質問: falcon insightは、組織の環境からどのような情報を取得しますか?
回答: crowdstrike falconは、エンドポイントのセキュリティイベントに対するリアルタイムおよび履歴の可視性を最大化するよう設計されています。そのため、攻撃の特定・把握と対応に必要なイベントデータを収集しますが、その範囲を超えることはありません。このシステムイベントのデフォルトセットはプロセスの実行に注目したものであり、これを継続的に監視することによって不審なアクティビティが探索されます。そのようなアクティビティが検知された場合は、状況をより詳しく把握し、必要に応じてイベントにタイムリーに対応できるよう、さらなるデータ収集が開始されます。なお、各種の脅威に関する状況の変化に対応するためのfalcon insightの機能強化に伴い、収集される具体的なデータは変わりますのでご了承ください。エンドポイント上のアクティビティに関連する情報はfalconエージェントを通じて収集され、セキュアなfalconウェブ管理コンソールを介してお客様に提供されます.