Skip to content

製品アップデート

プラットフォーム全体の新機能、改善、修正をお届けします。

@officiallyiru をフォロー ↗
すべてのカテゴリー エンドポイント管理 エンドポイント検知・対応 脆弱性管理 ワークフォースID コンプライアンス自動化 Iru AI Auto Apps エンドポイントエージェント プラットフォーム
エンドポイント検知・対応

脅威への対応状況

「脅威への対応状況」では、テナント内の特定の脅威に対する対応状況を更新および追跡することができます。

利用可能な脅威のステータスは以下の通りです。

  • 新規：過去 24 時間以内に発生した検出イベント。
  • 「未解決」: まだ「解決済み」としてマークされていないイベント。
  • 「完了」: ユーザーによって手動で「完了」としてマークされたイベント。
  • アーカイブ済み: 30 日以上前にクローズされたイベント。

脅威の対応ステータスは手動で「未解決」または「解決済み」に更新できます。「新規」および「アーカイブ済み」のステータスは、脅威が検出または解決された際に自動的に管理されます。

...

脅威への対応状況
エンドポイント検知・対応

行動検知ルール

「行動検知ルール」を使用すると、EDRによる行動検知の管理方法をより細かく制御できます。

この機能により、必要に応じて検出レベルをカスタマイズし、保護を強化したり、アラートのノイズを低減したりすることができます。

カスタマイズ可能な検出レベル 行動検知の検出レベルを選択できるようになりました。

  • 「慎重」（デフォルト）：誤検知を最小限に抑えるため、最も深刻な脅威に焦点を当てます。
  • 中程度：より広範囲をカバーし、より多くの潜在的な脅威を捕捉します。
  • 「アグレッシブ（積極的）」：アラート頻度の高い環境向けに、感度を最大にして包括的な検出範囲を提供します。

ルールグループ...

行動検知ルール
エンドポイント検知・対応

脅威タイル

「脅威」ページの上部に、2つの新しいビジュアルタイルが追加されました。1つは、お客様の環境における脅威の経時的な推移を示し、もう1つは、あらゆる脅威の影響を受けたデバイスの総数を一目で確認できるように表示します。

「エンドポイント検出および対応（Endpoint Detection and Response）」を有効にしているお客様の場合、これらのタイルは両方とも「脅威」セクションに表示されます。

詳細については、サポート記事をご覧ください。

脅威タイル

最新情報をお届け

ITおよびセキュリティチームが常に先を行くための、Iruによる隔週の最新記事、動画、リサーチをお届けします。