[Topic 187780]

Kaspersky Next ヘルプ

新機能

• Kaspersky Next の各バージョンの新機能
• Endpoint Detection and Response
  
  

機能比較

• 異なるエディションの Kaspersky Next 機能の比較
• 異なる Windows タイプでの Kaspersky Next の機能の比較
  
  

はじめに

• Kaspersky Next を使ってみる
• Kaspersky Next の初期セットアップ
• Kaspersky Next への導入
  
  

監視とレポート

• ウィジェットとイベントのリスト
• デバイス保護に関するレポート
  
  

詳細機能

• Data Discovery
• Cloud Discovery
• 脆弱性診断とパッチ管理

[Topic 147133]

新機能

このセクションでは、Kaspersky Next と Kaspersky Business Hub の各バージョンの新機能と改善点に関する情報について説明します。

アップデート機能（マルウェア対策の署名のアップデートおよびコードベースのアップデートの提供を含む）および KSN 機能は、アメリカ合衆国内にある本ソフトウェアではご利用いただけなくなる可能性があります。

バージョン 1.0

Kaspersky Next の最初のバージョンがリリースされました。

Kaspersky Next は、中小企業および大企業向けに特別に開発されたソフトウェアソリューションです。クラウドベースのコンソールを使用して、複数のエンドポイント、モバイルデバイス、ファイルサーバーのセキュリティをリモートで管理できます。

Kaspersky Next には 2 つのビューがあります。

• Pro View

  より簡単な GUI と、絞られた機能を提供します。中小企業におすすめです。

• Expert View

  より複雑な GUI と、より多くの機能を備えています。大規模なビジネスにおすすめです。

Kaspersky Next を使用すると、次のことが可能になります。

• Kaspersky Next に接続されている会社の従業員のコンピューターとモバイルデバイスに、Kaspersky 製品を一元的にインストールし、アップデートする。
• セキュリティプロファイルを使用して、デバイスの設定と保護を管理する。
• ユーザーアカウントのプロパティを管理および編集し、ユーザーグループを作成して、様々な権限をユーザーに付与します。

Kaspersky Next は、Kaspersky によってホスティングおよびメンテナンスが行われています。コンピューターに Kaspersky Next をインストールする必要はありません。Kaspersky Next を使用するのに必要なのは、ブラウザーとインターネットアクセスのみです。

Windows および macOS を実行しているデバイスの主な機能には、ファイル脅威対策、メール脅威対策、ネットワーク脅威対策、ウェブ脅威対策、およびファイアウォールが含まれます。

主要なモバイル保護機能には、ウェブコントロール、設定可能なパスワード、マルウェア対策保護、アプリコントロール、Android 向けコンプライアンスコントロール、設定可能な Wi-Fi ネットワーク接続、組み込み iOS 機能の管理などがあります。

[Topic 123486]

Kaspersky Next について

Kaspersky Next は、中小企業向けに特別に開発されたソフトウェア製品です。クラウドベースのコンソールを使用して、複数のエンドポイント、モバイルデバイス、ファイルサーバーのセキュリティをリモートで管理できます。

Kaspersky Next を使用すると、次のことが可能になります。

• Kaspersky Next に接続されている会社の従業員のコンピューターとモバイルデバイスに、Kaspersky 製品を一元的にインストールし、アップデートする。
• セキュリティプロファイルを使用して、デバイスの設定と保護を管理する。
• ユーザーアカウントのプロパティを管理および編集し、ユーザーグループを作成して、様々な権限をユーザーに付与します。

Kaspersky Next は、Kaspersky によってホスティングおよびメンテナンスが行われています。コンピューターに Kaspersky Next をインストールする必要はありません。Kaspersky Next の使用に必要なのは、ブラウザーとインターネットアクセスのみです。

[Topic 177858]

Kaspersky Next の主な機能

Kaspersky Next のメリットは 3 つの主要セクションに分かれています。

使いやすさ

シンプルで直感的なクラウドベースのコンソール

Kaspersky Next は、シンプルなクラウドベースのコンソールで管理できます。いつでもどこからでも使用でき、管理者のデバイスを管理対象デバイスと同じネットワークに配置する必要はありません。管理者がコンソールにログインすると、専用の［使用の開始］ページには、会社のデバイスを保護するためのわかりやすい手順が記載されています。このページには、セキュリティ設定が［必須］レベル（ほとんどの場合適切であるレベル）に達しているかどうか、さらに［推奨］レベルに到達する方法が示されています。

既定の設定済みセキュリティプロファイル

セキュリティの設定時間を節約するために、すべての Kaspersky Next ワークスペースには既定のセキュリティプロファイルが用意されています（下図を参照）。ワークスペースは、一般的な環境を効率的に保護するように設定されています。既定のセキュリティプロファイルは、Kaspersky Next の管理コンソールへの接続後、すべてのデバイスに自動的に適用されます。この設計により、セキュリティ設定の時間を節約でき、管理者が関与しなくてもすぐに保護機能を使用できます。

既定およびカスタムのセキュリティプロファイル

すべてのデバイスに 1 つのセキュリティプロファイル

すべてのセキュリティプロファイルには、Microsoft Windows、Apple macOS、Google Android、Apple iOS および iPadOS のデバイスのセキュリティ設定が含まれています。この配置により、4 つではなく 1 つのセキュリティプロファイルを設定して維持し、プロファイルをユーザーまたはユーザーグループに割り当てて、ユーザーのセキュリティ設定を一貫させることができます。

シンプルな導入

Kaspersky Next はブラウザーを使用して管理するため、唯一必要な導入プロセスは、企業デバイスへのセキュリティ製品の導入です。このプロセスは、4 つの簡単な手順で構成されています：

1. Kaspersky Next に従業員のメールアドレスを入力します。
2. ユーザーのデバイスにセキュリティ製品をインストールするための手順を記載したメールメッセージを従業員に送信します。メッセージには、製品をダウンロードするためのリンクが含まれています。
3. 従業員が製品をデバイスにインストールしたことを確認します。
4. Kaspersky Next 管理コンソールの［デバイス］セクションに表示されるデバイスとユーザーが一致します。

Kaspersky Next が生成して従業員に送信するメールに記載されているインストールリンクは、1 つのみです。従業員がデバイスでこのリンクを開くと、Kaspersky Next はオペレーティングシステムを識別し、正しいインストールパッケージのダウンロードを開始します。これにより、スタッフ側の潜在的なエラーが最小限に抑えられます。

高度なセキュリティ機能

このセクションで説明する機能の一部は、Kaspersky Next EDR Optimum または XDR Expert ライセンスで Kaspersky Next をアクティベートした場合にのみ使用できます（詳細は、機能の比較を参照してください）。

エンドポイント保護機能のフルセット

Kaspersky Endpoint Security のコンポーネントであるファイル脅威対策、メール脅威対策、ネットワーク脅威対策、ウェブ脅威対策には、マルウェア、フィッシング、およびその他の種別の脅威からユーザーを保護する技術が備わっています。

ファイアウォールはネットワーク動作を管理し、リモートデスクトップ接続などの潜在的に危険な接続をブロックできます。

ランサムウェアに対する保護

Kaspersky Endpoint Security for Windows は、Windows のワークステーションをランサムウェアから保護し、バージョン 11 以降では、Windows のファイルサーバーもランサムウェアから保護します。Kaspersky Endpoint Security コンポーネントのふるまい検知、脆弱性攻撃ブロック、および修復エンジンは、デバイス上のアプリケーションの動作を監視し、悪意のある動作をブロックします。

モバイルデバイスの保護

企業環境では、モバイルデバイスは有線接続されたコンピューターと同じくらい重要になっています。従業員は企業のメールを読んだり、顧客と通信したり、その他の重要な情報を処理したりします。Kaspersky Next は、モバイルデバイスの保護と管理のためのすべてのコアの機能を提供します。以下が含まれます。

1. パスワードによる保護 - モバイルデバイスを不正アクセスから保護します。
2. Android、iOS および iPadOS デバイスの盗難対策保護 - デバイスを不正アクセスから保護します。デバイスが紛失または盗難にあった場合、リモートでロックしたり、すべてのデータをデバイスから消去したりできます。
3. Android 向けのマルウェア対策による保護 - デバイスを感染からリアルタイムで保護します。
4. デバイスの機能制限とウェブコントロール - モバイルデバイスが個人の仕事ではなく企業の仕事に使用できるようになります。

脆弱性診断とパッチ管理

脆弱性診断では、ユーザーの Windows デバイスのソフトウェアの

パッチ管理では、Windows を実行中のユーザーデバイスにインストールされたアプリケーションのアップデート（デバイスで検知されたソフトウェアの脆弱性を修正する

クラウドのセキュリティ機能

このセクションで説明する機能の一部は、Kaspersky Next EDR Optimum または XDR Expert ライセンスで Kaspersky Next をアクティベートした場合にのみ使用できます（詳細は、機能の比較を参照してください）。

Cloud Discovery

Cloud Discovery では、管理対象の Windows デバイスでのクラウドサービスの使用を監視し、不要と思われるクラウドサービスへのアクセスをブロックできます。Cloud Discovery は、ブラウザーやデスクトップアプリケーションからこれらのサービスにアクセスしようとするユーザーの試行を追跡します。この機能は、シャドー IT によるクラウドサービスの使用を検知して停止するのに役立ちます。

Data Discovery

Data Discovery を使用すると、Office 365 クラウドストレージ内のファイルにある、重要な情報が検出されます。情報が検出された各ファイルの次の情報を表示できます：ファイル名、共有先（プライベート、社内、社外）、最終編集者。

Microsoft Office 365 の保護

Kaspersky Next EDR Optimum または XDR Expert ライセンスを使用して、Kaspersky Security for Microsoft Office 365 をアクティベートできます。

Kaspersky Security for Microsoft Office 365 は、Office 365 の企業メール、ファイル共有、通信、コラボレーションサービスを、マルウェア、フィッシング、スパム、その他の脅威から保護します。保護できるメールボックスの使用可能な数は、ライセンスで制限されるユーザー数の 1.5 倍です（最も近い整数に切り上げられます）。

Kaspersky Security for Microsoft Office 365 の使用方法については、Kaspersky Security for Microsoft Office 365 のヘルプを参照してください。

管理機能

このセクションで説明する機能の一部は、Kaspersky Next EDR Optimum または XDR Expert ライセンスで Kaspersky Next をアクティベートした場合にのみ使用できます（詳細は、機能の比較を参照してください）。

ウェブコントロール

ウェブコントロールは、インターネットでのユーザー操作を管理し、特定の Web リソースへのアクセスを制限またはブロックすることにより、従業員の生産性を向上させることができます。

デバイスコントロール

デバイスコントロールは、コンピューターに接続されているデバイスへのユーザーアクセスを制限することにより、機密データのセキュリティを確保します。

暗号化の管理

暗号化の管理では、Windows および macOS の管理対象デバイスの暗号化を設定できます。暗号化により、ユーザーのデバイスに保存されているデータに他のユーザーが不正アクセスするのを防ぎます。

Windows デバイスは、BitLocker ドライブ暗号化を使用して暗号化されます。macOS デバイスは、FileVault ディスク暗号化機能を使用して暗号化されます。

Root-Cause Analysis

Root-Cause Analysis を使用すると、高度な攻撃の検知とその対策、図表に可視化した脅威の活動連鎖を使用しての原因解明、今後のレビューを目的とした詳細のドリルダウンが可能になります。

Endpoint Detection and Response

Endpoint Detection and Response は脅威の進行を監視、分析し、実行される可能性がある攻撃に関する情報を提供することで、手動でのレスポンス、または事前定義済みの自動レスポンスをタイムリーに行えるようにします。

[Topic 101540]

Kaspersky Next エディションの比較

Kaspersky Next には、Kaspersky Next EDR Foundations、 Kaspersky Next EDR Optimum、 Kaspersky Next XDR Expert の 3 つのエディションがあります。以下の表は、これらのエディションで使用可能な機能を比較しています。

ページのトップに戻る

[Topic 138000]

異なる Windows オペレーティングシステムの種別に対する Kaspersky Next 機能の比較

下の表では、管理対象デバイスにインストールされている Windows オペレーティングシステムの種別（ワークステーションまたはサーバー）ごとに使用可能な Kaspersky Next の機能を比較しています。

ページのトップに戻る

[Topic 180753]

ユーザーごとのライセンスについて

Kaspersky Next はユーザーごとのライセンスを使用します。Kaspersky Next は、ユーザーごとにデスクトップ PC、ノート PC、ファイルサーバーのいずれか 1 台と、Android、iOS または iPadOS のモバイルデバイスを 2 台まで保護できます。

ライセンス単位と識別されるユーザーは、管理コンソールに追加されたユーザーとは異なります。実際のユーザーは、上記の数より多くのデバイスを所有できます。また、所有者が割り当てられていないデバイスが存在する場合があります。どちらの場合でも、これらのデバイスは保護されます。

ライセンスに基づいて Kaspersky Next を使用するユーザーの数は、保護対象デバイスの数によって計算されます。ユーザー数は、保護対象のデスクトップ PC、ノート PC、ファイルサーバーの総数、または Android、iOS/iPadOS モバイルデバイスの総数の半分のいずれか大きい方です。

例：

• 10 台のデスクトップ PC、ノート PC、ファイルサーバーと、12 台の Android、iOS/iPadOS モバイルデバイスを保護する場合、ライセンスに基づいたソフトウェアを使用するユーザーの数は 10 です（これはデスクトップ PC、ノート PC、ファイルサーバーの数です）。
• 10 台のデスクトップ PC、ノート PC、ファイルサーバーと、32 台の Android、iOS/iPadOS モバイルデバイスを保護する場合、ライセンスに基づいたソフトウェアを使用するユーザーの数は 16 人です（これはモバイルデバイスの数の半分です）。

Kaspersky Next 管理コンソールまたは Kaspersky Business Hub で、ライセンスに基づいてソフトウェアを使用するユーザーの数を表示できます。

[Topic 123619]

システム要件

Kaspersky Next を使用するのに必要なのは、ブラウザーのみです。

Kaspersky Next は次のブラウザをサポートしています：

• Google Chrome 133.0.6943.53 以降
• Microsoft Edge 134.0.3124.66 以降
• macOS の Safari 17.6
• Yandex Browser 25.2.3.809 以降
• Mozilla Firefox Extended Support Release 128.8.0 以降

実行すると、Kaspersky Next は次の Kaspersky 製品を使用します：

• Kaspersky Endpoint Security 12.7 for Windows

  管理コンソールで最新バージョンの配布パッケージを準備すると、以前のバージョンの配布パッケージを準備できなくなります。

  セキュリティ製品のハードウェアおよびソフトウェア要件については、Kaspersky Endpoint Security for Windows ヘルプを参照してください。

• Kaspersky Endpoint Security 12.1 for Mac

  管理コンソールで最新バージョンの配布パッケージを準備すると、以前のバージョンの配布パッケージを準備できなくなります。

  セキュリティ製品のハードウェアおよびソフトウェア要件については、Kaspersky Endpoint Security for Mac ヘルプを参照してください。

  Kaspersky Endpoint Security 10 for Mac は macOS 10.15 Catalina をサポートしていません。
  macOS を上記のバージョンにアップグレードすると、Kaspersky Endpoint Security 10 for Mac によるユーザーのデバイスの保護が終了します。
  デバイスの保護を再開するには、Kaspersky Endpoint Security 11 for Mac の配布パッケージをダウンロードして、macOS ユーザーに配信する必要があります。次に、ユーザーは新しいバージョンの Kaspersky Endpoint Security for Mac をデバイスにインストールする必要があります。

• Kaspersky Endpoint Security 10 for Android

  セキュリティ製品のハードウェアおよびソフトウェア要件については、Kaspersky Security for Mobile ヘルプを参照してください。

[Topic 208747]

Kaspersky Next が使用するネットワークポート

Kaspersky Next の様々な動作の実行に、ファイアウォールやプロキシサーバーで使用する特定のポートの開放が必要となります。必要なポートは下のテーブルを参照してください：

Kaspersky Next が使用するネットワークポート

ページのトップに戻る

[Topic 254854]

Pro View から Expert View への移行

Kaspersky Next ワークスペースを Pro View から Expert View に移行できます。Expert View は、ユーザーのデバイスの保護を管理するための幅広い機能を提供するクラウドベースのソリューションです。

移行は不可逆的な操作です。Pro View に戻る場合は、すべてのデバイスを接続し、すべての設定を最初から定義する必要があります。

何が移行され、何が移行されないのか

移行は次のオブジェクトに影響します：

• ユーザーとユーザーグループ
• Windows および macOS を実行しているデバイス
• セキュリティプロファイルとその設定
• マルウェアスキャンと定義データベースのアップデートの設定
• 脆弱性検知とアップデートインストールの設定
• IoC スキャン設定

次のオブジェクトは移行されません：

• Android、iOS、iPadOS 搭載デバイス
• Kaspersky Endpoint Security for Windows および Kaspersky Endpoint Security for Mac の配布パッケージ
• Endpoint Detection and Response アラート
• イベントログ

Pro View でサポートされていない Expert View の機能

一時的に、Expert View は Pro View の一部の機能をサポートしていません。これらの機能を引き続き使用するには、移行中に Kaspersky Next ライセンスに基づいてワークスペースをアクティベートする必要があります。

Pro View では次の機能にアクセスできます。

• iOS および iPadOS デバイスの管理
• Data Discovery

Kaspersky Business Hub では次の機能にアクセスできます。

• Kaspersky Security for Microsoft Office 365 ワークスペースの作成
• サイバーセキュリティトレーニングの受講

移行手順

Pro View から Expert View に移行するには：

1. 次のいずれかの操作を実行します：
   • Expert View への自動移行を提供する Kaspersky Next ライセンスのアクティベーションコードを入力します。
   • Kaspersky Next の現在のライセンスで Expert View への手動移行が提供されている場合は、［設定］に移動し、［移行を開始］をクリックします。

   Expert View への移行ウィザードが起動します。

2. ウィザードのようこそウィンドウで、［ウィザードを開始］をクリックします。
3. ウィザードの「Expert View の契約書の同意」ステップで、Expert View の契約およびデータ処理契約の利用規約を読んで同意します。

   これらの契約の条件に同意しない場合は、Expert View を使用することはできません。

4. ウィザードの「ネットワークエージェントの使用許諾契約書に同意してください」ステップで、Windows および macOS を実行しているデバイスにインストールされるネットワークエージェント使用許諾契約書の条項を読み、同意します。

   これらの契約の条件に同意しない場合は、Expert View を使用することはできません。

5. ユーザーのデバイス上のネットワークエージェントがパスワードで保護されている場合、ウィザードの「ネットワークエージェントのパスワードを指定してください」ステップが表示されます。ここにパスワードを入力すると、デバイスが Expert View に接続できるようになります。
6. ユーザーのデバイスに Windows や macOS を実行しているデバイスが含まれている場合、ウィザードの「オペレーティングシステムの再起動オプションを選択してください」ステップが表示されます。必要なオプションを選択してください：
   • デバイスを手動で再起動

     パッチのインストール後、管理対象デバイスは自動的には再起動されません。インストールを完了するには、ユーザーはデバイスを再起動する必要があります。このオプションは、継続的な運用が不可欠なサーバーなどのデバイスに最適です。

   • デバイスを自動で再起動

     パッチのインストールを完了するために再起動が必要な場合は、常に管理対象デバイスは自動的に再起動されます。このオプションは、定期的に動作が一時停止（シャットダウンまたは再起動）することが許可されているデバイスに最適です。

   • ユーザーによる操作を要求

     手動で再起動を要求する再起動リマインダーが管理対象デバイスの画面に表示されます。ユーザーへのメッセージの内容を変更できます。このオプションは、ユーザーが最も都合のよい時間を指定して再起動できることが要求されるワークステーションに最適です。

     デバイスを強制的に再起動するまでの時間（分）をオンにすると、ユーザーへの確認メッセージの表示後に、指定した時間を経過するとアプリケーションによりオペレーティングシステムが強制的に再起動されます。それ以外の場合、ユーザーはデバイスを手動で再起動する必要があります。必要に応じて、時間間隔の既定値（30 分）を変更します。

7. アクティベーションコードを入力して移行を開始し、ユーザーのデバイスに iOS および iPadOS を実行しているデバイスが含まれている場合、またはワークスペースで Data Discovery が有効になっている場合は、ウィザードの［新しいライセンスでこのワークスペースをアクティベート］ステップが表示されます。Expert View で一時的に利用できない機能を引き続き使用する場合は、チェックボックスをオンにします。

   ［移行を開始］をクリックして続行します。

8. 移行確認ウィンドウで、［移行を開始］をクリックして移行を開始します。

Expert View への移行が開始されます。移行中は、Kaspersky Next ワークスペースにサインインできません。

移行後

移行が完了すると、Kaspersky Next ワークスペースは次のように動作します：

• Pro View のワークスペースの操作モード

  移行中に Kaspersky Next ライセンスに基づいてワークスペースをアクティブ化した場合、Pro View でワークスペースが動作するモードは分散モードと呼ばれます。Expert View で一時的に使用できなくなった機能は、分散モードでのみ引き続き使用できます。

  アクティベーションをスキップした場合、このモードは移行後モードと呼ばれます。この場合、すべての保護管理は Expert View で実行されます。

  移行後は、Kaspersky Next のライセンスに基づいて Pro View でワークスペースをアクティブ化することもできます。

• Windows および macOS を実行しているデバイス

  ソフトウェアはこれらのデバイスを Expert View に自動的に接続し始めます。Pro View の［デバイス］→［移行中のデバイス］ウィンドウで、移行中のデバイスのリストとその移行ステータスを確認できます。デバイスが正常に移行されたら、Pro View から削除できます。

  デバイスにインストールされている Kaspersky Endpoint Security for Windows のバージョンが 12.3 以下の場合は、Expert View からデバイス上のセキュリティ製品をアップデートする必要があります。そうしないと、一部の機能が動作しない可能性があります。

• Android 実行デバイス

  Android デバイスを Expert View に手動で接続する必要があります。その後、Pro View からそれらを削除できます。

• iOS および iPadOS 搭載デバイス

  一時的に、分散モードでのみ動作する Pro View で、ワークスペース内の iOS および iPadOS デバイスを引き続き管理できます。

• Kaspersky Endpoint Security for Windows および Kaspersky Endpoint Security for Mac の配布パッケージ

  Expert View で実際の配布パッケージを作成してダウンロードできます。

Expert View の使用方法の詳細については、Expert View のヘルプを参照してください。 。

[Topic 169565]

クイックスタートガイド

Kaspersky Next の使用を開始するには、このクイックスタートガイドをお読みください。このガイドには、顧客のアカウントを管理し、デバイスにセキュリティ製品をインストールするためのヒントが記載されています。

クイックスタートシナリオ

シナリオを実行して、組織内のデバイスを保護します。シナリオは、次のステップに分かれています：

1. アカウントを作成

   Kaspersky Next の使用を開始するには、Kaspersky Business Hub のアカウントが必要です。

   アカウントを作成するには：

   1. ブラウザーを起動し、URL（https://cloud.kaspersky.com）を入力します。
   2. ［アカウントの作成］をクリックします。
   3. 画面上の指示に従います。
2. ワークスペースを作成します。

   アカウントを作成したら、最初のワークスペースを作成できます。最初にテストワークスペースを 1 つ作成してから、それに自身のデバイスを接続し、設定に加えた変更をテストして、結果を記録することを推奨します。

   会社のユーザー数が少ない場合でも、管理する会社ごとに個別のワークスペースを作成することを推奨します。これにより、次のことができるようになります：

   • 各会社の設定を個別に変更します。
   • ライセンス数と社内のユーザー数の増減を追跡します。
   • 会社のワークスペースにのみアクセスできる会社内のユーザーに管理者権限を割り当てます。

   会社のワークスペースを作成するには：

   1. ブラウザーを起動し、URL（https://cloud.kaspersky.com）を入力します。
   2. ［ログイン］をクリックします。
   3. 画面上の指示に従います。
3. Kaspersky Next の初期セットアップを実行する

   会社のワークスペースを作成したら、Kaspersky Next の初期セットアップを実行する必要があります。Kaspersky Next 管理コンソールの初回起動時に、初期セットアップが自動的に開始されます。［Kaspersky Next へようこそ］ウィンドウが表示されます。画面上の指示に従います。

   初期セットアップが完了すると、Kaspersky Next 管理コンソールを使用できるようになります。

4. ユーザーのデバイスにセキュリティ製品を導入

   最初のワークスペースの準備ができたら、［情報パネル］→［使用の開始］セクションに記載されているメインのセットアップ手順に従います。これらの手順では、ユーザーアカウントの追加、Kaspersky Next へのデバイスの接続、iOS および iPadOS デバイスの証明書の作成について説明しています。

   これらのステップは、3 つのグループに分かれています：

   • 事前設定済み

     ワークスペースを作成した時に、これらの手順は実行済みです。

   • 必須

     デバイスの保護を開始するには、この手順を実行する必要があります。

     メールアドレスを入力してユーザーを追加します。招待メールがメールアドレスに送信されます。このメールには、セキュリティ製品をダウンロードするリンクが記載されています。ユーザーがリンクをクリックすると、Kaspersky Next はデバイスのオペレーティングシステムを認識し、適切なソフトウェアがダウンロードされるようにします。

     別の方法として、Windows の複数のデバイスを同時に保護することができます。これを行うには、グループポリシースクリプトを使用してセキュリティ製品を導入できます。

   • 推奨

     デバイスの保護を強化するには、次の手順を実行してください。

     1. ソフトウェアがダウンロードされ、ユーザーのデバイスにインストールされたら、ユーザーをデバイスの所有者として割り当てます。
     2. APNs（Apple Push Notification Service）証明書を作成します。APNs 証明書は 1 度の実行で作成されます。署名プロセスにはタイムスタンプがあり、作成プロセスに時間がかかりすぎると期限が切れるので、中断することなく作成の手順に従う必要があります。
5. 保護を管理

   セキュリティ製品がデバイスにインストールされると、デバイスには［既定値］セキュリティプロファイルが割り当てられます。これは、カスペルスキーが推奨する既定の設定を使用したセキュリティプロファイルです。

   ［セキュリティ管理］→［セキュリティプロファイル］セクションでは、異なるセキュリティプロファイルを作成できます。すべての新しいセキュリティプロファイルは、変更するまで既定の設定を保持します。既存のセキュリティプロファイルをコピーすることもできます。

   各セキュリティプロファイルには、Windows、macOS、Android、iOS（iPadOS を含む）の各プラットフォームに対応するタブがあります。iOS と iPadOS は一緒に構成されることに注意してください。

   セキュリティプロファイルをユーザーに割り当てると、ユーザーが所有するすべてのデバイスにセキュリティプロファイルが適用されます。［既定値］セキュリティプロファイルのみ、所有者のいないデバイスに適用できます。

   セキュリティプロファイルの作成時は、管理する会社の組織構造を考慮してください。たとえば、開発者のセキュリティプロファイルは、営業担当者や人事アシスタントに使用されるものとは異なる場合があります。各セキュリティプロファイルに適宜名前を付けます。

   デバイスにインストールされているセキュリティ製品を、ユーザーが変更したり削除したりできないようにしてください。それには、次の設定を行います：

   • Windows デバイスの場合、以下を実行します：
     1. ［Windows］→［詳細］→［エンドユーザーとの対話］タブで、［パスワードによる保護］が有効になっていることを確認します。
     2. ユーザーがパスワードでのみ実行できる操作を選択します。
   • Mac デバイスの場合、以下を実行します：
     1. ［Mac］→［詳細］→［エンドユーザーとの対話］タブで、Kaspersky Endpoint Security for Mac の製品アイコンをメニューバーに表示するかどうかを選択します。
     2. システム環境設定の各デバイスで、macOS アカウントの種別の設定（管理者または標準ユーザー）と「ロック」アイコン（）を使用して、ユーザーがソフトウェアを削除できないようにします。
   • Android デバイスの場合、以下を実行します：
     1. ［Android］→［セキュリティ設定］タブで、不正アクセスからデバイスを保護するために［スクリーンロック］が有効になっていることを確認します。
     2. ［詳細］タブで、Kaspersky Endpoint Security for Android を削除できないことを確認します。
   • iOS および iPadOS デバイスの場合：［iOS］→［セキュリティ設定］タブで、不正アクセスからデバイスを保護するために［スクリーンロック］が有効になっていることを確認します。

   セキュリティプロファイルの必要な設定の定義後に、セキュリティプロファイルを目的のユーザーに割り当てることができます。

6. ライセンスを指定

   ワークスペースを作成すると、ワークスペースに埋め込まれた 30 日間の試用版ライセンスが付与されます。試用版ライセンスの有効期間の終了後も Kaspersky Next を引き続き使用するには、製品版ライセンスまたは定額制サービスを購入する必要があります。［情報パネル］→［ライセンス］を順にクリックし、次にアクティベーションコードを入力します。

   本製品はワークスペースとの同期を 15 分ごとに試行するため、アクティベーションコードがセキュリティ製品に自動的に配布されるまで 15 分かかる場合があります。

7. その他の設定を定義（任意）

   他のオプション設定を定義できます。

   • Windows のデバイスでは、既定で
     バックグラウンドスキャン

     Kaspersky Endpoint Security for Windows のバックグラウンドスキャンモードは、ユーザーへ通知を表示しません。このスキャンは、他の種類のスキャン（完全スキャンなど）よりも必要なコンピューターリソースが少ないです。このモードでは、Kaspersky Endpoint Security for Windows は起動オブジェクト、ブートセクター、システムメモリ、およびシステムパーティションをスキャンします。

     Kaspersky Endpoint Security for Windows のバックグラウンドスキャンモードは、ユーザーへ通知を表示しません。このスキャンは、他の種類のスキャン（完全スキャンなど）よりも必要なコンピューターリソースが少ないです。このモードでは、Kaspersky Endpoint Security for Windows は起動オブジェクト、ブートセクター、システムメモリ、およびシステムパーティションをスキャンします。

