説明
Windowsホストが機能制限モード（RFM）のときに有効なオプションは、一部の検出パターンと予防措置がトリガーされないことです。RFMは、ライセンスの有効期限切れ、ネットワーク接続の切断、または証明書の検証エラーが発生した場合にセンサーの機能を制限するモードです。WindowsセンサーがRFMモードの場合、既知のマルウェアハッシュのブロックや%TEMP%ディレクトリからのスクリプト実行の防止など、基本的な予防措置のみが提供されます。センサーはFalconプラットフォームにテレメトリや検出イベントを送信せず、Falconクラウドからポリシーや更新の変更も受信しません。つまり、テレメトリ、機械学習、またはクラウド分析に依存する一部の検出パターンと予防措置はトリガーされません。
参考資料: [Falcon 管理者学習パス | インフォグラフィック | CrowdStrike]

説明
ドキュメント（documentation/detections/technique/sensor-based-ml-cst0007）によると、CrowdStrikeのセンサーベースの機械学習（ML）は、ホスト上で実行されている未知の実行ファイルを識別・分析します。この技術は、既知のマルウェアに関連付けられたファイルとファイル属性によって起動されます。これは、
[クラウドベースのML](/support/documentation/detections/technique/cloud-based-ml)技術。クラウドベースのMLは、実行ファイルのグローバル分析に基づいてマルウェアを分類・識別します。主な違いは、ホストがオフラインの場合には実行されないことです。

説明
CID（カスタマーID）は、「ホストの設定と管理」>「デプロイ」>「センサーのダウンロード」で、チェックサムと共に表示されます。CIDは組織固有の識別子であり、センサーのインストールとFalconクラウドとの通信の認証に必要です。チェックサムは、センサーダウンロードファイルの整合性を検証する値です。CIDとチェックサムは、「センサーのダウンロード」ページ1の上部に記載されています。
参考資料: 1: Falcon 管理者向け学習パス | インフォグラフィック | CrowdStrike