falcon sandboxの分析レポートからはどのような情報が得られますか?
falcon sandboxのレポートには、インシデントレスポンスの要約、関連するサンドボックス分析レポートへのリンク、豊富なioc、アクター属性、帰納的ファイル分析、ファイルの詳細、デトネーションのスクリーンショット、ランタイムプロセスツリー、ネットワークトラフィック分析、抽出された文字列、ip/url評価の検索が含まれます。また、これらのレポートはalienvault otxおよびvirustotal、falcon intelligenceからの情報で補強され、脅威アクター属性や関連サンプルなどを提示します。さらに具体例をご覧になりたい方は、crowdstrikeのfalcon sandboxレポートを参照してください.