     がオンになっています。デバイスが 5 分以上アイドル状態になると、自動実行オブジェクト、システムメモリ、およびシステムパーティションがスキャンされます。必要に応じて、［設定］タブをクリックし、マルウェアスキャンのスケジュールを設定します。［デバイス］タブから、マルウェアスキャンタスクを開始できます。
   • セキュリティ製品は、ほとんどの場合、処理に Kaspersky Security Network クラウドサービスを使用します。比較的小さな処理には、定義データベースを使用します。必要に応じて、［設定］タブをクリックし、定義データベースアップデートのスケジュールを設定します。［デバイス］タブでは、定義データベースのアップデートタスクを開始できます。
   • ［設定］タブでは、イベントの概要に表示するイベント通知を設定できます。

     イベントに関する情報は集約されません。各イベントは個別のメールで送信されます。イベント通知の配信を設定する場合は、大量のメールを受信できるよう準備してください。

   • ［配布パッケージ］タブでは、使用可能になった時にソフトウェアを直接ダウンロードして、新しいソフトウェアを準備できます。新しく準備されたソフトウェアは、新しく招待されたユーザーに配布されます。

[Topic 138080]

Kaspersky Next を使ってみる

このセクションでは、Kaspersky Business Hub にサインアップする方法や、Kaspersky Next の使用を開始する方法について説明します。

Kaspersky Business Hub で実行できるその他のアクションについては、Kaspersky Business Hub のヘルプを参照してください。

[Topic 175415]

Kaspersky Business Hub の概要

Kaspersky Business Hub は、カスペルスキー製品の会社のワークスペースを管理できるポータルです。対象のカスペルスキー製品は、次の通りです：

• Kaspersky Next
• Kaspersky Security for Microsoft Office 365

Kaspersky Business Hub を使用して、次のことができます：

• アカウントを作成する。
• アカウントを編集する。
• サポート対象のカスペルスキー製品で使用する会社のワークスペースを作成する。
• サポート対象のカスペルスキー製品のライセンスを購入して更新する。
• 会社に関する情報を編集する。
• 悪意のあるソフトウェアのデモトレーニングを受けます。
• トレーニングに関するフィードバックを送信します。
• サポートされているカスペルスキー製品に関するフィードバックを送信します。
• 会社のワークスペースを削除する。
• アカウントを削除する。

[Topic 100057]

Kaspersky にサインアップする

Kaspersky Next へのサインアップには、以下の手順があります：

1. Kaspersky Business Hub でのアカウントの作成と確認。
2. Kaspersky Business Hub で Kaspersky Next の会社のワークスペースを作成します。

[Topic 177929]

アカウントの作成

この記事では、

代わりに、マイカスペルスキーでアカウントを作成することもできます。それを使用して Kaspersky Business Hub にサインインし、ワークスペースを作成します。

マイカスペルスキーアカウントは、外部認証プロバイダー (Google など) を使用せずに、Web サイトで直接作成する必要があります。そうしないと、Kaspersky Business Hub を使用できなくなります。

Kaspersky Business Hub でアカウントを作成するには：

1. ブラウザーで Kaspersky Business Hub にアクセスします。
2. Kaspersky Business Hub のスタートページで［アカウントの作成］をクリックします。

   カスペルスキーアカウントポータルが開きます。

3. ［Kaspersky Business Hub へのサインアップ］ページで、アカウントのメールアドレスとパスワードを入力します（下の図を参照）。

   

   Kaspersky Business Hub でのアカウントの作成

4. プライバシーポリシーのリンクをクリックし、プライバシーポリシーの内容をよく確認します。
5. プライバシーポリシーに記載されている通りにデータが処理されて送信される（第三国を含む）ことを理解して同意し、プライバシーポリシーの内容を確認し理解した場合は、プライバシーポリシーに基づくデータ処理への同意のテキストに隣接するチェックボックスをオンにして［作成］をクリックします。

   プライバシーポリシーに同意しない場合は、Kaspersky Business Hub を使用しないでください。

6. カスペルスキーからのメールが、指定したメールアドレスに送信されます。メッセージにはワンタイムセキュリティコードが含まれています。

   メールメッセージを開き、そこに含まれるワンタイムセキュリティコードをコピーします。

7. カスペルスキーアカウントに戻り、コードを入力フィールドに貼り付けます。

Kaspersky Business Hub でのアカウントの作成が完了しました。

[Topic 138046]

会社のワークスペースの作成

アカウントが作成された直後に、Kaspersky Business Hub に Kaspersky Next の会社のワークスペースを作成できます。

開始する前に、次を確認してください：

• ソフトウェア製品を使用する会社の名前。
• その会社が所在する国。会社がカナダに所在する場合は、州も知っておく必要があります。
• 保護する会社のコンピューターとモバイルデバイスの総数。

Kaspersky Business Hub で会社のワークスペースを作成するには：

1. ブラウザーで Kaspersky Business Hub にアクセスします。
2. Kaspersky Business Hub のスタートページで［ログイン］をクリックします。
3. アカウントの作成時に指定したメールアドレスとパスワードを入力し、［ログイン］をクリックします。

   ポータルに、Kaspersky Business Hub の使用条項への同意を要求するページが表示されます。

4. Kaspersky Business Hub の使用条項をよくお読みください。
5. 使用条項に同意する場合は、使用条項の本文の下にあるチェックボックスをオンにし、［条項に同意する］をクリックします。

   使用条項に同意しない場合は、Kaspersky Business Hub を使用しないでください。

   ［同意しない］をクリックすると、Kaspersky Business Hub での作業を続行できず、アクセス可能なソフトウェア製品を使用できなくなります。

   ［条項に同意する］をクリックすると、国の選択ページが表示されます。

6. 次のいずれかの手順を実行します：
   • ドロップダウンリストから国を選択し、［確認］をクリックします。

     この情報の入力は任意です。要求されるのは 1 回のみです。ライセンス価格を正しい通貨で表示するには、その情報が必要です。国を指定しない場合、ライセンス価格は既定の通貨で表示されます。テクニカルサポートに連絡することで、国を変更できます。

   • 国を指定しない場合は、［スキップ］をクリックします。

   ワークスペースの作成ウィザードが起動します。［次へ］をクリックしながらウィザードに従って手順を進めます。

7. ウィザードの［ステップ 01：ソフトウェア製品を選択］ページで、使用するカスペルスキー製品を選択します：
   • Kaspersky Next - 会社の従業員のコンピューターとモバイルデバイスを保護する場合。
   • Kaspersky Security for Microsoft Office 365 - 会社の従業員の Exchange Online メールボックス、OneDrive ファイル、SharePoint Online サイトを保護する場合。

   カスペルスキーのプロモーションページでソフトウェア製品の無償版を試すことを選択した場合、ワークスペースの作成ウィザードにリダイレクトされ、ソフトウェア製品を選択するステップがスキップされます。

8. ウィザードの［ステップ 02：Kaspersky Next の使用条項］ページで、次の手順を実行します。
   1. 選択したソフトウェア製品の使用許諾契約書、プライバシーポリシー、およびデータ処理に関する契約書をよくお読みください。
   2. 使用許諾契約書およびデータ処理に関する契約書の条項に同意し、プライバシーポリシーに記載されている通りにデータが処理されて送信される（第三国を含む）ことを理解して同意した場合、一覧表示されている 3 点の文書に隣接するチェックボックスをオンにして、［条項に同意する］をクリックします。

      条項に同意しない場合は、選択したカスペルスキー製品を使用しないでください。

      ［同意しない］をクリックすると、Kaspersky Business Hub でのワークスペース作成プロセスが終了します。

9. ウィザードの［ステップ 03：ワークスペース情報］ページで、会社の主な詳細を指定します：
   1. 次の必要なフィールドに値を入力します：
      • 会社名。ソフトウェア製品を使用する会社の名前を指定します。入力できるのは、255 文字までです。使用できる文字列は、大文字と小文字の英数字、ホワイトスペース、ドット、コンマ、マイナス、ダッシュ、アンダースコアです。指定した会社名が Kaspersky Business Hub と Kaspersky Next 管理コンソールに表示されます。
      • 国。ドロップダウンリストから、会社が所在する国を選択します。アメリカまたはカナダを選択した場合、このフィールドの下に表示される［州］のドロップダウンリストで州も指定します。
      • デバイスの数。保護する会社のコンピューターとモバイルデバイスの総数を入力します。

        この入力フィールドでは、5 〜 999 の数値を入力できます。一部の地域では、使用可能なデバイスの最大数が異なる場合があります。

   2. ［会社の説明］フィールド（オプション）に入力します。

      Kaspersky Business Hub に複数のワークスペースがある場合に活用できます。入力できるのは、255 文字までです。使用できる文字列は、大文字と小文字の英数字、ホワイトスペース、ドット、コンマ、マイナス、ダッシュ、アンダースコアです。

10. ウィザードの［ステップ 04：詳細情報］ページで、連絡先の詳細を入力します。

    ウィザードのこのページは、最初のワークスペースの作成時に 1 回のみ表示されます。

    1. 次のフィールドに値を入力します：
       • 名前。
       • 姓。
       • 電話番号。
       • メールアドレス既定では、このフィールドには Kaspersky Business Hub のアカウントの設定で指定したメールアドレスが表示されます。別のメールアドレスを指定できます。
       • 郵便番号（オーストリア、アイルランド、スイス、リヒテンシュタイン、ドイツ、イギリスのみ）。
    2. ウィザードのこのページのフォームの他のフィールドでは、会社情報を入力した時に指定した詳細が自動的に入力されます。必要に応じて変更してください。
       • 会社名。
       • 国。
       • ［州］（カナダのみ）。
       • デバイスの数。
    3. 調査への参加に関する連絡先の詳細を提供し、カスペルスキー製品に関する情報を受け取ることに同意する場合は、適切なテキストに隣接するチェックボックスをオンにします。

       連絡先情報の提供はオプションです。カスペルスキーは、このチェックボックスをオンにした場合にのみデータを受信します。

       既定では、このチェックボックスはオフです。

       このチェックボックスをオンにすると、Kaspersky Business Hub は reCAPTCHA を表示します。画面上の指示に従います。

    Kaspersky Business Hub での会社のワークスペースの作成が完了します。

    Kaspersky Business Hub には、会社のワークスペースの準備ができるまで待つように要求するページが表示されます。

11. ワークスペース作成のメッセージで、リンクをクリックして会社のリストへ移動します。
12. ［ワークスペースに移動］をクリックします。

数分後、ワークスペースの準備ができると、管理コンソールが表示されます。カスペルスキーから送信されたメール内のリンクをクリックして、管理コンソールを表示させることもできます。このメールは、Kaspersky Business Hub でアカウントを作成した時に指定したメールアドレスに届きます。

管理コンソールが開いたら、Kaspersky Next の初期セットアップを実行する必要があります。

ページのトップに戻る

[Topic 138081]

Kaspersky Next 管理コンソールを開く

Kaspersky Next のワークスペースを作成した直後に、

Kaspersky Next 管理コンソールを開くには：

1. ブラウザーで Kaspersky Business Hub にアクセスします。
2. ユーザー名とパスワードを指定して、Kaspersky Business Hub のアカウントにログインします。
3. 二段階認証を設定した場合は、SMS で送信されるか、認証アプリで生成されるワンタイムセキュリティコードを入力します（設定した二段階認証方法によって異なります）。

   ポータルページには、自分が管理者になっている会社のリストが表示されます。

4. 会社名のリンクまたはその左にある矢印アイコンをクリックして、必要な会社のノードを展開します。

   ポータルページには、選択した会社に関する情報が表示されます。

5. 選択した会社の名前の下で、Kaspersky Next のリンクをクリックするか、［ワークスペースに移動］をクリックして、会社のワークスペースに進みます。

   メンテナンスのため、ワークスペースが使用できない場合があります。この場合、Kaspersky Next 管理コンソールに進むことができません。Kaspersky Next ワークスペースを開こうとすると、サーバーがメンテナンス中であることを示すメッセージが表示されます。メッセージには、サーバーのステータスがアップデートされる日時が記されます。指定された時間の経過後にワークスペースにログインしてください。

   削除対象としてマークされているワークスペースを開くことはできません。

6. Kaspersky Next の法的文書が、ユーザーが条項に同意した後に変更されている場合、ポータルページに変更された文書が表示されます。

   次の手順に従います：

   1. 表示された文書をよくお読みください。
   2. 表示された文書の条項に同意する場合は、一覧表示されている文書に隣接するチェックボックスをオンにして、［条項に同意する］をクリックします。

      条項に同意しない場合は、選択したカスペルスキー製品の使用を中止してください。

      ［同意しない］をクリックすると、操作が中止されます。

Kaspersky Next 管理コンソールが開きます。

[Topic 224673]

Kaspersky Security Center から Kaspersky Next への移行

インフラストラクチャでの Kaspersky Security Center の使用を停止し、Kaspersky Next に切り替える場合は、次の 2 つのシナリオを使用した切り替えが可能です：

• 手動での移行

  ユーザーのデバイスからネットワークエージェントをリモートでアンインストールし、Kaspersky Next からダウンロードした Kaspersky Endpoint Security for Windows をリモートでインストールするのみです。

• 自動的な移行

  移行プロセスの一部の手順を自動化するスクリプトを提供します。

[Topic 202598]

シナリオ：Kaspersky Security Center から Kaspersky Next への手動での移行

インフラストラクチャでの Kaspersky Security Center の使用を停止し、Kaspersky Next に切り替える場合は、ユーザーのデバイスからネットワークエージェントをリモートでアンインストールし、Kaspersky Next からダウンロードした Kaspersky Endpoint Security for Windows をリモートでインストールすることのみが必要です。Kaspersky Next で設定された

このセクションのシナリオの完了後、Kaspersky Security Center から Kaspersky Next へユーザーデバイスが移動されます。

シナリオは、次のステップに分かれています：

1. Kaspersky Next 管理コンソールを開く
2. Kaspersky Endpoint Security for Windows の配布パッケージをダウンロードする
3. ダウンロードした配布パッケージをアーカイブする

   次の形式のいずれかでパッケージをアーカイブします：ZIP、CAB、TAR、または TAR.GZ。

   Kaspersky Security Center がインストールされたコンピューターからアクセス可能なフォルダーに、アーカイブした配布パッケージを配置します。

4. Kaspersky Security Center でのインストールパッケージの作成

   アーカイブした配布パッケージのファイルから、カスタムインストールパッケージを作成します。

   インストールパッケージの設定で、次のコマンドラインパラメータを指定します：

   -s

   この手順の実行方法の詳細情報は、Kaspersky Security Center のオンラインヘルプを参照してください。

5. Kaspersky Security Center を使用可能なコンピューターで、ファイル executable_package.kpd を編集

   ファイル executable_package.kpd は、作成したパッケージのルートフォルダーに配置されています。ファイルのパスは、［全般］タブにあるインストールパッケージのプロパティに記載されています。

   指定したファイルを編集する権限があることを確認してください。

   行う必要のある変更。

   [Setup]
Executable=exec\<実行パッケージ名>
Params=-s
[Product]
LocalizedName=<実行パッケージ名>
Name=executable_package
[Version]
VerMajor=1
VerMinor=0
VerBuild=0
VerPatch=0
[SetupProcessResult]
Wait=1
[SetupProcessResult_SuccessCodes]
0=
1=
[SetupProcessResult_WarningCodes]
3=
[SetupProcessResult_NeedReboot]
1=
3=
5=

6. Kaspersky Security Center で、Kaspersky Endpoint Security for Windows のリモートアンインストールタスクを、ユーザーデバイスで作成し実行

   この手順の実行方法の詳細情報は、Kaspersky Security Center のオンラインヘルプを参照してください。

7. Kaspersky Security Center で、ユーザーのデバイスからネットワークエージェントをリモートで削除するためのタスクを作成します

   タスクが作成されたら、その設定に移動します。タスクスケジュールで、［他のタスクが完了次第］をオンにし、Kaspersky Endpoint Security for Windows の削除タスクを選択します。

   この手順の実行方法の詳細情報は、Kaspersky Security Center のオンラインヘルプを参照してください。

8. Kaspersky Security Center で、Kaspersky Endpoint Security for Windows のリモートインストールタスクを、ユーザーのデバイスで作成し実行

   タスクの作成時に、次の設定を指定します：

   • ［アプリケーション］で、［Kaspersky Security Center］を選択します。
   • ［タスク種別］で、［アプリケーションのリモートインストール］を選択します。
   • ［インストールパッケージの選択］で、前に作成したパッケージを選択します。
   • ［管理サーバーを通じてオペレーティングシステムの共有フォルダーを使用する］をオンにします。
   • ［ネットワークエージェントを使用する］をオフにします。

   タスクが作成されたら、その設定に移動します。タスクスケジュールで、［他のタスクが完了次第］をオンにし、ネットワークエージェントの削除タスクを選択します。

   この手順の実行方法の詳細情報は、Kaspersky Security Center のオンラインヘルプを参照してください。

[Topic 224325]

シナリオ：Kaspersky Security Center から Kaspersky Next への自動的な移行

このセクションでは、スクリプトを使用してユーザーのデバイスを Kaspersky Security Center から Kaspersky Next に移行する方法を説明します。

Windows デバイスのみを自動的に移行できます。

移行手順を開始する前に、Kaspersky Endpoint Security for Windows およびネットワークエージェントポリシー内にアンインストールからの保護用のパスワードがないことを確認してください。
移行時に、アンインストールからの保護が有効になっている場合は無効にします。デバイスが Kaspersky Next に接続されると、Kaspersky Next コンソールでこのパスワード保護を再度有効に設定できます。

または、動画の手順を参照し、移行スクリプトを使用することも可能です。この動画には、Kaspersky Next でサポートされているすべての言語の字幕が含まれています。

Kaspersky Next に移行するには：

1. Kaspersky Security Center サーバーで、フォルダーを作成します。
2. Kaspersky Next ワークスペースに移動します。

   ワークスペースがまだない場合は、作成します。

3. ［配布パッケージ］セクションへ移動します。
4. Kaspersky Endpoint Security for Windows の配布パッケージを、作成したフォルダーにダウンロードします。
5. 任意のテキストエディタで、移行スクリプトのファイルを作成します：

   スクリプトの内容

6. 作成したフォルダーにスクリプトのテキストファイルを保存します（拡張子は ps1）。
7. PowerShell を起動し、作成したスクリプトをそこにドラッグアンドドロップします。

   このスクリプトは、次の Kaspersky Security Center タスクを自動的に作成します：

   • Kaspersky Security Center がインストールされたデバイスを除く、管理対象デバイスグループ内の全デバイスからの Kaspersky Endpoint Security for Windows のアンインストール。
   • Kaspersky Next へのデバイスの接続後、それらのデバイスへの Kaspersky Endpoint Security for Windows の再インストール。
8. スクリプト内の指示に従います。
   1. 移行するデバイスがドメイン内にあるかどうかを指定します（Are the devices for migration in the domain? Y/N）：
      • 移行するデバイスがドメインにない場合は、「N」と入力して Enter キーを押します。

        Kaspersky Security Center のインストール管理者の資格情報の入力、Kaspersky Next インストールパッケージへのパスの指定、再起動を強制的に実行するかどうかの選択が要求されます（強制的に再起動しますか？Y/N）。

      • 移行するデバイスがドメイン内にある場合は、「Y」と入力して、 Enter キーを押します。

        Kaspersky Security Center のインストール管理者の資格情報の入力、Kaspersky Next インストールパッケージへのパスの指定、デバイスのローカル管理者の資格情報の指定、再起動を強制的に実行するかどうかの選択が要求されます（強制的に再起動しますか？Y/N）。

      Kaspersky Next インストールパッケージへのパスを指定する場合、PowerShell ウィンドウにドラッグアンドドロップするか、パスを手動で指定できます（ただし、*.exe 拡張子を忘れずに追加してください）。

      Kaspersky Security Center のユーザーロールの詳細は、Kaspersky Security Center のヘルプを参照してください。

   2. デバイスを強制的に再起動する必要があるかどうかを指定します（Force Restart? Y/N）：
      • 再起動を強制的に実行する必要がある場合は、 Y と入力して Enter キーを押し、再起動の遅延を分単位で指定して、移行をすぐに開始するかどうかを選択します（Do you want to start migration now? Y/N）。
      • 再起動を強制的に実行する必要がない場合は、 N と入力して Enter キーを押します。この場合、Kaspersky Security Center からアンインストールタスクと再インストールタスクの両方を手動で実行する必要があります。
   3. 移行をすぐに開始する必要があるかどうかを指定します（Do you want to start migration now? Y/N）：
      • アンインストールタスクを自動的に実行する場合は、 Y と入力して Enter キーを押します。Kaspersky Security Center から、再インストールタスクのみを手動で実行する必要があります。
      • Kaspersky Security Center から手動でアンインストールと再インストールの両方のタスクを実行する場合は、 N と入力して Enter キーを押します。
9. Kaspersky Security Center 管理コンソールを開きます。
10. コンソールツリーで、［タスク］フォルダーを開きます。
11. スクリプトの実行中に定義した設定に従ってアンインストールタスクが自動的に開始されなかった場合は、 KSC から KES Cloud への移行 – アンインストールタスクを実行します。
12. デバイスの強制的な再起動を設定した場合は、デバイスが正常に再起動したことを確認してください。

    再起動は、インストールタスクの正常な完了に必要です。再起動の正常な完了は、アンインストールタスクの実行統計（完全に完了するまで待機してください）と、［管理対象デバイス］セクションの全デバイスのネットワークエージェントのインストールステータスが［いいえ］であることから判断できます。

    それ以外の場合は、デバイスを手動で再起動します。

13. ユーザーのデバイスがドメインにない場合は、インストールタスクを開き、デバイスのローカル管理者アカウントを指定します。
14. KSC から KES Cloud への移行 – KES Cloud のインストールを実行します。

インストールタスクが正常に完了すると、Windows を実行しているユーザーデバイスが Kaspersky Next に接続されます（接続には最大 15 分かかる場合があります）。既定のセキュリティプロファイル（カスペルスキーのエキスパートによる構成）が、各デバイスへ自動的に適用されます。

[Topic 138049]

Kaspersky Next 管理コンソール

このセクションでは、Kaspersky Next 管理コンソールで実行できる操作について説明します。

[Topic 177939]

Kaspersky Next の初期セットアップ

会社のワークスペースの作成後に、Kaspersky Next の初期セットアップを実行する必要があります。Kaspersky Next 管理コンソールの初回起動時に、初期セットアップが自動的に開始されます。Kaspersky Next へようこそウィンドウが表示されます。このセクションの説明に従い、初期セットアップを続行します。

メンテナンスのため、ワークスペースが使用できない場合があります。この場合、Kaspersky Next 管理コンソールに進むことができません。Kaspersky Next ワークスペースを開こうとすると、サーバーがメンテナンス中であることを示すメッセージが表示されます。メッセージには、サーバーのステータスがアップデートされる日時が記されます。指定された時間の経過後にワークスペースにログインしてください。

Kaspersky Next の初期セットアップを実行するには：

1. ［Kaspersky Next へようこそ］ウィンドウで、［開始する］をクリックします。

   Kaspersky Endpoint Security for Windows の契約書のウィンドウが開きます。

   このウィンドウには、Kaspersky Endpoint Security for Windows の使用許諾契約書、Kaspersky Security Center ネットワークエージェントの使用許諾契約書、Kaspersky Endpoint Security for Windows とネットワークエージェントのデータ処理に関する追加の節、カスペルスキーの製品およびサービスに関するプライバシーポリシーへのリンクが表示されます。

2. 各文書の内容をよく確認してください。

   使用許諾契約書の条項に同意し、プライバシーポリシーに記載されている通りにデータが処理、送信される（第三国を含む）ことを理解して同意し、プライバシーポリシーの内容を確認して理解した場合、一覧表示されている 2 点の文書に隣接するチェックボックスをオンにして、［条項に同意する］をクリックします。

   条項に同意しない場合は、セキュリティ製品を使用しないでください。すべてのチェックボックスがオンになっていないと、Kaspersky Next で Windows デバイスを管理できません。Kaspersky Endpoint Security for Windows の契約書のウィンドウが閉じます。

   後で［配布パッケージ］セクションで Kaspersky Endpoint Security for Windows の配布パッケージを準備する時に、使用許諾契約書の条項に同意できます。

   Kaspersky Endpoint Security for Mac の契約書のウィンドウが開きます。

   このウィンドウには、Kaspersky Endpoint Security for Mac の使用許諾契約書、Kaspersky Security Center ネットワークエージェントの使用許諾契約書、カスペルスキーの製品およびサービスに関するプライバシーポリシーへのリンクが表示されます。

3. 各文書の内容をよく確認してください。

   使用許諾契約書の条項に同意し、プライバシーポリシーに記載されている通りにデータが処理、送信される（第三国を含む）ことを理解して同意し、プライバシーポリシーの内容を確認して理解した場合、一覧表示されている 2 点の文書に隣接するチェックボックスをオンにして、［条項に同意する］をクリックします。

   条項に同意しない場合は、セキュリティ製品を使用しないでください。すべてのチェックボックスがオンになっていないと、Kaspersky Next で Mac デバイスを管理できません。Kaspersky Endpoint Security for Mac の契約書のウィンドウが閉じます。

   後で［配布パッケージ］セクションで Kaspersky Endpoint Security for Mac の配布パッケージを準備する時に、使用許諾契約書の条項に同意できます。

   ［プロキシサーバー設定］ウィンドウが表示されます。

4. 必要に応じて、プロキシサーバー設定を指定し、［次へ］をクリックします。

   ［Kaspersky Security Network の使用］ウィンドウが表示されます。

5. Kaspersky Security Network に関する声明をよく読み、同意する場合は［条項に同意する］をクリックします。

   ［同意しない］をクリックすると、Kaspersky Security Network の使用が無効になります。Kaspersky Next の他の機能には影響ありません。必要に応じて、いつでも管理コンソールで Kaspersky Security Network の使用を有効にすることができます。

   Kaspersky Next を最大限に活用するウィンドウが表示されます。ウィンドウには、カスペルスキーが推奨する機能が一覧表示されます。

6. これらの機能を設定する場合は、必要な変更を加えて、［OK］をクリックします。機能の設定に追加の手順が必要な場合は、関連するウィンドウが表示されます。画面上の指示に従います。

   ［後で］をクリックすると、後で機能を設定できます。

会社の Kaspersky Next の初期セットアップが完了しました。Kaspersky Next 管理コンソールを使用する準備ができました。

[Topic 101990]

Kaspersky Next 管理コンソールのインターフェイス

このセクションでは、本製品のインターフェイスの主な項目について説明します（下図を参照）。

Kaspersky Next 管理コンソール

管理コンソールの左側には、ナビゲーション領域が表示されます。

管理コンソールの右側には、セクションの内容が含まれています：

• 情報パネル

  このセクションでは、次のことができます：

  • ［使用の開始］タブ—Kaspersky Next を設定し、これを行うためのビデオの説明を表示します。
  • ［監視］タブ - モバイルデバイスとコンピューターのステータスを監視します。
  • ［レポート］タブ - デバイス保護に関するレポートを生成して表示します。
  • ［イベントログ］タブ—Kaspersky Next でイベントを監視します。
  • ［ライセンス］タブ - Kaspersky Next のライセンスを表示し、追加や置き換えを行います。
• ユーザー

  このセクションでは、次のことができます：

  • ユーザーとユーザーグループを追加および削除します。
  • ユーザー情報を編集します。
  • ユーザーに管理者権限を付与します。
• デバイス

  このセクションには、ユーザーがセキュリティ製品をインストールしたデバイスのリストが表示されます。このセクションでは、次のことができます：

  • デバイスとデバイスプロパティのリストを表示します。
  • 所有者をデバイスに割り当てます。
  • 定義データベースのアップデートとマルウェアスキャンを管理します。
  • ユーザーのモバイルデバイスへコマンドを送信します。
  • デバイスを削除します。
• セキュリティ管理

  このセクションでは、次のことができます：

  • ［セキュリティプロファイル］サブセクション - セキュリティプロファイルを管理（セキュリティプロファイルの追加、設定、削除、およびユーザーへのセキュリティプロファイルの割り当て）します。
  • ［脆弱性診断とパッチ管理］サブセクション - ユーザーの Windows デバイスで検知されたソフトウェアの脆弱性、およびデバイスにインストール済みのアプリケーションのアップデートを表示および管理します。検知された脆弱性を修正するパッチも含まれます。
  • ［Data Discovery］サブセクション - Data Discovery による検出結果の表を表示します。
  • ［Endpoint Detection and Response］サブセクション（Kaspersky Next EDR Optimum または XDR Expert ライセンスで Kaspersky Next をアクティベートした場合）—Endpoint Detection and Responseアラートの表を表示します。
  • ［Root-Cause Analysis］サブセクション（Kaspersky Next EDR Foundations ライセンスで Kaspersky Next をアクティベートした場合）—根本原因分析検出の表を表示します。
  • ［暗号化］サブセクション - Windows デバイスと macOS デバイスの暗号化設定を管理します。
• 隔離

  このセクションでは、次のことができます：

  • マルウェアスキャン中に駆除できなかったファイルを駆除します。
  • デバイス上の元のフォルダーにファイルを復元します。
  • セクションからファイルを削除します。
• 配布パッケージ

  このセクションでは、セキュリティ製品の配布パッケージをダウンロードして、後でそのセキュリティ製品をデバイスにインストールできます。

• 設定

  このセクションでは、次のことができます：

  • 定義データベースのアップデート、マルウェアスキャン、および
    管理対象デバイス

    セキュリティ製品がインストールされ、Kaspersky Next に接続されているデバイス。

    セキュリティ製品がインストールされ、Kaspersky Next に接続されているデバイス。

    セキュリティ製品がインストールされ、Kaspersky Next に接続されているデバイス。

    セキュリティ製品がインストールされ、Kaspersky Next に接続されているデバイス。

    や Kaspersky Next で発生する様々なイベントに関するメッセージ配信の定義を設定します。
  • Endpoint Detection and Response を有効または無効にします（Kaspersky Next EDR Optimum または XDR Expert ライセンスに基づいて Kaspersky Next をアクティベートした場合）。
  • Root-Cause Analysis を有効または無効にします（Kaspersky Next EDR Foundations ライセンスで Kaspersky Next をアクティブ化した場合）。
  • Data Discovery を有効または無効にします。
  • Kaspersky Security Network を有効または無効にします。

