説明
Falconクラウドに接続していない非アクティブなホストは、90日後にホスト管理ページとゴミ箱ページから自動的に削除されます。非アクティブなホストとは、Falconプラットフォームと7日間以上通信していないホストのことです。非アクティブなホストは、7日間非アクティブな状態が続くと、ホスト管理ページからゴミ箱ページに移動されます。非アクティブなホストは、ゴミ箱ページに90日間保存された後、Falconプラットフォームから完全に削除されます。90日以内に非アクティブなホストが再びアクティブになった場合は、ゴミ箱ページから復元できます1。
参考資料: 1: Falcon 管理者向け学習パス | インフォグラフィック | CrowdStrike

説明
macOSシステムにFalconパッケージを手動でインストールする正しい手順は、Falconパッケージをインストールし、コマンドラインでFalconセンサーを登録することです。Falconパッケージにはセンサーバイナリとカーネル拡張が含まれ、登録パッケージには顧客IDとセンサーグループIDが含まれます。macOSシステムでは登録パッケージは必要ありません。登録情報はFalconパッケージ1のインストール後にコマンドラインで提供できるためです。
参考資料: 1: Falcon 管理者向け学習パス | インフォグラフィック | CrowdStrike

説明
「防止ポリシー管理」オプションの「機械学習防止モニタリング」レポートを使用すると、機械学習（ML）防止設定が環境に与える影響を監視できます。ML検出数と防止数を、重大度、ポリシー、ホストグループ別に確認できます。また、特定のイベントやホストにドリルダウンして詳細を確認することも可能です。このレポートは、リスク許容度とセキュリティ体制1に基づき、防止ポリシーで設定すべき適切なMLレベルを決定するのに役立ちます。
参考資料: 1: Falcon 管理者向け学習パス | インフォグラフィック | CrowdStrike