2017年12月12日
株式会社 カスペルスキー
コーポレートビジネス本部
Kaspersky Endpoint Security 10 for Linux
スタンドアロン運用時の設定資料
Kaspersky Endpoint Security 10 for Linux (以下、KES10Linux)はLinux OS (サーバー/ワーク
ステーション)向けのカスペルスキーのアンチウイルス製品です。
製品には以下のような特長があります。
Kaspersky Security Network 対応
Kaspersky Security Centerによる集中管理
ブートセクタースキャン機能
実行中のプロセスメモリスキャン機能
Fanotify サポート
新しいコマンドの追加
システム要件については下記URLをご参照ください。
https://support.kaspersky.co.jp/kes10linux#requirements
本資料では、管理サーバー（Kaspersky Security Center）を使用せず、KES10Linuxを導入した
Linux OSを管理（スタンドアロン管理）する際の設定資料になります。
•
関連ディレクトリ/ファイル
•
コマンドリファレンス
•
KES10Linuxステータス確認
•
イベントDB参照
•
Syslog設定
•
タスク
•
タスクスケジュール設定
•
Tips
本資料の目的
•
KES10Linux関連のディレクトリやファイルのリスト
関連ディレクトリ/ファイル
用途
ディレクトリ/ファイル
インストールディレクトリ
/opt/kaspersky/kesl/
関連ディレクトリ
/var/opt/kaspersky/kesl/
イベントDBファイル
/var/opt/kaspersky/kesl/events.db
kesl-control --set-app-settings で
書き換えているファイル
/var/opt/kaspersky/kesl/appSettings.xml
コマンドリファレンス
コマンド実行方法 /opt/kaspersky/kesl/bin/kesl-control (option)
Command help:
[-B] --mass-remove delete files from backup --query <filter> objects filter
-B --query <filter> get information about objects in backup
--limit <number> maximum number of items --offset <number> starting item
[-B] --restore <object-ID> restore an object from backup
--file <path> target path to restore to -E get application events
--query <filter> events filter
--limit <number> maximum number of items --offset <number> starting item
--db <db-file> database file to use --file <file> save events to file [-L] --install-active-key <key/file> add active key
[-L] --install-additional-key <key/file> add additional key [-L] --revoke-active-key remove active key [-L] --revoke-additional-key remove additional key -L --query query key status [-T] --create-task <name> --type <type>
create a task <type> is one of:
ODS, Update, Retranslate, Rollback, BootScan, MemoryScan
--file <file> load settings from file [-S] --app-info get application info
[-T] --delete-task <ID/name> delete the task
[-T] --get-app-settings get general application settings [-T] --get-task-list get list of all tasks
[-T] --get-task-state <task ID/name> get state of the task
[-T] --get-settings <ID/name> get settings for the task
--file <file> save settings to file [-T] --set-settings <ID/name> set settings for the task
--file <file> load settings from file --add-path <path>
--del-path <path>
--add-exclusion <exclusion> --del-exclusion <exclusion> <key>=<value>...
[-T] --set-app-settings set general application settings --file <file> load setting from file <key>=<value>...
[-T] --start-task <ID/name> start the task
-W wait for the task events --progress display task progress [-T] --stop-task <ID/name> stop the task
-W wait for the task events [-T] --suspend-task <ID/name> suspend the task
[-T] --resume-task <ID/name> resume the task
-W wait for application events --query <filter> events filter [-T] --get-schedule <ID/name> get active schedule for the task --file <file> save schedule to file [-T] --set-schedule <ID/name> set active schedule for the task --file <file> load schedule from file <key>=<value>...
[-T] --scan-file <path>... scan specified files or folders
--action <action> action for threats <action> is one of:
