質問: falcon sandbox private cloudとfalcon sandbox on-premの違いは何ですか。
回答: falcon sandbox private cloudは、falcon sandboxユーザーの大半の方々が選択される展開オプションです。クラウド型のため、即時に価値が創出され、インフラストラクチャーへの投資も不要. コスト効率の良い魅力的な展開オプションです。 falcon sandbox on-premオプションは、たとえば、マルウェアのデトネーションの実行方法をカスタム制御しなければならない、または厳格なプライバシー要件があり外部へのマルウェア送信が制限されている、分析ファイル数が1か月あたり25,000個を超えるような大規模な拡張が必要である、などのニーズを抱えた組織に最適です. 下表は、2つの展開オプションの機能の概要をまとめたものです。 **機能** **falcon sandbox private cloud** **falcon sandbox on-prem** 1か月あたりの合計分析ファイル数 最大25,000 無制限ライセンスあり ゲストオペレーティングシステムのサポート windows, 7、10(32/64)、ubuntu linux(64)、android(静的分析) 左記に加え、カスタム仮想マシンイメージ、ubuntu linux(32ビット) プライバシー ファイル/レポートはすべて非公開 左記に加え ネットワークとの接続を切断した状態(エアギャップ)で展開可能 ダウンロード/ファイル形式 バイナリーサンプル、pcap、maec、stix、misp、openioc、pdf、xml、json、html 左記に加え cef形式 カスタマイズ ェアのデトネーション(継続時間、日時)の構成、既存のアクションスクリプトの選択 カスタムイメージに対するマルウェアサンプルの実行 レポート 帰納的ファイル分析を含む完全な分析レポート 帰納的ファイル分析(準備中) crowdstrike intelligenceの統合 可 ライセンスが必要 malquery インテグレーション 可 準備中