質問: falcon sandbox on-premとは何ですか?
回答: falcon sandbox on-premは、たとえば、マルウェアのデトネーションの実行方法をカスタム制御しなければならない、または厳格なプライバシー要件があり外部へのファイル送信が制限されている、分析ファイル数が1か月あたり25,000個を超えるような大規模な拡張が必要である、などのニーズを抱えた組織に最適です. falcon sandbox on-premは、falcon sandbox private cloudの機能に加え、以下の特徴を備えています: * 仮想マシンのカスタムまたは「ゴールデン」イメージを有効化(vmwareおよびvirtualboxのハイパーバイザーをサポート). * 仮想環境がいくつあってもそれらにおけるファイルの分析を並行して行い、真の標的型攻撃検知を提供. * お客様固有の要件に合わせてfalcon sandboxを調整可能. * falcon sandbox on-premには何百もの構成オプションがあり、「アクションスクリプト」のカスタマイズ(これによって、デトネーション実行中に人間によるアクティビティのシミュレーションを実施)、振る舞いの痕跡のカスタマイズが可能なほか、マルウェア判定を操作してリスクスコアリングをカスタマイズ可能. * ネットワークとの接続を完全に切断した状態(エアギャップ)で動作しながら、ネットワーク接続のシミュレーション(fakenet-ng、inetsimを使用)も可能. * cef syslogを使用してフィードバック分析の結果をsiemに送信するなど、さまざまな統合が可能 お客様独自のカスタムyaraルールや、ハッシュ/証明書のホワイトリストなどを追加可能. crowdstrikeから提供いたします。新しいリリースが使用可能になると、crowdstrikeからすべてのお客様に、関連文書とリリースパッケージの両方へのリンクを含む通知をお送りします。システムのアップグレードは自動化されており、簡単・迅速です.