オプション A: 暗号化は、保存中または転送中の不​​正アクセスからイメージを保護するのに役立ちますが、イメージ自体の脆弱性には対処しません。
オプションB：クラウドプロバイダーのイメージは基本的なセキュリティを備えているかもしれませんが、特に依存関係が時間の経過とともに更新されるため、脆弱性から完全に免れることはできません。追加のレビューなしにデフォルトのイメージを信頼すると、気づかないうちに脆弱性が展開される可能性があります。
オプションC：スキャンツールの使用は、コンテナイメージの脆弱性を特定するための業界標準のベストプラクティスです。CrowdStrike Falcon Horizo​​n、Aqua Security、Snykなどのツールは、イメージの依存関係や構成における既知の脆弱性を分析できます。デプロイ前に問題に対処することで、本番環境が潜在的なエクスプロイトにさらされるリスクを軽減できます。
オプション D: Dockerfile を確認することは良い方法ですが、それだけでは不十分です。
自動スキャン ツールは、手動レビューでは見逃される可能性のある、基礎となるレイヤーや依存関係の脆弱性を特定できます。

オプション A: コンテナの状態のバックアップは、リアルタイムの脅威の検出と防止に重点を置いたランタイム保護とは無関係です。
オプション B: API 呼び出しの監視は Kubernetes コントロール プレーンのセキュリティの一部ですが、ランタイム保護とは直接関係ありません。
オプション C: 脆弱性のイメージスキャンは展開前のタスクであり、アクティブなワークロードを処理するランタイム保護には関係しません。
オプションD：ランタイム保護は、ワークロードの実行中に悪意のある動作を検出・ブロックすることで、ワークロードの保護に重点を置いています。アクティブなコンテナ環境を保護するために継続的な監視を提供します。

オプションA：デプロビジョニングでは仮想マシンの削除は不要です。Falconとクラウドアカウント間の統合ポイントを切断することに重点を置く必要があります。
オプションB：Falconコンソールからアカウントを削除すると、Falconによる監視が停止されます。APIアクセスを無効にすると、それ以上の操作が阻止され、プロビジョニング解除プロセスが完了します。
オプションC：アカウントはFalconにリンクされたままなので、権限を取り消すだけでは不十分です。適切なデプロビジョニングには、アカウントの削除とAPIアクセスの無効化の両方が必要です。
オプションD：エンドポイントエージェントのアンインストールは、Falconからのクラウドアカウントのプロビジョニング解除とは無関係です。エージェントはクラウドアカウントの登録とは独立して動作します。

CrowdStrike Falcon Cloud Security のクラウドアカウント登録に関する問題をトラブルシューティングする際、まず最初にメール認証プロセスを確認する必要があります。クラウドアカウント登録ワークフローでは、検証、承認、そしてオンボーディング手順の完了に確認メールが利用されます。
メールフィルタリング、ドメイン制限、またはメール設定の誤りなどにより、確認メールが遅延、ブロック、または誤ってルーティングされた場合、基盤となる設定が正しくても登録プロセスが失敗したように見えることがあります。このプロセスを確認することはシステムを停止させることなく、多くの場合、迅速に問題を解決できます。
ユーザーのパスワードをリセットしたり、登録機能を無効化したりすることは、システムへの侵入的な操作であるため、基本的な検証手順が完了した後にのみ実行する必要があります。CrowdStrikeのベストプラクティスでは、大規模な変更を行う前に、影響の少ないトラブルシューティングから始めることを推奨しています。
したがって、ユーザーが確認メールを受信して​​完了していることを確認することが、正しい最初のステップとして推奨されます。