既定のポリシーとタスクの自動作成

Kaspersky Security 管理プラグインをインストールしたあと、Kaspersky Security 管理コンソールを最初に起動するときに、管理対象製品のクイックスタートウィザードが自動的に開始されます。ウィザードでは、既定のポリシー、定義データベースのアップデートタスク、完全スキャンタスクを作成できます。

既定のポリシー

既定のポリシーは、（［管理対象デバイス］の管理グループの）すべての KSC クラスターに対して、［Kaspersky Security for Virtualization 5.0 Agentless ポリシー］という名前で作成されます。

既定のポリシーの設定値は、次のとおりです：

• アンチウイルスは無効になっています（プロテクションプロファイルは、保護対象のインフラストラクチャのオブジェクトに割り当てられていません）。
• SVM ステータスの SNMP 監視は無効になっています。
• バックアップ保管領域の使用は有効になっています。ファイルのバックアップコピーを保管する期間は 30 日です。
• Kaspersky Security Network の使用が無効になっています。
• ネットワークの脅威からの保護が無効になっています。

既定のポリシーのすべての設定は、下位のポリシーで再定義できます。既定のポリシーを使用して、すべての SVM の全般的な製品設定を行えます。さらに、KSC クラスターのポリシーを使用して、各 KSC クラスターの SVM に対する設定を個別に定義できます。

既定のポリシーを利用できることで、SVM の導入直後から、ポリシーを手動で作成しなくても Kaspersky Security Center の次の機能を使用できます：

• KSC クラスターのプロパティで保護対象の仮想マシンのリストを表示する
• SVM から受信したイベントを登録する
• ライセンスを使用して保護されている仮想マシンに関する情報を、ライセンスレポートに表示する
• 保護ステータスレポートで、保護対象の仮想マシンに関する情報を表示する

既定のポリシーを削除する場合は、管理者が作成したいずれかのポリシーがすべての SVM に適用されることを確認してください。ポリシーが SVM に適用されない場合、Kaspersky Security Center はこの SVM からのイベントを登録せず、この SVM によって保護されている仮想マシンを表示しません。

定義データベースのアップデートタスク

定義データベースのアップデートタスクが［管理対象デバイス］の管理グループに対して作成され、すべての SVM の定義データベースをアップデートできます。このタスクは、アップデートパッケージが Kaspersky Security Center 管理サーバーのリポジトリにダウンロードされるたびに開始されます。

完全スキャンタスク

完全スキャンタスクは［管理対象デバイス］管理グループを対象に作成されます。このタスクを使用して、すべての SVM で保護されるすべての仮想マシンでウイルススキャンを実行できます。

完全スキャンタスクの設定値は、次のとおりです：

• セキュリティレベル – 推奨：
  • 圧縮ファイルのスキャンはオフです。
  • 自己解凍ファイルと OLE 埋め込みオブジェクトのスキャンはオンです。
  • 8 MB を超える複合ファイルはスキャンしません。
  • ファイルスキャンの実行時間は無制限です。
  • ウイルス、ワーム、トロイの木馬、悪意のあるツール、オートダイヤラー、アドウェア、多重圧縮ファイルを検知対象にファイルをスキャンします。
• 感染したファイルの駆除を試みます。駆除できなかったファイルは削除します。削除できなかったファイルはブロックします。
• 停止中の仮想マシン、仮想マシンテンプレート、光学ドライブ上のファイルはスキャンしません。
• スキャンタスクは、タスクの開始後 120 踏んで終了します。
• スキャンタスクの除外対象は定義されていません。

このタスクは、手動で実行できます。

ページのトップに戻る