Kaspersky Security for Virtualization Light Agent 4.0 Service Pack 1 簡単インストールガイド Microsoft Hyper-V 編 2017/10/03 株式会社カスペルスキーコーポレートビジネス本部セールスエンジニアリング部 V

Transcription

1 Kaspersky Security for Virtualization Light Agent 4.0 Service Pack 1 簡単インストールガイド Microsoft Hyper-V 編 2017/10/03 株式会社カスペルスキーコーポレートビジネス本部セールスエンジニアリング部 Ver

2 目次 はじめに... 3 前提条件... 3 手順概要... 4 必要なパッケージ Kaspersky Security Center(KSC) のインストール KSC システム要件の確認 KSC のインストール KSV Light Agent 管理プラグインのインストール 管理プラグインのインストール 管理プラグインインストール後の KSC 初期設定 インターフェースの設定 グループの作成 デフォルトポリシーの作成 デフォルトタスクの作成 SVM(Protection Server コンポーネント ) の導入 SVM の導入 SVM のライセンスアクティベーション ネットワークエージェント (NA) のインストール 前提条件 導入方法の選択 マスター仮想マシンへのインストール ( ローカルインストール方式 ) 既存仮想マシンへのインストール ( リモートインストール方式 ) Light Agent コンポーネントのインストール Light Agent のインストール マスター仮想マシンのクローン 仮想マシンのクローン 付録 Microsoft.NET Framework 3.5 SP1 のインストール方法 サーバーマネージャーで.NET を有効にするには (Windows Server 2012 R2) Light Agent 導入対象 OS による機能の違い リモートインストールパターンにおける事前設定 Windows ファイアウォールの無効化 簡易ファイル共有の無効化 ネットワーク探索の有効化 ユーザーアクセスコントロール (UAC) の無効化 ネットワークエージェントの設定初期化

3 はじめに 前提条件 本書では Kaspersky Security for Virtualization Light Agent( 以下 KSV LA) を Microsoft Hyper-V 環境上にインストールし 設定する手順を示しています 前提条件として 以下の仮想環境が構築されているものとします Microsoft Windows Server 2012 R2 Hyper-V または Microsoft Windows Server 2016 Hyper-V 最新のシステム要件については カスペルスキー製品 WEB ページより 最新の情報をご確認ください Kaspersky Security for Virtualization Light Agent(KSV LA) Kaspersky Security Center(KSC) 3

4 手順概要 Kaspersky Security for Virtualization Light Agent のインストール手順は以下の通りです Step.1 Kaspersky Security Center(KSC) のインストール 管理サーバーにインストール P6 Step.2 KSV Light Agent 管理プラグインのインストール 管理サーバーにインストール P16 Step.3 SVM(Protection Server コンポーネント ) のインストール ハイパーバイザー上にインストール P57 Step.4 ネットワークエージェント (NA) のインストール 仮想マシン (VM) にインストール P73 Step.5 Light Agent コンポーネントのインストール 仮想マシン (VM) にインストール P91 Step.6 マスター仮想マシンのクローン 仮想化製品機能でクローン作成 P105 導入後の構成イメージは下図の通りです 下記 1~6 はそれぞれ上記 Step.1~Step.6 での作業対象機器を示しています クローン 管理サーバー SVM 仮想 PC 6 仮想 PC 管理プラグイン 2 3 SVM 5 LA LA 1 KSC 4 NA NA ハイパーバイザー Hyper-V 4

5 必要なパッケージ Kaspersky Security Virtualization Light Agent を構成するために必要なインストールパッケージの ダウンロード先を以下に記載します パッケージファイル名は 2017/9 現在の最新バージョンを記載しておりますが 製品バージョンアップにより パッケージファイル名は異なる場合がございます 下記 URL より実際にダウンロードされたパッケージをご利用ください 1.Kaspersky Security Center (KSC) カスペルスキー製品を統合管理するツールです 製品のリモートインストールやポリシー タスクの管理を行います ファイル名 : ksc_10sp2mr1_ _full_ja.exe 2.Kaspersky Security Virtualization 管理プラグインのインストール KSV LA で保護された仮想マシンと SVM を管理サーバー (KSC) から管理するために必要なモジュールです ファイル名 :securitycentercomponents_ _setup.exe 3.SVM(Protection Server コンポーネント ) セキュア仮想マシン SVM は KSV LA で保護された仮想マシンのスキャンをコントロールします ファイル名 :svm.image_hyper-v_ zip ダウンロード後 zip は解凍しておきます 4. ネットワークエージェント (NA) KES と KSC の間の通信を行うプログラムです ポリシーとタスクなどの管理情報やプログラムの更新情報などをやりとりするほか KSC 経由でクライアントに KES をリモートインストールする際にも使用されます パッケージは KSC にバンドルされているため 別途ダウンロードは不要です 5. ライトエージェント (LA) 仮想マシンを保護するプログラムで 通常のアンチウイルスソフトウェアに相当する部分です ファイル名 :agent_ _sfx_ja.exe 5

6 1.Kaspersky Security Center(KSC) のインストール 1.1. KSC システム要件の確認 KSC が適切に動作するためには インストール先サーバーが下記最低システム要件を満たしている必要が あります 既定では KSC をインストールするサーバーに Microsoft SQL Server 2014 Express Edition が同時インストールされます 5,000 台までの管理で利用できますが それ以上の台数を管理する場合は 別途有償版の MS SQL Server をご用意ください 補足事項 ご購入前の検証には試用版のライセンスキーを使用してください 評価版ライセンス ( 無償 ) は以下 URL よりお申込みいただけます KSC をインストールするには.NET Framework3.5 SP1 が必要となります インストールされていない場合は巻末付録の.NET Framework のインストール方法 を参考にしてインストールしてください 6

