> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Prism データ分析

> Iru の Prism を使用して、デバイスフリートのデータをクエリおよび可視化します。カスタムレポートの作成、属性によるフィルタリング、分析用の結果のエクスポートを行います。

Prism は、Iru のデバイスデータ収集および分析プラットフォームです。フリートからインベントリと構成のデータを収集して [Iru AI](/ja/iru/iru-ai/using-iru-ai) に提供するため、デバイスについて質問し、そのデータに基づく推奨事項を得ることができます。

## Prism について

Prism は、Iru AI が質問への回答や推奨事項の提示に使用するデバイスデータを保存します。収集と整理は Prism で行われます。その後、Iru AI がそのデータを会話やプロアクティブなインサイトを通じて利用できるようにします。

## Prism のデータカテゴリ

Prism はデバイスデータを次のカテゴリに整理します。

<CardGroup cols={2}>
  <Card title="デバイス" icon="desktop">
    登録済みデバイスに関する一般情報。**MDM Enabled** は、デバイスで MDM が有効になっているかどうかを示します。
  </Card>

  <Card title="Activation Lock" icon="lock">
    iOS、iPadOS、visionOS、macOS デバイスのデバイスおよびユーザーの Activation Lock の状態、バイパスコードのエスクロー、関連設定。
  </Card>

  <Card title="アプリケーションファイアウォール" icon="shield">
    macOS 組み込みのアプリケーションファイアウォールの状態。すべての着信のブロック、ステルスモード、ログ記録、署名済みアプリケーションの許可、ファイアウォールのアンロードを含みます。ファイアウォールの例外はここには含まれず、後日独自のカテゴリとして提供される予定です。
  </Card>

  <Card title="アプリ" icon="list">
    iOS、iPadOS、tvOS、visionOS、macOS デバイスのアプリケーションインベントリ。ソース、署名、Team ID、インストールまたはダウンロードの状態を含みます。Mac では、Iru Agent が各アプリの最終起動日とタイムスタンプも記録します。
  </Card>

  <Card title="モバイル通信" icon="signal">
    iOS および iPadOS デバイスのセルラーの詳細。キャリア、ローミング、インターネット共有、IMEI、ICCID、EID などのデュアル SIM の Slot 1 と Slot 2 のデータを含みます。
  </Card>

  <Card title="証明書" icon="certificate">
    macOS、iOS、iPadOS、tvOS デバイスにインストールされている証明書。共通名と、各証明書が ID 証明書かどうかが報告されます。
  </Card>

  <Card title="デスクトップとスクリーンセーバー" icon="image">
    macOS デバイスのユーザーアカウントごとのスクリーンセーバーのパスと間隔、時計の表示、ホットコーナー。
  </Card>

  <Card title="FileVault" icon="lock">
    macOS デバイスの FileVault の状態。復旧キーの種類、エスクローの状態、再生成の要否、次回のスケジュールされたローテーションを含みます。
  </Card>

  <Card title="GatekeeperとXProtect" icon="shield">
    macOS の Gatekeeper の状態とモード、および Gatekeeper、Opaque、XProtect、MRT のバージョン。Gatekeeper の例外は、後日別のカテゴリとして提供される予定です。
  </Card>

  <Card title="インストール済みプロファイル" icon="folder">
    Iru Endpoint によってインストールされていないプロファイルを含む、Apple デバイスにインストールされているすべてのプロファイル。管理対象、削除可能、署名済み、暗号化、削除パスコードの属性を含みます。
  </Card>

  <Card title="Kernel Extensions" icon="puzzle-piece">
    macOS デバイスにインストールされている Kernel Extensions とその状態。
  </Card>

  <Card title="起動エージェントとデーモン" icon="cog">
    macOS デバイスの起動エージェントとデーモン。ロードおよび無効化の状態、ドメイン、プログラム引数、ユーザーエージェントのローカルユーザーを含みます。
  </Card>

  <Card title="ローカルユーザー" icon="user">
    macOS デバイスのローカルユーザー。Administrator または Standard の種類、Secure Token、FileVault User、Volume Owner、Mobile Account、Home Folder Secured、MDM Enabled を含みます。**MDM Enabled** は、特定の各ローカルユーザーが MDM 対応かどうかを示します。**はい**、**いいえ**、**Blank**、**Is not blank** で並べ替えまたはフィルタリングできます。
  </Card>

