質問: falcon x で自動化できるのは、マルウェア調査プロセスのどのステップですか?
回答: crowdstrike falcon epp により隔離された全てのファイルは、falcon x によって自動的に調査されます。この自動化により、セキュリティ運用チームに並外れた効率化がもたらされ、あらゆる脅威が見逃されることが内容にします。各ファイルは以下の手法を用いて厳密に調査されます。 マルウェア分析 - falcon x は、未知およびゼロデイの脅威に対し、従来のアプローチをはるかに超えるレベルの詳細な分析を実現します。静的、動的、そして詳細なメモリー分析を falcon x 独自の方法で組み合わせ、他のソリューションでは見過ごされる可能性のある回避型の脅威も素早く特定します。 マルウェア検索 - お客様のエンドポイントで見つかったマルウェアと、キャンペーン、マルウェアファミリーまたは攻撃者の間の関連性を明らかにします。falcon x は業界最大のマルウェア検索エンジンを活用して関連するサンプルを検索します。数秒以内に、すべてのファイルと亜種に分析対象を広げ、攻撃に関するより詳細な情報を取得するとともに、一連の拡張的な ioc を生成して今後の攻撃に対する防御を可能にします。 脅威インテリジェンス - 攻撃者の属性、動機やttp(戦術、技術、手順)を明らかにします。また、将来の攻撃に対するプロアクティブな防御の手順を定めたり、その攻撃者を追跡するための実用的なガイダンスを提供します。