7 1.2. KSC のインストール 最新版のインストーラーは下記より入手できます 日本語版の Full package をダウンロードしてください 1 インストーラーを起動します ( インストーラーのアイコン ) ユーザーアカウント制 (UAC) の確認メッセージが表示された場合は はい をクリックして インストールを開始してください 2 インストールの選択画面が表示されるので Kaspersky Security Center 10 管理サーバーのインストール をクリックします 7

8 3 セットアップ開始画面が 表示されるので 次へ を クリックします 4 使用許諾契約書 が表示されるので 内容を確認し 使用許諾契約書の条件に同意する のチェックボックスをオンにして 次へ をクリックします 8

9 5 インストール方法 が表示されるので カスタム を選択して 次へ をクリックします 標準 選択により スキップされた設定はすべてデフォルトの設定が入ります なお データベースは自動でインストールされる Microsoft SQL Server 2014 Express SP1 となります 6 インストールする機能とインストール先を選択します ここでは 管理サーバー が選択されているのを確認して 次へ をクリックします 9

10 7 ネットワークの規模を指定します ここでは 一例として ネットワーク上のコンピューターが 100~1000 台 を選択し 次へ をクリックします 選択する台数に応じて インストール後に管理コンソールにデフォルトで表示される機能が変化しますが 本資料の設定範囲には影響ありません また 5000 台以上 を選択した場合 利用する SQL Server に関するメッセージが表示されます OK をクリックすればインストールは進みます 8 管理サーバーサービス用のユーザーアカウントを選択します ここでは 自動生成のまま 次へ をクリックします 10

11 9 KSC サービスのアカウントを指定します ここでは 自動生成アカウントを使用 のまま 次へ をクリックします 10 管理サーバーへ接続するデータベースサーバーの種別を選択します ここでは Microsoft SQL Server が選択されているのを確認し 次へ をクリックします 11

12 11 データベースサーバーに接続するためのパラメータを設定します ここでは Microsoft SQL Server 2014 Express SP1 のインストール を選択した状態のまま 次へ をクリックします.NET Framework3.5 SP1 以上がインストールされていない場合はメッセージが表示されます 12 管理サーバーと SQL サーバー間の接続認証モードを決定します ここでは Microsoft Windows 認証モード のまま 次へ をクリックします 12

13 13 アプリケーションのリモートインストール用のファイルやアップデートの保管先となる共有フォルダーを作成または選択します デフォルトでは管理サーバーの Cドライブに共有フォルダーが作成されます 変更しないで進める場合は 次へ をクリックします この共有フォルダーは KSC が起動しているときのみ使用可能です ファイル共有 ( 読取専用 ) は全ユーザーで有効になります 14 クライアントから管理サーバーに接続するためのポート番号を入力します ここではデフォルト設定のまま 次へ をクリックします 13

14 15 クライアントが管理サーバーへアクセスするためのアドレスを DNS 名 NetBIOS 名 IP アドレスのいずれかで設定します この設定は 仮想マシン (VM) が管理サーバーに接続する際に使用します DNS 名 NetBIOS 名を指定する場合は VM が管理サーバーの名前解決ができる必要があります 16 KSC と併せてインストールするプラグインを選択します Kaspersky Security for Virtualization の管理プラグインは別途インストールするので チェックを全て外して 次へ をクリックします 今後 KSC で管理製品を増やす場合など プラグインは後から単体で追加インストールが可能です 14

15 17 インストールの準備完了 メッセージを確認して インストール をクリックします 18 インストールが終わると完了メッセージが表示されます 引き続き 初期設定を行います 管理コンソールの開始 のチェックを外して 終了 をクリックします もし 管理コンソールの開始 にチェックをしたまま終了を実行してしまった場合は 管理サーバークイックスタートウイザードが開始されます その場合は P20 ページからのクイックスタートウィザードの手順を先に実施します 15

16 2. KSV Light Agent 管理プラグインのインストール 2.1. 管理プラグインのインストール 1 管理プラグインの インストーラーを起動します 2 実行 をクリックします 16

17 3 管理プラグインのセットアップ ウィザードが起動します 使用する言語を選択し 次へ をクリックします 4 使用許諾契約書 が表示されるので 内容を確認し 使用許諾契約書の条件に同意する のチェックボックスをオンにして 次へ をクリックします 17

18 5 管理プラグイン内のコンポーネントである Integration Server の初期パスワードを設定します 任意のパスワードを入力し 次へ をクリックします 本項目は 管理サーバーが Microsoft Windows ドメインに属していない場合に表示されます 6 次へ をクリックします 18

19 7 ウィザードが正常に完了したこと を確認し 終了 をクリックしま す 19

20 2.2. 管理プラグインインストール後の KSC 初期設定 続いて KSC の初期設定を行います Windows のメニューから Kaspersky Security Center アプリを起動してください 1 Windows のメニューから Kaspersky Security Center アプリを起動します 2 画面左のコンソールツリーで 管理サーバー をクリックしま す 3 管理サーバーをクリックするとメッセージが表示され 管理コンソールが管理サーバーに接続します 20

21 4 接続に成功すると 管理サーバークイックスタートウィザード が開きます 次へ をクリックします 5 アクティベートする方法を選択します ライセンス情報ファイルを使用する方法で説明します 21

