質問: 何をどの程度防御・阻止できるのですか。何かが実行されてしまってからでなければ阻止できないのでしょうか。
回答: falcon preventは、機械学習を使用して既知および未知のマルウェアを即時にブロックします。また、それ以外に、攻撃の痕跡(ioa)などの手法を使用して、マルウェア不使用の攻撃や、攻撃チェーンのさらに下流で開始される悪質なアクティビティなどさまざまな脅威を阻止します。たとえば、falcon preventは、正当なアプリケーションを使用して悪質なアクションを実行するという攻撃(この手法は今や広く蔓延しています)を検知・阻止できます。このような事例においては攻撃開始前にファイルが実行されること自体がないため、マルウェアに主眼を置いたソリューションでは見逃してしまいます。だからこそ攻撃者はこの手法を選ぶのです。重要なのは、攻撃者グループがデータの窃取やドライブの暗号化などの目的を果たす前に、その動きを阻止することです。falconは攻撃の開始前およびその場で動作し、リアルタイムで保護を提供します。