティングシステムを実行している仮想マシンを保護します。Light Agent for Windows コンポーネントは、Kaspersky Security for Virtualization 6.1 Light Agent には含まれていません。Windows ゲストオペレーティングシステムを実行している仮想マシンを保護するには、Kaspersky Security for Virtualization 5.2 Light Agent に含まれる Light Agent for Windows コンポーネントを使用できます。

Light Agent for Windows が引き続き動作するには、Kaspersky Security for Virtualization 5.2 Light Agent に含まれる Protection Server とともに SVM を使用する必要もあります。Light Agent は、Light Agent のバージョンと互換性のあるバージョンの Protection Server がインストールされた SVM にのみ接続できます。

Kaspersky Security をバージョン 6.0 にアップデートするときに Light Agents for Windows およびバージョン 5.2 の SVM を削除しなかった場合は、Kaspersky Security をバージョン 6.1 にアップデートして、Light Agents for Windows およびバージョン 5.2 の SVM を引き続き使用できます。これを行うには、次のことを行う必要があります：

1. 仮想マシンから Light Agent for Windows および Kaspersky Security for Virtualization 5.2 Light Agent の SVM を削除せずに、Kaspersky Security のアップデート手順を完了します。
2. Light Agent for Windows のアップデートされた Integration Server への接続を設定します。
3. 以前のバージョンの Protection Server を備えた SVM と、アップデートされた Integration Server との接続を設定します。

Light Agent for Windows のポリシーと Protection Server バージョン 5.2 のポリシーを使用して接続を設定できます。詳細は、Kaspersky Security for Virtualization 5.2 Light Agent のヘルプを参照してください。

[Topic 246435]

Kaspersky Security ソリューションの削除

Kaspersky Security ソリューションをアンインストールすると、仮想マシンとユーザーデータは保護されなくなります。

仮想インフラストラクチャから Kaspersky Security ソリューションをアンインストールするには、次の手順を実行します：

1. Protection Server の削除

   Protection Server コンポーネントを削除するには、仮想インフラストラクチャから導入された SVM を削除します。

   次の方法で、仮想インフラストラクチャから SVM を削除できます。

   • Integration Server コンソールで起動できる SVM 管理ウィザードを使用します。
   • Integration Server REST API の使用（REST API リクエストの説明を参照）。

   仮想インフラストラクチャツールを使用して SVM を手動で削除することもできます。

   Kaspersky Security ソリューションを完全にアンインストールする場合は、すべての SVM を削除する必要があります。必要に応じて、一部の SVM のみを削除することもできます。

   いずれかの仮想インフラストラクチャからすべての SVM を削除した場合は、次のリストからこの仮想インフラストラクチャの接続設定を削除することを推奨します：

   • 保護対象インフラストラクチャに関する情報を受信するために Integration Server が接続する仮想インフラストラクチャのリスト
   • SVM 管理ウィザードが接続する仮想インフラストラクチャのオブジェクト（たとえば、SVM の削除手順のステップ「削除する SVM の選択」を参照）

   SVM の削除後、その SVM に接続されていた保護対象仮想マシンは、仮想インフラストラクチャで動作する別の SVM へ接続できます。

2. Light Agent for Linux および Kaspersky Security Center ネットワークエージェントを削除します

   仮想マシンおよび仮想マシンテンプレートから、Light Agent for Linux（Light Agent モードで実行されている Kaspersky Endpoint Security for Linux）と Kaspersky Security Center ネットワークエージェントを削除する必要があります。

3. Integration Server の削除

   Integration Server および Integration Server コンソールを削除する必要があります。

4. Kaspersky Security 管理プラグインの削除

Protection Server と Light Agent コンポーネントの削除後も、Light Agent コンポーネントがインストールされていた SVM と仮想マシンは、Kaspersky Security Center の管理コンソールに表示され続けます。Kaspersky Security Center で設定された期間が経過すると（Kaspersky Security Center のオンラインヘルプを参照）、SVM と仮想マシンの情報は自動的に削除されます。本ソリューションのアンインストール後に、Kaspersky Security Center 管理コンソールからこの情報を手動で削除することもできます。

[Topic 256283]

Integration Server コンソールを使用した SVM の削除

SVM は、Integration Server コンソールで起動される SVM 管理ウィザードを使用して削除できます。

SVM 管理ウィザードを使用して SVM を削除するには、次の手順を実行します：

1. Integration Server コンソールを開き、Integration Server に接続します。
2. ［SVM 管理］セクションで［SVM 管理］をクリックして、SVM 管理ウィザードを開始します。
3. ウィザードの指示に従います。

[Topic 151247]

処理の選択

このステップでは、［SVM の削除］を選択します。

ウィザードの次のステップに進みます。

[Topic 265507]

削除する SVM の選択

このステップでは、削除する SVM を選択します。

表には、仮想インフラストラクチャ SVM 管理ウィザードで接続先を設定された仮想インフラストラクチャと、導入された SVM に関する情報が表示されます：

• 名前 / アドレス

  仮想インフラストラクチャの種別によって、この列には以下の内容が含まれます：

  • 仮想インフラストラクチャ管理サーバーの IP アドレスまたは完全修飾ドメイン名（FQDN）
  • ハイパーバイザーの IP アドレスまたは完全修飾ドメイン名
  • Keystone マイクロサービスの IP アドレスまたは完全修飾ドメイン名
  • OpenStack ドメインの名前
  • OpenStack プロジェクトの名前
  • ハイパーバイザーに導入された SVM の名前

  仮想インフラストラクチャとの接続が確立できなかった場合、この接続に対する警告のアイコンが列に表示されます。接続エラーについての説明が、表と警告アイコンのツールチップに表示されます。

• 状態

  この列には、仮想インフラストラクチャオブジェクトまたは SVM の状態に関する情報が含まれます。

  ハイパーバイザーには、次のいずれかの値を指定します：［有効］または［無効］。ハイパーバイザーとの接続を確立できなかった場合は、この列に切断と表示されます。

  Keystone マイクロサービス、OpenStack プロジェクト、OpenStack ドメインの場合、次のいずれかの値を指定します：［有効］または［切断］。

  SVM には、次のいずれかの値が指定されます：［有効］または［無効］。

• プロテクション

  この列には、SVM のバージョン番号が表示されます。

• 種別

  この列には、SVM 管理ウィザードが接続する仮想インフラストラクチャオブジェクトのタイプが含まれます。

  VK Cloud プラットフォーム上の仮想インフラストラクチャの場合は、SVM 管理ウィザードが接続する仮想インフラストラクチャオブジェクトの種別として Keystone マイクロサービス（OpenStack Platform）が表示されます。

仮想インフラストラクチャのオブジェクトのリストを検索することができます。［名前 / アドレス］列の値に基づいて、検索が実行されます。［検索］フィールドに文字を入力すると、検索が開始されます。検索条件と一致する仮想インフラストラクチャのオブジェクトのみが表に表示されます。検索結果をリセットするには、［検索］フィールド内の文字を削除します。

削除する SVM を選択するには：

表で、削除する SVM の左にあるチェックボックスをオンにします。

SVM が OpenStack Platform、VK Cloud プラットフォーム、または TIONIX Cloud Platform に基づくインフラストラクチャで削除されている場合、異なるインフラストラクチャで導入された SVM の同時削除には対応していません。SVM は、一度にこれらのインフラストラクチャの 1 つにのみ導入することも、他のタイプの 1 つ以上のインフラストラクチャで削除することもできます。

異なる Keystone マイクロサービスで実行される OpenStack プロジェクトの SVM の同時削除はサポートされていません。同一の Keystone マイクロサービスで実行される OpenStack プロジェクトに導入された SVM は、同時に削除可能です。

SVM を削除する仮想インフラストラクチャがリストにない場合、SVM 管理ウィザードとこのインフラストラクチャの接続を設定する必要があります。

SVM 管理ウィザードから仮想インフラストラクチャへの接続を設定するには：

1. ［追加］をクリックします。
2. 表示される［仮想インフラストラクチャの接続設定］ウィンドウで、次の設定を指定します：
   • 種別

     SVM 管理ウィザードが接続する、仮想インフラストラクチャのオブジェクトタイプ。

     仮想インフラストラクチャのタイプに応じて、ハイパーバイザー、仮想インフラストラクチャ管理サーバー、または Keystone マイクロサービスを選択します。

     VK Cloud プラットフォーム上の仮想インフラストラクチャの場合は、SVM 管理ウィザードが接続する仮想インフラストラクチャオブジェクトの種別として、 Keystone マイクロサービス（OpenStack Platform）を選択します。

   • プロトコル

     SVM 管理ウィザードと仮想インフラストラクチャの接続に使用するプロトコル。既定では、HTTPS プロトコルが使用されます。

     OpenStack Platform、VK Cloud プラットフォーム、または TIONIX Cloud Platform に基づく仮想インフラストラクチャへの接続を設定する場合は、プロトコルフィールドが表示されます。

   • アドレス

     SVM 管理ウィザードが接続する、仮想インフラストラクチャのオブジェクトのアドレス。

     仮想インフラストラクチャのタイプに応じて、ハイパーバイザーのアドレスまたは仮想インフラストラクチャ管理サーバーのアドレスを指定する必要があります。OpenStack ベースのインフラストラクチャに接続するには、Keystone マイクロサービスのアドレスを指定する必要があります。

     アドレスは、IPv4 形式の IP アドレスまたは完全修飾ドメイン名（FQDN）で指定できます。

     複数のアドレスを指定するには、セミコロン、スペース、改行で区切ります。正しく認識されたアドレスの数が、アドレスリストの下に表示されます。

     このフィールドでは、仮想インフラストラクチャのオブジェクトへの接続に使用するポートは、次の形式でも指定できます：<IP アドレス>:<ポート番号>。

     Windows フェールオーバークラスタリングサービスによって管理されるハイパーバイザーのクラスタの一部である Microsoft Windows Server（Hyper-V）ハイパーバイザーへの接続を設定する場合は、クラスタのアドレスを指定できます。クラスタを構成するすべてのハイパーバイザーがリストに追加されます。

     リンクモードで実行されている VMware vCenter Server によって管理されている VMware ESXi ハイパーバイザーへの接続を設定する場合は、これらの VMware vCenter Server のアドレスを指定できます。リンクモードの VMware vCenter Server 上で実行されるすべてのハイパーバイザーがリストに追加されます。

     Microsoft SCVMM によって管理されているハイパーバイザーへの接続を設定する場合、 Microsoft SCVMM への接続設定を指定できます。Microsoft SCVMM によって管理されているすべてのハイパーバイザーがリストに追加されます。

     Nutanix Prism Element が管理するインフラストラクチャへの接続を設定する場合は、Nutanix Prism Element のアドレスを指定する必要があります。インフラストラクチャが Nutanix Prism Central によって管理されている場合は、Nutanix Prism Central のアドレスを指定します。Nutanix Prism Central によって管理されるすべての Nutanix Prism Element サーバーがリストに追加されます。

   • OpenStack ドメイン

     SVM 管理ウィザードから仮想インフラストラクチャのオブジェクトへの接続に使用されるアカウントを含む OpenStack ドメインの名前。

     OpenStack Platform、VK Cloud プラットフォーム、または TIONIX Cloud Platform に基づく仮想インフラストラクチャへの接続を設定する場合は、OpenStack ドメインフィールドが表示されます。

