対処するには、「発見」「対処」できる仕組を 事前に準備する必要があります

※ 一連の攻撃シナリオにおいて、最初期の感染はまだ「調査」「基盤構築」段階となる。
この間に、赤の点線で囲まれている（犯人が盗みたい情報と出口に到達する前）間に攻撃を「検知」し、迅速かつ効果的に「対処」しなければ犯行が遂行されてしまいます。

• 

  軽量なカーネルセンサーが低負荷で端末のイベントを都度収集し、クラウド上の管理サーバにアップロードします。それを元に検知・ブロック、調査、スレットハンティング等が実施されます。

  収集ログ例） プロセスの作成・終了
  ドライバロード・アンロード
  ネットワークアクティビティ
  スレッドの作成・終了
  ログイン情報
  ファイルの読込・書込・実行

• 

  管理サーバから端末に対し、NW隔離を実施することができます。管理サーバ以外の通信はブロックされますが、宛先の許可設定を行うことで、任意の宛先には通信可能です。

  

  本動作はカーネルレベルで操作されるため、ユーザーが解除することはできません。

• 

  本機能の対象は、EXE、DLLなどの実行ファイルとなります。オフライン環境でも動作するため、一次的にインターネット接続できないような状況でも動作します。
  
  検出されたファイルは安全な形式で隔離されます。万が一、悪意のないファイルが検出された場合でも管理コンソールから、リリースやホワイトリスト化を行うことが出来ます。

• 

  Powershellやスクリプトを利用し、痕跡を残さないファイルレス攻撃の検 知・ブロックや分析に対応しています。

  

  機会面で検出できない攻撃を人も目により24/365で監視し、検出が可能です。

CrowdStrike Falconが検出するアラート情報は、検出されるまでの過程を余すことなく記載しており、インシデント・レスポンスを実現するにあたり極めて有益です。本サービスをご利用いただくことで、お客様に掛かる運用負荷を軽減し、インシデント・レスポンスの深掘りなど、本来の業務に時間を充当することを可能にします。