22 6 ライセンス情報ファイルでアクティベートする場合 ファイルの選択画面が開きます 参照 をクリックして ファイルを指定します ファイルの拡張子は.key です キー情報は納品時にお知らせしています Kaspersky Security for Virtualization, Core Japanese Edition のキーを選択してください 7 キーファイルを選択し 開く をクリックします 22

23 8 今後 KSC に追加された管理対象コンピューターに今回のライセンスを自動的に適用するには 管理対象デバイスにライセンスを自動的に導入する にチェックします 設定したら 次へ をクリック します 9 KSC が利用するプロキシサー バー設定を行います プロキシサーバー情報を 入力し 次へ をクリック します 23

24 10 プラグインとインストールパッ ケージのアップデートを確認し ます 本手順では WEB サイトより最新のプラグインとインストールパッケージを入手しておりますので 確認しない にチェックを入れ 次へ をクリックします 11 Kaspersky Security Network(KSN) に関する 声明が表示されます KSN はカスペルスキー製品が導入されている世界中のクライアントから脅威に関する情報を収集し 新しい脅威に迅速に対応するための分析を行っているネットワークです KSN に参加することで 分析結果をリアルタイムに受け取ることができ 脅威に対する検知の精度を向上させることができます 内容を確認し 参加に 同意する を選択して 次へ をクリックします 24

25 12 メール通知の送信方法 で 管理サーバーからの通知を送信する際の送信先アドレスおよび SMTP サーバーを設定し 次へ をクリックします なお 通知の設定は初期設定後に 管理サーバーのプロパティの 通知の配信設定 セクションで変更することも可能です ESMTP 認証設定は必要に応じて行って下さい 13 信頼ゾーンに登録するアプリ ケーションを選択します 該当するアプリケーションを利用していない場合は そのまま OK をクリックします 25

26 14 管理サーバー経由でのアップデートのダウンロード中 の画面が開いたら 次へ でウィザードを終了させます ( ダウンロードは リポジトリへのアップデートのダウンロード タスクで行われており ウィザード終了後もバックグラウンドで続行されます ) 15 次へ をクリックします 26

27 16 クイックスタートウィザードが完了しました ここでは次の製品導入は行いませんので 製品導入ウィザードを開始する をオフにして 完了 をクリックします 17 続いて Kaspersky Security for Virtualiza tion 4.0 Light Agent のクイックスタートウィザードが表示されます 次へ をクリックします 27

28 18 クイックスタートウィザードが 正常に完了したら 完了 をクリックします 本クイックウイザード中に Light Agent (Windows) コンポーネントに関連するタスクが自動的に作成されます 19 Kaspersky Security for Virtualiza tion 4.0 Light Agent のクイックスタートウィザードが表示されます 次へ をクリックします 28

29 20 クイックスタートウィザードが 正常に完了しましたら 完了 をクリックします 本クイックウイザード中に Light Agent(Linux) コンポーネントに関連するタスクが自動的に作成されます 21 Kaspersky Security for Virtualiza tion 4.0 Light Agent Protection Server のクイックスタートウィザードが表示されます 次へ をクリックします 29

30 22 クイックスタートウィザードが 正常に完了しましたら 完了 をクリックします 30

31 2.3. インターフェースの設定 KSC のインターフェース設定を行います 適用したライセンスで利用できる機能に応じて KSC に表示できる機能を設定します KSV Light Agent では エンドポイントコントロール設定の表示を追加する必要がございます 1 KSC の左メニューで 管理サーバー を選択します 表示メニュー内の インターフェースの設定 をクリックします 2 エンドポイントコントロール設定 の表示 にチェックを入れ OK をクリックします 3 管理コンソールの再起動を促す メッセージが表示されます OK をクリックします 31

32 4 右上の をクリックし 管理コ ンソールを終了させます 5 再度 KSC 管理コンソールを 立ち上げます 32

33 2.4. グループの作成 KSC は管理端末を任意のグループに分けて それぞれに 異なるポリシーやタスクを割り当てることができます Light Agent は導入対象 OS がサーバー向けかクライアント向けかで保護機能が異なります また SVM は専用のポリシーを割り当てます そのため 本書では KSC SVM VM の3つのグループを作成します 実際の導入時は 管理要件に従い 任意のグループを作成ください 保護機能差異の詳細は 巻末付録 2.Light Agent 導入対象 OS による機能の違いを参照ください 1 KSC 左メニューの マークを クリックし メニューを展開させま す 2 KSV 左メニューの管理対象デバイスを選択し 右クリックメニューを開きます 新規作成項目から グループ を選択します 本手順では KSC SVM VM グループを作成します 33

34 3 新規グループの名前入力で KSC 用に任意のグループ名を 入力します 本手順では KSC と入力し ます 4 同様の手順で SVM 用と 仮想マシン (VM) 用の グループを作成します 本手順では SVM VM というグループ名を設定しまし た 5 KSC 左メニューで 管理対象コンピューター ( 本手順では KSC) を選択します 右画面のコンピュータータブ内の KSC を選択し ドラック & ドロップで KSC グループに移動します 34

35 6 KSC 左メニューで KSC グループを選択します コンピュータータブ内に KSC が移動したことを確認します 35

36 2.5. デフォルトポリシーの作成 前項で作成したグループにポリシーを割り当てます 割り当てるポリシーの種類は下記のとおりです SVM グループのみ SVM(Protection Server) 用ポリシーを適用しますので ご注意ください KSC グループ KSV LA ポリシー VM グループ KSV LA ポリシー SVM グループ KSV LA Protection Server ポリシー本書では KSV LA に必須なデフォルトポリシー設定を行います ポリシー設定の詳細については 別紙 ポリシータスク設定ガイド を参照ください 1 KSV LA のデフォルトポリシーを作成します ポリシーは KSC グループ VM グループに適用します KSC メニューから KSC グループを選択し ポリシーの作成 をクリックします 36