  <Card title="起動設定" icon="power-off">
    System Integrity Protection (SIP)、Authenticated Root Volume、Bootstrap Token、Secure Boot などの macOS の主要なセキュリティ設定。
  </Card>

  <Card title="System Extensions" icon="puzzle-piece">
    macOS デバイスにインストールされている System Extensions。状態、MDM Managed、Team ID、バージョンの詳細を含みます。
  </Card>

  <Card title="透明性データベース" icon="database">
    macOS デバイスの Transparency, Consent, and Control (TCC) エントリ。サービス、アプリケーション、Allowed または Denied の状態、状態の理由 (User Set、System Set、MDM Policy) を含みます。
  </Card>
</CardGroup>

<Note>
  **MDM Enabled** 列は、カテゴリによって意味が異なります。**デバイス** ではデバイスの MDM の状態を示します。**Local Users** では各ローカルユーザーの MDM の状態を示します。[MDM 対応ユーザーとユーザーチャネルプロファイル](/ja/endpoint/library/library-items-profiles/mdm-enabled-users-and-user-channel-profiles)を参照してください。
</Note>

## Prism の使用

**デバイス** を開き、**Prism** タブを選択します。

<Frame>
  <img src="https://mintcdn.com/iru/t3hB_Apbz194XuWH/assets/media/images/iru-prism-view.png?fit=max&auto=format&n=t3hB_Apbz194XuWH&q=85&s=9b2087d2c34460e995341f6035dabe5b" alt="サイドバーのカテゴリ、フィルター、列、CSV エクスポートのコントロールを表示した Prism の Devices カテゴリビュー" width="2860" height="1848" data-path="assets/media/images/iru-prism-view.png" />
</Frame>

### グローバルフィルター

**デバイス** および **Blueprint** フィルターを使用して、すべてのカテゴリにわたって Prism の結果を絞り込みます。フィルタリングしたプラットフォームに該当しないカテゴリはグレー表示になる場合があります。たとえば、iOS デバイスでフィルタリングすると FileVault はグレー表示になります。

#### Device

プラットフォームでフィルタリングします。オプションは次のとおりです。

* **Apple** (**Mac**、**iPhone**、**iPad**、**Apple TV**、**Vision** のネストされた選択肢を含む)
* **Windows**
* **Android**

1 つ以上のプラットフォームを選択し、**Reset** を使用して Device フィルターをクリアします。

#### Blueprint

Blueprint でフィルタリングします。Blueprints を検索するか、**Select all** を選択するか、個々の Blueprints を選択します。**Clear** を使用して Blueprint の選択を解除します。

### テーブルビューの展開と折りたたみ

**Expand table view** を選択すると、Prism のカテゴリサイドバーが非表示になり、テーブルの表示領域が広がります。**Collapse table view** を選択すると、サイドバーが再び表示されます。

<Frame>
  <img src="https://mintcdn.com/iru/t3hB_Apbz194XuWH/assets/media/images/iru-prism-expand-table.png?fit=max&auto=format&n=t3hB_Apbz194XuWH&q=85&s=f6f0d4d4159a75076b9b6a66cd83ec72" alt="Devices テーブルの上にある Prism の Expand table view コントロール" width="684" height="392" data-path="assets/media/images/iru-prism-expand-table.png" />
</Frame>

### タグの管理

Devices ページ (Prism を含む) で省略記号メニューを開き、**Manage tags** を選択すると、テナントのタグを検索、追加、編集、削除できます。詳しい手順については、[デバイスのタグ](/ja/endpoint/devices/device-record-management/tags-for-devices#managing-tags)を参照してください。

