検疫
Quarantine
危険なファイルやマルウェアに感染した可能性のある機器を安全な場所（ネットワークや専用フォルダ）に隔離し、被害の拡大を防ぎつつ安全性を確認する仕組みのこと。
🐾 猫で例えると？
「お前、外で変な虫（ウイルス）をつけてきてないニャ？」と言わんばかりに、新入りや外帰りと思われる茶トラを徹底的に検査しているアメショ先輩の姿です。安全が完全に証明されるまで仲間としてネットワーク（リビング）に入れることを許さないこの厳しい審査体制は、まさにITセキュリティにおける「検疫」そのものです。
🐾猫あるある：IT現場の日常
- 新入りの猫に病気がないか別室で生活させる：社内ネットワークに接続しようとする端末に対し、事前にセキュリティ状態やウイルスの有無を専用環境で検査する仕組み。
- 帰宅した飼い主の手の匂いを念入りに嗅ぐ：外部から持ち込まれたUSBメモリやダウンロードしたファイルが、安全であると確認されるまでシステムへのアクセスを保留してスキャンする処理。
- 怪しいおもちゃに触れず遠くからじっと観察する：隔離された安全な仮想環境（サンドボックス）の内部で、不審なプログラムを実際に動作させて危険な挙動の有無を監視・検証するプロセス。
💻 IT現場における「検疫」とは？
IT現場における「検疫」は、主に「検疫ネットワーク」や「アンチウイルスソフトの隔離機能」として登場します。例えば、社員が自宅でのテレワークや出張先で使っていたノートPCを、会社のネットワークに接続しようとする場面を想像してください。
もしそのPCが外でウイルスに感染していた場合、そのまま社内LANに繋ぐと一瞬で被害が拡大してしまいます。そこで、接続してきた端末をまずは「検疫ネットワーク」という他の業務サーバーと切り離された場所に繋がせます。そこでOSのアップデート状況やウイルス対策ソフトの定義ファイルが最新かどうかを自動で検査し、合格した端末だけを本番ネットワークへ通すのです。
⚠️ 検疫の仕組みと注意点
検疫の最大のメリットは「水際対策」と「被害の局所化」です。そして単に「怪しいから捨てる（削除する）」のではなく、「一旦隔離して調べる」という点が重要です。
マルウェア検知時の隔離（ファイル検疫）
セキュリティソフトがPC内でウイルスらしきファイルを発見した際、いきなり自動で削除してしまうと、実は正常なシステムファイル（誤検知）だった場合にPCが起動しなくなるなどのトラブルが起きます。そのため、まずは他のプログラムから実行できない安全なフォルダ（隔離室）へ移動させます。
# セキュリティソフトの動作ログイメージ
[警告] 疑わしいファイルを検出しました: unknown_tool.exe
[アクション] 実行をブロックし、ファイルを検疫フォルダに移動しました。
[保存先] C:\Quarantine\unknown_tool.exe.infected
# ※拡張子を変えたり暗号化して「無力化」した状態で保管される。
# これにより、後から管理者が安全確認を行ったり、誤検知なら復元することができる。このように「無力化された状態」で保管することで、管理者は後からじっくりと解析を行ったり、必要なファイルであれば元に戻したりすることができる柔軟性が生まれます。
🛠️ 検疫を賢く使うためのポイント
検疫機能を正しく運用し、安全なシステム環境を保つためのポイントです。
- 定期的な検疫フォルダの確認： 検疫されたファイルが放置されるとストレージを圧迫したり、実は必要な業務ファイルが隔離されていて業務が止まっていることがあります。定期的にログを確認しましょう。
- 検査基準のアップデート： 検疫ネットワークやセキュリティソフトの「検査の基準（ウイルス定義ファイルなど）」を常に最新に保たないと、新しい手口の脅威をすり抜けさせてしまいます。
- ゼロトラストとの組み合わせ： 近年は「入り口で検疫して社内に入れれば後は安全」という境界型防御だけでなく、「ネットワーク内に入った後の通信もすべて疑う（ゼロトラスト）」という考え方が主流になりつつあります。
外出先から帰ってきたら、まずは手洗い・うがい、そして愛猫による厳重な「匂い検疫」を受けるのが飼い主の義務。システムも人間も、外からの脅威は「水際で隔離・検査」が鉄則ですね！