質問: falcon xで自動化できるのは、マルウェア調査プロセスのどのステップですか?
回答: crowdstrike falcon eppが検疫を行ったファイルはすべて、falcon xによって自動的に調査されます。この自動化は、セキュリティオペレーションチームに並外れた効率性をもたらし、どんな脅威をも見過ごさないよう徹底します。 各ファイルの調査は、以下の手法で綿密に行われます。 マルウェア分析 — falcon xは、未知およびゼロデイの脅威に関し、従来のアプローチをはるかに超えるレベルの詳細な分析を実現します。 falcon xは、静的および動的、そして詳細なメモリー分析を独自の方法で組み合わせることにより、他のソリューションでは見過ごされうる脅威を素早く特定します。 マルウェア検索 — これによって、お客様のエンドポイント上で検出されたマルウェアと、関連するキャンペーンおよびマルウェアファミリー、脅威アクターの関連性を解明します。falcon xは、業界最大のマルウェア検索エンジンで検索を実行し、関連するサンプルを探します。さらに、すべてのファイルおよびバリアントを包含すべく数秒以内に分析を拡張し、攻撃に対して一層理解を深めるとともに、一連の広範なiocを活用して将来の攻撃に対する防御策を講じることができます。 脅威インテリジェンス — アクター属性により、攻撃者の動機や、ツールおよび手法、手順(ttp)を顕在化させます。また、将来の攻撃に対して先見的なステップを講じ、アクターをその場で阻止するための実用的なガイダンスを提供します