左側のナビゲーション領域の下部には、次のリンクがあります：

• ヘルプ

  クリックすると、Kaspersky Next のヘルプを表示します。

• サポート

  クリックすると、ワークスペースとライセンスに関する情報を表示します。カスペルスキーのテクニカルサポートに問い合わせる際に、この情報が必要になります。

• フィードバックの送信

  クリックして、Kaspersky Next の操作に関する評価を送信します。

• 契約書

  クリックすると、Kaspersky Next ワークスペースを作成した時に同意した契約書、およびデータ処理に関する契約書の本文を表示します。

管理コンソールの左上隅には、現在作業しているワークスペースの会社の名前が表示されます。

会社名の上にある表示 / 非表示（）を使用すると、管理コンソールの左側にあるナビゲーション領域設定の名前を展開して表示したり折りたたんで非表示にしたりできます。使用しているブラウザーのウィンドウが狭いと、ナビゲーション領域設定の名前と表示 / 非表示（）ボタンは表示されません。

管理コンソールの左下隅にある管理者（）アイコンと名前をクリックすると、ドロップダウンリストが開きます。このドロップダウンリストでは、次の操作が行えます：

• 管理コンソールのインターフェイス言語を選択します。
• Kaspersky Business Hub でのアカウント設定を管理します。
• Kaspersky Business Hub で管理している別の会社のワークスペースに進みます。
• Kaspersky Business Hub でライセンスを購入して更新します。
• アクティビティを停止し、Kaspersky Next を終了します。

一部の管理コンソールウィンドウ（たとえば、セキュリティプロファイル設定ウィンドウや特定の確認ウィンドウ）を開くと、メインウィンドウは表示されたままですが、背景が暗くなります。この場合、メインウィンドウの左側の領域をクリックできます。前面で開いているウィンドウが閉じます。

[Topic 101048]

セキュリティ製品の導入

このセクションでは、社内ユーザーデバイスへのセキュリティ製品の導入について説明します。

開始する前に、Kaspersky Business Hub にアカウントがあること、会社のワークスペースが作成されていること、Kaspersky Next 管理コンソールが開かれていることを確認してください。

セキュリティ製品の導入には、以下の手順があります：

1. ユーザーを追加してメールを送信する
2. ユーザーがデバイスにセキュリティ製品をインストールする
3. 導入の結果を確認する

別の方法として、Windows の複数のデバイスを同時に保護することができます。これを行うには、グループポリシースクリプトを使用してセキュリティ製品を導入できます。

[Topic 177865]

ユーザーの追加とメールの送信

Kaspersky Next を使用するには、ユーザー（会社の従業員）を Kaspersky Next 管理コンソールに追加する必要があります。ユーザーはデバイスに

Kaspersky Next 管理コンソールにユーザーを追加してメールを送信するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［ユーザー］セクションを選択します。

   ［ユーザー］セクションには、Kaspersky Next に追加されたユーザーとユーザーのグループのリストが表示されています。

   最初は、リストにはワークスペースを作成した 1 人のユーザーが表示されます。

3. ユーザーのリストの上にある［ユーザーの追加］をクリックします。

   ［ユーザーの追加］ウィザードが起動します。［次へ］をクリックしながらウィザードに沿って手順を進めます。

4. ウィザードの［メールアドレスを入力する］手順の入力フィールドに、ユーザーのメールアドレスを追加します。

   アドレスを手動で入力するか、テキストファイルからアドレスのリストをコピーして貼り付けることができます。各メールアドレスは新しい行に入力するか、カンマ（,）、セミコロン（;）、またはスペース（ ）。

   追加できるユーザーのメールアドレスは 999 個までです。ライセンスで許可されている場合、3000 個までユーザーのメールアドレスを追加できます。

5. ウィザードの［データを確認する］手順で、入力したデータを確認します。［ユーザーエイリアス］列には、既定でユーザーのメールボックスの名前が表示されます。

   必要に応じて、ユーザーのメールアドレスとエイリアスを修正します。

6. ウィザードの［指示を送信する］手順で、デバイスにセキュリティ製品をインストールするための手順を記載したメールメッセージを新規ユーザーに送信するかどうかを決定します。

   ユーザーは受信したメールを使用して、Windows または macOS のデバイスの場合は任意の数のデバイスに接続できますが、Android または iOS または iPadOS のデバイスの場合、接続できるのは 1 台のモバイルデバイスのみです。ユーザーが複数のモバイルデバイスを接続する必要がある場合は、デバイスの数に基づいてユーザーに複数のメッセージを送信します。

   たとえば、ユーザーの管理対象デバイスのデバイスの管理を支援する管理者を追加する時に、手順の送信をスキップしたい場合があります。

   試用ライセンスで Kaspersky Next をアクティベートした場合、ワークスペースに対して 1 日あたりのメールメッセージの送信制限が設定されます。この制限に近づいたり、制限を超えたりすると、管理コンソールは、追加されたユーザーにメッセージを送信できないことを警告します。手順の送信をスキップするか、追加するユーザーの数を減らすことができます。

7. ［完了］をクリックしてウィザードを閉じます。
8. 最初の 5 回ウィザードを実行し、指示を送信することを選択した場合、管理コンソールには、以降のアクションに関する情報を含むメッセージが表示されます。［OK］をクリックしてメッセージを閉じます。

   以降、このメッセージは表示されなくなります。

指定されたユーザーアカウントが Kaspersky Next に追加されます。

手順の送信を選択した場合、Kaspersky Next はユーザーのデバイスにセキュリティ製品のインストール方法とセキュリティ製品へのリンクを記載されたメールが送信されます。

その後、ユーザーのリストの上にある［指示を送信する］をクリックして、いつでも手順が記載されたメールをユーザーに送信できます。

[Topic 177941]

セキュリティ製品のインストール

デバイスの接続を促す文面とセキュリティ製品へのリンクが記載されたメールをユーザーに送信すると、ユーザーはデバイスにセキュリティ製品をインストールできます。

デバイスにセキュリティ製品をインストールするには、ユーザーはメール内のリンクをクリックします。適切なインストールパッケージのダウンロードがすぐに開始されます。ダウンロードが完了すると、セキュリティ製品のインストールが自動的に開始されます。

ユーザーがメール内のリンクをクリックできるのは、メールが送信されてから 336 時間（2 週間）以内です。この期間が終了すると、ユーザーはインストールのリンクが記載された新しいメールを要求する必要があります。

[Topic 177942]

導入結果の表示

ユーザーがデバイスにセキュリティ製品をインストールすると、Kaspersky Next 管理コンソールに変更が次のように表示されます：

• ［ユーザー］セクションにはユーザーのリストが表示され、追加されたユーザー、各ユーザーが接続しているデバイスの数、およびそれぞれのステータスが一覧表示されます。
• ［デバイス］セクションにはデバイスのリストが表示され、ユーザーがセキュリティ製品をインストールしたデバイスが一覧表示されます。デバイスがリストに表示されるまで、セキュリティ製品のインストール後から 15 分ほどの遅れがあります。［デバイスの所有者］列の所有者は、すべてのモバイルデバイスに指定されています。すべての Windows デバイスと Mac デバイスに所有者を割り当ててください。

[Topic 137548]

Kaspersky Next のアップグレード

Kaspersky Next の新しいバージョンへのアップグレード後に、製品の追加セットアップを実行する必要があります。アップグレード後、最初に Kaspersky Next 管理コンソールを起動すると、追加のセットアップが自動的に開始されます。［Kaspersky Next の新バージョンへようこそ］ウィンドウが表示されます。

いつでも追加のセットアップウィンドウを閉じて、以下で説明する手順をスキップすることができます。また、［情報パネル］セクションの［監視］タブにある［新バージョンの情報］をクリックして、ウィンドウを再度開くこともできます。

アップデート機能（マルウェア対策の署名のアップデートおよびコードベースのアップデートの提供を含む）および KSN 機能は、アメリカ合衆国内にある本ソフトウェアではご利用いただけなくなる可能性があります。

Kaspersky Next の追加セットアップを実行するには：

1. ［Kaspersky Next の新バージョンへようこそ］ウィンドウで、［次へ］をクリックします。
2. Kaspersky Next の新バージョンが Kaspersky Endpoint Security for Windows または Kaspersky Endpoint Security for Mac の新バージョンをサポートしている場合、［Kaspersky Endpoint Security for Windows および Kaspersky Endpoint Security for Mac の新しいバージョンが使用可能です］ウィンドウが表示されます。

   セキュリティ製品の新しい配布パッケージを準備する場合は、［準備する］をクリックします。

   Kaspersky Endpoint Security for Windows の新しい配布パッケージが準備されると、管理対象デバイス上のセキュリティ製品は自動的に新しいバージョンにアップグレードされます。自動アップデートが開始されるとすぐに、Kaspersky Next は［情報パネル］セクションに通知を表示します。また、［配布パッケージ］セクションには、自動アップデートのステータス（［パッケージが保留中］（配布パッケージの準備を待機中）、［保留中］（カスペルスキーを待機中）、［進行中］、または［完了］）が表示されます。

   旧バージョンのセキュリティ製品を引き続き使用する場合は、［後で］をクリックします。

3. 旧バージョンのセキュリティ製品が管理対象デバイスにインストールされている場合、［Kaspersky Endpoint Security 10.0 for Windows（サポート対象外）が使用されています］ウィンドウが表示されます。

   旧バージョンのセキュリティ製品を新しいバージョンにアップグレードする場合は、［同意する］をクリックします。

   旧バージョンのセキュリティ製品を引き続き使用する場合は、［後で］をクリックします。

   ［<セキュリティ製品名> 使用許諾契約書］ウィンドウが開きます。

   このウィンドウには、セキュリティ製品の使用許諾契約書、Kaspersky Security Center ネットワークエージェントの使用許諾契約書、 データ処理に関する追加の節（Kaspersky Endpoint Security for Windows のみ）、カスペルスキーの製品およびサービスに関するプライバシーポリシーへのリンクが表示されます。

4. 各文書の内容をよく確認してください。

   使用許諾契約書の条項に同意し、プライバシーポリシーに記載されている通りにデータが処理、送信される（第三国を含む）ことを理解して同意し、プライバシーポリシーの内容を確認して理解した場合、一覧表示されている 2 点の文書に隣接するチェックボックスをオンにして、［条項に同意する］をクリックします。

   条項に同意しない場合は、セキュリティ製品を使用しないでください。すべてのチェックボックスがオンになっていないと、セキュリティ製品を最新バージョンにアップグレードできません。<セキュリティ製品名> 使用許諾契約書のウィンドウが閉じます。

   使用許諾契約書の条項に後で同意できます。Kaspersky Endpoint Security for Windows または Kaspersky Endpoint Security for Mac の配布パッケージを準備する時に、［配布パッケージ］セクションで同意できます。

   ［プロキシサーバー設定］ウィンドウが表示されます。

5. 必要に応じて、プロキシサーバー設定を指定し、［次へ］をクリックします。

   ［Kaspersky Next の機能を管理する］ウィンドウが表示されます。ウィンドウには、カスペルスキーが推奨する機能が一覧表示されます。

6. これらの機能を設定する場合は、必要な変更を加えて、［OK］をクリックします。機能の設定に追加の手順が必要な場合は、関連するウィンドウが表示されます。画面上の指示に従います。

   ［後で］をクリックすると、後で機能を設定できます。

   ［Kaspersky Security Network の使用］ウィンドウが表示されます。

   ウィンドウには、アップグレードすることを選択したセキュリティ製品の Kaspersky Security Network に関する声明の内容が表示されます。

7. Kaspersky Security Network に関する声明をよく読み、説明されている条項に同意する場合は、対応するチェックボックスをオンにしてください。
8. ［条項に同意する］をクリックします。

   ［同意しない］をクリックすると、Kaspersky Security Network の使用が無効になります。Kaspersky Next の他の機能には影響ありません。必要に応じて、いつでも管理コンソールで Kaspersky Security Network の使用を有効にすることができます。

会社の環境に合わせた Kaspersky Next の追加設定が完了しました。Kaspersky Next 管理コンソールを使用する準備ができました。

[Topic 101288]

ユーザーアカウントの管理

このセクションでは、Kaspersky Next でユーザーアカウントを管理する方法について説明します。ユーザーアカウントには次の処理を行うことができます：

• ユーザーのリストを表示および編集します。
• ユーザーのグループを作成し、これらのグループにユーザーを分散します。
• ユーザーに権限を付与します。
• ユーザー情報を編集します。

[Topic 101706]

ユーザーのリストの表示

Kaspersky Next 管理コンソールの［ユーザー］セクションには、管理コンソールに追加されたユーザーとユーザーのグループが表示されます。

リストには、ユーザーとユーザーのデバイスの詳細が表示される列があります。表示される詳細は、次の通りです：

• ステータス。このアイコンには、ユーザーのデバイス（Kaspersky Next に接続されているコンピューターやモバイルデバイス）の保護ステータスが深刻度の高い順に反映されます。
  • （［緊急］）：少なくとも 1 人のユーザーのデバイスで緊急イベントが発生しました。
  • （［警告］）。少なくとも 1 人のユーザーのデバイスで注意が必要な重要イベントが発生しました。
  • （［OK］）。ユーザーのデバイスで緊急イベントまたは重要イベントは発生しませんでした。
  • （［データがありません］）。ユーザーは Kaspersky Next に接続されたデバイスを所有していないか、そのデバイスで発生したイベントに関するデータを取得できません。

  ユーザーが異なるステータスの複数のデバイスを所有している場合、最も深刻なステータスが表示されます。たとえば、重要イベントと緊急イベントが異なるデバイスで発生した場合、緊急イベントに対応するステータスが表示されます。

• ユーザー / グループ。ユーザー名とメールアドレス（スタンドアロンユーザーの場合）、またはグループ名とグループ内のユーザー数（ユーザーグループの場合）が表示されます。名前のリンクをクリックすると、ユーザーまたはユーザーのグループに関する詳細情報が記載されたページに移動できます。
• デバイスの数。ユーザーまたはユーザーのグループが所有し、Kaspersky Next に接続されているデバイスの数が表示されます。
• コメント。ユーザー情報の編集時や、ユーザーのグループの追加時に入力したコメントが表示されます。
• アクセス権。ユーザーに付与されているアクセス権が表示されます。管理タグは、ユーザーに管理者権限が付与されていることを意味します。ユーザーに管理者権限が付与されていない場合、このユーザーのこの列は空白のままです。
• セキュリティプロファイル。これには、ユーザーアカウントまたはユーザーのグループに割り当てられているセキュリティプロファイルが表示されます。必要に応じて、ドロップダウンリストから選択して、別のセキュリティプロファイルを割り当てることができます。割り当てたセキュリティプロファイルは、すぐにユーザーのデバイスに適用されます。

ユーザーアカウントのリストをユーザーのデバイスのステータスでフィルタリングできます。

ユーザーアカウントのリストをフィルタリングするには、

［ユーザーを表示］に隣接する、必要なステータスのリンクをクリックします。

フィルタリングを削除するには、

［すべて］をクリックします。

ユーザーアカウントのリストを次の列で並べ替えることができます：［ステータス］、［ユーザー / グループ］、［デバイスの数］、［コメント］、［アクセス権］。

リストを並べ替えるには：

列名のリンクをクリックします。

列名は大文字で表示されます。列の名前の隣には、上向き矢印（˄）で並べ替え方向を示しています。並べ替えの方向を変更するには、もう一度クリックします。列の名前の横に、下向き矢印（˅）が表示されます。

［検索］入力フィールドは、リストの上にあります。このフィールドを使用すると、長いリスト内でオブジェクトをすばやく見つけて切り替えることができます。

ページのトップに戻る

[Topic 101060]

ユーザーのグループの作成

ユーザーのグループを作成して、ユーザーの各タスクと担当範囲に一致するセキュリティプロファイルをすばやく割り当てることができます。

作成できるユーザーグループは 50 個までです。

ユーザーグループを作成するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［ユーザー］セクションを選択します。

   ［ユーザー］セクションには、Kaspersky Next に追加されたユーザーとユーザーのグループのリストが表示されています。

3. ユーザーのリストの上にある［グループを作成］をクリックします。

   ［グループの作成］ウィンドウが表示されます（下図を参照）。

   

   Kaspersky Next でのユーザーグループの作成

4. ［グループ名］および［コメント］の入力フィールドに、ユーザーグループの名前とコメントを入力します。

   入力できるのは、255 文字までです。使用できる文字列は、大文字と小文字の英数字、ホワイトスペース、ドット、コンマ、マイナス、ダッシュ、アンダースコアです。

5. ［セキュリティ プロファイル］ドロップダウンリストから、グループに割り当てるセキュリティプロファイルを選択します。

   ［既定値］のセキュリティプロファイルは、既定で各グループに対して選択されています。［既定値］セキュリティプロファイルは、Windows、Mac、Android、iOS および iPadOS のデバイス向けに設定されています。

6. ［メンバー］の下で、グループに追加するユーザーアカウントの横にあるチェックボックスをオンにします。ユーザーアカウントが現在別のグループに追加されている場合は、新しいグループに移動されます。

   別の方法として、作成後にグループにユーザーを追加することもできます。

7. ［OK］をクリックします。

新しく作成されたグループがユーザーとユーザーグループのリストに表示されます（下図を参照）。

Kaspersky Next ユーザーのリストに新しく作成されたグループ

[Topic 101293]

ユーザー情報の編集

ユーザーに関する情報を編集するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［ユーザー］セクションを選択します。

   ［ユーザー］セクションには、Kaspersky Next に追加されたユーザーとユーザーのグループのリストが表示されています。

3. リスト内で、情報を編集するユーザーに隣接するチェックボックスをオンにします。
4. ユーザーのリストの上にある［編集］をクリックします。

   ユーザーに関する詳細情報が記載されたウィンドウが表示されます。

5. ユーザー情報を編集します：
   • ユーザーエイリアス
   • メールアドレス

     管理者権限が付与されているユーザーのメールアドレスは編集できません。そのようなユーザーは、Kaspersky Business Hub でメールアドレスを自身で編集できます。

   • コメント

   ユーザーをグループに移動する、ユーザーに管理者権限を付与する（または管理者権限を取り消す）、デバイスにセキュリティ製品をインストールするための指示をユーザーに送信するなどの操作を実行するには、［コマンド］セクションにある該当するボタンをクリックします。

6. ［保存］をクリックします。

ユーザーウィンドウを開いた時にユーザー情報を編集することもできます。ユーザー情報を編集するには、ユーザーアカウント名のリンクをクリックして、［編集］をクリックします。

編集した情報は、ユーザーのリストとユーザー設定のページに表示されます。

[Topic 101439]

グループへのユーザーの追加

ユーザーのリストまたはグループ内から、以前に作成したグループにユーザーアカウントを追加できます。

ユーザーのリストからグループにユーザーアカウントを追加するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［ユーザー］セクションを選択します。

   ［ユーザー］セクションには、Kaspersky Next に追加されたユーザーとユーザーのグループのリストが表示されています。

3. ユーザーのリストで、グループに追加するユーザーアカウントの隣にあるチェックボックスをオンにします。
4. リストの上にある［グループへ移動］をクリックします。

   ［グループへ移動］ボタンは、少なくとも 1 つのグループが作成されている場合にのみ使用可能になります。

   ［ユーザーをグループに移動］ウィンドウが表示されます。

5. このドロップダウンリストから、選択したユーザーアカウントの移動先のグループの名前を選択します。
6. ［OK］をクリックします。

ユーザーアカウントがグループに追加されます。

グループに追加されたユーザーは、ユーザーの全般リストには表示されません。ユーザーに割り当てられたセキュリティプロファイルは、ユーザーアカウントが追加されたグループに割り当てられたセキュリティプロファイルに置き換えられます。

グループ内からグループにユーザーアカウントを追加するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［ユーザー］セクションを選択します。

   ［ユーザー］セクションには、Kaspersky Next に追加されたユーザーとユーザーのグループのリストが表示されています。

3. ユーザーアカウントを追加するグループの名前をクリックします。

   グループウィンドウが表示されます。

4. ［ユーザーをグループに追加］をクリックします。

   ［ユーザーを「<グループ名>」グループへ追加］ウィンドウが表示されます。

5. 既存のユーザーを追加するか、新しいユーザーを追加するかを選択し、［次へ］をクリックします。
6. 既存のユーザーを追加することを選択した場合、Kaspersky Next にユーザーアカウントのリストが表示されます。グループに追加するユーザーアカウントの横にあるチェックボックスをオンにし、［保存］をクリックします。

   新しいユーザーの追加を選択した場合は、［ユーザーの追加］ウィンドウが開きます。以降の操作は、Kaspersky Next に最初にユーザーを追加した時と同じです。

ユーザーアカウントがグループに追加されます。

グループに追加されたユーザーは、ユーザーの全般リストには表示されません。ユーザーに割り当てられたセキュリティプロファイルは、ユーザーアカウントが追加されたグループに割り当てられたセキュリティプロファイルに置き換えられます。

ページのトップに戻る

[Topic 140895]

ユーザーロール、ユーザーの権限の管理

このセクションでは、Kaspersky Next のユーザーロール、ユーザーへの管理者権限の付与、ユーザーの管理者権限の取り消しに関する情報について説明します。

[Topic 140082]

Kaspersky Next のユーザーロールについて

Kaspersky Next のロールは、Kaspersky Next のオブジェクトを使用して特定の操作を実行する一連の権限で構成されます。

Kaspersky Next には 2 つのロールがあります：

• 管理者

  管理者は、たとえば、ユーザーの追加、コンピューターとモバイルデバイスの追加、セキュリティプロファイルの設定、ユーザーへの管理者権限の提供などにより、Kaspersky Next を設定できます。

  Kaspersky Next でアカウントに管理者権限が付与されたユーザーは、組織内（同じ会社の Kaspersky Security for Microsoft Office 365 ワークスペースを含む）の Kaspersky Business Hub 管理者権限も取得します。

• ユーザー

  ユーザーはデバイス（コンピューターおよびモバイルデバイス）にセキュリティ製品をインストールできます。

[Topic 101061]

ユーザーへの管理者権限の付与

ユーザーに管理者権限を付与するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［ユーザー］セクションを選択します。

   ［ユーザー］セクションには、Kaspersky Next に追加されたユーザーとユーザーのグループのリストが表示されています。

3. ユーザー名のリンクをクリックして、ユーザー情報ページに進みます。
4. ［管理者権限を付与する］をクリックして、ユーザーに管理者権限を付与します。

指定されたユーザーには管理者権限が付与されています。

ユーザーが Kaspersky Business Hub にアカウントを持っていない場合、ユーザーは Kaspersky Business Hub への登録のリンクが記載されたメールを受信します。ユーザーが既に Kaspersky Business Hub にアカウントを持っている場合、Kaspersky Next ワークスペースで管理者ロールを確認するメールを受信します。

ユーザー情報のページとユーザーアカウントのリストでは、ユーザーアカウントの名前の横の［アクセス権］列に管理タグが赤い背景で表示されます。このタグは、ユーザーが管理者権限を持っていることを示します。

[Topic 140084]

ユーザーの管理者権限の取り消し

ユーザーの管理者権限を取り消すには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［ユーザー］セクションを選択します。

   ［ユーザー］セクションには、Kaspersky Next に追加されたユーザーとユーザーのグループのリストが表示されています。

3. ユーザー名のリンクをクリックします。

   ユーザー情報が記載されたウィンドウが表示されます。

4. ［管理者権限を取り消す］をクリックしてユーザーの管理者権限を取り消します。

ユーザーに管理者権限がなくなります。

管理者権限の取り消しに関するメールがユーザーに送信されます。

ユーザー情報を表示するウィンドウ、［ユーザー］セクションのユーザーのアカウント名に隣接する［アクセス権］列から、管理タグ（赤い背景に白地で表示）が消えます。

[Topic 101291]

ユーザーアカウントの削除

ユーザーのリストからユーザーアカウントを削除するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［ユーザー］セクションを選択します。

   ［ユーザー］セクションには、Kaspersky Next に追加されたユーザーとユーザーのグループのリストが表示されています。

3. 特定のグループに追加されているユーザーアカウントを削除する場合は、そのグループの名前をクリックします。

   ユーザーの一般リストからユーザーアカウントを削除する場合は、この手順をスキップしてください。

4. 削除するユーザーアカウント名に隣接するチェックボックスをオンにします。

   ユーザーアカウントとユーザーのグループを 1 回の操作で削除することはできません。

5. リストの上にある［削除］をクリックします。

ユーザーの削除を確認すると、Kaspersky Next はリストからユーザーアカウントを削除します。

選択したユーザーが管理者である場合、ユーザーには管理者権限の取り消しに関するメールが送信されます。このユーザーはワークスペースを管理できなくなります。

選択したユーザーが Windows および macOS を実行している管理対象デバイスを所有している場合、これらのデバイスは割り当て解除されます。

ユーザーの削除には制限があります：

• モバイルデバイスを管理しているユーザーのアカウントは削除できません。この場合、まずそのユーザーが所有するデバイスを削除する必要があります。
• 自分自身のアカウントを削除することはできません。

[Topic 140905]

ユーザーグループの削除

ユーザーのリストからユーザーのグループを削除するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［ユーザー］セクションを選択します。

   ［ユーザー］セクションには、Kaspersky Next に追加されたユーザーとユーザーのグループのリストが表示されています。

3. 削除するユーザーグループに隣接するチェックボックスをオンにします。

   ユーザーアカウントとユーザーのグループを 1 回の操作で削除することはできません。

4. リストの上にある［削除］をクリックします。

   削除対象として選択したグループの数に応じて、［削除対象グループ「<グループ名>」］または［削除対象グループ（<グループ数>）］ウィンドウが開きます。

5. 選択したグループの少なくとも 1 つに少なくとも 1 つのユーザーアカウントが含まれている場合、これらのユーザーアカウントをどうするかを選択します。
   • ユーザーを保持して他のグループに移動

     削除されるグループからユーザーアカウントを保持する場合は、このオプションを選択します。

     ［ユーザーをグループに移動］で、これらのユーザーアカウントを移動する場所（別の既存のグループまたはユーザーの全般リスト）を選択します。

   • ユーザーをグループと併せて削除

     削除されるグループとともにユーザーアカウントを削除する場合は、このオプションを選択します。

6. ［削除］をクリックして、グループの削除を確定します。

ユーザーアカウントの移動を選択した場合、ユーザーのグループは削除されます。

ユーザーをグループと一緒に削除することを選択した場合、Kaspersky Next はユーザーアカウントを削除する時と同じアクションを実行し、同じ制限が適用されます。ユーザーが含まれていないグループ、または削除可能なユーザーのみが含まれているグループは削除されます。他のグループは保持されます。

[Topic 101128]

デバイスの管理

このセクションでは、様々なオペレーティングシステムを実行しているデバイスの Kaspersky Next への接続、デバイスのリストの表示、デバイス名の変更、デバイスの削除の方法について説明します。

[Topic 101710]

デバイスのリストの表示

Kaspersky Next 管理コンソールの［デバイス］セクションに、本製品に接続されているデバイスのリストが表示されます。これらは、セキュリティ製品がインストールされているデバイスです。

リストには、デバイスとその所有者に関する次の情報を示す列が含まれています：

• ステータス。アイコンには、Kaspersky Next に接続されているデバイスの保護ステータスが深刻度の高い順に反映されます：
  • （［緊急］）：デバイスで緊急イベントが発生しました。
  • （［警告］）。デバイスで注意が必要な重要イベントが発生しました。
  • （［OK］）。デバイスで緊急イベントも重要イベントも発生しませんでした。
  • （［データがありません］）。デバイスで発生したイベントに関するデータを取得できません。
• OS。デバイスにインストールされているオペレーティングシステムの名前が含まれます。
• 名前。デバイス名が含まれ、デバイスにインストールされているオペレーティングシステムの名前とバージョンが指定されています。デバイス名のリンクをクリックすると、デバイスの詳細情報を含むページに進めます。
• デバイスの所有者。デバイス所有者のユーザーアカウント名とデバイス所有者のメールアドレスが含まれます。

  デバイスに所有者が割り当てられていない場合、［未割り当て］と表示されます。Windows デバイスの場合、Kaspersky Next はデバイスのプロパティウィンドウに前回のログインを表示を表示します。そこには、このデバイスに前回ログインしたユーザーのユーザーエイリアスが表示されます。

• グループ名。デバイスの所有者が属するグループの名前が含まれます。
• セキュリティ プロファイル。デバイスに割り当てられたセキュリティプロファイルの名前が含まれます。

デバイスのリストは、デバイスのステータスでフィルタリングできます。

デバイスのリストをフィルタリングするには、

［デバイスを表示］に隣接する、必要なデバイスステータスのリンクをクリックします。

フィルタリングを削除するには、

［すべて］をクリックします。

デバイスのリストを次の列で並べ替えることができます：［ステータス］、［OS］、［名前］、［デバイスの所有者］、［グループ名］。

リストを並べ替えるには：

列名のリンクをクリックします。

列名は大文字で表示されます。列の名前の隣には、上向き矢印（˄）で並べ替え方向を示しています。並べ替えの方向を変更するには、もう一度クリックします。列の名前の横に、下向き矢印（˅）が表示されます。

［検索］入力フィールドは、リストの上にあります。このフィールドを使用すると、長いリスト内でオブジェクトをすばやく見つけて切り替えることができます。

ページのトップに戻る

[Topic 143160]

デバイスのステータスの概要

Kaspersky Next 管理コンソールの［デバイス］セクションには、管理対象デバイスの保護ステータスが表示されます。［ユーザー］セクションには、ユーザーのデバイスの保護ステータスが表示されます。

デバイスの保護ステータスは、次のいずれかになります：

• 緊急
• 警告
• OK
• データがありません

［緊急］と ［警告］の保護ステータスは、特定の条件とその値に基づいています。それらの条件とその値は、カスペルスキーで設定されます。特定のデバイスの保護ステータスの原因となった条件は、デバイスのプロパティで確認できます。

以下の表には、これらの条件と、保護ステータスを ［緊急］または ［警告］を ［OK］に切り替えるために実行可能な操作を示しています：

［緊急］または ［警告］デバイスのステータスを引き起こす条件と可能な操作

ページのトップに戻る

[Topic 138145]

デバイスのプロパティの表示

削除対象としてマークされているデバイスを含む、すべての管理対象デバイスのプロパティを表示できます。

デバイスのプロパティを表示するには、

次のいずれかの手順を実行します：

• 任意のデバイスの場合：［デバイス］セクションまたは［デバイス］→［削除対象としてマーク］セクションで、デバイス名のリンクをクリックします。
• 所有者が割り当てられていない Windows デバイスの場合：［デバイス］セクション、または［デバイス］→［削除対象としてマーク］セクションで、［前回のログインを表示］をクリックします。

