ICAP ネットワークストレージの保護について

Microsoft Windows オペレーティングシステムが実行されているサーバーにインストールされた Kaspersky Security for Windows Server は、ファイル交換によってサーバーに侵入するウイルスやその他のセキュリティの脅威から ICAP ネットワークストレージ（EMC Isilon など）を保護します。

Kaspersky Security for Windows Server は、ICAP ネットワークストレージ（以降、「ネットワーク接続ストレージ」と表記）にあるファイルに直接アクセスできません。ファイルの読み書きが試行されると、ネットワーク接続ストレージは Kaspersky Security for Windows Server に対する ICAP 要求を生成し、この要求内でファイルを送信します。ICAP ネットワークストレージの保護タスクに定義されている設定に従ってウイルススキャンを実行します。脅威が検知されると、Kaspersky Security for Windows Server はタスク設定に定義された処理をファイルに対して実行し、スキャン結果をネットワーク接続ストレージに送信します。タスク設定で駆除処理が指定されており、ファイルの駆除が成功した場合、Kaspersky Security for Windows Server は要求への応答として駆除済みのファイルをネットワーク接続ストレージに返します。

Kaspersky Security for Windows Server で、感染したファイルおよび感染の可能性があるファイルに対して実行する処理を設定できます。

ICAP ネットワークストレージの保護タスクで KSN を使用する場合、Kaspersky Security for Windows Server では、ICAP ネットワークストレージが使用しているファイルを削除またはブロックすることはできません。これは、KSN サービスから信頼しないという判定を受けた際、Kaspersky Security for Windows Server はストレージシステムのネットワークフォルダーに直接アクセスできないためです。信頼しないという評価を受けたことに関する情報は、KSN の使用タスク実行ログに記録されます。

Kaspersky Security for Windows Server がインストールされた 1 台のサーバーを使用して、1 つのネットワーク接続ストレージを保護できます。ネットワーク接続ストレージと Kaspersky Security for Windows Server がインストールされているサーバーのパフォーマンスを向上させるため、Kaspersky Security for Windows Server がインストールされた複数台のサーバーを使用して、単一のネットワーク接続ストレージを保護できます。この場合、Kaspersky Security for Windows Server がインストールされた連携する複数台のサーバーに、ネットワーク接続ストレージの負荷が分散されます。

ICAP ネットワークストレージの保護タスクは、Kaspersky Security for Windows Server のローカルシステムタスクの 1 つで、既定で作成されます。このタスクを削除したり、タスク名を変更したりすることはできません。ICAP ネットワークストレージの保護のカスタムタスクは作成できません。ICAP ネットワークストレージの保護タスクの設定は編集できます。

現在のライセンスがネットワーク接続ストレージの保護をサポートしている場合、ネットワーク接続ストレージの保護タスクを実行できます。現在のライセンスがネットワーク接続ストレージの保護をサポートしていない場合、ネットワーク接続ストレージの保護タスクを実行するとエラーが返されます。この場合、ネットワーク接続ストレージは、Kaspersky Security for Windows Server による保護の対象になりません。

ICAP ネットワークストレージの保護コンポーネントは、ネットワーク接続ストレージ用の Kaspersky Security for Windows Server 内で使用できます。

Kaspersky Security for Windows Server を運用して組織を保護するためのソリューションの詳細は、『Kaspersky Security for Windows Server 管理者用ガイド』を参照してください。