   • ユーザー名

     SVM 管理ウィザードが SVM の導入、削除、再設定時に仮想インフラストラクチャへの接続に使用するユーザーアカウント名。このアカウントには、SVM の導入、削除、再設定が可能な権限が必要です。

     ドメインアカウントを使用して仮想インフラストラクチャのオブジェクトに接続する場合は、アカウント名を <ドメイン>\<ユーザー名> または <ユーザー名>@<ドメイン> の形式で指定できます。

   • パスワード

     SVM 管理ウィザードが SVM の導入、削除、再設定時に仮想インフラストラクチャへの接続に使用するユーザーアカウントのパスワード。

3. ［接続］をクリックします。

   ［仮想インフラストラクチャの接続設定］ウィンドウが閉じます。選択した仮想インフラストラクチャのオブジェクトがリストに追加され、接続の確立が試行されます。

   ウィザードは、接続の確立に使用される仮想インフラストラクチャのすべてのオブジェクトの正当性を検証します。

   Microsoft Windows Server（Hyper-V）ハイパーバイザーに対しては、こうした正当性は検証されません。

   Keystone マイクロサービスでは、HTTPS プロトコルを使用して SVM 管理ウィザードを仮想インフラストラクチャに接続する場合にのみ、正当性が検証されます。

   正当性を検証するために、ウィザードは SSL 証明書または公開鍵のフィンガープリントを各仮想インフラストラクチャから取得、検証します。

   取得した証明書の正当性を検証できない場合、［証明書を信頼する］ウィンドウにメッセージが表示されます。取得した証明書の詳細を表示するには、このウィンドウのリンクをクリックします。証明書が組織のセキュリティ要件に準拠している場合、証明書の正当性を確認し、仮想インフラストラクチャのオブジェクトへの接続を継続できます。取得した証明書が、信頼される証明書として、Kaspersky Security Center 管理コンソールがインストールされているデバイスにインストールされます。証明書を信頼できない場合は、［証明書を信頼する］ウィンドウで［キャンセル］をクリックして接続を切断し、新しい証明書で現在の証明書を置き換えることができます。

   取得した公開鍵が信頼できるかどうかを検証できない場合、［公開鍵のフィンガープリントを確認してください］ウィンドウが開き、メッセージが表示されます。公開鍵の正当性を確認し、接続を継続できます。公開鍵のフィンガープリントが、Kaspersky Security Center の管理コンソールがインストールされているデバイスに保存されます。公開鍵が正しいものでない場合は、［公開鍵のフィンガープリントを確認してください］ウィンドウで［キャンセル］をクリックして接続を切断できます。

   仮想インフラストラクチャのオブジェクトとの接続を確立できない場合、接続エラーに関する情報が表に表示されます。

仮想インフラストラクチャのオブジェクトのリストを、表の上にある［更新］を使用して更新できます。リストの更新時に、仮想インフラストラクチャのオブジェクトをリストに追加時に発生するのと同様に、ウィザードは公開鍵の SSL 証明書またはフィンガープリントを確認します。

［名前 / アドレス］列のボタンを使用すると、次のことができます：

• 選択した仮想インフラストラクチャをリストから削除する。

  Integration Server は、リストから削除された仮想インフラストラクチャ管理サーバーへの接続と、SVM の操作に必要な情報の受信を継続します。

• 仮想インフラストラクチャに接続できない場合は、［仮想インフラストラクチャの接続設定］ウィンドウを開き、接続を確立するために使用されるアカウントの設定を変更します。

  設定が変更された後、仮想インフラストラクチャのオブジェクトをリストに追加時に発生するのと同様に、ウィザードは公開鍵の SSL 証明書またはフィンガープリントを確認します。

ウィザードの次のステップに進みます。

[Topic 151249]

SVM の削除の開始

このステップでは、削除対象として選択された SVM の数がウィザードウィンドウに表示されます。

SVM の削除を開始するには、ウィザードの次のステップに進みます。

[Topic 151250]

SVM の削除の開始

このステップでは、ハイパーバイザーから SVM が削除されます。このプロセスには時間がかかります。プロセスが完了するまでお待ちください。

ウィンドウには、各 SVM の削除に関する情報が、進捗ステータスとともに 1 行ずつ表示されます：［N% 実行中］、［待機中］、［スキップ］、［完了］、［エラー］。

ウィザードの次のステップに進みます。

[Topic 151251]

SVM の削除の終了

このステップでは、仮想インフラストラクチャの SVM の削除結果に関する情報が表示されます。

ウィザードに表示されるリンクを使用して、簡潔なレポートと SVM 管理ウィザードログを開くことができます。

簡潔なレポートには、次の情報が表示されます：

• SVM が削除されたハイパーバイザーのアドレス、または SVM が削除された OpenStack プロジェクトの名前（仮想インフラストラクチャの種別によって異なります）。
• 削除された SVM の名前。
• 各 SVM の削除で完了したステージの簡潔な説明。各ステージの開始時刻と終了時刻も含まれます。特定のステージでエラーが発生した場合は、その関連情報がレポートに反映されます。

簡潔なレポートは、一時ファイルに保存されます。後でレポートの情報を使用できるようにするには、永続的な保管領域の場所にログファイルを保存します。

SVM 削除プロセスがエラーで終了した場合、テクニカルサポートへのお問い合わせの際に SVM 管理ウィザードログを使用できます。

SVM 管理ウィザードのログは、ウィザードが起動されたデバイスの%LOCALAPPDATA%\Kaspersky Lab\Kaspersky VIISLA Console\logs\KasperskyDeployWizard_<ファイル作成日時>.logファイルに保存され、アカウントパスワードは含まれません。ウィザードが開始されるごとに、新しいログファイルが作成されます。

ウィザードを終了します。

[Topic 256345]

Light Agent for Linux コンポーネントの削除

次のいずれかの方法で仮想マシンから Light Agent for Linux を削除できます：

• コマンドラインからローカルに。詳細については、 Kaspersky Endpoint Security for Linux のヘルプを参照してください。
• Kaspersky Security Center をリモートで使用します。アンインストールは、Kaspersky Security Center 管理コンソールまたは Kaspersky Security Center Web コンソールのリモートアプリケーション削除タスクを使用して実行します。詳細は、Kaspersky Security Center のオンラインヘルプを参照してください。

[Topic 256347]

仮想マシンでの Kaspersky Security Center ネットワークエージェントの削除

次のいずれかの方法で仮想マシンからネットワークエージェントを削除できます：

• コマンドラインからローカルに。詳細については、 Kaspersky Endpoint Security for Linux のヘルプを参照してください。
• Kaspersky Security Center をリモートで使用します。アンインストールは、Kaspersky Security Center 管理コンソールまたは Kaspersky Security Center Web コンソールのリモートアプリケーション削除タスクを使用して実行します。詳細については、Kaspersky Security Center のヘルプを参照してください。

[Topic 256348]

Integration Server と Integration Server コンソールの削除

Integration Server を削除する手順は、Kaspersky Security ソリューションの管理に使用している Kaspersky Security Center のバージョンによって異なります：

• Windows ベースの Kaspersky Security Center を使用しており、カスペルスキーのエキスパートの推奨に従って、Kaspersky Security コンポーネントのインストールウィザードを使用して Integration Server および Integration Server コンソールをインストールした場合は、ウィザードでの削除もお勧めします。

  Kaspersky Security コンポーネントのインストールウィザードを対話モードまたはサイレントモードで使用して、Integration Server および Integration Server コンソールを削除できます。

• Kaspersky Security Center Linux を使用している場合、Kaspersky Security コンポーネントのインストールウィザードを使用して、Integration Server および Integration Server コンソールを削除することはできません。削除は手動で実行されます。

Integration Server を削除する場合、Kaspersky Security for Virtualization 6.1 Light Agent の Integration Server の操作に使用される次のデータを保存できます：

• Integration Server へのセキュアな接続を確立するために使用される SSL 証明書。
• Integration Server コンソール、SVM、および Light Agents から Integration Server への接続用アカウント
• Integration Server からハイパーバイザー、仮想インフラストラクチャの管理サーバー、NSX Manager、Kaspersky Security Center 管理サーバーへの接続設定。
• Kaspersky Security ソリューションがマルチテナンシーモードで使用されている場合：登録されているテナントと、仮想マシンがソリューションによって保護された時間に関する情報のリスト。
• SVM サービスのデータ。
• Integration Server と Integration Server コンソールのトレースファイル

ソリューションを Kaspersky Security for Virtualization 6.1 Light Agent にアップグレードする時、定義データベースと設定、および Integration Server の証明書のバックアップコピーを既定のフォルダー（%ProgramData%\Kaspersky Lab\VIISLA\Backup\）に保存している場合は、以前のバージョンの Kaspersky Security からの Integration Server データのバックアップコピーも保存できます。

保存したデータと設定は、Integration Server が再度インストールされる時に自動的に使用されます。

データを保存せずに Integration Server を削除すると、（バックアップコピーが既定のフォルダーにある場合）Kaspersky Security for Virtualization 6.1 Light Agent のバージョンの Integration Server の操作に使用されたすべてのデータと、以前のバージョンの Kaspersky Security の Integration Server からのデータのバックアップコピーが削除されます。

旧バージョンの Kaspersky Security から Integration Server データのバックアップコピーを保存する時に、既定のフォルダーとは異なるフォルダーを指定した場合、Integration Server を削除しても、データのバックアップコピーは自動的に削除されません。Integration Server データのバックアップコピーを手動で削除できます。

Kaspersky Security for Virtualization 5.2 Light Agent を使用して Windows ゲストオペレーティングシステムを実行している仮想マシンを保護している場合、削除手順ではオペレーティングシステムから Kaspersky Security for Virtualization 6.1 Light Agent に関する情報のみが削除されます。Integration Server および Integration Server コンソールコンポーネントは、Kaspersky Security バージョン 5.2 で使用されているため、削除されません。Kaspersky Security for Virtualization 5.2 Light Agent のアンインストール中に、Integration Server と Integration Server コンソールを削除できます。

[Topic 265901]

Kaspersky Security コンポーネントのインストールウィザードを使用した削除

Integration Server の操作に使用されるデータを保存する場合は、Kaspersky Security コンポーネントのインストールウィザードを対話モードで使用して、Integration Server を削除する必要があります。

対話モードで Integration Server と Integration Server コンソールを削除するには、

1. オペレーティングシステムでインストールされたアプリケーションのリストで、選択して Kaspersky Security for Virtualization <バージョン番号> Light Agent – 管理コンポーネントを削除します。
2. Integration Server データを保存するには、データの保存を要求するウィンドウで［保存］をクリックします。

サイレントモードで Integration Server と Integration Server コンソールを削除するには、

コマンドラインに次のように入力します：

ksvla-components_<version number>_mlg.exe -q -uninstall

<バージョン番号> は、XXXX 形式のソリューションのバージョン番号です。

[Topic 146913]

手動で削除する

Integration Server コンソールを削除するには、次のコマンドを実行します。

msiexec.exe /X {753E48D9-53CA-41E9-9964-25E18BE21C78} /qn

Integration Server が使用するデータを保持しながら Integration Server を削除するには、次のコマンドを実行します。

msiexec.exe /X {D7A8D92A-A48F-421C-BC86-E3052F35FCAD} SAVE_SETTINGS="1" /qn

Integration Server が使用するデータを保持せずに Integration Server を削除するには、次のコマンドを実行します。

msiexec.exe /X {D7A8D92A-A48F-421C-BC86-E3052F35FCAD} SAVE_SETTINGS="0" /qn

[Topic 197230]

