1
Kaspersky Security Center 10
Kaspersky Endpoint Security for Windows
実行ファイル情報収集
2018/5/8
株式会社カスペルスキー 法人営業本部
セールス エンジニアリング部
2
目次
1. はじめに ... 3 1.1. 本資料の目的 ... 3 1.2. 実行ファイル収集の目的 ... 3 1.3. 前提 ... 4 2. 起動された実行ファイル情報の収集 ... 5 2.1. 設定手順 ... 6 3. 特定フォルダー配下の実行ファイル情報収集 ... 9 3.1. 設定手順 ... 9 4. 実行ファイル情報の確認方法 ...16 4.1. すべての実行ファイルを確認する方法 ...16 4.2. デバイス毎の実行ファイルを確認する方法 ...183
1.
はじめに
1.1. 本資料の目的
本資料では、「Kaspersky Security Center（以降 KSC）」にて、管理下のデバイスから「実行ファイル」情 報を収集する方法についてご説明します。
1.2. 実行ファイル収集の目的
実行ファイルとは、デバイスがプログラムとして解釈し、実行することができる形式のファイルです。
KSC の機能の一つとして、管理下にある Windows デバイスから実行ファイルの情報を収集し、管理することがで きます。
収集した実行ファイル情報は、「Kaspersky Endpoint Security 10 for Windows」の保護コンポーネントで ある「アプリケーション起動コントロール」や「アプリケーション権限コントロール」の設定に使用します。
また、デバイス上でマルウェアに関連する実行ファイルが存在するかどうかを確認する際に使用することもできます。
KSC では以下形式の実行ファイルを収集することができます。
4
1.3. 前提
本設定を実施するためには、以下の前提条件を満たしている必要があります。
管理サーバーとして KSC がインストールされていること。 クライアントデバイスが KSC の管理下として登録されていること。
クライアントデバイスに「Kaspersky Endpoint Security for Windows」がインストールされているこ と。
「Kaspersky Endpoint Security for Business – Select」以上のライセンスであること。
（※ 「2.起動された実行ファイル情報の収集」手順を実施する場合）
用語説明
管理サーバー：Kaspersky Security Center がインストールされた Windows サーバーです。
Kaspersky Security Center（以降 KSC）：
管理サーバーにインストールされた Kaspersky 製品を管理するアプリケーションです。
Kaspersky Security Center 10 ネットワークエージェントがインストールされたデバイスの管理と、定義 データベースの配信を行います。
Kaspersky Endpoint Security for Windows（以降 KES）： デバイスを保護するアンチウイルスアプリケーションです。
管理サーバー及び管理下のデバイスにインストールされます。
Kaspersky Security Center 10 ネットワークエージェント（以降 NA）： KSC とクライアントデバイスが通信をするために必要となるアプリケーションです。
5
2.
起動された実行ファイル情報の収集
本章では、起動された実行ファイル情報を収集する手順についてご説明します。 本設定を実施すると、デバイス上で起動された実行ファイル情報が自動的に KSC へ送信されます。起動されて いないファイルは実行形式であっても送信されません。 デバイス上の全フォルダーにある実行ファイルが対象となります。 起動の有無にかかわらず、特定フォルダー配下にある実行ファイルの情報を収集する場合は、「3. 特定フォルダ ー配下の実行ファイル情報収集」を参照してください。【注意①】
本手順を実施するためには、「Kaspersky Endpoint Security for Business-Select」以上のラ イセンスが必要となります。
「Kaspersky Endpoint Security for Business-Core」のライセンスを使用されている場合、この
手順を実施することはできません。
【注意②】
本手順を実施すると、実行ファイルの起動を常にチェックするため、デバイスに負荷がかかる可能性がありま す。実行ファイル情報の収集が必要なタイミングのみ設定することをお勧めします。
6
2.1. 設定手順
設定は KES ポリシーにて行います。 KES ポリシーが適用されたデバイスから、実行ファイル情報が通知されます。 ① 「管理サーバー」を選択した状態で「表示」 -「インターフェイスの書式設定」をクリックし ます。 ② 「エンドポイントコントロール設定の表示」に チェックを入れ、「OK」をクリックします。 KSC 管理コンソールを一旦閉じ、再度開 きます。（OS の再起動は不要です） ③ 「管理対象デバイス」を開き、右画面にて 「ポリシー」タブを開きます。 KES のポリシーを右クリックし、「プロパティ」 を開きます。7 ④ 「アプリケーション起動コントロール」セクショ ンを開きます。 右画面にて「アプリケーション起動コントロー ル」にチェックを入れます。 ⑤ 「詳細設定」-「レポートと保管領域」セクシ ョンを開きます。 右画面にて「管理サーバーへの通知」の 「設定」ボタンをクリックします。 ⑥ 「通知」ダイアログにて「起動されたアプリケ ーションの情報」にチェックを入れ、「OK」を クリックします。
8 ⑦ ポリシー設定画面に戻ったら、「OK」をクリ
ックしてポリシー設定を保存します。
設定は以上になります。
9
3.