デバイスのプロパティウィンドウが表示されます。デバイスのオペレーティングシステムに応じて、このウィンドウには次の詳細情報が表示されます：

• デバイスのステータス

  デバイスの保護ステータス。これらのステータスは、デバイスのリストのステータスと同じです。

  ステータスが緊急または警告の場合、デバイスの問題に関する情報が表示され、適用可能な場合は、問題の修正方法に関する Kaspersky の推奨事項が表示されます。

• セキュリティ製品のアンインストールのステータスと詳細情報（削除対象としてマークされているデバイスのみ）。アンインストールのステータスは、削除対象としてマークされているデバイスのリストのステータスと同じです。
• デバイス種別

  デバイス種別：サーバーまたはワークステーション。

• NetBIOS 名

  デバイスの Windows ネットワーク名。

• デバイスの所有者

  デバイスの所有者の名前とメールアドレス。

  デバイスに所有者が割り当てられていない場合、［未割り当て］が代わりに表示されます。デバイスに所有者を割り当てることができます。

  所有者のいない Windows デバイスの場合、Kaspersky Next はこのデバイスに前回ログインしたユーザーのユーザーエイリアスを表示します。この情報は、デバイスの所有者に割り当てるユーザーを選択する時に使用できます。

• セキュリティ プロファイル

  デバイスに適用されているセキュリティプロファイルの名前。

• 検知した脅威の数

  セキュリティ製品のインストール後（初回のスキャン）にデバイスで検知された脅威の合計数。

• 定義データベースのステータス

  デバイスの定義データベースが最新かどうかに関する情報。

• 定義データベースの最終アップデート日

  デバイスの定義データベースを最後にアップデートした日時。Windows デバイスの場合、このデバイスの Kaspersky Endpoint Security for Windows コンポーネントのアップデートもこのフィールドの表示の際に考慮されます。

• サーバーへの最終接続

  デバイスにインストールされたネットワークエージェントが管理サーバーに前回接続した日時。

• オペレーティングシステム（Windows または macOS のデバイスの場合） / デバイスモデルと OS（Android または iOS のデバイスの場合）
• IMEI

  International Mobile Equipment Identity、モバイルデバイスを識別するための一意の番号。

• 解除コード

  モバイルデバイスのロックを解除するためのコード（サポートされている場合）。

• Kaspersky Endpoint Security for Windows のバージョン / Kaspersky Endpoint Security for Mac のバージョン
• ネットワークエージェントのバージョン

  管理サーバーと Kaspersky Next に接続されたデバイスにインストールされているセキュリティ製品との対話を可能にする製品コンポーネント。Windows デバイス向けおよび Mac デバイス向けのセキュリティ製品は、異なるバージョンのネットワークエージェントを使用します。

  管理サーバーと Kaspersky Next に接続されたデバイスにインストールされているセキュリティ製品との対話を可能にする製品コンポーネント。Windows デバイス向けおよび Mac デバイス向けのセキュリティ製品は、異なるバージョンのネットワークエージェントを使用します。

  管理サーバーと Kaspersky Next に接続されたデバイスにインストールされているセキュリティ製品との対話を可能にする製品コンポーネント。Windows デバイス向けおよび Mac デバイス向けのセキュリティ製品は、異なるバージョンのネットワークエージェントを使用します。

  管理サーバーと Kaspersky Next に接続されたデバイスにインストールされているセキュリティ製品との対話を可能にする製品コンポーネント。Windows デバイス向けおよび Mac デバイス向けのセキュリティ製品は、異なるバージョンのネットワークエージェントを使用します。

  管理サーバーと Kaspersky Next に接続されたデバイスにインストールされているセキュリティ製品との対話を可能にする製品コンポーネント。Windows デバイス向けおよび Mac デバイス向けのセキュリティ製品は、異なるバージョンのネットワークエージェントを使用します。

• 暗号化回復キー

  回復キーに関する情報（暗号化された Window または macOS デバイスの場合）。このデータは、暗号化パスワードをユーザーが忘れた場合に役立ちます。

• デバイスの IP アドレス

  デバイスの IP アドレス。

• 接続 IP アドレス

  デバイスがサーバーへの接続に使用するネットワークデバイス（ルーターなど）の IP アドレス。ネットワークデバイスを使用しない場合、このフィールドは表示されません。

• イベントログ

  デバイスで最近発生したイベントのリスト。

デバイスのプロパティウィンドウで、次の操作を実行できます：

• デバイスの名前を変更します。
• Windows または macOS のデバイスで、所有者がまだ割り当てられていない場合は、デバイスの所有者を割り当てます。
• デバイスの所有者に割り当てられているセキュリティプロファイルを表示および編集します。
• デバイスにコマンドを送信します（デバイスの OS が Windows、Android、iOS、iPadOS の場合）。
• デバイスが macOS 11.3 以降または Windows を実行している場合は、デバイス上でマルウェアスキャンを開始します。

[Topic 101066]

Windows デバイスと Mac デバイスの接続

次のいずれかの方法を使用して、Windows デバイスと Mac デバイスを Kaspersky Next に接続できます：

• ユーザーアカウントの追加時に、セキュリティ製品をダウンロードするために自動生成されたリンクを記載したメールが送信されます。メールを受信したユーザーは、本文内のリンクをクリックして、デバイスに製品をインストールします。
• セキュリティ製品の配布パッケージをダウンロードし、ダウンロードした製品をデバイスにインストールします。

  この方法は、ユーザーが定義されていないデバイス（サーバーなど）を追加するために使用できます。

• セキュリティ製品の配布パッケージへのリンクをコピーし、任意の便利な方法で送信します。

  この方法は、ユーザーが定義されていないデバイス（サーバーなど）を他のユーザーに追加させる場合に使用できます。

• グループポリシースクリプトを使用して、セキュリティ製品を複数のデバイスに導入します。

Kaspersky Endpoint Security for Windows は、インストール中に互換性のないセキュリティ製品をデバイスからアンインストールしようと試行します。

上記の方法のいずれかを使用してセキュリティ製品をインストールすると、デバイスが Kaspersky Next 管理コンソールに表示されます。

Windows デバイスまたは Mac デバイスの接続方法に関係なく、デバイスの所有者を割り当ててください。

[Topic 138029]

セキュリティ製品の配布パッケージの準備

セキュリティ製品の配布パッケージをダウンロードしたり、配布パッケージへのリンクをコピーしたりできるのは、最初に配布パッケージを準備した場合のみです。配布パッケージの準備では、セキュリティ製品の各文書（使用許諾契約書（EULA）、プライバシーポリシー、Kaspersky Security Network に関する声明）の条項に同意することが必要です。Kaspersky Next 管理コンソールの初回起動時にこれらの文書の条項に同意すると、配布パッケージが準備されます。

管理コンソールの初回起動後に配布パッケージを準備するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［配布パッケージ］セクションを選択します。

   ［配布パッケージ］セクションには、Windows および Mac デバイス用のセキュリティ製品の配布パッケージが含まれています。

3. 必要な配布パッケージのブロックで、［準備する］をクリックします。

   配布パッケージが既に準備されている場合、［ダウンロード］が右側に表示されます。追加の操作は必要ありません。

4. セキュリティ製品の旧バージョンが見つかった場合、このバージョンを削除するよう要求されます。［同意する］をクリックして、旧バージョンのセキュリティ製品を削除します。

   ［<セキュリティ製品名> 使用許諾契約書］ウィンドウが開きます。

   このウィンドウには、セキュリティ製品の使用許諾契約書、Kaspersky Security Center ネットワークエージェントの使用許諾契約書、 データ処理に関する追加の節（Kaspersky Endpoint Security for Windows のみ）、カスペルスキーの製品およびサービスに関するプライバシーポリシーへのリンクが表示されます。

5. 各文書の内容をよく確認してください。

   使用許諾契約書の条項に同意し、プライバシーポリシーに記載されている通りにデータが処理、送信される（第三国を含む）ことを理解して同意し、プライバシーポリシーの内容を確認して理解した場合、一覧表示されている 2 点の文書に隣接するチェックボックスをオンにして、［条項に同意する］をクリックします。

   条項に同意しない場合は、セキュリティ製品を使用しないでください。すべてのチェックボックスがオンになっていないと、配布パッケージをダウンロードできません。<セキュリティ製品名> 使用許諾契約書のウィンドウが閉じます。

   プロキシサーバーの設定ウィンドウが表示されます。

6. 必要に応じて、プロキシサーバー設定を指定し、［次へ］をクリックします。

   ［Kaspersky Security Network の使用］ウィンドウが表示されます。

7. Kaspersky Security Network に関する声明をよく読み、同意する場合は［条項に同意する］をクリックします。

   ［同意しない］をクリックすると、Kaspersky Security Network の使用が無効になります。必要に応じて、いつでも管理コンソールで Kaspersky Security Network の使用を有効にすることができます。

配布パッケージが準備できました。

これで、配布パッケージをダウンロードしたり、配布パッケージへのリンクをコピーしたりできます。

Kaspersky Endpoint Security for Windows の新しい配布パッケージが準備されると、管理対象デバイス上のセキュリティ製品は自動的に新しいバージョンにアップグレードされます。自動アップデートが開始されるとすぐに、Kaspersky Next は［情報パネル］セクションに通知を表示します。また、［配布パッケージ］セクションには、自動アップデートのステータス（［パッケージが保留中］（配布パッケージの準備を待機中）、［保留中］（カスペルスキーを待機中）、［進行中］、または［完了］）が表示されます。

MacOS デバイスのユーザーは、新バージョンの Kaspersky Endpoint Security for Mac を手動でデバイスにインストールする必要があります。

[Topic 138111]

セキュリティ製品の配布パッケージのダウンロード

ユーザーが定義されていない Windows デバイスまたは Mac デバイス（サーバーなど）にセキュリティ製品をインストールする場合、または複数の Windows デバイスを同時に保護する場合は、セキュリティ製品の配布パッケージをダウンロードする必要があります。

また、新バージョンの Kaspersky Endpoint Security for Mac がリリースされた後は、配布パッケージをダウンロードして macOS ユーザーに配布する必要があります。その後、ユーザーは新しいバージョンの Kaspersky Endpoint Security for Mac をデバイスにインストールできます。Kaspersky Endpoint Security for Windows を搭載したデバイスでは、セキュリティ製品が新バージョンに自動的に更新されます。

配布パッケージの有効期間は約30日間です。セキュリティ製品をインストールする場合や配布パッケージをユーザーに配布する場合は、毎回配布パッケージを新たにダウンロードすることを推奨します。

別の方法として、配布パッケージへのリンクをコピーし、このリンクを別のユーザーに任意の便利な方法で送信することもできます。そのユーザーは、受信したリンクをクリックして配布パッケージをダウンロードします。

セキュリティ製品の配布パッケージをダウンロードするには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［配布パッケージ］セクションを選択します。

   ［配布パッケージ］セクションには、Windows および Mac デバイス用のセキュリティ製品の配布パッケージが含まれています。ユーザーに送信するメールには、これらのパッケージへのリンクが記載されています。

3. 必要な配布パッケージが準備されていない場合、［準備する］ボタンが右側に表示されます。このボタンをクリックして、配布パッケージを準備します。
4. 必要な配布パッケージの下にある［プロキシサーバー］をクリックし、必要に応じてプロキシサーバーの設定を定義します。
5. 必要な配布パッケージに隣接する［ダウンロード］ボタンをクリックします。

   配布パッケージは、ダウンロードしたファイルを保存するように設定されている、コンピューターの既定のフォルダー内にダウンロードされます。

   コンピューター上の特定のフォルダーに配布パッケージを保存するには、関連する配布パッケージのコンテキストメニューから、［名前を付けて保存］を選択します。表示されたウィンドウで、フォルダー名とファイル名を指定します。

選択した配布パッケージがダウンロードされます。

[Topic 256050]

配布パッケージへのリンクのコピー

管理コンソールから配布パッケージをダウンロードする代わりに、配布パッケージへのリンクをコピーし、このリンクを任意の便利な方法で送信できます。ユーザーが定義されていない Windows デバイスまたは Mac デバイス（サーバーなど）に別のユーザーに製品をインストールさせたい場合、または Windows を実行している複数のデバイスを同時に保護する場合は、この方法を使用します。

また、新バージョンの Kaspersky Endpoint Security for Mac がリリースされた後は、配布パッケージへのリンクを macOS ユーザーに配信する必要があります。その後、ユーザーは新しいバージョンの Kaspersky Endpoint Security for Mac をデバイスにインストールできます。Kaspersky Endpoint Security for Windows を搭載したデバイスでは、セキュリティ製品が新バージョンに自動的に更新されます。

Kaspersky Endpoint Security for Windows と Kaspersky Endpoint Security for Mac の配布パッケージのリンクは同じです。つまり、両方のセキュリティ製品をダウンロードする必要がある場合は、1 回だけリンクをコピーすることができます。

配布パッケージの有効期間は約 30 日間です。ユーザーにセキュリティ製品をインストールさせるたびに、リンクを新たにコピーすることを推奨します。

配布パッケージへのリンクをコピーするには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［配布パッケージ］セクションを選択します。

   ［配布パッケージ］セクションには、Windows および Mac デバイス用のセキュリティ製品の配布パッケージが含まれています。

3. 必要な配布パッケージが準備されていない場合、［準備する］ボタンが右側に表示されます。このボタンをクリックして、配布パッケージを準備します。
4. 必要な配布パッケージのブロックで、縦方向の省略記号をクリックし、［リンクをコピー］をクリックします。

   縦方向の省略記号は、セキュリティ製品の最新の配布パッケージが準備されている場合にのみ使用できます。

配布パッケージへのリンクがクリップボードにコピーされます。このリンクを任意の便利な方法で別のユーザーに送信できるようになりました。

[Topic 159962]

ユーザーなしで Windows デバイスと Mac デバイスを追加

このセクションでは、ユーザーが定義されていないデバイス（サーバーなど）を保護する方法について説明します。

Windows デバイスまたは Mac デバイスを Kaspersky Next に追加するには：

1. 必要なセキュリティ製品の配布パッケージをダウンロードします。
2. ダウンロードの完了後、デバイスのオペレーティングシステムに応じて、配布パッケージのあるフォルダーを開き、配布パッケージのインストールを実行します。

   配布パッケージをリムーバブルドライブ（フラッシュドライブなど）にコピーして、会社の他の Windows デバイスまたは Mac デバイスにさらにインストールできます。

セキュリティ製品がインストールされると、追加された Windows デバイスと Mac デバイスが［デバイス］リストに表示されます。［既定値］という名前のセキュリティプロファイルが、これらのデバイスに適用されます。

[Topic 153113]

Active Directory を使用したセキュリティ製品の導入

会社で Active Directory を使用している場合、Kaspersky Endpoint Security for Windows を複数のデバイスに同時に導入できます。

このセクションの手順には、事前に設定されたログオンスクリプトが含まれています。このスクリプトは、デバイスが起動するたびに自動的に実行され、Kaspersky Endpoint Security for Windows のインストールがデバイスで開始されているかどうかを確認します。開始されていない場合、スクリプトはサイレントモードでインストールを実行します。

Active Directory を使用して複数の Windows デバイスにセキュリティ製品を導入するには：

1. 必要なセキュリティ製品の配布パッケージをダウンロードします。
2. セキュリティ製品を導入するデバイスからアクセス可能な共有フォルダーにパッケージを保存します。

   完全パスにスペースが含まれていないフォルダーを選択してください。

   パッケージ名にスペースが含まれている場合は、それを削除するか、アンダースコア（_）に変更します。

3. ダウンロードしたパッケージがあるフォルダーに移動し、次のスクリプトを使用して.bat ファイルを作成します：

   set SHARE_PATH=<配布パッケージのパス>
set PACKAGE_NAME=<配布パッケージの名前>
set __KESCLOUD_ROOT_KEY="HKLM\Software\KasperskyLab\KESCloud"
set __KESCLOUD_KEY_NAME="<レジストリのエントリ名>"
set __KESCLOUD_PACKAGE_FULL_PATH="%SHARE_PATH%\%PACKAGE_NAME%"
set __KESCLOUD_PACKAGE_ARGUMENTS=-s
REG QUERY %__KESCLOUD_ROOT_KEY% /v %__KESCLOUD_KEY_NAME% | FIND "0x1"
IF %ERRORLEVEL% == 1 GOTO INSTALL
GOTO END
:INSTALL
REG ADD %__KESCLOUD_ROOT_KEY% /v %__KESCLOUD_KEY_NAME% /t REG_DWORD /f /D 1
%__KESCLOUD_PACKAGE_FULL_PATH% %__KESCLOUD_PACKAGE_ARGUMENTS%
:END

   説明：

   • <配布パッケージのパス>：ダウンロードした配布パッケージが保存されている共有フォルダーへの実際のパスを記載します。引用符は使用しないでください。
   • <配布パッケージの名前>：ダウンロードした配布パッケージの実際の名前を記載します。引用符は使用しないでください。
   • "<レジストリのエントリ名>"：は、インストールが開始されたことを確認するために使用されるレジストリエントリの名前を記載します。数字と半角英数字で任意の名前を指定できます。Kaspersky Endpoint Security for Windows のバージョン番号を引用符で囲んでください。
4. ［コントロールパネル］→［管理ツール］の順に移動し、［グループポリシー管理］を開きます。
5. 必要なドメインのあるノードを展開し、［グループポリシーオブジェクト］をクリックします。

   

   ［グループポリシーの管理］ウィンドウの［グループポリシーオブジェクト］ノード

6. 右側のペインで、空のスペースを右クリックし、［新規］を選択します。

   

   ［グループポリシー管理］ウィンドウの［新規］コンテキストメニュー項目

7. 新しいオブジェクトに任意の名前を付けます。［OK］をクリックしてオブジェクトを保存します。
8. 作成したオブジェクトを右クリックして、［編集］を選択します。
9. オペレーティングシステムの起動時に、Kaspersky Endpoint Security for Windows をデバイスにインストールすることを指定します。次の操作を実行します：
   1. ［コンピューターの設定］→［ポリシー］→［Windows の設定］ノードを展開し、［スクリプト（スタートアップ / シャットダウン）］を選択します。
   2. 右ペインで、［スタートアップ］を右クリックし、［プロパティ］を選択します。

      

   ［グループポリシー管理］ウィンドウの［プロパティ］コンテキストメニュー項目

   1. 表示される［スタートアップのプロパティ］ウィンドウで、［追加］をクリックします。
   2. 表示される［スクリプトの追加］ウィンドウで［参照］をクリックし、作成したスクリプトのファイルを選択します。スクリプトパラメータは必要ありません。
   3. ［OK］をクリックして、［スクリプトの追加］ウィンドウを閉じます。
   4. ［OK］をクリックして、［スタートアップのプロパティ］ウィンドウを閉じます。
10. 作成したオブジェクトを、Kaspersky Endpoint Security for Windows をインストールする必要があるデバイスに関連付けます。最も簡単な方法は、オブジェクトをドメイン全体に関連付ける方法です。次の操作を実行します：
    1. 必要なドメインを右クリックし、［既存の GPO のリンク］を選択します。

       

    ［グループポリシー管理］ウィンドウで［既存の GPO］コンテキストメニュー項目をリンクします

    1. 表示された［GPO の選択］ウィンドウで、作成したオブジェクトを選択します。
    2. ［OK］をクリックして、［GPO の選択］ウィンドウを閉じます。

    同様に、作成したグループポリシーオブジェクトを組織単位またはサイトに関連付けることができます。

11. Kaspersky Endpoint Security for Windows をデバイスにインストールする選択したタイミングに応じて、次のいずれかの操作を実行します：
    • オペレーティングシステムの起動時に Kaspersky Endpoint Security for Windows をインストールすることを選択した場合は、デバイスを再起動するようユーザーに伝えます。
    • ユーザーのログオン時に Kaspersky Endpoint Security for Windows をインストールすることを選択した場合は、デバイスにログオンし直すか、デバイスを再起動するようユーザーに伝えます。

セキュリティ製品がインストールされると、追加された Windows デバイスが［デバイス］リストに表示されます。［既定値］という名前のセキュリティプロファイルが、これらのデバイスに適用されます。

ページのトップに戻る

[Topic 100000]

デバイス名の変更

Kaspersky Next に追加されたデバイスの名前を変更できます。

デバイスの名前を変更するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［デバイス］セクションを選択します。

   ［デバイス］セクションには、Kaspersky Next に追加されたデバイスのリストが含まれています。

3. 名前を変更するデバイスに隣接するチェックボックスをオンにします。
4. ［名前の変更］をクリックします。
5. 表示されたウィンドウで、選択したデバイスの新しい名前を指定します。

   名前を変更するデバイスを複数選択した場合、ウィンドウには選択したデバイスの所有者の名前が表示されます。これらの所有者名を使用して、同じ名前のデバイスを区別できます。

6. ［OK］をクリックします。

選択したデバイスの名前が変更されます。

多くのデバイスを選択した場合、名前変更の処理に時間がかかります。デバイスの名前が変更されている間、（更新）アイコンがデバイスのリストの名前の横に表示されます。

[Topic 123338]

Windows デバイスまたは Mac デバイスの所有者の割り当て

Windows デバイスや Mac デバイスの

［既定値］セキュリティプロファイルは、サーバーなど、所有者のいないデバイスに適用されます。所有者がいないデバイスに、自分で設定したセキュリティプロファイルを割り当てることはできません。

複数のデバイスに同一の所有者を割り当てることができます。個々の Windows デバイスまたは Mac デバイスに所有者を割り当てることができます。

1 台または複数台の Windows / Mac デバイスに所有者を割り当てる、またはそれらの所有者を変更するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［デバイス］セクションを選択します。

   デバイスセクションには、Kaspersky Next に追加されたデバイスのリストが含まれています。

3. 所有者を割り当てるデバイス名に隣接するチェックボックスをオンにします。
4. デバイスのリストの上にある［所有者を割り当てる］をクリックします。

   ユーザーのリストが表示されます。

5. 必要に応じて、列名のリンクをクリックしてユーザーのリストを並べ替えるか、［検索］入力フィールドを使用して長いリストにあるユーザーにすばやく切り替えます。
6. デバイスの所有者に割り当てるユーザーの行をクリックします。
7. ユーザーのリストにある［OK］をクリックします。

   ユーザーのリストが閉じます。

デバイスのリストには、Windows デバイスと Mac デバイスの割り当てられた所有者が表示されます。デバイスに以前の所有者が割り当てられている場合、新しい所有者で置換されます。

所有者に割り当てられていない Windows / Mac デバイスに、所有者を個別に割り当てるには：

1. Windows / Mac のデバイスのプロパティを表示します。

   所有者のいない Windows デバイスの場合、Kaspersky Next はこのデバイスに前回ログインしたユーザーのユーザーエイリアスを表示します。この情報は、デバイスの所有者に割り当てるユーザーを選択する時に使用できます。

2. デバイスのプロパティウィンドウで、［所有者を割り当てる］をクリックします。

   ユーザーのリストが表示されます。

3. 必要に応じて、列名のリンクをクリックしてユーザーのリストを並べ替えるか、［検索］入力フィールドを使用して長いリストにあるユーザーにすばやく切り替えます。
4. デバイスの所有者に割り当てるユーザーの行をクリックします。
5. ユーザーのリストにある［OK］をクリックします。

   ユーザーのリストが閉じます。デバイスのプロパティウィンドウに戻ります。

デバイスのリストには、Windows デバイスまたは Mac デバイスに割り当てられた所有者が表示されます。

[Topic 101063]

シナリオ：APNs 証明書の作成、更新、アップロード

iOS および iPadOS モバイルデバイスを管理（デバイスへのコマンドの送信、またはデバイスの設定の変更による）するには、Apple Push Notification サービス証明書（APNs 証明書）を作成して Kaspersky Next 管理コンソールにアップロードする必要があります。証明書の作成とアップロードの動作は、ワークスペースごとに 1 回実行されます。

APNs 証明書がないと、iOS および iPadOS デバイスを管理できません。

APNs 証明書を作成、更新、またはアップロードするシナリオは、以下の手順で進みます：

1. Kaspersky Next 管理コンソールで、証明書署名要求（CSR）を作成します。
2. Apple 社のポータルで、署名した CSR を使用して APNs 証明書を取得し、その証明書をコンピューターに保存します。
3. 取得した APNs 証明書を Kaspersky Next 管理コンソールにアップロードします。

事前に満たすべき要件

APNs 証明書を作成するには、Apple ID を取得する必要があります。Apple ID をお持ちでない場合は、Apple Push Certificates ポータルで登録してください。個人の Apple ID の使用は避けてください。

APNs 証明書の作成または更新

新しい APNs 証明書を作成する手順と、有効期間が終了した既存の APNs 証明書を更新する手順は、ほぼ同じです。

現在有効な APNs 証明書がある場合は、APNs 証明書を作成または更新しなくても、Kaspersky Next 管理コンソールにアップロードできます。このセクションの 2 番目の手順を参照してください。

APNs 証明書は 1 度の実行で作成されます。署名プロセスにはタイムスタンプがあり、作成プロセスに時間がかかりすぎると期限が切れるので、中断することなく作成の手順に従う必要があります。

APNs 証明書を作成または更新するには：

1. ［推奨］の下にある［使用の開始］タブの［情報パネル］セクションで、［APNs 証明書を作成またはアップデートする］をクリックします。

   ［Apple プッシュ通知サービス証明書（APNs 証明書）を作成、アップデート、またはアップロード］ウィザードは、可能なアクションのリストを表示するページから始まります。

2. ［APNs 証明書を作成する］または［APNs 証明書を更新する］を選択し、［次へ］をクリックします。

   APNs 証明書を取得するために必要な手順のリストが表示されたページが開きます。

   準備された APNs 証明書のみを Kaspersky Next 管理コンソールにアップロードする場合は、事前に準備された APN 証明書を次の手順でアップロードします。

3. ウィザードページの手順のリストで、［証明書署名要求（CSR）を作成します］をクリックします。

   ［CSR の作成］ページが表示されます。

4. 次の入力フィールドに値を入力します：［名前］、［会社］、［部門］、［市区町村］、［都道府県］、［国と地域］。［名前］フィールドに名前を指定します。

   既定では、［会社］フィールドには会社の名前を指定し、［国と地域］フィールドには会社が所在する国と地域の名前を指定します。これらの入力フィールドはすべて必須です。

5. ［CSR の作成］をクリックします。

   CSR ファイルが作成されます。作成した CSR ファイルは、コンピューター上のフォルダーに保存されます。既定では、ダウンロードされたすべてのファイルは［Downloads］フォルダーに保存されます。

   ウィザードの［APNs 証明書の公開鍵をリクエストします］ページで、［次へ］をクリックします。

6. 表示されたリンクをクリックして、Apple Push Certificates ポータルにログインします。

   新しいブラウザーの新しいタブに［ログイン］ウィンドウが表示され、［Apple ID］と［パスワード］が入力できます。

7. 社内用の［Apple ID］と［パスワード］を入力し、［ログイン］をクリックします。

   ［新しいプッシュ証明書の作成］ウィンドウが表示されます。

8. ［参照］をクリックしてコンピューター上の署名済み CSR ファイルを選択し、［アップロード］をクリックします。

   ［サードパーティサーバーの証明書］ウィンドウが開き、証明書が表示されます。

9. 証明書のデータ文字列で、［ダウンロード］をクリックします。

   APNs 証明書がコンピューター上のフォルダーに保存されます。

10. Kaspersky Next 管理コンソールで、ウィザードの［APNs 証明書の公開鍵をリクエストします］ページの［次へ］をクリックします。
11. 開いた［準備した APNs 証明書を管理コンソールにアップロードします］ページで［参照］をクリックし、表示されたコンピューター上のファイルのリストから APNs 証明書ファイルを選択します。
12. ［次へ］をクリックします。

    ダウンロードしたファイルの名前、認証センターの名前、および証明書の有効期間の開始日と終了日を含む［Apple Push Notification Service 証明書の詳細］ページが表示されます。

13. ［次へ］をクリックします。

    パスワードで保護された APNs 証明書のバックアップコピーをコンピューターのハードディスクに作成するよう要求するページが表示されます。

14. APNs 証明書に対する処理を選択します：
    • バックアップコピーを作成せずに APNs 証明書の作成またはアップデートを完了する。
    • コンピューターのハードドライブにパスワードで保護された APNs 証明書のコピーを作成する。

    既定では［コンピューターのハードドライブにパスワードで保護された APNs 証明書のコピーを作成する］がオンになっています。

15. APNs 証明書のコピーの作成を含むオプションを選択した場合は、APNs 証明書を保護するためのパスワードを入力し、パスワードを確認して、［APNs 証明書の保護されたコピーを保存する］をクリックします。
16. ［OK］をクリックします。

    APNs 証明書のコピーの作成を含むオプションを選択した場合、パスワードで保護された APNs 証明書のコピーがコンピューターのハードディスクに保存されます。APNs 証明書の準備ウィザードが終了します。

APNs 証明書の作成または更新が完了しました。APN 証明書が Kaspersky Next 管理コンソールにアップロードされます。

APNs 証明書を作成または更新する手順の各ステップで、前のステップに戻るには、［戻る］をクリックします。

APNs 証明書の作成または更新の完了後、iOS および iPadOS デバイスの Kaspersky Next への接続や、iOS および iPadOS デバイスへのコマンドの送信、iOS および iPadOS デバイスへのアプリのインストール、セキュリティプロファイルを使用したデバイスの設定などが行えます。

事前に準備した APNs 証明書のアップロード

事前に準備した APN 証明書を Kaspersky Next 管理コンソールにアップロードするには：

1. ［推奨］の下にある［使用の開始］タブの［情報パネル］セクションで、［APNs 証明書を作成またはアップデートする］をクリックします。

   ［Apple プッシュ通知サービス証明書（APNs 証明書）を作成、アップデート、またはアップロード］ウィザードは、可能なアクションのリストを表示するページから始まります。

