Falconクラウドに接続していないセンサーは、90日後にホストリストから自動的に削除されます。7日以上Falconクラウドに接続していないセンサーは非アクティブとみなされ、ホスト管理ページからゴミ箱ページに移動されます。非アクティブなセンサーはゴミ箱ページに90日間保存された後、Falconプラットフォームから完全に削除されます。90日以内にFalconクラウドに再度接続した場合は、ゴミ箱ページから非アクティブなセンサーを復元できます。

デフォルトセンサー更新ポリシーの推奨事項は、可能な限り自動N-1および自動N-2構成を活用しつつ、組織全体のセンサー更新方法と整合させることです。質問139で説明したように、デフォルトセンサー更新ポリシーは、特定のセンサー更新ポリシーに割り当てられていないすべてのホストに適用される「包括的な」ポリシーです。したがって、デフォルトセンサー更新ポリシーは、センサーの更新頻度や更新速度など、組織全体のセンサー更新方法と整合させることが推奨されます。また、手動による介入なしにセンサーを最新または2番目に新しいセンサーバージョンに自動的に更新できる自動N-1および自動N-2構成を活用することも推奨されます。

センサーがインストールされているホストとリアルタイムレスポンスを使用してセッションを開始できない場合、最も可能性の高い原因は、ホストにRTRロールが割り当てられていないことです。RTR（リアルタイムレスポンス）ロールは、Falconのリアルタイムレスポンス機能を使用するためのアクセス権限を付与するロールです。これにより、リモートからホストにリアルタイムでアクセスして調査することができます。RTRロールには、リアルタイムレスポンス - 読み取り専用アナリスト、リアルタイムレスポンス - アクティブレスポンダー、リアルタイムレスポンス - 管理者の3種類があります。リアルタイムレスポンスを使用するには、これらのロールのうち少なくとも1つが割り当てられている必要があります。