Kaspersky Security 管理プラグインの削除

Web プラグインの削除

Web プラグインは、Kaspersky Security Center Web コンソールのインストールされたプラグインリスト（［設定］→［Web プラグイン］）で削除できます。

MMC プラグインの削除

管理 MMC プラグインの削除を開始する前に、Kaspersky Security Center 管理コンソールを閉じることを推奨します。

Protection Server MMC プラグインは、Kaspersky Security Center 管理コンソールがインストールされているデバイスのオペレーティングシステムのアプリケーションを削除するための標準ツールを使用して削除されます。

Light Agent for Linux を管理するための MMC プラグインを削除します（Light Agent モードで実行されている Kaspersky Endpoint Security for Linux）。

1. Kaspersky Security Center 管理コンソールがインストールされているデバイスで、Windows レジストリエディターを開き、HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\28\Plugins ライセンスに移動します。

   このライセンスには、管理コンソールにインストールされているすべての管理プラグインのデータが含まれています。管理対象アプリケーションの名前は DisplayName 値で指定されます。

2. 該当するバージョンの Kaspersky Endpoint Security for Linux のプラグインに対応するライセンスを選択します。
3. UninstallString 値を開いてコピーします。
4. 管理者としてコマンドラインプロンプトを開き、コピーした値を貼り付けて Enter を押します。

[Topic 254323]

アプリケーション管理の枠組み

次のツールを使用して、ソリューションコンポーネントの動作を制御できます：

• Protection Server コンポーネントを管理するには、Kaspersky Security Center Web コンソールまたは Kaspersky Security Center 管理コンソールを使用できます。
• Integration Server コンポーネントを管理するのに使用できるのは：
  • Integration Server コンソール。
  • Integration Server REST API （REST API リクエストの説明を参照）。
• Light Agent for Linux コンポーネントを管理するには、以下を使用できます：
  • Kaspersky Security Center Web コンソールまたは Kaspersky Security Center 管理コンソール
  • コマンドラインでのKaspersky Endpoint Security for Linuxの管理コマンドとタスク

  Kaspersky Endpoint Security for Linux の管理の詳細については、アプリケーションのヘルプを参照してください。

[Topic 254324]

Kaspersky Security Center からの本ソリューションの管理の概要

Kaspersky Security Center を使用すると、クライアントデバイスにインストールされている Kaspersky Security ソリューションコンポーネントの動作をリモートで管理できます。Kaspersky Security ソリューションの場合、Kaspersky Security Center のクライアントデバイスは、Protection Server を備えた SVM と、Light Agent がインストールされている仮想マシンです。

Kaspersky Security Center を使用して次のことができます：

• 仮想インフラストラクチャ内のソリューションコンポーネントをインストールして削除削除します。
• 保護対象仮想マシンで Light Agent を起動、停止します。
• ポリシーとタスクを使用して仮想マシンの保護を一元管理します。
• ソリューションのライセンスを管理します。
• ソリューションの定義データベースとソフトウェアモジュールをアップデートします。
• ソリューションコンポーネントの動作中に発生するイベントに関するレポートを生成します。

Kaspersky Security Center 経由で Kaspersky Security ソリューションを管理するには、次の Kaspersky Security Center 管理コンソールを使用できます：

• Kaspersky Security Center Web コンソール（以降、「Web コンソール」とも表記）：Kasperskyアプリケーションで構成される保護システムを管理する Web インターフェイスです。Kaspersky Security Center Web コンソールは、管理サーバーへアクセス可能な任意のデバイスからブラウザーを使用して操作できます。

  Kaspersky Security Center Web コンソールを介して Kaspersky Security ソリューションを管理するためのインターフェイスは、管理用 Web プラグイン（以下、「Web プラグイン」とも呼ばれます）によって提供されます。

• Kaspersky Security Center 管理コンソール（以降、「管理コンソール」とも表記）：Microsoft 管理コンソール（MMC）スナップインです。管理者のワークステーションにインストールされ、管理サーバーのユーザーインターフェイスとネットワークエージェントの管理サービスが使用可能になります。

  Kaspersky Security Center 管理コンソールを介して Kaspersky Security ソリューションを管理するためのインターフェイスは、管理コンソールの管理 MMC プラグイン（以下、「MMC プラグイン」ともいいます）によって提供されます。

このヘルプでは、Kaspersky Security Center Web コンソール 15 およびKaspersky Security Center 管理コンソール 14.2 の使用方法について説明します。

Integration Server コンソールは、Kaspersky Security Center Web コンソールからは起動されません。Integration Server コンソールを起動するには、Kaspersky Security Center 管理コンソールまたは実行ファイルを使用できます。

Kaspersky Security Center からポリシーとタスクを使用して、Kaspersky Security ソリューションを管理できます。

• ポリシーは、Light Agent と Protection Server の動作の設定を定義します。
• 「タスク」はソリューションのアクティベート、仮想マシンのスキャン、ソリューションの定義データベースと製品モジュールのアップデートなどの機能を実装します。

ポリシーとタスクを使用すると、管理グループのクライアントデバイスにインストールされている Light Agent または Protection Server に同じ操作設定を設定できます。

ポリシーとタスクに関する詳細は、Kaspersky Security Center のオンラインヘルプを参照してください。

[Topic 254210]

Kaspersky Security 管理プラグインについて

Kaspersky Security Center を使用して、Kaspersky Security ソリューションのコンポーネントを管理するには、次の管理用 Web プラグインを使用します。

• Protection Server（Kaspersky Security for Virtualization 6.1 Light Agent – Protection Server）の管理用 MMC Web プラグイン。
• Light Agent for Linux（Kaspersky Endpoint Security 12.1.0 for Linux）の管理用 Web プラグイン。

Kaspersky Security Center Web コンソールを使用して Kaspersky Security ソリューションコンポーネントを管理する場合は、Kaspersky Security Center Web コンソールがインストールされているデバイスに Web プラグインをインストールする必要があります。

Kaspersky Security コンポーネントは、ブラウザー経由で Kaspersky Security Center Web コンソールにアクセスできるすべての管理者が、Web プラグインを介して管理できます。

以下の管理用 MMC プラグインは、Kaspersky Security Center 管理コンソールを使用して Kaspersky Security ソリューションコンポーネントを管理するために使用されます：

• Protection Server (Kaspersky Security for Virtualization 6.1 Light Agent – Protection Server) を管理するための MMC プラグイン。
• Light Agent for Linux（Kaspersky Endpoint Security 12.1.0 for Linux）の管理用 MMC プラグイン。

Kaspersky Security Center 管理コンソールがインストールされているデバイスに MMC プラグインをインストールする必要があります。

[Topic 200034]

Kaspersky Security Center Web コンソールの開始と終了

Web コンソールを開始するには、インストール時に指定した管理サーバーの URL とポート番号が必要です（ポート 8080 が既定で使用されます）。JavaScript をブラウザーで有効化しておくことも必要です。

Web コンソールを開始するには：

1. ブラウザーで、<管理サーバーの URL>：<ポート番号> へ移動します。

   ログインページが開きます。

2. アカウント名とパスワードを入力します。
3. ［開始］をクリックします。

管理サーバーが応答しない、または正しくない証明書を指定した場合は、エラーメッセージが表示されます。

ログイン後、前回使用した言語とテーマを適用したダッシュボードが表示されます。

Web コンソールのインターフェイスに関する詳細は、Kaspersky Security Center のオンラインヘルプを参照してください。

Web コンソールを閉じるには：

1. 画面左下に表示されている、Web コンソールの開始に使用したアカウントの名前の上にカーソルを合わせます。

   コンテキストメニューが表示されます。

2. コンテキストメニューから［終了］を選択します。

Web コンソールが閉じ、ログインページが表示されます。

[Topic 254356]

Kaspersky Security Center ポリシーを使用したソリューションの管理

Kaspersky Security Center 管理コンソールまたは Kaspersky Security Center Web コンソールを使用してポリシーを操作できます。

次のポリシー管理操作を実行できます：

• ポリシーの作成
• ポリシー設定の編集
• ポリシーの削除
• ポリシーステータスの変更
• ポリシーをコピーして移動します
• ポリシーをエクスポートおよびインポートします

ポリシー設定および設定のグループにはロック属性があり、設定または設定のグループがタスク設定またはネストされた階層レベルのポリシー（ネストされた管理グループおよび仮想およびセカンダリ管理サーバーの場合）で変更できるかどうかを示します。

以下の Kaspersky Security Center ポリシーは、Kaspersky Security ソリューションの設定を管理するために使用します。

• Protection Server ポリシー（Kaspersky Security <バージョン番号> Light Agent – Protection Server ポリシー）が SVM に適用されます。このポリシーは、ポリシーが設定されている管理グループに含まれるすべての SVM 上の Protection Server の動作設定を定義します。

  Kaspersky Security Center 初期設定ウィザードを使用すると、Protection Server の既定ポリシーを自動的に作成できます。既定ポリシーは、「Kaspersky Security for Virtualization 6.1 Light Agent – Protection Server」という名前で［管理対象デバイス］管理グループに対して作成され、［管理対象デバイス］管理グループまたは下位の管理グループに属するすべての SVM に適用されます。

  このポリシー設定の既定の値を変更できます。

• Light Agent ポリシー（Kaspersky Endpoint Security <バージョン番号> for Linux ポリシー）は、Linux ゲストオペレーティングシステムを搭載した仮想マシンに適用されます。このポリシーは、仮想マシン上の Light Agent モードで使用される Kaspersky Endpoint Security for Linux の動作設定を定義します。ポリシーは、ポリシーが設定された管理グループに属するすべての保護対象仮想マシンに適用されます。

  Light Agent ポリシーを使用すると、以下を設定できます。

  • Kaspersky Endpoint Security for Linux を Light Agent モードで動作させるための全般設定。
  • アプリケーションがインストールされているデバイスのセキュリティ設定。
  • Light Agent を SVM および Integration Server に接続するための設定。これは、Kaspersky Endpoint Security for Linux を Light Agent モードで実行して仮想インフラストラクチャを保護するために必要です。

  Kaspersky Endpoint Security for Linux のポリシー設定の詳細については、Kaspersky Endpoint Security for Linux のヘルプを参照してください。

  Kaspersky Endpoint Security for Linux ポリシーでポリシープロファイルを作成できます。ポリシープロファイルを使用することで、様々な仮想マシンで Light Agent を柔軟に設定できます。ポリシープロファイルには、基本ポリシーの設定と異なる設定、および独自に定義した条件（アクティブ化のルール）を満たす場合に保護対象仮想マシンに適用される設定を含めることができます。

  ［ポリシープロファイル］セクションのポリシープロパティで、ポリシープロファイルの作成と設定ができます。

ポリシーとポリシープロファイルの操作の詳細については、Kaspersky Security Center のヘルプを参照してください。

[Topic 254359]

Protection Server のポリシー設定

Protection Server ポリシーを使用して、次のソリューション設定を行えます。

• Protection Server の動作で Kaspersky Security Network（KSN）を使用するための設定。
• 定義データベースのアップデート中にソリューションのアプリケーションモジュールをアップデートするための設定。
• SVM ステータスの SNMP 監視のための設定。
• SVM を Integration Server に接続する設定。
• Light Agent を SVM に接続する設定：
  • Light Agent の接続タグ。
  • Light Agent と Protection Server 間の接続を保護するための設定。
• 大規模インフラ保護モード。
• 追加の Protection Server 設定。