37 2 Kaspersky Security for Virtualization 4.0 Light Agent を選択し 次へ をクリックします 3 任意のポリシー名を設定し 次へ をクリックします 37

38 4 次へ をクリックします インポート設定は 別途エクス ポートしたポリシー設定ファイルを使 用したい場合に選択します 5 利用するコントロール機能に チェックがあることを確認して 次へ をクリックします 38

39 6 利用するマルウェア保護機能に チェックがあることを確認して 次へ をクリックします 7 SVM 検索設定を実施します 通常は マルチキャストを使用する を選択し 次へ をクリックします 39

40 8 次へ をクリックします 9 次へ をクリックします 40

41 10 ユーザーによる Light Agent の設定編集やタスク停止を禁止する場合は パスワード設定を行います 今回はそのまま 次へ を クリックします 11 アクティブポリシー を選択し 完了 をクリックします 41

42 12 Kaspersky Security for Virtualization 4.0 Light Agent for Windows ポリシーが作成されていることを確認します 13 KSC グループに作成した ポリシーを VM グループにも コピーします Kaspersky Security for Virtualization 4.0 Light Agent for Windows を選択します 右クリックメニューから コピー をクリックします 14 KSC 左メニューから VM グループを選択します ポリシー項目で何もない箇所を右クリックし 貼り付け をクリックします 42

43 15 VM グループに作成したポリシーを選択し 右クリックメニューを表示します アクティブポリシー をクリックします 16 ポリシーが アクティブ スタータス になったことを確認します 17 KSC メニューから SVM グループ を選択し ポリシーの作成 を クリックします 43

44 18 Kaspersky Security for Virtualization 4.0 Light Agent Protection Server を選択し 次へ をクリックします KSC や VM グループに割り当てたアプリケーションとは異なりますので ご注意ください 19 任意のポリシー名を入力し 次へ をクリックします 44

45 20 KSN 声明および参加条件に同意する をチェックします また コンポーネントで使用する項目にもチェックし 次へ をクリックします 21 次へ をクリックします 製品のアップデートを自動で実施したい場合は 製品モジュールのアップデート のチェックを外します 45

46 22 SVM の検出設定を行います 変更しない場合は デフォルトの まま 次へ をクリックします Integration Server のアドレスは IP アドレスまたは FQDN で指定します FQDN で設定する場合は SVM が Integration Server の名前解決ができる必要がございます 名前解決不可の場合は IP アドレスで設定してください 23 Integration Server への 接続パスワードを入力し OK をクリックします 46

47 24 アクティブポリシーが選択されて いることを確認し 完了 を クリックします 25 Kaspersky Security for Virtualization 4.0 Light Agent Protection Server ポリシーが作成されていることを確認します 47

48 2.6. デフォルトタスクの作成 KSC から管理端末にスキャンやアップデートの指示をする際に タスク という概念を使用します クイックスタートウィザード時にデフォルトタスクが自動的に作成されています デフォルトタスクは KSC 左メニューの管理対象コンピューター ( ルートグループ ) に割り当てられており デフォルトでは そのタスク設定が配下のグループに強制的に継承される仕組みになります 継承除外のグループを設定することで グループごとに柔軟なスケジュール設定が可能となります グループへのタスク継承イメージ図 KSV Agentless の必須タスク説明 タスク名 タスク実行コンポーネント タスクの役割 リポジトリへのアップデー Kaspersky Security インターネット上のカスペルスキー定義 DB 配信サーバーから 定義 DB を トのダウンロード Center 10 管理サーバー 管理サーバーのリポジトリにダウンロードします 定義データベースの アップデートタスク ウイルススキャン Kaspersky Security for Virtualization 4.0 Light Agent - Protection Server Kaspersky Security for Virtualization 4.0 Light Agent for Windows または Linux デフォルトでは 1 時間に 1 回ダウンロードを試みる設定になっております 管理サーバーのリポジトリにダウンロードされた定義 DB を SVM および NAB に 配信します デフォルトでは 新しい定義 DB がリポジトリにダウンロードされ次第配信する設定に なっております 各仮想マシンのウイルススキャンを実施します デフォルトでは 手動実行する設定になっております 48

49 1 ルートグループのタスクが配下 グループに継承されないように 設定します KSC 画面の左メニューの 管理対象コンピューター をクリックします 右メニューの タスク タブをクリックし ウイルススキャン タスクをダブルクリックします Linux も利用する場合は 同様の手順で Linux 用のウイルススキャンタスクも設定する必要があります 2 除外するグループを設定します 追加 をクリックします 49

50 3 管理対象コンピューターを展開すると 作成したグループが表示されます KSC を選択し OK をクリックします 4 除外するグループに KSC グループが追加されたことを確認します 再度 追加 をクリックします 5 VM を選択し OK をクリック します SVM グループは本タスクを 使用しないため 除外設定は 不要です 50

51 6 KSC と VM グループが除外リストに表示されたことを確認して OK をクリックします 7 KSC グループのタスクから ウイルススキャンタスクが なくなったことを確認します タスクの作成をクリックします 51

52 8 新規タスクウィザードで ウイルススキャン を選択し 次へ をクリックします 9 スキャン範囲を指定します 該当場所をチェックし 次へ をクリックします 52

