Kaspersky Security for Windows Server ポリシー設定のセクション
全般
[全般]セクションでは、次のポリシー設定を編集できます:
- ポリシーのステータスの指定。
- 親ポリシーから子ポリシーへ継承する設定の指定。
イベントの設定
[イベントの設定]セクションでは、次のイベントカテゴリを設定できます:
- 緊急
- 機能エラー
- 警告
- 情報
[プロパティ]を使用して、選択したイベントに対して次を設定できます:
- 記録したイベントの保管場所と保管期間の指定
- 記録したイベントの通知方法の指定
アプリケーションの設定
[アプリケーションの設定]セクションの設定
セクション | オプション |
スケーラビリティ、インターフェイス、スキャンの設定 | [スケーラビリティ、インターフェイス、スキャンの設定]サブセクションで[設定]をクリックして、次を設定できます:
|
セキュリティ | [セキュリティ]サブセクションで[設定]をクリックして、次を設定できます:
|
接続 | [接続]サブセクションで、[設定]を使用してプロキシサーバーとアップデートサーバー、アクティベーションサーバー、および KSN へのプロキシサーバーとの接続に関する次の設定を編集できます:
|
システムタスクの実行 | [システムタスクの実行]サブセクションで[設定]をクリックして、保護対象デバイスで設定されているスケジュールに応じた次のシステムタスクの起動を許可またはブロックできます:
|
詳細設定
[詳細設定]セクションの設定
セクション | オプション |
信頼ゾーン | [信頼ゾーン]サブセクションの[設定]をクリックして、次の信頼ゾーンの設定を編集します:
|
リムーバブルドライブスキャン | [リムーバブルドライブスキャン]サブセクションで[設定]をクリックして、リムーバブル USB ドライブのスキャンを設定できます。 |
アプリケーション管理用のユーザーアクセス権限 | [アプリケーション管理用のユーザーアクセス権限]サブセクションで、ユーザー権限およびユーザーグループ権限を設定して Kaspersky Security for Windows Server を管理できます。 |
Security サービス管理用のユーザーアクセス権限 | [Security サービス管理用のユーザーアクセス権限]サブセクションで、ユーザー権限およびユーザーグループ権限を設定して Kaspersky Security サービスを管理できます。 |
保管領域 | [保管領域]サブセクションで[設定]をクリックして、次の隔離設定、バックアップ設定、ブロック対象コンピューターの設定を編集します:
|
サーバーのリアルタイム保護
[サーバーのリアルタイム保護]セクションの設定
セクション | オプション |
ファイルのリアルタイム保護 | [ファイルのリアルタイム保護]サブセクションで[設定]をクリックして、次のタスク設定を編集できます:
|
KSN の使用 | [KSN の使用]サブセクションで[設定]をクリックして、次のタスク設定を編集できます:
|
トラフィックセキュリティ | [トラフィックセキュリティ]サブセクションで[設定]をクリックして、次のタスク設定を編集できます:
[ルールリスト]をクリックし、ウェブコントロールルールを設定するか、定義済みのカテゴリルールを適用します。 |
脆弱性攻撃ブロック | [脆弱性攻撃ブロック]サブセクションで[設定]をクリックして、次のタスク設定を編集できます:
|
スクリプト監視 | [スクリプト監視]サブセクションで[設定]をクリックして、次のタスク実行設定を編集します:
|
ローカルアクティビティの管理
[ローカルアクティビティの管理]セクションの設定
セクション | オプション |
アプリケーション起動コントロール | [アプリケーション起動コントロール]サブセクションで[設定]を使用して、次のタスク設定を編集できます:
|
デバイスコントロール | [デバイスコントロール]サブセクションで[設定]をクリックして、次のタスク設定を編集できます:
|
ネットワーク接続ストレージの保護
[ネットワーク接続ストレージの保護]セクションの設定
セクション | オプション |
ファイルのリアルタイム保護 (RPC) | [ファイルのリアルタイム保護 (RPC)]サブセクションで[設定]をクリックして、次を設定できます:
|
ファイルのリアルタイム保護 (ICAP) | [ファイルのリアルタイム保護 (ICAP)]サブセクションで[設定]をクリックして、次を設定できます:
|
NetApp のアンチクリプター | [NetApp のアンチクリプター]サブセクションで[設定]をクリックして、次を設定できます:
|
ネットワーク活動の管理
[ネットワーク活動の管理]セクションの設定
セクション | オプション |
ファイアウォール管理 | [ファイアウォール管理]サブセクションで[設定]をクリックして、次のタスク設定を編集できます:
|
アンチクリプター | [アンチクリプター]サブセクションで[設定]をクリックして、次のタスク設定を編集できます:
|
システム監査
[システム監査]セクションの設定
セクション | オプション |
ファイル変更監視 | [ファイル変更監視]サブセクションで、保護対象デバイスにおける、セキュリティ侵害の可能性があるファイル変更の管理を設定できます。 |
Windows イベントログ監視 | [Windows イベントログ監視]セクションで、Windows イベントログ分析の結果に基づいて、保護対象デバイスの整合性管理を設定できます。 |
ログと通知の設定
[ログと通知の設定]セクションの設定
セクション | オプション |
実行ログ | [実行ログ]サブセクションで[設定]をクリックして、次を設定できます:
|
イベント通知 | [イベント通知]サブセクションで[設定]をクリックして、次を設定できます:
|
管理サーバーとのインタラクション | [管理サーバーとのインタラクション]サブセクションで[設定]をクリックして、Kaspersky Security for Windows Server が管理サーバーに報告するオブジェクトの種別を選択できます。 |
ネットワーク接続ストレージの保護タスクの詳細情報を確認するには、『Kaspersky Security for Windows Server - ネットワーク接続ストレージ保護導入ガイド』を参照してください。
変更履歴
[変更履歴]セクションでは、次のようにしてリビジョンを管理できます:現在のリビジョンや他のポリシーとの比較、リビジョンの説明の追加、ファイルへのリビジョンの保存、ロールバックの実行など。