質問: インシデントの検知が開始されるまでに、falcon insightの構成にどの程度の作業量が必要ですか?
回答: falcon insightは、インシデントを自動的に検知するインテリジェントなedrソリューションであり、構成や微調整なしで完全に稼働します。これを可能にしているのが、エンドポイントに対する完全な可視性とioaの振る舞い分析の融合です。リアルタイムでイベントを分析し、不審な振る舞いの形跡を自動的に検知することで、本来見過ごされがちな攻撃者のアクティビティを特定できるのです。ioaのお陰で、セキュリティチームが探索対象を明確にした上で自ら検索を組み立てていく必要はもはやなくなりました. falcon insightは構成や微調整を必要としませんが、ユーザーは最大90日分の履歴をさかのぼるカスタム検索を作成することもできます。これは、組織の環境内における先見的な脅威ハンティングを実行しようとするセキュリティチームにとっても有用です。falcon insightはクラウドネイティブのアーキテクチャーを基盤としているため、クエリーの結果は5秒以内に返されます.