> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Endpoint Detection & Response（EDR）の概要 > macOS と Windows における Iru Endpoint Detection and Response（EDR）の仕組みについて、プラットフォームの機能、検知の範囲、ポスチャモードを含めて説明します。 このガイドは Mac コンピュータおよび Windows コンピュータに適用されます EDR Library Item を使用するには、Endpoint Detection and Response アドオンが必要です。 ### Iru Endpoint EDR について Iru Endpoint EDR は、登録済みデバイスでマルウェアや望ましくない可能性のあるプログラム（PUP）を監視するセキュリティツールです。Iru Endpoint プラットフォームに統合されており、デバイス管理に使用するのと同じ Web アプリで管理します。 EDR は、Iru Endpoint の Blueprints で **EDR** という Library Item として展開されます。Blueprint で有効にすると、登録済みデバイスに自動的に展開され、有効になります。macOS では、Protect ポスチャが有効な場合、EDR はプロセスを終了してファイルを隔離できます。また、Detections ページからのデバイスの隔離などの対応アクションや、ファイルのハッシュまたはパスに基づくカスタムの許可リストとブロックリストもサポートしています。 管理者は、Iru Endpoint Web App の **検出** ページで、検知された脅威、隔離アクション、セキュリティイベントを確認できます。ダッシュボードのウィジェット、フィルタ、デバイスレコードのビューについては、[Detections ページについて](/ja/endpoint/endpoint-detection-response-edr/understanding-the-detections-page)を参照してください。 ### プラットフォームの機能 Iru Endpoint EDR は、**ファイルベースの検知と振る舞い検知**を使用して Mac コンピュータを監視します。Apple の Endpoint Security フレームワークを通じて登録済みの Mac コンピュータ上で実行され、脅威インテリジェンスと検知モデルに照らしてファイルとプロセスを分析します。EDR は Apple のネイティブフレームワークを使用して監視するため、パフォーマンスに大きな影響を与えません。 **主な機能：** * **ファイルベースの検知：** ファイルをマルウェア、PUP、無害、不明に分類します * **振る舞い検知：** 悪意のある、または疑わしいプロセスのアクティビティを特定します * **自動化された脅威への対応：** Protect モードでプロセスを終了し、ファイルを隔離します * **カスタムの許可リストとブロックリスト：** ファイルのハッシュまたはパスを使用して、デフォルトの脅威インテリジェンスを上書きします * **ポスチャモード：** マルウェア、PUP、悪意のある振る舞いに対して、Detect モードまたは Protect モードを個別に構成します * **デバイスの隔離：** アクティブなインシデント中に、侵害されたデバイスをネットワークから隔離します 振る舞い検知の調整については、[振る舞い検知ルールグループ](/ja/endpoint/endpoint-detection-response-edr/behavioral-detection-rule-groups)を参照してください。 Endpoint Detection and Response アドオンは、[Accessory & Storage Access Library Item](/ja/endpoint/endpoint-detection-response-edr/configure-the-accessory-and-storage-access-library-item) にも必要です。Accessory & Storage Access Library Item を展開するために、EDR Library Item を Blueprint に割り当てる必要はありません。 Iru Endpoint EDR for Windows は現在、Intel または AMD x64 コンピュータでのみ動作します。 Iru Endpoint EDR for Windows は、**ファイルベースの検知**を使用して Windows コンピュータを監視します。脅威インテリジェンスと検知モデルに照らしてファイルを分析し、マルウェア、PUP、無害、不明に分類します。 Iru Endpoint は、Pro、Pro Education、Enterprise、Education エディションの **Windows 11 24H2、25H2、または 26H2** をサポートしています。コンピュータは Intel または AMD x64 プロセッサを使用している必要があります。プラットフォームの前提条件については、[Windows のセットアップ](/ja/endpoint/getting-started/platform-setup/windows-setup)を参照してください。 **主な機能：** * **ファイルベースの検知：** 脅威インテリジェンスと検知モデルに照らしてファイルを分析します * **Detect モード：** 自動隔離を行わずに、マルウェアと PUP をスキャンして報告します ### ポスチャモード EDR エージェントは **Detect** と **Protect** のポスチャモードをサポートしており、**Malware**、**PUPs**、**Malicious behavior** に対して個別に構成できます。 | モード | 動作 | | - | - | | **Detect** | 既知の悪意のある項目をスキャンして報告します。自動隔離は行いません。 | | **Protect** | 既知の悪意のある項目をスキャンして報告し、**自動的に隔離します**。 | EDR エージェントは、**Malware** と **PUPs** に対して **Detect** モードを使用します。検知は自動隔離を行わずに Iru Endpoint Web App に報告されます。 構成の手順については、[EDR Library Item を構成する](/ja/endpoint/endpoint-detection-response-edr/configure-the-edr-library-item)を参照してください。 ### 考慮事項 * **プラットフォームの範囲**：悪意のある振る舞いのポスチャを含む、ファイルベースの検知と振る舞い検知 * **ポスチャの構成**：Malware、PUP、悪意のある振る舞いのポスチャモードを個別に構成します * **対応アクション**：脅威の詳細ビューから、プロセスの終了、ファイルの隔離、カスタムの許可リストとブロックリスト、[デバイスの隔離](/ja/endpoint/endpoint-detection-response-edr/device-isolation)を構成します * **EDR の展開**：EDR は Blueprints の **EDR** Library Item として展開され、登録済みデバイスで自動的に有効になります * **テスト**：EICAR テストファイルを使用して展開を検証します。[EDR のマルウェア検知のテスト](/ja/endpoint/endpoint-detection-response-edr/endpoint-detection-response-testing-malware-detection)を参照してください * **プラットフォームの範囲**：Detect モードでのファイルベースのマルウェアと PUP の検知 * **ポスチャの構成**：マルウェアと PUP の検知は、自動隔離を行わずに報告されます * **EDR の展開**：EDR は Blueprints の **EDR** Library Item として展開され、登録済みデバイスで自動的に有効になります * **テスト**：EICAR テストファイルを使用して展開を検証します。[EDR のマルウェア検知のテスト](/ja/endpoint/endpoint-detection-response-edr/endpoint-detection-response-testing-malware-detection)を参照してください ### 次のステップ * [Detections ページについて](/ja/endpoint/endpoint-detection-response-edr/understanding-the-detections-page) * [EDR Library Item を構成する](/ja/endpoint/endpoint-detection-response-edr/configure-the-edr-library-item) * [EDR のマルウェア検知のテスト](/ja/endpoint/endpoint-detection-response-edr/endpoint-detection-response-testing-malware-detection) * [脅威イベントについて](/ja/endpoint/endpoint-detection-response-edr/understanding-threat-events)