EDRライセンスをお持ちの場合、「監査ログ > 機械学習による防御モニタリング」に移動すると、クラウドマルウェア対策、センサーマルウェア対策、アドウェア＆PUPの3つのオプションが表示されます。したがって、答えはAです。

環境内のホストがネットワークで隔離されている間もアクセス可能な新しいパッチサーバーを許可するように隔離ポリシーを更新する最適な方法は、個々のサーバーのIPアドレスに対してホワイトリストエントリを追加することです。ホワイトリストエントリを使用すると、隔離されたホストと通信できる信頼できるIPアドレスのリストを定義できます。これにより、パッチサーバーなどの重要なリソースやサービスへのアクセスを許可しながら、ホストをネットワークから分離できます。サーバーのIPアドレスが静的で変更されない場合は、ホストグループやネットワーク範囲を追加するよりも、個々のIPアドレスを追加する方が正確かつ安全です。

ホスト上の検出を無効にすると、そのホストのストリーミングAPIへのDetectionSummaryEventの送信が停止されます。つまり、ホストはストリーミングAPIに検出イベントを送信しなくなります。ストリーミングAPIは、Falcon Cloudから外部アプリケーションやシステムへのデータストリーミングに使用されます。その他のオプションは、正しくないか、ホスト上の検出の無効化とは関係ありません。