  追加の Protection Server 設定を構成する場合は、ポリシーで追加設定の表示を有効にする必要があります。

全般的なポリシー設定とイベント設定に関する情報は、Kaspersky Security Center のオンラインヘルプを参照してください。

[Topic 254420]

Protection Server ポリシーの作成

Protection Server ポリシーは、管理コンソールだけでなく Web コンソールを使用して作成できます。

すべて表示 | すべて非表示

Kaspersky Security Center Web コンソールで Protection Server ポリシーを作成する方法

Kaspersky Security Center 管理コンソールで Protection Server ポリシーを作成する方法

[Topic 254422]

Protection Server ポリシーの設定の編集

Protection Server のポリシー設定は、Web コンソールだけでなく管理コンソールを使用しても編集できます。

すべて表示 | すべて非表示

Kaspersky Security Center Web コンソールで Protection Server のポリシー設定を変更する方法

Kaspersky Security Center 管理コンソールで Protection Server のポリシー設定を変更する方法

[Topic 254496]

タスクを使用しての本ソリューションの動作の管理

Kaspersky Security for Virtualization 6.1 Light Agent は、Protection Server タスクと Light Agent タスクを使用して管理できます。

Protection Server タスクは、SVM 上で実行され、その SVM 上の Protection Server の動作設定を決定するタスクです。Kaspersky Security Center 管理コンソールまたは Kaspersky Security Center Web コンソールを使用して、Protection Server タスクを処理できます。

Light Agent タスクは、Light Agent コンポーネントがインストールされている保護された仮想マシン上で実行され、Light Agent 機能を実装するタスクです。Light Agent タスクは、Kaspersky Security Center を通じて一元的に管理することも、保護された仮想マシン上でローカルに管理することもできます。Light Agent for Linux タスクをローカルで管理するには、コマンドラインと設定情報ファイルを使用できます。Light Agent タスクの管理の詳細については、Kaspersky Endpoint Security for Linux のヘルプを参照してください。

Kaspersky Security Center では、次のタイプのタスクを使用できます：

• グループタスク – 選択した管理グループのクライアントデバイスで実行されるタスク。Kaspersky Security ソリューションでは、グループタスクは管理グループに属する SVM または保護対象仮想マシンで実行されます。
• デバイスセットのタスク- 管理グループのメンバーシップに関係なく、1 つ以上の SVM または保護された仮想マシン上で実行されるタスク。

次の Protection Server タスクを使用して、Kaspersky Security for Virtualization 6.1 Light Agent を管理できます。

• ソリューションをアクティベートする。このタスクを使用すると、ライセンスを SVM に追加して、ソリューションをアクティベートしたり、ライセンス期間を延長したりできます。
• 定義データベースのアップデート：このタスクの実行中に、Protection Server はソリューションの動作に必要な定義データベースのアップデートパッケージをダウンロードし、定義データベースアップデートを SVM にインストールします。
• SVM 上のソリューションモジュールをアップデートします。このタスクの実行中に、Protection Server はソリューションのアプリケーションモジュールのアップデートを SVM にインストールします。
• 定義データベースのアップデートのロールバック：このタスクの実行中に、Protection Server は SVM 上のソリューションの定義データベースの最新のアップデートをロールバックします。

Kaspersky Security Center の Protection Server タスクで次のアクションを実行できます：

• タスクの作成と削除
• タスクの設定の編集
• タスクの開始と停止
• タスクの実行結果の表示

Protection Server は、タスクの実行中に発生するすべてのイベントに関する情報を Kaspersky Security Center 管理サーバーに送信します。タスク管理の詳細は、Kaspersky Security Center のオンラインヘルプを参照してください。

[Topic 254500]

Protection Server タスクの作成

Protection Server タスクは、管理コンソールだけでなく Web コンソールを使用しても作成できます。

すべて表示 | すべて非表示

Kaspersky Security Center Web コンソールで Protection Server タスクを作成する方法

Kaspersky Security Center 管理コンソールで Protection Server タスクを作成する方法

[Topic 254509]

Protection Server タスク設定の編集

Protection Server のタスク設定は、Web コンソールだけでなく管理コンソールを使用しても編集できます。

すべて表示 | すべて非表示

Kaspersky Security Center Web コンソールで Protection Server のタスク設定を変更する方法

Kaspersky Security Center 管理コンソールで Protection Server のタスク設定を変更する方法

[Topic 254510]

Protection Server タスクの開始と停止

Protection Server のタスクは、管理コンソールだけでなく Web コンソールを使用しても開始または停止できます。選択したタスク実行モードに関係なく、いつでもタスクを開始または停止できます。

すべて表示 | すべて非表示

Kaspersky Security Center Web コンソールで Protection Server タスクを開始または停止する方法

Kaspersky Security Center 管理コンソールで Protection Server タスクを開始または停止する方法

[Topic 254511]

実行したタスクの進捗状況と結果に関する情報の表示

管理コンソールだけでなく Web コンソールを使用しても、Protection Server タスクの進行状況と結果に関する情報を表示できます。

すべて表示 | すべて非表示

Kaspersky Security Center Web コンソールで Protection Server タスクの実行に関する情報を表示する方法

Kaspersky Security Center 管理コンソールで Protection Server タスクの実行に関する情報を表示する方法

[Topic 254468]

Kaspersky Security Center でのポリシーとタスクの設定へのアクセス権の概要

Kaspersky Security Center は、管理対象のカスペルスキー製品の機能へのロールベースのアクセスを提供します。Kaspersky Security Center 管理サーバーにアクセスできるユーザーそれぞれに対して、ポリシーとタスクの設定へのアクセス権（読み取り、書き込み、実行）が定義されます。ユーザーアカウントに、Kaspersky Security ソリューションの機能領域で特定のアクションを実行する権限を割り当てることができます。

Kaspersky Security ソリューションには、基本機能という 1 つの機能スコープが割り当てられています。この機能領域には、次の設定と機能が含まれます：

• SVM を Integration Server に接続する設定。
• Light Agent を SVM に接続する設定。
• SNMP 監視設定。
• Protection Server の運用で KSN を使用するための設定。
• 追加の Protection Server 設定。
• Kaspersky Security ソリューションをアクティベートするタスク。
• ソリューション定義データベースのタスクまたはロールバック、および最新の定義データベースのアップデートをロールバックするタスク。
• SVM 上のソリューションのアプリケーションモジュールをアップデートするタスク。

ユーザーは、Kaspersky Security ソリューションの機能領域におけるアカウント権限に関係なく、次のアクションを実行できます：

• ポリシー設定の表示
• ポリシーの作成

  ポリシーの作成時にユーザーは、そのユーザーアカウントに変更権限が付与されている機能領域に関する設定のみ編集できます。

ポリシーとタスクで実行する動作と、Kaspersky Security ソリューションの機能領域でユーザーアカウントに付与されている必要がある権限の組み合わせは、次の通りです。

• 以前に保存したポリシーを再度設定するには、対象の設定項目の機能領域で、読み取り権限と変更権限を付与されている必要があります。
• ポリシーのステータス（非アクティブ / アクティブ）を変更したり、ポリシーを削除したりするには、ポリシーで「ロック」されているすべての設定項目の機能領域で、読み取り権限と変更権限を付与されている必要があります。ポリシーにある設定が「ロック」され（つまり、これらの設定は子ポリシーで変更できない）、ユーザーがこれらの設定の機能範囲内で読み取りおよび変更の権限を持っていない場合は、ポリシーの状態を削除または変更することはできません。ポリシーに子ポリシーのパラメータを変更することが禁止されている設定がない場合、ユーザーは、ソリューションの機能スコープ内のアカウントの権利に関係なく、ポリシーのステータスを削除または変更できます。
• タスクの設定を作成、削除、編集するには、対象のタスクの機能領域で、読み取り権限と変更権限を付与されている必要があります。
• タスクの設定を表示するには、対象のタスクの機能領域で、読み取り権限を付与されている必要があります。
• タスクを実行するには、対象のタスクの機能領域で実行権限を付与されている必要があります。

Kaspersky Security Center オブジェクトへのアクセス権、および Kaspersky Security の機能領域へのアクセス権の設定の詳細については、Kaspersky Security Center のヘルプを参照してください。

[Topic 254469]

Integration Server コンソールの概要

Integration Server コンソールは、Windows OS を搭載したデバイスにインストールされ、実行ファイルを使用して、または Kaspersky Security Center 管理コンソール（同じデバイスにインストールされている場合）からのリンクを介して起動します。

Integration Server コンソールには、次の表示セクションがあります：

• Integration Server の設定

  このセクションには次の情報が表示されます：

  • 接続が確立された Integration Server のバージョン
  • Integration Server への接続を確立するために使用されるユーザーアカウントの名前
  • Integration Server への接続時に使用される認証種別
  • Integration Server の IP アドレス（IPv4 形式）、または完全修飾ドメイン名（FQDN）
• Integration Server アカウント

  このセクションでは、管理コンソール、SVM、および Light Agent を Integration Server に接続するために使用される内部 Integration Server アカウントのパスワードを変更できます。

• 接続されている SVM のリスト

  このセクションには、Integration Server に接続されている SVM に関する情報が表示されます。

• SVM 管理

  Integration Server コンソールを起動すると、既定でこのセクションが表示されます。このセクションでは、SVM 管理ウィザードを実行して次の操作を実行できます：

  • イメージから Protection Server がインストールされた SVM を仮想インフラストラクチャに導入する。
  • 以前に導入された SVMを再構成する。
  • SVM を削除する。
• インフラストラクチャの接続設定

  このセクションでは、次の操作を実行できます：

  • Integration Server と仮想インフラストラクチャ間の接続ステータスを表示します。
  • 仮想インフラストラクチャへの Integration Server の接続設定を変更する。
  • Kaspersky Security ソリューションが VMware インフラストラクチャにインストールされている場合は、ソリューションの運用で VMware NSX Manager の使用を構成します。
  • 仮想インフラストラクチャを、Integration Server が接続するインフラストラクチャのリストから削除します。
• テナントのリスト

  本ソリューションをマルチテナンシーモードで使用する場合、このセクションで Integration Server 定義データベースに登録された全テナントのリストを表示できます。

• Kaspersky Security Center 接続設定

  本ソリューションをマルチテナンシーモードで使用し、テナントの保護インフラストラクチャが Integration Server REST API を使用して導入されている場合、このセクションで Integration Server REST API が Kaspersky Security Center 管理サーバーと対話するのに必要な接続設定を編集できます。

[Topic 254067]

Integration Server コンソール経由での Integration Server への接続

Kaspersky Security Center 管理コンソールがインストールされているのと同じデバイスに Integration Server コンソールがインストールされている場合は、Kaspersky Security Center 管理コンソールから Integration Server コンソールを起動できます。

Integration Server コンソールが別のデバイスにインストールされている場合は、Kaspersky Security Center コンポーネントから独立して（たとえば、Kaspersky Security Center Linux を使用している場合）、Integration Server コンソールのインストールフォルダーにある実行ファイルを使用して Integration Server コンソールを起動できます。

Kaspersky Security Center 管理コンソールから Integration Server コンソールを開き、Integration Server に接続する方法

実行ファイルを使用して Integration Server コンソールを開き、Integration Server に接続する方法

[Topic 269203]