### 表示設定

**View settings** を使用して、現在のカテゴリのテーブルに表示する属性を選択します。

<Steps>
  <Step title="View settings を選択する">
    **View settings** を選択します。

    <Frame>
      <img src="https://mintcdn.com/iru/t3hB_Apbz194XuWH/assets/media/images/iru-prism-view-settings.png?fit=max&auto=format&n=t3hB_Apbz194XuWH&q=85&s=9e88d044387e3247044c23d9b5ea5240" alt="Devices テーブルの上にある Prism の View settings コントロール" width="676" height="476" data-path="assets/media/images/iru-prism-view-settings.png" />
    </Frame>
  </Step>

  <Step title="フィールドを検索する">
    特定の属性を探している場合は、その属性を検索します。
  </Step>

  <Step title="すべて非表示にする">
    **Hide all** を選択すると、すべての任意の列がオフになります。
  </Step>

  <Step title="列のチェックを外す">
    個々の列のチェックを外すと、テーブルから非表示になります。
  </Step>

  <Step title="列を並べ替える">
    **ドラッグアンドドロップ**アイコンを選択してドラッグし、列を並べ替えます。
  </Step>

  <Step title="すべて表示する">
    **Show all** を選択すると、すべての列がオンになります。
  </Step>

  <Step title="非表示の項目をチェックする">
    非表示リストの項目をチェックすると、テーブルに再び表示されます。
  </Step>

  <Step title="View settings を閉じる">
    **X** を選択して **View settings** を閉じます。

    <Frame>
      <img src="https://mintcdn.com/iru/t3hB_Apbz194XuWH/assets/media/images/iru-prism-view-settings-options.png?fit=max&auto=format&n=t3hB_Apbz194XuWH&q=85&s=3a9be8ed023b965426f0cfd3c67c5e7f" alt="テーブル列の検索、表示、非表示を行う Prism の View settings パネル" width="814" height="1484" data-path="assets/media/images/iru-prism-view-settings-options.png" />
    </Frame>
  </Step>
</Steps>

### CSV エクスポート

表示しているカテゴリの内容をエクスポートします。

<Steps>
  <Step title="Export CSV を選択する">
    **Export CSV** を選択します。
  </Step>

  <Step title="含める内容を選択する">
    **Current View** または **All Attributes** を選択します。

    * **Current View**: 現在テーブルに表示されているデータと、適用されているフィルターのみを含めます。
    * **All Attributes**: テーブルに表示されていない列も含め、このカテゴリのすべてのデータを含めます。
  </Step>

  <Step title="エクスポートを開始する">
    **Start export** を選択します。

    <Frame>
      <img src="https://mintcdn.com/iru/t3hB_Apbz194XuWH/assets/media/images/iru-prim-export-csv.png?fit=max&auto=format&n=t3hB_Apbz194XuWH&q=85&s=99ad404ff75790a111c75f30ac6c5fc5" alt="Current View と All Attributes のオプションがある Prism の Export CSV ダイアログ" width="1172" height="606" data-path="assets/media/images/iru-prim-export-csv.png" />
    </Frame>
  </Step>
</Steps>

### フィルターの追加

**+ Filter** を使用して、カテゴリ内の任意の属性でテーブルを絞り込みます。たとえば、FileVault では復旧キーがエスクローされていないデバイスを表示できます。

<Steps>
  <Step title="+ Filter を選択する">
    **+ Filter** を選択します。
  </Step>

  <Step title="検索する">
    フィルタリングする属性を検索します。
  </Step>

  <Step title="フィルターを選択する">
    リストからフィルターを選択します。
  </Step>

  <Step title="状態を選択する">
    フィルターの状態または値を選択します。
  </Step>

  <Step title="Apply を選択する">
    **Apply** を選択します。

    <Frame>
      <img src="https://mintcdn.com/iru/t3hB_Apbz194XuWH/assets/media/images/iru-prism-add-filter.png?fit=max&auto=format&n=t3hB_Apbz194XuWH&q=85&s=1bb30bc00fa562e4a1114e9bb6c67951" alt="検索、Recovery Key Escrowed フィルター、状態オプション、Apply を表示した Prism のフィルター追加ワークフロー" width="1332" height="768" data-path="assets/media/images/iru-prism-add-filter.png" />
    </Frame>
  </Step>
</Steps>

