説明
正規表現を使用して検出を作成したり、予防措置を講じたりするオプションは、カスタムIOAです。カスタムIOA（攻撃指標）を使用すると、プロセス実行、ファイル書き込み、ネットワーク接続、レジストリイベントに基づいて、疑わしい動作を検出または防止するためのカスタムルールを定義できます。監視またはブロックするイベントデータに一致するカスタムIOAルールを、正規表現構文を使用して作成できます1。
参考資料: 1: Falcon 管理者向け学習パス | インフォグラフィック | CrowdStrike

説明
Falcon Next-Gen AntiVirus (NGAV) では、検出スライダーを予防スライダーよりも低い値に設定することはできません。これは、予防は検出の一部であり、検出されない脅威を予防しても意味がないためです。その他のオプションは、Falcon NGAV では正しくないか、または該当しません。参考：
[CrowdStrike Falcon ユーザー ガイド]、35 ページ。

説明
レポート間隔は事前に定義されており、変更できません。カスタムアラート機能の有効化/無効化と、アラート/検出の送信先メールクライアントの追加/削除のみ可能です。

説明
Falcon プラットフォームで発生する特定のイベントに基づいてカスタム通知を作成できるワークフローを作成するために使用されるモデルは、トリガー、条件、アクションです。このモデルでは、ワークフローをトリガーするイベント、ワークフローを実行するために満たす必要がある条件、ワークフローによって実行されるアクションを指定できます。その他のオプションは、正しくないか、ワークフローの作成とは関係ありません。参照：CrowdStrike Falcon ユーザーガイド、56ページ。