Integration Server コンソールでの Integration Server 設定の表示

Integration Server 設定を表示するには：

1. Integration Server コンソールを開き、Integration Server に接続します。
2. 左のリストから［Integration Server 設定］セクションを選択します。

   コンソールの右側に、接続が確立されている Integration Server の次の設定が表示されます：

   • Integration Server のバージョン。
   • Integration Server への接続を確立するために使用されるユーザーアカウントの名前。
   • Integration Server への接続時に使用される認証種別。
   • Integration Server の新しい IP アドレス（IPv4 形式）、または完全修飾ドメイン名（FQDN）。

[Topic 74253]

Kaspersky Security for Virtualization 6.1 Light Agent のライセンス

このセクションには、カスペルスキー製品のライセンスに関連する基本概念と、Kaspersky Security ソリューションのアクティベートする詳細に関する情報が含まれています。

[Topic 255019]

使用許諾契約書について

使用許諾契約書は、ユーザーと AO Kaspersky Lab との間で交わされる契約であり、カスペルスキー製品を使用するための条件を定める拘束力があります。

Kaspersky Security for Virtualization 6.1 Light Agent、Light Agent for Linux として使用される Kaspersky Endpoint Security for Linux アプリケーション、および Kaspersky Endpoint Security for Linux の動作に使用される Linux 用の Kaspersky Security Center ネットワークエージェントコンポーネントには、独自の使用許諾契約書があります。

ソリューションの使用を開始する前に、使用許諾契約書の条項をよく読んでください。

Kaspersky Security ソリューション使用許諾契約書およびデータの処理と送信について記述したプライバシーポリシーの条項は、次の方法で確認できます。

• ソリューションの配布キットおよび Kaspersky Endpoint Security for Linux 配布キットに含まれているドキュメント license.txt を読んでください。
• Integration Server および Integration Server コンソールコンポーネントのインストール中、Kaspersky Endpoint Security for Linux の初期設定中、および仮想マシンへの Linux 用のネットワークエージェントのインストール中です。

  ソリューションの初期設定中に使用許諾契約書に同意することを確認することにより、使用許諾契約書の条項に同意したものとみなされます。使用許諾契約書の条項に同意しない場合は、ソリューションのインストールを中止し、ソリューションを使用しないでください。

• ソリューションコンポーネントをインストールした後。

Kaspersky Security のインストール後、Kaspersky Security 使用許諾契約書とプライバシーポリシーのファイルは、以下のパスに配置されます。

• Kaspersky Security 管理 MMC プラグイン、Integration Server、Integration Server コンソールがインストールされているデバイスの場合：

  %ProgramFiles(x86)%\Kaspersky Lab\KSV\Kaspersky Security for Virtualization <バージョン番号> Light Agent\EULA\license_<言語識別子>.txt

  各パラメータの説明：

  • <バージョン番号> は、インストールした Kaspersky Security ソリューションのバージョンの番号です。
  • <言語 ID> – インストールした Kaspersky Security のローカライズ言語の ID です。
• Kaspersky Security Center Web コンソールがインストールされているデバイス上の、Kaspersky Security for Virtualization 6.1 Light Agent – Protection Server Web プラグインのインストールフォルダー内にあります。
  • Windows OS を搭載したデバイスの場合、%ProgramFiles(x86)%\Kaspersky Lab\Kaspersky Security Center Web Console\server\plugins\SVM_<バージョン>\assets\eula\<言語 ID>\license.txt
  • Linux OS を搭載したデバイスの場合、/var/opt/kaspersky/ksc-web-console/server/plugins/svm_<バージョン>/assets/eula/<言語 ID>/license.txt。

    各パラメータの説明：

    • <バージョン> は、インストールした Kaspersky Security ソリューションのバージョン番号で、X_X_X_X の形式で表記されます。
    • <言語 ID> – インストールした Kaspersky Security のローカライズ言語の ID です。
• 導入した SVM の場合：

  /opt/kaspersky/ksvla/share/doc/license.<言語識別子>

  <言語 ID> は、使用許諾契約書のローカライズ言語の識別子です。

• Kaspersky Endpoint Security for Linux がインストールされ、Light Agent for Linux として使用されている仮想マシン上で、次の手順を実行します：

  /opt/kaspersky/kesl/doc/license.<言語 ID>

  <言語 ID> は、使用許諾契約書のローカライズ言語の識別子です。

Network Agent for Linux の使用許諾契約書 のファイルは、以下のパスに配置されています：

• Kaspersky Endpoint Security for Linuxがインストールされ、Light Agent for Linux として使用されている仮想マシン上で、次の手順を実行します：
  • /opt/kaspersky/klnagent64/share/license/license_<言語 ID>.txt（64 ビット OS）
  • /opt/kaspersky/klnagent/share/license/license_<言語 ID>.txt（32 ビット OS）

  <言語 ID> は、使用許諾契約書のローカライズ言語の識別子です。

• 導入した SVM の場合：

  /opt/kaspersky/klnagent64/share/license/license_<言語識別子>.txt

  <言語 ID> は、使用許諾契約書のローカライズ言語の識別子です。

[Topic 255036]

データ提供の概要

Kaspersky Security 使用許諾契約書の条件に同意することで、お客様は次の情報をカスペルスキーに自動的に送信することに同意したことになります。

• Kaspersky Security 定義データベースとアプリケーションモジュールのアップデート時：
  • Kaspersky Security の識別子
  • 現在のライセンスの識別子
  • Kaspersky Security のインストールの一意な識別子
  • アップデートタスク起動の一意な識別子
  • Kaspersky Security の詳細なバージョン
• Kaspersky Security のインターフェイスからのリンクを使用する場合
  • Kaspersky Security の種別
  • Kaspersky Security のバージョン
  • Kaspersky Security のインターフェイス言語
  • アクセスしている Web ページの識別子
  • アクセスしている Web ページへのリンク名
• アクティベーションコードを適用して Kaspersky Security をアクティベートしている場合
  • Kaspersky Security ソリューションの ID、バージョン、ローカリゼーション、および互換性のあるアプリケーションの ID
  • SVM の識別子および Kaspersky Security のインストールの一意な識別子
  • アクティベーションコードおよびソリューションがアクティベートされた時間
  • OS の種別、バージョン、ワードサイズ、および Kaspersky Security がインストールされた仮想環境の名前
  • ライセンスのステータスを確認するために定期的に送信されるパケットに関する情報

  ソリューションが適切に使用されているかどうかを確認する目的で、情報が定期的に送信されます。

  カスペルスキーは、この情報を使用して、カスペルスキー製品の導入状況および使用に関する統計情報を生成する場合があります。

  アクティベーションコードを使用することで、お客様は上記のデータを自動的にカスペルスキーに送信することに同意したことになります。情報の送信に同意しない場合は、ライセンス情報ファイルを使用して Kaspersky Security をアクティベートする必要があります。

受信した情報は、法律とカスペルスキーの現行の規則に基づいた要件に従ってカスペルスキーが保護します。データは、暗号化された通信チャネルで転送されます。

ソリューションの使用中に取得され、カスペルスキーに送付される情報の処理、ストレージ、または破棄に関する詳細な情報は、カスペルスキーの Web サイトにあるプライバシーポリシーを参照してください。

[Topic 254068]

ライセンスの概要

ライセンスは、使用許諾契約書に基づいて提供される、カスペルスキー製品を使用する期限付きの権利です。

使用可能な機能とアプリケーションの使用期間は、アプリケーションが使用されているライセンス種別によって異なります。

カスペルスキー製品では次のライセンス種別が利用可能です：

• トライアル– カスペルスキー製品を試すことを目的とした無料ライセンス。

  試用版ライセンスは短い有効期間しかありません。試用版ライセンスの有効期限が切れると、カスペルスキー製品はすべての機能を実行できなくなります。本製品を引き続き使用するには、製品版ライセンスを購入する必要があります。

  カスペルスキー製品を試用ライセンスでアクティベートできるのは、1 つの試用期間のみです。

• コマーシャル – 有料ライセンスです。

  商用ライセンスの有効期限が切れると、カスペルスキー製品の主要な機能が動作しなくなります。

Kaspersky Security for Virtualization 6.1 Light Agent は、商用ライセンスの有効期限が切れると、ソリューションの定義データベースのアップデートおよび Kaspersky Security Network の使用を停止します。仮想マシンの保護とスキャンは引き続き可能ですが、使用されるソリューションの定義データベースは、ライセンスの有効期限切れ前にインストールされたものです。機能の制限がない状態で Kaspersky Security の使用を継続するには、製品版ライセンスを更新する必要があります。

仮想マシンをセキュリティの脅威から最大限に保護するには、有効期限が切れる前にライセンスを更新することを推奨します。

Kaspersky Security for Virtualization 6.1 Light Agent では、次のライセンスのエディションを使用できます：

• 標準ライセンス、すなわち、Kaspersky Hybrid Cloud Security Standard ライセンス。
• エンタープライズライセンス、すなわち、Kaspersky Hybrid Cloud Security Enterprise ライセンス。
• EDR Optimum ライセンス、すなわち、Kaspersky Endpoint Detection and Response Optimum の機能を有効化するための Kaspersky EDR Optimum アドオンライセンス。保護対象仮想マシンで Kaspersky Endpoint Detection and Response Optimum の機能を使用するには、このライセンスが必要です。

Kaspersky Security ソリューションの利用可能な機能は、SVM でソリューションを有効化するために使用されたライセンスのエディションによって異なります。

Enterprise ライセンスで使用できる機能は、Enterprise ライセンスでソリューションが使用されている SVM に Light Agent が接続されている場合にのみ、Light Agent で使用できることに注意してください。

Kaspersky Endpoint Detection and Response Optimum 機能は、EDR Optimum ライセンスが追加された SVM に Light Agent が接続されている場合にのみ、Light Agent で利用できます。

Kaspersky Security for Virtualization 6.1 Light Agent では、次のライセンス体系を使用できます：

• ソリューションを使用して保護される仮想マシンの数に基づくライセンス。このライセンス体系では、OS の種類に関係なく仮想マシンのライセンスを使用するほか、サーバー用ライセンスとデスクトップ用ライセンス（仮想マシンの OS の種類によって異なります）も使用します。ライセンス制限に従って、このソリューションは一定数の仮想マシンを保護するために使用されます。

  ライセンスに基づいて Kaspersky Security ソリューションをワークステーションの限られた数のみで使用し、デスクトップオペレーティングシステムまたは VDI インフラストラクチャを含むワークステーションの役割で使用されるデバイスのオペレーティングシステムを実行する仮想マシンを保護することができます。

• 保護対象仮想マシンが実行されているハイパーバイザー上の物理プロセッサで使用されているコア数によるライセンス。このライセンス体系では、プロセッサのコア数に対する制限のあるライセンスを使用します。ライセンス制限に従って、ハイパーバイザー上で実行できる Light Agent を持つすべての仮想マシンが保護されます。ハイパーバイザーは決められた数の物理プロセッサコアを使用します。
• 保護対象仮想マシンが動作しているハイパーバイザーで使用されるプロセッサの数によるライセンス。このライセンス体系では、プロセッサの数に対する制限のあるライセンスを使用します。ライセンス制限に従って、ハイパーバイザー上で実行できる Light Agent を持つすべての仮想マシンが保護されます。ハイパーバイザーは決められた数のプロセッサを使用します。

[Topic 255040]

