オプション A: CrowdStrike エコシステムのセンサーは物理デバイスではなく、テレメトリ データを収集するためにエンドポイントまたはクラウド ワークロードにインストールされる軽量のソフトウェア エージェントです。
オプションB：Falconは脅威インテリジェンスプラットフォームと統合されますが、センサーはそのような統合のためのスタンドアロンモジュールではありません。センサーは、データ収集と分析のためのFalconプラットフォームの不可欠なコンポーネントです。
オプションC：CrowdStrikeセンサーは暗号化されたトラフィックの分析に重点を置いていません。代わりに、エンドポイントレベルでのアクティビティを監視し、疑わしい動作を検出します。
オプションD：これはFalconプラットフォームにおけるセンサーの正確な定義です。これらのエージェントは、プロセス実行、ファイルアクセス、ユーザーアクティビティなどのデータを収集し、分析のためにCrowdStrikeクラウドに送信します。

オプション A: 未使用のポリシーを削除しても、アクティブに適用されていないため、クラスターの操作にすぐに影響はありません。
オプション B: アドミッション コントローラーはランタイム動作を強制しません。これは通常、Kubernetes セキュリティ ポリシーやホスト監視エージェントなどのランタイム セキュリティ ツールによって処理されます。
オプション C: シークレットへのアクセスを制限することは、有効かつ推奨されるセキュリティ対策ですが、必要なアプリケーション シークレットをブロックするなど、誤って構成されない限り、直接的に運用上の中断を引き起こすことはありません。
オプション D: リソース制限なしでコンテナをブロックすると、既存のデプロイメントがこの新しい要件に準拠していない場合に操作が中断され、CI/CD パイプラインまたは既存の自動化スクリプトに影響する可能性があります。

オプションA：Falcon Cloud Securityの登録には、EC2インスタンスの起動権限は不要です。この統合は、ワークロードの作成ではなく、監視と評価に重点を置いています。
オプションB：Falcon Cloud Securityは、IAMユーザーまたはロールを管理するための権限を必要としません。IAM管理は、監視責任の範囲外です。
オプションC：AWSアカウントをFalconに登録するには、必要なAPIポリシー（CloudWatch: Describe*やec2: DescribeInstancesなど）を介して読み取りおよび監視権限を持つロールを付与する必要があります。これらの権限により、Falconはセキュリティ分析のためにクラウドリソースに関するデータを収集できます。
オプション D: Falcon Cloud Security では、アカウント内のリソースを削除するための権限は必要ありませんし、要求もしません。
その役割は、リソースのライフサイクル操作を管理することではなく、監視と評価することです。

攻撃者が管理者権限や昇格権限を取得することが主な懸念事項である場合、最初に確認すべき Cloud Identity Analyzer のカテゴリは「権限昇格」です。このカテゴリは、攻撃者が当初付与された権限よりも高いレベルの権限を取得できるようにする手法や不適切な構成に焦点を当てています。
クラウド環境における権限昇格は、多くの場合、IAMロールの過剰な権限付与、サービスプリンシパルの悪用、信頼関係の設定ミス、あるいはアイデンティティ連携メカニズムの悪用などによって発生します。CrowdStrike Cloud Identity Analyzerは、これらの行動を既存の攻撃フレームワークにマッピングし、管理者レベルのアクセス権限の取得に悪用される可能性のあるアイデンティティを特定します。
その他のカテゴリは、攻撃ライフサイクルの様々な段階に対応しています。「実行」は悪意のあるアクションの実行、「持続」はアクセスの維持、「防御回避」はアクティビティの隠蔽に焦点を当てています。いずれも重要ですが、権限昇格は環境全体の侵害への最も直接的な経路となります。
したがって、正しい出発点は権限昇格です。

修復能力が限られている場合、CrowdStrike Falcon Cloud Security は、理論上の重大度だけでなく、実際のリスクに焦点を当てたリスクベースの優先順位付けを重視します。
コンテナの実行状況で脆弱性をフィルタリングすることで、チームはどの脆弱なイメージがアクティブに実行され、公開されているかを特定できます。特に公開されているイメージは重要です。まず実行中のコンテナの脆弱性を修正することで、実際のリスクを即座に軽減し、休止状態または未使用のイメージは後から対処できます。
CVSSスコアとCVEの有効期限は、エクスプロイトのアクセス可能性や運用上のリスクを考慮していません。対象を絞った修復によってリスクを大幅に軽減できる場合、業務をオフラインにすることは非現実的であり、不必要です。
したがって、コンテナの実行ステータスでフィルタリングするのが CrowdStrike に即した正しいアプローチであり、オプション D が正解となります。