> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Detections ページについて

> Iru Endpoint の Detections ページの使い方を説明します。ダッシュボードのウィジェット、フィルタ、検知テーブル、脅威の詳細ビュー、デバイスレコードの検知を確認します。

<Callout icon="list-check" color="#71118C" iconType="regular">このガイドは Mac コンピュータおよび Windows コンピュータに適用されます</Callout>

### Detections ページについて

Iru Endpoint Web App の **検出** ページでは、EDR Library Item が割り当てられたデバイスについて、管理者が脅威イベントを確認し、傾向を監視し、対応アクションを実行できます。左側のナビゲーションバー（**Endpoint** の下）で **検出** を選択してアクセスします。

EDR の機能とポスチャモードの概要については、[Endpoint Detection & Response（EDR）の概要](/ja/endpoint/endpoint-detection-response-edr/endpoint-detection-and-response-edr-overview)を参照してください。

### ダッシュボードのウィジェット

#### Detections Over Time

**Detections Over Time** グラフには、指定した期間内に検知されたセキュリティ脅威の時系列の概要が表示されます。デフォルトでは、グラフには過去 30 日間のデータが表示されます。**検出** タブの上部で、**Viewing** の横にある期間（デフォルトは **Last 30 days**）を選択すると、**Last 24 hours** から **Last 90 days**、**All time**、**Custom date range** などに期間を変更できます。

<Note>
  90 日を超える期間を選択した場合、表示は自動的に 90 日に制限されます。
</Note>

グラフには 3 つの表示オプションがあります。

* **Granular：** 個々の脅威の検知をすべて表示します
* **Smooth：** 全体的な傾向とパターンを表示します
* **Balanced：** 詳細なデータと傾向の表示の中間となるデフォルトの設定です

<Frame>
  <img src="https://mintcdn.com/iru/vtXsax0ggvTiXavA/assets/media/images/iru-edr-detections-over-time.png?fit=max&auto=format&n=vtXsax0ggvTiXavA&q=85&s=ddc8faace736df0f9144a82bb065caaf" alt="Detections ページの Detections Over Time グラフ" width="4000" height="762" data-path="assets/media/images/iru-edr-detections-over-time.png" />
</Frame>

#### Detections By Severity

**Detections By Severity** ビューには、重大度レベル別の検知の内訳が視覚的に表示されます。各検知には、Critical、High、Medium、Low、Informational の 5 つの重大度レベルのいずれかが割り当てられます。

<Frame>
  <img src="https://mintcdn.com/iru/vtXsax0ggvTiXavA/assets/media/images/iru-edr-detections-by-severity.png?fit=max&auto=format&n=vtXsax0ggvTiXavA&q=85&s=8cc7c5b8c750e6a494295cf970a21ed6" alt="Detections over time グラフ、Detections by severity のドーナツグラフと重大度の凡例、Devices under threat の数を表示した Iru Endpoint の Detections ページのダッシュボード" width="4000" height="774" data-path="assets/media/images/iru-edr-detections-by-severity.png" />
</Frame>

#### Devices Under Threat

**Devices Under Threat** の指標には、現在アクティブなセキュリティ脅威があるデバイスの数が表示されます。ページ上部の期間を使用して時間枠を調整します。このデータはページが読み込まれるたびに更新されます。

<Frame>
  <img src="https://mintcdn.com/iru/vtXsax0ggvTiXavA/assets/media/images/iru-edr-devices-under-threat.png?fit=max&auto=format&n=vtXsax0ggvTiXavA&q=85&s=18fd3630e8ae08f167c0a5662597a35b" alt="Detections ページの Devices Under Threat の指標" width="4000" height="772" data-path="assets/media/images/iru-edr-devices-under-threat.png" />
</Frame>

#### 期間でフィルタする

**検出** タブで、ページ上部の期間を選択して、どこまで遡って脅威イベントを表示するかを選択します。現在の期間は **Viewing** の右側に表示され、デフォルトは **Last 30 days** です。プリセット（**Last 24 hours**、**Last 7 days**、**Last 30 days**、**Last 60 days**、**Last 90 days**、**All time**）を選択するか、**Custom date range** を選択して特定の開始日と終了日を指定します。選択した内容は、ダッシュボードのウィジェットと検知テーブルに適用されます。

<Frame>
  <img src="https://mintcdn.com/iru/vtXsax0ggvTiXavA/assets/media/images/iru-edr-detections-last-x-days-filter.png?fit=max&auto=format&n=vtXsax0ggvTiXavA&q=85&s=f7d88691e920499415f87057127aae20" alt="Viewing の横にある Last 30 days の期間メニューが開き、Last 24 hours から Custom date range までが表示されている Iru Endpoint の Detections ページ" width="1188" height="736" data-path="assets/media/images/iru-edr-detections-last-x-days-filter.png" />
</Frame>

### 検索、フィルタ、検知テーブル

検知テーブルの上にある **検索** とフィルタのドロップダウンを使用して、検知の種類、分類、ステータス、重大度、その他の条件でリストを絞り込みます。

<Frame>
  <img src="https://mintcdn.com/iru/vtXsax0ggvTiXavA/assets/media/images/iru-edr-detections-search-filters.png?fit=max&auto=format&n=vtXsax0ggvTiXavA&q=85&s=d355554abd78e6f76f7dffe4186f9f88" alt="検知テーブルの上に Search フィールドとフィルタのドロップダウンが表示されている Iru Endpoint の Detections ページ" width="2948" height="176" data-path="assets/media/images/iru-edr-detections-search-filters.png" />
</Frame>

