質問: crowdstrikeが提供しているのはどのようなapiですか?
回答: crowdstrikeは主に以下の5つのapiを提供しています: * **falcon streaming — 検知のストリーム処理とセキュリティイベントの監査 このapiを使用すれば、リアルタイムでイベントを監視し、1つのデータセッション内で発生したインスタンスからアラートを受信して、低レイテンシーかつ高スループットのデータ配信メカニズムを提供できます。** - **falcon data replicator — データの取り込みと関連付け falcon data replicatorを活用することで、セキュリティチームはfalconエージェントから全エンドポイントデータを手元の環境にエクスポートし、個別に分析できます。つまり、お客様は、falconプラットフォームからのデータをローカルのデータウェアハウスに取り込み、その他のソースから収集したログと関連付けることができます.** - **falcon threat graphTM — 関係の可視化による調査の迅速化 falcon threat graph apiは、crowdstrikeが誇る数ペタバイト規模のグラフデータベースを活用し、侵害の痕跡(ioc)とデバイス、プロセス、その他のフォレンジックデータとイベント(ファイルの書き込み、モジュールのロード、ネットワーク接続など)の間に内在する関係を明らかにします。また、maltegoなどの可視化ツールとの統合により、グラフをトラバースしてイベント間の関係を調査することも可能です.** - **falcon query — 管理および調査、対応 falcon query apiでは、iocをアップロードして監視できるほか、falconエージェントがインストールされているシステムのデバイス情報を取得したり、攻撃の痕跡(ioa)およびioc、関連プロセスを基準としてプロセスを探索、ならびに検知ステータスを管理することも可能です.** - **falcon intelligenceTM — 新たな脅威の先を行く対策 falcon intelligence apiにより、お客様は、痕跡から敵対者、ニュース、カスタマイズされた脅威アラートまで多岐にわたる有用な情報フィードを活用できます。また、可視化ツールの統合により、敵対者および痕跡、マルウェアファミリー、キャンペーン間の関連性を確認できます.**