Linuxセンサーダッシュボードに表示される情報の種類は、カーネルバージョン別のホスト、ルートによって生成されたシェル、Wget/Curlの使用状況です。Linuxセンサーダッシュボードは、環境内でFalconセンサーがインストールされているLinuxホストの概要を提供するダッシュボードです。
このダッシュボードを使用すると、カーネル バージョン、ルート シェルの使用状況、ネットワーク通信、検出、防止など、Linux ホストの健全性とアクティビティを監視できます。

IPアドレスを封じ込めポリシーに追加する最も適切なシナリオは、ホストがネットワーク封じ込めされている状態でもアクセス可能なリソースが組織に存在する場合です。前の質問で説明したように、IPアドレスを封じ込めポリシーに追加することで、封じ込められたホストと通信できる信頼できるIPアドレスの許可リストを作成できます。これは、潜在的な侵害や調査のためにホストをネットワークから隔離する必要があるものの、組織の運用やセキュリティに不可欠な特定のリソースやサービスへのアクセスは許可したい場合に役立ちます。

センサーのインストール失敗をトラブルシューティングする際の有効な手順は、システム上で必要なすべてのサービスが実行されていることを確認することです。これは、センサーが正常に機能するために必要なセンサーサービス、Windows Management Instrumentationサービス、またはWindowsリモート管理サービスに問題があるかどうかを特定するのに役立ちます。その他のオプションは、センサーのインストール失敗のトラブルシューティングには不適切であるか、役に立ちません。

macOS に Falcon Sensor をインストールする一般的な手順は、Falcon パッケージをインストールし、falconctl を使用してセンサーのライセンスを取得し、システム機能拡張を承認し、センサーにフル ディスク アクセスを許可するというものです。Falcon パッケージにはセンサー バイナリとカーネル機能拡張が含まれており、これをダブルクリックするか、インストーラなどのコマンド ライン ツールを使用してインストールできます。falconctl ツールは、macOS システムでセンサーを設定および管理できるコマンド ライン ユーティリティです。falconctl を使用してカスタマー ID (CID) と、オプションでセンサー グループ ID (SGID) を入力することで、センサーのライセンスを取得できます。センサーのライセンスを取得したら、システム環境設定のセキュリティとプライバシー設定でシステム機能拡張を承認する必要があります。この承認には再起動が必要です。最後に、システム環境設定のプライバシー設定でセンサーにフル ディスク アクセスを許可する必要があります。これにより、センサーがファイルとフォルダーを監視および保護できるようになります。

Falcon Next-Gen AntiVirus (NGAV) では、検出スライダーを予防スライダーよりも低い値に設定することはできません。これは、予防は検出の一部であり、検出されない脅威を予防しても意味がないためです。その他のオプションは、Falcon NGAV では正しくないか、または該当しません。