質問: falcon sandboxライセンスとhybrid-analysis.comの違いはどこにありますか?
回答: hybrid-analysis.com は無料のオンラインマルウェア分析コミュニティであり、ユーザーはここにファイルをサブミットして、無料で詳細な分析を受けられます。また、ウェブサイトおよび十分に文書化されたrest apiを通じて、何千もの既存のマルウェアレポートを検索したり、サンプルやiocをダウンロードすることもできます。 hybrid-analysisは、falcon sandboxを使用した独立型のサービスであり、falcon sandboxの技術を評価するのに最適な手段です。hybrid analysisは、falcon sandboxの機能のサブセットを提供します。下表は、両者の違いをまとめたものです: **機能** **hybrid-analysis.com** **falcon sandbox private cloud** **falcon sandbox on premise** **実行させる環境** windows 7 (32/64) ✓ ✓ ✓ windows 10 ✓ ✓ ubuntu 16 (64) ✓ ✓ ✓ ubuntu 16 (16/64) と redhat ✓ カスタム “golden” イメージ ✓ **ファイルのサブミット** 1か月あたりの合計分析ファイル数 guestとして30まで 最大25,000 無制限 ファイル/アーカイブ分析 ✓ ✓ ✓ url の分析 ✓ ✓ ✓ re captcha なしのサブミット ✓ ✓ 抽出されたファイルの再分析 ✓ ✓ カスタムアクションスクリプト ✓ **ダウンロード** バイナリサンプル/pcaps ✓ ✓ ✓ maec, stix, misp, openioc ✓ ✓ ✓ pdf, xml, json, html ✓ ✓ プロセスメモリダンプごと ✓ **レポーティング機能** リスクビュー概要と判定 ✓ ✓ ✓ 全てのmalicious/suspicious インジケータ表示 (ioas) ✓ ✓ ネットワークidsルールトリガーの表示 ✓ ライセンスが必要 レポートのプライバシ ✓ ✓ **インテグレーション** crowdstrikeインテルとの統合 (attribution、iocs、ids、 yara) ✓ ライセンスが必要 falcon malquery インテグレーション ✓ ✓ ✓ ファイルサブミット、サーチのためのrest api ✓ ✓ ✓ soar ツールのサポート (phantom、demistoなど) ✓ ✓ ✓ siemインテグレーション (cef、syslog) ✓ falcon bridgeによるmailとnfs のpassiveスキャニング ✓ ✓ ✓ **システム機能** 実行環境の制限 ✓ カスタムioas ✓ カスタムyaraルールの追加 ✓