53 10 脅威の検知時の処理および 実行方法を指定します 本手順では 自動処理 の まま 次へ をクリックします 11 次へ をクリックします 53

54 12 ウイルススキャンタスクを 実行する任意のスケジュールを 設定し 次へ をクリックします 今回は 手動 のまま 次へ を クリックします 13 任意のタスク名をクリックし 次へ をクリックします 54

55 14 完了 をクリックします 15 KSC グループ用のウイルス スキャンタスクが作成されたことを 確認します 55

56 16 VM グループにも7~15 手順と同様にウイルススキャンタスクを作成します VM グループにウイルススキャンタスクが作成されたことを確認します 今回 SVM グループは 1 つのみのため SVM グループに割り当てられている定義データベースのアップデートタスクはグループ分けを行いません タスクに関する補足事項 KSC 左メニューの タスク 項目を選択すると デフォルトタスクの一覧が表示されます 任意のタスクを選択し ダブルクリックすることで 実行日時のスケジュール変更等が可能です 定義データベースのアップデート タスクスケジュール設定表示例 デフォルト設定では 新しいアップデートが KSC にダウンロードされた際にクライアント側へ展開する設定になっております 以上で KSC の初期設定は完了です 56

57 3. SVM(Protection Server コンポーネント ) の導入 3.1. SVM の導入 ダウンロードした SVM パッケージは事前に解凍しておきます 1 Kaspersky Security for Virtualization Light Agent SP1 を管理する をクリックします 57

58 2 SVM の導入 を選択し 次へ をクリックします 3 追加 をクリックします 58

59 4 ハイパーバイザーの種別を 選択し IP アドレスを 入力します Hyper-V ホストの IP アドレスまたは完全ドメイン名を入力してください Hyper-V ホストのユーザー名とパスワードを入力し 接続 をクリックします 59

60 5 接続に成功するとハイパーバイザーの IP アドレスまたは完全ドメイン名が表示され 名前の左に緑色の が表示されます 導入対象ハイパーバイザーをチェックし 次へ をクリックします 6 SVM イメージファイルの 選択画面にて 参照 を クリックします 60

61 7 別途事前にダウンロードしていた SVM イメージファイルを選択し 開く をクリックします 8 SVM のイメージの完全性項目 で 検証 をクリックします 61

62 9 SVM のイメージの完全性項目で 検証 をクリックします Hyper-V イメージの完全性が 検証済み となったことを確認し 次へ をクリックします 10 任意の SVM 名 保管領域 ネットワーク名 VLAN ID を 設定し 次へ をクリックします 保管領域項目は Hyper-V の仮想ハードディスクファイル保存用の既定フォルダーが自動的に入力されます 変更する場合は ドライブ直下指定ではなく 必ずフォルダー指定するようにしてください D:\ のようにドライブ直下を指定した場合は 15 項目実施時にエラーが発生します 62

63 11 SVM ネットワーク設定を行います IP アドレス サブネットマスク ゲートウェイ DNS 代替 DNS を入力し 次へ をクリックします 12 SVM が接続する Kaspersky Security Center の IP アドレス ポート番号 SSL ポート番号を設定します 63

64 13 SVM の設定パスワードとルートアカウントパスワードを設定します 任意で SSH 接続の許可設定を実施します 設定パスワードは SVM の再設定時に入力するパスワードです ルートアカウントパスワードは SSH などで SVM に直接アクセスする際の root アカウントパスワードです 14 入力内容を確認し 次へ をクリックします 64

65 15 SVM のインストールが 完了ステータスになったことを 確認し 次へ をクリックします 16 SVM 導入が正常に 完了したことを確認し 終了 をクリックします 65

66 17 未割当グループ配置された SVM を SVM グループに 配置します 18 SVM グループに SVM が 配置されたことを確認します 66

67 3.2. SVM のライセンスアクティベーション SVM に対して ライセンスアクティベーションを行います 各仮想マシンのライセンスは SVM によって管理され Light Agent がインストールされた際に自動的にアクティベーション処理が実施されます 都度 仮想マシン (VM) に対してのライセンスアクティベーションは不要です 1 KSC の管理画面を開きます 左メニューの タスク を選択し 右メニューの タスクの作成 をクリックします 2 Protection Server の アプリケーションのアクティベーション を選択し 次へ をクリックします 67

68 3 新規タスクウィザードで 追加 をクリックします 4 KSC に追加したライセンスが表示されます ライセンスを選択して OK をクリックします 68

69 5 ライセンスが追加されたことを 確認し 次へ をクリックしま す 6 ネットワークの管理サーバーに よって検出されたデバイスを 選択する をクリックします 69

70 7 対象の SVM をチェックし 次へ をクリックします ライセンスアクティベーションは SVM に対して実行します KSC や仮想マシンは選択不要です 8 実行予定を 手動 にし 次へ をクリックします 70

71 9 任意の タスク名 を 入力し 次へ をクリックしま す 10 ウィザード完了後にタスクを 実行する を選択し 完了 をクリックします 71

72 11 アプリケーションのアクティベー ション タスクが正常に完了した ことを確認します 以上で SVM の導入は完了です 72

73 4. ネットワークエージェント (NA) のインストール 4.1. 前提条件 ネットワークエージェントのインストールに進む前に KSC にて 定義データベース が最新になっていることを確認してください 定義データベースのアップデートは KSC の初期設定中に開始しており 完了しているかどうかは 管理コンソールの タスク で確認できます 1 管理コンソールの左側で管理サーバーをクリックし タスク をクリックします 2 タスク一覧が表示されるので リポジトリへのアップデートのダウンロード が完了しているかを確認します 73

