A. 실행이 방지되고 탐지 알림이 억제됩니다.

B. 선택된 호스트 그룹에서 실행이 방지됩니다.

C. 해시는 Falcon 전문가의 승인을 거쳐 실행이 차단될 수 있도록 제출됩니다. 승인이 완료되면 실행이 차단됩니다.

D. 기본적으로 모든 호스트에서 실행이 차단됩니다.

A. 45일

B. 격리된 파일은 삭제되지 않습니다

C. 일

D. 90일

A. 관리형 센서는 능동적인 예방 정책을 가지고 있습니다.

B. 관리 대상 이웃에 센서가 설치 및 프로비저닝되었습니다.

C. 관리되지 않는 이웃이 네트워크의 분할된 영역에 있습니다.

D. 관리되는 이웃은 현재 네트워크 내에 포함되어 있고, 관리되지 않는 이웃은 네트워크 내에 포함되어 있지 않습니다.

A. C:\Windows\System32\Drivers\CrowdStrike\Quarantine

B. C:\Temp\CrowdStrike\Quarantine

C. C:\Program Files\CrowdStrike\Quarantine

D. C:\Users\Public\CrowdStrike\Quarantine

A. 사건은 관련 감지를 집계하여 경고 피로도를 줄입니다.

B. CrowdScore는 'Falcon 관리자' 역할을 가진 사용자에게만 표시됩니다.

C. 관련 활동이 10시간 동안 발생하지 않으면 해당 사건은 비활성 상태로 정의됩니다.

D. 높은 CrowdScore는 정교하거나 광범위한 공격의 가능성이 높다는 것을 나타냅니다.