過去のマルウェア分析結果を対象として、脅威ハンティングや検索を行うことはできますか?
はい、できます。falcon sandboxにはさまざまな検索オプションがあり、検索語を組み合わせられる機能もそのひとつです。ウイルスファミリー名、脅威アクター、特定のファイルタイプ、ハッシュ、#タグのほか、特定の振る舞いの痕跡がトリガーされたかどうかで検索できます。さらに、特定のipアドレスや国、ドメイン、urlなどにコンタクトしたレポートを見つけることも可能です.