質問: falcon overwatchは、調査開始前に対象環境のベースライン評価を実施する必要がありますか?
回答: crowdstrike falcon®エージェントのお陰で、ベースラインの確立は不要です。falcon overwatchは調査の過程で、各ユーザーまたはプロセス、ワークステーションのアクティビティをお客様の環境内における他のアクティビティと比較します. 典型的な例を挙げてみましょう。ボブというユーザーがrdp(リモートデスクトッププロトコル)を使用してサーバーにアクセスし、いくつかの不審なコマンドを実行したのをfalcon overwatchが見つけます。falcon overwatchは、そのシステムへのログインすべてを調査し、インタラクティブログインとrdpログインを比較するとともに、この環境全体におけるボブによるrdpの使用状況を調査します。また別の例では、overwatchが不審なプロセスを見つけ、不審なファイルが環境内のどこで何回実行されているかを調査します。マネージドハンティングサービスであるfalcon overwatchは、この分析からさらに一歩踏み込んで探索を行い、このファイルがデータセット全体にどの程度蔓延しているか、また他の場所で似たような特性を示していないかを確認します.