2. ［準備した APNs 証明書をアップロードする］をオンにして、［次へ］をクリックします。

   ［以前に準備した APNs 証明書をアップロードする］ページが表示されます。

3. ［以前に準備した APNs 証明書をアップロードする］ページで［参照］をクリックし、表示されたコンピューター上のファイルのリストから APNs 証明書ファイルを選択します。
4. ［次へ］をクリックします。

   APNs 証明書ファイルがパスワードで保護されている場合、パスワードを要求するページが開きます。

5. パスワードを要求するページで APNs 証明書ファイルを保護するパスワードを入力し、［次へ］をクリックします。

   ダウンロードしたファイルの名前、認証センターの名前、および証明書の有効期間の開始日と終了日を示す［ダウンロードした証明書ファイルの詳細］ページが表示されます。

   APNs 証明書ファイルが現在使用しているワークスペースに対応していない場合、エラーメッセージが表示されます。

6. ［OK］をクリックします。

APN 証明書が Kaspersky Next 管理コンソールにアップロードされます。

APNs 証明書をアップロードする手順の各ステップで、前のステップに戻るには、［戻る］をクリックします。

APNs 証明書のアップロード完了後、iOS および iPadOS デバイスの Kaspersky Next への接続や、iOS および iPadOS デバイスへのコマンドの送信、iOS および iPadOS デバイスへのアプリのインストール、セキュリティプロファイルを使用したデバイスの設定などが行えます。

[Topic 141730]

モバイルデバイスの接続

モバイルデバイスを Kaspersky Next に接続するプロセスは、次の通りです。

1. Kaspersky Next 管理コンソールを使用して、管理者はモバイルデバイスユーザーにメッセージを送信し、デバイスの接続を要求します。

   管理コンソールにメールアドレスが追加されているユーザーにのみ、手順が記載されたメッセージを送信できます。

   指示が記載されたメッセージを使用すると、ユーザーは 1 つのデバイスしか接続できません。1 人のユーザーが所有する複数のデバイスを保護するには、デバイスごとに個別のメッセージをユーザーに送信する必要があります。

2. ユーザーはメッセージ内のリンクをクリックするか、添付の QR コードを使用してユーザーのデバイスにセキュリティ製品をダウンロードしてインストールします。
3. Kaspersky Next は、デバイスのオペレーティングシステムの種別（Android、iOS および iPadOS）を検出します。また、会社のワークスペースの APNs 証明書もチェックします。オペレーティングシステムの種別と証明書が使用できるかどうかに応じて、Kaspersky Next はユーザーに必要なソフトウェアをデバイスにダウンロードするように要求します。
   • Android デバイス：

     インストールは次のように進行します。

     1. Kaspersky Next はユーザーをカスペルスキーの Web サイトにリダイレクトします。
     2. ユーザーは Kaspersky Endpoint Security for Android をダウンロードしてインストールします。

        また、ユーザーは Samsung Galaxy Store、Huawei AppGallery、RuStore、Xiaomi GetApps、またはカスペルスキーの公式 Web サイトからアプリをダウンロードできます。

     3. 本製品の初回実行時、初回起動ウィザードの［接続設定］の手順で、ユーザーは指示内容のメールからダウンロードリンクをコピーして［サーバー］フィールドに貼り付ける必要があります。

     設定が完了すると、デバイスは Kaspersky Next に接続します。

     Kaspersky Endpoint Security for Android が KNOX Mobile Enrollment またはサードパーティ製のエンタープライズモビリティ管理（EMM）ソリューションを使用してインストールされている場合、Kaspersky Next は Android デバイスを管理できません。この場合、このセクションの記載に従って、ユーザーは Kaspersky Endpoint Security for Android を削除して再インストールする必要があります。

   • APNs 証明書がインストールされた iOS および iPadOS デバイス。

     Kaspersky Next は、iOS MDM プロファイルを自動的にダウンロードします。その後、ユーザーは自分のデバイスの設定を開き、ダウンロードしたプロファイルをインストールする必要があります。iOS MDM プロファイルがインストールされると、iOS または iPadOS デバイスは Kaspersky Next に接続します。

     APNs 証明書がないと、iOS および iPadOS デバイスを管理できません。

   製品がインストールされて自動的に実行されると、そのデバイスが Kaspersky Next 管理コンソールのデバイスのリストに表示されます。

セキュリティ製品のダウンロードとインストールの手順が記載されたメッセージをユーザーに送信するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［ユーザー］セクションを選択します。

   ［ユーザー］セクションには、Kaspersky Next に追加されたユーザーとユーザーのグループのリストが表示されています。

3. デバイスにセキュリティ製品をインストールする手順が記載されたメッセージを送信する、ユーザーアカウント名に隣接するチェックボックスをオンにします。
4. ユーザーアカウントのリストの上にある［指示を送信する］をクリックします。

   ユーザーの詳細ウィンドウでメッセージを送信して、デバイスにセキュリティ製品をインストールするようにそのユーザーを案内することもできます。手順が記載されたメッセージを送信するには、ユーザーのリストにあるユーザーアカウント名のリンクをクリックして、［インストール手順を送信］をクリックします。

   ユーザーがセキュリティ製品をインストールし、すべてのデバイスが Kaspersky Next に接続された後、デバイスおよびユーザーのリストがアップデートおよび拡張されます。［デバイス］リストには、接続されているデバイスが表示されます。［ユーザー］リストには、ユーザーが接続したデバイスの数とそれぞれのステータスが表示されます。

[Topic 230634]

ユーザーデバイスへのコマンドの送信

このセクションでは、ユーザーの Windows デバイスとモバイルデバイスへコマンドを送信する方法を説明します。

[Topic 228145]

Windows デバイスからのデータ消去

Kaspersky Next 管理コンソールから、ユーザーの Windows デバイスへリモートでのデータ消去コマンドを送信できます。

この機能は、Kaspersky Next EDR Optimum または XDR Expert ライセンスで Kaspersky Next をアクティベートした場合にのみ使用できます。

データ消去の設定に応じて、次のデータの一部またはすべてをリモートから消去できます：

• ドキュメント

  OS 標準のドキュメントフォルダーおよびそのサブフォルダーにあるファイル。

• Cookie

  ユーザーが閲覧した Web サイトからブラウザーが保存したデータのファイル（ユーザーの認証データなど）。

• デスクトップ

  OS 標準のデスクトップフォルダーおよびそのサブフォルダーにあるファイル。

• Internet Explorer の一時ファイル

  Internet Explorer の動作に関連する一時ファイル（Web ページのコピー、画像、メディアのファイルなど）。

• 一時ファイル

  コンピューターにインストールされたアプリケーションの動作に関連する一時ファイル。たとえば、 Microsoft Office アプリケーションは、ドキュメントのバックアップコピーを含む一時ファイルを作成します。

• Outlook ファイル

  Outlook メールクライアントの動作に関連するファイル：データファイル（PST）、オフラインデータファイル（OST）、アドレス帳ファイル（OAB）、個人アドレス帳ファイル（PAB）。

• ユーザープロファイル

  オペレーティングシステムのローカルユーザーアカウントの設定が保管されるファイルとフォルダーのセット。

デバイスからデータを消去するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［デバイス］セクションを選択します。

   ［デバイス］セクションには、Kaspersky Next に追加されたデバイスのリストが含まれています。

3. デバイス名のリンクをクリックします。

   デバイスに関する詳細情報が表示されたページが開きます。ページの左側には、デバイスで使用可能なコマンドのボタンを含む［コマンド］リストが表示されます。

4. ［データの消去］をクリックします。
5. 表示される［<デバイス名>からのデータ消去］ウィンドウで、データ消去の設定を指定します：
   1. 消去する方法：
      • 完全に削除

        ファイルがランダムデータで上書きされます。削除後のデータの復旧が、実質的に不可能になります。

      • 単純な削除

        オペレーティングシステムのリソースを使用してファイルが削除されます。手動でごみ箱のファイルを削除する動作と同様に、ごみ箱が空になります。

   2. 消去する対象：
      • すべての標準フォルダー

        上に記載したすべてのデータが削除されます。

      • カスタムフォルダー

        削除する特定のファイルを選択します。

6. ［消去］をクリックします。
7. 表示される［データの消去］ウィンドウで、［確認］をクリックしてデータ消去を確定します。

指定したデータが選択したデバイスから消去されます。

[Topic 129312]

モバイルデバイスへのコマンドの送信

Kaspersky Next 管理コンソールから、接続されたモバイルデバイスにコマンドを送信できます（デバイスの GPS 追跡やロックなど）。

デバイスにコマンドを送信するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［デバイス］セクションを選択します。

   ［デバイス］セクションには、Kaspersky Next に追加されたデバイスのリストが含まれています。

3. コマンドの送信先のデバイス名に隣接するチェックボックスをオンにします。
4. デバイスのリストで、デバイス名をクリックします。

   デバイスに関する詳細情報が表示されたページが開きます。ページの右側には、コマンドが送信された日時を含め、デバイスに送信されたコマンドのリストが表示されます。ページの左側には、デバイスで使用可能なコマンドのボタンを含む［コマンド］リストが表示されます。

5. コマンドの名前が付いたボタンをクリックします。

   ボタン名が［コマンド を中止 <選択したコマンド名>］に変わります。コマンドの実行には時間がかかります。実行すると、そのコマンドはページの右側の実行済みコマンドのリストに表示されます。

サポートされるコマンドの種類は、モバイルデバイスにインストールされているオペレーティングシステムによって異なります。

Android デバイスでサポートされているコマンドの種類

iOS および iPadOS デバイスでサポートされているコマンドの種類

ページのトップに戻る

[Topic 101319]

デバイスのリストからデバイスの削除

デバイスのリストからデバイスを削除すると、まずは削除対象としてマークされたデバイスのリストに移動されます。以降の動作は、デバイスで実行するオペレーティングシステムと、デバイスにインストールされているセキュリティ製品のバージョンによって異なります：

Windows または macOS を実行しているデバイスを削除する前に、デバイスが復号化されていることを確認してください。削除後は、コンソールからデバイスを復号化できなくなります。

• Windows または macOS のデバイスから、セキュリティ製品が自動または手動でアンインストールされます。

  セキュリティ製品が自動的にアンインストールされると、最終的に Kaspersky Next からデバイスが消えます。セキュリティ製品の手動でのアンインストール後、削除対象としてマークされているデバイスのリストからデバイスを完全に削除する必要があります。

  デバイスからセキュリティ製品をアンインストールしない場合、デバイスは Kaspersky Next に再接続し、管理対象デバイスのリストに表示されます。

  デバイスが最終的に Kaspersky Next から削除されると、デバイスが使用するセキュリティ製品のライセンスが解放されます。

• Android または iOS および iPadOS のデバイスから、すべての企業データが自動的に消去されます。

  Android デバイスのユーザーは、デバイスから Kaspersky Endpoint Security for Android を手動で削除するように要求されます。削除対象としてマークされているデバイスのリストから、いつでもデバイスを完全に削除できます。

デバイスの削除を元に戻すことはできません。後で、削除したデバイスを再び接続することもできます。

[Topic 138147]

デバイスを削除対象としてマーク

デバイスを削除対象としてマークすることは、管理対象デバイスのリストからデバイスを削除する最初のステップです。

削除対象としてマークしているデバイスを元に戻すことはできません。

Windows または macOS を実行しているデバイスを削除する前に、デバイスが復号化されていることを確認してください。削除後は、コンソールからデバイスを復号化できなくなります。

デバイスに削除対象としてマークするには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［デバイス］セクションを選択します。

   ［デバイス］セクションには、Kaspersky Next に追加されたデバイスのリストが含まれています。

3. 対象のデバイスに隣接するチェックボックスをオンにします。
4. デバイスのリストの上にある［削除］をクリックします。
5. 表示された［デバイスを削除］ウィンドウで、［削除］をクリックします。

デバイスは、削除対象としてマークされているデバイスのリストに移動されます。削除対象としてマークされているデバイスを表示するには、管理コンソールの［デバイス］セクションで、［マークされた削除対象を表示］をクリックします。

[Topic 138146]

削除対象としてマークされているデバイスのリストの表示

Kaspersky Next 管理コンソールの［デバイス→削除対象としてマーク］セクションに、削除する予定のデバイスのリストが表示されます。

リストには、デバイスとその所有者に関する次の情報を示す列が含まれています：

• 進捗：アイコンには、Kaspersky Next に接続されているデバイスからのセキュリティ製品のアンインストールのステータスが反映されています：
  • （［スケジュール済み］）。セキュリティ製品のアンインストールがスケジュール設定されているか、進行中です。
  • （［完了］）。セキュリティ製品が正常にアンインストールされました。このステータスのデバイスは、24 時間ごとにリストから自動的に削除されます。すぐにリストから消したい場合は、デバイスを手動で完全に削除できます。
  • （［エラー］）。セキュリティ製品のアンインストール中にエラーが発生しました。エラーの詳細情報は、デバイスの詳細情報が記載されたページにあります。

    この場合、セキュリティ製品は手動でアンインストールする必要があります。その後、リストからデバイスを完全に削除できます。

  • （［手動］）。セキュリティ製品は手動でアンインストールする必要があります。その後、リストからデバイスを完全に削除できます。
• OS。デバイスにインストールされているオペレーティングシステムの名前が含まれます。
• 名前。デバイス名が含まれ、デバイスにインストールされているオペレーティングシステムの名前とバージョンが指定されています。デバイス名のリンクをクリックすると、デバイスの詳細情報を含むページに進めます。
• デバイスの所有者。デバイス所有者のユーザーアカウント名とメールアドレスが含まれます。

  デバイスに所有者が割り当てられていない場合、［未割り当て］と表示されます。Windows デバイスの場合、Kaspersky Next はデバイスのプロパティウィンドウに前回のログインを表示を表示します。そこには、このデバイスに前回ログインしたユーザーのユーザーエイリアスが表示されます。

• グループ名。デバイスの所有者が属するグループの名前が含まれます。
• セキュリティ プロファイル。デバイスに割り当てられたセキュリティプロファイルの名前が含まれます。

デバイスのリストは、アンインストールのステータスでフィルタリングできます。

デバイスのリストをフィルタリングするには、

［デバイスを表示］に隣接する、必要なアンインストールステータスのリンクをクリックします。

フィルタリングを削除するには、

［すべて］をクリックします。

デバイスのリストを次の列で並べ替えることができます：［進捗］、［OS］、［名前］、［デバイスの所有者］、［グループ名］。

リストを並べ替えるには：

列名のリンクをクリックします。

列名は大文字で表示されます。列の名前の隣には、上向き矢印（˄）で並べ替え方向を示しています。並べ替えの方向を変更するには、もう一度クリックします。列の名前の横に、下向き矢印（˅）が表示されます。

デバイスの削除を元に戻すことはできません。後で、削除したデバイスを再び接続することもできます。

ページのトップに戻る

[Topic 138148]

デバイスからのセキュリティ製品のアンインストール

セキュリティ製品が削除対象としてマークされているデバイスから自動的にアンインストールされるのは次の場合です：

• Windows デバイスの場合。

  Kaspersky Endpoint Security 10.0 for Windows がワークスペースでまだ使用されている場合、Kaspersky Endpoint Security for Windows の自動アンインストールは動作しません。Kaspersky Endpoint Security for Windows の最新バージョンの配布パッケージを準備してください。

• macOS デバイスにインストールされている Kaspersky Endpoint Security for Mac のバージョンが 11.0 以降である。

これ以外の場合は、セキュリティ製品を手動でアンインストールする必要があります。

自動アンインストールは 3 時間ごとに開始するようにスケジュール設定されています。自動アンインストールのその他の設定は変更できます。

アンインストールの強制開始

必要に応じて、予定より先にセキュリティ製品を強制的にアンインストールできます。

セキュリティ製品を強制的にアンインストールするには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［デバイス］セクションを選択します。

   ［デバイス］セクションには、Kaspersky Next に追加されたデバイスのリストが含まれています。

3. ［マークされた削除対象を表示］をクリックします。

   管理コンソールに、削除対象としてマークされたデバイスのリストが表示されます。

4. （［スケジュール済み］）ステータスのデバイスの名前のリンクをクリックします。

   デバイスのプロパティウィンドウが表示されます。ウィンドウの上部に、セキュリティ製品のアンインストールステータスとその詳細情報が表示されます。

5. 詳細情報で［今すぐアンインストールを実行］をクリックします。
6. 表示された［今すぐアンインストールを実行］ウィンドウで、［アンインストール］をクリックします。

セキュリティ製品のアンインストールは、アンインストールがスケジュール設定されているすべてのデバイスで開始されます。

[Topic 138691]

セキュリティ製品の自動アンインストールの設定

削除対象としてマークされているデバイスからのセキュリティ製品の自動アンインストールを設定できます。

セキュリティ製品の自動アンインストールを設定するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［デバイス］セクションを選択します。

   ［デバイス］セクションには、Kaspersky Next に追加されたデバイスのリストが含まれています。

3. ［マークされた削除対象を表示］をクリックします。

   管理コンソールに、削除対象としてマークされたデバイスのリストが表示されます。

4. ［アンインストール設定］をクリックします。

   ［アンインストール設定］ウィンドウが表示されます。

5. ［オペレーティングシステムの再起動オプション］で、アンインストール時にデバイスのオペレーティングシステムの再起動が必要な場合の処理を選択します：
   • デバイスを再起動しない

     パッチのインストール後、管理対象デバイスは自動的には再起動されません。インストールを完了するには、ユーザーはデバイスを再起動する必要があります。このオプションは、継続的な運用が不可欠なサーバーなどのデバイスに最適です。

   • デバイスを再起動する

     パッチのインストールを完了するために再起動が必要な場合は、常に管理対象デバイスは自動的に再起動されます。このオプションは、定期的に動作が一時停止（シャットダウンまたは再起動）することが許可されているデバイスに最適です。

   • ユーザーによる操作を要求

     手動で再起動を要求する再起動リマインダーが管理対象デバイスの画面に表示されます。ユーザーへのメッセージの内容を変更できます。このオプションは、ユーザーが最も都合のよい時間を指定して再起動できることが要求されるワークステーションに最適です。

     ［デバイスを 180 分後に再起動］オプションを有効にすると、ユーザーへの確認メッセージの表示後に、指定した時間を経過するとオペレーティングシステムが強制的に再起動します。それ以外の場合、ユーザーはデバイスを手動で再起動する必要があります。

6. Windows デバイスからのセキュリティ製品のアンインストールがパスワードによって保護されている場合は、セキュリティ製品のアクセス設定を指定します：
   1. ［アクセス設定］で、パスワードで保護されているアプリケーションの横にあるチェックボックスをオンにします。
   2. ［Kaspersky Endpoint Security for Windows］を選択した場合は、アプリケーションを保護するユーザー名とパスワードを指定します。
   3. ［ネットワークエージェント］を選択した場合は、アプリケーションを保護するパスワードを指定します。

      ネットワークエージェントが Kaspersky Endpoint Security for Windows と同じパスワードで保護されている場合は、Kaspersky Endpoint Security for Windows の設定のみを指定すれば十分です。Kaspersky Next は、ネットワークエージェントをアンインストールするために指定されたパスワードを自動的に使用します。

7. ［OK］をクリックして変更内容を保存します。

セキュリティ製品が、定義された設定に従ってデバイスから自動的にアンインストールされます。

[Topic 138149]

削除対象としてマークされているデバイスの完全な削除

削除対象としてマークされているデバイスを完全に削除すると、デバイスに関する情報が Kaspersky Next から削除され、復元できなくなります。デバイスが使用するセキュリティ製品のライセンスは、後で別のデバイスで使用できるように解放されます。

Windows または macOS を実行しているデバイスを削除する前に、デバイスが復号化されていることを確認してください。削除後は、コンソールからデバイスを復号化できなくなります。

Windows または macOS のデバイスからセキュリティ製品が自動的にアンインストールされた後、Kaspersky Next によりデバイスが 24 時間以内に完全に削除されます。セキュリティ製品がデバイスからアンインストールされるまで、Windows または macOS のデバイスを完全に削除しないでください。

セキュリティ製品のアンインストールのステータスが （［スケジュール済み］）のまま 48 時間以上経過しているデバイスがある場合は、実際にセキュリティ製品がデバイスからアンインストールされたことを確認し、その後デバイスを完全に削除できます。

Android または iOS および iPadOS のデバイスは、削除対象としてマークされた直後に完全に削除できます。

削除対象としてマークされているデバイスを完全に削除するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［デバイス］セクションを選択します。

   ［デバイス］セクションには、Kaspersky Next に追加されたデバイスのリストが含まれています。

3. ［マークされた削除対象を表示］をクリックします。

   管理コンソールに、削除対象としてマークされたデバイスのリストが表示されます。

4. 対象のデバイスに隣接するチェックボックスをオンにします。
5. デバイスのリストの上にある［完全に削除］をクリックします。
6. 表示された［完全に削除するデバイス］ウィンドウで、［削除］をクリックします。

選択したデバイスが Kaspersky Next から消えます。

デバイスの削除を元に戻すことはできません。後で、削除したデバイスを再び接続することもできます。

ページのトップに戻る

[Topic 166135]

定義データベースのアップデートとマルウェアスキャンの開始と停止

定義データベースのアップデートモードとマルウェアスキャンタスク実行モードの設定に関係なく、これらのタスクはいつでも強制的に開始できます。これらのタスクを強制的に停止する必要がある場合もあります。たとえば、タスクが手動で開始するように設定されているが、ユーザーがタスクを長時間実行していないなど、これらのタスクをすぐに開始する必要がある場合があります。

別の方法として、単一のデバイスでマルウェアスキャンタスクを開始することもできます。

Windows デバイスと Mac デバイスで、定義データベースのアップデートとマルウェアスキャンを開始および停止できます。

定義データベースのアップデートまたはマルウェアスキャンを強制的に開始するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［デバイス］セクションを選択します。

   ［デバイス］セクションには、Kaspersky Next に追加されたデバイスのリストが含まれています。

3. ［さらに表示］→［定義データベースのアップデートを管理する］または［マルウェアスキャンを管理する］を順にクリックします。

   ［定義データベースのアップデートを管理する］または［マルウェアスキャンを管理する］ウィンドウが表示されます。

4. 必要に応じて、［定義データベースのアップデート設定］または［スキャン開始設定］をクリックし、［定義データベースのアップデート設定］または［マルウェアスキャンの設定］を変更します。
5. ［定義データベースのアップデートを開始］または［スキャン開始］をクリックします。

定義データベースのアップデートまたはマルウェアスキャンが開始されます。

フィルターを使用することで、すべてのデバイス、定義データベースが最新ではないデバイス、またはデータベースが最新のデバイスで、実行中のタスクのステータスに関する情報を表示できます。［すべてのデバイス］フィルターは既定で有効です。デバイス検索機能を使用することもできます。

単一デバイスでマルウェアスキャンを強制的に開始するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［デバイス］セクションを選択します。

   ［デバイス］セクションには、Kaspersky Next に追加されたデバイスのリストが含まれています。

3. デバイス名のリンクをクリックします。

   デバイスに関する詳細情報が表示されたページが開きます。ページの左側には、デバイスで使用可能なコマンドのボタンを含む［コマンド］リストが表示されます。

4. ［スキャン］をクリックします。

マルウェアスキャンが開始されます。

定義データベースのアップデートまたはマルウェアスキャンを強制的に停止するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［デバイス］セクションを選択します。

   ［デバイス］セクションには、Kaspersky Next に追加されたデバイスのリストが含まれています。

3. ［さらに表示］→［定義データベースのアップデートを管理する］または［マルウェアスキャンを管理する］を順にクリックします。

   ［定義データベースのアップデートを管理する］または［マルウェアスキャンを管理する］ウィンドウが表示されます。

4. 定義データベースのアップデートまたはマルウェアスキャンを停止するデバイスを選択します。

   フィルターを使用することで、すべてのデバイス、定義データベースが最新ではないデバイス、またはデータベースが最新のデバイスで、実行中のタスクのステータスに関する情報を表示できます。［すべてのデバイス］フィルターは既定で有効です。デバイス検索機能を使用することもできます。

5. ［定義データベースのアップデートを停止］または［スキャンを停止］をクリックします。

定義データベースのアップデートまたはマルウェアスキャンは停止されます。

デバイスでのタスクの開始と停止に遅延が発生します。この遅延は、デバイスを Kaspersky Next と同期するために必要です。デバイスと Kaspersky Next の同期は、特定の頻度で自動的に実行されます。または、デバイスに同期コマンドを送信して、手動で実行します。

[Topic 152776]

Windows および macOS を実行しているデバイスでのセキュリティ製品のアップデート

Windows を実行しているデバイスの場合

Kaspersky Endpoint Security for Windows は、ユーザーのデバイス上で自動的にアップデートされます。［配布パッケージ］セクションには、自動アップデートのステータスが表示されます：

• パッケージが保留中

  Kaspersky Endpoint Security for Windows の新しいバージョンが使用可能です。新しいバージョンの配布パッケージを準備する必要があります。

• 保留中

  新しいバージョンの配布パッケージは準備されており、カスペルスキーを待っています。Kaspersky Endpoint Security for Windows の新しいバージョンが弊社側で必要な手順をすべて通過すると、自動アップデートが開始されます。

  自動アップデートが開始されるとすぐに、 Kaspersky Next は［情報パネル］セクションに通知を表示します。

• 進行中

  少なくとも 1 台のユーザーのデバイスで自動アップデートが開始されました。

• 完了

  すべてのユーザーのデバイスで自動アップデートが完了しました。

デバイスの再起動が必要な場合、デバイスの再起動の要求がセキュリティ製品により通知されます。

ほとんどの場合、ネットワークエージェントもデバイス上で自動的に更新されます。ただし、デバイスに以前のバージョンのネットワークエージェントがインストールされていても、デバイスの保護には影響しません。

macOS を実行しているデバイスの場合

Kaspersky Endpoint Security for Mac を新バージョンにアップデートするには、準備された配布パッケージをダウンロードして macOS ユーザーに配信する必要があります。その後、ユーザーは新しいバージョンの Kaspersky Endpoint Security for Mac をデバイスにインストールできます。

[Topic 101126]

セキュリティプロファイルの管理

このセクションでは、Kaspersky Next のセキュリティプロファイルの目的と、セキュリティプロファイルを作成、設定、コピー、適用、削除する方法について説明します。

[Topic 101384]

セキュリティプロファイルの概要

Kaspersky Next では、セキュリティプロファイルを使用してデバイスを一元的に保護および管理できます。

セキュリティプロファイルは、カスペルスキー製品の一連の設定に名前を付けたものです。この一連の設定により、Kaspersky Next に追加されたコンピューターとモバイルデバイスのセキュリティが確保されます。1 つのプロファイル（下図を参照）には、Windows、Mac、Android、iOS および iPadOS デバイスの設定が含まれています。Kaspersky Next に追加されたデバイスにセキュリティプロファイルを適用すると、デバイス上のカスペルスキー製品の設定がプロファイルで指定された設定に置き換えられます。

1 つのセキュリティプロファイル

セキュリティプロファイルを使用して、以下の動作を実行できます：

• 社内の特定のユーザーおよびユーザーグループの、標準的な一連の設定を作成、定義、適用します。
• 緊急の場合、またはユーザーの作業条件が変更された場合に、特定の設定または設定のグループの値をすぐに変更します。

ユーザーおよびユーザーのグループにのみセキュリティプロファイルを割り当てることができます。デバイスの所有者に割り当てられたセキュリティプロファイルがデバイスに適用されます。

ユーザーまたはユーザーのグループに割り当てることができるセキュリティプロファイルは 1 つだけです。

Kaspersky Next には、Kaspersky が設定した既定値セキュリティプロファイルが用意されています。デバイスの所有者に別のプロファイルが割り当てられていない場合、デバイスが Kaspersky Next のデバイスのリストに追加されると、デバイスに既定値プロファイルが自動的に適用されます。

各セキュリティプロファイルでは、保護の強度が示されます。セキュリティプロファイル強度は、プロファイルによるユーザーデバイスの保護強度を示します。プロファイルによる保護の強度は、プロファイル設定で保護コンポーネントが有効になっているかどうか、およびワークスペースで Kaspersky Security Network を使用しているかどうかによって異なります。1 つのページでプロファイルによる保護の強度を管理できます。

[Topic 130069]

セキュリティプロファイルのリストの表示

セキュリティプロファイルのリストを表示するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［セキュリティ管理］→［セキュリティプロファイル］の順に選択します。

   プロファイルのリストは、次の列を含む表として表示されます（下図を参照）：

   

   Kaspersky Next 管理コンソールのセキュリティプロファイルのリスト

   • 名前：プロファイル名のリンクをクリックすると、そのプロファイルの設定ページに進みます。
   • プロファイルによる保護の強度：セキュリティプロファイル強度は、プロファイルによるユーザーデバイスの保護強度を示します。プロファイルによる保護の強度は、低、最適、高から指定できます。
   • 割り当て先：この列のリンクをクリックすると、プロファイルが割り当てられているユーザーアカウントおよびユーザーアカウントのグループを表示できます。

セキュリティプロファイルのリストは、［名前］列で並べ替えることができます。

リストを並べ替えるには：

列名のリンクをクリックします。

列名は大文字で表示されます。列の名前の隣には、上向き矢印（˄）で並べ替え方向を示しています。並べ替えの方向を変更するには、もう一度クリックします。列の名前の横に、下向き矢印（˅）が表示されます。

ページのトップに戻る

[Topic 101075]

セキュリティプロファイルの作成

Kaspersky Next の初期セットアップ後、既定値セキュリティプロファイルは、すべてのユーザーのデバイスに適用されます。［既定値］セキュリティプロファイルに基づいて、独自のカスタムセキュリティプロファイルを作成できます。

作成できるセキュリティプロファイルは、最大で 20 個です。

セキュリティプロファイルを作成するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［セキュリティ管理］→［セキュリティプロファイル］の順に選択します。

   ［セキュリティプロファイル］セクションには、Kaspersky Next で設定されたセキュリティプロファイルのリストが表示されます。

3. セキュリティプロファイルのリストの上で、［追加］→［作成］の順にクリックします。

   ［セキュリティプロファイルを作成する］ウィンドウが表示されます。

4. ［セキュリティプロファイル名］に、セキュリティプロファイルの名前を入力します。

   入力できるのは、255 文字までです。使用できる文字列は、大文字と小文字の英数字、ホワイトスペース、ドット、コンマ、マイナス、ダッシュ、アンダースコアです。

5. ［作成］をクリックします。

指定した名前と既定のプロファイルの設定を持つ新しいセキュリティプロファイルが作成されます。セキュリティプロファイルの作成後は、必要に応じて編集できます。

[Topic 138041]