### フィルターの削除

適用されたフィルターの **X** を選択すると、そのフィルターが削除されます。

<Frame>
  <img src="https://mintcdn.com/iru/t3hB_Apbz194XuWH/assets/media/images/iru-prism-remove-filter.png?fit=max&auto=format&n=t3hB_Apbz194XuWH&q=85&s=c359cf36bae4c719c2f3a58b83259d80" alt="Recovery Key Escrowed フィルターを削除する X コントロールが付いた Prism の適用済みフィルターチップ" width="586" height="288" data-path="assets/media/images/iru-prism-remove-filter.png" />
</Frame>

### 属性値

Prism の属性は、次のいずれかの状態で表示されます。

* **値**: ブール値 (true/false、yes/no、on/off)、文字列、数値などの返された値
* **Empty**: 属性は該当するが、値が存在しない。たとえば、プログラム引数のない起動デーモン
* **Null**: 属性がデバイスのプラットフォームに該当しない。たとえば、iOS のアプリケーション署名。Apple は MDM プロトコルを通じてアプリケーションの署名情報を公開していないため

### カテゴリ共通の属性

次の属性は、すべての Prism カテゴリに表示されます。

| 属性 | 説明 |
| - | - |
| **Device ID** | 登録済みデバイスの一意の識別子 |
| **Device Name** | 登録済みデバイスの名前。デバイスレコードにリンクします |
| **Device Family** | Mac、iPhone、iPad、Windows などのデバイスプラットフォームファミリー |
| **Device User ID** | 割り当てられたデバイスユーザーの一意の識別子 |
| **Device User** | デバイスレコードに割り当てられたユーザー。ユーザーレコードにリンクします |
| **Device User Email** | 割り当てられたデバイスユーザーのメールアドレス |
| **Blueprint ID** | 割り当てられた Blueprint の一意の識別子 |
| **Blueprint Name** | デバイスに割り当てられた Blueprint。Blueprint レコードにリンクします |
| **Tags** | デバイスに適用されたタグ |
| **Asset Tag** | デバイスレコードの資産タグの値 (設定されている場合) |
| **Device Serial Number** | デバイスのシリアル番号 |
| **First Seen** | Prism がこのデータ行を最初に記録した日時 |
| **Last Updated** | この行が Prism で最後に更新された日時 |
| **Last Collected** | データが最後に収集された日時 |
| **Last Changed** | データが収集され、値が前回の収集と異なっていた最後の日時。たとえば、FileVault の状態が収集され、On に変更された場合。 |

## 収集頻度

次の表は、Prism が各種類のデータを収集する頻度と、使用する方法を示しています。

| <Icon icon="folder" size={14} /> **データ** | <Icon icon="server" size={14} /> **ソース** | <Icon icon="clock" size={14} /> **収集頻度** | <Icon icon="mobile-screen" size={14} /> **互換性** |
| - | - | - | - |
| **デバイス** | Agent/MDM | 24 時間 (Apple プラットフォーム)<br />毎日 (Windows)<br />デバイスで変更が発生したとき (Android) | <Icon icon="apple" size={14} /> Apple, <Icon icon="microsoft" size={14} /> Windows, <Icon icon="android" size={14} /> Android |
| **Activation Lock** | MDM | 24 時間 | <Icon icon="apple" size={14} /> iOS, iPadOS, visionOS, macOS |
| **Application Firewall** | Agent/MDM | 15 分 / 24 時間 | <Icon icon="apple" size={14} /> macOS |
| **アプリ** | Agent/MDM | 24 時間 (iOS、iPadOS、tvOS、visionOS)<br />ほぼ即時 (macOS) | <Icon icon="apple" size={14} /> iOS, iPadOS, tvOS, visionOS, macOS |
| **App Last Opened** | Agent | 毎日 (エージェントのチェックイン時) | <Icon icon="apple" size={14} /> macOS |
| **Cellular** | MDM | 24 時間 | <Icon icon="apple" size={14} /> iOS, iPadOS |
| **Certificates** | MDM | 24 時間 | <Icon icon="apple" size={14} /> macOS, iOS, iPadOS, tvOS |
| **Desktop & Screensaver** | Agent | 15 分 | <Icon icon="apple" size={14} /> macOS |
| **FileVault** | Agent/MDM | 15 分 | <Icon icon="apple" size={14} /> macOS |
| **Gatekeeper & XProtect** | Agent | 15 分 | <Icon icon="apple" size={14} /> macOS |
| **Installed Profiles** | MDM | 24 時間 | <Icon icon="apple" size={14} /> iOS, iPadOS, tvOS, visionOS, macOS |
| **Kernel Extensions** | Agent | 15 分 | <Icon icon="apple" size={14} /> macOS |
| **Launch Agents & Daemons** | Agent | 15 分 | <Icon icon="apple" size={14} /> macOS |
| **Local Users** | Agent | 1 時間ごと | <Icon icon="apple" size={14} /> macOS |
| **Startup Settings** | MDM | 24 時間 | <Icon icon="apple" size={14} /> macOS |
| **System Extensions** | Agent | 15 分 | <Icon icon="apple" size={14} /> macOS |
| **Transparency Database** | Agent | 15 分 | <Icon icon="apple" size={14} /> macOS |
| **Security Patch Level** | MDM | 属性の変更時にステータスレポートを送信 | <Icon icon="android" size={14} /> Android |
| **API Level** | MDM | 属性の変更時にステータスレポートを送信 | <Icon icon="android" size={14} /> Android |

