falcon insightはインシデントレスポンス(ir)に使用できますか?
もちろんです。crowdstrike falconは、インシデントレスポンスにも広くご活用いただけます。 falcon insightでは、組織の環境内の全エンドポイントをリモートから確認できる可視性が提供されるため、いつ、どこで、誰が、何を、どのように攻撃しているかを瞬時に把握できます。また、担当者はinsightを活用してリアルタイムで脅威に対応し修正を行うことができるため、危険にさらされる時間や復旧所要時間を短縮できます。 falcon insightでは、クラウドベースのアーキテクチャーによってインシデントへの対応とその修正が大幅に加速されるため、セキュリティチームは、エンドポイントが破損していてもフォレンジック情報にアクセスできます.