質問: 脅威に対応し修正を行う上で、falcon insightはどのように役立ちますか?
回答: falcon insightは、インシデントレスポンス時にシステム上で実行できる一連のビルトインオペレーションを提供します。これらのレスポンスオペレーションの一部は、脅威のリスクレベルや範囲を漏れなく把握する目的で、脅威に関する調査の実施中に使用されます。レスポンス担当者はこれらのオペレーションを活用し、脅威について素早く完全な理解を得ることができます。また、オペレーションの中には、脅威を隔離または修正するアクションをシステム上で実行する際に使用されるものもあります。これはたとえば、悪意のあるプロセスの停止や、ファイルの削除、windowsレジストリーのクリーンアップ、ネットワークトラフィックの隔離などによって実現されます。レスポンス担当者はこれらのコマンドを使用して、素早く決然と行動することができます。これらを併用することで、高度な脅威へのレスポンス所要時間を大幅に短縮できます.