miyazawa24 https://blog.hatena.ne.jp/miyazawa24/ サーバーワークスエンジニアブログ https://blog.serverworks.co.jp/ CrowdStrike Falcon EPP EDR XDR コーポレートエンジニアリング部の宮澤です。今回は、CrowdStrikeを導入して、運用開始後に端末からのアラートを検知して、インシデントが発生した場合の端末の隔離手順を紹介します。 CrowdStrike関連の記事一覧はこちら 端末の隔離機能について CrowdStrikeでは、ホストが侵害されたなどのインシデントが発生した際に、ホストをネットワークから隔離することができます。隔離を実行することで、隔離された端末はCrowdStrike以外と通信ができなくなります。 端末の隔離手順 ”エンドポイントセキュリティ > エンドポイント検知” を開き、対象のアラートを選択して”ネットワーク隔離”を… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.serverworks.co.jp%2Fcrowdstrike-segregation" title="CrowdStrikeでアラートを検知して、端末を隔離する - サーバーワークスエンジニアブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/m/miyazawa24/20250825/20250825143523.png Hatena Blog https://hatena.blog 2025-09-11 12:00:00 rich https://blog.serverworks.co.jp/crowdstrike-segregation 1.0 100%