セキュリティプロファイルの編集

セキュリティプロファイルを編集するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［セキュリティ管理］→［セキュリティプロファイル］の順に選択します。

   ［セキュリティプロファイル］セクションには、Kaspersky Next で設定されたセキュリティプロファイルのリストが表示されます。

3. 編集するセキュリティプロファイルの名前をクリックします。

   プロファイルのプロパティページが表示されます。このページには、管理対象デバイスのプロファイルによる保護の強度とセキュリティプロファイルの一連の設定に関する情報が含まれています。セキュリティプロファイル強度は、プロファイルによるユーザーデバイスの保護強度を示します。様々なオペレーティングシステムのデバイスの一連の設定は、Windows セクション、Mac セクション、iOS セクション、Android セクションにグループ化されています。

4. 必要に応じて、［セキュリティプロファイルの監査］セクションでプロファイルによる保護の強度を高めます。これを行うには、保護コンポーネントを有効にし（［ファイル脅威対策を有効にする］をクリックするなど）、Kaspersky Security Network の使用を有効にします。別の方法として、［すべてのコンポーネントを有効にする］をクリックして、無効になっているすべての保護コンポーネントと Kaspersky Security Network の使用を一度に有効にします。

   Kaspersky Security Network の使用は、ワークスペース全体で有効または無効になります。つまり、1 つのセキュリティプロファイルで Kaspersky Security Network の使用を有効にすると、すべてのプロファイルで自動的に有効になります。

   カスペルスキーのセキュリティ製品（Kaspersky Endpoint Security for Mac など）の配布パッケージを準備していない場合、それらのコンポーネントはセキュリティプロファイルによる保護の強度の計算から除外されます。また、［セキュリティプロファイルの監査］セクションでこれらのコンポーネントを有効または無効にできます。配布パッケージが準備されるとすぐに、これらのコンポーネントが強度計算の対象となります。

5. 必要に応じて、セキュリティプロファイルを設定します。

   Windows デバイス、Mac デバイス、Android デバイス、iOS および iPadOS デバイスのセキュリティプロファイルの設定に関する詳細な手順を使用します。

セキュリティプロファイル設定の新しい値は、このセキュリティプロファイルが割り当てられたアカウントを持つユーザーのデバイスに適用されます。

[Topic 101432]

セキュリティプロファイルのユーザーまたはユーザーグループへの割り当て

セキュリティプロファイル（［既定値］プロファイルを除く）は、最大 50 個のユーザーのグループまたは個々のユーザーに割り当てられます。

セキュリティプロファイルをユーザーまたはユーザーのグループに割り当てるには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［セキュリティ管理］→［セキュリティプロファイル］の順に選択します。

   「セキュリティプロファイル」セクションには、Kaspersky Next で設定されたセキュリティプロファイルのリストが表示されます。

3. ユーザーまたはユーザーのグループに割り当てるセキュリティプロファイルの名前に隣接するチェックボックスをオンにします。
4. セキュリティプロファイルのリストの上にある［ユーザーに割り当てる］をクリックするか、セキュリティプロファイルのリストの［ユーザーに割り当てる］をクリックします。

   ユーザーリストのウィンドウが表示されます。

5. セキュリティプロファイルを割り当てるユーザーおよびユーザーグループに隣接するチェックボックスをオンにします。

   ［既定値］プロファイル以外のセキュリティプロファイルを選択した場合、選択したユーザーグループおよび個々のユーザーの合計数が 50 を超えると、警告が表示されます。警告を取り除くには、余分なチェックボックスをオフにします。

6. ［OK］をクリックします。

セキュリティプロファイルは、選択したユーザーおよびユーザーのグループに割り当てられます。ユーザーに割り当てられたセキュリティプロファイルは、ユーザーの全般リストとユーザー情報のページに表示されます。ユーザーのグループに割り当てられたセキュリティプロファイルは、そのグループのすべてのユーザーに適用されます。ユーザーグループの一部のユーザーに個別のセキュリティプロファイルを割り当てることはできません。

[Topic 142928]

セキュリティプロファイルのコピー

以前に設定したセキュリティプロファイルの設定値の大部分を繰り返して設定する必要がある場合、既存のセキュリティプロファイルをコピーすることで設定時間を短縮できます。コピーしたセキュリティプロファイルは、元のセキュリティプロファイルの設定とは異なる設定の部分を指定する必要があります。

既定では、コピーされたセキュリティプロファイルは、ユーザーアカウントまたはユーザーアカウントのグループに割り当てられません。

セキュリティプロファイルをコピーするには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［セキュリティ管理］→［セキュリティプロファイル］の順に選択します。

   「セキュリティプロファイル」セクションには、Kaspersky Next で設定されたセキュリティプロファイルのリストが表示されます。

3. コピーするセキュリティプロファイルに隣接するチェックボックスをオンにします。
4. セキュリティプロファイルのリストの上にある［コピー］をクリックします。

   ［セキュリティプロファイル「セキュリティプロファイル名」をコピー ］ウィンドウが表示されます。

5. 入力フィールドに、新しいセキュリティプロファイルの名前を入力します。

   入力できるのは、255 文字までです。使用できる文字列は、大文字と小文字の英数字、ホワイトスペース、ドット、コンマ、マイナス、ダッシュ、アンダースコアです。新しいセキュリティプロファイルの名前は、既存のセキュリティプロファイルと異なる名前を付ける必要があります。

6. ［コピー］をクリックします。

   入力した名前のセキュリティプロファイルが既に存在する場合、［コピー］ボタンは使用できません。コピーを続行するには、要件を満たす名前を入力してください。

コピーされたセキュリティプロファイルは、セキュリティプロファイルのリストに表示されます。セキュリティプロファイルの設定で、このセキュリティプロファイルをユーザーアカウントまたはユーザーアカウントのグループに割り当てることができます。

[Topic 225597]

セキュリティプロファイルのエクスポートとインポート

セキュリティプロファイルをエクスポート、インポートすることにより、あるワークスペースで編集したセキュリティ設定を別のワークスペースに転送できます。ファイルへセキュリティプロファイルをエクスポートし、別のワークスペースへインポートする手順は、数クリックで完了します。

Kaspersky Next がセキュリティ設定を持つファイルを作成する時、ファイルが暗号化されます。必要に応じて、パスワードを使用した保護を追加できます。この場合、ファイルからのプロファイルのインポート時にパスワードを指定する必要があります。

[Topic 226160]

セキュリティプロファイルをファイルへエクスポート

ファイルへセキュリティプロファイルをエクスポートし、別のワークスペースへインポートする手順は、数クリックで完了します。

セキュリティプロファイルをファイルへエクスポートするには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［セキュリティ管理］→［セキュリティプロファイル］の順に選択します。

   セキュリティプロファイルセクションには、Kaspersky Next で設定されたセキュリティプロファイルのリストが表示されます。

3. エクスポートするプロファイルに隣接するチェックボックスをオンにし、［エクスポート］をクリックします。

   セキュリティプロファイルをエクスポートウィンドウが表示されます。

4. 選択したワークスペースの名前とセキュリティプロファイルの名前を確認します。
5. ファイルの保護を追加する場合、［詳細なパラメータ］に隣接する下矢印（˅）をクリックし、パスワードを指定して確認します。
6. ［エクスポート］をクリックし、エクスポートを開始します。

選択したセキュリティプロファイルの設定を持つファイルが作成され、デバイスへダウンロードされます。ファイル名の形式は次の通りです： <プロファイル名> (<ワークスペース名>).sps。

これで、このプロファイルを別のワークスペースへインポートできるようになりました。

[Topic 226161]

セキュリティプロファイルをファイルからインポート

ファイルへセキュリティプロファイルをエクスポートし、別のワークスペースへインポートする手順は、数クリックで完了します。

セキュリティプロファイルをファイルからインポートするには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［セキュリティ管理］→［セキュリティプロファイル］の順に選択します。

   セキュリティプロファイルセクションには、Kaspersky Next で設定されたセキュリティプロファイルのリストが表示されます。

3. セキュリティプロファイルのリストの上で、［追加］→［インポート］の順にクリックします。

   このボタンは、ワークスペースに 20 個のセキュリティプロファイルがある場合は使用できません。

4. ［参照］をクリックし、プロファイル設定を持つファイルを選択します。
5. エクスポート中にファイルをパスワードで保護した場合、パスワードを入力するフィールドが表示されます。パスワードを指定し、［送信］をクリックします。
6. Kaspersky Next はファイルを解析し、そのファイルの有効性、およびプロファイル設定がそのファイルからインポート可能かどうかを判断します。以降の動作は、解析の結果によって異なります：
   • エラーメッセージ、インポートの注意が表示されない。

     このプロファイルをインポートできます。［インポート］をクリックし、インポートを開始します。

   • 1 つ以上の注意が表示される（たとえば、ファイルで指定したものと同名のセキュリティプロファイルがワークスペースに存在するなど）

     このプロファイルをインポートできます。注意に記載された解決方法（たとえば、インポートされたプロファイルが自動的に変名されるなど）に同意する場合、［インポート］をクリックし、インポートを開始します。

   • 選択したファイルまたはインポート全般に問題がある（たとえば、ファイルが手動で編集されている、指定したパスワードが間違っているなど）。

     このプロファイルはインポートできません。Kaspersky Next が示す指示に従ってください（たとえば、別のファイルを選択する、パスワードを再入力するなど）。

セキュリティプロファイルがワークスペースへインポートされます。

[Topic 270603]

セキュリティプロファイルのリセット

セキュリティプロファイルの動作に満足できない場合は、事前定義された設定にリセットできます。これらはカスペルスキーの専門家によって推奨される設定であり、新しいプロファイルの作成時に定義されます。

操作を元に戻すことはできません。

セキュリティプロファイルをリセットするには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［セキュリティ管理］→［セキュリティプロファイル］の順に選択します。

   セキュリティプロファイルセクションには、Kaspersky Next で設定されたセキュリティプロファイルのリストが表示されます。

3. リストから、リセットするセキュリティプロファイルを選択します。
4. ［セキュリティプロファイルの監査］セクションで、［事前定義済みの設定にリセットする］ボタンをクリックします。
5. 表示されたウィンドウで、［リセット］ボタンをクリックします。

セキュリティプロファイルの設定が事前定義された値にリセットされます。

Kaspersky Security Network の使用は、ワークスペース全体で有効または無効になります。これは、セキュリティプロファイルをリセットしても、Kaspersky Security Network の設定は影響を受けないことを意味します。

[Topic 101442]

セキュリティプロファイルの削除

［既定値］セキュリティプロファイルは削除できません。

セキュリティプロファイルを削除するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［セキュリティ管理］→［セキュリティプロファイル］の順に選択します。

   セキュリティプロファイルセクションには、Kaspersky Next で設定されたセキュリティプロファイルのリストが表示されます。

3. 削除するセキュリティプロファイルに隣接するチェックボックスをオンにします。
4. セキュリティプロファイルのリストの上にある［削除］をクリックします。

セキュリティプロファイルが、セキュリティプロファイルのリストから削除されます。削除されたセキュリティプロファイルが割り当てられていたユーザーアカウントには、［既定値］セキュリティプロファイルが割り当てられます。

[Topic 231626]

Endpoint Detection and Response

このセクションでは、Endpoint Detection and Response の情報について説明します。

Endpoint Detection and Response 機能は、脅威の進行を監視、分析し、実行される可能性がある攻撃に関する情報を提供することで、手動でのレスポンス、または事前定義済みの自動レスポンスをタイムリーに行えるようにします。

この機能は、Kaspersky Next EDR Optimum または XDR Expert ライセンスで Kaspersky Next をアクティベートした場合にのみ使用できます。
Kaspersky Next EDR Foundations ライセンスで Kaspersky Next をアクティベートした場合、Root-Cause Analysis と呼ばれる限定された機能にアクセスできます。

この機能を使用するには、Kaspersky Endpoint Security 11.8 for Windows 以降が必要です。

[Topic 231757]

Endpoint Detection and Response の概要

Kaspersky Next は、脅威の進行を監視、分析し、実行される可能性がある攻撃に関する情報を提供することで、手動でのレスポンス、または事前定義済みの自動レスポンスをタイムリーに行えるようにします。

この機能は、Kaspersky Next EDR Optimum または XDR Expert ライセンスで Kaspersky Next をアクティベートした場合にのみ使用できます。
Kaspersky Next EDR Foundations ライセンスで Kaspersky Next をアクティベートした場合、Root-Cause Analysis と呼ばれる限定された機能にアクセスできます。

この機能を使用するには、Kaspersky Endpoint Security 11.8 for Windows 以降が必要です。

Endpoint Detection and Response は、次の種別のオブジェクト内の脅威を検知します：

• プロセス
• ファイル
• レジストリキー
• ネットワーク接続

Kaspersky Next 管理コンソールの初回起動時、または Kaspersky Next の新しいバージョンへのアップグレード後に、Endpoint Detection and Response 機能の使用を開始できます。Kaspersky Next の初期セットアップまたは追加のセットアップ中に Endpoint Detection and Response の使用を開始しなかった場合は、後で開始できます。

Endpoint Detection and Response を自動モードで使用するには、最初にその設定をする必要があります。

Endpoint Detection and Response のウィジェットとテーブルに、ユーザーデバイスで発生したアラートが表示されます。ウィジェットには 10 件までのアラート、テーブルには 1000 件までのアラートが表示されます。表示されたテーブルから、現在のすべてのアラートに関する情報をエクスポートして CSV ファイルに保存できます。

アラートの詳細の分析中、追加の対応、または Endpoint Detection and Response 機能の設定の微調整が可能です。

この機能の使用を中止する場合、無効に設定できます。再度有効にすることも可能です。

[Topic 231798]

セキュリティ侵害インジケーターの概要

セキュリティ侵害インジケーター（IoC）は、デバイスへの不正なアクセス（データの侵害）を示すオブジェクトまたは活動に関するデータのセットです。たとえば、ユーザーデバイス上で脅威が検知されたファイルへのパスは、別のデバイスのセキュリティ侵害インジケーターになります。

Kaspersky Next は、次の種別の IoC を使用して脅威を検知できます。

• ファイルのインジケーター：
  • ファイルの MD5 チェックサム
  • ファイルの SHA256 チェックサム
  • ファイルのパス
• リモートコンピューターの IP アドレス
• レジストリキー

[Topic 231764]

Endpoint Detection and Response の使用の開始

Kaspersky Next 管理コンソールの初回起動時、または Kaspersky Next の新しいバージョンへのアップグレード後に、Endpoint Detection and Response 機能の使用を開始できます。Kaspersky Next の初期セットアップまたは追加のセットアップ中に Endpoint Detection and Response の使用を開始しなかった場合は、このセクションの説明に従って開始できます。

この機能の使用開始後、Kaspersky Endpoint Security for Windows（バージョン 11.8 以降）の配布パッケージが自動的に準備されます。次に、Windows を実行している管理対象デバイスで Kaspersky Endpoint Security for Windows が自動的にアップグレードされます。

Endpoint Detection and Response の使用を開始するには：

1. Kaspersky Next 管理コンソールを開きます。
2. 次のいずれかの手順を実行します：
   • ［情報パネル］セクションで、［使用の開始］タブを選択します。
   • ［情報パネル］セクションで、［監視］タブを選択します。
   • ［設定］セクションで、［Endpoint Detection and Response の使用］の下の［設定］をクリックします。

     ［Endpoint Detection and Response］ページが開きます。

3. ［Endpoint Detection and Response を有効にする］をクリックします。

   ［Endpoint Detection and Response を有効にする］ウィザードが開きます。

   Kaspersky Next の初期セットアップまたは追加のセットアップ中に一部の手順を実行済みの場合、ウィザードにはそれらの手順が表示されない場合があります。

   Kaspersky Endpoint Security for Windows の契約書のウィンドウが開きます。

   このウィンドウには、Kaspersky Endpoint Security for Windows の使用許諾契約書、Kaspersky Security Center ネットワークエージェントの使用許諾契約書、Kaspersky Endpoint Security for Windows とネットワークエージェントのデータ処理に関する追加の節、カスペルスキーの製品およびサービスに関するプライバシーポリシーへのリンクが表示されます。

4. 各文書の内容をよく確認してください。

   使用許諾契約書の条項に同意し、プライバシーポリシーに記載されている通りにデータが処理、送信される（第三国を含む）ことを理解して同意し、プライバシーポリシーの内容を確認して理解した場合、一覧表示されている 2 点の文書に隣接するチェックボックスをオンにして、［条項に同意する］をクリックします。

   条項に同意しない場合は、セキュリティ製品を使用しないでください。すべてのチェックボックスがオンになっていないと、Endpoint Detection and Response を使用できません。Kaspersky Endpoint Security for Windows の契約書のウィンドウが閉じます。

   ［プロキシサーバー設定］ウィンドウが表示されます。

5. 必要に応じて、プロキシサーバー設定を指定し、［次へ］をクリックします。

Endpoint Detection and Response が有効です。

この機能の使用を中止する場合は、後で無効にできます。

[Topic 231813]

シナリオ： Endpoint Detection and Response の使用と設定

Endpoint Detection and Response を自動モードで使用するには、最初にその設定をする必要があります。

シナリオは、次のステップに分かれています：

1. 潜在的な脅威に対する IoC スキャンの設定

   IoC スキャンを使用して、セキュリティ侵害インジケーター（IoC）のデバイスでの定期的な検索、IoC が検知された場合に実行する自動的なレスポンス処理を設定できます。

2. 実行防止の設定

   Kaspersky Endpoint Security for Windows がユーザーデバイスでの実行を防止する特定のオブジェクト（実行ファイルとスクリプト）、または開くことを防止する Microsoft Office ドキュメントに応じて、設定を指定できます。

3. 発生したアラートの情報の表示と分析
4. 手動でのレスポンス処理の実行

   アラートの詳細の分析中、追加の対応や Endpoint Detection and Response 機能の設定の微調整が必要となる場合があります：

   • 手動でレスポンス処理を実行します（たとえば、検知したファイルの隔離、アラートが発生したデバイスの分離など）。
   • 検知した IoC を定期的な IoC スキャンの設定に追加し、他のデバイスにも同様の脅威があるかどうかチェックします。
   • 知したオブジェクトを実行防止ルールのリストに追加し、検知されたデバイスやその他のデバイスで将来実行されるのを防止します。

[Topic 231796]

潜在的脅威に対する IoC スキャンの設定

IoC スキャンを使用して、セキュリティ侵害インジケーター（IoC）のデバイスでの定期的な検索、IoC が検知された場合に実行する自動的なレスポンス処理を設定できます。

3 つの IoC スキャンの設定を指定できます：

• プロアクティブスキャン

  IoC のセットにより、特徴が明らかにされた特定の脅威をどこかで（たとえば、インターネット上で）見つけた場合、それらの IoC をスキャンに追加し、ユーザーデバイスでのチェック対象とすることができます。

  このスキャン範囲は、全ユーザーの Windows デバイスを対象とします。変更はできません。将来追加される新規デバイスはすべて、スキャン範囲に自動的に含まれます。

• リアクティブスキャン

  Kaspersky Next がユーザーデバイスで脅威を検知した場合、その脅威の IoC をこのスキャンに追加し、他のデバイスでのチェック対象とすることができます。

  このスキャン範囲は、全ユーザーの Windows デバイスを対象とします。変更はできません。将来追加される新規デバイスはすべて、スキャン範囲に自動的に含まれます。

• オブジェクトスキャン

  任意の脅威をこのスキャンに追加し、ユーザーデバイスでのチェック対象とすることができます。

  スキャン範囲は、ユーザーの Windows デバイスでカスタマイズした選択範囲になります。将来追加される新規デバイスはすべて、スキャン範囲に自動的に含まれます。

後で、Endpoint Protection Platform（EPP）がユーザーデバイスで検知したアラートを分析する時に、見つけた IoC をリアクティブスキャンに追加し、その他のデバイスにも同様の脅威があるかどうかチェックできます。

IoC スキャンを設定するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［セキュリティ管理］→［Endpoint Detection and Response］の順に選択します。
3. ［IoC スキャン］をクリックします。
4. 表示される［IoC スキャン］ウィンドウで、IoC スキャンの必要な設定を定義します。
5. ［閉じる］をクリックし、［IoC スキャン］ウィンドウを閉じます。

IoC スキャンが設定されます。

[Topic 231840]

IoC スキャンへの脅威の追加

デバイスの脅威の定期的なスキャンの設定時、またはユーザーデバイスで脅威が検知された後、IoC スキャンに脅威を追加し、その他のデバイスでのチェック対象とすることができます。

各 IoC スキャンに追加可能な脅威の数は 200 個です。

IoC スキャンに脅威を追加するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［セキュリティ管理］→［Endpoint Detection and Response］の順に選択します。
3. ［IoC スキャン］をクリックします。
4. 次のいずれかの方法で脅威を追加します：
   • 脅威をプロアクティブスキャンに追加するには、［脅威を追加］をクリックします。
   • 任意のスキャンに脅威を追加するには、対応するタイルの［表示］をクリックし、［追加］をクリックします。

   ［脅威を追加］ウィンドウが開きます。

5. 脅威の名前を入力します。
6. 必要に応じて、脅威の説明を入力します。
7. セキュリティ侵害インジケーター（IoCs）に基づいて、この脅威の IoC を指定します：
   1. 2 個以上の IoC を指定する場合、［検知の基準］リストから検知の基準（論理演算子）を選択します：
      • 次のいずれかを満たす：指定した IoC がデバイスで 少なくとも 1 個見つかった場合にアラートを発出する場合（OR 論理演算子）。
      • 次のすべてを満たす：指定したすべての IoC が同時にデバイスで見つかった場合にのみアラートを発出する場合（AND 論理演算子）。
   2. ［インジケーター 1］の下で、IoC 種別を選択してから値を指定します。

      IoC としてレジストリキーを追加する時は、レジストリハイブ（例：HKEY_LOCAL_MACHINE\Software\Microsoft）から始まる値を入力します。
      IoC としてレジストリキーを追加すると、Kaspersky Endpoint Security for Windows は一部のレジストリキーのみをスキャンします。

   3. IoC をさらに脅威に追加する場合、［インジケーターを追加］をクリックし、追加する IoC を指定します。

      各脅威に追加可能な IoC の数は最大 100 個です。

8. ［保存］をクリックして変更内容を保存します。

選択した IoC スキャンに脅威が追加されます。

[Topic 232885]

レジストリの IoC スキャン範囲

レジストリの脅威のスキャン時は、攻撃に対して最も脆弱なレジストリキーのみが Kaspersky Endpoint Security for Windows によってスキャンされます。

IoC としてレジストリキーを追加すると、Kaspersky Next は入力した値をスキャンし、次の値で開始されるレジストリキーのみを受け入れます：

HKEY_CLASSES_ROOT\htafile

HKEY_CLASSES_ROOT\batfile

HKEY_CLASSES_ROOT\exefile

HKEY_CLASSES_ROOT\comfile

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print\Monitors

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\NetworkProvider

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Class

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services

HKEY_LOCAL_MACHINE\Software\Classes\piffile

HKEY_LOCAL_MACHINE\Software\Classes\htafile

HKEY_LOCAL_MACHINE\Software\Classes\exefile

HKEY_LOCAL_MACHINE\Software\Classes\comfile

HKEY_LOCAL_MACHINE\Software\Classes\CLSID

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Aedebug

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

[Topic 231841]

IoC スキャンの設定の指定

デバイスの脅威の定期的なスキャンの設定時に、次のスキャン設定を指定できます：スケジュール、範囲、自動的なレスポンス処理。

IoC スキャンの設定を指定するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［セキュリティ管理］→［Endpoint Detection and Response］の順に選択します。
3. ［IoC スキャン］をクリックします。
4. 設定を指定するスキャンのタイルで、縦の三点リーダーにカーソルを合わせて［スキャンの設定を指定］をクリックします。

   ［スキャン設定］ウィンドウが表示されます。

5. ［スケジュール］リストから、必要な値を選択します：
   • 指定されていません（既定値）

     IoC スキャンは実行されません。

   • 毎日

     IoC スキャンを実行する時間を指定します。

   • 毎週

     IoC スキャンを実行する曜日と時間を指定します。

   オブジェクトスキャンは、UTC±00:00 タイムゾーンで指定された時間に実行されます。プロアクティブスキャンとリアクティブスキャンが、デバイスのオペレーティングシステムのタイムゾーンで指定した時間に実行されます。保護対象デバイスがスケジュールされた時間にオフラインだった場合は、デバイスがオンラインになるとすぐにタスクが実行されます。

6. ［スキャン範囲］の下で、［編集］をクリックし、IoC スキャンを実行するデバイスのリストを指定します。

   含めるデバイスに隣接するチェックボックスをオンにし、除外するデバイスに隣接するチェックボックスをオフにします。［保存］をクリックして変更内容を保存します。

   この設定は、オブジェクトスキャンにのみ使用可能です。その他のスキャン（プロアクティブスキャンとリアクティブスキャン）では、ユーザーの Windows デバイスのすべてが範囲となります。変更はできません。

   将来追加される新規デバイスはすべて、スキャン範囲に自動的に含まれます。そのため、オブジェクトスキャンからそれらを除外する場合は、手動で除外する必要があります。

7. ［レスポンス処理］の下で、指定した脅威の検知時に実行するレスポンス処理を選択します：
   • アラートのみ

     脅威の検知イベントがイベントログへ追加されます。その他の処理は実行されません。

   • アラートとレスポンス

     脅威の検知イベントがイベントログへ追加されます。また、選択したレスポンス処理が実行されます：

     • 簡易スキャンを実行する

       Kaspersky Endpoint Security for Windows は、影響するデバイスのカーネルメモリ、実行中のプロセス、ディスクのブートセクタをスキャンします。

     • コピーを隔離に移動し、オブジェクトを削除する

       Kaspersky Endpoint Security for Windows は最初に、デバイスで検知された悪意のあるオブジェクトのバックアップコピーを作成します。これは、後でオブジェクトを復元する必要がある場合のためです。バックアップコピーが隔離に移動されます。次に、Kaspersky Endpoint Security for Windows がオブジェクトを削除します。

     • デバイスをネットワークから分離する

       Kaspersky Endpoint Security for Windows は、脅威の拡散または重要な情報の漏洩を防ぐためにネットワークからデバイスを分離します。分離の期間を設定するには、［設定］をクリックし、必要な値を選択します。

       分離の期間は、3 個の IoC スキャンで共通です。1 つのスキャンの設定の値を変更すると、別のスキャンにもその変更が反映されます。
       代わりに、［セキュリティ管理］→［Endpoint Detection and Response］セクションの順に選択し、［レスポンスの設定］→［ネットワーク分離］をクリックすることでも、分離の期間を設定できます。

8. ［保存］をクリックして変更内容を保存します。

選択した IoC スキャンの設定が指定されます。

[Topic 231850]

IoC スキャン設定の既定値へのリセット

必要に応じて、脅威の定期的なスキャンの設定を既定値にリセットできます。スキャンのスケジュール、範囲、レスポンス処理がリセット可能です。スキャン対象の脅威のセットは変更されません。

IoC スキャン設定を既定値へリセットするには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［セキュリティ管理］→［Endpoint Detection and Response］の順に選択します。
3. ［IoC スキャン］をクリックします。
4. スキャンのタイルの上で、縦の三点リーダーにカーソルを合わせて［既定の設定にリセット］をクリックします。
5. 表示される［既定の設定にリセット］ウィンドウで、［確認］をクリックして動作を確定します。

選択した IoC スキャンの設定が既定値にリセットされます。

[Topic 231822]

実行防止の設定

Kaspersky Endpoint Security for Windows がユーザーデバイスでの実行を防止する特定のオブジェクト（実行ファイルとスクリプト）、または開くことを防止する Microsoft Office ドキュメントに応じて、設定を指定できます。

後で、Endpoint Detection and Response アラートの分析時に、検知したオブジェクトを実行防止ルールに追加したり、同じデバイスや別のデバイスで将来このオブジェクトが実行されるのを防止したりすることができます。

実行防止の制限事項は次の通りです：

• CD、DVD、ISO イメージは防止ルールの対象外です。Kaspersky Endpoint Security for Windows は、これらのファイルを実行したり開いたりする動作をブロックしません。
• システム上重要なオブジェクト（SCO）の起動をブロックできません。SCO とは、オペレーティングシステムと Kaspersky Endpoint Security for Windows の実行に必要なファイルを意味します。
• 実行防止ルールは 1000 個まで追加可能です。

実行防止を設定するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［セキュリティ管理］→［Endpoint Detection and Response］の順に選択します。
3. ［レスポンスの設定］→［実行防止］の順にクリックします。
4. スイッチを［実行防止が有効です］に設定します。
5. ［処理］の下で、指定した不審なオブジェクトを実行または開こうとユーザーが試行した時に実行する処理を選択します。
   • ブロックしイベントログへ追加（既定）

     検知に関する情報がイベントログへ追加されます。オブジェクトを実行または開こうとする試行がブロックされます。

   • イベントログへの追加のみ

     検知に関する情報がイベントログへ追加されます。その他の処理は実行されません。

6. ［実行防止のルール］の下で、実行防止が制御するオブジェクトのリストを指定します。

   次のいずれかの手順を実行します：

   • 実行防止ルールを追加するには：
     1. ［追加］をクリックします。
     2. 表示される［実行防止ルールを追加］ウィンドウで、ルール設定を定義します。このセクションの後半で、設定の詳細を説明しています。
     3. ［保存］をクリックし、［実行防止ルールを追加］ウィンドウを閉じます。
   • 実行防止ルールを有効または無効にするには、そのルールの横にあるスイッチをオンまたはオフに切り替えます：
     • スイッチが緑色の場合、ルールは有効になっています。ルールの設定で指定した、オブジェクトを実行したり開いたりする動作が検知されます。