特定フォルダー配下の実行ファイル情報収集
本章では、特定のフォルダー配下にある実行ファイル情報を収集する方法についてご説明します。 この手順はすべてのライセンスにて実施することができます。 起動の有無にかかわらず、指定したフォルダー配下にある実行ファイル情報を収集する際に実施します。3.1. 設定手順
実行ファイルを収集するタスクを作成し、タスクが実行されたデバイス上から実行ファイル情報を収集します。 本手順では、特定のデバイスに対してタスクを実行する手順についてご説明します。 ① 「管理対象デバイス」を開き、右画面にて 「ポリシー」タブを開きます。 KES のポリシーを右クリックし、「プロパティ」 を開きます。10 ② 「詳細設定」-「レポートと保管領域」セクシ ョンを開きます。 右画面にて「管理サーバーへの通知」の 「設定」ボタンをクリックします。 ③ 「通知」ダイアログにて「起動されたアプリケ ーションの情報」にチェックを入れ、「OK」を クリックします。 ④ ポリシー設定画面に戻ったら、「OK」をクリ ックしてポリシー設定を保存します。
11 ⑤ 「タスク」を選択します。 右画面にて「タスクの作成」をクリックしま す。 ⑥ 「インベントリ」を選択し、「次へ」をクリックし ます。
12 ⑦ 実行ファイル情報を取得するフォルダーを 選択します。 既定では以下のフォルダーが選択されてい ます。 %SystemRoot% %ProgramFiles% %ProgramFiles(x86)% スキャン対象フォルダーを追加する場合は 「追加」ボタンにてパスを追加します。 設定後、「次へ」をクリックします。 ⑧ タスクを実行する対象となるデバイスを選 択します。 ここでは「ネットワークの管理サーバーによっ て検出されたデバイスを選択する」をクリック します。
13 ⑨ 「管理対象デバイス」を展開し、タスクを実 行するデバイスにチェックを入れ、「次へ」を クリックします。 ⑩ タスクを実行するアカウントの選択画面に て「次へ」をクリックします。
14 ⑪ タスクのスケジュール設定を行います。
ここでは「手動」に設定し、「次へ」をクリック します。
15 ⑬ タスクが正常に作成されたことを確認し、 「完了」をクリックします。 ⑭ タスクを実行します。 作成したインベントリタスクを右クリックし、 「開始」を選択します。 ⑮ タスクが正常に終了するまで待ちます。 設定は以上になります。 ポリシー適用後、タスクが実行されたデバイスから実行ファイル情報が KSC へ通知されます。
16
4.
実行ファイル情報の確認方法
本章では、実行ファイルの情報を確認する方法についてご説明します。 デバイスから収集した実行ファイルの情報は KSC 上で確認することができます。4.1. すべての実行ファイルを確認する方法
KSC で収集したすべての実行ファイルを確認するには以下の手順を実施します。 ① 「詳細」-「アプリケーションの管理」-「実行 ファイル」を選択します。 右画面に実行ファイル情報の一覧が表示 されます。 ② 任意の実行ファイルをクリックすると、詳細 情報が表示されます。 「全般」セクションでは、ファイル種別や製 造元などが表示されます。17 ③ 「詳細」セクションでは MD5 ハッシュや SHA-256、証明書情報が表示されま す。 ④ 「デバイス」セクションでは、その実行ファイル が存在するデバイス情報が表示されます。 以上になります。
18
4.2. デバイス毎の実行ファイルを確認する方法
デバイス毎の実行ファイル情報を確認するには以下の手順を実施します。 ① 「管理対象デバイス」配下にて、確認した いデバイスを右クリックし、「プロパティ」を選 択します。 ② 「システム情報」-「実行ファイル」セクション を開きます。 右画面に実行ファイルの一覧が表示され ます。 実行ファイルのプロパティを開くと詳細を確 認することができます。 以上になります。20
株式会社カスペルスキー
〒101-0021 東京都千代田区外神田 3-12-8 住友不動産秋葉原ビル 7F
http://www.kaspersky.co.jp/ | kasperskylabs.jp/biz/ | threats.kaspersky.com/ja
©2018 Kaspersky Labs Japan. Kaspersky Anti-Virus および Kaspersky Security は、AO Kaspersky Lab の登録商標です。 その他記載された会社名または製品名などは、各社の登録商標または商標です。なお、本文中では、TM、®マークは明記していません。 記載内容は 2018 年 5 現在のものです。記載された内容は、改良の為に予告なく変更されることがあります。
