A. 탐지와 관련된 프로세스를 검토합니다.

B. 네트워크 연결을 확인합니다.

C. 해시와 관련된 활동에 대한 검토 정보

D. 탐지의 출처를 확인합니다

A. 모든 장비의 Falcon 센서를 수동으로 업데이트합니다.

B. 하드 드라이브의 모든 파일을 일주일에 한 번씩 검사하여 잠복 바이러스를 찾아냅니다.

C. 실시간 또는 거의 실시간으로 수신되는 원격 측정 데이터를 조사하여 활성 위협을 포착합니다.

D. 지난 90일간의 기록 로그를 분석하여 놓친 위협을 찾아냅니다.

A. #이벤트_타임라인이름

B. #이벤트_이름

C. #이벤트_간단한이름

D. #event_simpleType

A. 조사 > 호스트에 연결

B. 사건 보기 > 호스트에 연결

C. 작업 > 호스트에 연결

A. 이 기능은 센서가 알 수 없는 게시자의 커널 수준 드라이버를 차단할 수 있도록 합니다.

B. 랜섬웨어에 감염된 파일을 자동으로 복호화할 수 있습니다.

C. 공격자의 행동을 이해하는 데 도움이 되도록 공격 수명주기에 대한 표준화된 관점을 제공합니다.

D. 엔드포인트에 있는 전체 파일 수를 실시간으로 집계합니다.