74 74

75 また ネットワークエージェントインストールパッケージのプロパティの 詳細 セクションで VDI( 仮想デスクトップインフラストラクチャ ) 用に設定を最適化する をオンにします 1 KSC 左メニューから 詳細 リモートインストール インストールパッケージ を選択します Kaspersky Security Center 10 ネットワークエージェント をダブルクリックします 2 詳細 セクションから VDI ( 仮想デスクトップインフラストラクチャ ) 用に設定を最適化する にチェックを入れます 適用 後 OK をクリックします 75

76 4.2. 導入方法の選択 本章ではネットワークエージェントの導入方法として 2 つの方法を説明します どちらの方法でも結果は同等となりますので お客様環境に応じて方法を選択してください A パターン. マスター仮想マシンへのインストール ( ローカルインストール方式 ) 各クライアントに共有フォルダーやデータストア経由で インストールパッケージを配布します この方法では仮想マシン上での手動オペレーションが発生しますが 後述のリモートインストール方式と比較してシンプルな手順ですので マスター仮想マシンへのインストールなど 少ない台数への展開におすすめです 共有フォルダーにアクセス 管理サーバー 仮想 PC B パターン. 既存仮想マシンへのインストール ( リモートインストール方式 ) 管理サーバーから一括で複数のクライアントにインストールします 仮想マシン上での手動オペレーションは不要ですが ファイアウォールやクライアントの事前設定が一部必要です 多くの台数に一斉展開する際におすすめです 事前設定の詳細は付録 3. リモートインストールパターンにおける事前設定 (P.112) を確認してください 管理サーバーからリモートインストール 管理サーバー 仮想 PC 4.3. マスター仮想マシンへのインストール ( ローカルインストール方式 ) P 既存仮想マシンへのインストール ( リモートインストール方式 ) P.82 76

77 A. ローカルインストール方式 4.3. マスター仮想マシンへのインストール ( ローカルインストール方式 ) この方法では まず 管理サーバーでネットワークエージェントのインストールパッケージを作成し これを仮想マシンに展開 インストールします 1 管理サーバーの 詳細 リモートインストール にある インストールパッケージ を開き 左の詳細ウィンドウで Kaspersky Security Center Network Agent を右クリックして 表示されたメニューから スタンドアロンインストールパッケージの作成 を選択します 77

78 A. ローカルインストール方式 2 管理対象コンピューターのリストへ移動 が開くので クライアントにネットワークエージェントをインストールした際 自動的にどのグループに所属させるかを選択します 参照 をクリックし VM グループ選択後 OK をクリックします 次へ をクリックします 3 任意のパッケージ保存先の サブフォルダー名を入力し 次へ をクリックします 78

79 A. ローカルインストール方式 4 次へ をクリックすると パッケージの作成が始まります 5 作成されたインストール パッケージの保存先とファイル名 が表示されます この後の手順で クライアントに 共有フォルダー経由 で パッケージを配布する場合 ここに表示されているパスを使用します ( 後ほど 確認することも可能です ) パスを確認したら 次へ を クリックします 79

80 A. ローカルインストール方式 6 完了 をクリックしてウィザードを 終了します スタンドアロンパッケージのリストを開く にチェックマークをいれたままにしておくと 完了 に続いてスタンドアロンパッケージリストの確認ができます 80

81 A. ローカルインストール方式 以下は仮想マシン ( ゲスト OS) 側での操作です 各クライアント ( 仮想マシン ) から管理サーバーの共有フォルダーにアクセスできる場合 共有フォルダーに 保存されているパッケージを直接実行してネットワークエージェントをインストールすることができます 1 クライアントで キーボードの Windows キーと R キーを同時に押して ファイル名を指定して実行 の画面を表示します 名前 に 先ほどの手順 5 で 記録したパスを入力して OK をクリックします 2 ユーザーアカウント制御の 画面が表示された場合は はい を選択し進めます 3 仮想マシン (VM) の 資格情報を入力し OK を クリックします 81

82 A. ローカルインストール方式 4 カスペルスキー製品のインストール 画面が表示されます インストールの開始 をクリックします 5 インストールが完了したら 閉じる をクリックします 各クライアントにネットワークエージェントをインストールしたら 5. ライトエージェント (LA) のインストール に 進みます 82

83 B. リモートインストール方式 4.4. 既存仮想マシンへのインストール ( リモートインストール方式 ) 管理サーバー側の操作で 各クライアントにネットワークエージェントをインストールする方法です ローカルインストール方式によりネットワークエージェントがインストール済みの場合 本項は実施不要です インストールに先立ち クライアント側に準備が必要です 付録 3. リモートインストールパターンにおける事前設 定 に従って設定を行ってください 1 管理サーバーの 詳細 で リモートインストール の画面を開き 右側の詳細ウィンドウで 管理対象コンピューター ( ワークステーション ) にインストールパッケージを導入 をクリックします 83

84 B. リモートインストール方式 2 製品導入ウィザード が開くので Kaspersky Security Center Network Agent を選択し 次へ をクリックします 3 インストールするコンピューターの選択 が開くので 製品を導入するコンピューターを選択する をクリックします 84

85 B. リモートインストール方式 4 ネットワーク上で検出されたクライアントが表示されるので インストールするクライアントにチェックを入れて 次へ をクリックします グループ名を選択すると グループ配下のすべてのクライア ントを選択できます 5 リモートインストールタスク設定の定義 が開くので インストールパッケージの強制ダウンロード で ネットワークエージェントを使用する のチェックを外して 次へ をクリックします 85

