説明
IOC管理において、ハッシュに「No Action（何もしない）」オプションを割り当てることができます。これは、指標を後でアクションを実行するために保存したいが、現時点ではブロックも許可もしたくない場合に使用します。このオプションはハッシュの実行を検出したり阻止したりすることはありませんが、将来の参照のためにIOCリストに保持します。その他のオプションは、正しくないか、「No Action（何もしない）」オプションとは無関係です。参照：CrowdStrike Falconユーザーガイド、44ページ。

説明
センサー更新ポリシーはOSに依存するため、OS（Windows、Mac、Linux）ごとに設定する必要があります。センサー更新ポリシーは、ホスト上のFalconセンサーの更新方法とタイミングを制御するポリシーです。センサー更新ポリシーは、OSごとにセンサーのバージョン、機能、要件が異なるため、OSごとに固有のポリシーとなります。そのため、環境内のOSの種類ごとに個別のセンサー更新ポリシーを作成し、割り当てる必要があります1。
参考資料: 1: Falcon 管理者向け学習パス | インフォグラフィック | CrowdStrike

説明
センサーの中間者攻撃防御が適切に機能するために、ファイアウォールで無効にする必要があるオプションは、ディープ・パケット・インスペクションです。ディープ・パケット・インスペクションは、ファイアウォールを通過するデータパケットを検査および変更するネットワーク構成です。ディープ・パケット・インスペクションは、センサーの証明書検証に干渉する可能性があります。証明書検証は、Falconクラウドから提示されたサーバー証明書が、センサーに埋め込まれたハードコードされた証明書と一致するかどうかを検証する機能です。証明書検証に失敗した場合、センサーは接続を拒否し、エラー3を生成します。
参考資料: 3: CrowdStrike認定Falcon管理者になる方法