Skip to main content
このガイドは Mac コンピュータおよび Windows コンピュータに適用されます
EDR Library Item を使用するには、Endpoint Detection and Response アドオンが必要です。

​
Iru Endpoint EDR について

Iru Endpoint EDR は、登録済みデバイスでマルウェアや望ましくない可能性のあるプログラム（PUP）を監視するセキュリティツールです。Iru Endpoint プラットフォームに統合されており、デバイス管理に使用するのと同じ Web アプリで管理します。 EDR は、Iru Endpoint の Blueprints で EDR という Library Item として展開されます。Blueprint で有効にすると、登録済みデバイスに自動的に展開され、有効になります。macOS では、Protect ポスチャが有効な場合、EDR はプロセスを終了してファイルを隔離できます。また、Detections ページからのデバイスの隔離などの対応アクションや、ファイルのハッシュまたはパスに基づくカスタムの許可リストとブロックリストもサポートしています。 管理者は、Iru Endpoint Web App の 検出 ページで、検知された脅威、隔離アクション、セキュリティイベントを確認できます。ダッシュボードのウィジェット、フィルタ、デバイスレコードのビューについては、Detections ページについてを参照してください。

​
プラットフォームの機能

Iru Endpoint EDR は、ファイルベースの検知と振る舞い検知を使用して Mac コンピュータを監視します。Apple の Endpoint Security フレームワークを通じて登録済みの Mac コンピュータ上で実行され、脅威インテリジェンスと検知モデルに照らしてファイルとプロセスを分析します。EDR は Apple のネイティブフレームワークを使用して監視するため、パフォーマンスに大きな影響を与えません。主な機能：
  • ファイルベースの検知： ファイルをマルウェア、PUP、無害、不明に分類します
  • 振る舞い検知： 悪意のある、または疑わしいプロセスのアクティビティを特定します
  • 自動化された脅威への対応： Protect モードでプロセスを終了し、ファイルを隔離します
  • カスタムの許可リストとブロックリスト： ファイルのハッシュまたはパスを使用して、デフォルトの脅威インテリジェンスを上書きします
  • ポスチャモード： マルウェア、PUP、悪意のある振る舞いに対して、Detect モードまたは Protect モードを個別に構成します
  • デバイスの隔離： アクティブなインシデント中に、侵害されたデバイスをネットワークから隔離します
振る舞い検知の調整については、振る舞い検知ルールグループを参照してください。Endpoint Detection and Response アドオンは、Accessory & Storage Access Library Item にも必要です。Accessory & Storage Access Library Item を展開するために、EDR Library Item を Blueprint に割り当てる必要はありません。

​
ポスチャモード

EDR エージェントは Detect と Protect のポスチャモードをサポートしており、Malware、PUPs、Malicious behavior に対して個別に構成できます。
構成の手順については、EDR Library Item を構成するを参照してください。

​
考慮事項

  • プラットフォームの範囲：悪意のある振る舞いのポスチャを含む、ファイルベースの検知と振る舞い検知
  • ポスチャの構成：Malware、PUP、悪意のある振る舞いのポスチャモードを個別に構成します
  • 対応アクション：脅威の詳細ビューから、プロセスの終了、ファイルの隔離、カスタムの許可リストとブロックリスト、デバイスの隔離を構成します
  • EDR の展開：EDR は Blueprints の EDR Library Item として展開され、登録済みデバイスで自動的に有効になります
  • テスト：EICAR テストファイルを使用して展開を検証します。EDR のマルウェア検知のテストを参照してください

​
次のステップ