Device Isolation for macOS EDR

デバイス隔離により、侵害が疑われるmacOSデバイスのネットワーク接続を即座に遮断できます。この機能はThreatsセクション内で直接利用でき、マルウェアや不正な水平移動といったアクティブな脅威を迅速に封じ込めることができます。

管理者は、インシデントの深刻度に応じて2つの隔離レベルから選択できます。**部分隔離(Partial Isolation)**では、デバイスを一般ネットワークから切断しつつ、エージェントとの安全な接続を維持するため、リモートでの修復やフォレンジックデータの収集が可能です。**完全隔離(Complete Isolation)**は完全なロックダウンとして機能し、完全な封じ込めが必要な高深刻度のシナリオにおいて、すべてのネットワーク通信を遮断します。

これらの操作は、個々のデバイスに対して、または特定の検知に関連付けられたすべてのデバイスに対する一括操作として実行できます。ロックされた地球儀のようなシンボルなどの視覚的インジケーターにより、インターフェースおよびデバイス記録内で隔離済みのマシンを明確に識別できます。

この機能により、別のネットワーク管理ツールに切り替える必要がなくなるため、検知から対応までの時間を大幅に短縮できます。封じ込めのワークフローを単一の操作に集約することで、セキュリティチームはデータの流出やフリート全体への脅威の拡散を数秒で防ぐことができます。

本日、この機能はIru EDRをご利用のすべてのお客様に向けて、プレビュー版として提供開始されます。

詳細については、サポート記事をご覧ください。