オプション A: 従来の認証方法は安全性が低いため推奨されません。これは誤りです。
CrowdStrike は、API クライアントにトークンベースの認証を使用します。
オプションB：正解です。APIスコープの割り当てによってAPIクライアントのアクセスレベルが定義され、最小権限の原則が確実に遵守されます。クラウドアカウント統合では、読み取り、書き込み、表示などのAPIスコープは、アクセス権限を過剰に付与することなく、必要なタスクに合わせて調整されます。
選択肢C：管理者権限の付与はセキュリティのベストプラクティスに違反するため、これは不正解です。アクセス権限を過剰に付与すると、偶発的または悪意のある操作のリスクが高まる可能性があります。
オプション D: CrowdStrike Falcon では、外部のキー ペアのアップロードに依存するのではなく、プラットフォーム内で API キーを生成する必要があるため、これは正しくありません。

CrowdStrike Falcon Cloud SecurityにAWSアカウントを登録する際は、セキュリティ体制全体を向上させるために、リアルタイムの可視性と検出機能を有効にすることを推奨します。これにより、定期的なセキュリティ体制評価のみに頼るのではなく、クラウドアクティビティ、ID、リソースを継続的に監視できます。
リアルタイム検知により、Falconは危険な行動、不適切な設定、攻撃手法を発生時に特定し、滞留時間を短縮し、対応の有効性を向上させます。その他のオプションは、Falcon内の登録に特化したセキュリティ強化ではありません。
したがって、正解は「リアルタイムの可視性と検出」です。

オプションA：Falcon Cloud Workload Protection（CWP）は、攻撃の兆候（IOA）を監視することで、高度なランタイム保護を提供します。コンテナおよびクラウド環境と統合し、エクスプロイトの試み、ファイルの変更、ラテラルムーブメントなどの悪意のある動作を検出します。CWPはワークロードに影響を与えることなくランタイム保護に重点を置いているため、このシナリオにおいて最も効果的なソリューションです。
オプションB：脆弱性スキャナーは既知の脆弱性を特定しますが、リアルタイムの攻撃指標（IOA）やランタイム動作の検出には効果がありません。ランタイム保護を補完するものではありますが、代替するものではありません。
オプション C: Falcon Sensor はリアルタイム監視を提供しますが、動的なクラウド環境にセンサーを導入すると、特にコンテナなどの一時的なリソースがある環境では運用上のオーバーヘッドが発生する可能性があります。
オプションD：手動によるログ分析は手間がかかり、エラーが発生しやすく、IOAを効果的に特定するために必要なリアルタイム検出機能が不足しています。大規模または複雑なクラウド環境には拡張できません。

オプションA：権限を「読み取り専用」に制限しても、MFA適用の根本的な問題は解決されません。これらのアカウントは、特に侵害された場合、不正アクセスに対して脆弱なままです。
オプションB：異常なアクティビティの監視は事後的な対策であり、MFA非対応アカウントによるリスクを軽減するものではありません。MFAポリシーを積極的に適用する方が、リスクを軽減する上でより効果的な戦略です。
オプションC：CIEMを使用してMFAポリシーを適用することで、アカウントセキュリティを向上するための一貫性のある自動化されたアプローチが確保されます。この方法は、人為的ミスの可能性を低減し、クラウドID管理のベストプラクティスに沿って、すべてのアカウントを保護するためのスケーラブルなソリューションを適用します。
オプションD：MFA非対応アカウントの無効化は一時的にリスクを軽減できるかもしれませんが、業務に支障をきたす可能性があります。セキュリティと機能性のバランスをとるためには、MFAの適用など、より慎重なアプローチが望ましいでしょう。

オプション A: コンソールにログを記録すると、内部監視用のイベントがキャプチャされますが、個人またはチームへの外部通知メカニズムとしては機能しません。
オプションB：修復スクリプトは、ポリシー違反への修正や対応を自動化するのに役立ちますが、個人に直接通知することはできません。このオプションは、コミュニケーションよりも技術的な修復タスクに適しています。
オプション C: データを Webhook に送信すると、Falcon Fusion をサードパーティ システムと統合して通知できますが、追加の設定が必要であり、Slack や Teams などのコミュニケーション プラットフォームに情報を転送するように構成しない限り、個人に直接通知されない可能性があります。
オプションD：「メールを送信」は、ポリシー違反について個人に直接通知する適切なアクションタイプです。このオプションを使用すると、特定の個人またはグループに詳細な通知を送信し、違反について迅速に把握することができます。通知には、ポリシーの詳細、検出メタデータ、推奨アクションなどのコンテキスト情報を含めることができます。