**Detections List**（検知テーブル）には、脅威名、分類、重大度、検知日、影響を受けるデバイスの数、ステータスなどの列とともに、各脅威イベントが表示されます。行を選択すると、完全な詳細と対応アクションを含むサイドパネルが開きます。

<Frame>
  <img src="https://mintcdn.com/iru/vtXsax0ggvTiXavA/assets/media/images/edr-threats-list.png?fit=max&auto=format&n=vtXsax0ggvTiXavA&q=85&s=4ed97c0106e6ccfc01274e26d4fba553" alt="Detections ページの Detections List（検知テーブル）" width="4268" height="302" data-path="assets/media/images/edr-threats-list.png" />
</Frame>

### 脅威の詳細ビュー

任意の脅威イベントを選択すると、検知日と隔離日、ファイルパス、ファイルハッシュ、ユーザー情報、使用可能な対応アクションを含むサイドパネルが開きます。

<Frame>
  <img src="https://mintcdn.com/iru/xTYPpu1SsBsdAQc_/assets/media/images/edr-threats-detail-view.png?fit=max&auto=format&n=xTYPpu1SsBsdAQc_&q=85&s=9174833cb6ad739e25418c8f4b98d675" alt="Endpoint Detection and Response EDR の脅威の詳細ビュー" width="1860" height="1582" data-path="assets/media/images/edr-threats-detail-view.png" />
</Frame>

調査のワークフロー、ステータスの変更、対応アクションについては、[脅威イベントについて](/ja/endpoint/endpoint-detection-response-edr/understanding-threat-events)および [Endpoint Detection のセキュリティ運用アクション](/ja/endpoint/endpoint-detection-response-edr/security-operations-actions-in-endpoint-detection)を参照してください。

### デバイスレコードの Detections タブ

デバイスレコードのページには、特定のデバイスで見つかった脅威イベントの合計数が表示されます。実際の脅威イベントを確認するには、**検出** タブを選択します。

<Frame>
  <img src="https://mintcdn.com/iru/vtXsax0ggvTiXavA/assets/media/images/iru-edr-detections-device-record.png?fit=max&auto=format&n=vtXsax0ggvTiXavA&q=85&s=0d1deec4962bacf0a95ea7250d82898c" alt="Endpoint Detection and Response EDR のデバイスレコードビュー" width="2420" height="932" data-path="assets/media/images/iru-edr-detections-device-record.png" />
</Frame>

任意の脅威のエントリを選択すると、検知のタイムスタンプ、隔離日、ファイルの場所、暗号化ハッシュ、関連するユーザーアカウントが表示されます。

<Frame>
  <img src="https://mintcdn.com/iru/xTYPpu1SsBsdAQc_/assets/media/images/edr-threats-device-record-details.png?fit=max&auto=format&n=xTYPpu1SsBsdAQc_&q=85&s=3d80afbd15469a5135dafb12cc036bec" alt="EDR の画面または構成を示す Endpoint Detection Response の概要" width="836" height="1058" data-path="assets/media/images/edr-threats-device-record-details.png" />
</Frame>

デバイスビューの仕組みの詳細については、[Device Views の概要](/ja/endpoint/devices/device-views-overview)を参照してください。

### プラットフォーム固有の検知機能

<Tabs>
  <Tab title="macOS" icon="apple" iconType="brands">
    Iru Endpoint EDR は、ファイル検知をマルウェア、PUP、無害、不明に分類し、振る舞い検知を悪意のあるもの、または疑わしいものに分類します。

    検知テーブルの **検出タイプ** フィルタを使用して、**File detections**、**Behavioral detections**、またはその両方を表示します。

    脅威の詳細のサイドパネルには、影響を受けるデバイスをネットワークから隔離するための[デバイスの隔離](/ja/endpoint/endpoint-detection-response-edr/device-isolation)機能があります。

    #### Rules タブ

    Detections ページの **Rules** タブでは、振る舞い検知のルールグループと検知レベルを構成できます。ここでは、グローバルなルールの検知レベルを設定するか、ルールグループごとに検知レベル（Cautious、Moderate、Aggressive）を設定でき、ルールの例外も管理できます。詳細については、[振る舞い検知ルールグループ](/ja/endpoint/endpoint-detection-response-edr/behavioral-detection-rule-groups)を参照してください。

    <Frame>
      <img src="https://mintcdn.com/iru/vtXsax0ggvTiXavA/assets/media/images/iru-edr-rules-tab.png?fit=max&auto=format&n=vtXsax0ggvTiXavA&q=85&s=6fc47c195ac29b8680ec0397caac1874" alt="Detections ページの Rules タブ" width="2962" height="910" data-path="assets/media/images/iru-edr-rules-tab.png" />
    </Frame>
  </Tab>

  <Tab title="Windows" icon="microsoft" iconType="brands">
    Windows の EDR は、ファイル検知をマルウェア、PUP、無害、不明に分類します。

    **Classification**、**Severity**、**ステータス** のフィルタを使用して、登録済みの Windows コンピュータのマルウェアと PUP の検知を調査します。
  </Tab>
</Tabs>

### 次のステップ

* [脅威イベントについて](/ja/endpoint/endpoint-detection-response-edr/understanding-threat-events)
* [Endpoint Detection のセキュリティ運用アクション](/ja/endpoint/endpoint-detection-response-edr/security-operations-actions-in-endpoint-detection)
* [EDR Library Item を構成する](/ja/endpoint/endpoint-detection-response-edr/configure-the-edr-library-item)