       既定では、新しく追加されたルールが有効になっています。

     • スイッチが灰色の場合、ルールは無効になっています。ルール設定で指定された、オブジェクトを実行したり開いたりする動作は無視されます。
   • 追加された実行防止ルールを編集するには：
     1. 対象のルールに隣接するチェックボックスをオンにします。
     2. ［編集］をクリックします。
     3. 表示された［実行防止ルールを編集］ウィンドウで、ルール設定を編集します。このセクションの後半で、詳細を説明しています。
     4. ［保存］をクリックし、［実行防止ルールを編集］ウィンドウを閉じます。
   • 追加した実行防止ルールを削除するには：
     1. 対象のルールに隣接するチェックボックスをオンにします。
     2. ［削除］をクリックします。
7. ［保存］をクリックして変更内容を保存します。

実行防止ルールのリストが更新されます。

実行防止ルールの設定を編集するには：

1. このセクションで前述したように、ルールの追加または編集を開始します。
2. ［ルール名］フィールドにルールの名前を入力します。
3. オブジェクトを指定する基準を選択します。

   次の基準のいずれかを指定できます：

   • オブジェクトのパス

     オブジェクトをパスで指定する場合、［使用する］をリストから選択し、値を入力します。

   • オブジェクトのチェックサム

     オブジェクトを MD5 または SHA256 チェックサムで指定する場合、必要な値をリストで選択し、チェックサムの値を入力します。

   両方の基準を指定する場合、両方を同時に満たすオブジェクトに対してルールが適用されます。

4. ［保存］をクリックして変更内容を保存します。

定義した設定が保存されます。

[Topic 231765]

Endpoint Detection and Response のアラートに関する情報の表示

Endpoint Detection and Response のアラートに関する情報をウィジェットとテーブルで表示できます。ウィジェットには 10 件までのアラート、テーブルには 1000 件までのアラートが表示されます。

IoC が見つかりましたイベントの通知の設定を編集した場合、Kaspersky Next で各アラートが表示される前に、検知した IoC に関して通知される場合があります。これは、イベントは IoC スキャンの実行中に発生する一方で、アラートはスキャン終了後にのみ表示されるためです。

Endpoint Detection and Response ウィジェット

Endpoint Detection and Response ウィジェットを表示するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［情報パネル］セクションで、［監視］タブをクリックします。
3. Endpoint Detection and Response が無効になっている場合は、使用を開始します。

ウィジェットは要求された情報を表示します。

表示されたウィジェットから、次の項目を参照できます：

• 検知が発生したデバイスのプロパティ。
• アラートの詳細。アラートを検知した技術に応じて異なります。
  • Endpoint Protection Platform（EPP）でアラートが検知された場合—脅威の活動連鎖の図表。攻撃の Root-Cause Analysis を分析し、レスポンス処理を実行します。
  • セキュリティ侵害インジケータースキャン（IoC スキャン）でアラートを検知した場合—検知した IoC と、自動的に実行されたレスポンス処理のリスト。
• Endpoint Detection and Response のアラートを表示するテーブル。

Endpoint Detection and Response テーブル

Endpoint Detection and Response のアラートのテーブルを表示するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［Endpoint Detection and Response アラート］ウィンドウを次のいずれかの方法で開きます：
   • ［情報パネル］セクションで［監視］タブを選択し、［アラートのリストに移動］を Endpoint Detection and Response ウィジェットでクリックします。
   • ［セキュリティ管理］ → ［Endpoint Detection and Response］の順に選択します。
3. Endpoint Detection and Response が無効になっている場合は、使用を開始します。

   テーブルは要求された情報を表示します。

4. 表示されたレコードを、ドロップダウンリストから項目を選択してフィルタリングします：
   • 検知日時

     アラートが発生した期間。

   • ステータス

     アラートのステータス。検知した技術に応じて異なります：

     • EPP で検知した場合—検知したオブジェクトが処理されたか未処理（削除）か。
     • IoC スキャンで検知した場合—IoC が検知されたのみか、自動的なレスポンス処理が実行されたか。
   • 技術

     アラートを検知した技術：EPP または IoC スキャン。

表示されたテーブルから、次の項目を参照できます：

• 検知が発生したデバイスのプロパティ。
• 影響するデバイスを持つユーザーに割り当てられたセキュリティプロファイルの設定。
• アラートの詳細。アラートを検知した技術に応じて異なります。
  • Endpoint Protection Platform（EPP）でアラートが検知された場合—脅威の活動連鎖の図表。攻撃の Root-Cause Analysis を分析し、レスポンス処理を実行します。
  • セキュリティ侵害インジケータースキャン（IoC スキャン）でアラートを検知した場合—検知した IoC と、自動的に実行されたレスポンス処理のリスト。

また、現在のアラートに関するすべての情報をエクスポートして CSV ファイルに保存できます。

[Topic 231766]

脅威の活動連鎖の図表の表示

Endpoint Protection Platform（EPP）を使用して Endpoint Detection and Response が検知し、ウィジェットまたはテーブルに表示されている各アラートの、脅威の活動連鎖の図表を表示できます。

脅威の活動連鎖の図表は、攻撃の原因解明用のツールです。この図表には、攻撃に関与するオブジェクトの情報が表示されます。たとえば、管理対象デバイスのプロセス、ネットワーク接続、レジストリキーなどです。

脅威の活動連鎖の図表の分析中、手動でのレスポンス処理の実行、または Endpoint Detection and Response 機能の微調整が可能です。

脅威の活動連鎖の図表を表示するには：

1. Endpoint Detection and Response のウィジェットまたはテーブルへ移動します。
2. ［技術］列の値が［EPP］の行で、［調査］をクリックします。

［脅威の活動連鎖の図表］ウィンドウが表示されます。ウィンドウに、脅威の活動連鎖の図表と、アラートの詳細情報が表示されます。

脅威の活動連鎖の図表には、次の種別のオブジェクトが表示されます：

• プロセス
• ファイル
• ネットワーク接続
• レジストリキー

図表は、次のルールに基づいて生成されます：

1. 図表の中心には、次のいずれかのルールを満たすプロセスが配置されます：
   • 脅威がプロセスで発見された場合は、そのプロセスを配置します。
   • 脅威がファイルで発見された場合は、そのファイルを作成したプロセスを配置します。
2. ルール 1 で言及したプロセスに対して、最大 2 つの親プロセスが図表に表示されます。親プロセスは、子プロセスを生成または変更したプロセスです。
3. ルール 1 で言及したプロセスに関連する、その他のオブジェクトがすべて表示されます：作成されたファイル、作成または変更された子プロセス、構築されたネットワーク接続、変更されたレジストリキー。

図表上の任意のオブジェクトをクリックすると、選択したオブジェクトの詳細情報が下に表示されます。

ファイルの詳細情報にある SHA256、MD5、IP アドレス、URL のフィールドのリンクをクリックすると、Kaspersky Threat Intelligence Portal（https://opentip.kaspersky.com/）へ遷移します。このポータルサイトは、カスペルスキーが取得したサイバー犯罪関連のすべての知識を １か所に集積した Web サービスです。ファイル、ファイルハッシュ、IP アドレス、URL など、任意の脅威の疑いの指標をチェックできます。

ページのトップに戻る

[Topic 231627]

脅威の活動連鎖の図表の分析例

このセクションでは、脅威の活動連鎖の図表と、それを使用してユーザーデバイスへの攻撃を分析する方法について説明します。

ここでは、添付ファイルがあるフィッシングメールを使用した攻撃を例にします。添付ファイルは実行ファイルです。

ユーザーが、ファイルをデバイスで保存し実行します。Kaspersky Endpoint Security for Windows により、種別が［悪意のあるオブジェクトが検知されました］である検知が実行されます。

Kaspersky Endpoint Security for Windows による検知

Endpoint Detection and Response ウィジェットには、最大 10 件のアラートが表示されます。

Endpoint Detection and Response ウィジェット

ウィジェットの行で［調査］をクリックすると、 脅威の活動連鎖の図表へ移動できます。

脅威の活動連鎖の図表

脅威の活動連鎖の図表により、アラートの情報を知ることができます。例：検知中にデバイスで発生した動作、検知したアラートのカテゴリ、発生源のファイル（この例では、メール）、ファイルをダウンロードしたユーザー（この例では、管理者）。また、追加のファイルがデバイスで作成されたこと、複数のネットワーク接続が確立されていること、一部のレジストリキーが変更されていることが、活動連鎖の図表に表示されます。

この情報に基づき、次を実行できます：

• メールサーバーの設定を確認します。
• メールメッセージの送信者を拒否リストに追加します（外部の送信者の場合）。または、送信者に直接知らせます（内部の送信者の場合）。
• 他のデバイスが、同一の IP アドレスに接続しているかどうかをチェックします。
• これらの IP アドレスを拒否リストに追加します。

ファイルの詳細情報にある SHA-256、MD5、IP アドレス、URL のフィールドのリンクをクリックすると、Kaspersky Threat Intelligence Portal（https://opentip.kaspersky.com/）へ遷移します。ポータルの情報を参照すると、検知されたファイルが脅威でも既知のファイルでもないことがわかります。

Kaspersky Threat Intelligence Portal

この例は、Endpoint Detection and Response 機能の重要性を示しています。検知したファイルの親ファイルは信頼されていませんが、悪意はありません。つまり、Kaspersky Endpoint Security for Windows では検知されていません。このファイルは、デバイス上と組織内にまだ存在します。組織内に、一部の保護機能（例：ふるまい検知）が無効化されたデバイスや、定義データベースが最新ではないデバイスがある場合、親ファイルによる悪意のある活動が検知されず、組織内のインフラストラクチャに犯罪者が侵入できる可能性があります。

[Topic 231873]

IoC スキャンの結果の表示

セキュリティ侵害インジケータースキャン（IoC スキャン）を使用して Endpoint Detection and Response が検知し、ウィジェットまたはテーブルに表示されている各アラートについて、IoC を使用して検知されたオブジェクトおよび自動的に実行されたレスポンス処理に関する情報を表示できます。

IoC スキャンの結果の分析中、手動でのレスポンス処理の実行、または Endpoint Detection and Response 機能の微調整が可能です。

IoC スキャンの結果を表示するには：

1. Endpoint Detection and Response のウィジェットまたはテーブルへ移動します。
2. ［技術］列の値が［IoC］の行で、［調査］をクリックします。

［IoC スキャンの結果］ウィンドウが表示されます。このウィンドウには、検知され、レスポンス処理が自動的に実行された IoC の詳細情報が表示されます。

[Topic 231875]

手動でのレスポンス処理の実行

アラートの詳細の分析中、手動でのレスポンス処理の実行、または Endpoint Detection and Response 機能の設定の微調整が可能です。

次のレスポンス処理が実行可能です：

• 影響するデバイスをネットワークから分離します。
• 検知した脅威のセキュリティ侵害インジケーター（IoC）を、デバイスの脅威の定期的なスキャンに追加する（EPP でアラートが検知された場合にのみ可能）。
• 検知したオブジェクトの実行を防止します。
• 検知したオブジェクトを隔離に移動し、オブジェクトを削除します。

デバイスをネットワークから分離するには：

1. オブジェクトの検知と処理に関するメッセージで、三点リーダーにカーソルを合わせて［デバイスを分離］をクリックします。
2. 必要な分離期間を選択します。
3. ［デバイスを分離］をクリックしてデバイスを分離します。

デバイスがネットワークから分離されます。

この設定は全般的な分離の設定よりも優先され、現在のデバイスにのみ適用されます。全般的な分離の設定は変更されません。

検知したオブジェクトの IoC を脅威の定期的なスキャンに追加するには：

1. 検知したオブジェクトの詳細情報のセクションで［IoC スキャンに追加］をクリックするか、三点リーダーにカーソルを合わせて［IoC スキャンに追加］をクリックします。
2. 必要に応じて、脅威の名前と説明を編集します。既定では、脅威の名前は「[Threat Graph]<EPP アラートからの脅威の名前>」の形式です。
3. 必要に応じて、検知の基準（論理演算子）を編集します：
   • 次のいずれかを満たす：指定した IoC がデバイスで 少なくとも 1 個見つかった場合にアラートを発出する場合（OR 論理演算子）。
   • 次のすべてを満たす：指定したすべての IoC が同時にデバイスで見つかった場合にのみアラートを発出する場合（AND 論理演算子）。
4. 必要に応じて、IoC のリストを編集します。IoC のリストには次の 2 つが記載されています：
   • 新しい IoC

     アラートから取得した IoC。

   • 以前に追加した IoC

     同一の脅威に以前に追加された IoC （存在する場合）。

5. 必要に応じて、任意の IoC に隣接する削除アイコン（）をクリックして削除できます。
6. ［スキャン］をクリックして保存し、IoC スキャンを実行します。

IoC スキャン の設定が変更されます。スキャンがデバイスで再度開始されます。

検知したオブジェクトの実行を防止するには：

1. 次のいずれかの操作を実行します：
   • ［EPP で検知したアラートの場合］検知したオブジェクトの詳細情報のセクションで［実行を防止］をクリックするか、三点リーダーにカーソルを合わせて［実行を防止］をクリックします。
   • ［IoC スキャンで検知したアラートの場合］検知した IoC の詳細情報のセクションで、［手動レスポンス］に隣接する［処理］をクリックし、［実行を防止］を選択します。
2. 予定した動作のプロパティをレビューします：実行を防止する不審なオブジェクト、そのオブジェクトを実行または開こうとする動作への処理。
3. ［確認］をクリックし、動作を確定します。

検知したオブジェクトが実行防止ルールに追加されます。

検知したオブジェクトを隔離に移動し、オブジェクトを削除するには：

1. 次のいずれかの操作を実行します：
   • ［EPP で検知したアラートの場合］検知したオブジェクトの詳細情報のセクションで［隔離に移動］をクリックするか、三点リーダーにカーソルを合わせて［隔離に移動］をクリックします。
   • ［IoC スキャンで検知したアラートの場合］検知した IoC の詳細情報のセクションで、［手動レスポンス］に隣接する［処理］をクリックし、［隔離に移動］を選択します。
2. 予定した動作のプロパティをレビューします：隔離に移動されるファイルと、その処理が実行されるデバイス。
3. ［移動］をクリックし、動作を確定します。

Kaspersky Endpoint Security for Windows は最初に、デバイスで検知された悪意のあるオブジェクトのバックアップコピーを作成します。これは、後でオブジェクトを復元する必要がある場合のためです。バックアップコピーが隔離に移動されます。次に、Kaspersky Endpoint Security for Windows がオブジェクトを削除します。

[Topic 231888]

Windows デバイスのネットワーク分離のキャンセル

脅威の定期的なスキャンの設定、または発生したアラートの分析時の決定に応じて、脅威が検知されたデバイスが、ネットワークから一定期間分離される場合があります。分離する必要がないと判断した場合（たとえば、脅威の拡散やデータへの侵入を防止済みである場合）、指定した期間の経過前にコマンドを送信して、デバイスの分離をキャンセルできます。

Windows デバイスのネットワーク分離をキャンセルするには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［デバイス］セクションを選択します。

   ［デバイス］セクションには、Kaspersky Next に追加されたデバイスのリストが含まれています。

3. 次のいずれかの操作を実行します：
   • 必要な分離済みデバイスに隣接するチェックボックスをオンにし、［分離をキャンセル］をクリックします。
   • デバイス名のリンクをクリックします。

     デバイスに関する詳細情報が表示されたページが開きます。ページの左側には、デバイスで使用可能なコマンドのボタンを含む［コマンド］リストが表示されます。

     ［分離をキャンセル］をクリックします。

分離をキャンセルするコマンドがデバイスへ送信されます。実行には時間がかかります。

[Topic 231768]

Endpoint Detection and Response のアラートに関する情報のエクスポート

Endpoint Detection and Response のアラートを表示するテーブルから、現在のアラートに関するすべての情報をエクスポートして CSV ファイルに保存できます。たとえば、管理者へのレポートの準備にこのファイルを活用することができます。

Endpoint Detection and Response のアラートに関する情報をエクスポートするには：

1. Endpoint Detection and Response のアラートのテーブルへ移動します。
2. ［アラートをエクスポート］をクリックします。

   ［Endpoint Detection and Response アラートをエクスポート］ウィンドウが開きます。

3. ［エクスポート］をクリックしてエクスポートを確定します。

Endpoint Detection and Response のアラートを含むファイルが作成され、自動的にダウンロードされます。このファイルには、アラートのテーブルの列と同じものが含まれています。

ページのトップに戻る

[Topic 231769]

Endpoint Detection and Response を無効にする

Endpoint Detection and Response の使用を停止する場合、このセクションに記載した方法で機能を無効化できます。

Endpoint Detection and Response を無効にするには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［設定］セクションを選択します。

   Kaspersky Next の全般設定ページが表示されます。

3. ［Endpoint Detection and Response の使用］セクションで、［設定］をクリックします。

   ［Endpoint Detection and Response］ページが開きます。

4. ［Endpoint Detection and Response を無効にする］をクリックします。
5. 表示されたウィンドウで、［無効にする］をクリックします。

Endpoint Detection and Response が無効です。

後でこの機能を有効にすることもできます。

[Topic 212583]

Root-Cause Analysis

このセクションでは、Root-Cause Analysis に関する情報について説明します。

Root-Cause Analysis を使用すると、高度な攻撃の検知とその対策、図表に可視化した脅威の活動連鎖を使用しての原因解明、今後のレビューを目的とした詳細のドリルダウンが可能になります。

この機能は、Kaspersky Next EDR Foundations ライセンスで Kaspersky Next をアクティベートした場合にのみ利用できます。
Kaspersky Next EDR Optimum または XDR Expert ライセンスで Kaspersky Next をアクティベートした場合は、本格的な Endpoint Detection and Responseにアクセスできます。

この機能を使用するには、Kaspersky Endpoint Security 11.8 for Windows 以降が必要です。

[Topic 212591]

Root-Cause Analysis の概要

この機能を使用すると、Kaspersky Next で高度な攻撃の検知とその対策、図表に可視化した脅威の活動連鎖を使用しての原因解明、今後のレビューを目的とした詳細のドリルダウンが可能になります。

この機能は、 Kaspersky Next EDR Foundations ライセンスで Kaspersky Next をアクティベートした場合にのみ利用できます。
Kaspersky Next EDR Optimum または XDR Expert ライセンスで Kaspersky Next をアクティベートした場合は、本格的な Endpoint Detection and Responseにアクセスできます。

この機能を使用するには、Kaspersky Endpoint Security 11.8 for Windows 以降が必要です。

Root-Cause Analysis は、次の種別のオブジェクトの脅威を検知します：

• プロセス
• ファイル
• レジストリキー
• ネットワーク接続

Kaspersky Next 管理コンソールの初回の起動時、または Kaspersky Next の新しいバージョンへのアップグレード後に、Root-Cause Analysis の使用を開始できます。Kaspersky Next の初期セットアップまたは追加のセットアップ中に Root-Cause Analysis の使用を開始しなかった場合は、後で開始できます。

Root-Cause Analysis のウィジェットとテーブルには、ユーザーデバイスで発生した検知が表示され、脅威の活動連鎖の図表を検知ごとに調査することが可能です。ウィジェットには 10 件までの検知、テーブルには 1000 件までの検知が表示されます。

Root-Cause Analysis のテーブルから、現在の検出に関するすべての情報をエクスポートして CSV ファイルに保存できます。

この機能の使用を中止する場合、無効に設定できます。再度有効にすることも可能です。

[Topic 212597]

Root-Cause Analysis の使用の開始

Kaspersky Next 管理コンソールの初回の起動時、または Kaspersky Next の新しいバージョンへのアップグレード後に、Root-Cause Analysis の使用を開始できます。Kaspersky Next の初期セットアップまたは追加のセットアップ中に Root-Cause Analysis の使用を開始しなかった場合は、このセクションの説明に従って開始できます。

この機能の使用開始後、Kaspersky Endpoint Security for Windows（バージョン 11.8 以降）の配布パッケージが自動的に準備されます。次に、Windows を実行している管理対象デバイスで Kaspersky Endpoint Security for Windows が自動的にアップグレードされます。

Root-Cause Analysis の使用を開始するには：

1. Kaspersky Next 管理コンソールを開きます。
2. 次のいずれかの手順を実行します：
   • ［情報パネル］セクションで、［使用の開始］タブを選択します。
   • ［情報パネル］セクションで、［監視］タブを選択します。
   • ［設定］セクションで、［Root-Cause Analysis の使用］の下の［設定］をクリックします。

     ［Root-Cause Analysis］ページが開きます。

3. ［Root-Cause Analysis を有効にする］をクリックします。

   Root-Cause Analysis を有効にするウィザードが開きます。

   Kaspersky Next の初期セットアップまたは追加のセットアップ中に一部の手順を実行済みの場合、ウィザードにはそれらの手順が表示されない場合があります。

   Kaspersky Endpoint Security for Windows の契約書のウィンドウが開きます。

   このウィンドウには、Kaspersky Endpoint Security for Windows の使用許諾契約書、Kaspersky Security Center ネットワークエージェントの使用許諾契約書、Kaspersky Endpoint Security for Windows とネットワークエージェントのデータ処理に関する追加の節、カスペルスキーの製品およびサービスに関するプライバシーポリシーへのリンクが表示されます。

4. 各文書の内容をよく確認してください。

   使用許諾契約書の条項に同意し、プライバシーポリシーに記載されている通りにデータが処理、送信される（第三国を含む）ことを理解して同意し、プライバシーポリシーの内容を確認して理解した場合、一覧表示されている 2 点の文書に隣接するチェックボックスをオンにして、［条項に同意する］をクリックします。

   条項に同意しない場合は、セキュリティ製品を使用しないでください。すべてのチェックボックスがオンになっていないと、Root-Cause Analysis を有効にできません。Kaspersky Endpoint Security for Windows の契約書のウィンドウが閉じます。

   ［プロキシサーバー設定］ウィンドウが表示されます。

5. 必要に応じて、プロキシサーバー設定を指定し、［次へ］をクリックします。

Root-Cause Analysis が有効になります。

この機能の使用を中止する場合は、後で無効にできます。

[Topic 212607]

Root-Cause Analysis の検知に関する情報の表示

Root-Cause Analysis の検知の情報を、ウィジェットとテーブルに表示できます。ウィジェットには 10 件までの検知、テーブルには 1000 件までの検知が表示されます。

Root-Cause Analysis のウィジェット

Root-Cause Analysis のウィジェットを表示するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［情報パネル］セクションで、［監視］タブをクリックします。
3. Root-Cause Analysis のウィジェットが無効になっている場合は、この機能の使用を開始します。

ウィジェットは要求された情報を表示します。

表示されたウィジェットから、次の項目を参照できます：

• 検知が発生したデバイスのプロパティ。
• 攻撃のルートコーズを分析するための脅威の活動連鎖の図表。
• Root-Cause Analysis の検知のテーブル。

Root-Cause Analysis のテーブル

Root-Cause Analysis が検知したファイルのテーブルを表示する方法：

1. Kaspersky Next 管理コンソールを開きます。
2. ［Root-Cause Analysis の検知］ウィンドウを次のいずれかの方法で開きます：
   • ［情報パネル］セクションで［監視］タブを選択し、［検知のリストに移動］を Root-Cause Analysis のウィジェットでクリックします。
   • ［セキュリティ管理］→［Root-Cause Analysis］セクションの順に選択します。
3. Root-Cause Analysis のウィジェットが無効になっている場合は、この機能の使用を開始します。

   テーブルは要求された情報を表示します。

4. 表示されたレコードを、ドロップダウンリストから項目を選択してフィルタリングします：
   • 検知日時

     検知が発生した期間。

   • ステータス

     検知されたオブジェクトが処理されたか未処理（削除された）かどうか。

表示されたテーブルから、次の項目を参照できます：

• 検知が発生したデバイスのプロパティ。
• 影響するデバイスを持つユーザーに割り当てられたセキュリティプロファイルの設定。
• 攻撃のルートコーズを分析するための脅威の活動連鎖の図表。

また、現在の検知に関するすべての情報をエクスポートして CSV ファイルに保存できます。

[Topic 212965]

脅威の活動連鎖の図表の表示

Root-Cause Analysis が検知し、ウィジェットまたはテーブルに表示されている各検知の、脅威の活動連鎖の図表を表示できます。

脅威の活動連鎖の図表は、攻撃の原因解明用のツールです。この図表には、攻撃に関与するオブジェクトの情報が表示されます。たとえば、管理対象デバイスのプロセス、ネットワーク接続、レジストリキーなどです。

脅威の活動連鎖の図表を表示するには：

1. Root-Cause Analysis のウィジェットまたはテーブルへ移動します。
2. 目的の行で、［調査］をクリックします。

［Root-Cause Analysis の検知の詳細］ウィンドウが表示されます。ウィンドウに、脅威の活動連鎖の図表と、検知の詳細情報が表示されます。

脅威の活動連鎖の図表には、次の種別のオブジェクトが表示されます：

• プロセス
• ファイル
• ネットワーク接続
• レジストリキー

図表は、次のルールに基づいて生成されます：

1. 図表の中心には、次のいずれかのルールを満たすプロセスが配置されます：
   • 脅威がプロセスで発見された場合は、そのプロセスを配置します。
   • 脅威がファイルで発見された場合は、そのファイルを作成したプロセスを配置します。
2. ルール 1 で言及したプロセスに対して、最大 2 つの親プロセスが図表に表示されます。親プロセスは、子プロセスを生成または変更したプロセスです。
3. ルール 1 で言及したプロセスに関連する、その他のオブジェクトがすべて表示されます：作成されたファイル、作成または変更された子プロセス、構築されたネットワーク接続、変更されたレジストリキー。

図表上の任意のオブジェクトをクリックすると、選択したオブジェクトの詳細情報が下に表示されます。

ファイルの詳細情報にある SHA256、MD5、IP アドレス、URL のフィールドのリンクをクリックすると、Kaspersky Threat Intelligence Portal（https://opentip.kaspersky.com/）へ遷移します。このポータルサイトは、カスペルスキーが取得したサイバー犯罪関連のすべての知識を １か所に集積した Web サービスです。ファイル、ファイルハッシュ、IP アドレス、URL など、任意の脅威の疑いの指標をチェックできます。

ページのトップに戻る

[Topic 213463]

脅威の活動連鎖の図表の分析例

このセクションでは、脅威の活動連鎖の図表と、それを使用してユーザーデバイスへの攻撃を分析する方法について説明します。

ここでは、添付ファイルがあるフィッシングメールを使用した攻撃を例にします。添付ファイルは実行ファイルです。

ユーザーが、ファイルをデバイスで保存し実行します。Kaspersky Endpoint Security for Windows により、種別が［悪意のあるオブジェクトが検知されました］である検知が実行されます。

Kaspersky Endpoint Security for Windows による検知

Root-Cause Analysis のウィジェットに表示される脅威の数は 10 個までです。

Root-Cause Analysis のウィジェット

ウィジェットの行で［調査］をクリックすると、 脅威の活動連鎖の図表へ移動できます。

脅威の活動連鎖の図表

脅威の活動連鎖の図表により、脅威の情報を知ることができます。例：検知中にデバイスで発生した動作、検知した脅威のカテゴリ、発生源のファイル（この例では、メール）、ファイルをダウンロードしたユーザー（この例では、管理者）。また、追加のファイルがデバイスで作成されたこと、複数のネットワーク接続が確立されていること、一部のレジストリキーが変更されていることが、活動連鎖の図表に表示されます。

この情報に基づき、次を実行できます：

• メールサーバーの設定を確認します。
• メールメッセージの送信者を拒否リストに追加します（外部の送信者の場合）。または、送信者に直接知らせます（内部の送信者の場合）。
• 他のデバイスが、同一の IP アドレスに接続しているかどうかをチェックします。
• これらの IP アドレスを拒否リストに追加します。

ファイルの詳細情報にある SHA-256、MD5、IP アドレス、URL のフィールドのリンクをクリックすると、Kaspersky Threat Intelligence Portal（https://opentip.kaspersky.com/）へ遷移します。ポータルの情報を参照すると、検知されたファイルが脅威でも既知のファイルでもないことがわかります。

Kaspersky Threat Intelligence Portal

この例で、Root-Cause Analysis 機能の重要性を説明します。検知したファイルの親ファイルは信頼されていませんが、悪意はありません。つまり、Kaspersky Endpoint Security for Windows では検知されていません。このファイルは、デバイス上と組織内にまだ存在します。組織内に、一部の保護機能（例：ふるまい検知）が無効化されたデバイスや、定義データベースが最新ではないデバイスがある場合、親ファイルによる悪意のある活動が検知されず、組織内のインフラストラクチャに犯罪者が侵入できる可能性があります。

[Topic 215962]

Root-Cause Analysis の検知に関する情報のエクスポート

Root-Cause Analysis の検知のテーブルから、現在の検知に関するすべての情報をエクスポートして CSV ファイルに保存できます。たとえば、管理者へのレポートの準備にこのファイルを活用することができます。

Root-Cause Analysis の検知に関する情報をエクスポートするには：

1. Root-Cause Analysis の検知のテーブルに移動します。
2. ［検出をエクスポート］をクリックします。

   ［Root-Cause Analysis の検知をエクスポート］ウィンドウが表示されます。

3. ［エクスポート］をクリックしてエクスポートを確定します。

Root-Cause Analysis の検知のファイルが作成され、自動的にダウンロードされます。このファイルには、検知のテーブルの列と同じものが含まれています。

ページのトップに戻る

[Topic 212599]

Root-Cause Analysis を無効にする

Root-Cause Analysis の使用を停止する場合、このセクションに記載した方法で無効化できます。

Root-Cause Analysis を無効にするには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［設定］セクションを選択します。

   Kaspersky Next の全般設定ページが表示されます。

3. ［Root-Cause Analysis の使用］の下の［設定］をクリックします。

   ［Root-Cause Analysis］ページが開きます。

4. ［Root-Cause Analysis を無効にする］をクリックします。
5. 表示されたウィンドウで、［無効にする］をクリックします。

Root-Cause Analysis が無効になります。

後でこの機能を有効にすることもできます。

[Topic 228146]

アダプティブアノマリーコントロール

このセクションには、アダプティブアノマリーコントロールに関する情報が記載されています。

アダプティブアノマリーコントロールは、企業ネットワーク内の Windows デバイスの一般的でない動作を監視しブロックします。

この機能は、Kaspersky Next EDR Optimum または XDR Expert ライセンスで Kaspersky Next をアクティベートした場合にのみ使用できます。

[Topic 230902]

