質問: falcon preventはどのような侵害防止機能を提供しますか?
回答: シグネチャーなしでのマルウェアからの保護:falcon preventはシグネチャーに依存しません。そのお陰で、セキュリティチームは、ウイルス定義の更新ファイルをすべてのエンドポイントに日常的に展開せずに済みます。 機械学習:falcon preventは、機械学習を活用してマルウェアを特定・ブロックします。機械学習は、特にレガシーavソリューションでは見過ごされがちな新型もしくはポリモーフィック型、または難読化されたマルウェアの阻止に有効です。 攻撃の痕跡(ioa):falcon preventはioaを使用し、振る舞いに基づいて脅威を特定します。悪質な振る舞いのシーケンスを理解することにより、falcon preventはマルウェアに限らずあらゆる攻撃を阻止できます。たとえば、横移動やウェブシェル攻撃、ファイルレスのランサムウェアバリアントなどに対する防御が可能です。 エクスプロイトからの保護:falcon preventはエクスプロイトからの保護機能を備えており、脆弱なアプリケーション(adobe flash、java、microsoft silverlight)を悪用する試みに対抗できるようシステムを堅牢化します。 脅威インテリジェンスの統合:統合型脅威インテリジェンスがイベントをコンテキストに当てはめ、それらをもたらした敵対者の詳細や、攻撃に関するその他すべての既知の情報を提供します.