86 B. リモートインストール方式 6 ネットワークエージェントをインストールした後のクライアントの再起動について選びます ネットワークエージェントのインストール後に再起動は不要なので コンピューターを再起動しない を選択し 次へ を選択します 7 管理対象コンピューターのリストへ移動 が開くので クライアントにネットワークエージェントをインストールした際 自動的にどのグループに所属させるかを選択します 参照 をクリックし VM グループ選択後 OK をクリックします 次へ をクリックします 86

87 B. リモートインストール方式 8 コンピューターにアクセスするアカウントの選択 が開きます アカウントが必要 を選択して 追加 をクリックします 9 アカウント 画面が開くので 管理者権限を持つユーザー名を入力し パスワードを 2 回入力して OK をクリックします アカウントは複数登録できます Active Directory 環境ではドメイン管理者権限を利用できます 10 必要なアカウントが登録できたら 次へ をクリックします 87

88 B. リモートインストール方式 11 インストールの開始で 次へ をクリックします 12 完了 をクリックします 88

89 B. リモートインストール方式 13 インストールの開始 が表示さ れるので 次へ をクリックします 14 製品の導入を開始しました と 表示されるので 完了 をクリックしま す 89

90 B. リモートインストール方式 インストールの進行状況は 管理サーバーの タスク で確認できます < インストール中の状態 > < インストールが完了した状態 > 90

91 5. Light Agent コンポーネントのインストール 5.1. Light Agent のインストール 1 Light Agent インストール パッケージを適当なフォルダ内に 保存し 実行します 自動で解凍処理が実行され インストールファイルが展開され ます 91

92 2 セキュリティの警告が開いた場合 は 実行 をクリックします 3 インストールパッケージの解凍を 行います 次へ をクリックします 92

93 4 任意の空きフォルダを選択し OK をクリックします 5 解凍 をクリックします 93

94 6 終了 をクリックします 7 管理サーバーの 詳細 リモートインストール にある インストールパッケージ を開き インストールパッケージの作成 をクリックします 94

95 8 新規パッケージウィザードで カスペルスキー製品のインストールパッケージを作成する をクリックします 9 任意のインストールパッケージ名 を入力し 次へ をクリックしま す 95

96 10 インストールする配信パッケージの選択で 参照 をクリックします 本手順の 項番.1 で解凍した Light Agent パッケージの kavla.kud を選択し 開く をクリックします 11 アップデートをリポジトリからインストールパッケージへコピーする にチェックされていることを確認し 次へ をクリックします 96

97 12 使用許諾契約書に同意する をチェックし 次へ をクリックしま す 13 管理サーバーにインストールパッ ケージがアップロードされます 97

98 14 保護コンポーネントと管理 コンポーネントのインストール を 選択し 次へ をクリックします 15 インストールパッケージの作成が 正常に完了したことを確認し 完了 をクリックします 98

99 16 Light Agent のインストールパッケージが作成されたことを確認します 17 Light Agent インストールパッケージを右クリックして アプリケーションのインストール をクリックします 18 インストール対象コンピューターを選択します 本手順では 管理対象デバイスのグループを指定しますが 導入対象デバイスを個別に指定することも可能です 99

100 19 管理対象コンピューター が 選択されていることを確認し 次へ をクリックします グループを指定する場合は 参照 をクリックし 任意のグループを選択します OK をクリックします 20 設定したグループが表示された ことを確認して 次へ を クリックします 100

101 21 ネットワークエージェントを使用する のみチェックを残し 他のチェックを外して 次へ をクリックします 22 インストールした後のクライアントの再起動について選びます LA の場合はインストール後に再起動する必要があるので デバイスを再起動する を選択して 次へ をクリックします 101

102 23 すでに他社アンチウイルス製品がインストールされている場合は 競合アプリケーションを自動的にアンインストールする にチェックを入れ 次へ をクリックします 競合アプリケーションのリストにないアプリケーションの場合は 自動アンインストールできないため 別途アンインストールを行なう必要がございます 24 タスクを実行するアカウントの選択 が開きます ネットワークエージェントを使用してインストールするので アカウントが不要 のまま 次へ をクリックします 102

103 25 次へ をクリックします 26 リモートインストールタスクが正常 に開始されたことを確認して 完了 をクリックします 103

104 27 作成したタスクが一覧に追加されます 104

105 6. マスター仮想マシンのクローン 6.1. 仮想マシンのクローン お客様環境に応じて Hyper-V や仮想デスクトップアプリケーション機能などを利用して マスター仮想マシンの クローン ( 展開 ) を行ってください 1 作成した仮想マシンを起動し KSC から正常に認識されたこ とを確認します OK 例 ホスト名が正しく表示されており OK ステータスになっている 右図のように適切なホスト名が記載されており 緑色の OK ステータスになっていれば 問題ありません 105

106 右図のようにホスト名に ~ が記載されている場合は ホスト名 や ネットワークエージェントの固有 ID の重複が考えられます NG 例 ホスト名が正しく表示されておらず エージェントが実行されていない この場合は付録 4. ネットワークエージェントの初期化設定を行います 再度 KSC コンソール表示を更新し 正常に端末が認識されたかを確認します 以上で KSV のインストール作業は終了です 106

