質問: 遡及調査とは何ですか。また、どのような場合に実施されますか?
回答: 遡及調査とは、falcon overwatchが侵害行為の証拠をつかむために履歴データを見直すことです。この種の調査は、かなり頻繁に行われます。侵害行為においては、調査のアーチファクトであるipやドメイン、ハッシュなどが収集されます。これらのアーチファクトはcrowdstrikeインテリジェンスデータベースにロードされ、その後、falconプラットフォームのお客様向けuiでアラートが生成されます。また、falcon overwatchは、これらの痕跡の発生履歴を探索し、ヒットがあれば調査を行って、適宜お客様に通知します.