ライセンス証明書の概要

ライセンス証明書は、カスペルスキー製品の試用版を購入または注文した後に、ライセンス情報ファイルまたはアクティベーションコードとともに提供されるドキュメントです。

カスペルスキー製品を定額制サービスでソリューションを使用している場合、ライセンス証明書は発行されません。

ライセンス証明書には、次のライセンス情報が記載されています：

• ライセンスユーザーに関する情報
• ライセンスによりアクティベートできるカスペルスキー製品の情報
• ライセンス単位数の制限（たとえば、このライセンスでアプリケーションを使用できるデバイスの台数）
• ライセンス開始日
• ライセンスの有効期限または有効期間
• ライセンス種別

[Topic 255041]

ライセンスとライセンス情報の仕組みについて

ライセンス （以降、「ライセンス」と表記）は、継続使用の時に使用許諾契約書の条項に従ってカスペルスキー製品をアクティベートするために使用できるビットのシーケンスです。ライセンスはカスペルスキーにより生成されます。

アプリケーションにライセンス情報を追加するには、ライセンス情報ファイルを適用するか、アクティベーションコードを入力します。製品にライセンス情報を追加すると、カスペルスキー製品のユーザーインターフェイスに一意の英数字の並びとしてライセンス情報が表示されます。

ライセンス情報を追加した後、それを別のライセンス情報と置き換えることができます。

カスペルスキーは、使用許諾契約書に違反したライセンスをブラックリストに掲載できます。ライセンスがブロックされている場合、アプリケーションが動作するには別のライセンスを追加する必要があります。

Kaspersky Security for Virtualization 6.1 Light Agent では、次のタイプのライセンスを使用できます：

• 保護対象仮想マシンの数に制限があるライセンス：OS の種類に関係なく仮想マシン用のライセンス、サーバー用ライセンス、デスクトップ用ライセンス。このライセンス種別のライセンスが追加されると、ソリューションは特定の数の仮想マシンを保護するために使用されます。
• プロセッサのコア数に制限のあるライセンス – インストールされているオペレーティングシステムに関係なく仮想マシンを保護するソリューション用ライセンス。ライセンス制限に従って、決められた数の物理プロセッサコアを使用するハイパーバイザーで動作するすべての仮想マシンが保護されます。
• プロセッサ数に制限のあるライセンス – インストールされているオペレーティングシステムに関係なく保護対象仮想マシンを保護するソリューション用ライセンス。ライセンスの制限に従って、ハイパーバイザー上のすべての仮想マシンが保護されます。ハイパーバイザーは決められた数のプロセッサを使用します。
• EDR Optimum ライセンス ー 仮想マシン上で Kaspersky Endpoint Detection and Response Optimum 機能を有効にする Kaspersky EDR Optimum アドオンのライセンスです。

ライセンスには、現在のライセンスと予備のライセンスがあります。

• 現在のライセンス ー カスペルスキー製品を稼働させるために現在使用されているライセンス。試用版ライセンス、製品版ライセンス、定額制ライセンスを現在のライセンスとして追加できます。

  Kaspersky Security for Virtualization 6.1 Light Agent ソリューションのコンポーネントを有効化するには、ライセンスを SVM に追加する必要があります。コア制限のあるライセンスまたはプロセッサ制限のあるライセンスを使用している場合、SVM ごとに各タイプの現在のライセンスを 1 つだけ追加できます。サーバー用ライセンスとデスクトップ用ライセンスを使用している場合は、1 つの SVM に 2 つの現在のライセンス（サーバー用ライセンスとデスクトップ用ライセンス）を追加できます。SVM を仮想インフラストラクチャで使用して、サーバー OS およびデスクトップ OS を実行している仮想マシンを保護する場合は、2 つのライセンスを追加する必要があります。

  SVM で Kaspersky Endpoint Detection and Response Optimum 機能を有効にするには、現在の EDR Optimum ライセンスを追加する必要があります。

• 予備のライセンス ー カスペルスキー製品を使用する権利を確約していますが、現在使用されていないライセンスです。予備のライセンスは、現在のライセンスの有効期間が終了すると、自動的に適用されます。

  同じ種別の現在のライセンスが追加されている場合にのみ、予備のライセンスを追加できます。現在のライセンスと予備のライセンスは、同じ種別のライセンスに対応する必要があります。

  Kaspersky Security for Virtualization 6.1 Light Agent の場合、 Kaspersky Security for Virtualization 6.1 Light Agent のコンポーネントを有効化するための予備のライセンスと、Kaspersky Endpoint Detection and Response Optimum の機能を有効化するための EDR Optimum 予備のライセンスなど、複数の予備のライセンスを追加できます。

試用版ライセンスまたは定額制ライセンスは、現在のライセンスとしてしか追加できません。試用版ライセンスまたは定額制ライセンスを予備のライセンスとして追加することはできません。試用版ライセンスで現在の製品版ライセンスを置き換えることはできません。

[Topic 77309]

アクティベーションコードの概要

アクティベーションコードは、20 桁の英数字で構成される一意のコードです。アクティベーションコードを入力して、Kaspersky Security for Virtualization 6.1 Light Agent をアクティベートするライセンスを追加します。

アクティベーションコードは、Kaspersky Security ソリューションを購入した時、または Kaspersky Security ソリューションの試用版を注文した時に指定したメールアドレスで受け取ります。

アクティベーションコードを使用して Kaspersky Security ソリューションをアクティベートするには、カスペルスキーのアクティベーションサーバーに接続するためのインターネットアクセスが必要です。

アプリケーションのアクティベーションを行った後にアクティベーションコードを紛失した場合は、ライセンスを購入したカスペルスキーのテクニカルサポートにお問い合わせください。

[Topic 255046]

ライセンス情報ファイルの概要

ライセンス情報ファイルは、拡張子「key」のファイルであり、カスペルスキーから受け取ります。ライセンス情報ファイルは、Kaspersky Security for Virtualization 6.1 Light Agent をアクティベートするライセンスを追加するためのものです。

ライセンス情報ファイルは、Kaspersky Security ソリューションを購入した時、または Kaspersky Security の試用版を注文した時に指定したメールアドレスで受け取ります。

ライセンス情報ファイルでソリューションをアクティベートする場合、カスペルスキーのアクティベーションサーバーに接続する必要はありません。

誤って削除してしまったライセンス情報ファイルは復元できます。ライセンス情報ファイルを復元するには、カスペルスキーのテクニカルサポートにお問い合わせください。

[Topic 255049]

定額制サービスの概要

Kaspersky Security のサブスクリプションは、特定のパラメータ（サブスクリプションの有効期限、保護されるデバイスの数）に従ってソリューションの使用を購入することです。Kaspersky Security の定額制サービスは、サービスプロバイダー（お使いの ISP など）に注文できます。定額制サービスは、更新することも、止めることもできます。

定額制サービスは、制限付き（1 年間など）と、無制限（有効期限なし）があります。制限付きの定額制サービスの有効期限が切れた後も Kaspersky Security の使用を継続するには、更新が必要です。無期限の定額制サービスは、提供元のサービスが約定日に前払いされていれば、自動的に更新されます。

サブスクリプションが終了した場合、サブスクリプション更新の猶予期間が提供される場合があります。その間、ソリューションの機能は維持されます。猶予期間を提供するかどうか、提供する場合はその期間をどうするかは、サービスプロバイダーが決定します。

猶予期間終了時までに定額制サービスを更新しなかった場合、Kaspersky Security の機能は維持されますが、ソリューションの定義データベースのアップデートと Kaspersky Security Network の使用は停止されます。

定額制サービスで Kaspersky Security を使用するには、サービスプロバイダーから提供されるアクティベーションコードを適用する必要があります。アクティベーションコードが適用されると、サブスクリプションライセンス（ソリューションのサブスクリプションライセンスに対応する現在のライセンス）がソリューションに追加されます。このライセンスに関する情報は、Kaspersky Security Center インターフェイスに表示されます。

定額制サービスでソリューションが使用されている SVM は、定額制ステータスが変わった場合や定額制パラメータがサービスプロバイダーによって変更された場合、Kaspersky Security Center にイベントを送信します。定額制サービスの有効期限が切れると、Kaspersky Security Center が SVM ステータスを［緊急］に変更します。

定額制サービスをキャンセルして製品版ライセンスで使用を継続する場合は、前もって SVM に予備のライセンスとして製品版ライセンスを追加しておくことができます。このライセンスは、制限付き定額制サービスの終了時、または制限のない定額制サービスのキャンセル時に、現在のライセンスとして自動的に適用されます。定額制サービスをキャンセルするには、Kaspersky Security を購入したサービスプロバイダーにお問い合わせください。

定額制ライセンスは、現在のライセンスとしてのみ追加できます。定額制ライセンスを予備のライセンスとして追加することはできません。

定額制サービスで購入したアクティベーションコードは、Kaspersky Security の旧バージョンのアクティベーションに使用できません。

[Topic 197628]

ライセンス固有のソリューション機能

Kaspersky Security for Virtualization 6.1 Light Agent で使用できる機能のセットは、ライセンスによって異なります（以下の表を参照）。

[Topic 255050]

Kaspersky Security for Virtualization 6.1 Light Agent のアクティベートについて

ソリューションのアクティベーションは、ライセンスの有効期限が切れるまで、ソリューションの完全な機能バージョンを使用できるようにするライセンスをアクティブ化するプロセスです。

Kaspersky Security for Virtualization 6.1 Light Agent をアクティベートするには、すべての SVM にソリューションライセンスを追加する必要があります。SVM にライセンスを追加すると、すべてのソリューションコンポーネントをアクティベートできるようになります。Light Agent for Linux として使用する Kaspersky Endpoint Security for Linux をソリューションの一部として別途アクティベートする必要はありません。

Kaspersky Endpoint Detection and Response Optimum 機能を有効化するには、ソリューションライセンスを追加後に現在の EDR Optimum ライセンスを SVM に追加する必要があります。Kaspersky Security for Virtualization Light Agent のコンポーネントを有効化するためのライセンスには、この機能は含まれません。

SVM に予備のライセンスを追加するには、Protection Server のソリューションのアクティベーションタスクを使用します。アクティベーションタスクを使用すると、Kaspersky Security Center のライセンス保管領域に保管されたライセンスを SVM へ追加できます。

ライセンスの自動配布はサポートされていません。

アプリケーションのアクティベーションタスクの作成中、または事前にライセンスを Kaspersky Security Center ライセンス保管領域領域に追加できます。次のいずれかの方法で、Kaspersky Security Center のライセンス保管領域へライセンスを追加します：

• ライセンス情報ファイルを使用する
• アクティベーションコードを使用する

SVM 上でソリューションをアクティベートした後、この SVM にインストールされている Protection Server コンポーネントは、SVM に接続されている Light Agent にライセンス情報を送信します。ライセンスのステータスが変化すると、Protection Server は Light Agent に通知します。

ライセンス情報が送信されない場合、Light Agent for Linux は稼働を停止します。

SVM に追加されるライセンスに関する情報は、Kaspersky Security Center 管理コンソールまたは Web コンソールで表示できます。

Kaspersky Endpoint Security アプリケーションの［kesl-control -L --query］コマンドを使用して、保護された仮想マシン上の Light Agent for Linux によって使用されるライセンスに関する情報を表示できます。Kaspersky Endpoint Security for Linux コマンドの詳細については、「Kaspersky Endpoint Security for Linux のヘルプ」を参照してください。

ソリューションは、現在のシステム日時を設定した SVM 上でアクティベートする必要があります。ソリューションのアクティベーション後にシステム日時を変更すると、ライセンスは無効になります。定義データベースがアップデートモードにソリューションが切り替わり、さらに Kaspersky Security Network が使用できなくなります。この場合、SVM を再導入し、SVM 上でソリューションをアクティベートする必要があります。

