質問: falcon apiはどの様に稼働しますか?
回答: * falcon streaming apiは、ストリーミングhttp接続を通じてデータを提供します。消費者(クライアント)とfalcon streaming apiの間にhttps接続が開かれ、新しいイベントが発生するたびに送信されます. * crowdstrikeは、siem connectorクライアントを提供して取り込みを簡便化し、syslog形式への変換を実現しています. * falcon data replicatorは、s3でエンドポイントデータの新しいバッチがダウンロード可能になったときにsqs経由でアラートを提供します。つまりお客様は、イベントデータを手元の環境に取り込んで保存・分析できます. * falcon queryおよびintelligenceの両apiは、標準的な要求/応答モデルに従って動作する一連のhttps rest apiです。応答はjsonでフォーマットされています。 falcon threat graph apiは、threat graphを呼び出し、どのエンドポイントに痕跡が見つかったかを見極めます。