A. 악의적인 행위자에게 탐지 사실을 알리고 싶지 않으므로 최종 사용자에게는 알림이 전송되지 않습니다. 이 설정은 존재하지 않습니다.

B. 최종 사용자는 자신의 컴퓨터가 네트워크 내에서 격리되었다는 팝업을 통해 즉시 알림을 받게 됩니다.

C. 최종 사용자는 예방 조치가 발생할 때 팝업 알림을 받습니다.

D. 최종 사용자는 보류 중인 격리를 확인하거나 거부할 수 있는 팝업을 받게 됩니다.

A. Users 애플리케이션에서 Falcon 콘솔에 사용자를 추가할 때

B. 센서 설치 과정 수행 시

C. API 키 설정 시

D. 호스트 검색을 수행할 때

A. 기본 정책

B. 자동 N-2 정책

C. 그들은 정책을 얻지 못합니다

D. 자동 N-1 정책

A. remote.exe에 대한 ProcessRollup2 이벤트를 찾는 예약된 검색을 작성합니다.

B. remote.exe에 대한 제외 항목을 만들고 제외 항목이 사용될 때마다 이메일을 보내도록 워크플로를 설정합니다.

C. 해당 호스트에 공격적 탐지 수준 머신 러닝 방지 정책을 할당합니다.

D. .*\\remote\.exe 프로세스 생성을 모니터링하는 IOA 규칙을 작성합니다.

A. Falcon 패키지에 전체 디스크 액세스 권한 부여, Falcon 패키지 설치, falconctl을 사용하여 센서 라이선스 부여

B. Falcon 패키지를 설치하고 falconctl을 사용하여 센서 라이선스를 부여하고 시스템 확장을 승인하고 센서에 전체 디스크 액세스 권한을 부여합니다.

C. 명령줄에 설치 토큰을 전달하여 Falcon 패키지를 설치합니다.

D. Falcon 패키지에 전체 디스크 액세스 권한을 부여하고 Falcon 패키지를 설치한 후 'falconctl stats' 명령을 사용하여 Falcon Sensor를 로드합니다.