インフラストラクチャに、階層内に編成されていない複数の Kaspersky Security Center 管理サーバー上で実行されている Kaspersky Security ソリューションの複数のインスタンスがインストールされている場合、同じライセンスを追加することで、Kaspersky Security の異なるインスタンスをアクティベートできます。単一の Kaspersky Security Center 管理サーバーによって管理される SVM に以前に追加されたライセンスは、そのライセンスの有効期間がまだ残っている場合、別の Kaspersky Security Center 管理サーバーによって管理される SVM に追加できます。

ライセンス制限がチェックされる時に、すべての Kaspersky Security Center 管理サーバーで使用されているライセンス単位の合計数が考慮されます。

ライセンス制限に違反せずに以前に追加されたライセンスを使用するには：

1. 同じ Kaspersky Security Center 管理サーバーでこのライセンスを使用してアクティベートされたソリューションで、SVM を削除します。
2. 別の Kaspersky Security Center 管理サーバーでソリューションのアクティベーションタスクを作成し、実行します。Kaspersky Security Center ライセンス保管領域に追加したライセンスは、ある Kaspersky Security Center 管理サーバーから別の管理サーバーに事前にエクスポートできます（詳細は Kaspersky Security Center のオンラインヘルプを参照）。

[Topic 255097]

アクティベーションコードを使用してソリューションをアクティベートするための条件

Kaspersky Security Center ライセンス保管領域領域にライセンスを追加し、アクティベーションコードを使用してソリューションをアクティベートできるようにするには、カスペルスキーのアクティベーションサーバーに接続する必要があります。ライセンス情報の保管ウィザードは、データをカスペルスキーのアクティベーションサーバーに送信し、入力されたアクティベーションコードを検証します。

アクティベーションプロキシサービスがアクティベーションサーバーへの接続を確立します。アクティベーションプロキシサービスが無効な場合、アクティベーションコードを使用してライセンスを保管領域に追加することはできません。インターネットアクセスがプロキシサーバーを経由して提供されている場合、Kaspersky Security Center 管理サーバーのプロパティでプロキシサーバーが設定されている必要があります。

アクティベーションプロキシサーバーとプロキシサーバー設定の詳細は、Kaspersky Security Center のオンラインヘルプを参照してください。

[Topic 255098]

ライセンス追加時に考慮すべき重要事項

ライセンスを追加する時、次を考慮する必要があります：

• SVM 上で同じ種別の現在のライセンスを複数同時に使用することには対応していません（たとえば、複数のサーバー用ライセンスやプロセッサ数に制限のある複数のライセンス）。SVM に、既に適用済みのライセンスと同じ種別のライセンスを追加すると、新しいライセンスが以前に追加されたライセンスと置き換わります。
• サーバー用ライセンスとデスクトップ用ライセンスを区別する保護対象仮想マシンの数に基づくライセンス体系を使用している場合は、SVM で、保護する仮想マシンのゲストオペレーティングシステムの種別と一致するライセンスを追加する必要があります。
  • サーバー OS 搭載の仮想マシンを保護するには、サーバー用ライセンスを SVM に追加する必要があります。
  • デスクトップ OS 搭載の仮想マシンを保護するには、デスクトップ用ライセンスを SVM に追加する必要があります。
  • サーバー OS 搭載仮想マシンとデスクトップ OS 搭載仮想マシンの両方を保護する場合は、SVM にサーバー用ライセンスとデスクトップ用ライセンスの両方を追加する必要があります。

  OS の種類に関係なく、保護対象仮想マシンの数に基づくライセンス体系、CPU コアの数に基づくライセンス体系、または CPU の数に基づくライセンス体系を使用している場合は、保護対象仮想マシンの OS に関係なく、1 つのライセンス（対応するライセンス制限付き）が必要です。

• SVM で異なるライセンス体系に対応するライセンスの同時使用はサポートされていません。ソリューションのアクティベーション後に別のライセンス体系に対応するライセンスを追加した場合、以前追加されたライセンスは SVM から削除されます。たとえば、プロセッサのコア数に制限のあるライセンスを追加する時に、デスクトップ用またはサーバー用ライセンスが以前 SVM に追加されていた場合、タスク実行時に、現在および予備（ある場合）のデスクトップ用/サーバー用ライセンスは削除されます。これらは、現在のライセンスとして追加された、プロセッサのコア数に制限のあるライセンスに置き換えられます。

  SVM では、デスクトップ用およびサーバー用ライセンス（仮想マシンの数に基づいたライセンス）など、同じライセンス体系に対応するライセンスのみが同時に使用できます。

• 1 つの SVM から削除されたライセンスは、ライセンスにバインドされる有効期限が切れていない場合に、別の SVM に追加できます。
• SVM で製品版ライセンスと定額制サービスのライセンスの同時使用はサポートされていません。

  たとえば、定額制ライセンスが追加されていた SVM に製品版ライセンスを追加する場合、定額制ライセンスは SVM から削除されます。製品版ライセンスが代わりに追加されます。

• SVM に異なる種別の現在のライセンスが存在するかどうかに関係なく、EDR Optimum ライセンスを SVM に追加できます。

[Topic 255172]

ソリューションをアクティベートする手順

ソリューションをアクティベートするには：

1. Protection Server のソリューションのアクティベーションタスクを作成します。タスクスコープには、ソリューションをアクティベートする SVM を含める必要があります。

   タスクを作成する際には、Kaspersky Security Center のライセンスストアに追加されたソリューションライセンスを使用してください。事前に、またはアプリケーションのアクティベーションタスクを作成している時に、Kaspersky Security Center のライセンスストレージ領域へライセンスを追加できます。

2. ソリューションのアクティベーションタスクを実行し、タスクが正常に完了したことを確認します。

   現在のライセンスを追加する場合、タスクは現在のライセンスがない SVM でソリューションのアクティベーションを実行します。ソリューションがアクティベート済みの SVM では、タスクは既存のライセンスが新しいライセンスに置き換えられます。

   ライセンスが使用されているライセンスの単位の数が、ライセンス証明書に指定された数を超えている場合、Kaspersky Security はライセンス制限の違反に関する情報の入ったイベントを Kaspersky Security Center 管理サーバーに送信します（Kaspersky Security Center のヘルプを参照）。

3. 保護対象仮想マシンで Kaspersky Endpoint Detection and Response Optimum 機能を使用する場合は、ソリューションを有効化した後、もう 1 つのアクティベーションタスクを作成して実行し、EDR Optimum ライセンスを SVM に追加する必要があります。
4. Light Agent が、ライセンスが追加された SVM に接続されていることを確認してください。

[Topic 255173]

Kaspersky Security Center のライセンス保管領域へのライセンスの追加

Web コンソールだけでなく管理コンソールを使用しても、Kaspersky Security Center ライセンス保管領域にライセンスを追加できます。

すべて表示 | すべて非表示

Kaspersky Security Center Web コンソールで Kaspersky Security Center ライセンス保管領域にライセンスを追加する方法

Kaspersky Security Center 管理コンソールで Kaspersky Security Center ライセンス保管領域にライセンスを追加する方法

Protection Server のソリューションのアクティベーションタスクを作成する時、Kaspersky Security Center ライセンス保管領域に追加されたライセンスを使用できます。

[Topic 255174]

ソリューションアクティベーションタスクの作成

ソリューションのアクティベーションタスクは、管理コンソールだけでなく Web コンソールを使用しても作成できます。

すべて表示 | すべて非表示

Kaspersky Security Center Web コンソールでアクティベーションタスクを作成する方法

Kaspersky Security Center 管理コンソールでアクティベーションタスクを作成する方法

タスク起動スケジュールを設定している場合、タスクはこのスケジュールに従って実行されます。ソリューションのアクティベーションタスクはいつでも手動で実行することもできます。

タスクの進行状況と結果に関する製品情報は、Kaspersky Security Center で確認できます。

[Topic 255235]

ライセンスの更新

ライセンスの有効期限が近づいた場合は、予備のライセンスを追加することによってライセンスを更新できます。これにより、現在のライセンスの有効期限が切れた後、新しいライセンスでソリューションをアクティベートする前に、ソリューションの機能に対する制限を回避できます。

予備のライセンスの種別は前に追加された現在のライセンスと同じ種別にする必要があります。

保護対象仮想マシンの数に基づくライセンス体系を使用する場合、予備のライセンスの種別は、仮想マシンのゲストオペレーティングシステムの種別と一致する必要があります。SVM がサーバー OS 搭載の仮想マシンとデスクトップ OS 搭載の仮想マシンの両方を保護している場合は、SVM にサーバー用ライセンスとデスクトップ用ライセンスの両方の予備のライセンスを追加する必要があります。

OS の種類に関係なく、保護対象仮想マシンの数に基づくライセンス体系、CPU の数に基づくライセンス体系、または CPU のコアの数に基づくライセンス体系を使用している場合は、保護対象仮想マシンの OS に関係なく、1 つの予備のライセンス（対応するライセンス制限付き）が必要です。

SVM に予備のライセンスを追加するには、Protection Server のソリューションのアクティベーションタスクを使用します。

ソリューションのアクティベーションタスクを作成し、予備のライセンスを管理コンソールまたは Web コンソールで追加できます。新規タスクウィザードの［ライセンスの追加］ステップで、［予備のライセンスとして使用する］をオンにします。

現在のライセンスが既に追加されている SVM に予備のライセンスが追加されます。予備のライセンスは、Kaspersky Security のライセンスの有効期限が切れた後、自動的に現在のライセンスとして使用されます。

本ソリューションのアクティベーションにアクティベーションコードを使用している場合、有効期間が終了した現在のライセンスを置き換えるため、Kaspersky Security ソリューションはライセンスの有効期間の終了時に自動的にカスペルスキーのアクティベーションサーバーに接続します。ソリューションがカスペルスキーのアクティベーションサーバーに自動的に接続できない場合は、Kaspersky Security を使用するライセンスを更新するためにソリューションのアクティベーションタスクを手動で開始する必要があります。

次の条件のいずれかが満たされると、ソリューションのアクティベーションタスクはエラーで終了し、予備のライセンスは追加されません。

• SVM に現在のライセンスがない。
• 追加する予備のライセンスの種別が前に追加された現在のライセンスの種別と一致しません。

SVM に現在のライセンスと予備のライセンスがあり、現在のライセンスを置き換える場合は、予備のライセンスの有効期限がチェックされます。予備のライセンスの有効期限が前回更新したライセンスより前に切れる場合は、予備のライセンスは自動的に削除されます。この場合、現在のライセンスを追加した後に別の予備のライセンスを追加できます。

[Topic 255236]

定額制サービスの更新

定額制サービスでソリューションを使用している場合、Kaspersky Security は定額制の有効期限が切れるまで一定の間隔でカスペルスキーのアクティベーションサーバーと通信します。

無制限の定額制でソリューションを使用している場合、Kaspersky Security は、カスペルスキーのアクティベーションサーバーに新しいライセンスがないかどうかを自動的に確認し、使用可能なライセンスがあれば、以前のライセンスと置き換えて追加します。この方法で、Kaspersky Security の無制限の定額制サービスはユーザーが操作することなく更新されます。

定額制サービスの有効期限が切れた場合、Kaspersky Security はその情報を Kaspersky Security Center の管理サーバーに送信し、定額制サービスの更新を自動的に停止します。Kaspersky Security は、ソリューションの定義データベースのアップデートと Kaspersky Security Network の使用を停止します。