## プラットフォーム固有のデータ収集

<Tabs>
  <Tab title="Apple" icon="apple" iconType="brands">
    <AccordionGroup>
      <Accordion title="ハードウェア情報">
        * デバイスのモデルと仕様
        * シリアル番号と UDID
        * ストレージ容量と使用量
        * バッテリーの状態
      </Accordion>

      <Accordion title="ソフトウェア情報">
        * オペレーティングシステムのバージョンとビルド
        * インストールされているアプリケーションとバージョン
        * Mac アプリの最終起動日/タイムスタンプ (エージェントから毎日。macOS ではアプリの使用に応じて更新)
        * System Extensions と Kernel Extensions
        * 起動エージェントとデーモン
      </Accordion>

      <Accordion title="セキュリティ情報">
        * FileVault の暗号化状態
        * Gatekeeper と XProtect の状態
        * Activation Lock の状態
        * インストールされているセキュリティプロファイル
      </Accordion>

      <Accordion title="ユーザー情報">
        * ローカルユーザーアカウント。Secure Token、FileVault User、Volume Owner、Mobile Account、Home Folder Secured、ログイン状態、ユーザーごとの MDM Enabled の状態を含みます
        * ユーザーアカウントごとのデスクトップとスクリーンセーバーの設定。スクリーンセーバーのパス/間隔とホットコーナーを含みます
      </Accordion>
    </AccordionGroup>
  </Tab>

  <Tab title="Windows" icon="microsoft" iconType="brands">
    <AccordionGroup>
      <Accordion title="ハードウェア情報">
        * デバイスのモデルとメーカー
        * シリアル番号とデバイス識別子
        * ストレージ容量と使用量
        * プロセッサアーキテクチャ
        * ネットワーク情報
      </Accordion>

      <Accordion title="ソフトウェア情報">
        * オペレーティングシステムの名前、バージョン、エディション
        * OS ビルドと Update Build Revision (UBR)
        * 完全なソフトウェアバージョン
        * エージェントのインストール状態とバージョン
      </Accordion>
    </AccordionGroup>
  </Tab>

  <Tab title="Android" icon="android" iconType="brands">
    <AccordionGroup>
      <Accordion title="ハードウェア情報">
        * デバイスのモデルと仕様
        * ストレージ容量と使用量
        * ネットワーク接続の状態
      </Accordion>

      <Accordion title="ソフトウェア情報">
        * Android のバージョンと API レベル
        * システムアップデートとパッチ
        * 仕事用プロファイルにインストールされているアプリケーション
        * アプリケーションのバージョンとソース
        * 仕事用プロファイルの構成
      </Accordion>

      <Accordion title="セキュリティ情報">
        * セキュリティパッチレベル
        * デバイスのコンプライアンス状態
        * 仕事用プロファイルのセキュリティ設定
        * 証明書と暗号化の状態
      </Accordion>
    </AccordionGroup>
  </Tab>
</Tabs>

