オプションA：ワークフロービルダーは、ワークフローの設計と自動化を実現するFalcon Fusionの中核コンポーネントです。これにより、管理者はホストの隔離、アラートの生成、脅威の検出時のチームへの通知など、自動化されたアクションを定義できます。
オプション B: これは関連性があるように思われるかもしれませんが、脅威インテリジェンス オーケストレーターは、検出された脅威への対応を自動化するのではなく、外部インテリジェンス フィードの統合と管理に重点を置いています。
オプションC：このダッシュボードは、分析のために相関イベントに関する洞察を提供しますが、脅威への対応の自動化を促進するものではありません。これは、アクティブな自動化機能ではなく、視覚化とレポート作成のためのツールです。
オプションD：このツールを使用すると、管理者は特定の脅威基準に基づいてアラートを管理およびカスタマイズできますが、対応を自動化するものではありません。これは設定ツールであり、自動化コンポーネントではありません。

オプションA：検出ポリシーを無効にすると、セキュリティ監視に盲点が生じ、環境の脆弱性が高まります。ポリシーは無効化するのではなく、微調整する必要があります。
オプションB：適切な調査を行わずに検出結果を誤検知として再分類すると、脅威が環境内に残存する可能性があります。セキュリティ体制の維持には、正確な分類が不可欠です。
オプションC：検出の詳細を確認することで、脅威がどのように侵入し、拡散したかなど、攻撃チェーンに関する重要な知見が得られます。このステップにより、インシデントを包括的に把握し、的を絞った効果的な修復が可能になります。このステップを省略すると、解決が不完全になったり、問題が再発したりする可能性があります。
オプション D: ホストを隔離すると、それ以上の被害を防ぐことができますが、検出コンテキストを理解せずに隔離すると、不必要な混乱が生じたり、インシデントに対する対応が不完全になる可能性があります。

オプション A: ランタイム ポリシーはランタイム動作に対処し、展開前のイメージ評価には影響しません。
オプションB：イメージ評価ポリシーからイメージを除外するには、その不変ダイジェストを許可リストに追加する必要があります。これにより、レジストリ内の他のイメージのセキュリティを維持しながら、特定のイメージを評価から除外できます。
オプションC: タグは変更可能であり、時間の経過とともに異なるイメージバージョンを指す可能性があります。タグに基づく除外は、セキュリティの観点から信頼性に欠けます。
オプションD：KubernetesラベルはFalconのイメージ評価ポリシーを制御しません。除外設定はKubernetesレベルではなく、Falcon Cloudプラットフォーム内で設定されます。

オプションA：Amazon ECR、Google Container Registry（GCR）、Docker Hubなどのほとんどのコンテナレジストリは、プログラムによるアクセスに必要なサービスアカウントトークンを生成するためのCLIツールまたはAPIを提供しています。これは、Falcon Cloud Securityとの統合に必要な認証情報を安全に取得するための標準的な方法です。
オプション B: Kubernetes Secrets から認証情報を手動で取得するとエラーが発生しやすくなり、レジストリにアクセスするためのセキュリティのベスト プラクティスに準拠しない可能性があります。
オプション C: Docker の CLI ベースの資格情報ストレージなどの自動ログイン機能は、エンタープライズ グレードのセキュリティには適しておらず、イメージ評価の承認された手順の一部ではありません。
オプションD: Falcon Cloud Securityダッシュボードはレジストリ認証情報を提供しません。ユーザーはこれらの認証情報をコンテナレジストリから直接取得する必要があります。

オプションA：デバイスにタグを付けるだけで、それ以上の対策を講じなければ、管理されていない資産に関連する潜在的なセキュリティリスクに対処することはできません。Falconセンサーの識別と展開といった追加手順が必要です。
オプションB：管理されていないデバイスは、その重要性に関わらず、重大なセキュリティリスクをもたらします。これらを無視すると、セキュリティ対策に盲点が生じる可能性があります。
オプションC：これらのデバイスをファイアウォールでブロックすると、特にビジネスプロセスに不可欠な場合、正当な業務が妨害される可能性があります。これらのデバイスを調査し、管理する方がより良いアプローチです。
オプションD：Falconセンサーの導入は、管理されていない資産を適切に監視・保護するための最適な対策です。Falconセンサーがなければ、これらのデバイスは保護されず、攻撃ベクトルとして利用される可能性があります。このステップにより、これらのデバイスが管理下に置かれ、継続的な監視のために資産インベントリに追加されます。