107 付録 1. Microsoft.NET Framework 3.5 SP1 のインストール方法 KSC をインストールする上で Microsoft.NET Framework 3.5 SP1( 以下.NET ) が必要とな ります 以下に Windows Server 2012 R2 における.NET Framework のインストール手順を示します 1.1. サーバーマネージャーで.NET を有効にするには (Windows Server 2012 R2) 1 サーバーマネージャーにて 役割と機能の追加 を クリックします 2 次へ をクリックします 107

108 3 役割ベースまたは機能ベース のインストール を選択し 次へ をクリックします 4 KSC のインストール対象 サーバーを選択し 次へ を クリックします 5 そのまま 次へ をクリックします 108

109 6.NET Framework 3.5 Feature をチェックし 次へ をクリックします 7 代替ソースパスの設定 を クリックします 8 Windows OS のインストール メディアパスを入力し OK をクリックします 109

110 9 インストール をクリックします 10 インストールが正常に 完了したことを確認し 閉じる をクリックします 110

111 2. Light Agent 導入対象 OS による機能の違い Kaspersky Security for Virtualization 4.0 Light Agent は導入する OS によって 利用できる機能に差異がございます 機能名 KSV Light Agent クライアント OS サーバー OS ファイルアンチウイルス メールアンチウイルス - ウェブアンチウイルス - メッセンジャーアンチウイルス - ファイアウォール ネットワーク攻撃防御 システムウォッチャー - 脆弱性スキャン Kaspersky Security Network アプリケーション権限コントロール - アプリケーション起動コントロール - デバイスコントロール - ウェブコントロール - 111

112 3. リモートインストールパターンにおける事前設定 ネットワークエージェントのリモートインストールを始める前に 各クライアントにおいて以下の設定が完了しているこ とを確認してください なお これらの設定はネットワークエージェントのリモートインストール時のみ必要です Windows ファイアウォールが無効化されている 簡易ファイル共有が無効になっている ネットワーク探索を有効にする ユーザーアクセスコントロール (UAC) の無効化 Workgroup 環境において admin$ に管理者権限で接続できる それぞれの手順を説明します なお これらの設定はグループポリシーによって一括で実施することも可能です 3.1. Windows ファイアウォールの無効化 コントロールパネルの システムとセキュリティ にある Windows ファイアウォール で Windows ファイアウォールの有効化または無効化 を開き 無効化します Windows7 ではスタートボタン コントロールパネル Windows8/8.1/Windows10 では スタートボタンを右クリック コントロールパネル でコントロールパネルを開きます 1 右上の検索ボックスで ファイアウォール と入力します 112

113 2 検索結果から ファイアウォール を選択します 3 Windows ファイアウォールの有効化または無効化 でファイアウォールを無効化します なお KSV LA をデフォルトの機能設定でインストールするとファイアウォール機能が有効化されます KSV LA のファイアウォール機能を使用しない場合はリモートインストール後に本設定を元に戻してください Network Agent で使用する通信ポートは空けて運用して下さい 113

114 3.2. 簡易ファイル共有の無効化 フォルダーオプション の 表示 で 共有ウィザードを使用する を無効にします 1 コントロールパネル右上の検索ボックスで フォルダーオプション と入力します 2 検索結果から すべての ファイルとフォルダーを表示 を 選択します 114

115 3 フォルダーオプションの 表示 タブが開くので 共有ウィザードを使用する のチェックを外して OK を押します ネットワークエージェントの インストール後 本設定は元に 戻してください 3.3. ネットワーク探索の有効化 コントロールパネル の ネットワークと共有センター にある 共有の詳細設定 で設定します 1 右上の検索ボックスに 共有 と 入力します 115

116 2 検索結果から 共有の 詳細設定の管理 をクリック します 3 共有オプションの ネットワーク探索を有効にする と ファイルとプリンターの共有を有効にする をオンにして 変更の保存 で設定を反映させます 116

117 3.4. ユーザーアクセスコントロール (UAC) の無効化 コントロールパネル のユーザーアカウント制御設定を 通知しない に設定します 設定後再起動が必要です 1 右上の検索ボックスで uac と入力します 2 検索結果から ユーザーアカウント制御設定の 変更 を選択します 117

118 3 通知を受け取るタイミングの 設定を 通知しない に変更し OK をクリックします 4 設定直後に UAC ポップアップが 表示されます UAC 無効には 再起動が必要です * リモートインストール後に本設定を元に戻してください 118

119 4. ネットワークエージェントの設定初期化 KSC と NA 間の通信ができないなどの事象が発生した場合は ネットワークエージェントの設定初期化を 試すことで改善する場合がございます 1 仮想マシンにログインし コマンドプロンプトを管理者 として実行します 2 右のようなユーザーアカウント制御 (UAC) の確認メッセージが表示されたら はい をクリックします 3 ネットワークエージェントのインストールディレクトリに移動します cd C: Program Files (x86) Kaspersky Lab NetworkAgent ネットワークエージェントを再設定するため klmover.exe を実行します klmover.exe address <KSC の IP アドレス> KSC 画面で仮想マシンが正しく認識されたことを確認します 119

120 株式会社カスペルスキー 東京都千代田区外神田 住友不動産秋葉原ビル 7F カスペルスキー公式ホームページ 法人のお客様向けダウンロード資料 Kaspersky Labs Japan. Kaspersky Anti-Virus および Kaspersky Security は Kaspersky Lab の登録商標です その他記載された会社名または製品名などは 各社の登録商標または商標です なお 本文中では TM マークは明記していません 記載内容は 2017 年 9 月現在のものです 記載された内容は 改良の為に予告なく変更されることがあります 120