質問: falcon sandboxが提供する振る舞いの痕跡とは何ですか?
回答: 振る舞いの痕跡は攻撃の痕跡(ioa)と似ており、悪意がある可能性があるシーケンスに従って実行されるリスクの高いアクティビティ(またはアクティビティ群)を定義します。例として、自動開始レジストリーへの何らかのエントリーの追加、ファイアウォールの設定の変更、ディスクへの既知のランサムウェアファイルの書き込み、異常なポートでのデータ送信などが挙げられます。振る舞いの痕跡を活用することで、ファイルの潜在的リスクについてより総合的な情報を取得し、それまで未知であった脅威を特定できます。 falcon sandboxには、700を超えるジェネリックな振る舞いの痕跡が含まれており、常に更新・拡張され続けています.