エージェントのインストール後、エージェントはポート443を介して永続的なTLS接続を確立し、エンドポイントの電源がオフになるかネットワーク接続が終了するまでその接続を維持します。TLS（Transport Layer Security）は、エージェントとFalconクラウド間の安全で暗号化された通信を提供するプロトコルです。ポート443は、HTTPS（Hypertext Transfer Protocol Secure）トラフィックの標準ポートです。エージェントはこの接続を使用して、Falconクラウドとの間でデータ、コマンド、ポリシー、およびアップデートを送受信します。

ドキュメント (documentation/detections/technique/sensor-based-ml-cst0007) によると:
CrowdStrikeのセンサーベースの機械学習（ML）は、ホスト上で実行される未知の実行ファイルを識別・分析します。この手法は、既知のマルウェアに関連付けられたファイルとファイル属性によって実行されます。これは[クラウドベースML](/support/documentation/detections/technique/cloud-based-ml)手法に類似しています。クラウドベースMLは、実行ファイルのグローバル分析に基づいてマルウェアを分類・識別します。主な違いは、ホストがオフラインの場合には実行されないことです。

「防止ポリシー管理」オプションの「機械学習防止モニタリング」レポートを使用すると、機械学習（ML）防止設定が環境に与える影響を監視できます。ML検出数と防止数を、重大度、ポリシー、ホストグループ別に確認できます。また、特定のイベントやホストにドリルダウンして詳細を確認することも可能です。このレポートは、リスク許容度とセキュリティ体制1に基づき、防止ポリシーで設定すべき適切なMLレベルを決定するのに役立ちます。

センサーはCrowdStrike Cloudとの通信にTCPポート443（HTTPS）を使用します。このポートとプロトコルは、検知情報、ポリシー、アップデート、コマンドなどのデータをセンサーとクラウド間で安全に送受信するために使用されます。その他のオプションは正しくないか、センサーによって使用されていません。