質問: crowdstrikeクラウドに送信されるのはどのようなデータですか?
回答: crowdstrike falconは、エンドポイントのセキュリティイベントに対するリアルタイムおよび履歴の可視性を最大化するよう設計されています。そのため、攻撃の特定・把握と対応に必要なイベントデータを収集しますが、その範囲を超えることはありません。このシステムイベントのデフォルトセットはプロセスの実行に注目したものであり、これを継続的に監視することによって不審なアクティビティが探索されます。そのようなアクティビティが検知された場合は、状況をより詳しく把握し、必要に応じてイベントにタイムリーに対応できるよう、さらなるデータ収集活動が開始されます。なお、当社の機能強化に伴い、また各種の脅威に関する状況の変化に応じて、収集される具体的なデータは変わりますのでご了承ください。エンドポイント上のアクティビティに関連する情報はfalconセンサーを通じて収集され、セキュアなfalconウェブ管理コンソールを介してお客様に提供されます.