質問: falcon preventはどのような防御機能を提供しますか。
回答: * シグネチャーなしでのマルウェアからの保護:falcon preventはシグネチャーに依存しません。そのお陰で、セキュリティチームは、ウイルス定義の更新ファイルをすべてのエンドポイントに日常的に展開せずに済みます。 * 機械学習:falcon preventは、機械学習を活用してマルウェアを特定・ブロックします。機械学習は、特にレガシーavソリューションでは見過ごされがちな新型もしくはポリモーフィック型、または難読化されたマルウェアの阻止に有効です. * 攻撃の痕跡(ioa):falcon preventはioaを使用し、振る舞いに基づいて脅威を特定します。悪質な振る舞いのシーケンスを理解することにより、falcon preventはマルウェアに限らずあらゆる攻撃を阻止できます。たとえば、ラテラルムーブメントやウェブシェル攻撃、ファイルレスのランサムウェア亜種などに対する防御が可能です. * エクスプロイトからの保護:falcon preventはエクスプロイトからの保護機能を備えており、脆弱なアプリケーション(adobe flash、java、microsoft silverlight)を悪用する試みに対抗できるようシステムを堅牢化します * 脅威インテリジェンスの統合:統合型脅威インテリジェンスがイベントをコンテキストに当てはめ、それらをもたらした攻撃者グループの詳細や、攻撃に関するその他すべての既知の情報を提供します.