質問: falcon intelligence standardおよびpremiumを利用している場合、どのintelligence apiを使用できますか?
回答: falcon intelligence apiは、主に4つのサブ機能(定義は下記のとおり)に分けられます。standardのサブスクリプションをご利用の場合はこれらのサブ機能のうち2つに、premiumをご利用であれば4つすべてにアクセスできます。以下の説明と表をご覧ください. **falcon intelligenceのサブスクリプションをご利用の方は、standardとpremiumのどちらの場合も、以下のサブ機能にアクセスできます:** * **アクター — falcon intelligence actors apiでは、crowdstrikeが追跡している特定のアクターに対してクエリーを実行したりこれらを探索することが可能です. れは、標準的な要求/応答モデルに基づいて動作するrest apiです.** * **痕跡 — indicator apiでは、組織の環境内で見つかった痕跡に対してクエリーを実行する(さまざまなアクターに関連するもの、特定の信頼レベルの痕跡、falcon intelligenceレポートに関連するものなど)ことができます. 必要な情報をより素早く見つけられるよう、データには適宜並べ替えやフィルタリングが可能です.** **falcon intelligence premium限定のサブ機能 レポート — これらのレポートがcrowdstrike intelligenceのパブリケーションに対してクエリーを実行します.** * **これを活用してパブリケーションに関する詳細情報を入手したり、pdfバージョンをダウンロードすることができます.** パブリケーションの例は以下のとおりです: * インテリジェンスレポート(csir) * 脅威評価(csta) * アラート(csa) * 定期レポート(csmr) * ティッパー(csit) * **スタムインテリジェンス — falcon intelligence premiumをご利用のお客様は、このapiを活用し、関心のあるトピックについて状況を把握できます。たとえば、自社名に関する言及を追跡したり、気になる特定のマルウェアファミリーの最新情報を見つけることが可能です。** this table shows the apis available with each level of your falcon intelligence subscription: **intelligence api** **standard** **premium** actors x x indicators x x reports x tailored intelligence x **注: falcon intelligence apiはすべて、標準的な要求/応答モデルに基づいて動作するrest apiです。要求はhttpsで実行され、要求/応答データはjsonでフォーマットされています。**