A. 검역 관리 정책

B. 예방 정책

C. 응답 정책

D. 센서 업데이트 정책

A. 프로세스가 전송한 모든 원시 네트워크 패킷의 캡처입니다.

B. 해당 특정 엔드포인트에 로그인한 적이 있는 모든 사용자의 목록입니다.

C. 탐지 당시 하드웨어 성능 지표 요약.

D. 지정된 기간 동안 해당 프로세스와 관련된 모든 클라우드 저장 가능 프로세스 이벤트(파일 쓰기, 네트워크 연결 등).

A. 프로세스 ID (오름차순, 가장 높은 ID가 맨 위에 있음)

B. 시작 시간 (오름차순, 가장 최근 날짜가 맨 위에 있음)

C. 시작 시간 (내림차순, 가장 최근 시간이 맨 아래)

D. 프로세스 ID (내림차순, 가장 높은 ID가 맨 아래에 있음)

A. 센서는 정규 표현식 패턴에 지정된 프로세스로부터 이벤트 전송을 중지합니다.

B. 관련 IOA는 여전히 탐지를 생성하지만 관련 프로세스는 실행이 허용됩니다.

C. 관련 감지가 억제되고 관련 프로세스가 실행되도록 허용됩니다.

D. 지정된 프로세스는 분석을 위해 Falcon Sandbox로 전송되지 않습니다.

A. 환경 전체에서 식별된 모든 아티팩트를 격리하는 격리 규칙을 생성합니다.

B. 이러한 아티팩트의 실행을 방지하기 위해 사용자 지정 IOA 규칙을 생성합니다.

C. 새 엔드포인트 감지 시 트리거되는 워크플로를 생성하고, 해당 엔드포인트의 원격 측정 데이터에서 알려진 아티팩트를 조회한 후, 작업으로 '관련 아티팩트 모두 제거'를 선택합니다.

D. 새로운 엔드포인트 감지 시 트리거되는 워크플로를 생성하고, 감지 조건과 일치하는 경우 관련 프로세스를 종료하고 모든 아티팩트를 제거하는 PowerShell 스크립트를 실행하도록 합니다.