Kaspersky Security を購入したサービスプロバイダーに問い合わせることにより、定額制サービスを更新できます。

定額制サービスの更新後は、定額制サービスでソリューションをアクティベートするために作成されたソリューションのアクティベーションタスクを再実行する必要があります。

[Topic 255237]

使用中のライセンスに関する情報の Kaspersky Security Center での表示

Kaspersky Security for Virtualization 6.1 Light Agent で使用されるライセンスに関する情報は、Kaspersky Security Center で確認できます。

• Kaspersky Security Center ライセンスストレージ領域で。

  ストレージには、Kaspersky Security Center 管理サーバーに追加されたすべてのライセンスに関する情報が表示されます。

• アプリケーションのアクティベーションのプロパティProtection Server のソリューションのアクティベーションタスクのプロパティには、このタスクの実行の結果として SVM に追加されたライセンスに関する情報が表示されます。
• クライアントデバイスにインストールされたカスペルスキー製品のプロパティでSVM 上の Protection Server のプロパティには、SVM に追加されたライセンスに関する情報が表示されます。仮想マシン上の Light Agent のプロパティには、SVM から送信されたライセンス情報が表示されます。
• ライセンス使用状況レポート

kesl-control -L --query コマンドを使用して、Light Agent が仮想マシン上で使用するライセンスに関する情報を表示することもできます。詳細については、 Kaspersky Endpoint Security for Linux のヘルプを参照してください。

[Topic 255240]

Kaspersky Security Center のライセンス保管領域にあるライセンスの情報の表示

Web コンソールだけでなく管理コンソールを使用しても、Kaspersky Security Center ライセンス保管領域に保存されているライセンスに関する情報を表示できます。

すべて表示 | すべて非表示

Kaspersky Security Center Web コンソールで Kaspersky Security Center ライセンス保管領域内のライセンスに関する情報を表示する方法

Kaspersky Security Center 管理コンソールで Kaspersky Security Center ライセンス保管領域内のライセンスに関する情報を表示する方法

[Topic 255244]

ソリューションのアクティベーションタスクのプロパティでライセンスキーの詳細を表示

Protection Server のソリューションアクティベーションタスクのプロパティには、このタスクの実行の結果として SVM に追加されたキーに関する情報が表示されます。アクティベーションタスクのプロパティは、Web コンソールだけでなく管理コンソールを使用しても表示できます。

すべて表示 | すべて非表示

Kaspersky Security Center Web コンソールのアクティベーションタスクのプロパティでライセンスに関する情報を表示する方法

Kaspersky Security Center 管理コンソールのアクティベーションタスクのプロパティでライセンスに関する情報を表示する方法

[Topic 255245]

SVM に追加されたライセンスの情報の表示

クライアントデバイスで使用されるライセンスに関する情報は、クライアントデバイスにインストールされているアプリケーションのプロパティウィンドウに表示されます。Kaspersky Security ソリューションの場合、SVM に追加されたライセンスに関する情報は、SVM 上の Protection Server のプロパティに表示されます。

Web コンソールだけでなく管理コンソールを使用しても、SVM 上の Protection Server のプロパティウィンドウを開くことができます。

すべて表示 | すべて非表示

Kaspersky Security Center Web コンソールで SVM に追加されたライセンスに関する情報を表示する方法

Kaspersky Security Center 管理コンソールで SVM に追加されたライセンスに関する情報を表示する方法

[Topic 255246]

ライセンス使用状況レポートの表示

Kaspersky Security ソリューションによって使用されるライセンスに関する情報は、Kaspersky Security Center のライセンス使用状況レポートに表示されます。ライセンス使用状況レポートは、管理コンソールだけでなく Web コンソールを使用しても表示できます。

すべて表示 | すべて非表示

Kaspersky Security Center Web コンソールでライセンス使用状況レポートを生成する方法

Kaspersky Security Center 管理コンソールでライセンス使用状況レポートを生成する方法

ライセンス使用レポートのサマリー情報

概要の表には、次の情報が含まれます：

• ライセンス – 一意の英数字文字列。
• 現在のライセンスとして使用 – 現在のライセンスの種別により異なります：
  • サーバー用ライセンスまたはデスクトップ用ライセンスの場合 – ライセンスが現在のライセンスとして使用されている保護対象仮想マシンの数。
  • プロセッサのコア数に制限のあるライセンス、およびプロセッサ数に制限のあるライセンスの場合 – ライセンスが現在のライセンスとして追加されている SVM の数。
• 予備のライセンスとして使用 – ライセンスが予備のライセンスとして追加されている SVM の数。定額制サービスでソリューションを使用している場合、このフィールドの値は「使用不可」または「0」です。
• 制限 – ライセンスキー種別により異なります：
  • サーバー用ライセンスの場合 – 保護できるサーバーオペレーティングシステム搭載の仮想マシンの最大数。
  • デスクトップ用ライセンスの場合 – 保護できるデスクトップオペレーティングシステム搭載の仮想マシンの最大数。
  • プロセッサのコア数に制限のあるライセンスの場合 – 保護できる仮想マシンのすべてのハイパーバイザーで使用されている物理プロセッサコアの最大数。
  • プロセッサ数に制限のあるライセンスの場合 – 保護できる仮想マシンのすべてのハイパーバイザーで使用されている物理プロセッサの最大数。
  • 一部の地域で提供されているライセンス「Kaspersky Endpoint Security for Business – Universal」の場合、サーバーおよびデスクトップのオペレーティングシステムの仮想マシンを保護できる最大数。
  • EDR Optimum ライセンスの場合、これは Kaspersky Endpoint Detection and Response Optimum 機能を使用する仮想マシンの最大数です。
• ライセンスの最短有効期限 – 現在のライセンス情報でアプリケーションのアクティベートした製品の使用権が切れる日付。
• ライセンスの有効期限 – ライセンスの有効期限の日付。このライセンスの追加によるソリューションのアクティベーションと使用可能な期間は、この有効期限日までになります。無制限の定額制サービスで本製品を使用している場合、このフィールドの値は「無制限」です。

下の行には次の情報が集計されて表示されます：

• 使用中 – 使用しているライセンスの総数。
• 90% を超えるライセンスを使用中 – ライセンス制限の 90% 以上使用されているライセンスの総数。たとえば、制限が仮想マシン 100 台に設定されているとします。ライセンスは、2 台の SVM で使用されており、最初の SVM は 42 台の仮想マシンを保護し、2 番目の SVM は 53 台の仮想マシンを保護しています。その結果、このライセンスは 95% が使用済みで、このフィールドに指定されたライセンス数を超えていません。
• 上限を超過しているライセンス数 – 保護をしながら同時に実行できるサーバーOS搭載仮想マシンの総数やすべてのハイパーバイザーで使用されている物理プロセッサ数（ライセンスの種別により異なる）などの制限を超過したライセンスの総数。

ライセンス使用レポートの詳細情報

詳細情報のテーブルには、ライセンス種別に応じて、ライセンスが追加された SVM の情報（プロセッサ数またはプロセッサのコア数に制限のあるライセンスの場合）、またはライセンスを使用している保護対象仮想マシンの情報（サーバー用またはデスクトップ用ライセンスの場合）が表示されます。

詳細情報の表には、次の情報が含まれます：

• 仮想管理サーバー – SVM または保護対象仮想マシンを管理する仮想化管理サーバーの名前。
• グループ – SVM または保護対象仮想マシンが属する管理グループ。
• デバイス – SVM または保護対象仮想マシンの名前。
• アプリケーション – SVM または保護対象仮想マシンにインストールされた Kaspersky Security ソリューションコンポーネントの名前。
• バージョン番号 – Kaspersky Security ソリューションコンポーネントのバージョン番号。
• 現在のライセンス – 現在のライセンスとして追加されたライセンス。
• 予備のライセンス – 予備のライセンスとして追加されたライセンス。
• ライセンスの有効期限 – このライセンスでソリューションを使用できる有効期限。
• IP アドレス – ライセンスが追加されている SVM または保護対象仮想マシンの IP アドレス。
• 前回の可視 – SVM または保護対象仮想マシンが企業 LAN で前回認識された日時。
• 前回の接続日 – SVM または保護対象仮想マシンが Kaspersky Security Center 管理サーバーに前回接続した日時。
• NetBIOS 名 – SVM または保護対象仮想マシンの名前。
• Windows ドメイン – SVM または保護対象仮想マシンが属するドメイン。
• DNS 名 – SVM または保護対象仮想マシンの DNS 名前。
• DNS ドメイン – SVM または保護対象仮想マシンが属する DNS ドメイン（SVM または保護対象仮想マシンの名前に DNS ドメインの名前が含まれる場合のみ指定）。
• サブスクリプション保留中 – ソリューションの定額制サービスが保留中かどうかを示します。
• ライセンスの有効期限 – ライセンスの有効期限の日付。このライセンスの追加によるソリューションのアクティベーションと使用可能な期間は、この有効期限日までになります。無制限の定額制サービスで本製品を使用している場合、このフィールドの値は「無制限」です。

[Topic 255873]

Kaspersky Security の起動と停止

Protection Server コンポーネントは、SVM 上で OS が起動すると自動的に起動し、OS がシャットダウンすると停止します。

VMware ESXi ハイパーバイザーに導入された SVM は、ハイパーバイザーの起動後に自動的に開始されます。この機能がハイパーバイザーのレベルでアクティベートされていない場合、またはこのハイパーバイザーが VMware HA クラスタに属する場合、SVM は自動的に開始されません。詳細については、VMWare のドキュメントを参照してください。

Integration Server コンポーネントは、Integration Server がインストールされているデバイスで OS が起動すると自動的に起動し、OS がシャットダウンすると停止します。

Light Agent コンポーネントは、保護された仮想マシン上で OS が起動すると自動的に起動し、OS がシャットダウンすると停止します。

仮想マシンの保護は、Light Agent と Protection Server の開始時に自動的に開始されます。

ライセンスの情報が保護対象仮想マシンに送信されていない場合、Light Agent は機能制限モードで実行されます。

タスクはスケジュールに従って開始されます。

Light Agent for Linux を開始および停止するには、Linux OS の標準ツールを使用できます。タスクを手動で開始できます。詳細については、Kaspersky Endpoint Security for Linux のヘルプを参照してください。

[Topic 256463]

仮想マシンの保護ステータス

仮想マシンの保護ステータスに関する情報を次の方法で表示できます：

• Kaspersky Security Center で、クライアントデバイスのステータスを使用する。
• Kaspersky Security Center で、仮想マシンの Light Agent 機能コンポーネントのステータスを使用します。
• 保護された仮想マシン上で、Kaspersky Endpoint Security for Linux コマンド［kesl-control --app-info］を使用します。このコマンドは、アプリケーションの動作とアプリケーションの機能コンポーネントの状態に関する情報を表示します。詳細については、 Kaspersky Endpoint Security for Linux のヘルプを参照してください。
• VMware vSphere プラットフォームに基づくインフラストラクチャでは、Kaspersky Security が保護された仮想マシンに割り当てることができるセキュリティタグを使用します。

[Topic 256476]

Kaspersky Security Center のクライアントデバイスのステータス

保護された仮想マシン（Light Agent コンポーネントがインストールされている仮想マシン）と SVM は、Kaspersky Security Center のクライアントデバイスです。Kaspersky Security Center のクライアントデバイスの状態に関する情報は、クライアントデバイスステータスによって表示されます（OK、緊急、または警告）。