> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # デバイスの隔離 > Iru EDR を使用して、侵害されたデバイスをネットワークから隔離します。アクティブなセキュリティインシデント中に脅威を封じ込めるため、部分的または完全な隔離を選択できます。 このガイドは Mac コンピュータに適用されます Device Isolation を使用するには、Endpoint Detection and Response アドオンが必要です。 ### デバイスの隔離について Device Isolation を使用すると、管理者はデバイスのネットワーク接続を即座に切断し、フリートの他のデバイスから事実上隔離できます。これは、デバイスが侵害された疑いがある場合や、アクティブな脅威にさらされている場合に重要な対応機能です。Device Isolation は、個々のデバイスに対して実行することも、特定の脅威検知に関連するすべてのデバイスに対して一括で実行することもできます。 ### 仕組み Device Isolation は、Detections ページから直接アクセスできる即時のネットワーク隔離機能を提供します。デバイスが隔離されると、選択した隔離の種類に応じてネットワーク接続が制限されます。管理者は Iru Endpoint Web App の視覚的なインジケーターで隔離されたデバイスを監視し、脅威が無力化された後にネットワークアクセスを復元できます。隔離のステータスは、Detections ページとデバイスレコード全体にリアルタイムで反映されます。 ### 隔離の種類 脅威の深刻度と維持する必要のあるアクセスのレベルに応じて、2 つのレベルの隔離を使用できます。 * **Partial Isolation**：デバイスはネットワークから切断されますが、MDM エージェントは接続を維持します。これにより、管理者はデバイスのリモート消去など、特定の修復アクションを実行できます。 * **Complete Isolation**：デバイスはすべてのネットワーク通信から完全に遮断されます。この状態の間は、隔離の解除以外のリモートアクションをデバイスに対して実行できません。 ### 前提条件 * **ライセンス**：この機能は、有効な Endpoint Detection and Response（EDR）プランをお持ちのお客様が使用できます。 * **権限**：アカウントに、脅威とデバイスアクションを管理するために必要な権限があることを確認してください（[チームメンバーのロールの権限](/ja/iru/access/team-member-role-permissions)を参照）。 * **デバイス**：この機能は、脅威（オープンまたはクローズ）があるデバイスでのみ使用でき、検知のサイドパネルからアクセスできます。 ### 単一のデバイスを隔離する 特定の検知のサイドパネルにアクセスすると、**検出** ページから直接デバイスを隔離できます。 **検出** ページに移動します（左側のナビゲーションの **Endpoint** の下にある **検出** を選択します）。 特定の検知を選択して **Side Panel** を開きます。 サイドパネルで、隔離する特定のデバイスを見つけます。 デバイス名の横にある **Isolate Globe Icon** にカーソルを合わせると、**デバイスをネットワークから隔離**. というツールチップが表示されます。アイコンを選択します。 デバイスを隔離するための、Detections サイドパネルのデバイスの横にある隔離の地球儀アイコン ポップアップウィンドウで、**Partial Isolation** または **Complete Isolation** を選択します。 必要に応じて、監査のために隔離の理由を入力します。 **Isolate Device** を選択して確定します。 Partial または Complete の隔離の種類と任意のコメントを含むデバイス隔離の確認ダイアログ デバイスの隔離中は、進行状況のインジケーターが表示されます。 隔離の進行状況のインジケーター ### 複数のデバイスを隔離する（一括アクション） 一括隔離アクションでは、複数のデバイスを誤って隔離しないように、確認手順として「ISOLATE」と入力する必要があります。 脅威が複数のデバイスに影響を与えている場合は、影響を受けるすべてのデバイスを同時に隔離できます。 **検出** ページに移動します（左側のナビゲーションの **Endpoint** の下にある **検出** を選択します）。 特定の検知を選択して **Side Panel** を開きます。 検知自体に関連付けられた **Isolate Globe Icon**（パネルの右上、デバイスリストの上）にカーソルを合わせると、**すべてのデバイスを隔離（macOSのみ）**. というツールチップが表示されます。アイコンを選択します。 脅威のすべてのデバイスを隔離するための、サイドパネルの検知レベルにある隔離の地球儀アイコン アイコンを選択すると、この検知に関係するすべてのデバイスの隔離が開始されます。 ポップアップウィンドウで、**Partial Isolation** または **Complete Isolation** を選択します。 必要に応じて、監査のために隔離の理由を入力します。 誤った一括アクションを防ぐため、確認フィールドに **"ISOLATE"** と入力します。 **Yes, isolate these devices** を選択して確定します。 確認のために ISOLATE の入力が必要な一括隔離の確認ダイアログ デバイスの隔離中は、進行状況のインジケーターが表示されます。 隔離の進行状況のインジケーター ### 隔離されたデバイスを識別する デバイスが隔離されると、そのステータスが Iru Endpoint Web App に視覚的に表示されます。 * **視覚的なインジケーター**：脅威のサイドパネルで、デバイスのアイコンに**赤い鍵付きの地球儀の記号**が表示されます。 * **デバイスレコード**：デバイスレコードの上部付近に **Isolation status** が表示されます。 * **フィルタ**：現在隔離されているすべてのマシンを表示するには、Detections リストに移動し、**Isolated Devices** を含む検知でフィルタします。 ### デバイスの隔離を解除する 脅威が無力化された場合、またはデバイスが安全であると判断された場合は、ネットワークアクセスを復元できます。 Detections のサイドパネルで、隔離されたデバイスを見つけます。 隔離を解除するデバイスの右側にある **Release Globe Icon** にカーソルを合わせると、**デバイスのネットワーク隔離を解除**. というツールチップが表示されます。アイコンを選択します。 ネットワークアクセスを復元するための、隔離されたデバイスの横にある解除の地球儀アイコン 確認を求めるポップアップが表示されます。 任意のコメントを含むアクセス復元の確認ダイアログ 必要に応じて、監査のために解除の理由を入力します。 **Restore Access** を選択して、ネットワーク接続を復元します。 デバイスの隔離の解除中は、進行状況のインジケーターが表示されます。 アクセス復元の進行状況のインジケーター ### すべてのデバイスの隔離を解除する 脅威が無力化された場合、またはデバイスが安全であると判断された場合は、隔離されたすべてのデバイスのネットワークアクセスを一度に復元できます。 Detections のサイドパネルで、隔離されたデバイスを見つけます。 検知自体に関連付けられた **Release Globe Icon**（パネルの右上、デバイスリストの上）にカーソルを合わせると、**該当するすべてのデバイスの隔離を解除**. というツールチップが表示されます。アイコンを選択します。 隔離されたすべてのデバイスのアクセスを復元するための、検知レベルにある解除の地球儀アイコン 確認を求めるポップアップが表示されます。 必要に応じて、監査のために解除の理由を入力します。 **Restore Access** を選択して、ネットワーク接続を復元します。 デバイスの隔離の解除中は、進行状況のインジケーターが表示されます。 アクセス復元の進行状況のインジケーター ### ユーザーに表示される内容 デバイスが隔離されたとき、または隔離が解除されたとき、ユーザーの画面にはデバイスのステータスを説明するメッセージが表示されます。 #### デバイスがオフラインの場合 デバイスが隔離されると、ユーザーには次のメッセージが表示されます。 You're Offline: Your administrator has disconnected this device from the network. Contact your IT or Security team for more information. というメッセージ #### デバイスがオンラインの場合 デバイスの隔離が解除されると、ユーザーには次のメッセージが表示されます。 You're Online: Your administrator has reconnected this device to the network. というメッセージ ### よくあるエラー 隔離または解除のアクションは、デバイスの状態やネットワークの状況によって失敗することがあります。その場合、特定の脅威のサイドパネルにデバイスごとのエラーステータスが表示されるため、再試行または調査を行えます。 #### 隔離に失敗した場合 デバイスの隔離に失敗すると、デバイスの **Isolate Globe Icon** に赤いインジケーターが表示されます。アイコンにカーソルを合わせると、**デバイスの隔離に失敗しました。もう一度お試しください。** というツールチップが表示されます。アイコンを選択すると、隔離を再試行できます。 隔離失敗のエラーメッセージ #### 解除に失敗した場合 デバイスの隔離の解除に失敗すると、デバイスの **Release Globe Icon** に赤いインジケーターが表示されます。アイコンにカーソルを合わせると、**デバイスの隔離解除に失敗しました。もう一度お試しください。** というツールチップが表示されます。アイコンを選択すると、隔離の解除を再試行できます。 隔離の解除失敗のエラーメッセージ #### トラブルシューティング 複数回試行してもデバイスの隔離または解除に失敗する場合は、コンピュータを再起動してから再試行できます。また、デバイスのネットワーク接続を確認し、Wi-Fi または Ethernet に接続されていることを確認することもできます。 隔離されたデバイスでは、ネットワーク接続のステータスが「No Internet Connection...」になるのは正常ですが、ネットワーク自体には接続されている必要があります。ネットワーク要件とファイアウォールの構成については、[エンタープライズネットワークでの Iru の使用](/ja/iru/requirements/using-iru-on-enterprise-networks)を参照してください。 ### 考慮事項 * **ドキュメント**：監査とコンプライアンスをサポートするため、隔離と解除のアクションには任意のコメントフィールドを使用してください。 * **アクティビティのログ**：隔離と解除のアクションは、[Unified Activity](/ja/iru/platform-overview/unified-activity) の **検出** に表示されます。 * **インシデント対応**：隔離をより広範なワークフローに組み込んでください。ステータス、タグ、関連する制御については、[セキュリティ運用アクション](/ja/endpoint/endpoint-detection-response-edr/security-operations-actions-in-endpoint-detection)を参照してください。 * **調査**：Device Isolation を[脅威イベントの分析](/ja/endpoint/endpoint-detection-response-edr/understanding-threat-events)と組み合わせて使用し、調査中に脅威を封じ込めてください。 * **解除のタイミング**：ネットワークアクセスは、脅威が無力化され、デバイスをネットワークに戻す準備ができてから復元してください。 * **連携**：インシデント対応の手順を明確にするため、デバイスを隔離する前にセキュリティチームまたは IT チームと調整してください。