## データ収集方法

<AccordionGroup>
  <Accordion title="エージェントベースの収集">
    Iru Agent は次の方法でデータを収集します。

    * **システム API**: システム情報と状態を直接読み取る
    * **ファイルシステムのモニタリング**: システムファイルと構成の変更を追跡する
    * **プロセスのモニタリング**: 実行中のプロセスとサービスを監視する
    * **イベントログ**: システムイベントとセキュリティログを収集する
  </Accordion>

  <Accordion title="MDM ベースの収集">
    MDM プロトコルは次の方法でデータを収集します。

    * **デバイスクエリ**: 特定のデバイス情報をリクエストする
    * **ステータスレポート**: 自動的なステータス更新を受信する
    * **コマンドの応答**: MDM コマンドから返されたデータを収集する
    * **プロファイル情報**: インストールされている構成プロファイルからデータを読み取る
  </Accordion>
</AccordionGroup>

## プライバシーとセキュリティ

<AccordionGroup>
  <Accordion title="データ保護">
    Iru は次の方法で Prism のデータを保護します。

    * **暗号化**: データは転送時と保存時に暗号化されます
    * **アクセス制御**: アクセス制御により、デバイスデータを表示できるユーザーが制限されます
    * **監査ログ**: データへのアクセスはログに記録され、監査可能です
    * **データ保持**: 設定可能な保持ポリシー
  </Accordion>

  <Accordion title="コンプライアンス">
    Prism のデータ収集は次に準拠しています。

    * **GDPR**: 欧州のデータ保護規則
    * **CCPA**: カリフォルニア州の消費者プライバシー法
    * **SOC 2**: セキュリティと可用性の基準
    * **ISO 27001**: 情報セキュリティマネジメント
  </Accordion>
</AccordionGroup>

## API アクセス

Prism は API ファーストで構築されています。Web アプリでできることはすべて、[Iru API](/en/endpoint/api/iru-api-overview) を通じても利用できます。

Prism API では、次のことができます。

* 任意のフィルターの組み合わせで任意のカテゴリをクエリする
* 任意のカテゴリの CSV エクスポートをリクエストし、結果セットを非同期で取得する

## ベストプラクティス

<CardGroup cols={2}>
  <Card title="定期的に確認する" icon="eye">
    セキュリティの問題やコンプライアンスのギャップが長引く前に発見できるよう、Prism を頻繁に確認します。
  </Card>

  <Card title="ポリシーの決定に活用する" icon="chart-line">
    デバイス管理ポリシーを変更する際には、Prism のフリートデータを活用します。
  </Card>

  <Card title="セキュリティシグナルを監視する" icon="shield">
    FileVault、Gatekeeper、TCC などのカテゴリを、セキュリティ強化作業の早期シグナルとして扱います。
  </Card>

  <Card title="コンプライアンスを追跡する" icon="clipboard-check">
    Prism を使用して、デバイスが引き続きコンプライアンス要件を満たしていることを確認します。
  </Card>
</CardGroup>

## トラブルシューティング

<AccordionGroup>
  <Accordion title="データが更新されない">
    **考えられる原因:**

    * デバイスがオフラインであるか、チェックインしていない
    * エージェントが実行されていない
    * ネットワーク接続の問題

    **解決策:**

    * デバイスがオンラインであることを確認する
    * エージェントが実行されていることを確認する
    * ネットワーク接続をテストする
  </Accordion>

  <Accordion title="データカテゴリが表示されない">
    **考えられる原因:**

    * プラットフォームの制限
    * エージェントのバージョンの不一致
    * 権限の問題

    **解決策:**

    * デバイスのプラットフォームでカテゴリが利用可能であることを確認する
    * エージェントを最新バージョンに更新する
    * 必要な権限を確認する
  </Accordion>

  <Accordion title="データが不正確">
    **考えられる原因:**

    * 前回の収集サイクルのタイミング
    * 収集中のシステム状態の変化
    * エージェントの同期の問題

    **解決策:**

    * 次の収集サイクルを待つ
    * デバイスのチェックインを強制する
    * 必要に応じてエージェントを再起動する
  </Accordion>
</AccordionGroup>