アダプティブアノマリーコントロールの概要

Kaspersky Next は、企業ネットワーク内の Windows デバイスの一般的でない動作を監視しブロックします。

この機能は、Kaspersky Next EDR Optimum または XDR Expert ライセンスで Kaspersky Next をアクティベートした場合にのみ使用できます。

アダプティブアノマリーコントロールは、一般的でないふるまいを追跡するルールのセットを使用します（たとえば、「Office アプリケーションから Microsoft PowerShell を実行する」ルールなど）。ルールは、カスペルスキーのエキスパートが、悪意のある活動の一般的なシナリオに基づいて作成しています。アダプティブアノマリーコントロールが各ルールを取り扱う方法を設定できます。たとえば、一部のワークフロータスクを自動化する PowerShell スクリプトの実行を許可することができます。Kaspersky Next は、定義データベースに基づいて、ルールのセットをアップデートします。

アダプティブアノマリーコントロールの各ルールのモードは、次のいずれかです：

• 通知する

  このルールによる検知は、イベントログにへの追加のみ実行されます。その他の処理は実行されません。

• ブロック

  このルールに関連するすべての動作がブロックされます。

• スマート

  最初に、検知が実際に通常とは異なるふるまいなのか、誤検知なのかを選択し、ルールのトレーニングを実行します。トレーニング期間の終了後、トレーニングの結果に応じて、今後の処理が許可またはブロックされるようになります。

アダプティブアノマリーコントロールを有効にし、設定することができます。通常とは異なるふるまいが検知された場合、検知のリストを処理し、それらを脅威として確定するか除外に追加するかを、検知が実際に通常とは異なるふるまいなのかどうかに応じて決定できます。

Kaspersky Next では、機能に関連する 2 つのレポートも使用可能です。

[Topic 230967]

アダプティブアノマリーコントロールの設定

アダプティブアノマリーコントロールを設定するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［セキュリティ管理］→［セキュリティプロファイル］の順に選択します。

   セキュリティプロファイルセクションには、Kaspersky Next で設定されたセキュリティプロファイルのリストが表示されます。

3. リストから、アダプティブアノマリーコントロールを設定するデバイスのセキュリティプロファイルを選択します。
4. プロファイル名のリンクをクリックすると、セキュリティプロファイルのプロパティウィンドウが表示されます。

   セキュリティプロファイルのプロパティウィンドウには、すべてのデバイスで使用可能な設定が表示されます。

5. ［Windows］グループで、［管理設定］セクションを選択します。
6. スイッチを［アダプティブアノマリーコントロールが有効です］に設定します。
7. ［アダプティブアノマリーコントロールが有効です］スイッチの下にある［設定］をクリックします。

   アダプティブアノマリーコントロールの設定ページが開きます。

8. アダプティブアノマリーコントロールのルールを有効または無効にします。
   • ルールを有効にするには、［ステータス］列のスイッチをオンにします。
   • ルールを無効にするには、［ステータス］列のスイッチをオフにします。
9. ［処理］列で、ルールのモードを選択します：
   • 通知する

     このルールによる検知は、イベントログにへの追加のみ実行されます。その他の処理は実行されません。

   • ブロック

     このルールに関連するすべての動作がブロックされます。

   • スマート

     最初に、検知が実際に通常とは異なるふるまいなのか、誤検知なのかを選択し、ルールのトレーニングを実行します。トレーニング期間の終了後、トレーニングの結果に応じて、今後の処理が許可またはブロックされるようになります。

10. 必要に応じて、ルールの除外を変更します。
11. ［保存］をクリックします。

セキュリティプロファイルが適用されると、Windows デバイスでアダプティブアノマリーコントロールが有効になります。

[Topic 231584]

アダプティブアノマリーコントロールの除外の変更

アダプティブアノマリーコントロールのルールの除外を追加、変更削除できます。

除外の追加

次のいずれかの方法で除外を追加できます：

• アダプティブアノマリーコントロールの検知を処理している時。
• アダプティブアノマリーコントロールの設定時（このセクションの後半で説明）。

アダプティブアノマリーコントロールのルールの除外を追加するには：

1. アダプティブアノマリーコントロールの設定ページへ移動します。
2. 対象のルールに隣接するチェックボックスをオンにします。
3. ［編集］をクリックします。

   ［ルール「<ルール名>」からの除外］ウィンドウが表示されます。

4. ［追加］をクリックします。

   ［除外を追加］ウィンドウが開きます。

5. 除外の設定を定義します。
   • ソースプロセスとソースオブジェクト

     検知の処理を実行したオブジェクト（たとえば、ユーザーが開いたファイル）。

   • ターゲットプロセスとターゲットオブジェクト

     検知した動作が実行されたオブジェクト（たとえば、ファイルを開くとコンピューターのメモリへ読み込まれるライブラリを使用するブラウザー）。

6. ［OK］をクリックして、［除外を追加］ウィンドウを閉じます。

追加したレコードが［ルール「<ルール名>」からの除外］ウィンドウに表示されます。

除外の変更

アダプティブアノマリーコントロールのルールの除外を変更するには：

1. アダプティブアノマリーコントロールの設定ページへ移動します。
2. 対象のルールに隣接するチェックボックスをオンにします。
3. ［編集］をクリックします。

   ［ルール「<ルール名>」からの除外］ウィンドウが表示されます。

4. 対象の除外に隣接するチェックボックスをオンにします。
5. ［編集］をクリックします。

   ［除外を追加］ウィンドウが開きます。選択した除外に関する詳細が記載されています。

6. 必要な変更を加えます。
7. ［OK］をクリックして、［除外を追加］ウィンドウを閉じます。

変更したレコードが、［ルール「<ルール名>」からの除外］ウィンドウの除外リストに表示されます。

除外の削除

アダプティブアノマリーコントロールのルールから除外を削除できます。たとえば、誤って追加した場合などです。

アダプティブアノマリーコントロールのルールから除外を削除するには：

1. アダプティブアノマリーコントロールの設定ページへ移動します。
2. 対象のルールに隣接するチェックボックスをオンにします。
3. ［編集］をクリックします。

   ［ルール「<ルール名>」からの除外］ウィンドウが表示されます。

4. 対象の除外に隣接するチェックボックスをオンにします。
5. ［削除］をクリックします。

削除した除外は、［ルール「<ルール名>」からの除外 ］ウィンドウの除外リストに表示されなくなります。

[Topic 231503]

シナリオ：アダプティブアノマリーコントロールのルールを「スマート」モードで設定

アダプティブアノマリーコントロールのルールの設定は、段階的に進行します：

1. トレーニング

   アダプティブアノマリーコントロールを有効にした後、そのルールのステータスは「スマートトレーニング」になります。トレーニング中、アダプティブアノマリーコントロールがルールによる検知を監視し、検知イベントをサーバーに送信します。

   トレーニング中にルールが特定のデバイスに適用されない場合、アダプティブアノマリーコントロールにより、そのルールに関連する処理は一般的ではないと判断されます。Kaspersky Next は、このルールに関連するすべての動作をブロックします。

   トレーニング中にルールが適用されると、検知に関するイベントが、検知のレポートと隔離のアダプティブアノマリーコントロールのルールの検知リポジトリに追加されます。

2. 検知のリストの処理

   ［アダプティブアノマリーコントロールのルールの検知］リポジトリにある検知のリストを分析します。各検知で、次のいずれかの処理を実行します：

   • 検知に異常性がない場合、除外に追加します。その結果、この検知と、別のデバイスにある同一のオブジェクトの検知がリストから削除されます。以降、このオブジェクトはどのユーザーデバイスでも検知されなくなります。

     すべてのルールに対する除外は、1000 個まで追加可能です。

   • 検知に異常がある場合は、確認してください。その結果、検知がリストから削除されます。以降、このオブジェクトが同じデバイスまたは別のデバイスで再度検知された場合、検知のリストにも再度表示されます。

各ルールに、カスペルスキーのエキスパートが設定したトレーニング期間があります。通常、トレーニングの期間は 2 週間です。トレーニング時間は、各デバイスごとに個別に、Kaspersky Endpoint Security for Windows がデバイスで動作中の時にのみ計算されます。たとえば、デバイスで 1 週間トレーニングし、そのデバイスの電源が 1か月間オフにされる場合、2 回目のトレーニングが開始される週は、デバイスの電源をオンにしないと開始されません。

デバイスでのルールのトレーニングは、トレーニング期間中に未処理である検知がなくなった時に終了します。そのため、少なくとも週に 1 回は、検知を処理することを推奨します。

[Topic 228262]

アダプティブアノマリーコントロールの検知の処理

アダプティブアノマリーコントロールのルールのトレーニングを「スマート」モードで実行している時、検知に関するイベントが、隔離の［アダプティブアノマリーコントロールのルールの検知］リポジトリに追加されます。脅威のリストの処理時に、それらを脅威として確定するか除外に追加するかを、検知が実際に通常とは異なるふるまいなのかどうかに応じて決定できます。

少なくとも 1 週間に 1 回は脅威を処理することを推奨します。処理しない場合、トレーニングのルールが完成せず、デバイスでの悪意がある活動のルールによるブロックが開始されない場合があります。

アダプティブアノマリーコントロールの検知を処理するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［隔離］セクションを選択します。

   ［隔離］セクションには、次のカテゴリに属するファイルのリストが表示されます：隔離とバックアップ、未処理のファイル、アダプティブアノマリーコントロールのルールの検知。

3. ［ファイルカテゴリ］ドロップダウンリストで、［アダプティブアノマリーコントロールのルールの検知］を選択します。

   このページには、未処理であるアクティブな脅威がすべて表示されます。

   表示されたテーブルから、次の項目を参照できます：

   • 検知が発生したデバイスのプロパティ。
   • 影響するデバイスを持つユーザーに割り当てられたセキュリティプロファイルの設定。
   • 検知に関する詳細情報。
4. ［検知したオブジェクト］列のリンクをクリックすると、検知の詳細情報が表示されます。

   ［検知の詳細］ウィンドウが表示されます。

5. 検知の詳細を分析します。
6. 次のいずれかの操作を実行します：
   • 検知に異常性がない場合、除外に追加します。その結果、この検知と、別のデバイスにある同一のオブジェクトの検知がリストから削除されます。以降、このオブジェクトはどのユーザーデバイスでも検知されなくなります。

     すべてのルールに対する除外は、1000 個まで追加可能です。

   • 検知に異常がある場合は、確認してください。その結果、検知がリストから削除されます。以降、このオブジェクトが同じデバイスまたは別のデバイスで再度検知された場合、検知のリストにも再度表示されます。
7. 必要に応じて、別の検知を処理します。

検知が処理されます。

[Topic 208434]

Data Discovery

このセクションでは、Data Discovery に関する情報について説明します。

Data Discovery 機能を使用すると、Office 365 クラウドストレージ内のファイルにある、重要な情報が検出されます。

この機能は、Kaspersky Next EDR Optimum または XDR Expert ライセンスで Kaspersky Next をアクティベートした場合にのみ使用できます。

[Topic 208594]

Data Discovery の概要

Kaspersky Next を使用すると、Office 365 クラウドストレージ内のファイルにある、重要な情報が検出されます。情報が検出された各ファイルの次の情報を表示できます：ファイル名、共有先（プライベート、社内、社外）、最終編集者。

この機能は、Kaspersky Next EDR Optimum または XDR Expert ライセンスで Kaspersky Next をアクティベートした場合にのみ使用できます。

Kaspersky Next 管理コンソールを初回の起動時、または Kaspersky Next の新しいバージョンへのアップグレード後に、Data Discovery 機能の使用を開始できます。Kaspersky Next の初期セットアップまたは追加のセットアップ中に Data Discovery の使用を開始しなかった場合は、後で開始できます。機能の使用開始後、Office 365 組織をワークスペースに接続してください。

Data Discovery ウィジェットとテーブルに、ファイル内で検出された重要な情報が表示されます。ウィジェットには 10 件まで、表には 1,000 件まで検知されたファイルが表示されます。

Data Discovery テーブルから、現在の検出に関するすべての情報をエクスポートして CSV ファイルに保存できます。

この機能の使用を中止する場合、無効に設定できます。後でこの機能を有効にすることもできます。

Data Discovery の使用開始後にワークスペースを削除する場合、またはこの機能を無効化して今後使用しない場合は、Office 365 へアクセスし、Kaspersky Next – DLP scanner アプリケーションに付与した権限を手動で取り消す必要があります。

[Topic 271753]

Data Discovery によって検出された情報のカテゴリ

Kaspersky Next は、次のカテゴリの重要な情報を検出します。

• クレジット / デビットカード番号
• 個人を特定できる情報（ブラジル）：
  • 運転免許証（CNH）（ブラジル）
  • 身分証明書（RG）（ブラジル）
  • 個人用納税者番号（CPF）（ブラジル）
  • パスポート（ブラジル）
• 個人を特定できる情報（チリ）：
  • 運転免許証（チリ）
  • 身分証明書（チリ）
  • パスポート（チリ）
  • 一意の納税者番号（チリ）
• 個人を特定できる情報（コロンビア）：
  • 運転免許証（コロンビア）
  • 身分証明書（コロンビア）
  • パスポート（コロンビア）
  • 一意の納税者番号（NIT）（コロンビア）
• 個人を特定できる情報（フランス）：
  • 運転免許証（フランス）
  • 身分証明書（フランス）
  • パスポート（フランス）
  • 社会保障番号（フランス）
• 個人を特定できる情報（ドイツ）：
  • 運転免許証（ドイツ）
  • 身分証明書（ドイツ）
  • パスポート（ドイツ）
  • 居住許可証（ドイツ）
  • 社会保障番号（SIN）（ドイツ）
  • 納税者番号（TIN）（ドイツ）
• 個人を特定できる情報（イタリア）：
  • 運転免許証（イタリア）
  • 納税者番号（イタリア）
  • 身分証明書（イタリア）
  • パスポート（イタリア）
• 個人を特定できる情報（メキシコ）：
  • 市民カード（CURP）（メキシコ）
  • 個人用納税者番号（RFC）（メキシコ）
  • パスポート（メキシコ）
  • 社会保障番号（メキシコ）
• 個人を特定できる情報（ポルトガル）：
  • 市民カード（ポルトガル）
  • 運転免許証（ポルトガル）
  • パスポート（ポルトガル）
  • 社会保障番号（NISS）（ポルトガル）
  • 納税者番号（NIF）（ポルトガル）
• 個人を特定できる情報（スペイン）：
  • 身分証明書（スペイン）
  • 国民保険番号（スペイン）
  • パスポート（スペイン）
  • 一意の納税者番号（スペイン）
• 個人を特定できる情報（イギリス）：
  • 運転免許証（イギリス）
  • 国民保険番号（イギリス）
  • パスポート（イギリス）
  • 居住許可証（イギリス）
  • 一意の納税者番号（UTR）（イギリス）
• 個人を特定できる情報（アメリカ）：
  • 運転免許証（アメリカ）
  • 個人用納税者番号（ITIN）（アメリカ）
  • パスポート（アメリカ）
  • 社会保障番号（SSN）（アメリカ）

[Topic 208595]

Data Discovery の使用の開始

Kaspersky Next 管理コンソールを初回の起動時、または Kaspersky Next の新しいバージョンへのアップグレード後に、Data Discovery 機能の使用を開始できます。Kaspersky Next の初期セットアップまたは追加のセットアップ中に Data Discovery の使用を開始しなかった場合は、このセクションの説明に従って開始できます。

Data Discovery の使用を開始するには：

1. Kaspersky Next 管理コンソールを開きます。
2. 次のいずれかの手順を実行します：
   • ［情報パネル］セクションで、［使用の開始］タブを選択します。
   • ［情報パネル］セクションで、［監視］タブを選択します。
   • ［設定］セクションで、［Data Discovery for Microsoft Office 365 の使用］の下の［設定］をクリックします。

     ［Data Discovery］ページが表示されます。

3. ［Data Discovery を有効にする］をクリックします。

   ［Data Discovery に関する契約書］ウィンドウが表示されます。

4. 免責事項に関する契約書を注意深く確認し、契約書の下にあるチェックボックスをオンにして、同意する場合は［条項に同意する］をクリックします。

   ［同意しない］をクリックすると、Data Discovery は使用できません。

Data Discovery が有効になります。

次に、ワークスペースと Office 365 組織を接続する必要があります。接続後、検出結果の情報を表示できるようになります。

この機能の使用を中止する場合は、後で無効にできます。

[Topic 208627]

Office 365 組織をワークスペースに接続する

Data Discovery 機能の使用の開始後、Office 365 組織と Kaspersky Next ワークスペースを、このセクションの内容に従って接続する必要があります。接続した場合のみ、Data Discovery による検出結果を管理コンソールで表示できます。

Office 365 組織をワークスペースに接続するには：

1. Kaspersky Next 管理コンソールを開きます。
2. 次のいずれかの手順を実行します：
   • ［情報パネル］セクションで、［使用の開始］タブを選択し、［Office 365 組織を接続する］をクリックします。
   • ［情報パネル］セクションで、［監視］タブを選択し、［Office 365 組織を接続する］または［Office 365 組織を接続する］をクリックします。

   Microsoft Online Web サイトへリダイレクトされます。

3. 必要な Office 365 グローバル管理者アカウントを選択し、必要な権限の付与に同意します。

   指定したグローバル管理者アカウントは、情報を表示する Office 365 組織と同一の組織に属している必要があります。Kaspersky Next はグローバル管理者アカウントの資格情報を保管せず、同意を得る目的にのみ使用します。

   Kaspersky Next 管理コンソールへ戻ります。

指定した資格情報のチェックと検証後、Office 365 組織が Kaspersky Next のワークスペースへ接続されます。Kaspersky Next は Office 365 クラウドストレージ内のファイルの初回スキャンを開始します。

スキャンの完了後、Data Discovery ウィジェットとテーブルに検出結果が表示されます。

[Topic 208596]

Data Discovery による検出の情報の表示

Data Discovery による検出の情報を、ウィジェットとテーブルに表示できます。ウィジェットには 10 件まで、表には 1,000 件まで検知されたファイルが表示されます。

Data Discovery ウィジェット

Data Discovery ウィジェットを表示するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［情報パネル］セクションで、［監視］タブをクリックします。
3. Data Discovery が無効になっている場合は、この機能の使用が開始されます。

   Data Discovery ウィジェットには、10 件までの情報が表示されます。

4. ［プライベート］、［会社］、［パブリック］をオンまたはオフにして、選択した共有範囲（プライベート、社内、社外）の 10 件までの検出結果を表示できます。
5. ［データカテゴリ］または［ファイル名］列のリンクをクリックすると、検出されたファイルの詳細情報が表示されます。

ウィジェットは要求された情報を表示します。

ウィジェットから、Data Discovery による検出結果のテーブルへ移動できます。

Data Discovery テーブル

Data Discovery が検知したファイルの表を表示する方法：

1. Kaspersky Next 管理コンソールを開きます。
2. 次のいずれかの手順を実行します：
   • ［情報パネル］セクションで［監視］タブを選択し、［検知のリストに移動］を Data Discovery ウィジェットでクリックします。
   • ［セキュリティ管理］→［Data Discovery］の順に選択します。
3. Data Discovery を無効にすると、この機能の使用が開始されます。

   テーブルには、検出されたファイルが 1000 件まで表示されます。

4. 表示されたレコードをフィルタリングします：
   1. 既定では、簡易フィルターが表示されています。検出されたファイルが保管されている Office 365 サービスが表示するレコードをフィルタリングできます。
   2. ［詳細フィルター］をクリックし、詳細フィルターを使用します。
   3. 必要な値をドロップダウンリストで選択します：
      • 最終編集日時 - ファイルが検出された期間。
      • データカテゴリ - ファイル内で検出された重要な情報のカテゴリ。
      • アクセス種別 - ファイルの共有先の範囲（プライベート、社内、社外）。
      • 最終編集者 - ［カスタム］を選択すると、［最終編集者］ウィンドウが開きます。ウィンドウで、検出されたファイルを最後に編集したユーザーのアカウントを検索するためのテキストフラグメントを指定します。
      • サービス名 - 検出されたファイルが保管されている Office 365 サービス。
   4. ［簡易フィルター］をクリックすると、フィルターが簡易フィルターに切り替わります。
5. ［ファイル名］または［データカテゴリ］列のリンクをクリックすると、検出されたファイルの詳細情報が表示されます。

テーブルは要求された情報を表示します。

表示されたテーブルから、現在の検出に関するすべての情報をエクスポートして CSV ファイルに保存できます。

[Topic 215856]

Data Discovery による検出の分析例

このセクションでは、Data Discovery による検出の例とその分析、処理方法について説明します。

Data Discovery ウィジェット（下の図を参照）を開き、誰でもアクセス可能なファイル（［アクセス種別］列の値が［パブリック］）を表示したと仮定します。

Data Discovery ウィジェットと、誰でもアクセス可能であるファイル

［データカテゴリ］列の値から、クレジットカードの詳細情報がファイルに含まれていることがわかりました。ファイルのアクセス権を編集したユーザーは、［最終編集者］列の値に表示されている場合がよくあります。

［データカテゴリ］または［ファイル名］列のリンクをクリックすると、検出されたファイルの詳細情報を表示できます（下の図を参照）。

Data Discovery による検出の詳細

ファイルへの直接リンク（Office 365 内のファイルへのリンク）、またはファイルパスの構造（［ファイルの完全パス］）をコピーできます。

ファイルの所有者であるユーザーにファイルを見せて、個人の詳細情報を含むファイルを誰でもアクセスできる状態にすると、データ漏洩の危険が伴うことを説明します。その後、ファイルへアクセス可能なユーザーを自身のみに制限し、リスクを回避するように依頼します。

しばらくしてから、ユーザーがアドバイスに従った後、Data Discovery テーブルを開いて、必要に応じてフィルタリングを適用し、問題となったドキュメントのアクセス権がそのユーザーのみに限定されていることを確認します（下の図を参照）。

フィルタリングを適用した Data Discovery テーブル

[Topic 215862]

Data Discovery による検出の情報のエクスポート

Data Discovery による検出結果のテーブルから、現在の検出に関するすべての情報をエクスポートして CSV ファイルに保存できます。たとえば、管理者へのレポートの準備にこのファイルを活用することができます。

Data Discovery による検出の情報をエクスポートするには：

1. Data Discovery による検出結果のテーブルへ移動します。
2. ［検出をエクスポート］をクリックします。

   ［Data Discovery による検出をエクスポート］ウィンドウが開きます。

3. ［エクスポート］をクリックしてエクスポートを確定します。

Data Discovery による検出を含むファイルが作成され、自動的にダウンロードされます。このファイルには、検出のテーブルの列と同じものが含まれています。

[Topic 208688]

Data Discovery を無効にする

Data Discovery の使用を停止する場合、このセクションに記載した方法で無効化できます。

Data Discovery を無効にするには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［設定］セクションを選択します。

   Kaspersky Next の全般設定ページが表示されます。

3. ［Data Discovery for Microsoft Office 365 の使用］セクションで［設定］をクリックします。

   ［Data Discovery］ページが表示されます。

4. ［Data Discovery を無効にする］をクリックします。
5. 表示されたウィンドウで、［無効にする］をクリックします。

Data Discovery が無効になります。

後でこの機能を有効にすることもできます。

[Topic 126963]

Cloud Discovery

このセクションでは、Cloud Discovery に関する情報について説明します。

Cloud Discovery 機能を使用すると、管理対象の Windows デバイスでのクラウドサービスの使用を監視し、不要と思われるクラウドサービスへのアクセスをブロックできます。

ブロック機能は、 Kaspersky Next EDR Optimum または XDR Expert ライセンスに基づいて Kaspersky Next をアクティベートした場合にのみ使用できます。

ブロック機能は、Kaspersky Endpoint Security 11.2 for Windows 以降を使用している場合にのみ使用できます。以前のバージョンのセキュリティ製品では、クラウドサービスの使用を監視することのみが可能です。

[Topic 100054]

Cloud Discovery の概要

Kaspersky Next では、管理対象の Windows デバイスでのクラウドサービスの使用を監視し、不要と思われるクラウドサービスへのアクセスをブロックできます。Cloud Discovery は、ブラウザーやデスクトップアプリケーションからこれらのサービスにアクセスしようとするユーザーの試行を追跡します。この機能は、シャドー IT によるクラウドサービスの使用を検知して停止するのに役立ちます。

Cloud Discovery は、暗号化されていない接続（HTTP プロトコルを使用した接続など）によってクラウドサービスにアクセスしようとするユーザーの試行を追跡します。暗号化された接続のスキャン機能を有効にすると、Cloud Discovery は、暗号化された接続（HTTPS プロトコルを使用した接続など）によってクラウドサービスにアクセスしようとする試行も追跡します。信頼するドメインのリストを設定することもできます。この機能では、それらのドメインへのアクセス中に行われる暗号化された接続を制御またはブロックしません。

Cloud Discovery 機能の使用を開始し、機能を有効にするセキュリティプロファイルを選択できます。各セキュリティプロファイルで機能を個別に有効または無効にすることもできます。ユーザーにアクセスさせたくないクラウドサービスへのアクセスをブロックできます。

Cloud Discovery ウィジェットと Cloud Discovery レポートには、クラウドサービスへのアクセス試行に関する情報が表示されます。ウィジェットには、各クラウドサービスのリスクレベルも表示されます。Kaspersky Next は、機能が有効になっているセキュリティプロファイルによってのみ保護されているすべての管理対象デバイスからクラウドサービスの使用に関する情報を取得します。

ページのトップに戻る

[Topic 138009]

Cloud Discovery の使用の開始

Kaspersky Next 管理コンソールを初回の起動時、または Kaspersky Next の新しいバージョンへのアップグレード後に、Cloud Discovery 機能の使用を開始できます。Kaspersky Next の初期セットアップまたは追加のセットアップ中に Cloud Discovery の使用を開始しなかった場合は、このセクションの説明に従って開始できます。

Cloud Discovery の使用を開始するには：

1. Kaspersky Next 管理コンソールを開きます。
2. 次のいずれかの手順を実行します：
   • ［情報パネル］セクションで、［使用の開始］タブを選択し、［Cloud Discovery を有効にする］をクリックします。
   • ［情報パネル］セクションで、［監視］タブを選択し、［セキュリティプロファイルで Cloud Discovery を有効にする］をクリックします。

   ［セキュリティプロファイルで Cloud Discovery を有効にする］ウィンドウが表示されます。

3. Cloud Discovery を有効にするセキュリティプロファイルに隣接するチェックボックスをオンにします。すべてのセキュリティプロファイルを選択するには、表の見出しにあるチェックボックスをオンにします。

   Kaspersky Next は、機能が有効になっているセキュリティプロファイルによってのみ保護されているすべての管理対象デバイスからクラウドサービスの使用に関する情報を取得します。後で、各セキュリティプロファイルで機能を個別に有効または無効にすることができます。

4. ［Cloud Discovery を有効にする］をクリックします。

   ［後で］をクリックした場合、Cloud Discovery 機能はどのセキュリティプロファイルでも有効になりません。

選択したセキュリティプロファイルで Cloud Discovery が有効になります。

[Topic 101058]

セキュリティプロファイルでの Cloud Discovery の有効化と無効化

Cloud Discovery 機能の使用を開始する時に、Cloud Discovery を有効にするセキュリティプロファイルを選択できます。Kaspersky Next は、機能が有効になっているセキュリティプロファイルによってのみ保護されているすべての管理対象デバイスからクラウドサービスの使用に関する情報を取得します。このセクションの説明に従い、後で各セキュリティプロファイルで機能を個別に有効または無効にすることができます。

特定のセキュリティプロファイルで Cloud Discovery を有効または無効にするには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［セキュリティ管理］→［セキュリティプロファイル］の順に選択します。

   ［セキュリティプロファイル］セクションには、Kaspersky Next で設定されたセキュリティプロファイルのリストが表示されます。

3. リストから、Cloud Discovery を設定するデバイスのセキュリティプロファイルを選択します。
4. プロファイル名のリンクをクリックすると、セキュリティプロファイルのプロパティウィンドウが表示されます。

   セキュリティプロファイルのプロパティウィンドウには、すべてのデバイスで使用可能な設定が表示されます。

5. クラウドのセキュリティグループで、［Cloud Discovery］セクションを選択します。
6. セキュリティプロファイルで Cloud Discovery を有効にするには、スイッチを［Cloud Discovery が有効です］に切り替えます。

   ［Cloud Discovery が有効です］のスイッチの下にある［設定］をクリックして、不要と思われるクラウドサービスへのアクセスをブロックすることもできます。

   セキュリティプロファイルで Cloud Discovery を無効にするには、スイッチを［Cloud Discovery が無効です］に切り替えます。

7. ［保存］をクリックします。

選択したセキュリティプロファイルの設定で Cloud Discovery が有効または無効になっています。

[Topic 123382]

クラウドサービスの使用に関する情報の表示

クラウドサービスへのアクセス試行に関する情報を示す Cloud Discovery ウィジェットを表示できます。ウィジェットには、各クラウドサービスのリスクレベルも表示されます。Kaspersky Next は、機能が有効になっているセキュリティプロファイルによってのみ保護されているすべての管理対象デバイスからクラウドサービスの使用に関する情報を取得します。

Cloud Discovery ウィジェットを表示するには：

1. Kaspersky Next 管理コンソールを開きます。
2. ［情報パネル］セクションで、［監視］タブをクリックします。
3. ［Cloud Discovery 情報］ウィジェットの左側で、クラウドサービスのカテゴリを選択します。

   ウィジェットの右側の表には、ユーザーのアクセス頻度が最も高い、最大 5 つのサービスが選択したカテゴリから表示されます。成功した試行とブロックされた試行の両方がカウントされます。

4. ウィジェットの右側で、特定のサービスを選択します。

   下の表は、サービスへのアクセス試行回数が最も多い 10 人のユーザーを表示しています。

ウィジェットは要求された情報を表示します。

表示されたウィジェットから、次の操作を実行できます：

• ［情報パネル］→［レポート］セクションに進み、Cloud Discovery レポートを表示します。
• ユーザーに割り当てられているセキュリティプロファイルの設定に進みます。
• ユーザーに割り当てられているセキュリティプロファイルの設定で、選択したクラウドサービスへのアクセスをブロックまたは許可します。
• 選択したクラウドサービスが一部のセキュリティプロファイルでのみブロックされている場合は、サービスがブロックされているプロファイルと許可されているプロファイルのリストを表示します。