Kaspersky Managed Detection and Response との連携の設定
2022年5月16日
ID 219386
Kaspersky Endpoint Security と Kaspersky Managed Detection and Response（MDR）との連携を設定するには、次の処理を実行します：
- Web コンソールの Kaspersky Endpoint Security ポリシーで、Kaspersky Security Network（統計情報の送信あり）への参加を選択します。
- ふるまい検知が Kaspersky Endpoint Security ポリシーで有効になっていることを確認します。
- Web コンソールで、MDR 設定情報ファイルの ZIP アーカイブにある Kaspersky Security Network 設定情報ファイルを使用してテレメトリを送信するように、プライベート KSN を設定します（下記手順を参照）。
- Web コンソールの Kaspersky Endpoint Security ポリシーで、Managed Detection and Response を有効にし、MDR 設定情報ファイルの ZIP アーカイブにある BLOB 設定情報ファイルをアップロードします（下記手順を参照）。
Web コンソールでプライベート KSN と Kaspersky Managed Detection and Response の連携を設定するには：
- Web コンソールのメインウィンドウで、
をクリックします。管理サーバーのプロパティウィンドウが表示されます。
- ［KSN プロキシサーバー設定］セクションに移動します。
- ［KSN プロキシサーバーを管理サーバーでプロキシサーバーとして有効にする］スイッチをオンにして、KSN プロキシサーバーサービスを有効にします。
- ［Kaspersky Private Security Network を使用する］を切り替えます。
- ウィンドウが表示され、以前のバージョンのネットワークエージェントがインストールされているディストリビューションポイントで KSN プロキシサーバーを使用する際の特定の問題に関する警告が表示されます。［OK］をクリックします。
- ［KSN プロキシサーバー設定でファイルを選択する］をクリックします。
- pkcs7 拡張子の付いた設定情報ファイルを選択し、［開く］をクリックします。
この設定情報ファイルは、Kaspersky Managed Detection and Response の配布キットに含まれています。
Kaspersky Managed Detection and Response の設定情報ファイルをダウンロードすることにより、Kaspersky Endpoint Security がインストールされたデバイスからデータをカスペルスキーに自動的に送信して処理することに同意したことになります。送信されたデータが処理されることに同意しない場合は、設定情報ファイルを読み込まないでください。送信されるデータの詳細は、Kaspersky Managed Detection and Response のヘルプを参照してください。
- ［保存］をクリックします。
Web コンソールを使用して BLOB 設定情報ファイルを読み込むには：
- Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとポリシープロファイル］タブを順に選択します。
ポリシーのリストが表示されます。
- ポリシーのリストで、必要なポリシーを選択し、ポリシー名のリンクをクリックしてポリシーのプロパティウィンドウを開きます。
- ［アプリケーション設定］タブの左側のリストで［全般設定］セクションを選択し、右側にある［Managed Detection and Response］セクションを選択します。
- ［Managed Detection and Response］を有効に切り替えます。
- ［ダウンロード］をクリックします。
- 表示されたウィンドウで BLOB 設定情報ファイルを選択し、［開く］をクリックします。
BLOB 設定情報ファイルは、Kaspersky Managed Detection and Response の配布キットに含まれています。
Kaspersky Managed Detection and Response の設定情報ファイルをダウンロードすることにより、Kaspersky Endpoint Security がインストールされたデバイスからデータをカスペルスキーに自動的に送信して処理することに同意したことになります。送信されたデータが処理されることに同意しない場合は、設定情報ファイルを読み込まないでください。送信されるデータの詳細は、Kaspersky Managed Detection and Response のヘルプを参照してください。
- ［OK］をクリックします。